したデータについて」参照)、「***.co.jp」のドメインを保有する企業及団体のサーバ等から直接漏えいしたものでは一切なく、記載された企業及団体のセキュリティ対策の実施度合いとなんら相関しません。「サイバー空間における日本企業及団体の情報漏えい実態調査2017」は、2017年8月13日にサービス開始したインターネット情報漏えい事故調査サービス「PassLeak」の協力のもと、DropBox(2012年)やAdobe(2013年)、Twitter(2016年)等の海外で発生した大規模情報漏えい事故42事案を調査し、総数約25億件の漏えいデータの中から、ドメイン名称により日本の企業及び団体に関わると推定される1,118万2,195件の漏えいデータを分析、ドメイン毎に漏えい件数一覧を集計した資料です。対象となったデータは、インターネットから入手しました。当該資料は当社が2005年から毎年刊行してきた「日本情報漏えい年鑑」の別冊として製作されました。企業はこれまで『社内ネットワークの中』の情報資産を守ることを目的として、ファイアウォールなどの機器を設置し侵入を防ぐ「入口対策」にはじまり、侵入された後で重要情報持ち出しを防止する「出口対策」、マルウェアのイントラネット内での横展開を検知する「内部対策」を行ってきました。『社内ネットワークの外』にあるサイバー空間全体に、当の企業自身の情報がどのように存在し取り扱われているかの現状把握はまだ十分に行われていません。これは、現在のセキュリティ対策や、セキュリティ企業が提供する製品・サービスが、『社内ネットワークの中』にある資産に集中していることが原因だと考えられます。今回の調査資料は、『社内ネットワークの外』に点在する企業情報資産全体を可視化することで、潜在するリスクを点ではなく面として捉え、こうした課題の解決に寄与することを目的に製作されました。●今回調査対象としたデータについて情報漏えい事故は、業務等で利用する各種インターネットサービスで発生します。サービス提供者は、大切にアカウント情報を管理しますが、事故の発生が後を絶ちません。本調査の対象としたのは、X社が発行したメールアドレスabc@x.jpが、メールアドレスのユーザ本人または第三者(※註:LinkedInなどの招待機能のあるサービスでは第三者による登録が可能)によってDropBox、Adobe、Twitterその他のWebサービスに登録された後で、(X社の管理責任のまったくの埒外で)それぞれのWebサービスがサイバー攻撃等を受けて、登録されたX社のデータを盗まれた結果、インターネット上に存在しているX社のメールアドレスなどの情報です。上位10件抜粋版」TLD別に「被」漏えい件数が多かった上位10件の企業団体のドメイン一覧を掲載した報告書サンプルを提供しています必ず、下記記載の「個人情報の取扱いについて」をご確認いただき、記載内容に同意の上お申込みください。貴団体が管理するドメイン1つに関して(他社のドメイン調査は行えません)、サイバー空間での情報漏えいを調査したレポートをメールにて提供します。漏えいメールアドレス数が200件を超える場合、200件毎に1ドメイン分の費用が発生します。漏えい情報が0件の場合、費用はかかりません。情報漏えいした事故内容情報もレポートに含まれます。:ドメイン管理団体からの情報漏えいではありません。漏えいは海外で発生した大規模情報漏えい事故を原因としています。:こちらは、ユーザが登録時に間違えたものだと思われます。ユーザが登録時に間違えたドメイン名を入力すると、その情報がシステムに入力され、そのデータが漏えいすると、このような状況になります。間違えたメールアドレスも含まれています。自分が登録していないものでも、ほかの人が登録した可能性があります。友達を紹介するために、友達のメールアドレスを入力し、それが漏えいする事故も発生しています。その他、お客様ご利用ドメインに関しては、本調査を依頼したPassLeakにて、別途有償の詳細調査サービスをご提供していますので、よろしければご利用ください。メールアドレスや、暗号化されたパスワード、暗号化されていないパスワードなど、様々です。中には、お客様が利用したスマートフォンやパソコンの情報まで漏えいしています。アカウント登録時に入力した、クレジットカード番号や住所なども漏えいしている事故が発生しています。その他、お客様ご利用ドメインに関しては、本調査を依頼したPassLeakにて、別途有償の詳細調査サービスをご提供していますので、よろしければご利用ください。:インターネットのセキュリティ専門家が、特に海外の漏えい事故調査サイトやブログ、ハッカーが利用するオンラインフォーラム(掲示板)やファイル共有サイトを確認し、データを収集しております。ニュースサイト等で漏えい事故の確認の上、漏えいデータを収集しました。うちのデータを消してほしい。:インターネット上(サイバー空間)では、すでに漏えいし、出回っていますので、残念ながら、すべての漏えい事故からは、お客様データの削除は行えません。発送及びお問い合わせに対する回答のため。当社は本サービスの実施に際し、次の目的に限り、お客様の個人情報を、本サービスにおける当社の業務提携先(PassLeak)に提供させていただく場合があります。弊社は事業運営上、お客様により良いサービスを提供するために業務の一部を外部に委託しており、業務委託先に対してお客様の個人情報を預けることがあります。よりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施させます。【個人情報提出の任意性】お客様が弊社に対して個人情報を提出することは任意です。個人情報を提出されない場合には、弊社からの返信やサービスの実施ができない場合がありますので、あらかじめご了承ください。【個人情報の開示請求について】お客様には、貴殿の個人情報の利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止および利用又は提供の拒否権を要求する権利があります。「個人情報の取り扱いについて」をご確認ください。ライセンス及び刊行調査資料等の販売・配付を行っています。)※決済方法は銀行振込とクレジットカードをご利用いただけます。日本国内への配送に適用されます。Cookie(クッキー)を利用しています。ホームページのユーザー体験や質を向上することに役立ちます。ポリシーに同意したことになります。