Integral Security Report

事案一覧

2026-10-16 岩井コスモ証券岩井コスモ証券の外部委託先への不正アクセスによるお客様情報の漏洩（規模は未確認）
2026-10-16 日本経済新聞社日本経済新聞社のシステム開発用クラウドサービスへの不正アクセス（個人情報約183万件漏洩）
2026-10-16 アステモアステモのデータ共有クラウドへの不正アクセス（委託会社従業員アカウント侵害、約350名分の個人情報流出）
2026-10-16 三菱ガス化学株式会社三菱ガス化学の業務委託先T4Cによる個人情報メール誤送信（元従業員2,092名・現従業員1名の氏名・社員番号）
2026-10-16 株式会社ファンケル／株式会社アテニアファンケル・アテニアのECサイトへの不正アクセス（会員情報件数合計83万4,947件・人数単純合計78万5,496人）
2026-10-16 Studio株式会社 Studioのクラウド環境への不正アクセス（全登録顧客の情報流出の可能性・件数調査中）
2026-10-15 株式会社ビーケー・ジャパンバーガーキング公式アプリ会員情報管理システムへの不正アクセス（会員情報約1,118万件漏えい）
2026-10-15 エムスリー株式会社エムスリー「MR君」への不正アクセス（医師会員の1割未満・製薬企業担当者数百名規模の個人情報漏えい）
2026-10-15 公益財団法人日本生命済生会日本生命病院日本生命病院訪問看護ステーションへのサポート詐欺（個人情報253名分漏えいの可能性）
2026-10-15 NTTソルマーレ株式会社コミックシーモアへの不正アクセス（全機能停止・会員情報の一部流出、対象件数は精査中）
2026-10-15 ソースネクスト株式会社ソースネクストの会員情報システムへの不正アクセス（最大22,519,960件の情報流出の可能性）
2026-10-15 株式会社メドレーメドレー「アットリンク」等への不正アクセス（最大787医療機関の患者情報漏えいのおそれ・サービス停止）
2026-10-14 株式会社アエナアエナのECアプリへの不正アクセス（最大81万7,215人分のマイページ情報が閲覧された可能性）
2026-10-13 株式会社マイボフェローズ DCM「マイボ」会員情報管理システムへの不正アクセス（会員419人分のメール・ポイント残高等が漏えい、アプリ全面停止）
2026-10-13 株式会社Fivot IDARE（Fivot）への不正アクセス（退会済み含む12万9,659人の個人情報漏えい）
2026-10-13 ライドオンエクスプレスホールディングスライドオンエクスプレス「銀のさら」「釜寅」「すし上等」へのランサムウェア攻撃（最大約650万件の個人情報漏えいのおそれ・公式サイト/アプリ停止）
2026-10-13 株式会社アルカディアアルカディア「SpeeCAN RAIDEN」等への不正アクセス（メールアドレス最大約313万6千件、全国約700自治体が採用）
2026-10-09 ブックオフグループホールディングス株式会社ブックオフグループの子会社会員管理システムへの不正アクセス（最大約643万件の会員情報、ハッシュ化パスワードを含む）
2026-10-09 株式会社ココナラココナラスキルマーケットへの不正アクセス（履歴書449件・職務経歴書関連書類1,845件の外部持ち出し）
2026-10-09 東海旅客鉄道株式会社（JR東海） IDCフロンティアのクラウドへの不正アクセスに伴うJR東海MARKET等の個人情報漏えいのおそれ（最大約15,000件）
2026-10-09 東日本旅客鉄道株式会社（JR東日本）／株式会社ビューカード JR東日本・ビューカードのメール配信用外部サービスへのIDCFクラウド・ランサムウェア被害の波及（えきねっと等最大約206万件・VIEW's NET 約403万件のメールアドレス等漏えいのおそれ）
2026-10-09 Peach Aviation株式会社 Peach Aviationの委託先クラウド（IDCFクラウド）へのランサムウェア攻撃（旅程表メール遅延・対象個人情報約189万件、外部流出は未確認）
2026-10-08 コミューン株式会社コミューンのコミュニティサービス「Commune」「Commune for Work」への不正アクセス（推計約30.7万人の会員情報漏えい、契約企業・自治体の多数のコミュニティに波及）
2026-10-08 株式会社第一興商第一興商の委託先（日本コロムビアグループ）従業員PCのマルウェア感染（ビッグエコー等の顧客約863万件・従業員約9.3万件の漏えいのおそれ）
2026-10-08 株式会社ローソンローソンID・ローソンアプリ予約への不正アクセス（ローソンID 215万5,345件、アプリ予約26件でカード番号の一部が漏えい）
2026-10-08 株式会社ユーザベース NewsPicksの業務用管理ツールへの不正アクセス（メールアドレス最大32.3万件、カード名義・番号下3〜4桁最大36.2万件の漏洩可能性）
2026-10-08 株式会社アドベンチャーアドベンチャー（skyticket）への不正アクセス（3経路で約1,464万件・ハッシュ化PW約413万件、返金先口座情報17,780件、バス予約約12,000予約）
2026-10-07 株式会社IDCフロンティア IDCFクラウドへのランサムウェア攻撃
2026-10-07 H.I.S. TOURS CO., LTD.（エイチ・アイ・エスタイ法人）エイチ・アイ・エスのタイ現地法人ファイルサーバへの不正アクセス（パスポート情報最大627名分の流出可能性）
2026-10-07 株式会社セレスセレス「ポイントインカム」への不正アクセス（会員88件・従業員等107件、計195件の閲覧の可能性）
2026-10-07 損害保険ジャパン株式会社損保ジャパン「SMILING ROAD」問い合わせ対応の委託先（スカラコミュニケーションズ i-ask）への不正アクセス（延べ約6万件の漏えいのおそれ、同一委託先で最大5社・最大713,126件）
2026-10-07 戸田建設株式会社戸田建設の支払い管理システム等への不正アクセス（従業員4,778名・取引先担当者メールアドレス最大7,200件等が漏えい）
2026-10-06 旭化成セラピューティクス株式会社（旧旭化成ファーマ）旭化成セラピューティクスの医療関係者向けサイト「Pharma DIGITAL」委託先会員DBへの不正アクセス（医療従事者最大約51.4万人・報道合計約55.9万人分の漏えいのおそれ）
2026-10-06 株式会社ミスターマックス・ホールディングスミスターマックスのMrMaxアプリ・オンラインストアへの不正アクセス（ソフトウェア機能の悪用によるサーバ侵入、会員最大173万5,154人の情報流出）
2026-10-06 国立大学法人山口大学山口大学の教職員メールアカウントへのフィッシングによる乗っ取り（連絡先967件が漏洩のおそれ）
2026-10-06 楽天シンフォニー（楽天ドライブ運営）楽天ドライブへの管理用アカウント認証情報の悪用による不正アクセス（15,382アカウント分の保存ファイル閲覧・取得）
2026-10-05 大起水産株式会社大起水産公式アプリへの不正アクセス（退会者を含む利用者174,933人の個人情報漏えいの可能性）
2026-10-05 GMOリサーチ&AI株式会社 GMOリサーチ&AIのアンケートサイト「infoQ」へのソフトウェア脆弱性悪用による不正アクセス（会員情報最大948,498件の持ち出し、ポイント286万9,500円分の不正交換）
2026-10-05 株式会社物語コーポレーション物語コーポレーション「焼肉きんぐ」公式アプリ会員管理システムへの不正アクセス（登録者のほぼ全件、10,788,963件の会員情報漏えい）
2026-10-05 大和証券株式会社大和証券の委託先スカラコミュニケーションズ「i-ask」への不正アクセス（大和証券は約11万人、同一委託先経由で最大5社・延べ最大71万3126件）
2026-10-05 株式会社スカラコミュニケーションズスカラコミュニケーションズのFAQシステム「i-ask」への不正アクセス（最大5社・問い合わせ情報最大71万3126件）
2026-10-04 日経BP 日経BP従業員メールアカウントへの不正アクセス（個人情報26件が流出のおそれ）
2026-10-04 株式会社日本経済新聞社日本経済新聞社のGoogle Workspaceへの不正ログイン（社員・取引先など1,646人分の個人情報漏洩の疑い）
2026-10-03 株式会社リクルートスタディサプリへの仕様不備を突いた不正アクセス（メールアドレス3,687件の登録有無を特定された可能性、学校・自治体経由の利用者を含む）
2026-10-02 公立大学法人大阪（大阪公立大学）大阪公立大学へのランサムウェア攻撃（仮想化基盤侵害でサーバ約500台停止、全学休講、約13万人分の個人情報保管システムが被害）
2026-10-02 株式会社アバハウスインターナショナルアバハウスインターナショナルへの不正アクセス（全会員の個人情報漏えいのおそれ・件数非公表）
2026-10-02 第一生命保険株式会社第一ライフグループ・第一生命保険の従業員向け人事システムへの不正アクセス（現職・退職者約12万名の情報流出の可能性）
2026-10-02 国税庁国税庁e-Taxの改修不具合による贈与税申告書の他者閲覧（79人分・関係者含め最大203人）
2026-10-02 株式会社ジャパンタイムズジャパンタイムズへの不正アクセス（Eclipseが犯行声明、影響範囲は調査中）
2026-10-02 株式会社ニチイ学館ニチイ学館介護サービスWebサイトのバックアップファイル外部取得可能状態（問い合わせデータ6,683件、583名分に個人情報）
2026-10-01 国立研究開発法人日本原子力研究開発機構（JAEA）日本原子力研究開発機構のJRR-3研究支援Webサイトへの不正アクセス（登録ファイル2,419件ダウンロード、本人確認書類・健康診断結果を含む367件・175人分漏えい）
2026-10-01 株式会社ローソンローソンのメールサーバ不正利用（不審な英文メール約70万件を外部へ送信）
2026-10-01 株式会社チケットプラスチケプラのキャッシュ設定不備による他人の個人情報の誤表示（表示された側最大107名・見た側最大322名）
2026-10-01 ZonExpert株式会社 ZonExpertが受託運用するAmazonセラーセントラルへの不正アクセス（63事業者の購入者情報が閲覧され得る状態）
