マクドナルド

漏えいした情報

規模

• 影響を受けたメールアドレス 8,989件

対象者

• マクドナルド公式アプリに新規登録した顧客

原因

メール配信システムの設定ミスで、登録完了メールの宛先欄に関係ない別の顧客のメールアドレスを記載して送信した

時系列

1. 2025/03/14 12:00公開状態の開始
2. 2025/03/14 13:00公開状態の解消
3. 2025/03/17当局報告
4. 2025/03/21Security NEXT報道日

対応

• 本人通知
• データ削除
• 変更手順見直し

対象の顧客に謝罪しメールの削除を依頼。メール配信システムを見直し、配信時の確認を強化

あなたがすべきこと

1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 送信前の宛先確認・送信遅延・添付の自動暗号化（DLP）を導入する
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/03/21