【謝罪】大阪国税局の職員、警察名乗る何者かの指示受けLINEで納税者情報を漏えい https://news.livedoor.com/article/detai

今回の事案は、単なる職員のミスというだけでなく、高度に組織化された「ソーシャルエンジニアリング」の被害例として捉える必要があります。詐欺グループは「警察」という権威を利用し、職員に「特別な指示」を出すことで、正規の業務フローを無視させて情報を漏洩させています。 最大の教訓は、どれだけ公的機関であっても、**外部からの不審な指示（特に緊急性を煽る指示）には絶対に従わない**という徹底した意識付けと、情報セキュリティ・コンプライアンス体制の強化の必要性です。個人情報や法人情報を扱う職員に対して、誰からの指示であっても必ず二次的な本人確認（電話での確認、文書による確認など）を義務付け、万が一漏洩した場合の対応プロトコルを再教育することが急務です。 これは、組織的なセキュリティリスクの高さと、近年増加する権威を装ったサイバー犯罪の手口の巧妙さを浮き彫りにしています。