> JapanHacked_
[収束][深刻度:大][誤送信・誤送付][設定不備]

大原学園:厚生労働省が委託した研修の受講生1106人の名簿が、仕様書に反してクラウドで管理され、誤ってURLが載ったメールを研修申込者1人に送った

1106人の氏名、生年月日、住所、電話番号の名簿のURLが載った学内メールを、申込者1人に誤送信した。メールの削除を依頼し、二次利用がないことを確認した。

公表日

2021-08-26

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日以降、委託事業の仕様書で定められた方法に反して、クラウド上で受講生の名簿を管理していた。 [1]

  2. 学園内部のメールを誤って研修申込者1人に送った。メールには、セキュリティが確保されていないインターネット上のファイル共有サービスにアクセスできるURLが書かれていた。同じ日に申込者に謝って削除を頼み、二次利用がないことを確認した。 [1]

  3. 厚生労働省が公表した。 [1]

影響と対応

ファイル共有サービスには、氏名、生年月日、住所、電話番号を含む受講生1106人の名簿があった。学園は名簿に載った1106人に謝った。厚生労働省は学園に注意し指導し、情報セキュリティの監査をする。 [1]

経緯

  1. 発生・検知 2021-06-25
  2. 公表 2021-08-26
  3. 62日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付][設定不備]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][生年月日][住所][電話番号]

関連組織

組織検索で表示

出典

  1. [1][報道]厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚ScanNetSecurity · 2021-08-30 09:00