事案の一覧（絞り込み）
初回の発表が新しい順に並べています。1 ページに 50 件です。
初回公表: 2026年9月 の事案
18 件（1〜18 件目）
佐川急便株式会社
佐川急便株式会社は、Webサイトの「お荷物問い合わせサービス」で2026年9月30日に第三者による不正アクセスを確認したと発表した。対策として同サービスへのアクセスを一部制限しているとしている。
株式会社ユニリタ
株式会社ユニリタは、機密情報を含む情報を窃取したとする情報が Web サイトで公表されているのを確認し、調べたところ特定の社内文書管理システムで不正アクセスと情報の窃取を確認したと発表した。影響範囲を調査しているとしている。
ヤマト運輸株式会社
ヤマト運輸株式会社は、2026年9月28日に「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認し、同日夜に同サービスを停止したと発表した。原因と影響範囲を調査中としている。
おかやま結婚推進協会
岡山県は、県が共催する婚活イベントで、主催のおかやま結婚推進協会がホームページの申込フォームへのリンクに誤って編集者用のURLを設定し、申込者26人の氏名や電話番号、メールアドレスなどが閲覧できる状態だったと発表した。イベントは中止したとしている。
株式会社イープラス
株式会社イープラスは、電子チケット「スマチケ」の払戻し情報を管理するシステムが2026年9月11日から12日にかけて第三者による不正アクセスを受け、払戻しを申請した顧客1463件のメールアドレス、カナ氏名、振込先口座情報などが漏えいしたことが判明したと発表した。クレジットカード情報は含まれないとしている。
日本郵政株式会社、日本郵便株式会社
日本郵政株式会社と日本郵便株式会社は、「郵便局アプリ」が外部から不正アクセスを受け、ゆうIDおよび郵便局アプリに関連する顧客情報69件(19人分)が不正に取得されたことが判明したと発表した。氏名や住所、電話番号、送り状の情報などが含まれるとしている。2026年9月25日に緊急メンテナンスを実施し、翌26日にサービスを再開した。
株式会社集英社
株式会社集英社は、ファッション誌メディアのブロガーの情報管理・連絡用システム「HAPPY PLUS COMMUNITY」が外部の第三者から不正アクセスを受け、登録ブロガー2,835人の氏名や住所、電話番号などが漏洩したと発表した。CMSの設定の不備に起因するAPI認証情報を狙った攻撃を受けたと考えているとしている。
手間いらず株式会社
手間いらず株式会社は、予約管理システム「TEMAIRAZU」を利用する宿泊施設の予約者に不審なメッセージが届いている事象を受けて調べたところ、システムへの不正アクセスを確認したと発表した。宿泊者情報の一部が閲覧または取得された可能性を否定できないとしている。
フクビ化学工業株式会社
フクビ化学工業株式会社は、英語版ウェブサイトの一部サーバーが外部から不正なアクセスを受け、対象のサイトをすべて停止したと発表した。侵入経路や外部流出の可能性を含めた影響範囲を調査しているとしている。
タイムズモビリティ株式会社
カーシェアリングサービス「タイムズカー」の運営会社は、2026年9月25日にシステムへの不正アクセスを検知し、退会者を含む会員の氏名や住所、免許情報、本人確認書類などの個人情報が外部に漏えいした可能性があると発表した。原因と影響範囲を調査中としている。
日本郵便株式会社
日本郵便株式会社は、国際郵便物の調査請求 Web 受付サービスで使用しているサーバに外部から不正アクセスの可能性があることが発覚し、同サービスの受付を一時停止したと発表した。原因と影響範囲は調査中としている。
池上通信機株式会社
池上通信機株式会社は、外部からサイバー攻撃の可能性について情報提供を受け、外部専門機関と連携して事実関係や情報漏えいの範囲を調べていると発表した。サイバー攻撃の有無を含めて確認中としている。
株式会社アイスタイル
株式会社アイスタイルは、従業員が社内でファイルを受け渡す際に使った外部ファイル転送サービスの公開設定に不備があり、@cosme 会員1万997人のメールアドレス、メールマガジンの配信設定、ユーザー ID を含むファイルが2026年9月2日に約20分間、インターネット上で閲覧可能な状態だったと発表した。
デジタル庁
デジタル庁は、同庁が運用するガバメントソリューションサービス(GSS)が、VPN 機器の脆弱性を利用した第三者の不正アクセスを受け、個人情報を含むファイルの一部が漏えいした可能性があると発表した。対象は GSS 利用機関の職員や業務に携わった事業者などの氏名、メールアドレス、電話番号、住所など約24.6万件で、一般の人の情報は含まれないとしている。
日本トレクス株式会社
極東開発工業株式会社は、グループ会社の日本トレクス株式会社で不正アクセスによるシステム障害が発生し、発注業務や部品受注システム、メールの送受信を停止していると発表した。個人情報や顧客データの外部への流出は確認されていないとしている。
株式会社ハルメクホールディングス
株式会社ハルメクホールディングスは、グループの WEB サイト「HALMEK up」の管理画面が、窃取された社員 1 名の ID・パスワードにより不正アクセスを受けたと発表した。現時点の調査では顧客管理情報へのアクセスはログで確認されていないとしている。
練馬区
東京都練馬区は、男女共同参画センターの「女性のためのデジタルスキル習得プログラム」で、運営事業者TRUNK株式会社がチャットツールの設定を誤り、受講者71人の氏名とメールアドレスが他の受講者や講師から閲覧できる状態だったと発表した。運営事業者から区への報告はなかったとしている。
株式会社アップ
株式会社アップは、運営するプロモーションサイト「洛西進学教室」と「進学館」がプラグインの脆弱性を悪用した不正アクセスを受け、サーバに不正なプログラムが設置されたと発表した。講師採用の応募者10人とサイト管理者3人の氏名や連絡先などが閲覧された可能性があるとしている。