近年、ランサムウェアを含むサイバー攻撃の高度化・巧妙化が進み、従前見られていた情報システムの脆弱性を狙った不正アクセスに加え、グループ会社又は海外拠点における弱点となり得る関係性に起因するシステム侵入、機密情報が保存される領域への高度な水平移動等の手口による個人データの漏えいが見られるということです。

そこで、個人情報保護委員会は、不正アクセスによる個人データ漏えい防止のための原因及び対策例を取りまとめ、注意喚起を行うこととしました（令和6年12月11日公表）。

「発生事例から学ぶセキュリティ対策」がまとめられていますので、ご確認ください。

詳しくは、こちらです。

＜「不正アクセスによる個人データ漏えい防止のための注意喚起」を掲載しました＞
https://www.ppc.go.jp/news/careful_information/241211_alert_dataleakage/