メルマガ会員に無関係の中国語メール、個人情報の流出も - 転職情報サイト
アイ・キューは、同社が運営する転職情報サイト「人材バンクネット」のメールマガジンサービスにおいて、会員に無関係の中国語による不審メールが届いたり、個人情報の流出事故が発生したことを明らかにした。
同社によれば、12月16日22時50分から17日9時50分にかけて、同サイトのメールマガジン読者に対し、サイトとは無関係の中国語で表記されたメールが届いたもので、読者からの問い合わせにより判明したという。
同社が原因を調べたところ、メールマガジンの送信には、本来パスワード認証が必要だが、メールマガジンのヘッダ情報に含まれるアドレスにメールを送信すると、読者へ認証なしで送信できる状態だったことが判明したという。
さらに、問い合わせを行った読者6人のメールが、ほかの一部読者に誤配信される問題が発生し、氏名やメールアドレスが流出した。
同社では、中国語の不審メールへ返信しないようアナウンスを実施。個人情報の流出について原因の詳細について調査しており、判明次第報告するとしている。
(Security NEXT - 2008/12/19 )
ツイート
関連リンク
PR
関連記事
学生インターンシップ説明会の案内メールで誤送信 - 愛知県
個人情報が外部から閲覧可能に、権限変更漏れで - クマ財団
オープンデータに調査回答者のメアド、削除し忘れ - 横浜市
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
知財センターのセミナー案内メールで送信ミス - 山口大
特別支援学校で児童情報含むファイルをメールに誤添付 - 埼玉県
ランサム被害を公表、手作業で受注対応 - アサヒグループHD
監査関連資料を誤送信、メアド入力ミスで - 三重県
ランサム被害で学生の個人情報流出を確認 - 宮城学院
予約管理システムから個人情報が流出した可能性 - 呉竹荘