データベース#情報漏えい#セキュリティ事故#事例一覧
セキュリティ事故DB 2026｜情報漏えい事例一覧（2026年6〜10月公表・584件）
2026年6月3日〜10月21日に国内で公表された情報漏えい・セキュリティ事故584件のデータベースです。各事故について、組織の公表ページと報道から、公表日・漏えい件数・原因・侵入経路・漏れた情報・委託先経由かどうか・業務への影響・公表された対策・出典を整理しました。原因の図解と対策の解説は「情報漏えいの原因と事例2026」をご覧ください。
※公表ベースで全数ではありません。件数は公表された最大値（「漏えいの可能性」を含む）です。出典を確認できなかった24件は集計にのみ含め、一覧には表示していません。
Summary
4か月半で584件。半数超は委託先・共通基盤からの連鎖で、規模は一部の巨大事故に集中
月別の公表件数（原因別）
10月は1〜21日分です。10月は委託先・共通基盤の事故で利用組織の公表が数十件単位で続いたため、件数が大きく増えています。直近ほど細かく収集できている可能性があり、月別の増減には収集の濃さの差も含まれます。
原因別：事故の数と、漏えい件数に占める割合
漏えい件数は公表された最大値の単純合計（件・人・アカウントが混在。事業者数と、他の事故の内数は除外）。事故の数では不正アクセスが約半分ですが、漏えい件数では8割以上を占めます。
規模の分布
「件数不明」は規模が公表されていない事故（ランサムウェアによる業務停止など）。
漏えいした情報の種類（事故の数）
漏えい件数の上位15件
Analysis
データから読み取れる7つのこと
70%
事故の7割は外部からの不正アクセス
584件中411件が不正アクセス（脆弱性の悪用216、ID・パスワードの悪用34、経路非公表161）、ランサムウェアが54件。委託先の事故で利用組織が公表した行は、委託先の原因をそのまま引き継いでいます。委託先・共通基盤の連鎖を1件と数えると、根っこの事故は328件です。
94%
100万件以上の32件で漏えい件数の9割超
上位にはGyazo（約2,362万件）、ショップサーブ（約2,336万人）、ソースネクスト（約2,252万件）、EPARK（約2,218万件）、skyticket（約1,464万件）が並びます。10月だけでもソースネクスト、バーガーキング公式アプリ（約1,118万件）、ユミルリンク（最大約900万件）と1,000万件級が続きました。
303件
半数超は委託先・共通基盤からの連鎖
1社の事故が、利用する企業・自治体の公表として何十件も出てくる型です。10月は、Web制作サービスStudio（76件）、防災メール配信のSpeeCAN RAIDEN（75件）、ソースネクストの会員システム（19件）、IDCフロンティア（33件）、Commune（26件）と、連鎖が同時に5つ以上進みました。SpeeCAN RAIDENは約500の自治体・消防に影響し、全てはまだ公表されていません。
93件
行政の事故は、委託先経由が中心に
行政140件のうち93件は、SpeeCAN RAIDENやStudioなど委託先・共通基盤の事故です。それ以外の行政47件では、原因がわかる34件のうち22件が誤送信・誤掲載、紛失・誤廃棄、設定不備でした。医療・福祉14件のうち7件はUSBメモリやHDDなどの紛失・誤廃棄です。
155件
4件に1件でサービスや業務が止まった
漏えいだけでなく、サービス停止・出荷停止・休講などの業務への影響を伴った事故が155件（27%）。IDCフロンティアの利用企業のサービス停止、SpeeCAN RAIDENを止めた自治体の防災メール配信の切り替え、GMOのお名前.com デスクトップクラウドのサーバー停止などです。
118件
会員アプリとAPIが主戦場
会員サービス・Webサイトへの侵入118件のうち、スマホアプリやAPIを経由した事故が目立ちます（2りんかんイエローハットのAPI悪用、ソースネクストの会員情報取得APIの不正利用、バーガーキング公式アプリ、ローソンアプリ関連システムなど）。ポイント・予約・ECの会員データベースが標的です。
55件
パスワードや本人確認書類まで漏れる事故
ID・パスワード55件、口座情報16件、カード情報16件、本人確認書類11件、要配慮個人情報23件。ソースネクストでは退会者を含むパスワードも対象になりました。二次被害（なりすまし・不正利用）につながりやすい事故です。
組織の種類 × 原因
色の濃さは行内の割合。民間は不正アクセスとランサムウェア、行政・医療は誤送信と紛失が中心です。
業種別の事故の数
Supply chain
1社の事故が、取引先の公表として何件も出てくる
同じ委託先・共通基盤が原因の事故をまとめました（57件には、委託先・基盤の事業者自身の公表を含みます）。自社が直接攻撃されていなくても、使っているサービスの事故で公表と対応が必要になります。組織名を押すと、下の一覧でその事故の詳細が開きます。
Countermeasures
7つの型ごとに、何をすれば防げたか
584件を、対策の打ち手が同じになる7つの型に分けました。事例の名前を押すと、下の一覧でその事故の詳細が開きます。
Database
事故一覧を検索・絞り込み
| 公表日 | 組織 | 件数 | 原因 | 経路・原因の具体 | 確度 |
|---|---|---|---|---|---|
| 10/21 | GMOインターネット（お名前.com デスクトップクラウド）情報通信・IT | 2.7万件 | 不正アクセス（詳細不明） | 顧客サーバーへの不正プログラム設置 | 中 |
| 10/21 | 大日本印刷（honto）小売・EC ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先メール配信システムへの不正アクセス | 高 |
| 10/21 | 江戸川区（農の風景コンテスト）行政・公共 ・ 委託先・基盤経由 | 6人 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | 山元町行政・公共 | — | 内部不正 | 職員が他人のIDで庁内フォルダに不正アクセス | 中 |
| 10/20 | ママワークス人材・求人 | — | 不正アクセス（脆弱性） | 設定の脆弱性を悪用 | 低 |
| 10/20 | たまのや・喜月堂セレオ（電子発注システム）小売・EC | — | 不正アクセス（詳細不明） | 生花・供物の電子発注システム | 低 |
| 10/20 | マネックス証券金融・保険 | — | 不正アクセス（詳細不明） | 委託先の口座開設システムへのアクセス試行 | 低 |
| 10/20 | 国土交通省（住宅省エネ2024キャンペーン事務局）行政・公共 | 2.4万人 | 不正アクセス（詳細不明） | 事務局システムの外部からの操作 | 中 |
| 10/20 | Globee（abceed）教育・研究 | 1.1万アカウント | 設定不備・不具合 | システム設定の不備を悪用 | 中 |
| 10/20 | NEC情報通信・IT | — | 不正アクセス（ID悪用） | 委託先から盗まれた正規アカウント | 中 |
| 10/20 | 幼児活動研究会教育・研究 | — | 不正アクセス（詳細不明） | 社内ネットワークへの不正アクセス | 中 |
| 10/20 | 鹿児島県警察行政・公共 ・ 委託先・基盤経由 | 2,200人 | 不正アクセス（詳細不明） | 委託先の安否確認システムへの不正アクセス | 中 |
| 10/20 | 香川県警察行政・公共 ・ 委託先・基盤経由 | 2,400人 | 不正アクセス（詳細不明） | 委託先の安否確認システムへの不正アクセス | 中 |
| 10/20 | 福岡県警察行政・公共 ・ 委託先・基盤経由 | 1.1万人 | 不正アクセス（詳細不明） | 委託先の安否確認システムへの不正アクセス | 中 |
| 10/20 | 群馬県警察行政・公共 ・ 委託先・基盤経由 | 3,700人 | 不正アクセス（詳細不明） | 委託先の安否確認システムへの不正アクセス | 低 |
| 10/20 | 栃木県警察行政・公共 ・ 委託先・基盤経由 | 3,900人 | 不正アクセス（詳細不明） | 委託先の安否確認システムへの不正アクセス | 中 |
| 10/20 | 埼玉県（ぷらっとさいたま）行政・公共 ・ 委託先・基盤経由 | 669人 | 不正アクセス（脆弱性） | 再委託先メール配信システムへの不正アクセス | 高 |
| 10/20 | NTTPC情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先メール配信サービスへの不正アクセス | 高 |
| 10/20 | ワキタ（WAKITA CON-PAS）不動産・建設 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | Medii医療・介護 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 低 |
| 10/20 | Jitera情報通信・IT ・ 委託先・基盤経由 | 205人 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/20 | エクサウィザーズ情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/20 | enechainエネルギー・インフラ ・ 委託先・基盤経由 | 3,479件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/20 | 平田タイル製造業 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | イノベーション（Innovation & Co.／Innovation M&A Partners）情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/20 | ネオキャリア人材・求人 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | LayerXSaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | 千葉県（委託4事業）行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | 鹿児島テレビ（KTS住宅フェア）メディア・出版 ・ 委託先・基盤経由 | 13件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | 坂出市（移住ポータル）行政・公共 ・ 委託先・基盤経由 | 28件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | スカパーJSAT（SATELLITE CRAYON PROJECT）メディア・出版 ・ 委託先・基盤経由 | 32件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | 東邦ガスエネルギー・インフラ ・ 委託先・基盤経由 | 100件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | ポケットサイン情報通信・IT ・ 委託先・基盤経由 | 228件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/20 | TVerメディア・出版 ・ 委託先・基盤経由 | 1,801件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/20 | Schoo教育・研究 ・ 委託先・基盤経由 | 2,936件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/20 | Relic情報通信・IT ・ 委託先・基盤経由 | 8,538件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 日本貿易振興機構（ジェトロ）行政・公共 | — | 不正アクセス（詳細不明） | Webサイトへの不正アクセス | 中 |
| 10/19 | PingCAP（日本法人）情報通信・IT | 5万件 | 不正アクセス（ID悪用） | 窃取された認証情報で社内システムに侵入 | 低 |
| 10/19 | パピレス（Renta!）メディア・出版 | — | 不正アクセス（詳細不明） | 不明 | 中 |
| 10/19 | スクウェア・エニックス（FINAL FANTASY XIV）旅行・レジャー・エンタメ | — | 不正アクセス（ID悪用） | 他社流出ID・パスワードによる不正ログイン | 低 |
| 10/19 | 芦屋学園教育・研究 | — | 不正アクセス（詳細不明） | 学内システムへの不正アクセス | 中 |
| 10/19 | 楽待不動産・建設 | 3,450件 | 不正アクセス（ID悪用） | 他社流出IDによるリスト型攻撃 | 中 |
| 10/19 | ジグザグ（WorldShopping）小売・EC | 301人 | 不正アクセス（詳細不明） | 越境ECサービスへの不正アクセス | 低 |
| 10/19 | 日本郵便（ゆうID）運輸・物流 | 249アカウント | 不正アクセス（ID悪用） | 他社流出ID・パスワードによるリスト型攻撃 | 中 |
