情報漏えい事故の集計
このサイトに掲載している事故 379 件のうち 374 件の集計です。企業の安全性の良し悪しを示すものではありません。
掲載している事故(組織ごとの公表)
374件
うち 確定 152件/可能性 171件/紛失(流出未確認) 33件/調査中 6件/漏えいは確認されていない 12件。同じ委託先・クラウドなどの事故を1件にまとめると、元の事故は 312件
流出が確定と公表された人数
52,829,553人
延べ(公表値の単純合計で、重複を除いた人数ではありません)。人数の公表がある 68件の合計
流出の可能性があると公表された人数
8,800,406人
延べ(公表値の単純合計・重複は除いていません)。46件の合計。確定の人数とは足していません
紛失・誤廃棄の対象の人数(流出は未確認)
87,288人
延べ(公表値の単純合計・重複は除いていません)。21件の合計。確定・可能性とは足していません
停止・調査中で個人情報への言及がないもの(5件)は件数に含めていません。
月別の公表件数
公表が最も多かったのは10月の132件(うち不正アクセス 123件)。期間全体では「不正アクセス」が210件で、掲載している事故の56%です。
原因で絞る:
数表で見る
| 月 | 不正アクセス | ランサムウェア | マルウェア感染 | 誤送信・誤送付 | 設定の誤り・誤公開 | 紛失・盗難 | 内部不正 | その他 | 公表されていない | 計 |
|---|---|---|---|---|---|---|---|---|---|---|
| 2025年11月 | 3 | 5 | 4 | 12 | ||||||
| 2025年12月 | 3 | 5 | 1 | 9 | ||||||
| 2026年1月 | 3 | 1 | 1 | 1 | 6 | |||||
| 2026年2月 | 1 | 4 | 1 | 3 | 1 | 1 | 11 | |||
| 2026年3月 | 3 | 2 | 3 | 2 | 3 | 3 | 1 | 1 | 18 | |
| 2026年4月 | 2 | 1 | 2 | 2 | 7 | |||||
| 2026年5月 | 1 | 1 | ||||||||
| 2026年6月 | 3 | 2 | 3 | 3 | 1 | 12 | ||||
| 2026年7月 | 5 | 1 | 2 | 3 | 2 | 2 | 2 | 17 | ||
| 2026年8月 | 14 | 3 | 1 | 3 | 6 | 2 | 29 | |||
| 2026年9月 | 37 | 8 | 6 | 2 | 1 | 54 | ||||
| 2026年10月 | 123 | 5 | 1 | 2 | 1 | 132 |
漏れた情報の種類
最も多いのは「氏名」の202件(掲載している事故の54%)、次いで「その他」の190件。1つの事故で複数の種類が漏れることがあるため、合計は事故の数より多くなります
原因
最も多いのは「不正アクセス」の210件(掲載している事故の56%)、次いで「誤送信・誤送付」の46件。
原因は公式発表に書かれたものだけで分けています。
規模の段階(公表された人数)
事故ごとに、公式発表の「人」の値のうち一番大きいものを使っています(確定か可能性かは各行に書いています)。人数以外の単位で公表された事故は「人数の公表なし」に入れています。
100万人以上(9件)
- 約2,335万6,000人(確定) 株式会社Eストアー: EC構築サービス「ショップサーブ」への不正アクセスで、購入者・会員など約2,335万人の情報が漏えい(公表 2026-08-01)
- 12,231,954人(確定) KDDI株式会社: ISP向けメールシステムへの不正アクセスで、メールアドレスとパスワードが漏えい(公表 2026-06-23)
- 6,383,279人(確定) ブックオフグループホールディングス株式会社: 子会社の会員管理システムに不正アクセス、会員情報が外部に取得され約638万人が対象に(公表 2026-10-09)
- 最大約445万人(可能性) 手間いらず株式会社: 宿泊予約連携サービス「TEMAIRAZU」への不正アクセスで、予約者の氏名・電話番号・メールアドレスなど最大約445万人分の宿泊予約情報が閲覧・取得された可能性(公表 2026-09-28)
- 約440万人(確定) アフラック生命保険株式会社: 契約者専用サイト「アフラック よりそうネット」などに不正アクセス、約440万人の客の個人情報が漏えい(公表 2026-06-30)
- 1,797,124人(確定) 株式会社イエローハット: WEB作業予約システムへの不正アクセスで、会員1,797,124名分の情報が流出(公表 2026-08-28)
- 最大1,735,154人(確定) 株式会社ミスターマックス: アプリとオンラインストアのサーバーへの不正アクセスで、会員最大1,735,154人の情報が流出(公表 2026-10-06)
- 約149万9,300人(可能性) ハウステンボス株式会社: リモートアクセス機器経由の不正アクセスでサーバーが暗号化され個人情報が漏えいした可能性(公表 2025-08-29)
- 1,060,338人(可能性) 株式会社リクリエ: 電子チェックインシステム「Tabiq」の本人確認書類画像を保存したクラウドストレージの設定不備(公表 2026-06-30)
10万人以上 100万人未満(18件)
- 最大817,215人(可能性) 株式会社アエナ: 化粧品のアエナのECアプリに不正アクセス、会員最大817,215人のマイページ情報が閲覧された可能性(公表 2026-10-14)
- 最大593,000人(確定) 株式会社ムーンスター: システムサーバーへの不正アクセスで、オンラインストア利用者の氏名・住所・注文情報などが流出(最大59万3千人)(公表 2026-03-26)
- 約59万人(可能性) 富士フイルムメディカル株式会社: 営業管理システムへの不正アクセスによる医療従事者等の個人情報の流出の可能性(公表 2025-12-23)
- 574,647人(確定) 株式会社セイコーマート: スマートフォンアプリのサーバーへの不正アクセスで、会員の個人情報が閲覧された(公表 2026-09-29)
- 最大442,779人(可能性) スターツ出版株式会社: 「オズモール」への不正アクセスで、会員・一部の退会者最大442,779名のメールアドレスなどが閲覧された可能性(公表 2026-09-27)
- 417,312人(確定) 株式会社アテニア: ECサイトへの不正アクセスで、アテニア会員の氏名・住所・メールアドレスなど417,312名分が漏えい(公表 2026-10-16)
- 368,184人(確定) 株式会社ファンケル: ECサイトへの不正アクセスで、ファンケル会員の氏名・住所・メールアドレスなど368,184名分が漏えい(公表 2026-10-16)
- 約307,000人(確定) コミューン株式会社: コミュニティ運営サービス「Commune」への不正アクセスで会員情報が漏えい、会員は約30.7万人(推計)(公表 2026-10-09)
- 214,916人(可能性) 株式会社小松製作所: 社内外が使う複数のシステムで必要な範囲を超えて個人情報が閲覧可能に(公表 2026-09-15)
- 最大177,426人(確定) 損害保険ジャパン株式会社: 保険料控除証明書発行サービスの委託先TOPPANが契約者データを他の損害保険会社へ誤送付(公表 2026-09-29)
- 174,933人(可能性) 大起水産株式会社: 「大起水産公式アプリ」のシステムに不正アクセス、登録者174,933人の個人情報が漏えいした可能性(公表 2026-10-05)
- 150,491人(確定) 株式会社コナカ: オーダースーツ「DIFFERENCE」のアプリのサービスに不正プログラムで大量アクセスされ個人情報が漏洩(公表 2025-04-24)
- 136,464人(確定) 株式会社トレジャー・ファクトリー: 子会社カインドオルのECサイトでスタッフアカウントが乗っ取られ、顧客情報136,464名分が漏えい(公表 2026-08-28)
- 129,659人(確定) 株式会社Fivot: キャッシュレスサービス「IDARE」で不正アクセス、129,659人分の個人情報が漏えい(公表 2026-10-13)
- 約12万人(可能性) 株式会社第一ライフグループ: 従業員向け人事システムへの不正アクセスによる従業員・退職者の情報流出の可能性(公表 2026-10-02)
- 約11万人(可能性) 大和証券株式会社: 問い合わせ管理の委託先スカラコミュニケーションズへの不正アクセスで、顧客約11万名の氏名・メールアドレス・口座番号等が漏えいした可能性(公表 2026-10-05)
- 最大104,000人(可能性) 株式会社リクルート: 観光情報サイト『北海道じゃらん』への不正アクセスによる会員情報の漏洩の可能性(公表 2025-03-19)
- 約10万人(可能性) シチズン時計株式会社: 問い合わせ受付システムの委託先が不正アクセスを受け、問い合わせた客の情報が漏えいした可能性(公表 2026-10-06)
1万人以上 10万人未満(12件)
- 83,007人(紛失・流出未確認) 国立健康危機管理研究機構: 心機能の検査機器から取り外したハードディスクの紛失(公表 2026-07-31)
