UNAUTHORIZED ACCESS

不正アクセスの事例一覧

国内の企業・団体が「不正アクセス」として公表したサイバー攻撃・セキュリティインシデントを、公表日が新しい順に並べています。侵入口や影響範囲は事案ごとに異なります。手口の読み方は、解説コラムもあわせてご覧ください。

「第三者による不正アクセス」とは？解説コラムを読む →

事案リスト

400件（公表日が新しい順・2025〜2026年）

2026-10-27スマートシェア株式会社スマートシェアのSNSキャンペーンツール「OWNLY」への不正アクセス（参加者情報14,034件漏洩）
2026-10-26古河電工パワーシステムズ株式会社古河電工パワーシステムズへの不正アクセス（出荷管理システムからの顧客・取引先情報漏えい懸念）
2026-10-26株式会社ギフティギフティグループへの不正アクセスによるeギフト不正発行（約5.5億円規模）
2026-10-26楽天グループ株式会社楽天トラベルへの不正アクセス（海外予約等で最大約354万件の顧客・従業員情報流出の恐れ）
2026-10-26株式会社読宣WEST 四国支社読宣WEST四国支社への不正アクセス（ヨミポスト利用者情報流出のおそれ）
2026-10-24株式会社イグレックス株式会社イグレックスのメール配信サービス「ワイメール」への不正アクセス（自治体等へのフィッシングメール不正配信）
2026-10-23株式会社アンドエスティHDアンドエスティHD業務サーバーへの不正アクセス（約250万件の個人情報流出の可能性）
2026-10-23株式会社トレジャー・ファクトリートレジャー・ファクトリーへの不正アクセス（顧客メールアドレス等約75万件漏えい）
2026-10-23株式会社グッドスマイルカンパニーグッドスマイルカンパニーのECサイトへの不正アクセスによる会員情報閲覧の可能性
2026-10-23株式会社ヤマダデンキヤマダデンキへの不正アクセス（ヤマダビデオ・スマホゴールド会員サービス停止）
2026-10-22ゴールデンウェイ・ジャパン株式会社ゴールデンウェイ・ジャパン（FXTF）における外部VPS不正アクセスに起因する認証情報不正取得
2026-10-22株式会社KOMOJU株式会社KOMOJUへの不正アクセスによる加盟店API認証情報および個人データの漏洩
2026-10-22株式会社カプコンCAPCOM IDへの不正アクセス（約1,177万件の顧客情報漏えい）
2026-10-22フジッコ株式会社フジッコのキャンペーン応募受付業務委託先サーバーへの不正アクセス（延べ約1万5,500件の個人情報漏えいのおそれ）
2026-10-22株式会社バルテックバルテックへの不正アクセス（サービス自体の脆弱性悪用によるマルウェア設置と企業情報1,213件等の流出）
2026-10-21デジタルアーツ株式会社デジタルアーツのクラウド運用環境への不正アクセス（顧客情報閲覧の可能性）
2026-10-21GMOインターネット株式会社GMOインターネット「お名前.com デスクトップクラウド」への不正アクセス（最大26,739件のサーバー停止）
2026-10-21沖縄ツーリスト株式会社沖縄ツーリストへの不正アクセス（最大約73万人の個人情報流出）
2026-10-21株式会社ラクスライトクラウドラクスライトクラウド「ブラストメール」への不正アクセス（全契約者情報流出および配信先100万件超流出）
2026-10-20株式会社GlobeeGlobeeの英語学習サービス「abceed」関連システムへの不正アクセス（最大10,834アカウント情報漏えいのおそれ）
2026-10-20日本電気株式会社NECの委託先経由の不正アクセスによる顧客システム障害と情報漏えい
2026-10-20住宅省エネ2024キャンペーン事務局（株式会社博報堂）住宅省エネ2024キャンペーン事務局システムへの外部不正操作による登録事業者情報漏洩（最大23,918人）
2026-10-20株式会社フジテレビジョンフジテレビジョンへの不正アクセスによるメディア関係者個人情報流出の可能性（最大730件）
2026-10-19ユミルリンク株式会社ユミルリンクのメール配信サービスへの不正アクセス（延べ5162万件余りの漏えいが判明）
2026-10-19エイチ・ツー・オーリテイリング株式会社 / 株式会社阪急阪神百貨店H2Oリテイリング・阪急阪神百貨店の予約サイト等への不正アクセス（H2O ID 約126万件の個人情報漏えい）
2026-10-19株式会社LIXILLIXILの業務支援アプリ「L-ポケット」への不正アクセス（登録会員ら3,379名の個人情報漏えい）
2026-10-19PingCAP株式会社PingCAPへの不正アクセスによる社内システム侵害と顧客情報漏洩（日本国内最大約5万件）
2026-10-19株式会社ジグザグジグザグ「WorldShopping」への不正アクセス（海外の顧客301名の個人情報が漏えい）
2026-10-19ニフティニフティ回線申込・受付管理システムへの不正アクセス（最大18,000件の申込情報に漏えいの可能性）
2026-10-19株式会社トラストバンクふるさとチョイスへの不正アクセス(4,454,097件流出)
2026-10-19楽待株式会社楽待への不正アクセス（リスト型攻撃により最大3,450人分の個人情報閲覧・取得）
2026-10-19日本貿易振興機構日本貿易振興機構（ジェトロ）への不正アクセス（企業担当者情報など743件流出）
2026-10-19株式会社パピレス電子書籍販売サイト「Renta!」への不正アクセス（会員情報流出のおそれ）
2026-10-19クリプトン・フューチャー・メディア株式会社クリプトン・フューチャー・メディアのSONICWIRE・D2Rへの不正アクセス（最大約42万件の会員情報流出のおそれ）
2026-10-17株式会社Joshin株式会社Joshinへの不正アクセスによるシステム障害と個人情報漏洩のおそれ（最大約623万件）
2026-10-17株式会社リクルートリクルートの「カーセンサーnet」関連システムへの不正アクセス（最大370万9551件の情報漏えい懸念）
2026-10-16岩井コスモ証券岩井コスモ証券の外部委託先への不正アクセスによるお客様情報の漏洩（顧客4,975人）
2026-10-16日本経済新聞社日本経済新聞社のシステム開発用クラウドサービスへの不正アクセス（個人情報約183万件漏洩）
2026-10-16アステモアステモのデータ共有クラウドへの不正アクセス（委託会社従業員アカウント侵害、約350名分の個人情報流出）
2026-10-16株式会社ファンケル／株式会社アテニアファンケル・アテニアのECサイトへの不正アクセス（会員情報件数合計83万4,947件・人数単純合計78万5,496人）
2026-10-16Studio株式会社Studioのクラウド環境への不正アクセス（全登録顧客の情報流出の可能性・件数調査中）
2026-10-15株式会社ビーケー・ジャパンバーガーキング公式アプリ会員情報管理システムへの不正アクセス（会員情報約1,118万件漏えい）
2026-10-15エムスリー株式会社エムスリー「MR君」への不正アクセス（医師会員の1割未満・製薬企業担当者数百名規模の個人情報漏えい）
2026-10-15公益財団法人日本生命済生会日本生命病院日本生命病院訪問看護ステーションへのサポート詐欺（個人情報253名分漏えいの可能性）
2026-10-15NTTソルマーレ株式会社コミックシーモアへの不正アクセス（上限約420万件、確定 319件）
2026-10-15ソースネクスト株式会社ソースネクストの会員情報システムへの不正アクセス（最大22,519,960件の情報流出の可能性）
2026-10-15株式会社メドレーメドレー「アットリンク」等への不正アクセス（最大787医療機関の患者情報漏えいのおそれ・サービス停止）
2026-10-14株式会社アエナアエナのECアプリへの不正アクセス（最大81万7,215人分のマイページ情報が閲覧された可能性）
2026-10-13株式会社マイボフェローズDCM「マイボ」会員情報管理システムへの不正アクセス（会員419人分のメール・ポイント残高等が漏えい、アプリ全面停止）
2026-10-13株式会社FivotIDARE（Fivot）への不正アクセス（退会済み含む12万9,659人の個人情報漏えい）
2026-10-13ライドオンエクスプレスホールディングスライドオンエクスプレス「銀のさら」「釜寅」「すし上等」へのランサムウェア攻撃（最大約650万件の個人情報漏えいのおそれ・公式サイト/アプリ停止）
2026-10-13株式会社アルカディアアルカディア「SpeeCAN RAIDEN」等への不正アクセス（メールアドレス最大約313万6千件、全国約700自治体が採用）
2026-10-09ブックオフグループホールディングス株式会社ブックオフグループの子会社会員管理システムへの不正アクセス（最大約643万件の会員情報、ハッシュ化パスワードを含む）
2026-10-09株式会社ココナラココナラスキルマーケットへの不正アクセス（履歴書449件・職務経歴書関連書類1,845件の外部持ち出し）
