C
月内に
TOPPANが損害保険会社から受託した業務において、操作ミスにより個人情報を誤った損害保険会社へ送信する事故が発生しました
📌 一言でいうと
TOPPANが損害保険会社から受託した業務において、操作ミスにより個人情報を誤った損害保険会社へ送信する事故が発生しました。担当者がファイルのドラッグ＆ドロップ操作を誤り、損害保険ジャパンの契約者約17万7千人分の情報が含まれたファイルを他社向けに送付したものです。流出した情報にはカタカナ氏名、保険料控除用証券番号、業務IDが含まれていました。
🔍該当判定
- 顧客名簿や契約者リストなどの個人情報を含むファイルを、メールやチャットで外部へ送信している
- 外部委託先（BPO業者や印刷会社など）に、個人情報を含むデータファイルを送付して業務を依頼している
- 複数の取引先向けに、似た形式のファイル（CSVやZip等）を同時に作成し、手作業で振り分けて送信している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
手作業によるファイル送付プロセスの見直し、送付前のダブルチェック体制の構築、および自動化ツールの導入による人的ミスの削減を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】外部へのファイル送付時の確認徹底について
お疲れさまです。情報システム担当です。
委託先企業において、操作ミスにより他社へ個人情報を誤送信する事故が発生しました。
ご協力をお願いしたいこと:
1. 外部へファイルを送付する際は、宛先と添付ファイルの内容が正しいか、必ず再確認してください。
2. 特に大量のデータを扱う際は、ドラッグ＆ドロップ等の操作ミスが起きやすいため、十分にご注意ください。
対応期限: 本日中（意識的な徹底をお願いします）
お疲れさまです。情報システム担当です。
委託先企業において、操作ミスにより他社へ個人情報を誤送信する事故が発生しました。
ご協力をお願いしたいこと:
1. 外部へファイルを送付する際は、宛先と添付ファイルの内容が正しいか、必ず再確認してください。
2. 特に大量のデータを扱う際は、ドラッグ＆ドロップ等の操作ミスが起きやすいため、十分にご注意ください。
対応期限: 本日中（意識的な徹底をお願いします）
Subject: [Security Alert] Ensuring Accuracy When Sending Files Externally
Hi everyone,
A data leak incident occurred at a partner company where personal information was sent to the wrong recipient due to an operational error.
What we need from you:
1. Always double-check the recipient and the content of attachments before sending files externally.
2. Be especially careful when handling large amounts of data, as drag-and-drop errors are common.
Deadline: Immediate (Please implement this as a standard practice)
Hi everyone,
A data leak incident occurred at a partner company where personal information was sent to the wrong recipient due to an operational error.
What we need from you:
1. Always double-check the recipient and the content of attachments before sending files externally.
2. Be especially careful when handling large amounts of data, as drag-and-drop errors are common.
Deadline: Immediate (Please implement this as a standard practice)