- 約71,700人(可能性) 中部電力株式会社: システムの資格情報の不正利用による役職員の電子メールと連絡先情報の漏えいの可能性(公表 2026-08-04)
- 47,065人(可能性) 横須賀市: 防災メールの委託先アルカディアへの不正アクセスで、防災メール登録者47,065人のメールアドレスなどが漏えいした可能性(公表 2026-10-13)
- 最大35,000人(可能性) 株式会社コロナ: 施工情報を管理するクラウドサービスへの不正アクセスによる顧客情報漏えいの可能性(公表 2026-08-28)
- 30,170人(可能性) 株式会社佐嘉平川屋: オンラインショップの決済アプリ改ざんによるクレジットカード情報と個人情報の漏えいの可能性(公表 2026-06-15)
- 約26,900人(可能性) JR九州フードサービス株式会社: 導入していた顧客管理アプリの提供会社への不正アクセスで、会員約26,900名の情報が漏えいした可能性(公表 2026-10-13)
- 約19,000人(可能性) 株式会社リクルート: 元従業員による従業員の個人情報を含む社内資料の持ち出し(公表 2026-03-30)
- 13,460人(確定) 株式会社ベネフィット・ワン: 福利厚生サービスの担当者向けアンケート機能で、他の企業・団体の従業員情報がダウンロードされる不具合(公表 2026-09-30)
- 11,997人(確定) 八王子市: 市内全保育施設の児童情報を認定こども園へメールで誤送信(公表 2026-06-11)
- 10,997人(可能性) 株式会社アイスタイル: 「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に(公表 2026-09-16)
- 約1万人(確定) 株式会社ユナイテッドアローズ: 元従業員による広報・PR関係の取引先の個人情報の持ち出し(公表 2026-03-16)
- 約1万人(確定) 日本医科大学武蔵小杉病院: ナースコールシステムのサーバーへのランサムウェア攻撃で患者情報が漏洩(公表 2026-02-13)
1,000人以上 1万人未満(31件)
- 8,687人(可能性) Sansan株式会社: 「Sansan User Forum」が利用する外部クラウドへの不正アクセスで会員1,325名の情報が漏えい(公表 2026-10-09)
- 最大6,140人(確定) 株式会社アドベンチャー: 「skyticket」に3件の不正アクセス、登録情報 約1,464万件が流出、過去のクレジットカード情報 最大6,140名分も流出(公表 2026-10-08)
- 4,975人(確定) 岩井コスモ証券株式会社: 委託先トレードワークスのシステムへの不正アクセスで、ネット取引の顧客4,975人の氏名・メールアドレスなどが漏えい(公表 2026-10-16)
- 4,778人(確定) 戸田建設株式会社: 支払い管理システムへの不正アクセスで、取引先担当者のメールアドレスと従業員情報が漏洩(公表 2026-10-07)
- 最大4,298人(可能性) 株式会社ミカサ: 廃棄したPCにデータが残ったまま流通し第三者が取得(公表 2026-06-16)
- 4,104人(可能性) 西村証券株式会社: 顧客の取引データを収録したDVD2枚を紛失(誤廃棄の疑い)(公表 2025-11-07)
- 最大4,103人(可能性) マツダ株式会社: コミュニティサイト「CLUB MAZDA COMMUNITY」の委託先Communeへの不正アクセスで、最大4,103名の情報が閲覧・取得された可能性(公表 2026-10-14)
- 3,636人(可能性) 猪名川町: 防災情報配信システム兼自治会電子回覧板システムの事業者への不正アクセスで、住民らの氏名・メールアドレスなどが漏えいしたおそれ(公表 2026-10-14)
- 3,268人(可能性) 株式会社ボンフォーム: オンラインストアの決済ページ改ざんによるクレジットカード情報の漏洩の可能性(公表 2026-01-16)
- 約3,000人(可能性) スズキ株式会社: 公式コミュニティサイト「スズキヴィレッジ」の運営事業者への不正アクセスで会員約3,000名の情報が漏えいのおそれ(公表 2026-10-09)
- 約3,000人(確定) パナソニック株式会社: 「LUMIXコミュニティ」約2,000名・「ヘアサプ」約3,000名の会員情報が、委託先への不正アクセスで漏えい(公表 2026-10-09)
- 2,950人(可能性) VALX株式会社: 「VALX "FUN"コミュニティ」の委託先システムへの不正アクセスで会員2,950名分の情報が漏えいのおそれ(公表 2026-10-08)
- 約2,950人(可能性) 青森県: 観光ファンコミュニティ「青森びいき」の運営事業者への不正アクセスで会員2,950人(推計)の情報が漏えいのおそれ(公表 2026-10-08)
- 約2,600人(可能性) 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性(公表 2026-10-20)
- 2,029人(確定) スポーツクラブNAS株式会社: 法人会員の月次登録実績を誤ったメールアドレスに5か月にわたり送信(公表 2025-11-21)
- 約2,024人(可能性) 横浜市: 緊急情報伝達システムの配信サービス「SpeeCAN RAIDEN」への不正アクセスで、8区の登録者約2,024人の情報が漏えいした可能性(公表 2026-10-14)
- 2,008人(確定) 株式会社トライトキャリア: 求職者へのビジネスチャットで別の求職者2,008名分の情報を含むファイルを誤送信(公表 2025-10-24)
- 約1,940人(可能性) 株式会社Hakuhodo DY ONE: フリーランス向けコミュニティ「DIGIFUL BASE」の委託先Communeへの不正アクセスで、会員推定1,940名のメールアドレスなどが閲覧・取得された可能性(公表 2026-10-14)
- 1,750人(可能性) LINEヤフー株式会社: 「DS.LAB」の委託先システムへの不正アクセスで、利用者1,750名の情報が漏えいのおそれ(公表 2026-10-09)
- 1,703人(可能性) 株式会社オフィスバスターズ: 通販サイト「ビジフォン舗」の改ざんによる顧客情報流出のおそれ(公表 2025-09-01)
- 1,646人(可能性) 株式会社日本経済新聞社: 社員の「グーグルワークスペース」アカウントへの不正ログインで、社員や取引先など1,646人分の情報が漏洩した疑い(公表 2026-10-04)
- 約1,600人(可能性) ヤマハ発動機株式会社: コミュニティーサイト「YAMAHA PAS Life」の基盤提供会社が不正アクセスを受け、会員情報が漏えいした可能性(公表 2026-10-12)
- 約1,600人(確定) ヤマハ株式会社: 「ヤマハネットワークエンジニア会」の基盤提供事業者への不正アクセスで登録者約1,600名の情報が漏えい(公表 2026-10-09)
- 1,570人(確定) プルデンシャル生命保険株式会社: 元営業社員による顧客情報の持ち出しと退職後の紛失(公表 2026-07-07)
- 最大1,518人(可能性) 株式会社ガーラ湯沢: リフト券発券システムのサーバーへのランサムウェア攻撃による顧客情報の漏えいの可能性(公表 2026-02-12)
- 1,409人(可能性) あいの風とやま鉄道株式会社: 観光列車「一万三千尺物語」の座席管理システムに不正アクセス、乗客の情報が漏えいしたおそれ(公表 2026-09-15)
- 1,323人(紛失・流出未確認) 東京大学定量生命科学研究所: 教員が海外出張中に学生の成績などが入った業務用ノートパソコンを盗まれる(公表 2025-12-19)
- 約1,200人(可能性) ウイングアーク1st株式会社: ユーザー向け交流サイト「nest Portal」で使う外部クラウドサービスに不正アクセス、約1,200名の会員情報が漏えいのおそれ(公表 2026-10-08)
- 1,198人(可能性) 有限会社柏崎青果: オンラインショップの決済アプリ改ざんによるクレジットカード情報の漏洩の可能性(公表 2025-02-25)
- 最大1,169人(確定) 株式会社ユニリタ: オンラインコミュニティ「おしごと改革らぼ」の委託先Communeへの不正アクセスで、最大1,169名の会員情報が漏えい(公表 2026-10-13)
- 1,162人(可能性) 倉敷中央病院: 心臓の手術に関する測定データを保存したUSBメモリが所在不明(公表 2025-12-15)
1,000人未満(86件)
- 994人(確定) EAファーマ株式会社: 講演会の案内メールを医療関係者のアドレスが見える状態で一斉送信(公表 2025-10-14)
- 最大949人(可能性) 株式会社ZENB JAPAN: オンラインコミュニティ「ZENB GARDEN」の外部サービスへの不正アクセスで会員897名の情報が漏えい(公表 2026-10-09)
- 933人(紛失・流出未確認) 名古屋市立大学: 教員が学生や介護予防事業の利用者の情報を保存した外付けハードディスクを紛失(公表 2025-01-24)
- 750人(可能性) 株式会社MIXI: 「コトダマン」公式コミュニティの委託先Communeへの不正アクセスで、会員750名のメールアドレスなどが閲覧・取得された可能性(公表 2026-10-14)
