2026年8月の情報漏洩まとめ（87件）
2026年8月に公表・掲載した事案は87件。分類別では外部攻撃76件、設定不備1件、媒体紛失3件、メール誤送信・誤送付5件、その他2件。外部攻撃の経路で件数が多いのは委託先経由（22件）、ショップサーブ経由（19件）、脆弱性の悪用（9件）。
公表規模が大きい事案
- Eストアー ショップサーブ（2026/08/01 公表）：最大延べ8,853,839件
- 株式会社イエローハット（2026/08/28 公表）：最大1,801,499人
- ホワイトエッセンス 予約サイト・基幹システム（審美歯科チェーン）（2026/08/12 公表）：約105万アカウント（顧客のほか加盟院関係者・本部社員等を含む全体数）
- REXT Holdings／REXT 社内ネットワーク（2026/08/10 公表）：漏えいのおそれ 1,044,906件（リークサイトで310ファイルの公開を確認）
- VOISING BIツール（アカウントサービス、ファンコミュニティ、オンラインストア）（2026/08/18 公表）：約17万件
事案一覧（87件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/08/31 | 安藤・間（安藤ハザマ） 名刺管理システム | F その他（警察官を名乗る詐欺） 流出確認 | 約5,000件 |
| 2026/08/31 | 鳥取県（福祉保健部 長寿社会課） 介護事業者への実績報告書提出依頼メール | E 誤送付等 漏えい確認 | メールアドレス163件 |
| 2026/08/30 | まんだらけ 通販サイト | A 外部攻撃 漏えいの可能性 | 非公表 |
| 2026/08/28 | 株式会社コロナ | A 外部攻撃 漏えいの可能性 | 最大35,000人 |
| 2026/08/28 | 株式会社イエローハット | A 外部攻撃 漏えいの可能性 | 最大1,801,499人 |
| 2026/08/28 | 株式会社カインドオル | A 外部攻撃 漏えい確認 | 136,464人 |
| 2026/08/28 | コープやまぐち 「コープやまぐちLINEミニアプリ」 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/28 | ナカバヤシ 製品紹介サイト「REVEX」 | A 外部攻撃 漏えいのおそれ | 3,631件 |
| 2026/08/28 | 静銀ティーエム証券 オンライントレードサービス | A 外部攻撃（フィッシング・不正ログイン） 不正取引確認 | 非公表 |
| 2026/08/28 | T&K TOKA 社内システム | A 外部攻撃（ランサムウェア） 漏えい有無の記載なし | 非公表 |
| 2026/08/28 | サンコーテクノ（ベトナム子会社） SANKO FASTEM (VIETNAM) 社内システム | A 外部攻撃（ランサムウェア） 漏えい有無の記載なし | 非公表 |
| 2026/08/27 | 株式会社クー | A 外部攻撃 漏えい確認 | メールアドレス2,255件 |
| 2026/08/27 | CINRA CINRA JOB | A 外部攻撃 漏えいのおそれ | 資料に明記なし（会員・退会者全員） |
| 2026/08/27 | チューリッヒ保険会社 Z-Dash（ドライブレコーダーデータのアップロード用システム） | A 外部攻撃 漏えいの可能性 | 最大1,668名（2026/08/27時点） |
| 2026/08/26 | 日鉄興和不動産 利用するクラウドサービス | A 外部攻撃 漏えい未確認 | 非公表 |
| 2026/08/25 | 大阪はびきの医療センター | E 誤送付等 漏えい確認 | 対象患者数の総数は資料に明記なし |
| 2026/08/25 | ハンズホールディングス 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/08/25 | 日本大学 法学部 教職員メールアカウント | A 外部攻撃（フィッシング） 漏えいのおそれ | 資料に明記なし（不審メール3,177件送信） |
| 2026/08/25 | カバー hololive OFFICIAL CARD GAME 公式サイト | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/08/24 | 三重大学（オープンキャンパス名簿） | D 媒体紛失 紛失・漏えいのおそれ | 292名 |
| 2026/08/24 | ファンくる 覆面調査サービス「ファンくる」 | A 外部攻撃（リスト型攻撃） 漏えい確認 | 5万9,389人 |
| 2026/08/24 | 全日空商事 法人向けデジタルギフト「選べるe-GIFT」 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/24 | 横浜市（水道局） 水道料金等の減免解除通知書（不着で戻った分） | D 媒体紛失 所在不明（流出の被害報告なし） | 174世帯219名分 |
| 2026/08/24 | 足立区（足立区都市農業公園／指定管理者 体験型有機農業パークマネジメント） 業務用メーリングリスト | C 設定不備 閲覧可能な状態 | 50名 |
| 2026/08/22 | 環境機器 通販サイト「虫退治ドットコム」 | A 外部攻撃（カード情報窃取） 漏えいのおそれ | 15名（うちカード情報6名） |
