調査中
繋、コーポレートサイトへの不正アクセスで問い合わせフォーム投稿157件が漏えいした可能性
コーポレートサイトへの第三者不正アクセスを2026年6月29日に把握し調査。問い合わせフォーム投稿に含まれる個人情報の外部漏えい可能性を完全には否定できず8月27日公表。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
日鉄興和不動産、利用クラウドへの不正アクセスでマンション販売顧客情報が漏えいした可能性
（漏えいの可能性）利用するクラウドサービスの一部で第三者不正アクセスを2026年8月25日に確認し8月26日公表。マンション販売等の顧客情報が保存されていたが、漏えい・不正利用の事実は現時点未確認とし接続停止と調査を実施。
調査中
日本大学法学部、フィッシングによる職員メール乗っ取りでメール内個人情報が閲覧された可能性
教職員1名のメールアカウントがフィッシングで不正利用され、不審メール3,177件が送信された。攻撃者はメールボックスを閲覧可能だったため保存個人情報の取得可能性を否定できないとして2026年8月25日公表（9月更新）。三軒茶屋キャンパスの別事案とは別件。
調査中
カバー、ホロカ公式サイトCMSへの不正アクセスで問い合わせ者情報が取得された可能性
（漏えいの可能性）ホロカ公式サイトのCMS脆弱性公表を受け調査し不正アクセス痕跡を確認。2026年7月4〜19日のお問い合わせフォーム利用者の氏名・メール・電話・内容が一時保存され外部取得のおそれを否定できないとして8月25日公表。改ざんや持ち出し確定は未確認。単品カード交換窓口は対象外。
調査中
ラッコ、Stripe本番APIキー不正利用で顧客100名の決済関連情報が参照された可能性
2026年8月24日にStripe本番APIキーへの社外IPからのログ参照APIアクセスを検知しキー無効化。8月25日初報、続報で影響の可能性のある顧客100名を特定し9月2日に個別通知。金銭被害は未確認。サービスログインパスワードは対象外。
調査中
マネジメントサービスセンター、HPへの不正アクセスでフォーム利用者297名の情報が流出した可能性
ホームページへの第三者不正アクセスにより、フォーム送信データが閲覧可能な状態だった可能性を否定できないとして2026年8月25日公表。対象297名。
調査中
ラムロック、みまもりCUBE ECサイトへの不正アクセスで個人情報が流出した可能性
（漏えいの可能性）運営ECサイトへの第三者不正アクセスによるシステム侵害を2026年8月25日に公表。カメラ映像の侵害は未確認。個人情報の一部流出が懸念されネットワークを部分停止し外部調査中。件数・項目の詳細は初報時点で未判明。
確認済み
横浜市水道局、減免解除通知書の不着分174世帯・219名分が所在不明
ひとり親家庭等への水道料金減免解除通知のうち不着で戻った174世帯・219名分を執務室で保管していたが、レイアウト変更後の探索で2026年8月3日に所在不明と判明。8月19日以降にお詫び連絡、8月24日公表。執務室外への持ち出し必要性はなく盗難等は想定しにくいとするが文書は未発見。
調査中
全日空商事、「選べるe-GIFT」への不正アクセスで契約企業担当者情報が漏えいした可能性
法人向け「選べるe-GIFT」の管理運用システムへ2026年8月11〜12日に不正アクセスがあり、担当者氏名・企業名・ID・メール（一部マスク）等が短時間閲覧された可能性を8月24日公表。第2報で不正交換も同侵害起因と確認。受取個人の情報は未保有。カード・パスワードは対象外。
調査中
ファンくる、リスト型攻撃による不正ログインで会員59,389名の情報が閲覧された可能性
2026年8月20日22時〜24日13時にリスト型攻撃による不正ログインを検知しサービス一時停止、8月24日初報。第二報で成功ログイン59,389名、マイページ閲覧の可能性、うち2アカウントで不正ポイント交換を確認。8月25日再開。社内からのID/PW流出痕跡はなし。
確認済み