- 699人(紛失・流出未確認) 秋田工業高等専門学校: 教員が学生の個人情報を保存した外付けハードディスクを紛失(公表 2026-08-05)
- 最大627人(可能性) 株式会社エイチ・アイ・エス: タイ現地法人のファイルサーバへの不正アクセスで、旅行者最大627名のパスポート情報が流出した可能性(公表 2026-10-07)
- 626人(可能性) マツダ病院: 画像診断の委託先がクラウドの共有設定を誤り患者情報が閲覧可能に(公表 2026-04-23)
- 591人(可能性) 独立行政法人国立病院機構名古屋医療センター: 職員が患者の個人情報を含む私物のUSBメモリを一時紛失(公表 2026-07-17)
- 488人(可能性) スカイマーク株式会社: 採用お問い合わせの管理画面がアクセス制限の不備で社外から閲覧可能に、488人分の氏名など(公表 2026-10-19)
- 444人(確定) 埼玉県: 県立高校の文化祭の案内メールで参加登録者444名のアドレスが見える状態に(公表 2025-11-04)
- 419人(確定) DCMホールディングス株式会社: 会員サービス「マイボ」に不正アクセス、会員419人分(精査中)の会員番号やポイント残高などが漏えい(公表 2026-10-13)
- 387人(確定) 江戸川区: 区立小学校が臨時的任用教員の募集案内をメールアドレスが見える状態で送信(公表 2025-10-08)
- 379人(可能性) 多根総合病院: 物品管理の委託先が手術患者の診療データを含むUSBメモリを紛失(公表 2026-03-17)
- 358人(可能性) 高知県: 観光ファンサイト「高知の知」の基盤システムへの不正アクセスで会員情報が漏えい(全会員358人分の可能性)(公表 2026-10-09)
- 343人(確定) 株式会社日邦バルブ: ランサムウェア攻撃による従業員の個人情報の流出(公表 2025-03-24)
- 328人(可能性) 美馬市: 防災緊急情報の配信サービスの委託先が不正アクセスを受け、登録者の情報が漏えいした可能性(公表 2026-10-13)
- 301人(確定) 株式会社ジグザグ: 越境ECサービス「WorldShopping」に不正アクセス、海外の利用者301人のメールアドレスや住所などが漏えい(公表 2026-10-19)
- 283人(紛失・流出未確認) 静岡県立藤枝東高等学校: 卒業生283人分の生徒指導要録(学籍に関する記録)を紛失(公表 2026-09-29)
- 249人(可能性) 国立大学法人浜松医科大学: 学修支援システムの設定不備で学生の氏名・学籍番号と講義資料が閲覧可能に(公表 2025-07-15)
- 239人(確定) 株式会社チャーム: ペット用品通販「チャーム本店」に不正アクセス、約37万件の個人情報の漏えいを確認、退会済みの会員約2.5万件も対象(公表 2026-08-13)
- 223人(可能性) 半田市: 市立中学校で卒業生223名の氏名・成績のファイルが生徒用端末から見られる状態に(公表 2025-05-22)
- 219人(紛失・流出未確認) 横浜市: 水道料金の減免解除の通知書のうち、返送された174世帯219名分が所在不明(公表 2026-08-24)
- 217人(可能性) 練馬区: 就活生向けイベントの応募フォームで他の応募者の情報が閲覧可能に(公表 2026-02-13)
- 196人(可能性) 貝塚市: NET119・119RAIDENの運用管理事業者アルカディアへの不正アクセスで、登録者231名の情報が漏洩した可能性(公表 2026-10-15)
- 188人(可能性) 大川市: ホームページに掲載したExcelの非表示シートに過去の民生委員名簿(公表 2026-08-20)
- 175人(確定) 国立研究開発法人日本原子力研究開発機構: 研究用原子炉の研究支援サイトへの不正アクセスによる利用者の身分証明書画像等の漏えい(公表 2026-10-01)
- 166人(確定) 一般社団法人長崎国際観光コンベンション協会: 平和・歴史ガイドの確認メールに内部用の個人情報を含むファイルを誤添付(公表 2025-07-18)
- 145人(紛失・流出未確認) 福岡市: 成人の日記念行事の案内はがきの委託先が宛名ラベル145名分を紛失(公表 2025-12-01)
- 137人(紛失・流出未確認) 紀の川市: 小学校教諭が児童の成績などを保存したUSBメモリを持ち帰り紛失(公表 2025-10-06)
- 121人(確定) 杉並区: 調査票の宛名ラベルに本来不要な国籍情報を印字して発送(公表 2026-07-29)
- 約120人(確定) 国際武道大学: IT保守の委託先への不正アクセスで卒業生の個人情報が流出(公表 2026-03-18)
- 120人(確定) 群馬県: 県立中等教育学校のオープンスクール申込フォームで申込者情報が閲覧可能に(公表 2025-09-30)
- 96人(確定) 江戸川区: 採用内定式の案内メールを内定者のアドレスが見える状態で送信(公表 2026-09-24)
- 93人(確定) 福岡市: 放課後児童クラブで児童の退室予定表を誤ったメールアドレスへ送信(公表 2025-11-20)
- 91人(紛失・流出未確認) 横浜信用金庫: 3支店で預金明細表を紛失(誤廃棄の可能性)(公表 2026-08-21)
- 91人(紛失・流出未確認) 砂川市立病院: 新人教育に使っていた職員の評価表を保存したUSBメモリを紛失(公表 2025-05-12)
- 88人(紛失・流出未確認) 札幌医科大学: 非常勤講師が学生の成績などが入った私物のパソコンを商業施設で紛失(公表 2026-02-09)
- 86人(確定) 広島県: 新病院の県民公開セミナーの新聞広告に管理者用の二次元コードを誤掲載し申込者情報が閲覧可能に(公表 2026-06-02)
- 最大86人(紛失・流出未確認) 目黒区: 国勢調査の調査員が調査世帯一覧などを紛失(公表 2025-10-09)
- 80人(可能性) 社会福祉法人東海村社会福祉協議会: 小学生向け事業のWEB参加申込フォームの設定誤りで申込者情報が閲覧可能に(公表 2026-07-28)
- 75人(可能性) 公益財団法人えどがわボランティアセンター: ボランティア体験説明会の申込フォームで申込者情報が閲覧可能に(公表 2025-07-18)
- 74人(確定) 群馬県: U・Iターン就職イベントの委託先がオフィスツアー参加者へのメールをCCで送信(公表 2026-09-03)
- 71人(確定) 練馬区: 講座の受講者用チャットツールの設定の誤りで、受講者71名の氏名とメールアドレスがほかの受講者などから見える状態に(公表 2026-09-09)
- 55人(可能性) ニッポンレンタカーサービス株式会社: 「ニッポンレンタカーアプリ」への別の不正アクセスで、会員55名の情報が閲覧されたおそれ(公表 2026-10-01)
- 53人(確定) 港区: 区民センターの指定管理者がコンサートの案内メールをアドレスが見える状態で送信(公表 2025-09-22)
- 49人(確定) 平塚市: 博物館の市民活動グループへのメールを宛先が見える状態で送信(公表 2025-03-18)
- 48人(紛失・流出未確認) つくば市: 地籍測量業務の委託先が土地所有者情報を記載した図面を紛失(公表 2026-08-26)
- 48人(紛失・流出未確認) 生駒市: 介護老人保健施設の職員が送迎中に利用者一覧表を紛失(公表 2025-08-28)
- 45人(確定) 独立行政法人国立印刷局: 官報情報検索サービスの委託先がアンケート依頼メールをCCで送信(公表 2025-08-12)
- 44人(確定) 滋賀県: 発達障害者支援センターの県民講座延期のメールを宛先が見える状態で送信(公表 2025-10-06)
- 40人(可能性) 片品村振興公社株式会社: スキー場のECサイトの改ざんによる購入者情報の漏えいの可能性(公表 2025-11-21)
- 37人(確定) 兵庫県: 県公式オンラインショップの委託先が出店事業者に他社の売上精算書を誤送付(公表 2026-03-05)
- 36人(確定) 株式会社HRteam: 従業員がSNSに投稿した画像に求職者の氏名と面談日時(公表 2026-04-07)
- 35人(確定) 埼玉県: 県立武道館の親子運動会の案内メールを他の参加者のアドレスが見える状態で送信(公表 2026-09-21)
- 34人(紛失・流出未確認) 群馬県: 県立高校で検定試験の解答用紙の一部を紛失(公表 2025-07-11)
- 33人(確定) 神奈川県: 難病相談・支援センターの講演会案内メールで受講者のアドレスが見える状態に(公表 2026-09-17)
- 33人(確定) 名古屋市: 瑞穂文化小劇場の合唱出演申込フォームで申込者情報が閲覧可能に(公表 2026-08-28)
- 32人(確定) 神奈川県: 障害者雇用事業の参加企業一覧に、担当者32人分の個人情報を誤って掲載(公表 2026-09-03)
- 32人(可能性) 足立区: 都市農業公園の指定管理者のメーリングリスト公開設定の誤りで個人情報が閲覧可能に(公表 2026-08-24)
- 32人(確定) 株式会社OAS航空: ふるさと納税返礼品の送り状作成ミスで寄附者の情報が第三者へ(公表 2025-08-25)
