2026/10/08の更新
skyticketの公式発表を反映
顧客情報の流出確認と対象情報、公式の対処案内を追加。
- 【A】アドベンチャー/skyticket
氏名・住所等、ハッシュ化パスワード、銀行口座情報の流出確認を反映。人数・ハッシュの解読状況が不明のため暫定評価。カード情報の流出は否定。
KDDIの評価をSSSへ変更
大規模な平文メール認証情報の流出と連鎖リスクを重視し、KDDIをSSSへ戻しました。
- 【SSS】KDDI/ISP向けメール基盤
約761.6万人の平文パスワード流出と連鎖リスクを重く見る個別評価としてSSSへ変更。流出人数・確認状態の追加変更はありません。
Tier変更案の一次資料を追加照合
36件の根拠を再確認し、不正ログイン・サービス停止・対象項目の限定を反映。
13項目の変更内容
- 【A】らしんばん
本文とQ&Aを照合。本人確認書類の種別・番号、銀行振込先、売買明細、同意書画像。パスワードとカードは対象外。本人確認書類の画像とは書かれていない。集荷再開告知は配送業者のサービス停止が理由であり本件の業務被害に加えない。
- 【A】セイコーマートアプリ
第1報と第4報を照合。574,647人、メールを含む属性、パスワード非流出。1件の退会不正処理とアプリ機能停止は記載されるが、盗まれた認証秘密や通常の店舗利用の全面停止は示されない。
- 【S】チャーム本店
239人への不正ログインが成立し、本店の受注・出荷も停止。有効なアカウントの侵害を、ハッシュ値の流出とは区別して評価する。
- 【S】メディカ出版
5月13日調査結果の1〜3を照合。正規アカウントを使った侵入を確認。漏えいのおそれ約641,000人は重複を含む可能性。侵入に使った情報と顧客情報の持ち出しを区別。
- 【A】イープラス/スマチケ払戻し
9月29日本文の2と払戻し方法別表を照合。全体1,463件、銀行振込751件に口座情報。全員の銀行口座ではない。カード・パスワードは対象外。
- 【A】ニッタイ工業/エヌ・トレーディング
日創グループの2月9日・3月16日開示を照合。エヌ・トレーディングは子会社ニッタイ工業の通販サイト。3,887件、暗号化パスワード、購入履歴。通販サイト閉鎖。全社主要機能の停止・代替不能は不明のためA案を維持。
- 【A】JAさっぽろ/農林中央金庫
JAさっぽろの2・3を照合。3,176件の建物名・部屋番号、顧客番号と残高等。氏名・市区町村等の住所は含まれない。削除済みでも深い金融情報のためD1を適用しない。
- 【A】チューリッヒ保険/Z-Dash
不正アクセスのあったZ-Dashを停止し、利用者向けのデータアップロード機能が使えなくなったことを評価する。全社の主要機能停止は確認されていない。
- 【B】マツダ/タイ部品倉庫管理
マツダ3月19日PDFを照合。692件の従業員・取引先情報。一般顧客は対象外。ユーザーIDとメールはおそれ、パスワードは記載なし。
- 【S】アットホーム/引越し見積もり
見積もり管理システムへの不正ログインと該当アカウントの停止を公表。管理システムへの実効的なアクセスを、顧客情報の漏えいのおそれとは分けて評価する。
- 【A】日本郵便/郵便局アプリ
9月29日PDFの2と注記を照合。19人分69件を不正取得。家族状況・住所録・送り状は該当者・登録状況により異なる。メールを補完。
- 【A】消費者庁
3月31日の1・2を照合。8人の給与支払報告書を別自治体へ送付しel-taxで無効手続。「リンク無効化」「削除依頼」は本文にないため訂正。
- 【S】日経BP/従業員メール
10月4日本文を照合。職員認証情報の窃取とメールへの不正アクセス。送受信先26件の氏名・メールはおそれ。職員認証情報をexposuresへ補完。
既掲載148件を現行基準で再評価
認証情報の有効性、機微情報の対象数、業務停止、封じ込めを区別して評価を更新。新規5件を含む判定記録を作成。
66項目の変更内容
- 【SS】KDDI/ISP向けメール基盤
約761.6万人の平文パスワードによりメールボックスの閲覧が可能となった大規模な認証侵害。
- 【S】Eストアー/ショップサーブ
約885万件の購入者情報等の流出。店舗用の認証情報も対象だが、有効な共通管理権限や深い情報の対象規模までは確認できない。
- 【S】アフラック生命保険
約440万人の氏名・連絡先と保険契約・受取人等の情報が流出。具体的な病歴や決済可能な秘密情報の流出とは区別する。
- 【S】Helpfeel/Gyazo
画像URL・OCRテキスト等による保存画像の露出とサービス停止を評価。機微な画像や有効な認証情報に該当する人数は未確定。
- 【S】EPARKリラク&エステ/PeakManager
約2,218万件の顧客情報に一部の具体的な健康状態が含まれ、データベースの削除も発生。健康情報の件数を全体件数と同一視しない。
- 【S】九州電力送配電/外部記憶媒体
大規模な契約者情報と電力使用実績を含む媒体の紛失。30分単位の使用量が含まれるが、深い私生活の情報がどの範囲で結合・読出し可能かは未確認。
