確認済み
Gyazoでアカウント情報・画像メタデータが流出、133名の画像取得も確認
Helpfeelは9月11～12日のGyazo侵害でデータ送信があったと公表。最終調査では133名が保有する432件の画像の閲覧・取得も確認した。
情報漏えい事件
情報漏えい事件
出典を重視 · このサイトの登録データに基づく集計です。世界全体の発生件数ではありません。
確認済み
Tarter Krinsky & Drogin、サーバーへの不正アクセスで情報取得
2025年7月9日～9月9日に複数回サーバーへの不正アクセスがあり、保存情報が閲覧または取得された。
調査中
Alliance Environmental、ネットワーク不正活動でファイル漏えいの可能性
2026年4月24日～5月7日にシステム上のファイルが不正にアクセスまたは取得された可能性があり、個人情報が含まれていた。
確認済み
Accela、ファイル転送ポータルから自治体顧客のファイル複製が取得
2025年12月11～12日、第三者がAccelaのセキュアファイル転送ポータルにアクセスしファイルの複製を取得した。自治体顧客に代わり通知している。
調査中
Paradigm Healthcare、ネットワーク侵入でMedi-Cal番号等漏えいの可能性
2025年10月8～15日のローカルネットワーク不正アクセスで、氏名、生年月日、性別、Medi-Cal会員番号がアクセスされた可能性がある。
調査中
zHealth、ネットワークから情報が複製された可能性
2026年1月20～21日の不正活動で、ネットワーク環境から一部情報が第三者に複製された可能性がある。
確認済み
会計事務所Mercadien、脆弱性悪用でファイルにアクセス（信用組合等の情報）
セキュリティ脆弱性の悪用により2025年9月17日以降に第三者がMercadienのファイルへアクセスした。信用組合など顧客から受け取った情報が含まれる。
確認済み
ロート製薬の通販顧客情報・通話音声が流出
電話システムのアカウント不正利用から顧客情報が取得された。
調査中
Quatrro、ファイルへの不正アクセスで顧客企業従業員の情報漏えいの可能性
2025年11月11～19日に一部ファイルへの不正アクセスがあり、顧客企業の従業員・取引先の情報が含まれていた可能性がある。
確認済み
ApplyNowの採用・契約サービスで396,920人の情報漏えい
分析ツールの脆弱性を経由してサービスのDBが取得された。
確認済み
Bimbo Bakeries USA、Oracle EBSゼロデイでファイル取得
Oracle E-Business Suiteのゼロデイ脆弱性が悪用され、保存ファイルが取得された。氏名と社会保障番号を含むファイルが確認された。
調査中
Elixir Medical、ネットワーク侵入で従業員の人事情報漏えいの可能性
2026年7月20～21日に第三者がネットワークにアクセスし、従業員等の氏名、社会保障番号などを含むファイルが影響を受けた可能性がある。
確認済み
ブラジルANCINE、旧システム用の静的データベース流出を公表
旧来の業務自動化に使用していた静的データベースが侵害され、2019年までの氏名、CPF/CNPJ、連絡先等の登録情報が流出した。信頼できる総件数は示されていない。
調査中
HumanEdge、ネットワーク不審活動で個人情報漏えいの可能性
2026年3月18日頃にネットワーク内の不審な活動を確認し、一部ファイルが不正にアクセスまたは取得された可能性があると判明した。
調査中
Fiesta Insurance、AWS環境の侵害で個人情報漏えいの可能性
2026年5月25日頃、Amazon Web Services環境でセキュリティインシデントが発生し、個人情報を含むファイルが不正にアクセスまたは取得された可能性がある。
調査中
DeMera DeMera Cameron、ファイルダウンロードの可能性で個人情報漏えいの可能性
2026年3月27日頃にネットワークの不審な活動を把握し、一部ファイルが無断でダウンロードされた可能性があると判明した。
確認済み
イエローハット、WEB作業予約システムへの不正侵入で会員1,797,124名分が流出
2026年8月に「イエローハットWEB作業予約システム」への不正アクセスを検知し、8月28日に漏えいの可能性を公表。10月15日の第二報で顧客データの外部流出を確認した。
確認済み
McKessonの一部外部アプリからデータが流出
McKessonは8月28日に第三者アプリへの不正アクセスとデータ持ち出しを公表した。8月20～25日の活動を8月25日に発見した。
調査中
ベネット・カレッジ、ネットワーク障害の調査で個人情報漏えいの可能性
（漏えいの可能性）2025年11月15日頃にネットワーク障害が発生し、10月27日～11月15日にネットワーク上の情報が不正にアクセスされたと判明した。
確認済み
ISC、電子署名クラウドのワークスペースからファイルがダウンロード
電子文書管理に使う第三者クラウドの単一アカウントで不審な自動アクセスがあり、2026年6月8～11日に1つのワークスペースからファイルがダウンロードされた。