個人情報の流出、どこで何が起きた？

公表資料の項目を、虫眼鏡で一つずつ確かめるイメージ

使っているサービスや身近な団体で、何が起きたかを確認できます。不正アクセス、誤送信、紛失などを、対象となる情報と公式発表へのリンク付きでまとめました。

一次発表を確認した事案

172件を掲載

2026-07-09〜2026-10-11に公表された事案のうち、団体の一次発表本文を確認したもの。全国の全事案ではありません。 照合日：2026-10-11。

公表された事案を探す
317月（9日から）658月409月3610月（11日まで）
2026年7月9日以降の公表から、一次発表を確認した事案の月別件数。図の範囲は2026年7月（9日から）〜2026年10月（11日まで）。直近の公表は2026-10-09のディップ（バイトル・バイトルNEXT）。全国の全事案ではありません。 色の付いた棒が直近の公表月です。

最初に読む3件

公表日の新しい順から、異なる種類の事象を優先して紹介します。何が起きたか、どの情報が対象になったかを確認してください。

「一覧へ」から該当行へ進めます。確認状況は公表時点のものです。

異なる事象から見る3件
事業者・何が起きたか確認状況公表日
ディップ（バイトル・バイトルNEXT） 一覧へ

バイトルの会員メールアドレス最大388万5,771件が漏えい

流出を確認
南海放送 一覧へ

イベント当選通知の誤送信で58人のメールアドレスが漏えい

流出を確認
多摩市 一覧へ

申請書のマイナンバー誤記で別人の医療情報を閲覧できる状態に

流出を確認

公表された事案を探す

事業者名と「何が起きたか」を新しい公表日から並べています。「流出を確認」「流出の可能性」「外部流出は未確認」はそれぞれ異なる状態です。利用したサービスがあれば、対象情報と公式発表の条件を確かめてください。

