# 日本のサイバー攻撃・情報漏えい事件一覧（全件・テキスト版）
# Japan cyber incidents: full list (plain text)

> 株式会社Bekito（Bekito Inc.）が確認した、日本の組織が公表したサイバー被害247件。データ確認日 2026-10-16。人が読むページ: https://bekito.co.jp/security/japan/incidents/ 、ダッシュボード: https://bekito.co.jp/security/japan/ 、JSON: https://bekito.co.jp/security/japan/data.json 。件数は各社の公表値（「最大」「可能性」を含む）で人数ではない。出典を明記すれば引用可。
> 247 cyber incidents disclosed by Japanese organisations, verified by Bekito Inc. Checked 2026-10-16. Counts are as disclosed (including "up to" and "possible"), not head counts. Quote with attribution.

形式 / format: 公表日 | 組織 | 種類 | 件数 | 概要 | 出典

- 2026-10-16 | ファンケル（ファンケル／アテニアのオンラインショップ） (FANCL (FANCL and Attenir online shops)) | 不正アクセス・流出 | 79万件 | ファンケルとアテニアは、両社のECサイトが10月3日から10日にかけて不正アクセスを受け、会員計785,496人（834,947件）の氏名・住所・電話番号・生年月日などが漏えいしたと発表した。決済情報は含まれない。 | https://www.fancl.jp/news/pdf/husei.pdf https://news.web.nhk/newsweb/na/nd-20261016de60600
- 2026-10-16 | 三井住友DSアセットマネジメント（三井住友DS投信直販ネット／取引委託業者） (Sumitomo Mitsui DS Asset Management (direct-sales site, via trading contractor)) | 不正アクセス・流出・委託先経由 | 件数非公表 | 三井住友DSアセットマネジメントは、投信直販ネットの取引委託業者のシステムで不正アクセスが検知され、予防的な停止で約10時間マイページにログインできなかったと発表した。口座情報や取引への影響は確認されていない。 | https://www.smd-am.co.jp/news/news/2026/news_20261016/
- 2026-10-15 | ACCESS（子会社ACCESS AP TAIWAN「CROS」） (ACCESS Co. (subsidiary ACCESS AP Taiwan, CROS)) | 不正アクセス・流出・委託先経由 | 16万件 | 台湾子会社の越境EC支援サービスCROSで、1社向けBIツールを起点に不正アクセスされ、台湾・香港等の顧客15万5280件の個人情報や一部カード情報が流出した。 | https://www.access-company.com/files/2026/10/n261015.pdf https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-15 | 工房（発車オーライネット） (Kobo (Hassha Orai Net bus booking)) | 不正アクセス・流出 | 5,614件 | 高速バス予約サイトの外部連携用APIサーバーが不正アクセスを受け、5614人分の予約名（カナ）・電話番号・乗車日・路線などが漏えいした可能性がある。 | https://secure.j-bus.co.jp/hon/News?code=1 https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-15 | ビーケー・ジャパン（バーガーキング公式アプリ） (BK Japan (Burger King Japan official app)) | 不正アクセス・流出 | 1,118万件 | バーガーキング公式アプリの会員管理システムが10月2日〜7日に不正アクセスを受け、約1118万件の会員ID・氏名・電話番号・生年月日などが漏えいした。カード番号は保持していない。 | https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf https://internet.watch.impress.co.jp/docs/news/2148458.html
- 2026-10-15 | ソースネクスト (SOURCENEXT Corporation) | 不正アクセス・流出 | 2,252万件 | 会員情報取得APIが不正利用され、最大2251万9960件の会員のメール・パスワード・氏名・住所などが流出した可能性がある。全会員のパスワードを強制変更した。 | https://www.sourcenext.com/support/i/2026/1015_info/ https://internet.watch.impress.co.jp/docs/news/2148588.html https://www.itmedia.co.jp/business/articles/2610/15/news102.html
- 2026-10-15 | ビューティガレージ (Beauty Garage) | 不正アクセス・流出 | 78万件 | EC サイトのサーバーが攻撃を受け、77万5725件の顧客情報（サロン名・氏名・連絡先・パスワードのハッシュ値など）が流出した。 | https://www.beautygarage.jp/topics/news_unauthorizedaccess2026 https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-15 | 大和総研（内藤証券向けFinancial Plate/WB4） (Daiwa Institute of Research (Financial Plate/WB4 for Naito Securities)) | 不正アクセス・流出 | 631件 | 大和総研が運用を受託する内藤証券のネット取引システムのWebサーバーが不正アクセスを受け、ログイン中だった最大631名の口座番号などが漏えいした可能性がある。 | https://www.dir.co.jp/release/2026101501.pdf https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-15 | エムスリー（MR君） (M3, Inc. (MR-kun)) | 不正アクセス・流出 | 件数非公表 | 製薬企業向けサービス「MR君」が不正アクセスを受け、医師会員の一部（全体の1割未満）と製薬企業担当者数百名の氏名・勤務先・メールなどが漏えいした。 | https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/4YBQ3JACTocGVgQmIVkSHe/bed9ff0b11db690e1217e0329c484104/20261015_Public_J.pdf https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-15 | NTTソルマーレ（コミックシーモア） (NTT Solmare (Comic C'moA)) | 不正アクセス・流出 | 件数非公表 | 電子書籍ストア「コミックシーモア」のサーバーに不正アクセスが行われた可能性が高いとして、10月15日にサービスを緊急停止した。影響範囲は調査中。 | https://www.nttsolmare.com/press/2026/0616-1.html https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-14 | マッチングサイト「Lili」運営事務局 (Lili (matching site)) | 不正アクセス・流出 | 9.8万件 | サーバーに約3か月侵入され、会員最大約9万8256名のメール・パスワード（平文流出の可能性大）などと、最大7261名の本人確認書類画像が流出した可能性がある。偽のCloudflare認証画面も仕込まれた。 | https://lili-jo.com/notice/20261014.html https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-14 | イズミ（ゆめオンライン・ゆめデリバリー） (Izumi (Yume Online / Yume Delivery)) | 不正アクセス・流出・委託先経由 | 40万件（合計に含めない） | IDCフロンティアでの不正アクセスに伴い、ネットスーパー等の利用者最大約40万件の氏名とメールアドレスが漏えいした可能性がある。 | https://www.izumi.co.jp/news_release/idc.html https://innovatopia.jp/cyber-security/cyber-security-news/118902/
- 2026-10-14 | マウスコンピューター（メールマガジン） (Mouse Computer (newsletter)) | 不正アクセス・流出・委託先経由 | 42万件（合計に含めない） | メルマガ配信委託先が使うクラウド基盤への不正アクセスで、約42万件のメールアドレスと配信記録が漏えいした可能性がある。 | https://www2.mouse-jp.co.jp/ssl/user_support2/info.asp?N_ID=535 https://innovatopia.jp/cyber-security/cyber-security-news/118902/
- 2026-10-14 | ピーチ・ジョン（メールマガジン） (PEACH JOHN (newsletter)) | 不正アクセス・流出・委託先経由 | 件数非公表 | IDCF経由でメルマガ会員のメールアドレスが漏えいした可能性がある。 | https://innovatopia.jp/cyber-security/cyber-security-news/118902/
- 2026-10-14 | メドレー（アットリンク） (Medley (at-link maternity clinic app)) | 不正アクセス・流出 | 件数非公表 | 産婦人科向けアプリ「アットリンク」で第三者による不正アクセスの可能性が確認され、アプリやWEB予約などが一時停止された。個人情報への影響は調査中。 | https://www.matsushima-wh.or.jp/news/ https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-14 | 日テレWands（FaveConnect） (NTV Wands (FaveConnect fan-site platform)) | 不正アクセス・流出 | 12万件 | ファンサイト基盤FaveConnectの管理者アカウントで第三者にログインされ、2サービス計11万7392アカウントの氏名・住所・連絡先などが閲覧された可能性がある。 | https://www.ntv-wands.co.jp/news/articles/pbs9b02rgl3oubrj.html https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-14 | アエナ（ECアプリ） (Aena (EC app)) | 不正アクセス・流出 | 82万件 | ECアプリのマイページへの機械的な連続アクセスにより、最大81万7215人分の氏名・住所・連絡先やカード下4桁などが閲覧された可能性がある。 | https://www.aena.co.jp/news/detail/7826/ https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-14 | TOPPANペイメンツ (TOPPAN Payments) | 不正アクセス・流出 | 件数非公表 | 決済情報ダウンロードサイト等への不正アクセス調査で、DB構造（テーブル名一覧）の参照痕跡はあったが、顧客情報へのアクセスはなく漏えいはないと判断した。 | https://thincacloud.toppan.com/newsrelease/20261014/
- 2026-10-13 | 京都教育大学 (Kyoto University of Education) | 不正アクセス・流出 | 件数非公表 | WordPressの脆弱性wp2shellを突かれ、学部や附属学校の6サイトが一部改ざんされた。サーバーに個人情報はなく、漏えいは確認されていない。 | https://www.kyokyo-u.ac.jp/news/2026/10/web20260722-owabi.html
- 2026-10-13 | 株式会社Fivot（IDARE） (Fivot Inc. (IDARE)) | 不正アクセス・流出 | 13万件 | キャッシュレスサービスIDAREで、顧客対応に使っていた外部ソフトの脆弱性が悪用され、8月10日〜9月27日に複数回データベースの情報が取得された。退会者を含む129,659人の連絡先や残高・取引履歴が対象。 | https://idare.jp/news/1926/ https://www.watch.impress.co.jp/docs/news/2148121.html
- 2026-10-13 | 釧路市（委託先ポータス） (Kushiro City (contractor Portas)) | 不正アクセス・流出・委託先経由 | 件数非公表 | 市立小中学校の学習端末を管理する委託先がランサムウェア攻撃を受け、児童生徒・教職員のアカウント名やパスワード、39校の管理用パスワードが漏えいした可能性がある。 | https://www.city.kushiro.lg.jp/kosodatekyouiku/kyouiku/1008303/1019759.html https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-13 | DCMホールディングス株式会社（株式会社マイボフェローズ「マイボ」） (DCM Holdings Co., Ltd. (MyBo Fellows, 'MyBo' membership service)) | 不正アクセス・流出 | 419件 | DCM子会社の会員サービス「マイボ」の会員管理システムが不正アクセスを受け、419人分の会員番号・メールアドレス・ポイント情報が漏えいした。 | https://www.dcm-hc.co.jp/news/news_file/file/20261013nwes%20.pdf https://rocket-boys.co.jp/?p=43519
- 2026-10-13 | ライドオンエクスプレスホールディングス（銀のさら・釜寅・すし上等） (Ride On Express HD (Gin no Sara, Kamatora, Sushi Joto)) | 不正アクセス・流出・委託先経由 | 650万件 | データを預けていたサーバー運営会社がランサムウェア攻撃を受け、銀のさらなどの顧客情報最大約650万件が漏えいした可能性がある。公式サイトとアプリの注文は停止した。 | https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-13 | 東海旅客鉄道（JR東海MARKET・いいもの探訪） (JR Central (JR Central MARKET, Iimono Tanbo)) | 不正アクセス・流出・委託先経由 | 1.5万件（合計に含めない） | IDCF上のメール配信環境経由で、通販サイト2つの約1万5000件のメールアドレスや送信メール本文中の氏名・住所等が漏えいした可能性がある。 | https://innovatopia.jp/cyber-security/cyber-security-news/118902/
- 2026-10-13 | NTT ExCパートナー（LStepメール） (NTT ExC Partner (LStep mail)) | 不正アクセス・流出・委託先経由 | 9万件（合計に含めない） | IDCFへの不正アクセスに伴い、学習サービスのメール配信で使うメールアドレス最大約9万件が漏えいした可能性がある。 | https://www.nttexc.co.jp/news/detail20261013/ https://innovatopia.jp/cyber-security/cyber-security-news/118902/
- 2026-10-13 | スカパーJSAT（スカパー！メンバーズ） (SKY Perfect JSAT (SKY PerfecTV! Members)) | 不正アクセス・流出・委託先経由 | 件数非公表 | 販促メール配信サービスを支えるIDCFのクラウド基盤への不正アクセスで、会員（一部退会者含む）のメールアドレスが漏えいした可能性がある。 | https://www.skyperfectjsat.space/jp/news/20261013
- 2026-10-13 | 日本郵便（JP Business Tool Box） (Japan Post (JP Business Tool Box)) | 不正アクセス・流出 | 4,807件（合計に含めない） | 法人向けポータルのアプリ不具合により、送り状注文機能の発注元情報最大4807件が他の利用者から閲覧できる状態だった。 | https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/f3f28b64a67841a1bd88dec64017f917/20261013_03_01.pdf
- 2026-10-13 | NEXT STAGE (NEXT STAGE) | 不正アクセス・流出 | 4万件 | BIツールのアカウントが不正利用され、最大約4万件の情報が漏えいした可能性がある。 | https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-13 | 株式会社アルカディア（SpeeCAN RAIDEN／ライデン・スクール／NET119／119RAIDEN） (Arcadia Inc. (SpeeCAN RAIDEN, Raiden School, NET119, 119RAIDEN)) | 不正アクセス・流出 | 314万件 | 自治体向け一斉配信サービスSpeeCAN RAIDENが不正アクセスを受け、メールアドレス約313万6千件などが漏えいした可能性がある。緊急通報NET119・119RAIDENにも不正アクセスの形跡があった。 | https://www.arcadia.co.jp/info/4076 https://raiden.site.ktaiwork.jp/archives/4597 https://news.web.nhk/newsweb/na/nd-20261013de58789
- 2026-10-13 | 大分県 (Oita Prefecture) | 不正アクセス・流出・委託先経由 | 2.8万件（合計に含めない） | 大分県の防災メール等配信システムの委託業者が不正アクセスを受け、登録者のメールアドレス27,667件が漏えいした可能性がある。県職員の参集システム1万269件も対象と報じられた。 | https://www.pref.oita.jp/soshiki/13550/bosaimeil.html https://tosonline.jp/news/20261013/00000003.html https://news.ksb.co.jp/ann/article/16962190
