Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

釜石市、職員2人を懲戒免職 - 全住民情報を持出、監査の不正操作も

住民基本台帳以外、取得元となったデータベースは特定できていない。また業務で扱った保育料や施設使用料の滞納情報を、庁内の業務用チャットで他職員に漏洩していたことも明らかとなっている。

同市では調査を進めているが、持ち出されたデータは重複もあり、これらをあわせると、同市人口約3万人を上回る規模で、同市は全住民の情報が持ち出されたものと判断した。

情報の取得、持ち出しにあたり、共謀していたことも判明している。総務企画部職員は、住民基本台帳へアクセスする権限を持っていなかったが、アクセス権限を持つ建設部職員にデータを抜き出させ、入手していた。

さらに総務企画部職員は、監査対象を立案する立場だったこともあり、両職員は庁内の業務用チャットで連絡を取りつつ、意図的に建設部職員の業務を監査項目に入らないよう操作していた。

いずれの今回の問題が発覚するまで、勤務態度に問題などなく、いたって普通の職員だったという。

(Security NEXT - 2022/06/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
高校教諭が書類を車上に置いて走行、路上に散乱 - 宮城県
受託要配慮個人情報含むPC紛失、約1カ月後に回収 - 日本健康文化振興会
小学校で卒業生台帳が所在不明、鍵付金庫で保管 - 葛飾区
施設職員が個人情報含む書類を公道へ投棄 - 下川町
持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
窓口対応で書類紛れ、来庁者が誤って持ち帰る - 小諸市
評価記録など含む教務手帳が校内で所在不明に - 都立高校
学内向けクラウドで学生情報が閲覧可能に、権限設定ミスで - 京都府立大
中学校教諭が個人情報含む私物USBメモリを紛失 - 呉市