職員が上長アカウントに不正アクセス、投書から複数発覚 - 登米市

宮城県登米市において、複数の職員が業務で利用するグループウェアに対して不正アクセスを行い、人事情報などを閲覧していたことがわかった。

同市によれば、消防職員2人が、同市グループウェアにおいて上長のアカウントに対し、2020年から2021年にかけて複数回にわたり不正アクセス行っていたことが判明したもの。

いずれの職員もグループウェア上のメールに添付された人事異動に関する情報を閲覧。さらに1人については別の職員に画面を見せて内容を漏洩していた。上長のアカウントにログインするにはパスワードが必要となるが、類推したものと見られている。

2月中旬ごろ、同市ウェブサイトを通じて市長に対し情報提供があり、調査を行ったところ複数の不正アクセスが発覚した。

職員2人が今回の問題に関与しているが、異なる部署に所属しており、共謀したり、パスワードの共有などが行われたわけではなく、それぞれ単独で不正アクセスを行っていたことが調査をきっかけに明らかになったという。

（Security NEXT - 2022/07/22 ）ツイート