2021年10月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.19(土)

2021年10月のインシデント・事故ニュース記事一覧

治験支援行うリニカルの欧州子会社へサイバー攻撃、「Ragnar Locker」を名乗る脅迫も 画像
インシデント・情報漏えい

治験支援行うリニカルの欧州子会社へサイバー攻撃、「Ragnar Locker」を名乗る脅迫も

新薬開発の治験支援(CRO)専業を行う東証1部上場企業の株式会社リニカルは10月27日、同社グループの欧州子会社へのサイバー攻撃について発表した。

オリエンタルコンサルタンツへの不正アクセス、市原市の調査結果を公表 画像
インシデント・情報漏えい

オリエンタルコンサルタンツへの不正アクセス、市原市の調査結果を公表

千葉県市原市は10月26日、8月31日に公表した同市が業務委託するオリエンタルコンサルタンツへの不正アクセスについて、調査結果を発表した。

バイク用品取扱「TANAXオンラインショップ」に不正アクセス、3Dセキュアパスワード含むカード情報流出 画像
インシデント・情報漏えい

バイク用品取扱「TANAXオンラインショップ」に不正アクセス、3Dセキュアパスワード含むカード情報流出

タナックス株式会社は10月27日、同社が運営するバイク用品取扱「TANAXオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。

東京都公立大学法人、契約書を誤添付し送信 画像
インシデント・情報漏えい

東京都公立大学法人、契約書を誤添付し送信

東京都公立大学法人は10月19日、メール誤送信による情報流出について発表した。

神奈川県真鶴町町長が辞職、選挙人名簿のコピー流出を受け 画像
インシデント・情報漏えい

神奈川県真鶴町町長が辞職、選挙人名簿のコピー流出を受け

神奈川県真鶴町は10月26日、同町の選挙人名簿のコピーが流出したという10月25日の新聞報道を受け町長メッセージを発表した。

BCCメール誤送信、罰金150万円 画像
TheRegister

BCCメール誤送信、罰金150万円

2020 年の 2 月 3 日、HIV Scotland は Microsoft Outlook を使って、開催予定のイベントに関するメールを送信し、CAN に登録されている 105 名に信書を送った。その際、BCC 機能ではなく CC を使った。

国際基準「ITU-T X.1060サイバーディフェンスセンター構築・運用のフレームワーク」で整える今後のセキュリティ組織とは ~ ISOG-J 武井滋紀氏 画像
セミナー・イベント

国際基準「ITU-T X.1060サイバーディフェンスセンター構築・運用のフレームワーク」で整える今後のセキュリティ組織とは ~ ISOG-J 武井滋紀氏

ネットワークやネットワークインフラを支える技術者の情報交流会議 Internet Week は「技術者のオフ会」などども呼ばれ、ここだけでしか話されない話題も多い。プロフェッショナルの情報交換のイベントだから内容が深く濃いのだ。

「タピオカワールド」に不正アクセス、1年分の決済情報流出 画像
インシデント・情報漏えい

「タピオカワールド」に不正アクセス、1年分の決済情報流出

株式会社ネットタワーは10月25日、同社が運営する「タピオカワールド」に第三者からの不正アクセスがあり顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。

