国内の個人情報漏えい事故の台帳

2024年6月に公表された事故

公表された事故 64件

2024年6月は、公表された事故が60件を超え、2024年の普段の月と同じくらいでした。件数の大きい事故にはランサムウェアによるものが並び、株式会社KADOKAWAと株式会社ドワンゴの事故もこの月です。印刷・発送の委託先の株式会社イセトーの被害で、イセトーに業務を委託していた組織の公表も始まりました。申込や応募のGoogleフォームの設定ミスも続いています。

1.件数の大きいランサムウェアの事故

6月に公表された事故のうち、件数の大きいものの多くはランサムウェアによるものでした。

株式会社KADOKAWAは6月9日に複数のサイトの障害を公表し、14日にランサムウェアを含む攻撃と確認しました。株式会社ドワンゴは6月14日、「ニコニコ」のサービス全般を一時停止したと公表しています。両社は8月5日に、外部への漏えいを確認した個人情報が合計254,241人分だと発表しました。

株式会社キューヘンは6月5日にランサムウェア攻撃を公表し、6月13日の第3報で、漏えいするおそれのある個人情報を約37万4千件としました。

ほかにも、ニデックインスツルメンツ株式会社(6月10日公表)、税理士法人髙野総合会計事務所(6月10日公表)、株式会社保志(6月20日公表)、株式会社駒井ハルテック(6月26日公表)が、ランサムウェアの被害を公表しました。6月のランサムウェアの事故は10件近くあり、1〜5月(1か月に3〜6件)より多くなっています。

気をつけたいこと

ランサムウェアの事故では、最初の公表のあと、何週間もたってから漏えいの範囲が分かることがあります。お知らせが届いたら、事故のページの経緯で、いちばん新しい発表を確かめてください。

2.印刷・発送の委託先、イセトーの被害

委託先の公表から、利用していた組織が公表するまでの日数
  • 3日以内
  • 4〜7日
  • 8日以上
委託先の公表から、利用していた組織が公表するまでの日数
委託先3日以内4〜7日8日以上中央値最長
株式会社イセトー0件1件2件12日23日

株式会社イセトーのランサムウェア被害で、6月には3つの利用組織が、イセトーの公表から1〜3週間後に公表しました。

イセトーは6月6日、5月26日にランサムウェア被害を確認し、一部の取引先の顧客の個人情報が漏えいしたおそれがあると公表しました。のちに、攻撃者グループのリークサイトに公開された情報に、取引先の顧客の個人情報が含まれていたとしています。

東京都大田区は6月13日、イセトーから、がん検診の受診券の画像データ46名分が漏えいしたおそれがあるとの報告を受けたと公表しました。第三者への漏えいは確認されておらず、区はイセトーに確認を続けるよう求めています。東京都教育庁は6月18日、再委託先のイセトーの被害で、生徒19名と保護者18名の個人情報が漏えいした可能性があると公表しました。株式会社公文教育研究会は6月29日に公表し、8月20日の第三報で、漏えいした会員を739,714名、指導者を17,481名としました。

イセトーの公表から、利用組織の公表までは、大田区が7日、東京都教育庁が12日、公文教育研究会が23日でした。

気をつけたいこと

役所や会社が案内や請求書の印刷・発送を委託していると、自分では知らない会社の事故でお知らせが届くことがあります。お知らせに委託先の名前があれば、もとになった事故のページで、委託先の発表を確かめてください。

3.Googleフォームの設定ミス

6月は、申込や応募に使ったGoogleフォームの設定ミスで、ほかの人の回答が見える状態になっていた事故が7件ありました。

株式会社ラストワンマイルは6月10日、「まるっとシリーズ」の情報変更や解約の申請に使うGoogleフォームの公開設定を誤り、420人分の氏名、住所、電話番号などがリンクを知る人に閲覧できる状態だったと公表しました。顧客から、ほかの顧客の情報が見られるという連絡で分かっています。

株式会社Brave groupのオーディションの応募フォーム(6月25日公表)、松竹株式会社の「松竹歌舞伎会」の応募フォーム(6月17日公表)、岐阜薬科大学のオープンキャンパスの申込フォーム(6月26日公表)、静岡県の県立下田高等学校の体験入学の申込フォーム(6月11日公表)、特定非営利活動法人日本ネットワークセキュリティ協会の「CTF for Girls」の予選会の申込フォーム(6月26日公表)でも、申込者や応募者の情報がほかの人から見える状態でした。川崎市も6月17日、委託先の社会福祉法人川崎市社会福祉協議会が「みんなのごはん」の参加申込に使ったGoogleフォームの設定を誤り、申込者118人の個人情報が漏えいしたと公表しています。

Googleフォームの設定ミスは、2024年のほかの月は多くて3件で、6月がいちばん多くなっています。

気をつけたいこと

フォームで申し込んだあと、ほかの人の回答が見える画面が出たときは、主催者に知らせてください。主催者からお知らせが届いたら、どの項目が見える状態だったかを確かめてください。

