ゆめさくセキュリティ事例データベース
実際に
業種と年でもっと絞る
当てはまる事例 41 件
-
2025年10月19日日本・小売・
EC・ 物流 アスクル ランサムウェア
被害 委託先の
管理者 アカウントだけ 多要素認証の 例外にしていて、 物流が 全面 停止した 学べるレッスン 1-5 認証の仕組み4-3 インシデント対応4-2 検知の決まりの設計1-6 名前解決と信頼の境目
出典 2 件、2026年10月24日に確かめた
-
2025年9月29日日本・製造 (飲料・
食品) アサヒグループ ランサムウェア
被害 管理者権限を
奪われ侵入に 気づけず、 受注・ 出荷と 相談窓口が 止まった 学べるレッスン 1-5 認証の仕組み3-3 権限昇格4-2 検知の決まりの設計4-3 インシデント対応
出典 6 件、2026年10月24日に確かめた
-
2024年7月19日海外・セキュリティソフト (エンドポイント
検知) CrowdStrike センサー
更新配布障害 検証を
すり抜けた 設定ファイルの 配布で 世界中の Windowsが 一斉に 止まった 学べるレッスン 4-3 インシデント対応4-2 検知の決まりの設計5-1 安全な開発の流れ5-2 供給網のリスク
出典 4 件、2026年10月24日に確かめた
-
2024年6月8日日本・出版
・ メディア・ Web サービス KADOKAWA
グループ ランサムウェア 被害 フィッシングで
奪われた 従業員の アカウントから 侵入され、 ニコニコが 長期停止した 学べるレッスン 1-5 認証の仕組み4-3 インシデント対応4-4 証拠の調べ方の基礎
出典 4 件、2026年10月24日に確かめた
-
2024年5月31日日本・暗号資産交換業
DMM Bitcoin ビットコイン
不正流出事件 ウォレット管理を
委託した 外部 企業が 標的型攻撃を 受け482億円相当の BTCが 流出した 学べるレッスン 5-2 供給網のリスク2-4 認可の設計4-3 インシデント対応4-4 証拠の調べ方の基礎
出典 9 件、2026年10月24日に確かめた
-
2024年5月26日日本・情報処理・
印刷 (受託業務) イセトー ランサムウェア
被害 VPNから
侵入され、 消すべき 帳票 データを 残していた ため流出した 学べるレッスン 1-5 認証の仕組み1-6 名前解決と信頼の境目5-2 供給網のリスク
出典 6 件、2026年10月24日に確かめた
-
2024年2月21日海外・医療 (診療報酬の
請求と 支払いの処理) Change Healthcare の
ランサムウェア 被害 多要素認証の
ない 遠隔ポータルに 侵入され、 全米の 医療請求処理が 止まった 学べるレッスン 1-5 認証の仕組み4-2 検知の決まりの設計4-3 インシデント対応5-2 供給網のリスク
出典 7 件、2026年10月24日に確かめた
-
2023年10月17日日本・通信
・ インターネットサービス LINE
ヤフー 不正 アクセスに よる 情報漏えい 委託先PCの
感染を 起点に、 NAVERとの 共通認証基盤と 広い ネット接続を 通じて 社内へ 侵入された 学べるレッスン 5-2 供給網のリスク1-5 認証の仕組み1-6 名前解決と信頼の境目3-4 横への広がりと認証情報2-4 認可の設計
出典 8 件、2026年10月24日に確かめた
-
2023年10月1日海外・個人向け
遺伝子検査・ 系譜 サービス 23andMe 使い
回しパスワードの 乗っ取り被害 使い
回しパスワードの 乗っ取りで、 DNA血縁機能を 通じ 約700万人分の 情報が漏れた 学べるレッスン 1-5 認証の仕組み4-2 検知の決まりの設計4-3 インシデント対応4-1 記録の設計
出典 3 件、2026年10月24日に確かめた
-
2023年8月8日海外・警察
北アイルランド
警察 隠しシートからの 全職 員名簿流出 隠しシートの
削除漏れで、 FOI 開示資料から 全警察官・ 職員の 名簿が 流出した 学べるレッスン 4-3 インシデント対応5-3 法務と倫理
出典 3 件、2026年10月24日に確かめた
-
2023年7月13日日本・通信・
コールセンター 業務受託 NTT
西日本 グループ 委託先元派遣社員に よる 顧客情報の 不正持ち出し コールセンター
