Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中小企業補助金の採択者情報、元関係者が不正持出か - 支援実績と営業に利用

中小企業基盤整備機構は、「中小企業等事業再構築促進事業」における補助金の採択者に関する情報が、元関係者によって外部に不正に持ち出され、流出した可能性があることを明らかにした。

同事業では、事務局をパソナに委託していたが、事務局に派遣された元従業員が業務マニュアルのほか、約11万人分の個人情報を含む同補助金の採択者約7万5000件の情報を不正に持ち出した疑いがあるとして事態を公表したもの。

同従業員が自身で運営する事業の宣伝に利用しており、業務で取得したメールアドレスに対し、同従業員から補助金受給にいたるまでの審査に関わる申請を支援するなどと宣伝する営業メールが送信されていることが判明。

さらに補助金支援をうたった同従業員が運営する営業サイトでは、支援事例などとして事業者名、受付番号など墨塗りされた交付決定の通知文書などが掲載されていた。補助金額なども記載されている。同機構では支援の事実は明らかでないとしている。

元従業員に貸与した業務用パソコンを調べたところ、業務マニュアルのほか、採択者に関する情報を保存、閲覧していたこともわかっており、同端末より何らかのファイルが持ち出された痕跡についても確認された。

同機構では、不正に文書が持ち出された疑いがあるとして警察に被害届を提出。情報が流出した可能性がある関係者に対し、経緯の説明や謝罪を行っている。

(Security NEXT - 2023/12/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

廃棄PCや内蔵SSDが所在不明、内部に個人情報 - JR仙台病院
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県
再々委託先で記録媒体が所在不明、顧客情報含む可能性 - みずほ銀
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
ウェブメール「Roundcube」の脆弱性2件が攻撃の標的に
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
第三者がファイル共有サーバにアクセス、情報流出の可能性 - 道路工業
元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも