調査中
立教大学、学生・卒業生Googleアカウントへの不正アクセスでメール内個人情報が閲覧された可能性
（漏えいの可能性）2026年4月27日〜8月24日に学生4名・卒業生2名の計6アカウントへの不正アクセスを確認し、計17,668件の迷惑メール送信。教員1名の氏名・メールが本文に含まれた事例あり。9月8日公表。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
東京科学大学、情報基盤への不正アクセスで学生・教職員等の個人情報が漏えいした可能性
（漏えいの可能性）情報基盤が第三者不正アクセスを受け、統合前後の学生・教職員等の氏名・住所・メール等の漏えい疑いを2026年9月7日第一報。病院患者情報の漏えいは未確認。件数は調査中。
確認済み
Bimbo Bakeries USA、Oracle EBSゼロデイでファイル取得
Oracle E-Business Suiteのゼロデイ脆弱性が悪用され、保存ファイルが取得された。氏名と社会保障番号を含むファイルが確認された。
確認済み
キングジム、旧EC基盤ショップサーブへの不正アクセスで過去購入者情報が漏えい
過去利用のEストアー「ショップサーブ」が2026年5月21日〜8月1日に不正アクセスを受け、8月31日に旧キングジムストア等の顧客情報が対象と判明し9月4日公表。現行ECは別システムで対象外。カード・パスワード漏えいは未確認。
確認済み
大阪高等裁判所、Teamsチーム作成時に約6,000アカウントを誤登録しユーザー名とメールが相互閲覧可能に
2026年8月27日、特定事件用Teamsチーム作成時に外部約3,500・職員約2,500アカウントを誤登録。招待通知経由でユーザー名とメールアドレスが相互に確認できる状態となり、同日削除。裁判所お知らせ一覧により9月4日公表。
調査中
Elixir Medical、ネットワーク侵入で従業員の人事情報漏えいの可能性
2026年7月20～21日に第三者がネットワークにアクセスし、従業員等の氏名、社会保障番号などを含むファイルが影響を受けた可能性がある。
調査中
地方職員共済組合、委託先RIZAPの生成AI誤入力で組合員726名の情報が漏えいした可能性
（漏えいの可能性）特定保健指導委託先RIZAP担当者が許可外生成AIにデータを入力したとの報告を受け2026年9月4日公表。対象726名・14支部。カード・口座・認証情報は含まず。
調査中
全国土木建築国保、委託先RIZAPの生成AI誤入力で加入者1,167名分が漏えいした可能性
（漏えいの可能性）特定保健指導委託先RIZAPで許可外生成AIへ19,996名分（うち当組合1,167名分）が入力されたと公表。第三者閲覧・学習利用はないと確認済みとする。
確認済み
ブラジルANCINE、旧システム用の静的データベース流出を公表
旧来の業務自動化に使用していた静的データベースが侵害され、2019年までの氏名、CPF/CNPJ、連絡先等の登録情報が流出した。信頼できる総件数は示されていない。
調査中
RIZAP、特定保健指導データの外部生成AIへの誤アップロードで個人情報・要配慮情報が漏えいした可能性
（漏えいの可能性）健康経営・保険者事業部の社員が特定保健指導管理システムの対象者データを個人利用の外部生成AIへ誤アップロード。学習利用はないと事業者回答。件数は取引先ごとに公表。IHI健保・全土建国保・地共済等が別途被害者として公表。
確認済み
西武鉄道、「52席の至福」予約サイトの誤設定で予約者情報が外部から閲覧可能な状態に
委託先管理の「52席の至福」予約サイトで、2025年1月9日〜2026年8月27日、予約後の連絡内容等をエンコードした情報が外部から復号可能な状態だったと9月2日公表。
調査中
HumanEdge、ネットワーク不審活動で個人情報漏えいの可能性
2026年3月18日頃にネットワーク内の不審な活動を確認し、一部ファイルが不正にアクセスまたは取得された可能性があると判明した。
調査中
Fiesta Insurance、AWS環境の侵害で個人情報漏えいの可能性
2026年5月25日頃、Amazon Web Services環境でセキュリティインシデントが発生し、個人情報を含むファイルが不正にアクセスまたは取得された可能性がある。
調査中
IHIグループ健保、委託先RIZAPの生成AI誤入力で加入者210名の情報が漏えいした可能性
（漏えいの可能性）特定保健指導委託先RIZAPから、従業員が生成AIに対象者データを参照させたとの報告を受け2026年9月2日公表。対象210名。カード・口座・パスワードは含まれない旨はRIZAP側説明。
調査中
千葉県、生物多様性センターサイトへの不正アクセスで調査団員情報が漏えいした可能性
（漏えいの可能性）生物多様性センターHPの「生命のにぎわい調査団」ページへの不正アクセスを千葉県警の連絡で把握し2026年9月1日公表。団員1,963名の登録情報が保存されていたが、漏えい事実は現時点未確認として調査中。
調査中
三井不動産、利用システムへの資格情報悪用で役職員・社外関係者情報が漏えいした可能性
2026年8月28日に一部システムへの不正アクセスを確認。資格情報の不正利用により役職員等最大約1.9万件、社外関係者メール等最大約3.6万件が閲覧された可能性を9月1日公表。業務ファイルやパスワードの漏えいは未確認。
確認済み
TRUNK、従業員メールアカウントへの不正アクセスで個人情報424件が漏えい
従業員メールアカウントが不正アクセスを受け、氏名・住所・メール・勤務先等424件が外部漏えいし、なりすまし不審メールも送信されたと2026年9月01日公表。カード情報は非保持。
確認済み
関西学院大学、非常勤講師利用の外部SNS「hyocom」で学生1,448名の個人情報が閲覧可能な状態に
非常勤講師が授業運営に使っていた外部SNS「hyocom」で、受講生・卒業生の氏名・学籍番号・成績・顔写真等がインターネット上または会員から閲覧可能な状態だったと判明し2026年9月1日公表。対象1,448名。
調査中
DeMera DeMera Cameron、ファイルダウンロードの可能性で個人情報漏えいの可能性
2026年3月27日頃にネットワークの不審な活動を把握し、一部ファイルが無断でダウンロードされた可能性があると判明した。
確認済み
安藤ハザマ、警察官を名乗る詐欺で名刺情報約5,000件を外部送信
社員が警察官を名乗る者に交友関係捜査名目で求められ、2026年8月17日に名刺管理システムから名刺情報をダウンロードしてメール送信。8月24日に社内把握、8月31日公表。