172件を掲載。公表日の新しい順です。

各行の「詳細」から日付と経緯を確認できます。公式発表で対象者の条件や新しい続報を確認してください。

公式発表を確認した事案
事業者・何が起きたか確認状況・対象情報公表日
ディップ（バイトル・バイトルNEXT） 詳細

バイトルの会員メールアドレス最大388万5,771件が漏えい

流出を確認

メールアドレス
郡山地方広域消防組合（防火管理オンライン講習） 詳細

郡山地方広域消防組合の講習申込者83件のメールアドレスに流出のおそれ

流出の可能性

メールアドレス
ココナラ（ココナラスキルマーケット） 詳細

ココナラスキルマーケットから履歴書などの登録書類が流出

流出を確認

履歴書、職務経歴書関連書類
南海放送 詳細

イベント当選通知の誤送信で58人のメールアドレスが漏えい

流出を確認

メールアドレス
リゾートトラスト 詳細

会員・ホテル予約者の情報計約6.2万件が漏えい

流出を確認

グループ会員情報、ホテル予約者情報
JR九州（Web会員メールマガジン） 詳細

委託先の不正アクセスでWeb会員のメールアドレス最大約130万件に影響

流出の可能性

メールアドレス
コミューン（Commune／Commune for Work） 詳細

Communeの会員情報が推計約30.7万人分漏えい

流出を確認

メールアドレス、表示名、自己紹介、ほか
ブックオフグループホールディングス 詳細

会員管理システムから最大約643万件の会員データが漏えい

流出を確認

氏名、生年月日、性別、ほか
JR東日本（えきねっと・大人の休日倶楽部） 詳細

メール配信委託先への不正アクセスで会員情報が漏れた可能性

流出の可能性

メールアドレス、大人の休日倶楽部の会員番号、カード有効期限、生年月日
多摩市 詳細

申請書のマイナンバー誤記で別人の医療情報を閲覧できる状態に

流出を確認

氏名、住所、生年月日、ほか
アドベンチャー（skyticket） 詳細

skyticketの複数システムへの不正アクセスなどで予約者情報が流出

流出を確認

氏名、生年月日、住所、ほか
千葉西総合病院 詳細

職員が患者の映る院内動画をSNSに無断投稿

流出を確認

患者が映り込んだ動画
大阪歴史博物館 詳細

大阪歴史博物館のメール誤送信でボランティア4人のアドレスが漏えい

流出を確認

メールアドレス、氏名（一部）
ユーザベース（NewsPicks） 詳細

NewsPicks管理ツールへの不正アクセスで利用者情報に漏えいのおそれ

流出の可能性

氏名、勤務先、メールアドレス、ほか
ウイングアーク１ｓｔ（nest Portal） 詳細

交流サイトの管理者アカウントの不正利用で会員情報が閲覧された可能性

流出の可能性

企業名、役職、氏名、ほか
株式会社第一興商（日本コロムビアグループ委託先） 詳細

委託先のPCがマルウェアに感染し、顧客・従業員情報が流出した可能性

流出の可能性

氏名、性別、生年月日、ほか
ローソン（ローソンID／ローソンアプリ予約） 詳細

ローソンIDなどへの不正アクセスで、個人情報が漏えい

流出を確認

氏名、メールアドレス、性別、ほか
エイチ・アイ・エス（タイ現地法人） 詳細

タイ現地法人のサーバーへの不正アクセスで旅券情報が流出した可能性

流出の可能性

氏名、生年月日、パスポート番号、ほか
戸田建設 詳細

支払い管理システムなどへの不正アクセスで取引先と従業員の情報が漏えい

流出を確認

取引先担当者のメールアドレス、従業員の氏名、住所、ほか
シチズン時計（お問い合わせフォーム） 詳細

委託先の問い合わせシステムへの不正アクセスで顧客情報が流出した可能性

流出の可能性

氏名、住所、電話番号、ほか
アクティブ（冷凍食品通販） 詳細

冷凍食品通販サイトへの不正アクセスで注文情報が流出した可能性

流出の可能性

店名・屋号、住所、電話番号、ほか
旭化成セラピューティクス（Pharma DIGITAL） 詳細

医療従事者向けサイトの会員情報が不正に閲覧・取得された可能性

流出の可能性

氏名、所属施設名・住所、職種・診療科、ほか
株式会社ミスターマックス・ホールディングス（MrMax） 詳細

MrMaxのアプリ・オンラインストアのサーバーに不正アクセスされ、会員情報が流出

流出を確認

会員ID、氏名、メールアドレス、電話番号
くふうカンパニー（まちトークβ版） 詳細

まちトークβ版で少なくとも1人のメールアドレスが漏えい

流出を確認

メールアドレス、生年月日、性別
大起水産（公式アプリ） 詳細

大起水産アプリの登録者174,933人の情報に漏えいの可能性

流出の可能性

氏名、電話番号、メールアドレス、ほか
スカラコミュニケーションズ（i-ask） 詳細

i-askへの不正アクセスで問い合わせ情報が漏えいしたおそれ

流出の可能性

氏名、メールアドレス、口座番号（大和証券）、ほか
GMOリサーチ＆AI（infoQ） 詳細

infoQへの不正アクセスで会員情報が持ち出され、ポイントも不正交換

流出を確認

氏名、生年月日、住所、ほか
株式会社物語コーポレーション（焼肉きんぐ） 詳細

焼肉きんぐのアプリ関連システムに不正アクセスされ、会員情報が漏えい

流出を確認

会員番号、氏名、メールアドレス、電話番号
アバハウスインターナショナル 詳細

オンラインストアの会員・注文情報へ不正アクセス、漏えいの可能性

流出の可能性

会員ID、氏名、住所、ほか
ヤマト運輸（クロネコ代金後払い） 詳細

クロネコ代金後払いへの不正アクセスで利用者等の情報漏えいの可能性

流出の可能性

氏名、住所、電話番号、ほか
ニチイ学館（介護サイト） 詳細

介護サイトのバックアップが公開状態、583人分の情報に漏えいのおそれ

流出の可能性

問い合わせ内容、健康状態、障がいの状況
独立行政法人エネルギー・金属鉱物資源機構（JOGMEC） 詳細

情報システムに不正アクセスされ、職員などのメールアドレスが流出した可能性

流出の可能性

メールアドレス
佐川急便（お荷物問い合わせサービス） 詳細

お荷物問い合わせサービスへの不正アクセスで顧客情報流出の可能性

流出の可能性

氏名、住所、電話番号、ほか
ニッポンレンタカーサービス（NRアプリ・第二事象） 詳細

NRアプリの別の不正アクセスで55人の会員情報が閲覧されたおそれ

流出の可能性

氏名、電話番号、メールアドレス、ほか
日本原子力研究開発機構 詳細

研究支援サイトから175人の身分証画像・健康情報が漏えい

流出を確認

身分証画像、マイナンバー、健康診断結果、放射線業務従事者証明書
チケットプラス（チケプラ） 詳細

チケット申込画面などで別の利用者の情報が表示された可能性

流出の可能性

氏名、メールアドレス、住所、ほか
修道学園 詳細

学園サーバーへの不正アクセスで教職員等の情報漏えいのおそれ

流出の可能性

氏名、住所、電話番号、口座情報
ベネフィット・ワン 詳細

アンケート結果の設定不備で他社従業員13,460人の情報を提供

流出を確認

社員番号、氏名、性別、ほか
大阪市（児童いきいき放課後事業） 詳細

委託先3活動室の端末が遠隔操作され最大2,272人の情報が閲覧可能に

流出の可能性

児童・保護者の個人情報
大阪府立労働センター（指定管理者） 詳細

指定管理者のメールアカウントに不正アクセスされ、個人情報が閲覧可能に