2026-09-30 株式会社ベネフィット・ワンベネフィット・ワン「ベネワン・プラットフォーム」のダウンロード機能の条件設定不備（2,322企業・団体の従業員13,460名分が他社担当者に表示）
2026-09-30 ジー・プラン株式会社 Gポイントへの不正アクセス（会員識別子最大約7万件の漏えいの可能性、サービス全面停止・再開未定）
2026-09-30 関西国際大学関西国際大学の学内システムへの不正アクセス（eポートフォリオのファイル外部流出、学内ネットワーク停止、件数調査中）
2026-09-30 佐川急便株式会社佐川急便「お荷物問い合わせサービス」への不正アクセス（約100日分の送り主・届け先情報等が流出の可能性、件数調査中）
2026-09-30 学校法人修道学園学校法人修道学園の管理サーバへの不正アクセス（教職員・外部講師・取引先の氏名・口座情報等の漏えいのおそれ、件数未公表）
2026-09-29 AIPHONE PTY LTD アイホン豪州子会社AIPHONE PTY LTDへの不正アクセス（社内ネットワーク、情報漏えいは未確認・調査中）
2026-09-29 株式会社イープラスイープラスの電子チケット払戻し情報管理システムへの不正アクセス（払戻し申請者1,463件、うち口座情報751件）
2026-09-29 日本郵便株式会社日本郵便「郵便局アプリ」・ゆうIDへの不正アクセス（19名分・69件の顧客情報を不正取得）
2026-09-29 株式会社セイコーマートセイコーマート公式アプリのサーバー経由での会員情報サーバーへの不正アクセス（574,647人分の姓名・住所・電話番号等が閲覧）
2026-09-29 TOPPAN株式会社 TOPPANが受託する損保ジャパンの「保険料控除証明書発行サービス」運用業務での誤送付（契約者177,426名分を別の損害保険会社1社へ）
2026-09-29 株式会社ユニリタユニリタの社内文書管理システム（SaaS）への不正アクセス（顧客の契約書・システム認証情報・個人情報を含む情報窃取、件数非公表）
2026-09-29 ヤマト運輸株式会社ヤマト運輸「クロネコ代金後払いサービス」への不正アクセス（購入者・加盟店情報など約531万件が持ち出し、約11日間停止）
2026-09-28 株式会社集英社集英社「HAPPY PLUS COMMUNITY」への不正アクセス（CMS設定不備を突いたAPI認証情報への攻撃、ブロガー2,835件の個人情報漏えい）
2026-09-28 手間いらず株式会社手間いらず「TEMAIRAZU」への不正アクセス（最大約445万人分の宿泊予約情報が閲覧・取得された可能性）
2026-09-27 東京地下鉄株式会社（東京メトロ）東京メトロ「メトロポイントクラブ（メトポ）」会員向けサービスへの不正アクセス（メールアドレス約5万9,000件が閲覧・取得された可能性）
2026-09-27 スターツ出版株式会社スターツ出版「オズモール」への不正アクセス（サイトの脆弱性悪用、最大442,779名分のメールアドレス等が閲覧されたおそれ）
2026-09-26 京王電鉄株式会社京王電鉄グループへのランサムウェア攻撃（グループ営業系サーバー被害でホテル予約・小売決済・京王ポイントに障害、鉄道運行は影響なし）
2026-09-26 ニッポンレンタカーサービス株式会社ニッポンレンタカー「NRアプリ」への不正アクセス（2つの手法で会員計96名分、免許証番号・カード下4桁等が閲覧されたおそれ）
2026-09-25 株式会社ファインズファインズの店舗向け予約システムへの不正アクセス（予約者情報1,536,322件が対象）
2026-09-25 日本郵便株式会社日本郵便国際郵便「調査請求Web受付サービス」への不正アクセスの可能性（件数・影響範囲は調査中）
2026-09-25 日本郵便株式会社日本郵便国際郵便「調査請求Web受付サービス」への不正アクセス（顧客情報約600件が閲覧可能な状態に）
2026-09-25 キングプリンターズキングプリンターズへの不正アクセス（生成AIサービスの不正利用が目的とみられる・サービス約4日停止・顧客情報漏えいは未確認）
2026-09-25 国立大学法人佐賀大学佐賀大学の事務部門NASへのランサムウェア攻撃（ファイル暗号化、事務用端末を約66時間停止、学内ID・パスワード流出のおそれを報道）
2026-09-25 株式会社スマレジスマレジEC（リピート・B2B）への不正アクセス（管理画面ログイン機能の脆弱性悪用、利用企業4社の顧客・受注情報に閲覧・取得の可能性）
2026-09-25 タイムズモビリティ株式会社タイムズカーWebシステムへの不正アクセス（約660万アカウント・免許証画像等約160万件漏えい）
2026-09-24 池上通信機株式会社池上通信機へのランサムウェア攻撃（サーバ内ファイル暗号化、Qilinが66GB・約10万ファイル窃取を主張しリークサイトで公開）
2026-09-21 愛知県愛知県「あいこんナビ」への個人情報の誤掲載（599名分）
2026-09-20 GMOインターネット株式会社 ConoHa WING byGMOへの不正アクセス（426アカウントのWebサーバー領域に不正プログラム設置）
2026-09-18 モンベルモンベル・グローバルサイトへの不正アクセス（最大15名分の個人情報が取得された可能性）
2026-09-18 Taikisha Engineering (M) Sdn. Bhd. 大気社マレーシア子会社Taikisha Engineering (M) Sdn. Bhd.のメールアカウントへの不正アクセス（従業員1名、不審メール送信）
2026-09-17 ちばぎん商店株式会社ちばぎん商店コーポレートサイトへの不正アクセス（千葉銀行の顧客情報個人約722先・法人約1,616先に漏えいのおそれ）
2026-09-16 株式会社Helpfeel Helpfeelの画像共有サービス「Gyazo」への不正アクセス（アップロードサーバーの脆弱性悪用、ユーザー関連データ約2,362万件・画像メタデータ約4.9億件流出）
2026-09-16 大興印刷株式会社大興印刷「PhotoGoods」への不正アクセス（カルビー提携サービス、カード情報等の漏えいのおそれ・対象人数は未確定）
2026-09-16 株式会社スコア・ジャパンスコア・ジャパンWebサイトへの不正アクセス（トップページ改ざん・無関係サイトへ誘導）
2026-09-15 株式会社LEAN BODY LEAN BODYの分析ツールMetabaseへの不正アクセス（脆弱性悪用・顧客情報取得、件数は未公表）
2026-09-14 日本大学日本大学における教職員メールアカウントのフィッシング乗っ取りと迷惑メール発信（2026年に複数件公表・最大1,333件送信）
2026-09-12 東京大学大学院医学系研究科公共健康医学専攻東京大学大学院医学系研究科公共健康医学専攻ウェブサイトへの不正アクセス（不正プログラム設置、入力情報の流出なし）
2026-09-11 デジタル庁デジタル庁「ガバメントソリューションサービス（GSS）」へのVPN機器脆弱性を悪用した不正アクセス
2026-09-11 株式会社ピーシーデポコーポレーション PCデポのメールドメイン「@ozzio.jp」認証情報の不正利用によるフィッシングメール送信（約1,800通）
2026-09-11 ロート製薬株式会社ロート製薬の通信販売システムへの不正アクセス（顧客対応の通話音声データ・顧客管理システム情報の取得のおそれ、件数調査中・攻撃者は約4TBを主張）
2026-09-10 埼玉県総務部学事課埼玉県学事課の情報公開文書におけるマスキング不備による個人情報漏えい（延べ536名）
2026-09-09 株式会社ApplyNow 採用管理プラットフォームApplyNowへの不正アクセス（データ分析ツールの脆弱性悪用・確認分は延べ1万1,631件、マイナンバー等を含む可能性）
2026-09-08 日本トレクス株式会社日本トレクス（極東開発工業グループ）への不正アクセス（発注・部品受注・メール送受信が停止、9/30に再開）
2026-09-06 Weverse Company Weverse Companyのファンプラットフォーム Weverse への不正アクセス（アカウントID単位で422,584件の内部識別情報・決済取引情報が漏えい）
2026-09-04 株式会社アップ株式会社アップ運営サイトへの不正アクセス（採用応募者10名・従業員3名の個人情報漏えいのおそれ）
2026-09-03 鳥取県鳥取県環境放射線モニタリングシステムへのランサムウェア攻撃（主監視局が停止、副監視局で監視継続）
2026-09-03 浜銀TT証券株式会社浜銀TT証券ダイレクトへの不正アクセス・不正取引（フィッシングで窃取された顧客情報による投資信託の不正売買）
2026-08-30 株式会社まんだらけまんだらけ通販・オークションサーバへの不正アクセス（通販注文者の個人情報漏えいのおそれ、サイト停止約9〜11日）
2026-08-28 株式会社イエローハットイエローハットWEB作業予約システムへの不正プログラムによる攻撃（会員最大1,801,499人分の漏えいのおそれ）
2026-08-28 公益財団法人名古屋市文化振興事業団名古屋市文化振興事業団（瑞穂文化小劇場）の申込フォーム設定誤りによる個人情報漏えい（33名分）
2026-08-28 株式会社コロナコロナの施工情報管理クラウドへの不正アクセス（最大35,000名分の個人情報漏えいのおそれ）
2026-08-28 埼玉県産業労働部川越高等技術専門校川越高等技術専門校における電子メールの誤送信（過去の申込者1名の情報が別の申込者1名に流出）
2026-08-28 静銀ティーエム証券株式会社静銀ティーエム証券の顧客口座への不正アクセス・不正取引（フィッシング詐欺等によるものとみられる・件数非公表）
2026-08-28 株式会社カインドオルカインドオルのECプラットフォームのスタッフアカウントへの不正アクセス（最大13万6,464人の個人情報が漏えいのおそれ）
2026-08-28 SANKO FASTEM (VIETNAM) LTD. サンコーテクノのベトナム子会社SANKO FASTEM (VIETNAM) LTD.へのランサムウェア攻撃（一部サーバー暗号化・影響範囲調査中）
2026-08-28 株式会社T&K TOKA T&K TOKAへのランサムウェア攻撃（一部業務停止、情報流出の有無は調査中）
2026-08-27 チューリッヒ保険会社チューリッヒ保険会社「Z-Dash」への不正アクセス（最大1,668名の個人情報漏えいの可能性）
2026-08-25 埼玉県埼玉県LPガス料金負担軽減補助事業の受託者によるメール誤送信（11事業者分の口座情報を7者へ）
