Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

昇進試験のファイルを不正取得した職員などを懲戒処分 - 名古屋市

名古屋市は、ファイルサーバより業務と関係ない階級昇進試験に関するファイルを不正に取得していた職員に対し、懲戒処分を実施した。

同市によれば、問題の職員はシステムの保守管理を担当しており、管理者権限を持つアカウントを使用することが可能で、2022年の6月の下旬ごろまでにファイルサーバへ複数回にわたりアクセスし、業務と関係ない階級昇進試験に関する情報を不正に入手していることが判明したもの。

同職員が使用する端末のデスクトップ上に複製されたデータが保存されているのを同僚職員が発見し、問題が発覚した。ファイルを不正に取得していたものの、ファイルにはパスワードが設定されていたため、内部は閲覧されていなかたっという。

同市の聞き取りに対して反省の弁を口にしており、謝罪したいと話しているという。今回の問題を受け、同市で同職員を3月28日付けで停職1カ月とする懲戒処分を行った。

また同市では、上司の職務命令に背いたり、他職員に対するハラスメント行為や、共有パソコンより個人用のファイルを削除するなどいやがらせを行った消防局職員に対し、同日付で減給1カ月とする処分を行った。削除されたデータは公開情報であり、機密情報は含まれておらず、削除による業務へ影響などもなかったという。

(Security NEXT - 2023/04/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

高校の修学旅行引率中に名簿含むしおりを紛失 - 埼玉県
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
予防接種の予診票が所在不明 - 沖縄市のクリニック
9000人に送信したセミナー案内メール本文に個人情報 - 東京都
「Apple Account」の乗っ取り被害、端末初期化 - 情報流出懸念も
手術情報含むデータ移管用USBメモリが所在不明 - 倉敷中央病院
Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的
NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開
約4万件の脆弱性から分析、2025年の危険な「脆弱性タイプ」トップ25