Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソフト間の連携に問題 - 北國銀のメルアド流出事故

北國銀行が、4月1日にネットバンキングサービスの利用者向けに送信したメールにおいて、BCCを利用したにもかかわらず、一部利用者のメールアドレスが流出した問題で、事故原因の詳細が判明した。

事故の原因は、同行が独自に利用しているメールクライアントとメールセキュリティ管理ソフトとの連携に問題があり、BCCの送信先メールアドレスとして入力できる文字数の制限を超えて送信したために発生したという。

同行では、ソフト販売会社に確認を取った際、BCCのアドレスに8万文字まで入力できると説明を受けていたが、実際に対応できる文字数は4095文字で、400人分のメールアドレスを記載して送信した際、許容量を超えた232人分のメールアドレスが本文に掲載された。

問題発覚当初、NECソフトのメールセキュリティ管理ソフトに不具合があるとされていたが、ソフトそのものに不具合はなかった。同行では、ソフトの改修を実施するほか、より実務に近いかたちでテストを実施するなど、検証を強化し、再発を防止する。

北國銀行
http://www.hokkokubank.co.jp/

(Security NEXT - 2008/04/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

省庁や独法などの攻撃対象領域保護を実施 - NISC
冊子発送先の個人情報を郵便局へ誤送付 - CCNC
2Qの脆弱性届け出は112件 - 前四半期から半減
高校生向けセミナーの申込フォームで設定ミス - 岩手県立大
6月のフィッシング、URL件数が過去最多を更新
障害はWindows端末の1%未満、重要サービスでの利用多く影響拡大
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
先週注目された記事(2024年7月14日〜2024年7月20日)