> JapanHacked_
[収束][深刻度：中][誤送信・誤送付]

LINE：「Disney x LINE」の会員特典の発送で、宛名シールの二重貼りにより2,608人の氏名と住所が別の客から見える状態に

委託先が配送業者を変えたとき、元の送り状をはがさずに別の客の宛名シールを上から貼った。11月30日の発送分が対象になった。

公表日

2020-12-03

関連組織数

1

漏洩件数（恐れを含む）

2608

2,608

停止期間

不明

何が起きたか

  1. 「Disney x LINE」の12か月プランの継続会員に、会員特典を発送した。 [1] [2]

  2. 配送の対象の客から問い合わせがあり、問題に気づいた。 [2]

  3. 配送の委託先に事実を確かめた。 [2]

  4. 公表した。 [1] [2]

影響と原因

2,608件の荷物で、梱包に貼った宛名シールの下に別の客の宛名シールがあり、その客の氏名と住所が見える状態になった。原因は、配送の委託先が配送業者を変えたときに、宛名シールの貼り替えが要るのに、元の送り状をはがさず上から別の客のシールを貼ったこと。 [1] [2]

同社は、対象の客に経緯を説明して謝り、個人情報を守るため宛名シールの部分を回収する準備を進めている。回収までは、シールをはがさずに保管するよう求めた。 [1] [2]

経緯

  1. 検知 2020-12-01
  2. 公表 2020-12-03
  3. 2日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][住所]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]特典発送で委託先が宛名シールを二重貼り、個人情報流出 - LINESecurity NEXT · 2020-12-04
  2. [2][報道]シールを二重貼りしたため第三者の宛名が確認可能、「Disney x LINE」会員継続特典送付の2,608名ScanNetSecurity · 2020-12-08 08:00