Carnivalで電話詐欺による認証情報取得後に個人情報が流出
Carnivalは4月10日の社内IT担当を装う電話で従業員の認証情報を奪われ、個人情報が持ち出されたと5月27日に公表した。
出典を重視 · このサイトの登録データに基づく集計です。世界全体の発生件数ではありません。
Carnivalは4月10日の社内IT担当を装う電話で従業員の認証情報を奪われ、個人情報が持ち出されたと5月27日に公表した。
外部事業者経由の不正アクセスで個人情報漏えいの可能性があり、限定的な対象者へ影響を通知している。外部取得の確定や対象項目・人数は公表文から断定しない。
6月19日の最終報で3,179,454名の個人情報流出を確認した。初報等の最大3,455,754名という上限を確定人数として流用しない。
社員のChatworkアカウントに不正アクセスがあり、氏名・連絡先や取引・サービス利用に関する情報が閲覧された可能性がある。人数・件数は公表されていない。
2025年7月27日~8月15日に第三者がシステムへアクセスし、ファイルをコピー・閲覧した可能性がある。
2025年12月8日からの不審な活動で、個人情報が閲覧またはコピーされた可能性がある。
2026年1月30日~3月12日に従業員メールアカウントへ不正アクセスがあり、氏名、生年月日、税番号、口座番号等が露出した可能性がある。
燃料調達システムへの不正アクセスにより、社員・退職者や取引関係者の氏名、会社名、電話番号、メールアドレス等が持ち出された。件数は公表されていない。
ソーシャルエンジニアリングで従業員メールが不正アクセスされ、氏名、住所、社会保障番号、口座番号が含まれていた可能性がある。
第三者が正規の認証情報で外部パートナーのリポジトリを複製し、法律事務所顧客の依頼者の氏名、住所、社会保障番号、政府ID、旅券番号等が含まれていた。
2025年10月に第三者が人事システムへアクセスし、従業員・役務提供者の記録にアクセスして取得した。
2026年2月4~7日に、第三者のカスタマーサービス基盤上のサポートチケットへ不正アクセス・取得があり、氏名と医療関連情報が含まれていた。
2025年9月18~19日にネットワークへの不正アクセスがあり、ファイルが複製・閲覧された可能性がある。氏名、社会保障番号、医療・保険情報が含まれる。
2026年1月22日頃の不正アクセスで、氏名、連絡先、社会保障番号、運転免許等、生年月日、口座番号、一部では認証情報が取得された。
2026年1月25日~2月11日の不正活動で、個人情報がコピーされた可能性がある。
第三者製ファイアウォールの脆弱性悪用で、氏名、住所、連絡先、一部の社会保障番号・口座番号が漏えいした可能性がある(不正アクセスは確認)。
旧メールシステムの2アカウントへの不正アクセスにより、18,553件の個人情報が漏えいした可能性を否定できない。2アカウントは被害者数ではない。
2025年11月9日のネットワーク障害に関する調査で、データが無断で取得され、通知対象者の個人情報が含まれていた可能性がある。
元従業員が正当な理由なく従業員記録にアクセスしており、社会保障番号や給与情報が閲覧可能だった可能性がある。
従業員のMicrosoft 365アカウントへの不正アクセスで、顧客企業の団体健康保険加入者の氏名、社会保障番号、生年月日に不正アクセスがあった。