情報漏洩の事案一覧（全794件）

公表・掲載日2026/10/12135

あっぷらぼ同社が運用するメールサーバ

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

メールサーバのデータベース管理用パスワードが外部から突破され、不正にアクセスされた。管理用接続経路のアクセス可能な範囲を十分に絞っていなかった管理運用上の設定不備が原因で、メールアドレスと暗号化保存されたパスワード情報の一部が参照された可能性がある。

公表規模非公表

公表・掲載日2026/10/12136

レック（IDCFクラウド障害）撮影商品の制作管理に利用するクラウドサービス

A 外部攻撃漏えいのおそれ｜攻撃経路：IDCFクラウドへの攻撃／ランサムウェア／委託先経由

一部撮影商品の制作管理に利用しているIDCフロンティアの「IDCFクラウド」で第三者によるランサムウェア攻撃が発生し、同社が保管する一部顧客の撮影データと個人情報が外部へ流出した可能性を否定できない状況となった。現時点で外部への流出や二次被害は確認されておらず、進行中の注文の制作・納品への影響はない。

公表規模非公表（2017年8月〜2026年9月に型物商品・一部オプション商品を注文した顧客）

公表・掲載日2026/10/12137

家畜感染症学会（IDCFクラウド障害）メールニュース（「さぶみっと！メール配信」）

A 外部攻撃サービス障害（漏えいは確認されていない）｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

学会が利用する「さぶみっと！メール配信」の基盤であるIDCFクラウドが第三者による不正アクセス（ランサムウェア攻撃）を受け、同サービスが10月7日から停止し、メールニュースを配信できない。配信サービス側からは情報漏えい等は確認されていないと報告を受けている。

公表規模非公表

公表・掲載日2026/10/12138

エックスサーバー（sv16076）

A 外部攻撃サービス障害｜攻撃経路：公式資料に記載なし

sv16076サーバーでDDoS攻撃によりサーバーにアクセスしづらくなる障害が発生した。現在は復旧している。

公表規模資料に明記なし

公表・掲載日2026/10/12139

エックスサーバー（sv16612）

A 外部攻撃サービス障害｜攻撃経路：公式資料に記載なし

sv16612サーバーでDDoS攻撃によりサーバーにアクセスしづらくなる障害が発生した。現在は復旧している。

公表規模資料に明記なし

公表・掲載日2026/10/12140

MONOCO（IDCFクラウド障害）ウェルビーイングEC「MONOCO」

A 外部攻撃サービス障害（漏えいの記載なし）｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

利用していたIDCフロンティアのクラウドサーバーで大規模な障害が発生し、10月7日からサイトを利用できなくなった。残っていた記録から商品ページ・記事・会員情報を復元し、新システムへ移行して10月12日に再開した。

公表規模資料に明記なし

公表・掲載日2026/10/12141

東武レジャー企画（IDCFクラウド障害）東武動物公園ホームページお問い合わせフォーム

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCフロンティアで発生した不正アクセスに伴い、問い合わせフォームの入力情報が漏えいした可能性がある。ホームページは閲覧できない状況。

公表規模最大約600件

公表・掲載日2026/10/12142

森のスパリゾート北海道ホテル（IDCFクラウド障害）委託先ラヴィ・ファクトリー（レック）の撮影商品

A 外部攻撃漏えいのおそれ｜攻撃経路：IDCFクラウドへの攻撃／委託先経由

写真撮影の委託先ラヴィ・ファクトリー（株式会社レック）が利用するIDCFクラウドへの不正アクセスに関連し、画像データと個人情報が漏洩した可能性がある。

公表規模非公表

公表・掲載日2026/10/11143

渋谷未来デザイン（コミューン事案）会員コミュニティサイト「渋谷未来デザイン COMMUNITY」

A 外部攻撃漏えいのおそれ｜攻撃経路：コミューン経由／委託先経由

本サイトを運営するコミューン株式会社の管理者アカウント1件が第三者に不正利用されていることが発覚した。攻撃者が管理者権限を利用し、会員一覧画面を経由して会員情報が参照された可能性がある。

公表規模495名

詳細を見る → ｜公式資料 2026-10-11

公表・掲載日2026/10/10144

フサキビーチリゾートホテル＆ヴィラズ（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/10/10145

福岡フローラルイン西中洲（TEMAIRAZU不正アクセス）予約管理システム

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約情報を運営施設へ連携するサービス（予約コントロールシステム）の提供会社のシステムが不正アクセスを受け、運営施設の予約に関する情報が流出した可能性があると確認された。予約の変更・キャンセル、自社が直接管理するシステムへの不正アクセスは確認されていない。

公表規模非公表

公表・掲載日2026/10/10146

宮崎グリーンホテル（TEMAIRAZU不正アクセス）ホテルシステム連携サービス「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用するホテルシステム連携サービス「手間いらず」で顧客の個人情報が外部に漏えいした可能性があると判明し、予約者に不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/10/10147

Trip inn 能登空港（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU」（手間いらず株式会社）で第三者による不正アクセスが発生し、当館の予約者情報の一部が外部から閲覧・取得された可能性を否定できないとシステム提供会社から報告を受けた。当館では不審な連絡は発生していないとしている。

公表規模非公表

公表・掲載日2026/10/10148

山もみじの宿八芳園（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU」（手間いらず株式会社）で第三者による不正アクセスが発生し、当館の予約者情報の一部が外部から閲覧・取得された可能性を否定できないとシステム提供会社から報告を受けた。

公表規模非公表

公表・掲載日2026/10/10149

ホテル機山館（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU（手間いらず）」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU」で第三者による不正アクセスがあったと手間いらず株式会社から報告を受け、宿泊者情報の一部が閲覧・取得された可能性を否定できないとした。複数の予約客から当館を装った不審なメッセージが届いたと報告を受けている。

公表規模非公表

公表・掲載日2026/10/10150

ホテルサンデイズ奄美（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「手間いらず」への不正アクセスが確認され、予約時に預かった個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/10/10151

ホテルファーストステイ尼崎

A 外部攻撃（委託先経由）／漏えい未確認｜攻撃経路：委託先経由

予約管理システムTEMAIRAZUへの不正アクセスの報告を受け、宿泊客への不審なWhatsApp・メール・SMSを注意喚起。対象となる可能性がある予約は、2026年9月21日以前の予約かつ同日以降の宿泊予定。ホテル自身への攻撃や情報流出確定の発表ではない。

公表規模非公表

公表・掲載日2026/10/10152

エックスサーバー（sv8316）

A 外部攻撃／DDoSによるサービス障害｜攻撃経路：公式資料に記載なし

sv8316.xserver.jpサーバーにDDoS攻撃によるアクセス困難が発生。同日16:35頃までに復旧。対象サーバーの数を被害人数とみなさず、情報漏えいがあったとは公表していない。

公表規模非公表

公表・掲載日2026/10/09153

ブックオフグループホールディングス

A 外部攻撃漏えい確認｜攻撃経路：子会社の会員管理システムへの第三者による不正アクセス（脆弱性を是正）

会員情報が外部から取得された事実を確認。対象人数と各項目の範囲は引き続き精査中で、決済情報は当該システムで保有していない。

公表規模6,383,279人（会員データ6,427,735件）

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-13

公表・掲載日2026/10/09154

ヤマハ（ヤマハネットワークエンジニア会）

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／コミューン経由

YNE登録者の会員情報が漏えいしたと公表。スズキ等と同じコミューン事案に属し、ヤマハ自社システムへの不正アクセスは確認されていない。

公表規模約1,600名

公表・掲載日2026/10/09155

スズキ（スズキヴィレッジ）

A 外部攻撃漏えいの可能性・調査中｜攻撃経路：委託先経由／コミューン経由

会員情報が閲覧・取得された可能性を確認しサービスを停止。ヤマハと同じコミューン事案に属し、決済情報は会員情報に含まれない。

公表規模約3,000名

公表・掲載日2026/10/09156

東日本旅客鉄道（JR東日本）

A 外部攻撃漏えいの可能性・調査中｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

会員向けメール配信が一部使用不可。再開時期未公表。

公表規模えきねっと最大約167万件、大人の休日倶楽部最大約39万件（人数ではなく件数）

公表・掲載日2026/10/09157

大田区（大田区立伊豆高原学園／指定管理者伊豆高原学園PFI）宿泊予約一元管理システム

A 外部攻撃（TEMAIRAZU経由）／漏えいのおそれ｜攻撃経路：委託先経由

宿泊予約を一元管理するシステム事業者で不正アクセスの可能性が確認され、同学園のWEB予約分の宿泊者情報が含まれていた。同日施設公式資料を追加確認し、提供元は手間いらず株式会社であると判明。

公表規模69件（予約件数）

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-09

公表・掲載日2026/10/09158

コミューン（コミューン事案） Commune、Commune for Work

A 外部攻撃漏えい確認｜攻撃経路：コミューン経由

第三者がシステムの不備を突き、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得、データの上書きを行った。一部の契約企業のコミュニティで会員情報が漏えいした。内訳はメールアドレスを含む情報が約12.6万人（うち同社従業員・テスト用デモアカウント約4.2万人）、メールアドレスを含まない情報が約18.1万人。144名はパスワードが仮パスワードに変更された。

公表規模約30.7万人（推計）

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-13

公表・掲載日2026/10/09159

カルビー（コミューン事案）絶品部「やめられない、とまらない」課

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／コミューン経由

「絶品かっぱえびせん」のファンサイトで利用するコミューンの「Commune」が不正アクセスを受け、会員情報の一部が外部から閲覧・取得された。

公表規模非公表

公表・掲載日2026/10/09160

森永乳業（コミューン事案）マウントカフェ部

A 外部攻撃漏えいのおそれ｜攻撃経路：コミューン経由／委託先経由

委託先のコミューンが提供する「Commune」が不正アクセスを受け、「マウントカフェ部」会員の情報が閲覧・取得された可能性がある。

公表規模291名

公表・掲載日2026/10/09161

CHITOSE BIO EVOLUTION（コミューン事案）ちとせアカデミー

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／コミューン経由

コミュニティサイトで利用する「Commune」の管理者アカウントが不正利用され、会員情報が閲覧・取得された可能性がある。

公表規模最大843名

公表・掲載日2026/10/09162

ブロッコリー（IDCFクラウド障害）一部Webサイト

A 外部攻撃お客さま情報への影響は確認中｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

利用しているIDCフロンティアの「IDCFクラウド」の障害により、一部のWebサイトにアクセスできない。「ブロッコリーオンライン」は別環境で運営し影響なし。

公表規模資料に明記なし

公表・掲載日2026/10/09163

ナクソス・ジャパン（IDCFクラウド障害）ナクソス・ミュージック・ライブラリー／公式サイト

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

利用しているクラウドサービスの大規模な障害で、ナクソス・ミュージック・ライブラリーと公式サイトにアクセスできない。代替環境での再開に1〜2週間程度を見込む。事業者名は資料に明記なし。閲覧したのは10月9日15時30分現在の掲載。

公表規模資料に明記なし

公表・掲載日2026/10/09164

株式会社エネコム

A 外部攻撃 漏えいのおそれ｜攻撃経路：公式資料に記載なし

社内ネットワークの一部に第三者から不正アクセスを受け、複数の電子ファイルが外部に流出した形跡を確認した。外部接続を遮断し、外部専門機関と連携して影響範囲および流出情報の内容を調査している。

公表規模非公表

公表・掲載日2026/10/09165

魚沼市職員採用試験録画面接サービス「ApplyNow」

A 外部攻撃 漏えい｜攻撃経路：委託先経由／ApplyNow経由

魚沼市が令和4年度及び令和5年度の職員採用試験で利用した株式会社ApplyNowの録画面接サービス「ApplyNow」において、第三者による不正アクセスが発生し、職員採用試験応募者及び市担当者に係る個人情報を含むデータが漏えいしたことが判明した。現時点で本件に起因する個人情報の不正利用その他の二次被害は確認されていない。

公表規模職員採用試験の応募登録情報86件、市担当者の登録情報30件

公表・掲載日2026/10/09166

ZENB JAPAN（コミューン事案）オンラインコミュニティ「ZENB GARDEN」

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／コミューン経由

コミュニティで利用するコミューン社のシステムへの第三者による不正アクセスにより、管理者になりすました第三者に会員情報が閲覧・取得された。氏名・住所・電話番号・決済情報・パスワードは対象外。

公表規模897名（最大949名の見込み）

公表・掲載日2026/10/09167

日本能率協会マネジメントセンター（コミューン事案）ユーザー向けコミュニティサイト『時間〈とき〉ラボ』

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／コミューン経由

コミュニティサービス「Commune」への第三者による不正アクセスで、サイトの管理者アカウントが不正に利用され、会員情報が閲覧・取得された。対象は2026/05/12のリニューアル後に登録した会員。

公表規模2,950名

公表・掲載日2026/10/09168

湖池屋（コミューン事案）ファンサイト「湖池屋 GOGO！ランド」

A 外部攻撃漏えい確認｜攻撃経路：コミューン経由／委託先経由

委託先コミューン社のシステムへの第三者による不正アクセスで、コミュニティの管理者権限が不正に利用され、会員情報が外部から閲覧された。湖池屋のシステムへの不正アクセスは確認されていない。

公表規模最大1,800件

公表・掲載日2026/10/09169

LINEヤフー（コミューン事案） DS.INSIGHT のコミュニティ機能「DS.LAB」

A 外部攻撃漏えい確認｜攻撃経路：コミューン経由／委託先経由

委託先コミューン社が提供するシステム上の不備が第三者に悪用され、会員情報が漏えいした。

公表規模1,750名

公表・掲載日2026/10/09170

ソフトブレーン（コミューン事案） eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／コミューン経由

コミューン社が提供する外部クラウドサービスへの第三者による不正アクセスで、サイトの管理者アカウントが不正に利用された。

公表規模1,164名

公表・掲載日2026/10/09171

ユニファ（コミューン事案）保育者向け情報WEBサイト「ルクミールーム」

A 外部攻撃漏えいのおそれ｜攻撃経路：コミューン経由／委託先経由

外部委託先コミューン社のシステムへの第三者による不正アクセス。クレジットカード情報・決済情報は含まれない。

公表規模1,450名

公表・掲載日2026/10/09172

LIXIL（コミューン事案）コミュニティサービス「すまいひろば」「猫壁ひろば」

A 外部攻撃漏えい確認｜攻撃経路：コミューン経由／委託先経由

委託先コミューン社のシステム上の複数の不備が第三者に悪用された。投稿本文・画像、DM、パスワードの漏えいは確認されていない。

公表規模非公表

公表・掲載日2026/10/09173

バンダイナムコエクスペリエンス（コミューン事案）『湾岸ミッドナイトアーケードポータル』

A 外部攻撃漏えいのおそれ｜攻撃経路：コミューン経由／委託先経由

運営委託先コミューン社のコミュニティシステム「Commune」への外部からの不正アクセスにより、会員情報が漏洩した可能性がある。

公表規模非公表

公表・掲載日2026/10/09174

高島屋（IDCFクラウド障害）「高島屋オンラインストア」「TBEAUT」「タカシマヤファッションスクエア」メールマガジン配信

A 外部攻撃調査中（10/9時点で流出は未確認）｜攻撃経路：IDCFクラウドへの攻撃／委託先経由

メールマガジン配信の委託先が利用するIDCFクラウドで第三者による不正アクセスによるシステム障害が発生し、メールマガジン配信を停止した。クラウド基盤に会員情報が保持されている。

公表規模資料に明記なし

公表・掲載日2026/10/09175

THE SURF NEWS（IDCFクラウド障害） THE SURF NEWS

A 外部攻撃サービス障害｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCFクラウドでの第三者による不正アクセスに起因するシステム障害により、直近記事の欠損、一部コンテンツの不具合、一時的な接続不可が生じた。

公表規模資料に明記なし

公表・掲載日2026/10/09176

エックスサーバー（sv14297）

A 外部攻撃サービス障害｜攻撃経路：公式資料に記載なし

sv14297サーバーでDDoS攻撃によりWebサーバーにアクセスしづらくなる障害が発生した。

公表規模資料に明記なし

公表・掲載日2026/10/09177

エックスサーバー（sv14870）

A 外部攻撃サービス障害｜攻撃経路：公式資料に記載なし

sv14870サーバーへのDDoS攻撃の影響を避けるため、一部環境からのアクセスをフィルタリングした。収束確認後に解除した。

公表規模資料に明記なし

公表・掲載日2026/10/09178

小学館集英社プロダクション LIFETUNES MALL メール配信機能

A 外部攻撃サービス障害｜攻撃経路：公式資料に記載なし

メールサーバーへの外部からの不正アクセスを検知してサーバーを停止し、会員登録認証コード、ログイン通知、注文受付メールなどのメールが配信されない状態となった。発表時点で個人情報の漏えいは確認されていない。

公表規模資料に明記なし

公表・掲載日2026/10/09179

日本電信電話ユーザ協会（IDCFクラウド障害） eラーニングサービス

A 外部攻撃調査中｜攻撃経路：ランサムウェア／IDCFクラウドへの攻撃／委託先経由

業務委託先が利用するIDCフロンティアのクラウドサービスの一部システムがランサムウェア攻撃を受け、eラーニングサービスのシステムが停止し再起動できない状態となった。漏えいの有無は確認中としている。

公表規模資料に明記なし

公表・掲載日2026/10/09180

農園リゾート THE FARM（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

宿泊予約の管理に利用する「TEMAIRAZU」（手間いらず株式会社）への第三者の不正アクセスにより、宿泊予約に関する情報の一部が外部から閲覧・取得された可能性があると確認された。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/10/09181

キッセイ商事（キッセイ薬品工業グループ会社）社内システム

A 外部攻撃漏えいのおそれ（調査中）｜攻撃経路：公式資料に記載なし

キッセイ商事が第三者による不正アクセスを受け、関係者宛てにデータ窃取と今後の連絡手段を通知するメールが送られた。流出の可能性を否定できず、外部専門家と流出経路・被害範囲を調査中。システム障害は発生しておらず業務に支障はないとしている。

公表規模調査中

公表・掲載日2026/10/09182

ONE COMPATH 地図検索サービス「Mapion」

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

「Mapion」のアプリと Web サイトに第三者による不正アクセスがあり、アクセスの増加を検知して調査した結果、メールアドレスが外部に流出したと判明した。二次被害は確認されていない。

公表規模1,185件

公表・掲載日2026/10/09183

ベースフード（コミューン事案）会員コミュニティ「BASE FOOD Labo」

A 外部攻撃漏えいのおそれ｜攻撃経路：コミューン経由

利用するコミューン社の「Commune」が不正アクセスを受け、第三者がシステム上の不備を悪用して管理者になりすまし、一部会員の情報を閲覧・取得したと推定されている。パスワードとダイレクトメッセージの閲覧・取得は確認されていない。

公表規模約1,500名（推定）

公表・掲載日2026/10/09184

郡山地方広域消防組合（委託先プロシーズのクラウド不正アクセス）防火管理オンライン講習システム

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

防火管理オンライン講習の委託先事業者（株式会社プロシーズ）が利用するクラウドシステムが不正アクセスを受け、講習申込者のメールアドレスが漏えいした疑いがある。二次被害は確認されていない。

公表規模83件

公表・掲載日2026/10/09185

東海旅客鉄道（IDCFクラウド障害） ECサイト「ＪＲ東海ＭＡＲＫＥＴ」「いいもの探訪」のメール配信

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

メール配信サービスが利用する株式会社IDCフロンティアのクラウドへの不正アクセスに伴い、メール配信に影響が出た。10月13日、メール配信データに含まれる個人情報が第三者に閲覧・取得された可能性を否定できないとして個人情報保護委員会に報告した。外部への漏えいを示す事実は確認されていない。

公表規模約15,000件（両サイト合計。10月7日時点の保存データから算出）

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-13

公表・掲載日2026/10/09186

知多メディアスネットワークメディアスチャンネルのホームページ

A 外部攻撃公式発表に漏えい状況の記載なし。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

長時間のホームページ閲覧障害。ホームページ利用者の閲覧に影響。放送停止等は公表されていない。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：10月9日公表時ホームページ復旧済み、その他サービス影響の有無調査継続。

公表規模人数・件数は未公表

公表・掲載日2026/10/09187

Peach Aviation 旅程表等のメール配信システム

A 外部攻撃外部流出は確認されていない。メール・氏名英字・電話・予約番号・旅程。カード・パスポート情報なし。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

新規予約完了時の旅程表メール等の送信遅延・不達。予約客が旅程表を受信できない・遅れて届く。航空機の運航は影響なし。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：10月8日から代替サーバーで順次送信開始。他システム影響なし確認。

公表規模約189万件（対象メール配信システムの情報件数）

公表・掲載日2026/10/09188

よなよなの里（ヤッホーブルーイング）定期便案内メール等

A 外部攻撃公式障害発表に漏えい状況の記載なし。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

10月7日から一部メール正常に届かず。定期便会員のビール選択開始・締切直前などの案内が配信できない。サイトでの手続きとビール出荷は通常通り。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：10月9日12時時点で継続、再開未定。

公表規模人数・件数は未公表

公表・掲載日2026/10/09189

小平市市公式ホームページ

A 外部攻撃取得した市公式臨時頁には流出有無記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

市公式ホームページ閲覧不可臨時案内ページから粗大ごみ申込・施設予約・電子申請・図書館・マイナンバーカード窓口予約等の利用可能サービスへ誘導提供元：公式頁はIDCF名未記載、報道がIDCF利用と記載 IDCF利用はTBS報道。市公式資料は障害を公表、提供元名の記載なし。復旧状況：10月9日14時時点で通常サイト利用不可、臨時案内提供

公表規模人数非公表

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-08

公表・掲載日2026/10/09190

ディップ株式会社バイトル／バイトルNEXT

A 外部攻撃 漏えい確認｜攻撃経路：公式資料に記載なし

2026年10月6日、ディップ株式会社が運営する「バイトル」「バイトルNEXT」において、Webサイトの一部機能に第三者からの不正アクセスがあり、会員登録者のメールアドレスが一部漏えいした。確認後、海外からのアクセス全遮断およびプログラム改修を実施し、個人情報保護委員会および総務省関東総合通信局への報告、警察への相談を進めている。

公表規模最大3,885,771件

公表・掲載日2026/10/09191

Sansan株式会社 Sansan User Forum

A 外部攻撃 漏えい・漏えいのおそれ｜攻撃経路：委託先経由／コミューン経由

Sansan株式会社が運営するユーザー向けオンラインコミュニティー「Sansan User Forum」で利用する外部クラウドサービス「Commune」において、第三者による不正アクセスが発生し、会員情報の一部が漏えいしたことが判明した。2026年10月6日にコミューン株式会社から不正アクセスの報告があり、Sansan User Forumは一時的にサービス停止中。

公表規模漏えい確認1325名、漏えいの可能性8687名

公表・掲載日2026/10/09192

パナソニック株式会社 LUMIXコミュニティ／ヘアサプ by Panasonic Beauty

A 外部攻撃 漏えい確認｜攻撃経路：コミューン経由／委託先経由

外部委託先であるコミューン株式会社のシステムに対する不正アクセスを原因として、パナソニック株式会社のコミュニティサービス会員情報の一部が第三者に漏えいしたとの報告を受領した。これに伴い、当該コミュニティサービスは一時停止しており、同社は注意喚起および対象会員への個別連絡を行う方針。

公表規模約5,000名（LUMIXコミュニティ：約2,000名、ヘアサプ by Panasonic Beauty：約3,000名）

公表・掲載日2026/10/09193

九州旅客鉄道（JR九州） JR九州 Web会員向けメールマガジン

A 外部攻撃 漏えいのおそれ｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCフロンティア社で発生した不正アクセスに伴い、JR九州 Web会員向けメールマガジンの外部サービスで、一部顧客の電子メールアドレスを含む電子メールログデータが閲覧または取得された可能性が否定できない状況。メールマガジン配信ができない状態で、対象となる可能性のある顧客へ準備が整い次第お詫びメールを順次送付予定。

公表規模JR 九州 Web 会員：約130万件（最大）

公表・掲載日2026/10/09194

高知県観光ファンサイト「高知の知」

A 外部攻撃 漏えい｜攻撃経路：委託先経由

本サイトの基盤システムを提供するクラウドサービスに対し、外部の第三者による不正アクセスが発生し、管理者アカウントへのなりすましにより、登録会員の個人情報が一部閲覧・取得されたことが判明した。被害拡大防止のため「高知の知」のサービスを緊急停止し、アクセス遮断等の応急措置を実施している。

公表規模全会員358人分

公表・掲載日2026/10/09195

琉球大学産学官連携Webサイト

A 外部攻撃 漏えいなし・サービス改ざん｜攻撃経路：脆弱性の悪用

琉球大学産学官連携Webサイトが改ざんされ、無関係の不適切なWebページが表示される状態になっていた。CMSの脆弱性を利用した不正アクセスと推定し調査中で、当該ページは非公開、他システムへの影響はないと公表。

公表規模非公表

公表・掲載日2026/10/09196

紀ノ國屋紀ノ国屋オンラインストア

A 外部攻撃 漏えいのおそれ｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

株式会社IDCフロンティアで発生した不正アクセスに伴い、紀ノ國屋のECサイトで利用するメール配信用外部サービスが一部使用できなくなり、一部顧客の電子メールログデータ等が閲覧または取得された可能性が判明した。漏えいした可能性がある顧客には準備でき次第、個別に電子メールで連絡するとしている。

