東芝テック「ShopCraft」、手順書誤記載で情報閲覧可能に

東芝テックは、クラウド型専門店向け本部システム「ShopCraft」において、他のユーザーの顧客情報が閲覧可能な状態になっていたと発表しました。特定ユーザー向け手順書への管理者アカウント情報の誤記載が原因で、当該アカウントを用いたことで約38万名分の顧客情報が閲覧可能な状態となっていました。なお、該当ユーザーによる情報の閲覧は確認されていないとしています。