送信元アドレス誤設定しメールマガジン配信、情報漏えいもメール内容の誤りもなし | ScanNetSecurity
2024.07.27(土)

送信元アドレス誤設定しメールマガジン配信、情報漏えいもメール内容の誤りもなし

株式会社東急ホテルズは3月4日、関係者へのテスト用として設定したメールが誤って顧客に配信されたことが判明したと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(【お詫びと訂正】お宝箱メール誤配信について)
  • リリース(状況について)
  • リリース(本件に関するお問い合わせ)
  • 株式会社YAGOCORO
株式会社東急ホテルズは3月4日、関係者へのテスト用として設定したメールが誤って顧客に配信されたことが判明したと発表した。

これは3月3日午後8時30分頃に配信したメールマガジン「【予約期間限定】ひなまつりタイムセール」において、同社が関係者向けメール配信設定を誤って本番用のメール配信設定にして配信したことが原因。

同社では当該メールの差出人(送信元)について、下記の通り訂正している。

【誤】→テスト用メールアドレス:伊藤新之介(s-ito@yagocoro.co)
【正】→本番用メールアドレス:東急ホテルズお宝箱(otakara@tokyuhotels.co.jp)

同社によると、メールマガジンの配信元アドレスである伊藤新之介(s-ito@yagocoro.co)は、業務委託契約をしている株式会社パックリムマーケティンググループのメール制作担当で、当該メールアドレスは本来、テストメールで使用するアドレスである。なお、送信元アドレスのドメインを保有する株式会社YAGOCOROのCEOと同一名となっている。

3月3日に配信されたメールマガジンは、同社のメールマガジン配信システムから東急ホテルズ コンフォートメンバーズの会員へ配信しているため顧客情報の流出はなく、配信内容(ひなまつりタイムセール)についても誤りはない。

同社では今後、メールマガジン配信について、配信システムの運用フローを確認し、配信前のテストメールについても業務委託契約先の株式会社パックリムマーケティンググループと協議の上で、再度確認を徹底し、チェック体制の強化を行い再発防止に努めるとのこと。

今回の誤送信について、送信元アドレスが通常と異なる以外、特に実害はないものの、利用者側の違和感にきちんと応え、誤送信の理由や送信元アドレスの詳細、再発防止策を公表し、ホテルチェーンらしい顧客対応を行ったことは、不安を解消し信頼感を醸成する効果があるだろう。
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

    ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性

  2. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  3. 東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

    東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃

  4. イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい

  5. 東京ガスエンジニアリングソリューションズのネットワークに不正アクセス、約 416 万人分の個人情報が流出した可能性

  6. NTTPCのクラウド「WebARENA CLOUD9」5月8日から障害継続中(NTTPC)

  7. 厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去

  8. マイクロソフト、CrowdStrikeに起因する障害への支援について発表

  9. 急激な CPU 負荷増大で発覚 ~ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染

  10. 損保ジャパンからの出向者が関与か ~ トータル保険サービス顧客の契約情報漏えい

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×