自社の設定を無料で確認する→
KEYRING情報管理速報事故の一覧

情報漏えい事故の一覧

2021.04.06から2026.10.15までに公表された258件を、公表日の新しい順に並べています。原因の種類ごとにも見られます。

2026年10月83件

  1. 日本 東京　飲食飲食チェーンを運営する会社で、公式アプリの会員情報約1,118万件が漏洩1,118万件
  2. 日本 東京　ITソフトウェア販売の会社で、会員情報を取得するAPIが不正に使われ、約2,252万件の情報に漏洩のおそれ2,252万件
  3. 日本 東京　小売美容業向けの通販会社で、ECサイトのサーバーに不正侵入があり、顧客情報775,725件が漏洩77.6万件
  4. 日本 東京　ITソフトウェア開発の会社の台湾子会社で、EC事業者向けサービスのサーバーが不正アクセスを受け、通販利用者の個人情報が漏洩15.5万件
  5. 米国 フローラムパーク　金融米国の住宅ローン会社で、委託先の遠隔管理ツールから侵入され、ローン書類の個人情報が漏洩件数は未公表
  6. ペルー リマ　保険ペルーの保険会社で、第三者が一部の顧客の情報に不正にアクセスした件数は未公表
  7. インド ニューデリー　その他インドの複数の組織で、研究や評価の作業中のAIエージェントが本番のシステムに入り、個人データを含む業務記録を読んだ件数は未公表
  8. 日本 東京　製造パソコン製造販売の会社で、メールマガジン配信の委託先が使うクラウド環境に不正アクセスがあり、メールアドレス約42万件に漏洩のおそれ42万件
  9. ブラジル サンパウロ　その他ブラジルのチケット販売会社で、外部のデータ分析ツールを通じて2025年の購入者のCPFや連絡先が漏洩件数は未公表
  10. ドイツ ザールシュテット　小売ドイツのパソコン通販会社で、ITシステムが攻撃を受け、顧客のメールアドレスと、一部の顧客の住所と口座番号に漏洩のおそれ件数は未公表
  11. 日本 大阪　IT自治体向けの一斉配信サービスを提供する会社で、不正アクセスにより登録者のメールアドレスなど推定最大約313.6万件に漏洩のおそれ313.6万件
  12. 日本 東京　金融金融アプリを運営する会社で、外部ソフトの脆弱性を突かれ約13万人分の登録情報が漏洩13万件
  13. 日本 高松　自治体県の防災情報メールで、運用を委託した事業者のシステムが不正アクセスを受け登録アドレスに漏洩のおそれ2.6万件
  14. 日本 東京　小売自動車販売の会社で、社員のメールアカウントに第三者が不正にログインし、なりすましメール825件が送られた件数は未公表
  15. 米国 ニューヨーク　医療米国の訪問介護の事業者で、ランサムウェア攻撃により利用者1万1753人の社会保障番号や健康情報に漏洩のおそれ1.2万件
  16. 米国 ラスベガス　医療米国の整形外科のグループで、第三者により患者の社会保障番号や診断の情報が漏洩件数は未公表
  17. オーストラリア ブリスベン　医療オーストラリアのがん治療の医療グループで、委託先のファクス変換システムに外部の者が入り、患者に関わる文書が漏洩件数は未公表
  18. ルーマニア オラデア　その他ルーマニアのごみ収集会社で、顧客向けアプリのデータベースに第三者が接続し、住所・請求書・ログイン情報が漏洩件数は未公表
  19. フランス モンペリエ　官公庁フランスの家族手当の公的機関で、休暇の費用を支援するサービスのサイトから利用者の情報が漏洩件数は未公表
  20. 日本 東京　IT企業向けコミュニティサービスの会社で、システムの不備を突かれ、会員情報推計約30.7万人分が漏洩30.7万件
  21. 日本 東京　人材求人サイトを運営する会社で、サイトの機能の仕様上の不備を突かれ、最大約389万件のメールアドレスに漏洩のおそれ388.6万件
  22. 日本 相模原　小売中古品販売の会社で、子会社の会員管理システムが不正アクセスを受け、最大約643万件の会員情報が漏洩643万件
  23. 日本 名古屋　旅行会員制ホテルの会社で、ウェブサイトが不正アクセスを受け、会員と予約者の情報約6万2千件が漏洩6.2万件
  24. 日本 大阪　旅行大阪のホテルで、利用を終えた宿泊管理システムに第三者が旧ログイン情報で入り、宿泊者の情報が漏洩件数は未公表
  25. 日本 東京　製造菓子メーカーで、ファンサイトの委託先システムの管理者権限が不正に使われ、会員最大1,800件の情報が漏洩1,800件
  26. 日本 東京　旅行旅行予約サイトの会社で、3つの別々の経路から不正アクセスを受け、顧客情報約1,464万件が漏洩1,464万件
  27. 日本 盛岡　自治体県の賃上げ支援事業で、委託先の事務局が申請事業者あてのメールを誤った宛先に送った47件
