2025年6月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.18(金)

2025年6月のインシデント・事故ニュース記事一覧

システムエグゼのシステムに外部から不正アクセス、受発注や問い合わせ対応などに遅延 画像
インシデント・情報漏えい

システムエグゼのシステムに外部から不正アクセス、受発注や問い合わせ対応などに遅延

 株式会社システムエグゼは6月20日、同社で発生したインシデントについて発表した。

「PAL CLOSET」に 1,722,379 件の不正ログイン試行 画像
インシデント・情報漏えい

「PAL CLOSET」に 1,722,379 件の不正ログイン試行

 株式会社パルは6月20日、同社運営のオンライン通販サイト「PAL CLOSET」での不正ログインの発生について発表した。

お客さま情報の厳格な管理を求められる金融機関がメール誤送信 ~ 株式会社みずほ銀行 画像
インシデント・情報漏えい

お客さま情報の厳格な管理を求められる金融機関がメール誤送信 ~ 株式会社みずほ銀行

 株式会社みずほ銀行は6月14日、顧客情報の漏えいについて発表した。

日本ロックサービスの一部サーバ類が暗号化される不正アクセス攻撃 画像
インシデント・情報漏えい

日本ロックサービスの一部サーバ類が暗号化される不正アクセス攻撃

 株式会社日本ロックサービスは6月15日、同社への不正アクセス被害について発表した。

医療機器の三笑堂へのランサムウェア攻撃、データ流出の直接的な痕跡はなし 画像
インシデント・情報漏えい

医療機器の三笑堂へのランサムウェア攻撃、データ流出の直接的な痕跡はなし

 医療機器・病院設備等の販売を行う株式会社三笑堂は6月13日、5月15日に公表した同社への不正アクセスについて、調査結果を発表した。

日揮ユニバーサルでにランサムウェア攻撃、取引に関連する情報や個人情報などが漏えい 画像
インシデント・情報漏えい

日揮ユニバーサルでにランサムウェア攻撃、取引に関連する情報や個人情報などが漏えい

 日揮ユニバーサル株式会社は6月13日、2024年12月27日に公表した同社でのセキュリティインシデントについて、第2報を発表した。

「Fujisan.co.jp」と顧客を特定しての不正アクセス、「マイページ」にログインされた形跡 画像
インシデント・情報漏えい

「Fujisan.co.jp」と顧客を特定しての不正アクセス、「マイページ」にログインされた形跡

 株式会社富士山マガジンサービスは6月20日、同社が運営するウェブサイト「Fujisan.co.jp」への不正アクセスによる個人情報が漏えいした可能性について発表した。

顧客の安全を最優先「アイムラフロリア 公式オンラインショップ」カード決済一時停止 画像
インシデント・情報漏えい

顧客の安全を最優先「アイムラフロリア 公式オンラインショップ」カード決済一時停止

 Mellia株式会社は6月16日、同社が運営する「アイムラフロリア 公式オンラインショップ」への不正アクセスによるクレジットカード決済の一時停止について発表した。

