事案の一覧
初回の発表が新しい順に並べています。1 ページに 50 件です。
すべての事案
222 件（101〜150 件目）
おかやま結婚推進協会
岡山県は、県が共催する婚活イベントで、主催のおかやま結婚推進協会がホームページの申込フォームへのリンクに誤って編集者用のURLを設定し、申込者26人の氏名や電話番号、メールアドレスなどが閲覧できる状態だったと発表した。イベントは中止したとしている。
株式会社イープラス
株式会社イープラスは、電子チケット「スマチケ」の払戻し情報を管理するシステムが2026年9月11日から12日にかけて第三者による不正アクセスを受け、払戻しを申請した顧客1463件のメールアドレス、カナ氏名、振込先口座情報などが漏えいしたことが判明したと発表した。クレジットカード情報は含まれないとしている。
日本郵政株式会社、日本郵便株式会社
日本郵政株式会社と日本郵便株式会社は、「郵便局アプリ」が外部から不正アクセスを受け、ゆうIDおよび郵便局アプリに関連する顧客情報69件(19人分)が不正に取得されたことが判明したと発表した。氏名や住所、電話番号、送り状の情報などが含まれるとしている。2026年9月25日に緊急メンテナンスを実施し、翌26日にサービスを再開した。
株式会社集英社
株式会社集英社は、ファッション誌メディアのブロガーの情報管理・連絡用システム「HAPPY PLUS COMMUNITY」が外部の第三者から不正アクセスを受け、登録ブロガー2,835人の氏名や住所、電話番号などが漏洩したと発表した。CMSの設定の不備に起因するAPI認証情報を狙った攻撃を受けたと考えているとしている。
手間いらず株式会社
手間いらず株式会社は、予約管理システム「TEMAIRAZU」を利用する宿泊施設の予約者に不審なメッセージが届いている事象を受けて調べたところ、システムへの不正アクセスを確認したと発表した。宿泊者情報の一部が閲覧または取得された可能性を否定できないとしている。
フクビ化学工業株式会社
フクビ化学工業株式会社は、英語版ウェブサイトの一部サーバーが外部から不正なアクセスを受け、対象のサイトをすべて停止したと発表した。侵入経路や外部流出の可能性を含めた影響範囲を調査しているとしている。
タイムズモビリティ株式会社
カーシェアリングサービス「タイムズカー」の運営会社は、2026年9月25日にシステムへの不正アクセスを検知し、退会者を含む会員の氏名や住所、免許情報、本人確認書類などの個人情報が外部に漏えいした可能性があると発表した。原因と影響範囲を調査中としている。
日本郵便株式会社
日本郵便株式会社は、国際郵便物の調査請求 Web 受付サービスで使用しているサーバに外部から不正アクセスの可能性があることが発覚し、同サービスの受付を一時停止したと発表した。原因と影響範囲は調査中としている。
池上通信機株式会社
池上通信機株式会社は、外部からサイバー攻撃の可能性について情報提供を受け、外部専門機関と連携して事実関係や情報漏えいの範囲を調べていると発表した。サイバー攻撃の有無を含めて確認中としている。
株式会社アイスタイル
株式会社アイスタイルは、従業員が社内でファイルを受け渡す際に使った外部ファイル転送サービスの公開設定に不備があり、@cosme 会員1万997人のメールアドレス、メールマガジンの配信設定、ユーザー ID を含むファイルが2026年9月2日に約20分間、インターネット上で閲覧可能な状態だったと発表した。
デジタル庁
デジタル庁は、同庁が運用するガバメントソリューションサービス(GSS)が、VPN 機器の脆弱性を利用した第三者の不正アクセスを受け、個人情報を含むファイルの一部が漏えいした可能性があると発表した。対象は GSS 利用機関の職員や業務に携わった事業者などの氏名、メールアドレス、電話番号、住所など約24.6万件で、一般の人の情報は含まれないとしている。
日本トレクス株式会社
極東開発工業株式会社は、グループ会社の日本トレクス株式会社で不正アクセスによるシステム障害が発生し、発注業務や部品受注システム、メールの送受信を停止していると発表した。個人情報や顧客データの外部への流出は確認されていないとしている。
株式会社ハルメクホールディングス
