業種別の情報漏洩・不正アクセス件数

2026年4月1日〜2026年10月25日に公表された1600件を、公表した組織の業種で分けた件数。直近30日は9/26〜10/25、直近7日は10/19〜10/25、前の30日は8/27〜9/25。

業種別の件数

件数・漏えい確認・公表規模

業種	掲載件数	直近30日	前の30日	直近7日	漏えい確認	委託先・共通サービス経由	公表規模の合計	規模の数字がある事案
行政	582	547	12	71	29	551	967,660件／ 521,840人／ 6,000アカウント	233
IT・サービス	400	337	16	82	51	290	99,448,294件／ 31,035,407人／ 1,811,823アカウント	109
インフラ	113	93	3	20	38	81	69,783,750件／ 18,517,710人	56
製造	95	41	12	13	24	41	1,847,331件／ 496,599人	41
メディア・出版・エンタメ	90	72	3	39	21	53	32,899,278件／ 268,625人／ 117,392アカウント	44
小売・EC	88	56	7	19	37	41	50,476,203件／ 8,886,441人	37
教育・研究	61	28	8	11	13	16	228,500件／ 166,392人	35
医療・福祉	53	31	4	3	16	27	3,002件／ 1,288人／ 1,050,000アカウント	12
金融	51	30	6	12	15	22	12,409,077件／ 4,826,284人	30
団体・その他	38	28	0	22	2	28	18,240件／ 853人	8
不動産・建設	29	11	3	6	8	9	2,010,806件／ 3,451人	13
合計	1600	1274	74	298	254	1159		618

漏えい確認は、漏えい・流出・取得・閲覧の確認が公表されている事案。公表規模の合計は、公表規模の欄から数字を取れる事案だけを数え、1件につき最大の数字を件・人（名）・アカウント・世帯の単位ごとに足した値。非公表・調査中・資料に明記なし・報道値だけの事案は数えていない。単位の違う数は足していない。件数には重複を含む件数や個人情報以外の件数として公表されたものもある。同じ人・同じ情報が複数の事案に含まれていても、そのまま足している。

公表月別の推移

10月は25日まで。

それ以外委託先・共通サービス経由

行政

582件／直近30日 547件
うち委託先・共通サービス経由 551件

金融

51件／直近30日 30件
うち委託先・共通サービス経由 22件

インフラ

113件／直近30日 93件
うち委託先・共通サービス経由 81件

IT・サービス

400件／直近30日 337件
うち委託先・共通サービス経由 290件

製造

95件／直近30日 41件
うち委託先・共通サービス経由 41件

メディア・出版・エンタメ

90件／直近30日 72件
うち委託先・共通サービス経由 53件

小売・EC

88件／直近30日 56件
うち委託先・共通サービス経由 41件

教育・研究

61件／直近30日 28件
うち委託先・共通サービス経由 16件

医療・福祉

53件／直近30日 31件
うち委託先・共通サービス経由 27件

団体・その他

38件／直近30日 28件
うち委託先・共通サービス経由 28件

不動産・建設

29件／直近30日 11件
うち委託先・共通サービス経由 9件

公表月別の件数を表で見る

業種	2026年4月	2026年5月	2026年6月	2026年7月	2026年8月	2026年9月	2026年10月
行政	7	1	5	4	7	14	544
IT・サービス	7	4	10	11	16	85	267
インフラ	1	4	8	3	1	10	86
製造	9	4	8	9	17	9	39
メディア・出版・エンタメ	1	4	2	3	6	5	69
小売・EC	4	0	2	4	19	6	53
教育・研究	1	4	4	9	7	11	25
医療・福祉	5	1	4	5	3	5	30
金融	2	7	2	3	3	7	27
団体・その他	1	1	4	0	4	0	28
不動産・建設	4	3	0	3	6	2	11