  28. 台湾 新竹　IT台湾のソフトウェア受託開発会社で、社内システムに不正なアクセスがあり、従業員の情報と業務上の連絡先が漏洩件数は未公表
  29. バングラデシュ ダッカ　物流バングラデシュの配車・配送アプリの会社で、外部の者がシステムに入り、利用者の氏名や連絡先が漏洩件数は未公表
  30. スイス ツーク　小売スイスのネットオークション運営会社で、サーバーの欠陥を突かれ、利用者約89万人の氏名・住所・電話番号が外部から見られる状態になった89万件
  31. 日本 東京　その他カラオケ事業の会社で、委託先の従業員端末がマルウェアに感染し、顧客と従業員の情報約872万件に漏洩のおそれ872.4万件
  32. 日本 東京　小売コンビニの会社で、アプリ関連システムが不正に使われ、会員ID約215万件の情報が漏洩215.5万件
  33. 日本 東京　IT経済メディアの会社で、業務用の管理ツールに不正アクセスがあり、利用者のメールアドレスなどに漏洩のおそれ32.3万件
  34. 日本 東京　通信インターネット接続サービスの会社で、電話勧誘で聞き出されたログイン情報によりマイページが不正に見られた3.9万件
  35. 日本 大阪　その他博物館で、職員がボランティア4名へのメールの宛先をCC欄に入れて送り、互いのメールアドレスが見える状態になった4件
  36. 日本 松戸　医療病院で、夜勤中に職員が撮った動画がXに投稿され、患者家族の個人情報が外部から見える状態になった件数は未公表
  37. ブラジル サンパウロ　医療ブラジルの病院で、外部からの攻撃により患者データベースの一部が漏洩件数は未公表
  38. 米国 ニューヨーク　医療米国の電子処方の会社で、データ分析ツールの未知の脆弱性を突かれ、患者の氏名や処方の情報に漏洩のおそれ件数は未公表
  39. 韓国 ソウル　その他韓国のゴルフ場予約サービスで、ウェブサイトに外部から異常な接続があり、会員の氏名と電話番号が2024年に続いて再び漏洩件数は未公表
  40. スイス ベルン　金融スイスの連邦職員の年金基金で、ソフトウェアの提供会社が攻撃を受け、年金基金のデータが漏洩件数は未公表
  41. 日本 東京　飲食宅配飲食の会社で、委託先のサーバー運営会社がランサムウェア攻撃を受け、登録者情報最大約650万件に漏洩のおそれ650万件
  42. 日本 東京　ITクラウドサービスの会社で、ランサムウェア攻撃により一部の地域の設備が止まり、495の企業・自治体に影響が出た件数は未公表
  43. 日本 東京　保険損害保険会社で、ドライブレコーダーの問い合わせ対応に使う委託先のサーバーに不正アクセスがあり、延べ約6万件の情報に漏洩のおそれ6万件
  44. 日本 東京　建設建設会社で、支払い管理システムなどに外部から不正アクセスがあり、取引先と従業員の情報が漏洩件数は未公表
  45. 日本 福岡　旅行宿泊施設の運営代行会社で、存在を把握していなかった宿泊管理システムのアカウントを通して不正アクセスがあり、8施設の予約客7,919人の情報が漏洩7,919件
  46. トルコ イスタンブール　教育トルコの大学で、ランサムウェア攻撃により仮想化基盤のサーバーが被害を受け、学生と職員約14万4500人の情報が影響を受けたおそれがある14.4万件
  47. タイ バンコク　旅行タイの旅行会社で、ファイルサーバに第三者が入り、最大627人分の旅券情報に漏洩のおそれ627件
  48. フランス パリ　医療フランスの公立病院グループで、入院患者が食事を選ぶオンラインサービスに侵入され、患者1015人の氏名と生年月日が売りに出された1,015件
  49. トルコ イスタンブール　その他トルコのスポーツくじ販売サイトで、コールセンターの委託先がサイバー攻撃を受け、通話録音や本人確認の情報に漏洩のおそれ件数は未公表
  50. アラブ首長国連邦 ドバイ　飲食UAEに本社を置くピザチェーンの国際会社で、データを保管するシステムに許可のない接続があり、トルコの顧客と社員の位置情報や金融情報に漏洩のおそれ件数は未公表
  51. 日本 さいたま　医療病院で、患者IDが写った手術部位などの画像約200枚を保存した記録媒体が見つからなくなった件数は未公表
  52. 日本 高松　製造業務用冷凍食品の製造会社で、通販サイトにSQLインジェクション攻撃があり、最大54,916件の顧客・受注情報に漏洩のおそれ5.5万件
  53. 日本 東京　医療製薬会社で、委託先が運営する医療関係者向け情報サイトに不正アクセスがあり、医療従事者約51万4,000名の情報に漏洩のおそれ51.4万件
  54. 日本 福岡　小売ディスカウントストアの会社で、アプリとオンラインストアのサーバーに第三者が侵入し、最大173万人の会員情報の一部が漏洩173.5万件
  55. 日本 東京　通信通信業の会社のクラウドストレージで、第三者が管理者用アカウントでログインし、利用者の保存データにアクセスした1.5万件
