調査中
広島ガス、システム維持管理の両毛システムズへの不正アクセスで顧客情報に影響した可能性を調査中
（漏えいの可能性）顧客情報管理システムの維持管理を行う両毛システムズの社内ネットワーク不正アクセスを受け、2026年9月30日にお知らせ。時点で自社顧客情報の漏えい事実は未確認とし、影響確認を継続。両毛システムズ事案の関連。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
修道学園、管理サーバーへの不正アクセスで教職員・学生等の個人情報・口座情報が漏えいした可能性
（漏えいの可能性）2026年9月26日に管理サーバーへの第三者不正アクセスを確認し、広島修道大学・修道中高・ひろしま協創中高の取引先口座情報のほか教職員・一部学生・外部講師等の氏名・住所・電話・口座情報等が漏えいしたおそれがあると9月30日公表。件数・範囲は調査中。二次被害・公開は未確認。
調査中
クオカード、LINE公式アカウントのキャンペーンシステムへの不正アクセスで表示名・当選情報が漏えいした可能性
当社LINE公式アカウントのキャンペーン専用システムへの第三者不正アクセスを確認し、一部顧客のLINE表示名およびキャンペーン当選情報が第三者に閲覧または流出した可能性があると2026年9月29日公表。件数は調査中。決済・口座・要配慮情報は当該システムに保持せず対象外。他システムとは独立。
確認済み
TOPPAN、保険料控除証明書発行業務で損保ジャパン契約者リスト177,426名分を他社へ誤送付
2026年9月1日、手作業送付で損保ジャパン契約者リスト（カナ氏名・控除用証券番号・業務ID）入りZIPを他損保1社向けZIPに混入。受信側で廃棄済みとし外部流出は未確認。対象177,426名（重複精査で減少し得る）。9月29日公表。
確認済み
福岡県、介護職場認証制度の申請ファイル誤掲載で法人役員183人分の個人情報が閲覧可能に
働きやすい介護職場認証制度の申請用ファイルを委託事業者がHP掲載する際、24法人の役員183人分の氏名・生年月日・性別・役職が閲覧可能となっていた。2026年9月29日公表。
確認済み
セイコーマート、アプリ経由の会員サーバー不正アクセスでクラブ会員574,647人分の情報が閲覧される
セイコーマートアプリ経由で会員サーバーへ不正アクセス。9月29日第一報では約57万アカウントの流出可能性。10月5日第四報で対象574,647人と確定。姓名・性別・生年月日・住所・電話・メール等。パスワード・カードは対象外。初回公表は9月29日。
確認済み
ユニリタ、社内文書管理システムへの不正アクセスで顧客・社員の個人情報等が窃取される
2026年9月28日に機密情報窃取の公開情報を確認後、特定のSaaS型社内文書管理システムへの不正アクセスと一部データ窃取を確認し9月29日第1報。10月9日続報で契約書、顧客システム認証情報、顧客従業員・社外関係者の個人情報、社員個人情報等の漏えいを確認と公表。件数未公表。める配くん委託先事案とは別件。初回公表は9月29日。
確認済み
名古屋市、大気汚染調査案内のExcel誤添付で事業場担当者572事業者分の連絡先が約1時間公開
2026年9月28日10時、大気汚染物質排出量総合調査案内掲載時に担当者氏名・電話・メール入りシートを誤添付。11時頃差替え。約1時間閲覧可能。対象572事業者。9月29日公表。
確認済み
ヤマト運輸「クロネコ代金後払いサービス」、不正アクセスで利用者情報約526万件が持ち出し
2026年9月28日に「クロネコ代金後払いサービス」への不正アクセスを確認し9月29日に公表。10月16日の第4報で情報の不正な持ち出しを確認した。
調査中
手間いらず、TEMAIRAZUへの不正アクセスで予約者情報が閲覧・取得された可能性
2026年9月21日頃から予約者へ不審メッセージが届く事案を受け調査し、TEMAIRAZUへの不正アクセスを確認。宿泊者の氏名・電話・メール・施設名・チェックイン/アウト日・宿泊料金等が第三者に閲覧または取得された可能性。10月9日適時開示では対象者数は最大で約445万人。カード情報は非保持。初回公表は9月28日。