株式会社ハルメクホールディングスは、グループの WEB サイト「HALMEK up」の管理画面が、窃取された社員 1 名の ID・パスワードにより不正アクセスを受けたと発表した。現時点の調査では顧客管理情報へのアクセスはログで確認されていないとしている。
練馬区
東京都練馬区は、男女共同参画センターの「女性のためのデジタルスキル習得プログラム」で、運営事業者TRUNK株式会社がチャットツールの設定を誤り、受講者71人の氏名とメールアドレスが他の受講者や講師から閲覧できる状態だったと発表した。運営事業者から区への報告はなかったとしている。
株式会社アップ
株式会社アップは、運営するプロモーションサイト「洛西進学教室」と「進学館」がプラグインの脆弱性を悪用した不正アクセスを受け、サーバに不正なプログラムが設置されたと発表した。講師採用の応募者10人とサイト管理者3人の氏名や連絡先などが閲覧された可能性があるとしている。
株式会社イエローハット
株式会社イエローハットは、「イエローハットWEB作業予約システム」が不正プログラムによる攻撃を受け、会員最大 1,801,499 名分の氏名・電話番号・メールアドレス・会員番号が漏えいした可能性があると発表した。クレジットカード情報やパスワードは保持していないとしている。
株式会社コロナ
株式会社コロナは、施工情報を管理する外部クラウドサービスが第三者からの不正アクセスを受け、同社が施工を請け負った顧客の氏名、住所、施工関連資料が最大3万5000人分漏えいした可能性があると発表した。第三者からの情報提供で判明したとしており、原因や侵入経路を調査している。
株式会社カインドオル
株式会社トレジャー・ファクトリーは、連結子会社の株式会社カインドオルが EC サイトで利用する EC プラットフォームのスタッフアカウントが、フィッシングで認証情報を窃取されて不正アクセスを受け、顧客136,464名の氏名や住所、電話番号などが一括エクスポートされたと発表した。
名古屋市
名古屋市は、瑞穂文化小劇場の指定管理者である公益財団法人名古屋市文化振興事業団が主催事業の合唱出演申込フォームを締め切る際に設定を誤り、申込者33人分の氏名、年齢、性別、電話番号などが閲覧可能な状態になっていたと発表した。
チューリッヒ保険会社
チューリッヒ保険会社は、ドライブレコーダーのデータをアップロードするシステム「Z-Dash」に脆弱性が見つかり、2026年4月1日と6日に第三者による不正アクセスがあったと発表した。最大1,668名の氏名、メールアドレス、事案管理番号が漏えいした可能性があるとしており、調査を進めている。
足立区
東京都足立区は、足立区都市農業公園の指定管理者が業務で使うメーリングリストの公開設定の誤りで、投稿されたメール1,356件がインターネット上で閲覧できる状態になっており、50人分の氏名や電話番号、写真などの個人情報が含まれていたと発表した。
株式会社いまでや
株式会社いまでやは、同社を装ったフィッシングメールに顧客本人の氏名や注文番号が記載されていたことから、同社が管理する注文情報(氏名、メールアドレス、注文番号、注文金額)が第三者に流出した可能性が高いと発表した。原因と影響範囲は調査中としている。
01銀行株式会社
01銀行株式会社は、同行のシステムに第三者による不正アクセスがあったことを確認し、遮断したと発表した。顧客情報などの漏えいの有無は調査中としている。
株式会社エリッツ
株式会社エリッツホールディングスは、子会社の株式会社エリッツがクラウド環境に保管していた入居申込者との電子メールのやり取りのファイルについて、アクセス制限に不備があったと発表した。個人情報が記載された文書も一部含まれ、外部への流出の有無や件数は調査中としている。
静岡県
静岡県は、「静岡県自主防災組織等のリーダー研修会」の参加申込みに使った Google フォームの設定不備で、申込者109人の氏名、電話番号、居住市町、所属組織名が他の申込者から閲覧可能な状態だったと発表した。「結果の概要を表示する」設定が有効になっていたことが原因としている。
株式会社VOISING
株式会社VOISINGは、社内で利用する BI ツールが2026年8月10日から外部の不正アクセスを受け、8月16日にツール内のデータが不正に取得されたことを確認したと発表した。同社サービスの利用者の氏名、住所、電話番号、メールアドレス、生年月日、購買履歴などが漏えいしたとしており、件数は調査中としている。
