情報漏えい事案まとめ

クラブツーリズムのサーバーの一部が不正アクセスを受け、インターネット会員約432万件の氏名・住所・連絡先・緊急連絡先などが流出した可能性。パスワード・カード情報は含まれないとし、Webサイトを停止して調査中。

MUJIアプリへの不正アクセスで、退会者を含む最大約2,726万件のメールアドレス・生年月日・性別が流出した可能性。アクセス遮断と修正を実施、悪用は未確認。

iDAは、委託先のクラウド管理用アクセスキーが不正利用され、求人サイト MyBRANDS の最大約13万5,000アカウント(退会者含む)の個人情報が漏えいしたおそれがあると10月30日に公表。サービス停止中。

ライフネット生命の KDDI 連携システムの脆弱性が悪用され、KDDI の顧客情報最大22,541件が漏えいした可能性。10月23日に検知し、接続経路を遮断。パスワードや決済情報は対象外と説明。

外務省は、外部とやり取りするネットワークが7月に不正アクセスを受け、メールアドレスや氏名など約3,600件(うち約900件は職員以外)が漏えいした可能性があると10月30日に公表。機密性の高い情報はなしとしている。

システムへの侵害により、都内4店舗の退職者を含む従業員951人の氏名・住所・電話番号・生年月日・銀行口座番号などが流出した可能性。10月20日に検知、原因は調査中。

JAL と同じ委託先アマデウスへの不正アクセスで、ANA 便の予約情報に含まれる個人情報が外部から参照された形跡。人数・項目・時期は調査中。

メール配信サービス「アララ メッセージ」で第三者の不正アクセスがあり、エンドユーザーリストのメールアドレス約301万件が流出。メール以外の流出は未確認で、対象環境のサービスは停止中、再開は未定。

アプリの管理システムが第三者に侵害され、松弁ネット等の利用者約237万件の会員ID・氏名・住所・電話番号などが流出。アプリ等を停止し原因と範囲を調査中。

ソニー生命が代理店として扱ったメディケア生命の契約者・被保険者の氏名・住所・証券番号・契約内容など約38.5万件が、不正アクセスで漏えい。マイナンバー・カード・口座情報は含まれず、原因は調査中。

メール配信の委託先ユミルリンクの「Cuenote FC」への不正アクセスで、33万9,610契約の氏名・メールアドレス・カード名称とETCカード番号の一部60件が漏えいした可能性。カード会員システムへの侵入は未確認。

委託先アマデウスへの不正アクセスで、JAL・JTA の予約情報約9万2,000人分が外部から参照された形跡。約2,000人はパスポート番号なども含む。カード番号・パスワードは対象外。

So-net の会員データベースが10月19日に不正アクセスを受け、現会員と元会員の約214万件、ドコモ光「plala(Sコース)」の約44万件など計約258万件の氏名・電話番号・生年月日などが流出。パスワード・カード情報は含まないとしている。

婚活イベントの告知で申込フォームの閲覧用でなく編集者用URLを公開し、9月16日から26人分の申込者情報が第三者に閲覧可能な状態だった。イベントは中止。

楽天トラベルの海外ホテル予約ページ(子会社 Rakuten Travel Xchange が運営)と多言語予約サイトに不正アクセス。ログイン利用者の氏名・メールアドレスなど最大約260万人分と、予約者最大約3.6万人分のカード情報の一部(上6桁・下4桁・有効期限)が対象。多言語予約サイトは最大約86万人分が対象の可能性。

1992〜2001年に口座を解約した約9,000人の氏名・口座番号・解約金額などを記録したマイクロフィルムが所在不明に。誤って廃棄した可能性が高い。不正利用は確認されていない。

市立小中学校がPTAの依頼で、保護者の同意を得ずに児童生徒・保護者の名簿を閲覧させていた。2025年度は13校で3,122人、2026年度は7校で2,342人分。氏名・連絡先などが対象。

社内業務用アカウントのID・パスワードを第三者が不正に使いログイン。取引先担当者25名と役員・従業員・退職者107名の氏名・メールアドレス等が流出。アカウント停止と多要素認証の徹底を実施。

物流システム関連サーバーへの不正アクセスで、一番くじONLINE の配送先の氏名・住所・電話番号が流出した可能性。件数は調査中で、同社は物流システムを停止し調査中。

受託者に「駐車券紛失届を拾得した」とする人物から買い取りを求める電話があり、氏名・住所・運転免許証番号などが漏えいしたおそれがある。読み上げられた2名分は紛失を確認、全体は調査中。市は警察に相談。

ニコアンドなどを展開するアンドエスティが、外部からの不正アクセスで会員・取引先の氏名・住所・電話番号・メールアドレス約250万件が漏えいした可能性があると公表。パスワードと決済情報は含まれないとしています。

人事情報システム導入プロジェクトのメンバーが、禁止された外部の生成AIサービスに従業員・元従業員・家族計約33.4万人分の社員番号・住所・連絡先をアップロード。事業者はAI学習に不使用と回答。10月23日公表。

HIS のホテル事業子会社が、メルマガ配信を委託している外部企業への不正アクセスにより、会員約14万人分の個人情報が流出したおそれがあると発表。漏えいした項目は報道では不明です。

共通アカウント「CAPCOM ID」への不正アクセスで1177万4247件が流出。全件がメールアドレス等、43件は生年月日等も。196件でパスワードを不正変更され、リセット済み。

2026年10月17日に不審なアクセスを検知。問い合わせ者321万件など、氏名・住所・電話番号・ログインIDが流出した可能性。サービスを一時停止して調査中。

BtoC通販向け後払い決済「NP後払い」の請求書再発行システムに、通常は使われない方法の自動的な大量リクエストがあり、28,884件の取引の氏名・住所が閲覧されたことを確認した。10月14日に判明、22日公表。

事務局を務めた博報堂運営の補助金申請システムが侵害され、事業者16,950件・23,918人分の氏名・連絡先が流出した可能性。原因は調査中。

デジタル庁のホームページで使う Studio のクラウド環境に不正アクセスがあり、問い合わせフォームの入力内容が最大 1 万 3,323 件、職員らのアカウント 35 件が漏れた可能性。

2026年10月19日夜に第三者のアクセスを確認。メディア関係者の氏名・会社名・メールアドレス最大730件が流出した可能性。システムは利用停止中。

委託先のテクノヒルが運営するサイトがサイバー攻撃を受け、最大595名分の氏名・メールアドレスなどが漏えいした可能性。6名のパスワード漏えいと不正ログインを確認。

運用用の認証情報が窃取され、クラウドサービスの運用環境に第三者が侵入。6サービスの一部顧客情報が閲覧された可能性。2025年7月の痕跡も確認。

委託先トレードワークスのシステムが第三者に侵害され、顧客4,975人分の氏名・メールアドレス等が流出。意図しない売買も確認された。

委託先ラクスライトクラウドのメール配信「blastmail」への不正アクセスにより、メルマガ登録者のメールアドレスや、イベント案内の配信先の氏名・連絡先などが漏えいした可能性がある。件数は調査中。10月21日公表。

10月19日にデータの不正取得が判明。社外関係者・社員の情報が含まれる可能性があり、件数は未公表。外部専門機関と調査中。

メール配信「ブラストメール」のAPIサーバー2台が侵害され、全契約者の会社名・担当者名・連絡先・契約履歴を持ち出された。一部は配信先リストも。サービス停止中で、件数は未公表。

最大2万6,739サーバーに不正プログラムが入った可能性。10月21日から停止を順次実施。利用者から金融取引口座の不正操作の報告も出ており、侵入経路と範囲を調査中。

メール配信サービスのサーバが脆弱性を突かれ、従業員の認証情報を悪用されて5システムからデータが出力された。メールアドレスを含む情報がのべ約900万件に上るとみられ、調査中。

ふるさと納税サイト「ふるさとチョイス」に10月17日に不正アクセスがあり、会員445万件超の氏名・住所・電話番号・メールアドレス・ハッシュ化パスワード・控除試算額の流出を確認。関連サービスを停止した。