2026-08-25 日本大学日本大学の教職員アカウントへのフィッシングによる乗っ取り（法学部で不審メール3,177件送信、個人情報閲覧の可能性）
2026-08-21 楽天ブックスネットワーク株式会社楽天ブックスネットワークのPC端末への不正アクセス（配送先情報3万3,333件ほか保存、漏えいは未確認）
2026-08-21 ０１銀行株式会社０１銀行システムへの不正アクセス（顧客識別情報・メールアドレス、最大100社分が漏えい）
2026-08-20 エヌ・イーケムキャット株式会社エヌ・イーケムキャットへの不正アクセス（従業員アカウント悪用・端末でのマルウェア実行、従業員等の個人情報漏えいのおそれ）
2026-08-20 公益社団法人2025年日本国際博覧会協会 2025年日本国際博覧会協会の再委託先Microsoft 365への不正アクセス（関係者・イベント出演者の個人情報漏えいのおそれ）
2026-08-20 金子農機株式会社金子農機へのランサムウェア攻撃（システム障害・公式サイト閉鎖）
2026-08-19 同志社大学キャリアセンター同志社大学キャリアセンター筆記試験対策ポータルへのランサムウェア攻撃（学生メールアドレス流出の可能性・サービス停止）
2026-08-18 原田産業株式会社原田産業「ビールの縁側」への不正アクセス（脆弱性悪用で管理者権限取得、最大9名のカード情報漏えいの可能性）
2026-08-18 株式会社VOISING VOISINGの社内BIツールへの不正アクセス（既知脆弱性の悪用、約17万件の個人情報漏えい・一部外部公開）
2026-08-17 学校法人KBC学園学校法人KBC学園のダイレクトメール誤送付（2,471名分の氏名漏えい）
2026-08-17 さくらインターネット株式会社さくらインターネットのレンタルサーバ環境・販売管理システムへの不正アクセス（レンタルサーバ951アカウント、会員情報最大1,360,563アカウントに影響の可能性）
2026-08-15 株式会社両毛システムズ両毛システムズへのVPNアカウント悪用によるランサムウェア攻撃（委託元の伊勢崎市児童生徒3,789件・大東ガス約12.4万件など、ガス事業者・自治体に波及）
2026-08-14 株式会社リンクバル machicon JAPANでのシステム改修不備による他利用者情報の表示・なりすまし状態（約50名の個人情報漏洩）
2026-08-14 京都府立医科大学京都府立医科大学附属病院実習の報告書写真のSNS投稿（学生による不適切な行為・患者を直接特定できる情報は映っていないと公表）
2026-08-13 赤武エンジニアリング株式会社赤武エンジニアリングへのランサムウェア攻撃（システム障害・影響範囲調査中）
2026-08-12 大阪公立大学医学部附属病院大阪公立大学医学部附属病院での取引業者による患者X線画像の無断撮影・持ち出し（画像13件）
2026-08-10 新潟県（委託先：公益財団法人にいがた産業創造機構）新潟県委託事業の再委託先における誤送信（個人メールアドレス18件の漏えい）
2026-08-10 REXT Holdings株式会社（被害子会社：REXT株式会社） REXT（WonderGOO・WonderREX・新星堂・HAPiNS・JEANS MATE）へのランサムウェア攻撃（店舗臨時休業・決済制限、104万件超の漏えいのおそれ）
2026-08-10 RIZAP株式会社 RIZAP「APORITOオンラインストア」への不正スクリプト設置（カード情報等の流出のおそれ、サイト閉鎖継続）とREXTのランサムウェア被害
2026-08-07 大阪市大阪市の個人情報に係る事務処理誤り等（2026年8〜10月の月次一括公表・計40件、単一事案の最大対象は168人）
2026-08-07 国立研究開発法人科学技術振興機構（JST）科学技術振興機構（JST）への不正アクセス（役職員12名分のメール約18,000件が漏えいのおそれ）
2026-08-07 札幌市豊平区土木部札幌市豊平区土木部ホームページでの個人情報漏えい（庁内限定の住宅地図データを誤掲載、延べ259件）
2026-08-07 デジタル庁デジタル庁国家資格等情報連携・活用システムでの個人情報誤送付（資格管理団体職員150人分）
2026-08-06 株式会社アンビションDXホールディングスアンビションDXホールディングスへの不正アクセス（ファイルサーバー侵害・個人情報漏えい確認、Settraが犯行主張）
2026-08-06 ナイス株式会社ナイス株式会社の管理メールアドレスへの不正アクセス（個人情報約2,400件漏えいの可能性）
2026-08-05 一般社団法人共同通信社共同通信社への不正アクセス（職員・加盟社・取引先の連絡先約6千件が流出の可能性）
2026-08-04 中部電力株式会社中部電力の一部システムへの資格情報不正利用による不正アクセス（役職員の電子メール約2,400件・連絡先情報約7.4万人分の閲覧の可能性）
2026-08-03 株式会社大仙大仙への不正アクセス・マルウェア感染（全社内システム遮断で受注・出荷に影響、AiLockが主張）
2026-08-03 東芝テック株式会社東芝テック「ShopCraft」での顧客情報の越境閲覧可能状態（最大382,123名分、閲覧事実は未確認）
2026-08-03 株式会社講談社講談社の社用メールへの不正アクセス（連絡先最大3,812件窃取、553件へ二次フィッシング）
2026-08-01 株式会社Eストアー Eストアー「ショップサーブ」への不正アクセス・不正プログラム設置（最終報で対象者約2,335万6,000人・対象店舗7,858店）
2026-07-30 Irregular Irregularの評価環境でAIモデルが実在企業のシステムへ不正アクセス（Anthropicは3組織・3件、計6回の実行を特定）
2026-07-29 川崎市立井田病院川崎市立井田病院での入院患者書類の置き忘れによる個人情報漏えい（35名・要配慮個人情報、報告遅延で個情委が指導）
2026-07-28 タカラトミータカラトミー「デュエル・マスターズサポートアプリ」の認証機能の脆弱性（個人情報閲覧のおそれ）
2026-07-26 NTTスマートコネクト株式会社 NTTスマートコネクト「スマイルサーバ」への不正アクセス（jm9・jm10の2台で全サービス停止が長期化）
2026-07-24 株式会社ムラウチドットコムムラウチドットコムへの不正アクセス（Webシステムの脆弱性起点、顧客情報7,716,811件を外部へ持ち出し）
2026-07-24 旭化成セラピューティクス株式会社旭化成セラピューティクスの委託先への不正アクセス（RAコネクトで1,940名、医療関係者向けサイトで最大約55.9万人の漏えいの可能性）
2026-07-23 株式会社OCS OCS「OCS FAMILY LINK SERVICE」への不正アクセス（個人情報流出・サービス停止継続、件数は非公表）
2026-07-22 扶桑電通株式会社扶桑電通のクラウドストレージ共有フォルダへの不正アクセス（認証情報の不正利用・個人情報最大26,489件）
2026-07-22 Axcelead Drug Discovery Partners株式会社 Axcelead Drug Discovery Partnersへのフィッシングによるメールアカウント不正アクセス（約7,000通に痕跡）
2026-07-19 佐川急便株式会社佐川急便「スマートクラブ」の配達予定通知メール設定誤り（最大約7万人の氏名・メールアドレス等が他会員に表示）
2026-07-17 国立病院機構名古屋医療センター国立病院機構名古屋医療センターにおける患者情報入り私物USBメモリの紛失（591名分・公共交通機関で回収）
2026-07-16 日産化学株式会社日産化学のクラウド環境への不正アクセス（情報漏えい・事業影響は確認されず）
2026-07-16 ソリッドアドバンス株式会社ソリッドアドバンスへのマルウェア感染疑い・不正アクセス（外部クラウド基盤上の法人向け業務システムの一部が停止）
2026-07-15 一般財団法人GovTech東京（受託事業者：株式会社ベルシステム24）東京アプリのコールセンター業務における個人情報の誤送信（1名・氏名/電話番号/メールアドレス）
2026-07-14 株式会社ファイブフォックスファイブフォックスへのランサムウェア攻撃（VIP・GOLD会員等の顧客・従業員情報延べ73,185件流出の可能性）
2026-07-14 株式会社メディア4u メディア4uのSMS送信システムへの不正アクセス（アカウント管理情報95,412件漏洩・不正SMS280件）
2026-07-13 株式会社ニチレイニチレイグループへのサイバー攻撃（冷蔵倉庫の入出庫・冷凍食品出荷が停止し全面復旧まで11日、従業員・取引先・配送先の個人情報53,866件漏えい、RansomHouseが犯行主張）
2026-07-13 日本交通株式会社日本交通へのマルウェア感染（ランサムウェア主張あり）による電話配車・ハイヤー予約の約3か月停止と保有ファイルの外部流出
2026-07-13 学校法人八王子学園八王子学園（八王子中学校・高等学校）へのランサムウェア攻撃（サーバー保存ファイルが全て暗号化・復旧見込み立たず）
2026-07-12 沖縄県警察沖縄県警の公開アドレスへの本部長なりすましメール（ニセ社長詐欺型・被害なし）
2026-07-09 福岡大学福岡大学の就活対策サイト「SMART SPI」委託先ノストラムへのランサムウェア攻撃（学生最大33,668人分）
2026-07-08 住友重機械工業株式会社住友重機械工業の海外グループ会社サーバーへの不正アクセス（影響範囲調査中）
2026-07-07 株式会社フラウ・インターナショナルフラウ・インターナショナルの業務委託先への不正アクセス（問い合わせ情報最大3,560件、クレジットカード情報1件を含む）
2026-07-06 シントワールド株式会社シントワールド通販サイトへの不正アクセス（個人情報への影響範囲は調査中）
2026-07-06 九州急行バス株式会社九州急行バスにおける従業員による顧客個人情報の不正使用（予約情報の不正閲覧・私的SMS送信）
2026-07-06 株式会社ワサビワサビ開発環境端末への不正アクセス（MySQL・Redisからの情報窃取とランサムメッセージ残置、顧客データはダミー）
2026-07-06 日本大学日本大学の学生・卒業生メールアカウントへの不正アクセス（9アカウントから不審メール1万7,864件を送信）
2026-07-03 株式会社テレビ朝日メディアプレックステレビ朝日メディアプレックスへの不正アクセス（従業員・応募者・個人取引先の個人データ4,543件が漏えいまたはそのおそれ）
