Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

イベント主催者の個人情報が流出、共有ファイル内のデータに気づかず

同人誌ショップを運営するメロンブックスは、同社が実施しているエアイベント事業において、一部イベント主催者の個人情報が関係ない異なるイベント主催者に流出したことを明らかにした。

同社によれば、6月12日から7月14日にかけて6回にわたり、計29件のイベント主催者の代表者氏名とメールアドレスが、関係ない7件のイベント主催者に流出していたことが判明したという。

7月14日に同社従業員とイベント主催者でやり取りを行った際、同社より送付したデータ内に、別のイベント主催者に関する個人情報が含まれていたとの指摘を受け、問題に気がついたという。

同社は原因についてデータ管理に問題があったと説明。一部イベント主催者の個人情報含むデータベースと、開催が決定した際に各主催者が記入するデータシートを、同一のファイルで保管していたという。

同ファイルは、複数の担当者が閲覧、編集できる状態だが、データの取り扱いについて担当者間で共有されておらず、くわえて個人情報が記載されているデータ部分が誤操作で非表示となり、不要なデータが含まれていることに気が付かなかったという。

同社では個人情報が漏洩した主催者に対して謝罪した。また漏洩先となった主催者に連絡し、漏洩したデータの削除を依頼している。

(Security NEXT - 2020/08/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント抽選結果メールで送信ミス - 北区文化振興財団
保護者の個人情報を私的利用、教員を懲戒処分 - 宮城県
案内メール誤送信でスクール参加者のメアド流出 - 自然科学研究機構
オープンキャンパスの案内メールで送信ミス - 岡山科技専
不正アクセスで「国立劇場メルマガ」の登録メアドが流出
問い合わせメールを転送ミス、個人情報流出 - 神戸市
在宅業務のためUSBメモリを持ち出し紛失 - 岡山の小学校
委託先が顧客データのバックアップを誤って公開設定 - ヘルスケア事業者
イベント案内メール誤送信で顧客のメアド流出 - 調味料販売会社
「おそ松さん」特設通販サイトで不具合 - 他会員情報表示