2026年4月の情報漏洩まとめ（42件）
2026年4月に公表・掲載した事案は42件。分類別では外部攻撃38件、設定不備1件、メール誤送信・誤送付3件。外部攻撃の経路で件数が多いのはランサムウェア（20件）、委託先経由（9件）、マルウェア感染（2件）。
公表規模が大きい事案
- 2りんかんイエローハット ２りんかんアプリ（2026/04/23 公表）：3,179,454名（公式ページ最終更新 2026/06/19 時点）
- メディカ出版（2026/04/09 公表）：合計77.2万件（重複の可能性あり）
- CAMPFIRE（2026/04/24 公表）：225,846名
- 穴吹ハウジングサービス（2026/04/03 公表）：約21万件のファイル流出を確認（個人情報の範囲は確認中）
- ウエーブ Webアップロードサービス（2026/04/01 公表）：最大176,810件
事案一覧（42件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/04/30 | トヨタモビリティパーツ ジェームス | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/04/30 | エイテックプロ 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 約7万件 |
| 2026/04/30 | ホテル白菊（大分県別府市） 宿泊予約・販売管理システム | A 外部攻撃（マルウェア感染） 流出確認 | 非公表 |
| 2026/04/30 | デンソー イタリア・モロッコのグループ会社拠点 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/04/28 | 大阪はびきの医療センター | E 誤送付等 漏えい確認 | 対象患者数の総数は資料に明記なし |
| 2026/04/28 | 内閣府 沖縄総合事務局 大容量ファイル転送サービス「FileZen」専用サーバ | A 外部攻撃 漏えいのおそれ | 15,091人（報道値。公式PDF本文は未照合） |
| 2026/04/27 | 村田製作所 | A 外部攻撃 漏えいのおそれ | 約8.8万件（従業員等 約7.3万件、社外関係者 約1.5万件） |
| 2026/04/27 | ボンフォーム ボンフォームオンラインストア | A 外部攻撃（カード情報窃取） 漏えいのおそれ | クレジットカード情報 3,268名、個人情報 735名 |
| 2026/04/27 | B&G財団 財団のサーバー | A 外部攻撃 外部流出は確認されていない | 非公表 |
| 2026/04/24 | CAMPFIRE | A 外部攻撃 漏えいのおそれ | 225,846名 |
| 2026/04/24 | キャネット 顧客マイページ | A 外部攻撃 漏えいのおそれ | 9,987名 |
| 2026/04/24 | コープいしかわ ギフトカタログオンラインショップ（委託先へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 組合員データ 1,756件、お届け先データ 4,264件 |
| 2026/04/23 | 2りんかんイエローハット ２りんかんアプリ | A 外部攻撃 漏えい確認 | 3,179,454名（公式ページ最終更新 2026/06/19 時点） |
| 2026/04/23 | 大和リース Dシェア（ユーピーアール再委託先 日本テレネットへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 調査中 |
| 2026/04/22 | 山一電機 フィリピン子会社 Pricon Microelectronics | A 外部攻撃（ランサムウェア） （外部への流出を示す事実は確認されていない） | 資料に明記なし |
| 2026/04/21 | 大阪はびきの医療センター | E 誤送付等 漏えい確認 | 対象患者数の総数は資料に明記なし |
| 2026/04/21 | エスペック 従業員のメールアカウント | A 外部攻撃（ブルートフォース攻撃） 漏えいのおそれ | 非公表 |
| 2026/04/20 | 高畠町（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 2,354名分 |
| 2026/04/17 | 名古屋市 なごやウェルカムサポーター事業 | C 設定不備 漏えい確認 | 25名 |
| 2026/04/17 | ホワイトエッセンス 歯科衛生士転職サイト「メグリー」 | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/04/17 | 松山市営住宅管理センター（指定管理者：穴吹ハウジングサービス） | A 外部攻撃 漏えい | 7,237件 |
| 2026/04/17 | 千葉大学 Microsoft 365アカウント | A 外部攻撃 漏えいのおそれ（閲覧） | 学生47名、教員1名 |
| 2026/04/17 | 山形県（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） （流出は確認されていない） | 約26,800件 |
| 2026/04/17 | 庄内町（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 12,996件（図書館利用者 9,257件、トレーニングルーム利用者 3,739件） |
| 2026/04/17 | 幸手市（AGS再委託先 YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 34,330人分（資格喪失者を含む） |
| 2026/04/16 | さとう イージーオーダースーツ特別お誂え会（委託先 エフワンへのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 240名（購入客285名のうち） |
| 2026/04/14 | YCC情報システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 調査中 |
| 2026/04/14 | STARTDASH Kyuun | A 外部攻撃 漏えいのおそれ | 39,267名 |
| 2026/04/13 | ユーピーアール カーシェアリングサービス（委託先 日本テレネット） | A 外部攻撃（委託先ランサムウェア） 漏えいのおそれ | 非公表 |
| 2026/04/10 | オカムラ タイ連結子会社 Siam Okamura International | A 外部攻撃 漏えいのおそれ | 調査中 |
| 2026/04/09 | 日本郵船 | A 外部攻撃 データ持ち出し確認／個人情報は可能性 | 未公表 |
| 2026/04/09 | メディカ出版 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 合計77.2万件（重複の可能性あり） |
| 2026/04/08 | いえらぶGROUP いえらぶCLOUD | A 外部攻撃 漏えい確認 | 調査中 |
| 2026/04/08 | テイン | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 7,304名（株主 5,482名、社員・退職者 1,822名） |
| 2026/04/08 | 住友金属鉱山 フィリピン子会社 Coral Bay Nickel | A 外部攻撃（ランサムウェア） （個人情報や技術情報などの漏えいはこれまで確認されていない） | 資料に明記なし |
| 2026/04/08 | システムソフト 子会社 マムクリエイト | A 外部攻撃（ランサムウェア） （情報流出の事実は確認できていない） | 資料に明記なし |
| 2026/04/06 | 青山メイン企画 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 調査中 |
| 2026/04/06 | 日本美容医療研究機構（リゾナスフェイスクリニック東京） クラウドサーバ | A 外部攻撃（ランサムウェア） 漏えい確認 | 369名 |
| 2026/04/03 | 阿波銀行 | A 外部攻撃 漏えい確認 | 延べ27,745件 |
| 2026/04/03 | 大阪はびきの医療センター | E 誤送付等 漏えい確認 | 対象患者数の総数は資料に明記なし |
| 2026/04/03 | 穴吹ハウジングサービス | A 外部攻撃（ランサムウェア） 漏えい確認 | 約21万件のファイル流出を確認（個人情報の範囲は確認中） |
| 2026/04/01 | ウエーブ Webアップロードサービス | A 外部攻撃 漏えいのおそれ | 最大176,810件 |