iso27000s.com　情報セキュリティ事件事故

最近起きた情報資産に関する主要な漏洩事件・事故をお知らせしてまいります。（随時更新）

－2006年5月19日現在－

発表日

企業名

業種

原因

2006.5.10

中国電力エネルギア・コミュニケーションズ

電力

ウィルス感染

中国電力グループのエネルギア・コミュニケーションズ社社員の自宅のパソコンがウィルス感染し、Winnyを経由して、中国電力及びエネルギア・コミュニケーションズの業務情報が流出した。エネルギア・コミュニケーションズ社員がデータを自宅に持ち出して自宅の私用PCに保存していた。

発表日

企業名

業種

原因

2006.5.09

シティバンク

金融

システム障害

5月2日の口座取引処理システムによる入出金取引（約7万件）が5月8日と９日に二重処理され、また、5月3日から8日まで実施された取引（約20万件）が、取引履歴に反映されないという障害が発生した。

発表日

企業名

業種

原因

2006.5.08

日立製作所

重電

ウィルス感染

日立製作所社員の私用PCがウィルス感染し、インストールしていたWinnyを経由して、開発関連資料や研修資料が流出した。

発表日

企業名

業種

原因

2006.4.27

四国電力

電力

ウィルス感染

四国電力社員の私用PCがウィルス感染しインストールしてあったWinny上へ、教育資料、研修資料が流出した。

発表日

企業名

業種

原因

2006.4.24

新生銀行

金融

システム障害

インターネット・バンキングに7時間にわたるアクセス障害が発生し、一部サービスが利用できない状態が起きた。

発表日

企業名

業種

原因

2006.4.21

NTT西日本

情報通信

システム障害

IP電話サービス「ひかり電話」で障害が発生し、一部のユーザー（最大で10万人）が通話の発着信が出来ない状態となった。2006年に入って「ひかり電話」において5度目の障害発生。

発表日

企業名

業種

原因

2006.4.15

NTT西日本

情報通信

システム障害

4月14日夜間から15日深夜にかけての約5時間半にわたり、「フレッツ・グループ」・「フレッツ・オフィス」・「フレッツ・ワイド」の一部で通信が出来ない状態となった。同様の障害が3月29日に起きたばかりでもあった。

発表日

企業名

業種

原因

2006.4.14

NTT西日本

情報通信

システム障害

「ひかり電話ビジネスタイプ」で約2時間、電話がつながりにくいという障害が発生した。約400件のユーザーが被害を受けた。

発表日

企業名

業種

原因

2006.3.30

VISAカード

金融

フィッシング

フィッシング対策協議会が、「VISAカード」を装ったフィッシングメールが発信されたと注意喚起.「VISAカード」を騙ったメールで偽サイトに誘導し、カード番号などを入力させるフィッシングメールが送られたと発表。

発表日

企業名

業種

原因

2006.3.29

NTT西日本

情報通信

障害

「フレッツ・グループ」「フレッツ・オフィス」「フレッツ・オフィスワイド」の３サービスに障害が発生し一部ユーザーがネットワークにつながらなくなった。直接原因はルーターの故障。当初2時間ほどつながらずに一時的に復旧したが再度悪化した。

発表日

企業名

業種

原因

2006.3.29

NTTデータ

情報通信

盗難

NTTデータ社員が同社が運用していた仙台銀行のATM管理システムから、ローンカード番号と暗証番号を不正に持ち出した上、カードを偽造し17名分のカードで計3,100万円を引き出していた

発表日

企業名

業種

原因

2006.3.20

ヤフー

情報通信

ウィルス感染

ヤフーの業務情報が業務委託先である「ネオ・コミュニケーションズ・オムニメディア」より流出.ネオ・コミュニケーションズ・オムニメディア社社員が規則に違反し、業務情報を自宅へ持ち出し個人所有のパソコンに保存.個人用パソコンがウィルスに感染し、Winnyネットワーク上に流出

発表日

企業名

業種

原因

2006.2.28

タイムインターメディア

情報通信

不正アクセス

タイムインターメディア社が運営する検索エンジン「ｋａｂａｙａｋｉ」のポータルサイト「Kabayaki　Web」が不正アクセスを受け、フィッシングサイトに誘導されるコンテンツが埋め込まれた。2月10日に外部組織からフィッシングメールが送信されているという連絡により判明。2月11日にサーバの運用を停止。漏洩の可能性もあり、関係者に対し報告と謝罪をし、引き続きログ解析を実施。通常実施している監査をサイトリニューアルの際、実施していなかった。

発表日

企業名

業種

原因

2006.2.26

NTT西日本

情報通信

障害

IP電話サービス「ひかり電話」の付加サービスの一部が2月25日よりサービスの開始や停止が行なえない状態が続いた。原因はサーバのソフトウェアの不具合。2月25日9時40分発生し2月27日20時に復旧。申告件数2,000件

発表日

企業名

業種

原因

2006.2.23

海上自衛隊

ウィルス感染

２月中旬、護衛艦「あさゆき」の関係者のパソコンが「暴露ウィルス」に感染し「Winny」のネットワークに「極秘」暗号書類、戦闘訓練の計画書、評価表などの機密データ、退院名簿が流出。海上自衛隊は現在調査中。

発表日

企業名

業種

原因

2006.2.7

Yahoo!　JAPAN

情報通信

不正アクセス

「Yahoo！JAPAN」の偽HPによるフィッシング。会員IDを盗みネットオークションで旅行券などを騙し取る。25歳の男が「詐欺」「不正アクセス禁止法違反」で逮捕

発表日

企業名

業種

原因

2006.１.30

中部電力

電力

ウィルス感染

中部電力関連会社中部プラントサービスの社員の私用パソコンがウィルスに感染。火力発電所に関する技術資料がWinnyネットワーク上に流出中部電力関連会社中部プラントサービスの社員の私用パソコンがウィルスに感染。火力発電所に関する技術資料がWinnyネットワーク上に流出

発表日

企業名

業種

原因

2006.１.27

日本郵政公社

サービス

ウィルス感染

2005年9月ごろ銚子郵便局職員の私用パソコンのウィルス感染により京橋通郵便局の顧客リスト378件、書留郵便物受領証リスト2,460件等が流出。WINNYへのアクセスによることとみられている。

発表日

企業名

業種

原因

2006.2.24

インフォトレーダー

情報通信

不正アクセス

インフォトレーダー社が運営する書籍販売サイト「スカイソフト」が不正アクセスの被害を受け、個人情報が流出した可能性があると発表。

発表日

企業名

業種

原因

2006.1.20

東京都看護協会

社団法人

不正アクセス

発表日

企業名

業種

原因

2006.1.17

三井住友海上火災保険

金融

ウィルス感染

システム開発業務の再委託先より顧客情報が流出。2005年11月以降再委託先社員の個人所有のPCより590件の顧客情報がWinnyネットワーク上に流出。

発表日

企業名

業種

原因

2006.1.5

NECネクサソリューションズ

情報通信

不正アクセス

2005年11月に同社が運営していた「ワコールオンラインショップ」より顧客の個人情報が4,775名分流出したが原因が外部からの不正アクセスが原因とみられていたが原因を「SQLインジェクション」と判明。セキュリティ対策は行なっていたものの「SQLインジェクション」対策が不十分であったことが判明したと発表。

過去の主要な事件・事故はこちら