私用メアドを登録ミス、業務メールを約4カ月間誤送信 - 厚労省
厚生労働省は、メールアドレスの登録を誤り、関係ない第三者に対して業務関連のメールを約4カ月間にわたり送信していたことを明らかにした。
職員が緊急連絡先として個人用のメールアドレスを登録する際、誤ったメールアドレスを登録するミスがあったもの。1月23日に同職員より報告があり、問題が発覚した。
2023年9月15日の登録以降、関係者に対して休日や夜間に一斉送信された業務メールが第三者に送信されていた。送信されたメールには、行政機関の職員が公務で使用するメールアドレス650件や私人の電話番号25件など、あわせて675人分の個人情報が含まれる。
同職員は、誤ったメールアドレスの登録後もリモートアクセスにより公務用のメールアドレスで対応していたため、個人用メールアドレスにおける受信状況の確認を行っていなかった。問題の発覚を受けて誤送信先に謝罪するとともに、メールの削除を依頼したが、連絡が取れない状況だという。
同省では個人情報が漏洩した関係者へ書面で謝罪。個人で使用するメールアドレスを業務で使用することについて禁止し、再発の防止を図るとしている。
(Security NEXT - 2024/02/06 )
ツイート
関連リンク
PR
関連記事
教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意