「gmail」ドメインを「gmai」と誤記、10カ月気付かず2000件超の情報漏えいか 埼玉大が「ドッペルゲンガー・ドメイン」の毒牙に

2021年5月6日から22年3月3日にかけて、4890件のメールを誤配信していた。一連のメールには、教員の氏名・メールアドレスなどが485件、学生の氏名、学生番号、メールアドレスなどが849件、学外関係者の氏名、メールアドレスなどが788件含まれていたという。漏えいした可能性がある情報の悪用は確認していない。 @gmai.comなどタイプミス・誤認識しやすいドメイン名は「ドッペルゲンガー・ドメイン」とも呼ばれる。ユーザーが誤ってアクセスしたり、メールを誤送信したりするのを狙って取得されたものもある。 通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので、タイプミスなどがあった場合は誤送信に気付ける。一方、ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい、エラーメールが返ってこず、ミスに気付きにくい。 埼玉大も22年3月3日までタイプミスに気付かずメールを転送

[habarhaba]

gmaiと打ち間違えたことがあるから他人事には思えない

[new3]

仮に正しく転送設定していても埼玉大学からみたらgmail.comの個人のメールアドレスへの転送は個人情報流失・持ち出し事案でしょ。学生・教員用Google WorkspaceかOffice 365契約してないのかね？

[ton-boo]

転送設定したあとにテストメールで確認しないとか怖すぎる

[the-hosi]

@gmaiなんて大半の人は送らないんだからメーラー側で誤入力検知の機能があったら嬉しい

[suzutaku7]

なんて愚昧な。とは思わない

[placeinsuns]

なぜgmailに自動転送できるようなセキュリティだったのか、非常に理解に苦しんでいるのだが…。個人アカウント？それ自体がとっても問題だと思う。／ドッペルゲンガードメインの話はさておき、打ち間違いはやっちゃう

[totoronoki]

こういうのはGoogle側が取得しておいてほしい。商標とかは似たやつも念の為取るでしょ？

[uunfo]

gmailに転送してる人、多そうだよね。検索楽だし容量制限も意識しなくていいし

[makou]

同じことやらかして黙ってる機関ありそう。

[uchiten]

転送設定したけど届いてなくてそれに気づかないなら必要なかったんだろうけどバックアップ目的かな。gmaiがgmailへ転送してる可能性もなくはないか？

[minamishinji]

大学のメールセキュリティって甘いし、gmaiに打ち間違えるはまぁありそうだし…

[oumi99]

この手のリスクへの対処は組織や個人がそれぞれ自主的にやってくださいってなってるのが辛い。

[fedelini]

“「ドッペルゲンガー・ドメイン」”

[pmakino]

うちドッペルゲンガードメインをブラックリストに入れて送信拒否してるんだけど、ちょいちょいこのブラックリストに捕まって「なぜか送信できません」って相談が来るのよね。危ない危ない。

[mohno]

「教員によるメールの転送ミスが原因で、個人情報2000件超が漏えいしていた可能性」「「@gmail.com」のドメインに送るはずだったメールを、約10カ月にわたって「@gmai.com」のアドレスに自動転送し続けていた」

[perl-o-pal]

なにかのサービスでメール通知が来ないなあと思ってサポート問い合わせしたら「〜@google.comとなってます」と言われてGoogle社員を騙ってしまったなあと。//Google社のbounceファイルにメール入ってたら恥ずかしい…

[mugi_sisyou]

なぜ暗号化されてないメールを使うのか

[richard_raw]

手打ちだったら間違えるかもしれませんな。/あきらめないでjtのひとー！

[younari]

gmaiの方をなんとかできないのかなぁ

[isobe-michael]

我が身にも起こりうる話•••

[Ayrtonism]

「ドッペルゲンガー・ドメイン」が誤送信を狙って待ち構えてることはもちろん悪辣だけど、せっせとそこに向けて送る行為を「毒牙」と表現するのはどうなんだろうか。

[nekomask]

これはある

[l_f_htn]

こういうのはフールプルーフ的な制御で何とかしてほしい。/「Googkle」を思い出した。

[UhoNiceGuy]

怖い怖い//しれっとgmailの方に転送されたら、よっぽどでない限り気付かんな//

[watatane]

この手のニュース、みなさん多少なりとも身に覚えがあるらしくコメントが優しさに溢れております。

[call_me_nots]

ミスは分からんでもないけど、テストくらいせんもんなんかね

[iwiwtwy]

@donmai

[pptppc2]

「i」と「l」が似てるから、「gmai」の時点でなんか全文字を入力した気になってしまうというのはありそう。

[Nean]

( ๐_๐)

[j-crouch]

尾根ギヤします

[defiant]

この記事をおすすめしました

[fukuroiri]

そもそも、一切合切をフリーメールに自動転送している時点で、おそらくルール違反です。フリーメールは個人と紐付けされるものなので、業務に使うなら、上司の許可を受けた上で、限定した用途に使わないといけない。

[moccos_info]

同僚が「返事来ないと思ったら1文字間違えて sqare-enix に送っててさ～」と笑顔で話していたのですぐ確認したらドメイン取られてた事案を思い出した

[munieru_jp]

メールアドレスを手入力でもしてないと起こりえないミスでは……？

[soylent_green]

偶然と想像で見た

[tsukitaro]

教員485件、学生849件、学外関係者788件の個人情報を誤送信。転送先のGmailが単なる保管庫であろうと、自動転送に設定する時点で動作確認しておくべき案件。

[kotaponx]

gmaiの方でSPAM送信先に登録しまくって、つぶしあえーっていう風にはできんかな。

[rrringress]

あるある

[timetrain]

ミスタイプドメイン怖い

[deep_one]

「通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので」今どき送ってこない方が多いよ。スパムが多いからな。