SECURITY INCIDENT NEWS

セキュリティ事故速報
〜不正アクセスニュース〜

国内で公表された不正アクセス・ランサムウェア・情報漏えいの事故を、新しい順にまとめています。それぞれの事故は「何が起きたのか」「なぜ起きたのか」を詳しく解説し、解決した事案は解決までの道のりまで追いかけます。中小企業の経営者・情報システム担当者が、自社の対策を考えるための材料としてご活用ください。

LAST UPDATE: 2026.09.19
68
掲載中の事故
4
2026年9月の公表
47
解決済み(道のり掲載)
21
調査中・対応中

注目の速報

直近で公表された重要度の高い事故
2026年9月11日

デジタル庁GSSに不正アクセス、約24万6000件の個人情報が漏えいの可能性

脆弱性の悪用対応中

政府共通の業務環境「ガバメントソリューションサービス(GSS)」が外部から侵入され、23機関・約15万4000人が使う環境から約24万6000件の個人情報が外部に漏えいした可能性があると公表さ…

2026年9月10日

さくらインターネット、約136万アカウントに影響の可能性 調査完了し再発防止策を公表

不正アクセス解決済み

レンタルサーバのメンテナンス用サーバで異常を検知したことから調査が始まり、最終的に販売管理システムへの不正アクセスが2023年4月から2026年3月まで続いていたことが判明しました。9月10日…

2026年9月8日

ファイブフォックス、7月のランサムウェア被害で顧客・従業員情報の流出を確認

ランサムウェア調査中

2026年7月8日に本社サーバの一部でランサムウェア感染の可能性を確認した同社が、9月8日、その後の調査で顧客および従業員の個人情報が流出していたことを公表しました。感染直後にサーバ・インター…

事故一覧(新しい順)

