最高裁判所は6月3日、メールの送信時にBCCとTOを誤り、メールアドレスなどが漏えいしたと発表した。司法試験に合格した司法修習生に貸し出す修習資金を借りている人に向け、住所変更がある場合は届け出てほしい旨を通知するメールでミスがあったという。 間違えがあったのは3日に送信したメール。2件のメールで間違え、各450人（計900人）の氏名、メールアドレス、修習資金に関するIDが、メールを受け取った人同士で確認できる状態だったという。 最高裁は「関係者にはご迷惑とご心配をおかけしておりますことをお詫び申し上げます。今後の対応につきましては、できる限り速やかに原因を分析した上で、その分析結果を踏まえ、再発防止策を検討するとともに、情報が漏えいした方への御説明についても、迅速に検討し、対応していきたい」と謝罪している。 また、最高裁は今回の事案を「修習資金の被貸与者に対する不要な個人情報の送信につい

[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています（大筋は変わっていません）。変更点だけ知りたい方は「追記」でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月 第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。 この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス（海外だとSendGridやAmazon SES、国産だとblas

不正メール８０万件送信か　４県システムに不正アクセス 2022年03月20日21時02分 秋田県庁舎＝２０２０年８月２０日 秋田県は２０日、運営するメールシステムに不正アクセスがあり、秋田市を装った不正メールが約４２万件、外部に送信されたと発表した。委託業者の設定ミスが原因という。 最恐ウイルス「エモテット」猛威◆再燃の裏側とロシアの影 県によると、青森、福島、新潟各県でも同様の手口で計約３８万件の不正送信が確認された。東北６県と新潟県は来年度に向け、同一のクラウドサービスを導入する準備をしていた。 不正送信があったのは１８日午後５～７時ごろ。秋田県によると、委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた。１９日未明に対策を施し、現時点で情報漏えいや被害の報告はない。 送信元アドレスには、秋田市や青森県八戸市、福

ドメインを取得後にそれを使ったメールアドレスで送信できるようになったが、受信先でそのメールが迷惑フォルダへ分類されることがある。 会社では Google Domain でドメインを取得後、Google Workspace を利用してメールを送信できるようになった。DNS の管理は Cloud DNS を利用していて、その設定は Terraform を用いて管理している。 当初の設定はシンプルなものであった。 DNS ゾーンを設定 設定したゾーンに対して MX レコードを設定 resource "google_dns_managed_zone" "example_com_domain" { name = "example-com" dns_name = "example.com." } # https://support.google.com/a/answer/9222085 resourc

デジタル庁は11月24日、報道機関向けのメールを誤送信したことでアドレス400件が外部に流出したと発表した。BCC欄に記載するべきアドレスを、CC欄に記載していたのが原因。同庁は「今後は厳重に注意し、再発防止に努める」とコメントしている。 誤送信は同日午後2時40分ごろに発生。牧島かれんデジタル相が、デンマークとデジタル分野における協力覚書を締結したとするプレスリリースの送信時に、アドレスをCC欄に誤って記載した。このため、報道各社の担当者約400人分のアドレスが、同庁のメーリングリストの登録者には閲覧できるようになっていた。 デジタル庁は約4時間後の午後6時56分ごろに同内容のメールを再送するとともに、誤送信したメールを破棄するよう報道各社に求めた。 関連記事 JINS田中社長、バルミューダ株でインサイダー取引“疑惑”　専門家「立件されてもおかしくない」と苦言 JINS田中社長のバルミュ

Office 365でToやCcを空にして、Bccに複数のメールアドレスを指定すると全てのメールのヘッダにBccの最初のentryのドメインネームが漏洩。MSは直す気無し。RFC的に誰の責任か不明との意見が。またHNにはMSは必ず… https://t.co/hIk599tfkk

京都市立芸術大（京都市西京区）は31日、4月に美術学部に入学予定の学生135人の氏名や志望科、性別、出身校が流出したと発表した。これらの個人情報を教員向けにメールで送ろうとして、宛先を間違えたという…