- 2026-10-13 | 東日本三菱自動車販売 (Higashi Nihon Mitsubishi Motor Sales) | 乗っ取り・DDoSなど | 件数非公表 | 社員のMicrosoft 365アカウントに不正ログインされ、なりすましメール825件が送信された。漏えい件数は調査中。 | https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-13 | JR九州フードサービス（トイポアプリ／委託先トイポ） (JR Kyushu Food Service (Toipo app, vendor Toipo)) | 不正アクセス・流出・委託先経由 | 2.7万件 | 顧客管理アプリを提供するトイポへの不正アクセスで、約2万6900名分の顧客情報が漏えいした可能性がある。 | https://www.jrfs.co.jp/news/365 https://innovatopia.jp/cyber-security/cyber-security-news/118908/
- 2026-10-13 | 横須賀市（防災情報メール・防犯あんしんメール／SpeeCAN RAIDEN経由） (Yokosuka City (disaster and crime alert mail, via SpeeCAN RAIDEN)) | 不正アクセス・流出・委託先経由 | 5.9万件（合計に含めない） | 横須賀市は、防災・防犯メールの配信に使うアルカディアの「SpeeCAN RAIDEN」が不正アクセスを受け、登録者の連絡先が漏えいした可能性があると発表した。防災情報メール47,065人、防犯あんしんメール10,848人などが対象で、4サービスを停止した。 | https://www.city.yokosuka.kanagawa.jp/0525/nagekomi/20261013_roueinoosore.html
- 2026-10-12 | ヤマハ発動機（YAMAHA PAS Life／Commune経由） (Yamaha Motor (YAMAHA PAS Life, via Commune)) | 不正アクセス・流出・委託先経由 | 1,600件（合計に含めない） | コミュニティサイトの基盤を提供するコミューンへの不正アクセスで、PAS Life会員約1600名分の氏名・住所・メールなどが閲覧された可能性がある。 | https://global.yamaha-motor.com/jp/news/2026/1012/leakage.html
- 2026-10-09 | アドベンチャー（skyticket） (Adventure, Inc. (skyticket)) | 不正アクセス・流出 | 1,464万件 | 旅行予約サイトskyticketの管理機能が不正に操作され、約1,464万件の顧客情報が流出した。うち約413万件にはパスワードのハッシュが含まれる。別経路でも2件の不正アクセス・閲覧が判明した。 | https://atmarkit.itmedia.co.jp/ait/articles/2610/13/news037.html https://www.watch.impress.co.jp/docs/news/2147072.html https://news.web.nhk/newsweb/na/nd-20261009de57103
- 2026-10-09 | コミューン株式会社（Commune / Commune for Work） (Commune Inc. (Commune / Commune for Work)) | 不正アクセス・流出 | 31万件 | コミュニティ基盤Communeが不正アクセスを受け、攻撃者は招待リンクを悪用して管理者になりすまし、約30万7千人分の会員情報を取得した。スズキやヤマハなど多数の利用企業が影響を公表した。 | https://communeinc.com/ja/news/2026oct09 https://internet.watch.impress.co.jp/docs/news/2147291.html https://www.suzuki.co.jp/release/d/2026/1009/pdf/1009.pdf
- 2026-10-09 | LINEヤフー（DS.LAB／Commune経由） (LY Corporation (DS.LAB, via Commune)) | 不正アクセス・流出・委託先経由 | 1,750件（合計に含めない） | 委託先コミューンのシステムの不備を突かれ、DS.LABのユーザー1750名分の氏名・メールなどが閲覧・取得された可能性がある。 | https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/
- 2026-10-09 | リゾートトラスト株式会社 (Resorttrust, Inc.) | 不正アクセス・流出 | 6.2万件 | リゾートトラストのウェブサイトが10月5日夜に不正アクセスを受け、グループ会員約2万6千件とザ・カハラ横浜予約者約3万6千件の情報が漏えいした。 | https://www.resorttrust.co.jp/wp_api/wp-content/uploads/2026/10/20261009.pdf https://www.resorttrust.co.jp/topics/20261016/3397/ https://rocket-boys.co.jp/?p=43181
- 2026-10-09 | スズキ（スズキヴィレッジ／Commune経由） (Suzuki (Suzuki Village community, via Commune)) | 不正アクセス・流出・委託先経由 | 3,000件（合計に含めない） | コミュニティサイトの提供事業者コミューンへの不正アクセスにより、約3000名分のメールアドレスやニックネーム、所有車名などが閲覧・取得された可能性がある。 | https://www.suzuki.co.jp/release/d/2026/1009/pdf/1009.pdf
- 2026-10-09 | ヤマハ（Yamaha Network Engineer Club／Commune経由） (Yamaha Corporation (Yamaha Network Engineer Club, via Commune)) | 不正アクセス・流出・委託先経由 | 1,600件（合計に含めない） | コミューンへの不正アクセスにより、ヤマハのネットワークエンジニア向けコミュニティの会員約1600名分の情報が影響を受けた可能性がある。 | https://innovatopia.jp/cyber-security/cyber-security-news/118849/
- 2026-10-09 | ブックオフグループホールディングス株式会社（子会社の会員管理システム） (BOOKOFF GROUP HOLDINGS (subsidiary member-management system)) | 不正アクセス・流出 | 643万件 | ブックオフ子会社の会員管理システムが不正アクセスを受け、最大約643万件の会員データが外部から取得された。 | https://ssl4.eir-parts.net/doc/9278/tdnet/2893077/00.pdf https://scan.netsecurity.ne.jp/article/2026/10/14/56446.html https://www.nippon.com/en/news/yjj2026100900441/more-japanese-firms-hit-by-large-scale-data-breaches.html
- 2026-10-09 | ディップ（バイトル・バイトルNEXT） (dip Corporation (Baitoru, Baitoru NEXT)) | 不正アクセス・流出 | 389万件 | 求人サイトバイトルの一部機能の仕様上の不備を海外から突かれ、最大388万5771件の会員メールアドレスが漏えいした可能性がある。 | https://www.dip-net.co.jp/news/2192 https://innovatopia.jp/cyber-security/cyber-security-news/118817/ https://news.web.nhk/newsweb/na/nd-20261009de57499
- 2026-10-09 | 東日本旅客鉄道・ビューカード（えきねっと・大人の休日倶楽部ほか、IDCF経由） (JR East and View Card (eki-net, Otona no Kyujitsu Club et al., via IDCF)) | 不正アクセス・流出・委託先経由 | 609万件（合計に含めない） | IDCFクラウドへのランサムウェア攻撃により、JR東日本グループのメール配信関連データが影響を受け、最大約609万件の顧客アカウント情報が漏えいした可能性がある。 | https://www.nippon.com/en/news/yjj2026100900441/more-japanese-firms-hit-by-large-scale-data-breaches.html https://www.watch.impress.co.jp/docs/news/2147072.html https://www.issoh.co.jp/tech/details/18330/
- 2026-10-09 | 九州旅客鉄道（JR九州Web会員メール） (JR Kyushu (JR Kyushu Web member mail, via IDCF)) | 不正アクセス・流出・委託先経由 | 130万件（合計に含めない） | IDCフロンティアへの攻撃でJR九州Web会員約130万件のメールアドレスが漏えいした可能性があると公表したが、10月15日の続報で漏えいの事実は確認されなかったとした。 | https://www.jrkyushu.co.jp/common/inc/news/newtopics/__icsFiles/afieldfile/2026/10/15/202691015_mail_address_access.pdf https://innovatopia.jp/cyber-security/cyber-security-news/118817/ https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-09 | 日本酒類販売（東京酒粋） (Nihon Shurui Hanbai (Tokyo Shusui)) | 不正アクセス・流出・委託先経由 | 件数非公表 | IDCFクラウド上のメール配信サービス経由で、氏名・メール・誕生月が影響を受けた可能性がある。 | https://innovatopia.jp/cyber-security/cyber-security-news/118817/
- 2026-10-09 | ココナラ（スキルマーケット） (coconala (Skill Market)) | 不正アクセス・流出 | 件数非公表 | スキルマーケットに不正アクセスがあり、登録された履歴書449件と職務経歴書関連書類1845件が外部に持ち出された。 | https://coconala.com/news/1391
- 2026-10-09 | ちとせグループ（ちとせアカデミー／Commune経由） (Chitose Group (Chitose Academy, via Commune)) | 不正アクセス・流出・委託先経由 | 843件（合計に含めない） | ちとせグループが運営するコミュニティサイト「ちとせアカデミー」で、基盤のCommuneが不正アクセスを受け、最大843人の会員の氏名・メールアドレス・プロフィールなどが閲覧または取得された可能性がある。 | https://chitose-bio.com/jp/news/12177/
- 2026-10-09 | 株式会社エネコム (Enecom, Inc.) | 不正アクセス・流出 | 件数非公表 | 中国地方の通信事業者エネコムは、社内ネットワークの一部に不正アクセスを受け、複数の電子ファイルが外部に流出した形跡を確認した。ファイルに顧客情報が含まれていた可能性があり調査中。光回線「メガ・エッグ」の顧客情報の流出は確認されていない。 | https://www.enecom.co.jp/information/3920/
- 2026-10-09 | 国内証券会社各社（2026年1〜6月の不正アクセス・不正取引） (Japanese brokerages (unauthorised access and trading, Jan–Jun 2026)) | 乗っ取り・DDoSなど | 1,437件（合計に含めない） | 証券口座の乗っ取りは2025年春のピークから減ったものの続いており、金融庁集計では2026年1〜6月に不正アクセス1,437件、不正取引749件、不正な売却約419億円が発生した。 | https://www.fsa.go.jp/ordinary/chuui/chuui_phishing/20261009.pdf
- 2026-10-08 | 株式会社ローソン (Lawson, Inc.) | 不正アクセス・流出 | 216万件 | ローソンIDが9月12〜14日に不正アクセスを受け2,155,345件が漏えいし、アプリ予約でも26件が漏えいした。アプリ関連の仕組みが悪用された。 | https://www.lawson.co.jp/contents/cont07/1533174_3310.html https://scan.netsecurity.ne.jp/article/2026/10/13/56434.html https://news.web.nhk/newsweb/na/nd-20261008de56831
- 2026-10-08 | 株式会社第一興商（委託先：日本コロムビアグループ株式会社） (Daiichikosho Co., Ltd. (contractor: Nippon Columbia Group)) | 不正アクセス・流出・委託先経由 | 872万件 | 第一興商の個人情報取扱い委託先で従業員PCがマルウェアに感染し、ビッグエコー会員など約872万4千件の情報が漏えいしたおそれがある。 | https://www.dkkaraoke.co.jp/news/newsletter/261008_2.html https://scan.netsecurity.ne.jp/article/2026/10/14/56449.html https://news.web.nhk/newsweb/na/nd-20261009de56931
- 2026-10-08 | オリックス生命保険（委託先i-ask） (ORIX Life Insurance (via i-ask)) | 不正アクセス・流出・委託先経由 | 2.6万件（合計に含めない） | 問い合わせ管理の委託先が不正アクセスを受け、医療情報を含む問い合わせ内容など延べ約2万6500件が漏えいした可能性がある。 | https://www.orixlife.co.jp/b3cd698c38a74ebea491976d56455ecd/77eb698f1d9543a39440e414940f9f4d/n261008.pdf
- 2026-10-08 | 八十二長野銀行 (Hachijuni Nagano Bank) | 乗っ取り・DDoSなど | 35件 | 職員が受信した不審メールを起点に職員のメールアカウントが不正アクセスを受け、35名分のメールアドレスが流出した可能性がある。 | https://bank.82group.jp/file.jsp?id=release/2026/pdf/news20261008.pdf
- 2026-10-08 | 小平市（市公式ホームページ） (Kodaira City, Tokyo (official website)) | 不正アクセス・流出・委託先経由 | 件数非公表 | 市ホームページの保守委託先が使うクラウド基盤がランサムウェア攻撃を受け、10月7日朝から市のサイトが閲覧できなくなった。問い合わせフォームの入力情報が漏えいするおそれがあるとした。 | https://www.city.kodaira.tokyo.jp/ https://rocket-boys.co.jp/?p=42968
- 2026-10-08 | 株式会社ユーザベース（NewsPicks） (Uzabase, Inc. (NewsPicks)) | 不正アクセス・流出 | 36万件 | NewsPicksの業務用管理ツールが不正アクセスを受け、メールアドレス最大32.3万件、カード情報の一部最大36.2万件などが漏えいした可能性がある。 | https://corp.newspicks.com/info/20261008 https://corp.newspicks.com/info/20261009 https://innovatopia.jp/cyber-security/cyber-security-news/118728/
- 2026-10-08 | ハイホー（hi-ho） (hi-ho (ISP)) | 乗っ取り・DDoSなど | 3.9万件 | 電話によるソーシャルエンジニアリングでマイページのログイン情報が取得され、3万8509契約分の氏名・住所・契約情報が第三者に閲覧された。光回線代理店の社員らが逮捕されたと報じられた。 | https://innovatopia.jp/cyber-security/cyber-security-news/118817/
- 2026-10-07 | 富山県立大学 (Toyama Prefectural University) | 乗っ取り・DDoSなど | 件数非公表 | 学生1人のMicrosoft 365アカウントが乗っ取られ、外部宛に迷惑メール1092件が送信された。情報漏えいは確認されていない。 | https://innovatopia.jp/cyber-security/cyber-security-news/118706/
- 2026-10-07 | 戸田建設 (Toda Corporation) | 不正アクセス・流出 | 4,778件 | 取引先への支払い管理システムなどに外部から不正アクセスがあり、取引先担当者のメール最大7200件、取引データ最大6000件、従業員4778名分の情報が流出した。 | https://www.toda.co.jp/news/2026/20261007_006350.html
- 2026-10-07 | 損害保険ジャパン（SMILING ROAD問い合わせ／委託先i-ask） (Sompo Japan (SMILING ROAD inquiries via i-ask)) | 不正アクセス・流出・委託先経由 | 6万件（合計に含めない） | 委託先スカラコミュニケーションズのサーバーへの不正アクセスで、法人向けドラレコ「SMILING ROAD」の問い合わせ延べ約6万件の情報が漏えいした可能性がある。 | https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2026/20261007_1.pdf
- 2026-10-07 | IDCフロンティア（IDCFクラウド） (IDC Frontier (IDCF Cloud)) | ランサムウェア | 件数非公表 | ソフトバンク子会社のIDCフロンティアのクラウドがランサムウェア攻撃を受け、495の企業・自治体のサーバーが停止した。第5報では仮想サーバー内データの外部流出は確認されず、スナップショット利用の194顧客はバックアップを取り出せるとした。 | https://www.idcf.jp/news/topics/20261008001 https://www.idcf.jp/news/topics/20261009001 https://www.idcf.jp/news/topics/20261014001
- 2026-10-07 | 日水物流（ニッスイグループ） (Nissui Logistics (Nissui group)) | 不正アクセス・流出・委託先経由 | 件数非公表 | IDCフロンティアへの不正アクセスの影響で、日水物流の全拠点で入出庫業務ができなくなった。10月9日に一部再開し、IDCF以外のサーバーでシステムを再構築している。 | https://www.nissui.co.jp/news/20261014.html
- 2026-10-07 | エイチ・アイ・エス（タイ法人H.I.S. TOURS） (H.I.S. (Thai subsidiary H.I.S. Tours)) | 不正アクセス・流出 | 627件 | エイチ・アイ・エスは、タイ法人のファイルサーバーが不正アクセスを受け、日本で取得した顧客最大627人分のパスポート情報などが流出した可能性があると発表した。検知は2025年12月で、公表まで約10か月かかった。 | https://www.his.co.jp/assets/20261007.pdf
