2021年11月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2021年11月のインシデント・事故ニュース記事一覧

漏えいしたパスワードを使用しGoDaddyに不正アクセス、最大120万人の情報が流出 画像
インシデント・情報漏えい

漏えいしたパスワードを使用しGoDaddyに不正アクセス、最大120万人の情報が流出

GoDaddyは現地時間11月22日、同社のマネージドWordPressホスティング環境への第三者からの不正アクセスについて発表した。

パナソニックのファイルサーバに不正アクセス、データの一部を不正に読み出し 画像
インシデント・情報漏えい

パナソニックのファイルサーバに不正アクセス、データの一部を不正に読み出し

パナソニック株式会社は11月26日、同社ファイルサーバへの不正アクセスについて発表した。

宝塚大学へ不正アクセス、検索結果から無関係なサイトへリダイレクトされる事象が2度も発生 画像
インシデント・情報漏えい

宝塚大学へ不正アクセス、検索結果から無関係なサイトへリダイレクトされる事象が2度も発生

宝塚大学は11月27日、同学Webサイトの障害について発表した。

「障がい者就労支援オンラインセミナー」申込者情報が閲覧可能に、委託先で設定誤り 画像
インシデント・情報漏えい

「障がい者就労支援オンラインセミナー」申込者情報が閲覧可能に、委託先で設定誤り

福岡市保健福祉局障がい企画課は11月19日、「障がい者就労支援オンラインセミナー(講演会)」での個人情報流出について発表した。

スポーツクラブNASへのランサムウェア攻撃、検証で漏えいがないことを確認 画像
インシデント・情報漏えい

スポーツクラブNASへのランサムウェア攻撃、検証で漏えいがないことを確認

大和ハウス工業株式会社の100%子会社であるスポーツクラブNAS株式会社は11月25日、6月16日に公表した同社サーバへの不正アクセスによる会員管理システムの障害について、調査専門会社による調査結果を発表した。

「ヴァンドームジュエリーオンラインストア」に不正アクセス、2,715名分のカード情報が流出 画像
インシデント・情報漏えい

「ヴァンドームジュエリーオンラインストア」に不正アクセス、2,715名分のカード情報が流出

株式会社ヴァンドームヤマダは11月25日、同社が運営する「ヴァンドームジュエリーオンラインストア」に第三者からの不正アクセスがあり、クレジットカード情報が漏えいした可能性が判明したと発表した。

真鶴町の選挙人名簿流出、関与した職員を免職の懲戒処分に 画像
インシデント・情報漏えい

真鶴町の選挙人名簿流出、関与した職員を免職の懲戒処分に

神奈川県真鶴町職員綱紀審査委員会は11月11日、選挙人名簿等の流出に関与した職員の処分について発表した。

サイバー攻撃者とハンティングチーム 365日間の「対話」~ CrowdStrike  2021年度 脅威ハンティングレポート公開 画像
調査・ホワイトペーパー

サイバー攻撃者とハンティングチーム 365日間の「対話」~ CrowdStrike 2021年度 脅威ハンティングレポート公開PR

その人物は仕事中に、何らかのマリシャスな活動が顧客環境下で、いままさに「LIVE」で行われていることに気づいたという。

日本薬学会Webサイトへ不正アクセス、緊急メンテナンスを実施し復旧 画像
インシデント・情報漏えい

日本薬学会Webサイトへ不正アクセス、緊急メンテナンスを実施し復旧

 公益社団法人日本薬学会は11月22日、同会Webサイトへの不正アクセスによる緊急メンテナンスについて発表した。

Googleフォームの誤設定事案、コロナ感染防止策用の健康調査リストが閲覧可能に 画像
インシデント・情報漏えい

Googleフォームの誤設定事案、コロナ感染防止策用の健康調査リストが閲覧可能に

婦人靴の企画生産販売や輸入販売を行う株式会社クロスロードは11月22日、同社が運営する「あしながおじさん/çavaçava 公式オンラインショップ」にて個人情報が閲覧可能な状態であったことについて発表した。

ビルの停電復旧後、電話交換機が自動で起動せず大阪市保健所の電話が一部不通に 画像
インシデント・情報漏えい

ビルの停電復旧後、電話交換機が自動で起動せず大阪市保健所の電話が一部不通に

大阪市は11月19日、大阪市保健所での電話の一部不通について発表した。

ボッシュ社グループで「24時間緊急通報サービス」利用者に住所移転の案内メールを誤送信 画像
インシデント・情報漏えい

ボッシュ社グループで「24時間緊急通報サービス」利用者に住所移転の案内メールを誤送信

ドイツの自動車部品及び電動工具メーカーであるボッシュ社グループのボッシュサービスソリューションズ株式会社は11月、誤送信によるメールアドレスの流出について発表した。

経済同友会への不正アクセスで個人情報流出の可能性、昨年もランサムウェア感染 画像
インシデント・情報漏えい

経済同友会への不正アクセスで個人情報流出の可能性、昨年もランサムウェア感染

公益社団法人経済同友会は11月19日、同会への不正アクセスによる情報流出の可能性について発表した。経済同友会は、日本経済団体連合会、日本商工会議所と並ぶ経済三団体の一つ。

同意を得ていないサポーター情報を誤送信、Excelのフィルタ機能を誤解 画像
インシデント・情報漏えい

同意を得ていないサポーター情報を誤送信、Excelのフィルタ機能を誤解

長野県は11月8日、消費生活サポーターに係る個人情報の誤送信について発表した。

ほんとうに「セキュリティにはお金がかかる」のか? 中小企業の適切なセキュリティ投資とは ~ JP-RISSA 屈指の三人の“講演巧者”登壇 画像
セミナー・イベント

ほんとうに「セキュリティにはお金がかかる」のか? 中小企業の適切なセキュリティ投資とは ~ JP-RISSA 屈指の三人の“講演巧者”登壇

ネットワークやネットワークインフラを支える技術者の情報交流会議 Internet Week は「技術者のオフ会」などども呼ばれ、ここだけでしか話されない話題も多い。プロフェッショナルの情報交換のイベントだから内容が深く濃いのだ。

ニップン、第2四半期報告書も提出期限延長を申請 画像
インシデント・情報漏えい

ニップン、第2四半期報告書も提出期限延長を申請

製粉業や食品業を営む東証1部上場企業の株式会社ニップンは11月12日、2022年3月期第2四半期報告書の提出期限延長に関する承認申請書の関東財務局への提出について発表した。

「製造/金融/ヘルスケア 100社100様のDXの壁をどう乗り越える」参加案内メールを誤送信 画像
インシデント・情報漏えい

「製造/金融/ヘルスケア 100社100様のDXの壁をどう乗り越える」参加案内メールを誤送信

株式会社電通国際情報サービスは11月16日、関西支社から顧客に送信したメールにて、誤って同報者のメールアドレスが表示されたことが判明したと発表した。

応用地質「土地情報レポートサービス」サーバへのランサムウェア攻撃、原因は閉じていなかったポートへの不正アクセス 画像
インシデント・情報漏えい

応用地質「土地情報レポートサービス」サーバへのランサムウェア攻撃、原因は閉じていなかったポートへの不正アクセス

東証1部上場企業の応用地質株式会社は11月18日、10月7日に公表した「土地情報レポートサービス」で使用するサーバへのランサムウェア攻撃について、続報を発表した。

焼菓子販売「西光亭ネットショップ」に不正アクセス、パッチ配布前に被害 画像
インシデント・情報漏えい

焼菓子販売「西光亭ネットショップ」に不正アクセス、パッチ配布前に被害

有限会社サンタネは11月17日、同社が運営する焼菓子等販売の「西光亭ネットショップ」に外部から不正アクセスがあり、一部顧客のクレジットカード情報と個人情報が流出した可能性が判明したと発表した。

FBIを偽装するメール、FBIのインフラを利用し送信 画像
インシデント・情報漏えい

FBIを偽装するメール、FBIのインフラを利用し送信

米連邦捜査局(Federal Bureau of Investigation:FBI)は現地時間11月14日、FBIを偽装するメールについての見解を発表した。

麗人酒造のダイレクトメールに他人の情報、委託先の印刷会社に調査依頼 画像
インシデント・情報漏えい

麗人酒造のダイレクトメールに他人の情報、委託先の印刷会社に調査依頼

麗人酒造株式会社は11月10日、同社が発送したダイレクトメールに他人の情報が記載されていることが判明したと発表した。

広島大学附属小学校教員が個人情報含むUSBメモリ紛失 画像
インシデント・情報漏えい

広島大学附属小学校教員が個人情報含むUSBメモリ紛失

国立大学法人広島大学附属小学校は11月12日、個人情報を含むUSBメモリの紛失について発表した。

LINEのストーリー機能に一部情報が閲覧可能な不具合、バグバウンティプログラムで発見 画像
インシデント・情報漏えい

LINEのストーリー機能に一部情報が閲覧可能な不具合、バグバウンティプログラムで発見

LINE株式会社は11月11日、LINEのストーリー機能に関する不具合について発表した。

「オレンジリボン運動」Webサイトへ不正アクセス、簡易版として復旧 画像
インシデント・情報漏えい

「オレンジリボン運動」Webサイトへ不正アクセス、簡易版として復旧

特定非営利活動法人児童虐待防止全国ネットワークは11月13日、同会Webサイトへの不正アクセスについて発表した。

「クロネコwebコレクト」の不正検知機能で誤送信、不正リスクのない取引でも「不正リスクあり」 画像
インシデント・情報漏えい

「クロネコwebコレクト」の不正検知機能で誤送信、不正リスクのない取引でも「不正リスクあり」

ヤマト運輸株式会社は11月15日、「クロネコwebコレクト」にて提供する不正検知機能でのメール誤送信について発表した。

「トコちゃんドットコムECサイト」に不正アクセス、XSSの記述のある不審な注文 画像
インシデント・情報漏えい

「トコちゃんドットコムECサイト」に不正アクセス、XSSの記述のある不審な注文

有限会社トコちゃんドットコムは11月15日、同社が運営する骨盤ケア用品やマタニティーケア用品を販売する「トコちゃんドットコムECサイト」に第三者から不正アクセスがあり、顧客の個人情報及びクレジットカード情報が漏えいした可能性が判明したと発表した。

ジーアールへの不正アクセス、「グラントマトオンラインショップ」ECサイトからカード情報流出 画像
インシデント・情報漏えい

ジーアールへの不正アクセス、「グラントマトオンラインショップ」ECサイトからカード情報流出

農業生産資材から食料品までを扱うグラントマト株式会社は11月15日、9月17日に公表した同社が運営する「グラントマトオンラインショップ」ECサイトへの不正アクセスについて、第三者調査機関による調査結果を発表した。

「餅は餅屋」に真っ向勝負、医療 ISAC の役割と支援機能 画像
セミナー・イベント

「餅は餅屋」に真っ向勝負、医療 ISAC の役割と支援機能

大災害や大事故はサイバー犯罪者にとって稼ぎ時だ。コロナパンデミックは、世界中でランサムウェアを活性化させている。サイバー空間では企業を狙ったランサムウェアがこの2年ほど猛威をふるっている。

調布市で市政情報公開請求書の個人情報が漏えい、マスキング怠り関係機関に9枚送付 画像
インシデント・情報漏えい

調布市で市政情報公開請求書の個人情報が漏えい、マスキング怠り関係機関に9枚送付

東京都調布市は11月10日、市民から請求のあった市政情報公開請求書の個人情報の漏えいが判明したと発表した。

サンメディアWebサイトに不正アクセス、11/5公表のMovableTypeの脆弱性を悪用 画像
インシデント・情報漏えい

サンメディアWebサイトに不正アクセス、11/5公表のMovableTypeの脆弱性を悪用

学術情報提供サービスを行う株式会社サンメディアは11月10日、同社Webサイトへの不正アクセスについて発表した。

ジーアールへの不正アクセス、「杏林堂オンラインショップ」のカード情報と10年分の利用者情報が流出 画像
インシデント・情報漏えい

ジーアールへの不正アクセス、「杏林堂オンラインショップ」のカード情報と10年分の利用者情報が流出

株式会社ツルハホールディングスの孫会社の株式会社杏林堂薬局は11月10日、同社の公式オンラインショップ「杏林堂オンラインショップ」及び店頭で商品を予約した顧客の情報が、第三者からの不正アクセスで漏えいした可能性が判明したと発表した。

石福金属興業コーポレートサイトに不正アクセス、緊急メンテナンスを実施 画像
インシデント・情報漏えい

石福金属興業コーポレートサイトに不正アクセス、緊急メンテナンスを実施

石福金属興業株式会社は11月11日、同社コーポレートサイト(https://www.ishifuku.co.jp)への第三者からの不正アクセスについて発表した。

三重県委託事業者三日間三回メール誤送信 画像
インシデント・情報漏えい

三重県委託事業者三日間三回メール誤送信

三重県は11月6日、委託事業者でのメール誤送信によるメールアドレスの流出について発表した。

日本年金機構の「年金振込通知書」誤送付、委託企業サンメッセは特別損失計上 画像
インシデント・情報漏えい

日本年金機構の「年金振込通知書」誤送付、委託企業サンメッセは特別損失計上

JASDAQ上場企業のサンメッセ株式会社は11月4日、特別損失の計上について発表した。

即席麺のヤマダイへ不正アクセス、公式サイトに障害発生し復旧予定一週間後 画像
インシデント・情報漏えい

即席麺のヤマダイへ不正アクセス、公式サイトに障害発生し復旧予定一週間後

即席麺類等の製造販売を行うヤマダイ株式会社は11月8日、同社の公式サイトの障害について発表した。

産総研がオンラインイベントの参加登録者へのメールを誤送信 画像
インシデント・情報漏えい

産総研がオンラインイベントの参加登録者へのメールを誤送信

国立研究開発法人産業技術総合研究所(産総研)は10月29日、オンラインイベントの参加登録者へメール送信する際に、メールアドレスが流出したと発表した。

ソーシャルエンジニアリングに屈したフィンテック企業 ~ 人気の投資アプリで顧客データ大規模漏えい 画像
TheRegister

ソーシャルエンジニアリングに屈したフィンテック企業 ~ 人気の投資アプリで顧客データ大規模漏えい

バークシャー・ハサウェイのウォーレン・バフェットCEOは、ロビンフッドを「富の蓄積ではなくギャンブルに対する人々の欲望を利用する組織である」と指摘した。

自宅に持ち帰った公文書を「家庭ごみ」廃棄、気がついた収集業者が市に通報 画像
インシデント・情報漏えい

自宅に持ち帰った公文書を「家庭ごみ」廃棄、気がついた収集業者が市に通報

神奈川県相模原市は10月29日、向陽こどもセンターでの個人情報を含む公文書の不適切な処理について発表した。

富士病院へ不正アクセスでシステム障害、流出情報に診療情報が含まれる可能性 画像
インシデント・情報漏えい

富士病院へ不正アクセスでシステム障害、流出情報に診療情報が含まれる可能性

公益社団法人有隣厚生会富士病院は11月4日、10月13日に公表したシステム障害について、現状を発表した。

高校体験講座の申込者情報が閲覧可能に、原因はフォームの設定変更時の不要な操作 画像
インシデント・情報漏えい

高校体験講座の申込者情報が閲覧可能に、原因はフォームの設定変更時の不要な操作

大阪市は11月2日、大阪市立の高等学校における個人情報を含むデータの漏えいについて発表した。

理研の学習管理システムへ不正アクセス、改善を要求していた既知の脆弱性を突かれ 画像
インシデント・情報漏えい

理研の学習管理システムへ不正アクセス、改善を要求していた既知の脆弱性を突かれ

理化学研究所(理研)は11月5日、学習管理システムへの外部からの不正アクセスによる個人情報流出の可能性について発表した。

朝日新聞で書ききれなかった「あの話」 第1回:日本年金機構へのサイバー攻撃(2015年)(5)続報の狙い 画像
特集

朝日新聞で書ききれなかった「あの話」 第1回:日本年金機構へのサイバー攻撃(2015年)(5)続報の狙い

 私は年金機構の内部資料にあった「不審な通信 一覧」に着目した。ウイルス感染した複数のパソコンが外部のサーバーに接続したうち、不審と判断されたドメインの一覧だった。おそらくハッカーが設けた指令(C&C, C2)サーバーだろう。

ライトオン公式オンラインショップに不正アクセス、約25万件の会員情報流出 画像
インシデント・情報漏えい

ライトオン公式オンラインショップに不正アクセス、約25万件の会員情報流出

ジーンズカジュアルチェーン大手で東証1部上場企業の株式会社ライトオンは11月4日、同社が運営するライトオン公式オンラインショップに外部から不正アクセスがあり、同社が保有するライトオンメンバーズ情報の流出を確認したと発表した。

JASDAQ上場 ムトー精工へランサムウェア攻撃、復旧状況報告 画像
インシデント・情報漏えい

JASDAQ上場 ムトー精工へランサムウェア攻撃、復旧状況報告

JASDAQ上場企業のムトー精工株式会社は10月28日、同社サーバへのウイルス感染によるシステム障害発生について復旧状況を発表した。

「LINK IT MALL」に不正アクセス、6,197名のカード情報流出の可能性 画像
インシデント・情報漏えい

「LINK IT MALL」に不正アクセス、6,197名のカード情報流出の可能性

株式会社リンクイットは11月4日、同社が運営するアパレル商品を取り扱う「LINK IT MALL」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。

「当たり前」を疑ってみる/米 サイバー技術輸出規制強化/MS IBM Googleに偽するカメレオン ほか [Scan PREMIUM Monthly Executive Summary] 画像
脅威動向

「当たり前」を疑ってみる/米 サイバー技術輸出規制強化/MS IBM Googleに偽するカメレオン ほか [Scan PREMIUM Monthly Executive Summary]

米国商務省産業安全保障局( BIS )は、悪意のあるサイバー活動に使用される可能性のある特定の品目の輸出、再輸出、または(国内での)移転に関する規制を定めた規則(暫定版)を発表しました。

ニップンがサイバー攻撃で延期していた決算発表、第2四半期以降の業績に影響無し 画像
インシデント・情報漏えい

ニップンがサイバー攻撃で延期していた決算発表、第2四半期以降の業績に影響無し

製粉業や食品業を営む東証1部上場企業の株式会社ニップンは10月29日、延期していた2022年3月期第1四半期連結決算を発表した。

クラレへの不正アクセス、流出情報に個人データ含まれることが判明 画像
インシデント・情報漏えい

クラレへの不正アクセス、流出情報に個人データ含まれることが判明

高機能樹脂ポバール等を扱う東証1部上場企業の株式会社クラレは11月2日、10月14日に公表した同社運用サーバへの不正アクセスについて、調査結果を発表した。

ジーアールへの不正アクセス、「ベイシアネットショッピング」のカード情報と個人情報が流出 画像
インシデント・情報漏えい

ジーアールへの不正アクセス、「ベイシアネットショッピング」のカード情報と個人情報が流出

ショッピングセンターチェーンを経営する株式会社ベイシアは11月1日、同社が運営する「ベイシアネットショッピング」のECサイトの制作・運用委託先に第三者から不正アクセスがあり、顧客のクレジットカード情報と個人情報が流出した可能性が判明したと発表した。

アクセサリーパーツ販売ECサイトでカード情報流出、社内ネットワークへの不正アクセス経由しペイメントアプリケーション改ざん 画像
インシデント・情報漏えい

アクセサリーパーツ販売ECサイトでカード情報流出、社内ネットワークへの不正アクセス経由しペイメントアプリケーション改ざん

アクセサリーパーツ専門ショップの株式会社エンドレスは11月1日、同社が運営する「パーツクラブ オンライン」に第三者から不正アクセスがあり、顧客のクレジットカード情報漏えいの可能性が判明したと発表した。

つるぎ町立半田病院の電子カルテシステムに障害発生、予約外患者の受け容れ中断へ 画像
インシデント・情報漏えい

つるぎ町立半田病院の電子カルテシステムに障害発生、予約外患者の受け容れ中断へ

 つるぎ町立半田病院は10月、予約外患者の受け入れ中断について発表した。

かねたや家具店運営のECサイトに不正アクセス、カード情報とログイン情報が流出 画像
インシデント・情報漏えい

かねたや家具店運営のECサイトに不正アクセス、カード情報とログイン情報が流出

株式会社かねたや家具店は10月28日、 同社が運営する「ROOMDECOオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいが判明したと発表した。

名古屋大学教員のメールアカウントへの不正アクセス、2つの事案を確認 画像
インシデント・情報漏えい

名古屋大学教員のメールアカウントへの不正アクセス、2つの事案を確認

国立大学法人東海国立大学機構名古屋大学は10月29日、同学教員のメールアカウントに第三者から不正アクセスがあり、個人情報が含まれるメールが閲覧された可能性がある事案2件が確認されたと発表した。

玉川大学の学修支援システム「WebTAMA」で「メール送信待ちデータ」誤送信、新機能開発時の誤操作が原因 画像
インシデント・情報漏えい

玉川大学の学修支援システム「WebTAMA」で「メール送信待ちデータ」誤送信、新機能開発時の誤操作が原因

玉川大学は10月28日、玉川大学教育学部通信教育課程の学修支援システム「WebTAMA」でのメール誤送信について発表した。

トヨタに続きSUBARUでも販売特約店による顧客情報の「マイスバル」無断登録が発覚 画像
インシデント・情報漏えい

トヨタに続きSUBARUでも販売特約店による顧客情報の「マイスバル」無断登録が発覚

株式会社SUBARUは10月28日、SUBARU販売特約店における顧客情報の不適切な取り扱いについて発表した。

KLab、不正ログイン検知から約6時間で二段階認証必須化を完了 画像
インシデント・情報漏えい

KLab、不正ログイン検知から約6時間で二段階認証必須化を完了

スマホ向けゲームの開発や運営を行う東証1部上場企業のKLab株式会社は10月27日、同社が提供するKLab IDへの外部からの不正ログインについて発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×