メールアドレス検索誤り、同じ苗字の別人にコロナ宿泊施設への搬送情報誤送信 | ScanNetSecurity
2024.07.27(土)

メールアドレス検索誤り、同じ苗字の別人にコロナ宿泊施設への搬送情報誤送信

大阪府は5月21日、新型コロナウイルス陽性者の個人情報が記載されたメールの誤送信について発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(個人情報の記載されたメールの誤送信について)
大阪府は5月21日、新型コロナウイルス陽性者の個人情報が記載されたメールの誤送信について発表した。

これは4月29日に、守口保健所にて宿泊療養が決定した新型コロナウイルス陽性者A氏に対して宿泊施設への搬送情報をメール送信する際、誤って別人のB氏に送信したというもの。B氏から誤ってメールが届いているとの連絡があり、送信済みのメールを確認したところ、誤ってA氏と同姓のB氏のメールアドレスを選択し送信していたことが判明した。

前日4月28日に同保健所の職員から新型コロナウイルス陽性者A氏にテストメールを送信したところ、A氏からフルネームでテストメールへの返信があり、翌4月29日に搬送情報を送信する際に、テストメールで確認したメールアドレスをマニュアルどおりフルネームで検索したが、検索条件を誤り氏名を抽出できず、ダブルチェックも怠り、名字のみが一致した宛先を選択し送信したことが原因。

流出したのは、療養者A氏の住所、新型コロナに感染した事実(療養状況)。

同保健所では、B氏に連絡し謝罪とメール削除を依頼し、電話にてメールが削除された旨を確認、A氏に改めて搬送情報をメールするとともに、複数回電話にて連絡したが繋がらず、翌4月30日に電話にて連絡し、経過説明と謝罪を行った。

同保健所では今後、搬送情報を療養者に送信する際はマニュアルに基づき、フルネームが一致したものに送信することを徹底すること、搬送情報をメールで案内する際は住所等の個人を特定する情報を記載しないこととし、送信する際は個人情報が入っていないか複数人で確認を行い、再発防止に取り組むとのこと。
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

    ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

  2. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  3. 東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

    東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

  4. イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい

  5. 東京ガスエンジニアリングソリューションズのネットワークに不正アクセス、約 416 万人分の個人情報が流出した可能性

  6. NTTPCのクラウド「WebARENA CLOUD9」5月8日から障害継続中(NTTPC)

  7. 厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去

  8. マイクロソフト、CrowdStrikeに起因する障害への支援について発表

  9. 急激な CPU 負荷増大で発覚 ~ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染

  10. 損保ジャパンからの出向者が関与か ~ トータル保険サービス顧客の契約情報漏えい

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×