- 【S】GMOリサーチ&AI/infoQ
611人のポイント不正交換が確認され、主要なアンケートサービスも停止。暗号化パスワード全件が使用可能だったとは推定しない。
- 【S】大阪公立大学
全キャンパスで授業が停止し、教務・人事給与等に広く影響。調査上限時点では実際の提供機会を含めた7日以上の中断を確定できないため。
- 【S】2りんかんイエローハット
最終公表の約317.9万人に氏名・住所・連絡先等が及ぶ。アプリ認証情報の方式や有効性は不明で、店舗等の代替手段は案内されている。
- 【SS】アサヒグループ
受注・出荷の主要システムが広く停止し、約2か月強にわたり手作業で対応。配送の通常化は2026年2月で、通常の供給機能を長期に維持できなかったため。
- 【A】アバハウスインターナショナル
住所・生年月日と詳細な注文内容の組合せが対象のおそれ。実注文と一致する詐欺的な返金案内があるが、実際の金銭被害や秘密情報の侵害までは確認できない。
- 【S】さくらインターネット
約136万件の契約情報に影響のおそれ。一部の初期サーバーパスワードも対象だが、全顧客を支配する共通権限の侵害とは確認されていない。
- 【A】日本医科大学武蔵小杉病院
約13万人の患者基本情報の公開とナースコールへの影響を評価。カルテや具体的な診療内容の漏えいは確認されておらず、診療は継続している。
- 【SS】日本原子力研究開発機構/研究支援サイト
原子炉施設の外部利用者という関係に身分証画像・放射線業務の健康情報が結び付く。対象者の私的事情を使った継続的な働きかけに必要な情報がそろうため。
- 【A】らしんばん
本人確認書類番号、振込先、売買履歴の組合せは詳細属性に当たる。
- 【A】セイコーマートアプリ
57万人超の氏名・住所・生年月日等が閲覧された。深い健康情報や使用可能な秘密情報は示されていない。
- 【A】チャーム本店
約37万件の氏名・連絡先等が対象。ハッシュ値の存在だけでパスワードの直接利用を推定しない。
- 【A】エネサンスグループ
約36.5万件の顧客の氏名・連絡先等が流出又はそのおそれ。従業員分は別区分で、主要業務の停止範囲と期間は未確定。
- 【S】メディカ出版
正規のアカウント情報を用いた社内ネットワーク侵入が成立。認証情報の入手経路と、侵入後の個人情報の持ち出しは未確定。
- 【A】YCC情報システム/山形市等
住民・税・給与と一部個人番号が本人に結び付く詳細情報。本人確認書類の画像や具体的な診療内容、主要サービス停止までは確認できない。
- 【B】エフワン
今回読める取引先の公表範囲は、購入者の氏名と勤務先等の組合せ。
- 【SS】楽天ドライブ
盗まれたシステム管理用認証情報で、15,382アカウントの保存写真・文書等が取得・閲覧された。複数利用者の保存領域へ及ぶ共通管理権限の侵害を評価。
- 【A】イープラス/スマチケ払戻し
払戻し先の口座と公演情報が結びつくため、通常の連絡先より深い。
- 【B】東京都/東京デジタルアカデミー
氏名・メールアドレスとハッシュ化パスワードの不正取得。ハッシュの直接利用や解読条件は確認できず、確認できる本人情報の範囲で評価する。
- 【D】ユニマットライフ
通常の氏名・連絡先等の誤送付で、全送付先の外部転送なしと削除完了を確認。深い私的情報や使用可能な秘密情報は含まれない。
- 【A】コマツ
139,302人の氏名・業務メール等が登録ユーザー間で閲覧可能だった。一般公開ではないが、全受領先の回収・非転送を確認した誤送付とは区別する。
- 【B】東京メトロ/メトポ
対象サーバーへの不正アクセスを確認しており、メールアドレスだけの漏えいのおそれとは別に侵害を評価。重要な業務影響の範囲は不明。
- 【S】扶桑電通
クラウドストレージの認証情報が第三者に不正利用されたことを確認。対象顧客26,489件のパスワード流出を意味しない。
- 【S】STNet/専用ネットワーク
サーバー内のリモートアクセス用設定ファイルを用いた侵入が成立し、顧客システムのID・パスワードにも漏えいのおそれ。権限範囲は未確定。
- 【S】キャリアデザインセンター/女の転職type
18,253人のアカウントで不正ログインが成立。外部から取得された情報を使った攻撃とされ、同社からのパスワード流出とは区別する。
- 【A】i-plug/OfferBox
最大314,009人の氏名・メールが利用企業向け通信データから取得可能だった。文字コードの変換は暗号解除ではなく、閲覧範囲が企業限定でも規模下限を満たす。
- 【S】日本経済新聞社
メールアカウントの不正利用と一部本文への影響があり、実効的なアカウント支配を評価する。
- 【S】三浦工業
第三者がアカウント情報を窃取し社内ネットワークへ侵入したことを確認。別途対象となった5,021件の暗号化データの利用可能性とは分ける。
- 【B】教育ソフトウェア
氏名と所属大学、学籍番号の一部が結びつき、単独識別子のCを超える。
- 【A】ニッタイ工業/エヌ・トレーディング
住所、生年月日、職業と購入履歴の組合せであり、識別子中心のCには収まらない。
