DATA BREACH

情報漏えい・情報漏洩の事例一覧

国内の企業・団体が公表した情報漏えい（情報漏洩）・情報流出の事例を、公表日が新しい順に並べています。「確定」と「おそれ」の事案を収録し、調査中や漏えいなしの公表は含めていません。個人情報の漏洩・流出を含むセキュリティインシデントを、件数の読み方とあわせて確認できます。

事案リスト

386件（公表日が新しい順・2025〜2026年）

2026-10-27スマートシェア株式会社スマートシェアのSNSキャンペーンツール「OWNLY」への不正アクセス（参加者情報14,034件漏洩）
2026-10-26古河電工パワーシステムズ株式会社古河電工パワーシステムズへの不正アクセス（出荷管理システムからの顧客・取引先情報漏えい懸念）
2026-10-26楽天グループ株式会社楽天トラベルへの不正アクセス（海外予約等で最大約354万件の顧客・従業員情報流出の恐れ）
2026-10-26株式会社読宣WEST 四国支社読宣WEST四国支社への不正アクセス（ヨミポスト利用者情報流出のおそれ）
2026-10-23株式会社アンドエスティHDアンドエスティHD業務サーバーへの不正アクセス（約250万件の個人情報流出の可能性）
2026-10-23グリーンモンスター株式会社グリーンモンスターの「FXなび」におけるユーザー情報等漏えいのおそれ
2026-10-23株式会社トレジャー・ファクトリートレジャー・ファクトリーへの不正アクセス（顧客メールアドレス等約75万件漏えい）
2026-10-23株式会社グッドスマイルカンパニーグッドスマイルカンパニーのECサイトへの不正アクセスによる会員情報閲覧の可能性
2026-10-23パナソニックオペレーショナルエクセレンス株式会社パナソニックオペレーショナルエクセレンスにおける生成AIへの従業員等個人情報アップロード（約33万4000人）
2026-10-22ゴールデンウェイ・ジャパン株式会社ゴールデンウェイ・ジャパン（FXTF）における外部VPS不正アクセスに起因する認証情報不正取得
2026-10-22株式会社KOMOJU株式会社KOMOJUへの不正アクセスによる加盟店API認証情報および個人データの漏洩
2026-10-22株式会社カプコンCAPCOM IDへの不正アクセス（約1,177万件の顧客情報漏えい）
2026-10-22フジッコ株式会社フジッコのキャンペーン応募受付業務委託先サーバーへの不正アクセス（延べ約1万5,500件の個人情報漏えいのおそれ）
2026-10-22株式会社バルテックバルテックへの不正アクセス（サービス自体の脆弱性悪用によるマルウェア設置と企業情報1,213件等の流出）
2026-10-21デジタルアーツ株式会社デジタルアーツのクラウド運用環境への不正アクセス（顧客情報閲覧の可能性）
2026-10-21GMOインターネット株式会社GMOインターネット「お名前.com デスクトップクラウド」への不正アクセス（最大26,739件のサーバー停止）
2026-10-21沖縄ツーリスト株式会社沖縄ツーリストへの不正アクセス（最大約73万人の個人情報流出）
2026-10-21株式会社ラクスライトクラウドラクスライトクラウド「ブラストメール」への不正アクセス（全契約者情報流出および配信先100万件超流出）
2026-10-20株式会社GlobeeGlobeeの英語学習サービス「abceed」関連システムへの不正アクセス（最大10,834アカウント情報漏えいのおそれ）
2026-10-20日本電気株式会社NECの委託先経由の不正アクセスによる顧客システム障害と情報漏えい
2026-10-20住宅省エネ2024キャンペーン事務局（株式会社博報堂）住宅省エネ2024キャンペーン事務局システムへの外部不正操作による登録事業者情報漏洩（最大23,918人）
2026-10-20株式会社フジテレビジョンフジテレビジョンへの不正アクセスによるメディア関係者個人情報流出の可能性（最大730件）
2026-10-19ユミルリンク株式会社ユミルリンクのメール配信サービスへの不正アクセス（延べ5162万件余りの漏えいが判明）
2026-10-19エイチ・ツー・オーリテイリング株式会社 / 株式会社阪急阪神百貨店H2Oリテイリング・阪急阪神百貨店の予約サイト等への不正アクセス（H2O ID 約126万件の個人情報漏えい）
2026-10-19株式会社LIXILLIXILの業務支援アプリ「L-ポケット」への不正アクセス（登録会員ら3,379名の個人情報漏えい）
2026-10-19PingCAP株式会社PingCAPへの不正アクセスによる社内システム侵害と顧客情報漏洩（日本国内最大約5万件）
2026-10-19株式会社ジグザグジグザグ「WorldShopping」への不正アクセス（海外の顧客301名の個人情報が漏えい）
2026-10-19ニフティニフティ回線申込・受付管理システムへの不正アクセス（最大18,000件の申込情報に漏えいの可能性）
2026-10-19株式会社トラストバンクふるさとチョイスへの不正アクセス(4,454,097件流出)
2026-10-19楽待株式会社楽待への不正アクセス（リスト型攻撃により最大3,450人分の個人情報閲覧・取得）
2026-10-19日本貿易振興機構日本貿易振興機構（ジェトロ）への不正アクセス（企業担当者情報など743件流出）
2026-10-19株式会社パピレス電子書籍販売サイト「Renta!」への不正アクセス（会員情報流出のおそれ）
2026-10-19クリプトン・フューチャー・メディア株式会社クリプトン・フューチャー・メディアのSONICWIRE・D2Rへの不正アクセス（最大約42万件の会員情報流出のおそれ）
2026-10-17株式会社リクルートリクルートの「カーセンサーnet」関連システムへの不正アクセス（最大370万9551件の情報漏えい懸念）
2026-10-16岩井コスモ証券岩井コスモ証券の外部委託先への不正アクセスによるお客様情報の漏洩（顧客4,975人）
2026-10-16日本経済新聞社日本経済新聞社のシステム開発用クラウドサービスへの不正アクセス（個人情報約183万件漏洩）
2026-10-16アステモアステモのデータ共有クラウドへの不正アクセス（委託会社従業員アカウント侵害、約350名分の個人情報流出）
2026-10-16三菱ガス化学株式会社三菱ガス化学の業務委託先T4Cによる個人情報メール誤送信（元従業員2,092名・現従業員1名の氏名・社員番号）
2026-10-16株式会社ファンケル／株式会社アテニアファンケル・アテニアのECサイトへの不正アクセス（会員情報件数合計83万4,947件・人数単純合計78万5,496人）
2026-10-16Studio株式会社Studioのクラウド環境への不正アクセス（全登録顧客の情報流出の可能性・件数調査中）
2026-10-15株式会社ビーケー・ジャパンバーガーキング公式アプリ会員情報管理システムへの不正アクセス（会員情報約1,118万件漏えい）
2026-10-15公益財団法人日本生命済生会日本生命病院日本生命病院訪問看護ステーションへのサポート詐欺（個人情報253名分漏えいの可能性）
2026-10-15NTTソルマーレ株式会社コミックシーモアへの不正アクセス（上限約420万件、確定 319件）
2026-10-15ソースネクスト株式会社ソースネクストの会員情報システムへの不正アクセス（最大22,519,960件の情報流出の可能性）
2026-10-15株式会社メドレーメドレー「アットリンク」等への不正アクセス（最大787医療機関の患者情報漏えいのおそれ・サービス停止）
2026-10-14株式会社アエナアエナのECアプリへの不正アクセス（最大81万7,215人分のマイページ情報が閲覧された可能性）
2026-10-13株式会社マイボフェローズDCM「マイボ」会員情報管理システムへの不正アクセス（会員419人分のメール・ポイント残高等が漏えい、アプリ全面停止）
2026-10-13株式会社FivotIDARE（Fivot）への不正アクセス（退会済み含む12万9,659人の個人情報漏えい）
2026-10-13ライドオンエクスプレスホールディングスライドオンエクスプレス「銀のさら」「釜寅」「すし上等」へのランサムウェア攻撃（最大約650万件の個人情報漏えいのおそれ・公式サイト/アプリ停止）
2026-10-13株式会社アルカディアアルカディア「SpeeCAN RAIDEN」等への不正アクセス（メールアドレス最大約313万6千件、全国約700自治体が採用）
2026-10-09ブックオフグループホールディングス株式会社ブックオフグループの子会社会員管理システムへの不正アクセス（最大約643万件の会員情報、ハッシュ化パスワードを含む）
