2/1号 ③ 元勤務先のサーバーに不正アクセス、データ消去容疑で逮捕

容疑者は犯行を否認している一方、容疑者の私物PCから社内ネットワークにアクセスした履歴があったと一部で報じられています。

同社の発表では個人情報を含めたデータの外部流出は確認されておらず、消去されたデータもバックアップから復旧しているとのことですが、復旧には約660万円がかかったとのことです。

退職者が元勤務先のシステム上に残っているアカウント等で不正アクセスを行う事案はこれまでも問題視され、IPA「組織における内部不正防止ガイドライン」では2022年改訂版において、営業秘密の漏えいルートとして最も多いのが退職者による不正アクセスであるとする関連対策等がトピックとして追加されており、くれぐれも退職者に外部から侵入されたり、メールの送受信を行われたりしないよう、アカウントの削除・無効化もしくはパスワードの変更を確実に行う体制を整えることが肝要です。