Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

宿泊療養施設の元従業員、半年後にSNSで情報漏洩

佐賀県は、新型コロナウイルス陽性者に関する個人情報などが、SNSに投稿されたことを明らかにした。再委託先の従業員が投稿していたもので、個人情報保護条例違反で書類送検されている。

同県によれば、鳥栖市内の宿泊療養施設における新型コロナウイルス対応の業務情報を含んだ画像が、6月5日に「Twitter(現X)」へ投稿されたもの。

同県では宿泊療養施設の運用をJTBに委託していたが、2022年12月に業務に従事した再委託先の元従業員が、当時スマートフォンで撮影したメモなどの画像を投稿していたという。コロナ陽性者1人に関する氏名、住所、電話番号、生年月日、性別が含まれる。

同日夜に関係者が問題の投稿に気づき、警察へ相談するとともに運営会社に削除を要請。同月22日に投稿が行われたアカウントが削除されたことを確認した。

元従業員は、もともと鳥栖保健福祉事務所に勤務。途中で鳥栖市内の宿泊療養施設へ異動となっており、投稿内容などから異動に対して不満を持っていたものと見られる。

(Security NEXT - 2023/12/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Nessus」「Nessus Agent」に脆弱性 - 任意ファイル削除のおそれ
「Apache MINA」に深刻な脆弱性2件 - アップデートを
米当局、脆弱性6件を悪用カタログに追加
利用者ページにサイバー攻撃、詳細を調査 - 消費者金融事業者
検針員宅に空き巣、金庫から検針機器が盗難 - 鹿児島市
医療機関関係者向けの感染症週報速報メールで誤送信 - 新潟県
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「MS Edge」にセキュリティ更新 - 脆弱性2件を修正
「DeepL」のChrome向け拡張機能にXSS脆弱性