#設定不備 × 情報通信・IT
← #設定不備 の全業種に戻る
情報通信・IT の 設定不備 は 2件です。
株式会社ウェブライフ、OEM向けホームページ作成サービスのアクセス制御に不備 — 最大7,425名分が閲覧・改ざんされた可能性
続報を注視中中程度CMSやShopifyを中心としたECのSaaS事業を手がける株式会社ウェブライフは2026年8月18日、OEM向けホームページ作成サービスが不正アクセスを受け、最大7,425名分の顧客情報が漏えいした可能性があると公表した。原因はOEMパートナーの顧客管理システムのアクセス制御部分に不備があったこと。2026年8月14日から17日にかけて発生し、17日に自社の監視で異常なアクセスを検知している。対象者への連絡はOEMパートナー経由で行うとしており、自社サービス「BiNDup」は対象外。
東芝テック、クラウド型専門店向本部システム「ShopCraft」で他社の顧客情報が閲覧可能に — 手順書への管理者アカウント誤記載で382,123名分が約3か月間
続報を注視中重大東芝テック株式会社は2026年8月3日、同社が提供するクラウド型専門店向本部システム「ShopCraft」の一部サーバで、特定のユーザー1社が同一サーバに登録された他のユーザーの顧客情報を閲覧できる状態にあったと公表した。原因は、そのユーザー向けに作成した手順書に管理者権限を有するアカウント情報を誤って記載していたこと。対象は382,123名分の氏名・生年月日・性別・住所・電話番号・メールアドレスで、2026年3月26日から6月23日までの約3か月間続いていた。当該ユーザーからは閲覧していない旨の確認を得ている。
