2023.01.1｜最終更新日:2023.11.20

【2023年最新】個人情報漏洩事件・被害事例まとめ

個人情報漏洩の被害件数は、年々増加傾向にあります。

2022年には120社の上場企業およびその子会社で個人情報の漏洩事件や紛失事故が発生しました。
さらにこれらの事件・事故で漏洩した個人情報の数は574万人9,773人分で、2021年は過去最高の漏洩被害にもなっています。（※参考：東京商工リサーチ）

個人や会社の規模を問わず、誰もが被害者になりうる個人情報の漏洩事件・事故。

だからこそ、個人や企業において、現在どのような事例が発生しているのかを知ることが大切です。

そこで本記事では

2021年1月～2023年現在の個人情報漏洩事件の一覧
最新の個人情報漏洩事件の事例・手口
個人情報漏洩の原因と対策

をご紹介します。それぞれ詳しく見ていきましょう。

1 2023年までの個人情報漏洩事例一覧
2 【2023年最新事例】個人情報流出の事例と原因7選
3 そもそも個人情報とは？
4 個人情報漏洩につながってしまう原因
5 企業・ユーザーに多大な影響がでる個人情報の流出
- 5.1 企業への影響
- 5.2 ユーザーへの影響
6 個人情報漏洩を未然に防ぐ対策10個
- 6.1 企業ができる個人情報漏洩対策6つ
- 6.2 個人でできる個人情報漏洩対策4つ
7 まとめ

