2024年6月は、公表された事故が60件を超え、2024年の普段の月と同じくらいでした。件数の大きい事故にはランサムウェアによるものが並び、株式会社KADOKAWAと株式会社ドワンゴの事故もこの月です。印刷・発送の委託先の株式会社イセトーの被害で、イセトーに業務を委託していた組織の公表も始まりました。申込や応募のGoogleフォームの設定ミスも続いています。
1.件数の大きいランサムウェアの事故
6月に公表された事故のうち、件数の大きいものの多くはランサムウェアによるものでした。
株式会社KADOKAWAは6月9日に複数のサイトの障害を公表し、14日にランサムウェアを含む攻撃と確認しました。株式会社ドワンゴは6月14日、「ニコニコ」のサービス全般を一時停止したと公表しています。両社は8月5日に、外部への漏えいを確認した個人情報が合計254,241人分だと発表しました。
株式会社キューヘンは6月5日にランサムウェア攻撃を公表し、6月13日の第3報で、漏えいするおそれのある個人情報を約37万4千件としました。
ほかにも、ニデックインスツルメンツ株式会社(6月10日公表)、税理士法人髙野総合会計事務所(6月10日公表)、株式会社保志(6月20日公表)、株式会社駒井ハルテック(6月26日公表)が、ランサムウェアの被害を公表しました。6月のランサムウェアの事故は10件近くあり、1〜5月(1か月に3〜6件)より多くなっています。
ランサムウェアの事故では、最初の公表のあと、何週間もたってから漏えいの範囲が分かることがあります。お知らせが届いたら、事故のページの経緯で、いちばん新しい発表を確かめてください。
2.印刷・発送の委託先、イセトーの被害
株式会社イセトーのランサムウェア被害で、6月には3つの利用組織が、イセトーの公表から1〜3週間後に公表しました。
イセトーは6月6日、5月26日にランサムウェア被害を確認し、一部の取引先の顧客の個人情報が漏えいしたおそれがあると公表しました。のちに、攻撃者グループのリークサイトに公開された情報に、取引先の顧客の個人情報が含まれていたとしています。
東京都大田区は6月13日、イセトーから、がん検診の受診券の画像データ46名分が漏えいしたおそれがあるとの報告を受けたと公表しました。第三者への漏えいは確認されておらず、区はイセトーに確認を続けるよう求めています。東京都教育庁は6月18日、再委託先のイセトーの被害で、生徒19名と保護者18名の個人情報が漏えいした可能性があると公表しました。株式会社公文教育研究会は6月29日に公表し、8月20日の第三報で、漏えいした会員を739,714名、指導者を17,481名としました。
イセトーの公表から、利用組織の公表までは、大田区が7日、東京都教育庁が12日、公文教育研究会が23日でした。
役所や会社が案内や請求書の印刷・発送を委託していると、自分では知らない会社の事故でお知らせが届くことがあります。お知らせに委託先の名前があれば、もとになった事故のページで、委託先の発表を確かめてください。
3.Googleフォームの設定ミス
6月は、申込や応募に使ったGoogleフォームの設定ミスで、ほかの人の回答が見える状態になっていた事故が7件ありました。
株式会社ラストワンマイルは6月10日、「まるっとシリーズ」の情報変更や解約の申請に使うGoogleフォームの公開設定を誤り、420人分の氏名、住所、電話番号などがリンクを知る人に閲覧できる状態だったと公表しました。顧客から、ほかの顧客の情報が見られるという連絡で分かっています。
株式会社Brave groupのオーディションの応募フォーム(6月25日公表)、松竹株式会社の「松竹歌舞伎会」の応募フォーム(6月17日公表)、岐阜薬科大学のオープンキャンパスの申込フォーム(6月26日公表)、静岡県の県立下田高等学校の体験入学の申込フォーム(6月11日公表)、特定非営利活動法人日本ネットワークセキュリティ協会の「CTF for Girls」の予選会の申込フォーム(6月26日公表)でも、申込者や応募者の情報がほかの人から見える状態でした。川崎市も6月17日、委託先の社会福祉法人川崎市社会福祉協議会が「みんなのごはん」の参加申込に使ったGoogleフォームの設定を誤り、申込者118人の個人情報が漏えいしたと公表しています。
Googleフォームの設定ミスは、2024年のほかの月は多くて3件で、6月がいちばん多くなっています。
フォームで申し込んだあと、ほかの人の回答が見える画面が出たときは、主催者に知らせてください。主催者からお知らせが届いたら、どの項目が見える状態だったかを確かめてください。
それぞれの事故の出典(当事者の発表)は、事故のページに載せています。
- 公表された事故64件
- 公表された件数の合計94万件
- 漏えいが確かめられた事故27件
- 前の月との差-17件
委託先・共通サービスの事故の影響
委託先や共通のサービスが被害を受け、それを使っていた組織が自分で公表した事故を、もとになった事故(起点)ごとに数えています。
委託先などの事故を通さない事故は59件でした(前の5か月の平均は1か月あたり59件)。
表示の内訳
件数の大きい事故
- 株式会社キューヘン37万件キューヘンは、ネットワークの一部が第三者による不正アクセス(ランサムウェア攻撃)を受けたと公表しました。不正アクセスがあった情報の中に個人情報が含まれ、約37万4千件が漏えいするおそれがあるとしています。
- 株式会社ドワンゴ25万件ドワンゴは、6月8日早朝から「ニコニコ」のサービス全般が利用できない状態になり、ランサムウェアを含む大規模なサイバー攻撃によるものと確認されたため、サービスの利用を一時的に停止しました。8月5日の発表で、外部への漏えいが発生したことを確認した個人情報が合計254,241人分あると公表しています。
- 株式会社KADOKAWA25万件KADOKAWAグループのデータセンター内のサーバーがランサムウェアを含むサイバー攻撃を受けました。ドワンゴ関連の取引先・元従業員・従業員、N中等部・N高等学校・S高等学校の在校生・卒業生・保護者などの個人情報が外部に漏えいしたことを確認したと発表しています。
この月に公表された事故
64件中 1〜20件を表示
- 氏名
- 会員番号・ユーザーID
- 住所
- ほか4つ
- 氏名
- 住所
- 生年月日
- ほか3つ
- 氏名
- 住所
- 口座
- ほか2つ
- 氏名
- その他
- メールアドレス
- 氏名
- 生年月日
- 会員番号・ユーザーID
- ほか1つ
- 氏名
- 住所
- 電話番号
- ほか4つ
- 氏名
- メールアドレス
- その他
- 氏名
- その他
- 氏名
- 氏名(カナ)
- 電話番号
- ほか2つ
- 氏名
- 住所
- 電話番号
- ほか6つ
- その他
- 顔写真・画像
- 氏名
- 電話番号
- 生年月日
- ほか2つ
- 氏名
- 生年月日
- 住所
- ほか1つ
- 顔写真・画像
- 氏名
- 住所
- 電話番号
- メールアドレス
- 氏名
- 電話番号
- 氏名
- メールアドレス
- 勤務先・所属
- ほか1つ