BreachNote 出典一覧
事例一覧へ戻る
追加調査日：2026-10-21。既存事例は各カードの確認日をご確認ください。各事例の公表日・対象範囲を確認した一次資料です。原文の最新版はリンク先をご確認ください。
直近6か月の調査範囲・掲載基準
対象期間は2026年4月21日〜10月21日。国内組織を中心に、月別の公表索引・専門報道を手掛かりに、事業者・公的機関の原資料で照合しました。EC・飲食、IT・クラウド、金融、製造、交通、医療・教育・行政等を横断し、サイバー攻撃に限らず誤設定、誤送信、紛失、内部不正も含みます。報道の見出しや攻撃者の主張だけでは掲載根拠にしていません。
今回163件を追加し、従来の13件を保持しています。期間内の公表・続報がある登録事例は164件です。最初の確認済み公表日が期間内にあるものは159件、期間より前の事案で期間内に続報があるものは5件です。
最初の確認済み公表月別の登録数
- 2026-04（21日以降）：3件
- 2026-05：10件
- 2026-06：14件
- 2026-07：16件
- 2026-08：21件
- 2026-09：27件
- 2026-10（21日まで）：68件
これは登録範囲の内訳であり、国内の全漏えい件数や月別発生件数の推計ではありません。公表日と、本文中の侵入・発生・発見日を区別します。初報を独立確認できない場合は「確認済み公表」と注記しています。
重複・件数・訂正の扱い
- 同じ委託先・サービスへの一つの攻撃に由来する通知は原則一つの事例にまとめ、各ブランドの通知件数を独立攻撃件数として加算しません。別システムで関連性が未確認の事案は、同じ会社でも同一の攻撃経路と断定しません。
- 人数、アカウント、レコード、延べ件数、最大対象数は分けて記載します。規模の数値は絞り込み用で、漏えいの確定合計ではありません。全事例の被害人数は合算しません。
- 後日の調査による訂正、対象からの除外、漏えい未確認・漏えいなしの結論を優先します。情報の更新は確認日までの範囲で、今後の追加公表により変わる可能性があります。
- 技術的な侵入口・弱点・取得経路は原資料にある範囲だけを記載します。不明な場合にCVE、製品名、攻撃組織、横展開や転送方法を補いません。対策・一般的な解説は事件の確定事実と分けます。
未掲載・別扱いにしたもの
- 障害・サービス停止だけで情報への不正アクセスや漏えい可能性が公表されていないものは、漏えい事例数に含めません。
- 同じ事案の続報・加盟店や委託元の通知は、根拠資料として利用しても独立事例として重複登録しません。
- 期間外の公表のみの事案は今回の追加対象外です。従来の歴史的事例は比較用として保持しています。
- 一次資料の本文・公表日・対象範囲を今回十分に確認できない候補は未掲載としています。非公開報告、検索に出ない告知、削除済み資料、今回の確認に至らなかった小規模事案などもあり、全件網羅を保証しません。
今回追加した事例の出典
PingCAP株式会社（日本法人）
PingCAP株式会社（日本法人）：社内システム・TiDB Cloud関連顧客情報の個人情報漏えい。漏えい確認 / 日本関連最大約50,000件。確認日：2026-10-21。
Globee
Globee：abceedの個人情報漏えいのおそれ。漏えいのおそれ / 10,834アカウント（可能性）。確認日：2026-10-21。
トラストバンク
トラストバンク：ふるさとチョイス（10月不正アクセス）の個人情報漏えい。漏えい確認 / 4,454,097件。確認日：2026-10-21。
ニフティ
ニフティ：回線申込社内ツールの個人情報漏えいのおそれ。漏えいのおそれ / 最大542,513件（可能性）。確認日：2026-10-21。
クリプトン・フューチャー・メディア
クリプトン・フューチャー・メディア：SONICWIRE・D2Rの個人情報漏えいのおそれ。漏えいのおそれ / 最大約420,000件ほか販売店情報（可能性）。確認日：2026-10-21。
リンクステーション
リンクステーション：GETTIIS・Gettii-Liteの個人情報漏えい。漏えい確認 / 会員ID317,971件（項目ごとに件数が異なる）。確認日：2026-10-21。
