株式会社大創産業のGoogleグループの公開設定の不備で顧客・取引先・従業員とのメールが外部から閲覧可能に対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
基本情報
| 組織 | 株式会社大創産業 |
|---|---|
| 公表日 | 2025年6月18日 |
| 発生日 | 2019年12月9日 |
| 発覚日 | 2025年4月26日 |
| 種別 | 人の誤り |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | ECサイト利用者(全体) 4,498件(可能性) うち氏名・住所・電話・メール等 4,008件・83件(可能性) うち口座情報 49件(可能性) うち住所のみ 355件(可能性) うちメールアドレスのみ 135件(可能性) 取引先 4,578件(可能性) 中途採用応募者(全体) 698件(可能性) うち履歴書・職務経歴書等 615件(可能性) 従業員(全体) 533件(可能性) うち氏名・生年月日・住所等 380件(可能性) うち健康保険証等 149件(可能性) うち要配慮個人情報等 4件(可能性) |
| 最終更新 | 2026年10月8日 |
| 一次情報 | 株式会社大創産業「「Googleグループ」を通じた個人情報の漏えいの可能性に関するお詫び」 |
何が起きたか
2025年6月18日、株式会社大創産業は業務で使っていたGoogleグループ57件の閲覧制限が公開設定のままで、2019年12月から2025年4月まで顧客・取引先・中途採用応募者・従業員とのメールの一部が外部から閲覧可能だったと公表しました。ECサイト利用者4,498件などが対象です。
自分は対象か
同社ECサイトの利用者、取引先、中途採用応募者、従業員のうち、公開状態だった57のGoogleグループでやりとりがあった人。ECサイト利用者には個別にメールで連絡
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| ECサイト利用者(全体) | 可能性 | 4,498件 | ECサイト利用者の合計(内訳は下の3行) |
| うち氏名・住所・電話・メール等 | 可能性 | 4,008件 | 氏名・住所・電話番号・メールアドレス等(すべてまたは一部) |
| うち口座情報 | 可能性 | 49件 | 上の4,008件のうち口座情報を含むもの |
| うち住所のみ | 可能性 | 355件 | 住所のみ |
| うちメールアドレスのみ | 可能性 | 135件 | メールアドレスのみ |
| 取引先 | 可能性 | 4,578件 | 会社名・担当者氏名・部署名・役職・電話番号・メールアドレス等 |
| 中途採用応募者(全体) | 可能性 | 698件 | 中途採用応募者の合計(内訳は下の2行) |
| うち履歴書・職務経歴書等 | 可能性 | 615件 | 履歴書・職務経歴書等 |
| うち氏名・住所・電話・メール等 | 可能性 | 83件 | 氏名・住所・電話番号・メールアドレス等 |
| 従業員(全体) | 可能性 | 533件 | 従業員の合計(内訳は下の3行) |
| うち氏名・生年月日・住所等 | 可能性 | 380件 | 氏名・性別・生年月日・住所・電話番号・メールアドレス・所属・役職等 |
| うち健康保険証等 | 可能性 | 149件 | 健康保険証等 |
| うち要配慮個人情報等 | 可能性 | 4件 | 要配慮個人情報等 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 57グループを非公開に変更し、公開設定と社員個人によるグループ作成を制限
- 個人情報保護委員会へ報告(2025年5月1日)
- 対象の客へ個別に連絡
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社大創産業「「Googleグループ」を通じた個人情報の漏えいの可能性に関するお詫び」(公式発表・一次情報・資料の日付 2025年6月18日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(設定の誤り・誤公開)の事故
- スカイマーク株式会社: 採用お問い合わせの管理画面がアクセス制限の不備で社外から閲覧可能に、488人分の氏名など
- 大阪府: ホームページに掲載した歯科技工所一覧のExcelの非表示シートに個人情報
- 株式会社ベネフィット・ワン: 福利厚生サービスの担当者向けアンケート機能で、他の企業・団体の従業員情報がダウンロードされる不具合
- おかやま結婚推進協会: 婚活イベントの申込フォームのリンク設定を誤り、申込者26名の氏名・電話番号などが閲覧できる状態に
- 株式会社アイスタイル: 「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に
漏れた情報から探す: 氏名・メールアドレス・住所・銀行口座・健康・医療の情報・従業員の情報・取引先の情報・その他 / 2025年6月に公表された事故
