Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メアド入力ミスで就学相談会資料を誤送信 - 国東市教委

大分県国東市教育委員会は、就学相談会の相談員へ個人情報含む資料をメールで送信した際、第三者へ送信するミスがあったことを明らかにした。

同委員会によれば、8月20日、就学相談会の相談員へ資料をメール送信した際、送信先のメールアドレスの入力を誤り、第三者へ送信したもの。同月22日に相談員からメールが届いていないと連絡があり、送信履歴を確認したところ誤送信が判明した。

問題の資料には、相談幼児21人の氏名を含む就学相談会の相談者一覧表のほか、そのうち11人に関しては氏名、住所、電話番号、相談内容、生育状況などが記載された教育相談票が含まれる。資料には、当事者のみ把握しているパスワードが設定されていたとしている。

送信先の相談員にメールアドレスを電話で確認し、メモに記入。メモの内容は正しかったものの、送信時に入力を誤り、一部文字が欠落したメモとは異なるメールアドレスへ送信した。

同市教委では誤送信先にメールで連絡し、誤送信したメールの削除を依頼しているが返信はないという。対象となる保護者を訪問し、説明と謝罪を行った。

同市教委では、テストメールを事前に送信し、確認するなどチェック体制を強化。メールの到着を電話で確認した際にパスワードを口頭で伝えるなど対策を徹底し、再発の防止を図るとしている。

(Security NEXT - 2024/09/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供