年・分類・状況・キーワードで絞り込めます
年
分類
状況
検索
09/112026 デジタル庁GSSに不正アクセス、約24万6000件の個人情報が漏えいの可能性 デジタル庁 約24万6000件 脆弱性の悪用対応中
09/102026 さくらインターネット、約136万アカウントに影響の可能性 調査完了し再発防止策を公表 さくらインターネット株式会社 最大136万563アカウント 不正アクセス解決済み
09/082026 ファイブフォックス、7月のランサムウェア被害で顧客・従業員情報の流出を確認 株式会社ファイブフォックス 顧客・従業員の個人情報(件数は精査中) ランサムウェア調査中
09/012026 三井不動産に不正アクセス、役職員・社外関係者 最大5万5000件が漏えいの可能性 三井不動産株式会社 最大5万5000件 不正アクセス調査中
08/252026 静岡県長泉町、職員が廃棄対象の公文書 約2万枚を自宅へ無断持ち帰り 懲戒免職に 静岡県長泉町 公文書 約2万枚 内部不正・持ち出し解決済み
08/122026 大阪公立大学医学部附属病院、取引業者従業員が手術室で患者X線画像をスマホ撮影 大阪公立大学医学部附属病院 13件(X線画像) 委託先・サプライチェーン解決済み
08/072026 デジタル庁、ログイン履歴ファイルの誤作成で職員150名分の情報が閲覧可能に デジタル庁 職員150名分 設定・運用ミス解決済み
08/042026 中部電力に不正アクセス、最大7万4100件の連絡先情報が漏えいの可能性 中部電力株式会社 最大7万4100件 不正アクセス調査中
08/032026 講談社、フィッシングで社員アカウントが乗っ取られ 553件へ二次被害メールが送信 株式会社講談社 最大3,812件の連絡先/二次送信553件 フィッシング解決済み
08/012026 Eストアー「ショップサーブ」に不正アクセス、最大885万件の購入者情報が漏えいの可能性 株式会社Eストアー 最大885万3,839件 不正アクセス調査中
07/192026 佐川急便「スマートクラブ」で他人の氏名・送り状番号が表示、約7万人に影響 佐川急便株式会社 約7万人 設定・運用ミス解決済み
07/132026 ニチレイにランサムウェア攻撃、冷凍食品の物流が停止 約10日で全面復旧 株式会社ニチレイ 物流停止+従業員情報の漏えいのおそれ ランサムウェア解決済み
07/132026 日本交通にマルウェア感染、ハイヤー受注システムとタクシー配車が利用不可に 日本交通株式会社 基幹サービス停止 ランサムウェア調査中
07/062026 KDDIウェブコミュニケーションズ、メールアドレス125万543件の漏えいを確認 株式会社KDDIウェブコミュニケーションズ 1,250,543件 脆弱性の悪用解決済み
07/022026 名鉄協商にランサムウェア攻撃、駐車場・カーシェアの各種Webサービスが停止 名鉄協商株式会社 7サイトで障害/顧客情報漏えいの可能性 ランサムウェア調査中
06/302026 アフラック生命保険に不正アクセス、契約者 約438万人分の情報が漏えいの可能性 アフラック生命保険株式会社 約438万人分 不正アクセス調査中
06/242026 サッポロホールディングス、海外子会社2社が不正アクセスを受ける サッポロホールディングス株式会社 海外子会社2社(調査中) 不正アクセス調査中
06/242026 NTTPC「WebARENA」に不正アクセス、メールアドレス7,446件などが漏えい 株式会社NTTPCコミュニケーションズ メールアドレス7,446件/ファイル4,463件 不正アクセス調査中
06/232026 KDDIのISP向けメールシステムに不正アクセス、最大1,422万件の漏えいの可能性 KDDI株式会社 最大約1,422万件(確定 約1,223万件) 脆弱性の悪用解決済み
06/162026 コマツ、社内システムの設定不備で約13.9万件のユーザー情報が閲覧可能に 株式会社小松製作所(コマツ) 約13.9万件 設定・運用ミス解決済み
06/152026 佐嘉平川屋のオンラインショップが改ざん、カード情報6,303件が漏えい 株式会社佐嘉平川屋 個人情報73,213件/カード情報6,303件 不正アクセス解決済み
06/082026 九州電力送配電、バックアップ用SSDが所在不明 最大約1,090万口分の情報 九州電力送配電株式会社 最大約1,090万口分 紛失・盗難調査中
05/252026 九州大学病院の研究室端末がランサムウェア感染、患者43名分の情報が流出の可能性 九州大学病院 患者43名分 ランサムウェア解決済み
05/152026 マネーフォワード、GitHubの認証情報が漏えい ビジネスカード370件に影響 株式会社マネーフォワード ビジネスカード370件 不正アクセス解決済み
