{ "$schema": "https://security.blueai.jp/data/cases.schema.json", "name": "サイバー攻撃の被害事例データ", "publisher": "BlueAI セキュリティ", "page": "https://security.blueai.jp/data/cases/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.ja", "version": "2026-10-27", "count": 30, "cases": [ { "id": "giftee-egift-2026", "url": "https://security.blueai.jp/cases/giftee-egift-2026/", "name": "ギフティ 不正アクセスによるeギフトの不正発行", "name_en": "giftee unauthorized e-gift issuance", "year": 2026, "date": "2026-10-25", "industry": "ict", "industry_label": "情報通信", "sector": "eギフトの発行・流通", "failure_tags": [], "entry": "ギフティが運用するシステムの一部に、そのシステムの脆弱性を悪用した第三者が不正にアクセスした。どのシステムの、どの脆弱性かは公表されていない。ギフティグループは、不正アクセスの経路は特定して遮断したとしている", "decisive_failure": "公表されていない", "impact": "第三者が、ギフティが運用するシステムの一部を介して、eギフトを新たに不正に発行した。利用者が持っているeギフトが不正に使われたものではなく、利用者の資産の減少や毀損は確認されていないとしている。不正発行による金銭的な損失はギフティグループが負い、損失は約5.5億円の見込み。2026年12月期第4四半期に特別損失を計上する見込みで、売上高と営業利益への重大な影響は見込んでいないとしている。対応の間、一部のeギフト交換サービスで一時的に利用上の支障が出たが、順次解消している。ギフティのほかの主要サービスは通常どおり動いている。個人情報の漏えいは確認されていない。不正発行の経路になったシステムは10月25日に停止し、今後も再開しない方針", "would_prevent": [ "どの脆弱性が悪用されたかが公表されていないため、その脆弱性をふさぐ手立ては事例からは言えない。ギフティグループは再発防止として、eギフトの発行に関わる管理体制と監視体制の強化を挙げている" ], "start_date": "2026-10-25", "detect_date": "2026-10-25", "disclose_date": "2026-10-26", "recover_date": null, "days_from": "detect", "days_to_disclose": 1, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.release.tdnet.info/inbs/140120261026556413.pdf", "checked": "2026-10-27" }, { "question": "count", "url": "https://www.release.tdnet.info/inbs/140120261026556413.pdf", "checked": "2026-10-27" }, { "question": "leaked", "url": "https://www.release.tdnet.info/inbs/140120261026556413.pdf", "checked": "2026-10-27" }, { "question": "recovery", "url": "https://www.release.tdnet.info/inbs/140120261026556413.pdf", "checked": "2026-10-27" } ], "timeline": [ { "date": "2026-10-25", "kinds": [ "start", "detect" ], "event": "ギフティが運用するシステムの一部に、その脆弱性を悪用した第三者が不正にアクセスし、eギフトを不正に発行していたことが分かった。同日、原因の脆弱性を特定し、そのシステムを止めて不正発行の経路を断った" }, { "date": "2026-10-26", "kinds": [ "disclose" ], "event": "親会社のギフティグループが適時開示で公表。損失は約5.5億円の見込みで、2026年12月期第4四半期に特別損失を計上する見込みとした。個人情報の漏えいは確認されていないと説明" } ], "sources": [ { "label": "当社連結子会社の一部システムへの不正アクセスに伴うeギフトの不正発行および特別損失計上見込みに関するお知らせ", "url": "https://www.release.tdnet.info/inbs/140120261026556413.pdf", "publisher": "ギフティグループ株式会社", "date": "2026-10-26" } ], "last_reviewed": "2026-10-27" }, { "id": "onamae-desktop-cloud-2026", "url": "https://security.blueai.jp/cases/onamae-desktop-cloud-2026/", "name": "お名前.com デスクトップクラウド 不正プログラム設置", "name_en": "Onamae.com Desktop Cloud unauthorized program incident", "year": 2026, "date": "2026-10-20", "industry": "ict", "industry_label": "情報通信", "sector": "ホスティング・VPS（FX自動売買用サーバー）", "failure_tags": [ "検知", "復旧" ], "entry": "侵入経路は公表されていない。GMOインターネットは侵入経路および影響範囲について調査中としている", "decisive_failure": "決定的な要因は公表されていない。会社は一部顧客のサーバー環境に不正なプログラムの設置を確認したという事実のみを説明している", "impact": "影響の可能性があるサーバーは最大2万6,739件。サーバー内に保存されていた取引ツールの取引口座ログイン情報等が第三者に取得され、不正に利用された可能性がある。利用者から取引口座で第三者による不正な操作が行われたとの報告が寄せられている", "would_prevent": [ "顧客からの指摘で発覚する前に不正プログラムの設置を検知できる自社監視体制の強化", "取引ツールの認証情報をサーバー内に保存せず分離管理する運用への見直し" ], "start_date": null, "detect_date": "2026-10-19", "disclose_date": "2026-10-21", "recover_date": null, "days_from": "detect", "days_to_disclose": 2, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://internet.gmo/news/article/246/", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.onamae.com/news/article/11595", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.onamae.com/news/article/11595", "checked": "2026-10-26" } ], "timeline": [ { "date": "2026-10-19", "kinds": [ "detect" ], "event": "顧客からの問い合わせを受けて調査を開始" }, { "date": "2026-10-20", "kinds": [], "event": "一部顧客のサーバー環境における不正なプログラムの設置を確認し、新規申込とコントロールパネルの提供を停止" }, { "date": "2026-10-21", "kinds": [ "disclose" ], "event": "被害拡大防止のため全プランのサーバーを順次停止し、第1報を公表" }, { "date": "2026-10-22", "kinds": [], "event": "警察に相談。取引口座で第三者による不正な操作が行われたとの報告を受けていることを含め第2報を公表" }, { "date": "2026-10-23", "kinds": [], "event": "影響の可能性があるサーバーが2万6,739件であることを公表（第3報）。サービス再開時期は未定とした" } ], "sources": [ { "label": "「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ", "url": "https://internet.gmo/news/article/246/", "publisher": "GMOインターネット株式会社", "date": "2026-10-21" }, { "label": "「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）", "url": "https://group.gmo/info/alert/20261022/", "publisher": "GMOインターネットグループ株式会社", "date": "2026-10-22" }, { "label": "「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報）", "url": "https://www.onamae.com/news/article/11595", "publisher": "GMOインターネット株式会社", "date": "2026-10-23" }, { "label": "FX自動売買専用VPS「お名前.com デスクトップクラウド」、不正アクセス受けサーバー停止", "url": "https://internet.watch.impress.co.jp/docs/news/2149829.html", "publisher": "INTERNET Watch", "date": "2026-10-21" } ], "last_reviewed": "2026-10-24" }, { "id": "capcom-id-2026", "url": "https://security.blueai.jp/cases/capcom-id-2026/", "name": "カプコン「CAPCOM ID」不正アクセス", "name_en": "Capcom CAPCOM ID data breach", "year": 2026, "date": "2026-10-19", "industry": "ict", "industry_label": "情報通信", "sector": "ゲームソフトの開発・販売", "failure_tags": [], "entry": "侵入経路は公表されていない。カプコンは「攻撃手段の特定と対応を完了」したと説明しているが、どこから入られたかは明かしていない", "decisive_failure": "公表されていない", "impact": "「CAPCOM ID」のメールアドレスと、システム固有の識別情報（アカウント作成日時、最終ログイン日時、ログイン回数、最終ログイン時のクライアント IP）が11,774,247件（全世界合計）漏えいした。うち43件は生年月日、性別、国・地域、ニックネームも漏えいした。196件はログインパスワードを不正に変えられた。そのうち19件（日本国内）では通販サイト「イーカプコン」のマイページから氏名、住所、電話番号、生年月日、購入履歴などが漏えいした。お客様が自分で決めたパスワードの漏えいは確認されていない。クレジットカード情報は含まれない。ゲームのプレイへの影響は無いとしている", "would_prevent": [ "侵入口が公表されていないため、事例から言える手立ては無い。カプコンは、漏えいした情報を悪用して同社や関係先を装うメール、ショートメッセージ、電話が届くおそれがあるとして注意を呼びかけている" ], "start_date": null, "detect_date": "2026-10-19", "disclose_date": "2026-10-22", "recover_date": null, "days_from": "detect", "days_to_disclose": 3, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "count", "url": "https://www.release.tdnet.info/inbs/140120261022554474.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.release.tdnet.info/inbs/140120261022554474.pdf", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.release.tdnet.info/inbs/140120261022554474.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2026-10-19", "kinds": [ "detect" ], "event": "「CAPCOM ID」への不正アクセスの疑いがある痕跡を見つけ、アクセスを遮断して調査を始めた。同日、不正アクセスを確認" }, { "date": "2026-10-20", "kinds": [ "leak" ], "event": "社内に対策本部を置いた。調査で「CAPCOM ID」に登録されたお客様情報の一部の漏えいと、一部のアカウントでの不正なパスワード変更が分かった" }, { "date": "2026-10-21", "kinds": [], "event": "警察と個人情報保護委員会に報告" }, { "date": "2026-10-22", "kinds": [ "disclose" ], "event": "第1報を公表。メールアドレスなど11,774,247件（全世界合計）が漏えいし、196件のパスワードが不正に変更されたと説明" }, { "date": "2026-10-23", "kinds": [], "event": "第二報を公表。パスワードを変えられた196件のうち19件で、通販サイト「イーカプコン」のマイページに第三者が入り、氏名や住所などが漏えいしたと説明。影響範囲の調査は完了したとした" } ], "sources": [ { "label": "不正アクセスによるお客様情報漏えいのお詫びとお知らせ", "url": "https://www.release.tdnet.info/inbs/140120261022554474.pdf", "publisher": "株式会社カプコン", "date": "2026-10-22" }, { "label": "不正アクセスによるお客様情報漏えいのお詫びとお知らせ（第二報）", "url": "https://www.release.tdnet.info/inbs/140120261023555492.pdf", "publisher": "株式会社カプコン", "date": "2026-10-23" } ], "last_reviewed": "2026-10-26" }, { "id": "furusato-choice-2026", "url": "https://security.blueai.jp/cases/furusato-choice-2026/", "name": "トラストバンク「ふるさとチョイス」不正アクセス", "name_en": "Trustbank Furusato Choice data breach", "year": 2026, "date": "2026-10-17", "industry": "ict", "industry_label": "情報通信", "sector": "ふるさと納税サイトの運営", "failure_tags": [], "entry": "どこから入られたかは公表されていない。トラストバンクは「今回の不正アクセスによって検知した脆弱性」に対応するとしているが、その脆弱性の内容は公表されていない", "decisive_failure": "公表されていない", "impact": "「ふるさとチョイス」の会員情報4,454,097件（氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額）が外部に流出した。うち5名は、ポイント履歴など追加の項目も流出した。2名は、保存済みカード情報（下4桁、名義、有効期限）を表示するマイページに第三者がアクセスした。カード情報はトラストバンクのシステムには保存されておらず、この情報だけでは決済できないとしている。1名は登録住所の一部（県名）を削除された。トラストバンクは「ふるさとチョイス」の関連サービスを10月19日に停止した。10月26日に寄附管理システムの運用を再開したが、寄附の受け付けは再開していない", "would_prevent": [ "侵入口が公表されていないため、事例から言える手立ては無い。トラストバンクは、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っている人に、ほかのサービスのパスワードを変えるよう呼びかけている。トラストバンクや関係先を装った不審なメール、SMS、電話、郵便物にも注意するよう求めている" ], "start_date": "2026-10-17", "detect_date": "2026-10-19", "disclose_date": "2026-10-19", "recover_date": null, "days_from": "detect", "days_to_disclose": 0, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.trustbank.co.jp/newsroom/news/news261020/", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.trustbank.co.jp/newsroom/news/news261020/", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.trustbank.co.jp/newsroom/news/news261020/", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.release.tdnet.info/inbs/140120261026556007.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2026-10-17", "kinds": [ "start" ], "event": "「ふるさとチョイス」が管理する会員情報に第三者が不正にアクセスした（10月19日の確認で判明）" }, { "date": "2026-10-19", "kinds": [ "detect", "disclose" ], "event": "通常と異なるアクセス傾向に気づき、確認で10月17日の不正アクセスと会員の個人情報の流出が分かった。15時50分に「ふるさとチョイス」関連サービスを停止し、不正アクセスの疑いによるサービスの一時停止を公表" }, { "date": "2026-10-20", "kinds": [ "leak" ], "event": "会員情報4,454,097件の外部流出を公表。親会社のチェンジホールディングスも適時開示した。同日、個人情報保護委員会への報告を完了" }, { "date": "2026-10-21", "kinds": [], "event": "会員に、流出の有無と流出した項目を知らせるメールを順次送り始めた" }, { "date": "2026-10-23", "kinds": [], "event": "第2報。5名でポイント履歴や寄附履歴なども流出し、1名は登録住所の一部（県名）が削除されていたと説明" }, { "date": "2026-10-26", "kinds": [ "resume" ], "event": "第3報。自治体と事業者が使う寄附管理システムの運用を再開。寄附の再開ではなく、ほかのサービスは停止が続く" } ], "sources": [ { "label": "不正アクセスの疑いに伴うサービス一時停止のお知らせ", "url": "https://www.trustbank.co.jp/newsroom/news/news261019/", "publisher": "株式会社トラストバンク", "date": "2026-10-19" }, { "label": "不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ", "url": "https://www.trustbank.co.jp/newsroom/news/news261020/", "publisher": "株式会社トラストバンク", "date": "2026-10-20" }, { "label": "当社連結子会社における不正アクセスによる個人情報の外部流出に関するお知らせ", "url": "https://www.release.tdnet.info/inbs/140120261020553586.pdf", "publisher": "株式会社チェンジホールディングス", "date": "2026-10-20" }, { "label": "当社連結子会社における不正アクセスによる個人情報の外部流出に関するお知らせ（第２報）", "url": "https://www.release.tdnet.info/inbs/140120261023555364.pdf", "publisher": "株式会社チェンジホールディングス", "date": "2026-10-23" }, { "label": "当社連結子会社における不正アクセスによる個人情報の外部流出に関するお知らせ（第３報）", "url": "https://www.release.tdnet.info/inbs/140120261026556007.pdf", "publisher": "株式会社チェンジホールディングス", "date": "2026-10-26" } ], "last_reviewed": "2026-10-26" }, { "id": "joshin-2026", "url": "https://security.blueai.jp/cases/joshin-2026/", "name": "Joshin 不正アクセスによるシステム障害", "name_en": "Joshin cyberattack and system outage", "year": 2026, "date": "2026-10-16", "industry": "retail", "industry_label": "卸売・小売", "sector": "家電の小売", "failure_tags": [], "entry": "侵入経路は公表されていない。Joshinは、ネットワークの一部が不正アクセスを受けた形跡を確認したとしている", "decisive_failure": "公表されていない", "impact": "Joshinのネットワークが第三者の不正アクセスを受けた。10月16日に形跡の見られるサーバーをネットワークから遮断するなどの措置をとった結果、一部のサービスを提供できない状態が続いている。どのサービスが止まったかは開示に書かれていない。10月26日の第2報で、漏洩した可能性がある情報を3つのシステムごとに公表した。会員情報データベースサーバーは最大約600万件（氏名、住所、電話番号、会員番号）。「ジョーシンのサブスク」は最大約23万件（会員番号、電話番号と手書きサイン、ログインIDと初期パスワード、請求履歴、契約番号とデバイスID、有効化コード）。リフォーム写真アップロードシステムは最大約800件（免許証画像2件、マイナンバーカード1件、口座番号5件と、リフォーム施工中の工事写真）。