2023年までの個人情報漏洩事例一覧

近年、個人情報漏洩はWebサービスの普及や電子決済の普及が進むにつれ不正アクセス数は増加しています。

被害が起こってからでは遅く、ユーザーだけでなく企業にも多くの影響を及ぼします。

実際に、2021年から2023年現在まででどれだけの個人情報漏洩被害があったのか一覧にしました。

情報漏洩公開日
社名
個人情報の流出件数
流出した内容

に分けて記載しています。

※上下にスクロール可能です。

公開日	社名	流出件数	流出内容
2023/10/30	株式会社ビッグモーター	非開示	氏名住所電話番号メールアドレス等
2023/10/27	株式会社ジチタイワークス	20,912名分	所属団体部署役職氏名電話番号メールアドレス住所生年月日
2023/10/25	株式会社マイナビ	1,662名分	氏名メールアドレス住所電話番号所属学校
2023/10/25	野村乳業株式会社	72名分	メールアドレス
2023/10/24	公立甲賀病院	5名分	腹腔鏡手術の録画映像（動画開始時には患者さんの氏名と生年月日の表記あり）
2023/10/24	東京大学大学院総合文化研究科・教養学部	4,341件	本学教職員、学生、卒業生等の情報（氏名、所属、身分、学年、教職員番号、学生証番号、生年月日、性別、住所、電話番号、メールアドレス、学歴、職歴等のうち1つ以上の情報が含まれるもの）利用者が在籍する学会会員、学会主催イベント等参加者の情報（氏名、所属、身分、生年月日、性別、住所、電話番号、メールアドレス、学歴・職歴等のうち1つ以上の情報が含まれるもの）利用者が他大学で非常勤講師等として担当する授業の受講学生の情報（氏名、所属・学年、学生証番号、生年月日、性別、住所、電話番号、メールアドレス等のうち1つ以上の情報が含まれるもの）過去の当該部局の学生成績・評価、過去の試験問題当該部局所属教員の評価等
2023/10/23	Suishow株式会社株式会社モバイルファクトリー	200万名分	位置情報チャット
2023/10/20	パシフィックサプライ株式会社	320件	メールアドレス
2023/10/19	株式会社山田養蜂場	約400万件	氏名住所電話番号生年月日性別
2023/10/19	森永乳業株式会社	約34万件	氏名電話番号郵便番号住所等
2023/10/18	政治家女子48党	40件	メールアドレス
2023/10/18	カシオ計算機株式会社	126,970件	氏名メールアドレス国/地域学校名・学年・学級名・出席番号（学籍番号）購買に関する情報（注文明細、決済手段、ライセンスコードなど）※クレジットカード情報は保持しておりません。本サービスの利用履歴やニックネームなど
2023/10/17	株式会社ＮＴＴマーケティングアクトProCX ＮＴＴビジネスソリューションズ株式会社	900万件	クライアントさまよりお預かりしたお客さま情報（氏名/住所/電話番号等）
2023/10/17	福岡県総務部税務課	14万人分	自動車税に関する納税者情報
2023/10/14	株式会社サンリオ	145名分	注文者情報【氏名/ニックネーム/メールアドレス/郵便番号/住所/電話番号】お子様情報【ニックネーム/生年月日/性別】お届け先情報【氏名/住所/電話番号】クレジットカード番号の下 3 桁/有効期限注文商品名および金額
2023/10/13	株式会社リコー	4,244件	ログインID 登録者氏名メールアドレス暗号化したパスワード
2023/10/12	株式会社 FAN SMILE	14,487件	氏名郵便番号住所電話番号メールアドレス購入履歴会社名 FAX番号性別生年月日
2023/10/11	株式会社マウンハーフジャパン	25,326件	氏名住所、郵便番号電話番号メールアドレス購入履歴性別生年月日会社名（任意入力項目） FAX番号（任意入力項目）
2023/10/11	島根県立大学	98名分	浜田キャンパス学部学生９８名分の個人情報を一覧にした Excel ファイル
2023/10/10	株式会社テイツー	770名分	氏名生年月日住所電話番号メールアドレス
2023/10/6	垂井町役場　産業課	236名分	メールアドレス
2023/10/4	原子力規制委員会	105件	メールアドレス
2023/10/4	東日本高速道路株式会社中日本高速道路株式会社西日本高速道路株式会社首都高速道路株式会社阪神高速道路株式会社本州四国連絡高速道路株式会社	非開示	メールアドレス登録ＩＤ秘密の質問・答え利用履歴
2023/9/28	慶應義塾大学病院	4,858名分	氏名生年月日住所電話番号メールアドレス診察券番号 6カ月以内に診察を受けたか薬が何日分残っているか前回受診時から保険証が変わっているか次回予約日受診予定診療科予約医師名または予約名処方の受取を希望する薬局名・店舗名薬局の住所・電話番号・FAX番号
2023/9/26	NHK放送センター	23,435件	NHK職員、スタッフ、委託業務従事者のアカウント情報氏名メールアドレス部署役職内線番号ユーザID ハッシュ化されたパスワード
2023/9/15	愛媛県教育委員会事務局社会教育課	951件	メールアドレス
2023/9/15	株式会社仕事旅行社	33,670件	⽒名（ふりがな）住所 ·電話番号メールアドレス⽣年⽉⽇職業／業種／性別／職種 ·学歴職務経歴（求⼈応募をされた⽅のみ）
2023/9/15	マツダ株式会社	104,732件	弊社が発行したユーザーID パスワード（暗号化値）氏名（漢字、ローマ字）メールアドレス会社名部署、役職名電話番号
2023/9/14	アルプスアルパイン株式会社	非開示	北米現地法人における社員の個人情報および業務ファイル
2023/9/11	埼玉県教育局特別支援教育課	41件	保護者などのメールアドレス
2023/9/6	神奈川県立こども医療センター	20名	患者情報・氏名・生年月日・性別・病歴や治療経過等
2023/9/4	高知工科大学	1,953件	不正アクセス者により収集された情報・本法人教職員のメールアドレス 991 件（一部氏名含む） ※退職者等、削除済みメールアドレス含む・本学への求人実績のある企業・団体等のメールアドレス 808 件（一部電話番号含む）一時的に参照可能な状態にあった情報不正にアクセスされた業務用アカウント７人分の送受信メールのうち 1 人の受信メールに含まれていた以下の情報・氏名、メールアドレス、授業の予習及び復習課題の評価 98 人分・氏名、学籍番号及び所属研究室名 56 人分
2023/9/1	福岡市住宅都市局公園部運営課	104名	平成 30 年度ベスト電器スタジアムバックヤードツアー参加者名簿（32 名）・氏名（漢字・フリガナ）・郵便番号・住所・年齢・属性（小学校名、学年、参加団体名）東平尾公園野球場及び体育館の利用団体代表者連絡先一覧（72 名）・団体名・代表者連絡先・代表者氏名（カナ）・団体人数・種目
2023/9/1	山形大学	380名	氏名やメールアドレス等を含めた個人情報
2023/8/23	日本ゼオン株式会社	13,434件	お客様・取引先様ドメインのメールアドレスおよび氏名当社および当社グループ各社が発行したユーザーID 当社および当社グループ各社が発行したメールアドレス名前（漢字）名前（ローマ字）会社名部署名組織コード社員番号電話番号
2023/8/22	長崎県立大学	6,500件	氏名性別電話番号メールアドレスパスワード学籍番号本システムに関連する特定科目の成績または評価指標
2023/8/21	株式会社HUGE	96,938件	氏名電話番号メールアドレス生年月日性別予約履歴ポイント履歴
2023/8/18	江戸川区	10件	メールアドレス
2023/8/18	都立府中けやきの森学園	260件	メールアドレス
2023/8/18	大阪府居住企画課	170件	メールアドレス
2023/8/15	ミライフ東日本	4名	お名前フリガナ連絡先電話番号メールアドレス郵便番号ご住所お問い合わせの内容訪問希望日時
2023/8/4	内閣官房内閣サイバーセキュリティセンター	非開示	メールアドレス等
2023/8/3	大和インベスター・リレーションズ株式会社	2,894件	氏名メールアドレスモニター会員番号
2023/8/3	株式会社ヌーラボ	非開示	メールアドレス Typetalk Bot に使われる TypetalkToken OAuth 2.0 アプリに使われる Client Credential
2023/8/3	東北学院大学	1,875件	本院教職員と学外関係者のメールアドレス氏名所属
2023/8/1	ビーエスロジスティクス株式会社	43件	都内の行政機関・法人・団体（社会福祉法人、NPO、自治会、学校法人等の団体）の代表メールアドレス及び業務用個人メールアドレス
2023/7/28	福岡徳洲会病院	54,007件	患者情報・氏名・住所・生年月日・投薬内容・病名・検査値職員情報・氏名・メールアドレス学生情報・氏名・住所
2023/7/24	北海道大学病院	178件	昭和大学病院の患者情報患者ID 氏名生年月日年齢性別診断名
2023/7/21	スカパーＪＳＡＴ株式会社	1,471件	お取引先様の個人情報・氏名・電話番号・FAX 番号・メールアドレス・社員番号・所属・役職・所属先住所社員及びグループの社員(退職者を含む）並びに関係者の個人情報・氏名・電話番号・メールアドレス・社員番号・所属・役職
2023/7/21	株式会社NTTネクシア	約596万件	個人向けインターネット接続サービス「ぷらら」のお客さま情報　165万件　「ひかりTV」のお客さま情報　　431万件 ※既に解約されたお客さま情報も含みます。 ※「ぷらら」と「ひかりTV」両サービスをご利用のお客さまについては、「ぷらら」の件数に含まれております。
2023/7/20	大阪府	60件	メールアドレス
2023/7/14	茨城県福祉部障害福祉課精神保健担当	58件	研修申込者の氏名所属年代メールアドレス電話番号
2023/7/14	大阪教育大学	1793件	電子メールおよび添付ファイルに含まれている個人情報等
2023/7/14	アルプスアルパイン株式会社	約16000件	氏名メールアドレス
2023/7/13	近畿大学奈良キャンパス	3549件	ユーザー名メールアドレス
2023/7/10	株式会社エフ・アイ・ティ	26394件	会社名※1 部署名※1 役職※1 氏名住所電話番号 FAX番号※1 メールアドレス FA機器.comのログインパスワード※2 性別※1 生年月日※1 業種※1 注文情報※3 ※1　「FA機器.com」にて会員登録時またはご購入時に当該情報を入力されたお客様が対象。 ※2　「FA機器.com」にて会員登録をされたお客様が対象。 ※3　「FA機器.com」にてご購入されたお客様が対象。
2023/7/7	鯖江市教育委員会文化課	166件	保護者のメールアドレス
2023/7/7	南海電気鉄道株式会社	3720件	個人会員（月額会員含む）「氏名」「性別」「生年月日」「年齢」「郵便番号」「住所」「電話番号」「メールアドレス」「勤務先」「所属部署」「minapita 会員番号」法人会員「氏名」「性別」「生年月日」「電話番号」「法人メールアドレス」「勤務先」「部署」「minapita 会員番号」
2023/7/5	株式会社WOWOW	44,144件	WOD内から参照できる情報・ご契約情報（契約種別、⽉額料⾦、次回請求予定⽇、クレジットカード番号（下3桁のみ））・端末名称（例「WOWOWのiPhone」）・お⽀払い履歴（⽇時、内容、キャリア決済の種類、クレジットカード番号（下3桁のみ））・お⽀払い⽅法（キャリア決済の種類、クレジットカード番号（下3桁のみ））・ご視聴履歴（視聴⽇時、作品タイトル）・ダウンロード情報（端末OS、ダウンロード⽇、ダウンロード作品）・お気に⼊りコンテンツ（作品タイトル）
2023/6/30	東京工業大学	約1万件	氏名メールアドレス
2023/6/30	鹿児島県出水市市ツル博物館クレインパークいずみ	37人分	氏名電話番号住所メールアドレス
2023/6/30	東京ヴェルディ	19件	メールアドレス
2023/6/29	ライフイズテック株式会社	11名	氏名当選日時コース
2023/6/26	白川村	82件	個人情報を含む回答者のアンケート内容
2023/6/23	愛媛県西条市教育委員会事務局学校教育課	3校	個人を特定できるような情報
