調査中
カンバス、マイページ用サーバーへのランサムウェア攻撃でユーザー情報が漏えいした可能性
（漏えいの可能性）字幕ソフトのチケット・ライセンス販売用「マイページ」サーバーが1月6日未明にランサムウェア攻撃を受け、1月9日に中間報告、1月29日付調査結果で経緯と漏えい評価を公表した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Money Mart、外部アプリケーション内のファイルからSSN等が取得
2025年12月上旬、外部アプリケーション内の一部ファイルに不正な第三者がアクセスしたことを把握。調査継続中だが、個人情報が閲覧・取得されたと判断した。
調査中
四街道市防犯協会、サポート詐欺による遠隔操作で名簿等の個人情報が漏えいした可能性
（漏えいの可能性）2025年12月29日、協会のパソコンが偽ウイルス警告を契機に約30分間遠隔操作され、電子マネー送金被害も発生したとして、市が1月9日に報道発表した。
確認済み
Total Wireless、本人確認委託先Veriffから顧客の身分証画像が取得
本人確認委託先Veriffのシステムから、プロモーション利用者の政府発行IDの画像等が第三者に取得された。住所や生年月日を含む場合がある。
調査中
沖縄県立看護大学、教務支援システムがランサムウェア被害で学生情報が漏えいした可能性
（漏えいの可能性）教務支援システムが2025年12月22日に外部から不正アクセスを受けランサムウェアで暗号化されたとして、1月8日に第1報を公表した。
確認済み
Clackamas Community College、システム侵入でファイル取得
第三者が一部システムへアクセスし、2025年10月24日にファイルを取得した。
調査中
First Mid Bank & Trust、印刷委託先の誤りで口座情報の誤開示の可能性
印刷委託先HC3の製造エラーで、口座情報が別の顧客の明細書に含まれた可能性がある。
調査中
Bridgewater Law Group、システム侵入で依頼者の医療情報等流出の可能性
2025年12月24日頃、システム内の不審な活動を確認。調査で不正な第三者が保存データにアクセスまたは取得した可能性があると判明した。
確認済み
横須賀商工会議所、「ひとびとみうら」のメール誤送信で会員メールアドレス552件が流出
三浦半島中小企業勤労者福祉サービスセンターが運営する「ひとびとみうら」から1月7日にイベント告知メールを送った際、プログラム不具合で会員のメールアドレスが他の受信者の宛先欄に表示され、1月7日に第一報、1月9日に件数付きで公表した。
調査中
東京都立大学、教員のGoogleアカウントから個人情報漏えいの可能性
教員の個人Googleアカウントへの不正アクセスで、イベント申込者・大学院合格者等の情報423件と過去のメール情報が漏えいした可能性がある。
調査中
Cohen & Sprung、ネットワーク障害でファイル漏えいの可能性
2025年8月19日のネットワーク障害で、ファイルがアクセスまたは取得された可能性がある。
確認済み
Designs for Vision、ネットワーク侵入でファイル持ち出し
2025年10月11日以降、システムへの不正アクセスでファイルがネットワークから持ち出された。
調査中
Gulshan Management Services、フィッシング起点のランサムウェアで個人情報漏えいの可能性
2025年9月17日のフィッシング攻撃を起点に第三者が個人データを含むサーバーへアクセスしランサムウェアで暗号化した。個人情報にアクセスされた可能性がある。
調査中
CAC「Academic Support Navi」、不正アクセスで寄附・助成申請者の個人情報が漏えいした可能性
（漏えいの可能性）寄附金Web申請クラウド「Academic Support Navi」のWebサーバーに2025年12月18日〜25日に不正プログラムが設置され、管理者権限の不正使用が確認されたとして1月5日にサービス停止を公表し、その後第2報・第3報で調査結果を更新した。
確認済み
First Federal S&L of Pascagoula、ネットワーク侵入で個人データに不正アクセス
ネットワークに影響するデータセキュリティ事案を確認。文書精査の結果、2025年12月5日に、2025年2月9～10日に個人データが不正に閲覧または取得されたことを確認した。
調査中
Garten Services、ネットワーク不正アクセスで個人情報漏えいの可能性
2025年8月上旬のネットワーク異常で、データがアクセスまたは取得された可能性がある。
確認済み
Informa、Oracle EBS事案で雇用関連記録が複製
Oracle E-Business Suiteの事案に関連し、2025年8月11～18日（脆弱性公表前）にInformaのOracleシステム上の記録が無権限者に一時アクセス・複製された。2025年11月に把握。
確認済み
IntraCare、患者情報への不正アクセス・持ち出しを確認
3月20日のサイバー事件について、その後の調査で患者個人情報の持ち出しが確認された。初回公表の正確な日付、人数、データ項目の全容は不明なため確定値を入れない。
確認済み
Ultrahuman、分析用社内システムに読み取りアクセスされ利用者情報流出
2026年3月27日、第三者が社内分析システムに読み取り専用でアクセスし、連絡先・アカウント情報、注文・取引履歴、利用に関するフィットネスデータが対象となった。
確認済み
American Addiction Centers、Salesforce環境から個人・健康情報取得
2026年5月12日、第三者がSalesforceインスタンスから氏名、連絡先、社会保障番号、本人申告の健康状態の簡単な記述を取得した。