県立高でのメール誤送信、Outlookの「取消機能」で再発 - 三重県
三重県は、同県内の高校から中学生へメールを送信した際に誤送信が発生した問題で、メーラーの機能を誤使用したことで再度同様の問題が発生したことを明らかにした。
同校では、9月19日に高校生活入門講座参加登録者421人に送信したアンケートメールにおいて、メールアドレスを宛先に記載したことからメールアドレスが流出。事態を公表するとともに謝罪していたが、同月26日11時半ごろ、再度誤送信の事故が発生した。
同校によれば、同校教頭が「Microsoft Outlook」にある「メッセージの取り消し機能」について挙動を理解しないまま、過去の誤送信を取り消すことはできないものと思いつつも、うっかり同機能を利用してしまったという。
同機能は、同一ドメイン内で同じ「Microsoft Exchange」環境を使用しており、メールが未開封の場合など特定条件下に限りメールを削除できる場合があるが、組織外部に送信したメールについては取り消しできず、同じ宛先に対して「このメールを取り消します」といった内容の通知メールが送信されるしくみとなっている。
そのため同じ宛先に通知メールが送信されたことで、再びメールアドレスの流出が発生。保護者から電話で指摘があり問題が明らかとなった。
同校では同日、対象となる登録者にメールで謝罪し、誤送信したメールの削除を依頼している。
(Security NEXT - 2023/09/29 )
ツイート
関連リンク
PR
関連記事
「Qlik Sense Enterprise」の脆弱性が標的に - ランサム攻撃でも
小中学校3校で一部指導要録が所在不明 - 小金井市
1世帯あたり5万円? 給付金の手続き案内に見せかけたフィッシング攻撃
Google、ブラウザ最新版「Chrome 120」を公開 - 脆弱性を解消
問合フォームより送信された資料が外部閲覧可能に - 充電池リサイクル団体
市サイトに農地所有者の個人情報を誤掲載 - みどり市
患者情報含む資料が流出、一部院外で回収 - 東北医科薬科大
ワイン通販サイトに不正アクセス - 個人情報流出の可能性
「Apache Struts」にアップデート - 「クリティカル」の脆弱性に対応
「経産省サイバーセキュリティ課」をかたる偽電話が急増