BCC利用したが一部顧客メールアドレスが流出 - ユニチカ通商
ユニチカ通商は、モニターキャンペーン応募者の一部メールアドレスが流出したと発表した。
同社が昨年12月に実施した「エンジェルレッグ300名モニターグループ募集キャンペーン」の応募者へ1月18日にメールを送信する際、他の受信者にもアドレスが確認できる状態になったもの。受信者の指摘により判明した。
同社では、674名へメールを送信する際、50名ごとのグループで配信したが、そのなかのひとつで事故が発生。BCCに設定していたが、29名には対し、21名のメールアドレスが本文などに記載された状態で送信された。
原因は、メールアドレスの一部に改行タグが混入していたいたためで、気が付かずに利用してしまったという。一部は無効なメールアドレスだったため、実際に流出したのは16名分で、26名に対して送信していたことが同社の調査で判明した。
同社では、電話や書面で謝罪。配信したメールの削除を依頼した。また、同様の事故が発生しないようシステムを改善したという。
(Security NEXT - 2007/02/07 )
ツイート
PR
関連記事
関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店
「花キューピット」のECサイトで侵害 - 利用者メアドなど流出
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
システム侵害で顧客情報流出の可能性 - ニトリグループ
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
ドトール、通販サイトでも侵害 - 会員情報流出の可能性
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
