2023年の情報流出事例

2023年に公表された情報流出・漏えい事例を、公表日の新しい順に掲載しています。（全26件）

月別の件数

• 2023年10月 8件
• 2023年11月 9件
• 2023年12月 9件

• 2023年12月29日公表 株式会社近大アシスト 影響: 270件（メールデータを抜き取られた263名分と、閲覧された可能性のある7名分の合計）
  社員メールアカウントへの不正ログインによる個人情報流出
  不正アクセス 氏名 電話番号 メールアドレス 住所
• 2023年12月22日公表 株式会社パソナ 影響: 110,000件（採択者約7万5千者・約11万人分の情報を保存・閲覧。何らかのファイルが持ち出された痕跡を探知したが、個人情報かどうか、実際に個人情報が持ち出されたかは不明）
  事業再構築補助金事務局の元派遣社員による情報持ち出しの疑い
  内部不正・持ち出し 氏名 メールアドレス 取引先・業務情報
• 2023年12月22日公表 京都市立芸術大学 影響: 非公表・不明
  日本伝統音楽研究センターのウェブサイトへの不正アクセス
  不正アクセス メールアドレス
• 2023年12月21日公表 パナソニック コネクト株式会社 影響: 非公表・不明
  アビオニクス事業の従業員情報に影響する不正アクセス
  不正アクセス 氏名 電話番号 口座情報 従業員情報
• 2023年12月19日公表 東邦ガス株式会社 影響: 601,471件（共同利用の範囲外の会社からアクセス可能だった件数）
  顧客の電気契約情報へのアクセス権限設定誤り
  設定ミス・公開範囲の誤り 氏名 住所
• 2023年12月18日公表 株式会社Y4.com 影響: 1,014件（健診データ93名、一括集計ファイル937名（公表上の合計1,014名））
  健康管理アプリ運営会社への不正アクセスで健診データ流出
  不正アクセス 氏名 住所 電話番号 性別
• 2023年12月15日公表 TOPPAN株式会社 影響: 38,269件（閲覧・取得された可能性のある個人情報数）
  IT導入補助金2023後期事務局サイトから登録情報が閲覧・取得
  設定ミス・公開範囲の誤り 氏名 メールアドレス 取引先・業務情報
• 2023年12月7日公表 株式会社徳岡 影響: 974件（対象顧客974名（クレジットカード情報は1,755件が漏えいの可能性））
  ワイン通販サイトへの不正アクセスによるカード情報漏えい
  不正アクセス クレジットカード情報 氏名 住所 電話番号
• 2023年12月7日公表 株式会社エイチーム 影響: 935,779件（閲覧可能だった可能性のある人数（第1報時点では延べ約96万件））
  Googleドライブの共有設定誤りによる個人情報の閲覧可能状態
  設定ミス・公開範囲の誤り 氏名 メールアドレス 従業員情報 その他
• 2023年11月27日公表 LINEヤフー株式会社 影響: 519,506件（ユーザー302,980件・取引先86,211件・従業者等130,315件の合計（2024年2月14日の最終報時点））
  NAVER Cloud経由の不正アクセスでユーザー・取引先等の情報漏えい
  委託先起因 氏名 メールアドレス 従業員情報 取引先・業務情報
• 2023年11月22日公表 JCOM株式会社 影響: 231,941件（J:COM顧客226,832件（氏名）とケーブルテレビ事業者の顧客5,109件（氏名・メールアドレス）の合計）
  メッシュWi-Fi提供元の提携先アプリへの不正アクセスで顧客情報漏えい
  委託先起因 氏名 メールアドレス
• 2023年11月17日公表 東海大学 影響: 440件（面談を申し込んだ440名分（学生の氏名・学生証番号を含む））
  保護者向け個別面談の申込情報を授業支援システムに誤掲載
  設定ミス・公開範囲の誤り 氏名 メールアドレス 電話番号 児童・生徒・学生情報
• 2023年11月17日公表 独立行政法人日本学術振興会 影響: 1,272件（研究者交流事業関係者391名・行事や会議の参加者569名・役職員312名の合計）
