YELLOW FLAG

総務省の英語ニュースレター配信で宛先情報が流出

原題:�p���j���[�Y���^�[�z�M�Ɩ�������ɂ����郁�[���A�h���X���̏�񗬏o

何が起きた

総務省の英語版ニュースレター配信を委託された事業者のサーバーに第三者が不正アクセスし、登録メールアドレス775件などが流出したと報じられました。委託先の配信サービスは外部アクセスと提供を停止しています。

誰に影響

  • 同ニュースレターの登録者
  • メール配信を外部に委託している組織

何をすべき

登録者は総務省からの個別メールを確認し、不審なメールに注意してください。メール配信を外部委託している場合は、委託先のサーバー管理状況を確認してください。

この FLAG にした理由

流出は限定的でカード情報は含まれないが、委託先の脆弱性が悪用された事案で、登録者への注意喚起と委託先管理の確認が必要なため。

黄旗:注意して減速 — 条件付きの更新、調査・復旧の続報、期限のある制度など。該当するかと期限を確認します。

出典・参考リンク