2021年度の個人情報漏洩などの報告は6000件弱 - 4件に1件が不正アクセス
2021年度は、個人情報保護委員会に6000件弱の個人情報漏洩などに関する報告が寄せられた。不正アクセスによる漏洩の割合が増加しており、およそ4件に1件が不正アクセスによるものだった。
同委員会が2021年度における個人情報保護法の運営状況について取りまとめたもの。同法に基づき報告の受付や監督など行っているが、同委員会によれば例年と同様の傾向が見られたという。
個人データの漏洩や滅失、棄損などの事案について5846件の報告が寄せられた。内訳を見ると、同委員会へ直接報告されたものが1042件。委託先省庁経由の報告が2386件、認定団体経由の報告が2418件だった。
これら事案において漏洩した規模を見ると、500人以下が91.6%と大半を占めている。一方、2.9%で5001人を超える個人情報が漏洩。このうち1%は5万1人以上の規模となっている。
原因を見ると、54.9%が書類またはメールの誤送信、書類または電子メディアの紛失だが、不正アクセスによる漏洩が24.4%にのぼり、前年度の17.8%から6.6ポイント上昇している。電子媒体のみ漏洩したものが48.9%、紙媒体のみの漏洩が生じたケースが42.1%だった。
(Security NEXT - 2022/07/01 )
ツイート
関連リンク
PR
関連記事
社内侵入の痕跡確認されず、クラウドサービスは個別対応 - BBT
高校で生徒の個人情報含む記録簿を紛失 - 大阪府
委託先でメール誤送信、講座受講者のメアド流出 - 神奈川県
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
企業サイトが負荷上昇で断続的に停止、原因など調査 - コスミック
事故関係の通話内容含む一部記録媒体が所在不明 - 東京海上ダイレクト
遠隔アクセス用サーバ経由で侵入、個人情報流出の可能性も - サカタのタネ
顧客管理システムの開発委託先で侵害 - 日産ディーラーの個人情報が流出
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告

