宛先に複数メアド、問題気づくも対応作業中に誤送信 - 茨城県
茨城県は、医療機関向けの一斉送信メールで誤送信があり、メールアドレスが流出したことを明らかにした。送信前に問題へ気づき、対応を進めるなか、発生したという。
同県によれば、8月23日に担当者が補助事業に関する調査について、8医療機関12件のメールアドレスにメールを一斉送信しようとしていたところ、誤送信が発生し、受信者間にメールアドレスが流出した。
メール送信時に複数の職員で確認する運用となっていることから、宛先に入力されていた送信先のメールアドレスを「BCC」に修正したうえで下書きとして保存しようとしたところ、メールの容量が上限に達していたため、保存できなかったという。
下書き保存するため、不要なメールを削除する作業を進めていたところ、作業の途中に誤って送信ボタンを押してしまい、宛先に送信先が設定された状態のまま送信された。
同県では、対象となる医療機関に事情を説明し、謝罪するとともに誤送信したメールの削除を依頼している。
(Security NEXT - 2024/09/11 )
ツイート
関連リンク
PR
関連記事
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
住民税納付を装う架空請求メール - PayPay送金へ誘導
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
