2024年9月に公表された事故

9月には、書類の保管・発送を請け負う株式会社倉業サービスと、入出庫のシステムを提供する株式会社関通がランサムウェア被害を公表し、仕事を任せていた企業も続けて公表しました。

株式会社関通は9月13日、前日にサーバーの障害を検知し、一部のサーバーがランサムウェアに感染して不正アクセスを受けたと公表しました。9月25日には、サービスに登録された住所や氏名、注文情報などが漏えいした可能性があると公表しましたが、10月18日の確報では、漏えいの事実は確認されなかったとしています。株式会社ジェイテクトは9月16日、ジェイテクトSTINGS公式オンラインショップの発送業務の委託先の、さらに委託先である関通の被害で、ショップ利用者の情報が漏えいした可能性があると公表しました。11月18日の最終報告では、漏えいの事実は確認されなかったとしています。

株式会社倉業サービスは9月19日、不正アクセスとランサムウェア攻撃を受け、企業情報と個人情報の一部が漏えいした（閲覧された）可能性があると公表しました。書類の保管・配送を任せていた大樹生命保険株式会社（9月20日公表）は冊子約款を希望した顧客最大7万人分を、ノベルティの発送を任せていたリコージャパン株式会社（9月24日公表）は届け先情報3,841件と社員2,603人の情報を、漏えいのおそれがある対象としています。大樹生命保険株式会社は、実際の漏えいの有無は調査中としていました。倉業サービスとリコージャパン株式会社は、その後の報告で、具体的な流出の事実は確認できていないとしています。

委託先の事故を受けた公表は9月に6件あり、2024年でいちばん多い月でした。三井住友信託銀行株式会社（9月25日公表）は髙野総合コンサルティング株式会社の、愛知県（9月12日公表）は測量・設計等の委託先の柴山グループの被害を受けたもので、もとの事故はどちらも6月・7月に公表されていました。

9月のランサムウェア被害の公表は10件で、2024年のほかの月の平均の1.5倍を超えました。

10件には、話題1の株式会社関通と株式会社倉業サービスの公表も入っています。委託先の被害を受けた公表を除いても8件あり、ほかの月の平均より多くなっています。

ZACROS株式会社（9月15日公表）は、生産管理システムと基幹システムの一部のサーバーが被害に遭ったとしています。12月2日には、漏えいした情報の一部がインターネット上に公開されていたと発表し、2025年1月9日の発表で、取引先・関係先143,718人分と役職員および家族13,485人分の個人情報に流出の懸念があるとしています。ベル・データ株式会社（9月26日公表）は、2025年3月17日の発表で、個人情報47,359件（従業員の情報444件を含む）が外部の第三者に閲覧された可能性があるとしています。

株式会社ミヤキ（9月6日公表）は、9月30日の第13報で、一部で情報の漏えいが起きていることが分かったとしています。10月8日の時点でも、漏えいした情報の内容は精査中としていました。

9月には、会員のアカウントに第三者がログインした事故を、動画配信やゴルフのオンラインサイト、カーシェアのサービスが公表しました。

「Hulu」（9月12日公表）は、9月11日に296件のアカウントで第三者による不正なログイン操作を確認したとしています。ほかで手に入れたパスワードなどを使った不正アクセスで、Huluのアカウント情報が流出したことによるものではないとしています。

株式会社ゴルフダイジェスト・オンライン（9月4日公表）は、不正ログインが確認されたアカウントを4,274件としています。情報の漏えいや閲覧の可能性は極めて低いとしつつ、利用者にパスワードの変更を呼びかけました。日産自動車株式会社（9月2日公表）の「NISSAN e-シェアモビ」では、運用システムに不正にログインされ、車両が不正に利用されました。会員と会員審査の申込者の氏名、住所、運転免許証番号などが閲覧された可能性を完全には否定できないとしています。