確認済み
American Lending Center、ランサムウェア攻撃で個人情報を含むファイルにアクセス
2025年7月、ランサムウェア事案が発生。攻撃者は内部ネットワークに侵入してランサムウェアを実行し、氏名、生年月日、社会保障番号等を含むファイルにアクセスした。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
MemberSource信用組合、支店ネットワーク障害でデータ持ち出し
2025年6月3日、支店のコンピューターネットワークに障害が発生し、ネットワークからデータが持ち出されたことを確認。暗号化されていないファイルに氏名、社会保障番号、運転免許証等番号、金融口座情報が含まれた。
確認済み
Hogan Transports、ネットワーク侵入でファイルが閲覧・複製
2025年11月29日頃に不審な活動を把握。2025年10月25日～11月29日に断続的に無権限アクセスがあり、ファイルが閲覧または複製された。
調査中
Alliance Roofing、ネットワーク障害で個人情報取得の可能性
2025年10月6日にネットワーク障害が発生。無権限者がネットワークにアクセスし、氏名、社会保障番号、運転免許証番号を含むデータを取得した可能性がある。
調査中
Cornerstone Care Center、ユーザーアカウント不正利用で健康情報漏えいの可能性
2026年4月7日頃、1つのユーザーアカウントに関する不正な活動を把握し、4月16日に限られた健康情報が第三者にアクセスされた可能性があると判断した。
確認済み
Horizon Media、ソーシャルエンジニアリングでファイル共有から複製
2026年1月9日、巧妙なソーシャルエンジニアリングにより無権限者がファイル共有の一部にアクセスし、ファイルを複製した。
調査中
Berger & Williams、従業員メールへの不正アクセスで個人情報取得の可能性
（漏えいの可能性）従業員のメールアカウントへの不正アクセスがあった。2026年4月6日、2025年2月6日頃にアクセスされた同アカウントに個人情報が含まれていたことを確認した。
確認済み
Instructure（Canvas）、不正アクセスで利用者データが持ち出し
2026年4月29日にCanvasで不正な活動を検知した。攻撃者はFree-for-Teacherアカウントと脆弱性を悪用し、ユーザー名、メールアドレス、コース名、履修情報、メッセージ等が持ち出された。5月7日にも別の脆弱性で再侵入されたが、追加のデータ取得はなかったとしている。
調査中
TransGlobal Insurance、インシデントで個人情報漏えいの可能性
2026年2月18日頃のインシデントで、氏名、住所、社会保障番号、運転免許番号、生年月日が無権限者にアクセスまたは取得された可能性がある。
確認済み
JC Resorts、ネットワーク内ファイルが閲覧・複製
2026年1月19日、ネットワーク内の一部ファイルが無権限者に閲覧・複製された。
確認済み
Frontwave Credit Union、委託先が氏名・社会保障番号を別の信用組合へ誤開示
2026年4月3日、委託先から、会員の氏名と社会保障番号を含む非公開情報が別の信用組合へ誤って開示されたとの通知を受けた。
確認済み
L.A. Care、作業ミスで健康リスク評価の郵送物に他人の氏名
2026年1月30日頃、手作業のミスで会員IDと氏名が誤って照合され、一部会員に別人の氏名、保険プラン名、プログラム名が記載された郵送物が届いた。
調査中
GrayRobinson、ネットワーク不正アクセスでファイル持ち出しの可能性
2025年3月24日頃にネットワークへの不正アクセスを検知。2025年3月5～24日に一部ファイルがアクセスまたは持ち出された可能性があり、2026年4月13日に個人情報が含まれると判断した。
確認済み
Heritage Bank、ネットワークからファイルが複製
2026年3月2日頃に不正な活動を確認し、3月1日に内部ネットワークからファイルが複製されたと判明した。
調査中
Harbor Regional Center、ネットワーク不審活動で個人情報漏えいの可能性
2026年3月6～7日、無権限者が一部情報にアクセスした可能性がある。
調査中
Solari Accountancy、税務ソフトへの不正アクセスで個人情報流出の可能性
2026年4月8日頃、無権限者が税務ソフトウェアシステムにアクセスしたことを発見。税務申告自体への直接の影響はないが、個人情報が露出した可能性を否定できないとしている。
調査中
Web Hosting Hub、ヘルプセンターへの不正アクセスでメールアドレス等閲覧の可能性
2025年10月29日、ヘルプセンターの一部に無権限者が一時的にアクセスしたことを把握。2025年4月17日～10月29日の利用に関するメールアドレス、IPアドレス、公開SNS情報が閲覧された可能性がある。
調査中
Alaska Air Group FCU、IT委託先経由でファイル複製の可能性
2026年3月5日頃、IT委託先のサイバー事案により攻撃者が委託先システムを使ってAAGCUのシステムにアクセスし、ファイルを閲覧・複製した可能性がある。
調査中
Nobu、ネットワーク侵入で情報閲覧・取得の可能性
無権限の第三者がネットワーク内の一部システムにアクセスし、2025年10月6～7日に情報が閲覧または取得された可能性がある。
調査中
Impac Mortgage、ファイルへの不正アクセスで保護情報取得の可能性
2024年3月20日に不正アクセスの兆候を確認。2024年2月21日～3月20日に、保護情報を含むファイル・フォルダに不明な攻撃者がアクセスした可能性がある。氏名と社会保障番号が含まれる。