確認済み
晴れる屋2、購入抽選の設定不備で応募者28,490件の個人情報が外部閲覧可能に
2026年7月23日15:20〜22:28、ポケモンカード専門店「晴れる屋2」の購入抽選で設定不備により応募者情報が外部から閲覧可能。アクセス4件を確認したが複製・ダウンロード記録はなく不正利用も未確認。7月30日公表。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
松山市、新規就農者125名への研修案内をBCCではなくTOで誤送信
2026年7月27日、農業指導センターが新規就農者等125名へ研修案内を送る際、宛先をBCCにせずTOで送信し、受信者同士にメールアドレスと一部表示名の氏名が見える状態になった。受信者連絡で判明し削除依頼、7月29日公表。
確認済み
杉並区、生活習慣行動調査の宛名ラベルに外国籍121名の国籍を誤記載して発送
2026年7月13日、「杉並区生活習慣行動調査」の調査票を無作為抽出の区民3,000名に発送した際、外国籍121名の宛名ラベルに国籍を記載したまま配達。ラベル出力時の項目選択誤りが原因。7月25日の匿名問い合わせで判明し7月29日公表。
確認済み
生命保険協会、契約照会システムでゲスト権限設定不備により利用者情報27,407件が閲覧可能だった
生命保険契約照会システムで、外部から特定操作により他利用者の個人情報を閲覧できる状態だった。専門機関の指摘で判明し2026年7月29日初報。調査結果で2021年7月1日〜2026年7月27日停止までゲストユーザーに誤権限が付与されていたと確定。
調査中
名鉄協商、サーバへの不正アクセスで顧客情報が漏えいした可能性
（漏えいの可能性）2026年6月23日にサーバへの不正アクセスが発覚。複数サーバへの攻撃が確認され、顧客情報の外部漏えいのおそれを否定できないとして7月28日に公表（7月2日のシステム障害お知らせに続く）。件数は調査継続。
確認済み
フレズノ郡社会福祉局、職員関連の事案で受給者データファイルに不正アクセス
2026年6月2日、職員に関わる不正な活動を把握し、2025年8月26日に機微情報を含むデータファイルが無権限者にアクセスされたと判断した。氏名、住所、CIN/Medi-Cal番号、電話番号、IHSS事件番号が含まれた。
調査中
中電不動産、駐車場管理委託先・名鉄協商への攻撃で月極契約者情報が漏えいした可能性
駐車場管理を委託する名鉄協商のサーバ侵害を受け、2018年7月1日〜2024年10月31日の月極契約者情報が漏えいした可能性を否定できないとして2026年7月28日に公表。同一バッチの名鉄協商根事件とのrelatedはコミット後に追記予定。
調査中
タカラトミー、デュエル・マスターズ支援アプリの認証脆弱性で顧客情報が閲覧された可能性
2025年8月1日リリース〜2026年7月13日改修完了までの間、ユーザー認証の技術的脆弱性により特定条件下で第三者に顧客情報を閲覧される可能性があったと7月28日公表。改修済みで閲覧・不正利用の事実は未確認。
確認済み
Sunrise Company、ネットワーク侵入でファイル取得
2026年4月23日、無権限者がネットワークにアクセスし、一部ファイルを取得した。
確認済み
東海村社協、子ども事業のWeb申込フォーム設定誤りで同一会場の申込者情報が相互閲覧可能に
「地域de“きずな”かま」全10会場のWeb申込で回答公開設定を誤り、同一会場の申込者同士が閲覧できる状態に。2026年7月7日に申込者指摘で判明し即修正、7月28日公表。不特定多数公開ではなかった。
調査中
ファイン、ECサイト改ざんでカード決済客912件のカード情報が漏えいした可能性
脆弱性を突いた不正アクセスとファイル改ざん（不正プログラム設置）を確認。2017年11月9日〜2026年6月30日（サイト停止時）にカード決済した顧客の情報が流出した可能性を7月27日に公表。
調査中
穴水町、庁舎内で健診対象者情報入りUSBの所在不明により個人情報が漏えいした可能性
令和7年度の特定健診・後期高齢者健診対象者情報が入った業務用USB1本を庁舎内で紛失し、2026年7月9日に所在確認できないと判明、7月27日公表。不正利用は未確認だが漏えいの可能性を否定できない。
確認済み
石川県、児童扶養手当現況確認で8町分の受給者824名データを各町へ誤送信
2026年7月21日、県が各町へ当該町分のみ送るべき児童扶養手当受給資格者ファイルを、全8町分まとめて誤送信。1町で開封後削除、他町は開封前削除を確認し7月27日公表。
確認済み
Stack Sports、決済ページの不正コードでカード情報取得
Sports Affinityプラットフォームの決済ページに不正なコードが仕込まれ、2026年5月8日頃から入力された決済カード情報が取得された。
調査中
JRK Property Holdings、ネットワーク侵害で個人情報漏えいの可能性
2026年3月26日に不審な活動を特定し、6月28日の調査で無権限者が個人情報を保存したファイル・フォルダにアクセスした可能性があると判断した。
調査中
Eyemart Express、システム不正アクセスで個人情報漏えいの可能性
（漏えいの可能性）2026年2月12日にシステムへの不正アクセスがあり、翌13日に把握・封じ込め。3月17日頃に影響ファイルを特定した。
確認済み
シミックHCI、「RAコネクト」公開領域ファイルへの不正アクセスで患者・医師情報が漏えい
旭化成セラピューティクスから受託する「ケブザラ」患者サポート「RAコネクト」のシステムが2026年6月15日に不正アクセスを受け、7月11日にWeb公開領域ファイルからの取得を確認し7月24日公表。
確認済み
OCS、FAMILY LINK SERVICEへの不正アクセスで利用者・管理者情報が流出
海外送付サービス「OCS FAMILY LINK SERVICE」サーバへの不正アクセスで個人情報が流出。第2報（2026-07-24）で可能性を公表、第3報で流出を確定、第4報で原因を一部機能のプログラム脆弱性とした。
確認済み
旭化成セラピューティクス、委託先CHIの「RAコネクト」侵害で患者・医師・従業員情報が漏えい
委託先シミックヘルスケア・インスティテュートの運営システム侵害（2026年6月15日）により、プログラム関連の個人情報漏えいが判明し委託元として7月24日に公表。同一バッチのCHI根事件とのrelatedはコミット後に追記予定。
調査中
Bridgeway、従業員メール侵害で個人情報漏えいの可能性
2026年5月18日に従業員メール侵害とシステムへの不正アクセスの可能性を把握。不正アクセスは3月5日～5月19日に及び、個人情報が関係した可能性がある。