公表規模最大1千件

公表・掲載日2026/10/09197

プログリット ONE GRITTERS

A 外部攻撃 漏えい｜攻撃経路：コミューン経由／委託先経由

株式会社プログリットが運営する英語学習コミュニティ「ONE GRITTERS」で利用している外部委託先コミューン株式会社のコミュニティ基盤「Commune」が第三者による不正アクセスを受け、本コミュニティの会員情報が外部に漏えいした。2026年10月7日にプログリットが報告を受領し、対象会員へメールで個別連絡、個人情報保護委員会への報告を含む対応を進めている。

公表規模約2,300名

公表・掲載日2026/10/09198

ココナラココナラスキルマーケット

A 外部攻撃 漏えい確認｜攻撃経路：脆弱性の悪用

株式会社ココナラが運営する「ココナラスキルマーケット」において、2026年10月8日に第三者による不正アクセスを検知し、同日15時00分頃に個人情報が外部に持ち出された形跡を確認した。2026年10月8日15時44分に攻撃経路を遮断し、同日21時27分までに脆弱性の修正を完了した。

公表規模履歴書449件、職務経歴書関連書類1,845件

公表・掲載日2026/10/09199

リゾートトラスト株式会社

A 外部攻撃 漏えい確認｜攻撃経路：公式資料に記載なし

同社が管理するウェブサイトに対し、外部の第三者からの不正アクセスが確認され、サーバに保管されていたお客様の個人情報の一部が外部に漏洩したことが判明した。被害拡大防止および原因調査のため不正アクセスを遮断し、外部のセキュリティ専門機関と連携して調査を実施している。

公表規模約6万2千件（一部の当社グループ会員様の情報約2万6千件、ザ・カハラホテル＆リゾート横浜の予約者様の情報約3万6千件）

公表・掲載日2026/10/09200

株式会社ビューカード VIEW’s NET

A 外部攻撃 漏えいのおそれ｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

株式会社IDCフロンティアで発生した不正アクセスに伴い、株式会社ビューカードが利用するメール配信用外部サービスが一部使用できなくなり、VIEW’s NET登録者向けメール配信に影響が生じた。現時点で一部顧客のメールアドレスが閲覧または取得された可能性を否定できないとしている。

公表規模メールアドレス対象件数約403万件

公表・掲載日2026/10/09201

日本酒類販売株式会社「東京酒粋」

A 外部攻撃（委託先・IDCF経由）／漏えいのおそれ｜攻撃経路：ランサムウェア／IDCFクラウドへの攻撃／委託先経由

メールマガジン配信サービスfuture Scenario Castの基盤IDCFクラウドへのランサムウェア攻撃について連絡を受け、10月7日に配信停止。暗号化された顧客情報の一部が漏えいしたおそれ。対象期間は調査中、復旧時期未定。注文・会員ログインは別サーバーで通常利用可能。

公表規模非公表

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-09

公表・掲載日2026/10/09202

H.B.P HOTEL

A 外部攻撃（旧委託先経由）／漏えい確認｜攻撃経路：委託先経由／アカウント・認証情報の悪用

過去に利用した宿泊管理システムが不正アクセスを受け個人情報漏えいを確認。提供元に残る旧方式ログイン情報を悪用された。対象は2020年11月30日〜2025年9月5日の宿泊・予約者。提供会社名は未公表。攻撃は遮断済みで、ホテルはデータ削除を要請し外部サービス管理を確認。

公表規模非公表

公表・掲載日2026/10/09203

株式会社カティグレイス「LUMIURGLAS＋」

A 外部攻撃（委託先経由）／漏えいのおそれ｜攻撃経路：委託先経由

外部コミュニティサービスへの不正アクセスで管理者になりすまされ会員情報が閲覧・取得された可能性。10月6日夜からサービス停止、提供元との遮断・ログイン用鍵更新を実施。提供会社名は本文未公表。公式オンラインストア等の別システムへの影響は未確認。

公表規模最大424名

公表・掲載日2026/10/08204

株式会社第一興商

A 外部攻撃漏えいのおそれ｜攻撃経路：マルウェア感染／委託先経由

委託先日本コロムビアグループのPC1台がマルウェア感染。外部流出は未確認。

公表規模約8,724,000件

公表・掲載日2026/10/08205

株式会社ローソン

A 外部攻撃漏えい確認｜攻撃経路：アプリ上で本人に情報を表示するセキュリティ機構への不正アクセス

ローソンIDとアプリ予約の関連システムに第三者が不正アクセス。

公表規模ローソンID2,155,345件、アプリ予約26件

公表・掲載日2026/10/08206

青森県（青森びいき）

A 外部攻撃会員情報閲覧の記録確認・漏えいの可能性｜攻撃経路：運営事業者コミューン社の情報サーバー・管理者アカウントへの不正アクセス

運営受託者のサーバーへの不正アクセスで、一部会員情報が閲覧された記録を確認。最大2,950人の情報が漏えいした可能性があり、10月6日21時からサービスを停止した。

公表規模最大2,950人（想定最大人数、正確な人数は調査中）

詳細を見る → ｜公式資料 2026-10-08 ｜公式資料 2026-10-08

公表・掲載日2026/10/08207

八十二長野銀行（職員メール）

A 外部攻撃漏えいの可能性・調査中｜攻撃経路：職員が受信した外部からの不審な電子メールを起点にメールアカウントへ不正アクセス

10月8日に事案が発覚。35名のメールアドレスが流出した可能性があり、その他の情報と閲覧・取得の有無を調査している。

公表規模35名のメールアドレス（その他は確認中）

公表・掲載日2026/10/08208

フューチャーショップ

A 外部攻撃 漏えいの可能性・調査中｜攻撃経路：提供基盤のクラウド「IDCFクラウド」へのランサムウェア攻撃

10月7日13:45頃からfuture Scenario CastおよびfutureCartRecoveryのメール配信を停止。IDCFクラウドとは異なるデータセンターに新たなメール配信環境を構築して切り替え、10月9日12:20からfuture Scenario Cast、12:30からfutureCartRecoveryのメール配信を再開した。第一報から新たに確認された事実はなく、情報流出の有無や影響範囲は引き続き調査中。futureshop本体（ECサイト・管理画面）への影響はない。

公表規模人数・件数は未公表

詳細を見る → ｜公式資料 2026-10-08 ｜公式資料 2026-10-09

公表・掲載日2026/10/08209

ジュン

A 外部攻撃漏えいの可能性・調査中｜攻撃経路：IDCFクラウドへの攻撃／委託先経由

業務委託先のIDCF基盤に障害。会員メール配信を緊急停止。調査継続。再開時期未公表。

公表規模人数・件数は未公表

公表・掲載日2026/10/08210

国家公務員共済組合連合会大手前病院

A 外部攻撃漏えいの可能性｜攻撃経路：当院メールアカウントへの第三者による不正アクセス

病院が使用するメールアカウントに第三者が不正アクセス。漏えいの可能性があるのは職員等の情報で、患者情報は含まれていないことを確認したと公表。

公表規模非公表

公表・掲載日2026/10/08211

VALX（コミューン事案） VALX "FUN"コミュニティ

A 外部攻撃漏えいのおそれ｜攻撃経路：コミューン経由／委託先経由

委託先システム「Commune」への不正アクセスで、会員一覧情報が第三者に閲覧・取得された可能性がある。パスワードやDM内容の取得は確認されていない。

公表規模2,950名（会員3,813名中）

公表・掲載日2026/10/08212

ウイングアーク1st（コミューン事案） nest Portal

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／コミューン経由

ユーザー向け交流サイト「nest Portal」で利用するクラウドサービスの提供事業者コミューンから不正アクセスの報告を受けた。管理者アカウントが不正利用され、一部会員の個人情報が取得・閲覧された可能性がある。

公表規模約1,200名（推定・調査中）

公表・掲載日2026/10/08213

オリックス生命保険（i-ask事案）公式ウェブサイト問い合わせ管理（委託先スカラコミュニケーションズ）

A 外部攻撃漏えいの可能性｜攻撃経路：i-ask（スカラコミュニケーションズ）経由／委託先経由

問い合わせ内容の管理等に利用する委託先スカラコミュニケーションズが不正アクセスを受け、顧客情報が漏えいした可能性がある。同社システムへの不正アクセスは確認されていない。

公表規模約26,500件（同一顧客の複数回の問い合わせを含む）

公表・掲載日2026/10/08214

アドベンチャー旅行予約サイト「skyticket」

A 外部攻撃漏えい確認・漏えいのおそれ｜攻撃経路：脆弱性の悪用

経路の異なる3件の不正アクセス。(1)管理機能を不正操作され他サーバー・クラウド上のデータにアクセスされた。(2)業務管理システムの脆弱性を悪用された。(3)バス予約完了ページがログインなしで表示できる状態で、第三者に機械的に閲覧された。

公表規模(1)約1,464万件（うちハッシュ化パスワード約413万件） (2)17,780件（重複含む・一部調査中） (3)予約約12,000件

詳細を見る → ｜公式資料 2026-10-08 ｜公式資料 2026-10-09

公表・掲載日2026/10/08215

ユーザベース「NewsPicks」

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

業務で利用する管理ツールの脆弱性を突いた不正アクセスを受けた。サービス本体・他システムへの侵入は確認されていない。

公表規模メールアドレス最大32.3万件、氏名5.9万件、クレジットカード情報の一部36.2万件ほか、取引先窓口122件

詳細を見る → ｜公式資料 2026-10-08 ｜公式資料 2026-10-09

公表・掲載日2026/10/08216

富士薬品（佐川急便「お荷物問い合わせサービス」事案）「富士薬品公式通販」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

配送委託先の佐川急便への不正アクセスにより、配置薬契約者の情報が含まれている可能性がある。

公表規模非公表（確認中）

公表・掲載日2026/10/08217

ハイホー BiZiMo光/BiZiMoネット、光ギガ、CLOUD LINE、Toppa!、ダントツネット/ダントツひかり、CP WiMAX のマイページ

A 外部攻撃閲覧された可能性｜攻撃経路：不正ログイン

他社サービスへの切替えを目的とする第三者が電話勧誘で顧客からログインに必要な情報を聞き出し、顧客になりすましてマイページへログインした。電話番号・郵便番号・生年月日によるログイン方式を廃止。

公表規模不正ログイン 38,509件（契約単位）

公表・掲載日2026/10/08218

オートサーバー（IDCFクラウド障害）コーポレートサイト／IRサイト

A 外部攻撃個人情報の漏洩なし（資料記載）｜攻撃経路：委託先経由／IDCFクラウドへの攻撃／ランサムウェア

コーポレートサイトを運用するIDCフロンティアの「IDCFクラウド」がランサムウェア攻撃を受け、サイトが閲覧できない。IDCフロンティアからは早期の復旧／復元は難しいとの通知。ASNETは別環境で影響なし。

公表規模該当なし（サイトに個人情報を保持しない仕組み）

公表・掲載日2026/10/08219

ライドオンエクスプレスホールディングス（IDCFクラウド障害）子会社ライドオンエクスプレス「銀のさら・釜寅・すし上等」公式サイト／アプリ

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

子会社が利用する外部サーバーに接続できず、公式サイトと公式アプリから注文を受け付けられない。運営会社に起因するものとしている（事業者名は資料に明記なし）。

公表規模最大約650万件（漏えいの可能性がある総件数）

詳細を見る → ｜公式資料 2026-10-08 ｜公式資料 2026-10-13

公表・掲載日2026/10/08220

ジェイック（IDCFクラウド障害） futurefinder.net

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCFクラウド社のサーバー障害の影響で、サービスサイト「futurefinder.net」が停止している。

公表規模資料に明記なし

公表・掲載日2026/10/08221

オーエムツー（IDCFクラウド障害）オンラインショップ「オーエムツー肉の市場」

A 外部攻撃お客様情報の流出は確認されていない｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

利用しているサーバー（IDCFクラウド）で第三者からの不正アクセスによる障害が発生し、公式ホームページが利用できない。影響範囲は確認中。

公表規模資料に明記なし

公表・掲載日2026/10/08222

ルートインホテルズ（IDCFクラウド障害）ホテル管理システム

A 外部攻撃お客様情報の流出は確認されていない｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

ホテル管理システムが利用する外部データセンターの障害で、各ホテルのフロントでシステムを使えない。電話・フロントでの予約受付ができない場合があり、Ponta／dポイントの利用を一時停止。事業者名は資料に明記なし。

公表規模資料に明記なし

公表・掲載日2026/10/08223

アルク（IDCFクラウド障害）英辞郎 on the WEB（Pro/Pro Lite）

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

画像・音声の保存に使う外部クラウドインフラの障害で、画像やお知らせが表示されず「音声を聞く」が使えなかった。10月9日17時までに解消。事業者名は資料に明記なし。

公表規模資料に明記なし

公表・掲載日2026/10/08224

株式会社アズマ通販サイト「hitmart」

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

同じサーバー上の別Webサイトに自動アップデートを通じて不正プログラムが混入するサプライチェーン攻撃を受け、hitmartのデータにアクセス可能な状態となっていた。改ざんの痕跡は確認されていない。

公表規模非公表（2026/09/29までに会員登録または注文をした全顧客）

公表・掲載日2026/10/08225

千葉西総合病院（医療法人徳洲会）

B 内部不正漏えい確認

看護師2名が勤務中に院内で患者が映り込んだ動画を撮影し、3人のグループで共有した動画が X 上に投稿されていた。病院は漏えいした患者の家族に謝罪し、個人情報保護委員会へ報告した。10月10日の第3報で撮影した2名を解雇、閲覧のみの1名を厳重注意とした。

公表規模非公表

詳細を見る → ｜公式資料 2026-10-08 ｜公式資料 2026-10-09 ｜公式資料 2026-10-10

公表・掲載日2026/10/08226

インフォメックス松本（基幹システム提供事業者のデータセンターへのランサムウェア）基幹システム（受発注業務等）

A 外部攻撃流出の有無を調査中｜攻撃経路：委託先経由／ランサムウェア

基幹システムのサービス提供事業者が利用するデータセンターが第三者のランサムウェア攻撃を受けて基幹システムに障害が発生し、受発注業務等の一部に支障が出ている。保存されている情報の外部流出の有無は基幹システム提供会社を通じて確認中。親会社の名古屋電機工業も同日に同じ内容を公表した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-10-08 ｜公式資料 2026-10-08

公表・掲載日2026/10/08227

自然派clubサスティ注文・発送・会員登録・パスワード再設定メール

A 外部攻撃個人情報・クレジットカード情報等の流出は発生していないと発表。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

10月7日12時頃～10月8日17時頃に配信予定メール不達。会員登録・パスワード再設定の手続きが完了せず再手続きが必要。注文と発送処理は正常。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：送信エンジン切替で10月8日17時頃復旧。ただし停止期間中メールは再送されない。

公表規模人数・件数は未公表

公表・掲載日2026/10/08228

滋賀県滋賀のおいしいコレクション／琵琶湖八珍／三方よし！でフードエコプロジェクト

A 外部攻撃公開同意済み個人情報以外の個人情報および機密情報は含まれていないと公表。情報流出確認の発表ではない。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

3サイトの閲覧に支障県民・利用者が県の食・水産・食品ロス関連の3サイトを閲覧できない。県の公式ホームページ全体の停止ではない。提供元：IDCフロンティア（運営委託：佐川印刷）公式にIDCFクラウド利用と障害による関係を明記復旧状況：10月8日公表時点、IDCフロンティアが調査・復旧対応中

公表規模人数非公表

詳細を見る → ｜公式資料 2026-10-08 ｜公式サービス停止案内（公表日不明）

公表・掲載日2026/10/08229

茨城県（公式ホームページ）

A 外部攻撃関連障害（個人情報漏えいの記載なし）｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

県と県警のホームページに閲覧障害が生じ、10月8日に臨時ページを開設。10月9日17時現在も臨時ページで表示され、電子申請・施設予約・電子入札等へのリンクを案内している。提供元：IDCフロンティア（IDCFクラウド）

公表規模漏えい規模の公表なし

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-08

公表・掲載日2026/10/08230

ワラウ（株式会社オープンスマイル）

A 外部攻撃／流出確認（期限切れ連携情報）｜攻撃経路：脆弱性の悪用

サーバーへの不正アクセスで、2017年8月〜2020年頃のYahoo! JAPAN ID連携に使った期限切れトークンの流出を10月6日に確認。10月4日に侵入経路を遮断し、10月6日に脆弱性を修正、10月8日に個人情報保護委員会へ報告。対象範囲は確認中。

公表規模非公表

公表・掲載日2026/10/08231

ブロッサムホテル弘前

A 外部攻撃（TEMAIRAZU経由）／漏えい未確認｜攻撃経路：委託先経由

利用するTEMAIRAZUシリーズへの不正アクセス報告に伴い、宿泊予約者への不審なWhatsApp・メール・SMS等を注意喚起。9月21日までの予約・同日以降の宿泊・WhatsApp利用の条件すべてを満たす一部で不審メッセージを確認。ホテル自身の情報流出確定の発表ではない。

公表規模非公表

公表・掲載日2026/10/08232

株式会社土肥館「牧水荘土肥館」

A 外部攻撃（TEMAIRAZU経由）／漏えいのおそれ｜攻撃経路：委託先経由

利用する手間いらずの予約管理システムへの不正アクセスにより、予約者の個人情報が外部漏えいした可能性。9月21日までに予約・同日以降に宿泊の一部で不審メッセージを確認。カード情報は当該システムでは取り扱わず保有しない。

公表規模非公表

公表・掲載日2026/10/07233

損害保険ジャパン

A 外部攻撃漏えいの可能性｜攻撃経路：i-ask（スカラコミュニケーションズ）経由／委託先経由

委託先スカラコミュニケーションズの問い合わせシステムに不正アクセス。

公表規模問い合わせ延べ約6万件

公表・掲載日2026/10/07234

エイチ・アイ・エス（タイ法人 H.I.S. TOURS）

A 外部攻撃漏えいの可能性・調査中｜攻撃経路：タイ法人のファイルサーバへの第三者からの不正アクセス

2025年12月に不正アクセスを検知し、2026年2月24日に最大627名のパスポート情報の存在を確認。全ファイルの精査を経て10月7日に公表した。

公表規模最大627名

公表・掲載日2026/10/07235

戸田建設支払い管理システム等

A 外部攻撃漏えい確認｜攻撃経路：調査中

外部からの不正アクセスを受け、取引先の登録情報と従業員の個人情報が漏えいした。外部専門機関と原因と被害範囲を調査中。

公表規模取引先メールアドレス最大7,200件、取引データ最大6,000件、従業員4,778名分

公表・掲載日2026/10/07236

横須賀市（佐川急便「お荷物問い合わせサービス」事案）ふるさと納税返礼品配送

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

ふるさと納税業務の委託先を通じて返礼品配送を再委託している佐川急便への不正アクセスにより、寄附者の情報が漏えいしているおそれがある。

公表規模非公表（件数・範囲は未確定）

公表・掲載日2026/10/07237

埼玉県渋沢MIX 管理システム

A 外部攻撃閲覧確認（窃取・不正利用は未確認）｜攻撃経路：脆弱性の悪用

会員情報・施設予約等を行う管理システムが脆弱性を攻撃されたとみられ、会員一覧が閲覧され、登録情報の一部が改ざんされてメールが送信された。

公表規模約2,200名（うち3名は詳細情報も閲覧）

公表・掲載日2026/10/07238

大英産業（委託先ホテリエのサーバーへの不正アクセス） Grand Inn Canalside

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／アカウント・認証情報の悪用

宿泊管理運営の委託先ホテリエが使用するサーバーに、委託先が認知していなかった旧運営会社のアカウントを使った不正アクセスが行われた。

公表規模非公表

公表・掲載日2026/10/07239

富山県立大学学生の Microsoft 365 アカウント（1名）

A 外部攻撃機密情報の漏洩は確認されていない｜攻撃経路：Microsoft 365／マルウェア感染

学生の Microsoft 365 アカウントが不正アクセスを受け、不特定多数に迷惑メールが送信された。学生本人所有のPCがマルウェアに感染し、ID・パスワードが窃取された可能性がある。メール送信以外の不正操作と機密情報の漏洩は確認されていない。

公表規模迷惑メール計1,092件送信

詳細を見る → ｜公式資料 2026-10-07 ｜公式資料 2026-10-07

公表・掲載日2026/10/07240

クロスランゲージ（IDCFクラウド障害）機械翻訳サービス

A 外部攻撃情報漏えい・改ざんの報告はない（10/9時点）｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

設置先データセンター（IDCフロンティア）の障害で機械翻訳サービスが使えない。10月9日時点で、データセンター側から情報漏えいやデータ改ざんの報告はないとし、新しい代替環境での再構築を検討している。

公表規模資料に明記なし

公表・掲載日2026/10/07241

ソリトンシステムズ（IDCFクラウド障害） Soliton SecureDesktopサービス

A 外部攻撃お客様データへの影響は調査中｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

データセンター事業者のシステムへの第三者からの不正アクセスで、サービス基盤のサーバーが起動できずサービスを利用できない。安全性を確認した基盤でサービス環境を再構築する方針。

公表規模資料に明記なし

公表・掲載日2026/10/07242

メディアリンク（IDCFクラウド障害） DXでんわ／MediaVoiceクラウド／MediaCalls・MediaOffice の一部

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

稼働基盤のIDCFクラウドで第三者からの不正アクセスが発生し、外線通話ができず管理画面にログインできない。復旧の目処は立っていない。

公表規模資料に明記なし

公表・掲載日2026/10/07243

ポピンズ（IDCFクラウド障害）グループの一部サービス提供に関わる業務システム

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

システム基盤として利用するIDCフロンティアの「IDCFクラウド」が第三者からの不正アクセスを受け、業務システムに障害が発生した。ポピンズシッター、ポピンズプロフェッショナル、ハワイの2施設は別システムで影響なし。

公表規模資料に明記なし

公表・掲載日2026/10/07244

湖西市（IDCFクラウド障害）湖西市立図書館ウェブサイト

A 外部攻撃流失なし（個人情報の保存なし）｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

サーバ保管先のIDCフロンティアが第三者からの不正アクセスを覚知し、システムを停止したため、図書館ウェブサイトに接続できない。マイページとWeb-OPAC、こさい電子図書館は利用できる。

公表規模該当なし（個人情報の保存なし）

詳細を見る → ｜公式資料（図書館）｜公式資料（市）

公表・掲載日2026/10/07245

焼津市（IDCFクラウド障害）焼津市立図書館ホームページ

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

図書館ホームページがサーバー障害（市の施設案内ページでは「システム不具合」）で表示されない。蔵書検索・予約システム（OPAC）は利用できる。事業者名と掲載日は資料に明記なし。

公表規模資料に明記なし

公表・掲載日2026/10/07246

ダイショー（IDCFクラウド障害）「鍋するほどおトク！マイレージキャンペーン」特設サイト

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

利用するクラウドサービス「IDCF Cloud」のシステム障害で、キャンペーン特設サイトを閲覧・利用できない。

公表規模資料に明記なし

公表・掲載日2026/10/07247

COLORFULLY（IDCFクラウド障害） COLORFULLY

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCFクラウドで発生している障害の影響で、サービス「COLORFULLY」が停止している。

公表規模資料に明記なし

公表・掲載日2026/10/07248

SKE（IDCFクラウド障害） SKE48 Mail／SKE48 Mailアプリ（運営元 Fanplus）

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCFクラウドで発生している障害の影響で、SKE48 MailとSKE48 Mailアプリの全てのサービスが利用できない。

公表規模資料に明記なし

公表・掲載日2026/10/07249

NMB48（IDCFクラウド障害） NMB48 Mail／NMB48 Mailアプリ（運営元 Fanplus）

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCFクラウドで発生している障害の影響で、NMB48 MailとNMB48 Mailアプリの全てのサービスが利用できない。

公表規模資料に明記なし

公表・掲載日2026/10/07250

エイベックス・エンタテインメント（IDCFクラウド障害）スマプラムービー

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IDCFクラウドの第三者からの不正アクセスによる障害で、スマプラムービーサービスが利用できない。掲載日は資料に明記なし。

