2023年12月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2023年12月のインシデント・事故ニュース記事一覧

朝日新聞デジタルと紙面ビューアーの会員情報流出、外部からのアクセス拒否が設計通り実装されず 画像
インシデント・情報漏えい

朝日新聞デジタルと紙面ビューアーの会員情報流出、外部からのアクセス拒否が設計通り実装されず

 株式会社朝日新聞社は12月19日、9月6日に公表した個人情報の流出について、調査結果を発表した。

京都市立芸術大学 日本伝統音楽研究センターのウェブサイトに不正アクセス、データ削除被害 画像
インシデント・情報漏えい

京都市立芸術大学 日本伝統音楽研究センターのウェブサイトに不正アクセス、データ削除被害

 京都市立芸術大学は12月22日、日本伝統音楽研究センターウェブサイトへの不正アクセスについて発表した。

長野日報社サーバへのランサムウェア攻撃、通常よりページ数を減らした特別紙面で発行 画像
インシデント・情報漏えい

長野日報社サーバへのランサムウェア攻撃、通常よりページ数を減らした特別紙面で発行

 株式会社長野日報社は12月22日、同社サーバへのランサムウェア感染について発表した。

パソナの派遣社員が独立行政法人に関する情報を不正に持ち出し、削除の要請にも応じず 画像
インシデント・情報漏えい

パソナの派遣社員が独立行政法人に関する情報を不正に持ち出し、削除の要請にも応じず

 株式会社パソナは12月22日、中小企業等事業再構築促進事業での採択者情報の不正持ち出しについて発表した。

データホライゾン元従業員が営業秘密を不正持ち出し、刑事告訴にむけて準備 画像
インシデント・情報漏えい

データホライゾン元従業員が営業秘密を不正持ち出し、刑事告訴にむけて準備

 医療関連情報サービスの開発及び提供を行う株式会社データホライゾンは12月22日、同社元従業員による営業秘密の不正持ち出しについて発表した。

不正アクセスでパナソニック コネクト アビオニクスビジネスユニットの従業員の個人情報に影響 画像
インシデント・情報漏えい

不正アクセスでパナソニック コネクト アビオニクスビジネスユニットの従業員の個人情報に影響

 パナソニック コネクト株式会社アビオニクスビジネスユニット(ABU)とパナソニック アビオニクスコーポレーション(PAC)は12月21日、第三者による企業ネットワーク環境内への不正アクセスについて発表した。

Googleドライブの閲覧範囲の設定誤り、935,779人の個人情報が閲覧可能な状態に 画像
インシデント・情報漏えい

Googleドライブの閲覧範囲の設定誤り、935,779人の個人情報が閲覧可能な状態に

 株式会社エイチームは12月21日、同社グループが利用するクラウドサービス上で作成した個人情報を含むファイルがインターネット上で閲覧可能な状態であったと発表した。

アクセス権限の設定変更を失念し顧客情報にアクセス可能に、個人情報保護委員会に報告 画像
インシデント・情報漏えい

アクセス権限の設定変更を失念し顧客情報にアクセス可能に、個人情報保護委員会に報告

 東邦ガス株式会社は12月19日、顧客情報に関する個人情報保護委員会への報告について発表した。

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、顧客数928万件・クライアント数69に 画像
インシデント・情報漏えい

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、顧客数928万件・クライアント数69に

 株式会社NTTマーケティングアクトProCXとNTTビジネスソリューションズ株式会社は12月19日、10月17日に公表した元派遣社員による顧客情報の不正持ち出しについて、続報を発表した。

