お知らせ、プレスリリース等が公表されたセキュリティ事案について、一覧にしています。
日付降順で上部に追記し、随時更新します。
※リリースのリンク先が削除されていることがあります。
→ロゴのリンク先に、公表時のコピーを保存できている場合があります。
※本日追加分
7月14日（月） 桜川市
市長の携帯電話に関する不正アクセス被害について（注意喚起） | 桜川市公式ホームページ概要： 令和7年7月13日、茨城県桜川市の市長が個人で使用している携帯電話が、第三者によって不正に使用されている可能性があることが判明しました。 この影響で、市長名義のSNS（FacebookやInstagramなど）で不審な投稿やメッセージが発信されており、市は注意を呼びかけています。 市は警察など関係機関に相談し、対応を進めています。市民や関係者に対し、市長からの不審なSNS投稿やメッセージには返信・対応しないよう求めるとともに、不審な連絡や情報を受け取った場合は市役所に連絡するよう呼びかけています。
漏えいの可能性がある個人情報数： 確認中（SNSに不審なメッセージを投稿）
7月14日（月） 古野電気
弊社サーバへの不正アクセスについて（第2報）概要： 古野電気株式会社は、2025年6月30日に公表した同社サーバーへの不正アクセスに関して、その後の調査で判明した事実と対応状況を第2報として発表しました。 調査の結果、舶用機器事業部の取引先・顧客74名の氏名、会社名、メールアドレスなどに加え、国内外の同社グループ従業員（退職者含む）1,493名の氏名、社員ID、業務用メールアドレスなどの個人情報が漏えいした可能性があることが判明しました。また、舶用機器事業部の特定の顧客の業務に関する情報についても漏えいのおそれがあるとのことです。現時点では、情報の不正利用やなりすましなどの二次被害は確認されていません。 同社は、すでに該当サーバーを停止し、不正アクセス元のIPアドレスからのアクセスを遮断するなどの対策を講じています。また、影響の可能性がある顧客には個別に連絡を取り、従業員に対しても説明を行っています。 今後は、外部のセキュリティ専門会社と連携し、原因究明と再発防止策を進めるとともに、SNSやダークウェブのモニタリングを継続して二次被害の防止に努めるとしています。
漏えいの可能性がある個人情報数： 1,567
7月12日（土） トラストバンク
当社サービス「LoGoフォーム」への不正アクセスに関するお詫び | NEWSROOM | 株式会社トラストバンク概要： 株式会社トラストバンクは、同社が提供する自治体向け電子申請システム「LoGoフォーム」において、第三者による不正ログインがあったことを公表しました。 2025年7月10日から11日にかけて、第三者が多数のメールアドレスとパスワードを試す、いわゆる「リスト型攻撃」により、399名の利用者アカウントに不正ログインしたことが確認されています。この不正ログインにより、アカウントに登録されていた氏名、住所、メールアドレスなどが閲覧された可能性があります。 トラストバンクは、不正アクセス元からの通信を遮断し、該当するアカウントのパスワードをリセットする対応を取りました。現在のところ、情報の不正利用は確認されていません。同社は、警察に届け出るとともに、セキュリティ対策と監視体制の強化に努めるとしています。
漏えいの可能性がある個人情報数： 399
7月11日（金） ミネベアミツミ
当社ファイルサーバーへの不正アクセス発生について（最終報）概要： ミネベアミツミ株式会社は、2025年3月に発覚した社内ファイルサーバーへの不正アクセスに関する最終的な調査結果を公表しました。 セキュリティ専門機関と連携した社内調査の結果、顧客や取引先関係者、株主、そして従業員の個人情報、合わせて約38,600件が外部に流出した可能性があることが確定しました。また、一部の法人取引先の情報も流出した可能性があるとのことです。同社は、情報が流出した可能性のある個人には個別に連絡を取り、法人取引先へは営業担当者から説明を行いました。現時点で、この不正アクセスに起因する事業への具体的な影響や、情報の不正利用といった二次被害は確認されていません。 この不正アクセスの原因は、第三者が同社のネットワーク機器に不正にアクセスし、管理者アカウントを乗っ取ったことによるものです。再発防止策として、ミネベアミツミは既侵入経路の遮断、多要素認証の強化、全アカウントのパスワード変更などの対策を講じています。今後は、24時間365日体制のグローバルセキュリティオペレーションセンターを強化し、不審な通信の監視と遮断体制を一元化するなど、さらなるセキュリティ強化に努めるとしています。
漏えいの可能性がある個人情報数： 38,600
7月10日（木） 東京大学教育学部附属中等教育学校
個人情報漏えいについて 概要： 東京大学教育学部附属中等教育学校で、個人情報の漏えい事案が発生しました。 この事案は、学校で開催予定だったワークショップの申込フォームの設定ミスが原因です。 申込者がフォームから回答を送信すると、他の参加希望者の氏名やメールアドレスなどが閲覧できる状態になっていました。 漏えいした可能性があるのは、ワークショップの参加希望者32名分の氏名、メールアドレス、学年、自由記述欄への入力内容などです。 学校は、外部からの指摘を受けて事態を把握し、申込フォームの公開を停止しました。 現時点では、個人情報の不正利用などの事実は確認されていません。 学校は、再発防止策として、相互チェック体制の強化や、個人情報の管理・情報セキュリティ教育の徹底に努めるとしています。 なお、ワークショップは予定通り開催されるとのことです。
漏えいの可能性がある個人情報数： 32
7月11日（金） 審調社
7月11日（金） So-net
7月11日（金） 毎日新聞社
毎日新聞デジタルへの不正ログインの発生について原因： 「毎日新聞デジタル」に対し、7月8日から10日の３日間で約2万件のＩＤでログインがあり、一部不正ログインを行ったとみられる事案を確認
漏えいの可能性がある個人情報数： 現時点で漏えいなし
7月11日（金） 大阪市
7月11日（金） ルイ・ヴィトン
7月10日（木） AGSコンサルティング
7月10日（木） 宮城県
受託事業者による個人情報の漏えいについて 原因： 令和７年度危険物取扱者保安講習の委託契約を締結している宮城県危険物安全協会連合会において、講習の申込者にマニュアルを送付しようとしたところ、誤って受講者の申込内容の入力データを電子メールで送信
漏えいの可能性がある個人情報数： 56
7月10日（木） 大阪市
大阪市立小学校における個人情報の漏えいについて原因： 大阪市立小学校で、学級担任が個人懇談会の資料として作成した成績等データを教職員のみ閲覧可能なフォルダに保管すべきところ、受け持つクラスの児童が閲覧できるクラウド上に保管
漏えいの可能性がある個人情報数： 35
7月9日（水） Fujisan
7月9日（水） 目黒区
7月8日（火） 国立特別支援教育総合研究所
7月8日（火） 日鉄ソリューションズ
7月8日（火） 中日ドラゴンズ
7月7日（月） サンリオエンターテイメント（サンリオピューロランド）
7月4日（金） 熊谷組
7月4日（金） 共栄火災海上保険
7月4日（金） アピア（アピアショッピングセンター）
7月4日（金） 三重県
7月3日（木） 日経BP
7月3日（木） ポケモン（ポケモンセンターオンライン）
7月2日（水） オリエンタルガードリサーチ
7月2日（水） 山形大学
7月2日（水） 学悠出版（愛知全県模試）
7月1日（火） 新興プラスチックス
7月1日（火） 滋賀県教育委員会
