日本情報漏えい年鑑 2014

どのような事件がなぜ起きたのか、2013年に国内で発生した主な個人情報漏えい事件・事故 138件を収録。企業の情報セキュリティ担当者、法務・総務担当者、セキュリティ業界関係者向け総覧資料！

当資料 『日本情報漏えい年鑑 2014』 は、2013年1ヶ年間に日本国内で発生した代表的な情報漏えい事故 138件を総覧できる他、索引に掲載された企業名から漏えい事故を検索することができます。

各事故ごとに 「事故発生のリリース発表日」 「企業・団体名」 「漏えい件数」 「漏えい原因」 「ファイル共有ソフト関与の有無」 「関連URL」 を収録し、企業のセキュリティ担当者、法務・総務担当者、セキュリティ業界関係者が、自社あるいは自社の属する業界にどのようなリスクがあるのか、また、それが事故としてどのように具体化するのか、事例として把握することができます。

さらに、米SafeNet社の協力により、同社が運営するグローバルで発生した情報漏えい事故のデータベース 『Breach Level Index』 から、2013年に起こった深刻度の高い漏えい事故100件を取り上げ、特別付録として収録いたしました。

CSVデータ （別売） で提供される 『日本情報漏えい年鑑 2005-2013』 では、個人情報保護法が施行された2005年1月から2013年12月までの9ヶ年間に国内で発生した主要な情報漏えい事故約950件分のデータが収録されています。利用目的に合わせた分析や情報の加工が可能なデータ版 ［ローデータ （CSVファイル） タイプ］ としてご提供いたします。

【ScanNetSecurity について】
1998年に創刊された日本初の情報セキュリティ専門サイト。上場企業を中心とした法人ユーザーを対象に、国内はもちろん世界各国のセキュリティの脅威、脆弱性、新技術、新製品、調査レポートなどの最新情報を提供。、情報漏えいやWeb 改ざん等の、インターネットで発生したさまざまなセキュリティ・インシデントを編纂した資料 『ネットワーク・セキュリティ・インシデント年鑑』 を2002年から刊行。

本年鑑は、情報セキュリティに関わる最新情報やニュースを配信するオンラインメディア 『Scan NetSecurity』 によるニュース記事から、企業や官公庁による個人情報漏えい事故を収録したものです。掲載されたインシデントは、2013年1月1日から2013年12月31日までの1箇年間で、『Scan NetSecurity』 の編集方針に基づいて掲載された記事のみを対象としており、2013年に発生し報告された日本国内のすべての事件及び事故を網羅するものではありません。

※ 本年鑑には技術的な分析や考察は含まれておりません
※ 本年鑑が収録する漏えい事件は、日本国内で2013年に発生した全てのインシデントを包括するものではありません

情報セキュリティ専門メディアである ScanNetSecurity はこれまで、情報漏えいやWeb 改ざん等の、インターネットで発生したさまざまなセキュリティ・インシデントを編纂した資料 『ネットワーク・セキュリティ・インシデント年鑑』 を2002年から刊行してまいりました。

本レポートは、2005年から 「個人情報の保護に関する法律」 が施行された状況をふまえ、2013年に国内で発生した多様なセキュリティ・インシデントのうち、個人情報漏えいに関わるインシデントのみを収録しました。本資料によって、国内で発生した主な個人情報漏えい事故を総覧し、企業や組織が 「過去にどのような事件を起こしたか」 「そのときどのような対応をしたか」 を確認するケーススタディとしてご利用いただけます。

企業と組織の情報セキュリティの推進のために、セキュリティ対策実施と運用の現場でご活用いただけることを願ってやみません。

- 経済産業省 （2013年1月15日）
- 独立行政法人日本原子力研究開発機構 （2013年1月15日）
- 株式会社セブン銀行 （2013年3月5日）
- 東日本旅客鉄道株式会社 （2013年4月18日）
- 宇宙航空研究開発機構 （2013年4月23日）
- 株式会社資生堂 （2013年5月28日）
- ヤフー株式会社 （2013年5月28日）
- NTTコミュニケーションズ株式会社 （2013年6月27日）
- 東京電力株式会社 （2013年6月18日）
- 横浜市 （2013年7月2日）
- 科学技術振興機構 （2013年8月20日）
- アドビ システムズ株式会社 （2013年10月8日）

他、約130件収録

- Target （2013年11月4日）
- Adobe Systems, Inc （2013年9月18日）
- Yahoo Japan （2013年4月23日）
- Evernote （2013年11月25日）
- Groupon Taiwan （2013年5月3日）
- Facebook （2013年6月2日）
- United States Department of Energy （2013年7月22日）
- Citigroup （2013年6月27日）
- Twitter （2013年2月13日）
- League of Legends （2013年7月23日）
- City of Wichita （2013年9月17日）
- Samsung （2013年6月4日）

- 企業のセキュリティ部門
- 個人情報保護関連部門
- 総務・法務
- セキュリティコンサルティング
- 保険会社、金融機関
- 監査法人
- 経営者、マネージメント層
- 専門セキュリティ機関
- その他セキュリティ業界関係者