2026.11.05（木）
- 注目検索ワード
株式会社JVCケンウッドは3月12日、タイ生産子会社サーバへの不正アクセスについて発表した。
愛知陸運株式会社は3月8日、同社サーバへの不正アクセスについて発表した。
国土交通省近畿地方整備局は3月7日、淀川河川公園施設予約システム「よどいこ！」における情報流出の可能性について発表した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は3月12日、グループ会社の株式会社NDIASの新社長の就任について発表した。
トレンドマイクロ株式会社は3月8日、CFO（最高財務責任者）になりすまして2,500万米ドルを送金させたディープフェイク技術について発表した。
株式会社ラックとTrust Base株式会社は3月8日、対話型の生成AIでセキュリティ担当者を支援する「Microsoft Copilot for Security」を活用し、高度なセキュリティ運用の効率化に向けた共同の実証実験を開始すると発表した。
独立行政法人 情報処理推進機構（IPA）は3月13日、「Microsoft 製品の脆弱性対策について(2024年3月)」を発表した。
株式会社日本レジストリサービス（JPRS）は3月12日、Unboundの脆弱性情報が公開されたと発表した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月8日、共通脆弱性評価システムCVSS v2評価の掲載終了について発表した。
「社員や同僚は家族」という、日本企業に普及する性善説に強烈な一撃を与える「内部からの不正アクセス」という非倫理的なインシデント一覧が抽出できました。
プロジェクト管理ツール「Lychee Redmine」の開発・提供を行う株式会社 アジャイルウェアは3月7日、同社問い合わせページで一部顧客の個人情報が閲覧できる状態であったと発表した。
株式会社JR西日本ホロニックは3月7日、同社が運営する梅小路ポテル京都への不正アクセスによる個人情報流出の可能性について発表した。
株式会社みずほ銀行は3月6日、「第84回インターネット専用宝くじ（クイックワン）」の販売中止について発表した。
株式会社カスペルスキーは3月7日、情報窃取型マルウェアによって3年間で合計3,600万件以上のAIおよびゲーム用認証情報の漏えいが判明したと発表した。
情報セキュリティサービス基準審査登録委員会は3月7日、情報セキュリティサービスの2024年度第1回登録申請の募集を開始すると発表した。
笛吹市商工会は3月5日、不正アクセスによる個人情報漏えいの可能性について発表した。
山口県山口市は3月5日、やまぐちサッカー交流広場での個人情報漏えいの可能性について発表した。文字の選択やコピーができないPDFファイルで公開している。
鹿児島医療生活協同組合 国分生協病院は3月4日、画像管理サーバへのランサムウェア攻撃について発表した。
アクサ生命保険株式会社は3月4日、代理店向けシステム「Agent Portal」内における契約情報の漏えいについて発表した。
NTTテクノクロス株式会社は3月5日、メール誤送信対策ソフトウェア「CipherCraft/Mail」の新バージョン「CipherCraft/Mail 8」を3月29日から販売すると発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月8日、a-blog cms におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
IDC Japan 株式会社は3月6日、最新のグローバルセキュリティ市場におけるテクノロジー・産業分野・企業規模別の予測を発表した。
菅公学生服株式会社は3月4日、同社が運営する「カンコーオンラインショップ原宿セレクトスクエア」への不正アクセスによる個人情報の漏えいについて発表した。
宮崎県綾町は3月2日、2件の個人情報漏えいについて発表した。
広島県は3月1日、県立高等学校職員の私用パソコンからの個人情報流出の可能性について発表した。
文化庁は3月7日、宗教法人世界平和統一家庭連合を指定宗教法人に指定したと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月6日、スマートフォンアプリ「東横INN公式アプリ」におけるサーバ証明書の検証不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月6日、富士フイルムビジネスイノベーション製プリンタにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月6日、ブラザー製 Web Based Management を実装しているプリンタやスキャナにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月7日、SKYSEA Client View における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社エーアイセキュリティラボは3月21日に、オンラインセミナー「 AI活用で「セキュリティ人材不足」解消に挑む 脆弱性診断の未来を変えるAeyeScan」を開催すると発表した。
総務省は3月5日、LINEヤフー株式会社に対し通信の秘密の保護及びサイバーセキュリティの確保の徹底を図るとともに、再発防止策等の必要な措置を講じ、実施状況を報告するよう文書による行政指導を行ったと発表した。
