Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先でメール誤送信、一斉送信プログラムに不備 - 新潟県

新潟県は、ひとり親家庭等就業・自立支援センターにおいてメールの誤送信が発生し、個人情報が流出したことを明らかにした。

同県によれば、県と新潟市がひとり親家庭等就業・自立支援センター事業を委託している新潟県母子寡婦福祉連合会で、9月24日にメールの誤送信事故が発生したもの。

本来、同センターの利用者へメールを送信するところ、誤って同事業の関連事業者1社に一括送信され、利用者64人に関する氏名が流出した。翌25日に誤送信先から指摘があり判明したという。

今回はじめて運用を開始したメール一斉送信プログラムに不備があったことが原因だという。委託先事業者では、情報が流出した利用者に経緯の説明と謝罪を行っている。

同県では今回の問題を受け、委託先に対してプログラムの修正のほか、プログラムを開発、検証する体制の再確認、十分な動作確認など、再発防止策を講じて報告するよう求めた。

あわせて再発防止策が十分実施されるまで同プログラムを利用しないよう指示している。

(Security NEXT - 2024/10/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