Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

他職員の業務情報に不正アクセス、職員を処分 - 児玉広域組合

児玉郡市広域市町村圏組合は、業務用グループウェアに対して不正アクセスし、他職員の業務関連情報を閲覧していた職員に対して懲戒処分を実施した。

同組合によれば、児玉郡市広域消防本部で副分署長を務めていた職員が、約3年前から他職員の複数アカウントを不正に利用してグループウェアへアクセスしていたことが判明したもの。

同グループウェアは、職員のスケジュール管理やメール機能など組合業務の効率化を図るため導入されており、同職員は、本来の職務を行わずに他職員の業務関連情報を閲覧していた。

動機については、興味本位だったと説明。閲覧した業務情報を外部へ漏洩していないと証言しているという。グループウェア内に住民に関する情報は含まれておらず、個人情報の流出はないという。

同組合は、同職員の行為は不正アクセス禁止法違反にあたるとして、警察へ相談した上で7月25日に捜査を要請した。

また11月22日付けで同職員を減給2カ月とする懲戒処分を実施。管理監督責任として対象期間の上長3人に対して口頭注意を行っている。

(Security NEXT - 2024/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

データ消去が不十分なSSDを廃棄処分、認識不足で - 南生協病院
Java向けHTTPクライアントライブラリのCookie管理に深刻な脆弱性
「Cisco NX-OS」に不正イメージを起動できる脆弱性
SailPointの「IdentityIQ」に深刻な脆弱性 - 修正パッチを公開
ウェブ運用管理ツール「CyberPanel」の脆弱性悪用に警戒を
プレゼント装うフィッシング詐欺 - 本人確認と称してクレカ情報詐取
欧州IoTセキュリティ法規への準拠を支援 - NRIセキュア
海外子会社でランサム被害、情報流出など影響を調査 - 富士電機
アイ・オー製ルータ「UD-LT1」などに脆弱性 - すでに悪用も
「Veeam Backup & Replication」に複数脆弱性 - アップデートで修正