調査中
同志社大学、筆記試験対策ポータルのランサムウェア被害で学生メールアドレスが流出した可能性
キャリアセンターの「筆記試験対策ポータル」サーバが2026年4月19日にランサムウェアによる不正アクセスを受けサービス停止。利用登録時の大学発行メールアドレスが流出した可能性を完全には否定できないとして8月19日公表。インターネット上の公開は未確認。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
ウェブライフ、OEM向け顧客管理システムへの不正アクセスでメールアドレス等が漏えいした可能性
OEMパートナー経由のホームページ作成サービスの顧客管理システムが2026年8月14〜17日に不正アクセスを受け、8月18日初報。続報（8月26日・28日更新）で氏名・住所・電話・生年月日等は漏えいなしと確認し、メールアドレス等に漏えいの可能性が残るとした。パスワード・カードは対象外。直販利用者は対象外。
確認済み
VOISING、BIツールへの不正アクセスで顧客情報約17万件が漏えい
2026年8月10日頃から社内BIツールへの不正アクセスがあり、8月16日に保管データのダウンロードを確認。8月18日初報で漏えい事実を公表し、9月30日第四報で原因は脆弱性、対象約17万件と確定。一部データはSNS等で公開も確認。カード・パスワードは対象外。
調査中
教育ソフトウェア、休眠レンタルサーバのランサムウェア被害で自己採点システム利用者4,627件が閲覧された可能性
契約会社の情報提供で、過去に使っていた休眠レンタルサーバが2026年4月30日〜5月1日頃にランサムウェア暗号化と不正アクセス痕跡を受けたと判明。2016年までの自己採点システム利用者情報が閲覧された可能性を調査のうえ8月17日公表。クレジットカード情報は未保有。
確認済み
KBC学園、ダイレクトメールの宛名と住所がずれて2,471人の氏名が別人宅に届く
2026年8月3日、保護者連絡でDMの宛名（氏名）と住所が1行ずつずれていることが判明。発送データ作成時の行削除ミスが原因。8月12日までに個別書面を送付し8月17日公表。
確認済み
さくらインターネット、レンタルサーバーと販売管理システムに不正アクセス 会員情報1,360,563アカウントが閲覧・取得の可能性
2026年8月9日に「さくらのレンタルサーバ」の保守用サーバーで異常を検知し、8月17日に公表。9月10日の第三報で、販売管理システムのデータベースへの不正アクセスも確認したと報告した。
調査中
両毛システムズ、VPN経由のランサムウェア侵入で取引先・顧客の個人情報が漏えいした可能性
（漏えいの可能性）2026年8月12日にVPNアカウント悪用で侵入、8月14日検知。ランサムウェア攻撃と確認。第3報（9月公表）時点で一部サーバーへの不正アクセス痕跡があり、取引先顧客・問い合わせ事業者・個人顧客・従業員の個人情報漏えいおそれを精査中。件数未確定。初回公表は8月15日・19日（本ソースは第3報で初回日を明記）。
確認済み
チャーム「チャーム本店」、不正アクセスで顧客のお届け先情報が漏えいのおそれ
2026年8月12日にペット用品通販「チャーム本店」で不正アクセスを検知し、8月13日に公表、個人情報保護委員会へ報告した。
調査中
東京ガスネットワーク、業務用PC紛失で顧客情報約2万件が漏えいした可能性
（漏えいの可能性）2026年8月5日に社員が飲酒後の帰宅途中で業務用PC等の入った鞄を紛失。翌6日に報告。携帯電話は回収したがPCは未発見。工事完了顧客情報約2万件および供給検討依頼152件が保存。ID・パスワード認証あり。8月13日公表。
調査中
赤武エンジニアリング、ランサムウェア被害で従業員・取引先担当者の個人情報が漏えいした可能性
2026年8月10日にサーバファイルの一部暗号化を確認し8月13日初報。最終報（10月13日）では外部送信の明確な痕跡はない一方、窃取の可能性を否定できず、従業員個人情報125件と取引先担当者個人情報11,587件に漏えいのおそれ。
