震度3

君津市

内部不正規模非公表

漏えい不明パスワード / 人事・労務情報収束

監視モニターでこの事案を見る ▶
公表
2026/07/21
確度
不明
種別
内部不正
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

勤務・人事人事関係の情報
認証情報他の職員のIDとパスワード

対象者

  • 職員

原因

消防職員が他の職員のIDとパスワードを使って庁内システムに不正アクセスし、異動情報を探そうとした

時系列

  1. 3月上旬に不正アクセス。パスワード誤入力によるアカウントロックで発覚
  2. 第一報

あなたがすべきこと

  1. このサービスと、同じパスワードを使っている全サービスを今すぐ変更。可能ならパスキーに切り替える
  2. あなた宛ての人事・面接連絡を装った標的型メールに注意する
  3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 全アカウントをパスキーかMFAに。漏れた認証情報の監視と、APIキーの定期ローテーション
  2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典