SECURITY INCIDENT NEWS

セキュリティ事故速報
〜不正アクセスニュース〜

国内で公表された不正アクセス・ランサムウェア・情報漏えいの事故を、新しい順にまとめています。それぞれの事故は「何が起きたのか」「なぜ起きたのか」を詳しく解説し、解決した事案は解決までの道のりまで追いかけます。中小企業の経営者・情報システム担当者が、自社の対策を考えるための材料としてご活用ください。

LAST UPDATE: 2026.11.09
306
掲載中の事故
59
2026年11月の公表
65
解決済み（道のり掲載）
241
調査中・対応中

注目の速報

直近で公表された重要度の高い事故
2026年11月7日

ステップゴルフに不正アクセス、最大21万5,000件 銀行口座情報は暗号化されずに保存 顔写真・カルテも対象

不正アクセス調査中

業務システムと予約システムへの不正アクセスにより、無料体験の申込者や現・元会員の個人情報が外部に漏えいした可能性が「極めて高い」と公表されました。対象となり得るのは最大21万5,000件で、銀…

 2026年11月6日

ロート製薬、279万7,545人が漏えい 電話システムのアカウントから顧客管理システムへ 通話録音にカード番号

不正アクセス調査中

通信販売の顧客対応に使う電話システムのアカウント情報が悪用され、そこを経由して顧客管理システムの情報まで取得されていました。対象は279万7,545人。さらに、顧客との通話音声データも取得され…

 2026年11月6日

「スマイルeポイント」約1万4,000件・800万ポイントが不正交換 サービス停止後もギフトコード化が続いた

不正アクセス調査中

太陽光発電の遠隔監視サービス「エコめがね」への不正アクセスで、還元サービス「スマイルeポイント」の管理番号や交換用URLが読み取られ、約1万4,000件・計800万ポイント分がデジタルギフトコ…

