【セキュリティ事件簿#2025-424】虎の門病院　個人情報を保存した USB メモリの所在不明に関するお詫びとご報告　2025/9/12

このたび、当院の検査を受けられた 170 名分の個人情報が記録されていた可能性のあるUSB メモリの所在が不明となる事案が発生いたしました。

対象となる患者様には、個別に文書にてご連絡を差し上げております。なお、現時点において、個人情報が外部に流出したとの情報や、不正利用された事実は確認されておりません。

患者様およびご家族、関係者の皆様には、多大なるご心配とご迷惑をおかけいたしましたこと、心より深くお詫び申し上げます。

経緯および対応については以下のとおりです。

１．概要

2025 年 8 月 1 日、当院が検査を委託している株式会社エスアールエル(以下「委託業者」)が再委託している株式会社メディスケットの作業員（以下「作業員」）が業務中に使用していた USB メモリの所在が不明となっていることが判明いたしました。

判明後、病院および委託業者にて院内の捜索を行いましたが、2025 年 9 月 12 日現在、発見には至っておりません。

当該 USB メモリには、当院の患者様に関する個人情報が保存されていた可能性があります。

２．所在不明となっている USB メモリに保存されていた情報

当院と作業員との間では、USB メモリを用いて情報の受け渡しを行ったのち、都度初期化する運用を行っております。8 月 1 日当日も、作業員は初期化を実施したと記憶しておりますが、ログ等により初期化の事実を証明することが出来ず、検査値情報が残存していた可能性を完全には否定できない状況です。

なお、当該 USB メモリに一時的に保管される情報は、患者のカナ氏名、検査項目、検査結果等で、カナ氏名のほかは数値やコードの羅列であり、仮に第三者が取得しても、内容を判読することは極めて困難な形式となっております。

３．事案判明後の対応

委託業者から USB メモリが所在不明の連絡を受けたのち事実確認を行い、個人情報保護法に基づき、個人情報保護委員会および関係行政機関への報告を行っております。

万が一、患者様に関する不審な連絡等があった場合には、下記の問い合わせ窓口までご連絡

くださいますようお願い申し上げます。

４．再発防止について

このたびの事案を厳粛に受け止め、当院では現時点で以下の再発防止策を講じることとしております。引き続き原因究明した上で、追加で必要な対策を実施してまいります。

・委託業者への情報管理体制の再確認と使用記録の徹底

・職員および委託業者への外部記録媒体の使用に関するルールの再周知と遵守の徹底

・情報セキュリティ研修の実施強化

改めまして、患者様およびご家族、関係者の皆様に多大なるご心配とご迷惑をおかけいたしましたこと、深くお詫び申し上げます。

今後、委託業者を含め、病院職員一同、個人情報の管理と運営に関する意識をより一層高め、再発防止に全力を尽くしてまいります。

リリース文（アーカイブ）

【セキュリティ事件簿#2025-423】早稲田大学本庄高等学院　本学院旧ウェブサイトのドメインを利用した不審なウェブサイトにご注意ください　2025/10/22

この度、過去に本学院が保有し、既に利用を終了しているウェブサイトのドメインが第三者に取得され、本学院旧ウェブサイトに酷似した内容で運営されていることが分かりました。旧ウェブサイトのドメインについては既に本学院の手を離れており、本学院とは一切関係ありません。

皆さまにおかれましては、本学院ウェブサイトにアクセスされる際には、以下の公式ＵＲＬであるかをご確認のうえアクセスしていただきますようお願い申し上げます。

リリース文（アーカイブ）

【セキュリティ事件簿#2025-422】株式会社 e-Mobility Power　不正アクセスによる迷惑メール送信のお詫び　2025/10/21

平素はe-Mobility Powerの充電ネットワークをご利用いただき、誠にありがとうございます。

弊社の充電サービスシステムで利用しているメールサービスに不正アクセスがあり、弊社アカウントを迷惑メール送信の踏み台とされ、2025年10月18日（土）13:58～14:17頃に大量のメールが国内・海外に発信されている事象が確認されました。

本件に関して、迷惑メールを受け取られた皆さまに多大なるご迷惑をおかけしましたことを深くお詫び申し上げます。

現在、メールサービスを停止することで迷惑メールの送信は停止しています。また、調査の結果、個人情報等の漏えいは無かったことを確認しております。

弊社を装ったメールアドレス「noreply@e-mobipower.co.jp」より、心当たりのない不審なメールが届いていた場合は、添付ファイルを開いたり、本文中に記載のURLを開いたりせずに、メールを削除いただきますようお願いいたします。

