2026年8月の不正アクセス・情報漏えい
2026年8月に初回の発表があった事案は 21 件です。
内訳
1 件の事案が複数の種別・侵入経路に当たることがあるため、合計は事案の数と一致しません。
| 項目 | 件数 |
|---|---|
| 設定ミス | 6 |
| ID・パスワードの不正利用 | 5 |
| 脆弱性 | 2 |
| 委託先・利用サービス | 2 |
| クラウドのアカウント | 2 |
| フィッシング | 2 |
| その他 | 1 |
| 発表に記載なし | 7 |
事案
株式会社イエローハット
株式会社イエローハットは、「イエローハットWEB作業予約システム」が不正プログラムによる攻撃を受け、会員最大 1,801,499 名分の氏名・電話番号・メールアドレス・会員番号が漏えいした可能性があると発表した。クレジットカード情報やパスワードは保持していないとしている。
株式会社コロナ
株式会社コロナは、施工情報を管理する外部クラウドサービスが第三者からの不正アクセスを受け、同社が施工を請け負った顧客の氏名、住所、施工関連資料が最大3万5000人分漏えいした可能性があると発表した。第三者からの情報提供で判明したとしており、原因や侵入経路を調査している。
株式会社カインドオル
株式会社トレジャー・ファクトリーは、連結子会社の株式会社カインドオルが EC サイトで利用する EC プラットフォームのスタッフアカウントが、フィッシングで認証情報を窃取されて不正アクセスを受け、顧客136,464名の氏名や住所、電話番号などが一括エクスポートされたと発表した。
名古屋市
名古屋市は、瑞穂文化小劇場の指定管理者である公益財団法人名古屋市文化振興事業団が主催事業の合唱出演申込フォームを締め切る際に設定を誤り、申込者33人分の氏名、年齢、性別、電話番号などが閲覧可能な状態になっていたと発表した。
チューリッヒ保険会社
チューリッヒ保険会社は、ドライブレコーダーのデータをアップロードするシステム「Z-Dash」に脆弱性が見つかり、2026年4月1日と6日に第三者による不正アクセスがあったと発表した。最大1,668名の氏名、メールアドレス、事案管理番号が漏えいした可能性があるとしており、調査を進めている。
足立区
東京都足立区は、足立区都市農業公園の指定管理者が業務で使うメーリングリストの公開設定の誤りで、投稿されたメール1,356件がインターネット上で閲覧できる状態になっており、50人分の氏名や電話番号、写真などの個人情報が含まれていたと発表した。
株式会社いまでや
株式会社いまでやは、同社を装ったフィッシングメールに顧客本人の氏名や注文番号が記載されていたことから、同社が管理する注文情報(氏名、メールアドレス、注文番号、注文金額)が第三者に流出した可能性が高いと発表した。原因と影響範囲は調査中としている。
01銀行株式会社
01銀行株式会社は、同行のシステムに第三者による不正アクセスがあったことを確認し、遮断したと発表した。顧客情報などの漏えいの有無は調査中としている。
株式会社エリッツ
株式会社エリッツホールディングスは、子会社の株式会社エリッツがクラウド環境に保管していた入居申込者との電子メールのやり取りのファイルについて、アクセス制限に不備があったと発表した。個人情報が記載された文書も一部含まれ、外部への流出の有無や件数は調査中としている。
静岡県
静岡県は、「静岡県自主防災組織等のリーダー研修会」の参加申込みに使った Google フォームの設定不備で、申込者109人の氏名、電話番号、居住市町、所属組織名が他の申込者から閲覧可能な状態だったと発表した。「結果の概要を表示する」設定が有効になっていたことが原因としている。
株式会社VOISING
株式会社VOISINGは、社内で利用する BI ツールが2026年8月10日から外部の不正アクセスを受け、8月16日にツール内のデータが不正に取得されたことを確認したと発表した。同社サービスの利用者の氏名、住所、電話番号、メールアドレス、生年月日、購買履歴などが漏えいしたとしており、件数は調査中としている。
さくらインターネット株式会社
さくらインターネット株式会社は、「さくらのレンタルサーバ」の一部顧客環境に第三者が同社の管理環境を経由して不正アクセスし、一部サーバーにマルウェアを設置していたと発表した。不正ログインの対象は583アカウントで、顧客の個人データが閲覧または取得された可能性があるとしており、調査を進めている。
早島町
早島町は、町観光協会主催の講演会の申込みに町が作成した申込フォームで、申込者が他の申込者の個人情報を閲覧できる状況になっていたと発表した。閲覧可能だったのは申込者の氏名最大196人分と、申込代表者の電話番号・メールアドレス・市町村名最大100人分としている。
五大開発株式会社
五大開発株式会社は、管理する土木情報サイト「いさぼうネット」のサーバが2026年1月26日に外部からの不正アクセスと攻撃を受け、会員の氏名やメールアドレス、ログインパスワード、住所などが閲覧または取得された可能性があると発表した。不正利用や二次被害は確認されていないとしている。
ナイス株式会社
ナイス株式会社は、管理するメールアドレス「info@e-house.co.jp」のアカウントが第三者による不正アクセスを受け、保存されていた氏名やメールアドレス、電話番号など約2,400件の個人情報が漏洩した可能性があると発表した。8月21日には、同アドレスがスパムメールの送信に不正利用されていたことを追記している。
株式会社アンビションDXホールディングス
株式会社アンビションDXホールディングスは、2026年8月6日未明にファイルサーバーでアクセス障害が起き、ログの消失を確認し、第三者による不正アクセスを受けていることを確認したと発表した。情報の外部流出の有無を含め被害の全容は調査中としている。
一正蒲鉾株式会社
一正蒲鉾株式会社は、社員のメールアカウントが不正アクセスを受け、メールボックスに保存されていた取引先や社員の会社名、氏名、メールアドレス、電話番号が不正に閲覧された可能性があると発表した。特定済みの596件の外部メールアドレスに連絡し、原因を調査しているとしている。
中部電力株式会社
中部電力株式会社は、利用する一部のシステムの資格情報が不正に利用され、役職員の電子メールの一部とグループの連絡先情報が不正閲覧された可能性があると発表した。関係機関や取引先など約2,400人と、グループ役職員・委託先社員など約71,700人の氏名や連絡先が漏えいした可能性があるとしている。
京都府
京都府は、京都府生涯現役クリエイティブセンターが運営する学習サイト「KYO育tv.」で、システムの不備により「お気に入り機能」を使う会員最大1,338名の氏名と登録年月日がインターネット上で誰でも閲覧できる状態だったと発表した。うち86名は検索結果に表示されることを確認したとしている。
福岡県(県立北九州高校)
福岡県は、県立北九州高校の体験入学参加者申込みサイトで、入力情報を確認するボタンを押すと他の申込者の情報が閲覧できる状態になっていたと発表した。7月3日から24日まで申込者293人分の氏名や質問内容が閲覧可能で、原因はアンケートの表示設定の確認不足としている。
公益財団法人愛知県都市整備協会
愛知県は、愛・地球博記念公園の指定管理者である公益財団法人愛知県都市整備協会が主催するイベントの参加募集の Web ページで、2026年8月1日の16分間、申込者57名の氏名や電話番号、メールアドレスと参加者72名の氏名が申込者間で閲覧できる状態だったと発表した。担当者が非公開設定を怠ったことが原因としている。