Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

他職員に対して窃盗や不正アクセスした職員を懲戒免職 - 岐阜県

端末にはパスワードが設定されていたが、盗んだ手帳や、メモからパスワードを取得し、アクセスに用いていた。持ち出したファイルには、被害に遭った職員に関する給与や人事異動の希望といった個人情報が含まれる。

同職員は同県の聞き取りに対し、職務や親睦会で知り合い、関心を持った職員の持ち物が欲しかったとし、不正アクセスについても特定職員の個人情報が閲覧したかったと動機を説明した。

2022年8月ごろ、被害職員が管理する公文書1件を無断で持ち出し、執務室外の空き机に隠すといった行為も行っていたが、話しかけてくることを期待し、行為に及んでいた。

同職員は、被害者には本当に申し訳ないことをしたと反省し、やらなければよかったと後悔を口にしているという。金銭などを目的とした行為ではなく、情報の外部流出なども確認されていない。また被害職員からつきまといといった訴えなどもこれまでなかった。

同県では同職員に対し、3月22日付で懲戒免職とする処分を実施。管理監督責任として職員8人を厳重注意とした。同問題を受けて同県ではあらためて綱紀粛正を図り、パスワードの適正管理など職員に対して周知を図ったとしている。

(Security NEXT - 2024/05/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

従業員がフィッシング被害、連絡先情報が流出 - 講談社
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
システム侵害で原因や影響など調査 - CRM開発会社
開発プラットフォーム「GitLab」、脆弱性13件を修正