顧客情報への不適切なアクセスが可能な状態となっていたことに関するお知らせ
東芝テック株式会社
- お知らせ
- 企業情報
この度、当社が提供するクラウド型専門店向本部システム「ShopCraft」を構成する一部のサーバーにおいて、一時的に特定のユーザー1社が同一のサーバーに登録されていた他のユーザーの顧客情報（氏名、生年月日、性別、住所、電話番号、メールアドレス）を閲覧できる状態にあったことが判明いたしました。問題確認後に速やかに対策をとり、現在は問題は解消しております。なお、当該特定のユーザーからは対象情報を閲覧していない旨の確認をいただいており、本件に起因してユーザーの情報や顧客情報が閲覧された事実や不正利用、被害は確認されておりません。関係者の皆様には、ご迷惑とご心配をおかけいたしましたことを、深くお詫び申し上げます。
当社では、今回の件を厳粛に受け止め情報管理体制の一層の強化を図るとともに、再発防止に努めてまいります。
- 本件の概要
当社が提供する「ShopCraft」について、当社が作成した特定のユーザー1社向けの手順書に管理者権限を有するアカウント情報を誤って記載していたことが判明いたしました。
当該アカウント情報を用いることで、通常はアクセスできない他のユーザーの顧客情報を閲覧できる状態となっておりました。
なお、本件はインターネット上で、不特定多数の第三者から閲覧可能であったものではございません。 - 対象となる情報
本件において、特定のユーザー1社によって閲覧可能な状態に置かれていた情報の詳細は以下のとおりです。
・対象：当該サーバーに登録されていたユーザーの顧客情報
・顧客情報の項目：氏名、生年月日、性別、住所、電話番号、メールアドレス
・対象となる顧客情報数：382,123名 - 発生時期
・発生時期（閲覧可能な状態となった日）：2026年3月26日
・発覚・対策日：2026年6月23日 - 対応
・本件の発覚を受け、速やかに当該アカウントの無効化およびパスワード変更を実施し、現在は閲覧可能な状態が解消されております。
・関係するユーザーへの説明を実施いたしました。
・個人情報保護法に基づき個人情報保護委員会への報告を行い、対応について協議を進めております。 - 再発防止策
当社は本件を厳粛に受け止め、今後は、情報管理体制の一層の強化を図るとともに、運用プロセスの改善と顧客情報の重要性と適切な取り扱いについて、当社内で改めて周知徹底してまいります。
＜本件に関わるお問い合わせ先＞
TEC-CustomerSupport-156@msg.toshibatec.co.jp
