調査中
山陰合同銀行、業務委託先のパソコン紛失で顧客メールアドレスが漏えいした可能性
2026年9月上旬、業務委託先が業務用PC1台を紛失したと報告。保存されていた可能性のある情報は顧客メールアドレスで、氏名・住所・生年月日等の特定情報は含まれないとする。不正利用の形跡は未確認。9月14日公表。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
東産業、公式サイトへの不正アクセスで問い合わせフォーム経由の顧客情報が漏えいした可能性
2026年9月8日に公式サイトへの脆弱性悪用の不正アクセスを確認し9月14日公表。10月14日続報で、問い合わせフォーム等で取得した氏名・団体名・住所・電話・メール・問合せ内容の漏えい可能性を否定できないと報告。件数未公表。
調査中
日本大学、教職員メールアカウントへのフィッシング侵害でメール内個人情報が閲覧された可能性
教職員計6アカウント（第1報時点教員5＋続報で職員1）がフィッシングで不正利用され不審メール計3,977件を送信。大規模持ち出し痕跡は未確認だが一部データへのアクセス可能性を否定できず、2026年9月14日法人報（10月27日更新）で公表。学部個別公表（理工・法学部等）とは別枠の大学法人とりまとめ。
調査中
ドズル社、Shopifyストアの外部アプリ不正により決済時に偽チェックアウトへ誘導され顧客情報が漏えいした可能性
（漏えいの可能性）2026年9月11日15時頃〜17時50分、ドズル社ストアで購入手続き時に正規決済と異なる外部ページへ誘導される事象。原因は導入済み外部アプリ。偽ページで決済した利用者の入力情報はドズル社注文として受理されていない。自社保有顧客情報への影響は調査中として9月12日公表（9/15・9/18追記あり）。
確認済み
産経新聞社、RESPECTion!シンポジウム申込フォームの設定不備で申込者149名の回答概要が相互閲覧可能に
参加申込フォームでサマリー機能が有効なまま公開され、2026年8月24日〜9月10日、送信完了画面から他申込者の氏名・メール・任意質問等が閲覧可能。対象149名。9月11日公表。カード・口座・パスワードは非取得。
確認済み
日本エネルギー経済研究所、フィッシングによるMicrosoft 365アカウント侵害でメール・ファイルが外部漏えい
2026年7月29日の外部情報提供をきっかけに調査し、所員6名のM365アカウントがフィッシングで不正アクセスされ、メール閲覧5,417件・ファイル閲覧3,272件（うちダウンロード2,798件）の痕跡を確認。9月11日公表。人数の確定値は示されず。
調査中
富士市、ApplyNow採用管理基盤への不正アクセスで職員採用試験受験者情報が漏えいした可能性
2026年9月9日のApplyNow公表を受け、9月10日に同社から報告。令和4〜8年度のプレゼンテーション動画試験申込者の氏名・メール・電話・受験番号等が持ち出された可能性。件数は約800件。9月11日公表。動画本体は別領域で対象外。
確認済み
ロート製薬の通販顧客情報・通話音声が流出
電話システムのアカウント不正利用から顧客情報が取得された。
調査中
デジタル庁、GSSへのVPN経由不正アクセスで職員等の個人情報約24.6万件が漏えいした可能性
2026年6月25日に大量ファイルアクセスを検知し7月9日にVPN機器脆弱性経由の侵入を確認。GSS利用機関の職員等の氏名・メール等約24.6万件の漏えい可能性を9月11日公表。一般国民の情報やマイナンバー・口座は対象外。
確認済み
イチニ、選挙ドットコム向けメールの宛先誤設定でメールアドレス339件が漏えい
2026年9月6日送信の提案メールでBCCすべき宛先をToに入れ、他受信者にメールアドレス339件が表示された。9月10日公表。氏名等他項目の漏えいはなし。
調査中
商船三井クルーズ、船内情報移行用の外部記憶媒体紛失で顧客・乗組員情報が漏えいした可能性
「にっぽん丸」終了に伴うデータ移行用外部媒体の一部が2026年7月に所在不明。顧客・乗組員の個人情報が含まれていた可能性を9月10日公表。件数は精査中。
確認済み
埼玉県、マスキング不完全な開示文書で専門学校生延べ536人分の個人情報が漏えい
情報公開で開示した電子ファイルのマスキングが不完全で、一定操作により不開示部分が読めた。対象は授業料減免対象者延べ536名。2026年9月10日公表。
確認済み
鴨川市、ふるさと納税キャンペーンアンケートの設定不備で回答者218人の個人情報が閲覧可能に
受託事業者のプレゼントキャンペーンアンケートで、2026年8月31日〜9月1日に他回答者の住所・氏名・電話・メールが閲覧可能。回答者218人。9月9日公表。
確認済み
ApplyNowの採用・契約サービスで396,920人の情報漏えい
分析ツールの脆弱性を経由してサービスのDBが取得された。
調査中
日本大学理工学部、フィッシングによる教職員メール乗っ取りでメール内個人情報が閲覧された可能性
教職員1名のメールがフィッシングで不正利用され不審メールが送信された。メールボックス閲覧により保存個人情報の取得可能性を否定できないとして2026年9月8日公表。法学部事案とは別件。
確認済み
京都サンガF.C.、ファンクラブ会員15,612人分の情報をメール誤送信
取引先宛てメールにファンクラブ会員情報（2026年7月3日時点15,612人分）を誤添付し、受信11名中2名が開封。9月2日発生、9月8日公表。カード・口座は含まず。
調査中
立教大学、学生・卒業生Googleアカウントへの不正アクセスでメール内個人情報が閲覧された可能性
（漏えいの可能性）2026年4月27日〜8月24日に学生4名・卒業生2名の計6アカウントへの不正アクセスを確認し、計17,668件の迷惑メール送信。教員1名の氏名・メールが本文に含まれた事例あり。9月8日公表。
調査中
東京科学大学、情報基盤への不正アクセスで学生・教職員等の個人情報が漏えいした可能性
（漏えいの可能性）情報基盤が第三者不正アクセスを受け、統合前後の学生・教職員等の氏名・住所・メール等の漏えい疑いを2026年9月7日第一報。病院患者情報の漏えいは未確認。件数は調査中。
確認済み
キングジム、旧EC基盤ショップサーブへの不正アクセスで過去購入者情報が漏えい
過去利用のEストアー「ショップサーブ」が2026年5月21日〜8月1日に不正アクセスを受け、8月31日に旧キングジムストア等の顧客情報が対象と判明し9月4日公表。現行ECは別システムで対象外。カード・パスワード漏えいは未確認。
確認済み
大阪高等裁判所、Teamsチーム作成時に約6,000アカウントを誤登録しユーザー名とメールが相互閲覧可能に
2026年8月27日、特定事件用Teamsチーム作成時に外部約3,500・職員約2,500アカウントを誤登録。招待通知経由でユーザー名とメールアドレスが相互に確認できる状態となり、同日削除。裁判所お知らせ一覧により9月4日公表。