ジグザグ
ジグザグ：WorldShoppingの個人情報漏えい。漏えい確認 / 301人（海外利用者）。確認日：2026-10-21。
LIXIL
LIXIL：L-Pocketの個人情報漏えい。漏えい確認 / 3,379人（従業員・退職者375人含む）。確認日：2026-10-21。
東邦ホールディングス／エンタッチ
東邦ホールディングス／エンタッチ：リモートディテーリングの個人情報漏えい。漏えい確認 / 件数調査中。確認日：2026-10-21。
HANOWA
HANOWA：歯科人材プラットフォームの個人情報漏えいのおそれ。漏えいのおそれ / 最大49,309人（重複除外・可能性）。確認日：2026-10-21。
エイチ・ツー・オー リテイリング
エイチ・ツー・オー リテイリング：H2O ID・阪急阪神関連サービスの個人情報漏えい。漏えい確認 / 約126万件（H2O ID）。確認日：2026-10-21。
スカイマーク
スカイマーク：採用問い合わせ情報の個人情報漏えいのおそれ。漏えいのおそれ / 488人（可能性）。確認日：2026-10-21。
楽待
楽待：会員・加盟店アカウントの個人情報漏えい。漏えい確認 / 最大約3,450人分ほか不正ログイン167アカウント。確認日：2026-10-21。
ユミルリンク
ユミルリンク：Cuenote等の関連5システムの個人情報漏えい。漏えい確認 / 延べ約900万件（暫定・人数ではない）。確認日：2026-10-21。
三菱ガス化学
三菱ガス化学：退職者等の人事情報の個人情報漏えいのおそれ。漏えいのおそれ / 2,093人（退職者2,092人・在職者1人）。確認日：2026-10-21。
Studio
Studio：Studio・フォーム機能の個人情報漏えいのおそれ。漏えいのおそれ / 対象件数精査中（全利用者が影響対象になり得る）。確認日：2026-10-21。
Astemo
Astemo：取引先との共有クラウドの個人情報漏えい。漏えい確認 / 約350人。確認日：2026-10-21。
ジャパン・アーツ
ジャパン・アーツ：従業員メールアカウントの個人情報漏えい。漏えい確認 / 5,376件（連絡先）。確認日：2026-10-21。
STANDS
STANDS：Onboardingの個人情報漏えいのおそれ。漏えいのおそれ / 対象人数調査中。確認日：2026-10-21。
ゴルフダイジェスト・オンライン
ゴルフダイジェスト・オンライン：社内サーバー等の個人情報漏えい。漏えい確認 / 従業員等1,789件ほか会員照会55件。確認日：2026-10-21。
建築資料研究社
建築資料研究社：日建学院の個人情報漏えいのおそれ。漏えいのおそれ / 3,597人（可能性）。確認日：2026-10-21。
ファンケル／アテニア
ファンケル／アテニア：両社ECサイトの個人情報漏えい。漏えい確認 / 834,947件（2社合計・人数は会社別）。確認日：2026-10-21。
岩井コスモ証券／トレードワークス
岩井コスモ証券／トレードワークス：ネット取引の運用・保守システムの個人情報漏えい。漏えい確認 / 4,975人（第2報で364人追加）。確認日：2026-10-21。
エムスリー
エムスリー：医療従事者等の登録情報の個人情報漏えい。漏えい確認 / 医師会員の1割未満、製薬会社関係者数百人。確認日：2026-10-21。
ソースネクスト
ソースネクスト：会員情報管理の個人情報漏えい。漏えい確認 / 最大22,519,960件（漏えい確認・最大範囲）。確認日：2026-10-21。
ビューティガレージ
ビューティガレージ：ECサイトの個人情報漏えい。漏えい確認 / 775,725件。確認日：2026-10-21。
日本生命病院
日本生命病院：職員端末に保存された業務情報の個人情報漏えいのおそれ。漏えいのおそれ / 253人（可能性）。確認日：2026-10-21。
NTTソルマーレ
NTTソルマーレ：コミックシーモアの個人情報漏えい。漏えい確認 / 対象件数調査中。確認日：2026-10-21。
アエナ
