確認済み
栃木銀行、アララのメール配信サーバーへの不正アクセスで顧客メールアドレス約1,000件が流出
利用するメール配信サービスの一部がアララのサーバーであり、不正アクセスで一部顧客のメールアドレスが外部へ流出したと11月2日に公表し、11月3日の第2報で件数を示した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Zaif、委託先アララへの不正アクセスで顧客のメールアドレス380,536件が流出
メール配信に使うアララメッセージへの不正アクセスで、登録していた顧客のメールアドレスが外部に流出したと11月2日に可能性を公表し、11月4日の第2報で件数を確定した。
確認済み
TKC、メール配信委託先アララへの不正アクセスで顧客メールアドレスが漏えい（最大223万812件）
メール配信業務を委託するアララの「アララメッセージ」への不正アクセスで、TKCのシステム利用者のメールアドレスや氏名等が外部に漏えいしたとの報告を受けた。
確認済み
Fanplus・チケットプラス、アララへの不正アクセスで利用者メールアドレス約443万件が漏えい
アララの「アララメッセージ」への不正アクセスにより、グループのサービス利用者のメールアドレスが漏えいしたと11月2日に公表した。
確認済み
ノジマオンライン、会員管理システムへの不正アクセスで会員情報約700万件が漏えい
2026年11月1日、ECサイト「ノジマオンライン」の会員管理システムへの不正アクセスを検知し、同サイトと中古スマホ買取サイトの会員情報が外部に漏えいしたことを確認した。
調査中
カゴメ、デジタル特典付き社債の申込基盤への不正アクセスで購入者109名分が漏えいした可能性
2023年発行のデジタル特典付き社債の申込に使ったNTTデータ委託先のデジタル証券プラットフォームへの不正アクセスで、購入者の個人情報が漏えいした可能性があると10月31日に公表した。
調査中
スターツ証券、Securitize基盤への不正アクセスでトークン保有者の氏名等が流出した可能性
（漏えいの可能性）取り扱う「スターツ・アセット・トークン」のプラットフォーム提供会社Securitizeのシステムへの不正アクセスで、顧客情報の一部が取得されたと10月31日に公表した。
調査中
クラブツーリズム、不正アクセスでネット会員情報流出の可能性（約432万件）
2026年10月30日にサーバーへの外部からの不正アクセスを検知し、インターネット会員の情報が外部に漏えいした可能性があると10月31日に公表した。
調査中
近鉄GHD、NTTデータのデジタル証券プラットフォームへの不正アクセスで投資家情報が漏えいした可能性（2,678件）
第135回無担保社債の特典申込に使うNTTデータ委託先のデジタル証券プラットフォームへの不正アクセスで、100万円以上購入した投資家の情報が漏えいした可能性があると10月31日に公表した。
調査中
楽天証券、デジタル特典付き社債の外部基盤への不正アクセスで顧客情報が漏えいした可能性（延べ362件）
販売したデジタル特典付き社債の特典申込に使うNTTデータ委託先のデジタル証券プラットフォームへの不正アクセスで、一部顧客の情報が漏えいした可能性があると10月31日に公表した。
調査中
NTTデータ、委託先SaaSへの不正アクセスでSTdirectServicesの個人情報が漏えいした可能性
提供する「STdirectServices」が利用する委託先SaaSへの不正アクセスを受け、取り扱う個人情報が漏えいした可能性があるとしてサービスを停止し、10月31日に公表した。
確認済み
EyeMed、会員情報ファイルを誤ったメールアドレスへ送信
2026年9月22日、加入者情報を含むファイルが誤ったメールアドレスへ送信された。氏名、住所、生年月日、社会保障番号等が含まれうる。
確認済み
Nueva School、ネットワークのファイルが不正に複製
2026年6月13～22日にネットワーク内のファイルが不正にアクセス・複製された。
確認済み
ソニー銀行、デジタル証券委託先Securitize Japanへの不正アクセスで顧客情報が漏洩
デジタル証券関連の委託先Securitize Japanのシステムへの不正アクセスで、顧客情報が漏洩したと10月30日に公表し、11月4日に更新した。
調査中
NCH Corporation、ファイル持ち出しで個人情報漏えいの可能性
2026年3月9日、第三者がネットワークからファイルを持ち出した可能性を把握した。氏名、社会保障番号、運転免許番号等が含まれる。
確認済み
両備システムズ、健診予約システム「AITEL」へのなりすましログインで利用者778件の個人情報が漏えい
健診予約システム「AITEL」で利用者アカウントへのなりすましが疑われるログインがあり、他利用者の情報が閲覧されたことが10月27日に判明し、10月30日に公表した。
調査中
佐久総合病院、診療報酬請求バックアップHDDの所在不明で患者情報87,765名分が漏えいした可能性
保険請求担当部署で保管していたポータブルHDDが令和8年（2026年）6月に所在不明となり、10月30日に公表した。誤廃棄の可能性もあるとしている。
確認済み
Baanx US、Crypto Lifeの米国利用者情報に不正アクセス
2026年9月23～28日と10月17日頃、委託先経由を含め不明者が米国利用者の個人情報にアクセスした。
確認済み
El Camino Health、M365アカウント侵害で文書が複製
2026年8月26日～9月2日に職員4人のMicrosoft 365アカウントへ断続的な不正アクセスがあり、文書が複製・ダウンロードされた。
調査中
NTTスマイルエナジー、「エコめがね」への不正アクセスで顧客情報とログイン認証情報が漏えいした可能性
「エコめがね」のWebサーバーで10月28日に不審なアクセスを検知し停止。詳細調査でデータベースへの攻撃形跡があり、顧客情報が社外へ漏洩した可能性があると10月30日に公表した。