Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

補助金対象施設リストを誤送信、メール転送時に確認漏れ - 宮城県

宮城県は、新型コロナウイルス感染症対策推進事業において、補助金対象施設のリストを県認可外保育施設に対し、誤送信するミスがあったことを公表した。

同県によれば、同事業に関連し、消費税や仕入れ控除税額の報告書を提出するよう促すメールを保健福祉事務所より対象となる保育施設へ送信する際、本来提供すべきではないデータを送付するミスがあったという。

県内2事務所より、子育て社会推進課から送信されたメールを転送したが、内容をよく確認しておらず、報告書様式にくわえて補助金対象施設の一覧が含まれる表計算ファイルを添付したまま送ってしまったという。リストには、施設の名称、所在地、交付決定額、確定額が記載されている。

仙台保健福祉事務所では、6月16日16時半ごろ、28施設に対して送付。翌17日に子育て社会推進課からの連絡で判明した。北部保健福祉事務所では、6月17日15時過ぎに1施設へ送付したが、直後に担当職員が気づいた。

両事務所では、誤送付先の保育施設を訪問し、謝罪したうえ、誤送信したメールが削除されていることを確認したという。

(Security NEXT - 2022/06/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
2度にわたりメール誤送信、メアド2376件が流出 - 大教大
サーバ内の一部データが暗号化、情報流出の可能性 - 光栄
7支店で整理口明細資料を紛失、誤廃棄の可能性 - 北都銀
「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み
サーバでランサムウェア被害を確認、影響など調査 - 穴吹興産
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