2022年8月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2022年8月のインシデント・事故ニュース記事一覧

オートコンプリート機能で同姓別人を選択し誤送信、今後は課内共有フォルダ利用へ 画像
インシデント・情報漏えい

オートコンプリート機能で同姓別人を選択し誤送信、今後は課内共有フォルダ利用へ

 大阪市は8月26日、こども青少年局でのメール誤送信による情報漏えいについて発表した。

個人情報が記載された不当労働行為救済申立事件の命令書の概要をWeb掲載、匿名化漏れが原因 画像
インシデント・情報漏えい

個人情報が記載された不当労働行為救済申立事件の命令書の概要をWeb掲載、匿名化漏れが原因

 東京都は8月26日、個人情報が記載された資料の配布とWeb掲載について発表した。

事故発生受け全件チェック実施、委託事業者のメールアドレス誤登録による個人情報漏えい見つかる 画像
インシデント・情報漏えい

事故発生受け全件チェック実施、委託事業者のメールアドレス誤登録による個人情報漏えい見つかる

大阪市は8月15日、「大阪市認知症高齢者等見守りネットワーク事業」におけるメール誤送信による個人情報等の漏えいについて発表した。

SOMPOホールディングスの台湾グループ会社にサイバー攻撃 画像
インシデント・情報漏えい

SOMPOホールディングスの台湾グループ会社にサイバー攻撃

 SOMPOホールディングス株式会社は8月23日、台湾のグループ会社へのサイバー攻撃について発表した。

校長 教頭ほか 府立学校管理職の年齢構成グラフ作成に使用した個人情報を誤公開 画像
インシデント・情報漏えい

校長 教頭ほか 府立学校管理職の年齢構成グラフ作成に使用した個人情報を誤公開

 大阪府は8月18日、個人情報が含まれた研修資料の誤配付について発表した。

自治体情報セキュリティクラウドでの障害、サーバ集約スイッチでの障害が原因に 画像
インシデント・情報漏えい

自治体情報セキュリティクラウドでの障害、サーバ集約スイッチでの障害が原因に

 SBテクノロジー株式会社は8月17日、同社が管理する自治体情報セキュリティクラウドの障害について第2報を発表した。新潟県や宮城県では8月8日に、メール送受信における障害発生について公表していた。

