2023年10月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2023年10月のインシデント・事故ニュース記事一覧

位置情報SNS「NauNau」で200万人以上の個人情報が閲覧可能な状態にとの報道、第三者機関も交えて調査 画像
インシデント・情報漏えい

位置情報SNS「NauNau」で200万人以上の個人情報が閲覧可能な状態にとの報道、第三者機関も交えて調査

 東証スタンダード上場企業の株式会社モバイルファクトリー100%出資子会社のSuishow株式会社は10月23日、同社が提供する位置情報SNS「NauNau」に対するNHKの報道について発表した。

困っている人みんなあつまれ! セキュリティ運用の森(後編)Internet Week 2023 画像
セミナー・イベント

困っている人みんなあつまれ! セキュリティ運用の森(後編)Internet Week 2023

Internet Week 2023が、11月15日から11月22日にかけて開催される。前半はオンライン開催、後半の3日間はリアル会場(東京大学伊藤謝恩ホール)で開催される。主催は一般社団法人日本ネットワークインフォメーションセンター(JPNIC)。

セイコーグループへのランサムウェア攻撃、約60,000件の個人情報の漏えいを確認 画像
インシデント・情報漏えい

セイコーグループへのランサムウェア攻撃、約60,000件の個人情報の漏えいを確認

 セイコーグループ株式会社は10月25日、8月10日に公表した同社サーバへの不正アクセスについて、第3報を発表した。

光回線サービスの東名に不正アクセス、顧客情報の一部流出の可能性 画像
インシデント・情報漏えい

光回線サービスの東名に不正アクセス、顧客情報の一部流出の可能性

 光回線サービスを提供する株式会社東名は10月20日、顧客情報の一部流出の可能性について発表した。

今日もどこかで情報漏えい 第17回「2023年9月の情報漏えい」忘れ去られたキャンペーンページ 画像
コラム

今日もどこかで情報漏えい 第17回「2023年9月の情報漏えい」忘れ去られたキャンペーンページ

 筆者の勝手な推測だが、恐らくこれらのページはすでに更新が終わり、誰が管理しているのかもよく分からないまま、長年放置された結果、被害に遭ったのであろう。2020 年に「撤去予定サーバ」からNTTコミュニケーションズ株式会社に不正アクセスが行われた件も想起させる。

マイナポータルでの公金受取口座の誤登録、他者の口座情報が閲覧可能な状態解消 画像
インシデント・情報漏えい

マイナポータルでの公金受取口座の誤登録、他者の口座情報が閲覧可能な状態解消

 デジタル庁は10月20日、公金受取口座の誤登録がある口座情報が閲覧可能になっていた事案への対応を発表した。

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、日本学生支援機構と橿原市も被害に 画像
インシデント・情報漏えい

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、日本学生支援機構と橿原市も被害に

 独立行政法人日本学生支援機構(JASSO)は10月20日、委託事業者での個人情報の不正取得について発表した。

西日本工業大学の Office365 のアカウントに不正アクセス、約2,700件の迷惑メールを送信 画像
インシデント・情報漏えい

西日本工業大学の Office365 のアカウントに不正アクセス、約2,700件の迷惑メールを送信

 西日本工業大学は10月19日、不正アクセスによる迷惑メール送信について発表した。

困っている人みんなあつまれ! セキュリティ運用の森(前編)Internet Week 2023 画像
セミナー・イベント

困っている人みんなあつまれ! セキュリティ運用の森(前編)Internet Week 2023

Internet Week 2023が、11月15日から11月22日にかけて開催される。前半はオンライン開催、後半の3日間はリアル会場(東京大学伊藤謝恩ホール)で開催される。主催は一般社団法人日本ネットワークインフォメーションセンター(JPNIC)。

