住民システムを不正閲覧、情報漏洩した職員を処分 - 平塚市
神奈川県平塚市は、業務以外の目的で個人情報の閲覧や漏洩を行ったり、誹謗中傷する文書を送付した職員に対し、懲戒処分を行った。
同市によれば、同職員は2017年から2021年にかけて以前の所属部署において住民記録システムの端末を利用し、業務以外の目的で同市職員約70人に関する個人情報を閲覧していた。
2022年7月12日には閲覧権限がないにもかかわらず、別の職員がログインしていた住民記録システムの端末から同僚職員の家族に関する住所を不正に入手。同住所へ同僚職員を誹謗中傷する文書を送付していた。
また2022年11月末から2023年1月初旬にかけて、過去に業務を通じて閲覧、記憶していた住民に関する秘密情報を、同僚職員2人に対して文書を通じて漏洩。くわえて市役所内の複数部署にもウェブの問い合わせフォームより送信することで情報を漏洩したという。
2022年12月ごろ、同市に対して複数の職員より手紙が届いたとの相談があり調査を進め、直接職員へ確認したところ問題が発覚した。プライバシーに関わる情報もあるとして個人情報の詳細などは明らかにしていない。
(Security NEXT - 2023/03/14 )
ツイート
関連リンク
PR
関連記事
フィッシング契機に第三者が端末操作、個人情報流出か - 共立メンテナンス
ランサム被害で写真や動画が流出、調査を実施 - 横須賀学院
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を

