2024年3月に公表された事故

3月は、対象が1万件を超える事故が5件以上公表されました。

カオナビの子会社のワークスタイルテック株式会社は3月29日、「WelcomeHR」のクラウドストレージのアクセス権限の誤設定で、お客様がアップロードしたファイルが外部から閲覧・ダウンロードできる状態だったと公表しました。2023年12月28日から29日には第三者によるダウンロードが行われていました。5月31日の報告で、漏えいした人数を158,929人としています。

不正アクセスでは、株式会社北洲（3月15日公表）が5月21日の調査結果で、持ち出された痕跡は確認されなかったものの、攻撃者に開かれた可能性のあるファイルに延べ34,902名分の個人情報が含まれるとして、漏えいのおそれがある事案と結論づけました。淀川河川公園管理センターの施設予約システム「よどいこ！」（3月7日公表、約34,000件）も、6月28日の調査結果で、漏えいを示す明確な痕跡は確認されなかったものの、可能性を全て否定することはできないとしています。

誤送付では、全国土木建築国民健康保険組合が、ある加入事業所の被保険者データ17,477名分を保存したCD-ROMを、別の加入事業所に送っていました（3月19日公表）。CD-ROMは3月4日に回収済みとしています。

3月は、サポート詐欺で業務用のパソコンが被害を受けた事故が3件公表されました。

焼津市は3月18日、深層水脱塩施設の管理運営の委託先で、利用登録情報約15,000件が入ったパソコンから個人情報が漏えいしたおそれがあると公表しました。委託先の従業員が、ウイルスに感染したという表示に出ていた電話番号に電話をかけ、指示どおりに対応していました。山口市も3月5日、やまぐちサッカー交流広場の職員がパソコンに出た警告の連絡先に電話して指示どおりに操作した後、施設のサーバーに不正アクセスされ、参加者名簿120人分が漏えいした可能性があると公表しました。

笛吹市商工会では、職員がサポート詐欺に遭い、業務用パソコン2台に遠隔操作ソフトが入れられ、預金口座から1,000万円が送金されました（3月15日公表）。パソコンは個人情報を保存したファイルサーバーに接続できる状態で、約2,000人分の氏名や住所などに漏えいのおそれがあるとしています。

2月にも、福寿会足立東部病院と、堺市立美原体育館の指定管理者の特定非営利活動法人美原体育協会で、パソコンが遠隔操作される事故が公表されていました。

3月は、大学のサーバーや教員のパソコンへの不正アクセスの公表が3件ありました。

国立大学法人北海道大学の大学院工学研究院は3月1日、工学部ウェブサーバへの不正アクセスで、2023年11月6日から28日にかけてデータベースの個人情報が漏えいした可能性があると公表しました。対象は学生19,570件、教職員2,890件などです。漏えいの可能性が判明したのは2023年11月28日で、公表まで3か月ほどかかっています。

教員のパソコンが不正アクセスを受けた事故も2件ありました。麗澤大学（3月26日公表）では、教員の担当科目の成績を含む個人情報が閲覧できる状態になっていました。公立大学法人北九州市立大学（3月29日公表）では、教員が自宅で使っていた業務用パソコンの中のファイルを遠隔操作で見られた可能性があり、学生162人などの情報が対象としています。

このほか、学校法人日本工業大学は3月27日、教員が廃棄予定としていたパソコン3台が見つからなくなったと公表しました。履修者約4,400名の成績や、学生約5,400名の個人情報などが保存されている可能性があるとしています。

イベント運営を委託されていたNGM株式会社のアカウントへの不正アクセスで、2つの組織が個人情報の漏えいの可能性を公表しました。

株式会社オートバックスセブンは3月1日、「AUTOBACS JEGT GRAND PRIX」の運営を委託するNGMのGoogleアカウントが不正アクセスを受け、公式のXとYouTubeのアカウントが乗っ取られたと公表しました。3月26日の続報では、キャンペーン応募者の個人情報が閲覧できる状態だったことが分かったとしています。一般社団法人日本eモータースポーツ機構も3月13日、イベント運営を委託したNGMのGmailアカウントへの不正アクセスで、来場者の容ぼうを含む写真データ等が第三者に閲覧できる状況だったと公表しました。

宿泊予約でも、株式会社JR西日本ホロニックが3月7日、梅小路ポテル京都で使うBooking.com社の宿泊予約情報管理システムへの不正アクセスで、予約客の住所・氏名・電話番号が漏えいした可能性を否定できないと公表しました。一部のお客様には、フィッシングサイトへ誘導するメッセージが配信されています。