大創産業、権限の設定不備により社内メールが外部から閲覧可能状態

会社名株式会社大創産業
株式情報非上場
漏洩種別流出
漏洩対象メール
漏洩場所社外
漏洩内容氏名/住所/電話番号/生年月日/メールアドレス/口座情報
漏洩件数10,307件
漏洩日時2019/12/9~2025/4/26
発表日時2025/6/18

大創産業にて、権限の設定不備により社内メールが外部から閲覧可能状態。同社にて業務で使用している「Googleグループ」の閲覧権限の設定誤りにより、57グループにおいてメールの一部が外部から閲覧可能な状態となっていたことから、ECサイト利用者および取引先、中途応募者、従業員の個人情報が流出した可能性があることが判明した。

外部からの指摘により本件が発覚。本件発覚後、57グループのアクセス権限を非公開に設定するとともに、設定および機能の制限を行っている。同社は個人情報保護委員会へ報告を行うとともに、対象者へお詫びと説明を行った。なお、個人情報の不正利用は確認されていない。