確認済み
北杜市、「ほくとファンクラブ」のメール誤送信で会員メールアドレス586件が漏えい
委託事業者が2026年2月13日にイベント案内をBCCではなくTOで送信し、登録会員全員のメールアドレスが相互に見える状態となったとして2月14日に公表した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
狛江市、選挙人名簿照合用SDカード紛失で登録者69,244名分の情報が漏えいした可能性
（漏えいの可能性）2026年2月8日執行の衆院選等で使った選挙人名簿照合用SDカード5枚を紛失したことが2月10日に判明し、市が公表した。
確認済み
Figure、融資データベースへの不正クエリで顧客情報が取得
Figureは自社システム上の不正な活動を発見し、2026年1月28日に融資・融資問い合わせデータを保存するデータベースへのクエリで個人情報を含むデータが取得された証拠を確認した。顧客口座や資金への不正アクセスの証拠はないとしている。
調査中
セカイモン、会員・取引関係者情報の漏えいの可能性
不正アクセスでマルウェア感染が確認され、データベース内の個人情報が漏えいした可能性を否定できない。最終調査でも外部流出が確定したとはしていない。
確認済み
Sofinterで認証情報を悪用した侵入とデータ持ち出し
Sofinterは2026年1月20～24日の侵入により、仮想化基盤の暗号化と社内サーバーからのデータ持ち出しを確認した。
調査中
TENGA USA、従業員メール侵害で顧客の氏名・メール内容閲覧の可能性
（漏えいの可能性）2026年2月13日、従業員1人の業務用メールアカウントへの不正アクセスを発見。同日午前0～1時（太平洋時間）に、不正な人物がこのアカウントから履歴上の連絡先へスパムメールを送信した。
確認済み
タルサ空港運営組織のシステムから個人情報を含むファイルが取得される
Tulsa Airports Improvement Trustは、2026年1月17～20日に第三者がシステムへ侵入し、個人情報を含むファイルを取得したと発表した。
確認済み
Gehry Partners、ネットワーク障害の事案でデータ取得
2025年6月6～9日に第三者がネットワークのデータにアクセスし取得した。
確認済み
Nassau OOGP Vision Group、ネットワーク侵入でコンタクト注文情報が取得
不正な第三者がネットワークにアクセスし、2024年1月に一部ファイルを取得した。精査の結果、取引先（データ所有者名は通知テンプレートで伏字）経由の注文に関する情報が含まれていた。
調査中
ガーラ湯沢、サーバーへのランサムウェア被害で顧客情報が最大1,518名分漏えいした可能性
一部サーバーへの不正アクセスでランサムウェア被害が確認され、顧客の個人情報が外部に流出した可能性があるとして2月12日に公表した。
調査中
AltaMed、サイバー攻撃で従業員・患者情報閲覧の可能性
2025年12月14日、一部システムへのアクセスが制限されるサイバーセキュリティ事案が発生。診療は継続した。調査の結果、従業員の氏名、住所、社会保障番号、給与情報が不正に閲覧された可能性があると判断した。
調査中
マイナビ、利用クラウドへの不正アクセスでユーザー・取引先・従業員情報が漏えいした可能性
2025年12月5日に利用クラウドで異常を検知し遮断、2026年1月16日に個人情報流出の可能性を確認し、2月12日に第一報、その後第二報・第三報で件数内訳を公表した。
確認済み
Fishman, Larsen & Callister、ネットワーク障害後にデータが不正取得
2025年6月9日にネットワーク障害が発生。調査で不明な攻撃者が2025年6月8日頃に一部データを不正に取得したと判明した。
確認済み
Progress Foundation、従業員W-2が第三者に誤って開示
2026年2月2日、従業員のW-2が誤って第三者に開示された。
確認済み
Jeff Anderson & Associates、ファイアウォール経由の侵入でデータが複製
2025年9月、一部システムの不審な活動を検知。調査で2025年9月18日に不正な第三者が環境の一部にアクセスしデータを複製したと判明した。同社は、同じファイアウォール技術を使う多数の組織に影響した同一のサイバー事象と説明している。
調査中
ニッタイ工業「エヌ・トレーディング」、不正アクセスで会員情報3,887件が漏えいした可能性
（漏えいの可能性）2026年1月8日にホスティングサーバーで不正ファイルを確認し、通販サイトが改ざんされていたとして2月9日に適時開示、その後経過開示で会員3,887件を示した。
調査中
セゾンテクノロジー、クラウドストレージの設定不備で技術サポート申込書1,214件が外部閲覧可能だった可能性
（漏えいの可能性）クラウド上のストレージで技術サポート更新申込書が外部から閲覧可能な状態だったことがセキュリティ管理ツールで検知され、2月9日に公表した。
確認済み
フクダライフテック東京、納品書の誤送信で患者情報550名分が漏えい
2026年2月5日、個別送信すべき納品書PDFを複数の取引先へ誤送信し、送信取消後も10件の取引先で受信が確認されたとして、親会社フクダ電子が2月9日に適時開示した。
確認済み
Cottage Hospital、ネットワーク侵入でファイルが持ち出し
2025年10月14～21日に第三者がネットワークへアクセスしファイルを持ち出した。
調査中
ビューティガレージ、ECサイトへの不正アクセスでカード情報等が漏えいした可能性
カード会社からECサイトでのカード情報漏洩の可能性の連絡を受け、2026年2月6日に決済停止と第1報を公表。以降も調査継続を第6報等で案内している。