株式会社小松製作所の設定ミスによる情報漏えい
要約
株式会社小松製作所は、外部ユーザーを招待する際に用いる利用者管理の仕組みの設定上の不備により、登録ユーザー139,302名の氏名やメールアドレスなどが登録ユーザー間で相互に閲覧可能な状態だったと発表した。インターネット上の不特定多数から閲覧可能ではなかったとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 設定ミス
- 侵入経路
- 設定ミス
- 漏えいした（可能性がある）情報
- 氏名、電話番号、メールアドレス、その他
- 件数
- 最大 139,302 件（可能性）
- 発生日
- 発表に記載なし
- 発覚日
- 2026年4月23日
- 初回公表日
- 2026年6月16日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 個人情報保護委員会に報告したと発表
- 状態
- 発表に記載なし
経緯
第 1 報
株式会社小松製作所は、外部ユーザーを招待する際に用いる利用者管理の仕組みの設定上の不備により、登録ユーザー139,302名の氏名やメールアドレスなどが登録ユーザー間で相互に閲覧可能な状態だったと発表した。インターネット上の不特定多数から閲覧可能ではなかったとしている。
続報
株式会社小松製作所は、6月16日に公表した事案を受けてシステム全般を横断点検した結果、ポータルサイトなど4つのシステムで、設計・設定・運用上の不備により本来必要な範囲を超えて氏名やメールアドレスなどが閲覧可能な状態だったと発表した。閲覧し得たのは利用権限を持つ利用者等に限られるとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。