| 10/19 | LIXIL（L-ポケット）製造業 | 3,379人 | 不正アクセス（詳細不明） | リフォーム店向けアプリへの不正アクセス | 中 |
| 10/19 | GETTIIS（Gettii-Lite）旅行・レジャー・エンタメ | — | 不正アクセス（脆弱性） | イベント受付サービスの脆弱性 | 低 |
| 10/19 | 東邦ホールディングス（エンタッチ）医療・介護 | — | ランサムウェア | 子会社のリモートディテーリングシステム | 中 |
| 10/19 | ソフトバンク（My SoftBank）情報通信・IT | — | 不正アクセス（詳細不明） | 会員サイトへの不正アクセスの試み | 中 |
| 10/19 | ハノワ人材・求人 | 4.9万人 | 設定不備・不具合 | クラウドストレージのアクセス制御不備 | 中 |
| 10/19 | クリプトン・フューチャー・メディア（SONICWIRE・D2R）小売・EC | 42万人 | 不正アクセス（詳細不明） | 不明（調査中） | 高 |
| 10/19 | ニフティ情報通信・IT | 54.3万件 | 不正アクセス（詳細不明） | 回線申込・受付管理システムへの不正アクセス | 高 |
| 10/19 | エイチ・ツー・オー リテイリング（阪急阪神百貨店 H2O ID）小売・EC | 126万件 | 不正アクセス（詳細不明） | 予約サイト経由で顧客管理システムに侵入 | 高 |
| 10/19 | ユミルリンクSaaS・Webサービス ・ 委託先・基盤経由 | 900万件 | 不正アクセス（脆弱性） | メール配信サービスのプログラム脆弱性 | 高 |
| 10/19 | CMIC Trust医療・介護 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 低 |
| 10/19 | anySaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 低 |
| 10/19 | AwarefySaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | ユーザベース（Studio経由）SaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/19 | Qandその他サービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | スペイシー（GYYM）SaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | アジケその他サービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | X Mile人材・求人 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | JIJその他サービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 長岡市（移住体験ツアー特設サイト）行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | UPSIDER金融・保険 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | フィードフォースグループ情報通信・IT ・ 委託先・基盤経由 | 8件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 岐阜県（GIFU新事業共創チャレンジプログラム）行政・公共 ・ 委託先・基盤経由 | 2件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/19 | 青森市（公民連携ポータル）行政・公共 ・ 委託先・基盤経由 | 11件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | シンクロジスティクス運輸・物流 ・ 委託先・基盤経由 | 62件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | オムロン ソーシアルソリューションズ（meemo）情報通信・IT ・ 委託先・基盤経由 | 63件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 神奈川県（ベンチャー交流拠点委託事業）行政・公共 ・ 委託先・基盤経由 | 85件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 草津市（草津川跡地公園）行政・公共 ・ 委託先・基盤経由 | 108件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | グリーンエナジー＆カンパニーエネルギー・インフラ ・ 委託先・基盤経由 | 857件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 志摩市民病院医療・介護 ・ 委託先・基盤経由 | 8件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 長崎市（アウェイ遠征応援キャンペーン）行政・公共 ・ 委託先・基盤経由 | 22件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 新潟市行政・公共 ・ 委託先・基盤経由 | 67件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 低 |
| 10/19 | 見附市（ハピネスみつけ）行政・公共 ・ 委託先・基盤経由 | 70件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | メディアリンク情報通信・IT ・ 委託先・基盤経由 | 901件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | and USその他サービス ・ 委託先・基盤経由 | 1,024件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | TRUSTART不動産・建設 ・ 委託先・基盤経由 | 1,440件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | YAMAGATAその他サービス ・ 委託先・基盤経由 | 1,463件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | LiNKXその他サービス ・ 委託先・基盤経由 | 1,890件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 羅針盤その他サービス ・ 委託先・基盤経由 | 2,129件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | 福岡コンベンションセンターその他サービス ・ 委託先・基盤経由 | 2,239件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | トドケールSaaS・Webサービス ・ 委託先・基盤経由 | 2,345人 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 高 |
| 10/19 | 建設物価調査会不動産・建設 ・ 委託先・基盤経由 | 3,200件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | テイクアンドギヴ・ニーズその他サービス ・ 委託先・基盤経由 | 5,877件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | クラウドワークス人材・求人 ・ 委託先・基盤経由 | 1.2万件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | VoicySaaS・Webサービス ・ 委託先・基盤経由 | 1.5万件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/19 | UbieSaaS・Webサービス ・ 委託先・基盤経由 | 1.6万件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/18 | 足利市（斎場予約システム）行政・公共 | 8,800人 | 不正アクセス（詳細不明） | 委託先の斎場予約システムへの不正アクセス | 中 |
| 10/18 | 日本サッカー協会（JFA Passport）旅行・レジャー・エンタメ | — | 不正アクセス（詳細不明） | 不明 | 中 |
| 10/18 | 渋谷動物医療センター（SAMC）その他サービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/18 | SIGQ（Incident Lake）情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/18 | 秋田県里親支援センターTOMONYその他サービス ・ 委託先・基盤経由 | 19人 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 低 |
| 10/18 | THE CLUB golf village旅行・レジャー・エンタメ ・ 委託先・基盤経由 | 994件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/18 | はぴっく（オリジナルおみくじ製作所）小売・EC ・ 委託先・基盤経由 | 1,350件 | 不正アクセス（脆弱性） | 委託先Web制作サービスStudioへの不正アクセス | 中 |
| 10/17 | 東北電力フロンティアエネルギー・インフラ ・ 委託先・基盤経由 | 182件 | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 中 |
| 10/17 | nudgeその他サービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/17 | スマートキャンプSaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/17 | ベイシア電器小売・EC ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 低 |
| 10/17 | BTV情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/17 | 加賀ケーブル情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/17 | 峡西シーエーテーブイ情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/17 | 愛媛CATV情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/17 | DIGYM（デジサポ）その他サービス | — | 不正アクセス（詳細不明） | 不明 | 中 |
| 10/17 | リクルート（カーセンサー）SaaS・Webサービス | 371万件 | 不正アクセス（詳細不明） | 関連システムへの外部からの不審なアクセス | 中 |
| 10/17 | セカンドリテイリング・ゲオ（2nd STREET・GEO）小売・EC | — | 不正アクセス（詳細不明） | 社内システムへの不正アクセス | 中 |
| 10/17 | 石川コンピュータ・センター情報通信・IT | — | 不正アクセス（詳細不明） | 顧客向けサポートサイトへの不正アクセス | 高 |
| 10/17 | Joshin小売・EC | — | 不正アクセス（詳細不明） | 社内ネットワークへの不正アクセス | 高 |
| 10/17 | 日経BP（日経の開発用クラウド事案）メディア・出版 ・ 委託先・基盤経由 | — | 不正アクセス（ID悪用） | 親会社の開発用クラウドへの不正アクセス | 中 |
| 10/16 | メタフェス（METAFES）旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/16 | LastResortその他サービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/16 | デーリー東北新聞社メディア・出版 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/16 | フラー情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 中 |