2023/6/22	社会福祉法人那覇市社会福祉協議会	476件	氏名生年月日住所電話番号メールアドレス活動マッチングに関する事項等
2023/6/22	国立大学法人新潟大学		2名分メールアカウントが第三者利用し151万件の迷惑メール送信
2023/6/20	大阪府商工労働部中小企業支援室経営支援課経営革新グループ	非開示	申請を行った事業者の担当者の氏名、所属・役職、電話番号申請を行った事業者の代表者の住所、氏名、生年月日、性別申請を行った事業者の代表者等が暴力団等に該当しないとの申告
2023/6/19	福岡県教育庁財務課	913件	生徒氏名（カナ）学年、組、生徒番号収入日授業料等収納状況及び金額、銀行コード
2023/6/19	東京日野市日野市会館	175件	メールアドレス
2023/6/13	ロイヤルカナンジャポン合同会社	154,826件	ペットオーナー様の購入履歴・氏名・注文 ID、注文種別、注文日時・出荷日、キャンセル日・顧客番号・動物病院ID、動物病院名・支払方法、明細小計、配送料、注文金額合計・クーポン利用、ポイント利用、請求金額合計ペットオーナー様の保有ポイントに関するデータ・氏名、フリガナ・顧客 ID ・保有ポイント数
2023/6/13	株式会社ニューオークボ	4908件	氏名住所郵便番号電話番号メールアドレス会社名（任意入力項目）性別（任意入力項目）生年月日（任意入力項目）
2023/6/12	社会福祉法人あじろぎ会	非開示	氏名性別生年月日住所電話番号
2023/6/12	一般財団法人大阪スポーツみどり財団	11件	メールアドレス
2023/6/8	国立研究開発法人建築研究所	非開示	非開示
2023/6/7	愛媛県経済労働部産業政策課	５０件	登録企業の担当者メールアドレス
2023/6/6	株式会社電通国際情報サービス	13706件	当社および当社グループ各社が発行したユーザーID 当社および当社グループ各社が発行したメールアドレス名前（漢字）名前（ローマ字）部署名組織コード社員番号所属会社名当社および当社グループ各社が発行した社外者コードお客様・取引先様ドメインのメールアドレス
2023/6/5	株式会社IDOM	2,402,233件	非開示
2023/6/2	国立研究開発法人国立環境研究所	406件	メールアドレス
2023/6/2	東京都福祉保健局	37件	氏名住所電話番号
2023/6/2	綾瀬市	118件	メールアドレス宛先名
2023/6/2	酒田市	１件	現任校の一部の生徒氏名及び前任校で教科担当していた生徒の成績といった個人情報
2023/6/1	株式会社ホテルグランヴィア大阪	非開示	氏名クレジットカード情報住所電話番号
2023/5/29	日本郵船株式会社	510件	メールアドレス
2023/5/25	株式会社モンテディオ山形	152件	JリーグID会員に登録されているメールアドレス
2023/5/25	滋賀県委託事業（ミシガン州立大学連合日本センター英語講座）	38件	メールアドレス
2023/5/23	フーヅフリッジ株式会社	916件	注文番号注文日時会員コード
2023/5/23	府立生野支援学校	1件	中学部生徒26名の動画データ
2023/5/22	エネックス株式会社	1件	氏名年齢住所契約中の電力会社電力プラン等
2023/5/22	知多メディアスネットワーク株式会社	43件	氏名住所
2023/5/19	エーザイ株式会社 EAファーマ株式会社株式会社カン研究所株式会社サンプラネット	約1.1万件	メールアドレス・当社ら管理のMicrosoft Teamsへプロジェクト等で招待された方（単にTeams会議に招待された方は対象外です）・当社ら管理のMicrosoft SharePointへのアクセス権を付与された方・当社ら管理のMicrosoft 365 グループ（メーリングリスト）に登録された方・当社ら管理のID管理システムに登録された方（業務委託会社等）
2023/5/17	東日本高速道路株式会社	383件	メールアドレス
2023/5/17	東京都交通局広報誌	166件	氏名住所電話番号メールアドレス自由意見
2023/5/17	株式会社カドヤ	28658件	氏名住所、郵便番号電話番号メールアドレス購入履歴会社名（任意入力項目） FAX番号（任意入力項目）性別（任意入力項目）生年月日（任意入力項目）
2023/5/16	沖縄県立看護大学	469件	メールアドレス氏名メール本文添付ファイル
2023/5/16	ビーピークラフト株式会社	2821件	氏名メールアドレス郵便番号住所電話番号
2023/5/15	岩手県大槌町上下水道課	566件	氏名住所電話番号口座番号
2023/5/15	四国ガス株式会社	約2万件	メールアドレス
2023/5/12	特定非営利活動法人ACE	108件	メールアドレス
2023/5/12	トヨタ自動車株式会社（TC）	215万人分	ドライブレコーダーで車外を撮影した映像車載端末ID 車台番号車両の位置情報時刻
2023/4/19	株式会社シード	約7万件	氏名住所電話番号生年月日性別メールアドレス購入履歴
2023/4/12	統計数理研究所	5527	メールアドレス
2023/4/11	株式会社千石電商	非公表	メールアドレス
2023/3/31	株式会社NTTドコモ	約529万件	氏名住所電話番号メールアドレス生年月日フレッツ回線ID お客さま番号
2023/3/30	エン・ジャパン株式会社	255,765	Web履歴書
2023/3/30	日本盛株式会社	23	クレジットカード番号有効期限氏名
2023/3/28	株式会社FRAGRANCY	4,387	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/3/23	株式会社ベビーランドタマベビー	5,246	クレジットカード名義人クレジットカード番号有効期限セキュリティコード顧客情報（会員登録時にご入力頂いたお名前、お名前（フリガナ）、会社名、住所、メールアドレス、電話番号、FAX番号、パスワード、性別、職業、生年月日）
2023/3/22	株式会社TRINUS	402	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/3/3	日本原燃株式会社（親会社）六ケ所げんねん企画株式会社（グループ会社）	4,982	氏名住所電話番号生年月日身分証のコピー等
2023/3/2	株式会社プラチナスタイル	8,604	クレジットカード名義人クレジットカード番号有効期限セキュリティコード IPアドレス e-mailアドレス
2023/2/28	株式会社トマト	14,256	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/2/28	株式会社トマト	62,575	氏名住所生年月日メールアドレス電話番号購入履歴
2023/2/28	オアシス珈琲有限会社	4,215	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/2/24	株式会社帝国データバンク	調査中	調査中
2023/2/23	株式会社ビーグリー	67	メールアドレス
2023/2/21	株式会社ウッドフレンズ	866	名前住所電話番号メールアドレス問い合わせ内容
2023/2/20	株式会社三京商会	9,416	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/2/16	浜松ケーブルテレビ株式会社	22,671	顧客ID 住所
2023/2/15	双日インフィニティ株式会社	3,840	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/2/14	ソースネクスト株式会社	112,132	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/2/9	明治大学	36,692	メールアドレス
2023/2/8	株式会社丹野こんにゃく	861	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/2/7	デンツプライシロナ株式会社	650	取引先様の氏名と電話番号（一部メールアドレスを含む）従業員の氏名と電話番号（一部メールアドレスを含む）
2023/1/24	株式会社アダストリア	1,044,175	氏名住所電話番号メールアドレス会員識別番号
2023/1/24	株式会社シャルレ	605	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/1/19	株式会社長寿乃里	110	クレジットカード番号有効期限セキュリティコード
2023/1/12	SHIGETA 株式会社	7,024	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2023/1/11	ベストリンク株式会社	15	クレジットカード番号有効期限セキュリティコード
2023/1/11	一般財団法人　国際ビジネスコミュニケーション協会	不明	登録ID 氏名生年月日性別住所電話番号メールアドレス出身国母国語秘密の質問＆回答
2023/1/10	カバーマーク株式会社	2,259	クレジットカード番号有効期限セキュリティコード
2023/1/10	チューリッヒ保険会社	757,463	姓（漢字、カナ）性別生年月日メールアドレス證券番号顧客ID 社名、等級など自動車保険契約に係る事項
2023/1/10	アフラック生命保険株式会社	1,323,468	姓（漢字、カナ）年齢性別證券番号加入の保険種類番号保障額保険料
2023/1/5	株式会社メディウェル	3,325	PCメールアドレス氏名生年月日住所電話番号ログインパスワード
2022/12/26	築野食品工業株式会社		クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2022/12/23	日本経済新聞社	266	メールアドレス氏名ユーザーID
2022/12/21	株式会社スタイリッシュ・エイチ・アンド・アイ	18,483	カード名義人クレジットカード番号有効期限セキュリティコードログインID/メールアドレスパスワード
2022/12/13	株式会社チンクエクラシコ	873	カード名義人名クレジットカード番号有効期限セキュリティコード ID(Eメールアドレス)/パスワードデータベース内の顧客情報(会員登録時に記入した氏名・住所・電話番号)
2022/12/8	合資会社ビーンズゴトー	252	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2022/11/28	株式会社山形スズキ	2,455	氏名住所（町名まで）車両情報（車種・車台番号・登録日）
2022/11/28	ジェントス株式会社	5,521	氏名住所（郵便番号含む）電話番号メールアドレスログインパスワードメールマガジン送付可否生年月日性別職業会社名法人属性
2022/11/28	ジェントス株式会社	5,471	クレジットカード名義人クレジットカード番号有効期限セキュリティコード
2022/11/21	株式会社ワコム	147,545	氏名郵便番号住所電話番号メールアドレス性別会員ID 所持ポイントメールマガジン希望有無会社名学校名 FAX番号生年月日職業分類
2022/11/21	株式会社ワコム	1,938	クレジットカード名義人クレジットカード番号有効期限セキュリティコードメールアドレス
2022/11/17	株式会社AkaraN	8,483	クレジットカード名義人クレジットカード番号有効期限セキュリティコードメールアドレス電話番号
2022/11/15	日本出版販売株式会社	427	クレジットカード番号有効期限セキュリティコード
2022/11/10	エスビー食品株式会社	164	クレジットカード番号有効期限セキュリティコード
2022/11/9	株式会社日本ケーブルテレビジョン	7,000	採用応募者の個人情報番組の出演者や番組スタッフの個人情報退職者を含む従業員情報
2022/11/8	日本栄養士連盟	705	会員番号生年月日氏名住所電話番号勤務先メールアドレス
2022/11/1	株式会社はつらつ堂	4,636	カード名義人クレジットカード番号有効期限セキュリティコードカード会員メールアドレスカード会員IPアドレス