2026-10-09株式会社ココナラココナラスキルマーケットへの不正アクセス（履歴書449件・職務経歴書関連書類1,845件の外部持ち出し）
2026-10-09ディップ株式会社ディップの「バイトル」「バイトルNEXT」への不正アクセス（会員メールアドレス最大約388万件流出の可能性）
2026-10-09東海旅客鉄道株式会社（JR東海）IDCフロンティアのクラウドへの不正アクセスに伴うJR東海MARKET等の個人情報漏えいのおそれ（最大約15,000件）
2026-10-09東日本旅客鉄道株式会社（JR東日本）／株式会社ビューカードJR東日本・ビューカードのメール配信用外部サービスへのIDCFクラウド・ランサムウェア被害の波及（えきねっと等最大約206万件・VIEW's NET 約403万件のメールアドレス等漏えいのおそれ）
2026-10-09Peach Aviation株式会社Peach Aviationの委託先クラウド（IDCFクラウド）へのランサムウェア攻撃（旅程表メール遅延・対象個人情報約189万件、外部流出は未確認）
2026-10-08コミューン株式会社コミューンのコミュニティサービス「Commune」「Commune for Work」への不正アクセス（推計約30.7万人の会員情報漏えい、契約企業・自治体の多数のコミュニティに波及）
2026-10-08株式会社第一興商第一興商の委託先（日本コロムビアグループ）従業員PCのマルウェア感染（ビッグエコー等の顧客約863万件・従業員約9.3万件の漏えいのおそれ）
2026-10-08株式会社ローソンローソンID・ローソンアプリ予約への不正アクセス（ローソンID 215万5,345件、アプリ予約26件でカード番号の一部が漏えい）
2026-10-08株式会社ユーザベースNewsPicksの業務用管理ツールへの不正アクセス（メールアドレス最大32.3万件、カード名義・番号下3〜4桁最大36.2万件の漏洩可能性）
2026-10-08株式会社アドベンチャーアドベンチャー（skyticket）への不正アクセス（3経路で約1,464万件・ハッシュ化PW約413万件、返金先口座情報17,780件、バス予約約12,000予約）
2026-10-07H.I.S. TOURS CO., LTD.（エイチ・アイ・エスタイ法人）エイチ・アイ・エスのタイ現地法人ファイルサーバへの不正アクセス（パスポート情報最大627名分の流出可能性）
2026-10-07株式会社セレスセレス「ポイントインカム」への不正アクセス（会員88件・従業員等107件、計195件の閲覧の可能性）
2026-10-07損害保険ジャパン株式会社損保ジャパン「SMILING ROAD」問い合わせ対応の委託先（スカラコミュニケーションズ i-ask）への不正アクセス（延べ約6万件の漏えいのおそれ、同一委託先で最大5社・最大713,126件）
2026-10-07戸田建設株式会社戸田建設の支払い管理システム等への不正アクセス（従業員4,778名・取引先担当者メールアドレス最大7,200件等が漏えい）
2026-10-06旭化成セラピューティクス株式会社（旧旭化成ファーマ）旭化成セラピューティクスの医療関係者向けサイト「Pharma DIGITAL」委託先会員DBへの不正アクセス（医療従事者最大約51.4万人・報道合計約55.9万人分の漏えいのおそれ）
2026-10-06株式会社ミスターマックス・ホールディングスミスターマックスのMrMaxアプリ・オンラインストアへの不正アクセス（ソフトウェア機能の悪用によるサーバ侵入、会員最大173万5,154人の情報流出）
2026-10-06国立大学法人山口大学山口大学の教職員メールアカウントへのフィッシングによる乗っ取り（連絡先967件が漏洩のおそれ）
2026-10-06楽天シンフォニー（楽天ドライブ運営）楽天ドライブへの管理用アカウント認証情報の悪用による不正アクセス（15,382アカウント分の保存ファイル閲覧・取得）
2026-10-05大起水産株式会社大起水産公式アプリへの不正アクセス（退会者を含む利用者174,933人の個人情報漏えいの可能性）
2026-10-05GMOリサーチ&AI株式会社GMOリサーチ&AIのアンケートサイト「infoQ」へのソフトウェア脆弱性悪用による不正アクセス（会員情報最大948,498件の持ち出し、ポイント286万9,500円分の不正交換）
2026-10-05株式会社物語コーポレーション物語コーポレーション「焼肉きんぐ」公式アプリ会員管理システムへの不正アクセス（登録者のほぼ全件、10,788,963件の会員情報漏えい）
2026-10-05大和証券株式会社大和証券の委託先スカラコミュニケーションズ「i-ask」への不正アクセス（大和証券は約11万人、同一委託先経由で最大5社・延べ最大71万3126件）
2026-10-05株式会社スカラコミュニケーションズスカラコミュニケーションズのFAQシステム「i-ask」への不正アクセス（最大5社・問い合わせ情報最大71万3126件）
2026-10-04日経BP日経BP従業員メールアカウントへの不正アクセス（個人情報26件が流出のおそれ）
2026-10-04株式会社日本経済新聞社日本経済新聞社のGoogle Workspaceへの不正ログイン（社員・取引先など1,646人分の個人情報漏洩の疑い）
2026-10-03株式会社リクルートスタディサプリへの仕様不備を突いた不正アクセス（メールアドレス3,687件の登録有無を特定された可能性、学校・自治体経由の利用者を含む）
2026-10-02株式会社アバハウスインターナショナルアバハウスインターナショナルへの不正アクセス（全会員の個人情報漏えいのおそれ・件数非公表）
2026-10-02第一生命保険株式会社第一ライフグループ・第一生命保険の従業員向け人事システムへの不正アクセス（現職・退職者約12万名の情報流出の可能性）
2026-10-02国税庁国税庁e-Taxの改修不具合による贈与税申告書の他者閲覧（79人分・関係者含め最大203人）
2026-10-02株式会社ニチイ学館ニチイ学館介護サービスWebサイトのバックアップファイル外部取得可能状態（問い合わせデータ6,683件、583名分に個人情報）
2026-10-01国立研究開発法人日本原子力研究開発機構（JAEA）日本原子力研究開発機構のJRR-3研究支援Webサイトへの不正アクセス（登録ファイル2,419件ダウンロード、本人確認書類・健康診断結果を含む367件・175人分漏えい）
2026-10-01株式会社チケットプラスチケプラのキャッシュ設定不備による他人の個人情報の誤表示（表示された側最大107名・見た側最大322名）
2026-10-01ZonExpert株式会社ZonExpertが受託運用するAmazonセラーセントラルへの不正アクセス（63事業者の購入者情報が閲覧され得る状態）
2026-09-30株式会社ベネフィット・ワンベネフィット・ワン「ベネワン・プラットフォーム」のダウンロード機能の条件設定不備（2,322企業・団体の従業員13,460名分が他社担当者に表示）
2026-09-30ジー・プラン株式会社Gポイントへの不正アクセス（会員識別子最大約7万件の漏えいの可能性、サービス全面停止・再開未定）
2026-09-30関西国際大学関西国際大学の学内システムへの不正アクセス（eポートフォリオのファイル外部流出、学内ネットワーク停止、件数調査中）
2026-09-30学校法人修道学園学校法人修道学園の管理サーバへの不正アクセス（教職員・外部講師・取引先の氏名・口座情報等の漏えいのおそれ、件数未公表）
2026-09-29株式会社イープラスイープラスの電子チケット払戻し情報管理システムへの不正アクセス（払戻し申請者1,463件、うち口座情報751件）
2026-09-29株式会社セイコーマートセイコーマート公式アプリのサーバー経由での会員情報サーバーへの不正アクセス（574,647人分の姓名・住所・電話番号等が閲覧）
2026-09-29TOPPAN株式会社TOPPANが受託する損保ジャパンの「保険料控除証明書発行サービス」運用業務での誤送付（契約者177,426名分を別の損害保険会社1社へ）
2026-09-29株式会社ユニリタユニリタの社内文書管理システム（SaaS）への不正アクセス（顧客の契約書・システム認証情報・個人情報を含む情報窃取、件数非公表）
2026-09-29ヤマト運輸株式会社ヤマト運輸「クロネコ代金後払いサービス」への不正アクセス（購入者・加盟店情報など約531万件が持ち出し、約11日間停止）
2026-09-28株式会社集英社集英社「HAPPY PLUS COMMUNITY」への不正アクセス（CMS設定不備を突いたAPI認証情報への攻撃、ブロガー2,835件の個人情報漏えい）
