確認済み
北九州市、黒塗りPDFの処理不備で個人1,139人の情報が閲覧可能だった状態で提供
他都市のマスキング不備を受けた自主点検で、印刷メニューのPDF変換により黒塗り箇所が特定操作で閲覧できるデータ57件の提供が判明し2026年7月3日に公表。データは回収・廃棄済みで二次利用は未確認。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
ナカバヤシ「REVEX」、サイト改ざん後の調査で問い合わせ3,631件の個人情報が保管され漏えいした可能性
（漏えいの可能性）2026年6月30日認識・7月1日サイト停止、7月2日初報（当時は個人情報非保有と記載）。7月23日に問い合わせフォーム経由情報が保管されていたと判明し7月24日第二報。最終報で脆弱性悪用を確認したが閲覧・持ち出し痕跡は未確認。ApplyNow事件とは別件。
確認済み
TriWest、ネットワーク不正アクセスで情報がダウンロード
2026年4月16日に不正な活動を発見。第三者が一部情報にアクセスしダウンロードした。氏名、国防総省給付番号、郵便番号、承認申請の種類が含まれた可能性がある。
確認済み
アイネックス、従業員メールへのフィッシング経由不正ログインで373件のメールアドレスが漏えい
2026年6月17日に従業員メールとクラウドへ不正ログイン。6月24日に不審送信で判明し7月1日初報。第二報で取引先を装うフィッシングが原因と推定。
確認済み
加賀ソルネット「アカデミコナビ」、脆弱性悪用で登録者165,587名の個人情報が漏えい
2026年6月22日にECサイトへの不正アクセスを確認し7月1日初報。第二報で脆弱性悪用により顧客データが外部送出されたと確定。
調査中
リクリエ「Tabiq」、S3設定不備で本人確認書類画像1,060,338人が外部からアクセス可能だった可能性
（漏えいの可能性）電子チェックイン「Tabiq」のAmazon S3設定不備で顔写真・署名・パスポート等の画像が外部アクセス可能だったと判明。報道による公開は2026-05-15、件数付きの公式公表は2026-06-30。初回公表日欄は公式の件数付き公表日を採用し、より早い報道は出典に併記。
確認済み
Reframe、単一システムへの不正アクセスで利用者情報がダウンロード
単一のシステムへの不正アクセスがあり、2026年5月1日頃に利用者がアップロードした個人情報が無断でダウンロードされた。
調査中
FLOW（LyuVie）、める配くん不正アクセスで通販顧客1,593件の氏名・メールが漏えいした可能性
ディライトフル「める配くん」への不正アクセス（2026年6月16日）を受け、LyuVie通販の配信先1,593件の氏名・メールが流出した可能性を公表。住所・電話・カードは当該システムに未登録。ベンダー根事件は別途登録予定。
確認済み
アフラック、契約者専用サイト等への不正アクセスで顧客の個人情報が漏えい
「アフラック よりそうネット」等への不正アクセスで顧客・代理店情報が漏えいしたと2026年6月30日に初報。第二報で初回アクセス日を6月10日に訂正し、顧客数は「約440万人」表記。
確認済み
江戸川区、区立中学校教員の私物SDカード紛失で生徒ら904名の個人情報が漏えい
区立中学校教員が教材参考用に生徒個人情報を私物SDカードへ保存し持ち歩き、2026年6月13日に紛失。6月29日に区が公表。対象は平成26〜令和7年度の一部卒業生と令和8年度3年の一部生徒計904名。
調査中
日本ご当地キャラクター協会、NASランサムウェア感染で関係者連絡先が漏えいした可能性
2026年6月2日にデータ保管用NASの暗号化を確認し隔離。イベント参加キャラクター関係者の氏名・団体名・電話・メール・住所等が含まれる可能性を6月29日に公表。外部流出・二次被害は未確認。
調査中
千歳JAL国際マラソン、運営ボランティア名簿ページが検索で外部閲覧可能になり個人情報が漏えいした可能性
（漏えいの可能性）運営役員（ボランティア）用QRページが検索経由で外部閲覧可能だったと2026年6月22日に把握し即日削除、6月26日に公表。閲覧可能期間は令和6年5月1日〜令和8年6月22日。
確認済み
宮城県、石巻高校で採点済み答案182名分をグループウェアに誤掲載
2026年6月24日、石巻高校の教諭が数学Ⅱ定期考査の採点済み答案PDF（2年生182名分）を校内グループウェアへ誤掲載。同日削除し、6月26日に県が公表。SNS等への二次流出は未確認。
確認済み
Yellow Corporation、ネットワークからファイルが窃取
2025年3月27日、ネットワーク上の一部ファイルが無断でアクセス・窃取された。大半は元従業員の情報。
確認済み
Hausfeld、システム侵入でファイルにアクセス・取得
2025年1月23日～2月20日に無権限者が一部システムにアクセスし、ファイルにアクセスまたは取得した。
調査中
石垣市、中学校教員のサポート詐欺で校務PCが遠隔操作され生徒情報が漏えいした可能性
2026年6月17日、教員がサポート詐欺で校務用ノートPCに遠隔操作ツールを実行。校務支援システム側の不正操作は未確認だが、端末内の一部生徒氏名・クラス・成績・生徒指導情報等の流出可能性を否定できないとして6月25日に公表した。
調査中
Tower Administrative Services、社内ネットワークで情報漏えいの可能性
（漏えいの可能性）2026年2月3日頃、システム内の一部情報が不正アクセスまたは取得の対象となった。
確認済み
サンタモニカ・カレッジ、職員のW-2が元学生職員2人にメール送信
職員のW-2が元学生職員2人にメールで送られ、2026年4月13日～5月21日に無権限のアクセス状態にあった。
調査中
英語教育協議会（ELEC）、める配くん不正アクセスで利用者情報が漏えいした可能性
（漏えいの可能性）研修情報配信に使うディライトフル「める配くん」への不正アクセス（2026年6月16日）を受け6月25日に公表。件数・項目は調査中。住所・電話・決済情報は当該システムに未登録。ベンダー根事件は別途登録予定。
確認済み
小松島市、農業者1,906件の農地データを農業法人へ誤送信
2026年6月16日、経営所得安定対策の農地管理データを農業法人1社へ送る際、当該法人分ではなく全農業者データが閲覧可能なファイルを誤送信。6月19日判明、6月25日公表。削除確認済みで目的外利用は未確認。