【セキュリティ事件簿#2024-187】株式会社M&Aクラウド お客様の氏名を含むメール誤送信のご報告とお詫び 2024/5/10

株式会社M&Aクラウド
 

この度、お客様向けのメール一括送信機能の確認のためにテストメールを社内に送信しようとしたところ、誤って社外の方233名に対してメールを送付してしまい、その結果、最大79名の方の氏名とメールアドレスが他の方に閲覧可能な状態になってしまう事案が発生しました。誤ったメールを送信をしてしまった方々には既に削除をお願いしておりますが、皆さまに多大なご迷惑とご心配をおかけしたことを深くお詫び申し上げます。

以下、経緯と原因、再発防止策となります。

1.経緯

2024年5月10日11時34分頃、当社の「資金調達クラウド」ユーザーのお客様向けのメール一括送信機能のテストのため、社内向けにテストメールを配信しようといたしました。その際、担当者の誤操作により233名のお客様にメールが誤って送付され、一部の方の個人情報(氏名及びメールアドレス)が他の方に送付されてしまったことがわかりました。

2.流出した可能性がある情報

当社とお付き合いのある企業、最大12社79名の氏名とメールアドレス情報

3.原因

担当者がシステムを使って送信処理を行う際、作業手順を誤ったことに起因しています。

4.お客様への対応

本事案発見直後に当該メールの受信者である233名の方に対し、メール誤送信に関するお詫びと、当該メールの速やかな削除をお願いするメールを送信しております。

5.今後の対応策

事故の原因は作業手順を誤ったことによるオペレーションミスによるものですが、同様のことを引き起こさないよう改めて作業手順を見直すとともに、ヒューマンエラーが起きることを想定してシステムの見直しも行ってまいります。また、個人情報の管理を一層強化してまいります。

ご迷惑をおかけしましたこと、重ねてお詫び申し上げます。

リリース文アーカイブ