2022年12月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2022年12月のインシデント・事故ニュース記事一覧

富士通 FENICS のネットワーク機器に不正な通信、TKC 提供メールサービスに影響も 画像
インシデント・情報漏えい

富士通 FENICS のネットワーク機器に不正な通信、TKC 提供メールサービスに影響も

 富士通株式会社は12月23日、FENICSインターネットサービスに関するネットワーク機器からの不正な通信について発表した。

「つの食品webショップ」へ不正アクセスでカード情報漏えい、1ヶ月で調査終了 スピード公表 画像
インシデント・情報漏えい

「つの食品webショップ」へ不正アクセスでカード情報漏えい、1ヶ月で調査終了 スピード公表

 築野食品工業株式会社は12月26日、同社が運営する「つの食品webショップ」への不正アクセスによる個人情報漏えいについて発表した。

古河市の Facebook が乗っ取り被害、Meta 音信不通で管理不可 フォロー解除呼びかけ 画像
インシデント・情報漏えい

古河市の Facebook が乗っ取り被害、Meta 音信不通で管理不可 フォロー解除呼びかけ

 茨城県古河市は12月22日、古河市Facebookページの乗っ取りについて発表した。

保険代理店のパソコンがEmotet感染、顧客の名前や連絡先が流出 画像
インシデント・情報漏えい

保険代理店のパソコンがEmotet感染、顧客の名前や連絡先が流出

 保険代理店業を行う株式会社ナビインシュアランスサービスは12月21日、同社の業務用パソコン1台がEmotetに感染したと発表した。

奈良県立医科大学のMicrosoft 365に不正ログイン、迷惑メール1,120件送信 画像
インシデント・情報漏えい

奈良県立医科大学のMicrosoft 365に不正ログイン、迷惑メール1,120件送信

 公立大学法人奈良県立医科大学は12月21日、同学職員が利用するクラウドサービスへの不正ログインによる迷惑メールの送信について発表した。

Webページに設置したトラッキングコードから情報流出 画像
インシデント・情報漏えい

Webページに設置したトラッキングコードから情報流出

ウィスコンシン州とイリノイ州を拠点とする病院ネットワークが、患者 300 万人分の個人情報が Meta、Google、その他の第三者に送信されたかもしれないと心配している。情報を流出させた可能性があるのはウェブサイトに設置されたトラッキングコードだった。

USBメモリ紛失 広大付属福山生徒の個人情報記録、クラウドのファイル保管サービス利用呼びかけ 画像
インシデント・情報漏えい

USBメモリ紛失 広大付属福山生徒の個人情報記録、クラウドのファイル保管サービス利用呼びかけ

 国立大学法人広島大学は12月20日、広島大学附属福山中・高等学校での個人情報を記録したUSBメモリの紛失について発表した。

高松青果にサイバー攻撃、社内システムに障害発生 通常業務に支障 画像
インシデント・情報漏えい

高松青果にサイバー攻撃、社内システムに障害発生 通常業務に支障

 高松青果株式会社は12月15日、同社が管理するサーバへのサイバー攻撃について発表した。

症例データベースへの不正アクセス試行を確認、アクセス元からの接続を遮断 画像
インシデント・情報漏えい

症例データベースへの不正アクセス試行を確認、アクセス元からの接続を遮断

 一般社団法人National Clinical Databaseは12月20日、NCD症例登録システムへの不正アクセスについて発表した。

「COLORFUL CANDY STYLE 公式オンラインショップ」他2サイトへ不正アクセスでカード情報漏えい、複雑性から調査に1年要す 画像
インシデント・情報漏えい

「COLORFUL CANDY STYLE 公式オンラインショップ」他2サイトへ不正アクセスでカード情報漏えい、複雑性から調査に1年要す

株式会社スタイリッシュ・エイチ・アンド・エイは12月21日、「COLORFUL CANDY STYLE 公式オンラインショップ」、「BOTANY & WATERCOLORS 公式オンラインショップ」「Colorful Textile Market 公式オンラインショップ」への不正アクセスでカード情報が流出したと発表した。

