東芝テック株式会社

ShopCraft（クラウド型専門店向け本部システム）

最終報設定不備その他公式資料で確認済み

影響件数 382,123 同一サーバーに登録されていた他ユーザー（専門店）の顧客情報 382,123名（氏名・生年月日・性別・住所・電話・メール）が、特定ユーザー1社から閲覧可能な状態だった。当該1社は閲覧していないと回答、閲覧・不正利用は確認されず。インターネット上の不特定多数からは閲覧不可

発覚から初報まで 41 日 2026-06-23 発覚 → 08-03 初報

対応スコア 40 / 100

01漏れた項目

氏名生年月日性別住所電話メール

対象: 同一サーバーに登録されていた他ユーザー（専門店）の顧客情報 382,123名（氏名・生年月日・性別・住所・電話・メール）が、特定ユーザー1社から閲覧可能な状態だった。当該1社は閲覧していないと回答、閲覧・不正利用は確認されず。インターネット上の不特定多数からは閲覧不可

02経緯

2026-03-26

対象期間の始まり設定不備の対象とされた期間

2026-06-23

対象期間の終わり

2026-06-23

発覚

2026-08-03

第1報（最終報）・ 382,123 件同一サーバーに登録されていた他ユーザー（専門店）の顧客情報 382,123名（氏名・生年月日・性別・住所・電話・メール）が、特定ユーザー1社から閲覧可能な状態だった。当該1社は閲覧していないと回答、閲覧・不正利用は確認されず。インターネット上の不特定多数からは閲覧不可

03対応スコアの内訳

項目	公表資料での記載	得点
公表の速さ	発覚から初報まで 41 日	0 / 25
本人への個別通知	なし	0 / 20
再発防止策の具体性	具体的	20 / 20
続報の公表	なし	0 / 15
問い合わせ窓口	専用窓口あり	10 / 10
当局報告の明記	明記あり	10 / 10
合計		40 / 100

公表資料に書かれていない項目は、実施していても0点になります。配点の基準

04版の履歴

版	公表日	状態	件数	変わったこと
第1版	2026-08-03	最終報	382,123	初報

05出典

www.toshibatec.co.jp（2026-08-03）公式・第1版の根拠
scan.netsecurity.ne.jp（2026-08-03）報道・第1版の根拠

この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。