Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

誤アップロードされた個人情報、削除されずメール配信 - スペースマーケット

その後の調査でプログラムの不具合が原因であることが判明。3月30日以降に配信した「おすすめスペースメール」にくわえ、2019年11月20日以降に配信した「お気に入りクーポンメール」でも、オーナーが誤ってアップロードした画像が、削除作業を行っても、そのまま閲覧できる状態で配信されていたことがわかった。

免許証やパスポート、戸籍証明書、ハガキ、証明写真、宅配便送付先、旅館業許可証など含むメールが4798人に配信されたほか、個人の肖像が写っているスペース紹介写真107人分を含むメールが、40万8208人に配信されるなど、最大115人のオーナーに関する個人情報が意図せず閲覧された可能性がある。

過去に配信したメールについては、開封状況に関するログが残っておらず、実際に個人情報が閲覧された件数の特定は困難だという。

同社では、画像が閲覧できないよう対処。関係者へメールで個別に連絡を取るなど、対応を進めている。メール配信サービスについても、システムの修正が完了するまで停止する。

(Security NEXT - 2020/06/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人情報含むメールを外部関係者へ誤送信 - 工業所有権情報・研修館
個人情報を誤送信、登録手順を誤り別事業者へ - 協会けんぽ
市民活動支援センターの団体宛メールで誤送信 - 木更津市
約3.2万人分の雇用保険文書を誤廃棄、独自メモに誤り - 京都労働局
個人情報を誤公開、マスキング処理前の作業データ - 静岡県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
個人情報含む書類を異なる金融機関へ誤送付 - 愛知のケーブルTV局
就職相談会の応募フォームに設定ミス、個人情報を閲覧可能に - 練馬区
複数企業向けの同報メールで誤送信、件名にメアド - 佐賀県