調査中
東産業、公式サイトへの不正アクセスで問い合わせフォーム経由の顧客情報が漏えいした可能性
2026年9月8日に公式サイトへの脆弱性悪用の不正アクセスを確認し9月14日公表。10月14日続報で、問い合わせフォーム等で取得した氏名・団体名・住所・電話・メール・問合せ内容の漏えい可能性を否定できないと報告。件数未公表。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
日本大学、教職員メールアカウントへのフィッシング侵害でメール内個人情報が閲覧された可能性
教職員計6アカウント（第1報時点教員5＋続報で職員1）がフィッシングで不正利用され不審メール計3,977件を送信。大規模持ち出し痕跡は未確認だが一部データへのアクセス可能性を否定できず、2026年9月14日法人報（10月27日更新）で公表。学部個別公表（理工・法学部等）とは別枠の大学法人とりまとめ。
確認済み
Accela、ファイル転送ポータルから自治体顧客のファイル複製が取得
2025年12月11～12日、第三者がAccelaのセキュアファイル転送ポータルにアクセスしファイルの複製を取得した。自治体顧客に代わり通知している。
調査中
Paradigm Healthcare、ネットワーク侵入でMedi-Cal番号等漏えいの可能性
2025年10月8～15日のローカルネットワーク不正アクセスで、氏名、生年月日、性別、Medi-Cal会員番号がアクセスされた可能性がある。
調査中
ドズル社、Shopifyストアの外部アプリ不正により決済時に偽チェックアウトへ誘導され顧客情報が漏えいした可能性
（漏えいの可能性）2026年9月11日15時頃〜17時50分、ドズル社ストアで購入手続き時に正規決済と異なる外部ページへ誘導される事象。原因は導入済み外部アプリ。偽ページで決済した利用者の入力情報はドズル社注文として受理されていない。自社保有顧客情報への影響は調査中として9月12日公表（9/15・9/18追記あり）。
調査中
zHealth、ネットワークから情報が複製された可能性
2026年1月20～21日の不正活動で、ネットワーク環境から一部情報が第三者に複製された可能性がある。
確認済み
会計事務所Mercadien、脆弱性悪用でファイルにアクセス（信用組合等の情報）
セキュリティ脆弱性の悪用により2025年9月17日以降に第三者がMercadienのファイルへアクセスした。信用組合など顧客から受け取った情報が含まれる。
確認済み
産経新聞社、RESPECTion!シンポジウム申込フォームの設定不備で申込者149名の回答概要が相互閲覧可能に
参加申込フォームでサマリー機能が有効なまま公開され、2026年8月24日〜9月10日、送信完了画面から他申込者の氏名・メール・任意質問等が閲覧可能。対象149名。9月11日公表。カード・口座・パスワードは非取得。
確認済み
日本エネルギー経済研究所、フィッシングによるMicrosoft 365アカウント侵害でメール・ファイルが外部漏えい
2026年7月29日の外部情報提供をきっかけに調査し、所員6名のM365アカウントがフィッシングで不正アクセスされ、メール閲覧5,417件・ファイル閲覧3,272件（うちダウンロード2,798件）の痕跡を確認。9月11日公表。人数の確定値は示されず。
調査中
富士市、ApplyNow採用管理基盤への不正アクセスで職員採用試験受験者情報が漏えいした可能性
2026年9月9日のApplyNow公表を受け、9月10日に同社から報告。令和4〜8年度のプレゼンテーション動画試験申込者の氏名・メール・電話・受験番号等が持ち出された可能性。件数は約800件。9月11日公表。動画本体は別領域で対象外。
確認済み
ロート製薬の通販顧客情報・通話音声が流出
電話システムのアカウント不正利用から顧客情報が取得された。
調査中
デジタル庁、GSSへのVPN経由不正アクセスで職員等の個人情報約24.6万件が漏えいした可能性
2026年6月25日に大量ファイルアクセスを検知し7月9日にVPN機器脆弱性経由の侵入を確認。GSS利用機関の職員等の氏名・メール等約24.6万件の漏えい可能性を9月11日公表。一般国民の情報やマイナンバー・口座は対象外。
確認済み
イチニ、選挙ドットコム向けメールの宛先誤設定でメールアドレス339件が漏えい
2026年9月6日送信の提案メールでBCCすべき宛先をToに入れ、他受信者にメールアドレス339件が表示された。9月10日公表。氏名等他項目の漏えいはなし。
調査中
商船三井クルーズ、船内情報移行用の外部記憶媒体紛失で顧客・乗組員情報が漏えいした可能性
「にっぽん丸」終了に伴うデータ移行用外部媒体の一部が2026年7月に所在不明。顧客・乗組員の個人情報が含まれていた可能性を9月10日公表。件数は精査中。
確認済み
埼玉県、マスキング不完全な開示文書で専門学校生延べ536人分の個人情報が漏えい
情報公開で開示した電子ファイルのマスキングが不完全で、一定操作により不開示部分が読めた。対象は授業料減免対象者延べ536名。2026年9月10日公表。
確認済み
鴨川市、ふるさと納税キャンペーンアンケートの設定不備で回答者218人の個人情報が閲覧可能に
受託事業者のプレゼントキャンペーンアンケートで、2026年8月31日〜9月1日に他回答者の住所・氏名・電話・メールが閲覧可能。回答者218人。9月9日公表。
調査中
Quatrro、ファイルへの不正アクセスで顧客企業従業員の情報漏えいの可能性
2025年11月11～19日に一部ファイルへの不正アクセスがあり、顧客企業の従業員・取引先の情報が含まれていた可能性がある。
確認済み
ApplyNowの採用・契約サービスで396,920人の情報漏えい
分析ツールの脆弱性を経由してサービスのDBが取得された。
調査中
日本大学理工学部、フィッシングによる教職員メール乗っ取りでメール内個人情報が閲覧された可能性
教職員1名のメールがフィッシングで不正利用され不審メールが送信された。メールボックス閲覧により保存個人情報の取得可能性を否定できないとして2026年9月8日公表。法学部事案とは別件。
確認済み
京都サンガF.C.、ファンクラブ会員15,612人分の情報をメール誤送信
取引先宛てメールにファンクラブ会員情報（2026年7月3日時点15,612人分）を誤添付し、受信11名中2名が開封。9月2日発生、9月8日公表。カード・口座は含まず。