Kaplan North America、サーバー侵入でSSN等を含むファイルが持ち出し
不正な人物が2025年10月30日~11月18日にKaplanのサーバーにアクセスし、一部ファイルを持ち出した。2026年2月21日、ファイルに氏名、社会保障番号、運転免許証番号が含まれることを確認した。
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
不正な人物が2025年10月30日~11月18日にKaplanのサーバーにアクセスし、一部ファイルを持ち出した。2026年2月21日、ファイルに氏名、社会保障番号、運転免許証番号が含まれることを確認した。
2026年1月7日、第三者がOpenLoopの一部システムにアクセスし情報を持ち出したことを把握。不正アクセスは2026年1月7~8日に発生した。
2026年1月にメール環境の異常を検知。単一のメールアカウントが2025年11月24日~2026年1月7日に断続的に不正アクセスを受けており、アカウント内の情報が閲覧された可能性がある。
2025年12月の事案で、情報が第三者にコピーされた可能性がある。
2025年12月19日にネットワークへの不正アクセスを検知。2025年12月18~19日に一部ファイルが不正な人物に閲覧または持ち出された可能性があり、2026年2月19日に個人情報が含まれ得ると判断した。
HIE参加者のHealth Gorillaが治療目的として患者情報を要求したが、受領企業に正当な権限があったか確認できず、医療情報の不正開示の可能性がある。
Oracle E-Business Suiteの未知の脆弱性が悪用され、2025年8月に第三者がHyperthermのEBSからファイルを取得した。
2026年1月5~6日にシステムへの不正アクセスがあり、ファイルがコピーされた可能性が高いとされる。
2025年10月12~26日に第三者がネットワークへアクセスしファイルを複製した。氏名、社会保障番号、金融口座情報が含まれうる。
2025年12月18日頃の事案で、データが無断で取得された。
2026年2月18日頃のネットワーク不正アクセスで影響を受けたファイルに個人情報が含まれていた。
ネットワーク内の不審な活動を把握し調査した結果、一部ファイルが不正にアクセスされた可能性があることが判明。影響ファイルの精査を2026年2月10日に完了した。
2026年1月23日、個人を特定できる情報がメールで誤って第三者に開示された。
第三者がシステムにアクセスした可能性があり、氏名と社会保障番号が影響を受けた可能性がある。
2025年8月4日にシステム上の情報が閲覧または持ち出された可能性がある。
2026年1月29日、MetLifeの従業員が別の団体顧客企業の人事担当者にファイルを誤ってメール送信した。受信者は同日通知し、メールを削除したことを確認した。
教習所管理ソフトの委託先DanubeNet(Driving School Solutions)のシステムに2025年7月10日~8月19日に不正アクセスがあった。同クラブは2025年12月22日に把握し、氏名と運転免許証・仮免許番号を含む記録を確認した。
(漏えいの可能性)2026年2月下旬、2025年分の顧客データ環境が侵害を受けた。調査で13人の顧客について情報を使った不正な税申告が確認され、IRSとカリフォルニア州税務当局により還付は阻止された。
委託先のシステムで2025年4月17~22日に一部ファイルへ不正アクセス・取得があった可能性がある。
2025年10月23~30日に従業員メールへ不正アクセスがあり、メール内の個人情報が閲覧された可能性がある。