調査中
現代仏壇、メールサーバー不正アクセスで顧客・取引先情報が漏えいした可能性
（漏えいの可能性）2026年5月1日にホームページ・メールサーバーへの不正アクセスを確認し6月8日判明・6月19日初報、10月28日最終報。情報窃取の明確な痕跡はないがアクセス可能な状態だったため漏えいを否定できない。親会社はせがわの顧客情報への影響はなし。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
KYOTO EXPERIMENT、める配くん不正アクセスでニュースレター登録情報が漏えいした可能性
（漏えいの可能性）メールニュース配信に利用する「める配くん」への不正アクセス報告を受け公表。その後の調査で個人データ窃取が確認されたと更新。件数は未公表。ベンダー根事件は別途登録予定。
調査中
佐渡市、トキファンクラブのめる配くん利用で会員メール4,111件が漏えいした可能性
（漏えいの可能性）委託事業「トキと共生する地域づくり推進事業」で利用するディライトフル「める配くん」への不正アクセス報告を受け、2026年6月19日に公表。会員9,028名中メール受信登録4,111名が対象。ベンダー根事件は別途登録予定。
調査中
Xsolis、標的型フィッシングで医療機関患者情報漏えいの可能性
医療機関向けベンダーXsolisが2026年1月22日に標的型フィッシングによる不正活動を把握し、患者情報がアクセスされた可能性がある。
調査中
インクルード、める配くん経由でメルマガ登録者2,243名の情報が漏えいした可能性
ディライトフル「める配くん」への不正アクセスに伴い、法人向けメルマガ配信先が対象となった可能性を2026年6月19日に公表。第2報で対象2,243名を確認。ベンダー根事件は別途登録予定。
調査中
TOMOWEL Payment Service、める配くん経由で顧客・名刺情報が漏えいした可能性
（漏えいの可能性）ディライトフル「める配くん」への不正アクセスを2026年6月19日に初報。続報でサービス管理者情報と資料請求・面談等の連絡先の流出を確認。カード情報は対象外。ベンダー根事件は別途登録予定。
確認済み
Jones Mayer法律事務所、ネットワーク侵入でファイル複製
2024年8月22日～11月7日に無権限者がシステムにアクセスしファイルを複製した。
調査中
日本スポーツ協会、める配くん不正アクセスで総合型クラブメルマガ登録メールが漏えいした可能性
（漏えいの可能性）委託先ディライトフルの「める配くん」への不正アクセスを受け、2026年6月18日に第一報。続報で登録メールアドレスの漏えいが確認されたと報告。ベンダー根事件は別途登録予定。
確認済み
AssuranceAmerica、従業員を狙った攻撃でデータファイル複製
2026年3月16日に従業員を標的とした悪意ある活動があり、第三者がITシステムにアクセスし多数のデータファイルを複製した。
調査中
Alcott HR、システムへの不正アクセスで個人情報漏えいの可能性
2025年2月に不審な活動を把握し、無権限者が個人情報を保管するシステムにアクセスしたと判断した。2026年3月の確認で、氏名・社会保障番号・生年月日がアクセスされた可能性があるとした。
確認済み
コマツ、利用者管理の設定不備で登録ユーザー139,302名の情報が相互閲覧可能に
外部ユーザー招待用の利用者管理で設定不備があり、登録ユーザー情報が同一システム内で相互閲覧可能だったことが2026年4月23日に発覚し6月16日に公表。不特定多数のインターネット公開ではなかった。
調査中
ミカサ、廃棄PCの流通でオンラインショップ顧客情報が漏えいした可能性
2026年4月下旬に廃品として出したPCにデータが残存したまま一旦第三者へ渡り、回収・調査の結果、2013年9月〜2016年3月のオンラインショップ購入者情報が漏えいした可能性を否定できないとして6月16日に公表した。
調査中
佐嘉平川屋オンラインショップ、不正アクセスでカード情報等が漏えいした可能性
カード会社連絡を受け2026年3月9日に決済停止。調査で2025年3月21日〜2026年3月10日のカード情報漏えいと一部不正利用の可能性、および2021年4月6日〜2026年3月10日の顧客情報漏えい可能性を確認し6月15日に公表した。
確認済み
名古屋市、市立大江中の修学旅行教員用しおり紛失で生徒126人分などの情報が漏えい
2026年6月10日、市立大江中学校の修学旅行教員用しおりを東京都内で紛失。班名簿・座席・部屋割り（120人）、アレルギー名簿（11人）、在籍学級別名簿（126人）を含み、6月15日に公表した（NPOポータル黒塗り事案とは別）。
調査中
ネルソン大学、ネットワーク侵入でファイル閲覧・取得の可能性
2025年3月21日～4月6日頃に無権限者がシステムにアクセスし、ファイルを閲覧・取得した可能性がある。
調査中
Paylogix、サイバー攻撃でファイルが閲覧・持ち出された可能性
2025年11月にネットワーク障害が発生し、調査で11月13～18日に一部ファイルが閲覧または持ち出された可能性があると確認された。顧客企業経由の対象者を含む。
確認済み
堺市、学校施設開放運営委員会連絡先124名分を誤送信
2026年6月8日、職員が入力様式のつもりで個人情報入りの運営委員会連絡先一覧を構成員1名へ誤送信。削除確認後、6月12日に報道発表した。
確認済み
川越商工会議所、会員データ4,363件を外部へ誤送信
2026年6月8日、職員が個人情報を含む会員データ4,363件を外部2件の宛先へ誤送信。6月9日に削除確認し、6月12日に公表した。
確認済み
Lockton、Dexcom従業員の個人情報をRFP参加者3社へ誤送付
2026年4月29日、LocktonがDexcomのためのRFPで3社に送ったExcelファイルに、意図しない従業員個人情報が含まれていた。
調査中
D&M、ファイル共有サーバーのランサムウェア感染でFAX受注データ633件が漏えいした可能性
2026年6月1日にFAXデータ用ファイル共有サーバーのランサムウェア感染を確認。VPN経由の不正アクセスで、2024年8月1日〜2026年6月1日のFAX受注PDFに含まれる取引先・顧客情報633件の流出可能性が高いとして6月12日に公表した。