東芝テック：クラウド型システム「ShopCraft」で、手順書の誤記により特定の利用企業1社が他のユーザーの顧客情報382,123人分を閲覧できる状態だった

東芝テックの「ShopCraft」で、手順書の誤記により1社が他ユーザーの顧客情報382,123人分を閲覧できた。閲覧は確認されていない。

公表日

2026-08-03

何が起きたか

2026-03-26
特定の利用企業1社向けの手順書に管理者権限のアカウント情報が誤って記載され、同じサーバに登録された他ユーザーの顧客情報を閲覧できる状態になった。 [1]
2026-06-23
問題を確認し、アカウントを無効にしてパスワードを変更した。 [1]
2026-08-03
公表した。対象は氏名、生年月日、性別、住所、電話番号、メールアドレスの382,123人分。当該利用企業は閲覧していないと答え、閲覧や不正利用は確認されていない。 [1] [2]

[直接被害][重大]東京都品川区製造業382,123件
東芝テック株式会社
特定の利用企業向けの手順書に管理者権限のアカウント情報を誤って記載し、同じサーバの他ユーザーの顧客情報を閲覧できる状態になった。インターネット上で不特定多数に公開されたものではない。

						備考
東芝テック株式会社	[直接被害]	[重大]	東京都品川区	製造業	382,123	特定の利用企業向けの手順書に管理者権限のアカウント情報を誤って記載し、同じサーバの他ユーザーの顧客情報を閲覧できる状態になった。インターネット上で不特定多数に公開されたものではない。