会員向けメッセージに送信先リストを誤添付 - 医師向け会員サイト

医師の就業支援サービスを展開するメディカル・プリンシプル社は、会員サイトで送信したメッセージに送信先リストを誤って添付するミスがあったことをを明らかにした。

同社によれば、2月19日、会員専用サイト「レジナビ」で、会員向けにメッセージを送信する際、操作ミスにより本来は送信先のリストとして利用する「CSVファイル」を誤ってメッセージに添付してしまったという。

ファイルにはメッセージの宛先となる会員6998人の氏名、メールアドレス、会員管理番号が記載されていた。

5月12日にメッセージを受信した会員から指摘があり問題が判明。翌13日までに誤って添付したファイルを削除したが、同日までに362人がメッセージを閲覧していた。

メッセージの送信にあたり、同社では別の担当者により二重にチェックを行っていたが、操作ミスに気づかなかったという。同社では、個人情報保護委員会に報告。対象となる会員に経緯の説明と謝罪を進めている。

（Security NEXT - 2022/05/20 ）ツイート