Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

教員がメール転送ミス、約10カ月にわたり無関係のアドレスへ - 埼大

埼玉大学は、同大教員のメールアカウントにおいて設定ミスがあり、受信メールが第三者へ流出していたことを明らかにした。

同大によれば、2021年5月6日に教員が大学のメールアカウントより、「Gmail」のメールアドレスへ自動転送を設定したが、転送先メールアドレスのドメインについてスペルを誤り、まったく関係ない第三者のメールアドレスへ転送していたもの。2022年3月3日に問題へ気が付き、転送設定を停止した。

転送されたメールは4890件にのぼり、メールや添付ファイルには、教職員485件、学生849件、学外関係者788件の個人情報が含まれる。同大では対象となる学生や関係者に対し説明と謝罪を行っている。

(Security NEXT - 2022/11/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
「Django」にセキュリティ更新 - 複数の脆弱性に対応
「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供
高校で採点済み答案をグループウェアに誤掲載 - 宮城県
支援先事業者宛のメールで誤送信 - いばらき中小企業グローバル推進機構
委託先のサーバから個人情報が流出した可能性 - 韓流エンタメ会社
分散ストレージ基盤「NVIDIA AIStore Framework」に脆弱性
情報流出の可能性、影響など調査 - テレビ朝日子会社
Joomla向け機能拡張「iCagenda」「Balbooa Forms」の脆弱性悪用に注意