Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

住民システムを不正閲覧、情報漏洩した職員を処分 - 平塚市

神奈川県平塚市は、業務以外の目的で個人情報の閲覧や漏洩を行ったり、誹謗中傷する文書を送付した職員に対し、懲戒処分を行った。

同市によれば、同職員は2017年から2021年にかけて以前の所属部署において住民記録システムの端末を利用し、業務以外の目的で同市職員約70人に関する個人情報を閲覧していた。

2022年7月12日には閲覧権限がないにもかかわらず、別の職員がログインしていた住民記録システムの端末から同僚職員の家族に関する住所を不正に入手。同住所へ同僚職員を誹謗中傷する文書を送付していた。

また2022年11月末から2023年1月初旬にかけて、過去に業務を通じて閲覧、記憶していた住民に関する秘密情報を、同僚職員2人に対して文書を通じて漏洩。くわえて市役所内の複数部署にもウェブの問い合わせフォームより送信することで情報を漏洩したという。

2022年12月ごろ、同市に対して複数の職員より手紙が届いたとの相談があり調査を進め、直接職員へ確認したところ問題が発覚した。プライバシーに関わる情報もあるとして個人情報の詳細などは明らかにしていない。

(Security NEXT - 2023/03/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意