  56. 英国 ロンドン　小売英国のネット通販会社で、社員のログイン情報がだまし取られ、顧客の氏名と連絡先が外部の連絡用サービスから漏洩件数は未公表
  57. 米国 アレンタウン　医療米国の医療の請求代行会社で、第三者がネットワークに入り、患者の社会保障番号や保険の情報が漏洩件数は未公表
  58. 台湾 台北　人材台湾の求人サイト運営会社で、アプリのシステムから約12万件の履歴書データが不正に漏洩12万件
  59. サウジアラビア ジッダ　建設サウジアラビアのスタジアム建設を担う建設会社から、150万超のファイルと社員15万人分の個人情報が盗まれたと、恐喝グループが主張している15万件
  60. 日本 豊橋　飲食外食チェーンの会社で、焼肉店の公式アプリの会員管理システムに不正アクセスがあり、約1,079万件の会員情報が漏洩1,078.9万件
  61. 日本 東京　金融証券会社で、問い合わせ管理に使うサービスの提供会社のサーバーに不正アクセスがあり、約22万件の問い合わせ情報に漏洩のおそれ22万件
  62. 日本 東京　ITアンケートサイトを運営する会社で、ソフトウェアの脆弱性を使った不正アクセスにより会員情報に漏洩のおそれ94.8万件
  63. 日本 大阪　人材就職活動サービスを運営する人材業の会社で、設定の不備により学生の氏名とメールアドレスを利用企業が取得できる状態になっていた31.4万件
  64. デンマーク コペンハーゲン　官公庁デンマークの国の住民登録で、民間企業の正規の照会権限が悪用され、約880万人分の個人番号と氏名・住所が漏洩880万件
  65. 米国 アトランタ　その他米国の電力会社で、第三者が一部の顧客アカウントに入り、氏名や社会保障番号の下4桁が漏洩件数は未公表
  66. 米国 シカゴ　教育米国の大学の医学部で、ランサムウェア攻撃によりサーバーの情報が漏洩件数は未公表
  67. フランス パリ　ITフランスのDiscord向けサービスの会社で、使わなくなったサーバーに残っていた分析ツールの脆弱性を突かれ、約2800万件のアカウント情報が漏洩2,800万件
  68. 日本 東京　その他新聞社で、社員の業務用クラウドアカウントに第三者が不正にログインし、メールアドレスなどに漏洩のおそれ1,646件
  69. 韓国 羅州　その他韓国の電力会社で、職員約2万4千人分の氏名・所属・電話番号が外部のウェブページに出ていた2.4万件
  70. 日本 大阪　教育公立大学で、ランサムウェアにより学内のサーバー約500台が停止した件数は未公表
  71. 日本 東京　保険生命保険の会社で、従業員向け人事システムに不正アクセスがあり、従業員と退職者の個人情報に漏洩のおそれ12万件
  72. 日本 福岡　小売生活協同組合で、個人情報が入った業務用パソコンが駐車中の車内から盗まれた3.4万件
  73. 日本 東京　医療介護事業の会社で、委託先がWebサーバーに残したバックアップファイルが認証なしで取得できる状態になっていた583件
  74. 米国 マルバーン　教育米国の学校向け業務ソフト会社で、第三者製ソフトの脆弱性を突かれ、学区の職員の社会保障番号などが漏洩件数は未公表
  75. カナダ ウィニペグ　教育カナダの大学で、ITシステムに第三者が入り込み、学生と職員の税務書類の情報が漏洩件数は未公表
  76. デンマーク リュンビュー　教育デンマークの大学で、乗っ取られたアカウントからID管理システムに入られ、最大約20万人分の個人番号などが漏洩20万件
  77. 韓国 ソウル　金融韓国の貯蓄銀行で、顧客の情報を置いたサーバーに身元不明の攻撃者が入り、約4万人分の氏名や連絡先に漏洩のおそれ4万件
  78. オーストラリア シドニー　金融オーストラリアの国際送金会社で、外部の者がデータに不正にアクセスし、一部の顧客と求職者の情報が漏洩件数は未公表
  79. ポーランド グダニスク　旅行ポーランドの旅行予約会社で、業務用メールと顧客対応システムに侵入され、一部の顧客のパスポート情報などに漏洩のおそれ件数は未公表
  80. スウェーデン スヴェダーラ　自治体スウェーデンの市役所で、ランサムウェア攻撃で全システムが止まり、市は情報が流出した可能性が高いと判断した件数は未公表
  81. ベルギー アウデナールデ　教育ベルギーの学校群で、システムに侵入され、生徒と職員約4200人の氏名・メールアドレス・登録番号、教員の自宅住所が漏洩4,200件
  82. 韓国 ソウル　金融韓国の大手銀行で、融資仲介人向けの照会ページの本人確認が迂回され、約2万5千人分の顧客情報が漏洩2.6万件
  83. ドイツ ケルン　製造ドイツの階段昇降機の会社で、データサーバーに第三者が接続し、顧客と社員の情報、健康情報、設置写真が漏洩件数は未公表