オリックス生命保険（東京）が、同社への就職希望者ではない１万人以上に「不採用通知」のメールを送信していたことがわかった。過去５年間に採用試験を受けた人や資料請求をした人のアドレスを保存しており、１１日に誤って送ってしまったという。 同社によると、中途採用者らの選考中で、不採用とした約１０人に書類選考の結果を送ろうとした際、担当者が送信先の設定を間違ったのが原因としている。１２日に苦情が相次ぎ、全員にメールで「ご不安とご不信を招き、申し訳ありません」などと謝罪した。 不採用通知のメールは通常、「今後のご活躍をお祈り申し上げます」などの文言が添えられていることから「お祈りメール」と呼ばれており、ツイッターには「突然お祈りメールが届いた」「不快」などの投稿があった。メールを受け取った男性は「受けてもいないのに失礼だ」と話した。

平井卓也デジタル改革担当相は11月24日の会見で、メールでパスワード付きファイルを送り、パスワードを別送する方法（いわゆるPPAP）について、26日から内閣府、内閣官房で廃止すると発表した。今後、外部へのファイル送信には外部ストレージサービスを活用し、他省庁の状況についても実態調査を進める。 内閣府の担当者によると、26日までに全職員に外部へのファイル送信時の運用変更について通知する方針だという。今後は主に内閣府が利用する民間のストレージサービスでファイルを共有し、パスワードをメールで送信する。担当者は一例として「Dropbox」などの名前を挙げたが、具体的なサービス名については「セキュリティ対策のため、公表していない」としている。 また、プロジェクトごとにあらかじめパスワードを決めておくことや、例外的な運用として内閣府の外部サービスにアクセスできない事業者向けに電話や別メールでパスワード

freee株式会社は、2020年12月1日（火）から、原則としてメールによるパスワード付きファイルの受信を廃止させていただきます。パートナー及びお取引先の皆様にはご理解とご協力のほどよろしくお願いいたします。 ■方針決定の背景 パスワード付きファイルはメール受信時のマルウェア検査を迂回させるため、結果的にパスワード無しのファイルと比較して社内のセキュリティリスクを増大させています。 また、最近のマルウェアの大半を占めるというemotetの拡散（※1）を、いわゆるPPAP（※2）と呼ばれているものをはじめとしたパスワード付きファイルを送受信する運用が助長させていると考えられており、米国CISAでもパスワード付きファイルの受信をブロックすることをemotet感染の緩和策として提示しています（※3）。 こうした背景を踏まえ、お客様の大切なデータをお預かりする当社としては更なるセキュリティ向上のた

NTT docomoは、9月17日に配信されたAppleのモバイルOS「iOS 14」「iPadOS 14」において、ドコモメールが送信できない事象を確認したと発表しました このような事象が発生する原因は、他ならぬ「RFC違反のメールアドレス」です。 日本の携帯キャリアは、海外では当たり前のSMSの相互接続すら長年ままならず、自社ドメインのキャリアメールを売りにしていました。このアドレスは、ドット2連続「..」や@マーク直前のドット「.@」を含んだ、国際標準RFCに反するものでも取得可能でした。このような仕様は長らく放置され、NTT docomoでは2009年まで取得可能でした。その後も、それまでに取得されたRFC違反のメールアドレスは、この令和2年になった現在でも、RFC準拠のメールアドレスへの変更を行わずとも継続して保持可能となっています。 今回のiOS 14の不具合への対策としては、

電子メールの暗号化に広く使われている規格に、暗号化されたメッセージを攻撃者が平文で入手できてしまう脆弱性が報告された。特にApple Mail、iOS Mail、Mozilla Thunderbirdなどのメールクライアントが危険だという。 電子メールの暗号化に広く使われている「PGP」「S/MIME」の両規格に、暗号化されたメッセージを攻撃者が平文で入手できてしまう脆弱性が報告された。米電子フロンティア財団は当面の対策として、電子メールクライアントのPGPを無効にし、別の手段に切り替えるよう勧告している。 脆弱性はドイツのミュンスター応用科学大学などの研究チームが発見し、「EFAIL」と命名。2018年5月13日から14日にかけて技術論文などを公開した。 電子フロンティア財団の発表やEFAIL解説サイトによると、EFAIL攻撃ではHTMLメールなどのコンテンツを悪用する手口で平文が抽出さ