2026-10-09ディップ株式会社ディップの「バイトル」「バイトルNEXT」への不正アクセス（会員メールアドレス最大約388万件流出の可能性）
2026-10-09東海旅客鉄道株式会社（JR東海）IDCフロンティアのクラウドへの不正アクセスに伴うJR東海MARKET等の個人情報漏えいのおそれ（最大約15,000件）
2026-10-09東日本旅客鉄道株式会社（JR東日本）／株式会社ビューカードJR東日本・ビューカードのメール配信用外部サービスへのIDCFクラウド・ランサムウェア被害の波及（えきねっと等最大約206万件・VIEW's NET 約403万件のメールアドレス等漏えいのおそれ）
2026-10-09Peach Aviation株式会社Peach Aviationの委託先クラウド（IDCFクラウド）へのランサムウェア攻撃（旅程表メール遅延・対象個人情報約189万件、外部流出は未確認）
2026-10-08コミューン株式会社コミューンのコミュニティサービス「Commune」「Commune for Work」への不正アクセス（推計約30.7万人の会員情報漏えい、契約企業・自治体の多数のコミュニティに波及）
2026-10-08株式会社フューチャーショップフューチャーショップのEC基盤サーバーへの不正アクセスとPHP脆弱性対応による全サービス緊急停止
2026-10-08株式会社ローソンローソンID・ローソンアプリ予約への不正アクセス（ローソンID 215万5,345件、アプリ予約26件でカード番号の一部が漏えい）
2026-10-08株式会社ユーザベースNewsPicksの業務用管理ツールへの不正アクセス（メールアドレス最大32.3万件、カード名義・番号下3〜4桁最大36.2万件の漏洩可能性）
2026-10-08株式会社アドベンチャーアドベンチャー（skyticket）への不正アクセス（3経路で約1,464万件・ハッシュ化PW約413万件、返金先口座情報17,780件、バス予約約12,000予約）
2026-10-07株式会社IDCフロンティアIDCFクラウドへのランサムウェア攻撃
2026-10-07H.I.S. TOURS CO., LTD.（エイチ・アイ・エスタイ法人）エイチ・アイ・エスのタイ現地法人ファイルサーバへの不正アクセス（パスポート情報最大627名分の流出可能性）
2026-10-07株式会社セレスセレス「ポイントインカム」への不正アクセス（会員88件・従業員等107件、計195件の閲覧の可能性）
2026-10-07損害保険ジャパン株式会社損保ジャパン「SMILING ROAD」問い合わせ対応の委託先（スカラコミュニケーションズ i-ask）への不正アクセス（延べ約6万件の漏えいのおそれ、同一委託先で最大5社・最大713,126件）
2026-10-07戸田建設株式会社戸田建設の支払い管理システム等への不正アクセス（従業員4,778名・取引先担当者メールアドレス最大7,200件等が漏えい）
2026-10-06旭化成セラピューティクス株式会社（旧旭化成ファーマ）旭化成セラピューティクスの医療関係者向けサイト「Pharma DIGITAL」委託先会員DBへの不正アクセス（医療従事者最大約51.4万人・報道合計約55.9万人分の漏えいのおそれ）
2026-10-06株式会社ミスターマックス・ホールディングスミスターマックスのMrMaxアプリ・オンラインストアへの不正アクセス（ソフトウェア機能の悪用によるサーバ侵入、会員最大173万5,154人の情報流出）
2026-10-06国立大学法人山口大学山口大学の教職員メールアカウントへのフィッシングによる乗っ取り（連絡先967件が漏洩のおそれ）
2026-10-06楽天シンフォニー（楽天ドライブ運営）楽天ドライブへの管理用アカウント認証情報の悪用による不正アクセス（15,382アカウント分の保存ファイル閲覧・取得）
2026-10-05大起水産株式会社大起水産公式アプリへの不正アクセス（退会者を含む利用者174,933人の個人情報漏えいの可能性）
2026-10-05GMOリサーチ&AI株式会社GMOリサーチ&AIのアンケートサイト「infoQ」へのソフトウェア脆弱性悪用による不正アクセス（会員情報最大948,498件の持ち出し、ポイント286万9,500円分の不正交換）
2026-10-05株式会社物語コーポレーション物語コーポレーション「焼肉きんぐ」公式アプリ会員管理システムへの不正アクセス（登録者のほぼ全件、10,788,963件の会員情報漏えい）
2026-10-05大和証券株式会社大和証券の委託先スカラコミュニケーションズ「i-ask」への不正アクセス（大和証券は約11万人、同一委託先経由で最大5社・延べ最大71万3126件）
2026-10-05株式会社スカラコミュニケーションズスカラコミュニケーションズのFAQシステム「i-ask」への不正アクセス（最大5社・問い合わせ情報最大71万3126件）
2026-10-04日経BP日経BP従業員メールアカウントへの不正アクセス（個人情報26件が流出のおそれ）
2026-10-04株式会社日本経済新聞社日本経済新聞社のGoogle Workspaceへの不正ログイン（社員・取引先など1,646人分の個人情報漏洩の疑い）
2026-10-03株式会社リクルートスタディサプリへの仕様不備を突いた不正アクセス（メールアドレス3,687件の登録有無を特定された可能性、学校・自治体経由の利用者を含む）
2026-10-02公立大学法人大阪（大阪公立大学）大阪公立大学へのランサムウェア攻撃（仮想化基盤侵害でサーバ約500台停止、全学休講、約13万人分の個人情報保管システムが被害）
2026-10-02株式会社アバハウスインターナショナルアバハウスインターナショナルへの不正アクセス（全会員の個人情報漏えいのおそれ・件数非公表）
2026-10-02第一生命保険株式会社第一ライフグループ・第一生命保険の従業員向け人事システムへの不正アクセス（現職・退職者約12万名の情報流出の可能性）
2026-10-02株式会社ジャパンタイムズジャパンタイムズへの不正アクセス（Eclipseが犯行声明、影響範囲は調査中）
2026-10-01国立研究開発法人日本原子力研究開発機構（JAEA）日本原子力研究開発機構のJRR-3研究支援Webサイトへの不正アクセス（登録ファイル2,419件ダウンロード、本人確認書類・健康診断結果を含む367件・175人分漏えい）
2026-10-01株式会社ローソンローソンのメールサーバ不正利用（不審な英文メール約70万件を外部へ送信）
2026-10-01ZonExpert株式会社ZonExpertが受託運用するAmazonセラーセントラルへの不正アクセス（63事業者の購入者情報が閲覧され得る状態）
2026-09-30ジー・プラン株式会社Gポイントへの不正アクセス（会員識別子最大約7万件の漏えいの可能性、サービス全面停止・再開未定）
2026-09-30関西国際大学関西国際大学の学内システムへの不正アクセス（eポートフォリオのファイル外部流出、学内ネットワーク停止、件数調査中）
2026-09-30佐川急便株式会社佐川急便「お荷物問い合わせサービス」への不正アクセス（最大約5,323万件の個人情報流出のおそれ）
2026-09-30学校法人修道学園学校法人修道学園の管理サーバへの不正アクセス（教職員・外部講師・取引先の氏名・口座情報等の漏えいのおそれ、件数未公表）
2026-09-29AIPHONE PTY LTDアイホン豪州子会社AIPHONE PTY LTDへの不正アクセス（社内ネットワーク、情報漏えいは未確認・調査中）
2026-09-29株式会社イープラスイープラスの電子チケット払戻し情報管理システムへの不正アクセス（払戻し申請者1,463件、うち口座情報751件）
2026-09-29株式会社セイコーマートセイコーマート公式アプリのサーバー経由での会員情報サーバーへの不正アクセス（574,647人分の姓名・住所・電話番号等が閲覧）
2026-09-29株式会社ユニリタユニリタの社内文書管理システム（SaaS）への不正アクセス（顧客の契約書・システム認証情報・個人情報を含む情報窃取、件数非公表）
2026-09-29ヤマト運輸株式会社ヤマト運輸「クロネコ代金後払いサービス」への不正アクセス（購入者・加盟店情報など約531万件が持ち出し、約11日間停止）
2026-09-28株式会社集英社集英社「HAPPY PLUS COMMUNITY」への不正アクセス（CMS設定不備を突いたAPI認証情報への攻撃、ブロガー2,835件の個人情報漏えい）
2026-09-28手間いらず株式会社手間いらず「TEMAIRAZU」への不正アクセス（最大約445万人分の宿泊予約情報が閲覧・取得された可能性）
2026-09-27東京地下鉄株式会社（東京メトロ）東京メトロ「メトロポイントクラブ（メトポ）」会員向けサービスへの不正アクセス（メールアドレス約5万9,000件が閲覧・取得された可能性）
2026-09-27スターツ出版株式会社スターツ出版「オズモール」への不正アクセス（サイトの脆弱性悪用、最大442,779名分のメールアドレス等が閲覧されたおそれ）