- 【A】JAさっぽろ/農林中央金庫
残高情報と建物名、部屋番号等の組合せを金融プライバシーとして評価する。
- 【B】チューリッヒ保険/Z-Dash
氏名とメール、管理番号が結びつくためCの限定識別より広い。
- 【S】西武鉄道/52席の至福
約30人分にアレルギーや車いす利用の情報があり、単なる連絡先のCではない。
- 【S】ジー・プラン/Gポイント
不正アクセスの確認後にGポイントのシステムと関連サービスの提供が停止。会員識別子のみの情報被害に加え、主要な提供機能の停止を評価する。
- 【B】JOGMEC
システムへの不正アクセスとメールアドレスの漏えいのおそれを公表。侵害による影響範囲の調査中であり、メールだけの浅い露出として扱わない。
- 【S】楽天会員データ販売主張
氏名・住所等を含む約1億100万件という販売主張が真実である場合の条件付き評価。真正性・件数・漏えい元は未確認。
- 【B】マツダ/タイ部品倉庫管理
氏名、所属会社、業務メールとIDが結びつく業務属性。
- 【B】アットホーム/引越し見積もり
利用者の氏名、住所、連絡先が不正アクセスの対象で、回収済みの少量誤送付には当たらない。
- 【A】日本郵便/郵便局アプリ
住所録と家族状況、送り状の組合せで、通常の連絡先より関係性が深い。
- 【A】消費者庁
個人番号と給与額が結びつくため、一般的な連絡情報のBを超える。
- 【B】大阪市立美術館
氏名とメールが30人の間で共有され、削除依頼だけではDの封じ込め条件を満たさない。
- 【B】GovTech東京/東京アプリ
氏名、電話、メールの誤送信であり、受信者への削除依頼と完了確認は別。
- 【S】ヨネックス公式オンラインショップ
外部で取得された情報を使った攻撃で3アカウントへの不正ログインが成立。1人の詳細属性が閲覧されたおそれと、認証侵害を分けて評価する。
- 【A】Suno
約5,528万件のメールアドレスの規模を評価。一部の氏名・住所・購入記録の対象数が分からず、全件を詳細属性の流出として数えない。
- 【A】旭化成セラピューティクス/Pharma DIGITAL
氏名・勤務先・職種等が結び付く最大約51.4万人の区分を規模下限として評価。メールを含む約4.4万人の区分や患者の診療情報と混同しない。
- 【S】ホワイトエッセンス/予約・基幹システム
約105万アカウントの詳細属性、暗号化パスワードと利用対応情報の組合せ。
- 【S】エバーグリーン・マーケティング/メール
メールアカウントへの不正ログインが成立し、連絡先や個人名を含む口座・請求情報が閲覧されたおそれ。口座情報そのものが送金権限を与えるとは推定しない。
- 【B】霧島市/子ども医療資格者証
児童と保護者の連絡先等の誤配達。原本は同日回収したが、複製・転送の抑止の確認までは資料に示されていない。
- 【S】山口大学/教職員メール
職員1人の有効なメール認証情報が窃取され、実際のなりすまし送信に利用された。
- 【S】日経BP/従業員メール
従業員の認証情報の窃取とメールアカウントへの侵入を、連絡先の件数とは別に評価する。
- 【B】長崎市/創業支援同意書の誤送信
氏名と住所入り同意書の誤送信で、削除や回収の完了が記録されていない。
- 【C】長崎市/屋外広告物申請書の誤送付
職員名を含む書類が限定相手へ渡ったが、回収の確認がない。
- 【B】長崎市/施設利用許可証等の誤送付
氏名と連絡先の誤送付であり、1人という人数だけではDにできない。
- 【B】長崎市/資源回収奨励金書類の紛失
氏名、住所、電話のある書類が所在不明で、露出先と封じ込めが限定できない。
- 【C】長崎市/リサイクル推進員書類の誤送付
氏名と役割のある書類を自治会間で誤送付したが、回収状況は不明。
- 【S】長崎市/マイナンバーカード特急発行書類の紛失
出生児の身体情報、母親の妊娠週数と家族の本人情報を含む書類の紛失。誤廃棄の可能性と、確認された回収を区別する。
- 【B】長崎市/イベント招待文の誤送付
氏名と住所の誤同封で、回収や削除の確認が不足している。
- 【A】長崎市/特別徴収税額変更通知の誤送付
氏名、住所に本人の税額が結びつく金融情報の露出。
- 【S】ジェックス
暗号化されたサーバーの復旧後に商品出荷を再開。出荷という主要な提供機能の停止を評価し、5日間の経過だけで長期・全拠点停止とはしない。
- 【SS】IDCフロンティア/IDCFクラウド
サイバー大学の10月8日続報を追加。履修登録等の停止と、CloudCampusの正常稼働を区別。
- 【SS】タイムズモビリティ/タイムズカー
本人確認書類の画像等が対象となる約160万アカウントを、会員情報全体の約660万アカウントと分けて追記。
第一興商・ローソンなど5件を追加、岩手銀行の案内を追記
公式告知を確認した5事案を追加。岩手銀行の案内は大和証券事案へ追記。流出のおそれと不正利用、対象件数と送信数を区別。
- 【S】第一興商/ビッグエコー等
