県立高でのメール誤送信、Outlookの「取消機能」で再発 - 三重県
三重県は、同県内の高校から中学生へメールを送信した際に誤送信が発生した問題で、メーラーの機能を誤使用したことで再度同様の問題が発生したことを明らかにした。
同校では、9月19日に高校生活入門講座参加登録者421人に送信したアンケートメールにおいて、メールアドレスを宛先に記載したことからメールアドレスが流出。事態を公表するとともに謝罪していたが、同月26日11時半ごろ、再度誤送信の事故が発生した。
同校によれば、同校教頭が「Microsoft Outlook」にある「メッセージの取り消し機能」について挙動を理解しないまま、過去の誤送信を取り消すことはできないものと思いつつも、うっかり同機能を利用してしまったという。
同機能は、同一ドメイン内で同じ「Microsoft Exchange」環境を使用しており、メールが未開封の場合など特定条件下に限りメールを削除できる場合があるが、組織外部に送信したメールについては取り消しできず、同じ宛先に対して「このメールを取り消します」といった内容の通知メールが送信されるしくみとなっている。
そのため同じ宛先に通知メールが送信されたことで、再びメールアドレスの流出が発生。保護者から電話で指摘があり問題が明らかとなった。
同校では同日、対象となる登録者にメールで謝罪し、誤送信したメールの削除を依頼している。
(Security NEXT - 2023/09/29 )
ツイート
関連リンク
PR
関連記事
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を公開
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
信用情報で保険営業先を選定、グループ会社へ提供 - アイフル
さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か
従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
