株式会社LEAN BODY
440,000 件社内で利用していた分析ツール「Metabase」の脆弱性が悪用され、第三者が同ツールに不正アクセスし、同社データベースから退会者を含む顧客情報を取得したことを確認した。
公表日
に公表された情報漏洩
- 公表された事案
- 4件
- 漏洩件数の合計
- 441,522件
- 委託先経由
- 1件
-
-
あいの風とやま鉄道株式会社
1,409 件観光列車「一万三千尺物語」座席管理システム
観光列車「一万三千尺物語」の座席管理システムが9月2日から8日にかけて複数回の不正アクセスを受け、利用客や予約客1,409人分の氏名・住所・電話番号・メールアドレスが漏えいしたおそれがある。身に覚えのない予約の取り消しなどから発覚した。クレジットカード情報は別会社のシステムで処理しており対象外。
-
島田市
113 件令和4年度職員採用試験（Web動画による選考） / 採用管理プラットフォーム「ApplyNow」
島田市は、2022年度の職員採用試験（Web動画による選考）で利用したApplyNowの採用管理システムが第三者による不正アクセスを受け、申込者の個人情報が漏えいした可能性があると9月15日に発表した。市が同システムを利用したのは2022年度のみで、9月14日に事業者から連絡を受けた。10月7日の続報で、事業者から外部への漏えいが報告されたとして、一般事務（大学卒）一次試験の申込者等113件の氏名（漢字・カナ）、電話番号、メールアドレス、生年月日、電子申請の受付番号と、市役所側のユーザー名、パスワード、メールアドレス、権限が漏えいしたと公表した。同社への不正アクセスはデータ分析ツールの脆弱性を悪用したもので、面接動画データは別の保管領域にあり対象外とされる。
-
株式会社小田原エンジニアリング
件数不明ドイツ子会社に出向中の従業員のメールアカウントが2026年3月27日から8月31日まで不正アクセスを受け、取引先担当者の個人情報を含むメール約3,500通が閲覧された。攻撃者は従業員になりすまして入金を指示するメールを送り、一部の取引先に金銭的な被害が出た。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。