研究者への指定難病患者に関するデータ提供で個人情報が流出、元データのシート削除を失念 画像
インシデント・情報漏えい

研究者への指定難病患者に関するデータ提供で個人情報が流出、元データのシート削除を失念

 厚生労働省は8月15日、指定難病患者データの研究利用のための第三者提供における個人情報の流出について発表した。

府立高校が作成したWebフォームで個人情報が閲覧可能に、設定について認識されておらず 画像
インシデント・情報漏えい

府立高校が作成したWebフォームで個人情報が閲覧可能に、設定について認識されておらず

 大阪府は8月15日、府立高津高等学校が作成したWebフォームでの個人情報の流出について発表した。

スケートボード専門ショップ「ストークスケートリテイル」に不正アクセス、731名のカード情報が漏えい 画像
インシデント・情報漏えい

スケートボード専門ショップ「ストークスケートリテイル」に不正アクセス、731名のカード情報が漏えい

 ストークスケートリテイルは8月17日、運営するスケートボード専門ショップ「ストークスケートリテイル」への不正アクセスによる個人情報漏えいについて発表した。

アルミ電解コンデンサの日本ケミコンサーバに不正アクセス、業務に影響なし 画像
インシデント・情報漏えい

アルミ電解コンデンサの日本ケミコンサーバに不正アクセス、業務に影響なし

 アルミ電解コンデンサの製造を行う東証プライム上場企業の日本ケミコン株式会社は8月18日、同社サーバへの不正アクセスについて発表した。

ブランド古着通販サイト「ベクトルパーク」への不正アクセスでカード情報が漏えい、警察からの連絡で発覚 画像
インシデント・情報漏えい

ブランド古着通販サイト「ベクトルパーク」への不正アクセスでカード情報が漏えい、警察からの連絡で発覚

 株式会社ベクトルは8月20日、同社が運営するブランド古着通販サイト「ベクトルパーク」への不正アクセスによる個人情報漏えいについて発表した。

徳島大学のキャリア支援室予約システムで学生の個人情報が閲覧可能に 画像
インシデント・情報漏えい

徳島大学のキャリア支援室予約システムで学生の個人情報が閲覧可能に

 国立大学法人徳島大学は8月17日、キャリア支援室予約システムでの個人情報漏えいについて発表した。

山形県を除く東北各県と新潟県が利用する自治体情報セキュリティクラウドで障害発生、メール送受信できず 画像
インシデント・情報漏えい

山形県を除く東北各県と新潟県が利用する自治体情報セキュリティクラウドで障害発生、メール送受信できず

 新潟県は8月8日、同県及び県内市町村でのメール送受信における障害発生について発表した。宮城県も同日、メール送受信等の障害について発表している。

ホース製造ニチリンの米国子会社にランサムウェア攻撃、脅迫文に具体的な身代金額の記載なし 画像
インシデント・情報漏えい

ホース製造ニチリンの米国子会社にランサムウェア攻撃、脅迫文に具体的な身代金額の記載なし

 東証スタンダード上場企業の株式会社ニチリンは8月12日、6月22日に公表した米国子会社への不正アクセスについて続報を発表した。

「ハードオフ公式アプリ」に不正ログイン、購入履歴等の確認を呼びかけ 画像
インシデント・情報漏えい

「ハードオフ公式アプリ」に不正ログイン、購入履歴等の確認を呼びかけ

 株式会社ハードオフコーポレーションは8月13日、ハードオフ公式アプリへの不正ログインについて発表した。

関西国際大学WebサイトのSSL証明書が有効期限切れに、一時閲覧できず 画像
インシデント・情報漏えい

関西国際大学WebサイトのSSL証明書が有効期限切れに、一時閲覧できず

 関西国際大学は8月13日、同学Webサイトへのアクセス障害について発表した。

不正改ざんで出光クレジット会員サイト「ウェブステーション」の入力情報が漏えい 画像
インシデント・情報漏えい

不正改ざんで出光クレジット会員サイト「ウェブステーション」の入力情報が漏えい

 出光クレジット株式会社は8月4日、同社会員サイト「ウェブステーション」の入力情報が漏えいした可能性について発表した。

美容品取り扱いの「Parisienne Lash Lift オンラインショップ」に不正アクセス、カード情報が漏えい 画像
インシデント・情報漏えい

美容品取り扱いの「Parisienne Lash Lift オンラインショップ」に不正アクセス、カード情報が漏えい

 株式会社ILは8月15日、同社が運営する美容品取り扱いの「Parisienne Lash Lift オンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。

「オープンデータ・ベリーとちぎ」で森林簿に係る個人情報を誤掲載 画像
インシデント・情報漏えい

「オープンデータ・ベリーとちぎ」で森林簿に係る個人情報を誤掲載

 栃木県は7月21日、オープンデータ・ベリーとちぎでの森林簿に係る個人情報の誤掲載について発表した。

手続き遅れで郵送できなかったハガキ、処理に困ってシュレッダーへ 画像
インシデント・情報漏えい

手続き遅れで郵送できなかったハガキ、処理に困ってシュレッダーへ

 東山口信用金庫は7月22日、通帳レスカードローンを利用する顧客の個人情報漏えいの可能性について発表した。

病院関連や介護用品レンタルを行うトーカイに不正アクセス、現時点で情報流出は確認されず 画像
インシデント・情報漏えい

病院関連や介護用品レンタルを行うトーカイに不正アクセス、現時点で情報流出は確認されず

 病院関連や介護用品レンタルを行う東証プライム上場企業の株式会社トーカイは8月10日、同社サーバへの不正アクセスについて発表した。

住和港運へのランサムウェア攻撃、サーバ内のデータが暗号化され使用できず 画像
インシデント・情報漏えい

住和港運へのランサムウェア攻撃、サーバ内のデータが暗号化され使用できず

 住和港運株式会社は8月5日、同社サーバへのランサムウェアによるサイバー攻撃について発表した。

入学選抜に係わる情報をTeams内に誤って格納、生徒14名がアクセス 画像
インシデント・情報漏えい

入学選抜に係わる情報をTeams内に誤って格納、生徒14名がアクセス

 東京都は8月9日、都立向丘高等学校での個人情報漏えいについて発表した。

保健所職員が資料を個人用端末で写真撮影、フィッシング詐欺に遭い閲覧された可能性 画像
インシデント・情報漏えい

保健所職員が資料を個人用端末で写真撮影、フィッシング詐欺に遭い閲覧された可能性

 大阪市は8月9日、大阪市保健所における個人情報等を含む写真データ等の漏えいについて発表した。

Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい 画像
インシデント・情報漏えい

Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい

 Twilio Japan合同会社は8月9日、一部の Twilio 顧客アカウントに関する情報への不正アクセスについて発表した。

社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染 画像
インシデント・情報漏えい

社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染

 システム構築等を行う株式会社SRAは8月8日、Emotett感染による不審メールの発信について発表した。

第2のCobalt Strikeか/韓国タクシー会社 迅速な身代金支払と事実公表/医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary] 画像
脅威動向

