確認済み
物語コーポレーション「焼肉きんぐ」アプリ、不正アクセスで会員情報10,788,963件が漏えい
10月2日に「焼肉きんぐ」公式アプリの会員管理システムへの不正アクセスを確認し、10月3日に会員情報の漏えいを確認した。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
日本経済新聞社、Google Workspaceへの不正ログインで社員・取引先1,646人分の情報が流出した可能性
（漏えいの可能性）社員のGoogle Workspaceアカウントが2026年7月下旬以降に不正ログインされ、メールアドレスや氏名など1,646人分が漏洩した疑い。8月上旬にGoogle通知で判明しパスワード変更。読者・取材先は含まず。10月4日公表（M365事案とは別件）。
調査中
日本経済新聞社、社員Microsoft 365アカウント侵害で送信先情報が漏えいした可能性と不審メール約9,000件送信
（漏えいの可能性）社員のMicrosoft 365アカウントが不正ログインされ、なりすましメール約9,000件が送信。送信先のメール・氏名や一部メール内容が漏洩したとみられる。2026年9月30日に悪性サイト誘導メールが送信され、同日パスワード変更後は不正ログイン未確認。件数は調査中。10月4日公表。
調査中
スタディサプリ、仕様不備を突かれ登録メールアドレス3,687件が特定された可能性
2026年9月30日、仕様の不備を突いた第三者操作により、登録メールアドレス3,687件がスタディサプリ登録済みと特定された可能性が判明し10月3日公表。氏名・パスワード・決済等の流出は未確認。同日改修済み。
調査中
アバハウス、社内システムへの不正アクセスで会員・受注情報の漏えいの可能性
2026年9月27日深夜〜28日に不正アクセスと推定。不正ログインとプログラム設置により会員・EC受注DBへアクセスされた痕跡。漏えい可能性のある情報は会員ID・氏名・住所・電話・メール・生年月日・性別・注文情報等。カード情報は決済代行側で自社非保持。件数未特定。10月2日公表・個別メール。
調査中
グリーンコープ生協ふくおか、業務用PC盗難で組合員ら33,526件分の個人情報漏えいの可能性
（漏えいの可能性）2026年9月17日、駐車車両内の業務用PC1台が盗難。保存データは33,526件（さが利用休止組合員367・ふくおかびん牛乳予約33,118・交通事故関係41）。口座・カード・メールは含まず。外部流出・二次被害は未確認。10月2日公表。
調査中
第一ライフグループ・第一生命、人事システムへの不正アクセスで従業員・退職者情報流出の可能性（約12万名）
2026年9月24日に従業員向け人事システムへの不正アクセスを検知し、従業員と退職者の個人情報が閲覧され外部へ流出した可能性があると公表した。
調査中
JOGMEC、情報システムへの不正アクセスでメールアドレス約8,500件が漏えいした可能性
外部情報提供を受け調査し、2026年9月9日に情報システムへの不正アクセスによる個人情報漏えいの可能性を確認。役職員メール約1,100件・機構外メール約7,400件。内訳は合算せず件数欄は空欄（いずれも約）。10月2日公表。
調査中
クリスタルジェミー、配送委託先佐川急便への不正アクセスで顧客情報流出の可能性
商品配送を委託する佐川急便の「お荷物問い合わせサービス」への不正アクセスにより、送り主・届け先の氏名・住所・電話等が流出した可能性との同社発表を受け、自社顧客情報が対象となっている可能性を2026年10月02日にお知らせ。件数・自社顧客の該当有無は調査中。カード・パスワードは対象外との佐川発表。
調査中
みよし市、ApplyNowへの不正アクセスで採用試験応募者1,035件の情報が漏えいした可能性
2022〜2024年度の録画面接を委託したApplyNowへの不正アクセスで、応募者1,035件の氏名・メール・電話が漏えいした可能性を2026年9月30日把握・10月2日公表。動画は別領域で対象外。取引終了後もデータが保管されていた。
調査中
セーファーインターネット協会、さくらのレンタルサーバ不正アクセスで通報者等の情報漏えいの可能性
