2025年1月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2025年1月のインシデント・事故ニュース記事一覧

「ハンズクラブアプリ」に不正アクセス、12 万 1,886 件の会員情報漏えい 画像
インシデント・情報漏えい

「ハンズクラブアプリ」に不正アクセス、12 万 1,886 件の会員情報漏えい

 株式会社ハンズは1月27日、「ハンズクラブアプリ」への不正アクセスによる個人情報漏えいについて発表した。

被害全容把握には時間要する見込み ~ 潤工社にランサムウェア攻撃 画像
インシデント・情報漏えい

被害全容把握には時間要する見込み ~ 潤工社にランサムウェア攻撃

 株式会社潤工社は1月24日、ランサムウェア攻撃によるシステム障害について発表した。

849 件が対象に「Hulu」アカウントにリスト型アカウントハッキング 画像
インシデント・情報漏えい

849 件が対象に「Hulu」アカウントにリスト型アカウントハッキング

 HJホールディングス株式会社は1月20日、動画配信サービス「Hulu」アカウントへのリスト型アカウントハッキングによる不正アクセスについて発表した。

身代金要求する脅迫文書確認 ~ 住宅設備機器専門卸商社 ソーゴーにサイバー攻撃 画像
インシデント・情報漏えい

身代金要求する脅迫文書確認 ~ 住宅設備機器専門卸商社 ソーゴーにサイバー攻撃

 住宅設備機器専門卸商社の株式会社ソーゴーは1月17日、2024年11月22日に公表した同社ファイルサーバへの不正アクセスについて、続報を発表した。

「TechFUL」サーバへの不正アクセス、室蘭工業大学 学生個人情報漏えいの可能性 画像
インシデント・情報漏えい

「TechFUL」サーバへの不正アクセス、室蘭工業大学 学生個人情報漏えいの可能性

 国立大学法人室蘭工業大学は1月17日、同学が利用する「TechFUL」での個人情報流出について発表した。

西尾レントオール海外子会社に不正アクセス、情報流出の可能性 画像
インシデント・情報漏えい

西尾レントオール海外子会社に不正アクセス、情報流出の可能性

 西尾レントオール株式会社は1月16日、海外子会社への不正アクセスについて発表した。

「漏えい件数、閲覧した方の人数はいずれも少ない」問い合わせフォームから個人情報漏えい 画像
インシデント・情報漏えい

「漏えい件数、閲覧した方の人数はいずれも少ない」問い合わせフォームから個人情報漏えい

 社会福祉法人東北福祉会 認知症介護研究・研修センターは1月16日、同センターが運営するホームページ「認知症介護基礎研修 e ラーニングの案内サイト」での個人情報漏えいについて発表した。