クレジット決済順次再開 ~ トキハインダストリーへのランサムウェア攻撃 画像
インシデント・情報漏えい

クレジット決済順次再開 ~ トキハインダストリーへのランサムウェア攻撃

 株式会社トキハインダストリーは6月20日、3月31日に公表した同社でのシステム障害について、続報を発表した。

ジブラルタ生命保険の社内ネットワークに不正アクセス、社員等の個人情報流出 画像
インシデント・情報漏えい

ジブラルタ生命保険の社内ネットワークに不正アクセス、社員等の個人情報流出

 ジブラルタ生命保険株式会社は6月20日、同社の社内ネットワークへの不正アクセスについて発表した。

学生のマイドキュメントフォルダ 復元不可能 ~ 宮城学院 ランサムウェア攻撃 画像
インシデント・情報漏えい

学生のマイドキュメントフォルダ 復元不可能 ~ 宮城学院 ランサムウェア攻撃

 学校法人宮城学院は6月17日、5月16日に公表した同学院でのランサムウェア感染について、続報を発表した。

専用ページのパスワードをソースコードに記載 ~ 学祭公式ホームページで執行役員の名簿が確認できてしまう状況に 画像
インシデント・情報漏えい

専用ページのパスワードをソースコードに記載 ~ 学祭公式ホームページで執行役員の名簿が確認できてしまう状況に

 静大祭実行委員会は6月17日、静大祭公式ホームページにおける情報漏えい疑惑について発表した。

Pep Up への不正ログイン、日本私立学校振興・共済事業団の利用者 3 名が被害に 画像
インシデント・情報漏えい

Pep Up への不正ログイン、日本私立学校振興・共済事業団の利用者 3 名が被害に

 日本私立学校振興・共済事業団は6月20日、健康情報ポータルサイト「Pep Up」への第三者からの不正アクセスについて発表した。

「残念ながら不正アクセスに対抗できない状況が続いております」日本体操協会 画像
インシデント・情報漏えい

「残念ながら不正アクセスに対抗できない状況が続いております」日本体操協会

 公益財団法人日本体操協会は6月17日、同会ホームページでのシステム障害について発表した。

顧客とスタッフ情報にアクセス可能な状態に ~ コスモ石油「コミっと車検」誤設定 画像
インシデント・情報漏えい

顧客とスタッフ情報にアクセス可能な状態に ~ コスモ石油「コミっと車検」誤設定

 コスモ石油マーケティング株式会社は6月16日、同社サービス「コミっと車検」でのアクセス権限の設定誤りについて発表した。

ダイソーで Google グループの閲覧権限設定不備、ECサイト利用者他の個人情報閲覧可能に 画像
インシデント・情報漏えい

ダイソーで Google グループの閲覧権限設定不備、ECサイト利用者他の個人情報閲覧可能に

 株式会社大創産業は6月18日、同社の業務で利用していた「Google グループ」での個人情報漏えいの可能性について発表した。

「不動産投資の楽待」に不正アクセス、個人情報が漏えいした可能性 画像
インシデント・情報漏えい

「不動産投資の楽待」に不正アクセス、個人情報が漏えいした可能性

 楽待株式会社は6月12日、同社への不正アクセスによる個人情報漏えいの可能性について発表した。

閲覧はいずれも業務の適正な処理であり不適切な取り扱いは無いことを東北電力に確認 画像
インシデント・情報漏えい

閲覧はいずれも業務の適正な処理であり不適切な取り扱いは無いことを東北電力に確認

 東北電力ネットワーク株式会社は6月11日、同社システムでの顧客情報の管理不備について発表した。

損害保険ジャパンへの不正アクセス、顧客や代理店のデータが漏えいした可能性を否定できず 画像
インシデント・情報漏えい

損害保険ジャパンへの不正アクセス、顧客や代理店のデータが漏えいした可能性を否定できず

 損害保険ジャパン株式会社は6月11日、4月25日に公表した同社システムへの不正アクセスについて、続報を発表した。

監視カメラ映像があっても「記憶にない」と主張 ~ UFジャパン協力会社 元従業員 ソフトバンク顧客の個人情報持ち出し 画像
インシデント・情報漏えい

監視カメラ映像があっても「記憶にない」と主張 ~ UFジャパン協力会社 元従業員 ソフトバンク顧客の個人情報持ち出し

 ソフトバンク株式会社は6月11日、業務委託先企業による個人情報漏えいの可能性について発表した。

エースコンサルタントにランサムウェア攻撃、現時点で漏えいに繋がる痕跡は確認されず 画像
インシデント・情報漏えい

エースコンサルタントにランサムウェア攻撃、現時点で漏えいに繋がる痕跡は確認されず

 エースコンサルタント株式会社は6月10日、5月21日に公表した同社でのランサムウェア被害について、続報を発表した。

アルパインツアーサービスへ不正アクセス、Webサイト改ざん 画像
インシデント・情報漏えい

アルパインツアーサービスへ不正アクセス、Webサイト改ざん

 東証プライム上場企業 株式会社ゴールドウインの子会社アルパインツアーサービス株式会社は6月9日、同社Webサイトの改ざんについて発表した。文字のコピーできないPDFファイルで公開している。