群馬県知事戦略部デジタルトランスフォーメーション課で誤送信、1時間で対処 画像
インシデント・情報漏えい

群馬県知事戦略部デジタルトランスフォーメーション課で誤送信、1時間で対処

群馬県知事戦略部デジタルトランスフォーメーション課は10月25日、「ぐんまワクチン手帳」への問い合わせ対応での誤送信について発表した。

BCC欄に入力したメールアドレスを誤って本文中に貼付し一斉送信、33名分のアドレス流出 画像
インシデント・情報漏えい

BCC欄に入力したメールアドレスを誤って本文中に貼付し一斉送信、33名分のアドレス流出

東京都中央卸売市場は10月15日、委託事業者にて市場関係者宛の連絡メールの誤送信が発生したと発表した。

スズキのインドネシア子会社に不正アクセス、四輪工場の一部で2日間稼働を見合わせ 画像
インシデント・情報漏えい

スズキのインドネシア子会社に不正アクセス、四輪工場の一部で2日間稼働を見合わせ

スズキ株式会社は10月22日、同社のインドネシア子会社、スズキ・インドモービル・モーター社への不正アクセスについて発表した。

PPAPの運用失敗、パスワード通知メールに名簿を添付したまま送信 画像
インシデント・情報漏えい

PPAPの運用失敗、パスワード通知メールに名簿を添付したまま送信

群馬県は10月7日、メール誤送信による個人情報の流出について発表した。

廃棄文書をトラックで運搬中に段ボール箱6箱が落下、遺失物として連絡あり発覚 画像
インシデント・情報漏えい

廃棄文書をトラックで運搬中に段ボール箱6箱が落下、遺失物として連絡あり発覚

大阪府大阪市は10月18日、大阪市消防局が廃棄文書の処理を委託している業者にて、個人情報を含む書類の紛失が判明したと発表した。

三菱電機管理のネットワークに海外から不正アクセス、顧客に関する情報の一部が流出 画像
インシデント・情報漏えい

三菱電機管理のネットワークに海外から不正アクセス、顧客に関する情報の一部が流出

三菱電機株式会社と三菱電機インフォメーションシステムズ株式会社は10月22日、三菱電機が管理するネットワークに第三者から不正アクセスがあり、三菱電機インフォメーションシステムズの国内顧客に関する情報の一部が外部流出したと発表した。

徳島県国民健康保険団体連合会が専用回線で誤送信、再送信処理でのシステム仕様に問題 画像
インシデント・情報漏えい

徳島県国民健康保険団体連合会が専用回線で誤送信、再送信処理でのシステム仕様に問題

徳島県国民健康保険団体連合会は10月14日、個人情報等を含む高額療養費データの誤送信について発表した。

埼玉大学の学内サーバへ不正アクセス、PCの脆弱なパスワードが原因に 画像
インシデント・情報漏えい

埼玉大学の学内サーバへ不正アクセス、PCの脆弱なパスワードが原因に

国立大学法人埼玉大学は10月22日、同学のPC及び学内サーバへの不正アクセスについて発表した。

群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信 画像
インシデント・情報漏えい

群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信

国立大学法人群馬大学は10月20日、不正アクセスによる迷惑メール送信について発表した。

Proofpoint Blog 第6回「そのサンドボックス運用にはご注意を! BCCモードのサンドボックス解析による大きなリスク」 画像
コラム

Proofpoint Blog 第6回「そのサンドボックス運用にはご注意を! BCCモードのサンドボックス解析による大きなリスク」

サンドボックスは、より安全に、かつ効率的に運用できる時代になりました。今必要なのは、攻撃者の一歩先へ進むための次の一手を考えることではないでしょうか。

ペット用品取扱い「アルファアイコンオフィシャルショップサイト」に不正アクセス、1週間で発覚 画像
インシデント・情報漏えい

ペット用品取扱い「アルファアイコンオフィシャルショップサイト」に不正アクセス、1週間で発覚

ペット用品の企画や販売を行う株式会社アイコンズは10月20日、同社が運営する「アルファアイコンオフィシャルショップサイト」(https://shop-alphaicon.com/)に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。