流出を確認

氏名、住所、電話番号、ほか
クオカード 詳細

LINEキャンペーンシステムへの不正アクセスで応募者情報に影響

流出の可能性

LINE表示名、キャンペーン当選情報
セイコーマート（セイコーマートアプリ） 詳細

アプリへの不正アクセスで登録会員の情報が閲覧された

流出を確認

会員登録情報
TOPPAN（損害保険ジャパンの保険料控除証明書） 詳細

損保ジャパン契約者のリストを別の保険会社へ誤送付

流出を確認

カナ氏名、保険料控除用証券番号、業務ID
日本郵政・日本郵便（郵便局アプリ） 詳細

郵便局アプリへの不正アクセスで住所録や送り状の情報を不正取得

流出を確認

氏名、住所、生年月日、ほか
福岡県（働きやすい介護職場認証制度事業） 詳細

認証制度のサイトで、個人情報を含むファイルが外部から閲覧可能に

流出を確認

役員氏名、役員生年月日、役員性別、役職
株式会社イープラス 詳細

スマチケの払戻し情報を管理するシステムに不正アクセス

流出を確認

氏名、住所等、振込先口座情報（一部751件）
手間いらず（TEMAIRAZU） 詳細

TEMAIRAZUへの不正アクセスで宿泊予約者情報が閲覧された可能性

流出の可能性

氏名、電話番号、メールアドレス、ほか
集英社（HAPPY PLUS COMMUNITY） 詳細

ブロガー管理システムから2,835人分の個人情報が流出

流出を確認

氏名、メールアドレス、住所、ほか
パーク24グループ（タイムズカー） 詳細

タイムズカーのWebシステムに不正アクセスされ、会員情報などを外部取得

流出を確認

氏名、法人会員の所属部署名、住所、ほか
東京地下鉄（メトポ） 詳細

メトポ会員のメールアドレス約59,000件が不正アクセスの対象に

流出の可能性

メールアドレス
スターツ出版株式会社（OZmall） 詳細

大量の不正アクセスで、OZmall会員のメールアドレスなどを閲覧された可能性

流出の可能性

メールアドレス、氏名（一部）、住所（都道府県まで、一部）
ニッポンレンタカー 詳細

レンタカーアプリへの不正アクセスで会員41人の情報が閲覧対象に

流出の可能性

氏名、電話番号、メールアドレス、ほか
ファインズ（予約システム） 詳細

予約システムへの不正アクセスで約153万件の予約者情報が対象

流出の可能性

氏名、電話番号、メールアドレス、ほか
教育産業 詳細

社員メールへの不正アクセスで取引先担当者の情報が閲覧された可能性

流出の可能性

会社名、部署、氏名、ほか
リクリエ（Tabiq） 詳細

宿泊者の本人確認書類画像等を保存したストレージが外部からアクセス可能に

流出の可能性

顔写真、署名、本人確認書類画像
ちばぎん商店 詳細

コーポレートサイトへの不正アクセスで顧客情報に流出可能性

流出の可能性

氏名、住所、メールアドレス、ほか
宇部市 詳細

審査結果の通知を誤送付し、2人の個人情報が互いに相手へ

流出を確認

氏名、生年月日、年齢、ほか
大興印刷（PhotoGoods） 詳細

ECサイトに不正プログラムを設置され顧客・カード情報に流出可能性

流出の可能性

氏名、住所、電話番号、ほか
アイスタイル（@cosme） 詳細

ファイル公開設定の誤りで10,997人分の登録情報が閲覧可能に

流出の可能性

メールアドレス、メールマガジン配信設定、ユーザーID
株式会社Helpfeel（Gyazo） 詳細

Gyazoでユーザー情報約2,362万件と画像メタデータが流出

流出を確認

氏名またはニックネーム、メールアドレス、パスワードハッシュ、ほか
大阪市（採用試験） 詳細

採用試験の録画面接システムから申込者106人の情報が流出

流出を確認

氏名、フリガナ、メールアドレス、電話番号
小田原エンジニアリング 詳細

従業員メールに侵入され取引先との約3,500通が閲覧対象に

流出を確認

取引先担当者の氏名、メールアドレス、メール本文
ロート製薬 詳細

通販の通話音声と顧客管理情報が不正取得された可能性

流出の可能性

顧客との通話音声、通話付随情報、顧客管理システム内の情報
デジタル庁（ガバメントソリューションサービス） 詳細

保守担当者のアカウントによる不正アクセスで、個人情報が流出した可能性

流出の可能性

氏名、メールアドレス、電話番号、住所
埼玉県学事課 詳細

情報公開文書のマスキング不備で学生延べ536人分を閲覧可能に

流出を確認

氏名、学科、学年、ほか
大阪市立小学校 詳細

児童18人の身長・体重を記した文書を別家庭に誤配付

流出を確認

氏名、生年月日、学年、ほか
練馬区（女性のためのデジタルスキル習得プログラム） 詳細

講座受講者の氏名とメールアドレスがチャット内で閲覧可能に

流出を確認

氏名、メールアドレス
鴨川市（ふるさと納税アンケート） 詳細

アンケートの設定ミスで前の回答者の情報を閲覧できる状態に

流出を確認

氏名、住所、電話番号
ApplyNow（採用管理・電子契約） 詳細

採用・電子契約データを扱う分析ツールへの不正アクセスで情報が漏えい

流出を確認

氏名、メールアドレス、電話番号、ほか
ファイブフォックス 詳細

不正アクセスで顧客・従業員情報計約73,000件に流出可能性

流出の可能性

氏名、住所、電話番号、ほか
大阪市立総合生涯学習センター 詳細

案内メールの宛先誤設定で168人のアドレスを漏えい

流出を確認

メールアドレス
東京科学大学 詳細

情報基盤への不正アクセスで学生・教職員の情報流出を調査中

流出の可能性

氏名、住所、メールアドレス
RIZAP 詳細

特定保健指導の顧客情報を社員が外部生成AIへ誤アップロード

流出を確認

氏名、住所、電話番号、ほか
宮城県（指定管理者） 詳細

メールの宛先をBCCでなくToに入力し、メールアドレスが相互に見える状態に

流出を確認

メールアドレス
三井不動産 詳細

不正アクセスで従業員と社外関係者計最大約55,000人に影響

流出の可能性

氏名、部署、役職、ほか
千葉県生物多様性センター 詳細

登録サイトへの不正アクセスで団員1,963人分を調査中

流出の可能性

氏名、住所、電話番号、ほか
青森みちのく銀行 詳細

2支店で顧客書類約13,700件が所在不明

流出の可能性

氏名、住所、生年月日、ほか
安藤・間 詳細

偽警察官にだまされた社員が名刺情報約5,000件を外部送信

流出を確認

会社名、部署、役職、ほか
さいたま市浦和区役所 詳細

支援措置対象者2人の住所を相手方に開示

流出を確認

氏名、住所
さいたま市中央区役所 詳細

支援措置対象者の戸籍附票を請求相手に交付

流出を確認

氏名、住所、戸籍の附票の記載事項
コロナ 詳細

施工情報のクラウドへの不正アクセスで最大35,000人に影響

流出の可能性

氏名、住所、施工関連資料
カインドオル 詳細

従業員アカウントから顧客情報が一括出力され最大136,464人に影響

流出を確認

氏名、住所、電話番号、ほか
厚生労働省（最低賃金基礎調査） 詳細

最低賃金調査票を配送中に紛失し339人分の情報が所在不明

流出の可能性

氏名、性別、年齢、ほか
大阪府立泉陽高等学校（大阪府） 詳細

学習支援ツールで、小テストの回答などが一時閲覧可能に

流出を確認

氏名、クラス、出席番号、ほか