免許証画像などが当てはまる客には個別に連絡をとっている。いずれも漏えいが確定した件数ではない。決済情報は持たない仕組みにしており、クレジットカード情報は保持していないとしている", "would_prevent": [ "侵入経路が公表されていないため、その経路をふさぐ手立ては事例からは言えない。Joshinは、同社を装った不審なメール、SMS、電話などがあるおそれがあるとして、身に覚えのない連絡や不審なURLに十分注意するよう呼びかけている" ], "start_date": null, "detect_date": "2026-10-16", "disclose_date": "2026-10-17", "recover_date": null, "days_from": "detect", "days_to_disclose": 1, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "count", "url": "https://www.release.tdnet.info/inbs/140120261026556267.pdf", "checked": "2026-10-27" }, { "question": "leaked", "url": "https://www.release.tdnet.info/inbs/140120261026556267.pdf", "checked": "2026-10-27" }, { "question": "recovery", "url": "https://www.release.tdnet.info/inbs/140120261026556267.pdf", "checked": "2026-10-27" } ], "timeline": [ { "date": "2026-10-16", "kinds": [ "detect" ], "event": "ネットワークの異常を検知し、調べてネットワークの一部が不正アクセスを受けた形跡を確認した。形跡の見られるサーバーをネットワークから遮断するなどの措置をとり、外部の専門機関に調査を頼んだ。この措置で一部のサービスを提供できない状態になった。確認のあと、すぐに個人情報保護委員会と警察に相談・報告したとしている" }, { "date": "2026-10-17", "kinds": [ "disclose" ], "event": "公式ホームページで「不正アクセスによるシステム障害発生のお詫びとお知らせ」を公表" }, { "date": "2026-10-19", "kinds": [], "event": "同じ内容を東京証券取引所に開示。個人情報漏洩の可能性も否定できないと説明" }, { "date": "2026-10-26", "kinds": [ "leak" ], "event": "第2報。会員情報データベースサーバーの最大約600万件など、3つのシステムで漏洩した可能性がある件数と項目を公表。いずれも漏えいが確定した件数ではないとした。一部のサービスは止まったまま" } ], "sources": [ { "label": "不正アクセスによるシステム障害発生のお詫びとお知らせ", "url": "https://www.release.tdnet.info/inbs/140120261019552813.pdf", "publisher": "株式会社Joshin", "date": "2026-10-19" }, { "label": "不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）", "url": "https://www.release.tdnet.info/inbs/140120261026556267.pdf", "publisher": "株式会社Joshin", "date": "2026-10-26" } ], "last_reviewed": "2026-10-27" }, { "id": "gmo-research-infoq-2026", "url": "https://security.blueai.jp/cases/gmo-research-infoq-2026/", "name": "GMOリサーチ&AI「infoQ」不正アクセス", "name_en": "GMO Research & AI infoQ data breach", "year": 2026, "date": "2026-10-03", "industry": "ict", "industry_label": "情報通信", "sector": "インターネットリサーチ・マーケティング", "failure_tags": [ "更新", "検知", "復旧" ], "entry": "第三者が、同社サイトで使用していたソフトウェアの脆弱性を悪用して侵入した", "decisive_failure": "どの脆弱性か、なぜ悪用を許したかという決定的要因は公表されていない。会社は脆弱性を悪用されて侵入されたという事実のみを説明している", "impact": "外部への持ち出しを確認した個人情報は89万4,082件（公表当初の最大件数は94万8,498件）。氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、暗号化済みパスワード、会員ID等を含む。ポイントの不正交換は611件、計286万9,500円相当", "would_prevent": [ "使用ソフトウェアの脆弱性情報の把握とパッチ適用の迅速化", "会員からの指摘で発覚する前に不正アクセスを検知できる自社監視体制の強化" ], "start_date": "2026-10-02", "detect_date": "2026-10-03", "disclose_date": "2026-10-05", "recover_date": null, "days_from": "detect", "days_to_disclose": 2, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://gmo-research.ai/pressroom/notice/notice-20261014", "checked": "2026-10-26" }, { "question": "count", "url": "https://gmo-research.ai/pressroom/notice/notice-20261014", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://gmo-research.ai/pressroom/notice/notice-20261014", "checked": "2026-10-26" } ], "timeline": [ { "date": "2026-10-02", "kinds": [ "start" ], "event": "10月2日以降、第三者による不正アクセスがあった（後の調査で判明）" }, { "date": "2026-10-03", "kinds": [ "detect" ], "event": "会員からの問い合わせを受けて調査し、不正アクセスを確認。ポイント交換の停止、攻撃経路の遮断、infoQへの外部アクセス遮断（サービス停止）を順に実施" }, { "date": "2026-10-05", "kinds": [ "disclose" ], "event": "個人情報保護委員会へ報告し、第1報を公表" }, { "date": "2026-10-06", "kinds": [], "event": "警察に相談" }, { "date": "2026-10-07", "kinds": [], "event": "会員全員のパスワードを失効" }, { "date": "2026-10-14", "kinds": [ "leak" ], "event": "外部に持ち出された個人情報が89万4,082件であることを確認したと第2報で公表" } ], "sources": [ { "label": "当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ", "url": "https://gmo-research.ai/pressroom/notice/notice-20261005", "publisher": "GMOリサーチ&AI株式会社", "date": "2026-10-05" }, { "label": "当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第2報）", "url": "https://gmo-research.ai/pressroom/notice/notice-20261014", "publisher": "GMOリサーチ&AI株式会社", "date": "2026-10-14" }, { "label": "GMOリサーチ&AIのアンケート「infoQ」で不正アクセス、最大約95万件の個人情報が漏えいし、不正なポイント交換も", "url": "https://internet.watch.impress.co.jp/docs/news/2145989.html", "publisher": "INTERNET Watch", "date": "2026-10-06" } ], "last_reviewed": "2026-10-24" }, { "id": "askul-2025", "url": "https://security.blueai.jp/cases/askul-2025/", "name": "アスクル ランサムウェア被害", "name_en": "ASKUL ransomware attack", "year": 2025, "date": "2025-10-19", "industry": "retail", "industry_label": "卸売・小売", "sector": "小売・EC・物流", "failure_tags": [ "認証", "委託", "権限", "検知", "復旧" ], "entry": "例外的に多要素認証を適用していなかった業務委託先向けの管理者アカウントのIDとパスワードが漏れ、不正に使われた", "decisive_failure": "委託先の管理者アカウントだけ多要素認証の例外にしていた。侵害されたデータセンターのサーバにEDRがなく常時監視もなかった。バックアップがランサムウェアを想定した環境になく、一緒に暗号化された", "impact": "ASKUL、ソロエルアリーナ、LOHACOの受注と出荷を停止し、物流センターの出荷業務が全面停止した。事業所向けのお客様情報約59万件、個人向けのお客様情報約13万2,000件、取引先情報約1万5,000件、役員と社員等の情報約2,700件の流出を確認した", "would_prevent": [ "全リモートアクセスの多要素認証 (例外なし)", "委託先アカウントの管理者権限の厳格な運用", "サーバへのEDR導入と常時監視", "ランサムウェアを想定した隔離バックアップ" ], "start_date": null, "detect_date": "2025-10-19", "disclose_date": "2025-10-19", "recover_date": null, "days_from": "detect", "days_to_disclose": 0, "days_to_recover": null, "actors": [ { "id": "ransomhouse", "name": "RansomHouse", "relation": "claimed" } ], "fact_sources": [ { "question": "entry", "url": "https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.askul.co.jp/corp/security/", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.askul.co.jp/corp/security/", "checked": "2026-10-26" }, { "question": "actor", "url": "https://internet.watch.impress.co.jp/docs/news/2059670.html", "checked": "2026-10-26" } ], "timeline": [ { "date": "2025-10-19", "kinds": [ "detect", "disclose" ], "event": "ランサムウェア攻撃を検知し、ネットワークを遮断。受注と出荷を停止し、第1報を発表" }, { "date": "2025-10-22", "kinds": [], "event": "外部クラウドサービスへの不正アクセスが発生" }, { "date": "2025-10-24", "kinds": [], "event": "認証情報のリセット、管理アカウントへの多要素認証の適用、EDRシグネチャ更新を完了" }, { "date": "2025-10-29", "kinds": [ "resume" ], "event": "出荷トライアル第1弾を開始" }, { "date": "2025-10-31", "kinds": [ "leak" ], "event": "攻撃者が公開した情報の確認を完了し、情報流出を公表" }, { "date": "2025-12-12", "kinds": [ "report" ], "event": "影響調査結果と安全性強化の取り組みを報告 (第13報)" } ], "sources": [ { "label": "ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告 (第13報)", "url": "https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf", "publisher": "アスクル株式会社", "date": "2025-12-12" }, { "label": "アスクルのサイバーセキュリティ", "url": "https://www.askul.co.jp/corp/security/", "publisher": "アスクル株式会社", "date": "2026-08-04" }, { "label": "一部報道について (第4報)", "url": "https://prtimes.jp/main/html/rd/p/000000483.000021550.html", "publisher": "アスクル株式会社 (PR TIMES)", "date": "2025-10-31" }, { "label": "アスクル、ランサムウェア攻撃に関する犯行声明との報道を受けてコメント", "url": "https://internet.watch.impress.co.jp/docs/news/2059670.html", "publisher": "INTERNET Watch", "date": "2025-10-31" } ], "last_reviewed": "2026-10-24" }, { "id": "asahi-2025", "url": "https://security.blueai.jp/cases/asahi-2025/", "name": "アサヒグループ ランサムウェア被害", "name_en": "Asahi Group ransomware attack", "year": 2025, "date": "2025-09-29", "industry": "manufacturing", "industry_label": "製造", "sector": "製造 (飲料・食品)", "failure_tags": [ "認証", "権限", "検知", "復旧" ], "entry": "障害の約10日前に、外部の攻撃者がグループ内の拠点にあるネットワーク機器を経由して侵入した", "decisive_failure": "主要データセンターでパスワードの脆弱性を突かれて管理者権限を奪われ、主に業務時間外に複数のサーバーへの侵入と偵察を繰り返された", "impact": "国内グループ各社の受注と出荷、お客様相談室などのコールセンター業務が停止し、受注と出荷は手作業での対応が続いた。従業員5,117件と取引先関係者110,396件の個人情報の漏えいを確認した (2026年2月18日時点)。漏えいのおそれがある個人情報は2026年7月17日に5区分へ修正され、お客様相談室への問い合わせ者152.5万件などが対象となった", "would_prevent": [ "ネットワーク機器を含むIT資産の管理", "強いパスワードと管理者権限の管理", "時間外の異常なアクセスの検知", "復旧手順の訓練とバックアップの強化" ], "start_date": "2025-09-29", "detect_date": "2025-09-29", "disclose_date": "2025-09-29", "recover_date": null, "days_from": "detect", "days_to_disclose": 0, "days_to_recover": null, "actors": [ { "id": "qilin", "name": "Qilin", "relation": "claimed" } ], "fact_sources": [ { "question": "entry", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://cloud.watch.impress.co.jp/docs/news/2066886.html", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html", "checked": "2026-10-26" } ], "timeline": [ { "date": "2025-09-29", "kinds": [ "start", "detect", "disclose" ], "event": "システム障害が発生し、暗号化されたファイルを確認。ネットワークを遮断しデータセンターを隔離。障害を公表" }, { "date": "2025-10-03", "kinds": [], "event": "ランサムウェア攻撃を受けたことを公表 (第2報)" }, { "date": "2025-10-14", "kinds": [ "leak" ], "event": "個人情報が流出した可能性を公表 (第4報)" }, { "date": "2025-11-27", "kinds": [ "report" ], "event": "調査結果を公表。個人情報保護委員会へ確報を提出済み" }, { "date": "2025-12-03", "kinds": [ "resume" ], "event": "アサヒビールとアサヒ飲料がEOSによる受注を再開 (アサヒグループ食品は12月2日)" }, { "date": "2026-02-18", "kinds": [ "report" ], "event": "再発防止策とガバナンス体制の強化を公表。リモートアクセスVPN装置の全面廃止などを示した" }, { "date": "2026-07-17", "kinds": [], "event": "漏えいのおそれがある個人情報の範囲を修正" } ], "sources": [ { "label": "サイバー攻撃によるシステム障害発生について", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20250929-0102.html", "publisher": "アサヒグループホールディングス", "date": "2025-09-29" }, { "label": "サイバー攻撃によるシステム障害発生について (第2報)", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20251003-0104.html", "publisher": "アサヒグループホールディングス", "date": "2025-10-03" }, { "label": "サイバー攻撃によるシステム障害発生について (第4報)", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20251014-0103.html", "publisher": "アサヒグループホールディングス", "date": "2025-10-14" }, { "label": "サイバー攻撃による情報漏えいに関する調査結果と今後の対応について", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20251127-0104.html", "publisher": "アサヒグループホールディングス", "date": "2025-11-27" }, { "label": "サイバー攻撃被害の再発防止策とガバナンス体制の強化について", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20260218-0101.html", "publisher": "アサヒグループホールディングス", "date": "2026-02-18" }, { "label": "サイバー攻撃に係る漏えいのおそれがある個人情報について", "url": "https://www.asahigroup-holdings.com/newsroom/detail/20260717-0101.html", "publisher": "アサヒグループホールディングス", "date": "2026-07-17" }, { "label": "ハッカー集団「キリン」メンバーを拘束 ドイツに引き渡し", "url": "https://www.jiji.com/jc/article?k=2026100600755&g=soc", "publisher": "時事通信", "date": "2026-10-06" }, { "label": "アサヒグループHDが攻撃被害の概要を説明、現時点で犯人側からの身代金要求はなし", "url": "https://cloud.watch.impress.co.jp/docs/news/2066886.html", "publisher": "クラウド Watch", "date": "2025-11-28" } ], "last_reviewed": "2026-10-24" }, { "id": "docomo-2025", "url": "https://security.blueai.jp/cases/docomo-2025/", "name": "NTTドコモ DDoS攻撃によるサービス障害", "name_en": "NTT Docomo DDoS attack service outage", "year": 2025, "date": "2025-01-02", "industry": "ict", "industry_label": "情報通信", "sector": "通信", "failure_tags": [ "可用性" ], "entry": "NTTドコモは、gooサービスなどが稼働する自社設備がDDoS攻撃を受け、ネットワークが輻輳したと発表した", "decisive_failure": "NTTドコモは、具体的な対策上の不備は公表していない", "impact": "gooサービス全般、OCNトップページ、dメニューニュース、leminoの検索機能、d払いショッピングの検索機能、GOLF me等が利用しづらい状態になった。