2026-09-26京王電鉄株式会社京王電鉄グループへのランサムウェア攻撃（グループ営業系サーバー被害でホテル予約・小売決済・京王ポイントに障害、鉄道運行は影響なし）
2026-09-26ニッポンレンタカーサービス株式会社ニッポンレンタカー「NRアプリ」への不正アクセス（2つの手法で会員計96名分、免許証番号・カード下4桁等が閲覧されたおそれ）
2026-09-25株式会社ファインズファインズの店舗向け予約システムへの不正アクセス（予約者情報1,536,322件が対象）
2026-09-25日本郵便株式会社日本郵便国際郵便「調査請求Web受付サービス」への不正アクセスの可能性（600件程度）
2026-09-25キングプリンターズキングプリンターズへの不正アクセス（生成AIサービスの不正利用が目的とみられる・サービス約4日停止・顧客情報漏えいは未確認）
2026-09-25株式会社スマレジスマレジEC（リピート・B2B）への不正アクセス（管理画面ログイン機能の脆弱性悪用、利用企業4社の顧客・受注情報に閲覧・取得の可能性）
2026-09-25タイムズモビリティ株式会社タイムズカーWebシステムへの不正アクセス（約660万アカウント・免許証画像等約160万件漏えい）
2026-09-24池上通信機株式会社池上通信機へのランサムウェア攻撃（サーバ内ファイル暗号化、Qilinが66GB・約10万ファイル窃取を主張しリークサイトで公開）
2026-09-20GMOインターネット株式会社ConoHa WING byGMOへの不正アクセス（426アカウントのWebサーバー領域に不正プログラム設置）
2026-09-18モンベルモンベル・グローバルサイトへの不正アクセス（最大15名分の個人情報が取得された可能性）
2026-09-18Taikisha Engineering (M) Sdn. Bhd.大気社マレーシア子会社Taikisha Engineering (M) Sdn. Bhd.のメールアカウントへの不正アクセス（従業員1名、不審メール送信）
2026-09-17ちばぎん商店株式会社ちばぎん商店コーポレートサイトへの不正アクセス（千葉銀行の顧客情報個人約722先・法人約1,616先に漏えいのおそれ）
2026-09-16株式会社HelpfeelHelpfeelの画像共有サービス「Gyazo」への不正アクセス（アップロードサーバーの脆弱性悪用、ユーザー関連データ約2,362万件・画像メタデータ約4.9億件流出）
2026-09-16大興印刷株式会社大興印刷「PhotoGoods」への不正アクセス（カルビー提携サービス、カード情報等の漏えいのおそれ・対象人数は未確定）
2026-09-16株式会社スコア・ジャパンスコア・ジャパンWebサイトへの不正アクセス（トップページ改ざん・無関係サイトへ誘導）
2026-09-15株式会社LEAN BODYLEAN BODYの分析ツールMetabaseへの不正アクセス（脆弱性悪用・約44万アカウントの顧客情報流出）
2026-09-14日本大学日本大学における教職員メールアカウントのフィッシング乗っ取りと迷惑メール発信（2026年に複数件公表・最大1,333件送信）
2026-09-12東京大学大学院医学系研究科公共健康医学専攻東京大学大学院医学系研究科公共健康医学専攻ウェブサイトへの不正アクセス（不正プログラム設置、入力情報の流出なし）
2026-09-11デジタル庁デジタル庁「ガバメントソリューションサービス（GSS）」へのVPN機器脆弱性を悪用した不正アクセス
2026-09-11株式会社ピーシーデポコーポレーションPCデポのメールドメイン「@ozzio.jp」認証情報の不正利用によるフィッシングメール送信（約1,800通）
2026-09-11ロート製薬株式会社ロート製薬の通信販売システムへの不正アクセス（顧客対応の通話音声データ・顧客管理システム情報の取得のおそれ、件数調査中・攻撃者は約4TBを主張）
2026-09-09株式会社ApplyNow採用管理プラットフォームApplyNowへの不正アクセス（データ分析ツールの脆弱性悪用・対象データ約39万人、公表された確認分の合計は延べ1万1,631件、マイナンバー等を含む可能性）
2026-09-08日本トレクス株式会社日本トレクス（極東開発工業グループ）への不正アクセス（発注・部品受注・メール送受信が停止、9/30に再開）
2026-09-06Weverse CompanyWeverse Companyのファンプラットフォーム Weverse への不正アクセス（アカウントID単位で422,584件の内部識別情報・決済取引情報が漏えい）
2026-09-04株式会社アップ株式会社アップ運営サイトへの不正アクセス（採用応募者10名・従業員3名の個人情報漏えいのおそれ）
2026-09-03鳥取県鳥取県環境放射線モニタリングシステムへのランサムウェア攻撃（主監視局が停止、副監視局で監視継続）
2026-09-03浜銀TT証券株式会社浜銀TT証券ダイレクトへの不正アクセス・不正取引（フィッシングで窃取された顧客情報による投資信託の不正売買）
2026-08-30株式会社まんだらけまんだらけ通販・オークションサーバへの不正アクセス（通販注文者の個人情報漏えいのおそれ、サイト停止約9〜11日）
2026-08-28株式会社イエローハットイエローハットWEB作業予約システムへの不正プログラムによる攻撃（会員最大1,801,499人分の漏えいのおそれ）
2026-08-28株式会社コロナコロナの施工情報管理クラウドへの不正アクセス（最大35,000名分の個人情報漏えいのおそれ）
2026-08-28静銀ティーエム証券株式会社静銀ティーエム証券の顧客口座への不正アクセス・不正取引（フィッシング詐欺等によるものとみられる・件数非公表）
2026-08-28株式会社カインドオルカインドオルのECプラットフォームのスタッフアカウントへの不正アクセス（13万6,464人の個人情報が漏えい対象として確定）
2026-08-28SANKO FASTEM (VIETNAM) LTD.サンコーテクノのベトナム子会社SANKO FASTEM (VIETNAM) LTD.へのランサムウェア攻撃（一部サーバー暗号化・影響範囲調査中）
2026-08-28株式会社T&K TOKAT&K TOKAへのランサムウェア攻撃（一部業務停止、情報流出の有無は調査中）
2026-08-27チューリッヒ保険会社チューリッヒ保険会社「Z-Dash」への不正アクセス（最大1,668名の個人情報漏えいの可能性）
2026-08-25日本大学日本大学の教職員アカウントへのフィッシングによる乗っ取り（法学部で不審メール3,177件送信、個人情報閲覧の可能性）
2026-08-21楽天ブックスネットワーク株式会社楽天ブックスネットワークのPC端末への不正アクセス（配送先情報3万3,333件ほか保存、漏えいは未確認）
2026-08-21０１銀行株式会社０１銀行システムへの不正アクセス（顧客識別情報・メールアドレス、最大100社分が漏えい）
2026-08-20エヌ・イーケムキャット株式会社エヌ・イーケムキャットへの不正アクセス（従業員アカウント悪用・端末でのマルウェア実行、従業員等の個人情報漏えいのおそれ）
2026-08-20公益社団法人2025年日本国際博覧会協会2025年日本国際博覧会協会の再委託先Microsoft 365への不正アクセス（関係者・イベント出演者の個人情報漏えいのおそれ）
2026-08-19同志社大学キャリアセンター同志社大学キャリアセンター筆記試験対策ポータルへのランサムウェア攻撃（学生メールアドレス流出の可能性・サービス停止）
2026-08-18原田産業株式会社原田産業「ビールの縁側」への不正アクセス（脆弱性悪用で管理者権限取得、最大9名のカード情報漏えいの可能性）
2026-08-18株式会社VOISINGVOISINGの社内BIツールへの不正アクセス（既知脆弱性の悪用、約17万件の個人情報漏えい・一部外部公開）
2026-08-17さくらインターネット株式会社さくらインターネットのレンタルサーバ環境・販売管理システムへの不正アクセス（レンタルサーバ951アカウント、会員情報最大1,360,563アカウントに影響の可能性）
2026-08-15株式会社両毛システムズ両毛システムズへのVPNアカウント悪用によるランサムウェア攻撃（委託元の伊勢崎市児童生徒3,789件・大東ガス約12.4万件など、ガス事業者・自治体に波及）
2026-08-10REXT Holdings株式会社（被害子会社：REXT株式会社）REXT（WonderGOO・WonderREX・新星堂・HAPiNS・JEANS MATE）へのランサムウェア攻撃（店舗臨時休業・決済制限、104万件超の漏えいのおそれ）
2026-08-10RIZAP株式会社RIZAP「APORITOオンラインストア」への不正スクリプト設置（カード情報等の流出のおそれ、サイト閉鎖継続）とREXTのランサムウェア被害
2026-08-07国立研究開発法人科学技術振興機構（JST）科学技術振興機構（JST）への不正アクセス（役職員12名分のメール約18,000件が漏えいのおそれ）