確認済み
Lean on Me、Metabase脆弱性悪用で顧客82,723人分の個人データが取得される
データ分析ツールMetabaseの脆弱性悪用でSpecial Learning/Shift等の顧客情報が取得されたと2026年9月28日公表。10月27日確報で本人数82,723人、要配慮情報の一部含むと確定。初回公表日は9月28日。
確認済み
集英社、ブロガー管理システム「HAPPY PLUS COMMUNITY」への不正アクセスで2,835名の情報が漏えい
ファッション誌メディアのブロガー管理・連絡用システム「HAPPY PLUS COMMUNITY」への不正アクセスで、登録情報等が閲覧・取得されたことが判明し、9月28日に公表した。
調査中
長野都市ガス、委託先両毛システムズへの不正アクセスで顧客情報が流出した可能性
2026年9月24日、委託先両毛システムズから社内ネットワーク不正アクセスにより長野都市ガス顧客情報の流出可能性があるとの報告を受け9月28日公表。件数・項目は精査中。二次被害は未確認。
調査中
伊勢崎市、学習者用タブレット保守委託先両毛システムズへの不正アクセスで児童生徒アカウント3,789件が漏えいした可能性
学習者用タブレット保守委託先両毛システムズが2026年8月14日にランサムウェア被害。9月24日報告で児童生徒の学校名・学年・氏名・アカウント名・パスワード等3,789件の漏えい可能性が判明し9月28日公表。住所・成績・健診情報は含まず。
調査中
佐賀大学、事務系NASのランサムウェア被害で個人情報流出の可能性（約8万人分、患者情報は調査中）
2026年9月24日、事務部門のNASでランサムウェアとみられる被害を確認し9月28日に公表。10月30日、患者情報を含む個人情報が外部へ流出した可能性が否定できないと公表した。
調査中
大東ガス、委託先両毛システムズへの不正アクセスで顧客情報約12.4万件が流出した可能性
顧客情報管理委託先の両毛システムズ社内ネットワーク不正アクセスにより、2023年11月〜2024年4月利用顧客の氏名・住所・電話・料金番号等を含むファイルが外部流出した可能性を2026年9月28日公表。件数は約124,000件。口座・カードは含まず。自社顧客システム本体への侵入はなし。
調査中
スターツ出版、オズモールへの不正アクセスで会員メール等最大442,779名分が閲覧された可能性
2026年9月26日に大量不正アクセスを検知。オズモール会員・一部退会者のメールアドレスおよび一部の氏名・都道府県が閲覧された可能性。第2報で最大442,779名分。カード情報は外部決済で対象外。初回公表は9月27日。
調査中
京王電鉄、ランサムウェア攻撃によるシステム障害で顧客情報等が流出した可能性を調査中
（漏えいの可能性）2026年9月26日未明にグループサーバーへのランサムウェア攻撃を確認。一部グループ営業システムに支障。情報漏えいの事実は未確認としつつ影響範囲を調査中として同日公表。鉄道運行への支障はなし。
確認済み
LEGOLAND Japan、ホテル予約基盤Amadeusへの不正アクセスで予約連絡先1,557件が侵害
レゴランド・ジャパン・ホテル公式予約で利用するAmadeus IT Group基盤が不正アクセスを受け、予約の氏名・メール・電話1,557件が対象と報告。カード・パスワード・パスポートへのアクセスは未確認。2026年9月25日公表。
確認済み
井筒まい泉、委託先ApplyNowへの不正アクセスでアルバイト応募者の個人情報が漏えい
アルバイト採用面接業務を委託するApplyNowの採用管理プラットフォームへの第三者不正アクセスにより、同社への応募者個人情報が外部漏えいしたと2026年9月25日公表。件数はページ上未記載。ApplyNow根事件の被害組織の一つ。