行政・金融・インフラの直近の事案

行政

直近30日 547件／直近7日 71件

2026/10/24静岡市文化・クリエイティブ産業振興センター（ブラストメール不正アクセス） CCCのメーリングリスト（メールマガジン）外部攻撃／漏洩のおそれ・調査中／公表規模：非公表
2026/10/24静岡市こどもクリエイティブタウンま・あ・る（ブラストメール不正アクセス）プログラムの当選案内・中止案内等のメール配信外部攻撃／漏洩のおそれ・調査中／公表規模：非公表
2026/10/24岩国市（ブラストメール不正アクセス）商工振興課メールマガジン外部攻撃／漏洩のおそれ・調査中／公表規模：非公表
2026/10/23埼玉県（ブラストメール不正アクセス）ねんりんピック彩の国さいたま2026 大会ボランティアへのメール送信（受託事業者が利用）外部攻撃／漏洩のおそれ・調査中／公表規模：約1,200名
2026/10/23京都市（ブラストメール不正アクセス）ワールドマスターズゲームズ2027関西京都エリアのボランティア募集（委託先関広が利用）外部攻撃／漏洩のおそれ・調査中／公表規模：288件
2026/10/23長野県（ブラストメール不正アクセス）「チアフルながの」「シューカツNAGANO」「デジタル農活信州」のメールマガジン（受託事業者が利用）外部攻撃／漏洩のおそれ・調査中／公表規模：約4,300件（チアフルながの約1,200件、シューカツNAGANO約2,900件、デジタル農活信州約200件）
2026/10/23東京都（ブラストメール不正アクセス）東京都農林水産振興財団「東京広域援農ボランティア事業」のメール配信（政策連携団体の委託事業者が利用）外部攻撃／漏洩確認／公表規模：最大約16,000件
2026/10/23埼玉県（ナウゲッタメール不正アクセス）ユニットケア施設の管理者等向け研修の受講者が所属する法人へのメール配信（委託先日本ユニットケア推進センターが利用）外部攻撃／漏洩のおそれ・調査中／公表規模：407法人
2026/10/23山梨県（ブラストメール不正アクセス）県政情報のニューズレター「やまなし Update!」の配信外部攻撃／漏洩のおそれ・調査中／公表規模：約1,000名（配信先リストの登録者）
2026/10/23広島市（ブラストメール不正アクセス）「広島市産業振興センターNEWS」「産学官連携ネットワークニュース」のメールマガジン（委託先広島市産業振興センターが利用）外部攻撃／漏洩のおそれ・調査中／公表規模：登録件数 4,424件（産業振興センターNEWS 3,372件、産学官連携ネットワークニュース 1,052件）

金融

直近30日 30件／直近7日 12件

2026/10/23野村證券（Cuenote FC不正アクセス）金融機関等向けポートフォリオ管理ツール「i-Port」の加入者向けメール配信外部攻撃／漏洩のおそれ・調査中／公表規模：非公表
2026/10/23グリーンモンスター FXデモトレードアプリ「FXなび」外部攻撃／漏洩のおそれ・調査中／公表規模：約619万件（個人情報に該当しないものを含む。メールアドレスは6万6003件）
2026/10/23バリューデザイン（ペイクラウドホールディングス子会社）ハウス電子マネー発行サービス「Value Card」のサーバー外部攻撃／漏洩確認／公表規模：1,424,748件（発行済ID 569,224件、未発行ID 855,524件。個人情報は該当なし）
2026/10/22ネットプロテクションズ後払い決済サービス「NP後払い」の請求書再発行システム外部攻撃／漏洩確認／公表規模：28,884件（一部のお取引）
2026/10/22ゴールデンウェイ・ジャパン「FXTF」の取引口座（VPSを利用して取引する一部の顧客）外部攻撃／漏洩のおそれ・調査中／公表規模：非公表（一部の顧客）
2026/10/22KOMOJU 決済プラットフォーム「KOMOJU」の決済システム・社内管理画面・業務用CRMシステム外部攻撃／漏洩確認／公表規模：個人データ約4,100件（KOMOJU決済システム）。CRMシステム分は調査中
2026/10/22OANDA証券（お名前.com デスクトップクラウド不正アクセス）「お名前.com デスクトップクラウド」上で同社のMT4/MT5を使う顧客の取引口座外部攻撃／漏洩のおそれ・調査中／公表規模：非公表
2026/10/22大阪中小企業投資育成（ブラストメール不正アクセス）メールマガジン配信外部攻撃／漏洩のおそれ・調査中／公表規模：非公表
2026/10/21外為ファイネスト FX取引口座（マイページ・MT4・MT5）外部攻撃／漏洩確認／公表規模：非公表
2026/10/20MEME（Studio不正アクセス）ウェブサイトのStudioフォーム外部攻撃／漏洩のおそれ・調査中／公表規模：調査中

