調査中
マネジメントサービスセンター、HPへの不正アクセスでフォーム利用者297名の情報が流出した可能性
ホームページへの第三者不正アクセスにより、フォーム送信データが閲覧可能な状態だった可能性を否定できないとして2026年8月25日公表。対象297名。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
ラムロック、みまもりCUBE ECサイトへの不正アクセスで個人情報が流出した可能性
（漏えいの可能性）運営ECサイトへの第三者不正アクセスによるシステム侵害を2026年8月25日に公表。カメラ映像の侵害は未確認。個人情報の一部流出が懸念されネットワークを部分停止し外部調査中。件数・項目の詳細は初報時点で未判明。
調査中
LACMA、ネットワーク侵入で個人情報を含むファイルに影響の可能性
（漏えいの可能性）2025年7月11日に不審な活動を検知し、7月7～11日に第三者がネットワークの一部にアクセスしたことが判明した。影響ファイルに個人情報が含まれていた。
確認済み
横浜市水道局、減免解除通知書の不着分174世帯・219名分が所在不明
ひとり親家庭等への水道料金減免解除通知のうち不着で戻った174世帯・219名分を執務室で保管していたが、レイアウト変更後の探索で2026年8月3日に所在不明と判明。8月19日以降にお詫び連絡、8月24日公表。執務室外への持ち出し必要性はなく盗難等は想定しにくいとするが文書は未発見。
調査中
全日空商事、「選べるe-GIFT」への不正アクセスで契約企業担当者情報が漏えいした可能性
法人向け「選べるe-GIFT」の管理運用システムへ2026年8月11〜12日に不正アクセスがあり、担当者氏名・企業名・ID・メール（一部マスク）等が短時間閲覧された可能性を8月24日公表。第2報で不正交換も同侵害起因と確認。受取個人の情報は未保有。カード・パスワードは対象外。
調査中
ファンくる、リスト型攻撃による不正ログインで会員59,389名の情報が閲覧された可能性
2026年8月20日22時〜24日13時にリスト型攻撃による不正ログインを検知しサービス一時停止、8月24日初報。第二報で成功ログイン59,389名、マイページ閲覧の可能性、うち2アカウントで不正ポイント交換を確認。8月25日再開。社内からのID/PW流出痕跡はなし。
確認済み
愛媛県、食品営業許可オープンデータに申請者の自宅住所・電話を誤掲載
県HPオープンデータの食品営業許可施設一覧を更新する際、誤ファイルを公開し、営業所所在地・電話欄に申請者の住所・固定電話が載っていた。2026年8月18日午後〜20日18時半頃まで掲載され、外部通報で判明して即停止、8月21日公表。
調査中
Genesis Healthcare Management、ネットワーク侵害で委託元患者情報漏えいの可能性
管理会社Genesisのネットワークで不正アクセスがあり、Kern Psychiatric Health and Wellness Centerのデータを含むファイルがアクセスされた。氏名、社会保障番号、身分証番号、生年月日、診断等が影響を受けた可能性がある。
確認済み
いまでや、Shopify連携APIトークン流出で注文・顧客情報が不正取得
2026年8月20日夜、氏名・注文番号・金額を正確に記したフィッシング被害申告を受け調査を開始し8月21日初報。第2報で自社Shopify連携アプリのAdmin APIアクセストークンが不正取得・悪用され、海外IPから注文・顧客情報を取得したと確定。カード情報の漏えいはなしと確認。
確認済み
The Health Trust・FASS、システム侵入で情報がアクセス・複製
2025年3月26日以前と6月8～11日に不明の攻撃者がシステムにアクセスし、情報にアクセスまたは複製した。
調査中
POLAM FCU、元従業員による文書持ち出しの可能性
2025年5月20日頃、元従業員が限られた量の文書に無断でアクセスまたは持ち出した可能性があることを把握した。
調査中
南イリノイ大学、Oracle EBS環境のファイルが取得された可能性
2026年7月24日頃、2025年7月10日～8月16日にOracle E-Business Suite環境内の個人情報を含むファイルが不正にアクセスまたは取得された可能性があると判明した。
調査中
エヌ・イー ケムキャット、社内システムへの不正アクセスで従業員等の個人情報が漏えいした可能性
（漏えいの可能性）2026年5月28日に社内システムで不審挙動を検知し、従業員アカウントの不正利用を確認して遮断・調査。7月31日に外部調査が完了し、一部社内システムの保存ファイルについて漏えいまたはそのおそれを8月20日公表。原因は端末上のマルウェア実行と推定。
調査中
大川市、民生委員名簿Excelの非表示シートで過去委員188人の氏名・電話が閲覧可能だった可能性
（漏えいの可能性）令和7年12月に民生委員名簿Excelを市HPへ公開した際、非表示シートに過去の委員氏名・電話が残っており再表示で閲覧できる状態だった。令和8年8月6日の住民問い合わせで判明しPDF化等で是正、8月20日公表。
調査中
エリッツ、入居申込者メール保管クラウドのアクセス制限不備で個人情報が流出した可能性
（漏えいの可能性）子会社エリッツが入居申込者とのメール情報を保管するクラウドでアクセス制限不備が2026年8月17日に外部調査会社の指摘で判明し即日是正、8月20日に持株会社が第1報。最終報（9月11日）では外部流出の明確な技術的証拠は確認されず、現在は漏えいの恐れなしとした。件数は未公表。
確認済み
Inission Powerでランサムウェア後にデータベースの一部公開を確認
Inission Power OyとInission Power Finland Oyは、6月22日に検知したランサムウェア事件で、対象データベースの一部が後にオンラインで見つかったと公表した。
調査中
大阪・関西万博協会、再委託先Microsoft 365侵害で関係者・出演者情報が漏えいした可能性
催事施設統括等の再委託先で、2026年5月13日にフィッシングを端緒とするMicrosoft 365不正アクセスが発生し同日遮断。協会委託業務関連メール・添付に含まれる関係者・出演者等の個人情報が対象となった可能性を8月20日公表。一般来場者・カード情報は対象外と確認。
調査中
アニコム損保、める配くん不正アクセスで迷子捜索隊協力者情報14,330件が漏えいした可能性
保険付帯「迷子捜索サポート」運営で利用していたディライトフル「める配くん」への不正アクセスにより、「迷子捜索隊」協力者登録情報の外部流出の可能性が判明し2026年8月20日公表。アニコムまたはパフェ管理システムへの直接侵害ではない。ベンダー根事件は別途登録予定。
調査中
コタ、サイバー攻撃で従業員・取引先・株主など複数区分の個人情報が閲覧された可能性
2026年3月27日に社内PCの異常から不正アクセスを確認し全遮断。3月30日にシステム障害を公表後、外部専門家調査で漏えい・不正利用は未確認だが第三者閲覧の可能性を否定できず、8月20日に区分別件数を公表して通知。カード情報は含まず。
確認済み
静岡県、自主防災研修のGoogleフォーム設定不備で申込者109名の個人情報が他申込者から閲覧可能に
「静岡県自主防災組織等のリーダー研修会」申込用Googleフォームで「結果の概要を表示する」設定により、他申込者の回答が閲覧可能だった。2026年8月10日に申込者から指摘を受け判明し設定修正、8月12〜17日に謝罪、8月19日公表。