Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

群馬県、特別児童扶養手当受給者名簿を誤送付 - 「PPAP」裏目に

メールに記載されたパスワードを用いることで、メールを受信した各自治体では誤添付された名簿を閲覧できる状態となり、受信した自治体からの指摘で問題が発覚した。

同県では判明後、各市町村に対してメールの削除を依頼。名簿に記載されていた受給者に対しても連絡を取った。

同名簿はメールで毎月送付する必要があり、同じ経路でパスワードを後送するいわゆる「PPAP」の運用となっていた。メールで送信することについては、LGWANを経由した自治体間のメールであり、セキュリティ上問題ないとの認識だったという。

再発防止にあたり同県では、自治体ごとに事前に取り決めた異なるパスワードを用いてファイルを暗号化し、メールによるパスワードの送信を中止するとしている。

(Security NEXT - 2021/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
通勤中にUSBメモリ紛失、その後回収 - 新潟県工業技術総合研究所
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
通知メール誤送信で応募者のメアド流出 - 東京・春・音楽祭
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
修学旅行中に教諭が生徒名簿を紛失 - 長岡市の中学校
給付金支給対象者名簿を誤送信、第三者が関連施設内で共有 - 軽井沢町
顧客1671人に送信したアンケートメールで誤送信 - 近鉄
FAX送信先の確認に使用した医療機関リストを誤送信 - 大阪府