2026-09-28手間いらず株式会社手間いらず「TEMAIRAZU」への不正アクセス（最大約445万人分の宿泊予約情報が閲覧・取得された可能性）
2026-09-27東京地下鉄株式会社（東京メトロ）東京メトロ「メトロポイントクラブ（メトポ）」会員向けサービスへの不正アクセス（メールアドレス約5万9,000件が閲覧・取得された可能性）
2026-09-27スターツ出版株式会社スターツ出版「オズモール」への不正アクセス（サイトの脆弱性悪用、最大442,779名分のメールアドレス等が閲覧されたおそれ）
2026-09-26ニッポンレンタカーサービス株式会社ニッポンレンタカー「NRアプリ」への不正アクセス（2つの手法で会員計96名分、免許証番号・カード下4桁等が閲覧されたおそれ）
2026-09-25株式会社ファインズファインズの店舗向け予約システムへの不正アクセス（予約者情報1,536,322件が対象）
2026-09-25国立大学法人佐賀大学佐賀大学の事務部門NASへのランサムウェア攻撃（ファイル暗号化、事務用端末を約66時間停止、学内ID・パスワード流出のおそれを報道）
2026-09-25株式会社スマレジスマレジEC（リピート・B2B）への不正アクセス（管理画面ログイン機能の脆弱性悪用、利用企業4社の顧客・受注情報に閲覧・取得の可能性）
2026-09-25タイムズモビリティ株式会社タイムズカーWebシステムへの不正アクセス（約660万アカウント・免許証画像等約160万件漏えい）
2026-09-24池上通信機株式会社池上通信機へのランサムウェア攻撃（サーバ内ファイル暗号化、Qilinが66GB・約10万ファイル窃取を主張しリークサイトで公開）
2026-09-21愛知県愛知県「あいこんナビ」への個人情報の誤掲載（599名分）
2026-09-18モンベルモンベル・グローバルサイトへの不正アクセス（最大15名分の個人情報が取得された可能性）
2026-09-17ちばぎん商店株式会社ちばぎん商店コーポレートサイトへの不正アクセス（千葉銀行の顧客情報個人約722先・法人約1,616先に漏えいのおそれ）
2026-09-16株式会社HelpfeelHelpfeelの画像共有サービス「Gyazo」への不正アクセス（アップロードサーバーの脆弱性悪用、ユーザー関連データ約2,362万件・画像メタデータ約4.9億件流出）
2026-09-16大興印刷株式会社大興印刷「PhotoGoods」への不正アクセス（カルビー提携サービス、カード情報等の漏えいのおそれ・対象人数は未確定）
2026-09-15株式会社LEAN BODYLEAN BODYの分析ツールMetabaseへの不正アクセス（脆弱性悪用・約44万アカウントの顧客情報流出）
2026-09-14日本大学日本大学における教職員メールアカウントのフィッシング乗っ取りと迷惑メール発信（2026年に複数件公表・最大1,333件送信）
2026-09-11デジタル庁デジタル庁「ガバメントソリューションサービス（GSS）」へのVPN機器脆弱性を悪用した不正アクセス
2026-09-10埼玉県総務部学事課埼玉県学事課の情報公開文書におけるマスキング不備による個人情報漏えい（延べ536名）
2026-09-09株式会社ApplyNow採用管理プラットフォームApplyNowへの不正アクセス（データ分析ツールの脆弱性悪用・対象データ約39万人、公表された確認分の合計は延べ1万1,631件、マイナンバー等を含む可能性）
2026-09-06Weverse CompanyWeverse Companyのファンプラットフォーム Weverse への不正アクセス（アカウントID単位で422,584件の内部識別情報・決済取引情報が漏えい）
2026-09-04株式会社アップ株式会社アップ運営サイトへの不正アクセス（採用応募者10名・従業員3名の個人情報漏えいのおそれ）
2026-09-03浜銀TT証券株式会社浜銀TT証券ダイレクトへの不正アクセス・不正取引（フィッシングで窃取された顧客情報による投資信託の不正売買）
2026-08-30株式会社まんだらけまんだらけ通販・オークションサーバへの不正アクセス（通販注文者の個人情報漏えいのおそれ、サイト停止約9〜11日）
2026-08-28株式会社イエローハットイエローハットWEB作業予約システムへの不正プログラムによる攻撃（会員最大1,801,499人分の漏えいのおそれ）
2026-08-28公益財団法人名古屋市文化振興事業団名古屋市文化振興事業団（瑞穂文化小劇場）の申込フォーム設定誤りによる個人情報漏えい（33名分）
2026-08-28株式会社コロナコロナの施工情報管理クラウドへの不正アクセス（最大35,000名分の個人情報漏えいのおそれ）
2026-08-28埼玉県産業労働部川越高等技術専門校川越高等技術専門校における電子メールの誤送信（過去の申込者1名の情報が別の申込者1名に流出）
2026-08-28株式会社カインドオルカインドオルのECプラットフォームのスタッフアカウントへの不正アクセス（13万6,464人の個人情報が漏えい対象として確定）
2026-08-27チューリッヒ保険会社チューリッヒ保険会社「Z-Dash」への不正アクセス（最大1,668名の個人情報漏えいの可能性）
2026-08-25埼玉県埼玉県LPガス料金負担軽減補助事業の受託者によるメール誤送信（11事業者分の口座情報を7者へ）
2026-08-25日本大学日本大学の教職員アカウントへのフィッシングによる乗っ取り（法学部で不審メール3,177件送信、個人情報閲覧の可能性）
2026-08-21楽天ブックスネットワーク株式会社楽天ブックスネットワークのPC端末への不正アクセス（配送先情報3万3,333件ほか保存、漏えいは未確認）
2026-08-21０１銀行株式会社０１銀行システムへの不正アクセス（顧客識別情報・メールアドレス、最大100社分が漏えい）
2026-08-20エヌ・イーケムキャット株式会社エヌ・イーケムキャットへの不正アクセス（従業員アカウント悪用・端末でのマルウェア実行、従業員等の個人情報漏えいのおそれ）
2026-08-20公益社団法人2025年日本国際博覧会協会2025年日本国際博覧会協会の再委託先Microsoft 365への不正アクセス（関係者・イベント出演者の個人情報漏えいのおそれ）
2026-08-19同志社大学キャリアセンター同志社大学キャリアセンター筆記試験対策ポータルへのランサムウェア攻撃（学生メールアドレス流出の可能性・サービス停止）
2026-08-18原田産業株式会社原田産業「ビールの縁側」への不正アクセス（脆弱性悪用で管理者権限取得、最大9名のカード情報漏えいの可能性）
2026-08-18株式会社VOISINGVOISINGの社内BIツールへの不正アクセス（既知脆弱性の悪用、約17万件の個人情報漏えい・一部外部公開）
2026-08-17学校法人KBC学園学校法人KBC学園のダイレクトメール誤送付（2,471名分の氏名漏えい）
2026-08-17さくらインターネット株式会社さくらインターネットのレンタルサーバ環境・販売管理システムへの不正アクセス（レンタルサーバ951アカウント、会員情報最大1,360,563アカウントに影響の可能性）
2026-08-15株式会社両毛システムズ両毛システムズへのVPNアカウント悪用によるランサムウェア攻撃（委託元の伊勢崎市児童生徒3,789件・大東ガス約12.4万件など、ガス事業者・自治体に波及）
2026-08-14株式会社リンクバルmachicon JAPANでのシステム改修不備による他利用者情報の表示・なりすまし状態（約50名の個人情報漏洩）
2026-08-12大阪公立大学医学部附属病院大阪公立大学医学部附属病院での取引業者による患者X線画像の無断撮影・持ち出し（画像13件）
2026-08-10新潟県（委託先：公益財団法人にいがた産業創造機構）新潟県委託事業の再委託先における誤送信（個人メールアドレス18件の漏えい）
2026-08-10REXT Holdings株式会社（被害子会社：REXT株式会社）REXT（WonderGOO・WonderREX・新星堂・HAPiNS・JEANS MATE）へのランサムウェア攻撃（店舗臨時休業・決済制限、104万件超の漏えいのおそれ）
2026-08-10RIZAP株式会社RIZAP「APORITOオンラインストア」への不正スクリプト設置（カード情報等の流出のおそれ、サイト閉鎖継続）とREXTのランサムウェア被害
2026-08-07大阪市大阪市の個人情報に係る事務処理誤り等（2026年8〜10月の月次一括公表・計40件、単一事案の最大対象は168人）
2026-08-07国立研究開発法人科学技術振興機構（JST）科学技術振興機構（JST）への不正アクセス（役職員12名分のメール約18,000件が漏えいのおそれ）