04/202026 CAMPFIRE、GitHub管理用アカウントへの不正アクセスで最大22.6万件が漏えいの可能性 株式会社CAMPFIRE 最大22.6万件(うち口座情報8.2万件) 不正アクセス調査中
04/152026 YCC情報システムへの攻撃で複数自治体に波及、約51万件の情報が影響 YCC情報システム株式会社(および山形市ほか自治体) 約51万件 委託先・サプライチェーン調査中
03/192026 マツダ、タイ拠点の調達システムの脆弱性で従業員・取引先692件が漏えい マツダ株式会社 692件 脆弱性の悪用解決済み
02/202026 穴吹ハウジングサービスがランサムウェア「Qilin」の被害、207,773件の情報が流出 株式会社穴吹ハウジングサービス 207,773件 ランサムウェア解決済み
02/182026 東海大学、委託先のランサムウェア被害で最大約19.3万人分の情報が漏えい 学校法人東海大学 最大約19万3000人分 委託先・サプライチェーン調査中
02/172026 JOGMEC、退職職員による内部不正が判明 独立行政法人エネルギー・金属鉱物資源機構(JOGMEC) 内部情報(件数非公表) 内部不正・持ち出し解決済み
02/122026 マイナビのクラウドサービスに不正アクセス、約11.2万件が漏えいの可能性 株式会社マイナビ 約11万2000件 不正アクセス調査中
02/052026 アットホーム「引越し見積もり」に不正アクセス、顧客・加盟店情報が漏えいの可能性 アットホーム株式会社 顧客・加盟不動産会社・取引先の情報 不正アクセス調査中
12/222025 徳島大学病院に不正アクセス、患者1万6945名分の医療情報が漏えい 徳島大学病院 患者16,945名/職員約2,000人 不正アクセス調査中
10/192025 アスクルがランサムウェア被害、物流が停止し無印良品・ロフトなどにも波及 アスクル株式会社 73万9000件/11月売上高95%減 ランサムウェア解決済み
09/292025 アサヒグループにランサムウェア攻撃、生産・出荷が停止し店頭から在庫が消える アサヒグループホールディングス株式会社 約150万件/生産・出荷停止 ランサムウェア解決済み
09/252025 ローレルバンクマシンのクラウド「Jijilla」の脆弱性で金融機関に二次被害 ローレルバンクマシン株式会社(および みずほ証券・丸三証券ほか) 複数金融機関の顧客情報 委託先・サプライチェーン調査中
08/292025 ハウステンボスがランサムウェア被害、150万件以上の情報が漏えい ハウステンボス株式会社 150万件以上 ランサムウェア調査中
08/042025 駿河屋のECサイトが改ざん、カード情報3万431件が流出 株式会社駿河屋 個人情報29,932件/カード情報30,431件 不正アクセス解決済み
07/202025 矢崎総業に二重脅迫型ランサムウェア、350GBの機密データが流出 矢崎総業株式会社 350GBのデータ流出/身代金1000万ドル要求 ランサムウェア調査中
06/152025 損害保険ジャパンで大規模な個人情報流出、最大1700万件の可能性 損害保険ジャパン株式会社 337万件以上(最大1700万件) 不正アクセス解決済み
05/302025 証券会社10社で口座乗っ取り、不正取引は約5240億円に 主要証券会社10社程度 不正取引 約5240億円/約5958件 フィッシング解決済み
05/202025 PR TIMESに不正アクセス、90万件以上の情報が漏えい 株式会社PR TIMES 90万件以上 不正アクセス調査中
03/312025 トキハインダストリー、ランサムウェアで全23店舗が臨時休業 翌日に営業再開 株式会社トキハインダストリー 全23店舗が臨時休業(翌日再開) ランサムウェア解決済み
02/202025 安佐市民病院、職員の私物PC経由で患者情報 約5000件が漏えい 広島市立北部医療センター安佐市民病院 患者情報 約5000件 内部不正・持ち出し解決済み
02/102025 宇都宮セントラルクリニックがランサムウェア被害、通常業務再開まで3か月 宇都宮セントラルクリニック 最大約30万件 ランサムウェア解決済み
01/062025 日本航空・NTTドコモにDDoS攻撃、年末年始にWebサービスが利用不可に 日本航空株式会社/株式会社NTTドコモ Webサービスの一時停止 DDoS攻撃解決済み
09/152024 プルデンシャル生命、元社員が顧客情報979名分を持ち出し プルデンシャル生命保険株式会社 979名分 内部不正・持ち出し解決済み
08/202024 ワークスタイルテック、クラウドストレージの権限誤設定で約15.9万人分が漏えい 株式会社ワークスタイルテック 158,929人分 設定・運用ミス解決済み
