2023年1月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2023年1月のインシデント・事故ニュース記事一覧

カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性 画像
インシデント・情報漏えい

カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性

 カジュアルファッションを取り扱う株式会社アダストリアは1月24日、1月19日に公表した同社サーバへの不正アクセスについて、第2報を発表した。

「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に 画像
インシデント・情報漏えい

「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に

 大阪府守口市は2022年12月28日、同市で開催中の「謎解き宝探し in 守口市」のプレゼントアンケートフォーム上での個人情報漏えいの可能性について発表した。

複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表 画像
インシデント・情報漏えい

複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表

 株式会社SEプラスは1月25日、1月6日に公表した同社の教育事業サービスでの顧客の一部情報が閲覧可能な状態であった件について、調査結果を発表した。文章の選択とコピーができないPDFファイルで公開している。

デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信 画像
インシデント・情報漏えい

デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信

 デイサービスを行う東急ウェルネス株式会社は2022年12月27日、同社事業所のオハナ中延でのメール誤送信による個人情報の流出について発表した。

システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信 画像
インシデント・情報漏えい

システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信

 群馬県は1月10日、健康福祉部 感染症・がん疾病対策課での個人情報の誤送付が2件発生したと発表した。

ダブルチェックもれた理由は件名欄にメールアドレス記載、再犯防止の研修会で案内メール誤送信 画像
インシデント・情報漏えい

ダブルチェックもれた理由は件名欄にメールアドレス記載、再犯防止の研修会で案内メール誤送信

 東京都は1月11日、生活文化スポーツ局での個人情報漏えいについて発表した。

日本自動車輸入組合のサーバに不正アクセス、個人情報が漏えいした可能性 画像
インシデント・情報漏えい

日本自動車輸入組合のサーバに不正アクセス、個人情報が漏えいした可能性

 日本自動車輸入組合は2022年12月27日、同組合のサーバへの不正アクセスについて発表した。

新⾞中古⾞販売のグッドスピードに不正アクセス「被害は一部のサーバにとどまる」 画像
インシデント・情報漏えい

新⾞中古⾞販売のグッドスピードに不正アクセス「被害は一部のサーバにとどまる」

 新⾞・中古⾞販売等を行う株式会社グッドスピードは1月6日、同社サーバへの不正アクセスについて発表した。

朝倉書店へ不正アクセス、年末年始の休業期間中で復旧に遅れ 画像
インシデント・情報漏えい

朝倉書店へ不正アクセス、年末年始の休業期間中で復旧に遅れ

 株式会社朝倉書店は1月15日、同社Webサイト等でのアクセス不良について発表した。

「TOKYO FM公式ショッピングサイト」に不正アクセス、再決済要求する不審メールに注意呼びかけ 画像
インシデント・情報漏えい

「TOKYO FM公式ショッピングサイト」に不正アクセス、再決済要求する不審メールに注意呼びかけ

 株式会社エフエム東京は1月18日、同社が運営する「TOKYO FM公式ショッピングサイト」への不正ログインについて発表した。

不要なアドレスを削除せずメール転送 佐賀県武雄市 画像
インシデント・情報漏えい

不要なアドレスを削除せずメール転送 佐賀県武雄市

 佐賀県武雄市は2022年12月28日、メール誤送信による個人情報の流出について発表した。

東証プライム上場 タカミヤグループにランサムウェア攻撃、リークサイトへの掲載確認 画像
インシデント・情報漏えい

東証プライム上場 タカミヤグループにランサムウェア攻撃、リークサイトへの掲載確認

 仮設機材の販売やレンタルを行う東証プライム上場企業の株式会社タカミヤは1月23日、同社グループへのランサムウェア攻撃について発表した。

日本臓器移植ネットワークのメールサービスへ攻撃、メールデータの一部消失 画像
インシデント・情報漏えい

日本臓器移植ネットワークのメールサービスへ攻撃、メールデータの一部消失

 公益社団法人日本臓器移植ネットワーク(JOT)は1月20日、同社団への不正アクセスについて発表した。

Youtubeチャンネル乗っ取り被害、サブチャンネルに報告動画をアップ 画像
インシデント・情報漏えい

Youtubeチャンネル乗っ取り被害、サブチャンネルに報告動画をアップ

 アカデミック株式会社は1月20日、同社が管理運用するYouTubeチャンネル「あかでみっくモーターカレッジ」への第三者による不正アクセス被害について発表した。@Pressでプレスリリースを公表するとともに、Youtubeでの報告を行っている。

