確認済み
ブラストメールに不正アクセス、全契約者情報などが持ち出し
子会社ラクスライトクラウドの「ブラストメール」で不正アクセスがあり、全契約者の会社名・担当者名・連絡先・契約支払履歴等が持ち出された。一部顧客では配信先リストの漏えいも確認。
情報漏えい事件
情報漏えい事件
出典を重視 · このサイトの登録データに基づく集計です。世界全体の発生件数ではありません。
確認済み
JETROウェブサイトに不正アクセス、企業担当者・職員等の情報漏えい
10月14日からの一部ウェブサイトへの不正アクセスで、企業名・担当者メール等743件の漏えいを確認。11月6日の続報でイベント登録担当者142件、職員（退職者含む）9,252件、委託先担当者19件の漏えいを追加確認した。
調査中
ラクスルのStudioフォーム送信情報6,412件に漏えいの可能性
外部サービスStudioへの不正アクセスにより、ラクスルの案内サイトのフォーム送信情報6,412件が漏えいした可能性がある。
確認済み
日経の開発用クラウドから約183万件の情報が流出
日本経済新聞社は10月7日の不正アクセスで、開発用クラウドの情報約183万件が流出したと公表した。
調査中
ONDA HotelPlusの予約情報が不正閲覧、個人情報漏えいの可能性を調査
ONDAは10月12～13日にHotelPlusの予約情報の一部が不正閲覧されたと確認し、氏名・携帯番号・予約詳細に及ぶ漏えいの可能性を調査している。
調査中
ブラジルCAPES、Meus Dadosで個人・口座情報漏えいの可能性
Meus Dadosへの不適切なアクセスにより、CPF、メール・電話、口座情報がアクセスされた可能性がある。対象人数やレコード数は公表されていない。
確認済み
Gyazoでアカウント情報・画像メタデータが流出、133名の画像取得も確認
Helpfeelは9月11～12日のGyazo侵害でデータ送信があったと公表。最終調査では133名が保有する432件の画像の閲覧・取得も確認した。
確認済み
ロート製薬の通販顧客情報・通話音声が流出
電話システムのアカウント不正利用から顧客情報が取得された。
確認済み
ApplyNowの採用・契約サービスで396,920人の情報漏えい
分析ツールの脆弱性を経由してサービスのDBが取得された。
確認済み
ブラジルANCINE、旧システム用の静的データベース流出を公表
旧来の業務自動化に使用していた静的データベースが侵害され、2019年までの氏名、CPF/CNPJ、連絡先等の登録情報が流出した。信頼できる総件数は示されていない。
確認済み
McKessonの一部外部アプリからデータが流出
McKessonは8月28日に第三者アプリへの不正アクセスとデータ持ち出しを公表した。8月20～25日の活動を8月25日に発見した。
確認済み
Actuaで応募者・派遣スタッフのファイル複製を確認
Actuaは8月16日に侵入を検知し、採用と派遣管理に用いるファイルの情報が複製されたと8月26日に公表した。
確認済み
Inission Powerでランサムウェア後にデータベースの一部公開を確認
Inission Power OyとInission Power Finland Oyは、6月22日に検知したランサムウェア事件で、対象データベースの一部が後にオンラインで見つかったと公表した。
確認済み
Ace & Tateの顧客注文情報が委託先CEVAから複製される
Ace & Tateは8月6日に漏えいの可能性を顧客へ通知した後、9月10日にCEVAから個人情報の閲覧・複製の確認を受けた。
調査中
OM UK、Beacon CRM侵害による個人情報漏えいの可能性
委託先Beacon CRMの認証情報侵害によりデータベースがダウンロードされた可能性があり、OM UKの個人情報もアクセスされた可能性がある。対象者・人数は確定していない。
調査中
中部電力のメール・連絡先情報に漏えいの可能性
中部電力は7月29日の外部からの指摘で侵入を認識し、役職員等のメールや連絡先が閲覧・漏えいした可能性を8月4日に公表した。
調査中
Sakura Mobile Travel Planで44,399顧客の情報漏えいの可能性
Ogは7月27日に侵入を検知し、Travel Planの44,399顧客の情報が閲覧・漏えいした可能性を7月31日に公表した。
調査中
女の転職type、不正ログインによる個人情報漏えいの可能性
スマートフォンアプリで不正ログインがあり、個人情報が閲覧された可能性がある。6月19日の外部調査完了時も、流出の事跡や二次被害は確認されていない。
確認済み
Juventusの写真業務再委託先で画像データ漏えい
イベント写真を扱う外部再委託先のシステムが対象。
確認済み
アソビュー、satsukiの予約者・取引先情報流出を公表
satsukiの不正ログイン等で、予約者27,163件に加え、取引先111件と別の取引先14,400件の情報が流出した。異なる対象区分を合計せず、人数とも扱わない。