Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

従業員が退職時に安全保安情報を持ち出し - 長崎の航空会社

長崎県に本社を置く地域航空会社のオリエンタルエアブリッジ(ORC)は、元従業員が機密情報である航空保安情報を退職時に持ち出していたことを明らかにした。

同社によれば、2022年11月末に退社した元従業員が、社内の機密情報を持ち出したことが判明したもの。退職後に使用していた業務用端末を調べたところ、データを持ち出したと見られる形跡が見つかった。

同従業員は、航空機の運行に関する安全推進を担当していた管理職で、退職直前の11月25日に使用していた端末で同社サーバから航空保安情報を含む複数の機密資料をダウンロード。私物のUSBメモリへコピーして持ち出していた。

ダウンロードの発覚後、同社では警察へ相談。その後の捜査を経て、元従業員は不正競争防止法違反容疑で8月9日に書類送検されている。

元従業員は、データの持ち出しを認めているものの、警察の捜査において第三者に漏洩した事実は確認されておらず、同社は航空機を利用する際の安全に影響はないと説明している。

今回の問題を受け、同社では情報の取り扱いについて周知し、情報セキュリティに関する再教育を実施。また外部協力のもと、技術的な対策なども強化することで再発防止を図るとしている。

(Security NEXT - 2023/09/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
「GitLab」にセキュリティアップデート - 脆弱性6件を修正
米当局、「Twilio」や「IE」の脆弱性悪用に注意呼びかけ
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
都立高で生徒情報含むファイルを紛失 - 生徒間に画像が拡散し判明
電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞
がん検診受診予定者の個人情報をメール誤送信 - 浦河町
検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike
米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用