他職員に対して窃盗や不正アクセスした職員を懲戒免職 - 岐阜県
端末にはパスワードが設定されていたが、盗んだ手帳や、メモからパスワードを取得し、アクセスに用いていた。持ち出したファイルには、被害に遭った職員に関する給与や人事異動の希望といった個人情報が含まれる。
同職員は同県の聞き取りに対し、職務や親睦会で知り合い、関心を持った職員の持ち物が欲しかったとし、不正アクセスについても特定職員の個人情報が閲覧したかったと動機を説明した。
2022年8月ごろ、被害職員が管理する公文書1件を無断で持ち出し、執務室外の空き机に隠すといった行為も行っていたが、話しかけてくることを期待し、行為に及んでいた。
同職員は、被害者には本当に申し訳ないことをしたと反省し、やらなければよかったと後悔を口にしているという。金銭などを目的とした行為ではなく、情報の外部流出なども確認されていない。また被害職員からつきまといといった訴えなどもこれまでなかった。
同県では同職員に対し、3月22日付で懲戒免職とする処分を実施。管理監督責任として職員8人を厳重注意とした。同問題を受けて同県ではあらためて綱紀粛正を図り、パスワードの適正管理など職員に対して周知を図ったとしている。
(Security NEXT - 2024/05/31 )
ツイート
関連リンク
PR
関連記事
持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル
VPN経由でランサム攻撃、情報の外部公開を確認 - ベル・データ
ネットワーク設定変更で不備、個人情報流出の可能性 - ファストリ
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
Google製脆弱性スキャナの最新版「OSV-Scanner 2.0.0」が公開