- 2026-10-06 | 旭化成セラピューティクス（Pharma DIGITAL／委託先：医薬情報ネット） (Asahi Kasei Therapeutics (Pharma DIGITAL; operator Iyaku Joho Net)) | 不正アクセス・流出・委託先経由 | 51万件 | 委託先が運営する医療従事者向けサイトの会員データベースが不正アクセスを受け、医療従事者最大約51万4000名と従業員約700名の情報が漏えいした可能性がある。サイトは停止中。 | https://www.asahi-kasei.co.jp/pharma/oshirase_20261006.html https://innovatopia.jp/cyber-security/cyber-security-news/118706/
- 2026-10-06 | シチズン時計（委託先i-ask） (Citizen Watch (via i-ask)) | 不正アクセス・流出・委託先経由 | 10万件（合計に含めない） | FAQシステムi-askへの不正アクセスにより、問い合わせ約10万件の氏名・住所・連絡先などが漏えいした可能性がある。 | https://innovatopia.jp/cyber-security/cyber-security-news/118849/ https://www.citizen.co.jp/release/news/detail/2026/20261006.html https://scan.netsecurity.ne.jp/article/2026/10/08/56412.html
- 2026-10-06 | スカラコミュニケーションズ（FAQシステム i-ask） (Scala Communications (i-ask FAQ system)) | 不正アクセス・流出・委託先経由 | 71万件 | FAQシステムi-askの管理サイトに不正ログインされ、不正プログラムを設置されて同じサーバー上の最大5社分、延べ最大71万3126件の問い合わせ情報が取得された可能性がある。 | https://scala-com.jp/news/2026/10-1/ https://innovatopia.jp/cyber-security/cyber-security-news/118849/
- 2026-10-06 | ミスターマックス (MrMax Holdings (MrMax)) | 不正アクセス・流出 | 174万件 | ディスカウントストアのアプリとオンラインストアのサーバーに不正侵入され、最大173万5,154人の会員ID・氏名・メールアドレス・電話番号が流出した。 | https://www.mrmax.co.jp/info/incident_20261006/ https://news.web.nhk/newsweb/na/nd-20261006de55099
- 2026-10-06 | ニモカ（nimoca利用履歴照会サービス） (nimoca (IC card usage-history lookup)) | 不正アクセス・流出 | 521件 | 交通系ICカードnimocaの利用履歴照会サービスが攻撃を受け、521件の登録情報の一部を含むメールが利用者宛に自動送信された。サービスは停止された。 | https://www.nimoca.jp/storage/files/information/107/20261006.pdf https://innovatopia.jp/cyber-security/cyber-security-news/118706/
- 2026-10-06 | 小池酸素工業 (Koike Sanso Kogyo) | 乗っ取り・DDoSなど | 件数非公表 | 10月5日にサイバー攻撃を認識し、一部システムの障害と業務への影響が続いている。社内環境の情報を含む可能性のあるファイルがネット上で公開されていることが確認された。 | https://koike-japan.com/pages/1?detail=1&b_id=206&r_id=524 https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-06 | 株式会社アクティブ（通販サイト） (Active Co., Ltd. (online shop)) | 不正アクセス・流出 | 5.5万件 | 業務用冷凍食品メーカーのアクティブは、通販サイトへのSQLインジェクション攻撃で不正な管理者アカウントが作られ、最大54,916件の顧客・受注情報（店名、住所、電話番号、メールアドレスなど）が漏えいした可能性があると発表した。 | https://www.active-pro.jp/news/4303/
- 2026-10-05 | 大起水産 (Daiki Suisan Co., Ltd.) | 不正アクセス・流出 | 17万件 | 回転寿司チェーン大起水産の公式アプリが不正アクセスを受け、登録者17万4,933人の個人情報が漏えいしたおそれがある。 | https://daiki-suisan.co.jp/files/optionallink/00000164_file.pdf https://news.web.nhk/newsweb/na/nd-20261005de54848
- 2026-10-05 | 大和証券（委託先：スカラコミュニケーションズ） (Daiwa Securities (contractor Scala Communications)) | 不正アクセス・流出・委託先経由 | 11万件（合計に含めない） | 問い合わせ管理に使う委託先スカラコミュニケーションズのサーバーが不正アクセスを受け、約11万人の氏名・メールアドレス・口座番号などが漏えいした可能性がある。大和証券自身のシステムへの侵入はない。 | https://ssl4.eir-parts.net/doc/8601/tdnet/2891437/00.pdf https://atmarkit.itmedia.co.jp/ait/spv/2610/07/news030.html
- 2026-10-05 | GMOリサーチ&AI (GMO Research & AI, Inc.) | 不正アクセス・流出 | 95万件 | アンケートサイト「infoQ」が脆弱性を突かれ、全会員分にあたる最大94万8,498件の個人情報が流出した。611件、計286万9,500円分のポイントがAmazonギフトコードに不正交換された。 | https://gmo-research.ai/pressroom/notice/notice-20261005 https://internet.watch.impress.co.jp/docs/news/2145989.html https://news.web.nhk/newsweb/na/nd-20261006de55007
- 2026-10-05 | 物語コーポレーション（焼肉きんぐ公式アプリ） (Monogatari Corporation (Yakiniku King app)) | 不正アクセス・流出 | 1,079万件 | 焼肉きんぐ公式アプリの会員管理システムが不正アクセスを受け、登録者1080万余りのうち1078万8963件の会員番号・氏名・メール・電話番号が流出した。パスワードや決済情報は含まれない。 | https://www.monogatari.co.jp/news/261005_news/ https://innovatopia.jp/cyber-security/cyber-security-news/118602/ https://news.web.nhk/newsweb/na/nd-20261005de54760
- 2026-10-04 | 日本経済新聞社（社員のMicrosoft 365アカウント） (Nikkei Inc. (employee Microsoft 365 account)) | 乗っ取り・DDoSなど | 件数非公表 | 社員のMicrosoft 365アカウントに第三者が不正ログインし、悪性サイトへ誘導するなりすましメール約9,000件が送られた。送信先の氏名やメールアドレスなどが漏えいしたとみられる。 | https://www.nikkei.co.jp/nikkeiinfo/news/information/1554.html https://scan.netsecurity.ne.jp/article/2026/10/07/56401.html
- 2026-10-04 | 日本経済新聞社（社員のGoogle Workspaceアカウント） (Nikkei Inc. (employee Google Workspace account)) | 乗っ取り・DDoSなど | 1,646件 | 社員が業務で使うGoogle Workspaceのアカウントに7月下旬から外部の不正ログインがあり、社員や取引先など最大1646人のメールアドレスと氏名が漏えいした可能性がある。Googleからの通知で8月上旬に把握した。 | https://www.nikkei.co.jp/nikkeiinfo/news/information/1547.html https://innovatopia.jp/cyber-security/cyber-security-news/118602/
- 2026-10-04 | 日経BP（従業員のメールアカウント） (Nikkei Business Publications (employee e-mail account)) | 乗っ取り・DDoSなど | 26件 | 日経BPは、従業員のメールアカウントが不正アクセスを受け、送受信先26件の氏名とメールアドレスが漏えいした恐れがあると発表した。日本経済新聞社社員のアドレスから届いたフィッシングメールで認証情報を盗まれた。 | https://www.nikkeibp.co.jp/atcl/newsrelease/corp/100200417/
- 2026-10-03 | アバハウスインターナショナル (Abahouse International) | 不正アクセス・流出 | 件数非公表 | 社内システムへの不正ログインを起点に不正プログラムが実行され、会員情報やECの注文情報が流出した可能性がある。顧客に注文内容入りの不審な「返金」メールが届いて発覚した。 | https://abahouse.co.jp/news/2005/ https://innovatopia.jp/cyber-security/cyber-security-news/118602/
- 2026-10-02 | ムーンスター（通販サイト） (Moonstar (online stores)) | 不正アクセス・流出 | 59万件 | システムサーバーへの不正ログインにより、楽天などの通販サイト利用者最大59万3000人の氏名・住所・注文履歴などが流出した可能性がある。なりすましメールの報告で発覚した。 | https://www.moonstar.co.jp/information/2026/10/gg.html https://innovatopia.jp/cyber-security/cyber-security-news/118934/
- 2026-10-02 | エネルギー・金属鉱物資源機構（JOGMEC） (JOGMEC (Japan Organization for Metals and Energy Security)) | 不正アクセス・流出 | 8,500件 | 外部からの情報提供を受けた調査で、JOGMECの情報システムへの不正アクセスにより約8500件のメールアドレスが漏えいした可能性が判明した。 | https://www.jogmec.go.jp/news/information/information_00706.html
- 2026-10-02 | 第一ライフグループ／第一生命保険 (Dai-ichi Life Group / Dai-ichi Life Insurance) | 不正アクセス・流出 | 12万件 | 両社が使う従業員向け人事システムが不正アクセスを受け、現役・退職者約12万人の従業員情報が閲覧・流出した可能性がある。顧客情報への不正アクセスは確認されていない。 | https://www.dai-ichi-life.co.jp/information/pdf/index_192.pdf https://scan.netsecurity.ne.jp/article/2026/10/15/56463.html https://news.web.nhk/newsweb/na/nd-20261003de54037
- 2026-10-02 | サミーネットワークス（777CON-PASS） (Sammy Networks (777CON-PASS app)) | 不正アクセス・流出 | 件数非公表 | 遊技場向け抽選アプリ777CON-PASSのサーバーに不正なリクエストが送られ、電話番号・生年月日・ニックネームなどが取得された可能性がある。件数は調査中。 | https://www.sammy-net.jp/news/2026/10/777con-pass-6.html https://innovatopia.jp/cyber-security/cyber-security-news/118602/
- 2026-10-02 | 大阪公立大学 (Osaka Metropolitan University) | ランサムウェア | 件数非公表 | 10月2日未明に仮想化基盤が停止し、大学はランサムウェア攻撃と判断した。約500台のサーバーが止まり、対面授業は10月9日まで休講となった。個人情報流出の有無は調査中。 | https://www.omu.moe/news/2026-10-06-7fb5a624.html https://kumanichi.com/articles/2044799 https://rocket-boys.co.jp/?p=42984
- 2026-10-02 | セーファーインターネット協会 (Safer Internet Association) | 不正アクセス・流出・委託先経由 | 件数非公表 | さくらインターネットのレンタルサーバー環境への不正アクセスに関連し、通報窓口の氏名・メール・通報内容が影響を受けた可能性があると公表した。閲覧・取得は確認されていない。 | https://innovatopia.jp/cyber-security/cyber-security-news/118602/
- 2026-10-01 | 国立研究開発法人日本原子力研究開発機構（JRR-3研究支援サイト） (Japan Atomic Energy Agency (JRR-3 research support site)) | 不正アクセス・流出 | 175件 | 日本原子力研究開発機構が研究用原子炉JRR-3の外部利用者向けに運用する研究支援サイトから2,419ファイルが不正にダウンロードされ、うち367ファイル（175人分）の個人情報が漏えいした。顔写真付き公的身分証の画像200件、特殊健康診断結果146件などが含まれる。 | https://www.jaea.go.jp/02/press2026/p26100105/ https://scan.netsecurity.ne.jp/article/2026/10/14/56447.html
- 2026-09-30 | 株式会社ベネフィット・ワン (Benefit One Inc.) | 不正アクセス・流出 | 1.3万件（合計に含めない） | 福利厚生サービスのアンケート結果ダウンロード機能の設定不備で、他の企業・団体の従業員情報が担当者1名に表示されていた。対象は2,322企業・団体の13,460名。 | https://corp.benefit-one.co.jp/company/news/news/2026/20260930/20260930.pdf
- 2026-09-30 | 株式会社ジー・プラン（Gポイント） (G-Plan Inc. (G-Point)) | 不正アクセス・流出 | 7万件 | ポイント交換サービスGポイントに外部から不正アクセスがあり、最大約7万件の会員識別子が漏えいした可能性がある。 | https://www.g-plan.net/news/details/20260930.html
- 2026-09-30 | 学校法人修道学園（広島修道大学ほか） (Shudo Gakuen (Hiroshima Shudo University and affiliated schools)) | 不正アクセス・流出 | 件数非公表 | 学園管理のサーバ1台に不正アクセスがあり、取引先の口座情報や教職員・一部学生の氏名・住所・口座情報が漏えいしたおそれがある。 | https://www.shudo-u.ac.jp/gakuen/information/b53fil000000008q.html
- 2026-09-30 | 関西国際大学 (Kansai University of International Studies) | 不正アクセス・流出 | 件数非公表 | 一部の学内システムに第三者による不正アクセスがあり、学内システムのインターネット接続を遮断した。 | https://www.kuins.ac.jp/news/2026/09/post_1448.html
- 2026-09-30 | 佐川急便株式会社（お荷物問い合わせサービス） (Sagawa Express Co., Ltd. (parcel-tracking web service)) | 不正アクセス・流出 | 件数非公表 | お荷物問い合わせサービスへの不正アクセスで、約100日分の荷物の送り主・届け先の氏名・住所・電話番号等が流出した可能性がある。 | https://ecnomikata.com/ecnews/51852/ https://westeria.jp/security-incidents/2026/ https://internet.watch.impress.co.jp/docs/news/2145343.html
- 2026-09-29 | TOPPAN株式会社（損害保険ジャパン受託業務） (TOPPAN Inc. (Sompo Japan outsourcing)) | 不正アクセス・流出 | 18万件（合計に含めない） | TOPPANが受託する保険料控除証明書発行サービスで、損保ジャパン契約者177,426名分のデータを他の損保1社へ誤送付した。原因は手作業ミスで、不正アクセスではない。 | https://www.holdings.toppan.com/ja/info/toppan_info20260929.pdf https://rocket-boys.co.jp/?p=41816
- 2026-09-29 | 株式会社セイコーマート (Seicomart Co., Ltd.) | 不正アクセス・流出 | 57万件 | セイコーマートアプリのサーバ経由で会員サーバに不正アクセスがあり、約57万アカウントの氏名・住所・電話番号等が漏えいした可能性がある。パスワードは漏えいしていない。 | https://www.secoma.co.jp/images/top/202609290017.pdf
- 2026-09-29 | 日本郵政株式会社・日本郵便株式会社（郵便局アプリ／ゆうID） (Japan Post Holdings / Japan Post (Post Office app, Yu ID)) | 不正アクセス・流出 | 69件 | 郵便局アプリへの不正アクセスで、ゆうID会員情報や送り状情報など69件（19名分）が不正取得された。 | https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/c6b030844cf0412ab0d48f8bae7b3a75/20260929_01_01.pdf
- 2026-09-29 | 株式会社ユニリタ (UNIRITA Inc.) | 不正アクセス・流出 | 件数非公表 | リークサイトで機密情報窃取の主張を確認し、社内の文書管理システムへの不正アクセスと情報窃取を確認した。業務への影響はない。 | https://www.unirita.co.jp/news/2026/media_20260929.html https://rocket-boys.co.jp/security-measures-lab/2026-09-ransomware-cases-summary/
