主要なセキュリティ事案の報告書の一覧

主要なセキュリティ事案の報告書について纏めてみました。

2024年 LINEヤフー 委託先2社のアカウントを利用した不正アクセス

• LINEヤフー(2024) 委託先2社のアカウントを利用した不正アクセスによる、従業者等の情報漏えいに関するお知らせとお詫び
• 総務省(2024) 通信の秘密の保護及びサイバーセキュリティの確保の徹底について（指導）

2023年　NTT西日本グループ 顧客情報の不正持ち出し

NTT西日本（2024）お客さま情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取組みについて

• NTT西日本(2024) NTT西日本グループの情報セキュリティ強化に向けた取組み
• NTT西日本(2024) 本委員会による調査報告書

2023年 名古屋港サイバー攻撃による業務停止

• 名古屋港運協会など（2023) NUTS システム障害の経緯報告
• 国土交通省（2023) コンテナターミナルにおける情報セキュリティ対策等検討委員会について

2022年　大阪急性期・総合医療センター　ランサムウエア

• 大阪急性期・総合医療センター(2023)情報セキュリティインシデント調査委員会報告書について
  • 情報セキュリティインシデント調査委員会報告書（PDF）
  • 情報セキュリティインシデント調査委員会報告書概要版（PDF）

2022 年　メタップスペイメント不正アクセス事案

• 経済産業省（2022）クレジットカード番号等取扱業者に対する行政処分を行いました
• メタップスペイメント（2022）第三者委員会調査報告書（公表版）
• 徳丸浩の日記（2022） メタップスペイメント不正アクセス事件の第三者報告書から攻撃の模様を読み解く

2022年　ラック　ハードディスクからのビジネス文章の流出事案

• ラック(2022)　当社より流出した過去の情報について

2021年　LINEアプリ関係の越境データアクセスおよびデータ保管など

• Z HOLDINGS(2021) 「グローバルなデータガバナンスに関する特別委員会」最終報告
  • 最終報告要旨
  • 最終報告書（詳細全体版）
  • 第一次報告の要旨についてはコチラ
  • 第二次報告の要旨についてはコチラ
  • グローバルなデータガバナンスに関する特別委員会の過去の開催状況はコチラ

2021 年　徳島県半田病院へのランサムウェア事案

• つるぎ町半田病院（2022）コンピュータウイルス感染事案有識者会議調査報告書について
  • コンピュータウイルス感染事案有識者会議調査報告書（PDF）
  • コンピュータウイルス感染事案有識者会議調査報告書－技術編－（PDF）
  • 情報システムにおけるセキュリティコントロールガイドライン（PDF）
• Software ISAC（2022）ランサムウェア、徳島県の病院から学ぶこと
• 日経クロステック（2022）ランサム被害の徳島・半田病院、報告書とベンダーの言い分から見える根深い問題

• MBS ニュース（2022）サイバー攻撃と戦った公立病院の2 か月間『電子カルテが暗号化』過去の検査結果も病歴もわからず... 手書き対応にも苦労

• 日本医師会総合政策研究機構(2023) サイバー事故に関し システムベンダーが負う責任 ：医療DXを推進するために

  • サイバー事故に関し システムベンダーが負う責任 ：医療DXを推進するために
  • IT media(2023) 医療団体、ITベンダーに「サイバー被害の一部を負担するべき」と提言　情報提供不足なら契約になくても責任求める

• 医療ISAC(2023) 医療機関向けサイバー攻撃（情報窃取/ウェブ改ざん攻撃）対応検討の手引き」の公開について

  • 医療機関向けランサムウェア対応検討ガイダンス
    • 医療機関向けランサムウェア対応検討ガイダンス

    • 別紙）別紙_ランサム対応検討フローチャート

    • 厚生労働省 医療情報システムの安全管理に関するガイドライン（5.1版）

    • 厚生労働省 医療機関のサイバーセキュリティ対策チェックリスト
    • 厚生労働省　医療情報システム等の障害発生時の対応フローチャート

• 医療ISAC(2023) 「医療機関向けサイバー攻撃（情報窃取/ウェブ改ざん攻撃）対応検討の手引き」の公開について

  • 情報搾取＋ウェブ改ざん対策検討資料
  • 情報搾取＋ウェブ改ざん対応検討フローチャート（Excel）

2020年 CAPCOM 不正アクセスによる情報流出事案

• 株式会社カプコン(2020) 不正アクセスによるシステム障害発生に関するお知らせ|
• 株式会社カプコン(2020) 不正アクセスによる情報流出に関するお知らせとお詫び
• 株式会社カプコン(2020) 不正アクセスによる情報流出に関するお知らせとお詫び【第3報】
• 株式会社カプコン(2020) 不正アクセスに関する調査結果のご報告【第4報】

2020 年　NTTコミュニケーションズ　不正アクセス事案

• NTT コミュニケーションズ（2020） 当社への不正アクセスによる情報流出の可能性について
• NTT コミュニケーションズ（2020） 当社への不正アクセスによる情報流出の可能性について（第2 報）

2018年　産業総合研究所　不正アクセス事案

• 産業総合研究所(2018) 産総研の情報システムに対する不正なアクセスに関する報告

2017年　日立グループ　WanaCry事案

• 日立論評（2018） デジタル技術とともに進化する社会インフラセキュリティサイバー攻撃事案の教訓と社内堅牢化の取り組み

2015 年：日本年金機構における個人情報流失事案

首相官邸（2015） 日本年金機構における不正アクセスによる情報流出事案について

• 情報セキュリティ強化等に向けた組織・業務改革（平成27年9月18日　厚生労働省）
  • 概要（PDF / 176KB）　
  • 本文（PDF / 297KB）
• サイバーセキュリティ基本法第27 条第3 項に基づく勧告（平成27 年9 月11 日　内閣サイバーセキュリティ センター）（PDF / 289KB）
• 日本年金機構における不正アクセスによる情報流出事案検証委員会検証報告書（平成27 年8 月21 日　厚 生労働省）
  • 要約版（PDF / 1.0MB）、
  • 報告書（PDF / 1.5MB）
  • 不正アクセスによる情報流出事案に関する調査結果報告（平成27 年8 月20 日　日本年金機構）（PDF / 10.3MB）
• 日本年金機構における個人情報流出事案に関する原因究明調査結果（平成27年8月20日　サイバーセキュリティ戦略本部）（PDF / 758KB）

2014 年　ベネッセ個人情報漏えい事案

• ベネッセ（2014）、個人情報漏えい事故調査委員会による調査結果のお知らせ