委託先が削除証明書提出済みの個人情報入り資料を誤送付 - 神奈川県
神奈川県は、同県が実施するセミナーに関して委託先がメールで案内を送信した際、本来削除済みとなっているはずの個人情報を含む資料が誤って添付され、送信されていたことを明らかにした。
同県では、将来的に介護が必要となるおそれがある状態「フレイル」の対策や介護予防について学ぶ体験セミナーを開催するにあたり、委託先であるかながわ福祉サービス振興会が、7月8日に関係市町村とトレーナーなど20人に案内をメールで送信したところ、過去に実施した交流会の参加者名簿を誤って添付したまま、十分に確認せずに送付してしまったもの。
同法人は、2020年度も同様の事業を神奈川県から受託しており、誤送付した名簿は前年度の事業で作成したものだった。前年度に開催したフレイルサポーター交流会の参加申込書に記されていた氏名、電話番号、メールアドレス、肩書など同県や市町村の職員15件を含むあわせて57件の個人情報が記載されていた。
同資料は本来、2021年3月末の段階で削除されているべき資料で、委託業務完了時に廃棄や消去したことを示す証明書が同法人より提出されていたが、契約に反して削除されていなかったという。
(Security NEXT - 2021/07/16 )
ツイート
関連リンク
PR
関連記事
スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供

