確認済み
パーク24「タイムズカー」、不正アクセスで会員情報が漏えい 本人確認書類画像は約160万アカウント
2026年9月25日にカーシェア「タイムズカー」のシステムへの不正アクセスを検知し、同日に会員情報漏えいの可能性を公表。9月29日の第3報で本人確認書類画像の漏えいを確認した。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
ファインズ、予約システムへの不正アクセスで予約者情報1,536,322件が漏えい
2026年9月22日に異常を検知し不正アクセスを確認。予約者の氏名・電話・メール・予約店舗・メニュー・日時等1,536,322件の漏えいを9月25日公表（10月追記で契約者・予約者向け案内を掲載）。
確認済み
琴浦町、委託事業者が住民828人分の情報を別自治体領域へ誤格納し閲覧可能に
住民情報システム委託事業者が2026年9月7日、琴浦町の住民データファイルを別自治体の専用領域へ誤格納。同日、当該自治体職員1名が閲覧して発覚し即削除。宛名管理・住民記録・学齢簿・療育手帳・児童扶養手当・固定資産税の計828人分。複製・印刷・外部流出はなしと確認。9月25日報道提供。
調査中
スマレジ、EC管理画面ログイン脆弱性で一部顧客環境の個人データが閲覧・取得された可能性
スマレジEC・リピート／B2Bの管理画面ログイン脆弱性を悪用した不正アクセスを確認。影響の可能性ある顧客環境は4社。顧客・受注・管理者情報等が閲覧または取得された可能性。脆弱性は9月18日修正、9月25日公表。
確認済み
愛知県、あいこんナビのイベント申請添付誤りで主催団体保有の599名分の個人情報が公開状態に
出会いサポート「あいこんナビ」のイベント掲載申請で、主催団体（NPO縁結び四つ葉親の会）が2018年保有の非公開名簿を誤添付し県が承認。2026年9月20日に第三者閲覧が判明し同日削除。氏名・年齢・学歴・職業等599名。9月21日公表（22日団体名追記）。
確認済み
所沢市、ApplyNowへの不正アクセスで職員採用試験エントリー者1,701件の個人情報が漏えい
令和4〜7年度の動画投稿型面接エントリー者について、2026年9月16日にApplyNow不正アクセスによる漏えいが確認され9月19日公表。氏名・メール・電話1,701件。動画は別領域で対象外。
確認済み
JGC Digital、Metabaseの脆弱性悪用でアザス・するーぷ登録情報が外部取得される
BIツールMetabaseの脆弱性を悪用した不正アクセスを2026年9月16日に検知。建設現場向け「アザス」約4万件・衣類回収「するーぷ」約2万件の登録情報が取得されたことを確認し9月18日公表。パスワードは非管理。
確認済み
PFU、旧EC基盤ショップサーブへの不正アクセスで過去購入者情報が漏えい
Eストアー「ショップサーブ」が2026年5月21日〜8月1日に不正アクセスを受け、過去の「PFUダイレクト本店」購入者情報が漏えい対象と9月17日判明、9月18日公表。対象注文は最大169,355件（同一顧客の複数注文含む）。現行ECは別システム。カード・会員ID・パスワードの漏えいはPFU分では未確認。
調査中
橿原市、ApplyNow動画選考システムへの不正アクセスで令和2年度応募者情報が漏えいした可能性
令和2年度職員採用試験の動画選考委託先ApplyNow（当時オープンクラウド）への不正アクセスにより、応募者の氏名・メール・電話・生年月日・性別・一部住所・職業等が漏えいした可能性を2026年9月18日公表。対象件数は313件とするが調査中で未確定と明記。
確認済み
入間市、ApplyNowへの不正アクセスで職員採用試験エントリー者1,276件の個人情報が漏えい
令和5〜8年度の動画投稿面接エントリー者について、2026年9月16日にApplyNow不正アクセスによる漏えいが確認され9月17日公表。氏名・カナ・電話・メール・受験職種など1,276件。
調査中
ちばぎん商店、コーポレートサイトサーバーへの不正アクセスで顧客情報が漏えいした可能性