2026-08-06株式会社アンビションDXホールディングスアンビションDXホールディングスへの不正アクセス（ファイルサーバー侵害・個人情報漏えい確認、Settraが犯行主張）
2026-08-06ナイス株式会社ナイス株式会社の管理メールアドレスへの不正アクセス（個人情報約2,400件漏えいの可能性）
2026-08-05一般社団法人共同通信社共同通信社への不正アクセス（職員・加盟社・取引先の連絡先約6千件が流出の可能性）
2026-08-04中部電力株式会社中部電力の一部システムへの資格情報不正利用による不正アクセス（役職員の電子メール約2,400件・連絡先情報約7.4万人分の閲覧の可能性）
2026-08-03株式会社大仙大仙への不正アクセス・マルウェア感染（全社内システム遮断で受注・出荷に影響、AiLockが主張）
2026-08-03株式会社講談社講談社の社用メールへの不正アクセス（連絡先最大3,812件窃取、553件へ二次フィッシング）
2026-08-01株式会社EストアーEストアー「ショップサーブ」への不正アクセス・不正プログラム設置（最終報で対象者約2,335万6,000人・対象店舗7,858店）
2026-07-30IrregularIrregularの評価環境でAIモデルが実在企業のシステムへ不正アクセス（Anthropicは3組織・3件、計6回の実行を特定）
2026-07-26NTTスマートコネクト株式会社NTTスマートコネクト「スマイルサーバ」への不正アクセス（jm9・jm10の2台で全サービス停止が長期化）
2026-07-24株式会社ムラウチドットコムムラウチドットコムへの不正アクセス（Webシステムの脆弱性起点、顧客情報7,716,811件を外部へ持ち出し）
2026-07-24旭化成セラピューティクス株式会社旭化成セラピューティクスの委託先への不正アクセス（RAコネクトで1,940名、医療関係者向けサイトで最大約55.9万人の漏えいの可能性）
2026-07-23株式会社OCSOCS「OCS FAMILY LINK SERVICE」への不正アクセス（個人情報流出・サービス停止継続、件数は非公表）
2026-07-22扶桑電通株式会社扶桑電通のクラウドストレージ共有フォルダへの不正アクセス（認証情報の不正利用・個人情報最大26,489件）
2026-07-22Axcelead Drug Discovery Partners株式会社Axcelead Drug Discovery Partnersへのフィッシングによるメールアカウント不正アクセス（約7,000通に痕跡）
2026-07-16日産化学株式会社日産化学のクラウド環境への不正アクセス（情報漏えい・事業影響は確認されず）
2026-07-16ソリッドアドバンス株式会社ソリッドアドバンスへのマルウェア感染疑い・不正アクセス（外部クラウド基盤上の法人向け業務システムの一部が停止）
2026-07-14株式会社ファイブフォックスファイブフォックスへのランサムウェア攻撃（VIP・GOLD会員等の顧客・従業員情報延べ73,185件流出の可能性）
2026-07-14株式会社メディア4uメディア4uのSMS送信システムへの不正アクセス（アカウント管理情報95,412件漏洩・不正SMS280件）
2026-07-13株式会社ニチレイニチレイグループへのサイバー攻撃（冷蔵倉庫の入出庫・冷凍食品出荷が停止し全面復旧まで11日、従業員・取引先・配送先の個人情報53,866件漏えい、RansomHouseが犯行主張）
2026-07-13日本交通株式会社日本交通へのマルウェア感染（ランサムウェア主張あり）による電話配車・ハイヤー予約の約3か月停止と保有ファイルの外部流出
2026-07-13学校法人八王子学園八王子学園（八王子中学校・高等学校）へのランサムウェア攻撃（サーバー保存ファイルが全て暗号化・復旧見込み立たず）
2026-07-09福岡大学福岡大学の就活対策サイト「SMART SPI」委託先ノストラムへのランサムウェア攻撃（学生最大33,668人分）
2026-07-08住友重機械工業株式会社住友重機械工業の海外グループ会社サーバーへの不正アクセス（影響範囲調査中）
2026-07-07株式会社フラウ・インターナショナルフラウ・インターナショナルの業務委託先への不正アクセス（問い合わせ情報最大3,560件、クレジットカード情報1件を含む）
2026-07-06シントワールド株式会社シントワールド通販サイトへの不正アクセス（個人情報への影響範囲は調査中）
2026-07-06株式会社ワサビワサビ開発環境端末への不正アクセス（MySQL・Redisからの情報窃取とランサムメッセージ残置、顧客データはダミー）
2026-07-06日本大学日本大学の学生・卒業生メールアカウントへの不正アクセス（9アカウントから不審メール1万7,864件を送信）
2026-07-03株式会社テレビ朝日メディアプレックステレビ朝日メディアプレックスへの不正アクセス（従業員・応募者・個人取引先の個人データ4,543件が漏えいまたはそのおそれ）
2026-07-02名鉄協商株式会社名鉄協商へのランサムウェア攻撃（委託元の中電不動産・名古屋市・名古屋鉄道の顧客情報にも漏えいのおそれ、サービス停止が長期化）
2026-07-02ナカバヤシ株式会社ナカバヤシ製品紹介サイト「REVEX」への不正アクセス・改ざん（問い合わせ情報3,631件が漏えいのおそれ）
2026-07-01Udemy, Inc.Udemy, Inc.への不正アクセス（ソーシャルエンジニアリング起点、最大約140万件のアカウント情報が流出主張・公開）
2026-07-01加賀ソルネット株式会社加賀ソルネット「アカデミコナビ」への不正アクセス（16万5,587名分の個人情報漏えいを確認）
2026-06-30アフラック生命保険株式会社アフラック生命保険「よりそうネット」等への不正アクセス（顧客約440万人の契約情報、うち約22万人の保険料振替口座情報が漏えい）
2026-06-30株式会社樋口商会樋口商会へのランサムウェア被害の疑い（子会社の財務情報・取引先基本情報の漏えいのおそれ、Stormousが犯行を主張）
2026-06-29株式会社スペース株式会社スペースの社員メールアカウントへの不正アクセス（フィッシングメール2,329件を送信）
2026-06-23JCOM株式会社JCOMメールサービスへの不正アクセス（KDDI提供メール基盤の脆弱性悪用、約259万名分のメールアドレス漏えい）
2026-06-23株式会社KDDIウェブコミュニケーションズKDDIウェブコミュニケーションズ「CPI」メールサービスへの不正アクセス（メールアカウント情報1,250,543件漏えい、KDDIのISP向けメール基盤の脆弱性悪用）
2026-06-23KDDI株式会社KDDIのISP事業者向けメールシステムへの不正アクセス（ISP 6社・約1,223万人のメールアドレス、約762万人の平文パスワード漏えい）
2026-06-23KDDI株式会社KDDI提供のISP事業者向けメール基盤への不正アクセス（ニフティなど6社、メールアドレス約1223万人分が漏えい）
2026-06-23株式会社STNetSTNetのメールサービスへの不正アクセス（KDDI提供のISP向けメールシステム経由、STNet 397,152名分／システム全体で最大1422万件）
2026-06-22ハンズホールディングス株式会社ハンズホールディングスへのランサムウェア攻撃（従業員・退職者・扶養者の人事情報漏えいのおそれ、マイナンバー閲覧のおそれ）
2026-06-22株式会社フェースグループフェースグループへのランサムウェア攻撃（VPN機器経由の侵入、情報漏えいは調査中）
2026-06-19ダイキョーニシカワ株式会社ダイキョーニシカワのインドネシア連結子会社への不正アクセス（データの一部が外部送信）
2026-06-17株式会社村瀬鞄行村瀬鞄行オンラインショップへの不正アクセス（個人情報の一部流出を懸念）
2026-06-16CCアーキテクト株式会社CCアーキテクト「3CXクラウドサービス」への不正アクセス（SIPトランク認証情報の閲覧可能性・国際電話の不正発信）
2026-06-15株式会社佐嘉平川屋佐嘉平川屋オンラインショップの決済改ざん（Eスキミング）による情報漏えい（カード情報5,783名・個人情報30,170名、最長約5年分）
2026-06-12株式会社D&MREXT Holdings連結子会社D&MへのVPN経由ランサムウェア攻撃（取引先・顧客の個人情報633件が流出の可能性）
2026-06-10国立大学法人九州大学（九州大学病院）九州大学の研究室端末がランサムウェア感染（九州大学病院の患者43名の氏名・手術動画データ流出のおそれ）
2026-06-08函館市函館市職員による内部不正2件（同僚PCからの個人情報持ち出し・競輪売上金約1,129万円の不正引き出し）
2026-06-05一般財団法人日中経済協会日中経済協会への不正アクセス（職員1名のメールアカウントから不審メール565件送信）
2026-06-03藤田医科大学病院藤田医科大学病院での患者情報漏えいのおそれ（院内規定に反して個人PCに保存、サポート詐欺被害で最大1365件）
2026-05-30株式会社キャリアデザインセンター「女の転職type」スマートフォンアプリへのリスト型攻撃（不正ログイン試行114万件超、成功3.8万件・1.8万人）
2026-05-28アソビュー株式会社アソビュー「satsuki」への不正アクセス（予約者2万7163件・パートナー情報など流出）
2026-05-27有限会社山田ボデー工業所山田ボデー工業所への不正アクセス（メールサーバーと旧ECサイトDBに情報漏えいのおそれ、管理ツールの脆弱性悪用）
2026-05-26公立大学法人北九州市立大学北九州市立大学の事務職員PCへのサポート詐欺による遠隔操作（教員57名・学生等8名分の個人情報漏洩のおそれ）
2026-05-21日本将棋連盟日本将棋連盟公式サイトへの不正アクセス・改ざん（既知の脆弱性悪用、情報漏えいの痕跡なし）
2026-05-21株式会社ジーニージーニー「GENIEE MA」への不正アクセス（クラウド計算資源の不正利用、関連損失1億8,100万円）
2026-05-21ホテルサンルート浅草・京都センチュリーホテル・ホテルグランバッハ京都セレクト（Booking.com経由予約）Booking.com経由予約客へのフィッシングメッセージ配信（ホテルサンルート浅草ほか3施設が注意喚起）
2026-05-19株式会社石川コンピュータ・センター石川コンピュータ・センターの添付ファイル分離メールサーバへの不正アクセス（メール1,929件・添付2,551ファイルの漏えいの可能性）
2026-05-17KWE-Kintetsu World Express (S) Pte Ltd.近鉄エクスプレスのシンガポール子会社KWE-Kintetsu World Express (S)への不正アクセス（航空輸出・倉庫業務の一部に影響、復旧済み）
2026-05-15CKCネットワーク株式会社・株式会社学参CKCネットワーク・学参の新規問い合わせ情報管理システムへのランサムウェア攻撃（問い合わせ情報約66万4千件に漏えいのおそれ）
2026-05-15CSアカウンティング株式会社CSアカウンティングの管理サーバーへの不正アクセス（パスワード総攻撃、顧客情報の流出は未確認）
2026-05-15台象股份有限公司象印マホービン台湾連結子会社・台象への不正アクセス（顧客・従業員情報等が流出した可能性）
2026-05-15株式会社松沢書店松沢書店へのランサムウェア攻撃（「楽譜ナビ」「注文くん」停止・受発注/出荷に支障）
2026-05-14株式会社日本資産総研日本資産総研へのランサムウェア攻撃（認証情報窃取によるサーバ暗号化・保有データ1％未満の外部送信の可能性）
2026-05-13中央紙器工業株式会社中央紙器工業（MCパック）へのランサムウェア攻撃（サーバー内一部情報の外部送信・漏えいを確認）
2026-05-12株式会社ディー・エヌ・エー（DeNA）DeNAアカウントへの不正ログイン（メールアドレス乗っ取りに起因、複数件・DeNA Pay残高の不正利用のおそれ）
2026-05-12株式会社ディーネットディーネット「Palette UP」メールアカウントへの認証情報悪用（乗っ取りと大量スパム送信の急増）
2026-05-12ホテル京阪浅草ホテル京阪浅草ほか国内宿泊施設へのBooking.com経由フィッシング誘導メッセージ配信（国内100以上の宿泊施設が被害公表）
2026-05-12日本・アルカディア・ネットワーク株式会社日本・アルカディア・ネットワークの管理する顧客サーバー環境への不正アクセス（流出は未確認）
2026-05-12東京鋪装工業株式会社東京鋪装工業へのランサムウェア攻撃（顧客・取引先・従業員の情報流出のおそれ）
2026-05-12株式会社オリエンタルダイヤモンドオリエンタルダイヤモンドへのランサムウェア攻撃（本社ファイルサーバ暗号化・業務停止、氏名・住所・電話番号流出のおそれ）
2026-05-08株式会社ジェイアール東海髙島屋ジェイアール東海髙島屋アルバイト応募受付サーバーへの不正アクセス（対象最大7,582人・ランサムウェア感染の疑い）
2026-05-08株式会社ノストラムノストラム「SMART SPI」へのランサムウェア攻撃（福岡大学など委託元学生情報が最大33,668人分漏えいのおそれ）
2026-05-07精電舎電子工業株式会社精電舎電子工業へのランサムウェア攻撃（VPN経由で侵入、サーバーのほとんどが暗号化、AD上データが外部転送）
2026-05-01株式会社マネーフォワードマネーフォワードへの不正アクセス（GitHub認証情報の漏えいでリポジトリがコピー、従業員2,300名分・顧客識別子60,449名分などの個人データ流出の可能性、銀行口座連携を約5週間停止）
2026-05-01株式会社NTTPCコミュニケーションズNTTPCコミュニケーションズ「WebARENA」大容量ファイル転送機能・SuiteX一部サーバーへの不正アクセス（1,510契約・メールアドレス7,446件・ファイル4,463件に漏えいのおそれ、約8か月停止とサーバー廃止）
2026-05-01東北大学東北大学への不正アクセス（大学病院の治験資料NASから患者情報等が漏えいした可能性）
2026-04-30トヨタモビリティパーツ株式会社トヨタモビリティパーツ「ジェームス」会員情報管理サーバーへの不正アクセス（会員情報8項目漏えいのおそれ・件数調査中）
2026-04-28株式会社マルタケマルタケ（医薬品卸）へのランサムウェア攻撃（サーバー障害・復旧長期化、個人情報の流出は未確認）
2026-04-28株式会社TEIKOKU株式会社TEIKOKUのシンガポール販売子会社へのMicrosoft365アカウント不正アクセス（社員1名のアカウント、取引先へスパム送信）
2026-04-27公益財団法人B&G財団B&G財団へのマルウェア攻撃（サーバー障害・外部流出は未確認）
2026-04-27アルプスアルパイン株式会社アルプスアルパインの外部VPNシステムへの不正アクセス（役員・従業員等の個人情報が閲覧された可能性）
2026-04-24株式会社キャネットキャネットのお客様マイページへの不正アクセス（最大10,981名分の口座情報等が漏洩の可能性）
2026-04-23株式会社２りんかんイエローハット２りんかんイエローハットの「２りんかんアプリ」API悪用による不正アクセス（会員3,179,454名分の個人情報取得を確認）
2026-04-21エスペック株式会社エスペック従業員メールアカウントへの不正アクセス（1アカウント・不審メール送信）
2026-04-17AGS株式会社AGS株式会社の再委託先（YCC情報システム）へのランサムウェア攻撃（受託業務の情報漏えいのおそれ）
2026-04-17国立大学法人千葉大学千葉大学Microsoft 365アカウントへの不正アクセス（学生ら4アカウント侵害・迷惑メール1301通送信）
2026-04-14新エフエイコム株式会社新エフエイコムへのランサムウェア攻撃（取引先担当者の個人情報・取引関連情報が漏えいした可能性、件数非公表）
2026-04-13Booking.comBooking.comの予約情報流出の可能性と、利用客へのフィッシングメッセージ多発（国内100以上の宿泊施設が被害公表）
2026-04-10株式会社エー・ディー・ワークスエー・ディー・ワークスの利用クラウド「いえらぶCLOUD」への不正アクセス（顧客情報89件流出の可能性、他社への波及あり）
2026-04-10つるみ観光株式会社（ホテル白菊）ホテル白菊（つるみ観光）の宿泊予約・販売管理システムへの不正アクセス（個人データ流出確認・PC1台マルウェア感染・件数非公表）
2026-04-10Siam Okamura International Co., Ltd.オカムラのタイ子会社Siam Okamura Internationalへの不正アクセス（流出疑い情報を確認、DragonForceが犯行声明）
2026-04-10株式会社UPSIDERUPSIDERへのソフトウェアサプライチェーン攻撃（開発者端末侵害・全サービス一時停止、情報流出の痕跡なし）
2026-04-08株式会社いえらぶGROUPいえらぶGROUP「いえらぶCLOUD」への不正アクセス（複数の不動産事業者・ポータル連携先に波及、約240万件の販売主張）
2026-04-07三精テクノロジーズ株式会社（海外子会社 FORREC Ltd.）三精テクノロジーズ海外子会社FORREC Ltd.への不正アクセス（情報流出の痕跡は確認されず）
2026-04-06一般社団法人日本美容医療研究機構リゾナスフェイスクリニック東京運営法人へのランサムウェア攻撃（患者369名の個人情報が不正取得）
2026-04-03株式会社CAMPFIRECAMPFIREへの不正アクセス（GitHub認証情報の漏えいから業務用クラウドへ侵害、口座情報を含む225,846件の漏えいのおそれ）
2026-04-03株式会社EXIDEAEXIDEA従業員のChatworkアカウントへの不正アクセス（外部関係先アカウントの不正利用を起点としたフィッシング）