委託先の 元派遣社員が 10年が かりで 顧客情報928万件を 持ち 出し 名簿業者に 売った 学べるレッスン 2-4 認可の設計4-2 検知の決まりの設計4-1 記録の設計4-3 インシデント対応
出典 6 件、2026年10月24日に確かめた
-
2023年7月4日日本・港湾・
物流 名古屋港統一
ターミナルシステム (NUTS) ランサムウェア 被害 保守用VPNに
IP制限が なく 脆弱性も 未対応で、 港の 全ターミナルが 止まった 学べるレッスン 1-5 認証の仕組み1-6 名前解決と信頼の境目4-1 記録の設計4-3 インシデント対応
出典 5 件、2026年10月24日に確かめた
-
2023年6月15日海外・クラウドメール・
認証基盤 Storm-0558 に
よる Microsoft Exchange Online 侵入 2016年発行の
署名鍵が 期限切れにならず 残り、 個人向けの 鍵で 企業の メールが 読める 不具合があった 学べるレッスン 1-2 暗号とその失敗1-3 ハッシュ、改ざん検知の符号、署名3-5 クラウドの攻撃の経路
出典 1 件、2026年10月24日に確かめた
-
2023年5月28日海外・ソフトウェア (ファイル
転送製品) と その 利用組織 MOVEit Transfer の
脆弱性の 大規模悪用 ファイル
転送製品の 未知の SQL インジェクションを 突かれ、 多くの 利用組織の データが 盗まれた 学べるレッスン 2-1 SQL インジェクション5-2 供給網のリスク4-2 検知の決まりの設計4-3 インシデント対応
出典 4 件、2026年10月24日に確かめた
-
2023年5月12日日本・自動車
トヨタ コネクティッドサービスの
車両 データ 公開状態事案 委託先の
クラウドの 設定の 誤りで 車両データが 約10年間外部から 見える 状態にあった 学べるレッスン 3-5 クラウドの攻撃の経路4-3 インシデント対応5-2 供給網のリスク
出典 4 件、2026年10月24日に確かめた
-
2022年10月31日日本・医療
大阪急性期・
総合医療 センター ランサムウェア 被害 給食事業者の
保守用VPNから 侵入され、 共通パスワードで 病院の サーバーを 乗っ取られた 学べるレッスン 1-5 認証の仕組み3-3 権限昇格1-6 名前解決と信頼の境目4-3 インシデント対応
出典 2 件、2026年10月24日に確かめた
-
2022年9月22日海外・通信 (携帯電話・
固定通信) Optus 個人情報流出
社外に
公開された サイトが 社内 データベースと 連動する 部分の 認可が 不十分で、 数百万人分の 情報に 不正 アクセスされた 学べるレッスン 2-4 認可の設計4-2 検知の決まりの設計4-3 インシデント対応
出典 4 件、2026年10月24日に確かめた
-
2022年6月22日日本・地方自治体
尼崎市 全市民情報
USB メモリー 紛失事案 委託先が
無断で 再々 委託した 従業員が 全市民の 個人情報入りUSBを 持ち出し酔って 紛失した 学べるレッスン 2-4 認可の設計4-3 インシデント対応4-1 記録の設計5-3 法務と倫理
出典 6 件、2026年10月24日に確かめた
-
2022年1月25日日本・決済代行業
メタップスペイメント 決済
データ 漏えい 事案 加盟店向けアプリの
SQL インジェクションなど 複合攻撃で 決済データが 流出した 学べるレッスン 2-1 SQL インジェクション1-5 認証の仕組み4-2 検知の決まりの設計4-3 インシデント対応
出典 2 件、2026年10月24日に確かめた
-
2021年12月16日日本・大学の
情報基盤 (学術情報メディアセンター) 京都大学
スーパーコンピュータ バックアップ 消失事故 委託先の
更新作業の 手順の 誤りで、 スパコンの 研究 データ 約77TBが 消えた 学べるレッスン 5-2 供給網のリスク4-3 インシデント対応
出典 2 件、2026年10月24日に確かめた
-
2021年11月24日海外・ソフトウェア部
品 (Java の ログ 出力 ライブラリ) Log4Shell (Apache Log4j の
脆弱性) 広く
