個人情報が閲覧可能な状態にあったことに関するお知らせ

2026年9月15日


この度、当社は、2026年6月16日に公表いたしました「個人情報が閲覧可能な状態にあったことに関するお知らせ」の記載事項を踏まえ、同様の事象の有無を確認するため、当社が管理するシステム全般を対象として、個人情報の保管状況およびアクセス可能な範囲に関する横断的な点検を実施してまいりました。

その結果、当社が管理する複数のシステムにおいて、設計、設定または運用上の不備等により、本来必要な範囲を超えて個人情報の閲覧が可能な状態にあった、またはそのおそれがあったことが判明いたしました。

関係者の皆様には、ご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

なお、いずれの件もインターネット上で不特定多数の第三者から閲覧可能であったものではなく、閲覧し得たのは当社システムの利用権限を有する利用者等に限られております。また、いずれの場合においても、パスワード等の認証情報は含まれておりません。現時点におきまして、本件に起因する個人情報の不正利用等の二次被害は確認されておりません。

当社では、今回の件を踏まえ、個人情報の管理を改めて徹底するとともに、再発防止に努めてまいります。

1.本件の概要

本件において、閲覧可能な状態にあった、またはそのおそれがあった情報の概要は以下のとおりです。なお、対象となる情報は対象者及びシステムにより異なり、下表に記載した情報項目のすべてが各対象者について閲覧可能な状態にあったものではありません。また、同一の方が複数のシステムを利用している場合があるため、対象者数には複数の項目に重複して含まれる方がいます。

 

No. 概要 対象となる情報 対象者数
1 当社グループや販売代理店等が利用するポータルサイトにおいて、サイト上に掲載されたファイルに含まれるユーザー情報を閲覧およびダウンロードできる状態にあったもの 氏名、メールアドレス、ユーザーID、会社名、親会社名、ユーザー種別、Active/InActiveの種別、ユーザー作成日時、ユーザーを作成したユーザー/システム、最終更新日時、最終更新を行ったユーザー/システム、最終ログイン日時、利用OS、利用ブラウザ情報、地域区分 214,916名
2 当社における設計変更等の承認手続に用いるシステムの申請・承認に関する機能において、本来必要な範囲を超えてユーザー情報を検索・閲覧できる状態にあったもの 氏名、会社名 29,621名
3 当社と販売代理店等が利用する販売業務システムの権限付与申請に関する機能において、他社に所属するユーザー情報を検索・閲覧できる状態にあったもの 氏名、メールアドレス、会社名、部門名、職位名 86,015名
4 販売代理店が製品の品質情報を当社へ報告するシステムにおいて、担当部門を切り替える機能において、本来必要な範囲を超えて担当者情報を閲覧できる状態にあったもの 氏名、メールアドレス、会社名、部門名、電話番号(一部の対象者のみ) 46,445名


2.対応

本件の判明後、当社では、各システムの状況に応じて、閲覧範囲を制限する設定変更、対象ファイルの非表示化、閲覧可能な情報の範囲を業務上必要な範囲に限定する措置等、必要な対応を実施し、全てのシステムにおいて本来必要な範囲を超えて対象情報を閲覧できない状態としております。

また、個人情報保護法に基づき、個人情報保護委員会への報告等、必要な対応を実施しております。


3.再発防止策

当社では、今回判明した事実を重く受け止め、個人情報を取り扱うシステムにおけるアクセス権限の管理、個人情報の保管方法、ユーザー情報の検索・閲覧範囲の設定およびシステム運用時の確認手順を改めて点検してまいります。

また、システムの設計・開発・運用の各段階において、個人情報の取り扱いに関する確認を徹底するとともに、必要なシステム改修および運用改善を進め、再発防止に努めてまいります。


4.本件に関するお問い合わせ先

株式会社小松製作所
メールアドレス:JP00MB-privacy@global.komatsu
※記載されている情報は発表時のものであり、予告なしに変更される場合があります。



管理番号 0055(3468)
コマツ サステナビリティ推進本部コーポレートコミュニケーション部
tel: 03(6849)9703
mail: JP00MB_cc_department@global.komatsu
※ニュースリリースに記載されている情報は発表時のものであり、予告なしに変更される場合があります。