停職1年の懲戒処分と刑事告発も ~ 私的な相続関係図作成のため住民基本台帳システムを悪用した市職員 画像
インシデント・情報漏えい

停職1年の懲戒処分と刑事告発も ~ 私的な相続関係図作成のため住民基本台帳システムを悪用した市職員

 山口県宇部市は12月19日、職員の懲戒処分について発表した。

AIG損害保険の代理店がEmotet感染、不審メールに注意を呼びかけ 画像
インシデント・情報漏えい

AIG損害保険の代理店がEmotet感染、不審メールに注意を呼びかけ

 AIG損害保険株式会社は12月21日、代理店のパソコンがEmotetに感染したことによる個人情報の漏えいについて発表した。

200件が9,500件に、アクセス数増加で発覚したフルノシステムズへの不正アクセス 画像
インシデント・情報漏えい

200件が9,500件に、アクセス数増加で発覚したフルノシステムズへの不正アクセス

 古野電気株式会社の関連会社の株式会社フルノシステムズは12月19日、同社サーバへの不正アクセスによる顧客の個人情報流失の可能性について発表した。

CMSへ不正アクセスされプログラム書き込み、山形大学で個人情報漏えいの可能性 画像
インシデント・情報漏えい

CMSへ不正アクセスされプログラム書き込み、山形大学で個人情報漏えいの可能性

 国立大学法人山形大学は12月16日、同学への不正アクセスによる個人情報の流出について発表した。

日野市立図書館にランサムウェア攻撃、貸出システムには被害無く通常通り開館 画像
インシデント・情報漏えい

日野市立図書館にランサムウェア攻撃、貸出システムには被害無く通常通り開館

 東京都の日野市立図書館は12月19日、図書館の業務用ファイルサーバがランサムウェアに感染したと発表した。

名誉教授のアカウントに不正アクセス、御本人の申し出により二要素認証除外&簡単なパスワード(しかも使い回し) 画像
インシデント・情報漏えい

名誉教授のアカウントに不正アクセス、御本人の申し出により二要素認証除外&簡単なパスワード(しかも使い回し)

 公立大学法人熊本県立大学は12月13日、熊本県立大学メールアカウントの不正利用について発表した。

ファッション取り扱い「Cinq essentiel」に不正アクセス、3年分の決済情報漏えい 画像
インシデント・情報漏えい

ファッション取り扱い「Cinq essentiel」に不正アクセス、3年分の決済情報漏えい

 衣料品を取り扱う株式会社チンクエクラシコは12月13日、同社が運営する「Cinq essentiel」への不正アクセスによるカード情報漏えいについて発表した。

BIPROGY代表取締役社長 役員報酬を3ヶ月20%自主返納、報告書で役職員のコンプライアンス意識欠如指摘 画像
インシデント・情報漏えい

BIPROGY代表取締役社長 役員報酬を3ヶ月20%自主返納、報告書で役職員のコンプライアンス意識欠如指摘

 BIPROGY 株式会社は12月12日、尼崎市USBメモリ紛失事案での第三者委員会の調査報告書を受領したと発表した。

加賀電子タイ子会社にランサムウェア攻撃、現在はおおむね復旧 画像
インシデント・情報漏えい

加賀電子タイ子会社にランサムウェア攻撃、現在はおおむね復旧

 加賀電子株式会社は12月12日、同社海外子会社サーバーへの不正アクセスについて発表した。

公益社団法人のサーバにランサムウェア攻撃、新サーバ移行完了 画像
インシデント・情報漏えい

公益社団法人のサーバにランサムウェア攻撃、新サーバ移行完了

 公益社団法人シャンティ国際ボランティア会は12月12日、同法人のサーバへのランサムウェア攻撃について発表した。

同時に開いていた別ファイルをPDF化、ボランティア名簿を誤送信 画像
インシデント・情報漏えい

同時に開いていた別ファイルをPDF化、ボランティア名簿を誤送信

 東京都は12月5日、都が実施する「海の森公園ボランティア維持支援活動業務等委託」の委託先である特定非営利活動法人樹木・環境ネットワーク協会での個人情報を漏えいについて発表した。

