KCI-20180928-02

KCI-20180928-02 SI-I-B-U 内規違反で利用していたフリーメールから情報漏えい

識別コード	KCI-20180928-02
対象クラウドサービス	フリーメール
攻撃カテゴリ	I(情報漏えい)
STRIDE	S(なりすまし),I(情報漏えい)
データタイプ	I(個人情報)
件数	B(2,446件)
責任主体	U(ユーザー)
主な原因	内規を無視してフリーメールを利用。
概要	フリーメール利用は内部規定で禁止されていたが、スキャンしたデータをフリーメールで扱うことが常態化していた結果、フリーメールアカウントの不正ログインにより、個人情報が漏えい。
参考	フリーメール業務使用　島田市、1800人分の情報流出か フリーメール業務使用で約1,800名分の個人情報流出、島田市が不正アクセス被害

時系列

1. 2015/10 フリーメールを業務利用開始。
2. 2018/09/18 フリーメールに不正ログイン。
3. 2018/09/28 情報を公開