不正アクセスによる個人情報漏洩事案に関する調査レポート【2021年版】を発表

【ニュースリリース】
2021 年 10 月 29 日
報道関係者各位


〜不正アクセスの被害事案が最も多かった業界は「サービス・インフラ」、「小売」〜
不正アクセスによる個人情報漏洩事案に関する調査レポート【2021 年版】を発表


株式会社サイバーセキュリティクラウド（本社：東京都渋谷区、代表取締役社長 兼 CEO：小池敏弘、以下「当社」）は、2020
年 10 月 1 日から 2021 年 9 月 30 日までに公表された、不正アクセスに関する被害規模 1 千件以上、100 万件未満の規
模の個人情報漏洩事案を業界別に比較した調査レポートを発表いたします。

今回の調査においては合計 78 件を対象とし、発生した個人漏洩事案を、公表した企業の情報に基づき、メーカー、小売、
サービス・インフラ、ソフトウェア・通信、商社、金融、広告・出版・マスコミ、官公庁・公社・団体の 8 つの業界に分類しており
ます。

■2020 年に続き「サービス・インフラ」、「小売」業界での被害事案が多い傾向に
今回の調査対象期間で発生した 78 件の不正アクセスによる個人情報漏洩事案のうち、「サービス・インフラ」業界と「小
売」業界でそれぞれ 18 件ずつ発生していました。また情報漏洩事案の多かった上位 3 つの業界（「サービス・インフラ」、
「小売」、「メーカー」）については、2020 年に同様の条件で実施した「2019 年 10 月〜2020 年 9 月間の不正アクセスによる
個人情報漏洩事案に関する調査レポート」（以下「2020 年調査」）では「小売」が第一位（24.0%）、「サービス・インフラ」が第
二位（22.0%）であったものの、大きな変動はありませんでした。




＜情報漏洩被害にあった企業の業界別比較＞


■被害の約 8 割が未上場企業、特にセキュリティ対策を施していない小売業界の企業は注意
調査対象事案のうち、情報の漏洩元が上場企業（グループを含む）である事案の割合を算出したところ、事案が発生した
企業のうち、未上場企業が約 8 割、上場企業が約 2 割となりました。




＜情報漏洩被害にあった企業全体の未上場・上場割合＞
 未上場企業で発生した事案を、情報漏洩事案の多かった「サービス・インフラ」、「メーカー」、「小売」の 3 業界で比較する
と「小売」が最も多くなり、事案の 8 割以上が未上場企業で発生しているという結果になりました。




＜情報漏洩被害にあった企業の業種別未上場・上場割合＞

■考察
今回の調査結果を業界別で見ると「サービス・インフラ」、「小売」が高く、新型コロナの影響により巣ごもり需要が増加しサ
ービス利用者数が急増し標的になったと考えられます。経済産業省が 2021 年 7 月に発表した調査(※1)によると、2020 年
の日本国内の消費者向け及び企業間の EC 市場規模は、前年に比べて市場規模は、19.3 兆円（前年 19.4 兆円、前年比
0.43%減）とほぼ横ばいであるものの、「旅行サービス」、「飲食サービス」、「チケット販売」の市場規模は大きく縮小し、物販
系分野、デジタル系分野の市場規模は大幅に拡大しました。
このように、対面でのビジネスからオンライン、デジタルへ急速にシフトする企業が増加するとともに、サイバー攻撃も増
加、多様化の傾向にあります。新規参入企業であってもサイバー攻撃の標的となっており、不正アクセスの被害を被ると、
ブランド毀損や信頼喪失のみならず、被害の調査のため予期せぬ費用が発生したり、場合によっては損害賠償を負担する
こともあります。さらに、改正個人情報保護法の施行が 2022 年 4 月 1 日 に決定し、自社のサイバーセキュリティ対策の見
直しが迫られる状況と言えます。

※1 出典：経済産業省 電子商取引に関する市場調査

＜調査概要＞
-調査対象期間：2020 年 10 月 1 日〜2021 年 9 月 30 日
-調査対象：上記期間までに公表された法人・団体における不正アクセスに関する被害規模１千件以上、100 万件未満の個
人情報流出事案（78 件）
-調査方法：サイバーセキュリティクラウド調べ

【株式会社サイバーセキュリティクラウドについて】
会社名：株式会社サイバーセキュリティクラウド
所在地：〒150-0011 東京都渋谷区東 3-9-19 VORT 恵比寿 maxim3 階
代表者：代表取締役社長 兼 CEO 小池 敏弘
設立 ：2010 年 8 月
URL ：https://www.cscloud.co.jp/

＜本件のお問い合わせ＞
株式会社サイバーセキュリティクラウド経営企画部
広報 担当：竹谷
電話：03-6416-9996 FAX：03-6416-9997
E-mail：pr@cscloud.co.jp
サイバーセキュリティクラウド PR 事務局（スキュー内）担当：北出・金子
TEL：03-6450-5457 E-Mail：csc@skewinc.co.jp