日本 大阪 人材就職活動サービスを運営する人材業の会社で、設定の不備により学生の氏名とメールアドレスを利用企業が取得できる状態になっていた31.4万件- フランス パリ ITフランスのDiscord向けサービスの会社で、使わなくなったサーバーに残っていた分析ツールの脆弱性を突かれ、約2800万件のアカウント情報が漏洩2,800万件
- 米国 サンフランシスコ IT米国のクラウドデータベースを使うアプリで、約1万6000件のデータベースが外部から読める状態になっていた件数は未公表
- 日本 名古屋 自治体県が運営する出会い支援サイトで、イベント主催団体の非公開名簿599名分が誰でも見られる状態で掲載されていた599件
- 中国 銀川（寧夏回族自治区。市は公表されていない） IT中国寧夏回族自治区のIT会社で、従業員がシステムの構成や社内の人員の情報を、海外のコード共有サイトの公開リポジトリに1年以上置いていた件数は未公表
- 中国 安徽省（市は公表されていない） IT中国安徽省のデータ産業会社で、文書管理システムの認証の不備を突かれ、社内文書2,400件余りが漏洩2,400件
- 日本 大阪 官公庁裁判所で、事件用のTeamsチームに約6,000アカウントが誤って登録され、ユーザー名とメールアドレスが相互に見える状態になった6,000件
- 米国 カリフォルニア IT米国のAIエージェント向けSNSで、本番データベースが誰でも読み書きできる状態になり、エージェントの認証トークンが見える状態だった150万件
- 米国 カリフォルニア IT米国の女性向け安全情報アプリで、利用者の本人確認画像と投稿画像が認証なしで読める保管場所から取り出され、ネットの掲示板に公開された7.2万件
- 米国 アリゾナ 人材米国の採用AIチャットボットの提供会社で、使われていない管理用テストアカウントに初期パスワードのままログインでき、応募者の記録が見える状態だった6,400万件
- スウェーデン ストックホルム ITAIでアプリを作るサービスで作られたアプリの一部で、データベースのアクセス制限が働かず、ログインしなくても利用者データを読み書きできた件数は未公表
- 中国 杭州 IT中国の生成AIの会社で、利用者の対話履歴を含むデータベースが認証なしでインターネットに公開されていた100万件
- 豪州 シドニー 通信豪州の大手通信会社で、外部から顧客情報を引き出され、最大約980万人分の個人情報に漏洩のおそれ980万件