公表規模資料に明記なし

詳細を見る → ｜公式資料

公表・掲載日2026/10/07251

東京農工大学（IDCFクラウド障害）大学Webサイト

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

Webサイトのサーバーを提供するクラウド事業者の障害で、Webサイトとお問い合わせフォームが利用できない。暫定サイトを公開。事業者名は資料に明記なし。

公表規模資料に明記なし

公表・掲載日2026/10/07252

JRAシステムサービス（IDCFクラウド障害） JRA-VAN Ver.World

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

利用しているクラウドサービスの障害で、JRA-VAN Ver.World が利用できない。他のJRA-VANサービスは通常どおり。事業者名は資料に明記なし。

公表規模資料に明記なし

公表・掲載日2026/10/07253

ビューン（IDCFクラウド障害）ビューンアプリ

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

利用しているサーバー基盤の障害で、ビューンアプリが起動時にエラーとなり利用できない。代替環境の調達と復旧作業に着手。事業者名は資料に明記なし。

公表規模資料に明記なし

公表・掲載日2026/10/07254

SB C&S（IDCFクラウド障害） IT-EXchange

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

IT-EXchangeにログインしづらく、注文登録・商品検索・申請書WEBなどの機能が利用できない。原因と事業者名は資料に明記なし。

公表規模資料に明記なし

公表・掲載日2026/10/07255

東武鉄道株式会社お客さまセンター「お問い合わせ」フォーム

A 外部攻撃 漏えいのおそれ｜攻撃経路：委託先経由／i-ask（スカラコミュニケーションズ）経由

東武鉄道が利用するお客さまセンター「お問い合わせ」フォームのサービス提供元である株式会社スカラコミュニケーションズのサーバーに対し、不正アクセスが発生したとの報告を受けた。現時点で当社に関する情報の閲覧・取得の形跡は確認されておらず、調査の進展により新たな事実が判明した場合は知らせるとしている。

公表規模非公表

公表・掲載日2026/10/07256

クリアルホテルズ（TEMAIRAZU不正アクセス）レイサースイート鎌倉

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU」（手間いらず株式会社）への第三者による不正アクセスで、レイサースイート鎌倉の予約者情報が外部へ流出した可能性がある。同社運営の他ホテルへの影響はないとし、対象者へ個別メールを順次送付している。

公表規模非公表

公表・掲載日2026/10/07257

スカイハートホテル株式会社（TEMAIRAZU不正アクセス）スカイハートホテル川崎

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

スカイハートホテル川崎が利用する予約管理システム「手間いらず」のサイトコントローラーへの不正アクセスにより、予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/10/07258

仙台ガーデンパレス（TEMAIRAZU不正アクセス）宿泊予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

宿泊予約管理システムの提供元である手間いらず株式会社から、同社システムへの第三者からの不正アクセスにより宿泊者情報の一部が閲覧・取得された可能性を否定できないとの報告を受けた。予約者にWhatsAppでホテルを装った不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/10/07259

NOHGA HOTEL UENO TOKYO（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU」で、過去に提供していたサービスを構成する機能の一部のセキュリティ上の問題を突いた第三者の不正アクセスがあり、予約者の個人情報が外部に漏えいした可能性がある。ホテル自身のネットワークを起因とする漏えいは確認されていない。

公表規模非公表

公表・掲載日2026/10/07260

セレスポイントサイト「ポイントインカム」

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

第三者による不正アクセスの疑いがある不審な挙動を検知し、緊急メンテナンスで不審なアクセスを遮断した。一部アカウントの個人情報が第三者に閲覧された可能性を確認した。

公表規模195件（会員88件、従業員等107件）

公表・掲載日2026/10/07261

日水物流（ニッスイグループ）商品の入出荷管理

A 外部攻撃被害サーバーにニッスイグループの個人情報・顧客情報を含まないと確認。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

商品の入出荷ができない状態。荷主・顧客・取引先が影響。個別企業名・数量未公表。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：10月9日から一部入出荷再開。全面復旧見通し未公表。

公表規模人数・件数は未公表

詳細を見る → ｜公式資料 2026-10-07 ｜公式資料 2026-10-09

公表・掲載日2026/10/07262

ノバシステムアイウェルコトール／オーダーレボリューション受付端末

A 外部攻撃顧客情報への影響は確認中。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

AI顔認証入退室管理システムと受付端末が利用不可。両サービスの顧客・利用者が影響。入室不能等の個別実害・顧客数未公表。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：復旧対応中。見通し未公表。

公表規模人数・件数は未公表

公表・掲載日2026/10/07263

シックス・アパート Movable Typeクラウド版 IDCFクラウドプラン

A 外部攻撃公式続報に漏えい状況の記載なし。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

東日本第1リージョン31台の管理画面・公開サイトに影響。対象顧客のサイト運営・閲覧に影響。顧客社数・閲覧者数未公表。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：10月8日21時までに31台をさくらのクラウドへ移行・代替環境案内完了。10月7日午前1時のバックアップ使用。その他全IDCFプランでプラン変更・MT8→9アップグレードの制限継続。

公表規模31台（サーバー数、人数ではない）

公表・掲載日2026/10/07264

グリニッジらくらく在庫／らくらく最安更新／ウルトラASPの一部

A 外部攻撃顧客情報・個人情報の流出は確認されず調査継続。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

在庫連携・価格更新等の処理停止。上記サービス利用中の全店舗。停止中の受注は復旧後取り込まれず、店舗側で在庫数最新化・設定再開等が必要。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：ウルトラASPは10月7日17時復旧。らくらく在庫は10月9日、8月30日AMバックアップで国内別クラウド再構築。全モール・システム設定OFF。らくらく最安更新調整中。

公表規模全利用店舗（店舗数未公表）

詳細を見る → ｜公式資料 2026-10-07 ｜公式資料 2026-10-09

公表・掲載日2026/10/07265

Shamrock Records UDトーク

A 外部攻撃公式第1報に漏えい状況の記載なし。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

公開トークへの参加・閲覧・編集、管理ツール、単語追加更新が利用不可。サポート配信先メール情報の取得も不可。公開機能を使う利用者と文字起こし閲覧・編集参加者に影響。単体音声認識は正常。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：復旧時期未定。代替手段を検討中。

公表規模人数・件数は未公表

公表・掲載日2026/10/07266

フーバーブレイン Eye247 WorkSmart Cloud／SafetyZone／Antimalware等

A 外部攻撃公式続報に漏えい状況の記載なし。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

各サービス管理画面への接続に障害。導入顧客の管理業務が影響。EX Antimalware v7クライアント機能・端末セキュリティは維持。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：Eye247の3サービスは10月8日17:30頃復旧。EX Antimalware v7復旧対応継続。Ahkun EX AntiMalware通常稼働・影響確認継続。

公表規模人数・件数は未公表

詳細を見る → ｜公式資料 2026-10-07 ｜公式資料 2026-10-08

公表・掲載日2026/10/07267

メディウェル医師転職ドットコム／医師バイトドットコム／医療事務職転職ドットコム

A 外部攻撃第2報に漏えい状況の記載なし。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

3サービスサイトが表示不可。求職者・医療機関のサイト閲覧に影響。応募・採用の遅延件数未公表。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：10月9日の第2報で停止継続、復旧時期記載なし。

公表規模人数・件数は未公表

詳細を見る → ｜公式資料 2026-10-07 ｜公式資料 2026-10-09

公表・掲載日2026/10/07268

ファイバーゲート入居者向けWi-Fi認証サービスの一部／メールサービス

A 外部攻撃外部流出は確認されず調査継続。｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

10月9日10時時点でWi-Fi認証一部とメールサービス停止。入居者向けサービスに影響。ただしインターネット接続そのものは影響なしと明記。提供元：IDCフロンティア（IDCFクラウド）公式発表でIDCFとの関係を明示復旧状況：別環境再構築・バックアップ復元中。復旧時期未定。

公表規模人数・件数は未公表

公表・掲載日2026/10/07269

サイバー大学履修登録／授業料支払い手続き／シラバス閲覧

A 外部攻撃個人情報の漏洩等は確認なし｜攻撃経路：委託先経由／IDCFクラウドへの攻撃

履修登録ページへのアクセス、授業料の支払手続き、シラバス閲覧等の障害学生の履修登録・支払・シラバス閲覧に支障。Cloud Campusは異なるクラウド利用で正常稼働。提供元：IDCフロンティア第2報公式にIDCFクラウド利用明記復旧状況：復旧極めて困難との連絡を受け、退避済みバックアップを利用して新たなプラットフォームでシステム再構築検討。復旧時期未定。

公表規模人数非公表

詳細を見る → ｜公式資料 2026-10-07 ｜公式資料 2026-10-08

公表・掲載日2026/10/07270

IDCフロンティア（IDCFクラウド）

A 外部攻撃サービス障害（データ流出は確認されていない）｜攻撃経路：IDCFクラウドへの攻撃

仮想サーバ停止・再起動不可が発生した。10月9日に対応体制を公表した。提供元：基盤提供元続報：10月14日の第5報で、障害の影響を受けた東日本リージョン1の4ゾーン（tesla・henry・pascal・joule）の仮想サーバー内データについて、照会や外部への持ち出しの痕跡は確認されず、外部へのデータ流出はなかったと判断したと公表した。バックアップの安全性を確認し、影響を受けた495の企業・自治体のうちスナップショット機能を使っていた194社はデータを取り出せる。IDCFクラウドポータルでは48社の登録情報が不正に照会され、うち2社（各1件）は担当者の個人名を含む可能性があるメールアドレスだった。照会された情報の持ち出しの痕跡は確認されていない。

公表規模利用中の495企業・自治体（サービス影響数）

詳細を見る → ｜公式資料 2026-10-09 ｜公式資料 2026-10-07 ｜公式資料 2026-10-08 ｜公式資料 2026-10-14

公表・掲載日2026/10/06271

株式会社アクティブ

A 外部攻撃漏えいの可能性｜攻撃経路：SQLインジェクション

通販サイトのWebページにSQLインジェクション攻撃。カード・銀行口座・パスワードは対象外。

公表規模最大54,916件

公表・掲載日2026/10/06272

株式会社ミスターマックス

A 外部攻撃一部流出確認／対象範囲調査｜攻撃経路：本サービスを構成するソフトウェアの機能を不正に利用してサーバーに侵入

アプリとオンラインストアのサーバーに第三者が侵入し、会員情報の一部が流出。

公表規模最大1,735,154人（2026年10月3日時点の登録情報）

公表・掲載日2026/10/06273

シチズン時計（i-ask）

A 外部攻撃漏えいの可能性・調査中｜攻撃経路：委託先経由／i-ask（スカラコミュニケーションズ）経由

シチズン・ブローバ・フレデリック・コンスタント各ブランドへの問い合わせ情報に漏えいの可能性。スカラの同一攻撃に関する利用企業側の公表であり、シチズン自社システムへのアクセスは確認されていない。

公表規模約10万名

公表・掲載日2026/10/06274

スカラコミュニケーションズ（i-ask・共通事案）

A 外部攻撃漏えいの可能性・調査中｜攻撃経路：i-ask（スカラコミュニケーションズ）経由

同一サーバの最大5社のデータベースから問い合わせ情報が取得された可能性。シチズン時計・損保ジャパン等の利用企業の公表は同じ攻撃に属し、件数を単純合算できない。

公表規模最大713,126件（最大5社・問い合わせ延べ件数、人数名寄せ中）

公表・掲載日2026/10/06275

旭化成セラピューティクス医療関係者向けサイト「Pharma DIGITAL」

A 外部攻撃漏えいの可能性｜攻撃経路：委託先経由

運営・情報管理の委託先から、サイトに連携する会員データベースへのサイバー攻撃による不正アクセスの報告を受けた。サイトは停止。

公表規模医療従事者最大約51万4,000名、従業員約700名

公表・掲載日2026/10/06276

ナカバヤシ新卒採用（ApplyNow利用分）

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／脆弱性の悪用／ApplyNow経由

2020〜2023年に利用した採用管理プラットフォーム「ApplyNow」が、データ分析ツールの脆弱性を突いた不正アクセスを受けた。

公表規模1,826件

公表・掲載日2026/10/06277

楽天モバイルクラウドストレージ「楽天ドライブ」

A 外部攻撃漏えい確認｜攻撃経路：アカウント・認証情報の悪用

第三者が一部システムの管理用アカウントの認証情報を不正に取得してシステムにアクセスし、情報を取得・閲覧した。アプリのダウンロードと新規アカウント発行を制限。

公表規模事象① 687件、事象② 313件、事象③ 15,382件（アカウント数）

公表・掲載日2026/10/06278

ニモカ nimoca利用履歴照会サービス

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

公開Webサービスへの攻撃で、サービスから登録情報の一部を含むメールが登録メールアドレス宛てに送信された。同日17:40にサービスを停止。

公表規模521件

公表・掲載日2026/10/06279

山口大学教職員メールアカウント

A 外部攻撃（フィッシング）漏えい確認｜攻撃経路：フィッシング／アカウント・認証情報の悪用

教職員1名がフィッシングサイトで認証情報を入力し、アカウントを乗っ取られた。連絡先のうち463件に不審メールが送信され、連絡先一覧が取得された。

公表規模967件（氏名及びメールアドレス631件、メールアドレスのみ336件）

公表・掲載日2026/10/06280

小池酸素工業株式会社

A 外部攻撃 漏えいのおそれ｜攻撃経路：公式資料に記載なし

小池酸素工業株式会社は、2026年10月5日に同社に対するサイバー攻撃の可能性を認識し、調査を開始した。社内関係部門および外部専門家と連携し、事実関係、影響範囲および情報漏えいの範囲を調査中で、被害拡大防止措置と警察を含む関係当局との連携対応を実施している。

公表規模非公表

公表・掲載日2026/10/06281

東武食品サービス（TEMAIRAZU不正アクセス）上尾東武ホテル・ビジネスホテル野田

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

運営ホテルの予約者に不審なメッセージが届いているとの問い合わせを受けて調査し、システム（TEMAIRAZUシリーズ）提供元の手間いらず株式会社で同社システムへの不正アクセスが確認された。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/10/06282

道後hakuro（TEMAIRAZU不正アクセス）予約システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性が判明した。WhatsAppのほか、予約前日・当日に宿泊施設を装ってクレジットカード決済を促すメールも確認している。

公表規模非公表

公表・掲載日2026/10/06283

YAWN YARD Kouri Island（TEMAIRAZU不正アクセス）サイトコントローラー「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

サイトコントローラーの提供元である手間いらず株式会社のシステムへの第三者からの不正アクセスで、予約者情報の一部が閲覧または取得された可能性が判明した。一部の予約者に宿泊予約に関連する不審なメッセージや電子メールが送信されている。

公表規模非公表

公表・掲載日2026/10/06284

FIVE SPRING RESORT THE SHIRAHAMA（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システムの提供元である手間いらず株式会社から、同社システムへの第三者による不正アクセスの報告を受けた。宿泊予約情報の一部が外部から閲覧・取得された可能性があり、宿泊施設を装った不審なメッセージやメールが確認されている。

公表規模非公表

公表・掲載日2026/10/06285

GRIDS TOKYO UENO HOTEL & HOSTEL（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する予約管理システム「TEMAIRAZU」への不正アクセスが確認され、一部の予約に紐づく個人情報が第三者に漏えいした可能性がある。条件に当てはまる一部の予約者に不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/10/06286

IMANO OSAKA SHINSAIBASHI HOSTEL（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU」の提供元である手間いらず株式会社で、予約者の個人情報が外部に漏えいした可能性がある。条件に当てはまる一部の予約者に不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/10/06287

ホテル1-2-3（TEMAIRAZU不正アクセス）ホテル1-2-3島田

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

ホテル1-2-3島田の宿泊予約に使う予約管理システム（手間いらず株式会社「TEMAIRAZUシリーズ」）が外部から不正アクセスを受け、同ホテルの予約者の一部の情報が漏えいした可能性があると報告を受けた。

公表規模非公表

公表・掲載日2026/10/06288

toggle hotel suidobashi（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU」シリーズへの第三者による不正アクセスで、同システムに登録された予約者の個人情報が閲覧または取得された可能性がある。予約者にクレジットカード情報の入力や支払いを求める不審なメッセージが届いている。

公表規模非公表

公表・掲載日2026/10/06289

node hotel（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

宿泊予約の管理に利用する「TEMAIRAZU」シリーズの提供元である手間いらず株式会社のシステムへの不正アクセスについて告知した。

公表規模非公表

公表・掲載日2026/10/06290

クイール（TEMAIRAZU不正アクセス）ペットと一緒に過ごす宿クイール

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する予約システム関連サービス「TEMAIRAZU」で不正アクセスがあり、一部の予約者にWhatsApp等のメッセージアプリ、電子メール、SMSで不審なメッセージが届いている。

公表規模非公表

公表・掲載日2026/10/06291

ランプの宿森つべつ（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性が判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/10/06292

NPO法人気象キャスターネットワーク団体ウェブサイト

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

9/27にサーバー事業者からサーバー上のファイルの異常を連絡され、9/29にウェブサイトが改ざんされ外部サイトへ転送される状態となった。調査で9/24から不正アクセスを受けていたと判明し、9/30にサイトを閉鎖した。

公表規模最大15,959件

公表・掲載日2026/10/06293

岩手銀行（大和証券の外部委託先への不正アクセス）大和証券との包括的業務提携によるインターネット経由の問い合わせ

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

包括的業務提携先の大和証券がインターネット経由の問い合わせ管理等に利用しているサービスの外部委託会社で不正アクセスが発生し、問い合わせ等に係る情報が漏洩した可能性があることが判明した。対象の顧客には個別に連絡している。

公表規模資料に明記なし

公表・掲載日2026/10/06294

ソルティドッグ株式会社

A 外部攻撃／広告サービス障害（情報漏えい未公表）｜攻撃経路：公式資料に記載なし

Google広告マネージャーアカウントへの不正アクセスにより、管理権限を失い、配下の広告アカウントで不正な広告配信・設定変更が発生。10月9日20:40にGoogleが管理者権限とリンクを復旧し一時停止解除を確認。ただし10月10日9:00時点も同社はMCCへログインできず、Googleへ確認中。

公表規模非公表

公表・掲載日2026/10/06295

イージーステイ（蒲田・大宮）

A 外部攻撃（TEMAIRAZU経由）／漏えいのおそれ｜攻撃経路：委託先経由

予約管理システムTEMAIRAZU提供元への不正アクセスと、宿泊者情報の一部が閲覧・取得された可能性を否定できないとの公表を受け注意喚起。影響範囲の確認を継続。ホテル・提供元は同システムにカード情報を保有しない。

公表規模非公表

公表・掲載日2026/10/05296

大起水産株式会社

A 外部攻撃漏えいのおそれ｜攻撃経路：公式アプリのシステムへの第三者による不正アクセス

公式アプリのシステムに第三者が不正アクセス。漏えいの事実は未確認。

公表規模174,933人

公表・掲載日2026/10/05297

アマナ

A 外部攻撃漏えいの可能性／事実未確認｜攻撃経路：VPN経由の侵入／不正ログイン／アカウント・認証情報の悪用

従業員アカウントを悪用したVPNへの海外不正ログインと社内サーバー通信を確認。詳細ログが一部なく、漏えい可能性を否定できない。

公表規模未公表

公表・掲載日2026/10/05298

物語コーポレーション／焼肉きんぐ公式アプリ

A 外部攻撃漏えい確認／原因調査継続｜攻撃経路：調査中

焼肉きんぐのアプリ会員情報等が不正アクセスにより漏えい。

公表規模10,788,963件（登録10,808,784件のうち）

公表・掲載日2026/10/05299

GMOリサーチ＆AI（infoQ）

A 外部攻撃個人情報の外部持ち出し確認／ポイント不正交換確認／調査継続｜攻撃経路：サイトで使用していたソフトウェアの脆弱性を悪用して侵入

10月2日以降不正アクセス。10月3日会員問い合わせにより検知、11時24分ポイント交換停止、14時15分攻撃経路遮断、15時サービス停止。10月5日個人情報保護委員会に報告。個人情報の持ち出しと611件のAmazonギフトコードへの不正交換を確認。

公表規模最大948,498件（保有個人情報全件、10月5日時点）；ポイント不正交換611件・2,869,500円

公表・掲載日2026/10/05300

大和証券インターネット問い合わせ管理（委託先スカラコミュニケーションズ）

A 外部攻撃漏えいのおそれ｜攻撃経路：i-ask（スカラコミュニケーションズ）経由／委託先経由

委託先サーバへの不正アクセスで、同社顧客情報へのアクセス・取得の形跡が確認された。同社システムへの不正アクセスは確認されていない。

公表規模顧客約11万人（問い合わせ情報含め約22万件）

公表・掲載日2026/10/05301

くふうカンパニーくふうまちトークβ版

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

第三者による不正アクセスを確認し、10/05にサービスを停止した。

公表規模調査中（少なくとも1名のメールアドレス漏えいを確認）

公表・掲載日2026/10/05302

銀座国際ホテル（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZUシリーズ」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／不正ログイン

予約者にフィッシングサイトへ誘導する通知が送られ、調査の結果、サイバー攻撃で社外の予約管理システム（手間いらず株式会社「TEMAIRAZUシリーズ」）への不正ログインが行われ、予約者の一部の個人情報が漏えいした可能性が確認された。金銭的な被害の報告はない。

公表規模非公表

公表・掲載日2026/10/05303

みくりが池温泉（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/10/05304

モンブランホテルラフィネ名古屋駅前（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由／脆弱性の悪用

予約管理システム「TEMAIRAZU」の一部にあったセキュリティ上の脆弱性を突いた第三者の不正アクセスで、宿泊者情報の一部が閲覧または取得された可能性を否定できないと運営会社から報告を受けた。ホテルを装った不審なメッセージが一部の予約者に届いている。

公表規模非公表

公表・掲載日2026/10/05305

AKAGI LOG INN（TEMAIRAZU不正アクセス）宿泊予約管理システム「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する宿泊予約管理システム「TEMAIRAZU」で第三者による不正アクセスが確認され、予約情報を使って施設を装った不審なメールやメッセージが送られている。影響範囲はシステム提供元が確認中。

公表規模非公表

公表・掲載日2026/10/05306

四国銀行（大和証券の外部委託先への不正アクセス）大和証券との包括的業務提携によるインターネット経由の問い合わせ

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

大和証券がインターネット経由の問い合わせ管理等に利用しているサービスの外部委託会社で不正アクセスが発生し、問い合わせ等に係る情報が漏洩した可能性があることが判明した。対象の顧客には個別に連絡する方針としている。

公表規模資料に明記なし

公表・掲載日2026/10/05307

アイコニア・ホスピタリティ（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する予約管理システム「手間いらず」で個人情報が外部に漏洩した可能性があると判明し、条件に当てはまる一部の予約者に不審なメッセージが送られた。事前チェックインの案内を装った不審メールも確認している。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/10/05308

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

詳細を見る → ｜公式資料 2026-10-02

公表・掲載日2026/10/02343

ホテル大松荘（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

詳細を見る → ｜公式資料 2026-10-02

公表・掲載日2026/10/02344

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

詳細を見る → ｜公式資料 2026-10-01

公表・掲載日2026/10/01371

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

詳細を見る → ｜公式資料 2026-10-01

公表・掲載日2026/10/01378

冷泉閣ホテル（TEMAIRAZU不正アクセス）冷泉閣ホテル川端・冷泉閣ホテル駅前

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約者にWhatsAppなどで予約確認やクレジットカード情報の再入力を求める不審なメッセージが届き、予約管理システム提供元の手間いらず株式会社から同社システムへの第三者による不正アクセスを確認したとの報告を受けた。宿泊者情報の一部が閲覧・取得された可能性を否定できない。

公表規模非公表

詳細を見る → ｜公式資料 2026-10-01 ｜公式資料 2026-10-01

公表・掲載日2026/10/01379

予約情報の管理に利用する予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。同システムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/09/30402

葉山うみのホテル（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU（手間いらず）」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/30403

フォレストグループ（TEMAIRAZU不正アクセス）グリーンパル湯河原・湯の里杉菜・ホテルサンルート栃木・山中湖秀山荘

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約者に海外の番号（+351など）からWhatsAppなどで名前・宿泊日を含む不審なメッセージが送られている。予約コントロールシステム側の不正アクセスが原因で、宿泊者情報の一部が閲覧または取得された可能性があるとシステム会社が発表した。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-30 ｜公式資料 2026-09-30 ｜公式資料 2026-09-30 ｜公式資料 2026-09-30

公表・掲載日2026/09/30404

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/30409

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

サイトコントローラー「TEMAIRAZU」（手間いらず株式会社）への第三者による不正アクセスで、宿泊予約に関する情報の一部が閲覧または取得された可能性を否定できないとして、予約者に不審なメッセージへの注意を呼びかけた。

公表規模非公表

公表・掲載日2026/09/29420

bar hotel箱根香山（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU（手間いらず）」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/29421

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

詳細を見る → ｜公式資料 2026-09-29 ｜公式資料 2026-09-30 ｜公式資料 2026-09-30 ｜公式資料 2026-09-30

公表・掲載日2026/09/29429

長崎I・Kホテル（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：フィッシング／委託先経由

使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。予約者から同ホテルを名乗るフィッシングとみられるメールが届いたとの報告があった。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/09/29430

ホテル縁道（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。一部の予約者に予約確認や支払いを求める不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/09/29431

福知山サンホテル（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「手間いらず」で個人情報が漏えいした可能性があり、条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。

公表規模非公表

公表・掲載日2026/09/29432

ホテルグランドヒル市ヶ谷（TEMAIRAZU不正アクセス）サイトコントローラー「TEMAIRAZU」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

提供元の手間いらず株式会社から、過去に提供していたインストール型サービスの機能の一部にあったセキュリティ上の問題により「TEMAIRAZU」シリーズへ不正アクセスがあり、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないとの報告を受けた。

