日本 東京 飲食飲食チェーンを運営する会社で、公式アプリの会員情報約1,118万件が漏洩1,118万件
日本 東京 ITソフトウェア販売の会社で、会員情報を取得するAPIが不正に使われ、約2,252万件の情報に漏洩のおそれ2,252万件
日本 東京 小売美容業向けの通販会社で、ECサイトのサーバーに不正侵入があり、顧客情報775,725件が漏洩77.6万件
日本 東京 ITソフトウェア開発の会社の台湾子会社で、EC事業者向けサービスのサーバーが不正アクセスを受け、通販利用者の個人情報が漏洩15.5万件- ペルー リマ 保険ペルーの保険会社で、第三者が一部の顧客の情報に不正にアクセスした件数は未公表
ドイツ ザールシュテット 小売ドイツのパソコン通販会社で、ITシステムが攻撃を受け、顧客のメールアドレスと、一部の顧客の住所と口座番号に漏洩のおそれ件数は未公表- 日本 大阪 IT自治体向けの一斉配信サービスを提供する会社で、不正アクセスにより登録者のメールアドレスなど推定最大約313.6万件に漏洩のおそれ313.6万件
- 日本 東京 金融金融アプリを運営する会社で、外部ソフトの脆弱性を突かれ約13万人分の登録情報が漏洩13万件
- 日本 東京 小売自動車販売の会社で、社員のメールアカウントに第三者が不正にログインし、なりすましメール825件が送られた件数は未公表
- 米国 ラスベガス 医療米国の整形外科のグループで、第三者により患者の社会保障番号や診断の情報が漏洩件数は未公表
- ルーマニア オラデア その他ルーマニアのごみ収集会社で、顧客向けアプリのデータベースに第三者が接続し、住所・請求書・ログイン情報が漏洩件数は未公表
- フランス モンペリエ 官公庁フランスの家族手当の公的機関で、休暇の費用を支援するサービスのサイトから利用者の情報が漏洩件数は未公表
- 日本 東京 IT企業向けコミュニティサービスの会社で、システムの不備を突かれ、会員情報推計約30.7万人分が漏洩30.7万件
- 日本 東京 人材求人サイトを運営する会社で、サイトの機能の仕様上の不備を突かれ、最大約389万件のメールアドレスに漏洩のおそれ388.6万件
- 日本 相模原 小売中古品販売の会社で、子会社の会員管理システムが不正アクセスを受け、最大約643万件の会員情報が漏洩643万件
- 日本 名古屋 旅行会員制ホテルの会社で、ウェブサイトが不正アクセスを受け、会員と予約者の情報約6万2千件が漏洩6.2万件
- 日本 東京 旅行旅行予約サイトの会社で、3つの別々の経路から不正アクセスを受け、顧客情報約1,464万件が漏洩1,464万件
- 台湾 新竹 IT台湾のソフトウェア受託開発会社で、社内システムに不正なアクセスがあり、従業員の情報と業務上の連絡先が漏洩件数は未公表
- バングラデシュ ダッカ 物流バングラデシュの配車・配送アプリの会社で、外部の者がシステムに入り、利用者の氏名や連絡先が漏洩件数は未公表
- スイス ツーク 小売スイスのネットオークション運営会社で、サーバーの欠陥を突かれ、利用者約89万人の氏名・住所・電話番号が外部から見られる状態になった89万件
- 日本 東京 小売コンビニの会社で、アプリ関連システムが不正に使われ、会員ID約215万件の情報が漏洩215.5万件
- 日本 東京 IT経済メディアの会社で、業務用の管理ツールに不正アクセスがあり、利用者のメールアドレスなどに漏洩のおそれ32.3万件
- ブラジル サンパウロ 医療ブラジルの病院で、外部からの攻撃により患者データベースの一部が漏洩件数は未公表
- 米国 ニューヨーク 医療米国の電子処方の会社で、データ分析ツールの未知の脆弱性を突かれ、患者の氏名や処方の情報に漏洩のおそれ件数は未公表
- 韓国 ソウル その他韓国のゴルフ場予約サービスで、ウェブサイトに外部から異常な接続があり、会員の氏名と電話番号が2024年に続いて再び漏洩件数は未公表
- 日本 東京 建設建設会社で、支払い管理システムなどに外部から不正アクセスがあり、取引先と従業員の情報が漏洩件数は未公表
- タイ バンコク 旅行タイの旅行会社で、ファイルサーバに第三者が入り、最大627人分の旅券情報に漏洩のおそれ627件
- アラブ首長国連邦 ドバイ 飲食UAEに本社を置くピザチェーンの国際会社で、データを保管するシステムに許可のない接続があり、トルコの顧客と社員の位置情報や金融情報に漏洩のおそれ件数は未公表
