Security Incidents
毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。
今回の事案
昨年9月～10月に実施された「アミ姫WEBキャンペーン」の応募者情報を管理するサーバーへの不正アクセスが今年5月になって判明し、個人情報が漏洩した可能性があるため公表された事案です。
作業ミス 横須賀市
9月22日 委託事業者による個人情報の漏えいについて
原因 メールの宛先指定ミス
被害 セミナー参加者9名のメールアドレス
本事案→ 不正アクセス マルキユー
9月22日 『アミ姫 WEB キャンペーン』応募者データ不正アクセスによる個人情報流出の可能性について
原因 サーバーへの不正アクセス
被害 キャンペーン応募者1,047名の個人情報
作業ミス 愛媛県
9月20日 「ヤングボランティア推進事業」登録高校生向けメールにおける個人情報の漏洩について
原因 メールの宛先指定ミス
被害 高校生スタッフ951名のメールアドレス
設定ミス 大石田町
9月17日 個人情報が閲覧できる状態になっていたことに関するお詫び
原因 Googleフォームのアクセス権設定ミス
被害 事前申込者32名の個人情報
不正アクセス エヌ・デーソフトウェア
9月15日 不正アクセスによる当社メールアドレスを悪用したメール送信のお詫び
原因 メールアカウントへの不正アクセス（社員1名）
被害 502件の迷惑メール送信
不正アクセス 富山県
9月15日 県委託業務受託者のホームページへの不正アクセスによる情報漏洩について
原因 モデル事業委託先サーバーへの不正アクセス（委託事業者：仕事旅行社）
被害 モデル事業関係者44人の個人情報
不正アクセス（続報） 仕事旅行社
9月15日 不正アクセスに関するご報告（続報）
原因 メールソフトの脆弱性が悪用されて不正アクセスされ、他のサーバーへも不正アクセス
被害 33,670件の個人情報、サービス運営に必要なデーター
不正アクセス マツダ
9月15日 不正アクセス発生による個人情報流出可能性のお知らせとお詫び
原因 アプリケーションサーバーの脆弱性を悪用したディレクトリサーバーへの不正アクセス
被害 社内関係者、取引先担当者104,732件の個人情報
不正アクセス（続報） アルプスアルパイン
9月14日 当社グループが管理するサーバへの不正アクセスについて（第２報）
原因 企業グループで管理の社内サーバがランサムウェア感染
被害 北米現地法人社員の個人情報、業務ファイル
不正アクセス 長野県
9月13日 公用パソコンからの個人情報流出の可能性について
原因 警告画面からのサポート詐欺による遠隔操作（県立高校教諭）
被害 県立高校生徒、職員等の個人情報
不正アクセス アルプスアルパイン
9月12日 当社グループが管理するサーバへの不正アクセスについて
原因 企業グループで管理の社内サーバがランサムウェア感染
被害 （調査中）
不正アクセス 仕事旅行社
9月6日 弊社サーバへの不正アクセスのご報告と今後の対応
原因 メルマガ管理システムの脆弱性が悪用されて不正アクセス（調査中）
被害 個人情報（調査中）、サービス運営に必要なデーター
作業ミス 栃木県
9月6日 栃木県産業技術センターで発生したメールアドレスの流出について
原因 メールの宛先指定ミス
被害 募集案内メールの送信先77件のメールアドレス
（調査中） 朝日新聞社
9月6日 個人情報の流出に関するお知らせとお詫び
原因 顧客情報管理システムから情報流出（調査中）
被害 三重県一部地域のデジタル契約会員884名の個人情報
作業ミス 東京都教育委員会
9月5日 都立高等学校における個人情報の漏えいについて
原因 TeamsでFormsを用いたアンケートを実施し、調査結果一覧を誤って送信（都立杉並高等学校教諭）
被害 高等学校生徒15名の個人情報
不正アクセス ベネフィット-イオン
9月4日 弊社が運営する「体臭対策ドットコム」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
原因 「体臭対策ドットコム」のペイメントアプリケーション改ざん
被害 227名のクレジットカード情報、個人情報
不正アクセス 高知工科大学
9月4日 不正アクセス及び個人情報の漏洩の可能性に関するお知らせとお詫び
原因 学内の複数のサーバーへの不正アクセス
被害 学生154人の個人情報、教職員・求人企業等1,799件のメールアドレス
不正アクセス 神奈川県
9月4日 委託事業者による個人情報の流出について
原因 「かながわ生活応援サイト」への不正アクセス（委託先：かながわ生活困窮者自立支援ネットワーク）
被害 研修参加者等約500名の個人情報
不正アクセス 奈良県
9月1日 不正に取得された教職員のメールアドレスからの不審なメールの送信について
原因 外部からのメールのURLをクリックして、メールアドレスを不正に付与
被害 約1,500件の迷惑メール送信
不正アクセス 福岡市
9月1日 個人情報の流出事案について
原因 警告画面からのサポート詐欺による遠隔操作（公園管理事務所職員）
被害 イベント参加者、施設利用団体代表者104名の個人情報
不正アクセス 山形大学
9月1日 本学への不正アクセスによる個人情報の流出の可能性に関するお知らせとお詫び
原因 CMSへの不正アクセス
被害 研究室Webサイトの改ざん、380人の個人情報
不正アクセス 鹿児島王将
9月1日 お客様へお知らせ
原因 公式サイトへの不正アクセス
被害 鹿児島王将が破産したとする偽情報のサイトへの掲載
不正アクセス 神奈川県
9月1日 湘南国際村センターのホームページ改ざん及び運営会社に関する偽情報のメール配信について
原因 公式サイトへの不正アクセス
被害 湘南国際村が破産したとする偽情報のサイトへの掲載、偽情報メールの配信
