サイトについて
JapanHackedは、国内の企業・組織に影響したサイバーインシデントを、規模と出典とあわせて検索できるデータベースです。
収録方針
- 収録対象はサイバー攻撃に加え、設定不備・誤送信・端末の紛失・内部不正などによる情報漏洩を含むセキュリティ事故全般です。攻撃と関係のないシステム障害は収録しません。
- 公開情報から選んだ事例を収録しており、国内の全件ではありません。地域別・月別の件数は、実際の発生状況や地域ごとのリスクを示すものではありません。
- 各インシデントには、公式発表・報道・調査報告のいずれか一つ以上の出典を付けています。出典は運営元が明らかな企業・組織のサイトに限ります。
- 掲載内容は出典で公表された事実に基づき、推測で補いません。公表されていない点は「不明」と表示します。攻撃手法や業種・種別などの分類は、出典をもとに当サイトが付けています。
- 一覧と集計の日付は公表日です。攻撃や漏洩が起きた日とは限りません。
- 漏洩件数は出典で公表された最大の件数で、「漏洩の恐れ」を含みます。単位は記録の件数(人数やアカウント数の場合もあります)で、合計には同じ人が重複して含まれることがあります。件数が公表されていない事例は合計に含めず、件数不明として別に示します。
- 所在地は登記上の本店(法人番号のない機関は本部)の所在地です。被害が発生した拠点とは限りません。複数の都道府県に関わる事例は各県で数えるため、県別の合計は全国の件数と一致しません。
- 「委託先経由」は、委託先やクラウド事業者が攻撃や漏洩を受けたことによる被害を指します。
- 「予防的に停止」は、侵害が確認されていない段階で、被害防止のため自らサービスを停止したことを指します。被害組織数には含めません。
- 従業員数などの主要データには、基準日と出典を付けています。
深刻度の基準
インシデントごとに、各組織が受けた影響を4段階で示します。出典が示す事実のうち、最も高い段階を付けます。攻撃者の主張は、報道機関が報じたものだけを数えます。
- 重大:10万人以上の個人情報の漏洩またはその恐れ、侵害によるマイナンバー・クレジットカード・口座・健康情報・本人確認書類の画像・パスワードの漏洩またはその恐れ、攻撃による中核業務(生産・診療・物流・行政サービス、事業者が提供するサービスなど)や主要サービスの1日以上の停止、不正利用や窃取による金銭被害、身代金の支払い
- 大:確認された侵害による個人情報の漏洩またはその恐れ、攻撃者が公開したデータの報道
- 中:個人情報の漏洩やその恐れのない不正アクセス、サイト改ざん、個人情報の誤送信・端末の紛失、重要なサービス(災害・緊急情報、緊急通報、決済・残高、診療・予約)や主要サービスの1日以上の予防的な停止
- 軽微:Webサイト・フォーム・付随的な機能の予防的な停止、データに影響のない1日未満の停止
インシデントの深刻度は、関係する組織の最も高い段階です。「大」のインシデントは、漏洩件数が100万件以上、または直接被害・委託先経由の組織が50以上のとき「重大」とします。予防的な停止は、何組織あっても深刻度を上げません。
段階は公表された事実に基準を当てはめたもので、インシデントの影響を示します。組織の対応の良し悪しを評価するものではありません。
免責事項
- 当サイトの掲載内容は、公式発表・報道・調査報告などの出典に基づいて作成しています。出典の内容の正確性について、当サイトは保証いたしかねます。
- 掲載情報の正確性・完全性・最新性の確保に努めていますが、これらを保証するものではありません。掲載内容は掲載時点の情報で、その後の調査や続報により事実と異なる場合があります。最新の状況は、各組織の公式発表でご確認ください。
- 掲載された企業・組織の多くは、攻撃や事故の被害を受けた側です。掲載は、その組織に過失や法令違反があったことを示すものではありません。
- 掲載内容は情報提供を目的としており、セキュリティ対策・法律・投資に関する助言ではありません。
- 当サイトの情報の利用により生じた損害について、Aawa Technologiesは、故意または重大な過失による場合を除き、責任を負いかねます。
- リンク先の外部サイトの内容について、当サイトは責任を負いかねます。
- 掲載内容は、予告なく変更することがあります。
- 企業・組織名、商品・サービス名は、各社の商標または登録商標です。当サイトは、掲載された企業・組織と提携関係にはありません。
- 個人の氏名は、原則として掲載しません。
データの利用
各インシデントの要約、分類、件数などの整理とデータベースとしての構成は、クリエイティブ・コモンズ 表示 4.0 国際(CC BY 4.0)で提供しています。商用を含め、自由に複製・改変・再配布できます。
- 利用する際は「JapanHacked(Aawa Technologies)」の名前、利用したページへのリンク、ライセンスへのリンクを表示し、変更を加えた場合はその旨を示してください。
- 出典の記事・発表とその題名(各発行元に帰属します)、地図データ(国土数値情報の利用規約に従います)、JapanHackedの名称とロゴはライセンスの対象外です。
選んだサービスの保存
サービス検索で選んだサービスは、お使いのブラウザ内に保存されます。当サイトにはアカウントがなく、選択をプロフィールとして保存することはありません。該当するインシデントを表示するため、選んだサービスのIDを当サイトへの問い合わせに含めます。
地図データ
地図:「国土数値情報(行政区域データ)」(国土交通省)を加工して作成
運営者
Aawa Technologies
掲載内容の誤りや追加情報は、Aawa Technologiesのサイトからお知らせください。訂正した内容は、各ページの「最終更新」の日付に反映されます。