委託先端末の感染により、顧客約863.1万件・従業員約9.3万件、計約872.4万件に漏えいのおそれ。氏名・生年月日・連絡先等が対象で、顧客のパスワードは含まれない。
- 【B】ローソン/メールサーバー
メールサーバーを不正利用され、不審な英文メールを推計約70万件送信。情報流出、データセンターへの侵入・改ざん、マルウェア感染は公表時点で未確認。
- 【S】アマナ/社内ネットワーク
従業員アカウントを悪用したVPNへの不正ログインと社内サーバーへの通信を確認。個人情報の漏えいは未確認だが、一部ログがなく可能性を否定できないとしている。
- 【B】大阪歴史博物館/ボランティア連絡
ボランティア4人のメールアドレス(うち1人は氏名も)を、BCCの代わりにCCで送信。対象者へ削除を依頼している。
- 【B】GMOトラスト・ログイン/クラウドストレージ
設定不備で2,007社・37,747人(暫定値)の情報を含むファイルを第三者が取得。大半はメール、一部は請求先の氏名・住所・電話等。SSOを含むパスワードや多要素認証情報は対象外。
- 【A】大和証券/問い合わせ管理
岩手銀行による提携顧客への案内と大和証券の専用窓口を追記。同じ委託先事案として整理。
全148事案の対処法を調査し、143記事に個別の案内を追記
公式の対応手順、専用窓口、個別通知の確認方法などを追記。既掲載のタイムズカーと合わせて144記事に個別案内を掲載。Tierは変更なし。
143項目の変更内容
- 【SSS】KDDI/ISP向けメール基盤
個別の対処法と確認先を追記:ほかのサービスで使っているパスワードも確認する。
- 【SS】Eストアー/ショップサーブ
個別の対処法と確認先を追記:買い物をした方と、店舗を運営する方へ。
- 【SS】アフラック生命保険
個別の対処法と確認先を追記:届いた書面と口座の取引を確認する。
- 【S】ムラウチドットコム
個別の対処法と確認先を追記:専用メールへ相談し、不審な連絡に応じない。
- 【SS】Helpfeel/Gyazo
個別の対処法と確認先を追記:Gyazoと、同じパスワードを使うサービスを確認する。
- 【SS】EPARKリラク&エステ/PeakManager
個別の対処法と確認先を追記:カード情報を求める連絡には応じない。
- 【S】物語コーポレーション/焼肉きんぐ
個別の対処法と確認先を追記:アプリ専用窓口へ相談する。
- 【SS】九州電力送配電/外部記憶媒体
個別の対処法と確認先を追記:通知ハガキを確認し、不審な手続き要求に応じない。
- 【SS】GMOリサーチ&AI/infoQ
個別の対処法と確認先を追記:覚えのないポイント交換を連絡する。
- 【SS】大阪公立大学
個別の対処法と確認先を追記:臨時サイトから自分に関係する案内を確認する。
- 【SS】2りんかんイエローハット
個別の対処法と確認先を追記:アプリの再開案内とパスワード設定を確認する。
- 【S】ユニバーサル ミュージック
個別の対処法と確認先を追記:個別通知を確認し、専用窓口へ相談する。
- 【S】アサヒグループ
個別の対処法と確認先を追記:受付終了と、開示・削除請求の窓口を確認する。
- 【S】アバハウスインターナショナル
個別の対処法と確認先を追記:注文内容が合っていても、返金メールを信用しない。
- 【S】イエローハット/WEB作業予約
個別の対処法と確認先を追記:個別通知と専用相談窓口を確認する。
- 【S】ファインズ/予約システム
個別の対処法と確認先を追記:予約システムのお客様対応窓口へ相談する。
- 【SS】さくらインターネット
個別の対処法と確認先を追記:自分の契約に届いたパスワード変更の案内を確認する。
- 【S】日本テレネット
個別の対処法と確認先を追記:専用センターへ状況を確認する。
- 【S】MrMax
個別の対処法と確認先を追記:アプリ・オンラインストアからの通知を確認する。
- 【S】日本医科大学武蔵小杉病院
個別の対処法と確認先を追記:病院の専用相談窓口へ連絡する。
- 【S】日本原子力研究開発機構/研究支援サイト
個別の対処法と確認先を追記:自分のどの書類が対象か、個別通知で確認する。
- 【A】カインドオル/ECサイト
個別の対処法と確認先を追記:通知が届いていなくても専用窓口へ相談できる。
- 【S】インテリックス/ジャストカーテン
個別の対処法と確認先を追記:カード明細を確認し、必要なら再発行を相談する。
- 【S】佐嘉平川屋
個別の対処法と確認先を追記:カード会社への相談と、変更後の窓口を確認する。
- 【A】大和証券/問い合わせ管理
個別の対処法と確認先を追記:問い合わせ内容を知る相手でも、認証情報を渡さない。
- 【S】らしんばん
個別の対処法と確認先を追記:専用フォームで対象かどうかを確認する。
- 【A】ヤマト運輸/クロネコ代金後払い
個別の対処法と確認先を追記:後払いサービスの公式案内を確認する。
- 【A】佐川急便/お荷物問い合わせ
個別の対処法と確認先を追記:不審な連絡に注意し、配送の相談は営業所へ。
- 【A】ムーンスター
個別の対処法と確認先を追記:ムーンスターを装った連絡を公式窓口へ確認する。
