プラスワン教育、メール誤送信で個人情報が流出

会社名 株式会社プラスワン教育
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/電話番号/メールアドレス
漏洩件数 3,732 件
漏洩日時 2023/10/31
発表日時 2023/11/8

プラスワン教育にてメール誤送信により個人情報が流出。同社スクールツアーシップ 事業部にて、「冬のスキースクール最新情報」メールをスクールツアーシップ Web サイト会員登録者に約 2,000 名ずつ7回に分けて送信した際に、そのうちの1回のメールに誤って配信先リストの CSV データが添付された状態にて送信したことにより個人情報が流出した。

当該メールの受信者から電話連絡があり、リスト誤添付による個人情報流出が発覚。確認したところ、7回目に配信したメールにCSVデータが添付されており、当該添付ファイルにパスワードがかかっていなかったため、個人情報が流出したことが判明した。担当者が配信前にテストメールを7回送信したが、他の担当者が初回分のメールしかチェックをしていなかった。同社は顧問弁護士の助言に従い、対象者に個人情報流出の報告とお詫びを行い、当該メールの削除依頼を行った。