個人情報漏洩
主な個人情報漏洩事件 > 2020年

| 0 | 1 | 2 | 3 | 4 | 5 |
| --- | --- | --- | --- | --- | --- |
| 日付 | 法人・団体名 | 件数・人数 | 漏洩原因 | 漏洩内容・詳細・二次被害（悪用）など | 出典 |
| 2020/12/25 | 楽天 | 最大1,381,735件 | 設定不備、不正アクセス | 2020年12月25日、楽天発表。システム（セールスフォース）設定不備により楽天、楽天カード、楽天Edyの利用者情報最大138万1735件が漏洩。 |  |
| 2020/12/09 | 大阪大学 | 43,213人分 | 不正アクセス | 2020年12月9日、大阪大学発表。学内の宿泊施設予約システムのサーバへ不正アクセスが発生し情報が漏洩した可能性。漏洩した可能性があるのはシステムの運用を始めた2017年4月から20年12月1日までに同宿泊施設予約システムを利用した「4万3213人の氏名、生年月日、住所、メールアドレス、電話番号など」。 |  |
| 2020/12/08 | EXILE TRIBE STATION ONLINE SHOP | 44,663人分 | 不正アクセス | 2020年12月8日、芸能事務所LDH JAPAN発表。漏洩した可能性があるのは、2020年8月18日～2020年10月15日の間に「EXILE TRIBE STATION ONLINE SHOP」にクレジットカード情報を新規登録または変更した44,663人の「クレジットカード名義人、クレジットカード番号、有効期限、セキュリティコード」。クレジットカード会社によると、この内、2020年11月27日時点で少なくとも209人のカードが不正利用をされた可能性がある。 |  |
| 2020/12/07 | PayPay | 最大20,076,016件 | 設定不備、不正アクセス | 2020年12月7日発表。2020年10月18日～12月3日の間、当該情報へのアクセス権限の設定不備が存在した。2020年11月28日にブラジルからのアクセスが発生、12月1日に外部からの連絡に基づき調査、12月3日までに遮断措置を実施し、12月7日発表。漏洩した可能性があるのは加盟店情報で具体的には「加盟店の店名、住所、連絡先、代表者名、代表者生年月日、契約日、売上振込先、営業対応履歴」「加盟店営業先の店名、住所、連絡先、代表者名、営業対応履歴」「当社従業員の氏名、所属、役職、連絡先」「当社パートナー・代理店の社名、連絡先、担当者名、売上振込先」「加盟店向けアンケート回答者の氏名、電話番号、メールアドレス」。漏洩した可能性のある最大件数は20,076,016件。 |  |
| 2020/11/16 | BOOK SHOP小学館 （小学館パブリッシング・サービスが提供） | 1036件 | 不正アクセス | 2020年11月16日発表。「BOOK SHOP小学館」が不正アクセスを受け、クレジットカード情報1036件が漏洩した可能性がある。また、一部は不正利用された可能性もある。漏洩した可能性があるのは「2015年4月13日から2020年6月15日に同サイトでクレジットカード決済を行ったユーザーのクレジットカード情報（カード名義人、カード番号、有効期限、セキュリティコードなど）」。 |  |
| 2020/11/02 | カプコン | 約35万件 | 不正アクセス（ランサムウェア攻撃など） | 2020年11月2日発生。攻撃者グループ「Ragnar Locker（ラグナロッカー）」の攻撃により、カプコンから情報が流出した。流出した可能性があるのは「日本国内および海外のユーザーの個人情報（氏名、住所、電話番号、メールアドレス、生年月日、性別）」および「株主名簿情報（氏名、住所、株主番号、所有株式数）」および「退職者とその家族、および採用応募者情報（氏名、生年月日、住所、電話番号、メールアドレス、顔写真等）」など最大35万件、「社員等の人事情報」約1万4000件、「企業情報（売上情報、取引先情報、営業資料、開発資料等）」など。 |  |
| 2020/10/01 | 慶応義塾大学 | 3万1000件以上 | 不正アクセス | 2020年9月15日発覚、同年10月1日慶応義塾大学発表。慶応義塾大学湘南藤沢キャンパス（SFC）の学内システム「SFC-SFS」が不正アクセスを受け、3万1000件以上の個人情報が漏洩した可能性があることが判明（2020年11月10日）。漏洩した可能性があるのは「学生の顔写真データ（1万8636件）、学生の氏名や入学年月日など（5088件）、授業の履修履歴（4493件）、教員の氏名や職位など（2276件）、教員の生年やメールアドレスなど（2276件）、委託業者のメールアドレスなど（233件）、教員の住所（193件）」。 |  |
| 2020/09/23 | JR九州 | 1269件 | 不正アクセス（リスト型攻撃と思われる） | 2020年9月23日JR九州発表。「JR九州Web会員向けサービスサイト」において9月13-15日に不正ログインが発生し、1269件の会員情報（氏名、生年月日、性別）が第三者に漏洩した可能性がある。この他、ポイントが勝手に交換されるなどの被害も発生した。 |  |
