自然観察指導員関連事業の申し込みフォーム利用者の個人情報を外部アドレスに誤送信（日本自然保護協会） | ScanNetSecurity
2020.02.21（金）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

自然観察指導員関連事業の申し込みフォーム利用者の個人情報を外部アドレスに誤送信（日本自然保護協会）

公益財団法人日本自然保護協会は1月7日、同会自然観察指導員関連事業の申し込みフォーム利用者の個人情報を1件の外部アドレスに誤送信していたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
公益財団法人日本自然保護協会は1月7日、同会自然観察指導員関連事業の申し込みフォーム利用者の個人情報を1件の外部アドレスに誤送信していたことが判明したと発表した。

これは2018年8月16日に、自然観察指導員関連事業の申し込みフォームの自動返信機能のプログラムを動作確認中に、2015年2月12日から2017年1月18日までの2年間に申し込みフォーム利用者の個人情報がプログラム上の1件のサンプルアドレスに誤送信されていたことが判明したというもの。

2015年2月に申し込みフォーム内の自動返信プログラムを設置時に、サンプルアドレスを削除しないまま運用開始したことが原因で、上記期間に当該サンプルアドレスが実在していた可能性があり誤送信されたと認識している。

なお2017年1月19日以降は、アドレスが存在しないか受信できない状態（不達）であることを確認済み。

対象となる事業と含まれる個人情報及び件数は下記の通り。

・指導員講習会の申込者、第500回～第523回（送信期間：2015/2/12～2017/1/18）
名前・住所・年齢・メールアドレス・電話番号・志望動機・所属団体：最大1,007件

・第163回研修会（福島）の申込者（送信期間：2016/9/2～2016/9/13）
名前・住所・年齢・メールアドレス・電話番号・志望動機：3件

・わかて始動員支援プロジェクト（送信期間：2016/12/6）
名前・住所・年齢・メールアドレス・電話番号・志望動機：2件

・指導員実態調査（送信期間：2016/12/16～2017/1/9）
メールアドレス・家族構成・（任意回答欄に）名前と住所：30件（名前・住所の記載は2件）

・第523回講習会のスタッフ募集（送信期間：2017/1/16）
名前・住所・年齢・メールアドレス・電話番号・志望動機：1件

・指導員向けメールマガジン「しどういん徒然草」配信申し込み（送信期間：2017/1/16～2017/1/17）
名前・メールアドレス・指導員番号：34件

同会では誤送信が判明した2018年8月16日に、当該フォームの自動返信プログラム内のサンプルアドレスを削除し、本アドレスについて調査をしたが、現在までに上記期間に利用していた個人・企業の特定に至らず、個人情報流出の可能性がある対象者には個別に報告と謝罪の連絡を行っている。

同会では今回の誤送信を受け、個人情報保護委員会へ報告を行い、再発防止とセキュリティ強化のため職員へのIT関連を含む情報管理研修と情報セキュリティ点検を強化し、第三者による情報セキュリティ点検の体制を構築するとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

複数の製品にDLLハイジャックの脆弱性（トレンドマイクロ） 画像

複数の製品にDLLハイジャックの脆弱性（トレンドマイクロ）
NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN） 画像

NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN）
WordPress用プラグイン「Easy Property Listings」に脆弱性（JVN） 画像

WordPress用プラグイン「Easy Property Listings」に脆弱性（JVN）
三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN） 画像

三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN）
Windows版「ウイルスバスター クラウド」にDoSの脆弱性（トレンドマイクロ、JVN） 画像

Windows版「ウイルスバスター クラウド」にDoSの脆弱性（トレンドマイクロ、JVN）
スマホアプリ「ilbo」に映像を閲覧される脆弱性（JVN） 画像

スマホアプリ「ilbo」に映像を閲覧される脆弱性（JVN）

インシデント・事故 記事一覧へ

ホームセンターWebサイトが改ざん被害、別サイトへ誘導（ケーヨー） 画像

ホームセンターWebサイトが改ざん被害、別サイトへ誘導（ケーヨー）
「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性（一正蒲鉾） 画像

「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性（一正蒲鉾）
職業技術専門校メール誤送信、謝罪メールは一斉送信システムで送る（大阪府） 画像

職業技術専門校メール誤送信、謝罪メールは一斉送信システムで送る（大阪府）
移住・交流推進機構のDBから抽出したメールアドレスを誤送信（飯田市） 画像

移住・交流推進機構のDBから抽出したメールアドレスを誤送信（飯田市）
道路などの境界確認申請書の記載データ、提供時に市が個人情報混入（名古屋市） 画像

道路などの境界確認申請書の記載データ、提供時に市が個人情報混入（名古屋市）
学生がUSBメモリ紛失、実習で作成した個人情報を保存（天使大学） 画像

学生がUSBメモリ紛失、実習で作成した個人情報を保存（天使大学）

調査・レポート・白書 記事一覧へ

6割が過去に入手した認証情報で侵入、OTへの攻撃は前年の20倍に（日本IBM） 画像

6割が過去に入手した認証情報で侵入、OTへの攻撃は前年の20倍に（日本IBM）
Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー） 画像

Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー）
Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT） 画像

Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT）
不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA） 画像

不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA）
サイバー犯罪の検挙件数、2019年は9,542件に（警察庁） 画像

サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）
サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック） 画像

サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック）

研修・セミナー・カンファレンス 記事一覧へ

安心・安全なインターネット利用に関する2つの講座を無料提供（ドコモgacco） 画像

安心・安全なインターネット利用に関する2つの講座を無料提供（ドコモgacco）
厳格化するサイバー規制とダークウェブ活動、そこに相関は？ 画像

厳格化するサイバー規制とダークウェブ活動、そこに相関は？
自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング） 画像

自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング）
さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019 画像

さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019
今年も10月29,30日 渋谷開催（CODE BLUE 実行委員会） 画像

今年も10月29,30日 渋谷開催（CODE BLUE 実行委員会）
CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催 画像

CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催

製品・サービス・業界動向 記事一覧へ

教育メニューにNRIセキュアの「セキュアEggs」を追加（GSX） 画像

教育メニューにNRIセキュアの「セキュアEggs」を追加（GSX）
SSD対応のデータ消去・物理破壊機と管理ソフト発売（オリエントコンピュータ） 画像

SSD対応のデータ消去・物理破壊機と管理ソフト発売（オリエントコンピュータ）
国際的に広がるデータ保護規制が生むビジネス上のリスク対応支援（パロアルトネットワークス、TMI P&S） 画像

国際的に広がるデータ保護規制が生むビジネス上のリスク対応支援（パロアルトネットワークス、TMI P&S）
企業の不祥事や企業犯罪など調査・対応、平時と有事で展開（TMI P&S、FRONTEO） 画像

企業の不祥事や企業犯罪など調査・対応、平時と有事で展開（TMI P&S、FRONTEO）
ハードディスクのデータ消去メニューに「磁気消去」「物理破壊」を追加（AOSデータ） 画像

ハードディスクのデータ消去メニューに「磁気消去」「物理破壊」を追加（AOSデータ）
ユーザー企業 “セキュリティ独立宣言” の旗印、グローバルセキュリティエキスパート株式会社 画像

ユーザー企業 “セキュリティ独立宣言” の旗印、グローバルセキュリティエキスパート株式会社

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×