事案の一覧
初回の発表が新しい順に並べています。1 ページに 50 件です。
すべての事案
222 件（151〜200 件目）
一般社団法人情報処理学会
一般社団法人情報処理学会は、情報科学若手の会が取り扱う会員らの個人情報544件が、退任済みの幹事から閲覧可能なままだったことや、事務作業用の共有リンクが無効化されずリンクを知る者が閲覧可能だったことから、意図しない者による閲覧が可能な状態だったと発表した。
加賀ソルネット株式会社
加賀ソルネット株式会社は、運営する販売サイト「アカデミコナビ」が外部から不正アクセスを受け、2021年10月から2026年4月に登録されたユーザーの氏名・住所・メールアドレス・暗号化されたパスワードなど最大約17万件が流出した可能性があると発表した。決済情報は保持していないとしている。
アフラック生命保険株式会社
アフラック生命保険株式会社は、契約者専用サイト「アフラックよりそうネット」などのシステムが第三者による不正アクセスを受け、約438万人の顧客の氏名や生年月日、住所、証券番号、保障内容などと、うち約23万人の保険料振替口座情報、約4万店の代理店の情報が漏えいしたと発表した。調査を続けているとしている。
株式会社リクリエ
株式会社リクリエは、電子チェックインシステム「Tabiq」で利用するクラウドストレージ(Amazon S3)の設定に不備があり、利用者1,060,338人の顔写真や署名画像、本人確認書類の画像に外部の第三者がアクセス可能な状態だったと発表した。二次被害は確認されていないとしている。
相模原商工会議所青年部
相模原商工会議所青年部は、子ども向け事業の申込Webフォーム(Googleフォーム)で「結果の概要を表示する」設定が有効になっていたため、申込者22件の児童氏名・住所・電話番号・食物アレルギーの有無などが他の申込者から閲覧可能だったと発表した。事業の開催は見送るとしている。
石垣市(市立中学校)
石垣市教育委員会は、市立中学校の教員がサポート詐欺により校務用端末に遠隔操作ツールをダウンロードして実行し、端末内の生徒の氏名や成績、生徒指導に関する情報などが第三者に閲覧・取得された可能性があると発表した。外部への流出は確認されていないとし、調査を続けている。
ニフティ株式会社
ニフティ株式会社は、「@nifty」メールサービスで利用している基盤システム(提供元:KDDI株式会社)の脆弱性を悪用した外部からの不正アクセスが発生し、利用者のメールアドレスとメールパスワードが第三者に漏えいした可能性があると発表した。対象者にメールパスワードの変更を求めている。
KDDI株式会社
KDDI株式会社は、ISP事業者向けに提供するメールシステムが第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、6社のメールサービスのメールアドレス・パスワード最大1,422万件が漏えいした可能性があると発表した。影響範囲の調査を継続しているとしている。
中部テレコミュニケーション株式会社
中部テレコミュニケーション株式会社は、コミュファ光・ビジネスコミュファのメールサービスで利用する KDDI 株式会社のメールシステムがソフトウェアの脆弱性を悪用した不正アクセスを受け、利用者のメールアドレスとメールパスワードが外部に漏えいした可能性があると発表した。影響範囲の調査を継続するとしている。
株式会社STNet
株式会社STNetは、ピカラ光サービスなどのメールサービスで使用している KDDI 株式会社の ISP 向けメールシステムが外部から不正アクセスを受け、利用者のメールアドレスとパスワードが第三者に漏えいした可能性があると KDDI から報告を受けたと発表した。対象者数は KDDI で調査中としている。
ビッグローブ株式会社
ビッグローブ株式会社は、「BIGLOBEメール」で利用する KDDI 株式会社の ISP 向けメールシステムが第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、BIGLOBE メールアドレス、BIGLOBE ID とパスワードが漏えいした可能性があると発表した。対象者数は調査中としている。
株式会社KDDIウェブコミュニケーションズ
