Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

採用管理システムに不具合、メール経由で個人情報が流出 - シーベース

システム開発事業を展開するシーベースは、同社が開発した採用管理システム「Cbase HR System」の不具合により、個人情報の流出が発生したことを明らかにした。

同システムを利用している企業が保有する個人情報1件が、求人への応募者に配信されたメール105件に添付されていたというもの。企業からの指摘で判明した。

同システムのメール送信予約機能を利用して複数の宛先に送信した場合、本来ならば送信するたびにメールの内容をクリアして順次送信されるべきものが、プログラムの不具合により、最初に送信されたメールの添付ファイルが2件目以降のメールにも添付されて送信されていたという。

同社では問題を受け、プログラムのアップデートを実施。また、同システムを利用している全企業のメール送信履歴をチェックして、ほかに流出が発生していないことを確認するなどの対応を行っている。

(Security NEXT - 2010/10/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人向け通販「LOHACO」で不具合 - 発送メールなどに他人の個人情報
総務省、「通信の秘密」漏洩でIIJに行政指導 - 2020年3月以降に6件
個人情報誤表示、1647人に影響 - 山口県クラファンサイト
山口県のクラファンサイトで個人情報を誤表示 - CDNで意図せぬキャッシュ
セミナー参加者情報含む資料をメールに誤添付 - 佐賀県
市教委職員の受信メールが無関係アドレスに自動転送 - 輪島市
同報配信システムで「CC」初期化されず誤送信に - 京大
サイトで他会員情報を誤表示、削除依頼メールで誤送信も - 洋菓子通販店
IIJmioの一部アプリで他ユーザー情報を誤表示
システム不具合でメールアドレスが宛先に - エポック社関連サイト