Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メール送信したファイルに無関係の発電事業者データ - 東京電力PG

東京電力パワーグリッドは、ネットワークサービスセンターにおいて発電事業者からの問い合わせに対応した際、関係ない発電事業者の情報を含んだファイルを送付するミスがあったことを明らかにした。

同社によれば、10月4日に発電事業者から契約内容の確認依頼があり、メールで回答した際、別の発電事業者のデータを含むファイルを誤って送付したもの。

発電事業者139社、発電所情報505件、個人情報77件が保存されており、発電事業者の名称、発電場所の住所、受電電圧、発電者の窓口連絡先、主任技術者の連絡先、系統コード、発電種類などが含まれる。

同日、メールを同報として受信した社内関係者が、非表示設定にある他発電事業者のデータが含まれていることに気が付き、同日送信先の事業者に連絡を取り、データの削除を依頼した。

同社では、非表示となっているデータを誤って送信しないよう、PDFファイルに変換するよう手順を定めていたが徹底されていなかった。対象となる発電事業者に電話で連絡を取り謝罪。今回の事故について周知し、手順が遵守されるよう定期的に教育を実施するとしている。

(Security NEXT - 2022/10/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
認定農業者に調査票を誤送付、名簿の宛名と住所にずれ - 三重県
海外グループ会社の元従業員が個人情報を不正持出 - クラレ
個人情報や生産データが流出した可能性 - JVCケンウッド
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
バッファローのNAS製品にMITM攻撃でコード実行のおそれ
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
USB紛失で町長ら減給、不正利用判明すれば再度処分を検討 - 佐久穂町
小規模事業者持続化補助金の事務局がランサム被害