確認済み
コマツ、利用者管理の設定不備で登録ユーザー139,302名の情報が相互閲覧可能に
外部ユーザー招待用の利用者管理で設定不備があり、登録ユーザー情報が同一システム内で相互閲覧可能だったことが2026年4月23日に発覚し6月16日に公表。不特定多数のインターネット公開ではなかった。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
ミカサ、廃棄PCの流通でオンラインショップ顧客情報が漏えいした可能性
2026年4月下旬に廃品として出したPCにデータが残存したまま一旦第三者へ渡り、回収・調査の結果、2013年9月〜2016年3月のオンラインショップ購入者情報が漏えいした可能性を否定できないとして6月16日に公表した。
調査中
佐嘉平川屋オンラインショップ、不正アクセスでカード情報等が漏えいした可能性
カード会社連絡を受け2026年3月9日に決済停止。調査で2025年3月21日〜2026年3月10日のカード情報漏えいと一部不正利用の可能性、および2021年4月6日〜2026年3月10日の顧客情報漏えい可能性を確認し6月15日に公表した。
確認済み
名古屋市、市立大江中の修学旅行教員用しおり紛失で生徒126人分などの情報が漏えい
2026年6月10日、市立大江中学校の修学旅行教員用しおりを東京都内で紛失。班名簿・座席・部屋割り（120人）、アレルギー名簿（11人）、在籍学級別名簿（126人）を含み、6月15日に公表した（NPOポータル黒塗り事案とは別）。
確認済み
堺市、学校施設開放運営委員会連絡先124名分を誤送信
2026年6月8日、職員が入力様式のつもりで個人情報入りの運営委員会連絡先一覧を構成員1名へ誤送信。削除確認後、6月12日に報道発表した。
確認済み
川越商工会議所、会員データ4,363件を外部へ誤送信
2026年6月8日、職員が個人情報を含む会員データ4,363件を外部2件の宛先へ誤送信。6月9日に削除確認し、6月12日に公表した。
調査中
D&M、ファイル共有サーバーのランサムウェア感染でFAX受注データ633件が漏えいした可能性
2026年6月1日にFAXデータ用ファイル共有サーバーのランサムウェア感染を確認。VPN経由の不正アクセスで、2024年8月1日〜2026年6月1日のFAX受注PDFに含まれる取引先・顧客情報633件の流出可能性が高いとして6月12日に公表した。
確認済み
八王子市、認定こども園22施設への請求メール誤送信で児童11,997名分が漏えい
2026年6月9日、子ども子育て支援の請求書メールに管内全保育施設の児童一覧を誤添付して認定こども園22施設へ送信。6月11日までに全施設で削除と二次利用なしを確認し公表した。
調査中
高知工科大学、教員ノートPC紛失でメール相手418件の情報が漏えいした可能性
2026年5月下旬、教員が出張先の列車内で大学支給ノートPCを置き忘れ、OSログインパスワード未設定。メール送受信相手418件（学生47名含む）を漏えい可能性対象として6月9日に公表した。
調査中
北海道がんセンター、廃棄HDDの不適切流通で患者情報が漏えいした可能性
（漏えいの可能性）電子カルテ更新に伴い委託廃棄した端末内蔵HDDの一部が破砕されず外部流通していたことが判明し、2026年6月8日に公表した。
調査中
北海道医療センター、廃棄HDDの不適切流通で患者情報が漏えいした可能性
（漏えいの可能性）電子カルテ更新に伴い委託廃棄した端末内蔵HDDの一部が破砕されず外部流通していたことが判明し、2026年6月8日に公表した（がんセンターと同種の廃棄工程事案）。
調査中
九州電力送配電、バックアップSSD所在不明で顧客情報1,354万件が漏えいした可能性
（漏えいの可能性）託送・スイッチング支援システムのバックアップSSDが2026年5月26日に所在不明と判明し、6月4日に被害届、6月8日に初報（最大1,090万口）と経産省報告徴収。親会社が7月8日に第二報で精査後の合計1,354万件を公表。現時点で流出事実は未確認。
確認済み
川崎市、宮前スポーツセンター指定管理者の当選メール誤送信で552件のメールアドレスが漏えい
指定管理者みやまえフューチャーデザインパートナーズが2026年6月3日、スポーツ教室当選メールをBccではなく宛先に入れて送信し、25教室分552名のメールアドレスが相互表示された。6月8日に市が公表した。
確認済み
千「はいチーズ！フォト」、不正アクセスで購入者の氏名・住所・電話等が漏えい
2026年6月4日18時頃〜5日9時頃の不正アクセスを5日に検知し同日第一報。注文に紐づく購入者・送付先の氏名・住所・電話・団体名の漏えいを確認。件数は個情委へ報告済みだが二次被害防止のため非公表。7月30日確報。
調査中
洲本市、ふるさと納税関連データがSNSに投稿され最大約2.3万件が漏えいした可能性
（漏えいの可能性）2026年5月29日にふるさと納税関連の個人情報がSNS上で閲覧可能な状態で投稿されたことを把握し、同日削除要請、5月30日削除確認、6月5日に公表した。原因は調査中。
調査中
エン・ジャパン「ミドルの転職」、リスト型攻撃による不正ログイン2,503件で会員情報が閲覧された可能性
（漏えいの可能性）2026年6月2日に不正ログインを検知。5月26日〜6月2日に外部取得とみられるID・パスワードによるリスト型攻撃で会員情報ページへのログイン総数2,503件を確認し6月5日に公表した。パスワードはハッシュ化管理で社内流出は未確認。
調査中
ビジュアルアーツ、クラウドストレージ不正アクセスで顧客・取引先等の個人情報が漏えいした可能性
（漏えいの可能性）ゲーム「anemoi」のマスターデータが2026年4月19日に無断公開され、社内ポータルのクラウドストレージ認証情報窃取が原因と判明。5月11日に個情委へ速報、6月4日に公表、7月31日に第2報（6月29日確報）。
調査中
日本医業経営コンサルタント協会、岩手県支部メールへの不正アクセスで1,051件が閲覧された可能性
2026年4月17日、岩手県支部メールアカウントが不正利用され迷惑メールが送信された。過去に同支部とメールのやり取りのあった1,051件のメールアドレス・氏名・所属先が閲覧された可能性があるとして6月4日に公表した。
調査中
藤田医科大学病院、看護師の私物PCがサポート詐欺被害で患者情報1,365件が漏えいした可能性
（漏えいの可能性）院内規程に反して患者情報を保存した看護師の個人PCが2026年5月25日にサポート詐欺で遠隔操作され、5月30日に報告、6月3日に公表した。病院本体システムへの影響は確認されていない。
調査中
女の転職type、不正ログインによる個人情報漏えいの可能性
スマートフォンアプリで不正ログインがあり、個人情報が閲覧された可能性がある。6月19日の外部調査完了時も、流出の事跡や二次被害は確認されていない。