スポーツスクール「biima sports」で、1校舎の会員と振替希望の会員、計53名へのお知らせメールに、体験者や過去の在籍者を含む約2.3万人分の個人情報を記したCSVファイルがパスワード保護なしで誤って添付されました。一部には口座情報も含まれます。会社は送信先に削除を依頼しています。
目次
事故の概要
- 件数
- 23,000件約2.3万人分（区分ごとに12,423人分、310人分、9,352人分）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 誤送信
- ドメイン
- biima.co.jp
推奨される対応
株式会社biimaからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社biimaからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社biimaの発表を開くリンク先：biima.co.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/12
- 初動対応—
- 公表11/13
- 調査結果—
- 再発防止策—
検知2024年11月12日
biimaの担当者が、biima sportsの特定の1校舎の会員と、その教室への振替を希望する会員の計53名にお知らせメールを送った際、体験者や過去の在籍者を含む約2.3万人分の個人情報が載ったCSVファイルを、パスワードをかけないまま誤って添付して送りました。
同社がこれを把握したのは、送信の翌朝、11月12日（火）午前9時です。その教室に在籍する会員からの連絡で分かりました。
出典【重要】会員様情報の誤送信に関するお詫びとお知らせbiima.co.jp
公表2024年11月13日
biimaは、担当者の人為的な誤りでbiima sportsの会員情報をメールで誤送信したと公表しました。1校舎の会員と振替希望者の計53名に、約2.3万人分の個人情報が載ったCSVファイルをパスワードなしで送ったもので、11月12日朝に会員からの連絡で分かりました。
ファイルに含まれていたのは、氏名、メールアドレス、電話番号、緊急連絡先、生年月日が12,423人分、これに住所が加わったものが310人分、さらに銀行名、支店名、口座番号、名義が加わったものが9,352人分です。カード情報や暗証番号などは含まれていません。53名以外への漏えいは今のところ確認されていないとしています。
同社は53名に個別に連絡してメールとデータの削除を求め、全員の削除が確認できたら改めて報告するとしています。弁護士などの専門家と影響範囲を調べ、不審な連絡があれば知らせるよう呼びかけ、専用の相談窓口を設けました。再発防止策として、送信時のダブルチェック、個人情報管理システムのアクセス制限の厳格化、全従業員への教育の見直しを挙げています。
出典【重要】会員様情報の誤送信に関するお詫びとお知らせbiima.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。