確認済み
マリモホールディングス、役員を装うフィッシングでグループ従業員情報が漏えい
2025年12月18日、グループ役員を名乗るフィッシングメールにより退職者を含む従業員情報の一部が不正取得され、2026年3月6日に公表した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
EP Wealth Advisors、従業員認証情報の悪用で顧客データの写しが取得
2026年2月2日、従業員1人の侵害された認証情報によるネットワーク上の不正活動を発見し、数時間以内に遮断した。不正な第三者は顧客管理ツール等からデータの写しを取得した。
調査中
日本大学三軒茶屋キャンパス、フィッシングによる職員メール乗っ取りでメール内個人情報が閲覧された可能性
2026年2月9日、教職員1名のメールアカウントがフィッシングで乗っ取られ不審メール321件が送信され、メールボックス内個人情報の閲覧可能性を否定できないとして3月6日に公表した。
調査中
Reisz Siderman Eisenberg、ネットワーク侵入で依頼者情報閲覧の可能性
2025年8月23日、ネットワークに不正アクセスの可能性があるとの連絡を受けた。調査で同日にネットワークの一部へ不正アクセスがあったと判明し、影響範囲のファイルを精査した。
調査中
Tieu Dental、ネットワーク侵入で患者情報取得の可能性
ネットワーク環境への不正アクセスを把握し調査した結果、2025年7月28～29日に不正な攻撃者がネットワークにアクセスしていたことが判明。個人情報・健康情報が閲覧または取得された可能性がある。
調査中
Service Lighting、ECサイト改ざんでカード情報漏えいの可能性
ECサイトに不正コードが仕込まれ、2025年3月12日～9月16日頃の購入時のカード情報（番号、有効期限、CVV）が取得された可能性がある。
確認済み
Williams Accountancy、ネットワーク侵入でファイルが取得
2025年12月30日、第三者がネットワークにアクセスしたことを発見。調査で2025年12月25日と26日に一部システムからファイルが取得されたと判明した。
確認済み
California FAIR Plan、保険仲介人の個人情報を第三者に誤開示
2025年12月12日、一部の個人情報が同日に不明な第三者へ誤って開示されたことを把握。影響は個人の保険仲介人（ブローカー）の情報に限られ、契約者の情報は含まれないとしている。
確認済み
Cloud Imperium Games、バックアップシステムへの不正アクセスで利用者情報
2026年1月21日、攻撃により一部バックアップシステムへの不正アクセスが発生し、利用者のアカウント基本情報（メタデータ、連絡先、ユーザー名、生年月日、氏名）に限定的にアクセスされた。
調査中
東急設計コンサルタント、公共交通機関内での端末取扱いで関係者情報が第三者に閲覧された可能性
（漏えいの可能性）2026年2月27日、役職員が公共交通機関内で業務端末を扱い画面が周囲から視認できる状態にあったとして、第三者申告を受け調査し3月3日に公表した。
確認済み
AMED、一斉メール誤送信でメールアドレス459件（個人特定可能279件）が漏えい
医療機器・ヘルスケア事業部の一斉事務連絡でBCCではなくTOに入れ、同報者間でメールアドレスが閲覧可能となり、2026年3月3日に公表した。
確認済み
Children’s Council of San Francisco、ネットワーク障害の事案でデータ取得
2025年8月3日のネットワーク障害の調査で、第三者がデータにアクセスし取得したことが判明した。
調査中
金原出版「臨検国試オンライン」、設定不備で登録者160件のメール等が閲覧可能だった可能性
（漏えいの可能性）2026年2月17日にテスト用ファイルが本番に残っていたことが判明し、同日遮断。3月3日に公表し、4月17日の第2報で追加の不正アクセスは確認されていないとした。
確認済み
M&Y Personal Injury Lawyers、記録保管サーバーからファイルがダウンロード
2025年11月25日、過去記録保管用サーバー上の不審な活動を確認。調査で2025年11月23日頃に不明な攻撃者がファイルを閲覧・ダウンロードしたと判明した。
確認済み
CorVel、請求書類の誤送付で個人・医療情報が別の請求者へ開示
請求関連書類が別の請求者の書類に混入してメール送付され、氏名、社会保障番号、業務上の負傷に関する医療情報が開示された。
確認済み
Maritz、Oracle EBS脆弱性悪用で財務システムからファイル取得
Oracle E-Business Suiteの未知の脆弱性悪用により、2025年8月10～13日に第三者が財務関連環境へアクセスしファイルを取得した。
調査中
Miz Mooz、ウェブサイト環境の異常で顧客情報漏えいの可能性
2026年1月25～28日のウェブサイト環境での不正な活動で、個人情報が関係した可能性がある。
確認済み
Idera、外部ファイル共有システムへの不正アクセスで個人情報影響
2025年10月31日、第三者が外部のファイル共有システムへアクセスし、氏名、連絡先等が影響を受けた。
確認済み
MSG Entertainment、Oracle EBS経由で氏名・社会保障番号を含むファイル取得
ベンダーが運用するOracle E-Business Suiteから、2025年8月に第三者がデータへアクセスした。採用・支払関連記録に氏名と社会保障番号が含まれていた。
調査中
じほうグループ、メールアドレス最大890件の漏えいの可能性
クラウドメールの特定アカウントが不正利用され、アドレス帳のメールアドレスが閲覧・取得された可能性がある。確認済みなのは不審なフィッシングメールの送信である。