確認済み
国立健康危機管理研究機構、心機能検査機器の廃棄用HDD紛失で患者83,007名の情報が所在不明
廃棄のため取り外し施錠倉庫で保管していた心機能検査機器付属HDDが2026年4月16日に所在不明と判明し未発見。1998年12月〜2023年12月の検査患者データを保存。7月31日公表。外部流出・不正利用は未確認。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Hacobu、MOVO Berth貸与タブレット紛失でドライバー情報最大50,384件が閲覧された可能性
（漏えいの可能性）顧客企業へ貸与し返却を受けたタブレットの一部を社内管理過程で紛失。返却時状態によっては第三者がサービスにログインし、予約受付時のドライバー氏名・電話・メール・所属会社名等を閲覧できたおそれ。外部流出は未確認。
確認済み
新札幌豊和会病院、廃棄委託した旧電子カルテPCのHDDが破砕されずオークション流通し患者情報が漏えい
2023年9月頃の電子カルテ更新で入れ替えた旧PCの処分を産廃業者に委託しHDD物理破砕を予定していたが破砕されず、他部品に組み込まれネットオークションで販売。患者の氏名・生年月日・診療情報等の要配慮個人情報が漏えいしていたと2026年7月30日公表。
確認済み
晴れる屋2、購入抽選の設定不備で応募者28,490件の個人情報が外部閲覧可能に
2026年7月23日15:20〜22:28、ポケモンカード専門店「晴れる屋2」の購入抽選で設定不備により応募者情報が外部から閲覧可能。アクセス4件を確認したが複製・ダウンロード記録はなく不正利用も未確認。7月30日公表。
確認済み
松山市、新規就農者125名への研修案内をBCCではなくTOで誤送信
2026年7月27日、農業指導センターが新規就農者等125名へ研修案内を送る際、宛先をBCCにせずTOで送信し、受信者同士にメールアドレスと一部表示名の氏名が見える状態になった。受信者連絡で判明し削除依頼、7月29日公表。
確認済み
杉並区、生活習慣行動調査の宛名ラベルに外国籍121名の国籍を誤記載して発送
2026年7月13日、「杉並区生活習慣行動調査」の調査票を無作為抽出の区民3,000名に発送した際、外国籍121名の宛名ラベルに国籍を記載したまま配達。ラベル出力時の項目選択誤りが原因。7月25日の匿名問い合わせで判明し7月29日公表。
確認済み
生命保険協会、契約照会システムでゲスト権限設定不備により利用者情報27,407件が閲覧可能だった
生命保険契約照会システムで、外部から特定操作により他利用者の個人情報を閲覧できる状態だった。専門機関の指摘で判明し2026年7月29日初報。調査結果で2021年7月1日〜2026年7月27日停止までゲストユーザーに誤権限が付与されていたと確定。
調査中
名鉄協商、サーバへの不正アクセスで顧客情報が漏えいした可能性
（漏えいの可能性）2026年6月23日にサーバへの不正アクセスが発覚。複数サーバへの攻撃が確認され、顧客情報の外部漏えいのおそれを否定できないとして7月28日に公表（7月2日のシステム障害お知らせに続く）。件数は調査継続。
調査中
中電不動産、駐車場管理委託先・名鉄協商への攻撃で月極契約者情報が漏えいした可能性
駐車場管理を委託する名鉄協商のサーバ侵害を受け、2018年7月1日〜2024年10月31日の月極契約者情報が漏えいした可能性を否定できないとして2026年7月28日に公表。同一バッチの名鉄協商根事件とのrelatedはコミット後に追記予定。
調査中
タカラトミー、デュエル・マスターズ支援アプリの認証脆弱性で顧客情報が閲覧された可能性
2025年8月1日リリース〜2026年7月13日改修完了までの間、ユーザー認証の技術的脆弱性により特定条件下で第三者に顧客情報を閲覧される可能性があったと7月28日公表。改修済みで閲覧・不正利用の事実は未確認。
確認済み
東海村社協、子ども事業のWeb申込フォーム設定誤りで同一会場の申込者情報が相互閲覧可能に
「地域de“きずな”かま」全10会場のWeb申込で回答公開設定を誤り、同一会場の申込者同士が閲覧できる状態に。2026年7月7日に申込者指摘で判明し即修正、7月28日公表。不特定多数公開ではなかった。
調査中
ファイン、ECサイト改ざんでカード決済客912件のカード情報が漏えいした可能性
脆弱性を突いた不正アクセスとファイル改ざん（不正プログラム設置）を確認。2017年11月9日〜2026年6月30日（サイト停止時）にカード決済した顧客の情報が流出した可能性を7月27日に公表。
調査中
穴水町、庁舎内で健診対象者情報入りUSBの所在不明により個人情報が漏えいした可能性
令和7年度の特定健診・後期高齢者健診対象者情報が入った業務用USB1本を庁舎内で紛失し、2026年7月9日に所在確認できないと判明、7月27日公表。不正利用は未確認だが漏えいの可能性を否定できない。
確認済み
石川県、児童扶養手当現況確認で8町分の受給者824名データを各町へ誤送信
2026年7月21日、県が各町へ当該町分のみ送るべき児童扶養手当受給資格者ファイルを、全8町分まとめて誤送信。1町で開封後削除、他町は開封前削除を確認し7月27日公表。
確認済み
シミックHCI、「RAコネクト」公開領域ファイルへの不正アクセスで患者・医師情報が漏えい
旭化成セラピューティクスから受託する「ケブザラ」患者サポート「RAコネクト」のシステムが2026年6月15日に不正アクセスを受け、7月11日にWeb公開領域ファイルからの取得を確認し7月24日公表。
確認済み
OCS、FAMILY LINK SERVICEへの不正アクセスで利用者・管理者情報が流出
海外送付サービス「OCS FAMILY LINK SERVICE」サーバへの不正アクセスで個人情報が流出。第2報（2026-07-24）で可能性を公表、第3報で流出を確定、第4報で原因を一部機能のプログラム脆弱性とした。
確認済み
旭化成セラピューティクス、委託先CHIの「RAコネクト」侵害で患者・医師・従業員情報が漏えい
委託先シミックヘルスケア・インスティテュートの運営システム侵害（2026年6月15日）により、プログラム関連の個人情報漏えいが判明し委託元として7月24日に公表。同一バッチのCHI根事件とのrelatedはコミット後に追記予定。
調査中
ニデック、Webサイト脆弱性悪用で会員・問い合わせ情報が漏えいした可能性
（漏えいの可能性）Webサイト使用ソフトの脆弱性を悪用した不正アクセス。2026年7月24日初報、8月7日調査結果。外部流出は未確認。
確認済み
柳川市、地域計画PDFの農業担い手一覧で氏名3,828人が確認できる状態で公開
2026年3月30日更新の地域計画PDFで農業を担う者一覧の氏名が確認できる状態のまま公開。7月17日に職員が気づき差し替え、7月23日公表。
確認済み
三重県、久居農林高校オープンスクール申込フォーム設定誤りで229名の情報が相互閲覧可能に
2026年7月16日朝、担当者がWeb申込フォームの管理設定を誤って変更し、13時過ぎまで申込者全員が他申込者情報を閲覧できる状態に。中学校連絡で判明し即修正、7月22日公表。