「gmail」ドメインを「gmai」と誤記、10カ月気付かず2000件超の情報漏えいか　埼玉大

1: 少考さん ★ 2022/11/21(月) 19:35:44.62 ID:Qe0Vwzw89
※ITmedia NEWS

「gmail」ドメインを「gmai」と誤記、10カ月気付かず2000件超の情報漏えいか　埼玉大が「ドッペルゲンガー・ドメイン」の毒牙に
https://www.itmedia.co.jp/news/articles/2211/21/news144.html

2022年11月21日 18時37分公開　[ITmedia]

　埼玉大学は11月21日、教員によるメールの転送ミスが原因で、個人情報2000件超が漏えいしていた可能性があると発表した。本来「@gmail.com」のドメインに送るはずだったメールを、約10カ月にわたって「@gmai.com」のアドレスに自動転送し続けていたという。

　2021年5月6日から22年3月3日にかけて、4890件のメールを誤配信していた。一連のメールには、教員の氏名・メールアドレスなどが485件、学生の氏名、学生番号、メールアドレスなどが849件、学外関係者の氏名、メールアドレスなどが788件含まれていたという。漏えいした可能性がある情報の悪用は確認していない。

　@gmai.comなどタイプミス・誤認識しやすいドメイン名は「ドッペルゲンガー・ドメイン」とも呼ばれる。ユーザーが誤ってアクセスしたり、メールを誤送信したりするのを狙って取得されたものもある。

　通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので、タイプミスなどがあった場合は誤送信に気付ける。一方、ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい、エラーメールが返ってこず、ミスに気付きにくい。

