2026年9月15日
この度、当社は、2026年6月16日に公表いたしました「個人情報が閲覧可能な状態にあったことに関するお知らせ」の記載事項を踏まえ、同様の事象の有無を確認するため、当社が管理するシステム全般を対象として、個人情報の保管状況およびアクセス可能な範囲に関する横断的な点検を実施してまいりました。
その結果、当社が管理する複数のシステムにおいて、設計、設定または運用上の不備等により、本来必要な範囲を超えて個人情報の閲覧が可能な状態にあった、またはそのおそれがあったことが判明いたしました。
関係者の皆様には、ご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
なお、いずれの件もインターネット上で不特定多数の第三者から閲覧可能であったものではなく、閲覧し得たのは当社システムの利用権限を有する利用者等に限られております。また、いずれの場合においても、パスワード等の認証情報は含まれておりません。現時点におきまして、本件に起因する個人情報の不正利用等の二次被害は確認されておりません。
当社では、今回の件を踏まえ、個人情報の管理を改めて徹底するとともに、再発防止に努めてまいります。
1.本件の概要
本件において、閲覧可能な状態にあった、またはそのおそれがあった情報の概要は以下のとおりです。なお、対象となる情報は対象者及びシステムにより異なり、下表に記載した情報項目のすべてが各対象者について閲覧可能な状態にあったものではありません。また、同一の方が複数のシステムを利用している場合があるため、対象者数には複数の項目に重複して含まれる方がいます。
| No. | 概要 | 対象となる情報 | 対象者数 |
|---|---|---|---|
| 1 | 当社グループや販売代理店等が利用するポータルサイトにおいて、サイト上に掲載されたファイルに含まれるユーザー情報を閲覧およびダウンロードできる状態にあったもの | 氏名、メールアドレス、ユーザーID、会社名、親会社名、ユーザー種別、Active/InActiveの種別、ユーザー作成日時、ユーザーを作成したユーザー/システム、最終更新日時、最終更新を行ったユーザー/システム、最終ログイン日時、利用OS、利用ブラウザ情報、地域区分 | 214,916名 |
| 2 | 当社における設計変更等の承認手続に用いるシステムの申請・承認に関する機能において、本来必要な範囲を超えてユーザー情報を検索・閲覧できる状態にあったもの | 氏名、会社名 | 29,621名 |
| 3 | 当社と販売代理店等が利用する販売業務システムの権限付与申請に関する機能において、他社に所属するユーザー情報を検索・閲覧できる状態にあったもの | 氏名、メールアドレス、会社名、部門名、職位名 | 86,015名 |
| 4 | 販売代理店が製品の品質情報を当社へ報告するシステムにおいて、担当部門を切り替える機能において、本来必要な範囲を超えて担当者情報を閲覧できる状態にあったもの | 氏名、メールアドレス、会社名、部門名、電話番号(一部の対象者のみ) | 46,445名 |