ロサンゼルス郡社会福祉局、職員が正当な理由なく受給者情報を閲覧
2024年1月~2025年5月、郡職員が正当な業務上の理由なく電子システム内の個人情報を閲覧した。氏名、事件番号、生年月日、CIN番号、社会保障番号、公的扶助(CalWORKs等)の情報が含まれた。
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
2024年1月~2025年5月、郡職員が正当な業務上の理由なく電子システム内の個人情報を閲覧した。氏名、事件番号、生年月日、CIN番号、社会保障番号、公的扶助(CalWORKs等)の情報が含まれた。
2026年4月9日の不正アクセスで、患者情報を含むファイルが取得された。6月11日掲載の通知(St. Mary’s患者向け)は取得を明記し、7月29日掲載の通知は「持ち出された可能性」と記載している。
2026年6月9日、子ども子育て支援の請求書メールに管内全保育施設の児童一覧を誤添付して認定こども園22施設へ送信。6月11日までに全施設で削除と二次利用なしを確認し公表した。
2025年5月14~18日に無権限者がシステム・サーバーにアクセスし、保存情報を持ち出した。
2026年3月27日頃に不審な活動を発見し、5月1日の調査で無権限者が一時的にネットワークへアクセスしファイルにアクセスした可能性があると判断した。
2026年5月下旬、教員が出張先の列車内で大学支給ノートPCを置き忘れ、OSログインパスワード未設定。メール送受信相手418件(学生47名含む)を漏えい可能性対象として6月9日に公表した。
(漏えいの可能性)電子カルテ更新に伴い委託廃棄した端末内蔵HDDの一部が破砕されず外部流通していたことが判明し、2026年6月8日に公表した。
(漏えいの可能性)電子カルテ更新に伴い委託廃棄した端末内蔵HDDの一部が破砕されず外部流通していたことが判明し、2026年6月8日に公表した(がんセンターと同種の廃棄工程事案)。
(漏えいの可能性)託送・スイッチング支援システムのバックアップSSDが2026年5月26日に所在不明と判明し、6月4日に被害届、6月8日に初報(最大1,090万口)と経産省報告徴収。親会社が7月8日に第二報で精査後の合計1,354万件を公表。現時点で流出事実は未確認。
指定管理者みやまえフューチャーデザインパートナーズが2026年6月3日、スポーツ教室当選メールをBccではなく宛先に入れて送信し、25教室分552名のメールアドレスが相互表示された。6月8日に市が公表した。
(漏えいの可能性)2025年2月12日頃に認証情報の悪用でシステムに侵入され、氏名、住所、生年月日、社会保障番号、運転免許情報等がシステム内にあった。持ち出しの証拠はないとしている。
2026年2月17日頃、従業員1人のPCへの不正アクセスがあり、氏名、住所、社会保障番号、生年月日、運転免許番号等が取得された可能性がある。
2026年6月4日18時頃〜5日9時頃の不正アクセスを5日に検知し同日第一報。注文に紐づく購入者・送付先の氏名・住所・電話・団体名の漏えいを確認。件数は個情委へ報告済みだが二次被害防止のため非公表。7月30日確報。
2026年4月24日頃からの不正アクセスで、第三者が一部ファイルにアクセスし複製した。
(漏えいの可能性)2026年5月29日にふるさと納税関連の個人情報がSNS上で閲覧可能な状態で投稿されたことを把握し、同日削除要請、5月30日削除確認、6月5日に公表した。原因は調査中。
2025年12月25~26日頃、無権限者がネットワークにアクセスし、個人情報を含むファイルが取得された可能性がある。
(漏えいの可能性)2026年6月2日に不正ログインを検知。5月26日〜6月2日に外部取得とみられるID・パスワードによるリスト型攻撃で会員情報ページへのログイン総数2,503件を確認し6月5日に公表した。パスワードはハッシュ化管理で社内流出は未確認。
(漏えいの可能性)ゲーム「anemoi」のマスターデータが2026年4月19日に無断公開され、社内ポータルのクラウドストレージ認証情報窃取が原因と判明。5月11日に個情委へ速報、6月4日に公表、7月31日に第2報(6月29日確報)。
2026年4月17日、岩手県支部メールアカウントが不正利用され迷惑メールが送信された。過去に同支部とメールのやり取りのあった1,051件のメールアドレス・氏名・所属先が閲覧された可能性があるとして6月4日に公表した。
(漏えいの可能性)院内規程に反して患者情報を保存した看護師の個人PCが2026年5月25日にサポート詐欺で遠隔操作され、5月30日に報告、6月3日に公表した。病院本体システムへの影響は確認されていない。