宮崎市の職員が業務に関係がないのに職場のシステムを使い、知り合い４人の住所や納税などに関する個人情報を無断で盗み見ていたとして、２０２３年３月２２日、戒告の懲戒処分を受けました。
処分を受けたのは、宮崎市佐土原総合支所に勤務する２０代の男性職員です。
市によりますと、この職員は業務上の必要性がないにもかかわらず、去年の３月から１２月にかけて職場の業務管理システムを使って知り合い４人の個人情報を、のべ１７回、無断で盗み見ていました。
閲覧した情報には住所や所得額が分かる納税に関するものなどが含まれていたということです。
これまでのところ、外部への情報漏えいや悪用による被害は確認されていないということです。
宮崎市は、業務以外で市の管理する情報へのアクセスを禁じた「情報セキュリティポリシー」に違反し、信用を失墜させたとして、この職員を２２日付けで戒告の懲戒処分にしました。
職員は市の聞き取り調査に対し、「個人的に知りたかった」と話しているということです。
また、市は上司２人についても監督不行き届きを理由に厳重注意の処分を行いました。
国土交通省近畿地方整備局が、洪水被害などを防ぐために関西を中心とする２府６県に設けた河川監視カメラ２６１台に、何者かが不正アクセスした疑いがあることが２０２３年３月２日、同整備局への取材で分かった。１月から運用を休止しており、再開時期は未定。一部は通常時と比べ、通信量が１００倍ほどになっていた。
同整備局によると、カメラは大雨による増水や氾濫などから住民らの早期避難を促すために設置。インターネットに接続されており、河川の様子を一定の時間間隔で捉えた静止画を配信し、国交省の「川の防災情報」などで誰でも閲覧できる。
インターネット回線の業者から１月中旬に、２６１台のうち「１９９台の数日間の通信量が異常な数値になっている」と指摘があった。他の６２台に変化はなかったが、全てに不正アクセスがあったとみて、運用を止めた。海外サーバーを経由してアクセスされた可能性がある。
参考：
河川の監視カメラ、不正アクセスか 関西中心に２６１台休止 再開時期未定
河川カメラ338台が稼働停止、初期パスワード変更せずサイバー被害
2022年に人生初の海外（バンコク）発券を敢行。
その時、バンコク(BKK)-東京(TYO)の往復航空券と、バンコク-東京-福岡(FUK)の往復航空券が同じ金額だったので、福岡往復のチケットを購入した。
丁度九州に用事があったので、朝8時のフライトにし、朝7時に羽田空港に到着したのだが、この時点で手荷物検査場が激混み。。。
写真に撮り忘れたが、JGC用カウンターも30人くらいの行列ができていた。
ただ、思ったよりもスムーズに流れ、無事手荷物検査完了。
以前はカバンからPCを出す必要があったが、最近はそれが不要になったので助かる。
手荷物検査を終えたらラウンジ直行。
大人しく水でも飲んでいようと思ったら、変なものが浮いていたので、アップルジュールに変更
JALのA350は今更ながら初搭乗。
正直、国内線で各座席にディスプレイがいるのかという疑問があるが、
外部カメラがあるのは斬新でいい感じ。
フライト時間は2時間だったが、ほとんど寝ていたため、あっという間に福岡空港着陸。
国際線ターミナル発のバスに乗る必要があったため、バスで国際線ターミナルに移動
20年位前に東京発福岡乗り継ぎで中国に行ったことがある。当時、預け入れ荷物は国際線ターミナルで受け取れるものと勘違いし、危うく福岡発の国際線に乗れなくなるリスクが発生したが、当時のANAのスタッフさんが全力でサポートしてくれ、何とか間に合った記憶が蘇ってきた。
少し時間があったので、なんか食べようと国際線ターミナルを散策してみる。
国際線ターミナル4Fに行ってみると、うどん屋さんがあったものの、激混みで断念。
他をあたってみるも、国際線ターミナル4Fで営業しているお店はうどん屋さんのみで、あとは閉鎖のシャッター街と化している。
シャッター街と化している割に、近距離国際線はそれなりにある。
LCCとスターアライアンス（エバー航空、シンガポール航空、タイ航空が就航）、スカイチーム（大韓航空、ベトナム航空が就航）が強い感じで、ワンワールドの存在感は皆無。ワンワールドにはかなり頑張ってほしい
ザンネンな国際線ターミナルからバスで目的地に出発。
事務局内の庁内ネットワークサーバーが不正アクセスによりコンピューターウイルスに感染したため、サーバー内のデータが暗号化され使用不能となったもの。
(1) 令和５年２月２４日（金）～２５日（土）
深夜にサーバー内のデータが暗号化される。
(2) 令和５年２月２７日（月）
朝出勤した職員がデータに異常があることを発見した。
庁内ネットワーク保守点検業務委託業者に連絡し、サーバーを確認したところ、コンピューターウイルス（ランサムウエア）への感染が判明した。
当該サーバーには過去から現在までの、各審査会委員及び事業参加者等のデータ（氏名・生年月日・住所・電話番号等）が含まれておりましたが、現時点において、サーバー内のデータが抜き取られた痕跡は認められず、情報の流出は確認されていないものの、引き続き調査を継続する。
総務企画課、施設管理課、介護認定審査課及び石巻広域クリーンセンターの業務の一部に支障が生じているものの、バックアップデータ等を活用し、業務は継続して行っている。
(1) 令和５年２月２７日（月）
保守点検業者において、感染経路及びデータの復旧等について、調査を開始した。
(2) 令和５年２月２８日（火）
石巻警察署へランサムウエアによる被害があったことを通報の上、対応等について相談し、捜査に協力している。
庁内ネットワークへ接続している全てのパソコンのウイルススキャンを実施し、異常がないことを確認した。
(3) 令和５年３月２日（木）
保守点検業者により、バックアップデータによるサーバーの仮復旧が完了した。
※ 感染経路等については、サーバーのログ等を確認したが特定には至っていない。
セキュリティ対策の強化、データのバックアップの方法等、必要な対応について、調査・検討する。
（2023 年 2 月 20 日）
（2022 年 12 月 23 日）
現時点で富士通社からは以下の報告を受けております。
弊社では、2022 年 5 月 16 日から 12 月 9 日までの期間にて上記 FENICS インターネットサービスを通じて外部に流出した可能性のある約 1,300 通のメールを特定済みであり、本日以降速やかに同メール送信先の皆様に通知をしてまいります。また、2022 年 3 月 28 日から5 月 15 日の富士通社にてログを保持していない期間につきましては、富士通社とともに調査方法を検討し、適切に通知をしてまいります。
今後も情報管理の徹底に努め、より一層の情報セキュリティ対策の強化に取り組んでまいります。なお、本件につきましては、監督当局に対して報告を実施しております。