事件の一覧
委託先経由の漏えいの事件
業務の委託先・取引先を経由して情報が漏えいした事件を並べています。自社が預けた個人情報や業務データが含まれていないかを、委託先に確かめたい方向けです。事件ごとに、確認の質問票と、お客様へのお知らせ文の下書きを用意しています。
8 件中 1〜8 件(新しい順)
- 公表で確認
委託先の認証情報を使われクラウドストレージから顧客情報が漏えい
- 公表で確認
問い合わせ管理の委託先サーバーへの不正アクセスで証券会社・鉄道会社の顧客情報が漏えいのおそれ
- 一部確認中
VPNアカウントを悪用され、委託先ITベンダーがランサムウェア被害
- 公表で確認
ISP向けメール基盤の第三者製ソフトの脆弱性で約1,223万件のメールアドレスが漏えい
- 一部確認中
自治体の委託先ITベンダーがランサム被害、職員・住民の個人情報に漏えいのおそれ
- 一部確認中
分析ツール事業者経由の API 利用者情報の漏えい
- 一部確認中
CRM 連携アプリの外部接続での不審な活動(連携トークンの一時失効)
- 公表で確認
大学のネットワーク保守委託先がランサム被害、持ち帰りデータから最大19万人分
次の事件のレポートを受け取る
無料で登録する登録すると、新しい事件のレポートが会員ページに届き、メールでお知らせします。
レポートのない脆弱性も含め、米国 CISA が悪用を確認したものは悪用が確認された脆弱性の一覧で、製品・深刻度・対応期限と原典を確かめられます。
事件ごとの当事者・公的機関の発表と報道へのリンクは最近の報道と発表にまとめています。
新しく公開した事件は、Atom フィード(/incidents/feed.xml)でも受け取れます。RSS リーダーや、Slack・Teams の RSS の取り込みに URL を登録してください(登録は不要)。