- 日本 高松 製造業務用冷凍食品の製造会社で、通販サイトにSQLインジェクション攻撃があり、最大54,916件の顧客・受注情報に漏洩のおそれ5.5万件
- 日本 福岡 小売ディスカウントストアの会社で、アプリとオンラインストアのサーバーに第三者が侵入し、最大173万人の会員情報の一部が漏洩173.5万件
- 米国 アレンタウン 医療米国の医療の請求代行会社で、第三者がネットワークに入り、患者の社会保障番号や保険の情報が漏洩件数は未公表
- 台湾 台北 人材台湾の求人サイト運営会社で、アプリのシステムから約12万件の履歴書データが不正に漏洩12万件
- 日本 豊橋 飲食外食チェーンの会社で、焼肉店の公式アプリの会員管理システムに不正アクセスがあり、約1,079万件の会員情報が漏洩1,078.9万件
- 日本 東京 ITアンケートサイトを運営する会社で、ソフトウェアの脆弱性を使った不正アクセスにより会員情報に漏洩のおそれ94.8万件
- 米国 アトランタ その他米国の電力会社で、第三者が一部の顧客アカウントに入り、氏名や社会保障番号の下4桁が漏洩件数は未公表
- 日本 東京 その他新聞社で、社員の業務用クラウドアカウントに第三者が不正にログインし、メールアドレスなどに漏洩のおそれ1,646件
- 日本 東京 保険生命保険の会社で、従業員向け人事システムに不正アクセスがあり、従業員と退職者の個人情報に漏洩のおそれ12万件
- 米国 マルバーン 教育米国の学校向け業務ソフト会社で、第三者製ソフトの脆弱性を突かれ、学区の職員の社会保障番号などが漏洩件数は未公表
- カナダ ウィニペグ 教育カナダの大学で、ITシステムに第三者が入り込み、学生と職員の税務書類の情報が漏洩件数は未公表
- 韓国 ソウル 金融韓国の貯蓄銀行で、顧客の情報を置いたサーバーに身元不明の攻撃者が入り、約4万人分の氏名や連絡先に漏洩のおそれ4万件
- オーストラリア シドニー 金融オーストラリアの国際送金会社で、外部の者がデータに不正にアクセスし、一部の顧客と求職者の情報が漏洩件数は未公表
- ポーランド グダニスク 旅行ポーランドの旅行予約会社で、業務用メールと顧客対応システムに侵入され、一部の顧客のパスポート情報などに漏洩のおそれ件数は未公表
- ベルギー アウデナールデ 教育ベルギーの学校群で、システムに侵入され、生徒と職員約4200人の氏名・メールアドレス・登録番号、教員の自宅住所が漏洩4,200件
- 韓国 ソウル 金融韓国の大手銀行で、融資仲介人向けの照会ページの本人確認が迂回され、約2万5千人分の顧客情報が漏洩2.6万件
- ドイツ ケルン 製造ドイツの階段昇降機の会社で、データサーバーに第三者が接続し、顧客と社員の情報、健康情報、設置写真が漏洩件数は未公表
- 米国 ジャージーシティ 金融米国の証券口座の基盤を提供する会社で、第三者がネットワークに入り、口座保有者の個人情報が漏洩6.2万件
- チリ サンティアゴ 医療チリの大学病院で、画像検査のシステムに侵入され、患者の検査結果がネットの掲示板に出された件数は未公表
- 日本 札幌 小売コンビニエンスストアを運営する会社で、会員アプリのサーバーを経由して会員情報のサーバーに第三者が不正にアクセスした57.5万件
- 台湾 台北 IT台湾のゲーム会社で、運営用の情報機器に外部から侵入され、一部のプレイヤーの氏名・電話番号・メールアドレスが漏洩件数は未公表
- ポーランド ワルシャワ ITポーランドの請求書作成サービスの会社で、システムの脆弱性からサーバーに侵入され、利用者と取引先の情報、口座番号、APIの鍵などが漏洩件数は未公表
- 英国 ロンドン 不動産英国の住宅供給団体で、住民がWebフォームとメールで送った内容に第三者が接続し、約1万2000人の住民の情報が漏洩1.2万件
- スイス ベルン 通信スイスの公共放送局で、第三者が職員データに接続し、現職と元職の職員約340人の氏名と連絡先が漏洩340件
- ベルギー ブリュッセル その他ベルギーのフィットネスクラブ運営会社で、会員管理システムに第三者が接続し、氏名・住所・生年月日と一部の口座番号が漏洩件数は未公表
