調査中
Boston Health Care for the Homeless Program、ネットワーク障害で個人情報漏えいの可能性
2025年11月11日に把握したネットワーク障害の調査で、ファイルがアクセスまたは取得された可能性があり、2026年6月8日に患者・職員の個人情報が含まれていたと判明した。
情報漏えい事件
情報漏えい事件
出典を重視 · このサイトの登録データに基づく集計です。世界全体の発生件数ではありません。
調査中
Hamill & Kaplan、ネットワーク不正アクセスで機微情報閲覧の可能性
2025年9月19日、同日中に無権限者がネットワークへアクセスしたことを発見。社会保障番号、その他の政府発行ID番号、氏名、銀行口座情報等にアクセスされた可能性がある。
確認済み
アンビションDXホールディングス、ランサムウェア攻撃で業務文書が持ち出し 個人情報約58万件に漏えいのおそれ
2026年8月6日未明、ネットワーク機器経由で侵入され、グループのサーバー・端末の業務文書が持ち出されたうえランサムウェア攻撃を受けた。同日に第1報を公表した。
確認済み
Ace & Tateの顧客注文情報が委託先CEVAから複製される
Ace & Tateは8月6日に漏えいの可能性を顧客へ通知した後、9月10日にCEVAから個人情報の閲覧・複製の確認を受けた。
調査中
OM UK、Beacon CRM侵害による個人情報漏えいの可能性
委託先Beacon CRMの認証情報侵害によりデータベースがダウンロードされた可能性があり、OM UKの個人情報もアクセスされた可能性がある。対象者・人数は確定していない。
調査中
Malin + Goetz、決済ページの不正コードでカード情報漏えいの可能性
ウェブサイトの決済ページに不正なコードが見つかり、2026年5月22日～6月10日の間に入力された氏名や決済カード情報等が取得された可能性がある。
調査中
中部電力のメール・連絡先情報に漏えいの可能性
中部電力は7月29日の外部からの指摘で侵入を認識し、役職員等のメールや連絡先が閲覧・漏えいした可能性を8月4日に公表した。
確認済み
Corporate Travel Service、ネットワーク侵入で個人情報を含むシステムにアクセス
無権限者がネットワーク環境にアクセスした。2025年12月3～11日にアクセスされたシステムに個人情報が含まれていたことを2026年7月2日に確認した。
確認済み
Eストアー「ショップサーブ」、脆弱性悪用で約2,335万人分の購入者・会員情報が漏えい
2026年5月21日～8月1日、ECサイト構築サービス「ショップサーブ」のサーバー上のアプリケーション脆弱性を悪用され、データベースの情報が外部へ送信されていた。8月1日に認知・遮断し公表した。
確認済み
EPARKリラク＆エステ「PeakManager」、不正アクセスで加盟店の顧客情報約2,218万レコードが漏えい
予約・顧客管理プラットフォーム「PeakManager」への不正アクセスを7月31日に公表。9月24日の第二報で、顧客データベースの情報が外部へ転送され、その後削除されたことを確認した（データは復旧済み）。
調査中
Sakura Mobile Travel Planで44,399顧客の情報漏えいの可能性
Ogは7月27日に侵入を検知し、Travel Planの44,399顧客の情報が閲覧・漏えいした可能性を7月31日に公表した。
確認済み
フレズノ郡社会福祉局、職員関連の事案で受給者データファイルに不正アクセス
2026年6月2日、職員に関わる不正な活動を把握し、2025年8月26日に機微情報を含むデータファイルが無権限者にアクセスされたと判断した。氏名、住所、CIN/Medi-Cal番号、電話番号、IHSS事件番号が含まれた。
確認済み
Sunrise Company、ネットワーク侵入でファイル取得
2026年4月23日、無権限者がネットワークにアクセスし、一部ファイルを取得した。
確認済み
Stack Sports、決済ページの不正コードでカード情報取得
Sports Affinityプラットフォームの決済ページに不正なコードが仕込まれ、2026年5月8日頃から入力された決済カード情報が取得された。
調査中
JRK Property Holdings、ネットワーク侵害で個人情報漏えいの可能性
2026年3月26日に不審な活動を特定し、6月28日の調査で無権限者が個人情報を保存したファイル・フォルダにアクセスした可能性があると判断した。
調査中
Eyemart Express、システム不正アクセスで個人情報漏えいの可能性
（漏えいの可能性）2026年2月12日にシステムへの不正アクセスがあり、翌13日に把握・封じ込め。3月17日頃に影響ファイルを特定した。
調査中
Bridgeway、従業員メール侵害で個人情報漏えいの可能性
2026年5月18日に従業員メール侵害とシステムへの不正アクセスの可能性を把握。不正アクセスは3月5日～5月19日に及び、個人情報が関係した可能性がある。
調査中
Safetyfirst Systems、環境への不正アクセスで個人情報漏えいの可能性
2026年1月16～19日に無権限者が環境の一部にアクセスし、個人情報にアクセスした可能性がある。
確認済み
Devereux、システム侵入でファイル複製
2025年11月6～9日に無権限者が一部システムにアクセスし、無断でファイルを複製した。氏名、生年月日、社会保障番号、医療・保険情報等が含まれ得る。
調査中
OnTrac Final Mile（LaserShip）、社内ネットワーク不審活動で個人情報漏えいの可能性
2026年3月20～22日に社内ネットワークの一部でファイルが無断でアクセスされた可能性がある。