埼玉大学さん、「gmail」のドメインに送るはずだったメールを「gmai」に自動転送し2000件超の情報漏洩

　埼玉大学は11月21日、教員によるメールの転送ミスが原因で、個人情報2000件超が漏えいしていた可能性があると発表した。本来「@gmail.com」のドメインに送るはずだったメールを、約10カ月にわたって「@gmai.com」のアドレスに自動転送し続けていたという。

2021年5月6日から22年3月3日にかけて、4890件のメールを誤配信していた。一連のメールには、教員の氏名・メールアドレスなどが485件、学生の氏名、学生番号、メールアドレスなどが849件、学外関係者の氏名、メールアドレスなどが788件含まれていたという。漏えいした可能性がある情報の悪用は確認していない。

@gmai.comなどタイプミス・誤認識しやすいドメイン名は「ドッペルゲンガー・ドメイン」とも呼ばれる。ユーザーが誤ってアクセスしたり、メールを誤送信したりするのを狙って取得されたものもある。

通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので、タイプミスなどがあった場合は誤送信に気付ける。一方、ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい、エラーメールが返ってこず、ミスに気付きにくい。

埼玉大も22年3月3日までタイプミスに気付かずメールを転送し続けていたといい、再発防止に向け注意喚起を進めるとしている。

WHOISによれば、gmai.comのドメインはホンジュラスのドメイン名レジストラを名乗る「BoteroSolutions.com S.A.」が所有している（11月21日時点）。

バカ

南アフリカ？

アホかな

愚昧（gmai）

馬鹿すぎワロタ

ジャッｗｗｗｗｗｗ

絶対LINEのが安全やんけ

ワイの母校やないか

草

これ内部にスパイでもいないとおかしくない？
テストとは言わんけどgmailに転送設定したのに1通も来ないなーって10ヶ月も経たないと気がつかんもんか？

さいたま！

ドメイン間違ってるのにどこにメール届いてるん？よくわからん

今メールしたから読んでや！
の精神は大事だったんやね

ワイも社内の人に社内ドメインで送ろうとして手癖で@gmail.comに社内資料送っちゃったことあるわ
へーきへーき

意味のないメールだよ

化け物アゴ男の
Toshlみたいなもんか

まず大学がgmail宛に生徒の個人情報を転送するのが正しい処理として書かれてるのが恐怖なんやが
外部に転送しないように公私問わず各大学にac.jpドメイン払い出されてるちゃうんか

Fランの教員なんてこんなもん

goggleかな

ホンジュラスって確かめちゃめちゃ治安悪いやろ
悪用されそうで怖いな

そもそもgmail.com使うなよ

さすが金玉大学

ホンジュラスの人に日本語のスパムメール届いてるんか？

情報管理規程とかないのか埼大には
どういう個人情報の管理してんだよ

ヤフーとかもあるんかな

10ヶ月転送し続けるは流石に草

埼玉大学って大学のドメインすらないの？

なかなか策士やな

なんでドメイン名手入力してるんだよ

？と思ったらそういうことか

ホンジュラスじゃなくてホンジャマカな

仕事でフリーメールに転送とかその時点でいかんでしょ

Fラン大らしいやらかしやな

そもそも10ヶ月も気づかないところに個人情報転送し続けるのはええんか