| 10/16 | タレントブックSaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/16 | Make CareSaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/16 | キッズスターSaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 低 |
| 10/16 | くふうカンパニーSaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 中 |
| 10/16 | Link-Uグループ情報通信・IT ・ 委託先・基盤経由 | 7,663件 | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 中 |
| 10/16 | Luup運輸・物流 ・ 委託先・基盤経由 | 2.1万件 | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 中 |
| 10/16 | ラクスルSaaS・Webサービス ・ 委託先・基盤経由 | 6,412件 | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 高 |
| 10/16 | 埼玉県（さいたま緑の森博物館）行政・公共 ・ 委託先・基盤経由 | 162件 | 不正アクセス（脆弱性） | 利用するStudioへの不正アクセス | 高 |
| 10/16 | StudioSaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 一部機能の脆弱性を突いたクラウド環境への侵入 | 高 |
| 10/16 | 長崎ケーブルメディア情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 佐賀シティビジョン情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 金沢ケーブル情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | ケーブルネット296情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 松阪ケーブルテレビ・ステーション情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 伊万里ケーブルテレビジョン情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | ケーブルワン情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 岡山ネットワーク情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 日本ネットワークサービス（NNS）情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | アドバンスコープ情報通信・IT ・ 委託先・基盤経由 | 800件 | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 伊豆急ケーブルネットワーク情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | イッツ・コミュニケーションズ情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/16 | 岸和田市（岸和田市民病院）医療・介護 | 1人 | 紛失・誤廃棄 | 入院診療記録の所在不明 | 高 |
| 10/16 | 三菱ガス化学製造業 ・ 委託先・基盤経由 | 2,093人 | 誤送信・誤掲載 | 委託先社員のメール添付ファイル誤送信 | 高 |
| 10/16 | 東京都（東京都住宅供給公社）行政・公共 ・ 委託先・基盤経由 | 770人 | 誤送信・誤掲載 | 宛名ラベル作成時の列の取り違え | 高 |
| 10/16 | フィットベイトその他サービス | — | 不正アクセス（詳細不明） | 不明 | 低 |
| 10/16 | ワサビ（WASABI SWITCH）SaaS・Webサービス | — | 不正アクセス（詳細不明） | EC受注管理システムへのマルウェア設置 | 高 |
| 10/16 | ジャパン・アーツ旅行・レジャー・エンタメ | 5,376件 | フィッシング・メール乗っ取り | 従業員のGoogleアカウント乗っ取り | 中 |
| 10/16 | Astemo製造業 ・ 委託先・基盤経由 | 350人 | 不正アクセス（ID悪用） | 業務委託先社員アカウントの乗っ取り | 中 |
| 10/16 | 三井住友DSアセットマネジメント金融・保険 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 取引委託先が運用するシステムへの不正アクセス | 中 |
| 10/16 | 岩井コスモ証券金融・保険 ・ 委託先・基盤経由 | 4,611人 | 不正アクセス（詳細不明） | 委託先のネット取引システムへの不正アクセス | 高 |
| 10/16 | 日本経済新聞社（開発用クラウド）メディア・出版 | 183万件 | 不正アクセス（ID悪用） | 開発用クラウドの窃取された認証情報 | 高 |
| 10/16 | ファンケル・アテニア製造業 | 83.5万件 | 不正アクセス（脆弱性） | ECサイトの一部機能への不正アクセス | 高 |
| 10/15 | 臼杵市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 吉野川市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 貝塚市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 岸和田市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 交野市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 名張市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 亀山市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 羽幌町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 八雲町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 鎌倉市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/15 | 秋田ケーブルテレビ情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 提供元ソースネクストの会員情報取得APIの不正利用 | 中 |
| 10/15 | 釧路市行政・公共 ・ 委託先・基盤経由 | 9,121件 | ランサムウェア | 委託先社内サーバーへのランサムウェア攻撃 | 中 |
| 10/15 | 大和総研（内藤証券ネット取引システム）情報通信・IT | 631人 | 不正アクセス（詳細不明） | Webサーバーへの不正アクセス | 中 |
| 10/15 | 工房（発車オーライネット）運輸・物流 | 5,614人 | 不正アクセス（詳細不明） | 外部取引先連携APIサーバーへの不正アクセス | 中 |
| 10/15 | メドレー（アットリンク）SaaS・Webサービス | 787事業者 | 不正アクセス（詳細不明） | 産婦人科向けシステムへの不正アクセスの可能性 | 中 |
| 10/15 | 丸木医科器械医療・介護 | — | 不正アクセス（詳細不明） | 基幹システムへの不正アクセス | 中 |
| 10/15 | NTTソルマーレ（コミックシーモア）メディア・出版 | — | 不正アクセス（詳細不明） | 会員情報管理システムへの不正アクセス | 高 |
| 10/15 | ビューティガレージ小売・EC | 77.6万件 | 不正アクセス（詳細不明） | ECサイトサーバーへの不正侵入 | 高 |
| 10/15 | ACCESS（台湾子会社 CROS）情報通信・IT | 15.5万件 | 不正アクセス（脆弱性） | 取引先向けBIツールを起点とした侵入 | 高 |
| 10/15 | エムスリー（MR君）SaaS・Webサービス | — | 不正アクセス（詳細不明） | 製薬企業向けサービスへの不正アクセス | 高 |
| 10/15 | ビーケー・ジャパン（バーガーキング公式アプリ）飲食 | 1,118万件 | 不正アクセス（詳細不明） | 公式アプリ会員管理システムへの不正アクセス | 高 |
| 10/15 | ソースネクスト情報通信・IT ・ 委託先・基盤経由 | 2,252万件 | 不正アクセス（脆弱性） | 会員情報取得APIの不正利用 | 高 |
| 10/14 | 浦添市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 東串良町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 中津市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 九重町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 岡垣町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 水巻町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 久留米市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 松山市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 八幡浜市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 鳴門市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 雲南市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 串本町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 美浜町（和歌山県）行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | すさみ町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | みなべ町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 日高町（和歌山県）行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 太地町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 豊岡市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 津市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 松崎町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 笠松町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 佐久市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 新潟市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 長岡市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 千葉県行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 和光市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 会津若松市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 磐梯町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 村山市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 川西町（山形県）行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 宮城県行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 雫石町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 田野畑村行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 衣浦東部広域連合消防局行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 大崎地域広域行政事務組合消防本部行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 佐呂間町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 芽室町行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 音威子府村行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 小樽市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 横浜市磯子区行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 中央区（東京都）行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 江東区行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 低 |