株式会社日経BPは3月2日、同社事業サービスのX（旧ツイッター）アカウントへの不正アクセスについて発表した。
株式会社オートバックスセブンは3月1日、AUTOBACS JEGT GRAND PRIX 公式XおよびYouTubeアカウントの乗っ取り被害について発表した。
冠婚葬祭事業を行うこころネット株式会社は3月1日、1月26日に公表した第三者による同社サーバへの不正アクセスについて、調査結果を発表した。
不動産の売買、仲介、賃貸、管理を行う株式会社GRANDCITYは2月13日、同社社員の逮捕について発表した。
物理セキュリティとサイバーセキュリティ双方をカバーする統合セキュリティカンファレンスとして東アジア最大規模。約350社の国内外のサイバー／物理セキュリティ企業が1,500以上のブースで最先端のソリューションや製品を展示し、15のトラックで100以上のセッションが開催される。
以上ふたつしかなくて恐縮ですが「日本情報漏えい年鑑2024」を無料（タダ）で読む方法をお届けしました。「編集部にバイトとして入る」「漏えい年鑑を活用した記事企画を持ち込んで原稿の発注を受ける際、年鑑全データの貸与を受ける」などの方法もあるのですが、こじつけで数を増やすのは読者が最も嫌悪し唾棄（だき）することだと思います。やろうと思えばできました。そう「『日本情報漏えい年鑑2024』を無料で読む 5 つの方法」といった、山手線に広告が出ている読むはしから内容を忘れていくビジネス書のようなタイトルです。
個人情報保護委員会は2月29日、株式会社四谷大塚に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
三菱商事株式会社は2月29日、同社の偽サイトへの注意喚起を発表した。
西日本電信電話株式会社（NTT西日本）、株式会社NTTマーケティングアクトProCX、NTTビジネスソリューションズ株式会社は2月29日、顧客情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取り組みについて発表した。
農業生産法人 株式会社企業農業研究所は2月28日、同社が運営する「なかほら牧場オンラインストア」の旧サイトへの不正アクセスによるクレジットカード情報の漏えいについて発表した。
株式会社ナノオプト・メディアは3月1日、サイバーセキュリティに関する専門イベント「Security Days Spring 2024」を東京、大阪、名古屋の3都市で開催すると発表した。
鹿児島県出水市は2月22日、同市のメール中継サーバの不正中継について発表した。
国立大学法人東京外国語大学は2月26日、不正アクセスによる迷惑メールの送信について発表した。
ECマーケティング株式会社は2月29日、企業のWebサイト運営担当者に実施したサイトのセキュリティに関する意識調査の結果を発表した。
株式会社サイバーセキュリティクラウドは2月21日、個人情報流出事案におけるサイバー攻撃の発生から発覚・公表までの期間に関する調査レポートを発表した。
公安調査庁は2月29日、東京ビッグサイトで3月12日から15日に開催される第32回セキュリティ・安全管理総合展「SECURITY SHOW 2024」への出展を発表した。
株式会社エーアイセキュリティラボは3月2日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
国立大学法人北海道大学は3月1日、工学部ウェブサーバへの不正アクセスによる個人情報流出の可能性について発表した。
個人情報保護委員会は2月21日、長野県教育委員会に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
トレンドマイクロ株式会社は2月22日、ランサムウェア「LockBit」摘発に関連する調査記事を発表した。
ガートナージャパン株式会社は2月27日、2024年のサイバーセキュリティのトップ・トレンドを発表した。
日本プルーフポイント株式会社は2月27日、第10回目となる年次レポートの最新版「2024 State of the Phish」（英語版）を発表した。
美容品を取り扱う株式会社クレイツは2月20日、同社が運営する「クレイツ公式オンラインショップ」への不正アクセスによる個人情報の漏えいについて発表した。
株式会社ラックは2月21日、オンライン受講システムでの個人情報漏えいについて発表した。
医療法人社団福寿会 福寿会足立東部病院は2月7日、同院で発生した不正アクセスについて発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は2月22日、2024年1月の最新版 Global Threat Index（世界脅威インデックス）を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月29日、OpenPNE 用プラグイン opTimelinePlugin におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
神奈川県横須賀市は2月21日、同市ホームページの閲覧障害について発表した。
NDIソリューションズ株式会社は2月20日、同社が提供するRAGサービスへの不正アクセスについて発表した。
鹿児島くみあい食品株式会社は2月19日、同社が運営する「クミショクファーム」への不正アクセスによる個人情報の漏えいについて発表した。
株式会社近大アシストは2月20日、不正アクセスによる近畿大学の学生・教職員関係者等の個人情報の流出について発表した。
