確認済み
NICT、音声コーパスの誤公開で話者115名分の音声ファイルが漏えい
2026年3月12日に研究用音声コーパスを公開したところ、公開対象外のボイスチェック用音声115名分が含まれていることが3月13日に判明し、3月19日に公表した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Check City、ネットワーク障害で顧客ファイル持ち出しの可能性
2025年4月3日頃、不正アクセスによるネットワーク障害を確認。調査の結果、2025年3月21日頃に一部ファイルが不正な人物に閲覧または持ち出された可能性があり、2026年2月17日に個人情報が含まれ得ると判断した。
調査中
マツダ、部品倉庫管理システムへの不正アクセスで従業員・取引先692件の情報流出の可能性
2025年12月中旬、タイ調達部品の倉庫業務管理システムへの不正アクセスが判明し、2026年3月19日に個人情報流出の可能性を公表した。一般顧客情報は当該システムにないと明記。
確認済み
Senior Aerospace Jet Products/Ketema、ランサムウェア未遂で個人情報ファイルにアクセス
2025年12月下旬、Senior Aerospace Jet Products/Ketemaの環境でランサムウェア攻撃の試みを検知・対応。当初は防御に成功しデータ侵害の証拠はないとみられたが、2026年2月下旬に完了したフォレンジック調査で、攻撃者が個人情報を含むファイルにアクセスできたことが判明した。
調査中
ホテル日航プリンセス京都、Expedia管理者アカウント不正利用で予約客情報が閲覧・偽メッセージ送信された可能性
（漏えいの可能性）2026年3月2日にExpedia管理者アカウントが不正利用され、WhatsAppでカード情報を求める偽メッセージが送られたとして3月19日に公表した。
確認済み
積文館書店、教科書販売案内のメール誤送信で320名のメールアドレスが漏えい
2026年3月18日、教科書販売の再受付案内メールで宛先を相互に見える状態で送信し、3月19日にお詫びを公表した。
確認済み
NHK、情報システム登録者へのメール誤送信で32,940人のメールアドレスが漏えい
2026年3月17日、外部ベンダー担当者が情報システムの作業承認依頼メールで登録者全員を誤選択し、送信グループ内でメールアドレスが相互に見える状態となったとして3月18日に公表した。
確認済み
国際武道大学、IT委託先への不正アクセスで卒業生約120名の個人情報が漏えい
2025年11月上旬に委託先が不正アクセスを検知し、2026年2月16日に本学卒業生データの流出が判明したとの報告を受け、3月18日に公表した。
確認済み
Kaplan North America、サーバー侵入でSSN等を含むファイルが持ち出し
不正な人物が2025年10月30日～11月18日にKaplanのサーバーにアクセスし、一部ファイルを持ち出した。2026年2月21日、ファイルに氏名、社会保障番号、運転免許証番号が含まれることを確認した。
調査中
多根総合病院、委託先のUSB紛失で手術患者379名分の情報が漏えいした可能性
（漏えいの可能性）SPD委託先従業員が2026年2月19日に手術関連データを保存したUSBの所在不明に気付き、病院は2月20日に報告を受け3月17日に公表した。
確認済み
OpenLoop Health、システムへの不正アクセスで情報が持ち出し
2026年1月7日、第三者がOpenLoopの一部システムにアクセスし情報を持ち出したことを把握。不正アクセスは2026年1月7～8日に発生した。
調査中
メディカ出版、ランサムウェア被害で顧客等の個人情報が漏えいした可能性
2026年3月13日にランサムウェア被害が発生し3月17日に公表。5月13日の調査結果では持ち出しの確定証拠はないが可能性を否定できず、概算641,000人分を「漏えいのおそれ」として扱うとした。
調査中
日本テレネット、ランサムウェア被害で受託業務等の個人情報が漏えいした可能性
（漏えいの可能性）2026年3月9日にサイバー攻撃による障害が発生し3月17日に公表。6月12日更新では外部転送痕跡は未検出としつつ、漏洩のおそれがある件数の内訳を示した。
調査中
Retail Merchandising Services、メール1アカウントへの不正アクセスで情報閲覧の可能性
2026年1月にメール環境の異常を検知。単一のメールアカウントが2025年11月24日～2026年1月7日に断続的に不正アクセスを受けており、アカウント内の情報が閲覧された可能性がある。
調査中
Woundtech、ネットワーク侵入で患者等の情報漏えいの可能性
2025年12月の事案で、情報が第三者にコピーされた可能性がある。
確認済み
ユナイテッドアローズ、元従業員の持ち出しで取引先リスト約1万人分の個人情報が漏えい
2025年12月末退社の元従業員がクラウドの外部連携で取引先リスト等を持ち出し、2026年1月に判明、3月16日に公表した。
調査中
破産管財人Rod Danielson事務所、ネットワーク侵入でファイル持ち出しの可能性
2025年12月19日にネットワークへの不正アクセスを検知。2025年12月18～19日に一部ファイルが不正な人物に閲覧または持ち出された可能性があり、2026年2月19日に個人情報が含まれ得ると判断した。
調査中
Trinity Health、医療情報交換経由の不正開示の可能性
HIE参加者のHealth Gorillaが治療目的として患者情報を要求したが、受領企業に正当な権限があったか確認できず、医療情報の不正開示の可能性がある。
調査中
Naviaで福利厚生関連情報に漏えいの可能性
Naviaは2025年12月22日～2026年1月15日の不正アクセスにより、個人情報が取得された可能性を3月13日に公表した。
調査中
中海テレビ放送、キャンペーンDMの宛名誤りで氏名・住所が漏えいした可能性
（漏えいの可能性）2026年3月10日発送のキャンペーンDMで宛名と送付先住所の紐付け誤りが判明し、3月13日に公表した。