事故一覧（新しい順）

年・分類・状況・キーワードで絞り込めます
年
分類
状況
検索
11/072026 ステップゴルフに不正アクセス、最大21万5,000件 銀行口座情報は暗号化されずに保存 顔写真・カルテも対象 ステップゴルフ株式会社（インドアゴルフスクール） 最大215,000件（データベース登録件数。氏名・住所・銀行口座情報・顔写真・レッスンカルテ・要配慮個人情報等） 不正アクセス調査中
11/072026 和食さと「さとキッズくらぶ」、メールアドレス31万8,513件 子どもの誕生日等は対象外と明記 サトフードサービス株式会社（「和食さと」「さとキッズくらぶ」） 318,513件（登録顧客のメールアドレス） 委託先・サプライチェーン調査中
11/062026 ロート製薬、279万7,545人が漏えい 電話システムのアカウントから顧客管理システムへ 通話録音にカード番号 ロート製薬株式会社 279万7,545人（氏名・住所・電話番号）。うち通話録音にカード番号・有効期限を含む対象者は9,715人 不正アクセス調査中
11/062026 あいおいニッセイ同和損保「ご契約者さま専用ページ」に不正アクセス、約44万4,000件 カード番号下4桁も あいおいニッセイ同和損害保険株式会社（グループ：三井住友海上火災保険、三井住友海上あいおい生命保険） 約444,000件（保険証券番号・氏名・住所・カード番号下4桁等） 不正アクセス調査中
11/062026 ライフネットスーパー、富士通の再委託先アララ経由で133,330件 郵便番号と会員登録日も対象 株式会社ライフコーポレーション（「ライフネットスーパー」） 133,330件（ネットスーパー会員のメールアドレス・郵便番号・会員登録日） 委託先・サプライチェーン調査中
11/062026 日本ネットワークセキュリティ協会（JNSA）に不正アクセス、最大15,128件 理解度チェックのIDとパスワードも対象 特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA） 最大15,128件（管理者の氏名・企業名・メールアドレス、利用者のID・ハッシュ化パスワード等） 不正アクセス調査中
11/062026 チームスピリット、開発用サーバーへの不正ログインから28,824件 要配慮個人情報35件も含む 株式会社チームスピリット（勤怠・工数管理「TeamSpirit」） 28,824件（契約企業の担当者・利用者や自社従業員の氏名・メールアドレス等。うち要配慮個人情報35件） 不正アクセス調査中
11/062026 パ・リーグ、球団公式サイトとメール配信の2経路で流出 千葉ロッテの有料会員11,875件とニックネーム37,070件 パシフィックリーグマーケティング株式会社（パ・リーグ6球団） 球団公式サイト：メールアドレス11,875件・ニックネーム37,070件／メール配信：13,711件 不正アクセス調査中
11/062026 「スマイルeポイント」約1万4,000件・800万ポイントが不正交換 サービス停止後もギフトコード化が続いた 株式会社NTTスマイルエナジー（太陽光発電遠隔監視「エコめがね」／「スマイルeポイント」） 不正交換 約14,000件・計800万ポイント分（10月28日時点の保有者に全額補償） 不正アクセス調査中
11/062026 SBC信越放送の公式アプリに不正アクセス、最大約1万4,000件 暗号化パスワードも対象 放送設備は分離 SBC信越放送株式会社（「SBCアプリ」） 最大約14,000件（氏名・生年月日・性別・住所・電話番号・メールアドレス・暗号化パスワード） 不正アクセス調査中
11/062026 ドトールオンラインショップの管理画面に不正アクセス、最大24,771件 2日間で会員情報が出力される 株式会社ドトールコーヒー（「ドトール オンラインショップ」） 最大24,771件（会員の氏名・住所・メールアドレス・電話番号等） 不正アクセス調査中
11/062026 アゾンインターナショナル、自社通販「AZONET」を閉鎖 サイバー攻撃リスクを受け個人情報の保有を削減 株式会社アゾンインターナショナル（ドールメーカー） （閉鎖の判断。件数ではない） 不正アクセス解決済み
11/062026 京都市、3つの委託経路で情報流出 佐川急便の問い合わせサービスから当選者253件 京都市（委託先：JTB／佐川急便、インヴェンティット「ARTPASS」、アソビュー） 佐川急便経由 253件（当選者の氏名・住所・電話番号）ほか、ARTPASS・アソビュー経由は調査中 委託先・サプライチェーン調査中
11/062026 ソニー少額短期保険、開発・テスト環境に不正アクセス 本番ではないのにテストデータが実在の従業員情報だった ソニー少額短期保険株式会社（ソニーフィナンシャルグループ） 108件（自社・委託先・再委託先の従業員。退職者を含む） 脆弱性の悪用調査中
11/062026 セレス、開発環境に置いたバックアップから約1万1,100人分 「CoinTrade」8万8,289件は別経路 株式会社セレス（「ポイントインカム」）／株式会社マーキュリー（暗号資産交換「CoinTrade」） ポイントインカム 約11,100人分（閲覧された可能性）／CoinTrade 88,289件（メールアドレス・流出確認） 不正アクセス調査中
11/062026 チューリッヒ保険、委託を終えて9か月後の委託先から顧客情報が流出 2026年1月末に契約終了 チューリッヒ保険会社（旧委託先：株式会社プレステージ・コアソリューション） 流出件数・情報項目は調査中（旧委託期間中に取り扱われた顧客情報） 委託先・サプライチェーン調査中
11/062026 スバル、ロードサービス等 最大228,734件 委託先プレステージ・コアソリューションへの不正アクセスで 株式会社SUBARU／スバルファイナンス株式会社（委託先：株式会社プレステージ・コアソリューション） SUBARU 最大228,734件／スバルファイナンス「SUBARU安心ホットライン」最大3,117件 委託先・サプライチェーン調査中
11/062026 小学館、アララ経由で199万3,665件 「小学館ID」などの会員情報 株式会社小学館 1,993,665件（「小学館ID」などに関する会員情報） 委託先・サプライチェーン調査中
11/062026 警視庁職員・家族のメールアドレスが流出の可能性 災害時の安否確認システム、アララ経由 警視庁（災害時の職員向け安否確認システム） 職員および家族のメールアドレス（件数は公表されていない） 委託先・サプライチェーン調査中
11/062026 個人情報保護委員会が公式サイトを緊急メンテナンスで一時停止 漏えい等報告は専用フォームで受付 個人情報保護委員会 （サイトの一時停止。個人情報の漏えいについての公表ではない） 不正アクセス調査中
11/062026 エムオーテックス（MOTEX）の公式サイトに不正アクセス、個人情報漏えいの可能性 LANSCOPE関連5サイトの停止続く エムオーテックス株式会社（京セラコミュニケーションシステムの子会社） 個人情報漏えいの可能性（件数は調査中） 不正アクセス調査中
11/052026 カカクコム、食べログ・価格.comなど5サービスで約570万件 価格.comの約65万件は誕生日・性別まで 株式会社カカクコム（食べログ／価格.com／スマイティ／求人ボックス／icotto） 5サービス合計 約570万件（うち約65万件は誕生日・性別も対象） 委託先・サプライチェーン調査中
11/052026 ドコモオンラインショップとMy docomoに不正アクセス、最大約30万件 深夜1時から緊急メンテナンス 株式会社NTTドコモ 最大約30万件（氏名・住所・生年月日・携帯電話番号・連絡先電話番号等） 不正アクセス調査中
11/052026 九州電力送配電に不正アクセス、電力量情報4,139件 30分ごとの使用量が対象 九州電力送配電株式会社 電力量情報 4,139件（使用・売電電力量の月間値・30分値、供給地点特定番号等） 不正アクセス調査中
11/052026 GMOメイクショップ、アララ経由で約1,260万件 ネットショップの会員・注文者のメールアドレス GMOメイクショップ株式会社（「メール配信プラス」「MakeRepeater byGMO」） 約1,260万件（2026年7月1日〜10月28日に配信先に指定していた会員・注文者のメールアドレス） 委託先・サプライチェーン調査中
11/052026 SMBCコンシューマーファイナンスの保証システムに不正アクセス、最大320,118人 提携14銀行に波及 SMBCコンシューマーファイナンス株式会社（カードローン等の保証業務） 最大320,118人（氏名・住所・運転免許証番号・勤務先・年収・保証額等） 委託先・サプライチェーン調査中
11/052026 ユーグレナ「あきゅらいず」最大約90万件 自社EC・アララ・佐川急便の3経路で同時に被害 株式会社ユーグレナ（化粧品ブランド「akyrise（あきゅらいず）」） 最大約90万件（ECサイトの会員情報ほか） 不正アクセス調査中
11/052026 小田原市立総合医療センター、小児科の診療予約システムに不正アクセス 登録情報約2万2,000件 小田原市立総合医療センター（神奈川県小田原市） 約22,000件（小児科診療予約システムの登録情報） 不正アクセス調査中
11/052026 駿河屋のアフィリエイトシステムに不正アクセス、約5,500人の登録情報が書き換えられる 口座情報も流出の可能性 株式会社駿河屋 約5,500人（退会者を含むアフィリエイト登録者。パスワード・口座情報等） 不正アクセス調査中
11/052026 あきんどスシロー、アルバイト向けポータルの管理画面パスワードを推測され従業員番号1,117件 株式会社あきんどスシロー（FOOD & LIFE COMPANIESグループ） 1,117件（退職者を含むアルバイト・パート従業員の従業員番号） 不正アクセス調査中
11/052026 消防庁の「安否情報システム」に不正アクセス 運用保守の委託先から報告、サービス停止 消防庁（運用保守業務の委託事業者：富士ソフト株式会社） 現時点で個人情報の漏えいは確認されていない（調査中） 委託先・サプライチェーン調査中
11/052026 オンラインショップ「ユニコレ」、サイトのプログラムの不備を突かれ最大19,468名分 株式会社ティーエッチエス（オンラインショップ「ユニコレ」） 最大19,468名分（氏名・メールアドレス・生年月日・電話番号・住所等） 脆弱性の悪用調査中
11/052026 ecoco、受注管理アカウントに不正ログイン 楽天市場店・TikTok Shopの注文情報もダウンロードされる ecoco（ポケットWi-Fi・eSIMの通信ブランド） 暫定集計の対象者候補 8,532件（確定した人数ではない） 不正アクセス調査中
11/052026 東京海上ダイレクト損保の「マイページ」に不正アクセス、74件 三井ダイレクト損保もアプリを一時停止 東京海上日動火災保険グループ 東京海上ダイレクト損害保険株式会社（／三井ダイレクト損害保険株式会社） 漏えいの可能性 74件（氏名・住所・生年月日・契約内容等） 不正アクセス調査中
11/052026 明治学院大学の学部サイトが改ざん、閲覧者にコマンド実行を求める偽画面 3日間表示 明治学院大学（心理学部オリジナルWebサイト） 個人情報の流出は確認されていない（閲覧者が被害を受けたおそれ） 不正アクセス調査中
11/042026 採用サービスApplyNow、39万6,920人分が確定 公表済みの脆弱性に気づかず修正が遅れる 株式会社ApplyNow（Interview Cloud／ApplyNow／ApplyNow Sign） 39万6,920人（うち3万67人はApplyNow Signで雇用契約を締結した人） 脆弱性の悪用調査中
11/042026 MUJI Cardのカード番号（全桁）約109万件 良品計画への不正アクセスでクレディセゾンが公表 株式会社クレディセゾン（MUJI Card） 約109万件（退会者を含む。カード番号 全桁・生年月日等） 委託先・サプライチェーン調査中
11/042026 不動産サイト「ウチコミ!」ランサムウェア被害で142,591アカウント 7月のサーバー障害が実は攻撃だった 株式会社ウチコミ（不動産サイト「ウチコミ!」） 142,591アカウント（氏名・メールアドレス・生年月日・住所・電話番号など） ランサムウェア調査中