株式会社KDDIウェブコミュニケーションズは、レンタルサーバー「CPI」の利用者向けメールサービスで使用する KDDI 株式会社の ISP 向けメールシステムが、第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、メールアドレスとパスワードが漏えいした可能性があると発表した。対象者数は調査中としている。
JCOM株式会社
JCOM 株式会社は、「J:COM NET」のメールサービスのシステム提供元である KDDI 株式会社から不正アクセスによりメールアドレスとパスワードが漏えいした可能性があるとの報告を受けて調べた結果、一部の利用者のメールアドレスが第三者に取得されたことが判明したと発表した。パスワードの漏えいは確認されていないとしている。
株式会社小松製作所
株式会社小松製作所は、外部ユーザーを招待する際に用いる利用者管理の仕組みの設定上の不備により、登録ユーザー139,302名の氏名やメールアドレスなどが登録ユーザー間で相互に閲覧可能な状態だったと発表した。インターネット上の不特定多数から閲覧可能ではなかったとしている。
株式会社佐嘉平川屋
株式会社佐嘉平川屋は、運営する「佐嘉平川屋オンラインショップ」がシステムの脆弱性を突いた不正アクセスを受けて決済アプリケーションが改ざんされ、個人情報73,213件とセキュリティコードを含むクレジットカード情報6,303件が漏えいした可能性があると発表した。
千株式会社
千株式会社は、写真販売サービス「はいチーズ!フォト」への不正アクセスの第三報として、漏えいの対象となった顧客を特定し、6月10日から11日にかけてメールで個別に連絡すると発表した。漏えいした情報は購入者および送付先の氏名、住所、電話番号、団体名としている。
株式会社ビジュアルアーツ
株式会社ビジュアルアーツは、第三者に社内ポータルで使うクラウドストレージの認証情報を窃取され、発売前のゲームのマスターデータを含む社内情報が持ち出された可能性が高いと発表した。顧客・取引先・採用応募者・従業員の氏名や住所、一部のマイナンバーなどが漏えいした可能性があるとしている。
名古屋市(総務局アジア・アジアパラ競技大会推進課)
名古屋市は、アジア・アジアパラ競技大会のPRグッズの製造・販売を受託する一般社団法人愛知県セルプセンターの申込フォームで、管理者側の画面設定の誤りにより、購入者26名分の氏名や住所、電話番号、メールアドレスなどが他の購入者から閲覧可能な状態だったと発表した。
東京都(保健医療局)
東京都は、保健医療局が看護師等修学資金の貸付事務で使う事務システムで、養成施設の担当者が特定の操作をすると閲覧権限のない他施設の被貸与者437人と連帯保証人128人の個人情報を閲覧できる状態だったと発表した。3施設4人が画面を参照していたが、外部への漏えいはないとしている。
特定非営利活動法人おてらおやつクラブ
特定非営利活動法人おてらおやつクラブと株式会社バリューブックスは、共同企画「ブックギフトプロジェクト」の申込フォームでGoogleフォームの設定不備があり、申込者155名分の氏名、住所、電話番号、メールアドレスが他の回答者から約27分間閲覧可能だったと発表した。
涌谷町(企画財政課)
涌谷町は、純米大吟醸「花時雨」のお披露目会の参加者募集に使ったGoogleフォームで「結果の概要を表示する」設定が有効になっており、申込者26名分の氏名、年齢、電話番号、メールアドレスなどが他の申込者から閲覧できる状態だったと発表した。最低4~5名が閲覧したとみられるとしている。
東京都(デジタルサービス局)
東京都は、デジタルサービス局が管理する東京デジタルアカデミー(TDA)ポータルサイトで、個人情報の格納領域に適切なアクセス制限が設定されておらず、過去に不正アクセスでCSVファイルがダウンロードされていたと発表した。主に行政職員最大2,438人分の氏名やメールアドレス、ハッシュ化されたパスワードが漏えいしたとしている。
群馬県(県立太田フレックス高等学校)
群馬県は、県立太田フレックス高等学校のホームページ内の授業見学の申込フォームから、申込者や参加者の氏名、在籍校名、学年、電話番号を閲覧できる状態だったと発表した。登録207件のうち100件が表示されていたとしている。
株式会社キャネット
株式会社キャネットは、ホームページ内のお客様マイページが第三者による不正アクセスを受け、マイページのログイン情報が外部に漏洩した事実を確認したと発表した。10,981名のログインIDとログインパスワードが漏洩した可能性があるとし、調査を継続しているとしている。
