米国 フローラムパーク 金融米国の住宅ローン会社で、委託先の遠隔管理ツールから侵入され、ローン書類の個人情報が漏洩件数は未公表- 日本 東京 製造パソコン製造販売の会社で、メールマガジン配信の委託先が使うクラウド環境に不正アクセスがあり、メールアドレス約42万件に漏洩のおそれ42万件
ブラジル サンパウロ その他ブラジルのチケット販売会社で、外部のデータ分析ツールを通じて2025年の購入者のCPFや連絡先が漏洩件数は未公表
日本 高松 自治体県の防災情報メールで、運用を委託した事業者のシステムが不正アクセスを受け登録アドレスに漏洩のおそれ2.6万件- オーストラリア ブリスベン 医療オーストラリアのがん治療の医療グループで、委託先のファクス変換システムに外部の者が入り、患者に関わる文書が漏洩件数は未公表
- 日本 東京 製造菓子メーカーで、ファンサイトの委託先システムの管理者権限が不正に使われ、会員最大1,800件の情報が漏洩1,800件
- 日本 東京 その他カラオケ事業の会社で、委託先の従業員端末がマルウェアに感染し、顧客と従業員の情報約872万件に漏洩のおそれ872.4万件
- スイス ベルン 金融スイスの連邦職員の年金基金で、ソフトウェアの提供会社が攻撃を受け、年金基金のデータが漏洩件数は未公表
- 日本 東京 保険損害保険会社で、ドライブレコーダーの問い合わせ対応に使う委託先のサーバーに不正アクセスがあり、延べ約6万件の情報に漏洩のおそれ6万件
- フランス パリ 医療フランスの公立病院グループで、入院患者が食事を選ぶオンラインサービスに侵入され、患者1015人の氏名と生年月日が売りに出された1,015件
- トルコ イスタンブール その他トルコのスポーツくじ販売サイトで、コールセンターの委託先がサイバー攻撃を受け、通話録音や本人確認の情報に漏洩のおそれ件数は未公表
- 日本 東京 医療製薬会社で、委託先が運営する医療関係者向け情報サイトに不正アクセスがあり、医療従事者約51万4,000名の情報に漏洩のおそれ51.4万件
- 日本 東京 金融証券会社で、問い合わせ管理に使うサービスの提供会社のサーバーに不正アクセスがあり、約22万件の問い合わせ情報に漏洩のおそれ22万件
- 日本 東京 医療介護事業の会社で、委託先がWebサーバーに残したバックアップファイルが認証なしで取得できる状態になっていた583件
- 米国 コルトン 医療米国の郡立病院で、委託先の法律事務所のデータが不正に取得され、患者の個人情報が含まれていた件数は未公表
- カナダ シャーロットタウン 医療カナダの州の保健当局で、委託先の会社から2011年の保険証ファイルが持ち出され、最大約23万4000人の情報が含まれていた23.4万件
- 台湾 台北 その他台湾のフィットネスクラブ運営会社で、委託先が運用する外部向けシステムが自動化攻撃を受け、会員と従業員の個人情報の一部が抜き取られた件数は未公表
- 韓国 ソウル IT韓国のオンライン学習システムの運営会社で、サーバーに攻撃者が入り、顧客22サイトの会員情報約237万件が漏洩237万件
- ニュージーランド ウェリントン 金融ニュージーランドの投資アプリの会社で、米国の提携証券会社に外部の者が入り、利用者の連絡先と資産額の情報に漏洩のおそれ件数は未公表
- 米国 オースティン IT米国のネット通販基盤の会社で、外部アプリの鍵が盗まれ、出店者の顧客の氏名や住所が読み出された件数は未公表
- メキシコ メキシコシティ 旅行メキシコの航空会社で、委託先の顧客情報管理の基盤から盗まれたとみられる顧客データが販売された件数は未公表
- ドイツ バートザルツフレン 旅行ドイツのホテルチェーンで、予約システムの提供会社が攻撃を受け、宿泊客の住所の一部・メールアドレス・電話番号が漏洩8,716件
- トルコ イスタンブール 小売トルコの化粧品小売チェーンで、委託先のサーバーが第三者のソフトウェアの脆弱性を突かれ、顧客約626万人の氏名・メール・電話番号が漏洩626.3万件
- 日本 東京 その他動画配信グループの運営会社で、公式ECストアに入れていた外部アプリが原因で、購入者が不正な決済ページに誘導された件数は未公表
- 米国 シカゴ 医療米国の医療IT会社で、委託先から盗まれた認証情報を使って患者の個人情報がAPI経由で複製された件数は未公表
- 日本 東京 その他芸能事務所の日本法人で、ファンクラブのシステム管理の委託先サーバーに不正アクセスがあり、有料会員の情報に漏洩のおそれ件数は未公表
- ニュージーランド オークランド 不動産ニュージーランドの不動産仲介会社で、外部の顧客管理ソフトに保存した顧客の連絡先が不正アクセスを受けた件数は未公表
- オーストラリア メルボルン 旅行オーストラリアのサービスアパートメント運営会社で、委託先のソフトの脆弱性を経由して宿泊客約199万人分の情報が漏洩199.2万件
- イスラエル テルアビブ 金融イスラエルの暗号資産仲介会社で、データ分析用の外部システムから顧客約20万人分の氏名・身分証番号・銀行口座情報が漏洩20万件
- 日本 徳島 自治体県が返却した住基ネットの外付けHDD2台が、委託先の施設で所在不明になった。延べ約46万件の個人情報が記録されていた46万件
- フランス マルセイユ 物流フランスの物流会社で、欧州の倉庫システムに侵入され、荷主の顧客の氏名や住所などの配送情報が漏洩件数は未公表
- トルコ イズミット 製造トルコの自動車製造会社で、委託先の適性検査システムが攻撃され、社員と応募者最大422人の情報に漏洩のおそれ422件
- スイス ブスナング 製造スイスの鉄道車両メーカーで、取引先と共有するデータ交換の基盤から技術情報が盗まれ、約1000万スイスフランの身代金を求められた件数は未公表
- シンガポール シンガポール 官公庁シンガポールの土地登記を担う政府機関で、委託先が管理する試験環境に不正アクセスがあり、約7万人分の氏名と身分証番号が漏洩7万件
- 米国 プリマスミーティング 医療米国の在宅医療機器会社で、委託先のアカウントが乗っ取られ、約411万人分の健康保険や健康の情報が漏洩411.6万件
- 英国 ロンドン 教育英国の保育園チェーンで、攻撃者が外部の業務ソフトに置かれた園児のデータを盗み、写真と個人情報を公開して身代金を要求した8,000件
- 米国 ジョージア IT米国の営業支援ソフトの会社で、AIチャット製品の連携用トークンが盗まれ、利用企業の顧客管理システムからデータが漏洩件数は未公表
- 豪州 シドニー 旅行豪州の航空会社で、コールセンターが使う外部の顧客対応システムに不正にアクセスされ、約570万人分の顧客情報が漏洩570万件
- 米国 カリフォルニア 金融米国の暗号資産取引所で、金銭を受け取ったサポート担当者が顧客データを社内システムから写し、攻撃者に渡した6.9万件
- 英国 ロンドン 小売英国の小売会社で、外部の委託先を巻き込んだなりすましから攻撃者が侵入し、顧客データが盗まれ、ネット通販が止まった件数は未公表