調査中
Mindpath Health、ネットワーク障害で情報複製の可能性
2024年11月25日にネットワーク障害が発生。2024年11月11～25日に、ネットワーク上の一部情報が無権限者に複製された可能性がある。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
CAMPFIRE、GitHub起点の不正アクセスで利用者225,846人分の情報が漏えいした可能性
（漏えいの可能性）GitHub認証情報の侵害を起点とする不正アクセスを4月以降公表し、4月24日更新でDBアクセス形跡とユニーク対象者225,846件を示した。カード情報は含まれない。
調査中
新エフエイコム、ネットワーク不正侵入で取引先従業員の個人情報が閲覧・取得された可能性
2026年4月14日にシステム障害を公表し、続報で第三者がアカウント情報を窃取してネットワークへ不正侵入し、取引先従業員の個人情報等が閲覧または取得された可能性を示した。
調査中
モビリティプラットフォーム、再々委託先日本テレネットのランサムウェア被害でMaaS Car会員情報が漏えいした可能性
コールセンター再委託先ユーピーアールの再々委託先日本テレネットが2026年3月9日に攻撃を受け、4月13日にMaaS Car関連データ漏えいの可能性が報告され4月14日に公表した。
調査中
ナンブ、委託先東山産業のランサムウェア被害で福祉用具顧客情報が漏えいした可能性
（漏えいの可能性）福祉用具レンタル関連で委託する東山産業が2026年3月10日にランサムウェア被害を受け、4月3日に報告、4月13日に公表した。自社システムへの影響は確認されていない。
調査中
ユーピーアール、再委託先日本テレネットのランサムウェア被害でカーシェア会員情報が漏えいした可能性
（漏えいの可能性）コールセンター再委託先の日本テレネットが2026年3月9日にランサムウェア被害を受け、当初対象外とされた後4月8日にUPR関連データ漏えいのおそれとの報告を受け4月13日に公表した。
調査中
オーミケンシ、ランサムウェア攻撃で従業員等の個人情報が外部送信された可能性
（漏えいの可能性）2026年3月16日深夜の不正アクセスで基幹停止・暗号化。4月13日適時開示で一部サーバーから外部送信を確認し、顧客個人情報は含まず従業員氏名等に限られるとした。
調査中
David Evans Enterprises、ネットワーク不審活動でファイルアクセスの可能性
2026年2月26日にネットワークの一部で不審な活動を検知。2026年2月26～27日にファイルへ無権限アクセスがあった可能性がある。
確認済み
佐賀県空港課、メール誤送信で県内旅行会社担当者108名のメールアドレスが漏えい
県内旅行会社担当者108名へのメールをTO欄で送信し、メールアドレスが相互に見える状態となったとして公表した。
調査中
Legend Senior Living、システム侵入で氏名・社会保障番号漏えいの可能性
2025年7月27日～8月15日に第三者がシステムへアクセスし、ファイルをコピー・閲覧した可能性がある。
調査中
Windward Life Care、ネットワーク不正アクセスで個人情報漏えいの可能性
2025年12月8日からの不審な活動で、個人情報が閲覧またはコピーされた可能性がある。
確認済み
Kloeckner Metals、ネットワーク侵入で氏名・社会保障番号を含むファイル
2026年2月23日に不審な活動を確認。2026年2月17～23日に不正アクセスがあり、ファイルの写しが取得された。3月13日に氏名と社会保障番号が含まれると判断した。
調査中
Nicholas H. Safford、従業員メールから個人情報漏えいの可能性
2026年1月30日～3月12日に従業員メールアカウントへ不正アクセスがあり、氏名、生年月日、税番号、口座番号等が露出した可能性がある。
確認済み
CardioFit Medical Group、患者の健康情報を暗号化せずにメール送信
2026年1～2月、患者の保護対象健康情報が暗号化されないままメールで送信された。2月17日に発見。氏名、属性情報、一部の臨床情報（診断）、保険情報が含まれる可能性がある。
確認済み
日本郵船、燃料調達システムからの情報持ち出しを公表
燃料調達システムへの不正アクセスにより、社員・退職者や取引関係者の氏名、会社名、電話番号、メールアドレス等が持ち出された。件数は公表されていない。
確認済み
カンコーショップ盛岡、一斉メール誤送信で顧客533名のメールアドレスが漏えい
2026年3月28日、制服受渡し案内をBCCではなくTOで一斉送信し、同日削除依頼を送付。4月9日にお詫びをサイト掲載した。
調査中
いえらぶGROUP、クラウドサービスへの不正アクセスで関係者情報が不正取得された可能性
2026年4月6日に不正アクセスの可能性を認識し4月8日に本格調査を開始。不正アクセスとデータ不正取得を確認し同日公表した。多数の不動産事業者が被害者側公表。
確認済み
熊本市、子どもの心理相談「すこやか相談」予約簿紛失で220名分の個人情報が漏えい
健康づくり推進課が心理相談予約簿（2025年度分）を紛失したことが判明し、2026年4月8日に公表・対象者へお詫び文書を発送した。
調査中
TruView BSI、サイバー犯罪者が個人情報にアクセスした可能性
2026年3月4日、2024年7月18日～8月15日にサイバー犯罪者が環境内の個人情報にアクセスした可能性があると確認した。
調査中
TEXCAZ Insurance、システム不審活動で運転者情報閲覧の可能性
システムでの不審な活動を受けて調査し、運転者名、免許証番号、生年月日が一時的に無権限者にアクセスされた可能性があると判断した。CA届出の侵害日は2026年2月22日。