2026年10月19日、社内の回線申込・受付管理システムへの外部アクセスを確認。2019年以降の申込者の氏名・住所・電話番号・生年月日・メールアドレスなど最大54万2513件が流出した可能性。原因は調査中。

英語学習アプリ「abceed」の関連システムが、設定などを悪用した不正アクセスを受けた。1万834アカウントのメールアドレスとハッシュ化パスワードが漏えいした可能性がある。

9月4〜7日にリスト型攻撃で159会員のアカウントに不正ログインされ、氏名・生年月日・電話番号などが閲覧された可能性。パスワードは初期化済みです。

山陰合同銀行の業務委託先が2026年9月上旬に業務用パソコン1台を紛失。顧客のメールアドレスが保存されていた可能性があり、同行は調査と委託先管理の強化を進めている。

9月下旬に NEC の委託先が攻撃を受け、盗まれた正規アカウントで顧客システムに侵入された。サーバーのファイルが暗号化され、共有クラウドストレージからも個人情報が流出した。件数は未公表。

H2O ID 会員の氏名・住所・生年月日など約126万件が漏えいした可能性。原因は調査中で、該当サイトは停止中。E-STORES などの注文履歴・カード一部も調査中。

阪急阪神百貨店の予約サイトなど3サイトに第三者が不正アクセスし、H2O ID 会員約126万件の氏名・住所・電話番号・生年月日などが漏えい。通販サイトは停止中で原因を調査している。

音楽素材ストア「SONICWIRE」などに不正アクセスの可能性。会員最大約42万件の氏名・メールアドレス・ハッシュ化パスワード・住所などが参照・取得された可能性があり、全会員のパスワードを無効にした。

主催者向けサービスの脆弱性を突かれ、チケット販売「GETTIIS」の会員情報が流出した。会員ID約31.8万件と氏名・電話番号・ハッシュ化パスワード、カード番号の一部など約3万件が含まれる。

クラウドの保存領域の閲覧制限が不適切で、最大4万9,309名の氏名・メールアドレスや、本人確認書類・口座確認書類の画像が、2020年から外部から閲覧できる状態だった。

リスト型攻撃とみられる不正ログインで、加盟店4社のアカウントから、物件の問い合わせをした最大3,450名分の氏名・連絡先・年収や保有資産などが閲覧・取得された。

リフォーム事業者向けアプリ「L-ポケット」が不正アクセスを受けた。登録会員とグループの従業員・退職者3,379名の氏名・メールアドレス・生年月日・事業者情報が漏えいした。

2026年10月8日に不正アクセスを検知。履歴書449件と職務経歴書関連書類1,845件の持ち出しの形跡を確認。脆弱性を修正し、警察などへ報告した。

ジェトロの一部ウェブサイトが10月14日から不正アクセスを受けた。企業名や担当者のメールアドレスなど743件の個人情報の漏えいを確認し、サイトを一時停止した。

利用履歴照会サービスがサイバー攻撃を受け、自動送信メールから登録者521件の生年月日・メールアドレス・カード番号が漏えい。10月4日に停止し、10月15日に再開。

越境EC「WorldShopping」の一部システムが不正アクセスを受け、台湾・香港・米国などの利用者301名の氏名・住所・電話番号・メールアドレス・注文情報が漏えいした。カード情報は含まれない。

Z-ID のパスワードリセット機能に短時間の連続変更があり、13アカウントで不正なパスワード変更を確認。氏名・メールアドレス・Z-ID が閲覧された可能性。サーバーへの直接侵入は確認されていない。

リモートディテーリング事業のDBにランサムウェアグループを名乗る第三者が不正アクセス。医療従事者の氏名・所属、担当者のメールアドレス、予約情報が流出。件数は調査中。

保険代理店向けクラウド「hokan出納」に、認証基盤のアカウント登録機能を通じた不正アクセスがあった。10月14日に第三者がデータを取得していたことが判明し、利用する代理店2社の情報が漏えいした。

家電量販店ジョーシンを運営する Joshin の社内ネットワークに不正アクセス。会員情報データベースの氏名・住所・電話番号・会員番号 最大約600万件、サブスクの会員 最大約23万件、リフォーム写真のシステム 最大約800件(運転免許証・マイナンバーカードの画像、口座番号を含む)が漏えいした可能性。

システム開発用クラウドへの不正アクセスで、氏名・メールアドレス等を含む個人情報約15万件と識別子約168万件(計約183万件)が流出。認証情報が盗まれたとされる。

両社のECサイトが10月3〜10日に外部から侵害され、会員情報が流出。ファンケル39万3,785件、アテニア44万1,162件。メインのパスワードと決済情報は対象外で、原因の機能は停止済み。

同社のECアプリが不正アクセスを受け、会員の氏名・住所・電話番号、カード番号の下4桁などが最大81万7,215人分流出した可能性。原因は調査中。

サイト制作サービス「Studio」の脆弱性を突かれ、クラウド環境に不正アクセスを受けた。全登録顧客のアカウント情報やフォームの送信内容が流出した可能性があり、Luup・ラクスルなどの利用企業も影響を公表している。

日建学院が運営するマンション管理士の事前確認講習システムが不正アクセスを受けた。受講者3,597名の登録番号・氏名・住所・電話番号・生年月日・合否情報などが流出した可能性。

人事システム導入の委託先の従業員が、退職者2,092名と従業員1名の氏名・社員番号を含む資料を、他社宛てのメールに誤って添付した。送信先で開かれずに削除されたことを確認している。

管理サーバーへの不正アクセスで、従業員・退職者・取引先スタッフ1,789件の氏名等が漏えい。会員55件の情報も閲覧された可能性。サーバー遮断と認証情報の無効化を実施し調査中。

業務委託会社の従業員アカウントが侵害され、データ共有クラウドから同社データの一部が流出した。従業員や仕入先関係者など約350名分の連絡先情報が含まれていた。

会員情報管理システムに不正アクセスがあり、メールアドレス・生年月日・性別・ニックネーム・ハッシュ化パスワードが流出。カード情報は保有せず。件数は精査中で、サービスは停止中。

写真販売サービス「Snapmart」で、クリエイターが提出した運転免許証やマイナンバーカードなどの本人確認書類の画像が、2019年から URL を指定すれば認証なしで見られる状態だった。

UI改善サービス「Onboarding」の管理画面が不正アクセスを受け、管理者権限で複数の顧客の設定情報が取得・変更された。登録された担当者の氏名・メールアドレスが閲覧された可能性が高い。

会員情報を取得するAPIが不正利用され、会員の氏名・住所・メール・パスワードなどが取得された可能性。10月9日に不正アクセスが始まり13日に封じ込め。クレジットカード情報は対象外。

会員管理システムへの第三者の不正アクセスで、10月2〜7日の間に会員情報が漏えい。会員IDや氏名、電話番号、生年月日などが対象で、クレジットカード番号とパスワードは含まれないという。

宅配寿司「銀のさら」などの公式サイト・アプリのサーバーが10月5日以降に侵害され、ランサムウェアによる攻撃を確認。流出の痕跡は未確認だが、最大約650万件の可能性。サイトとアプリは停止中です。

飲食店の予約システムが不正アクセスを受け、1,536,322件の予約者情報(氏名・電話番号・メール・予約内容)に影響。9月22日に異常を検知し、アクセス遮断などを実施。侵入方法は未公表です。

10月10〜12日にサーバへ侵入され、顧客名・電話番号・メールアドレスとパスワードのハッシュ値など 49,191 件が流出。経路は遮断済み。

小中学校の学習用端末の管理を委託する事業者のサーバーがランサムウェア被害に遭った。児童生徒・教職員の氏名・アカウント名・パスワードなど3万1,233件と全39校の管理用パスワードが流出した可能性。

バス予約サイト「発車オーライネット」の取引先連携用APIサーバーが不正アクセスを受けた。7月〜11月利用分の一部予約のカタカナ予約名・電話番号・予約バス情報が最大8,341件流出した。