組み込まれた ログの 部品に 欠陥が あり、 どこに 入っているか 誰も 分からなかった 学べるレッスン 5-2 供給網のリスク5-1 安全な開発の流れ4-3 インシデント対応4-2 検知の決まりの設計
出典 5 件、2026年10月24日に確かめた
-
2021年10月31日日本・病院 (公立)
つるぎ
町立半田病院 ランサムウェア 被害 VPN装置の
既知の 脆弱性が 放置され、 電子カルテが 暗号化され2か 月以上 診療が 止まった 学べるレッスン 1-6 名前解決と信頼の境目1-5 認証の仕組み4-2 検知の決まりの設計3-4 横への広がりと認証情報4-3 インシデント対応
出典 2 件、2026年10月24日に確かめた
-
2021年7月2日海外・リモート
監視管理 (RMM) ソフトウェア Kaseya VSA サプライチェーン型
ランサムウェア 攻撃 MSP
向け 統合管理 ソフトVSAの 脆弱性を 突かれ、 正規の 配信の 仕組みで 世界中の 顧客に ランサムウェアが 配られた 学べるレッスン 5-2 供給網のリスク1-5 認証の仕組み4-2 検知の決まりの設計4-3 インシデント対応
出典 6 件、2026年10月24日に確かめた
-
2021年5月7日海外・エネルギー (燃料
パイプライン) Colonial Pipeline の
ランサムウェア 被害 使われていないはずの
古い VPNが 単要素の パスワードだけで 通り、 全線の 停止に至った 学べるレッスン 1-5 認証の仕組み4-3 インシデント対応1-6 名前解決と信頼の境目
出典 5 件、2026年10月24日に確かめた
-
2021年5月6日日本・IT
サービス・ システム インテグレーション 富士通 ProjectWEB 不正
アクセス 情報共有ツールの
脆弱性と 認証情報窃取で 侵入、 142の 顧客と 官公庁に波及 学べるレッスン 5-2 供給網のリスク1-5 認証の仕組み4-2 検知の決まりの設計4-3 インシデント対応
出典 7 件、2026年10月24日に確かめた
-
2021年1月6日日本・都道府県 (保健医療行政)
福岡県 新型コロ
ナ陽性者情報の 誤送信に よる漏えい 似た
アドレスへの メール誤送信と アクセス制限の 不備で 陽性者約9500人分が 閲覧可能に 学べるレッスン 3-5 クラウドの攻撃の経路4-3 インシデント対応
出典 1 件、2026年10月24日に確かめた
-
2020年12月12日海外・IT 管理
ソフトウェアと その 利用組織 (政府機関、 重要インフラ、 民間企業) SolarWinds Orion の
サプライチェーン 侵害 製品の
ビルド環境に 不正な コードを 混ぜられ、 正規の 署名つきの 更新として 顧客に 配られた 学べるレッスン 5-2 供給網のリスク5-1 安全な開発の流れ1-3 ハッシュ、改ざん検知の符号、署名4-2 検知の決まりの設計
出典 7 件、2026年10月24日に確かめた
-
2020年7月15日海外・ソーシャルメディア
Twitter 社内
ツール 乗っ 取りに よる 著名 アカウント 不正操作 ITサポートを
装う 電話で 社員を 騙し、 内部 ツールの 権限を 奪って 著名アカウントを 乗っ取った 学べるレッスン 1-5 認証の仕組み2-4 認可の設計
出典 1 件、2026年10月24日に確かめた
-
2020年1月20日日本・電機・
総合電機メーカー 三菱電機
不正アクセス事案 ウイルス
対策 サーバーの 未公開の 脆弱性を 突かれ、 中国から 国内へ 侵入が 広がり情報が 流出した 学べるレッスン 3-2 再現と影響の示し方3-4 横への広がりと認証情報4-2 検知の決まりの設計4-1 記録の設計
出典 3 件、2026年10月24日に確かめた
-
2019年7月19日海外・銀行
・ クレジットカード キャピタル・
ワン 情報漏えい ファイアウォールの
設定の 誤りと 権限の 過大な 付与で、 クラウド上の 顧客 データ1億件超が 流出した 学べるレッスン 2-5 サーバーを踏み台にした内部への到達3-5 クラウドの攻撃の経路2-4 認可の設計4-2 検知の決まりの設計
出典 7 件、2026年10月24日に確かめた
-
2019年7月2日日本・バーコード
決済 サービス (QR コード 決済) 7pay 不正利用事件
二要素認証等の