2022/11/1	株式会社カクヤス	8,094	クレジットカード番号有効期限セキュリティコード
2022/10/27	株式会社ウイル・コーポレーション	2,426	カード名義人名クレジットカード番号有効期限セキュリティコード ECサイトのログイン情報(メールアドレス、パスワード）会員登録情報（電話番号）
2022/10/26	富士フイルムイメージングシステムズ株式会社	519	クレジットカード番号有効期限セキュリティコード
2022/10/26	株式会社ユーキャン	200	カード名義人クレジットカード番号有効期限セキュリティコード
2022/10/25	株式会社エービーシーマート	2,298	クレジットカード番号有効期限セキュリティコード
2022/10/25	株式会社JTB	11,483	組織名部署名役職名氏名業務用連絡先・電話番号
2022/10/6	株式会社ルネ	695	氏名（読み仮名含む）住所電話番号メールアドレス生年月日
2022/9/29	株式会社カスカ	317	カード名義人クレジットカード番号有効期限セキュリティコード
2022/9/26	株式会社ランドマーク	63,565	カード名義人クレジットカード番号有効期限セキュリティコードサイト利用者が登録した個人情報コールセンターで対応した内容
2022/9/26	ダイリキ株式会社	83,644	メールアドレス機種変更パスワード生年月性別郵便番号お気に入り店舗会員ＩＤ購買回数購買金額ポイント数
2022/9/24	株式会社ジブリパーク	1,525	ジブリパークのスタッフ募集への応募者の氏名応募者の住所
2022/9/22	株式会社UPDATER	調査中	氏名生年月日社名住所電話番号メールアドレス契約内容「みんな電力」の電気料金を口座引き落としにてお支払いされている顧客の口座情報
2022/9/20	株式会社ニトリホールディングス	132,000	メールアドレスパスワード会員番号ニトリメンバーズの保有ポイント数氏名電話番号住所生年月日性別建物種別（戸建、集合住宅）エレベーター有無一部が目隠しされたクレジットカード番号有効期限
2022/9/16	武州製薬株式会社	13,000	従業員情報（退職者含む）採用選考候補者情報派遣社員情報（退職者・候補者含む）弊社の取引先会社関係
2022/9/16	株式会社世界堂	186,704	メールアドレス
2022/9/14	株式会社中村食肉	94	カード名義人クレジットカード番号有効期限セキュリティコードログインID パスワード電話番号
2022/9/14	クロスプラス株式会社	81,318	氏名住所電話番号生年月日会社名学校名学部経歴保険証番号
2022/8/18	株式会社ベクトル	18,136	カード名義人クレジットカード番号有効期限セキュリティコードログインID ログインパスワード
2022/8/17	株式会社アットキャド	21,751	氏名住所電話番号メールアドレス学歴・職務経験在留資格・在留期間（外国人の方のみ）
2022/8/17	ストークスケートテイル	731	カード名義人クレジットカード番号有効期限セキュリティコード
2022/8/13	株式会社ハードオフコーポレーション	6,186	メールアドレスログインパスワード氏名住所電話番号性別生年月日職業
2022/8/1	株式会社ディスコ	298,826	氏名住所電話番号 FAX番号性別生年月日メールアドレス年齢サービス申し込み内容
2022/7/29	埼玉大学	128	氏名メールアドレス電話番号学籍番号メールの内容
2022/7/15	クリーンテックス・ジャパン株式会社	40,600	氏名住所電話番号注文商品
2022/7/13	株式会社ハーモニック	178,936	氏名住所電話番号メールアドレス性別生年月日出生時の体重出生時の身長カード名義人クレジットカード番号有効期限セキュリティコード
2022/7/11	株式会社サンドラッグ	19,057	氏名住所電話番号メールアドレス生年月日購入履歴ポイント保有数
2022/7/8	株式会社読売新聞グループ	7,441	氏名住所電話番号生年月日性別メールアドレス
2022/7/8	株式会社インフィニット	5,042	氏名住所電話番号会社名注文情報メールアドレス（ログインID）パスワードカード名義人クレジットカード番号有効期限セキュリティコード
2022/7/7	カメイ・プロアクト株式会社	5,172	カード名義人クレジットカード番号有効期限セキュリティコード
2022/7/4	医療法人社団幸紀会安江病院	111,991	氏名生年月日住所電話番号診療上の情報予防接種歴
2022/7/4	キンコーズ・ジャパン株式会社	2,438	氏名会社名電話番号住所等
2022/7/1	株式会社ディスクユニオン	701,000	氏名住所電話番号 FAX番号メールアドレスパスワード会員番号
2022/6/30	株式会社松永	11,134	カード名義人クレジットカード番号有効期限セキュリティコードログインID パスワードメールアドレス氏名生年月日性別住所電話番号 FAX番号 IPアドレス会社名職業
2022/6/29	株式会社オフィスバスターズ	不明	氏名メールアドレス電話番号住所注文内容
2022/6/29	株式会社サンシティ	1,133	カード名義人クレジットカード番号有効期限セキュリティコード
2022/6/24	株式会社矢野経済研究所	捜査中	捜査中
2022/6/24	株式会社日経BP	559	捜査中
2022/6/15	株式会社SODA	2,753,400	氏名生年月日メールアドレス住所電話番号購入情報口座情報パスワード
2022/6/10	株式会社ブックウォーカー	非公開	メールアドレスパスワード
2022/6/7	井上商事株式会社	7,645	カード名義人クレジットカード番号有効期限セキュリティコード
2022/6/7	東京シャツ株式会社	4,559	カード名義人クレジットカード番号有効期限セキュリティコード IPアドレス氏名性別住所電話番号メールアドレス
2022/6/4	大日本印刷株式会社	非公開	メールアドレスパスワード
2022/6/2	株式会社ナフコ	調査中	調査中
2022/6/1	株式会社ヴィアックス	6,886	氏名生年月日電話番号住所性別メールアドレス従業員番号所属部署扶養者情報世帯主情報勤怠システムデータパスワードシフトデータ出退勤打刻データ申請履歴給与データ
2022/5/26	月桂冠株式会社	27,715	氏名生年月日電話番号住所メールアドレス学校名会社名部署役職
2022/5/24	中央教育研究所株式会社	2,270	カード名義人クレジットカード番号有効期限セキュリティコード
2022/5/24	株式会社宗家源吉兆庵	14,127	カード名義人クレジットカード番号有効期限セキュリティコード
2022/5/20	株式会社ディスコ	298,826	メールアドレス
2022/5/18	株式会社machatt	16,093	カード名義人クレジットカード番号有効期限セキュリティコード
2022/5/16	株式会社ほくせん	44,559	氏名生年月日性別電話番号住所メールアドレスログインID パスワード暗証番号口座番号
2022/5/11	株式会社しまむら	調査中	現状個人情報漏洩はないが調査中
2022/5/10	ブラザー販売株式会社	127,359	氏名生年月日性別住所メールアドレス電話番号携帯電話番号 FAX番号プロフィール画像法人情報
2022/5/10	株式会社TRiCERA	7	氏名電話番号住所
2022/4/25	宇都宮ケーブルテレビ株式会社	1,053	カード名義人クレジットカード番号有効期限セキュリティコード 3Dセキュリティコード
2022/4/15	京都駅ビル開発株式会社	4,650	氏名住所役職名電話番号メールアドレス
2022/4/11	株式会社エディオン	77,656	氏名住所電話番号荷物受取サインの画像、写真
2022/4/8	厚生労働省	27名以上	氏名会社名所属部署役職メールアドレス住所電話番号相談内容の一部
2022/4/8	株式会社大和証券グループ	調査中	調査中
2022/4/5	株式会社電通プロモーションプラス	251	氏名会社名業種職種部署名電話番号メールアドレス閲覧記事問合せ種別問い合わせ内容 BAEを知ったきっかけ興味関心ジャンル興味関心テーマ
2022/4/1	公益財団法人岡山県医師会	1,705	メールアドレス
2022/3/28	あんず合同会社	436	カード名義人クレジットカード番号有効期限セキュリティコード
2022/3/23	彩り株式会社	977	カード名義人クレジットカード番号有効期限セキュリティコード
2022/3/23	株式会社アクセス	3,360	カード名義人クレジットカード番号有効期限セキュリティコードログインID パスワード
2022/3/22	森永製菓株式会社	1,648,922	氏名住所電話番号生年月日性別メールアドレス購入履歴
2022/3/7	株式会社FLYWAY	2,763	カード名義人クレジットカード番号有効期限セキュリティコード
2022/3/4	東商株式会社	888	メールアドレス
2022/3/2	株式会社グローバルキッズ	開示なし	氏名住所電話番号メールアドレス
2022/2/28	ビーズ株式会社	23,435	メールアドレス
2022/2/28	琉球大学	287	氏名学籍番号研究室名成績レポートインターンシップ先指導教員名 3年次編入学関連情報（氏名、生年月日、学生番号、性別、出身校、認定単位）大学メールアドレス（卒業時に無効）電話番号画像データメールアドレス
2022/2/25	株式会社デジタ	36,173	メールアドレス氏名住所電話番号メール本文
2022/2/24	株式会社ACRO	103,935	カード名義人クレジットカード番号有効期限セキュリティコード
2022/2/24	東海国立大学機構名古屋大学医学部附属病院	372	患者ID 患者氏名患者生年月日患者性別患者の診断名患者の術式患者の手術日患者の術者医学部学生氏名医学部生学籍番号医学部生検査結果共同研究者及び治験関係者氏名共同研究者及び治験関係者の所属共同研究者及び治験関係者の電話番号共同研究者及び治験関係者のメールアドレス附属病院職員氏名
2022/2/21	オカ株式会社	8,721	カード名義人クレジットカード番号有効期限セキュリティコードログインID ログインパスワード氏名住所電話番号 FAX番号メールアドレス生年月日性別職業
2022/2/8	株式会社エイチ・アイ・エス	1,846	氏名性別生年月日パスポート情報
2022/1/29	株式会社日能研	280,106	メールアドレス
2022/1/25	ビバリーグレンラボラトリーズ株式会社	46,702	カード名義人クレジットカード番号有効期限セキュリティコード
2022/1/25	株式会社メタップスペイメント	2,415,750	決済情報
2022/1/24	株式会社エーワン東京	非公開	氏名年齢性別電話番号メールアドレス
2022/1/17	株式会社わかた	350	カード名義人クレジットカード番号有効期限セキュリティコード
2022/1/14	馬野化学容器株式会社	191	カード名義人クレジットカード番号有効期限セキュリティコード
2022/1/13	株式会社ジェック	約2万人	会社名氏名住所部署役職電話番号 FAX番号メールアドレス
2022/1/12	株式会社マルカン	1,152	カード名義人クレジットカード番号有効期限セキュリティコード
2022/1/11	株式会社石橋楽器店	98,635	メールアドレス
2022/1/11	株式会社立花書房	1,144	カード名義人クレジットカード番号有効期限セキュリティコード
2022/1/7	パナソニック株式会社	非公開	採用応募者関連インターンシップ関連
2021/12/24	防衛省	59	安全保障への影響を及ぼすファイル
2021/12/23	株式会社チチカカ	861	カード名義人クレジットカード番号有効期限セキュリティコード
2021/12/20	株式会社神戸物産	95	取引先情報氏名メールアドレス
2021/12/20	株式会社コーカス	1,217	カード名義人クレジットカード番号有効期限セキュリティコード
2021/12/6	株式会社DRESS DESIGN WORKS	9,656	カード名義人クレジットカード番号有効期限セキュリティコード
2021/12/6	沓間水産株式会社	652	カード名義人クレジットカード番号有効期限セキュリティコード
