国内の個人情報漏えい事故の台帳
企業

株式会社小松製作所

ドメイン:komatsu.jp

2026年6月16日漏えいのおそれ事故 2026-0400・komatsu.jp

外部ユーザー招待用の利用者管理の仕組み

139,302件
  1. 検知4/23
  2. 初動対応—
  3. 公表6/16
  4. 続報9/15
  5. 調査結果—
  6. 再発防止策—

株式会社小松製作所で、外部ユーザーをアプリやオンライン会議、ファイル共有に招待するための利用者管理の仕組みが設定不備のままになっており、登録ユーザー139,302名の氏名やメールアドレスなどが、同じシステムの登録ユーザー同士で見える状態でした。2021年ごろからとみられ、インターネット上に公開されていたものではありません。

漏れた情報
  • 氏名
  • メールアドレス
  • その他
原因
設定の誤り

時系列

  1. 2026年4月23日公表の54日前検知

    閲覧できる状態に気づく

  2. 2026年6月16日公表

    ユーザー情報の相互閲覧を公表

  3. 2026年9月15日公表から91日後続報

    横断点検で別の4システムでも判明