Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

住民システムを不正閲覧、情報漏洩した職員を処分 - 平塚市

神奈川県平塚市は、業務以外の目的で個人情報の閲覧や漏洩を行ったり、誹謗中傷する文書を送付した職員に対し、懲戒処分を行った。

同市によれば、同職員は2017年から2021年にかけて以前の所属部署において住民記録システムの端末を利用し、業務以外の目的で同市職員約70人に関する個人情報を閲覧していた。

2022年7月12日には閲覧権限がないにもかかわらず、別の職員がログインしていた住民記録システムの端末から同僚職員の家族に関する住所を不正に入手。同住所へ同僚職員を誹謗中傷する文書を送付していた。

また2022年11月末から2023年1月初旬にかけて、過去に業務を通じて閲覧、記憶していた住民に関する秘密情報を、同僚職員2人に対して文書を通じて漏洩。くわえて市役所内の複数部署にもウェブの問い合わせフォームより送信することで情報を漏洩したという。

2022年12月ごろ、同市に対して複数の職員より手紙が届いたとの相談があり調査を進め、直接職員へ確認したところ問題が発覚した。プライバシーに関わる情報もあるとして個人情報の詳細などは明らかにしていない。

(Security NEXT - 2023/03/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供
メール誤送信で会員のメアド流出 - 不動産ファンド運営会社
ファイル共有設定ミスで意図せずCC送信 - メアド閲覧可能に
個人情報含むPCで侵害確認、影響を調査 - 小樽商科大同窓会
ウェブ問合フォームの入力情報が外部流出 - 川本製作所