2021/12/6	株式会社リニカル	約2累計110,000	⽒名⽣年⽉⽇電話番号メールアドレス⽀払報酬所属職名医療機関名臨床試験⽤履歴書記載事項経営資料営業資料
2021/12/1	株式会社アヤハディオ	110	カード名義人クレジットカード番号有効期限セキュリティコード
2021/11/30	株式会社芝寿し	1,607	カード名義人クレジットカード番号有効期限セキュリティコード
2021/11/30	株式会社グラウンドワークス	17,828	カード名義人クレジットカード番号有効期限セキュリティコードログインID（メールアドレス）パスワード
2021/11/25	株式会社ヴァンドームヤマダ	2,715	カード名義人名クレジットカードクレジットカード番号有効期限セキュリティコード
2021/11/17	有限会社サンタネ	3,079	カード名義人クレジットカード番号有効期限セキュリティコードメールアドレス会員情報のパスワード IPアドレス注文日注文時間
2021/11/17	有限会社サンタネ	3079	氏名メールアドレス住所電話番号 FAX番号生年月日会員パスワード（暗号化されており復元できない状態）
2021/11/15	有限会社トコちゃんドットコム	507	カード名義人クレジットカード番号有効期限セキュリティコードログインID ログインパスワード
2021/11/15	グラントマト株式会社	349	カード名義人クレジットカード番号有効期限セキュリティコード
2021/11/10	株式会社杏林堂薬局	322	カード名義人クレジットカード番号有効期限セキュリティコード
2021/11/10	株式会社杏林堂薬局	349	氏名（仮名含む）住所電話番号メールアドレス会社名性別職業 FAX 生年月日注文情報
2021/11/10	株式会社杏林堂薬局	322	氏名電話番号注文情報
2021/11/5	理化学研究所	14,000	ID番号氏名ミドルネームメールアドレス
2021/11/4	株式会社リンクイット	6,485	カード名義人クレジットカード番号有効期限セキュリティコードログインパスワードメールアドレス
2021/11/4	株式会社ライトオン	247,600	氏名電話番号住所生年月日性別メールアドレス
2021/11/1	株式会社エンドレス	2,070	カード名義人クレジットカード番号有効期限セキュリティコード
2021/11/1	株式会社ベイシア	3,101	クレジットカード番号有効期限セキュリティコードメールアドレス氏名（仮名も含む）郵便番号住所高度に暗号化されたパスワード電話番号生年月日初回/最終購入日累計購入回数/金額注文番号支払方法購入金額受発日入金日（任意）性別、職業、FAX、注文時のお問い合わせ文
2021/11/1	株式会社ベイシア	254,207	【会員】氏名（仮名も含む）郵便番号住所メールアドレス高度に暗号化されたパスワード電話クレジットカード番号生年月日初回/最終購入日累計購入回数/金額（任意）性別、職業、FA 【ゲスト購入】氏名（仮名も含む）郵便番号住所メールアドレス電話番号注文番号支払方法購入金額受発日入金日（任意）注文時のお問い合わせ文
2021/10/28	株式会社かねた家具店	140	クレジットカード番号有効期限セキュリティコードログイン ID（メールアドレス）ログインパスワード
2021/10/27	タナックス株式会社	26	氏名郵便番号住所電話番号メールアドレスカード名義人クレジットカード番号有効期限セキュリティコード 3Dセキュアパスワード
2021/10/25	株式会社ネットタワー	301	カード名義人クレジットカード番号有効期限セキュリティコード
2021/10/22	三菱電機株式会社、三菱電機インフォメーションシステムズ株式会社	964	取引先名称住所電話番号代表者名金融機関名口座番号口座名義
2021/10/20	株式会社アイコンズ	93	カード名義人クレジットカード番号有効期限セキュリティコード
2021/10/14	株式会社クラレ	非公開	グループ従業員等の氏名会社連絡先等の個人データ
2021/10/12	フェリカポケットマーケティング株式会社	18,188	ログインID パスワード（ハッシュ化されたもの）生年月日メールアドレスポイントの付与・利用履歴郵便番号アンケート結果（居住エリア・性別・年代）
2021/10/6	株式会社メディア工房	269	氏名 ※サービス内の仮想通貨も流出可能性あり
2021/10/5	新潟県立精神医療センター	3	氏名生年月日住所職業病名
2021/9/29	株式会社スピック	9,515	メールアドレスログインパスワードカード名義人クレジットカード番号有効期限セキュリティコード
2021/9/27	有限会社エクスプローラー	206	カード名義人クレジットカード番号有効期限セキュリティコード
2021/9/16	株式会社山賀	283	カード名義人クレジットカード番号有効期限セキュリティコード
2021/9/16	サミット株式会社	非公開	氏名カナ氏名住所性別電話番号クレジットカード番号メールアドレス注文情報
2021/9/14	株式会社関谷食品	23	カード名義人クレジットカード番号有効期限セキュリティコード
2021/9/14	三立製菓株式会社	非公開	詳細なし
2021/9/7	株式会社ユナイテッド	1,131	カード名義人クレジットカード番号有効期限セキュリティコード
2021/9/7	株式会社たち吉	677	カード名義人クレジットカード番号有効期限セキュリティコード
2021/9/1	株式会社ジーアール	–	サーバーに不正アクセス
2021/8/23	株式会社コマキ楽器	1,667	カード名義人クレジットカード番号有効期限セキュリティコード
2021/8/18	ギャップインターナショナル株式会社	4,538	カード名義人クレジットカード番号有効期限セキュリティコード
2021/8/16	株式会社フクヤ	1,779	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/26	株式会社SONS-MARKET	584	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/23	KLab株式会社	2,439	メールアドレスひみつの質問と回答生年月日性別言語
2021/7/21	有限会社毎日元気	283	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/20	株式会社キャンディルデザイン	4,040	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/19	株式会社FLAVA	6,316	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/14	株式会社読売情報開発大阪	1,301	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/13	ファーストトレード株式会社	1,074	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/12	株式会社コスモス薬品	25,484	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/8	neten株式会社	2,441	カード名義人クレジットカード番号有効期限セキュリティコード
2021/7/6	株式会社ソングブックカフェ	2,365	カード名義人クレジットカード番号有効期限セキュリティコード
2021/6/24	株式会社ビズアップ総研	194	カード名義人クレジットカード番号有効期限セキュリティコード
2021/6/17	株式会社大一電化社	2,511	カード名義人クレジットカード番号有効期限セキュリティコード
2021/6/16	株式会社京都高雄倶楽部	3,877	カード名義人クレジットカード番号有効期限セキュリティコード
2021/6/14	株式会社クラウディア	8,644	カード名義人クレジットカード番号有効期限セキュリティコード
2021/6/10	株式会社日之出出版	4,544	カード名義人クレジットカード番号有効期限セキュリティコード
2021/6/9	ＪＡ高崎ハム株式会社	183	カード名義人クレジットカード番号有効期限セキュリティコード
2021/6/7	株式会社ドローム	32	カード名義人クレジットカード番号有効期限セキュリティコード
2021/5/27	株式会社黎明	2,032	カード名義人クレジットカード番号有効期限セキュリティコード
2021/5/24	株式会社ブルークレール	1,863	カード名義人クレジットカード番号有効期限セキュリティコード
2021/5/19	有限会社プラネット	2,821	カード名義人クレジットカード番号有効期限セキュリティコード
2021/5/12	株式会社高速オフセット	1469	カード名義人クレジットカード番号有効期限セキュリティコード
2021/5/12	株式会社富士ドライ	565	カード名義人クレジットカード番号有効期限セキュリティコード
2021/4/21	株式会社ゆとりの空間	4,509	カード名義人クレジットカード番号有効期限セキュリティコード
2021/4/12	株式会社異人堂	709	カード名義人クレジットカード番号有効期限セキュリティコード
2021/4/5	株式会社イシグロ	4,026	カード名義人クレジットカード番号有効期限セキュリティコード
2021/4/5	株式会社ヨシハラ	58,813	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/29	株式会社健康いきいき倶楽部	3,308	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/29	株式会社ケンコー	152	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/29	株式会社デザインX	195	クレジットカード番号有効期限セキュリティコード
2021/3/24	株式会社つゆきより	19,197	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/24	株式会社はせがわ酒店	2,865	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/23	株式会社宝仙堂	77	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/18	株式会社コダマ	10,219	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/15	株式会社京・月待庵	943	カード名義人クレジットカード番号有効期限セキュリティコード
2021/3/11	株式会社龍村美術織物	941	カード名義人クレジットカード番号有効期限セキュリティコード
2021/2/19	株式会社新日本機能食品	336	カード名義人クレジットカード番号有効期限セキュリティコード
2021/2/19	株式会社グリーンフォレスト	270	カード名義人クレジットカード番号有効期限セキュリティコード
2021/2/19	株式会社グリーンフォレスト	147	カード名義人クレジットカード番号有効期限セキュリティコード
2021/2/17	株式会社hues	536	カード名義人クレジットカード番号有効期限セキュリティコード
2021/2/8	株式会社グランバー東京ラスク	203	カード名義人クレジットカード番号有効期限セキュリティコード
2021/1/27	株式会社ダイセル	非公開	非公開
2021/1/19	株式会社柿安本店	1,293	カード名義人クレジットカード番号有効期限セキュリティコード
2021/1/18	株式会社アイビー・シー・エス	162	カード名義人クレジットカードクレジットカード番号有効期限セキュリティコード
2021/1/18	株式会社アイビー・シー・エス	48	カード名義人クレジットカード番号有効期限セキュリティコード
2021/1/16	株式会社システムファイブ	3,812	カード名義人クレジットカード番号有効期限セキュリティコード

