Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

閲覧禁止の人事情報にアクセス、危機管理課職員を処分 - 龍ケ崎市

茨城県龍ケ崎市は、庁内の情報システムにおいて人事情報などを閲覧、保存していた職員に対し、懲戒処分を行ったと発表した。

同市によれば、規則上閲覧が禁止されている他部署のデータを不正に閲覧、保存していたのは危機管理課の職員で、2017年12月18日から2018年5月30日までの約5カ月半にわたり、アクセスしていたという。

ネットワーク内においてフォルダの番号を直接指定してアクセスし、人事関連情報を含むデータを閲覧。自身の業務用パソコンや自宅のパソコンにコピーして保存していた。

情報管理課の職員が、庁内システムの閲覧状態について不審に思い確認を行ったところ、不正行為が発覚。不正に取得されたデータの外部流出は確認されないとしている。また取得されたデータに住民情報や税情報など、基幹系システムで管理する情報は含まれていなかった。

同市では6月20日付けで、同職員を停職1カ月の懲戒処分とした。また管理監督責任として、危機管理監、危機管理課長、課長補佐を訓告処分としている。

(Security NEXT - 2018/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

案内メール誤送信で事業所担当者のメアド流出 - 協会けんぽ
学生の個人情報が閲覧可能に、フォームの設定ミスで - 近畿大
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
通知メール誤送信で応募者のメアド流出 - 東京・春・音楽祭
小学校児童の個人情報含むデータを保護者に誤送信 - 名古屋市
学年全体のテスト結果を生徒がアプリ上から閲覧可能に - 大阪市