11/042026 電通総研「FACERE」、アクセス権限の設定不備で利用企業の保管データが閲覧可能な状態に 株式会社電通総研（「FACERE」） 特定の利用企業1社の環境の保管データ（件数は未公表） 設定・運用ミス調査中
11/042026 ほっともっと（プレナス）、メールマガジン配信の委託先経由で最大約700万件 氏名・生年月日・電話番号も 株式会社プレナス（「ほっともっと」「やよい軒」） 最大約700万件（メールアドレス・氏名・生年月日・電話番号を含む会員情報） 委託先・サプライチェーン調査中
11/042026 松竹マルチプレックスシアターズ、アララ経由で3,320,305件 会員番号・氏名・生年月日・住所の一部まで 株式会社松竹マルチプレックスシアターズ（MOVIX等「SMT Members」） 3,320,305件（メールアドレス・会員番号・氏名・性別・生年月日・住所の一部） 委託先・サプライチェーン調査中
11/042026 宿泊予約システム「RESERVE GATE α」に脆弱性を突かれ最大約35万件 自治体の宿泊施設にも波及 株式会社ナバック（宿泊予約システム「RESERVE GATE α」） 最大約35万件（氏名・住所・電話番号・メールアドレス・宿泊先ホテル名等） 脆弱性の悪用調査中
11/042026 「Getchu.com」会員管理システムに不正アクセス、続報でアフィリエイター会員の口座情報も判明 株式会社ゲインズ（通販サイト「Getchu.com」） 会員ID・メールアドレス・パスワード・氏名・住所・電話番号等（件数は未公表）。アフィリエイター会員は支払口座情報も 不正アクセス調査中
11/042026 モンテローザ、メルマガ会員625,429件 委託先のWebサーバーの脆弱性を悪用 株式会社モンテローザ（「白木屋」「魚民」「笑笑」など） 625,429件（うち31,333件は生年月日等の任意登録情報を含む） 委託先・サプライチェーン調査中
11/042026 アクセルエンターメディア、アララに預託していた顧客メールアドレス1,086,098件が流出 株式会社アクセルエンターメディア 1,086,098件（顧客のメールアドレス。その他の項目は調査中） 委託先・サプライチェーン調査中
11/042026 組織サーベイのOEM提供元ラフールに不正アクセス、ストレスチェック結果など209名分が取得される 株式会社ラフール（OEM提供元）／株式会社あしたのチーム・ウェルネス・コミュニケーションズ 顧客企業3社の209名分（氏名・所属部署・従業員番号・ストレスチェック結果等） 委託先・サプライチェーン調査中
11/032026 アソビュー、アララ経由で15,821,184件が流出 氏名・電話番号・生年月日・チケット購入情報まで アソビュー株式会社（レジャー予約「アソビュー！」） 15,821,184件（メールアドレス・氏名・電話番号・生年月日・チケット購入情報等） 委託先・サプライチェーン調査中
11/022026 メール配信「アララ メッセージ」に不正アクセス、第3報で8,132万9,467件 別クラウド環境でも持ち出しが判明 アララ株式会社（ペイクラウドホールディングス100%子会社） メールアドレス 81,329,467件（第3報・区分間の重複を除いた件数。人数ではない）。うち属性情報等を伴うもの 47,044,380件 委託先・サプライチェーン調査中
11/022026 @cosmeに不正アクセス、会員情報 約300万人が漏えい 退会済みの人も対象、肌質・髪質まで含まれる 株式会社アイスタイル（化粧品口コミサイト「@cosme」） 約300万人（@cosme共通IDの会員情報の一部） 不正アクセス調査中
11/022026 無印良品のオーダーカーテン、委託先の先のサーバーに不正アクセス 2018〜2022年の注文 19,933件 株式会社良品計画（委託先：MNインターファッション／再委託先：株式会社ナノテック） 19,933件（同一顧客の重複データを含む） 委託先・サプライチェーン調査中
11/022026 ノジマオンライン、会員管理システムに不正アクセス 約700万件が漏えい 検知から翌日に公表 株式会社ノジマ（ノジマオンライン／中古スマホ買取サイト） 約700万件（退会者を除く会員情報） 不正アクセス調査中
11/022026 プレステージ・インターナショナルに不正アクセス、最大約550万件 認証情報を止めても侵入が続き翌日システム停止 株式会社プレステージ・インターナショナル（子会社：株式会社プレステージ・コアソリューション） 重複を含め最大約550万件（実人数は精査中） 不正アクセス調査中
11/022026 ポイント交換「ネットマイル」に不正アクセス、最大約549万人分 退会した会員も対象 株式会社ウィルズ（ポイントサービス「ネットマイル」「すぐたま」） 最大約549万人分（退会会員を含む） 不正アクセス調査中
11/022026 ビックカメラ・コジマ・ソフマップ、アララ経由でグループ合計約1,490万件が流出の可能性 株式会社ビックカメラ／株式会社コジマ／株式会社ソフマップ グループ合計 約1,490万件（メールマガジン登録者のメールアドレス等） 委託先・サプライチェーン調査中
11/022026 TKC、アララ経由でメールアドレス最大223万812件 自治体の電子申請システムに次々波及 株式会社TKC（自治体向け電子申請・マイナンバーカード交付予約システム等） メールアドレス 最大2,230,812件（自治体の電子申請システム等の利用者） 委託先・サプライチェーン調査中
11/022026 「ファンくる」会員情報取得APIの脆弱性を突かれ1,030,741件 2日間で持ち出される ファンくる（モニター体験サイト） 1,030,741件（会員ID・メールアドレス・ハッシュ化パスワード・姓名・電話番号下4桁等） 脆弱性の悪用調査中
11/022026 配送「ピックゴー」に不正アクセス、セブン‐イレブン169,151件・出前館にも波及 CBcloud株式会社（配送サービス「ピックゴー」） セブン‐イレブン 計169,151件、出前館 氏名799件ほか（CBcloud全体の件数は調査中） 委託先・サプライチェーン調査中
11/022026 サントリー、外部クラウドへの不正アクセスで約10万6千名 従業員約9万名と新卒応募者7,173名 サントリーホールディングス株式会社／サントリービバレッジ&フード株式会社 計約106,000名（従業員約9万名、新卒採用応募者7,173名、顧客7,323名など） 不正アクセス調査中
11/022026 競馬情報「デイリー馬三郎」約15万2,500件 データベース管理ツールに4月下旬から3か月間侵入 株式会社ネットドリーマーズ（競馬情報サービス「競馬新聞デイリー馬三郎」） 最大約152,500件（メールアドレス・パスワード・生年月日等。一部は氏名・住所・口座番号も） 不正アクセス調査中
10/312026 クラブツーリズムのサーバーに不正アクセス、インターネット会員 約432万件 検知の翌日にホームページを停止 クラブツーリズム株式会社（KNT-CTホールディングスグループ） 約432万件（インターネット会員） 不正アクセス調査中
10/302026 松屋フーズ、公式アプリの管理システムに不正アクセス 237万7,127件が漏えい 株式会社松屋フーズホールディングス／株式会社松屋フーズ 2,377,127件（松弁ネット等）＋2,000件（最大3,000件・アプリ会員） 不正アクセス調査中
10/302026 GMO「お名前.com デスクトップクラウド」、攻撃者が顧客情報を公開 特別見舞金は1公開につき上限300万円 GMOインターネットグループ株式会社 影響の可能性があるサーバー 26,739件／脅迫は約80億円の要求／懸賞金 総額100万米ドル 不正アクセス調査中
10/302026 良品計画「MUJIアプリ」に不正アクセス、最大約2,726万件 第二報でクレジットカード番号（全桁）約109万件も判明 株式会社良品計画（無印良品） 最大約2,726万件／クレジットカード番号（全桁）約109万件（第二報） 不正アクセス調査中
10/302026 外務省のネットワークに不正アクセス、メール等の個人情報約3,600件が漏えいした可能性 検知は7月27日、公表は10月30日 外務省 約3,600件（うち外務省以外の方の情報 約900件） 不正アクセス調査中
10/302026 愛知県の精神保健福祉センターで申請書類233件を紛失、対象172人 マイナンバーと病名を含む 愛知県（精神保健福祉センター） 申請書類233件（重複を除く対象172人） 紛失・盗難調査中
10/302026 経済産業省「デントリネット」がサイバー攻撃を受けサイト停止、報告はメール受付に切り替え 経済産業省（電力・ガス取引監視等委員会） 件数未公表（情報流出の有無を含めて調査中） 不正アクセス調査中
10/292026 ユミルリンク「Cuenote FC」延べ5,162万8,280件、利用企業の公表が相次ぎ件数が判明 ユミルリンク株式会社 延べ 51,628,280件（49システム。16システムは調査継続中） 委託先・サプライチェーン調査中
10/292026 ギフティ、脆弱性を突かれ電子ギフトが不正発行 金銭損失は約5億5,000万円の見込み 株式会社ギフティ（ギフティグループ） 金銭損失 約5億5,000万円（10月26日時点の見込み・報道） 脆弱性の悪用調査中
10/292026 アイリスオーヤマ公式通販「アイリスプラザ」に不正アクセス、ECサイトを一時停止 カード情報の漏えいは「現時点で確認されず」 株式会社アイリスプラザ（アイリスオーヤマ公式通販サイト「アイリスプラザ」） 件数未公表（情報漏えいの可能性を含めて調査中） 不正アクセス対応中
10/292026 決済プラットフォームELESTYLEの管理システムに不正アクセス、加盟店7,162件 アクセス制御の不備を悪用される ELESTYLE株式会社（マルチモバイル決済「elepay」など） 加盟店の登録情報 7,162件 不正アクセス調査中
10/282026 花キューピットに不正アクセス、423万8,242件の会員情報が漏えいの可能性 株式会社 花キューピット 4,238,242件（該当する可能性のある会員） 不正アクセス調査中
10/282026 ソニー生命のシステムに不正アクセス、代理店として扱ったメディケア生命の契約 約38.5万件が漏えい ソニー生命保険株式会社 約38.5万件 不正アクセス調査中
10/282026 店舗アプリ「トイポ」のAPIに権限不備、約69万7千人分が取得できる状態と報じられる 株式会社トイポ 約69万7千人（報道。導入企業の公表は別掲） 脆弱性の悪用調査中
10/282026 JAL・JTAの予約情報 延べ約9万2千人分が参照された形跡、委託先Amadeusへの不正アクセス 日本航空・日本トランスオーシャン航空（委託先：Amadeus） 延べ約92,000人分（うち約2,000人分はパスポート番号等を含む。報道） 委託先・サプライチェーン調査中
10/282026 ドン・キホーテなど4社、時計修理の委託先がランサムウェア被害 サーバーが復元できず漏えいを否定できず ドン・キホーテ・長崎屋・橘百貨店・UDリテール（委託先：コックス） 2025年9月以降に時計の修理を依頼した顧客（件数非公表） ランサムウェア調査中
10/282026 TBSショッピング、委託先のメール配信システムへの不正アクセスで最大約5万人分のメールアドレス TBSショッピング 最大約50,000人分のメールアドレス（報道） 委託先・サプライチェーン調査中
10/282026 九州大学病院の治験管理システムに不正アクセス、職員9名のアカウント情報が漏えいのおそれ 九州大学（システム提供元：SOLUMINA） 本学職員 9名のアカウント情報 委託先・サプライチェーン調査中
10/282026 愛知県の婚活ポータル「あいこんナビ」に無関係の個人情報599人分、2018年から8年間掲載 愛知県（婚活情報ポータルサイト「あいこんナビ」） 599人分（2018年に保有していた個人情報） 設定・運用ミス解決済み
10/272026 So-net・ぷらら会員データベースに不正アクセス、258万5,481件の漏えいを確認 ソニーネットワークコミュニケーションズ株式会社 2,585,481件（So-net 2,141,986件＋plala（Sコース）443,495件） 不正アクセス調査中