アエナ：公式アプリの個人情報漏えいのおそれ。漏えいのおそれ / 最大817,215人（可能性）。確認日：2026-10-21。
Lili
Lili：Liliの個人情報漏えいのおそれ。漏えいのおそれ / 会員最大98,256人ほか登録未完了最大10,223人・問い合わせ1,364件。確認日：2026-10-21。
日テレWands
日テレWands：FaveConnectの個人情報漏えいのおそれ。漏えいのおそれ / 117,392アカウント（可能性）。確認日：2026-10-21。
アルカディア
アルカディア：SpeeCAN RAIDEN・NET119等の個人情報漏えいのおそれ。漏えいのおそれ / メール約313.6万件等（連絡先種別・サービス間の重複あり）。確認日：2026-10-21。
Fivot
Fivot：IDAREの個人情報漏えい。漏えい確認 / 129,659人（退会者含む）。確認日：2026-10-21。
日本郵便
日本郵便：JP Business Tool Boxの個人情報漏えいのおそれ。漏えいのおそれ / 最大4,807件（閲覧可能性）。確認日：2026-10-21。
NEXT STAGE
NEXT STAGE：Qualiz・ACRO5等の社内BIの個人情報漏えいのおそれ。漏えいのおそれ / 最大約40,000件（可能性）。確認日：2026-10-21。
ココナラ
ココナラ：ココナラアシスト応募書類の個人情報漏えい。漏えい確認 / 2,294文書（人数ではない）。確認日：2026-10-21。
リゾートトラスト
リゾートトラスト：会員・ホテル予約関連システムの個人情報漏えい。漏えい確認 / 会員約2.6万件＋ホテル予約約3.6万件。確認日：2026-10-21。
ブックオフグループ
ブックオフグループ：ブックオフ公式オンライン等の個人情報漏えい。漏えい確認 / 6,383,279人（会員番号では6,427,735件）。確認日：2026-10-21。
第一興商
第一興商：グループ会員・従業員データの個人情報漏えいのおそれ。漏えいのおそれ / 約8,724,000件（顧客約863.1万件・従業員約9.3万件）。確認日：2026-10-21。
ローソン
ローソン：ローソンID・予約サービスの個人情報漏えい。漏えい確認 / ローソンID 2,155,345件ほか予約26件。確認日：2026-10-21。
ハイホー
ハイホー：会員サービスの個人情報漏えいのおそれ。漏えいのおそれ / 38,509契約（人数ではない・可能性）。確認日：2026-10-21。
アズマ
アズマ：ヒットマートの個人情報漏えいのおそれ。漏えいのおそれ / 件数未公表（可能性）。確認日：2026-10-21。
コミューン
コミューン：Communeの個人情報漏えい。漏えい確認 / 推計約30.7万人（約4.2万の従業員・デモIDを含む）。確認日：2026-10-21。
ホテリエ
ホテリエ：運営8施設の予約管理の個人情報漏えい。漏えい確認 / 7,919人。確認日：2026-10-21。
エイチ・アイ・エス
エイチ・アイ・エス：タイ現地法人の予約情報の個人情報漏えいのおそれ。漏えいのおそれ / 最大627人（日本人顧客・可能性）。確認日：2026-10-21。
セレス
セレス：ポイントインカムの個人情報漏えいのおそれ。漏えいのおそれ / 195件（会員88件・従業員107件）。確認日：2026-10-21。
埼玉県
埼玉県：渋沢MIXの個人情報漏えい。漏えい確認 / 約2,200人分（一覧閲覧）。確認日：2026-10-21。
戸田建設
戸田建設：支払管理システム等の個人情報漏えい。漏えい確認 / 従業員4,778人ほか（異種上限は合算しない）。確認日：2026-10-21。
ミスターマックス
ミスターマックス：公式アプリの個人情報漏えい。漏えい確認 / 最大1,735,154人（漏えい確認・全件確定ではない）。確認日：2026-10-21。
ディップ
ディップ：バイトルの個人情報漏えい。漏えい確認 / 最大3,885,771件（漏えい確認・範囲調査中）。確認日：2026-10-21。
アクティブ
アクティブ：業務用食品通販サイトの個人情報漏えいのおそれ。漏えいのおそれ / 最大54,916件（可能性）。確認日：2026-10-21。
