調査中
OM UK、Beacon CRM侵害による個人情報漏えいの可能性
委託先Beacon CRMの認証情報侵害によりデータベースがダウンロードされた可能性があり、OM UKの個人情報もアクセスされた可能性がある。対象者・人数は確定していない。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
和泊町、いじめ調査報告書の公開処理不備で個人情報が漏えいした可能性
（漏えいの可能性）2026年7月23日にウェブサイトで公開したいじめ問題調査委員会の調査報告書について、個人情報保護処理が不十分だったと8月3日に判明し8月4日公表。掲載停止・修正再掲載し対象者へ個別連絡。件数・項目は未公表。
調査中
京都府、「KYO育tv.」お気に入り機能の不備で会員氏名がインターネット上で閲覧可能だった可能性
（漏えいの可能性）委託運営のオンデマンド学習サイト「KYO育tv.」で、お気に入り機能利用者の氏名と登録年月日が誰でも閲覧できる状態だった。うち一部は検索結果にも表示。機能・サイトを停止し8月4日公表。
調査中
Malin + Goetz、決済ページの不正コードでカード情報漏えいの可能性
ウェブサイトの決済ページに不正なコードが見つかり、2026年5月22日～6月10日の間に入力された氏名や決済カード情報等が取得された可能性がある。
調査中
中部電力のメール・連絡先情報に漏えいの可能性
中部電力は7月29日の外部からの指摘で侵入を認識し、役職員等のメールや連絡先が閲覧・漏えいした可能性を8月4日に公表した。
確認済み
イノベーション、開発用設定のGitHub認証情報流出で顧客62,689名分が漏えい
開発用システム設定ファイル内のGitHub認証情報が取得されリポジトリへ不正アクセス。分析・開発過程で保存されていた顧客情報が流出。確定報の対象を62,689名分に訂正して公表。
確認済み
東芝テック「ShopCraft」、手順書への管理者アカウント誤記載で他社顧客382,123名が閲覧可能に
特定利用企業1社向け手順書に管理者権限アカウントを誤記載。当該アカウントで他利用企業の顧客情報を閲覧できる状態で、2026年3月26日〜6月23日が対象期間。当該ユーザーは閲覧していないと回答。不特定多数のインターネット公開ではなかった。8月3日公表。
調査中
海月館グループ、宿泊施設への不正アクセスで顧客の氏名・連絡先が流出した可能性
2026年7月29日夕〜30日午前にグループ宿泊施設が第三者の不正アクセスを受け、顧客の氏名や連絡先などが外部流出した可能性を8月3日に公表。宿泊詳細やカード番号は流出していないとする。件数未公表。
調査中
宮本むなし、持ち帰り注文サイト不正アクセスで注文者情報が漏えいした可能性
2026年7月29日に持ち帰り注文サイトが不正アクセスを受け、2026年3〜7月の注文者（ゲスト・キャンセル含む）の氏名・ふりがな・電話・メール・注文内容が流出した可能性。8月3日公表。決済情報は外部代行で未保持。
確認済み
福岡県、北九州高校体験入学申込サイトで他申込者293名の情報が閲覧可能だった
県立北九州高校の体験入学申込サイトで、入力内容確認ボタンにより他申込者情報が閲覧できる状態だった。2026年7月3〜24日、申込者293人の氏名（ふりがな）と質問内容が対象。中学校連絡で判明し8月3日公表。
確認済み
Corporate Travel Service、ネットワーク侵入で個人情報を含むシステムにアクセス
無権限者がネットワーク環境にアクセスした。2025年12月3～11日にアクセスされたシステムに個人情報が含まれていたことを2026年7月2日に確認した。
調査中
講談社、フィッシング経由の社用メール侵害で連絡先最大3,812件が窃取された可能性
（漏えいの可能性）2026年7月27日に社員が取引先偽装フィッシングで認証情報を入力。7月30日に攻撃者が社用メールへログインし連絡先を窃取、うち553件へ社員を装うフィッシングを送信。8月3日公表。
確認済み
福岡県、筑後農林事務所の新規就農要望調査メール誤添付で300名の情報が漏えい
2026年7月13日、筑後農林事務所職員が管内市町村・農業団体11か所へ要望調査メールを送る際、管外含む要望者300人分の氏名・年齢・補助金額等を含むファイルを誤添付。送信先に削除依頼し確認、8月3日公表。
確認済み
Eストアー「ショップサーブ」、脆弱性悪用で約2,335万人分の購入者・会員情報が漏えい
2026年5月21日～8月1日、ECサイト構築サービス「ショップサーブ」のサーバー上のアプリケーション脆弱性を悪用され、データベースの情報が外部へ送信されていた。8月1日に認知・遮断し公表した。
確認済み
EPARKリラク＆エステ「PeakManager」、不正アクセスで加盟店の顧客情報約2,218万レコードが漏えい
予約・顧客管理プラットフォーム「PeakManager」への不正アクセスを7月31日に公表。9月24日の第二報で、顧客データベースの情報が外部へ転送され、その後削除されたことを確認した（データは復旧済み）。
調査中
セントラルコンサルタント、コーポレートサイト侵害で問い合わせ・採用応募情報が閲覧・取得可能な状態だった可能性
（漏えいの可能性）2026年7月18〜30日にコーポレートサイトが脆弱性悪用の不正アクセスを受け、問い合わせ・採用応募フォームのDBが第三者に閲覧・取得可能な状態だったと調査で確認。7月31日初報。件数は未公表。
調査中
Sakura Mobile Travel Planで44,399顧客の情報漏えいの可能性
Ogは7月27日に侵入を検知し、Travel Planの44,399顧客の情報が閲覧・漏えいした可能性を7月31日に公表した。
確認済み
国立健康危機管理研究機構、心機能検査機器の廃棄用HDD紛失で患者83,007名の情報が所在不明
廃棄のため取り外し施錠倉庫で保管していた心機能検査機器付属HDDが2026年4月16日に所在不明と判明し未発見。1998年12月〜2023年12月の検査患者データを保存。7月31日公表。外部流出・不正利用は未確認。
調査中
Hacobu、MOVO Berth貸与タブレット紛失でドライバー情報最大50,384件が閲覧された可能性
（漏えいの可能性）顧客企業へ貸与し返却を受けたタブレットの一部を社内管理過程で紛失。返却時状態によっては第三者がサービスにログインし、予約受付時のドライバー氏名・電話・メール・所属会社名等を閲覧できたおそれ。外部流出は未確認。
確認済み
新札幌豊和会病院、廃棄委託した旧電子カルテPCのHDDが破砕されずオークション流通し患者情報が漏えい
2023年9月頃の電子カルテ更新で入れ替えた旧PCの処分を産廃業者に委託しHDD物理破砕を予定していたが破砕されず、他部品に組み込まれネットオークションで販売。患者の氏名・生年月日・診療情報等の要配慮個人情報が漏えいしていたと2026年7月30日公表。