マルウェア感染の情報漏洩まとめ（9件）
攻撃が成立する流れ
- 取引先などを装ったメールの添付ファイルやリンク、改ざんされたサイト、偽のソフトウェアからマルウェアを実行させる
- マルウェアがパソコン内のメール、パスワード、ファイルを集めて外部へ送る
- 盗んだメールを使い、さらに別の相手に感染メールを送ることがある（Emotet など）
起きやすい条件
- 添付ファイルのマクロや実行ファイルを開けてしまう
- ウイルス対策ソフトやOSの更新が止まっている
事案一覧（9件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/10/08 | 株式会社第一興商 | A 外部攻撃 漏えいのおそれ | 約8,724,000件 |
| 2026/10/07 | 富山県立大学 学生の Microsoft 365 アカウント（1名） | A 外部攻撃 機密情報の漏洩は確認されていない | 迷惑メール計1,092件送信 |
| 2026/08/20 | エヌ・イー ケムキャット 社内システム | A 外部攻撃 漏えいまたはそのおそれ | 資料に明記なし |
| 2026/08/17 | さくらインターネット さくらのレンタルサーバ・販売管理システム | A 外部攻撃 漏えいのおそれ | 不正ログイン583アカウント（8/17時点） |
| 2026/08/03 | 大仙 社内システム | A 外部攻撃（マルウェア） 流出有無を調査中 | 非公表 |
| 2026/07/16 | ソリッドアドバンス 社内システム | A 外部攻撃 漏えい調査中（漏えいは未確認） | 非公表（調査中） |
| 2026/07/13 | 日本交通 社内システム | A 外部攻撃（マルウェア） 漏えい確認（ファイル） | 調査中 |
| 2026/04/30 | ホテル白菊（大分県別府市） 宿泊予約・販売管理システム | A 外部攻撃（マルウェア感染） 流出確認 | 非公表 |
| 2026/04/27 | B&G財団 財団のサーバー | A 外部攻撃 外部流出は確認されていない | 非公表 |