中学生起業家育成事業のイベント当選者宛メールで誤送信 - 名古屋市
名古屋市の中学生起業家育成事業において、イベント当選者に送信するメールで個人情報の流出が生じた。送信先送信データにズレがあり、誤送信が発生したという。
同事業を受託するライフイズテックによれば、6月28日19時前、中学生起業家育成事業「ナゴヤスタートアップ1DAY」初級コースの当選者11人に当選メールを送信した際、誤った個人情報を記載するミスがあったという。参加中学生の氏名、当選日時、コースなどの個人情報が記載されていた。
送信から約30分後に受信者から連絡があり問題が判明。一斉送信の作業にあたり一部のメールアドレスで誤登録が見つかったことから、申し込みフォームより登録された情報よりリストを作成する際に宛先となるメールアドレスを手動で転記したところ、データにズレが生じ、誤送信が発生したという。
同社では、対象となる当選者に報告と謝罪を行った。同社では確認体制や業務フローの見直しを図り、再発を防止するとしている。
(Security NEXT - 2023/07/20 )
ツイート
関連リンク
PR
関連記事
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正
「Firefox」にアップデート - 脆弱性40件を修正
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用
