アカウント・認証情報の悪用の被害を公表した企業一覧（46件）・攻撃の流れと起きやすい条件
使い回したパスワードなどで、本人になりすましてログインされる。公式資料にアカウント・認証情報の悪用にあたる記載がある事案を46件、公表日の新しい順に掲載しています。公表規模の大きい事案：ユミルリンク、日本経済新聞社、メディカ出版、CAMPFIRE、ゼビオホールディングス、カインドオル、中部電力、マネーフォワード、PingCAP、三井不動産 グループ利用システム。
攻撃が成立する流れ
- フィッシング、マルウェア、ほかのサービスからの流出などで、従業員や利用者の認証情報が盗まれる
- 盗んだ認証情報で、メール、クラウドストレージ、管理画面などに本人として入る
- 正規の利用者と見分けにくいため、気づくまでの間に情報を閲覧・持ち出す
起きやすい条件
- 多要素認証を使っていない
- ふだんと違う場所や時間からのログインを検知していない
事案一覧（46件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/10/23 | ゼビオホールディングス（Commerble不正アクセス、子会社GALLERY・2） 「Gallery・2オンラインショップ」（ECプラットフォーム「Commerble」） | A 外部攻撃 漏えいのおそれ | 購入者情報 最大約12.8万件、住所情報 最大約12.2万件、メール送信履歴 最大約15.8万件（重複あり） |
| 2026/10/22 | ゴールデンウェイ・ジャパン 「FXTF」の取引口座（VPSを利用して取引する一部の顧客） | A 外部攻撃 漏えいのおそれ | 非公表（一部の顧客） |
| 2026/10/22 | OANDA証券（お名前.com デスクトップクラウド不正アクセス） 「お名前.com デスクトップクラウド」上で同社のMT4/MT5を使う顧客の取引口座 | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/10/21 | PingCAP 社内システム（TiDB Cloudアカウント情報・取引関連情報） | A 外部攻撃 漏えい確認 | 日本国内で最大約5万件 |
| 2026/10/21 | デジタルアーツ クラウドサービス（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk）の運用環境、社内環境 | A 外部攻撃 漏えいのおそれ | 資料に明記なし（対象クラウドサービスを利用する一部の顧客） |
| 2026/10/21 | Sally 「ウズ」の問い合わせ管理システム・旧Webサイト（sally-inc.jp）のお問い合わせフォーム（Studio不正アクセス） | A 外部攻撃 漏えいのおそれ | 948名（ウズへの問い合わせ544名、旧Webサイトのフォーム404名） |
| 2026/10/20 | 日本電気（NEC）（委託先への不正アクセス） 顧客のシステム環境・関係者間の情報共有用クラウドストレージ | A 外部攻撃 漏えい確認 | 調査中（影響のあった複数の顧客に個別に連絡済み） |
| 2026/10/19 | ユミルリンク メール配信サービス「Cuenote FC」 | A 外部攻撃 漏えい | メールアドレスを含む情報 延べ約900万件（同社試算） |
| 2026/10/19 | スクウェア・エニックス スクウェア・エニックス アカウント（『ファイナルファンタジーXIV』公式サイト「The Lodestone」で告知） | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/10/16 | 日本経済新聞社 システム開発に利用するクラウドサービス | A 外部攻撃 漏えい確認 | 約183万件（うち氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む個人情報約15万件、識別子のみ約168万件） |
| 2026/10/16 | ワサビ 「WASABI SWITCH」 | A 外部攻撃 漏えい確認 | 調査中 |
| 2026/10/16 | Astemo（委託先アカウントの侵害） データー共有クラウド環境 | A 外部攻撃 漏えい確認 | 約350名分 |
| 2026/10/09 | H.B.P HOTEL | A 外部攻撃（旧委託先経由）／漏えい確認 | 非公表 |
| 2026/10/07 | 大英産業（委託先ホテリエのサーバーへの不正アクセス） Grand Inn Canalside | A 外部攻撃 漏えい確認 | 非公表 |
| 2026/10/06 | 楽天モバイル クラウドストレージ「楽天ドライブ」 | A 外部攻撃 漏えい確認 | 事象① 687件、事象② 313件、事象③ 15,382件（アカウント数） |
| 2026/10/06 | 山口大学 教職員メールアカウント | A 外部攻撃（フィッシング） 漏えい確認 | 967件（氏名及びメールアドレス631件、メールアドレスのみ336件） |
| 2026/10/05 | アマナ | A 外部攻撃 漏えいの可能性／事実未確認 | 未公表 |
| 2026/10/04 | 日経BP 従業員メールアカウント | A 外部攻撃 漏えいのおそれ | 26件 |