愛媛県、食品営業許可オープンデータに申請者の自宅住所・電話を誤掲載
県HPオープンデータの食品営業許可施設一覧を更新する際、誤ファイルを公開し、営業所所在地・電話欄に申請者の住所・固定電話が載っていた。2026年8月18日午後〜20日18時半頃まで掲載され、外部通報で判明して即停止、8月21日公表。
確認済み
いまでや、Shopify連携APIトークン流出で注文・顧客情報が不正取得
2026年8月20日夜、氏名・注文番号・金額を正確に記したフィッシング被害申告を受け調査を開始し8月21日初報。第2報で自社Shopify連携アプリのAdmin APIアクセストークンが不正取得・悪用され、海外IPから注文・顧客情報を取得したと確定。カード情報の漏えいはなしと確認。
調査中
エヌ・イー ケムキャット、社内システムへの不正アクセスで従業員等の個人情報が漏えいした可能性
（漏えいの可能性）2026年5月28日に社内システムで不審挙動を検知し、従業員アカウントの不正利用を確認して遮断・調査。7月31日に外部調査が完了し、一部社内システムの保存ファイルについて漏えいまたはそのおそれを8月20日公表。原因は端末上のマルウェア実行と推定。
調査中
大川市、民生委員名簿Excelの非表示シートで過去委員188人の氏名・電話が閲覧可能だった可能性
（漏えいの可能性）令和7年12月に民生委員名簿Excelを市HPへ公開した際、非表示シートに過去の委員氏名・電話が残っており再表示で閲覧できる状態だった。令和8年8月6日の住民問い合わせで判明しPDF化等で是正、8月20日公表。
調査中
エリッツ、入居申込者メール保管クラウドのアクセス制限不備で個人情報が流出した可能性
（漏えいの可能性）子会社エリッツが入居申込者とのメール情報を保管するクラウドでアクセス制限不備が2026年8月17日に外部調査会社の指摘で判明し即日是正、8月20日に持株会社が第1報。最終報（9月11日）では外部流出の明確な技術的証拠は確認されず、現在は漏えいの恐れなしとした。件数は未公表。
調査中
大阪・関西万博協会、再委託先Microsoft 365侵害で関係者・出演者情報が漏えいした可能性
催事施設統括等の再委託先で、2026年5月13日にフィッシングを端緒とするMicrosoft 365不正アクセスが発生し同日遮断。協会委託業務関連メール・添付に含まれる関係者・出演者等の個人情報が対象となった可能性を8月20日公表。一般来場者・カード情報は対象外と確認。
調査中
アニコム損保、める配くん不正アクセスで迷子捜索隊協力者情報14,330件が漏えいした可能性
保険付帯「迷子捜索サポート」運営で利用していたディライトフル「める配くん」への不正アクセスにより、「迷子捜索隊」協力者登録情報の外部流出の可能性が判明し2026年8月20日公表。アニコムまたはパフェ管理システムへの直接侵害ではない。ベンダー根事件は別途登録予定。
調査中
コタ、サイバー攻撃で従業員・取引先・株主など複数区分の個人情報が閲覧された可能性
2026年3月27日に社内PCの異常から不正アクセスを確認し全遮断。3月30日にシステム障害を公表後、外部専門家調査で漏えい・不正利用は未確認だが第三者閲覧の可能性を否定できず、8月20日に区分別件数を公表して通知。カード情報は含まず。
確認済み
静岡県、自主防災研修のGoogleフォーム設定不備で申込者109名の個人情報が他申込者から閲覧可能に
「静岡県自主防災組織等のリーダー研修会」申込用Googleフォームで「結果の概要を表示する」設定により、他申込者の回答が閲覧可能だった。2026年8月10日に申込者から指摘を受け判明し設定修正、8月12〜17日に謝罪、8月19日公表。
調査中
ジェックス、ランサムウェア被害で問い合わせ顧客情報が閲覧された可能性
（漏えいの可能性）2026年2月に個人情報管理サーバへのランサムウェア不正アクセスを確認し遮断・調査。8月19日公表で、問い合わせ顧客の個人情報が一時的に閲覧可能な状態にあった一方、外部への流出・不正利用は未確認。