ワイヤー錠で固定実施済も、病院の超音波診断装置外付けHDD行方知れず 画像
インシデント・情報漏えい

ワイヤー錠で固定実施済も、病院の超音波診断装置外付けHDD行方知れず

愛知県の半田市立半田病院は10月、中央臨床検査科生理検査室の超音波診断装置に外付けされたハードディスクドライブの紛失について発表した。

オリンパス、米州での不正アクセスで一部データ流出の可能性 画像
インシデント・情報漏えい

オリンパス、米州での不正アクセスで一部データ流出の可能性

オリンパス株式会社は10月19日、10月12日に公表した米州における同社ITシステムへの不正アクセスへの対応状況について発表した。

奈良県明日香村で個人情報が記載された文書を資源ごみに混入、盗難に遭い三重県名張市で投棄散乱 画像
インシデント・情報漏えい

奈良県明日香村で個人情報が記載された文書を資源ごみに混入、盗難に遭い三重県名張市で投棄散乱

奈良県明日香村は10月8日、三重県名張市南町地内の県道上で個人情報が記載された文書を含む同村の文書類の散乱について発表した。

「教科書レンタル詐欺」Amazonに1億7千万円の被害与えた36歳、洗練された詐欺スキーム 画像
TheRegister

「教科書レンタル詐欺」Amazonに1億7千万円の被害与えた36歳、洗練された詐欺スキーム

Amazon から借りた何千冊もの教科書を返却する代わりに売却したとして、ミシガン州ポーテージ市に住む 36 歳の男が 14 日(編集部註:2021年10月14日)に逮捕された。

株式会社祭の業務委託メンバーが不正アクセス、会計情報を公開 画像
インシデント・情報漏えい

株式会社祭の業務委託メンバーが不正アクセス、会計情報を公開

支援サービスを通じ社会課題解決を目指す株式会社祭は10月18日、同社アカウントへの不正アクセスの発生について発表した。同社の公式noteで報告を行っている。

コックフーズへランサムウェア攻撃、業務データの多くが暗号化 画像
インシデント・情報漏えい

コックフーズへランサムウェア攻撃、業務データの多くが暗号化

コックフーズ株式会社は10月15日、同社サーバへの不正アクセスについて発表した。

ウイルス感染で東亜電気がシステム障害、復旧するも社内情報の一部漏えい確認 画像
インシデント・情報漏えい

ウイルス感染で東亜電気がシステム障害、復旧するも社内情報の一部漏えい確認

 エレクトロニクス商社の東亜電気工業株式会社は10月、同社サーバでのウイルス感染によるシステム障害発生について発表した。

山形大学で試験の解答用紙ファイルに誤って前年度受講生の成績情報を記載 画像
インシデント・情報漏えい

山形大学で試験の解答用紙ファイルに誤って前年度受講生の成績情報を記載

国立大学法人山形大学は10月5日、地域教育文化学部での個人情報流出について発表した。

東大管理のサーバに管理者権限で不正アクセス、IDと暗号化されたパスワード等流出の可能性 画像
インシデント・情報漏えい

東大管理のサーバに管理者権限で不正アクセス、IDと暗号化されたパスワード等流出の可能性

東京大学情報基盤センターは10月15日、東京大学が管理するサーバに対し管理者権限での不正アクセスが判明したと発表した。

オリエンタルコンサルタンツへのランサムウェア攻撃、データの外部送信の可能性は否定できず対象も不明 画像
インシデント・情報漏えい

オリエンタルコンサルタンツへのランサムウェア攻撃、データの外部送信の可能性は否定できず対象も不明

株式会社オリエンタルコンサルタンツホールディングスは10月8日、8月20日に公表した同社サーバに対するランサムウェア攻撃について、調査結果を発表した。

不正アクセスで日産証券オンライントレードシステムに障害発生、現行システムでの廃止を決定 画像
インシデント・情報漏えい

不正アクセスで日産証券オンライントレードシステムに障害発生、現行システムでの廃止を決定

日産証券株式会社は10月14日、4月26日に公表した第三者からの不正アクセスによるオンライントレードシステムへの障害について続報を発表した。

元行員が副業で商品販売の勧誘し懲戒解雇処分に、北海道銀行の顧客にも 画像
インシデント・情報漏えい

元行員が副業で商品販売の勧誘し懲戒解雇処分に、北海道銀行の顧客にも

株式会社北海道銀行は10月8日、同行行員の懲戒処分について発表した。

高機能樹脂等取扱い東証1部上場企業クラレに不正アクセス、情報流出の可能性 画像
インシデント・情報漏えい

高機能樹脂等取扱い東証1部上場企業クラレに不正アクセス、情報流出の可能性

高機能樹脂ポバール等を扱う東証一部上場企業の株式会社クラレは10月14日、同社が運用するサーバに不正アクセスがあり、同社が保有する情報の一部が外部流出したことが判明したと発表した。

