確認済み
２りんかん、アプリAPI悪用で317万9,454名の情報が流出
6月19日の最終報で3,179,454名の個人情報流出を確認した。初報等の最大3,455,754名という上限を確定人数として流用しない。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
東京モノレール、廃棄予定デスクトップPCの紛失で約3,400名の情報が漏えいした可能性
（漏えいの可能性）羽田第2ターミナル駅で使っていた廃棄予定PCを第1ターミナル倉庫へ集約後、2026年4月3日の処分確認で所在不明となり4月23日に公表した。
調査中
マツダ病院、画像診断委託先のクラウド共有設定誤りで患者626名の情報が漏えいした可能性
（漏えいの可能性）CT/MRI/RI委託先がクラウドの共有設定を誤り、2023年4月上旬から2024年12月中旬まで第三者閲覧可能な状態だったことが判明し2026年4月23日に公表した。
調査中
タイセイ・ハウジー、いえらぶCLOUDへの不正アクセスで顧客情報が流出した可能性
いえらぶCLOUD不正アクセスについていえらぶ社が公表し、4月20日付報告書で自社顧客情報の一部流出可能性があるとして4月22日に公表した。
調査中
高畠町、委託先YCC情報システムの攻撃で転作水田管理の2,354人分が漏えいした可能性
（漏えいの可能性）保守等を委託するYCCへの2026年4月2日攻撃で、転作水田管理システムデータが同社サーバーにあったことが判明し4月20日に公表した。流出事実は確認されていない。
調査中
クレアスレント、いえらぶCLOUDへの不正アクセスで顧客情報が漏えいした可能性
（漏えいの可能性）いえらぶCLOUDで2026年4月5〜6日の不正アクセス・情報取得が報告され4月20日に第一報、5月13日続報で氏名・メール・電話・住所・希望条件等の漏えいを示した。
調査中
小国町、委託先YCC情報システムの攻撃で福祉医療システム1,369件が漏えいした可能性
（漏えいの可能性）過去委託先YCCへの2026年4月2日攻撃で、2019年4月時点の福祉医療データが同社サーバーにあったとして4月17日に公表した。
調査中
日本財託、いえらぶCLOUDへの不正アクセスで顧客情報が流出した可能性
いえらぶGROUPから2026年4月16日付調査報告を受領し、4月5〜6日のいえらぶCLOUD不正アクセスで一部顧客情報流出の可能性があるとして4月17日に公表した。
調査中
金山町、委託先YCC情報システムの攻撃で町立診療所の患者情報が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で町立金山診療所の医療事務データが同社サーバーにあったことが4月16日までの調査で判明し4月17日に公表した。
調査中
リゼクリニック、LINE配信システムへの不正ログインで患者LINE情報が流出した可能性
2026年4月9日の不審メッセージ配信を受け調査し、4月17日にLINE表示名・院名・キャンペーン関心・トーク履歴一部の流出可能性を公表した。カルテの氏名・電話等は当該システム非保存。
調査中
幸手市、再委託先YCC情報システムの攻撃で国保情報34,330人分が漏えいした可能性
（漏えいの可能性）国保高額療養費システムの保守をAGSに委託しYCCへ再委託。2026年4月2日のYCC攻撃後、4月8日に市情報の保有が判明し4月17日第一報、5月25日第二報で人数を公表した。
調査中
山形県、委託先YCC情報システムの攻撃で職員健康管理など約2.68万件が保管され漏えいした可能性
（漏えいの可能性）委託先YCCのファイルサーバー攻撃を受け、4月16日時点判明分として県関連データが同サーバーに保管されていたとして4月17日に公表した。運用中業務システムへの影響は確認されていない。
調査中
山形交通、委託先YCC情報システムの攻撃でバス・ハイヤー顧客情報が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、契約終了分を含む構築委託データが同社サーバーにあったことが4月16日までの調査で判明し4月17日に公表した。
調査中
ニッポンレンタカー、再々委託先日本テレネットのランサムウェア被害でカーシェア会員情報が漏えいした可能性
（漏えいの可能性）カーシェアCC委託先UPRの再委託先日本テレネットが2026年3月9日に攻撃を受け、4月13日にUPR経由で報告、4月17日に公表。レンタカー会員は対象外。
調査中
ヤマコー、委託先YCC情報システムの攻撃で顧客・社員情報2,398件が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、契約終了分を含む基幹システムデータが同社サーバーにあったことが4月17日までの調査で判明した。
調査中
庄内町、委託先YCC情報システムの攻撃で図書館・トレーニングルーム利用者が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、町と指定管理団体が構築時に渡したデータが攻撃サーバーに残っていたことが4月17日までに判明した。
調査中
ジャスネット、社員Chatworkアカウントから情報漏えいの可能性
社員のChatworkアカウントに不正アクセスがあり、氏名・連絡先や取引・サービス利用に関する情報が閲覧された可能性がある。人数・件数は公表されていない。
確認済み
横須賀市、納税課のFP相談一覧誤送信で個人145人・法人12社の情報が漏えい
2026年4月8日、納税課が別法人へ誤った相談者一覧を添付送信。4月15日に気づき、相手方1人が開封後消去したと確認し4月16日に公表した。
調査中
山形市、委託先YCC情報システムのランサムウェア被害で職員・市民情報が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、契約終了分を含む市のデータが同社サーバーに残っていたことが4月15日までの調査で判明し4月16日に公表した。
調査中
セシール、FAX送信委託先日本テレネットへのサイバー攻撃で顧客情報が漏えいした可能性
FAX送信委託先の日本テレネットが2026年3月9日にサイバー攻撃を受け、2月24日分のFAX送信バックアップがサーバーに残っていた可能性が4月8日に報告され、4月16日に公表した。