予約プラットフォーム運営元 Amadeus への不正アクセスで、氏名・メール・電話番号を含む1,557件の予約情報が漏えいした可能性。予約内容を装った詐欺メールや SMS に注意してください。

委託先の公認心理師が発達検査の報告書を保存したUSBメモリを紛失した。対象は420人分で、氏名や生年月日、通っていた園名などを含む。市は対象者へ謝罪。

訪問看護ステーションの職員がサポート詐欺に遭い、端末内の情報を第三者に閲覧された可能性がある。利用者194名の氏名や医療依存度・介護度などを含む、計253名分が対象。

早良図書館のイベント案内メールで宛先設定を誤り、受信者同士がアドレスを見られる状態になった。9月15日に判明し、対象者へ謝罪と削除を依頼した。

製薬企業向けサービス「MR君」への第三者の不正アクセスで、医師会員の1割未満と製薬企業の担当者数百名規模の氏名・勤務先・一部のメールアドレス等の漏えいが判明。経路は遮断済みで、対象者数は精査中。

産婦人科の業務支援システムに第三者が侵入した。患者等の個人情報が漏えいした可能性があり、アプリや予約サイトを一時停止して調査している。

外部の第三者が VPN 機器のアカウントを悪用して社内に侵入し、一部サーバーで不正アクセスの痕跡。取引情報や個人情報が漏えいした可能性があり、影響範囲を調査中です。VPN の認証強化の見直しを。

権限のない第三者が他ユーザーの情報を取得できる脆弱性が悪用され、約 69.7 万人分の電話番号・ID などが対象。脆弱性は修正済み。

ファンクラブ運営サービス「FaveConnect」の管理画面に不正ログインがあり、2つのファンクラブ・サイトの会員ら11万7,392件の氏名・住所・電話番号・生年月日などを閲覧した形跡がある。

マッチングサイト「Lili」のサーバーに7月から侵入され、パスワードを読み取るプログラムが置かれていた。会員最大約9.8万名のメールアドレス・パスワード・メッセージ、本人確認書類の画像7,261名分などが流出した可能性。

公式サイト「スズキワールド」の問い合わせフォームの送信ログに不正アクセスがあり、約4,400件の氏名・住所・連絡先・問い合わせ内容が閲覧・取得された可能性。7月29日に検知、10月14日公表。外部流出の形跡は未確認。

神戸市のホームページなどで公開していたNPO法人関係資料の住所のマスキングが不十分で、61法人の役員・社員計434人の住所が一定の手順で閲覧できる状態だった。内部の自己点検で判明、10月14日公表。

運営のディップが10月9日に発表。会員のメールアドレスが最大3,885,771件漏えいした可能性があり、仕様の不備を突かれた不正アクセスが原因。海外からのアクセスを遮断し改修済み。不審なメールに注意を。

SpeeCAN RAIDENが不正アクセスを受け、連絡先データや担当者、契約者情報が漏えいした可能性がある。侵入経路は塞いだが影響範囲は調査中。

サポート用に導入した外部ソフトウェアの脆弱性を突かれ、8月〜9月に複数回データベースの情報が取得された。12万9,659人の電話番号・メールアドレス・生年月日・残高・取引履歴などが漏えいした。

業務で使うBIツール「Metabase」で、不正なアカウントから同社サービスのデータベースを検索できる状態だった。取引先や認定監査士の氏名・電話番号・メールアドレスなど最大約4万件が漏えいした可能性。

県民安全・安心メールのシステム業者が不正アクセスを受けた。登録者のメールアドレス2万7667件が漏えいした可能性があり、同県は新規登録などを停止した。

社員の Microsoft 365 アカウントに不正ログインされ、なりすましメール825件が送られた。送信先の氏名・メールアドレスが漏えいし、過去のメールも閲覧できた可能性がある。

会員アプリ「マイボ」の会員管理システムが不正アクセスを受けた。419人分の会員番号・メールアドレス・保有ポイントなどの漏えいを確認し、アプリの全サービスを停止した。

障害者雇用の参加企業一覧ファイルに、個人情報を消していない版を誤ってアップロードした。9月2日に判明し差し替えた。対象企業へ報告と謝罪を行った。

脆弱性診断で、my 楽天モバイルの支払い証明書を特殊な操作で第三者が閲覧できる可能性が判明。6月20日に修正済みで、現時点で閲覧は確認されていない。

管理機能の不正操作から社内サーバーへ侵入され、顧客情報が流出した。会員のログインパスワード（ハッシュ化済み）約413万件も含まれ、別の2件の不正アクセスも確認された。

10月6日に不正アクセスを確認。氏名・住所・メールアドレス・パスワードのハッシュ値などが対象。攻撃元の通信を遮断し脆弱性を修正済みで、対象者へ順次連絡する。

クラウド事業者IDCフロンティアへの不正アクセスに伴い、会員サイト登録者のメールアドレス約403万件が流出した可能性。氏名や住所、カード番号は含まれないとしている。

ローソン ID 2,155,345 件の氏名・メール・電話番号・住所などが漏えい(9月12〜14日の不正アクセス)。アプリの本人情報表示の仕組みが悪用されたとみられ、対象者へ個別連絡。不審なメールに注意。

クラウド事業者IDCフロンティアへの不正アクセスの影響で、予約サイト会員のメールアドレスなどが流出した可能性。大人の休日倶楽部では生年月日やカード有効期限も含まれるという。

メール配信を委託していたIDCフロンティアのクラウドがランサムウェア攻撃を受け、メールログに含まれるアドレスが閲覧・取得された可能性。氏名や住所、カード番号は対象外。

管理者になりすまされ、非公開コミュニティの招待リンクも不正に取得された。メールアドレスを含む会員情報が漏えいし、全コミュニティを一時停止した。

ウェブサイトへの不正アクセスで、一部のグループ会員の情報約2万6千件と、ザ・カハラ・ホテル&リゾート横浜の予約者情報約3万6千件の漏えいを確認した。カード情報や医療情報は含まれない。

BI ツール Metabase の脆弱性を悪用され、約6万件の会員情報が取得された。記事に CVE・版の記載はなし。Metabase を自社運用なら公式アドバイザリで修正版を確認し、公開範囲を見直したい。

10月1〜5日に支払管理システムから情報が流出した痕跡を確認。取引先担当者のメール最大7,200件、取引データ最大6,000件、従業員4,778人分の個人情報が対象。原因は調査中です。

委託先が実施したアンケートで設定ミスがあり、回答者が以前の回答者の氏名や住所などを閲覧できる状態になった。キャンペーンは中止し、回答者全員へ謝罪した。

キッセイ薬品工業グループのキッセイ商事の関係者に、データを盗んだとする第三者からメールが届き、不正アクセスを確認した。要配慮個人情報を含む情報が流出した可能性を否定できない。

個人情報の取扱いを委託している日本コロムビアグループの従業員PCがマルウェアに感染した。ローカル環境に保存されていた個人情報が外部に漏えいした可能性を否定できない。

NewsPicks の業務用管理ツールが不正アクセスを受けた。カード名義と下3〜4桁約36万件、メールアドレス約32万件のほか、役職・勤務先・氏名などが漏えい。パスワードの漏えいはないとしている。

電話勧誘でログイン情報を聞き出した第三者が本人になりすまして不正ログインした。3万8,509件(契約単位)の顧客情報が閲覧された。

管理者アカウントが第三者に使われ、保存データ(写真・文書)が15,382アカウントで閲覧された(1月29日〜9月17日)。一部は暗号化パスワードも閲覧。該当者はパスワード変更と便乗フィッシングへの警戒を。

タイ子会社のファイルサーバが侵害され、過去の旅行客のパスポート情報が流出した可能性がある。最大627人分で、アレルギー情報なども含まれる。

女性向けデジタルスキル講座のチャットツールで、受講者の氏名とメールアドレスが講師や他の受講者に見られる状態だった。設定を修正し、対象者へ謝罪した。

職員1名がフィッシングメールで認証操作をしてしまい、メールアカウントに不正アクセスされた。個人34名の氏名・勤務先・連絡先と、法人取引先627社の情報が漏えいした可能性がある。