追加認証の 検討が 足りず、 漏れた ID ・ パスワードの リストで 不正利用された 学べるレッスン 1-5 認証の仕組み4-2 検知の決まりの設計4-3 インシデント対応
出典 2 件、2026年10月24日に確かめた
-
2019年5月24日海外・権原保険
・ エスクローサービス (不動産決済) ファースト・
アメリカン 文書共有 アプリの 認可漏れ 文書共有アプリの
リンクに 認証が 無く、 URLの 番号を 差し替えると 他人の 機密 文書が見えた 学べるレッスン 2-4 認可の設計5-1 安全な開発の流れ3-6 報告と範囲5-3 法務と倫理
出典 2 件、2026年10月24日に確かめた
-
2018年9月8日海外・宿泊(ホテルチェーン)
マリオット(スターウッド)
予約 データベース 侵害 買収した
Starwoodの ネットワーク 侵入を 4年間検知できなかった 学べるレッスン 4-2 検知の決まりの設計4-1 記録の設計3-4 横への広がりと認証情報3-3 権限昇格1-2 暗号とその失敗
出典 2 件、2026年10月24日に確かめた
-
2018年9月5日海外・航空運送
ブリティッシュ・
エアウェイズ 決済 ページ 改ざん事件 委託先の
MFA未設定の アカウントから 侵入され 決済ページの JSが 改ざんされ カード情報が 流出した 学べるレッスン 5-2 供給網のリスク1-5 認証の仕組み2-2 クロスサイトスクリプティング2-8 安全のためのヘッダーと CSP3-3 権限昇格4-2 検知の決まりの設計
出典 1 件、2026年10月24日に確かめた
-
2018年1月26日日本・暗号資産交換業
コインチェック 仮想通貨
NEM 流出事件 NEMを
ホットウォレットで 管理し、 マルウェアで 秘密鍵を 盗まれ 約580億円相当が 流出した 学べるレッスン 1-2 暗号とその失敗1-1 脅威モデリング4-3 インシデント対応4-2 検知の決まりの設計
出典 5 件、2026年10月24日に確かめた
-
2017年7月29日海外・信用情報機関 (消費者信用調査)
Equifax の
個人情報流出 修正の
警告が 届かず 古い ポータルが 穴のまま 残り、 監視も 証明書切れで 止まっていた 学べるレッスン 3-2 再現と影響の示し方4-2 検知の決まりの設計3-4 横への広がりと認証情報4-1 記録の設計
出典 4 件、2026年10月24日に確かめた
-
2017年5月12日海外・公的医療(国民保健
サービス) WannaCry に
よる 英国NHSの 診療停止 更新していない
Windowsが 残り、 診療が 止まり 約1万9000件の 予約が 中止された 学べるレッスン 1-6 名前解決と信頼の境目4-3 インシデント対応
出典 2 件、2026年10月24日に確かめた
-
2015年5月28日日本・年金事業(特殊法人)
日本年金機構
標的型メールに よる 個人情報流出事件 標的型メールの
検知後も 対応ルールが なく、 共有サーバの 個人情報約125万件が 流出した 学べるレッスン 4-2 検知の決まりの設計4-3 インシデント対応3-4 横への広がりと認証情報1-6 名前解決と信頼の境目
出典 2 件、2026年10月24日に確かめた
-
2014年6月27日日本・通信教育
ベネッセ
顧客情報漏えい 事件 業務委託先の
元社員が 顧客 データベースの 情報を 持ち出し、 名簿業者に 売却した 学べるレッスン 2-4 認可の設計5-2 供給網のリスク4-2 検知の決まりの設計4-3 インシデント対応
出典 4 件、2026年10月24日に確かめた
-
2013年12月12日海外・総合小売
Target 大規模
カード 情報漏洩 空調の
委託業者から 盗んだ 認証情報で 侵入され、 検知システムの 警報を 見落とし続けた 学べるレッスン 1-6 名前解決と信頼の境目5-2 供給網のリスク
出典 1 件、2026年10月24日に確かめた
-
2011年8月29日海外・認証局(電子証明書発行事業者)
DigiNotar 認証局侵害と
偽の証明書 外部の
古い ウェブサーバーから 侵入され、 偽の Google 証明書で イラン利用者が 盗み見られた 学べるレッスン 1-4 TLS 1.3 の中身
出典 2 件、2026年10月24日に確かめた
この組み合わせの事例はありません。すべての事例から選んでください。