- 30人(確定) 東大和市: 学校給食センター見学試食会の案内メールを宛先が見える状態で送信(公表 2025-06-11)
- 27人(確定) REXT Holdings株式会社: ランサムウェア攻撃で業務システムが停止し、会員情報などが漏えいした(公表 2026-08-10)
- 27人(紛失・流出未確認) 名古屋市: 市立小学校で児童の写真が入った公用デジタルカメラとSDカードを紛失(公表 2025-11-05)
- 26人(確定) おかやま結婚推進協会: 婚活イベントの申込フォームのリンク設定を誤り、申込者26名の氏名・電話番号などが閲覧できる状態に(公表 2026-09-29)
- 23人(可能性) 恵庭市: NET119の委託事業者アルカディアへの不正アクセスで、恵庭市の登録者23名と緊急連絡先12名の情報が漏えいした可能性(公表 2026-10-16)
- 23人(確定) 藤沢市: 子ども向けプログラミング講座の案内メールを保護者のアドレスが見える状態で送信(公表 2026-07-13)
- 23人(確定) 兵庫県立大学: 学内イベントの当選通知メールで当選者のメールアドレスが互いに見える状態に(公表 2026-06-03)
- 19人(確定) 日本郵政株式会社: 「郵便局アプリ」への不正アクセスによる利用者情報の不正取得(公表 2026-09-29)
- 18人(確定) 鎌倉市: 子育て支援センターのイベント申込フォームで、申込者同士が個人情報を閲覧できる状態に(公表 2025-06-02)
- 12人(紛失・流出未確認) 東京都: 建設業課で経営規模等評価の申請書類の写しが執務室の工事後に所在不明(公表 2026-03-06)
- 12人(確定) 笠間市: 介護サービス事業所の変更届を第三者のメールアドレスへ誤って転送(公表 2025-11-05)
- 12人(確定) 江戸川区: 区立小学校で児童の指導記録を児童用タブレット端末に誤配信(公表 2025-10-01)
- 最大12人(可能性) 株式会社ヤマナカ: キャンペーン応募サイトの設定誤りで直前の応募者の情報が表示(公表 2025-03-29)
- 11人(確定) 近畿大学病院: 患者の個人情報を記載した書類を院内のリーフレットラックに誤って配架(公表 2025-04-08)
- 10人(可能性) 株式会社アップ: 塾のプロモーションサイト2つに不正アクセス、講師採用の応募者10名などの個人情報が閲覧された可能性(公表 2026-09-04)
- 10人(確定) 神奈川県: 県選挙管理委員会のホームページで候補者の届出書の電子データを誤って公開(公表 2026-02-07)
- 10人(確定) 香川フィルムコミッション: エキストラ募集メールのリンク先の誤りで応募者の情報が別番組の担当者へ(公表 2025-10-16)
- 9人(可能性) 原田産業株式会社: ECサイト「ビールの縁側」に不正プログラム、9名のカード情報などが漏えいした可能性(公表 2026-08-18)
- 8人(紛失・流出未確認) 富津市: 民生委員の家族が要援護者見守り台帳などの書類を誤廃棄(公表 2026-08-17)
- 7人(可能性) 北広島市: 一斉連絡サービスの提供元アルカディアへの不正アクセスで、登録者7名の氏名・住所・生年月日などが漏えいした可能性(公表 2026-10-14)
- 7人(紛失・流出未確認) 神戸市: 要介護認定調査の委託先の調査員が連絡票を路上で一時紛失(公表 2025-10-16)
- 1人(確定) 千代田区: 就学相談の資料を別の区民にメールで誤送信(公表 2026-09-14)
- 1人(確定) 立教大学: 学生・卒業生のGoogleアカウントへの不正アクセスと迷惑メールの送信(公表 2026-09-08)
- 1人(紛失・流出未確認) 神奈川県: 難病の医療費支給認定に関する書類2件が郵送のやりとり中に所在不明(公表 2026-06-29)
- 1人(確定) 佐賀県: 企業向けのイベント案内メールの件名に1名のメールアドレスを記載して送信(公表 2026-02-16)
- 1人(紛失・流出未確認) 生駒市: 国勢調査の調査員が回答状況確認表を紛失(公表 2025-11-05)
人数の公表なし(218件)
- 人数の公表なし ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性(公表 2026-10-20)
- 人数の公表なし 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい(公表 2026-10-20)
- 人数の公表なし 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性(公表 2026-10-20)
- 人数の公表なし 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性(公表 2026-10-20)
- 人数の公表なし 株式会社エクサウィザーズ: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、サービスの問い合わせ・資料請求フォームに入力された情報が漏えいした可能性(公表 2026-10-20)
- 人数の公表なし ユミルリンク株式会社: メール配信サービスのサーバーに不正アクセス、5システムからメールアドレスを含む情報 延べ約900万件が持ち出された(公表 2026-10-19)
- 人数の公表なし 株式会社ユーザベース: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせフォームの入力情報が流出した可能性(公表 2026-10-19)
- 人数の公表なし 株式会社トラストバンク: ふるさと納税サイト「ふるさとチョイス」に不正アクセス、会員の氏名・メールアドレス・住所など4,454,097件が外部に流出(公表 2026-10-19)
- 人数の公表なし 東邦ホールディングス株式会社: 子会社エンタッチのリモートディテーリング事業のデータベースに不正アクセス、医療従事者の氏名などが流出(公表 2026-10-19)
- 人数の公表なし ニフティ株式会社: 光回線の申込・受付管理システムに不正アクセス、2019年以降の申込者 最大542,513件の会員IDや氏名などが漏えいした可能性(公表 2026-10-19)
- 人数の公表なし LiNKX株式会社: コーポレートサイトに使うStudioへの不正アクセスで、問い合わせフォームの個人情報 1,890件が漏えいした可能性(公表 2026-10-19)
- 人数の公表なし 日本郵政株式会社: 「ゆうID」に外部で漏えいしたID・パスワードで不正ログイン、249アカウントの会員情報が閲覧された可能性(公表 2026-10-19)
- 人数の公表なし エイチ・ツー・オー リテイリング株式会社: 阪急阪神百貨店の予約サイトなどに不正アクセス、共通会員ID「H2O ID」約126万件の個人情報の一部が漏えい(公表 2026-10-19)
- 人数の公表なし クリプトン・フューチャー・メディア株式会社: 音源販売サイト「SONICWIRE」とシリアル管理サービス「D2R」に不正アクセス、SONICWIRE会員の情報最大約42万件などが漏えいした可能性(公表 2026-10-19)
- 人数の公表なし 株式会社and US: コーポレートサイトと採用サイトに使うStudioへの不正アクセスで、問い合わせフォームの個人情報 1,024件が漏えいした可能性(公表 2026-10-19)
- 人数の公表なし 公益財団法人日本サッカー協会: 公式アプリ「JFA Passport」に不正アクセス、一部機能を停止し、利用者情報への影響を調査中(公表 2026-10-18)
- 人数の公表なし 足利市: 「足利市斎場予約システム」に不正アクセス、斎場の利用者の情報約8,800件と葬祭事業者56社の情報が漏えいした可能性(公表 2026-10-18)
- 人数の公表なし STATION Ai株式会社: Webサイトで使う「Studio」への不正アクセスで、お問い合わせフォームの送信内容と外部サービスの認証情報が流出した可能性(公表 2026-10-17)
- 人数の公表なし 株式会社Joshin: ネットワークに不正アクセス、一部のサービスを停止し、個人情報など情報流出の有無を確認中(公表 2026-10-17)
- 人数の公表なし 株式会社セカンドリテイリング: 社内システムへの不正アクセスでゲオ・セカンドストリートのアプリやWebサービスを停止、調査の結果、外部への漏えいは確認されず(公表 2026-10-17)
- 人数の公表なし Studio株式会社: Web制作サービス「Studio」のクラウド環境への不正アクセスで、全ユーザーの情報やフォームの送信内容が流出した可能性(公表 2026-10-16)
- 人数の公表なし ラクスル株式会社: Webサイトに使うクラウドサービス「STUDIO」への不正アクセスで、案内サイトのフォーム送信情報6,412件が漏えいした可能性(公表 2026-10-16)
- 人数の公表なし 埼玉県: さいたま緑の森博物館が使うクラウドサービスの提供元Studioへの不正アクセスで、イベント申込などの個人情報162件が漏えいした可能性(公表 2026-10-16)
- 人数の公表なし 株式会社日本経済新聞社: システム開発に使うクラウドサービスへの不正アクセスで、約183万件の個人情報が漏洩(公表 2026-10-16)
