シンク・エンジニアリング

当社におけるセキュリティインシデントの発⽣について

以下内容のインシデント情報（情報源:シンク・エンジニアリング公式発表）が公表されました。

• 1. 判明日:
  • 2025.1.4
• 2. 現 状:
  • 外部の第三者によりサイバー攻撃を受け、複数のサーバ内ファイルが暗号化されるランサムウェア被害が発⽣。
• 3. 影 響:
  • データ漏洩や範囲を明確に特定する事が出来ていない状況。
• 4. 今 後:
  • 社内で対策本部を設置し、外部専⾨家の助⾔を受けながら、影響の範囲等の調査と復旧への対応中。

LINEヤフー

LINE VOOM（ブラウザ版）の投稿閲覧ページにおける誤表示のお知らせとお詫び

以下内容のインシデント情報（情報源:LINEヤフー公式発表）が公表されました。

• 1. 判明日:
  • 2024.11.5
• 2. 現 状:
  • LINE VOOM（ブラウザ版）の投稿閲覧ページにおいて、投稿動画が表示される代わりに、投稿したユーザーおよび投稿コンテンツに関する情報、ならびに当該投稿を直前に閲覧したユーザーの情報を文字列として、誤表示することがある事象が発生していた。
  • 公開範囲を限定した投稿について、同様の情報が、公開範囲として指定されているユーザー以外のユーザーに、誤表示することがある事象が発生していた。
  •  現在、投稿閲覧ページにおける誤表示(本事象)は解消済み。
• 3. 影 響:
  • ＜発生期間＞ 
  • 2024年9月22日（日）20時ごろ〜2024年9月26日（木）15時20分
  • 2024年11月3日（日）8時18分〜2024年11月5日（火）17時12分
  • ＜誤って表示された情報＞ 
  • 当該投稿を投稿したユーザーの情報
  • 当該投稿を直前に閲覧したユーザーの情報
  • 投稿に関する情報
• 4. 今 後:
  • 閲覧可能なユーザーを制限した限定公開の投稿内容についても第三者より閲覧可能な状態であったため、今後投稿に関連したメッセージなどを受信する可能性がある。

中沢乳業

ランサムウエア攻撃に関するお知らせとお詫び

以下内容のインシデント情報（情報源:中沢乳業公式発表）が公表されました。

• 1. 判明日:
  • 2025.1.6
• 2. 現 状:
  • サーバー等に対し第三者による不正アクセスを受け、ランサムウエア攻撃による被害が発生。
• 3. 影 響:
  • 個人データが影響範囲に含まれる可能性。
• 4. 今 後:
  • 外部専門家の助言のもと、復旧を最優先に対応中。

シャトレーゼホールディングス

シャトレーゼホテル長野における「Booking.com」管理システムへの不正アクセスによる個人情報漏洩と フィッシングサイトに誘導するメッセージの配信についてのお詫びとお知らせ 「あくまで今回の事例は「Booking.com経由」して予約したお客様のみ漏洩の事実が判明しております。」

広島県

「国際平和拠点ひろしま」ウェブサイトの不正アクセスについて 「不正アクセスによりページが改ざんされているため、ウェブサイトを停止」

ユニティー・ワン

ロイヤルツインホテル京都八条口 不正アクセスによるフィッシングサイトへ誘導するメッセージの配信についてのお詫びとお知らせ 「予約情報管理システム（以下、管理システム）が不正アクセスを受け、Booking.com社を通して当ホテルに予約された一部のお客様に対し、フィッシングサイトへ誘導するメッセージが配信された」

Welleg

弊社インスタグラムアカウントの乗っ取りおよび個人情報漏えいの可能性について 「今回の不正アクセスにより、弊社アカウント内でDM機能を通じて一部の個人情報が第三者に閲覧された可能性」

日揮ユニバーサル

当社におけるセキュリティインシデントの発生について 「当社の一部サーバー内の電子データが暗号化される被害が発生していること及び漏洩の可能性」

マルカイコーポレーション

不正アクセスによるランサムウエア感染被害のお詫びとご報告 ZIPPO 「オンラインショップおよび修理サービスを含む当社を運営するシステムが使用不可能になり」

北こぶし知床 ホテル＆リゾート

宿泊施設の予約・販売管理システムへの不正アクセスの可能性についてのお詫びとお知らせ 「予約・販売管理システムにおいて当施設のログインID 及びパスワードを第三者が不正にログイン操作を行い、オンライン予約サイトから宿泊予約した一部のお客様のご予約情報に対して不正アクセスを行った疑い」

知床 夕陽のあたる家 ONSEN HOSTEL

宿泊施設の予約・販売管理システムへの不正アクセスの可能性についてのお詫びとお知らせ 「委託先へ預けている個人データに対して不正アクセスがあり、一部の個人データがCSV 出力されたことが確認されました。（個人データに対して不正アクセスが確認されました。）」

旭タンカー

当社へのランサムウェア攻撃に関するご報告と対応措置について 「この攻撃により、社内システムが利用できなくなり、一部の業務に支障を来している状況」

KIKI知床 ナチュラルリゾート

宿泊施設の予約・販売管理システムへの不正アクセスの可能性についてのお詫びとお知らせ 「委託先へ預けている個人データに対して不正アクセスがあり、一部の個人データがCSV出力された」

フジクラ

当社ネットワークへの不正アクセスについて 「ネットワーク保守・監視用 VPN 装置を通じて、当社の情報ネットワークが外部からの不正なアクセスを受けた」

ワイス・ワイス

サイバー攻撃を受けたことによる お客様情報等の外部漏えいの可能性について 「11月20日、ランサムウェアに感染し、当該システム内のデータが暗号化されアクセス不可能な状態になった」

イトーキ

業務委託先への不正アクセスについて 「PCキッティング作業を委託しておりました事業者の再々委託先が不正アクセスの被害」

444

不正アクセスによる個人情報流出に関するお詫びとお知らせ　「本番データベースのデータを開発用途に利用しており、開発用サーバーのアクセス制御設定に不備があったため、外部から開発用サーバーに対し攻撃者による不正侵入を受けました」

TCC Japan

ご利用者様情報保護に関するご報告とお詫び 「第三者による不正アクセスがあり、不正なファイルがサーバーにアップロードされました」

赤穂市

教育委員会におけるコンピュータウイルス感染について 「ランサムウェアによりサーバ内に保存されているデータの一部が暗号化」「サーバには小中学校の児童生徒の個人情報が保存」

日清紡ホールディングス

不正アクセスによる個人情報漏えいのおそれについて 「何らかの方法で認証情報を窃取した第三者が当社の社内ネットワークへ不正アクセス」