公表規模非公表

公表・掲載日2026/09/29433

八王子スカイホテル（TEMAIRAZU不正アクセス）八王子スカイホテル・アーベントホテル厚木

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/29434

レックスインなんば（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/29435

フェリスヴィラスイート伊良部島・長浜ベイ（TEMAIRAZU不正アクセス）予約管理システム

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

利用する予約システムの運営会社である手間いらず株式会社のシステムへの第三者による不正アクセスが確認され、個人情報の一部が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を取り扱っていない。

公表規模非公表

公表・掲載日2026/09/29436

ホテルテラスザガーデン水戸（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/29437

プラトンホテル四日市（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/29438

ハナホテル深谷&スパ（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/29439

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/28462

ホテルボストンプラザ草津（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU（手間いらず）」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

外部予約管理システム「TEMAIRAZU（手間いらず）」への第三者による不正アクセスにより、予約者の個人情報の一部が外部に漏えいした可能性があると手間いらず株式会社からの報告で判明した。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/09/28463

地方職員共済組合麹町会館（TEMAIRAZU不正アクセス）ホテルルポール麹町

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

ホテルルポール麹町が利用するサイトコントローラー「TEMAIRAZU（手間いらず）」シリーズへの第三者による不正アクセスが確認された。予約の確認、クレジットカード情報の再入力、支払いを求める不審なメッセージへの注意を呼びかけている。

公表規模非公表

公表・掲載日2026/09/28464

ホテルクレッセント旭川（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU（手間いらず）」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

手間いらず株式会社から、同社システムへの第三者による不正アクセスがあり、宿泊予約に関する個人情報の一部が外部から閲覧・取得された可能性があるとの報告を受けた。同システムはクレジットカード情報と宿泊予約サイトのログイン情報を保有していない。

公表規模非公表

公表・掲載日2026/09/28465

和歌山アーバンホテル（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/28466

ワカヤマ冨士ホテル（TEMAIRAZU不正アクセス）ワカヤマ第1冨士ホテル・ワカヤマ第2冨士ホテル

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

詳細を見る → ｜公式資料 2026-09-28 ｜公式資料 2026-09-28

公表・掲載日2026/09/28467

テラスイン勝田（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公表規模非公表

公表・掲載日2026/09/28468

エックスサーバー（sv17041〜sv17080）

A 外部攻撃／DDoSによるサービス障害｜攻撃経路：公式資料に記載なし

sv17041〜sv17080サーバーにDDoSによるアクセス困難。sv17059では16:41から一部環境をフィルタリングしSSL認証に影響。10月1日続報で、9月30日13:40頃に攻撃収束を確認後フィルタリングを解除したと公表。サーバー数を人数として合算しない。

公表規模非公表

詳細を見る → ｜公式資料 2026-10-01

公表・掲載日2026/09/27469

東京地下鉄メトロポイントクラブ（メトポ）会員向けサービス

A 外部攻撃漏えいのおそれ｜攻撃経路：配信停止メールアドレス格納サーバーへの不正アクセス（原因は調査中）

メトポ会員向けサービスで第三者による不正アクセスがあり、配信停止中のメールアドレスを格納したサーバーからメールアドレスが閲覧または取得された可能性がある。当該サーバーにはメールアドレス以外の会員情報は含まれていない。

公表規模約59,000件

詳細を見る → ｜公式資料 2026-09-27

公表・掲載日2026/09/27470

スターツ出版「オズモール」

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

サイトの脆弱性を突いた海外からの大量アクセスにより、会員情報が閲覧された可能性がある。

公表規模メールアドレス最大447,610名分（9/27初報）。10/01第2報の数値は報道で最大442,779人（公式本文は未照合）

詳細を見る → ｜公式資料 2026-09-27 ｜公式資料 2026-09-27 ｜公式資料 2026-10-01

公表・掲載日2026/09/27471

春蘭の宿さかえや（TEMAIRAZU不正アクセス）予約管理システム「TEMAIRAZU（手間いらず）」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスがあったと同社から報告を受けた。予約客から、当館の名前を使った不審なメッセージ（WhatsApp、メール、SMS）が届いたとの連絡を受けている。不正アクセスを受けたシステムはクレジットカード情報を扱っていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-27

公表・掲載日2026/09/27472

ニューグロリアリゾートグループ（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。不正アクセスの原因箇所は特定され、対策を完了しているとしている。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-27

公表・掲載日2026/09/26473

絵具屋三吉絵具屋三吉 ONLINE STORE（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

Eストアー「ショップサーブ」への不正アクセスで、同店利用者の情報も漏えい対象であるとEストアーから連絡を受けた。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-26

公表・掲載日2026/09/26474

京王電鉄グループのサーバー

A 外部攻撃（ランサムウェア）情報漏洩の事実は現在確認できていない｜攻撃経路：ランサムウェア

グループのサーバーがランサムウェア攻撃を受け、一部グループ会社の営業システムに支障が生じた。鉄道の運行に支障はない。

公表規模非公表（調査中）

詳細を見る → ｜公式資料 2026-09-26

公表・掲載日2026/09/26475

ニッポンレンタカーサービス株式会社「NRアプリ」

A 外部攻撃／漏えいのおそれ｜攻撃経路：公式資料に記載なし

NRアプリへの第三者の不正アクセスにより会員情報が閲覧されたおそれ。対象会員への個別連絡とパスワード再設定の依頼、個人情報保護委員会への報告、警察相談を実施し調査を継続。

公表規模41名

詳細を見る → ｜公式資料 2026-09-26

公表・掲載日2026/09/25476

株式会社ファインズ

A 外部攻撃不正アクセス確認／漏えい影響調査｜攻撃経路：予約システムへの第三者からの不正アクセス

予約システムの異常検知後に第三者による不正アクセスを確認。

公表規模1,536,322件

公表・掲載日2026/09/25477

タイムズモビリティ／タイムズカー

A 外部攻撃漏えい確認／詳細調査継続｜攻撃経路：調査中

Webシステムへの第三者の不正アクセス。具体的侵入経路は未公表。

公表規模約660万アカウント。本人確認書類画像が漏えいした約160万アカウントはその内数。

詳細を見る → ｜公式資料 2026-09-25 ｜公式資料 2026-09-28 ｜公式資料 2026-09-29 ｜公式資料 2026-10-06

公表・掲載日2026/09/25478

佐賀大学事務情報システム

A 外部攻撃（ランサムウェア）漏えい有無は資料に明記なし｜攻撃経路：ランサムウェア

事務部門のNAS内ファイルがランサムウェアにより暗号化。当該NASをネットワークから隔離し、感染経路と影響範囲を調査。教育・研究・診療業務システムへの影響は確認されていない。

公表規模非公表

公表・掲載日2026/09/25479

スマレジスマレジEC・リピート／スマレジEC・B2B

A 外部攻撃閲覧・取得の可能性｜攻撃経路：脆弱性の悪用

顧客管理画面ログイン機能の脆弱性が悪用され、4社の環境で情報が閲覧・取得された可能性。カード情報はシステム内に保持しない仕様のため対象外。

公表規模利用企業4社の環境（人数非公表）

公表・掲載日2026/09/25480

粗供養ドットコム（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

Eストアー「ショップサーブ」のサーバーへの不正アクセスで、同店利用者の情報が漏えい対象に含まれることを確認。会員にパスワード変更を依頼。

公表規模非公表

公表・掲載日2026/09/25481

レゴランド・ジャパン（Amadeus予約プラットフォームへの不正アクセス）レゴランド・ジャパン・ホテル公式予約サイト

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

公式予約サイトで利用するAmadeus IT Groupのオンライン予約プラットフォームが不正アクセスを受け、一部の予約情報が影響を受けた。

公表規模1,557件の予約

公表・掲載日2026/09/25482

東洋紡（東洋紡せんい）従業員メールアカウント

A 外部攻撃漏えい有無調査中｜攻撃経路：公式資料に記載なし

グループ会社東洋紡せんいの従業員のメールアカウントが不正アクセスを受け、社内外にフィッシングサイトへ誘導する不審メールが約1,500件送信された。

公表規模不審メール約1,500件送信

公表・掲載日2026/09/25483

ホテルメイプルイン幕張（TEMAIRAZU不正アクセス）予約管理システム「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約管理システム「手間いらず」への第三者による不正アクセスが確認され、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないとの報告を受けた。同ホテルにも不審なメッセージに関する問い合わせが来ている。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

公表・掲載日2026/09/24484

中央紙器工業社内システム

A 外部攻撃（ランサムウェア）漏えい確認（一部データ公開）｜攻撃経路：ランサムウェア

ランサムウェア攻撃を受け、システム内の一部データが外部に持ち出され公開されているとの報告を受けた。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-09-24

公表・掲載日2026/09/24485

江戸川区職員採用（採用内定式の案内メール）

E 誤送付等漏えい

区職員内定者96名へ採用内定式の案内メールを送信する際、宛先欄に全員のアドレスを入力して送信した。

公表規模96人

詳細を見る → ｜公式資料 2026-09-24

公表・掲載日2026/09/24486

ファーストキャビン（TEMAIRAZU不正アクセス）予約コントロールシステム

A 外部攻撃漏えいのおそれ｜攻撃経路：フィッシング／委託先経由

実際の予約情報を悪用しホテルや予約サイトを装ったWhatsAppでのフィッシングを09/24に注意喚起し、09/29の追記で予約コントロールシステムへの不正アクセスにより宿泊者情報の一部が閲覧または取得された可能性があると伝えた。当該システムはクレジットカード情報を保有していない。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-24

公表・掲載日2026/09/24487

エスケーロジ社内システム（受注システムほか）

A 外部攻撃（ランサムウェア）漏えい確認（一部の社内情報）｜攻撃経路：ランサムウェア

社内システムで外部からの不正アクセスによるサイバー攻撃を確認し、ネットワーク遮断などの緊急対応を実施した。受注システムは利用停止、出荷指示は一部制限、在庫情報はシステム上で確認が困難な状態。復旧見込みと情報漏えいの有無は調査中。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-24 ｜公式資料 2026-10-03

公表・掲載日2026/09/23488

ホテルプリヴェ静岡（TEMAIRAZU不正アクセス）サイトコントローラー「手間いらず」

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

使用するサイトコントローラー「手間いらず」に第三者による不正アクセスが発生し、顧客の個人情報が外部に閲覧または流出した可能性があると判明した（2026/09/29更新の記載）。原因となったシステムはクレジットカード情報を保有していない。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-23

公表・掲載日2026/09/20489

GMOインターネット（ConoHa WING byGMO）

A 外部攻撃不正アクセス・不正プログラム設置確認／会員・契約・支払い情報は漏えいなし／顧客Web領域データ流出有無未公表｜攻撃経路：Webサーバー領域への第三者による不正アクセス・不正プログラムの設置

9月3日不正アクセス開始と不正プログラム設置、9月16日検知・調査開始、9月18日原因・影響範囲特定と不正プログラム排除。9月20日公表、対象426アカウントへ個別通知。提供元：個別事案

公表規模426アカウント（影響対象。漏えい人数・件数ではない）

詳細を見る → ｜公式資料 2026-09-20

公表・掲載日2026/09/18490

JGC Digital（日揮ホールディングス子会社）アザス、するーぷ

A 外部攻撃漏えい確認｜攻撃経路：脆弱性の悪用

利用していたBIツール「Metabase」の脆弱性を悪用した不正アクセスがあり、第三者による一部顧客情報の取得を確認した。パスワード情報の漏えいはない。

公表規模約6万件（アザス約4万件、するーぷ約2万件）

詳細を見る → ｜公式資料 2026-09-18

公表・掲載日2026/09/18491

PFU PFUダイレクト本店（旧ショップサーブ利用）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

2025年10月まで利用していたEストアー「ショップサーブ」への不正アクセスにより、過去の購入者情報が漏えい。カード情報・会員ID・パスワードは漏えいしていないとEストアーが確認。

公表規模注文データ最大169,355件（同一顧客の重複を含む）

詳細を見る → ｜公式資料 2026-09-18

公表・掲載日2026/09/18492

大気社（マレーシアグループ会社）従業員メールアカウント

A 外部攻撃漏えい有無調査中｜攻撃経路：公式資料に記載なし

Taikisha Engineering (M) Sdn. Bhd.の従業員のメールアカウントが不正アクセスを受け、同日、複数の宛先に不審なメールが送信された。

公表規模従業員1名のメールアカウント

詳細を見る → ｜公式資料 2026-09-18

公表・掲載日2026/09/17493

千葉銀行（子会社ちばぎん商店）ちばぎん商店コーポレートサイトのサーバー

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

千葉銀行が業務を委託する子会社ちばぎん商店のコーポレートサイトにオンラインカジノのコンテンツが表示され、サーバーへの不正アクセスが発覚した。サーバーにはデビットカードのプラチナ会員向けギフト送付業務の顧客情報が保存されていた。外部送信を示す証跡は確認されていない。

公表規模個人約722先、法人約1,616先

詳細を見る → ｜公式資料 2026-09-17

公表・掲載日2026/09/17494

入間市（ApplyNow不正アクセス）職員採用試験の録画面接システム「ApplyNow」

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／ApplyNow経由

職員採用試験の動画投稿面接に使う採用管理プラットフォーム「ApplyNow」が不正アクセスを受け、令和5〜8年度に動画投稿面接へエントリーした人の個人情報が漏えいした。対象者には市とApplyNowから個別にメールで連絡する。

公表規模1,276件

詳細を見る → ｜公式資料 2026-09-17

公表・掲載日2026/09/16495

Helpfeel／Gyazo

A 外部攻撃ユーザー情報・画像メタデータ漏えい確認／画像閲覧の可能性は調査中｜攻撃経路：脆弱性の悪用

画像アップロードサーバーの脆弱性を悪用し任意コマンド実行。

公表規模ユーザーデータ約2,362万件（匿名約1,801万件、メール登録あり約562万件）、画像メタデータ約4.9億件＋240万件＋削除済み約1.74億件。件数は画像ファイル流出数・実人数ではない。

詳細を見る → ｜公式資料 2026-09-16 ｜公式資料 2026-09-25 ｜公式資料 2026-09-27

公表・掲載日2026/09/16496

大興印刷「PhotoGoods」

A 外部攻撃（カード情報窃取）漏えいのおそれ｜攻撃経路：脆弱性の悪用／決済画面の改ざん

システムの脆弱性とファイルアップロード機能を悪用され、決済画面に入力されたカード情報を取得するプログラムが設置された。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-09-16

公表・掲載日2026/09/16497

アイスタイル @cosme（社内のファイル受け渡しに使った外部ファイル転送サービス）

C 設定不備漏えいのおそれ

従業員が個人情報を含むファイルを外部ファイル転送サービスで受け渡した際に公開設定に不備があり、ダウンロード用URLを知る者は誰でも閲覧できる状態だった。同日14:40にファイルを削除。不正利用や二次被害は確認されていない。

公表規模10,997人

詳細を見る → ｜公式資料 2026-09-16

公表・掲載日2026/09/15498

あいの風とやま鉄道観光列車「一万三千尺物語」の座席管理システム

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

社員がシステムにアクセスした際に複数の予約のキャンセルと正規の手順によらない予約を見つけ、調査で外部からの不正アクセスを確認した。原因は究明中。

公表規模1,409名

詳細を見る → ｜公式資料 2026-09-15

公表・掲載日2026/09/15499

LEAN BODY 社内のデータ分析ツール「Metabase」

A 外部攻撃漏えい確認｜攻撃経路：脆弱性の悪用

データ分析ツール Metabase の脆弱性を突かれ、データベースから顧客情報を取得された。脆弱性情報の確認と更新ができていなかったことが要因の可能性が高いとしている。

公表規模約44万アカウント（退会者を含む）

詳細を見る → ｜公式資料 2026-09-15

公表・掲載日2026/09/14500

日本大学教員メールアカウント（5名）

A 外部攻撃（フィッシング）漏えいのおそれ｜攻撃経路：フィッシング／アカウント・認証情報の悪用

教員5名のメールアカウントが乗っ取られスパム送信に使われ、一部アカウントで内部データへのアクセス痕跡が確認された。

公表規模資料に明記なし（不審メール1,333件送信）

詳細を見る → ｜公式資料 2026-09-14

公表・掲載日2026/09/14501

プルデンシャル生命保険多摩支社

B 内部不正漏えい確認（第三者による利用は確認されていない）

元営業社員が在籍中に顧客の個人情報を含む帳票類を社外に持ち出し、退職後に紛失した。私物のスマートフォンにも顧客の連絡先が残っていた。帳票類は回収し、連絡先は削除した。

公表規模1,570名

詳細を見る → ｜公式資料 2026-07-07 ｜公式資料 2026-09-14

公表・掲載日2026/09/12502

ドズル公式ECサイト「ドズル社ストア」

A 外部攻撃漏えいのおそれ｜攻撃経路：アカウント・認証情報の悪用

購入手続きの際に正規の決済ページではない不正な外部ページへ誘導される事象が発生した。ECプラットフォームのShopify社との調査で、ストアに導入されていた外部アプリが原因と特定した。不正なページで入力された情報が第三者に取得された可能性があり、同社が保有するお客様情報への影響の有無は調査中。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-09-12

公表・掲載日2026/09/11503

デジタル庁 GSS

A 外部攻撃漏えいの可能性｜攻撃経路：ネットワーク接続機器（VPN）の脆弱性を利用してシステムに侵入

政府共通業務基盤GSSへの不正アクセスで職員・業務関係者の情報約24.6万件が漏えいした可能性。一般の方の個人情報、マイナンバー、口座情報は含まれないと確認。

公表規模約24.6万件（人数ではない）

詳細を見る → ｜公式資料 2026-09-11 ｜公式資料 2026-09-12

公表・掲載日2026/09/11504

大阪はびきの医療センター

E 誤送付等漏えい確認

薬剤の照合作業で別患者の薬剤2包が薬袋に入り、そのまま交付された。家族の連絡で判明し、翌日に回収した。

公表規模対象患者数の総数は資料に明記なし

詳細を見る → ｜公式資料 2026-09-11 ｜公式資料 2026-09-11

公表・掲載日2026/09/11505

ロート製薬通信販売システム・顧客管理システム

A 外部攻撃漏えいのおそれ（調査中）｜攻撃経路：通信販売システムへの第三者による不正アクセスの可能性

通信販売で利用するシステムへの第三者による不正アクセスの可能性を9/10に確認し、アクセス制限を実施。9/15の続報で、顧客対応用システムの通話音声データと付随情報、顧客管理システムの情報が不正に取得された可能性があると公表。

公表規模調査中

詳細を見る → ｜公式資料 2026-09-11 ｜公式資料 2026-09-15 ｜公式資料 2026-09-15

公表・掲載日2026/09/11506

川崎市（指定管理者かわさき新産業創造センター共同事業体）かわさき新産業創造センター（KBIC）Webサイト

A 外部攻撃流出なし（最終報で確認）｜攻撃経路：委託先経由

WebサイトがCMSの更新作業中に不正アクセスを受けていたことが判明し、サイトを閉鎖した。調査の結果、改ざん・個人情報の流出はなかった。

公表規模流出可能性として通知した22名（最終報で流出なしと確認）

詳細を見る → ｜公式資料 2026-09-11 ｜公式資料 2026-10-06

公表・掲載日2026/09/09507

きちりホールディングス（子会社 ApplyNow）採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用／ApplyNow経由

子会社が利用するデータ分析ツールの脆弱性を突いた不正アクセスで、データベース内の一部データにアクセスされた。

公表規模調査中

詳細を見る → ｜公式資料 2026-09-09

公表・掲載日2026/09/09508

練馬区（男女共同参画センター／指定管理者練馬区障害者福祉推進機構）「女性のためのデジタルスキル習得プログラム」受講者専用チャットツール

C 設定不備漏えい確認

講座の運営委託先（TRUNK株式会社）が、本来は指定管理者と運営事業者だけが閲覧すべき情報を受講者も閲覧できる設定にしていたため、受講者専用チャットツールで受講者の氏名とメールアドレスが他の受講者と講師から閲覧可能な状態だった。7/25に受講者から運営事業者へ連絡があり7/27に非表示に修正したが、運営事業者から指定管理者への報告はなく、8/31に受講者から区へ連絡があり判明した。

公表規模71名

詳細を見る → ｜公式資料 2026-09-09

公表・掲載日2026/09/08509

ファイブフォックス社内システム

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア

グループの一部システムへの不正アクセスに関連して、個人情報が流出した可能性が判明した。

公表規模顧客59,504件＋8,403件、従業員2,450件＋2,828件ほか

詳細を見る → ｜公式資料 2026-09-08

公表・掲載日2026/09/08510

立教大学学生・卒業生のGoogleアカウント

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

学生4名・卒業生2名のアカウントが海外から不正アクセスを受け、迷惑メールが送信された。受信トレイのメール本文や個人情報が閲覧された可能性を否定できない。

公表規模資料に明記なし（6アカウント、迷惑メール17,668件送信）

詳細を見る → ｜公式資料 2026-09-08

公表・掲載日2026/09/08511

サンメッセ購買発注システム「WEB発注システム」

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

運用委託会社からの報告で、WEB発注システムのサーバーがサイバー攻撃を受けたことが判明し、利用を停止した（09/09再開）。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-08 ｜公式資料 2026-09-09

公表・掲載日2026/09/08512

極東開発工業（日本トレクス）発注・部品受注システム、メール

A 外部攻撃流出は確認されず｜攻撃経路：公式資料に記載なし

日本トレクスで不正アクセスによるシステム障害が発生し、インターネット発注、部品受注システム、メール送受信を停止した。09/30に業務を再開した。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-08 ｜公式資料 2026-09-11 ｜公式資料 2026-09-30

公表・掲載日2026/09/07513

東京科学大学

A 外部攻撃漏えいの疑い｜攻撃経路：情報基盤への第三者による不正アクセス

情報基盤への不正アクセスで構成員情報の漏えいが疑われている。対象範囲は調査中で、病院患者情報の漏えいは確認されていない。

公表規模調査中・人数非公表

公表・掲載日2026/09/07514

学校法人武蔵野大学（武蔵野大学・附属校等）

A 外部攻撃（ランサムウェア）流出確認｜攻撃経路：ランサムウェア

法人管理サーバーへのサイバー攻撃でランサムウェア感染。フォレンジック調査で共有フォルダ内の複数ファイルの流出が判明し、一部に個人情報を含む（第二報）。

公表規模調査中

公表・掲載日2026/09/07515

さくらさくみらい（委託先クラウドサービス事業者への不正アクセス）メールバックアップサーバー、DNSサーバー

A 外部攻撃漏えいのおそれ（二次被害は未確認）｜攻撃経路：委託先経由

委託先のシステムへの不正アクセスにより、同社が利用するサーバーのパスワード情報が流出した可能性がある。

公表規模メールアカウント164件のパスワードを変更

公表・掲載日2026/09/05516

三重県（医療保健部医務・国保課）県ホームページに掲載した社会医療法人の事業報告書等

C 設定不備流出確認

社会医療法人1法人から提出された事業報告書等を、黒塗り等の措置をしないまま県ホームページに掲載していた。判明後ただちに削除し、当事者に直接または郵送で謝罪した。

公表規模71人分

詳細を見る → ｜公式資料 2026-09-05

公表・掲載日2026/09/04517

大田区大田区民プラザ（指定管理者：大田区文化振興協会）

A 外部攻撃漏えいのおそれ｜攻撃経路：サポート詐欺（遠隔操作）／委託先経由

施設職員がネット閲覧中に表示された警告の連絡先に電話し、指示に従って操作した結果、施設配備PCが遠隔操作され不正アクセスを受けた（サポート詐欺）。調査中、二次被害は確認されていない。

公表規模556人

公表・掲載日2026/09/04518

かながわ福祉サービス振興会かなふく評価ガイド（介護サービス評価）

A 外部攻撃漏えいの可能性｜攻撃経路：公式資料に記載なし

調査の結果、「介護サービス評価」システムで第三者による不正な操作が行われた可能性を確認。外部持ち出しの明確な痕跡はないが、漏えいの可能性を否定できないとした。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-04 ｜公式資料 2026-09-07

公表・掲載日2026/09/04519

アップ（ベネッセグループ）「洛西進学教室」「進学館」サイト

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

プラグインの脆弱性を悪用され、サーバ内に不正プログラムが設置された。

公表規模13名（応募者10名、従業員3名）

公表・掲載日2026/09/04520

SCAT 利用する有償クラウドサービス

A 外部攻撃漏えいを示す形跡は確認されていない｜攻撃経路：公式資料に記載なし

契約する有償クラウドサービスを第三者が不正利用していた。9/2に三田警察署へ被害届を提出。利用料金はクラウド事業者と協議中。

公表規模非公表

公表・掲載日2026/09/04521

国土交通省関東地方整備局東京外かく環状国道事務所、東日本高速道路、中日本高速道路東京外環プロジェクトホームページ

A 外部攻撃閲覧された可能性｜攻撃経路：公式資料に記載なし

ホームページに第三者が不正にアクセスした疑いがあり、公開を停止した。続報で、メール配信登録者のメールアドレスが第三者に閲覧された可能性があると公表し、ホームページを閉鎖した。

