住基ネットの個人情報漏洩で職員を懲戒免職 - 杉並区
東京都杉並区は、住民基本台帳ネットワークより個人情報を漏洩し、住民基本台帳法違反の罪で逮捕、起訴された職員に対し、懲戒免職処分を行った。
2022年2月に被害者より同区に文書が届き、住基ネットシステムの検索履歴を調査したところ、業務においてアクセス権限を持つ区民生活部文化・交流課の職員が業務とは無関係の個人情報へアクセスし、個人情報を漏洩させていたことが判明した。
2022年11月に職員が住民基本台帳ネットワークから個人情報を漏洩したとして、住民基本台帳法違反容疑により逮捕、12月に起訴されている。
同職員は、当初同区のヒアリングに対して「検索した記憶はなく、不正行為は一切行っていない」と話していた。しかし、逮捕後に同区関係者が接見した際、知り合いに頼まれ、個人情報を漏洩させた事実を認め、セキュリティ上の研修なども受けていたものの、意識が非常に低かったと反省を口にしたという。
こうした状況を受け、同区では地方公務員法に基づき、一定の手続きを経て2023年1月25日付けで同職員を懲戒免職処分とした。
(Security NEXT - 2023/01/30 )
ツイート
関連リンク
PR
関連記事
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院
ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
ふるさと納税寄付者の非公開氏名をサイトに誤掲載 - 八重瀬町