ショーケース社への不正アクセス、長寿乃里運営「あっとよか」でもカード情報漏えい 画像
インシデント・情報漏えい

ショーケース社への不正アクセス、長寿乃里運営「あっとよか」でもカード情報漏えい

 株式会社 長寿乃里は1月19日、同社のECサイト「あっとよか( https://www.chojyu.com/ )」が利用するサービスを提供する株式会社ショーケースへの不正アクセスによるクレジットカード情報の漏えいについて発表した。

入試問題も ~ 琉球大学で Microsoft Teams 内の一部ファイルが閲覧可能 画像
インシデント・情報漏えい

入試問題も ~ 琉球大学で Microsoft Teams 内の一部ファイルが閲覧可能

 国立大学法人琉球大学は1月20日、学内で利用するクラウドサービス内に保存されていた個人情報等が含まれたファイルの一部が同学構成員に閲覧可能であったと発表した。

北関東マツダ委託先のサーバに不正アクセス、流出した顧客宛へのメール送信も確認 画像
インシデント・情報漏えい

北関東マツダ委託先のサーバに不正アクセス、流出した顧客宛へのメール送信も確認

 株式会社北関東マツダは1月、同社委託先への不正アクセスによる個人情報の流出について発表した。

カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、物流システムを停止 画像
インシデント・情報漏えい

カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、物流システムを停止

 カジュアルファッションを取り扱う株式会社アダストリアは1月19日、同社サーバへの不正アクセスについて発表した。

ならコープにサイバー攻撃、組合員の個人情報が流出した可能性を完全に否定できず 画像
インシデント・情報漏えい

ならコープにサイバー攻撃、組合員の個人情報が流出した可能性を完全に否定できず

 市民生活協同組合ならコープは1月18日、サイバー攻撃によるシステムトラブルに伴う個人情報の漏えいについて発表した。

4割の社員「電気事業法上問題あり」と認識、関西電力が小売電気事業者情報閲覧し活用 画像
インシデント・情報漏えい

4割の社員「電気事業法上問題あり」と認識、関西電力が小売電気事業者情報閲覧し活用

 関西電力株式会社は1月13日、関西電力送配電株式会社が管理していた小売電気事業者の顧客情報を閲覧し活用していたことについて、調査結果を発表した。

ショーケース社への不正アクセス、レンタルWi-Fi「e-ca公式サイト」でもカード情報が漏えい 画像
インシデント・情報漏えい

ショーケース社への不正アクセス、レンタルWi-Fi「e-ca公式サイト」でもカード情報が漏えい

 レンタルWi-Fiサービスを提供するベストリンク株式会社は1月11日、同社が運営する「e-ca公式サイト」における個人情報漏えいについて発表した。

今日もどこかで情報漏えい 第7回「2022年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」 画像
インシデント・情報漏えい

今日もどこかで情報漏えい 第7回「2022年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」

監視資本主義時代の人間は、情報漏えい事故で過去をふり返るという習慣を知らず知らず身につけつつある。誠に嫌な時代になった。

東北電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査し発覚 画像
インシデント・情報漏えい

東北電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査し発覚

 東北電力株式会社は1月13日、東北電力ネットワーク株式会社が管理する東北電力以外の小売電気事業者の顧客情報を、東北電力の従業員が閲覧していたことが判明したと発表した。

北海道ガス子会社の委託先がネットワーク共有している会社のサーバに不正アクセス 画像
インシデント・情報漏えい

北海道ガス子会社の委託先がネットワーク共有している会社のサーバに不正アクセス

 北海道ガス株式会社の子会社である北ガスジェネックス株式会社は1月13日、北ガスジェネックスが灯油配送業務を委託する北斗興業株式会社への不正アクセスについて発表した。

KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、CMSの脆弱性を悪用し侵入 画像
インシデント・情報漏えい

KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、CMSの脆弱性を悪用し侵入

 KADOKAWAグループでスクールの運営を行う株式会社バンタンは1月13日、2022年11月30日に公表した同社が運用するサーバへの不正アクセスについて、第2報を発表した。

