フォームからの問合せ情報約7年分、不正アクセスで流出か

クレジットカード情報・マイナンバー情報は収集しておらず、また顧客情報は別のシステムで保管しており、それぞれ流出はないとのことです。

流出した情報は問合せへの回答に必要な最低限の情報とみられますが、そのような必要に応じ収集し保有しているものについても、不要となり次第、適切にサーバー上等から破棄するようルールとシステムの整備を行うことは大切でしょう。

この他、一般論とはなりますが、流出しては困るセンシティブな情報についてはできる限り最初から収集しないようにすること、万が一に不正アクセスが発生した際のデータの外部への流出を食い止めたり監視したりする出口対策を行うことも重要です。

再発防止策として、3組織では「宛先の厳密なチェック(ダブルチェック等)」を、加えてKEKは「Bcc: の原則使用禁止」「メーリングリストの活用」、SERIZE社も「メール配信システムの利用」を行うとしています。

数百件という多数のメールアドレスをメーラーのBcc: 欄にコピー＆ペーストしたり、ダブルチェック等を行ったりといった人力に依存するやり方は、ケアレスミスから流出に至ることを根本的に防止するものではなく、同報メール配信システムやメーリングリストの活用、メーラーで対応せざるを得ない場合はメーラー自身やアドオンの誤送信防止機能の使用、またメールサーバーやUTMにおける不審な大量送信時のチェック機構等があれば併せて使用するといった、システム側での対策を行うことを検討すべきです。

ただし、システムによる対策においても、複雑な機構に潜むバグであったり、有償サービスの更新忘れで機能しなくなるケースも報告されており、大量送信を想定したテスト等は不可欠でしょう。