10/272026 資さんうどん、委託先サーバーの設定不備で従業員・退職者の賃金履歴などが外部から閲覧可能に 株式会社 資さん 2021年10月〜2026年10月に在籍実績のある従業員・退職者（件数非公表） 設定・運用ミス調査中
10/272026 ブシロード、開発委託先への不正アクセスで『バンドリ！アワーノーツ』応募者とサポート利用者の情報が漏えい 株式会社ブシロード CBT応募者 10,194名＋カスタマーサポート利用者 3,034名ほか 委託先・サプライチェーン調査中
10/272026 東京消防庁の採用試験論文198件が漏えいのおそれ、委託先サーバーへの不正アクセス 東京消防庁（委託先：株式会社レベルエンター） 論文答案の画像および添削結果 198件 委託先・サプライチェーン調査中
10/272026 岡山県の婚活イベント、申込フォームのリンクに「編集者用URL」を貼り26人分が閲覧可能に イベントは中止 岡山県（婚活関連協会） 26人（2026年9月16日〜26日の申込者） 設定・運用ミス解決済み
10/262026 楽天トラベル、海外ホテル予約サイトと多言語予約サイトに不正アクセス 最大約260万件と約86万件 楽天グループ株式会社（子会社：Rakuten Travel Xchange） 最大約260万件＋約86万件＋約4万件＋約4万件（うち約3万6千件に支払情報） 不正アクセス解決済み
10/262026 モニタス「Qzoo」に不正アクセス、会員情報 約40万件を調査中 株式会社モニタス 約40万件（調査中） 不正アクセス調査中
10/262026 バンダイロジパルの物流システムに不正アクセス、「一番くじONLINE」の配送情報が漏えいの疑い 発見から3日でシステム全停止 株式会社バンダイロジパル（バンダイナムコホールディングスの物流子会社） 件数は調査中（「一番くじONLINE」の配送情報：氏名・住所・電話番号） 不正アクセス調査中
10/262026 「なんぼや」オンライン買取に不正アクセス、最大1,165名の本人確認書類画像が対象 バリュエンスジャパン株式会社 最大1,165名（報道。調査中） 不正アクセス調査中
10/262026 ニチガス「マイニチガス」の新規会員登録システムに不正アクセス、顧客情報85件 日本瓦斯株式会社（ニチガス） 85件 不正アクセス調査中
10/262026 一関市の情報配信サービスに不正アクセス、登録された全メールアドレスが対象 岩手県 一関市 登録された全メールアドレス（件数非公表） 不正アクセス調査中
10/262026 古河電工子会社の出荷管理Webシステムに不正アクセスの疑い、個人情報漏えいの可能性 古河電気工業株式会社の子会社 件数非公表（調査中） 不正アクセス調査中
10/262026 「AI Lab 225」に不正アクセス、約1万9,250件 パスワードを暗号化せず保存と報じられる AI Lab 225 約19,250件（登録途中の情報。報道） 不正アクセス調査中
10/262026 Gunosy、社内アカウントの認証情報を悪用され 取引先25名・役職員107名の情報が流出 株式会社Gunosy 取引先担当者25名／役員・従業員・退職者等107名 不正アクセス解決済み
10/262026 ドトールコーヒー、4店舗の従業員・退職者951名の情報が流出のおそれ 銀行口座番号も対象 株式会社ドトールコーヒー 4店舗に勤務していた従業員・退職者 計951名 不正アクセス調査中
10/262026 丸木医科器械へのサイバー攻撃で基幹システムが全面ダウン、FAX受注に切り替え 2週間たっても復旧せず 丸木医科器械株式会社 件数未公表（情報流出の有無を確認中） 不正アクセス対応中
10/262026 厚木市の小中学校がPTAに児童生徒の名簿を同意なく提供、2年度で延べ5,400人超 厚木市（市立小中学校・市教育委員会） 2025年度 小10校2,713人・中3校409人／2026年度 小5校2,029人・中2校313人（報道） 内部不正・持ち出し調査中
10/262026 いわきフィルム・コミッション協議会に不正アクセス、エキストラ登録者約300人が対象 いわきフィルム・コミッション協議会 エキストラ登録者 約300人 不正アクセス調査中
10/262026 広島県教委のモニター募集で委託先サーバーに不正アクセス、応募者65人分が対象 広島県教育委員会 応募者 65人 委託先・サプライチェーン調査中
10/252026 メール配信「ワイメール」に不正アクセス、登録者へ実際にフィッシングメールが送られる 株式会社イグレックス 件数は調査中（双葉町・南魚沼市ほかに影響） 委託先・サプライチェーン対応中
10/252026 観光サイト「飛騨高山旅ガイド」に不正アクセス、一部情報が漏えい 一般社団法人 飛騨・高山観光コンベンション協会 件数非公表（調査中） 不正アクセス調査中
10/242026 静岡市、地下駐車場「エキパ」の駐車券紛失届に外部流出のおそれ 静岡市 対象人数・件数は不明 紛失・盗難調査中
10/242026 競輪投票「チャリロト」に脆弱性を悪用した不正アクセス、373名の口座情報と投票履歴が漏えい 株式会社チャリ・ロト チャリカ会員 373名 脆弱性の悪用解決済み
10/232026 日本ピザハットの決済APIに不正アクセス、報道では最大約448万件 日本ピザハット株式会社 最大約448万件（報道値。公式発表に件数の記載なし） 不正アクセス調査中
10/232026 パナソニックHD、利用禁止の外部生成AIに従業員ら約33万4,000人分をアップロード パナソニック ホールディングス株式会社 約33万4,000人分 内部不正・持ち出し調査中
10/232026 リンツ、委託先フューチャーショップ経由で会員情報 3,147,469件が漏えい リンツ＆シュプルングリー ジャパン株式会社 3,147,469件 委託先・サプライチェーン調査中
10/232026 アンドエスティHDの業務サーバーに不正アクセス、顧客情報 約250万件が流出のおそれ 株式会社アンドエスティホールディングス 顧客 約250万件／取引先 約1万件（いずれも可能性） 不正アクセス調査中
10/232026 佐川急便「お荷物問い合わせサービス」への不正アクセス、最大約5,323万件 送り状100日分の依頼主と届け先が対象 佐川急便株式会社（SGホールディングスグループ） 最大約5,323万件（重複を含む件数。実人数ではない） 不正アクセス調査中
10/232026 ゼビオHDのEC子会社に不正アクセス、決済画面の改ざんも確認 最大約15万8,000件 ゼビオホールディングス株式会社（GALLERY・2） 注文確認メール関連 最大約15万8,000件ほか フィッシング調査中
10/232026 バリューデザイン「Value Card」に不正アクセス、ID・PIN・残高 142万4,748件 株式会社バリューデザイン（ペイクラウドホールディングス） 1,424,748件（発行済み 569,224件／未発行 855,524件） 脆弱性の悪用調査中
10/232026 トレジャー・ファクトリーの案件管理システムに不正アクセス、メールアドレス74万6,277件 株式会社トレジャー・ファクトリー 顧客メールアドレス 746,277件ほか 脆弱性の悪用調査中
10/232026 モスフードサービス「モスカード」113万3,070件が流出、委託先への不正アクセス 株式会社モスフードサービス 113万3,070件（うち流通済み 約57万件） 委託先・サプライチェーン調査中
10/232026 グリーンモンスター「FXなび」に不正アクセス、約619万件の利用情報等 株式会社グリーンモンスター 約619万件の利用情報等（メールアドレスは66,003件） 不正アクセス調査中
10/232026 グッドスマイルカンパニー公式ショップに不正アクセス、カード下4桁・有効期限も対象 株式会社グッドスマイルカンパニー 件数は未公表 脆弱性の悪用調査中
10/232026 台東区の観光サイト運営委託先トラベルジップに不正アクセス、2サイトで計1,247人の個人情報が流出 東京都台東区（制作・運営委託先：株式会社トラベルジップ） 「TAITOおでかけナビ」1,154人／「蔦重ゆかりの地 台東区」93人（区の公表文の合算） 委託先・サプライチェーン調査中
10/232026 東京都水道局、個人情報1,932名分を含む外付けHDD4台を紛失 施錠キャビネットに収納箱だけが残っていた 東京都水道局（経理部管理課） 外付けHDD4台／個人情報1,932名分 紛失・盗難調査中
10/232026 NEXCO東日本「ドラとら」に不正アクセス、登録情報が閲覧された可能性 メールアドレスとパスワードが対象 東日本高速道路株式会社（NEXCO東日本／高速道路情報サイト「ドラとら」） 件数未公表（メールアドレス、パスワード、性別、都道府県、生年） 不正アクセス調査中
10/232026 江戸川区、採用内定式の案内メールを96人へ宛先に入れて送信 内定者のメールアドレスが相互に見える状態に 江戸川区 区職員内定者 96人 設定・運用ミス解決済み
10/222026 カプコン「CAPCOM ID」に不正アクセス、全世界1,177万件 196件でパスワードが不正変更 株式会社カプコン 全世界合計 11,774,247件 不正アクセス調査中
10/222026 バルテックに不正アクセス、MOTなど24サービスを停止 初報の原因説明を訂正 株式会社バルテック 件数の公表なし 脆弱性の悪用調査中
10/222026 マッチングサイト「Lili」に3か月の侵入、本人確認書類画像も最大7,261名分 株式会社キャリー（Lili） 会員 最大約98,256名／本人確認書類画像 最大7,261名 不正アクセス調査中
10/222026 フジッコのキャンペーン応募受付の委託先に不正アクセス、第2報で「延べ約15,500件」を14,594件・合計14,848人に修正 フジッコ株式会社（キャンペーン応募受付業務の委託先） 14,594件／合計14,848人（第2報・2026年11月2日） 委託先・サプライチェーン調査中
10/222026 テクノヒル「1FEdu」に不正アクセス、厚労省委託事業の受講者情報 株式会社テクノヒル 6名（確認）＋最大595名分（可能性） 不正アクセス調査中
10/222026 新潟市、黒塗り処理の不備で要配慮個人情報を含む32名分を誤公開 新潟市 対象32名（漏えい先2名） 設定・運用ミス解決済み
10/222026 ネットプロテクションズ「NP後払い」の請求書再発行で28,884件に機械的アクセス 株式会社ネットプロテクションズ 28,884件 不正アクセス調査中
10/222026 ゴールデンウェイ・ジャパン（FXTF）に不正アクセス、外部VPS経由で侵入 株式会社ゴールデンウェイ・ジャパン 調査中 不正アクセス調査中
10/222026 コロナ 第2報、24,000名分が流出 多要素認証なし・パスワード強度不足と明記 株式会社コロナ 24,000名（第2報） 不正アクセス調査中
10/222026 あきる野市の職員参集システムに不正アクセス、約500人分の職員情報 東京都あきる野市 約500人分（報道） 不正アクセス調査中
10/222026 「お気に入り」アプリ「Swym Wishlist Plus」が侵害、購入手続きボタンから偽の決済画面へ誘導 SHIPS CYCLE MARKETが公表 Swym Corporation（Shopifyアプリ「Swym Wishlist Plus」）／SHIPS CYCLE MARKET（運営：Free Standard株式会社） 件数未公表（約6時間半の間に、偽サイトでカード情報を入力した可能性） 委託先・サプライチェーン調査中
10/212026 ブラストメールに不正アクセス、API用サーバー2台から侵入 30超の自治体・企業に波及 株式会社ラクスライトクラウド（ブラストメール） カカオピッコマ 1,002,404件・名鉄観光 約13万人ほか40組織超へ波及 委託先・サプライチェーン調査中
10/212026 大阪大学 77,851人分が流出、NEC協力会社が契約外で共有・削除漏れ 大阪大学（委託先 NEC） 重複を除き77,851人 委託先・サプライチェーン調査中
10/212026 フューチャーショップに不正アクセス、利用店舗のリンツで314万件の漏えいが判明 株式会社フューチャーショップ リンツ 3,147,469件ほか（利用店舗へ波及） 委託先・サプライチェーン調査中
