情報漏洩（個人情報・顧客データ流出など）– category –
-
情報漏洩が続いている。AIの進化と関係があるとしたら、会社はどうしたら良いか？
会社がやることは4つです。委託先に確かめること、多要素認証をかけていないアカウントを洗い出すこと、ネットワークから切り離したバックアップを持つこと、漏洩が起きたときの報告の手順を決めておくことです。 しかし、AIが関係しているなら、AIに合わ... -
アメリカ国防総省で300万人分の個人情報が漏えい。何が漏れ、何が起きたのか？
2026年9月28日、アメリカ国防総省は、人事データを管理する部署のシステムが不正アクセスを受け、約300万人分の個人情報が見られていたと発表しました。見られていたのは、社会保障番号と、名前や生年月日、軍での職種などを組み合わせた記録です。 しかし... -
タイムズカーの情報漏えいから法人が学ぶことは何か？
タイムズカーから、会員情報約660万件が漏れました。その中には、運転免許証の画像も含まれています。 しかし、どこから入られたのかは、まだ公表されていません。原因が分からないなかで、法人は何を学べるのでしょうか。 公式発表と、あくまで私の推測を... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月29日）
サイバー攻撃 「タイムズカー」会員情報約660万件が漏えい、運転免許証画像などの本人確認書類も ― タイムズモビリティ発表：9月28日、「タイムズカーWebサイト」への不正アクセスに関する第2報を公表した。9月25日9時7分に外部からの不正アクセスを検知し... -
情報漏洩（個人情報・顧客データ流出など）事案まとめ（2026年9月26日）
情報漏洩 3支店で顧客91人分の書類が所在不明、誤廃棄の可能性 ― 横浜信用金庫 発表：当事者の公表はウェブサイトの「お知らせ」では確認できず、Security NEXTが9月25日に同金庫の説明として報じた。本牧支店、千年支店、栗木支店の3店舗で「時効対象預金... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月26日）
サイバー攻撃 （続報）Gyazoへの不正アクセス、削除済み画像のメタデータ約1億7400万件も流出 ― Helpfeel 発表：9月25日に第二報を公表し、9月16日の第一報後の調査で、2023年2月以前に削除された画像のメタデータ約1億7400万件も外部へ流出していたことを... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月25日）
サイバー攻撃 外部からの大量アクセスでDNSサーバに高負荷、9時間のネット接続障害で最大約408万世帯に影響 ― JCOM 発表：9月24日、前日に発生したインターネット接続サービスの障害について、外部から大量のアクセスがありDNSサーバに高負荷が発生したこ... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月19日）
サイバー攻撃 7月のサイバー攻撃で、配送先・取引先・従業員など計5万3,866件の個人情報の漏えいを確認 ― ニチレイ 発表：ニチレイが2026年9月18日に「当社グループでのシステム障害発生について（第7報）」を公表し、ITmedia NEWSが同日20時に報じた。7月... -
情報漏洩（個人情報・顧客データ流出など）事案まとめ（2026年9月18日）
情報漏洩 ファイル転送サービスの公開設定に不備、@cosme会員1万997人分のメールアドレスなどが約20分間閲覧可能に ― アイスタイル 発表：アイスタイルが2026年9月16日に公表し、Security NEXTとITmedia NEWSが9月17日に報じた。2026年9月2日、従業員が個... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月18日）
サイバー攻撃 ウェブシステムの脆弱性を起点に複数システムが侵害され、顧客情報771万6811件が流出 ― ムラウチドットコム 発表：ムラウチドットコムが2026年9月15日に第二報を公表し、Security NEXTとITmedia NEWSが9月17日に報じた。2026年7月15日未明に... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月17日）
サイバー攻撃 画像共有サービス「Gyazo」の脆弱性を突かれ、ユーザー情報約2,362万件と画像メタデータ約4.9億件が流出 ― Helpfeel 発表：当事者の株式会社Helpfeelが2026年9月16日に「『Gyazo』への不正アクセスによる情報漏えいに関するお知らせとお詫び... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月16日）
サイバー攻撃 購入抽選のLINEデジタル整理券システムが不正アクセスを受け、当選者133人のステータスを「落選」に改ざんされる ― 円谷プロダクション 発表：円谷プロダクションの公表をもとにSecurity NEXTが9月15日に報じた。同社店舗では購入の抽選にmog... -
情報漏洩（個人情報・顧客データ流出など）事案まとめ（2026年9月16日）
情報漏洩 延べ34万4213回線分の顧客情報を、本人の同意を得ないままアマゾン日本法人へ提供 ― NTTドコモ 発表：日本経済新聞が9月16日9時25分に報じた。提供したのは利用者の電話番号と契約する料金プラン名で、計34万4213回線分。対象は2026年4月21日から... -
情報漏洩（個人情報・顧客データ流出など）事案まとめ（2026年9月15日）
情報漏洩 元営業社員が顧客1570人分の個人情報を含む帳票類を不正に持ち出し、退職後に紛失 ― プルデンシャル生命保険 発表：当事者のプルデンシャル生命保険が2026年9月14日に「弊社元営業社員によるお客さまの個人情報の漏えいに関するお詫びとお知らせ... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月15日）
サイバー攻撃 市のデジタルアーカイブサイトが脆弱性を突かれて改ざんされ、約1カ月半にわたりオンラインカジノの誘導ページへ飛ばされる状態が続く ― 大町市（長野県） 発表：大町市の公表をもとにSecurity NEXTが9月14日に報じた。2026年7月14日にデジタ... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月12日）
サイバー攻撃 政府共通の業務実施環境「GSS」が不正アクセスを受け、職員らの個人情報24万6000件が流出した可能性 ― デジタル庁 発表：当事者のデジタル庁が9月11日に公表し、Security NEXTが同日報じた。外部からの保守運用に使っていたVPN機器の脆弱性を... -
情報漏洩（個人情報・顧客データ流出など）事案まとめ（2026年9月11日）
情報漏洩 従業員が飲酒後の帰宅途中に業務用パソコンを鞄ごと紛失、顧客情報約2万件 ― 東京ガスネットワーク 発表：当事者の東京ガスネットワークが8月13日に公表し、Security NEXTが9月10日に報じた。2026年8月5日、従業員が同僚と飲酒した後に電車で帰宅... -
サイバー攻撃（マルウェア・フィッシング・不正アクセスなど）事案まとめ（2026年9月11日）
サイバー攻撃 データ分析ツールの脆弱性を突かれ、採用管理プラットフォームのデータベースへ約1カ月にわたり侵入 ― きちりホールディングス 発表：当事者のきちりホールディングスが9月9日に公表し、Security NEXTが9月10日に報じた。子会社ApplyNowが提...