再発防止策としてテプラで作成した「外部メール一斉送信不可」を端末に貼り付け、公共職業安定所でメール誤送信 画像
インシデント・情報漏えい

再発防止策としてテプラで作成した「外部メール一斉送信不可」を端末に貼り付け、公共職業安定所でメール誤送信

 厚生労働省神奈川労働局は12月18日、川崎北公共職業安定所でのメール誤送信について発表した。

紀伊國屋書店に不正アクセス、委託元の富士山マガジンサービスにも影響 画像
インシデント・情報漏えい

紀伊國屋書店に不正アクセス、委託元の富士山マガジンサービスにも影響

 株式会社紀伊國屋書店は12月21日、第三者からの不正アクセスについて発表した。

セキュリティソフトからの警告で発覚、いちごの里ファームの予約システムからメールアドレス流出 画像
インシデント・情報漏えい

セキュリティソフトからの警告で発覚、いちごの里ファームの予約システムからメールアドレス流出

 株式会社いちごの里ファームは12月16日、顧客のメールアドレスの流出について発表した。

千葉県青少年自然の家のメールマガジン配信システムに不正アクセス、メールアドレス613件が流出 画像
インシデント・情報漏えい

千葉県青少年自然の家のメールマガジン配信システムに不正アクセス、メールアドレス613件が流出

 千葉県は12月15日、千葉県立君津亀山青少年自然の家が運用を委託していたメールマガジン配信システムへの不正アクセスについて発表した。

613名分のメールアドレスがCSVファイル形式でダウンロードされた形跡、メールマガジン配信システムに不正アクセス 画像
インシデント・情報漏えい

613名分のメールアドレスがCSVファイル形式でダウンロードされた形跡、メールマガジン配信システムに不正アクセス

株式会社マルミミは12月15日、同社が業務受託し運用していた「千葉県立君津亀山青少年自然の家」のメールマガジン配信システムへの不正アクセスについて発表した。

丹青社の業務委託先に不正アクセス、IRニュースメールに登録されていた641件のメールアドレスが漏えい 画像
インシデント・情報漏えい

丹青社の業務委託先に不正アクセス、IRニュースメールに登録されていた641件のメールアドレスが漏えい

 空間ディスプレー企画や設計を行う株式会社丹青社は12月10日、業務委託先からの個人情報漏えいについて発表した。

AGC 米国子会社に不正アクセス、生産や出荷に影響 画像
インシデント・情報漏えい

AGC 米国子会社に不正アクセス、生産や出荷に影響

 AGC株式会社は12月19日、同社米国子会社への不正アクセスについて発表した。

位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査 画像
インシデント・情報漏えい

位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、GMOイエラエが調査

 東証スタンダード上場企業の株式会社モバイルファクトリー100%出資子会社のSuishow株式会社は12月7日、10月23日に公表した同社が提供する位置情報SNS「NauNau」での個人情報が閲覧可能な状態であったことについて、続報を発表した。

高知さんさんテレビの視聴者プレゼント応募者23,280人の個人情報、外部から閲覧可能に 画像
インシデント・情報漏えい

高知さんさんテレビの視聴者プレゼント応募者23,280人の個人情報、外部から閲覧可能に

 高知さんさんテレビ株式会社は12月6日、11月24日に公表した視聴者プレゼント応募者名簿等が外部から閲覧可能であった件について、続報を発表した。前回と異なり、文字の選択やコピーができないPDFファイルで公開している。