旭化成セラピューティクス
旭化成セラピューティクス：Pharma DIGITALの個人情報漏えいのおそれ。漏えいのおそれ / 医療関係者約514,000人、従業員約700人（可能性）。確認日：2026-10-21。
楽天ドライブ
楽天ドライブ：楽天ドライブの個人情報漏えい。漏えい確認 / 保存データ15,382アカウント等（単純合算不可）。確認日：2026-10-21。
山口大学
山口大学：教職員メールアカウントの個人情報漏えい。漏えい確認 / 967件（連絡先情報）。確認日：2026-10-21。
埼玉県立川口高等技術専門校
埼玉県立川口高等技術専門校：修了証明書等の個人情報漏えい。漏えい確認 / 8人。確認日：2026-10-21。
佐賀県立白石高等学校
佐賀県立白石高等学校：奨学給付金通知書の個人情報漏えい。漏えい確認 / 誤送付2件（人数は未公表）。確認日：2026-10-21。
大阪府こころの健康総合センター
大阪府こころの健康総合センター：自立支援医療受給者証等の個人情報漏えい。漏えい確認 / 1人。確認日：2026-10-21。
物語コーポレーション
物語コーポレーション：焼肉きんぐ公式アプリの個人情報漏えい。漏えい確認 / 10,788,963件。確認日：2026-10-21。
大起水産
大起水産：公式アプリの個人情報漏えいのおそれ。漏えいのおそれ / 174,933人（可能性・退会者含む）。確認日：2026-10-21。
トラストバンク
トラストバンク：ふるさとチョイス（申込復元不具合）の個人情報漏えいのおそれ。漏えいのおそれ / 254件（他利用者に閲覧可能）。確認日：2026-10-21。
GMOリサーチ＆AI
GMOリサーチ＆AI：infoQの個人情報漏えい。漏えい確認 / 894,082件（調査で確定・初報を下方修正）。確認日：2026-10-21。
i-plug
i-plug：OfferBoxの個人情報漏えいのおそれ。漏えいのおそれ / 理論上最大314,009人（閲覧人数ではない）。確認日：2026-10-21。
スカラコミュニケーションズ
スカラコミュニケーションズ：i-ask・同居する顧客環境の個人情報漏えいのおそれ。漏えいのおそれ / 最大713,126件（延べ問い合わせ・最大5社）。確認日：2026-10-21。
関西福祉大学
関西福祉大学：入試合格発表案内メールの個人情報漏えい。漏えい確認 / 131人。確認日：2026-10-21。
第一ライフグループ／第一生命保険
第一ライフグループ／第一生命保険：従業員向け人事システムの個人情報漏えいのおそれ。漏えいのおそれ / 約12万人（可能性）。確認日：2026-10-21。
エネルギー・金属鉱物資源機構（JOGMEC）
エネルギー・金属鉱物資源機構（JOGMEC）：情報システムの個人情報漏えいのおそれ。漏えいのおそれ / 約8,500件（内部約1,100・外部約7,400）。確認日：2026-10-21。
ニッポンレンタカーサービス
ニッポンレンタカーサービス：NRアプリ（9月29日判明の別事象）の個人情報漏えいのおそれ。漏えいのおそれ / 55人（不正閲覧のおそれ）。確認日：2026-10-21。
修道学園
修道学園：法人システムの個人情報漏えいのおそれ。漏えいのおそれ / 対象人数調査中（学生情報は除外）。確認日：2026-10-21。
佐川急便
佐川急便：お客さま情報管理システムの個人情報漏えいのおそれ。漏えいのおそれ / 名寄せ・影響範囲を調査中。確認日：2026-10-21。
近畿大学国際学部
近畿大学国際学部：授業の座席表ファイルの個人情報漏えい。漏えい確認 / 43人分（閲覧者20人・取得者1人は別指標）。確認日：2026-10-21。
ヤマトホールディングス／ヤマト運輸
ヤマトホールディングス／ヤマト運輸：クロネコ代金後払いの個人情報漏えい。漏えい確認 / 利用者情報約526万件ほか（異種件数は合算しない）。確認日：2026-10-21。
クオカード
クオカード：LINE公式アカウントのキャンペーンの個人情報漏えいのおそれ。漏えいのおそれ / 対象人数・範囲調査中。確認日：2026-10-21。
