確認済み
Columbia Bank、一部アプリケーションに不正アクセス
無権限の第三者が2025年10月2日～12月22日に一部のアプリケーションと情報にアクセスした。2026年3月6日にレビューを終え、個人情報が含まれると判断した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Douglas M. Smith & Co. CPAs、税務ソフト不正アクセスで不正な納税申告
2026年2月23日、無権限者が他社製の税務申告ソフトにアクセスし、顧客名義で不正な税務申告を行っていたことを発見。機微な個人情報が攻撃者にアクセス可能だった可能性が高いとしている。
調査中
Pediatric Products、ネットワーク侵入で顧客の健康関連情報取得の可能性
2026年2月17日頃にネットワークで不審な活動を発見。無権限者が短期間アクセスし、氏名、住所、生年月日、診断コード、保険情報、ID番号を含むファイルを取得した可能性がある。
確認済み
City Health、サーバーへの不正アクセスで保険会社名・処置コード
2026年3月30日、サーバーへの不正アクセスを発見。事案は2026年3月2～11日に発生し、氏名、保険会社名、処置コードがアクセスされた。生年月日・連絡先・社会保障番号は含まれない。
調査中
Mindpath Health、ネットワーク障害で情報複製の可能性
2024年11月25日にネットワーク障害が発生。2024年11月11～25日に、ネットワーク上の一部情報が無権限者に複製された可能性がある。
調査中
David Evans Enterprises、ネットワーク不審活動でファイルアクセスの可能性
2026年2月26日にネットワークの一部で不審な活動を検知。2026年2月26～27日にファイルへ無権限アクセスがあった可能性がある。
調査中
Legend Senior Living、システム侵入で氏名・社会保障番号漏えいの可能性
2025年7月27日～8月15日に第三者がシステムへアクセスし、ファイルをコピー・閲覧した可能性がある。
調査中
Windward Life Care、ネットワーク不正アクセスで個人情報漏えいの可能性
2025年12月8日からの不審な活動で、個人情報が閲覧またはコピーされた可能性がある。
確認済み
Kloeckner Metals、ネットワーク侵入で氏名・社会保障番号を含むファイル
2026年2月23日に不審な活動を確認。2026年2月17～23日に不正アクセスがあり、ファイルの写しが取得された。3月13日に氏名と社会保障番号が含まれると判断した。
調査中
Nicholas H. Safford、従業員メールから個人情報漏えいの可能性
2026年1月30日～3月12日に従業員メールアカウントへ不正アクセスがあり、氏名、生年月日、税番号、口座番号等が露出した可能性がある。
確認済み
CardioFit Medical Group、患者の健康情報を暗号化せずにメール送信
2026年1～2月、患者の保護対象健康情報が暗号化されないままメールで送信された。2月17日に発見。氏名、属性情報、一部の臨床情報（診断）、保険情報が含まれる可能性がある。
調査中
TruView BSI、サイバー犯罪者が個人情報にアクセスした可能性
2026年3月4日、2024年7月18日～8月15日にサイバー犯罪者が環境内の個人情報にアクセスした可能性があると確認した。
調査中
TEXCAZ Insurance、システム不審活動で運転者情報閲覧の可能性
システムでの不審な活動を受けて調査し、運転者名、免許証番号、生年月日が一時的に無権限者にアクセスされた可能性があると判断した。CA届出の侵害日は2026年2月22日。
調査中
J.M. Forbes、メール侵害で顧客情報漏えいの可能性
ソーシャルエンジニアリングで従業員メールが不正アクセスされ、氏名、住所、社会保障番号、口座番号が含まれていた可能性がある。
確認済み
Option Care Health、従業員メールへの不正アクセスで健康情報
従業員のメールアカウントが2026年2月6～9日に無権限アクセスされ、2月26日に保護対象健康情報へのアクセスが判明した。氏名、生年月日、診療記録番号、治療情報等が含まれる可能性がある。
確認済み
DocketWise、正規認証情報の悪用でデータ移行用リポジトリが複製
第三者が正規の認証情報で外部パートナーのリポジトリを複製し、法律事務所顧客の依頼者の氏名、住所、社会保障番号、政府ID、旅券番号等が含まれていた。
確認済み
Wynn Resorts、人事システムに不正アクセスし従業員等の記録を取得
2025年10月に第三者が人事システムへアクセスし、従業員・役務提供者の記録にアクセスして取得した。
確認済み
Hims & Hers、委託先カスタマーサービス基盤でチケットに不正アクセス
2026年2月4～7日に、第三者のカスタマーサービス基盤上のサポートチケットへ不正アクセス・取得があり、氏名と医療関連情報が含まれていた。
確認済み
IPPC、薬局ネットワーク侵入で医療情報を含むファイルが複製
2025年9月18～19日にネットワークへの不正アクセスがあり、ファイルが複製・閲覧された可能性がある。氏名、社会保障番号、医療・保険情報が含まれる。
調査中
Whitepages、パスワードリスト攻撃でアカウント閲覧の可能性
2026年3月24日、ログイン試行の急増を検知。他サイトから流出したID・パスワードを使うリスト型攻撃で、同じ認証情報を使い回した利用者のアカウントにアクセスされた可能性がある。氏名、メールアドレス、検索・注文履歴、カード下4桁等が閲覧され得た。