Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

他職員の業務情報に不正アクセス、職員を処分 - 児玉広域組合

児玉郡市広域市町村圏組合は、業務用グループウェアに対して不正アクセスし、他職員の業務関連情報を閲覧していた職員に対して懲戒処分を実施した。

同組合によれば、児玉郡市広域消防本部で副分署長を務めていた職員が、約3年前から他職員の複数アカウントを不正に利用してグループウェアへアクセスしていたことが判明したもの。

同グループウェアは、職員のスケジュール管理やメール機能など組合業務の効率化を図るため導入されており、同職員は、本来の職務を行わずに他職員の業務関連情報を閲覧していた。

動機については、興味本位だったと説明。閲覧した業務情報を外部へ漏洩していないと証言しているという。グループウェア内に住民に関する情報は含まれておらず、個人情報の流出はないという。

同組合は、同職員の行為は不正アクセス禁止法違反にあたるとして、警察へ相談した上で7月25日に捜査を要請した。

また11月22日付けで同職員を減給2カ月とする懲戒処分を実施。管理監督責任として対象期間の上長3人に対して口頭注意を行っている。

(Security NEXT - 2024/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響