イープラス
イープラス：公演中止等の払戻し用データベースの個人情報漏えい。漏えい確認 / 1,463件（返金方法別）。確認日：2026-10-21。
セイコーマート
セイコーマート：セイコーマートアプリの個人情報漏えい。漏えい確認 / 574,647人（第4報で更新）。確認日：2026-10-21。
TOPPAN
TOPPAN：保険料控除証明書発送関連業務の個人情報漏えいのおそれ。漏えいのおそれ / 177,426人分（重複可能性あり）。確認日：2026-10-21。
日本郵政／日本郵便
日本郵政／日本郵便：郵便局アプリ・ゆうIDの個人情報漏えい。漏えい確認 / 69件・19人分。確認日：2026-10-21。
手間いらず
手間いらず：TEMAIRAZUの個人情報漏えいのおそれ。漏えいのおそれ / 最大約445万人（可能性）。確認日：2026-10-21。
集英社
集英社：HAPPY PLUS関連CMSの個人情報漏えい。漏えい確認 / 読者等2,835件ほか業務レコード（異種件数は合算しない）。確認日：2026-10-21。
東京地下鉄
東京地下鉄：メトロポイントクラブ（メトポ）の個人情報漏えい。漏えい確認 / 約59,000件（配信停止メールアドレス）。確認日：2026-10-21。
スターツ出版
スターツ出版：OZmallの個人情報漏えいのおそれ。漏えいのおそれ / 最大442,779人（訂正後・可能性）。確認日：2026-10-21。
ニッポンレンタカーサービス
ニッポンレンタカーサービス：NRアプリ（9月26日公表分）の個人情報漏えいのおそれ。漏えいのおそれ / 41人（不正閲覧のおそれ）。確認日：2026-10-21。
スマレジ
スマレジ：スマレジEC・リピート／B2Bの個人情報漏えいのおそれ。漏えいのおそれ / 4社の環境（個人データ件数未公表）。確認日：2026-10-21。
パーク24
パーク24：タイムズカーの個人情報漏えい。漏えい確認 / 約660万アカウント（うち約160万件に本人確認書類）。確認日：2026-10-21。
日本郵便
日本郵便：国際郵便物の調査請求Web受付サービスの個人情報漏えいのおそれ。漏えいのおそれ / 約600件（取得可能だった情報）。確認日：2026-10-21。
ファインズ
ファインズ：予約システムの個人情報漏えいのおそれ。漏えいのおそれ / 影響対象1,536,322件（詳細調査中）。確認日：2026-10-21。
愛媛大学
愛媛大学：OneDrive内の給与・成績ファイルの個人情報漏えいのおそれ。漏えいのおそれ / 公表対象3,276人（学内共有範囲の誤り）。確認日：2026-10-21。
Helpfeel
Helpfeel：Gyazoの個人情報漏えい。漏えい確認 / 約2,362万アカウント、画像432枚等（単位別）。確認日：2026-10-21。
埼玉県／霞ヶ関南病院
埼玉県／霞ヶ関南病院：高次脳機能障害者支援研修会の個人情報漏えい。漏えい確認 / 58人分のメールアドレス。確認日：2026-10-21。
ロート製薬
ロート製薬：通信販売顧客対応システムの個人情報漏えいのおそれ。漏えいのおそれ / 対象件数調査中。確認日：2026-10-21。
ハルメクホールディングス
ハルメクホールディングス：HALMEK upの個人情報調査結果。調査で漏えい未確認 / 個人情報の流出痕跡なし（調査結果）。確認日：2026-10-21。
デジタル庁
デジタル庁：GSSの個人情報漏えいのおそれ。漏えいのおそれ / 約24.6万件（可能性）。確認日：2026-10-21。
大阪市教育委員会
大阪市教育委員会：生涯学習関連メールの個人情報漏えい。漏えい確認 / 168件（メールアドレス）。確認日：2026-10-21。
東京科学大学
東京科学大学：大学情報基盤の個人情報漏えいのおそれ。漏えいのおそれ / 対象人数・範囲調査中。確認日：2026-10-21。
群馬県／JTB群馬支店
群馬県／JTB群馬支店：U・Iターン就職促進オフィスツアーの個人情報漏えい。漏えい確認 / 74人（うち3人は氏名も）。確認日：2026-10-21。
安藤ハザマ
