2026年7月の不正アクセス・情報漏えい
2026年7月に初回の発表があった事案は 16 件です。
内訳
1 件の事案が複数の種別・侵入経路に当たることがあるため、合計は事案の数と一致しません。
| 項目 | 件数 |
|---|---|
| 不正アクセス | 9 |
| 設定ミス | 4 |
| フォームの公開設定ミス | 3 |
| その他 | 3 |
| ランサムウェア | 1 |
| Web サイトの改ざん | 1 |
| 項目 | 件数 |
|---|---|
| 設定ミス | 6 |
| VPN 機器 | 1 |
| 脆弱性 | 1 |
| 委託先・利用サービス | 1 |
| その他 | 1 |
| 発表に記載なし | 7 |
事案
生命保険協会
生命保険協会は、運営する生命保険契約照会システムで、外部から特定の操作を行うことで利用者の氏名・住所・電話番号・メールアドレスが閲覧可能な状態だったと発表した。対象は利用者ベースで約37,000件となる可能性があり、外部のセキュリティ専門機関の指摘で判明したとしている。
丸高興業株式会社
丸高興業株式会社は、2026年3月11日に受けたランサムウェア攻撃について、VPN機器を経由して侵入され不正な管理者アカウントでサーバーのデータを暗号化されたとの調査結果を発表した。少なくとも1.5GBのデータが漏えいしたおそれがあり、取引先の担当者名や住所、連絡先などが漏えいした可能性を否定できないとしている。
株式会社タカラトミー
株式会社タカラトミーは、「デュエル・マスターズサポートアプリ」のユーザー認証の脆弱性により、2025年8月1日のリリースから2026年7月13日の改修までの間、最大約155,000名の氏名や住所、電話番号などを第三者が閲覧できる可能性があったと発表した。閲覧や不正利用の事実は確認されていないとしている。
社会福祉法人東海村社会福祉協議会
社会福祉法人東海村社会福祉協議会は、小学生向け事業「地域 de“きずな”かま」の WEB 申込フォームで回答の公開設定を誤り、同じ会場の申込者どうしで保護者65名のメールアドレスや氏名、電話番号と児童80名の氏名・学年を閲覧できる状態だったと発表した。不特定多数が閲覧できる状態ではなかったとしている。
株式会社アクティビティジャパン
株式会社アクティビティジャパンは、予約サイト「アクティビティジャパン」で表示速度改善のための設定変更を行った2026年7月23日以降、一部の利用者の氏名や住所、予約内容などが他の利用者から閲覧できる状態になっていたと発表した。他人の会員情報の変更や予約の取消も可能な状態だったとしている。攻撃によるものではないとしている。
シミックヘルスケア・インスティテュート株式会社
シミックヘルスケア・インスティテュート株式会社は、受託運営する患者サポートプログラム「RAコネクト」のシステムで、Web公開領域に置かれたファイルに第三者が不正アクセスし、患者や医療従事者、委託元企業関係者の計1,940名分の個人情報が取得されたと発表した。調査は完了したとしている。
旭化成セラピューティクス株式会社
旭化成セラピューティクス株式会社は、関節リウマチ治療薬の患者サポートプログラム「RAコネクト」の委託先であるシミックヘルスケア・インスティテュート株式会社で、プログラムの情報を含むファイルが第三者の不正アクセスで閲覧または取得されたと発表した。患者や医療従事者、同社従業員の計1,940名分の情報が漏えいしたとしている。
株式会社ムラウチドットコム
株式会社ムラウチドットコムは、同社が運用する一部システムが第三者による不正アクセスを受け、顧客の個人情報(氏名、住所、電話番号、一部の顧客のメールアドレス・生年月日・性別)が外部へ持ち出されたことをフォレンジック調査で確認したと発表した。2026年7月15日にシステム障害の対応中に不正アクセスの痕跡を確認したとしている。
三重県立久居農林高等学校
三重県立久居農林高等学校は、オープンスクール「高校生活入門講座」の申込フォームで担当者が設定を誤り、7月16日の約4時間、申込者229名のメールアドレスや名前、所属中学校名などが申込者から閲覧できる状態だったと発表した。
株式会社K9ナチュラルジャパン
株式会社K9ナチュラルジャパンは、オンラインサービスを管理するサーバーが外部から不正アクセスを受け、個人会員と取引先の氏名・住所・電話番号・暗号化されたパスワードなど約6万件(精査中)の情報の一部が流出したことを確認したと発表した。警視庁からの連絡で判明したとしている。
海外貨物検査株式会社
海外貨物検査株式会社は、契約する有機JAS認証審査員がサポート詐欺に遭い、貸与したPCが第三者に遠隔操作される状態となったため、PCに保存されていた顧客の氏名924件や職歴などが外部に流出した可能性があると発表した。不正利用は確認されていないとしている。
公益財団法人日産財団
公益財団法人日産財団は、同財団が運営する Web サイトで第三者による不正アクセスが確認されたため、サイトを一時停止して調査と復旧を行い、安全性を確認した新しい環境で再開したと発表した。原因の調査は続けているとしている。
株式会社ニチレイ
株式会社ニチレイは、同社で不正アクセスによるシステム障害が発生し、グループの冷蔵倉庫の入出庫業務と冷凍食品の出荷業務に影響が出ていると発表した。個人情報や顧客データの社外流出は現時点で確認されていないとし、調査を続けている。
関市
関市は、小瀬鵜飼のお客様アンケートで、Googleフォームの回答送信後に表示される「前の回答を表示」から、回答者57名の氏名・住所・電話番号などが閲覧可能な状態だったと発表した。回答者からの問い合わせで判明し、被害は確認されていないとしている。
一般社団法人情報処理学会
一般社団法人情報処理学会は、情報科学若手の会が取り扱う会員らの個人情報544件が、退任済みの幹事から閲覧可能なままだったことや、事務作業用の共有リンクが無効化されずリンクを知る者が閲覧可能だったことから、意図しない者による閲覧が可能な状態だったと発表した。
加賀ソルネット株式会社
加賀ソルネット株式会社は、運営する販売サイト「アカデミコナビ」が外部から不正アクセスを受け、2021年10月から2026年4月に登録されたユーザーの氏名・住所・メールアドレス・暗号化されたパスワードなど最大約17万件が流出した可能性があると発表した。決済情報は保持していないとしている。