富士病院に不正アクセス、システム障害発生に伴い診療制限を実施 画像
インシデント・情報漏えい

富士病院に不正アクセス、システム障害発生に伴い診療制限を実施

公益社団法人有隣厚生会富士病院は10月12日、システム障害発生に伴う診療制限について発表した。

治験支援行うリニカルに不正アクセス、原因究明のためサーバを一時停止 画像
インシデント・情報漏えい

治験支援行うリニカルに不正アクセス、原因究明のためサーバを一時停止

新薬開発の治験支援(CRO)専業を行う東証1部上場企業の株式会社リニカルは10月5日、不正アクセスに伴う原因究明のためにサーバを一時停止したと発表した。

年金振込通知書の誤送付は97万5,065件、和歌山県と奈良県も新たに発覚 画像
インシデント・情報漏えい

年金振込通知書の誤送付は97万5,065件、和歌山県と奈良県も新たに発覚

日本年金機構は10月13日、10月6日に公表した令和3(2021)年10月定期支払の年金振込通知書の印刷誤りについて、続報を発表した。

ドコモで全国的な通信障害、ネットワーク工事の切り戻しで信号量増大しネットワーク輻輳 画像
インシデント・情報漏えい

ドコモで全国的な通信障害、ネットワーク工事の切り戻しで信号量増大しネットワーク輻輳

株式会社NTTドコモは10月14日、ドコモの音声通話やデータ通信サービスが利用しづらい事象について発表した。

動画配信サービスTwitchでの120GB超のデータ流出、サーバの設定変更で権限の無い第三者からの不正アクセスが可能に 画像
インシデント・情報漏えい

動画配信サービスTwitchでの120GB超のデータ流出、サーバの設定変更で権限の無い第三者からの不正アクセスが可能に

影響を受けたのはごく一部のユーザーとのこと。

NFT マーケットプレイス「nanakusa」に不正アクセス、一部NFTが外部流出 画像
インシデント・情報漏えい

NFT マーケットプレイス「nanakusa」に不正アクセス、一部NFTが外部流出

SBINFT株式会社は10月8日、同社が運営するNFT マーケットプレイス「nanakusa」で利用者のウォレットアドレスで所有する一部NFTの外部流出について発表した。

オリンパス、EMEA地域に続き今度は米州で不正アクセス被害 画像
インシデント・情報漏えい

オリンパス、EMEA地域に続き今度は米州で不正アクセス被害

オリンパス株式会社は10月12日、米州における同社ITシステムへの不正アクセスについて発表した。

ちばシティポイント業務委託先の管理サーバに不正アクセス、利用者の情報が流出の可能性 画像
インシデント・情報漏えい

ちばシティポイント業務委託先の管理サーバに不正アクセス、利用者の情報が流出の可能性

千葉県千葉市は10月12日、同市がちばシティポイント実証実験運営業務を委託するフェリカポケットマーケティング株式会社の管理サーバ上のデータベースへの不正アクセスについて発表した。

秋田県横手市で職員が住民基本台帳システムを不正閲覧、職員7名を訓告処分に 画像
インシデント・情報漏えい

秋田県横手市で職員が住民基本台帳システムを不正閲覧、職員7名を訓告処分に

秋田県横手市は9月29日、同市職員による住民基本台帳システムの不正閲覧について発表した。市長である髙橋大の名前で公表を行っている。

「LOHACO」にシステム不具合、「商品発送のお知らせ」メールが別人に届く 画像
インシデント・情報漏えい

「LOHACO」にシステム不具合、「商品発送のお知らせ」メールが別人に届く

オフィス用品配達等を行う東証1部上場企業のアスクル株式会社は10月11日、同社が運営する個人向けECサービス「LOHACO」にシステムの不具合があり、一部顧客の個人情報が他の顧客に漏えいしたことが判明したと発表した。

