確認済み
Strategic Education、サーバー侵入でファイルの複製取得
2026年2月23～25日に無権限者がサーバーにアクセスし、一部ファイルの複製を取得した。氏名と社会保障番号・運転免許番号・旅券番号が含まれた。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Cushman & Wakefield、第三者によるファイル持ち出しで個人データ流出
2026年4月29日、第三者によるデータへの不正アクセスを把握し、一部ファイルが持ち出されたと判断した。レビューで通知対象者の個人データのアクセス・持ち出しを確認した。
確認済み
Markel、従業員へのソーシャルエンジニアリングで個人情報取得
2026年3月17～18日、第三者がソーシャルエンジニアリングで従業員2人をだまし、システムの一部にアクセスした。6月29日の分析で個人情報の無断取得を確認した。
確認済み
Fishbrain、利用者データ環境への不正アクセスでパスワードハッシュ等流出
利用者データを置く環境に第三者がアクセスし、氏名、メール、電話番号、ユーザー名、国、パスワードハッシュとソルト、生年月日にアクセスした。一部ハッシュは解読され得るとしている。
確認済み
Amgen、クラウド環境から患者の個人・健康情報を含むファイル取得
第三者クラウド上のAmgenのシステム・データに不正アクセスがあり、2026年7月18日に患者の氏名、メール、住所、生年月日、政府ID番号、医療・保険情報を含むファイルの取得を確認した。
調査中
Medtronic、社内ITシステムへの不正アクセスで個人情報漏えいの可能性
2026年4月13～19日に第三者が社内ITシステムにアクセスした。個人情報が影響を受けた可能性があり、データレビューを実施した。
確認済み
Del Monte Foods、ネットワーク障害の事案でファイル取得
2026年2月の事案で、ファイルが無断で取得された。
確認済み
Ameriprise Financial、保管データ・ファイルに不正アクセス
無権限者がAmeriprise保管のデータ・ファイルにアクセスし、2026年3月18日に発見して遮断した。不正な取引や資金移動はなかったとしている。
確認済み
WilmerHale、なりすましにより職員が第三者へ情報を誤提供
2026年5月8日、職員が身元を偽った第三者に誤って情報を提供した。第三者はシステムには直接アクセスしていないとしている。
確認済み
BAYADA、自社システムへの不正アクセスでデータ複製
2026年2月18日～3月2日、無権限者がBAYADAの一部システムにアクセスしデータを複製した。
調査中
Meta、Instagramのアカウント復旧の不具合で不正アクセスの可能性
2026年4月17日～5月31日、アカウント復旧システムの不具合により第三者がパスワード再設定を行いInstagramアカウントにアクセスできた可能性がある。連絡先、生年月日、投稿等が見られた可能性がある。
確認済み
Blank Rome、IT部門なりすましの電話で弁護士がファイルを外部へアップロード
2026年5月21日、IT部門を装った第三者の電話で弁護士がだまされ、ファイルを外部のGoogleドライブにアップロードした。
調査中
クボタ北米法人、人事ファイルへの不正アクセスで従業員情報漏えいの可能性
2026年3月16日～4月20日にネットワークへの不正アクセスがあり、4月30日に人事部門のファイルへのアクセスを確認した。従業員情報が含まれていた可能性がある。
調査中
Apollo、ソーシャルエンジニアリング事案で個人情報漏えいの可能性
ソーシャルエンジニアリング事案により、氏名等の個人情報が影響を受けた可能性がある。
確認済み
Turner Construction、従業員の個人情報を含むファイルに不正アクセス
2026年7月27日、個人情報を含むファイルへの不正アクセスを確認した。氏名、社会保障番号（米国）、社会保険番号（カナダ）、生年月日、給与、口座情報、住所、一部旅券番号が含まれる。
確認済み
Frontline Education、外部ソフトの脆弱性悪用で個人情報取得
2026年8月14日、利用する外部ソフトウェアの脆弱性により環境の一部に不正アクセスされ、個人情報が取得された。
確認済み
ミシシッピ大学医療センター、ネットワーク不正アクセスで患者情報に影響
2026年2月に第三者がネットワークへアクセスし、患者の氏名と医療関連情報が影響を受けた。
確認済み
Upbound Group、クラウドアプリのファイルを第三者が取得
2026年7月3～6日に第三者がクラウドアプリ上のファイルにアクセスし、個人情報を含むファイルを取得した。
確認済み
SM Energy、システム不正アクセスで個人情報を含むファイル取得
2026年5月15日頃のサイバーインシデントで、第三者が一部システムにアクセスし、氏名、住所、メール、電話、社会保障番号／納税者番号を含むファイルを取得した。
調査中
ASOS、外部流出の認証情報でアカウント不正ログイン、情報漏えいの可能性
2026年7月28日に不審なアカウント活動を検知し、第三者がASOS外で入手したログイン情報でアカウントにアクセスした可能性があると確認した。氏名、メール、住所、電話、カード下4桁等が影響を受けた可能性がある。