事例研究: bcc忘れ＜100件以上多数＞（その７） ※過去最大のｂｃｃ忘れ!!
ここでは、100件以上のｂｃｃ忘れの続編です。今回、末尾には、筆者が把握している公表されたインシデントで、現時点でサイトに公表されているものを列記しました。リンク切れのものを含めると、最も多いものは、9000件近くのものもありました。
そして、今回の事例は知る限り最大件数の #bcc忘れ です。昨年の案件ですが、マクドナルドによる8989件の #bcc忘れ の #メール誤送信 を取り上げます。
気になる点です。
＊知る限り最大件数です。以前から、件数が多い場合は、メールソフトではなく、情報システム等の送信する仕組みを利用したほうが良いと申し上げてきましたが、今回の例などを見ると、必ずしも安全とは言えないようです。
＊今回のシステムは、一度の500通送る仕様のようです。ただ、システム化するのであれば、1通ずつ送る仕様にしておけば、 #bcc忘れ になることはありません。
＊それでも、何かしら設定不良があれば、 #メール誤送信 になるので、きちんとテストしてから、本番使用できるとよいと考えます。
＊仮にシステム開発上の不具合だとしても、完璧なソフトウェアは存在しません。発注側でも、重要性の高い機能については、受入テストを行い、確認する必要があります。
＊この件には該当しませんが、一般のメールソフトで多数のｂｃｃを送る際の注意です。おそらく正しい送り先かどうかをExcelなど別のアプリで確認すると思いますが、そのあと、メールソフトのｂｃｃ欄に貼り付ける際に、コピー＆ペーストを間違えていないかも確認することが重要です。
＊bcc忘れについては、ニュースになりにくいものの、多くの組織でプレス発表をしており、筆者が #CSIRT として勤務した組織でも悩ましい問題でした。従業員の知識と意識を高める方法を研究していきます。
今回の会社のホームページ（報道発表はリンク切れ）と抜粋は以下のとおりです。
https://www.mcdonalds.co.jp/
【抜粋】
お客様のメールアドレス漏えいに対するお詫びとご報告
このたびマクドナルド公式アプリにご登録いただいたお客様のメールアドレスが、誤ってほかのお客様にも表示される事案が発生いたしました。
以下に内容と原因、ならびに当社の対応をご報告申し上げます。
当社では本件を厳粛に受け止め、再発防止に努めてまいります。
お客様に多大なご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。
事案の概要
・発生日時： 2025年3月14日(金)12時から13時頃
・発生内容および原因：
3月12日(水)～3月13日(木)にかけマクドナルド公式アプリに新規にご登録いただいたお客様に対し、登録完了メールを送信する際、本来であればお一人おひとり個別にメールをお送りすべきところ、メール配信システムの設定ミスにより、「To」欄へお客様以外のメールアドレスも記載し配信してしまいました。
その為、メールを受け取ったお客様がほかのメールアドレスを閲覧可能な状態になっておりました。誤記載されたメールアドレスは1通につき最大500件ずつとなり、影響を受けたメールアドレスの総計は8,989件となります。なお、メールアドレス以外の個人情報や機密情報の漏えいはございません。
・当該のメールを受け取られたお客様へのお願い：
大変お手数をおかけしますが、「マクドナルド会員 ご登録メールアドレス確認完了メール」というタイトルのメールを破棄いただけますようお願いします。
・当社の対応：
日本マクドナルド株式会社ではメールを受信されたお客様からの問い合わせで上記事案を把握し、3月17日(月)中に個人情報保護委員会へ報告しました。また対象のお客様お一人おひとりに対し、お詫びのご連絡とあわせ、当該のメールの破棄を依頼しております。
また今後の再発防止のため、現在メール配信システムの見直し、ならびに配信時の確認作業の厳重化を行っております。
以上、お客様に多大なご迷惑をおかけしましたことを重ねてお詫び申し上げます。本件についてご不明点やご不安な点がおありの際は以下公式アプリ事務局までご連絡をお願い申し上げます。
過去の同様報道のリンクは、以下のとおりです。（古いものはリンク切れになることがあります）
＊長崎県長与町:480件
https://webtown.nagayo.jp/kiji0035761/index.html
＊東京都杉並区:152件
https://www.city.suginami.tokyo.jp/s107/news/24259.html
＊桐蔭横浜大学：151件https://toin.ac.jp/univ/info/news/2025-11-26/32963/
＊山口県宇部市：190件
https://www.city.ube.yamaguchi.jp/shisei/kouhou/kishahappyou/1008059/1022768/1023341.html
＊沖縄振興開発金融公庫：230件
https://www.okinawakouko.go.jp/information/1728557695/
＊新潟県：1495件
https://www.pref.niigata.lg.jp/sec/seisaku/2024jyoseizaidanrouei.html
＊千葉県：197件
https://www.pref.chiba.lg.jp/kyouiku/soumu/press/2024/jouhou061008.html
＊本州四国連絡高速道路：489件
https://www.jb-honshi.co.jp/corp_index/corp_news/corp_news_2024/241016news-1-10103?ref=single7
＊宮城県：141件
https://www.pref.miyagi.jp/documents/54859/happyousiryo241108.pdf
＊静岡日産自動車：371件
https://ni-shizuoka.nissan-dealer.jp/content/dam/nissan/0340_%E9%9D%99%E5%B2%A1%E6%97%A5%E7%94%A3%E8%87%AA%E5%8B%95%E8%BB%8A%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE/202411kansha/20241128_news.pdf
＊栃木県産業振興センター：299件
https://www.tochigi-iin.or.jp/content/files/shinsangyou/houkokuo.pdf
＊LofreeJapan：163件
https://lofree.co.jp/blogs/news/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E3%81%AE%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B?_pos=1&_sid=586e4929d&_ss=r
