Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新規アプリ登録者のメアド流出、システム設定ミスで - マクドナルド

日本マクドナルドは、公式アプリに新規登録した顧客のメールアドレスが流出したことを明らかにした。登録完了メールの配信システムに不具合があったという。

同社によれば、3月14日12時から13時ごろにかけて、マクドナルド公式アプリに新規登録した顧客に登録完了メールを送信した際、不具合が発生したもの。

本来であれば登録完了をメールで通知する際、個別にメールを送るべきところ、宛先欄に関係ない別の顧客に関するメールアドレスを記載して送信したため、受信メールにおいてメールアドレスが流出した。

登録完了メール1件あたり、最大500件のメールアドレスが記載されていた。影響を受けたメールアドレスはあわせて8989件で、メール配信システムの設定ミスが原因だとしている。

同社では、3月17日に個人情報保護委員会へ報告。対象となる顧客に対して謝罪し、メールの削除を依頼した。再発防止に向けてメール配信システムを見直し、配信時における確認を強化するとしている。

(Security NEXT - 2025/03/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
放送局や番組制作会社向けアンケートで不備、他回答者情報を表示 - 総務省
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品
「My SoftBank」上で個人情報など誤表示 - メールで取り違えも
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
無関係企業に個人情報を誤送信、システム改修時に不具合 - ふるさと島根定住財団
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県
医療者向け会員サービスで個人情報が閲覧可能に - 権限設定ミス
別会員加入者リストがDL可能に、委託先操作ミスで - 札幌市中小企業共済センター