個人情報漏えい事件一覧

個人情報の外部流出・持ち出しが確認された事例を、年を問わず掲載しています。

掲載事例の集計

49件当サイトの掲載事例数です。国内全体の発生件数ではありません。

掲載記事の最新確認日:

業種別

IT・通信
7件
小売・卸売・EC
7件
製造
7件
IT・通信 / 法人向けサービス
5件
メディア・エンタメ
5件
食品・飲食
3件
医療・ヘルスケア
2件
小売・卸売・EC / 製造
2件
法人向けサービス
2件
IT・通信 / 医療・ヘルスケア
1件
IT・通信 / 旅行・レジャー
1件
医療・ヘルスケア / 製造
1件
医療・ヘルスケア / 法人向けサービス
1件
教育・研究
1件
金融・決済 / 交通・物流
1件
小売・卸売・EC / 交通・物流
1件
小売・卸売・EC / 旅行・レジャー
1件
旅行・レジャー
1件

事件一覧

  1. 公表時期

    東邦ホールディングスは、子会社エンタッチのデータベースから情報が流出したと公表しました。10月13日に発覚し、対象件数と詳細な範囲は調査中です。

    被害組織
    エンタッチ株式会社
    攻撃種類
    第三者によるデータベースへの不正アクセス
    業種
    医療機関向けリモート情報提供
    確認された影響
    医療従事者・利用者の氏名や予約連絡先などを含むデータベース情報が外部に流出した。
    対象情報
    氏名、所属医療機関、メールアドレス、予約連絡先、予約・面談日時等
    対象者の範囲
    対象の医療従事者・サービス利用者。件数と詳細範囲は調査中
    記事の確認日
  2. 公表時期

    阪急阪神百貨店の予約サイト経由の顧客管理システムなどに不正アクセス。10月19日、H2O ID約126万件の一部個人情報の漏えいが判明しました。停止した3サイトのうちE-STORESは10月19日14時に再開しました。注文履歴等への影響は調査中です。

    被害組織
    株式会社阪急阪神百貨店
    攻撃種類
    予約サイト等への不正アクセス
    業種
    百貨店・オンライン販売
    確認された影響
    H2O ID約126万件、ほぼ全会員の一部個人情報が漏えいした。
    対象情報
    ID、氏名、性別、メールアドレス、住所、電話番号、年齢、生年月日、利用サービス項目等
    対象者の範囲
    H2O IDのほぼ全会員。詳細範囲は調査中
    記事の確認日
  3. 公表時期

    リンクステーションは、主催者向けGettii-Liteの脆弱性を悪用され、チケット購入サービスGETTIISの会員情報が流出したと公表しました。10月20日の第二報で項目別件数とパスワード変更などを案内しています。

    被害組織
    株式会社リンクステーション
    攻撃種類
    プログラムの脆弱性を悪用した会員情報の取得
    業種
    チケット販売・予約サービス
    確認された影響
    GETTIISの会員情報が不正取得され、外部へ流出した。項目別件数は会員ID317,971件等で人数の合計ではない。
    対象情報
    会員ID、氏名、電話番号、メールアドレス、ハッシュ化パスワード、暗号化されたカード情報の一部等
    対象者の範囲
    GETTIISの対象会員
    記事の確認日
  4. 公表時期

    LIXILは10月13日にL-ポケット等への不正アクセスを検知。登録会員と従業員・退職者を含む3,379人の情報漏えいを確認し、サービスを一時停止しました。

    被害組織
    株式会社LIXIL
    攻撃種類
    業務支援アプリ環境への不正アクセス
    業種
    住宅設備・建材の製造
    確認された影響
    L-ポケット等の利用者3,379人の個人情報が漏えいした。
    対象情報
    氏名、フリガナ、メールアドレス、生年月日、性別、会員番号・登録コード、事業者情報
    対象者の範囲
    対象利用者3,379人。従業員・退職者375人を含む
    記事の確認日
  5. 公表時期