今後同様の事態が発生しないよう、更なる管理の厳格化を図り、再発防止に努めてまいります。

リリース文（アーカイブ）

【セキュリティ事件簿#2025-421】片山商事株式会社　弊社が運営する「ナチュレ片山オンラインストア」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ　2025/10/22

このたび、弊社が運営する「ナチュレ片山オンラインストア」におきまして、第三者による不正アクセスを受け、お客様の個人情報（2,466件）および、クレジットカード情報（1,049件）が漏えいした可能性があることが判明いたしました。

お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。

なお、個人情報が漏えいした可能性のあるお客様には、本日より、電子メールおよび書状にてお詫びとお知らせを個別にご連絡申し上げております。

弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。

お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。

1.経緯

2024年11月22日、一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）から、弊社サイトを利用したお客様のクレジットカード情報の漏えい懸念について連絡を受け、2024年12月5日弊社が運営する「ナチュレ片山オンラインストア」を停止いたしました。

同時に、第三者調査機関による調査も開始いたしました。2025年4月3日、調査機関による調査が完了し、2021年6月16日～2024年12月5日の期間に「ナチュレ片山オンラインストア」で購入されたお客様の個人情報およびクレジットカード情報が漏えいし、一部のお客様のクレジットカード情報が不正利用された可能性があることを確認いたしました。

以上の事実が確認できたため、本日の発表に至りました。

2.個人情報漏えい状況

(1)原因

弊社が運営する「ナチュレ片山オンラインストア」のシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため。

(2)クレジットカード情報漏えいの可能性があるお客様

2021年6月16日～2024年12月5日の期間中に「ナチュレ片山オンラインストア」においてクレジットカード決済をされたお客様のクレジットカード情報1,049件で、漏えいした可能性のある情報は以下のとおりです。

・カード名義人名

・クレジットカード番号

・有効期限

・セキュリティコード

(3)その他の個人情報が漏えいした可能性のあるお客様

2020年1月16日～2024年12月5日の期間中に「ナチュレ片山オンラインストア」において顧客情報を入力したことがあるお客様の個人情報2,466件で、漏えいした可能性のある情報は以下のとおりです。

・氏名

・生年月日

・性別

・住所

・電話番号

・メールアドレス

上記に該当するお客様については、別途、電子メールおよび書状にて　個別にご連絡申し上げます。

3.お客様へのお願い

既に弊社では、クレジットカード会社と連携し、漏えいした可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めております。

お客様におかれましても、誠に恐縮ではございますがクレジットカードのご利用明細書に身に覚えのない請求項目がないか、今一度ご確認をお願いいたします。万が一、身に覚えのない請求項目の記載があった場合は、たいへんお手数ですが同クレジットカードの裏面に記載のカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。

なお、お客様がクレジットカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、弊社よりクレジットカード会社に依頼しております。

4.公表が遅れた経緯について

2024年11月22日の漏えい懸念から今回の案内に至るまで、時間を要しましたことを深くお詫び申し上げます。

本来であれば疑いがある時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるところではございましたが、不確定な情報の公開はいたずらに混乱を招き、お客様へのご迷惑を最小限に食い止める対応準備を整えてからの告知が不可欠であると判断し、発表は調査会社の調査結果、およびカード会社との連携を待ってから行うことに致しました。

今回の発表までお時間をいただきましたこと、重ねてお詫び申し上げます。

5.再発防止策ならびに弊社が運営するサイトの再開について

弊社はこのたびの事態を厳粛に受け止め、調査結果を踏まえてシステムのセキュリティ対策および監視体制の強化を行い、再発防止を図ってまいります。

改修後の「ナチュレ片山オンラインストア」の再開日につきましては、決定次第、改めてWebサイト上にてお知らせいたします。

また、弊社は今回の不正アクセスにつきまして、新潟県警察本部生活安全部サイバー犯罪対策課には2025年1月15日に報告済みであり、また、所轄警察署にも2025年1月15日被害申告しており、今後捜査にも全面的に協力してまいります。

リリース文（アーカイブ）

【セキュリティ事件簿#2025-239】古野電気株式会社　弊社サーバへの不正アクセスについて　2025/9/30

弊社コーポレートサイトにおいて、2025年6月30日付け「弊社サーバへの不正アクセスについて（第１報）」にて公表いたしましたとおり、弊社が管理するサーバが第三者による不正アクセスを受け、その後、同年7月14日付けにて「第２報（アーカイブ）」、8月7日付けにて「第３報（アーカイブ）」でご報告してまいりました。

弊社では、不正アクセスの認識後、緊急対策本部を立ち上げ、外部のセキュリティ専門機関等のご協力を得ながら社内調査が完了しましたので、最終的な被害の確定および再発防止策等について以下のとおりご報告いたします。

