過去のメールを再利用、引用からメアド流出 - 茨城県
茨城県は、調査協力を行った事業者へ謝意を伝えるメールを送信した際、メールアドレスなどの流出が発生したことを公表した。
同県によれば、8月18日16時ごろおよび同月22日11時ごろ、プラスチック排出実態調査について回答があった78の事業所担当者に、調査協力について謝意を伝えるメールを送信する際、別件で送信したメールを利用したところ、関係ないメールアドレスなどが流出したもの。
8月22日に別件で送信したメールを引用する形で再利用したが、引用元メールの記載内容を削除せずに送信。引用元のメールに記載されていた2事業所の担当者7人分のメールアドレスや担当者1人の携帯電話番号が流出した。
メールを送信した職員がメールを見返した際、記載内容に問題があることに気づいた。
同日メール送信先の事業所にメールや電話でメールの削除を依頼。情報が流出した事務所に経緯の説明と謝罪している。
(Security NEXT - 2023/08/28 )
ツイート
関連リンク
PR
関連記事
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
情報流出の可能性、影響範囲など調査 - 農業用温室メーカー
移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区
研修案内メール誤送信で就農者のメアド流出 - 松山市
地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