アクセスしづらい状況は同日中に回復し、復旧対処に伴う一部コンテンツ更新への影響のみ残った", "would_prevent": [ "DDoS攻撃対策専用装置やCDNサービスの導入", "海外に割り当てられたIPアドレスからの通信遮断", "サーバー装置や通信回線の冗長化" ], "start_date": "2025-01-02", "detect_date": "2025-01-02", "disclose_date": "2025-01-02", "recover_date": "2025-01-02", "days_from": "detect", "days_to_disclose": 0, "days_to_recover": 0, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://k-tai.watch.impress.co.jp/docs/news/1651859.html", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.docomo.ne.jp/info/notice/page/250102_04_m.html", "checked": "2026-10-26" } ], "timeline": [ { "date": "2025-01-02", "kinds": [ "start", "detect", "disclose" ], "event": "gooサービスおよびドコモの一部サービスが利用しづらい状態になり、DDoS攻撃によるネットワーク輻輳が原因と発表した" }, { "date": "2025-01-02", "kinds": [], "event": "対象サービスとしてgooサービス全般、OCNトップページ、dメニューニュース、leminoの検索機能、d払いショッピングの検索機能、GOLF me等を挙げた" }, { "date": "2025-01-02", "kinds": [ "recover" ], "event": "アクセスしづらい状況が回復したと発表し、復旧対処に伴う一部コンテンツ更新への影響が残るとした" }, { "date": "2025-02-04", "kinds": [ "authority" ], "event": "内閣サイバーセキュリティセンターが、年末年始に通信事業者等を狙ったDDoS攻撃が相次いだとして注意喚起を発出した" } ], "sources": [ { "label": "【お詫び/第4報】gooサービス及びドコモの一部サービスがご利用しづらい事象について", "url": "https://www.docomo.ne.jp/info/notice/page/250102_03_m.html", "publisher": "NTTドコモ", "date": "2025-01-02" }, { "label": "【お詫び/暫定復旧】gooサービス及びドコモの一部サービスがご利用しづらい事象について", "url": "https://www.docomo.ne.jp/info/notice/page/250102_04_m.html", "publisher": "NTTドコモ", "date": "2025-01-02" }, { "label": "ドコモの設備にDDoS攻撃、gooサービスやLeminoの検索に影響", "url": "https://k-tai.watch.impress.co.jp/docs/news/1651859.html", "publisher": "ケータイ Watch", "date": "2025-01-02" }, { "label": "DDoS攻撃への対策について（注意喚起）", "url": "https://www.cyber.go.jp/pdf/news/press/20250204_ddos.pdf", "publisher": "内閣サイバーセキュリティセンター", "date": "2025-02-04" } ], "last_reviewed": "2026-10-24" }, { "id": "jal-2024", "url": "https://security.blueai.jp/cases/jal-2024/", "name": "日本航空 大量データ送付によるネットワーク障害", "name_en": "Japan Airlines network outage caused by mass data transmission", "year": 2024, "date": "2024-12-26", "industry": "transport", "industry_label": "運輸・物流", "sector": "航空", "failure_tags": [ "可用性" ], "entry": "日本航空は、社内外をつなぐネットワーク機器の障害が大量データ送付によるものだったと発表した。報道は、外部からの大量データの受信が原因と会社が発表したと伝えた", "decisive_failure": "日本航空は、どのような対策の不備が障害につながったかを公表していない", "impact": "当日中に30分以上遅延した便は国内線60便、国際線11便の合計71便、欠航4便（翌日にさらに1便欠航の予定）。国内線の最大遅延幅は1時間26分、国際線は4時間2分。顧客データの流出やウイルス被害は生じていない", "would_prevent": [ "DDoS攻撃対策専用装置やCDNサービスの導入", "海外に割り当てられたIPアドレスからの通信遮断", "サーバー装置や通信回線の冗長化" ], "start_date": "2024-12-26", "detect_date": "2024-12-26", "disclose_date": "2024-12-26", "recover_date": "2024-12-26", "days_from": "detect", "days_to_disclose": 0, "days_to_recover": 0, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://web.archive.org/web/20241226083221/https://www.jal.co.jp/jp/ja/info/2024/other/241226-2/", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.travelvoice.jp/20241226-156960", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://web.archive.org/web/20241226083221/https://www.jal.co.jp/jp/ja/info/2024/other/241226-2/", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://web.archive.org/web/20241226083221/https://www.jal.co.jp/jp/ja/info/2024/other/241226-2/", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-12-26", "kinds": [ "start", "detect" ], "event": "社内外を繋ぐネットワーク機器で障害が発生し、社外システムと通信するシステムに不具合が生じた" }, { "date": "2024-12-26", "kinds": [], "event": "原因となっていたルーターを一時的に遮断し、影響範囲の特定を進めた" }, { "date": "2024-12-26", "kinds": [ "disclose", "recover" ], "event": "原因と影響範囲を特定し、システムが復旧したと発表。原因は大量データ送付による障害とし、顧客データの流出やウイルス被害はないとした" }, { "date": "2024-12-26", "kinds": [], "event": "国内線60便、国際線11便の合計71便が30分以上遅延し、4便が欠航した" }, { "date": "2025-02-04", "kinds": [ "authority" ], "event": "内閣サイバーセキュリティセンターが、年末年始に航空事業者や金融機関、通信事業者等を狙ったDDoS攻撃が相次いだとして注意喚起を発出した" } ], "sources": [ { "label": "ネットワーク障害による運航への影響について（第2報）", "url": "https://web.archive.org/web/20241226020346/https://www.jal.co.jp/jp/ja/info/2024/other/241226-2/", "publisher": "日本航空株式会社", "date": "2024-12-26" }, { "label": "ネットワーク障害による運航への影響について（第4報）", "url": "https://web.archive.org/web/20241226083221/https://www.jal.co.jp/jp/ja/info/2024/other/241226-2/", "publisher": "日本航空株式会社", "date": "2024-12-26" }, { "label": "JAL、サイバー攻撃で一時混乱、遅延71便・欠航4便、航空券販売見合わせも、システムは復旧", "url": "https://www.travelvoice.jp/20241226-156960", "publisher": "トラベルボイス", "date": "2024-12-26" }, { "label": "DDoS攻撃への対策について（注意喚起）", "url": "https://www.cyber.go.jp/pdf/news/press/20250204_ddos.pdf", "publisher": "内閣サイバーセキュリティセンター", "date": "2025-02-04" } ], "last_reviewed": "2026-10-24" }, { "id": "mufg-bank-safedeposit-2024", "url": "https://security.blueai.jp/cases/mufg-bank-safedeposit-2024/", "name": "三菱UFJ銀行 貸金庫 元行員による資産窃取", "name_en": "MUFG Bank safe deposit box insider theft", "year": 2024, "date": "2024-10-31", "industry": "finance", "industry_label": "金融", "sector": "金融", "failure_tags": [ "内部", "権限", "検知" ], "entry": "システムへの不正アクセスではない。支店で貸金庫の管理責任者だった元行員が、その立場を悪用して顧客の貸金庫を無断で開けた", "decisive_failure": "銀行は、無断で開けられないよう管理ルールを定め、第三者による定期チェックも入れていたが防げなかったと説明した。2025年1月16日の再発防止策では、原因として「貸金庫の管理手続・ルールおよびその運用の不備」と「拠点内外からの牽制・モニタリングの不十分さ」を挙げ、予備鍵の管理不備、役割分担の固定化、子会社や部門検査室による牽制とモニタリングの不足を示した", "impact": "練馬支店 (旧江古田支店を含む) と玉川支店の貸金庫契約者のうち約60名が被害に遭い、被害総額は時価十数億円程度 (元行員の供述に基づく、2024年11月22日時点)。2025年1月10日時点で被害総額は約14億円、補償の実行は40件・約7億円", "would_prevent": [ "貸金庫の予備鍵等重要物の本部一括管理 (支店の管理責任者への集中を避ける)", "入退室・開閉等の記録と複数人によるチェック体制の強化", "拠点内の相互牽制と支店マネジメントによる定期的なモニタリング", "子会社・本部検査室による独立した牽制機能の強化", "早期の不正検知を目的とした人事ローテーションの見直し" ], "start_date": null, "detect_date": "2024-10-31", "disclose_date": "2024-11-22", "recover_date": null, "days_from": "detect", "days_to_disclose": 22, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.bk.mufg.jp/news/news2024/pdf/news1122.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.bk.mufg.jp/news/news2025/pdf/news0116.pdf", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.bk.mufg.jp/news/news2024/pdf/news1122.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-10-31", "kinds": [ "detect" ], "event": "元行員による窃取が発覚。元行員は行為を認め、懲戒解雇された" }, { "date": "2024-11-22", "kinds": [ "disclose" ], "event": "『元行員の不祥事について』を公表。被害額時価十数億円、対象顧客約60名、期間は2020年4月から2024年10月の約4年半と説明" }, { "date": "2024-12-16", "kinds": [ "authority" ], "event": "金融庁より銀行法第24条第1項に基づく報告徴求を受領" }, { "date": "2025-01-16", "kinds": [ "report" ], "event": "発生原因の分析と再発防止策、関係役員5名の処分 (役員報酬減額) を公表し、金融庁への報告書を提出" } ], "sources": [ { "label": "元行員の不祥事について", "url": "https://www.bk.mufg.jp/news/news2024/pdf/news1122.pdf", "publisher": "株式会社三菱UFJ銀行", "date": "2024-11-22" }, { "label": "金融庁による報告徴求の受領について", "url": "https://www.bk.mufg.jp/news/admin/news1216.pdf", "publisher": "株式会社三菱UFJ銀行", "date": "2024-12-16" }, { "label": "元行員の不祥事に関する対応状況・再発防止策等について", "url": "https://www.bk.mufg.jp/news/news2025/pdf/news0116.pdf", "publisher": "株式会社三菱UFJ銀行", "date": "2025-01-16" } ], "last_reviewed": "2026-10-24" }, { "id": "kantsu-2024", "url": "https://security.blueai.jp/cases/kantsu-2024/", "name": "関通 ランサムウェア被害", "name_en": "Kantsu ransomware attack", "year": 2024, "date": "2024-09-12", "industry": "transport", "industry_label": "運輸・物流", "sector": "物流（物流倉庫アウトソーシング・EC物流代行）", "failure_tags": [ "更新", "復旧" ], "entry": "VPN装置経由で社内ネットワークに侵入された。関通自身の公表は「外部ネットワークとの接続口からの侵入」とのみ説明しており、VPN装置が侵入口だったことは日経クロステックの取材で明らかになった", "decisive_failure": "日経クロステックによると、攻撃者はVPN装置を通じて侵入し、業務システムだけでなくバックアップデータも暗号化した。このため被害環境からは復旧できず、関通はサーバ、PC、ハンディーターミナルなどのIT資産を一から作り直した。具体的な脆弱性やパッチの適用状況は公表されていない", "impact": "入出庫・出荷に関わる複数システムが停止し、＠ITによると、社長は社外セミナーで約50日間通常業務を停止し、被害額は延べ約17億円だったと説明した。郵便番号・住所・氏名・電話番号・注文情報を含む個人情報が漏洩した可能性があるとして個人情報保護委員会へ報告したが、2024年10月17日時点でダークウェブ等への当社情報の掲載や公開は確認されず、情報漏洩の事実は確認されていないと公表した", "would_prevent": [ "VPN装置の脆弱性管理と速やかな更新", "バックアップを本番ネットワークから切り離し、暗号化の影響を受けない場所に保管する" ], "start_date": null, "detect_date": "2024-09-12", "disclose_date": "2024-09-13", "recover_date": null, "days_from": "detect", "days_to_disclose": 1, "days_to_recover": null, "actors": [ { "id": "akira", "name": "Akira", "relation": "attributed" } ], "fact_sources": [ { "question": "entry", "url": "https://xtech.nikkei.com/atcl/nxt/column/18/01156/102000074/", "checked": "2026-10-26" }, { "question": "count", "url": "https://atmarkit.itmedia.co.jp/ait/articles/2509/17/news003.html", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.kantsu.com/news/6600/", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.kantsu.com/news/6620/", "checked": "2026-10-26" }, { "question": "actor", "url": "https://atmarkit.itmedia.co.jp/ait/articles/2509/17/news003.html", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-09-12", "kinds": [ "detect" ], "event": "サーバで障害を検知。一部サーバでランサムウェア感染を確認し、外部とのネットワークを遮断" }, { "date": "2024-09-13", "kinds": [ "disclose" ], "event": "第1報を公表" }, { "date": "2024-09-17", "kinds": [], "event": "クローズ環境を構築し海外からのアクセスを全て遮断したと報告（第2報）" }, { "date": "2024-09-25", "kinds": [ "leak" ], "event": "郵便番号・住所・氏名・電話番号・注文情報が漏洩した可能性があると公表（続報）" }, { "date": "2024-09-28", "kinds": [ "report" ], "event": "調査の結果、外部ネットワークとの接続口からの侵入であったと公表（第3報）" }, { "date": "2024-10-18", "kinds": [ "report" ], "event": "ダークウェブ等への情報掲載は確認されず、情報漏洩の事実は確認されていないと公表し、個人情報保護委員会へ確報を提出（確報）" }, { "date": "2024-10-21", "kinds": [ "resume" ], "event": "多くの顧客で一次復旧が完了し、全面復旧に向けた作業を継続中と公表" } ], "sources": [ { "label": "【第1報】当社におけるサイバー攻撃によるシステムの停止事案発生のお知らせ", "url": "https://www.kantsu.com/news/6573/", "publisher": "株式会社関通", "date": "2024-09-13" }, { "label": "【第2報】当社におけるサイバー攻撃による システムの停止事案に関する報告", "url": "https://www.kantsu.com/news/6581/", "publisher": "株式会社関通", "date": "2024-09-17" }, { "label": "個人情報漏洩に関する続報", "url": "https://www.kantsu.com/news/6600/", "publisher": "株式会社関通", "date": "2024-09-25" }, { "label": "【第3報】当社におけるサイバー攻撃によるシステムの停止事案発生のお知らせ", "url": "https://www.kantsu.com/news/6615/", "publisher": "株式会社関通", "date": "2024-09-28" }, { "label": "個人情報漏洩の可能性に関する確報", "url": "https://www.kantsu.com/news/6628/", "publisher": "株式会社関通", "date": "2024-10-18" }, { "label": "サイバー攻撃によるシステム停止に関する復旧状況についてのお知らせ", "url": "https://www.kantsu.com/news/6620/", "publisher": "株式会社関通", "date": "2024-10-21" }, { "label": "事業停止50日、被害額17億円――物流の「関通」社長が語るランサムウェア感染、復旧までのいきさつと教訓", "url": "https://atmarkit.itmedia.co.jp/ait/articles/2509/17/news003.html", "publisher": "＠IT（アイティメディア）", "date": "2025-09-17" }, { "label": "VPN装置の脆弱性を突かれランサム被害に遭った関通、社長が語る侵害からの脱出劇", "url": "https://xtech.nikkei.com/atcl/nxt/column/18/01156/102000074/", "publisher": "日経クロステック", "date": "2025-10-28" } ], "last_reviewed": "2026-10-24" }, { "id": "tokyo-gas-tges-2024", "url": "https://security.blueai.jp/cases/tokyo-gas-tges-2024/", "name": "東京ガスエンジニアリングソリューションズ 不正アクセス", "name_en": "Tokyo Gas Engineering Solutions unauthorized access", "year": 2024, "date": "2024-07-09", "industry": "energy", "industry_label": "エネルギー", "sector": "エネルギー（都市ガス・電気等の業務受託）", "failure_tags": [ "委託" ], "entry": "TGES自身は「TGESのネットワークへの不正アクセス」としか説明しておらず、具体的な侵入経路は公表していない。日経クロステックは、攻撃者がデータへのアクセス権限を持つ従業員の情報を窃取し、VPN装置を経由して社内サーバーに侵入したとみられると報じた", "decisive_failure": "具体的な失陥点（VPN装置の脆弱性の有無やパッチ適用状況、認証方式の不備等）はTGES・東京ガスのいずれからも公表されていない", "impact": "2024年7月17日の公表時点で、業務委託元から提供を受けた一般消費者の個人情報（氏名、住所、連絡先等。金融機関口座情報・クレジットカード情報は含まない）約416万人分、取引のある法人等所属者の個人情報（氏名・連絡先等、金融機関口座番号情報85件・マイナンバー情報5件を含む、件数調査中）、TGES従業員等の個人情報（氏名、住所、金融機関口座番号情報約1,000件、クレジットカード情報8件を含む）約3,000人分が流出した可能性があるとされた。日経クロステックによれば、416万件は業務委託元51事業者から預かった顧客情報だった。