「快活 CLUB」に不正アクセス、729 万 87 件の会員情報が漏えいした可能性 画像
インシデント・情報漏えい

「快活 CLUB」に不正アクセス、729 万 87 件の会員情報が漏えいした可能性

 株式会社快活フロンティアは1月21日、同社が運営するシェアリングスペース「快活 CLUB」への不正アクセスについて発表した。

長野電鉄にサポート詐欺、478 件の個人情報流出の可能性 画像
インシデント・情報漏えい

長野電鉄にサポート詐欺、478 件の個人情報流出の可能性

 長野電鉄株式会社は1月15日、同社パソコンへの不正アクセスによる個人情報流出の可能性について発表した。

BCC にのみアドレスを入力可能なメールシステムの使用徹底 ~ 新潟県 画像
インシデント・情報漏えい

BCC にのみアドレスを入力可能なメールシステムの使用徹底 ~ 新潟県

 新潟県は1月15日、創業・イノベーション推進課でのメール誤送信による情報漏えいについて発表した。

「誤った配達をしないように」 ~ 同姓の顧客居住地域の配達資料を撮影 画像
インシデント・情報漏えい

「誤った配達をしないように」 ~ 同姓の顧客居住地域の配達資料を撮影

 日本郵便株式会社北陸支社は1月14日、七尾郵便局での顧客情報の持ち出しについて発表した。

私用ケータイと社用ケータイ、同期したら顧客情報外部流出の可能性 画像
インシデント・情報漏えい

私用ケータイと社用ケータイ、同期したら顧客情報外部流出の可能性

 株式会社WECARSは1月15日、同社の元従業員による個人データ漏えいの可能性について発表した。

JIPDEC が 12月24日 株式会社イセトーのプライバシーマーク付与一時停止 画像
インシデント・情報漏えい

JIPDEC が 12月24日 株式会社イセトーのプライバシーマーク付与一時停止

 情報処理サービスを行う株式会社イセトーは2024年12月24日、プライバシーマーク付与の一時停止について発表した。

請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反 画像
インシデント・情報漏えい

請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

 埼玉県和光市は1月17日、和光市議会議員による秘密会の議事の漏えいの有無に係る調査について発表した。

井関農機のグループ会社にランサムウェア攻撃、個人情報流出の可能性を否定できず 画像
インシデント・情報漏えい

井関農機のグループ会社にランサムウェア攻撃、個人情報流出の可能性を否定できず

 井関農機株式会社は1月15日、2024年12月5日に公表した同社グループ会社へのランサムウェア攻撃について、第二報を発表した。文字のコピーができないPDFファイルで公開している。

不正アクセス93日、町職員20歳代男性 懲戒 停職2月 画像
インシデント・情報漏えい

不正アクセス93日、町職員20歳代男性 懲戒 停職2月

 山形県大石田町は1月15日、不正アクセス事案にかかわる職員の懲戒処分について発表した。

事業停止および労務費増加で経常利益減、復旧せずゼロから構築 ~ ランサムウェア被害 株式会社関通 3Q 決算説明資料 画像
インシデント・情報漏えい

事業停止および労務費増加で経常利益減、復旧せずゼロから構築 ~ ランサムウェア被害 株式会社関通 3Q 決算説明資料

 東証グロース上場企業の株式会社関通は1月14日、「2025年2月期 第3四半期 決算説明資料」を公開した。

パスワードは登録時に暗号化 ~「国際平和拠点ひろしま」ウェブサイトに不正アクセス 画像
インシデント・情報漏えい

パスワードは登録時に暗号化 ~「国際平和拠点ひろしま」ウェブサイトに不正アクセス

 広島県は1月15日、2024年12月30日に公表した「国際平和拠点ひろしま」ウェブサイトの不正アクセスについて、第3報を発表した。

損失 9 万ドル ~ モダリス子会社 資金流出 画像
インシデント・情報漏えい

損失 9 万ドル ~ モダリス子会社 資金流出

 株式会社モダリスは1月6日、同社子会社における資金流出について発表した。

ティービーアイの従業員メールアカウントに不正アクセス、複数のスパムメールを送信 画像
インシデント・情報漏えい

ティービーアイの従業員メールアカウントに不正アクセス、複数のスパムメールを送信

 株式会社ティービーアイは1月9日、同社従業員メールアカウントへの不正アクセスについて発表した。

ZACROS へのランサムウェア攻撃、取引先や役職員等 157,203 人の個人情報が流出懸念 画像
インシデント・情報漏えい

ZACROS へのランサムウェア攻撃、取引先や役職員等 157,203 人の個人情報が流出懸念

 東証プライム上場企業のZACROS株式会社(2024年10月以前は藤森工業株式会社)は1月9日、9月15日に公表した同社サーバのランサムウェア被害について、調査結果を発表した。

セキュリティ企業の取材で絶対に聞いてはいけないこと ~ Okta Japan株式会社 CSO 板倉 景子 インタビュー 画像
業界動向

セキュリティ企業の取材で絶対に聞いてはいけないこと ~ Okta Japan株式会社 CSO 板倉 景子 インタビューPR

 今回取材したのは Okta Japan株式会社である。この社名を見ればこんな長い前置きを書かざるを得なかった理由が本誌読者には瞬間的かつ十全に理解いただけたはずだ。

