BCC利用したが一部顧客メールアドレスが流出 - ユニチカ通商

ユニチカ通商は、モニターキャンペーン応募者の一部メールアドレスが流出したと発表した。

同社が昨年12月に実施した「エンジェルレッグ300名モニターグループ募集キャンペーン」の応募者へ1月18日にメールを送信する際、他の受信者にもアドレスが確認できる状態になったもの。受信者の指摘により判明した。

同社では、674名へメールを送信する際、50名ごとのグループで配信したが、そのなかのひとつで事故が発生。BCCに設定していたが、29名には対し、21名のメールアドレスが本文などに記載された状態で送信された。

原因は、メールアドレスの一部に改行タグが混入していたいたためで、気が付かずに利用してしまったという。一部は無効なメールアドレスだったため、実際に流出したのは16名分で、26名に対して送信していたことが同社の調査で判明した。

同社では、電話や書面で謝罪。配信したメールの削除を依頼した。また、同様の事故が発生しないようシステムを改善したという。

（Security NEXT - 2007/02/07 ） ツイート

PR

関連記事

「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起
教員アカウントがスパム送信の踏み台に - 鹿児島県立短大
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
業務用携帯電話を紛失、虚偽報告の職員を処分 - 長浜市
校外学習先で生徒の個人情報含む書類を紛失 - 大阪府立高
システム侵害による情報流出が判明、詳細を調査 - 村田製作所
市民活動支援センターの団体宛メールで誤送信 - 木更津市
水道スマートメーターの利用者情報が流出した可能性 - 都水道局