金融庁から保険業法に基づき「報告徴求命令」~ 損害保険ジャパンへの不正アクセス 画像
インシデント・情報漏えい

金融庁から保険業法に基づき「報告徴求命令」~ 損害保険ジャパンへの不正アクセス

 損害保険ジャパン株式会社は6月13日、金融庁から報告徴求命令を受領したと発表した。

「先輩就職先情報リスト」Microsoft Teams でチャット送信 ~ 摂南大学 画像
インシデント・情報漏えい

「先輩就職先情報リスト」Microsoft Teams でチャット送信 ~ 摂南大学

 摂南大学は6月6日、卒業・修了生の個人情報流出について発表した。

関係職員を訓告 ~ 講習会の申込者に第三者を通じて断る可能性がある旨を伝える 画像
インシデント・情報漏えい

関係職員を訓告 ~ 講習会の申込者に第三者を通じて断る可能性がある旨を伝える

 一般財団法人神奈川県建築安全協会は6月5日、同会が開催する講習会参加申込者の個人情報漏えいについて発表した。

日本ジッコウへのランサムウェア攻撃、「建索ショップ」の個人情報も流出した可能性 画像
インシデント・情報漏えい

日本ジッコウへのランサムウェア攻撃、「建索ショップ」の個人情報も流出した可能性

 日本ジッコウ株式会社は6月5日、同社が運営する「建索ショップ( https://kensaku-shop.net/ )」での個人情報流出の可能性について発表した。

「ジャストカーテンオンラインショップ」に不正アクセス、カード払い顧客に利用履歴確認を呼びかけ 画像
インシデント・情報漏えい

「ジャストカーテンオンラインショップ」に不正アクセス、カード払い顧客に利用履歴確認を呼びかけ

 株式会社インテリックスは6月2日、同社が運営する「ジャストカーテンオンラインショップ( https://www.justcurtain.com/ )」への不正アクセスについて発表した。

日本ゼオングループ企業のトウペへの不正アクセス、合計 20,161 件の個人情報が流出した痕跡 画像
インシデント・情報漏えい

日本ゼオングループ企業のトウペへの不正アクセス、合計 20,161 件の個人情報が流出した痕跡

 日本ゼオングループの株式会社トウペは6月3日、同社への不正アクセスについて第3報を発表した。

従業員情報等の流出を確認 ~ メディアリンクスの米国グループ会社にランサムウェア攻撃 画像
インシデント・情報漏えい

従業員情報等の流出を確認 ~ メディアリンクスの米国グループ会社にランサムウェア攻撃

 株式会社メディアリンクスは6月4日、海外グループ会社への不正アクセスについて発表した。

佐賀ダイハツ販売、顧客情報を社内にメールする際 保険会社にも同報 [2024/9/13] 画像
インシデント・情報漏えい

佐賀ダイハツ販売、顧客情報を社内にメールする際 保険会社にも同報 [2024/9/13]

 佐賀ダイハツ販売株式会社は2024年9月13日、損害保険契約に関する顧客情報の漏えいについて発表した。

山形大学附属中学校 サポート詐欺被害 画像
インシデント・情報漏えい

山形大学附属中学校 サポート詐欺被害

 国立大学法人山形大学は6月3日、附属中学校でのサポート詐欺被害について発表した。

CoGUI フィッシングキットを悪用した大規模フィッシングキャンペーン ほか [Scan PREMIUM Monthly Executive Summary 2025年5月度] 画像
脅威動向

CoGUI フィッシングキットを悪用した大規模フィッシングキャンペーン ほか [Scan PREMIUM Monthly Executive Summary 2025年5月度]

 CoGUI は、少なくとも 2024 年 10 月頃から活動を展開していると見られています。Proofpoint 社は、観測された CoGUI キャンペーンには、同種のフィッシングキットで一般化しつつある多要素認証(MFA)に関する資格情報を取得する機能が含まれていないと指摘しており、同時に CoGUI が MFA 対応を試みている可能性も示唆しています。

