Microsoft Outlook の「取り消し」機能を誤解、誤送信が2度発生した理由(熊本市) | ScanNetSecurity
2024.04.18(木)

Microsoft Outlook の「取り消し」機能を誤解、誤送信が2度発生した理由(熊本市)

熊本市は3月5日、同市が募集した記念樹の希望者リスト登録者へのメール送信の際に、誤って受信者全員のメールアドレスが表示されたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
熊本市は3月5日、同市が募集した記念樹の希望者リスト登録者へのメール送信の際に、誤って受信者全員のメールアドレスが表示されたことが判明したと発表した。

同市では、民有地等の緑化の推進を目的として結婚や新築などに記念樹を配布しており、希望者は、肥後ツバキ、キンモクセイ、ウメ、ハナミズキ、シマトネリコ、イロハモミジ、ソメイヨシノなどから好きな苗木を選ぶことができる。希望者は予め同市にメールアドレスを申請、同市は記念樹の配布前に事前連絡メールを送信していた。

同市では2月25日午後6時8分に、記念樹の希望者リスト登録者へメール送信する際に、メールアドレスを「CC」欄に入力したため、受信者に互いのアドレスが表示された状態になり、同日午後6時20分頃に当該メールの受信者から苦情があり誤送信が判明した。

その後、同市では同日午後7時28分に当該メールの送信後に未開封となっているメールの取消し処理を実行しようとしたが、誤操作により再度当該メールが送信された。

本件について ScanNetSecurity が熊本市役所 環境局環境推進部 環境共生課の担当者に取材を行ったところ「庁内ではOutlookを使用しており、庁内のみのメールやり取りだと同ソフトのメール取り消し機能が使用できたが、本機能の認識を誤り今回の誤送信でも取り消し処理を行おうとした際に2度目の誤送信が起きた」と語った。

(編集部註:メール取り消し機能

流出したのは記念樹の希望者リスト登録者271人分のメールアドレス294件。

同市では2月25日午後6時35分に謝罪メールを、6時43分に当該メールの削除依頼をメールにて送信、その後、午後9時7分には2度目の誤送信の謝罪と当該メールの削除依頼を送信、2月26日から28日にかけて対象者全員に電話での謝罪と当該メールの削除依頼を、3月2日には対象者全員に謝罪文と詳細説明文の郵送を行った。

同市では今後、メール送信にあたっては必ず複数人で対応するとともに、メールの宛先と内容を入力する者と、送信する者に担当を分け、ダブルチェックを実施し再発防止に努めるとのこと。

《高杉 世界( Sekai Takasugi)》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  3. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  4. マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

    マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

  5. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  6. プルーフポイント、マルウェア配布する YouTube チャンネル特定

    プルーフポイント、マルウェア配布する YouTube チャンネル特定

  7. 委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

    委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

  8. 警察庁、サイバー事案通報の統一窓口を設置

    警察庁、サイバー事案通報の統一窓口を設置

  9. Windows DNS の脆弱性情報が公開

    Windows DNS の脆弱性情報が公開

  10. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

ランキングをもっと見る