ベルリッツ・ジャパンのメール誤送信（BCC宛先をTOに設定、受信者間でメールアドレスが閲覧可能に）
公表日
ベルリッツ・ジャパンが2025年11月15日に送ったオンラインコース（Flex）関連のご案内メールで、複数のお客様のメールアドレスが受信者同士で見える状態になりました。件数はまだ発表されていません。
対象者は？
オンラインコース（Flex）に関連するご案内メールを受け取った複数のお客様です。見えてしまったのはメールアドレスで、ほかの情報が含まれたとは発表されていません。
対象の方には、同社がメールアドレス共有の事実とお詫びを連絡したと公表しています。心当たりがある方は、同社からの連絡メールと公式のお知らせを確認してください。
いますぐできること
- 同社から届いた連絡メールと公式のお知らせの内容を確認する。
- 身に覚えのないメールやリンクには、念のため注意する。
何が起きたのか
2025年11月15日（土）12時頃、ベルリッツ・ジャパンがオンラインコース（Flex）に関連するご案内メールを送りました。このとき、操作上の誤りで、本来は他の人に見えない「BCC」で送るはずの宛先が「TO」に設定されました。そのため、メールを受け取った方同士で、お互いのメールアドレスが見える状態になりました。誤送信が分かった後、同社は受信者にメールアドレス共有の事実とお詫びを連絡しました。
なぜ起きたのか・なぜ広がったのか
原因は、メール送信時の操作上の誤りだと公表されています。外部からの攻撃ではなく、BCCで送るべき宛先をTOに設定したことが理由とされています。誤りが起きた詳しい経緯は、まだ発表されていません。
いまの状況2025-11-25 時点
2025年11月25日に公式のお知らせが出され、状況は「最終報」とされています。再発防止策として、複数のお客様に案内を送るときはOutlookのBCC送信をやめ、専用の配信システムか別の安全な送信手段に切り替えます。全従業員への注意喚起と教育も続けるとしています。対象の件数は、まだ発表されていません。
企業として考えたいこと
あなたの会社が複数のお客様に一斉に案内を送るとき、宛先の入れ間違いを個人の注意だけに頼らず、仕組みで防げていますか。
技術的な要約
2025年11月15日（土）12時頃、ベルリッツ・ジャパンがオンラインコース（Flex）に関連するご案内メールを送信した際、操作上の誤りにより、本来BCCで送信すべき複数のお客様のメールアドレスをTO欄に設定して送信した。その結果、メールを受信した方同士でメールアドレスが閲覧できる状態になった。誤送信の判明後、受信者にメールアドレス共有の事実とお詫びの連絡を行った。再発防止策として、OutlookのBCC送信による一斉送信をやめ、専用の配信システムまたは別の安全な送信手段へ切り替える。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表で確認外部からの攻撃ではなく、メール送信時の操作上の誤り（BCCで送信すべき宛先をTO欄に設定）による。侵入口はなし。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし
- データ
- 確定上限 —確定 —メール複数のお客様のメールアドレスが、受信者同士で閲覧できる状態になった。件数は公表されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
事案の概要（公表内容） 事実
2025年11月15日（土）12時頃、ベルリッツ・ジャパン株式会社は、オンラインコース（Flex）に関連するご案内メールを複数のお客様へ送信した。公式のお知らせによると、操作上の誤りにより、本来BCCで送信すべき送信先メールアドレスをTOに設定した状態で送信してしまい、メールを受信した方同士でメールアドレスが閲覧できてしまう事案が発生した。公表されているデータの種類はメールアドレスで、対象は「複数のお客様」とされている。件数は発表されていない。
公表された対応と再発防止策 事実
誤送信の判明後、同社は速やかに当該メールの受信者に対し、メールアドレス共有の事実およびお詫びの連絡を行ったと公表している。再発防止策として、今後複数のお客様へご案内を送る際はOutlookのBCC送信を使用せず、専用の配信システムまたは別の安全な送信手段に切り替える運用へ変更するとしている。あわせて、全従業員に対して情報管理に関する注意喚起および教育を継続的に実施するとしている。いずれも公式のお知らせの記載による。
手作業の宛先指定という構造（解釈） 解釈
今回の事案は、メールの宛先欄を人が手作業で選ぶ運用では、TOとBCCの取り違えという一度の操作ミスがそのまま宛先の相互開示につながる構造を示している。公表された再発防止策がBCC送信そのものをやめて配信システム等へ移す内容であることから、個人の注意だけに頼らず仕組みで防ぐ方向だと読める。ただし、これは公表文からの解釈であり、誤りが生じた具体的な経緯や確認体制は公表されていない。同様の一斉案内は多くの組織で行われており、一般に起こりうる種類の事案として捉えられる。
対応
- 封じ込め
- 誤送信の判明後、当該メールの受信者に対しメールアドレス共有の事実およびお詫びの連絡を行った。再発防止策として、複数のお客様へ案内を送る際はOutlookのBCC送信を使用せず、専用の配信システムまたは別の安全な送信手段に切り替える運用へ変更する。全従業員に対し情報管理に関する注意喚起および教育を継続的に実施する。
- 公表の仕方
- 2025年11月25日に公式サイトで「メール誤送信によるメールアドレス共有事案発生のお知らせとお詫び」を公表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| BCCの手動指定は一度の操作ミスで宛先が相互に見える | 複数宛先への案内はメーラーのBCCではなく、宛先ごとに個別送信する配信システム（メール配信サービスやMAツール）を使う運用にする。 |
| 送信前の確認が個人の注意力に依存しやすい | メールクライアントやゲートウェイで、TO/CCの宛先が一定数を超えた場合に送信保留や警告を出すルールを設定する。 |
| 誤送信後の連絡手順が整っていると初動が早い | 誤送信時の連絡文面、連絡先一覧、報告先を記した手順書を事前に整備し、定期的に訓練する。 |
| 教育だけでなく仕組みによる再発防止が必要 | 一斉送信の権限を限定し、送信前に第三者が宛先欄を確認する承認フローまたは送信遅延機能（取り消し猶予）を導入する。 |
自組織などでの確認項目
- 自組織で複数の顧客へ案内を送るとき、BCCの手動指定に頼っている業務はどれか。一覧にできるか。
- メールの宛先をTOに入れ間違えた場合、送信前に警告や保留が働く設定が自組織のメール環境にあるか。
- 誤送信が起きたとき、誰が・何時間以内に・誰へ報告し、受信者へ連絡する手順が文書化されているか。
未解明点
- メールアドレスが共有された受信者の件数は公表されていない。
- 誤送信に気づいた経緯や日時、および当局への報告の有無は公表されていない。
出典
- 1ベルリッツ・ジャパン株式会社2025-11-25公式本文確認済