- 【A】第一ライフグループ・第一生命/人事
個別の対処法と確認先を追記:退職者向けフォームか人事部へ連絡する。
- 【S】セイコーマートアプリ
個別の対処法と確認先を追記:アプリのお知らせで対象かどうかを確認する。
- 【A】LEAN BODY
個別の対処法と確認先を追記:パスワードを変更し、公式のサポート窓口へ相談する。
- 【S】チャーム本店
個別の対処法と確認先を追記:パスワードの使い回しをやめ、お届け先にも知らせる。
- 【S】エネサンスグループ
個別の対処法と確認先を追記:書面の案内と専用窓口を確認する。
- 【S】穴吹ハウジングサービス
個別の対処法と確認先を追記:グループ専用窓口へ確認する。
- 【A】VOISING
個別の対処法と確認先を追記:VOISINGの専用フォームへ相談する。
- 【A】加賀ソルネット/アカデミコナビ
個別の対処法と確認先を追記:届いた通知と専用窓口を確認する。
- 【A】メディカ出版
個別の対処法と確認先を追記:通知が届かない場合も、お客様センターへ確認する。
- 【S】YCC情報システム/山形市等
個別の対処法と確認先を追記:YCCの相談窓口か、該当する自治体へ確認する。
- 【B】スターツ出版/OZmall
個別の対処法と確認先を追記:退会済みの方も通知を確認する。
- 【A】デジタル庁/GSS
個別の対処法と確認先を追記:GSS班の対象者向け窓口へ相談する。
- 【A】CAMPFIRE
個別の対処法と確認先を追記:個別通知のお問い合わせ番号を用意して相談する。
- 【A】コープやまぐち/LINEミニアプリ
個別の対処法と確認先を追記:ここカードの残高を確認する。
- 【A】ウエーブ/Webアップロード
個別の対処法と確認先を追記:個別メールと個人情報相談窓口を確認する。
- 【A】タカラトミー/デュエマサポートアプリ
個別の対処法と確認先を追記:不審な操作があれば専用フォームへ連絡する。
- 【A】エフワン
個別の対処法と確認先を追記:購入した店舗の案内に従って相談する。
- 【B】マイナビ/利用クラウド
個別の対処法と確認先を追記:臨時の専用サイトから問い合わせる。
- 【A】コタ
個別の対処法と確認先を追記:個人情報の問い合わせフォームへ相談する。
- 【S】楽天ドライブ
個別の対処法と確認先を追記:個別通知を確認し、不審なログインを相談する。
- 【S】日本エネルギー経済研究所
個別の対処法と確認先を追記:通知で対象情報を確認する。
- 【A】サミーネットワークス/777CON-PASS
個別の対処法と確認先を追記:777CON-PASSの利用者向け窓口から問い合わせる。
- 【A】ロジックベイン
個別の対処法と確認先を追記:セキュリティ対応窓口へ相談する。
- 【S】村田製作所
個別の対処法と確認先を追記:専用フォームで自分の対象情報を確認する。
- 【A】中部電力
個別の対処法と確認先を追記:個別の案内を確認し、なりすましに注意する。
- 【A】ファイブフォックス
個別の対処法と確認先を追記:顧客と従業員で窓口を選ぶ。
- 【B】イノベーション/GitHub
個別の対処法と確認先を追記:個別通知を確認し、個人情報保護管理担当へ相談する。
- 【B】三井不動産
個別の対処法と確認先を追記:専用メール窓口へ確認する。
- 【A】阿波銀行
個別の対処法と確認先を追記:銀行の個別案内とサポートセンターを確認する。
- 【B】イープラス/スマチケ払戻し
個別の対処法と確認先を追記:通知に記載された専用窓口へ相談する。
- 【A】吉野家・はなまる/ApplyNow
個別の対処法と確認先を追記:応募者向けの通知を確認する。
- 【A】東京都/東京デジタルアカデミー
個別の対処法と確認先を追記:TDAからの個別連絡を確認する。
- 【C】TOPPAN/損保ジャパン
個別の対処法と確認先を追記:保険料控除証明書の専用窓口へ連絡する。
- 【B】ユニマットライフ
個別の対処法と確認先を追記:個別通知と問い合わせ専用窓口を確認する。
- 【B】コマツ
個別の対処法と確認先を追記:利用していたシステムを確かめて問い合わせる。
- 【C】東京メトロ/メトポ
個別の対処法と確認先を追記:通知を確認し、不審な手続きの依頼に注意する。
- 【B】楽天ブックスネットワーク
個別の対処法と確認先を追記:購入者と取引先で窓口を選ぶ。
- 【A】コロナ
個別の対処法と確認先を追記:施工情報の個人情報相談窓口へ確認する。
- 【A】生命保険協会/契約照会
個別の対処法と確認先を追記:Web以外で申請した方も書面を確認する。
- 【B】扶桑電通
個別の対処法と確認先を追記:取引先向け窓口へ確認する。
- 【B】メディア4u
個別の対処法と確認先を追記:SMS配信サービスの取引先向け窓口へ相談する。
- 【B】STNet/専用ネットワーク
個別の対処法と確認先を追記:担当者情報とシステム情報の個別案内を確認する。
- 【A】キャリアデザインセンター/女の転職type
個別の対処法と確認先を追記:初期化されたパスワードを再設定する。
- 【B】京都サンガF.C.
