利用客の個人情報を第三者にメール誤送信 - 長良川鉄道
長良川鉄道は、観光列車の利用客に関する個人情報含んだファイルを、無関係の宛先に誤ってメールで送信するミスがあったことを明らかにした。
同社によれば、11月29日に旅客が利用する無料バスの予約をするため個人情報含むファイルをメールで送信した際、本来送信すべきバス会社にくわえて、個人や取引先など無関係のメールアドレス2件に誤って送信したもの。ファイルには、2016年以降の顧客に関する個人情報512件が含まれていた。
メールに関する操作に慣れておらず、メール送信時に宛先欄へ頭文字を入力した際、候補として表示されたメールアドレスへそのまま送信してしまったという。
11月30日、見覚えのないメールアドレスから返信のメールが届いたことで誤送信が判明。同社では誤送信先に対して電話で謝罪するとともに誤送信したメールの削除を依頼した。
(Security NEXT - 2022/12/05 )
ツイート
関連リンク
PR
関連記事
課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ
