2026.09.18（金）
- 注目検索ワード
近年、関東地区の自治体、公共医療関係のセンター、そして、セキュリティ専門会社からデータが残存したデバイスが転売され、大規模な個人情報の流出事件が相次いでいる。それらは、表面化された一部で、実際にはもっと多くの流出事故が発生していると想像できる。
株式会社ACROは2月24日、同社が運営する「THREE公式オンラインショップ」及び「Amplitude公式オンラインショップ」に第三者からの不正アクセスがあり、クレジットカード情報が漏えいした可能性について発表した。
オフィス家具やOA機器、事務用品の販売を行うクラブン株式会社は2月22日、不正アクセスによるシステム障害について発表した。
福岡県は2月22日、所属長の許可なく持ち出した個人情報を含む資料の誤送信について発表した。
東芝ライフスタイル株式会社は2月17日、同社グループの従業員を装った不審メールについて発表した。
クラシエホールディングス株式会社は2月9日、同社グループの一部のパソコンがEmotetに感染したと発表した。Emotet感染による、同社グループの従業員を装った第三者からの不審メールが複数の発信を確認している。
香川県は2月24日、不正アクセスで閉鎖していたかがわ物産館「栗林庵」Webサイトの運用再開を発表した。
研磨材等の製造販売を行う東証1部上場企業の株式会社フジミインコーポレーテッドは2月22日、同社及び同社子会社であるFUJIMI Taiwan Limitedへの不正アクセスについて発表した。
ASUSグループのNASメーカーASUSTORは2月22日、ランサムウェア「DeadBolt」に感染し、同社サービスを一時的に停止していると同社Twitterアカウントで発表した。
「TLPT」と「ペネトレーションテスト」との違い、「脅威」とは何か等、丁寧に解説して頂きました。
化粧品・化粧用具の製造販売を行う株式会社タイキは2月17日、同社へのサイバー攻撃について発表した。
バス、トイレタリー、キッチン商品の製造販売を行うオカ株式会社は2月21日、同社が運営する「マット＆ラグファクトリー本店」に第三者からの不正アクセスがあり、顧客のクレジットカード情報等が漏えいした可能性が判明したと発表した。
シンガポールは、フィッシングやなりすまし（スプーフィング）を撲滅するための取り組みを強化すると、関係閣僚たちが火曜日に同国議会で発表した。
株式会社ワコールは2月7日、同社の一部パソコンのEmotet感染について発表した。
大阪市は2月14日、大阪港湾局と環境局における個人情報を含むデータの漏えいについて発表した。
広島県は2月18日、同県及び市町Webサイト等へのサイバー攻撃について発表した。
鹿児島県鹿児島市は2月16日、新型コロナウイルス感染症患者の情報流出について発表した。
福岡県は2月16日、同県の新型コロナウイルス感染症に関するWebサイト上への個人情報の誤掲載について発表した。
千葉県千葉市は2月13日、メール誤送信による個人情報漏えいについて発表した。
沖縄県は2月14日、メール誤送信による情報漏えいについて発表した。
増減を繰り返しながらも基本的には右肩上がりの傾向にあるスミッシングへの対策は待ったなしの状況だ。ただ TwoFive によると、単純に「こんなソリューションを導入すれば解決できる」といった類いのものではないという。
社会医療法人大雄会は2月9日、同法人内のパソコンがEmotetに感染したと発表した。
最高裁判所は2月9日、修習資金の返還を求める手続での納入告知書の誤送付について発表した。
ペット保険を販売する東証1部上場企業のアニコム ホールディングス株式会社は2月8日、同社グループ従業員のパソコンがEmotetに感染したと発表した。
2020年はランサムウェアの黄金時代（ゴールドラッシュ）でもあった。もちろん2021年に入ってもランサムウェアの被害がおさまっているわけではなく、依然として大きな脅威であることに変わりはない。
茨城県かすみがうら市は2月4日、かすみがうら市婚活サポートセンターでの個人情報流出について発表した。
愛知県は2月10日、愛知県PCR検査システムへのランサムウェアによるサイバー攻撃について発表した。
愛知県は2月12日、「人にやさしい街づくり地域セミナーin北名古屋」の参加申込者の個人情報漏えいが判明したと発表した。
愛知県は2月7日、県営住宅入居者等の個人情報漏えいの可能性について発表した。
株式会社エイチ・アイ・エス（HIS）は2月8日、同社ベトナム子会社のファイルサーバへの不正アクセスについて発表した。
新潟県は2月7日、1月25日に公表した新潟県土木防災情報システムのメールサーバへの不正アクセスによる不正メール送信ついて、調査結果を発表した。
独立行政法人 情報処理推進機構（IPA）は2月9日、Emotetの攻撃活動の急増を受けて注意喚起を発表した。
大和ハウスグループの株式会社デザインアークは2月8日、同社の一部のパソコンがEmotetに感染したと発表した。
調査結果を受けて、私は一部始終を書いた記事と照らし合わせた。致命的な間違いがあれば、残念ながら訂正しなければならない。
福井県は2月7日、同県ブランド課ツイッターアカウントへの不正アクセスについて発表した。
2021年11月中旬のEmotet活動が再開しているが、2月3日から4日にかけて各社でEmotet感染による不審メールへの注意喚起を発表している。
国土交通省は2月4日、個人情報が含まれるアンケートはがきの誤送付について発表した。
彼らはユーザー企業からもセキュリティ企業からも積極的に見て見ぬ振りをされてきた「ゼロにはならない」部分に、よせばいいのにわざわざ「 VAP（ Very Attacked People ）」などという小粋な名前をつけて、頼まれてもいないのに積極的に光を当てている。
![北京オリンピック公式アプリの“脆弱性”？／Gが利用者欺き位置情報記録／ウクライナへのワイパー型マルウェア攻撃 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/37183.jpg)
北京冬季オリンピックの開催前ということもあり、同大会の公式アプリ「 MY2022 」の脆弱性やプライバシーにおける問題が取り沙汰されており、新疆ウイグルやチベットなどの国内問題や中国政府への非難などの政治的な話題が検閲対象との見方が強いです。
ハウス・リースバック事業を行う東証1部上場企業の株式会社And Doホールディングスは1月18日、同社子会社の元従業員の逮捕について発表した。
株式会社京都パープルサンガは2月2日、クラブ公式Webサイトでの未発表情報漏えいについて発表した。
和歌山県有田市は1月27日、同市Webサイトでの個人情報の誤掲載について発表した。
富山県は1月24日、公益通報に関する情報漏えいについて記者会見で発表した。
神奈川県は1月31日、津波に関する緊急速報メールを何度も配信したことについて、同県と東日本電信電話株式会社神奈川事業部で報告書をまとめ公開した。
木造建築用パネルの製造販売を行う株式会社ドリームパネルは1月24日、同社社内のパソコンから過去の送受信メールが流出したと発表した。
株式会社囲碁将棋チャンネルは1月31日、同社が運営する「囲碁将棋プレミアム」にて、システム不具合で一部顧客の個人情報が閲覧可能であったことが判明したと発表した。
株式会社ボルテックスは1月31日、2021年4月26日に公表した同社運営の駐車場検索サイト「駐マップ」への第三者からの攻撃について、調査結果を発表した。
京福電気鉄道株式会社は2月1日、同社が運営する嵐電オフィシャルサイトに外部から不正アクセスがあり、閲覧不能な状態になったと発表した。
和歌山県は1月31日、秋葉山公園県民水泳場に係る個人情報の漏えいについて発表した。
積水ハウス株式会社は1月28日、同社グループ従業員を装った不審メールについて発表した。
関西大学ITセンターは1月28日、同学サーバへの不正アクセスについて発表した。
株式会社新生銀行と新生フィナンシャル株式会社は1月27日、業務委託先等への提供データに一部の顧客情報が含まれたことが判明したと発表した。
東証1部上場企業の応用地質株式会社は1月28日、同社グループ会社の株式会社ケー・シー・エス（KCS）のWebサイトへの不正アクセスによる改ざんについて発表した。
進学塾を運営する株式会社日能研は1月29日、同社Webサーバに外部から不正アクセスがあり、個人情報の一部が漏えいした可能性が判明したと発表した。
高機能樹脂等を生成する東証1部上場企業の株式会社ダイセルは1月27日、同社グループが運用するサーバへの不正アクセスによる、情報の外部流出の可能性について発表した。
大阪府は1月24日、大阪文化芸術創出事業実行委員会の委託事業者が「大阪文化芸術創出事業（活動支援）補助金」の交付決定事務を行う際に、個人情報が記載されたファイルをメール誤送信したと発表した。
