調査中
ゼットンforty three、旧メールから1万8,553件の漏えいの可能性
旧メールシステムの2アカウントへの不正アクセスにより、18,553件の個人情報が漏えいした可能性を否定できない。2アカウントは被害者数ではない。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Mobilelink、ネットワーク障害の事案でデータが無断取得
2025年11月9日のネットワーク障害に関する調査で、データが無断で取得され、通知対象者の個人情報が含まれていた可能性がある。
調査中
WEG Electric、元従業員による人事記録閲覧で情報漏えいの可能性
元従業員が正当な理由なく従業員記録にアクセスしており、社会保障番号や給与情報が閲覧可能だった可能性がある。
確認済み
STRATeBEN、フィッシング関連で健康保険加入者情報に不正アクセス
従業員のMicrosoft 365アカウントへの不正アクセスで、顧客企業の団体健康保険加入者の氏名、社会保障番号、生年月日に不正アクセスがあった。
確認済み
CalOPS、理事会資料の公開で児童生徒の個人情報が掲載
2025年11月14日頃、ウェブサイトに掲載した理事会の議事資料に個人情報が含まれていたことを把握し削除した。2023年7月～2025年11月の資料に生徒・保護者の氏名、連絡先、障害区分、支援提供者のメモが含まれていた。
調査中
ジョイフル、委託先ザイナスへのサイバー攻撃で従業員・求職者など23,585名の情報が漏えいした可能性
（漏えいの可能性）業務委託先の株式会社ザイナスが2026年1月29日に再委託先向けサーバへの不正アクセスを確認し、ジョイフル従業員・求職者・関係者情報が対象になり得るとして3月26日に公表した（ジョイフル自社PDFは取得時点で404のため委託先公式を出典とする）。
確認済み
MXB Battery Operations、ネットワーク障害で保存情報に不正アクセス
2025年11月15日頃にネットワーク障害が発生。2025年11月11～15日にネットワーク上の一部情報が不正アクセスを受けた。
調査中
ムーンスター、システムサーバーへの不正アクセスでオンラインストア利用者最大約59.3万人の情報漏えいの可能性
2026年3月26日にサーバー不正アクセスの疑いを初公表（当時は情報取得未確認）。10月2日第2報・15日第3報で、5月14〜19日に氏名・住所・電話・メール・注文情報が漏洩した可能性が高く、対象は最大59万3千人と公表。カード・パスワードは非保持。初回公表日は3月26日。
調査中
AILCO、委託先Kaaj経由で融資申込者情報漏えいの可能性
与信分析委託先Kaajが2026年1月13日に不正アクセスを受け一部データが複製された。申込者の氏名・住所・社会保障番号等が漏えいした可能性がある。
調査中
佐藤工業、作業所NASへの不正アクセスで作業員・緊急連絡先情報が閲覧された可能性
（漏えいの可能性）2025年11月5日に建設工事作業所一箇所のNASへの不正アクセスを確認し、個人データが閲覧されたおそれがあるとして2026年3月26日に公表した。
確認済み
Alliance Industrial Refrigeration、ネットワークから氏名・社会保障番号が取得
2025年12月25日に不審な活動を発見。2025年12月25～26日に無権限者がネットワーク上のデータにアクセスし取得した。氏名と社会保障番号が含まれた。
調査中
Nephrology Associates、従業員メールへの不正アクセスで個人情報閲覧の可能性
2025年5月20日頃にメールシステムの不審な活動を発見。無権限者が従業員アカウント内の情報にアクセスした可能性がある。
調査中
新潟大学医歯学総合病院、USB紛失で内分泌・代謝内科患者情報が漏えいした可能性
（漏えいの可能性）2025年11月5日に院内ミーティングで使ったUSBの所在が11月18日に不明となり、2026年3月25日に公表した。
調査中
Cetera、従業員メール不正アクセスで個人情報漏えいの可能性
2025年7月7日～8月21日に従業員メールアカウントへ不正アクセスがあり、個人情報が関係した可能性がある。
確認済み
大阪マラソン組織委員会、ボランティア登録システムの認証無効化で4,101名分が閲覧可能に
委託先のシステム構築会社が閉鎖作業前に個人認証をオフにし、2026年3月16〜18日に他ボランティアから閲覧可能な状態となり、3月25日に大阪府・大阪市が公表した。
確認済み
新潟大学、学位記確認メールに学籍データ1,478名分を誤添付
大学院自然科学研究科が学位記記載内容の確認依頼メールに、所属学生1,478名の学籍データシートを含むExcelを誤添付したとして2026年3月24日に公表した。
確認済み
福島大学、設置計画報告書の教員年齢がWeb上で参照可能な状態に
設置計画履行状況報告書の教員名簿で年齢削除を失念し、差替え前ファイルがCMSに残存して検索可能な状態だったことが判明し、2026年3月24日に公表した。
確認済み
Hightower、侵害アカウント経由で社内ファイルが不正ダウンロード
侵害されたユーザーアカウントを通じて2026年1月8～9日に環境内のファイルが無断でダウンロードされた。
確認済み
Shubert運営のTelecharge、総当たり攻撃でアカウントに不正ログイン
2026年1月19日、総当たり攻撃でチケットサイトTelechargeの一部アカウントに不正アクセスがあり、氏名やユーザー名・パスワードが対象となりえた。
調査中
Stockton Cardiology、患者情報を含むファイル持ち出しの可能性
2025年12月15日に複数の従業員宛ての不審メールを確認。2026年1月17日、業務・診療上のファイルが無権限者に閲覧・持ち出された可能性を把握した。氏名、住所、メールアドレス、限定的な医療情報を含む請求記録が対象となり得る。