2023年2月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2023年2月のインシデント・事故ニュース記事一覧

四年で四度の情報漏えい エドテック大手 政府から落第点 画像
TheRegister

四年で四度の情報漏えい エドテック大手 政府から落第点

 FTC によると、教育テック大手である Chegg のずさんなデータセキュリティ対策のために、学生や従業員の個人情報が 4 年の間に、1 度ならず 4 度も、さまざまな形で漏洩していたことが明らかになった。

特定非営利活動法人にランサムウェア攻撃、サイトの更新や閲覧に影響 画像
インシデント・情報漏えい

特定非営利活動法人にランサムウェア攻撃、サイトの更新や閲覧に影響

 特定非営利活動法人きたうら花ねっとは2月7日、同法人へのサイバー攻撃について発表した。

浜松ケーブルテレビのモデム制御サーバに不正アクセス、「XorDDoS」が不特定のサイトにDDos攻撃 画像
インシデント・情報漏えい

浜松ケーブルテレビのモデム制御サーバに不正アクセス、「XorDDoS」が不特定のサイトにDDos攻撃

 浜松ケーブルテレビ株式会社は2月16日、モデム制御サーバへの不正アクセスについて発表した。

帝国データバンクのネットワークに不正アクセス、一部商品が提供できない状況に 画像
インシデント・情報漏えい

帝国データバンクのネットワークに不正アクセス、一部商品が提供できない状況に

 株式会社帝国データバンクは2月24日、同社ネットワークへの不正アクセスについて発表した。

ブロードリーフ、外付けHDD紛失に関するコーポレートサイト掲載情報の不備をお詫び 画像
インシデント・情報漏えい

ブロードリーフ、外付けHDD紛失に関するコーポレートサイト掲載情報の不備をお詫び

 東証プライム上場企業で自動車アフター市場向け業務アプリの開発・提供を行う株式会社ブロードリーフは2月10日、同社コーポレートサイトでの掲載情報の不備について発表した。

職員同士のトラブルが原因で個人情報を不正取得、懲戒処分 停職1月 画像
インシデント・情報漏えい

職員同士のトラブルが原因で個人情報を不正取得、懲戒処分 停職1月

 宮城県柴田町は2月1日、同町職員による不祥事への懲戒処分について発表した。

大学病院の委託先が情報漏えい、社員は自主退職 業務委託契約も終了 画像
インシデント・情報漏えい

大学病院の委託先が情報漏えい、社員は自主退職 業務委託契約も終了

 近畿大学病院は2月2日、受付業務を委託する株式会社エヌジェーシーの社員による患者情報の漏えいについて発表した。

ジェイ・クリエイションにサイバー攻撃、データの一部が暗号化 画像
インシデント・情報漏えい

ジェイ・クリエイションにサイバー攻撃、データの一部が暗号化

 株式会社ジェイ・クリエイションは1月27日、同社内サーバへの不正アクセスについて発表した。

イベント会場からメール誤送信、ダブルチェックが行われず 画像
インシデント・情報漏えい

イベント会場からメール誤送信、ダブルチェックが行われず

 一般財団法人山口県デジタル技術振興財団は2月9日、Y-BASEイベントにおける参加予定者へのメール誤送信について発表した。

今日もどこかで情報漏えい 第8回「2023年1月の情報漏えい」リリースはどこへ消えた? 画像
インシデント・情報漏えい

今日もどこかで情報漏えい 第8回「2023年1月の情報漏えい」リリースはどこへ消えた?

「任意」ということになってはいるのだが、人事上の査定にも係わるとほのめかされたそうで、酷い話だと思ったことを覚えている。本事案はこれにも似た気持ち悪さを感じる。日本の組織では、個人情報保護が個人のプライバシー保護に優先するのか。