2026-04-03株式会社YCC情報システムYCC情報システムへのランサムウェア攻撃（ネットワーク機器の管理者認証情報が起点と推定。山形市・山形県・山形大学など委託元9組織以上、延べ約75万件・健康情報とマイナンバーを含む漏えいのおそれ）
2026-04-01日産自動車日産自動車の北米ディーラー向け委託先ベンダーへの不正アクセス（Everestが910GB・250万件を主張）
2026-03-30宇宙航空研究開発機構（JAXA）JAXAへのデータ窃取主張（ALP-001が6.9TBを主張、公開データの偽装との指摘あり）
2026-03-30コタ株式会社コタ株式会社へのランサムウェア攻撃（個人情報等が延べ109,147件閲覧された可能性・決算短信の開示遅延）
2026-03-30株式会社ワサビワサビ（ワサビスイッチ）カスタマーサポート窓口Chatworkの管理スタッフアカウントへの不正アクセス
2026-03-27株式会社ゼットンforty three（ゼットン運営）旧メールシステムへの不正アクセス（個人情報1万8553件流出の恐れ）
2026-03-26株式会社ザイナスジョイフル委託先ザイナスへのサイバー攻撃（従業員・求職者等23,585名の個人情報漏えいのおそれ）
2026-03-25第一工業株式会社第一工業へのランサムウェア攻撃（データセンターのドメイン参加サーバ等が暗号化、外部流出は確認されず）
2026-03-24株式会社サインドサインド「BeautyMerit」への不正アクセス（閲覧可能性のある範囲の個人情報、外部持ち出しの痕跡は未確認）
2026-03-23モリテックスチール株式会社モリテックスチールの開発再委託先サーバーへの不正アクセス（管理情報の一部に外部アクセスの可能性）
2026-03-23オーミケンシ株式会社オーミケンシへのランサムウェア攻撃（VPN経由で侵入、基幹システム停止・有価証券報告書の提出期限延長申請）
2026-03-20子育てエコホーム支援事業事務局（事務事業者：株式会社博報堂）子育てエコホーム支援事業の事務事業者メールサーバへの不正アクセス（スパムメール最大202,581件送信の可能性）
2026-03-19マツダ株式会社マツダのタイ調達部品の倉庫業務管理システムへの不正アクセス（従業員・取引先 692件）
2026-03-19株式会社ホテルプリンセス京都（ホテル日航プリンセス京都）ホテル日航プリンセス京都のExpedia管理者アカウント不正利用（Expedia経由予約客の個人情報閲覧のおそれ・偽メッセージ送信）
2026-03-18国際武道大学国際武道大学の委託先への不正アクセス（卒業生・元履修学生約120人の個人情報が漏えい）
2026-03-18株式会社キャンディルデザインキャンディルデザインへのランサムウェア攻撃（一部サーバーのファイル暗号化・業務への大きな支障なし）
2026-03-17日本テレネット株式会社日本テレネットへのランサムウェア攻撃（コールセンター・FAX配信の受託業務データなど約104万件の漏えいのおそれ、委託元・再委託元6社以上に波及）
2026-03-13株式会社メディカ出版メディカ出版へのランサムウェア攻撃（正規アカウントで侵入、パスポート・在留カード・マイナンバー等を含む約64.1万人の漏えいのおそれ）
2026-03-13丸高興業株式会社丸高興業へのランサムウェア攻撃（VPN経由で侵入、少なくとも1.5GBの漏えいのおそれ）
2026-03-10日本スウェージロックFST株式会社日本スウェージロックFSTへのランサムウェア攻撃（全業務停止、従業員・取引先担当者の個人情報が漏えいのおそれ）
2026-03-10東山産業株式会社東山産業へのランサムウェア攻撃（委託元のフランスベッド、ヤマシタ、ナンブの顧客情報に影響のおそれ）
2026-03-09ウチヤマホールディングスウチヤマホールディングスへのランサムウェア攻撃（従業員情報の一部流出の可能性）
2026-03-06村田製作所村田製作所IT環境への不正アクセス（従業員・社外関係者の個人情報最大約8.8万件、グループ会社の顧客情報にも波及）
2026-03-06ウェルス・マネジメント株式会社ウェルス・マネジメントグループ会社社員メールアカウントへの不正アクセス（取引先等へ約1,500件のなりすましメール送信）
2026-03-06株式会社シード・プランニングシード・プランニングへのランサムウェア攻撃（東京都・川崎市の委託業務に波及、東京都水道局分は最大約13万件に漏えいのおそれ）
2026-03-06日本大学三軒茶屋キャンパス日本大学三軒茶屋キャンパスへのフィッシングによるメールアカウント乗っ取り（不審メール321件送信）
2026-02-28つくるAI株式会社つくるAI「VCプロ」のAWSアカウントへの不正アクセス（Amazon SES悪用で約17.6万件のスパム送信）
2026-02-20山藤三陽印刷株式会社山藤三陽印刷へのランサムウェア攻撃（外部専門機関の調査で情報漏洩は確認されず）
2026-02-19株式会社アドバンテストアドバンテストへのランサムウェア攻撃（社内ネットワークの一部に侵入、サーバーから個人情報を含むデータが窃取され米国で個別通知）
2026-02-14ワシントンホテル株式会社ワシントンホテルへのランサムウェア攻撃（外部接続機器経由で一部サーバー暗号化、一部ホテルでクレジットカード端末が停止）
2026-02-13株式会社西山製作所西山製作所へのランサムウェア攻撃（社内ネットワーク暗号化、リークサイトに情報公開との報道）
2026-02-13ハリマ化成グループ株式会社ハリマ化成グループ米国子会社へのランサムウェア攻撃（従業員14名の個人情報漏えいの可能性）
2026-02-12株式会社マイナビマイナビが業務で利用する外部クラウドサービスへの不正アクセス（ユーザー・取引先担当者・従業員の個人情報計111,505件流出のおそれ）
2026-02-06ジェックス株式会社ジェックスへのランサムウェア攻撃（顧客情報7万7,619件が一時閲覧可能・外部流出は未確認）
2026-02-06株式会社ビューティガレージビューティガレージECサイトへの不正アクセス（カード情報漏えいの可能性・カード決済2か月半超停止）
2026-02-05藤田鍍金工業株式会社藤田鍍金工業のWebサイトへの不正アクセス（サイト改ざんと不審ページ大量生成、個人情報流出なし）
2026-02-05アデコ株式会社アデコ「SESマッチングサービス」メールアカウントへの不正アクセス（スパムメール無作為送信・サービス停止）
2026-02-04国立医薬品食品衛生研究所国立医薬品食品衛生研究所のWebメールシステムへの不正利用（迷惑メール約7万件送信）
2026-02-03ホソカワミクロン株式会社ホソカワミクロンへのクラウドストレージ不正ログオンとEverestによる恐喝・データ公開（個人情報1,728件、マイナンバー1件を含む）
2026-02-03株式会社穴吹ハウジングサービス穴吹ハウジングサービス・穴吹興産(あなぶきグループ)へのランサムウェア攻撃(個人情報最大約49.6万件の可能性、最終20万7,773件)
2026-02-03穴吹興産穴吹興産グループへのランサムウェア攻撃（個人情報の漏えい可能性、穴吹ハウジングサービスで約49.6万名分の報道）
2026-02-03Pure Surface Technology, Ltd.アルバック韓国子会社Pure Surface Technologyへのランサムウェア攻撃（サーバ・PCのファイル暗号化）
2026-02-02学校法人アジア学院アジア学院ウェブサイトへの不正アクセス（CI/CDツールの脆弱性悪用・マルウェア感染、決済機能が一時停止）
2026-01-30MCリテールエナジー株式会社MCリテールエナジー「まちエネ」の外部委託先管理サーバーへのサイバー攻撃（申込・料金シミュレーションを約17日停止）
2026-01-30株式会社インテグラルインテグラルのホームページへの不正アクセス（不正ファイル設置によるリダイレクト、最大5,441件の個人情報漏えいのおそれ）
2026-01-30株式会社TKCTKC税理士ご紹介コーナー・HP毎月更新サービスのサーバーへの不正通信（脆弱性悪用の試み、情報漏えいは確認されず）
2026-01-29株式会社資生堂資生堂オンラインストアへのなりすまし不正ログイン（金銭的被害は未確認、件数は非公表）
2026-01-28新光商事株式会社新光商事の米国現地法人Novalux Americaへのランサムウェア攻撃（年末にサーバー暗号化、情報流出の痕跡なし）
2026-01-23牧村株式会社牧村株式会社へのランサムウェア攻撃（主要システム復旧、一部データは復旧困難）
2026-01-23さいたま市さいたま市公共施設予約システムへの不正アクセス（鈴谷公民館の委託業務従事者が8団体のID・パスワードを取得、15件の不正予約）
2026-01-22株式会社シンシア株式会社シンシアへのランサムウェア攻撃（サーバー保存情報の漏えいのおそれ・2026年2月9日から順次業務再開）
2026-01-20株式会社トンボ飲料トンボ飲料へのランサムウェア攻撃（リモートデスクトップソフト経由で侵入、仕入先の銀行口座情報流出のおそれ、警察の協力で復号）
