確認済み
HCA Healthcare、研修医の個人情報を含むファイルが複製
2026年8月12日、第三者がシステムにアクセスし、研修医の個人情報を含むファイルの複製を取得した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Fragomen、ソーシャルエンジニアリングで1アカウント侵害、ファイル複製
ソーシャルエンジニアリング・キャンペーンの一環で単一ユーザーアカウントに遠隔アクセスされ、一部ファイルがアクセス・複製された。
調査中
フォスターシティ市、ネットワーク侵入でファイル閲覧・取得の可能性
2026年2月28日～3月25日、第三者が市の一部システムにアクセスし、ファイルを閲覧または取得した可能性がある。
調査中
Lennar Mortgage、ソーシャルエンジニアリングで個人情報漏えいの可能性
2026年5月26日～6月1日、第三者がソーシャルエンジニアリング手法で一部システムにアクセスし、一部個人の機微な個人情報が影響を受けた可能性がある。
調査中
CareCloud、電子カルテ環境への不正アクセスで健康情報漏えいの可能性
（漏えいの可能性）2026年3月10～16日、第三者がCareCloud HealthのAWS環境の一つにアクセスし、データベースからデータを持ち出したと主張した。
調査中
Station Casinos、ネットワーク不審活動で個人情報漏えいの可能性
2026年3月5日にネットワークの不審な活動を特定し、7月10日の調査で一部個人情報が無権限者にアクセスされた可能性があると判断した。
確認済み
Catalyst Brands、人事・給与委託先サーバー経由で個人情報取得
人事・給与業務を支援する第三者が管理するサーバーへの不正アクセスで、氏名、社会保障番号、旅券番号等が取得された。
確認済み
DentaQuest、ネットワーク不正アクセスで個人・歯科健康情報にアクセス
2026年5月20日、第三者がネットワーク上のデータにアクセスしたことを発見した。個人識別情報と歯科・視力関連の健康情報が含まれる。侵入は5月17～20日。
確認済み
Mercor、LiteLLMのマルウェア混入版経由でシステム侵入・データ取得
LiteLLMの一部バージョンに不正なコードが混入され、それを使っていたMercorのシステムに2026年3月24～30日に第三者がアクセスし、データをダウンロードした。
調査中
Lennar、ソーシャルエンジニアリングで個人情報漏えいの可能性（3月）
2026年3月24～30日、第三者がソーシャルエンジニアリング手法で一部システムにアクセスし、一部個人の機微な個人情報が影響を受けた可能性がある。
確認済み
アドバンテスト米国子会社、システム侵入でサーバーからデータ抽出
第三者がシステムへアクセスしサーバーからデータを抽出し、通知対象者の個人情報が含まれていた。
確認済み
ETS、州学力調査のSFTPから加州生徒情報がアクセス・複製
加州教育省との州学力調査情報の交換に使うSFTPサイトで不正活動があり、過去3学年の在籍生徒を含む生徒情報がアクセス・複製された。
確認済み
AdaptHealth、ソーシャルエンジニアリングで患者情報を含むデータ持ち出し
2026年6月5日、単一の社員アカウントを狙ったソーシャルエンジニアリングで第三者がシステムにアクセスし、患者情報を含むデータを持ち出した。
確認済み
Seyfarth Shaw、少数の文書が権限のない受信者へメール送信
2026年8月18日、氏名と社会保障番号を含む少数の文書が権限のない受信者にメール送信され、取得されたことを確認した。
確認済み
See’s Candies、ランサムウェア攻撃でファイル取得・ダークウェブ掲載
2026年4月11～13日にネットワークへの不正アクセスがあり、一部サーバーのファイルが暗号化された。攻撃者は暗号化前にファイルを取得し、少なくとも一部がダークウェブで公開された。
調査中
Revolve、ECサイトへの不正アクセスでカード情報漏えいの可能性
2026年9月11日に第三者がオンラインショップ基盤にアクセスし、顧客の氏名、住所、カード番号・有効期限を取得した可能性がある。
確認済み
Fox Rothschild、ビッシング攻撃で従業員アカウントからファイル持ち出し
2026年5月21日、従業員が音声によるソーシャルエンジニアリング（ビッシング）の標的となり、一部ファイルが複製・持ち出された。
調査中
Virta Health、旧データリポジトリへの不正アクセスで個人情報漏えいの可能性
本番環境とは別のデータリポジトリで不正な活動があり、2026年3月19～22日にファイルがアクセスされた可能性があり、個人情報が露出した可能性がある。
調査中
サンノゼ市、職員情報入りUSBメモリを紛失し流出の可能性
2026年1月12日、職員がUSBメモリを2026年1月9日に紛失したことを把握。メモリには現職員・元職員の氏名と社会保障番号が含まれる可能性がある。
確認済み
Quantum Health、サービス障害の事案で保険・医療情報ファイル取得
2026年5月29日～6月1日に第三者がシステムにアクセスしファイルを取得した。健康保険情報等が含まれる。