  ファイル転送サービスProselfへの不正アクセスで関係者情報漏えい
  不正アクセス 氏名 メールアドレス 従業員情報 その他
• 2023年11月16日公表 ヤマハ発動機株式会社 影響: 非公表・不明
  フィリピン子会社へのランサムウェア攻撃で社員情報の一部が流出
  ランサムウェア 従業員情報
• 2023年11月11日公表 株式会社Geolocation Technology 影響: 106件（閲覧のおそれがある応募者数（第1報の108名から重複2名を除外））
  採用応募フォームの設定不備で応募者の履歴書等が閲覧可能に
  設定ミス・公開範囲の誤り その他
• 2023年11月7日公表 OLTA株式会社 影響: 6,501件（同時ログインを行った可能性がある最大アカウント数の推定。実際に閲覧された数はログがなく確認困難）
  クラウド請求書INVOYで同時ログイン時に他ユーザー情報が表示
  その他 メールアドレス その他
• 2023年11月3日公表 三重県 影響: 57件
  環境学習情報センターの講座受講者へのメールCC誤送信
  誤送信・誤送付 メールアドレス
• 2023年11月2日公表 一般社団法人共同通信社 影響: 4,313件（漏えいの恐れ（外部流出の明確な証拠は見つかっていないが可能性を否定できないとして公表））
  サーバーへの不正アクセスで職員等4313人の個人情報漏えいの恐れ
  不正アクセス 氏名 メールアドレス ID・パスワード 従業員情報
• 2023年10月30日公表 東京海上日動火災保険株式会社 影響: 件数は非公表（初回公表の対象は統括代理店213店ほか）
  保険代理店向けシステムの参照範囲設定誤りによる情報漏えい
  設定ミス・公開範囲の誤り 氏名 住所 電話番号 メールアドレス
• 2023年10月30日公表 国立研究開発法人国立環境研究所 影響: 非公表・不明
  オンラインストレージ「Proself」への不正アクセス
  不正アクセス 氏名 メールアドレス 従業員情報
• 2023年10月26日公表 株式会社TVer 影響: 220,620件（延べ220,620件（重複あり。初報時点の個人情報該当は約8.9万件））
  アプリ不具合でオプトアウト設定が書き換わりデータを外部提供
  その他 生年月日 性別 その他
• 2023年10月26日公表 株式会社一休 影響: 非公表・不明
  一休.com等で顧客情報をエラー検知の委託先へ誤送信
  設定ミス・公開範囲の誤り 氏名 住所 電話番号 メールアドレス
• 2023年10月24日公表 東京大学 影響: 4,341件（個人情報等の合計4,341件（学生成績・試験問題24件、教員評価30件を含む））
  教員PCが標的型メールでマルウェア感染し情報流出の可能性
  マルウェア感染 氏名 住所 電話番号 メールアドレス
• 2023年10月18日公表 カシオ計算機株式会社 影響: 126,970件（国内91,921件（個人と1,108教育機関）、海外35,049件（148の国と地域）の合計）
  学習アプリ「ClassPad.net」開発環境への不正アクセス
  不正アクセス 氏名 メールアドレス 児童・生徒・学生情報 購入・利用履歴
• 2023年10月17日公表 NTTビジネスソリューションズ株式会社 影響: 9,280,000件（委託元69団体・約928万件（当初公表は59団体・約900万件））
  コールセンターシステムから元派遣社員が顧客情報を持ち出し
  内部不正・持ち出し 氏名 住所 電話番号 生年月日
• 2023年10月4日公表 東日本高速道路株式会社 影響: 非公表・不明
  ETC利用照会サービスへの不正ログイン
  不正アクセス メールアドレス ID・パスワード その他

掲載内容は各企業・団体の公式発表（公表時点）を基に当サイトが要約したものです。 詳細・最新情報は各事例ページの公式発表リンクからご確認ください。