ThunderbirdはFirefoxと同じレンダリングエンジンを採用しているので、Firefox 45でできることはThunderbird 45でもできます。縦書き然り、アニメーション然り……日本の企業でThunderbird採用している所はけっこうあるので、これが最新のビジネスメールしぐさ！？

ありのまま先週起こったことを話すぜ！ 「WWDCの落選メールが来たと思ったら当選していた」 な…何を言っているのかわからねーと思うが（ry どちらも同じメールで、左がOS XのMail.appで表示したもの、右がiOSのMailで表示したもの。しかしその内容はまったく逆のものでした。どうしてこんなことが起きたのか？ このメールはいわゆるHTMLメールで、Content-Typeヘッダーに multipart/alternative が指定されてプレーンテキスト版とHTML版両方を含んでいました。1 メールのソースはこんな感じです。（一部省略） Subject: See you at WWDC 2016. MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_Part_21435134_475188922

仕事柄、自分も周囲の人間も、ほとんどがiPhoneかAndroid端末を使っており、連絡にキャリアメール（@ezwebとか@i.softbankとか@softbank.ne.jpとか@docomo.ne.jpとか）を使う人はまずいません。それが普通だと思っていたら、そうじゃなかったようで、新年早々連絡の行き違いで慌てました。 昨年末、大学時代の友人（全員文系の女性）7人での新年会を企画しました。そのうち4人は共通のSNSをやっておらず、また、2人（仮にAさんとBさん）はすごく久しぶりに連絡する相手。その2人と親しい友人（仮にCさん）からメアド（2人とも@ezwebだった）をきいて、一斉メールで告知することにしました。念の為に出欠いずれの場合も返信してね、と書き添えて。ちなみに送信元はGmailでした。 ところが@ezwebの2人からはいつまでたっても返信がこない。メールが届かなかったという

ユーザーの声 ・広告がつくはその分の通信料は掛かるはで最低 ・意味解らん 広告オフにした、これで金儲けするとは許せん禿げ。 ・広告表示は、メールの機能ではない。通信量を増やすためのもの、非表示に設定しても、通信量が減るわけではない！！！ 通知で未読件数しか通知されない。通知で件名・送信者が確認できないため android-wear と連携ができない。SmartWatch3でもメールの確認はできないことになる。早急に変更しないと詐欺と言われても文句は言えない。半年経っても改善 されない。 ・は？ 広告要らねーよ(笑) |｡･ω･)。o (心がポカポカしますね。(主に怒りで)) ソフトバンクが余りにも酷すぎたので二度と契約しない話

2020年東京五輪・パラリンピックの組織委員会が、白紙撤回された旧エンブレムの選考に応募したデザイナー100人のメールアドレスを流出させていたことが分かった。12月21日午前に応募者に一斉送信したメールで、担当者が誤って全員に「TO」で送信したため、全員分のアドレスが分かるようになっていた。組織委は「誠に申し訳ない」と謝罪している。 旧エンブレムは、指定のデザイン賞を複数回受賞している実績を条件として募集。104作品（海外4作品含む）の応募があり、アートディレクターの佐野研二郎氏の作品が選ばれた。応募者名は公表されていなかった。 メールは、応募者のうち日本人100人に送られたもので、旧エンブレム選考過程について外部有識者による調査結果などを報告する内容。BCCで送るべきところを担当者が誤ってTOで送ってしまったため、応募者がほかの応募者のメールアドレスが見られる状態になっていた。 組織委は

By Yuri Samoilov Googleが展開するGmailのセキュリティチームが、過去数年間におけるEメールのセキュリティレポートを公開しました。過去数年間における調査からメールのセキュリティが世界的に向上していることがわかりましたが、日本の有名ドメインは暗号化の対応に遅れをとっていることが明らかになっています。 Google Online Security Blog: New Research: Encouraging trends and emerging threats in email security https://googleonlinesecurity.blogspot.jp/2015/11/new-research-encouraging-trends-and.html Googleは2013年12月から2015年10月にかけて送受信されたメールのセキュリティに関