飲食店予約システムに大規模な不正アクセス ~ メール送信不具合や来店直前キャンセル等 発生 画像
インシデント・情報漏えい

飲食店予約システムに大規模な不正アクセス ~ メール送信不具合や来店直前キャンセル等 発生

 ユーフォーテーブル有限会社は6月3日、同社運営の店舗で利用する情報システム「ufotable Ticket」への不正アクセスについて発表した。

脅迫を意図するメールは届いておらず ~ 富士高分子工業の香港グループ会社にランサムウェア攻撃 画像
インシデント・情報漏えい

脅迫を意図するメールは届いておらず ~ 富士高分子工業の香港グループ会社にランサムウェア攻撃

 富士高分子工業株式会社は6月3日、海外グループ会社サーバへの不正アクセスについて発表した。

南日本酪農協同ホームページにサイバー攻撃、漏えいした個人情報の不正利用は現時点で確認されず 画像
インシデント・情報漏えい

南日本酪農協同ホームページにサイバー攻撃、漏えいした個人情報の不正利用は現時点で確認されず

 南日本酪農協同株式会社は6月2日、3月28日に公表した同社ホームページへのサイバー攻撃による個人情報流出について、続報を発表した。

日本触媒グループのサーバに不正アクセス、生産販売活動に支障なし 画像
インシデント・情報漏えい

日本触媒グループのサーバに不正アクセス、生産販売活動に支障なし

 東証プライム上場企業の株式会社日本触媒は5月30日、同社サーバへの不正アクセスについて発表した。

改ざんページに書かれた改ざん情報を RSS でユーザーへ配信 画像
インシデント・情報漏えい

改ざんページに書かれた改ざん情報を RSS でユーザーへ配信

 リョーサン菱洋ホールディングス株式会社は5月30日、同社ホームページでのRSSによる不審情報の配信について発表した。

刑事告訴など法的対応含め厳正に対処 ~ プルデンシャル生命保険 顧客情報持ち出し 画像
インシデント・情報漏えい

刑事告訴など法的対応含め厳正に対処 ~ プルデンシャル生命保険 顧客情報持ち出し

 プルデンシャル生命保険株式会社は5月30日、同社での顧客情報の漏えいについて発表した。

IGPIグループへのサイバー攻撃、特定の関係者狙った標的型攻撃ではないとの見解 画像
インシデント・情報漏えい

IGPIグループへのサイバー攻撃、特定の関係者狙った標的型攻撃ではないとの見解

 株式会社IGPIグループは5月30日、4月4日に公表した同社へのサイバー攻撃による被害について、調査結果を発表した。

メーリングリストに取引先を誤登録、社内に送るべきメールが漏えい 画像
インシデント・情報漏えい

メーリングリストに取引先を誤登録、社内に送るべきメールが漏えい

 オリコンNewS株式会社は5月27日、メール誤送信による個人情報漏えいについて発表した。

ホスピタルサービスにランサムウェア攻撃、受発注業務や物流体制も復旧に向け対応 画像
インシデント・情報漏えい

ホスピタルサービスにランサムウェア攻撃、受発注業務や物流体制も復旧に向け対応

 株式会社ホスピタルサービスは5月22日、5月15日に公表した同社ネットワークへの不正アクセスについて、続報を発表した。

懇切丁寧 まれに見る情報開示 ~ 地域オンライン旅行代理店システムで個人情報誤表示 画像
インシデント・情報漏えい

懇切丁寧 まれに見る情報開示 ~ 地域オンライン旅行代理店システムで個人情報誤表示

 株式会社NYANGOは6月2日、ちいプラ標準パッケージを導入している各地域様の予約サイトでの顧客情報の誤表示について発表した。

県立高校 1 学年 321 名の数学の成績等含む Excel ファイルを Teams 上にアップロード 画像
インシデント・情報漏えい

県立高校 1 学年 321 名の数学の成績等含む Excel ファイルを Teams 上にアップロード

 千葉県は5月30日、県立千城台高等学校での個人情報漏えいについて発表した。

病院で SD カード紛失 ~ 患者の個人情報を保存 画像
インシデント・情報漏えい

病院で SD カード紛失 ~ 患者の個人情報を保存

 富山大学附属病院は5月29日、同院での患者の個人情報の紛失について発表した。

エヌ・デーソフトウェアのメールアカウントに不正アクセス、英文の迷惑メール送信 画像
インシデント・情報漏えい

エヌ・デーソフトウェアのメールアカウントに不正アクセス、英文の迷惑メール送信

 エヌ・デーソフトウェア株式会社は5月29日、同社メールアカウントへの不正アクセスについて発表した。

アクセスは通報した生徒のみ ~ 学校でグループウェア内に保存した個人情報漏えい 画像
インシデント・情報漏えい

アクセスは通報した生徒のみ ~ 学校でグループウェア内に保存した個人情報漏えい

 埼玉県さいたま市は5月29日、さいたま市立学校での個人情報の漏えいについて発表した。

PR TIMES への不正アクセスでリクルートホールディングスの配信先情報が漏えいした可能性 画像
インシデント・情報漏えい

PR TIMES への不正アクセスでリクルートホールディングスの配信先情報が漏えいした可能性

 株式会社リクルートホールディングスは5月28日、株式会社PR TIMESで発生した不正アクセスに伴う情報漏えいの可能性について発表した。

アディダスのデータに権限有さない外部者がアクセス ~ 顧客サービスを提供する第三者事業者経由 画像
インシデント・情報漏えい

アディダスのデータに権限有さない外部者がアクセス ~ 顧客サービスを提供する第三者事業者経由

 アディダス ジャパン株式会社は5月27日、同社の顧客情報の一部に影響を及ぼす可能性のある事案が判明したと発表した。同社ショップページのFAQページで公開している。

