確認済み
UA Sprinkler Fitters Local 669 JATC、システムからファイルが複製
2024年5月23日頃、一部システムで不審な活動を把握。調査で不正な攻撃者が2024年5月17～23日にファイルを複製したと判明した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Barnhart Group、ネットワーク障害で個人情報漏えいの可能性
2025年8月29日のネットワーク障害で、ネットワーク上の情報に不正アクセスがあり、個人情報が影響を受けた可能性がある。
確認済み
Gravity Payments、委託先CRMの脆弱性で一部ファイルに不正アクセス
委託先ソフトウェアの脆弱性により、CRMに保存されたGravityの一部ファイルに第三者がアクセスした。
確認済み
Edelman Financial Engines、第三者が顧客の個人・資産計画情報にアクセス
2026年1月7日、第三者が氏名、生年月日、住所、電話、メール、資産計画情報にアクセスした。
調査中
Gain FCU、職員メール侵害で組合員情報流出の可能性
（漏えいの可能性）2025年10月20日、職員1人のメールアカウントで異常な活動を把握。調査で不正な人物が当該アカウントにアクセスしたと判明し、アクセスを遮断した。
調査中
Bayou Media、ウェブホスティングへの不正アクセスでParkwest Bicycle Casino顧客情報流出の可能性
2025年9月29日、製品データ保存用のウェブホスティングサービスへの不正アクセスの可能性を把握。対象データはParkwest Bicycle Casino（PBC）から受領したものだった。
調査中
Powerhouse Retail Services、ネットワーク侵入で個人情報漏えいの可能性
第三者がネットワークへアクセスし、限られたデータを閲覧した可能性がある。発生は2023年9月20日頃とみられる。
調査中
Daniel H. Cook Associates、ネットワーク障害で個人情報漏えいの可能性
2025年10月17日のネットワーク障害で、ファイルがアクセスまたは取得された可能性がある。
確認済み
Thornton Plumbing and Heating、ネットワーク障害の事案でデータ持ち出し
2025年11月12日にネットワーク障害を検知し、11月20日にデータが無断で持ち出されたことを確認した。
調査中
Ancora、メール不正アクセスで個人情報漏えいの可能性
2025年10月9日の不審なメール活動の調査で、第三者が個人情報を含むメールにアクセスした可能性があると判明した。
確認済み
Anywhere Real Estate、Oracle EBSゼロデイでフランチャイジー等の情報取得
Oracle EBSのゼロデイ脆弱性が悪用され、フランチャイジーやブローカー等に関する情報がダウンロード・エクスポートされた。
確認済み
Fried Frank、侵害アカウントで共有ドライブのファイルが複製
単一ユーザーアカウントが侵害され、共有ネットワークドライブからファイルが複製された。
調査中
BAYADA、委託先Doctor Alliance経由で利用者情報漏えいの可能性
委託先Doctor Allianceのシステムが2025年10～11月に不正アクセスを受け、BAYADA利用者の在宅医療計画書類がアクセス・複製された可能性がある。
確認済み
Office Peeps、ネットワークのデータを第三者が取得
2025年11月26日、ネットワークの一部データに第三者がアクセスし取得した。
確認済み
GS Engineering、ネットワーク侵入でファイルが無断複製
2025年10月27日～11月11日にネットワークへの不正アクセスがあり、ファイルが無断で複製された。
確認済み
マリーナ市、ネットワーク侵入でサーバー上のファイルが複製
2025年8月20日、市のネットワーク上で不正な活動を確認。調査で不正な人物が2025年8月19～20日に一部システムにアクセスし、サーバー上のファイルの複製を取得したと判明した。
調査中
Orenstein Law（Atlas Orange）、従業員メールから個人情報漏えいの可能性
従業員メールアカウントへの不正アクセスで、氏名と金融関連情報等が閲覧された可能性がある。
調査中
Insightin Health、委託先ソフトの未知の欠陥悪用で健康保険情報閲覧の可能性
2025年9月、委託先ソフトウェアの未知の欠陥を悪用されネットワークに侵入された。2025年9月17～23日に一部サーバー上のファイルが閲覧または複製された可能性があり、氏名、生年月日、性別、健康保険プラン情報が含まれた。
調査中
DH Smith Company、システム侵入でファイル取得の可能性
2025年3月27日頃、不正な攻撃者がシステムにアクセスしたことを把握。調査で同日、ネットワーク上の一部ファイルが不正に取得された可能性があると判明した。
調査中
Take One Systems、ランサムウェアで顧客アカウントのパスワード流出の可能性
（漏えいの可能性）2026年1月25日朝、ガーデナ事務所の社内サーバーがランサムウェアで暗号化されたことを確認し、ネットワークを遮断した。