個人情報漏洩の被害総額は4666億、被害者数は15.6倍 - JNSAレポート
日本ネットワークセキュリティ協会のセキュリティ被害調査ワーキンググループは、2004年度の個人情報漏洩事件に関する調査報告をまとめ、公表した。
同調査は、2002年度より開始され、今回で3回目。2004年1月1日から2004年12月31日までに新聞やネットニュースで報道された個人情報漏洩事件の情報を整理ししたもので、業種、被害規模、原因、経路、事後対策を集計した。
同レポートによれば、事故件数は366件で、前年度の57件で6.4倍を記録。また被害者数は1043万5061人で、前年の155万4592人と15.6倍になり、いずれも大きく上回った。1件あたりの被害者数は3万1057人とほぼ横ばいだったが、件数が増えたため、同協会の独自の算定式により想定した損害賠償額は前回の280億6936万円から4666億9250万円へ跳ね上がっている。
漏洩の原因で最も多かったものは、盗難で35%。紛失や置き忘れが21%、誤操作11%と続いた。管理ミス(10%)や内部犯行(10%)も大きな割合を示している。
また、紙媒体経由の漏洩が46%と半分以上を占め、PC本体が20%、記録媒体が9%だった。ウェブ経由やメール経由についてはいずれも7%程だった。
(Security NEXT - 2005/06/06 )
ツイート
関連リンク
PR
関連記事
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
ランサム被害で店舗営業やサービスに影響 - REXT HD
