コロナ感染者へのメールを誤送信、宛先無記名のテストメール送信を省略 | ScanNetSecurity
2024.04.24(水)

コロナ感染者へのメールを誤送信、宛先無記名のテストメール送信を省略

大阪府は2月16日、泉佐野保健所にて個人情報が記載されたメールの誤送信が発生したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
大阪府は2月16日、泉佐野保健所にて個人情報が記載されたメールの誤送信が発生したと発表した。

これは2月4日に、新型コロナウイルス感染症の陽性が判明したB氏の濃厚接触者であるA氏の陽性が判明したため疫学調査を実施し、A氏の家族であるB氏の調査票をもとにA氏の調査票を作成し、A氏の療養に関する資料を送信したところ、B氏の勤務先であるC社のメールアドレスにA氏宛の資料が誤送信されたというもの。翌2月5日に、A氏から保健所に連絡があり発覚した。

誤送信したメール及び添付資料(療養者向け手引書)には、患者Aの氏名、病名、療養先、療養解除予定日が記載されていた。

同保健所でA氏の調査票を確認したところ、アドレス欄に誤って別のメールアドレスが記載されており、当該アドレスにA氏の資料を送付したことが判明した。そのため、A氏の調査票作成時にメールアドレスの確認をしておらず、また、A氏の療養に関する資料を送信する際に、本来行うべきであった宛先無記名のテストメール送信を省略したため、誤ったメールアドレスに送信したことに気付かなかった。

同保健所ではA氏に、経緯の説明と謝罪を行っている。

同保健所では再発防止策として、個人情報をパソコンやスマートフォンに送信する際は、宛先無記名のテストメールを確実に送信し、対象者からの記名入り返信をもって送信先に誤りがないことの確認を徹底するとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  5. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  6. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  7. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  8. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  9. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

    「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

  10. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

ランキングをもっと見る