新聞社の医学部進学相談会でメール誤送信 画像
インシデント・情報漏えい

新聞社の医学部進学相談会でメール誤送信

 株式会社朝日新聞社は12月2日、メール誤送信によるメールアドレス漏えいについて発表した。

町議会副議長が逮捕、捜査対象者に情報提供し現金受け取る 画像
インシデント・情報漏えい

町議会副議長が逮捕、捜査対象者に情報提供し現金受け取る

 徳島県藍住町は12月8日、副議長と元会計年度任用職員の逮捕について発表した。

新潟大学の外部サイトで秘匿箇所を加工すれば個人情報が閲覧可能に 画像
インシデント・情報漏えい

新潟大学の外部サイトで秘匿箇所を加工すれば個人情報が閲覧可能に

 国立大学法人新潟大学は12月9日、同学及び外部Webサイトにて学生の個人情報が閲覧可能な状態であったと発表した。

早稲田大学教員 懲戒処分、守秘性の高い学内資料を複製配布し教授会で共有 画像
インシデント・情報漏えい

早稲田大学教員 懲戒処分、守秘性の高い学内資料を複製配布し教授会で共有

 早稲田大学は12月5日、同学スポーツ科学学術院所属の男性教員1名の懲戒処分について発表した。

「静岡県中小企業者等物価高騰緊急対策事業費補助金」のオンライン申請で事業者情報が漏えい、システムツールの不具合が原因 画像
インシデント・情報漏えい

「静岡県中小企業者等物価高騰緊急対策事業費補助金」のオンライン申請で事業者情報が漏えい、システムツールの不具合が原因

 静岡県は12月9日、「静岡県中小企業者等物価高騰緊急対策事業費補助金」のオンライン申請における事業者情報の漏えいについて発表した。

「珈琲の王国Beans510」に不正アクセス、カード情報が漏えい 画像
インシデント・情報漏えい

「珈琲の王国Beans510」に不正アクセス、カード情報が漏えい

 合資会社ビーンズゴトーは12月8日、同社が運営する「珈琲の王国Beans510」への不正アクセスによる個人情報漏えいについて発表した。

金沢西病院に不正アクセス、電子カルテの一部が閲覧できない状況に 画像
インシデント・情報漏えい

金沢西病院に不正アクセス、電子カルテの一部が閲覧できない状況に

 医療法人社団博友会 金沢西病院は12月8日、コンピュータへの不正アクセスによる障害の発生について発表した。

野方消防署職員を特殊詐欺関与の疑いで逮捕、家宅捜索で個人情報持ち出しが発覚 画像
インシデント・情報漏えい

野方消防署職員を特殊詐欺関与の疑いで逮捕、家宅捜索で個人情報持ち出しが発覚

 東京消防庁は12月6日、野方消防署で保有する個人情報の不適正な持ち出しについて発表した。

神奈川の中高一貫校教員のメールがスパムの踏み台に、不正ログインの手法 経路は不明 画像
インシデント・情報漏えい

神奈川の中高一貫校教員のメールがスパムの踏み台に、不正ログインの手法 経路は不明

 橘学苑中学校・高等学校は12月9日、不正アクセスによる迷惑メールの送信について発表した。

CDNetworksへの大規模DDoS攻撃「自社サービスで防御」と報告 画像
インシデント・情報漏えい

CDNetworksへの大規模DDoS攻撃「自社サービスで防御」と報告

 株式会社シーディーネットワークス・ジャパンは12月7日、同社Webサイトを標的とした大規模DDoS攻撃と同社セキュリティプラットフォームによる緩和を観測したと発表した。

KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、個人情報流出を想定 画像
インシデント・情報漏えい

KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、個人情報流出を想定

 KADOKAWAグループでスクールの運営を行う株式会社バンタンは11月30日、同社が運用するサーバへの不正アクセスについて発表した。

「電子メールに不慣れ」でメール誤送信 ~ オートコンプリート機能での宛先間違い 画像
インシデント・情報漏えい

「電子メールに不慣れ」でメール誤送信 ~ オートコンプリート機能での宛先間違い

 長良川鉄道株式会社は11月30日、観光列車「ながら」利用旅客の個人情報漏えいについて発表した。

USBメモリ紛失も暗号化済、内視鏡検査撮影データをレターパックでやりとり 画像
インシデント・情報漏えい

USBメモリ紛失も暗号化済、内視鏡検査撮影データをレターパックでやりとり

 奈良県橿原市は11月24日、同市が実施するがん検診業務でのUSBメモリの紛失について発表した。

米 CISA、サプライチェーン安全確保ガイダンス発表/Zoom における 3 つの脆弱性/APT41 の新たなサブグループ「Earth Longzhi」 ほか [Scan PREMIUM Monthly Executive Summary 2022年11月度] 画像
脅威動向

米 CISA、サプライチェーン安全確保ガイダンス発表/Zoom における 3 つの脆弱性/APT41 の新たなサブグループ「Earth Longzhi」 ほか [Scan PREMIUM Monthly Executive Summary 2022年11月度]

