Eisen、州会計検査官事務所のなりすましで記録ファイルを送付
2025年12月12日、カリフォルニア州会計検査官事務所を装った攻撃者の依頼に応じ、従業員が未請求財産コンプライアンス記録のファイルを提供した。
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
2025年12月12日、カリフォルニア州会計検査官事務所を装った攻撃者の依頼に応じ、従業員が未請求財産コンプライアンス記録のファイルを提供した。
2026年6月12日の警告を契機に調査し、らくらく査定等で使うメールアカウントへの不正アクセスで過去メール内の顧客・取引先情報523件が閲覧された可能性があるとして6月24日に公表した。
2026年6月16日、委嘱コーディネーターが支援先297社へBCCのつもりでCC一斉送信し、6月24日に公表した。
2026年4月17~22日、無権限者が一部ヘルプデスクチケットにアクセスし、利用者の情報が含まれていた。
J:COMは6月23日に不正アクセスを公表し、7月6日に影響範囲を報告した(7月21日更新)。同社では2026年5月16日から不正アクセスが発生していた。
「BIGLOBEメール」の基盤であるKDDIのメールシステムへの不正アクセスを6月23日に公表し、7月6日に漏えい人数を確定した。
職員の電子メール送信時の添付ファイル誤りにより個人情報を含むデータ1,529件が学外へ漏えいし、2026年6月23日に公表した(学生メールBCC誤送信事案とは別)。
2026年6月16日にサイバーインシデントの可能性の通知を受け、学生の教育記録に関するデータが無断で複製された可能性があると判断した。
薬物・職業健康検査部門の従業員1人のアカウントが巧妙なフィッシングで2025年11月13日頃に乗っ取られ、受信メールの内容がダウンロードされた。
ディライトフル「める配くん」への不正アクセスを受け2026年6月23日に公表し、確報で登録者1,834名のメール・氏名等が対象と確定。ベンダー根事件は別途登録予定。
2026年6月17日、ISP事業者6社に提供するメールシステムへの不正アクセスを確認し、6月23日に公表した。原因は同システムで使う第三者製ソフトウェアの脆弱性の悪用。
コミュファのメールサービスの基盤であるKDDIのシステムへの不正アクセスを6月23日に公表し、7月6日に漏えい人数を確定した。
レンタルサーバー「CPI」のメールサービスの基盤であるKDDIのシステムへの不正アクセスを6月23日に公表した。同社では2026年6月8日から不正アクセスが発生していた。
ピカラのメールサービスの基盤であるKDDIのシステムへの不正アクセスで、6月14日~17日に同社顧客のメール情報が漏えいした。6月23日に公表し7月6日に人数を確定した。
外部メール配信「める配くん」への不正アクセス連絡を受け、配信先の会社名・氏名・メールが対象となる可能性を2026年6月22日に公表。件数は調査中。ベンダー根事件は別途登録予定。
(漏えいの可能性)メルマガ等に利用するディライトフル「める配くん」への不正アクセス報告を受け2026年6月22日に公表。件数未公表。ベンダー根事件は別途登録予定。
(漏えいの可能性)2026年6月19日に一部社内システムでウイルス感染の疑いを検知し遮断。流出は未確認だが調査中として6月22日に公表した。
Microsoft Exchange Online上のメールアカウントに対する第三者操作の疑いを確認し、情報漏えいの可能性があるとして2026年6月22日に公表。個情委へ報告済み。詳細PDFは取得不能のためHTMLお知らせを出典とする。
ディライトフル「める配くん」への不正アクセスを受け2026年6月22日第一報、7月に漏洩確定、8月17日確報で購読者1,644名のメールアドレスと氏名が対象と確定。ベンダー全体件数はベンダー根事件側に記載予定で合算しない。
(漏えいの可能性)メルマガ配信に利用するディライトフル「める配くん」への不正アクセスを受け2026年6月20日に公表。件数は調査中。ベンダー根事件は別途登録予定。