← 事故DB
komatsu-user-directory-exposure-2026 · 公表 2026-06-16
小松製作所：情報の公開範囲・権限の問題
利用者管理や関連システムの設計・設定・運用に不備があり、権限を持つ利用者間で必要以上の個人情報が見えていました。 初報は139,302人。追加点検で214,916人、29,621人、86,015人、46,445人の別の対象範囲を確認しました。重複があり合算できません。インターネット全体への公開ではありません。
設定・公開範囲実装の脆弱性
確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。
侵入経路と確認できたこと
時系列
公表資料で確認できる開示日。 [s1]
公表された対応
- 公表で確認
設定変更、対象ファイルの非表示化などを行い、不要な閲覧を停止しました。
当時の回避可能性を考える材料
運用・設定を点検
公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。
編集上の評価。責任や過失の認定ではありません。 [s1]
未解明の点・AIの関与
AIの関与不明
確認した公表資料からは、攻撃者によるAI利用を判断できません。
閲覧開始の正確な日付と利用者間の対象重複は不明です。
情報元
[s1] 小松製作所 · 一次情報
小松製作所：事故に関する公表資料 ↗確認 2026-10-09
[s2] 小松製作所 · 一次情報
小松製作所：事故に関する公表資料 ↗確認 2026-10-09