調査中
山田ボデー工業所、メールサーバー不正アクセスで顧客・取引先情報が漏えいした可能性
（漏えいの可能性）2026年5月19日にメールサーバーへの不正アクセスを確認し5月27日初報。最終報では窃取の明確な痕跡はないが、メール送受信相手や過去ECサイトDBへのアクセス操作があり漏えいを否定できないとした。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
東京医療保健大学、委託先メディカ出版のランサムウェア被害で看護学生105人分が漏えいした可能性
（漏えいの可能性）業務委託先メディカ出版のランサムウェア被害により、医療保健学部看護学科2022年度4年生105名の情報漏えいのおそれがあるとして2026年5月27日に公表した。
確認済み
東京都、看護師等修学資金事務システムの権限設定不備で565人分が他施設から閲覧可能に
2026年4月20日運用開始の修学資金事務システムで、特定操作により他施設の被貸与者等が閲覧できる状態が5月1日に発覚し5月27日に公表した。
調査中
アイコムソフト、cPanel脆弱性による不正アクセスでメール内個人情報が漏えいした可能性
（漏えいの可能性）2026年5月1日にホームページ・メールサーバーへの不正アクセスを確認し5月27日初報、6月22日最終報。cPanel/WHM脆弱性悪用で管理者権限取得。窃取痕跡は低い評価だが漏えいを否定できず。
確認済み
プリメディカ、メールマガジンで別顧客の氏名を誤表示して送信
2026年5月27日配信のメルマガでデータ連携不備により、一部顧客に別顧客の氏名（ニックネーム含む）が表示された。住所・電話・カード・検査結果の漏えいは確認されていない。
確認済み
Ampex Data Systems、ランサムウェアでネットワーク暗号化、データにアクセス
2026年3月21日、攻撃グループが一拠点のネットワークにアクセスし暗号化した。調査で攻撃者がネットワーク上のデータにアクセスしたことが確認され、契約者・従業員・扶養家族の氏名、住所、社会保障番号、生年月日等が含まれていた可能性がある。
確認済み
おてらおやつクラブ、ブックギフト申込フォーム設定不備で155人分の個人情報が閲覧可能に
2026年5月19日9:00〜9:27、Googleフォームの「結果の概要を表示」設定により他申込者の回答が閲覧可能だったことが発覚し5月26日に公表した。
確認済み
Nickey Kehoe、Klaviyoアカウント悪用で顧客情報がエクスポート
2026年3月29日、メール配信サービスKlaviyo経由の不正メール送信と、保管顧客情報のエクスポートを確認した。氏名、メールアドレス、電話番号、住所が含まれた。
調査中
北九州市立大学、事務職員PCへの遠隔不正操作で教員・学生情報が漏えいした可能性
2026年5月25日、事務職員PCが偽警告経由で遠隔操作され、保存されていた教員・学生個人情報の漏えい可能性を排除できないとして5月26日に公表した。
確認済み
北陸電力、取引先への確認メール誤送信で202件のメールアドレスが漏えい
2026年5月25日、共用システム使用状況の確認メールをBCCではなく宛先に入れて送信し、5月26日に公表した（ほくリンク会員漏えい事案とは別）。
調査中
Interstate Management、ホテルシステムから個人情報漏えいの可能性
2026年4月23日、2025年11月19～22日に一部ホテルシステムから個人情報がアクセスまたは持ち出された可能性があると確認した。
調査中
ERMI、従業員メールアカウント不正アクセスでファイル取得の可能性
2025年7月25日頃、従業員メールアカウントへの不正アクセスの可能性を把握。2025年2月15日～8月14日頃にファイルへアクセスまたは持ち出しの可能性があり、2026年4月17日頃に個人情報が含まれると判断した。
確認済み
東京都、東京デジタルアカデミーポータルのアクセス制限不備で行政職員らの情報が漏えい
TDAポータルで個人情報領域のアクセス制限が不適切で、ログ上CSVがダウンロードされていたことが2026年5月20日の点検で判明し5月25日に公表した。
確認済み
大阪府、府立岬高校で置き忘れ資料を生徒が閲覧し全学年180人分の個人情報が漏えい
2025年11月11日、教員が打ち合わせ後に教室内へ置き忘れた生徒情報資料を複数生徒が閲覧。保護者対応後、2026年5月22日に報道発表した（西成高校一時紛失事案とは別）。
確認済み
サクラメント郡、職員が顧客情報を含むメールを私用アドレスへ転送
郡職員が業務メールを私用メールアドレスへ不適切に転送し、一部に顧客の氏名、事件番号、生年月日、住所、社会保障番号が含まれていた可能性がある。
確認済み
JAPANサッカーカレッジ、学校説明会案内の宛先表示送信で516件のメールアドレスが漏えい
2026年5月22日、学校説明会案内をTO設定で一斉送信し、入学検討者のメールアドレスが相互閲覧可能になった。
調査中
横浜DeNAベイスターズ、CAMPFIRE不正アクセスでパレード支援者情報が漏えいした可能性
利用中のCAMPFIREへの不正アクセスで、球団プロジェクト支援者の個人情報が漏えいした可能性があるとして2026年5月22日に注意喚起した。
確認済み
VacPartsWarehouse.com、通販サイトで決済カード情報が取得された可能性
オンラインショップへの不正アクセスにより、2025年10月31日～12月12日の決済取引データ（氏名、住所、カード番号、有効期限、セキュリティコード）が取得された可能性がある。
確認済み
Cardinal Services、2度の不正アクセスで社会保障番号・医療・生体情報等
2025年6月30日頃と8月8日に不正アクセスを把握。2025年6月25～26日と8月8日頃にアクセスされたシステムに、氏名、生年月日、社会保障番号、運転免許証等番号、金融口座、医療・健康保険情報、デジタル署名、生体情報が含まれていたと2026年5月12日に確認した。
調査中
金沢高校、口座振替委託先ICCへの不正アクセスで保護者口座情報が漏えいした可能性
一括集金の委託先・石川コンピュータ・センターの不正アクセス連絡を受け、保護者口座情報の漏えい可能性を2026年5月20日に保護者向け公表した。