Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中小企業補助金の採択者情報、元関係者が不正持出か - 支援実績と営業に利用

中小企業基盤整備機構は、「中小企業等事業再構築促進事業」における補助金の採択者に関する情報が、元関係者によって外部に不正に持ち出され、流出した可能性があることを明らかにした。

同事業では、事務局をパソナに委託していたが、事務局に派遣された元従業員が業務マニュアルのほか、約11万人分の個人情報を含む同補助金の採択者約7万5000件の情報を不正に持ち出した疑いがあるとして事態を公表したもの。

同従業員が自身で運営する事業の宣伝に利用しており、業務で取得したメールアドレスに対し、同従業員から補助金受給にいたるまでの審査に関わる申請を支援するなどと宣伝する営業メールが送信されていることが判明。

さらに補助金支援をうたった同従業員が運営する営業サイトでは、支援事例などとして事業者名、受付番号など墨塗りされた交付決定の通知文書などが掲載されていた。補助金額なども記載されている。同機構では支援の事実は明らかでないとしている。

元従業員に貸与した業務用パソコンを調べたところ、業務マニュアルのほか、採択者に関する情報を保存、閲覧していたこともわかっており、同端末より何らかのファイルが持ち出された痕跡についても確認された。

同機構では、不正に文書が持ち出された疑いがあるとして警察に被害届を提出。情報が流出した可能性がある関係者に対し、経緯の説明や謝罪を行っている。

(Security NEXT - 2023/12/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響