確認済み
メディアナビ、ブラストメールへの不正アクセスで顧客のメールアドレスと氏名約11万件が漏えい
メールマガジン配信に使うラクスライトクラウドの「ブラストメール」への不正アクセスで、配信先のメールアドレスと氏名が全件漏えいしたと10月30日に公表した。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
Central Ohio Primary Care、ボイスフィッシングで医療情報ファイルに不正アクセス
ボイスフィッシング攻撃で第三者が保護対象医療情報を含むファイルに不正アクセスした。
確認済み
松屋フーズ、公式アプリ管理システムへの不正アクセスで会員情報等が漏えい（デリバリー等2,377,127件）
2026年10月28日、松屋公式アプリの管理システムへの不正アクセスを確認し、会員情報等が漏えいしたと10月30日に公表した。
調査中
良品計画「MUJI アプリ」、会員情報流出の可能性（最大約2,726万件）
外部からの不正アクセスを検知し、MUJI アプリのメールアドレス・生年月日・性別が外部に流出した可能性があると公表した。
確認済み
Marathon Health、従業員アカウント侵害で個人情報取得
2026年8月24日に従業員アカウントの不審な活動の警告を受け、9月9日に個人情報が第三者に取得されたことを確認した。
確認済み
２りんかん、ブラストメール委託先で48万9,564名分のメールアドレスが流出
メール配信委託先ブラストメールの不正アクセスで489,564名分のメールアドレスが流出した。11月4日の第2報では初報の「最大」という限定が外れた。
確認済み
ベルク、メール配信サービス（アララ）への不正アクセスでメールアドレス786,739件が流出
利用するメール配信サービス（アララ）への不正アクセスについて10月29日に告知し、11月3日の追記で顧客情報の外部流出を確認したと公表した。
確認済み
アララメッセージで情報流出、約8,100万メールアドレスに可能性を含む影響
アララはメール配信基盤への不正アクセスによる情報持ち出しを確認した。11月6日の重複除外後81,329,467メールアドレスという範囲には、持ち出されたおそれのあるものも含む。
調査中
日本郵便、国際郵便マイページのメルマガ委託先への不正アクセスでメールアドレスが漏えいした可能性
（漏えいの可能性）国際郵便マイページ会員向けメルマガの委託先サーバーへの不正アクセスで、配信希望者の一部のメールアドレスが漏えいしたおそれがあると10月29日に公表した。
調査中
中国電力、佐川急便のお荷物問い合わせサービスへの不正アクセスで配送先情報が流出した可能性
ポイント交換商品の配送に使う佐川急便「お荷物問い合わせサービス」への不正アクセスで、自社顧客の配送先情報が流出した可能性があると10月29日に公表した。
調査中
クラブネッツ、CNポイントのサテライトシステムへの不正アクセスで会員情報が流出した可能性
CNポイントのサテライトシステムへの外部からの不正アクセスで、一部会員の個人情報が流出した可能性があると10月29日に第1報で公表した。
確認済み
Santa Lolla、通販顧客の個人・注文情報への不正アクセスを公表
9月23～24日の不正アクセスで、顧客の氏名、CPF、メール、電話、配送先、注文番号が対象となった。パスワード・決済情報へのアクセスは確認されていない。
調査中
朝日新聞社、Cuenote FCへの不正アクセスでイベント等の登録情報延べ70,921件が漏えいした可能性
（漏えいの可能性）利用するユミルリンクの「Cuenote FC」への不正アクセスで、イベント等で登録した顧客情報が外部に流出したおそれがあると10月29日に公表した。朝日新聞デジタルの購読情報ではない。
調査中
ライフカード、Cuenote FCへの不正アクセスで339,610契約の顧客情報が漏えいした可能性
メール配信に使うユミルリンク「Cuenote FC」への不正アクセスで、顧客情報の一部が外部に漏えいした可能性があるとの連絡を10月26日に受け、10月28日に公表した。
調査中
Photon Health、Metabaseのゼロデイ悪用でデータ取得の可能性
自社運用のMetabaseのゼロデイ脆弱性が悪用され、2026年8月9～10日にデータが無断取得された可能性がある。
確認済み
アニメイト、メール配信委託先経由でメールアドレス14万443件が漏えい
ユミルリンク「Cuenote FC」への不正アクセスで、一部メルマガ登録者とキャンペーン応募者のメールアドレス140,443件が漏えいした。初報の性別・都道府県・会員コードは10月30日の続報で漏えいなしと訂正された。
調査中
りそな銀行、Cuenote FCへの不正アクセスで顧客のメールアドレス等が漏えいした可能性
埼玉りそな銀行・関西みらい銀行と連名で、メール配信に使うユミルリンク「Cuenote FC」への不正アクセスでグループ顧客情報が持ち出された可能性が高いと10月27日に公表した。
調査中
埼玉りそな銀行、Cuenote FCへの不正アクセスで顧客のメールアドレス等が漏えいした可能性
りそな銀行・関西みらい銀行と連名で、メール配信委託先ユミルリンクへの不正アクセスでグループ顧客情報が持ち出された可能性が高いと10月27日に公表した。
調査中
関西みらい銀行、Cuenote FCへの不正アクセスで顧客のメールアドレス等が漏えいした可能性
りそな銀行・埼玉りそな銀行と連名で、メール配信委託先ユミルリンクへの不正アクセスでグループ顧客情報が持ち出された可能性が高いと10月27日に公表した。
確認済み
Hitec Group USA、外部アプリ経由でオンラインストアの顧客情報にアクセス
2026年9月13～17日に外部アプリ経由でオンラインストアのデータにアクセスされ、氏名、メール、住所、電話、注文履歴が対象となった。