委託先がメール誤送信、講座受講生のメアド流出 - 滋賀県
滋賀県は、メールの送信ミスがあり、英語講座の受講生に関するメールアドレスが流出したことを明らかにした。
同県によれば、県の委託事業として滋賀県国際協会が実施している「ミシガン州立大学連合日本センター英語講座」の一部受講生にメールを送信する際、誤送信が発生したもの。
5月23日17時過ぎ、委託先が案内メールを送信。送信エラーで一部未送信となったため、38人に同じ内容のメールを再送信したところ、操作ミスにより宛先であるメールアドレスが受信者間に流出した。
同日委託先の職員が気づき問題が判明。受信者からも指摘を受けたという。委託先では対象となる受講生に対し、電話とメールで謝罪するとともに、誤送信したメールの削除を依頼している。
今後の対策としては、複数によるチェック体制の徹底のほか、公式LINEアカウントからの一斉連絡に切り替えられるよう、受講生に登録を呼びかける。また外部のメール配信システムの利用についても検討していく。
(Security NEXT - 2023/05/31 )
ツイート
関連リンク
PR
関連記事
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
