確認済み
Silver Summit Medical、委託先のサイバー事案で患者情報が取得
第三者ベンダーのシステムから、2025年11月27～30日に同社が受け取った個人・健康情報を含むデータが無断で取得された。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
ジェックス、ランサムウェア被害で問い合わせ顧客情報が閲覧された可能性
（漏えいの可能性）2026年2月に個人情報管理サーバへのランサムウェア不正アクセスを確認し遮断・調査。8月19日公表で、問い合わせ顧客の個人情報が一時的に閲覧可能な状態にあった一方、外部への流出・不正利用は未確認。
調査中
同志社大学、筆記試験対策ポータルのランサムウェア被害で学生メールアドレスが流出した可能性
キャリアセンターの「筆記試験対策ポータル」サーバが2026年4月19日にランサムウェアによる不正アクセスを受けサービス停止。利用登録時の大学発行メールアドレスが流出した可能性を完全には否定できないとして8月19日公表。インターネット上の公開は未確認。
調査中
ウェブライフ、OEM向け顧客管理システムへの不正アクセスでメールアドレス等が漏えいした可能性
OEMパートナー経由のホームページ作成サービスの顧客管理システムが2026年8月14〜17日に不正アクセスを受け、8月18日初報。続報（8月26日・28日更新）で氏名・住所・電話・生年月日等は漏えいなしと確認し、メールアドレス等に漏えいの可能性が残るとした。パスワード・カードは対象外。直販利用者は対象外。
確認済み
VOISING、BIツールへの不正アクセスで顧客情報約17万件が漏えい
2026年8月10日頃から社内BIツールへの不正アクセスがあり、8月16日に保管データのダウンロードを確認。8月18日初報で漏えい事実を公表し、9月30日第四報で原因は脆弱性、対象約17万件と確定。一部データはSNS等で公開も確認。カード・パスワードは対象外。
調査中
Apple American Group等、サーバー侵入で従業員情報漏えいの可能性
2026年4月8～9日に不明な者がサーバーにアクセスし、ファイルにアクセスまたは取得した。従業員として提供した情報が含まれていた可能性がある。
調査中
教育ソフトウェア、休眠レンタルサーバのランサムウェア被害で自己採点システム利用者4,627件が閲覧された可能性
契約会社の情報提供で、過去に使っていた休眠レンタルサーバが2026年4月30日〜5月1日頃にランサムウェア暗号化と不正アクセス痕跡を受けたと判明。2016年までの自己採点システム利用者情報が閲覧された可能性を調査のうえ8月17日公表。クレジットカード情報は未保有。
調査中
マーセド統一高校学区、不正アクセスで個人情報漏えいの可能性
（漏えいの可能性）2025年8月12日に不正なネットワーク活動を確認し、対応した。氏名、生年月日、社会保障番号、一部の健康関連情報を含むファイルが不正活動の対象となった。
調査中
Langwasser CPAs、不正な税務申告を受け個人情報漏えいの可能性
2026年5月5日頃、少数の不正な税務申告が提出されたことを把握し、調査で無権限者が個人情報にアクセスした可能性があると判明した。
確認済み
KBC学園、ダイレクトメールの宛名と住所がずれて2,471人の氏名が別人宅に届く
2026年8月3日、保護者連絡でDMの宛名（氏名）と住所が1行ずつずれていることが判明。発送データ作成時の行削除ミスが原因。8月12日までに個別書面を送付し8月17日公表。
確認済み
Forrestall CPAs、不正アクセスでファイル閲覧・取得
2025年12月22～30日に無権限者がネットワーク上の一部ファイルを閲覧・取得した。
確認済み
さくらインターネット、レンタルサーバーと販売管理システムに不正アクセス 会員情報1,360,563アカウントが閲覧・取得の可能性
2026年8月9日に「さくらのレンタルサーバ」の保守用サーバーで異常を検知し、8月17日に公表。9月10日の第三報で、販売管理システムのデータベースへの不正アクセスも確認したと報告した。
調査中
両毛システムズ、VPN経由のランサムウェア侵入で取引先・顧客の個人情報が漏えいした可能性
（漏えいの可能性）2026年8月12日にVPNアカウント悪用で侵入、8月14日検知。ランサムウェア攻撃と確認。第3報（9月公表）時点で一部サーバーへの不正アクセス痕跡があり、取引先顧客・問い合わせ事業者・個人顧客・従業員の個人情報漏えいおそれを精査中。件数未確定。初回公表は8月15日・19日（本ソースは第3報で初回日を明記）。
確認済み
May Trucking、ネットワーク侵害で氏名・社会保障番号を含むファイル取得
2026年6月21日に不審な活動を検知し、同時点でファイルが無断で取得されたことが判明した。氏名と社会保障番号が含まれていた可能性がある。
確認済み
チャーム「チャーム本店」、不正アクセスで顧客のお届け先情報が漏えいのおそれ
2026年8月12日にペット用品通販「チャーム本店」で不正アクセスを検知し、8月13日に公表、個人情報保護委員会へ報告した。
確認済み
Terry J. Dubrow MD診療所、恐喝を受け調査で患者データ取得を確認
無権限者から接触を受けて調査し、2025年1月16日以降にネットワークの一部へアクセスされデータが取得されたと判明した。カルテ情報、運転免許番号、連絡先等が含まれ得る。
調査中
東京ガスネットワーク、業務用PC紛失で顧客情報約2万件が漏えいした可能性
（漏えいの可能性）2026年8月5日に社員が飲酒後の帰宅途中で業務用PC等の入った鞄を紛失。翌6日に報告。携帯電話は回収したがPCは未発見。工事完了顧客情報約2万件および供給検討依頼152件が保存。ID・パスワード認証あり。8月13日公表。
調査中
赤武エンジニアリング、ランサムウェア被害で従業員・取引先担当者の個人情報が漏えいした可能性
2026年8月10日にサーバファイルの一部暗号化を確認し8月13日初報。最終報（10月13日）では外部送信の明確な痕跡はない一方、窃取の可能性を否定できず、従業員個人情報125件と取引先担当者個人情報11,587件に漏えいのおそれ。
確認済み
CSC、外部ホスティングのデータベースからファイル持ち出し
2025年8月10～25日に無権限者が第三者ホスティングのデータベースにアクセスし、ファイルを複製・持ち出した。
確認済み
ホワイトエッセンス、予約サイト脆弱性経由の基幹侵害で約105万アカウントの個人情報が持ち出し
2026年8月5日に予約サイト・基幹システムへの不正アクセスを確認し8月12日に一時停止と初報。10月5日続報で、予約サイトのプログラム脆弱性を悪用して基幹へ侵入され、顧客・加盟院関係者・本部社員など約105万アカウント分の情報が外部へ持ち出されたと確定。