Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

誤アップロードされた個人情報、削除されずメール配信 - スペースマーケット

スペースのシェアリングサービスを展開するスペースマーケットは、スペースの借り手などに配信したメールにおいて、スペースのオーナーが誤ってアップロードした証明書などの画像が削除されず、閲覧できる状態となっていたことを明らかにした。

同社が2019年11月20日以降に配信した「お気に入りクーポンメール」や、2020年3月30日以降に配信した「おすすめスペースメール」に、スペースの貸し手であるオーナーの意図しない画像が含まれていたもの。一部画像には個人情報が含まれていた。

同社によれば、6月8日から9日にかけて配信した「おすすめスペースメール」において、オーナー1人の免許証を撮影した画像が閲覧できる状態となり、同月9日14時ごろ、受信者からの指摘で問題が発覚した。

スペースの紹介画像として、オーナーが誤ってアップロードした免許証の画像で、オーナーは画像の削除作業を行っていたが、プログラムの不具合で画像ファイルやキャッシュデータが残存、意図せず表示される状態で配信された。

判明後、同社ではメールから問題の画像にアクセスできないよう対処したが、メールを受信した137人のうち、15人がメールを開封していたという。

(Security NEXT - 2020/06/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント参加者への案内メールでメアドが流出 - 酒田市
中学校で生徒のテスト結果一覧を誤配布 - 柏市
結婚支援事業で会員個人情報を別人に誤送信 - 香川県
顧客情報記載の書類が所在不明、誤廃棄の可能性 - 広島県信用組合
イベント応募者情報を誤送信、フォーム設定が未更新で - 東京都建設局
特定日の戸籍証明書交付申請書が所在不明に - 枚方市
採用合格通知1件を誤って17人に送信、別人に送るミスも - Osaka Metro
NPO法人職員の個人情報を内閣府サイト上で誤公開 - 奈良県
追加調査で文書保存箱の紛失や誤廃棄が判明、あわせて5箱に - 静岡市
同姓同名の顧客にDM誤送付、届け先が流出 - バローHD