| 2026/08/21 | 楽天ブックスネットワーク株式会社 | A 外部攻撃 不正アクセス確認／情報への影響公表 | 配送先33,333件、取引先2,101件、従業員339件 |
| 2026/08/21 | 01銀行 当行システム | A 外部攻撃 漏えい確認 | 最大100社 |
| 2026/08/21 | いまでや オンラインストア・実店舗会員 | A 外部攻撃 流出の可能性 | 非公表（フィッシングメール受信の問い合わせ約30件、カード情報入力2名） |
| 2026/08/20 | 大阪市 こども青少年局 幼保企画課 | F その他 漏えい等事案として公表 | 157人（対象人数） |
| 2026/08/20 | 大阪市 消防局 総務課（法務） | E 誤送付等 漏えい等事案として公表 | 73人（対象人数） |
| 2026/08/20 | エヌ・イー ケムキャット 社内システム | A 外部攻撃 漏えいまたはそのおそれ | 資料に明記なし |
| 2026/08/20 | 2025年日本国際博覧会協会 催事運営業務の再委託先 | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/08/19 | 日本製紙クレシア クレシア オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えいの可能性 | 資料に明記なし（確認中） |
| 2026/08/18 | 株式会社ウェブライフ | A 外部攻撃 情報閲覧・改ざんの可能性 | 初報最大7,425人 |
| 2026/08/18 | VOISING BIツール（アカウントサービス、ファンコミュニティ、オンラインストア） | A 外部攻撃 漏えい確認 | 約17万件 |
| 2026/08/18 | 原田産業 ECサイト「ビールの縁側」 | A 外部攻撃 漏えいのおそれ（調査中） | 調査中 |
| 2026/08/17 | 株式会社教育ソフトウェア | A 外部攻撃 漏えいの可能性／事実未確認 | 4,627件 |
| 2026/08/17 | さくらインターネット さくらのレンタルサーバ・販売管理システム | A 外部攻撃 漏えいのおそれ | 不正ログイン583アカウント（8/17時点） |
| 2026/08/17 | GHP クラブチャペルホテルズ公式HP | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/15 | 両毛システムズ 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 非公表（精査中） |
| 2026/08/13 | 株式会社チャーム | A 外部攻撃 漏えいのおそれ／調査中 | 未確定 |
| 2026/08/13 | 赤武エンジニアリング 社内システム | A 外部攻撃（ランサムウェア） 流出有無を調査中 | 非公表 |
| 2026/08/12 | ホワイトエッセンス 予約サイト・基幹システム（審美歯科チェーン） | A 外部攻撃 漏えい確認 | 約105万アカウント（顧客のほか加盟院関係者・本部社員等を含む全体数） |
| 2026/08/12 | エスケーアイマネージメント（ティアのフランチャイズ加盟企業） 業務用パソコン | A 外部攻撃（サポート詐欺） 漏洩の可能性 | 約4,000ファイル削除（件数は確認中） |
| 2026/08/10 | REXT Holdings／REXT 社内ネットワーク | A 外部攻撃（ランサムウェア） 漏えい確認（一部公開） | 漏えいのおそれ 1,044,906件（リークサイトで310ファイルの公開を確認） |
| 2026/08/10 | 公益財団法人日産財団 Webサイト | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/10 | RIZAP APORITOオンラインストア | A 外部攻撃（カード情報窃取） 漏えいの可能性 | 資料に明記なし |
| 2026/08/10 | ギグワークス 社内サーバ（扶養控除申請データベースサーバ） | A 外部攻撃 閲覧の可能性を否定できず | 資料に明記なし |
| 2026/08/10 | 五大開発 いさぼうネット | A 外部攻撃 漏えいの可能性 | 資料に明記なし |
| 2026/08/07 | 三重大学 | E 誤送付等 漏えい確認 | 要配慮学生11名／誤送信先約1,400名 |
| 2026/08/07 | 科学技術振興機構（JST） 役職員メール | A 外部攻撃 漏えいのおそれ | メール約18,000件（8/28更新） |
| 2026/08/07 | フランスベッド 介護レンタル.com・介護宅配便（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えいの可能性 | 非公表 |
| 2026/08/07 | 中伊豆ワイナリーヒルズ 旧オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/06 | 名古屋市 市営路外駐車場 | A 外部攻撃 漏えいのおそれ（事実未確認） | 263名 |
| 2026/08/06 | ナイス株式会社 | A 外部攻撃 漏えいの可能性 | 約2,400件 |
| 2026/08/06 | 京都大学国際高等教育院 | D 媒体紛失 紛失・漏えいのおそれ | 295名 |