看護師が夜勤中に患者が映る動画を撮影してグループ内で共有し、X に投稿されていた。病院は患者の家族に謝罪し、撮影・投稿に関わった2人を解雇した。

使用を終えて同じサーバーに残していた別サイトに、自動アップデートでバックドアが混入した。9月までの会員・注文客の氏名・住所・電話番号・生年月日・注文履歴などが漏えいしたおそれ。

メールアカウントへの不正アクセスで、職員などの個人情報が漏えいした可能性がある。患者情報は対象外としている。

管理サーバへの第三者のアクセスが確認され、教職員や外部講師の個人情報、取引先企業の口座情報が流出した可能性がある。学生情報は含まれないと判明した。

クラウド「IDCFクラウド」の東日本リージョンがランサムウェア攻撃を受け、495の企業・自治体に影響。管理ポータルでは48社の登録情報が不正に照会された。利用企業はメールマガジンの宛先などが漏えいした可能性を公表している。

顧客からの問い合わせ情報を管理する委託先のサーバーに不正アクセスがあり、のべ6万件の顧客情報が漏えいした可能性がある。詳しい情報の種類は本文未確認。

宿泊管理システムに、旧運営会社から引き継がれていなかったアカウントで不正アクセス。8施設のWeb予約客7,919人の氏名・電話番号・メールアドレス・宿泊情報の流出を確認した。

従業員のメールアカウントが不正に使われ約3,500通が閲覧され、なりすましの送金指示で取引先に金銭被害が出た。パスワード変更と多要素認証の必須化などで対応。メールの MFA 徹底を。

千葉銀行の子会社サイトにオンラインカジノの表示が出て発覚。申込者(個人約722件・法人約1,616件)の宛名・住所・電話番号などが流出した可能性。公開は停止済み。

ポイントサイト「ポイントインカム」を運営するセレスで不正アクセスがあり、会員88件と従業員など107件の情報が閲覧された可能性がある。

社会医療法人の事業報告書に添付された診療日誌を、個人情報を消さずに県サイトで約2週間公開していた。外部指摘で7月に判明し、対象者へ謝罪した。

日経社員を装うフィッシングで日経BPの従業員の認証情報が盗まれ、26件の個人情報が漏えいした恐れ。M365 などのメールアカウントは MFA と不審な送信の監視を。

2026年2月の侵入で、連絡先や旅券番号、医療・金融情報などが持ち出されたと通知。影響人数は未公表で、犯行声明も未確認。無料の監視サービスを提供している。

ディスカウントストアのアプリとオンラインストアで、ソフトウェアの機能を不正に使われサーバに侵入された。氏名や電話番号、メールアドレスなどが流出した可能性がある。

管理サイトへの不正ログインで不正プログラムが設置され、利用企業の問い合わせ情報が取得された可能性がある。大和証券やシチズン時計なども影響を公表した。

第一ライフグループと第一生命の人事システムに不正アクセスがあり、現役社員と退職者の約12万人分の情報が流出した可能性。顧客情報への不正アクセスは確認されていないと公表。侵入経路は未公表です。

委託先スカラコミュニケーションズのサーバーに10月2〜3日に不正アクセス。氏名・住所・電話番号・メールが対象で、問い合わせ欄に書いた口座・カード情報も漏れた恐れ。委託先経由の事故として注意。

冷凍食品の通販サイトが攻撃を受け、顧客情報と受注情報最大5万4,916件が漏えいした可能性がある。

ホテルの宿泊管理システムが不正アクセスを受け、宿泊・予約客1万7,170人の氏名・住所・連絡先・生年月日などが取得された。パスポート画像234人分も含まれる。

NPO法人のWebサイトが9月24日から不正アクセスを受け、改ざんも確認された。会員情報や催事の申込、問い合わせなど最大1万5,959件の氏名・メールアドレスなどが漏えいした可能性。

教職員のメールアカウントがフィッシングで乗っ取られ、登録されていた連絡先967件が取得された。

実績報告書の提出依頼メールで宛先設定を誤り、受信者同士がメールアドレスを見られる状態になった。送信当日に受信者からの指摘で判明し、再発防止を図るとしている。

県サイトに公開した地区防災計画のPDFで、白文字にした個人情報のテキストが検索できる状態だった。関係者の氏名や住所、電話番号などが対象で、ページは非公開とした。

サーバーへの不正アクセスでデータが漏えいした。流出した疑いのあるファイルがインターネット上に公開されていることを確認し、個人情報を含むとして個人情報保護委員会に報告した。

会員番号・氏名・メールアドレス・電話番号が流出。パスワードや決済情報は対象外。今後、なりすましメールやフィッシングが増える恐れがあるため、不審なメールに注意が必要です。

アンケートサイト「infoQ」が10月2日以降に不正アクセスを受け、全会員(最大94万8498件)の氏名・住所・暗号化パスワード等が流出した可能性。ソフトの脆弱性が悪用され、611人でポイントの不正交換も。同サイトのパスワードを使い回している場合は変更を。

就活サービス「OfferBox」でシステム設定の不備があり、学生の氏名とメールアドレスが閲覧できる状態だった。対象は理論上最大31万4,009人。

「大起水産公式アプリ」が侵害され、2024年11月〜2026年9月に登録した174,933人の氏名・住所・電話番号・メールアドレスなどが流出した可能性。個人情報保護委員会へ報告済み。

問い合わせ管理を委託するスカラコミュニケーションズのサーバが侵害され、氏名・メール・口座番号などが流出した可能性。口座へのアクセスや取引はできないと説明。委託先管理の事例として参考に。

「HAPPY PLUS COMMUNITY」に9月9日に不正アクセスがあり、ブロガー2,835件の個人情報などが流出。不審メールの受信で発覚。

Amazon Pay を使った寄付手続きのシステム不具合で、他の利用者が入力した氏名・住所・電話番号などが別の利用者の画面に表示される状態だった。対象は254件。10月20日の不正アクセスとは別の事案。

返送された水道料金の減免解除通知書が所在不明になった。執務室の段ボール箱の上に放置されていたとみられ、氏名や住所、顧客番号などが含まれる。対象者へ謝罪。

地域SNS「くふう まちトークβ版」が不正アクセスを受け、少なくとも1名のメールアドレスの漏えいを確認した。生年月日・性別も漏えいした可能性があり、サービスを停止した。

日経が社員の Google Workspace(1,646人分の氏名・メールアドレス)と Microsoft 365 のアカウント侵害を公表。後者から約9,000通のフィッシングが送られた。パスワード変更済み。多要素認証と不審ログインの監視を。

社内システムへの不正ログインが起点とみられ、会員・受注DBが侵害された恐れ。退会済みを含む氏名・住所・注文情報などが対象で、同社を装う返金案内メールにも注意が必要です。

荷物の問い合わせサービスへの不正アクセスで、送り主・宛先の氏名・住所・電話番号が最大延べ約5,323万件流出した可能性。6/21〜9/30が対象で、不正利用は未確認。

車上荒らしで、個人情報を保存した業務用パソコンが盗まれた。端末内には3万3,526件の個人情報が保存されていた。

エネルギー・金属鉱物資源機構(JOGMEC)の情報システムが不正アクセスを受けた。役職員約1,100件と外部の約7,400件、計約8,500件のメールアドレスが漏えいしたおそれがある。

JAEA が委託クラウド上で運用する研究支援サイトから、175人分367ファイル(身分証画像200件など)が漏えい。原因は調査中で、対象者へ個別に通知する。

約5年間、1,356件のメールが誰でも読める設定のままになり、氏名・住所・顔写真などが含まれていた。グループ・メーリングリストの公開範囲の定期点検が対策になります。

フィッシングで所員6人の Microsoft 365 アカウントが不正アクセスを受け、メール・ファイルが閲覧・ダウンロードされた。多要素認証とログイン監視の見直しを。

同協会が保存していた氏名・メール・ホットライン通報内容・問い合わせ内容などが閲覧・取得された可能性。対象者へ順次メールで案内、認証情報は変更済みです。

国税システムの更改後にe-Taxで複数の不具合が起き、10月2日には本人以外の贈与税申告書等が閲覧できる状態になっていたと発表された。

9月14〜16日の第三者による不正アクセスで、氏名・住所・本人確認書類の番号・銀行口座情報などを含む顧客情報の一部が漏えいした可能性。件数は未公表。

ポイントサービス「Gポイント」への外部からの不正アクセスで、会員識別子最大約7万件が漏えいした可能性。会員識別子には氏名・住所は含まれないと説明。9月25日からサービスを停止中。

2支店で顧客の氏名や口座番号などを含む書類が紛失した。店舗統合時の確認で判明し、保存期間が過ぎた箱を廃棄する際に誤って混ざった可能性が高いという。

アンケート結果のダウンロード時に、本来見えない他企業・団体の従業員の個人情報の一部が表示される状態だった。不具合を把握しながら解消作業が適切に行われなかった。

委託先ApplyNowのデータ分析ツールの脆弱性を悪用され、吉野家・はなまるの応募者と採用担当者の情報5,784件が流出。契約終了後もデータが残っていた。

国際学部の教員が座席表を共有する際、受講生の個人情報が書かれたシートを含むファイルを Google Classroom に誤って掲載した。削除まで約10時間、受講する学生85名が閲覧・ダウンロードできる状態だった。

アプリのサーバを経由し、会員情報を保有するサーバに第三者が侵入した。9月下旬には不正なクラブカードの退会処理も1件見つかった。

担当者のドラッグ操作ミスで損害保険ジャパンの契約者データが他社向けの送付ファイルに混入した。対象は17万7426名分の氏名などで、送付先では削除済み。

電子チケットの払戻し情報を管理するシステムが不正アクセスを受け、払戻しに使う顧客の個人情報が漏えいした。公演中止などに伴う申請者が対象。

大規模改修の際に移動した段ボール箱1個が見当たらなくなった。全校生徒の健康と歯の記録が入っていたとみられ、警察へ相談した。保護者説明会を開き謝罪した。

工学部の模擬授業で使った受付名簿が終了後に見当たらなくなった。参加者の氏名や在籍高校、学年などが記載されていた。対象者へメールで経緯を報告し謝罪した。

平成18年度卒業生283人分の生徒指導要録が見つからなくなった。氏名・生年月日・住所・保護者の氏名と住所などが記載されていた。学校は外部に流出した可能性は極めて低いとしている。

外部からの不正アクセスで、ゆうIDや郵便局アプリに関連する顧客情報が取得された。9月末に緊急メンテナンスを実施して対応した。

LINE公式アカウントで使うキャンペーンシステムに第三者が不正アクセスし、一部利用者のLINE表示名とキャンペーン当選情報が閲覧・流出した可能性。決済情報は保持しておらず対象者は調査中。

クロネコ代金後払いサービスへの不正アクセスで、氏名・住所・電話番号・商品明細など約531万件が流出したと確認。カード番号・パスワードは含まれない。

宿泊施設の予約管理サービスに侵入され、予約者の氏名や連絡先、チェックイン日、宿泊料金などが閲覧または取得された可能性がある。直後から不審な連絡が相次いだ。

説明会の受付連絡メールで宛先を誤設定し、参加事業所の担当者同士がメールアドレスを見られる状態になった。経緯を説明し、誤送信メールの削除を依頼した。

海外向けの英語版サイトのサーバに外部から侵入され、サイトのデータが削除された。侵入経路と外部流出の有無を調査しており、影響範囲は未確定。

2018年にアップロードされた職員向けマニュアルの添付ファイルに、患者写真2枚と職員2人の氏名・電話番号が含まれ、第三者が閲覧できる状態だった。閲覧・取得の事実は確認されていない。

国内の鉄道会社グループでランサムウェアの被害。

サイトの脆弱性が原因で、メールアドレスや一部会員の氏名・都道府県が閲覧された可能性。9月26日に検知し、対策後にサービス再開。二次被害は確認されていないとのこと。

メール配信サービスの不具合を調べる中で、国外からと推測される不正アクセスが判明した。約5.9万件のメールアドレスが漏えいした可能性がある。

9月26日公表分とは別の手法による不正アクセスで、会員55人の氏名・連絡先・利用履歴などが対象。免許証登録者は免許証番号や住所も。同社が封じ込めを実施、対象者にメールで通知。

連結子会社のカーシェアWebシステムが不正アクセスを受け、本人確認に使う運転免許証の画像などの本人確認書類が漏えいした。

佐賀大学の事務部門のNASがランサムウェア被害を受け、学生・教職員ら約8万人分の氏名・生年月日・住所・電話番号が漏えいした可能性。附属病院の患者情報(患者名・診療科・傷病名)も調査中。

オープンキャンパスの案内メールで宛先設定を誤り、バス利用者や交通費補助の申込者同士がアドレスを見られる状態になった。誤送信メールの削除を依頼した。

本牧・千年・栗木の3支店で預金明細表などの帳票が見当たらなくなった。顧客の氏名や住所、口座番号、残高などが含まれ、保存ルールを誤り誤廃棄した可能性が高い。

かわさき新産業創造センターのサイトが不正アクセスを受け、講習会の申込や入居問い合わせの入力情報が流出した可能性がある。サイトは閉鎖し調査中。

医療機器メーカーの従業員が手術中に患者4人のX線画像を撮影し、院外へ持ち出して社内のグループチャットで共有していた。1人分には年齢と性別も追記された。

フィッシングで認証情報を奪われた従業員アカウントから、グループ内外に不審メールが送られた。関連会社でも2アカウントが被害に遭い、保存された連絡先への影響を調査中。

一部の顧客環境で第三者の不正アクセスを確認した。対象の顧客データが閲覧・取得された可能性があるとして、9月25日に発表した。

大気汚染物質の調査案内で、Excelの調査票に事業者担当者の氏名・電話番号・メールアドレスを記載したシートが含まれたまま掲載された。職員の確認で差し替え。対象は572事業者分。

採用内定式の案内メールで、宛先をBCCでなく宛先欄に入力したため、内定者全員のメールアドレスが互いに見える状態になった。

委託先事業者が現地調査で使ったA1サイズの図面2枚が車内から見当たらなくなった。土地所有者48人分の氏名や地番などが記載され、市は対象者へ謝罪した。

講座の申請回答メールで、宛先に別の受講者のグループアドレスを入力し、受講者同士の氏名とメールアドレスが確認できる状態になった。担当者が上司に報告せず発覚が遅れた。

9月20日にランサムウェア攻撃でシステム障害が発生し、一部の社内情報の漏えいを確認。ネットワーク遮断と調査を進め、EDR導入と全社スキャンを9月30日に完了した。

イベント情報に、主催団体が持つ非公開情報が誤って掲載され、氏名や年齢が読み取れる状態になった。9月20日に一般からの連絡で発覚した。

レンタルサーバー「ConoHa WING」の一部の収容ホストで9月3日から不正アクセスがあり、不正なプログラムが置かれた。顧客426件のWebサーバー領域に保存されたデータが影響を受けた可能性がある。

ECサービス「ショップサーブ」への不正アクセスで、PFUダイレクト本店の注文データが漏えいした可能性。氏名・住所・電話番号・メールアドレスなどが対象で、カード情報と会員ID・パスワードは漏えいしていないと確認。

ウェブサイトが侵害され改ざんされた。フォームから送られた個人情報がサイト内部に保存され、第三者が見られる状態だった。2023年12月から2026年7月の利用者297人が対象。

