Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

他職員の業務情報に不正アクセス、職員を処分 - 児玉広域組合

児玉郡市広域市町村圏組合は、業務用グループウェアに対して不正アクセスし、他職員の業務関連情報を閲覧していた職員に対して懲戒処分を実施した。

同組合によれば、児玉郡市広域消防本部で副分署長を務めていた職員が、約3年前から他職員の複数アカウントを不正に利用してグループウェアへアクセスしていたことが判明したもの。

同グループウェアは、職員のスケジュール管理やメール機能など組合業務の効率化を図るため導入されており、同職員は、本来の職務を行わずに他職員の業務関連情報を閲覧していた。

動機については、興味本位だったと説明。閲覧した業務情報を外部へ漏洩していないと証言しているという。グループウェア内に住民に関する情報は含まれておらず、個人情報の流出はないという。

同組合は、同職員の行為は不正アクセス禁止法違反にあたるとして、警察へ相談した上で7月25日に捜査を要請した。

また11月22日付けで同職員を減給2カ月とする懲戒処分を実施。管理監督責任として対象期間の上長3人に対して口頭注意を行っている。

(Security NEXT - 2024/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
クレカ決済データ2.5万件超をメールで店舗に誤送信 - 東急モールズD
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
無関係企業に個人情報を誤送信、システム改修時に不具合 - ふるさと島根定住財団
発電事業投資の関連システムに攻撃、詳細を調査 - みずほリース
外部クラウドからユーザー属性情報が流出、原因を調査 - TOKYO FM
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み