苗字でメール送信 社内システムで見た下の名前で誤送信気づく、1時間以内に対応完了 | ScanNetSecurity
2024.05.14(火)

苗字でメール送信 社内システムで見た下の名前で誤送信気づく、1時間以内に対応完了

株式会社東京ビッグサイトは9月10日、メール誤送信による委託事業者の従業員の個人情報流出について発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真
 株式会社東京ビッグサイトは9月10日、メール誤送信による委託事業者の従業員の個人情報流出について発表した。

 これは9月7日午後5時頃に、同社がビル管理業務を委託する事業者から従業員の新型コロナウイルス感染の報告メールを受信、上司への情報共有のため課内(2名)に転送する際に誤って同姓の外部取引先1名に送信したというもの。

 流出したのは、委託事業者の新型コロナウイルス感染者の氏名、発生経緯、委託先社員の連絡先。

 同社では誤送信認識後に社内で情報共有し、9月7日午後5時18分に誤送信先に謝罪とメール削除依頼を行い、同日午後5時23分にはメール削除について了解する旨の連絡を受領している。

 また同社では同日午後5時47分に、委託事業者に謝罪と経緯報告を行った。

 同社では再発防止策として、社内の「コンプライアンス委員会」を開催し、本件周知と再発防止の徹底を指示、メール送信時の注意喚起機能の強化等、システム面での対応等についても検討し実施を図るとのこと。

 ScanNetSecurityの取材に対し同社の担当者は「メール送信時には宛先を名字のみで判断し誤送信してしまったが、社内で利用するグループウェア上でフルネームが表示され誤送信と認識した」と回答した。

《高杉 世界( Sekai Takasugi )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  4. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

  5. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  6. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  7. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  8. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  9. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る