外部からの不正アクセスにより、一部顧客の個人情報が漏えいした可能性が9月12日に判明した。対象は最大15名分とされ、9月18日に発表された。

民生委員の家族が見守り台帳などを誤って可燃ごみに出した。登録者の氏名や住所、病名などを含み、8月13日に市へ報告があった。関係者に謝罪する。

フィッシングなどで認証情報を盗まれ、教員5人のメールアカウントが不正利用された。迷惑メールが1333件送られ、一部のメールデータにもアクセスされた可能性がある。

理工学部の教職員1人がフィッシングでメールアカウントを乗っ取られ、学内外の50件に不審なメールが送られた。メールボックス内の個人情報が盗まれた可能性がある。8月7日の被害で、教員5人の件とは別。

Web システムの脆弱性が侵入口となり、氏名・住所・電話番号・メールアドレスなど 7,716,811 件が流出。企業は権限管理の見直しと監視強化を進める。

「Pharma DIGITAL」の会員DBが委託先でサイバー攻撃を受け、最大約55.8万人の氏名・所属などが流出した可能性。不正利用は未確認で、原因と範囲は調査中です。

プロ野球チップス関連のカード注文サービスで、業務提携先の大興印刷が運営する部分から顧客の個人情報などが漏えいした可能性が判明。調査が進められている。

画像アップロードサーバの脆弱性を悪用され、任意のコマンドを実行された。ユーザー約2,362万件に関するデータが流出した。9月25日発表の第二報。

同意取得の文言を人的ミスで削除したまま、対象者の電話番号と契約プラン名をアマゾンジャパンに提供していた。対象は34万回線超で、総務省へ報告済みとされる。

社内で個人情報を含むファイルを外部転送サービスで受け渡した際、公開設定に不備があり、URLを知る者なら誰でも閲覧できる状態になった。9月16日に発表。

2026年3月に退職した元従業員が、在職中に得た顧客情報入りの帳票を社外に持ち出し、退職後に紛失した。拾得者からの連絡で6月に発覚し、私物スマホの連絡先も残っていた。

決済画面に入力されたクレジットカード情報を盗む不正プログラムが設置されていた。システムの脆弱性やファイルアップロード機能の悪用も確認された。

通販で使うシステムが侵害され、顧客との通話音声データなどが第三者に取得された可能性がある。顧客管理システムも侵害された疑いがあり、影響範囲を調査している。

観光列車の座席管理システムに9月2日から複数回の不正アクセスがあった。乗車・予約客1,409名の氏名・住所・電話番号・メールアドレスが漏えいしたおそれ。カード情報は別システムのため対象外。

Googleフォームの表示設定の不備で、他の申込者から氏名や電話番号、所属組織などが閲覧できる状態になった。8月10日に申込者の指摘を受けて修正した。

社内分析用ツールの脆弱性を悪用され、第三者がデータベースから顧客情報を取得したと同社が公表した。被害の件数は記事に記載がない。

国から届いた調査依頼メールを県内の市町村へ転送した際、本来含めるべきでない個人情報が付いたままだった。氏名や年齢、交付予定額など200人分が送信された。

生徒寮の管理人がサポート詐欺で遠隔操作された。入寮者76人の氏名や保護者連絡先、アレルギー情報などのほか、職員10人の給与額や取引事業者名も流出のおそれがある。

WordPress の脆弱性(wp2shell)を悪用され、公式サイトに不正アクセスを受けた。問い合わせフォームから受け付けた顧客情報が対象になった可能性があり、時期と範囲を調べている。

購入手続き時に正規でない外部ページへ誘導されていた。偽ページに入力されたカード情報が漏えいした可能性があるため、カード会社への連絡を呼びかけている。

VPN機器の脆弱性を悪用されてGSSに侵入された。職員や業務に携わった事業者などの氏名、メールアドレス、電話番号などが流出した可能性があり、対象者を特定して連絡するとしている。

東日本高速道路が運営するホームページが第三者に侵害された可能性がある。メール配信を希望する登録者のアドレス約700件が参照されたおそれがあり、公開を一時停止した。

参加申込フォームの設定不備で、送信後の画面に他の申込者の回答内容の一部が表示される状態だった。個人情報漏えいとして発表された。

教員が机に置いていた外付けハードディスクが2026年6月に見当たらなくなった。成績や出欠、部員や参加者の住所・連絡先など699人分の情報が保存されていた。

船のデータ移行に使った外部記憶媒体が所在不明になった。顧客や乗組員の旅券番号や医療情報、乗組員の口座情報などが含まれる可能性があり、件数を調査中。

6月に発生した個人情報の誤送付を受けて指定管理者が5年間の業務を総点検したところ、13件の個人情報管理上の問題が見つかった。市は9月10日に発表した。

情報公開請求で開示した電子ファイルで、マスキングした個人情報が一定の操作で閲覧できる状態だった。8月27日に情報提供を受けて発覚した。

9月6日に送ったメールを宛先指定で送信したため、受信者以外の顧客のメールアドレスが表示される状態になった。9月10日に発表。

8月にログイン試行が506万回を超え、会員5万9389人のアカウントでログインを許した。氏名や生年月日などが参照された可能性があり、ポイントの不正交換も2件確認された。

観光協会の講演会申込フォームで、申込者最大196人の氏名や代表者の連絡先などが閲覧できる状態だった。町は受付を一時停止し、表示されないことを確認して再開した。

学生や卒業生の6アカウントが不正アクセスされ、迷惑メールが計1万7668件送られた。メール本文や個人情報が第三者に参照された可能性がある。

採用管理のプラットフォームを経由した情報流出の事案。

取引先へのメールに、誤ってファンクラブ会員情報のファイルを添付した。受信者11人のうち2人がファイルを開封したことを確認。9月8日に発表。

見積書の送信時に、誤って利用自治体のメーリングリストを指定した。登録の339機関、342アドレスに届き、9月3日の誤送信が同日発覚したと9月8日に発表された。

2009年度卒業生の指導要録が見つからない。2025年の書類整理の際に誤って裁断処分した可能性があり、児童の氏名や生年月日、保護者の住所などが含まれる。

教務システムの送信先設定を誤り、担当教員ではなく授業の受講生約1400人にメールを送信した。件名に配慮が必要な学生の学籍番号が含まれ、受信者が確認できる状態になった。

役職員が使うPCがマルウェアに感染した。外部からの遠隔接続やサーバへの不正アクセスは確認されなかったが、PC内に保存された個人情報の外部漏えいを否定できない。3月20日に確認された。

申込後の確認ボタンで、他の申込者の氏名や相談内容が閲覧できる表示設定の不備があった。7月24日に中学校からの連絡で判明し、設定を修正した。

ヘルプデスクのメールアカウントが乗っ取られ迷惑メールが送られた。参照された4件を含む候補48件のいずれかに、顧客の氏名や住所、問い合わせ内容が含まれる。

2021年度に作成された交通安全施設の損壊事案報告書など複数の書類が所在不明になった。個人情報が記載されていた。9月7日に県警が発表した。

利用中のクラウド事業者が不正アクセスを受け、同社サーバのパスワードが保存されていた環境が対象になった可能性がある。8月31日に委託先から連絡があり、9月7日に発表された。

情報基盤が第三者に侵害され、旧東京工業大・旧東京医科歯科大の在籍者を含む学生や教職員の氏名、住所、メールアドレスが流出した可能性がある。影響範囲は調査中。

ファイルサーバが侵害され、一部情報が外部に流出したと確認された。顧客や物件オーナー、入居者、役員・従業員などの個人情報が含まれる可能性がある。対象の特定は進行中。

韓国インターネット振興院から、外部報告者によるサービスの脆弱性の指摘を受けた。社内点検を実施したところ、一部顧客の個人情報の流出を確認したと9月6日に発表された。

特定の事件のチーム作成時に、本来のメンバー以外の外部ユーザーと職員を誤って登録した。招待通知から見ると、ユーザー名とメールアドレスが閲覧できる状態だった。8月27日に発覚した。

