確認済み
Seyfarth Shaw、少数の文書が権限のない受信者へメール送信
2026年8月18日、氏名と社会保障番号を含む少数の文書が権限のない受信者にメール送信され、取得されたことを確認した。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
See’s Candies、ランサムウェア攻撃でファイル取得・ダークウェブ掲載
2026年4月11～13日にネットワークへの不正アクセスがあり、一部サーバーのファイルが暗号化された。攻撃者は暗号化前にファイルを取得し、少なくとも一部がダークウェブで公開された。
調査中
Revolve、ECサイトへの不正アクセスでカード情報漏えいの可能性
2026年9月11日に第三者がオンラインショップ基盤にアクセスし、顧客の氏名、住所、カード番号・有効期限を取得した可能性がある。
確認済み
Fox Rothschild、ビッシング攻撃で従業員アカウントからファイル持ち出し
2026年5月21日、従業員が音声によるソーシャルエンジニアリング（ビッシング）の標的となり、一部ファイルが複製・持ち出された。
調査中
Virta Health、旧データリポジトリへの不正アクセスで個人情報漏えいの可能性
本番環境とは別のデータリポジトリで不正な活動があり、2026年3月19～22日にファイルがアクセスされた可能性があり、個人情報が露出した可能性がある。
調査中
サンノゼ市、職員情報入りUSBメモリを紛失し流出の可能性
2026年1月12日、職員がUSBメモリを2026年1月9日に紛失したことを把握。メモリには現職員・元職員の氏名と社会保障番号が含まれる可能性がある。
確認済み
Quantum Health、サービス障害の事案で保険・医療情報ファイル取得
2026年5月29日～6月1日に第三者がシステムにアクセスしファイルを取得した。健康保険情報等が含まれる。
確認済み
Strategic Education、サーバー侵入でファイルの複製取得
2026年2月23～25日に無権限者がサーバーにアクセスし、一部ファイルの複製を取得した。氏名と社会保障番号・運転免許番号・旅券番号が含まれた。
確認済み
Cushman & Wakefield、第三者によるファイル持ち出しで個人データ流出
2026年4月29日、第三者によるデータへの不正アクセスを把握し、一部ファイルが持ち出されたと判断した。レビューで通知対象者の個人データのアクセス・持ち出しを確認した。
確認済み
Markel、従業員へのソーシャルエンジニアリングで個人情報取得
2026年3月17～18日、第三者がソーシャルエンジニアリングで従業員2人をだまし、システムの一部にアクセスした。6月29日の分析で個人情報の無断取得を確認した。
確認済み
Fishbrain、利用者データ環境への不正アクセスでパスワードハッシュ等流出
利用者データを置く環境に第三者がアクセスし、氏名、メール、電話番号、ユーザー名、国、パスワードハッシュとソルト、生年月日にアクセスした。一部ハッシュは解読され得るとしている。
確認済み
Amgen、クラウド環境から患者の個人・健康情報を含むファイル取得
第三者クラウド上のAmgenのシステム・データに不正アクセスがあり、2026年7月18日に患者の氏名、メール、住所、生年月日、政府ID番号、医療・保険情報を含むファイルの取得を確認した。
調査中
Medtronic、社内ITシステムへの不正アクセスで個人情報漏えいの可能性
2026年4月13～19日に第三者が社内ITシステムにアクセスした。個人情報が影響を受けた可能性があり、データレビューを実施した。
確認済み
Del Monte Foods、ネットワーク障害の事案でファイル取得
2026年2月の事案で、ファイルが無断で取得された。
確認済み
Ameriprise Financial、保管データ・ファイルに不正アクセス
無権限者がAmeriprise保管のデータ・ファイルにアクセスし、2026年3月18日に発見して遮断した。不正な取引や資金移動はなかったとしている。
確認済み
WilmerHale、なりすましにより職員が第三者へ情報を誤提供
2026年5月8日、職員が身元を偽った第三者に誤って情報を提供した。第三者はシステムには直接アクセスしていないとしている。
確認済み
BAYADA、自社システムへの不正アクセスでデータ複製
2026年2月18日～3月2日、無権限者がBAYADAの一部システムにアクセスしデータを複製した。
調査中
Meta、Instagramのアカウント復旧の不具合で不正アクセスの可能性
2026年4月17日～5月31日、アカウント復旧システムの不具合により第三者がパスワード再設定を行いInstagramアカウントにアクセスできた可能性がある。連絡先、生年月日、投稿等が見られた可能性がある。
確認済み
Blank Rome、IT部門なりすましの電話で弁護士がファイルを外部へアップロード
2026年5月21日、IT部門を装った第三者の電話で弁護士がだまされ、ファイルを外部のGoogleドライブにアップロードした。
調査中
クボタ北米法人、人事ファイルへの不正アクセスで従業員情報漏えいの可能性
2026年3月16日～4月20日にネットワークへの不正アクセスがあり、4月30日に人事部門のファイルへのアクセスを確認した。従業員情報が含まれていた可能性がある。