それぞれの事故の出典(当事者の発表)は、事故のページに載せています。

委託先・共通サービスの事故の影響

委託先や共通のサービスが被害を受け、それを使っていた組織が自分で公表した事故を、もとになった事故(起点)ごとに数えています。

委託先などの事故を通さない事故は59件でした(前の5か月の平均は1か月あたり59件)。

表示の内訳

  • 漏えいあり27件42%
  • 漏えいのおそれ35件55%
  • 調査中1件2%
  • 漏えい確認されず1件2%

件数の大きい事故

この月に公表された事故

64件中 1〜20件を表示

公表2024年6月29日続報2024年8月20日漏えいあり
株式会社公文教育研究会KUMON(iKUMONサイト)
  • 氏名
  • 会員番号・ユーザーID
  • 住所
  • ほか4つ
原因委託先件数不明
詳しく見る
公表2024年6月28日漏えいのおそれ
藤沢市高齢者世帯等の現況調査
  • 氏名
  • 住所
  • 生年月日
  • ほか3つ
原因紛失・誤廃棄件数22件
詳しく見る
公表2024年6月28日漏えいのおそれ
株式会社パルグループホールディングスpalgroup.holdings
  • 氏名
  • 住所
  • 口座
  • ほか2つ
原因不正アクセス件数不明
詳しく見る
公表2024年6月27日漏えいあり
新潟市city.niigata.lg.jp
  • 氏名
  • その他
原因誤送信件数3件
詳しく見る
公表2024年6月27日漏えいあり
所沢商工会議所青年部7月例会の講演会
  • メールアドレス
原因誤送信件数151件
詳しく見る
公表2024年6月26日漏えいあり
上智大学sophia.ac.jp
  • 氏名
  • 生年月日
  • 会員番号・ユーザーID
  • ほか1つ
原因誤送信件数13,949件
詳しく見る
公表2024年6月26日漏えいのおそれ
熊本市熊本市総合屋内プール(アクアドームくまもと)のスケート教室
  • 氏名
  • 住所
  • 電話番号
  • ほか4つ
原因設定の誤り件数111件
詳しく見る
公表2024年6月26日漏えいのおそれ
特定非営利活動法人日本ネットワークセキュリティ協会SECCON CTF for Girls Kunoichi Cyber Game 予選会の申込サイト
  • 氏名
  • メールアドレス
  • その他
原因設定の誤り件数26件
詳しく見る
公表2024年6月26日漏えいのおそれ
千葉市市立中学校(中央区)の実力テスト
  • 氏名
  • その他
原因紛失・誤廃棄件数20件
詳しく見る
公表2024年6月26日漏えいあり
岐阜薬科大学2024年度オープンキャンパス参加申込みフォーム
  • 氏名
  • 氏名(カナ)
  • 電話番号
  • ほか2つ
原因設定の誤り件数320件
詳しく見る
公表2024年6月26日漏えいのおそれ
株式会社北海道産地直送センターECサイト「産地直送センター」
  • 氏名
  • 住所
  • 電話番号
  • ほか6つ
原因不正アクセス件数不明
詳しく見る
公表2024年6月26日続報2024年7月31日漏えいあり
株式会社駒井ハルテックkomaihaltec.co.jp
  • その他
原因ランサムウェア件数不明
詳しく見る
公表2024年6月25日漏えいのおそれ
さいたま市city.saitama.lg.jp
  • 顔写真・画像
原因紛失・誤廃棄件数16件
詳しく見る
公表2024年6月25日続報2024年7月31日漏えいあり
株式会社Brave groupぶいすぽっ!JP オーディション/Brave group総合オーディション/HareVare VLiverオーディション
  • 氏名
  • 電話番号
  • 生年月日
  • ほか2つ
原因設定の誤り件数不明
詳しく見る
公表2024年6月21日続報2024年6月28日漏えいのおそれ
長野県pref.nagano.lg.jp
  • 氏名
  • 生年月日
  • 住所
  • ほか1つ
原因紛失・誤廃棄件数不明
詳しく見る
公表2024年6月21日漏えいのおそれ
高槻市市立学童保育室
  • 顔写真・画像
原因紛失・誤廃棄件数不明
詳しく見る
公表2024年6月20日続報2024年11月7日漏えいのおそれ
株式会社保志アルテマイスター保志
  • 氏名
  • 住所
  • 電話番号
原因ランサムウェア件数不明
詳しく見る
公表2024年6月20日漏えいあり
松前町松前総合文化センター
  • メールアドレス
原因誤送信件数66件
詳しく見る
公表2024年6月19日漏えいのおそれ
国土交通省関東地方整備局 千葉国道事務所ktr.mlit.go.jp
  • 氏名
  • 電話番号
原因紛失・誤廃棄件数7件
詳しく見る
公表2024年6月19日漏えいのおそれ
国立大学法人お茶の水女子大学講演会「AI時代の人間の創造性、想像力」の申込フォーム
  • 氏名
  • メールアドレス
  • 勤務先・所属
  • ほか1つ
原因設定の誤り件数197件
詳しく見る