個別の対処法と確認先を追記:ファンクラブからの個別連絡を確認する。
- 【B】JR九州グループ
個別の対処法と確認先を追記:以前勤めていた会社と対象期間を確認する。
- 【B】石川コンピュータ・センター
個別の対処法と確認先を追記:品質管理室へ相談する。
- 【C】アイスタイル/@cosme
個別の対処法と確認先を追記:個人情報の専用窓口へ問い合わせる。
- 【B】i-plug/OfferBox
個別の対処法と確認先を追記:連絡先を変えた方も専用窓口へ確認する。
- 【B】日本経済新聞社
個別の対処法と確認先を追記:社員を名乗る不審なメールを報告する。
- 【A】大起水産
個別の対処法と確認先を追記:登録メールを確認し、アプリ専用窓口へ連絡する。
- 【C】nimoca
個別の対処法と確認先を追記:覚えのないメールをコールセンターへ知らせる。
- 【A】三浦工業
個別の対処法と確認先を追記:社員・退職者向けの案内を確認する。
- 【B】安藤ハザマ
個別の対処法と確認先を追記:名刺情報の個別案内を確認する。
- 【C】教育ソフトウェア
個別の対処法と確認先を追記:過去の自己採点システム利用を確認する。
- 【C】ニッタイ工業/エヌ・トレーディング
個別の対処法と確認先を追記:対象者へ送られたメールを確認する。
- 【B】フラウ・インターナショナル
個別の対処法と確認先を追記:過去のメール問い合わせについて確認する。
- 【C】JAさっぽろ/農林中央金庫
個別の対処法と確認先を追記:書面を確認し、通帳や暗証番号を渡さない。
- 【A】集英社/HAPPY PLUS COMMUNITY
個別の対処法と確認先を追記:ブロガー向けの個別メールで対象項目を確認する。
- 【C】チューリッヒ保険/Z-Dash
個別の対処法と確認先を追記:Z-Dashの郵送通知と相談室を確認する。
- 【B】M&Sフードサービス/宮本むなし
個別の対処法と確認先を追記:注文キャンセルやゲスト注文の方も確認する。
- 【C】西武鉄道/52席の至福
個別の対処法と確認先を追記:予約後に伝えた内容を個別通知で確認する。
- 【C】ジー・プラン/Gポイント
個別の対処法と確認先を追記:サービス停止中の専用サポートを確認する。
- 【C】スタディサプリ
個別の対処法と確認先を追記:公式アプリを使い、契約形態に合う窓口へ相談する。
- 【C】JOGMEC
個別の対処法と確認先を追記:個別の連絡と総務部の窓口を確認する。
- 【C】マツダ/タイ部品倉庫管理
個別の対処法と確認先を追記:従業員・取引先向けの専用フォームへ相談する。
- 【D】アットホーム/引越し見積もり
個別の対処法と確認先を追記:引越し見積もりの個別連絡と窓口を確認する。
- 【D】デジタル庁/国家資格システム
個別の対処法と確認先を追記:資格管理団体の職員向け窓口へ確認する。
- 【A】ニッポンレンタカーアプリ
個別の対処法と確認先を追記:自分に届いた通知に従って対応する。
- 【B】日本郵便/郵便局アプリ
個別の対処法と確認先を追記:会員本人以外の対象情報も通知で確認する。
- 【B】消費者庁
個別の対処法と確認先を追記:対象の職員は総務課管理室へ確認する。
- 【D】大阪市立美術館
個別の対処法と確認先を追記:削除依頼を確認し、美術館へ相談する。
- 【D】GovTech東京/東京アプリ
個別の対処法と確認先を追記:東京アプリ事務局へ相談する。
- 【C】ヨネックス公式オンラインショップ
個別の対処法と確認先を追記:パスワードを再設定し、使い回しをやめる。
- 【S】Suno
個別の対処法と確認先を追記:アカウントの異常はSunoの公式サポートへ相談する。
- 【B】旭化成セラピューティクス/Pharma DIGITAL
個別の対処法と確認先を追記:10月8日からの専用番号へ問い合わせる。
- 【A】シチズン時計/問い合わせ管理
個別の対処法と確認先を追記:専用フォームで問い合わせ内容の対象範囲を確認する。
- 【A】損保ジャパン/SMILING ROAD
個別の対処法と確認先を追記:スマイリングロードの専用窓口へ確認する。
- 【S】HIS/タイ現地法人
個別の対処法と確認先を追記:HISのお客様特設窓口へ確認する。
- 【SS】ホワイトエッセンス/予約・基幹システム
個別の対処法と確認先を追記:使い回しのパスワードを変え、専用窓口へ相談する。
- 【A】ナカバヤシ/ApplyNow
個別の対処法と確認先を追記:採用応募者向けの通知と窓口を確認する。
- 【B】戸田建設/支払い管理システム等
個別の対処法と確認先を追記:取引先向けの個別通知と専用窓口を確認する。
- 【B】アクティブ/通販サイト
個別の対処法と確認先を追記:注文に関する不審な連絡をお客様相談室へ確認する。
- 【A】エバーグリーン・マーケティング/メール
個別の対処法と確認先を追記:覚えのない口座変更依頼に注意する。
- 【D】霧島市/子ども医療資格者証
個別の対処法と確認先を追記:資格者証の扱いは子育て支援課へ確認する。
- 【B】気象キャスターネットワーク
個別の対処法と確認先を追記:会員登録や講座申し込みに心当たりがある方へ。
- 【B】山口大学/教職員メール
個別の対処法と確認先を追記:教職員から届いたメールでも、不審なリンクを開かない。
- 【A】関西国際大学/eポートフォリオ
個別の対処法と確認先を追記:使い回したパスワードを変え、課題提出は教員へ相談する。
- 【B】日経BP/従業員メール