警察官を装う詐欺により従業員が名刺情報を出力・メール送信。漏えい確認 / 約5,000件。確認日：2026-10-21。
イエローハット
予約システムへの不正アクセスで179万人超の情報漏えいを確認。漏えい確認 / 1,797,124人。確認日：2026-10-21。
大阪府立泉陽高等学校
回答内容が反映される一覧表を誤掲載し生徒が他学級の成績等を閲覧。漏えい確認 / 257人。確認日：2026-10-21。
カインドオル（トレジャー・ファクトリーグループ）
従業員へのフィッシングから管理画面の顧客一括出力へ。漏えい確認 / 136,464人。確認日：2026-10-21。
コロナ
工事情報共有クラウドへの不正アクセスで個人情報漏えいのおそれ。漏えいのおそれ / 最大約35,000人。確認日：2026-10-21。
生活協同組合コープやまぐち
外部委託システムのデータベース削除と個人情報漏えいのおそれ。漏えいのおそれ / 区分合計217,295件（重複排除人数ではない）。確認日：2026-10-21。
チューリッヒ保険会社
Z-Dashへの不正アクセスで個人情報漏えいのおそれ。漏えいのおそれ / 最大1,668人。確認日：2026-10-21。
cinra
プログラムの脆弱性で認証情報を取得され、会員情報漏えいのおそれ。漏えいのおそれ / 21,508人。確認日：2026-10-21。
いまでや
自社連携アプリのShopify Admin APIトークン悪用で注文・顧客情報が流出。漏えい確認 / 対象件数は非公表。確認日：2026-10-21。
さくらインターネット
販売管理データベースへの不正アクセスで会員・契約情報漏えいのおそれ。漏えいのおそれ / 1,360,563アカウント（漏えいのおそれ）。確認日：2026-10-21。
VOISING
修正適用前のBIツール脆弱性を悪用した個人情報の流出。漏えい確認 / 約170,000件。確認日：2026-10-21。
さくらインターネット
レンタルサーバ環境への不正アクセス・マルウェア設置。漏えいのおそれ / 951アカウント（販売管理側の対象と重複）。確認日：2026-10-21。
神戸大学医学部附属病院
医療機器事業者が患者画像を無同意で院外持ち出し・社内共有。漏えい確認 / 2人。確認日：2026-10-21。
東京ガスネットワーク
個人情報を保存した業務用パソコンを帰宅途中に紛失。漏えいのおそれ / 約20,000件＋152件（区分別公表）。確認日：2026-10-21。
チャーム
通販サイトへの不正アクセスで約37万件の漏えいと約2万件のおそれ。漏えい確認 / 約37万件確認＋約2万件のおそれ（第3報）。確認日：2026-10-21。
ホワイトエッセンス
予約サイトのプログラム脆弱性を起点に基幹情報を持ち出し。漏えい確認 / 約1,050,000アカウント。確認日：2026-10-21。
REXT Holdings・REXT
ランサムウェア被害と310ファイルの公開、別途約104万件に漏えいのおそれ。漏えい確認 / 310ファイル公開確認／1,044,906件におそれ。確認日：2026-10-21。
科学技術振興機構（JST）
職員メールボックスへの不正アクセスでメール情報流出のおそれ。漏えいのおそれ / 約18,000通（12メールボックス）。確認日：2026-10-21。
デジタル庁
ログイン履歴の抽出手順の不備で別団体職員情報を省庁へ誤送付。漏えい確認 / 150人。確認日：2026-10-21。
イノベーション
設定ファイル内のアクセストークン悪用でリポジトリ中の個人情報が流出。漏えい確認 / 62,689人。確認日：2026-10-21。
Eストアー
ショップサーブのアプリケーションへの攻撃で顧客情報が外部流出。漏えい確認 / 約23,356,000人（重複整理後の概数）。確認日：2026-10-21。
EPARKリラク＆エステ
予約管理サービスのデータベース情報が外部送信・削除。漏えい確認 / 約22,180,000件（人数ではない）。確認日：2026-10-21。
晴れる屋
抽選システムの設定不備で応募情報が外部から閲覧可能に。漏えいのおそれ / 28,490件（閲覧可能な範囲）。確認日：2026-10-21。