50代係長 住民情報システム用い知人女性の住所収集、停職6月の懲戒処分 画像
インシデント・情報漏えい

50代係長 住民情報システム用い知人女性の住所収集、停職6月の懲戒処分

 宮城県仙台市は12月1日、職員の懲戒処分について発表した。

日本電気協会にランサムウェア攻撃 画像
インシデント・情報漏えい

日本電気協会にランサムウェア攻撃

 一般社団法人日本電気協会は12月15日、同会システムへの不正アクセスについて発表した。

アルプスアルパインの元従業員を逮捕、技術情報を持ち出し 画像
インシデント・情報漏えい

アルプスアルパインの元従業員を逮捕、技術情報を持ち出し

 東証プライム上場企業のアルプスアルパイン株式会社は12月5日、退職した元従業員の逮捕について発表した。

2,400万人の個人情報販売 懲役8年 画像
TheRegister

2,400万人の個人情報販売 懲役8年

 約 2,400 万人の米国市民の個人データを販売したオンラインマーケットプレイスを運営した罪で、ウクライナ国籍の男が懲役 8 年の刑に直面している。

NHK記者の取材情報流出、派遣スタッフ「大変なことをしてしまい 申し訳ありません」 画像
インシデント・情報漏えい

NHK記者の取材情報流出、派遣スタッフ「大変なことをしてしまい 申し訳ありません」

 日本放送協会(NHK)は12月1日、取材情報の流出について発表した。文字のコピーができないPDFファイルで公開している。

1,920名分 個人情報を付せん紙へ書き写し ~ 池袋パスポートセンターでの不正持ち出しで書類送検 画像
インシデント・情報漏えい

1,920名分 個人情報を付せん紙へ書き写し ~ 池袋パスポートセンターでの不正持ち出しで書類送検

 東京都は11月24日、池袋パスポートセンターでの個人情報の不正持ち出しについて発表した。

今日もどこかで情報漏えい 第19回「2023年11月の情報漏えい」完全黙殺から情報公開へ “何かあったのか?” 画像
コラム

今日もどこかで情報漏えい 第19回「2023年11月の情報漏えい」完全黙殺から情報公開へ “何かあったのか?”

11 月に最も件数換算の被害規模が大きかったのは、Suishow株式会社による「位置情報SNS「NauNau」で200万人以上の個人情報が閲覧可能な状態にとの報道、第三者機関も交えて調査」の 200 万人だった。

IT導入補助金2023サイトで個人情報が閲覧可能に、4万名弱が漏えいの可能性 画像
インシデント・情報漏えい

IT導入補助金2023サイトで個人情報が閲覧可能に、4万名弱が漏えいの可能性

IT導入補助金2023後期事務局は、個人情報を含むIT導入支援事業者情報およびITツール情報等の本事業への登録情報が、外部からの操作で閲覧・取得されたことが判明したと発表した。

レスターグループへの Lockbit によるランサムウェア攻撃、新たな情報漏えいが判明 画像
インシデント・情報漏えい

レスターグループへの Lockbit によるランサムウェア攻撃、新たな情報漏えいが判明

 エレクトロニクス総合商社の株式会社レスターホールディングスのグループ会社 株式会社レスターコミュニケーションズと株式会社レスターソリューションサポートは12月12日、12月6日に公表したグループ会社サーバへの不正アクセスについて続報を発表した。

血圧・血糖値管理アプリ「Welbyマイカルテ」サービスサーバに大量のアクセス、サービスへ接続しづらい状態に 画像
インシデント・情報漏えい

血圧・血糖値管理アプリ「Welbyマイカルテ」サービスサーバに大量のアクセス、サービスへ接続しづらい状態に

 株式会社Welbyは12月13日、同社のアプリ「Welbyマイカルテ」「塩分と血圧管理ノート」へのアクセス障害について発表した。

レスターホールディングスにランサムウェア攻撃、出荷やカスタマーサポートにも影響 画像
インシデント・情報漏えい

レスターホールディングスにランサムウェア攻撃、出荷やカスタマーサポートにも影響

 エレクトロニクス総合商社の株式会社レスターホールディングスは12月6日、同社及びグループ会社サーバへの不正アクセスについて発表した。

ドイツのトヨタクレディットバンクのシステムに不正アクセス 画像
インシデント・情報漏えい

ドイツのトヨタクレディットバンクのシステムに不正アクセス

 トヨタファイナンシャルサービスヨーロッパ&アフリカは現地時間12月5日、ドイツのトヨタクレディットバンクGmbHを含む限られた拠点のシステムでの不正行為の検知について発表した。

コクヨグループへの不正アクセス、生活雑貨のカッシーナ・イクスシーにも影響 画像
インシデント・情報漏えい

コクヨグループへの不正アクセス、生活雑貨のカッシーナ・イクスシーにも影響

 家具・生活雑貨を扱う株式会社カッシーナ・イクスシーは12月6日、同社の配送業務委託先への不正アクセスについて発表した。

NTTマーケティングアクトProCX 元派遣社員 顧客情報不正持ち出し、自治体をはじめとする多くの委託元での漏えいを確認 画像
インシデント・情報漏えい

NTTマーケティングアクトProCX 元派遣社員 顧客情報不正持ち出し、自治体をはじめとする多くの委託元での漏えいを確認

NTTマーケティングアクトProCXが利用するコールセンタシステムを提供するNTTビジネスソリューションズ株式会社で、同システムの運用保守業務に従事するNTTマーケティングアクトProCXが派遣した元派遣社員が、システム管理者アカウントを悪用し、顧客データが保管されているサーバにアクセスし、顧客情報を不正に持ち出した

