2026年6月の情報漏洩まとめ（49件）
2026年6月に公表・掲載した事案は49件。分類別では外部攻撃40件、設定不備2件、メール誤送信・誤送付7件。外部攻撃の経路で件数が多いのは委託先経由（8件）、サポート詐欺（遠隔操作）（6件）、脆弱性の悪用（5件）。
公表規模が大きい事案
- KDDI（KDDI ISP向けメールシステム事案） ISP事業者向けメールシステム（2026/06/23 公表）：メールアドレス12,231,954名（うちパスワード7,616,173名）
- ビッグローブ（KDDI ISP向けメールシステム事案） BIGLOBE メール（2026/06/23 公表）：5,016,432人（うちパスワード4,631,775人）
- アフラック生命保険 アフラック よりそうネット ほか（2026/06/30 公表）：顧客 約438万人（うち保険料振替口座情報を含む 約23万人） 代理店 約4万店
- JCOM（KDDI ISP向けメールシステム事案） J:COM NET、ケーブルテレビ事業者向けメール（2026/06/23 公表）：J:COM NET 2,473,191件、ケーブルテレビ事業者向け118,752件（うちパスワード1,257件）
- ニフティ（KDDI ISP向けメールシステム事案） @nifty メール（2026/06/23 公表）：メールアドレス2,248,708件（うちパスワード1,862,462件）
事案一覧（49件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/06/30 | 大阪市 こども青少年局 中央こども相談センター相談支援担当 | E 誤送付等 漏えい等事案として公表 | 17人（対象人数） |
| 2026/06/30 | 農林中央金庫 | E 誤送付等 誤提供確認 | 3,176件 |
| 2026/06/30 | L is B（direct） | E 誤送付等 漏えい確認／削除済み | 664社、メールアドレス1,006件 |
| 2026/06/30 | アフラック生命保険 アフラック よりそうネット ほか | A 外部攻撃 漏えい確認 | 顧客 約438万人（うち保険料振替口座情報を含む 約23万人） 代理店 約4万店 |
| 2026/06/30 | ピックルボールワン pickle-one.com | A 外部攻撃 漏えいのおそれ | 最大 約1,853名 |
| 2026/06/30 | 樋口商会 | A 外部攻撃（ランサムウェア） 漏えいの可能性 | 非公表 |
| 2026/06/30 | SKYファミリークリニック | A 外部攻撃（サポート詐欺） 閲覧された可能性 | 非公表（2025年1月に訪問診療を受けていた患者） |
| 2026/06/29 | 日本ご当地キャラクター協会 | A 外部攻撃（ランサムウェア） 漏えいの可能性（流出は未確認） | 非公表 |
| 2026/06/26 | 大阪市 こども青少年局 幼保企画課 | C 設定不備 漏えい等事案として公表 | 84人（対象人数） |
| 2026/06/26 | 埼玉県 温暖化対策課 | E 誤送付等 情報の誤送信確認 | 1事業者 |
| 2026/06/26 | BitStar Boka nii 公式Xアカウント | A 外部攻撃（アカウント乗っ取り） 閲覧・取得の可能性 | 最大204件程度 |
| 2026/06/25 | 石垣市教育委員会 市立中学校 | A 外部攻撃（サポート詐欺） 漏えいのおそれ | 非公表 |
| 2026/06/24 | 日本オークション協会 らくらく査定 | A 外部攻撃（メールアカウント不正アクセス） 閲覧された可能性 | 523件 |
| 2026/06/24 | POKKA PTE. LTD.（サッポログループ、シンガポール） | A 外部攻撃 調査中 | 未公表 |
| 2026/06/24 | SLEEMAN BREWERIES LTD.（サッポログループ、カナダ） | A 外部攻撃 調査中 | 未公表 |
| 2026/06/23 | NTTPCコミュニケーションズ WebARENA SuiteX | A 外部攻撃 漏えいの痕跡なし（可能性は否定できず） | 385契約（メールアカウント8,203件、Webアカウント269件） |
| 2026/06/23 | NTTPCコミュニケーションズ WebARENA 大容量ファイル転送機能 | A 外部攻撃 漏えいの痕跡なし（可能性は否定できず） | 1,510契約（ユニークメールアドレス7,446件、ファイル4,463件） |
| 2026/06/23 | KDDI（KDDI ISP向けメールシステム事案） ISP事業者向けメールシステム | A 外部攻撃（第三者製ソフトウェアのゼロデイ脆弱性悪用） 漏えい確認 | メールアドレス12,231,954名（うちパスワード7,616,173名） |
| 2026/06/23 | STNet（KDDI ISP向けメールシステム事案） ピカラ光サービス、ピカラモバイルサービス、お仕事ピカラサービスのメール | A 外部攻撃 漏えい確認 | 397,152名（メールアドレス・パスワード456,159件） |
