臨床試験の参加者19名に一斉メールを送った際、送信用のファイルで宛先と氏名の並びがずれ、各参加者に他の参加者の氏名が表示されたメールが届きました。漏えいしたのは19名の氏名です。
事故の概要
- 漏れたもの
- 氏名
- 件数
- 19件臨床試験Aの参加者19名の氏名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 誤送信
- ドメイン
- imeqrd.co.jp
経緯
- 検知9/10
- 初動対応—
- 公表10/16
- 調査結果—
- 再発防止策—
検知2025年9月10日
2025年9月10日、返信内容を確認した際に回答者の氏名に誤りがあることに気づき、調べたところ、送信した19名全員のメールアドレスと氏名がずれていたことが分かりました。9月10日〜12日に全員へ電話で謝罪し、メールの破棄を依頼しました。
公表2025年10月16日
同社は、支援中の臨床試験で、一部の参加者宛てのメールが他の参加者の氏名が表示された状態で配信されていたと公表しました。2025年9月9日、来場した参加者に問い合わせ内容を聞く一斉メールを送った際、送信用に作ったCSVファイルを編集したときに並びが入れ替わったことに気づかず、宛先と氏名の照合もせずに送ったことが原因です。
対象は臨床試験Aの参加者19名の氏名です。全員に削除を依頼して完了の報告を受けており、現在のところ不正利用の報告はないとしています。10月6日にメール配信の運用マニュアルを作って全社に周知し、担当者を教育したうえで配信を再開しました。再発防止として、手順のマニュアル化、作成者と配信担当者の2者での確認、必要のないときは宛名に氏名を入れないことを挙げています。JIPDECと個人情報保護委員会に報告するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。