調査中
地方職員共済組合、委託先RIZAPの生成AI誤入力で組合員726名の情報が漏えいした可能性
（漏えいの可能性）特定保健指導委託先RIZAP担当者が許可外生成AIにデータを入力したとの報告を受け2026年9月4日公表。対象726名・14支部。カード・口座・認証情報は含まず。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
全国土木建築国保、委託先RIZAPの生成AI誤入力で加入者1,167名分が漏えいした可能性
（漏えいの可能性）特定保健指導委託先RIZAPで許可外生成AIへ19,996名分（うち当組合1,167名分）が入力されたと公表。第三者閲覧・学習利用はないと確認済みとする。
調査中
RIZAP、特定保健指導データの外部生成AIへの誤アップロードで個人情報・要配慮情報が漏えいした可能性
（漏えいの可能性）健康経営・保険者事業部の社員が特定保健指導管理システムの対象者データを個人利用の外部生成AIへ誤アップロード。学習利用はないと事業者回答。件数は取引先ごとに公表。IHI健保・全土建国保・地共済等が別途被害者として公表。
確認済み
西武鉄道、「52席の至福」予約サイトの誤設定で予約者情報が外部から閲覧可能な状態に
委託先管理の「52席の至福」予約サイトで、2025年1月9日〜2026年8月27日、予約後の連絡内容等をエンコードした情報が外部から復号可能な状態だったと9月2日公表。
調査中
IHIグループ健保、委託先RIZAPの生成AI誤入力で加入者210名の情報が漏えいした可能性
（漏えいの可能性）特定保健指導委託先RIZAPから、従業員が生成AIに対象者データを参照させたとの報告を受け2026年9月2日公表。対象210名。カード・口座・パスワードは含まれない旨はRIZAP側説明。
調査中
千葉県、生物多様性センターサイトへの不正アクセスで調査団員情報が漏えいした可能性
（漏えいの可能性）生物多様性センターHPの「生命のにぎわい調査団」ページへの不正アクセスを千葉県警の連絡で把握し2026年9月1日公表。団員1,963名の登録情報が保存されていたが、漏えい事実は現時点未確認として調査中。
調査中
三井不動産、利用システムへの資格情報悪用で役職員・社外関係者情報が漏えいした可能性
2026年8月28日に一部システムへの不正アクセスを確認。資格情報の不正利用により役職員等最大約1.9万件、社外関係者メール等最大約3.6万件が閲覧された可能性を9月1日公表。業務ファイルやパスワードの漏えいは未確認。
確認済み
TRUNK、従業員メールアカウントへの不正アクセスで個人情報424件が漏えい
従業員メールアカウントが不正アクセスを受け、氏名・住所・メール・勤務先等424件が外部漏えいし、なりすまし不審メールも送信されたと2026年9月01日公表。カード情報は非保持。
確認済み
関西学院大学、非常勤講師利用の外部SNS「hyocom」で学生1,448名の個人情報が閲覧可能な状態に
非常勤講師が授業運営に使っていた外部SNS「hyocom」で、受講生・卒業生の氏名・学籍番号・成績・顔写真等がインターネット上または会員から閲覧可能な状態だったと判明し2026年9月1日公表。対象1,448名。
確認済み
安藤ハザマ、警察官を名乗る詐欺で名刺情報約5,000件を外部送信
社員が警察官を名乗る者に交友関係捜査名目で求められ、2026年8月17日に名刺管理システムから名刺情報をダウンロードしてメール送信。8月24日に社内把握、8月31日公表。
確認済み
新潟市立山潟中学校、全校生徒387人分の健康の記録と歯の記録を紛失
山潟中学校の大規模改修に伴う資料移動で、全校生徒387名分の健康の記録・歯の記録を紛失。2026年7月28日に所在不明を把握し、8月28日に保護者説明、8月31日公表。
調査中
まんだらけ、サーバーへの不正アクセスで通販利用者の配送情報が漏えいした可能性
（漏えいの可能性）2026年8月27日にサーバーへの不正アクセスを確認し通販等を停止、8月30日前後から特設ページで公表。配送情報サーバへの侵入は確認されたが、最終報告（10月28日）ではDB個人情報の閲覧・持ち出し形跡は確認されず。
確認済み
イエローハット、WEB作業予約システムへの不正侵入で会員1,797,124名分が流出
2026年8月に「イエローハットWEB作業予約システム」への不正アクセスを検知し、8月28日に漏えいの可能性を公表。10月15日の第二報で顧客データの外部流出を確認した。
調査中
コロナ、施工情報クラウドへの不正アクセスで顧客最大3万5,000人分が流出した可能性
施工情報を管理する外部クラウドへの不正アクセスにより、施工請負顧客の氏名・住所等が漏えいした可能性を2026年8月28日公表。
調査中
厚生労働省、最低賃金基礎調査の調査票を配送中に紛失し延べ339人分の個人情報が漏えいした可能性
（漏えいの可能性）令和8年最低賃金に関する基礎調査の調査票が配送過程で所在不明となり、事業所名・事業内容・労働者に関する情報など延べ339人分の漏えいのおそれを2026年8月28日公表。
確認済み
カインドオル、フィッシングでECスタッフアカウントを乗っ取られ顧客136,464名の情報が漏えい
ECプラットフォームのスタッフアカウントがフィッシングで認証情報を奪われ、2026年8月22〜23日に不正ログインと顧客情報の一括エクスポートが実行された。親会社が8月28日公表。対象136,464名（うち住所含む109,311名）。カード・ログインパスワードは含まず。
調査中
コープやまぐち、LINEミニアプリDBへの不正アクセスで組合員等の情報が漏えいした可能性
（漏えいの可能性）「コープやまぐちLINEミニアプリ」への第三者不正アクセスを2026年8月28日初報。第二報で組合員・カード有無別や予約者など複数区分の対象件数を公表。カード・口座・パスワード・要配慮個人情報は含まず。
調査中
チューリッヒ保険、ドラレコアップロードシステムへの不正アクセスで最大1,668名の情報が漏えいした可能性
ドライブレコーダーデータアップロード用システム「Z-Dash」の脆弱性調査で、2026年4月1日・6日の第三者不正アクセスと個人情報漏えいの可能性を確認し8月27日公表。映像・カード・口座は対象外。
確認済み
クー、める配くん不正アクセスで顧客メールアドレス2,255件が漏えい
メルマガ配信に利用するディライトフル「める配くん」への不正アクセスに関し、フォレンジックで当社分2,255件のメールアドレスが漏えい対象に含まれたと確認し2026年8月27日公表。ベンダー根事件は別途登録予定。
調査中
CINRA JOB、脆弱性経由の不正アクセスで会員21,508名の情報が漏えいした可能性
（漏えいの可能性）CINRA JOB環境への外部不正アクセスを受け2026年8月27日初報。最終報告でプログラム脆弱性により認証情報が取得され会員21,508名（退会者含む）の氏名・生年月日・性別・住所等が対象となり得る一方、不正利用は未確認。