個別の対処法と確認先を追記:日経BPからの個別通知を確認する。
- 【B】長崎市/特別徴収税額決定通知の誤送付
個別の対処法と確認先を追記:市民税課へ確認する。
- 【D】長崎市/創業支援同意書の誤送信
個別の対処法と確認先を追記:新産業推進課へ確認する。
- 【D】長崎市/屋外広告物申請書の誤送付
個別の対処法と確認先を追記:景観推進室へ確認する。
- 【D】長崎市/施設利用許可証等の誤送付
個別の対処法と確認先を追記:文化振興課へ確認する。
- 【B】長崎市/集団健診予約者名簿の残置
個別の対処法と確認先を追記:国民健康保険課へ確認する。
- 【D】長崎市/資源回収奨励金書類の紛失
個別の対処法と確認先を追記:資源循環課へ確認する。
- 【D】長崎市/リサイクル推進員書類の誤送付
個別の対処法と確認先を追記:資源循環課へ確認する。
- 【A】長崎市/マイナンバーカード特急発行書類の紛失
個別の対処法と確認先を追記:琴海地域センターへ確認する。
- 【D】長崎市/イベント招待文の誤送付
個別の対処法と確認先を追記:観光交流推進室へ確認する。
- 【B】長崎市/特別徴収税額変更通知の誤送付
個別の対処法と確認先を追記:市民税課へ確認する。
- 【SS】IDCフロンティア/IDCFクラウド
個別の対処法と確認先を追記:契約先からの個別案内とサービスの代替手段を確認する。
- 【A】日本交通
個別の対処法と確認先を追記:不正アクセス専用窓口へ確認する。
- 【A】マルタケ
個別の対処法と確認先を追記:不審な連絡を対策本部へ知らせる。
- 【A】ジェックス
個別の対処法と確認先を追記:不審な連絡や代引きの荷物を確認する。
- 【SS】精電舎電子工業
個別の対処法と確認先を追記:公表された対象範囲と問い合わせ先を確認する。
- 【A】T&K TOKA
個別の対処法と確認先を追記:取引先への個別連絡を確認する。
- 【S】新エフエイコム(岡谷鋼機グループ)
個別の対処法と確認先を追記:新エフエイコムからの個別説明を確認する。
- 【SS】ニチレイグループ
個別の対処法と確認先を追記:配送先・退職者・家族の方も通知を確認する。
- 【A】興和江守
個別の対処法と確認先を追記:取引担当者か総務部へ確認する。
- 【A】カンバス
個別の対処法と確認先を追記:マイページのパスワードを再設定する。
- 【B】ソディック
個別の対処法と確認先を追記:取引先・従業員向けの個別通知を確認する。
- 【S】日本スウェージロックFST
個別の対処法と確認先を追記:業務再開の続報と個別の連絡を確認する。
- 【B】アドバンテスト
個別の対処法と確認先を追記:普段の営業担当者へ確認する。
- 【S】ワサビ/WASABI SWITCH
個別の対処法と確認先を追記:モール連携の再認証案内を確認する。
- 【B】トンボ飲料
個別の対処法と確認先を追記:仕入先の口座情報について確認する。
- 【B】ホクヨー
個別の対処法と確認先を追記:総務部へ個別の状況を確認する。
被害に遭った方向けの対策ガイドとタイムズカーの対処法を追加
汎用対策のページを追加。タイムズカーの記事に対象確認、公式窓口、第三者の集団訴訟受付の案内を追記。Tierは変更なし。
- 【SS】タイムズモビリティ/タイムズカー
対象確認と企業の問い合わせ先、集団訴訟に向けた第三者窓口を追記。参加登録と提訴、未確定の費用を区別して案内。
カードの中央表示を「主な影響」に統一
数値のない事案に、対象情報や影響する業務・機能を補完。Tierは変更なし。
38項目の変更内容
- 【SS】タイムズモビリティ/タイムズカー
主な影響:会員情報 約660万アカウント。
- 【S】物語コーポレーション/焼肉きんぐ
主な影響:会員情報 約1,079万件。
- 【SS】九州電力送配電/外部記憶媒体
主な影響:対象情報 契約者情報・電力使用実績。
- 【SS】大阪公立大学
主な影響:停止した機能 教務・人事給与等。
- 【S】アバハウスインターナショナル
主な影響:対象情報 登録情報・注文履歴。
- 【S】佐嘉平川屋
主な影響:対象情報 カード番号・セキュリティコード。
- 【S】らしんばん
主な影響:対象情報 本人確認書類番号・買取情報等。
- 【A】ヤマト運輸/クロネコ代金後払い
主な影響:対象情報 請求金額・商品明細等。
- 【A】佐川急便/お荷物問い合わせ
主な影響:対象情報 送り主・届け先の連絡先等。
- 【A】ムーンスター
主な影響:対象情報 氏名・連絡先・注文履歴等。
- 【A】VOISING
主な影響:対象情報 購入履歴・推しタレント情報等。
- 【S】YCC情報システム/山形市等
主な影響:対象情報 住民・税・保険データ。
- 【A】エフワン
主な影響:対象情報 スーツ購入者の氏名・勤務先等。
- 【A】サミーネットワークス/777CON-PASS
主な影響:対象情報 写真・行動エリア等。
- 【A】ファイブフォックス
主な影響:対象情報 顧客情報・人事情報等。
- 【C】ニッタイ工業/エヌ・トレーディング
主な影響:対象情報 顧客の連絡先・購入履歴等。
- 【B】フラウ・インターナショナル
主な影響:対象情報 問い合わせ利用者の連絡先等。
- 【C】楽天会員データ販売主張
主な影響:販売主張 真正性・漏洩元は未確認。
- 【D】霧島市/子ども医療資格者証
主な影響:対象情報 児童・保護者の氏名・住所等。
- 【A】関西国際大学/eポートフォリオ
主な影響:対象情報 学生の経験・振り返り等の文章。