（略）

※省略していますので全文はソース元を参照して下さい。

ネットの声

57: ニューノーマルの名無しさん 2022/11/21(月) 19:48:31.36 ID:oz6XJfHq0

>>1
ここまで来たらアホやんか

87: ニューノーマルの名無しさん 2022/11/21(月) 19:56:59.12 ID:LK6y9rRw0

>>1
漢字のドメインがあったら
誤訳しまくるんだろうなあ

199: ニューノーマルの名無しさん 2022/11/21(月) 20:56:18.99 ID:JtiSptOR0

>>1
> ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい

ドメイン名の問題ではなく、そのドメインがキャッチオール設定
してるかどうかって話なのでは？

ドッペルゲンガードメインであってもキャッチオール設定してなきゃ
たまたま同名アカウントがあるケース以外はエラーが返ってくるわけで

296: ニューノーマルの名無しさん 2022/11/21(月) 23:09:41.30 ID:/3pAawp20

>>1
アドレス帳使わずに毎回手入力なの？
それとも、アドレス帳の登録でミスってたの？

329: ニューノーマルの名無しさん 2022/11/22(火) 00:05:40.26 ID:7rzV8/A60

>>1
あるあるすぎる

366: ニューノーマルの名無しさん 2022/11/22(火) 01:12:05.85 ID:8cqTeUU10

>>1
単科大学だからな

367: ニューノーマルの名無しさん 2022/11/22(火) 01:20:36.67 ID:B37UGOmp0

>>1
メールは注意しないと駄目だよ
今でも送信前には指差し確認だぞ

3: ニューノーマルの名無しさん 2022/11/21(月) 19:37:06.75 ID:tXQhb/nc0

メールのスペル間違えるような
Fラン大学かよｗ

152: ニューノーマルの名無しさん 2022/11/21(月) 20:24:03.20 ID:DOA+SW3i0

>>3
埼玉大は駅弁国立の中でも難しいほう
南関東の国立は偏差値が高い

154: ニューノーマルの名無しさん 2022/11/21(月) 20:26:02.65 ID:h0Q/J2Az0

>>152
つまり、そういうランクの大学ですらこの有り様、ってわけだなw
日本そのもののレベル低下がもはや致命傷クラス。

178: ニューノーマルの名無しさん 2022/11/21(月) 20:35:22.13 ID:E+FfGGq40

>>154
そもそも間違えたのって職員か何かだろ
学生のレベルと関係あるのか？

4: ニューノーマルの名無しさん 2022/11/21(月) 19:37:13.05 ID:eA8e5UGr0

とりあえず公表遅くね？

8: ニューノーマルの名無しさん 2022/11/21(月) 19:38:04.68 ID:/6Fo9q8O0

あるあるではある
手打ちして間違えに気づかず
そのまま後は自動で

9: ニューノーマルの名無しさん 2022/11/21(月) 19:38:23.58 ID:rd4eZwfy0

ヤフーも間違えてそう

15: ニューノーマルの名無しさん 2022/11/21(月) 19:38:48.39 ID:d4u1Jywv0

>>9
yafooあったな

11: ニューノーマルの名無しさん 2022/11/21(月) 19:38:27.96 ID:LBc+131M0

2000件送って返事なくておかしいとかおもわなかったの？

18: ニューノーマルの名無しさん 2022/11/21(月) 19:39:38.50 ID:DL8eordG0

>>11
大学が生徒になら返事ないからわからん

12: ニューノーマルの名無しさん 2022/11/21(月) 19:38:32.15 ID:d4u1Jywv0

これ、公になってないだけで良くありそう

17: ニューノーマルの名無しさん 2022/11/21(月) 19:39:19.26 ID:dHAF1ykP0

gmai（愚昧）が失礼を…なんちゃって

415: ニューノーマルの名無しさん 2022/11/22(火) 07:24:12.05 ID:+USty2Dz0

>>17
> gmai（愚昧）が失礼を…なんちゃって

グマイな、いやウマイな。

20: ニューノーマルの名無しさん 2022/11/21(月) 19:40:07.74 ID:711ThgPH0

転送メールの転送確認もせず10ヶ月にやってたんだこのアホは

23: ニューノーマルの名無しさん 2022/11/21(月) 19:40:48.54 ID:r2dXPEaj0

メール誤送信対策でモニタに「送信前に確認」てテプラ貼らされた(‘A`)

24: ニューノーマルの名無しさん 2022/11/21(月) 19:41:50.83 ID:xOQeTyKq0

でも、本来送りたいアドレスがhogehoge@gmail.comだったとして、
gmai.comにもhogehogeというアカウントが無かったらエラーになるのでは？

33: ニューノーマルの名無しさん 2022/11/21(月) 19:43:58.16 ID:9edZrGjU0

>>24
gmai側が悪意持って
自分とこのメールサーバ設定してたら関係ない

35: ニューノーマルの名無しさん 2022/11/21(月) 19:44:46.18 ID:nnOQLQs80

>>24
向こうのメールサーバーに届いた時点でアウトじゃね？

105: ニューノーマルの名無しさん 2022/11/21(月) 20:01:11.00 ID:b/K1LBLm0

>>24
相手次第。
アカウントがないエラーを返すのと、不着を全部管理者とかに送りつけて返信しないのとざっくり2パターンある。
オールキャッチアドレスとかで調べるとよし。

143: ニューノーマルの名無しさん 2022/11/21(月) 20:18:21.56 ID:fRCV0END0

>>24
catch all

60: ニューノーマルの名無しさん 2022/11/21(月) 19:48:57.59 ID:x6G7zaVh0

ホンジュラスの企業が所有してるドメインみたいだな
悪用されなきゃ良いけど

61: ニューノーマルの名無しさん 2022/11/21(月) 19:49:06.78 ID:E7COD8YV0

昔シャレてfakebookのドメインを取ろうとしたら、すでに取られていたのを思い出した

64: ニューノーマルの名無しさん 2022/11/21(月) 19:49:25.67 ID:tfjN+ebS0

(´・ω・｀)連絡来なくて困らんかったの？

75: ニューノーマルの名無しさん 2022/11/21(月) 19:53:31.89 ID:mx8AfEAO0

>>64
マスコミや教職は一方的が好きだから気にしてなかったのかも

378: ニューノーマルの名無しさん 2022/11/22(火) 02:33:45.22 ID:b+LrlWy20

ドメインの誤記なんて1度確認すれば気づく話じゃん
無能すぎないか

382: ニューノーマルの名無しさん 2022/11/22(火) 02:45:26.68 ID:0y7e0QiT0

手打ちすんなや

383: ニューノーマルの名無しさん 2022/11/22(火) 02:49:57.75 ID:ipQ0lpBo0

変換で勝手に出るんじゃないの？
それでなくともコピペにしてるわ

397: ニューノーマルの名無しさん 2022/11/22(火) 05:57:30.94 ID:1f77y2Yq0

その教員はメールアドレスを手入力してたのか？
そのリテラシーのなさは深刻すぎだろ

404: ニューノーマルの名無しさん 2022/11/22(火) 06:46:21.74 ID:PHf7EuAq0

なんでそんなドメインを取得できちゃうんだよ？

411: ニューノーマルの名無しさん 2022/11/22(火) 07:08:02.20 ID:8zX94OZv0

こんなドメインというか情報漏洩方法あるのか、初めて知った

414: ニューノーマルの名無しさん 2022/11/22(火) 07:16:58.60 ID:Wz+BW2kV0

故意と過失の反復横跳び

引用元: https://asahi.5ch.net/test/read.cgi/newsplus/1669026944/