Uma planilha com nomes, documentos de identificação e dados...

Enviar o arquivo correto, pedir substituição do anterior e registrar apenas a nova mensagem como versão válida.

Solicitar exclusão ao destinatário, registrar a confirmação e encerrar o caso se não houver evidência de acesso.

Acionar segurança e encarregado, conter o envio, registrar o incidente, avaliar riscos e realizar comunicações cabíveis.

Excluir a mensagem dos itens enviados, alterar a senha da conta e aguardar eventual contato do destinatário.

Monitorar por alguns dias e registrar o incidente somente se surgir uso indevido, evitando comunicação prematura.