← Tier表

日別アーカイブ

公表・続報・報道日で整理。内容・Tierは最新の掲載情報です。

情報漏洩・不正アクセスの公表日、Tier、企業・サービス、主な影響、対象情報・確認状況、原因・ポイント。ダッシュは記載なし。
公表日Tier企業・サービス主な影響対象情報・確認状況原因・ポイント
続報 SS IDCフロンティア/IDCFクラウドランサムウェア確認暫定 サービス障害 495の企業・自治体 — 東日本リージョン1でランサムウェアによる障害。契約495の企業・自治体に影響し、利用企業の在庫連携や公開トーク等も停止。
公表 SS コミューン/Commune・Commune for Work流出確認・不正な上書き 会員情報/流出確認 推計約30.7万人(デモ等含む)パスワードの無断変更 144人
  • 流出確認
管理者へのなりすましにより、推計約30.7万人(デモアカウント等を含む)の会員情報が漏洩。複数コミュニティに影響し、データの上書きと144人のパスワードの無断変更も確認。
続報 S 穴吹ハウジングサービス一部確認暫定 対象 約20.8万件
  • 一部流出確認
約20.8万件。口座情報に加え、一部に生活保護・障害情報や免許証を含む。
続報 S アドベンチャー/skyticket流出確認 顧客情報の流出 約1,464万件うちパスワード 約413万件(ハッシュ化)
  • 流出確認
  • 一部流出確認
管理機能の不正操作、業務管理システムの脆弱性悪用、バス予約完了ページの認証不備顧客情報約1,464万件が流出し、うち約413万件にハッシュ化パスワード。別経路で口座情報等17,780件(重複含む、ほか調査中)の流出またはおそれと、バス予約約12,000件の閲覧またはおそれ。
公表 S ブックオフグループ流出確認・範囲調査中暫定 会員番号・漏えいのおそれ 最大約643万件
  • 流出のおそれ
子会社の会員管理システムへの第三者による不正アクセス(詳細な侵入手法は未公表)会員管理システムへの不正アクセスで会員情報の外部流出を確認。最大約643万件の会員番号に、氏名・連絡先・パスワードのハッシュ値等の漏えいのおそれ。実人数と項目別の範囲は調査中。
続報 S 手間いらず/宿泊予約管理システム流出のおそれ暫定 予約者/おそれ 最大約445万人
  • 流出のおそれ
不正アクセスで最大約445万人の予約者情報に閲覧・取得のおそれ。氏名・連絡先・宿泊施設・宿泊日・料金等が対象。カード情報は保有していない。
(報道日)報道 S 神奈川県警/使用済み運転免許証不正持ち出し・一時紛失の報道暫定 一時紛失と報道 約30枚
  • 流出のおそれ
警察官が使用済み運転免許証約30枚を不正に持ち出し、飲酒後にかばんごと駅で一時紛失したと報道。第三者への流出・悪用は未確認。
続報 S 大阪市立小学校/成長・肥満度曲線誤送付・誤交付等 対象 18人
  • 流出確認
小学校の1学級18人に、名前・生年月日と身長・体重の成長曲線、肥満度曲線の書類を誤配付。誤配付した書類はすべて回収済み。
続報 A ユーザベース/NewsPicks流出のおそれ暫定 メール・おそれ 最大32.3万件カード情報の一部・おそれ 最大36.2万件
  • 流出のおそれ
業務用管理ツールの脆弱性を悪用した不正アクセス管理ツールへの不正アクセスで、メール最大32.3万件、役職最大27.3万件、カード名義・番号末尾等最大36.2万件などに漏洩のおそれ。項目間に重複があり、人数の合計ではない。
公表 A JR東日本/えきねっと・大人の休日倶楽部流出のおそれ暫定 えきねっと/おそれ 最大約167万件大人の休日倶楽部/おそれ 最大約39万件
  • 流出のおそれ
メール配信用外部サービスへの不正アクセスメール配信用外部サービスへの不正アクセスで、えきねっと最大約167万件、大人の休日倶楽部最大約39万件に閲覧・取得のおそれ。後者は会員番号・カード有効期限・生年月日も対象。
公表 A ビューカード/VIEW’s NET流出のおそれ暫定 メール/おそれ 最大約403万件
  • 流出のおそれ
メール配信用外部サービスで最大約403万件のメールアドレスに閲覧・取得のおそれ。氏名・住所・電話番号・カード番号は対象外。