カシオの ICT教育アプリ「ClassPad.net」への不正アクセス、千葉県の県立学校職員及び生徒も被害対象に 画像
インシデント・情報漏えい

カシオの ICT教育アプリ「ClassPad.net」への不正アクセス、千葉県の県立学校職員及び生徒も被害対象に

 千葉県は10月19日、カシオ計算機株式会社のICT教育アプリ「ClassPad.net」のシステムへの不正アクセスによる個人情報の漏えいについて発表した。

カシオの ICT教育アプリ「ClassPad.net」開発環境データベースに不正アクセス、国内外の顧客の個人情報漏えい 画像
インシデント・情報漏えい

カシオの ICT教育アプリ「ClassPad.net」開発環境データベースに不正アクセス、国内外の顧客の個人情報漏えい

 カシオ計算機株式会社は10月18日、同社のICT教育アプリ「ClassPad.net」のシステムへの不正アクセスについて発表した。

メーカーで確認できていなかった脆弱性が原因 ~ 国立科学博物館のメール関連システムに不正アクセス 画像
インシデント・情報漏えい

メーカーで確認できていなかった脆弱性が原因 ~ 国立科学博物館のメール関連システムに不正アクセス

 独立行政法人国立科学博物館は10月19日、メール関連システムへの不正アクセスによる個人情報等の漏えいについて発表した。

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、森永乳業も被害に 画像
インシデント・情報漏えい

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、森永乳業も被害に

 森永乳業株式会社は10月19日、同社の顧客情報の不正持ち出しについて発表した。

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、山田養蜂場も被害に 画像
インシデント・情報漏えい

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、山田養蜂場も被害に

 株式会社山田養蜂場は10月19日、同社の業務委託先企業の元派遣社員による顧客情報の不正流出について発表した。

NTTマーケティングアクトProCX 元派遣社員 約900万件の顧客情報を不正に持ち出し、一部カード情報も含む 画像
インシデント・情報漏えい

NTTマーケティングアクトProCX 元派遣社員 約900万件の顧客情報を不正に持ち出し、一部カード情報も含む

 株式会社NTTマーケティングアクトProCXは10月17日、NTTビジネスソリューションズ株式会社に派遣された元派遣社員による顧客情報の不正流出について発表した。

「ふるいち店舗情報サイト」で他の抽選申込者の個人情報が閲覧可能に、最大237名が対象 画像
インシデント・情報漏えい

「ふるいち店舗情報サイト」で他の抽選申込者の個人情報が閲覧可能に、最大237名が対象

 株式会社テイツーは10月13日、同社が運営する「ふるいち店舗情報サイト」での顧客の個人情報の流出について、続報を発表した。

「X投稿プレゼントキャンペーン」で当選者の個人情報が相互に閲覧可能に 画像
インシデント・情報漏えい

「X投稿プレゼントキャンペーン」で当選者の個人情報が相互に閲覧可能に

 愛知県は10月13日、「X投稿プレゼントキャンペーン」での個人情報の漏えいについて発表した。

リコーのクラウドストレージサービス「RICOH Drive」に不正アクセス 画像
インシデント・情報漏えい

リコーのクラウドストレージサービス「RICOH Drive」に不正アクセス

 株式会社リコーは10月13日、不正アクセスによる情報流出について発表した。

バカラのサーバに不正アクセス、オンラインショップ等の活動に制限 画像
インシデント・情報漏えい

バカラのサーバに不正アクセス、オンラインショップ等の活動に制限

 バカラパシフィック株式会社は10月、同社サーバへの不正アクセスについて発表した。

カレンダーや生写真取り扱い「NICO ONLINE SHOP」へ不正アクセス 13,084件のカード情報漏えい 画像
インシデント・情報漏えい

カレンダーや生写真取り扱い「NICO ONLINE SHOP」へ不正アクセス 13,084件のカード情報漏えい

 株式会社 FAN SMILEは10月12日、同社運営のカレンダーや生写真・オンラインフォトなどを取り扱う「NICO ONLINE SHOP」への不正アクセスによる個人情報の漏えいについて発表した。

社会人教育「MHJストア」に不正アクセス、23,309名のカード情報漏えいの可能性 画像
インシデント・情報漏えい

社会人教育「MHJストア」に不正アクセス、23,309名のカード情報漏えいの可能性

 企業研修やセミナー、通信教育を行う株式会社マウンハーフジャパンは10月11日、同社が運営する「MHJストア」への不正アクセスによる個人情報漏えいについて発表した。

