事案の一覧(絞り込み)
初回の発表が新しい順に並べています。1 ページに 50 件です。
侵入経路: 設定ミス・初回公表: 2026年7月 の事案
6 件(1〜6 件目)
生命保険協会
生命保険協会は、運営する生命保険契約照会システムで、外部から特定の操作を行うことで利用者の氏名・住所・電話番号・メールアドレスが閲覧可能な状態だったと発表した。対象は利用者ベースで約37,000件となる可能性があり、外部のセキュリティ専門機関の指摘で判明したとしている。
社会福祉法人東海村社会福祉協議会
社会福祉法人東海村社会福祉協議会は、小学生向け事業「地域 de“きずな”かま」の WEB 申込フォームで回答の公開設定を誤り、同じ会場の申込者どうしで保護者65名のメールアドレスや氏名、電話番号と児童80名の氏名・学年を閲覧できる状態だったと発表した。不特定多数が閲覧できる状態ではなかったとしている。
株式会社アクティビティジャパン
株式会社アクティビティジャパンは、予約サイト「アクティビティジャパン」で表示速度改善のための設定変更を行った2026年7月23日以降、一部の利用者の氏名や住所、予約内容などが他の利用者から閲覧できる状態になっていたと発表した。他人の会員情報の変更や予約の取消も可能な状態だったとしている。攻撃によるものではないとしている。
旭化成セラピューティクス株式会社
旭化成セラピューティクス株式会社は、関節リウマチ治療薬の患者サポートプログラム「RAコネクト」の委託先であるシミックヘルスケア・インスティテュート株式会社で、プログラムの情報を含むファイルが第三者の不正アクセスで閲覧または取得されたと発表した。患者や医療従事者、同社従業員の計1,940名分の情報が漏えいしたとしている。
三重県立久居農林高等学校
三重県立久居農林高等学校は、オープンスクール「高校生活入門講座」の申込フォームで担当者が設定を誤り、7月16日の約4時間、申込者229名のメールアドレスや名前、所属中学校名などが申込者から閲覧できる状態だったと発表した。
一般社団法人情報処理学会
一般社団法人情報処理学会は、情報科学若手の会が取り扱う会員らの個人情報544件が、退任済みの幹事から閲覧可能なままだったことや、事務作業用の共有リンクが無効化されずリンクを知る者が閲覧可能だったことから、意図しない者による閲覧が可能な状態だったと発表した。