公表規模メールアドレス約700件

詳細を見る → ｜公式資料 2026-09-04 ｜公式資料 2026-09-04 ｜公式資料 2026-09-11

公表・掲載日2026/09/04522

大阪高等裁判所 Microsoft Teams

E 誤送付等相互に確認できる状態

民事部で特定の事件のチームを作る際、本来のメンバー以外を誤って登録し、招待メールや Teams の通知からアクセスするとメンバーのユーザー名とメールアドレスを一時的に相互に確認できる状態になった。事件の記録にはアクセスできなかった。

公表規模約6,000アカウント（外部約3,500、職員約2,500）

公表・掲載日2026/09/04523

藤沢市民病院（藤沢市）

E 誤送付等漏えい確認（書類は回収済み）

退院する患者に渡した書類の中に、入院患者15名分の情報が載った書類1枚が混ざっていた。プリンター出力の混入と交付時の確認不足が原因。

公表規模15名

公表・掲載日2026/09/03524

浜銀TT証券浜銀TT証券ダイレクト

A 外部攻撃（フィッシング・不正ログイン）不正取引確認｜攻撃経路：フィッシング／不正ログイン

フィッシング詐欺で口座番号やパスワード（パスキー登録情報）が盗まれ、投資信託の不正な売買が確認された。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-03

公表・掲載日2026/09/03525

RBW JAPAN MAMAMOO JAPAN OFFICIAL FANCLUB「MOOMOO JAPAN」

A 外部攻撃漏洩の可能性｜攻撃経路：委託先経由

システム管理委託会社のサーバーに外部から不正アクセスがあり、一部会員の情報が外部へ漏洩した可能性がある。決済情報は対象外。

公表規模非公表（一部の有料会員）

詳細を見る → ｜公式資料 2026-09-03

公表・掲載日2026/09/03526

神奈川県（障害者雇用促進センター）障がい者雇用開拓・体験実習支援事業の参加企業一覧（県ホームページ）

C 設定不備漏えい確認

県ホームページで公開する参加企業一覧に、個人情報を削除したファイルではなく削除していないファイルを誤ってアップロードした。職員が気づき、ファイルを直ちに差し替えた。

公表規模32人

詳細を見る → ｜公式資料 2026-09-03

公表・掲載日2026/09/01527

TRUNK 従業員メールアカウント

A 外部攻撃漏えい確認｜攻撃経路：従業員のメールアカウントへの第三者による不正アクセス

従業員のメールアカウントが第三者に不正アクセスされ、個人情報が外部へ流出した。同社や従業員になりすました不審メールも送信された。

公表規模424件

詳細を見る → ｜公式資料 2026-09-01

公表・掲載日2026/09/01528

三井不動産グループ利用システム

A 外部攻撃漏えいのおそれ｜攻撃経路：一部システムに係る資格情報の不正利用（侵入経路・原因は調査中）

一部システムの資格情報が不正に利用され、第三者に情報の一部を閲覧された可能性を確認した。

公表規模役職員等最大19,000件、社外関係者最大36,000件

詳細を見る → ｜公式資料 2026-09-01

公表・掲載日2026/09/01529

ペーパーロジック電子契約サービス「paperlogic」が利用するクラウドサーバー

A 外部攻撃漏えいなし（取得・外部送信の事実は認められず）｜攻撃経路：公式資料に記載なし

利用するクラウドサーバーの一部システムへの第三者による不正アクセスと通常と異なる動作を検知し、アクセス遮断、認証情報の無効化、システム停止を行った。

公表規模非公表

詳細を見る → ｜公式資料 2026-09-01 ｜公式資料 2026-10-09

公表・掲載日2026/09/01530

関西学院大学非常勤講師が授業で使った外部SNS「hyocom」

C 設定不備閲覧可能な状態（二次被害は確認されていない）

非常勤講師が大学と関係のない外部SNSに学生の情報を載せ、公開範囲も適切に管理していなかったため、学生の個人情報がインターネット上や hyocom 会員から閲覧できる状態だった。

公表規模1,448名

詳細を見る → ｜公式資料 2026-09-01

公表・掲載日2026/08/31531

安藤・間（安藤ハザマ）名刺管理システム

F その他（警察官を名乗る詐欺）流出確認

社員が警察官を名乗る者から捜査に必要として名刺情報の提出を求められ、名刺管理システムからダウンロードした名刺情報をメールで送信した。8/28に個人情報保護委員会へ報告。

公表規模約5,000件

詳細を見る → ｜公式資料 2026-08-31

公表・掲載日2026/08/31532

鳥取県（福祉保健部長寿社会課）介護事業者への実績報告書提出依頼メール

E 誤送付等漏えい確認

補助金の交付決定を受けた介護事業者にメールで実績報告書の提出を依頼する際、BCCに入力すべきメールアドレスを宛先欄に入れて送信した。受信した介護事業者からの指摘で判明した。

公表規模メールアドレス163件

詳細を見る → ｜公式資料 2026-08-31

公表・掲載日2026/08/30533

まんだらけ通販サイト

A 外部攻撃漏えいの可能性｜攻撃経路：調査中

サーバーへの不正アクセスを確認し、通販・オークションを停止（9/5・9/7再開）。カード情報は非保持のため対象外。

公表規模非公表

公表・掲載日2026/08/28534

株式会社コロナ

A 外部攻撃漏えいの可能性｜攻撃経路：施工情報を管理する外部クラウドサービスへの不正アクセス（侵入経路は調査中）

施工情報を管理する外部クラウドサービスに不正アクセス。

公表規模最大35,000人

公表・掲載日2026/08/28535

株式会社イエローハット

A 外部攻撃漏えいの可能性｜攻撃経路：WEB作業予約システムに対する不正プログラムによる攻撃

WEB作業予約システムへの攻撃で会員サーバー情報が流出した可能性。

公表規模最大1,801,499人

公表・掲載日2026/08/28536

株式会社カインドオル

A 外部攻撃漏えい確認｜攻撃経路：フィッシング／アカウント・認証情報の悪用

フィッシングでスタッフ認証情報を奪取されたと判断。顧客情報の一括出力を2回確認。

公表規模136,464人

詳細を見る → ｜公式資料 2026-08-28 ｜公式資料 2026-10-13

公表・掲載日2026/08/28537

コープやまぐち「コープやまぐちLINEミニアプリ」

A 外部攻撃漏えいのおそれ｜攻撃経路：調査中

委託運用するLINEミニアプリのデータベースに不正アクセスがあり、全データが削除された。

公表規模資料に明記なし

公表・掲載日2026/08/28538

ナカバヤシ製品紹介サイト「REVEX」

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

Webシステムの脆弱性を悪用した不正アクセスでサイトが改ざんされ、サイト内に問い合わせ顧客の個人情報が保管されていた。

公表規模3,631件

公表・掲載日2026/08/28539

静銀ティーエム証券オンライントレードサービス

A 外部攻撃（フィッシング・不正ログイン）不正取引確認｜攻撃経路：フィッシング／不正ログイン

フィッシング詐欺等によるものとみられる顧客口座への不正アクセス・不正取引が確認された。

公表規模非公表

公表・掲載日2026/08/28540

T&K TOKA 社内システム

A 外部攻撃（ランサムウェア）漏えい有無の記載なし｜攻撃経路：ランサムウェア

一部のシステムが第三者の不正アクセスを受けてランサムウェア被害を確認し、一部業務を停止した。

公表規模非公表

公表・掲載日2026/08/28541

サンコーテクノ（ベトナム子会社） SANKO FASTEM (VIETNAM) 社内システム

A 外部攻撃（ランサムウェア）漏えい有無の記載なし｜攻撃経路：ランサムウェア

ベトナム子会社がランサムウェア攻撃を受け、サーバーとパソコン内のファイルが暗号化された。

公表規模非公表

公表・掲載日2026/08/27542

株式会社クー

A 外部攻撃漏えい確認｜攻撃経路：委託先メール配信サービス「める配くん」の脆弱性を突いた攻撃

メール配信サービスめる配くんのデータサーバーが第三者の攻撃を受けた。

公表規模メールアドレス2,255件

詳細を見る → ｜公式資料 2026-08-27

公表・掲載日2026/08/27543

CINRA CINRA JOB

A 外部攻撃漏えいのおそれ｜攻撃経路：アカウント・認証情報の悪用

クラウド上のシステム環境で、同社が管理する認証情報が第三者に取得され不正アクセスを受けた。会員情報のデータベースとバックアップにアクセス可能な状態だった。閲覧・取得の事実は未確認。

公表規模資料に明記なし（会員・退会者全員）

詳細を見る → ｜公式資料 2026-08-27 ｜公式資料 2026-10-06

公表・掲載日2026/08/27544

チューリッヒ保険会社 Z-Dash（ドライブレコーダーデータのアップロード用システム）

A 外部攻撃漏えいの可能性｜攻撃経路：脆弱性の悪用

社内調査でZ-Dashに脆弱性を確認し、過去のアクセス状況を調べたところ、4/1と4/6に第三者の不正アクセスがあった。システムの利用を停止し、監督当局へ報告済み。

公表規模最大1,668名（2026/08/27時点）

詳細を見る → ｜公式資料 2026-08-27

公表・掲載日2026/08/26545

日鉄興和不動産利用するクラウドサービス

A 外部攻撃漏えい未確認｜攻撃経路：公式資料に記載なし

利用するクラウドサービスの一部で第三者による不正アクセスを確認し、接続を停止した。

公表規模非公表

詳細を見る → ｜公式資料 2026-08-26

公表・掲載日2026/08/25546

大阪はびきの医療センター

E 誤送付等漏えい確認

看護サマリーが別患者のファイルに混入したまま交付された。患者の申し出で判明し、書類を回収した。

公表規模対象患者数の総数は資料に明記なし

詳細を見る → ｜公式資料 2026-08-25 ｜公式資料 2026-08-25

公表・掲載日2026/08/25547

ハンズホールディングス社内システム

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア

社内システムへの不正アクセスとランサムウェアによる侵害が判明した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-08-25

公表・掲載日2026/08/25548

日本大学法学部教職員メールアカウント

A 外部攻撃（フィッシング）漏えいのおそれ｜攻撃経路：フィッシング

教職員1名がフィッシングメールでアカウント情報を窃取され、連絡先宛てに不審メールが送信された。メールボックス内の個人情報が取得された可能性を否定できない。学内の一部アカウントで二次被害を確認。

公表規模資料に明記なし（不審メール3,177件送信）

詳細を見る → ｜公式資料 2026-08-25 ｜公式資料 2026-09-11

公表・掲載日2026/08/25549

カバー hololive OFFICIAL CARD GAME 公式サイト

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

公式サイトのCMSに不正アクセスの痕跡を確認した。持ち出しの事実は確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-08-25

公表・掲載日2026/08/24550

三重大学（オープンキャンパス名簿）

D 媒体紛失紛失・漏えいのおそれ

工学部模擬授業の受付名簿2コース分の所在が片付け時に確認できなくなった。公表時点で未発見で、不正利用被害は確認されていない。

公表規模292名

詳細を見る → ｜公式資料 2026-08-24

公表・掲載日2026/08/24551

ファンくる覆面調査サービス「ファンくる」

A 外部攻撃（リスト型攻撃）漏えい確認｜攻撃経路：リスト型攻撃／不正ログイン

リスト型攻撃とみられる不正ログインを受け、ログインされた会員の情報が閲覧できる状態だった。

公表規模5万9,389人

詳細を見る → ｜公式資料 2026-08-24 ｜公式資料 2026-09-18

公表・掲載日2026/08/24552

全日空商事法人向けデジタルギフト「選べるe-GIFT」

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

管理運用システムに外部からアクセスされ、契約企業担当者の情報が参照された。一部でギフトの不正交換が発生した。

公表規模資料に明記なし

公表・掲載日2026/08/24553

横浜市（水道局）水道料金等の減免解除通知書（不着で戻った分）

D 媒体紛失所在不明（流出の被害報告なし）

減免解除通知書のうち不着で戻ったものを綴じたファイルを、2026年3月のレイアウト変更で段ボール箱の上に移したまま放置し、所在不明になった。執務室内で職員以外は立ち入れないため、市は漏えいの可能性は低いとしている。

公表規模174世帯219名分

詳細を見る → ｜公式資料 2026-08-24

公表・掲載日2026/08/24554

足立区（足立区都市農業公園／指定管理者体験型有機農業パークマネジメント）業務用メーリングリスト

C 設定不備閲覧可能な状態

指定管理者が業務で使うメーリングリストの公開設定の誤りで、投稿内容が外部から閲覧できる状態だった。判明後に設定を変更し、メーリングリストの利用を中止した。連絡が取れた32名に説明と謝罪をした。

公表規模50名

詳細を見る → ｜公式資料 2026-08-24

公表・掲載日2026/08/22555

環境機器通販サイト「虫退治ドットコム」

A 外部攻撃（カード情報窃取）漏えいのおそれ｜攻撃経路：脆弱性の悪用／決済画面の改ざん

脆弱性を悪用して管理者権限を取得され、決済ページに不正プログラムが設置された。

公表規模15名（うちカード情報6名）

詳細を見る → ｜公式資料 2026-08-22

公表・掲載日2026/08/21556

楽天ブックスネットワーク株式会社

A 外部攻撃不正アクセス確認／情報への影響公表｜攻撃経路：一部のPC端末への社外の第三者による不正アクセス

一部PC端末への不正アクセスを確認。保存されていた個人情報の範囲を公表。

公表規模配送先33,333件、取引先2,101件、従業員339件

詳細を見る → ｜公式資料 2026-08-21

公表・掲載日2026/08/21557

01銀行当行システム

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

システムに第三者による不正アクセスがあり、顧客情報の一部が窃取され漏えいした。項目と件数は確認できているが、対象顧客は特定できていない。

公表規模最大100社

詳細を見る → ｜公式資料 2026-08-21 ｜公式資料 2026-08-27

公表・掲載日2026/08/21558

いまでやオンラインストア・実店舗会員

A 外部攻撃流出の可能性｜攻撃経路：公式資料に記載なし

同社を装うフィッシングメールに受信者本人の氏名・注文番号・注文金額が正確に記載されており、保有する注文情報が第三者に取得された可能性が高いと判断した。ウェブサイトを一時停止し、PR TIMESで公表。

公表規模非公表（フィッシングメール受信の問い合わせ約30件、カード情報入力2名）

詳細を見る → ｜公式資料 2026-08-21

公表・掲載日2026/08/20559

大阪市こども青少年局幼保企画課

F その他漏えい等事案として公表

クラウドサービスにおける資料添付誤りに伴う氏名の漏洩。対象人数は157人。

公表規模157人（対象人数）

詳細を見る → ｜公式資料 2026-08-20 ｜公式資料 2026-09-09

公表・掲載日2026/08/20560

大阪市消防局総務課（法務）

E 誤送付等漏えい等事案として公表

会議等開催に係る案内メールの誤送信。対象人数は73人。

公表規模73人（対象人数）

詳細を見る → ｜公式資料 2026-08-20 ｜公式資料 2026-09-09

公表・掲載日2026/08/20561

エヌ・イーケムキャット社内システム

A 外部攻撃漏えいまたはそのおそれ｜攻撃経路：マルウェア感染／アカウント・認証情報の悪用

第三者が従業員アカウントを不正利用し、一部社内システムにアクセスした。原因は端末上でのマルウェア実行と報告されている。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-08-20

公表・掲載日2026/08/20562

2025年日本国際博覧会協会催事運営業務の再委託先

A 外部攻撃漏えいのおそれ｜攻撃経路：フィッシング／Microsoft 365／委託先経由

再委託先従業員がフィッシングメールを受信し、Microsoft 365 アカウントに不正アクセスを受けた。協会委託業務に関するメール・添付ファイルが対象。同日中に遮断。一般来場者情報・クレジットカード情報は含まれない。

公表規模非公表

詳細を見る → ｜公式資料 2026-08-20

公表・掲載日2026/08/19563

日本製紙クレシアクレシアオンラインショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えいの可能性｜攻撃経路：ショップサーブ経由／委託先経由

ECサイト構築サービス「ショップサーブ」を運営するEストアーのサーバーへの不正アクセスで、オンラインショップ利用者の情報が漏えい対象に含まれる可能性がある。8/7から対象者へ順次メールで案内し、ショップは休止中。

公表規模資料に明記なし（確認中）

詳細を見る → ｜公式資料 2026-08-19

公表・掲載日2026/08/18564

株式会社ウェブライフ

A 外部攻撃情報閲覧・改ざんの可能性｜攻撃経路：顧客管理システムのアクセス制御部分のセキュリティー対策の不備

OEM向けホームページ作成サービスのアクセス制御不備を悪用。8月28日続報で一部項目の漏えい可能性を否定。

公表規模初報最大7,425人

公表・掲載日2026/08/18565

VOISING BIツール（アカウントサービス、ファンコミュニティ、オンラインストア）

A 外部攻撃漏えい確認｜攻撃経路：脆弱性の悪用

利用するBIツールの脆弱性を悪用されて侵入され、保管されていた個人情報がダウンロードされた。

公表規模約17万件

詳細を見る → ｜公式資料 2026-08-18 ｜公式資料 2026-09-30

公表・掲載日2026/08/18566

原田産業 ECサイト「ビールの縁側」

A 外部攻撃漏えいのおそれ（調査中）｜攻撃経路：調査中

ECサイトが不正アクセスを受け、一部顧客の個人情報が漏えいした可能性が判明した。サイトを一時閉鎖した。

公表規模調査中

詳細を見る → ｜公式資料 2026-08-18

公表・掲載日2026/08/17567

株式会社教育ソフトウェア

A 外部攻撃漏えいの可能性／事実未確認｜攻撃経路：ランサムウェア

休眠中のレンタルサーバーがランサムウェア感染。過去の自己採点サービス情報等が閲覧された可能性。

公表規模4,627件

詳細を見る → ｜公式資料 2026-08-17

公表・掲載日2026/08/17568

さくらインターネットさくらのレンタルサーバ・販売管理システム

A 外部攻撃漏えいのおそれ｜攻撃経路：不正ログイン／マルウェア感染

第三者が同社の管理環境を経由してレンタルサーバの顧客環境に不正ログインし、一部サーバにマルウェアを設置した。8/19の第二報で、顧客の契約情報を管理する販売管理システムへの不正アクセスの可能性も判明した。

公表規模不正ログイン583アカウント（8/17時点）

詳細を見る → ｜公式資料 2026-08-17 ｜公式資料 2026-08-19

公表・掲載日2026/08/17569

GHP クラブチャペルホテルズ公式HP

A 外部攻撃漏えいのおそれ｜攻撃経路：宿泊予約システムへの不正アクセス（脆弱性のある個所を修正）

公式ホームページの宿泊予約システムが不正アクセスを受け、データベースの一部が閲覧された可能性が高い。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-08-17

公表・掲載日2026/08/15570

両毛システムズ社内システム

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：VPN経由の侵入／ランサムウェア

第三者がVPN機器のアカウントを悪用して社内ネットワークに侵入した。一部サーバーで不正アクセスの痕跡を確認。

公表規模非公表（精査中）

詳細を見る → ｜公式資料 2026-08-15 ｜公式資料 2026-09-25

公表・掲載日2026/08/13571

株式会社チャーム

A 外部攻撃漏えいのおそれ／調査中｜攻撃経路：不正ログイン

チャーム本店1号店・2号店で不正ログインを確認。公式初報では対象件数未確定。

公表規模未確定

詳細を見る → ｜公式資料 2026-08-13

公表・掲載日2026/08/13572

赤武エンジニアリング社内システム

A 外部攻撃（ランサムウェア）流出有無を調査中｜攻撃経路：ランサムウェア

ランサムウェア感染によりシステム障害が発生した。個人情報・顧客データの外部流出を含む影響範囲を調査中。

公表規模非公表

詳細を見る → ｜公式資料 2026-08-13

公表・掲載日2026/08/12573

ホワイトエッセンス予約サイト・基幹システム（審美歯科チェーン）

A 外部攻撃漏えい確認｜攻撃経路：脆弱性の悪用

予約サイトと基幹システムで第三者による不正アクセスと不正な操作を確認し、8/12からシステムを停止。10/05に個人情報漏えいのお詫びを掲載。

公表規模約105万アカウント（顧客のほか加盟院関係者・本部社員等を含む全体数）

詳細を見る → ｜公式資料 2026-08-12 ｜公式資料 2026-10-05 ｜公式資料 2026-10-05

公表・掲載日2026/08/12574

エスケーアイマネージメント（ティアのフランチャイズ加盟企業）業務用パソコン

A 外部攻撃（サポート詐欺）漏洩の可能性｜攻撃経路：サポート詐欺（遠隔操作）

業務用パソコンに第三者による不正アクセスの可能性がある事象が発生し、保存されていた約4,000ファイルが削除された。一部に個人情報が含まれている可能性がある。閲覧・取得・外部流出の有無は確認中。

公表規模約4,000ファイル削除（件数は確認中）

詳細を見る → ｜公式資料 2026-08-12

公表・掲載日2026/08/10575

REXT Holdings／REXT 社内ネットワーク

A 外部攻撃（ランサムウェア）漏えい確認（一部公開）｜攻撃経路：ランサムウェア

ネットワーク機器経由で侵入され、本部・店舗の機器が暗号化された。攻撃者によるファイル公開を確認した。

公表規模漏えいのおそれ 1,044,906件（リークサイトで310ファイルの公開を確認）

公表・掲載日2026/08/10576

公益財団法人日産財団 Webサイト

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

ソフトウェアの脆弱性を悪用した不正アクセスでサイトが改ざんされ、一定期間情報が外部から閲覧され得る状態だった。

公表規模資料に明記なし

公表・掲載日2026/08/10577

RIZAP APORITOオンラインストア

A 外部攻撃（カード情報窃取）漏えいの可能性｜攻撃経路：公式資料に記載なし

ストアのシステム内に不審な外部送信プログラムを発見し、同日ストアを一時閉鎖した。対象者には8/8にメールで個別に連絡し、個人情報保護委員会へ速報済み。

公表規模資料に明記なし

公表・掲載日2026/08/10578

ギグワークス社内サーバ（扶養控除申請データベースサーバ）

A 外部攻撃閲覧の可能性を否定できず｜攻撃経路：公式資料に記載なし

第3報で、フォレンジック調査の結果、個人情報ファイルの持出しの痕跡は無いが、攻撃のあった扶養控除申請データベースサーバでごく短時間、攻撃者が個人情報を目視で閲覧可能だった可能性を否定できないと公表した。対象となる可能性がある人へ順次連絡する。

公表規模資料に明記なし

公表・掲載日2026/08/10579

五大開発いさぼうネット

A 外部攻撃漏えいの可能性｜攻撃経路：公式資料に記載なし

同社が管理する「いさぼうネット」サーバが第三者の不正アクセスと攻撃を受け、会員情報が外部から閲覧または取得された可能性がある。サーバを停止・隔離し、新環境へ移行した。

公表規模資料に明記なし

公表・掲載日2026/08/07580

三重大学

E 誤送付等漏えい確認

担当教員への回答依頼を学生約1,400名に誤送信した。件名中の学籍番号から修学上の配慮を要することが推知され、削除を要請した。

公表規模要配慮学生11名／誤送信先約1,400名

公表・掲載日2026/08/07581

科学技術振興機構（JST）役職員メール

A 外部攻撃漏えいのおそれ｜攻撃経路：役職員のメールボックスへの第三者による不正アクセス

第三者の不正アクセスにより、役職員12名のメールボックスに保管されていたメールの一部が漏えいした可能性がある。

公表規模メール約18,000件（8/28更新）

公表・掲載日2026/08/07582

フランスベッド介護レンタル.com・介護宅配便（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えいの可能性｜攻撃経路：ショップサーブ経由／委託先経由

ECサイト構築サービス「ショップサーブ」への不正アクセスで、介護用品ECサイト2サイトの利用者情報が漏えい対象となる可能性。二次被害は確認されていない。

公表規模非公表

公表・掲載日2026/08/07583

中伊豆ワイナリーヒルズ旧オンラインショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

以前利用していた「ショップサーブ」への不正アクセスで、旧オンラインショップ利用者の情報が漏えい。

公表規模非公表

公表・掲載日2026/08/06584

名古屋市市営路外駐車場

A 外部攻撃漏えいのおそれ（事実未確認）｜攻撃経路：委託先経由

市営路外駐車場の指定管理者サーバーに不正アクセス。定期券購入者263名の情報が漏えいしたおそれがあると公表。

公表規模263名

公表・掲載日2026/08/06585

ナイス株式会社

A 外部攻撃漏えいの可能性｜攻撃経路：当社が管理するメールアドレスへの不正アクセス

管理メールアドレスへの不正アクセス。8月21日追記でスパム送信の事実を確認。

公表規模約2,400件

詳細を見る → ｜公式資料 2026-08-21

公表・掲載日2026/08/06586

京都大学国際高等教育院

D 媒体紛失紛失・漏えいのおそれ

非常勤講師が履修者情報を保存したUSBメモリを紛失した。対象者へ説明を送付し、公表時点で二次被害は確認されていない。

公表規模295名

公表・掲載日2026/08/06587

ル・アンジェ BAND（業務連絡用ツール）

A 外部攻撃漏えいのおそれ｜攻撃経路：BANDへの不正アクセス（ブルートフォース攻撃の可能性が高い）

業務連絡に利用していたコミュニケーションツール「BAND」に第三者の不正アクセスがあった。ブルートフォース攻撃の可能性が高いと判断している。

公表規模資料に明記なし

公表・掲載日2026/08/06588

ハリマ化成グループハリマ食品オンラインショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えいの可能性｜攻撃経路：ショップサーブ経由／委託先経由

