無関係メアドに誤転送、複数設定のひとつで気が付かず - 愛媛大

同大では自動転送の設定を停止。個人情報が流出した対象者には、個別に経緯を説明して謝罪した。また7月21日以降、文部科学省に報告を行っている。

また著名ドメインに類似するドメインを含んだメールアドレスに対して送信拒否を行うようメールサーバを設定した。

機密情報や個人情報などをメールで扱う際は、アクセス権限を限定した共有リンクなどを用いるなど運用方法を見直すほか、教職員への注意喚起や教育など徹底を図り、再発を防止したいとしている。

（Security NEXT - 2023/09/05 ） ツイート

PR

関連記事

金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
メルアカが不正アクセス被害、フィッシングメール送信される - JEMS