Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

他職員の業務情報に不正アクセス、職員を処分 - 児玉広域組合

児玉郡市広域市町村圏組合は、業務用グループウェアに対して不正アクセスし、他職員の業務関連情報を閲覧していた職員に対して懲戒処分を実施した。

同組合によれば、児玉郡市広域消防本部で副分署長を務めていた職員が、約3年前から他職員の複数アカウントを不正に利用してグループウェアへアクセスしていたことが判明したもの。

同グループウェアは、職員のスケジュール管理やメール機能など組合業務の効率化を図るため導入されており、同職員は、本来の職務を行わずに他職員の業務関連情報を閲覧していた。

動機については、興味本位だったと説明。閲覧した業務情報を外部へ漏洩していないと証言しているという。グループウェア内に住民に関する情報は含まれておらず、個人情報の流出はないという。

同組合は、同職員の行為は不正アクセス禁止法違反にあたるとして、警察へ相談した上で7月25日に捜査を要請した。

また11月22日付けで同職員を減給2カ月とする懲戒処分を実施。管理監督責任として対象期間の上長3人に対して口頭注意を行っている。

(Security NEXT - 2024/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
サーバがランサム感染、顧客情報流出の可能性 - ネクサスエナジー
委託先にサイバー攻撃、従業員などの個人情報流出の可能性 - ジョイフル
「OpenBao」に認証関連で複数のクリティカル脆弱性
先週注目された記事(2026年3月22日〜2026年3月28日)
「Roundcube」にセキュリティアップデート - 更新を強く推奨
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院