株式会社小松製作所の社内外が使う複数のシステムで必要な範囲を超えて個人情報が閲覧可能に対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
基本情報
| 組織 | 株式会社小松製作所 |
|---|---|
| 公表日 | 2026年9月15日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 人の誤り |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | ポータルサイトの利用者 214,916人(可能性) 承認手続システムの利用者 29,621人(可能性) 販売業務システムの利用者 86,015人(可能性) 品質情報システムの担当者 46,445人(可能性) |
| 最終更新 | 2026年10月7日 |
| 一次情報 | 株式会社小松製作所「個人情報が閲覧可能な状態にあったことに関するお知らせ」 |
何が起きたか
2026年9月15日、株式会社小松製作所は6月16日公表の事案を受けて管理するシステムを横断点検した結果、販売代理店等が使うポータルサイトなど4つのシステムで、設計・設定の不備により本来必要な範囲を超えて利用者の氏名・メールアドレス・会社名などが閲覧可能だった、またはそのおそれがあったと公表しました。
自分は対象か
同社グループや販売代理店等が利用するポータルサイト・承認手続システム・販売業務システム・品質情報報告システムの利用者。閲覧できたのはシステムの利用権限を持つ人に限られ、インターネット上の不特定多数ではない。システムごとの人数には同じ人が重複して含まれる
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| ポータルサイトの利用者 | 可能性 | 214,916人 | ポータルサイトのユーザー情報(氏名・メールアドレス・ユーザーID・会社名など)(システム間で重複あり・合算しない) |
| 承認手続システムの利用者 | 可能性 | 29,621人 | 承認手続システムのユーザーの氏名・会社名(システム間で重複あり・合算しない) |
| 販売業務システムの利用者 | 可能性 | 86,015人 | 販売業務システムの他社所属ユーザーの氏名・メールアドレス・会社名・部門名・職位名(システム間で重複あり・合算しない) |
| 品質情報システムの担当者 | 可能性 | 46,445人 | 品質情報報告システムの担当者の氏名・メールアドレス・会社名・部門名・電話番号(一部)(システム間で重複あり・合算しない) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- パスワード等の認証情報
原因
企業の対応
- 閲覧範囲を制限する設定変更・対象ファイルの非表示化などで、全システムで必要な範囲を超えて閲覧できない状態にした
- 個人情報保護委員会への報告
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社小松製作所「個人情報が閲覧可能な状態にあったことに関するお知らせ」(公式発表・一次情報・資料の日付 2026年9月15日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(設定の誤り・誤公開)の事故
- スカイマーク株式会社: 採用お問い合わせの管理画面がアクセス制限の不備で社外から閲覧可能に、488人分の氏名など
- 大阪府: ホームページに掲載した歯科技工所一覧のExcelの非表示シートに個人情報
- 株式会社ベネフィット・ワン: 福利厚生サービスの担当者向けアンケート機能で、他の企業・団体の従業員情報がダウンロードされる不具合
- おかやま結婚推進協会: 婚活イベントの申込フォームのリンク設定を誤り、申込者26名の氏名・電話番号などが閲覧できる状態に
- 株式会社アイスタイル: 「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に
漏れた情報から探す: 氏名 / 2026年9月に公表された事故