JVCケンウッドの欧州販売会社サーバへの不正アクセス、続報を発表 画像
インシデント・情報漏えい

JVCケンウッドの欧州販売会社サーバへの不正アクセス、続報を発表

株式会社JVCケンウッドは10月8日、9月29日に公表した欧州販売会社サーバへの不正アクセスについて続報を発表した。

台帳システムの入力誤りに気付かず誤送付、変更前情報を出力し手書き修正したものを複数人で突合 画像
インシデント・情報漏えい

台帳システムの入力誤りに気付かず誤送付、変更前情報を出力し手書き修正したものを複数人で突合

大阪府は10月8日、個人情報が記載された書類の誤送付について発表した。

科研製薬で講演会案内メールを誤送信、医療関係者のメールアドレスが流出 画像
インシデント・情報漏えい

科研製薬で講演会案内メールを誤送信、医療関係者のメールアドレスが流出

東証1部上場企業の科研製薬株式会社は10月5日、同社から医療関係者へ講演会の案内をする際に、誤って講演会登録者のリストを添付したメールを送信したと発表した。

応用地質「土地情報レポートサービス」使用サーバにランサムウェア攻撃、サービスが一部停止に 画像
インシデント・情報漏えい

応用地質「土地情報レポートサービス」使用サーバにランサムウェア攻撃、サービスが一部停止に

東証1部上場企業の応用地質株式会社は10月7日、同社が提供する「土地情報レポートサービス」で使用するサーバの一部に対するランサムウェア攻撃について発表した。

年金振込通知書に誤って別人情報を印刷、対象は愛知県と三重県と福岡県の一部地域 画像
インシデント・情報漏えい

年金振込通知書に誤って別人情報を印刷、対象は愛知県と三重県と福岡県の一部地域

日本年金機構は10月6日、年金振込通知書の印刷誤りについて発表した。

国立成育医療研究センターWebサイトへの不正アクセス、WordPressのID・パスワードが類推しやすいことが原因 画像
インシデント・情報漏えい

国立成育医療研究センターWebサイトへの不正アクセス、WordPressのID・パスワードが類推しやすいことが原因

国立研究開発法人国立成育医療研究センターは10月6日、1月13日に公表した「小児医療情報収集システム」web サイトへの不正アクセスについて、詳細な事象と調査経過、今後の対応策について発表した。

Amazon所有の動画配信サイトTwitchがハッキング被害、ソースコードなど120GB超のデータ流出 画像
インシデント・情報漏えい

Amazon所有の動画配信サイトTwitchがハッキング被害、ソースコードなど120GB超のデータ流出

念のため利用される方はパスワードの変更などを行う方が良いかもしれません。

新潟県立精神医療センターで個人情報流出、私用パソコン持ち込みが原因 画像
インシデント・情報漏えい

新潟県立精神医療センターで個人情報流出、私用パソコン持ち込みが原因

新潟県は10月5日、県立精神医療センターでの個人情報漏えいについて発表した。

癒し系通話SNS「きゃらデン」登録のキャスト氏名が流出の可能性 画像
インシデント・情報漏えい

癒し系通話SNS「きゃらデン」登録のキャスト氏名が流出の可能性

東証マザーズ上場企業の株式会社メディア工房は10月6日、同社が運営する「きゃらデン」に登録するキャストの個人情報流出の可能性について発表した。

教員がWebフォームの閲覧権限を誤設定、さらに編集用URLをメール送信したことで個人情報流出 画像
インシデント・情報漏えい

教員がWebフォームの閲覧権限を誤設定、さらに編集用URLをメール送信したことで個人情報流出

大阪府は10月1日、府立泉北高等学校でのWebフォームからの個人情報流出について発表した。

西日本メディカルリンクに不正アクセス、ファイルサーバが破損 画像
インシデント・情報漏えい

西日本メディカルリンクに不正アクセス、ファイルサーバが破損

セイエイ・エル・サンテ ホールディング株式会社のグループ会社である西日本メディカルリンク株式会社は9月30日、9月1日に公表した同社ネットワークへの外部からの不正アクセスについて調査概要を発表した。

Apple 社へ不満持つ研究者 iOSの脆弱性開示/北朝鮮のSNS介したサイバー攻撃 ほか [Scan PREMIUM Monthly Executive Summary] 画像
脅威動向

