情報漏えいとインシデント対応の記事まとめ
企業や団体の情報漏えいの事例と、漏えいに気づいたときの初動と報告の進め方の記事をまとめました。
基本と対策の記事（13本）
- 【チェックリスト】個人・中小企業のためのセキュリティ自己点検 20項目
- ランサムウェアとは？ 仕組み・感染経路・対策・初動までやさしく解説【完全ガイド】
- 【はじめてのセキュリティ 第7回・最終回】会社で守る ― ルールとインシデント対応の初歩
- 【はじめてのセキュリティ 第6回】スマホ・SNS・クラウドの落とし穴
- 【はじめてのセキュリティ 第5回】ネットワークの基本 ― VPN・暗号化・公衆Wi-Fi
- 【はじめてのセキュリティ 第4回】マルウェアとランサムウェア ― 感染の仕組みと初動
- 【はじめてのセキュリティ 第1回】なぜ今、あなたが狙われるのか
- セキュリティ用語集 ― 初心者がまず押さえたい20語をやさしく解説
- セキュリティ情報はどこで集める？ 初心者〜担当者向け 信頼できる参考サイト目的別まとめ
- セキュリティ資格は何から取る？ 初心者のためのおすすめロードマップ【2026年版】
- AI事故対応 インシデント・プレイブック ひな形
- 合成データとは ― プライバシー保護の「銀の弾丸」にはならない理由
- 「セキュリティに国境なし」 ― 海外拠点CISOの苦悩
事例と最新の動き（31本）
- 東京海上ダイレクトの「マイページ」に不正アクセス、契約者情報74件が漏えい — 経路のサービスとの接続を止めてWeb手続きを全面停止
- @cosme会員約300万人の情報が漏えい、氏名・住所・生年月日・肌質まで退会者も対象 — 会員サービスを持つ企業が見直す「残す情報」
- DHCオンラインショップに不正アクセス、5,096アカウントの会員情報が書き換え、不審な注文27件と偽の会員登録71件も — 盗まれなくても起きるECサイトの被害
- ツイキャスに不正アクセス、検知から15分でサービスを全停止 — 外部に触られた個人情報は7件、モイの第2報に学ぶ「止める判断」
- お名前.com デスクトップクラウドに不正アクセス、最大2万6,739台のサーバーから情報が持ち出し、FX口座の不正取引も — クラウドに認証情報を置く中小企業が見直すこと
- skyticketで約1,464万件が流出、3つの別経路が同時期に判明 — 管理機能・業務システム・ログイン不要の予約ページを自社でも棚卸しする
- ローソンIDに不正アクセス、215万件の氏名・メールアドレス・住所が漏えい — アプリの本人向け表示の仕組みが悪用、会員アプリを持つ企業の点検点
- IDCFクラウドにランサムウェア攻撃、495の企業・自治体が影響 — 仮想サーバーのデータは復元困難、クラウド利用企業が確認すべき自社バックアップ
- 焼肉きんぐ公式アプリに不正アクセス、会員1,078万人分の氏名・メールアドレス・電話番号が漏えい — 会員アプリを持つ店舗の確認点
- アバハウスに不正アクセス、注文内容と一致する「返金」詐欺メールが届く — 通販事業者が最初の72時間でやること
- クロネコ代金後払いに不正アクセス、購入者の氏名・住所・商品明細と加盟店名が流出の恐れ 導入しているネットショップが確認すること
- 第一生命の人事システムに不正アクセス、従業員と退職者約12万人分の情報が流出か。自社の人事・勤怠システムと退職者データの確認点
- 八王子学園のランサムウェア被害、侵入口はリモートデスクトップ。4月に一度失敗した攻撃者が7月に再侵入し、サーバーの全ファイルが暗号化
- セイコーマートアプリに不正アクセス、会員57万人分の氏名・住所などが閲覧される 発覚のきっかけは1件の不正な退会処理
- タイムズカーへの不正アクセスで運転免許証画像など約160万件が漏えい、本人確認書類を預かる企業が見直すこと
- 「プロ野球チップス」カード作成サービスPhotoGoodsにWebスキミング — 決済画面に5週間仕込まれた不正プログラムがカード番号とセキュリティコードを窃取
- Gyazo に不正アクセス、2362万件のユーザー情報と非公開画像の一覧が流出 — 業務でスクショを共有していた会社が確認すること
- ニチレイのランサムウェア被害 ― 復旧しても終わらない二重脅迫への備え
- Fortinet製品の認証情報漏えい（FortiBleed）― FortiGateの資格情報リセットとMFA有効化を
- 生成AI搭載SaaSのトークン漏洩 ― JWT・OAuthの落とし穴
- AIブラウザ拡張のマルウェア化事例
- GitHub Copilot Chatで他社コードが出力された事例
- 医療AI誤診断インシデント ― 責任は医師かベンダーか
- 日本国内の生成AI起因情報漏洩 公表事例まとめ
- Notionデータ移動AIが起こした誤送信インシデント
- AI画像生成サービスからのデータ漏洩事例
- Microsoft Recall のプライバシーリスク
- OpenAI DMCA削除要請事件 ― 学習データの責任範囲
- Microsoft 365 Copilotのデータ越境 英国事件の経緯
- Samsung ChatGPT 機密流出事件 ― 3年後に日本企業が学ぶべきこと
- ChatGPT 2023年データ漏洩バグから学ぶ ― Redisの競合状態とPII
ほかのテーマ: 生成AIセキュリティの記事まとめ / 脆弱性と更新管理の記事まとめ / 認証とフィッシング対策の記事まとめ / 規制・法令と個人情報保護の記事まとめ / 委託先とクラウド管理の記事まとめ