Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

利用客の個人情報を第三者にメール誤送信 - 長良川鉄道

長良川鉄道は、観光列車の利用客に関する個人情報含んだファイルを、無関係の宛先に誤ってメールで送信するミスがあったことを明らかにした。

同社によれば、11月29日に旅客が利用する無料バスの予約をするため個人情報含むファイルをメールで送信した際、本来送信すべきバス会社にくわえて、個人や取引先など無関係のメールアドレス2件に誤って送信したもの。ファイルには、2016年以降の顧客に関する個人情報512件が含まれていた。

メールに関する操作に慣れておらず、メール送信時に宛先欄へ頭文字を入力した際、候補として表示されたメールアドレスへそのまま送信してしまったという。

11月30日、見覚えのないメールアドレスから返信のメールが届いたことで誤送信が判明。同社では誤送信先に対して電話で謝罪するとともに誤送信したメールの削除を依頼した。

(Security NEXT - 2022/12/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール