委託先でメール誤送信、一斉送信プログラムに不備 - 新潟県
新潟県は、ひとり親家庭等就業・自立支援センターにおいてメールの誤送信が発生し、個人情報が流出したことを明らかにした。
同県によれば、県と新潟市がひとり親家庭等就業・自立支援センター事業を委託している新潟県母子寡婦福祉連合会で、9月24日にメールの誤送信事故が発生したもの。
本来、同センターの利用者へメールを送信するところ、誤って同事業の関連事業者1社に一括送信され、利用者64人に関する氏名が流出した。翌25日に誤送信先から指摘があり判明したという。
今回はじめて運用を開始したメール一斉送信プログラムに不備があったことが原因だという。委託先事業者では、情報が流出した利用者に経緯の説明と謝罪を行っている。
同県では今回の問題を受け、委託先に対してプログラムの修正のほか、プログラムを開発、検証する体制の再確認、十分な動作確認など、再発防止策を講じて報告するよう求めた。
あわせて再発防止策が十分実施されるまで同プログラムを利用しないよう指示している。
(Security NEXT - 2024/10/16 )
ツイート
関連リンク
PR
関連記事
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み