利用中のさくらインターネット「さくらのレンタルサーバ」への不正アクセス報告を受け、氏名・メール・ホットライン通報内容・問い合わせ・イベント申込・メール送受信内容等が閲覧または取得された可能性を2026年10月2日公表。実閲覧は未確認。件数未公表。
調査中
ZonExpert、運用代行で使うAmazon出品者アカウントへの不正アクセスで購入者情報が漏えいした可能性
（漏えいの可能性）委託元から付与されたAmazonセラーセントラルのユーザーアカウントが第三者に不正変更され、購入者の氏名・住所・電話・注文履歴が閲覧され得る状態が生じたおそれ。対象期間は2025年8月8日〜18日。カード情報は含まず。実際の閲覧・取得は未確認。2026年10月1日公表（初回公表）。
確認済み
原子力機構、研究用原子炉JRR-3利用者向けサイトへの不正アクセスで身分証画像など175人分が流出
2026年9月25日に研究支援サイト上のファイル2,419件の不正ダウンロードを確認。9月29日に個人情報含むと判明し10月1日公表。利用者本人登録ファイル369件（175人分）で顔写真付身分証画像（マイナンバー含む例あり）・特殊健康診断結果・放射線業務従事者証明書等。アカウント情報は対象外。10月30日追記で件数を精査更新。
調査中
チケットプラス、チケプラのキャッシュ設定変更で他利用者情報が一時表示された可能性
2026年9月28日のキャッシュ設定変更後、同一ページ同時アクセス時に他利用者の氏名・住所・電話・メール・カード下4桁等が表示される場合があることが判明。最大107名のデータが表示され、最大322名の画面に他者情報が表示された可能性。10月1日公表。内訳は合算せず件数欄は空欄。アプリ・トレードは対象外。
確認済み
吉野家HD、ApplyNow採用基盤への不正アクセスでアルバイト応募者・採用担当者情報が漏えい
吉野家・はなまるが2022年4月〜2024年6月に利用したApplyNow基盤が2026年8月9日〜9月7日に不正アクセスを受け、Interview Cloud応募4,998件（吉野家）・368件（はなまる）、録画面接応募、採用担当者418件等が漏えい。9月30日公表。内訳は合算しない。
調査中
大阪教育文化振興財団、いきいき活動室のサポート詐欺で児童・保護者等の個人情報が閲覧された可能性
大阪市受託の児童いきいき放課後事業で、活動室PCがサポート詐欺により遠隔操作アプリを入れられ、第三者が約15〜50分操作・閲覧した形跡。利用児童1,261名・保護者953名・職員58名分などの個人情報が閲覧可能な状態だった可能性を2026年9月30日に財団・大阪市が公表。調査範囲では外部送信痕跡は未確認。内訳は合算せず件数欄は空欄（大阪市資料は「最大2,272名」と記載）。
調査中
名張近鉄ガス、委託先両毛システムズへのランサムウェアでプロパン顧客情報約6,800件が漏えいした可能性
顧客情報管理委託先両毛システムズのファイルサーバーがランサムウェア被害を受け、プロパン顧客の氏名・住所・料金番号等約6,800件の漏えい可能性を2026年9月30日公表。都市ガス・コミュニティガスは対象外。口座・カードは含まず。
確認済み
マンズワイン、旧EC基盤ショップサーブへの不正アクセスで過去購入者情報が漏えい
過去利用のショップサーブが2026年5月21日〜8月1日に不正アクセスを受け、2006年4月〜2025年9月22日のマンズワインオンラインショップ会員・注文者情報が漏えいしたと9月28〜29日に報告、9月30日公表。現行ECは2025年9月25日移行で対象外。
調査中
ジー・プラン、Gポイントシステムへの不正アクセスで会員識別子最大約7万件が漏えいした可能性
2026年9月25日にGポイントシステムで異常を検知し不正アクセスを確認、同日停止。漏えい可能性のある情報は会員識別子最大約7万件。影響範囲調査中として9月30日公表。
確認済み
ベネフィット・ワン、アンケート結果DL不備で他社従業員13,460名の個人情報が他担当者に表示
ベネワン・プラットフォームのアンケート結果ダウンロードで、2025年6月改修の条件不備により他企業従業員情報が表示。2026年7月30日に1社1名からの連絡で発覚。対象2,322団体・13,460名。ダウンロード利用はその1名のみで削除確認済み。9月30日公表。