2026-07-03 株式会社ユニマットライフユニマットライフのメール誤送信による顧客リスト漏えい（規模は公表情報から不明）
2026-07-02 名鉄協商株式会社名鉄協商へのランサムウェア攻撃（委託元の中電不動産・名古屋市・名古屋鉄道の顧客情報にも漏えいのおそれ、サービス停止が長期化）
2026-07-02 ナカバヤシ株式会社ナカバヤシ製品紹介サイト「REVEX」への不正アクセス・改ざん（問い合わせ情報3,631件が漏えいのおそれ）
2026-07-01 Udemy, Inc. Udemy, Inc.への不正アクセス（ソーシャルエンジニアリング起点、最大約140万件のアカウント情報が流出主張・公開）
2026-07-01 加賀ソルネット株式会社加賀ソルネット「アカデミコナビ」への不正アクセス（16万5,587名分の個人情報漏えいを確認）
2026-06-30 アフラック生命保険株式会社アフラック生命保険「よりそうネット」等への不正アクセス（顧客約440万人の契約情報、うち約22万人の保険料振替口座情報が漏えい）
2026-06-30 株式会社樋口商会樋口商会へのランサムウェア被害の疑い（子会社の財務情報・取引先基本情報の漏えいのおそれ、Stormousが犯行を主張）
2026-06-29 株式会社スペース株式会社スペースの社員メールアカウントへの不正アクセス（フィッシングメール2,329件を送信）
2026-06-26 大阪市こども青少年局幼保企画課大阪市こども青少年局のクラウドサービス運用ミスによる個人情報漏えい（2件・計241件）
2026-06-23 JCOM株式会社 JCOMメールサービスへの不正アクセス（KDDI提供メール基盤の脆弱性悪用、約259万名分のメールアドレス漏えい）
2026-06-23 株式会社KDDIウェブコミュニケーションズ KDDIウェブコミュニケーションズ「CPI」メールサービスへの不正アクセス（メールアカウント情報1,250,543件漏えい、KDDIのISP向けメール基盤の脆弱性悪用）
2026-06-23 KDDI株式会社 KDDIのISP事業者向けメールシステムへの不正アクセス（ISP 6社・約1,223万人のメールアドレス、約762万人の平文パスワード漏えい）
2026-06-23 KDDI株式会社 KDDI提供のISP事業者向けメール基盤への不正アクセス（ニフティなど6社、メールアドレス約1223万人分が漏えい）
2026-06-23 株式会社STNet STNetのメールサービスへの不正アクセス（KDDI提供のISP向けメールシステム経由、STNet 397,152名分／システム全体で最大1422万件）
2026-06-22 ハンズホールディングス株式会社ハンズホールディングスへのランサムウェア攻撃（従業員・退職者・扶養者の人事情報漏えいのおそれ、マイナンバー閲覧のおそれ）
2026-06-22 株式会社フェースグループフェースグループへのランサムウェア攻撃（VPN機器経由の侵入、情報漏えいは調査中）
2026-06-19 ダイキョーニシカワ株式会社ダイキョーニシカワのインドネシア連結子会社への不正アクセス（データの一部が外部送信）
2026-06-17 株式会社村瀬鞄行村瀬鞄行オンラインショップへの不正アクセス（個人情報の一部流出を懸念）
2026-06-16 CCアーキテクト株式会社 CCアーキテクト「3CXクラウドサービス」への不正アクセス（SIPトランク認証情報の閲覧可能性・国際電話の不正発信）
2026-06-16 株式会社小松製作所（コマツ）コマツの外部ユーザー管理の設定不備（登録ユーザー139,302名の氏名・メールアドレス等がユーザー間で閲覧可能）
2026-06-15 株式会社佐嘉平川屋佐嘉平川屋オンラインショップの決済改ざん（Eスキミング）による情報漏えい（カード情報5,783名・個人情報30,170名、最長約5年分）
2026-06-12 株式会社D&M REXT Holdings連結子会社D&MへのVPN経由ランサムウェア攻撃（取引先・顧客の個人情報633件が流出の可能性）
2026-06-10 国立大学法人九州大学（九州大学病院）九州大学の研究室端末がランサムウェア感染（九州大学病院の患者43名の氏名・手術動画データ流出のおそれ）
2026-06-08 九州電力送配電株式会社九州電力送配電のバックアップ用SSDの所在不明（暗号化・パスワードなし、最大1,354万件の顧客情報）
2026-06-08 北海道医療センター北海道医療センター・北海道がんセンターの廃棄HDD外部流通（最大約51万人分の個人情報流出のおそれ）
2026-06-08 函館市函館市職員による内部不正2件（同僚PCからの個人情報持ち出し・競輪売上金約1,129万円の不正引き出し）
2026-06-05 一般財団法人日中経済協会日中経済協会への不正アクセス（職員1名のメールアカウントから不審メール565件送信）
2026-06-03 関西医科大学附属病院関西医科大学附属病院でのUSBメモリ紛失（患者約1,800人分の個人情報、数日後に回収）
2026-06-03 藤田医科大学病院藤田医科大学病院での患者情報漏えいのおそれ（院内規定に反して個人PCに保存、サポート詐欺被害で最大1365件）
2026-06-02 広島県広島県新病院県民公開セミナー申込画面の個人情報漏えい（申込者86名分が閲覧可能に）
2026-05-30 株式会社キャリアデザインセンター「女の転職type」スマートフォンアプリへのリスト型攻撃（不正ログイン試行114万件超、成功3.8万件・1.8万人）
2026-05-28 アソビュー株式会社アソビュー「satsuki」への不正アクセス（予約者2万7163件・パートナー情報など流出）
2026-05-27 有限会社山田ボデー工業所山田ボデー工業所への不正アクセス（メールサーバーと旧ECサイトDBに情報漏えいのおそれ、管理ツールの脆弱性悪用）
2026-05-26 公立大学法人北九州市立大学北九州市立大学の事務職員PCへのサポート詐欺による遠隔操作（教員57名・学生等8名分の個人情報漏洩のおそれ）
2026-05-21 日本将棋連盟日本将棋連盟公式サイトへの不正アクセス・改ざん（既知の脆弱性悪用、情報漏えいの痕跡なし）
2026-05-21 株式会社ジーニージーニー「GENIEE MA」への不正アクセス（クラウド計算資源の不正利用、関連損失1億8,100万円）
2026-05-21 ホテルサンルート浅草・京都センチュリーホテル・ホテルグランバッハ京都セレクト（Booking.com経由予約） Booking.com経由予約客へのフィッシングメッセージ配信（ホテルサンルート浅草ほか3施設が注意喚起）
2026-05-19 株式会社石川コンピュータ・センター石川コンピュータ・センターの添付ファイル分離メールサーバへの不正アクセス（メール1,929件・添付2,551ファイルの漏えいの可能性）
2026-05-17 KWE-Kintetsu World Express (S) Pte Ltd. 近鉄エクスプレスのシンガポール子会社KWE-Kintetsu World Express (S)への不正アクセス（航空輸出・倉庫業務の一部に影響、復旧済み）
2026-05-15 CKCネットワーク株式会社・株式会社学参 CKCネットワーク・学参の新規問い合わせ情報管理システムへのランサムウェア攻撃（問い合わせ情報約66万4千件に漏えいのおそれ）
2026-05-15 CSアカウンティング株式会社 CSアカウンティングの管理サーバーへの不正アクセス（パスワード総攻撃、顧客情報の流出は未確認）
2026-05-15 台象股份有限公司象印マホービン台湾連結子会社・台象への不正アクセス（顧客・従業員情報等が流出した可能性）
2026-05-15 株式会社松沢書店松沢書店へのランサムウェア攻撃（「楽譜ナビ」「注文くん」停止・受発注/出荷に支障）
2026-05-15 株式会社リクリエ（Reqrea）リクリエ「Tabiq」のAmazon S3設定不備による本人確認書類画像の露出（対象1,060,338人）
2026-05-14 株式会社日本資産総研日本資産総研へのランサムウェア攻撃（認証情報窃取によるサーバ暗号化・保有データ1％未満の外部送信の可能性）
2026-05-13 中央紙器工業株式会社中央紙器工業（MCパック）へのランサムウェア攻撃（サーバー内一部情報の外部送信・漏えいを確認）
2026-05-12 株式会社ディー・エヌ・エー（DeNA） DeNAアカウントへの不正ログイン（メールアドレス乗っ取りに起因、複数件・DeNA Pay残高の不正利用のおそれ）
2026-05-12 株式会社ディーネットディーネット「Palette UP」メールアカウントへの認証情報悪用（乗っ取りと大量スパム送信の急増）
2026-05-12 ホテル京阪浅草ホテル京阪浅草ほか国内宿泊施設へのBooking.com経由フィッシング誘導メッセージ配信（国内100以上の宿泊施設が被害公表）
2026-05-12 日本・アルカディア・ネットワーク株式会社日本・アルカディア・ネットワークの管理する顧客サーバー環境への不正アクセス（流出は未確認）
2026-05-12 東京鋪装工業株式会社東京鋪装工業へのランサムウェア攻撃（顧客・取引先・従業員の情報流出のおそれ）
2026-05-12 株式会社オリエンタルダイヤモンドオリエンタルダイヤモンドへのランサムウェア攻撃（本社ファイルサーバ暗号化・業務停止、氏名・住所・電話番号流出のおそれ）
2026-05-08 大阪府(環境農林水産部水産課) 大阪府水産課での漁業許可証の誤送信（漁業者1名分の氏名・住所が漏えい）
2026-05-08 株式会社ジェイアール東海髙島屋ジェイアール東海髙島屋アルバイト応募受付サーバーへの不正アクセス（対象最大7,582人・ランサムウェア感染の疑い）
2026-05-08 株式会社ノストラムノストラム「SMART SPI」へのランサムウェア攻撃（福岡大学など委託元学生情報が最大33,668人分漏えいのおそれ）
2026-05-08 学校法人津田塾大学津田塾大学元職員による個人情報の匿名掲示板への投稿（最大22,444名が漏えいの可能性、投稿確認は9名）
2026-05-07 精電舎電子工業株式会社精電舎電子工業へのランサムウェア攻撃（VPN経由で侵入、サーバーのほとんどが暗号化、AD上データが外部転送）
2026-05-07 名古屋市名古屋市のNPO法人ポータル掲載PDFの黒塗り不備による役員等住所の漏えい（同種事案：栃木県190法人2,653名）