＊茨城県鹿嶋市
https://city.kashima.ibaraki.jp/soshiki/42/82378.html
＊有隣堂：116件
https://www.yurindo.co.jp/information/14358/
＊新潟県妙高市：203件
https://www.city.myoko.niigata.jp/docs/64963.html
＊東京外国語大学：142件
https://www.tufs.ac.jp/NEWS/notice/241223_1.html
＊山形県：453件
https://www.pref.yamagata.jp/110002/mail_r6.html
＊大阪府大阪市：127件 https://www.city.osaka.lg.jp/hodoshiryo/kenko/0000645885.html どうぶつ基金：138件
https://www.doubutukikin.or.jp/doubutsu/info/20250122/49428/
＊新潟県燕市：279件
https://www.city.tsubame.niigata.jp/material/files/group/1/20250128hodo.pdf
＊佐賀清和学園：1622件
https://sagaseiwa.com/news/11310/
＊北陸ガス：395件
https://www.hokurikugas.co.jp/information/20250124.pdf
＊協立情報通信株式会社：349件
https://www.kccnet.co.jp/news/2025/20250130.html
＊洗足学園音楽大学：212件
https://www.senzoku.ac.jp/music/news01/2025/01/77990
＊横河武蔵野スポーツクラブ：273件
https://fc.yokogawa-musashino.jp/view/434
＊神奈川県：125件
https://www.pref.kanagawa.jp/docs/k2w/prs/r6623578.html
＊かわさき新産業創造センター：199件
https://kbic.jp/news/1350/
＊群馬県：239件
https://www.pref.gunma.jp/site/houdou/693642.html
＊福岡県北九州市：101件
https://www.city.kitakyushu.lg.jp/files/001141671.pdf
＊河合楽器製作所：463件
https://www.kawai.co.jp/news/20250428/
＊埼玉県：423件
https://www.pref.saitama.lg.jp/a0605/news/page/news2025061301.html
＊アルバイトタイムス：1809件
https://www.atimes.co.jp/news/pr_20250602_1.pdf.pdf
＊栃木県：235件
https://www.pref.tochigi.lg.jp/f05/shinko/houdou/2025kouhukakatiinsident.html
＊福岡県北九州市：173件
https://www.city.kitakyushu.lg.jp/files/001149703.pdf
＊愛媛県：134件
https://www.pref.ehime.jp/page/116131.html
＊山口県宇部市：122件
https://www.city.ube.yamaguchi.jp/shisei/kouhou/kishahappyou/1008059/1024943/1025595.html
＊静岡県：262件
https://www2.pref.shizuoka.jp/all/kisha.nsf/0a56a1dc2f442efc492568bf000cee57/0cfe01c46bbe459749258cb9001d86bd?OpenDocument&Highlight=2,%EF%BC%92%EF%BC%96%EF%BC%92
＊岡山県鏡野町：161件
https://www.town.kagamino.lg.jp/soshiki/27/12247.html
＊東京都江東区：約1000件
https://www.city.koto.lg.jp/551500/mail.html
＊国立環境研究所：251件
https://www.nies.go.jp/whatsnew/2025/20250812.html
＊山口大学：500件
https://www.yamaguchi-u.ac.jp/news/44118/index.html
＊群馬県伊勢崎市：715件
https://www.city.isesaki.lg.jp/material/files/group/17/0917_09_nagekomi_jimukanri.pdf
＊長野県産業振興機構：733件
https://www.nice-o.or.jp/info/gososhin_202510/
＊東京都江戸川区：287件
https://www.city.edogawa.tokyo.jp/e004/kuseijoho/kohokocho/press/2025/10/1008.html
＊長野県栄村：204件
http://www.vill.sakae.nagano.jp/docs/3274.html
＊EAファーマ株式会社：994件 https://www.eapharma.co.jp/news/1014
＊神戸市外国語大学：569件
https://www.kobe-cufs.ac.jp/news/2025/23636.html
＊埼玉県：444件
https://www.pref.saitama.lg.jp/f2207/news/page/news2025110401.html
＊群馬県：106件
https://www.pref.gunma.jp/site/houdou/728994.html
＊長野県栄村：204件
http://www.vill.sakae.nagano.jp/docs/3274.html
＊山口大学：115件
https://www.yamaguchi-u.ac.jp/news/45785/index.html
＊株式会社レノファ山口：538件
https://www.renofa.com/archives/169137/
＊奈良県：126件
https://www.pref.nara.jp/secure/330579/houdoushiryou.pdf
＊芸文社：161件
https://geibunsha.co.jp/important/36303/
＊横須賀商工会議所：552件
https://yokosukacci.com/update/docs/20260109170000-fe3f0ee5be55638fa7f1716b92012e34ec388602.pdf
以上