2024年9月20日の続報では、警視庁・IPA・第三者専門機関の詳細調査の結果「個人情報が流出した痕跡は確認されませんでした」としつつ、流出の可能性を完全に否定できないとして対象者への個別通知を行うとした", "would_prevent": [], "start_date": null, "detect_date": "2024-07-09", "disclose_date": "2024-07-17", "recover_date": null, "days_from": "detect", "days_to_disclose": 8, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://xtech.nikkei.com/atcl/nxt/column/18/01157/100900120/", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.itmedia.co.jp/news/articles/2407/17/news172.html", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.tokyogas-es.co.jp/information/newsletter/2024/20240920_01.html", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-07-09", "kinds": [ "detect" ], "event": "TGESのサーバーおよび東京ガスの法人事業分野のサーバーに保管された情報の流出の可能性が判明" }, { "date": "2024-07-17", "kinds": [ "disclose" ], "event": "東京ガスとTGESが「不正アクセスによるお客さま等に関する情報流出の可能性についてお詫びとお知らせ」を公表し、個人情報保護委員会へ報告" }, { "date": "2024-09-20", "kinds": [ "report" ], "event": "TGESが続報を公表。詳細調査の結果、個人情報が流出した痕跡は確認されなかったが、流出の可能性を完全には否定できないとして対象者への個別通知を実施すると発表" } ], "sources": [ { "label": "不正アクセスによるお客さま等に関する情報流出の可能性についてお詫びとお知らせ", "url": "https://www.tokyo-gas.co.jp/news/press/20240717-03.pdf", "publisher": "東京ガス株式会社・東京ガスエンジニアリングソリューションズ株式会社", "date": "2024-07-17" }, { "label": "不正アクセスに関わるご本人への通知について", "url": "https://www.tokyogas-es.co.jp/information/newsletter/2024/20240920_01.html", "publisher": "東京ガスエンジニアリングソリューションズ株式会社", "date": "2024-09-20" }, { "label": "東京ガス子会社で個人情報416万件が漏洩した可能性、業務委託元の51事業者に飛び火", "url": "https://xtech.nikkei.com/atcl/nxt/column/18/01157/100900120/", "publisher": "日経クロステック", "date": "2024-07-19" }, { "label": "東京ガス子会社、個人情報約416万人分を漏えいか サーバへの不正アクセスを確認", "url": "https://www.itmedia.co.jp/news/articles/2407/17/news172.html", "publisher": "ITmedia NEWS", "date": "2024-07-17" } ], "last_reviewed": "2026-10-24" }, { "id": "kadokawa-2024", "url": "https://security.blueai.jp/cases/kadokawa-2024/", "name": "KADOKAWAグループ ランサムウェア被害", "name_en": "KADOKAWA Group ransomware attack", "year": 2024, "date": "2024-06-09", "industry": "ict", "industry_label": "情報通信", "sector": "出版・メディア・Webサービス", "failure_tags": [ "認証", "復旧" ], "entry": "フィッシングなどで従業員のアカウント情報が盗まれたことが根本原因と推測されている (経路と方法は不明)", "decisive_failure": "盗まれたアカウントで社内ネットワークに入られ、データセンター内のドワンゴ専用ファイルサーバーなどでランサムウェアを実行された", "impact": "ニコニコのサービス全般、KADOKAWAオフィシャルサイト、エビテンなどが停止した。サーバー停止の影響で出版製造と物流のシステムも止まり、6月の既刊の出荷部数は平常時の3分の1程度になった。外部漏洩を確認した個人情報は合計254,241人", "would_prevent": [ "フィッシングに強い多要素認証", "アカウント窃取の検知", "システムの分離と隔離バックアップ", "停止時の業務継続計画" ], "start_date": "2024-06-08", "detect_date": "2024-06-08", "disclose_date": "2024-06-09", "recover_date": null, "days_from": "detect", "days_to_disclose": 1, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://group.kadokawa.co.jp/information/media-download/1356/d3f77b589c58d083/", "checked": "2026-10-26" }, { "question": "count", "url": "https://group.kadokawa.co.jp/information/media-download/1356/d3f77b589c58d083/", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://group.kadokawa.co.jp/information/media-download/1356/d3f77b589c58d083/", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://xtech.nikkei.com/atcl/nxt/news/24/01085/", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://group.kadokawa.co.jp/system_failure/", "checked": "2026-10-26" }, { "question": "actor", "url": "https://xtech.nikkei.com/atcl/nxt/news/24/01085/", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-06-08", "kinds": [ "start", "detect" ], "event": "複数のサーバーにアクセスできない障害が発生し、関連サーバーをシャットダウン" }, { "date": "2024-06-09", "kinds": [ "disclose" ], "event": "複数ウェブサイトの障害と不正アクセスの可能性を公表" }, { "date": "2024-07-29", "kinds": [], "event": "事業活動の回復状況を報告 (第4報)" }, { "date": "2024-08-05", "kinds": [ "resume", "leak" ], "event": "ニコニコ動画とニコニコ生放送など主要サービスが再開。情報漏洩の調査結果を公表" }, { "date": "2024-09-11", "kinds": [], "event": "攻撃者を名乗る組織の追加公開の主張について見解を公表。新たな攻撃の痕跡はないとした" } ], "sources": [ { "label": "KADOKAWAグループの複数ウェブサイトにおける障害の発生について", "url": "https://group.kadokawa.co.jp/information/media-download/1335/5e7b26d5ab9b4086/", "publisher": "株式会社KADOKAWA", "date": "2024-06-09" }, { "label": "【第4報】KADOKAWAグループの事業活動の回復状況について", "url": "https://group.kadokawa.co.jp/information/media-download/1354/bc1d33fb40091adc/", "publisher": "株式会社KADOKAWA", "date": "2024-07-29" }, { "label": "ランサムウェア攻撃による情報漏洩に関するお知らせ", "url": "https://group.kadokawa.co.jp/information/media-download/1356/d3f77b589c58d083/", "publisher": "株式会社KADOKAWA", "date": "2024-08-05" }, { "label": "サイバー攻撃による犯行声明にかかる当社グループの見解と対応について", "url": "https://group.kadokawa.co.jp/information/media-download/1358/fc37d7bc609b4dd7/", "publisher": "株式会社KADOKAWA", "date": "2024-09-11" }, { "label": "システム障害関連", "url": "https://group.kadokawa.co.jp/system_failure/", "publisher": "株式会社KADOKAWA", "date": "2024-09-11" }, { "label": "ハッカー集団がKADOKAWAのサイバー攻撃で犯行声明、「金額に不満」と主張", "url": "https://xtech.nikkei.com/atcl/nxt/news/24/01085/", "publisher": "日経クロステック", "date": "2024-06-28" } ], "last_reviewed": "2026-10-24" }, { "id": "dmm-bitcoin-2024", "url": "https://security.blueai.jp/cases/dmm-bitcoin-2024/", "name": "DMM Bitcoin ビットコイン不正流出", "name_en": "DMM Bitcoin unauthorized BTC outflow", "year": 2024, "date": "2024-05-31", "industry": "finance", "industry_label": "金融", "sector": "暗号資産交換業", "failure_tags": [ "委託", "認証" ], "entry": "委託先のウォレット管理会社である株式会社Ginco（警察庁は日本に所在する企業向け暗号資産ウォレットソフトウェア会社としている）の従業員が、LinkedIn上でリクルーターになりすました攻撃者から、GitHub上の採用前試験を装った悪性Pythonスクリプトへの誘導を受け、自身のGitHubページにコピーして実行したことで端末が侵害された。警察庁はこの接触を2024年3月下旬としている（警察庁公表）", "decisive_failure": "警察庁によれば、侵害された委託先Ginco従業員のセッションクッキー情報が悪用され、Gincoの暗号化されていない通信システムへアクセスされた上で、DMM従業員による正規の暗号資産取引リクエストが改ざんされ、4,502.9BTCが外部へ流出した。具体的な技術的失陥点（多要素認証の有無や取引検証の仕組みなど）はDMM・警察庁いずれの公表文からも確認できなかった", "impact": "4,502.9BTC（攻撃当時約482億円相当、米FBIの発表では3億800万ドル相当）が不正に流出。DMM Bitcoinはグループ会社の支援により同量のBTCを調達し顧客預り資産を全額保証する方針を公表した", "would_prevent": [ "委託先企業の従業者に対する、採用面接を装った不審なコード実行要求を見抜くための標的型ソーシャルエンジニアリング対策の徹底", "セッションクッキーの窃取のみでは正規取引を改ざんできないよう、重要な取引リクエストに対する追加の検証・多要素認証の仕組みの導入", "委託先のウォレット管理システムにおける通信の暗号化（警察庁はGincoの通信システムが暗号化されていなかったと指摘）" ], "start_date": null, "detect_date": "2024-05-31", "disclose_date": "2024-05-31", "recover_date": null, "days_from": "detect", "days_to_disclose": 0, "days_to_recover": null, "actors": [ { "id": "lazarus", "name": "Lazarus Group", "relation": "attributed" } ], "fact_sources": [ { "question": "entry", "url": "https://www.npa.go.jp/bureau/cyber/pdf/020241224_pa.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.watch.impress.co.jp/docs/news/1596639.html", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://lfb.mof.go.jp/kantou/kinyuu/pagekthp0270000030.html", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.npa.go.jp/bureau/cyber/pdf/020241224_pa.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-05-31", "kinds": [ "detect", "disclose" ], "event": "DMM Bitcoinがウォレットからの暗号資産の不正流出を検知し、4,502.9BTC（約482億円相当）の流出、顧客預り資産の全額保証方針、新規口座開設審査停止等のサービス制限を公表（第一報）" }, { "date": "2024-09-26", "kinds": [ "authority" ], "event": "関東財務局がDMM Bitcoinに対し、資金決済法第63条の16に基づく業務改善命令を出した" }, { "date": "2024-12-01", "kinds": [], "event": "DMM Bitcoinが廃業の意向を発表し、口座と預かり資産をSBI VCトレードへ移管することで同社と合意したと公表" }, { "date": "2024-12-24", "kinds": [ "authority" ], "event": "警察庁が、FBI・米国防省サイバー犯罪センター（DC3）とともに、北朝鮮を背景とするTraderTraitor（警察庁は「Lazarus Group」の一部とされていると説明）による犯行と特定したと公表。FBIの発表は米国時間12月23日付" } ], "sources": [ { "label": "【重要】暗号資産の不正流出発生に関するご報告（第一報）", "url": "https://bitcoin.dmm.com/news/20240531_01", "publisher": "株式会社DMM Bitcoin", "date": "2024-05-31" }, { "label": "DMM、482億円相当のビットコインが不正流出", "url": "https://www.watch.impress.co.jp/docs/news/1596639.html", "publisher": "Impress Watch", "date": "2024-05-31" }, { "label": "「DMMビットコイン」廃業へ　5月に482億円相当が不正流出　口座などはSBI VCトレードに移管", "url": "https://www.itmedia.co.jp/news/articles/2412/02/news093.html", "publisher": "ITmedia NEWS", "date": "2024-12-02" }, { "label": "株式会社DMM Bitcoinに対する行政処分について", "url": "https://lfb.mof.go.jp/kantou/kinyuu/pagekthp0270000030.html", "publisher": "関東財務局", "date": "2024-09-26" }, { "label": "北朝鮮を背景とするサイバー攻撃グループTraderTraitorによるサイバー攻撃について", "url": "https://www.npa.go.jp/bureau/cyber/pdf/020241224_pa.pdf", "publisher": "警察庁", "date": "2024-12-24" }, { "label": "FBI, DC3 and NPA Identification of North Korean Cyber Actors, tracked as TraderTraitor, Responsible for Theft of $308 Million USD from Bitcoin.DMM.Com", "url": "https://www.fbi.gov/news/press-releases/fbi-dc3-and-npa-identification-of-north-korean-cyber-actors-tracked-as-tradertraitor-responsible-for-theft-of-308-million-from-bitcoindmmcom", "publisher": "FBI", "date": "2024-12-23" } ], "last_reviewed": "2026-10-24" }, { "id": "iseto-2024", "url": "https://security.blueai.jp/cases/iseto-2024/", "name": "イセトー ランサムウェア被害", "name_en": "ISETO ransomware attack", "year": 2024, "date": "2024-05-29", "industry": "ict", "industry_label": "情報通信", "sector": "情報処理・印刷 (受託業務)", "failure_tags": [ "委託", "認証" ], "entry": "VPNからの不正アクセスで社内ネットワークに侵入された", "decisive_failure": "受託業務で生じた帳票データを、取り扱ってはならないサーバに便宜的に保管し、業務終了後に削除すべきデータも削除していなかった", "impact": "情報処理センターと全国営業拠点の端末やサーバが暗号化された。攻撃者グループのリークサイトに公開された情報に、一部の取引先の顧客の個人情報が含まれていた。委託元として公文教育研究会、広島県、伊予銀行などが自ら漏えいを公表した", "would_prevent": [ "VPNを使わない接続と認証の強化", "受託データの管理区域外への移送禁止", "保管期限を決めた業務後のデータ削除と監査", "委託元による委託先の管理" ], "start_date": null, "detect_date": "2024-05-26", "disclose_date": "2024-05-29", "recover_date": null, "days_from": "detect", "days_to_disclose": 3, "days_to_recover": null, "actors": [ { "id": "8base", "name": "8Base", "relation": "claimed" } ], "fact_sources": [ { "question": "entry", "url": "https://www.iseto.co.jp/news/news_202410.html", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.iseto.co.jp/news/news_202407.html", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.nikkei.com/article/DGXZQOUE108SD0Q5A210C2000000/", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-05-26", "kinds": [ "detect" ], "event": "複数のサーバーとPCがランサムウェアで暗号化されていることを確認" }, { "date": "2024-05-29", "kinds": [ "disclose" ], "event": "ランサムウェア被害を公表" }, { "date": "2024-06-18", "kinds": [], "event": "攻撃者グループのリークサイトに、窃取されたとされる情報のダウンロードURLが掲載された" }, { "date": "2024-07-03", "kinds": [ "leak" ], "event": "公開された情報が自社サーバーから流出したもので、一部取引先の顧客の個人情報を含むと公表 (続報2)" }, { "date": "2024-10-04", "kinds": [ "report" ], "event": "フォレンジック調査の完了と原因、再発防止策を公表" } ], "sources": [ { "label": "ランサムウェア被害の発生について", "url": "https://www.iseto.co.jp/news/news_202405.html", "publisher": "株式会社イセトー", "date": "2024-05-29" }, { "label": "ランサムウェア被害の発生について (続報2)", "url": "https://www.iseto.co.jp/news/news_202407.html", "publisher": "株式会社イセトー", "date": "2024-07-03" }, { "label": "不正アクセスによる個人情報漏えいに関するお詫びとご報告", "url": "https://www.iseto.co.jp/news/news_202410.html", "publisher": "株式会社イセトー", "date": "2024-10-04" }, { "label": "業務委託先へのランサムウェア攻撃による個人情報の漏えいについて", "url": "https://www.kumon.ne.jp/oshirase/2024061.html", "publisher": "公文教育研究会", "date": "2024-06-29" }, { "label": "印刷業務委託先のランサムウェア被害の発生について", "url": "https://www.pref.hiroshima.lg.jp/site/zei/kouhou20240702.html", "publisher": "広島県", "date": "2024-07-02" }, { "label": "業務委託先での不正アクセスによるお客さま情報の漏えいについて", "url": "https://www.iyobank.co.jp/notices/202408-rouei.html", "publisher": "株式会社伊予銀行", "date": "2024-08-19" }, { "label": "ランサム集団「8Base」、ロシア人逮捕 イセトーも被害", "url": "https://www.nikkei.com/article/DGXZQOUE108SD0Q5A210C2000000/", "publisher": "日本経済新聞", "date": "2025-02-12" } ], "last_reviewed": "2026-10-24" }, { "id": "okayama-pmc-2024", "url": "https://security.blueai.jp/cases/okayama-pmc-2024/", "name": "岡山県精神科医療センター ランサムウェア被害", "name_en": "Okayama Psychiatric Medical Center ransomware attack", "year": 2024, "date": "2024-05-19", "industry": "healthcare", "industry_label": "医療・福祉", "sector": "医療", "failure_tags": [ "認証", "検知", "復旧", "更新" ], "entry": "データセンターに設置した電子カルテ保守用のSSL-VPN装置から侵入された。