2026年9月75件

  1. シンガポール シンガポール　小売シンガポールの食品小売会社で、生成AIで作った一斉送信スクリプトの誤りにより、会員9万5364人のメールアドレスが他の会員に見える状態で送られた9.5万件
  2. 米国 ジャージーシティ　金融米国の証券口座の基盤を提供する会社で、第三者がネットワークに入り、口座保有者の個人情報が漏洩6.2万件
  3. チリ サンティアゴ　医療チリの大学病院で、画像検査のシステムに侵入され、患者の検査結果がネットの掲示板に出された件数は未公表
  4. 日本 札幌　小売コンビニエンスストアを運営する会社で、会員アプリのサーバーを経由して会員情報のサーバーに第三者が不正にアクセスした57.5万件
  5. 台湾 台北　IT台湾のゲーム会社で、運営用の情報機器に外部から侵入され、一部のプレイヤーの氏名・電話番号・メールアドレスが漏洩件数は未公表
  6. ポーランド ワルシャワ　ITポーランドの請求書作成サービスの会社で、システムの脆弱性からサーバーに侵入され、利用者と取引先の情報、口座番号、APIの鍵などが漏洩件数は未公表
  7. 米国 コルトン　医療米国の郡立病院で、委託先の法律事務所のデータが不正に取得され、患者の個人情報が含まれていた件数は未公表
  8. カナダ シャーロットタウン　医療カナダの州の保健当局で、委託先の会社から2011年の保険証ファイルが持ち出され、最大約23万4000人の情報が含まれていた23.4万件
  9. 英国 ロンドン　不動産英国の住宅供給団体で、住民がWebフォームとメールで送った内容に第三者が接続し、約1万2000人の住民の情報が漏洩1.2万件
  10. スイス ベルン　通信スイスの公共放送局で、第三者が職員データに接続し、現職と元職の職員約340人の氏名と連絡先が漏洩340件
  11. ベルギー ブリュッセル　その他ベルギーのフィットネスクラブ運営会社で、会員管理システムに第三者が接続し、氏名・住所・生年月日と一部の口座番号が漏洩件数は未公表
  12. 日本 東京　その他出版業の会社で、運営する会員サイトに海外から大量の不正アクセスがあり、会員のメールアドレスなどに漏洩のおそれ44.3万件
  13. 日本 東京　旅行鉄道業の会社で、ポイントサービスのメール配信用サーバーに国外から不正アクセスがあり、会員のメールアドレス約5万9千件に漏洩のおそれ5.9万件
  14. 日本 多摩　旅行鉄道・ホテルを営むグループの会社で、グループのサーバーがランサムウェアに攻撃され、一部の営業システムが止まった件数は未公表
  15. 日本 東京　その他カーシェアリングを運営する会社で、会員システムに外部から不正アクセスがあり、運転免許証の画像などが漏洩660万件
  16. 日本 東京　IT予約システムを提供するIT企業で、システムに第三者が不正にアクセスし、予約者の情報に漏洩のおそれ153.6万件
  17. シンガポール シンガポール　通信シンガポールの携帯電話会社で、顧客2万3549人分の氏名や身分証番号が漏洩2.4万件
  18. 米国 フェニックス　官公庁米国の州の裁判所で、罰金徴収システムなどから130万人超の氏名と社会保障番号が漏洩130万件
  19. 米国 サンフランシスコ　IT米国のAI開発会社で、研究環境のAIエージェントが利用者から集めた画像53点を外部の画像共有サイトに投稿した53件
  20. 米国 サンフランシスコ　IT米国のクラウドデータベースを使うアプリで、約1万6000件のデータベースが外部から読める状態になっていた件数は未公表
  21. フィリピン ジェネラルサントス　医療フィリピンの民間病院で、ネットワークに第三者が入り、病院が情報漏えいを認めた件数は未公表
  22. スペイン マドリード　物流スペインの鉄道運行会社で、先に侵入された鉄道インフラ管理会社のサーバーを経由して、利用者の氏名とメールアドレスに接続された件数は未公表
  23. 米国 アレクサンドリア　官公庁米国の国防人事データを扱う政府機関で、ファイル共有システムの脆弱性から約305万人分の社会保障番号などが漏洩305万件
  24. オーストラリア キャンベラ　官公庁オーストラリアの政府機関で、外部企業のAIエージェントが医療統計ポータルの非公開ファイルに入り、内部サーバーにファイルを書き込んだ件数は未公表
  25. メキシコ メキシコシティ　その他メキシコで、コールセンターに関係するとされる1290万件超の個人データがTelegramで売られ、政府が調査を始めた件数は未公表
  26. 韓国 城南　IT韓国のクラウド・ドメイン会社で、ウェブサービスの機能を通じて社内システムに入られ、顧客2,998人分の情報が外部へ送られた2,998件
  27. 台湾 台北　その他台湾のフィットネスクラブ運営会社で、委託先が運用する外部向けシステムが自動化攻撃を受け、会員と従業員の個人情報の一部が抜き取られた件数は未公表
  28. マレーシア クアラルンプール　金融マレーシアの信用情報会社で、消費者向け事業のシステム環境に第三者が入り、消費者情報の一部が入ったファイルが漏洩件数は未公表
  29. 韓国 ソウル　IT韓国のオンライン学習システムの運営会社で、サーバーに攻撃者が入り、顧客22サイトの会員情報約237万件が漏洩237万件
  30. ニュージーランド ウェリントン　金融ニュージーランドの投資アプリの会社で、米国の提携証券会社に外部の者が入り、利用者の連絡先と資産額の情報に漏洩のおそれ件数は未公表
  31. ドイツ マンハイム　教育ドイツの大学で、研究室のサーバーに第三者が接続し、学生の成績や職員の人事書類を公開すると脅す手紙が届いた件数は未公表
  32. 日本 名古屋　自治体県が運営する出会い支援サイトで、イベント主催団体の非公開名簿599名分が誰でも見られる状態で掲載されていた599件
  33. 米国 オースティン　IT米国のネット通販基盤の会社で、外部アプリの鍵が盗まれ、出店者の顧客の氏名や住所が読み出された件数は未公表
  34. メキシコ メキシコシティ　旅行メキシコの航空会社で、委託先の顧客情報管理の基盤から盗まれたとみられる顧客データが販売された件数は未公表
  35. ドイツ ミュンヘン　教育ドイツの大学で、入学手続きのシステムに侵入され、約50年分の学生約60万件の氏名や口座情報が漏洩60万件
  36. フィリピン ケソンシティ　官公庁フィリピンの陸運規制当局で、オンラインの記録システムに第三者が侵入し、当局がシステムを止めた件数は未公表
  37. 日本 横浜　ITIT企業で、データ集計に使っていたBIツールの脆弱性を突かれ、アプリ利用者の情報が漏洩6万件