生命保険協会
未認証ゲストのアクセス権限不備で照会利用者情報が閲覧可能。漏えいのおそれ / 27,407件（重複除外後）。確認日：2026-10-21。
川崎市立井田病院
医師が病室へ置き忘れた35人分の患者資料が別患者の自宅へ。漏えい確認 / 35人。確認日：2026-10-21。
タカラトミー
アプリの認証設計・実装の不備で登録情報漏えいのおそれ。漏えいのおそれ / 最大155,000人。確認日：2026-10-21。
ニデック（眼科医療機器）
Webサイトのソフトウェア脆弱性を悪用した不正アクセス。漏えいのおそれ / 会員約28,000人・問い合わせ約4,500人。確認日：2026-10-21。
ムラウチドットコム
Webシステムの脆弱性から複数システムに侵入し顧客情報を持ち出し。漏えい確認 / 7,716,811件。確認日：2026-10-21。
シミックヘルスケア・インスティテュート
公開領域に配置された患者・医療関係者情報ファイルの取得。漏えい確認 / 区分合計1,940人（重複排除の記載なし）。確認日：2026-10-21。
K9ナチュラルジャパン
オンラインサービス管理サーバーへの不正アクセスで顧客情報が流出。漏えい確認 / 78,763件。確認日：2026-10-21。
ファイブフォックスグループ
グループシステムへの不正アクセスで個人情報流出の可能性。漏えいのおそれ / 区分合計73,185件（人数ではない）。確認日：2026-10-21。
ニチレイ
サイバー攻撃に伴う配送先・取引先・従業員情報の漏えい。漏えい確認 / 区分合計53,866件。確認日：2026-10-21。
ノストラム（福岡大学が利用する委託先）
就職試験対策の委託先サーバーが暗号化され学生情報漏えいのおそれ。漏えいのおそれ / 福岡大学分 最大33,668人。確認日：2026-10-21。
フラウ・インターナショナル
委託先管理アカウントへの不正ログインからメール本文を正規機能で出力。漏えいのおそれ / 3,560件＋別期間のメール2通。確認日：2026-10-21。
加賀ソルネット
学校向け購入サイトの脆弱性を悪用した個人情報の外部送信。漏えい確認 / 165,587人。確認日：2026-10-21。
アフラック生命保険
大量照会を伴う不正アクセスによる契約者等情報の流出。漏えい確認 / 約440万人（うち口座情報約22万人）。確認日：2026-10-21。
KDDI（ISP各社向け共通メール基盤）
共通メール基盤への不正アクセスによるメールアドレス等流出。漏えい確認 / 12,231,954名（パスワード7,616,173名は内数）。確認日：2026-10-21。
藤倉コンポジット
意図しない外部自動転送設定によるメール情報漏えいのおそれ。漏えいのおそれ / 対象人数非公表（アカウント1件）。確認日：2026-10-21。
東京都福祉局
件名に1人のメールアドレスを誤記載。漏えい確認 / 1人。確認日：2026-10-21。
ミカサ
廃棄処理不足のPCに顧客情報が残存。漏えいのおそれ / 最大4,298人。確認日：2026-10-21。
佐嘉平川屋
決済アプリ改ざんによるカード情報等の流出。漏えい確認 / 個人情報30,170人／カード5,783人（合算不可）。確認日：2026-10-21。
川越商工会議所
非表示項目を削除済みと思い込み会員データを誤送信。漏えい確認 / 会員4,363件。確認日：2026-10-21。
九州電力送配電
暗号化されていないバックアップSSDの所在不明。漏えいのおそれ / 個人情報1,003万件（別途法人等351万件）。確認日：2026-10-21。
国立病院機構 北海道医療センター
廃棄委託したHDDが破壊されず外部流通。漏えいのおそれ / 回収HDDに約17万人・延べ約176万件。確認日：2026-10-21。
千株式会社
写真販売サービスの注文関連情報への不正アクセス。漏えい確認 / 非公表。確認日：2026-10-21。
エン
リスト型攻撃が疑われる不正ログイン。漏えいのおそれ / 不正ログイン2,503件（実人数非公表）。確認日：2026-10-21。
