確認済み
7NOWの配達委託先への侵入で注文者情報流出
CBcloudのピックゴーに対する不正アクセスの影響を確認。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
キンコーズ・ジャパン、アララへの不正アクセスでスマートメンバーシップ会員のメールアドレスが流出
スマートメンバーシップ会員向けメルマガに使うアララメッセージへの不正アクセスで、会員のメールアドレスが流出したと11月2日に公表した。
調査中
ライフ、公式アプリへの不正アクセスでポイントカード情報が閲覧された可能性（298件）
2026年10月30日にライフ公式アプリへの不正アクセスを確認し、ポイントカードに関する一部情報が閲覧された可能性があると11月2日に公表した。
確認済み
マンパワーグループ、委託先が利用するアララへの不正アクセスでメールアドレス158,600件が漏えい
メール配信委託先が利用するアララの「repica」への不正アクセスで、登録派遣社員等のメールアドレスが漏えいしたと11月2日に公表し、11月5日に件数を更新した。
確認済み
サブウェイ（日本）、アララへの不正アクセスでメルマガ会員情報が流出（最大1,107,494件）
10月29日には自社顧客は対象外としていたが、11月2日の第2報で流出の可能性を公表し、11月5日の第3報で流出を確認した。
確認済み
両備バス、アララへの不正アクセスでメルマガ会員のメールアドレス延べ43,221件が流出
メール配信に使うアララの「repica」への不正アクセスで、メルマガ会員のメールアドレスが外部へ流出したとの報告を11月2日に受け公表した。
確認済み
福井新聞社、アララへの不正アクセスで福井新聞パスポート会員のメールアドレス11,084件が漏えい
ウェブ会員「福井新聞パスポート」のメール配信に使うアララのサービスへの不正アクセスで、一部会員のメールアドレスが漏えいしたと11月2日に公表した。
確認済み
サントリーグループの外部クラウドから個人情報流出
個人情報を含むファイルの第三者による取得を確認。
確認済み
北陸電力「ほくリンク」、委託先のメール配信サービスへの不正アクセスで会員メールアドレス約55万件が流出
「ほくリンク」会員向けメール配信を委託する運営会社が利用するメール配信サービスへの不正アクセスで、会員のメールアドレスが外部に流出したと公表した。
確認済み
丸井グループ、デジタル社債委託先Securitize Japanへの不正アクセスで顧客情報が漏えい（最大9,086名）
デジタル社債の管理を委託するSecuritize Japanのサーバーが2026年10月29日に不正アクセスを受け、応募者の個人情報が一部漏えいしたと11月2日に公表した。
確認済み
琉球銀行、アララ「repica」への不正アクセスで顧客メールアドレス96,477件が流出
11月2日に委託先から連絡を受け、メール配信サービス「repica」への不正アクセスで顧客のメールアドレスが流出したことが判明し、同日公表した。
確認済み
小田急トラベル、アララへの不正アクセスで会員メールアドレス63,006件が漏えい
外部マーケティングツール経由で利用するアララのメール配信サービスへの不正アクセスで、会員の一部のメールアドレスが流出したとの報告を11月2日に受けた。
確認済み
アイスタイル「@cosme」、不正アクセスで共通ID会員約300万人の情報が漏えい
2026年10月28日、@cosmeへの不正アクセスにより「@cosme共通ID」会員情報の一部が外部に漏えいしたことを確認した。
確認済み
神戸新聞社、アララへの不正アクセスでメルマガ受信者のメールアドレス約4万件が漏えい
メールマガジン配信に使うアララへの不正アクセスで、受信者のメールアドレスが漏えいしたとの連絡を11月2日に受け公表した。
確認済み
Cotton Incorporated、サイト移行時にユーザーDBを誤公開し4回ダウンロード
CottonWorks.comのホスティング移行中に利用者データベースのエクスポートが誤って公開され、2026年9月18日～10月15日に不明者に4回ダウンロードされた。
確認済み
ENEOS、カーリース管理委託先プレステージ・コアソリューションへの不正アクセスで顧客情報が漏洩（最大8,500件）
「ENEOSカーリース」の管理業務委託先プレステージ・コアソリューションのシステムが2026年10月29日～30日に不正アクセスを受け、顧客の個人情報が外部に漏洩したと11月2日に公表した。
調査中
スカイマーク、社員・退職者の個人情報が閲覧可能な状態に置かれ漏えいの可能性
採用問い合わせフォームの件を受けたサーバー点検で、社員・退職者の個人情報の一部が社外または社内から閲覧できる状態にあったことが判明し、漏えいの可能性があるとして11月2日に公表した。
確認済み
ユーコープ、アララ「repica」からメールアドレス210,495件が流出
メール配信を委託するアララの「repica」から、登録メールアドレスが外部に流出したことが判明したと公表した。
確認済み
プレステージ、ロードサービス業務システムから最大約550万件が持ち出し
グループ会社が受託するロードサービス受付・手配の業務システムから、顧客の氏名・連絡先・車両・事故故障情報・一部口座情報等が持ち出された。件数は重複を含む最大約550万件。
調査中
Mizkan、佐川急便への不正アクセスで配送先の氏名・住所・電話が漏えいした可能性
佐川急便の「お荷物問い合わせサービス」への不正アクセスで、2026年6月21日〜9月30日にミツカングループまたは委託先が佐川急便で発送した荷物の送り状データが流出した可能性があると11月2日に公表した。