確認済み
PFU、旧EC基盤ショップサーブへの不正アクセスで過去購入者情報が漏えい
Eストアー「ショップサーブ」が2026年5月21日〜8月1日に不正アクセスを受け、過去の「PFUダイレクト本店」購入者情報が漏えい対象と9月17日判明、9月18日公表。対象注文は最大169,355件（同一顧客の複数注文含む）。現行ECは別システム。カード・会員ID・パスワードの漏えいはPFU分では未確認。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
ロサンゼルス市検事局、侵害された認証情報でファイル共有からデータ取得
訴訟の証拠開示用ファイル共有で、侵害された認証情報を使った第三者が2025年12月28日～2026年1月22日にデータを取得した。
確認済み
Opportune、ネットワーク侵入で個人情報を含むシステムにアクセス
2026年6月22日頃に第三者がネットワークへアクセスし、アクセスされたシステムに個人情報が含まれていた。
調査中
橿原市、ApplyNow動画選考システムへの不正アクセスで令和2年度応募者情報が漏えいした可能性
令和2年度職員採用試験の動画選考委託先ApplyNow（当時オープンクラウド）への不正アクセスにより、応募者の氏名・メール・電話・生年月日・性別・一部住所・職業等が漏えいした可能性を2026年9月18日公表。対象件数は313件とするが調査中で未確定と明記。
調査中
Partnership HealthPlan、郵送物の誤封入で会員情報漏えいの可能性
2026年5月13日～7月8日に送付したPCP選択書類等に無関係な会員の情報が含まれ、氏名、生年月日、会員番号が他者に送られた可能性がある。
調査中
Call-on-Doc、ネットワーク不正アクセスで健康情報漏えいの可能性
2025年12月22日～2026年1月3日に、ネットワークへの不正アクセスにより保護対象健康情報がアクセスまたは取得された可能性がある。
確認済み
入間市、ApplyNowへの不正アクセスで職員採用試験エントリー者1,276件の個人情報が漏えい
令和5〜8年度の動画投稿面接エントリー者について、2026年9月16日にApplyNow不正アクセスによる漏えいが確認され9月17日公表。氏名・カナ・電話・メール・受験職種など1,276件。
調査中
ちばぎん商店、コーポレートサイトサーバーへの不正アクセスで顧客情報が漏えいした可能性
コーポレートサイト用サーバーへの不正アクセスにより保存顧客情報の漏えい可能性を2026年9月17日公表。個人約192先・法人約722先・メールアドレスのみ約7,670先など内訳はいずれも約表記。カード・パスワードは非保管。C-VALUE本体ECは別系。
調査中
一宮市、ApplyNow録画面接システムへの不正アクセスで採用試験登録者情報が漏えいした可能性
2026年9月7日のApplyNow不正アクセスにより、2022・2023年度録画面接試験登録者の受験番号・氏名・電話・メール等が漏えいした可能性。件数は約600件。9月17日公表。動画は別領域で対象外。
調査中
千葉銀行、子会社ちばぎん商店サイトへの不正アクセスで同行顧客情報が漏えいした可能性
業務一部委託先のちばぎん商店コーポレートサイトサーバー不正アクセスにより、当行顧客の氏名・住所・メール・電話・申込番号等が漏えいした可能性を2026年9月17日公表。個人約722先・法人約1,616先。カード・パスワード非保管。
調査中
大興印刷「PhotoGoods」、不正アクセスでカード情報・個人情報が漏えいした可能性
（漏えいの可能性）「PhotoGoods」で決済画面の入力情報を取得する不正プログラムが2026年8月6日〜9月11日に設置されていたことが判明し、9月16日に公表した。
確認済み
GMOグローバルサイン、GMOトラスト・ログインのストレージ設定不備で顧客45,030人分の情報が外部取得される
公開ストレージ領域に顧客情報ファイルを置いた設定不備で、2017年11月頃から外部取得可能な状態。2026年9月14日報告で判明し9月16日第一報。第三報（10月30日）で取得確認期間や件数を訂正し、企業2,492社・45,030人（メール重複除く）と確定。パスワード・MFA・カードは対象外。初回公表日は第一報の9月16日。
確認済み
Gyazoでアカウント情報・画像メタデータが流出、133名の画像取得も確認
Helpfeelは9月11～12日のGyazo侵害でデータ送信があったと公表。最終調査では133名が保有する432件の画像の閲覧・取得も確認した。
調査中
あいの風とやま鉄道、観光列車座席管理システムへの不正アクセスで顧客1,409名の情報が漏えいした可能性
2026年9月8日に異常を検知し調査。9月2日〜8日に複数回の不正アクセスを確認し、乗車・予約顧客計1,409名の氏名・住所・電話・メールが漏えいした可能性を9月15日公表。カード情報は別システムで非保持。
確認済み
Tarter Krinsky & Drogin、サーバーへの不正アクセスで情報取得
2025年7月9日～9月9日に複数回サーバーへの不正アクセスがあり、保存情報が閲覧または取得された。
確認済み
大阪市、録画面接システム事業者への不正アクセスで採用試験申込者106名の個人情報が漏えい
社会人等技術【夏】採用試験の録画面接システムが2026年8月9日〜9月7日に不正アクセスを受け、9月15日に106名の漏えい可能性を公表。9月24日事業者調査で氏名（フリガナ）・メール・電話の漏えいが確定し10月1日続報。初回公表日は9月15日。
調査中
Alliance Environmental、ネットワーク不正活動でファイル漏えいの可能性
2026年4月24日～5月7日にシステム上のファイルが不正にアクセスまたは取得された可能性があり、個人情報が含まれていた。
確認済み
島田市、ApplyNowへの不正アクセスで令和4年度職員採用試験申込者113件の個人情報が漏えい
ApplyNow不正アクセスにより令和4年度一般事務（大学卒）一次試験申込者等の氏名・電話・メール・生年月日・受付番号等が外部漏えいしたと事業者から報告。件数113件。市ページ更新日・続報として2026年10月7日時点の確定内容。初回の市側公表はmoreta上2026-09-15扱いだが、取得した公式続報本文の更新は10月7日。本文に初回お知らせ済みとあるため初回公表日は2026-09-15とする。
確認済み
LEAN BODY、分析ツールMetabaseへの不正アクセスで顧客約44万アカウント分の情報が取得される
社内分析ツールMetabaseの脆弱性悪用で、2026年8月11日以降に不正アクセスがあり顧客情報が取得されたと9月15日公表。対象は退会者を含む約44万アカウント（同一人物の複数アカウントあり人数はそれ以下の見込み）。メール、ニックネーム、性別、生年月日、身長体重等、暗号化パスワード、カード下4桁など。10月23日に個情委へ確報。
調査中
山陰合同銀行、業務委託先のパソコン紛失で顧客メールアドレスが漏えいした可能性
2026年9月上旬、業務委託先が業務用PC1台を紛失したと報告。保存されていた可能性のある情報は顧客メールアドレスで、氏名・住所・生年月日等の特定情報は含まれないとする。不正利用の形跡は未確認。9月14日公表。