お問い合わせ

設定ミス・管理の不備の被害事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、設定ミス・管理の不備の事例は39件です。

業種が公表された39件では、情報通信・ITが8件、行政・公的機関が6件の順に多くなっています。

被害の種類は改ざん・乗っ取りが22件で最も多く、最新の公表は2026年10月23日のCommerble（ECプラットフォーム「Commerble」のテナント環境）です。

設定の誤りや、提供元が変わった外部スクリプト、使い終えたドメインの放置。

件数と内訳

掲載事例39件
全体に占める割合6.4%
最初の公表
最新の公表

全体との比較

全体に占める割合
6.4%全606件
原因が公表された事例に占める割合
10.2%381件中39件
被害が情報漏えいの割合
30.8%全体53.3%

被害の種類

  • 改ざん・乗っ取り22件
  • 情報漏えい12件
  • 業務停止3件
  • 資源の悪用・踏み台2件

業種の内訳

公表月ごとの件数

事例一覧（39件）

10月6件

  1. Commerble（ECプラットフォーム「Commerble」のテナント環境）情報漏えい情報通信・IT
  2. アイドマ・ホールディングス（ママワークス）情報漏えい人材・専門サービス
  3. Globee（abceed）情報漏えい教育・研究
  4. トレードワークス情報漏えい情報通信・IT
  5. あっぷらぼ（メールサーバー）情報漏えい情報通信・IT
  6. アズマ（hitmart／ヒットマート）情報漏えい小売・卸売

9月3件

  1. 集英社情報漏えい放送・出版・メディア
  2. 弥生（クラウド請求書サービス「Misoca」）資源の悪用・踏み台情報通信・IT
  3. インパクトフィールド改ざん・乗っ取り人材・専門サービス

7月6件

  1. 札幌柏葉会病院改ざん・乗っ取り医療・福祉
  2. 生命保険協会情報漏えい団体・複合サービス
  3. 2025年日本国際博覧会協会改ざん・乗っ取り団体・複合サービス
  4. シミックヘルスケア・インスティテュート情報漏えい医療・福祉
  5. 八王子学園八王子中学校・高等学校業務停止教育・研究
  6. ワサビ（ワサビスイッチの開発環境）情報漏えい情報通信・IT

6月14件

  1. ソフツー（検証用サーバー）情報漏えい情報通信・IT
  2. 日本製鉄改ざん・乗っ取り製造
  3. シャープ改ざん・乗っ取り製造
  4. SCSK改ざん・乗っ取り情報通信・IT
  5. JRAシステムサービス（JRA-VAN）改ざん・乗っ取り情報通信・IT
  6. パーソルホールディングス改ざん・乗っ取り人材・専門サービス
  7. SUBARU（SUBARUオンラインショップ）改ざん・乗っ取り製造
  8. 象印マホービン改ざん・乗っ取り製造
  9. BOAT RACE オフィシャルウェブサイト改ざん・乗っ取り娯楽・スポーツ
  10. 良品計画（無印良品のサイト）改ざん・乗っ取り小売・卸売
  11. 東芝改ざん・乗っ取り製造
  12. カルチャーメディア「ARBAN」改ざん・乗っ取り放送・出版・メディア
  13. 東京都産業労働局改ざん・乗っ取り行政・公的機関
  14. ディスクユニオン改ざん・乗っ取り小売・卸売

5月3件

  1. 沖縄県（旧「防災情報ポータルサイト」）改ざん・乗っ取り行政・公的機関
  2. 宮崎県（過去に使用した2つのウェブサイトのドメイン）改ざん・乗っ取り行政・公的機関
  3. 静岡県（「浜名湖花博2024」公式サイトの旧ドメイン）改ざん・乗っ取り行政・公的機関

4月2件

  1. 神奈川県（過去に使用した8ドメイン）改ざん・乗っ取り行政・公的機関
  2. 東海大学（インシデント対応で一時利用したドメイン）改ざん・乗っ取り教育・研究

3月3件

  1. 奈良女子大学資源の悪用・踏み台教育・研究
  2. 名古屋市改ざん・乗っ取り行政・公的機関
  3. 佐藤工業（建設工事作業所のNAS）情報漏えい不動産・建設

2月1件

  1. ガーラ湯沢業務停止旅行・宿泊

1月1件

  1. トンボ飲料業務停止製造

39件を公表日の新しい順に掲載606件すべての事例を見る（まとめページ）

他の業種・原因の事例

業種別

原因・侵入経路別