延岡市駅前複合施設「エンクロス」の指定管理者の従業員が、特定の市民活動者へメールを送る際に誤ったメーリングリストを使い、登録されていた113名のメールアドレスが、ほかの市民活動者から見られる状態になりました。発表は、姓名がすべて含まれていて漏えいした個人情報にあたるものは5件と書いています。
目次
事故の概要
推奨される対応
延岡市駅前複合施設「エンクロス」からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
延岡市駅前複合施設「エンクロス」からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
延岡市駅前複合施設「エンクロス」の発表を開くリンク先：encross-nobeoka.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/20
- 初動対応10/21
- 公表11/2
- 調査結果—
- 再発防止策—
検知2024年10月20日
2024年10月20日19時16分、指定管理者の従業員が特定の市民活動者へ確認のメールを送った際、宛先に誤ったメーリングリストを使いました。登録されていた市民活動者から、関係のない内容のメールが届いているとエンクロスに電話があり、メールボックスを確認した従業員が宛先の間違いに気づきました。
初動対応2024年10月21日
発覚の翌日の10月21日、市民活動者へお詫びと、誤送信したメールの削除の依頼を書いたメールを個別に送ったとしています。
公表2024年11月2日
エンクロスは、個人情報漏えいに関するお詫びとご報告を公表しました。市民活動者全員のメールアドレスを登録したメーリングリストを管理していたところ、従業員がそのメーリングリストの名称を特定の市民活動者の名称に誤って書き換えていました。そのため、その市民活動者に送るつもりのメールが、メーリングリストに登録された113名のメールアドレスを宛先として配信されました。
漏えいした項目はメールアドレスで、113名分のうち、姓名がすべて含まれている5件が漏えいした個人情報にあたるとしています。113名のうち49件は、エンクロスでメールアドレスの公開を許可された市民活動者のものです。
再発防止として、名称を書き換えたメーリングリストとほかのメーリングリストを削除して新規に作らない運用にすること、メールアドレスにアクセスできる職員を正社員に限ること、外部への送信は宛先でなくBCCに入れること、複数の職員で確認してから送ること、研修を行うことなどを挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。