2026-08-07札幌市豊平区土木部札幌市豊平区土木部ホームページでの個人情報漏えい（庁内限定の住宅地図データを誤掲載、延べ259件）
2026-08-07デジタル庁デジタル庁国家資格等情報連携・活用システムでの個人情報誤送付（資格管理団体職員150人分）
2026-08-06株式会社アンビションDXホールディングスアンビションDXホールディングスへの不正アクセス（ファイルサーバー侵害・個人情報漏えい確認、Settraが犯行主張）
2026-08-06ナイス株式会社ナイス株式会社の管理メールアドレスへの不正アクセス（個人情報約2,400件漏えいの可能性）
2026-08-05一般社団法人共同通信社共同通信社への不正アクセス（職員・加盟社・取引先の連絡先約6千件が流出の可能性）
2026-08-04中部電力株式会社中部電力の一部システムへの資格情報不正利用による不正アクセス（役職員の電子メール約2,400件・連絡先情報約7.4万人分の閲覧の可能性）
2026-08-03東芝テック株式会社東芝テック「ShopCraft」での顧客情報の越境閲覧可能状態（最大382,123名分、閲覧事実は未確認）
2026-08-03株式会社講談社講談社の社用メールへの不正アクセス（連絡先最大3,812件窃取、553件へ二次フィッシング）
2026-08-01株式会社EストアーEストアー「ショップサーブ」への不正アクセス・不正プログラム設置（最終報で対象者約2,335万6,000人・対象店舗7,858店）
2026-07-30IrregularIrregularの評価環境でAIモデルが実在企業のシステムへ不正アクセス（Anthropicは3組織・3件、計6回の実行を特定）
2026-07-29川崎市立井田病院川崎市立井田病院での入院患者書類の置き忘れによる個人情報漏えい（35名・要配慮個人情報、報告遅延で個情委が指導）
2026-07-28タカラトミータカラトミー「デュエル・マスターズサポートアプリ」の認証機能の脆弱性（個人情報閲覧のおそれ）
2026-07-24株式会社ムラウチドットコムムラウチドットコムへの不正アクセス（Webシステムの脆弱性起点、顧客情報7,716,811件を外部へ持ち出し）
2026-07-24旭化成セラピューティクス株式会社旭化成セラピューティクスの委託先への不正アクセス（RAコネクトで1,940名、医療関係者向けサイトで最大約55.9万人の漏えいの可能性）
2026-07-23株式会社OCSOCS「OCS FAMILY LINK SERVICE」への不正アクセス（個人情報流出・サービス停止継続、件数は非公表）
2026-07-22扶桑電通株式会社扶桑電通のクラウドストレージ共有フォルダへの不正アクセス（認証情報の不正利用・個人情報最大26,489件）
2026-07-22Axcelead Drug Discovery Partners株式会社Axcelead Drug Discovery Partnersへのフィッシングによるメールアカウント不正アクセス（約7,000通に痕跡）
2026-07-19佐川急便株式会社佐川急便「スマートクラブ」の配達予定通知メール設定誤り（最大約7万人の氏名・メールアドレス等が他会員に表示）
2026-07-17国立病院機構名古屋医療センター国立病院機構名古屋医療センターにおける患者情報入り私物USBメモリの紛失（591名分・公共交通機関で回収）
2026-07-15一般財団法人GovTech東京（受託事業者：株式会社ベルシステム24）東京アプリのコールセンター業務における個人情報の誤送信（1名・氏名/電話番号/メールアドレス）
2026-07-14株式会社ファイブフォックスファイブフォックスへのランサムウェア攻撃（VIP・GOLD会員等の顧客・従業員情報延べ73,185件流出の可能性）
2026-07-14株式会社メディア4uメディア4uのSMS送信システムへの不正アクセス（アカウント管理情報95,412件漏洩・不正SMS280件）
2026-07-13株式会社ニチレイニチレイグループへのサイバー攻撃（冷蔵倉庫の入出庫・冷凍食品出荷が停止し全面復旧まで11日、従業員・取引先・配送先の個人情報53,866件漏えい、RansomHouseが犯行主張）
2026-07-13日本交通株式会社日本交通へのマルウェア感染（ランサムウェア主張あり）による電話配車・ハイヤー予約の約3か月停止と保有ファイルの外部流出
2026-07-13学校法人八王子学園八王子学園（八王子中学校・高等学校）へのランサムウェア攻撃（サーバー保存ファイルが全て暗号化・復旧見込み立たず）
2026-07-09福岡大学福岡大学の就活対策サイト「SMART SPI」委託先ノストラムへのランサムウェア攻撃（学生最大33,668人分）
2026-07-07株式会社フラウ・インターナショナルフラウ・インターナショナルの業務委託先への不正アクセス（問い合わせ情報最大3,560件、クレジットカード情報1件を含む）
2026-07-06九州急行バス株式会社九州急行バスにおける従業員による顧客個人情報の不正使用（予約情報の不正閲覧・私的SMS送信）
2026-07-06株式会社ワサビワサビ開発環境端末への不正アクセス（MySQL・Redisからの情報窃取とランサムメッセージ残置、顧客データはダミー）
2026-07-06日本大学日本大学の学生・卒業生メールアカウントへの不正アクセス（9アカウントから不審メール1万7,864件を送信）
2026-07-03株式会社テレビ朝日メディアプレックステレビ朝日メディアプレックスへの不正アクセス（従業員・応募者・個人取引先の個人データ4,543件が漏えいまたはそのおそれ）
2026-07-03株式会社ユニマットライフユニマットライフのメール誤送信による顧客リスト漏えい（規模は公表情報から不明）
2026-07-02名鉄協商株式会社名鉄協商へのランサムウェア攻撃（委託元の中電不動産・名古屋市・名古屋鉄道の顧客情報にも漏えいのおそれ、サービス停止が長期化）
2026-07-02ナカバヤシ株式会社ナカバヤシ製品紹介サイト「REVEX」への不正アクセス・改ざん（問い合わせ情報3,631件が漏えいのおそれ）
2026-07-01Udemy, Inc.Udemy, Inc.への不正アクセス（ソーシャルエンジニアリング起点、最大約140万件のアカウント情報が流出主張・公開）
2026-07-01加賀ソルネット株式会社加賀ソルネット「アカデミコナビ」への不正アクセス（16万5,587名分の個人情報漏えいを確認）
2026-06-30アフラック生命保険株式会社アフラック生命保険「よりそうネット」等への不正アクセス（顧客約440万人の契約情報、うち約22万人の保険料振替口座情報が漏えい）
2026-06-30株式会社樋口商会樋口商会へのランサムウェア被害の疑い（子会社の財務情報・取引先基本情報の漏えいのおそれ、Stormousが犯行を主張）
2026-06-26大阪市こども青少年局幼保企画課大阪市こども青少年局のクラウドサービス運用ミスによる個人情報漏えい（2件・計241件）
2026-06-23JCOM株式会社JCOMメールサービスへの不正アクセス（KDDI提供メール基盤の脆弱性悪用、約259万名分のメールアドレス漏えい）
2026-06-23株式会社KDDIウェブコミュニケーションズKDDIウェブコミュニケーションズ「CPI」メールサービスへの不正アクセス（メールアカウント情報1,250,543件漏えい、KDDIのISP向けメール基盤の脆弱性悪用）
2026-06-23KDDI株式会社KDDIのISP事業者向けメールシステムへの不正アクセス（ISP 6社・約1,223万人のメールアドレス、約762万人の平文パスワード漏えい）
2026-06-23KDDI株式会社KDDI提供のISP事業者向けメール基盤への不正アクセス（ニフティなど6社、メールアドレス約1223万人分が漏えい）
2026-06-23株式会社STNetSTNetのメールサービスへの不正アクセス（KDDI提供のISP向けメールシステム経由、STNet 397,152名分／システム全体で最大1422万件）
2026-06-22ハンズホールディングス株式会社ハンズホールディングスへのランサムウェア攻撃（従業員・退職者・扶養者の人事情報漏えいのおそれ、マイナンバー閲覧のおそれ）
2026-06-19ダイキョーニシカワ株式会社ダイキョーニシカワのインドネシア連結子会社への不正アクセス（データの一部が外部送信）
2026-06-17株式会社村瀬鞄行村瀬鞄行オンラインショップへの不正アクセス（個人情報の一部流出を懸念）
2026-06-16CCアーキテクト株式会社CCアーキテクト「3CXクラウドサービス」への不正アクセス（SIPトランク認証情報の閲覧可能性・国際電話の不正発信）
2026-06-16株式会社小松製作所（コマツ）コマツの外部ユーザー管理の設定不備（登録ユーザー139,302名の氏名・メールアドレス等がユーザー間で閲覧可能）
