Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

私用メアドを登録ミス、業務メールを約4カ月間誤送信 - 厚労省

厚生労働省は、メールアドレスの登録を誤り、関係ない第三者に対して業務関連のメールを約4カ月間にわたり送信していたことを明らかにした。

職員が緊急連絡先として個人用のメールアドレスを登録する際、誤ったメールアドレスを登録するミスがあったもの。1月23日に同職員より報告があり、問題が発覚した。

2023年9月15日の登録以降、関係者に対して休日や夜間に一斉送信された業務メールが第三者に送信されていた。送信されたメールには、行政機関の職員が公務で使用するメールアドレス650件や私人の電話番号25件など、あわせて675人分の個人情報が含まれる。

同職員は、誤ったメールアドレスの登録後もリモートアクセスにより公務用のメールアドレスで対応していたため、個人用メールアドレスにおける受信状況の確認を行っていなかった。問題の発覚を受けて誤送信先に謝罪するとともに、メールの削除を依頼したが、連絡が取れない状況だという。

同省では個人情報が漏洩した関係者へ書面で謝罪。個人で使用するメールアドレスを業務で使用することについて禁止し、再発の防止を図るとしている。

(Security NEXT - 2024/02/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正
高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
配達中に郵便物1束を紛失 - さいたま市内の郵便局
メルマガアカウント侵害、スパム送信踏み台に - サロン向け器具メーカー
ユニフォームに個人情報入りメモリ、洗濯業者から回収 - 関越病院
ハウステンボスへのサイバー攻撃 - 個人情報流出の可能性
「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起
「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正
先週注目された記事(2025年12月7日〜2025年12月13日)
ウェブメール「Roundcube」にXSSなど脆弱性 - 更新を強く推奨