Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

当選案内メールで誤送信、受信者の返信で二次被害 - 山口県

山口県は、「やまぐち省エネ・エコポイントキャンペーン」の当選を案内するメールにおいて誤送信が発生し、メールアドレスなどが流出したことを明らかにした。

同県によれば、2月6日に委託先よりキャンペーン当選者37人に対し、2グループにわけて案内メールを送信したところ、誤送信が発生したもの。

それぞれで送信先を誤って宛先に設定したため、同一グループ内の受信者間で、メールアドレスが閲覧できる状態となった。

また誤送信したメールでは、景品発送に必要な氏名、住所を返信するよう依頼していたことから、当選者のうち2人が氏名と住所を記載したメールを返信。他当選者から氏名と住所が閲覧可能となった。

同市では委託先に対し、対象となる当選者に経緯を説明して謝罪し、誤送信したメールの削除を依頼するよう指示した。

(Security NEXT - 2025/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局