化粧品取り扱い 旧「SHIGETA PARIS公式オンラインストア」に不正アクセス、7,024名のカード情報流出 画像
インシデント・情報漏えい

化粧品取り扱い 旧「SHIGETA PARIS公式オンラインストア」に不正アクセス、7,024名のカード情報流出

 化粧品を取り扱うSHIGETA株式会社は1月13日、同社が運営する「SHIGETA PARIS公式オンラインストア」への不正アクセスによる個人情報漏えいについて発表した。

ショーケース社への不正アクセス、「カバーマーク公式オンラインショップ」でもカード情報漏えい 画像
インシデント・情報漏えい

ショーケース社への不正アクセス、「カバーマーク公式オンラインショップ」でもカード情報漏えい

カバーマーク株式会社は1月10日、同社のECサイト「カバーマーク公式オンラインショップ」で利用するサービスを提供する、株式会社ショーケースのシステムへの不正アクセスによるクレジットカード情報の漏えいについて発表した。

「TOEIC申込サイト」にパスワードリスト型攻撃、住所氏名や秘密の質問と回答他が閲覧された可能性 画像
インシデント・情報漏えい

「TOEIC申込サイト」にパスワードリスト型攻撃、住所氏名や秘密の質問と回答他が閲覧された可能性

 一般財団法人国際ビジネスコミュニケーション協会は1月11日、「TOEIC申込サイト」への不正アクセスについて発表した。

複数の条件満たすことでDBへの侵入許す恐れ、情報漏えいデータ検出ソリューションの調査により発覚 画像
インシデント・情報漏えい

複数の条件満たすことでDBへの侵入許す恐れ、情報漏えいデータ検出ソリューションの調査により発覚

 株式会社SEプラスは1月6日、同社の教育事業サービスにて顧客の一部情報が閲覧可能な状態であったと発表した。

富士通「Smart City 5G」等ソースコード流出か/長江メモリがエンティティリスト入り/検索エンジン悪用攻撃 FBI 警告 ほか [Scan PREMIUM Monthly Executive Summary 2022年12月度] 画像
脅威動向

富士通「Smart City 5G」等ソースコード流出か/長江メモリがエンティティリスト入り/検索エンジン悪用攻撃 FBI 警告 ほか [Scan PREMIUM Monthly Executive Summary 2022年12月度]

2022 年も既知の脅威グループと技術的側面でのリンクの無い攻撃活動が散見されており、特定国家が実施するサイバー攻撃活動に関与するハッカーが確実に増加している可能性がありそうです。

