国土交通省は12月25日、高速自動車国道の一部の道路台帳図面での個人情報の削除漏れについて発表した。
広島県は1月8日、2024年12月30日に公表した「国際平和拠点ひろしま」ウェブサイトの不正アクセスについて、第2報を発表した。
クックパッド株式会社は12月27日、同社インスタグラム公式アカウント「cookpad_jp」におけるアカウントの乗っ取りについて発表した。
株式会社フジクラは12月25日、同社ネットワークへの不正アクセスについて発表した。
総合印刷業の株式会社マルニは2024年12月26日、同社へのランサムウェア攻撃について発表した。
株式会社下野新聞社は2024年12月29日、同社メールアドレスの不正利用について発表した。
日揮ユニバーサル株式会社は2024年12月27日、同社におけるセキュリティインシデントの発生について発表した。
マルカイコーポレーション株式会社は2024年12月27日、不正アクセスによるランサムウェア感染被害について発表した。
旭タンカー株式会社は2024年12月26日、同社へのランサムウェア攻撃について発表した。
株式会社ワイス・ワイスは2024年12月25日、サイバー攻撃による顧客情報漏えいの可能性について発表した。
クラウド製品を提供する株式会社エイ・アイ・エスは2024年12月24日、11月8日に公表した同社の社内サーバへのランサムウェア攻撃について、調査結果を発表した。一部を画像ファイルで発表している。
日本気象協会は1月5日、天気予報専門メディア「tenki.jp」へのDDoS攻撃について発表した。
日本気象協会は1月9日、天気予報専門メディア「tenki.jp」へのDDoS攻撃について発表した。
株式会社イトーキは12月25日、2024年7月1日付で株式会社イトーキに吸収合併した株式会社イトーキエンジニアリングサービスの業務委託先への不正アクセスについて発表した。
444株式会社は12月25日、不正アクセスによる個人情報の流出について発表した。
株式会社Schooは12月24日、同社サービス「Schoo for Business」での個人情報漏えいについて発表した。
株式会社ストレージ王は2024年12月23日、11月20日に公表した同社での資金流出について調査結果を発表した。
東京都産業労働局は12月20日、公益財団法人東京しごと財団を通じて障害者委託訓練の委託契約を締結している株式会社沖ワークウェルによる個人情報漏えいについて発表した。沖ワークウェルも12月23日に、文字のコピーができないPDFファイルで発表している。
兵庫県赤穂市は12月20日、赤穂市教育委員会のコンピュータサーバのランサムウェア感染について発表した。
日清紡ホールディングス株式会社は12月20日、不正アクセスによる個人情報漏えいの可能性について発表した。
千葉県は12月20日、「障害者の多様なニーズに対応した委託訓練事業」の受託者である株式会社沖ワークウェルによる個人情報の漏えいについて発表した。沖ワークウェルも12月23日に、文字のコピーができないPDFファイルで発表している。
株式会社TCC Japanは12月20日、同社が利用している制作会社提供のサーバへの不正アクセスについて発表した。
日本航空株式会社(JAL)は2024年12月26日、ネットワーク障害による運航への影響について発表した。
株式会社モリサワは2024年12月25日、「Morisawa Fonts有償プランご契約者様向け書体見本帳プレゼント」フォームの脆弱性について発表した。
ティーエムジーインターナショナル株式会社は12月19日、同社が運営する「ミートガイ本店オンラインストア」への不正アクセスについて発表した。
埼玉県は12月19日、埼玉県立本庄高等学校での生徒の個人情報を含む動画の流出について発表した。
共栄フード株式会社は12月19日、同社システムへの不正アクセスについて発表した。
株式会社静岡制御は12月18日、同社サーバへのランサムウェア攻撃について発表した。
東亜大学は12月18日、同学データサーバへの不正アクセスによる個人情報流出の可能性について発表した。
総合貿易商社の原田産業株式会社は12月18日、不正アクセスによる個人情報流出の可能性について発表した。
住宅設備機器専門卸商社の株式会社ソーゴーは2024年12月18日、2024年11月22日に公表した同社ファイルサーバへの不正アクセスについて、続報を発表した。
日新火災海上保険株式会社は12月17日、同社業務委託先へのランサムウェア攻撃に伴う情報漏えい等の可能性について発表した。
株式会社西武・プリンスホテルズワールドワイドは12月16日、海外子会社が使用するネットワークシステムへの不正アクセスについて発表した。