チューリッヒ保険会社 詳細

ドライブレコーダー用システムへの不正アクセスで最大1,668人に影響

流出の可能性

事故管理番号、氏名、メールアドレス
CINRA（CINRA JOB） 詳細

求人サービスの登録者21,508人の情報が不正アクセスの対象に

流出の可能性

氏名、生年月日、住所、ほか
全日空商事（選べるe-GIFT） 詳細

デジタルギフトサービスへの不正アクセスで契約企業担当者の情報が流出した可能性

流出の可能性

契約企業の担当者情報
三重大学（オープンキャンパス） 詳細

オープンキャンパスの受付名簿を紛失し292人分の情報が所在不明

流出の可能性

氏名、フリガナ、居住都道府県、ほか
愛媛県（食品営業許可施設データ） 詳細

食品営業許可施設の公開データに申請者の住所と電話番号を誤掲載

流出を確認

申請者の自宅住所、申請者の固定電話番号
全国ドコデモこども食堂 詳細

利用者1,142件の情報を含むCSVをアンケート案内メールに誤添付

流出を確認

氏名、住所、電話番号、ほか
いまでや（IMADEYA） 詳細

注文情報を使った偽メールから顧客情報の流出が疑われる

流出の可能性

氏名、メールアドレス、注文番号、注文金額
楽天ブックスネットワーク 詳細

配送先情報などを保存した社内PCに不正アクセス。外部流出は未確認

外部流出は未確認

楽天ブックス配送先の氏名、郵便番号、住所、ほか
長野県多文化共生相談センター 詳細

相談用SNSの不正利用で登録者の情報が閲覧されたおそれ

流出を確認

氏名、電話番号、SNSでの相談内容
アニコム損害保険・アニコムパフェ 詳細

委託先のメール配信サービスから迷子捜索協力者の情報が流出した可能性

流出の可能性

氏名、居住都道府県、メールアドレス
エヌ・イー ケムキャット 詳細

社内システムへの不正アクセスで従業員らの情報が流出した可能性

流出の可能性

氏名、性別、生年月日、ほか
佐倉市（部活動地域展開事業） 詳細

部活動連絡アプリのグループ設定誤りで保護者・指導者の氏名が閲覧可能

流出を確認

保護者・指導者の氏名、登録競技・地区
大阪市消防局 詳細

会議案内メールの宛先欄を誤り73件の連絡先が受信者間に表示

流出を確認

氏名、メールアドレス
大川市 詳細

公開Excelの非表示シートで民生委員188人の連絡先が閲覧可能

流出を確認

氏名、電話番号
大阪市 詳細

クラウドサービスに誤った資料を添付し、児童氏名が漏えい

流出を確認

認定こども園在籍児童の氏名
ジェックス 詳細

ランサムウェア被害で顧客情報が第三者に閲覧された可能性

流出の可能性

氏名、住所、電話番号、メールアドレス
日本アキュライド 詳細

委託先メール配信サービスへの不正アクセスで連絡先情報が流出した可能性

流出の可能性

氏名、メールアドレス、会社名、ほか
大阪市立美術館 詳細

添付ファイルの誤りで個人1人の氏名と住所などを第三者へ送信

流出を確認

氏名、住所、所蔵美術品情報
原田産業（ビールの縁側） 詳細

通販サイトで9人の連絡先とカード情報が流出した可能性

流出の可能性

氏名、住所、電話番号、ほか
株式会社VOISING 詳細

不正アクセスによる個人情報の流出について、第四報を公表

流出を確認

氏名、住所、電話番号、ほか
川崎市 詳細

患者の診療情報が入った郵送書類2通が所在不明

外部流出は未確認

診療内容、診療報酬等
ロジックベイン 詳細

ランサムウェア被害で少なくとも1万7,559人分の情報公開を確認

流出を確認

氏名、勤務先、メールアドレス、ほか
GHP（クラブチャペルホテルズ） 詳細

ホテル予約サイトへの不正アクセスで顧客の連絡先が流出した可能性

流出の可能性

氏名、ニックネーム、メールアドレス、電話番号
教育ソフトウェア 詳細

旧サーバーへの不正アクセスで4,627件の個人情報が流出した可能性

流出の可能性

氏名、大学名、学生番号、顧客情報
KBC学園グループ 詳細

案内状の宛名データずれで2,471人の氏名を誤送付

流出を確認

氏名
さくらインターネット（さくらのレンタルサーバ） 詳細

レンタルサーバーなどへの不正アクセスで会員情報を閲覧された可能性

流出の可能性

会員情報、契約情報、一部のハッシュ化されたパスワード
うんこミュージアム 詳細

問い合わせフォーム利用者4人分の情報が流出した可能性

流出の可能性

氏名、メールアドレス、電話番号、問い合わせ内容
ニチレイ 詳細

サイバー攻撃を受けたサーバーの従業員情報が流出した可能性

流出の可能性

氏名、生年月日、会社メールアドレス、ほか
チャーム（チャーム本店） 詳細

通販サイトの不正アクセスで約37万件の漏えいを確認

流出を確認

氏名、住所、電話番号、ほか
名張市消防本部 詳細

救急搬送時に氏名や容態を記した指令書を紛失

流出の可能性

氏名、住所、年齢、ほか
SBクリエイティブ（ビジネス＋IT） 詳細

取引先専用サービスへの不正アクセスで担当者情報が流出した可能性

流出の可能性

氏名、会社名、メールアドレス、電話番号
ダイナック（販促企画） 詳細

抽選結果メールの宛先誤りで応募者100人のアドレスが閲覧可能に

流出を確認

メールアドレス
RIZAP（APORITOオンラインストア） 詳細

通販サイトの不正スクリプトで顧客とカード情報が流出した可能性

流出の可能性

氏名、住所、電話番号、ほか
五大開発（いさぼうネット） 詳細

土木情報サイトへの不正アクセスで会員情報が流出した可能性

流出の可能性

氏名、メールアドレス、パスワード、ほか
徳島県（住民基本台帳ネットワーク） 詳細

住民基本台帳の記録媒体2台をデータ未消去のまま廃棄した可能性

流出の可能性

住民基本台帳ネットワークのアクセスログ、個人番号
新潟県（創業支援講座） 詳細

講座案内メールの宛先誤りで18人のアドレスが受信者間に表示

流出を確認

メールアドレス
科学技術振興機構（JST） 詳細

職員のメールアカウントへの不正アクセスで連絡先情報が流出した可能性

流出の可能性

氏名、メールアドレス、メール本文
三重大学 詳細

修学上の配慮に関する学生11人の情報を約1,400人へ誤送信

流出を確認

学生番号、修学上の配慮対象であること
札幌市豊平区 詳細

庁内限定の住宅地図をホームページで公開し、個人宅の氏名などが流出

流出を確認

個人宅の氏名、住所関連情報
デジタル庁 詳細

ログイン履歴に別団体の職員情報を含め、担当者へ誤送付

流出を確認

氏名、ユーザーID、所属等のコード
ナイス 詳細

社員のメールアカウントへの不正アクセスで約2,400件の連絡先情報が流出した可能性

流出の可能性

氏名、メールアドレス、電話番号、ほか
ル・アンジェ（BAND） 詳細

業務用ツールへの不正アクセスで会員と従業員の情報が流出した可能性

流出の可能性

氏名、生年月日、住所、ほか
シンアイ産業 詳細

導入予定のWebシステムへの不正アクセスで顧客情報を閲覧された可能性

流出の可能性

氏名、連絡先、住所、ほか
共同通信社 詳細

業務アカウントへの不正アクセスで連絡先情報が閲覧された可能性

流出の可能性

氏名、メールアドレス、所属部署名、役職名
東海大学（山中湖セミナーハウス） 詳細

宿泊施設の予約サイトへの不正アクセスで274人分の情報が流出した可能性

