横浜市でメール誤送信、連絡先グループ名に同一文言 職員勘違い | ScanNetSecurity
2024.04.25(木)

横浜市でメール誤送信、連絡先グループ名に同一文言 職員勘違い

神奈川県横浜市は12月24日、横浜市総合保健医療センターにて誤送信によるメールアドレスの流出が発生したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
神奈川県横浜市は12月24日、横浜市総合保健医療センターにて誤送信によるメールアドレスの流出が発生したと発表した。

これは横浜市総合保健医療センターにおいて、指定管理者である公益財団法人横浜市総合保健医療財団が受託する「認知症疾患医療センター」の業務に係る内部の連絡会資料を、誤って外部の支援者を登録した別の連絡先グループに12月22日午後2時35分に「To」で送信し、メールアドレスが流出したというもの。同日午後2時55分に、送信した職員自ら誤送信に気付き発覚した。

どちらの連絡先グループ名にも「認知症」の文字があり、送信先を選択する際に職員が該当グループと思い込んでしまったこと、及び送信前にグループに含まれる個別のアドレスを十分に確認しなかったことが原因で、さらにセンター内の関係職員に向けたメールであると認識していたため宛先を「To」に設定し、ダブルチェックを行っていなかった。

流出したのは、横浜市総合保健医療センターが主催する「若年性認知症研修」に参加する支援者のメールアドレス等160人分(支援者の名字134件、連絡用メールアドレス98件)と、添付した連絡会資料に含まれる3人分の個人情報(資料作成者の氏名1名、研修参加者の氏名2名)。

横浜市総合保健医療財団では12月22日午後7時31分に、誤送信の対象者に謝罪と当該メールの削除依頼をメールにて連絡した。

横浜市総合保健医療財団では今後、送信時のダブルチェックやメール送信時のルールを改めて確認し職員に周知するとともに、メール誤送信防止ソフトの導入を検討し再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  6. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  7. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  8. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  9. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  10. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

ランキングをもっと見る