委託先の漏洩事故対応中に別の個人情報漏洩が発生 - 都内の旅行会社

エムオーツーリストは、委託先の個人情報漏洩事故へ対応した際、誤って別の個人情報漏洩事故が発生したことを明らかにした。

旅券発行システムを提供するインフィニトラベルインフォメーションにおいて、9月20日に旅券を発券した顧客の個人情報を誤って関係ない事業者へ提供する事故が発生。

誤送信された情報にエムオーツーリストの顧客情報が含まれていたことから、同社は対応を進めていたが、顧客へ事情を説明するメールを送信した際に、誤って個人情報リストを添付し、送付してしまったという。

個人情報リストを含むファイルには、氏名や旅行日程など240件の情報が保存されており、129件についてはクレジットカード会社名、クレジットカード番号が含まれていた。

誤送信先は2件で、受信した顧客からの連絡で問題が判明。同社ではデータの削除を依頼した。同社では顧客へ事故の経緯を報告しており、不正利用の報告などは受けていないという。

（Security NEXT - 2011/10/14 ）ツイート