Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

住民システムを不正閲覧、情報漏洩した職員を処分 - 平塚市

神奈川県平塚市は、業務以外の目的で個人情報の閲覧や漏洩を行ったり、誹謗中傷する文書を送付した職員に対し、懲戒処分を行った。

同市によれば、同職員は2017年から2021年にかけて以前の所属部署において住民記録システムの端末を利用し、業務以外の目的で同市職員約70人に関する個人情報を閲覧していた。

2022年7月12日には閲覧権限がないにもかかわらず、別の職員がログインしていた住民記録システムの端末から同僚職員の家族に関する住所を不正に入手。同住所へ同僚職員を誹謗中傷する文書を送付していた。

また2022年11月末から2023年1月初旬にかけて、過去に業務を通じて閲覧、記憶していた住民に関する秘密情報を、同僚職員2人に対して文書を通じて漏洩。くわえて市役所内の複数部署にもウェブの問い合わせフォームより送信することで情報を漏洩したという。

2022年12月ごろ、同市に対して複数の職員より手紙が届いたとの相談があり調査を進め、直接職員へ確認したところ問題が発覚した。プライバシーに関わる情報もあるとして個人情報の詳細などは明らかにしていない。

(Security NEXT - 2023/03/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット