確認済み
DriveWealth、ネットワーク不正アクセスで個人情報が持ち出し
2026年9月4～5日のネットワーク不正アクセスで、氏名等の個人情報が持ち出された。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
修道学園、管理サーバーへの不正アクセスで教職員・学生等の個人情報・口座情報が漏えいした可能性
（漏えいの可能性）2026年9月26日に管理サーバーへの第三者不正アクセスを確認し、広島修道大学・修道中高・ひろしま協創中高の取引先口座情報のほか教職員・一部学生・外部講師等の氏名・住所・電話・口座情報等が漏えいしたおそれがあると9月30日公表。件数・範囲は調査中。二次被害・公開は未確認。
調査中
クオカード、LINE公式アカウントのキャンペーンシステムへの不正アクセスで表示名・当選情報が漏えいした可能性
当社LINE公式アカウントのキャンペーン専用システムへの第三者不正アクセスを確認し、一部顧客のLINE表示名およびキャンペーン当選情報が第三者に閲覧または流出した可能性があると2026年9月29日公表。件数は調査中。決済・口座・要配慮情報は当該システムに保持せず対象外。他システムとは独立。
調査中
Poppins Payroll、Metabase脆弱性で個人情報漏えいの可能性
2026年9月3日、Metabaseの脆弱性によりシステムに不正アクセスされ、個人情報がアクセスまたは取得された可能性がある。
確認済み
TOPPAN、保険料控除証明書発行業務で損保ジャパン契約者リスト177,426名分を他社へ誤送付
2026年9月1日、手作業送付で損保ジャパン契約者リスト（カナ氏名・控除用証券番号・業務ID）入りZIPを他損保1社向けZIPに混入。受信側で廃棄済みとし外部流出は未確認。対象177,426名（重複精査で減少し得る）。9月29日公表。
確認済み
福岡県、介護職場認証制度の申請ファイル誤掲載で法人役員183人分の個人情報が閲覧可能に
働きやすい介護職場認証制度の申請用ファイルを委託事業者がHP掲載する際、24法人の役員183人分の氏名・生年月日・性別・役職が閲覧可能となっていた。2026年9月29日公表。
確認済み
セイコーマート、アプリ経由の会員サーバー不正アクセスでクラブ会員574,647人分の情報が閲覧される
セイコーマートアプリ経由で会員サーバーへ不正アクセス。9月29日第一報では約57万アカウントの流出可能性。10月5日第四報で対象574,647人と確定。姓名・性別・生年月日・住所・電話・メール等。パスワード・カードは対象外。初回公表は9月29日。
確認済み
ユニリタ、社内文書管理システムへの不正アクセスで顧客・社員の個人情報等が窃取される
2026年9月28日に機密情報窃取の公開情報を確認後、特定のSaaS型社内文書管理システムへの不正アクセスと一部データ窃取を確認し9月29日第1報。10月9日続報で契約書、顧客システム認証情報、顧客従業員・社外関係者の個人情報、社員個人情報等の漏えいを確認と公表。件数未公表。める配くん委託先事案とは別件。初回公表は9月29日。
調査中
オレゴン州マクミンビル市、情報が複製された可能性
2026年6月1日～7月18日に情報が不正にアクセス・複製された可能性がある。
確認済み
名古屋市、大気汚染調査案内のExcel誤添付で事業場担当者572事業者分の連絡先が約1時間公開
2026年9月28日10時、大気汚染物質排出量総合調査案内掲載時に担当者氏名・電話・メール入りシートを誤添付。11時頃差替え。約1時間閲覧可能。対象572事業者。9月29日公表。
確認済み
ヤマト運輸「クロネコ代金後払いサービス」、不正アクセスで利用者情報約526万件が持ち出し
2026年9月28日に「クロネコ代金後払いサービス」への不正アクセスを確認し9月29日に公表。10月16日の第4報で情報の不正な持ち出しを確認した。
調査中
手間いらず、TEMAIRAZUへの不正アクセスで予約者情報が閲覧・取得された可能性
2026年9月21日頃から予約者へ不審メッセージが届く事案を受け調査し、TEMAIRAZUへの不正アクセスを確認。宿泊者の氏名・電話・メール・施設名・チェックイン/アウト日・宿泊料金等が第三者に閲覧または取得された可能性。10月9日適時開示では対象者数は最大で約445万人。カード情報は非保持。初回公表は9月28日。
確認済み
Lean on Me、Metabase脆弱性悪用で顧客82,723人分の個人データが取得される
データ分析ツールMetabaseの脆弱性悪用でSpecial Learning/Shift等の顧客情報が取得されたと2026年9月28日公表。10月27日確報で本人数82,723人、要配慮情報の一部含むと確定。初回公表日は9月28日。
確認済み
集英社、ブロガー管理システム「HAPPY PLUS COMMUNITY」への不正アクセスで2,835名の情報が漏えい
ファッション誌メディアのブロガー管理・連絡用システム「HAPPY PLUS COMMUNITY」への不正アクセスで、登録情報等が閲覧・取得されたことが判明し、9月28日に公表した。
調査中
長野都市ガス、委託先両毛システムズへの不正アクセスで顧客情報が流出した可能性
2026年9月24日、委託先両毛システムズから社内ネットワーク不正アクセスにより長野都市ガス顧客情報の流出可能性があるとの報告を受け9月28日公表。件数・項目は精査中。二次被害は未確認。
調査中
伊勢崎市、学習者用タブレット保守委託先両毛システムズへの不正アクセスで児童生徒アカウント3,789件が漏えいした可能性
学習者用タブレット保守委託先両毛システムズが2026年8月14日にランサムウェア被害。9月24日報告で児童生徒の学校名・学年・氏名・アカウント名・パスワード等3,789件の漏えい可能性が判明し9月28日公表。住所・成績・健診情報は含まず。
調査中
佐賀大学、事務系NASのランサムウェア被害で個人情報流出の可能性（約8万人分、患者情報は調査中）
2026年9月24日、事務部門のNASでランサムウェアとみられる被害を確認し9月28日に公表。10月30日、患者情報を含む個人情報が外部へ流出した可能性が否定できないと公表した。
確認済み
Buchalter法律事務所、データの一部が不正取得（郡の関係者情報を含む）
2026年8月28日、Buchalterの限られたデータが不正に取得されたことが判明した。サンバーナーディーノ郡の関係者情報が含まれていた。
調査中
ブラジルCAPES、Meus Dadosで個人・口座情報漏えいの可能性
Meus Dadosへの不適切なアクセスにより、CPF、メール・電話、口座情報がアクセスされた可能性がある。対象人数やレコード数は公表されていない。
調査中
大東ガス、委託先両毛システムズへの不正アクセスで顧客情報約12.4万件が流出した可能性
顧客情報管理委託先の両毛システムズ社内ネットワーク不正アクセスにより、2023年11月〜2024年4月利用顧客の氏名・住所・電話・料金番号等を含むファイルが外部流出した可能性を2026年9月28日公表。件数は約124,000件。口座・カードは含まず。自社顧客システム本体への侵入はなし。