青森県野辺地町で公用USBメモリ紛失、使用管理簿等用いた管理行われず 画像
インシデント・情報漏えい

青森県野辺地町で公用USBメモリ紛失、使用管理簿等用いた管理行われず

 青森県野辺地町は10月5日、公用USBメモリの紛失について発表した。

2022年11月に懲戒解雇された日本山村硝子の元社員を逮捕 画像
インシデント・情報漏えい

2022年11月に懲戒解雇された日本山村硝子の元社員を逮捕

 日本山村硝子株式会社は10月5日、同社元社員の逮捕について発表した。

自社制作番組で収集している個人情報、チューリップテレビのアプリで閲覧可能に 画像
インシデント・情報漏えい

自社制作番組で収集している個人情報、チューリップテレビのアプリで閲覧可能に

 株式会社チューリップテレビは10月4日、自社制作番組で収集している個人情報の漏えいについて発表した。

水道局職員 市民の個人情報を不適切閲覧 戒告の懲戒処分 画像
インシデント・情報漏えい

水道局職員 市民の個人情報を不適切閲覧 戒告の懲戒処分

 鹿児島県薩摩川内市は10月2日、2023年4月1日から9月30日の期間に行った軽微な懲戒処分について発表した。

管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に 画像
インシデント・情報漏えい

管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に

 慶應義塾大学病院は9月28日、電話診療による処方箋発行申込フォーム利用者の個人情報管理上の不備について発表した。

「サンリオオンラインショップ本店」で障害発生、他の顧客の個人情報が閲覧可能に 画像
インシデント・情報漏えい

「サンリオオンラインショップ本店」で障害発生、他の顧客の個人情報が閲覧可能に

 株式会社サンリオは10月14日、同社が運営する「サンリオオンラインショップ本店」での個人情報漏えいについて発表した。

教頭 理解不足「メッセージ取消」機能 メールアドレス再度漏えい 画像
インシデント・情報漏えい

教頭 理解不足「メッセージ取消」機能 メールアドレス再度漏えい

 三重県は9月27日、宇治山田高校での個人メールアドレスの再漏えいについて発表した。

メールアドレスを不正利用、酒商山田の社員を装った迷惑メール確認 画像
インシデント・情報漏えい

メールアドレスを不正利用、酒商山田の社員を装った迷惑メール確認

 株式会社酒商山田は9月22日、同社社員を装った迷惑メールについて発表した。

核物質防護関係者のメールアドレス 105 件漏えい ~ 原子力規制委員会でメール誤送信 画像
インシデント・情報漏えい

核物質防護関係者のメールアドレス 105 件漏えい ~ 原子力規制委員会でメール誤送信

 原子力規制委員会は10月4日、メール誤送信によるメールアドレスの漏えいについて発表した。

個人情報取り扱いの意識不足 ~ 求職登録者情報を無加工で送信 画像
インシデント・情報漏えい

個人情報取り扱いの意識不足 ~ 求職登録者情報を無加工で送信

 総合派遣、請負事業を行うUTコネクト株式会社は9月19日、同社へ応募のあった求職登の録者情報が外部流出したと発表した。

秋田書店のWebサーバに不正アクセス、フィッシング詐欺メールに利用された可能性 画像
インシデント・情報漏えい

秋田書店のWebサーバに不正アクセス、フィッシング詐欺メールに利用された可能性

 株式会社秋田書店は10月5日、同社Webサーバへの不正アクセスについて発表した。

「ETC利用照会サービス」が不正ログイン被害、海外 IP アドレスから大量のアクセス 画像
インシデント・情報漏えい

「ETC利用照会サービス」が不正ログイン被害、海外 IP アドレスから大量のアクセス

 東日本高速道路株式会社、中日本高速道路株式会社、西日本高速道路株式会社、首都高速道路株式会社、阪神高速道路株式会社、本州四国連絡高速道路株式会社は10月4日、6社が運営する「ETC利用照会サービス」への不正ログイン被害について発表した。

全国銀行データ通信システムで障害発生、一部銀行から他行宛の振込取引に影響 画像
インシデント・情報漏えい

全国銀行データ通信システムで障害発生、一部銀行から他行宛の振込取引に影響

 一般社団法人全国銀行資金決済ネットワークは10月10日、全国銀行データ通信システムの不具合について発表した。

三重県聴覚障害者支援センターのパソコンに不正アクセス 画像
インシデント・情報漏えい

三重県聴覚障害者支援センターのパソコンに不正アクセス

 三重県聴覚障害者支援センターは9月30日、同センターのパソコンへの不正アクセスによる個人情報漏えいの可能性について発表した。

北陸電力報告「再エネ業務管理システム」への不適切なアクセス 画像
インシデント・情報漏えい

北陸電力報告「再エネ業務管理システム」への不適切なアクセス

 北陸電力株式会社は9月29日、個人情報保護委員会からの行政指導への報告について発表した。

「ふるいち店舗情報サイト」で他の抽選申込者の個人情報が閲覧可能に 画像
インシデント・情報漏えい

「ふるいち店舗情報サイト」で他の抽選申込者の個人情報が閲覧可能に

 株式会社テイツーは10月10日、同社が運営する「ふるいち店舗情報サイト」での顧客の個人情報の流出について発表した。

期限定めず捜索実施 公表までに時間を要す ~ 三重県の公文書紛失 画像
インシデント・情報漏えい

期限定めず捜索実施 公表までに時間を要す ~ 三重県の公文書紛失

 三重県は9月26日、医療体制整備・調整プロジェクトチームでの公文書の紛失について発表した。

脅威アクターインタビュー/「五毒」を標的に/ネットワーク機器も監視対象に ほか [Scan PREMIUM Monthly Executive Summary 2023年9月度] 画像
脅威動向

