調査中
三川町、委託先YCC情報システムのランサムウェア被害で高齢者1,974人分の情報が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC情報システムへのサイバー攻撃で、町の平成28年度介護予防ニーズ調査データが同社サーバーに残っていたとして公表した。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
STARTDASH、「Kyuun」など12サービスの利用者39,267名のアカウント情報が漏えいした可能性
2026年4月11日に海外サイトでの販売情報を把握し調査。4月1〜6日に内部ログ管理画面へ第三者アクセスが可能で、39,267名分の漏えい可能性を4月14日に公表した。
調査中
CAMPFIRE、GitHub起点の不正アクセスで利用者225,846人分の情報が漏えいした可能性
（漏えいの可能性）GitHub認証情報の侵害を起点とする不正アクセスを4月以降公表し、4月24日更新でDBアクセス形跡とユニーク対象者225,846件を示した。カード情報は含まれない。
調査中
新エフエイコム、ネットワーク不正侵入で取引先従業員の個人情報が閲覧・取得された可能性
2026年4月14日にシステム障害を公表し、続報で第三者がアカウント情報を窃取してネットワークへ不正侵入し、取引先従業員の個人情報等が閲覧または取得された可能性を示した。
調査中
モビリティプラットフォーム、再々委託先日本テレネットのランサムウェア被害でMaaS Car会員情報が漏えいした可能性
コールセンター再委託先ユーピーアールの再々委託先日本テレネットが2026年3月9日に攻撃を受け、4月13日にMaaS Car関連データ漏えいの可能性が報告され4月14日に公表した。
調査中
ナンブ、委託先東山産業のランサムウェア被害で福祉用具顧客情報が漏えいした可能性
（漏えいの可能性）福祉用具レンタル関連で委託する東山産業が2026年3月10日にランサムウェア被害を受け、4月3日に報告、4月13日に公表した。自社システムへの影響は確認されていない。
調査中
ユーピーアール、再委託先日本テレネットのランサムウェア被害でカーシェア会員情報が漏えいした可能性
（漏えいの可能性）コールセンター再委託先の日本テレネットが2026年3月9日にランサムウェア被害を受け、当初対象外とされた後4月8日にUPR関連データ漏えいのおそれとの報告を受け4月13日に公表した。
調査中
オーミケンシ、ランサムウェア攻撃で従業員等の個人情報が外部送信された可能性
（漏えいの可能性）2026年3月16日深夜の不正アクセスで基幹停止・暗号化。4月13日適時開示で一部サーバーから外部送信を確認し、顧客個人情報は含まず従業員氏名等に限られるとした。
確認済み
佐賀県空港課、メール誤送信で県内旅行会社担当者108名のメールアドレスが漏えい
県内旅行会社担当者108名へのメールをTO欄で送信し、メールアドレスが相互に見える状態となったとして公表した。
確認済み
日本郵船、燃料調達システムからの情報持ち出しを公表
燃料調達システムへの不正アクセスにより、社員・退職者や取引関係者の氏名、会社名、電話番号、メールアドレス等が持ち出された。件数は公表されていない。
確認済み
カンコーショップ盛岡、一斉メール誤送信で顧客533名のメールアドレスが漏えい
2026年3月28日、制服受渡し案内をBCCではなくTOで一斉送信し、同日削除依頼を送付。4月9日にお詫びをサイト掲載した。
調査中
いえらぶGROUP、クラウドサービスへの不正アクセスで関係者情報が不正取得された可能性
2026年4月6日に不正アクセスの可能性を認識し4月8日に本格調査を開始。不正アクセスとデータ不正取得を確認し同日公表した。多数の不動産事業者が被害者側公表。
確認済み
熊本市、子どもの心理相談「すこやか相談」予約簿紛失で220名分の個人情報が漏えい
健康づくり推進課が心理相談予約簿（2025年度分）を紛失したことが判明し、2026年4月8日に公表・対象者へお詫び文書を発送した。
調査中
村田製作所、IT環境への不正アクセスで従業員・取引先などの個人情報が取得された可能性
（漏えいの可能性）IT環境への不正アクセスを受け、2026年4月6日の第二報と4月27日の第三報で、従業員等約7.3万件・社外関係者約1.5万件のデータが不正取得されたおそれがあるとした。
確認済み
リゾナスフェイスクリニック東京、ランサムウェア攻撃で患者369名の個人情報が不正取得
2026年3月11日にクラウドサーバー障害を検知しランサムウェア型の不正アクセスと判明。個人情報の不正取得が確認された患者は369名として4月6日に公表した。
調査中
YCC情報システム、ファイルサーバーへのランサムウェア攻撃で取引先受託情報が漏えいした可能性
2026年4月2日早朝にファイルサーバーへのランサムウェア攻撃を確認し4月3日に第一報。4月14日の第四報で受託情報の漏えいのおそれを公表し、5月20日の第五報では外部送信の明確な痕跡は確認されなかったとしつつ可能性は完全には否定できないとした。
確認済み
東急リゾーツ&ステイ、メール誤送信で東急ステイ3施設の宿泊客95,986名分の情報が漏えい
2026年3月25日、社内宛のメールを委託先協力会社の従業員1名へ誤送信し、添付CSVの宿泊客情報が漏えい。同日削除確認後、4月3日に公表した。
確認済み
GMOあおぞらネット銀行、委託先SocioFutureが他行へ送ったファイルに顧客情報1,820件が残存し流出
委託先SocioFutureが2024年11月28日以降、表面上削除したデータ様式を他行へ送付していたが非表示シートに顧客情報が残存。2026年3月27日に他行指摘で発覚し4月3日に公表。
確認済み
阿波銀行、OAテスト環境への不正アクセスでお客さま情報等のべ27,745件が漏えい
2026年3月24日に外部から漏えい指摘を受け調査し、OAシステムのテスト環境が不正アクセスを受けお客さま情報等が漏えいしたとして4月3日に公表した。通常取引環境とは分離。
確認済み
福岡銀行、メットライフ生命からの出向者により顧客の保険契約情報1,052名分が漏えい
メットライフ生命からの出向者が当行取扱の生命保険契約情報を出向元へ無断提供していたことが同社報告で判明し、2026年3月27日に公表した。