子会社ハリマ食品が利用する「ショップサーブ」への不正アクセスで、オンラインショップ利用者の情報が漏えいした可能性。社内システムへの不正アクセスは確認されていない。

公表規模非公表

公表・掲載日2026/08/06589

福知山産業支援機構（福知山市委託）福知山産業支援センターのメールアカウント

A 外部攻撃個人情報の漏洩はないと判断｜攻撃経路：公式資料に記載なし

市が相談窓口業務を委託する福知山産業支援センターのメールアカウント1件が不正アクセスを受け、大量の迷惑メールが送信された。アカウントは停止済み。

公表規模メールアカウント1件

詳細を見る → ｜公式資料 2026-08-06 ｜公式資料 2026-08-06

公表・掲載日2026/08/06590

アンビションDXホールディングスファイルサーバー

A 外部攻撃漏えい確認（範囲は調査中）｜攻撃経路：公式資料に記載なし

ファイルサーバーが第三者の不正アクセスを受けた。第3報で一部の情報資産について情報漏えいを確認したと公表。攻撃手口と侵入経路は非公表。個人情報保護委員会へ報告済み。

公表規模資料に明記なし（調査中）

詳細を見る → ｜公式資料 2026-08-07 ｜公式資料 2026-08-28

公表・掲載日2026/08/06591

シーイーシー東京第二データセンター

A 外部攻撃（ランサムウェア）（最終報で情報漏えいは発生していないと確認）｜攻撃経路：ランサムウェア

データセンターで不正アクセスに起因する障害が発生し、8/7にランサムウェア攻撃と確認した。攻撃対象は顧客から預かるシステム・データとは別領域で、9/3の最終報で外部への異常な通信と情報漏えいは無いと確認した。

公表規模該当なし（漏えいなし）

詳細を見る → ｜公式資料 2026-08-06 ｜公式資料 2026-08-07 ｜公式資料 2026-09-03

公表・掲載日2026/08/06592

一正蒲鉾社員のメールアカウント

A 外部攻撃（不正ログイン）閲覧の可能性｜攻撃経路：不正ログイン

社員のメールアカウントへの不正アクセスで、メールボックス内の取引先と社員の個人情報が不正に閲覧された可能性がある。特定済みの外部メールアドレス596件へお詫びと注意喚起を連絡した。

公表規模596件（特定済みの外部メールアドレス）

公表・掲載日2026/08/05593

共同通信社メール等の業務環境

A 外部攻撃漏えいのおそれ｜攻撃経路：一部の職員アカウントの第三者による不正利用（原因は究明中）

一部職員アカウントが第三者に不正利用され、同社が管理するアカウント情報の一部が閲覧された可能性がある。不正利用されたアカウントのメールや保存ファイルも閲覧された可能性がある。

公表規模約6,000件

公表・掲載日2026/08/05594

権太呂食品京都権太呂オンラインショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

「ショップサーブ」のサーバーへの不正アクセスで、同店利用者の個人情報の一部が漏えい（8/20追記）。カード情報等の不正利用は確認されていない。

公表規模非公表

公表・掲載日2026/08/05595

博多ふくいち公式通販サイト（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

「ショップサーブ」への不正アクセスで、同サイト利用者の情報の一部が漏えい。同サイトでのカード情報・会員ID・パスワードの漏えいはない。

公表規模非公表

公表・掲載日2026/08/05596

東海大学山中湖セミナーハウスウェブサイト（予約サイト）

A 外部攻撃漏えいの可能性｜攻撃経路：公式資料に記載なし

外部事業者へ運用を委託していたウェブサイトの改ざんを確認し、調査の結果、外部から不正アクセスが行われた可能性が高いと判断した。サーバに保存されていた宿泊予約情報が外部に漏えいした可能性を否定できない。

公表規模274名

公表・掲載日2026/08/04597

中部電力一部システム

A 外部攻撃漏えいのおそれ｜攻撃経路：一部のシステムに係る資格情報の不正利用

システムに係る資格情報が不正に利用され、役職員の電子メール約2,400件とグループの連絡先情報が不正閲覧された可能性がある。電気・ガスの顧客情報の漏えいは確認されていない。

公表規模約74,100人（関係者約2,400人＋グループ役職員・委託先社員等約71,700人）

公表・掲載日2026/08/04598

ソフトウェア・トゥーオンラインストア（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

Eストアーのサーバー上で第三者が不正プログラムを実行し購入者情報を外部送信。同ストアのカード情報の漏えいは発生していないとEストアーから報告。

公表規模非公表

公表・掲載日2026/08/04599

大倉陶園公式オンラインショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

「ショップサーブ」への不正アクセスによる個人情報漏えいの報告をEストアーから受けた。カード情報・会員ID・パスワードの流出は確認されていない。

公表規模非公表

公表・掲載日2026/08/04600

三嶋商事ビースタイル本店（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

「ショップサーブ」のサーバーへの不正アクセスで、同店利用者の情報が外部へ漏えいしたことを確認。

公表規模非公表

公表・掲載日2026/08/04601

滝野川自動車観音温泉飲泉ショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

「ショップサーブ」への不正アクセスによる個人情報漏えいについて告知。

公表規模非公表

公表・掲載日2026/08/04602

イノベーション『GitHub』リポジトリ

A 外部攻撃漏えい確認｜攻撃経路：GitHub

ソースコード管理サービス上のリポジトリが不正アクセスを受け、リポジトリ内の個人情報が流出した。本番DBへの不正アクセスは確認されていない。

公表規模62,691名

公表・掲載日2026/08/04603

学研メディカルサポート Web制作事業部が管理するWordPressサイト

A 外部攻撃（個人情報・問合せ情報の流出は現時点で未確認）｜攻撃経路：脆弱性の悪用

WordPressの脆弱性を狙った不正アクセスで、不正なアカウント生成と既存アカウントのパスワード書き換えが発生した。同日中に管理画面の追加認証、緊急アップデート、アカウント復旧を実施した。

公表規模78サイト

公表・掲載日2026/08/03604

株式会社講談社

A 外部攻撃連絡先流出確認｜攻撃経路：フィッシング／アカウント・認証情報の悪用

社員が偽装メールのリンクをクリックし、認証情報と連絡先を窃取された。

公表規模最大3,812件、偽装メール送信553件

公表・掲載日2026/08/03605

大仙社内システム

A 外部攻撃（マルウェア）流出有無を調査中｜攻撃経路：マルウェア感染

社内システムが外部から不正アクセス（マルウェア感染）を受け、全システムを遮断した。8/3時点で情報漏洩の事実は確認されておらず、流出の有無と範囲を調査中。

公表規模非公表

公表・掲載日2026/08/03606

海月館グループ（かいげつ）グループの宿泊施設

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

グループの宿泊施設に第三者による不正アクセスがあり、顧客の個人情報が外部へ流出した可能性がある。宿泊内容の詳細とクレジットカード番号は対象外としている。

公表規模資料に明記なし

公表・掲載日2026/08/03607

デザインフィルミドリオンラインストア・タッチアンドフローオンラインショップ（ショップサーブ利用）

A 外部攻撃（委託先経由）漏えい｜攻撃経路：ショップサーブ経由／委託先経由

利用するECカートシステム「ショップサーブ」のサーバーが不正アクセスを受け、第三者がサーバー上で不正なプログラムを実行して購入者情報を外部へ送信した。

公表規模資料に明記なし

公表・掲載日2026/08/03608

珈琲香坊ネットショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

Eストアーのサーバーへの不正アクセスで、同店の顧客情報が漏えい対象に含まれることをEストアーから確認（8/3追記）。

公表規模非公表

公表・掲載日2026/08/03609

七味家本舗オンラインショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

オンラインショップシステムを提供するEストアーから、同店利用者の情報が流出したとの報告を受けた。

公表規模非公表

公表・掲載日2026/08/03610

メディアナビメディアナビ・ダイレクト（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

「ショップサーブ」への不正アクセスについて告知し、Eストアーへの確認結果（対象顧客と漏えい情報の範囲）を追記。

公表規模非公表

公表・掲載日2026/08/03611

ノフル通販サイト（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

Eストアーへの不正アクセスによる個人情報漏えいについて告知。

公表規模非公表

公表・掲載日2026/08/03612

レメディコム（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

「ショップサーブ」の個人情報漏えいについてお詫びを掲載し、8/20に対象顧客へのEストアーからの連絡状況を追記。

公表規模非公表

公表・掲載日2026/08/03613

ブロードリーフ「.cシリーズ」「.NSシリーズ」連携SMS配信サービス（メディア4u「Aurora SMS CONSOLE」）

A 外部攻撃（委託先メディア4uへの不正アクセス）閲覧・取得の可能性｜攻撃経路：委託先経由

同社サービスと連携するメディア4uのSMS配信サービスに第三者の不正アクセスがあったと報告を受けた。SMS配信先（カーオーナー）の携帯電話番号・氏名・SMS本文の漏えいは現時点で未確認。

公表規模資料に明記なし

公表・掲載日2026/08/03614

マルキユーマルキユーショッピングサイト（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えいの可能性｜攻撃経路：ショップサーブ経由／委託先経由

EC基盤「ショップサーブ」を運営するEストアーのサーバーへの不正アクセスで、購入者情報が外部へ流出した可能性がある。

公表規模資料に明記なし

公表・掲載日2026/08/03615

兵庫県（総務部広報広聴課）さわやか提案箱に係る公文書公開

E 誤送付等漏えい確認

公文書公開請求に対し、マスキング処理前の電子ファイルを誤って使って公開用ファイルを作成・送信し、個人情報が一定の手順で閲覧できる状態になっていた。請求者と関係者に電子データの削除を依頼した。

公表規模92人

公表・掲載日2026/08/02616

平宗柿の葉ずし平宗オンラインショップ（ショップサーブ）

A 外部攻撃（委託先ショップサーブへの不正アクセス）漏えい確認｜攻撃経路：ショップサーブ経由／委託先経由

利用するサービス（ショップサーブ）への不正アクセスによる情報漏えいについてお詫びと注意喚起を掲載。

公表規模非公表

詳細を見る → ｜公式資料 2026-08-02

公表・掲載日2026/08/01617

Eストアーショップサーブ

A 外部攻撃漏えい｜攻撃経路：ショップサーブ経由

「ショップサーブ」のサーバーに外部から不正アクセスがあり、8/1 9:09〜11:06頃に第三者がサーバー上で不正なプログラムを実行し、購入者情報を外部へ送信した。

公表規模最大延べ8,853,839件

詳細を見る → ｜公式資料 2026-08-01 ｜公式資料 2026-08-02

公表・掲載日2026/07/31618

EPARKリラク&エステ PeakManager

A 外部攻撃漏えいの可能性｜攻撃経路：公式資料に記載なし

第三者の不正アクセスにより、店舗向けシステム「PeakManager」の一部データベースに保管された個人情報が外部へ漏えいした可能性。

公表規模約3,300万レコード（対象人数は調査中）

詳細を見る → ｜公式資料 2026-07-31 ｜公式資料第二報

公表・掲載日2026/07/31619

ALSOKジョイライフベルパージュ奈良あやめ池

A 外部攻撃閲覧された可能性｜攻撃経路：当社端末への不正アクセスによる不正な遠隔操作

当社端末が外部の第三者による不正アクセスを受け不正な遠隔操作が行われ、保有する個人情報の一部が閲覧された可能性。

公表規模134件

詳細を見る → ｜公式資料 2026-07-31

公表・掲載日2026/07/31620

セントラルコンサルタントコーポレートサイト

A 外部攻撃漏えいの可能性（漏えいは未確認）｜攻撃経路：公式資料に記載なし

コーポレートサイトへの第三者の不正アクセスにより、お問い合わせフォーム経由で入力されたデータが閲覧または取得された可能性。

公表規模非公表（影響範囲確認中）

詳細を見る → ｜公式資料 2026-07-31

公表・掲載日2026/07/30621

新札幌豊和会病院旧電子カルテ用パソコンのハードディスク

F その他（委託先の廃棄処理不備）漏えい確認

電子カルテ更新時に産業廃棄物業者へ破砕処分を委託した旧パソコンのハードディスクが破砕されず、他のパソコン部品に組み込まれてインターネットオークションで販売されていた。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-30

公表・掲載日2026/07/30622

山形市（YCC情報システムへの攻撃）

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

委託先YCC情報システムのファイルサーバーへのサイバー攻撃により、契約終了分を含む市のシステムの個人情報データが同社サーバーに保管されており、漏えいのおそれがあると公表した。対象者へ通知を発送した。

公表規模人事給与システム 6,167人、健康情報システム 31,766人、児童相談システム 2,185人

詳細を見る → ｜公式資料 2026-07-30

公表・掲載日2026/07/29623

川崎市立井田病院

D 媒体紛失漏えい確認

医師が患者の病室に書類を置き忘れ、その患者の自宅で発見された。全書類を回収し、追加の漏えいや二次被害は確認されていない。

公表規模35名

公表・掲載日2026/07/29624

丸高興業社内サーバ

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：VPN経由の侵入／ランサムウェア

VPN機器経由で侵入され、不正な管理者アカウント作成後に複数サーバのデータが暗号化された。

公表規模少なくとも1.5GBのデータ

公表・掲載日2026/07/29625

生命保険協会生命保険契約照会システム

C 設定不備閲覧可能な状態

生命保険契約照会システムで、外部から特定の操作を行うと利用者の一部情報が閲覧可能な状態だった。

公表規模約37,000件（利用者ベース、可能性）

公表・掲載日2026/07/29626

シー・コネクト「インク革命」

A 外部攻撃（カード情報窃取）漏えいの可能性｜攻撃経路：脆弱性の悪用／決済画面の改ざん

ペイメントアプリケーションの脆弱性をついた第三者の不正アクセスによりペイメントアプリケーションが改ざんされ、カード情報が漏えいした可能性。

公表規模24,166件

公表・掲載日2026/07/28627

菱熱社内メールアカウント

A 外部攻撃漏えい調査中｜攻撃経路：フィッシング

メールアカウントが第三者の不正アクセスを受け不審メールが送信され、その後社員がフィッシングメールでメールパスワードを入力する事案も発生。情報漏えいの有無を調査中で、個人情報保護委員会へ速報済み。

公表規模非公表（調査中）

詳細を見る → ｜公式資料 2026-07-28

公表・掲載日2026/07/28628

名鉄協商社内サーバー（カーシェア「カリテコ」ほか）

A 外部攻撃漏えいのおそれ｜攻撃経路：ランサムウェアによる不正アクセス（原因は調査中）

サーバーへの第三者の不正アクセスで複数サーバーへの攻撃が確認され、顧客情報の外部漏えいのおそれを否定できない。流出を示す事実は確認されていない。7/2にシステム障害として初報。

公表規模非公表（調査中）

詳細を見る → ｜公式資料 2026-07-02 ｜公式資料 2026-07-28 ｜公式資料 2026-08-06

公表・掲載日2026/07/28629

タカラトミーデュエル・マスターズサポートアプリ

C 設定不備閲覧される可能性

ユーザー認証に関する技術的脆弱性により、特定の条件下で第三者がユーザー情報を閲覧できる可能性があった。閲覧・不正利用の事実は確認されていない。

公表規模最大約155,000名

詳細を見る → ｜公式資料 2026-07-28

公表・掲載日2026/07/28630

中電不動産月極駐車場（名鉄協商ランサムウェア被害）

A 外部攻撃（委託先名鉄協商へのランサムウェア）漏えいの可能性｜攻撃経路：ランサムウェア／委託先経由

駐車場管理業務を委託する名鉄協商のサーバにランサムウェアによる不正アクセスの痕跡があり、保管されていた顧客情報が漏えいした可能性があると報告を受けた。同日、個人情報保護委員会へ報告。

公表規模約4,000件

詳細を見る → ｜公式資料 2026-07-28

公表・掲載日2026/07/27631

大阪市西区役所総務課（総務）

E 誤送付等漏えい等事案として公表

封筒宛名シールの貼付誤りに伴う氏名等の漏えい。対象人数は67人。

公表規模67人（対象人数）

詳細を見る → ｜公式資料 2026-07-27 ｜公式資料 2026-08-07

公表・掲載日2026/07/27632

ファインファインオンラインショップ

A 外部攻撃流出の可能性｜攻撃経路：脆弱性の悪用／決済画面の改ざん

Webサーバー環境の脆弱性を突いた不正アクセスとファイル改ざん（不正プログラム設置）により、クレジットカード決済利用者の情報が流出した可能性。対象期間は2017/11/09〜2026/06/30。

公表規模912件

詳細を見る → ｜公式資料 2026-07-27

公表・掲載日2026/07/27633

館山市（メディア4u SMS送信システムへの不正アクセス）健康課のSMS配信システム

A 外部攻撃閲覧・取得の可能性（市民情報の流出は未確認）｜攻撃経路：委託先経由

市が利用するSMS配信システムの委託先メディア4uのシステムへの第三者の不正アクセスにより、健康課の管理情報が閲覧・取得された可能性。市民の携帯電話番号・SMS本文の流出は確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-27

公表・掲載日2026/07/24634

シーエスエム社内ネットワーク

A 外部攻撃漏えい調査中（痕跡は未確認）｜攻撃経路：FortiGate機器に対する第三者からの不正アクセス

FortiGate機器への第三者の不正アクセスを確認。メインサーバーを除く機器の調査では情報漏えいを示す痕跡は確認されず、メインサーバーの調査を継続中。警察・個人情報保護委員会へ報告。

公表規模非公表（調査中）

詳細を見る → ｜公式資料 2026-07-23 ｜公式資料 2026-07-28

公表・掲載日2026/07/24635

ニデック当社Webサイト

A 外部攻撃アクセスの可能性（調査中）｜攻撃経路：調査中

運営するWebサイトに第三者の不正アクセスの痕跡を確認し、一部会員情報へのアクセスの可能性を確認。

公表規模非公表（調査中）

詳細を見る → ｜公式資料 2026-07-24

公表・掲載日2026/07/24636

ムラウチドットコム社内システム

A 外部攻撃漏えい｜攻撃経路：Webシステムの一部に存在していた脆弱性を悪用

社内システムが第三者の不正アクセスを受け、顧客の個人情報が外部へ持ち出された。クレジットカード情報、ログインID・パスワードは対象外。

公表規模7,716,811件（9/15第二報。報道値、公式PDF本文は未照合）

詳細を見る → ｜公式資料 2026-07-24 ｜公式資料 2026-09-15

公表・掲載日2026/07/24637

シミックヘルスケア・インスティテュート（委託元旭化成セラピューティクス）患者サポートプログラム「RAコネクト」

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

関節リウマチ治療薬「ケブザラ」の患者サポートプログラムの運営システムで、Web公開領域に配置されたファイルに第三者が不正アクセスし、個人情報が取得された。

公表規模1,940名（患者246名、医療従事者1,535名、委託元企業関係者159名）

詳細を見る → ｜公式資料 2026-07-24

公表・掲載日2026/07/24638

三重県（ジチタイワークス「ジチタイSMS」への不正アクセス）遊漁船業者向けSMS配信

A 外部攻撃漏えい確認（配信先情報の漏えいは未確認）｜攻撃経路：委託先経由

県が遊漁船業者への通知に利用する「ジチタイSMS」で不正アクセスが発生し、漁政課のアカウント情報が漏えいした。配信先の遊漁船業者の情報の漏えいは確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-24

公表・掲載日2026/07/22639

扶桑電通社外共有用クラウドストレージ

A 外部攻撃漏えいのおそれ｜攻撃経路：社外共有用クラウドストレージの共有フォルダへの不正アクセス

社外関係者との情報共有に使う共有フォルダに第三者のアクセスがあり、個人情報を含む一部情報が漏えいした可能性がある。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-07-22 ｜公式資料 2026-09-10

公表・掲載日2026/07/22640

Axcelead Drug Discovery Partners 社員メールアカウント

A 外部攻撃（フィッシング）漏えいの可能性｜攻撃経路：フィッシング／不正ログイン／アカウント・認証情報の悪用

社員1名がフィッシングメールで認証情報を入力し、第三者がメールアカウントに不正ログインした。メールに含まれる社内外の個人データと機密情報が漏えいした可能性。

公表規模メール約7,000通

詳細を見る → ｜公式資料 2026-07-22

公表・掲載日2026/07/22641

高野山大学事務用ADサーバー、事務職員用ファイルサーバー

A 外部攻撃（ランサムウェア）流出は未確認｜攻撃経路：ランサムウェア

事務用管理サーバー（ADサーバー）と事務職員用ファイルサーバーの一部がランサムウェアに感染した。個人情報・機密情報の外部流出は確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-22

公表・掲載日2026/07/21642

新エフエイコム社内ネットワーク

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア／アカウント・認証情報の悪用

アカウント情報を窃取され社内ネットワークに侵入された。第三者に閲覧・取得された可能性のあるファイルを特定した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-07-21

公表・掲載日2026/07/21643

環境開発工業社内システム

A 外部攻撃流出は未確認（調査中）｜攻撃経路：公式資料に記載なし

第三者の不正アクセスによりシステム障害が発生した。個人情報と顧客・取引先に関するデータの社外流出は確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-21

公表・掲載日2026/07/17644

オーミケンシ社内システム

A 外部攻撃（ランサムウェア）漏えいの可能性｜攻撃経路：VPN経由の侵入／ランサムウェア

VPN経由の不正アクセスによるランサムウェア被害で、特定サーバーから外部クラウドストレージへデータが送信された。送信ファイルの内訳は特定できず、従業員・元従業員と家族の個人情報が漏えいした可能性を否定できない。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-17 ｜公式資料 2026-07-16

公表・掲載日2026/07/16645

東海国立大学機構

C 設定不備閲覧・ダウンロード確認

SharePoint構築時のアクセス権限変更により、権限のない教職員・学生が一部ファイルを閲覧可能となった。一部ファイルの閲覧・ダウンロードが確認され、設定を修正した。

公表規模教職員18,635名・125名、学生3名（区分別公表値）

詳細を見る → ｜公式資料 2026-07-16

公表・掲載日2026/07/16646

ソリッドアドバンス社内システム

A 外部攻撃漏えい調査中（漏えいは未確認）｜攻撃経路：マルウェア感染

外部からの不正アクセスによるマルウェア感染が疑われる端末を確認。保有情報の一部が滅失または毀損した可能性があり、個人情報保護委員会へ報告予定。7/31の第二報時点で漏えい・不正利用は確認されていない。

公表規模非公表（調査中）

詳細を見る → ｜公式資料 2026-07-16 ｜公式資料 2026-07-31

公表・掲載日2026/07/16647

日産化学クラウド環境

A 外部攻撃漏えいは確認されず｜攻撃経路：不正ログイン

利用するクラウド環境で第三者による不正ログインと不正なサーバ作成が行われた。調査の結果、個人情報・取引先情報の漏えい、改ざん、マルウェア感染は確認されなかった。

公表規模該当なし

詳細を見る → ｜公式資料 2026-07-16 ｜公式資料 2026-08-05

公表・掲載日2026/07/15648

エンバーポイント（メディア4u SMS送信システムへの不正アクセス）「SMS Publisher」

A 外部攻撃漏えい確認（詳細はOEM提供元の発表を参照）｜攻撃経路：委託先経由

「SMS Publisher」のOEM提供元であるメディア4uのSMS送信システムで情報漏えいが発生した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-07-15

公表・掲載日2026/07/14649

海外貨物検査株式会社

A 外部攻撃漏えいのおそれ｜攻撃経路：サポート詐欺（遠隔操作）

委託審査員がサポート詐欺に遭い、貸与PCが遠隔操作可能となった。

公表規模氏名924件等（情報項目別）

詳細を見る → ｜公式資料 2026-08-18

公表・掲載日2026/07/14650

メディア4u（ファブリカホールディングス子会社） SMS送信システム

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

SMS送信システムへの不正アクセスにより、管理コンソールのアカウント管理情報の一覧ファイルが外部に漏えいし、特定1社のクライアントアカウントを経由して不正なSMSが送信された。パスワード、APIキー、SMS配信先の電話番号・氏名・本文は含まれていない。