本件に関しまして、関係者の皆様には多大なるご迷惑とご心配をおかけする事態となりましたことを、改めて深くお詫び申し上げます。

被害等について

漏洩のおそれがある個人情報：調査完了し確定

（7/15弊社HPでの第2報、第３報から更新あり）

弊社より直接もしくは所属会社さま等を通じてご連絡をさせていただいておりますが、ご連絡が困難な方につきましては、本公表をもって弊社からのご連絡に代えさせていただきます。

①お取引先さま・お客さま：72名

（個人ではなくグループ名であった：１名、重複（同じ人の情報）：１名　の計２名を削除修正）

	弊社　舶用機器事業部のお取引先さま・お客さま：72名	弊社　舶用機器事業部以外のお取引先さま・お客さま：該当無し
氏名	〇	－
会社名	△	－
メールアドレス	△	－
所属・役職	△	－
船名	△	－

○：該当、　△：一部該当、　－：非該当

②弊社グループ従業員（派遣・業務委託会社所属者、退職者含む）：8534名（7041名追加修正）

	国内グループ会社従業員：8336名	海外グループ会社従業員：198名
氏名	〇	〇
弊社ユーザID	〇	〇
弊社社員証コード	△	－
弊社業務用メールアドレス	△	－
会社名	△	△
所属	△	△
社員区分	△	－

漏洩のおそれがある通信の秘密に関する情報：調査完了し確定

（7/15弊社HPでの第2報、第３報から更新あり。重複が見つかり件数更新）

衛星通信に関わる請求等に関する情報：20件。対象のお客さまには、適宜対応を実施いたしました。

漏洩のおそれがある業務に関する情報：調査完了し確定

（7/15弊社HPでの第2報、第３報から更新なし）

対象のお客さまには、適宜対応を実施いたしました。

弊社	舶用機器事業部	特定のお客さまの業務に関する情報
	システム機器事業部	－
	航空・防衛事業部	－
	管理部門	－
ラボテック・インターナショナル㈱		－
㈱フルノシステムズ		－
フルノライフベスト㈱		－
㈱フルノソフテック		－
マリサット通信サービス㈱		－
海外グループ会社		－

－：漏洩のおそれは確認されていません

不正利用等の二次被害

SNSやダークウェブ等をモニターして情報が拡散・流通していないかを監視しておりますが、公表日現在において、漏洩したおそれのある情報の不正利用やなりすまし等の二次被害は確認されておりません。

弊社および国内グループ会社の製品への影響

公表日現在において、弊社製品の開発・製造に関連するサーバおよび、弊社クラウドサービスに関連するサーバへの不正アクセスは確認されておらず、弊社グループ製品やクラウドサービスのご利用には影響ありません。

原因・再発防止策等について

原因

不正アクセスの原因究明として、外部セキュリティ専門会社へ依頼していたフォレンジック調査の報告を受け取りました。この調査報告にて、今回の不正アクセスは未知の方法で行われ、弊社のITシステム向けにカスタマイズされたマルウェアが秘匿性の高い方法で仕掛けられていたことが判明しました。このことから、高度な手法を用いてのサイバー攻撃を受けたと判断しております。

再発防止策

今回弊社が受けた不正アクセスの実態、被害発生の要因等を踏まえ、主に以下の再発防止策を実施してまいります。

ネットワーク管理体制の見直しと通信制限強化
管理者権限の管理強化と不正検知の強化
脅威情報の収集・分析強化による対応力の向上
社内関連規程等の見直しおよび情報セキュリティ教育の徹底

改めまして、お取引先さま・お客さま・関係者の皆様には、多大なるご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。弊社は今回の事態を重く受け止め、再発防止および情報セキュリティ体制の更なる強化に取り組んでまいります。

リリース文（アーカイブ）

【2025/6/30リリース分】

リリース文（アーカイブ）

【セキュリティ事件簿#2025-420】古野電気株式会社　海外子会社におけるサイバーセキュリティインシデントについて　2025/10/20

このたび、当社の海外子会社 FURUNO U.S.A., Inc.(以下、FUSA)において、オンプレミスサーバー（社内に設置している管理サーバー）の一部においてサイバーセキュリティインシデントが発生したことを確認いたしました。

現在、外部専門家と連携し、インシデントの範囲調査、復旧措置の実施、および影響を受けた情報の確認を可能な限り迅速に進めております。なお、日本国内および他の海外関係会社においては、本件による業務への影響は確認されておりません。

本件は9月30日に公表しました「弊社サーバへの不正アクセスについて(最終報)」とは無関係です。

このたびは、お客様および関係者の皆様には多大なるご心配とご迷惑をお掛けしますことを深くお詫び申し上げます。今回の事象を厳粛に受け止め、被害拡大の防止に努めるとともに、古野グループ全体で情報セキュリティの強化および再発防止にむけて、より一層の取り組みを進めてまいります。

