調査中
ニデック、Webサイト脆弱性悪用で会員・問い合わせ情報が漏えいした可能性
（漏えいの可能性）Webサイト使用ソフトの脆弱性を悪用した不正アクセス。2026年7月24日初報、8月7日調査結果。外部流出は未確認。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Safetyfirst Systems、環境への不正アクセスで個人情報漏えいの可能性
2026年1月16～19日に無権限者が環境の一部にアクセスし、個人情報にアクセスした可能性がある。
確認済み
柳川市、地域計画PDFの農業担い手一覧で氏名3,828人が確認できる状態で公開
2026年3月30日更新の地域計画PDFで農業を担う者一覧の氏名が確認できる状態のまま公開。7月17日に職員が気づき差し替え、7月23日公表。
確認済み
Devereux、システム侵入でファイル複製
2025年11月6～9日に無権限者が一部システムにアクセスし、無断でファイルを複製した。氏名、生年月日、社会保障番号、医療・保険情報等が含まれ得る。
確認済み
三重県、久居農林高校オープンスクール申込フォーム設定誤りで229名の情報が相互閲覧可能に
2026年7月16日朝、担当者がWeb申込フォームの管理設定を誤って変更し、13時過ぎまで申込者全員が他申込者情報を閲覧できる状態に。中学校連絡で判明し即修正、7月22日公表。
調査中
OnTrac Final Mile（LaserShip）、社内ネットワーク不審活動で個人情報漏えいの可能性
2026年3月20～22日に社内ネットワークの一部でファイルが無断でアクセスされた可能性がある。
調査中
Lawson Roofing、ネットワーク侵害で情報の閲覧・複製の可能性
2026年4月23～28日に一部情報が無断でアクセス・複製された可能性がある。
調査中
扶桑電通、クラウド共有フォルダへの認証情報不正利用で取引先情報26,489件が漏えいした可能性
（漏えいの可能性）2026年7月15日に社外共有クラウドフォルダへの不正アクセスを確認し7月22日初報。第2報で認証情報の不正利用が原因と判明（入手経路は未特定）。
確認済み
Quontic Bank、元従業員2人が顧客記録を退職後も保持
2026年5月28日、元従業員2人が退職後も一部の顧客記録を保持していたことを把握した。
調査中
ZenPatient、ネットワーク侵入でデータ閲覧・複製の可能性
（漏えいの可能性）2025年12月5日～2026年2月12日に無権限者がZenPatientのデータにアクセスまたは複製した。
確認済み
名古屋医療センター、職員の私物USB紛失で患者591名の情報が一時所在不明に
2026年5月22日、派遣先医療機関からの帰路で職員が患者情報入り私物USBを紛失。5月23日に公共交通機関が回収し5月27日に返還。漏えい・不正利用は未確認で外部流出の可能性は低いとするが7月17日に公表。
確認済み
Estée Lauder、Oracle EBSの脆弱性悪用で人事システムから個人情報取得
人事管理に使うOracle E-Business Suiteの脆弱性に関連し、2025年8月9日頃に第三者がシステムへアクセスして個人情報を取得したと、2026年6月19日に判断した。
確認済み
Questo（Morris Communications親会社）、ネットワーク内ファイルに不正アクセス
2025年10月9日に不審な活動を検知。調査で2025年10月1～9日に一部ファイルへ無権限アクセスがあったと判明し、2026年6月22日に個人情報が含まれると確認した。
確認済み
熊本市、保育料確認メールの誤添付で在園児344人の個人情報が漏えい
2026年7月9日、西区役所保健こども課が認定こども園等へ在園児データを送る際、2園に他園データを誤添付。7月10日に判明し削除確認、7月16日公表。
調査中
精進同窓会、める配くん不正アクセスで会員氏名・メール1,187名が漏えいした可能性
会員メール配信に使うディライトフル「める配くん」が2026年6月16日に不正アクセスを受け、6月22日に漏えいの可能性が高いとの報告。7月16日公表。ベンダー根事件は別途登録予定。
調査中
シー・コネクト「インク革命」、決済アプリ改ざんで顧客・カード情報24,166件が漏えいした可能性
2025年12月9日にカード会社から懸念連絡を受け翌10日にカード決済停止・調査開始。脆弱性を突いた不正アクセスでペイメントアプリが改ざんされ、2025年4月8日〜12月10日の一部顧客情報が漏えいした可能性。社内判断で公開を遅らせ、調査結果後の2026年7月に初回公表（ページ識別子2026-07-15）。2025年中の公的な初回公表は確認できず。
確認済み
YouLend US、ネットワーク不正アクセスで個人情報を含むファイル取得
2026年6月5～9日にネットワークへ不正アクセスがあり、生年月日、社会保障番号、金融口座情報、決済カード情報を含むファイルが取得された。
調査中
海外貨物検査（OMIC）、契約審査員PCのサポート詐欺で顧客氏名924件などが漏えいした可能性
2026年6月13日、契約審査員が自宅でサポート詐欺の偽警告に従い貸与PCが遠隔操作された。端末内の顧客情報が流出した可能性を公表。社内ネットワーク未接続。
確認済み
メディア4u、SMS管理コンソールのアカウント一覧95,412件が流出し個人情報該当の可能性は22,928件
2026年6月24日にSMS送信システムへの不正アクセスを確認。管理コンソールのアカウント管理情報一覧ファイルが外部流出。親会社ファブリカHDが7月14日に適時開示し、メディア4uも同日詳細を掲載。不正SMS送信280件も確認。
確認済み
K9ナチュラルジャパン、通販サーバへの不正アクセスで会員情報78,763件が漏えい
2026年7月9日に警視庁から漏えいのおそれの連絡を受け翌10日に外部アクセス遮断。7月14日初報（約6万件・精査中）。調査結果で漏えい合計78,763件とカード漏えいなしを確認。