2026-01-19九州旅客鉄道株式会社（JR九州）グループ会社JR九州グループ会社ネットワークへの不正アクセス（従業員等14,638名の情報が漏えいした可能性）
2026-01-19一般社団法人学校図書館図書整備協会（SLBA）学校図書館図書整備協会（SLBA）へのランサムウェア攻撃（ホームページ利用サービスの全面停止、復旧まで約1か月の見込み）
2026-01-16株式会社青山メイン企画青山メイン企画へのランサムウェア攻撃（サーバー・端末のファイル暗号化、個人情報漏えいのおそれ、委託元セゾンファンデックスにも波及）
2026-01-16株式会社ボンフォームボンフォームオンラインストアへのWebスキミング攻撃（カード情報最大3,268名・約3年7か月）
2026-01-09不特定多数の国内法人（公開メールアドレス宛ての一斉配信の対象。特定の被害組織は公表情報から特定できない）社長・役員をかたる「CEO詐欺／ニセ社長詐欺」メール攻撃（約150社が注意喚起、LINEグループ作成・QRコード送付を要求）
2026-01-09サカイサイクル株式会社サカイサイクルが利用するPOS連携外部アプリへの不正アクセス（預託した会員の個人情報が流出、対象範囲は調査中）
2026-01-08公立大学法人沖縄県立看護大学沖縄県立看護大学教務支援システムへのランサムウェア攻撃（サーバ内ファイル暗号化・システム停止）
2026-01-08株式会社スマレジスマレジ連携外部アプリ「書類上手／見積・請求書、＋invoice」（合同会社coastline）への不正アクセス（POS利用8社の顧客氏名110,359件・電話番号100,293件が流出）
2026-01-07興和江守株式会社興和江守へのランサムウェア攻撃（受注・出荷に遅滞、情報漏えいの痕跡は未確認）
2026-01-07東京都公立大学法人（東京都立大学）東京都立大学教員の個人Googleアカウントへの不正アクセス（個人情報423件流出の可能性）
2026-01-05株式会社シーエーシーシーエーシー「Academic Support Navi」への不正アクセス（暗号資産マイニング目的、サービス停止は2025年12月25日から継続）
2025-12-29関西総合システム株式会社関西総合システムへのランサムウェア攻撃（VPN機器経由の不正アクセス痕跡・被害規模は未公表）
2025-12-29中央学院大学中央学院大学へのランサムウェア攻撃（VPN経由の侵入・教育系サーバ暗号化、個人情報流出のおそれ）
2025-12-26慶應義塾（湘南藤沢キャンパス）慶應義塾 SFC-CNSメールサービスへの不正アクセス（認証情報等最大6,447件が漏えいの可能性）
2025-12-25アルケア株式会社アルケア株式会社の業務用携帯Apple Account乗っ取り（顧客約200件・従業員約400件の電話帳情報流出のおそれ）
2025-12-25群馬県（県立勢多農林高等学校・県立新田暁高等学校・県立伊勢崎興陽高等学校・県立農林大学校）群馬県立高校等の非常勤講師私物PCへのサポート詐欺（生徒・学生の個人情報ファイル削除、対象最大324名分）
2025-12-24スカパーJSAT株式会社スカパーJSATの番組配信サービス用Webサーバへの不正アクセス（影響範囲は調査中）
2025-12-24株式会社アスマークアンケートモニターサイト「D style web」への不正ログイン（OCNメールアカウント乗っ取りを悪用した不正ポイント交換申請）
2025-12-23日産自動車日産自動車の開発委託先Red Hatへの不正アクセス（日産福岡販売の顧客約21,000人の個人情報が流出のおそれ）
2025-12-23富士フイルムメディカル株式会社富士フイルムメディカルの営業管理システムへの不正アクセス（医療従事者等約59万人分の個人情報流出のおそれ）
2025-12-22Emurasoft, Inc.（株式会社エムソフト）EmEditor公式サイトのダウンロード導線改ざん（偽署名MSIによる情報窃取マルウェア配布、2025年12月20日〜2026年1月2日）
2025-12-22徳島大学病院徳島大学病院への不正アクセス（検体検査患者16,945件・職員計1,975名分の情報漏えいのおそれ）
2025-12-19独立行政法人国際協力機構（JICA）JICA派遣システム再委託先（ジェイマックソフト）への不正アクセス（漏えいの可能性は極めて低いと公表）
2025-12-19株式会社TOKAIコミュニケーションズTOKAIコミュニケーションズ OneOffice Mail Solutionへの不正アクセス（隔離メール最大約357万通、利用ドメイン最大465が対象となり多数の委託元に波及）
2025-12-19株式会社ジェイマックソフトNECネクサソリューションズ委託先ジェイマックソフトへの不正アクセス（JICA派遣システムに波及、漏洩の可能性は極めて低いと公表）
2025-12-17学校法人横須賀学院横須賀学院へのランサムウェア攻撃（写真・動画等が流出、Rhysidaが窃取データを販売・公開と主張）
2025-12-17タカラスタンダード株式会社タカラスタンダード四国支店システムへの不正アクセスとECサイト停止（情報漏えいの痕跡なし）
2025-12-17大日精化工業株式会社（DAINICHI COLOR VIETNAM CO., LTD.）大日精化工業のベトナム子会社へのランサムウェア攻撃（サーバ・PCのファイル暗号化、主要業務への影響なし）
2025-12-17株式会社コスミックコーポレーションコスミックコーポレーションのコーポレートサイトへの不正アクセス（高負荷によるサイト断続停止）
2025-12-17株式会社オムニバス・ジャパンオムニバス・ジャパンへのランサムウェア攻撃（サーバー11台に不正アクセス、関係者・従業員の個人データ漏えいのおそれ）
2025-12-12株式会社WOWOWWOWOW WEBアカウントへの不正ログイン試行（1,493件の可能性）
2025-12-11株式会社三晃空調三晃空調へのランサムウェア攻撃（複数サーバ・PCが暗号化、情報漏えいの証跡は確認されず）
2025-12-10株式会社キュアレキュアレのメルマガ外部配信サービスへの不正アクセス（不審な英文メールを一部顧客宛に配信・個人情報漏えいは未確認）
2025-12-08株式会社テーオーシーテーオーシーへの不正アクセス（ランサムウェアLynxが犯行声明、ファイルの一部暗号化を確認）
2025-12-08PT. tripla BookandLink Indonesiatripla インドネシア子会社への不正アクセス（宿泊予約情報の一部が漏えい）
2025-12-08株式会社ロジックベインロジックベインへのランサムウェア攻撃（個人情報最大約9万7,338名に漏えいの可能性、1万7,559名分はリークサイトで公開確認）
2025-12-04Edv Future株式会社Edv Future「Edv Path」へのランサムウェア攻撃（複数の道府県・市の学校で生徒・教職員の個人情報が漏えいのおそれ）
2025-12-04楽天銀行株式会社楽天銀行法人口座を狙ったボイスフィッシングへの注意喚起（被害件数は非公表）
2025-12-03FCL COMPONENTS (MALAYSIA) SDN.BHD.FCLコンポーネント海外子会社FCL COMPONENTS (MALAYSIA) SDN.BHD.への不正アクセス（ネット上で流出の疑いのある情報を確認）
2025-11-28株式会社共立メンテナンス共立メンテナンスへのフィッシング起点の不正アクセス（従業員端末の遠隔操作、入居者・取引先等の個人情報が閲覧された可能性）
2025-11-27一般財団法人新日本検定協会新日本検定協会へのランサムウェア攻撃（損保6社の顧客情報を含む約3万350件が流出の可能性）
2025-11-26ワイエイシイガーター株式会社ワイエイシイガーター株式会社へのランサムウェア攻撃（社内サーバー感染・情報流出は未確認）
2025-11-25株式会社伊予銀行伊予銀行の満足度アンケート委託先クラウド（ローレルバンクマシン「Jijilla」）への不正アクセス（自由記述欄2先と回答者IDが流出の可能性）
2025-11-25藤田観光株式会社藤田観光（ホテルグレイスリー浅草ほか）の予約システムへの不正ログイン（予約客へのフィッシング通知・2025年と2026年の2件）
2025-11-21株式会社STNetSTNet「STクラウドサーバーサービス」専用ネットワークへの不正アクセス（担当者20,846名の個人情報漏えいの可能性）
2025-11-17有限会社ベル・コーポレーションリサイクル着物おりいぶへの不正アクセス（最大208件のカード情報漏えいのおそれ）
2025-11-14パーソル総合研究所パーソル総合研究所の委託先利用ツール（Jijilla）への不正アクセス（アンケートデータ51件流出のおそれ）
2025-11-14学校法人東海大学東海大学の委託先（東海ソフト開発）へのランサムウェア攻撃（学生・保護者・教職員など最大延べ193,118人分の個人情報漏えい）
2025-11-11株式会社LASSICLASSICへのサイバー攻撃（受託業務の一部停止、個人情報1名分の漏えい確認・24名分に漏えいのおそれ）
