確認済み
アンビションDXホールディングス、ランサムウェア攻撃で業務文書が持ち出し 個人情報約58万件に漏えいのおそれ
2026年8月6日未明、ネットワーク機器経由で侵入され、グループのサーバー・端末の業務文書が持ち出されたうえランサムウェア攻撃を受けた。同日に第1報を公表した。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
ル・アンジェ、業務連絡ツール「BAND」への不正アクセスで会員・従業員の個人情報が閲覧・取得された可能性
（漏えいの可能性）業務連絡に使っていた「BAND」で2026年7月10日に事案が発生し7月15日に不正アクセスと認識。会員の一部および従業員の一部の氏名・生年月日・住所・電話・メール等が対象となり、8月5日までに個別連絡、8月6日公表。カード・口座・マイナンバーは未取扱い。
調査中
ナイス、管理メールへの不正アクセスで約2,400件の個人情報が漏えいした可能性
2026年7月22日に管理メール「info@e-house.co.jp」で不審挙動を確認し遮断・調査。アカウント内の氏名・メール・電話・会社名・会社住所が漏えいした可能性を8月6日公表。8月21日追記でスパム送信への悪用も確認。
確認済み
秋田高専、教員の外付けHDD紛失で学生等699名の成績・連絡先などが所在不明に
教員が研究室机上に置いていた外付けHDD1個が2026年6月15日に所在不明と判明（4月上旬にデータ移行のため出していた）。2023〜2024年度の成績・答案・出欠・指導記録等を保存。8月5日公表。
調査中
共同通信社、業務アカウント不正利用で職員・加盟社連絡先が閲覧された可能性
2026年8月4日に外部から情報提供を受け、メール等の業務環境で一部職員アカウントが第三者に不正利用された可能性を確認し8月5日公表。主要配信・編集システムへの影響はなし。
調査中
東海大学、山中湖セミナーハウス予約サイト改ざんで利用者274名の情報が漏えいした可能性
山中湖セミナーハウスの予約サイト改ざんが2026年4月22日に確認され、第三者不正アクセスの可能性が高いと判断。2022年5月9日〜2026年4月22日の予約利用者情報が漏えいした可能性を8月5日に公表。
調査中
和泊町、いじめ調査報告書の公開処理不備で個人情報が漏えいした可能性
（漏えいの可能性）2026年7月23日にウェブサイトで公開したいじめ問題調査委員会の調査報告書について、個人情報保護処理が不十分だったと8月3日に判明し8月4日公表。掲載停止・修正再掲載し対象者へ個別連絡。件数・項目は未公表。
調査中
京都府、「KYO育tv.」お気に入り機能の不備で会員氏名がインターネット上で閲覧可能だった可能性
（漏えいの可能性）委託運営のオンデマンド学習サイト「KYO育tv.」で、お気に入り機能利用者の氏名と登録年月日が誰でも閲覧できる状態だった。うち一部は検索結果にも表示。機能・サイトを停止し8月4日公表。
調査中
中部電力のメール・連絡先情報に漏えいの可能性
中部電力は7月29日の外部からの指摘で侵入を認識し、役職員等のメールや連絡先が閲覧・漏えいした可能性を8月4日に公表した。
確認済み
イノベーション、開発用設定のGitHub認証情報流出で顧客62,689名分が漏えい
開発用システム設定ファイル内のGitHub認証情報が取得されリポジトリへ不正アクセス。分析・開発過程で保存されていた顧客情報が流出。確定報の対象を62,689名分に訂正して公表。
確認済み
東芝テック「ShopCraft」、手順書への管理者アカウント誤記載で他社顧客382,123名が閲覧可能に
特定利用企業1社向け手順書に管理者権限アカウントを誤記載。当該アカウントで他利用企業の顧客情報を閲覧できる状態で、2026年3月26日〜6月23日が対象期間。当該ユーザーは閲覧していないと回答。不特定多数のインターネット公開ではなかった。8月3日公表。
調査中
海月館グループ、宿泊施設への不正アクセスで顧客の氏名・連絡先が流出した可能性
2026年7月29日夕〜30日午前にグループ宿泊施設が第三者の不正アクセスを受け、顧客の氏名や連絡先などが外部流出した可能性を8月3日に公表。宿泊詳細やカード番号は流出していないとする。件数未公表。
調査中
宮本むなし、持ち帰り注文サイト不正アクセスで注文者情報が漏えいした可能性
2026年7月29日に持ち帰り注文サイトが不正アクセスを受け、2026年3〜7月の注文者（ゲスト・キャンセル含む）の氏名・ふりがな・電話・メール・注文内容が流出した可能性。8月3日公表。決済情報は外部代行で未保持。
確認済み
福岡県、北九州高校体験入学申込サイトで他申込者293名の情報が閲覧可能だった
県立北九州高校の体験入学申込サイトで、入力内容確認ボタンにより他申込者情報が閲覧できる状態だった。2026年7月3〜24日、申込者293人の氏名（ふりがな）と質問内容が対象。中学校連絡で判明し8月3日公表。
調査中
講談社、フィッシング経由の社用メール侵害で連絡先最大3,812件が窃取された可能性
（漏えいの可能性）2026年7月27日に社員が取引先偽装フィッシングで認証情報を入力。7月30日に攻撃者が社用メールへログインし連絡先を窃取、うち553件へ社員を装うフィッシングを送信。8月3日公表。
確認済み
福岡県、筑後農林事務所の新規就農要望調査メール誤添付で300名の情報が漏えい
2026年7月13日、筑後農林事務所職員が管内市町村・農業団体11か所へ要望調査メールを送る際、管外含む要望者300人分の氏名・年齢・補助金額等を含むファイルを誤添付。送信先に削除依頼し確認、8月3日公表。
確認済み
Eストアー「ショップサーブ」、脆弱性悪用で約2,335万人分の購入者・会員情報が漏えい
2026年5月21日～8月1日、ECサイト構築サービス「ショップサーブ」のサーバー上のアプリケーション脆弱性を悪用され、データベースの情報が外部へ送信されていた。8月1日に認知・遮断し公表した。
確認済み
EPARKリラク＆エステ「PeakManager」、不正アクセスで加盟店の顧客情報約2,218万レコードが漏えい
予約・顧客管理プラットフォーム「PeakManager」への不正アクセスを7月31日に公表。9月24日の第二報で、顧客データベースの情報が外部へ転送され、その後削除されたことを確認した（データは復旧済み）。
調査中
セントラルコンサルタント、コーポレートサイト侵害で問い合わせ・採用応募情報が閲覧・取得可能な状態だった可能性
（漏えいの可能性）2026年7月18〜30日にコーポレートサイトが脆弱性悪用の不正アクセスを受け、問い合わせ・採用応募フォームのDBが第三者に閲覧・取得可能な状態だったと調査で確認。7月31日初報。件数は未公表。
調査中
Sakura Mobile Travel Planで44,399顧客の情報漏えいの可能性
Ogは7月27日に侵入を検知し、Travel Planの44,399顧客の情報が閲覧・漏えいした可能性を7月31日に公表した。