2024年1月に公表された事故

1月は、設定の不備で個人情報が外部やほかの利用者から見える状態になっていた事故が、公表の約5分の1を占めました。

インターネットの検索で見つかる状態だった事故が2件ありました。一般社団法人プラズマ・核融合学会は1月20日、2002年当時の会員名簿ファイルがWebで検索できる状態になっていたと公表しました。対象は3,262名で、2023年7月29日の機種更新のときの設定の不備が原因としています。株式会社イズミは1月11日、「ブランドショップ X-SELL」で過去に求人へ応募した41名の情報が、検索サイトで閲覧できる状態だったと公表しました。原因はSEO対策時の設定のミスとしています。

申込や案内の仕組みで、ほかの利用者の情報が見えた事故もありました。株式会社滋賀レイクスターズは1月25日、フードメニューの事前予約に使ったGoogleフォームの設定ミスで、申込者22名の情報がほかの申込者から一時的に閲覧できる状態になったと公表しました。オープンワーク株式会社は同じ日、「OpenWork」から配信した一部のメールで、ユーザー98名の氏名と求人の閲覧履歴がほかのユーザーに送られたと公表しています。

自治体が公開したファイルや、企業の社内向けの仕組みでも起きています。愛媛県は1月22日、オープンデータとして公開した一覧表の更新時に、事業所の代表者の個人住所などを含む作業用のファイルを誤って添付していたと公表しました。LINEヤフー株式会社は1月18日、旧LINE社の社内資産管理に使う外部サービスのAPI設定に不備があり、役職員の情報が外部から取得できる状態だったと公表しています。

件数の大きい事故には、通販やダイレクトメールの顧客の情報が対象のものが並びました。

株式会社大藤つり具は1月26日、システムがランサムウェアの攻撃を受け、暗号化されたデータに顧客の個人情報が含まれていたと公表しました。対象は2018年3月から2023年11月までにダイレクトメールを送った顧客で、最大で約20万件程度と推察しています。外部への持ち出しを明確に示す痕跡は確認されていないものの、持ち出されたおそれは拭えないとしています。

通販サイトでは、不正アクセスでクレジットカード情報も対象になった事故が2件ありました。伊勢醤油本舗株式会社は1月19日にオンラインショップへの不正アクセスを公表し、5月28日の発表で、顧客9,034名の個人情報と2,727名のクレジットカード情報が漏えいした可能性があるとしました。原因は、ペイメントアプリケーションの改ざんと説明しています。株式会社ファインエイドは1月31日、通販サイト「健康いきいきライフスタイル」への不正アクセスで、5,193名の個人情報が漏えいした可能性があると公表しました。クレジットカード番号やセキュリティコードも含まれるとしています。