2024年2月に公表された事故

2月は紛失の事故が約3割を占め、原因でいちばん多くなりました。

学校や自治体、保険組合などで、書類やUSBメモリの紛失が続きました。建設連合国民健康保険組合は2月9日、静岡県支部の被保険者3,775件の情報が入ったUSBメモリが所在不明になったと公表しました。データは暗号化され、パスワードも設定されているとしています。財務省関東財務局は2月16日、約2,600名分の個人情報を含む行政文書ファイル1冊の所在が分からなくなったと公表しています。

持ち出した書類が風に飛ばされた事故が2件ありました。伊勢崎市民病院では、職員が突風にあおられてカバンを落とし、個人情報を含む封筒3通のうち1通が見つかっていません（2月7日公表）。江戸川区は2月28日、区立中学校の給食調理を受託する日本給食株式会社の社員が、コンビニエンスストアで複写しようとした「調理室手配票」18枚を強風で飛ばされ、うち12枚を紛失したと公表しました。生徒7名分の食物アレルギーの原因食物などが記載されていました。

誤って廃棄した例もありました。大阪信用金庫は2月26日、解約済みの定期預金の印鑑届（個人のお客様1,215名）を紛失し、文書整理の際に誤って廃棄した可能性が高いと公表しました。群馬県は2月27日、藤岡土木事務所が資源ゴミとして廃棄した文書が、回収業者の搬送中に道路上へ散乱したと公表しました。計455人分の個人情報が記載されていました。

2月は、委託先や再委託先で起きた事故のうち3件が、数万件の規模でした。

LINEヤフー株式会社は2月14日、同社と子会社の委託先2社のアカウントが不正に利用され、同社のシステムに第三者の不正アクセスがあったと公表しました。従業者等の情報57,611件が漏えいした可能性があるとしています。2023年11月27日に公表した不正アクセスとは別の事案としています。

トヨタモビリティサービス株式会社は2月16日、社用車専用のクラウドサービス「Booking Car」のデータ保管サーバへの不正アクセスで、約25,000名分のメールアドレスとお客様識別番号が漏えいした可能性があると公表しました。開発委託先が、過去の別プロダクト用に設定したアクセスキーを無効にしていなかったことが原因とされています。

ダイキン工業株式会社は同じ2月16日、システム開発の再々委託先の作業者が、仕入先担当者の氏名、住所、振込先情報など約2.2万件を含む仕入先情報を、委託された利用目的によらずに不正にダウンロードしたと公表しました。第三者への漏えいの痕跡は確認されていないとしています。

2月は、通販サイトへの不正アクセスでクレジットカード情報が対象になった事故が4件公表され、うち3件は決済の仕組みの改ざんが原因としています。

株式会社東京ヴェルディは2月6日、公式オンラインストアの決済のアプリケーションを改ざんされ、2023年8月22日から12月20日にカード決済をした2,726名のカード情報が漏えいした可能性があると公表しました。鹿児島くみあい食品株式会社の「クミショクファーム」（2月19日公表）では個人情報22,234名分（うちクレジットカード情報は2,061名・2,114件）が、株式会社企業農業研究所の「なかほら牧場オンラインストア」の旧サイト（2月28日公表）ではカード情報5,069件が、漏えいした可能性があるとしています。

株式会社クレイツは2月20日、「クレイツ公式オンラインショップ」の旧サイトへの不正アクセスで、クレジットカード情報4,748件が漏えいし、お客様65,520名の個人情報が漏えいした可能性があると公表しました。

なかほら牧場の旧サイトは2021年4月22日に不正アクセスを受け、2023年7月11日までに入力されたカード情報が対象になっています。不正アクセスから公表まで、2年以上たっていました。