「ファイナルファンタジーXIV」に DDoS 攻撃 画像
インシデント・情報漏えい

「ファイナルファンタジーXIV」に DDoS 攻撃

 株式会社スクウェア・エニックスは1月6日、「ファイナルファンタジーXIV」へのDDoS攻撃によるネットワーク障害について発表した。

カシオ計算機へのランサムウェア攻撃「不当な要求には一切応じず」 画像
インシデント・情報漏えい

カシオ計算機へのランサムウェア攻撃「不当な要求には一切応じず」

 カシオ計算機株式会社は1月7日、2024年10月8日に公表した同社サーバへのランサムウェア攻撃について、調査結果を発表した。

シンク・エンジニアリングにランサムウェア攻撃、複数のサーバ内ファイルが暗号化 画像
インシデント・情報漏えい

シンク・エンジニアリングにランサムウェア攻撃、複数のサーバ内ファイルが暗号化

 シンク・エンジニアリング株式会社は1月8日、同社へのランサムウェア攻撃について発表した。

中沢乳業にランサムウェア攻撃 画像
インシデント・情報漏えい

中沢乳業にランサムウェア攻撃

 中沢乳業株式会社は1月6日、同社へのランサムウェア攻撃について発表した。

責任取り廃業 ~ 代表取締役の X 不適切投稿 画像
インシデント・情報漏えい

責任取り廃業 ~ 代表取締役の X 不適切投稿

 リージュ株式会社は1月5日、Xでの不適切な投稿について発表した。画像ファイルで発表している。

重要インフラへの大規模 DDoS 考察 ほか [Scan PREMIUM Monthly Executive Summary 2024年12月度] 画像
脅威動向

重要インフラへの大規模 DDoS 考察 ほか [Scan PREMIUM Monthly Executive Summary 2024年12月度]

 12 月 26 日、日本航空、三菱UFJ銀行、みずほ銀行をはじめとする複数の「重要インフラ」企業が大規模な DDoS 攻撃を受け、一時的なシステム障害が発生したことが報じられました。この出来事に接し、筆者はまず 2013 年に北朝鮮が韓国に対して行った大規模なサイバー攻撃事案を想起しました。

高速自動車国道の一部の道路台帳図面で個人情報の削除漏れ 画像
インシデント・情報漏えい

高速自動車国道の一部の道路台帳図面で個人情報の削除漏れ

 国土交通省は12月25日、高速自動車国道の一部の道路台帳図面での個人情報の削除漏れについて発表した。

「国際平和拠点ひろしま」ウェブサイトに不正アクセス、個人情報が漏えいした可能性 [2024.12.30] 画像
インシデント・情報漏えい

「国際平和拠点ひろしま」ウェブサイトに不正アクセス、個人情報が漏えいした可能性 [2024.12.30]

 広島県は1月8日、2024年12月30日に公表した「国際平和拠点ひろしま」ウェブサイトの不正アクセスについて、第2報を発表した。

クックパッド インスタグラム公式アカウント 乗っ取り被害、キャンペーンを中止に [2024.12.27] 画像
インシデント・情報漏えい

クックパッド インスタグラム公式アカウント 乗っ取り被害、キャンペーンを中止に [2024.12.27]

 クックパッド株式会社は12月27日、同社インスタグラム公式アカウント「cookpad_jp」におけるアカウントの乗っ取りについて発表した。

フジクラへの不正アクセス、委託先 NTTコミュニケーションズによる VPN 装置の管理不備 画像
インシデント・情報漏えい

フジクラへの不正アクセス、委託先 NTTコミュニケーションズによる VPN 装置の管理不備

 株式会社フジクラは12月25日、同社ネットワークへの不正アクセスについて発表した。

総合印刷業のマルニにランサムウェア攻撃、ファイルが暗号化被害 [2024.12.26] 画像
インシデント・情報漏えい

総合印刷業のマルニにランサムウェア攻撃、ファイルが暗号化被害 [2024.12.26]

 総合印刷業の株式会社マルニは2024年12月26日、同社へのランサムウェア攻撃について発表した。

「下野新聞模擬テスト」メールアドレスから英文の不審メール送信 画像
インシデント・情報漏えい

「下野新聞模擬テスト」メールアドレスから英文の不審メール送信

 株式会社下野新聞社は2024年12月29日、同社メールアドレスの不正利用について発表した。

サーバ内 “データが暗号化” ~ 日揮ユニバーサルでセキュリティインシデント [2024.12.27] 画像
インシデント・情報漏えい

サーバ内 “データが暗号化” ~ 日揮ユニバーサルでセキュリティインシデント [2024.12.27]

 日揮ユニバーサル株式会社は2024年12月27日、同社におけるセキュリティインシデントの発生について発表した。

「ジッポー公式オンラインショップ」運営システム使用不可能 ~ マルカイコーポレーションにランサムウェア攻撃 [2024.12.27] 画像
インシデント・情報漏えい

「ジッポー公式オンラインショップ」運営システム使用不可能 ~ マルカイコーポレーションにランサムウェア攻撃 [2024.12.27]

