流出マップ原因調査レポート
情報漏えい原因調査レポート
公表された事案を1件ずつ取り上げ、当事者の発表と公的機関の資料をもとに、経緯・流出の範囲・原因・取るべき対応を整理しています。新しい順に12本を並べています。
公表された事案を1件ずつ取り上げ、当事者の発表と公的機関の資料をもとに、経緯・流出の範囲・原因・取るべき対応を整理しています。新しい順に12本を並べています。
No.012 2026年10月26日
2026年8月、不動産のアンビションDXホールディングスがランサムウェアを含む不正アクセスを受け、10月の最終報で約14万ファイルの持ち出しと、個人情報約58万件の漏えいのおそれを公表した。第1報から最終報までの変化、入居者・オーナー・保険契約者の何が漏れたのか、ネットワーク機器を経由した侵入、初動と復旧、警察庁などの統計とガイドライン、利用者と企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.011 2026年10月26日
2026年10月、トラストバンクが運営するふるさと納税サイト「ふるさとチョイス」が不正アクセスを受け、会員情報445万4097件が外部に流出した。発表の経緯、流出した項目、侵入経路について公表されていること・いないこと、同じ年に続いた不正ログインと表示の不具合、寄附を受ける自治体への影響、利用者と企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.010 2026年10月26日
2026年10月、リクルートの中古車情報サイト「カーセンサーnet」と販売店向けサービス「C-MATCH」が不正アクセスを受け、最大370万9551件の個人情報が漏えいした可能性がある。問い合わせた利用者の氏名と住所、販売店の担当者と口座、従業員や委託先の情報まで、漏えいの内訳、日産・三菱自の中古車サイトへの影響、原因について公表されていること、取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.009 2026年10月26日
2026年10月、メール配信サービス「ブラストメール」（ラクスライトクラウド）のサーバーに第三者が侵入し、全契約者の情報と一部の契約者の配信先リストが持ち出された。ピッコマはメールアドレス100万2404件、東京メトロは約8万件の流出を公表した。委託先1社から委託元へ広がった経緯、漏えいの範囲、侵入経路について公表されていること、漏えい等報告と委託先の監督、取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.008 2026年10月26日
2026年10月、日本経済新聞社がシステム開発に使うクラウドサービスの認証情報が盗まれ、約183万件の個人情報が漏えいした。日経BPの利用者の情報も含まれ、テレビ東京なども、自社の利用者の情報が含まれる可能性があると発表した。経緯と漏えいの範囲、日経で続いた不正ログイン、同じ手口の過去の事故、多要素認証やパスキー、アクセスキーの管理など認証情報の守り方を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.007 2026年10月26日
2026年10月、カプコンの共通アカウント「CAPCOM ID」が不正アクセスを受け、全世界で1177万4247件のメールアドレスなどが漏えいし、196件でパスワードが不正に変更された。うち19件では通販サイト「イーカプコン」の氏名や住所、購入履歴も漏えいした。経緯、漏えいの範囲、公表されていない侵入の手口、2020年の事案との違い、利用者と企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.006 2026年10月26日
2026年10月、ソースネクストの会員情報を取得するAPIが第三者に4日間使われ、メールアドレスやパスワード、氏名、住所など最大22,519,960件が流出した可能性がある。パスワードは暗号化して保存していたが、復号できる状態で外部に出た。経緯、APIが狙われた仕組み、ハッシュ化との違い、ケーブルテレビなど提供先への広がり、漏えい等報告のルール、利用者と企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.005 2026年10月26日
ネットショップの構築サービス「ショップサーブ」を運営するEストアーで、2026年5月21日から8月1日まで、アプリケーションの脆弱性を突いた不正アクセスが続き、7,858店の購入者など約2,335万6,000人分の情報が漏えいした。第1報から最終報までの経緯、漏えいした情報、侵入経路について公表されていること、店舗への影響と委託の責任、カード情報と漏えい等報告のルール、利用者と事業者の対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.004 2026年10月26日
2026年9月、パーク24のカーシェア「タイムズカー」のWebシステムが脆弱性を突かれ、会員情報662万8007件と、運転免許証などの本人確認書類の画像146万4800件に外部送信の痕跡が確認された。第1報から第5報までの経緯、漏えいの区分と件数、公表された原因と公表されていないこと、退会後7年の画像保管、見舞金と特別損失、利用者と企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.003 2026年10月26日
2026年9月30日、佐川急便の「お荷物問い合わせサービス」で第三者による不正アクセスが発覚し、約100日分の送り状データなど、のべ最大約5,323万件（重複を含む）の個人情報が流出した可能性があると公表された。第1報から第5報までの経緯、件数の読み方、侵入経路について公表されていること・いないこと、出荷人の報告手続き、利用者と企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.002 2026年10月23日
2026年10月、GMOインターネットのFX自動売買用サーバー「お名前.com デスクトップクラウド」に不正なプログラムが置かれ、利用者から、取引口座が第三者に操作されたとの報告が相次いだ。発表の経緯、被害の実態、2025年から続く証券口座の乗っ取りとの関係、補償、利用者と企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む
No.001 2026年10月22日
2026年10月に公表されたPHPの緊急脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）について、発見から攻撃までの経緯、脆弱性の仕組み、影響の規模、攻撃の実態、国内外の対応、広がった理由、企業が取るべき対応を、公開情報をもとに整理した調査レポートです。
レポートを読む