大阪大学拠点とするメディア研究機関にサイバー攻撃、記事配信が滞る 画像
インシデント・情報漏えい

大阪大学拠点とするメディア研究機関にサイバー攻撃、記事配信が滞る

 国立大学法人大阪大学を拠点とするメディア研究機関Global News View(GNV)は2月3日、外部からの攻撃によるサイト不具合について発表した。

例外的に手動対応したら誤送信、普段はメール一斉送信ソフトを利用 画像
インシデント・情報漏えい

例外的に手動対応したら誤送信、普段はメール一斉送信ソフトを利用

 東京都は1月30日、生活文化スポーツ局でのメール誤送信による個人情報の漏えいについて発表した。

個人情報の誤消去事案、システム改修時の設定誤りで本人確認書類の画像データを 画像
インシデント・情報漏えい

個人情報の誤消去事案、システム改修時の設定誤りで本人確認書類の画像データを

 株式会社STNetは2月10日、同社が運営するピカラモバイルサービスでの個人情報の誤消去について発表した。

MACアドレスほか流出、送信データ編集時の操作ミスで宛先と内容にズレ 画像
インシデント・情報漏えい

MACアドレスほか流出、送信データ編集時の操作ミスで宛先と内容にズレ

 株式会社アイ・オー・データ機器は2月10日、顧客へのメール誤送信について発表した。

野菜加工食品製造 アキモに不正アクセス、サーバ保有ファイルが暗号化被害 画像
インシデント・情報漏えい

野菜加工食品製造 アキモに不正アクセス、サーバ保有ファイルが暗号化被害

 野菜加工食品を製造販売する株式会社アキモは2月15日、同社サーバへの不正アクセスについて発表した。

委託先へのランサムウェア攻撃、委託元が「漏えいは無い」と判断 画像
インシデント・情報漏えい

委託先へのランサムウェア攻撃、委託元が「漏えいは無い」と判断

 サクサビジネスシステム株式会社は1月20日、同社の委託工事店が管理するファイルサーバへのランサムウェアの侵入について発表した。

「TOMS Official Store」に不正アクセス、3,840件のカード情報が漏えい 画像
インシデント・情報漏えい

「TOMS Official Store」に不正アクセス、3,840件のカード情報が漏えい

 衣料品等の製造・販売を行う双日インフィニティ株式会社は2月15日、同社が運営する「TOMS Official Store」への不正アクセスによる個人情報漏えいについて発表した。

東証プライム上場 タカミヤグループへのランサムウェア攻撃、ベトナム拠点のセキュリティシステムに脆弱性 画像
インシデント・情報漏えい

東証プライム上場 タカミヤグループへのランサムウェア攻撃、ベトナム拠点のセキュリティシステムに脆弱性

 仮設機材の販売やレンタルを行う東証プライム上場企業の株式会社タカミヤは2月10日、1月23日に公表した同社グループへのランサムウェア攻撃について、第2報を発表した。

