メール誤送信による情報漏えい、霞ヶ関官庁でも続発 | ScanNetSecurity
2021.03.07(日)

メール誤送信による情報漏えい、霞ヶ関官庁でも続発

2020年になってもメール誤送信による個人情報流出が後を絶たない。民間では中小企業から日本を代表する大企業、官公庁では小さな町村役場から省庁までと、大小を問わずあらゆる場所で誤送信が発生している。

インシデント・事故 インシデント・情報漏えい
 2020年になってもメール誤送信による個人情報流出が後を絶たない。民間では中小企業から日本を代表する大企業、官公庁では小さな町村役場から省庁までと、大小を問わずあらゆる場所で誤送信が発生している。

 10月30日、総務省情報流通行政局情報通信作品振興課放送コンテンツ海外流通推進室が、同日午後3時58分に同室が実施する調査対象事業者に対し、他の受信者にアドレスが見える状態でメール誤送信したと発表した。

 この誤送信で、137社の着信先、176名のメールアドレスが流出した。

 同室によると、メール送信後に担当職員が気付き、誤送信先に連絡し謝罪するとともに当該メールの削除を依頼したという。

 総務省は9月18日にも、情報流通行政局地域通信振興課でのメール誤送信によるメールアドレスの流出を発表したばかり。また、同じ霞ヶ関省庁である内閣官房でも3月16日と、10月6日にメール誤送信による情報流出を発表している。これらはいずれも電子メールの「BCC」欄にメールアドレスを入力するつもりが、誤って「To」あるいは「CC」欄に入力したのが原因というお粗末なケアレスミスである。

 官民問わず広く使われる電子メールは、もともと情報共有のために作られたツールで、電話やFAX、郵便と異なり、多くの人に対し手軽に情報共有を図れるということがメリットであるが、それはひとつ間違えたら漏えいのリスクも内在しているということである。

 本来なら、セキュリティに関して範を示すべき存在である省庁で、このような稚拙な過ちが年に数回は発生している。そして繰り返される再発防止策が「メール送信前に文書送信者以外の者が宛先及び送信内容を再度確認する」「必要に応じ複数の職員によるチェックを行い」等の根性論によるものだ。

 案の定、今回も再発防止策として「送信前に文書送信者以外の者が宛先及び送信内容を再度確認するなど、厳重かつ適正な管理を徹底」が挙げられた。

 9月に発足した管内閣は、デジタル庁の設立が目玉のひとつとなった。ここらで既存の省庁で繰り返し叫ばれている、アナログで根性論的な再発防止策の見直しを、デジタル庁の最初の仕事のひとつとすることはできないのだろうか。

《高杉 世界》

関連記事

PageTop

特集

アクセスランキング

  1. クラウド型顧客管理システム設定不備、コナミグループへ不正アクセス

    クラウド型顧客管理システム設定不備、コナミグループへ不正アクセス

  2. 英学校で生徒に配布したノート PC、出荷段階でマルウェアがインストール

    英学校で生徒に配布したノート PC、出荷段階でマルウェアがインストール

  3. メール配信作業中のミスが原因で誤送信、1万名分の顧客リストが流出

    メール配信作業中のミスが原因で誤送信、1万名分の顧客リストが流出

  4. 公正取引委員会で情報流出、ファイルのグラフをクリックすると個人情報が閲覧可能に

    公正取引委員会で情報流出、ファイルのグラフをクリックすると個人情報が閲覧可能に

  5. 日本通運のパソコン2台に不正アクセス、メール閲覧とウイルス感染被害

    日本通運のパソコン2台に不正アクセス、メール閲覧とウイルス感染被害

  6. ビジネス OSINT とは何か? 経営に正しく役立てる方法  ~  日本ハッカー協会 代表理事 杉浦氏講演

    ビジネス OSINT とは何か? 経営に正しく役立てる方法 ~ 日本ハッカー協会 代表理事 杉浦氏講演

  7. 日経225企業の75%がドメインなりすまし未対策、ProofPoint 調査

    日経225企業の75%がドメインなりすまし未対策、ProofPoint 調査

  8. 標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開

    標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開

  9. Apache Tomcat の脆弱性に対するアップデート公開

    Apache Tomcat の脆弱性に対するアップデート公開

  10. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

ランキングをもっと見る