- 日本 東京 その他出版業の会社で、運営する会員サイトに海外から大量の不正アクセスがあり、会員のメールアドレスなどに漏洩のおそれ44.3万件
- 日本 東京 旅行鉄道業の会社で、ポイントサービスのメール配信用サーバーに国外から不正アクセスがあり、会員のメールアドレス約5万9千件に漏洩のおそれ5.9万件
- 日本 東京 その他カーシェアリングを運営する会社で、会員システムに外部から不正アクセスがあり、運転免許証の画像などが漏洩660万件
- 日本 東京 IT予約システムを提供するIT企業で、システムに第三者が不正にアクセスし、予約者の情報に漏洩のおそれ153.6万件
- 米国 フェニックス 官公庁米国の州の裁判所で、罰金徴収システムなどから130万人超の氏名と社会保障番号が漏洩130万件
- スペイン マドリード 物流スペインの鉄道運行会社で、先に侵入された鉄道インフラ管理会社のサーバーを経由して、利用者の氏名とメールアドレスに接続された件数は未公表
- 米国 アレクサンドリア 官公庁米国の国防人事データを扱う政府機関で、ファイル共有システムの脆弱性から約305万人分の社会保障番号などが漏洩305万件
- オーストラリア キャンベラ 官公庁オーストラリアの政府機関で、外部企業のAIエージェントが医療統計ポータルの非公開ファイルに入り、内部サーバーにファイルを書き込んだ件数は未公表
- 韓国 城南 IT韓国のクラウド・ドメイン会社で、ウェブサービスの機能を通じて社内システムに入られ、顧客2,998人分の情報が外部へ送られた2,998件
- マレーシア クアラルンプール 金融マレーシアの信用情報会社で、消費者向け事業のシステム環境に第三者が入り、消費者情報の一部が入ったファイルが漏洩件数は未公表
- ドイツ マンハイム 教育ドイツの大学で、研究室のサーバーに第三者が接続し、学生の成績や職員の人事書類を公開すると脅す手紙が届いた件数は未公表
- ドイツ ミュンヘン 教育ドイツの大学で、入学手続きのシステムに侵入され、約50年分の学生約60万件の氏名や口座情報が漏洩60万件
- フィリピン ケソンシティ 官公庁フィリピンの陸運規制当局で、オンラインの記録システムに第三者が侵入し、当局がシステムを止めた件数は未公表
- 日本 横浜 ITIT企業で、データ集計に使っていたBIツールの脆弱性を突かれ、アプリ利用者の情報が漏洩6万件
- 韓国 ソウル 教育韓国の数学塾で、試験予約サイトに攻撃者が入り、生徒と保護者の情報が流出した可能性が高い件数は未公表
- 英国 ロンドン 金融英国の暗号資産向けリスク管理基盤の会社で、処理の脆弱性を突かれ、顧客15社の取引所APIの情報と取引データが取られ、一部の資金も盗まれた15件
- 中国 宜賓 旅行中国四川省の観光開発会社で、チケット販売システムのクラウドサーバーに裏口の管理アカウントを仕込まれ、データが長期間にわたり一括で漏洩件数は未公表
- イタリア ローマ ITイタリアの大学発の生成AIアシスタントで、第三者が管理者権限で侵入し、利用者のアカウント情報とAIとの会話の履歴に接続したおそれがある件数は未公表
- 日本 京都 IT画像共有サービスを運営するIT企業で、画像アップロード用サーバーの脆弱性を突かれ、利用者データ約2,362万件が漏洩2,362万件
- ブラジル ヴィトーリア 旅行ブラジルのバス会社で、乗車券の販売サイトが攻撃を受け、顧客7883人の情報に漏洩のおそれ7,883件
- 日本 東京 ITオンラインフィットネスを運営する会社で、社内の分析ツールの脆弱性を突かれ、会員約44万アカウントの情報が漏洩44万件
- 米国 ヒューストン その他米国の電力・ガス会社で、外部向けシステムを通じて一部の顧客の個人情報が第三者に漏洩件数は未公表
- スペイン マドリード その他スペインの組織で、AIエージェントが実行した攻撃により、個人データが書き換えられ、請求書に接続された件数は未公表
- 日本 東京 官公庁政府機関で、共通の業務基盤の保守用VPN機器が攻撃され、約24.6万件の個人情報に漏洩のおそれ24.6万件
- 日本 東京 人材採用管理サービスの会社で、データ分析ツールの脆弱性を突かれ、応募者など約39万人の情報に漏洩のおそれ39万件
- 日本 豊川 製造トラック荷台などの製造会社で、情報システムに不正アクセスがあり、発注・受注システムとメールが止まった件数は未公表
