無関係メアドに誤転送、複数設定のひとつで気が付かず - 愛媛大

同大では自動転送の設定を停止。個人情報が流出した対象者には、個別に経緯を説明して謝罪した。また7月21日以降、文部科学省に報告を行っている。

また著名ドメインに類似するドメインを含んだメールアドレスに対して送信拒否を行うようメールサーバを設定した。

機密情報や個人情報などをメールで扱う際は、アクセス権限を限定した共有リンクなどを用いるなど運用方法を見直すほか、教職員への注意喚起や教育など徹底を図り、再発を防止したいとしている。

（Security NEXT - 2023/09/05 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
病院職員が患者情報含む受付画面をSNS投稿 - 岩見沢市
土地家屋調査士試験の申請書を誤廃棄 - 保存期間の表示漏れで
学会掲載論文の図表に患者の個人情報 - 神奈川県立病院機構
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
介護サービス事業所変更届を第三者にメール誤送信 - 笠間市
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響