公表時期
2026年10月、アエナのECアプリで会員マイページの不正閲覧が確認されました。最大81万7,215人の情報が閲覧された可能性があります。
- 被害組織
- 株式会社アエナ（ECアプリ）
- 攻撃種類
- 外部からの不正アクセス・会員ページの不正閲覧
- 業種
- 小売・EC
被害事例
公表時期
2026年10月、アルカディアの情報配信サービスに第三者が不正アクセスし、一部のサービスが停止しました。個人情報は漏えいの可能性として調査中です。
- 被害組織
- 株式会社アルカディア
- 攻撃種類
- サービスへの不正アクセス
- 業種
- 情報配信サービス
公表時期
2026年10月、ココナラスキルマーケットが不正アクセスを受け、会員の履歴書や職務経歴書関連書類の情報流出が確認されました。
- 被害組織
- 株式会社ココナラ（ココナラスキルマーケット）
- 攻撃種類
- 外部からの不正アクセス
- 業種
- Webサービス・スキルマーケット運営
公表時期
2026年10月、コミューンのサービスが不正アクセスを受け、会員情報の一部が漏えいしました。対象人数は約30.7万人との推計です。
- 被害組織
- コミューン株式会社
- 攻撃種類
- サービスへの不正アクセス
- 業種
- コミュニティサービス・ソフトウェア提供
公表時期
2026年10月、IDCフロンティアのクラウド基盤がランサムウェア攻撃を受け、495の企業・自治体に障害の影響が及びました。
- 被害組織
- 株式会社IDCフロンティア
- 攻撃種類
- ランサムウェア攻撃
- 業種
- クラウドサービス
公表時期
MrMaxアプリとオンラインストアのサーバーに第三者が侵入し、会員の個人情報の一部が流出しました。
- 被害組織
- 株式会社ミスターマックス
- 攻撃種類
- アプリ・オンラインストアのサーバーへの不正アクセス
- 業種
- 総合ディスカウントストア・小売
公表時期
2026年10月、infoQに不正アクセスがあり、会員情報89万4,082件の持出しとポイント611件の不正交換が確認されました。
- 被害組織
- GMOリサーチ&AI株式会社（infoQ）
- 攻撃種類
- ソフトウェアの脆弱性を悪用した不正アクセス
- 業種
- インターネットリサーチ
公表時期
焼肉きんぐ公式アプリの会員管理システムへの不正アクセスで、登録情報10,788,963件の漏えいが確認されました。
- 被害組織
- 株式会社物語コーポレーション
- 攻撃種類
- 公式アプリの会員管理システムへの不正アクセス
- 業種
- 外食・飲食チェーン
公表時期
イープラスは、電子チケット「スマチケ」の払戻し情報を管理するシステムが第三者から不正アクセスを受け、顧客の個人情報を含む一部の情報が漏えいしたと発表しました。
- 被害組織
- 株式会社イープラス
- 攻撃種類
- 払戻し情報管理システムへの不正アクセス
- 業種
- チケット販売・インターネットサービス
公表時期
Eストアーが運営するネットショップ向けサービス「ショップサーブ」のサーバーが、外部の第三者から不正アクセスを受けました。
- 被害組織
- 株式会社Eストアー（同社が運営する「ショップサーブ」のサーバー）
- 攻撃種類
- サーバーへの不正アクセスと不正プログラムの実行
- 業種
- ECサイト構築・運営支援
公表時期
CAMPFIREは、同社のGitHubアカウントが2026年4月2日に第三者の不正アクセスを受けたと発表しました。
- 被害組織
- 株式会社CAMPFIRE
- 攻撃種類
- 認証情報の不正利用とクラウド環境への侵入
- 業種
- クラウドファンディング事業
公表時期
日本医科大学武蔵小杉病院は、ナースコールシステムがランサムウェア攻撃を受け、病棟端末が動作不良になったと発表しました。
- 被害組織
- 日本医科大学武蔵小杉病院（運営：学校法人日本医科大学）
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 医療
公表時期
アスクルは2025年10月19日午前、ランサムウェアによる攻撃を検知しました。
- 被害組織
- アスクル株式会社
- 攻撃種類
- ランサムウェア攻撃と管理者アカウントの不正利用
- 業種
- 通販・物流サービス
公表時期
2025年9月29日、アサヒグループが国内で管理するシステムに障害が発生し、国内グループ会社の受注・出荷やコールセンター業務が止まりました。
- 被害組織
- アサヒグループホールディングス株式会社と国内グループ会社
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 酒類・飲料・食品
公表時期
オオサキメディカルは2025年8月25日、システムトラブルによる一部商品の未出荷を知らせました。
- 被害組織
- オオサキメディカル株式会社
- 攻撃種類
- ランサムウェア攻撃
- 業種
- 医療材料・看護介護用品の製造販売
公表時期
大和証券は、顧客の証券口座への不正アクセス等によって、不正取引の被害が発生したと発表しました。
- 被害組織
- 大和証券株式会社の顧客口座
- 攻撃種類
- 顧客の証券口座への不正アクセス
- 業種
- 証券業
公表時期
PR TIMESは、同社のプレスリリース配信サービスの管理者画面に第三者が入り、不審なファイルを置いたと発表しました。
- 被害組織
- 株式会社PR TIMES
- 攻撃種類
- 管理者画面への不正アクセスとバックドア設置
- 業種
- プレスリリース配信・情報サービス
公表時期
学校法人東海大学は、2025年4月に法人ネットワーク内のサーバー等が不正アクセスを受け、一部システムがランサムウェアに感染したと発表しました。
- 被害組織
- 学校法人東海大学・東海大学
- 攻撃種類
- 不正アクセスとランサムウェア感染
- 業種
- 教育
公表時期
IIJが法人向けに提供する「IIJセキュアMXサービス」の設備が、2024年8月3日以降に不正アクセスを受けました。
- 被害組織
- 株式会社インターネットイニシアティブ（IIJ）
- 攻撃種類
- 脆弱性を悪用した不正アクセスと不正プログラムの実行
- 業種
- 情報通信・ネットワークサービス
公表時期
野村證券は、顧客の証券口座に不正アクセスがあり、第三者が顧客の資産を使って有価証券などを売買した被害を公表しました。
- 被害組織
- 野村證券株式会社の顧客口座
- 攻撃種類
- 顧客の証券口座への不正アクセス
- 業種
- 証券業