これらの企業は、以下のような攻撃の手口で個人情報が流出しました。

SQLインジェクション
フィッシング
リスト型攻撃
Webスキミング
故意の人的ミス
過失的要素の強い人的ミス

ここからは代表的な攻撃の手口を事例とともに紹介します。

【2023年最新事例】個人情報流出の事例と原因7選

表にあるように様々な企業が個人情報漏洩事件・事故を起こしています。

なかには「え、本当に？」と疑ってしまうような事故原因もります。自社での注意の参考にしてください。

ここでは、7つの被害企業とその原因について事例と手口をご紹介いたします。

【2023年最新事例】大手企業の個人情報流出の事例と原因
トヨタ自動車株式会社	トヨタの車載情報サービス利用者215万人分の情報が漏洩（管理はトヨタコネクティッド株式会社に委託している）	クラウド環境の誤設定
株式会社SODA	同社が運営するスニーカーマーケットプレイス「SNKRDUNK」において約275万件の個人情報が漏洩	SQLインジェクション
株式会社矢野経済研究所	従業員のMicrosoftアカウントがフィッシングによる乗っ取り被害に遭い、社内外関係者の個人情報が漏洩	フィッシング
JR東日本	同社が運営する、チケット予約サイト「えきねっと」において、3,729人のアカウントに不正ログイン	リスト型攻撃
井上商事株式会社	同社が運営する「スイーツパラダイスオンラインショップ」において7,645件のクレジットカード情報が漏洩	Webスキミング
株式会社And Do ホールディング	同社子会社の従業員が退職に際して、顧客情報を不正に持ち出し、64件の個人情報が漏洩	手土産転職
株式会社JTB	クラウドサービスにて閲覧権限の設定ミスにより、最大1万1438人分の個人情報が漏洩	権限の設定ミス

それぞれ詳細を説明していきます。

事例1. トヨタ自動車株式会社：215万人分の情報が漏洩

トヨタ自動車株式会社は2023年5月12日に、車両位置や車載端末IDなどの顧客情報が漏洩した可能性があると発表しました。

実際にデータの管理をしていたのは「トヨタコネクティッド株式会社」というトヨタの関連企業です。

漏洩した可能性があるもの	トヨタが提供する法人向けサービスから収集されたドライブレコーダーで車外を撮影した映像、車載端末ID、車台番号、車両の位置情報、時刻
漏洩の規模	215万人分
漏洩の原因	人的なミスの可能性
不正の手口	クラウド環境の誤設定

※引用：トヨタ自動車株式会社

漏洩した内容は個人または、個人の自動車が特定できるようなものです。

このトヨタの情報漏洩の原因はクラウド環境の誤設定とされていますが、大企業での人的なミスが簡単に起こるとは考えづらく、不正アクセス攻撃被害の可能性も探る必要があるでしょう。

このような大規模な情報漏洩には以下のような対策が有効です。

個人情報について社内ルールの策定
社員の情報リテラシー教育
不正アクセス検知システムの導入

事例2. 株式会社SODA：「SNKRDUNK」で約275万件の個人情報が漏洩

株式会社SODAは2022年6月15日に、同社が運営するスニーカーマーケットプレイス「SNKRDUNK（スニーカーダンク）」において不正アクセスが発生したと発表しました。

漏洩した可能性があるもの	サービス登録ユーザーの氏名、生年月日、メールアドレス、住所などの詳細な個人情報
漏洩の規模	2,753,400件
漏洩の原因	SQLインジェクション
不正の手口	検索ボックスなどを介してデータベースに対して、想定しないSQL文（命令）を実行させる手口

※引用：SNKRDUNK

サービスに登録していたユーザーの氏名や生年月日、メールアドレスや住所など詳細な個人情報が約275万件漏洩しました。

同社は個人情報漏洩の原因として「不正なリクエストに対するDBデータを含めたレスポンス」を挙げています。

つまり、検索ボックスなどを介してデータベースに対して、想定しないSQL文を実行させることで不正にデータを入手されました。この手法は「SQLインジェクション」と呼ばれており、システムのセキュリティホールを狙った手口です。

このSQLインジェクションに対しては以下の対策が有効です。

SQL文を成立させないエスケープ処理を行う
脆弱性を狙った攻撃を検知するシステムの導入
脆弱性診断サービスなどの活用

事例3. 株式会社矢野経済研究所：フィッシング被害で社内外関係者の個人情報が漏洩

株式会社矢野経済研究所は2022年6月8日に、社内外関係者の個人情報について漏洩の可能性があると発表しました。

漏洩した可能性があるもの	社内外関係者の氏名、メールアドレス、件名等のメールなど
漏洩の規模	不明
漏洩の原因	フィッシング
不正の手口	企業の公式を名乗る不正者が偽のメールやSMSを送信し、そのメールやSMSから誘導された偽のログインフォームでログイン情報を入力させることで窃取する。

※引用：株式会社矢野経済研究所

同社は今回の個人情報漏洩について、従業員のフィッシング被害を原因に挙げています。

つまり、偽のサイトにてメールを送受信するためのアカウント情報を詐取されたため、関係者のメールアドレスが漏洩しました。

フィッシングは企業や個人を問わず広くターゲットにされる手法です。

興味のある方はぜひ以下記事をご覧ください。

2022.05.30

フィッシング詐欺とは？手口とそれぞれの見分け方、対策を紹介

「フィッシング詐欺とは何？」「フィッシング詐欺に遭った時の対処法を知りたい」など、フィッシング詐欺について知りたい人が増えてきています。フィッシング詐欺は、有名な企業などの偽サイトにあなたの住所や電話番号、クレジットカード情報などの個人情報...

事例4. JR東日本：「えきねっと」において、3,729人のアカウントに不正ログイン

JR東日本は2020年3月3日に、同社が運営するインターネット上で切符を予約できる「えきねっと」において3,729人のアカウントに不正ログインが行われたと発表しました。

漏洩した可能性があるもの	氏名、住所、電話番号、生年月日、メールアドレス、クレジットカード情報の一部（カード番号の下4桁、有効期限、ブランド名）、連携している交通系ICカードの番号
漏洩の規模	3,729人（うち13人については閲覧の痕跡）
漏洩の原因	リスト型攻撃
不正の手口	別サービスから流出したユーザーの認証情報を転用して、サービスへのログインを試みる手口。

※引用：JR東日本

ここでは、不正者が事前に手に入れた別サービスにおけるユーザーの認証情報をえきねっとで試行する「リスト型攻撃」が行われたと考えられます。

事例2. で紹介したフィッシングや、さまざまな事例で漏洩したユーザーの個人情報は、このような形で他の攻撃に再利用されます。

事例5. 井上商事株式会社：「スイーツパラダイスオンラインショップ」において7,645件のクレジットカード情報が漏洩

井上商事株式会社は2022年6月7日に、同社が運営する「スイーツパラダイスオンラインショップ」にて個人情報の漏洩が発生した可能性を発表しました。

漏洩した可能性があるもの	社内外関係者の氏名、メールアドレス、件名等のメールなど
漏洩の規模	7,409名
漏洩の原因	Webスキミング
不正の手口	システムの脆弱性を突いた決済アプリケーションの改ざん

※引用：スイーツパラダイス

2021年の一定期間においてクレジットカード決済を用いてオンラインショップを利用した7,409人のカード情報が漏洩しました。

ここでは、システムの脆弱性を突いた決済アプリケーションの改ざんが行われました。つまり、同ショップにて入力したクレジットカード情報が悪意を持った第三者に筒抜けである状態が続きました。

この手法は「Webスキミング」と呼ばれており、国内外を問わず様々な企業が被害にあっています。

同社は情報漏洩の把握から発表までに約半年の期間を要しており、その間も不正利用が発生していたことから対応の遅さを批判する声が集まりました。

事例6. 株式会社AndDoホールディングス：従業員が顧客情報を不正に持ち出し個人情報が漏洩

株式会社AndDoホールディングスは2022年1月18日に、個人情報の漏洩が発生した可能性を発表しました。

漏洩した可能性があるもの	顧客情報
漏洩の規模	64件
漏洩の原因	手土産転職
不正の手口	従業員による不正な持ち出し

※引用：株式会社AndDoホールディングス

株式会社AndDoホールディングスは2022年1月18日に、同社子会社の従業員が転職に際して個人情報を含む64件の顧客情報を不正に持ち出していたことを発表しました。同社は元従業員に対して刑事告訴を行い、元従業員は逮捕されました。

