Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

当選案内メールで誤送信、受信者の返信で二次被害 - 山口県

山口県は、「やまぐち省エネ・エコポイントキャンペーン」の当選を案内するメールにおいて誤送信が発生し、メールアドレスなどが流出したことを明らかにした。

同県によれば、2月6日に委託先よりキャンペーン当選者37人に対し、2グループにわけて案内メールを送信したところ、誤送信が発生したもの。

それぞれで送信先を誤って宛先に設定したため、同一グループ内の受信者間で、メールアドレスが閲覧できる状態となった。

また誤送信したメールでは、景品発送に必要な氏名、住所を返信するよう依頼していたことから、当選者のうち2人が氏名と住所を記載したメールを返信。他当選者から氏名と住所が閲覧可能となった。

同市では委託先に対し、対象となる当選者に経緯を説明して謝罪し、誤送信したメールの削除を依頼するよう指示した。

(Security NEXT - 2025/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NASとWi-Fiルータの初期パスワードに注意喚起 - バッファロー
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満