インフラ

直近30日 93件／直近7日 20件

2026/10/23TOKAIホールディングス TLC会員サービス（TLCポイントサイト・TLCポイントアプリ・TLCマイページ）外部攻撃／漏洩なし・記載なし／公表規模：非公表
2026/10/23東京都（水道局）用地の管理・活用に関する資料等を記録した外付けハードディスク（HDD）4台媒体紛失／漏洩なし・記載なし／公表規模：1,932名（企業・国・自治体関係者1,037名、地域住民等895名）
2026/10/22東北電力フロンティア（ブラストメール不正アクセス）「eポイントモール」のメールマガジン配信外部攻撃／漏洩のおそれ・調査中／公表規模：最大約10万件（実際の漏洩件数は調査中）
2026/10/22四国旅客鉄道（JR四国）（ブラストメール不正アクセス）「JR四国ツアーWeb メールマガジン」外部攻撃／漏洩のおそれ・調査中／公表規模：最大約3万件（登録者）
2026/10/22えちごトキめき鉄道（ブラストメール不正アクセス）雪月花の最終案内・トキてつサポーターズクラブ会員向けメールマガジン・ツアーやイベントの案内外部攻撃／漏洩のおそれ・調査中／公表規模：非公表
2026/10/21石油資源開発（JAPEX）（ブラストメール不正アクセス）「JAPEXメールマガジン」・機関投資家・証券アナリスト向けイベント案内の配信外部攻撃／漏洩のおそれ・調査中／公表規模：調査中
2026/10/21日本BS放送（BS11）（ブラストメール不正アクセス）メールマガジン「BS11マガジン」外部攻撃／漏洩のおそれ・調査中／公表規模：調査中
2026/10/20スカパーJSAT（Studio不正アクセス） SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォーム外部攻撃／漏洩のおそれ・調査中／公表規模：最大32件
2026/10/20東邦ガス（Studio不正アクセス）新規事業（シャインマスカットの生産、マッチングサービス「イエラボ」）で利用するクラウドサービス外部攻撃／漏洩のおそれ・調査中／公表規模：100件
2026/10/20NTTPC（Cuenote FC不正アクセス）各種サービスのメール配信外部攻撃／漏洩のおそれ・調査中／公表規模：非公表

業種ごとの公表規模の大きい事案

行政

2026/09/11デジタル庁 GSS外部攻撃／漏洩のおそれ・調査中／公表規模：約24.6万件（人数ではない）
2026/10/13千葉市（SpeeCAN RAIDEN不正アクセス）ちばし安全・安心メール・電話FAX緊急情報配信サービス・水位情報お知らせメール外部攻撃／漏洩のおそれ・調査中／公表規模：延べ75,747人分（10/13時点の登録者数。ちばし安全・安心メール61,319人、職員参集メール10,606人、電話・FAX緊急情報配信2,012人、水位情報お知らせメール1,810人）
2026/10/14岡崎市（SpeeCAN RAIDEN不正アクセス）おかざき防災緊急メール・学校情報メール配信システム・メール指令用配信サービス外部攻撃／漏洩のおそれ・調査中／公表規模：約69,400件（防災緊急メール約37,000件、学校情報メール児童生徒約30,000人の保護者等、メール指令用約2,400件、10月14日15時時点）