| 2020/09/15 | 日本旅行 | 144人分（うち35人分は未発見） | 過失 | 名古屋市立中学校の修学旅行を委託された日本旅行の添乗員が、生徒144人分の名前などが書かれた書類をコンビニエンスストアの駐車場にて紛失。翌日、近くの住民が見つけて学校に届けたが、生徒35人分の書類は見つかっていない。 |  |
| 2020/06/15 | カメラのキタムラ | 約40万件 | 不正アクセス | 2020年6月15日報道。「カメラのキタムラネットショップ」から第三者の不正アクセスにより、顧客の「氏名、住所、生年月日、電話番号、ニックネーム、注文履歴など」約40万が漏洩。 |  |
| 2020/05/20 | 厚生労働省 | 不明 | 不具合 | 2020年5月20日報道。「雇用調整助成金」のオンライン申請システムに不具合があり、他人の個人情報が一時的に閲覧できたケースが複数存在した。 |  |
| 2020/05/15 | アイ・オー・データ機器 | 約6万件 | 設計ミス、不正アクセス | 2020年5月15日報道。サーバーのセキュリティ設定不足により外部から攻撃を受け、情報が漏洩。漏洩したのは「NarSuS」サービスの登録者の「メールアドレス、氏名、郵便番号、住所、電話番号、FAX番号、会社名、部署名、製品型番、MACアドレス、製品シリアルナンバー」約6万件。 |  |
| 2020/05/12 | 日本経済新聞社 | 1万2514人分 | 不正アクセス | 2020年5月12日日本経済新聞社発表。漏洩したのは日本経済新聞社とそのグループ会社などの社員やアルバイトおよびその業務委託先社員の「氏名、所属、メールアドレス」などの情報1万2514人分。電子メールの添付ファイルとして送られた新型のマルウェアに感染したことによる流出。 |  |
| 2020/05/05 | 愛知県 | 495件 | 確認不足、誤配布、誤掲載 | 2020年5月5日、愛知県が新型コロナウイルス感染症(COVID-19)の感染者に関する情報の内、本来公開してはいけない「患者の氏名、入院先医療機関、入院日、転院先医療機関、転院日、退院日、発生届提出保健所、クラスターの名称及び分類」などの個人情報を県のホームページに誤って公開。情報が公開状態になっていたのは5日9時30分から10時15分頃にかけての約45分で、10時すぎに県民からの問い合わせで発覚。誤って公開されたのは合計495人の患者の情報。愛知県は、「ページの作成者」と「掲載の承認者」が同一人物だったためダブルチェックが行えていなかったことが原因だと説明。 |  |
| 2020/04/24 | 任天堂 | 約16万件 | 不正アクセス | 2020年4月24日発表。不正アクセス(リスト型攻撃)により、「ニンテンドーネットワークID」への不正ログインが発生。ニンテンドーネットワークID経由で「ニンテンドーアカウント」に不正ログインされる事象も一部で確認された。流出したのは「ニンテンドーネットワークID」に登録されている「ニックネーム、生年月日、国/地域、メールアドレス」および「ニンテンドーアカウント」に登録されている「おなまえ、生年月日、性別、国/地域。メールアドレス」計約16万件。また、アカウントに連携されていた決済手段が不正に使用されるなどした。 |  |
| 2020/04/13 | Classi | 約122万人分 | 不正アクセス | 2020年4月5日不正アクセス発生、13日発表・報道。ベネッセとソフトバンクの合弁子会社であるClassiから、不正アクセスにより「約122万人分のユーザーIDと暗号化されたパスワード」、および「2031件の教員ユーザーが任意で公開している自己紹介文」が流出した。 |  |
| 2020/02/29 | 金沢大学 | 約25万件 | 盗難 | 2020年2月29日盗難発生、2020年8月28日金沢大学発表。教員が海外出張の際所持していたノートパソコン1台が入ったカバンが盗難にあい内部に保存されていた個人情報約25万件が漏えい。漏えいしたのは「学生や卒業生など」の「顔写真、成績、住所、氏名、生年月日、携帯電話番号など」。当該教員は個人情報の学外への持ち出し許可を得ておらず、パスワードの設定などのセキュリティ対策もしていなかった。2020年8月までに当該ノートパソコンは発見されていない。盗難発生から発表までに約半年かかった理由として同大は、事実確認に時間がかかったとしている。 |  |
| 2020/01/31 | 横須賀市内の市立中学校 | 219人分 | 過失 | 2020年1月31日横須賀市教育委員会発表。1月7日、市内の市立中学校で教諭が生徒219人分の氏名や1教科分の定期試験の点数等が記載されたファイルを紛失した。 |  |
| 2020/01/30 | NEC | 約2万8000件 | 不正アクセス | サイバー攻撃による情報流出の可能性。 |  |
| 2020/01/20 | 三菱電機 | 最大8122人分 | 不正アクセス | サイバー攻撃による情報流出の可能性。中国のサイバー攻撃グループ「TICK(ティック)」(別名：BRONZE BUTLER、REDBALDKNIGHT)による攻撃の可能性が指摘された。 |  |