君津市、消防士長が庁内システムに不正アクセス — 異動情報を探して他人のIDを流用

項目	内容
発生日	2026年3月上旬
対象組織・業界	千葉県君津市（地方自治体・消防署）
攻撃手法	他人のID・パスワード流用による内部不正アクセス
情報源	サイバーセキュリティ.com（2026年7月28日）

概要

千葉県君津市は2026年7月21日、庁内情報システムへ不正にアクセスしたとして、君津市消防署に勤務する31歳の男性消防士長を戒告の懲戒処分にしたと発表しました。消防士長は過去に別業務を担当した際に知った幹部職員のIDとパスワードを無断で使用し、閲覧権限のない人事関係情報にアクセスしようとしていました。

経緯

• 2026年3月上旬: 消防士長が幹部職員のID・パスワードを無断で使用し、庁内情報システムにアクセス
• 目的: 自分の異動先を事前に確認したかった
• 結果: 異動情報は見つからず
• 発覚経緯: パスワード誤入力によるアカウントロックが発生し、幹部職員本人が「自分のIDが無断で使われた」と気付いた
• 2026年7月21日: 戒告処分の決定・公表

原因

同市の発表では、消防士長が過去に別業務を担当した際に幹部職員のIDとパスワードを知る立場にあったことが背景として説明されています。IDとパスワードの管理体制（共有・引き継ぎの慣行）についての詳細は公表されていません。

考えられる原因（推測）: 自治体・公共機関で発生する内部不正では、(a) 業務引き継ぎ時の認証情報の共有・記録、(b) 部門・チーム内での「代行ログイン」慣行、(c) パスワード変更ルールの形骸化、が背景にあるケースが多く見られます。本件で「過去に別業務を担当した際に知った」という説明は、業務移動・異動後もパスワードが変更されていない、または共有されたパスワードが記録として残っている運用が示唆されます。

対策

組織が学ぶべきこと

1. 「権限内」でも「他人のID」は明確な不正

本件は「消防士長が幹部職員のIDでログインした」という、権限そのものの不正流用です。多くの組織では、業務効率のために同僚のIDでの代行操作・引き継ぎ用パスワード共有が慣行化しているケースがありますが、これは事故時に「誰が実行したか」を追跡不能にする最大の要因です。IDは1人1つ、パスワードは共有しないという原則の徹底が改めて問われます。

2. パスワード誤入力・ロックが検知の起点になった

本件では、消防士長がパスワード誤入力を繰り返してアカウントがロックされたことが発覚の端緒でした。逆に言えば、もし1回で正しく入力できていれば発覚しなかった可能性があるということでもあります。認証イベントの継続監視（普段と異なる端末・時間帯からのログイン、失敗の急増）がなければ、正しい認証情報で正規経路のログインは「正常」に見えます。

3. 業務変更後のパスワード変更・アクセス権見直し

本件の背景には「過去に業務を担当した際に知ったID・パスワード」があります。業務移動・異動時にパスワード変更を義務付ける運用、および元担当者のアクセス権を確実に剥奪する運用の設計が抑止に直結します。

ヤグラの視点 — 組織固有知識の学習：「幹部職員のIDが夜間に消防署からログイン」を異常として拾えるか

内部不正の検知が難しいのは、正規のIDと正規のパスワードで、正規のシステムに入っているためです。認証成功のログだけを見れば「正常」で、単発のイベントとしては何も光りません。

しかし、「幹部職員のIDが、幹部職員本人ではない部門・端末・時間帯から使われる」というパターンは、行動ベースの学習で検知可能です。「このIDは通常この端末・この時間帯からのアクセスが多い」「今日は普段と異なる部門の端末から使われた」といった逸脱を、組織固有の平常パターンから学習して拾い上げるアプローチです。ヤグラの AI SOC は、対応履歴と組織固有の行動パターンをAIが学習していく設計を持ち、内部不正のような「権限内の異常」を継続的に精度化していく基盤として活用できます。認証成功の中にある「本人ではない可能性」を拾う視点が、内部不正検知の実務では重要です。

今後の対応

同市は懲戒処分を実施済みで、再発防止策としてのID管理体制・認証運用の見直しが今後の注視点となります。

更新履歴

日時	内容
2026-08-02	初稿公開（アーカイブキュレーション）