確認済み
Hypertherm、Oracle EBS脆弱性悪用でファイル取得
Oracle E-Business Suiteの未知の脆弱性が悪用され、2025年8月に第三者がHyperthermのEBSからファイルを取得した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Grayback Forestry、システム侵入で個人情報漏えいの可能性
2026年1月5～6日にシステムへの不正アクセスがあり、ファイルがコピーされた可能性が高いとされる。
調査中
浦添市、港川中学校の保守用HDD紛失で生徒・保護者など約9,100人分の情報が漏えいした可能性
（漏えいの可能性）2026年2月10日に港川中学校のファイルサーバ復旧作業で使った保守業者所有のポータブルHDD紛失が判明し、3月13日に市が公表した。
確認済み
Jacobson Adler、ネットワーク侵入でファイルが複製
2025年10月12～26日に第三者がネットワークへアクセスしファイルを複製した。氏名、社会保障番号、金融口座情報が含まれうる。
確認済み
Earthbound、ネットワーク事案でデータを無断取得
2025年12月18日頃の事案で、データが無断で取得された。
確認済み
愛知県、委託先の日本総合研究所がセミナー申込者151名のメールアドレスを誤送信
委託先の株式会社日本総合研究所が2026年3月10日、生物多様性セミナー申込者151名への案内でBCCではなくTOを使い、3月11日に県が公表した。
確認済み
Nelson Worldwide、ネットワーク不正アクセスでファイルに個人情報
2026年2月18日頃のネットワーク不正アクセスで影響を受けたファイルに個人情報が含まれていた。
調査中
OSI Systems、ネットワーク内ファイルへの不正アクセスの可能性
ネットワーク内の不審な活動を把握し調査した結果、一部ファイルが不正にアクセスされた可能性があることが判明。影響ファイルの精査を2026年2月10日に完了した。
調査中
セゾンファンデックス、委託先青山メイン企画のランサムウェア被害でリースバック契約者情報が漏えいした可能性
賃貸管理委託先の青山メイン企画が2026年1月12日にランサムウェア被害を受け、セゾンのリースバック契約者情報が対象に含まれる可能性があるとして3月10日に公表し、6月1日に更新した。
確認済み
Norwich University、メール誤送信で個人情報を第三者に開示
2026年1月23日、個人を特定できる情報がメールで誤って第三者に開示された。
調査中
Sellers Publishing、システム不正アクセスで氏名・社会保障番号漏えいの可能性
第三者がシステムにアクセスした可能性があり、氏名と社会保障番号が影響を受けた可能性がある。
確認済み
山形大学、設置計画書類の教員名簿で年齢を削除せず延べ2,149件がWeb公開状態に
設置計画履行状況報告書等の教員名簿で公表時に削除すべき年齢を残したまま掲載していたことが判明し、2026年3月10日に公表した。
調査中
PPC Event Services、システム侵入で個人情報漏えいの可能性
2025年8月4日にシステム上の情報が閲覧または持ち出された可能性がある。
確認済み
MetLife、従業員が団体顧客ファイルを別の顧客企業に誤送信
2026年1月29日、MetLifeの従業員が別の団体顧客企業の人事担当者にファイルを誤ってメール送信した。受信者は同日通知し、メールを削除したことを確認した。
確認済み
南カリフォルニア自動車クラブ、教習所向けソフト委託先の事案で免許証番号
教習所管理ソフトの委託先DanubeNet（Driving School Solutions）のシステムに2025年7月10日～8月19日に不正アクセスがあった。同クラブは2025年12月22日に把握し、氏名と運転免許証・仮免許番号を含む記録を確認した。
調査中
Melvin Mora & Associates、税務顧客データ環境への侵害で個人情報流出の可能性
（漏えいの可能性）2026年2月下旬、2025年分の顧客データ環境が侵害を受けた。調査で13人の顧客について情報を使った不正な税申告が確認され、IRSとカリフォルニア州税務当局により還付は阻止された。
調査中
Ericsson、委託先への不正アクセスで個人情報漏えいの可能性
委託先のシステムで2025年4月17～22日に一部ファイルへ不正アクセス・取得があった可能性がある。
確認済み
INPIT、委託先の滋賀県発明協会のメール誤送信で派遣専門家等の個人情報が漏えい
2026年2月26日、INPIT滋賀県知財総合支援窓口の委託先が派遣専門家リストを誤って外部理事へ送信し、3月6日に公表した。
調査中
Maniscalco Wealth Management、メール不正アクセスで個人情報漏えいの可能性
2025年10月23～30日に従業員メールへ不正アクセスがあり、メール内の個人情報が閲覧された可能性がある。
調査中
ホワイトエッセンス「メグリー」、不正アクセスで登録者の個人データが漏えいした可能性
2026年2月18日に転職サイト「メグリー」運用サーバーへの不正アクセスを確認し3月6日に第一報、4月17日の続報でDBデータ窃取の可能性が高いとした。