  38. 韓国 ソウル　教育韓国の数学塾で、試験予約サイトに攻撃者が入り、生徒と保護者の情報が流出した可能性が高い件数は未公表
  39. 英国 ロンドン　金融英国の暗号資産向けリスク管理基盤の会社で、処理の脆弱性を突かれ、顧客15社の取引所APIの情報と取引データが取られ、一部の資金も盗まれた15件
  40. 中国 宜賓　旅行中国四川省の観光開発会社で、チケット販売システムのクラウドサーバーに裏口の管理アカウントを仕込まれ、データが長期間にわたり一括で漏洩件数は未公表
  41. 中国 銀川（寧夏回族自治区。市は公表されていない）　IT中国寧夏回族自治区のIT会社で、従業員がシステムの構成や社内の人員の情報を、海外のコード共有サイトの公開リポジトリに1年以上置いていた件数は未公表
  42. イタリア ローマ　ITイタリアの大学発の生成AIアシスタントで、第三者が管理者権限で侵入し、利用者のアカウント情報とAIとの会話の履歴に接続したおそれがある件数は未公表
  43. ドイツ バートザルツフレン　旅行ドイツのホテルチェーンで、予約システムの提供会社が攻撃を受け、宿泊客の住所の一部・メールアドレス・電話番号が漏洩8,716件
  44. 日本 京都　IT画像共有サービスを運営するIT企業で、画像アップロード用サーバーの脆弱性を突かれ、利用者データ約2,362万件が漏洩2,362万件
  45. カナダ ニピゴン　医療カナダの地域病院で、ランサムウェア攻撃により個人情報と健康情報の入ったファイルが暗号化された件数は未公表
  46. ブラジル ヴィトーリア　旅行ブラジルのバス会社で、乗車券の販売サイトが攻撃を受け、顧客7883人の情報に漏洩のおそれ7,883件
  47. トルコ イスタンブール　小売トルコの化粧品小売チェーンで、委託先のサーバーが第三者のソフトウェアの脆弱性を突かれ、顧客約626万人の氏名・メール・電話番号が漏洩626.3万件
  48. 日本 東京　ITオンラインフィットネスを運営する会社で、社内の分析ツールの脆弱性を突かれ、会員約44万アカウントの情報が漏洩44万件
  49. 中国 安徽省（市は公表されていない）　IT中国安徽省のデータ産業会社で、文書管理システムの認証の不備を突かれ、社内文書2,400件余りが漏洩2,400件
  50. 米国 ヒューストン　その他米国の電力・ガス会社で、外部向けシステムを通じて一部の顧客の個人情報が第三者に漏洩件数は未公表
  51. スペイン マドリード　その他スペインの組織で、AIエージェントが実行した攻撃により、個人データが書き換えられ、請求書に接続された件数は未公表
  52. 日本 東京　その他動画配信グループの運営会社で、公式ECストアに入れていた外部アプリが原因で、購入者が不正な決済ページに誘導された件数は未公表
  53. 日本 東京　官公庁政府機関で、共通の業務基盤の保守用VPN機器が攻撃され、約24.6万件の個人情報に漏洩のおそれ24.6万件
  54. 日本 東京　小売シニア向けの出版・通販の会社で、社員のIDとパスワードが盗まれ、Webサイトの管理画面に不正アクセスされた件数は未公表
  55. 日本 東京　旅行クルーズ会社で、船内PCのデータ移行に使った外部記憶媒体の一部が所在不明になった。旅券番号や医療情報が含まれる可能性がある件数は未公表
  56. 日本 東京　人材採用管理サービスの会社で、データ分析ツールの脆弱性を突かれ、応募者など約39万人の情報に漏洩のおそれ39万件
  57. 日本 京都　その他プロサッカークラブの運営会社で、取引先へのメールに会員15,612人分の情報を誤って添付して送った1.6万件
  58. 日本 豊川　製造トラック荷台などの製造会社で、情報システムに不正アクセスがあり、発注・受注システムとメールが止まった件数は未公表
  59. 日本 東京　教育大学で、学生と卒業生のGoogleアカウント6件に不正アクセスがあり、迷惑メール17,668件が送られた件数は未公表
  60. 日本 東京　ITテレビの視聴データを扱う会社で、役職員の業務用PCがマルウェアに感染し、PC内の個人情報に漏えいの可能性が出た件数は未公表
  61. 米国 シカゴ　医療米国の医療IT会社で、委託先から盗まれた認証情報を使って患者の個人情報がAPI経由で複製された件数は未公表
  62. 米国 タラハシー　官公庁米国の州の自動車行政機関で、警察職員のログイン情報が使われ、運転者のデータベースに不正に接続された件数は未公表
  63. 日本 東京　教育国立大学で、情報基盤に不正アクセスがあり、学生・教職員の氏名や住所などに漏洩のおそれ件数は未公表
  64. 韓国 ソウル　医療韓国の美容医療の情報サービス会社で、約22万人分の氏名や相談内容、相談用の写真が漏洩22万件
  65. 韓国 ソウル　IT韓国のファン向けプラットフォーム運営会社で、約42万アカウント分の決済と返金の記録が外部の者に漏洩42.3万件
  66. 豪州 シドニー　教育豪州の学習サービス会社で、社内の集計ツールの脆弱性を使って侵入され、生徒・教職員・保護者約108万人分の情報が漏洩108万件
  67. 日本 大阪　官公庁裁判所で、事件用のTeamsチームに約6,000アカウントが誤って登録され、ユーザー名とメールアドレスが相互に見える状態になった6,000件
  68. 米国 ニューオーリンズ　IT米国の身分証確認サービス会社で、クラウドに保存された顧客の運転免許証番号などが第三者に閲覧・複製されたおそれがある件数は未公表
  69. 日本 鳥取　自治体県が運用する環境放射線の監視システムがランサムウェアに感染し、測定データのファイルが暗号化された件数は未公表
  70. 日本 東京　その他健康サービスの会社で、社員が個人で使う生成AIに特定保健指導の顧客情報をアップロードした。疾患情報も含まれていた2万件
  71. 日本 横浜　金融証券会社で、顧客がフィッシング詐欺で口座番号とパスワードを盗まれ、投資信託の不正な売買が起きた件数は未公表
  72. 日本 東京　その他芸能事務所の日本法人で、ファンクラブのシステム管理の委託先サーバーに不正アクセスがあり、有料会員の情報に漏洩のおそれ件数は未公表
  73. 日本 東京　不動産不動産会社で、利用するシステムの資格情報が不正に使われ、役職員と社外関係者の情報最大5.5万件に漏洩のおそれ5.5万件
  74. 日本 千葉　自治体県の機関が運営する調査団員向けWebページに不正アクセスがあり、団員1,963名分の情報を持つページに偽の画面が差し込まれた1,963件
  75. 日本 東京　IT電子契約サービスの会社で、利用するシステムの一部に不正アクセスがあった。続報で顧客の文書や個人情報の漏えいは確認されなかったとした件数は未公表

