会員向けメールでBCCの内容が本文欄に表示 他会員アドレスが流出 | ScanNetSecurity
2024.04.29(月)

会員向けメールでBCCの内容が本文欄に表示 他会員アドレスが流出

 無料の掲示板やチャットを提供している「はばたきブロードキャストネットワーク」の会員向けのメールにおいて、不備があったことが4月18日分かった。

製品・サービス・業界動向 業界動向
 無料の掲示板やチャットを提供している「はばたきブロードキャストネットワーク」の会員向けのメールにおいて、不備があったことが4月18日分かった。

 4月12日の午後に同組織から配信された会員向けのメールの本文欄に、ヘッダ情報が表示されており、タイトルや From、to はもちろん「BCC」には会員のアドレスが表示されていた。また、会員の話によるとメールは9通に分割して送信されており、その7通目まで同報している会員のメールアドレが表示され、7通目のおわりから、実際に本文に記載されるはずの文章が始まっていたとのこと。
 現在「はばたきブロードキャストネットワーク」のトップページには、本件に関する謝罪文が掲載されている。謝罪文によると原因は、何らかの理由によりメールの分割送信機能が作動し、これにより本来ならサーバ上までしか到達しないはずのヘッダ情報が会員の手元にまで届いてしまったとのこと。また、今回の件をうけ、次回からはメール送信の際のチェック体制を強化するとしている。なお、今回の件により実害あった方のためのメールアドレスを設けて、個別に対応するとの真摯な姿勢を見せている。


4/12 午後に発生いたしましたメール誤送に関しまして
http://habataki.tv/ (トップページ下部)

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  4. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  5. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  8. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  9. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る