管理アカウントを手順書に誤記載――東芝テック、顧客情報38万件が特定の1社から閲覧できる状態に
東芝テックは8月3日、クラウド型の専門店向け基幹システム「ShopCraft」で、同サービスを利用する特定の1社にて、他の顧客の情報38万2123人分が閲覧できる状態になっていたと発表した。閲覧可能だった期間は3月26日から6月23日まで。3日時点で、情報を閲覧した事実や不正利用、被害は確認していないという。
原因は、東芝テックが特定の利用企業向けに作成した手順書に、管理者権限を持つアカウントの情報を誤って記載したこと。そのアカウントは、他のユーザーの顧客情報を閲覧できる設定になっていた。
対象の情報は、氏名、生年月日、性別、住所、電話番号、メールアドレス。同社によると、アカウント情報を受け取った企業からは、対象情報を閲覧していないとの回答を得ているという。
東芝テックは問題発覚後、該当アカウントの無効化とパスワード変更を実施。関係するユーザーに説明したほか、個人情報保護委員会に報告し、対応を協議しているという。今後は情報管理体制の強化や運用プロセスの改善を進めるとしている。
公表の原文（東芝テック）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
東大、60代教授を懲戒処分 サイトのHTMLソースに“不適切な言葉” 「六四天安門」問題が理由と毎日報道
-
2
「コードは一行も書いていない」 アイドルの宮本佳林さん、AIで配信システムを丸ごと構築 “技術ブログ”が話題
-
3
フライトレーダー24、羽田の異常接近データを公開 最接近時の垂直間隔は約30メートル
-
4
Google、新型スマホ「Pixel 11シリーズ」を予告 8月12日に予約購入スタート
-
5
「イオンモール熊本にガスコージェネは設置していない」 SNSの噂を経産省が否定
-
6
英AI研究所、評価中のAIが実在の開発者を標的に──偽アカウント使い悪意あるコードの承認迫る
-
7
キオクシアに約366億円の賠償命じる判決 米特許訴訟、陪審評決に続き 「あらゆる法的手段講じる」
-
8
au、1台のスマホに2つ目の電話番号「セカンドナンバー」開始 月額550円
-
9
反ワクチン情報を信じる人の60％以上はワクチンを接種──東大と東北大が3万人を調査
-
10
AI普及でデザイン業の倒産が前年比2.7倍に 「独自性なき企業は淘汰」 東京商工リサーチ
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR