確認済み
So-net会員データベースへの不正アクセス
会員の氏名、メールアドレス、電話番号等の漏えいを確認。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
BANDAI SPIRITS「THE GUNDAM BASE MEMBERS」、ユミルリンクへの不正アクセスでメールアドレス346,247件が漏えい
バンダイナムコIDのメールサービス委託先ユミルリンクへの不正アクセスで、「THE GUNDAM BASE MEMBERS」利用者のメールアドレスが漏えいしたと10月27日に公表した。
調査中
Sarku Japan、サイバー事案で従業員情報漏えいの可能性
2026年9月7日にサイバー事案でシステムの一部が利用不能となり、雇用関連の個人情報が影響を受けた可能性がある。
調査中
楽天トラベル、海外ホテル予約・多言語予約サイトへの不正アクセスで顧客情報が流出した可能性
（漏えいの可能性）子会社Rakuten Travel Xchangeが運営する海外ホテル予約の一部ページ（9月10日検知）と、楽天トラベルの多言語予約サイト（10月20日検知）への不正アクセスで、顧客情報が不正アクセスの対象となったと公表した。
調査中
バリューコマース、Cuenote FCへの不正アクセスでアドレス帳のメールアドレス6,096件が不正取得された可能性
（漏えいの可能性）利用する「Cuenote FC」への不正アクセスでアドレス帳データが外部へ不正出力された形跡があり、10月26日に公表、10月30日追記で重複除く6,096件（延べ7,588件）と報告された。
調査中
サイボウズ、Cuenote FCへの不正アクセスでお知らせ配信先のメールアドレス等が漏えいした可能性
一部メール配信に使うユミルリンク「Cuenote FC」への不正アクセスで、メールアドレス等が漏えいした可能性が高いとの連絡を10月26日に受け公表した（10月20日時点では対象外との回答だった）。
確認済み
ヤクルト本社、ホームページへの不正アクセスで個人情報39,505件が漏えい
2026年10月26日にホームページへの不正アクセスを確認・公表し、10月30日の第2報で問い合わせフォーム利用者等の個人情報の漏えいを確認した。
調査中
毎日新聞社、Cuenote FCへの不正アクセスでメルマガ等のメールアドレスが漏えいした可能性
メルマガ等に使うユミルリンク「Cuenote FC」について、一部データが外部に不正取得された可能性が高いとの連絡を受け、10月26日に配信を停止し公表した。
確認済み
Navigate360、システムに不正アクセスしデータの写しを取得
2025年11月21日～2026年3月5日に第三者がシステムへアクセスし、データの写しを取得した。
調査中
野村證券、i-Portメール配信委託先への不正アクセスで加入者のメールアドレス等が漏えいした可能性
金融機関向け「i-Port」加入者向けメール配信を委託するユミルリンクから、システムへの不正アクセスで保存されていたメールアドレス等が漏えいした可能性があるとの報告を10月22日に受け、10月23日に公表した。
調査中
Lexitas、設定ミスで証言録取ファイルが認証なしで公開され漏えいの可能性
OnDemand（DepositionNet）のサーバー設定ミスにより、2019年頃からファイルが認証なしでインターネットから閲覧可能になっていた。氏名と社会保障番号・運転免許番号等が含まれる可能性がある。
調査中
BASS Medical Group、患者情報漏えいの可能性
個人情報・保護対象医療情報が不正にアクセスまたは取得された可能性がある。
調査中
せんだい男女共同参画財団、ブラストメールへの不正アクセスでメルマガ登録情報が漏えいした可能性
メルマガ「メール de えるなびっ」に使うラクスライトクラウド「ブラストメール」への不正アクセスで、配信先情報が漏えいした可能性があるとの通知を受け公表した（11月4日更新）。
確認済み
カプコン「CAPCOM ID」、不正アクセスで1,177万4,247アカウントのメールアドレス等が漏えい
2026年10月19日にCAPCOM IDへの不正アクセスの痕跡を発見し、登録情報の漏えいと一部アカウントのパスワード不正変更を確認した。
調査中
大日本印刷「honto」、Cuenote FCへの不正アクセスでメルマガ会員情報が漏えいした可能性
ハイブリッド型総合書店「honto」のメール配信委託先ユミルリンクのシステムへの不正アクセスで、hontoの顧客情報が漏えいした可能性があるとの報告を10月19日に受け、10月21日に公表した。
確認済み
大阪大学、運用委託先NECが共有したファイルが第三者にダウンロードされ77,851人の個人情報が漏えい
教育用計算機システムの運用委託先NECから、9月26日に大学の個人情報を含むファイルが第三者にダウンロードされたとの報告を10月9日に受けた。
確認済み
Dorsata、Metabase脆弱性で医療データ基盤に不正アクセス
Metabaseの脆弱性で2026年8月10～12日にデータベース基盤へ不正アクセスがあり、患者の保護対象医療情報が含まれていた。社会保障番号は含まれない。
確認済み
ブラストメールに不正アクセス、全契約者情報などが持ち出し
子会社ラクスライトクラウドの「ブラストメール」で不正アクセスがあり、全契約者の会社名・担当者名・連絡先・契約支払履歴等が持ち出された。一部顧客では配信先リストの漏えいも確認。
確認済み
大阪公立大学、NEC再委託先へのサイバー攻撃で関連個人情報の漏えいを確認
基盤システムの保守を委託するNECから、再委託先が9月下旬にサイバー攻撃を受け正規アカウントで大学システムに不正アクセスされたとの報告を10月20日に受け、NECクラウドストレージ内の大学関連個人情報等の漏洩が確認されたと10月21日の第5報で公表した。
確認済み
NEC、委託先へのサイバー攻撃で顧客システムの障害と個人情報を含むファイルの漏えいを確認
システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントが悪用され、顧客環境への不正アクセスと、関係者間で共有していたクラウドストレージ内ファイルの漏えいを確認し、10月20日に公表した。