マデラ・コミュニティ病院、ネットワーク侵入でファイル取得の可能性
(漏えいの可能性)2025年5月下旬の2日間、第三者がネットワークにアクセスした。その後の経緯から一部ファイルが取得されたと考えられるが、個人情報を含むファイルの取得の確証はないとしている。
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
(漏えいの可能性)2025年5月下旬の2日間、第三者がネットワークにアクセスした。その後の経緯から一部ファイルが取得されたと考えられるが、個人情報を含むファイルの取得の確証はないとしている。
2026年7月8日にランサムウェア感染の可能性を確認しサーバ停止、7月14日初報。9月8日第二報で一部個人情報の流出可能性を公表し個別通知を開始。
2026年4月4日に一部ファイルが無断でアクセス・取得された。
2026年7月13日にシステム障害・サーバへのサイバー攻撃を確認し初報。冷蔵倉庫・冷凍食品出荷に影響。第7報(9月18日)で個人情報の漏えいを確認したと公表。初回公表日は第1報の7月13日のまま。
(漏えいの可能性)2026年7月13日初報で一部サーバーが不正アクセス・ランサムウェア被害と公表。第2報(9月30日)で7月8日侵入・7月10日暗号化、在校生・卒業生・受験生・保護者・教職員・退職者の個人情報を含むファイルが暗号化されたと説明。フォレンジック上、明確な持ち出し痕跡は未確認だがログ消去があり流出を完全否定はできない。件数未公表。初回公表日は7月13日。
(漏えいの可能性)2014年にFAX送信を委託していた日本テレネットが2026年3月9日にサイバー攻撃を受け、当時提供した顧客情報が攻撃領域に残っていたと6月19日に連絡。7月13日に公表。委託先調査では流出事実は未確認。
2026年6月5日にネットワークで異常な活動があり、従業員の個人情報がアクセスまたはダウンロードされた可能性がある。
2026年4月14日に府立工芸高校(全日制)で2025年度生徒個人証明写真データ入りCD1枚の所在不明が判明。校内捜索後も未発見で、持ち出し時の管理簿記録が徹底されていなかった。7月10日に府が報道発表。
委託先ノストラムの筆記試験対策サイト用サーバが2026年4月17日に侵入・暗号化されバックドア設置。4月19日停止で判明。情報窃取の直接証拠はないが攻撃者サイトに公開予告があり漏えいの可能性を否定できないとして7月9日公表。
(漏えいの可能性)2026年7月2日に顧客管理システムのデータベースが不正アクセスで削除されたと判明。攻撃者は暗号資産を要求し情報公開を主張。持ち出しの技術的確認はできず、7月9日に公表。7月8日に個情委・警察へ報告。
(漏えいの可能性)公式オンラインショップで第三者による不正アクセスでのシステム侵害が判明し、個人情報の一部流出が懸念されるとしてカード決済を一時停止。外部専門機関が調査中で詳細は未判明。続報で直接販売も一時停止。
2026年2月3~6日にネットワーク上の情報への不正アクセスがあり、影響の可能性があるデータのレビューを継続中。
2026年7月1日15時頃、GRヤリス特別仕様車の抽選申込者の一部へ、本人と異なるキャンセル待ち客の氏名等を含むメールを委託先が誤送信。7月8日に公表。当選者情報は対象外。
(漏えいの可能性)2026年6月26日、教員が自宅業務中に詐欺サイトをクリックしリモートアクセスを許した。当該PCに学生・教員・所属学会員の氏名・住所等が保存されていたとして7月8日に公表。フォレンジック予定で被害は未確認。
2026年6月18日、代理店向け「お客さまからのご意見」共有メールに本来共有すべきでない個人情報ファイルを誤添付。受信代理店の申し出と追加調査で代理店3社への誤送信が判明し7月7日に公表。送信先での削除を確認。
2026年7月7日に報道を受け調査中と公表。9月14日続報で、多摩支社の元営業社員が在籍中に顧客帳票を持ち出し2026年3月退職後に紛失していたと確定。6月の拾得連絡で判明。帳票は回収済み。
(漏えいの可能性)2026年6月30日に委託先から管理サーバ不正アクセスの報告を受け7月7日初報。第二報で管理画面への総当たり的ログイン後、2026年6月29日以前の問い合わせメール本文がダウンロードされたと判明。
2026年6月25日に入札情報システムの公開図面へ氏名・地番の掲載が判明し7月2日に公開停止、7月6日初報。7月24日調査結果で入札図面と公共事業評価シートの漏えい人数を確定。二次被害は未確認。
(漏えいの可能性)情報科学若手の会で、退任幹事からの閲覧残存と会計作業用共有リンクの無効化漏れにより、一部個人情報が意図しない者から技術的に閲覧可能な状態だったと2026年7月6日に公表。閲覧不可状態へ是正し個別連絡。
2026年4月28日にサーバへの不正アクセスを確認、6月19日に個人情報漏えいのおそれが判明し7月3日初報。第二報で認証連携アカウントの窃取・悪用の可能性が示された。