ランサムウェアの情報漏洩まとめ（70件）
攻撃が成立する流れ
- VPN機器やリモートデスクトップの脆弱性、推測しやすいパスワード、フィッシングメールなどから組織のネットワークに入る
- 管理者の権限を奪い、ネットワーク内のほかのサーバーやパソコンへ広がる
- 暗号化の前に、ファイルを外部へ送って持ち出す
- サーバーやバックアップを暗号化し、業務を止める
- 復旧の鍵や、盗んだデータを公開しないことと引き換えに金銭を要求する
起きやすい条件
- インターネットに公開された機器の脆弱性が修正されていない
- パスワードの使い回しや、多要素認証がない
- バックアップがネットワークにつながったままで、一緒に暗号化される
事案一覧（70件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/10/12 | レック（IDCFクラウド障害） 撮影商品の制作管理に利用するクラウドサービス | A 外部攻撃 漏えいのおそれ | 非公表（2017年8月〜2026年9月に型物商品・一部オプション商品を注文した顧客） |
| 2026/10/09 | 日本電信電話ユーザ協会（IDCFクラウド障害） eラーニングサービス | A 外部攻撃 調査中 | 資料に明記なし |
| 2026/10/09 | 日本酒類販売株式会社「東京酒粋」 | A 外部攻撃（委託先・IDCF経由）／漏えいのおそれ | 非公表 |
| 2026/10/08 | フューチャーショップ | A 外部攻撃 漏えいの可能性・調査中 | 人数・件数は未公表 |
| 2026/10/08 | オートサーバー（IDCFクラウド障害） コーポレートサイト／IRサイト | A 外部攻撃 個人情報の漏洩なし（資料記載） | 該当なし（サイトに個人情報を保持しない仕組み） |
| 2026/10/08 | インフォメックス松本（基幹システム提供事業者のデータセンターへのランサムウェア） 基幹システム（受発注業務等） | A 外部攻撃 流出の有無を調査中 | 資料に明記なし |
| 2026/10/02 | 大阪公立大学 | A 外部攻撃 ランサムウェア攻撃による障害、個人情報流出の有無は調査中 | 個人情報の対象規模は公式資料に記載なし |
| 2026/09/30 | 名張近鉄ガス（両毛システムズ事案） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 約6,800件 |
| 2026/09/28 | 伊勢崎市（両毛システムズ事案） 学習者用タブレット端末 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 3,789件 |
| 2026/09/26 | 京王電鉄 グループのサーバー | A 外部攻撃（ランサムウェア） 情報漏洩の事実は現在確認できていない | 非公表（調査中） |
| 2026/09/25 | 佐賀大学 事務情報システム | A 外部攻撃（ランサムウェア） 漏えい有無は資料に明記なし | 非公表 |
| 2026/09/24 | 中央紙器工業 社内システム | A 外部攻撃（ランサムウェア） 漏えい確認（一部データ公開） | 資料に明記なし |
| 2026/09/24 | エスケーロジ 社内システム（受注システムほか） | A 外部攻撃（ランサムウェア） 漏えい確認（一部の社内情報） | 非公表 |
| 2026/09/08 | ファイブフォックス 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 顧客59,504件＋8,403件、従業員2,450件＋2,828件 ほか |
| 2026/09/07 | 学校法人武蔵野大学（武蔵野大学・附属校等） | A 外部攻撃（ランサムウェア） 流出確認 | 調査中 |
| 2026/08/28 | T&K TOKA 社内システム | A 外部攻撃（ランサムウェア） 漏えい有無の記載なし | 非公表 |
| 2026/08/28 | サンコーテクノ（ベトナム子会社） SANKO FASTEM (VIETNAM) 社内システム | A 外部攻撃（ランサムウェア） 漏えい有無の記載なし | 非公表 |
| 2026/08/25 | ハンズホールディングス 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/08/17 | 株式会社教育ソフトウェア | A 外部攻撃 漏えいの可能性／事実未確認 | 4,627件 |
| 2026/08/15 | 両毛システムズ 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 非公表（精査中） |
| 2026/08/13 | 赤武エンジニアリング 社内システム | A 外部攻撃（ランサムウェア） 流出有無を調査中 | 非公表 |
| 2026/08/10 | REXT Holdings／REXT 社内ネットワーク | A 外部攻撃（ランサムウェア） 漏えい確認（一部公開） | 漏えいのおそれ 1,044,906件（リークサイトで310ファイルの公開を確認） |
| 2026/08/06 | シーイーシー 東京第二データセンター | A 外部攻撃（ランサムウェア） （最終報で情報漏えいは発生していないと確認） | 該当なし（漏えいなし） |
| 2026/07/30 | 山形市（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 人事給与システム 6,167人、健康情報システム 31,766人、児童相談システム 2,185人 |
| 2026/07/29 | 丸高興業 社内サーバ | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 少なくとも1.5GBのデータ |
| 2026/07/28 | 名鉄協商 社内サーバー（カーシェア「カリテコ」ほか） | A 外部攻撃 漏えいのおそれ | 非公表（調査中） |
| 2026/07/28 | 中電不動産 月極駐車場（名鉄協商ランサムウェア被害） | A 外部攻撃（委託先 名鉄協商へのランサムウェア） 漏えいの可能性 | 約4,000件 |
| 2026/07/22 | 高野山大学 事務用ADサーバー、事務職員用ファイルサーバー | A 外部攻撃（ランサムウェア） 流出は未確認 | 非公表 |
| 2026/07/21 | 新エフエイコム 社内ネットワーク | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/07/17 | オーミケンシ 社内システム | A 外部攻撃（ランサムウェア） 漏えいの可能性 | 非公表 |
| 2026/07/13 | 八王子学園（八王子中学校・高等学校） 校内サーバ | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/07/09 | ネットワークジャパン 「ネットワーク引越センター」顧客管理システム | A 外部攻撃（ランサムウェア） 漏えいの可能性（漏えいは未確認） | 非公表 |
| 2026/06/30 | 樋口商会 | A 外部攻撃（ランサムウェア） 漏えいの可能性 | 非公表 |
| 2026/06/29 | 日本ご当地キャラクター協会 | A 外部攻撃（ランサムウェア） 漏えいの可能性（流出は未確認） | 非公表 |