同装置のID・パスワードは administrator/P@ssw0rd という推測可能なものが使われ、2018年の設置以降、脆弱性が修正されていなかった。調査報告書は、辞書攻撃、窃取済み資格情報の購入 (Initial Access Broker経由)、VPN装置の脆弱性の悪用のいずれかが侵入原因と推定されるとした", "decisive_failure": "閉域網だから安全という思い込みのもと、院内の全サーバー・端末でWindows Updateなどの脆弱性対策が行われておらず、すべての一般ユーザーに管理者権限が付与されていた。さらに管理者のID・パスワードが院内で使い回されていたため、侵入後の資格情報窃取と水平展開を容易にし、短時間での暗号化を許した。調査報告書は「技術的な脆弱性というよりも、組織としての危機意識の低さ、不適切な契約・運用による人災の側面が強い」という趣旨で、厚生労働省のガイドラインを順守していれば十分に防げた事案であったとした", "impact": "電子カルテをはじめとする院内システムがランサムウェアに感染し、本院と東古松サンクト診療所を含む法人内の全カルテが閲覧できなくなった。岡山県警察本部により情報窃取と情報漏洩が確認され、氏名、住所、生年月日、病名等を含む最大約40,000人分の個人情報漏洩の可能性があるとして公表された。電子カルテの完全復旧は2024年8月17日", "would_prevent": [ "保守用VPN装置の脆弱性管理とID/パスワードの定期的な見直し (推測可能な認証情報の排除)", "外部接続点への多要素認証の導入", "サーバー・端末ユーザーへの管理者権限の付与の取りやめ (標準ユーザー運用)", "管理者アカウントのID/パスワードの使い回しの禁止", "閉域網を安全とみなさず、院内でもWindows Update等の脆弱性対策を実施する" ], "start_date": null, "detect_date": "2024-05-19", "disclose_date": "2024-05-20", "recover_date": "2024-08-17", "days_from": "detect", "days_to_disclose": 1, "days_to_recover": 90, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.okayama-pmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.okayama-pmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.okayama-pmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://www.okayama-pmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.okayama-pmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-05-19", "kinds": [ "detect" ], "event": "仮想基盤の障害を検知" }, { "date": "2024-05-20", "kinds": [ "disclose" ], "event": "バックアップファイルから不審な拡張子を見つけてランサムウェアと確認し、同日ホームページでサイバー攻撃を受けたことを公表" }, { "date": "2024-05-21", "kinds": [ "authority" ], "event": "厚生労働省初動対応チームが現地入りし、プリンターサーバーからランサムウェアの実体を発見。暫定復旧方針を確認" }, { "date": "2024-06-07", "kinds": [], "event": "病院長が岡山県警察本部で流出した要配慮個人情報を確認" }, { "date": "2024-06-11", "kinds": [ "leak" ], "event": "岡山県庁で要配慮個人情報漏洩に関する記者会見を実施し公表" }, { "date": "2024-07-04", "kinds": [ "resume" ], "event": "データ移行と検証が完了し、電子カルテが復旧" }, { "date": "2024-08-17", "kinds": [ "recover" ], "event": "サーバーストレージの入れ替えを実施し、電子カルテが完全復旧" }, { "date": "2025-02-13", "kinds": [ "report" ], "event": "第三者調査委員会による『ランサムウェア事案調査報告書』を取りまとめ、2月14日に公表を周知" } ], "sources": [ { "label": "ランサムウェア事案調査報告書 (地方独立行政法人岡山県精神科医療センター)", "url": "https://www.okayama-pmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf", "publisher": "地方独立行政法人岡山県精神科医療センター (第三者調査委員会)", "date": "2025-02-13" }, { "label": "地方独立行政法人 岡山県精神科医療センター ランサムウェア事案調査報告書について", "url": "https://www.okayama-pmc.jp/home/consultation/er9dkox7/lromw3x9/", "publisher": "地方独立行政法人岡山県精神科医療センター", "date": "2025-02-14" }, { "label": "岡山県精神科医療センターにおけるサイバー攻撃に係る調査報告書の公表について", "url": "https://www.pref.okayama.jp/site/361/959336.html", "publisher": "岡山県 (医療政策課)", "date": "2025-02-14" } ], "last_reviewed": "2026-10-24" }, { "id": "hoya-2024", "url": "https://security.blueai.jp/cases/hoya-2024/", "name": "HOYA システム障害・サイバー攻撃", "name_en": "HOYA system outage and cyberattack", "year": 2024, "date": "2024-03-30", "industry": "manufacturing", "industry_label": "製造", "sector": "精密機器・ヘルスケア（眼鏡レンズ・内視鏡・医療機器等）", "failure_tags": [], "entry": "侵入経路は公表されていない。HOYAは「害意ある第三者からのサイバー攻撃」としか説明していない", "decisive_failure": "具体的な失陥点（脆弱性や認証の不備など）は公表されていない。フォレンジック調査の結果、攻撃者がPENTAXライフケア事業部（内視鏡）及びメディカル（眼内レンズ）事業部の一部システムにアクセスし、ファイルを窃取したことが判明したと公表している", "impact": "国内外の複数拠点でメガネレンズ等の生産・受注システムが停止し、2024年4月23日までの約24日間でおおむね復旧した。2025年3月期のメガネレンズの売上収益が前年度比横ばいになる見込みと公表。2025年4月14日付の公表では、2016〜2022年に受診した約1,000名の氏名・性別・年齢、採用応募者約500名の履歴書等、取引先約2,000名分の会社名・代表者氏名・住所・電話番号・銀行口座、従業員・退職者・家族約3,000名分の氏名・社員番号・銀行口座・身分証明書・給与情報等、合計約6,500名分の個人情報が外部に漏洩したと公表した", "would_prevent": [], "start_date": "2024-03-30", "detect_date": "2024-04-01", "disclose_date": "2024-04-01", "recover_date": null, "days_from": "detect", "days_to_disclose": 0, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.hoya.com/news/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83%E3%81%AB%E3%82%88%E3%82%8B%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%81%AE%E5%A4%96%E9%83%A8%E6%B5%81%E5%87%BA%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.hoya.com/news/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83%E3%81%AB%E3%82%88%E3%82%8B%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%81%AE%E5%A4%96%E9%83%A8%E6%B5%81%E5%87%BA%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://www.itmedia.co.jp/enterprise/articles/2404/16/news081.html", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://ssl4.eir-parts.net/doc/7741/tdnet/2440897/00.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-03-30", "kinds": [ "start" ], "event": "未明に当社グループ本社ならびに複数の事業部でシステム障害が発生" }, { "date": "2024-04-01", "kinds": [ "detect", "disclose" ], "event": "システム障害が判明したと公表" }, { "date": "2024-04-04", "kinds": [], "event": "害意ある第三者からのサイバー攻撃の可能性が高いとしてシステム障害の概要を適時開示" }, { "date": "2024-04-23", "kinds": [ "resume" ], "event": "ITシステムが復旧し、事業活動がおおむね正常に戻ったと適時開示" }, { "date": "2024-05-15", "kinds": [], "event": "2025年3月期のメガネレンズ売上収益が前年度比横ばいになる見込みと続報で開示" }, { "date": "2025-04-14", "kinds": [ "leak" ], "event": "調査の結果、合計約6,500名分の個人情報が外部へ漏洩したと公表し、個人情報保護委員会へ報告" } ], "sources": [ { "label": "当社グループにおけるシステム障害について", "url": "https://www.hoya.com/news/%E5%BD%93%E7%A4%BE%E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E9%9A%9C%E5%AE%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/", "publisher": "HOYA株式会社", "date": "2024-04-01" }, { "label": "【お詫び】システム障害発生について", "url": "https://vc.hoya.co.jp/wp-content/uploads/2024/04/240402_press_release.pdf", "publisher": "HOYAビジョンケアカンパニー", "date": "2024-04-02" }, { "label": "当社グループにおけるシステム障害について（続報）", "url": "https://ssl4.eir-parts.net/doc/7741/tdnet/2440897/00.pdf", "publisher": "HOYA株式会社", "date": "2024-05-15" }, { "label": "サイバー攻撃による個人情報の外部流出について", "url": "https://www.hoya.com/news/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83%E3%81%AB%E3%82%88%E3%82%8B%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%81%AE%E5%A4%96%E9%83%A8%E6%B5%81%E5%87%BA%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/", "publisher": "HOYA株式会社", "date": "2025-04-14" }, { "label": "HOYAに1000万ドル要求か　サイバー犯罪グループの関与を仏メディアが報道", "url": "https://www.itmedia.co.jp/enterprise/articles/2404/16/news081.html", "publisher": "ITmediaエンタープライズ", "date": "2024-04-16" } ], "last_reviewed": "2026-10-24" }, { "id": "change-healthcare-2024", "url": "https://security.blueai.jp/cases/change-healthcare-2024/", "name": "Change Healthcare のランサムウェア被害", "name_en": "Change Healthcare ransomware attack", "year": 2024, "date": "2024-02-22", "industry": "healthcare", "industry_label": "医療・福祉", "sector": "医療 (診療報酬の請求と支払いの処理)", "failure_tags": [ "認証", "復旧", "供給網" ], "entry": "2024年2月12日、盗まれた認証情報で Citrix の遠隔接続ポータルに入られた。親会社 CEO は、そのポータルに多要素認証がなかったと議会で証言した", "decisive_failure": "遠隔接続の入口が多要素認証なしで、侵入から9日間で横展開とデータ持ち出しを許し、2月21日にランサムウェアを実行された", "impact": "同社は HHS OCR に、約1億9,270万人が影響を受けたと届け出た (2025年7月31日)。親会社は身代金の支払いを認め、CEO が議会で2,200万ドルの支払いを認めたと報じられた", "would_prevent": [ "遠隔接続への多要素認証", "横展開の検知", "業界の単一障害点を前提にした事業継続計画", "身代金を払っても削除は保証されない前提の対応計画" ], "start_date": "2024-02-12", "detect_date": "2024-02-21", "disclose_date": "2024-02-22", "recover_date": null, "days_from": "detect", "days_to_disclose": 1, "days_to_recover": null, "actors": [ { "id": "alphv", "name": "ALPHV", "relation": "attributed" } ], "fact_sources": [ { "question": "entry", "url": "https://www.finance.senate.gov/imo/media/doc/0501_witty_testimony.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.hhs.gov/hipaa/for-professionals/special-topics/change-healthcare-cybersecurity-incident-frequently-asked-questions/index.html", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.unitedhealthgroup.com/newsroom/2024/2024-04-22-uhg-updates-on-change-healthcare-cyberattack.html", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://www.finance.senate.gov/imo/media/doc/0501_witty_testimony.pdf", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.unitedhealthgroup.com/newsroom/2024/2024-04-22-uhg-updates-on-change-healthcare-cyberattack.html", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.finance.senate.gov/imo/media/doc/0501_witty_testimony.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2024-02-12", "kinds": [ "start" ], "event": "盗まれた認証情報で多要素認証のない Citrix ポータルに侵入された" }, { "date": "2024-02-21", "kinds": [ "detect" ], "event": "ランサムウェアが実行され、システムを隔離した" }, { "date": "2024-02-22", "kinds": [ "disclose" ], "event": "UnitedHealth Group が 8-K で公表した。当初は国家と関係が疑われる攻撃者としていた" }, { "date": "2024-03-04", "kinds": [], "event": "ALPHV に関係する暗号資産アドレスが3月1日に約2,200万ドル相当を受け取ったと、ブロックチェーンの分析をもとに報じられた" }, { "date": "2024-04-22", "kinds": [ "leak" ], "event": "親会社が、米国の人口の相当部分に及びうる個人情報や医療情報を含むファイルを確認したと発表した" }, { "date": "2024-05-01", "kinds": [], "event": "親会社 CEO が上院財政委員会で証言し、身代金支払いを自ら決めたと述べた" }, { "date": "2024-07-19", "kinds": [], "event": "同社が HHS OCR に侵害を届け出た (人数は当初、届出上の最小値の500人)" }, { "date": "2024-10-22", "kinds": [], "event": "約1億人に通知を送ったと HHS OCR に届け出た" }, { "date": "2025-01-24", "kinds": [], "event": "影響は約1億9,000万人と HHS OCR に届け出た" }, { "date": "2025-07-31", "kinds": [], "event": "影響は約1億9,270万人と HHS OCR に届け出た" } ], "sources": [ { "label": "UnitedHealth Group Form 8-K (February 21, 2024)", "url": "https://www.sec.gov/Archives/edgar/data/731766/000073176624000045/unh-20240221.htm", "publisher": "UnitedHealth Group (SEC 提出書類)", "date": "2024-02-22" }, { "label": "UnitedHealth Group Updates on Change Healthcare Cyberattack", "url": "https://www.unitedhealthgroup.com/newsroom/2024/2024-04-22-uhg-updates-on-change-healthcare-cyberattack.html", "publisher": "UnitedHealth Group", "date": "2024-04-22" }, { "label": "Testimony of Andrew Witty, CEO, UnitedHealth Group", "url": "https://www.finance.senate.gov/imo/media/doc/0501_witty_testimony.pdf", "publisher": "米上院財政委員会", "date": "2024-05-01" }, { "label": "Change Healthcare Cybersecurity Incident Frequently Asked Questions", "url": "https://www.hhs.gov/hipaa/for-professionals/special-topics/change-healthcare-cybersecurity-incident-frequently-asked-questions/index.html", "publisher": "HHS OCR", "date": "2025-08-13" }, { "label": "Hackers Behind the Change Healthcare Ransomware Attack Just Received a $22 Million Payment", "url": "https://www.wired.com/story/alphv-change-healthcare-ransomware-payment/", "publisher": "WIRED", "date": "2024-03-04" }, { "label": "Congress grills UnitedHealth CEO over Change cyberattack", "url": "https://www.healthcaredive.com/news/change-healthcare-cyberattack-congress-unitedhealth-andrew-witty/714954/", "publisher": "Healthcare Dive", "date": "2024-05-02" } ], "last_reviewed": "2026-10-24" }, { "id": "ntt-bs-2023", "url": "https://security.blueai.jp/cases/ntt-bs-2023/", "name": "NTTビジネスソリューションズ 元派遣社員による顧客情報不正流出", "name_en": "NTT Business Solutions insider customer data leak", "year": 2023, "date": "2023-10-17", "industry": "ict", "industry_label": "情報通信", "sector": "通信（コールセンター業務の運用受託）", "failure_tags": [ "内部", "権限", "委託" ], "entry": "NTTビジネスソリューションズ（BS社）に派遣されていたコールセンターシステムの運用保守業務従事者（元派遣社員）が、システム管理者アカウントを悪用し、業務端末等からNTTマーケティングアクトProCX（ProCX社）の顧客データが保管されているサーバへアクセスした", "decisive_failure": "総務省によれば、NTT西日本はProCX社によるBS社のコールセンタシステム利用が個人データの取扱いの委託に該当することを認識できておらず、業務委託契約上の業務委託には含まれないとして運用し、委託先の監督措置の対象としていなかった。