株式会社トラストバンク
株式会社トラストバンクは、ふるさと納税サイト「ふるさとチョイス」でリスト型攻撃とみられる第三者による不正ログインがあり、2,688件のアカウントで不正アクセスが確認され、一部でマイページの会員情報が閲覧された可能性があると発表した。クレジットカード情報は保持しておらず漏えいはないとしている。
マツダ病院
マツダ病院は、画像診断を委託している外部事業者がクラウドサービスのファイル共有設定を誤り、2021年2月から3月に撮影を受けた患者626名の氏名や患者ID、撮影種別などが第三者から閲覧可能な状態だったと発表した。漏えいのおそれがあるとしている。
佐賀バルーナーズ
佐賀バルーナーズは、「初観戦者限定!ワンコインチケット」の申込に使った Google フォームの設定を誤り、回答者が他人の回答を見られる状態になっていたと発表した。申込者の氏名やメールアドレス、電話番号などが漏洩した可能性があるとしている。
名古屋市
名古屋市は、なごやウェルカムサポーター事業の受託事業者である株式会社コングレ中部支社のシステムに開発時の動作確認用ページが残っており、登録者25名分のメールアドレスが閲覧可能な状態となって漏えいしたと発表した。
モビリティプラットフォーム株式会社
モビリティプラットフォーム株式会社は、カーシェアリングサービス「MaaS Car」のコールセンター業務の再委託先である日本テレネット株式会社がランサムウェア型サイバー攻撃を受け、会員の氏名、電話番号、対応履歴が漏えいした可能性があると発表した。対象の会員の特定に向けて調査を進めているとしている。
ブックオフグループホールディングス株式会社
ブックオフグループホールディングス株式会社は、システム開発・運用業務の外部委託先の開発環境がランサムウェア「Trinity」に感染したとの報告を受けたと発表した。感染した端末の一部に同社業務の開発情報等が保存されていた可能性があり、情報流出の有無を調査中としている。
一般社団法人日本美容医療研究機構
リゾナスフェイスクリニック東京を運営する一般社団法人日本美容医療研究機構は、管理・運用するクラウドサーバーがランサムウェアを用いたサイバー攻撃による不正アクセスを受け、患者369名の個人情報が不正に取得されたことが確認されたと発表した。不正取得された項目の詳細は公表を控えるとしている。
阿波銀行
阿波銀行は、行内の情報共有を行う OA システムのテスト環境が不正アクセスを受け、法人インターネットバンキング契約先や株主の情報など、のべ27,745件の顧客情報等が漏えいしたことが判明したと発表した。外部のセキュリティ会社からの連絡で発覚し、漏えいの経緯は調査中としている。
株式会社カーステーション新潟
株式会社カーステーション新潟は、同社が管理する「ココセレクトほけん」の保険申込情報の一部(氏名・生年月日・住所・電話番号)が第三者により外部に流出した恐れがあると発表した。業務端末の操作過程で外部からの不正な誘導または不適切な操作が加わった可能性があるとし、調査を継続しているとしている。
佐藤工業株式会社
佐藤工業株式会社は、建設工事の作業所一箇所の NAS が不正アクセスを受け、保存されていた個人データが外部の第三者に閲覧されたおそれがあると発表した。本人情報約1,850件と緊急連絡先約1,750件が対象で、従業員が一部ファイルを作業所外からアクセスできる設定にしていたことが原因と考えられるとしている。
大阪マラソン組織委員会
大阪府は、大阪マラソン組織委員会の委託事業者が管理する大阪マラソン2026のボランティア登録情報管理システムで、システム構築会社が誤って個人認証機能をオフにしたため、登録者4,101名分の個人情報が3月16日から18日まで他のボランティア参加者に閲覧可能になっていたと発表した。
サクラ工業株式会社
サクラ工業株式会社は、海外拠点の社員がフィッシングメールをクリックし、メールアカウントに海外から不正ログインされたことで、社員のメールアドレスや取引先の氏名、メールアドレスなどが漏えいしたおそれがあると発表した。調査ではダークウェブ等への情報漏えいは確認されなかったとしている。
国際武道大学
国際武道大学は、IT業務やネットワーク保守を委託している会社の社内ネットワークが外部から不正アクセスを受け、2019年度に教職課程「介護等体験」を履修した学生約120名の氏名や生年月日、電話番号、当時の住所などが漏えいしたと発表した。
