静岡鉄道株式会社、誤送信で施設会員197名のアドレス流出

無料診断ありWEBセキュリティ・脆弱性診断を手軽にできる「WEBセキュリティ診断くん」

静岡鉄道株式会社は2021年10月13日、同社が静岡市より受託している静岡市コ・クリエーションスペースの会員登録者197名に向けて発信した電子メールについて外部一斉メールを発したところ、対象者らのメールアドレスが表示される形式で送信したと明らかにしました。

静岡鉄道株式会社によると2021年10月12日、静岡市コ・クリエーションスペースの登録者らに施設に関係する案内を記載した電子メールを外部一斉形式で発信しました。ところが担当者が外部一斉メールにおける送信形式を指定する際、送信先のアドレスを非表示にする「BCC」を指定するよう求められているにもかかわらず、送信先のアドレスを表示する「To」形式で送信するミスを起こしたとのこと。

これにより、送信先となった登録者間でお互いの電子メールアドレスが表示されてしまう事故が発生。事案発覚後、同社は謝罪しました。