公表規模95,412件（個人情報を含む可能性のあるレコード22,928件）、不正SMS送信280件

詳細を見る → ｜公式資料 2026-07-14 ｜公式資料 2026-07-14 ｜公式資料 2026-07-17

公表・掲載日2026/07/14651

K9ナチュラルジャパンオンラインサービス管理サーバー

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

オンラインサービスを管理するサーバーへの外部からの不正アクセスにより、個人会員の顧客と取引先の情報が流出した。クレジットカード情報の漏えいはない。

公表規模78,763件（初報時約6万件）

詳細を見る → ｜公式資料 2026-07-14 ｜公式資料 2026-09-04

公表・掲載日2026/07/13652

大阪はびきの医療センター

E 誤送付等漏えい確認

研究委託会社に渡す予定表をマスキングしたが、元情報を復元できるWord形式で送付した。受領会社の連絡で判明し、メールの削除を確認した。

公表規模対象患者数の総数は資料に明記なし

詳細を見る → ｜公式資料 2026-07-13 ｜公式資料 2026-07-13

公表・掲載日2026/07/13653

大阪はびきの医療センター

E 誤送付等漏えい確認

別患者のラベルを貼った痰検査容器を交付した。次回提出時にラベルの違いが判明し、回収した。

公表規模対象患者数の総数は資料に明記なし

詳細を見る → ｜公式資料 2026-07-13 ｜公式資料 2026-07-13

公表・掲載日2026/07/13654

日本交通社内システム

A 外部攻撃（マルウェア）漏えい確認（ファイル）｜攻撃経路：マルウェア感染

社内システムが不正アクセスを受けマルウェアに感染し、保有ファイルの一部が外部に流出していることが判明した。

公表規模調査中

詳細を見る → ｜公式資料 2026-08-19

公表・掲載日2026/07/13655

八王子学園（八王子中学校・高等学校）校内サーバ

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア

リモートデスクトップ接続で侵入され、サーバと一部教職員端末のファイルが暗号化された。

公表規模資料に明記なし

公表・掲載日2026/07/13656

ニチレイグループのサーバ

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

不正アクセスによるシステム障害で冷蔵倉庫の入出庫業務と冷凍食品出荷業務に影響が出た。8/14の第6報で従業員情報の漏えいのおそれ、9/18の第7報でサーバに保管されていた個人情報の漏えいを確認したと公表。

公表規模計53,866件（配送先3,308件、取引先役職員6,849件、従業員・家族・求職者43,709件）

詳細を見る → ｜公式資料 2026-07-13 ｜公式資料 2026-08-14 ｜公式資料 2026-09-18

公表・掲載日2026/07/09657

福岡大学（委託先ノストラム）

A 外部攻撃漏えいの可能性｜攻撃経路：委託先経由

筆記試験対策サイトの委託先ネットワークが侵入され、サーバのファイルが暗号化された。窃取の直接証拠はないが、保存情報の漏えいの可能性を否定できない。

公表規模最大33,668名／氏名は最大800名

詳細を見る → ｜公式資料 2026-07-09

公表・掲載日2026/07/09658

ネットワークジャパン「ネットワーク引越センター」顧客管理システム

A 外部攻撃（ランサムウェア）漏えいの可能性（漏えいは未確認）｜攻撃経路：ランサムウェア

顧客管理システムのデータベースに第三者が不正アクセスしてデータベースを削除し、暗号資産を要求する文書を設置した。個人情報の滅失と、持ち出しの可能性を否定できない。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-09

公表・掲載日2026/07/08659

杏林大学

A 外部攻撃調査の結果、個人情報流出なし｜攻撃経路：サポート詐欺（遠隔操作）

教員がサポート詐欺で自宅PCの遠隔操作を許した。9月25日の調査結果で、閲覧可能だった3ファイルに個人情報はなく流出なしと確認した。

公表規模当初可能性対象2,610名／最終的に個人情報流出なし

公表・掲載日2026/07/08660

ヴェレダ・ジャパン公式オンラインショップ

A 外部攻撃漏えいのおそれ（調査中）｜攻撃経路：調査中

運営サイトで不正アクセスによるシステム侵害が発生し、個人情報の一部流出が懸念されるとしてサイトを停止した。

公表規模調査中

詳細を見る → ｜公式資料

公表・掲載日2026/07/08661

住友重機械工業海外グループ会社サーバー

A 外部攻撃資料に漏えい有無の記載なし｜攻撃経路：公式資料に記載なし

海外グループ会社のサーバーに対する第三者の不正アクセスを確認した。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-08

公表・掲載日2026/07/07662

フラウ・インターナショナル（業務委託先への不正アクセス）メール問い合わせ管理の外部サービス

A 外部攻撃漏えいの可能性｜攻撃経路：委託先経由

メールでの問い合わせ対応管理に利用する外部サービスの運営会社のサーバーへの第三者の不正アクセスにより、過去に問い合わせた顧客の情報が漏えいした可能性。

公表規模3,560件

詳細を見る → ｜公式資料 2026-07-07 ｜公式資料 2026-08-03

公表・掲載日2026/07/06663

日本大学

A 外部攻撃漏えいの可能性｜攻撃経路：アカウント・認証情報の悪用

学生・卒業生の9アカウントが乗っ取られ、不審メールの送信に利用された。既存メール閲覧の明確な痕跡はないが、閲覧の可能性を否定できない。

公表規模9アカウント／不審メール17,864件（漏えい人数ではない）

公表・掲載日2026/07/06664

島根県立大学浜田キャンパス公開講座

E 誤送付等流出確認

公開講座の受講申込者に事前資料を一斉送信した際、送信先を bcc ではなく to に入れた。

公表規模メールアドレス 15件

公表・掲載日2026/07/03665

テレビ朝日メディアプレックス社内サーバ

A 外部攻撃漏えい又は漏えいのおそれ｜攻撃経路：アカウント・認証情報の悪用

認証連携用アカウントの認証情報が窃取・悪用されサーバへ不正アクセスされ、サーバ上のファイルが漏えい又は漏えいのおそれ。

公表規模4,543件（従業員1,343件、採用応募者2,786件、個人取引先414件）

詳細を見る → ｜公式資料 2026-07-03 ｜公式資料 2026-07-30

公表・掲載日2026/07/03666

富山県立大学学生の Microsoft 365 アカウント（2名）、学生団体の公式HP

A 外部攻撃機密情報の漏洩は確認されていない｜攻撃経路：Microsoft 365

学生2名の Microsoft 365 アカウントから迷惑メールが送信され、学生団体の公式HPでは編集権限を持つ2アカウントから不審な投稿がされた。いずれも海外からの不正アクセスの形跡を確認。

公表規模迷惑メール計4,581件送信（4,419件・162件）、不審投稿数十件

詳細を見る → ｜公式資料 2026-07-03 ｜公式資料 2026-07-03

公表・掲載日2026/07/02667

パナソニック保険サービス（アフラック生命保険への不正アクセス）保険代理店（アフラック契約者）

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

アフラック生命保険の「アフラックよりそうネット」等のシステムへの不正アクセスで一部の顧客の個人情報が漏えいしたことが同社から公表され、代理店として顧客に知らせた。

公表規模非公表

詳細を見る → ｜公式資料 2026-07-02

公表・掲載日2026/07/01668

加賀ソルネット株式会社

A 外部攻撃漏えいの可能性｜攻撃経路：調査中

アカデミコナビへの不正アクセスでユーザー登録情報が流出した可能性。

公表規模最大約17万件

詳細を見る → ｜公式資料 2026-07-01

公表・掲載日2026/07/01669

愛知県農業共済組合代表メールアドレス

A 外部攻撃資料に漏えいの記載なし｜攻撃経路：公式資料に記載なし

代表メールアドレスが第三者の不正アクセスを受け、組合アドレスを送信元とする大量の迷惑メールが発信された。パスワード変更等で第三者のアクセスを遮断。

公表規模非公表（大量の迷惑メール）

詳細を見る → ｜公式資料 2026-07-01

公表・掲載日2026/07/01670

アイネックス（朝日放送テレビグループ）従業員メールアカウント、クラウドサービス

A 外部攻撃（フィッシング）漏えい確認｜攻撃経路：フィッシング

従業員1名がフィッシングサイトにログイン情報を入力し、メールアカウントとクラウドサービスに不正アクセスされた。不審メール送信で373件のメールアドレスが漏えいし、メール閲覧で46件の情報に漏えいのおそれ（うち朝日放送テレビ従業員6件）。

公表規模メールアドレス373件、漏えいのおそれ46件

詳細を見る → ｜公式資料 2026-07-01 ｜公式資料 2026-08-24 ｜公式資料 2026-07-01 ｜公式資料 2026-08-24

公表・掲載日2026/06/30671

大阪市こども青少年局中央こども相談センター相談支援担当

E 誤送付等漏えい等事案として公表

説明会開催に係る案内メールの誤送信。対象人数は17人。

公表規模17人（対象人数）

詳細を見る → ｜公式資料 2026-06-30 ｜公式資料 2026-08-07

公表・掲載日2026/06/30672

農林中央金庫

E 誤送付等誤提供確認

システム改修テスト用データをJA関係団体とその委託先へ誤提供。

公表規模3,176件

公表・掲載日2026/06/30673

L is B（direct）

E 誤送付等漏えい確認／削除済み

請求集計のExcelファイルで作業用シートを削除せず、顧客1社へ誤添付送信。送付先で削除したことを確認。

公表規模664社、メールアドレス1,006件

公表・掲載日2026/06/30674

アフラック生命保険アフラックよりそうネットほか

A 外部攻撃漏えい確認｜攻撃経路：調査中

契約者専用サイト「アフラックよりそうネット」などのシステムが第三者から複数回不正アクセスを受け、顧客・代理店の個人情報を含む情報が不正に閲覧され漏えいした。関連システムを停止。

公表規模顧客約438万人（うち保険料振替口座情報を含む約23万人）代理店約4万店

公表・掲載日2026/06/30675

ピックルボールワン pickle-one.com

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

サイトで利用していた外部ソフトウェア（プラグイン）の脆弱性を悪用した不正アクセスでサーバーに不正プログラムが設置された。外部への持ち出しの痕跡は確認されていない。

公表規模最大約1,853名

公表・掲載日2026/06/30676

樋口商会

A 外部攻撃（ランサムウェア）漏えいの可能性｜攻撃経路：ランサムウェア

外部取引先からランサムウェア感染に起因するとみられる情報漏洩の可能性について連絡を受け、子会社の会計情報が含まれていたことを確認した。個人情報の流出は確認されていない。

公表規模非公表

公表・掲載日2026/06/30677

SKYファミリークリニック

A 外部攻撃（サポート詐欺）閲覧された可能性｜攻撃経路：サポート詐欺（遠隔操作）

受付端末で偽の警告表示により遠隔操作を許可した。フォレンジック調査で外部への持ち出しの形跡はなく、画面上で閲覧された可能性は否定できないとしている。

公表規模非公表（2025年1月に訪問診療を受けていた患者）

公表・掲載日2026/06/29678

日本ご当地キャラクター協会

A 外部攻撃（ランサムウェア）漏えいの可能性（流出は未確認）｜攻撃経路：ランサムウェア

データ保管用NASがランサムウェアに感染しデータが暗号化された。外部への流出は確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-06-29

公表・掲載日2026/06/26679

大阪市こども青少年局幼保企画課

C 設定不備漏えい等事案として公表

クラウドサービスの閲覧権限の設定誤りに伴う添付ファイルの誤表示。対象人数は84人。

公表規模84人（対象人数）

詳細を見る → ｜公式資料 2026-06-26 ｜公式資料 2026-08-07

公表・掲載日2026/06/26680

埼玉県温暖化対策課

E 誤送付等情報の誤送信確認

省エネナビゲーター事業の受託者が省エネ診断レポート等を別の事業者へ誤送信。受信者に削除を依頼し了承を得た。

公表規模1事業者

詳細を見る → ｜公式資料 2026-06-26

公表・掲載日2026/06/26681

BitStar Boka nii 公式Xアカウント

A 外部攻撃（アカウント乗っ取り）閲覧・取得の可能性｜攻撃経路：アカウント・認証情報の悪用

事業譲受したブランドの公式Xアカウントの管理権限を第三者に取得され、旧事業者がDMでやり取りした個人情報が閲覧・取得された可能性がある。公表時点でアカウントは未回復。

公表規模最大204件程度

詳細を見る → ｜公式資料 2026-06-26

公表・掲載日2026/06/25682

石垣市教育委員会市立中学校

A 外部攻撃（サポート詐欺）漏えいのおそれ｜攻撃経路：サポート詐欺（遠隔操作）

教員がサポート詐欺により校務用ノートPCに遠隔操作ツールをダウンロード・実行し、端末内の情報が閲覧・取得された可能性がある。流出の事実は確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-06-25

公表・掲載日2026/06/24683

日本オークション協会らくらく査定

A 外部攻撃（メールアカウント不正アクセス）閲覧された可能性｜攻撃経路：弊社メールアカウントへの不正アクセス

問い合わせ対応等に使うメールアカウントが不正アクセスを受け、過去に送受信したメールが閲覧された可能性がある。らくらく査定会員のパスワードを強制リセットした。

公表規模523件

詳細を見る → ｜公式資料 2026-06-24

公表・掲載日2026/06/24684

POKKA PTE. LTD.（サッポログループ、シンガポール）

A 外部攻撃調査中｜攻撃経路：調査中

サイバー攻撃の恐れがある不正な通信ログを検知し、初動調査の結果、不正アクセスが判明。関係するシステム・機器を遮断し、情報漏洩の事実と影響範囲を確認中。SLEEMAN BREWERIES LTD.への不正アクセスとの因果関係は現時点では認められていない。

公表規模未公表

詳細を見る → ｜公式資料 2026-06-24

公表・掲載日2026/06/24685

SLEEMAN BREWERIES LTD.（サッポログループ、カナダ）

A 外部攻撃調査中｜攻撃経路：調査中

サイバー攻撃の恐れがある不正な通信ログを検知し、初動調査の結果、不正アクセスが判明。関係するシステム・機器を遮断し、情報漏洩の事実と影響範囲を確認中。POKKA PTE. LTD.への不正アクセスとの因果関係は現時点では認められていない。

公表規模未公表

詳細を見る → ｜公式資料 2026-06-24

公表・掲載日2026/06/23686

NTTPCコミュニケーションズ WebARENA SuiteX

A 外部攻撃漏えいの痕跡なし（可能性は否定できず）｜攻撃経路：公式資料に記載なし

外部からの攻撃と思われる通信による不正アクセスを確認した。システム管理上の暗号化された情報の一部が閲覧され、7契約でファイル設置の痕跡を確認。

公表規模385契約（メールアカウント8,203件、Webアカウント269件）

詳細を見る → ｜公式資料 2026-06-23

公表・掲載日2026/06/23687

NTTPCコミュニケーションズ WebARENA 大容量ファイル転送機能

A 外部攻撃漏えいの痕跡なし（可能性は否定できず）｜攻撃経路：公式資料に記載なし

外部からの攻撃と思われる通信による不正アクセスを確認した。

公表規模1,510契約（ユニークメールアドレス7,446件、ファイル4,463件）

詳細を見る → ｜公式資料 2026-06-23

公表・掲載日2026/06/23688

KDDI（KDDI ISP向けメールシステム事案） ISP事業者向けメールシステム

A 外部攻撃（第三者製ソフトウェアのゼロデイ脆弱性悪用）漏えい確認｜攻撃経路：脆弱性の悪用

ISP事業者向けメール基盤が不正アクセスを受けた。対象はSTNet、KDDIウェブコミュニケーションズ、JCOM、中部テレコミュニケーション、ニフティ、ビッグローブの6社のメールサービス。初報（6/23）は最大1,422万件の漏えい可能性、7/6に件数を確定（7/21訂正）。

公表規模メールアドレス12,231,954名（うちパスワード7,616,173名）

公表・掲載日2026/06/23689

STNet（KDDI ISP向けメールシステム事案）ピカラ光サービス、ピカラモバイルサービス、お仕事ピカラサービスのメール

A 外部攻撃漏えい確認｜攻撃経路：委託先経由

KDDIが提供するメールシステムへの不正アクセスで、顧客のメールアドレスとパスワードが漏えいした。件数には法人顧客を含む。

公表規模397,152名（メールアドレス・パスワード456,159件）

公表・掲載日2026/06/23690

KDDIウェブコミュニケーションズ（KDDI ISP向けメールシステム事案）レンタルサーバー「CPI」のメール

A 外部攻撃漏えい確認｜攻撃経路：委託先経由

KDDIが提供するメールシステムへの不正アクセスで、CPIのメールサービス利用者のメールアドレスが漏えいした。パスワードの漏えいはない。

公表規模1,250,543名

公表・掲載日2026/06/23691

JCOM（KDDI ISP向けメールシステム事案） J:COM NET、ケーブルテレビ事業者向けメール

A 外部攻撃漏えい確認｜攻撃経路：委託先経由

KDDIが提供するメール基盤への不正アクセスで、J:COM NETと提携ケーブルテレビ事業者の顧客のメール関連情報が漏えいした。

公表規模J:COM NET 2,473,191件、ケーブルテレビ事業者向け118,752件（うちパスワード1,257件）

公表・掲載日2026/06/23692

中部テレコミュニケーション（KDDI ISP向けメールシステム事案）コミュファ光・ビジネスコミュファのメール

A 外部攻撃漏えい確認｜攻撃経路：委託先経由

KDDIが提供するメール基盤への不正アクセスで、メールサービス（@××.commufa.jp）のメールアドレスとパスワードが漏えいした。

公表規模727,176名（うちパスワード724,344名）

公表・掲載日2026/06/23693

ニフティ（KDDI ISP向けメールシステム事案） @nifty メール

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／脆弱性の悪用

KDDIが提供するメール基盤に導入された第三者製ソフトウェアの脆弱性を悪用され、@nifty メールのメールアドレスとパスワードが漏えいした。

公表規模メールアドレス2,248,708件（うちパスワード1,862,462件）

公表・掲載日2026/06/23694

ビッグローブ（KDDI ISP向けメールシステム事案） BIGLOBE メール

A 外部攻撃漏えい確認｜攻撃経路：委託先経由／脆弱性の悪用

KDDIが提供するメールシステムに導入された第三者製ソフトウェアの脆弱性を悪用され、BIGLOBE メールの情報が漏えいした。

公表規模5,016,432人（うちパスワード4,631,775人）

公表・掲載日2026/06/22695

ソフツー通話品質分析の検証用サーバー

A 外部攻撃侵害のおそれ｜攻撃経路：検証用サーバー固有のセキュリティ環境と第三者プログラムの仕様が重なった

受託業務で通話品質分析の検証用に構築した1台のサーバーが不正アクセスを受け、データベースの索引データが削除された。

公表規模電話番号 159,850番号

詳細を見る → ｜公式資料 2026-06-22 ｜公式資料 2026-10-05

公表・掲載日2026/06/22696

フェースグループ

A 外部攻撃（ランサムウェア）調査中｜攻撃経路：公式資料に記載なし

システム障害が外部からの不正アクセスに起因するランサムウェア被害の可能性があると判明した（第一報）。

公表規模未公表

詳細を見る → ｜公式資料 2026-06-22

公表・掲載日2026/06/22697

藤倉コンポジットメールアカウント（Microsoft 365）

A 外部攻撃（不正な転送設定）漏えいの可能性｜攻撃経路：Microsoft 365

メールアカウント1件に、受信メールを全て社外アドレスへ自動転送するルールが本人の意図なく設定されていた。最終報では、2020年のメールシステム移行時の初期段階に不正な転送設定が行われたと推定。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-06-22 ｜公式資料 2026-07-31

公表・掲載日2026/06/19698

現代仏壇

A 外部攻撃流出の可能性｜攻撃経路：公式資料に記載なし

サービスのネットワークに第三者による不正アクセスがあり、サーバーに保管している個人情報が外部へ流出した可能性がある（初報）。

公表規模未公表

公表・掲載日2026/06/19699

風の旅行社

A 外部攻撃（委託先の外部メールマガジン配信サービス）流出の可能性｜攻撃経路：委託先経由

利用している外部メールマガジン配信サービスが不正アクセスを受け、保存されていた個人データが流出した可能性がある。データは復元できず、登録者へ個別連絡ができない状況。

公表規模確認中

公表・掲載日2026/06/19700

ディライトフルめる配くん

A 外部攻撃漏洩の痕跡を確認（範囲調査中）｜攻撃経路：調査中

メール配信システム「める配くん」の一部サーバーで異常なアクセスを検知し、不正アクセスと情報漏洩と考えられる痕跡を確認した。該当サーバーのアカウントはサービスを停止。

公表規模未公表

公表・掲載日2026/06/19701

東北文化学園大学

A 外部攻撃（サポート詐欺）調査中｜攻撃経路：サポート詐欺（遠隔操作）

教員が業務用PCでサポート詐欺に遭い、PCが外部から遠隔操作された。個人情報漏洩の有無を調査中。

公表規模未公表

公表・掲載日2026/06/17702

大阪はびきの医療センター

E 誤送付等漏えい確認

患者Aの処方箋が患者Bの会計ファイルに混入した。確認せず交付した後、患者の申し出で判明し回収した。

公表規模対象患者数の総数は資料に明記なし

詳細を見る → ｜公式資料 2026-06-17 ｜公式資料 2026-06-17

公表・掲載日2026/06/17703

大阪有機化学工業当社ウェブサイト

A 外部攻撃影響調査中｜攻撃経路：当社ウェブサイトに対する不正アクセス

ウェブサイトにアクセスしにくい事象が発生し、不正アクセスによるものと確認した。基幹システムは別サーバーで影響なし。

公表規模未公表

詳細を見る → ｜公式資料 2026-06-17

公表・掲載日2026/06/16704

株式会社小松製作所

C 設定不備登録者間で閲覧可能

利用者管理システムの設定不備で他の登録ユーザー情報が閲覧可能。不特定多数への公開ではない。

公表規模139,302人

詳細を見る → ｜公式資料 2026-06-16

公表・掲載日2026/06/16705

CCアーキテクト 3CXクラウドサービス

A 外部攻撃（委託先経由）閲覧された可能性｜攻撃経路：アカウント・認証情報の悪用／委託先経由

監視業務に利用していた海外の外部システム監視サービスのアカウント情報が漏えいし、管理画面へ不正アクセスされた。SIPトランク認証情報を用いた国際電話等への不正発信を確認。

公表規模非公表（一部の顧客環境）

詳細を見る → ｜公式資料 2026-06-16

公表・掲載日2026/06/15706

株式会社佐嘉平川屋

A 外部攻撃漏えいの可能性｜攻撃経路：脆弱性の悪用／決済画面の改ざん

オンラインショップの脆弱性を悪用し決済プログラムを改ざん。

公表規模個人情報73,213件（30,170人）、カード6,303件（5,783人）

詳細を見る → ｜公式資料 2026-06-15

公表・掲載日2026/06/15707

ファクトリージャパングループ

A 外部攻撃調査中｜攻撃経路：調査中

サーバーに第三者による不正アクセスが発生した。範囲・原因・情報への影響を調査中。

公表規模未公表

詳細を見る → ｜公式資料 2026-06-15

公表・掲載日2026/06/12708

A 外部攻撃（VPN機器経由・ランサムウェア）流出の可能性が高い｜攻撃経路：VPN経由の侵入／ランサムウェア

FAXデータ保存用のファイル共有サーバーがVPN機器経由の不正アクセスでランサムウェアに感染した。2024/08/01〜2026/06/01のFAX受注データ（PDF）が対象。

公表規模633件

詳細を見る → ｜公式資料 2026-06-12

公表・掲載日2026/06/12709

島根県教育委員会県立三刀屋高等学校

A 外部攻撃（サポート詐欺）流出の可能性｜攻撃経路：サポート詐欺（遠隔操作）

教員が教員用パソコンで偽の警告画面に従い、偽サポートセンターに電話して不正プログラムをインストールした。個人情報を保存しない運用のパソコンに生徒名簿等が保存されていた。

公表規模生徒69名

詳細を見る → ｜公式資料 2026-06-12 ｜公式資料 2026-06-12

公表・掲載日2026/06/09710

千はいチーズ！フォト

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

不正アクセスにより一部の注文内容に紐づく個人情報が漏えいした。対象者へ2026/06/10〜06/11にメールで個別連絡（第三報）。写真データ・サムネイル画像の漏えいは確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-06-09 ｜公式資料 2026-07-31

公表・掲載日2026/06/05711

エン株式会社

A 外部攻撃会員情報閲覧の可能性｜攻撃経路：リスト型攻撃

ミドルの転職でリスト型攻撃。社内からID・パスワードが流出した事実は未確認。

公表規模不正ログイン2,503件

詳細を見る → ｜公式資料 2026-06-05

公表・掲載日2026/06/05712

日中経済協会職員メールアカウント

A 外部攻撃漏えいのおそれ｜攻撃経路：ログインパスワードの窃取によるメールアカウントの不正使用

職員1名のメールアカウントが不正アクセスを受け、過去のやり取り先に不審メールが送信された。メールボックス全体が閲覧可能な状態だった。

公表規模資料に明記なし（不審メール565件送信）

詳細を見る → ｜公式資料 2026-06-05

公表・掲載日2026/06/04713

大阪市健康局管理課（保健事業グループ）

E 誤送付等漏えい等事案として公表

医療機関オンライン化支援事業補助金の手続に係るメールの誤送信。対象人数は57人。

公表規模57人（対象人数）

詳細を見る → ｜公式資料 2026-06-04 ｜公式資料 2026-07-09

公表・掲載日2026/06/04714

大阪府脱炭素・エネルギー政策課

E 誤送付等漏えい確認

空調機導入補助金の受付状況メールを誤送信。受託者が応募書類のメールアドレスを誤入力していた。

公表規模申請者1者の担当者情報

詳細を見る → ｜公式資料 2026-06-04

公表・掲載日2026/06/04715

ビジュアルアーツ

A 外部攻撃（クラウドストレージ認証情報窃取）漏えいの可能性｜攻撃経路：アカウント・認証情報の悪用

発売前のゲーム「anemoi」のマスターデータが海外サイトに無許諾で掲載され、調査で社内ポータルのクラウドストレージ認証情報が窃取され社内情報が持ち出された可能性が高いと判明した。

