2026年5月の情報漏洩まとめ（33件）
2026年5月に公表・掲載した事案は33件。分類別では外部攻撃30件、内部不正1件、設定不備1件、媒体紛失1件。外部攻撃の経路で件数が多いのはランサムウェア（14件）、委託先経由（9件）、脆弱性の悪用（3件）。
公表規模が大きい事案
- ユニバーサル ミュージック合同会社 UNIVERSAL MUSIC STORE / THE BEATLES STORE ほか（2026/05/18 公表）：3,105,585件
- エネサンスホールディングス（2026/05/11 公表）：顧客 約36.5万件、グループ従業員等 約2千件
- アクサ損害保険 ペット保険システム（2026/05/15 公表）：ペット保険既契約者・被保険者 約14.3万件、見積もり・資料請求者 約33.5万件、自動車保険契約者・見積もり者 約6.4万件 ほか
- マネーフォワード（2026/05/01 公表）：初報カード一部370件、続報：顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人
- キャリアデザインセンター 『女の転職type』アプリ（2026/05/30 公表）：18,253名（不正ログイン38,442件）
事案一覧（33件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/05/30 | キャリアデザインセンター 『女の転職type』アプリ | A 外部攻撃（リスト型攻撃） 漏えいのおそれ | 18,253名（不正ログイン38,442件） |
| 2026/05/28 | 産業廃棄物処理事業振興財団 「優良さんぱいナビ」 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/05/27 | 東京医療保健大学（委託先 メディカ出版） | A 外部攻撃（委託先ランサムウェア） 漏えいのおそれ | 105名 |
| 2026/05/27 | アイコムソフト Webサイト・メールサーバ | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/05/26 | 北九州市立大学 事務職員のパソコン | A 外部攻撃（偽警告による遠隔操作） 漏洩の可能性 | 65名（教員57名、学生等8名） |
| 2026/05/22 | 大阪府立岬高校 | D 媒体紛失 漏えい確認 | 180名 |
| 2026/05/22 | 河合楽器製作所 米国子会社カワイ アメリカのネットワーク | A 外部攻撃 漏えいは未確認（調査中） | 非公表 |
| 2026/05/22 | 横浜DeNAベイスターズ 優勝パレード2024 支援者（CAMPFIREへの不正アクセス） | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/05/21 | ソディック | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/05/18 | ユニバーサル ミュージック合同会社 UNIVERSAL MUSIC STORE / THE BEATLES STORE ほか | A 外部攻撃 漏えい確認 | 3,105,585件 |
| 2026/05/18 | 松沢書店 楽譜ナビ・注文くん | A 外部攻撃（ランサムウェア） （漏えいの有無は資料に明記なし） | 資料に明記なし |
| 2026/05/17 | 近鉄エクスプレス KWE-Kintetsu World Express (S)（シンガポール） | A 外部攻撃 （漏えいの有無は資料に明記なし） | 資料に明記なし |
| 2026/05/15 | アクサ損害保険 ペット保険システム | A 外部攻撃 漏えいのおそれ | ペット保険既契約者・被保険者 約14.3万件、見積もり・資料請求者 約33.5万件、自動車保険契約者・見積もり者 約6.4万件 ほか |
| 2026/05/15 | 象印マホービン 台湾子会社 台象股份有限公司 | A 外部攻撃 流出の可能性 | 非公表 |
| 2026/05/14 | 日本資産総研（青山財産ネットワークス グループ） 社内サーバ | A 外部攻撃（ランサムウェア） 漏えい確認（リークサイトで公開） | 資料に明記なし |
| 2026/05/14 | 日東不動産（青山財産ネットワークス グループ、日本資産総研の子会社） 社内システム | A 外部攻撃（ランサムウェア） （リークサイトでの公開は現時点で未確認） | 資料に明記なし |
| 2026/05/12 | 東京鋪装工業 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/05/12 | 共栄火災海上保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 31件 |
| 2026/05/11 | エネサンスホールディングス | A 外部攻撃（ランサムウェア） 漏えい確認 | 顧客 約36.5万件、グループ従業員等 約2千件 |
| 2026/05/11 | 新日本検定協会 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 業務関連の関係者 約30,000件、従業員・退職者等 約300件、採用候補者 約50件 |
| 2026/05/11 | 東京海上日動火災保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 約1,500件 |
| 2026/05/11 | 三井住友海上火災保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えい確認 | 6,176件 |
| 2026/05/11 | 損害保険ジャパン（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃 漏えいのおそれ | 296件 |
| 2026/05/11 | あいおいニッセイ同和損害保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃 漏えい確認 | 56件 |
| 2026/05/11 | 楽天損害保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/05/08 | 津田塾大学 | B 内部不正 9名漏えい確認・残りは可能性 | 掲示板掲載9名／可能性対象22,444名 |
| 2026/05/07 | 名古屋市 市民活動推進センター | C 設定不備 閲覧可能状態 | 866法人、役員6,480人・社員9,815人（重複あり） |
| 2026/05/07 | 精電舎電子工業 社内システム | A 外部攻撃（ランサムウェア） 外部転送と判断 | 非公表 |
| 2026/05/07 | 資生堂美容室（委託先 サインドへの不正アクセス） | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/05/07 | 北海道ガス・北海道LNG LNG受発注システム | A 外部攻撃 漏えいのおそれ | 296件（通知完了 283件、未完了 13件） |
| 2026/05/07 | 日本経済新聞社 日経アメリカ社 Microsoft 365 | A 外部攻撃（不正ログイン） 漏えいのおそれ | 291人分 |
| 2026/05/01 | マネーフォワード | A 外部攻撃 リポジトリコピー確認／個人情報流出可能性 | 初報カード一部370件、続報：顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人 |
| 2026/05/01 | 東北大学 東北大学病院 治験業務用NAS | A 外部攻撃 漏えいのおそれ | 非公表 |