| 10/14 | 広島県警察行政・公共 ・ 委託先・基盤経由 | 5,700人 | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 中 |
| 10/14 | 杉並区行政・公共 ・ 委託先・基盤経由 | 454人 | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 高 |
| 10/14 | 福岡市行政・公共 ・ 委託先・基盤経由 | 1,038人 | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 高 |
| 10/14 | 静岡市行政・公共 ・ 委託先・基盤経由 | 4.3万人 | 不正アクセス（脆弱性） | 委託先の一斉配信サービスへの不正アクセス | 高 |
| 10/14 | イズミ（ゆめオンライン・ゆめデリバリー）小売・EC ・ 委託先・基盤経由 | 40万件 | ランサムウェア | メルマガ配信委託先のIDCFクラウドへのランサムウェア攻撃 | 中 |
| 10/14 | マウスコンピューター製造業 ・ 委託先・基盤経由 | 42万件 | ランサムウェア | 委託先が利用するIDCFクラウドへのランサムウェア攻撃 | 中 |
| 10/14 | 豊川市行政・公共 | 22人 | 誤送信・誤掲載 | 私用アドレス宛てメールのアドレス誤り | 中 |
| 10/14 | Lili（リリ）SaaS・Webサービス | 9.8万人 | 不正アクセス（脆弱性） | プログラムの不備を突いたサーバー侵入 | 中 |
| 10/14 | 日テレWands（FaveConnect）旅行・レジャー・エンタメ | 11.7万アカウント | 不正アクセス（ID悪用） | ファンクラブ基盤の管理者アカウントへの不正ログイン | 中 |
| 10/14 | アエナ小売・EC | 81.7万人 | 不正アクセス（詳細不明） | ECアプリへの機械的な連続アクセス | 高 |
| 10/13 | 東日本三菱自動車販売小売・EC | — | 不正アクセス（詳細不明） | 不明 | 低 |
| 10/13 | 日本郵便（JPビジネスツールボックス）運輸・物流 | 4,807件 | 不正アクセス（詳細不明） | 法人向けサイトの不備（詳細不明） | 中 |
| 10/13 | DCMホールディングス（マイボ）小売・EC | 419件 | 不正アクセス（詳細不明） | 不明 | 中 |
| 10/13 | ゴルフダイジェスト・オンラインSaaS・Webサービス | 1,844人 | 不正アクセス（詳細不明） | 管理サーバーへの不正アクセス | 高 |
| 10/13 | NEXT STAGE（Qualiz・ACRO5）SaaS・Webサービス | 4万件 | 不正アクセス（脆弱性） | 社内BIツールMetabaseの脆弱性 | 高 |
| 10/13 | JR九州フードサービス飲食 ・ 委託先・基盤経由 | 2.7万人 | 設定不備・不具合 | 委託先クーポンアプリのAPI不備 | 高 |
| 10/13 | Fivot（IDARE）金融・保険 ・ 委託先・基盤経由 | 13万人 | 不正アクセス（脆弱性） | 顧客対応用外部ソフトウェアの脆弱性 | 高 |
| 10/13 | 三起商行（ミキハウスパーク）製造業 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先コミューンのシステムへの不正アクセス | 中 |
| 10/13 | freee（ソダテルコミュニティ）SaaS・Webサービス ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先コミューンのシステムへの不正アクセス | 中 |
| 10/13 | ユニリタ（おしごと改革らぼ）情報通信・IT ・ 委託先・基盤経由 | 1,169人 | 不正アクセス（詳細不明） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/13 | ジュン小売・EC ・ 委託先・基盤経由 | — | ランサムウェア | メール配信基盤（IDCF）への攻撃 | 中 |
| 10/13 | フォースネット情報通信・IT ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/13 | NTTドコモ（あんしんフィルター）情報通信・IT ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/13 | JR東海（JR東海MARKET・いいもの探訪）運輸・物流 ・ 委託先・基盤経由 | 1.5万件 | ランサムウェア | 委託先メール配信サービス基盤（IDCF）への攻撃 | 高 |
| 10/13 | スカパーJSAT（スカパー！メンバーズ）メディア・出版 ・ 委託先・基盤経由 | — | ランサムウェア | メール配信サービスの基盤（IDCF）への攻撃 | 中 |
| 10/13 | NTT ExCパートナー（LStep）教育・研究 ・ 委託先・基盤経由 | 9万件 | ランサムウェア | メール配信事業者が使うIDCFクラウドへの攻撃 | 中 |
| 10/13 | 佐世保市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 座間市行政・公共 ・ 委託先・基盤経由 | 1.1万人 | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 大分県行政・公共 ・ 委託先・基盤経由 | 3.8万件 | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 宮崎県行政・公共 ・ 委託先・基盤経由 | 3.9万人 | 不正アクセス（詳細不明） | 委託先NECネッツエスアイ経由のSpeeCAN RAIDEN | 中 |
| 10/13 | 綾瀬市行政・公共 ・ 委託先・基盤経由 | 1.1万件 | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 岡山市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 西予市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 高 |
| 10/13 | 富谷市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 高 |
| 10/13 | 上越市行政・公共 ・ 委託先・基盤経由 | 2.5万件 | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 下関市行政・公共 ・ 委託先・基盤経由 | 1.5万件 | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 南房総市行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 中 |
| 10/13 | 横須賀市行政・公共 ・ 委託先・基盤経由 | 5.9万件 | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 高 |
| 10/13 | さいたま市行政・公共 ・ 委託先・基盤経由 | 3.5万件 | 不正アクセス（詳細不明） | 委託先SpeeCAN RAIDENへの不正アクセス | 高 |
| 10/13 | アルカディア（SpeeCAN RAIDEN）SaaS・Webサービス ・ 委託先・基盤経由 | 313.6万件 | 不正アクセス（脆弱性） | メディアサーバーのパストラバーサルと総当たり | 高 |
| 10/12 | ヤマハ発動機（YAMAHA PAS Life）製造業 ・ 委託先・基盤経由 | 1,600人 | 不正アクセス（詳細不明） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/12 | UDトークSaaS・Webサービス ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/12 | SKIMASaaS・Webサービス ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/12 | 家畜感染症学会教育・研究 ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/12 | インテグラル（ホームズ君）SaaS・Webサービス ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/12 | MONOCO小売・EC ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/12 | 東武動物公園旅行・レジャー・エンタメ ・ 委託先・基盤経由 | 600件 | ランサムウェア | 問い合わせフォーム基盤（IDCF）への攻撃 | 中 |
| 10/11 | エスパシオエンタープライズ（エスパシオ箱根迎賓館・エスパシオナゴヤキャッスル）旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず）への不正アクセス | 中 |
| 10/11 | 渋谷未来デザイン（渋谷未来デザイン COMMUNITY）その他サービス ・ 委託先・基盤経由 | 495人 | 不正アクセス（詳細不明） | 委託先コミューンのシステムへの不正アクセス | 中 |
| 10/11 | メディウェル人材・求人 ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/10 | ホテルサンデイズ奄美旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず）への不正アクセス | 中 |
| 10/10 | ホテルファーストステイ尼崎旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず）への不正アクセス | 中 |
| 10/10 | 山もみじの宿 八芳園旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず）への不正アクセス | 中 |
| 10/10 | Trip inn 能登空港旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず）への不正アクセス | 中 |
| 10/10 | ホテル機山館旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず）への不正アクセス | 高 |
| 10/09 | プログリット（ONE GRITTERS）教育・研究 ・ 委託先・基盤経由 | 2,300人 | 不正アクセス（詳細不明） | 委託先コミューンのシステムへの不正アクセス | 中 |
| 10/09 | 東京酒粋小売・EC ・ 委託先・基盤経由 | — | ランサムウェア | メール配信基盤（IDCF）への攻撃 | 中 |
| 10/09 | ピーチ・ジョン小売・EC ・ 委託先・基盤経由 | — | ランサムウェア | メルマガ配信基盤（IDCF）への攻撃 | 中 |
| 10/09 | 日本酒類販売小売・EC ・ 委託先・基盤経由 | — | ランサムウェア | メール配信サービスのIDCF基盤への攻撃 | 中 |
| 10/09 | 高島屋（オンラインストア等）小売・EC ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | メルマガ配信委託先のクラウド（IDCF） | 高 |
| 10/09 | Peach Aviation運輸・物流 ・ 委託先・基盤経由 | 189万件 | ランサムウェア | メール配信システムのクラウド（IDCF）への攻撃 | 高 |