注目のセキュリティ関連のガイドラインが幾つか公開されています。

菱機工業へのサイバー攻撃、都立スポーツ施設の工事関連情報が流出した可能性 画像
インシデント・情報漏えい

菱機工業へのサイバー攻撃、都立スポーツ施設の工事関連情報が流出した可能性

 東京都は12月5日、都立スポーツ施設の工事請負受注者へのサイバー攻撃について発表した。

件名「お振込不能のお知らせ【北國銀行】」メールを全契約者へ誤送信、ログインしづらい状況に 画像
インシデント・情報漏えい

件名「お振込不能のお知らせ【北國銀行】」メールを全契約者へ誤送信、ログインしづらい状況に

 株式会社北國銀行は12月5日、北國クラウドバンキング契約者へのメール誤送信について発表した。

市職員、買い物は不正入手した他人のクレジットカード 画像
インシデント・情報漏えい

市職員、買い物は不正入手した他人のクレジットカード

 岡山県井原市は11月21日、同市職員が他人のクレジットカード情報を利用して商品を購入した容疑で逮捕されたと発表した。

山形スズキのパソコンにサイバー攻撃、遠隔操作され個人情報窃取の可能性 画像
インシデント・情報漏えい

山形スズキのパソコンにサイバー攻撃、遠隔操作され個人情報窃取の可能性

 株式会社山形スズキは11月28日、同社のパソコンへのサイバー攻撃による個人情報流出の可能性について発表した。

県立高校教諭、引率中にUSJで修学旅行教員マニュアル紛失 画像
インシデント・情報漏えい

県立高校教諭、引率中にUSJで修学旅行教員マニュアル紛失

 埼玉県は11月24日、県立上尾橘高等学校での個人情報の紛失について発表した。

個人情報管理の不備を指摘するため写真撮影し県に報告 画像
インシデント・情報漏えい

個人情報管理の不備を指摘するため写真撮影し県に報告

 群馬県は12月1日、委託事業における個人情報の漏えいについて発表した。

船橋市内商業施設で助手席の窓ガラス割られる、男子バスケ選抜チームの個人情報漏えい 画像
インシデント・情報漏えい

船橋市内商業施設で助手席の窓ガラス割られる、男子バスケ選抜チームの個人情報漏えい

 千葉県習志野市は11月28日、習志野市立中学校教諭による個人情報を含む文書の紛失について発表した。

富山県立大学 DX教育研究センターホームページに不正アクセス、プラグインをインストールされる 画像
インシデント・情報漏えい

富山県立大学 DX教育研究センターホームページに不正アクセス、プラグインをインストールされる

 公立大学法人富山県立大学は12月1日、DX教育研究センターホームページへの不正アクセスについて発表した。

尼崎市USBメモリ紛失事案報告書公開、無断再委託 無断再々委託の実態明らかに ~ 損害賠償請求予定 画像
インシデント・情報漏えい

尼崎市USBメモリ紛失事案報告書公開、無断再委託 無断再々委託の実態明らかに ~ 損害賠償請求予定

 兵庫県尼崎市は11月28日、尼崎市USBメモリー紛失事案調査委員会の報告書と、同報告書を受けての対応について発表した。

リクルートダイレクトスカウトで企業担当者情報記載ファイルを誤添付しメール送信、165名と連絡とれず 画像
インシデント・情報漏えい

リクルートダイレクトスカウトで企業担当者情報記載ファイルを誤添付しメール送信、165名と連絡とれず

 株式会社リクルートは11月21日、同社が運営する「リクルートダイレクトスカウト」でのファイル誤送信による個人情報の漏えいについて発表した。

メタップスペイメント 行政処分後のセキュリティ対応状況進捗 画像
インシデント・情報漏えい

メタップスペイメント 行政処分後のセキュリティ対応状況進捗

 株式会社メタップスペイメントは11月29日、不正アクセスによる情報流出に関する対応の進捗状況について発表した。

川崎市で誤廃棄を虚偽報告「全体の奉仕者としてふさわしくない非行」懲戒処分 画像
インシデント・情報漏えい

川崎市で誤廃棄を虚偽報告「全体の奉仕者としてふさわしくない非行」懲戒処分

 神奈川県川崎市は11月25日、こども未来局職員の懲戒処分について発表した。

JFRグループで共同利用の個人情報、対象外の項目を誤ってデータ送信 画像
インシデント・情報漏えい

JFRグループで共同利用の個人情報、対象外の項目を誤ってデータ送信

 J.フロント リテイリング株式会社は11月28日、J.フロント リテイリング(JFR)グループ各社で共同利用する顧客の個人情報の取り扱いについてのお詫びを発表した。同社の他のリリースと異なり、画像ファイルで公表している。

ライティング製品取り扱い「GENTOS公式ストア」に不正アクセス、5,471件のカード情報が漏えい 画像
インシデント・情報漏えい

ライティング製品取り扱い「GENTOS公式ストア」に不正アクセス、5,471件のカード情報が漏えい

 ライティング製品を取り扱うジェントス株式会社は11月28日、同社が運営する「GENTOS公式ストア」への不正アクセスによる個人情報漏えいについて発表した。

主治医による事情説明と謝罪を実施、東海大学医学部付属病院でSDカード紛失 画像
インシデント・情報漏えい

主治医による事情説明と謝罪を実施、東海大学医学部付属病院でSDカード紛失

 東海大学医学部付属病院は11月11日、個人情報を含むSDカードの紛失が2件発生したと発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×