座席表と間違え 採点前答案用紙 91 名分 Classi で誤送信 画像
インシデント・情報漏えい

座席表と間違え 採点前答案用紙 91 名分 Classi で誤送信

 東京都は5月26日、都立高等学校での個人情報の誤配信について発表した。

日本ジッコウにランサムウェア攻撃、複数サーバと端末内のデータが暗号化 画像
インシデント・情報漏えい

日本ジッコウにランサムウェア攻撃、複数サーバと端末内のデータが暗号化

 日本ジッコウ株式会社は5月21日、同社でのランサムウェア被害の発生について発表した。

USB メモリ見つからず ~ 学校全職員で校舎内確認も 画像
インシデント・情報漏えい

USB メモリ見つからず ~ 学校全職員で校舎内確認も

 北海道むかわ町は5月12日、町立小学校でのUSBメモリの紛失について発表した。

特定の加盟店から個人情報閲覧可能に ~ AGペイメントサービスのクレジットWEB申込システム 画像
インシデント・情報漏えい

特定の加盟店から個人情報閲覧可能に ~ AGペイメントサービスのクレジットWEB申込システム

 AGペイメントサービス株式会社は5月20日、同社のクレジットWEB申込システムでの個人情報漏えいについて発表した。

パスワード未設定 ~ 病院の新人教育 91名の評価表保存した USB メモリ紛失 画像
インシデント・情報漏えい

パスワード未設定 ~ 病院の新人教育 91名の評価表保存した USB メモリ紛失

 砂川市立病院は5月12日、職員の個人情報を含むUSBメモリの紛失について発表した。

氏名と住所を誤って組み合わせたリスト、22 日と 30 日にハガキDM計 3,000 通送付 ~ 日経ラジオ社 画像
インシデント・情報漏えい

氏名と住所を誤って組み合わせたリスト、22 日と 30 日にハガキDM計 3,000 通送付 ~ 日経ラジオ社

 株式会社日経ラジオ社は5月9日、誤った宛名を印字したダイレクトメール送付について発表した。

ロリポップに DDoS 攻撃 1 時間弱で復旧 画像
インシデント・情報漏えい

ロリポップに DDoS 攻撃 1 時間弱で復旧

 GMOペパボ株式会社は5月30日、同社が提供するロリポップ!レンタルサーバーへのDDoS攻撃について発表した。

(1)ルール守らず (2)業務利用禁止私用アドレスから (3)解禁前情報を (4)誤送信 ~ 読売テレビ 画像
インシデント・情報漏えい

(1)ルール守らず (2)業務利用禁止私用アドレスから (3)解禁前情報を (4)誤送信 ~ 読売テレビ

 読売テレビ放送株式会社は5月15日、報道機関向け広報資料の誤送信について発表した。

DAIKO XTECH への不正アクセス、日本原子力研究開発機構の職員の個人情報が漏えいした可能性 画像
インシデント・情報漏えい

DAIKO XTECH への不正アクセス、日本原子力研究開発機構の職員の個人情報が漏えいした可能性

 国立研究開発法人日本原子力研究開発機構は5月30日、職員等の個人情報が漏えいした可能性について発表した。

顧客へのサービス提供は継続 ~ 大日本印刷の海外グループ会社に身代金要求攻撃 画像
インシデント・情報漏えい

顧客へのサービス提供は継続 ~ 大日本印刷の海外グループ会社に身代金要求攻撃

 大日本印刷株式会社は5月30日、海外グループ会社への不正アクセスについて発表した。

多摩図書館が使用するメールアカウントが大量の不達メール受信、外部から不正アクセスの可能性 画像
インシデント・情報漏えい

多摩図書館が使用するメールアカウントが大量の不達メール受信、外部から不正アクセスの可能性

 東京都は5月19日、東京都立多摩図書館が使用するメールアカウントでの個人情報漏えい等の可能性について発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×