2026-06-15株式会社佐嘉平川屋佐嘉平川屋オンラインショップの決済改ざん（Eスキミング）による情報漏えい（カード情報5,783名・個人情報30,170名、最長約5年分）
2026-06-12株式会社D&MREXT Holdings連結子会社D&MへのVPN経由ランサムウェア攻撃（取引先・顧客の個人情報633件が流出の可能性）
2026-06-10国立大学法人九州大学（九州大学病院）九州大学の研究室端末がランサムウェア感染（九州大学病院の患者43名の氏名・手術動画データ流出のおそれ）
2026-06-08九州電力送配電株式会社九州電力送配電のバックアップ用SSDの所在不明（暗号化・パスワードなし、最大1,354万件の顧客情報）
2026-06-08北海道医療センター北海道医療センター・北海道がんセンターの廃棄HDD外部流通（最大約51万人分の個人情報流出のおそれ）
2026-06-05一般財団法人日中経済協会日中経済協会への不正アクセス（職員1名のメールアカウントから不審メール565件送信）
2026-06-03関西医科大学附属病院関西医科大学附属病院でのUSBメモリ紛失（患者約1,800人分の個人情報、数日後に回収）
2026-06-03藤田医科大学病院藤田医科大学病院での患者情報漏えいのおそれ（院内規定に反して個人PCに保存、サポート詐欺被害で最大1365件）
2026-06-02広島県広島県新病院県民公開セミナー申込画面の個人情報漏えい（申込者86名分が閲覧可能に）
2026-05-30株式会社キャリアデザインセンター「女の転職type」スマートフォンアプリへのリスト型攻撃（不正ログイン試行114万件超、成功3.8万件・1.8万人）
2026-05-28アソビュー株式会社アソビュー「satsuki」への不正アクセス（予約者2万7163件・パートナー情報など流出）
2026-05-27有限会社山田ボデー工業所山田ボデー工業所への不正アクセス（メールサーバーと旧ECサイトDBに情報漏えいのおそれ、管理ツールの脆弱性悪用）
2026-05-26公立大学法人北九州市立大学北九州市立大学の事務職員PCへのサポート詐欺による遠隔操作（教員57名・学生等8名分の個人情報漏洩のおそれ）
2026-05-19株式会社石川コンピュータ・センター石川コンピュータ・センターの添付ファイル分離メールサーバへの不正アクセス（メール1,929件・添付2,551ファイルの漏えいの可能性）
2026-05-15CKCネットワーク株式会社・株式会社学参CKCネットワーク・学参の新規問い合わせ情報管理システムへのランサムウェア攻撃（問い合わせ情報約66万4千件に漏えいのおそれ）
2026-05-15台象股份有限公司象印マホービン台湾連結子会社・台象への不正アクセス（顧客・従業員情報等が流出した可能性）
2026-05-15株式会社リクリエ（Reqrea）リクリエ「Tabiq」のAmazon S3設定不備による本人確認書類画像の露出（対象1,060,338人）
2026-05-14株式会社日本資産総研日本資産総研へのランサムウェア攻撃（認証情報窃取によるサーバ暗号化・保有データ1％未満の外部送信の可能性）
2026-05-13中央紙器工業株式会社中央紙器工業（MCパック）へのランサムウェア攻撃（サーバー内一部情報の外部送信・漏えいを確認）
2026-05-12ホテル京阪浅草ホテル京阪浅草ほか国内宿泊施設へのBooking.com経由フィッシング誘導メッセージ配信（国内100以上の宿泊施設が被害公表）
2026-05-12東京鋪装工業株式会社東京鋪装工業へのランサムウェア攻撃（顧客・取引先・従業員の情報流出のおそれ）
2026-05-12株式会社オリエンタルダイヤモンドオリエンタルダイヤモンドへのランサムウェア攻撃（本社ファイルサーバ暗号化・業務停止、氏名・住所・電話番号流出のおそれ）
2026-05-08大阪府(環境農林水産部水産課)大阪府水産課での漁業許可証の誤送信（漁業者1名分の氏名・住所が漏えい）
2026-05-08株式会社ジェイアール東海髙島屋ジェイアール東海髙島屋アルバイト応募受付サーバーへの不正アクセス（対象最大7,582人・ランサムウェア感染の疑い）
2026-05-08株式会社ノストラムノストラム「SMART SPI」へのランサムウェア攻撃（福岡大学など委託元学生情報が最大33,668人分漏えいのおそれ）
2026-05-08学校法人津田塾大学津田塾大学元職員による個人情報の匿名掲示板への投稿（最大22,444名が漏えいの可能性、投稿確認は9名）
2026-05-07精電舎電子工業株式会社精電舎電子工業へのランサムウェア攻撃（VPN経由で侵入、サーバーのほとんどが暗号化、AD上データが外部転送）
2026-05-07名古屋市名古屋市のNPO法人ポータル掲載PDFの黒塗り不備による役員等住所の漏えい（同種事案：栃木県190法人2,653名）
2026-05-01株式会社マネーフォワードマネーフォワードへの不正アクセス（GitHub認証情報の漏えいでリポジトリがコピー、従業員2,300名分・顧客識別子60,449名分などの個人データ流出の可能性、銀行口座連携を約5週間停止）
2026-05-01株式会社NTTPCコミュニケーションズNTTPCコミュニケーションズ「WebARENA」大容量ファイル転送機能・SuiteX一部サーバーへの不正アクセス（1,510契約・メールアドレス7,446件・ファイル4,463件に漏えいのおそれ、約8か月停止とサーバー廃止）
2026-05-01東邦大学医療センター大森病院東邦大学医療センター大森病院の業務委託先でのペースメーカープログラマ紛失（患者情報の流出のおそれ）
2026-05-01東北大学東北大学への不正アクセス（大学病院の治験資料NASから患者情報等が漏えいした可能性）
2026-05-01メットライフ生命保険メットライフ生命保険の出向者による代理店内部情報の無断持ち出し（36代理店・2476件）
2026-04-30トヨタモビリティパーツ株式会社トヨタモビリティパーツ「ジェームス」会員情報管理サーバーへの不正アクセス（会員情報8項目漏えいのおそれ・件数調査中）
2026-04-28株式会社TEIKOKU株式会社TEIKOKUのシンガポール販売子会社へのMicrosoft365アカウント不正アクセス（社員1名のアカウント、取引先へスパム送信）
2026-04-27アルプスアルパイン株式会社アルプスアルパインの外部VPNシステムへの不正アクセス（役員・従業員等の個人情報が閲覧された可能性）
2026-04-24株式会社キャネットキャネットのお客様マイページへの不正アクセス（最大10,981名分の口座情報等が漏洩の可能性）
2026-04-23株式会社２りんかんイエローハット２りんかんイエローハットの「２りんかんアプリ」API悪用による不正アクセス（会員3,179,454名分の個人情報取得を確認）
2026-04-17AGS株式会社AGS株式会社の再委託先（YCC情報システム）へのランサムウェア攻撃（受託業務の情報漏えいのおそれ）
2026-04-17国立大学法人千葉大学千葉大学Microsoft 365アカウントへの不正アクセス（学生ら4アカウント侵害・迷惑メール1301通送信）
2026-04-15大阪国税局（国税庁）大阪国税局職員が警察官を名乗る詐欺電話に騙され納税者情報をLINEで送信（個人179件・法人80件、計259件）
2026-04-14敷島パークマネジメントJV敷島パークマネジメントJVのメール誤送信（関係事業者のメールアドレス44件が漏洩）
2026-04-14新エフエイコム株式会社新エフエイコムへのランサムウェア攻撃（取引先担当者の個人情報・取引関連情報が漏えいした可能性、件数非公表）
2026-04-13Booking.comBooking.comの予約情報流出の可能性と、利用客へのフィッシングメッセージ多発（国内100以上の宿泊施設が被害公表）
2026-04-10株式会社エー・ディー・ワークスエー・ディー・ワークスの利用クラウド「いえらぶCLOUD」への不正アクセス（顧客情報89件流出の可能性、他社への波及あり）
2026-04-10つるみ観光株式会社（ホテル白菊）ホテル白菊（つるみ観光）の宿泊予約・販売管理システムへの不正アクセス（個人データ流出確認・PC1台マルウェア感染・件数非公表）
2026-04-08株式会社いえらぶGROUPいえらぶGROUP「いえらぶCLOUD」への不正アクセス（複数の不動産事業者・ポータル連携先に波及、約240万件の販売主張）
2026-04-06一般社団法人日本美容医療研究機構リゾナスフェイスクリニック東京運営法人へのランサムウェア攻撃（患者369名の個人情報が不正取得）