06/112024 岡山県精神科医療センターがランサムウェア被害、報告書は「十分に防げた人災」 岡山県精神科医療センター 最大約4万人分 ランサムウェア解決済み
06/102024 ニデックのグループ会社がランサムウェア「8Base」の被害 ニデック株式会社/ニデックインスツルメンツ株式会社 最大402,530件 ランサムウェア解決済み
06/092024 KADOKAWA・ニコニコ動画にランサムウェア攻撃、復旧まで約2か月 株式会社KADOKAWA/株式会社ドワンゴ 25万4,241人分/損害約20億円 ランサムウェア解決済み
05/292024 イセトーがランサムウェア被害、委託元の自治体・企業に情報流出が波及 株式会社イセトー 複数の委託元の個人情報 委託先・サプライチェーン解決済み
05/272024 川崎市、個人情報入りUSBメモリを紛失 神奈川県川崎市 128〜664件 紛失・盗難解決済み
05/242024 積水ハウス、会員サイトの設定不備で最大約82万件が漏えいの可能性 積水ハウス株式会社 最大828,168名分 設定・運用ミス解決済み
05/142024 岸和田スポーツのECサイトからカード情報が漏えい、13,879名が対象 株式会社岸和田スポーツ 13,879名 不正アクセス解決済み
05/102024 JR東日本にサイバー攻撃、モバイルSuica・えきねっとが一時利用不可に 東日本旅客鉄道株式会社(JR東日本) 主要Webサービスが一時利用不可 DDoS攻撃解決済み
02/142024 大塚商会、メール誤送信で顧客2,687名分の氏名が漏えい 株式会社大塚商会 2,687名分 設定・運用ミス解決済み
12/212023 エイチーム、Googleドライブの設定誤りで約93万人分が閲覧可能に 株式会社エイチーム 935,779人分 設定・運用ミス解決済み
11/292023 JAXAに不正アクセス、ネットワークの中枢サーバが侵害される 国立研究開発法人 宇宙航空研究開発機構(JAXA) 職員・関係者の情報(調査により段階的に判明) 不正アクセス解決済み
11/272023 LINEヤフー、委託先のマルウェア感染を起点に52万件以上が漏えい LINEヤフー株式会社 52万件以上 委託先・サプライチェーン解決済み
11/152023 東京都池袋パスポートセンターで元契約社員が1,920人分の個人情報を窃取 東京都池袋パスポートセンター 1,920人分 内部不正・持ち出し解決済み
10/172023 NTT西日本子会社で元派遣社員が約900万件の顧客情報を不正持ち出し NTTビジネスソリューションズ(NTT西日本子会社) 約900万件 内部不正・持ち出し解決済み
07/052023 名古屋港がランサムウェア「LockBit 3.0」被害、コンテナ搬出入が3日間停止 名古屋港運協会(名古屋港統一ターミナルシステム/NUTS) 全ターミナルの搬出入業務が停止 ランサムウェア解決済み
06/062023 エムケイシステムがランサムウェア被害、社労士向けSaaSが長期停止 株式会社エムケイシステム SaaS利用者(社労士事務所・企業)へ広範に波及 ランサムウェア解決済み
06/062023 エーザイのサーバがランサムウェアで暗号化、国内外のシステムに障害 エーザイ株式会社 国内外の社内システムに障害 ランサムウェア解決済み
05/102023 日本コンクリート工業、サーバ15台中11台が暗号化される被害 日本コンクリート工業株式会社 サーバ15台中11台が暗号化 ランサムウェア解決済み
04/122023 オーエスジーがランサムウェア被害、約27,000件の個人情報が漏えい オーエスジー株式会社 約27,000件 ランサムウェア解決済み
02/062023 東海大学、パリの空港でノートPCとUSBを盗難 2,016人分の情報が流出の可能性 学校法人東海大学 2,016人分 紛失・盗難解決済み

分類から探す

クリックすると一覧が絞り込まれます

このサイトの読み方

「最大◯件」と「確定◯件」は違います。 多くの企業は、まず「漏えいした可能性のある最大件数」を公表し、調査が進んでから確定件数を出します。 本サイトでは公表時点の表現をそのまま記載していますので、数字の意味にご注意ください。

「解決済み」は調査完了・復旧の意味です。 調査が完了し、影響範囲の確定や再発防止策の公表、システムの復旧まで到達した事案を「解決済み」としています。 該当する記事には、解決までの道のりを時系列で詳しくまとめています。

中小企業の目線でまとめています。 大企業や官公庁の事故であっても、「自社ならどうするか」に置き換えられるよう、各記事の最後に 中小企業が学ぶべきポイントを付けています。

セキュリティをもっと学ぶ

過去の代表的な事件の解説、用語集、情報セキュリティマネジメント試験の対策もまとめています。