Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先従業員がマイナカード申請情報を私的利用、好意持ち連絡 - 郡山市

福島県郡山市は、マイナンバーカード交付業務において申請書類に記載された住民の個人情報が委託先従業員によって不正に利用されたことを明らかにした。

同業務を受託している富士ソフトサービスビューロの従業員が、2023年9月に受け付けを担当した住民1人に対し、申請書類にある氏名、電話番号、生年月日をメモしたのちに携帯電話へ登録。私的に電話をかけていたもの。

3月15日に同社に対して匿名電話があり、従業員が個人情報を私的に利用しているのではないかとの指摘を受け、従業員に確認したところ、不正利用が発覚した。

住民に好意を持ち、会いたいとの目的から個人情報を取得、利用したという。対象となる住民は1人のみとしており、それ以外の不正利用は確認されていない。

同社では問題が発覚した同日、業務から同従業員を外し、3月25日付けで懲戒解雇処分とした。さらに告発に向けた手続きを進めているという。

同社は同市に対して経緯を説明するとともに、再発防止策を提出した。同社は2024年度も同様の業務を同市より受託しており、毎月個人情報の取り扱いに関する教育を実施するほか、個人情報を取り扱う機会の削減、保有する時間の短縮に向けた業務改善などに取り組むとしている。

(Security NEXT - 2024/04/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
学生個人情報をスケジュール管理ソフトで教員間に誤共有 - 中京大
タイ子会社でサーバや端末がランサム被害 - ダイヤHD
区民センターのコンサート案内メールで誤送信 - 港区
業務用USBメモリが所在不明、患者情報含む可能性 - 虎の門病院
米子会社がランサム被害、影響など詳細を調査 - 天龍製鋸
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性