超絶うっかり注意:GDPR 対応完了メールを BCC のつもりで CC 送信し情報漏えい、海外で炎上事案大量発生 | ScanNetSecurity
2024.05.08(水)

超絶うっかり注意:GDPR 対応完了メールを BCC のつもりで CC 送信し情報漏えい、海外で炎上事案大量発生

GDPRが先週末施行され、混乱が生じる中、最も基本的な技術でつまずき、他の人の送信先を隠さずユーザにメールを送信してしまった企業があるようだ。

国際
Ghostery はインシデント発生翌日に事態を報告(THE GHOSTERY BLOG より)
新しいEU一般データ保護規則(GDPR)が先週末(編集部註:2018年5月25日)施行され、混乱が生じる中、最も基本的な技術でつまずき、他の人の送信先を隠さずユーザにメールを送信してしまった企業があるようだ。

皮肉な結果を招いた代表企業である広告ブロッカ Ghostery は、「To(宛先)」の欄に 500 名以上のアドレスを入力し、「すでに一般データ保護規則への対応を済ませ、データを保護するための厳重な措置を取った」ことを通知するメールを送信した。「Ghostery ではユーザのプライバシに関して最高レベルの厳しい基準を設定しています」と一斉配信メールには書かれていた。

《The Register》

編集部おすすめの記事

特集

国際 アクセスランキング

  1. [まさか本気でそんなに儲かると思った?]サイバー犯罪者さん 職種別給与一覧 ~ 求人広告22万件調査

    [まさか本気でそんなに儲かると思った?]サイバー犯罪者さん 職種別給与一覧 ~ 求人広告22万件調査

  2. 悪夢の検証 大英図書館ランサムウェア ~ 過ちが語る普遍的な物語

    悪夢の検証 大英図書館ランサムウェア ~ 過ちが語る普遍的な物語

  3. ? ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」(The Register)

    ? ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」(The Register)

  4. お粗末な暗号化の仕事ぶり ランサムウェアの身代金払うもデータ破損多し

  5. ボーイング、部品流通事業へのサイバー攻撃発生を認める

  6. CrowdStrike Blog:APT 攻撃に立ち向かう~世界のサイバー攻撃者リスト

  7. サイバー犯罪者がある種の道徳的指針を持つ時代は過ぎ去った

  8. CrowdStrike Blog:「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避

  9. コンピュータをハッキングし、成績を改ざんした学生を逮捕~賢すぎて身を滅ぼした子どもたち(The Register)

  10. ドメイン管理者が親露軍事政権に ~ 米軍メール誤送信案件

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×