Apple 社へ不満持つ研究者 iOSの脆弱性開示/北朝鮮のSNS介したサイバー攻撃 ほか [Scan PREMIUM Monthly Executive Summary]

隣国の中国では、9月より複数のセキュリティに関連した法律が施行されています。注目されるのは、「ネットワーク製品のセキュリティ脆弱性管理に関する規定」や「重要情報インフラセキュリティ保護条例」でしょう。

新型コロナ用の緊急連絡メールの内容が閲覧可能状態に、閲覧権限に関する設定誤り 画像
インシデント・情報漏えい

新型コロナ用の緊急連絡メールの内容が閲覧可能状態に、閲覧権限に関する設定誤り

大阪府は10月1日、府立茨木高等学校での個人情報を含むメールの流出について発表した。

ジーアールの共用サーバへの不正アクセス、新たに天満屋ストアとグラントマトの被害も発覚 画像
インシデント・情報漏えい

ジーアールの共用サーバへの不正アクセス、新たに天満屋ストアとグラントマトの被害も発覚

スーパーマーケットを運営する株式会社天満屋ストアは9月15日、同社が利用するギフトカタログの受注システムに不正アクセスがあり、保有する個人情報の一部流出した可能性が判明したと発表した。

総務省、IIJで発覚した通信の秘密及び個人情報の漏えい事案に文書で指導 画像
インシデント・情報漏えい

総務省、IIJで発覚した通信の秘密及び個人情報の漏えい事案に文書で指導

総務省は9月30日、株式会社インターネットイニシアティブ(IIJ)に対し、同社で発覚した通信の秘密及び個人情報の漏えい事案に関し、文書で指導したと発表した。

朝日新聞で書ききれなかった「あの話」 第1回:日本年金機構へのサイバー攻撃(2015年)(4)実名原則 画像
特集

朝日新聞で書ききれなかった「あの話」 第1回:日本年金機構へのサイバー攻撃(2015年)(4)実名原則

サイバー事件の調査報道で日本を代表するジャーナリスト、朝日新聞 須藤 龍也 記者の寄稿を受けた特別連載「朝日新聞で書ききれなかった『あの話』」は、毎月の月初に配信します。

弥生の認証連携サービスへの不正アクセス、最終報告を公表 画像
インシデント・情報漏えい

弥生の認証連携サービスへの不正アクセス、最終報告を公表

弥生株式会社は9月27日、6月22日に公表した第三者からの不正アクセス事象について、最終報告を発表した。

サプリ通販「リポカプセルビタミンC公式通販サイト」に不正アクセス、ログイン情報とカード情報が流出 画像
インシデント・情報漏えい

サプリ通販「リポカプセルビタミンC公式通販サイト」に不正アクセス、ログイン情報とカード情報が流出

株式会社スピックは9月29日、同社が運営する「リポカプセルビタミンC公式通販サイト」に第三者からの不正アクセスがあり、クレジットカード情報が漏えいした可能性が判明したと発表した。

マンション分譲タカラレーベン、資料請求のあった顧客にキャンペーンメールを誤送信 画像
インシデント・情報漏えい

マンション分譲タカラレーベン、資料請求のあった顧客にキャンペーンメールを誤送信

マンション分譲を行う東証1部上場企業の株式会社タカラレーベンは9月28日、販売キャンペーンメールの誤送信によるメールアドレス流出について発表した。

JVCケンウッドの欧州販売会社サーバに第三者が不正アクセス 画像
インシデント・情報漏えい

JVCケンウッドの欧州販売会社サーバに第三者が不正アクセス

株式会社JVCケンウッドは9月29日、欧州販売会社サーバへの不正アクセスについて発表した。

岐阜県の自治体「メールアドレスは個人情報にあたらない」と判断するも1ヶ月後に撤回し公表 画像
インシデント・情報漏えい

岐阜県の自治体「メールアドレスは個人情報にあたらない」と判断するも1ヶ月後に撤回し公表

岐阜県恵那市は9月21日、誤送信によるワクチン接種登録者のメールアドレス流出について発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×