Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

利用客の個人情報を第三者にメール誤送信 - 長良川鉄道

長良川鉄道は、観光列車の利用客に関する個人情報含んだファイルを、無関係の宛先に誤ってメールで送信するミスがあったことを明らかにした。

同社によれば、11月29日に旅客が利用する無料バスの予約をするため個人情報含むファイルをメールで送信した際、本来送信すべきバス会社にくわえて、個人や取引先など無関係のメールアドレス2件に誤って送信したもの。ファイルには、2016年以降の顧客に関する個人情報512件が含まれていた。

メールに関する操作に慣れておらず、メール送信時に宛先欄へ頭文字を入力した際、候補として表示されたメールアドレスへそのまま送信してしまったという。

11月30日、見覚えのないメールアドレスから返信のメールが届いたことで誤送信が判明。同社では誤送信先に対して電話で謝罪するとともに誤送信したメールの削除を依頼した。

(Security NEXT - 2022/12/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
JupyterLabの機能拡張作成用テンプレートに脆弱性 - リポジトリに影響
イベント申込フォームで設定不備、個人情報が閲覧可能に - 多摩SDC
写真教室参加希望者宛のメールで誤送信 - 宮城県東北歴史博物館
2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
JPCERT/CCが感謝状 - 脆弱性悪用対応の「重要な模範事例」