過去のメールを再利用、引用からメアド流出 - 茨城県
茨城県は、調査協力を行った事業者へ謝意を伝えるメールを送信した際、メールアドレスなどの流出が発生したことを公表した。
同県によれば、8月18日16時ごろおよび同月22日11時ごろ、プラスチック排出実態調査について回答があった78の事業所担当者に、調査協力について謝意を伝えるメールを送信する際、別件で送信したメールを利用したところ、関係ないメールアドレスなどが流出したもの。
8月22日に別件で送信したメールを引用する形で再利用したが、引用元メールの記載内容を削除せずに送信。引用元のメールに記載されていた2事業所の担当者7人分のメールアドレスや担当者1人の携帯電話番号が流出した。
メールを送信した職員がメールを見返した際、記載内容に問題があることに気づいた。
同日メール送信先の事業所にメールや電話でメールの削除を依頼。情報が流出した事務所に経緯の説明と謝罪している。
(Security NEXT - 2023/08/28 )
ツイート
関連リンク
PR
関連記事
「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
「無印良品」のアプリやネットストアで重なる侵害被害
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