脅威アクターインタビュー/「五毒」を標的に/ネットワーク機器も監視対象に ほか [Scan PREMIUM Monthly Executive Summary 2023年9月度]

Volexity 社が EvilBamboo として追跡する脅威アクターが、モバイルデバイスを標的としたマルウェアを悪用し、中国が国内の脅威とする「五毒」を標的としている可能性を指摘しています。

生徒個人情報流出の可能性、ECC学習支援システム「インターセクション」開発サーバに不正アクセス 画像
インシデント・情報漏えい

生徒個人情報流出の可能性、ECC学習支援システム「インターセクション」開発サーバに不正アクセス

 株式会社ECCは9月29日、同社への不正アクセスによる個人情報流出の可能性について発表した。

大阪府委託事業者がセミナー案内誤送信、リスト作成時 氏名の更新漏れ 画像
インシデント・情報漏えい

大阪府委託事業者がセミナー案内誤送信、リスト作成時 氏名の更新漏れ

 大阪府は9月25日、個人情報が記載されたメールの誤送信について発表した。

県立高校教諭、ウイルス感染警告画面に表示された番号に架電し遠隔操作 画像
インシデント・情報漏えい

県立高校教諭、ウイルス感染警告画面に表示された番号に架電し遠隔操作

 長野県は9月13日、県立高等学校の公用パソコンからの個人情報流出の可能性について発表した。

ハンドメイド用品の開発製造販売行うクロバーのホームページ改ざん被害 画像
インシデント・情報漏えい

ハンドメイド用品の開発製造販売行うクロバーのホームページ改ざん被害

 手芸や編み物などのハンドメイド用品の開発・製造・販売を行うクロバー株式会社は9月21日、同社が運営する「クロバーホームページ」の改ざんについて発表した。

デジタル庁と国税庁に行政指導 ~ 公金受取口座の誤登録事案 画像
インシデント・情報漏えい

デジタル庁と国税庁に行政指導 ~ 公金受取口座の誤登録事案

 個人情報保護委員会は9月20日、公金受取口座の誤登録事案に対するデジタル庁と国税庁への行政指導について発表した。

別の市役所の職員騙る電話、市民税課職員 折り返し確認せず回答 画像
インシデント・情報漏えい

別の市役所の職員騙る電話、市民税課職員 折り返し確認せず回答

 鹿児島県鹿児島市は9月13日、電話対応時の個人情報の漏えいについて発表した。

スクールバス添乗員、業務用携帯電話からメール誤送信 画像
インシデント・情報漏えい

スクールバス添乗員、業務用携帯電話からメール誤送信

 埼玉県は9月11日、県立特別支援学校坂戸ろう学園でのメール誤送信について発表した。

高校で答案用紙紛失、採点時に気付くも生徒の欠席と捉える 画像
インシデント・情報漏えい

高校で答案用紙紛失、採点時に気付くも生徒の欠席と捉える

 埼玉県は9月8日、生徒の個人情報を含む書類の紛失について発表した。

埼玉県 問い合わせフォームのメッセージ 約三年間担当者に届かず 画像
インシデント・情報漏えい

埼玉県 問い合わせフォームのメッセージ 約三年間担当者に届かず

 埼玉県は9月7日、県オープンデータポータルサイトへの問い合わせ対応の遅れについて発表した。

「高知県スマート林業総合支援サイト」個人情報取得可能な状態に 画像
インシデント・情報漏えい

「高知県スマート林業総合支援サイト」個人情報取得可能な状態に

 高知県は9月5日、「高知県スマート林業総合支援サイト」からの個人情報の流出について発表した。

教育委員会に郵送され発覚、小学校教諭が個人情報含むSDカード紛失 画像
インシデント・情報漏えい

教育委員会に郵送され発覚、小学校教諭が個人情報含むSDカード紛失

 千葉県千葉市は9月8日、市立小学校教諭による個人情報を含むSDカードの紛失について発表した。

LINEメッセージ誤送信、特定メールアドレス招待用のURL記載 画像
インシデント・情報漏えい

LINEメッセージ誤送信、特定メールアドレス招待用のURL記載

 動画コンテンツ等の企画制作を行う株式会社aquwaは9月8日、LINEメッセージ誤送信によるメールアドレス漏えいについて発表した。