| 10/09 | JR九州（JR九州Web会員）運輸・物流 ・ 委託先・基盤経由 | 130万件 | ランサムウェア | メール配信サービス基盤（IDCF）への攻撃 | 高 |
| 10/09 | ビューカード金融・保険 ・ 委託先・基盤経由 | 403万件 | ランサムウェア | メール配信サービス基盤（IDCF）への攻撃 | 高 |
| 10/09 | JR東日本（えきねっと・大人の休日倶楽部）運輸・物流 ・ 委託先・基盤経由 | 206万件 | ランサムウェア | メール配信サービス基盤（IDCF）への攻撃 | 高 |
| 10/09 | 神奈川県警察行政・公共 | 30件 | 内部不正 | 巡査長が回収した旧免許証を無断持ち出し | 高 |
| 10/09 | パナソニック製造業 ・ 委託先・基盤経由 | 5,000人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | ユニファ（ルクミールーム）SaaS・Webサービス ・ 委託先・基盤経由 | 1,450人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | ソフトブレーンSaaS・Webサービス ・ 委託先・基盤経由 | 1,164人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | 日本能率協会マネジメントセンター教育・研究 ・ 委託先・基盤経由 | 2,950人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | どっぷり高知旅キャンペーン推進委員会（高知の知）旅行・レジャー・エンタメ ・ 委託先・基盤経由 | 358人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | ちとせグループ（ちとせアカデミー）教育・研究 ・ 委託先・基盤経由 | 843人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | ZENB JAPAN小売・EC ・ 委託先・基盤経由 | 949人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | SansanSaaS・Webサービス ・ 委託先・基盤経由 | 1万人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | LINEヤフー（DS.LAB）情報通信・IT ・ 委託先・基盤経由 | 1,750人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | LIXIL製造業 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | カルビー製造業 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | バンダイナムコエクスペリエンス旅行・レジャー・エンタメ ・ 委託先・基盤経由 | 1,694 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | 森永乳業製造業 ・ 委託先・基盤経由 | 291人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | 湖池屋製造業 ・ 委託先・基盤経由 | 1,800件 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | スズキ製造業 ・ 委託先・基盤経由 | 3,000人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | ヤマハ製造業 ・ 委託先・基盤経由 | 1,600人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/09 | コミューン（Commune）SaaS・Webサービス ・ 委託先・基盤経由 | 30.7万人 | 不正アクセス（脆弱性） | システム不備を悪用し管理者になりすまし | 高 |
| 10/09 | リゾートトラスト旅行・レジャー・エンタメ | 6.2万件 | 不正アクセス（詳細不明） | 同社管理のWebサイトへの不正アクセス | 高 |
| 10/09 | ココナラSaaS・Webサービス | 2,294件 | 不正アクセス（脆弱性） | スキルマーケットのシステム脆弱性 | 高 |
| 10/09 | ブックオフグループホールディングス小売・EC | 642.8万件 | 不正アクセス（脆弱性） | 子会社の会員管理システムへの不正アクセス | 高 |
| 10/08 | 大阪歴史博物館教育・研究 | 4人 | 誤送信・誤掲載 | BCCではなくCC欄に入力して再送 | 高 |
| 10/08 | ハイホー（BiZiMo光など）情報通信・IT | 3.9万件 | 不正アクセス（ID悪用） | 電話勧誘で聞き出したログイン情報 | 中 |
| 10/08 | 第一興商旅行・レジャー・エンタメ ・ 委託先・基盤経由 | 872.4万件 | 不正アクセス（詳細不明） | 委託先従業員PCのマルウェア感染 | 中 |
| 10/08 | ブロッサムホテル弘前旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | サイトコントローラー（手間いらず）への不正アクセス | 中 |
| 10/08 | 土肥館（牧水荘 土肥館）旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず）への不正アクセス | 高 |
| 10/08 | オリックス生命金融・保険 ・ 委託先・基盤経由 | 2.6万件 | 不正アクセス（ID悪用） | 委託先i-ask管理サイトへの不正ログイン | 高 |
| 10/08 | フューチャーショップSaaS・Webサービス ・ 委託先・基盤経由 | — | ランサムウェア | メール送信サーバーを置くIDCFクラウドへの攻撃 | 高 |
| 10/08 | 千葉西総合病院医療・介護 | — | 内部不正 | 看護師が患者の動画を撮影しSNSで共有 | 高 |
| 10/08 | 大手前病院医療・介護 | — | フィッシング・メール乗っ取り | 病院のメールアカウントへの不正アクセス | 中 |
| 10/08 | 八十二長野銀行金融・保険 | 35人 | フィッシング・メール乗っ取り | 不審メールを起点に職員メールアカウントへ侵入 | 高 |
| 10/08 | オートサーバーSaaS・Webサービス ・ 委託先・基盤経由 | — | ランサムウェア | 利用するIDCFクラウドの障害 | 中 |
| 10/08 | 滋賀県行政・公共 ・ 委託先・基盤経由 | — | ランサムウェア | 委託先が利用するIDCFクラウドの障害 | 高 |
| 10/08 | ウイングアーク１ｓｔ情報通信・IT ・ 委託先・基盤経由 | 1,200人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/08 | VALX小売・EC ・ 委託先・基盤経由 | 2,950人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/08 | 青森県（青森びいき）行政・公共 ・ 委託先・基盤経由 | 2,950人 | 不正アクセス（脆弱性） | 委託先コミューンのシステムへの不正アクセス | 高 |
| 10/08 | アドベンチャー（skyticket）旅行・レジャー・エンタメ | 1,464万件 | 不正アクセス（脆弱性） | 管理機能の不正操作・業務システムの脆弱性 | 高 |
| 10/08 | ユーザベース（NewsPicks）メディア・出版 | 36.2万件 | 不正アクセス（脆弱性） | 業務用管理ツールの脆弱性 | 高 |
| 10/08 | ローソン小売・EC | 215.5万件 | 不正アクセス（詳細不明） | ローソンアプリ関連システムの不正利用 | 高 |
| 10/08 | ジェイック人材・求人 ・ 委託先・基盤経由 | — | ランサムウェア | IDCFクラウドのサーバー障害 | 高 |
| 10/07 | セレス（ポイントインカム）SaaS・Webサービス | 195件 | 不正アクセス（詳細不明） | 不明 | 中 |
| 10/07 | 埼玉県（渋沢MIX）行政・公共 | 2,200人 | 不正アクセス（脆弱性） | 管理システムの脆弱性（詳細調査中） | 高 |
| 10/07 | 戸田建設不動産・建設 | 7,200件 | 不正アクセス（詳細不明） | 取引先支払管理システムへの不正アクセス | 中 |
| 10/07 | HIS旅行・レジャー・エンタメ | 627人 | 不正アクセス（詳細不明） | タイ子会社ファイルサーバへの不正アクセス | 高 |
| 10/07 | 損保ジャパン金融・保険 ・ 委託先・基盤経由 | 6万件 | 不正アクセス（ID悪用） | 委託先i-ask管理サイトへの不正ログイン | 中 |
| 10/07 | ライドオンエクスプレスHD（銀のさら・釜寅・すし上等！）飲食 ・ 委託先・基盤経由 | 650万件 | ランサムウェア | サーバー運営会社へのランサムウェア攻撃 | 高 |
| 10/07 | 東武鉄道運輸・物流 ・ 委託先・基盤経由 | — | 不正アクセス（ID悪用） | 委託先i-ask管理サイトへの不正ログイン | 高 |
| 10/07 | 富山県立大学教育・研究 | 1,092件 | 不正アクセス（ID悪用） | 学生PCのマルウェア感染で認証情報窃取 | 中 |
| 10/07 | エコグリーンホールディングスその他サービス | — | フィッシング・メール乗っ取り | メールアカウントの不正利用 | 中 |
| 10/07 | 小平市行政・公共 ・ 委託先・基盤経由 | — | ランサムウェア | HP保守委託先のクラウド基盤への攻撃 | 中 |
| 10/07 | 日水物流（ニッスイグループ）運輸・物流 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託先IDCフロンティアのシステムへの不正アクセス | 高 |
| 10/07 | サイバー大学教育・研究 ・ 委託先・基盤経由 | — | ランサムウェア | 委託先クラウドへの不正アクセス | 中 |
| 10/07 | ファイバーゲート情報通信・IT ・ 委託先・基盤経由 | — | ランサムウェア | 稼働基盤のクラウド（IDCF）への攻撃 | 高 |
| 10/07 | ポピンズグループその他サービス ・ 委託先・基盤経由 | — | ランサムウェア | 利用する外部データセンターへの不正アクセス | 中 |
| 10/07 | シックス・アパート（Movable Type クラウド版）情報通信・IT ・ 委託先・基盤経由 | 31件 | ランサムウェア | 利用IaaS（IDCFクラウド）の障害 | 高 |
| 10/07 | ソリトンシステムズ（Soliton SecureDesktop）情報通信・IT ・ 委託先・基盤経由 | — | ランサムウェア | データセンター事業者（IDCF）への攻撃 | 高 |
| 10/07 | IDCフロンティア（IDCFクラウド）情報通信・IT ・ 委託先・基盤経由 | 495事業者 | ランサムウェア | IDCFクラウド基盤へのランサムウェア攻撃 | 高 |
| 10/06 | CINRA JOB人材・求人 | 2.2万人 | 不正アクセス（脆弱性） | プログラム脆弱性悪用で認証情報を取得 | 中 |
| 10/06 | 気象キャスターネットワークその他サービス | 1.6万件 | 不正アクセス（詳細不明） | Webサイトへの不正アクセス・改ざん | 高 |
| 10/06 | ニモカ運輸・物流 | 521人 | 不正アクセス（詳細不明） | 利用履歴照会サービスへの攻撃 | 高 |
| 10/06 | GMOリサーチ&AISaaS・Webサービス | 94.8万件 | 不正アクセス（脆弱性） | サイトで使用するソフトウェアの脆弱性 | 高 |
| 10/06 | 楽天ドライブSaaS・Webサービス | 1.5万アカウント | 不正アクセス（ID悪用） | 管理用アカウントの認証情報を不正取得 | 高 |
| 10/06 | シチズン時計製造業 ・ 委託先・基盤経由 | 10万人 | 不正アクセス（ID悪用） | 委託先i-ask管理サイトへの不正ログイン | 高 |
| 10/06 | ミスターマックス小売・EC | 173.5万人 | 不正アクセス（詳細不明） | サービス構成ソフトウェア機能の不正利用 | 高 |
| 10/06 | 旭化成セラピューティクス製造業 ・ 委託先・基盤経由 | 51.5万人 | 不正アクセス（詳細不明） | 委託先運営の会員DBへの不正アクセス | 中 |
| 10/06 | ディップ（バイトル）人材・求人 | 388.6万件 | 不正アクセス（脆弱性） | システム機能の仕様の不備を悪用 | 高 |
| 10/06 | さいたま市民医療センター医療・介護 | 200件 | 紛失・誤廃棄 | パスワードなし電子記録媒体の紛失 | 中 |
| 10/06 | スカラコミュニケーションズ（i-ask）SaaS・Webサービス ・ 委託先・基盤経由 | 71.3万件 | 不正アクセス（ID悪用） | FAQシステム管理サイトへの不正ログイン | 高 |
