https://incidentlog.jp 本店所在地が奈良県の組織が公表した事案とその続報。リークサイトでの掲載（主張）は含みません。 ja https://incidentlog.jp/incidents/gojo-city-20261021 incident:gojo-city-20261021 Wed, 21 Oct 2026 00:00:00 GMT 五條市は2026年10月21日、同市が利用しているふるさと納税ポータルサイト「ふるさとチョイス」において、運営事業者の株式会社トラストバンクが管理する会員情報に対し第三者による不正アクセスが行われたことに伴い、「ふるさとチョイス」関連サービスが一時停止していると公表した。詳細や最新情報は同サイトと同社のページで確認するよう案内し、不審なSMSや電話に対して氏名、住所、パスワード、口座情報などの個人情報を提示・入力したり不用意に折り返したりしないこと、見覚えのない送信元や不審なメッセージに記載されたURL・添付ファイルを開かないことを呼びかけた。市への寄附者に関する影響や件数には触れていない。 https://incidentlog.jp/incidents/nara-pref-20260918 incident:nara-pref-20260918 Fri, 18 Sep 2026 00:00:00 GMT 奈良県は2026年9月18日、福祉保険部医療政策局薬務・衛生課において、個人情報等が保存された公用USBメモリを紛失する事案が発生したと公表した。紛失したUSBメモリは、医薬品医療機器申請・審査システムと県端末間のデータ受け渡しに用いていたもので、外部持ち出しを禁止し執務室内に限定して使用を認めていた。9月9日の保管状況の検査で所在が確認できず、執務室内を捜索し警察署に遺失届を提出したが、発見に至っていない。県端末の接続記録による最終使用日は8月25日。USBメモリの使用にはパスワード入力が必要で保存データは暗号化されており、現時点で第三者への流出や不正使用の事実は確認されていない。保存されていた可能性のある情報は、個人情報363名分（医薬品医療機器製造業等の法人代表者氏名・役員氏名、管理者の氏名・住所・生年月日、県への申請等担当者氏名）と、法人の内部情報15社分（配合添加物名称及び分量、製造所及び製造方法、規格及び試験方法等の製造品目情報）で、使用後にデータを消去したものと消去しなかったものが混在するため取り扱ったデータの全件数を記載したとしている。使用後に所定の保管場所へ返却する課内運用規定が徹底されていなかったことが原因とし、使用後のデータ即時消去、管理職による保管管理と使用記録簿の徹底、情報セキュリティ教育の追加実施を再発防止策とした。 https://incidentlog.jp/incidents/nara-city-hospital-20260422#disclosures event:nara-city-hospital-20260422/20260831-final-report Mon, 31 Aug 2026 00:00:00 GMT 奈良市は2026年8月31日、市立奈良病院のシステム障害（4月21日発生）について外部有識者による専門家会議の検証報告書の概要版を公表した。外部からのサイバー攻撃ではなく、セキュリティ監視装置の過検知に自動遮断が連動したことによる障害との見解が示された。原因、対応の適切性、再発防止策、今後の提言をまとめている。 https://incidentlog.jp/incidents/nara-pref-education-board-20260707 incident:nara-pref-education-board-20260707 Tue, 07 Jul 2026 00:00:00 GMT 奈良県教育委員会は2026年7月7日、県立教育研究所の職員が業務で相談を受けた27人分の個人情報を紛失したと発表した。職員は自宅で私有パソコンを使い、相談者27人の氏名と相談日の文書を作成しており、うち12人分には相談概要も含まれていた。5月13日の出勤時にパソコンを持ち出し、退勤時にないことに気づいた。自宅や勤務先を捜したが見つかっていない。私有パソコンへの記録は規定に反していた。漏えいは確認されていない。同研究所は職員を口頭で厳重注意とし、全職員に研修を行った。 https://incidentlog.jp/incidents/nara-city-hospital-20260422#disclosures event:nara-city-hospital-20260422/20260514-service-restore Thu, 14 May 2026 00:00:00 GMT 市立奈良病院は2026年5月14日、全ての機器およびシステムの安全性を確認した上で、5月13日午後からオンライン資格確認を含むすべてのシステムが完全に復旧したと公表した。4月21日の異常検知以降、段階的に復旧を進めていた。 https://incidentlog.jp/incidents/nara-city-hospital-20260422#disclosures event:nara-city-hospital-20260422/20260423-service-restore Thu, 23 Apr 2026 00:00:00 GMT 奈良市は2026年4月23日の第2報で、ネットワーク監視装置による初動の検知・遮断が機能したため個人情報の漏えいやデータ破損、ウイルス感染などの被害は確認されていないとし、同日22時から病棟で電子カルテの利用を部分的に再開、4月24日8時30分から外来・入院・救急を含む通常診療を再開すると公表した。病院も同日、診療再開を告知した。 https://incidentlog.jp/incidents/nara-city-hospital-20260422 incident:nara-city-hospital-20260422 Wed, 22 Apr 2026 00:00:00 GMT 奈良市は2026年4月22日、市立奈良病院で外部からのサイバー攻撃と思われる異常な通信が検知されたため、電子カルテを含む一部システムを停止し診療を制限していると公表した（第1報）。4月21日深夜にネットワーク監視装置が異常な通信を検知し、電子カルテと関係サーバーをネットワークから切り離した。外来診療は原則停止、救急受け入れは4月22日午前3時から全面停止し、処方や処置は手書き運用とした。4月23日の第2報では、初動の検知・遮断が機能したため個人情報の漏えいやデータ破損、ウイルス感染は確認されていないとし、4月24日8時30分から通常診療を再開した。5月13日午後にオンライン資格確認を含むすべてのシステムが復旧した。8月31日に公表された外部有識者による検証報告書【概要版】は、外部からのサイバー攻撃ではなく、セキュリティ監視装置の過検知に自動遮断が連動したことによるシステム障害と結論づけ、患者情報や診療記録の改ざん・漏えい、ウイルス感染、バックドア設置の痕跡は確認されなかったとした。外来予約約1,500件のうち約500件、予定手術56件のうち18件が延期され、救急受け入れは約53時間停止した。