確認済み
Sheppard Mullin、弁護士1人へのソーシャルエンジニアリングで文書が第三者に開示
2026年8月31日、所属弁護士1人が巧妙なソーシャルエンジニアリングの被害に遭い、一部文書が不明な第三者に開示された。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
グリーンコープ生協ふくおか、業務用PC盗難で組合員ら33,526件分の個人情報漏えいの可能性
（漏えいの可能性）2026年9月17日、駐車車両内の業務用PC1台が盗難。保存データは33,526件（さが利用休止組合員367・ふくおかびん牛乳予約33,118・交通事故関係41）。口座・カード・メールは含まず。外部流出・二次被害は未確認。10月2日公表。
調査中
第一ライフグループ・第一生命、人事システムへの不正アクセスで従業員・退職者情報流出の可能性（約12万名）
2026年9月24日に従業員向け人事システムへの不正アクセスを検知し、従業員と退職者の個人情報が閲覧され外部へ流出した可能性があると公表した。
調査中
JOGMEC、情報システムへの不正アクセスでメールアドレス約8,500件が漏えいした可能性
外部情報提供を受け調査し、2026年9月9日に情報システムへの不正アクセスによる個人情報漏えいの可能性を確認。役職員メール約1,100件・機構外メール約7,400件。内訳は合算せず件数欄は空欄（いずれも約）。10月2日公表。
調査中
クリスタルジェミー、配送委託先佐川急便への不正アクセスで顧客情報流出の可能性
商品配送を委託する佐川急便の「お荷物問い合わせサービス」への不正アクセスにより、送り主・届け先の氏名・住所・電話等が流出した可能性との同社発表を受け、自社顧客情報が対象となっている可能性を2026年10月02日にお知らせ。件数・自社顧客の該当有無は調査中。カード・パスワードは対象外との佐川発表。
調査中
みよし市、ApplyNowへの不正アクセスで採用試験応募者1,035件の情報が漏えいした可能性
2022〜2024年度の録画面接を委託したApplyNowへの不正アクセスで、応募者1,035件の氏名・メール・電話が漏えいした可能性を2026年9月30日把握・10月2日公表。動画は別領域で対象外。取引終了後もデータが保管されていた。
調査中
セーファーインターネット協会、さくらのレンタルサーバ不正アクセスで通報者等の情報漏えいの可能性
利用中のさくらインターネット「さくらのレンタルサーバ」への不正アクセス報告を受け、氏名・メール・ホットライン通報内容・問い合わせ・イベント申込・メール送受信内容等が閲覧または取得された可能性を2026年10月2日公表。実閲覧は未確認。件数未公表。
調査中
ZonExpert、運用代行で使うAmazon出品者アカウントへの不正アクセスで購入者情報が漏えいした可能性
（漏えいの可能性）委託元から付与されたAmazonセラーセントラルのユーザーアカウントが第三者に不正変更され、購入者の氏名・住所・電話・注文履歴が閲覧され得る状態が生じたおそれ。対象期間は2025年8月8日〜18日。カード情報は含まず。実際の閲覧・取得は未確認。2026年10月1日公表（初回公表）。
確認済み
原子力機構、研究用原子炉JRR-3利用者向けサイトへの不正アクセスで身分証画像など175人分が流出
2026年9月25日に研究支援サイト上のファイル2,419件の不正ダウンロードを確認。9月29日に個人情報含むと判明し10月1日公表。利用者本人登録ファイル369件（175人分）で顔写真付身分証画像（マイナンバー含む例あり）・特殊健康診断結果・放射線業務従事者証明書等。アカウント情報は対象外。10月30日追記で件数を精査更新。
調査中
Aldrich、従業員メール侵害で個人情報漏えいの可能性
従業員のメールアカウントが2026年8月22～23日に第三者にアクセスされ、アカウント内の個人情報が影響を受けた可能性がある。
調査中
チケットプラス、チケプラのキャッシュ設定変更で他利用者情報が一時表示された可能性
2026年9月28日のキャッシュ設定変更後、同一ページ同時アクセス時に他利用者の氏名・住所・電話・メール・カード下4桁等が表示される場合があることが判明。最大107名のデータが表示され、最大322名の画面に他者情報が表示された可能性。10月1日公表。内訳は合算せず件数欄は空欄。アプリ・トレードは対象外。
調査中
Nishiyamato Academy、ネットワーク不正アクセスで個人情報漏えいの可能性
2026年3月27日頃にネットワークへの不正アクセスを把握し、影響の可能性があるファイルに個人情報が含まれていた。
確認済み
吉野家HD、ApplyNow採用基盤への不正アクセスでアルバイト応募者・採用担当者情報が漏えい
吉野家・はなまるが2022年4月〜2024年6月に利用したApplyNow基盤が2026年8月9日〜9月7日に不正アクセスを受け、Interview Cloud応募4,998件（吉野家）・368件（はなまる）、録画面接応募、採用担当者418件等が漏えい。9月30日公表。内訳は合算しない。
調査中
大阪教育文化振興財団、いきいき活動室のサポート詐欺で児童・保護者等の個人情報が閲覧された可能性
大阪市受託の児童いきいき放課後事業で、活動室PCがサポート詐欺により遠隔操作アプリを入れられ、第三者が約15〜50分操作・閲覧した形跡。利用児童1,261名・保護者953名・職員58名分などの個人情報が閲覧可能な状態だった可能性を2026年9月30日に財団・大阪市が公表。調査範囲では外部送信痕跡は未確認。内訳は合算せず件数欄は空欄（大阪市資料は「最大2,272名」と記載）。
調査中
名張近鉄ガス、委託先両毛システムズへのランサムウェアでプロパン顧客情報約6,800件が漏えいした可能性
顧客情報管理委託先両毛システムズのファイルサーバーがランサムウェア被害を受け、プロパン顧客の氏名・住所・料金番号等約6,800件の漏えい可能性を2026年9月30日公表。都市ガス・コミュニティガスは対象外。口座・カードは含まず。
調査中
American Family Connect、見積機能悪用で運転免許番号漏えいの可能性
2026年6月30日～8月20日、第三者が他所で入手した個人情報を使い自動車保険の見積を生成し、その過程で運転免許番号を取得した可能性がある。
確認済み
マンズワイン、旧EC基盤ショップサーブへの不正アクセスで過去購入者情報が漏えい
過去利用のショップサーブが2026年5月21日〜8月1日に不正アクセスを受け、2006年4月〜2025年9月22日のマンズワインオンラインショップ会員・注文者情報が漏えいしたと9月28〜29日に報告、9月30日公表。現行ECは2025年9月25日移行で対象外。
調査中
ジー・プラン、Gポイントシステムへの不正アクセスで会員識別子最大約7万件が漏えいした可能性
2026年9月25日にGポイントシステムで異常を検知し不正アクセスを確認、同日停止。漏えい可能性のある情報は会員識別子最大約7万件。影響範囲調査中として9月30日公表。
確認済み
ベネフィット・ワン、アンケート結果DL不備で他社従業員13,460名の個人情報が他担当者に表示
ベネワン・プラットフォームのアンケート結果ダウンロードで、2025年6月改修の条件不備により他企業従業員情報が表示。2026年7月30日に1社1名からの連絡で発覚。対象2,322団体・13,460名。ダウンロード利用はその1名のみで削除確認済み。9月30日公表。
調査中
広島ガス、システム維持管理の両毛システムズへの不正アクセスで顧客情報に影響した可能性を調査中
（漏えいの可能性）顧客情報管理システムの維持管理を行う両毛システムズの社内ネットワーク不正アクセスを受け、2026年9月30日にお知らせ。時点で自社顧客情報の漏えい事実は未確認とし、影響確認を継続。両毛システムズ事案の関連。