Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

教員がメール転送ミス、約10カ月にわたり無関係のアドレスへ - 埼大

埼玉大学は、同大教員のメールアカウントにおいて設定ミスがあり、受信メールが第三者へ流出していたことを明らかにした。

同大によれば、2021年5月6日に教員が大学のメールアカウントより、「Gmail」のメールアドレスへ自動転送を設定したが、転送先メールアドレスのドメインについてスペルを誤り、まったく関係ない第三者のメールアドレスへ転送していたもの。2022年3月3日に問題へ気が付き、転送設定を停止した。

転送されたメールは4890件にのぼり、メールや添付ファイルには、教職員485件、学生849件、学外関係者788件の個人情報が含まれる。同大では対象となる学生や関係者に対し説明と謝罪を行っている。

(Security NEXT - 2022/11/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会
海外子会社がランサム被害、生産プラントは操業継続 - 住友金属鉱山
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
PDFに変換し忘れ、意図しない個人情報を誤送信 - 仙台市小学校
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響