Universal Plant Services、ネットワーク侵入で個人情報漏えいの可能性
2026年6月8~12日に無権限者がネットワーク内のデータにアクセスした。影響データには氏名と社会保障番号等が含まれる可能性がある。
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
2026年6月8~12日に無権限者がネットワーク内のデータにアクセスした。影響データには氏名と社会保障番号等が含まれる可能性がある。
2025年8月8~27日に不明の攻撃者がネットワーク内のファイルにアクセスし、2026年7月16日に個人情報が含まれ、アクセスされた可能性があると判断した。
2025年11月11日に把握したネットワーク障害の調査で、ファイルがアクセスまたは取得された可能性があり、2026年6月8日に患者・職員の個人情報が含まれていたと判明した。
2025年9月19日、同日中に無権限者がネットワークへアクセスしたことを発見。社会保障番号、その他の政府発行ID番号、氏名、銀行口座情報等にアクセスされた可能性がある。
ウェブサイトの決済ページに不正なコードが見つかり、2026年5月22日~6月10日の間に入力された氏名や決済カード情報等が取得された可能性がある。
無権限者がネットワーク環境にアクセスした。2025年12月3~11日にアクセスされたシステムに個人情報が含まれていたことを2026年7月2日に確認した。
2026年6月2日、職員に関わる不正な活動を把握し、2025年8月26日に機微情報を含むデータファイルが無権限者にアクセスされたと判断した。氏名、住所、CIN/Medi-Cal番号、電話番号、IHSS事件番号が含まれた。
2026年4月23日、無権限者がネットワークにアクセスし、一部ファイルを取得した。
Sports Affinityプラットフォームの決済ページに不正なコードが仕込まれ、2026年5月8日頃から入力された決済カード情報が取得された。
2026年3月26日に不審な活動を特定し、6月28日の調査で無権限者が個人情報を保存したファイル・フォルダにアクセスした可能性があると判断した。
(漏えいの可能性)2026年2月12日にシステムへの不正アクセスがあり、翌13日に把握・封じ込め。3月17日頃に影響ファイルを特定した。
2026年5月18日に従業員メール侵害とシステムへの不正アクセスの可能性を把握。不正アクセスは3月5日~5月19日に及び、個人情報が関係した可能性がある。
2026年1月16~19日に無権限者が環境の一部にアクセスし、個人情報にアクセスした可能性がある。
2025年11月6~9日に無権限者が一部システムにアクセスし、無断でファイルを複製した。氏名、生年月日、社会保障番号、医療・保険情報等が含まれ得る。
2026年3月20~22日に社内ネットワークの一部でファイルが無断でアクセスされた可能性がある。
2026年4月23~28日に一部情報が無断でアクセス・複製された可能性がある。
2026年5月28日、元従業員2人が退職後も一部の顧客記録を保持していたことを把握した。
(漏えいの可能性)2025年12月5日~2026年2月12日に無権限者がZenPatientのデータにアクセスまたは複製した。
人事管理に使うOracle E-Business Suiteの脆弱性に関連し、2025年8月9日頃に第三者がシステムへアクセスして個人情報を取得したと、2026年6月19日に判断した。
2025年10月9日に不審な活動を検知。調査で2025年10月1~9日に一部ファイルへ無権限アクセスがあったと判明し、2026年6月22日に個人情報が含まれると確認した。