確認済み
Hogan Transports、ネットワーク侵入でファイルが閲覧・複製
2025年11月29日頃に不審な活動を把握。2025年10月25日～11月29日に断続的に無権限アクセスがあり、ファイルが閲覧または複製された。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
北海道ガス、子会社LNG受発注システムへの不正アクセスで296件が流出した可能性
子会社北海道LNGのLNG受発注システムへの外部不正アクセスで取引先担当者・従業員情報が流出した可能性があり、2026年5月7日に公表した。
調査中
日本経済新聞社、米子会社のMicrosoft 365不正ログインで291人分が流出した可能性
（漏えいの可能性）日経アメリカ社員のMicrosoft 365への不正ログインで社員・取引先情報が流出した疑いがあり、なりすましメール把握後に公表した。
調査中
Alliance Roofing、ネットワーク障害で個人情報取得の可能性
2025年10月6日にネットワーク障害が発生。無権限者がネットワークにアクセスし、氏名、社会保障番号、運転免許証番号を含むデータを取得した可能性がある。
調査中
Cornerstone Care Center、ユーザーアカウント不正利用で健康情報漏えいの可能性
2026年4月7日頃、1つのユーザーアカウントに関する不正な活動を把握し、4月16日に限られた健康情報が第三者にアクセスされた可能性があると判断した。
調査中
鹿児島市、水道検針機器の盗難で個人情報が漏えいした可能性
（漏えいの可能性）2026年4月15日に検針業務用機器が盗難され、個人情報漏えい等のおそれがあるとして5月7日に公表した。対象地区は捜査・セキュリティ上非公表。
確認済み
名古屋市、NPO法人ポータルの黒塗り不備で役員・社員の住所が読み取り可能に
内閣府NPOポータル掲載の本市所轄法人書類で黒塗り住所が一定操作で読める状態だったことが2026年5月3日に判明し5月7日第一報、5月21日最終報。
確認済み
Horizon Media、ソーシャルエンジニアリングでファイル共有から複製
2026年1月9日、巧妙なソーシャルエンジニアリングにより無権限者がファイル共有の一部にアクセスし、ファイルを複製した。
調査中
Berger & Williams、従業員メールへの不正アクセスで個人情報取得の可能性
（漏えいの可能性）従業員のメールアカウントへの不正アクセスがあった。2026年4月6日、2025年2月6日頃にアクセスされた同アカウントに個人情報が含まれていたことを確認した。
確認済み
栃木県、NPO法人ポータルの黒塗り不備で役員2,653名の住所が読み取り可能に
内閣府NPO法人ポータルに掲載した本県法人の役員名簿で、黒塗り住所が一定操作で読める状態だったことが2026年4月23日に判明し5月1日に公表した。
調査中
マネーフォワード、GitHub不正アクセスでビジネスカード関連370件が流出した可能性
GitHub認証情報漏えいによる不正アクセスで、リポジトリ内ファイルの個人情報一部流出の可能性を2026年5月1日に第一報。本番DBからの漏えいは確認されていない。
確認済み
Instructure（Canvas）、不正アクセスで利用者データが持ち出し
2026年4月29日にCanvasで不正な活動を検知した。攻撃者はFree-for-Teacherアカウントと脆弱性を悪用し、ユーザー名、メールアドレス、コース名、履修情報、メッセージ等が持ち出された。5月7日にも別の脆弱性で再侵入されたが、追加のデータ取得はなかったとしている。
確認済み
群馬県、太田フレックス高校の授業見学申込フォーム設定誤りで100件の個人情報が閲覧可能に
県立太田フレックス高校の授業見学申込フォームから登録概要が閲覧できる状態だったことが2026年4月24日に外部指摘で判明し5月1日に公表した。
調査中
東北大学、サーバー不正アクセスに伴い病院治験NASの患者情報が漏えいした可能性
2026年4月16日に管理サーバーへの不正アクセスを確認。4月23日に東北大学病院の治験資料NASにも不正アクセスがあり患者情報等漏えいの可能性が判明し5月1日に公表した。
調査中
TransGlobal Insurance、インシデントで個人情報漏えいの可能性
2026年2月18日頃のインシデントで、氏名、住所、社会保障番号、運転免許番号、生年月日が無権限者にアクセスまたは取得された可能性がある。
確認済み
JC Resorts、ネットワーク内ファイルが閲覧・複製
2026年1月19日、ネットワーク内の一部ファイルが無権限者に閲覧・複製された。
調査中
沖縄総合事務局、FileZen不正アクセスで15,091人分の情報が漏えいした可能性
2026年1月に利用中の大容量ファイル転送FileZen専用サーバへの不正アクセスが判明し、保存個人情報の外部漏えいの可能性を4月28日に公表した。
確認済み
Frontwave Credit Union、委託先が氏名・社会保障番号を別の信用組合へ誤開示
2026年4月3日、委託先から、会員の氏名と社会保障番号を含む非公開情報が別の信用組合へ誤って開示されたとの通知を受けた。
調査中
Generation Life、外部事業者経由で個人情報漏えいの可能性
外部事業者経由の不正アクセスで個人情報漏えいの可能性があり、限定的な対象者へ影響を通知している。外部取得の確定や対象項目・人数は公表文から断定しない。
調査中
アルプスアルパイン、外部VPNへの不正アクセスで従業員情報が閲覧された可能性
2026年4月3日に外部VPNへの不正アクセス報告を受け、4月13日調査で社内サーバー側も不正アクセスの可能性が否定できないとし4月27日に公表した。顧客・取引先情報の流出は確認されていない。