茨城県が設置するいばらき量子線利活用協議会の事務局業務の委託先が、会員企業へメールマガジンを一斉送信した際、BCCで送るところをCCで送りました。メールアドレス239件が会員企業に見える状態になりました。
目次
事故の概要
推奨される対応
いばらき量子線利活用協議会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
いばらき量子線利活用協議会からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/19
- 初動対応4/19
- 公表4/22
- 調査結果—
- 再発防止策—
検知2024年4月19日
事務局の委託業者が10時15分に会員企業へメールを一斉送信しました。10時35分に、宛先をBCCにすべきところをCCにしていたことに気づきました。
初動対応2024年4月19日
10時44分に会員企業へメールで謝罪し、誤送信したメールの削除を依頼しました。14時には電話でも謝罪と削除の依頼をしました。
公表2024年4月22日
茨城県が資料提供として公表しました。4月19日に、事務局（県から（株）ひたちなかテクノセンターへ委託）が会員企業へメールマガジンを一斉送信した際、BCCで送るべきところをCCで送り、メールアドレス239件（個人名が特定できるもの205件）が会員企業に漏えいしたという内容です。送ったメールの本文などに個人情報はないとしています。
原因は、宛先（CC・BCC）の確認が徹底されていなかったことと、会社個人アドレスの個人情報としての認識が不足していたことです。今後は、委託業者で送信前に複数人でチェックし（作成者が下書き保存し、上司が確認して送信）、委託業者と県職員が合同で定期的に情報セキュリティの研修と訓練を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。