- 2026-09-29 | ヤマト運輸株式会社（クロネコ代金後払いサービス） (Yamato Transport Co., Ltd. (Kuroneko cash-on-delivery / deferred payment service)) | 不正アクセス・流出 | 526万件 | クロネコ代金後払いサービスに不正アクセスがあり、購入者情報約526万件などが不正に持ち出された。 | https://www.yamato-hd.co.jp/important/info_260929_1.html https://rocket-boys.co.jp/security-measures-lab/kuroneko-atobarai-unauthorized-access-confirmed-2026-09-29/ https://news.web.nhk/newsweb/na/nd-20261016de60395
- 2026-09-29 | 株式会社イープラス (eplus inc.) | 不正アクセス・流出 | 1,463件 | 中止・延期公演の払戻し情報を管理する電子チケット「スマチケ」関連システムに不正アクセスがあり、払戻し申請者1,463名の情報が漏えいした可能性がある。 | https://scan.netsecurity.ne.jp/article/2026/10/02/56372.html https://rocket-boys.co.jp/security-measures-lab/2026-09-latest-cyber-attack-cases/
- 2026-09-28 | サンポー食品株式会社 (Sanpo Foods Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | サンポー食品の公式サイトが不正アクセスを受け、管理者権限を奪われて改ざんされた。現時点で個人情報の漏えいは確認されていない。 | https://sanpofoods.co.jp/news/archives/1658/ https://rocket-boys.co.jp/?p=41728
- 2026-09-28 | 集英社 (Shueisha Inc.) | 不正アクセス・流出 | 2,835件 | ブロガー管理システム「HAPPY PLUS COMMUNITY」が不正アクセスを受け、登録ブロガー2,835人の個人情報などが漏えいした。CMSの設定不備を突かれて特権アカウントが作られた。 | https://www.shueisha.co.jp/wp-content/uploads/2026/09/Shueisha20260928-1.pdf
- 2026-09-28 | フクビ化学工業株式会社 (Fukuvi Chemical Industry Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | 英語版サイトの一部サーバーが外部から不正アクセスを受け、9月16日に対象サイトを停止した。侵入経路やデータ流出の有無は調査中。 | https://www.fukuvi.co.jp/application/files/1417/9057/7105/Di_San_Zhe_noBu_Zheng_akusesuniyorushisutemuZhang_Hai_niGuan_suruoZhi_rase.pdf https://rocket-boys.co.jp/?p=41708
- 2026-09-28 | 手間いらず（宿泊予約管理システムTEMAIRAZU） (Temairazu (hotel booking management system TEMAIRAZU)) | 不正アクセス・流出・委託先経由 | 445万件 | 宿泊施設向け予約管理システムが不正アクセスを受け、宿泊予約者最大約445万人の氏名・電話番号・メールアドレスや予約内容が閲覧・取得された可能性がある。宿泊施設から予約者宛の不審メッセージの連絡で発覚した。 | https://www.temairazu.co.jp/pdf/1206/news-update https://www.temairazu.co.jp/pdf/1212/ir-news https://innovatopia.jp/cyber-security/cyber-security-news/118817/
- 2026-09-28 | コロンビア珈琲株式会社（極上珈琲 生豆本舗） (Colombia Coffee Co. (Gokujo Coffee Namamame Honpo)) | 乗っ取り・DDoSなど | 件数非公表 | コロンビア珈琲の通販サイト「極上珈琲 生豆本舗」が、9月25日から続いた自動ツールによるSQLインジェクション攻撃で約14時間表示できなくなった。攻撃はいずれも拒否・無効化され、顧客情報や注文情報の取得の形跡はないとしている。 | https://www.namamame.jp/index.php?main_page=news_manager&pages_id=995 https://scan.netsecurity.ne.jp/article/2026/10/16/56476.html
- 2026-09-27 | スターツ出版株式会社（オズモール） (Starts Publishing Corp. (OZmall)) | 不正アクセス・流出 | 44万件 | 予約サイトオズモールに海外から大量の不正アクセスがあり、会員のメールアドレスと一部の氏名・都道府県が閲覧された可能性がある。 | https://starts-pub.jp/info20260927 https://scan.netsecurity.ne.jp/article/2026/10/01/56359.html https://rocket-boys.co.jp/security-measures-lab/2026-sep-oct-japan-data-breach-exposure-scale/
- 2026-09-27 | 東京地下鉄株式会社（メトポ会員向けサービス） (Tokyo Metro Co., Ltd. (Metro Point Club member service)) | 不正アクセス・流出 | 5.9万件 | メトポ会員向けサービスで、配信停止中のメールアドレスを格納したサーバに不正アクセスがあり、約5.9万件のメールアドレスが取得された可能性がある。 | https://www.tokyometro.jp/info/files/9172e2efa7222d15f8d4f601b6385457.pdf
- 2026-09-26 | 京王電鉄（グループ会社サーバー） (Keio Corporation (group servers)) | ランサムウェア | 件数非公表 | 9月26日未明、京王グループのサーバーがランサムウェア攻撃を受け、一部グループ会社の業務システムに障害が出た。鉄道運行への影響はなく、情報漏えいの有無は調査中とされた。 | https://www.keio.co.jp/news/update/announce/nr260926v13404/ https://scan.netsecurity.ne.jp/article/2026/09/30/56345.html
- 2026-09-25 | 株式会社ファインズ (Fines Inc.) | 不正アクセス・流出 | 154万件 | 店舗向け予約システムに不正アクセスがあり、予約者の氏名・電話番号・メールアドレスと予約内容1,536,322件が漏えいした。 | https://e-tenki.co.jp/news/%E5%BC%8A%E7%A4%BE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84/
- 2026-09-25 | 国立大学法人佐賀大学 (Saga University) | ランサムウェア | 件数非公表 | 事務部門のNAS上のファイルがランサムウェアで暗号化され、事務用端末の利用を停止した。 | https://www.saga-u.ac.jp/koho/press/2026092541515 https://rocket-boys.co.jp/security-measures-lab/2026-09-ransomware-cases-summary/
- 2026-09-25 | 日本郵便株式会社（国際郵便 調査請求Web受付サービス） (Japan Post Co., Ltd. (international mail inquiry web service)) | 不正アクセス・流出 | 600件 | 国際郵便の調査請求Web受付サービスのサーバに外部から不正アクセスされた可能性があり、受付を一時停止した。 | https://www.post.japanpost.jp/newsrelease/pressrelease/6267689171.html https://news.web.nhk/newsweb/na/nd-20261016de60543
- 2026-09-25 | 株式会社スマレジ（スマレジEC・リピート／B2B） (Smaregi, Inc. (Smaregi EC Repeat / B2B)) | 不正アクセス・流出 | 件数非公表 | EC向けSaaSの管理画面ログイン機能の脆弱性が悪用され、利用企業4社の顧客・注文・管理者情報が閲覧・取得された可能性がある。 | https://ec.smaregi.jp/b2b/news/2026925-2/
- 2026-09-25 | タイムズモビリティ株式会社（タイムズカー／パーク24グループ） (Times Mobility Co., Ltd. (Times Car; Park24 group)) | 不正アクセス・流出 | 660万件 | タイムズカーのWebシステムに不正アクセスがあり、退会者等を含む約660万アカウントの情報が取得され、うち約160万件で運転免許証画像等の本人確認書類が漏えいした。 | https://share.timescar.jp/news/2026/0925/1814.html https://www.park24.co.jp/news/2026/09/20260929-1.html https://atmarkit.itmedia.co.jp/ait/articles/2609/30/news038.html
- 2026-09-25 | 東洋紡せんい株式会社（従業員のメールアカウント） (Toyobo Textile Co. (employee e-mail account)) | 乗っ取り・DDoSなど | 件数非公表 | 東洋紡グループの東洋紡せんいで従業員のメールアカウントが不正アクセスを受け、社内外の関係者に認証情報を狙うフィッシングメール約1,500件が送信された。基幹・業務システムへの不正アクセスは確認されていない。 | https://www.toyobo.co.jp/system/files/News_Release/202609/press_20260925_3J.pdf https://scan.netsecurity.ne.jp/article/2026/10/15/56462.html
- 2026-09-25 | LEGOLAND Japan合同会社（レゴランド・ジャパン・ホテル／予約基盤Amadeus） (LEGOLAND Japan LLC (LEGOLAND Japan Hotel; Amadeus booking platform)) | 不正アクセス・流出・委託先経由 | 1,557件 | レゴランド・ジャパン・ホテルの公式予約サイトが使う予約プラットフォームの運営元Amadeus社で不正アクセスがあり、予約1,557件分の氏名・メールアドレス・電話番号が影響を受けた可能性がある。決済情報やパスポート情報へのアクセスは確認されていない。 | https://www.legoland.jp/operation/news/news-release/news20260925/ https://scan.netsecurity.ne.jp/article/2026/10/15/56460.html
- 2026-09-24 | 池上通信機株式会社 (Ikegami Tsushinki Co., Ltd.) | ランサムウェア | 件数非公表 | 外部からの情報提供を受けて調査し、9月30日の続報で一部サーバのファイル暗号化を確認した。Qilinがリークサイトに掲載し、66GB取得を主張している。 | https://www.ikegami.co.jp/news/detail/571/ https://rocket-boys.co.jp/?p=41399 https://scan.netsecurity.ne.jp/article/2026/10/05/56384.html
- 2026-09-20 | GMOインターネット株式会社（ConoHa WING） (GMO Internet, Inc. (ConoHa WING)) | 不正アクセス・流出 | 件数非公表 | レンタルサーバConoHa WINGの一部収容ホストに不正アクセスがあり、426アカウントのWeb領域に不正プログラムが設置された。 | https://rocket-boys.co.jp/security-measures-lab/gmo-conoha-web-server-status-report/
- 2026-09-18 | JGC Digital株式会社 (JGC Digital Co., Ltd.) | 不正アクセス・流出 | 6万件 | BIツールMetabaseの脆弱性を突いた不正アクセスで、顧客情報約6万件が取得された。 | https://scan.netsecurity.ne.jp/article/2026/10/09/56422.html
- 2026-09-17 | 株式会社千葉銀行（子会社ちばぎん商店のサイト） (Chiba Bank (subsidiary Chibagin Shoten's website)) | 不正アクセス・流出・委託先経由 | 2,338件 | 千葉銀行が業務を委託する子会社ちばぎん商店のコーポレートサイトのサーバーが不正アクセスを受け、デビットカードのプラチナ会員向けギフト申込者（個人約722先・法人約1,616先）の氏名・住所・メールアドレスなどが漏えいしたおそれがある。 | https://www.chibabank.co.jp/news/news20260917_01 https://www.security-next.com/190509
- 2026-09-16 | 株式会社Helpfeel（Gyazo） (Helpfeel Inc. (Gyazo)) | 不正アクセス・流出 | 2,362万件 | 画像共有サービスGyazoのアップロードサーバの脆弱性が悪用され、ユーザー関連データ約2,362万件と画像メタデータ約4.9億件が流出した。 | https://corp.helpfeel.com/news/news-20260916-1 https://rocket-boys.co.jp/security-measures-lab/2026-09-latest-cyber-attack-cases/ https://corp.helpfeel.com/news/news-20260925-01
- 2026-09-15 | 株式会社LEAN BODY (LEAN BODY Inc.) | 不正アクセス・流出 | 44万件 | 分析ツールMetabaseの脆弱性が悪用され、オンラインフィットネスサービスの顧客情報がデータベースから取得された。 | https://scan.netsecurity.ne.jp/article/2026/10/05/56382.html https://rocket-boys.co.jp/?p=40986 https://rocket-boys.co.jp/security-measures-lab/2026-sep-oct-japan-data-breach-exposure-scale/
- 2026-09-14 | 株式会社キングプリンターズ (King Printers Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | ネット印刷のキングプリンターズがシステム基盤への不正アクセスを検知し、約4日間サイトを停止した。第2報（9月25日）では、同社の認証情報を使った生成AIサービスの不正利用が目的とみられ、個人情報の漏えいは確認されていないとした。 | https://kingprinters.com/news/2026/oshirase_20260914-2 https://kingprinters.com/news/2026/oshirase_20260925 https://scan.netsecurity.ne.jp/article/2026/10/15/56458.html
- 2026-09-11 | デジタル庁（ガバメントソリューションサービス GSS） (Digital Agency (Government Solution Service, GSS)) | 不正アクセス・流出 | 25万件 | 政府共通基盤GSSにVPN機器の脆弱性を突いた侵入があり、府省庁職員や事業者など約24.6万件の個人情報が漏えいした可能性がある。一般国民の情報、マイナンバー、口座情報は含まれないとされる。 | https://www.digital.go.jp/news/2026-0911-01 https://scan.netsecurity.ne.jp/article/2026/09/14/56223.html https://atmarkit.itmedia.co.jp/ait/articles/2610/11/news002.html
- 2026-09-11 | ロート製薬株式会社 (Rohto Pharmaceutical Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | 通信販売事業で使うシステムへの第三者による不正アクセスの可能性を確認し、アクセス制限を行った。 | https://www.rohto.co.jp/news/whatsnew/2026/0911_01 https://rocket-boys.co.jp/security-measures-lab/2026-09-latest-cyber-attack-cases/
- 2026-09-09 | 株式会社ApplyNow (ApplyNow Inc.) | 不正アクセス・流出・委託先経由 | 件数非公表 | 採用管理SaaS（Interview Cloud、ApplyNow、ApplyNow Sign）のデータベースに不正アクセスがあり、利用企業や自治体の応募者情報が漏えいした可能性がある。ApplyNow Signではマイナンバー等が含まれる場合がある。 | https://scan.netsecurity.ne.jp/article/2026/09/25/56304.html https://rocket-boys.co.jp/security-measures-lab/applynow-municipal-applicant-data-report/
- 2026-09-08 | 日本トレクス株式会社（極東開発工業グループ） (Nippon Trex Co., Ltd. (Kyokuto Kaihatsu Kogyo group)) | 不正アクセス・流出 | 件数非公表 | 不正アクセスによるシステム障害で発注業務やメールが停止したが、9月30日に業務を再開した。情報流出は確認されていない。 | https://www.trex.co.jp/news/news20260911-12711/ https://scan.netsecurity.ne.jp/article/2026/09/25/56303.html https://rocket-boys.co.jp/?p=41902
- 2026-09-07 | 国立大学法人東京科学大学 (Institute of Science Tokyo) | 不正アクセス・流出 | 件数非公表 | 情報基盤への不正アクセスで、旧東工大・旧医科歯科大の在籍者を含む学生・教職員の氏名、住所、メールアドレスが漏えいした疑いがある。大学病院の患者情報の漏えいは確認されていない。 | https://scan.netsecurity.ne.jp/article/2026/09/10/56191.html https://rocket-boys.co.jp/?p=40178
- 2026-09-04 | 東日本高速道路株式会社（東京外環プロジェクトホームページ） (NEXCO East (Tokyo Outer Ring Road project website)) | 不正アクセス・流出 | 件数非公表 | 東京外環プロジェクトのWebサイトで第三者による不正アクセスが疑われ、公開を一時停止した。 | https://scan.netsecurity.ne.jp/article/2026/09/10/56190.html
