公表時期
NTTコミュニケーションズは、法人向けサービスの注文情報を扱う社内システムの装置に、不正アクセスがあったと発表しました。
- 被害組織
- NTTコミュニケーションズ株式会社（現在のNTTドコモビジネス株式会社）
- 攻撃種類
- 社内システムへの不正アクセス
- 業種
- 電気通信・法人向け情報通信サービス
被害事例
公表時期
2025年1月、DDoS攻撃によるネットワークの混雑で、gooなどNTTドコモの複数のサービスが利用しづらくなりました。
- 被害組織
- 株式会社NTTドコモ
- 攻撃種類
- DDoS攻撃
- 業種
- 通信・インターネットサービス
公表時期
京都大学経営管理大学院は、管理するメールサーバに第三者が不正アクセスし、不審なプログラムが実行されたと発表しました。
- 被害組織
- 国立大学法人京都大学／経営管理大学院
- 攻撃種類
- メールサーバーへの不正アクセス
- 業種
- 教育
公表時期
学校法人東北学院と東北学院大学は、職員の業務用パソコンが外部攻撃者に不正利用され、ランサムウェアに感染したと発表しました。
- 被害組織
- 学校法人東北学院・東北学院大学
- 攻撃種類
- ランサムウェア感染と認証情報を使った侵入
- 業種
- 教育
公表時期
2024年10月、カシオ計算機の社内ネットワークとサーバーが不正アクセスを受けました。
- 被害組織
- カシオ計算機株式会社と関係会社
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 電子機器・時計
公表時期
2024年9月14日、当時の藤森工業は、生産管理と会計・販売などを扱うシステムの一部のサーバーで、情報がランサムウェアによって暗号化されていると気づきました。
- 被害組織
- ZACROS株式会社（攻撃当時は藤森工業株式会社）
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 製造業・包装材料等
公表時期
関通は2024年9月12日18時頃、サーバーの障害を検知し、一部サーバーのランサムウェア感染と第三者の不正アクセスを確認しました。
- 被害組織
- 事件当時の株式会社関通。2026年4月に関通ホールディングス株式会社へ商号変更。
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 物流サービス・倉庫管理システム
公表時期
シャープの公式オンラインストア「COCORO STORE」と食材宅配サービス「ヘルシオデリ」が不正アクセスを受け、注文情報に含まれる203人の個人情報の流出が確認されました。
- 被害組織
- シャープ株式会社
- 攻撃種類
- 脆弱性を悪用した不正アクセスとサイト改ざん
- 業種
- 電機製造業・小売サービス
公表時期
鋼管などを扱う三陽商会は、2024年4月24日にサーバーを経由した不正通信を検知しました。
- 被害組織
- 株式会社三陽商会（鋼管・交通機材を扱う会社）
- 攻撃種類
- 管理システムへの不正アクセス
- 業種
- 鋼管・交通機材などの商社
公表時期
2024年1月、QST病院の研究用システムでファイルが暗号化され、匿名化された症例情報を一時利用できなくなりました。
- 被害組織
- 国立研究開発法人量子科学技術研究開発機構（QST）／QST病院
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 研究・医療
公表時期
ニデックインスツルメンツは2024年5月26日、業務システム等へのランサムウェア攻撃を受けました。
- 被害組織
- ニデックインスツルメンツ株式会社と同社グループ。親会社ニデック本体のサーバー被害ではない。
- 攻撃種類
- ランサムウェア攻撃
- 業種
- モータ・機器の開発製造販売
公表時期
2024年6月、KADOKAWAグループのデータセンター内のサーバーが、ランサムウェアを含むサイバー攻撃を受けました。
- 被害組織
- KADOKAWAグループ（ドワンゴなど）
- 攻撃種類
- ランサムウェアを含む攻撃
- 業種
- 出版・Webサービス
公表時期
暗号資産交換業者のDMM Bitcoinが管理するビットコイン4,502.9BTCが、2024年5月31日に不正に外部へ送られました。
- 被害組織
- 株式会社DMM Bitcoin
- 攻撃種類
- Ginco側への不正アクセス
- 業種
- 暗号資産交換業
公表時期
2024年5月、通知書の印刷・発送などを受託するイセトーが不正アクセスを受け、複数のサーバーや端末のファイルがランサムウェアで暗号化されました。
- 被害組織
- 株式会社イセトー
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 情報処理・印刷発送サービス
公表時期
2024年5月、九州大学のホスティングサーバがDDoS攻撃を受け、WebサイトやWebメールに障害が出ました。
- 被害組織
- 国立大学法人九州大学
- 攻撃種類
- DDoS攻撃
- 業種
- 教育・研究
公表時期
岡山県精神科医療センターは、2024年5月19日にランサムウェア攻撃を受け、電子カルテを含む情報システムに障害が発生したと公表しました。
- 被害組織
- 地方独立行政法人 岡山県精神科医療センター
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 医療
公表時期
2024年4月28日、東急が構築中だった社内ネットワークの検証用環境に第三者が侵入しました。
- 被害組織
- 東急株式会社と東光食品株式会社。東急の検証用環境が侵入の起点、東光食品のファイルサーバーがデータ持ち出しの対象。
- 攻撃種類
- 検証用環境から既存ネットワークへの不正アクセス
- 業種
- 東急：不動産賃貸・販売／東光食品：米飯製造・米穀卸
公表時期
国分生協病院は、画像管理サーバーがランサムウェア攻撃を受け、正常に使えなくなったと発表しました。
- 被害組織
- 国分生協病院（運営：鹿児島医療生活協同組合）
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 医療
公表時期
北海道大学は、大学院工学研究院が管理する工学部のWebサーバが、2023年11月に第三者から不正アクセスを受けたと発表しました。
- 被害組織
- 国立大学法人北海道大学／大学院工学研究院
- 攻撃種類
- Webサーバーへの不正アクセス
- 業種
- 教育
公表時期
綜研化学は2024年1月9日、サーバーに保存されたファイルの暗号化に気づき、ランサムウェア被害を確認しました。
- 被害組織
- 綜研化学株式会社と子会社の綜研テクニックス株式会社
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 化学製品・装置システム
