Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

企業情報をメール誤送信、添付ファイル分離で一部影響を軽減 - 島根県

同県では、ファイルが添付された送信メールに対し、添付ファイルを分離し、サーバへ一定期間アップロードするしくみを3月に導入していた。9月2日の誤送信では、添付ファイルがダウンロードされていないことを確認、ダウンロード前に削除できたという。

同県では、情報が流出した企業に対して事情を説明し、謝罪した。

誤送信が発生した原因について、本来送信すべきファイルと、誤送信したファイルが同じフォルダ内に保存されており、ファイル名が類似していたと説明。

今後は専用フォルダを作成し、機密情報であることが判別できるようファイル名を変更。パスワードを設定して厳重に管理する。

また職員に対する研修のほか、企業情報をメールに添付できないデータベースによる管理へ2025年4月に移行し、再発の防止を図るとしている。

(Security NEXT - 2024/10/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サイトが改ざん被害、外部へ誘導される状態に - 京都府社会福祉協議会
増加傾向から一転、被害額が4割弱減 - クレカ不正利用
進学情報サイトにサイバー攻撃 - 学生情報が流出した可能性
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応