10/212026 PingCAP Japan、サービスアカウントの認証情報を奪われ国内最大約5万件 PingCAP Japan株式会社（TiDB） 国内で最大約5万件 不正アクセス調査中
10/212026 デジタルアーツのクラウド運用環境に侵入、2025年7月に遡る痕跡も確認 株式会社デジタルアーツ 件数・項目は非公表 不正アクセス調査中
10/212026 イオン、グループ各社の一部Webサイトで不正アクセスを検知 イオン株式会社 流出の有無・項目・件数は調査中 不正アクセス調査中
10/212026 新菱冷熱工業にランサムウェア攻撃、エネルギーマネジメントサービス「SEMS」に影響 復旧時期は未定 新菱冷熱工業株式会社 個人情報・顧客データの外部流出は確認されず（調査継続） ランサムウェア調査中
10/212026 沖縄ツーリスト、社外からの問い合わせで漏えいの可能性が発覚 新規予約を停止 株式会社沖縄ツーリスト 件数・項目は公表されていない 不正アクセス調査中
10/212026 三重県の応援サイトが改ざん、同じ基盤の15サイトを予防的に停止 三重県 件数は非公表 不正アクセス調査中
10/212026 株式会社Sallyで2件の不正アクセス、自社メールアカウント乗っ取りで544名 使うのをやめたStudio経由で404名 株式会社Sally（「ウズ」「マダミス.jp」など） 544名（自社メールアカウント経由）＋404名（Studio経由）※重複の有無は公表なし 不正アクセス調査中
10/202026 ふるさとチョイス 第2報、会員情報445万件の外部流出を確認 株式会社トラストバンク 4,454,097件 不正アクセス調査中
10/202026 NEC、委託先が攻撃を受け顧客システムへ不正アクセス ファイル暗号化も 日本電気株式会社（NEC） 顧客名・件数は非公表 委託先・サプライチェーン調査中
10/202026 リンクステーション「GETTIIS」で317,971件が流出、主催者向けシステムの脆弱性が入口 株式会社リンクステーション 会員ID 317,971件（カード関連 29,515件を含む） 脆弱性の悪用調査中
10/202026 国土交通省の補助金キャンペーン、事務局のシステムが不正操作され23,918名 国土交通省（住宅省エネ2024キャンペーン／事務局 博報堂） 23,918名（16,950事業者、速報値） 委託先・サプライチェーン調査中
10/202026 岩井コスモ証券、委託先への不正アクセスで4,975名 7口座に意図しない注文も 岩井コスモ証券株式会社（委託先 トレードワークス） 4,975名（第2報） 委託先・サプライチェーン調査中
10/202026 マネックス証券、委託先への「アクセス試行の形跡」で新規口座開設を予防的に停止 マネックス証券株式会社 情報漏えいは公表されていない 委託先・サプライチェーン調査中
10/202026 Globee「abceed」、設定を悪用され10,834アカウントに漏えいの可能性 株式会社Globee（abceed） 10,834アカウント 設定・運用ミス調査中
10/202026 フジテレビの番組宣伝システムに不正アクセス、メディア関係者 最大730件 株式会社フジテレビジョン 最大730件 不正アクセス調査中
10/202026 富士急ハイランドの会員アカウント159名が不正ログイン、リスト型攻撃 株式会社富士急ハイランド 159名の会員アカウント フィッシング調査中
10/202026 アイドマ「ママワークス」、会員名簿とされるデータがネット上に掲載される 株式会社アイドマ・ホールディングス 対象人数・件数は非公表 脆弱性の悪用調査中
10/202026 宮城県山元町、職員が他人のIDで庁内共有フォルダに不正アクセス 深夜の庁舎侵入・公印の無断使用・印影偽造も 26歳主事を免職 宮城県山元町 免職1名／管理監督責任で戒告2名 内部不正・持ち出し解決済み
10/192026 阪急阪神百貨店「H2O ID」約126万件が漏えい、予約サイト経由で顧客管理システムへ エイチ・ツー・オー リテイリング株式会社／株式会社阪急阪神百貨店 H2O ID 約126万件 不正アクセス調査中
10/192026 東邦ホールディングスの子会社にランサムウェア、医療従事者の情報が漏洩 東邦ホールディングス株式会社（非連結子会社 エンタッチ） 件数・詳細範囲は調査中 ランサムウェア調査中
10/192026 Joshin、社内ネットワークへの不正アクセスで一部サービスを停止 株式会社上新電機（Joshin） 流出の有無・件数は調査中 不正アクセス調査中
10/192026 八十二長野銀行、フィッシングで職員のメールが乗っ取られ法人取引先627社に影響 株式会社八十二長野銀行 個人34名／法人取引先627社／関係機関11機関 フィッシング調査中
10/192026 トラストバンク「ふるさとチョイス」で不正アクセスの疑い、関連サービスを一時停止 株式会社トラストバンク 漏えいの有無・件数は未公表 不正アクセス調査中
10/192026 パピレス「Renta!」のサーバーに不正アクセスの可能性、緊急メンテナンスで停止 株式会社パピレス 漏えいの有無・件数は未公表 不正アクセス調査中
10/192026 ニフティの回線申込・受付管理システムに不正アクセス、最大542,513件 検知と同日に公表 ニフティ株式会社 最大18,000件（第2報で542,513件から絞り込み） 不正アクセス調査中
10/192026 越境EC「WorldShopping」に不正アクセス、海外顧客301名の個人情報が漏えい 検知から3日で適時開示 株式会社ジグザグ（越境ECサービス「WorldShopping」／東証グロース・340A） 海外のお客様301名（2026年10月19日時点） 不正アクセス調査中
10/192026 セカンドリテイリング、社内システムへの不正アクセスでゲオ・セカストのアプリを一斉停止 調査の結果「漏えいは確認されず」 株式会社セカンドリテイリング（ゲオホールディングス傘下） 個人情報・機密情報の外部漏えいは確認されず 不正アクセス解決済み
10/182026 ワサビ「WASABI SWITCH」、脆弱性を修正した後に別経路で再侵入される 株式会社ワサビ 流出件数・人数は非公表 不正アクセス調査中
10/182026 日本サッカー協会「JFA Passport」に不正アクセス 公益財団法人日本サッカー協会 件数は非公表 不正アクセス調査中
10/182026 足利市の斎場予約システムに不正アクセス、約8,800件 委託先経由 栃木県足利市 約8,800件＋登録葬祭事業者56社 委託先・サプライチェーン調査中
10/172026 カーセンサーnet・C-MATCHに不正アクセス、最大370万9,551件が漏えいの可能性 株式会社リクルート（カーセンサー） 最大3,709,551件 不正アクセス調査中
10/172026 工房「発車オーライネット」のAPIサーバーに不正アクセス、バス事業者にも波及 株式会社工房（発車オーライネット） 最大対象件数 8,341件（対象人数欄 5,614件） 委託先・サプライチェーン調査中
10/172026 ゲオ、自社システムへの不正アクセスでゲオオンライン各サービスを停止 株式会社ゲオ 個人情報の漏えいは確認されず（10月19日発表） 不正アクセス解決済み
10/162026 Web制作プラットフォーム「Studio」に不正アクセス、暗号化データの復号鍵まで読み出される STUDIO株式会社 全登録顧客のアカウント情報／利用組織へ波及（件数は精査中） 委託先・サプライチェーン調査中
10/162026 NTTソルマーレ「コミックシーモア」に不正アクセス、会員情報の外部流出を確認 株式会社NTTソルマーレ 最大約420万件（ログ上、重複を含む可能性） 不正アクセス調査中
10/162026 日本経済新聞社の開発用クラウドに不正アクセス、約183万件の漏えいを確認 株式会社日本経済新聞社 約183万件 不正アクセス調査中
10/162026 ファンケル・アテニアのECサイトに不正アクセス、両社で計83万件超の会員情報が漏えい 株式会社ファンケル／株式会社アテニア ファンケル 393,785件／アテニア 441,162件 不正アクセス調査中
10/162026 日本郵便の国際郵便物の調査請求サービス、約600件が閲覧可能な状態だった 日本郵便株式会社 約600件 不正アクセス調査中
10/162026 三井住友DS投信直販ネット、委託先での不正アクセス検知で予防的にシステム停止 約10時間で復旧 三井住友DSアセットマネジメント株式会社 件数未公表（口座情報・取引への影響は確認されず） 委託先・サプライチェーン解決済み
10/152026 イエローハット、WEB作業予約システムへの侵入で1,797,124名分の漏えいを確認 株式会社イエローハット 1,797,124名分 不正アクセス調査中
10/152026 ソースネクスト、会員情報取得APIを悪用され2,251万件が流出の可能性 ソースネクスト株式会社 22,519,960件 脆弱性の悪用調査中
10/152026 バーガーキング公式アプリの会員情報 約1,118万件が漏えい 株式会社ビーケー・ジャパンホールディングス 約1,118万件 不正アクセス調査中
10/152026 メドレー「アットリンク」に不正アクセス、最大787の医療機関が対象の可能性 株式会社メドレー 全利用医療機関のうち最大787件 不正アクセス調査中
10/152026 ビューティガレージのECサーバーに侵入、顧客情報775,725件の漏えいを確認 株式会社ビューティガレージ 775,725件 不正アクセス調査中
10/152026 ACCESS台湾子会社に不正アクセス、取引先専用のBIツールが起点 株式会社ACCESS（ACCESS AP TAIWAN／CROS） 顧客ID 155,280件／受注ID 231,998件 委託先・サプライチェーン調査中
10/152026 ハルメク、社員1名のIDとパスワードを不正利用され管理画面に5回のアクセス 株式会社ハルメクホールディングス 不正アクセス5回（閲覧・取得・外部転送の痕跡は未発見） 不正アクセス調査中
10/142026 コミューンのコミュニティ基盤に不正アクセス、MIXI・マツダ・ヤマハ発動機に波及 コミューン株式会社（および MIXI・マツダ・ヤマハ発動機） 提供元の推計 約30.7万人／利用企業ごとに個別公表 委託先・サプライチェーン調査中
10/142026 アエナのECアプリ会員マイページに機械的な連続アクセス、最大817,215人 株式会社アエナ 最大817,215人 不正アクセス調査中
10/132026 ライドオンエクスプレス（銀のさら）、委託先のランサムウェア被害で最大約650万件 株式会社ライドオンエクスプレスホールディングス 最大約6,500,000件 委託先・サプライチェーン調査中
10/132026 アルカディアの配信システムに不正アクセス、全国の自治体の防災メールに波及 株式会社アルカディア（および香川県・宮崎県・さいたま市・横須賀市ほか） SpeeCAN RAIDEN メール 約313.6万件ほか（推定最大） 委託先・サプライチェーン解決済み
10/132026 トレジャー・ファクトリー、フィッシング経由で顧客情報を一括エクスポートされ136,464名 株式会社トレジャー・ファクトリー／カインドオル 136,464名（うち住所を含むもの109,311名） フィッシング調査中
10/132026 Fivot「IDARE」、外部ソフトの脆弱性を悪用され129,659人分が漏えい 株式会社Fivot（IDARE） 129,659人分 脆弱性の悪用調査中
10/132026 楽天モバイル、脆弱性診断で他者の支払い証明書が閲覧できる不具合を自ら発見 楽天モバイル株式会社 影響件数は未公表（第三者による実際の閲覧は未確認） 脆弱性の悪用解決済み
10/132026 NEXT STAGE、BIツール「Metabase」に不正アカウントを作られDBを検索可能な状態に 株式会社NEXT STAGE 最大約40,000件 不正アクセス調査中
10/132026 JR九州フードサービス、アプリ提供元のAPIに権限の不備 約26,900名に漏えいの可能性 JR九州フードサービス株式会社 約26,900名 脆弱性の悪用調査中
10/132026 日本郵便のビジネスツールで不具合、送り状の発注元情報が他顧客から閲覧可能に 日本郵便株式会社 最大4,807件 設定・運用ミス調査中
