確認済み
EP Wealth Advisors、従業員認証情報の悪用で顧客データの写しが取得
2026年2月2日、従業員1人の侵害された認証情報によるネットワーク上の不正活動を発見し、数時間以内に遮断した。不正な第三者は顧客管理ツール等からデータの写しを取得した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Reisz Siderman Eisenberg、ネットワーク侵入で依頼者情報閲覧の可能性
2025年8月23日、ネットワークに不正アクセスの可能性があるとの連絡を受けた。調査で同日にネットワークの一部へ不正アクセスがあったと判明し、影響範囲のファイルを精査した。
調査中
Tieu Dental、ネットワーク侵入で患者情報取得の可能性
ネットワーク環境への不正アクセスを把握し調査した結果、2025年7月28～29日に不正な攻撃者がネットワークにアクセスしていたことが判明。個人情報・健康情報が閲覧または取得された可能性がある。
調査中
Service Lighting、ECサイト改ざんでカード情報漏えいの可能性
ECサイトに不正コードが仕込まれ、2025年3月12日～9月16日頃の購入時のカード情報（番号、有効期限、CVV）が取得された可能性がある。
確認済み
Williams Accountancy、ネットワーク侵入でファイルが取得
2025年12月30日、第三者がネットワークにアクセスしたことを発見。調査で2025年12月25日と26日に一部システムからファイルが取得されたと判明した。
確認済み
California FAIR Plan、保険仲介人の個人情報を第三者に誤開示
2025年12月12日、一部の個人情報が同日に不明な第三者へ誤って開示されたことを把握。影響は個人の保険仲介人（ブローカー）の情報に限られ、契約者の情報は含まれないとしている。
確認済み
Cloud Imperium Games、バックアップシステムへの不正アクセスで利用者情報
2026年1月21日、攻撃により一部バックアップシステムへの不正アクセスが発生し、利用者のアカウント基本情報（メタデータ、連絡先、ユーザー名、生年月日、氏名）に限定的にアクセスされた。
確認済み
Children’s Council of San Francisco、ネットワーク障害の事案でデータ取得
2025年8月3日のネットワーク障害の調査で、第三者がデータにアクセスし取得したことが判明した。
確認済み
M&Y Personal Injury Lawyers、記録保管サーバーからファイルがダウンロード
2025年11月25日、過去記録保管用サーバー上の不審な活動を確認。調査で2025年11月23日頃に不明な攻撃者がファイルを閲覧・ダウンロードしたと判明した。
確認済み
CorVel、請求書類の誤送付で個人・医療情報が別の請求者へ開示
請求関連書類が別の請求者の書類に混入してメール送付され、氏名、社会保障番号、業務上の負傷に関する医療情報が開示された。
確認済み
Maritz、Oracle EBS脆弱性悪用で財務システムからファイル取得
Oracle E-Business Suiteの未知の脆弱性悪用により、2025年8月10～13日に第三者が財務関連環境へアクセスしファイルを取得した。
調査中
Miz Mooz、ウェブサイト環境の異常で顧客情報漏えいの可能性
2026年1月25～28日のウェブサイト環境での不正な活動で、個人情報が関係した可能性がある。
確認済み
Idera、外部ファイル共有システムへの不正アクセスで個人情報影響
2025年10月31日、第三者が外部のファイル共有システムへアクセスし、氏名、連絡先等が影響を受けた。
確認済み
MSG Entertainment、Oracle EBS経由で氏名・社会保障番号を含むファイル取得
ベンダーが運用するOracle E-Business Suiteから、2025年8月に第三者がデータへアクセスした。採用・支払関連記録に氏名と社会保障番号が含まれていた。
確認済み
KCI Telecommunications、ネットワーク侵入でファイルが複製
2025年8月22日にネットワークへの不正アクセスがあり、ファイルが複製され閲覧された可能性もある。
確認済み
Nacca & Capizzi、ネットワーク侵入でファイルが複製
2025年11月26日～12月4日に第三者がネットワークへアクセスしファイルを複製した。氏名、社会保障番号・運転免許番号が含まれる可能性がある。
確認済み
FuturHealth、ファイルが不正に閲覧・複製
2025年8月8～14日にネットワーク内のファイルが第三者に閲覧・複製された。
調査中
Pyramid Global Hospitality、サーバー上データへの影響で従業員情報流出の可能性
2025年8月14日頃にネットワーク上の不審な活動を把握。当初はデータへの影響はないとみられたが、2025年9月30日にサーバー上のデータが影響を受けたことを発見し、現従業員・元従業員のデータが影響を受けた可能性が高いと判断した。
調査中
Evergreen Healthcare Group、クラウド医療基盤でファイル閲覧の可能性
2025年12月3日頃、クラウド型医療プラットフォーム上の不正な活動を把握。予備調査で一部ファイルが不正な第三者に閲覧された可能性がある証拠が見つかった。
調査中
360training（MEC）、サイトに不正スクリプトでカード情報流出の可能性
（漏えいの可能性）2025年11月25日頃、MECのウェブサイトで不審な活動を発見。11月26日、不正な第三者がサイトにスクリプトを追加し、クレジットカード情報を攻撃者管理のGoogle Analyticsアカウントへ送信していたと判明した。