不完全なシステムと初歩的ミス 明治乳業が顧客リスト1万件流出 | ScanNetSecurity
2026.05.26(火)

不完全なシステムと初歩的ミス 明治乳業が顧客リスト1万件流出

 10月26日、明治乳業は、VAAM&コルディア倶楽部会員約1万人に対して、メールマガジンの配信行った際に、誤って顧客のメールアドレスが見える形で配信を行ってしまった。同社では、500人の会員に配信を行った後に、誤りに気づき、配信を停止した。

製品・サービス・業界動向 業界動向
 10月26日、明治乳業は、VAAM&コルディア倶楽部会員約1万人に対して、メールマガジンの配信行った際に、誤って顧客のメールアドレスが見える形で配信を行ってしまった。同社では、500人の会員に配信を行った後に、誤りに気づき、配信を停止した。

 最近では、国内線ドットコムの顧客情報流出があったばかりである。
 しかも、いずれのケースもごく初歩的な誤りであったことを考えると、企業のメールマガジンに対する管理がいかにずさんであるかがわかる。
 また、オペレーション以前に、メールマガジン配信システムそのものが不完全であることも見逃すことができない要素である。
 メールマガジンの配信時に、宛先のメールアドレスを表示することは、不要であることがほとんどである。そのため、システム構築時に、宛先は原則非表示にすることが当たり前の処理といえる。その当たり前の処理をしていないことが、顧客のメール<アドレの大量流出につながっている。これは、オペーレーション以前にシステムそのものが不完全といえる。

 今回の事件も過去におきた事件もメールマガジン配信用ASPを用いるか、メールマガジン配信用を導入していればおきるはずのない事件である。専門のシステムを導入せず、無理に独自配信システムを構築するケースは、いまだに散見される。
 大手企業では、グループにシステム会社を抱えている。こうしたシステム会社は、ほとんどの場合メールマガジン配信に関してノウハウがあるわけではない。そのシステム会社に、独自システムを構築させていることが、不完全なシステムの構築とオペレーションの事故につながっているのではないかとも考えられる。


明治乳業
VAAM&コルディア倶楽部からのお詫び
http://www.vaam.jp/owabi/apology.html

国内線ドットコム
http://www.kokunaisen.com/

関連記事
安全への意識の低い企業 安易なスクリプト利用が被害を拡大 メール
マーケティングによりさらなる被害拡大の可能性(2001.9.19)
https://www.netsecurity.ne.jp/article/1/2843.html
浸透しないメールマーケティングのセキュリティ(2001.6.3)
https://www.netsecurity.ne.jp/article/1/2219.html


《ScanNetSecurity》

PageTop

アクセスランキング

  1. アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

    アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

  2. 法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

    法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

  3. YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

    YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

  4. 最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

    最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

  5. メールアドレスを乗っ取り DeNA アカウントに不正ログイン

    メールアドレスを乗っ取り DeNA アカウントに不正ログイン

ランキングをもっと見る
PageTop