10/132026 東日本三菱自動車販売、社員のMicrosoft 365が乗っ取られ825通のなりすましメール 東日本三菱自動車販売株式会社 なりすましメール 825通（漏えい件数は調査中） フィッシング調査中
10/132026 赤武エンジニアリング、ランサムウェア被害で11,712件に漏えいのおそれ 取引先担当者が大半 赤武エンジニアリング株式会社 11,712件（従業員125件・取引先担当者11,587件） ランサムウェア調査中
10/122026 あっぷらぼのメールサーバーに不正アクセス、管理用経路を絞っていない設定不備 株式会社あっぷらぼ 件数の公表なし 設定・運用ミス調査中
10/092026 航空券予約「スカイチケット」に不正アクセス、約1,464万件が流出 パスワードのハッシュ値413万件も 株式会社アドベンチャー（skyticket） 約1,464万件（第2報でカード情報 最大6,140名の流出も判明） 不正アクセス調査中
10/092026 JR東日本でも延べ約609万件が漏えいのおそれ 「えきねっと」「ビューカード」など IDCフロンティア経由 東日本旅客鉄道株式会社（JR東日本） 延べ約609万件 委託先・サプライチェーン調査中
10/092026 ディップ「バイトル」に不正アクセス、メールアドレス最大388万件が漏えい ディップ株式会社 最大3,885,771件 不正アクセス調査中
10/092026 ブックオフの会員管理システムに不正アクセス、最大約643万件が流出 パスワードのハッシュ値も ブックオフグループホールディングス株式会社 6,427,735件（10月13日 第2報） 委託先・サプライチェーン調査中
10/082026 ローソンIDに不正アクセス、215万5,345件が漏えい アプリ予約ではカード番号の一部も 株式会社ローソン 2,155,345件（アプリ予約26件はカード番号の一部も） 不正アクセス調査中
10/082026 第一興商（ビッグエコー）で約872万件が漏えいのおそれ 委託先のPC1台のマルウェア感染が発端 株式会社第一興商 約872万4,000件 委託先・サプライチェーン調査中
10/082026 ハイホー、営業電話で顧客からログイン情報を聞き出されなりすましログイン 38,509件 株式会社ハイホー 不正ログイン 38,509件（契約単位） フィッシング調査中
10/082026 大阪歴史博物館でメール誤送信、BCCをCCに入力しボランティア4名分が漏えい 大阪市・地方独立行政法人大阪市博物館機構 ボランティア4名分 設定・運用ミス解決済み
10/072026 IDCフロンティア「IDCFクラウド」にランサムウェア攻撃、495の企業・自治体に影響 一部データは復元困難 株式会社IDCフロンティア 495の企業・自治体に影響／一部ゾーンのデータは復元困難 ランサムウェア調査中
10/072026 戸田建設に不正アクセス、取引先メール7,200件と従業員4,778人分が流出のおそれ 戸田建設株式会社 取引先メール 最大7,200件／従業員 4,778人 不正アクセス調査中
10/072026 エイチ・アイ・エスのタイ現地法人に不正アクセス、旅券情報 最大627人分 株式会社エイチ・アイ・エス（タイ現地法人） 最大627人分 不正アクセス調査中
10/062026 ミスターマックス、アプリ・オンラインストアで最大約173万人分が流出のおそれ 株式会社ミスターマックス 最大1,735,154人 脆弱性の悪用調査中
10/062026 旭化成セラピューティクスの情報提供サイトが攻撃を受け、医療従事者 最大約51万人分 旭化成セラピューティクス株式会社 医療従事者 最大約51.4万人 委託先・サプライチェーン調査中
10/062026 楽天ドライブ、管理用アカウントの認証情報が盗まれ15,382アカウントのデータが閲覧される 楽天グループ株式会社（楽天ドライブ） 15,382アカウント 不正アクセス調査中
10/062026 通販サイト「アクティブ」がSQLインジェクションを受け、最大54,916件が流出 株式会社アクティブ 最大54,916件 脆弱性の悪用調査中
10/052026 ホワイトエッセンス、予約サイトの脆弱性を突かれ約105万アカウントが持ち出される ホワイトエッセンス株式会社 約105万アカウント 脆弱性の悪用調査中
10/052026 スカラコミュニケーションズへの不正アクセスで大和証券・シチズン時計・損保ジャパンに波及 株式会社スカラコミュニケーションズ（および大和証券・シチズン時計・損害保険ジャパン） 大和証券 約22万件／シチズン時計 約10万人／損保ジャパン 延べ約6万件 委託先・サプライチェーン調査中
10/052026 大阪公立大学にランサムウェア、サーバ約500台が停止し13万人分の情報が流出のおそれ 大阪公立大学 サーバ約500台停止／少なくとも13万人分 委託先・サプライチェーン調査中
10/052026 焼肉きんぐの公式アプリに不正アクセス、会員情報1,078万件が漏えい 株式会社物語コーポレーション 10,788,963件 不正アクセス調査中
10/052026 GMOリサーチ&AI「infoQ」、ソフトウェアの脆弱性で最大94万件が持ち出される GMOリサーチ&AI株式会社 最大948,498件 脆弱性の悪用調査中
10/052026 OfferBox、設定の不備で氏名・メールアドレスがブラウザの開発者ツールから見える状態に 株式会社i-plug（OfferBox） 理論上の最大 314,009人 設定・運用ミス調査中
10/052026 ジャパンタイムズに不正アクセス、ランサムウェア「Eclipse」が犯行声明 株式会社ジャパンタイムズ 調査中 ランサムウェア調査中
10/052026 大起水産の公式アプリに不正アクセス、174,933人分が漏えいの可能性 株式会社大起水産 174,933人 不正アクセス調査中
10/042026 日本経済新聞社の社員アカウントが乗っ取られ、約9,000件のなりすましメールを送信 株式会社日本経済新聞社 なりすましメール 約9,000件／1,646人分 フィッシング調査中
10/032026 リクルート「スタディサプリ」、機能の仕様の不備を突かれ3,687件が特定された可能性 株式会社リクルート（スタディサプリ） 3,687件 設定・運用ミス調査中
10/022026 第一生命の人事システムに不正アクセス、現役・退職者 約12万人分が流出のおそれ 第一生命保険株式会社／第一ライフグループ 約12万人分（うち退職者 約7万人） 不正アクセス調査中
10/022026 ニチイ学館、バックアップが認証なしで取得できる状態になっており583名分が流出 株式会社ニチイ学館 583名 設定・運用ミス調査中
10/022026 グリーンコープ生協ふくおか、業務用パソコンの盗難で33,526件の情報が対象に グリーンコープ生活協同組合ふくおか 33,526件 紛失・盗難調査中
10/012026 佐川急便「お荷物問い合わせサービス」に不正アクセス、最大約5,323万件 2026年最大規模 佐川急便株式会社 最大約5,323万件（重複を含む可能性あり） 不正アクセス調査中
10/012026 ユニリタにランサムウェア「Everest」、約128GBのデータ窃取を主張 株式会社ユニリタ 攻撃者は約128GBと主張 ランサムウェア調査中
10/012026 スターツ出版「OZmall」、脆弱性を突かれ最大約44万人分が閲覧のおそれ スターツ出版株式会社（OZmall） 最大442,779名 脆弱性の悪用調査中
10/012026 日本原子力研究開発機構で不正ダウンロード、175人・367ファイルが対象 国立研究開発法人日本原子力研究開発機構（JAEA） 175人・367ファイル 内部不正・持ち出し調査中
09/302026 VOISING、BIツールの既知の脆弱性を突かれ約17万件が漏えい 株式会社VOISING 約17万件 脆弱性の悪用調査中
09/292026 ヤマト運輸「クロネコ代金後払いサービス」に不正アクセス、サービスを停止 ヤマト運輸株式会社 利用者情報 約526万件（第4報） 不正アクセス調査中
09/292026 セイコーマート、アプリ経由の不正アクセスで約57万アカウントが閲覧の可能性 株式会社セコマ（セイコーマート） 約57万アカウント 不正アクセス調査中
09/292026 イープラス「スマチケ」の払戻し管理システムに不正アクセス、口座情報751件を含む1,463件 株式会社イープラス 1,463件（うち口座情報751件） 不正アクセス調査中
09/292026 静岡県立学校6校で生徒指導要録 621人分を紛失 20年保存の義務、平成18年度卒業生まで所在不明 静岡県教育委員会（県立学校6校） 621人分（6校合計・「学籍に関する記録」） 紛失・盗難調査中
09/282026 タイムズカーに不正アクセス、6,628,007件が外部送信 免許証画像146万件・見舞金3,000円 パーク24株式会社／タイムズモビリティ株式会社 6,628,007件（本人確認書類画像 1,464,800件） 不正アクセス調査中
09/282026 手間いらず「TEMAIRAZU」に不正アクセス、宿泊予約情報の閲覧とフィッシングメール送信 株式会社手間いらず 宿泊者情報（件数は調査中） 委託先・サプライチェーン調査中
09/282026 集英社「HAPPY PLUS COMMUNITY」でCMSの設定不備、特権アカウントを不正に作成される 株式会社集英社 ブロガー2,835人 設定・運用ミス調査中
09/282026 りそな銀行、25年以上前の口座解約情報を記録したマイクロフィルムを紛失 対象者約9,000名 株式会社りそな銀行 約9,000名（1992年7月〜2001年3月の口座解約者） 紛失・盗難解決済み
09/272026 東京メトロ、メトロポイントクラブのメールアドレス約5万9000件が閲覧の可能性 東京地下鉄株式会社（東京メトロ） 約5万9000件 不正アクセス調査中
09/262026 京王グループにランサムウェア攻撃、営業システムに障害 鉄道運行に支障なし 京王電鉄株式会社／京王グループ グループ会社の営業システムに障害 ランサムウェア調査中
09/262026 ニッポンレンタカーのアプリに不正アクセス、会員41名の免許証番号などが閲覧の可能性 ニッポンレンタカーサービス株式会社 会員41名 不正アクセス調査中
09/252026 両毛システムズにランサムウェア「SafePay」、大東ガスなど委託元3組織に被害が波及 株式会社両毛システムズ（および大東ガス・伊勢崎市・名張近鉄ガス） 大東ガス約12.4万件／伊勢崎市3,789件／名張近鉄ガス約6,800件 委託先・サプライチェーン調査中
09/252026 東洋紡せんい、従業員のメールアカウントが乗っ取られ約1,500件のフィッシングメールを送信 東洋紡せんい株式会社 約1,500件のフィッシングメールを送信 フィッシング調査中
09/162026 Gyazoに不正アクセス、ユーザー情報約2,362万件と画像メタデータ約4.9億件が流出 株式会社Helpfeel（Gyazo） ユーザー情報 約2,362万件／画像メタデータ 約4.9億件 脆弱性の悪用調査中
09/152026 ムラウチドットコムに不正アクセス、約772万件の顧客情報が外部に持ち出される 株式会社ムラウチドットコム 7,716,811件 不正アクセス調査中
09/112026 デジタル庁GSSに不正アクセス、約24万6000件の個人情報が漏えいの可能性 デジタル庁 約24万6000件 脆弱性の悪用対応中
09/102026 さくらインターネット、約136万アカウントに影響の可能性 調査完了し再発防止策を公表 さくらインターネット株式会社 最大136万563アカウント 不正アクセス解決済み
09/082026 ファイブフォックス、7月のランサムウェア被害で顧客・従業員情報の流出を確認 株式会社ファイブフォックス 顧客・従業員の個人情報（件数は精査中） ランサムウェア調査中
09/012026 三井不動産に不正アクセス、役職員・社外関係者 最大5万5000件が漏えいの可能性 三井不動産株式会社 最大5万5000件 不正アクセス調査中
08/252026 静岡県長泉町、職員が廃棄対象の公文書 約2万枚を自宅へ無断持ち帰り 懲戒免職に 静岡県長泉町 公文書 約2万枚 内部不正・持ち出し解決済み
08/122026 大阪公立大学医学部附属病院、取引業者従業員が手術室で患者X線画像をスマホ撮影 大阪公立大学医学部附属病院 13件（X線画像） 委託先・サプライチェーン解決済み