リリース文（アーカイブ）

【セキュリティ事件簿#2025-419】カラスによる無料のペネトレーションテスト（ガベージコレクション）で稲沢市民病院の個人情報お漏らしが明るみに！

2025年10月、愛知県稲沢市民病院で患者の個人情報が記載された書類がカラスに持ち去られ、周囲に散乱していたことが報じられた。

まるで自然界が実施した「無料のペネトレーションテスト」──しかも、ゴミ処理場ならぬ“ガベージコレクション”によって発覚したという、なんとも皮肉な事件である。

🗞 ゴミ置き場から空へ──“自然界のセキュリティ監査”

報道によると、問題が発覚したのは病院敷地内のゴミ集積所。
廃棄予定だった書類がシュレッダー処理されずにそのまま置かれていたところ、カラスが巣材と勘違いして持ち去り、空から“情報漏えい”を撒き散らす形になった。

もはやIT的な「ガベージコレクション（不要データの自動回収）」ではなく、リアルなカラスによる物理的ガベコレである。

この一件、もはや笑うしかない──が、同時に笑えない。

🧩 「システムの脆弱性」ではなく「人の脆弱性」

近年、個人情報漏えいというと「サイバー攻撃」や「マルウェア感染」を想起しがちだ。
しかし今回の稲沢市民病院のケースは、最も古典的で、最も根深いヒューマンエラーによるもの。

言い換えれば、「人間が最後の脆弱性（the last vulnerability）」であることを見事に証明した事件でもある。

情報セキュリティの世界では、システムパッチよりも人への教育が難しいとよく言われる。
その難しさを、カラスが代わりに可視化してくれた──皮肉な“自然監査”だ。

🏥 「公表なし」の沈黙が招く二次被害

さらに問題なのは、病院側が公式リリースを出していない点である。

市民の税金で運営される公立病院として、「説明責任の軽視」は看過できない。

発生した事実を正直に公表し、再発防止策を明確にすることこそ、信頼回復の第一歩であるはずだ。

“隠す”ことがリスクを軽減する時代は終わった。

透明性こそが、最も有効なセキュリティ対策である。

🪶 まとめ：自然界の方が、よほど正直だった

結果的に、カラスは「廃棄ミス」という“ゴミ”を見逃さず、病院よりも早く異常を検知してくれたわけだ。

まさに自然界による無料のペネトレーションテスト。

人間の怠慢をカラスが暴く──そんな現代的寓話が、情報管理の教訓として語り継がれていくことを願う。

出典：患者の個人情報、ごみ集積場へ　カラスが荒らしてむき出しに…稲沢市民病院の医師（アーカイブ）

【セキュリティ事件簿#2025-337】株式会社良知経営　不正アクセスによる企業情報及び個人情報の流出の可能性に関するお詫びとお知らせ　2025/10/10

当社のサーバーが第三者による不正アクセスを受けた件に関し、お客さまに多大なご心配とご迷惑をおかけしておりますこと、心よりお詫び申し上げます。

このほど外部のセキュリティ専門機関による当件の調査が完了しましたので、これまでの経緯を含め下記の通りご報告いたします。

今後、対象となるお客さまには、順次、郵送、電話やメールでご連絡をさせていただきますが、ご連絡がかなわなかったお客さまにおかれましては、本公表をもってご連絡に代えさせていただきます。

１．経緯

2025 年 8 月 18 日(月)、当社のサーバーが第三者による不正アクセスを受けたことが検知されました。当社は直ちに当該サーバーの接続・通信の遮断を行い、個人情報保護委員会、神奈川県警察に報告し、外部のセキュリティ専門機関による調査を実施いたしました。

詳細につきましては、同年 9 月 2 日付で当社ホームページ上に公表いたしておりますので、そちらをご確認ください。

２．情報の流出の有無および範囲

上記不正アクセスについては、当初、当社の企業情報および個人情報が流出した可能性もございましたので、当社は、情報流出の有無について外部のセキュリティ専門機関による徹底した調査を行いました。

このほど 9 月 30 日（火）に外部のセキュリティ専門機関による調査が完了し、情報が流出した痕跡は確認されませんでした。

３．再発防止にむけて

外部のセキュリティ専門機関の指導・協力のもと、不正アクセスに対するさらなるセキュリティ強化対策を実施いたしております。今後、情報セキュリティ教育を含めセキュリティ全般において強化対策および監視体制の増強を行い、再発防止に努めてまいります。

リリース文（アーカイブ）

【2025/9/2リリース分】

リリース文（アーカイブ）