調査中
Universal Plant Services、ネットワーク侵入で個人情報漏えいの可能性
2026年6月8～12日に無権限者がネットワーク内のデータにアクセスした。影響データには氏名と社会保障番号等が含まれる可能性がある。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
RIZAP「APORITO」、不正スクリプト設置で注文者の個人情報とカード情報が流出した可能性
2026年8月5日にAPORITOオンラインストア内で不審な外部送信プログラムを発見し同日一時閉鎖。2026年5月1日〜8月5日の注文・情報入力者の氏名・住所・電話・メールおよびカード番号・有効期限・セキュリティコードが流出した可能性。カード対象者には8月8日に個別メール。8月10日公表。
調査中
五大開発「いさぼうネット」、サーバ侵害で会員の氏名・パスワードなどが閲覧・取得された可能性
2026年1月26日に「いさぼうネット」サーバへの不正アクセスを確認。専門機関調査で会員の氏名・メール・ログインパスワード・会社名・住所・電話が閲覧または取得された可能性が7月27日に判明し8月10日公表。
調査中
Kovack Financial、ネットワーク内ファイルへのアクセスで個人情報漏えいの可能性
2025年8月8～27日に不明の攻撃者がネットワーク内のファイルにアクセスし、2026年7月16日に個人情報が含まれ、アクセスされた可能性があると判断した。
調査中
日産財団、Webサイト侵害でフォーム利用者の氏名・メールなどが漏えいした可能性
（漏えいの可能性）2026年6月16日にWebサイトへの不正アクセスと改ざんを確認して停止。調査では漏えいの形跡は確認されなかったが、一定期間外部から閲覧され得る状態にあったため、2026年6月16日以前の各種フォーム申込・問い合わせ等の氏名・フリガナ・メール・入力内容について漏えいのおそれを否定できないとして8月10日に公表（7月13日に不正アクセス自体は先に告知）。
調査中
Boston Health Care for the Homeless Program、ネットワーク障害で個人情報漏えいの可能性
2025年11月11日に把握したネットワーク障害の調査で、ファイルがアクセスまたは取得された可能性があり、2026年6月8日に患者・職員の個人情報が含まれていたと判明した。
確認済み
デジタル庁、他省庁へ送ったログイン履歴ファイルに資格管理団体職員150名の個人情報を誤記載
2026年7月6日、国家資格等情報連携・活用システムのログイン履歴ファイルを他省庁へ送付した際、運用手順書の曖昧さによる作業誤りで、送付先以外の資格管理団体職員150名の氏名・ユーザーID・所属等コードが含まれていると指摘され判明。転送はなく削除済み。8月7日公表。
確認済み
PMDA、業務用USB紛失で対面助言関連の担当者個人情報286人分が漏えい
職員が業務で使っていた貸与USB1個が2026年4月16日に紛失判明し未発見。学会講演資料等とともに対面助言関係の非開示情報および担当者の所属・氏名等の個人情報（要配慮個人情報は含まず）が保存されていた可能性。パスワード型で一定回数誤りでロックされるとする。8月7日公表。
調査中
科学技術振興機構、役職員メールボックスへの不正アクセスでメール情報が漏えいした可能性
2026年7月28日の外部情報提供を受け調査し、一部役職員のメールボックス保管メールが外部へ漏えいした可能性を8月7日に公表（8月28日に件数を精査更新）。
確認済み
札幌市豊平区、冬期通行止めページに住宅地図を誤掲載し個人宅の氏名など延べ259件を公開
豊平区土木部の冬期間通行禁止ページ更新時に、庁内限定の住宅地図データを誤用し、令和7年11月18日から令和8年5月28日発覚まで個人宅の氏名等を含む位置図を公開。5月28日に公開停止し8月7日公表。
調査中
一正蒲鉾、社員メールアカウントへの不正アクセスで取引先と社員の個人情報が閲覧された可能性
2026年8月5日、社員メールアカウントへの不正アクセスにより、メールボックス内の取引先および社員の個人情報が不正閲覧された可能性が判明し、同日拡大防止措置のうえ8月6日に公表。
調査中
ロジネットジャパン、委託先扶桑電通のクラウド侵害で「ゆきのみず」顧客・取引先情報が漏えいした可能性
「北海道大雪山ゆきのみず」販売管理関連業務の委託先・扶桑電通が利用するクラウド共有フォルダが2026年7月15日に不正アクセスを受け、7月31日に個人情報を含む可能性が委託先から報告され8月6日公表。現行販売管理システム本体ではなく、2023年5月・10月の作業用過去データが対象。
調査中
Hamill & Kaplan、ネットワーク不正アクセスで機微情報閲覧の可能性
2025年9月19日、同日中に無権限者がネットワークへアクセスしたことを発見。社会保障番号、その他の政府発行ID番号、氏名、銀行口座情報等にアクセスされた可能性がある。
確認済み
アンビションDXホールディングス、ランサムウェア攻撃で業務文書が持ち出し 個人情報約58万件に漏えいのおそれ
2026年8月6日未明、ネットワーク機器経由で侵入され、グループのサーバー・端末の業務文書が持ち出されたうえランサムウェア攻撃を受けた。同日に第1報を公表した。
確認済み
Ace & Tateの顧客注文情報が委託先CEVAから複製される
Ace & Tateは8月6日に漏えいの可能性を顧客へ通知した後、9月10日にCEVAから個人情報の閲覧・複製の確認を受けた。
調査中
ル・アンジェ、業務連絡ツール「BAND」への不正アクセスで会員・従業員の個人情報が閲覧・取得された可能性
（漏えいの可能性）業務連絡に使っていた「BAND」で2026年7月10日に事案が発生し7月15日に不正アクセスと認識。会員の一部および従業員の一部の氏名・生年月日・住所・電話・メール等が対象となり、8月5日までに個別連絡、8月6日公表。カード・口座・マイナンバーは未取扱い。
調査中
ナイス、管理メールへの不正アクセスで約2,400件の個人情報が漏えいした可能性
2026年7月22日に管理メール「info@e-house.co.jp」で不審挙動を確認し遮断・調査。アカウント内の氏名・メール・電話・会社名・会社住所が漏えいした可能性を8月6日公表。8月21日追記でスパム送信への悪用も確認。
確認済み
秋田高専、教員の外付けHDD紛失で学生等699名の成績・連絡先などが所在不明に
教員が研究室机上に置いていた外付けHDD1個が2026年6月15日に所在不明と判明（4月上旬にデータ移行のため出していた）。2023〜2024年度の成績・答案・出欠・指導記録等を保存。8月5日公表。
調査中
共同通信社、業務アカウント不正利用で職員・加盟社連絡先が閲覧された可能性
2026年8月4日に外部から情報提供を受け、メール等の業務環境で一部職員アカウントが第三者に不正利用された可能性を確認し8月5日公表。主要配信・編集システムへの影響はなし。
調査中
東海大学、山中湖セミナーハウス予約サイト改ざんで利用者274名の情報が漏えいした可能性
山中湖セミナーハウスの予約サイト改ざんが2026年4月22日に確認され、第三者不正アクセスの可能性が高いと判断。2022年5月9日〜2026年4月22日の予約利用者情報が漏えいした可能性を8月5日に公表。