- 人数の公表なし 株式会社南日本放送: Webサイト制作に使う「Studio」への不正アクセスで、イベントなど4つのサイトの申込み・問い合わせが流出した可能性(公表 2026-10-16)
- 人数の公表なし 株式会社Luup: Webサイト制作サービス「Studio」への不正アクセスで、過去のWebフォームの送信情報21,368件が流出した可能性(公表 2026-10-16)
- 人数の公表なし Link-Uグループ株式会社: コーポレートサイトの制作に使う「Studio」への不正アクセスで、お問い合わせフォームの個人情報7,663件が漏えいした可能性(公表 2026-10-16)
- 人数の公表なし 株式会社くふうカンパニーホールディングス: グループ5社が使う「Studio」への不正アクセスで、各社が影響する情報の有無と範囲を確認中(公表 2026-10-16)
- 人数の公表なし フラー株式会社: Webサイト制作プラットフォーム「Studio」への不正アクセスで、コーポレートサイトなどのお問い合わせ情報が流出した可能性(公表 2026-10-16)
- 人数の公表なし Fukuoka Growth Next: ウェブ制作サービス「Studio」への不正アクセスで、問い合わせや応募など6つのフォームの送信情報が漏えいした可能性(公表 2026-10-16)
- 人数の公表なし 志摩市: Net119の運営会社アルカディアへの不正アクセスで、志摩市消防本部の登録情報20件が漏えいした可能性(公表 2026-10-16)
- 人数の公表なし 京都市: 委託事業のサイトが使うStudioへの不正アクセスで、「アート×ビジネス推進事業」などへの問合せの個人情報が漏洩した可能性(公表 2026-10-16)
- 人数の公表なし ソースネクスト株式会社: 会員情報を管理するシステムへの不正アクセスで会員情報が流出、対象は22,519,960件(公表 2026-10-15)
- 人数の公表なし NTTソルマーレ株式会社: 電子書籍ストア「コミックシーモア」への不正アクセスで、会員のメールアドレス・ハッシュ化パスワードが流出(公表 2026-10-15)
- 人数の公表なし 株式会社メドレー: 産婦人科向けの医療機関業務支援システム「アットリンク」に不正アクセス、患者らの個人情報が漏えいした可能性(公表 2026-10-15)
- 人数の公表なし エムスリー株式会社: 製薬企業向けサービス「MR君」への不正アクセスで、医師会員と製薬企業担当者の情報が漏えい(公表 2026-10-15)
- 人数の公表なし 阿久根地区消防組合: NET119緊急通報システムなどの提供元への不正アクセスで、利用者情報が漏えいしたおそれ(公表 2026-10-15)
- 人数の公表なし 加古川市: NET119緊急通報システムの運営事業者への不正アクセスで、登録者の氏名・住所などが漏えいした可能性(公表 2026-10-15)
- 人数の公表なし 株式会社ビーケー・ジャパン: バーガーキング公式アプリの会員情報 約1,118万件が不正アクセスで漏えい(公表 2026-10-15)
- 人数の公表なし 株式会社ビューティガレージ: ECサイトのサーバーへの不正アクセスで、お客様情報775,725件が流出(公表 2026-10-15)
- 人数の公表なし 株式会社ACCESS: 子会社の越境EC支援サービス「CROS」に不正アクセス、台湾などの通販利用者の個人情報が流出(公表 2026-10-15)
- 人数の公表なし 吉野ヶ里町: 吉野ヶ里メールの運用会社アルカディアへの不正アクセスで、登録者のメールアドレスなどが漏えいした可能性(公表 2026-10-14)
- 人数の公表なし 上富田町: 防災行政メールに使うSpeeCAN RAIDENの運営事業者への不正アクセスで、登録者のメールアドレスと氏名が漏えいした可能性(公表 2026-10-14)
- 人数の公表なし 株式会社日テレWands: ファンクラブサービス「FaveConnect」の管理画面に不正ログイン、117,392件の会員情報が閲覧された可能性(公表 2026-10-14)
- 人数の公表なし 株式会社イズミ: メルマガ配信の委託先が使うIDCフロンティアのクラウドへのランサムウェア攻撃で、「ゆめオンライン」などの顧客最大約40万件の氏名・メールアドレスが漏えいした可能性(公表 2026-10-14)
- 人数の公表なし 前橋市: 「まちの安全ひろメール」などの配信事業者アルカディアへの不正アクセスで、登録者や職員のメールアドレスなどが漏えいした可能性(公表 2026-10-14)
- 人数の公表なし 京丹後市: メール配信サービスの運営事業者アルカディアへの不正アクセスで、登録者のメールアドレスや乳幼児の生年月日などが漏えいした可能性(公表 2026-10-14)
- 人数の公表なし 和木町: 防災メール配信システムの業者への不正アクセスで、防災メール登録者の連絡先などが漏えいした可能性(公表 2026-10-13)
- 人数の公表なし さつま町: 安全安心メールの委託業者への不正アクセスで、登録者の個人情報が漏えいした可能性(公表 2026-10-13)
- 人数の公表なし ライドオンエクスプレスホールディングス株式会社: 「銀のさら」など公式サイト・アプリの登録者情報、最大約650万件が漏えいした可能性。委託先サーバーがランサムウェア被害(公表 2026-10-13)
- 人数の公表なし 大分県: 防災メールの委託先への不正アクセスで、県民安全・安心メールの登録者のメールアドレス27,667件が漏えいした可能性(公表 2026-10-13)
- 人数の公表なし 株式会社NEXT STAGE: 社内BIツールへの不正アクセスを公表、取引先と認定現場監査士の情報が最大約4万件漏えいの可能性(公表 2026-10-13)
- 人数の公表なし 東海旅客鉄道株式会社: IDCフロンティアへの不正アクセスの影響で、ECサイト「JR東海MARKET」などの顧客約1.5万件の情報が漏えいした可能性(公表 2026-10-13)
- 人数の公表なし 株式会社ゴルフダイジェスト・オンライン: サーバーへの不正アクセスで従業員・委託先など1,789件の氏名と社用メールアドレスが流出、会員55件は照会された可能性(公表 2026-10-13)
- 人数の公表なし 下関市: 防災メールの配信システム業者への不正アクセスで、防災メールの配信を緊急停止、登録者の情報が漏えいした可能性(公表 2026-10-13)
- 人数の公表なし さいたま市: 防災メールの委託先アルカディアへの不正アクセスで、登録者のメールアドレス34,783件などが漏えいした可能性(公表 2026-10-13)
- 人数の公表なし 岡山市: 災害時一斉情報配信サービスの運営事業者への不正アクセスで、防災メール登録者のメールアドレス約4,500件などが漏えいした可能性(公表 2026-10-13)
- 人数の公表なし 唐津市: 情報メール配信サービスの委託先アルカディアへの不正アクセスで、登録者のメールアドレス等が流出した可能性(公表 2026-10-13)
- 人数の公表なし 加古川市: 職員メール配信システムの運用事業者への不正アクセスで、職員情報約2,200件が漏えいした可能性(公表 2026-10-13)
- 人数の公表なし 株式会社アルカディア: 一斉同報サービス「SpeeCAN RAIDEN」への不正アクセスを公表、メールアドレス約313万件などが漏えいした可能性(公表 2026-10-13)
- 人数の公表なし 株式会社ビューカード: メール配信用の外部サービスがIDCフロンティアへの不正アクセスの影響を受け、会員サイト「VIEW's NET」登録者のメールアドレス約403万件が漏えいのおそれ(公表 2026-10-09)
- 人数の公表なし リゾートトラスト株式会社: 管理するウェブサイトへの不正アクセスで、グループ会員の情報約2万6千件とザ・カハラホテル&リゾート 横浜の予約者の情報約3万6千件が漏えい(公表 2026-10-09)
- 人数の公表なし 株式会社湖池屋: ファンサイト「湖池屋 GOGO!ランド」の委託先への不正アクセスで会員最大1,800件の情報が漏えい(公表 2026-10-09)
- 人数の公表なし 九州旅客鉄道株式会社: IDCフロンティアへの不正アクセスの影響で「JR九州 Web会員」のメールアドレス最大約130万件の漏えいのおそれを公表、その後の調査で漏えいの事実は確認されず(公表 2026-10-09)
- 人数の公表なし 東日本旅客鉄道株式会社: メール配信用の外部サービスがIDCフロンティアへの不正アクセスの影響を受けメールアドレス等の漏えいのおそれ、その後「えきねっと」「大人の休日倶楽部」会員の個人情報の漏えいはなかったと判断(公表 2026-10-09)
- 人数の公表なし 株式会社エネコム: 社内ネットワークへの不正アクセスで、電子ファイルが外部に流出した形跡(公表 2026-10-09)
- 人数の公表なし 株式会社ココナラ: 「ココナラスキルマーケット」への不正アクセスで会員の履歴書449件・職務経歴書関連書類1,845件が漏えい(公表 2026-10-09)
- 人数の公表なし 株式会社ユーザベース: 「NewsPicks」の業務用管理ツールに不正アクセス、利用者の個人情報が漏えいした可能性(公表 2026-10-08)