さくらインターネット株式会社
さくらインターネット株式会社は、「さくらのレンタルサーバ」の一部顧客環境に第三者が同社の管理環境を経由して不正アクセスし、一部サーバーにマルウェアを設置していたと発表した。不正ログインの対象は583アカウントで、顧客の個人データが閲覧または取得された可能性があるとしており、調査を進めている。
早島町
早島町は、町観光協会主催の講演会の申込みに町が作成した申込フォームで、申込者が他の申込者の個人情報を閲覧できる状況になっていたと発表した。閲覧可能だったのは申込者の氏名最大196人分と、申込代表者の電話番号・メールアドレス・市町村名最大100人分としている。
五大開発株式会社
五大開発株式会社は、管理する土木情報サイト「いさぼうネット」のサーバが2026年1月26日に外部からの不正アクセスと攻撃を受け、会員の氏名やメールアドレス、ログインパスワード、住所などが閲覧または取得された可能性があると発表した。不正利用や二次被害は確認されていないとしている。
ナイス株式会社
ナイス株式会社は、管理するメールアドレス「info@e-house.co.jp」のアカウントが第三者による不正アクセスを受け、保存されていた氏名やメールアドレス、電話番号など約2,400件の個人情報が漏洩した可能性があると発表した。8月21日には、同アドレスがスパムメールの送信に不正利用されていたことを追記している。
株式会社アンビションDXホールディングス
株式会社アンビションDXホールディングスは、2026年8月6日未明にファイルサーバーでアクセス障害が起き、ログの消失を確認し、第三者による不正アクセスを受けていることを確認したと発表した。情報の外部流出の有無を含め被害の全容は調査中としている。
一正蒲鉾株式会社
一正蒲鉾株式会社は、社員のメールアカウントが不正アクセスを受け、メールボックスに保存されていた取引先や社員の会社名、氏名、メールアドレス、電話番号が不正に閲覧された可能性があると発表した。特定済みの596件の外部メールアドレスに連絡し、原因を調査しているとしている。
中部電力株式会社
中部電力株式会社は、利用する一部のシステムの資格情報が不正に利用され、役職員の電子メールの一部とグループの連絡先情報が不正閲覧された可能性があると発表した。関係機関や取引先など約2,400人と、グループ役職員・委託先社員など約71,700人の氏名や連絡先が漏えいした可能性があるとしている。
京都府
京都府は、京都府生涯現役クリエイティブセンターが運営する学習サイト「KYO育tv.」で、システムの不備により「お気に入り機能」を使う会員最大1,338名の氏名と登録年月日がインターネット上で誰でも閲覧できる状態だったと発表した。うち86名は検索結果に表示されることを確認したとしている。
福岡県(県立北九州高校)
福岡県は、県立北九州高校の体験入学参加者申込みサイトで、入力情報を確認するボタンを押すと他の申込者の情報が閲覧できる状態になっていたと発表した。7月3日から24日まで申込者293人分の氏名や質問内容が閲覧可能で、原因はアンケートの表示設定の確認不足としている。
公益財団法人愛知県都市整備協会
愛知県は、愛・地球博記念公園の指定管理者である公益財団法人愛知県都市整備協会が主催するイベントの参加募集の Web ページで、2026年8月1日の16分間、申込者57名の氏名や電話番号、メールアドレスと参加者72名の氏名が申込者間で閲覧できる状態だったと発表した。担当者が非公開設定を怠ったことが原因としている。
生命保険協会
生命保険協会は、運営する生命保険契約照会システムで、外部から特定の操作を行うことで利用者の氏名・住所・電話番号・メールアドレスが閲覧可能な状態だったと発表した。対象は利用者ベースで約37,000件となる可能性があり、外部のセキュリティ専門機関の指摘で判明したとしている。
丸高興業株式会社
丸高興業株式会社は、2026年3月11日に受けたランサムウェア攻撃について、VPN機器を経由して侵入され不正な管理者アカウントでサーバーのデータを暗号化されたとの調査結果を発表した。少なくとも1.5GBのデータが漏えいしたおそれがあり、取引先の担当者名や住所、連絡先などが漏えいした可能性を否定できないとしている。