IT・サービス

2026/09/16Helpfeel／Gyazo外部攻撃／漏洩確認／公表規模：ユーザーデータ約2,362万件（匿名約1,801万件、メール登録あり約562万件）、画像メタデータ約4.9億件＋240万件＋削除済み約1.74億件。件数は画像ファイル流出数・実人数ではない。特定ユーザー133名が所有する画像ファイル432件（10/21第三報）。
2026/08/01Eストアーショップサーブ外部攻撃／漏洩確認／公表規模：約23,356,000人（うちカード情報の一部を含む約2,096,900人）、対象店舗 7,858店
2026/10/15ソースネクスト会員情報管理システム外部攻撃／漏洩確認／公表規模：22,519,960件

インフラ

2026/09/30佐川急便「お荷物問い合わせサービス」（インターネット貨物システム）外部攻撃／漏洩のおそれ・調査中／公表規模：最大約5,323万件（重複を含む件数。対象者の実人数ではない）
2026/06/23KDDI（KDDI ISP向けメールシステム事案） ISP事業者向けメールシステム外部攻撃／漏洩確認／公表規模：メールアドレス12,231,954名（うちパスワード7,616,173名）
2026/09/29ヤマトホールディングス／ヤマト運輸クロネコ代金後払いサービス外部攻撃／漏洩確認／公表規模：約526万件（利用者情報。うちメールアドレスを含む約49万件）、お届け先情報約5万件、加盟店情報約4,100件

製造

2026/10/16アテニア ECサイト外部攻撃／漏洩確認／公表規模：441,162件（417,312名）
2026/10/14マウスコンピューター（IDCFクラウド障害）メールマガジン配信外部攻撃／漏洩のおそれ・調査中／公表規模：メールアドレス約42万件
2026/10/16ファンケル ECサイト外部攻撃／漏洩確認／公表規模：393,785件（368,184名）

メディア・出版・エンタメ

2026/10/22カプコンオンライン会員サービス「CAPCOM ID」外部攻撃／漏洩確認／公表規模：11,774,247件（全世界合計、10月22日時点）。うち19件（日本国内）は「イーカプコン」の会員情報も漏えい（10月23日の第二報）
2026/10/08株式会社第一興商外部攻撃／漏洩のおそれ・調査中／公表規模：約8,724,000件
2026/10/15NTTソルマーレ電子書籍ストア「コミックシーモア」外部攻撃／漏洩確認／公表規模：会員データベース上の登録情報319件、システムログファイル上の情報最大約420万件（同一顧客の重複を含む可能性あり）

小売・EC

2026/10/15ビーケー・ジャパンバーガーキング公式アプリ外部攻撃／漏洩確認／公表規模：約1,118万件（公式アプリ会員情報）
2026/10/05物語コーポレーション／焼肉きんぐ公式アプリ外部攻撃／漏洩確認／公表規模：10,788,963件（登録10,808,784件のうち）
2026/10/08ライドオンエクスプレスホールディングス（IDCFクラウド障害）子会社ライドオンエクスプレス「銀のさら・釜寅・すし上等」公式サイト／アプリ外部攻撃／漏洩のおそれ・調査中／公表規模：最大約650万件（漏えいの可能性がある総件数）

教育・研究

2026/10/02大阪公立大学外部攻撃／漏洩確認／公表規模：委託先NECのクラウドストレージ分は件数確認中。学内の仮想化基盤システムで漏えいの可能性があるのは教務システム関連の情報約13万件など（10月5日の記者会見）
2026/10/21大阪大学（NEC委託先への不正アクセス）全学教育用電子計算機システムの運用委託先NECがクラウドストレージで共有していたファイル外部攻撃／漏洩確認／公表規模：77,851人（卒業生59,014名、在学生15,035名、教職員3,802名）
2026/07/09福岡大学（委託先ノストラム）外部攻撃／漏洩のおそれ・調査中／公表規模：最大33,668名／氏名は最大800名

医療・福祉

2026/08/12ホワイトエッセンス予約サイト・基幹システム（審美歯科チェーン）外部攻撃／漏洩確認／公表規模：約105万アカウント（顧客のほか加盟院関係者・本部社員等を含む全体数）
2026/06/03藤田医科大学病院外部攻撃／漏洩のおそれ・調査中／公表規模：1,365件
2026/06/04日本医業経営コンサルタント協会岩手県支部外部攻撃／漏洩のおそれ・調査中／公表規模：1,051件