従業員による不正な持ち出しは多く発生しています。今回の事例のような転職に際して、転職先に顧客情報や技術情報を提供する「手土産転職」だけでなく、怨恨を理由としたケースもあります。

対策として、様々な社内ルールの制定や、社員が働きやすい環境の整備、また社員のコンプライアンス意識の向上が必要になります。

事例7. 株式会社JTB：クラウドサービスにて閲覧権限の設定ミスにより、最大1万1438人分の個人情報が漏洩

株式会社JTBは、クラウドサービスの権限設定ミスに伴う個人情報漏洩があったことを2022年10月25日に発表しました。

漏洩した可能性があるもの	組織名、氏名、電話番号、メールアドレス
漏洩の規模	11,438件
漏洩の原因	人的なミス
不正の手口	クラウドサービスの閲覧権限設定ミス

※引用：株式会社JTB

この事例では、クラウドサービスでの閲覧権限の設定ミスにより、最大1万1438人分の個人情報が漏洩しました。

JTBの地域振興事業における申請書類をアップロードするクラウドサービスにおいて、本来は自社の申請書類以外は閲覧できないはずが、担当者の設定ミスにより、事業者同士で相互に閲覧できるようになっていました。

社員の人的なミスを理由とする個人情報漏洩は他にも発生しています。

ダブルチェック体制の構築や、属人的な業務を減らすなどの対策が挙げられます。

そもそも個人情報とは？

個人情報漏洩とは、「個人情報を保有する者」および「個人情報に該当する者」の意図に反して、情報が第三者に渡ることを指します。

この個人情報として挙げられるのは

名前
生年月日
住所
血液型
性別
職業
電話番号
収入
生体情報
クレジットカード番号
クレジットカード暗証番号
金融機関情報

など「特定の個人を識別できるもの」です。

個人情報は何に使う？いつ使うの？

個人情報を取扱い使用する企業は利用目的を明確に記載することで個人情報の取り扱い、また所持をすることができます。

個人情報の使い道は企業とユーザーで異なります。

個人情報の使い道：企業の場合

企業が個人情報を取り扱う場合以下の例を挙げます。

顧客管理
名簿として販売
購入された商品の発送
メルマガ配信
最新情報の配信/送付

ここで挙げたものは一部の例で、利用目的は各企業で異なります。

個人情報の使い道：ユーザーの場合

ユーザーが個人情報を利用・企業へ提供するのは以下の場合が多いです。

商品購入
アンケート
会員登録時
ログインサイト

日常生活の中で個人情報を提供しているケースがあります。

個人情報漏洩につながってしまう原因

個人情報漏洩が発生する原因は、大きく分けて

マルウェアの巧妙化
フィッシングやスキミングなどの手口
関係者による作業ミス・誤操作・紛失

上記の3点が挙げられます。

個人情報漏洩の原因1. マルウェアの巧妙化

マルウェアとは、不正かつ有害に動作させる意図で作られたソフトウェアや悪質なコードの総称です。

このマルウェアや感染手口が年々巧妙化しています。

差出人として実在の人物を装ったり、受信者に関連のある件名で油断させたりして、悪意ある添付ファイルや不正サイトへのリンクを介しマルウェアに感染させる「標的型攻撃メール」の発生が危険視されています。

個人情報漏洩の原因2. フィッシングやスキミングなどの手口

金融機関やEC事業者、配送業者等を装った偽のメールでサイトに誘導し、個人情報やクレジットカード情報を入力させる「フィッシング」。

そして、実際の店舗でカードの磁気データを読み取られたり、カード券面を撮影されたりする「スキミング」。

この2つは不正利用の手口でもあり、情報漏洩の被害拡大に繋がっています。

以下記事でも解説していますので、ぜひ併せてご覧ください。

2020.03.27

増加するオンラインスキミングとは？その手口と被害をまとめました

ECサイトからクレジットカードの決済情報を盗み取る、オンラインスキミングという手口が発生しています。この記事ではオンラインスキミングとは何かオンラインスキミングの主な手口オンラインスキミングを防ぐために取るべき対策に...

個人情報漏洩の原因3. 関係者による作業ミス・誤操作・紛失

関係者による持ち出し、モバイル端末の紛失、作業ミス、誤操作なども個人情報漏洩の原因となっています。

仕事を持ち帰ってきて自宅で作業をするため個人情報を持ち出した事例や、メール/FAXのご送付などうっかりミスが個人情報漏洩に繋がってしまうのです。

これら個人情報漏洩・流出は、不正者が企業やユーザーの情報を抜き取る活動をしているから起こります。

では不正者はなぜ個人情報を狙うのか、捕捉してお伝えします。

補足. 不正者はなぜ個人情報を狙う？

不正者が個人情報を企業やユーザーからに盗む理由は、個人情報がお金になるからです。

不正者の間では「ダークウェブ」という通常のウェブブラウザでは閲覧することができないウェブサイト内で、個人情報が売買されています。

単純に悪用するために個人情報を盗む不正者もいますが、このような場所で情報を売買できるようになったのも不正アクセス被害が減らない原因です。

ダークウェブについて詳しく知りたい方は以下の記事を参考にしてください。

2022.05.12

ダークウェブとは？仕組みから被害対策まで徹底解説

「ダークウェブってなに？」「実際に利用することはできるの？」などと気になりますよね。ダークウェブとは匿名性が守られたウェブのことです。しかしその匿名性から、違法物品や不正に手に入れた個人情報（私たちの個人情報やログイン情報）の取引な...

企業・ユーザーに多大な影響がでる個人情報の流出

個人情報漏洩をしてしまうとユーザーの影響はもちろん、企業にも大きく影響していきます。

企業への影響

個人情報漏洩に遭った企業の影響としては、

原因の調査・対応によって人的コストが生じる
民事・刑事上の責任が発生
社会的信用の失墜
企業イメージのダウン

が挙げられます。

企業の場合は不正者に狙われた被害者というだけではなく、ユーザーの情報を漏洩してしまった加害者になり得るのがポイントです。

個人情報漏洩はプライバシー権の侵害にあたり、損害賠償の責任が発生します。

被害者から慰謝料などの損害賠償を請求される可能性も考えておかなくてはいけません。（訴訟前にお詫び金を支払う方法がとられる場合もあります）

この際の賠償金やお詫び金の額は、事件の規模によって異なります。

また、個人情報保護法の安全管理義務違反、第三者提供違反などに該当した場合は「6か月以下の懲役または30万円以下の罰金」という刑事罰が科せられます。

そして、情報漏洩してしまった場合に失うユーザーからの信頼は何よりも大きな損失です。

ユーザーへの影響

個人情報漏洩に遭った個人・保有者の影響としては、

迷惑メールやDMが届く
Webサービスのアカウントが乗っ取られる
クレジットカードや銀行口座、住所、氏名などの情報が不正利用される

といったものが挙げられます。

Webサービスのアカウントが乗っ取られた場合、それに紐づいているID・パスワードや氏名、住所、個人情報が不正者に知られてしまいます。

それらの情報はダークウェブで売買されたり、ECサイトで不正利用されたり、詐欺や架空請求に悪用されたりします。

近頃はポイントが付与され現金と同じように利用できるサービスも増えました。

そのようなサービスのアカウント情報が漏洩した場合、不正送金されてしまう可能性もあります。

また、公的機関の関係者を装って「漏洩した情報を削除をする」と言い、金銭を要求する不正者も報告されています。

ではどうしたら個人情報漏洩は防ぐことができるのかを次章でご紹介いたします。

個人情報漏洩を未然に防ぐ対策10個

冒頭でも紹介しているように2022年だけでも約100件の個人情報漏洩事件が発生しています。

これらの企業では迅速に対応できたところもありますが、多くは利用者からの信頼を落とす結果に繋がっています。

ですから、自分たちは大丈夫、などと考えず個人情報の流出を未然に防ぐ行動を早くから行っていきましょう。

企業ができる個人情報漏洩対策6つ

大量の顧客情報を保持している企業ができる個人情報漏洩対策は

セキュリティソフトの更新
Webサイトやソフトの脆弱性対策を行い、個人情報漏洩を防ぐ
個人情報流出に関する教育を行う
守秘義務に関する書面の取り交わし個人情報漏洩を防ぐ
従業員の満足度を高め、心理的要因による個人情報漏洩を防ぐ
不正アクセス検知システムの導入

上記の6つが挙げられます。

詳しく見ていきましょう。

セキュリティソフトの導入・更新

サイバー攻撃を検知できたり、Webサイトやソフトの脆弱性を診断できたり、セキュリティソフトと言っても様々です。

中には、他で漏洩した情報を使って不正者が不正アクセスを試みた際に、挙動などから異変を察知できるものもあります。

個人情報漏洩だけでなく、セキュリティ精度を高めるという点でも導入がおすすめです。運営にあったものを選びましょう。

また、導入後は定期的にアップデートを行い、常に細心の状態を保ちましょう。

Webサイトやソフトの脆弱性対策を行い、個人情報漏洩を防ぐ

不正者は運営しているWebサイトや使用しているソフトの脆弱性（セキュリティ上の問題点）を狙ってサイバー攻撃を行います。

脆弱性は基本的にサービス開始時にはない状態で公開されますが、新しいサービスが開発されたりアップデートが行われたり、インターネット上の環境が変化する中でどうしても新たに生まれてしまいます。