| 2026/06/23 | KDDIウェブコミュニケーションズ（KDDI ISP向けメールシステム事案） レンタルサーバー「CPI」のメール | A 外部攻撃 漏えい確認 | 1,250,543名 |
| 2026/06/23 | JCOM（KDDI ISP向けメールシステム事案） J:COM NET、ケーブルテレビ事業者向けメール | A 外部攻撃 漏えい確認 | J:COM NET 2,473,191件、ケーブルテレビ事業者向け118,752件（うちパスワード1,257件） |
| 2026/06/23 | 中部テレコミュニケーション（KDDI ISP向けメールシステム事案） コミュファ光・ビジネスコミュファのメール | A 外部攻撃 漏えい確認 | 727,176名（うちパスワード724,344名） |
| 2026/06/23 | ニフティ（KDDI ISP向けメールシステム事案） @nifty メール | A 外部攻撃 漏えい確認 | メールアドレス2,248,708件（うちパスワード1,862,462件） |
| 2026/06/23 | ビッグローブ（KDDI ISP向けメールシステム事案） BIGLOBE メール | A 外部攻撃 漏えい確認 | 5,016,432人（うちパスワード4,631,775人） |
| 2026/06/22 | ソフツー 通話品質分析の検証用サーバー | A 外部攻撃 侵害のおそれ | 電話番号 159,850番号 |
| 2026/06/22 | フェースグループ | A 外部攻撃（ランサムウェア） 調査中 | 未公表 |
| 2026/06/22 | 藤倉コンポジット メールアカウント（Microsoft 365） | A 外部攻撃（不正な転送設定） 漏えいの可能性 | 資料に明記なし |
| 2026/06/19 | 現代仏壇 | A 外部攻撃 流出の可能性 | 未公表 |
| 2026/06/19 | 風の旅行社 | A 外部攻撃（委託先の外部メールマガジン配信サービス） 流出の可能性 | 確認中 |
| 2026/06/19 | ディライトフル める配くん | A 外部攻撃 漏洩の痕跡を確認（範囲調査中） | 未公表 |
| 2026/06/19 | 東北文化学園大学 | A 外部攻撃（サポート詐欺） 調査中 | 未公表 |
| 2026/06/17 | 大阪はびきの医療センター | E 誤送付等 漏えい確認 | 対象患者数の総数は資料に明記なし |
| 2026/06/17 | 大阪有機化学工業 当社ウェブサイト | A 外部攻撃 影響調査中 | 未公表 |
| 2026/06/16 | 株式会社小松製作所 | C 設定不備 登録者間で閲覧可能 | 139,302人 |
| 2026/06/16 | CCアーキテクト 3CXクラウドサービス | A 外部攻撃（委託先経由） 閲覧された可能性 | 非公表（一部の顧客環境） |
| 2026/06/15 | 株式会社佐嘉平川屋 | A 外部攻撃 漏えいの可能性 | 個人情報73,213件（30,170人）、カード6,303件（5,783人） |
| 2026/06/15 | ファクトリージャパングループ | A 外部攻撃 調査中 | 未公表 |
| 2026/06/12 | D&M | A 外部攻撃（VPN機器経由・ランサムウェア） 流出の可能性が高い | 633件 |
| 2026/06/12 | 島根県教育委員会 県立三刀屋高等学校 | A 外部攻撃（サポート詐欺） 流出の可能性 | 生徒69名 |
| 2026/06/09 | 千 はいチーズ！フォト | A 外部攻撃 漏えい確認 | 非公表 |
| 2026/06/05 | エン株式会社 | A 外部攻撃 会員情報閲覧の可能性 | 不正ログイン2,503件 |
| 2026/06/05 | 日中経済協会 職員メールアカウント | A 外部攻撃 漏えいのおそれ | 資料に明記なし（不審メール565件送信） |
| 2026/06/04 | 大阪市 健康局 管理課（保健事業グループ） | E 誤送付等 漏えい等事案として公表 | 57人（対象人数） |
| 2026/06/04 | 大阪府 脱炭素・エネルギー政策課 | E 誤送付等 漏えい確認 | 申請者1者の担当者情報 |
| 2026/06/04 | ビジュアルアーツ | A 外部攻撃（クラウドストレージ認証情報窃取） 漏えいの可能性 | 個人客 約6,017件＋約2,626件、個人取引先 約1,859件、マイナンバーを含む個人取引先 約484件、法人取引先担当者 約1,452件、採用応募者 約1,007件 ほか |
| 2026/06/04 | 日本医業経営コンサルタント協会 岩手県支部 | A 外部攻撃（メールアカウント不正アクセス） 閲覧または閲覧の可能性 | 1,051件 |
| 2026/06/04 | 食創 | A 外部攻撃（ランサムウェア） 調査中 | 未公表 |
| 2026/06/03 | 藤田医科大学病院 | A 外部攻撃（サポート詐欺） 漏洩の可能性 | 1,365件 |
| 2026/06/01 | 牧之原市 市立相良中学校 | A 外部攻撃（サポート詐欺） 生徒情報の流出は見受けられない | 送金被害 計1,000万円（999万9,999円と100円） |