「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス) | ScanNetSecurity
2024.05.03(金)

「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

SMBCグループでシステム構築や運用管理などを行う株式会社さくらケーシーエスは1月21日、同社が兵庫県から受託した「県税督促状」の印刷ミス分について不適切な廃棄処理が行われたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
SMBCグループでシステム構築や運用管理などを行う株式会社さくらケーシーエスは1月21日、同社が兵庫県から受託した「県税督促状」の印刷ミス分について不適切な廃棄処理が行われたことが判明したと発表した。

これは同社が兵庫県から受託した「県税督促状」の印刷・発送業務に関し、2019年12月23日に作成した「県税督促状」にて発生した印刷ミス分1,067枚について、当該作業者(派遣社員)が12月23日、25日、26日に無断で社外へ持ち出し、当該作業者の自宅に861枚を隠し、残り206枚を複数回に分けてJR大阪駅中央出口改札付近の新聞雑誌専用ゴミ箱に廃棄したというもの。同社が「県税督促状」で使用する用紙は兵庫県から貸与されており、毎月在庫確認を実施し結果を報告しているため、同社が1月10日に実施した在庫確認で在庫数の相違が発生し、調査を行った結果、不適切な廃棄処理が判明した。

不適切に廃棄処理されたのは、2019年12月2日が納期限の個人事業税の納税義務者で12月20日時点で納付確認ができていなかった206者の「県税督促状」で、住所、氏名、税目、税額等が記載されていた。なお、当該作業者が自宅に隠した861枚の「県税督促状」は同社にて既に回収済み。

同社の調査によると、「県税督促状」がゴミ箱に廃棄された時期のゴミは、2020年1月6日までに圧縮処理され、1月13日までに溶解処理されており、現時点では個人情報の漏えい等の被害は確認されていない。

同社では不適切に廃棄処理された対象者に対し、個別に兵庫県税務課と同社の連名で謝罪文書を送付予定。

同社によると、帳票印刷業務を実施しているBPOセンターでは、手荷物の管理方法や検査体制が一部不十分であり、特に夜間にて作業者が単独で作業している時間帯があり、管理者による作業実績結果の確認が不十分であったことが原因としており、今後は帳票等の社外持ち出しを防止するために手荷物に関するルールの見直しや勤務体制の見直しによる単独作業の禁止、各作業者の担当作業実施結果に対する管理者による確認強化を行い再発防止に取り組む。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  5. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  6. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  7. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  8. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  9. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  10. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る