2025年の統計
2025年の概況
- 事案
- 8
- 初期侵入の判明率
- 13%
- 最終報告あり
- 3
- 検知→公表
- 中央値 2 日(8 件)
単位は事案(被害組織ごとに 1 件)。年・四半期は第1報の公表日で割り付け。判明率は主経路が「不明・非公表」以外の事案の割合。
初動の相場
2025年に公表された事案のうち、各期間の開始日と終了日が記録されている事案を集計しています。指標ごとに対象件数が異なります。自社と比べる際は、事案の種類や停止した業務の違いも考慮してください。
| 期間 | 中央値・対象件数 | 第1四分位(25%) | 第3四分位(75%) |
|---|---|---|---|
| 発生→検知 | 中央値 0 日(5 件) | 0 日 | 0 日 |
| 検知→公表 | 中央値 2 日(8 件) | 0 日 | 4.5 日 |
| 発生→公表 | 中央値 2 日(5 件) | 0 日 | 2 日 |
| 停止開始→復旧 | 中央値 41 日(2 件) | 40 日 | 42 日 |
発生は記録された発生期間の開始日、公表は第1報の日付です。停止開始→復旧は、停止開始日から復旧日まで(復旧日の記録がない場合は停止終了日まで)を数えます。検知日や発生日を停止開始日の代わりには使いません。
日付の差を日数とし、同日は 0 日です。日付不足・算出不能・負の日数は指標ごとに除外します。四分位は小さい順の値の間を線形補間して求めます。公開情報がそろう事案に限った集計であり、対応期限の推奨値ではありません。主張だけの記録は含みません。
侵入経路(主経路)
種別
- 不正アクセス4
- ランサムウェア3
- 情報漏えい1
業種
- 情報サービス・SaaS1
- EC・通販1
- 自治体1
- 製造1
- 食品・飲食1
- メディア1
- その他2
被害規模
2025年 · 件数の公表あり 6 / 8 事案公表文に記載された人数・件数のうち最大の値を、事案ごとに 1 つ採って並べています。「可能性」は漏えいしたおそれがあるとされた数で、確定した被害の数ではありません。人数(人)と件数(件・アカウント・ファイル)は別に数えます。
規模の大きい事案
| 順 | 公表日 | 組織・事案 | 規模 | 確度 |
|---|---|---|---|---|
| 1 | 2025-01-20 | 快活フロンティア不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ | 7,290,087 件快活CLUB会員・仮会員、FiT24会員・FiT24インドアゴルフ会員の一部の個人情報 | 可能性2025-03-17 時点 |
| 2 | 2025-09-29 | アサヒグループHDサイバー攻撃によるシステム障害発生について | 約 1,525,000 件アサヒビール・アサヒ飲料・アサヒグループ食品各社のお客様相談室に問い合わせをした人 | 可能性2026-07-17 時点 |
| 3 | 2025-11-06 | バンダイナムコフィルムワークス「バンダイチャンネル」会員情報の漏えい等のおそれに関するお詫びとお知らせ | 最大 1,366,000 件会員情報(メールアドレス、ニックネーム、バンダイナムココイン残高情報、支払い方法) | 可能性2025-12-19 時点 |
| 4 | 2025-10-19 | アスクルランサムウェア感染によるシステム障害発生のお知らせとお詫び | 約 60 万件第13報以降に追加で特定した、外部への漏えいのおそれを否定できない個人情報(2025年7月15日〜10月19日発送の注文に関する顧客情報) | 可能性2026-07-30 時点 |
| 5 | 2025-12-08 | ロジックベイン不正アクセス発生に関するお知らせ(2025/12/8) | 約 97,338 人本件によって漏えいが発生し、または発生した可能性のある方 | 可能性2026-08-17 時点 |
| 6 | 2025-11-17 | サカタのタネ当社サーバーへの不正アクセスに関するご報告 | 約 44,000 件卸売業務に関連する顧客・取引先(業務委託先、商品仕入先など)の個人情報 | 可能性2026-08-19 時点 |
人数が公表された事案は人数で、人数が無く件数だけの事案は件数で並べています。単位が違う値を 1 列に並べているので、規模の表記と確度を見て読み替えてください。
業種別
| 業種(大分類) | 事案 | 件数の公表あり | 人数(可能性を含む) | 人数(確認済みのみ) | 件数(人数以外) |
|---|---|---|---|---|---|
| G情報通信業 | 3 | 2 | 97,3381 事案 · 限定語 1 | 17,5591 事案 | 1,366,0001 事案 · 限定語 1 |
| E製造業 | 2 | 2 | — | — | 1,569,0002 事案 · 限定語 2 |
| I卸売業,小売業 | 1 | 1 | — | — | 60 万1 事案 · 限定語 1 |
| N生活関連サービス業,娯楽業 | 1 | 1 | — | — | 7,290,0871 事案 |
| S公務(他に分類されるものを除く) | 1 | 0 | — | — | — |
| 合計 | 8 | 6 | 97,3381 事案 · 限定語 1 | 17,5591 事案 | 10,825,0875 事案 · 限定語 4 |
- 規模は公表文に記載された数のうち最大の値で、「可能性」(漏えいしたおそれがあるとされた数)を含みます。確定した被害の数ではありません。「確認済みのみ」の列は、確認済みと公表された値だけで集計しています。
- 人数(人)と件数(件・アカウント・ファイル)は別に数え、合計も混ぜません。1 つの事案に複数の母集団(会員情報と予約情報など)があるときは合計せず、最大のものを採ります。
- 約・最大・以上などの限定語は合計では失われます。「限定語 n」は、その合計に限定語付きの値が n 事案分含まれることを示します。
- 人数・件数を公表していない事案は含みません。公表された事案だけの集計で、国内の被害の総数ではありません。訂正や続報で数が変わると、次のビルドで置き換わります。