第2のCobalt Strikeか/韓国タクシー会社 迅速な身代金支払と事実公表/医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary]

海外の気になるインシデントとして、韓国のタクシー会社「コルタクシー」のシステム運用会社がランサムウェアの被害に遭い、韓国の 30 以上の都市や地方自治体で影響が出たことが報じられています。

児童の遅刻・欠席一覧を誤って保護者に配布、今後は紙への印刷をやめパソコンによる閲覧に切り替え 画像
インシデント・情報漏えい

児童の遅刻・欠席一覧を誤って保護者に配布、今後は紙への印刷をやめパソコンによる閲覧に切り替え

 愛知県名古屋市は8月3日、名古屋市立小学校での児童の遅刻・欠席一覧の紛失について発表した。

「かながわ旅割」事業に参加する旅行事業者宛てのメールを誤送信、193社分のメールアドレスが流出 画像
インシデント・情報漏えい

「かながわ旅割」事業に参加する旅行事業者宛てのメールを誤送信、193社分のメールアドレスが流出

 神奈川県は8月2日、委託事業者によるメールアドレスの流出について発表した。

小中学校の校務ネットワークにランサムウェア攻撃 画像
インシデント・情報漏えい

小中学校の校務ネットワークにランサムウェア攻撃

 千葉県南房総市は7月19日、市内小中学校の校務ネットワークへの不正アクセスについて発表した。

コロナ療養証明書を別患者に誤発送、データベース入力を誤り チェック時も修正されず 画像
インシデント・情報漏えい

コロナ療養証明書を別患者に誤発送、データベース入力を誤り チェック時も修正されず

 佐賀県は8月4日、個人情報が記載された文書の誤発送が発生したと発表した。

WDBホールディングスグループのネゾットでも障害発生、メールシステムやファイルサーバにアクセスできない障害 画像
インシデント・情報漏えい

WDBホールディングスグループのネゾットでも障害発生、メールシステムやファイルサーバにアクセスできない障害

 WDBホールディングス株式会社の100%子会社のネゾット株式会社は8月2日、同社グループのメールシステムやファイルサーバへのシステム障害について発表した。

WDBホールディングスにランサムウェア攻撃、メールシステムやファイルサーバにアクセスできない障害 画像
インシデント・情報漏えい

WDBホールディングスにランサムウェア攻撃、メールシステムやファイルサーバにアクセスできない障害

 理学系研究職や研究補助職の人材派遣を行う東証プライム上場企業のWDBホールディングス株式会社は8月2日、同社へのサイバー攻撃について発表した。

プログラムの不具合で別人の口座情報を記載、ダブルチェックでも漏れ 画像
インシデント・情報漏えい

プログラムの不具合で別人の口座情報を記載、ダブルチェックでも漏れ

 株式会社ジャパンデンタルは8月1日、同社が事務代行を行う歯科医院経営研究会会員の団体契約による総合歯科医休業補償制度の年次更改手続きでの顧客情報漏えいについて発表した。

三和倉庫で不正アクセスによる障害発生、物流システムが稼働停止 画像
インシデント・情報漏えい

三和倉庫で不正アクセスによる障害発生、物流システムが稼働停止

 三和倉庫株式会社は8月2日、同社サーバの障害について、第2報を発表した。

東京都の「マンション管理状況届出システム」に不正アクセス、迷惑メール2,044通を送信 画像
インシデント・情報漏えい

東京都の「マンション管理状況届出システム」に不正アクセス、迷惑メール2,044通を送信

 東京都は8月1日、住宅政策本部のマンション管理状況届出システムのメール送信サービス不正利用について発表した。

「キャリタス資格検定」のサーバへのSQLインジェクションによる不正アクセス、最大298,826件のメールアドレスが漏えい 画像
インシデント・情報漏えい

「キャリタス資格検定」のサーバへのSQLインジェクションによる不正アクセス、最大298,826件のメールアドレスが漏えい

 株式会社ディスコは8月1日、5月20日に公表した同社が運営する「キャリタス資格検定」のサーバへの不正アクセスについて第2報を発表した。

医療関連情報では2022年最大規模、190万人の患者情報流出した債権回収会社へのサイバー攻撃 画像
TheRegister

医療関連情報では2022年最大規模、190万人の患者情報流出した債権回収会社へのサイバー攻撃

プロフェッショナルファイナンスカンパニー(PFC)は最近、ランサムウェアに感染し、190 万人以上の個人データ(氏名、住所、社会保障番号、医療記録など)が流出したことを明らかにした。