| 2026/06/12 | D&M | A 外部攻撃（VPN機器経由・ランサムウェア） 流出の可能性が高い | 633件 |
| 2026/06/04 | 食創 | A 外部攻撃（ランサムウェア） 調査中 | 未公表 |
| 2026/05/27 | 東京医療保健大学（委託先 メディカ出版） | A 外部攻撃（委託先ランサムウェア） 漏えいのおそれ | 105名 |
| 2026/05/18 | 松沢書店 楽譜ナビ・注文くん | A 外部攻撃（ランサムウェア） （漏えいの有無は資料に明記なし） | 資料に明記なし |
| 2026/05/14 | 日本資産総研（青山財産ネットワークス グループ） 社内サーバ | A 外部攻撃（ランサムウェア） 漏えい確認（リークサイトで公開） | 資料に明記なし |
| 2026/05/14 | 日東不動産（青山財産ネットワークス グループ、日本資産総研の子会社） 社内システム | A 外部攻撃（ランサムウェア） （リークサイトでの公開は現時点で未確認） | 資料に明記なし |
| 2026/05/12 | 東京鋪装工業 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/05/12 | 共栄火災海上保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 31件 |
| 2026/05/11 | エネサンスホールディングス | A 外部攻撃（ランサムウェア） 漏えい確認 | 顧客 約36.5万件、グループ従業員等 約2千件 |
| 2026/05/11 | 新日本検定協会 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 業務関連の関係者 約30,000件、従業員・退職者等 約300件、採用候補者 約50件 |
| 2026/05/11 | 東京海上日動火災保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 約1,500件 |
| 2026/05/11 | 三井住友海上火災保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えい確認 | 6,176件 |
| 2026/05/11 | 損害保険ジャパン（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃 漏えいのおそれ | 296件 |
| 2026/05/11 | あいおいニッセイ同和損害保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃 漏えい確認 | 56件 |
| 2026/05/11 | 楽天損害保険（新日本検定協会へのランサムウェア攻撃） | A 外部攻撃 漏えいのおそれ | 非公表 |
| 2026/05/07 | 精電舎電子工業 社内システム | A 外部攻撃（ランサムウェア） 外部転送と判断 | 非公表 |
| 2026/04/30 | エイテックプロ 社内システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 約7万件 |
| 2026/04/30 | デンソー イタリア・モロッコのグループ会社拠点 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 資料に明記なし |
| 2026/04/24 | コープいしかわ ギフトカタログオンラインショップ（委託先へのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 組合員データ 1,756件、お届け先データ 4,264件 |
| 2026/04/23 | 大和リース Dシェア（ユーピーアール再委託先 日本テレネットへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 調査中 |
| 2026/04/22 | 山一電機 フィリピン子会社 Pricon Microelectronics | A 外部攻撃（ランサムウェア） （外部への流出を示す事実は確認されていない） | 資料に明記なし |
| 2026/04/20 | 高畠町（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 2,354名分 |
| 2026/04/17 | 松山市営住宅管理センター（指定管理者：穴吹ハウジングサービス） | A 外部攻撃 漏えい | 7,237件 |
| 2026/04/17 | 山形県（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） （流出は確認されていない） | 約26,800件 |
| 2026/04/17 | 庄内町（YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 12,996件（図書館利用者 9,257件、トレーニングルーム利用者 3,739件） |
| 2026/04/17 | 幸手市（AGS再委託先 YCC情報システムへの攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 34,330人分（資格喪失者を含む） |
| 2026/04/16 | さとう イージーオーダースーツ特別お誂え会（委託先 エフワンへのランサムウェア攻撃） | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 240名（購入客285名のうち） |
| 2026/04/14 | YCC情報システム | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 調査中 |
| 2026/04/13 | ユーピーアール カーシェアリングサービス（委託先 日本テレネット） | A 外部攻撃（委託先ランサムウェア） 漏えいのおそれ | 非公表 |
| 2026/04/09 | メディカ出版 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 合計77.2万件（重複の可能性あり） |
| 2026/04/08 | テイン | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 7,304名（株主 5,482名、社員・退職者 1,822名） |
| 2026/04/08 | 住友金属鉱山 フィリピン子会社 Coral Bay Nickel | A 外部攻撃（ランサムウェア） （個人情報や技術情報などの漏えいはこれまで確認されていない） | 資料に明記なし |
| 2026/04/08 | システムソフト 子会社 マムクリエイト | A 外部攻撃（ランサムウェア） （情報流出の事実は確認できていない） | 資料に明記なし |
| 2026/04/06 | 青山メイン企画 | A 外部攻撃（ランサムウェア） 漏えいのおそれ | 調査中 |
| 2026/04/06 | 日本美容医療研究機構（リゾナスフェイスクリニック東京） クラウドサーバ | A 外部攻撃（ランサムウェア） 漏えい確認 | 369名 |
| 2026/04/03 | 穴吹ハウジングサービス | A 外部攻撃（ランサムウェア） 漏えい確認 | 約21万件のファイル流出を確認（個人情報の範囲は確認中） |