    トラストバンクは、ふるさとチョイスの会員情報4,454,097件の外部流出を確認しました。寄附控除試算額やハッシュ化パスワードなどが含まれ、関連サービスを停止しています。

    被害組織
    株式会社トラストバンク
    攻撃種類
    会員情報への第三者による不正アクセス
    業種
    ふるさと納税ポータルサービス
    確認された影響
    会員登録した寄附者の個人情報4,454,097件の外部流出を確認しました。
    対象情報
    氏名、メールアドレス、住所、電話番号、ハッシュ化パスワード、寄附控除試算額
    対象者の範囲
    ふるさとチョイスに会員登録した寄附者
    記事の確認日
  6. 公表時期

    ユミルリンクはメール配信基盤への侵入と情報持出しを確認しました。山陽新聞デジタルのメール配信は10月18日から停止し、10月21日の第4報で復旧を公表しました。同紙利用環境の情報漏えいは確認されていません。

    被害組織
    ユミルリンク株式会社
    攻撃種類
    脆弱性悪用・認証情報取得と不正プログラム設置
    業種
    メール配信・メッセージングサービス
    確認された影響
    メール配信サービスの一部サーバーから個人情報が外部に持ち出されたことを確認しました。
    対象情報
    メールアドレス等を含む個人情報
    対象者の範囲
    一般利用者への具体的影響として、山陽新聞デジタルのニュース・気象・列車遅延情報などをメールで受信する人の配信停止を確認しています。
    記事の確認日
  7. 公表時期

    Astemoは委託会社従業員のアカウント侵害を通じた共有クラウドへの不正アクセスを確認。従業員・仕入先など約350人の個人情報流出を公表しました。

    被害組織
    Astemo株式会社(データ共有クラウド)
    攻撃種類
    委託先アカウント侵害を通じた共有クラウドへの不正アクセス
    業種
    自動車部品・輸送用機器の製造
    確認された影響
    共有クラウドの一部データが外部に流出し、関係者約350人分の個人情報を含むと確認した。
    対象情報
    氏名、メールアドレス、電話番号、所属等の業務上の連絡先
    対象者の範囲
    従業員、仕入先、外部協力会社関係者等の約350人。人数・範囲は精査中
    記事の確認日
  8. 公表時期

    2026年10月、ファンケルとアテニアのECサイトが不正アクセスを受け、両社の会員情報が流出しました。両社は件数と人数をそれぞれ公表しています。

    被害組織
    株式会社ファンケル・株式会社アテニア
    攻撃種類
    両社ECサイトへの不正アクセス
    業種
    化粧品・健康食品の製造販売
    確認された影響
    ファンケル・アテニアの会員情報の一部が外部に漏えいした。
    対象情報
    氏名、住所、電話番号、メールアドレス、生年月日、一部の二次パスワードのハッシュ値等
    対象者の範囲
    ファンケル36万8,184名、アテニア41万7,312名の対象会員
    記事の確認日
  9. 公表時期

    日本経済新聞社は2026年10月16日、システム開発用クラウドへの不正アクセスで約183万件の情報が漏えいしたと発表しました。

    被害組織
    株式会社日本経済新聞社(システム開発用クラウド)
    攻撃種類
    窃取された認証情報を使った開発用クラウドへの不正アクセス
    業種
    新聞・デジタルメディア
    確認された影響
    開発用クラウドから約183万件の情報が漏えいし、そのうち約15万件は氏名や連絡先等を含みます。
    対象情報
    氏名、メールアドレス、住所、電話番号、生年月日のいずれかを含む情報約15万件。クレジットカード情報は含まれない
    対象者の範囲
    開発用クラウドに保管された情報の対象となる人。氏名や連絡先などを含む情報は約15万件ですが、対象者の実人数や各情報項目の重なりは公表された件数からは分かりません。
    記事の確認日
  10. 公表時期

    10月21日の第4報で、会員DB319件とシステムログ最大約420万件の情報流出を確認しました。ログは同一利用者の重複を含む可能性があり、パスワードは含まれません。再開時期は未確定です。

