調査中
RevSpring、サポートツールへの不正アクセスで患者情報漏えいの可能性
患者情報を照会できるサポートツールに第三者がアクセスした可能性がある。診断・治療情報は含まれないとする。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Hoag病院、ネットワークの不審な活動で患者情報漏えいの可能性
2026年10月8日の不審な活動の調査で、ファイルが不正にアクセスされた可能性が判明した。
確認済み
Center Theatre Group、州機関へ誤ったファイルを提供し社会保障番号を開示
2026年7月27日、職員が新規雇用報告の際に、現従業員等の氏名と社会保障番号を含むファイルを誤って州雇用開発局に提供した。
確認済み
Cotton Incorporated、サイト移行時にユーザーDBを誤公開し4回ダウンロード
CottonWorks.comのホスティング移行中に利用者データベースのエクスポートが誤って公開され、2026年9月18日～10月15日に不明者に4回ダウンロードされた。
確認済み
EyeMed、会員情報ファイルを誤ったメールアドレスへ送信
2026年9月22日、加入者情報を含むファイルが誤ったメールアドレスへ送信された。氏名、住所、生年月日、社会保障番号等が含まれうる。
確認済み
Nueva School、ネットワークのファイルが不正に複製
2026年6月13～22日にネットワーク内のファイルが不正にアクセス・複製された。
調査中
NCH Corporation、ファイル持ち出しで個人情報漏えいの可能性
2026年3月9日、第三者がネットワークからファイルを持ち出した可能性を把握した。氏名、社会保障番号、運転免許番号等が含まれる。
確認済み
Baanx US、Crypto Lifeの米国利用者情報に不正アクセス
2026年9月23～28日と10月17日頃、委託先経由を含め不明者が米国利用者の個人情報にアクセスした。
確認済み
El Camino Health、M365アカウント侵害で文書が複製
2026年8月26日～9月2日に職員4人のMicrosoft 365アカウントへ断続的な不正アクセスがあり、文書が複製・ダウンロードされた。
確認済み
Central Ohio Primary Care、ボイスフィッシングで医療情報ファイルに不正アクセス
ボイスフィッシング攻撃で第三者が保護対象医療情報を含むファイルに不正アクセスした。
確認済み
Marathon Health、従業員アカウント侵害で個人情報取得
2026年8月24日に従業員アカウントの不審な活動の警告を受け、9月9日に個人情報が第三者に取得されたことを確認した。
調査中
Photon Health、Metabaseのゼロデイ悪用でデータ取得の可能性
自社運用のMetabaseのゼロデイ脆弱性が悪用され、2026年8月9～10日にデータが無断取得された可能性がある。
確認済み
Hitec Group USA、外部アプリ経由でオンラインストアの顧客情報にアクセス
2026年9月13～17日に外部アプリ経由でオンラインストアのデータにアクセスされ、氏名、メール、住所、電話、注文履歴が対象となった。
調査中
Sarku Japan、サイバー事案で従業員情報漏えいの可能性
2026年9月7日にサイバー事案でシステムの一部が利用不能となり、雇用関連の個人情報が影響を受けた可能性がある。
確認済み
Navigate360、システムに不正アクセスしデータの写しを取得
2025年11月21日～2026年3月5日に第三者がシステムへアクセスし、データの写しを取得した。
調査中
Lexitas、設定ミスで証言録取ファイルが認証なしで公開され漏えいの可能性
OnDemand（DepositionNet）のサーバー設定ミスにより、2019年頃からファイルが認証なしでインターネットから閲覧可能になっていた。氏名と社会保障番号・運転免許番号等が含まれる可能性がある。
調査中
BASS Medical Group、患者情報漏えいの可能性
個人情報・保護対象医療情報が不正にアクセスまたは取得された可能性がある。
確認済み
Dorsata、Metabase脆弱性で医療データ基盤に不正アクセス
Metabaseの脆弱性で2026年8月10～12日にデータベース基盤へ不正アクセスがあり、患者の保護対象医療情報が含まれていた。社会保障番号は含まれない。
確認済み
Toyo Tire米州持株会社、ネットワーク侵入でファイル持ち出し
ネットワークへの不正アクセスでファイルが持ち出され、氏名等が含まれていた。州当局一覧の侵害日は2026年1月6日・2月4日。
調査中
Alma Family Services、ネットワーク不正アクセスで個人情報漏えいの可能性
2026年7月10日にネットワークへの不正アクセスの可能性を把握した。特定の資料へのアクセス有無は判別できなかった。