08/072026 デジタル庁、ログイン履歴ファイルの誤作成で職員150名分の情報が閲覧可能に デジタル庁 職員150名分 設定・運用ミス解決済み
08/042026 中部電力に不正アクセス、最大7万4100件の連絡先情報が漏えいの可能性 中部電力株式会社 最大7万4100件 不正アクセス調査中
08/032026 講談社、フィッシングで社員アカウントが乗っ取られ 553件へ二次被害メールが送信 株式会社講談社 最大3,812件の連絡先／二次送信553件 フィッシング解決済み
08/012026 Eストアー「ショップサーブ」最終報、漏えいは約2,335万人・7,858店舗で確定 株式会社Eストアー 約2,335万6,000人・7,858店舗（最終報） 不正アクセス解決済み
07/192026 佐川急便「スマートクラブ」で他人の氏名・送り状番号が表示、約7万人に影響 佐川急便株式会社 約7万人 設定・運用ミス解決済み
07/132026 ニチレイにランサムウェア攻撃、冷凍食品の物流が停止 約10日で全面復旧 株式会社ニチレイ 物流停止＋従業員情報の漏えいのおそれ ランサムウェア解決済み
07/132026 日本交通にマルウェア感染、ハイヤー受注システムとタクシー配車が利用不可に 日本交通株式会社 基幹サービス停止 ランサムウェア調査中
07/062026 KDDIウェブコミュニケーションズ、メールアドレス125万543件の漏えいを確認 株式会社KDDIウェブコミュニケーションズ 1,250,543件 脆弱性の悪用解決済み
07/022026 名鉄協商にランサムウェア攻撃、駐車場・カーシェアの各種Webサービスが停止 名鉄協商株式会社 7サイトで障害／顧客情報漏えいの可能性 ランサムウェア調査中
06/302026 アフラック生命保険に不正アクセス、契約者 約438万人分の情報が漏えいの可能性 アフラック生命保険株式会社 約438万人分 不正アクセス調査中
06/242026 サッポロホールディングス、海外子会社2社が不正アクセスを受ける サッポロホールディングス株式会社 海外子会社2社（調査中） 不正アクセス調査中
06/242026 NTTPC「WebARENA」に不正アクセス、メールアドレス7,446件などが漏えい 株式会社NTTPCコミュニケーションズ メールアドレス7,446件／ファイル4,463件 不正アクセス調査中
06/232026 KDDIのISP向けメールシステムに不正アクセス、最大1,422万件の漏えいの可能性 KDDI株式会社 最大約1,422万件（確定 約1,223万件） 脆弱性の悪用解決済み
06/162026 コマツ、社内システムの設定不備で約13.9万件のユーザー情報が閲覧可能に 株式会社小松製作所（コマツ） 約13.9万件 設定・運用ミス解決済み
06/152026 佐嘉平川屋のオンラインショップが改ざん、カード情報6,303件が漏えい 株式会社佐嘉平川屋 個人情報73,213件／カード情報6,303件 不正アクセス解決済み
06/082026 九州電力送配電、バックアップ用SSDが所在不明 最大約1,090万口分の情報 九州電力送配電株式会社 最大約1,090万口分 紛失・盗難調査中
05/252026 九州大学病院の研究室端末がランサムウェア感染、患者43名分の情報が流出の可能性 九州大学病院 患者43名分 ランサムウェア解決済み
05/152026 マネーフォワード、GitHubの認証情報が漏えい ビジネスカード370件に影響 株式会社マネーフォワード ビジネスカード370件 不正アクセス解決済み
04/272026 村田製作所に不正アクセス、従業員・取引先 約8.8万件が漏えいのおそれ 株式会社村田製作所 約8万8000件 不正アクセス解決済み
04/202026 CAMPFIRE、GitHub管理用アカウントへの不正アクセスで最大22.6万件が漏えいの可能性 株式会社CAMPFIRE 最大22.6万件（うち口座情報8.2万件） 不正アクセス調査中
04/152026 YCC情報システムへの攻撃で複数自治体に波及、約51万件の情報が影響 YCC情報システム株式会社（および山形市ほか自治体） 約51万件 委託先・サプライチェーン調査中
03/192026 マツダ、タイ拠点の調達システムの脆弱性で従業員・取引先692件が漏えい マツダ株式会社 692件 脆弱性の悪用解決済み
02/202026 穴吹ハウジングサービスがランサムウェア「Qilin」の被害、207,773件の情報が流出 株式会社穴吹ハウジングサービス 207,773件 ランサムウェア解決済み
02/182026 東海大学、委託先のランサムウェア被害で最大約19.3万人分の情報が漏えい 学校法人東海大学 最大約19万3000人分 委託先・サプライチェーン調査中
02/172026 JOGMEC、退職職員による内部不正が判明 独立行政法人エネルギー・金属鉱物資源機構（JOGMEC） 内部情報（件数非公表） 内部不正・持ち出し解決済み
02/122026 マイナビのクラウドサービスに不正アクセス、約11.2万件が漏えいの可能性 株式会社マイナビ 約11万2000件 不正アクセス調査中
02/052026 アットホーム「引越し見積もり」に不正アクセス、顧客・加盟店情報が漏えいの可能性 アットホーム株式会社 顧客・加盟不動産会社・取引先の情報 不正アクセス調査中
12/222025 徳島大学病院に不正アクセス、患者1万6945名分の医療情報が漏えい 徳島大学病院 患者16,945名／職員約2,000人 不正アクセス調査中
10/192025 アスクルがランサムウェア被害、物流が停止し無印良品・ロフトなどにも波及 アスクル株式会社 73万9000件／11月売上高95%減 ランサムウェア解決済み
09/292025 アサヒグループにランサムウェア攻撃、生産・出荷が停止し店頭から在庫が消える アサヒグループホールディングス株式会社 約150万件／生産・出荷停止 ランサムウェア解決済み
09/252025 ローレルバンクマシンのクラウド「Jijilla」の脆弱性で金融機関に二次被害 ローレルバンクマシン株式会社（および みずほ証券・丸三証券ほか） 複数金融機関の顧客情報 委託先・サプライチェーン調査中
08/292025 ハウステンボスがランサムウェア被害、150万件以上の情報が漏えい ハウステンボス株式会社 150万件以上 ランサムウェア調査中
08/042025 駿河屋のECサイトが改ざん、カード情報3万431件が流出 株式会社駿河屋 個人情報29,932件／カード情報30,431件 不正アクセス解決済み
07/202025 矢崎総業に二重脅迫型ランサムウェア、350GBの機密データが流出 矢崎総業株式会社 350GBのデータ流出／身代金1000万ドル要求 ランサムウェア調査中
06/152025 損害保険ジャパンで大規模な個人情報流出、最大1700万件の可能性 損害保険ジャパン株式会社 337万件以上（最大1700万件） 不正アクセス解決済み
05/302025 証券会社10社で口座乗っ取り、不正取引は約5240億円に 主要証券会社10社程度 不正取引 約5240億円／約5958件 フィッシング解決済み
05/202025 PR TIMESに不正アクセス、90万件以上の情報が漏えい 株式会社PR TIMES 90万件以上 不正アクセス調査中
03/312025 トキハインダストリー、ランサムウェアで全23店舗が臨時休業 翌日に営業再開 株式会社トキハインダストリー 全23店舗が臨時休業（翌日再開） ランサムウェア解決済み
02/202025 安佐市民病院、職員の私物PC経由で患者情報 約5000件が漏えい 広島市立北部医療センター安佐市民病院 患者情報 約5000件 内部不正・持ち出し解決済み
02/102025 宇都宮セントラルクリニックがランサムウェア被害、通常業務再開まで3か月 宇都宮セントラルクリニック 最大約30万件 ランサムウェア解決済み
01/062025 日本航空・NTTドコモにDDoS攻撃、年末年始にWebサービスが利用不可に 日本航空株式会社／株式会社NTTドコモ Webサービスの一時停止 DDoS攻撃解決済み
09/152024 プルデンシャル生命、元社員が顧客情報979名分を持ち出し プルデンシャル生命保険株式会社 979名分 内部不正・持ち出し解決済み
08/202024 ワークスタイルテック、クラウドストレージの権限誤設定で約15.9万人分が漏えい 株式会社ワークスタイルテック 158,929人分 設定・運用ミス解決済み
06/112024 岡山県精神科医療センターがランサムウェア被害、報告書は「十分に防げた人災」 岡山県精神科医療センター 最大約4万人分 ランサムウェア解決済み
06/102024 ニデックのグループ会社がランサムウェア「8Base」の被害 ニデック株式会社／ニデックインスツルメンツ株式会社 最大402,530件 ランサムウェア解決済み
06/092024 KADOKAWA・ニコニコ動画にランサムウェア攻撃、復旧まで約2か月 株式会社KADOKAWA／株式会社ドワンゴ 25万4,241人分／損害約20億円 ランサムウェア解決済み
05/292024 イセトーがランサムウェア被害、委託元の自治体・企業に情報流出が波及 株式会社イセトー 複数の委託元の個人情報 委託先・サプライチェーン解決済み
05/272024 川崎市、個人情報入りUSBメモリを紛失 神奈川県川崎市 128〜664件 紛失・盗難解決済み
05/242024 積水ハウス、会員サイトの設定不備で最大約82万件が漏えいの可能性 積水ハウス株式会社 最大828,168名分 設定・運用ミス解決済み
05/142024 岸和田スポーツのECサイトからカード情報が漏えい、13,879名が対象 株式会社岸和田スポーツ 13,879名 不正アクセス解決済み
05/102024 JR東日本にサイバー攻撃、モバイルSuica・えきねっとが一時利用不可に 東日本旅客鉄道株式会社（JR東日本） 主要Webサービスが一時利用不可 DDoS攻撃解決済み
02/142024 大塚商会、メール誤送信で顧客2,687名分の氏名が漏えい 株式会社大塚商会 2,687名分 設定・運用ミス解決済み
12/212023 エイチーム、Googleドライブの設定誤りで約93万人分が閲覧可能に 株式会社エイチーム 935,779人分 設定・運用ミス解決済み
11/292023 JAXAに不正アクセス、ネットワークの中枢サーバが侵害される 国立研究開発法人 宇宙航空研究開発機構（JAXA） 職員・関係者の情報（調査により段階的に判明） 不正アクセス解決済み
11/272023 LINEヤフー、委託先のマルウェア感染を起点に52万件以上が漏えい LINEヤフー株式会社 52万件以上 委託先・サプライチェーン解決済み
11/152023 東京都池袋パスポートセンターで元契約社員が1,920人分の個人情報を窃取 東京都池袋パスポートセンター 1,920人分 内部不正・持ち出し解決済み
10/172023 NTT西日本子会社で元派遣社員が約900万件の顧客情報を不正持ち出し NTTビジネスソリューションズ（NTT西日本子会社） 約900万件 内部不正・持ち出し解決済み
07/052023 名古屋港がランサムウェア「LockBit 3.0」被害、コンテナ搬出入が3日間停止 名古屋港運協会（名古屋港統一ターミナルシステム／NUTS） 全ターミナルの搬出入業務が停止 ランサムウェア解決済み
06/062023 エムケイシステムがランサムウェア被害、社労士向けSaaSが長期停止 株式会社エムケイシステム SaaS利用者（社労士事務所・企業）へ広範に波及 ランサムウェア解決済み
06/062023 エーザイのサーバがランサムウェアで暗号化、国内外のシステムに障害 エーザイ株式会社 国内外の社内システムに障害 ランサムウェア解決済み
05/102023 日本コンクリート工業、サーバ15台中11台が暗号化される被害 日本コンクリート工業株式会社 サーバ15台中11台が暗号化 ランサムウェア解決済み
04/122023 オーエスジーがランサムウェア被害、約27,000件の個人情報が漏えい オーエスジー株式会社 約27,000件 ランサムウェア解決済み
02/062023 東海大学、パリの空港でノートPCとUSBを盗難 2,016人分の情報が流出の可能性 学校法人東海大学 2,016人分 紛失・盗難解決済み