- 人数の公表なし オリックス生命保険株式会社: お問い合わせ管理の委託先が不正アクセスを受け、お客さま情報が漏えいした可能性(公表 2026-10-08)
- 人数の公表なし 株式会社ローソン: 「ローソンID」とアプリ予約への不正アクセスで、215万件超の個人情報が漏えい(公表 2026-10-08)
- 人数の公表なし 株式会社フューチャーショップ: メール配信サービスの基盤「IDCFクラウド」へのランサムウェア攻撃で、宛先メールアドレス等を保管したサーバーが影響、流出の有無は調査中(公表 2026-10-08)
- 人数の公表なし 株式会社第一興商: 委託先の従業員端末がマルウェアに感染し、顧客約863万1,000件の情報が漏えいしたおそれ(公表 2026-10-08)
- 人数の公表なし 小平市: 市ホームページの保守事業者が使うクラウド基盤がランサムウェア攻撃を受け閲覧できず、問合せフォーム等の住民情報に漏えいのおそれ(公表 2026-10-08)
- 人数の公表なし 医療法人徳洲会 千葉西総合病院: 職員が院内で患者が映り込んだ動画を個人のSNSに無断で投稿(公表 2026-10-08)
- 人数の公表なし 損害保険ジャパン株式会社: ドライブレコーダーサービスの問い合わせ対応の委託先が不正アクセスを受け、利用企業の従業員の情報が漏えいした可能性(公表 2026-10-07)
- 人数の公表なし 株式会社IDCフロンティア: 「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表(公表 2026-10-07)
- 人数の公表なし 株式会社セレス: ポイントサイト「ポイントインカム」への不正アクセスで、会員と従業員の情報が閲覧された可能性(公表 2026-10-07)
- 人数の公表なし 株式会社スカラコミュニケーションズ: FAQシステム「i-ask」に不正アクセス、利用企業の問い合わせ情報が漏えいした可能性(公表 2026-10-06)
- 人数の公表なし 楽天モバイル株式会社: 「楽天ドライブ」の管理用アカウントを乗っ取られ、利用者のアカウント情報や保存データが閲覧(公表 2026-10-06)
- 人数の公表なし 株式会社ニモカ: 交通系ICカード「nimoca」の利用履歴照会サービスに不正アクセス、カード番号など521件が漏えい(公表 2026-10-06)
- 人数の公表なし ディップ株式会社: 「バイトル」「バイトルNEXT」への不正アクセスで、会員のメールアドレス最大3,885,771件が漏えいのおそれ(公表 2026-10-06)
- 人数の公表なし 大阪府: ホームページに掲載した歯科技工所一覧のExcelの非表示シートに個人情報(公表 2026-10-05)
- 人数の公表なし 株式会社物語コーポレーション: 「焼肉きんぐ」公式アプリの会員管理システムへの不正アクセスによる会員情報の漏えい(公表 2026-10-05)
- 人数の公表なし GMOリサーチ&AI株式会社: アンケートサイト「infoQ」に不正アクセス、会員89万4,082件の個人情報が外部に持ち出された(公表 2026-10-05)
- 人数の公表なし 株式会社日本経済新聞社: 社員の「マイクロソフト365」アカウントへの不正ログインで、なりすましメール約9,000件を送信、宛先・メール内容が漏洩した可能性(公表 2026-10-04)
- 人数の公表なし 株式会社アバハウスインターナショナル: 社内システムへの不正アクセスで、オンラインストアの会員・受注情報が漏えいのおそれ(件数は公表されていません)(公表 2026-10-03)
- 人数の公表なし 株式会社らしんばん: 中古アニメグッズの買取・販売サービスに不正アクセス、氏名・住所・振込先口座などが漏えいした可能性(公表 2026-10-01)
- 人数の公表なし 株式会社吉野家ホールディングス: 元委託先ApplyNowの採用管理プラットフォームに不正アクセス、アルバイト応募者の情報が漏えい(公表 2026-09-30)
- 人数の公表なし 学校法人修道学園: 学園のサーバーに不正アクセス、取引先の口座情報や教職員の個人情報が漏えいしたおそれ(公表 2026-09-30)
- 人数の公表なし 佐川急便株式会社: 「お荷物問い合わせサービス」への不正アクセスで、荷物の送り主・届け先などの個人情報が流出した可能性(公表 2026-09-30)
- 人数の公表なし 関西国際大学: eポートフォリオシステムに不正アクセス、卒業生の学修記録のファイルが外部に流出(公表 2026-09-30)
- 人数の公表なし ジー・プラン株式会社: ポイントサービス「Gポイント」のシステムに不正アクセス、最大約7万件の会員識別子が漏えいした可能性(公表 2026-09-30)
- 人数の公表なし ヤマト運輸株式会社: 「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名・住所など約526万件が持ち出された(公表 2026-09-29)
- 人数の公表なし 株式会社ユニリタ: 社内の文書管理システムへの不正アクセスで、顧客の契約書・認証情報や社員の個人情報などが窃取された(公表 2026-09-29)
- 人数の公表なし ホテルグランドヒル市ヶ谷: サイトコントローラー「TEMAIRAZU」への不正アクセスで、宿泊者情報の一部が閲覧・取得された可能性(公表 2026-09-29)
- 人数の公表なし 株式会社イープラス: 電子チケット「スマチケ」の払戻し情報管理システムへの不正アクセスによる個人情報の漏えい(公表 2026-09-29)
- 人数の公表なし 株式会社集英社: ブロガー情報管理システム「HAPPY PLUS COMMUNITY」への不正アクセスによる個人情報の漏えい(公表 2026-09-28)
- 人数の公表なし 株式会社呉竹荘ホールディングス: 予約情報を連携する外部サービスへの不正アクセスで予約情報が流出した可能性(公表 2026-09-28)
- 人数の公表なし 葉山ホテル音羽ノ森: 予約管理システム「手間いらず」の不正アクセスで、予約者の個人情報が漏えいした可能性(公表 2026-09-28)
- 人数の公表なし 東京地下鉄株式会社: 「メトポ」会員向けサービスへの不正アクセスで、配信を止めていたメールアドレス約59,000件が不正取得(公表 2026-09-27)
- 人数の公表なし 東洋紡株式会社: グループ会社「東洋紡せんい」の従業員のメールアカウントに不正アクセス、約1,500件の不審メールを送信(公表 2026-09-25)
- 人数の公表なし パーク24株式会社: 「タイムズカー」Webシステムへの不正アクセスによる会員情報の漏えい(公表 2026-09-25)
- 人数の公表なし LEGOLAND Japan合同会社: レゴランド・ジャパン・ホテルの予約プラットフォームに不正アクセス、予約1,557件の氏名・メールアドレス・電話番号が対象の可能性(公表 2026-09-25)
- 人数の公表なし 株式会社ファインズ: 予約システムへの不正アクセスと情報漏えいを公表、対象の予約者情報は1,536,322件(公表 2026-09-25)
- 人数の公表なし 池上通信機株式会社: サイバー攻撃で一部サーバーのファイルが暗号化、同社が保有していたと思われる情報が攻撃者のリークサイトに公開(公表 2026-09-24)
- 人数の公表なし 株式会社ランドハウジング: 利用している他社の内見予約システムで自社アカウントが不正利用され、物件の鍵情報が流出した可能性(公表 2026-09-18)
- 人数の公表なし JGC Digital株式会社: BIツール「Metabase」への不正アクセスで一部の顧客情報の取得を確認、対象は約6万アカウント(公表 2026-09-18)
- 人数の公表なし 株式会社Helpfeel: 画像共有サービス「Gyazo」に不正アクセス、ユーザー情報と画像のメタデータが流出(公表 2026-09-16)
- 人数の公表なし 大興印刷株式会社: グッズ作成サービス「PhotoGoods」に不正アクセス、カード情報と個人情報が漏えいした可能性(公表 2026-09-16)
- 人数の公表なし 鳥取県: 介護事業者への一斉メールで送付先のメールアドレスが見える状態で送信(公表 2026-09-15)
- 人数の公表なし 株式会社小田原エンジニアリング: ドイツ子会社に出向中の従業員のメールアカウントに不正アクセス、取引先とのメールが閲覧(公表 2026-09-15)
- 人数の公表なし 日本大学: 教員5名のメールアカウントが乗っ取られスパムメール送信、一部データへのアクセスの可能性(公表 2026-09-14)
- 人数の公表なし 株式会社キングプリンターズ: システム基盤への不正アクセスでサイトを一時停止、個人情報の漏えいは確認されず調査中(生成AIサービスの不正利用が目的とみられる)(公表 2026-09-14)
- 人数の公表なし 株式会社東産業: 公式サイトの脆弱性を突かれた不正アクセス、問い合わせフォームの客の情報が対象(公表 2026-09-14)
- 人数の公表なし 日本トレクス株式会社: 情報システムへの不正アクセスで一部業務を停止、調査の結果、個人情報などの流出は確認されず(公表 2026-09-11)