流出の可能性

氏名、電話番号、メールアドレス、ほか
京都府（KYO育tv.） 詳細

学習サイトの設定不備で会員の氏名がネット上から閲覧可能に

流出を確認

氏名、会員登録年月日
イノベーション（GitHub） 詳細

GitHubへの不正アクセスで開発用ファイル内の個人情報が流出

流出を確認

氏名、メールアドレス、電話番号
和泊町 詳細

いじめ問題の調査報告書で個人情報を隠す処理が不十分に

流出の可能性

調査報告書に含まれる個人情報
中部電力 詳細

資格情報の不正利用で役職員のメールと連絡先情報を閲覧された可能性

流出の可能性

氏名、会社・団体名、役職、ほか
海月館グループ 詳細

宿泊施設への不正アクセスで利用者の氏名や連絡先が流出した可能性

流出の可能性

氏名、連絡先
M&Sフードサービス（宮本むなし） 詳細

持ち帰り注文サイトへの不正アクセスで注文者情報が流出した可能性

流出の可能性

氏名、電話番号、メールアドレス、注文内容
東芝テック（ShopCraft） 詳細

手順書の誤記で、利用企業が他社の顧客情報を閲覧できる状態に

流出の可能性

氏名、生年月日、性別、ほか
講談社 詳細

社員のメールへの不正ログインで連絡先情報が流出

流出を確認

メールアドレス、氏名の一部
福岡県筑後農林事務所 詳細

就農事業の調査メールで300人分の情報を管轄外の機関へ送付

流出を確認

氏名、年齢、補助金額、交付要件の適否
福岡県立北九州高等学校 詳細

体験入学の申込サイトで293人分の情報を他の申込者が閲覧可能に

流出を確認

氏名、相談内容
兵庫県 詳細

公文書の公開時に、マスキングなどの不備で個人情報が閲覧可能に

流出を確認

氏名、住所、メールアドレス
Eストアー（ショップサーブ） 詳細

ショップサーブへの不正アクセスで購入者情報が外部へ送信

流出を確認

氏名、住所、電話番号、ほか
ALSOKジョイライフ（ベルパージュ奈良あやめ池） 詳細

老人ホームの端末への不正アクセスで入居者情報を閲覧された可能性

流出の可能性

氏名、生年月日、性別、ほか
セントラルコンサルタント 詳細

問い合わせフォームの個人情報が不正アクセスで取得された可能性

流出の可能性

氏名、メールアドレス、電話番号、ほか
EPARKリラク＆エステ（PeakManager） 詳細

予約管理システムへの不正アクセスで顧客情報が外部へ転送

流出を確認

氏名、生年月日、住所、ほか
松山市（新規就農者向け研修） 詳細

研修案内の宛先を誤り、125人のメールアドレスが受信者間で閲覧可能に

流出を確認

メールアドレス、氏名の一部
生命保険協会（生命保険契約照会システム） 詳細

生命保険契約照会システムの利用者情報が外部から閲覧可能に

流出の可能性

氏名、住所、電話番号、メールアドレス
中電不動産（月極駐車場） 詳細

駐車場管理の委託先への不正アクセスで契約者情報が流出した可能性

流出の可能性

氏名、住所、口座情報、車両情報
タカラトミー（デュエル・マスターズ サポートアプリ） 詳細

アプリの認証機能の不備で別利用者の登録情報を閲覧できた可能性

外部流出は未確認

氏名、住所、電話番号、ほか
穴水町 詳細

健診対象者のデータを保存したUSBメモリを紛失

流出の可能性

氏名、住所、生年月日、ほか
大阪市西区 詳細

新聞折込物のラベルがずれ、別世帯の氏名・住所を誤配布

流出を確認

氏名、住所
大川精螺工業 詳細

ランサムウェア攻撃で応募者と従業員の情報が流出した可能性

流出の可能性

氏名、住所、電話番号、ほか
ムラウチドットコム 詳細

不正アクセスの調査で、個人情報が漏えいした痕跡を確認

流出を確認

氏名、住所、電話番号、ほか
シミックヘルスケア・インスティテュート（RAコネクト） 詳細

患者サポートのサイトに不正アクセスされ、個人情報が外部取得

流出を確認

氏名、年齢、性別、ほか
北海道協同組合通信社 詳細

委託先のクラウドへの不正アクセスで顧客情報が流出した可能性

流出の可能性

氏名、住所、電話番号
横須賀市 詳細

学校の通知を別の保護者へ誤って交付

流出を確認

保護者住所、保護者氏名、児童生徒氏名、ほか
三重県立久居農林高等学校 詳細

入門講座の申込フォームで229人の情報が他の申込者から閲覧可能に

流出を確認

氏名、メールアドレス、所属中学校、中学校の所在市町名
岡谷鋼機（新エフエイコム） 詳細

子会社への不正侵入で取引先情報が閲覧・取得された可能性

流出の可能性

取引先の個人情報を含む取引関連情報
オーミケンシ 詳細

不正アクセスで従業員と家族の個人情報が流出した可能性

流出の可能性

氏名、生年月日、住所、ほか
三重県（障がい者雇用情報交流会） 詳細

交流会の申込先FAX番号を誤記し、担当者情報が別事業者へ

流出を確認

氏名、勤務先電話番号、業務用メールアドレス、企業名
名古屋医療センター 詳細

患者情報を保存したUSBメモリを紛失。その後に回収

外部流出は未確認

患者ID、氏名、年齢、ほか
香川県子ども女性相談センター 詳細

児童相談の内部資料を別の保護者に誤送付

流出を確認

児童の氏名、児童の状況、支援方針、保護者に関する情報
神奈川県（委託先） 詳細

事業資料を誤ってメール送信し、担当者名やメールアドレスが流出

流出を確認

事業者の電話番号・FAX番号、一部担当者氏名、一部担当者メールアドレス
YOPU（ヨプの王豚塩焼 赤坂店） 詳細

従業員による顧客のカード情報のスキミングが判明

流出の可能性

クレジットカード情報（項目非公表）
いわき市（勿来支所） 詳細

窓口で渡した書類に別の人の住民票が混入

流出を確認

氏名、住所、生年月日、ほか
東京都・GovTech東京（委託先ベルシステム24） 詳細

問い合わせへの返信に、別の利用者の氏名・電話番号などを誤記載

流出を確認

氏名、電話番号、メールアドレス
富山県南砺市（なんとし） 詳細

公開資料のマスキングが不十分で、氏名などを閲覧できる状態に

流出を確認

氏名、農業経営関連情報
メディア4u 詳細

SMS配信システムへの不正アクセスで、情報漏えいと不正SMS送信

流出を確認

アカウントID、企業・事業所名、担当者氏名、ほか
K9ナチュラルジャパン 詳細

警察からの連絡を受け、顧客情報の漏えいを確認

流出を確認

氏名、住所、電話番号、ほか
藤沢市 詳細

講座の案内メールを、保護者同士の宛先が見える状態で送信

流出を確認

メールアドレス
村田土地建物（村田製作所グループ） 詳細

IT環境への不正アクセスに伴い、自動車保険の契約者情報が流出

流出を確認

氏名、保険証券番号、車両登録番号、ほか
ネットワーク引越センター 詳細

顧客管理システムへの不正アクセスで引越し情報が流出した可能性

流出の可能性

氏名、住所、電話番号、ほか
福岡大学（SMART SPI） 詳細

委託先の就職試験対策サイトへの不正アクセスで学生情報が流出した可能性

流出の可能性

学籍番号、生年月日、氏名、模擬試験の受験結果
各事案の日付と経緯を確認する

発生日、発覚日、公表日は別の時点です。不明な日付や対象条件は推測していません。

ディップ（バイトル・バイトルNEXT）

