Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

同報配信システムで「CC」初期化されず誤送信に - 京大

京都大学は、データベースをもとに複数組織へメールを送信するシステムに不具合があり、受信者とは無関係のメールアドレスが「CC」に設定され、送信されたことを明らかにした。

同大学生総合支援センターでは、合同企業説明会に参加したり、同大からの情報提供を希望する企業の担当者742人に対し、4月20日に「2021 京都大学夏のキャリアフォーラム」を案内するメールを送信したが、システムの不具合により、658人に対するメールの「CC」欄に、1件から最大で16件の関係ない他企業のメールアドレスが設定されたという。

送信したメールには、本来の宛先である企業担当者の氏名、所属する企業および部署、メールアドレスのほか、「CC」欄に無関係のメールアドレスが記載されており、メールの受信者よって参照できる状態となった。

問題のシステムは、2021年3月に導入したもので、データベースにおいて送信対象企業のメールアドレスが複数登録されている場合は、1件目を「TO」、2件目以降を「CC」に設定し、メール送信のライブラリを用いて送信するしくみだという。

しかし、データベースにある複数の企業に対してメールを順次送信する場合、送信先の企業を変更しても「CC」の内容が初期化されず、あらたな「CC」の内容がそのまま追加、蓄積されていく状態だった。

同センターでは、不具合が発生した同日以降、関係者に対しメールで原因調査中であることを説明し、メールの削除を依頼していたが、6月23日にあらためて経緯や原因、再発防止策などを説明し、謝罪した。今後イベントの開催案内を行う場合は、本文に個人情報を記載せず、BCCを用いて送信するという。

(Security NEXT - 2021/08/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

新型コロナ陽性者宛の診断結果メールで誤送信 - 岡山県
保健所で新型コロナ発生届のFAXを誤送信 - 静岡県
クラファンで別人に商品や通知メールを配送
福島廃炉マッチングサポートの登録企業宛メールで誤送信
講座参加者宛メールで誤送信、取消通知でも - 静岡県
委託先でメール誤送信、メルマガ登録者のメアド流出 - 香川県
メール誤送信で顧客のメアド流出 - 新発田市観光協会
メール作成時のコピーで誤操作、本文にメアドの一部 - 静岡県立高
障害児通所支援事業所宛のメール、メアド406件をCC記載 - 大阪府
保育施設の資料を同姓の別人にメール送信 - 大阪市