- 【SS】IDCフロンティア/IDCFクラウド
主な影響:サービス障害 495の企業・自治体。
- 【S】日水物流(ニッスイグループ)
主な影響:停止した業務 商品の入出荷。
- 【A】京王電鉄グループ
主な影響:支障が出た機能 一部の営業系システム等。
- 【A】日本交通
主な影響:停止した機能 電話配車・ハイヤー予約等。
- 【A】マルタケ
主な影響:代替手段で継続 医薬品の供給。
- 【SS】精電舎電子工業
主な影響:仮システムで再開 受注・生産・出荷等。
- 【A】T&K TOKA
主な影響:停止した業務 一部業務。
- 【B】池上通信機
主な影響:外部掲載された情報 同社保有とみられる情報。
- 【S】新エフエイコム(岡谷鋼機グループ)
主な影響:侵入の対象 ネットワーク。
- 【SS】ニチレイグループ
主な影響:支障が出た業務 倉庫入出庫・冷凍食品の出荷。
- 【A】興和江守
主な影響:遅延した業務 受発注・出荷。
- 【A】カンバス
主な影響:停止した機能 ライセンス等のマイページ。
- 【B】ソディック
主な影響:対象情報 従業員・取引関係者の連絡先等。
- 【S】日本スウェージロックFST
主な影響:停止した業務 受発注・出荷等の全業務。
- 【B】アドバンテスト
主な影響:侵害・予防的停止 一部システム。
- 【S】ワサビ/WASABI SWITCH
主な影響:窃取された情報 開発DB・本番APIキー等。
- 【B】トンボ飲料
主な影響:対象情報 仕入先の銀行口座情報。
- 【B】ホクヨー
主な影響:障害の対象 システム。
情報漏洩・不正アクセスTier表へ拡張、19項目を追加
業務停止・データ破壊等を含む共通基準へ更新。19項目を追加し、既掲載2項目を補完。
21項目の変更内容
- 【SS】IDCフロンティア/IDCFクラウド
東日本リージョン1でランサムウェアによる障害。契約495の企業・自治体に影響し、利用企業の在庫連携や公開トーク等も停止。
- 【S】日水物流(ニッスイグループ)
委託先データセンターへの不正アクセスとみられる障害で、取り扱う商品の入出荷が停止。個人情報・顧客情報の外部流出は確認中。
- 【A】京王電鉄グループ
ランサムウェアにより、一部グループ会社の営業系システム等に支障。鉄道運行に影響はなく、情報漏洩は公表時点で確認されていない。
- 【A】日本交通
電話配車・ハイヤーの予約等が停止し、一部ファイルの外部流出も確認。GOアプリ・乗り場・流しは利用可能。10月6日の一部再開を予定と公表。
- 【A】マルタケ
ランサムウェアで通常業務に支障が生じ、医薬品供給を代替手段で継続。取引先・株主・役職員等の情報の持ち出しと外部公開を確認。
- 【A】ジェックス
ランサムウェアでサーバーを暗号化され、復旧後に出荷を再開。問い合わせ顧客情報77,619件と氏名のみ1,360件が一時閲覧可能だった。外部流出は確認されず。
- 【SS】精電舎電子工業
多数のサーバー・PCが暗号化され、社内ネットワークを遮断。4月22日の検知後、5月18日に仮システムで受注・生産・出荷等を再開。
- 【A】T&K TOKA
不正アクセスとランサムウェアを確認し、一部業務を停止。影響する取引先へ個別に連絡している。
- 【B】池上通信機
一部サーバーに不正アクセスを受けたと疑われる痕跡。同社保有とみられる情報の外部掲載を確認し、内容と影響範囲を調査中。
- 【S】新エフエイコム(岡谷鋼機グループ)
アカウント情報の窃取を経由したネットワーク侵入。ランサムウェアによる障害と、一部取引先の個人情報を含む情報の閲覧・取得の可能性を公表。
- 【SS】ニチレイグループ
7月13日のサイバー攻撃で倉庫入出庫や冷凍食品の出荷に支障。7月24日に全拠点で通常業務へ復帰。配送先・取引先担当者・従業員等の情報流出も確認。
- 【A】興和江守
ランサムウェアで受発注・出荷に遅れが生じ、メール利用も停止。電話・FAXで代替し、4月27日時点では安定稼働。明確な外部流出痕跡は確認されず。
- 【A】カンバス
ライセンス等を扱うマイページが停止。仮チケットを手動発行して対応し、1月14日に復旧。基幹システムは影響なし。
- 【B】ソディック
海外拠点経由の不正侵入。従業員・取引関係者の氏名・連絡先等の流出可能性を公表。重要な事業影響や流出痕跡・悪用は確認されず。
- 【S】日本スウェージロックFST
3月10日から電話・メール・FAXが利用できず、受発注・出荷等の全業務が停止。ランサムウェアによる被害を公表。
- 【B】アドバンテスト
一部システムへの侵害と予防的停止。主力の生産・出荷・顧客支援は継続し、データへのアクセスや持ち出しは調査中。
- 【S】ワサビ/WASABI SWITCH
開発DBが持ち出され削除。一部本番APIキー・管理アカウント情報等も窃取され、キーを失効・再発行。実顧客の受注データは含まれず。
- 【B】トンボ飲料
一部サーバーにランサムウェア攻撃。仕入先の銀行口座情報が流出した可能性を公表。追加の不正アクセスや漏洩を示す痕跡は確認されず。
- 【B】ホクヨー
3月26日にランサムウェアによるシステム障害。5月11日の公表時点では復旧し、業務に問題なし。個人情報の流出は調査中。
- 【S】物語コーポレーション/焼肉きんぐ
当事者本文を照合し、メール・会員番号と対象外情報を補完。Sは維持。
- 【SS】大阪公立大学
全キャンパスの基盤障害と休講、附属病院等の通常運営を補完。業務影響を根拠にSS暫定を維持。