確認済み

東芝テック「ShopCraft」、手順書への管理者アカウント誤記載で他社顧客382,123名が閲覧可能に

特定利用企業1社向け手順書に管理者権限アカウントを誤記載。当該アカウントで他利用企業の顧客情報を閲覧できる状態で、2026年3月26日〜6月23日が対象期間。当該ユーザーは閲覧していないと回答。不特定多数のインターネット公開ではなかった。8月3日公表。

最終更新: 2026-11-09

概要

382,123名（氏名・生年月日・性別・住所・電話・メール）。

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

本件を装うメール・SMS・電話に注意し、記載のリンクや添付を開かず、パスワードやカード情報を入力しないでください。同じパスワードを他サービスで使っている場合は変更してください。