Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中小企業補助金の採択者情報、元関係者が不正持出か - 支援実績と営業に利用

中小企業基盤整備機構は、「中小企業等事業再構築促進事業」における補助金の採択者に関する情報が、元関係者によって外部に不正に持ち出され、流出した可能性があることを明らかにした。

同事業では、事務局をパソナに委託していたが、事務局に派遣された元従業員が業務マニュアルのほか、約11万人分の個人情報を含む同補助金の採択者約7万5000件の情報を不正に持ち出した疑いがあるとして事態を公表したもの。

同従業員が自身で運営する事業の宣伝に利用しており、業務で取得したメールアドレスに対し、同従業員から補助金受給にいたるまでの審査に関わる申請を支援するなどと宣伝する営業メールが送信されていることが判明。

さらに補助金支援をうたった同従業員が運営する営業サイトでは、支援事例などとして事業者名、受付番号など墨塗りされた交付決定の通知文書などが掲載されていた。補助金額なども記載されている。同機構では支援の事実は明らかでないとしている。

元従業員に貸与した業務用パソコンを調べたところ、業務マニュアルのほか、採択者に関する情報を保存、閲覧していたこともわかっており、同端末より何らかのファイルが持ち出された痕跡についても確認された。

同機構では、不正に文書が持ち出された疑いがあるとして警察に被害届を提出。情報が流出した可能性がある関係者に対し、経緯の説明や謝罪を行っている。

(Security NEXT - 2023/12/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

がん検診受診予定者の個人情報をメール誤送信 - 浦河町
検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike
米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
2Qはインシデントが約8.5%増 - フィッシングが増加
アカウント管理システムに侵害の痕跡、個人情報が流出 - 伊藤忠丸紅鉄鋼子会社
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正