確認済み
Eurail、顧客データベースから旅券番号などの情報が流出
2025年12月26日、無権限者がネットワークからファイルを転送した。カリフォルニア州の通知では氏名と旅券番号が対象。同社の公表では氏名、生年月日、性別、メール、住所、電話番号、旅券・ID番号が含まれ得るとされた。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Money Mart、外部アプリケーション内のファイルからSSN等が取得
2025年12月上旬、外部アプリケーション内の一部ファイルに不正な第三者がアクセスしたことを把握。調査継続中だが、個人情報が閲覧・取得されたと判断した。
確認済み
Total Wireless、本人確認委託先Veriffから顧客の身分証画像が取得
本人確認委託先Veriffのシステムから、プロモーション利用者の政府発行IDの画像等が第三者に取得された。住所や生年月日を含む場合がある。
確認済み
Clackamas Community College、システム侵入でファイル取得
第三者が一部システムへアクセスし、2025年10月24日にファイルを取得した。
調査中
First Mid Bank & Trust、印刷委託先の誤りで口座情報の誤開示の可能性
印刷委託先HC3の製造エラーで、口座情報が別の顧客の明細書に含まれた可能性がある。
調査中
Bridgewater Law Group、システム侵入で依頼者の医療情報等流出の可能性
2025年12月24日頃、システム内の不審な活動を確認。調査で不正な第三者が保存データにアクセスまたは取得した可能性があると判明した。
調査中
Cohen & Sprung、ネットワーク障害でファイル漏えいの可能性
2025年8月19日のネットワーク障害で、ファイルがアクセスまたは取得された可能性がある。
確認済み
Designs for Vision、ネットワーク侵入でファイル持ち出し
2025年10月11日以降、システムへの不正アクセスでファイルがネットワークから持ち出された。
調査中
Gulshan Management Services、フィッシング起点のランサムウェアで個人情報漏えいの可能性
2025年9月17日のフィッシング攻撃を起点に第三者が個人データを含むサーバーへアクセスしランサムウェアで暗号化した。個人情報にアクセスされた可能性がある。
確認済み
First Federal S&L of Pascagoula、ネットワーク侵入で個人データに不正アクセス
ネットワークに影響するデータセキュリティ事案を確認。文書精査の結果、2025年12月5日に、2025年2月9～10日に個人データが不正に閲覧または取得されたことを確認した。
調査中
Garten Services、ネットワーク不正アクセスで個人情報漏えいの可能性
2025年8月上旬のネットワーク異常で、データがアクセスまたは取得された可能性がある。
確認済み
Informa、Oracle EBS事案で雇用関連記録が複製
Oracle E-Business Suiteの事案に関連し、2025年8月11～18日（脆弱性公表前）にInformaのOracleシステム上の記録が無権限者に一時アクセス・複製された。2025年11月に把握。
確認済み
Ultrahuman、分析用社内システムに読み取りアクセスされ利用者情報流出
2026年3月27日、第三者が社内分析システムに読み取り専用でアクセスし、連絡先・アカウント情報、注文・取引履歴、利用に関するフィットネスデータが対象となった。
確認済み
American Addiction Centers、Salesforce環境から個人・健康情報取得
2026年5月12日、第三者がSalesforceインスタンスから氏名、連絡先、社会保障番号、本人申告の健康状態の簡単な記述を取得した。
確認済み
DreamHost、File Managerの脆弱性悪用でFTP/SFTP認証情報にアクセス
ウェブ版File Managerのサーバーで脆弱性が悪用され、利用者のFTP/SFTPのユーザー名・パスワードにアクセスされた。
調査中
Baylor Genetics、ネットワーク侵入で個人情報漏えいの可能性
2026年6月11～17日に第三者がネットワークの一部と保存データにアクセスした。どの情報が関係したかのレビューを7月30日頃に完了し、関係した可能性のある人へ通知した。
確認済み
Covered California、フィッシングで保険代理店担当者の情報が開示
第三者がフィッシングで代理店担当者の情報にアクセスし、氏名、代理店名、免許番号、FEINまたは社会保障番号、役割を含む表計算ファイルが開示された。
調査中
Citizens Bank、一部データに第三者がアクセス可能な不具合で漏えいの可能性
2026年9月10日、一部データに第三者がアクセスできる問題を特定した。氏名、社会保障番号、生年月日、電話、メールが含まれる可能性がある。
調査中
日産北米法人、PeopleSoftへの不正アクセスで従業員情報漏えいの可能性
従業員記録・給与を管理するOracle PeopleSoftでサイバー事案があり、日産のシステム上のデータに不正アクセスがあった。連絡先、口座、社会保障番号等の従業員情報が露出した可能性がある。
確認済み
モンマス大学、第三者がネットワークからファイル取得
2026年2月5日頃から、第三者がネットワークから一部ファイルを取得した。