愛知県、委託先の日本総合研究所がセミナー申込者151名のメールアドレスを誤送信
委託先の株式会社日本総合研究所が2026年3月10日、生物多様性セミナー申込者151名への案内でBCCではなくTOを使い、3月11日に県が公表した。
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
委託先の株式会社日本総合研究所が2026年3月10日、生物多様性セミナー申込者151名への案内でBCCではなくTOを使い、3月11日に県が公表した。
賃貸管理委託先の青山メイン企画が2026年1月12日にランサムウェア被害を受け、セゾンのリースバック契約者情報が対象に含まれる可能性があるとして3月10日に公表し、6月1日に更新した。
設置計画履行状況報告書等の教員名簿で公表時に削除すべき年齢を残したまま掲載していたことが判明し、2026年3月10日に公表した。
2026年2月26日、INPIT滋賀県知財総合支援窓口の委託先が派遣専門家リストを誤って外部理事へ送信し、3月6日に公表した。
2026年2月18日に転職サイト「メグリー」運用サーバーへの不正アクセスを確認し3月6日に第一報、4月17日の続報でDBデータ窃取の可能性が高いとした。
2025年12月18日、グループ役員を名乗るフィッシングメールにより退職者を含む従業員情報の一部が不正取得され、2026年3月6日に公表した。
2026年2月9日、教職員1名のメールアカウントがフィッシングで乗っ取られ不審メール321件が送信され、メールボックス内個人情報の閲覧可能性を否定できないとして3月6日に公表した。
(漏えいの可能性)2026年2月27日、役職員が公共交通機関内で業務端末を扱い画面が周囲から視認できる状態にあったとして、第三者申告を受け調査し3月3日に公表した。
医療機器・ヘルスケア事業部の一斉事務連絡でBCCではなくTOに入れ、同報者間でメールアドレスが閲覧可能となり、2026年3月3日に公表した。
(漏えいの可能性)2026年2月17日にテスト用ファイルが本番に残っていたことが判明し、同日遮断。3月3日に公表し、4月17日の第2報で追加の不正アクセスは確認されていないとした。
クラウドメールの特定アカウントが不正利用され、アドレス帳のメールアドレスが閲覧・取得された可能性がある。確認済みなのは不審なフィッシングメールの送信である。
(漏えいの可能性)2026年2月18日18:30頃〜23時頃、商品詳細ページでシステム設定不備により本来と異なる顧客情報が表示される事象が発生したとして2月19日に公表。不正アクセスではない。
(漏えいの可能性)2026年2月3日に端末欠損を確認して調査を開始し、2月18日に第一報、その後更新で対象者を拡大し6月15日更新で合計11,791名分とした。
退職した元職員が在籍中に業務上取得した個人情報を外部へ持ち出していたことが判明し、2月17日に公表した。
(漏えいの可能性)会計管理局から南那珂農林振興局へ返送する12月分会計支出証拠書類が所在不明となり、102人分の個人情報が含まれるとして2月16日に公表した。
委託事業者が2026年2月13日にイベント案内をBCCではなくTOで送信し、登録会員全員のメールアドレスが相互に見える状態となったとして2月14日に公表した。
(漏えいの可能性)2026年2月8日執行の衆院選等で使った選挙人名簿照合用SDカード5枚を紛失したことが2月10日に判明し、市が公表した。
不正アクセスでマルウェア感染が確認され、データベース内の個人情報が漏えいした可能性を否定できない。最終調査でも外部流出が確定したとはしていない。
一部サーバーへの不正アクセスでランサムウェア被害が確認され、顧客の個人情報が外部に流出した可能性があるとして2月12日に公表した。
2025年12月5日に利用クラウドで異常を検知し遮断、2026年1月16日に個人情報流出の可能性を確認し、2月12日に第一報、その後第二報・第三報で件数内訳を公表した。