バイトルとバイトルNEXTの一部機能への不正アクセスで会員のメールアドレスが漏えい。対象は最大388万5,771件。氏名・電話番号・パスワード・カード情報は含まれないと発表。会員向けサイト上の案内は10月6日、会社サイトの発表は10月9日。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-10-06
気づいた日2026-10-06
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数3日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-212

郡山地方広域消防組合（防火管理オンライン講習）

委託先のクラウドシステムへの不正アクセスにより、防火管理オンライン講習の申込者83件のメールアドレスが流出したおそれがある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-10-07
気づいた日2026-10-08
公表した日2026-10-09
対象となる利用期間2026-07-09〜2026-10-07
対象となる情報メールアドレス
公表までの日数2日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-210

ココナラ（ココナラスキルマーケット）

スキルマーケットに登録された一部会員の履歴書449件と職務経歴書関連書類1,845件が不正アクセスで外部へ持ち出された。対象会員には個別に連絡する。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-10-08
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報履歴書、職務経歴書関連書類
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-209

南海放送

イベント当選者への通知メールで宛先58人分をBCCではなくCCに入力して送信し、メールアドレスが受信者間に見える状態になった。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-10-09
気づいた日2026-10-09
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数0日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-208

リゾートトラスト

管理サイトへの不正アクセスでグループ会員約2.6万件とザ・カハラホテル横浜予約者約3.6万件の個人情報が漏えい。具体的な項目は調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-10-05
気づいた日2026-10-06
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報グループ会員情報、ホテル予約者情報
公表までの日数4日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-207

JR九州（Web会員メールマガジン）

メール配信委託先への不正アクセスで、JR九州Web会員のメールログが閲覧・取得された可能性。最大約130万件のメールアドレスが対象。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-206

コミューン（Commune／Commune for Work）

コミュニティサービスへの不正アクセスで、推計約30.7万人の会員情報が漏えい。うち約12.6万人はメールアドレスを含む。スズキ、Sansan、LINEヤフー、LIXIL（すまいひろば・猫壁ひろば）等の利用コミュニティにも影響。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-10-05
気づいた日2026-10-06
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、表示名、自己紹介、ほか
公表までの日数4日
照合日2026-10-10

対象となる情報の全項目

  • メールアドレス
  • 表示名
  • 自己紹介
  • プロフィール画像
  • 非公開グループ所属
出典：公式発表

事案ID：JP-2026-205

ブックオフグループホールディングス

子会社の会員管理システムから会員情報が不正取得された。最大約643万件の会員番号が対象で、人数と実際の取得範囲は調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-10-06
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、性別、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 性別
  • メールアドレス
  • 電話番号
  • 住所
  • パスワードのハッシュ値
  • ポイントカード番号
  • 会員番号
出典：公式発表

事案ID：JP-2026-204

JR東日本（えきねっと・大人の休日倶楽部）

委託するメール配信サービスへの不正アクセスに伴い、えきねっとと大人の休日倶楽部の会員情報を含むログが閲覧・取得された可能性。対象はそれぞれ最大約167万件、約39万件で、人数ではない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、大人の休日倶楽部の会員番号、カード有効期限、生年月日
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-093

多摩市

自立支援医療の申請書に別人のマイナンバーを記載したため、受給者1人の氏名・住所や医療機関名などを他の1人がマイナポータルで見られる状態になった。

日付と確認事項
項目確認した内容
事象システム不具合
確認状況流出を確認
起きた日不明
気づいた日2026-04-13
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、生年月日、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 生年月日
  • 受給者番号
  • 医療機関名
  • 月額自己負担上限額
出典：公式発表

事案ID：JP-2026-085

アドベンチャー（skyticket）

10月8日に通知し9日に詳細を公表。経路の異なる3件について、会員の氏名・連絡先やハッシュ化されたパスワード、返金先の口座情報、バス予約情報の流出または流出の可能性を示した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-10-05
公表した日2026-10-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、住所、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 住所
  • メールアドレス
  • 電話番号
  • ハッシュ化されたパスワード
  • 返金先口座情報
  • バス予約情報
出典：公式発表