| 2026/08/06 | ル・アンジェ BAND（業務連絡用ツール） | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/06 | ハリマ化成グループ ハリマ食品オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えいの可能性 | 非公表 |
| 2026/08/06 | 福知山産業支援機構（福知山市委託） 福知山産業支援センターのメールアカウント | A 外部攻撃 個人情報の漏洩はないと判断 | メールアカウント1件 |
| 2026/08/06 | アンビションDXホールディングス ファイルサーバー | A 外部攻撃 漏えい確認（範囲は調査中） | 資料に明記なし（調査中） |
| 2026/08/06 | シーイーシー 東京第二データセンター | A 外部攻撃（ランサムウェア） （最終報で情報漏えいは発生していないと確認） | 該当なし（漏えいなし） |
| 2026/08/06 | 一正蒲鉾 社員のメールアカウント | A 外部攻撃（不正ログイン） 閲覧の可能性 | 596件（特定済みの外部メールアドレス） |
| 2026/08/05 | 共同通信社 メール等の業務環境 | A 外部攻撃 漏えいのおそれ | 約6,000件 |
| 2026/08/05 | 権太呂食品 京都 権太呂 オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/05 | 博多ふくいち 公式通販サイト（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/05 | 東海大学 山中湖セミナーハウス ウェブサイト（予約サイト） | A 外部攻撃 漏えいの可能性 | 274名 |
| 2026/08/04 | 中部電力 一部システム | A 外部攻撃 漏えいのおそれ | 約74,100人（関係者約2,400人＋グループ役職員・委託先社員等約71,700人） |
| 2026/08/04 | ソフトウェア・トゥー オンラインストア（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/04 | 大倉陶園 公式オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/04 | 三嶋商事 ビースタイル本店（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/04 | 滝野川自動車 観音温泉 飲泉ショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/04 | イノベーション 『GitHub』リポジトリ | A 外部攻撃 漏えい確認 | 62,691名 |
| 2026/08/04 | 学研メディカルサポート Web制作事業部が管理するWordPressサイト | A 外部攻撃 （個人情報・問合せ情報の流出は現時点で未確認） | 78サイト |
| 2026/08/03 | 株式会社講談社 | A 外部攻撃 連絡先流出確認 | 最大3,812件、偽装メール送信553件 |
| 2026/08/03 | 大仙 社内システム | A 外部攻撃（マルウェア） 流出有無を調査中 | 非公表 |
| 2026/08/03 | 海月館グループ（かいげつ） グループの宿泊施設 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/08/03 | デザインフィル ミドリオンラインストア・タッチアンドフロー オンラインショップ（ショップサーブ利用） | A 外部攻撃（委託先経由） 漏えい | 資料に明記なし |
| 2026/08/03 | 珈琲香坊 ネットショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | 七味家本舗 オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | メディアナビ メディアナビ・ダイレクト（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | ノフル 通販サイト（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | レメディコム（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/03 | ブロードリーフ 「.cシリーズ」「.NSシリーズ」連携SMS配信サービス（メディア4u「Aurora SMS CONSOLE」） | A 外部攻撃（委託先 メディア4uへの不正アクセス） 閲覧・取得の可能性 | 資料に明記なし |
| 2026/08/03 | マルキユー マルキユー ショッピングサイト（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えいの可能性 | 資料に明記なし |
| 2026/08/03 | 兵庫県（総務部 広報広聴課） さわやか提案箱に係る公文書公開 | E 誤送付等 漏えい確認 | 92人 |
| 2026/08/02 | 平宗 柿の葉ずし 平宗 オンラインショップ（ショップサーブ） | A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 | 非公表 |
| 2026/08/01 | Eストアー ショップサーブ | A 外部攻撃 漏えい | 最大延べ8,853,839件 |