調査中
フラウ・インターナショナル、委託先メール管理への不正ログインで問い合わせ個人情報3,560件が漏えいした可能性
（漏えいの可能性）2026年6月30日に委託先から管理サーバ不正アクセスの報告を受け7月7日初報。第二報で管理画面への総当たり的ログイン後、2026年6月29日以前の問い合わせメール本文がダウンロードされたと判明。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
長野県、入札情報・公共事業評価の公開図面に氏名・地番を誤掲載
2026年6月25日に入札情報システムの公開図面へ氏名・地番の掲載が判明し7月2日に公開停止、7月6日初報。7月24日調査結果で入札図面と公共事業評価シートの漏えい人数を確定。二次被害は未確認。
調査中
情報処理学会、情報科学若手の会の会員情報544件が意図しない閲覧可能な状態だった可能性
（漏えいの可能性）情報科学若手の会で、退任幹事からの閲覧残存と会計作業用共有リンクの無効化漏れにより、一部個人情報が意図しない者から技術的に閲覧可能な状態だったと2026年7月6日に公表。閲覧不可状態へ是正し個別連絡。
調査中
テレビ朝日メディアプレックス、サーバ不正アクセスで従業員・応募者・取引先情報が漏えいした可能性
2026年4月28日にサーバへの不正アクセスを確認、6月19日に個人情報漏えいのおそれが判明し7月3日初報。第二報で認証連携アカウントの窃取・悪用の可能性が示された。
確認済み
北九州市、黒塗りPDFの処理不備で個人1,139人の情報が閲覧可能だった状態で提供
他都市のマスキング不備を受けた自主点検で、印刷メニューのPDF変換により黒塗り箇所が特定操作で閲覧できるデータ57件の提供が判明し2026年7月3日に公表。データは回収・廃棄済みで二次利用は未確認。
調査中
ナカバヤシ「REVEX」、サイト改ざん後の調査で問い合わせ3,631件の個人情報が保管され漏えいした可能性
（漏えいの可能性）2026年6月30日認識・7月1日サイト停止、7月2日初報（当時は個人情報非保有と記載）。7月23日に問い合わせフォーム経由情報が保管されていたと判明し7月24日第二報。最終報で脆弱性悪用を確認したが閲覧・持ち出し痕跡は未確認。ApplyNow事件とは別件。
確認済み
アイネックス、従業員メールへのフィッシング経由不正ログインで373件のメールアドレスが漏えい
2026年6月17日に従業員メールとクラウドへ不正ログイン。6月24日に不審送信で判明し7月1日初報。第二報で取引先を装うフィッシングが原因と推定。
確認済み
加賀ソルネット「アカデミコナビ」、脆弱性悪用で登録者165,587名の個人情報が漏えい
2026年6月22日にECサイトへの不正アクセスを確認し7月1日初報。第二報で脆弱性悪用により顧客データが外部送出されたと確定。
調査中
リクリエ「Tabiq」、S3設定不備で本人確認書類画像1,060,338人が外部からアクセス可能だった可能性
（漏えいの可能性）電子チェックイン「Tabiq」のAmazon S3設定不備で顔写真・署名・パスポート等の画像が外部アクセス可能だったと判明。報道による公開は2026-05-15、件数付きの公式公表は2026-06-30。初回公表日欄は公式の件数付き公表日を採用し、より早い報道は出典に併記。
調査中
FLOW（LyuVie）、める配くん不正アクセスで通販顧客1,593件の氏名・メールが漏えいした可能性
ディライトフル「める配くん」への不正アクセス（2026年6月16日）を受け、LyuVie通販の配信先1,593件の氏名・メールが流出した可能性を公表。住所・電話・カードは当該システムに未登録。ベンダー根事件は別途登録予定。
確認済み
アフラック、契約者専用サイト等への不正アクセスで顧客の個人情報が漏えい
「アフラック よりそうネット」等への不正アクセスで顧客・代理店情報が漏えいしたと2026年6月30日に初報。第二報で初回アクセス日を6月10日に訂正し、顧客数は「約440万人」表記。
確認済み
江戸川区、区立中学校教員の私物SDカード紛失で生徒ら904名の個人情報が漏えい
区立中学校教員が教材参考用に生徒個人情報を私物SDカードへ保存し持ち歩き、2026年6月13日に紛失。6月29日に区が公表。対象は平成26〜令和7年度の一部卒業生と令和8年度3年の一部生徒計904名。
調査中
日本ご当地キャラクター協会、NASランサムウェア感染で関係者連絡先が漏えいした可能性
2026年6月2日にデータ保管用NASの暗号化を確認し隔離。イベント参加キャラクター関係者の氏名・団体名・電話・メール・住所等が含まれる可能性を6月29日に公表。外部流出・二次被害は未確認。
調査中
千歳JAL国際マラソン、運営ボランティア名簿ページが検索で外部閲覧可能になり個人情報が漏えいした可能性
（漏えいの可能性）運営役員（ボランティア）用QRページが検索経由で外部閲覧可能だったと2026年6月22日に把握し即日削除、6月26日に公表。閲覧可能期間は令和6年5月1日〜令和8年6月22日。
確認済み
宮城県、石巻高校で採点済み答案182名分をグループウェアに誤掲載
2026年6月24日、石巻高校の教諭が数学Ⅱ定期考査の採点済み答案PDF（2年生182名分）を校内グループウェアへ誤掲載。同日削除し、6月26日に県が公表。SNS等への二次流出は未確認。
調査中
石垣市、中学校教員のサポート詐欺で校務PCが遠隔操作され生徒情報が漏えいした可能性
2026年6月17日、教員がサポート詐欺で校務用ノートPCに遠隔操作ツールを実行。校務支援システム側の不正操作は未確認だが、端末内の一部生徒氏名・クラス・成績・生徒指導情報等の流出可能性を否定できないとして6月25日に公表した。
調査中
英語教育協議会（ELEC）、める配くん不正アクセスで利用者情報が漏えいした可能性
（漏えいの可能性）研修情報配信に使うディライトフル「める配くん」への不正アクセス（2026年6月16日）を受け6月25日に公表。件数・項目は調査中。住所・電話・決済情報は当該システムに未登録。ベンダー根事件は別途登録予定。
確認済み
小松島市、農業者1,906件の農地データを農業法人へ誤送信
2026年6月16日、経営所得安定対策の農地管理データを農業法人1社へ送る際、当該法人分ではなく全農業者データが閲覧可能なファイルを誤送信。6月19日判明、6月25日公表。削除確認済みで目的外利用は未確認。
調査中
日本オークション協会、メールアカウント不正アクセスで顧客情報523件が閲覧された可能性
2026年6月12日の警告を契機に調査し、らくらく査定等で使うメールアカウントへの不正アクセスで過去メール内の顧客・取引先情報523件が閲覧された可能性があるとして6月24日に公表した。
確認済み
いばらき中小企業グローバル推進機構、CC誤送信で支援先メール297件が漏えい
2026年6月16日、委嘱コーディネーターが支援先297社へBCCのつもりでCC一斉送信し、6月24日に公表した。