Entschuldigung und Mitteilung bezüglich des Datenlecks durch versehentlichen E-Mail-Versand
Wir danken Ihnen herzlich für Ihre fortwährende Unterstützung von FC Tokyo.
Am Fr., 22.11.2024, gegen 17:00, wurde eine E-Mail mit dem Betreff „[FC Tokyo] Benachrichtigung über den Abschluss der automatischen Verlängerung des Dauerkartenkaufs 2025“ an die automatischen Verlängerungsmitglieder der SOCIO- und OFFICIAL MEMBERSHIP des Clubs versendet. Dabei kam es aufgrund eines Bedienfehlers während unserer Arbeit zu einem Vorfall, bei dem die Käuferinformationen einer anderen Person als des eigentlichen Empfängers in der E-Mail angegeben und versendet wurden.
Wir entschuldigen uns aufrichtig für die großen Unannehmlichkeiten und Sorgen, die wir Ihnen bereitet haben.
Im Umgang mit personenbezogenen Daten wird der gesamte Verein erneut strengste Kontrollen durchführen und Maßnahmen zur Verhinderung fehlerhafter Handhabung sowie umfassende Schulungen im Unternehmen sicherstellen.
Wir möchten Ihnen hiermit erneut den Sachverhalt wie folgt mitteilen.
1. Ablauf
(1) Am Do., 21.11. wurde während der Voranmeldephase für die Saison 2025, die sich an die OFFICIAL MEMBERSHIP BIGFLAMES PREMIUM-Mitglieder der Saison 2024 richtet, die Zahlungsabwicklung für alle durchgeführt, die die automatische Verlängerung gewählt hatten.
(2) 22.11. (Fr) 17:00 Basierend auf den Zahlungsergebnissen wurde beim Erstellen der E-Mails zu den Zahlungsergebnissen und Kaufinformationen die Abweichung zwischen dem Empfänger und den Käuferinformationen nicht bemerkt, und die E-Mails wurden versendet.
(3) Ab 22.11. (Fr) 17:00 erhielten wir von mehreren Personen die Mitteilung, dass die Käuferinformationen abweichen, und erfassten so den Vorfall.
(4) 22.11. (Fr) 17:10 Durch die Untersuchung des E-Mail-Versandverlaufs wurde festgestellt, dass 142 Fälle betroffen sind. In Übereinstimmung mit den Datenschutzbestimmungen wurde eine Zusammenarbeit mit der internen Rechtsabteilung aufgenommen.
(5) 22.11. (Fr) 19:33 An die Betroffenen wurde eine E-Mail mit Bericht und Entschuldigung zu diesem Vorfall versandt. Zudem wurde um Löschung der betreffenden E-Mail gebeten.
2. Fälschlicherweise versendete Inhalte
・Empfangsnummer
・Name
・Kaufdetails zum Jahreskartenabo 2025 (SOCIO-Nummer, Sitzplatzkategorie, Sitzplatznummer)
・Kaufdetails zur OFFICIAL MEMBERSHIP 2025 (Mitgliedsnummer, gewählter Tarif, Zustimmung zur Namensnennung auf der offiziellen Webseite, Verzicht auf Vorteile, Trikotgröße, Mein Lieblingsspieler)
・Zahlungsbetrag
※Es sind keine Informationen enthalten, die den Zugriff auf persönliche Daten auf Seiten wie dem Mitgliederbereich ermöglichen.
3. Ursache
Dies ist auf einen menschlichen Fehler bei der Einstellung der Inhalte zurückzuführen, die an die Empfänger der E-Mail gesendet werden sollen.
4. Maßnahmen zur Verhinderung eines erneuten Auftretens
・Neben der Person, die für den Versand der E-Mails zuständig ist, wird eine weitere Person zur Überprüfung der Konsistenz der Versandinhalte eingesetzt, um die Kontrollfunktion zu stärken.
・Wir prüfen die Einführung eines automatischen Versandtools anstelle der manuellen E-Mail-Versandeinstellungen.
・Wir führen eine erneute Schulung der Mitarbeiter im Umgang mit personenbezogenen Daten durch.
Bei dem versehentlichen E-Mail-Versand sind keine Kreditkartendaten abgeflossen oder Zahlungen mit falschen Beträgen erfolgt. Außerdem wurde kein Fall bestätigt, in dem die versehentlich versendeten personenbezogenen Daten an Dritte weitergegeben oder missbraucht wurden. Wir werden die Situation weiterhin genau beobachten.
