調査中
リゼクリニック、LINE配信システムへの不正ログインで患者LINE情報が流出した可能性
2026年4月9日の不審メッセージ配信を受け調査し、4月17日にLINE表示名・院名・キャンペーン関心・トーク履歴一部の流出可能性を公表した。カルテの氏名・電話等は当該システム非保存。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Alaska Air Group FCU、IT委託先経由でファイル複製の可能性
2026年3月5日頃、IT委託先のサイバー事案により攻撃者が委託先システムを使ってAAGCUのシステムにアクセスし、ファイルを閲覧・複製した可能性がある。
調査中
Nobu、ネットワーク侵入で情報閲覧・取得の可能性
無権限の第三者がネットワーク内の一部システムにアクセスし、2025年10月6～7日に情報が閲覧または取得された可能性がある。
調査中
幸手市、再委託先YCC情報システムの攻撃で国保情報34,330人分が漏えいした可能性
（漏えいの可能性）国保高額療養費システムの保守をAGSに委託しYCCへ再委託。2026年4月2日のYCC攻撃後、4月8日に市情報の保有が判明し4月17日第一報、5月25日第二報で人数を公表した。
調査中
山形県、委託先YCC情報システムの攻撃で職員健康管理など約2.68万件が保管され漏えいした可能性
（漏えいの可能性）委託先YCCのファイルサーバー攻撃を受け、4月16日時点判明分として県関連データが同サーバーに保管されていたとして4月17日に公表した。運用中業務システムへの影響は確認されていない。
調査中
山形交通、委託先YCC情報システムの攻撃でバス・ハイヤー顧客情報が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、契約終了分を含む構築委託データが同社サーバーにあったことが4月16日までの調査で判明し4月17日に公表した。
調査中
Impac Mortgage、ファイルへの不正アクセスで保護情報取得の可能性
2024年3月20日に不正アクセスの兆候を確認。2024年2月21日～3月20日に、保護情報を含むファイル・フォルダに不明な攻撃者がアクセスした可能性がある。氏名と社会保障番号が含まれる。
調査中
ニッポンレンタカー、再々委託先日本テレネットのランサムウェア被害でカーシェア会員情報が漏えいした可能性
（漏えいの可能性）カーシェアCC委託先UPRの再委託先日本テレネットが2026年3月9日に攻撃を受け、4月13日にUPR経由で報告、4月17日に公表。レンタカー会員は対象外。
調査中
ヤマコー、委託先YCC情報システムの攻撃で顧客・社員情報2,398件が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、契約終了分を含む基幹システムデータが同社サーバーにあったことが4月17日までの調査で判明した。
調査中
庄内町、委託先YCC情報システムの攻撃で図書館・トレーニングルーム利用者が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、町と指定管理団体が構築時に渡したデータが攻撃サーバーに残っていたことが4月17日までに判明した。
確認済み
Columbia Bank、一部アプリケーションに不正アクセス
無権限の第三者が2025年10月2日～12月22日に一部のアプリケーションと情報にアクセスした。2026年3月6日にレビューを終え、個人情報が含まれると判断した。
調査中
ジャスネット、社員Chatworkアカウントから情報漏えいの可能性
社員のChatworkアカウントに不正アクセスがあり、氏名・連絡先や取引・サービス利用に関する情報が閲覧された可能性がある。人数・件数は公表されていない。
確認済み
横須賀市、納税課のFP相談一覧誤送信で個人145人・法人12社の情報が漏えい
2026年4月8日、納税課が別法人へ誤った相談者一覧を添付送信。4月15日に気づき、相手方1人が開封後消去したと確認し4月16日に公表した。
調査中
山形市、委託先YCC情報システムのランサムウェア被害で職員・市民情報が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC攻撃で、契約終了分を含む市のデータが同社サーバーに残っていたことが4月15日までの調査で判明し4月16日に公表した。
調査中
セシール、FAX送信委託先日本テレネットへのサイバー攻撃で顧客情報が漏えいした可能性
FAX送信委託先の日本テレネットが2026年3月9日にサイバー攻撃を受け、2月24日分のFAX送信バックアップがサーバーに残っていた可能性が4月8日に報告され、4月16日に公表した。
確認済み
Douglas M. Smith & Co. CPAs、税務ソフト不正アクセスで不正な納税申告
2026年2月23日、無権限者が他社製の税務申告ソフトにアクセスし、顧客名義で不正な税務申告を行っていたことを発見。機微な個人情報が攻撃者にアクセス可能だった可能性が高いとしている。
調査中
三川町、委託先YCC情報システムのランサムウェア被害で高齢者1,974人分の情報が漏えいした可能性
（漏えいの可能性）2026年4月2日のYCC情報システムへのサイバー攻撃で、町の平成28年度介護予防ニーズ調査データが同社サーバーに残っていたとして公表した。
調査中
STARTDASH、「Kyuun」など12サービスの利用者39,267名のアカウント情報が漏えいした可能性
2026年4月11日に海外サイトでの販売情報を把握し調査。4月1〜6日に内部ログ管理画面へ第三者アクセスが可能で、39,267名分の漏えい可能性を4月14日に公表した。
調査中
Pediatric Products、ネットワーク侵入で顧客の健康関連情報取得の可能性
2026年2月17日頃にネットワークで不審な活動を発見。無権限者が短期間アクセスし、氏名、住所、生年月日、診断コード、保険情報、ID番号を含むファイルを取得した可能性がある。
確認済み
City Health、サーバーへの不正アクセスで保険会社名・処置コード
2026年3月30日、サーバーへの不正アクセスを発見。事案は2026年3月2～11日に発生し、氏名、保険会社名、処置コードがアクセスされた。生年月日・連絡先・社会保障番号は含まれない。