診察予約多数のため自宅持ち帰り、非常勤医師が患者リストを通勤途中紛失 画像
インシデント・情報漏えい

診察予約多数のため自宅持ち帰り、非常勤医師が患者リストを通勤途中紛失

 茨城県は9月7日、県立こども病院での個人情報の漏えいについて発表した。

医師の自宅に泥棒、患者カルテ情報保存の USBメモリ被害に 画像
インシデント・情報漏えい

医師の自宅に泥棒、患者カルテ情報保存の USBメモリ被害に

 地方独立行政法人 神奈川県立病院機構 神奈川県立こども医療センターは9月6日、個人情報が保存されたUSBメモリの紛失について発表した。

過去にさかのぼって調査実施、放課後学習教室参加者の保護者へのメール誤送信 画像
インシデント・情報漏えい

過去にさかのぼって調査実施、放課後学習教室参加者の保護者へのメール誤送信

 埼玉県毛呂山町は9月1日、メール誤送信による個人情報の流出について発表した。

東京都立大学特任教授、海外出張中ノートPC盗難 ~ オランダへ向かう電車で被害 画像
インシデント・情報漏えい

東京都立大学特任教授、海外出張中ノートPC盗難 ~ オランダへ向かう電車で被害

 東京都公立大学法人東京都立大学は8月28日、個人情報を含むノートパソコンの盗難について発表した。

兼松の元従業員、不正競争防止法違反容疑で逮捕 画像
インシデント・情報漏えい

兼松の元従業員、不正競争防止法違反容疑で逮捕

 兼松株式会社は9月28日、同社元従業員の逮捕について発表した。

マツダへの不正アクセスで104,732件のアカウント情報が流出した可能性 画像
インシデント・情報漏えい

マツダへの不正アクセスで104,732件のアカウント情報が流出した可能性

 マツダ株式会社は9月15日、不正アクセスによる個人情報流出の可能性について発表した。

西島畜産のホームページ改ざん被害、メールマガジン配信システムへの不正アクセスも 画像
インシデント・情報漏えい

西島畜産のホームページ改ざん被害、メールマガジン配信システムへの不正アクセスも

 株式会社西島畜産は9月6日、第三者からの不正アクセスによるホームページ改ざんについて発表した。

鹿児島県森林技術総合センターのメールアカウントが迷惑メール送信の踏み台に、ホームページも公開停止 画像
インシデント・情報漏えい

鹿児島県森林技術総合センターのメールアカウントが迷惑メール送信の踏み台に、ホームページも公開停止

 鹿児島県は8月23日、鹿児島県森林技術総合センターのメールアカウントを踏み台とした迷惑メールの送信について発表した。

Booking.com 経由でホテル京阪 淀屋橋を予約した顧客にフィッシングサイト誘導メッセージを配信 画像
インシデント・情報漏えい

Booking.com 経由でホテル京阪 淀屋橋を予約した顧客にフィッシングサイト誘導メッセージを配信

 株式会社ホテル京阪は8月10日、不正アクセスによる顧客へのメッセージ配信について発表した。

ワコール英国子会社に不正アクセス、グループ業績予想に及ぼす影響について精査中 画像
インシデント・情報漏えい

ワコール英国子会社に不正アクセス、グループ業績予想に及ぼす影響について精査中

 株式会社ワコールホールディングスは9月27日、英国子会社への不正アクセスについて発表した。

富⼠ソフトの社内システムに不正アクセス、被害は最小限にとどめられていると判断 画像
インシデント・情報漏えい

富⼠ソフトの社内システムに不正アクセス、被害は最小限にとどめられていると判断

 富⼠ソフト株式会社は9月27日、同社の社内システムへの不正アクセスについて発表した。

観光庁公表 IR 関連資料、一部の黒塗りが適切に処理されず 画像
インシデント・情報漏えい

観光庁公表 IR 関連資料、一部の黒塗りが適切に処理されず

 観光庁は9月26日、同庁のホームページで公表した資料で黒塗りが適切に処理されていなかったと発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×