2026年7月の情報漏洩まとめ（53件）
2026年7月に公表・掲載した事案は53件。分類別では外部攻撃44件、設定不備3件、媒体紛失1件、メール誤送信・誤送付4件、その他1件。外部攻撃の経路で件数が多いのはランサムウェア（9件）、委託先経由（7件）、アカウント・認証情報の悪用（4件）。
公表規模が大きい事案
- ムラウチドットコム 社内システム（2026/07/24 公表）：7,716,811件（9/15第二報。報道値、公式PDF本文は未照合）
- 加賀ソルネット株式会社（2026/07/01 公表）：最大約17万件
- タカラトミー デュエル・マスターズ サポートアプリ（2026/07/28 公表）：最大約155,000名
- メディア4u（ファブリカホールディングス子会社） SMS送信システム（2026/07/14 公表）：95,412件（個人情報を含む可能性のあるレコード22,928件）、不正SMS送信280件
- K9ナチュラルジャパン オンラインサービス管理サーバー（2026/07/14 公表）：78,763件（初報時 約6万件）
事案一覧（53件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/07/31 | EPARKリラク&エステ PeakManager | A 外部攻撃 漏えいの可能性 | 約3,300万レコード（対象人数は調査中） |
| 2026/07/31 | ALSOKジョイライフ ベルパージュ奈良あやめ池 | A 外部攻撃 閲覧された可能性 | 134件 |
| 2026/07/31 | セントラルコンサルタント コーポレートサイト | A 外部攻撃 漏えいの可能性（漏えいは未確認） | 非公表（影響範囲確認中） |
| 2026/07/30 | 新札幌豊和会病院 旧電子カルテ用パソコンのハードディスク | F その他（委託先の廃棄処理不備） 漏えい確認 | 非公表 |
| 2026/07/30 | 山形市（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 人事給与システム 6,167人、健康情報システム 31,766人、児童相談システム 2,185人 |
| 2026/07/29 | 川崎市立井田病院 | D 媒体紛失 漏えい確認 | 35名 |
| 2026/07/29 | 丸高興業 社内サーバ | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 少なくとも1.5GBのデータ |
| 2026/07/29 | 生命保険協会 生命保険契約照会システム | C 設定不備 閲覧可能な状態 | 約37,000件（利用者ベース、可能性） |
| 2026/07/29 | シー・コネクト 「インク革命」 | A 外部攻撃（カード情報窃取） 漏えいの可能性 | 24,166件 |
| 2026/07/28 | 菱熱 社内メールアカウント | A 外部攻撃 漏えい調査中 | 非公表（調査中） |
| 2026/07/28 | 名鉄協商 社内サーバー（カーシェア「カリテコ」ほか） | A 外部攻撃 漏えいのおそれ | 非公表（調査中） |
| 2026/07/28 | タカラトミー デュエル・マスターズ サポートアプリ | C 設定不備 閲覧される可能性 | 最大約155,000名 |
| 2026/07/28 | 中電不動産 月極駐車場（名鉄協商ランサムウェア被害） | A 外部攻撃（委託先 名鉄協商へのランサムウェア） 漏えいの可能性 | 約4,000件 |
| 2026/07/27 | 大阪市 西区役所 総務課（総務） | E 誤送付等 漏えい等事案として公表 | 67人（対象人数） |
| 2026/07/27 | ファイン ファインオンラインショップ | A 外部攻撃 流出の可能性 | 912件 |
| 2026/07/27 | 館山市（メディア4u SMS送信システムへの不正アクセス） 健康課のSMS配信システム | A 外部攻撃 閲覧・取得の可能性（市民情報の流出は未確認） | 非公表 |
| 2026/07/24 | シーエスエム 社内ネットワーク | A 外部攻撃 漏えい調査中（痕跡は未確認） | 非公表（調査中） |
| 2026/07/24 | ニデック 当社Webサイト | A 外部攻撃 アクセスの可能性（調査中） | 非公表（調査中） |
| 2026/07/24 | ムラウチドットコム 社内システム | A 外部攻撃 漏えい | 7,716,811件（9/15第二報。報道値、公式PDF本文は未照合） |
| 2026/07/24 | シミックヘルスケア・インスティテュート（委託元 旭化成セラピューティクス） 患者サポートプログラム「RAコネクト」 | A 外部攻撃 漏えい確認 | 1,940名（患者246名、医療従事者1,535名、委託元企業関係者159名） |
| 2026/07/24 | 三重県（ジチタイワークス「ジチタイSMS」への不正アクセス） 遊漁船業者向けSMS配信 | A 外部攻撃 漏えい確認（配信先情報の漏えいは未確認） | 非公表 |
| 2026/07/22 | 扶桑電通 社外共有用クラウドストレージ | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/07/22 | Axcelead Drug Discovery Partners 社員メールアカウント | A 外部攻撃（フィッシング） 漏えいの可能性 | メール約7,000通 |
