調査中
扶桑電通、クラウド共有フォルダへの認証情報不正利用で取引先情報26,489件が漏えいした可能性
（漏えいの可能性）2026年7月15日に社外共有クラウドフォルダへの不正アクセスを確認し7月22日初報。第2報で認証情報の不正利用が原因と判明（入手経路は未特定）。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
名古屋医療センター、職員の私物USB紛失で患者591名の情報が一時所在不明に
2026年5月22日、派遣先医療機関からの帰路で職員が患者情報入り私物USBを紛失。5月23日に公共交通機関が回収し5月27日に返還。漏えい・不正利用は未確認で外部流出の可能性は低いとするが7月17日に公表。
確認済み
熊本市、保育料確認メールの誤添付で在園児344人の個人情報が漏えい
2026年7月9日、西区役所保健こども課が認定こども園等へ在園児データを送る際、2園に他園データを誤添付。7月10日に判明し削除確認、7月16日公表。
調査中
精進同窓会、める配くん不正アクセスで会員氏名・メール1,187名が漏えいした可能性
会員メール配信に使うディライトフル「める配くん」が2026年6月16日に不正アクセスを受け、6月22日に漏えいの可能性が高いとの報告。7月16日公表。ベンダー根事件は別途登録予定。
調査中
シー・コネクト「インク革命」、決済アプリ改ざんで顧客・カード情報24,166件が漏えいした可能性
2025年12月9日にカード会社から懸念連絡を受け翌10日にカード決済停止・調査開始。脆弱性を突いた不正アクセスでペイメントアプリが改ざんされ、2025年4月8日〜12月10日の一部顧客情報が漏えいした可能性。社内判断で公開を遅らせ、調査結果後の2026年7月に初回公表（ページ識別子2026-07-15）。2025年中の公的な初回公表は確認できず。
調査中
海外貨物検査（OMIC）、契約審査員PCのサポート詐欺で顧客氏名924件などが漏えいした可能性
2026年6月13日、契約審査員が自宅でサポート詐欺の偽警告に従い貸与PCが遠隔操作された。端末内の顧客情報が流出した可能性を公表。社内ネットワーク未接続。
確認済み
メディア4u、SMS管理コンソールのアカウント一覧95,412件が流出し個人情報該当の可能性は22,928件
2026年6月24日にSMS送信システムへの不正アクセスを確認。管理コンソールのアカウント管理情報一覧ファイルが外部流出。親会社ファブリカHDが7月14日に適時開示し、メディア4uも同日詳細を掲載。不正SMS送信280件も確認。
確認済み
K9ナチュラルジャパン、通販サーバへの不正アクセスで会員情報78,763件が漏えい
2026年7月9日に警視庁から漏えいのおそれの連絡を受け翌10日に外部アクセス遮断。7月14日初報（約6万件・精査中）。調査結果で漏えい合計78,763件とカード漏えいなしを確認。
調査中
ファイブフォックス、ランサムウェア感染後の調査で会員・問い合わせ・従業員情報が流出した可能性
2026年7月8日にランサムウェア感染の可能性を確認しサーバ停止、7月14日初報。9月8日第二報で一部個人情報の流出可能性を公表し個別通知を開始。
確認済み
ニチレイグループ、サイバー攻撃で配送先・取引先・従業員等の個人情報漏えいを確認
2026年7月13日にシステム障害・サーバへのサイバー攻撃を確認し初報。冷蔵倉庫・冷凍食品出荷に影響。第7報（9月18日）で個人情報の漏えいを確認したと公表。初回公表日は第1報の7月13日のまま。
調査中
八王子学園、ランサムウェア攻撃で在校生・卒業生等の個人情報が流出した可能性
（漏えいの可能性）2026年7月13日初報で一部サーバーが不正アクセス・ランサムウェア被害と公表。第2報（9月30日）で7月8日侵入・7月10日暗号化、在校生・卒業生・受験生・保護者・教職員・退職者の個人情報を含むファイルが暗号化されたと説明。フォレンジック上、明確な持ち出し痕跡は未確認だがログ消去があり流出を完全否定はできない。件数未公表。初回公表日は7月13日。
調査中
リンドスポーツ、旧FAX委託先・日本テレネットへの攻撃で顧客情報3,075件が漏えいした可能性
（漏えいの可能性）2014年にFAX送信を委託していた日本テレネットが2026年3月9日にサイバー攻撃を受け、当時提供した顧客情報が攻撃領域に残っていたと6月19日に連絡。7月13日に公表。委託先調査では流出事実は未確認。
確認済み
大阪府、府立工芸高校で生徒証明写真CD（703名分）を紛失
2026年4月14日に府立工芸高校（全日制）で2025年度生徒個人証明写真データ入りCD1枚の所在不明が判明。校内捜索後も未発見で、持ち出し時の管理簿記録が徹底されていなかった。7月10日に府が報道発表。
調査中
福岡大学、委託先「SMART SPI」サーバ侵害で学生情報が漏えいした可能性
委託先ノストラムの筆記試験対策サイト用サーバが2026年4月17日に侵入・暗号化されバックドア設置。4月19日停止で判明。情報窃取の直接証拠はないが攻撃者サイトに公開予告があり漏えいの可能性を否定できないとして7月9日公表。
調査中
ネットワークジャパン、引越顧客管理DBへの不正アクセスで顧客情報が滅失・漏えいした可能性
（漏えいの可能性）2026年7月2日に顧客管理システムのデータベースが不正アクセスで削除されたと判明。攻撃者は暗号資産を要求し情報公開を主張。持ち出しの技術的確認はできず、7月9日に公表。7月8日に個情委・警察へ報告。
調査中
ヴェレダ・ジャパン、公式オンラインショップへの不正アクセスで個人情報が流出した可能性
（漏えいの可能性）公式オンラインショップで第三者による不正アクセスでのシステム侵害が判明し、個人情報の一部流出が懸念されるとしてカード決済を一時停止。外部専門機関が調査中で詳細は未判明。続報で直接販売も一時停止。
確認済み
トヨタ（GAZOO Racing）、GRヤリス抽選のキャンセル待ち客情報を別の客へ誤メール送信
2026年7月1日15時頃、GRヤリス特別仕様車の抽選申込者の一部へ、本人と異なるキャンセル待ち客の氏名等を含むメールを委託先が誤送信。7月8日に公表。当選者情報は対象外。
調査中
杏林大学、教員PCのサポート詐欺で学生・教員・学会員情報が漏えいした可能性
（漏えいの可能性）2026年6月26日、教員が自宅業務中に詐欺サイトをクリックしリモートアクセスを許した。当該PCに学生・教員・所属学会員の氏名・住所等が保存されていたとして7月8日に公表。フォレンジック予定で被害は未確認。
確認済み
オリックス生命、代理店3社への誤送信で顧客意見6,316名分の個人情報が漏えい
2026年6月18日、代理店向け「お客さまからのご意見」共有メールに本来共有すべきでない個人情報ファイルを誤添付。受信代理店の申し出と追加調査で代理店3社への誤送信が判明し7月7日に公表。送信先での削除を確認。
確認済み
プルデンシャル生命、元営業社員が持ち出した顧客帳票1,570名分を退職後に紛失
2026年7月7日に報道を受け調査中と公表。9月14日続報で、多摩支社の元営業社員が在籍中に顧客帳票を持ち出し2026年3月退職後に紛失していたと確定。6月の拾得連絡で判明。帳票は回収済み。