| 10/05 | i-plug（OfferBox）人材・求人 | 31.4万人 | 設定不備・不具合 | 企業向け画面の通信に学生情報が混入 | 低 |
| 10/05 | 焼肉きんぐ飲食 | 1,078.9万件 | 不正アクセス（詳細不明） | アプリ会員管理システムへの不正アクセス | 高 |
| 10/05 | 大和証券金融・保険 ・ 委託先・基盤経由 | 11万人 | 不正アクセス（ID悪用） | 委託先i-ask管理サイトへの不正ログイン | 高 |
| 10/05 | 大阪公立大学教育・研究 | 13万人 | ランサムウェア | 仮想化基盤への侵入 | 中 |
| 10/05 | 大起水産飲食 | 17.5万人 | 不正アクセス（詳細不明） | 公式アプリへの不正アクセス | 高 |
| 10/05 | ホワイトエッセンス医療・介護 | 105万アカウント | 不正アクセス（詳細不明） | 予約サイト・基幹システムへの不正アクセス | 低 |
| 10/05 | シンテックホズミ製造業 | — | 内部不正 | 在職社員がクラウド経由で元上司に提供 | 中 |
| 10/05 | くふうカンパニー（くふう まちトークβ版）SaaS・Webサービス | 1人 | 不正アクセス（詳細不明） | 不明 | 中 |
| 10/05 | ふるさとチョイスSaaS・Webサービス | 254件 | 設定不備・不具合 | Amazon Pay認証後の復元処理の不具合 | 中 |
| 10/04 | 日経BPメディア・出版 ・ 委託先・基盤経由 | 26件 | フィッシング・メール乗っ取り | 日経社員アドレスからのフィッシングメール | 中 |
| 10/04 | 日本経済新聞社メディア・出版 | 1,646人 | フィッシング・メール乗っ取り | 従業員のMicrosoft 365アカウントへの不正ログイン | 中 |
| 10/03 | スタディサプリ教育・研究 | 3,687件 | 不正アクセス（脆弱性） | 一部機能の仕様不備を突いた登録有無の特定 | 中 |
| 10/03 | アバハウスインターナショナル小売・EC | — | 不正アクセス（ID悪用） | 社内システムへの不正ログイン後に不正プログラム実行 | 高 |
| 10/02 | グリーンコープ生協ふくおか小売・EC | 3.4万件 | 紛失・誤廃棄 | 車上荒らしによる業務用PCの盗難 | 中 |
| 10/02 | e-Tax行政・公共 | 203人 | 設定不備・不具合 | システム改修時の不具合で他人の申告書を表示 | 中 |
| 10/02 | ニチイ学館医療・介護 ・ 委託先・基盤経由 | 583人 | 設定不備・不具合 | 委託先がバックアップをWebサーバーに放置 | 中 |
| 10/02 | JOGMEC行政・公共 | 8,500件 | 不正アクセス（詳細不明） | 情報システムへの外部からの不正アクセス | 中 |
| 10/02 | 第一生命金融・保険 | 12万人 | 不正アクセス（詳細不明） | 従業員向け人事システムへの不正アクセス | 高 |
| 10/02 | SBI証券金融・保険 | — | フィッシング・メール乗っ取り | Google・Appleアカウント乗っ取り経由 | 中 |
| 10/01 | ニッポンレンタカー（第2事案）運輸・物流 | 55人 | 不正アクセス（詳細不明） | NRアプリ会員情報ページへの不正アクセス | 中 |
| 10/01 | チケットプラス旅行・レジャー・エンタメ | 107人 | 設定不備・不具合 | Webキャッシュ設定変更で他人の情報を表示 | 中 |
| 10/01 | 日本原子力研究開発機構教育・研究 | 175人 | 不正アクセス（詳細不明） | JRR-3外部利用者向け研究支援サイトへの侵害 | 高 |
| 10/01 | OZmallメディア・出版 | 44.3万件 | 不正アクセス（脆弱性） | サイトの脆弱性を突いた海外からの大量アクセス | 高 |
| 10/01 | らしんばん小売・EC | — | 不正アクセス（詳細不明） | 不明 | 高 |
| 09/30 | GポイントSaaS・Webサービス | 7万件 | 不正アクセス（詳細不明） | 不明 | 中 |
| 09/30 | 吉野家ホールディングス飲食 ・ 委託先・基盤経由 | 5,784件 | 不正アクセス（脆弱性） | 委託先ApplyNowのデータ分析ツールの脆弱性 | 中 |
| 09/30 | ベネフィット・ワンその他サービス | 1.3万人 | 設定不備・不具合 | 改修時のダウンロード機能の条件設定不備 | 中 |
| 09/30 | VOISING旅行・レジャー・エンタメ | 17万件 | 不正アクセス（脆弱性） | BIツールの既知脆弱性（パッチ適用前） | 高 |
| 09/29 | 四街道市社会福祉協議会医療・介護 | 33人 | その他・不明 | サポート詐欺で遠隔操作ソフトを導入 | 中 |
| 09/29 | 日本郵政・日本郵便（郵便局アプリ）運輸・物流 | 69件 | 不正アクセス（詳細不明） | 郵便局アプリへの外部からの不正アクセス | 高 |
| 09/29 | イープラス旅行・レジャー・エンタメ | 1,463件 | 不正アクセス（詳細不明） | スマチケ払戻し情報管理システムへの不正アクセス | 高 |
| 09/29 | セイコーマート小売・EC | 57.5万件 | 不正アクセス（詳細不明） | アプリサーバー経由で会員情報サーバーに侵入 | 中 |
| 09/29 | TOPPAN・損保ジャパン金融・保険 ・ 委託先・基盤経由 | 17.7万人 | 誤送信・誤掲載 | ZIPファイルへの誤ドラッグ＆ドロップで他社に誤送付 | 中 |
| 09/29 | ヤマト運輸（クロネコ代金後払い）運輸・物流 | 531万件 | 不正アクセス（詳細不明） | クロネコ代金後払いサービスへの不正アクセス | 中 |
| 09/29 | 日建ホテルマネジメント（フェリスヴィラスイート）旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約システム運営会社への不正アクセス | 高 |
| 09/29 | ハナホテル深谷＆スパ旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（手間いらず） | 高 |
| 09/29 | クア・アンド・ホテル旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 予約管理システム（TEMAIRAZU） | 高 |
| 09/29 | ユニリタ情報通信・IT | — | 不正アクセス（詳細不明） | 社内文書管理システムへの不正アクセス | 高 |
| 09/28 | 名張近鉄ガスエネルギー・インフラ ・ 委託先・基盤経由 | 6,800件 | ランサムウェア | 委託先のVPNアカウント悪用 | 中 |
| 09/28 | 伊勢崎市行政・公共 ・ 委託先・基盤経由 | 3,789件 | ランサムウェア | 委託先のVPNアカウント悪用 | 中 |
| 09/28 | 大東ガスエネルギー・インフラ ・ 委託先・基盤経由 | 12.4万件 | ランサムウェア | 委託先のVPNアカウント悪用 | 中 |
| 09/28 | 集英社メディア・出版 | 2,835人 | 不正アクセス（脆弱性） | CMS設定不備を起点にAPI認証情報を悪用 | 中 |
| 09/28 | 名古屋市行政・公共 | 572事業者 | 誤送信・誤掲載 | Web掲載の調査票Excelに担当者情報シート混入 | 高 |
| 09/28 | 琴浦町行政・公共 ・ 委託先・基盤経由 | 828人 | 誤送信・誤掲載 | 委託事業者が別自治体の領域へ誤格納 | 中 |
| 09/28 | タイムズカー運輸・物流 | 660万件 | 不正アクセス（詳細不明） | 外部からのシステム侵害（経路非公表） | 高 |
| 09/28 | 手間いらず（TEMAIRAZU）SaaS・Webサービス ・ 委託先・基盤経由 | 445万 | 不正アクセス（詳細不明） | 宿泊予約管理システムへの不正アクセス | 高 |
| 09/27 | 東京メトロ運輸・物流 ・ 委託先・基盤経由 | 5.9万件 | 不正アクセス（詳細不明） | 委託先メール配信サービスへの不正アクセス | 高 |
| 09/26 | ニッポンレンタカー（第1事案）その他サービス | 41人 | 不正アクセス（詳細不明） | 会員アプリ（NRアプリ）への不正アクセス | 中 |
| 09/26 | 絵具屋三吉小売・EC ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | ECシステム「ショップサーブ」への不正アクセス | 高 |
| 09/26 | 京王プラザホテル旅行・レジャー・エンタメ | — | ランサムウェア | 京王グループのサーバーへのランサムウェア攻撃 | 高 |
| 09/25 | レゴランド・ジャパン旅行・レジャー・エンタメ ・ 委託先・基盤経由 | 1,557件 | 不正アクセス（詳細不明） | ホテル予約プラットフォーム（Amadeus）への不正アクセス | 中 |
| 09/25 | ファインズSaaS・Webサービス | 153.6万件 | 不正アクセス（詳細不明） | 提供する予約システムへの不正アクセス | 中 |
| 09/25 | スマレジ（スマレジEC）SaaS・Webサービス | 4事業者 | 不正アクセス（脆弱性） | 顧客管理画面ログイン機能の脆弱性 | 高 |
| 09/25 | キューサイ製造業 ・ 委託先・基盤経由 | 484人 | 不正アクセス（詳細不明） | 委託先（物流）へのサイバー攻撃 | 高 |
| 09/25 | 井筒まい泉飲食 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | 委託先採用管理プラットフォームへの不正アクセス | 高 |
| 09/24 | 大阪市立美術館行政・公共 | 30人 | 誤送信・誤掲載 | 宛先に講座受講者のグループメールを誤入力 | 高 |
| 09/21 | 愛知県 あいこんナビ行政・公共 | 599人 | 誤送信・誤掲載 | イベント申請時の非公開ファイル誤添付 | 高 |
| 09/20 | ConoHa WING情報通信・IT | 426アカウント | 不正アクセス（詳細不明） | Webサーバー領域への不正プログラム設置 | 中 |
| 09/18 | ベルカディア（モンベル）小売・EC | 15人 | 不正アクセス（詳細不明） | モンベル・グローバルサイトへの不正アクセス | 中 |
| 09/18 | PFU（PFUダイレクト本店）製造業 ・ 委託先・基盤経由 | 16.9万件 | 不正アクセス（詳細不明） | 旧EC基盤ショップサーブへの不正アクセス | 高 |
| 09/18 | 橿原市行政・公共 ・ 委託先・基盤経由 | 313人 | 不正アクセス（脆弱性） | 委託先採用管理基盤の分析ツール脆弱性 | 低 |
| 09/18 | ニチレイ製造業 ・ 委託先・基盤経由 | 5.4万件 | 不正アクセス（詳細不明） | サーバーへのサイバー攻撃（経路未公表） | 高 |
| 09/17 | 一宮市行政・公共 ・ 委託先・基盤経由 | 600件 | 不正アクセス（脆弱性） | 委託先採用管理基盤の分析ツール脆弱性 | 中 |
| 09/17 | 愛知県精神保健福祉センター行政・公共 | 172人 | 紛失・誤廃棄 | 申請書類の紛失（誤廃棄の可能性） | 高 |
| 09/17 | ちばぎん商店小売・EC | 2,338件 | 不正アクセス（詳細不明） | コーポレートサイトのサーバーへの不正アクセス | 中 |
| 09/16 | アイスタイルSaaS・Webサービス | 1.1万人 | 設定不備・不具合 | 外部ファイル転送サービスの公開設定不備 | 高 |
| 09/16 | GyazoSaaS・Webサービス | 2,362万件 | 不正アクセス（脆弱性） | 画像アップロードサーバーの脆弱性 | 中 |
| 09/15 | あいの風とやま鉄道運輸・物流 | 1,409人 | 不正アクセス（詳細不明） | 観光列車の座席管理システムへの不正アクセス | 中 |
| 09/15 | NTTドコモ情報通信・IT | 34万人 | 設定不備・不具合 | 契約画面の設定変更誤りで同意文が非表示 | 中 |
| 09/15 | 大阪市行政委員会事務局行政・公共 ・ 委託先・基盤経由 | 106人 | 不正アクセス（詳細不明） | 録画面接事業者のデータ分析ツールへの不正アクセス | 高 |
| 09/15 | ムラウチドットコム小売・EC | 771.7万件 | 不正アクセス（詳細不明） | 社内システムへの不正アクセス（経路未公表） | 中 |
| 09/15 | LEAN BODYSaaS・Webサービス ・ 委託先・基盤経由 | 44万件 | 不正アクセス（脆弱性） | 分析ツールMetabaseの脆弱性 | 低 |
| 09/15 | 小田原エンジニアリング製造業 | 3,500件 | フィッシング・メール乗っ取り | 出向社員のメールアカウント不正アクセス | 高 |
| 09/14 | 原田産業（ビールの縁側）小売・EC | 9人 | 不正アクセス（脆弱性） | ECサイトの脆弱性悪用で管理者権限取得 | 中 |