| 2026/07/22 | 高野山大学 事務用ADサーバー、事務職員用ファイルサーバー | A 外部攻撃（ランサムウェア） 流出は未確認 | 非公表 |
| 2026/07/21 | 新エフエイコム 社内ネットワーク | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/07/21 | 環境開発工業 社内システム | A 外部攻撃 流出は未確認（調査中） | 非公表 |
| 2026/07/17 | オーミケンシ 社内システム | A 外部攻撃（ランサムウェア） 漏えいの可能性 | 非公表 |
| 2026/07/16 | 東海国立大学機構 | C 設定不備 閲覧・ダウンロード確認 | 教職員18,635名・125名、学生3名（区分別公表値） |
| 2026/07/16 | ソリッドアドバンス 社内システム | A 外部攻撃 漏えい調査中（漏えいは未確認） | 非公表（調査中） |
| 2026/07/16 | 日産化学 クラウド環境 | A 外部攻撃 漏えいは確認されず | 該当なし |
| 2026/07/15 | エンバーポイント（メディア4u SMS送信システムへの不正アクセス） 「SMS Publisher」 | A 外部攻撃 漏えい確認（詳細はOEM提供元の発表を参照） | 資料に明記なし |
| 2026/07/14 | 海外貨物検査株式会社 | A 外部攻撃 漏えいのおそれ | 氏名924件等（情報項目別） |
| 2026/07/14 | メディア4u（ファブリカホールディングス子会社） SMS送信システム | A 外部攻撃 漏えい確認 | 95,412件（個人情報を含む可能性のあるレコード22,928件）、不正SMS送信280件 |
| 2026/07/14 | K9ナチュラルジャパン オンラインサービス管理サーバー | A 外部攻撃 漏えい確認 | 78,763件（初報時 約6万件） |
| 2026/07/13 | 大阪はびきの医療センター | E 誤送付等 漏えい確認 | 対象患者数の総数は資料に明記なし |
| 2026/07/13 | 大阪はびきの医療センター | E 誤送付等 漏えい確認 | 対象患者数の総数は資料に明記なし |
| 2026/07/13 | 日本交通 社内システム | A 外部攻撃（マルウェア） 漏えい確認（ファイル） | 調査中 |
| 2026/07/13 | 八王子学園（八王子中学校・高等学校） 校内サーバ | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/07/13 | ニチレイ グループのサーバ | A 外部攻撃 漏えい確認 | 計53,866件（配送先3,308件、取引先役職員6,849件、従業員・家族・求職者43,709件） |
| 2026/07/09 | 福岡大学（委託先ノストラム） | A 外部攻撃 漏えいの可能性 | 最大33,668名／氏名は最大800名 |
| 2026/07/09 | ネットワークジャパン 「ネットワーク引越センター」顧客管理システム | A 外部攻撃（ランサムウェア） 漏えいの可能性（漏えいは未確認） | 非公表 |
| 2026/07/08 | 杏林大学 | A 外部攻撃 調査の結果、個人情報流出なし | 当初可能性対象2,610名／最終的に個人情報流出なし |
| 2026/07/08 | ヴェレダ・ジャパン 公式オンラインショップ | A 外部攻撃 漏えいのおそれ（調査中） | 調査中 |
| 2026/07/08 | 住友重機械工業 海外グループ会社サーバー | A 外部攻撃 資料に漏えい有無の記載なし | 非公表 |
| 2026/07/07 | フラウ・インターナショナル（業務委託先への不正アクセス） メール問い合わせ管理の外部サービス | A 外部攻撃 漏えいの可能性 | 3,560件 |
| 2026/07/06 | 日本大学 | A 外部攻撃 漏えいの可能性 | 9アカウント／不審メール17,864件（漏えい人数ではない） |
| 2026/07/06 | 島根県立大学 浜田キャンパス 公開講座 | E 誤送付等 流出確認 | メールアドレス 15件 |
| 2026/07/03 | テレビ朝日メディアプレックス 社内サーバ | A 外部攻撃 漏えい又は漏えいのおそれ | 4,543件（従業員1,343件、採用応募者2,786件、個人取引先414件） |
| 2026/07/03 | 富山県立大学 学生の Microsoft 365 アカウント（2名）、学生団体の公式HP | A 外部攻撃 機密情報の漏洩は確認されていない | 迷惑メール計4,581件送信（4,419件・162件）、不審投稿数十件 |
| 2026/07/02 | パナソニック保険サービス（アフラック生命保険への不正アクセス） 保険代理店（アフラック契約者） | A 外部攻撃 漏えい確認 | 非公表 |
| 2026/07/01 | 加賀ソルネット株式会社 | A 外部攻撃 漏えいの可能性 | 最大約17万件 |
| 2026/07/01 | 愛知県農業共済組合 代表メールアドレス | A 外部攻撃 資料に漏えいの記載なし | 非公表（大量の迷惑メール） |
| 2026/07/01 | アイネックス（朝日放送テレビグループ） 従業員メールアカウント、クラウドサービス | A 外部攻撃（フィッシング） 漏えい確認 | メールアドレス373件、漏えいのおそれ46件 |