大阪大学大学院基礎工学研究科に不正アクセス、一部ファイルが暗号化 画像
インシデント・情報漏えい

大阪大学大学院基礎工学研究科に不正アクセス、一部ファイルが暗号化

 国立大学法人大阪大学大学院基礎工学研究科は12月11日、不正アクセスによる収集データの漏えいについて発表した。

ダイヤモンド社にランサムウェア攻撃、不審メールに注意呼びかけ 画像
インシデント・情報漏えい

ダイヤモンド社にランサムウェア攻撃、不審メールに注意呼びかけ

 株式会社ダイヤモンド社は12月11日、同社の一部のサーバへの不正アクセスについて発表した。

情報漏えいを示唆する痕跡確認されず、長崎県立大学 e ラーニングシステム manabie への不正アクセス 画像
インシデント・情報漏えい

情報漏えいを示唆する痕跡確認されず、長崎県立大学 e ラーニングシステム manabie への不正アクセス

 長崎県立大学は12月7日、8月22日に公表した同学が利用するeラーニングシステム manabie への不正アクセスについて、調査結果を発表した。

ワイン販売「ボルドープリムール」「ボンルパ」に不正アクセス、974名のカード情報漏えい 画像
インシデント・情報漏えい

ワイン販売「ボルドープリムール」「ボンルパ」に不正アクセス、974名のカード情報漏えい

 ワインを取り扱う株式会社徳岡は12月7日、同社が運営するECサイト「ボルドープリムール」「ボンルパ」への不正アクセスによる個人情報漏えいについて発表した。

カシオの ICT教育アプリ「ClassPad.net」への不正アクセス、人的ミス抑止システムの未整備が原因に挙がる 画像
インシデント・情報漏えい

カシオの ICT教育アプリ「ClassPad.net」への不正アクセス、人的ミス抑止システムの未整備が原因に挙がる

 カシオ計算機株式会社は11月8日、10月18日に公表した同社のICT教育アプリ「ClassPad.net」への不正アクセスについて、続報を発表した。

電子部品解析のアイテスのサーバにランサムウェア攻撃、データ暗号化被害 画像
インシデント・情報漏えい

電子部品解析のアイテスのサーバにランサムウェア攻撃、データ暗号化被害

 電子部品各種データ収集から故障解析までの解析・評価を行う株式会社アイテスは12月5日、同社サーバへの不正アクセスについての調査結果を発表した。

京都大学高等研究院のメールアカウントが詐取、フィッシングメール送信の踏み台に 画像
インシデント・情報漏えい

京都大学高等研究院のメールアカウントが詐取、フィッシングメール送信の踏み台に

 京都大学高等研究院は12月4日、メールアカウント詐取によるメールアドレスの漏えいについて発表した。

シグマの Instagram 公式アカウント乗っ取り被害 画像
インシデント・情報漏えい

シグマの Instagram 公式アカウント乗っ取り被害

 株式会社シグマは11月30日、同社Instagram公式アカウントへの不正アクセスについて発表した。

オランダ半導体製造企業 侵害/doda 転職活動バレ/港湾運営会社 業務停止 ほか [Scan PREMIUM Monthly Executive Summary 2023年11月度] 画像
脅威動向

オランダ半導体製造企業 侵害/doda 転職活動バレ/港湾運営会社 業務停止 ほか [Scan PREMIUM Monthly Executive Summary 2023年11月度]

 宇宙航空研究開発機構(JAXA)が今年夏頃に、サイバー攻撃を受け、Active Directory(AD)への侵害を通じて宇宙開発に関する機微情報が漏洩した可能性があることが報じられました。米中をはじめ、日本においても宇宙事業は国家安全保障戦略に含まれていることを勘案しますと、組織としてもう少し考えて行動すべきだったように思います。