公表 A ココナラ/スキルマーケット流出確認 履歴書/流出確認 449ファイル職務経歴書等/流出確認 1,845ファイル — 不正アクセスで一部会員の履歴書449ファイル、職務経歴書等1,845ファイルの漏洩を確認。ファイル数であり、人数ではない。
公表 A LIXIL/すまいひろば・猫壁ひろば流出のおそれ・サービス停止暫定 —
  • 流出のおそれ
Communeへの不正アクセスで、メール・会員名・プロフィール等が漏洩したおそれ。すまいひろば・猫壁ひろばを10月6日夜から停止。
続報 A ユニリタ/社内文書管理システム流出確認暫定 —
  • 流出確認
SaaS型文書管理システムから、顧客との契約書、顧客・社内のシステム認証情報、関係者・社員の個人情報等の窃取を確認。認証情報の権限・有効性は未公表。
公表 A シックス・アパート/Movable Typeクラウド版サーバー停止・代替環境へ移行 影響した環境 31サーバー — IDCF障害で31サーバーに影響。10月8日21時までにバックアップから別クラウドへ移行。一部のプラン変更・更新機能は停止を継続。
公表 A 大阪市天王寺区/調査報酬明細誤送付・誤交付等暫定 対象 1人 — 経済センサス活動調査の報酬明細書の誤送付。対象は1人。市への報告は9月1日で、10月9日の一括公表に掲載。
公表 A 大阪市財政局/特別徴収税額通知誤送付・誤交付等暫定 対象 1人 — 個人市民税・府民税・森林環境税の特別徴収税額決定・変更通知書の誤送付。対象は1人。市への報告は9月3日で、10月9日の一括公表に掲載。
公表 A 大阪市教育委員会/就学援助審査通知誤送付・誤交付等暫定 対象 1人 — 児童生徒就学援助審査通知書の誤送付。対象は1人。市への報告は9月11日で、10月9日の一括公表に掲載。
公表 A 大阪市旭区/生活保護法医療券誤送付・誤交付等暫定 対象 1人 — 生活保護法医療券の誤交付。対象は1人。市への報告は9月14日で、10月9日の一括公表に掲載。
公表 A カルビー/絶品部「やめられない、とまらない」課流出確認・サービス停止 —
  • 流出確認
Communeへの不正アクセスで、ファンサイト会員のメール・表示名・プロフィール等の閲覧・取得を確認。サービスを停止し、再開日は未定。
公表 B リゾートトラスト/会員・ホテル予約者流出確認暫定 グループ会員/流出確認 約2.6万件カハラ横浜予約者/流出確認 約3.6万件 — Webサイトへの不正アクセスで、グループ会員約2.6万件とカハラホテル横浜の予約者約3.6万件の情報流出を確認。利用履歴・医療・決済情報・メール等は対象外。
公表 B 大阪市生野区/資格喪失届誤送付・誤交付等暫定 対象 3人 — 資格喪失届の誤送付。対象は3人。市への報告は8月24日で、10月9日の一括公表に掲載。
公表 B 大阪市北区/住民票誤記載暫定 対象 2人 — マイナンバー等の付番誤りに伴う住民票の誤記載。対象は2人。市への報告は8月27日で、10月9日の一括公表に掲載。
公表 B 大阪市東淀川区/入学申請書誤送付・誤交付等暫定 対象 3人 — 入学申請書の誤送付。対象は3人。市への報告は8月28日で、10月9日の一括公表に掲載。
公表 B 大阪市住之江区/介護保険証誤送付・誤交付等暫定 対象 1人 — 介護保険被保険者証の誤送付。対象は1人。市への報告は8月31日で、10月9日の一括公表に掲載。
公表 B 大阪市中央区/母子健康手帳の写し誤送付・誤交付等暫定 対象 2人 — 母子健康手帳の写しの誤交付。対象は2人。市への報告は9月1日で、10月9日の一括公表に掲載。
公表 B 大阪市デジタル統括室/メール誤送付・誤交付等暫定 対象 3人 — 大阪スーパーシティに係る連絡メールの誤送信。対象は3人。市への報告は9月7日で、10月9日の一括公表に掲載。
公表 B 大阪市保育所/おたより帳誤送付・誤交付等暫定 対象 1人 — おたより帳の誤交付。対象は1人。市への報告は9月14日で、10月9日の一括公表に掲載。
続報 C 大阪市総合生涯学習センター/メール誤送付・誤交付等 対象 168人
  • 流出確認
生涯学習事業の連絡メールで168人のアドレスを宛先欄へ設定し、互いに見える状態で誤送信。削除を依頼したが、完了の確認は公表されていない。

対象情報の — は記載なし。漏洩なしを意味しません。

共有