川崎市の区役所がメール誤送信、「証拠隠滅」を図るも失敗

著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは…。 2019年8月上旬の注目ニュースは3件。最初は、川崎市中原区のメール誤送信トラブルを取り上げる。 50人のメールアドレスを宛先やccに指定して漏洩（8月5日） 川崎市中原区役所が、メール誤送信によるメールアドレスの漏洩を発表した。 中原区が開催した夏休みのイベントに応募した132人のうち、落選した57人中50人に7月26日に送ったメールで、50人分のメールアドレスを宛先もしくはccで指定していた。落選を伝えるメールだった。 区役所の担当者は、該当のメールを受信した人からメールで指摘を受けて事態を把握した。 ところが、事態の発覚を恐れた担当者は、指摘を受けたメールと送信履歴にあった該当のメールを削除。上司への報告も怠ったという。 最初に指摘した受信者から再度問い合わせのメールが

[nyankosenpai]

できない人は一定数いるので、失敗したときに隠蔽を選んでしまう風潮こそ変えるべきじゃないかな

[stealthinu]

CCで出しちゃったのはまあよくある話だけど、メール消して報告もせずというのがまずいわなあ。でも問題報告するとすごい責められる環境なんだろうね。心理的安全性の話。

[delphinus35]

失敗を許さない風土だからこうなる。失敗した時に担当者を責めるのではなく、プロセスの改善だけを考えるようにしないと。

[misarine3]

あー…1番頭の悪いやり方…

[nemuiumen]

ちょっとしたやらかしがすぐ大ごとになって大変なことになるから隠蔽するのだろうよ。

[n_231]

隠蔽(メール削除、無報告)←ザコい……

[rub73]

職場の空気が問題

[uunfo]

当選者はBCCにしてるから分かってる上で生じたうっかりミスっぽい／MUAで送信先ドメインが5箇所以上の場合は警告を出すとか、サーバー側で許諾が必要とかやらないとだめかなあ。

[pikopikopan]

報連相しない方がいい職場環境なんだろうなあ・・

[htnmiki]

具体的にどうすれば防げるんだろ。外部アドレスへの送信は一旦上司or情シスのフォルダに留まるみたいなことできんのかな。

[powerbreathing]

“最初に指摘した受信者から再度問い合わせのメールが区役所に届き、それを別の担当者が対応したことで発覚したとしている。 ”隠蔽せず、公開した人たちがいた点は良かったのかな？

[sawarabi0130]

そもそもbccの概念は一般人にはわかりにくくて昔からずっと事故が多発し続けているので、いい加減メーラーが何か対応してあげてもいいのにとは思うが…

[rotom]

😇

[strawberryhunter]

そんな知能でも地方公務員になれるんだから、ブラックだなんだと喚いている底辺はみんな地方公務員を目指したらいいと思う。

[kazuhiko11]

昔会社のチョー使えない奴が退職するときやってたな。 自己顕示欲だけ人一倍あったからスゲー人数にcc で退職のメール送って最後まで使えない奴だと思った

[huttka]

“先ほどのメールには間違いがあったので破棄をお願いします”と送れば解決だったのに←よくやるやつ

[k-takahashi]

『事態の発覚を恐れた担当者は、指摘を受けたメールと送信履歴にあった該当のメールを削除。上司への報告も怠ったという』　恐怖政治組織だったのでは？をまず疑うべき

[PROOF]

好きです、川崎、愛のまち

[yoiIT]

無かったことにしようとして、送信トレイから対象ファイルを消してたと思うとジワる。

[ryun_ryun]

風土とか文化とか関係なく、隠蔽に走る奴は一定数いるよ。行動パターンが子どものままの人ね。そういう人が管理職になると地獄なんだわ。

[kfujii]

メーラーは人間には難しすぎるのでサポートするツール入れなきゃダメよね。

[Toteknon]

ウチの区…公権力をまとめて「MEZASHI」って言ってるんだな… https://www.townnews.co.jp/0204/2019/02/15/469691.html SHISHAMOに対抗してだかなんだかで。

[wordi]

役所で一番優秀なのは仕事をしない人みたいな

[hiroyuki1983]

指摘して2回もメール送ったヤツも相当根性ねじ曲がってそう

[K-Ono]

あ、けさ通勤のときに見た区役所の前が人だかりだったのこれか（ウソです）

[alt-native]

ショボいなぁ。人間のすることだからミスはなくならない。「あってはならない」とは言うけど、起きたときに対処できるような教育が大事。公共機関はそういうの甘々だよなー

[kenkoudaini]

国の上級職員は証拠隠滅をした方が出世できるのにねえ

[hiromark]

これあかんやつやが、3人だけ BCC に入れたとか、不思議な・・・

[junglejungle]

メールの仕様が時代遅れ。お互いのアドレスが分からないようにするのを基本とし、公開したいときだけ特殊扱いにすべき。TO,CC,BCCじゃなくて新たに策定できないものか。

[remoteworker]

Outlookとかから送信しないでEメールマーケティングサービス使えばいいのに

[YUKI14]

隠蔽をはかるのがダサいな

[jt_noSke]

滅入る

[osugi3y]

武蔵小杉といえば駅が混むところ

[skl0123]

上手な隠蔽方法を学ばねば

[a96neko]

誤ってCCでメール送信を防ぐには送信時チェックのアドオンを入れるしかないのかな

[norando]

セキュリティは人災／そしてセキュリティ対策の本丸は事後の対応

[monbobori]

うちの企業風土もこれやると獄門市中引き回しにされるので、担当者の気持ち泣くほど分かる。

[wasarasan]

隠蔽したことをこんなに赤裸々に報告するって 相当嫌われてんだな最初の担当者