京都教育大学附属桃山中学校の公用パソコン、サポート詐欺の被害に 画像
インシデント・情報漏えい

京都教育大学附属桃山中学校の公用パソコン、サポート詐欺の被害に

 京都教育大学附属桃山中学校は11月29日、サポート詐欺による公用パソコンの遠隔操作被害について発表した。

ファイルサーバに脅迫文、大西グループに不正アクセス 画像
インシデント・情報漏えい

ファイルサーバに脅迫文、大西グループに不正アクセス

 衣料品の卸売りや小売りを行う株式会社大西は11月29日、同社グループの情報システムへの不正アクセスについて発表した。

ECC学習支援システムへの不正アクセス、名古屋芸術大学の在籍学生586人の個人情報漏えいの可能性 画像
インシデント・情報漏えい

ECC学習支援システムへの不正アクセス、名古屋芸術大学の在籍学生586人の個人情報漏えいの可能性

  学校法人名古屋自由学院は11月29日、株式会社ECCの学習支援システムサーバへの不正アクセスによる名古屋芸術大学での個人情報漏えいの可能性について発表した。

積水ハウスのシステム開発用クラウドサーバから顧客情報漏えい、委託先のBIPROGYのセキュリティ設定不備 画像
インシデント・情報漏えい

積水ハウスのシステム開発用クラウドサーバから顧客情報漏えい、委託先のBIPROGYのセキュリティ設定不備

 積水ハウス株式会社は11月28日、システム開発用クラウドサーバのセキュリティ設定不備による顧客情報の漏えいについて発表した。

マツダへの不正アクセス、再発防止策は ASM 導入や多要素認証の実装加速 画像
インシデント・情報漏えい

マツダへの不正アクセス、再発防止策は ASM 導入や多要素認証の実装加速

 マツダ株式会社は11月28日、9月15日に公表した不正アクセスによる個人情報流出の可能性について、続報を発表した。

NTTネクシア元社員が顧客情報を不正利用し nanaco 残高を詐取、懲戒解雇処分に 画像
インシデント・情報漏えい

NTTネクシア元社員が顧客情報を不正利用し nanaco 残高を詐取、懲戒解雇処分に

 株式会社NTTネクシアは11月2日、同社元社員による不正行為について発表した。

高知さんさんテレビの視聴者プレゼント応募者名簿が外部から閲覧可能に 画像
インシデント・情報漏えい

高知さんさんテレビの視聴者プレゼント応募者名簿が外部から閲覧可能に

 高知さんさんテレビ株式会社は11月24日、視聴者プレゼント応募者名簿等が外部から閲覧可能であったと発表した。

Okta のサポートケース管理システムに不正アクセス 画像
インシデント・情報漏えい

Okta のサポートケース管理システムに不正アクセス

 Oktaは11月3日、Oktaのサポートケース管理システムへの不正アクセスについて発表した。

中嶋製作所にランサムウェア攻撃、代表者と営業担当者宛の脅迫メールを受信 画像
インシデント・情報漏えい

中嶋製作所にランサムウェア攻撃、代表者と営業担当者宛の脅迫メールを受信

 畜産用自動給餌システムなどの機器を製造する株式会社中嶋製作所は11月22日、同社内システムのランサムウェア感染について発表した。文字の選択やコピーができないPDFファイルで公開している。

TVer アプリのプライバシー管理項目に不具合、ユーザーデータをパートナーに提供 画像
インシデント・情報漏えい

TVer アプリのプライバシー管理項目に不具合、ユーザーデータをパートナーに提供

 株式会社TVerは11月24日、ユーザーデータの不適切な取扱いについて発表した。

大阪商業大学の公式WEBサイトに不正アクセスによる改ざん、現在は復旧 画像
インシデント・情報漏えい

大阪商業大学の公式WEBサイトに不正アクセスによる改ざん、現在は復旧

 大阪商業大学は11月22日、同学公式WEBサイトの改ざんについて発表した。

dodaスカウトサービスでブロック機能が作動しない不具合、直近の勤務先企業から閲覧可能な状態に 画像
インシデント・情報漏えい

dodaスカウトサービスでブロック機能が作動しない不具合、直近の勤務先企業から閲覧可能な状態に

 パーソルキャリア株式会社は11月7日、同社が提供するdodaスカウトサービスの不具合について発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×