確認済み
Industrial Acceptance Corporation、ネットワーク侵入でファイル持ち出し
2025年2月24日に不正活動を把握してシステムを停止し、3月4日頃に無権限者がファイルを持ち出したことを把握した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Johnson-Peltier Electric、ネットワーク侵入でファイル複製の可能性
2026年3月10日に無権限者がネットワークにアクセスし、限られたファイルを複製した可能性がある。氏名、社会保障番号、口座情報（給与振込登録者）が含まれていた可能性がある。
調査中
Texas Capital Bank、セキュリティ事案で顧客情報漏えいの可能性
（漏えいの可能性）州への届出では2026年4月26～27日にセキュリティ事案があり、通知書は氏名などの情報が含まれていたとしている。銀行は悪用や標的化の証拠はないとしている。
確認済み
Ampex Data Systems、ランサムウェアでネットワーク暗号化、データにアクセス
2026年3月21日、攻撃グループが一拠点のネットワークにアクセスし暗号化した。調査で攻撃者がネットワーク上のデータにアクセスしたことが確認され、契約者・従業員・扶養家族の氏名、住所、社会保障番号、生年月日等が含まれていた可能性がある。
確認済み
Nickey Kehoe、Klaviyoアカウント悪用で顧客情報がエクスポート
2026年3月29日、メール配信サービスKlaviyo経由の不正メール送信と、保管顧客情報のエクスポートを確認した。氏名、メールアドレス、電話番号、住所が含まれた。
調査中
Interstate Management、ホテルシステムから個人情報漏えいの可能性
2026年4月23日、2025年11月19～22日に一部ホテルシステムから個人情報がアクセスまたは持ち出された可能性があると確認した。
調査中
ERMI、従業員メールアカウント不正アクセスでファイル取得の可能性
2025年7月25日頃、従業員メールアカウントへの不正アクセスの可能性を把握。2025年2月15日～8月14日頃にファイルへアクセスまたは持ち出しの可能性があり、2026年4月17日頃に個人情報が含まれると判断した。
確認済み
サクラメント郡、職員が顧客情報を含むメールを私用アドレスへ転送
郡職員が業務メールを私用メールアドレスへ不適切に転送し、一部に顧客の氏名、事件番号、生年月日、住所、社会保障番号が含まれていた可能性がある。
確認済み
VacPartsWarehouse.com、通販サイトで決済カード情報が取得された可能性
オンラインショップへの不正アクセスにより、2025年10月31日～12月12日の決済取引データ（氏名、住所、カード番号、有効期限、セキュリティコード）が取得された可能性がある。
確認済み
Cardinal Services、2度の不正アクセスで社会保障番号・医療・生体情報等
2025年6月30日頃と8月8日に不正アクセスを把握。2025年6月25～26日と8月8日頃にアクセスされたシステムに、氏名、生年月日、社会保障番号、運転免許証等番号、金融口座、医療・健康保険情報、デジタル署名、生体情報が含まれていたと2026年5月12日に確認した。
確認済み
Sefas、SFTPサーバーからFrost Bank顧客のファイルがダウンロード
Frost Bank向けソフトウェア支援に使うSFTPサーバーへの不正アクセスにより、2025年12月～2026年4月に断続的にファイルがダウンロードされた。氏名、住所、社会保障番号等、口座番号、生年月日、ローン番号を含む税務書類・小切手画像が含まれた。
確認済み
Beacon Mutual、ネットワーク侵入でファイルの写しを取得される
2026年1月7～14日に無権限者が一部システムにアクセスし、ファイルの写しを取得した。
調査中
Lusamerica Foods、セキュリティ事案で個人情報を含むファイル取得の可能性
2026年2月1日頃にデータセキュリティ事案が発生し、4月22日の調査で個人情報を含むファイルが不正アクセスまたは取得の対象となった可能性が判明した。
確認済み
Boston Capital、他社クラウド経由の侵入でファイルが複製
攻撃者が他の正規企業のクラウドシステムを悪用して侵入し、2026年1月16～22日にファイルにアクセスし複製した。
確認済み
ポートヒューニーミ市、不正アクセスで市のデータ取得
2026年3月3日、攻撃者が市職員らに市のファイルへのアクセスを主張し、調査で2月23日頃に一部データが無断で取得されたと判明した。
確認済み
Fluke、他社製アプリの脆弱性悪用でネットワークに侵入
2025年9月29日、他社製アプリケーションの脆弱性を悪用され、ネットワークの一部にアクセスされたことを把握。アクセスは2025年8月10日～10月7日。社会保障番号、生年月日、障害の自己申告の有無が含まれた。
確認済み
US Tiger Securities、バックオフィス環境のファイルが暗号化・複製
2025年7月10日、TradeUPと共有する仮想バックオフィス環境でファイルが暗号化されていることを発見。2025年7月8～9日に一部ファイルが無権限者に複製されていた。
調査中
Lumexa Imaging、委託先ネットワークから患者文書が取得された可能性
委託先が提携放射線科・画像センター専用のネットワーク部分で不審な活動を調査し、2026年3月31日～4月9日に患者情報を含む文書が持ち出され、閲覧または取得された可能性がある。
確認済み
Cresset、ネットワークへの不正アクセスで顧客の個人情報がアクセス
2026年4月6日に不審な活動を確認し、氏名、連絡先、生年月日、社会保障番号、運転免許番号、旅券番号、口座情報がアクセスされたデータに含まれていたと判断した。
確認済み
チューレーン大学、Oracle EBSのゼロデイ悪用で人事関連ファイル取得
人事情報管理に使うOracle E-Business Suiteのゼロデイ脆弱性により、2025年8月10日に同アプリ内のファイルへアクセス・取得された。2026年3月12日、氏名、社会保障番号、給与振込・銀行情報が含まれると判断した。