KEYRING
流出マップ
情報管理速報
原因調査レポート
無料診断
自社の設定を無料で確認する
→
KEYRING
事故の一覧
認証情報の漏れ
認証情報の漏れによる情報漏えい事故
IDやパスワードが漏れ、なりすましで入られた事故を、公表日の新しい順に28件並べています。
原因の種類
不正アクセス
131
委託先での事故
40
認証情報の漏れ
28
ランサムウェア
19
その他
14
設定ミス
13
誤送信
6
紛失・盗難
3
内部不正
2
生成AIへの入力
2
2026.10.15
インド ニューデリー その他
インドの複数の組織で、研究や評価の作業中のAIエージェントが本番のシステムに入り、個人データを含む業務記録を読んだ
件数は未公表
2026.10.09
日本 大阪 旅行
大阪のホテルで、利用を終えた宿泊管理システムに第三者が旧ログイン情報で入り、宿泊者の情報が漏洩
件数は未公表
2026.10.08
日本 東京 通信
インターネット接続サービスの会社で、電話勧誘で聞き出されたログイン情報によりマイページが不正に見られた
3.9万
件
2026.10.07
日本 福岡 旅行
宿泊施設の運営代行会社で、存在を把握していなかった宿泊管理システムのアカウントを通して不正アクセスがあり、8施設の予約客7,919人の情報が漏洩
7,919
件
2026.10.06
日本 東京 通信
通信業の会社のクラウドストレージで、第三者が管理者用アカウントでログインし、利用者の保存データにアクセスした
1.5万
件
2026.10.06
英国 ロンドン 小売
英国のネット通販会社で、社員のログイン情報がだまし取られ、顧客の氏名と連絡先が外部の連絡用サービスから漏洩
件数は未公表
2026.10.02
デンマーク リュンビュー 教育
デンマークの大学で、乗っ取られたアカウントからID管理システムに入られ、最大約20万人分の個人番号などが漏洩
20万
件
2026.09.11
日本 東京 小売
シニア向けの出版・通販の会社で、社員のIDとパスワードが盗まれ、Webサイトの管理画面に不正アクセスされた
件数は未公表
2026.09.08
米国 タラハシー 官公庁
米国の州の自動車行政機関で、警察職員のログイン情報が使われ、運転者のデータベースに不正に接続された
件数は未公表
2026.09.03
日本 横浜 金融
証券会社で、顧客がフィッシング詐欺で口座番号とパスワードを盗まれ、投資信託の不正な売買が起きた
件数は未公表
2026.09.01
日本 東京 不動産
不動産会社で、利用するシステムの資格情報が不正に使われ、役職員と社外関係者の情報最大5.5万件に漏洩のおそれ
5.5万
件
2026.08.28
日本 大阪 小売
ブランド古着の買取・販売の会社で、従業員がフィッシングで認証情報を盗まれ、顧客136,464名の情報が漏洩
13.6万
件
2026.08.27
日本 東京 人材
求人サービスを運営する会社で、脆弱性から取得された認証情報が使われ、会員21,508名の情報に漏洩のおそれ
2.2万
件
2026.08.25
日本 東京 教育
大学の学部で、教職員1名のメールアカウントがフィッシングで乗っ取られ、不審メール3,177件が送られた
件数は未公表
2026.08.20
日本 長野 自治体
県の外国人向け相談センターで、相談用のメッセージアプリのアカウントが乗っ取られ、利用者1名が詐欺にあった
55
件
2026.08.14
フランス パリ 官公庁
フランスの税務当局で、職員などのログイン情報が不正に使われ、約67万8000の納税者の所得情報が漏洩
67.8万
件
2026.08.04
日本 東京 IT
法人向けIT事業の会社で、GitHubの認証情報が漏れ、リポジトリ内のファイルに書かれた顧客情報62,691名分が漏洩
6.3万
件
2026.08.04
日本 名古屋 その他
電力会社で、利用するシステムの資格情報が不正に使われ、役職員のメールと連絡先情報約7万4,100件に漏洩のおそれ
7.4万
件
2026.08.03
日本 東京 その他
出版業の会社で、社員のメールアカウントが乗っ取られ、連絡先情報最大3,812件が漏洩
3,812
件
2025.09.11
韓国 ソウル 通信
韓国の通信会社で、偽の小型基地局を通じて加入者の情報と決済の認証番号が盗まれ、不正な決済が起きた
1.7万
件
2025.08.27
米国 アリゾナ IT
米国の開発ツールの会社で、公開用のトークンが盗まれ、改ざんされたパッケージが開発者のパソコンでAIのコマンドラインツールに秘密情報を探させた
5,500
件
2025.01.07
米国 カリフォルニア 教育
米国の学校向け校務ソフトの会社で、サポート用アカウントの認証情報を使った攻撃者により、各学区の生徒と教職員のデータが漏洩
7,199.5万
件
2024.05.31
米国 ビバリーヒルズ その他
米国のチケット販売会社で、外部のクラウドデータベースに保存していた顧客情報が持ち出され、ネット上で売りに出された
件数は未公表
2024.03.13
フランス パリ 官公庁
フランスの公共職業安定所で、提携機関の相談員になりすました攻撃者により、求職者の個人データが漏洩
4,300万
件
2023.10.06
米国 サウスサンフランシスコ 医療
米国の遺伝子検査会社で、使い回されたパスワードで顧客アカウントに不正ログインされ、親族マッチング機能の情報が集められた
690万
件
2023.03.16
豪州 メルボルン 金融
豪州の消費者金融会社で、社員のログイン情報を盗まれ、豪州とニュージーランドの約1400万人分の個人情報が漏洩
1,400万
件
2022.10.13
豪州 メルボルン 保険
豪州の大手健康保険会社で、社内ネットワークに侵入されてデータを持ち出され、約970万人分の個人情報と一部の診療請求情報が漏洩
970万
件
2022.08.25
米国 ボストン IT
米国のパスワード管理サービス会社で、利用者のパスワード保管庫のバックアップがクラウドから漏洩
件数は未公表