この監督不十分な状態の下で、元派遣社員がシステム管理者アカウントで顧客データを持ち出す状態が続いた。期間は、総務省によればNTT西日本の顧客データについて2014年から約8年、NTT西日本グループの2024年2月29日付資料によればProCXの複数のクライアント全体で2013年7月から2023年2月頃まで、約10年続いた", "impact": "NTT西日本の2024年2月29日付資料によれば、資料上のお客さま数928万件（クライアント数69）の顧客情報が約10年にわたり不正に持ち出され、第三者へ流出した。NTT西日本自身の顧客情報は、2023年10月17日公表時点で約120万件（氏名、住所、電話番号、生年月日の一部等。クレジットカード情報・金融機関口座情報・各種パスワードは含まれない）とされた", "would_prevent": [ "業務委託先が利用するシステムが個人データ取扱いの委託に該当するかの正確な判定と、委託先監督の対象への組み入れ", "システム管理者アカウントなど強い権限を持つ個人への長期間・単独でのアクセス権付与を避ける権限管理", "保守用アカウントによる大量データへのアクセスの定期的な監査・異常検知の仕組み" ], "start_date": null, "detect_date": null, "disclose_date": "2023-10-17", "recover_date": null, "days_from": null, "days_to_disclose": null, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.ntt-west.co.jp/news/2402/pdf/240229a_1.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.ntt-west.co.jp/news/2402/pdf/240229a_1.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.ntt-west.co.jp/news/2310/231017a.html", "checked": "2026-10-26" }, { "question": "actor", "url": "https://scan.netsecurity.ne.jp/article/2024/02/21/50619.html", "checked": "2026-10-26" } ], "timeline": [ { "date": "2023-07-13", "kinds": [ "authority" ], "event": "元派遣社員の勤務先（BS拠点）に対し、警察が捜査を実施（NTT西日本グループの2024年2月29日付資料）" }, { "date": "2023-10-17", "kinds": [ "disclose", "leak" ], "event": "NTT西日本が「お客さま情報の不正流出に関するお詫びとお知らせ」を公表（対象約120万件、2014年4月から2022年3月のテレマーケティング業務に関連）" }, { "date": "2024-01-31", "kinds": [ "authority" ], "event": "元派遣社員が逮捕された（ScanNetSecurityは岡山県警が1月31日付で逮捕と報道。2024年2月29日付資料は2月21日に起訴と記載）" }, { "date": "2024-02-09", "kinds": [ "authority" ], "event": "総務省が、委託先の監督の見直し及び対策の強化等について、文書によりNTT西日本を行政指導" }, { "date": "2024-02-29", "kinds": [ "report" ], "event": "NTT西日本・ProCX・BSが情報セキュリティ強化の取組みの資料を公表し、ProCXのクライアント69、お客さま数928万件の情報が約10年にわたり不正に持ち出されていたと説明" } ], "sources": [ { "label": "お客さま情報の不正流出に関するお詫びとお知らせ", "url": "https://www.ntt-west.co.jp/news/2310/231017a.html", "publisher": "NTT西日本株式会社", "date": "2023-10-17" }, { "label": "当社に対する総務省からの指導について", "url": "https://www.ntt-west.co.jp/news/2402/240209a.html", "publisher": "NTT西日本株式会社", "date": "2024-02-09" }, { "label": "西日本電信電話株式会社に対する行政指導", "url": "https://www.soumu.go.jp/menu_news/s-news/01kiban18_01000221.html", "publisher": "総務省", "date": "2024-02-09" }, { "label": "お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて", "url": "https://www.ntt-west.co.jp/news/2402/pdf/240229a_1.pdf", "publisher": "NTT西日本株式会社・NTTマーケティングアクトProCX・NTTビジネスソリューションズ", "date": "2024-02-29" }, { "label": "NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、岡山県警が1月31日付で逮捕", "url": "https://scan.netsecurity.ne.jp/article/2024/02/21/50619.html", "publisher": "ScanNetSecurity", "date": "2024-02-21" } ], "last_reviewed": "2026-10-24" }, { "id": "lineyahoo-2023", "url": "https://security.blueai.jp/cases/lineyahoo-2023/", "name": "LINEヤフー 不正アクセスによる情報漏えい", "name_en": "LINE Yahoo unauthorized access and data leak", "year": 2023, "date": "2023-09-14", "industry": "ict", "industry_label": "情報通信", "sector": "情報通信（メッセージングアプリ・ポータルサイト）", "failure_tags": [ "委託", "認証", "検知", "権限" ], "entry": "当社関係会社である韓国NAVER Cloud社の委託先かつ当社の委託先でもある企業の従業者が所持するPCがマルウェアに感染したことを契機に、NAVER Cloud社のADサーバが侵害され管理者権限が奪取された。NAVER Cloud社と従業者情報を扱う共通の認証基盤で管理されていた旧LINE株式会社環境へネットワーク接続が許容されていたことから、同社のシステムを介して当社システムへ不正アクセスが行われた（LINEヤフー公表、総務省指導書）", "decisive_failure": "総務省の行政指導書（2024年3月5日付）は、LINEヤフーがNAVER Cloud社との間で従業員アカウントの認証基盤を共通化し、NAVER Cloud社からの広範なネットワークアクセスを許容していたにもかかわらず、特定ポートを除いて厳格なアクセス制御を行っておらず、重要な社内システムへのログインに多要素認証を求めておらず、不正を検知するための適切な仕組みも導入していなかったと認定した。加えて、NAVER Cloud社や業務委託先会社に対する管理監督（定期的な評価や基準遵守の契約上の定め）も不十分だったとしている", "impact": "個人情報保護委員会の資料（2024年3月28日）によれば、漏えい（漏えいのおそれを含む）した個人データは約52万人分。内訳はLINEユーザーの個人データ302,980人分（うち日本のユーザー130,192人分）、取引先の個人データ86,211人分、従業者の個人データ130,315人分。初報の2023年11月27日時点では、漏えい（可能性含む）が確認された個人情報は合計約44万件（ユーザー302,569件、取引先等86,105件、従業者等51,353件）と公表されていた", "would_prevent": [ "NAVER Cloud社との共通認証基盤の廃止と、従業員アカウント認証基盤の分離", "NAVER Cloud社からのネットワークアクセスに対する厳格なアクセス制御（本事案では特定ポートを除き広範なアクセスが許容されていた）", "重要な社内システムへのログインにおける多要素認証の導入", "不正アクセスを検知するための適切な監視の仕組みの導入", "業務委託先（NAVER Cloud社及び業務委託先会社）に対する定期的な評価・基準遵守を定めた契約と管理監督の実施" ], "start_date": "2023-08-10", "detect_date": "2023-10-17", "disclose_date": "2023-11-27", "recover_date": null, "days_from": "detect", "days_to_disclose": 41, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.lycorp.co.jp/ja/ir/news/auto_20231127594672/main/0/link/Notice%20and%20apology%20regarding%20information%20leakage%20due%20to%20unauthorized%20access_JP.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.ppc.go.jp/files/pdf/240328_houdou.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.lycorp.co.jp/ja/ir/news/auto_20231127594672/main/0/link/Notice%20and%20apology%20regarding%20information%20leakage%20due%20to%20unauthorized%20access_JP.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2023-08-10", "kinds": [ "start" ], "event": "業務委託先の韓国のセキュリティ保守会社の従業者が業務で使うPCがマルウェアに感染（8月10日と24日。個人情報保護委員会の資料）" }, { "date": "2023-09-14", "kinds": [], "event": "この日から10月27日までの間、LINEヤフーの情報システムが不正アクセスを受けた（個人情報保護委員会の資料）" }, { "date": "2023-10-09", "kinds": [], "event": "関係会社のサーバーを経由した当社サーバーへの不正アクセスが開始（LINEヤフー公表）" }, { "date": "2023-10-17", "kinds": [ "detect" ], "event": "セキュリティ部門がシステムで不審なアクセスを検知し調査を開始" }, { "date": "2023-10-27", "kinds": [], "event": "外部からの不正アクセスである蓋然性が高いと判断し、従業者パスワードのリセットと関係会社経由のアクセス遮断を実施" }, { "date": "2023-11-27", "kinds": [ "disclose", "leak" ], "event": "ユーザー・取引先・従業者等への通知を開始し、不正アクセスによる情報漏えいを公表" }, { "date": "2024-03-05", "kinds": [ "authority" ], "event": "総務省が「通信の秘密の保護及びサイバーセキュリティの確保の徹底について」の行政指導を実施。電気通信事業法上の通信の秘密の漏えいと認定" }, { "date": "2024-03-28", "kinds": [ "authority" ], "event": "個人情報保護委員会が個人情報保護法第148条第1項に基づく勧告等を実施" }, { "date": "2024-04-16", "kinds": [ "authority" ], "event": "総務省が再発防止策の実施状況を踏まえ2度目の行政指導を実施。NAVER社側とのネットワーク完全分離が2年以上先になることなどを指摘" } ], "sources": [ { "label": "不正アクセスによる、情報漏えいに関するお知らせとお詫び", "url": "https://www.lycorp.co.jp/ja/ir/news/auto_20231127594672/main/0/link/Notice%20and%20apology%20regarding%20information%20leakage%20due%20to%20unauthorized%20access_JP.pdf", "publisher": "LINEヤフー株式会社", "date": "2023-11-27" }, { "label": "通信の秘密の保護及びサイバーセキュリティの確保の徹底について（指導）", "url": "https://www.soumu.go.jp/main_content/000932387.pdf", "publisher": "総務省総合通信基盤局・サイバーセキュリティ統括官", "date": "2024-03-05" }, { "label": "LINEヤフー株式会社に対する個人情報の保護に関する法律に基づく行政上の対応について", "url": "https://www.ppc.go.jp/files/pdf/240328_houdou.pdf", "publisher": "個人情報保護委員会", "date": "2024-03-28" }, { "label": "通信の秘密の保護及びサイバーセキュリティの確保の徹底に向けた措置について（指導）", "url": "https://www.soumu.go.jp/main_content/000942792.pdf", "publisher": "総務省総合通信基盤局・サイバーセキュリティ統括官", "date": "2024-04-16" } ], "last_reviewed": "2026-10-24" }, { "id": "nagoya-port-2023", "url": "https://security.blueai.jp/cases/nagoya-port-2023/", "name": "名古屋港統一ターミナルシステム (NUTS) ランサムウェア被害", "name_en": "Port of Nagoya NUTS ransomware attack", "year": 2023, "date": "2023-07-05", "industry": "transport", "industry_label": "運輸・物流", "sector": "港湾・物流", "failure_tags": [ "認証", "更新", "検知", "復旧" ], "entry": "保守用VPNから物理サーバに侵入されたとみるのが適切とされた (感染経路は断定されていない)", "decisive_failure": "保守用VPNにIPアドレス制限がなく、IDとパスワードが合えば誰でも接続できた。VPN機器と物理サーバの公表済み脆弱性が未対応だった。バックアップは直近3日分のみで、その中からもウイルスが見つかった", "impact": "名古屋港の全コンテナターミナルで作業が停止し、約3日間コンテナの搬入と搬出が止まった。荷役スケジュールに影響した船舶37隻、搬入と搬出に影響したコンテナ約2万本 (推計)。データセンター内のNUTSの全サーバーが暗号化された", "would_prevent": [ "保守用VPNの接続元制限と多要素認証", "VPN機器とサーバの脆弱性の速やかな修正", "VPN機器のログの保全", "長期間のクリーンなバックアップ" ], "start_date": "2023-07-04", "detect_date": "2023-07-04", "disclose_date": "2023-07-05", "recover_date": "2023-07-06", "days_from": "detect", "days_to_disclose": 1, "days_to_recover": 2, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://meikoukyo.com/wp-content/uploads/2023/07/0bb9d9907568e832da8f400e529efc99.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.mlit.go.jp/kowan/content/001710842.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://meikoukyo.com/wp-content/uploads/2023/07/0bb9d9907568e832da8f400e529efc99.pdf", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://meikoukyo.com/wp-content/uploads/2023/07/0bb9d9907568e832da8f400e529efc99.pdf", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://meikoukyo.com/wp-content/uploads/2023/07/0bb9d9907568e832da8f400e529efc99.pdf", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.mlit.go.jp/kowan/content/001879954.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2023-07-04", "kinds": [ "start", "detect" ], "event": "NUTSが停止し、専用プリンターから脅迫文書が印刷された。愛知県警に通報" }, { "date": "2023-07-05", "kinds": [ "disclose" ], "event": "名古屋港運協会がランサムウェア感染を発表" }, { "date": "2023-07-06", "kinds": [ "recover" ], "event": "全ターミナルで作業を再開" }, { "date": "2023-07-26", "kinds": [ "report" ], "event": "名古屋港運協会などが経緯報告を公表。リモート接続機器の脆弱性からの不正アクセスと考えられるとした" }, { "date": "2023-11-30", "kinds": [ "authority" ], "event": "国土交通省の検討委員会が第3回を開き、中間取りまとめ②を示した" } ], "sources": [ { "label": "名古屋港統一ターミナルシステムのシステム障害について", "url": "https://meikoukyo.com/wp-content/uploads/2023/07/165c5b14bf0021d077a4852f0cb232b8.pdf", "publisher": "名古屋港運協会", "date": "2023-07-05" }, { "label": "NUTSシステム障害の経緯報告", "url": "https://meikoukyo.com/wp-content/uploads/2023/07/0bb9d9907568e832da8f400e529efc99.pdf", "publisher": "名古屋港運協会", "date": "2023-07-26" }, { "label": "コンテナターミナルにおける情報セキュリティ対策等検討委員会 中間取りまとめ②", "url": "https://www.mlit.go.jp/kowan/content/001710842.pdf", "publisher": "国土交通省", "date": "2023-11-30" }, { "label": "コンテナターミナルにおける情報セキュリティ対策等検討委員会について", "url": "https://www.mlit.go.jp/kowan/kowan_mn2_000006.html", "publisher": "国土交通省", "date": "2023-11-30" }, { "label": "港湾分野における情報セキュリティ確保に係る安全ガイドライン (第3版) 事案事例集", "url": "https://www.mlit.go.jp/kowan/content/001879954.pdf", "publisher": "国土交通省港湾局", "date": "2026-05-13" } ], "last_reviewed": "2026-10-24" }, { "id": "mk-system-2023", "url": "https://security.blueai.jp/cases/mk-system-2023/", "name": "エムケイシステム「社労夢」ランサムウェア被害", "name_en": "MK System \"Syaroumu\" ransomware attack", "year": 2023, "date": "2023-06-04", "industry": "ict", "industry_label": "情報通信", "sector": "情報サービス（社会保険労務士向けクラウドシステムの提供）", "failure_tags": [ "認証", "更新", "検知" ], "entry": "エムケイ社の報告によれば、同社のサーバが不正アクセスを受けた。個人情報保護委員会の指導文書によれば、ユーザーのパスワードルールおよび管理者権限のパスワードが脆弱で類推可能だったため、アクセス者の識別と認証に問題があった。具体的な初期侵入の手口（どの認証情報がどう突破されたか等）は公表されていない", "decisive_failure": "個人情報保護委員会は、エムケイ社について「ソフトウエアのセキュリティ更新が適切に行われておらず、深刻な脆弱性が残存されていただけでなく、ログの保管、管理及び監視が適切に実施されておらず、不正アクセスを迅速に検知するには至らなかった」として、技術的安全管理措置（個人情報保護法第23条）の不備を認定した", "impact": "個人情報保護委員会が2023年6月6日から2024年3月8日までに受領した漏えい等報告件数は3,067件（本人数計7,496,080人）。内訳は社労士事務所等2,459件（6,724,609人）、顧問先事業者404件（392,125人）、企業等204件（379,346人）。本件システムが管理する本人数は最大約2,242万人（2023年6月5日時点、エムケイ社報告）。