調査中
J.M. Forbes、メール侵害で顧客情報漏えいの可能性
ソーシャルエンジニアリングで従業員メールが不正アクセスされ、氏名、住所、社会保障番号、口座番号が含まれていた可能性がある。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
村田製作所、IT環境への不正アクセスで従業員・取引先などの個人情報が取得された可能性
（漏えいの可能性）IT環境への不正アクセスを受け、2026年4月6日の第二報と4月27日の第三報で、従業員等約7.3万件・社外関係者約1.5万件のデータが不正取得されたおそれがあるとした。
確認済み
リゾナスフェイスクリニック東京、ランサムウェア攻撃で患者369名の個人情報が不正取得
2026年3月11日にクラウドサーバー障害を検知しランサムウェア型の不正アクセスと判明。個人情報の不正取得が確認された患者は369名として4月6日に公表した。
確認済み
Option Care Health、従業員メールへの不正アクセスで健康情報
従業員のメールアカウントが2026年2月6～9日に無権限アクセスされ、2月26日に保護対象健康情報へのアクセスが判明した。氏名、生年月日、診療記録番号、治療情報等が含まれる可能性がある。
調査中
YCC情報システム、ファイルサーバーへのランサムウェア攻撃で取引先受託情報が漏えいした可能性
2026年4月2日早朝にファイルサーバーへのランサムウェア攻撃を確認し4月3日に第一報。4月14日の第四報で受託情報の漏えいのおそれを公表し、5月20日の第五報では外部送信の明確な痕跡は確認されなかったとしつつ可能性は完全には否定できないとした。
確認済み
東急リゾーツ&ステイ、メール誤送信で東急ステイ3施設の宿泊客95,986名分の情報が漏えい
2026年3月25日、社内宛のメールを委託先協力会社の従業員1名へ誤送信し、添付CSVの宿泊客情報が漏えい。同日削除確認後、4月3日に公表した。
確認済み
GMOあおぞらネット銀行、委託先SocioFutureが他行へ送ったファイルに顧客情報1,820件が残存し流出
委託先SocioFutureが2024年11月28日以降、表面上削除したデータ様式を他行へ送付していたが非表示シートに顧客情報が残存。2026年3月27日に他行指摘で発覚し4月3日に公表。
確認済み
阿波銀行、OAテスト環境への不正アクセスでお客さま情報等のべ27,745件が漏えい
2026年3月24日に外部から漏えい指摘を受け調査し、OAシステムのテスト環境が不正アクセスを受けお客さま情報等が漏えいしたとして4月3日に公表した。通常取引環境とは分離。
確認済み
DocketWise、正規認証情報の悪用でデータ移行用リポジトリが複製
第三者が正規の認証情報で外部パートナーのリポジトリを複製し、法律事務所顧客の依頼者の氏名、住所、社会保障番号、政府ID、旅券番号等が含まれていた。
確認済み
Wynn Resorts、人事システムに不正アクセスし従業員等の記録を取得
2025年10月に第三者が人事システムへアクセスし、従業員・役務提供者の記録にアクセスして取得した。
確認済み
Hims & Hers、委託先カスタマーサービス基盤でチケットに不正アクセス
2026年2月4～7日に、第三者のカスタマーサービス基盤上のサポートチケットへ不正アクセス・取得があり、氏名と医療関連情報が含まれていた。
確認済み
IPPC、薬局ネットワーク侵入で医療情報を含むファイルが複製
2025年9月18～19日にネットワークへの不正アクセスがあり、ファイルが複製・閲覧された可能性がある。氏名、社会保障番号、医療・保険情報が含まれる。
調査中
Whitepages、パスワードリスト攻撃でアカウント閲覧の可能性
2026年3月24日、ログイン試行の急増を検知。他サイトから流出したID・パスワードを使うリスト型攻撃で、同じ認証情報を使い回した利用者のアカウントにアクセスされた可能性がある。氏名、メールアドレス、検索・注文履歴、カード下4桁等が閲覧され得た。
確認済み
Advantage Media Services、サーバー環境に侵入されデータが複製
2025年9月に不審な活動を把握。無権限者が2025年9月に短時間サーバー環境にアクセスし、データを複製した。
確認済み
illumifin、ネットワーク侵入で保険会社顧客のファイルが複製
2025年11月4日に不審な活動を確認。無権限者がネットワークに侵入し、ファイルの写しを取得した。11月10日、事務管理業務で顧客から受け取った情報が含まれる可能性を把握した。
確認済み
Mercer Advisors、顧客データを第三者が取得
2026年1月22日頃の不正アクセスで、氏名、連絡先、社会保障番号、運転免許等、生年月日、口座番号、一部では認証情報が取得された。
調査中
Elephants Food Group、ネットワーク侵入で個人情報漏えいの可能性
2026年1月25日～2月11日の不正活動で、個人情報がコピーされた可能性がある。
調査中
Advantage Gold、ファイアウォール脆弱性悪用で顧客情報漏えいの可能性
第三者製ファイアウォールの脆弱性悪用で、氏名、住所、連絡先、一部の社会保障番号・口座番号が漏えいした可能性がある（不正アクセスは確認）。
確認済み
福岡銀行、メットライフ生命からの出向者により顧客の保険契約情報1,052名分が漏えい
メットライフ生命からの出向者が当行取扱の生命保険契約情報を出向元へ無断提供していたことが同社報告で判明し、2026年3月27日に公表した。
確認済み
オクラホマ州税務委員会、OkTAPでW-2・1099ファイルに不正アクセス
2025年12月、納税者ポータルOkTAPで不審な活動を把握。2024年7月5日～2025年12月20日に一部のW-2・1099ファイルへ不正アクセスがあり、氏名と社会保障番号が含まれた。