Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

人事情報の不正閲覧で職員2人を処分、以前から漏洩のうわさ - 筑前町

一方係長級の職員は、システム情報に詳しく、別の職員のIDやパスワードを用いて庁内ネットワークにおいてなりすましによる不正アクセスを行い、2018年以降、人事異動情報を閲覧していた。

同町のヒアリングに対して、いずれの職員も行為を認めており、興味本位でアクセスしてしまったと説明。非常に申し訳ないことをしたと反省の弁を口にしているという。

同問題を受け、3月18日付けで2人の職員に対し、減給とする懲戒処分を実施した。また管理監督者7人に対し、口頭で厳重注意を行っている。

今回の問題を受け、同町では人事異動情報など機密ファイルをデスクトップには保存せず、アクセス制御下にあるサーバ上へ保存するよう周知。IDとパスワード管理についても徹底などを図る。

またログについて定期的にチェックを行い、再発防止を目指すとしている。

(Security NEXT - 2024/04/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

海外拠点従業員のメールアカウントに不正アクセス - サクラ工業
「Google Chrome」に8件の脆弱性 - アップデートが公開
「MS Edge」にアップデート - 脆弱性22件を解消
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Harbor」に脆弱性、初期PW未変更で不正アクセスのおそれ
S3互換の「MinIO」に脆弱性 - OSS版は開発終了で未修正
「NetScaler ADC/Gateway」に深刻な脆弱性 - 最新版へ更新を
教員名簿で年齢を削除せずにサイトで誤掲載 - 山形大
避難行動要支援者への同意書を誤送付、生成データに齟齬 - 伊丹市
委託先サーバから卒業生の個人情報が流出 - 国武大