そのため、運営の中で必要に応じて脆弱性対策を行う必要があります。具体的にはWebサイトやソフトの脆弱性を発見・修復する不正検知サービスの導入が効果的です。

特に、WordPressなどプログラムの仕組みが公開されているオープンソースのCMSを使用している場合は注意が必要です。

その公開された情報の中から脆弱性を見つけ、Webサイトそのものにマルウェアが埋め込み、利用者が入力した情報を不正に入手する不正者もいるためです。

自社サイトへの訪問者をマルウェアの危険にさらさないためにも、CMSの最新バージョンが公開された際は、速やかにアップデートしましょう。

個人情報流出に関する教育を行う

社内のリテラシーを高めるのは必須です。

セキュリティポリシーや実施要領を定め、定期的な教育も行いましょう。

近頃は急速なテレワーク化が進んでいます。

外部で業務をする際に使用する情報の管理方法
モバイル端末やUSBメモリなど外部記憶媒体の使用有無

など、セキュリティ確保のルールを作りも同時に行いましょう。

テレワークの導入に伴うセキュリティ対策についてはこちらの記事もご覧ください。

2020.05.28

テレワーク時代における効果的なセキュリティ対策について

2018年6月29日の参院本会議において、「働き方改革関連法」が成立。その改正骨子の1つとして「時間外労働の上限規制の導入」が挙げられました。これにより生産性向上が日本企業全体の課題となっています。さらに近頃は、新型コロナウイルスの感染拡大を受け、...

守秘義務に関する書面の取り交わし個人情報漏洩を防ぐ

個人情報漏洩に関する教育の中で、守秘義務に関する書面を取り交わすことを推奨します。

業務上知り得た情報は口外せず守るべきだと考える方もいますが、必ずしも全員がそう思っているとは限りません。

入社時に書面を取り交わすことで、個人情報に対する認識を整えましょう。

万が一個人情報が漏洩した場合も、どれほど重大な事態なのか社内で共通の理解がしやすくなります。

従業員の故意的漏洩を防ぐ

また、人事に対する「プレッシャー・不満」のある従業員が、不正行為ができる会社全体の環境が悪いという理由付けで

「正当化」して内部不正をはたらいてしまう可能性もあります。

自社の情報漏洩は外部だけでなく内部から流出させてしまう危険性があるということです。

こういったことを防止するには、従業員の満足度を高める、内部からの情報流出を起こさないために社内の仕事環境を定期的に見直すなどしましょう。

不正アクセス検知システムの導入

個人情報漏洩は被害が起こってからでは遅く、個人だけでなく企業にも多くの影響を及ぼします。

これまで紹介したように個人情報漏洩が発生すると、サービスの評判を落としたり、利用者自体を減らしたりとマイナスな可能性が発生します。

自社のシステムで不正者に狙われていないか・不正アクセスを未然に防ぎたい、等お考えであれば、

当サイトを運営するかっこ株式会社が開発・提供する「O-MOTION」までご相談ください。

先着5社限定のトライアルキャンペーン受付中！
O-MOTIONの資料DLはこちら

個人でできる個人情報漏洩対策4つ

企業が個人情報漏洩対策を考えることはもちろん、私たちユーザーも個人情報漏洩対策について考え、自己防衛が大切になっていきます。

不審なウェブサイトで個人情報の入力をしない
二要素認証を利用する
セキュリティソフトを導入・定期的な更新を行う
パスワードの使いまわしをしない

個人ができる個人情報漏洩対策として上記の4つを挙げます。

それぞれ詳しく解説していきます。

不審なウェブサイトで個人情報の入力をしない

公式サイトではなかったり、日本語以外で作られているような不審なウェブサイトで個人情報の入力はしないでください。

このようなサイトへの誘導は、

チェーンメール
ネットリテラシーの低い知人からの紹介

などがあります。

不正者は金融機関や大手企業を装ってユーザー（無作為）にメールを送付します。

そこに添付されているURLにユーザーがアクセスし、個人情報を入力してしまうことにより個人情報漏洩に繋がります。

また、ネットリテラシーの低い知人から「〇〇がサイトで半額セールしてるよ！」などと不審なウェブサイトへ誘導されてしまう事があります。

メールや、紹介されたURLからアクセスするのではなく、公式HPから嘘か本当かの確認とアクセスをするように心がけましょう。

二要素認証を利用する

二要素認証を推奨されるサイトでは必ず、二要素認証の設定を行いましょう。

二要素認証の設定を行うことにより、不正者がIDやパスワードを不正に入手できたとしても、生成器に送付されるワンタイムパスワードを不正者は入手できないためログインに失敗します。

二要素認証について、詳しく知りたい方は以下のページを参考にしてください。

2021.07.02

二要素認証とは？二段階認証との違いや活用事例、3つの要素を解説！

「二要素認証について詳しく知りたい」「二要素認証の活用事例について知りたい」とお悩みではありませんか。二要素認証とは、本人確認の方法のひとつです。より正確に本人認証を行えるため、不正アクセスの防止効果が期待されています。とはいえ...

セキュリティソフトの導入と定期的な更新を行う

自分で自分の個人情報を守るためには、使っているPCやモバイルのデバイスにセキュリティソフトを導入することをおすすめします。

これによって、フリーWi-Fiなどのネットワークからの不正アクセスを検知することができたり、

身に覚えのないファイルのアップロードの記録を管理したりすることができます。

ですので、特に自宅以外で仕事・作業をする方はPC・モバイルデバイスにセキュリティソフトを入れましょう。

パスワードの使いまわしをしない

みなさん、普段から利用するパスワードは使いまわしていることが一般的だと思います。

ですが、パスワードを使いまわしをすることにより、どこかのサイト・サービスからID/パスワードが漏洩した際に

他サービスにも不正アクセスされ被害がさらに広がる可能性があるのです。

なので個人情報を守るうえで、パスワードは使いまわすよりも各サイト・サービスごとに異なるものにするのがベストです。

各サイト・サービスごとに複雑なパスワードを設定すると忘れる可能性があるので、

携帯のメモ帳機能やパスワード管理ツールなどを使って自分でも忘れないように保管しておきましょう。

紙にメモをするのは、簡単に紛失する可能性があるのでやめましょう。

まとめ

以上、個人情報の漏洩事件についてや、個人情報の守り方などをお伝えしましたがいかがでしたか？

個人情報漏洩事件を起こしてしまった場合、その企業等には損害賠償金の請求だけではなく、ユーザーからの信頼も失うことになります。

また、いち個人としても自分の個人情報は自分で守るために変なサイトは見ない（上記に乗ずる）など、安全な情報端末の操作を行いましょう。

不正者は、常に個人情報を狙い続けているため自社のサービスを最適な不正対策で守ることに加え、

近年の不正者の動向を追うためにも個人情報漏洩の事件には注目していきましょう。

先着5社限定のトライアルキャンペーン受付中！
O-MOTIONの資料DLはこちら

記事監修

かっこ株式会社　O-MOTION事業部長川口祐介

決済事業会社を経てかっこ株式会社入社。決済コンサルタントとして大手信販会社の新規事業立ち上げを実現した後、不正アクセス検知サービス『O-MOTION』の立ち上げに参画。事業責任者として、マーケティング・営業を中心に事業全体を統括。

オーソリ確保後に返金される6つのケースや返金されない場合に取るべき対応を紹介

チャージバックの申請方法を解説！増加するチャージバックに悩むEC事業者へのアドバイスも

ピックアップ記事

不正アクセス
なりすましとは？定義や4つの手口、5つの事例、対策方法を解説
「なりすましとは、そもそもなんだろう」「手口や被害に遭わない方法を…
不正アクセス
【見本あり】ネットショップの詐欺サイトとは？見分け方・被害を防ぐ対策
ネットショップの普及に比例するように、詐欺サイトによる被害が増えていま…
不正アクセス
不正アクセスにより企業が被る悪影響7つ！3つの対策も解説
「不正アクセス被害に遭うとどんな影響があるのか」「不正アクセスの被…
ニュース・業界動向
約1億円の利益を出した容疑者を摘発｜カード情報を不正利用し高額電化製品を購入・換金
他者のクレジットカード情報を不正利用したとして、私電磁的記録不正作出・…
不正検知・ノウハウ
【QR決済の動向】QRコード決済は今後も増加が見込める形に
日本政府はコード決済を含むキャッシュレス決済を推進しています。…
不正アクセス
富士通の不正アクセスは防げたのか？情報漏えいの防止策も併せて解説
「富士通株式会社」は、2021年8月11日に不正アクセスによって情報漏…

〜Web不正検知やセキュリティに関わる最新情報、ノウハウを配信〜