公益財団法人東京観光財団

漏えいした情報

規模

• 当選者560人のうち25人分について宛名に別人の氏名を記載 25人

対象者

• スタンプラリーの当選者

原因

事務局を担当するTSP太陽が賞品発送時に一部の宛名について別の当選者の氏名を記載した

時系列

1. 2026/03/31賞品発送時に誤記
2. 2026/04/21Security NEXT報道日。組織の公表日は未確認

対応

• 本人通知

宛名が異なる賞品を回収し、対象当選者に個別に説明と謝罪

あなたがすべきこと

1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
2. 送信前の宛先確認・送信遅延・添付の自動暗号化（DLP）を導入する
3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2026/04/21