BCC利用したが一部顧客メールアドレスが流出 - ユニチカ通商

ユニチカ通商は、モニターキャンペーン応募者の一部メールアドレスが流出したと発表した。

同社が昨年12月に実施した「エンジェルレッグ300名モニターグループ募集キャンペーン」の応募者へ1月18日にメールを送信する際、他の受信者にもアドレスが確認できる状態になったもの。受信者の指摘により判明した。

同社では、674名へメールを送信する際、50名ごとのグループで配信したが、そのなかのひとつで事故が発生。BCCに設定していたが、29名には対し、21名のメールアドレスが本文などに記載された状態で送信された。

原因は、メールアドレスの一部に改行タグが混入していたいたためで、気が付かずに利用してしまったという。一部は無効なメールアドレスだったため、実際に流出したのは16名分で、26名に対して送信していたことが同社の調査で判明した。

同社では、電話や書面で謝罪。配信したメールの削除を依頼した。また、同様の事故が発生しないようシステムを改善したという。

（Security NEXT - 2007/02/07 ） ツイート

PR

関連記事

サイバー攻撃で電子カルテ停止、外来診療は再開 - 市立奈良病院
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
インシデント件数が24％減 - GitHub悪用の標的型攻撃も
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Firefox 150」を公開 - 41件の脆弱性を修正
「2りんかん」でサーバ侵害 - 顧客情報が流出した可能性
秘匿性高まる中国関連サイバー攻撃基盤 - 10カ国が対策呼びかけ
「OpenVPN」向けSSO連携ツールに認証回避の脆弱性
「Chrome」にアップデート - セキュリティ関連で19件の修正