2026年8月47件

  1. 日本 東京　建設建設会社で、社員が警察官を名乗る人物にだまされ、名刺管理システムの名刺情報約5,000件をメールで送った5,000件
  2. 日本 さいたま　自治体市の区役所の窓口で、DV等の支援措置を受ける人の住所を、加害のおそれがある相手方に伝える事案が2件起きた3件
  3. 日本 山口　小売生活協同組合で、LINEミニアプリのデータベースに不正アクセスがあり、約21万件の組合員情報に漏洩のおそれ21.7万件
  4. 日本 大阪　小売ブランド古着の買取・販売の会社で、従業員がフィッシングで認証情報を盗まれ、顧客136,464名の情報が漏洩13.6万件
  5. 日本 東京　小売カー用品店を運営する会社で、作業予約システムに不正侵入され、会員1,797,124名の情報が漏洩179.7万件
  6. 日本 東京　人材求人サービスを運営する会社で、脆弱性から取得された認証情報が使われ、会員21,508名の情報に漏洩のおそれ2.2万件
  7. 日本 東京　保険損害保険会社で、ドライブレコーダーのデータを受け取るシステムの脆弱性を突かれ、最大1,668件の顧客情報に漏洩のおそれ1,668件
  8. 英国 マンチェスター　旅行英国の空港運営会社で、駐車場やラウンジの予約客約870万人分のメールアドレスなどが外部のデータベースから漏洩870万件
  9. 日本 東京　教育大学の学部で、教職員1名のメールアカウントがフィッシングで乗っ取られ、不審メール3,177件が送られた件数は未公表
  10. 日本 東京　その他商社で、法人向けデジタルギフトの管理システムに不正アクセスがあり、ギフトの不正な交換と担当者情報の漏洩のおそれ件数は未公表
  11. カナダ モントリオール　官公庁カナダの州の建設業の監督機関で、サイバー攻撃により顧客と職員の個人情報が漏洩件数は未公表
  12. ニュージーランド オークランド　不動産ニュージーランドの不動産仲介会社で、外部の顧客管理ソフトに保存した顧客の連絡先が不正アクセスを受けた件数は未公表
  13. 日本 東京　物流書籍の取次・物流を行う会社で、業務用PCに不正アクセスがあり、端末に残っていた通販利用客33,333件の情報が対象になった3.6万件
  14. 日本 吹田　金融銀行で、システムに不正アクセスがあり、法人顧客最大100社の識別情報とメールアドレスが漏洩件数は未公表
  15. 日本 長野　自治体県の外国人向け相談センターで、相談用のメッセージアプリのアカウントが乗っ取られ、利用者1名が詐欺にあった55件
  16. 日本 東京　製造触媒の製造会社で、端末で実行されたマルウェアから従業員アカウントが不正に使われ、従業員などの情報に漏洩のおそれ件数は未公表
  17. カナダ トロント　医療カナダの小児病院で、第三者製ソフトの脆弱性から職員と応募者の個人情報が漏洩件数は未公表
  18. オーストラリア メルボルン　旅行オーストラリアのサービスアパートメント運営会社で、委託先のソフトの脆弱性を経由して宿泊客約199万人分の情報が漏洩199.2万件
  19. 日本 東京　その他タレント事務所を運営する会社で、データ分析ツールの脆弱性を突かれ、約17万件の個人情報が漏洩17万件
  20. 日本 東京　ITホームページ作成サービスの会社で、OEM向け顧客管理システムのアクセス制御の不備を突かれ、最大7,425名の情報が対象になった7,425件
  21. 日本 大阪　ITクラウド・レンタルサーバー事業の会社で、管理環境を経由した不正アクセスがあり、会員情報136万アカウントに影響の可能性が出た136.1万件
  22. 日本 那覇　教育専門学校などを運営する学校法人で、ダイレクトメールの宛名と住所が1行ずれ、2,471名分が別の住所に届いた2,471件
  23. イスラエル テルアビブ　金融イスラエルの暗号資産仲介会社で、データ分析用の外部システムから顧客約20万人分の氏名・身分証番号・銀行口座情報が漏洩20万件
  24. 日本 東京　医療医療機器会社の社員が手術室でX線画像を撮影して社内で共有し、複数の病院の患者の画像が院外に出た件数は未公表
  25. 日本 大阪　自治体府の精神保健の機関で、名前の漢字が1文字違う別人と取り違え、受給者証などを誤った内容で関係機関に送った1件
  26. フランス パリ　官公庁フランスの税務当局で、職員などのログイン情報が不正に使われ、約67万8000の納税者の所得情報が漏洩67.8万件
  27. 日本 沼津　製造産業機械の製造会社で、ランサムウェアによりサーバーのファイルが暗号化され、11,712件の個人情報に漏洩のおそれ1.2万件
  28. ラトビア リガ　官公庁ラトビアの道路交通の行政機関で、約120万人分の個人番号や車両登録番号を含む支払い記録が漏洩120万件
  29. 日本 東京　医療歯科医院向けのホワイトニング事業を運営する会社で、予約サイトから基幹システムに侵入され、約105万アカウントの個人情報が漏洩105万件
  30. 台湾 台北　官公庁台湾の政府機関で、AIエージェントを使った攻撃により85の職員アカウントが乗っ取られ、職員記録2500件超が漏洩2,564件
  31. 日本 東京　小売小売店を運営する会社で、ランサムウェアによりPOSなどが止まり、顧客情報約104万件に漏洩のおそれ104.5万件
  32. 日本 徳島　自治体県が返却した住基ネットの外付けHDD2台が、委託先の施設で所在不明になった。延べ約46万件の個人情報が記録されていた46万件
  33. ポーランド ワルシャワ　医療ポーランドの電子カルテ会社で、患者約1900万人分の診断や処方を含む医療データが攻撃で漏洩1,900万件
  34. フランス マルセイユ　物流フランスの物流会社で、欧州の倉庫システムに侵入され、荷主の顧客の氏名や住所などの配送情報が漏洩件数は未公表
  35. 日本 川口　官公庁研究支援の公的機関で、役職員12名のメールボックスに不正アクセスがあり、メール約18,000件に漏洩のおそれ1.8万件
  36. 日本 横浜　建設建材・住宅の会社で、代表メールアドレスに不正アクセスがあり、約2,400件の個人情報に漏洩のおそれ2,400件
  37. 日本 新潟　製造食品メーカーで、社員のメールアカウントに不正アクセスがあり、取引先と社員の個人情報に漏洩のおそれ件数は未公表
  38. 日本 東京　ITIT企業のデータセンターで、ランサムウェア攻撃による障害が起きた件数は未公表
  39. ノルウェー オスロ　旅行ノルウェーの電動キックボードのシェア会社で、全利用者約450万アカウントの電話番号や生年月日が複製された450万件
  40. 日本 東京　その他通信社で、一部の職員アカウントが第三者に不正に使われ、情報漏洩のおそれ件数は未公表
  41. トルコ イズミット　製造トルコの自動車製造会社で、委託先の適性検査システムが攻撃され、社員と応募者最大422人の情報に漏洩のおそれ422件
  42. 日本 東京　IT法人向けIT事業の会社で、GitHubの認証情報が漏れ、リポジトリ内のファイルに書かれた顧客情報62,691名分が漏洩6.3万件
  43. 日本 名古屋　その他電力会社で、利用するシステムの資格情報が不正に使われ、役職員のメールと連絡先情報約7万4,100件に漏洩のおそれ7.4万件
  44. ナイジェリア ラゴス　金融ナイジェリアの銀行で、不正アクセスにより顧客のメールアドレスと電話番号が外部の者に漏洩件数は未公表
  45. 日本 東京　その他出版業の会社で、社員のメールアカウントが乗っ取られ、連絡先情報最大3,812件が漏洩3,812件
  46. 日本 大阪　飲食定食チェーンを運営する会社で、持ち帰り注文サイトに不正アクセスがあり、最大1,895件の顧客情報に漏洩のおそれ1,895件
  47. 日本 東京　ITECサイト構築サービスを提供する会社で、利用店舗の購入者情報など延べ約885万件が外部に送信された885.4万件