エムケイ社によれば、情報窃取及びデータの外部転送等に関する痕跡は確認されていない", "would_prevent": [ "利用者・管理者双方のパスワードを推測困難なものにする運用の徹底", "ソフトウェアのセキュリティ更新の適時適用による既知脆弱性の解消", "ログの保管・管理・監視体制の強化による不正アクセスの迅速な検知" ], "start_date": null, "detect_date": "2023-06-04", "disclose_date": null, "recover_date": null, "days_from": "detect", "days_to_disclose": null, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.ppc.go.jp/files/pdf/240325_houdou.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.ppc.go.jp/files/pdf/240325_houdou.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.mks.jp/company/topics/20230731", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.mks.jp/company/topics/20230731", "checked": "2026-10-26" } ], "timeline": [ { "date": "2023-06-04", "kinds": [ "detect" ], "event": "ランサムウェアによる不正アクセス被害を受け、「社労夢シリーズ」のサービスを停止" }, { "date": "2023-06-30", "kinds": [ "resume" ], "event": "新たなクラウド基盤での環境を構築し、順次サービスを再開" }, { "date": "2023-07-31", "kinds": [ "report" ], "event": "当社サーバーへの不正アクセスに関する調査結果を公表。情報窃取及び外部転送の痕跡は確認されなかったとした" }, { "date": "2024-03-25", "kinds": [ "authority" ], "event": "個人情報保護委員会が個人情報保護法第147条に基づく指導、および同法第146条第1項に基づく報告徴収をエムケイ社に実施。クラウドサービス提供事業者が個人情報取扱事業者に該当する場合の留意点について注意喚起も公表" }, { "date": "2024-03-26", "kinds": [], "event": "エムケイ社が個人情報保護委員会からの指導等について公表し、再発防止策の徹底を表明" }, { "date": "2024-04-26", "kinds": [], "event": "再発防止策の実施状況について、個人情報保護委員会への報告期限" } ], "sources": [ { "label": "当社サーバーへの不正アクセスに関する調査結果のご報告", "url": "https://www.mks.jp/company/topics/20230731", "publisher": "株式会社エムケイシステム", "date": "2023-07-31" }, { "label": "ランサムウェア感染被害のお詫びと今後につきまして", "url": "https://mirai-ptns.jp/wordpress/wp-content/uploads/2023/08/20230816_%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E6%84%9F%E6%9F%93%E8%A2%AB%E5%AE%B3%E3%81%AE%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E4%BB%8A%E5%BE%8C%E3%81%AB%E3%81%A4%E3%81%8D%E3%81%BE%E3%81%97%E3%81%A6.pdf", "publisher": "株式会社エムケイシステム（代表取締役 三宅登、取引先宛て通知の転載）", "date": "2023-08-16" }, { "label": "株式会社エムケイシステムに対する個人情報の保護に関する法律に基づく行政上の対応について", "url": "https://www.ppc.go.jp/files/pdf/240325_houdou.pdf", "publisher": "個人情報保護委員会", "date": "2024-03-25" }, { "label": "当社に対する個人情報保護委員会からの指導等について", "url": "https://www.mks.jp/company/topics/20240326b", "publisher": "株式会社エムケイシステム", "date": "2024-03-26" } ], "last_reviewed": "2026-10-24" }, { "id": "moveit-2023", "url": "https://security.blueai.jp/cases/moveit-2023/", "name": "MOVEit Transfer の脆弱性の大規模悪用", "name_en": "MOVEit Transfer mass exploitation (CVE-2023-34362)", "year": 2023, "date": "2023-05-31", "industry": "cross", "industry_label": "多業種", "sector": "ソフトウェア (ファイル転送製品) とその利用組織", "failure_tags": [ "更新", "供給網", "委託" ], "entry": "インターネットに公開された MOVEit Transfer のウェブアプリの未知の SQL インジェクション (CVE-2023-34362) を突かれ、LEMURLOOT というウェブシェルを置かれた", "decisive_failure": "外部に公開したファイル転送製品に修正前の脆弱性 (ゼロデイ) があり、ウェブシェル経由で下のデータベースからデータを持ち出された", "impact": "多数の MOVEit Transfer 利用組織でデータベースのデータが窃取された。Progress は政府の照会、法執行機関の捜査、訴訟が起きたと開示した", "would_prevent": [ "外部公開資産の棚卸し", "緊急パッチの即時適用", "ウェブシェルの検知", "転送サーバー上のデータ保持期間の短縮" ], "start_date": "2023-05-27", "detect_date": "2023-05-30", "disclose_date": "2023-05-31", "recover_date": null, "days_from": "detect", "days_to_disclose": 1, "days_to_recover": null, "actors": [ { "id": "cl0p", "name": "Cl0p", "relation": "attributed" } ], "fact_sources": [ { "question": "entry", "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.sec.gov/Archives/edgar/data/876167/000087616723000130/prgs-20230531.htm", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a", "checked": "2026-10-26" } ], "timeline": [ { "date": "2023-05-27", "kinds": [ "start" ], "event": "公開情報によるとこの日から未知の SQL インジェクションの悪用が始まった (CISA と FBI の注意喚起による)" }, { "date": "2023-05-28", "kinds": [], "event": "Progress の MOVEit サポートに、顧客から異常な動きの連絡が入った" }, { "date": "2023-05-30", "kinds": [ "detect" ], "event": "Progress の調査チームがゼロデイの脆弱性を発見し、MOVEit Cloud を停止した" }, { "date": "2023-05-31", "kinds": [ "disclose" ], "event": "Progress が全サポート版の修正を出し、同日 MOVEit Cloud を復旧した。ベンダーの勧告の日付を本件の公表日とする" }, { "date": "2023-06-02", "kinds": [ "authority" ], "event": "CISA が悪用済み脆弱性の一覧に CVE-2023-34362 を加えた" }, { "date": "2023-06-07", "kinds": [ "authority" ], "event": "CISA と FBI が共同の注意喚起 AA23-158A を出した" } ], "sources": [ { "label": "Progress Software Form 10-Q (quarter ended May 31, 2023)", "url": "https://www.sec.gov/Archives/edgar/data/876167/000087616723000130/prgs-20230531.htm", "publisher": "Progress Software (SEC 提出書類)", "date": null }, { "label": "AA23-158A #StopRansomware：CL0P Ransomware Gang Exploits CVE-2023-34362 MOVEit Vulnerability", "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a", "publisher": "CISA, FBI", "date": "2023-06-07" }, { "label": "CVE-2023-34362 (NVD)", "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-34362", "publisher": "NIST NVD", "date": "2023-06-02" } ], "last_reviewed": "2026-10-24" }, { "id": "toyota-cloud-2023", "url": "https://security.blueai.jp/cases/toyota-cloud-2023/", "name": "トヨタ自動車 クラウド環境誤設定による車両情報漏えい", "name_en": "Toyota Motor cloud misconfiguration vehicle data exposure", "year": 2023, "date": "2023-05-12", "industry": "manufacturing", "industry_label": "製造", "sector": "自動車（コネクテッドカーサービス）", "failure_tags": [ "委託", "検知" ], "entry": "トヨタ自動車が管理を委託していたトヨタコネクティッド株式会社（TC）のクラウド環境の誤設定により、本来非公開とすべき顧客データが外部から閲覧可能な公開状態になっていた（トヨタ自動車公表）", "decisive_failure": "トヨタ自動車は、本件の主な原因を「データ取扱いのルール説明・徹底が不十分だったこと」と説明している。2023年5月31日の続報では、前回の公表以降にクラウド設定を監視するシステムの導入を完了し、継続的に設定状況を監視する仕組みが稼働しているとした", "impact": "2012年1月2日から2023年4月17日の間にT-Connect／G-Link／G-Link Lite／G-BOOKを契約した顧客約215万人の車載端末ID、車台番号、車両の位置情報、時刻が、2013年11月6日から2023年4月17日まで外部からアクセス可能な状態だった（2023年5月12日公表、第一報）。続報（5月31日）では、国内の地図配信システムを利用した約26万人の車載端末ID・更新用地図データ・その作成年月が2015年2月9日から2023年5月12日まで外部アクセス可能だったほか、アジア・オセアニア向け海外販売店向けシステムで住所・氏名・電話番号・メールアドレス・顧客ID・車両登録ナンバー・車台番号を含むファイルが2016年10月から2023年5月まで外部アクセス可能だったことが判明した", "would_prevent": [ "クラウド環境の設定を監視するシステムと継続的な監視の仕組み（トヨタ自動車は公表後にこれを導入した）", "委託先（トヨタコネクティッド）へのデータ取扱いルールの説明・教育の徹底", "クラウドストレージのデフォルト非公開設定及び公開範囲の定期的なレビュー" ], "start_date": null, "detect_date": null, "disclose_date": "2023-05-12", "recover_date": null, "days_from": null, "days_to_disclose": null, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://global.toyota/jp/newsroom/corporate/39174380.html", "checked": "2026-10-26" }, { "question": "count", "url": "https://global.toyota/jp/newsroom/corporate/39174380.html", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://global.toyota/jp/newsroom/corporate/39174380.html", "checked": "2026-10-26" } ], "timeline": [ { "date": "2023-04-17", "kinds": [], "event": "約215万人分の車両データが外部からアクセス可能だった期間の終わり（5月12日の第一報による。トヨタ自動車は判明後に外部からのアクセスを遮断したとしているが、遮断の日付は示していない）" }, { "date": "2023-05-12", "kinds": [ "disclose", "leak" ], "event": "クラウド環境の誤設定によるお客様情報の漏洩可能性について第一報を公表。約215万人が対象と説明" }, { "date": "2023-05-31", "kinds": [ "leak" ], "event": "TCが管理する全クラウド環境の調査継続の結果、国内の地図配信システム分（約26万人）と海外（アジア・オセアニア向け）のファイルについても外部アクセス可能な状態だったことが判明したと続報を公表" } ], "sources": [ { "label": "クラウド環境の誤設定によるお客様情報の漏洩可能性に関するお詫びとお知らせについて", "url": "https://global.toyota/jp/newsroom/corporate/39174380.html", "publisher": "トヨタ自動車株式会社", "date": "2023-05-12" }, { "label": "クラウド設定によるお客様情報の漏洩可能性に関するお詫びとお知らせについて", "url": "https://global.toyota/jp/newsroom/corporate/39241571.html", "publisher": "トヨタ自動車株式会社", "date": "2023-05-31" } ], "last_reviewed": "2026-10-24" }, { "id": "osaka-gmc-2022", "url": "https://security.blueai.jp/cases/osaka-gmc-2022/", "name": "大阪急性期・総合医療センター ランサムウェア被害", "name_en": "Osaka General Medical Center ransomware attack", "year": 2022, "date": "2022-10-31", "industry": "healthcare", "industry_label": "医療・福祉", "sector": "医療", "failure_tags": [ "委託", "認証", "権限", "更新", "復旧" ], "entry": "患者給食の委託事業者の給食センターに、リモート保守用のファイアウォール (SSL-VPN) の脆弱性か漏洩していたIDとパスワードで侵入され、常時接続のRDPで病院の給食サーバーに入られた", "decisive_failure": "全ユーザーに管理者権限を与え、サーバーと端末のWindowsパスワードが共通で、アカウントロックアウトもなかった。電子カルテサーバーにウイルス対策ソフトが入っていなかった。外部接続の保守と脆弱性管理の責任分界が曖昧だった", "impact": "電子カルテを含む基幹システムのサーバーの大部分が暗号化され、救急や予定手術、通常外来を制限した。基幹システムの再稼働に43日間、全体の診療システム復旧に73日間を要した。調査・復旧費用は数億円以上、逸失利益は十数億円以上を見込む。情報漏洩の可能性は極めて低いとされた", "would_prevent": [ "委託先を含む外部接続とリモート保守の台帳管理", "VPN機器の脆弱性管理の役割分担の文書化", "標準ユーザー運用と個別のパスワード", "アカウントロックアウト", "全サーバーへのウイルス対策ソフト導入" ], "start_date": "2022-10-31", "detect_date": "2022-10-31", "disclose_date": "2022-10-31", "recover_date": "2023-01-11", "days_from": "detect", "days_to_disclose": 0, "days_to_recover": 72, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.gh.opho.jp/pdf/report_v01.pdf", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.gh.opho.jp/pdf/report_v01.pdf", "checked": "2026-10-26" } ], "timeline": [ { "date": "2022-10-31", "kinds": [ "start", "detect", "disclose" ], "event": "サイバー攻撃で大規模システム障害が発生。ホームページで通常診療の停止を公表し、記者会見を開いた" }, { "date": "2022-11-04", "kinds": [ "resume" ], "event": "予定手術を再開" }, { "date": "2022-12-12", "kinds": [ "resume" ], "event": "電子カルテを含む基幹システムが再稼働" }, { "date": "2023-01-11", "kinds": [ "recover" ], "event": "全体の診療システムが復旧" }, { "date": "2023-03-28", "kinds": [ "report" ], "event": "調査委員会が調査報告書を公表" } ], "sources": [ { "label": "大阪急性期・総合医療センター 情報セキュリティインシデント調査報告書", "url": "https://www.gh.opho.jp/pdf/report_v01.pdf", "publisher": "大阪急性期・総合医療センター 情報セキュリティインシデント調査委員会", "date": "2023-03-28" }, { "label": "情報セキュリティインシデント調査報告書 概要", "url": "https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf", "publisher": "大阪急性期・総合医療センター 情報セキュリティインシデント調査委員会", "date": "2023-03-28" } ], "last_reviewed": "2026-10-24" }, { "id": "log4shell-2021", "url": "https://security.blueai.jp/cases/log4shell-2021/", "name": "Log4Shell (Apache Log4j の脆弱性)", "name_en": "Log4Shell (CVE-2021-44228)", "year": 2021, "date": "2021-12-10", "industry": "cross", "industry_label": "多業種", "sector": "ソフトウェア部品 (Java のログ出力ライブラリ)", "failure_tags": [ "更新", "供給網" ], "entry": "Log4j 2 の JNDI 機能が攻撃者の用意した LDAP などの接続先を防げず、ログに書かせた文字列から任意のコードを読み込んで実行させられた", "decisive_failure": "広く使われる部品に重大な欠陥があり、どの製品や機器にその部品が入っているかを各組織がすぐに洗い出せなかった", "impact": "CVSS 3.x の基本値は 10.0 (CRITICAL)。CISA は広範な悪用に対応中と公表し、連邦機関に緊急指令 ED 22-02 を出した", "would_prevent": [ "ソフトウェア部品表 (SBOM)", "依存ライブラリの棚卸し", "外向き LDAP 通信の遮断", "脆弱性情報の監視と迅速な更新" ], "start_date": "2021-12-01", "detect_date": null, "disclose_date": "2021-12-10", "recover_date": null, "days_from": "start", "days_to_disclose": 9, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://logging.apache.org/log4j/2.x/security.html", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa21-356a", "checked": "2026-10-26" } ], "timeline": [ { "date": "2021-12-01", "kinds": [ "start" ], "event": "公開情報によるとこの頃から悪用が始まった (CISA の注意喚起による)" }, { "date": "2021-12-06", "kinds": [], "event": "修正版 Log4j 2.15.0 のリリース日 (Apache のリリースノートによる)" }, { "date": "2021-12-10", "kinds": [ "disclose" ], "event": "CVE-2021-44228 が公開された。Apache が CNA として登録した脆弱性情報の公開日を本件の公表日とする。同日 CISA が悪用済み脆弱性の一覧に加えた" }, { "date": "2021-12-13", "kinds": [], "event": "2.15.0 の修正が不完全だったことによる CVE-2021-45046 が公開され、2.16.0 が出た" }, { "date": "2021-12-17", "kinds": [ "authority" ], "event": "CISA が緊急指令 ED 22-02 を出し、インターネットに面した脆弱な資産の即時修正を連邦機関に求めた" }, { "date": "2021-12-23", "kinds": [ "authority" ], "event": "CISA、FBI、NSA と英豪加新の機関が共同の注意喚起 AA21-356A を改訂。