他職員に対して窃盗や不正アクセスした職員を懲戒免職 - 岐阜県
端末にはパスワードが設定されていたが、盗んだ手帳や、メモからパスワードを取得し、アクセスに用いていた。持ち出したファイルには、被害に遭った職員に関する給与や人事異動の希望といった個人情報が含まれる。
同職員は同県の聞き取りに対し、職務や親睦会で知り合い、関心を持った職員の持ち物が欲しかったとし、不正アクセスについても特定職員の個人情報が閲覧したかったと動機を説明した。
2022年8月ごろ、被害職員が管理する公文書1件を無断で持ち出し、執務室外の空き机に隠すといった行為も行っていたが、話しかけてくることを期待し、行為に及んでいた。
同職員は、被害者には本当に申し訳ないことをしたと反省し、やらなければよかったと後悔を口にしているという。金銭などを目的とした行為ではなく、情報の外部流出なども確認されていない。また被害職員からつきまといといった訴えなどもこれまでなかった。
同県では同職員に対し、3月22日付で懲戒免職とする処分を実施。管理監督責任として職員8人を厳重注意とした。同問題を受けて同県ではあらためて綱紀粛正を図り、パスワードの適正管理など職員に対して周知を図ったとしている。
(Security NEXT - 2024/05/31 )
ツイート
関連リンク
PR
関連記事
「Chrome」にアップデート - 実装不備の脆弱性1件を修正
結核健診の受診票が所在不明、庁内授受中に紛失 - 大阪市
サポート詐欺被害、個人情報含む業務用端末が遠隔操作 - 宮崎日大学園
「偽警告」相談が2割増 - 「フィッシング」関連は1.5倍に
住民向け土石流異常通知メール、試験配信でメアド流出 - 静岡県
ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
Atlassian、前月のアップデートで脆弱性のべ34件に対処
悪用される「SmarterMail」脆弱性 - 侵害調査や最新ビルドへの更新を
「MS Office」にゼロデイ脆弱性、すでに悪用も - アップデートを公開

