Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中小企業補助金の採択者情報、元関係者が不正持出か - 支援実績と営業に利用

中小企業基盤整備機構は、「中小企業等事業再構築促進事業」における補助金の採択者に関する情報が、元関係者によって外部に不正に持ち出され、流出した可能性があることを明らかにした。

同事業では、事務局をパソナに委託していたが、事務局に派遣された元従業員が業務マニュアルのほか、約11万人分の個人情報を含む同補助金の採択者約7万5000件の情報を不正に持ち出した疑いがあるとして事態を公表したもの。

同従業員が自身で運営する事業の宣伝に利用しており、業務で取得したメールアドレスに対し、同従業員から補助金受給にいたるまでの審査に関わる申請を支援するなどと宣伝する営業メールが送信されていることが判明。

さらに補助金支援をうたった同従業員が運営する営業サイトでは、支援事例などとして事業者名、受付番号など墨塗りされた交付決定の通知文書などが掲載されていた。補助金額なども記載されている。同機構では支援の事実は明らかでないとしている。

元従業員に貸与した業務用パソコンを調べたところ、業務マニュアルのほか、採択者に関する情報を保存、閲覧していたこともわかっており、同端末より何らかのファイルが持ち出された痕跡についても確認された。

同機構では、不正に文書が持ち出された疑いがあるとして警察に被害届を提出。情報が流出した可能性がある関係者に対し、経緯の説明や謝罪を行っている。

(Security NEXT - 2023/12/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会
海外子会社がランサム被害、生産プラントは操業継続 - 住友金属鉱山
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
PDFに変換し忘れ、意図しない個人情報を誤送信 - 仙台市小学校
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響