アフラック「新がん保険」「スーパーがん保険」「スーパーがん保険Vタイプ」加入者情報漏えい、1月7日に外部業者に不正アクセス 画像
インシデント・情報漏えい

アフラック「新がん保険」「スーパーがん保険」「スーパーがん保険Vタイプ」加入者情報漏えい、1月7日に外部業者に不正アクセス

 アフラック生命保険株式会社は1月10日、同社が業務委託する外部業者での個人情報の一部流出について発表した。

個人情報目的外利用 佐川急便の従業員が複数の顧客に電話 画像
インシデント・情報漏えい

個人情報目的外利用 佐川急便の従業員が複数の顧客に電話

 佐川急便株式会社は1月5日、顧客の個人情報の不正利用について発表した。

チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害 画像
インシデント・情報漏えい

チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

 チューリッヒ保険会社は1月10日、同社が保有する顧客の個人情報の一部が漏えいしたと発表した。

家でUSBメモリ紛失、職場同僚ら 二日間にわたり自宅内外を立ち入り捜索 画像
インシデント・情報漏えい

家でUSBメモリ紛失、職場同僚ら 二日間にわたり自宅内外を立ち入り捜索

 新潟県見附市は12月26日、市立小学校でのUSBメモリ紛失について発表した。

「ショップチャンネル」で24件のなりすまし購入、2020年攻撃時より減少 画像
インシデント・情報漏えい

「ショップチャンネル」で24件のなりすまし購入、2020年攻撃時より減少

 ジュピターショップチャンネル株式会社は1月6日、同社が運営する通販サイトへの不正ログインによる商品購入について発表した。

関西電力が小売電気事業者情報を閲覧し活用、電力・ガス取引監視等委員会では報告徴収を実施 画像
インシデント・情報漏えい

関西電力が小売電気事業者情報を閲覧し活用、電力・ガス取引監視等委員会では報告徴収を実施

 関西電力送配電株式会社は12月27日、同社が管理していた小売電気事業者について、関西電力株式会社が自社以外の顧客情報を閲覧していたと発表した。

奈良県総合医療センター職員のインスタグラムが乗っ取り被害 画像
インシデント・情報漏えい

奈良県総合医療センター職員のインスタグラムが乗っ取り被害

 地方独立行政法人奈良県立病院機構 奈良県総合医療センターは1月6日、センター職員による勤務中の同僚職員との写真のインスタグラム掲載について発表した。

ブロードリーフ、取引先7社から預かった個人情報を記録した外付けHDD紛失 リリースは削除 画像
インシデント・情報漏えい

ブロードリーフ、取引先7社から預かった個人情報を記録した外付けHDD紛失 リリースは削除

 東証プライム上場企業で自動車アフター市場向け業務アプリの開発・提供を行う株式会社ブロードリーフは12月8日、個人情報を含むデータを保存した記憶媒体の紛失について発表した。なお2023年1月5日現在、当該リリースは見られなくなっている。

ベルキッチンへのランサムウェア攻撃 第2報:サーバ 3台 NAS 3台が暗号化被害 画像
インシデント・情報漏えい

ベルキッチンへのランサムウェア攻撃 第2報:サーバ 3台 NAS 3台が暗号化被害

 社会医療法人生長会は12月27日、同法人の給食提供施設であるベルキッチンへのランサムウェア攻撃による障害について、第2報を発表した。

不正アクセスで顧客情報流出、転職サイトに開設時から存在したセキュリティホールが攻撃の入口に 画像
インシデント・情報漏えい

不正アクセスで顧客情報流出、転職サイトに開設時から存在したセキュリティホールが攻撃の入口に

 株式会社メディウェルは1月5日、同社が運営する「病院事務職転職ドットコム」への不正アクセスによる個人情報の流出について発表した。

Google Forms「結果の概要を表示する」をオン、早稲田大学開催イベント参加当選者の個人情報が閲覧可能 画像
インシデント・情報漏えい

Google Forms「結果の概要を表示する」をオン、早稲田大学開催イベント参加当選者の個人情報が閲覧可能

 早稲田大学は12月27日、同学で開催したイベントの参加者の個人情報が閲覧できる状態になっていたと発表した。

杉並区職員の逮捕を受けた文書の情報公開請求、非公開情報を誤提供 画像
インシデント・情報漏えい

杉並区職員の逮捕を受けた文書の情報公開請求、非公開情報を誤提供

 東京都杉並区は12月28日、情報公開時における非公開情報の誤提供について発表した。

住友ベークライトの米国グループ会社にサイバー攻撃 画像
インシデント・情報漏えい

住友ベークライトの米国グループ会社にサイバー攻撃

 住友ベークライト株式会社は12月21日、同社の米国グループ会社へのサイバー攻撃について発表した。

富士通 FENICS のネットワーク機器に不正な通信、FUJITSU Hybrid IT Service FJcloud-Oにも影響 画像
インシデント・情報漏えい

