Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先でメール誤送信、一斉送信プログラムに不備 - 新潟県

新潟県は、ひとり親家庭等就業・自立支援センターにおいてメールの誤送信が発生し、個人情報が流出したことを明らかにした。

同県によれば、県と新潟市がひとり親家庭等就業・自立支援センター事業を委託している新潟県母子寡婦福祉連合会で、9月24日にメールの誤送信事故が発生したもの。

本来、同センターの利用者へメールを送信するところ、誤って同事業の関連事業者1社に一括送信され、利用者64人に関する氏名が流出した。翌25日に誤送信先から指摘があり判明したという。

今回はじめて運用を開始したメール一斉送信プログラムに不備があったことが原因だという。委託先事業者では、情報が流出した利用者に経緯の説明と謝罪を行っている。

同県では今回の問題を受け、委託先に対してプログラムの修正のほか、プログラムを開発、検証する体制の再確認、十分な動作確認など、再発防止策を講じて報告するよう求めた。

あわせて再発防止策が十分実施されるまで同プログラムを利用しないよう指示している。

(Security NEXT - 2024/10/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
医療機関向けの補助金案内メールで誤送信 - 大阪市
「映像のまち・かわさき」関連サイトで障害 - 攻撃受けた可能性
行政文書の個人情報、墨塗りせず交付 - 神奈川県
患者情報含むUSBメモリを一時紛失 - 関西医科大病院
予約管理システムが侵害、個人情報が流出 - アソビュー
県立高でサポート詐欺被害、端末内部に個人情報 - 島根県
「WooCommerce」旧版にRCE脆弱性 - 実証コードも