- 2026-09-03 | 鳥取県（環境放射線モニタリングシステム） (Tottori Prefectural Government (environmental radiation monitoring system)) | ランサムウェア | 件数非公表 | 県庁内の主監視局サーバがランサムウェアで暗号化され停止したが、副監視局で放射線監視は継続した。システムは県庁の行政ネットワークと分離されていた。 | https://scan.netsecurity.ne.jp/article/2026/09/16/56244.html https://rocket-boys.co.jp/?p=40037
- 2026-09-03 | 浜銀TT証券株式会社 (Hamagin Tokai Tokyo Securities) | 乗っ取り・DDoSなど | 件数非公表 | フィッシングで認証情報が盗まれ、オンライン取引サービスで投資信託の不正売買が発生した。 | https://scan.netsecurity.ne.jp/article/2026/09/08/56154.html
- 2026-09-01 | 三井不動産株式会社 (Mitsui Fudosan Co., Ltd.) | 不正アクセス・流出 | 5.5万件 | 三井不動産グループが使う一部システムの資格情報が不正利用され、役職員と社外関係者の情報が閲覧された可能性がある。第二報で攻撃者による資格情報の不正利用が確認された。 | https://www.mitsuifudosan.co.jp/letter/260901/download/260901.pdf https://www.mitsuifudosan.co.jp/letter/260928/download/260928.pdf https://scan.netsecurity.ne.jp/article/2026/09/07/56140.html
- 2026-08-30 | 株式会社まんだらけ (Mandarake Inc.) | 不正アクセス・流出 | 件数非公表 | サーバへの不正アクセスを検知し、通販・オークションを停止した。8月28日6時までの通販注文の氏名・住所等が漏えいした可能性がある。 | https://www.mandarake.co.jp/maintenance.html https://rocket-boys.co.jp/security-measures-lab/mandarake-shop-suspension-leak/ https://unitis.jp/articles/24442/
- 2026-08-28 | イエローハット（WEB作業予約システム） (Yellow Hat (web service-booking system)) | 不正アクセス・流出 | 180万件 | WEB作業予約システムへの不正侵入で、会員179万7124名分の氏名・住所・生年月日・パスワード（復元不可形式）などが流出したと最終報で確定した。 | https://www.yellowhat.jp/information/yellowhat/202610_2.html https://innovatopia.jp/cyber-security/cyber-security-news/118934/ https://www.yellowhat.jp/information/yellowhat/202608.html
- 2026-08-28 | カインドオル（トレジャー・ファクトリー子会社） (Kindal Co., Ltd. (Treasure Factory subsidiary)) | 乗っ取り・DDoSなど | 14万件 | ECプラットフォーム運営者を装うフィッシングでスタッフアカウントが乗っ取られ、顧客情報が一括エクスポートされた。 | https://www.kind.co.jp/notice-20260828 https://scan.netsecurity.ne.jp/article/2026/09/18/56270.html https://ssl4.eir-parts.net/doc/3093/tdnet/2893776/00.pdf
- 2026-08-28 | 株式会社コロナ (Corona Corporation) | 不正アクセス・流出・委託先経由 | 3.5万件 | 施工情報を管理する外部クラウドサービスに第三者が不正アクセスし、最大3万5千人分の顧客の氏名・住所や施工関連資料が漏えいした可能性がある。 | https://www.corona.co.jp/news/other/post-439.html https://rocket-boys.co.jp/security-measures-lab/corona-cloud-ransomware-35000-leak/
- 2026-08-28 | 生活協同組合コープやまぐち (Coop Yamaguchi) | 不正アクセス・流出 | 件数非公表 | 外部委託で運営するLINEミニアプリのデータベースに不正アクセスがあり、データが全て削除された。個人情報漏えいのおそれもある。 | https://scan.netsecurity.ne.jp/article/2026/09/17/56258.html
- 2026-08-28 | 静銀ティーエム証券株式会社 (Shizugin TM Securities Co., Ltd.) | 乗っ取り・DDoSなど | 件数非公表 | フィッシング詐欺等によるとみられる顧客口座への不正アクセスと不正取引を確認した。 | https://www.shizugintm.co.jp/topics/01u79ob5df140to9t.html https://scan.netsecurity.ne.jp/article/2026/09/18/56273.html
- 2026-08-28 | 株式会社T&K TOKA (T&K TOKA Co., Ltd.) | ランサムウェア | 件数非公表 | 一部システムへの第三者の不正アクセスでランサムウェア被害を確認し、一部業務を停止した。 | https://www.toka-global.com/news/detail/post_210.html https://rocket-boys.co.jp/security-measures-lab/tk-toka-ransomware-investigation/
- 2026-08-27 | 国立大学法人山梨大学 (University of Yamanashi) | 不正アクセス・流出 | 件数非公表 | 大学が契約するレンタルサーバ上のCMS拡張機能の脆弱性が悪用され、WebShell経由で同じサーバ上の複数サイトが改ざんされた。情報流出は確認されていない。 | https://sojo.yamanashi.ac.jp/maintenance/6757/ https://scan.netsecurity.ne.jp/article/2026/09/17/56253.html
- 2026-08-26 | 日鉄興和不動産株式会社 (Nippon Steel Kowa Real Estate Co., Ltd.) | 不正アクセス・流出・委託先経由 | 件数非公表 | マンション販売業務等の顧客情報を保存するクラウドサービスの一部に第三者の不正アクセスがあった。漏えいは確認されていないとしている。 | https://www.nskre.co.jp/company/news/2026/20260826.html https://scan.netsecurity.ne.jp/article/2026/09/16/56246.html
- 2026-08-25 | 日本大学法学部 (Nihon University College of Law) | 乗っ取り・DDoSなど | 件数非公表 | 職員1名がフィッシングメールのリンクを開いてアカウントを乗っ取られ、連絡先あてに不審メールが大量送信された。メールボックス内の個人情報が取得された可能性も否定できない。 | https://www.law.nihon-u.ac.jp/news/32260 https://scan.netsecurity.ne.jp/article/2026/08/28/56067.html
- 2026-08-24 | 全日空商事株式会社（選べるe-GIFT） (ANA Trading Co., Ltd. (e-GIFT service)) | 不正アクセス・流出 | 件数非公表 | 法人向けデジタルギフトの管理システムに不正アクセスがあり、契約企業担当者の情報が閲覧されたほか、一部のe-GIFTが第三者に不正交換された。 | https://www.anatc.com/pressroom/20260824_01/ https://scan.netsecurity.ne.jp/article/2026/08/27/56047.html
- 2026-08-21 | 楽天ブックスネットワーク株式会社 (Rakuten Books Network Co., Ltd.) | 不正アクセス・流出 | 3.3万件 | 社外の第三者が一部の業務用PCに不正アクセスし、そのPCに楽天ブックス利用者の配送情報などが保存されていた。漏えいの事実は確認されていないとしている。 | https://www.rakuten-booksnetwork.co.jp/2026/08/21/unauthorized-access-notice/index.html https://scan.netsecurity.ne.jp/article/2026/08/25/56015.html
- 2026-08-21 | ０１銀行株式会社 (01Bank Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | 銀行システムに第三者の不正アクセスがあり、システムで使う顧客識別情報とメールアドレスが窃取・漏えいした。対象は最大100社だが、特定には至っていない。 | https://01bank.co.jp/news/pdf/2026/0827.pdf
- 2026-08-18 | 株式会社VOISING (VOISING Inc.) | 不正アクセス・流出 | 件数非公表 | 社内のBIツールに外部から不正アクセスされ、保管されていた顧客の個人情報や利用履歴がダウンロードされた。 | https://voising-official.com/news/931 https://scan.netsecurity.ne.jp/article/2026/09/07/56144.html
- 2026-08-17 | さくらインターネット株式会社 (SAKURA internet Inc.) | 不正アクセス・流出 | 136万件 | 管理環境を経由してレンタルサーバの一部顧客環境に不正アクセスされ、マルウェアも設置された。その後、販売管理システムへの不正アクセスも判明し、最大約136万アカウントに影響の可能性がある。 | https://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/17/1968225614/ https://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/19/1968225633/ https://piyolog.hatenadiary.jp/entry/2026/08/20/023850
- 2026-08-15 | 株式会社両毛システムズ (Ryomo Systems Co., Ltd.) | ランサムウェア | 件数非公表 | 自治体や企業向けのシステム会社で、VPNアカウントを悪用した侵入があり、後にランサムウェア攻撃と確認された。取引先の顧客情報を含む個人情報などが漏えいしたおそれがある。 | https://www.ryomo.co.jp/news/202608_02.html https://www.ryomo.co.jp/news/202609_02.html https://rocket-boys.co.jp/security-measures-lab/ryomo-systems-internal-system-unauthorized-access/
- 2026-08-13 | 赤武エンジニアリング (Akatake Engineering) | ランサムウェア | 1.2万件 | 社内サーバーがランサムウェアに感染し、従業員125件と取引先担当者1万1587件の情報が漏えいしたおそれがある（最終報）。 | https://akatake.co.jp/news/2026/4531/
- 2026-08-13 | 株式会社チャーム (Charm Co., Ltd.) | 不正アクセス・流出 | 23万件 | ペット用品ECの本店サイトに第三者の不正アクセスがあり、約23万件の顧客情報が漏えいした可能性がある。カード情報は含まれない。 | https://charm.co.jp/honten/info/notice/20260813.html
- 2026-08-12 | ホワイトエッセンス (White Essence (dental whitening chain)) | 不正アクセス・流出 | 105万件 | 予約サイトのプログラムの脆弱性を突かれて基幹システムまで侵入され、約105万アカウントの氏名・住所・連絡先などが流出した。10月5日に続報を出した。 | https://innovatopia.jp/cyber-security/cyber-security-news/118602/
- 2026-08-10 | REXT Holdings株式会社（子会社REXT株式会社） (REXT Holdings Co., Ltd. (subsidiary REXT Co., Ltd.)) | ランサムウェア | 件数非公表 | 子会社の社内ネットワークがランサムウェアによる不正アクセスを受け、複数ブランドの店舗で休業や決済・サービス制限が発生した。 | https://www.rext.jp/ir/attachment/?id=83&field=0&inline=1 https://scan.netsecurity.ne.jp/article/2026/08/18/55952.html https://rocket-boys.co.jp/security-measures-lab/rext-holdings-ransomhouse-claim/
- 2026-08-07 | 国立研究開発法人科学技術振興機構（JST） (Japan Science and Technology Agency (JST)) | 不正アクセス・流出 | 件数非公表 | 第三者の不正アクセスにより、一部役職員のメールボックス内のメールが外部に漏えいした可能性がある。外部機関からの情報提供で発覚した。 | https://www.jst.go.jp/osirase/2026/20260807-2.html https://scan.netsecurity.ne.jp/article/2026/08/31/56080.html
- 2026-08-06 | 株式会社シーイーシー (CEC Co., Ltd.) | ランサムウェア | 件数非公表 | 東京第二データセンターのサービスで不正アクセスに起因する障害が発生し、ランサムウェア攻撃と確認された。攻撃領域は顧客預かりのシステム・データとは別としている。 | https://www.cec-ltd.co.jp/news/2026/7371.html https://www.cec-ltd.co.jp/news/2026/7372.html https://scan.netsecurity.ne.jp/article/2026/08/20/55973.html
- 2026-08-06 | 株式会社アンビションDXホールディングス (Ambition DX Holdings Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | ファイルサーバへの第三者の不正アクセスが判明し、ログの消失も確認された。第3報で一部情報資産の漏えいを確認した。 | https://ssl4.eir-parts.net/doc/3300/tdnet/2879170/00.pdf https://scan.netsecurity.ne.jp/article/2026/08/31/56079.html https://rocket-boys.co.jp/security-measures-lab/ambition-dx-cyberattack-437gb-leak/
- 2026-08-05 | 一般社団法人共同通信社 (Kyodo News) | 乗っ取り・DDoSなど | 6,000件 | 一部職員のアカウントが不正使用され、メールや保存ファイルが閲覧された可能性がある。職員や加盟社・取引先の連絡先約6千件が対象。 | https://internet.watch.impress.co.jp/docs/news/2130852.html https://kumanichi.com/articles/2022249 https://scan.netsecurity.ne.jp/article/2026/08/24/56002.html
- 2026-08-04 | 中部電力株式会社 (Chubu Electric Power Co., Inc.) | 乗っ取り・DDoSなど | 件数非公表 | 一部システムの資格情報が不正利用され、役職員のメールの一部とグループの連絡先情報が閲覧された可能性がある。電力供給への影響はない。 | https://www.chuden.co.jp/publicity/press/1218169_3273.html https://internet.watch.impress.co.jp/docs/news/2130524.html https://scan.netsecurity.ne.jp/article/2026/08/27/56044.html
- 2026-08-04 | 株式会社イノベーション (Innovation Inc.) | 不正アクセス・流出 | 6.3万件 | 設定ファイルに直書きされていたGitHubの認証情報が第三者に悪用され、リポジトリ内に保存されていた顧客の個人情報が漏えいした。 | https://www.innovation.co.jp/2026/08/github%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%ab%e9%96%a2%e3%81%99%e3%82%8b%e8%a9%b3%e7%b4%b0%e8%aa%bf%e6%9f%bb%e3%81%ae%e5%ae%8c%e4%ba%86%e3%81%8a%e3%82%88/ https://scan.netsecurity.ne.jp/article/2026/08/20/55975.html
- 2026-08-03 | 株式会社講談社 (Kodansha Ltd.) | 乗っ取り・DDoSなど | 件数非公表 | 社員が取引先を装うフィッシングメールで認証情報を入力し、メールボックスが乗っ取られて連絡先が窃取された。その社員を装ったフィッシングメールが送信された。 | https://scan.netsecurity.ne.jp/article/2026/08/17/55940.html
- 2026-08-03 | 株式会社大仙 (Daisen Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | 外部からの不正アクセスで社内システムがマルウェアに感染し、全システムを遮断したため受注・出荷業務に影響が出た。 | https://www.daisen.co.jp/news/000229.html https://scan.netsecurity.ne.jp/article/2026/08/31/56077.html
- 2026-08-01 | 株式会社Eストアー（ショップサーブ） (E-Store Inc. (ShopServe EC platform)) | 不正アクセス・流出・委託先経由 | 885万件 | EC構築サービス「ショップサーブ」のサーバで不正プログラムが実行され、多数の出店店舗の購入者情報が外部に送信された。カード情報の一部や店舗の管理画面・FTPの認証情報も対象となった。 | https://estore.jp/press/20260802/ https://piyolog.hatenadiary.jp/entry/2026/08/12/072307 https://scan.netsecurity.ne.jp/article/2026/09/25/56306.html