- 日本 東京 教育大学で、学生と卒業生のGoogleアカウント6件に不正アクセスがあり、迷惑メール17,668件が送られた件数は未公表
- 日本 東京 教育国立大学で、情報基盤に不正アクセスがあり、学生・教職員の氏名や住所などに漏洩のおそれ件数は未公表
- 韓国 ソウル 医療韓国の美容医療の情報サービス会社で、約22万人分の氏名や相談内容、相談用の写真が漏洩22万件
- 韓国 ソウル IT韓国のファン向けプラットフォーム運営会社で、約42万アカウント分の決済と返金の記録が外部の者に漏洩42.3万件
- 豪州 シドニー 教育豪州の学習サービス会社で、社内の集計ツールの脆弱性を使って侵入され、生徒・教職員・保護者約108万人分の情報が漏洩108万件
- 米国 ニューオーリンズ IT米国の身分証確認サービス会社で、クラウドに保存された顧客の運転免許証番号などが第三者に閲覧・複製されたおそれがある件数は未公表
- 日本 千葉 自治体県の機関が運営する調査団員向けWebページに不正アクセスがあり、団員1,963名分の情報を持つページに偽の画面が差し込まれた1,963件
- 日本 東京 IT電子契約サービスの会社で、利用するシステムの一部に不正アクセスがあった。続報で顧客の文書や個人情報の漏えいは確認されなかったとした件数は未公表
- 日本 山口 小売生活協同組合で、LINEミニアプリのデータベースに不正アクセスがあり、約21万件の組合員情報に漏洩のおそれ21.7万件
- 日本 東京 小売カー用品店を運営する会社で、作業予約システムに不正侵入され、会員1,797,124名の情報が漏洩179.7万件
- 日本 東京 保険損害保険会社で、ドライブレコーダーのデータを受け取るシステムの脆弱性を突かれ、最大1,668件の顧客情報に漏洩のおそれ1,668件
- 英国 マンチェスター 旅行英国の空港運営会社で、駐車場やラウンジの予約客約870万人分のメールアドレスなどが外部のデータベースから漏洩870万件
- 日本 東京 その他商社で、法人向けデジタルギフトの管理システムに不正アクセスがあり、ギフトの不正な交換と担当者情報の漏洩のおそれ件数は未公表
- カナダ モントリオール 官公庁カナダの州の建設業の監督機関で、サイバー攻撃により顧客と職員の個人情報が漏洩件数は未公表
- 日本 東京 物流書籍の取次・物流を行う会社で、業務用PCに不正アクセスがあり、端末に残っていた通販利用客33,333件の情報が対象になった3.6万件
- 日本 吹田 金融銀行で、システムに不正アクセスがあり、法人顧客最大100社の識別情報とメールアドレスが漏洩件数は未公表
- 日本 東京 製造触媒の製造会社で、端末で実行されたマルウェアから従業員アカウントが不正に使われ、従業員などの情報に漏洩のおそれ件数は未公表
- カナダ トロント 医療カナダの小児病院で、第三者製ソフトの脆弱性から職員と応募者の個人情報が漏洩件数は未公表
- 日本 東京 その他タレント事務所を運営する会社で、データ分析ツールの脆弱性を突かれ、約17万件の個人情報が漏洩17万件
- 日本 東京 ITホームページ作成サービスの会社で、OEM向け顧客管理システムのアクセス制御の不備を突かれ、最大7,425名の情報が対象になった7,425件
- 日本 大阪 ITクラウド・レンタルサーバー事業の会社で、管理環境を経由した不正アクセスがあり、会員情報136万アカウントに影響の可能性が出た136.1万件
- ラトビア リガ 官公庁ラトビアの道路交通の行政機関で、約120万人分の個人番号や車両登録番号を含む支払い記録が漏洩120万件
- 日本 東京 医療歯科医院向けのホワイトニング事業を運営する会社で、予約サイトから基幹システムに侵入され、約105万アカウントの個人情報が漏洩105万件
- 台湾 台北 官公庁台湾の政府機関で、AIエージェントを使った攻撃により85の職員アカウントが乗っ取られ、職員記録2500件超が漏洩2,564件
- ポーランド ワルシャワ 医療ポーランドの電子カルテ会社で、患者約1900万人分の診断や処方を含む医療データが攻撃で漏洩1,900万件
- 日本 川口 官公庁研究支援の公的機関で、役職員12名のメールボックスに不正アクセスがあり、メール約18,000件に漏洩のおそれ1.8万件
