調査中
Catalyst RCM、ファイル管理システムで検査機関患者情報漏えいの可能性
Vikor Scientific等の検査機関向け請求業務に関するファイル管理システムで不審な活動があり、患者情報が影響を受けた可能性がある。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
UA Sprinkler Fitters Local 669 JATC、システムからファイルが複製
2024年5月23日頃、一部システムで不審な活動を把握。調査で不正な攻撃者が2024年5月17～23日にファイルを複製したと判明した。
調査中
アットホーム、引越し見積もり管理情報の漏えいの可能性
管理システムに不正アクセスがあり、顧客408件や取引先・加盟店の情報が漏えいした可能性がある。区分別件数は合計せず、漏えい確定とは扱わない。
調査中
Barnhart Group、ネットワーク障害で個人情報漏えいの可能性
2025年8月29日のネットワーク障害で、ネットワーク上の情報に不正アクセスがあり、個人情報が影響を受けた可能性がある。
確認済み
Gravity Payments、委託先CRMの脆弱性で一部ファイルに不正アクセス
委託先ソフトウェアの脆弱性により、CRMに保存されたGravityの一部ファイルに第三者がアクセスした。
確認済み
Edelman Financial Engines、第三者が顧客の個人・資産計画情報にアクセス
2026年1月7日、第三者が氏名、生年月日、住所、電話、メール、資産計画情報にアクセスした。
調査中
Gain FCU、職員メール侵害で組合員情報流出の可能性
（漏えいの可能性）2025年10月20日、職員1人のメールアカウントで異常な活動を把握。調査で不正な人物が当該アカウントにアクセスしたと判明し、アクセスを遮断した。
調査中
穴吹興産、ランサムウェア被害で顧客・採用候補者・従業員の個人情報が漏えいした可能性
（漏えいの可能性）2026年2月3日にランサムウェア被害を確認し2月4日に第1報、その後リークサイト掲載を確認して個人情報の一部漏えいを公表した。
調査中
サイバーエージェント「ドットマネー」、設定不備で他アカウント情報が最大18,936件表示された可能性
（漏えいの可能性）ポイント交換「ドットマネー」で2026年2月4日15:03〜16:49に他アカウント情報が表示される不具合が発生し、公式ブログで復旧完了と詳細を公表した。サイバー攻撃ではない。
調査中
Bayou Media、ウェブホスティングへの不正アクセスでParkwest Bicycle Casino顧客情報流出の可能性
2025年9月29日、製品データ保存用のウェブホスティングサービスへの不正アクセスの可能性を把握。対象データはParkwest Bicycle Casino（PBC）から受領したものだった。
調査中
Powerhouse Retail Services、ネットワーク侵入で個人情報漏えいの可能性
第三者がネットワークへアクセスし、限られたデータを閲覧した可能性がある。発生は2023年9月20日頃とみられる。
確認済み
穴吹ハウジングサービス、ランサムウェア被害で個人情報207,773件が漏えい
2026年2月3日にランサムウェア被害を確認して第1報を公表し、その後調査で個人情報の外部漏えいを確認、5月21日の第6報で件数207,773件と確定した。
確認済み
大阪教育大学、学生への一斉メール誤送信でメールアドレス2,376件が漏えい
2026年1月14日と21日に学生への一斉メールでBCCではなくTOにアドレスを入れ、他受信者にメールアドレスが表示され、2月2日に公表した。
調査中
インテグラル、ホームページへの不正アクセスで問い合わせ者情報が漏えいした可能性
2026年1月23日にホームページの不正リダイレクトを確認して閉鎖し、1月30日にお問い合わせフォーム等の個人情報漏えいのおそれを公表。4月17日の最終報告では漏えい成功記録は無いが可能性は否定できないとした。
調査中
Daniel H. Cook Associates、ネットワーク障害で個人情報漏えいの可能性
2025年10月17日のネットワーク障害で、ファイルがアクセスまたは取得された可能性がある。
確認済み
Thornton Plumbing and Heating、ネットワーク障害の事案でデータ持ち出し
2025年11月12日にネットワーク障害を検知し、11月20日にデータが無断で持ち出されたことを確認した。
調査中
Ancora、メール不正アクセスで個人情報漏えいの可能性
2025年10月9日の不審なメール活動の調査で、第三者が個人情報を含むメールにアクセスした可能性があると判明した。
確認済み
Anywhere Real Estate、Oracle EBSゼロデイでフランチャイジー等の情報取得
Oracle EBSのゼロデイ脆弱性が悪用され、フランチャイジーやブローカー等に関する情報がダウンロード・エクスポートされた。
確認済み
Fried Frank、侵害アカウントで共有ドライブのファイルが複製
単一ユーザーアカウントが侵害され、共有ネットワークドライブからファイルが複製された。
調査中
BAYADA、委託先Doctor Alliance経由で利用者情報漏えいの可能性
委託先Doctor Allianceのシステムが2025年10～11月に不正アクセスを受け、BAYADA利用者の在宅医療計画書類がアクセス・複製された可能性がある。