- 人数の公表なし 一般財団法人日本エネルギー経済研究所: フィッシングで所員6名のMicrosoft 365アカウントに不正アクセス、パスポート情報などが漏えい(公表 2026-09-11)
- 人数の公表なし 株式会社ハルメクホールディングス: 「HALMEK up」サイトの管理画面に不正アクセス、調査の結果、個人情報の流出の痕跡は見つからず(公表 2026-09-11)
- 人数の公表なし デジタル庁: ガバメントソリューションサービス(GSS)への不正アクセスによる職員等の個人情報漏えいの可能性(公表 2026-09-11)
- 人数の公表なし 商船三井クルーズ株式会社: クルーズ船のデータ移行に使った外部記憶媒体を紛失、顧客と乗組員の個人情報が含まれていた可能性(公表 2026-09-10)
- 人数の公表なし 広島県: 「食べんさい店」へのイベント案内メールを委託先がCCで一斉送信(公表 2026-09-09)
- 人数の公表なし 三井不動産株式会社: 利用する一部のシステムの資格情報が不正に使われ、役職員と社外関係者の情報が漏えいした可能性(公表 2026-09-01)
- 人数の公表なし 株式会社青森みちのく銀行: 2支店でお客さま情報が記載された書類を紛失(誤廃棄の可能性)(公表 2026-08-31)
- 人数の公表なし 株式会社安藤・間: 警察官を名乗る者にだまされ名刺情報を外部へ送信(公表 2026-08-31)
- 人数の公表なし 教育産業株式会社: 従業員のメールアカウントへの不正アクセスで、取引先担当者の情報が閲覧された可能性(公表 2026-08-28)
- 人数の公表なし 国家公務員共済組合連合会: KKR京都くに荘のメールサーバに不正アクセス、調査の結果、客の個人情報の漏えいは確認されず(公表 2026-08-25)
- 人数の公表なし 福岡女学院大学: オープンキャンパスの案内メールを宛先が見える状態で送信(公表 2026-08-24)
- 人数の公表なし 株式会社いまでや: 通販サイトの連携アプリの認証情報が悪用され、注文情報・顧客情報が流出(公表 2026-08-21)
- 人数の公表なし 株式会社VOISING: 社内で利用するBIツールへの不正アクセスによる顧客情報の漏えい(公表 2026-08-18)
- 人数の公表なし さくらインターネット株式会社: レンタルサーバと販売管理システムへの不正アクセスによる会員情報の閲覧・取得の可能性(公表 2026-08-17)
- 人数の公表なし 株式会社両毛システムズ: 社内システムへのランサムウェア攻撃で、取引先の顧客や従業員などの個人情報が漏えいしたおそれ(公表 2026-08-15)
- 人数の公表なし 東京ガスネットワーク株式会社: 社員が帰宅途中にお客さま情報が入った業務用パソコンを紛失(公表 2026-08-13)
- 人数の公表なし 国立研究開発法人科学技術振興機構: 役職員のメールボックスへの不正アクセスによるメール情報の漏えいの可能性(公表 2026-08-07)
- 人数の公表なし ナイス株式会社: 管理するメールアカウントへの不正アクセスによる個人情報漏洩の可能性(公表 2026-08-06)
- 人数の公表なし 株式会社アンビションDXホールディングス: 社内ネットワークへのランサムウェア攻撃で業務文書が持ち出され、入居者・保険契約者などの個人情報約58万件が漏えいしたおそれ(公表 2026-08-06)
- 人数の公表なし 株式会社EPARKリラク&エステ: 予約管理・顧客管理サービス「PeakManager」への不正アクセスで、顧客情報が外部へ転送された(公表 2026-07-31)
- 人数の公表なし 一般社団法人生命保険協会: 生命保険契約照会システムの権限設定の不備で利用者の個人情報が閲覧可能に(公表 2026-07-29)
- 人数の公表なし 株式会社ムラウチドットコム: Webシステムの脆弱性を突かれた不正アクセスで、顧客の個人情報7,716,811件が持ち出し(公表 2026-07-24)
- 人数の公表なし 神奈川県: 温暖化対策計画書制度の委託先が687社の内部管理用資料を誤って送付(公表 2026-07-16)
- 人数の公表なし 海外貨物検査株式会社: 契約審査員がサポート詐欺の被害に遭い貸与PCから顧客情報が流出したおそれ(公表 2026-07-14)
- 人数の公表なし 株式会社K9ナチュラルジャパン: 通販サイトを管理するサーバーへの不正アクセスによる会員情報の流出(公表 2026-07-14)
- 人数の公表なし 株式会社ニチレイ: サイバー攻撃によるサーバ内の個人情報の漏えい(公表 2026-07-13)
- 人数の公表なし 八王子学園八王子中学校・高等学校: ランサムウェア攻撃でサーバーのファイルが暗号化、調査の結果、個人情報のファイルの外部への流出は確認されず(公表 2026-07-13)
- 人数の公表なし 一般社団法人情報処理学会: 情報科学若手の会が扱う会員情報が退任済み幹事や共有リンクから閲覧可能に(公表 2026-07-06)
- 人数の公表なし あすか製薬ホールディングス株式会社: 元従業員による従業員リストの社外持ち出し(公表 2026-07-03)
- 人数の公表なし 加賀ソルネット株式会社: 教育機関向け学習端末のECサイトへの不正アクセスによるユーザー登録情報の流出の可能性(公表 2026-07-01)
- 人数の公表なし 相模原商工会議所青年部: 子ども向け事業の申込フォームの設定不備で申込者の個人情報が閲覧可能に(公表 2026-06-25)
- 人数の公表なし 九州電力送配電株式会社: お客さま情報を保存したバックアップ用の外部記憶媒体が所在不明(公表 2026-06-08)
- 人数の公表なし 長崎みなとメディカルセンター: 患者の個人情報を記録したUSBメモリを院内で紛失(公表 2026-06-01)
- 人数の公表なし 公益財団法人宮崎県産業振興機構: 賛助会員への情報提供メールを宛先が見える状態で送信(公表 2026-05-21)
- 人数の公表なし 株式会社大信薬局: 屋久島店で処方箋のコピーをシュレッダー処理せずに廃棄(公表 2026-04-28)
- 人数の公表なし 株式会社キャネット: 会員ページへの不正アクセスによる顧客情報の漏えいの可能性(公表 2026-04-24)
- 人数の公表なし 株式会社佐賀バルーナーズ: ワンコインチケットの申込フォームの設定ミスで申込者情報が閲覧可能に(公表 2026-04-17)
- 人数の公表なし 株式会社オリエンタル群馬: 敷島公園の自主事業の案内メールを宛先が見える状態で送信(公表 2026-04-15)
- 人数の公表なし 株式会社阿波銀行: OAシステムのテスト環境への不正アクセスで顧客情報等が漏えい(公表 2026-04-03)
- 人数の公表なし 株式会社カーステーション新潟: 「ココセレクトほけん」の保険申込情報が外部に流出した恐れ(公表 2026-03-30)
- 人数の公表なし 公益社団法人神奈川県理学療法士会: ホームページのリーフレットで写真の加工が無効になり個人が特定できる状態に(公表 2026-03-23)
- 人数の公表なし サクラ工業株式会社: 海外拠点社員のメールアカウントへの不正ログインによる取引先情報の漏えいのおそれ(公表 2026-03-20)
- 人数の公表なし 株式会社メディカ出版: ランサムウェア攻撃による顧客・取引先・従業員情報の漏えい(公表 2026-03-17)
- 人数の公表なし 株式会社増田医科器械: 業務委託先の医療機関で要配慮個人情報を含むUSBメモリを紛失(公表 2026-03-17)
- 人数の公表なし 株式会社中海テレビ放送: ダイレクトメールを宛名と送付先住所の紐付けを誤ったまま配送(公表 2026-03-13)
- 人数の公表なし 国立大学法人山形大学: ホームページの教員名簿に削除すべき教員の年齢を掲載(公表 2026-03-10)
- 人数の公表なし 伊丹市: 避難行動要支援者名簿の同意確認書を宛名と異なる住所の書類で送付(公表 2026-03-10)
- 人数の公表なし 二本松市: 職員が住民記録システムで検索した個人の住所等を私的な知人に伝達(公表 2026-03-09)
- 人数の公表なし 東京都: 水道局の調査委託先の協力会社がランサムウェア被害、スマートメーター利用者の情報が漏洩した可能性(公表 2026-03-06)
- 人数の公表なし 株式会社東急設計コンサルタント: 役職員が公共交通機関内で業務端末の画面を見える状態にし関係者の個人情報が閲覧された(公表 2026-03-03)
- 人数の公表なし 美濃工業株式会社: サイバー攻撃でサーバーが暗号化され従業員の個人情報が外部に送信された可能性(公表 2026-02-19)
- 人数の公表なし 日販グループホールディングス株式会社: 元従業員が社外秘を含む社内メールを社外関係者へ無断転送(公表 2026-02-13)
- 人数の公表なし 株式会社マイナビ: 利用するクラウドサービスへの不正アクセスによる個人情報流出の可能性(公表 2026-02-12)
- 人数の公表なし 株式会社セゾンテクノロジー: クラウドストレージの設定不備で技術サポートの更新申込書が外部から閲覧可能に(公表 2026-02-09)
- 人数の公表なし 株式会社穴吹ハウジングサービス: ランサムウェア攻撃による個人情報の漏えい(公表 2026-02-03)
- 人数の公表なし 株式会社ジーオーティー: Webサーバーへの不正アクセスによる雑誌の読者アンケート回答者情報の流出の可能性(公表 2026-01-26)
