メールアドレス検索誤り、同じ苗字の別人にコロナ宿泊施設への搬送情報誤送信 | ScanNetSecurity
2024.04.24(水)

メールアドレス検索誤り、同じ苗字の別人にコロナ宿泊施設への搬送情報誤送信

大阪府は5月21日、新型コロナウイルス陽性者の個人情報が記載されたメールの誤送信について発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
大阪府は5月21日、新型コロナウイルス陽性者の個人情報が記載されたメールの誤送信について発表した。

これは4月29日に、守口保健所にて宿泊療養が決定した新型コロナウイルス陽性者A氏に対して宿泊施設への搬送情報をメール送信する際、誤って別人のB氏に送信したというもの。B氏から誤ってメールが届いているとの連絡があり、送信済みのメールを確認したところ、誤ってA氏と同姓のB氏のメールアドレスを選択し送信していたことが判明した。

前日4月28日に同保健所の職員から新型コロナウイルス陽性者A氏にテストメールを送信したところ、A氏からフルネームでテストメールへの返信があり、翌4月29日に搬送情報を送信する際に、テストメールで確認したメールアドレスをマニュアルどおりフルネームで検索したが、検索条件を誤り氏名を抽出できず、ダブルチェックも怠り、名字のみが一致した宛先を選択し送信したことが原因。

流出したのは、療養者A氏の住所、新型コロナに感染した事実(療養状況)。

同保健所では、B氏に連絡し謝罪とメール削除を依頼し、電話にてメールが削除された旨を確認、A氏に改めて搬送情報をメールするとともに、複数回電話にて連絡したが繋がらず、翌4月30日に電話にて連絡し、経過説明と謝罪を行った。

同保健所では今後、搬送情報を療養者に送信する際はマニュアルに基づき、フルネームが一致したものに送信することを徹底すること、搬送情報をメールで案内する際は住所等の個人を特定する情報を記載しないこととし、送信する際は個人情報が入っていないか複数人で確認を行い、再発防止に取り組むとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  5. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  6. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  7. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  8. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  9. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  10. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

    「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

ランキングをもっと見る