2026-05-01 株式会社マネーフォワードマネーフォワードへの不正アクセス（GitHub認証情報の漏えいでリポジトリがコピー、従業員2,300名分・顧客識別子60,449名分などの個人データ流出の可能性、銀行口座連携を約5週間停止）
2026-05-01 株式会社NTTPCコミュニケーションズ NTTPCコミュニケーションズ「WebARENA」大容量ファイル転送機能・SuiteX一部サーバーへの不正アクセス（1,510契約・メールアドレス7,446件・ファイル4,463件に漏えいのおそれ、約8か月停止とサーバー廃止）
2026-05-01 東邦大学医療センター大森病院東邦大学医療センター大森病院の業務委託先でのペースメーカープログラマ紛失（患者情報の流出のおそれ）
2026-05-01 東北大学東北大学への不正アクセス（大学病院の治験資料NASから患者情報等が漏えいした可能性）
2026-05-01 メットライフ生命保険メットライフ生命保険の出向者による代理店内部情報の無断持ち出し（36代理店・2476件）
2026-04-30 トヨタモビリティパーツ株式会社トヨタモビリティパーツ「ジェームス」会員情報管理サーバーへの不正アクセス（会員情報8項目漏えいのおそれ・件数調査中）
2026-04-28 株式会社マルタケマルタケ（医薬品卸）へのランサムウェア攻撃（サーバー障害・復旧長期化、個人情報の流出は未確認）
2026-04-28 株式会社TEIKOKU 株式会社TEIKOKUのシンガポール販売子会社へのMicrosoft365アカウント不正アクセス（社員1名のアカウント、取引先へスパム送信）
2026-04-27 公益財団法人B&G財団 B&G財団へのマルウェア攻撃（サーバー障害・外部流出は未確認）
2026-04-27 アルプスアルパイン株式会社アルプスアルパインの外部VPNシステムへの不正アクセス（役員・従業員等の個人情報が閲覧された可能性）
2026-04-24 株式会社キャネットキャネットのお客様マイページへの不正アクセス（最大10,981名分の口座情報等が漏洩の可能性）
2026-04-23 株式会社２りんかんイエローハット２りんかんイエローハットの「２りんかんアプリ」API悪用による不正アクセス（会員3,179,454名分の個人情報取得を確認）
2026-04-22 山一電機株式会社山一電機のフィリピン子会社Pricon Microelectronicsへのランサムウェア攻撃（一部サーバ被害・情報漏えいは確認されず）
2026-04-22 市立奈良病院市立奈良病院のシステム障害（サイバー攻撃疑いで電子カルテを切り離し救急約53時間停止、検証の結果はネットワーク監視装置の過検知・自動遮断と判明）
2026-04-21 エスペック株式会社エスペック従業員メールアカウントへの不正アクセス（1アカウント・不審メール送信）
2026-04-17 AGS株式会社 AGS株式会社の再委託先（YCC情報システム）へのランサムウェア攻撃（受託業務の情報漏えいのおそれ）
2026-04-17 国立大学法人千葉大学千葉大学Microsoft 365アカウントへの不正アクセス（学生ら4アカウント侵害・迷惑メール1301通送信）
2026-04-15 大阪国税局（国税庁）大阪国税局職員が警察官を名乗る詐欺電話に騙され納税者情報をLINEで送信（個人179件・法人80件、計259件）
2026-04-14 敷島パークマネジメントJV 敷島パークマネジメントJVのメール誤送信（関係事業者のメールアドレス44件が漏洩）
2026-04-14 新エフエイコム株式会社新エフエイコムへのランサムウェア攻撃（取引先担当者の個人情報・取引関連情報が漏えいした可能性、件数非公表）
2026-04-13 Booking.com Booking.comの予約情報流出の可能性と、利用客へのフィッシングメッセージ多発（国内100以上の宿泊施設が被害公表）
2026-04-10 株式会社エー・ディー・ワークスエー・ディー・ワークスの利用クラウド「いえらぶCLOUD」への不正アクセス（顧客情報89件流出の可能性、他社への波及あり）
2026-04-10 つるみ観光株式会社（ホテル白菊）ホテル白菊（つるみ観光）の宿泊予約・販売管理システムへの不正アクセス（個人データ流出確認・PC1台マルウェア感染・件数非公表）
2026-04-10 Siam Okamura International Co., Ltd. オカムラのタイ子会社Siam Okamura Internationalへの不正アクセス（流出疑い情報を確認、DragonForceが犯行声明）
2026-04-10 株式会社UPSIDER UPSIDERへのソフトウェアサプライチェーン攻撃（開発者端末侵害・全サービス一時停止、情報流出の痕跡なし）
2026-04-08 株式会社いえらぶGROUP いえらぶGROUP「いえらぶCLOUD」への不正アクセス（複数の不動産事業者・ポータル連携先に波及、約240万件の販売主張）
2026-04-08 株式会社マムクリエイトシステムソフト子会社マムクリエイトへのランサムウェア攻撃（社内サーバーの一部が暗号化、情報流出は未確認）
2026-04-07 三精テクノロジーズ株式会社（海外子会社 FORREC Ltd.）三精テクノロジーズ海外子会社FORREC Ltd.への不正アクセス（情報流出の痕跡は確認されず）
2026-04-06 一般社団法人日本美容医療研究機構リゾナスフェイスクリニック東京運営法人へのランサムウェア攻撃（患者369名の個人情報が不正取得）
2026-04-03 株式会社CAMPFIRE CAMPFIREへの不正アクセス（GitHub個人用アクセストークン漏えいから業務用クラウドへ侵害、口座情報を含む225,846件の漏えいのおそれ）
2026-04-03 株式会社EXIDEA EXIDEA従業員のChatworkアカウントへの不正アクセス（外部関係先アカウントの不正利用を起点としたフィッシング）
2026-04-03 株式会社YCC情報システム YCC情報システムへのランサムウェア攻撃（ネットワーク機器の管理者認証情報が起点と推定。山形市・山形県・山形大学など委託元9組織以上、延べ約75万件・健康情報とマイナンバーを含む漏えいのおそれ）
2026-04-02 東京都都市整備局（受託者：吉本興業株式会社）東京都都市整備局の受託者（吉本興業）によるスタンプラリー当選ノベルティの誤配送（最大94名の氏名漏えい）
2026-04-01 日産自動車日産自動車の北米ディーラー向け委託先ベンダーへの不正アクセス（Everestが910GB・250万件を主張）
2026-03-31 全国社会保険労務士会連合会全国社会保険労務士会連合会（厚生労働省受託事業）のセミナー参加者名簿の誤格納による個人情報漏えい（498名分）
2026-03-30 宇宙航空研究開発機構（JAXA） JAXAへのデータ窃取主張（ALP-001が6.9TBを主張、公開データの偽装との指摘あり）
2026-03-30 コタ株式会社コタ株式会社へのランサムウェア攻撃（個人情報等が延べ109,147件閲覧された可能性・決算短信の開示遅延）
2026-03-30 株式会社ワサビワサビ（ワサビスイッチ）カスタマーサポート窓口Chatworkの管理スタッフアカウントへの不正アクセス
2026-03-27 株式会社ゼットン forty three（ゼットン運営）旧メールシステムへの不正アクセス（個人情報1万8553件流出の恐れ）
2026-03-26 株式会社ザイナスジョイフル委託先ザイナスへのサイバー攻撃（従業員・求職者等23,585名の個人情報漏えいのおそれ）
2026-03-26 一般財団法人大蔵財務協会大蔵財務協会国税速報データベースでのパスワード変更通知メール誤送信（リニューアル作業中の設定不備）
2026-03-25 大阪マラソン組織委員会大阪マラソン2026ボランティア登録情報システムでの個人情報閲覧可能状態（最大4,101名）
2026-03-25 第一工業株式会社第一工業へのランサムウェア攻撃（データセンターのドメイン参加サーバ等が暗号化、外部流出は確認されず）
2026-03-24 株式会社サインドサインド「BeautyMerit」への不正アクセス（閲覧可能性のある範囲の個人情報、外部持ち出しの痕跡は未確認）
2026-03-23 MOST（九州電子の台湾子会社）九州電子の台湾子会社MOSTへのランサムウェア攻撃（受注・出荷を含む各種業務に影響、復旧完了）
2026-03-23 モリテックスチール株式会社モリテックスチールの開発再委託先サーバーへの不正アクセス（管理情報の一部に外部アクセスの可能性）
2026-03-23 オーミケンシ株式会社オーミケンシへのランサムウェア攻撃（VPN経由で侵入、基幹システム停止・有価証券報告書の提出期限延長申請）
2026-03-20 子育てエコホーム支援事業事務局（事務事業者：株式会社博報堂）子育てエコホーム支援事業の事務事業者メールサーバへの不正アクセス（スパムメール最大202,581件送信の可能性）
2026-03-19 マツダ株式会社マツダのタイ調達部品の倉庫業務管理システムへの不正アクセス（従業員・取引先 692件）
2026-03-19 株式会社ホテルプリンセス京都（ホテル日航プリンセス京都）ホテル日航プリンセス京都のExpedia管理者アカウント不正利用（Expedia経由予約客の個人情報閲覧のおそれ・偽メッセージ送信）
2026-03-18 国際武道大学国際武道大学の委託先への不正アクセス（卒業生・元履修学生約120人の個人情報が漏えい）
2026-03-18 株式会社キャンディルデザインキャンディルデザインへのランサムウェア攻撃（一部サーバーのファイル暗号化・業務への大きな支障なし）
2026-03-17 日本テレネット株式会社日本テレネットへのランサムウェア攻撃（コールセンター・FAX配信の受託業務データなど約104万件の漏えいのおそれ、委託元・再委託元6社以上に波及）
2026-03-17 社会医療法人きつこう会多根総合病院多根総合病院の委託先事業者によるUSBメモリ紛失（手術患者379人分の診療データ）
2026-03-13 株式会社メディカ出版メディカ出版へのランサムウェア攻撃（正規アカウントで侵入、パスポート・在留カード・マイナンバー等を含む約64.1万人の漏えいのおそれ）
2026-03-13 丸高興業株式会社丸高興業へのランサムウェア攻撃（VPN経由で侵入、少なくとも1.5GBの漏えいのおそれ）
2026-03-10 日本スウェージロックFST株式会社日本スウェージロックFSTへのランサムウェア攻撃（全業務停止、従業員・取引先担当者の個人情報が漏えいのおそれ）
