2024年8月に公表された事故

8月には、委託先の作業で個人情報が外に出たり、なくなったりした事故の公表が、病院を中心に続きました。

気仙沼市立病院（8月7日公表）は、旧病院の会計窓口にあったPOSレジ端末3台を、委託事業者が個人データを消さないまま流通させたとしています。1台はフリマアプリで売られ、購入者が記録の一部を見て連絡してきたことで分かりました。漏えいのおそれがあるのは患者48,651人分の個人データで、購入者以外への漏えいは確認されていないとしています。

沖縄県病院事業局（8月27日公表）によると、沖縄県立南部医療センター・こども医療センターで、医事会計窓口の委託先の職員が使った診療費の入金の書類が誤って廃棄されました。書類には患者4,334名分の氏名などが記載されていました。公立富岡総合病院（8月30日公表）では、医療事務の受託業者がレセプトデータの移管作業に使っていたUSBメモリをなくしました。

病院のほかでも、サノフィ株式会社（8月28日公表）が、海外の業務委託コンサルタントの個人用ノートパソコンがマルウェアに感染し、同社のデータベースに第三者が不正にアクセスしたと公表しました。日本の医療従事者733,820人分の個人情報に流出の可能性があるとしています。東京都都市整備局（8月2日公表）では、運用・保守を受託する富士通Japan株式会社が作った説明会の資料に、屋外広告物許可の申請者等690名分の個人情報が含まれていました。

8月には、飲食店の来店予約やホテルの宿泊予約の仕組みに不正アクセスがあり、予約した人の情報が流出した、または見られたおそれがある事故を3社が公表しました。

株式会社華屋与兵衛と株式会社TAG-1（熟成焼肉いちばん）は、どちらも8月2日に、「ご来店予約システム」に関するサーバーが外部から不正アクセスを受けたと公表しました。どちらも7月25日に不正アクセスを検知したとしています。華屋与兵衛では、予約時に登録された名前452件、メールアドレス231件、電話番号161件が対象で、住所とクレジットカード番号は受け取っていないとしています。

リソル株式会社（8月26日公表）は、ホテルリソル京都 四条室町が使う宿泊予約情報一元管理システムに第三者が不正アクセスし、一部の顧客の氏名、国籍、電話番号、宿泊日などが閲覧された可能性があるとしています。管理システムの運営会社からの連絡で分かったもので、9月6日には、ホテルリソル京都 河原町三条でも同じ形の事故を公表しています。

8月の終わりには、ふるさと納税のサイトとネットショップへの不正アクセスの公表が続き、ふるさと納税のサイトでは、のちの調査で対象が40万人を超えました。

玄海町（8月27日公表）は、町が独自に作ったふるさと納税特設サイトが不正アクセスを受け、寄附者の情報にアクセスされたと公表しました。この時点では、被害の全容の把握には時間がかかる見込みとしていました。2025年2月12日の発表で、メールアドレス等の利用者情報413,867人分が漏えいしたと結論づけ、原因はレシピ紹介ページのプログラムにSQLインジェクションを受け付ける脆弱な箇所があったことだとしています。

株式会社エーデルワイス（8月28日公表）は、「ヴィタメール オンラインショップ」と「アンテノール オンラインショップ」が第三者の不正アクセスを受け、決済のアプリケーションが改ざんされたとしています。カード名義、番号、有効期限、セキュリティコードなどが漏えいした可能性があるのは、それぞれ45,355名と7,018名です。どちらも5月21日に外部機関から指摘を受け、5月25日にサイトとカード決済を止めていました。