職員が警告画面の指示で操作し、パソコンを第三者に遠隔操作された。端末には職員と利用者556人の氏名が保存されており、外部へ流出した可能性があり調査中。

保健指導の集計作業中に、個人で使う外部の生成AIサービスへ対象者のデータを誤ってアップロードした。氏名や生年月日、疾患情報などが含まれ、チャット履歴は削除済み。

2サイトでプラグインの脆弱性を突かれ、応募者10人・管理者3人の個人情報が閲覧された可能性。プラグイン名は非公表。サイト側は更新の遅れを点検したい事例です。

2022年8月以前に利用された旧オンラインストアの購入者情報の一部が、委託先ECプラットフォームへの不正アクセスで外部に流出した。カード情報とログインパスワードは対象外。件数は未公表。

職員が手続きを怠り、届出書など135件を紛失した。未処理のまま放置された210件とあわせ、のべ1881人分の個人情報が含まれる。職員は減給処分となった。

ファンクラブのシステム管理委託先のサーバで、外部からの不正アクセスの形跡が見つかった。一部の顧客情報が外部へ漏えいした可能性がある。9月1日に確認され、9月3日に発表された。

顧客がフィッシング詐欺で口座番号やパスキー登録情報を盗まれ、ネット取引で投資信託の売買が不正に行われた。同社はパスキーの設定を顧客に求めている。9月3日に発表された。

2025年1月から2026年8月まで、個人情報を含む予約関連情報が符号化された形で外部から閲覧できる状態だった。委託先が管理する予約サイトで、9月2日に発表された。

市職員が家庭児童相談の記録などを対象家庭に匿名で郵送し、職員に関する情報も含まれていた。偽計業務妨害などの容疑で逮捕されたという。9月2日に市が発表した。

一部システムの資格情報が攻撃者に不正利用され、役職員と社外関係者の氏名やメールアドレスなどが閲覧された可能性がある。対象は最大約5.5万件。

生物多様性センターのサイトが改ざんされ、調査に参加した1,963人の氏名・住所・電話番号・メールアドレスなどを保存したサーバーが侵害された。県警からの連絡で判明し、流出の可能性がある。

従業員のメールアカウントが不正アクセスを受け、氏名や住所、勤務先などの情報が流出した可能性がある。同社や従業員になりすましたメールも第三者に送信された。

再委託先が案内メールの宛先を誤って入力し、受信者同士でアドレスが閲覧できる状態になった。18件が流出し、同日中に判明して誤送信メールの削除を依頼した。

8月24日に複数の不正プログラムを検知し、うち1件はサーバから情報を取得できるものと判明した。サイトを一時停止し、外部機関に調査を依頼した。

非常勤講師が授業運営に外部SNS「hyocom」を使い、学生の個人情報を公開したまま公開範囲の管理が不十分だった。2026年7月に発覚し、9月1日に発表された。

CMSの脆弱性公表を受けて調査したところ、不正アクセスの痕跡が見つかった。7月4日から19日に問い合わせフォームを使った利用者の氏名や連絡先などが窃取された恐れがある。

社員が警察官を名乗る者から捜査協力を求められ、8月17日に名刺管理システムの名刺情報をダウンロードしてメールで提出した。8月31日に発表。

申込者の情報を非公開に設定していなかったため、8月1日に約16分間、申込者同士で氏名や電話番号などが閲覧できる状態になった。申込者の指摘で判明した。

8月27日にサーバ侵害を確認し、配送情報を保有するサーバへの侵入が判明した。8月28日6時までに通販で注文した人の氏名や住所などが流出した可能性がある。

作業予約システムへの不正プログラムによる攻撃で、会員サーバーに保管された一部会員の情報が外部に漏えいした可能性が判明した。

8月27日、委託先が運用するデータベースに不正アクセスがあり、全データが削除された。9月7日の第二報で、漏えいの可能性がある情報を確定させた。

ECプラットフォームのスタッフアカウントが第三者に不正利用され、メールアドレスが変更された。その後、顧客情報の一括エクスポートが2回実行されたことを確認した。

施工情報を管理するクラウドサービスに第三者が不正アクセスし、同社が保有する情報の一部が漏えいした可能性がある。最大3万5000名分の個人情報が対象とされ、8月28日に発表された。

沖縄県分の記入済み調査票86事業所分が運送の途中で行方不明になった。労働者の氏名や給与額などが記載されていたが、事前にスキャンしたデータは保有している。

講習申込者への確認メールを作る際、流用元の文面に残っていた過去の申込者1名のメールアドレス、電子申請の整理番号、パスワードを削除し忘れた。

フィッシングメールで従業員のMicrosoft 365認証情報が盗まれ、不審メールが送られた。取引先担当者の会社名や氏名、連絡先が閲覧された可能性があるとしている。

管理者側のウェブ画面の設定誤りで、申込フォームに入力された個人情報を含む申込情報が閲覧できる状態だった。8月28日に発表された。

クラウド環境の認証情報が第三者に取得され、不正アクセスを受けた。閲覧された記録は確認できないが、漏えいのおそれがあると判断された。8月27日に発表された。

データアップロード用システムの脆弱性を突かれ、2026年4月に第三者から不正アクセスがあった。ドライブレコーダーを利用した顧客の個人情報が漏えいした可能性がある。

夏休みの小学生向けイベントの申込フォームで、同じ会場の別の申込者の情報が閲覧できる状態になった。保護者65人の氏名・連絡先と児童80人の氏名・学年が対象。設定は修正済み。

8月17日に不正アクセスを検知して調査したところ、顧客情報の漏えいが発生した事実を確認した。対象は最大100社分とされ、8月27日に発表された。

岐阜支部で、公務災害の認定結果通知書23人分が所在不明となった。氏名や傷病名、受診医療機関などが含まれる。執務室を捜索しても見つからず、誤って廃棄した可能性が高いとみている。

マンション販売業務などの顧客情報を保存しているクラウドサービスの一部に、第三者が不正アクセスした。8月25日に確認され、8月26日に発表された。

法人向けデジタルギフトの管理システムに8月11〜12日に外部からアクセスがあり、契約企業の担当者の氏名・メールアドレスなどが数分間閲覧可能だった。一部では不正なギフト交換も確認された。

付属釧路義務教育学校で2025年に実施した学習適応性検査の結果シート1学級23人分が紛失。生徒の氏名や検査結果が記載されていた。校内を捜索しても見つからず、保護者へ謝罪と説明を行った。

埼玉県のLPガス補助事業を受託する同社が、11事業者分の口座情報を載せた資料を7者へ誤送信。8月24日に判明し、削除を依頼した。県は不正使用の事実は確認されていないとしている。

教育委員会の職員が、廃棄対象の大量の公文書を無断で自宅に持ち帰って保管していた。文書の裏面には私的な小説のコピーも作られていた。8月20日付で免職の処分が行われた。

教職員のメールアカウントがフィッシングで乗っ取られ、3,177件の不審メールが外部に送られた。保存されていた個人情報が閲覧された可能性も否定できない。

再委託先の従業員がフィッシング被害に遭い、送受信メールや添付ファイルが流出したおそれ。出演者の氏名・スピーチ原稿などが含まれるが、一般来場者の情報は対象外とされる。

過去に使っていた休眠中のレンタルサーバがランサムウェアに暗号化された。自己採点システムの対象者の氏名・所属大学・学籍番号の一部などが参照されたおそれ。サーバは廃止済みで業務への影響は限定的。

金沢大学付属病院の手術室で2025年9〜10月に撮影されたX線画像15枚を、医療機器会社が保有していたことが判明した。直接特定できる情報は含まれないとされるが、撮影と共有の経緯について医師と会社の説明が食い違い、調査中。

表示速度改善の設定変更後、一部利用者の氏名・住所・電話番号などが他の利用者から参照できる状態に。別の会員情報が書き換わる事例も確認された。サイバー攻撃は否定されている。

脆弱性を突かれて管理者権限を奪われ、決済ページに不正プログラムが置かれた。8月11日から18日に注文した15人の氏名や住所、カード情報などが外部へ送られたおそれがある。

同社が使うPC端末に社外の第三者が不正アクセスした。端末には楽天ブックス利用者33,333件の個人情報などが保存されていた。

西区の広報紙配布で、委託業者が再利用した封筒に宛名シールを重ねて貼っていた。剥がすと別人の氏名と住所が見える状態で、67人分が流出した。委託業者が直接訪問して謝罪し、封筒を回収した。

