確認済み
新潟市立山潟中学校、全校生徒387人分の健康の記録と歯の記録を紛失
山潟中学校の大規模改修に伴う資料移動で、全校生徒387名分の健康の記録・歯の記録を紛失。2026年7月28日に所在不明を把握し、8月28日に保護者説明、8月31日公表。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
まんだらけ、サーバーへの不正アクセスで通販利用者の配送情報が漏えいした可能性
（漏えいの可能性）2026年8月27日にサーバーへの不正アクセスを確認し通販等を停止、8月30日前後から特設ページで公表。配送情報サーバへの侵入は確認されたが、最終報告（10月28日）ではDB個人情報の閲覧・持ち出し形跡は確認されず。
確認済み
イエローハット、WEB作業予約システムへの不正侵入で会員1,797,124名分が流出
2026年8月に「イエローハットWEB作業予約システム」への不正アクセスを検知し、8月28日に漏えいの可能性を公表。10月15日の第二報で顧客データの外部流出を確認した。
確認済み
McKessonの一部外部アプリからデータが流出
McKessonは8月28日に第三者アプリへの不正アクセスとデータ持ち出しを公表した。8月20～25日の活動を8月25日に発見した。
調査中
コロナ、施工情報クラウドへの不正アクセスで顧客最大3万5,000人分が流出した可能性
施工情報を管理する外部クラウドへの不正アクセスにより、施工請負顧客の氏名・住所等が漏えいした可能性を2026年8月28日公表。
調査中
厚生労働省、最低賃金基礎調査の調査票を配送中に紛失し延べ339人分の個人情報が漏えいした可能性
（漏えいの可能性）令和8年最低賃金に関する基礎調査の調査票が配送過程で所在不明となり、事業所名・事業内容・労働者に関する情報など延べ339人分の漏えいのおそれを2026年8月28日公表。
調査中
ベネット・カレッジ、ネットワーク障害の調査で個人情報漏えいの可能性
（漏えいの可能性）2025年11月15日頃にネットワーク障害が発生し、10月27日～11月15日にネットワーク上の情報が不正にアクセスされたと判明した。
確認済み
カインドオル、フィッシングでECスタッフアカウントを乗っ取られ顧客136,464名の情報が漏えい
ECプラットフォームのスタッフアカウントがフィッシングで認証情報を奪われ、2026年8月22〜23日に不正ログインと顧客情報の一括エクスポートが実行された。親会社が8月28日公表。対象136,464名（うち住所含む109,311名）。カード・ログインパスワードは含まず。
調査中
コープやまぐち、LINEミニアプリDBへの不正アクセスで組合員等の情報が漏えいした可能性
（漏えいの可能性）「コープやまぐちLINEミニアプリ」への第三者不正アクセスを2026年8月28日初報。第二報で組合員・カード有無別や予約者など複数区分の対象件数を公表。カード・口座・パスワード・要配慮個人情報は含まず。
調査中
チューリッヒ保険、ドラレコアップロードシステムへの不正アクセスで最大1,668名の情報が漏えいした可能性
ドライブレコーダーデータアップロード用システム「Z-Dash」の脆弱性調査で、2026年4月1日・6日の第三者不正アクセスと個人情報漏えいの可能性を確認し8月27日公表。映像・カード・口座は対象外。
確認済み
ISC、電子署名クラウドのワークスペースからファイルがダウンロード
電子文書管理に使う第三者クラウドの単一アカウントで不審な自動アクセスがあり、2026年6月8～11日に1つのワークスペースからファイルがダウンロードされた。
確認済み
クー、める配くん不正アクセスで顧客メールアドレス2,255件が漏えい
メルマガ配信に利用するディライトフル「める配くん」への不正アクセスに関し、フォレンジックで当社分2,255件のメールアドレスが漏えい対象に含まれたと確認し2026年8月27日公表。ベンダー根事件は別途登録予定。
調査中
CINRA JOB、脆弱性経由の不正アクセスで会員21,508名の情報が漏えいした可能性
（漏えいの可能性）CINRA JOB環境への外部不正アクセスを受け2026年8月27日初報。最終報告でプログラム脆弱性により認証情報が取得され会員21,508名（退会者含む）の氏名・生年月日・性別・住所等が対象となり得る一方、不正利用は未確認。
調査中
Indico Data、オンラインリポジトリへの不正アクセスで顧客情報漏えいの可能性
2026年5月7日、顧客情報を含むオンラインリポジトリへの不正アクセスの可能性があるサイバーインシデントと判断した。氏名、社会保障番号、口座番号、金融機関名が含まれていた可能性がある。
調査中
繋、コーポレートサイトへの不正アクセスで問い合わせフォーム投稿157件が漏えいした可能性
コーポレートサイトへの第三者不正アクセスを2026年6月29日に把握し調査。問い合わせフォーム投稿に含まれる個人情報の外部漏えい可能性を完全には否定できず8月27日公表。
確認済み
Actuaで応募者・派遣スタッフのファイル複製を確認
Actuaは8月16日に侵入を検知し、採用と派遣管理に用いるファイルの情報が複製されたと8月26日に公表した。
調査中
日鉄興和不動産、利用クラウドへの不正アクセスでマンション販売顧客情報が漏えいした可能性
（漏えいの可能性）利用するクラウドサービスの一部で第三者不正アクセスを2026年8月25日に確認し8月26日公表。マンション販売等の顧客情報が保存されていたが、漏えい・不正利用の事実は現時点未確認とし接続停止と調査を実施。
調査中
日本大学法学部、フィッシングによる職員メール乗っ取りでメール内個人情報が閲覧された可能性
教職員1名のメールアカウントがフィッシングで不正利用され、不審メール3,177件が送信された。攻撃者はメールボックスを閲覧可能だったため保存個人情報の取得可能性を否定できないとして2026年8月25日公表（9月更新）。三軒茶屋キャンパスの別事案とは別件。
調査中
カバー、ホロカ公式サイトCMSへの不正アクセスで問い合わせ者情報が取得された可能性
（漏えいの可能性）ホロカ公式サイトのCMS脆弱性公表を受け調査し不正アクセス痕跡を確認。2026年7月4〜19日のお問い合わせフォーム利用者の氏名・メール・電話・内容が一時保存され外部取得のおそれを否定できないとして8月25日公表。改ざんや持ち出し確定は未確認。単品カード交換窓口は対象外。
調査中
ラッコ、Stripe本番APIキー不正利用で顧客100名の決済関連情報が参照された可能性
2026年8月24日にStripe本番APIキーへの社外IPからのログ参照APIアクセスを検知しキー無効化。8月25日初報、続報で影響の可能性のある顧客100名を特定し9月2日に個別通知。金銭被害は未確認。サービスログインパスワードは対象外。