    被害組織
    NTTソルマーレ株式会社(コミックシーモア)
    攻撃種類
    会員情報管理システムへの不正アクセス
    業種
    電子書籍・コンテンツ流通
    確認された影響
    会員DB319件とシステムログ最大約420万件の情報流出を確認しました。件数には同一利用者の重複を含む可能性があります。
    対象情報
    メールアドレス、ニックネーム、生年月日、性別。会員DB319件にはハッシュ化パスワードも含む
    対象者の範囲
    一部会員(ログ件数には同一利用者の重複を含む可能性)
    記事の確認日
  11. 公表時期

    岩井コスモ証券は10月20日、顧客情報の漏えい対象を4,975名へ更新し、同じ10月14日の攻撃で7口座に意図しない注文、うち5口座で約定があったと公表しました。原状回復は完了し、顧客負担はないとしています。

    被害組織
    株式会社トレードワークス(岩井コスモ証券向け取引システム)
    攻撃種類
    管理機能の設定不備を悪用した不正アクセス
    業種
    金融機関向けシステム開発・運用
    確認された影響
    岩井コスモ証券の一部顧客情報の外部漏えいを確認しました。10月20日に公表された対象は4,975名です。
    対象情報
    氏名・メールアドレス等。取引暗証番号は含まれない
    対象者の範囲
    岩井コスモ証券の一部顧客(公表された対象は4,975名)
    記事の確認日
  12. 公表時期

    WASABI SWITCH(ワサビスイッチ)への不正アクセスで注文情報などが流出し、偽の返金案内メールが確認されています。同社はカード情報を保持していないと説明。10月22日時点で対象店舗・購入者の範囲は調査中です。

    被害組織
    株式会社ワサビ(WASABI SWITCH)
    攻撃種類
    システム脆弱性の悪用と管理者パスワードを使った再侵入
    業種
    EC運営支援システム
    確認された影響
    WASABI SWITCH利用店舗の注文情報が外部に流出し、再侵入で注文データ等も窃取されました。
    対象情報
    氏名、配送先住所、電話番号、メールアドレス、注文日時、商品名、金額等
    対象者の範囲
    WASABI SWITCH利用店舗の購入者
    記事の確認日
  13. 公表時期

    2026年10月、ビューティガレージとアイラッシュガレージのECシステムに不正侵入があり、顧客情報77万5,725件が流出しました。

    被害組織
    株式会社ビューティガレージ
    攻撃種類
    ECサイトのサーバーへの不正侵入
    業種
    理美容・サロン用品のEC・卸売
    確認された影響
    ECシステムに保存された顧客情報77万5,725件が取得され外部へ流出した。
    対象情報
    会社名、サロン名、氏名、電話番号、メールアドレス、ハッシュ化パスワード等
    対象者の範囲
    ビューティガレージ・アイラッシュガレージの対象顧客
    記事の確認日
  14. 公表時期

    2026年10月、バーガーキング公式アプリの会員情報管理システムが不正アクセスを受け、約1,118万件の会員情報が漏えいしました。

    被害組織
    株式会社ビーケー・ジャパン(バーガーキング公式アプリ)
    攻撃種類
    公式アプリの会員情報管理システムへの不正アクセス
    業種
    飲食店・公式アプリ
    確認された影響
    公式アプリ会員情報約1,118万件の漏えいを確認した。
    対象情報
    会員ID、メールアドレス、氏名、電話番号、生年月日、都道府県、注文履歴の有無等
    対象者の範囲
    バーガーキング公式アプリの対象会員
    記事の確認日
  15. 公表時期

