東急モールズデベロップメント

漏えいした情報

規模

• クレジットカード決済データ 2.6万件

対象者

• 商業施設の利用客

原因

決済データ管理システムからのデータ抽出時の条件設定ミスと、メール送信時の添付ファイル確認不足が重なった

時系列

1. 2025/12/01決済データを特定店舗宛のメールで誤送信
2. 2025/12/02同店からの指摘で判明
3. 2026/01/07Security NEXT報道日

あなたがすべきこと

1. カード番号は下4桁でも、「本物の会社からの連絡」と信じさせる材料に使われる。電話・SMSでカード情報を聞かれても答えない
2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 送信前の宛先確認・送信遅延・添付の自動暗号化（DLP）を導入する
2. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2026/01/07