2026-04-03株式会社CAMPFIRECAMPFIREへの不正アクセス（GitHub認証情報の漏えいから業務用クラウドへ侵害、口座情報を含む225,846件の漏えいのおそれ）
2026-04-03株式会社YCC情報システムYCC情報システムへのランサムウェア攻撃（ネットワーク機器の管理者認証情報が起点と推定。山形市・山形県・山形大学など委託元9組織以上、延べ約75万件・健康情報とマイナンバーを含む漏えいのおそれ）
2026-04-02東京都都市整備局（受託者：吉本興業株式会社）東京都都市整備局の受託者（吉本興業）によるスタンプラリー当選ノベルティの誤配送（最大94名の氏名漏えい）
2026-04-01日産自動車日産自動車の北米ディーラー向け委託先ベンダーへの不正アクセス（Everestが910GB・250万件を主張）
2026-03-31全国社会保険労務士会連合会全国社会保険労務士会連合会（厚生労働省受託事業）のセミナー参加者名簿の誤格納による個人情報漏えい（498名分）
2026-03-30コタ株式会社コタ株式会社へのランサムウェア攻撃（個人情報等が延べ109,147件閲覧された可能性・決算短信の開示遅延）
2026-03-27株式会社ゼットンforty three（ゼットン運営）旧メールシステムへの不正アクセス（個人情報1万8553件流出の恐れ）
2026-03-26株式会社ザイナスジョイフル委託先ザイナスへのサイバー攻撃（従業員・求職者等23,585名の個人情報漏えいのおそれ）
2026-03-25大阪マラソン組織委員会大阪マラソン2026ボランティア登録情報システムでの個人情報閲覧可能状態（最大4,101名）
2026-03-25第一工業株式会社第一工業へのランサムウェア攻撃（データセンターのドメイン参加サーバ等が暗号化、外部流出は確認されず）
2026-03-24株式会社サインドサインド「BeautyMerit」への不正アクセス（閲覧可能性のある範囲の個人情報、外部持ち出しの痕跡は未確認）
2026-03-23モリテックスチール株式会社モリテックスチールの開発再委託先サーバーへの不正アクセス（管理情報の一部に外部アクセスの可能性）
2026-03-23オーミケンシ株式会社オーミケンシへのランサムウェア攻撃（VPN経由で侵入、基幹システム停止・有価証券報告書の提出期限延長申請）
2026-03-19マツダ株式会社マツダのタイ調達部品の倉庫業務管理システムへの不正アクセス（従業員・取引先 692件）
2026-03-19株式会社ホテルプリンセス京都（ホテル日航プリンセス京都）ホテル日航プリンセス京都のExpedia管理者アカウント不正利用（Expedia経由予約客の個人情報閲覧のおそれ・偽メッセージ送信）
2026-03-18国際武道大学国際武道大学の委託先への不正アクセス（卒業生・元履修学生約120人の個人情報が漏えい）
2026-03-17日本テレネット株式会社日本テレネットへのランサムウェア攻撃（コールセンター・FAX配信の受託業務データなど約104万件の漏えいのおそれ、委託元・再委託元6社以上に波及）
2026-03-17社会医療法人きつこう会多根総合病院多根総合病院の委託先事業者によるUSBメモリ紛失（手術患者379人分の診療データ）
2026-03-13株式会社メディカ出版メディカ出版へのランサムウェア攻撃（正規アカウントで侵入、パスポート・在留カード・マイナンバー等を含む約64.1万人の漏えいのおそれ）
2026-03-13丸高興業株式会社丸高興業へのランサムウェア攻撃（VPN経由で侵入、少なくとも1.5GBの漏えいのおそれ）
2026-03-10日本スウェージロックFST株式会社日本スウェージロックFSTへのランサムウェア攻撃（全業務停止、従業員・取引先担当者の個人情報が漏えいのおそれ）
2026-03-10東山産業株式会社東山産業へのランサムウェア攻撃（委託元のフランスベッド、ヤマシタ、ナンブの顧客情報に影響のおそれ）
2026-03-09富士通Japan株式会社宮城県みやぎジョブカフェ受託事業者（富士通Japan）によるメール誤送信（利用者1名分の個人情報漏えい）
2026-03-09二本松市二本松市の住民記録システム不正検索（会計年度任用職員による知人への住所情報漏えい）
2026-03-09ウチヤマホールディングスウチヤマホールディングスへのランサムウェア攻撃（従業員情報の一部流出の可能性）
2026-03-06村田製作所村田製作所IT環境への不正アクセス（従業員・社外関係者の個人情報最大約8.8万件、グループ会社の顧客情報にも波及）
2026-03-06株式会社シード・プランニングシード・プランニングへのランサムウェア攻撃（東京都・川崎市の委託業務に波及、東京都水道局分は最大約13万件に漏えいのおそれ）
2026-03-06日本大学三軒茶屋キャンパス日本大学三軒茶屋キャンパスへのフィッシングによるメールアカウント乗っ取り（不審メール321件送信）
2026-02-19株式会社アドバンテストアドバンテストへのランサムウェア攻撃（社内ネットワークの一部に侵入、サーバーから個人情報を含むデータが窃取され米国で個別通知）
2026-02-18JR仙台病院JR仙台病院の廃棄予定PC紛失・SSD欠損と窃盗容疑での逮捕（患者最大6,639人分）
2026-02-17独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）エネルギー・金属鉱物資源機構（JOGMEC）の元職員による在職中取得の個人情報の持ち出し（休廃止鉱山の鉱業権者2,246名の氏名）
2026-02-14ワシントンホテル株式会社ワシントンホテルへのランサムウェア攻撃（外部接続機器経由で一部サーバー暗号化、一部ホテルでクレジットカード端末が停止）
2026-02-13ハリマ化成グループ株式会社ハリマ化成グループ米国子会社へのランサムウェア攻撃（従業員14名の個人情報漏えいの可能性）
2026-02-12株式会社マイナビマイナビが業務で利用する外部クラウドサービスへの不正アクセス（ユーザー・取引先担当者・従業員の個人情報計111,505件流出のおそれ）
2026-02-06ジェックス株式会社ジェックスへのランサムウェア攻撃（顧客情報7万7,619件が一時閲覧可能・外部流出は未確認）
2026-02-06株式会社ビューティガレージビューティガレージECサイトへの不正アクセス（カード情報漏えいの可能性・カード決済2か月半超停止）
2026-02-06クロス・マーケティング総務省「放送コンテンツ製作取引実態調査」回答用サイトでの他回答者情報の漏えい（漏えい6件確認・おそれ43件）
2026-02-03ホソカワミクロン株式会社ホソカワミクロンへのクラウドストレージ不正ログオンとEverestによる恐喝・データ公開（個人情報1,728件、マイナンバー1件を含む）
2026-02-03株式会社穴吹ハウジングサービス穴吹ハウジングサービス・穴吹興産(あなぶきグループ)へのランサムウェア攻撃(個人情報最大約49.6万件の可能性、最終20万7,773件)
2026-02-03穴吹興産穴吹興産グループへのランサムウェア攻撃（個人情報の漏えい可能性、穴吹ハウジングサービスで約49.6万名分の報道）
2026-01-31流通科学大学流通科学大学のクラウドサービス設定ミスによるファイル閲覧可能状態（学外漏えいは未確認）
2026-01-30株式会社インテグラルインテグラルのホームページへの不正アクセス（不正ファイル設置によるリダイレクト、最大5,441件の個人情報漏えいのおそれ）
2026-01-27株式会社NTTマーケティングアクトProCX（兵庫県生産性向上事務局）兵庫県生産性向上事務局（NTTマーケティングアクトProCX）でのメール誤送信（メールアドレス65件）
2026-01-23農林水産省農林水産省職員の個人情報のメール誤送信（職員・家族4,571人分、マイナンバー含む）
2026-01-23さいたま市さいたま市公共施設予約システムへの不正アクセス（鈴谷公民館の委託業務従事者が8団体のID・パスワードを取得、15件の不正予約）
2026-01-22株式会社シンシア株式会社シンシアへのランサムウェア攻撃（サーバー保存情報の漏えいのおそれ・2026年2月9日から順次業務再開）
2026-01-20株式会社トンボ飲料トンボ飲料へのランサムウェア攻撃（リモートデスクトップソフト経由で侵入、仕入先の銀行口座情報流出のおそれ、警察の協力で復号）
2026-01-19九州旅客鉄道株式会社（JR九州）グループ会社JR九州グループ会社ネットワークへの不正アクセス（従業員等14,638名の情報が漏えいした可能性）
2026-01-16株式会社青山メイン企画青山メイン企画へのランサムウェア攻撃（サーバー・端末のファイル暗号化、個人情報漏えいのおそれ、委託元セゾンファンデックスにも波及）
