Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

zipファイル内に誤ったファイル、そのまま誤送信 - 愛媛県

愛媛県は、「愛媛県SDGs推進企業登録制度」の登録企業へ送信したメールにおいて、登録企業担当者のメールアドレスリストを誤送信したことを明らかにした。

同県によれば、登録企業50社に対し、6月5日に登録更新の案内メールを送信したところ、誤って担当者のメールアドレスリストを送信したもの。

更新案内のメールには、記入例など複数のファイルをまとめたzipファイルを添付していたが、本来送信すべきでないメールアドレスリストのファイルも含めてzipファイルを作成してしまい、そのまま送信してしまったという。

メールを受信した企業から連絡があり問題が判明。登録企業にメールで謝罪し、対象ファイルの削除を依頼した。今後は管理職を含む2名以上でチェックし、再発を防止したいとしている。

(Security NEXT - 2023/06/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

入退室管理製品「UniFi Access」の管理APIに認証不備の脆弱性
利用していたシフト管理SaaSから従業員情報が流出 - 西友
「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
ビジネスフォン通販サイト、個人情報流出の可能性
先週注目された記事(2025年10月26日〜2025年11月1日)
ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開