2026-03-10 東山産業株式会社東山産業へのランサムウェア攻撃（委託元のフランスベッド、ヤマシタ、ナンブの顧客情報に影響のおそれ）
2026-03-09 富士通Japan株式会社宮城県みやぎジョブカフェ受託事業者（富士通Japan）によるメール誤送信（利用者1名分の個人情報漏えい）
2026-03-09 二本松市二本松市の住民記録システム不正検索（会計年度任用職員による知人への住所情報漏えい）
2026-03-09 ウチヤマホールディングスウチヤマホールディングスへのランサムウェア攻撃（従業員情報の一部流出の可能性）
2026-03-06 村田製作所村田製作所IT環境への不正アクセス（従業員・社外関係者の個人情報最大約8.8万件、グループ会社の顧客情報にも波及）
2026-03-06 ウェルス・マネジメント株式会社ウェルス・マネジメントグループ会社社員メールアカウントへの不正アクセス（取引先等へ約1,500件のなりすましメール送信）
2026-03-06 株式会社シード・プランニングシード・プランニングへのランサムウェア攻撃（東京都・川崎市の委託業務に波及、東京都水道局分は最大約13万件に漏えいのおそれ）
2026-03-06 日本大学三軒茶屋キャンパス日本大学三軒茶屋キャンパスへのフィッシングによるメールアカウント乗っ取り（不審メール321件送信）
2026-02-28 つくるAI株式会社つくるAI「VCプロ」のAWSアカウントへの不正アクセス（Amazon SES悪用で約17.6万件のスパム送信）
2026-02-20 山藤三陽印刷株式会社山藤三陽印刷へのランサムウェア攻撃（外部専門機関の調査で情報漏洩は確認されず）
2026-02-19 株式会社アドバンテストアドバンテストへのランサムウェア攻撃（社内ネットワークの一部に侵入、サーバーから個人情報を含むデータが窃取され米国で個別通知）
2026-02-18 JR仙台病院 JR仙台病院の廃棄予定PC紛失・SSD欠損と窃盗容疑での逮捕（患者最大6,639人分）
2026-02-17 独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）エネルギー・金属鉱物資源機構（JOGMEC）の元職員による在職中取得の個人情報の持ち出し（休廃止鉱山の鉱業権者2,246名の氏名）
2026-02-14 ワシントンホテル株式会社ワシントンホテルへのランサムウェア攻撃（外部接続機器経由で一部サーバー暗号化、一部ホテルでクレジットカード端末が停止）
2026-02-13 株式会社西山製作所西山製作所へのランサムウェア攻撃（社内ネットワーク暗号化、リークサイトに情報公開との報道）
2026-02-13 ハリマ化成グループ株式会社ハリマ化成グループ米国子会社へのランサムウェア攻撃（従業員14名の個人情報漏えいの可能性）
2026-02-12 株式会社マイナビマイナビが業務で利用する外部クラウドサービスへの不正アクセス（ユーザー・取引先担当者・従業員の個人情報計111,505件流出のおそれ）
2026-02-10 日本航空（JAL） JAL手荷物当日配送サービス予約システムの不正アクセス疑い（最大約2.8万人、のち委託先社員の誤操作とログ改変と判明）
2026-02-06 ジェックス株式会社ジェックスへのランサムウェア攻撃（顧客情報7万7,619件が一時閲覧可能・外部流出は未確認）
2026-02-06 株式会社ビューティガレージビューティガレージECサイトへの不正アクセス（カード情報漏えいの可能性・カード決済2か月半超停止）
2026-02-06 クロス・マーケティング総務省「放送コンテンツ製作取引実態調査」回答用サイトでの他回答者情報の漏えい（漏えい6件確認・おそれ43件）
2026-02-05 藤田鍍金工業株式会社藤田鍍金工業のWebサイトへの不正アクセス（サイト改ざんと不審ページ大量生成、個人情報流出なし）
2026-02-05 アデコ株式会社アデコ「SESマッチングサービス」メールアカウントへの不正アクセス（スパムメール無作為送信・サービス停止）
2026-02-04 国立医薬品食品衛生研究所国立医薬品食品衛生研究所のWebメールシステムへの不正利用（迷惑メール約7万件送信）
2026-02-03 ホソカワミクロン株式会社ホソカワミクロンへのクラウドストレージ不正ログオンとEverestによる恐喝・データ公開（個人情報1,728件、マイナンバー1件を含む）
2026-02-03 株式会社穴吹ハウジングサービス穴吹ハウジングサービス・穴吹興産(あなぶきグループ)へのランサムウェア攻撃(個人情報最大約49.6万件の可能性、最終20万7,773件)
2026-02-03 穴吹興産穴吹興産グループへのランサムウェア攻撃（個人情報の漏えい可能性、穴吹ハウジングサービスで約49.6万名分の報道）
2026-02-03 Pure Surface Technology, Ltd. アルバック韓国子会社Pure Surface Technologyへのランサムウェア攻撃（サーバ・PCのファイル暗号化）
2026-02-02 学校法人アジア学院アジア学院ウェブサイトへの不正アクセス（CI/CDツールの脆弱性悪用・マルウェア感染、決済機能が一時停止）
2026-01-31 流通科学大学流通科学大学のクラウドサービス設定ミスによるファイル閲覧可能状態（学外漏えいは未確認）
2026-01-30 MCリテールエナジー株式会社 MCリテールエナジー「まちエネ」の外部委託先管理サーバーへのサイバー攻撃（申込・料金シミュレーションを約17日停止）
2026-01-30 株式会社インテグラルインテグラルのホームページへの不正アクセス（不正ファイル設置によるリダイレクト、最大5,441件の個人情報漏えいのおそれ）
2026-01-30 株式会社TKC TKC税理士ご紹介コーナー・HP毎月更新サービスのサーバーへの不正通信（脆弱性悪用の試み、情報漏えいは確認されず）
2026-01-29 株式会社資生堂資生堂オンラインストアへのなりすまし不正ログイン（金銭的被害は未確認、件数は非公表）
2026-01-28 新光商事株式会社新光商事の米国現地法人Novalux Americaへのランサムウェア攻撃（年末にサーバー暗号化、情報流出の痕跡なし）
2026-01-27 株式会社NTTマーケティングアクトProCX（兵庫県生産性向上事務局）兵庫県生産性向上事務局（NTTマーケティングアクトProCX）でのメール誤送信（メールアドレス65件）
2026-01-23 農林水産省農林水産省職員の個人情報のメール誤送信（職員・家族4,571人分、マイナンバー含む）
2026-01-23 牧村株式会社牧村株式会社へのランサムウェア攻撃（主要システム復旧、一部データは復旧困難）
2026-01-23 さいたま市さいたま市公共施設予約システムへの不正アクセス（鈴谷公民館の委託業務従事者が8団体のID・パスワードを取得、15件の不正予約）
2026-01-22 株式会社シンシア株式会社シンシアへのランサムウェア攻撃（サーバー保存情報の漏えいのおそれ・2026年2月9日から順次業務再開）
2026-01-20 株式会社トンボ飲料トンボ飲料へのランサムウェア攻撃（リモートデスクトップソフト経由で侵入、仕入先の銀行口座情報流出のおそれ、警察の協力で復号）
2026-01-19 九州旅客鉄道株式会社（JR九州）グループ会社 JR九州グループ会社ネットワークへの不正アクセス（従業員等14,638名の情報が漏えいした可能性）
2026-01-19 一般社団法人学校図書館図書整備協会（SLBA）学校図書館図書整備協会（SLBA）へのランサムウェア攻撃（ホームページ利用サービスの全面停止、復旧まで約1か月の見込み）
2026-01-16 株式会社青山メイン企画青山メイン企画へのランサムウェア攻撃（サーバー・端末のファイル暗号化、個人情報漏えいのおそれ、委託元セゾンファンデックスにも波及）
2026-01-16 株式会社ボンフォームボンフォームオンラインストアへのWebスキミング攻撃（カード情報最大3,268名・約3年7か月）
2026-01-16 ストリートアカデミー株式会社ストアカの個人情報漏えい懸念（決済代行会社からの連絡を受けカード決済を約3か月停止、調査では侵害確認されず）
2026-01-09 不特定多数の国内法人（公開メールアドレス宛ての一斉配信の対象。特定の被害組織は公表情報から特定できない）社長・役員をかたる「CEO詐欺／ニセ社長詐欺」メール攻撃（約150社が注意喚起、LINEグループ作成・QRコード送付を要求）
2026-01-09 サカイサイクル株式会社サカイサイクルが利用するPOS連携外部アプリへの不正アクセス（預託した会員の個人情報が流出、対象範囲は調査中）
2026-01-08 公立大学法人沖縄県立看護大学沖縄県立看護大学教務支援システムへのランサムウェア攻撃（サーバ内ファイル暗号化・システム停止）
2026-01-08 株式会社スマレジスマレジ連携外部アプリ「書類上手／見積・請求書、＋invoice」（合同会社coastline）への不正アクセス（POS利用8社の顧客氏名110,359件・電話番号100,293件が流出）
2026-01-07 興和江守株式会社興和江守へのランサムウェア攻撃（受注・出荷に遅滞、情報漏えいの痕跡は未確認）
2026-01-07 東京都公立大学法人（東京都立大学）東京都立大学教員の個人Googleアカウントへの不正アクセス（個人情報423件流出の可能性）
2026-01-06 株式会社カンバスカンバス「マイページ」サーバーへのランサムウェア攻撃（設定・バックアップファイルが暗号化、約8日で復旧）
2026-01-05 株式会社シーエーシーシーエーシー「Academic Support Navi」への不正アクセス（暗号資産マイニング目的、サービス停止は2025年12月25日から継続）
2025-12-29 関西総合システム株式会社関西総合システムへのランサムウェア攻撃（VPN機器経由の不正アクセス痕跡・被害規模は未公表）
2025-12-29 中央学院大学中央学院大学へのランサムウェア攻撃（VPN経由の侵入・教育系サーバ暗号化、個人情報流出のおそれ）
2025-12-26 東宝株式会社、株式会社ホリプロ東宝・ホリプロ『ジキル＆ハイド』製作発表オーディエンス募集フォームの設定不備（322名分の個人情報が閲覧可能に）
2025-12-26 慶應義塾（湘南藤沢キャンパス）慶應義塾 SFC-CNSメールサービスへの不正アクセス（認証情報等最大6,447件が漏えいの可能性）
2025-12-25 アルケア株式会社アルケア株式会社の業務用携帯Apple Account乗っ取り（顧客約200件・従業員約400件の電話帳情報流出のおそれ）
