スポーツクラブNASの社員が、法人会員の月次報告(個人情報を含むExcelファイル)を会員の所属企業ではなく個人の方に誤って送り、宛先の誤りに気づかないまま6月から10月にかけて計5回送っていました。法人会員2,029人の氏名、生年月日、住所などが漏えいしました。
事故の概要
- 漏れたもの
- 氏名
- 氏名(カナ)
- 生年月日
- 性別
- 住所
- 電話番号
- 勤務先・所属
- その他
- 件数
- 2,029件法人会員2,029人
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 誤送信
- ドメイン
- nas-club.co.jp
経緯
- 検知6/6
- 初動対応—
- 公表11/21
- 調査結果—
- 再発防止策—
検知2025年6月6日
9時頃に月次報告を誤ったアドレスに送り、22時頃に受け取った個人の方から指摘を受けて、当日中に謝罪と削除依頼をしました。ただし宛先の誤りは直されず、その後も送信が続きました。
検知2025年10月25日
受信者から誤送信メールが続いていると指摘を受け、6月6日から10月6日まで計5回送っていたことに気づきました。同日に謝罪と削除依頼をし、10月28日に執行役員が電話で謝罪した際、添付ファイルは開かずにすべてのメールを削除済みと確認しました。
公表2025年11月21日
スポーツクラブNASは、法人会員の所属企業・団体に送っている月次登録実績(個人情報を含むExcelファイル)を、社員がメールアドレスを誤って個人の方に送り、その後も気づかないまま6月6日から10月6日にかけて計5回送っていたと公表しました。受信者からはメールと添付ファイルをすべて削除したとの確認を得ており、現在のところ悪用などの被害は確認されていないとしています。
漏えいしたのは法人会員2,029人の法人名称、氏名、カナ氏名、生年月日、年齢、年代、性別、住所、電話番号(一部の5名)、その他会員情報で、口座情報やカード番号は含まれていないとしています。原因は宛先とアドレスの確認不足です。
個人情報を含む添付を送るときのダブルチェックの義務化、送信承認の仕組み、アドレスの自動補完の原則停止、より安全なファイル転送への移行、研修などを挙げています。対象者には郵便で個別に連絡するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。