株式会社メディカ出版
株式会社メディカ出版は、2026年3月13日未明にシステム障害を検知し、調査の結果ランサムウェア攻撃が原因と判明したと発表した。同社と関係会社が保管する顧客や取引先、採用応募者、従業員の個人情報と取引関連情報の一部が外部へ漏えいしたことが確認されたとしている。
東京都水道局
東京都水道局は、水使用実態の調査研究を委託した株式会社クロス・マーケティングの協力会社である株式会社シード・プランニングがランサムウェアの被害を受け、スマートメーターを設置している利用者の使用水量や住所、使用者名など約13万件が漏えいした可能性があると発表した。現時点で流出は確認されていないとしている。
株式会社村田製作所
株式会社村田製作所は、同社のIT環境で第三者による不正アクセスを確認し、データが不正に取得されたことが判明したと発表した。社外関係者に関する情報および同社に関する情報が不正に読み出された可能性があるとしており、外部の専門機関と連携して影響範囲の調査を進めている。
金原出版株式会社
金原出版株式会社は、「臨床検査技師国家試験問題注解オンライン」で、テスト環境の動作確認用の一時ファイルが本番環境にアップロードされていたため、登録者160件のメールアドレスとニックネームに第三者がアクセスできる状態になっていたと発表した。不正アクセスの形跡が7件判明したとしている。
白梅豊岡病院
白梅豊岡病院は、2026年3月1日にサイバー攻撃を受け、電子カルテシステムなどの院内システムがランサムウェアに感染したと発表した。調査の過程で、患者や家族、関係者の氏名、住所、病名、電話番号などが漏えいした可能性を指摘されたとしている。
株式会社京都新聞COM
株式会社京都新聞COMは、2024年の「京都新聞創刊145年感謝プレゼント」の当選者情報を共有していた委託先の株式会社47CLUBがランサムウェア攻撃を受け、当選者190件の郵便番号、住所、氏名、電話番号が窃取の対象に含まれていたと発表した。
FABRIC TOKYO
FABRIC TOKYOは、ECサイトの商品詳細ページで、システム設定の不備により特定の条件下でほかの顧客の情報が表示される事象が2026年2月18日の約4時間30分にわたり起きたと発表した。不正アクセスや外部攻撃によるものではないとしている。
NSバイオジャパン株式会社
NSバイオジャパン株式会社は、オンラインショップの管理アカウントのログインIDとパスワードがフィッシングで窃取され、第三者が管理画面に不正アクセスし、顧客情報40件(氏名、住所、電話番号、メールアドレスなど)が外部へ漏えいしたと発表した。
練馬区
練馬区は、就活生向けイベントの応募フォームの設定の誤りで、申込完了後の画面で一定の操作をすると、先に申し込んだ応募者217名の氏名やメールアドレスなどが閲覧できる状態になっていたと発表した。
東京都
東京都は、都市整備局の委託先の株式会社ホーンが開設したクイズアプリ「東京歴建Oh!クエスト」のイベント申込フォームで、閲覧権限の設定ミスにより、2025年12月26日から2026年2月12日まで申込者68名の氏名、生年月日、メールアドレスなどが他の申込者から閲覧できる状態になっていたと発表した。
日本医科大学武蔵小杉病院
日本医科大学武蔵小杉病院は、ナースコールシステムのサーバー3台がランサムウェア攻撃を受け、サーバーが院外と不正な通信を行い、患者約1万人の氏名、住所、電話番号、生年月日などが漏えいしたと発表した。侵入経路は医療機器保守用のVPN装置と確認したとして、調査を続けている。
Harima USA, Inc.、Harimatec Inc.
ハリマ化成グループ株式会社は、米国の連結子会社Harima USA, Inc.とHarimatec Inc.がランサムウェア攻撃による不正アクセスを受け、退職者を含む従業員14名の個人情報が外部に流出した可能性があると発表した。詳しい被害状況を調査しているとしている。
株式会社ショップエアライン
BEENOS株式会社は、連結子会社の株式会社ショップエアラインが運営する海外ショッピングサービス「セカイモン」のデータベースに第三者による不正アクセスを検知したと発表した。2007年12月以降の会員の氏名、生年月日、連絡先、住所、カード番号の下4桁と有効期限、ハッシュ化したパスワードがアクセスされた可能性があるとしている。