- 2026-07-31 | 株式会社EPARKリラク&エステ（PeakManager） (EPARK Relax & Esthe (PeakManager salon booking/CRM platform)) | 不正アクセス・流出・委託先経由 | 3,300万件 | サロン向け予約・顧客管理基盤「PeakManager」の一部DBに不正アクセスがあり顧客情報が削除された。約3,300万レコード（人数ではない）が漏えいした可能性がある。 | https://www.epark-relax.co.jp/news/225 https://scan.netsecurity.ne.jp/article/2026/08/21/55989.html
- 2026-07-30 | 楽天ドライブ（楽天モバイル） (Rakuten Drive (Rakuten Mobile)) | 乗っ取り・DDoSなど | 件数非公表 | 楽天ドライブのアプリから「HACKED」「支払い拒否」等の不審なプッシュ通知が配信され、偽Googleログインやビットコイン要求に誘導された。保存データへの不正アクセスは確認されていない。 | https://piyolog.hatenadiary.jp/entry/2026/07/31/171928 https://network.mobile.rakuten.co.jp/information/news/other/3809/
- 2026-07-29 | 株式会社シー・コネクト（インク革命） (C-Connect Inc. (Ink Kakumei online shop)) | 不正アクセス・流出 | 2.4万件 | インク通販サイトの決済アプリが改ざんされ、24,166名分のカード情報が漏えいした可能性がある。カード会社からの連絡で発覚した。 | https://scan.netsecurity.ne.jp/article/2026/08/18/55949.html
- 2026-07-26 | NTTスマートコネクト株式会社（スマイルサーバ） (NTT SmartConnect (Smile Server rental hosting)) | 不正アクセス・流出 | 件数非公表 | レンタルサーバの2台で保守作業が長引き、調査で外部からの不正アクセスの痕跡を確認して全サービスを停止した。顧客情報の流出は現時点で未確認。 | https://support.smileserver.ne.jp/ver5/72trb/2026/07/2026072402.html https://scan.netsecurity.ne.jp/article/2026/08/12/55910.html
- 2026-07-24 | シミックヘルスケア・インスティテュート株式会社 (CMIC Healthcare Institute) | 不正アクセス・流出・委託先経由 | 件数非公表 | 旭化成セラピューティクスから受託した関節リウマチ治療薬ケブザラの患者支援プログラム「RAコネクト」のシステムに不正アクセスがあり、個人情報の一部が漏えいした。 | https://scan.netsecurity.ne.jp/article/2026/08/10/55901.html
- 2026-07-24 | 株式会社ムラウチドットコム (Murauchi.com) | 不正アクセス・流出 | 772万件 | 7月15日のシステム障害の復旧中に不正アクセスの痕跡が見つかった。9月の第二報で氏名・住所・電話番号等7,716,811件の持ち出しを確認した。 | https://scan.netsecurity.ne.jp/article/2026/10/06/56391.html https://rocket-boys.co.jp/security-measures-lab/murauchi-7716811-customer-data-report/ https://innovatopia.jp/cyber-security/cyber-security-news/118732/
- 2026-07-23 | 株式会社OCS（ANAグループ） (OCS Co., Ltd. (ANA Group)) | 不正アクセス・流出 | 件数非公表 | 「OCS FAMILY LINK SERVICE」を障害で停止し、翌日の第2報で外部からの不正アクセスにより一部の個人情報・データが流出した可能性を公表した。 | https://www.ocs.co.jp/5279052 https://www.ocs.co.jp/5282218 https://scan.netsecurity.ne.jp/article/2026/08/05/55870.html
- 2026-07-22 | 扶桑電通株式会社 (Fuso Dentsu) | 不正アクセス・流出・委託先経由 | 件数非公表 | 社外関係者との情報共有用クラウドストレージの共有フォルダに不正アクセスがあり、委託元の企業も影響を公表した。 | https://scan.netsecurity.ne.jp/article/2026/08/12/55909.html
- 2026-07-18 | 佐川急便株式会社（スマートクラブ） (Sagawa Express (Smart Club)) | 不正アクセス・流出 | 7万件（合計に含めない） | 配達予定通知メールに別の会員の氏名・メールアドレス・問い合わせ番号が表示され、約7万人に影響した可能性がある。不正アクセスやサイバー攻撃ではないとしている。 | https://piyolog.hatenadiary.jp/entry/2026/07/18/191222 https://www.itmedia.co.jp/news/articles/2607/18/news021.html
- 2026-07-17 | アイダエンジニアリング株式会社 (Aida Engineering) | 不正アクセス・流出 | 件数非公表 | アジア拠点のシステムで異常を検知し不正アクセスの可能性が判明した。決算手続が遅れ、第1四半期決算発表を延期した。 | https://www.aida.co.jp/news/77898e7008265ee89562f5843f23724f65d0e7f4.pdf https://scan.netsecurity.ne.jp/article/2026/08/04/55858.html
- 2026-07-16 | 日産化学株式会社 (Nissan Chemical Corporation) | 不正アクセス・流出 | 件数非公表 | 7月1日にシステムで不審な活動を検知し、第三者による不正アクセスの可能性を確認した。顧客・取引先への影響は現時点で未確認。 | https://www.nissanchem.co.jp/news_release/news/n2026_07_16.pdf https://scan.netsecurity.ne.jp/article/2026/08/03/55847.html
- 2026-07-14 | 株式会社メディア4u（ファブリカHD子会社） (Media4u (Fabrica Holdings subsidiary)) | 不正アクセス・流出・委託先経由 | 2.3万件 | SMS配信システムの管理コンソールに不正アクセスがあり、95,412件のアカウント管理リストが流出し、280通の不正SMSが送信された。OEM提供先にも影響が及んだ。 | https://www.media4u.co.jp/news/3351 https://scan.netsecurity.ne.jp/article/2026/07/28/55798.html https://rocket-boys.co.jp/security-measures-lab/fabrica-media4u-sms-unauthorized-access/
- 2026-07-14 | 株式会社ファイブフォックス (Five Foxes Co., Ltd. (COMME CA group apparel)) | ランサムウェア | 7.3万件 | 定期調査で本社サーバの一部がランサムウェアに感染した可能性を確認した。9月の続報で顧客・従業員の最大73,185件の漏えい可能性を公表した。 | https://www.fivefoxes.co.jp/2026/07/post-20.html https://scan.netsecurity.ne.jp/article/2026/08/04/55857.html https://rocket-boys.co.jp/?p=40669
- 2026-07-13 | 日本交通株式会社 (Nihon Kotsu Co., Ltd.) | 不正アクセス・流出 | 件数非公表 | 7月11日未明に社内システムへの不正アクセスとマルウェア感染が起き、システムを緊急遮断した。電話配車やハイヤー予約が停止し、8月の第4報で保有ファイルの一部流出を確認した。 | https://scan.netsecurity.ne.jp/article/2026/07/15/55706.html https://securityaffairs.com/?p=195305 https://www.nihon-kotsu.co.jp/news/20260722-3343/
- 2026-07-13 | 八王子学園八王子中学校・高等学校 (Hachioji Gakuen Hachioji Junior & Senior High School) | ランサムウェア | 件数非公表 | 一部サーバが第三者の不正アクセスとランサムウェアの被害を受け、警察・専門家と調査中。情報流出の有無は未確定。 | https://www.hachioji.ed.jp/information/urgent/4997/ https://scan.netsecurity.ne.jp/article/2026/07/29/55806.html
- 2026-07-13 | 株式会社ニチレイ（ニチレイロジグループ・ニチレイフーズ） (Nichirei Corporation (Nichirei Logi Group, Nichirei Foods)) | 不正アクセス・流出 | 5.4万件 | サーバへのサイバー攻撃でグループシステムを停止し、冷蔵倉庫の入出庫と冷凍食品出荷が止まり、外食・小売・生協・学校給食に影響が広がった。9月に従業員等43,709件を含む計53,866件の漏えいを確認した。 | https://www.nichirei.co.jp/news/2026/512.html https://www.nichirei.co.jp/news/2026/513.html https://www.nichirei.co.jp/news/2026/517.html
- 2026-07-12 | 札幌国際大学 (Sapporo International University) | 乗っ取り・DDoSなど | 件数非公表 | 学生・教職員がフィッシングでアカウント情報を盗まれ、大量の不審メール送信に悪用された。対応のため7月13・14日の全授業を休講した。 | https://www.siu.ac.jp/news/detail.html?news=1849 https://scan.netsecurity.ne.jp/article/2026/07/17/55730.html
- 2026-07-10 | 金子農機株式会社 (Kaneko Noki) | ランサムウェア | 件数非公表 | 7月9日未明にランサムウェアによるとみられる不正アクセスを検知し、一部サーバへの侵入と業務データへのアクセスを確認した。 | https://scan.netsecurity.ne.jp/article/2026/08/03/55845.html
- 2026-07-09 | 福岡大学（委託先 株式会社ノストラム） (Fukuoka University (contractor Nostrum Co., Ltd.)) | 不正アクセス・流出・委託先経由 | 3.4万件 | 就活筆記試験対策サイト「SMART SPI」の委託先サーバが侵害・暗号化され、学生最大33,668名の学籍番号・生年月日・成績等が漏えいした可能性がある。攻撃者はデータ公開を予告した。 | https://www.fukuoka-u.ac.jp/news/26/07/08175927.html https://scan.netsecurity.ne.jp/article/2026/07/27/55787.html
- 2026-07-09 | 株式会社ネットワークジャパン（ネットワーク引越センター） (Network Japan (Network Hikkoshi Center moving service)) | ランサムウェア | 件数非公表 | 顧客管理システムのデータベースが不正アクセスで削除され、暗号資産を要求する文書が置かれた。2025年3月〜2026年5月の顧客情報が漏えいした可能性がある。 | https://www.happiness-to-everyone.com/news/731/ https://scan.netsecurity.ne.jp/article/2026/07/28/55796.html
- 2026-07-08 | 株式会社サカタのタネ（ブラジル子会社） (Sakata Seed (Sakata Seed Sudamerica, Brazil)) | 不正アクセス・流出 | 件数非公表 | ブラジル連結子会社のサーバへの不正アクセスを検知し、一部情報にアクセスされ漏えいした可能性があると判断した。 | https://scan.netsecurity.ne.jp/article/2026/07/31/55833.html
- 2026-07-08 | 住友重機械工業株式会社（海外グループ会社） (Sumitomo Heavy Industries (overseas group company)) | 不正アクセス・流出 | 件数非公表 | 6月29日に海外グループ会社のサーバへの不正アクセスを確認し、外部アクセスを遮断して調査中。 | https://www.shi.co.jp/info/2026/6kgpsq000000ohdk.html https://scan.netsecurity.ne.jp/article/2026/07/30/55820.html
- 2026-07-08 | 東京都（都民向け金融セミナー公式サイト） (Tokyo Metropolitan Government (financial seminar website)) | 不正アクセス・流出 | 件数非公表 | 委託先が運営する都民向け金融セミナーのサイトで攻撃の痕跡が見つかり、申込者情報が一時消失したが復元された。 | https://scan.netsecurity.ne.jp/article/2026/07/24/55773.html
- 2026-07-03 | 株式会社テレビ朝日メディアプレックス (TV Asahi Mediaplex) | 不正アクセス・流出 | 件数非公表 | 自社サーバへの不正アクセスが4月28日に確認され、個人情報を含む一部情報の漏えい可能性が判明した。7月30日の続報ではマイナンバーを含む従業員情報の漏えい可能性が示された。 | https://scan.netsecurity.ne.jp/article/2026/07/13/55688.html https://scan.netsecurity.ne.jp/special/3359/202608/%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E4%BA%8B%E6%95%85%E3%80%80%E5%8E%9F%E5%9B%A0%E5%88%A5%E3%80%80%E8%A8%98%E4%BA%8B%E4%B8%80%E8%A6%A7%EF%BC%9A%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9
- 2026-07-02 | 名鉄協商株式会社 (Meitetsu Kyosho Co., Ltd.) | ランサムウェア | 件数非公表 | 6月23日にサーバへの不審なアクセスを検知し、調査で6月19日付のランサムウェア関連の侵入痕跡を確認した。個人・法人向けサービスの一部が停止した。 | https://scan.netsecurity.ne.jp/article/2026/07/31/55831.html https://scan.netsecurity.ne.jp/article/2026/08/26/56030.html https://www.mkyosho.co.jp/news/2026/07/02/13-726/
- 2026-07-01 | 加賀ソルネット株式会社（アカデミコナビ） (Kaga Solnet (Academico Navi e-commerce site)) | 不正アクセス・流出 | 17万件 | 大学向けPC等の販売サイト「アカデミコナビ」に第三者の不正アクセスがあり、最大約17万件の登録情報（氏名・住所・電話・メール・暗号化パスワード）が漏えいした可能性がある。 | https://www.kgem.co.jp/news/news260701/ https://scan.netsecurity.ne.jp/article/2026/07/13/55685.html
- 2026-06-30 | 学校法人武蔵野大学 (Musashino University (educational corporation)) | ランサムウェア | 件数非公表 | 武蔵野大学の法人サーバがランサムウェアに感染した。当初は流出なしとしたが、9月の第二報で氏名・住所を含むファイルの流出が判明した。 | https://ef.musashino-u.ac.jp/news/20260630-8443.html https://ef.musashino-u.ac.jp/news/20260907-8715.html
- 2026-06-30 | アフラック生命保険株式会社 (Aflac Life Insurance Japan Ltd.) | 不正アクセス・流出 | 438万件 | アフラック生命の契約者向けサイトなどに繰り返し不正アクセスがあり、約438万人の契約者情報と、うち約23万人分の保険料振替口座情報が漏えいした。 | https://www.itmedia.co.jp/news/articles/2606/30/news133.html https://www.watch.impress.co.jp/docs/news/2121209.html
- 2026-06-23 | NTTPCコミュニケーションズ（WebARENA 大容量ファイル転送機能） (NTTPC Communications (WebARENA large-file transfer)) | 不正アクセス・流出 | 7,446件 | WebARENAの大容量ファイル転送機能のサーバに不正アクセスがあり、メールアドレス7,446件とアップロードファイル4,463件が漏えいした可能性がある。 | https://www.nttpc.co.jp/press/info/2026/06/202606231101.html
- 2026-06-23 | KDDI株式会社（ISP事業者向けメールシステム） (KDDI Corporation (mail platform for ISP operators)) | 不正アクセス・流出・委託先経由 | 1,223万件 | KDDIがISP向けに提供するメール基盤の第三者製ソフトのゼロデイ脆弱性が悪用され、BIGLOBE・@nifty・J:COMなど6事業者の約1,223万件のメールアドレスと、うち約762万件のパスワードが漏えいした。 | https://www.itmedia.co.jp/news/articles/2606/23/news114.html https://internet.watch.impress.co.jp/docs/news/2122740.html https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf
- 2026-06-16 | 株式会社小松製作所（コマツ） (Komatsu Ltd.) | 不正アクセス・流出 | 14万件（合計に含めない） | コマツの外部ユーザー招待用管理システムの設定誤りで、登録者13万9,302人の氏名やメールアドレスが他の登録者から見える状態だった。 | https://www.komatsu.jp/ja/newsroom/2026/20260616_3
