> JapanHacked_
[収束][深刻度:中][誤送信・誤送付]

NTTデータ数理システム:イベント案内メールに送信先の顧客リストを誤って添付し、1万人分の氏名とメールアドレスなどが2,000人の宛先に届く

イベント案内メールに送信先リストを誤添付し、1万人分の氏名、メールアドレス、会社名が2,000人に届いた。

公表日

2021-02-26

関連組織数

1

漏洩件数(恐れを含む)

1万

10,000

停止期間

不明

何が起きたか

  1. 公表した。 [2]

  2. このころ、顧客に同社主催のイベントの案内メールを送るとき、送信先リストのCSVファイルを誤って添付した。1,000件ずつ送っていたが、2,000件を送ったところで気づいて、送信を止めた。 [1] [2]

影響

リストは、社員が名刺交換をした顧客や、イベントとウェブサイトで連絡先を登録した顧客1万人分の、会社名(法人名のみ)、氏名、メールアドレス。メールを受け取った約2,000人が、ほかの顧客の情報を見られる状態になった。 [1] [2]

同社は対象の顧客に連絡して謝り、リストを受け取った人にファイルの削除を頼んだ。再発を防ぐ対策を検討している。 [1] [2]

経緯

  1. 発生・検知・公表 2021-02-26
  2. 1日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[氏名][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]送信先顧客リストをメールに誤添付 - NTTデータ数理システムSecurity NEXT · 2021-03-01
  2. [2][報道]メール配信作業中のミスが原因で誤送信、1万名分の顧客リストが流出ScanNetSecurity · 2021-03-04 08:00