職員が上長アカウントに不正アクセス、投書から複数発覚 - 登米市
宮城県登米市において、複数の職員が業務で利用するグループウェアに対して不正アクセスを行い、人事情報などを閲覧していたことがわかった。
同市によれば、消防職員2人が、同市グループウェアにおいて上長のアカウントに対し、2020年から2021年にかけて複数回にわたり不正アクセス行っていたことが判明したもの。
いずれの職員もグループウェア上のメールに添付された人事異動に関する情報を閲覧。さらに1人については別の職員に画面を見せて内容を漏洩していた。上長のアカウントにログインするにはパスワードが必要となるが、類推したものと見られている。
2月中旬ごろ、同市ウェブサイトを通じて市長に対し情報提供があり、調査を行ったところ複数の不正アクセスが発覚した。
職員2人が今回の問題に関与しているが、異なる部署に所属しており、共謀したり、パスワードの共有などが行われたわけではなく、それぞれ単独で不正アクセスを行っていたことが調査をきっかけに明らかになったという。
(Security NEXT - 2022/07/22 )
ツイート
関連リンク
PR
関連記事
顧客向けDMを一部紛失 - 京葉ガスサービスショップ運営会社
複数公民館でメール誤送信、宛先とBCCにメアド入力 - 神戸市
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
ランサム被害で取引先関連情報が流出した可能性 - シークス
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正
米当局、「Twilio」や「IE」の脆弱性悪用に注意呼びかけ
都立高で生徒情報含むファイルを紛失 - 生徒間に画像が拡散し判明
電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