コーポレートサイト用サーバーへの不正アクセスにより保存顧客情報の漏えい可能性を2026年9月17日公表。個人約192先・法人約722先・メールアドレスのみ約7,670先など内訳はいずれも約表記。カード・パスワードは非保管。C-VALUE本体ECは別系。
調査中
一宮市、ApplyNow録画面接システムへの不正アクセスで採用試験登録者情報が漏えいした可能性
2026年9月7日のApplyNow不正アクセスにより、2022・2023年度録画面接試験登録者の受験番号・氏名・電話・メール等が漏えいした可能性。件数は約600件。9月17日公表。動画は別領域で対象外。
調査中
千葉銀行、子会社ちばぎん商店サイトへの不正アクセスで同行顧客情報が漏えいした可能性
業務一部委託先のちばぎん商店コーポレートサイトサーバー不正アクセスにより、当行顧客の氏名・住所・メール・電話・申込番号等が漏えいした可能性を2026年9月17日公表。個人約722先・法人約1,616先。カード・パスワード非保管。
調査中
大興印刷「PhotoGoods」、不正アクセスでカード情報・個人情報が漏えいした可能性
（漏えいの可能性）「PhotoGoods」で決済画面の入力情報を取得する不正プログラムが2026年8月6日〜9月11日に設置されていたことが判明し、9月16日に公表した。
確認済み
GMOグローバルサイン、GMOトラスト・ログインのストレージ設定不備で顧客45,030人分の情報が外部取得される
公開ストレージ領域に顧客情報ファイルを置いた設定不備で、2017年11月頃から外部取得可能な状態。2026年9月14日報告で判明し9月16日第一報。第三報（10月30日）で取得確認期間や件数を訂正し、企業2,492社・45,030人（メール重複除く）と確定。パスワード・MFA・カードは対象外。初回公表日は第一報の9月16日。
確認済み
Gyazoでアカウント情報・画像メタデータが流出、133名の画像取得も確認
Helpfeelは9月11～12日のGyazo侵害でデータ送信があったと公表。最終調査では133名が保有する432件の画像の閲覧・取得も確認した。
調査中
あいの風とやま鉄道、観光列車座席管理システムへの不正アクセスで顧客1,409名の情報が漏えいした可能性
2026年9月8日に異常を検知し調査。9月2日〜8日に複数回の不正アクセスを確認し、乗車・予約顧客計1,409名の氏名・住所・電話・メールが漏えいした可能性を9月15日公表。カード情報は別システムで非保持。
確認済み
大阪市、録画面接システム事業者への不正アクセスで採用試験申込者106名の個人情報が漏えい
社会人等技術【夏】採用試験の録画面接システムが2026年8月9日〜9月7日に不正アクセスを受け、9月15日に106名の漏えい可能性を公表。9月24日事業者調査で氏名（フリガナ）・メール・電話の漏えいが確定し10月1日続報。初回公表日は9月15日。
確認済み
島田市、ApplyNowへの不正アクセスで令和4年度職員採用試験申込者113件の個人情報が漏えい
ApplyNow不正アクセスにより令和4年度一般事務（大学卒）一次試験申込者等の氏名・電話・メール・生年月日・受付番号等が外部漏えいしたと事業者から報告。件数113件。市ページ更新日・続報として2026年10月7日時点の確定内容。初回の市側公表はmoreta上2026-09-15扱いだが、取得した公式続報本文の更新は10月7日。本文に初回お知らせ済みとあるため初回公表日は2026-09-15とする。
確認済み
LEAN BODY、分析ツールMetabaseへの不正アクセスで顧客約44万アカウント分の情報が取得される
社内分析ツールMetabaseの脆弱性悪用で、2026年8月11日以降に不正アクセスがあり顧客情報が取得されたと9月15日公表。対象は退会者を含む約44万アカウント（同一人物の複数アカウントあり人数はそれ以下の見込み）。メール、ニックネーム、性別、生年月日、身長体重等、暗号化パスワード、カード下4桁など。10月23日に個情委へ確報。