| 09/14 | プルデンシャル生命金融・保険 | 1,570人 | 内部不正 | 元営業社員が帳票を社外に持ち出し紛失 | 高 |
| 09/11 | 越谷市教育・研究 | 36件 | その他・不明 | 教員私物PCでサポート詐欺・遠隔操作 | 中 |
| 09/11 | 富士市行政・公共 ・ 委託先・基盤経由 | 815件 | 不正アクセス（脆弱性） | 委託先ApplyNowのデータ分析ツールの脆弱性 | 高 |
| 09/11 | 日本エネルギー経済研究所教育・研究 | 795件 | フィッシング・メール乗っ取り | フィッシングでMicrosoft 365アカウント乗っ取り | 中 |
| 09/11 | デジタル庁行政・公共 | 24.6万件 | 不正アクセス（脆弱性） | VPN機器の脆弱性 | 高 |
| 09/11 | ハルメク（HALMEK up）メディア・出版 | — | 不正アクセス（ID悪用） | 社員1名のID・パスワード窃取 | 高 |
| 09/11 | ロート製薬製造業 | — | 不正アクセス（詳細不明） | 通販用システムへの不正アクセス | 高 |
| 09/10 | 埼玉県行政・公共 | 536人 | 誤送信・誤掲載 | 情報公開文書のマスキング処理不備 | 高 |
| 09/10 | 扶桑電通情報通信・IT | 2.6万件 | 不正アクセス（ID悪用） | クラウドストレージ共有フォルダの認証情報悪用 | 高 |
| 09/10 | Unni（カンナムオンニ）SaaS・Webサービス | — | 不正アクセス（詳細不明） | 相談履歴照会用APIへの不正アクセス | 高 |
| 09/09 | ApplyNow（きちりホールディングス子会社）人材・求人 ・ 委託先・基盤経由 | — | 不正アクセス（脆弱性） | データ分析ツールの脆弱性 | 高 |
| 09/08 | ファイブフォックス小売・EC | 7.3万件 | 不正アクセス（詳細不明） | 本社サーバーへの不正アクセス（経路非公表） | 中 |
| 09/08 | 京都サンガ旅行・レジャー・エンタメ | 1.6万件 | 誤送信・誤掲載 | 取引先宛メールへの会員情報ファイル誤添付 | 高 |
| 09/08 | 立教大学教育・研究 | 1.8万件 | 不正アクセス（ID悪用） | 学生・卒業生Googleアカウントの乗っ取り | 高 |
| 09/07 | コープやまぐち小売・EC | 21.7万件 | 不正アクセス（詳細不明） | LINEミニアプリのデータベースへの不正アクセス | 高 |
| 09/07 | 東京科学大学教育・研究 | — | 不正アクセス（詳細不明） | 情報基盤への不正アクセス | 高 |
| 09/06 | WEVERSE JAPANSaaS・Webサービス | 42.3万件 | 不正アクセス（脆弱性） | 決済情報処理API等の脆弱性 | 高 |
| 09/04 | 鴨川市行政・公共 | 218人 | 設定不備・不具合 | ふるさと納税キャンペーンのアンケート設定不備 | 低 |
| 09/04 | 大田区文化振興協会その他サービス | 556人 | その他・不明 | サポート詐欺で施設PCを遠隔操作 | 高 |
| 09/04 | 大阪高等裁判所行政・公共 | 6,000件 | 設定不備・不具合 | Teamsチームへのアカウント誤登録 | 中 |
| 09/03 | RIZAPその他サービス | 2万人 | その他・不明 | 従業員が未許可の外部生成AIへデータ入力 | 高 |
| 09/02 | IHIグループ健康保険組合医療・介護 ・ 委託先・基盤経由 | 210人 | その他・不明 | 委託先従業員が生成AIに個人情報を入力 | 高 |
| 09/02 | チャーム小売・EC | 39万件 | 不正アクセス（詳細不明） | ECサイト「チャーム本店」への不正アクセス | 中 |
| 09/01 | TRUNK旅行・レジャー・エンタメ | 424件 | フィッシング・メール乗っ取り | 従業員メールアカウントへの不正アクセス | 中 |
| 09/01 | 三井不動産不動産・建設 | 5.5万件 | 不正アクセス（ID悪用） | グループ利用システムの資格情報の不正利用 | 低 |
| 09/01 | ペーパーロジックSaaS・Webサービス | — | 不正アクセス（詳細不明） | 同社が利用するシステムの一部への不正アクセス | 高 |
| 08/31 | 安藤ハザマ不動産・建設 | 5,000件 | その他・不明 | 警察官を名乗る者への名刺データのメール送付 | 中 |
| 08/31 | 青森みちのく銀行金融・保険 | 1.4万件 | 紛失・誤廃棄 | 保存期限内の文書保存箱を誤廃棄した可能性 | 高 |
| 08/31 | 新潟市立山潟中学校教育・研究 | 387人 | 紛失・誤廃棄 | 改修工事に伴う物品移動中の段ボール箱紛失 | 高 |
| 08/30 | まんだらけ小売・EC | — | 不正アクセス（詳細不明） | 配送情報を保有するサーバーへの侵入 | 高 |
| 08/28 | コロナ製造業 | 3.5万人 | 不正アクセス（詳細不明） | 施工情報を管理する外部クラウドサービスへの不正アクセス | 中 |
| 08/28 | カインドオル小売・EC | 13.6万人 | フィッシング・メール乗っ取り | EC基盤運営会社を装うフィッシングでスタッフアカウント窃取 | 高 |
| 08/28 | イエローハット小売・EC | 180.1万人 | 不正アクセス（詳細不明） | WEB作業予約システムへの不正プログラムによる攻撃 | 高 |
| 08/27 | チューリッヒ保険金融・保険 | 1,668人 | 不正アクセス（脆弱性） | ドラレコデータ受付システムZ-Dashの脆弱性 | 高 |
| 08/24 | ファンくるその他サービス | 5.9万人 | 不正アクセス（ID悪用） | リスト型攻撃による不正ログイン | 高 |
| 08/21 | 愛媛県行政・公共 | 5,124件 | 誤送信・誤掲載 | オープンデータに公開対象外の列を誤掲載 | 高 |
| 08/21 | 楽天ブックスネットワーク小売・EC | 3.6万件 | 不正アクセス（詳細不明） | 社内PC端末への外部からの不正アクセス | 高 |
| 08/20 | 2025年日本国際博覧会協会行政・公共 ・ 委託先・基盤経由 | 156人 | フィッシング・メール乗っ取り | 再委託先のMicrosoft 365アカウント乗っ取り | 中 |
| 08/20 | コタ製造業 | 10.9万件 | ランサムウェア | 不明 | 高 |
| 08/20 | エヌ・イー ケムキャット製造業 | — | 不正アクセス（ID悪用） | 端末のマルウェア実行による認証情報悪用 | 高 |
| 08/19 | 静岡県行政・公共 | 109人 | 設定不備・不具合 | Googleフォームの「結果の概要を表示」設定 | 高 |
| 08/19 | ジェックス製造業 | 7.9万件 | ランサムウェア | 個人情報管理サーバへの外部からの不正アクセス | 高 |
| 08/19 | さくらインターネット情報通信・IT | 136.1万件 | 不正アクセス（詳細不明） | 自社管理環境経由でレンタルサーバ・販売管理系へ | 高 |
| 08/18 | ウェブライフSaaS・Webサービス | 7,425人 | 不正アクセス（脆弱性） | OEM向け顧客管理システムのアクセス制御不備 | 高 |
| 08/17 | KBC学園教育・研究 | 2,471人 | 誤送信・誤掲載 | DM発送データの行削除ミスで宛名と住所がずれた | 高 |
| 08/17 | 教育ソフトウェア情報通信・IT | 4,627件 | ランサムウェア | 休眠中の旧レンタルサーバ | 高 |
| 08/17 | ロジックベイン情報通信・IT | 9.7万人 | ランサムウェア | ファイアウォールの脆弱性を悪用しVPN経由で侵入 | 高 |
| 08/17 | GHP（クラブチャペルホテルズ）旅行・レジャー・エンタメ | — | 不正アクセス（脆弱性） | 公式HPの宿泊予約システムの脆弱性 | 高 |
| 08/15 | 両毛システムズ情報通信・IT ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 社内システムへの不正アクセス | 中 |
| 08/13 | 東京ガスネットワークエネルギー・インフラ | 2万件 | 紛失・誤廃棄 | 社員が飲酒後の帰宅中に業務用PC入りの鞄を紛失 | 高 |
| 08/13 | 赤武エンジニアリング製造業 | — | ランサムウェア | 不明 | 高 |
| 08/10 | 徳島県行政・公共 ・ 委託先・基盤経由 | 46万件 | 紛失・誤廃棄 | 住基ネット機器更改時の外付HDDをデータ未消去で誤廃棄 | 高 |
| 08/10 | 五大開発（いさぼうネット）不動産・建設 | — | 不正アクセス（詳細不明） | 「いさぼうネット」サーバーへの不正アクセス | 中 |
| 08/07 | 尼崎市立立花南小学校教育・研究 | 107人 | 紛失・誤廃棄 | 金庫内書類整理時の誤シュレッダー | 高 |
| 08/07 | 科学技術振興機構教育・研究 | 1.8万件 | 不正アクセス（詳細不明） | 役職員メールボックスへの不正アクセス（経路非公表） | 高 |
| 08/07 | デジタル庁行政・公共 | 150人 | 誤送信・誤掲載 | ログイン履歴ファイル作成時の作業誤り | 高 |
| 08/06 | 一正蒲鉾製造業 | 596件 | フィッシング・メール乗っ取り | 社員メールアカウントへの不正アクセス | 中 |
| 08/06 | 沖縄県行政・公共 | 200人 | 誤送信・誤掲載 | 対象者全員分の添付ファイルを転送 | 高 |
| 08/06 | ナイス不動産・建設 | 2,400件 | フィッシング・メール乗っ取り | 管理メールアカウントへの不正アクセス | 高 |
| 08/06 | ル・アンジェその他サービス | — | 不正アクセス（ID悪用） | 連絡ツール「BAND」へのブルートフォース | 高 |
| 08/05 | M&Sフードサービス飲食 | 1,895件 | 不正アクセス（詳細不明） | お持ち帰り注文サイトへの不正アクセス | 高 |
| 08/05 | マルキユー製造業 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | ECプラットフォーム「ショップサーブ」 | 中 |
| 08/05 | 共同通信社メディア・出版 | 6,000件 | 不正アクセス（ID悪用） | 一部職員のメールアカウント不正利用 | 中 |
| 08/04 | 京都府 KYO育tv行政・公共 | 1,338人 | 設定不備・不具合 | SEOプラグインの検索除外設定漏れ | 高 |
| 08/04 | イノベーションSaaS・Webサービス | 6.3万人 | 不正アクセス（ID悪用） | 設定ファイルに直書きしたGitHub認証情報 | 高 |
| 08/04 | 中部電力エネルギー・インフラ | 7.4万人 | 不正アクセス（ID悪用） | 一部システムの資格情報の不正利用 | 高 |
| 08/03 | 福岡県筑後農林事務所行政・公共 | 300人 | 誤送信・誤掲載 | 管轄外の個人情報入り添付ファイルを送信 | 高 |
| 08/03 | 講談社メディア・出版 | 3,812件 | フィッシング・メール乗っ取り | 取引先を装ったフィッシングメール | 高 |
| 08/03 | 海月館グループ旅行・レジャー・エンタメ | — | 不正アクセス（詳細不明） | 宿泊施設システムへの不正アクセス | 高 |
| 08/03 | 大仙製造業 | — | 不正アクセス（詳細不明） | 社内システムのマルウェア感染 | 高 |
| 08/03 | デザインフィル製造業 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | ECカート「ショップサーブ」で不正プログラム実行 | 高 |
| 08/01 | ショップサーブSaaS・Webサービス ・ 委託先・基盤経由 | 2,335.6万人 | 不正アクセス（脆弱性） | サーバー上のアプリケーションの脆弱性 | 高 |
| 07/31 | ALSOKジョイライフ医療・介護 | 134件 | 不正アクセス（詳細不明） | 施設端末への不正アクセス | 中 |
| 07/31 | 国立健康危機管理研究機構医療・介護 | 8.3万人 | 紛失・誤廃棄 | 廃棄待ちで倉庫保管中のHDDを紛失 | 高 |
| 07/31 | EPARKリラク＆エステSaaS・Webサービス | 2,218万件 | 不正アクセス（詳細不明） | PeakManagerのDBへの不正アクセス | 高 |
| 07/31 | セントラルコンサルタント不動産・建設 | — | 不正アクセス（詳細不明） | コーポレートサイトへの不正アクセス | 高 |
| 07/31 | 東京都中小企業振興公社行政・公共 ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 委託運営の事業公式サイト | 高 |
| 07/30 | 新札幌豊和会病院医療・介護 ・ 委託先・基盤経由 | 4,721人 | 紛失・誤廃棄 | 委託先産廃業者がHDDを未破砕で流通 | 高 |
