Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

zipファイル内に誤ったファイル、そのまま誤送信 - 愛媛県

愛媛県は、「愛媛県SDGs推進企業登録制度」の登録企業へ送信したメールにおいて、登録企業担当者のメールアドレスリストを誤送信したことを明らかにした。

同県によれば、登録企業50社に対し、6月5日に登録更新の案内メールを送信したところ、誤って担当者のメールアドレスリストを送信したもの。

更新案内のメールには、記入例など複数のファイルをまとめたzipファイルを添付していたが、本来送信すべきでないメールアドレスリストのファイルも含めてzipファイルを作成してしまい、そのまま送信してしまったという。

メールを受信した企業から連絡があり問題が判明。登録企業にメールで謝罪し、対象ファイルの削除を依頼した。今後は管理職を含む2名以上でチェックし、再発を防止したいとしている。

(Security NEXT - 2023/06/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
委託事業者間でデータ誤送信、ファイル内に無関係の個人情報 - 大阪市
サーバに不正アクセス、影響など調査中 - ムーンスター
県内14警察署で文書誤廃棄、DVやストーカー関連も - 宮城県警
委託先で調査関連データ含むUSBメモリが所在不明 - 精華町
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
2027年度に情報処理技術者試験を再編、「データマネジメント試験」新設へ
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性