確認済み
Hennessy Advisors、Hennessy Funds投資家の個人情報が不正に取得・公開
2025年3月30日、一部のシステムとデータへのアクセスに影響する不審な活動を発見。2025年12月下旬、Hennessy Funds投資家の個人情報を含むデータが不正に取得・公開されたことを把握し、2026年2月5日、公開された情報の精査で通知対象者の情報への不正アクセスを確認した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
QualDerm Partners、ネットワーク侵入で患者情報が持ち出し
2025年12月24日、ネットワーク内の一部システムで不正な活動を検知。調査で不正な攻撃者が2025年12月23～24日に限られたシステムにアクセスし、保存情報を持ち出したと判明した。
確認済み
Cyrus D. Mehta & Partners、システム侵入でデータが持ち出し
第三者がシステムへアクセスしデータを持ち出した。住所、生年月日、社会保障番号、旅券等が含まれる可能性がある。
確認済み
Beacon Pointe、ソーシャルエンジニアリングでネットワーク侵入しファイル取得
2026年1月30日～2月1日に第三者がソーシャルエンジニアリングでITネットワークの一部へアクセスし、ファイルを持ち出した。
確認済み
Center for Advanced Eye Care、旧システムに不正アクセスし医療情報に影響
旧システム内の保護対象医療情報に不正アクセスがあった。
調査中
CSA Tax、ネットワーク不正アクセスで氏名と社会保障番号漏えいの可能性
2025年12月2日の不正アクセスで、ネットワーク内の氏名と社会保障番号が影響を受けた可能性がある。
確認済み
Too Lost、ウェブアプリから利用者データが不正に転送
2025年7月25日～9月2日にウェブアプリケーションへの不正アクセスとデータ転送があり、氏名、住所、メール等の連絡先が含まれる。
確認済み
Choice Hotels、MFA突破のソーシャルエンジニアリングでフランチャイジー記録にアクセス
2026年1月14日、ソーシャルエンジニアリングによりMFAを要するアプリへアクセスされ、フランチャイジーと申請者の記録（氏名、連絡先、社会保障番号、生年月日）が閲覧された。
確認済み
TAK Broadband、システム侵入でファイルが取得
2025年8月11日、ネットワーク環境で不審な活動を把握。調査で不正な第三者が2025年8月2～12日に一部システムにアクセスし、ファイルを取得したと判明した。
確認済み
Alpine Lumber、ランサムウェア被害でファイルを閲覧・取得
2025年12月14～22日に第三者がファイルサーバーのファイルを閲覧・取得し、端末がランサムウェアで暗号化された。
確認済み
Figure、融資データベースへの不正クエリで顧客情報が取得
Figureは自社システム上の不正な活動を発見し、2026年1月28日に融資・融資問い合わせデータを保存するデータベースへのクエリで個人情報を含むデータが取得された証拠を確認した。顧客口座や資金への不正アクセスの証拠はないとしている。
調査中
TENGA USA、従業員メール侵害で顧客の氏名・メール内容閲覧の可能性
（漏えいの可能性）2026年2月13日、従業員1人の業務用メールアカウントへの不正アクセスを発見。同日午前0～1時（太平洋時間）に、不正な人物がこのアカウントから履歴上の連絡先へスパムメールを送信した。
確認済み
Gehry Partners、ネットワーク障害の事案でデータ取得
2025年6月6～9日に第三者がネットワークのデータにアクセスし取得した。
確認済み
Nassau OOGP Vision Group、ネットワーク侵入でコンタクト注文情報が取得
不正な第三者がネットワークにアクセスし、2024年1月に一部ファイルを取得した。精査の結果、取引先（データ所有者名は通知テンプレートで伏字）経由の注文に関する情報が含まれていた。
調査中
AltaMed、サイバー攻撃で従業員・患者情報閲覧の可能性
2025年12月14日、一部システムへのアクセスが制限されるサイバーセキュリティ事案が発生。診療は継続した。調査の結果、従業員の氏名、住所、社会保障番号、給与情報が不正に閲覧された可能性があると判断した。
確認済み
Fishman, Larsen & Callister、ネットワーク障害後にデータが不正取得
2025年6月9日にネットワーク障害が発生。調査で不明な攻撃者が2025年6月8日頃に一部データを不正に取得したと判明した。
確認済み
Progress Foundation、従業員W-2が第三者に誤って開示
2026年2月2日、従業員のW-2が誤って第三者に開示された。
確認済み
Jeff Anderson & Associates、ファイアウォール経由の侵入でデータが複製
2025年9月、一部システムの不審な活動を検知。調査で2025年9月18日に不正な第三者が環境の一部にアクセスしデータを複製したと判明した。同社は、同じファイアウォール技術を使う多数の組織に影響した同一のサイバー事象と説明している。
確認済み
Cottage Hospital、ネットワーク侵入でファイルが持ち出し
2025年10月14～21日に第三者がネットワークへアクセスしファイルを持ち出した。
調査中
Catalyst RCM、ファイル管理システムで検査機関患者情報漏えいの可能性
Vikor Scientific等の検査機関向け請求業務に関するファイル管理システムで不審な活動があり、患者情報が影響を受けた可能性がある。