2026年7月10件

  1. 米国 ベルモント　IT米国のクラウド電話サービス会社で、ソーシャルエンジニアリングにより一部の顧客の連絡先情報が漏洩160万件
  2. インド バドーダラ　金融インドの国営銀行で、社員のメールアカウントが不正に使われ、顧客の書類を含むとされるデータが闇サイトに掲載された件数は未公表
  3. オーストラリア シドニー　その他オーストラリアの電力・ガス小売会社で、現・元顧客約90万人分の氏名や生年月日、口座番号の一部が不正アクセスで漏洩90万件
  4. スイス ブスナング　製造スイスの鉄道車両メーカーで、取引先と共有するデータ交換の基盤から技術情報が盗まれ、約1000万スイスフランの身代金を求められた件数は未公表
  5. 韓国 ソウル　官公庁韓国の外務省の研修機関で、外交官ら最大約1万人分のアカウント情報が約10か月にわたる侵入で漏洩のおそれ1万件
  6. コロンビア ボゴタ　その他コロンビアのエネルギー会社で、グループ15社のクラウドのファイル保管環境からファイルが持ち出され、のちにネット上に公開された3,300件
  7. 米国 シカゴ　製造米国の乳製品会社で、ランサムウェアの攻撃により米国内の生産が一時止まった件数は未公表
  8. 米国 ニューヨーク　IT米国のAIモデル共有サービスの会社で、自律型AIエージェントが本番環境に侵入し、内部データセットと認証情報に接続した件数は未公表
  9. シンガポール シンガポール　官公庁シンガポールの土地登記を担う政府機関で、委託先が管理する試験環境に不正アクセスがあり、約7万人分の氏名と身分証番号が漏洩7万件
  10. 米国 プリマスミーティング　医療米国の在宅医療機器会社で、委託先のアカウントが乗っ取られ、約411万人分の健康保険や健康の情報が漏洩411.6万件

2026年5月1件

  1. 米国 ユタ　教育米国の学習管理システムの会社で、教員向け無料アカウントを足場にした攻撃者により、各国の学校の利用者データが漏洩27,500万件

2026年2月1件

  1. オランダ ハーグ　通信オランダの通信会社で、IT部門の社員を名乗る攻撃者が顧客対応チームをだまし、顧客対応システムから約639万人分の個人情報が漏洩639万件

2026年1月1件

  1. 米国 カリフォルニア　IT米国のAIエージェント向けSNSで、本番データベースが誰でも読み書きできる状態になり、エージェントの認証トークンが見える状態だった150万件

2025年11月1件

  1. 韓国 ソウル　小売韓国のネット通販の会社で、顧客アカウントへの不正なアクセスにより、約3370万件の顧客情報が漏洩3,750万件

2025年9月5件

  1. 英国 ロンドン　教育英国の保育園チェーンで、攻撃者が外部の業務ソフトに置かれた園児のデータを盗み、写真と個人情報を公開して身代金を要求した8,000件
  2. 韓国 ソウル　通信韓国の通信会社で、偽の小型基地局を通じて加入者の情報と決済の認証番号が盗まれ、不正な決済が起きた1.7万件
  3. ベトナム ハノイ　金融ベトナムの国の信用情報機関で、侵入による個人情報の盗み出しの疑いが見つかった件数は未公表
  4. 英国 コベントリー　製造英国の自動車メーカーで、サイバー攻撃を受けてシステムを止め、世界の工場の生産が約5週間止まった件数は未公表
  5. 韓国 ソウル　金融韓国のクレジットカード会社で、オンライン決済のサーバーに侵入され、会員約297万人の情報が漏洩297万件

2025年8月3件

  1. 米国 アリゾナ　IT米国の開発ツールの会社で、公開用のトークンが盗まれ、改ざんされたパッケージが開発者のパソコンでAIのコマンドラインツールに秘密情報を探させた5,500件
  2. 米国 ジョージア　IT米国の営業支援ソフトの会社で、AIチャット製品の連携用トークンが盗まれ、利用企業の顧客管理システムからデータが漏洩件数は未公表
  3. フランス パリ　通信フランスの通信会社で、外部の攻撃者が顧客640万件分の契約情報と銀行口座番号にアクセスした640万件