ビジュアルアーツ
クラウド認証情報窃取に伴う個人情報流出のおそれ。漏えいのおそれ / 約13,559件（集団間重複は不明）。確認日：2026-10-21。
藤田医科大学病院
私物PCへの遠隔操作による患者情報漏えいのおそれ。漏えいのおそれ / 患者情報1,365件（人数ではない）。確認日：2026-10-21。
広島県（委託先：ホームテレビ映像）
申込用QRコードを管理用URLに取り違えて公開。漏えい確認 / 86人。確認日：2026-10-21。
キャリアデザインセンター
大量の不正ログインによる会員情報閲覧のおそれ。漏えいのおそれ / 18,253人（ログイン成功38,442件）。確認日：2026-10-21。
北九州市立大学
偽警告に誘導された操作によるPC遠隔操作。漏えいのおそれ / 65人（教員57人・学生8人）。確認日：2026-10-21。
東京都デジタルサービス局
アクセス制限の設定漏れによる登録情報の取得。漏えい確認 / 最大2,438人。確認日：2026-10-21。
石川コンピュータ・センター
添付ファイル用Webシステムの脆弱性悪用。漏えいのおそれ / メールアドレス14,071件、添付2,551ファイル。確認日：2026-10-21。
日本資産総研・日東不動産
認証情報窃取からランサムウェア、後に個人データ公開を確認。漏えい確認 / 非公表。確認日：2026-10-21。
ロッキング・オン・ジャパン
退職者による取引先情報の私物USB持ち出し。漏えい確認 / 約1,000人分。確認日：2026-10-21。
津田塾大学
元職員による学生情報画像のSNS公開。漏えい確認 / 公開確認9人／閲覧可能範囲最大22,444人。確認日：2026-10-21。
名古屋市
PDFの黒塗り処理不備による住所等の公開。漏えい確認 / 役員6,480人分・社員9,815人分（重複あり）。確認日：2026-10-21。
東北大学
教員端末等を経由した不正アクセスと患者情報漏えいのおそれ。漏えいのおそれ / 非公表。確認日：2026-10-21。
マネーフォワード
GitHubへの不正アクセスと個人情報を含むリポジトリ複製。漏えいのおそれ / 複数集団。単純合算不可（詳細参照）。確認日：2026-10-21。
日本郵便
本社保管のCD・USB等の所在不明。漏えいのおそれ / 顧客等218人＋979人、社員分は不明。確認日：2026-10-21。
トヨタモビリティパーツ
会員情報を管理するサーバーへの不正アクセス。漏えいのおそれ / 非公表。確認日：2026-10-21。
キャネット（鹿児島本社）
マイページへの不正アクセスと登録情報の流出。漏えい確認 / 対象範囲10,981人。確認日：2026-10-21。
UPSIDER
改ざんOSS起点の侵入、最終調査では個人情報流出未確認。調査で漏えい未確認 / 対象人数非公表・流出未確認。確認日：2026-10-21。
CAMPFIRE
誤掲載された認証情報から社内クラウドへ波及。漏えいのおそれ / 対象ユーザー225,846件＋開発関係者413件。確認日：2026-10-21。
情報通信研究機構（NICT）
氏名等を含む音声ファイルの誤公開。漏えい確認 / 115人。確認日：2026-10-21。
一般財団法人新日本検定協会
ネットワーク機器から侵入したランサムウェアの調査結果。漏えいのおそれ / 約30,350件（人数ではない）。確認日：2026-10-21。
NTT西日本グループ（NTTマーケティングアクトProCX・NTTビジネスソリューションズ）
株式会社ファーストリテイリング・株式会社ユニクロ・株式会社ジーユー
ライドオンエクスプレス（銀のさら・釜寅・すし上等）
技術解説の参照資料
以下は侵入口・権限・取得方法等の根拠と、一般的な仕組みを説明する参考資料です。一般論の資料は個別事件の手口を裏付けるものではありません。
NTT西日本グループ（NTTマーケティングアクトProCX・NTTビジネスソリューションズ）
株式会社ファーストリテイリング・株式会社ユニクロ・株式会社ジーユー
ライドオンエクスプレス（ライドオンエクスプレスホールディングスグループ）