公表規模個人客約6,017件＋約2,626件、個人取引先約1,859件、マイナンバーを含む個人取引先約484件、法人取引先担当者約1,452件、採用応募者約1,007件ほか

詳細を見る → ｜公式資料 2026-06-04 ｜公式資料 2026-07-31

公表・掲載日2026/06/04716

日本医業経営コンサルタント協会岩手県支部

A 外部攻撃（メールアカウント不正アクセス）閲覧または閲覧の可能性｜攻撃経路：メールサービスの当該アカウントに対する不正アクセス

岩手県支部のメールアカウントが外部から不正アクセスを受けた。端末のウイルス感染は確認されていない。

公表規模1,051件

詳細を見る → ｜公式資料 2026-06-04

公表・掲載日2026/06/04717

食創

A 外部攻撃（ランサムウェア）調査中｜攻撃経路：ランサムウェア

サーバーが暗号化されるランサムウェア被害を確認し、サーバーとネットワークを遮断・隔離した。情報漏洩の有無を調査中。

公表規模未公表

詳細を見る → ｜公式資料 2026-06-04

公表・掲載日2026/06/03718

藤田医科大学病院

A 外部攻撃（サポート詐欺）漏洩の可能性｜攻撃経路：サポート詐欺（遠隔操作）

看護師が院内規程に反して患者情報を保存していた個人用PCがサポート詐欺の被害に遭い、遠隔操作された。

公表規模1,365件

詳細を見る → ｜公式資料 2026-06-03

公表・掲載日2026/06/01719

牧之原市市立相良中学校

A 外部攻撃（サポート詐欺）生徒情報の流出は見受けられない｜攻撃経路：サポート詐欺（遠隔操作）

学校事務職員がMicrosoftを装う警告画面から遠隔操作を許可し、学校が管理する口座から2件の送金が行われた。ファイル操作の痕跡や生徒情報の流出は見受けられないとしている。

公表規模送金被害計1,000万円（999万9,999円と100円）

詳細を見る → ｜公式資料 2026-06-01

公表・掲載日2026/05/30720

キャリアデザインセンター『女の転職type』アプリ

A 外部攻撃（リスト型攻撃）漏えいのおそれ｜攻撃経路：リスト型攻撃／不正ログイン

リスト型攻撃とみられる不正ログインが行われ、一部の会員情報ページが閲覧されたおそれがある。

公表規模18,253名（不正ログイン38,442件）

詳細を見る → ｜公式資料 2026-05-30 ｜公式資料 2026-06-19

公表・掲載日2026/05/28721

産業廃棄物処理事業振興財団「優良さんぱいナビ」

A 外部攻撃漏えいのおそれ｜攻撃経路：外部からの不正アクセス（海外からの攻撃）

海外からの不正アクセスにより、システム内の利用者情報の一部が外部へ漏えいした可能性が高い。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-05-28

公表・掲載日2026/05/27722

東京医療保健大学（委託先メディカ出版）

A 外部攻撃（委託先ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

業務の一部を委託するメディカ出版のサーバーがランサムウェア攻撃を受け、同大関係者の個人情報に漏えいのおそれ。アカウント情報は4/17に変更済み。

公表規模105名

詳細を見る → ｜公式資料 2026-05-27

公表・掲載日2026/05/27723

アイコムソフト Webサイト・メールサーバ

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

サーバ管理ソフトの脆弱性を悪用され管理者権限を取得された。情報窃取の痕跡は確認されていない。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-06-22

公表・掲載日2026/05/26724

北九州市立大学事務職員のパソコン

A 外部攻撃（偽警告による遠隔操作）漏洩の可能性｜攻撃経路：サポート詐欺（遠隔操作）

ファイル共有サービスでのデータ授受中に偽の警告画面に誘導されファイルを実行し、パソコンが遠隔操作された。

公表規模65名（教員57名、学生等8名）

詳細を見る → ｜公式資料 2026-05-26 ｜公式資料 2026-05-26

公表・掲載日2026/05/22725

大阪府立岬高校

D 媒体紛失漏えい確認

教員が教室の机に会議資料を置き忘れ、生徒7名が閲覧した。資料の写真撮影はなく、保護者へ説明した。

公表規模180名

詳細を見る → ｜公式資料 2026-05-22

公表・掲載日2026/05/22726

河合楽器製作所米国子会社カワイアメリカのネットワーク

A 外部攻撃漏えいは未確認（調査中）｜攻撃経路：公式資料に記載なし

米国子会社のネットワークで不正アクセスの可能性を確認し、ネットワーク接続を遮断した。情報漏えいの事実は確認されていない。国内システムへの影響は確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-05-22

公表・掲載日2026/05/22727

横浜DeNAベイスターズ優勝パレード2024 支援者（CAMPFIREへの不正アクセス）

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

CAMPFIREのサーバーへの不正アクセスにより、「横浜DeNAベイスターズ日本一優勝パレード2024」プロジェクトの支援者情報が流出した可能性があると公表した。クレジットカード等の決済情報は保存されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-05-22

公表・掲載日2026/05/21728

ソディック

A 外部攻撃漏えいのおそれ｜攻撃経路：脆弱性の悪用

海外拠点のネットワークを経由し、ネットワーク機器の脆弱性を利用したサーバーへの不正アクセスを受けた。調査では情報漏えいの痕跡は確認されなかったが、可能性を否定できない範囲を漏えいのおそれとして扱うと最終報で公表した。

公表規模非公表

詳細を見る → ｜公式資料 2026-08-05 ｜公式資料 2026-05-21

公表・掲載日2026/05/18729

ユニバーサルミュージック合同会社 UNIVERSAL MUSIC STORE / THE BEATLES STORE ほか

A 外部攻撃漏えい確認｜攻撃経路：公式資料に記載なし

運営するECサイトへの不正アクセスについて調査結果を公表し、顧客情報の外部流出を確認した。パスワード・クレジットカード情報は保持しておらず対象外。

公表規模3,105,585件

詳細を見る → ｜公式資料 2026-05-18

公表・掲載日2026/05/18730

松沢書店楽譜ナビ・注文くん

A 外部攻撃（ランサムウェア）（漏えいの有無は資料に明記なし）｜攻撃経路：ランサムウェア

サーバーが外部から不正アクセスを受けランサムウェアに感染し、「楽譜ナビ」「注文くん」等のサービス停止と受発注・出荷業務への影響が生じたと公表した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-05-18

公表・掲載日2026/05/17731

近鉄エクスプレス KWE-Kintetsu World Express (S)（シンガポール）

A 外部攻撃（漏えいの有無は資料に明記なし）｜攻撃経路：公式資料に記載なし

シンガポールのグループ会社で第三者による不正アクセスを確認し、関連システムを遮断・隔離した。航空輸出関連業務と国内倉庫業務の一部に影響が生じ、5月20日に通常どおり復旧したと公表した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-05-20 ｜公式資料 2026-05-19 ｜公式資料 2026-05-17

公表・掲載日2026/05/15732

アクサ損害保険ペット保険システム

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

システムの一部への不正アクセスについて第3報を公表し、漏えいの可能性がある個人情報の内訳を修正した。不正利用は現時点で確認されていない。

公表規模ペット保険既契約者・被保険者約14.3万件、見積もり・資料請求者約33.5万件、自動車保険契約者・見積もり者約6.4万件ほか

詳細を見る → ｜公式資料 2026-05-15

公表・掲載日2026/05/15733

象印マホービン台湾子会社台象股份有限公司

A 外部攻撃流出の可能性｜攻撃経路：公式資料に記載なし

台湾子会社への第三者の不正アクセスを起点にシステム障害が発生し、台象が管理する個人情報と機密情報が外部へ流出した可能性。カード情報・決済手段の漏えいは確認されていない。

公表規模非公表

詳細を見る → ｜公式資料 2026-05-15

公表・掲載日2026/05/14734

日本資産総研（青山財産ネットワークスグループ）社内サーバ

A 外部攻撃（ランサムウェア）漏えい確認（リークサイトで公開）｜攻撃経路：アカウント・認証情報の悪用／ランサムウェア

窃取された認証情報でサーバ環境に不正アクセスされ、ランサムウェアでデータが暗号化された。9/11の第4報で、一部データが外部へ送信され、顧客の個人データがダークウェブのリークサイトで公開されたと公表。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-05-14 ｜公式資料 2026-09-11 ｜公式資料 2026-09-11

公表・掲載日2026/05/14735

日東不動産（青山財産ネットワークスグループ、日本資産総研の子会社）社内システム

A 外部攻撃（ランサムウェア）（リークサイトでの公開は現時点で未確認）｜攻撃経路：ランサムウェア

親会社の日本資産総研のサーバを利用しており、同じランサムウェア攻撃でシステム内のファイルが暗号化された。9/11時点で同社の保有データがリークサイトで公開された事実は確認されていない。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-05-14 ｜公式資料 2026-09-11

公表・掲載日2026/05/12736

東京鋪装工業社内システム

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア

ランサムウェア攻撃を受け、顧客・取引先・従業員の情報が外部に流出した可能性を否定できないことが判明した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-05-12 ｜公式資料最終報

公表・掲載日2026/05/12737

共栄火災海上保険（新日本検定協会へのランサムウェア攻撃）

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

損害調査業務等の委託先新日本検定協会のサーバーへの不正アクセスにより、顧客・調査関係先・従業員の情報の漏えいのおそれがあると公表した。不正使用は確認されていない。

公表規模31件

詳細を見る → ｜公式資料 2026-05-12

公表・掲載日2026/05/11738

エネサンスホールディングス

A 外部攻撃（ランサムウェア）漏えい確認｜攻撃経路：ランサムウェア

システム障害に関する第4報を公表した。公開された情報に個人情報が含まれていることを確認。

公表規模顧客約36.5万件、グループ従業員等約2千件

公表・掲載日2026/05/11739

新日本検定協会

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：脆弱性の悪用／ランサムウェア

ネットワーク機器の脆弱性を悪用した侵入でサーバーが暗号化され、ファイル転送ツールの実行痕跡が確認されたため、データが外部に流出した可能性が高いと判断したと調査結果を公表した。リークサイト上への漏えいは確認されていない。

公表規模業務関連の関係者約30,000件、従業員・退職者等約300件、採用候補者約50件

公表・掲載日2026/05/11740

東京海上日動火災保険（新日本検定協会へのランサムウェア攻撃）

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

損害査定業務等の委託先新日本検定協会のランサムウェア被害により、顧客や事故の相手方の情報に漏えいのおそれがあると公表した。不正利用は確認されていない。

公表規模約1,500件

公表・掲載日2026/05/11741

三井住友海上火災保険（新日本検定協会へのランサムウェア攻撃）

A 外部攻撃（ランサムウェア）漏えい確認｜攻撃経路：ランサムウェア／委託先経由

損害調査業務等の委託先新日本検定協会がサイバー攻撃を受け、顧客情報が漏えいしたとの報告を受けたと公表した。不正使用は確認されていない。

公表規模6,176件

公表・掲載日2026/05/11742

損害保険ジャパン（新日本検定協会へのランサムウェア攻撃）

A 外部攻撃漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

損害調査業務の委託先新日本検定協会が不正アクセスを受け、一部顧客の情報が外部に漏えいしたおそれがあると公表した。銀行口座・クレジットカード情報は含まれない。

公表規模296件

公表・掲載日2026/05/11743

あいおいニッセイ同和損害保険（新日本検定協会へのランサムウェア攻撃）

A 外部攻撃漏えい確認｜攻撃経路：ランサムウェア／委託先経由

公表規模56件

公表・掲載日2026/05/11744

楽天損害保険（新日本検定協会へのランサムウェア攻撃）

A 外部攻撃漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

運送保険の事故調査業務の委託先新日本検定協会へのサイバー攻撃により、2019〜2024年の事故調査で取得した荷主等の個人情報が漏えいした可能性があると公表した。クレジットカード・銀行口座情報は含まれない。

公表規模非公表

公表・掲載日2026/05/08745

津田塾大学

B 内部不正 9名漏えい確認・残りは可能性

元職員が学生等9名の情報を匿名掲示板へ投稿した。権限設定不備も判明し、閲覧可能だったシステム保有情報の対象者22,444名を可能性対象とした。

公表規模掲示板掲載9名／可能性対象22,444名

詳細を見る → ｜公式資料 2026-05-08

公表・掲載日2026/05/07746

名古屋市市民活動推進センター

C 設定不備閲覧可能状態

NPO法人ポータル掲載PDFの黒塗り部分に住所等のデータが残存。最終報で866法人の役員6,480人と社員9,815人の住所・居所が読み取れたと公表（人数重複あり）。

公表規模866法人、役員6,480人・社員9,815人（重複あり）

詳細を見る → ｜公式資料 2026-05-07 ｜公式資料 2026-05-21

公表・掲載日2026/05/07747

精電舎電子工業社内システム

A 外部攻撃（ランサムウェア）外部転送と判断｜攻撃経路：VPN経由の侵入／アカウント・認証情報の悪用／ランサムウェア

VPN経由の不正アクセスでAD認証情報が取得され、サーバーとパソコンがランサムウェアで暗号化された。ADサーバー上のデータが外部へ転送されたと判断。顧客・取引先情報の漏えい形跡はない。

公表規模非公表

詳細を見る → ｜公式資料 2026-05-07 ｜公式資料 2026-07-21

公表・掲載日2026/05/07748

資生堂美容室（委託先サインドへの不正アクセス）

A 外部攻撃漏えいのおそれ｜攻撃経路：委託先経由

予約・顧客管理システムの委託先サインドのサーバーが不正アクセスを受け、顧客情報が閲覧された可能性を否定できないと公表した。外部への流出の痕跡は確認されていない。クレジットカード情報は保持していない。

公表規模非公表

詳細を見る → ｜公式資料 2026-05-07

公表・掲載日2026/05/07749

北海道ガス・北海道LNG LNG受発注システム

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

子会社北海道LNGの「LNG受発注システム」のサーバーへの外部からの不正アクセスにより、取引先担当者と両社従業員の情報の一部が流出した可能性があると公表した。二次被害は確認されていない。

公表規模296件（通知完了 283件、未完了 13件）

詳細を見る → ｜公式資料 2026-05-07

公表・掲載日2026/05/07750

日本経済新聞社日経アメリカ社 Microsoft 365

A 外部攻撃（不正ログイン）漏えいのおそれ｜攻撃経路：不正ログイン／Microsoft 365

米国子会社の社員が業務で使用していたMicrosoft 365に不正ログインがあり、社員や取引先の情報が流出した疑いがあると公表した。読者や取材に関する情報は含まれていない。

公表規模291人分

詳細を見る → ｜公式資料 2026-05-07

公表・掲載日2026/05/01751

マネーフォワード

A 外部攻撃リポジトリコピー確認／個人情報流出可能性｜攻撃経路：アカウント・認証情報の悪用／GitHub

漏えいした認証情報でGitHubに不正アクセスしリポジトリをコピー。6月23日第四報で個人情報の範囲を精査、本番データベースへの不正アクセスなし。

公表規模初報カード一部370件、続報：顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人

詳細を見る → ｜公式資料 2026-06-23 ｜公式資料 2026-05-01

公表・掲載日2026/05/01752

東北大学東北大学病院治験業務用NAS

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

教員のPCが不正利用され、大学病院の治験業務資料を保管していたNASにも不正アクセスがあり、患者の個人情報等が漏洩した可能性があると公表した。6月17日に連絡先不明の対象者の範囲を追記した。

公表規模非公表

詳細を見る → ｜公式資料 2026-06-17 ｜公式資料 2026-05-01

公表・掲載日2026/04/30753

トヨタモビリティパーツジェームス

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

ジェームスのサーバへの不正アクセスにより、会員情報が漏えいした可能性があると公表した。クレジットカード情報は保持しておらず対象外。

公表規模非公表

詳細を見る → ｜公式資料 2026-04-30

公表・掲載日2026/04/30754

エイテックプロ社内システム

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア

在宅勤務用のリモート接続機能を悪用されて侵入され、サーバの一部が暗号化された。

公表規模約7万件

詳細を見る → ｜公式資料（最終報）

公表・掲載日2026/04/30755

ホテル白菊（大分県別府市）宿泊予約・販売管理システム

A 外部攻撃（マルウェア感染）流出確認｜攻撃経路：マルウェア感染

委託先ベンダーから不正アクセスの疑いの報告を受けた。最終報告で、館内のパソコン1台がマルウェアに感染し、システムへの不正アクセスで一部の個人データが流出したと公表。クレジットカード情報は含まない。

公表規模非公表

詳細を見る → ｜公式資料 2026-04-30 ｜公式資料 2026-08-27

公表・掲載日2026/04/30756

デンソーイタリア・モロッコのグループ会社拠点

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア

イタリアおよびモロッコのグループ会社拠点のネットワークに第三者による不正アクセスを受け、社外関係者と同社に関する情報の一部が不正に抜き取られた可能性を否定できないと公表した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-04-30

公表・掲載日2026/04/28757

大阪はびきの医療センター

E 誤送付等漏えい確認

プリンターに残っていた他患者の予約票を退院書類に混入し、家族に交付した。翌日の連絡で判明し、書類を回収した。

公表規模対象患者数の総数は資料に明記なし

詳細を見る → ｜公式資料 2026-04-28 ｜公式資料 2026-04-28

公表・掲載日2026/04/28758

内閣府沖縄総合事務局大容量ファイル転送サービス「FileZen」専用サーバ

A 外部攻撃漏えいのおそれ｜攻撃経路：大容量ファイル転送サービス「FileZen」の脆弱性をついた不正アクセス

同局が利用する FileZen の専用サーバが不正アクセスを受け、保存されていた個人情報が外部に漏えいした可能性がある。

公表規模15,091人（報道値。公式PDF本文は未照合）

詳細を見る → ｜公式資料 2026-04-28

公表・掲載日2026/04/27759

村田製作所

A 外部攻撃漏えいのおそれ｜攻撃経路：公式資料に記載なし

IT環境への不正アクセスについて第三報を公表し、個人情報が第三者に取得された、またはそのおそれがあるとした。インターネット上への公開や二次被害は確認されていない。

公表規模約8.8万件（従業員等約7.3万件、社外関係者約1.5万件）

詳細を見る → ｜公式資料 2026-04-27 ｜公式資料 2026-04-06

公表・掲載日2026/04/27760

ボンフォームボンフォームオンラインストア

A 外部攻撃（カード情報窃取）漏えいのおそれ｜攻撃経路：決済画面の改ざん

決済ページのJavaScriptが改ざんされ、カード情報と個人情報が漏えいした可能性があるとフォレンジック調査結果を公表した。

公表規模クレジットカード情報 3,268名、個人情報 735名

詳細を見る → ｜公式資料 2026-04-27 ｜公式資料 2026-04-27

公表・掲載日2026/04/27761

B&G財団財団のサーバー

A 外部攻撃外部流出は確認されていない｜攻撃経路：マルウェア感染

サーバーが第三者によるマルウェア攻撃を受け、システム障害が発生した。対象サーバーの隔離とネットワーク遮断を実施。愛宕警察署へ相談し、個人情報保護委員会へ報告。

公表規模非公表

詳細を見る → ｜公式資料 2026-04-27

公表・掲載日2026/04/24762

CAMPFIRE

A 外部攻撃漏えいのおそれ｜攻撃経路：GitHub

システム管理用GitHubアカウントへの不正アクセスを起点に、顧客情報を管理するシステムの一部で個人情報が漏えいした可能性があると公表した。データファイルのダウンロードは確認されていない。

公表規模225,846名

詳細を見る → ｜公式資料 2026-04-24

公表・掲載日2026/04/24763

キャネット顧客マイページ

A 外部攻撃漏えいのおそれ｜攻撃経路：調査中

顧客マイページへの不正アクセスにより、登録情報が外部に漏えいした事実を確認し、二次被害も複数件報告されていると公表した。

公表規模9,987名

詳細を見る → ｜公式資料 2026-04-24

公表・掲載日2026/04/24764

コープいしかわギフトカタログオンラインショップ（委託先へのランサムウェア攻撃）

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

ギフトカタログオンラインショップの委託先がランサムウェア攻撃を受けサーバー内のファイルが暗号化され、利用した組合員とお届け先の個人情報が流出した可能性を否定できないと公表した。持ち出しの直接的な痕跡は確認されていない。

公表規模組合員データ 1,756件、お届け先データ 4,264件

詳細を見る → ｜公式資料 2026-04-24

公表・掲載日2026/04/23765

2りんかんイエローハット２りんかんアプリ

A 外部攻撃漏えい確認｜攻撃経路：アプリの仕組み（API）を悪用した不正アクセス

会員専用サーバーへの第三者の不正アクセスにより、アプリ会員の個人情報が漏えいしたと公表した。クレジットカード情報は別システムで管理しており対象外。

公表規模3,179,454名（公式ページ最終更新 2026/06/19 時点）

詳細を見る → ｜公式資料 2026-04-23

公表・掲載日2026/04/23766

大和リース Dシェア（ユーピーアール再委託先日本テレネットへの攻撃）

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：ランサムウェア／委託先経由

カーシェアリング支援システム提供元・コールセンター委託先ユーピーアールの再委託先日本テレネットへのサイバー攻撃により、コールセンター業務の情報が閲覧された可能性があると公表した。クレジットカード・運転免許証情報は対象外。

公表規模調査中

詳細を見る → ｜公式資料 2026-04-23

公表・掲載日2026/04/22767

山一電機フィリピン子会社 Pricon Microelectronics

A 外部攻撃（ランサムウェア）（外部への流出を示す事実は確認されていない）｜攻撃経路：ランサムウェア

フィリピン子会社の一部サーバーがランサムウェアに感染し業務データの一部が暗号化された。顧客・取引先・従業員の個人情報等が保存されていたが、外部への流出を示す事実は確認されていないと最終報で公表した。

公表規模資料に明記なし

詳細を見る → ｜公式資料 2026-06-15

公表・掲載日2026/04/21768

大阪はびきの医療センター

E 誤送付等漏えい確認

別患者の画面から出力した看護サマリーをケアマネージャーへ交付した。連絡を受け、先方での裁断を確認した。

公表規模対象患者数の総数は資料に明記なし

詳細を見る → ｜公式資料 2026-04-21 ｜公式資料 2026-04-21

公表・掲載日2026/04/21769

エスペック従業員のメールアカウント

A 外部攻撃（ブルートフォース攻撃）漏えいのおそれ｜攻撃経路：公式資料に記載なし

従業員1名のメールアカウントがブルートフォース攻撃で不正アクセスを受け不審メールが送信された。メール情報の一部が第三者に閲覧された可能性を否定できないと公表した。

公表規模非公表

詳細を見る → ｜公式資料 2026-04-21

公表・掲載日2026/04/20770

高畠町（YCC情報システムへの攻撃）

A 外部攻撃（ランサムウェア）漏えいのおそれ｜攻撃経路：委託先経由／ランサムウェア

保守業務等を委託する「転作水田管理システム」のデータがYCC情報システムのファイルサーバーに格納されており、情報漏えいのおそれが否定できないと公表した。流出の事実は確認されていない。

公表規模2,354名分

詳細を見る → ｜公式資料 2026-04-20

公表・掲載日2026/04/17771

名古屋市なごやウェルカムサポーター事業

C 設定不備漏えい確認

受託者の募集・管理システムに開発時の動作確認用ページが残存。ログイン後にURLを一部変更すると登録者25名のメールアドレスが閲覧できた。

公表規模25名

公表・掲載日2026/04/17772

ホワイトエッセンス歯科衛生士転職サイト「メグリー」

A 外部攻撃漏えいのおそれ｜攻撃経路：Webアプリケーション開発効率化ツールの脆弱性の悪用（推測）

システムの一部に不審なファイルが設置されていたことを受けた調査で、個人データが漏えいしたおそれがあると公表した。クレジットカード情報は対象外。

公表規模非公表

公表・掲載日2026/04/17773

松山市営住宅管理センター（指定管理者：穴吹ハウジングサービス）

A 外部攻撃漏えい｜攻撃経路：ランサムウェア／委託先経由

指定管理者グループが利用するサーバがランサムウェア攻撃を受け、市営住宅入居者の情報が外部に漏えいした。金融機関口座情報とマイナンバーは漏えいしていない。

公表規模7,237件

公表・掲載日2026/04/17774

千葉大学 Microsoft 365アカウント

A 外部攻撃漏えいのおそれ（閲覧）｜攻撃経路：Microsoft 365

学生等4アカウントが海外IPアドレスから不正にサインインされ、計1,301通の迷惑メールが送信された。3アカウントの共有フォルダ内のデータが閲覧された可能性がある。

公表規模学生47名、教員1名

公表・掲載日2026/04/17775

山形県（YCC情報システムへの攻撃）

A 外部攻撃（ランサムウェア）（流出は確認されていない）｜攻撃経路：委託先経由／ランサムウェア

県委託事業者YCC情報システムのファイルサーバーがランサムウェア攻撃を受け、県の委託業務等に係るデータが保管されていたと公表した。県保有個人情報の流出は確認されていない。

公表規模約26,800件