2026年9月に公表された情報漏えい
2026年9月に公表された事故 57 件です。
元委託先ApplyNowの採用管理プラットフォームに不正アクセス、アルバイト応募者の情報が漏えい
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・従業員の情報・その他／規模: アルバイト応募者の氏名（カナ） 5,366アカウント ほか1つの数
学園のサーバーに不正アクセス、取引先の口座情報や教職員の個人情報が漏えいしたおそれ
漏れた情報: 従業員の情報・取引先の情報／規模: 公表されていません
「お荷物問い合わせサービス」への不正アクセスで、荷物の送り主・届け先などの個人情報が流出した可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・ID・会員番号／規模: 公表されていません
eポートフォリオシステムに不正アクセス、卒業生の学修記録のファイルが外部に流出
漏れた情報: その他／規模: 公表されていません
ポイントサービス「Gポイント」のシステムに不正アクセス、最大約7万件の会員識別子が漏えいした可能性
漏れた情報: ID・会員番号・その他／規模: 会員識別子 最大約7万件（可能性）
福利厚生サービスの担当者向けアンケート機能で、他の企業・団体の従業員情報がダウンロードされる不具合
漏れた情報: 従業員の情報／規模: 利用企業・団体の従業員 13,460人
「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名・住所など約526万件が持ち出された
漏れた情報: 氏名・メールアドレス・住所・電話番号・購入履歴・取引先の情報／規模: 利用者の氏名・住所・電話番号など 約526万件 ほか3つの数
社内の文書管理システムへの不正アクセスで、顧客の契約書・認証情報や社員の個人情報などが窃取された
漏れた情報: パスワード・従業員の情報・取引先の情報／規模: 公表されていません
保険料控除証明書発行サービスの委託先TOPPANが契約者データを他の損害保険会社へ誤送付
漏れた情報: ID・会員番号／規模: 控除証明書の対象契約者 最大177,426人
スマートフォンアプリのサーバーへの不正アクセスで、会員の個人情報が閲覧された
漏れた情報: その他／規模: クラブ会員の個人情報 574,647人
婚活イベントの申込フォームのリンク設定を誤り、申込者26名の氏名・電話番号などが閲覧できる状態に
漏れた情報: 氏名・メールアドレス・電話番号・その他／規模: 申込者の氏名・ふりがな 26人
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・その他／規模: 不正取得された情報（件数） 69件 ほか1つの数
サイトコントローラー「TEMAIRAZU」への不正アクセスで、宿泊者情報の一部が閲覧・取得された可能性
漏れた情報: その他／規模: 公表されていません
漏れた情報: 氏名・住所・生年月日・その他／規模: 卒業生（全体） 283人（紛失・流出未確認）
電子チケット「スマチケ」の払戻し情報管理システムへの不正アクセスによる個人情報の漏えい
漏れた情報: 氏名・メールアドレス・住所・銀行口座・購入履歴／規模: 払戻し申請者 1,463件 ほか2つの数
宿泊予約連携サービス「TEMAIRAZU」への不正アクセスで、予約者の氏名・電話番号・メールアドレスなど最大約445万人分の宿泊予約情報が閲覧・取得された可能性
漏れた情報: 氏名・メールアドレス・電話番号・購入履歴／規模: 宿泊予約情報 最大約445万人（可能性）
ブロガー情報管理システム「HAPPY PLUS COMMUNITY」への不正アクセスによる個人情報の漏えい
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・取引先の情報・その他／規模: 登録ブロガー（全体） 2,835件 ほか2つの数
予約情報を連携する外部サービスへの不正アクセスで予約情報が流出した可能性
漏れた情報: 購入履歴／規模: 公表されていません
予約管理システム「手間いらず」の不正アクセスで、予約者の個人情報が漏えいした可能性
漏れた情報: その他／規模: 公表されていません
海外向けの英語版ウェブサイトのサーバーに不正アクセス、対象サイトを停止し、外部流出の可能性を含めて影響範囲を調査中
漏れた情報: その他／規模: 公表されていません
「メトポ」会員向けサービスへの不正アクセスで、配信を止めていたメールアドレス約59,000件が不正取得
漏れた情報: メールアドレス／規模: メトポ会員のメールアドレス 約59,000件
「オズモール」への不正アクセスで、会員・一部の退会者最大442,779名のメールアドレスなどが閲覧された可能性
漏れた情報: 氏名・メールアドレス・住所／規模: メールアドレス 最大442,779人（可能性）
グループのサーバーがランサムウェア攻撃を受け、一部グループ会社のシステムに障害
漏れた情報: その他／規模: 公表されていません
グループ会社「東洋紡せんい」の従業員のメールアカウントに不正アクセス、約1,500件の不審メールを送信
漏れた情報: その他／規模: 公表されていません
「タイムズカー」Webシステムへの不正アクセスによる会員情報の漏えい
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他／規模: 会員情報（全体） 約660万アカウント ほか1つの数
レゴランド・ジャパン・ホテルの予約プラットフォームに不正アクセス、予約1,557件の氏名・メールアドレス・電話番号が対象の可能性
漏れた情報: 氏名・メールアドレス・電話番号／規模: 予約者の氏名 1,557件（可能性）
予約システムへの不正アクセスと情報漏えいを公表、対象の予約者情報は1,536,322件