    エムスリーは2026年10月14日、製薬企業向けサービス「MR君」への不正アクセスと、医師会員・製薬企業担当者の一部情報の流出を確認しました。

    被害組織
    エムスリー株式会社
    攻撃種類
    「MR君」のシステムへの不正アクセス
    業種
    医療関連のインターネットサービス
    確認された影響
    一部医師会員と製薬企業担当者の個人情報が外部へ漏えいした。正確な人数・詳細は精査中。
    対象情報
    氏名、勤務先、一部対象者のメールアドレス等
    対象者の範囲
    全体の1割未満の一部医師会員、数百人規模の製薬企業担当者
    記事の確認日
  16. 公表時期

    2026年10月、ソースネクストの会員情報取得APIが第三者に不正利用され、会員情報が取得されました。約2,252万件は流出した可能性のある対象件数です。

    被害組織
    ソースネクスト株式会社
    攻撃種類
    会員情報取得APIへの不正アクセス
    業種
    ソフトウェア・ハードウェア製品の企画・販売
    確認された影響
    不正利用された会員情報取得APIを通じ、第三者が登録会員の情報を取得しました。
    対象情報
    登録会員の情報
    対象者の範囲
    登録会員
    記事の確認日
  17. 公表時期

    ゴルフダイジェスト・オンラインは2026年10月16日、従業員等の情報1,789件の流出と、会員情報55件への不正な照会を発表しました。

    被害組織
    株式会社ゴルフダイジェスト・オンライン(GDO)
    攻撃種類
    管理サーバーへの不正アクセスとファイル持出し
    業種
    ゴルフ場予約・ゴルフ用品販売
    確認された影響
    攻撃者がダウンロードしたリストに従業員等の氏名・社用メールアドレス計1,789件が含まれ、外部流出を確認した。
    対象情報
    氏名、一部フリガナ、社用メールアドレス
    対象者の範囲
    現職従業員、退職者、委託先・パートナー企業関係者
    記事の確認日
  18. 公表時期

    アドベンチャーは2026年10月9日、skyticketのサーバー侵害による約1,464万件の情報流出を公表。16日には旧決済ログからのカード情報流出を追加発表しました。

    被害組織
    株式会社アドベンチャー(skyticketのサーバー)
    攻撃種類
    skyticket管理機能の不正操作を起点としたサーバー侵害
    業種
    オンライン旅行予約
    確認された影響
    skyticketの顧客情報約1,464万件と、旧決済ログに残ったカード情報の流出を確認。件数と人数は異なる。
    対象情報
    氏名、生年月日、メールアドレス、電話番号、住所、ハッシュ化パスワード、旧カード情報
    対象者の範囲
    skyticket登録・入力者と、2017年2月〜2018年6月のプレミアム会費カード登録・利用者の一部
    記事の確認日
  19. 公表時期

    2026年10月、ココナラスキルマーケットが不正アクセスを受け、会員の履歴書や職務経歴書関連書類の情報流出が確認されました。

    被害組織
    株式会社ココナラ(ココナラスキルマーケット)
    攻撃種類
    外部からの不正アクセス
    業種
    Webサービス・スキルマーケット運営
    確認された影響
    会員の履歴書・職務経歴書に含まれる個人情報の外部持ち出しを確認した。
    対象情報
    履歴書、職務経歴書関連書類
    対象者の範囲
    履歴書・職務経歴書を登録した一部会員。履歴書449件、関連書類1,845件であり人数ではない
    記事の確認日
  20. 公表時期

    2026年10月、コミューンのサービスが不正アクセスを受け、会員情報の一部が漏えいしました。対象人数は約30.7万人との推計です。

    被害組織
    コミューン株式会社
    攻撃種類
    サービスへの不正アクセス
    業種
    コミュニティサービス・ソフトウェア提供
    確認された影響
    一部コミュニティ会員情報の漏えいを確認。対象約30.7万人は推計で、調査により変わる可能性がある。
    対象情報
    メールアドレスを含む会員情報等
    対象者の範囲
    一部コミュニティの会員、従業員・デモアカウントを含む推計約30.7万人
    記事の確認日

掲載基準

  • 漏えいが未確認、または可能性を調査中の事例は含みません。
  • 流出が確認された事例でも、対象人数や情報の範囲は調査中の場合があります。