確認済み
Advantage Media Services、サーバー環境に侵入されデータが複製
2025年9月に不審な活動を把握。無権限者が2025年9月に短時間サーバー環境にアクセスし、データを複製した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
illumifin、ネットワーク侵入で保険会社顧客のファイルが複製
2025年11月4日に不審な活動を確認。無権限者がネットワークに侵入し、ファイルの写しを取得した。11月10日、事務管理業務で顧客から受け取った情報が含まれる可能性を把握した。
確認済み
Mercer Advisors、顧客データを第三者が取得
2026年1月22日頃の不正アクセスで、氏名、連絡先、社会保障番号、運転免許等、生年月日、口座番号、一部では認証情報が取得された。
調査中
Elephants Food Group、ネットワーク侵入で個人情報漏えいの可能性
2026年1月25日～2月11日の不正活動で、個人情報がコピーされた可能性がある。
調査中
Advantage Gold、ファイアウォール脆弱性悪用で顧客情報漏えいの可能性
第三者製ファイアウォールの脆弱性悪用で、氏名、住所、連絡先、一部の社会保障番号・口座番号が漏えいした可能性がある（不正アクセスは確認）。
確認済み
オクラホマ州税務委員会、OkTAPでW-2・1099ファイルに不正アクセス
2025年12月、納税者ポータルOkTAPで不審な活動を把握。2024年7月5日～2025年12月20日に一部のW-2・1099ファイルへ不正アクセスがあり、氏名と社会保障番号が含まれた。
確認済み
Mobilelink、ネットワーク障害の事案でデータが無断取得
2025年11月9日のネットワーク障害に関する調査で、データが無断で取得され、通知対象者の個人情報が含まれていた可能性がある。
調査中
WEG Electric、元従業員による人事記録閲覧で情報漏えいの可能性
元従業員が正当な理由なく従業員記録にアクセスしており、社会保障番号や給与情報が閲覧可能だった可能性がある。
確認済み
STRATeBEN、フィッシング関連で健康保険加入者情報に不正アクセス
従業員のMicrosoft 365アカウントへの不正アクセスで、顧客企業の団体健康保険加入者の氏名、社会保障番号、生年月日に不正アクセスがあった。
確認済み
CalOPS、理事会資料の公開で児童生徒の個人情報が掲載
2025年11月14日頃、ウェブサイトに掲載した理事会の議事資料に個人情報が含まれていたことを把握し削除した。2023年7月～2025年11月の資料に生徒・保護者の氏名、連絡先、障害区分、支援提供者のメモが含まれていた。
確認済み
MXB Battery Operations、ネットワーク障害で保存情報に不正アクセス
2025年11月15日頃にネットワーク障害が発生。2025年11月11～15日にネットワーク上の一部情報が不正アクセスを受けた。
調査中
AILCO、委託先Kaaj経由で融資申込者情報漏えいの可能性
与信分析委託先Kaajが2026年1月13日に不正アクセスを受け一部データが複製された。申込者の氏名・住所・社会保障番号等が漏えいした可能性がある。
確認済み
Alliance Industrial Refrigeration、ネットワークから氏名・社会保障番号が取得
2025年12月25日に不審な活動を発見。2025年12月25～26日に無権限者がネットワーク上のデータにアクセスし取得した。氏名と社会保障番号が含まれた。
調査中
Nephrology Associates、従業員メールへの不正アクセスで個人情報閲覧の可能性
2025年5月20日頃にメールシステムの不審な活動を発見。無権限者が従業員アカウント内の情報にアクセスした可能性がある。
調査中
Cetera、従業員メール不正アクセスで個人情報漏えいの可能性
2025年7月7日～8月21日に従業員メールアカウントへ不正アクセスがあり、個人情報が関係した可能性がある。
確認済み
Hightower、侵害アカウント経由で社内ファイルが不正ダウンロード
侵害されたユーザーアカウントを通じて2026年1月8～9日に環境内のファイルが無断でダウンロードされた。
確認済み
Shubert運営のTelecharge、総当たり攻撃でアカウントに不正ログイン
2026年1月19日、総当たり攻撃でチケットサイトTelechargeの一部アカウントに不正アクセスがあり、氏名やユーザー名・パスワードが対象となりえた。
調査中
Stockton Cardiology、患者情報を含むファイル持ち出しの可能性
2025年12月15日に複数の従業員宛ての不審メールを確認。2026年1月17日、業務・診療上のファイルが無権限者に閲覧・持ち出された可能性を把握した。氏名、住所、メールアドレス、限定的な医療情報を含む請求記録が対象となり得る。
調査中
Check City、ネットワーク障害で顧客ファイル持ち出しの可能性
2025年4月3日頃、不正アクセスによるネットワーク障害を確認。調査の結果、2025年3月21日頃に一部ファイルが不正な人物に閲覧または持ち出された可能性があり、2026年2月17日に個人情報が含まれ得ると判断した。
確認済み
Senior Aerospace Jet Products/Ketema、ランサムウェア未遂で個人情報ファイルにアクセス
2025年12月下旬、Senior Aerospace Jet Products/Ketemaの環境でランサムウェア攻撃の試みを検知・対応。当初は防御に成功しデータ侵害の証拠はないとみられたが、2026年2月下旬に完了したフォレンジック調査で、攻撃者が個人情報を含むファイルにアクセスできたことが判明した。