AI基盤「Fireworks AI」で内部クレデンシャルが不正使用、一部顧客の評価ジョブの環境変数に第三者がアクセス
アメリカFireworks AI, Inc.
影響：未公表・漏えい確認
原因の種類
その他が原因の事件と、確かめること
上のどれにも当たらない原因が公表された事件。
収録した事件23件（全131件のうち）
運営する側が確かめること
一般に言われている基本です。どの製品・会社がよいかは書いていません。
- 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
- 事故が起きたときの連絡の順番・報告の期限を前もって決めておく
根拠の資料
その他が原因の事件
観光ファンサイト「高知の知」に不正アクセス、会員358人分の情報漏洩
高知県
影響：358件・漏えい確認
ZENBのオンラインコミュニティで外部サービスが不正アクセス、会員情報897件漏えい
株式会社ZENB JAPAN
影響：最大949件・漏えい確認
通販サイト「hitmart」に不正アクセス、サプライチェーン攻撃で個人情報漏えいのおそれ
株式会社アズマ
影響：未公表・漏えいの可能性
「ローソンID」「ローソンアプリ予約」に不正アクセス、個人情報漏えい
ローソン株式会社
影響：2,155,345件・漏えい確認
「IDCFクラウド」にランサムウェア攻撃、東日本リージョン1の一部で障害・495の企業・自治体に影響
IDC Frontier Inc.
影響：495件・調査中
Andersen Group、社員を狙った社会工学的な手口による不正アクセスで一部顧客情報に影響
アメリカAndersen Group Inc.
影響：未公表・漏えいの可能性
MrMaxアプリとオンラインストアのサーバーに不正アクセス、最大173万5,154人の会員情報が流出
株式会社ミスターマックス
影響：最大1,735,154件・漏えい確認
FAQシステム「i-ask」に不正アクセス、利用企業のお問い合わせ情報 最大71万3,126件が漏えいの可能性
株式会社スカラ（子会社 株式会社スカラコミュニケーションズ）
影響：最大713,126件・漏えいの可能性
日本経済新聞社員の Google Workspace アカウントに不正ログイン、1,646人分の個人情報が漏えい
株式会社日本経済新聞社
影響：1,646件・漏えい確認
日本経済新聞社員の Microsoft 365 アカウントに不正ログイン、なりすましメール約9,000件を送信
株式会社日本経済新聞社
影響：未公表・漏えい確認
大阪公立大学の情報基盤システム障害、ランサムウェア攻撃と判断
大阪公立大学
影響：未公表・調査中
WEB 作業予約システムに不正プログラムの攻撃、会員最大180万1,499名の情報が漏えいの可能性
株式会社イエローハット
影響：最大1,801,499件・漏えいの可能性
子会社 REXT にランサムウェア、WonderGOO・新星堂などで臨時休業や決済・買い取りの停止
REXT Holdings株式会社
影響：1,044,906件・漏えい確認
EC 構築「ショップサーブ」のサーバーに不正アクセス、購入者情報など延べ約885万件が漏えい
株式会社Eストアー
影響：延べ8,853,839件・漏えい確認
契約者サイト「よりそうネット」などに不正アクセス、約440万人の顧客情報が漏えい
アフラック生命保険株式会社
影響：約4,400,000件・漏えい確認
警察を名乗る詐欺で経理の社員がだまされ、会社の資金 最大約11.8億円が流出
株式会社はてな
影響：未公表・漏えいの可能性
阿波銀行のテスト環境に不正アクセス、顧客・株主の情報のべ2万7,745件が漏えい
株式会社阿波銀行
影響：27,745件・漏えい確認
UPSIDER、悪意あるプログラム入りのオープンソースから侵入され、カード決済などの全サービスが一時停止
株式会社UPSIDER
影響：未公表・漏えいなし（公表）
岩谷産業グループのシステムに不正アクセス、取引先の情報と社員の個人情報が取得された恐れ
岩谷産業株式会社
影響：未公表・漏えいの可能性
マイナビが使うクラウドサービスに不正アクセス、利用者・取引先・従業員の個人情報 11万件余りが流出の可能性
株式会社マイナビ
影響：111,505件・漏えいの可能性
あなぶきハウジングサービスにランサムウェア攻撃、個人情報20万7,773件の漏えいを確定
株式会社あなぶきハウジングサービス
影響：207,773件・漏えい確認
寄附金の申請サービス「Academic Support Navi」に不正アクセス、暗号資産の採掘目的とみられ約3か月停止
株式会社シーエーシー
影響：未公表・漏えいの可能性