 マルカイコーポレーション株式会社は2024年12月27日、不正アクセスによるランサムウェア感染被害について発表した。

旭タンカーにランサムウェア攻撃、一部の業務に支障 [2024.12.26] 画像
インシデント・情報漏えい

旭タンカーにランサムウェア攻撃、一部の業務に支障 [2024.12.26]

 旭タンカー株式会社は2024年12月26日、同社へのランサムウェア攻撃について発表した。

ワイス・ワイスにランサムウェア攻撃、暗号化されたデータが漏えいした可能性 [2024.12.25] 画像
インシデント・情報漏えい

ワイス・ワイスにランサムウェア攻撃、暗号化されたデータが漏えいした可能性 [2024.12.25]

 株式会社ワイス・ワイスは2024年12月25日、サイバー攻撃による顧客情報漏えいの可能性について発表した。

バックアップデータから復元実施 ~ エイ・アイ・エスにランサムウェア攻撃 [2024.12.24]] 画像
インシデント・情報漏えい

バックアップデータから復元実施 ~ エイ・アイ・エスにランサムウェア攻撃 [2024.12.24]]

 クラウド製品を提供する株式会社エイ・アイ・エスは2024年12月24日、11月8日に公表した同社の社内サーバへのランサムウェア攻撃について、調査結果を発表した。一部を画像ファイルで発表している。

天気予報「tenki.jp」に DDoS 攻撃 1月9日に再び被害 画像
インシデント・情報漏えい

天気予報「tenki.jp」に DDoS 攻撃 1月9日に再び被害

 日本気象協会は1月5日、天気予報専門メディア「tenki.jp」へのDDoS攻撃について発表した。

「tenki.jp」への DDoS 攻撃、1月10日時点で断続的に障害継続 画像
インシデント・情報漏えい

「tenki.jp」への DDoS 攻撃、1月10日時点で断続的に障害継続

 日本気象協会は1月9日、天気予報専門メディア「tenki.jp」へのDDoS攻撃について発表した。

イトーキエンジニアリングサービスが PC キッティングを委託していた事業者の再々委託先にランサムウェア攻撃 画像
インシデント・情報漏えい

イトーキエンジニアリングサービスが PC キッティングを委託していた事業者の再々委託先にランサムウェア攻撃

 株式会社イトーキは12月25日、2024年7月1日付で株式会社イトーキに吸収合併した株式会社イトーキエンジニアリングサービスの業務委託先への不正アクセスについて発表した。

機密データ公開しないことを条件に身代金を要求 ~「TechFUL」サーバに不正アクセス 画像
インシデント・情報漏えい

機密データ公開しないことを条件に身代金を要求 ~「TechFUL」サーバに不正アクセス

 444株式会社は12月25日、不正アクセスによる個人情報の流出について発表した。

約 5 年弱「Schoo for Business」個人データが互いに閲覧可能な状態に 画像
インシデント・情報漏えい

約 5 年弱「Schoo for Business」個人データが互いに閲覧可能な状態に

 株式会社Schooは12月24日、同社サービス「Schoo for Business」での個人情報漏えいについて発表した。

7,600 万円資金流出 ~ 金融機関のオペレーターを騙る虚偽の指示 画像
インシデント・情報漏えい

7,600 万円資金流出 ~ 金融機関のオペレーターを騙る虚偽の指示

 株式会社ストレージ王は2024年12月23日、11月20日に公表した同社での資金流出について調査結果を発表した。

障害者委託訓練の委託契約を締結している沖ワークウェルで要配慮個人情報を含むファイルを誤送信 画像
インシデント・情報漏えい

障害者委託訓練の委託契約を締結している沖ワークウェルで要配慮個人情報を含むファイルを誤送信

 東京都産業労働局は12月20日、公益財団法人東京しごと財団を通じて障害者委託訓練の委託契約を締結している株式会社沖ワークウェルによる個人情報漏えいについて発表した。沖ワークウェルも12月23日に、文字のコピーができないPDFファイルで発表している。

