Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

懲戒処分の検討契機に別職員による不正アクセスが発覚 - 小竹町

事件が明るみに出るきっかけとなったのは、別の職員が3月に起こした傷害事件。庁舎内にある職員労働組合事務室を勝手に使用した上、労組役員にケガを負わせたことから6月1日に処分を行ったが、同事件の懲戒処分を検討するため調査を行ったところ、今回の事件が浮上したという。

傷害事件を起こした職員は、今回の不正アクセスで処分を受けた職員と職員労働組合事務室へ正当な理由なく入室して密会しており、建造物侵入罪で検察に書類送検されていた。

町職員に対するヒアリング調査を行った際、問題の職員について暴言などのトラブルや業務時間における職務怠慢を指摘する声も上がっていたことから客観的な事実を確認するため調査したところ、さらなる問題が判明。

4月の異動で同職員に貸与する端末が変更となったが、異動前の端末から業務とは関係ないファイルを閲覧した形跡が見つかり、システムやネットワークにおけるアクセスログについても調べたところ、不正アクセスを行っていたことがわかった。

5月末に警察による家宅捜索があり捜査が開始されると、同職員は事実関係を認めて反省する姿勢を見せ、時間を持て余し、興味本位でアクセスしてしまったと動機を述べたという。

(Security NEXT - 2022/08/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

利用者の電話番号含む業務用携帯を紛失 - 地生いなわしろ
研究室端末でランサム被害、手術動画が流出か - 九大
学校向けネット写真サービスで個人情報流出
サポート詐欺被害で患者情報流出の可能性 - 藤医大病院
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正