「DIY FACTORY Business」に不正アクセス、偽のクレジットカード情報入力ページに意図的に誘導 画像
インシデント・情報漏えい

「DIY FACTORY Business」に不正アクセス、偽のクレジットカード情報入力ページに意図的に誘導

 株式会社大都は8月1日、同社が運営するオンライン通販サイト「DIY FACTORY Business」への不正アクセスによるクレジットカード情報の漏えいについて発表した。

KDDIの通信障害、大規模化・長期化の原因について言及 画像
インシデント・情報漏えい

KDDIの通信障害、大規模化・長期化の原因について言及

 KDDI株式会社は7月29日、7月2日午前1時35分から発生した通信障害についての報告書を発表した。

メタップスペイメントへの不正アクセスによる情報流出、代表取締役社長 和田洋一氏が辞任 画像
インシデント・情報漏えい

メタップスペイメントへの不正アクセスによる情報流出、代表取締役社長 和田洋一氏が辞任

 株式会社メタップスペイメントは8月1日、改善措置報告書の提出と代表取締役社長の異動について発表した。

今日もどこかで情報漏えい 第3回「クレジットカード情報漏えい顛末記」 画像
コラム

今日もどこかで情報漏えい 第3回「クレジットカード情報漏えい顛末記」

 筆者は下手をすると約 5,000 本は情報漏えいに関する記事をこれまで執筆している。しかしたったひとつ、自分自身が漏えい被害の当事者になったことが一度もないことはずっと気にかかっていた。このままでは筆者は「戦場に行ったことがない戦場カメラマン」であり「陸(おか)ジャーナリスト」の謗りを免れないのではないか。しかし、意図して情報漏えいの被害者になることもまた、容易に叶うことのない願いなのだ。走っているクルマに自ら当たりにいくような容易な方法がこの領域には存在しないからだ。

災害時お助け隊へのメールを誤送信、承認が必要な組織メールアドレスから送信行わず 画像
インシデント・情報漏えい

災害時お助け隊へのメールを誤送信、承認が必要な組織メールアドレスから送信行わず

 大阪市は7月29日、都島区役所でのメール誤送信による個人情報等の漏えいについて発表した。

見積依頼書をFAX誤送信、職員が「0(ゼロ)」発信知らずダブルチェックもすり抜け 画像
インシデント・情報漏えい

見積依頼書をFAX誤送信、職員が「0(ゼロ)」発信知らずダブルチェックもすり抜け

 大阪府は7月28日、男女参画・府民協働課でのFAX誤送信について発表した。

名古屋市でFAX誤送信、今後は誤送信リスク高いFAX使用を控えメールか電話に 画像
インシデント・情報漏えい

名古屋市でFAX誤送信、今後は誤送信リスク高いFAX使用を控えメールか電話に

 愛知県名古屋市は7月27日、個人情報の含まれる書類のFAX誤送信について発表した。

キンコーズへの不正アクセス、仔細な報告 最終報公表 画像
インシデント・情報漏えい

キンコーズへの不正アクセス、仔細な報告 最終報公表

 キンコーズ・ジャパン株式会社は7月28日、7月4日に公表した同社が管理運用するサーバへの外部からの不正アクセスについて、最終報を発表した。

埼玉大学教員のメールアカウントに海外からの不審なパスワード認証、メール128件が閲覧された可能性 画像
インシデント・情報漏えい

埼玉大学教員のメールアカウントに海外からの不審なパスワード認証、メール128件が閲覧された可能性

 国立大学法人埼玉大学は7月29日、外部メールサーバへの不正アクセスによる情報漏えいの可能性について発表した。

丸紅社友会で訃報通知メールを誤送信、物故者や弔辞に関連する個人情報を含むファイルを添付 画像
インシデント・情報漏えい

丸紅社友会で訃報通知メールを誤送信、物故者や弔辞に関連する個人情報を含むファイルを添付

 丸紅社友会事務局は7月15日、再委託先社員のメール誤送信による個人情報漏えいについて発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×