- 2026-06-15 | 株式会社佐嘉平川屋（オンラインショップ） (Saga Hirakawaya Co., Ltd. (online shop)) | 不正アクセス・流出 | 3万件 | 佐嘉平川屋の通販サイトで決済アプリが改ざんされ、入力されたカード情報と個人情報が外部に送られていた可能性がある。2026年3月にカード会社からの連絡で発覚した。 | https://www.saga-hirakawaya.jp/security-notice/ https://scan.netsecurity.ne.jp/article/2026/06/26/55581.html
- 2026-06-10 | 国立大学法人九州大学（研究室の端末） (Kyushu University (research-lab terminal)) | ランサムウェア | 43件 | 九州大学の研究室の端末がランサムウェアに感染したとみられ、患者43名の氏名と手術動画データが流出した可能性がある。 | https://scan.netsecurity.ne.jp/article/2026/06/23/55549.html
- 2026-06-01 | polyfill.io経由の不審な認証画面表示（東芝・SUBARU・良品計画・日本製鉄・SCSK・JRAシステムサービス・ディスクユニオン・ARBAN） (polyfill.io-linked fake sign-in prompts on Japanese corporate sites (Toshiba, SUBARU, Ryohin Keikaku, Nippon Steel, SCSK, JRA System Service, Disk Union, ARBAN)) | 不正アクセス・流出・委託先経由 | 件数非公表 | 外部スクリプトpolyfill.ioを読み込んでいた東芝やSUBARU、良品計画、日本製鉄などのサイトで不審な認証画面が表示され、各社が注意を呼びかけた。 | https://scan.netsecurity.ne.jp/article/2026/06/10/55460.html https://scan.netsecurity.ne.jp/article/2026/06/10/55461.html https://scan.netsecurity.ne.jp/article/2026/06/10/55462.html
- 2026-05-30 | 株式会社キャリアデザインセンター（女の転職 type） (Career Design Center (job site 'Onna no Tenshoku type')) | 乗っ取り・DDoSなど | 1.8万件 | 転職サイト「女の転職 type」がリスト型攻撃を受け、1万8,253人分の会員情報が閲覧された可能性がある。 | https://scan.netsecurity.ne.jp/article/2026/06/12/55481.html
- 2026-05-01 | 国立大学法人東北大学（大学病院 治験業務用NAS） (Tohoku University (hospital clinical-trial NAS)) | 不正アクセス・流出 | 件数非公表 | 東北大学のサーバに不正アクセスがあり、大学病院の治験資料を保存したNASにも侵入され、患者情報が漏えいした可能性がある。 | https://scan.netsecurity.ne.jp/article/2026/05/20/55308.html
- 2026-05-01 | 株式会社マネーフォワード (Money Forward, Inc.) | 不正アクセス・流出 | 件数非公表 | マネーフォワードのGitHub認証情報が漏えいしてリポジトリを複製され、ファイル内の一部個人情報が流出した可能性がある。 | https://corp.moneyforward.com/news/info/20260501-mf-press-1/ https://corp.moneyforward.com/news/info/20260623-mf-press-1/
- 2026-04-30 | カゴヤ・ジャパン株式会社 (KAGOYA JAPAN Inc.) | 乗っ取り・DDoSなど | 件数非公表 | レンタルサーバー事業者カゴヤ・ジャパンが海外IPからのDDoS攻撃を受け、WebメールActive!mailや管理画面が使いにくくなった。 | https://scan.netsecurity.ne.jp/article/2026/05/19/55297.html
- 2026-04-28 | 内閣府沖縄総合事務局（FileZen専用サーバ） (Okinawa General Bureau, Cabinet Office (FileZen server)) | 不正アクセス・流出・委託先経由 | 件数非公表 | ソリトンシステムズのファイル転送サービスFileZenの専用サーバが脆弱性を突かれ、沖縄総合事務局の個人情報が流出した可能性がある。 | https://scan.netsecurity.ne.jp/article/2026/05/01/55185.html
- 2026-04-24 | 株式会社はてな (Hatena Co., Ltd.) | 乗っ取り・DDoSなど | 件数非公表 | はてなの経理責任者が第三者の虚偽の指示に従って会社資金を外部口座へ送金し、11億7,900万円の特別損失を計上した。 | https://ssl4.eir-parts.net/doc/3930/tdnet/2794871/00.pdf https://scan.netsecurity.ne.jp/article/2026/06/25/55569.html
- 2026-04-23 | 株式会社2りんかんイエローハット (2Rinkan Yellow Hat Co., Ltd.) | 不正アクセス・流出 | 318万件 | バイク用品店「2りんかん」のアプリのAPIが悪用され、会員約318万人の氏名・住所・アプリのパスワードなどが漏えいした。 | https://2rinkan.jp/annai/20260423/ https://scan.netsecurity.ne.jp/article/2026/07/01/55609.html
- 2026-04-08 | 株式会社いえらぶGROUP（いえらぶCLOUD） (ielove GROUP (ielove CLOUD real-estate SaaS)) | 不正アクセス・流出・委託先経由 | 件数非公表 | 不動産業向けクラウド「いえらぶCLOUD」に不正アクセスがあり、利用する不動産会社の顧客の氏名・連絡先などが流出した可能性がある。 | https://www.ielove-group.jp/news/detail-1371 https://scan.netsecurity.ne.jp/article/2026/05/11/55226.html
- 2026-04-03 | 株式会社CAMPFIRE (CAMPFIRE, Inc.) | 不正アクセス・流出 | 23万件 | クラウドファンディング大手CAMPFIREのGitHubアカウントが不正利用されて社内クラウドにも侵入され、口座情報を含む最大22.5万人分の個人情報が閲覧された可能性がある。 | https://www.itmedia.co.jp/news/articles/2604/24/news126.html https://campfire.co.jp/press/2026/06/02/campfire/
- 2026-04-03 | 株式会社YCC情報システム（山形市・山形県ほか委託元） (YCC Information Systems (Yamagata IT contractor)) | ランサムウェア | 件数非公表 | 山形のIT事業者YCC情報システムがランサムウェア被害を受け、自治体や企業から預かった個人情報が漏えいした可能性がある。山形市ではマイナンバーを含む人事給与情報も対象となった。 | https://www.city.yamagata-yamagata.lg.jp/shiseijoho/it/1012825/1018734.html https://internet.watch.impress.co.jp/docs/news/2102758.html https://www.yamagata-ycc.co.jp/news/20260520-1/
- 2026-04-03 | 株式会社阿波銀行 (The Awa Bank, Ltd.) | 不正アクセス・流出 | 2.8万件 | 阿波銀行のOAシステムのテスト環境に不正アクセスがあり、顧客情報など延べ27,745件が漏えいした。 | https://scan.netsecurity.ne.jp/article/2026/04/22/55113.html
- 2026-03-30 | コタ株式会社 (Cota Co., Ltd.) | 不正アクセス・流出 | 11万件 | ヘア化粧品メーカーのコタでサイバー攻撃によるシステム障害が起き、株主・顧客・取引先など約10万9千件の個人情報が閲覧された可能性がある。 | https://ssl4.eir-parts.net/doc/4923/tdnet/2782863/00.pdf https://media.cota.co.jp/media/c461e507-b70e-4543-81b6-38210d442a3b.pdf
- 2026-03-19 | マツダ株式会社 (Mazda Motor Corporation) | 不正アクセス・流出 | 692件 | マツダのタイ調達部品の倉庫管理システムが脆弱性を突かれ、自社・取引先従業員692件の情報が流出した可能性がある。 | https://newsroom.mazda.com/ja/publicity/release/2026/202603/260319b.pdf
- 2026-03-17 | 株式会社メディカ出版 (Medica Shuppan Co., Ltd.) | ランサムウェア | 77万件 | 医療・看護系出版社のメディカ出版がランサムウェア攻撃を受け、受注・発送が止まった。顧客・著者・取引先などの個人情報約77万2,000件が漏えいした可能性がある。 | https://www.medica.co.jp/news/information/3479/ https://scan.netsecurity.ne.jp/article/2026/04/30/55173.html
- 2026-03-16 | 岩谷産業株式会社 (Iwatani Corporation) | 不正アクセス・流出 | 件数非公表 | 岩谷産業は同社とグループ会社のシステムの一部で不正アクセスを確認したと公表した。 | https://www.iwatani.co.jp/jpn/news/files/2026/20260316_news.pdf
- 2026-03-06 | 株式会社村田製作所 (Murata Manufacturing Co., Ltd.) | 不正アクセス・流出 | 8.8万件 | 村田製作所のIT環境に不正アクセスがあり、従業員・関係者と取引先などの個人情報約8.8万件と一部の取引書類が取得された。 | https://corporate.murata.com/ja-jp/newsroom/news/company/general/2026/0306 https://corporate.murata.com/ja-jp/newsroom/news/company/general/2026/0427 https://scan.netsecurity.ne.jp/article/2026/04/30/55176.html
- 2026-03-03 | 医療法人社団白梅会 白梅豊岡病院 (Shiraume Toyooka Hospital) | ランサムウェア | 件数非公表 | 白梅豊岡病院がランサムウェア攻撃を受けて電子カルテなどが閲覧できなくなり、患者・家族の情報が漏えいした可能性がある。 | https://scan.netsecurity.ne.jp/article/2026/03/10/54802.html https://scan.netsecurity.ne.jp/article/2026/03/16/54844.html
- 2026-02-26 | KDDIウェブコミュニケーションズ（法人向けレンタルサーバ「CPI」） (KDDI Web Communications (CPI business hosting)) | 乗っ取り・DDoSなど | 件数非公表 | 法人向けレンタルサーバ「CPI」が断続的なDDoS攻撃を受け、2月末から3月上旬に一部プランでWeb・FTPの障害が繰り返し起きた。 | https://www.cpi.ad.jp/support/maintenance/incident/2026-02-26/ https://scan.netsecurity.ne.jp/article/2026/03/18/54858.html
- 2026-02-19 | 株式会社アドバンテスト (Advantest Corporation) | ランサムウェア | 件数非公表 | 半導体試験装置大手アドバンテストのネットワークの一部に不正アクセスがあり、ランサムウェアが展開された可能性がある。生産・出荷は通常どおりとしている。 | https://www.advantest.com/ja/news/2026/20260219.html https://www.advantest.com/ja/news/2026/20260304.html
- 2026-02-17 | 独立行政法人エネルギー・金属鉱物資源機構（JOGMEC） (Japan Organization for Metals and Energy Security (JOGMEC)) | 不正アクセス・流出 | 2,246件（合計に含めない） | JOGMECの元職員が在職中に業務で得た鉱業権者2,246名の氏名を外部に持ち出した。 | https://www.jogmec.go.jp/news/release/news_01_00048.html
- 2026-02-14 | ワシントンホテル株式会社 (Washington Hotel Corporation) | ランサムウェア | 件数非公表 | ワシントンホテルの一部サーバがランサムウェアで暗号化され、一部ホテルでクレジットカード端末が使えなくなった。侵入経路は外部接続機器だった。 | https://www.washingtonhotel.co.jp/corporation/news/197/ https://www.washingtonhotel.co.jp/corporation/news/229/
- 2026-02-13 | 日本医科大学武蔵小杉病院 (Nippon Medical School Musashi Kosugi Hospital) | ランサムウェア | 13万件 | 日本医科大学武蔵小杉病院で医療機器保守用VPN装置の脆弱性を突かれ、ナースコールシステムのサーバがランサムウェア攻撃を受けた。患者約13万人分の氏名・住所・生年月日などが窃取された。 | https://www.nms.ac.jp/kosugi-h/news/_28850.html https://scan.netsecurity.ne.jp/article/2026/02/18/54648.html https://scan.netsecurity.ne.jp/article/2026/03/09/54788.html
- 2026-02-12 | 株式会社マイナビ (Mynavi Corporation) | 不正アクセス・流出 | 11万件 | マイナビが利用するクラウドサービスに不正アクセスがあり、サービス利用者・取引先担当者・グループ従業員の計約11万件の個人情報が流出した可能性がある。 | https://www.mynavi.jp/topics/post_52080.html https://www.mynavi.jp/json-topic/52681/
- 2026-02-06 | ジェックス株式会社 (GEX Corporation) | ランサムウェア | 7.9万件 | ペット用品メーカーのジェックスでサーバがランサムウェアで暗号化され、商品出荷が一時止まった。顧客情報約7.9万件が侵入者から閲覧可能な状態だった。 | https://scan.netsecurity.ne.jp/article/2026/02/25/54700.html https://www.gex-fp.co.jp/news/20260819/
- 2026-02-03 | ホソカワミクロン株式会社 (Hosokawa Micron Corporation) | 乗っ取り・DDoSなど | 1,728件 | ホソカワミクロンが補助的に使っていたクラウドストレージに不正ログインされ、従業員や取引先関係者など1,728人分の個人情報を含むファイルが流出し、ネット上に公開された。 | https://www.hosokawamicron.co.jp/jp/news/2026/0327.html https://scan.netsecurity.ne.jp/article/2026/03/05/54763.html
- 2026-02-03 | 株式会社穴吹ハウジングサービス (Anabuki Housing Service Co., Ltd.) | ランサムウェア | 21万件 | 穴吹ハウジングサービスがグループ会社のネットワーク機器の脆弱性を突かれてランサムウェア攻撃を受け、207,773人分の個人情報が漏えいした可能性がある（当初は約49万6,000人と推計）。 | https://www.anabuki-housing.co.jp/news/content.php?news_id=530&news_category_cd=6 https://scan.netsecurity.ne.jp/article/2026/02/27/54720.html
- 2026-01-23 | 萩原電気ホールディングス（香港子会社） (Hagiwara Electric Holdings (Hong Kong subsidiary)) | 乗っ取り・DDoSなど | 件数非公表 | 萩原電気HDの香港子会社が虚偽の送金指示に従い、約187万6,000米ドル（約2億7,900万円）が流出した。 | https://scan.netsecurity.ne.jp/article/2026/01/29/54509.html
- 2026-01-20 | 株式会社トンボ飲料 (Tombow Beverage Co., Ltd.) | ランサムウェア | 件数非公表 | トンボ飲料の一部サーバがランサムウェア攻撃を受け、取引先情報の一部が流出した可能性がある。侵入手口はリモートデスクトップソフトだった。 | https://scan.netsecurity.ne.jp/article/2026/02/06/54578.html https://scan.netsecurity.ne.jp/article/2026/03/17/54851.html
- 2026-01-19 | 九州旅客鉄道（JR九州）グループ会社 (JR Kyushu group companies) | 不正アクセス・流出 | 1.5万件 | JR九州グループ会社のネットワークが不正アクセスを受け、グループ58社の従業員・元従業員14,638名の氏名・メールアドレス・PCログインIDが漏えいした可能性がある。 | https://www.jrkyushu.co.jp/common/inc/news/newtopics/__icsFiles/afieldfile/2026/01/19/20260119_noticeforthosewithexperienceworkingatjrkyushugroupcompanies.pdf https://scan.netsecurity.ne.jp/article/2026/02/04/54553.html
- 2026-01-14 | ENEOSグローブエナジー（LPガス配送委託先：エネサンス北海道・エネサンス関東） (ENEOS Globe Energy (LPG delivery contractors Enesance Hokkaido and Enesance Kanto)) | 不正アクセス・流出・委託先経由 | 件数非公表 | ENEOSグローブエナジーは、LPガス配送委託先がランサムウェア被害を受けた親会社エネサンスHDのネットワークを使っていたため、北海道と神奈川県の一部顧客情報が漏えいした可能性があると公表した。 | https://scan.netsecurity.ne.jp/article/2026/01/30/54521.html
