鹿嶋市のこども相談課の職員が2024年12月5日、セイビ堂ドリームパークの利用者にアンケートのメールを送った際、BCC欄に入れるべきメールアドレスを宛先欄に入れて送信し、利用者のメールアドレス1,780件が漏えいしたと、市が12月6日に発表しました。
目次
事故の概要
推奨される対応
鹿嶋市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
鹿嶋市からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
鹿嶋市の発表を開くリンク先：city.kashima.ibaraki.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応12/5
- 公表12/6
- 調査結果—
- 再発防止策—
初動対応2024年12月5日
市は2024年12月5日の20時ごろ、利用者にメールで経過の説明と謝罪を行い、このメールの削除を依頼しました。同日、総務省と茨城県へインシデント報告書の第1報を出しました。
公表2024年12月6日
2024年12月5日、こども相談課の職員がセイビ堂ドリームパークの利用者にアンケートのメールを送った際、BCC欄に入れるべきメールアドレスを誤って宛先欄に入力して送信し、個人情報が漏えいしたと発表しました（12月6日10時30分発表）。漏えいしたのは利用者のメールアドレス1,780件で、件数が多いため宛先を変えながら4回に分けて送信しています（17時23分に500件、26分に500件、28分に500件、30分に280件）。
原因は、職員がメールアドレスを宛先欄に誤って入力したことと、送信時にダブルチェックをしていなかったこととしています。再発防止策として、システム側でメールの同時送信上限値を見直すなどの制約を強め、複数の宛先へ送るときはBCCを使い、送信前に複数の職員で確認するとしています。全職員への注意喚起も行い、研修を続けるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。