富士通 FENICS のネットワーク機器に不正な通信、FUJITSU Hybrid IT Service FJcloud-Oにも影響

 富士通株式会社は12月23日、FUJITSU Hybrid IT Service FJcloud-Oに関するネットワーク機器からの不正な通信について発表した。

富士通 FENICS のネットワーク機器に不正な通信、「ニフクラ レンタルサーバー」にも影響 画像
インシデント・情報漏えい

富士通 FENICS のネットワーク機器に不正な通信、「ニフクラ レンタルサーバー」にも影響

 富士通クラウドテクノロジーズ株式会社は12月26日、同社レンタルサーバサービスに関するネットワーク機器からの不正な通信について発表した。

食品会社の顧客情報がランサムウェア攻撃で暗号化、外部流出の可能性を完全には否定できず 画像
インシデント・情報漏えい

食品会社の顧客情報がランサムウェア攻撃で暗号化、外部流出の可能性を完全には否定できず

 食品を取り扱うナッシュ株式会社は1月4日、ランサムウェアによる不正アクセス攻撃での個人情報流出の可能性について発表した。

個「人」情報漏えい、犬二〇九頭のデータ記録したUSBメモリ紛失 画像
インシデント・情報漏えい

個「人」情報漏えい、犬二〇九頭のデータ記録したUSBメモリ紛失

 山形県朝日町は12月21日、個人情報が記載された飼養犬登録原簿管理システムのデータが記録されたUSB(記録媒体)の紛失について発表した。

退会者含む2019年時のML登録者の情報を誤掲載、30分後に指摘 45分後対応完了 画像
インシデント・情報漏えい

退会者含む2019年時のML登録者の情報を誤掲載、30分後に指摘 45分後対応完了

 一般社団法人愛知県病院薬剤師会は12月21日、同会ホームページへのメールアドレスを誤掲載について発表した。

アノニマスからの攻撃で渋谷区公式Webサイトが閲覧できない状況に 画像
インシデント・情報漏えい

アノニマスからの攻撃で渋谷区公式Webサイトが閲覧できない状況に

 東京都渋谷区は1月3日、同区公式Webサイトを閲覧できない事象について、同区Twitterアカウントで発表した。

Cc欄でなくTo欄にメールアドレスを入力、1ヶ月後に訂正報告 画像
インシデント・情報漏えい

Cc欄でなくTo欄にメールアドレスを入力、1ヶ月後に訂正報告

 福知山公立大学北近畿地域連携機構は12月15日、メール誤送信による情報流出について発表した。

消費者関連専門家会議ホームページへの不正アクセスで公開を一時休止、12月15日から再開 画像
インシデント・情報漏えい

消費者関連専門家会議ホームページへの不正アクセスで公開を一時休止、12月15日から再開

 公益社団法人消費者関連専門家会議(ACAP)は12月15日、同会ホームページへの不正アクセスについて発表した。

交付前マイナンバーカードを紛失、到着後に交付前設定までの存在を確認 画像
インシデント・情報漏えい

交付前マイナンバーカードを紛失、到着後に交付前設定までの存在を確認

 大阪府四條畷市は12月19日、交付前マイナンバーカードの紛失について発表した。

学習支援アプリで生徒80名分の模試結果を誤送信、7月にもID・パスワードの管理不備で個人情報流出 画像
インシデント・情報漏えい

学習支援アプリで生徒80名分の模試結果を誤送信、7月にもID・パスワードの管理不備で個人情報流出

 北海道函館市は12月21日、市立函館高等学校における模試結果誤送信による個人情報の漏えいについて発表した。

佐賀新聞社受託のイベント、応募者1名が別の応募者17人の個人情報閲覧 画像
インシデント・情報漏えい

佐賀新聞社受託のイベント、応募者1名が別の応募者17人の個人情報閲覧

 佐賀県は12月14日、イベント応募者の個人情報を第三者が閲覧できる状態であったと発表した。

休暇と休日が重なり対応に遅れ ~ 尼崎市職員がセキュリティロック済 公用スマホ紛失 画像
インシデント・情報漏えい

休暇と休日が重なり対応に遅れ ~ 尼崎市職員がセキュリティロック済 公用スマホ紛失

 兵庫県尼崎市は12月13日、個人情報を含む公用スマートフォンの紛失について発表した。

関西テレビ番組制作スタッフがHDD紛失、電車で早朝居眠りの際 盗難被害の可能性 画像
インシデント・情報漏えい

関西テレビ番組制作スタッフがHDD紛失、電車で早朝居眠りの際 盗難被害の可能性

 関西テレビ放送株式会社は12月14日、映像記録媒体の紛失について発表した。

パソコンを外部に持ち出し夜間に紛失、顧客の名刺情報漏えいの可能性 画像
インシデント・情報漏えい

パソコンを外部に持ち出し夜間に紛失、顧客の名刺情報漏えいの可能性

 株式会社フジテックスは12月8日、同社パソコンの紛失による個人情報の漏えいについて発表した。

「日経スマートクリップ」のサーバに不正アクセス、利用者の個人情報が流出した可能性 画像
インシデント・情報漏えい

「日経スマートクリップ」のサーバに不正アクセス、利用者の個人情報が流出した可能性

 株式会社日本経済新聞社は2022年12月23日、「日経スマートクリップ」サービスのサーバへの不正アクセスについて発表した。

米軍の遺留品から2,632人分の個人情報と指紋・虹彩に関するデータを発見、eBayで入手 画像
インシデント・情報漏えい

米軍の遺留品から2,632人分の個人情報と指紋・虹彩に関するデータを発見、eBayで入手

ドイツのハッキングクラブに所属するセキュリティ研究者Matthias Marx氏が、eBayで入手した米軍のアフガニスタン撤退時の遺留品6つのうち2つから、2632人分の名前、国籍、写真、指紋、虹彩に関する暗号化されていないデータを発見しました。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×