- 人数の公表なし 株式会社コバヤシ: サーバーに組み込まれた不正プログラムによる応募者・取引先・社員の個人情報の漏えい(公表 2026-01-21)
- 人数の公表なし ENEOSグローブエナジー株式会社: LPガス配送の委託先のランサムウェア被害による顧客情報の漏えいの可能性(公表 2026-01-14)
- 人数の公表なし 株式会社スマレジ: アプリマーケットの外部アプリの提供元が管理する店舗の顧客情報が流出(公表 2026-01-08)
- 人数の公表なし 高知市雇用創出促進協議会: ワークショップの案内メールを事業所のアドレスが見える状態で送信(公表 2026-01-07)
- 人数の公表なし 独立行政法人統計センター: 国勢調査の調査票が移送中に突風で飛散し一部が所在不明(公表 2025-12-29)
- 人数の公表なし 一般社団法人横浜市医師会: 夜間急病センターの医師が患者の個人情報が判別できる診察室の写真をSNSに投稿(公表 2025-12-26)
- 人数の公表なし アルケア株式会社: 従業員の業務用携帯電話のアカウントが乗っ取られ電話帳の情報が流出した可能性(公表 2025-12-25)
- 人数の公表なし 株式会社川本製作所: ウェブサイトの問い合わせフォームへの不正アクセスによる入力情報の流出(公表 2025-12-18)
- 人数の公表なし 医療法人安心会: クリニックで公費予防接種の予診票と請求書の一部が所在不明(公表 2025-12-04)
- 人数の公表なし 株式会社三英: 公式サイトのCMSへの総当たり攻撃でお問い合わせフォームの客情報が流出した可能性(公表 2025-11-24)
- 人数の公表なし 興能信用金庫: 5支店で顧客情報が記載された伝票を紛失(誤廃棄の可能性)(公表 2025-11-21)
- 人数の公表なし 株式会社バンダイナムコフィルムワークス: 「バンダイチャンネル」への不正アクセスで会員情報最大136.6万件が漏えいしたおそれ(公表 2025-11-19)
- 人数の公表なし 大阪府: 商談会の出展事業者へのメールを宛先が見える状態で送信(公表 2025-11-06)
- 人数の公表なし ユニバーサル ミュージック合同会社: ECサイトへの不正アクセスで約310万件の顧客情報が流出(公表 2025-10-31)
- 人数の公表なし 熊谷市: 国勢調査の指導員が調査対象者の名簿を誤ったメールアドレスに送信(公表 2025-10-30)
- 人数の公表なし 地方独立行政法人東京都立病院機構: 多摩総合医療センターの患者情報が入ったUSBを拾ったとする文書が届き患者情報の流出が判明(公表 2025-10-22)
- 人数の公表なし ローレルバンクマシン株式会社: AI-OCRサービス「Jijilla」のサーバーへの不正アクセスによるデータ窃取の可能性(公表 2025-10-16)
- 人数の公表なし スカイマーク株式会社: Webフォームの設定不備で利用者と採用応募者の入力情報が第三者の画面に表示(公表 2025-10-14)
- 人数の公表なし 神戸市外国語大学: 委託先の生協がTOEIC案内メールを学生のアドレスが見えるCCで送信(公表 2025-10-10)
- 人数の公表なし アサヒグループホールディングス株式会社: ランサムウエア攻撃で従業員と取引先関係者の個人情報の漏えいを確認、お客様相談室の問い合わせ者などにも漏えいのおそれ(公表 2025-09-29)
- 人数の公表なし オークマ株式会社: ドイツの子会社でのランサムウェア被害による従業員等の個人情報漏洩の可能性(公表 2025-09-25)
- 人数の公表なし 株式会社田中屋本店: オンラインショップへの不正アクセスによるクレジットカード情報と個人情報の漏洩の可能性(公表 2025-09-25)
- 人数の公表なし 名護市: 国勢調査の調査員が調査区要図と調査世帯一覧を紛失(公表 2025-09-25)
- 人数の公表なし 中京大学: 学生の面談予約情報がスケジュール管理ソフトで全教職員に閲覧可能に(公表 2025-09-16)
- 人数の公表なし ambie株式会社: 公式サイトの注文データ移行作業の不備で他の客の住所などが閲覧可能に(公表 2025-09-01)
- 人数の公表なし 株式会社キッズ・コーポレーション: 進学情報ポータルサイト「進学ナビ」への不正アクセスで利用者情報が漏えいした可能性(公表 2025-08-27)
- 人数の公表なし 三浦工業株式会社: ネットワークへの不正アクセスによるグループ社員等の情報の流出(公表 2025-08-15)
- 人数の公表なし 立山町: 町立小学校で宿泊学習の写真を保存したデジタルカメラとSDカードを紛失(公表 2025-08-08)
- 人数の公表なし 鏡野町: 健康ポイント事業の案内メールを参加者のアドレスが見える状態で送信(公表 2025-08-02)
- 人数の公表なし アクサ損害保険株式会社: ペット保険のシステムへの不正アクセスで契約者などの情報が漏えいした可能性(公表 2025-07-25)
- 人数の公表なし 宇部市: イベント出展案内メールを事業者のアドレスが見える状態で送信(公表 2025-06-25)
- 人数の公表なし 荒川区: 高齢者見守り活動の名簿を遺失(公表 2025-06-20)
- 人数の公表なし 株式会社大創産業: Googleグループの公開設定の不備で顧客・取引先・従業員とのメールが外部から閲覧可能に(公表 2025-06-18)
- 人数の公表なし 山陽小野田市: 社会教育課の一斉メールを外部関係者のアドレスが見える状態で送信(公表 2025-06-04)
- 人数の公表なし 国立研究開発法人日本原子力研究開発機構: 電話システムの委託先の取引先への不正アクセスで職員等の内線電話番号簿の情報が漏えいした可能性(公表 2025-05-30)
- 人数の公表なし AGペイメントサービス株式会社: クレジットWEB申込システムの改修時の不具合で申込者の情報が別の加盟店から閲覧可能に(公表 2025-05-20)
- 人数の公表なし 株式会社オーエム製作所: ランサムウェア被害による取引先・従業員の個人情報漏えいの可能性(公表 2025-05-19)
- 人数の公表なし 株式会社日経ラジオ社: 投資セミナーのダイレクトメールに氏名と住所を誤って組み合わせた宛名を印字(公表 2025-05-09)
- 人数の公表なし 損害保険ジャパン株式会社: 社内の指標管理用Webシステムへの不正アクセスで、顧客と代理店のデータが漏えいした可能性(公表 2025-04-25)
- 人数の公表なし 株式会社カンセキ: 市貝店で工事注文書の控えを綴ったファイルを紛失(誤廃棄の可能性)(公表 2025-04-14)
- 人数の公表なし 株式会社トキハ: ランサムウェア攻撃による顧客・取引先・従業員情報の閲覧の可能性(公表 2025-04-02)
- 人数の公表なし 香川県: かがわ産業支援財団の職員が補助事業の採択企業へのメールを宛先が見える状態で送信(公表 2025-04-02)
- 人数の公表なし 一般財団法人東京マラソン財団: 東京マラソン2025のボランティア名簿をボランティアが移動中に紛失(公表 2025-03-06)
- 人数の公表なし 株式会社保険見直し本舗グループ: ランサムウェア被害で顧客・従業員の個人情報を含むファイルが暗号化(公表 2025-02-25)
- 人数の公表なし 協立情報通信株式会社: 一斉メールを宛先が見える状態で送信しメールアドレス349件が流出(公表 2025-01-30)
- 人数の公表なし 株式会社ハンズ: 「ハンズクラブアプリ」への不正アクセスによる会員情報の漏洩(公表 2025-01-27)
- 人数の公表なし 北陸ガス株式会社: 電気の契約者への案内メールを宛先が見える状態で一斉送信(公表 2025-01-24)
この集計について(対象・期間・単位・除外条件・限界)
- 対象
- このサイトに掲載している事故 374 件(企業・団体の公式発表を編集部が原文で確かめたものだけ)
- 期間
- 公表日 2025年1月24日 〜 2026年10月20日
- 単位
- 事故の数は「件」で、組織ごとの公表を1件として数えています(月別・原因・漏れた情報・規模の段階も同じ)。委託先・クラウドなど1つの事故を複数の組織が公表したときは、それぞれ1件です。そうした公表をまとめた「元の事故の数」は 312 件です(6つの事故を、あわせて 68 件の公表として掲載)。人数は公式発表の「人」の値だけを使い、確定・可能性・紛失(流出未確認)は別々に数えています。調査の結果「漏えいは確認されていない」と公表された事故の数は、どの人数にも入れていません。件数・アカウント数・メールアドレス数など、ほかの単位の数は足していません
- 除外条件
- 確認が済んでいない事故、報道だけで公式発表を確かめられない事故(速報)は含めていません。
- データの限界
- 国内で公表されたすべての事故を集めたものではありません(掲載を順に増やしています)。人数は公表値の単純合計(延べ)で、重複を除いた人数ではありません。同じ人が複数の事故に含まれていても重ねて数えています。同じ委託先などの事故(incident_group_id が同じもの)は、人数の合計ではその中で一番大きい数だけを使っています。公式発表の数は、続報で変わることがあります
