トップ / 事例集 / 情報漏えい

情報漏えい滋賀県内

【滋賀県内】県立高校の教諭がメールを誤送信、生徒140人分の個人情報が流出

点線のことばを押すと、意味が出ます。

01何が起きたか

滋賀県教育委員会は5月31日、県立湖南農業高校(草津市)の教諭が、インターンシップ(就業体験)の資料を自分の個人アドレスへ送ろうとして、「gmail」を「gmeil」と打ち間違えて送ってしまったと発表しました。生徒140人分の氏名・生年月日・住所などと、受け入れ先の事業所49社の情報が含まれていました。送信は5月25日で、公表時点で悪用は確認されていません。

02原因・侵入経路

個人アドレスへ送る際の宛先の打ち間違いです。上司の許可は得ていましたが、ファイルファイルパソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。用語集で語源も見るにパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るをかけず、送る前に宛先を確かめていなかったとされています。

03中小企業がとるべき対処方法

  1. 仕事のデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを個人のメールアドレスに送らないルールを決める
  2. 送信前の宛先確認や、外部あての送信を一時保留するしくみを使う
  3. 有名なドメインドメインインターネット上の会社の「住所の名前」(example.co.jp など)。期限が切れると、ほかの人に取られて悪用されることがあります。用語集で語源も見るに似せた「なりすましなりすましほかの人や会社のふりをすること。社長、銀行、宅配業者などのふりをして、だましてきます。用語集で語源も見るドメイン」があることを社員に伝える
  4. 誤送信誤送信メールや書類を、まちがった相手に送ってしまうこと。名前のにた人を選ぶ、添付ファイルをまちがえる、などがよくある原因です。用語集で語源も見るが起きたときの報告先と手順を決めておく
中小企業への教訓 1文字の打ち間違いでも、似た名前のドメインに届いてしまうことがあります。そもそも仕事のデータを個人のメールに送らないことが一番の対策です。地元の学校でも実際に起きています。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • F-05Bメール誤送信の防止策(宛先確認・添付の扱い)がある
  • D-07B私物PC・私物スマホでの業務利用(BYOD)のルールがある
  • J-02A個人情報漏えい時の個人情報保護委員会への報告義務(速報3〜5日以内目安)を知っている

93項目の診断について

05この事例に出てくることば

誤送信
メールや書類を、まちがった相手に送ってしまうこと。名前のにた人を選ぶ、添付ファイルをまちがえる、などがよくある原因です。
個人情報
名前、住所、電話番号など、それを見ればだれのことか分かる情報。
ファイル
パソコンの中の、1つ1つの書類や写真のまとまり。紙の書類を1まいずつ「とじこみ」に入れるのと同じです。
パスワード
アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
データ
コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
ドメイン
インターネット上の会社の「住所の名前」(example.co.jp など)。期限が切れると、ほかの人に取られて悪用されることがあります。
なりすまし
ほかの人や会社のふりをすること。社長、銀行、宅配業者などのふりをして、だましてきます。

06参照元

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談