Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

県立高でのメール誤送信、Outlookの「取消機能」で再発 - 三重県

三重県は、同県内の高校から中学生へメールを送信した際に誤送信が発生した問題で、メーラーの機能を誤使用したことで再度同様の問題が発生したことを明らかにした。

同校では、9月19日に高校生活入門講座参加登録者421人に送信したアンケートメールにおいて、メールアドレスを宛先に記載したことからメールアドレスが流出。事態を公表するとともに謝罪していたが、同月26日11時半ごろ、再度誤送信の事故が発生した。

同校によれば、同校教頭が「Microsoft Outlook」にある「メッセージの取り消し機能」について挙動を理解しないまま、過去の誤送信を取り消すことはできないものと思いつつも、うっかり同機能を利用してしまったという。

同機能は、同一ドメイン内で同じ「Microsoft Exchange」環境を使用しており、メールが未開封の場合など特定条件下に限りメールを削除できる場合があるが、組織外部に送信したメールについては取り消しできず、同じ宛先に対して「このメールを取り消します」といった内容の通知メールが送信されるしくみとなっている。

そのため同じ宛先に通知メールが送信されたことで、再びメールアドレスの流出が発生。保護者から電話で指摘があり問題が明らかとなった。

同校では同日、対象となる登録者にメールで謝罪し、誤送信したメールの削除を依頼している。

(Security NEXT - 2023/09/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

増加傾向から一転、被害額が4割弱減 - クレカ不正利用
進学情報サイトにサイバー攻撃 - 学生情報が流出した可能性
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
「情報セキュリティ白書2025」PDF版を先行公開 - 書籍は9月30日発売