> JapanHacked_
[収束][深刻度:大][誤送信・誤送付]

日本マクドナルド:公式アプリの登録完了メールの設定ミスで、8,989件のメールアドレスが他の顧客に見える状態になった

公式アプリの登録完了メールの宛先設定が誤り、最大500件ずつ他の顧客のメールアドレスが見える状態で送られた。計8,989件。

公表日

2025-03-19

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 3月12日と13日に公式アプリへ新規登録した顧客への登録完了メールが、メール配信システムの設定ミスで、「To」欄に他の顧客のアドレスを含めて送られた。12時から13時ごろに起きた。 [1] [2]

  2. 顧客からの問い合わせで把握し、個人情報保護委員会へ報告した。 [1]

  3. 公表した。 [1] [2]

影響

1通に最大500件のアドレスが記載され、影響したアドレスは計8,989件。メールアドレス以外の個人情報の漏えいはないとした。受信者にはメールの破棄を依頼した。 [1]

経緯

  1. 発生・検知 2025-03-14
  2. 公表 2025-03-19
  3. 5日

攻撃・原因の概要

攻撃手法
[誤送信・誤送付]
被害の種類
[情報漏洩]
侵入経路
メール

漏洩した(恐れのある)情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]登録完了メールでメアド漏えい マクドナルドアプリ、「To」欄に他ユーザーのメアド誤記載ITmedia NEWS · 2025-03-19
  2. [2][報道]メール配信システムの設定ミスが原因 ~ マクドナルド公式アプリ新規登録顧客にメール誤送信ScanNetSecurity · 2025-03-27 08:05