株式会社タカラトミー
株式会社タカラトミーは、「デュエル・マスターズサポートアプリ」のユーザー認証の脆弱性により、2025年8月1日のリリースから2026年7月13日の改修までの間、最大約155,000名の氏名や住所、電話番号などを第三者が閲覧できる可能性があったと発表した。閲覧や不正利用の事実は確認されていないとしている。
社会福祉法人東海村社会福祉協議会
社会福祉法人東海村社会福祉協議会は、小学生向け事業「地域 de“きずな”かま」の WEB 申込フォームで回答の公開設定を誤り、同じ会場の申込者どうしで保護者65名のメールアドレスや氏名、電話番号と児童80名の氏名・学年を閲覧できる状態だったと発表した。不特定多数が閲覧できる状態ではなかったとしている。
株式会社アクティビティジャパン
株式会社アクティビティジャパンは、予約サイト「アクティビティジャパン」で表示速度改善のための設定変更を行った2026年7月23日以降、一部の利用者の氏名や住所、予約内容などが他の利用者から閲覧できる状態になっていたと発表した。他人の会員情報の変更や予約の取消も可能な状態だったとしている。攻撃によるものではないとしている。
シミックヘルスケア・インスティテュート株式会社
シミックヘルスケア・インスティテュート株式会社は、受託運営する患者サポートプログラム「RAコネクト」のシステムで、Web公開領域に置かれたファイルに第三者が不正アクセスし、患者や医療従事者、委託元企業関係者の計1,940名分の個人情報が取得されたと発表した。調査は完了したとしている。
旭化成セラピューティクス株式会社
旭化成セラピューティクス株式会社は、関節リウマチ治療薬の患者サポートプログラム「RAコネクト」の委託先であるシミックヘルスケア・インスティテュート株式会社で、プログラムの情報を含むファイルが第三者の不正アクセスで閲覧または取得されたと発表した。患者や医療従事者、同社従業員の計1,940名分の情報が漏えいしたとしている。
株式会社ムラウチドットコム
株式会社ムラウチドットコムは、同社が運用する一部システムが第三者による不正アクセスを受け、顧客の個人情報(氏名、住所、電話番号、一部の顧客のメールアドレス・生年月日・性別)が外部へ持ち出されたことをフォレンジック調査で確認したと発表した。2026年7月15日にシステム障害の対応中に不正アクセスの痕跡を確認したとしている。
三重県立久居農林高等学校
三重県立久居農林高等学校は、オープンスクール「高校生活入門講座」の申込フォームで担当者が設定を誤り、7月16日の約4時間、申込者229名のメールアドレスや名前、所属中学校名などが申込者から閲覧できる状態だったと発表した。
株式会社K9ナチュラルジャパン
株式会社K9ナチュラルジャパンは、オンラインサービスを管理するサーバーが外部から不正アクセスを受け、個人会員と取引先の氏名・住所・電話番号・暗号化されたパスワードなど約6万件(精査中)の情報の一部が流出したことを確認したと発表した。警視庁からの連絡で判明したとしている。
海外貨物検査株式会社
海外貨物検査株式会社は、契約する有機JAS認証審査員がサポート詐欺に遭い、貸与したPCが第三者に遠隔操作される状態となったため、PCに保存されていた顧客の氏名924件や職歴などが外部に流出した可能性があると発表した。不正利用は確認されていないとしている。
公益財団法人日産財団
公益財団法人日産財団は、同財団が運営する Web サイトで第三者による不正アクセスが確認されたため、サイトを一時停止して調査と復旧を行い、安全性を確認した新しい環境で再開したと発表した。原因の調査は続けているとしている。
株式会社ニチレイ
株式会社ニチレイは、同社で不正アクセスによるシステム障害が発生し、グループの冷蔵倉庫の入出庫業務と冷凍食品の出荷業務に影響が出ていると発表した。個人情報や顧客データの社外流出は現時点で確認されていないとし、調査を続けている。
関市
関市は、小瀬鵜飼のお客様アンケートで、Googleフォームの回答送信後に表示される「前の回答を表示」から、回答者57名の氏名・住所・電話番号などが閲覧可能な状態だったと発表した。回答者からの問い合わせで判明し、被害は確認されていないとしている。