調査中
Clawson Honda of Fresno、ネットワーク侵入でファイル複製の可能性
2025年2月27日、不審なネットワーク活動を把握。調査で2025年2月27～28日にネットワーク上の一部ファイルが不正に閲覧または複製された可能性があると判明した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
Diversified Benefit Services、メール環境侵入でSSN・医療情報流出の可能性
2025年8月7日頃、メール環境で不審な活動を把握。調査で不正な攻撃者がメールシステムにアクセスし、一部メールとファイルをダウンロードした可能性があると判明した。
確認済み
cocoloni、不正アクセスで会員のメールアドレスと暗号化済みパスワードが流出
2025年11月27日〜12月13日に外部から不正アクセスがあり、12月13日に流出の可能性を把握、調査後の2026年1月21日にメールアドレスと暗号化済みパスワードの流出を公表した。
調査中
Chatham Asset Management、ネットワーク侵害で個人情報漏えいの可能性
2025年12月8日に確認したネットワーク侵害で、個人情報が侵害された可能性がある。
調査中
青山メイン企画、ランサムウェア被害で管理物件関係者の個人情報が漏えいした可能性
（漏えいの可能性）2026年1月12日にサーバー等の暗号化を確認しランサムウェア被害と判断、1月16日に第一報、3月10日・4月6日に調査状況を更新した。
調査中
Insurance Office of America、フィッシング起点の侵入でデータ取得の可能性
2025年6月30日、一部社内システムがセキュリティ事案の影響を受けたことを発見。調査で不正な人物がフィッシングメールを通じてネットワークに侵入し、2025年6月25～30日にデータが閲覧・取得された可能性があると判明した。
調査中
Topstep、クレデンシャルスタッフィングでアカウント不正アクセスの可能性
2025年12月14日のクレデンシャルスタッフィング攻撃で、利用者アカウントにアクセスされた可能性がある。
調査中
KMS Solutions、不正アクセスで個人情報漏えいの可能性
2025年11月27日以降、システム内の情報が不正アクセスまたは取得の対象となった可能性がある。
調査中
DSS（Next Street）、ネットワーク侵入で個人情報漏えいの可能性
2025年8月19日頃の異常な活動の調査で、第三者がネットワークへアクセスした可能性を示す情報が見つかった。
調査中
ボンフォームオンラインストア、不正アクセスでカード情報3,268名分等が漏えいした可能性
カード会社からの連絡を受け1月16日にストアを停止して調査を公表し、4月27日の続報で決済ページの改ざんにより2021年3月25日〜2024年11月8日の購入者情報が漏えいした可能性があると報告した。
調査中
SPCorp Services、ネットワーク侵入で個人情報取得の可能性
2025年9月26日頃、ネットワークへの不正アクセスが発生。調査と文書精査の結果、2026年1月7日に個人情報が不正に閲覧・取得された可能性があると判断した。
確認済み
Memberclose、クラウドアプリから個人情報がダウンロード
2025年10月29日、クラウドアプリから限られたデータが第三者にダウンロードされ、氏名・生年月日等が含まれた。
調査中
Goodwin、ネットワーク不正アクセスで個人情報漏えいの可能性
2025年8月28日～9月12日頃にネットワークへの不正アクセスがあり、個人情報がアクセスまたは取得された可能性がある。
確認済み
Monroe University、システム侵入で個人情報入りファイルが複製
不正な人物が2024年12月9～23日に大学の一部システムにアクセスし、ネットワーク上のファイルの複製を取得した。2025年9月30日、ファイルに個人情報が含まれることを確認した。
確認済み
SAFE Credit Union、組合員情報を意図せず開示
2025年12月12日、組合員情報の一部が意図せず開示される事案が発生した。
確認済み
coastline、スマレジ向け外部アプリへの不正アクセスで会員の氏名・電話等が流出
スマレジ・アプリマーケットで提供するアプリの会員データが外部から不正取得された事実が判明したとして1月13日に公表。スマレジは自社システムからの流出はなく、外部ベンダー管理データだと1月8日・13日に説明した。
調査中
Chapman & Associates、ネットワーク侵入で個人情報閲覧の可能性
2025年1月31日にネットワークセキュリティ事案が発生。フォレンジック調査の結果、不正な第三者が一部の個人情報にアクセスした可能性があると判断した。
確認済み
GSPlatformCo、顧客情報保管システムのデータに不正アクセス
顧客情報の保管に使っていたシステムのデータへの不正アクセスを検知した。対象は2025年4月時点のデータのスナップショットで、現在の環境は安全としている。
調査中
Gym Management Service、ネットワーク上のファイル閲覧の可能性
2025年8月16日、ネットワーク上の異常な活動を確認。調査で2025年7月25日～8月26日に一部ファイルが不正に閲覧された可能性があると判明した。
確認済み
Eurail、顧客データベースから旅券番号などの情報が流出
2025年12月26日、無権限者がネットワークからファイルを転送した。カリフォルニア州の通知では氏名と旅券番号が対象。同社の公表では氏名、生年月日、性別、メール、住所、電話番号、旅券・ID番号が含まれ得るとされた。