学校運営の一部に支障 ~ 赤穂市教育委員会にランサムウェア攻撃 画像
インシデント・情報漏えい

学校運営の一部に支障 ~ 赤穂市教育委員会にランサムウェア攻撃

 兵庫県赤穂市は12月20日、赤穂市教育委員会のコンピュータサーバのランサムウェア感染について発表した。

日清紡ホールディングスに不正アクセス、役職員等の個人情報漏えいの可能性 画像
インシデント・情報漏えい

日清紡ホールディングスに不正アクセス、役職員等の個人情報漏えいの可能性

 日清紡ホールディングス株式会社は12月20日、不正アクセスによる個人情報漏えいの可能性について発表した。

千葉県「障害者委託訓練事業」受託者 沖ワークウェル、個人情報を含むファイル誤送信 画像
インシデント・情報漏えい

千葉県「障害者委託訓練事業」受託者 沖ワークウェル、個人情報を含むファイル誤送信

千葉県は12月20日、「障害者の多様なニーズに対応した委託訓練事業」の受託者である株式会社沖ワークウェルによる個人情報の漏えいについて発表した。沖ワークウェルも12月23日に、文字のコピーができないPDFファイルで発表している。

TCC Japan が利用している制作会社提供のサーバに不正アクセス 画像
インシデント・情報漏えい

TCC Japan が利用している制作会社提供のサーバに不正アクセス

 株式会社TCC Japanは12月20日、同社が利用している制作会社提供のサーバへの不正アクセスについて発表した。

JAL への大量データ送付による障害、国内線 24 便が 30 分以上遅延 [2024.12.26] 画像
インシデント・情報漏えい

JAL への大量データ送付による障害、国内線 24 便が 30 分以上遅延 [2024.12.26]

 日本航空株式会社(JAL)は2024年12月26日、ネットワーク障害による運航への影響について発表した。

「Morisawa Fonts書体見本帳2024–2025」受付フォームに脆弱性、第三者のなりすましや改ざんが起こり得る脆弱性を否定できず 画像
インシデント・情報漏えい

「Morisawa Fonts書体見本帳2024–2025」受付フォームに脆弱性、第三者のなりすましや改ざんが起こり得る脆弱性を否定できず

 株式会社モリサワは2024年12月25日、「Morisawa Fonts有償プランご契約者様向け書体見本帳プレゼント」フォームの脆弱性について発表した。

「ミートガイ本店オンラインストア」に不正アクセス、身に覚えのないカード利用履歴確認呼びかけ 画像
インシデント・情報漏えい

「ミートガイ本店オンラインストア」に不正アクセス、身に覚えのないカード利用履歴確認呼びかけ

 ティーエムジーインターナショナル株式会社は12月19日、同社が運営する「ミートガイ本店オンラインストア」への不正アクセスについて発表した。

生徒保護者に説明と謝罪 ~ 動画を限定公開したつもりが一般公開 埼玉の高等学校 画像
インシデント・情報漏えい

生徒保護者に説明と謝罪 ~ 動画を限定公開したつもりが一般公開 埼玉の高等学校

 埼玉県は12月19日、埼玉県立本庄高等学校での生徒の個人情報を含む動画の流出について発表した。

セキュリティ強化完了まで外部ネットワークとの接続制限 ~ 共栄フードに VPN を経由した不正アクセス 画像
インシデント・情報漏えい

セキュリティ強化完了まで外部ネットワークとの接続制限 ~ 共栄フードに VPN を経由した不正アクセス

 共栄フード株式会社は12月19日、同社システムへの不正アクセスについて発表した。

静岡制御にランサムウェア攻撃 画像
インシデント・情報漏えい

静岡制御にランサムウェア攻撃

 株式会社静岡制御は12月18日、同社サーバへのランサムウェア攻撃について発表した。

東亜大学のデータサーバに不正アクセス、約 8,000 名分の学生等の個人情報が漏えいした可能性 画像
インシデント・情報漏えい

東亜大学のデータサーバに不正アクセス、約 8,000 名分の学生等の個人情報が漏えいした可能性

 東亜大学は12月18日、同学データサーバへの不正アクセスによる個人情報流出の可能性について発表した。

原田産業のメールサーバに不正アクセス、個人情報が流出した可能性 画像
インシデント・情報漏えい

原田産業のメールサーバに不正アクセス、個人情報が流出した可能性

 総合貿易商社の原田産業株式会社は12月18日、不正アクセスによる個人情報流出の可能性について発表した。

住宅設備機器専門卸商社のソーゴーにサイバー攻撃、ダークサイト調査を継続実施 画像
インシデント・情報漏えい

住宅設備機器専門卸商社のソーゴーにサイバー攻撃、ダークサイト調査を継続実施

 住宅設備機器専門卸商社の株式会社ソーゴーは2024年12月18日、2024年11月22日に公表した同社ファイルサーバへの不正アクセスについて、続報を発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×