顧客の注文情報が第三者に取得された可能性が高いとされる。氏名や注文番号、金額が記載された偽メールが届き、偽サイトでカード情報を入力する被害も出た。8月21日に発表された。

3月末のランサムウェア感染で、直送サービス利用者や株主などの氏名・住所・連絡先が第三者に閲覧された可能性を否定できないと公表。漏えいは未確認で二次被害も確認されていない。

保存期限前の歯科健診記録票など1895人分を、移送日と廃棄回収日を取り違えて廃棄車両に積み、溶解処分した。区は漏えいを否定し、記載内容は別システムや管理カードに残っているとしている。

ウェブ公開の表計算ファイルに非表示のシートがあり、過去に就任した民生委員・児童委員188人の氏名と電話番号が閲覧できた。8月6日の住民からの問い合わせで判明し、PDFに差し替えた。

新規就農者125人に研修案内を送った際、送信先を宛先に設定したため、受信者同士でメールアドレスと一部の氏名が見える状態になった。受信者からの連絡で判明し、市は謝罪と削除を依頼した。

北消防署が開催案内メールを2通送信する際、BCC欄ではなく宛先欄にアドレスを入力した。加入事業所の事務担当者の氏名とメールアドレスが他の受信者に見えた。

相談業務で使うWhatsAppのアカウントが第三者に不正利用され、一部の利用登録者の個人情報が漏えいした。相談員をかたる詐欺被害も1件起きている。8月20日に発表された。

入居申込者とのメールの情報をまとめたファイルを、アクセス制限に脆弱性があるクラウド環境に保管していた。外部の調査会社の指摘で8月17日に発覚し、8月20日に発表された。

従業員アカウントが悪用されて社内システムに不正アクセスされた。端末でのマルウェア実行が原因とみられ、従業員・退職者・委託先関係者などの個人情報を含むファイルが漏えいしたおそれ。件数は非公表。

農業用温室メーカーの大仙が、8月1日に社内システムの侵害とマルウェア感染を確認し全システムを遮断した。インターネット上に関連すると見られる情報があるが、流出元は確認できていない。受注や出荷にも影響。

顧客の信用情報を返済能力の確認以外の保険営業先の選定に使い、グループのライフカードへ提供していた。2024年7月から2026年1月まで続き、340人が保険契約に至った。第三者への流出は確認されていない。

廃棄予定の過去の問診票を印刷用紙の裏紙に再利用し、プリンタ内に残った別患者の問診票が、患者に渡す資料の裏面に印字された。8月19日に発表された。

通販サイト2店舗への攻撃を8月12日に検知し、サイトを閉鎖した。届け先の氏名・住所・電話番号や、ハッシュ化パスワードを含む約23万件が流出したおそれがある。他店舗は8月13日から受注を再開した。

分析ツール(BI)を経由した情報流出の事案のまとめ。

OEMパートナーの顧客管理システムでアクセス制御の不備を突かれ、サービスが侵害された。利用者のメールアドレスやサービス管理情報が流出した可能性がある。

通販サイトへの不正アクセスで、一部顧客の個人情報とカード情報が漏えいした可能性がある。対象は9名とされ、外部専門機関と影響範囲を調査している。

教員が5月に校務用パソコンでサポート詐欺に遭い、遠隔操作ツールを実行していた。7月の校内研修で被害に気づいた。端末はネットワークから遮断し、全職員のパスワードを再設定した。流出の有無を調査中。

レンタルサーバの一部環境に第三者が侵入し、販売管理システムに保存された会員情報1,360,563アカウントが影響を受けた可能性がある。8月9日に異常を検知し、調査を進めていた。

宛名と住所が1行ずれた状態で発送データが作られ、保護者に別の人の個人情報が届く事案が起きた。8月3日に案内を送った保護者からの連絡で発覚し、8月17日に発表された。

医師が病室で入院患者35人分の氏名・病名などが記された書類を紛失した。退院時に患者が誤って持ち帰ったとみられ、6月下旬に患者宅で見つかり7月2日に返却された。医師は上司へ報告していなかった。

サイトで使うソフトウェアの脆弱性を突かれて改ざんされ、8月10日夕方から翌日昼にかけて問い合わせフォームのデータが盗まれた可能性。対象は4人で、氏名・電話番号・メールアドレス・問い合わせ内容が含まれる。

淡路島の宿泊施設「海月館」などを運営するかいげつで、7月29〜30日に第三者によるアクセスがあり、顧客の氏名や連絡先が外部へ流出した可能性がある。アクセスを遮断し、外部協力のもと調査と対策を進めている。

サイバー攻撃で障害が起きた一部サーバから、配送先や取引先、従業員とその家族、求職者の個人情報が流出した。不正利用などの二次被害は確認されていない。

8月4日のシステム改修の不備で、サーバが複数の顧客の要求を同時に処理した際に情報を取り違え、一部顧客のマイページに他の顧客の氏名などが表示された。8月14日に発表された。

名前の一字違いの別人を同一人物と思い込み、自立支援医療受給者証などの書類を誤って送付した。健康情報が含まれ、8月14日に発表された。

附属病院の実習で作成された報告書を映した写真を学生がSNSに投稿した。患者を特定できる情報は写っていないとされるが、大学は不適切な行為として公表した。

委託先が運営する児童発達支援センターで、利用者の顔写真や保護者宛て書面の入ったUSBメモリが7月9日に所在不明となった。施設内や車両を捜索したが見つからず、警察へ届け出た。

帰宅途中に鞄ごと業務用パソコンを紛失し、見つかっていない。2025年度にガス工事を終えた顧客などの氏名や住所など約2万件が保存されていた。

玉村消防署の救急記録票の保存箱が所在不明となり、2016・2021・2022年度分の傷病者3171人分を誤って廃棄していたと判明。保存期限を確認せずに廃棄したことが原因。対象者への個別通知は行わず、市サイトで告知する。

7月2日の集団健診で、受診予約者名簿を入れたバインダーを会場に置き忘れた。8日後に施設利用者が見つけ、市を通じて返却された。名簿の不正利用や流出は確認されていない。

ランサムウェア感染でシステム障害が発生した。個人情報や顧客データが外部に流出したかを、外部専門機関や警察と連携して調査している。

審美歯科チェーンの予約サイトの脆弱性を突かれ、基幹システムにも不正アクセスを受けた。8月に公表し、10月の続報で約105万アカウントの顧客情報が影響を受けた可能性を明らかにした。

1年生30人分の健康診断結果と心臓健診結果を、別の児童へ誤って配った。保護者からの連絡で判明し、回収を進めたが一部は未回収のまま。担当教員への引き継ぎが不十分だったことが原因とし、保護者に謝罪した。

取引業者の従業員がモニターに映ったX線画像をスマホで撮影し、院外へ13件持ち出した。業者内で共有されたが、社外提供は確認されていない。

住民税の税額決定通知書を、社名の似た別の事業所へ誤送付し、所在がわからなくなった。納税者6人分の氏名・住所・税額が記載されている。警察へ紛失を届け出て、発見に向けて対応を続けている。

外部で不正に入手されたIDとパスワードを使うリスト型攻撃で、第三者が顧客アカウントに不正ログインした。3件の不正ログインが確認された。

救急搬送の途中で救急隊長が指令書の紛失に気付いた。ドライブレコーダーには紙片が飛ばされていく様子が残っていた。消防本部の管理体制が問われる事案。

業務用PCがサポート詐欺をきっかけに不正アクセスされ、顧客など個人情報を含むデータの一部が外部に漏えいした可能性がある。

8月9日に確認されたランサムウェア被害で、流出した可能性のある情報の一部がインターネット上に掲載された。店舗やサービスで休業や制限も発生している。

返却したバックアップ用HDD2台が再委託先でデータ未消去のまま廃棄された可能性が高い。県の承認を経ない再委託で、マイナンバーを含む個人情報が対象。