2025-11-11国立国会図書館国立国会図書館の開発中システムへの不正アクセス（再委託先経由・開発環境に限定）
2025-11-10岐阜県岐阜県結婚支援関連システム受託業者サーバへの不正アクセス（会員ログインページ改ざん、データ流出は未確認）
2025-11-07新報国マテリアル株式会社新報国マテリアルへのランサムウェア攻撃（サーバーファイル暗号化・バックアップ一部削除、生産は継続）
2025-11-06株式会社コバヤシ株式会社コバヤシのシステムへの不正アクセス（社員・取引先・求人応募者等の個人情報8,149件が漏えい）
2025-11-06株式会社バンダイナムコフィルムワークスバンダイチャンネルへの不正アクセス（会員約4.7万アカウントの意図しない退会、最大136.6万件の漏えいのおそれ、全サービス約6週間停止）
2025-11-05日本ビジネスシステムズ株式会社（JBS）日本ビジネスシステムズ（JBS）への不正アクセス（管理サーバー・従業者貸与PCへの特定アカウントからのアクセス、顧客情報の漏洩は確認されず）
2025-11-04株式会社日本経済新聞社日本経済新聞社のSlackへの不正ログイン（社員PCのウイルス感染で認証情報が流出、社員・取引先など17,368人分の情報流出のおそれ）
2025-10-31株式会社テインテインへのランサムウェア攻撃（中国子会社工場が1週間停止、株主・社員等7,304名の個人情報漏えいのおそれ）
2025-10-30株式会社西友西友が利用するBlue Yonder社のSaaS「Work Force Management」への不正アクセス（在職者・退職者30,508名〈暫定〉の従業員情報漏えい）
2025-10-29ローレルバンクマシン株式会社ローレルバンクマシン「Jijilla」への不正アクセス（最大22.3万帳票、利用企業・団体10社が発表）
2025-10-28Merkle電通グループ子会社Merkleへの不正アクセス（従業員・顧客・取引先の給与・銀行情報等のファイルが窃取）
2025-10-28株式会社ケーブルテレビ可児ケーブルテレビ可児の番組編集ネットワークへのランサムウェア攻撃（基幹ネットワークへの影響なし）
2025-10-26テモナ株式会社テモナ「たまごリピート」への不正アクセス（脆弱性悪用・個人情報の外部送信痕跡は未確認・障害対応費用を特別損失計上）
2025-10-24株式会社アルビオンアルビオン利用の外部システムサービス提供委託先への不正アクセス（勤務経験者5,613件の漏えいのおそれ）
2025-10-23株式会社エネサンスホールディングスエネサンスホールディングスへのランサムウェア攻撃（LPガス顧客情報約36.5万件の漏えいのおそれ、配送委託元にも波及）
2025-10-22片山商事株式会社ナチュレ片山オンラインストアへの不正アクセス（個人情報2,466件・カード情報1,049件漏えいのおそれ）
2025-10-21株式会社e-Mobility Powere-Mobility Powerのメールサービスへの不正アクセス（迷惑メール大量送信の踏み台・個人情報漏えいは未確認）
2025-10-20FURUNO U.S.A., Inc.FURUNO U.S.A., Inc.のオンプレミス管理サーバへの不正アクセス（影響情報は特定継続中）
2025-10-20東山中学・高等学校東山中学・高等学校へのランサムウェア攻撃（職員用PC約100台が使用不能、個人情報漏えいのおそれ）
2025-10-20株式会社フクヨシフクヨシ旧ショッピングサイトへの不正アクセス（クレジットカード情報最大1万2,630件流出の可能性）
2025-10-19アスクル株式会社アスクルへのランサムウェア攻撃（物流システム暗号化で受注・出荷停止、無印良品等に波及、約74万件の情報流出）
2025-10-17株式会社メディックスメディックス「セラピア淡路町店」への不正アクセス（最大1万5,210人の個人情報が流出の可能性）
2025-10-17ジェイアールバス関東株式会社ジェイアールバス関東・新城事業所の業務用PCへの不正アクセス（PC1台、情報流出の痕跡は未確認）
2025-10-17SMBC日興証券株式会社SMBC日興証券のフィッシング詐欺等による不正アクセス被害とバンク＆トレード即時入金サービスの停止
2025-10-15佐川急便佐川急便「スマートクラブ」への不正ログイン（流出ID・パスワードの使い回しが疑われる、約19時間）
2025-10-14岡山県岡山県の個別PRサイト群への不正アクセス・改ざん（民間レンタルサーバー上の8サイトを公開停止）
2025-10-11イオンモバイルイオンモバイル「マイページ」への不正ログイン（規模は未公表）
2025-10-10株式会社セキショウキャリアプラスセキショウキャリアプラス（国交省委託事業の再委託先）への不正アクセス（最大のべ15,535名分の参加登録情報）
2025-10-10アクリーティブ株式会社業務委託先アクリーティブへのランサムウェア攻撃（PPIHグループ・オプト等の取引先情報を含むサーバが暗号化、流出の痕跡は未確認）
2025-10-10株式会社パン・パシフィック・インターナショナルホールディングスPPIHの伝票処理委託先アクリーティブへのランサムウェア攻撃（顧客・従業員情報を含むサーバが暗号化、流出の痕跡は未確認）
2025-10-09常石グループ株式会社常石グループ（旧ツネイシホールディングス）へのフィッシングによるメールアカウント不正利用（不特定多数へフィッシングメール送信）
2025-10-08株式会社ダイヘンダイヘンのタイ国関係会社への不正アクセス（情報の一部漏えい）
2025-10-07株式会社スペース株式会社スペースの管理委託サーバーへの不正アクセス（約6,100件の個人情報流出のおそれ）
2025-10-04美濃工業株式会社美濃工業へのランサムウェア攻撃（SafePay、VPN正規アカウント悪用、約300GB送信形跡・約60GB公開）
2025-10-03株式会社ウマニティ競馬コミュニティサイト「ウマニティ」への不正アクセス（サイト閉鎖・システム再構築、会員情報の流出は未確認）
2025-10-01TAKEUCHI MFG.(U.S.), LTD.竹内製作所の米国子会社（TAKEUCHI MFG.(U.S.)）へのランサムウェア攻撃（Play が犯行主張、ファイル暗号化）
2025-09-29アサヒグループホールディングス株式会社アサヒグループホールディングスへのランサムウェア攻撃
2025-09-26ダイヤモンドエレクトリックホールディングス株式会社ダイヤモンドエレクトリックHD海外連結子会社（タイ）へのランサムウェア攻撃（生産影響・情報流出は未確認）
2025-09-25オークマ株式会社オークマ連結子会社Okuma Europe GmbHへのランサムウェア攻撃（情報漏えいは確認されず）
2025-09-25近江八幡市（魅力発信課）近江八幡市魅力発信課の公式Xアカウントへの不正アクセス（アカウント乗っ取り、個人情報流出は未確認）
2025-09-25ひびしんキャピタル株式会社ひびしんキャピタルのホームページへの不正アクセス（スパムサイトへのリダイレクト）
2025-09-25TENRYU AMERICA, INC.天龍製鋸の米国子会社TENRYU AMERICA, INC.へのランサムウェア攻撃（サーバのファイル暗号化、Akiraが犯行声明）
2025-09-19東京都産業労働局（委託事業者：株式会社パソナ）東京都「TOKYO特定技能Jobマッチング支援事業」委託先パソナ従業員PCへの不正アクセス（最大800名の個人情報漏えいのおそれ）
2025-09-19中央大学中央大学教員用メールサーバへの不正アクセス（教員2名のアカウント不正利用、最大692名・390名分の差出人情報が流出のおそれ）
2025-09-16国土交通省近畿地方整備局国土交通省近畿地方整備局のネットワークへの不正アクセス（内閣府沖縄総合事務局職員の個人情報が漏えいした可能性）
2025-09-10コミュニティ・ネットワーク株式会社CNプレイガイドへの不正アクセス（メールアドレス最大236,323件流出の可能性）
2025-09-10日本毛織株式会社（ニッケ）日本毛織（ニッケ）へのサーバ不正アクセス（社員・グループ会社顧客の個人情報が漏えい、数千件想定）
2025-09-05株式会社ミツワ保険サービスミツワ保険サービスへの不正アクセス（社内サーバーの顧客データベース消去）
2025-09-02帝塚山学院大学帝塚山学院大学の大学院向け公開Webシステムへの不正アクセス（約450名の氏名・メールアドレス漏えいの可能性）
2025-09-02株式会社良知経営良知経営サーバーへの不正アクセス（最大約45万件相当が対象となり得たが流出痕跡は確認されず）
2025-09-01株式会社オフィスバスターズオフィスバスターズ「ビジフォン舗」への不正アクセス（カード情報96人・個人情報1,703人流出の可能性）
2025-09株式会社山元紙包装社山元紙包装社「パッケージショップJP」への不正アクセス（カード情報最大1,395人・個人情報最大3,973人）