確認済み
ホワイトエッセンス、予約サイト脆弱性経由の基幹侵害で約105万アカウントの個人情報が持ち出し
2026年8月5日に予約サイト・基幹システムへの不正アクセスを確認し8月12日に一時停止と初報。10月5日続報で、予約サイトのプログラム脆弱性を悪用して基幹へ侵入され、顧客・加盟院関係者・本部社員など約105万アカウント分の情報が外部へ持ち出されたと確定。
調査中
RIZAP「APORITO」、不正スクリプト設置で注文者の個人情報とカード情報が流出した可能性
2026年8月5日にAPORITOオンラインストア内で不審な外部送信プログラムを発見し同日一時閉鎖。2026年5月1日〜8月5日の注文・情報入力者の氏名・住所・電話・メールおよびカード番号・有効期限・セキュリティコードが流出した可能性。カード対象者には8月8日に個別メール。8月10日公表。
調査中
五大開発「いさぼうネット」、サーバ侵害で会員の氏名・パスワードなどが閲覧・取得された可能性
2026年1月26日に「いさぼうネット」サーバへの不正アクセスを確認。専門機関調査で会員の氏名・メール・ログインパスワード・会社名・住所・電話が閲覧または取得された可能性が7月27日に判明し8月10日公表。
調査中
日産財団、Webサイト侵害でフォーム利用者の氏名・メールなどが漏えいした可能性
（漏えいの可能性）2026年6月16日にWebサイトへの不正アクセスと改ざんを確認して停止。調査では漏えいの形跡は確認されなかったが、一定期間外部から閲覧され得る状態にあったため、2026年6月16日以前の各種フォーム申込・問い合わせ等の氏名・フリガナ・メール・入力内容について漏えいのおそれを否定できないとして8月10日に公表（7月13日に不正アクセス自体は先に告知）。
確認済み
デジタル庁、他省庁へ送ったログイン履歴ファイルに資格管理団体職員150名の個人情報を誤記載
2026年7月6日、国家資格等情報連携・活用システムのログイン履歴ファイルを他省庁へ送付した際、運用手順書の曖昧さによる作業誤りで、送付先以外の資格管理団体職員150名の氏名・ユーザーID・所属等コードが含まれていると指摘され判明。転送はなく削除済み。8月7日公表。
確認済み
PMDA、業務用USB紛失で対面助言関連の担当者個人情報286人分が漏えい
職員が業務で使っていた貸与USB1個が2026年4月16日に紛失判明し未発見。学会講演資料等とともに対面助言関係の非開示情報および担当者の所属・氏名等の個人情報（要配慮個人情報は含まず）が保存されていた可能性。パスワード型で一定回数誤りでロックされるとする。8月7日公表。
調査中
科学技術振興機構、役職員メールボックスへの不正アクセスでメール情報が漏えいした可能性
2026年7月28日の外部情報提供を受け調査し、一部役職員のメールボックス保管メールが外部へ漏えいした可能性を8月7日に公表（8月28日に件数を精査更新）。
確認済み
札幌市豊平区、冬期通行止めページに住宅地図を誤掲載し個人宅の氏名など延べ259件を公開
豊平区土木部の冬期間通行禁止ページ更新時に、庁内限定の住宅地図データを誤用し、令和7年11月18日から令和8年5月28日発覚まで個人宅の氏名等を含む位置図を公開。5月28日に公開停止し8月7日公表。
調査中
一正蒲鉾、社員メールアカウントへの不正アクセスで取引先と社員の個人情報が閲覧された可能性
2026年8月5日、社員メールアカウントへの不正アクセスにより、メールボックス内の取引先および社員の個人情報が不正閲覧された可能性が判明し、同日拡大防止措置のうえ8月6日に公表。
調査中
ロジネットジャパン、委託先扶桑電通のクラウド侵害で「ゆきのみず」顧客・取引先情報が漏えいした可能性
「北海道大雪山ゆきのみず」販売管理関連業務の委託先・扶桑電通が利用するクラウド共有フォルダが2026年7月15日に不正アクセスを受け、7月31日に個人情報を含む可能性が委託先から報告され8月6日公表。現行販売管理システム本体ではなく、2023年5月・10月の作業用過去データが対象。