「gmail」を「gmai」と誤記 新潟県職員、個人情報入りメール誤送信

新潟県は11月27日、個人情報1件を含むメールを職員が転送しようとした際、送信先ドメインを「gmail.com」にすべきところを「gmai.com」と誤記したため、メールが外部に流出したと発表した。 メールに書かれた個人情報の持ち主には電話で経緯を説明し、謝罪したという。 11月26日の午後3時46分ごろ、長岡地域振興局農林振興部の職員が、外部から受け取った、個人の名前とメールアドレス入りのメールを、所属長の許可を得ず自分の私用Gmailアドレスに転送しようとした際、ドメインを誤記して送信。庁内の情報セキュリティを所管する知事政策局ICT推進課が指摘し、27日に流出が発覚した。 WHOISによると、gmai.comのドメインは、ホンジュラスのドメイン名レジストラを名乗る「BoteroSolutions.com S.A.」が保有している。 gmail.comあてのつもりがgmai.comに送

[JULY]

アドレスのtypoより、「私用のGmailアドレスに転送しようとした」に驚き。その事に「所属長の許可を得ず」とあるけど、逆に許可されるケースがある？

[hajimechan0323]

誤記より自分のプライベートメールに転送してることが100倍やばい。多分、ご本人は他の情報も転送してるし、職場全体でやってる人は何人もいると思う。

[koroharo]

“自分の私用Gmailアドレスに転送しようとした” いや、当然のように書いてるけど、こっちのが問題でしょ。

[a-kuma3]

https://bit.ly/3FWMGEY -「対応」がダメだな。プライマリDNSを自前で立てて gmai.com を解決できないようにする。「徹底する」では不注意は防げない

[Hiro_macchan]

個人メールに転送するなって怒りのコメントしてる人のほとんどが、機密情報や個人情報を社内メールに記載して送ってそう。そもそも機微な情報を扱うのにメールは不向き。

[ikura_chan]

世の中には出先で読めない仕様の職場メールが存在するので（多分県職員だから県庁のパソコンしか見られないのでは）家で読みたくて転送したんだろうな。。/良いことではないのはもちろん承知です。

[goldhead]

へえ　“WHOISによると、gmai.comのドメインは、ホンジュラスのドメイン名レジストラを名乗る「BoteroSolutions.com S.A.」が保有している。”

[nmcli]

弊社では送信時の宛先をホワイトリストで対応している。最初だけ面倒だったが精神衛生上とてもよい。

[yoshi-na]

誤記が問題じゃないやーん！！ →“外部から受け取った、個人の名前とメールアドレス入りのメールを、所属長の許可を得ず自分の私用Gmailアドレスに転送しようとした”

[sisya]

こういった事故はどうしても起こる。手入力するドメイン名など今やgmailくらいしかないのだから、辞書登録を徹底するのはどうだろう。運用でカバーするより制度を定めて楽になって欲しい。

[portal18]

そういえば、Microsoft Edgeは最近ドメインのスペルチェック機能が搭載されたけど、メールにも実装すべき。利用者側も慣れで入力せず、送信ボタンのその前に1文字1文字確認していくのも必要かもね。

[aceraceae]

本質的な問題はそこじゃない気が。

[ripple_zzz]

個人アカが認められていないんかな？

[diveintounlimit]

謝るポイントが違う事案

[hiro_curry]

シャドーITなんだろうなあ。

[dgwingtong]

リモートワークの為に自分のアドレスに転送ってヤツ？

[welchman]

ドメイン名のうち、co.jpとか.comとか.go.jpを変えた奴を取ると誤送信を受信できるという手段、前世紀から言われてたよ。/同じように、フリーメールのアドレス名をsystemとかadministratorで取るとかもあった。懐かしい。

[haatenax]

Google関係のドメインで似たような話多いよね。毎月何万と間違ってメールが来たり、アクセスがあるとか。。Googleが大きくなる前にドメインを所有していたとかだから何も文句は無いけど

[call_me_nots]

“職員が、外部から受け取った、個人の名前とメールアドレス入りのメールを、所属長の許可を得ず自分の私用Gmailアドレスに転送しようとした”

[younari]

何気楽に個人情報盗もうとしてんだこいつ…

[urtz]

なるほど…。FishingじゃなくてFish trapか。gmai所有者は全世界の内部情報を堂々と盗み取っているわけね。誤URLならgoogle所有でリダイレクトしてくれたりするが。

[nuance]

たとえgmail.comであっても「外部に流出」でしょ

[miruto]

こういう人的ミスは気をつけても発生するものなので、「次からは気をつけます」では解決にならないよね。そもそも個人情報を私用Gmailアドレスに送るのがおかしいけど…。

[kobito19]

まさに愚昧やな、なんつって

[tribird]

虚構かと思ったら違った。愚昧。

[stella_nf]

“所属長の許可を得ず自分の私用Gmailアドレスに転送”この時点で流出なのでは

[teisi]

家で読みたいから転送したんだろうってブコメに☆ついててマジかってなってる。会社貸与のスマホで見られるように設定できるだろが。そこ省略すんのコスト削減とは言わんぞ

[uunfo]

いや、これ誤記してなくても情報流出でしょ。新潟県のメールシステムが貧弱だから転送したくなるんだろうか。

[pptppc2]

誤記（goki）

[ys0000]

データそのものはOneDriveやboxなどでURLを送付して共有するべきでは。平文で送れてしまうメールでは追跡不能なので。ログイン要求なりアクセス記録なりで流出防止やアクセス有無も確認できるでしょう。

[whirl]

正しいgmailアドレスに送信しても個人情報の流出ではないのか？感

[Byucky]

"gmai"の方ではやはり世界中からのこういった間違いを待ち受けてるんだろうか。

[Gragra]

農業振興の技官さんって仕事のほとんどが外回りなんよね。付き合いで地域の会合に出たり、結構昭和的なノリがまだあると聞く。業務用端末ないと厳しいね。

[nagahitoo]

業務用端末も持たせてくれないのに外で仕事せねばならんから仕方なく私用のアドレスに送るのだろうな

[dekasasaki]

個人メールへ転送しようとしたことは論外として、特定ドメインをはじくようブラックリスト管理するとイタチごっこだし、ホワイトリスト管理じゃ運用回らない。メーラーが間違いの可能性を指摘するのが良いのかなあ。

[iasna]

ていうか公的情報を私的アカウントに流すのあたまおかしいしそっからじゃねーの？？

[homarara]

「gmal.com」←ない。「gmai.com」←ある。「gmaii.com」←ある。「gmall.com」←ある。「gmali.com」←ある。「gmaiil.com」←ある。「gmaill.com」←ない。「gmail.com.com」←ある。

[yokoshimauma]

そんなことがあるんだなあー。とりあえずgmail.comは単語登録して変換した方が確実だね。しかし、やはり、私用メールに転送してることの方が問題デカイ。

[kumicho24]

何もかもダメでわらう

[nijigenjin]

この手のミス頻繁に聞く