2024年12月に公表された事故

12月は、ランサムウェアの被害の公表が10件あり、企業の公表では従業員や取引先の情報を対象に挙げたものが目立った一方、株式会社ヰセキ北海道のように顧客などの情報を対象に挙げたものもありました。

株式会社浪速ポンプ製作所（12月11日公表）は、従業員の個人情報が漏えいした可能性があるとし、取引先に関する個人情報の漏えいは現時点では確認されていないとしています。株式会社静岡制御（12月18日公表）は、従業員の住所と人事データや取引先の担当者情報などを被害を受けた可能性のある情報に挙げ、2025年1月31日には、漏えいの可能性は極めて低いと考えられると発表しました。共栄フード株式会社（12月19日公表）は、元従業員や取引先の情報の一部が漏えいした可能性があるとしています。

株式会社ヰセキ北海道（12月5日公表）は、情報が外部に流出した痕跡は確認されていないものの、一部が流出した可能性を否定できないとしています。2025年1月15日の第二報では、顧客などの関係者の情報が約53,600件、従業員・元従業員とその家族の情報が約2,100件としています。株式会社ワイス・ワイス（12月25日公表）は、業務管理システムにあった2016年から2024年の取引データに、客と仕入先担当者の氏名・住所・電話番号などが含まれ、暗号化された状態のデータが外部に漏えいした可能性があるとしています。公益財団法人神奈川芸術文化財団（12月2日公表）は、2025年10月の第五報で、被害を受けたサーバーに延べ約15,000件の個人情報が保存されていたと推測し、流出した事実は確認されていないものの可能性は否定できないとしています。

侵入の経路としてVPNを挙げた公表もありました。共栄フード株式会社は、外部専門家の調査でVPNを経由した不正アクセスと推定されたとしています。ランサムウェアではありませんが、株式会社フジクラ（12月25日公表）も、保守を委託しているNTTコミュニケーションズ株式会社が管理するVPN装置を通じて不正アクセスを受け、佐倉事業所の複数のサーバーに外部からのアクセスとデータ流出の痕跡があったとしています。

12月は、学校で使うグループウェアやフォーム、動画の公開範囲の誤りで、成績や口座情報などがほかの生徒や学生、他校、学外から見える状態になった公表が重なりました。

宮城県（12月18日公表）によると、宮城県宮城第一高等学校の教諭が、2年次の生徒276名分の模擬試験の結果と志望校を転記した資料を、校内のグループウェアに誤って掲載しました。三重県（12月18日公表）は、県立学校等の教職員と生徒が使うグループウェアで一部のファイルが他の県立高校等からも閲覧できる状態になり、四日市工業高等学校のアカウントのID・パスワードやテスト成績などが漏えいしたとしています。2024年のこの台帳で、学校のグループウェアでの公開の誤りの公表は、この2件です。

近畿大学（12月3日公表）は、入試運営業務に従事する学生が使うGoogleフォームの設定ミスで、登録した学生14人の口座情報などが他の登録者から閲覧できる状態だったとしています。埼玉県（12月19日公表）は、県立本庄高等学校の講演会の動画を生徒に限定公開するつもりで動画サイトに投稿したところ、一般に公開される状態になっていたと発表しました。

12月は、委託先や利用していたサービスの事故を、利用組織が公表したものが3件ありました。

株式会社TableCheck（12月2日公表）は、予約ページの「特集ページ」機能で、開発時のキャッシュ設定の不備により、予約時に入力された氏名、メールアドレス、電話番号が別の客に表示される事象が一部で確認されたとしています。特集ページ機能をオンにしている709店で、特定の条件をすべて満たした場合に起きる可能性があったとしています。同じ12月2日に、スターバックス コーヒー ジャパン株式会社が、STARBUCKS RESERVE ROASTERY TOKYOのイベント予約などに使うこの機能で、入力内容が他の客に表示される可能性があったと発表しました。

株式会社イーエックスディー（12月3日公表）のランサムウェア被害では、委託元の株式会社エクシードコネクトが、エクシード東京などとの連名で、同じ12月3日に公表しています。

日新火災海上保険株式会社（12月17日公表）は、損害査定業務を委託していた東京損保鑑定株式会社のランサムウェア被害で、顧客や事故の相手方の情報699件が漏えいした可能性があると発表しました。東京損保鑑定が自社の被害を公表したのは10月7日で、日新火災の公表はその2か月あまりあとです。