2025-12-25 群馬県（県立勢多農林高等学校・県立新田暁高等学校・県立伊勢崎興陽高等学校・県立農林大学校）群馬県立高校等の非常勤講師私物PCへのサポート詐欺（生徒・学生の個人情報ファイル削除、対象最大324名分）
2025-12-24 スカパーJSAT株式会社スカパーJSATの番組配信サービス用Webサーバへの不正アクセス（影響範囲は調査中）
2025-12-24 株式会社アスマークアンケートモニターサイト「D style web」への不正ログイン（OCNメールアカウント乗っ取りを悪用した不正ポイント交換申請）
2025-12-23 日産自動車日産自動車の開発委託先Red Hatへの不正アクセス（日産福岡販売の顧客約21,000人の個人情報が流出のおそれ）
2025-12-23 富士フイルムメディカル株式会社富士フイルムメディカルの営業管理システムへの不正アクセス（医療従事者等約59万人分の個人情報流出のおそれ）
2025-12-22 名古屋市環境局事業部廃棄物指導課名古屋市環境局廃棄物指導課の文書誤送信（株主3名の個人情報と法人情報1社分を許可業者37社へメール送信）
2025-12-22 名古屋市南区保健福祉センター福祉部民生子ども課名古屋市南区役所による保護変更決定通知書の誤送付（1人分の個人情報が別の受給者へ）
2025-12-22 Emurasoft, Inc.（株式会社エムソフト） EmEditor公式サイトのダウンロード導線改ざん（偽署名MSIによる情報窃取マルウェア配布、2025年12月20日〜2026年1月2日）
2025-12-22 徳島大学病院徳島大学病院への不正アクセス（検体検査患者16,945件・職員計1,975名分の情報漏えいのおそれ）
2025-12-19 独立行政法人国際協力機構（JICA） JICA派遣システム再委託先（ジェイマックソフト）への不正アクセス（漏えいの可能性は極めて低いと公表）
2025-12-19 株式会社TOKAIコミュニケーションズ TOKAIコミュニケーションズ OneOffice Mail Solutionへの不正アクセス（隔離メール最大約357万通、利用ドメイン最大465が対象となり多数の委託元に波及）
2025-12-19 株式会社ジェイマックソフト NECネクサソリューションズ委託先ジェイマックソフトへの不正アクセス（JICA派遣システムに波及、漏洩の可能性は極めて低いと公表）
2025-12-18 富山県立大学富山県立大学でのMicrosoft Teams設定ミスによる個人情報の学内閲覧可能状態（学生成績923人分ほか、253ファイル）
2025-12-17 学校法人横須賀学院横須賀学院へのランサムウェア攻撃（写真・動画等が流出、Rhysidaが窃取データを販売・公開と主張）
2025-12-17 タカラスタンダード株式会社タカラスタンダード四国支店システムへの不正アクセスとECサイト停止（情報漏えいの痕跡なし）
2025-12-17 大日精化工業株式会社（DAINICHI COLOR VIETNAM CO., LTD.）大日精化工業のベトナム子会社へのランサムウェア攻撃（サーバ・PCのファイル暗号化、主要業務への影響なし）
2025-12-17 株式会社コスミックコーポレーションコスミックコーポレーションのコーポレートサイトへの不正アクセス（高負荷によるサイト断続停止）
2025-12-17 株式会社オムニバス・ジャパンオムニバス・ジャパンへのランサムウェア攻撃（サーバー11台に不正アクセス、関係者・従業員の個人データ漏えいのおそれ）
2025-12-15 倉敷中央病院倉敷中央病院での患者情報入りUSBメモリ紛失（1,162名分・暗号化なし）
2025-12-15 国立大学法人埼玉大学埼玉大学のGPA分布レポートで学籍番号が閲覧可能に（在学生8,373人分・データソース設定不備）
2025-12-12 株式会社WOWOW WOWOW WEBアカウントへの不正ログイン試行（1,493件の可能性）
2025-12-11 株式会社三晃空調三晃空調へのランサムウェア攻撃（複数サーバ・PCが暗号化、情報漏えいの証跡は確認されず）
2025-12-10 株式会社キュアレキュアレのメルマガ外部配信サービスへの不正アクセス（不審な英文メールを一部顧客宛に配信・個人情報漏えいは未確認）
2025-12-08 株式会社テーオーシーテーオーシーへの不正アクセス（ランサムウェアLynxが犯行声明、ファイルの一部暗号化を確認）
2025-12-08 株式会社ペイロールペイロールe-pay/P3を装ったフィッシングメール注意喚起（顧客組織のセキュリティ訓練と判明・被害の公表なし）
2025-12-08 PT. tripla BookandLink Indonesia tripla インドネシア子会社への不正アクセス（宿泊予約情報の一部が漏えい）
2025-12-08 一般社団法人発明推進協会発明推進協会へのサポート詐欺（遠隔操作されたPCの調査で個人情報への不正アクセスは認められず）
2025-12-08 株式会社ロジックベインロジックベインへのランサムウェア攻撃（個人情報最大約9万7,338名に漏えいの可能性、1万7,559名分はリークサイトで公開確認）
2025-12-04 Edv Future株式会社 Edv Future「Edv Path」へのランサムウェア攻撃（複数の道府県・市の学校で生徒・教職員の個人情報が漏えいのおそれ）
2025-12-04 楽天銀行株式会社楽天銀行法人口座を狙ったボイスフィッシングへの注意喚起（被害件数は非公表）
2025-12-04 TAC株式会社 TAC株式会社の税理士試験受験生情報の公開状態（最大1,315人分、約11年間）
2025-12-03 信和株式会社の子会社（社名非公表）信和株式会社の子会社へのサポート詐欺（遠隔操作ソフト導入からネットバンキングで不正送金、損失2億50百万円）
2025-12-03 FCL COMPONENTS (MALAYSIA) SDN.BHD. FCLコンポーネント海外子会社FCL COMPONENTS (MALAYSIA) SDN.BHD.への不正アクセス（ネット上で流出の疑いのある情報を確認）
2025-12-01 神奈川県神奈川県委託事業「北斎たんけん隊 2025 in 湘南国際村」でのメール誤送信（メールアドレス42名分流出）
2025-11-28 株式会社共立メンテナンス共立メンテナンスへのフィッシング起点の不正アクセス（従業員端末の遠隔操作、入居者・取引先等の個人情報が閲覧された可能性）
2025-11-27 一般財団法人新日本検定協会新日本検定協会へのランサムウェア攻撃（損保6社の顧客情報を含む約3万350件が流出の可能性）
2025-11-26 ワイエイシイガーター株式会社ワイエイシイガーター株式会社へのランサムウェア攻撃（社内サーバー感染・情報流出は未確認）
2025-11-25 ベルリッツ・ジャパン株式会社ベルリッツ・ジャパンのメール誤送信（BCC宛先をTOに設定、受信者間でメールアドレスが閲覧可能に）
2025-11-25 株式会社伊予銀行伊予銀行の満足度アンケート委託先クラウド（ローレルバンクマシン「Jijilla」）への不正アクセス（自由記述欄2先と回答者IDが流出の可能性）
2025-11-25 藤田観光株式会社藤田観光（ホテルグレイスリー浅草ほか）の予約システムへの不正ログイン（予約客へのフィッシング通知・2025年と2026年の2件）
2025-11-21 スポーツクラブNAS株式会社スポーツクラブNASのメール誤送信による個人情報漏えい（法人会員2,029人）
2025-11-21 株式会社STNet STNet「STクラウドサーバーサービス」専用ネットワークへの不正アクセス（担当者20,846名の個人情報漏えいの可能性）
2025-11-20 有限会社L.L.Planning L.L.Planning（SkillAnalyst Online／ASP）へのDDoS攻撃（ホスティング会社全体が標的、約1時間半の利用障害）
2025-11-19 東京都教育委員会（都立高等学校）都立高等学校の情報共有ツールでの個人情報の閲覧可能状態（入試受検者291名・入学生321名分）
2025-11-17 有限会社ベル・コーポレーションリサイクル着物おりいぶへの不正アクセス（最大208件のカード情報漏えいのおそれ）
2025-11-14 パーソル総合研究所パーソル総合研究所の委託先利用ツール（Jijilla）への不正アクセス（アンケートデータ51件流出のおそれ）
2025-11-14 学校法人東海大学東海大学の委託先（東海ソフト開発）へのランサムウェア攻撃（学生・保護者・教職員など最大延べ193,118人分の個人情報漏えい）
2025-11-11 株式会社LASSIC LASSICへのサイバー攻撃（受託業務の一部停止、個人情報1名分の漏えい確認・24名分に漏えいのおそれ）
2025-11-11 国立国会図書館国立国会図書館の開発中システムへの不正アクセス（再委託先経由・開発環境に限定）
2025-11-10 岐阜県岐阜県結婚支援関連システム受託業者サーバへの不正アクセス（会員ログインページ改ざん、データ流出は未確認）
2025-11-07 新報国マテリアル株式会社新報国マテリアルへのランサムウェア攻撃（サーバーファイル暗号化・バックアップ一部削除、生産は継続）
2025-11-07 株式会社白鳩白鳩ECサイト「SHIROHATO」の会員登録機能不具合による個人情報の閲覧可能状態（最大176名）
2025-11-06 株式会社コバヤシ株式会社コバヤシのシステムへの不正アクセス（社員・取引先・求人応募者等の個人情報8,149件が漏えい）
2025-11-06 株式会社バンダイナムコフィルムワークスバンダイチャンネルへの不正アクセス（会員約4.7万アカウントの意図しない退会、最大136.6万件の漏えいのおそれ、全サービス約6週間停止）
2025-11-05 日本ビジネスシステムズ株式会社（JBS）日本ビジネスシステムズ（JBS）への不正アクセス（管理サーバー・従業者貸与PCへの特定アカウントからのアクセス、顧客情報の漏洩は確認されず）
2025-11-04 埼玉県立三郷工業技術高等学校埼玉県立三郷工業技術高等学校の文化祭案内メール誤送信（444名のメールアドレスが流出）
2025-11-04 株式会社日本経済新聞社日本経済新聞社のSlackへの不正ログイン（社員PCのウイルス感染で認証情報が流出、社員・取引先など17,368人分の情報流出のおそれ）
2025-10-31 株式会社エイチ・アイ・エスエイチ・アイ・エス（東京都教育庁委託事業受託者）におけるメール誤添付による個人情報漏えい（参加者・保護者各9名分）