| 2026/09/28 | 集英社 ブロガー管理システム「HAPPY PLUS COMMUNITY」 | A 外部攻撃 漏えい確認 | ブロガー2,835名 |
| 2026/09/14 | 日本大学 教員メールアカウント（5名） | A 外部攻撃（フィッシング） 漏えいのおそれ | 資料に明記なし（不審メール1,333件送信） |
| 2026/09/12 | ドズル 公式ECサイト「ドズル社ストア」 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/09/01 | 三井不動産 グループ利用システム | A 外部攻撃 漏えいのおそれ | 役職員等 最大19,000件、社外関係者 最大36,000件 |
| 2026/08/28 | 株式会社コロナ | A 外部攻撃 漏えい確認 | 約24,000名（10月22日の第2報。初報は最大35,000人） |
| 2026/08/28 | 株式会社カインドオル | A 外部攻撃 漏えい確認 | 136,464人 |
| 2026/08/27 | CINRA CINRA JOB | A 外部攻撃 漏えいのおそれ | 資料に明記なし（会員・退会者全員） |
| 2026/08/21 | いまでや オンラインストア・実店舗会員 | A 外部攻撃 漏えい確認 | 非公表（フィッシングメール受信の問い合わせ約30件、カード情報入力2名） |
| 2026/08/20 | エヌ・イー ケムキャット 社内システム | A 外部攻撃 漏えいまたはそのおそれ | 資料に明記なし |
| 2026/08/05 | 共同通信社 メール等の業務環境 | A 外部攻撃 漏えいのおそれ | 約6,000件 |
| 2026/08/04 | 中部電力 一部システム | A 外部攻撃 漏えいのおそれ | 約74,100人（関係者約2,400人＋グループ役職員・委託先社員等約71,700人） |
| 2026/08/03 | 株式会社講談社 | A 外部攻撃 連絡先流出確認 | 最大3,812件、偽装メール送信553件 |
| 2026/07/31 | セントラルコンサルタント コーポレートサイト | A 外部攻撃 漏えいの可能性（漏えいは未確認） | 非公表（影響範囲確認中） |
| 2026/07/22 | Axcelead Drug Discovery Partners 社員メールアカウント | A 外部攻撃（フィッシング） 漏えいの可能性 | メール約7,000通 |
| 2026/07/21 | 新エフエイコム 社内ネットワーク | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/07/11 | 札幌国際大学 大学のメールアカウント（Microsoft 365） | A 外部攻撃 漏えいの記載なし | 資料に明記なし（複数アカウント） |
| 2026/07/06 | 日本大学 | A 外部攻撃 漏えいの可能性 | 9アカウント／不審メール17,864件（漏えい人数ではない） |
| 2026/07/03 | テレビ朝日メディアプレックス 社内サーバ | A 外部攻撃 漏えい又は漏えいのおそれ | 4,543件（従業員1,343件、採用応募者2,786件、個人取引先414件） |
| 2026/06/26 | BitStar Boka nii 公式Xアカウント | A 外部攻撃（アカウント乗っ取り） 閲覧・取得の可能性 | 最大204件程度 |
| 2026/06/16 | CCアーキテクト 3CXクラウドサービス | A 外部攻撃（委託先経由） 閲覧された可能性 | 非公表（一部の顧客環境） |
| 2026/06/04 | ビジュアルアーツ | A 外部攻撃（クラウドストレージ認証情報窃取） 漏えいの可能性 | 個人客 約6,017件＋約2,626件、個人取引先 約1,859件、マイナンバーを含む個人取引先 約484件、法人取引先担当者 約1,452件、採用応募者 約1,007件 ほか |
| 2026/05/14 | 日本資産総研（青山財産ネットワークス グループ） 社内サーバ | A 外部攻撃（ランサムウェア） 漏えい確認（リークサイトで公開） | 資料に明記なし |
| 2026/05/07 | 精電舎電子工業 社内システム | A 外部攻撃（ランサムウェア） 外部転送と判断 | 非公表 |
| 2026/05/01 | マネーフォワード | A 外部攻撃 リポジトリコピー確認／個人情報流出可能性 | 初報カード一部370件、続報：顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人 |
| 2026/04/24 | CAMPFIRE | A 外部攻撃 漏えいのおそれ | 225,846名 |
| 2026/04/24 | キャネット 顧客マイページ | A 外部攻撃 漏えいのおそれ | 9,987名 |
| 2026/04/14 | YCC情報システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 調査中 |
| 2026/04/09 | メディカ出版 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 合計641,000人（5/13精査値、重複の可能性あり。第3報では77.2万件） |