Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

当選案内メールで誤送信、受信者の返信で二次被害 - 山口県

山口県は、「やまぐち省エネ・エコポイントキャンペーン」の当選を案内するメールにおいて誤送信が発生し、メールアドレスなどが流出したことを明らかにした。

同県によれば、2月6日に委託先よりキャンペーン当選者37人に対し、2グループにわけて案内メールを送信したところ、誤送信が発生したもの。

それぞれで送信先を誤って宛先に設定したため、同一グループ内の受信者間で、メールアドレスが閲覧できる状態となった。

また誤送信したメールでは、景品発送に必要な氏名、住所を返信するよう依頼していたことから、当選者のうち2人が氏名と住所を記載したメールを返信。他当選者から氏名と住所が閲覧可能となった。

同市では委託先に対し、対象となる当選者に経緯を説明して謝罪し、誤送信したメールの削除を依頼するよう指示した。

(Security NEXT - 2025/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
先週注目された記事(2026年4月26日〜2026年5月2日)
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市