INCIDENT / 2026-10-20
宮城県山元町 職員が他職員のIDとパスワードを使って庁内共有フォルダに不正アクセス、公印の無断使用や印影偽造も
宮城県山元町の男性主事（26歳）が、2026年6月から7月にかけて他の職員のIDとパスワードを使い、庁内共有フォルダや職員個人専用フォルダに複数回不正アクセスし、データを閲覧・操作・削除した。町はこの職員を10月16日付で懲戒免職とした。
概要
町長事務部局の男性主事は、勤務時間外に自分の職員用端末から他の職員の認証情報を使って庁内共有フォルダに不正アクセスした。また、他の職員の端末も無断で使い、共有フォルダや個人専用フォルダのデータを閲覧・削除した。7月には、あらかじめ解錠しておいた庁舎1階の扉から深夜に侵入したほか、休日には勤務中の職員に扉を開けさせ、その職員の退庁後に侵入した。さらに、町長印を無断で使用して請負業者2社に契約書を交付し、上司2名の印影を偽造して未決裁の文書を決裁済みとして使った。印紙を偽造して業者提出書類を偽造した行為もあった。町は2026年10月16日付でこの職員を免職とし、管理監督責任を問うため関係職員を戒告とした。発表は10月20日。
経緯
経緯情報は未登録です。
原因
内部の職員が他の職員のIDとパスワードを不正に使ったり、他の職員の端末を無断で使ったりして、庁内共有フォルダと職員個人専用フォルダにアクセスした内部不正。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
漏洩した情報
漏洩情報の公表はありません。
庁内共有フォルダと職員個人専用フォルダのデータが閲覧・操作・削除された。あわせて、公印の無断使用、上司の印影の偽造、偽造印紙による書類偽造が行われた。外部への情報漏えいについては記載がない。
対応
地方公務員法第29条第1項第1号〜第3号に該当するとして、2026年10月16日付で当該職員を懲戒免職とした。管理監督責任を問い、関係職員も戒告処分とした。
- 当該職員の懲戒免職
- 関係職員の戒告処分
- 懲戒処分の公表
教訓・対策
- 認証情報の共有や漏えいを防ぐため、多要素認証の導入と端末ロックを徹底する
- 勤務時間外のアクセスを監視し、アクセスログを点検する
- 庁舎の入退室管理を強化する
- 公印と決裁手続きの管理を厳格にする
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。