Sakura Mobile Travel Planで44,399顧客の情報漏えいの可能性
Ogは7月27日に侵入を検知し、Travel Planの44,399顧客の情報が閲覧・漏えいした可能性を7月31日に公表した。
出典を重視 · このサイトの登録データに基づく集計です。世界全体の発生件数ではありません。
Ogは7月27日に侵入を検知し、Travel Planの44,399顧客の情報が閲覧・漏えいした可能性を7月31日に公表した。
スマートフォンアプリで不正ログインがあり、個人情報が閲覧された可能性がある。6月19日の外部調査完了時も、流出の事跡や二次被害は確認されていない。
イベント写真を扱う外部再委託先のシステムが対象。
satsukiの不正ログイン等で、予約者27,163件に加え、取引先111件と別の取引先14,400件の情報が流出した。異なる対象区分を合計せず、人数とも扱わない。
Carnivalは4月10日の社内IT担当を装う電話で従業員の認証情報を奪われ、個人情報が持ち出されたと5月27日に公表した。
外部事業者経由の不正アクセスで個人情報漏えいの可能性があり、限定的な対象者へ影響を通知している。外部取得の確定や対象項目・人数は公表文から断定しない。
6月19日の最終報で3,179,454名の個人情報流出を確認した。初報等の最大3,455,754名という上限を確定人数として流用しない。
社員のChatworkアカウントに不正アクセスがあり、氏名・連絡先や取引・サービス利用に関する情報が閲覧された可能性がある。人数・件数は公表されていない。
2025年7月27日~8月15日に第三者がシステムへアクセスし、ファイルをコピー・閲覧した可能性がある。
2025年12月8日からの不審な活動で、個人情報が閲覧またはコピーされた可能性がある。
2026年1月30日~3月12日に従業員メールアカウントへ不正アクセスがあり、氏名、生年月日、税番号、口座番号等が露出した可能性がある。
燃料調達システムへの不正アクセスにより、社員・退職者や取引関係者の氏名、会社名、電話番号、メールアドレス等が持ち出された。件数は公表されていない。
ソーシャルエンジニアリングで従業員メールが不正アクセスされ、氏名、住所、社会保障番号、口座番号が含まれていた可能性がある。
第三者が正規の認証情報で外部パートナーのリポジトリを複製し、法律事務所顧客の依頼者の氏名、住所、社会保障番号、政府ID、旅券番号等が含まれていた。
2025年10月に第三者が人事システムへアクセスし、従業員・役務提供者の記録にアクセスして取得した。
2026年2月4~7日に、第三者のカスタマーサービス基盤上のサポートチケットへ不正アクセス・取得があり、氏名と医療関連情報が含まれていた。
2025年9月18~19日にネットワークへの不正アクセスがあり、ファイルが複製・閲覧された可能性がある。氏名、社会保障番号、医療・保険情報が含まれる。
2026年1月22日頃の不正アクセスで、氏名、連絡先、社会保障番号、運転免許等、生年月日、口座番号、一部では認証情報が取得された。
2026年1月25日~2月11日の不正活動で、個人情報がコピーされた可能性がある。
第三者製ファイアウォールの脆弱性悪用で、氏名、住所、連絡先、一部の社会保障番号・口座番号が漏えいした可能性がある(不正アクセスは確認)。