住民システムを不正閲覧、情報漏洩した職員を処分 - 平塚市
神奈川県平塚市は、業務以外の目的で個人情報の閲覧や漏洩を行ったり、誹謗中傷する文書を送付した職員に対し、懲戒処分を行った。
同市によれば、同職員は2017年から2021年にかけて以前の所属部署において住民記録システムの端末を利用し、業務以外の目的で同市職員約70人に関する個人情報を閲覧していた。
2022年7月12日には閲覧権限がないにもかかわらず、別の職員がログインしていた住民記録システムの端末から同僚職員の家族に関する住所を不正に入手。同住所へ同僚職員を誹謗中傷する文書を送付していた。
また2022年11月末から2023年1月初旬にかけて、過去に業務を通じて閲覧、記憶していた住民に関する秘密情報を、同僚職員2人に対して文書を通じて漏洩。くわえて市役所内の複数部署にもウェブの問い合わせフォームより送信することで情報を漏洩したという。
2022年12月ごろ、同市に対して複数の職員より手紙が届いたとの相談があり調査を進め、直接職員へ確認したところ問題が発覚した。プライバシーに関わる情報もあるとして個人情報の詳細などは明らかにしていない。
(Security NEXT - 2023/03/14 )
ツイート
関連リンク
PR
関連記事
阿波銀で顧客情報の不正持出が判明、金銭着服も - 職員を処分
システムでランサム被害、受注や出荷に遅滞 - 興和江守
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
クレカ決済データ2.5万件超をメールで店舗に誤送信 - 東急モールズD
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
無関係企業に個人情報を誤送信、システム改修時に不具合 - ふるさと島根定住財団