金融

2026/10/23グリーンモンスター FXデモトレードアプリ「FXなび」外部攻撃／漏洩のおそれ・調査中／公表規模：約619万件（個人情報に該当しないものを含む。メールアドレスは6万6003件）
2026/06/30アフラック生命保険アフラックよりそうネットほか外部攻撃／漏洩確認／公表規模：顧客約438万人（うち保険料振替口座情報を含む約23万人）代理店約4万店
2026/10/09株式会社ビューカード VIEW’s NET外部攻撃／漏洩のおそれ・調査中／公表規模：メールアドレス対象件数約403万件

団体・その他

2026/08/13赤武エンジニアリング社内システム外部攻撃／漏洩のおそれ・調査中／公表規模：11,712件（従業員125件、取引先担当者11,587件）
2026/10/19建設物価調査会（Studio不正アクセス） Web建設物価無料体験・無料説明会、デジタルコスト情報の問い合わせ受付外部攻撃／漏洩のおそれ・調査中／公表規模：約3,200件
2026/10/19福岡コンベンションセンター（Studio不正アクセス）福岡国際会議場・マリンメッセA館・B館・福岡国際センターのウェブサイトのフォーム（施設利用の問い合わせ、落とし物の問い合わせ、身障者用駐車スペースの予約）外部攻撃／漏洩のおそれ・調査中／公表規模：2,239件（施設利用の問い合わせ288件、落とし物の問い合わせ1,185件、身障者用駐車スペースの予約766件）

不動産・建設

2026/08/10REXT Holdings／REXT 社内ネットワーク外部攻撃／漏洩確認／公表規模：漏えいのおそれ 1,044,906件（リークサイトで310ファイルの公開を確認）
2026/08/06アンビションDXホールディングスファイルサーバー外部攻撃／漏洩確認／公表規模：持ち出しを確認したファイル約14万件、漏えいのおそれがある個人情報約58万件
2026/04/03穴吹ハウジングサービス外部攻撃／漏洩確認／公表規模：約21万件のファイル流出を確認（個人情報の範囲は確認中）

業種の分け方

公表した組織の主な事業で1つの業種に入れる。自治体の水道・交通の事業、大学病院のように、組織の一部門で起きた事案はその部門の業種にする。1つの委託先・共通サービスへの攻撃で複数の組織が公表した事案は、組織ごとに1件と数える。

行政: 国の機関・裁判所、都道府県・市区町村、独立行政法人、警察・消防、自治体の外郭団体・公社
金融: 銀行・信用金庫・信用組合、証券、保険（代理店・共済・業界団体を含む）、決済・後払い・電子マネー、FX、クレジットカード、消費者金融、投資
インフラ: 電力・ガス・エネルギー、水道、鉄道・バス・タクシー・航空・高速道路・シェアモビリティ、通信キャリア・ISP・ケーブルテレビ、物流・郵便・海運、放送
医療・福祉: 病院・診療所・歯科、介護・保育、社会福祉協議会、医療・福祉の業界団体
教育・研究: 大学・学校・教育委員会、学習塾・語学教室、研究開発法人
小売・EC: 小売・通販・ECサイト、卸・商社、外食チェーン、生活協同組合
製造: メーカー（食品・医薬品・化粧品・化学・機械・電機・自動車・素材・日用品）、印刷
メディア・出版・エンタメ: 新聞・通信社・出版、映像・音楽・ゲーム、芸能、スポーツ球団・興行、チケット販売、レジャー施設
IT・サービス: ソフトウェア・クラウド・Webサービス、人材・広告・コンサルティング、宿泊・旅行、葬祭・美容・レンタルなどの生活サービス
不動産・建設: 不動産の売買・賃貸・管理、住宅、建設・設備工事、建設コンサルタント
団体・その他: 協会・財団・社団・学会・競技団体・政党、博覧会協会、事業内容を確かめられない組織

事案の把握から、次の対応へ

SNSの反応を確かめる（広報部門向け）

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

ClipMasterのSNS分析を見る

セキュリティ対策を相談する（情シスなど）

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する