2024年5月に公表された事故

5月は、通販サイトが不正アクセスを受け、クレジットカード情報が漏えいした可能性があるという公表が相次ぎました。

委託先などを通さない不正アクセスは15件ほどで、2024年のほかの月（8〜12件）より多くなりました。その半分近くが通販サイトの事故です。

タリーズコーヒージャパン株式会社は5月30日、「タリーズ オンラインストア」が不正アクセスを受けたと公表し、10月3日の調査結果で、会員の個人情報92,685件とクレジットカード情報52,958件が漏えいした可能性があるとしました。原因は、ペイメントアプリケーションが改ざんされたことと説明しています。一般社団法人長崎県物産振興協会の「e-ながさきどっとこむ」（5月26日公表）は8月7日の発表でカード情報18,746名分が、全国漁業協同組合連合会の「JFおさかなマルシェ ギョギョいち」（5月17日公表）は8月19日の発表でカード情報11,844件が、漏えいした可能性があるとしています。

株式会社岸和田スポーツ（5月14日公表）、株式会社ジョイフル本田（5月16日公表）、株式会社インテンスの「fofo」（5月20日公表）、松井酒造合名会社（5月13日公表）も、通販サイトのカード情報が漏えいした可能性を公表しました。

公表までの日数には差があります。タリーズ、長崎県物産振興協会、全国漁業協同組合連合会は、警察から連絡を受けてから10日以内に公表しました。インテンスと松井酒造は、カード会社や決済代行会社から連絡を受けてから公表まで約8か月かかっています。

5月は、利用者の多いサービスで、会員やワーカーの情報への不正アクセスや不正ログインの公表が続きました。

株式会社ネクストレベルは5月24日、「ネクストレベル」の加盟企業に渡していた管理画面からワーカーのデータベースに不正なアクセスがあり、496,119件の個人情報が抜き取られたと公表しました。分かったのは2023年7月14日で、公表まで10か月ほどたっています。

同じ5月24日に、積水ハウス株式会社は、会員制サイト「積水ハウス Netオーナーズクラブ」の使っていない過去のページのセキュリティ設定に不備があり、サイバー攻撃を受けて、お客様のメールアドレス、ログインID、パスワードが漏えいしたと公表しました。お客様の漏えいは108,331人、漏えいの可能性を否定できないのは464,053人としています。

株式会社バイオフィリアは5月13日、オンラインサービス「ココグルメ」「ミャオグルメ」「ぺっとる」を管理するサーバーに不正アクセスがあり、198,200アカウント分の会員情報の一部が外部にダウンロードされたと公表しました。株式会社MIXIは5月20日、SNS「mixi」で2月から3月にかけて第三者による不正ログインと思われる事象があり、氏名やメールアドレスなどが漏えいしたおそれがあると公表しました。

5月23日に、損害保険会社2社が、乗合代理店から他の損害保険会社へ顧客情報が渡っていたと公表しました。

あいおいニッセイ同和損害保険株式会社は、複数の損害保険会社の代理店を兼ねる乗合代理店が、同社の顧客の証券番号や契約者氏名などを、了解を得ずに他の損害保険会社へ送っていたと公表しました。8月30日時点で151社・204,783件としています。

東京海上日動火災保険株式会社は、乗合代理店の管理部門が拠点へ送るメールの宛先に、他の損害保険会社の担当者が入っていたと公表しました。8月30日の発表では、384代理店、約86万件で、いちばん古いものは2012年からとしています。

どちらも外からの攻撃ではなく、代理店と保険会社の間の普段の業務のやり取りで、顧客情報が他社に渡っていた事故です。

紛失は20件を超えて2024年でいちばん多く、その半分ほどは学校の書類でした。

名簿や答案、指導要録などを、学校の中や外で紛失したという公表が10件を超えました。埼玉県立三郷特別支援学校では、競技場の観覧席に置いていた体育祭名簿が強風で飛ばされました。札幌市立あいの里東中学校では、教諭が体育館に置き忘れた学級編制の資料を、複数の生徒が見ています。

東京都教育庁は、災害共済給付金の請求書類の紛失を2回公表しました。日本スポーツ振興センターへ提出した島しょ地区の4校分（5月9日公表）と、都立高校1校が教育庁宛てに郵便ポストへ投函し、届いていない分（5月31日公表）です。