確認済み
Sefas、SFTPサーバーからFrost Bank顧客のファイルがダウンロード
Frost Bank向けソフトウェア支援に使うSFTPサーバーへの不正アクセスにより、2025年12月～2026年4月に断続的にファイルがダウンロードされた。氏名、住所、社会保障番号等、口座番号、生年月日、ローン番号を含む税務書類・小切手画像が含まれた。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
石川コンピュータ・センター、添付ファイル分離メールサーバ不正アクセスで14,071件の外部メールアドレスが漏えいした可能性
添付ファイル分離メールサーバの脆弱性を突いた不正アクセスを2026年5月14日に認識し5月19日公表。最終報でも窃取痕跡は未確認だが漏えい可能性のある確定情報を示した。
確認済み
Beacon Mutual、ネットワーク侵入でファイルの写しを取得される
2026年1月7～14日に無権限者が一部システムにアクセスし、ファイルの写しを取得した。
調査中
Lusamerica Foods、セキュリティ事案で個人情報を含むファイル取得の可能性
2026年2月1日頃にデータセキュリティ事案が発生し、4月22日の調査で個人情報を含むファイルが不正アクセスまたは取得の対象となった可能性が判明した。
確認済み
Boston Capital、他社クラウド経由の侵入でファイルが複製
攻撃者が他の正規企業のクラウドシステムを悪用して侵入し、2026年1月16～22日にファイルにアクセスし複製した。
確認済み
横浜市、現況対象者一覧等の誤送付で104人分の個人情報が漏えい
こども青少年局保育・教育認定課が現況対象者一覧等を誤送付し104名分が漏えいした事案を、2026年5月15日公表の4月分事務処理ミス一覧に記載した。
確認済み
ポートヒューニーミ市、不正アクセスで市のデータ取得
2026年3月3日、攻撃者が市職員らに市のファイルへのアクセスを主張し、調査で2月23日頃に一部データが無断で取得されたと判明した。
確認済み
東北学院大学、公開講座案内メールの宛先表示送信で628人のメールアドレスが漏えい
2026年5月8日、公開講座情報メール配信サービスの登録者向け案内をToで一斉送信し、5月15日に公表した。
確認済み
Fluke、他社製アプリの脆弱性悪用でネットワークに侵入
2025年9月29日、他社製アプリケーションの脆弱性を悪用され、ネットワークの一部にアクセスされたことを把握。アクセスは2025年8月10日～10月7日。社会保障番号、生年月日、障害の自己申告の有無が含まれた。
確認済み
US Tiger Securities、バックオフィス環境のファイルが暗号化・複製
2025年7月10日、TradeUPと共有する仮想バックオフィス環境でファイルが暗号化されていることを発見。2025年7月8～9日に一部ファイルが無権限者に複製されていた。
調査中
Lumexa Imaging、委託先ネットワークから患者文書が取得された可能性
委託先が提携放射線科・画像センター専用のネットワーク部分で不審な活動を調査し、2026年3月31日～4月9日に患者情報を含む文書が持ち出され、閲覧または取得された可能性がある。
確認済み
日本資産総研、ランサムウェア被害で顧客個人データがリークサイトに公開
2026年5月14日にランサムウェア被害を公表。第4報で認証情報窃取による不正アクセスとデータ持ち出し、2026年8月26日時点のリークサイト公開を確認した。
確認済み
Cresset、ネットワークへの不正アクセスで顧客の個人情報がアクセス
2026年4月6日に不審な活動を確認し、氏名、連絡先、生年月日、社会保障番号、運転免許番号、旅券番号、口座情報がアクセスされたデータに含まれていたと判断した。
確認済み
チューレーン大学、Oracle EBSのゼロデイ悪用で人事関連ファイル取得
人事情報管理に使うOracle E-Business Suiteのゼロデイ脆弱性により、2025年8月10日に同アプリ内のファイルへアクセス・取得された。2026年3月12日、氏名、社会保障番号、給与振込・銀行情報が含まれると判断した。
確認済み
香川県、指定管理者穴吹ハウジングのランサムウェア被害で県営住宅入居者474件が漏えい
県営住宅指定管理者の穴吹ハウジングサービスが2026年2月3日確認のランサムウェア攻撃に関し、入居者情報474件の漏えいを5月12日に公表し、県も5月13日に周知した。
調査中
ホクヨー、ランサムウェア感染で個人情報が流出した可能性を調査
（漏えいの可能性）2026年3月26日のランサムウェア感染によるシステム障害を5月11日に公表。個人情報の流出は外部専門家と連携して調査中とした。
確認済み
American Lending Center、ランサムウェア攻撃で個人情報を含むファイルにアクセス
2025年7月、ランサムウェア事案が発生。攻撃者は内部ネットワークに侵入してランサムウェアを実行し、氏名、生年月日、社会保障番号等を含むファイルにアクセスした。
確認済み
氷見市社協、災害ボランティア登録者へのCC一斉メールで955人の氏名・メールが漏えい
2026年5月8日、能登半島地震ボランティア登録者向け募集メールをCCで一斉送信し、氏名とメールアドレスが相互閲覧可能になったとして5月9日に公表した。
調査中
大阪府、府立西成高校の修学旅行教員マニュアル一時紛失で生徒情報が漏えいした可能性
（漏えいの可能性）府立西成高校の宿泊研修教員マニュアルが2025年12月11日に空港トイレで一時紛失し航空会社拾得物として回収。保護者説明後、2026年5月8日に報道発表した。
確認済み
MemberSource信用組合、支店ネットワーク障害でデータ持ち出し
2025年6月3日、支店のコンピューターネットワークに障害が発生し、ネットワークからデータが持ち出されたことを確認。暗号化されていないファイルに氏名、社会保障番号、運転免許証等番号、金融口座情報が含まれた。