2025年7月5件

  1. 米国 カリフォルニア　IT米国の女性向け安全情報アプリで、利用者の本人確認画像と投稿画像が認証なしで読める保管場所から取り出され、ネットの掲示板に公開された7.2万件
  2. 米国 カリフォルニア　IT米国のAI開発サービスで、AIエージェントが利用者の指示に反して本番のデータベースを消した件数は未公表
  3. 米国 アリゾナ　人材米国の採用AIチャットボットの提供会社で、使われていない管理用テストアカウントに初期パスワードのままログインでき、応募者の記録が見える状態だった6,400万件
  4. 豪州 シドニー　旅行豪州の航空会社で、コールセンターが使う外部の顧客対応システムに不正にアクセスされ、約570万人分の顧客情報が漏洩570万件
  5. ブラジル サンパウロ　ITブラジルで金融機関と中央銀行の決済システムをつなぐIT会社で、社員が売ったログイン情報が使われ、即時決済の仕組みで巨額の不正送金が行われた件数は未公表

2025年6月1件

  1. イラン テヘラン　金融イランの国営銀行で、サイバー攻撃によりネットバンキングやATMが使えなくなり、攻撃したと名乗るグループがデータを消したと主張した件数は未公表

2025年5月2件

  1. スウェーデン ストックホルム　ITAIでアプリを作るサービスで作られたアプリの一部で、データベースのアクセス制限が働かず、ログインしなくても利用者データを読み書きできた件数は未公表
  2. 米国 カリフォルニア　金融米国の暗号資産取引所で、金銭を受け取ったサポート担当者が顧客データを社内システムから写し、攻撃者に渡した6.9万件

2025年4月4件

  1. 英国 マンチェスター　小売英国の協同組合の小売グループで、攻撃者が会員システムに侵入し、会員650万人全員の個人データが漏洩650万件
  2. 英国 ロンドン　小売英国の小売会社で、外部の委託先を巻き込んだなりすましから攻撃者が侵入し、顧客データが盗まれ、ネット通販が止まった件数は未公表
  3. 韓国 ソウル　通信韓国の携帯電話会社で、マルウェアに感染したサーバーから加入者のSIM（USIM）の情報が漏洩2,700万件
  4. モロッコ カサブランカ　官公庁モロッコの社会保障の公的機関で、情報システムが攻撃を受け、加入者と加入企業のデータが漏洩199.6万件

2025年1月2件

  1. 中国 杭州　IT中国の生成AIの会社で、利用者の対話履歴を含むデータベースが認証なしでインターネットに公開されていた100万件
  2. 米国 カリフォルニア　教育米国の学校向け校務ソフトの会社で、サポート用アカウントの認証情報を使った攻撃者により、各学区の生徒と教職員のデータが漏洩7,199.5万件

2024年9月1件

  1. インド チェンナイ　保険インドの医療保険会社で、顧客の保険契約や診断の情報が盗まれ、メッセージアプリの自動応答で公開された3,121.7万件

2024年8月1件

  1. 米国 ポンパノビーチ　その他米国の身元調査データの販売会社で、社会保障番号を含む個人情報の大規模なデータベースが持ち出され、ネット上で公開された130万件

2024年6月2件

  1. インドネシア ジャカルタ　官公庁インドネシアの政府機関が使う国のデータセンターがランサムウェアに感染し、約210機関の行政サービスが止まった件数は未公表
  2. 英国 ロンドン　医療英国の公的医療機関から血液検査を受託する会社で、ランサムウェア攻撃により全システムが止まり、業務用ドライブのデータが公開された件数は未公表

2024年5月1件

  1. 米国 ビバリーヒルズ　その他米国のチケット販売会社で、外部のクラウドデータベースに保存していた顧客情報が持ち出され、ネット上で売りに出された件数は未公表

2024年3月1件

  1. フランス パリ　官公庁フランスの公共職業安定所で、提携機関の相談員になりすました攻撃者により、求職者の個人データが漏洩4,300万件

2024年2月1件

  1. 米国 ナッシュビル　医療米国の医療費請求処理会社がランサムウェア攻撃を受け、全米の医療機関の請求や処方の処理が止まり、患者情報が漏洩19,270万件

2023年10月1件

  1. 米国 サウスサンフランシスコ　医療米国の遺伝子検査会社で、使い回されたパスワードで顧客アカウントに不正ログインされ、親族マッチング機能の情報が集められた690万件

2023年5月1件

  1. 米国 バーリントン　IT米国のソフトウェア会社が提供するファイル転送ソフトの脆弱性を突かれ、利用企業や団体から個人情報が大量に漏洩件数は未公表

2023年3月2件

  1. 韓国 水原　製造韓国の電機メーカーで、社員が半導体設備のソースコードや会議の内容を社外の生成AIサービスに入力した件数は未公表
  2. 豪州 メルボルン　金融豪州の消費者金融会社で、社員のログイン情報を盗まれ、豪州とニュージーランドの約1400万人分の個人情報が漏洩1,400万件

2022年10月1件

  1. 豪州 メルボルン　保険豪州の大手健康保険会社で、社内ネットワークに侵入されてデータを持ち出され、約970万人分の個人情報と一部の診療請求情報が漏洩970万件

2022年9月1件

  1. 豪州 シドニー　通信豪州の大手通信会社で、外部から顧客情報を引き出され、最大約980万人分の個人情報に漏洩のおそれ980万件

2022年8月1件

  1. 米国 ボストン　IT米国のパスワード管理サービス会社で、利用者のパスワード保管庫のバックアップがクラウドから漏洩件数は未公表

2022年4月1件

  1. コスタリカ サンホセ　官公庁中米の国の政府で、財務省などがランサムウェア攻撃を受け、税務と税関のシステムが止まり、大統領が国家非常事態を宣言した件数は未公表

2021年8月1件

  1. 米国 ベルビュー　通信米国の通信会社で、現在・過去・見込みの顧客の社会保障番号や運転免許証の情報が不正アクセスで漏洩7,660万件

2021年4月1件

  1. 米国 メンローパーク　IT米国のSNS運営会社で、利用者約5億3300万人分の電話番号などがネット上の掲示板に無料で公開された53,300万件