ユニマットライフのメール誤送信による顧客リスト漏えい（規模は公表情報から不明）
公表日
ユニマットライフが2026年7月3日、メールの誤送信で顧客リストが取引先に渡ったと発表した。件数や対象者の範囲は、確認できた情報では分かっていない。
対象者は？
同社の営業所が一部の取引先に送った「注文書フォーム」のエクセルファイルに残っていた顧客リストに関係する人。件数、対象者の範囲、含まれる項目は、まだ発表が確認できていない。
同社の公式サイトのお知らせ「個人情報漏えいに関するお詫びとお知らせ」を確認してください。個別の連絡の有無は、まだ発表されていません。
いますぐできること
- 同社の公式サイトのお知らせを読み、自分に関係するかを確認する。
- 同社の取引先の方は、受け取った注文書フォームのファイルに顧客リストが残っていないか確認する。
何が起きたのか
ユニマットライフの営業所が、一部の取引先に「注文書フォーム」のエクセルファイルを送りました。そのファイルの中に、顧客リストが残ったままになっていました。同社は2026年7月3日に、公式サイトで個人情報の漏えいをお詫びするお知らせを出しました。7月16日には、ScanNetSecurityがこの内容を報じています。
なぜ起きたのか・なぜ広がったのか
報道によると、本来は注文書フォームだけを単独のファイルで送るはずが、顧客リストを添付したまま送ってしまったことが原因です。外部からの侵入については、確認できた情報には書かれていません。
いまの状況2026-07-16 時点続報待ち
2026年7月16日時点で確認できた情報では、漏えいした件数や対象者の範囲、回収の状況、再発防止策は、まだ発表されていません。続報を待つ状況です。
企業として考えたいこと
あなたの会社が取引先に送るエクセルファイルに、見えない形で別の情報が残っていないかを、送る前に確認する仕組みはありますか。
技術的な要約
株式会社ユニマットライフは2026年7月3日、メール誤送信による個人情報の漏えいについて発表した。同社の営業所が一部取引先に送付した「注文書フォーム」のエクセルファイル内に顧客リストが残存していた。原因は、本来単独ファイルとして送付すべき注文書フォームを、顧客リストを添付したまま送信したことである。漏えい件数や対象者の範囲は、入手できた情報の範囲では確認できていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明報道・研究者外部からの侵入ではなく、営業所が一部取引先に送付した注文書フォームのエクセルファイル内に顧客リストが残存していた誤送信。侵入経路に該当する情報は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし
- データ
- 確定上限 —確定 —顧客リストが取引先へ送付されたエクセルファイル内に残存していた。件数・項目は入手できた情報では不明。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2026-07-03
- 2026-07-16ScanNetSecurityが、取引先に送付した注文書フォームのエクセルファイル内に顧客リストが残存していたと報じた。1
技術解説
公表されている事実の整理 事実
ユニマットライフは2026年7月3日、メール誤送信による個人情報の漏えいについて発表した。同社は公式サイトのお知らせ（企業情報カテゴリ）に、同日付で「個人情報漏えいに関するお詫びとお知らせ」を掲載している。報道によると、同社の営業所が一部取引先に送付した「注文書フォーム」のエクセルファイル内に、顧客リストが残存していた。原因は、本来は注文書フォームを単独ファイルとして送付すべきところ、顧客リストを添付したまま送信したことだと報じられている。なお、漏えいの件数、対象者の範囲、含まれる項目は、今回参照できた情報の範囲では確認できていない。
事案の構造（解釈） 解釈
この事案は、外部からの侵入やマルウェアによるものではなく、送付するファイルの中身の確認に関わる人為的な誤りとして説明されている。解釈として、エクセルファイルは画面に見えている表のほかにも情報を持てるため、送る側が気づかないまま別の情報が残ることがある。報道では送付先が一部の取引先とされており、影響範囲は限定的な可能性がある。ただし件数や項目が示されていないため、規模は断定できない。また、送付が営業所という現場単位で行われているため、個人の注意力だけでなく、現場の送付手順や確認の仕組みが論点になりうる。
公表内容の見方と残る不確実性（解釈） 解釈
公表は2026年7月3日付で、被害組織自身が公式サイトに掲載している。この点は、事案を知る手がかりが公式に示されているという意味で重要である。一方、参照できた範囲では件数、対象者、項目、誤送信先への対応状況が確認できず、受け手や顧客が自分への影響を判断するには情報が足りない。状況が「調査中」とされていることから、続報で補われる可能性がある。現時点で組織の対応の良否を断定することは適切でなく、追加の公表を待って評価する必要がある。
対応
- 封じ込め
- —
- 公表の仕方
- 2026年7月3日付で公式サイトのお知らせに「個人情報漏えいに関するお詫びとお知らせ」を掲載した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 添付ファイルには、見えている内容以外の情報が残ることがある。 | 外部送付用のファイルは、元ファイルを直接送らずテンプレートから新規生成する。送付前にドキュメント検査（隠しシート、非表示行列、メタデータの確認）を実施し、結果が空であることを送付条件にする。 |
| 顧客リストと外部向け書式が同じ場所や同じファイルで扱われると、混在が起きやすい。 | 個人情報を含むファイルと外部送付用の書式を別フォルダ・別権限で管理する。送付用テンプレートは読み取り専用にし、顧客データを貼り付けられない構成にする。 |
| 個人の注意だけに頼る送付手順は、現場で再発しやすい。 | メールゲートウェイやDLPで、外部宛ての添付ファイルから個人情報の可能性があるデータ（氏名、住所、電話番号の並びなど）を検知し、送信保留や上長承認を挟む。 |
| 誤送信後の被害範囲は、送信記録がなければ把握しにくい。 | 送信メールと添付ファイルのログを一定期間保存し、宛先と添付の一覧を即時に抽出できる手順を整える。誤送信先への削除依頼と、その確認結果の記録様式も事前に定めておく。 |
自組織などでの確認項目
- 自組織で外部に送る注文書や見積書のエクセルは、元ファイルのまま送っていないか。隠しシートやメタデータを確認する手順はあるか。
- 自組織で個人情報を含むファイルと外部送付用の書式は、保管場所や権限が分かれているか。
- 自組織で誤送信が起きた場合、送信先の一覧を何時間以内に抽出でき、誰が取引先へ連絡するか決まっているか。
未解明点
- 漏えいした顧客リストの件数、対象者の範囲、含まれていた項目は何か。
- 誤送信を受けた取引先の数と、ファイルの削除・回収が完了したかどうか。
- 誤送信が発生した日や発覚した経緯、および再発防止策の内容。
- 個人情報保護委員会への報告や、対象者への個別連絡の有無。
出典
- 1ScanNetSecurity2026-07-16報道本文確認済
- 2株式会社ユニマットライフ2026-07-03公式本文確認済