送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
朝日新聞社は、同社が主催するコンテストの出場者に、無関係である前回コンテストの関係者に関する個人情報を含んだファイルをメールで送信したことを明らかにした。
同社によれば、同社主催コンテスト「大学SDGs ACTION! AWARDS 2024」のファイナリスト12人に対し、事務局からプログラムの表記内容について確認するメールを送信した際、添付ファイル内に無関係の個人情報が含まれていたもの。
添付した表計算ファイルは、前年度のファイルを再利用したもので、前年度のファイナリスト11人に関する氏名、大学名、電話番号、メールアドレスなどの情報が存在。個人情報が含まれる列は非表示となっていたが、再度表示して閲覧できる状態だった。
同社では、添付ファイルを送信した関係者に対し、メールを削除するよう依頼している。
(Security NEXT - 2024/03/22 )
ツイート
関連リンク
PR
関連記事
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