「日経スマートクリップ」への不正アクセス、個人情報流出の可能性否定できず 画像
インシデント・情報漏えい

「日経スマートクリップ」への不正アクセス、個人情報流出の可能性否定できず

 株式会社日本経済新聞社は2月14日、2022年12月23日に公表した「日経スマートクリップ」サービスのサーバへの不正アクセスについて第2報を発表した。

バンダイチャンネル見放題会員にカード登録情報の確認依頼メール、誤解を招きやすい表現 画像
インシデント・情報漏えい

バンダイチャンネル見放題会員にカード登録情報の確認依頼メール、誤解を招きやすい表現

 株式会社バンダイナムコフィルムワークスは2月13日、同社が運営するバンダイチャンネルでのクレジットカード登録に関する案内メールについてのお詫びを発表した。

アイカ工業のタイグループ会社にランサムウェア攻撃、操業や業績に影響なし 画像
インシデント・情報漏えい

アイカ工業のタイグループ会社にランサムウェア攻撃、操業や業績に影響なし

 東証プライム上場企業のアイカ工業株式会社は2月15日、同社の海外グループ会社サーバへの不正アクセスについて発表した。

ニプロの中国子会社にランサムウェア攻撃、原因や漏えいの調査には時間を要す見込み 画像
インシデント・情報漏えい

ニプロの中国子会社にランサムウェア攻撃、原因や漏えいの調査には時間を要す見込み

 東証プライム上場企業のニプロ株式会社は2月14日、同社中国子会社への不正アクセスについて 発表した。

ドトールコーヒー公式 Twitter アカウントが乗っ取り被害、キャンペーン開催も見合わせ 画像
インシデント・情報漏えい

ドトールコーヒー公式 Twitter アカウントが乗っ取り被害、キャンペーン開催も見合わせ

 株式会社ドトールコーヒーは2月13日、同社のドトールコーヒー公式 Twitter アカウントへの不正アクセスによる乗っ取り被害について発表した。

鹿児島大学でドッペルゲンガードメインに転送、MLへのメールアドレス誤登録が原因 画像
インシデント・情報漏えい

鹿児島大学でドッペルゲンガードメインに転送、MLへのメールアドレス誤登録が原因

 国立大学法人鹿児島大学は2月9日、メーリングリストのメールアドレス誤登録による情報漏えいについて発表した。

東京電力エナジーパートナー、エネルギー庁管理サイトに他社専用アカウントで不正ログイン 画像
インシデント・情報漏えい

東京電力エナジーパートナー、エネルギー庁管理サイトに他社専用アカウントで不正ログイン

 東京電力エナジーパートナー株式会社は2月10日、他社専用IDとパスワードの取得による社外Webサイトの不適切な利用について発表した。

ソースネクスト・サイトへ不正アクセス、112,132名のカード情報漏えい 画像
インシデント・情報漏えい

ソースネクスト・サイトへ不正アクセス、112,132名のカード情報漏えい

 ソースネクスト株式会社は2月14日、同社が運営する「ソースネクスト・サイト」での不正アクセスによる個人情報の漏えいについて発表した。

「丹野こんにゃくオンラインショップ」への不正アクセスでカード情報が漏えい 画像
インシデント・情報漏えい

「丹野こんにゃくオンラインショップ」への不正アクセスでカード情報が漏えい

 株式会社丹野こんにゃくは2月8日、同社が運営する「丹野こんにゃくオンラインショップ」への不正アクセスによる個人情報漏えいについて発表した。

宅配業者を装ったフィッシングで業務用スマホへ不正ログイン被害 画像
インシデント・情報漏えい

宅配業者を装ったフィッシングで業務用スマホへ不正ログイン被害

 歯科医療機器や歯科材料の輸入・製造・販売を行うデンツプライシロナ株式会社は2月7日、フィッシングメール被害による個人情報漏えいの可能性について発表した。

埼玉大学のNAS4台にランサムウェア攻撃、データの一部が改変被害 画像
インシデント・情報漏えい

埼玉大学のNAS4台にランサムウェア攻撃、データの一部が改変被害

 国立大学法人埼玉大学は2月9日、同学の情報システムへの不正アクセスについて発表した。

明治大学のサーバに不正アクセス、36,692件のメールアドレスが窃取された可能性 画像
インシデント・情報漏えい

明治大学のサーバに不正アクセス、36,692件のメールアドレスが窃取された可能性

 明治大学は2月9日、同学サーバへの不正アクセスによる個人情報漏えいの可能性について発表した。

受験生の本人確認に使用する写真台帳の一部を日本大学が紛失 画像
インシデント・情報漏えい

受験生の本人確認に使用する写真台帳の一部を日本大学が紛失

 日本大学は2月7日、日本大学一般選抜N全学統一方式第1期広島試験場での個人情報の紛失について発表した。

金沢西病院への不正アクセス、電子カルテシステム体制による外来診療を再開 画像
インシデント・情報漏えい

金沢西病院への不正アクセス、電子カルテシステム体制による外来診療を再開

 医療法人社団博友会 金沢西病院は2月2日、2022年12月8日に公表したコンピュータへの不正アクセスによる障害が復旧したと発表した。

「KillNet」がドイツに大規模サイバー攻撃/Chrome の脆弱性「SymStealer」を悪用した攻撃シナリオ公開 ほか [Scan PREMIUM Monthly Executive Summary 2023年1月度] 画像
脅威動向

「KillNet」がドイツに大規模サイバー攻撃/Chrome の脆弱性「SymStealer」を悪用した攻撃シナリオ公開 ほか [Scan PREMIUM Monthly Executive Summary 2023年1月度]

注目の脅威情報としては、FBI が、昨年 6 月に発覚した仮想通貨のブリッジングサービス「Harmony Horizon Bridge」から、総額 135 億円相当の仮想通貨が流出した事案において、北朝鮮の APT グループ「Lazarus」が仮想通貨の窃取に関与していたと発表しています。

堂島ロールのMon cherを装ったなりすましメールを確認、注意を呼びかけ 画像
インシデント・情報漏えい

堂島ロールのMon cherを装ったなりすましメールを確認、注意を呼びかけ

 堂島ロールを販売する株式会社Mon cherは2月6日、同社を装ったなりすましメールについて発表した。

東証プライム従業員が顧客情報持ち出し第三者に漏えい、ウォーターサーバー勧誘等に悪用される 画像
インシデント・情報漏えい

東証プライム従業員が顧客情報持ち出し第三者に漏えい、ウォーターサーバー勧誘等に悪用される

 学生賃貸マンションを運営する東証プライム上場企業の株式会社ジェイ・エス・ビーは2月2日、同社従業員による契約者の個人情報漏えいについて発表した。

尼崎市職員の公用スマホ紛失、虚偽報告が判明し懲戒処分に 画像
インシデント・情報漏えい

尼崎市職員の公用スマホ紛失、虚偽報告が判明し懲戒処分に

 兵庫県尼崎市は1月27日、2022年12月13日に公表した個人情報を含む公用スマートフォンの紛失の経緯と今後の対応について発表した。文章の選択とコピーができないPDFファイルで公開している。

