懲戒処分の検討契機に別職員による不正アクセスが発覚 - 小竹町

福岡県小竹町は、20人以上の職員のIDとパスワードを用いて、繰り返し同町システムに不正アクセスを行った職員を8月4日付で停職処分とした。

複数職員のIDとパスワードを悪用して不正アクセスを行い、同町システムにおいて情報を閲覧していたもの。同町システムでは、誕生日4桁がパスワードの初期設定となっており、変更せずそのまま利用していると容易に予想できる状態だった。

具体的には、2019年4月より2022年3月にかけて文書の起案や予算、人事管理など行う「総合行政システム」に対し、人事管理権限のある複数職員のIDとパスワードを用いて352回にわたり不正アクセスを行い、4516件の人事情報を閲覧。さらに有給休暇の繰り越し日数を増やすために取得情報2件を削除していた。

さらに2020年5月から2022年3月にかけて所属していた総務課において業務とは関係ないファイルを閲覧し、誕生日などの情報を入手。

2020年7月29日から2022年4月11日にかけて、他職員20人のIDとパスワードを使用して、グループウェアに476回にわたり不正アクセス。1万9449件の情報を閲覧して、人事評価記録書など人事情報44件を含む142件の添付ファイルをダウンロードしていた。

端末へUSBメモリを接続し、データを外部に持ち出そうと試みた形跡も残っていたが、承認なしに持ち出すことができないよう対策を講じていたため、外部への持ち出しには至っていなかった。

（Security NEXT - 2022/08/31 ） ツイート

PR

関連記事

「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
情報流出の可能性、影響範囲など調査 - 農業用温室メーカー
移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区
研修案内メール誤送信で就農者のメアド流出 - 松山市
地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処