- 2026-01-08 | 公立大学法人沖縄県立看護大学 (Okinawa Prefectural College of Nursing) | ランサムウェア | 件数非公表 | 沖縄県立看護大学の教務支援システムのサーバがランサムウェアで暗号化され、システムが使えなくなった。 | https://www.okinawa-nurs.ac.jp/news/20514-2/ https://scan.netsecurity.ne.jp/article/2026/01/23/54468.html
- 2026-01-08 | 株式会社スマレジ（連携アプリ提供元：合同会社coastline） (Smaregi Inc. (third-party app vendor coastline LLC)) | 不正アクセス・流出・委託先経由 | 11万件 | スマレジのアプリマーケットで提供されていた外部アプリの開発元が管理するデータベースに不正アクセスがあり、導入店舗の顧客の氏名110,359件・電話番号100,293件が流出した。スマレジ本体からの流出はない。 | https://corp.smaregi.jp/news/press/20260113.php https://scan.netsecurity.ne.jp/article/2026/03/18/54859.html
- 2026-01-07 | 興和江守株式会社 (Kowa Emori Co., Ltd.) | ランサムウェア | 件数非公表 | 化学品商社の興和江守でランサムウェア感染によるシステム障害が起き、取引先との受注・出荷業務に遅れが出た。 | https://scan.netsecurity.ne.jp/article/2026/01/23/54466.html https://scan.netsecurity.ne.jp/article/2026/02/06/54579.html
- 2026-01-05 | 株式会社シーエーシー（寄附金Web申請クラウド「Academic Support Navi」） (CAC Corporation (Academic Support Navi donation cloud service)) | 不正アクセス・流出 | 件数非公表 | 大学などが使う寄附金Web申請クラウド「Academic Support Navi」のサーバに不正プログラムが設置され、サービスが停止した。暗号資産マイニング目的とみられるが、個人データ漏えいのおそれがある事態として扱われた。 | https://www.cac.co.jp/news/topics_260212/ https://scan.netsecurity.ne.jp/article/2026/03/10/54799.html
- 2025-12-03 | 信和株式会社（子会社） (Shinwa Co., Ltd. (subsidiary)) | 乗っ取り・DDoSなど | 件数非公表 | 信和の子会社で偽のウイルス警告に従った従業員が遠隔操作ソフトを導入し、ネットバンキングから不正送金され、2億5,000万円の損失を計上した。 | https://data.swcms.net/file/shinwa-jp/ja/topics/auto_20260209551512/pdfFile.pdf https://scan.netsecurity.ne.jp/article/2026/02/24/54688.html
- 2025-11-14 | 学校法人東海大学（委託先：株式会社東海ソフト開発） (Tokai University (contractor Tokai Soft Development)) | 不正アクセス・流出・委託先経由 | 19万件 | 東海大学のネットワーク保守委託先がランサムウェア攻撃を受けた。委託先が規則に反して学内データを社内に持ち出していたため、学生・保護者・教職員など延べ最大193,118人の個人情報が漏えいした。 | https://www.u-tokai.ac.jp/uploads/2026/02/8f619ff70dd54597ac4189dff04c9dea.pdf https://scan.netsecurity.ne.jp/article/2026/03/06/54778.html
- 2025-11-04 | 株式会社日本経済新聞社 (Nikkei Inc.) | 乗っ取り・DDoSなど | 1.7万件 | 日本経済新聞社の社員の私物PCがウイルスに感染してSlackの認証情報が漏れ、不正ログインにより社員や取引先など最大17,368人分の情報が流出した可能性がある。取材情報の漏えいは確認されていない。 | https://scan.netsecurity.ne.jp/article/2025/11/07/53972.html
- 2025-10-19 | アスクル株式会社 (ASKUL Corporation) | ランサムウェア | 74万件 | 通販大手アスクルがランサムウェア攻撃を受け、ASKUL・LOHACOの受注・出荷が止まった。物流を委託していた無印良品やロフトのネットストアも停止し、全商品の販売再開まで約3カ月かかった。 | https://www.watch.impress.co.jp/docs/news/2070955.html https://www.itmedia.co.jp/news/articles/2510/31/news124.html https://internet.watch.impress.co.jp/docs/news/2056460.html
- 2025-09-29 | アサヒグループホールディングス株式会社 (Asahi Group Holdings, Ltd.) | ランサムウェア | 230万件 | アサヒグループHDがランサムウェア攻撃を受け、国内の受注・出荷システムが止まり、多くの工場で生産も一時停止した。紙やFAXでの手作業出荷が続き、2025年12月期決算の発表は約5カ月遅れ、純利益は36.7%減った。 | https://cloud.watch.impress.co.jp/docs/news/2066886.html https://www.sakigake.jp/news/article/20251029CO0099/ https://www.itmedia.co.jp/news/article/2602/18/1260218117/
- 2025-04-25 | 損害保険ジャパン株式会社 (Sompo Japan Insurance Inc.) | 不正アクセス・流出 | 1,748万件 | 損保ジャパンの社内Webシステムに不正アクセスがあり、顧客や代理店に関する最大約1,748万件のデータが閲覧・漏えいした可能性がある。金融庁は報告徴求命令を出した。 | https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20250611_1.pdf https://scan.netsecurity.ne.jp/article/2025/06/18/53066.html
- 2025-04-15 | 株式会社インターネットイニシアティブ（IIJセキュアMXサービス） (Internet Initiative Japan (IIJ Secure MX Service)) | 不正アクセス・流出 | 407万件 | IIJの法人向けメールセキュリティサービスが、組み込まれていた他社製Webメールソフトの未知の脆弱性を突かれ、約8カ月にわたり不正アクセスを受けた。実際の漏えいは586契約で確認された。 | https://www.iij.ad.jp/news/pressrelease/2025/0415.html https://www.iij.ad.jp/news/pressrelease/2025/0422-2.html https://scan.netsecurity.ne.jp/article/2025/04/16/52691.html
- 2025-04-03 | 国内証券会社各社（楽天証券・SBI証券・野村證券ほか） (Japanese brokerages (Rakuten, SBI, Nomura and others)) | 乗っ取り・DDoSなど | 1.8万件（合計に含めない） | 証券会社を装うフィッシングで盗まれたIDとパスワードで個人の証券口座が乗っ取られ、勝手に株が売買された。金融庁集計では、2025年の不正アクセスは17,717件、不正取引は9,861件、不正な売却は約3,949億円、買付は約3,468億円にのぼった。 | https://www.fsa.go.jp/ordinary/chuui/chuui_phishing.html https://www.fsa.go.jp/ordinary/chuui/chuui_phishing/20261009.pdf https://www.nikkei.com/article/DGXZQOUE313GJ0R30C25A3000000/
- 2025-03-05 | NTTコミュニケーションズ株式会社 (NTT Communications) | 不正アクセス・流出 | 件数非公表 | NTTコミュニケーションズの社内システムに不正アクセスがあり、法人顧客17,891社の情報の一部が流出した可能性がある。 | https://scan.netsecurity.ne.jp/article/2025/03/11/52470.html
- 2025-02-07 | 株式会社サンリオエンターテイメント (Sanrio Entertainment Co., Ltd.) | ランサムウェア | 200万件 | サンリオエンターテイメントのサーバが不正アクセスを受けてランサムウェア被害が発生し、最大約200万件の個人情報などが漏えいした可能性がある。 | https://scan.netsecurity.ne.jp/article/2025/02/10/52303.html
- 2025-01-21 | 株式会社快活フロンティア（快活CLUB） (Kaikatsu Frontier (Kaikatsu Club)) | 不正アクセス・流出 | 729万件 | ネットカフェ「快活CLUB」の会員管理システムに不正アクセスがあり、最大729万件の会員情報が漏えいした可能性がある。 | https://scan.netsecurity.ne.jp/article/2025/01/29/52233.html https://scan.netsecurity.ne.jp/article/2025/12/17/54255.html
- 2025-01-08 | 日本の政府機関・政治家・シンクタンク・報道機関・先端技術企業（MirrorFaceキャンペーン） (Japanese government bodies, politicians, think tanks, media and advanced-technology firms (MirrorFace campaign)) | 乗っ取り・DDoSなど | 件数非公表 | 警察庁と内閣サイバーセキュリティセンターは、2019年頃から続く安全保障・先端技術情報を狙った攻撃を「MirrorFace」によるものと評価し、中国の関与が疑われると公表した。標的には省庁や政治家、シンクタンク、JAXAなどが含まれると報じられた。 | https://www.npa.go.jp/bureau/cyber/koho/caution/caution20250108.html https://scan.netsecurity.ne.jp/article/2025/01/21/52188.html https://asianews.network/chinese-hacking-group-has-launched-over-200-cyberattacks-on-japanese-govt-firms-since-2019/
- 2025-01-02 | 株式会社NTTドコモ (NTT Docomo) | 乗っ取り・DDoSなど | 件数非公表 | NTTドコモがDDoS攻撃を受けてネットワークが混雑し、gooやOCNのトップページ、dメニューニュースなどが約11時間使いにくくなった。 | https://www.docomo.ne.jp/info/notice/page/250102_03_m.html https://cyberinsider.com/japans-largest-telco-ntt-docomo-12-hours-down-due-to-ddos-attack/
- 2024-12-26 | 日本航空株式会社（JAL） (Japan Airlines (JAL)) | 乗っ取り・DDoSなど | 件数非公表 | 日本航空の社内外を結ぶネットワーク機器に外部から大量のデータが送り付けられ、システム障害が発生した。国内線・国際線71便が30分以上遅れ、4便が欠航し、当日便の航空券販売も一時停止した。 | https://www.travelvoice.jp/20241226-156960 https://www.aviationwire.jp/?p=315557 https://scan.netsecurity.ne.jp/article/2025/01/07/52125.html
- 2024-10-08 | カシオ計算機株式会社 (Casio Computer Co., Ltd.) | ランサムウェア | 件数非公表 | カシオ計算機がランサムウェア攻撃を受けてシステムが使えなくなり、従業員・取引先・一部顧客の個人情報や社内文書が漏えいした。同社は不当な要求には一切応じないとした。 | https://www.casio.co.jp/release/2024/1011-incident/ https://scan.netsecurity.ne.jp/article/2025/01/20/52184.html
- 2024-09-12 | 株式会社関通 (Kantsu Co., Ltd.) | ランサムウェア | 件数非公表 | 物流代行の関通がランサムウェア攻撃を受け、倉庫管理システム「クラウドトーマス」などが止まり、荷主の出荷が停止・遅延した。システム復旧に約50日かかった。 | https://news.mynavi.jp/article/20260622-4554477/ https://www.logi-today.com/757833 https://scan.netsecurity.ne.jp/article/2024/10/04/51720.html
- 2024-07-17 | 東京ガスエンジニアリングソリューションズ（TGES）／東京ガス (Tokyo Gas Engineering Solutions (TGES) / Tokyo Gas) | 不正アクセス・流出 | 416万件 | 東京ガス子会社TGESのネットワークに不正アクセスがあり、同社と東京ガス法人部門の顧客などに関する約416万人分の個人情報が流出した可能性がある。 | https://scan.netsecurity.ne.jp/article/2024/07/25/51367.html
- 2024-07-05 | 国立研究開発法人宇宙航空研究開発機構（JAXA） (Japan Aerospace Exploration Agency (JAXA)) | 不正アクセス・流出 | 件数非公表 | JAXAの業務用イントラネットがVPN機器の脆弱性を突かれて侵入され、盗まれたアカウント情報でMicrosoft 365にも不正アクセスされた。複数の未知のマルウェアが使われ、外部機関から通報されるまで検知できなかった。 | https://internet.watch.impress.co.jp/docs/news/1606208.html https://scan.netsecurity.ne.jp/article/2024/07/18/51325.html
- 2024-06-11 | 地方独立行政法人岡山県精神科医療センター (Okayama Prefectural Psychiatric Medical Center) | ランサムウェア | 4万件 | 岡山県精神科医療センターがランサムウェアとみられる攻撃を受け、電子カルテを含む情報システムが停止した。最大約4万人分の患者情報が流出した可能性がある。 | https://scan.netsecurity.ne.jp/article/2024/07/22/51344.html
- 2024-06-09 | 株式会社KADOKAWA／株式会社ドワンゴ（ニコニコ） (KADOKAWA Corporation / Dwango (Niconico)) | ランサムウェア | 25万件 | KADOKAWAグループのデータセンターがランサムウェアを含む大規模攻撃を受け、「ニコニコ」の主要サービスが約2カ月停止した。学校法人の生徒やクリエイター、取引先など25万4,241人分の個人情報が漏えいし、24億円超の特別損失を計上した。 | https://www.kadokawa.co.jp/topics/12088/ https://www.itmedia.co.jp/news/articles/2406/28/news130.html https://www.watch.impress.co.jp/docs/news/1611696.html
- 2024-05-31 | 株式会社DMM Bitcoin (DMM Bitcoin Co., Ltd.) | 不正アクセス・流出・委託先経由 | 件数非公表 | 暗号資産交換業者DMM Bitcoinから4,502.9BTC（約482億円相当）が不正流出した。警察庁はFBIなどとともに、北朝鮮系「TraderTraitor」がウォレット委託先の社員を偽の採用試験でだまして侵入したと特定した。 | https://www.watch.impress.co.jp/docs/news/1650273.html https://www.npa.go.jp/bureau/cyber/koho/caution/caution20241224.html
- 2024-05-26 | 株式会社イセトー (Iseto Corporation) | ランサムウェア | 308万件 | 印刷・情報処理の受託企業イセトーがランサムウェア被害を受け、自治体や企業から預かった帳票データが盗まれ、リークサイトに公開された。個人情報保護委員会の集計では、委託元は民間32・行政9団体（再委託元を含め約100団体）、計307万人超に及んだ。 | https://internet.watch.impress.co.jp/docs/news/1630690.html https://xtech.nikkei.com/atcl/nxt/column/18/01157/092500143/ https://www.itmedia.co.jp/news/articles/2407/04/news126.html
- 2024-04-01 | HOYA株式会社 (HOYA Corporation) | ランサムウェア | 件数非公表 | 光学機器大手HOYAの国内外拠点でシステム障害が起き、レンズの受注・製造が止まった。ランサムウェアグループHunters Internationalが1,000万ドルを要求したと報じられた。 | https://scan.netsecurity.ne.jp/article/2024/04/10/50853.html https://www.bleepingcomputer.com/news/security/optics-giant-hoya-hit-with-10-million-ransomware-demand/
- 2023-07-04 | 名古屋港運協会（名古屋港統一ターミナルシステム NUTS） (Nagoya Harbor Transportation Association (Nagoya United Terminal System, NUTS)) | ランサムウェア | 件数非公表 | 名古屋港のコンテナ作業を一元管理するシステムがランサムウェアに感染し、全ターミナルでトレーラーによるコンテナ搬出入が約2日半止まった。バックアップからもマルウェアが見つかり、復旧が遅れた。 | https://internet.watch.impress.co.jp/docs/news/1521097.html https://xtech.nikkei.com/atcl/nxt/column/18/01157/112900099/ https://www.itmedia.co.jp/news/articles/2307/18/news042.html