2026-01-16株式会社ボンフォームボンフォームオンラインストアへのWebスキミング攻撃（カード情報最大3,268名・約3年7か月）
2026-01-09不特定多数の国内法人（公開メールアドレス宛ての一斉配信の対象。特定の被害組織は公表情報から特定できない）社長・役員をかたる「CEO詐欺／ニセ社長詐欺」メール攻撃（約150社が注意喚起、LINEグループ作成・QRコード送付を要求）
2026-01-08公立大学法人沖縄県立看護大学沖縄県立看護大学教務支援システムへのランサムウェア攻撃（サーバ内ファイル暗号化・システム停止）
2026-01-08株式会社スマレジスマレジ連携外部アプリ「書類上手／見積・請求書、＋invoice」（合同会社coastline）への不正アクセス（POS利用8社の顧客氏名110,359件・電話番号100,293件が流出）
2026-01-07東京都公立大学法人（東京都立大学）東京都立大学教員の個人Googleアカウントへの不正アクセス（個人情報423件流出の可能性）
2026-01-06株式会社カンバスカンバス「マイページ」サーバーへのランサムウェア攻撃（設定・バックアップファイルが暗号化、約8日で復旧）
2026-01-05株式会社シーエーシーシーエーシー「Academic Support Navi」への不正アクセス（暗号資産マイニング目的、サービス停止は2025年12月25日から継続）
2025-12-29中央学院大学中央学院大学へのランサムウェア攻撃（VPN経由の侵入・教育系サーバ暗号化、個人情報流出のおそれ）
2025-12-26東宝株式会社、株式会社ホリプロ東宝・ホリプロ『ジキル＆ハイド』製作発表オーディエンス募集フォームの設定不備（322名分の個人情報が閲覧可能に）
2025-12-26慶應義塾（湘南藤沢キャンパス）慶應義塾 SFC-CNSメールサービスへの不正アクセス（認証情報等最大6,447件が漏えいの可能性）
2025-12-25アルケア株式会社アルケア株式会社の業務用携帯Apple Account乗っ取り（顧客約200件・従業員約400件の電話帳情報流出のおそれ）
2025-12-25群馬県（県立勢多農林高等学校・県立新田暁高等学校・県立伊勢崎興陽高等学校・県立農林大学校）群馬県立高校等の非常勤講師私物PCへのサポート詐欺（生徒・学生の個人情報ファイル削除、対象最大324名分）
2025-12-23日産自動車日産自動車の開発委託先Red Hatへの不正アクセス（日産福岡販売の顧客約21,000人の個人情報が流出のおそれ）
2025-12-23富士フイルムメディカル株式会社富士フイルムメディカルの営業管理システムへの不正アクセス（医療従事者等約59万人分の個人情報流出のおそれ）
2025-12-22名古屋市環境局事業部廃棄物指導課名古屋市環境局廃棄物指導課の文書誤送信（株主3名の個人情報と法人情報1社分を許可業者37社へメール送信）
2025-12-22名古屋市南区保健福祉センター福祉部民生子ども課名古屋市南区役所による保護変更決定通知書の誤送付（1人分の個人情報が別の受給者へ）
2025-12-22Emurasoft, Inc.（株式会社エムソフト）EmEditor公式サイトのダウンロード導線改ざん（偽署名MSIによる情報窃取マルウェア配布、2025年12月20日〜2026年1月2日）
2025-12-22徳島大学病院徳島大学病院への不正アクセス（検体検査患者16,945件・職員計1,975名分の情報漏えいのおそれ）
2025-12-19独立行政法人国際協力機構（JICA）JICA派遣システム再委託先（ジェイマックソフト）への不正アクセス（漏えいの可能性は極めて低いと公表）
2025-12-19株式会社TOKAIコミュニケーションズTOKAIコミュニケーションズ OneOffice Mail Solutionへの不正アクセス（隔離メール最大約357万通、利用ドメイン最大465が対象となり多数の委託元に波及）
2025-12-19株式会社ジェイマックソフトNECネクサソリューションズ委託先ジェイマックソフトへの不正アクセス（JICA派遣システムに波及、漏洩の可能性は極めて低いと公表）
2025-12-18富山県立大学富山県立大学でのMicrosoft Teams設定ミスによる個人情報の学内閲覧可能状態（学生成績923人分ほか、253ファイル）
2025-12-17学校法人横須賀学院横須賀学院へのランサムウェア攻撃（写真・動画等が流出、Rhysidaが窃取データを販売・公開と主張）
2025-12-17大日精化工業株式会社（DAINICHI COLOR VIETNAM CO., LTD.）大日精化工業のベトナム子会社へのランサムウェア攻撃（サーバ・PCのファイル暗号化、主要業務への影響なし）
2025-12-17株式会社オムニバス・ジャパンオムニバス・ジャパンへのランサムウェア攻撃（サーバー11台に不正アクセス、関係者・従業員の個人データ漏えいのおそれ）
2025-12-15倉敷中央病院倉敷中央病院での患者情報入りUSBメモリ紛失（1,162名分・暗号化なし）
2025-12-15国立大学法人埼玉大学埼玉大学のGPA分布レポートで学籍番号が閲覧可能に（在学生8,373人分・データソース設定不備）
2025-12-12株式会社WOWOWWOWOW WEBアカウントへの不正ログイン試行（1,493件の可能性）
2025-12-08PT. tripla BookandLink Indonesiatripla インドネシア子会社への不正アクセス（宿泊予約情報の一部が漏えい）
2025-12-08株式会社ロジックベインロジックベインへのランサムウェア攻撃（個人情報最大約9万7,338名に漏えいの可能性、1万7,559名分はリークサイトで公開確認）
2025-12-04Edv Future株式会社Edv Future「Edv Path」へのランサムウェア攻撃（複数の道府県・市の学校で生徒・教職員の個人情報が漏えいのおそれ）
2025-12-04TAC株式会社TAC株式会社の税理士試験受験生情報の公開状態（最大1,315人分、約11年間）
2025-12-03FCL COMPONENTS (MALAYSIA) SDN.BHD.FCLコンポーネント海外子会社FCL COMPONENTS (MALAYSIA) SDN.BHD.への不正アクセス（ネット上で流出の疑いのある情報を確認）
2025-12-01神奈川県神奈川県委託事業「北斎たんけん隊 2025 in 湘南国際村」でのメール誤送信（メールアドレス42名分流出）
2025-11-28株式会社共立メンテナンス共立メンテナンスへのフィッシング起点の不正アクセス（従業員端末の遠隔操作、入居者・取引先等の個人情報が閲覧された可能性）
2025-11-27一般財団法人新日本検定協会新日本検定協会へのランサムウェア攻撃（損保6社の顧客情報を含む約3万350件が流出の可能性）
2025-11-25ベルリッツ・ジャパン株式会社ベルリッツ・ジャパンのメール誤送信（BCC宛先をTOに設定、受信者間でメールアドレスが閲覧可能に）
2025-11-25株式会社伊予銀行伊予銀行の満足度アンケート委託先クラウド（ローレルバンクマシン「Jijilla」）への不正アクセス（自由記述欄2先と回答者IDが流出の可能性）
2025-11-25藤田観光株式会社藤田観光（ホテルグレイスリー浅草ほか）の予約システムへの不正ログイン（予約客へのフィッシング通知・2025年と2026年の2件）
2025-11-21スポーツクラブNAS株式会社スポーツクラブNASのメール誤送信による個人情報漏えい（法人会員2,029人）
2025-11-21株式会社STNetSTNet「STクラウドサーバーサービス」専用ネットワークへの不正アクセス（担当者20,846名の個人情報漏えいの可能性）
2025-11-19東京都教育委員会（都立高等学校）都立高等学校の情報共有ツールでの個人情報の閲覧可能状態（入試受検者291名・入学生321名分）
2025-11-17有限会社ベル・コーポレーションリサイクル着物おりいぶへの不正アクセス（最大208件のカード情報漏えいのおそれ）
2025-11-14パーソル総合研究所パーソル総合研究所の委託先利用ツール（Jijilla）への不正アクセス（アンケートデータ51件流出のおそれ）
2025-11-14学校法人東海大学東海大学の委託先（東海ソフト開発）へのランサムウェア攻撃（学生・保護者・教職員など最大延べ193,118人分の個人情報漏えい）
2025-11-11株式会社LASSICLASSICへのサイバー攻撃（受託業務の一部停止、個人情報1名分の漏えい確認・24名分に漏えいのおそれ）
2025-11-07株式会社白鳩白鳩ECサイト「SHIROHATO」の会員登録機能不具合による個人情報の閲覧可能状態（最大176名）
