Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

他職員に対して窃盗や不正アクセスした職員を懲戒免職 - 岐阜県

端末にはパスワードが設定されていたが、盗んだ手帳や、メモからパスワードを取得し、アクセスに用いていた。持ち出したファイルには、被害に遭った職員に関する給与や人事異動の希望といった個人情報が含まれる。

同職員は同県の聞き取りに対し、職務や親睦会で知り合い、関心を持った職員の持ち物が欲しかったとし、不正アクセスについても特定職員の個人情報が閲覧したかったと動機を説明した。

2022年8月ごろ、被害職員が管理する公文書1件を無断で持ち出し、執務室外の空き机に隠すといった行為も行っていたが、話しかけてくることを期待し、行為に及んでいた。

同職員は、被害者には本当に申し訳ないことをしたと反省し、やらなければよかったと後悔を口にしているという。金銭などを目的とした行為ではなく、情報の外部流出なども確認されていない。また被害職員からつきまといといった訴えなどもこれまでなかった。

同県では同職員に対し、3月22日付で懲戒免職とする処分を実施。管理監督責任として職員8人を厳重注意とした。同問題を受けて同県ではあらためて綱紀粛正を図り、パスワードの適正管理など職員に対して周知を図ったとしている。

(Security NEXT - 2024/05/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県
再委託先にサイバー攻撃か、帳票発行が停止 - 中部電力関連3社
地域生活支援システムで障害、個人情報が消失 - 東海村社会福祉協議会
放課後児童クラブ職員が個人情報を一時紛失、帰宅途中に - 福岡市
ファクトチェック効率化で実証実験 - NTTドコモビジネスら
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性