事案ID：JP-2026-081

千葉西総合病院

職員2人が院内で患者が映り込んだ動画を撮影・投稿した。病院は10/8に初報を公表し、10/10の続報で投稿に個人情報が含まれることと関与者への処分を説明した。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-10-05
気づいた日2026-10-08
公表した日2026-10-08
対象となる利用期間調査記録に記載なし
対象となる情報患者が映り込んだ動画
公表までの日数3日
照合日2026-10-11
出典：公式発表

事案ID：JP-2026-213

大阪歴史博物館

ボランティア4人への連絡メールをBCCではなくCCで送り、4人のメールアドレスが受信者間に見える状態となった。うち1人は氏名も含む。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-10-07
気づいた日2026-10-07
公表した日2026-10-08
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、氏名（一部）
公表までの日数1日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-211

ユーザベース（NewsPicks）

業務用管理ツールへの不正アクセスにより、利用者の連絡先や勤務先、カード名義・番号末尾等が漏えいした可能性。範囲を調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-10-08
公表した日2026-10-08
対象となる利用期間調査記録に記載なし
対象となる情報氏名、勤務先、メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 勤務先
  • メールアドレス
  • 住所
  • 電話番号
  • クレジットカード名義
  • クレジットカード番号末尾
出典：公式発表

事案ID：JP-2026-203

ウイングアーク１ｓｔ（nest Portal）

委託するクラウドサービスへの不正アクセスで、交流サイトの一部の会員情報が取得・閲覧された可能性。対象は約1,200人と推定され、調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-10-06
公表した日2026-10-08
対象となる利用期間調査記録に記載なし
対象となる情報企業名、役職、氏名、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 企業名
  • 役職
  • 氏名
  • メールアドレス
  • 住所
出典：公式発表

事案ID：JP-2026-083

株式会社第一興商（日本コロムビアグループ委託先）

委託先の従業員PCがマルウェア感染。顧客・従業員情報約8,724,000件について外部流出の可能性を否定できないと公表。実際の流出は未確認。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-10-05
公表した日2026-10-08
対象となる利用期間調査記録に記載なし
対象となる情報氏名、性別、生年月日、ほか
公表までの日数不明
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • 性別
  • 生年月日
  • メールアドレス
  • 電話番号
出典：公式発表

事案ID：JP-2026-074

ローソン（ローソンID／ローソンアプリ予約）

ローソンIDへの不正アクセスで個人情報215万5,345件が漏えい。ローソンアプリ予約でも26件の情報流出が確認された。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-09-12
気づいた日2026-10-07
公表した日2026-10-08
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、性別、ほか
公表までの日数26日
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 性別
  • 電話番号
  • 住所
  • メルマガ取得情報
  • クレジットカード番号の一部（アプリ予約26件）
出典：公式発表

事案ID：JP-2026-073

エイチ・アイ・エス（タイ現地法人）

2025年12月に不正アクセスの疑いを検知。日本発のタイ旅行者最大627人の旅券情報とアレルギー情報が引き出された可能性を2026年10月に公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2025-12-11
公表した日2026-10-07
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、パスポート番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • パスポート番号
  • 旅券の有効期限
  • アレルギー情報
出典：公式発表

事案ID：JP-2026-080

戸田建設

10月1～5日の不正アクセスを5日に検知。取引先担当者のメールアドレスと従業員4,778人分の氏名・住所などが漏えいしたと公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-10-01
気づいた日2026-10-05
公表した日2026-10-07
対象となる利用期間調査記録に記載なし
対象となる情報取引先担当者のメールアドレス、従業員の氏名、住所、ほか
公表までの日数6日
照合日2026-10-10

対象となる情報の全項目

  • 取引先担当者のメールアドレス
  • 従業員の氏名
  • 住所
  • 電話番号
  • メールアドレス
出典：公式発表

事案ID：JP-2026-079

シチズン時計（お問い合わせフォーム）

問い合わせシステムの提供元への不正アクセスにより、約10万人分の問い合わせ情報を取得された可能性。本文に口座・カード情報を書いた人はその情報も対象になり得る。自社のECや会員サービスへの侵入は確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-10-02
気づいた日2026-10-03
公表した日2026-10-06
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数4日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 問い合わせ内容
出典：公式発表

事案ID：JP-2026-098

アクティブ（冷凍食品通販）

通販サイトへの不正アクセスで管理者アカウントが作られ、顧客・注文データを出力した形跡を確認。最大54,916件が対象の可能性。カード・口座情報とパスワードは含まない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-10-02
気づいた日2026-10-03
公表した日2026-10-06
対象となる利用期間調査記録に記載なし
対象となる情報店名・屋号、住所、電話番号、ほか
公表までの日数4日
照合日2026-10-10

対象となる情報の全項目

  • 店名・屋号
  • 住所
  • 電話番号
  • メールアドレス
  • 注文内容
  • 届け先住所
出典：公式発表

事案ID：JP-2026-096

旭化成セラピューティクス（Pharma DIGITAL）

委託先から10月2日に会員データベースへの不正アクセスの報告を受けた。医療従事者約51万4,000人などの情報を閲覧・取得された可能性があり、範囲を調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-10-02
公表した日2026-10-06
対象となる利用期間調査記録に記載なし
対象となる情報氏名、所属施設名・住所、職種・診療科、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 所属施設名・住所
  • 職種・診療科
  • メールアドレス
  • 従業員の写真
出典：公式発表

事案ID：JP-2026-094

株式会社ミスターマックス・ホールディングス（MrMax）

MrMaxアプリ・オンラインストアのサーバーへの不正アクセスで、会員最大1,735,154人の会員ID・氏名・メールアドレス・電話番号が流出した可能性。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-10-03
公表した日2026-10-06
対象となる利用期間調査記録に記載なし
対象となる情報会員ID、氏名、メールアドレス、電話番号
公表までの日数不明
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-072