2025-11-06株式会社コバヤシ株式会社コバヤシのシステムへの不正アクセス（社員・取引先・求人応募者等の個人情報8,149件が漏えい）
2025-11-06株式会社バンダイナムコフィルムワークスバンダイチャンネルへの不正アクセス（会員約4.7万アカウントの意図しない退会、最大136.6万件の漏えいのおそれ、全サービス約6週間停止）
2025-11-05日本ビジネスシステムズ株式会社（JBS）日本ビジネスシステムズ（JBS）への不正アクセス（管理サーバー・従業者貸与PCへの特定アカウントからのアクセス、顧客情報の漏洩は確認されず）
2025-11-04埼玉県立三郷工業技術高等学校埼玉県立三郷工業技術高等学校の文化祭案内メール誤送信（444名のメールアドレスが流出）
2025-11-04株式会社日本経済新聞社日本経済新聞社のSlackへの不正ログイン（社員PCのウイルス感染で認証情報が流出、社員・取引先など17,368人分の情報流出のおそれ）
2025-10-31株式会社エイチ・アイ・エスエイチ・アイ・エス（東京都教育庁委託事業受託者）におけるメール誤添付による個人情報漏えい（参加者・保護者各9名分）
2025-10-31株式会社テインテインへのランサムウェア攻撃（中国子会社工場が1週間停止、株主・社員等7,304名の個人情報漏えいのおそれ）
2025-10-30株式会社西友西友が利用するBlue Yonder社のSaaS「Work Force Management」への不正アクセス（在職者・退職者30,508名〈暫定〉の従業員情報漏えい）
2025-10-29ローレルバンクマシン株式会社ローレルバンクマシン「Jijilla」への不正アクセス（最大22.3万帳票、利用企業・団体10社が発表）
2025-10-28Merkle電通グループ子会社Merkleへの不正アクセス（従業員・顧客・取引先の給与・銀行情報等のファイルが窃取）
2025-10-28埼玉県熊谷市熊谷市国勢調査指導員のメール誤送信（世帯主の氏名・住所175件）
2025-10-24株式会社アルビオンアルビオン利用の外部システムサービス提供委託先への不正アクセス（勤務経験者5,613件の漏えいのおそれ）
2025-10-23株式会社エネサンスホールディングスエネサンスホールディングスへのランサムウェア攻撃（LPガス顧客情報約36.5万件の漏えいのおそれ、配送委託元にも波及）
2025-10-22片山商事株式会社ナチュレ片山オンラインストアへの不正アクセス（個人情報2,466件・カード情報1,049件漏えいのおそれ）
2025-10-20東山中学・高等学校東山中学・高等学校へのランサムウェア攻撃（職員用PC約100台が使用不能、個人情報漏えいのおそれ）
2025-10-20株式会社フクヨシフクヨシ旧ショッピングサイトへの不正アクセス（クレジットカード情報最大1万2,630件流出の可能性）
2025-10-19アスクル株式会社アスクルへのランサムウェア攻撃（物流システム暗号化で受注・出荷停止、無印良品等に波及、約74万件の情報流出）
2025-10-17株式会社メディックスメディックス「セラピア淡路町店」への不正アクセス（最大1万5,210人の個人情報が流出の可能性）
2025-10-17天草市、菊池市、上天草市、菊陽町（熊本県）熊本県内4市町の地域農業経営基盤強化促進計画PDFでの個人名の非表示処理不備（農業者名が表示可能な状態で公開）
2025-10-17ジェイアールバス関東株式会社ジェイアールバス関東・新城事業所の業務用PCへの不正アクセス（PC1台、情報流出の痕跡は未確認）
2025-10-16公益社団法人香川県観光協会（香川フィルムコミッション）香川フィルムコミッション（香川県観光協会）でのメール誤リンクによる個人情報の誤送信（登録者1,018名宛）
2025-10-15埼玉県金融広報委員会（事務局：消費生活支援センター）埼玉県金融広報委員会のメール誤送信（宛先7名分のアドレス表示）
2025-10-14EAファーマ株式会社EAファーマのメール誤送信（医療関係者994名のメールアドレス流出）
2025-10-14スカイマーク株式会社スカイマークのWebフォームからの個人情報流出（CDNキャッシュ設定不備・最大41件）
2025-10-10株式会社セキショウキャリアプラスセキショウキャリアプラス（国交省委託事業の再委託先）への不正アクセス（最大のべ15,535名分の参加登録情報）
2025-10-10アクリーティブ株式会社業務委託先アクリーティブへのランサムウェア攻撃（PPIHグループ・オプト等の取引先情報を含むサーバが暗号化、流出の痕跡は未確認）
2025-10-10株式会社パン・パシフィック・インターナショナルホールディングスPPIHの伝票処理委託先アクリーティブへのランサムウェア攻撃（顧客・従業員情報を含むサーバが暗号化、流出の痕跡は未確認）
2025-10-08株式会社ダイヘンダイヘンのタイ国関係会社への不正アクセス（情報の一部漏えい）
2025-10-07株式会社スペース株式会社スペースの管理委託サーバーへの不正アクセス（約6,100件の個人情報流出のおそれ）
2025-10-04美濃工業株式会社美濃工業へのランサムウェア攻撃（SafePay、VPN正規アカウント悪用、約300GB送信形跡・約60GB公開）
2025-10-03株式会社マイナビマイナビの社給端末管理クラウド環境でのアクセス権限誤設定（社員情報14,762件にアクセス可能な状態）
2025-10-03株式会社ウマニティ競馬コミュニティサイト「ウマニティ」への不正アクセス（サイト閉鎖・システム再構築、会員情報の流出は未確認）
2025-10-02神奈川県神奈川県土砂災害防止法基礎調査の委託事業者による郵便物の誤送付（1名分の氏名・住所が漏えい）
2025-10-01TAKEUCHI MFG.(U.S.), LTD.竹内製作所の米国子会社（TAKEUCHI MFG.(U.S.)）へのランサムウェア攻撃（Play が犯行主張、ファイル暗号化）
2025-09-30株式会社常陽銀行常陽銀行取手支店での法人顧客リスト置き忘れによる情報漏えい（法人65先）
2025-09-29アサヒグループホールディングス株式会社アサヒグループホールディングスへのランサムウェア攻撃
2025-09-25Brewtope株式会社Brewtope「Otomoni」でクラウドのアクセスキーがGitHub上に公開（最大20,776件の個人情報流出の可能性）
2025-09-25TENRYU AMERICA, INC.天龍製鋸の米国子会社TENRYU AMERICA, INC.へのランサムウェア攻撃（サーバのファイル暗号化、Akiraが犯行声明）
2025-09-22東京都港区東京都港区の区立区民センター指定管理者によるメール誤送信（観覧予定者53名のアドレス流出）
2025-09-19東京都産業労働局（委託事業者：株式会社パソナ）東京都「TOKYO特定技能Jobマッチング支援事業」委託先パソナ従業員PCへの不正アクセス（最大800名の個人情報漏えいのおそれ）
2025-09-19中央大学中央大学教員用メールサーバへの不正アクセス（教員2名のアカウント不正利用、最大692名・390名分の差出人情報が流出のおそれ）
2025-09-16国土交通省近畿地方整備局国土交通省近畿地方整備局のネットワークへの不正アクセス（内閣府沖縄総合事務局職員の個人情報が漏えいした可能性）
2025-09-11国立大学法人京都工芸繊維大学京都工芸繊維大学学務系総合システムの設計不備による個人情報の外部閲覧可能状態（最大2,539名）
2025-09-10コミュニティ・ネットワーク株式会社CNプレイガイドへの不正アクセス（メールアドレス最大236,323件流出の可能性）
2025-09-10日本毛織株式会社（ニッケ）日本毛織（ニッケ）へのサーバ不正アクセス（社員・グループ会社顧客の個人情報が漏えい、数千件想定）
2025-09-05株式会社primeNumberprimeNumberのWeb広告へのフォルダURL誤掲載による個人情報閲覧可能状態（267件）
2025-09-05株式会社ミツワ保険サービスミツワ保険サービスへの不正アクセス（社内サーバーの顧客データベース消去）
2025-09-04群馬産業技術センター群馬産業技術センターでのメール誤送信（氏名・メールアドレス最大6件）
2025-09-02帝塚山学院大学帝塚山学院大学の大学院向け公開Webシステムへの不正アクセス（約450名の氏名・メールアドレス漏えいの可能性）
2025-09-01株式会社オフィスバスターズオフィスバスターズ「ビジフォン舗」への不正アクセス（カード情報96人・個人情報1,703人流出の可能性）
2025-09株式会社山元紙包装社山元紙包装社「パッケージショップJP」への不正アクセス（カード情報最大1,395人・個人情報最大3,973人）