委託先でメール誤送信、自動でBCCになると誤解 - 高齢・障害・求職者雇用支援機構
高齢・障害・求職者雇用支援機構は、業務委託先においてメールの送信ミスがあり、職業訓練受講者に関するメールアドレスが流出したことを明らかにした。
同機構によれば、8月23日22時半ごろ、委託先よりeラーニングを活用した職業訓練の受講者に対し、教育管理システムの「お知らせ機能」を用いてメールを送信した際、誤送信が発生したもの。
1回目に100人、2回目に37人と2回にわけてメールを送信したが、いずれも送信先メールアドレスが宛先に設定され、受信者間でメールアドレスが閲覧できる状態となった。
送信担当者が2回目のメール送信先に自分のメールアドレスを含めていたことから、受信したメールを確認したことで誤送信に気づいた。
数日前に別の担当者が教育管理システムのテンプレート機能を用いて送信したメールが「BCC」で送られたことから、同システムより送信されるメールについては自動的に「BCC」で送信されると勘違いしていたという。
同月26日に同機構へ報告。委託先では対象となる受講者に対して謝罪し、誤送信したメールの削除を依頼し、9月9日の時点で受信者全員がメールを削除したことを確認している。
(Security NEXT - 2024/09/19 )
ツイート
関連リンク
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供