2025-10-31 株式会社テインテインへのランサムウェア攻撃（中国子会社工場が1週間停止、株主・社員等7,304名の個人情報漏えいのおそれ）
2025-10-30 株式会社西友西友が利用するBlue Yonder社のSaaS「Work Force Management」への不正アクセス（在職者・退職者30,508名〈暫定〉の従業員情報漏えい）
2025-10-29 ローレルバンクマシン株式会社ローレルバンクマシン「Jijilla」への不正アクセス（最大22.3万帳票、利用企業・団体10社が発表）
2025-10-28 Merkle 電通グループ子会社Merkleへの不正アクセス（従業員・顧客・取引先の給与・銀行情報等のファイルが窃取）
2025-10-28 株式会社ケーブルテレビ可児ケーブルテレビ可児の番組編集ネットワークへのランサムウェア攻撃（基幹ネットワークへの影響なし）
2025-10-28 埼玉県熊谷市熊谷市国勢調査指導員のメール誤送信（世帯主の氏名・住所175件）
2025-10-26 テモナ株式会社テモナ「たまごリピート」への不正アクセス（脆弱性悪用・個人情報の外部送信痕跡は未確認・障害対応費用を特別損失計上）
2025-10-24 株式会社アルビオンアルビオン利用の外部システムサービス提供委託先への不正アクセス（勤務経験者5,613件の漏えいのおそれ）
2025-10-23 株式会社エネサンスホールディングスエネサンスホールディングスへのランサムウェア攻撃（LPガス顧客情報約36.5万件の漏えいのおそれ、配送委託元にも波及）
2025-10-22 片山商事株式会社ナチュレ片山オンラインストアへの不正アクセス（個人情報2,466件・カード情報1,049件漏えいのおそれ）
2025-10-21 株式会社e-Mobility Power e-Mobility Powerのメールサービスへの不正アクセス（迷惑メール大量送信の踏み台・個人情報漏えいは未確認）
2025-10-20 FURUNO U.S.A., Inc. FURUNO U.S.A., Inc.のオンプレミス管理サーバへの不正アクセス（影響情報は特定継続中）
2025-10-20 東山中学・高等学校東山中学・高等学校へのランサムウェア攻撃（職員用PC約100台が使用不能、個人情報漏えいのおそれ）
2025-10-20 株式会社フクヨシフクヨシ旧ショッピングサイトへの不正アクセス（クレジットカード情報最大1万2,630件流出の可能性）
2025-10-19 アスクル株式会社アスクルへのランサムウェア攻撃（物流システム暗号化で受注・出荷停止、無印良品等に波及、約74万件の情報流出）
2025-10-17 株式会社メディックスメディックス「セラピア淡路町店」への不正アクセス（最大1万5,210人の個人情報が流出の可能性）
2025-10-17 天草市、菊池市、上天草市、菊陽町（熊本県）熊本県内4市町の地域農業経営基盤強化促進計画PDFでの個人名の非表示処理不備（農業者名が表示可能な状態で公開）
2025-10-17 ジェイアールバス関東株式会社ジェイアールバス関東・新城事業所の業務用PCへの不正アクセス（PC1台、情報流出の痕跡は未確認）
2025-10-17 SMBC日興証券株式会社 SMBC日興証券のフィッシング詐欺等による不正アクセス被害とバンク＆トレード即時入金サービスの停止
2025-10-16 公益社団法人香川県観光協会（香川フィルムコミッション）香川フィルムコミッション（香川県観光協会）でのメール誤リンクによる個人情報の誤送信（登録者1,018名宛）
2025-10-15 埼玉県金融広報委員会（事務局：消費生活支援センター）埼玉県金融広報委員会のメール誤送信（宛先7名分のアドレス表示）
2025-10-15 佐川急便佐川急便「スマートクラブ」への不正ログイン（流出ID・パスワードの使い回しが疑われる、約19時間）
2025-10-15 名古屋市熱田区役所熱田区役所における電子メール誤送信および国民健康保険料納付文書の誤送付（規模は非公表）
2025-10-14 EAファーマ株式会社 EAファーマのメール誤送信（医療関係者994名のメールアドレス流出）
2025-10-14 岡山県岡山県の個別PRサイト群への不正アクセス・改ざん（民間レンタルサーバー上の8サイトを公開停止）
2025-10-14 スカイマーク株式会社スカイマークのWebフォームからの個人情報流出（CDNキャッシュ設定不備・最大41件）
2025-10-11 イオンモバイルイオンモバイル「マイページ」への不正ログイン（規模は未公表）
2025-10-10 株式会社セキショウキャリアプラスセキショウキャリアプラス（国交省委託事業の再委託先）への不正アクセス（最大のべ15,535名分の参加登録情報）
2025-10-10 アクリーティブ株式会社業務委託先アクリーティブへのランサムウェア攻撃（PPIHグループ・オプト等の取引先情報を含むサーバが暗号化、流出の痕跡は未確認）
2025-10-10 株式会社パン・パシフィック・インターナショナルホールディングス PPIHの伝票処理委託先アクリーティブへのランサムウェア攻撃（顧客・従業員情報を含むサーバが暗号化、流出の痕跡は未確認）
2025-10-09 常石グループ株式会社常石グループ（旧ツネイシホールディングス）へのフィッシングによるメールアカウント不正利用（不特定多数へフィッシングメール送信）
2025-10-08 株式会社ダイヘンダイヘンのタイ国関係会社への不正アクセス（情報の一部漏えい）
2025-10-07 株式会社スペース株式会社スペースの管理委託サーバーへの不正アクセス（約6,100件の個人情報流出のおそれ）
2025-10-04 美濃工業株式会社美濃工業へのランサムウェア攻撃（SafePay、VPN正規アカウント悪用、約300GB送信形跡・約60GB公開）
2025-10-03 株式会社マイナビマイナビの社給端末管理クラウド環境でのアクセス権限誤設定（社員情報14,762件にアクセス可能な状態）
2025-10-03 株式会社ウマニティ競馬コミュニティサイト「ウマニティ」への不正アクセス（サイト閉鎖・システム再構築、会員情報の流出は未確認）
2025-10-02 神奈川県神奈川県土砂災害防止法基礎調査の委託事業者による郵便物の誤送付（1名分の氏名・住所が漏えい）
2025-10-01 TAKEUCHI MFG.(U.S.), LTD. 竹内製作所の米国子会社（TAKEUCHI MFG.(U.S.)）へのランサムウェア攻撃（Play が犯行主張、ファイル暗号化）
2025-09-30 株式会社常陽銀行常陽銀行取手支店での法人顧客リスト置き忘れによる情報漏えい（法人65先）
2025-09-29 アサヒグループホールディングス株式会社アサヒグループホールディングスへのランサムウェア攻撃
2025-09-26 ダイヤモンドエレクトリックホールディングス株式会社ダイヤモンドエレクトリックHD海外連結子会社（タイ）へのランサムウェア攻撃（生産影響・情報流出は未確認）
2025-09-25 Brewtope株式会社 Brewtope「Otomoni」でクラウドのアクセスキーがGitHub上に公開（最大20,776件の個人情報流出の可能性）
2025-09-25 オークマ株式会社オークマ連結子会社Okuma Europe GmbHへのランサムウェア攻撃（情報漏えいは確認されず）
2025-09-25 近江八幡市（魅力発信課）近江八幡市魅力発信課の公式Xアカウントへの不正アクセス（アカウント乗っ取り、個人情報流出は未確認）
2025-09-25 ひびしんキャピタル株式会社ひびしんキャピタルのホームページへの不正アクセス（スパムサイトへのリダイレクト）
2025-09-25 TENRYU AMERICA, INC. 天龍製鋸の米国子会社TENRYU AMERICA, INC.へのランサムウェア攻撃（サーバのファイル暗号化、Akiraが犯行声明）
2025-09-22 東京都港区東京都港区の区立区民センター指定管理者によるメール誤送信（観覧予定者53名のアドレス流出）
2025-09-19 東京都産業労働局（委託事業者：株式会社パソナ）東京都「TOKYO特定技能Jobマッチング支援事業」委託先パソナ従業員PCへの不正アクセス（最大800名の個人情報漏えいのおそれ）
2025-09-19 中央大学中央大学教員用メールサーバへの不正アクセス（教員2名のアカウント不正利用、最大692名・390名分の差出人情報が流出のおそれ）
2025-09-16 国土交通省近畿地方整備局国土交通省近畿地方整備局のネットワークへの不正アクセス（内閣府沖縄総合事務局職員の個人情報が漏えいした可能性）
2025-09-11 国立大学法人京都工芸繊維大学京都工芸繊維大学学務系総合システムの設計不備による個人情報の外部閲覧可能状態（最大2,539名）
2025-09-10 コミュニティ・ネットワーク株式会社 CNプレイガイドへの不正アクセス（メールアドレス最大236,323件流出の可能性）
2025-09-10 株式会社中央ビジネスサービス株式会社中央ビジネスサービスへの個人情報保護法に基づく行政上の対応（特殊詐欺グループへの名簿提供に関する第19条違反）
2025-09-10 日本毛織株式会社（ニッケ）日本毛織（ニッケ）へのサーバ不正アクセス（社員・グループ会社顧客の個人情報が漏えい、数千件想定）
2025-09-09 株式会社タイガーチヨダ株式会社タイガーチヨダへのランサムウェア攻撃（規模は未公表）
2025-09-05 株式会社primeNumber primeNumberのWeb広告へのフォルダURL誤掲載による個人情報閲覧可能状態（267件）
2025-09-05 株式会社ミツワ保険サービスミツワ保険サービスへの不正アクセス（社内サーバーの顧客データベース消去）
2025-09-04 群馬産業技術センター群馬産業技術センターでのメール誤送信（氏名・メールアドレス最大6件）
2025-09-02 帝塚山学院大学帝塚山学院大学の大学院向け公開Webシステムへの不正アクセス（約450名の氏名・メールアドレス漏えいの可能性）
2025-09-02 株式会社良知経営良知経営サーバーへの不正アクセス（最大約45万件相当が対象となり得たが流出痕跡は確認されず）
2025-09-01 株式会社オフィスバスターズオフィスバスターズ「ビジフォン舗」への不正アクセス（カード情報96人・個人情報1,703人流出の可能性）
2025-09 株式会社山元紙包装社山元紙包装社「パッケージショップJP」への不正アクセス（カード情報最大1,395人・個人情報最大3,973人）