調査中
スターツ出版、オズモールへの不正アクセスで会員メール等最大442,779名分が閲覧された可能性
2026年9月26日に大量不正アクセスを検知。オズモール会員・一部退会者のメールアドレスおよび一部の氏名・都道府県が閲覧された可能性。第2報で最大442,779名分。カード情報は外部決済で対象外。初回公表は9月27日。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
京王電鉄、ランサムウェア攻撃によるシステム障害で顧客情報等が流出した可能性を調査中
（漏えいの可能性）2026年9月26日未明にグループサーバーへのランサムウェア攻撃を確認。一部グループ営業システムに支障。情報漏えいの事実は未確認としつつ影響範囲を調査中として同日公表。鉄道運行への支障はなし。
調査中
MedImpact、システムの不正活動で加入者情報漏えいの可能性
2025年10月18日にシステム内の不正活動を特定し、加入者のデータが影響を受けた可能性がある。
確認済み
Kings United Way、社会保障番号等を誤ってデータ共有基盤に掲載
機微情報が誤ってデータ共有プラットフォームに掲載され、氏名、生年月日、社会保障番号が含まれていた。
調査中
Gallagher Transport、ネットワーク侵入で個人情報漏えいの可能性
2026年1月11日、第三者がネットワーク内の一部システムにアクセスし、個人情報が影響を受けた可能性がある。
確認済み
LEGOLAND Japan、ホテル予約基盤Amadeusへの不正アクセスで予約連絡先1,557件が侵害
レゴランド・ジャパン・ホテル公式予約で利用するAmadeus IT Group基盤が不正アクセスを受け、予約の氏名・メール・電話1,557件が対象と報告。カード・パスワード・パスポートへのアクセスは未確認。2026年9月25日公表。
確認済み
井筒まい泉、委託先ApplyNowへの不正アクセスでアルバイト応募者の個人情報が漏えい
アルバイト採用面接業務を委託するApplyNowの採用管理プラットフォームへの第三者不正アクセスにより、同社への応募者個人情報が外部漏えいしたと2026年9月25日公表。件数はページ上未記載。ApplyNow根事件の被害組織の一つ。
確認済み
パーク24「タイムズカー」、不正アクセスで会員情報が漏えい 本人確認書類画像は約160万アカウント
2026年9月25日にカーシェア「タイムズカー」のシステムへの不正アクセスを検知し、同日に会員情報漏えいの可能性を公表。9月29日の第3報で本人確認書類画像の漏えいを確認した。
確認済み
ファインズ、予約システムへの不正アクセスで予約者情報1,536,322件が漏えい
2026年9月22日に異常を検知し不正アクセスを確認。予約者の氏名・電話・メール・予約店舗・メニュー・日時等1,536,322件の漏えいを9月25日公表（10月追記で契約者・予約者向け案内を掲載）。
確認済み
琴浦町、委託事業者が住民828人分の情報を別自治体領域へ誤格納し閲覧可能に
住民情報システム委託事業者が2026年9月7日、琴浦町の住民データファイルを別自治体の専用領域へ誤格納。同日、当該自治体職員1名が閲覧して発覚し即削除。宛名管理・住民記録・学齢簿・療育手帳・児童扶養手当・固定資産税の計828人分。複製・印刷・外部流出はなしと確認。9月25日報道提供。
調査中
スマレジ、EC管理画面ログイン脆弱性で一部顧客環境の個人データが閲覧・取得された可能性
スマレジEC・リピート／B2Bの管理画面ログイン脆弱性を悪用した不正アクセスを確認。影響の可能性ある顧客環境は4社。顧客・受注・管理者情報等が閲覧または取得された可能性。脆弱性は9月18日修正、9月25日公表。
調査中
NSE Insurance Agencies、ネットワーク不正アクセスで個人情報漏えいの可能性
2025年11月6～29日にネットワーク内の個人情報を含むファイルが不正にアクセス・取得された可能性がある。
確認済み
Peña & Bromberg、システム侵入でファイル取得
2026年5月7日、第三者がシステムへアクセスし保存ファイルを取得した。
確認済み
Modoc Medical Center、システム侵入でファイルがダウンロード
2026年1月19～27日に第三者が一部システムへアクセスしファイルをダウンロードした。
調査中
Ridgeway Pharmacy、ウェブサイト侵害で処方・決済情報漏えいの可能性
外部業者が構築した薬局ウェブサイトの脆弱性により第三者が高い権限でアクセスし、氏名、住所、生年月日、健康・保険・処方情報、決済カード情報が影響を受けた可能性がある。
確認済み
United Underwriters、システム侵入でファイルがダウンロード
システムで不審な活動を特定し、調査の結果、第三者がファイルをダウンロードしたことが判明した。通知対象者の情報は2026年5月1日にダウンロードされた。
確認済み
Fun For Less Tours、ランサムウェア攻撃でファイル取得
2025年10月27日にランサムウェア攻撃を受け、第三者がネットワークにアクセスしファイルを取得した。
確認済み
愛知県、あいこんナビのイベント申請添付誤りで主催団体保有の599名分の個人情報が公開状態に
出会いサポート「あいこんナビ」のイベント掲載申請で、主催団体（NPO縁結び四つ葉親の会）が2018年保有の非公開名簿を誤添付し県が承認。2026年9月20日に第三者閲覧が判明し同日削除。氏名・年齢・学歴・職業等599名。9月21日公表（22日団体名追記）。
確認済み
所沢市、ApplyNowへの不正アクセスで職員採用試験エントリー者1,701件の個人情報が漏えい
令和4〜7年度の動画投稿型面接エントリー者について、2026年9月16日にApplyNow不正アクセスによる漏えいが確認され9月19日公表。氏名・メール・電話1,701件。動画は別領域で対象外。
確認済み
JGC Digital、Metabaseの脆弱性悪用でアザス・するーぷ登録情報が外部取得される
BIツールMetabaseの脆弱性を悪用した不正アクセスを2026年9月16日に検知。建設現場向け「アザス」約4万件・衣類回収「するーぷ」約2万件の登録情報が取得されたことを確認し9月18日公表。パスワードは非管理。