| 07/30 | テレビ朝日メディアプレックスメディア・出版 | 4,543件 | 不正アクセス（ID悪用） | 認証連携用アカウントの認証情報窃取 | 高 |
| 07/30 | アスクル（続報）小売・EC | 60万件 | ランサムウェア | 委託先向け管理者アカウントのMFA例外 | 中 |
| 07/29 | インク革命小売・EC | 2.4万件 | 不正アクセス（脆弱性） | システム脆弱性を突いた決済アプリ改ざん | 高 |
| 07/29 | 生命保険協会金融・保険 | 3.8万件 | 設定不備・不具合 | ゲストユーザーへの閲覧権限の誤付与 | 高 |
| 07/28 | タカラトミー製造業 | 15.5万件 | 設定不備・不具合 | アプリの認証機能の設計・実装不備 | 高 |
| 07/24 | 旭化成セラピューティクス・シミックHCI医療・介護 ・ 委託先・基盤経由 | 1,940人 | 不正アクセス（詳細不明） | Web公開領域に置いたファイルへの不正アクセス | 高 |
| 07/24 | JR東海高島屋小売・EC | 7,582人 | 不正アクセス（脆弱性） | 応募用サーバーの管理ソフトの脆弱性 | 高 |
| 07/24 | シーエスエム情報通信・IT | — | 不正アクセス（詳細不明） | FortiGate機器（まとめ記事の記載） | 中 |
| 07/22 | Axcelead Drug Discovery Partnersその他サービス | 7,000件 | フィッシング・メール乗っ取り | フィッシングで社員が認証情報を入力 | 高 |
| 07/21 | 三重県立久居農林高等学校教育・研究 | 229人 | 設定不備・不具合 | 申込フォーム管理画面の設定変更誤り | 高 |
| 07/19 | 佐川急便運輸・物流 | 7万人 | 設定不備・不具合 | 障害復旧作業時の通知メール設定誤り | 高 |
| 07/18 | 熊本市行政・公共 | 344人 | 誤送信・誤掲載 | 園児データを不要な保育施設へメール送信 | 中 |
| 07/17 | 名古屋医療センター医療・介護 | 591人 | 紛失・誤廃棄 | 私物USBメモリを公共交通機関で紛失 | 中 |
| 07/16 | 日産化学製造業 | — | 不正アクセス（詳細不明） | 不明 | 高 |
| 07/14 | メディア4uSaaS・Webサービス | 9.5万件 | 不正アクセス（詳細不明） | SMS送信システムへの不正アクセス | 高 |
| 07/14 | 海外貨物検査その他サービス | 924件 | その他・不明 | 契約審査員の貸与PCがサポート詐欺で遠隔操作 | 高 |
| 07/14 | K9ナチュラルジャパン小売・EC | 6万件 | 不正アクセス（詳細不明） | オンラインサービス管理サーバへの不正アクセス | 中 |
| 07/13 | ヨプの王豚塩焼 赤坂店飲食 | 284人 | 内部不正 | 従業員がスキミング機器でカード情報を窃取 | 中 |
| 07/13 | LINEヤフー（LINE GAME）SaaS・Webサービス | 710万件 | 設定不備・不具合 | 外部の広告分析ツールへの意図しない送信 | 中 |
| 07/13 | 日本交通運輸・物流 | — | 不正アクセス（詳細不明） | 社内システムのマルウェア感染 | 高 |
| 07/09 | 福岡大学教育・研究 ・ 委託先・基盤経由 | 3.4万人 | ランサムウェア | 委託先ネットワークへの侵入・暗号化 | 高 |
| 07/08 | ヴェレダ・ジャパン小売・EC | — | 不正アクセス（詳細不明） | 公式オンラインショップのシステム侵害 | 中 |
| 07/08 | サカタのタネ製造業 | — | 不正アクセス（詳細不明） | ブラジル子会社サーバーへの攻撃 | 高 |
| 07/07 | 杏林学園教育・研究 | 2,500件 | その他・不明 | 教員PCがサポート詐欺で遠隔操作 | 高 |
| 07/07 | フラウ・インターナショナル小売・EC ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | メール問い合わせ管理の外部サービス | 高 |
| 07/06 | 長野県行政・公共 | 1,590人 | 誤送信・誤掲載 | 公開した入札情報の図面に氏名・地番を掲載 | 中 |
| 07/06 | 日本大学教育・研究 | 9人 | 不正アクセス（ID悪用） | 在学生・卒業生のメールアカウント | 中 |
| 07/06 | シントワールド小売・EC | — | 不正アクセス（詳細不明） | 通販サイトへの不正アクセスの可能性 | 高 |
| 07/03 | ユニマットライフその他サービス | 12.7万件 | 誤送信・誤掲載 | 注文書フォームExcelに顧客リストが残存 | 高 |
| 07/02 | 名鉄協商運輸・物流 | — | ランサムウェア | 不明 | 中 |
| 07/01 | 加賀ソルネット小売・EC | 16.6万件 | 不正アクセス（詳細不明） | 学生向けPC販売サイトへの不正アクセス | 高 |
| 07/01 | アイネックスメディア・出版 | — | 不正アクセス（ID悪用） | 従業員メールアカウントと連携クラウド | 高 |
| 06/30 | ピックルボールワン旅行・レジャー・エンタメ | 1,853人 | 不正アクセス（脆弱性） | Webサイトの外部プラグインの脆弱性 | 高 |
| 06/30 | 農林中央金庫金融・保険 | 3,176件 | 誤送信・誤掲載 | 改修テストで本番データを外部へ誤提供 | 高 |
| 06/30 | アフラック生命金融・保険 | 442万件 | 不正アクセス（詳細不明） | 契約者向けサイト等への不正アクセス | 高 |
| 06/25 | 佐渡市行政・公共 ・ 委託先・基盤経由 | 4,111件 | 不正アクセス（詳細不明） | 委託事業のメール配信サーバへの不正アクセス | 高 |
| 06/25 | 近畿大学教育・研究 | 249人 | 誤送信・誤掲載 | Googleドライブでファイルを学生に誤共有 | 高 |
| 06/24 | サッポロホールディングス製造業 | — | 不正アクセス（詳細不明） | 海外グループ会社2社への不正アクセス | 高 |
| 06/23 | KDDI情報通信・IT ・ 委託先・基盤経由 | 1,223.2万件 | 不正アクセス（脆弱性） | 第三者製ソフトウェアのゼロデイ脆弱性 | 高 |
| 06/22 | CKCネットワーク・学参教育・研究 | 71.7万件 | ランサムウェア | 社内サーバーへのランサムウェア攻撃 | 中 |
| 06/22 | ソフツー情報通信・IT | 16万件 | 設定不備・不具合 | 検証用サーバーの固有設定と第三者プログラム | 高 |
| 06/19 | 2りんかんイエローハット小売・EC | 317.9万人 | 不正アクセス（詳細不明） | アプリのAPIを悪用した不正アクセス | 高 |
| 06/19 | ディライトフル（める配くん）SaaS・Webサービス | — | 不正アクセス（詳細不明） | メール配信システムの一部サーバー | 中 |
| 06/19 | 風の旅行社旅行・レジャー・エンタメ ・ 委託先・基盤経由 | — | 不正アクセス（詳細不明） | 外部メルマガ配信サービスへの不正アクセス | 高 |
| 06/19 | 現代仏壇小売・EC | — | 不正アクセス（詳細不明） | 提供サービスのネットワークへの不正アクセス | 高 |
| 06/17 | 村瀬鞄行小売・EC | — | 不正アクセス（詳細不明） | オンラインショップのシステム侵害 | 中 |
| 06/16 | ミカサ製造業 ・ 委託先・基盤経由 | 4,298人 | 紛失・誤廃棄 | 廃棄PCの破損処理不十分でデータ残存 | 高 |
| 06/16 | 小松製作所製造業 | 13.9万件 | 設定不備・不具合 | 管理システムの設定不備でユーザー間閲覧可 | 中 |
| 06/15 | 佐嘉平川屋小売・EC | 7.3万件 | 不正アクセス（脆弱性） | ECサイト脆弱性で決済アプリ改ざん | 高 |
| 06/15 | アクト・センその他サービス | — | ランサムウェア | 作業管理システムのサーバー | 中 |
| 06/15 | ファクトリージャパングループその他サービス | — | 不正アクセス（詳細不明） | 自社サーバーへの不正アクセス | 高 |
| 06/12 | 長崎県警行政・公共 | 4,600件 | 紛失・誤廃棄 | 保存期間満了前の誤廃棄の可能性 | 低 |
| 06/12 | D&M小売・EC | 633件 | ランサムウェア | VPN機器経由の不正アクセス | 高 |
| 06/12 | 川越商工会議所その他サービス | 4,363件 | 誤送信・誤掲載 | 非表示処理のみの会員データを誤送信 | 高 |
| 06/12 | 日本テレネット情報通信・IT | 104.1万件 | ランサムウェア | ネットワーク機器経由で社内侵入 | 中 |
| 06/11 | 千（はいチーズ！）SaaS・Webサービス | — | 不正アクセス（詳細不明） | 「はいチーズ！」Webサイト | 中 |
| 06/10 | Kaizen Tech Agent人材・求人 | 9,721件 | 内部不正 | 元従業員が業務権限で情報をダウンロード | 高 |
| 06/09 | 高知工科大学教育・研究 | 418件 | 紛失・誤廃棄 | 出張中の列車内にノートPCを置き忘れ | 中 |
| 06/08 | 北海道医療センター医療・介護 ・ 委託先・基盤経由 | 17万件 | 紛失・誤廃棄 | 委託業者が破砕すべきHDDを外部流通 | 高 |
| 06/08 | 九州電力送配電エネルギー・インフラ | 1,354万件 | 紛失・誤廃棄 | 無施錠キャビネット保管のバックアップSSD所在不明 | 高 |
| 06/05 | エン人材・求人 | 2,503件 | 不正アクセス（ID悪用） | 「ミドルの転職」へのリスト型攻撃 | 高 |
| 06/04 | 大阪市行政・公共 | 111件 | 誤送信・誤掲載 | メール送信先をToに設定 | 中 |
| 06/04 | 食創その他サービス | — | ランサムウェア | 不明 | 高 |
| 06/03 | 藤田医科大学病院医療・介護 | 1,365件 | その他・不明 | 私物PCがサポート詐欺で遠隔操作 | 高 |
| 06/03 | 関西医科大学附属病院医療・介護 | 1,800件 | 紛失・誤廃棄 | 医師がUSBメモリを一時紛失 | 中 |
| 06/03 | ビジュアルアーツ旅行・レジャー・エンタメ | 1.4万件 | 不正アクセス（ID悪用） | クラウドストレージの認証情報窃取 | 高 |
行を押すと、概要・漏えいした情報・業務への影響・公表された対策・出典が開きます。確度は「高」＝組織の公表ページか複数の報道で確認、「中」＝報道1件で確認、「低」＝詳細を確認できず推測を含む、です。
Method
このDBの作り方と、読むときの注意
注意 このDBは公表ベースで、国内のすべての事故を網羅したものではありません。件数は公表された最大値（「漏えいの可能性」を含む）で、件・人・アカウントが混在した単純合計です。続報で件数が訂正された場合は新しい値を使っています。31件は詳細を確認できず、確度「低」としています。このうち出典を確認できなかった24件は原因も「不明」で、集計には含め、一覧には表示していません。委託先とその利用企業がそれぞれ件数を公表した場合など、合計には内数として重なる分を一部含みます。掲載内容は各組織の公表時点の情報です。最新の情報は各組織の公表ページをご確認ください。
- 集め方：報道から集めた195件に、セキュリティ事故の月次まとめ（TMIプライバシー＆セキュリティコンサルティング、UNITIS、セキュリティ対策Labなど）で見つけた73件を加えました。2026年10月10日の更新で46件、10月21日の更新で270件を追加し、既存の事故は続報（件数・原因の判明、復旧状況、流出なしの確認）で更新しました。委託先・共通基盤が件数を公表している連鎖では、利用組織の件数を内数として合計から外しています。調査で流出がなかったと公表された事故も、件数の合計から外しています。
- 調べ方：各事故について、組織の公表ページ（お知らせ・お詫び）を優先し、なければScanNetSecurity、Security NEXT、ITmedia、INTERNET Watch、セキュリティ対策Labなどの報道で確認しました。調査には生成AI（Claude）を使い、件数の訂正・状態の区別・分類は人が確認しています。出典は各行の詳細に記載しています。
- 原因の分類：組織の公表に基づき10区分に分けました。経路が公表されていない不正アクセスは「不正アクセス（詳細不明）」です。
- 委託先・共通基盤経由：委託先や、利用していたクラウド・SaaS・製品の事故が原因と公表されたものです。
- 対策の型：原因と経路から、打ち手が同じになるように7つに分けました（どの型にも入らない48件は、原因や経路が非公表・未確認）。
- 掲載内容の誤りや更新のご連絡は、お問い合わせフォームからお寄せください。
原因・連鎖・規模の全体像と対策チェックリストは記事で解説しています
「情報漏えいの原因と事例2026｜事故584件のDBで見る傾向・連鎖・対策」／最新の差分は「情報漏えい事故まとめ 10月10日〜21日」、PHPの緊急脆弱性は「php2shellとは」