住民基本台帳法違反容疑で逮捕された杉並区職員、免職の懲戒処分に 画像
インシデント・情報漏えい

住民基本台帳法違反容疑で逮捕された杉並区職員、免職の懲戒処分に

 東京都杉並区は1月25日、個人情報を漏えいした職員2名への懲戒処分について発表した。

北ガスジェネックス委託先の北斗興業がネットワーク共有している会社のサーバに不正アクセス 画像
インシデント・情報漏えい

北ガスジェネックス委託先の北斗興業がネットワーク共有している会社のサーバに不正アクセス

 北斗興業株式会社は1月13日、不正アクセスによる個人情報流出の可能性について発表した。

不正アクセスで決済サービス停止中のメタップスペイメント、1月31日より順次再開 画像
インシデント・情報漏えい

不正アクセスで決済サービス停止中のメタップスペイメント、1月31日より順次再開

 株式会社メタップスペイメントは1月31日、不正アクセスインシデントへの対応のために一部停止中の決済サービスの再開について発表した。

ファイル誤添付メール送信で戒告の懲戒処分 画像
インシデント・情報漏えい

ファイル誤添付メール送信で戒告の懲戒処分

 沖縄県嘉手納町は1月26日、町民保険課住基年金係でのメール誤送信について発表した。

給油所でシステム障害発生 8時間給油停止に 画像
インシデント・情報漏えい

給油所でシステム障害発生 8時間給油停止に

 茂田石油株式会社は1月31日、委託先でのシステム障害による給油停止について発表した。

教員MLのつもりが学生MLへ、就職支援に係るメールを誤送信 画像
インシデント・情報漏えい

教員MLのつもりが学生MLへ、就職支援に係るメールを誤送信

 近畿大学九州短期大学は1月23日、就職支援に係るメール誤送信による個人情報の流出について発表した。

三春情報センターがEmotet感染、300件程度のアドレス帳データが流出した可能性 画像
インシデント・情報漏えい

三春情報センターがEmotet感染、300件程度のアドレス帳データが流出した可能性

 不動産を取り扱う株式会社三春情報センターは1月、Emotet感染による同社社員を装った不審メールの送信について発表した。

東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示 画像
インシデント・情報漏えい

東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示

 東証スタンダード上場企業の株式会社東京機械製作所は1月30日、同社連結子会社への不正アクセスによる個人情報流出の可能性について発表した。

フジクラのタイ王国グループ会社に不正アクセス 画像
インシデント・情報漏えい

フジクラのタイ王国グループ会社に不正アクセス

 東証プライム上場企業の株式会社フジクラは1月31日、同社タイ王国グループ会社への不正アクセスについて発表した。

九州電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査を要求し発覚 画像
インシデント・情報漏えい

九州電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査を要求し発覚

 九州電力送配電株式会社は1月18日、託送業務で知り得た情報の漏えいについて発表した。

フルノシステムズへのSQLインジェクション攻撃、問合せ入力フォームに入力された10年分のメールアドレスが流出 画像
インシデント・情報漏えい

フルノシステムズへのSQLインジェクション攻撃、問合せ入力フォームに入力された10年分のメールアドレスが流出

 古野電気株式会社の関連会社の株式会社フルノシステムズは1月27日、同社が2022年12月19日に公表した同社サーバへの不正アクセスによる顧客の個人情報流失について、調査結果を発表した。

病院内の音声をスマホアプリで配信、懲戒処分を行うも同日中に依願退職 画像
インシデント・情報漏えい

病院内の音声をスマホアプリで配信、懲戒処分を行うも同日中に依願退職

 医療法人社団鴻愛会こうのす共生病院 は1月7日、同院内の音声が生配信されたことが判明したと発表した。

「FF14」高難度コンテンツで禁じられた外部ツール使用、非公開配信していた映像が不正アクセスで流出し発覚 画像
業界動向

「FF14」高難度コンテンツで禁じられた外部ツール使用、非公開配信していた映像が不正アクセスで流出し発覚

『FF14』高難度コンテンツの世界初攻略が不正クリアであったとする疑惑に進展が。

ショーケース社への不正アクセス、「CHARLE WEB STORE」でもカード情報が漏えい 画像
インシデント・情報漏えい

ショーケース社への不正アクセス、「CHARLE WEB STORE」でもカード情報が漏えい

 女性向けの衣料品等を販売する株式会社シャルレは1月24日、同社Webサイト「CHARLE WEB STORE」が利用するサービスを提供する株式会社ショーケースへの不正アクセスによるクレジットカード情報の漏えいについて発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×