漏れた情報: 氏名・メールアドレス・電話番号・その他／規模: 公表されていません
サイバー攻撃で一部サーバーのファイルが暗号化、同社が保有していたと思われる情報が攻撃者のリークサイトに公開
漏れた情報: その他／規模: 公表されていません
漏れた情報: メールアドレス／規模: メールアドレス 96人
県立武道館の親子運動会の案内メールを他の参加者のアドレスが見える状態で送信
漏れた情報: メールアドレス／規模: 親子運動会の過去の参加者 35人
マレーシアのグループ会社で従業員のメールアカウントに不正アクセス、不審メールを送信
漏れた情報: その他／規模: 公表されていません
利用している他社の内見予約システムで自社アカウントが不正利用され、物件の鍵情報が流出した可能性
漏れた情報: その他／規模: 公表されていません
BIツール「Metabase」への不正アクセスで一部の顧客情報の取得を確認、対象は約6万アカウント
漏れた情報: 氏名・メールアドレス／規模: アザス 約4万アカウント ほか1つの数
難病相談・支援センターの講演会案内メールで受講者のアドレスが見える状態に
漏れた情報: メールアドレス／規模: メールアドレス 33人
「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に
漏れた情報: メールアドレス・ID・会員番号・その他／規模: @cosme会員 10,997人（可能性）
画像共有サービス「Gyazo」に不正アクセス、ユーザー情報と画像のメタデータが流出
漏れた情報: 氏名・メールアドレス・パスワード・ID・会員番号・その他／規模: ユーザーに関するデータ（合計） 約2,362万件 ほか3つの数
グッズ作成サービス「PhotoGoods」に不正アクセス、カード情報と個人情報が漏えいした可能性
漏れた情報: パスワード・住所・クレジットカード情報／規模: 公表されていません
介護事業者への一斉メールで送付先のメールアドレスが見える状態で送信
漏れた情報: メールアドレス／規模: メールアドレス 163件
ドイツ子会社に出向中の従業員のメールアカウントに不正アクセス、取引先とのメールが閲覧
漏れた情報: 取引先の情報／規模: 公表されていません
社内外が使う複数のシステムで必要な範囲を超えて個人情報が閲覧可能に
漏れた情報: 氏名／規模: ポータルサイトの利用者 214,916人（可能性） ほか3つの数
観光列車「一万三千尺物語」の座席管理システムに不正アクセス、乗客の情報が漏えいしたおそれ
漏れた情報: 住所／規模: 観光列車の乗客・予約者 1,409人（可能性）
教員5名のメールアカウントが乗っ取られスパムメール送信、一部データへのアクセスの可能性
漏れた情報: その他／規模: 公表されていません
システム基盤への不正アクセスでサイトを一時停止、個人情報の漏えいは確認されず調査中（生成AIサービスの不正利用が目的とみられる）
漏れた情報: その他／規模: 公表されていません
漏れた情報: その他／規模: 就学相談の利用者 1人
公式サイトの脆弱性を突かれた不正アクセス、問い合わせフォームの客の情報が対象
漏れた情報: その他／規模: 公表されていません
情報システムへの不正アクセスで一部業務を停止、調査の結果、個人情報などの流出は確認されず
漏れた情報: その他／規模: 公表されていません
フィッシングで所員6名のMicrosoft 365アカウントに不正アクセス、パスポート情報などが漏えい
漏れた情報: 氏名・メールアドレス・電話番号・銀行口座・その他／規模: パスポート情報 13件 ほか4つの数
「HALMEK up」サイトの管理画面に不正アクセス、調査の結果、個人情報の流出の痕跡は見つからず
漏れた情報: その他／規模: 公表されていません
ガバメントソリューションサービス（GSS）への不正アクセスによる職員等の個人情報漏えいの可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・従業員の情報・その他／規模: 個人情報の合計 約246,000件（可能性） ほか6つの数
クルーズ船のデータ移行に使った外部記憶媒体を紛失、顧客と乗組員の個人情報が含まれていた可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・銀行口座・健康・医療の情報・従業員の情報・その他／規模: 公表されていません
「食べんさい店」へのイベント案内メールを委託先がCCで一斉送信
漏れた情報: 取引先の情報／規模: 登録店舗 499店舗
講座の受講者用チャットツールの設定の誤りで、受講者71名の氏名とメールアドレスがほかの受講者などから見える状態に
漏れた情報: 氏名・メールアドレス／規模: 受講者の氏名 71人
学生・卒業生のGoogleアカウントへの不正アクセスと迷惑メールの送信
漏れた情報: メールアドレス・その他／規模: 不正アクセスされたアカウント 6アカウント（可能性） ほか1つの数
塾のプロモーションサイト2つに不正アクセス、講師採用の応募者10名などの個人情報が閲覧された可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・従業員の情報・その他／規模: 応募者の氏名 10人（可能性） ほか1つの数
障害者雇用事業の参加企業一覧に、担当者32人分の個人情報を誤って掲載
漏れた情報: 氏名・メールアドレス・電話番号／規模: 担当者の氏名（合計32名） 32人
U・Iターン就職イベントの委託先がオフィスツアー参加者へのメールをCCで送信
漏れた情報: 氏名・メールアドレス／規模: オフィスツアーの参加者 74人 ほか1つの数
利用する一部のシステムの資格情報が不正に使われ、役職員と社外関係者の情報が漏えいした可能性
漏れた情報: メールアドレス・従業員の情報／規模: グループ役職員等 最大19,000件（可能性） ほか1つの数