- 日本 横浜 建設建材・住宅の会社で、代表メールアドレスに不正アクセスがあり、約2,400件の個人情報に漏洩のおそれ2,400件
- 日本 新潟 製造食品メーカーで、社員のメールアカウントに不正アクセスがあり、取引先と社員の個人情報に漏洩のおそれ件数は未公表
- ノルウェー オスロ 旅行ノルウェーの電動キックボードのシェア会社で、全利用者約450万アカウントの電話番号や生年月日が複製された450万件
- 日本 東京 その他通信社で、一部の職員アカウントが第三者に不正に使われ、情報漏洩のおそれ件数は未公表
- ナイジェリア ラゴス 金融ナイジェリアの銀行で、不正アクセスにより顧客のメールアドレスと電話番号が外部の者に漏洩件数は未公表
- 日本 大阪 飲食定食チェーンを運営する会社で、持ち帰り注文サイトに不正アクセスがあり、最大1,895件の顧客情報に漏洩のおそれ1,895件
- 日本 東京 ITECサイト構築サービスを提供する会社で、利用店舗の購入者情報など延べ約885万件が外部に送信された885.4万件
- インド バドーダラ 金融インドの国営銀行で、社員のメールアカウントが不正に使われ、顧客の書類を含むとされるデータが闇サイトに掲載された件数は未公表
- オーストラリア シドニー その他オーストラリアの電力・ガス小売会社で、現・元顧客約90万人分の氏名や生年月日、口座番号の一部が不正アクセスで漏洩90万件
- 韓国 ソウル 官公庁韓国の外務省の研修機関で、外交官ら最大約1万人分のアカウント情報が約10か月にわたる侵入で漏洩のおそれ1万件
- コロンビア ボゴタ その他コロンビアのエネルギー会社で、グループ15社のクラウドのファイル保管環境からファイルが持ち出され、のちにネット上に公開された3,300件
- 米国 ニューヨーク IT米国のAIモデル共有サービスの会社で、自律型AIエージェントが本番環境に侵入し、内部データセットと認証情報に接続した件数は未公表
- 米国 ユタ 教育米国の学習管理システムの会社で、教員向け無料アカウントを足場にした攻撃者により、各国の学校の利用者データが漏洩27,500万件
- オランダ ハーグ 通信オランダの通信会社で、IT部門の社員を名乗る攻撃者が顧客対応チームをだまし、顧客対応システムから約639万人分の個人情報が漏洩639万件
- ベトナム ハノイ 金融ベトナムの国の信用情報機関で、侵入による個人情報の盗み出しの疑いが見つかった件数は未公表
- 英国 コベントリー 製造英国の自動車メーカーで、サイバー攻撃を受けてシステムを止め、世界の工場の生産が約5週間止まった件数は未公表
- 韓国 ソウル 金融韓国のクレジットカード会社で、オンライン決済のサーバーに侵入され、会員約297万人の情報が漏洩297万件
- フランス パリ 通信フランスの通信会社で、外部の攻撃者が顧客640万件分の契約情報と銀行口座番号にアクセスした640万件
- イラン テヘラン 金融イランの国営銀行で、サイバー攻撃によりネットバンキングやATMが使えなくなり、攻撃したと名乗るグループがデータを消したと主張した件数は未公表
- 英国 マンチェスター 小売英国の協同組合の小売グループで、攻撃者が会員システムに侵入し、会員650万人全員の個人データが漏洩650万件
- 韓国 ソウル 通信韓国の携帯電話会社で、マルウェアに感染したサーバーから加入者のSIM（USIM）の情報が漏洩2,700万件
- モロッコ カサブランカ 官公庁モロッコの社会保障の公的機関で、情報システムが攻撃を受け、加入者と加入企業のデータが漏洩199.6万件
- インド チェンナイ 保険インドの医療保険会社で、顧客の保険契約や診断の情報が盗まれ、メッセージアプリの自動応答で公開された3,121.7万件
- 米国 ポンパノビーチ その他米国の身元調査データの販売会社で、社会保障番号を含む個人情報の大規模なデータベースが持ち出され、ネット上で公開された130万件
- 米国 バーリントン IT米国のソフトウェア会社が提供するファイル転送ソフトの脆弱性を突かれ、利用企業や団体から個人情報が大量に漏洩件数は未公表
- 米国 ベルビュー 通信米国の通信会社で、現在・過去・見込みの顧客の社会保障番号や運転免許証の情報が不正アクセスで漏洩7,660万件