アカウント・認証情報の悪用の情報漏洩まとめ（26件）
攻撃が成立する流れ
- フィッシング、マルウェア、ほかのサービスからの流出などで、従業員や利用者の認証情報が盗まれる
- 盗んだ認証情報で、メール、クラウドストレージ、管理画面などに本人として入る
- 正規の利用者と見分けにくいため、気づくまでの間に情報を閲覧・持ち出す
起きやすい条件
- 多要素認証を使っていない
- ふだんと違う場所や時間からのログインを検知していない
事案一覧（26件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/10/09 | H.B.P HOTEL | A 外部攻撃（旧委託先経由）／漏えい確認 | 非公表 |
| 2026/10/07 | 大英産業（委託先ホテリエのサーバーへの不正アクセス） Grand Inn Canalside | A 外部攻撃 漏えい確認 | 非公表 |
| 2026/10/06 | 楽天モバイル クラウドストレージ「楽天ドライブ」 | A 外部攻撃 漏えい確認 | 事象① 687件、事象② 313件、事象③ 15,382件（アカウント数） |
| 2026/10/06 | 山口大学 教職員メールアカウント | A 外部攻撃（フィッシング） 漏えい確認 | 967件（氏名及びメールアドレス631件、メールアドレスのみ336件） |
| 2026/10/05 | アマナ | A 外部攻撃 漏えいの可能性／事実未確認 | 未公表 |
| 2026/10/04 | 日経BP 従業員メールアカウント | A 外部攻撃 漏えいのおそれ | 26件 |
| 2026/09/28 | 集英社 ブロガー管理システム「HAPPY PLUS COMMUNITY」 | A 外部攻撃 漏えい確認 | ブロガー2,835名 |
| 2026/09/14 | 日本大学 教員メールアカウント（5名） | A 外部攻撃（フィッシング） 漏えいのおそれ | 資料に明記なし（不審メール1,333件送信） |
| 2026/09/12 | ドズル 公式ECサイト「ドズル社ストア」 | A 外部攻撃 漏えいのおそれ | 資料に明記なし |
| 2026/09/01 | 三井不動産 グループ利用システム | A 外部攻撃 漏えいのおそれ | 役職員等 最大19,000件、社外関係者 最大36,000件 |
| 2026/08/28 | 株式会社カインドオル | A 外部攻撃 漏えい確認 | 136,464人 |
| 2026/08/27 | CINRA CINRA JOB | A 外部攻撃 漏えいのおそれ | 資料に明記なし（会員・退会者全員） |
| 2026/08/20 | エヌ・イー ケムキャット 社内システム | A 外部攻撃 漏えいまたはそのおそれ | 資料に明記なし |
| 2026/08/05 | 共同通信社 メール等の業務環境 | A 外部攻撃 漏えいのおそれ | 約6,000件 |
| 2026/08/04 | 中部電力 一部システム | A 外部攻撃 漏えいのおそれ | 約74,100人（関係者約2,400人＋グループ役職員・委託先社員等約71,700人） |
| 2026/08/03 | 株式会社講談社 | A 外部攻撃 連絡先流出確認 | 最大3,812件、偽装メール送信553件 |
| 2026/07/22 | Axcelead Drug Discovery Partners 社員メールアカウント | A 外部攻撃（フィッシング） 漏えいの可能性 | メール約7,000通 |
| 2026/07/21 | 新エフエイコム 社内ネットワーク | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/07/06 | 日本大学 | A 外部攻撃 漏えいの可能性 | 9アカウント／不審メール17,864件（漏えい人数ではない） |
| 2026/07/03 | テレビ朝日メディアプレックス 社内サーバ | A 外部攻撃 漏えい又は漏えいのおそれ | 4,543件（従業員1,343件、採用応募者2,786件、個人取引先414件） |
| 2026/06/26 | BitStar Boka nii 公式Xアカウント | A 外部攻撃（アカウント乗っ取り） 閲覧・取得の可能性 | 最大204件程度 |
| 2026/06/16 | CCアーキテクト 3CXクラウドサービス | A 外部攻撃（委託先経由） 閲覧された可能性 | 非公表（一部の顧客環境） |
| 2026/06/04 | ビジュアルアーツ | A 外部攻撃（クラウドストレージ認証情報窃取） 漏えいの可能性 | 個人客 約6,017件＋約2,626件、個人取引先 約1,859件、マイナンバーを含む個人取引先 約484件、法人取引先担当者 約1,452件、採用応募者 約1,007件 ほか |
| 2026/05/14 | 日本資産総研（青山財産ネットワークス グループ） 社内サーバ | A 外部攻撃（ランサムウェア） 漏えい確認（リークサイトで公開） | 資料に明記なし |
| 2026/05/07 | 精電舎電子工業 社内システム | A 外部攻撃（ランサムウェア） 外部転送と判断 | 非公表 |
| 2026/05/01 | マネーフォワード | A 外部攻撃 リポジトリコピー確認／個人情報流出可能性 | 初報カード一部370件、続報：顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人 |