資産の洗い出しと隔離を求めた" } ], "sources": [ { "label": "Apache Log4j Security Vulnerabilities", "url": "https://logging.apache.org/log4j/2.x/security.html", "publisher": "Apache Software Foundation", "date": null }, { "label": "Apache Log4j 2 Release Notes", "url": "https://logging.apache.org/log4j/2.x/release-notes.html", "publisher": "Apache Software Foundation", "date": null }, { "label": "CVE-2021-44228 (NVD)", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-44228", "publisher": "NIST NVD", "date": "2021-12-10" }, { "label": "Apache Log4j Vulnerability Guidance", "url": "https://www.cisa.gov/news-events/news/apache-log4j-vulnerability-guidance", "publisher": "CISA", "date": null }, { "label": "AA21-356A Mitigating Log4Shell and Other Log4j-Related Vulnerabilities", "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa21-356a", "publisher": "CISA ほか", "date": "2021-12-23" } ], "last_reviewed": "2026-10-24" }, { "id": "colonial-pipeline-2021", "url": "https://security.blueai.jp/cases/colonial-pipeline-2021/", "name": "Colonial Pipeline のランサムウェア被害", "name_en": "Colonial Pipeline ransomware attack", "year": 2021, "date": "2021-05-08", "industry": "energy", "industry_label": "エネルギー", "sector": "エネルギー (燃料パイプライン)", "failure_tags": [ "認証", "復旧" ], "entry": "使われていないはずの古い VPN のプロファイルが悪用された。報道によると、そのアカウントには多要素認証がなかったと CEO が議会で認めた", "decisive_failure": "不要になった遠隔接続の入口が残り、パスワードだけで入れた。IT 側の暗号化を受けて、パイプライン全体を予防的に止めた", "impact": "5,500マイルを超えるパイプラインの全線を停止し、5月12日夕方に再開を始めた。約75ビットコインの身代金を支払い、司法省はそのうち63.7ビットコイン (約230万ドル) を押収した", "would_prevent": [ "遠隔接続への多要素認証", "使わないアカウントと VPN プロファイルの削除", "IT と OT の分離と停止判断の事前設計", "法執行機関への早期通報" ], "start_date": null, "detect_date": "2021-05-07", "disclose_date": "2021-05-08", "recover_date": null, "days_from": "detect", "days_to_disclose": 1, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.hsgac.senate.gov/imo/media/doc/Testimony-Blount-2021-06-08.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.justice.gov/opa/pr/department-justice-seizes-23-million-cryptocurrency-paid-ransomware-extortionists-darkside", "checked": "2026-10-26" }, { "question": "ransom", "url": "https://www.hsgac.senate.gov/imo/media/doc/Testimony-Blount-2021-06-08.pdf", "checked": "2026-10-26" }, { "question": "recovery", "url": "https://www.hsgac.senate.gov/imo/media/doc/Testimony-Blount-2021-06-08.pdf", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.fbi.gov/news/press-releases/fbi-statement-on-compromise-of-colonial-pipeline-networks", "checked": "2026-10-26" } ], "timeline": [ { "date": "2021-05-07", "kinds": [ "detect" ], "event": "IT ネットワーク上で身代金要求の文面が見つかり、全線を停止した" }, { "date": "2021-05-08", "kinds": [ "disclose" ], "event": "同社が攻撃を受けて一部システムを止め、パイプラインの運用が一時停止したと声明を出した (確認できた最古の保存版の日付)" }, { "date": "2021-05-10", "kinds": [ "authority" ], "event": "FBI が DarkSide のランサムウェアによる侵害だと確認した" }, { "date": "2021-05-12", "kinds": [ "resume" ], "event": "全パイプラインの運転再開を始めた" }, { "date": "2021-06-07", "kinds": [ "authority" ], "event": "米司法省が身代金の一部 63.7ビットコインの押収を発表した" }, { "date": "2021-06-08", "kinds": [], "event": "CEO が上院国土安全保障・政府問題委員会で証言し、古い VPN プロファイルの悪用を説明した" } ], "sources": [ { "label": "Media Statement Update：Colonial Pipeline System Disruption", "url": "https://web.archive.org/web/20210515224555/https://www.colpipe.com/news/press-releases/media-statement-colonial-pipeline-system-disruption", "publisher": "Colonial Pipeline", "date": "2021-05-08" }, { "label": "FBI Statement on Compromise of Colonial Pipeline Networks", "url": "https://www.fbi.gov/news/press-releases/fbi-statement-on-compromise-of-colonial-pipeline-networks", "publisher": "FBI", "date": "2021-05-10" }, { "label": "Department of Justice Seizes $2.3 Million in Cryptocurrency Paid to the Ransomware Extortionists Darkside", "url": "https://www.justice.gov/opa/pr/department-justice-seizes-23-million-cryptocurrency-paid-ransomware-extortionists-darkside", "publisher": "米司法省", "date": "2021-06-07" }, { "label": "Testimony of Joseph Blount, CEO, Colonial Pipeline", "url": "https://www.hsgac.senate.gov/imo/media/doc/Testimony-Blount-2021-06-08.pdf", "publisher": "米上院国土安全保障・政府問題委員会", "date": "2021-06-08" }, { "label": "Colonial Pipeline CEO defends handling of ransomware attack in Senate testimony", "url": "https://www.cbsnews.com/news/colonial-pipeline-ceo-ransomware-hackers-senate-hearing/", "publisher": "CBS News", "date": "2021-06-08" }, { "label": "Colonial CEO says ransomware hackers exploited legacy VPN", "url": "https://www.cybersecuritydive.com/news/colonial-Joseph-Blount-ransomware-legacy-vpn/601523/", "publisher": "Cybersecurity Dive", "date": "2021-06-09" } ], "last_reviewed": "2026-10-24" }, { "id": "solarwinds-2020", "url": "https://security.blueai.jp/cases/solarwinds-2020/", "name": "SolarWinds Orion のサプライチェーン侵害", "name_en": "SolarWinds Orion supply chain compromise", "year": 2020, "date": "2020-12-13", "industry": "cross", "industry_label": "多業種", "sector": "IT 管理ソフトウェアとその利用組織 (政府機関、重要インフラ、民間企業)", "failure_tags": [ "供給網", "認証", "検知" ], "entry": "Orion のソフトウェアのビルドシステムが侵害され、2020年3月から6月に出た正規の更新に悪意あるコードが入った", "decisive_failure": "ビルドの過程で混入したコードを検出できず、署名された正規の更新として顧客に配られた。侵入後は SAML の署名証明書を奪われ、正規に見えるトークンを偽造された", "impact": "CISA は少なくとも2020年3月から侵害が始まっていたとした。SolarWinds は混入した版を導入した可能性のある顧客を1万8,000未満と開示した。米政府は世界の1万6,000を超えるコンピューターシステムを偵察または妨害できる状態になったと述べた", "would_prevent": [ "ビルド環境の分離と完全性の検証", "署名鍵と SAML 署名証明書の保護", "更新後の不審な外部通信の監視", "特権 ID の監視" ], "start_date": null, "detect_date": null, "disclose_date": "2020-12-14", "recover_date": null, "days_from": null, "days_to_disclose": null, "days_to_recover": null, "actors": [ { "id": "apt29", "name": "APT29", "relation": "attributed" } ], "fact_sources": [ { "question": "entry", "url": "https://www.sec.gov/Archives/edgar/data/1739942/000162828020017451/swi-20201214.htm", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.sec.gov/Archives/edgar/data/1739942/000162828020017451/swi-20201214.htm", "checked": "2026-10-26" }, { "question": "actor", "url": "https://bidenwhitehouse.archives.gov/briefing-room/statements-releases/2021/04/15/fact-sheet-imposing-costs-for-harmful-foreign-activities-by-the-russian-government/", "checked": "2026-10-26" } ], "timeline": [ { "date": "2020-12-13", "kinds": [], "event": "CISA が緊急指令 ED 21-01 を出し、該当版の Orion を直ちにネットワークから切り離すよう連邦機関に命じた。同日 SolarWinds は約3万3,000の Orion 保守契約顧客に通知した" }, { "date": "2020-12-14", "kinds": [ "disclose" ], "event": "SolarWinds が米証券取引委員会に 8-K を提出し、ビルドシステムの侵害による混入と顧客数を開示した" }, { "date": "2020-12-17", "kinds": [ "authority" ], "event": "CISA が注意喚起 AA20-352A を出した" }, { "date": "2021-04-15", "kinds": [ "authority" ], "event": "米政府がロシア対外情報庁 (SVR) を実行者として正式に名指しした" } ], "sources": [ { "label": "SolarWinds Form 8-K (December 14, 2020)", "url": "https://www.sec.gov/Archives/edgar/data/1739942/000162828020017451/swi-20201214.htm", "publisher": "SolarWinds (SEC 提出書類)", "date": "2020-12-14" }, { "label": "ED 21-01 Mitigate SolarWinds Orion Code Compromise", "url": "https://www.cisa.gov/news-events/directives/ed-21-01-mitigate-solarwinds-orion-code-compromise", "publisher": "CISA", "date": "2020-12-13" }, { "label": "AA20-352A Advanced Persistent Threat Compromise of Government Agencies, Critical Infrastructure, and Private Sector Organizations", "url": "https://www.cisa.gov/news-events/cybersecurity-advisories/aa20-352a", "publisher": "CISA", "date": "2020-12-17" }, { "label": "FACT SHEET Imposing Costs for Harmful Foreign Activities by the Russian Government", "url": "https://bidenwhitehouse.archives.gov/briefing-room/statements-releases/2021/04/15/fact-sheet-imposing-costs-for-harmful-foreign-activities-by-the-russian-government/", "publisher": "The White House", "date": "2021-04-15" } ], "last_reviewed": "2026-10-24" }, { "id": "equifax-2017", "url": "https://security.blueai.jp/cases/equifax-2017/", "name": "Equifax の個人情報流出", "name_en": "Equifax data breach", "year": 2017, "date": "2017-09-07", "industry": "finance", "industry_label": "金融", "sector": "信用情報機関 (消費者信用調査)", "failure_tags": [ "更新", "検知" ], "entry": "2017年3月7日に公開された Apache Struts の脆弱性を修正しないまま、オンラインの苦情受付ポータル (ACIS) で使い続け、そこを突かれた", "decisive_failure": "社内に修正の警告を出したのに ACIS の Struts は修正されず、さらに暗号化通信を検査する装置の証明書が期限切れで、持ち出しの通信が検査されていなかった", "impact": "同社は米国の約1億4,550万人の個人情報に加え、2018年3月に約240万人を追加で特定したと開示した。下院監督委員会の報告書は総数を1億4,800万人としている", "would_prevent": [ "資産台帳", "パッチ適用の確認", "証明書の期限監視", "監視装置自身の稼働監視", "認証情報の平文保存の禁止" ], "start_date": "2017-05-13", "detect_date": "2017-07-29", "disclose_date": "2017-09-07", "recover_date": null, "days_from": "detect", "days_to_disclose": 40, "days_to_recover": null, "actors": [], "fact_sources": [ { "question": "entry", "url": "https://www.gao.gov/assets/gao-18-559.pdf", "checked": "2026-10-26" }, { "question": "count", "url": "https://www.gao.gov/assets/gao-18-559.pdf", "checked": "2026-10-26" }, { "question": "leaked", "url": "https://www.gao.gov/assets/gao-18-559.pdf", "checked": "2026-10-26" }, { "question": "actor", "url": "https://www.justice.gov/opa/pr/chinese-military-personnel-charged-computer-fraud-economic-espionage-and-wire-fraud-hacking", "checked": "2026-10-26" } ], "timeline": [ { "date": "2017-03-07", "kinds": [], "event": "Apache Struts の重大な脆弱性が公開された" }, { "date": "2017-03-09", "kinds": [], "event": "同社の脆弱性管理チームが警告を社内の400人超に送り、Struts を使う担当者に短い期限での修正を求めた" }, { "date": "2017-05-13", "kinds": [ "start" ], "event": "攻撃者が侵入を始めた。発見までの侵入期間は76日間だった" }, { "date": "2017-07-29", "kinds": [ "detect" ], "event": "期限切れの証明書を更新した直後に不審な通信に気づいた。下院報告書によると証明書は2016年1月31日に失効しており、19か月間検査できていなかった" }, { "date": "2017-09-07", "kinds": [ "disclose" ], "event": "同社が約1億4,300万人に影響する事件として公表した" }, { "date": "2018-03-01", "kinds": [ "leak" ], "event": "同社が約240万人の追加を公表した" }, { "date": "2020-02-10", "kinds": [ "authority" ], "event": "米司法省が中国人民解放軍第54研究所の所属とされる4人の起訴を発表した" } ], "sources": [ { "label": "The Equifax Data Breach (Majority Staff Report)", "url": "https://oversight.house.gov/wp-content/uploads/2018/12/Equifax-Report.pdf", "publisher": "米下院監督・政府改革委員会", "date": "2018-12" }, { "label": "GAO-18-559 Data Protection：Actions Taken by Equifax and Federal Agencies in Response to the 2017 Breach", "url": "https://www.gao.gov/assets/gao-18-559.pdf", "publisher": "GAO", "date": "2018-08" }, { "label": "Equifax press release (Form 8-K Exhibit 99.1, March 1, 2018)", "url": "https://www.sec.gov/Archives/edgar/data/0000033185/000119312518065580/d530771dex991.htm", "publisher": "Equifax (SEC 提出書類)", "date": "2018-03-01" }, { "label": "Equifax Form 10-Q (quarter ended March 31, 2018)", "url": "https://www.sec.gov/Archives/edgar/data/0000033185/000003318518000020/efx10q20180331.htm", "publisher": "Equifax (SEC 提出書類)", "date": null }, { "label": "Chinese Military Personnel Charged with Computer Fraud, Economic Espionage and Wire Fraud for Hacking into Credit Reporting Agency Equifax", "url": "https://www.justice.gov/opa/pr/chinese-military-personnel-charged-computer-fraud-economic-espionage-and-wire-fraud-hacking", "publisher": "米司法省", "date": "2020-02-10" } ], "last_reviewed": "2026-10-24" } ] }