分類から探す

クリックすると一覧が絞り込まれます

日別の公表件数

直近30日間／このサイトに掲載した事故を公表日で集計
この30日間の掲載は 189 件です。最も多かったのは 11/6（金）の 19 件でした。 公表日が同じ日に集中するのは、企業や自治体が平日に公表するためです。
1990
1
10
2
7
6
3
3
9
11
10
11
15
2
2
14
5
8
4
6
1
12
1
11
14
19
2
10/11 10/16 10/21 10/26 10/31 11/5 11/9
平日の公表土日の公表公表なし（0件）

このサイトの読み方

「最大◯件」と「確定◯件」は違います。 多くの企業は、まず「漏えいした可能性のある最大件数」を公表し、調査が進んでから確定件数を出します。 本サイトでは公表時点の表現をそのまま記載していますので、数字の意味にご注意ください。

「解決済み」は調査完了・復旧の意味です。 調査が完了し、影響範囲の確定や再発防止策の公表、システムの復旧まで到達した事案を「解決済み」としています。 該当する記事には、解決までの道のりを時系列で詳しくまとめています。

中小企業の目線でまとめています。 大企業や官公庁の事故であっても、「自社ならどうするか」に置き換えられるよう、各記事の最後に 中小企業が学ぶべきポイントを付けています。

セキュリティをもっと学ぶ

過去の代表的な事件の解説、用語集、情報セキュリティマネジメント試験の対策もまとめています。

セキュリティ事件簿 セキュリティ用語集 試験対策キーワード