公立大学法人尾道市立大学は12月16日、同学への不正アクセスによる個人情報流出の可能性について発表した。
国立大学法人宮崎大学は12月13日、メールアカウントの不正利用による迷惑メール送信について発表した。
法政大学は12月12日、社会学部専任教員による個人情報の漏えいについて発表した。
株式会社EDUWARD Pressは12月12日、同社が運営する商品販売サイト「エデュワードプレスオンライン」への不正アクセスについて発表した。
株式会社浪速ポンプ製作所は12月11日、ランサムウェア攻撃による個人情報漏えいの可能性について発表した。
大阪府藤井寺市は12月10日、藤井寺市立小・中学校での学習用クラウドサービスアカウントの利用不能にについて発表した。
慶應義塾大学病院は12月10日、個人情報が含まれるPCの盗難について発表した。
方独立行政法人那覇市立病院は12月9日、システム障害による診療制限について発表した。
株式会社九州鉄鋼センターは12月13日、同社へのランサムウェア攻撃について発表した。
株式会社エヌ・ティ・ティピー・シーコミュニケーションズ(NTTPC)は12月16日、同社のWebARENAメールホスティング/SuiteX V2 メールプレミアム経由のメール送信が一部正常に行われないという事象が発生したと発表した。
福島県郡山市は12月9日、「Out of KidZania in こおりやま 2024 事業」における再委託先事業者のサーバへの不正アクセスについて発表した。
株式会社三恵は12月9日、同社が運営する「【公式】大人かわいい下着・ブラジャーの三恵通販サイト」への不正アクセスによる顧客情報漏えいの可能性について発表した。
株式会社クレディセゾンは12月9日、株式会社三恵が運営する「【公式】大人かわいい下着・ブラジャーの三恵通販サイト」でのクレジットカード情報の流出について発表した。
同社では原因について、定期的なパスワードの変更が行われていなかったこと、二段階認証の導入を検討するものの対応せずにいたことで同社のセキュリティ対策が脆弱な状態となっていたことを挙げている。またフォレンジック調査では、当該社員が外部サイトに登録しているパスワードが漏えいした可能性を指摘している。
三興空気装置株式会社は12月、10月24日に公表した同社へのサイバー攻撃によるシステムの停止について、調査結果を発表した。
栗田工業株式会社は12月7日、同社の海外連結子会社への不正アクセスについて発表した。
京都大学経営管理大学院は12月5日、同学メールサーバへの不正アクセスについて発表した。
KCJ GROUP 株式会社は12月6日、10月22日に公表した同社が運営するキッザニアのWebサイトへの不正アクセスについて、調査結果を発表した。
井関農機株式会社は12月5日、同社グループ会社へのランサムウェア攻撃について発表した。文字のコピーができないPDFファイルで公開している。
ユアサ商事株式会社は12月5日、同社の海外グループ会社サーバへの不正アクセスについて発表した。
東京経済大学は12月4日、不正アクセスによる迷惑メールの送信について発表した。
株式会社伊藤園は12月6日、同社海外グループ会社へのランサムウェア攻撃について発表した。
Denis Japan株式会社は12月4日、同社グループが管理するネットワークへの不正アクセスによる情報漏えいの可能性について発表した。
大阪公立大学医学部附属病院は12月3日、同院での個人情報の漏えいについて発表した。
株式会社イオン銀行は12月4日、全国漁業協同組合連合会が運営する「JFおさかなマルシェ ギョギョいち」におけるカード情報の流出について発表した。
神奈川県は12月2日、公益財団法人神奈川芸術文化財団への外部からのサーバ攻撃について発表した。
スターバックス コーヒー ジャパン株式会社は12月2日、STARBUCKS RESERVE ROASTERY TOKYOの予約ページの入力内容が誤表示された可能性について発表した。
オープンソースの EDR 回避ツール「EDRSilencer」が攻撃に利用されていることが報告されています。この種のツールの多くは、レッドチームに携わるセキュリティ研究者が開発しており、EDRSilencer もセキュリティ愛好家の Chiris Au 氏が開発したものです。
富士電機株式会社は12月2日、同社子会社の富士電機インドネシア社のランサムウェア被害について発表した。
オリオンホテル株式会社は12月2日、同社が運営するオリオンホテル 那覇で利用している宿泊施設の予約・販売管理システムへの不正アクセスについて発表した。