不正アクセス・情報漏えい事案一覧
国内の不正アクセス・情報漏えいを、被害を受けた組織自身の発表（一次情報）にもとづいて一覧にしています。事案ごとに、第 1 報から最終報告までの経緯と出典を残します。
掲載している事案は 222 件です。掲載の基準と情報源は掲載基準をご覧ください。
数字で見る
今月（2026年10月）
初回の発表が今月の事案
先月（2026年9月）
初回の発表が先月の事案
発覚から公表までの日数
中央値 4 日
発覚日と初回公表日が日まで発表されている 173 件で計算
| 項目 | 件数 |
|---|---|
| 不正アクセス | 174 |
| 設定ミス | 24 |
| ランサムウェア | 18 |
| フォームの公開設定ミス | 18 |
| マルウェア | 11 |
| その他 | 11 |
| Web サイトの改ざん | 4 |
最新の事案
宮城県
宮城県は、「離島へ行こうキャンペーン」の受託事業者である株式会社仙台リビング新聞社が使うサーバー(親会社の株式会社サンケイリビング新聞社が管理)が不正アクセスを受け、フォトコンテストの申込者 18 名の氏名・住所・生年月日などが漏えいした可能性があると発表した。
モイ株式会社
モイ株式会社は、運営するライブ配信サービス「ツイキャス」のサーバーで第三者による不正アクセスの形跡を確認し、サービスとコーポレートサイトを一時停止して調査していると発表した。影響範囲は調査中としている。
Zuken GmbH
株式会社図研は、ドイツの連結子会社 Zuken GmbH とその子会社のサーバーが第三者によるサイバー攻撃を受け、一部のシステムに障害が発生していることを2026年10月23日に確認したと発表した。外部専門家と連携して被害状況を調査中で、日本国内などのグループ拠点への攻撃は確認されていないとしている。
埼玉県立川越高等学校
埼玉県は、県立川越高校が令和4年度に文化祭の問合せフォームで利用していたStudio株式会社のクラウド環境で第三者による不正アクセスが発生し、フォームに入力された氏名・メールアドレスなど39名分が漏えいした可能性があると発表した。現時点で二次被害は確認されていないとしている。
佐賀県
佐賀県は、事業で利用するクラウドサービスの一部で不正アクセスや情報流出の可能性について事業者から報告があったと発表した。Studio株式会社の件では、TOSU NESTIVALなど3事業でウェブサイトから問い合わせをした方の氏名・メールアドレス等が対象になり得るとしている。
宮城県
宮城県は、「みやぎ移住・交流ガイドメールマガジン」の受託事業者である株式会社イメージパークが利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)のサーバーが第三者による不正アクセスを受け、登録者のメールアドレス2,271件が漏えいした可能性があると発表した。
鴨川市
千葉県鴨川市は、ふるさと納税業務の受託事業者である鴨川観光プラットフォーム株式会社が実施したアンケートで、システムの設定確認が不十分だったため、回答者218人の住所や氏名、電話番号が他の回答者から閲覧できる状態だったと発表した。メールアドレスは対象外だったと続報で訂正している。
台東区
台東区は、竜泉福祉センター「いきいきてらす」の事業の申し込みフォームを運営する Studio 株式会社のクラウド環境が不正アクセスを受け、申込者 737 件の氏名・住所・電話番号・メールアドレスなどが流出した可能性があると発表した。
佐賀県
佐賀県は、県の事業「弘道館2」で受講者へのメール配信に使っていたラクスライトクラウドの「ブラストメール」が不正アクセスを受け、登録されていたメールアドレス等が漏えいした可能性があると発表した。流出の範囲は同社が調査中としている。
中央区
中央区は、団体応援寄附の受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営会社である株式会社トラストバンクが第三者による不正アクセスを受け、同サイト経由で区へ寄附した区外の方の氏名・住所・メールアドレス・ハッシュ化されたパスワードなどが外部に流出したと発表した。
犬猫生活株式会社
犬猫生活株式会社は、「往診クリニック」のウェブサイトで利用する外部サービス「Studio」で不正アクセスが発生し、お問い合わせフォームで取得した氏名やメールアドレスなど 148 件が漏えいした可能性があると発表した。
ソースネクスト株式会社
ソースネクスト株式会社は、利用するユミルリンク株式会社のメール配信サービス「Cuenote FC」で第三者による不正アクセスが発生し、登録されていた顧客のメールアドレス等が外部に流出した可能性があると発表した。10月15日に公表した自社サイトへの不正アクセスとは別の事案としている。
宮崎県
宮崎県は、観光施策「みやざき神話さんぽ-キキタビ観光ガイド-」で業務委託により利用するシステムの運営会社、株式会社palanが第三者による不正アクセスを受け、アンケートで取得した利用者のメールアドレスなど551件の流出が確認されたと発表した。
千葉県教育委員会
千葉県教育委員会は、県立高校7校の教職員・生徒計7件の学校用メールアカウントが第三者による不正アクセスを受け、約48万件の迷惑メールが外部に送信されたと発表した。調査の結果、個人情報の漏えいは認められなかったとしており、原因と影響範囲の調査を続けるとしている。
株式会社ベーシック
株式会社ベーシックは、マーケティングプラットフォーム「ferret One」の内部管理機能の不備により第三者の不正アクセスが発生し、導入企業のログイン用メールアドレスが閲覧または取得された可能性があると発表した。6 件のアカウントで不正ログインを確認し、調査を続けているとしている。
株式会社ギフティ
ギフティグループ株式会社は、連結子会社の株式会社ギフティが運用するシステムの一部が脆弱性を悪用した第三者の不正アクセスを受け、e ギフトが不正に発行されたと発表した。個人情報の漏えいは確認されていないとしており、損失は約 5.5 億円と見込んでいる。
中部電力株式会社
中部電力株式会社と中電クラビス株式会社は、メールマガジン配信業務の委託先が使用する株式会社ラクスライトクラウドの「ブラストメール」が第三者による不正アクセスを受け、イベントのメールマガジン配信を希望した324名の氏名とメールアドレスが漏えいした可能性があると発表した。
台東区大河ドラマ「べらぼう」活用推進協議会
台東区は、台東区大河ドラマ「べらぼう」活用推進協議会が運営した公式サイト「蔦重ゆかりの地台東区」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。問い合わせをした方の氏名・メールアドレス・住所など約120件の流出が確認されたとしている。
ジーイエット株式会社
ジーイエット株式会社は、「マックハウス」のメールマガジン配信に利用している株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、配信先として登録していた氏名・メールアドレス・生年月日などの個人情報が漏えいした可能性があると発表した。対象件数は精査中としている。
静岡市
静岡市は、経済局が所管するCCC・B-nest・「ま・あ・る」の3施設が利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が外部の第三者による不正アクセスを受け、施設のメール配信の登録情報が漏えいした可能性があると発表した。現時点で漏えいの事実は確認されていないとしている。