懲戒処分の検討契機に別職員による不正アクセスが発覚 - 小竹町
事件が明るみに出るきっかけとなったのは、別の職員が3月に起こした傷害事件。庁舎内にある職員労働組合事務室を勝手に使用した上、労組役員にケガを負わせたことから6月1日に処分を行ったが、同事件の懲戒処分を検討するため調査を行ったところ、今回の事件が浮上したという。
傷害事件を起こした職員は、今回の不正アクセスで処分を受けた職員と職員労働組合事務室へ正当な理由なく入室して密会しており、建造物侵入罪で検察に書類送検されていた。
町職員に対するヒアリング調査を行った際、問題の職員について暴言などのトラブルや業務時間における職務怠慢を指摘する声も上がっていたことから客観的な事実を確認するため調査したところ、さらなる問題が判明。
4月の異動で同職員に貸与する端末が変更となったが、異動前の端末から業務とは関係ないファイルを閲覧した形跡が見つかり、システムやネットワークにおけるアクセスログについても調べたところ、不正アクセスを行っていたことがわかった。
5月末に警察による家宅捜索があり捜査が開始されると、同職員は事実関係を認めて反省する姿勢を見せ、時間を持て余し、興味本位でアクセスしてしまったと動機を述べたという。
(Security NEXT - 2022/08/31 )
ツイート
関連リンク
PR
関連記事
予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性