くふうカンパニー（まちトークβ版）

サービスへの不正アクセスで少なくとも1人のメールアドレスの漏えいを確認。生年月日と性別にも漏えいの可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-10-02
公表した日2026-10-05
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、生年月日、性別
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-199

大起水産（公式アプリ）

公式アプリに不正アクセス。登録者174,933人の情報が漏えいした可能性。実際の漏えいと不正利用は未確認。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-15
公表した日2026-10-05
対象となる利用期間2024-11-01〜2026-09-15
対象となる情報氏名、電話番号、メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 電話番号
  • メールアドレス
  • 性別
  • 郵便番号
  • 住所
  • 生年月日
出典：公式発表

事案ID：JP-2026-198

スカラコミュニケーションズ（i-ask）

10月2〜3日のi-askへの不正アクセス。大和証券は約11万人の氏名・メールアドレス・口座番号などと、個人を特定できない情報を含む計約22万件、損保ジャパンのSMILING ROADは問い合わせ延べ約6万件に影響のおそれ。同じ委託先での一つの事案で、件数は合算しない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-10-02
気づいた日2026-10-03
公表した日2026-10-05
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、口座番号（大和証券）、ほか
公表までの日数3日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 口座番号（大和証券）
  • 電話番号
  • 住所
  • 勤務先情報
  • ドライバーID（SMILING ROAD）
  • 問い合わせ内容
出典：公式発表

事案ID：JP-2026-078

GMOリサーチ＆AI（infoQ）

10月2日以降の不正アクセスを3日に確認。会員情報の持ち出しと一部のポイントの不正交換を確認。対象情報は最大94万8,498件で、暗号化されたパスワードも含む。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-10-02
気づいた日2026-10-03
公表した日2026-10-05
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、住所、ほか
公表までの日数3日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 住所
  • 電話番号
  • メールアドレス
  • 暗号化されたパスワード
出典：公式発表

事案ID：JP-2026-077

株式会社物語コーポレーション（焼肉きんぐ）

焼肉きんぐ公式アプリの会員管理システムへの不正アクセスで、会員番号・氏名・メールアドレス・電話番号を含む10,788,963件が漏えいした。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-10-02
公表した日2026-10-05
対象となる利用期間調査記録に記載なし
対象となる情報会員番号、氏名、メールアドレス、電話番号
公表までの日数不明
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-071

アバハウスインターナショナル

9月27日から28日にかけて不正アクセスを受け、注文内容に合う不審な返金案内が利用者へ届いた。会員・受注データの漏えい範囲を調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-28
公表した日2026-10-03
対象となる利用期間調査記録に記載なし
対象となる情報会員ID、氏名、住所、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 会員ID
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 注文情報
出典：公式発表

事案ID：JP-2026-082

ヤマト運輸（クロネコ代金後払い）

9/28確認の不正アクセスの続報で、利用者、加盟店および担当社員の情報の一部に漏えいの可能性を公表。範囲は調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-28
公表した日2026-10-02
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 与信番号
  • 請求金額
  • 債権残高
  • 商品明細
  • 加盟店名
  • 加盟店コード
  • 担当社員氏名
出典：公式発表

事案ID：JP-2026-197

ニチイ学館（介護サイト）

問い合わせ情報を含むバックアップファイルが認証なしで取得可能だった。個人情報583人分のうち99人分は健康状態や障がいの情報を含む。保存ログでは第三者取得は未確認。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出の可能性
起きた日不明
気づいた日2026-09-11
公表した日2026-10-02
対象となる利用期間2020-05-11〜2026-09-11
対象となる情報問い合わせ内容、健康状態、障がいの状況
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-196

独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）

情報システムへの不正アクセスで、機構役職員のメールアドレス約1,100件、機構外のメールアドレス約7,400件が漏えいした可能性。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-09
公表した日2026-10-02
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数不明
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-069

佐川急便（お荷物問い合わせサービス）

荷物の送り主・届け先、運賃契約者、スマートクラブ会員の情報が流出した可能性。10月9日の第4報でも件数と対象範囲は調査中で、他のシステムへの影響は確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-10-01
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • スマートクラブ会員ID
出典：公式発表

事案ID：JP-2026-200

ニッポンレンタカーサービス（NRアプリ・第二事象）

9/26公表の第一事象とは異なる手法の不正アクセス。55人の会員情報ページが閲覧されたおそれ。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-09-19
気づいた日2026-09-29
公表した日2026-10-01
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、メールアドレス、ほか
公表までの日数12日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 電話番号
  • メールアドレス
  • ログインID
  • 利用履歴
  • 予約情報
  • 運転免許証情報
  • クレジットカード番号下4桁
  • 名義人名
出典：公式発表

事案ID：JP-2026-195

日本原子力研究開発機構

研究支援サイトのファイル367件が不正ダウンロードされ、利用者175人の身分証画像や健康診断結果等が漏えい。6人はマイナンバーを含む。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-09-25
公表した日2026-10-01
対象となる利用期間調査記録に記載なし
対象となる情報身分証画像、マイナンバー、健康診断結果、放射線業務従事者証明書
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-194

チケットプラス（チケプラ）

キャッシュ設定の変更後、条件が重なった際に別の利用者の情報が画面に出る可能性があった。情報を見られた可能性があるのは最大107人、他人の情報を見た可能性があるのは最大322人。カード番号の全桁とパスワードは対象外。

日付と確認事項
項目確認した内容
事象システム不具合
確認状況流出の可能性
起きた日2026-09-28
気づいた日2026-09-29
公表した日2026-10-01
対象となる利用期間2026-09-28〜2026-09-29
対象となる情報氏名、メールアドレス、住所、ほか
公表までの日数3日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 住所
  • 電話番号
  • カード番号の下4桁
  • Plus member ID
出典：公式発表

事案ID：JP-2026-095

修道学園

学園管理サーバーへの不正アクセスで教職員、一部学生、外部講師等の氏名・連絡先・口座情報が漏えいしたおそれ。10/8続報では学生情報は対象外と訂正。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-26
公表した日2026-09-30
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、口座情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-201

ベネフィット・ワン

福利厚生サービスのアンケート結果ダウンロード機能の設定不備で、他社の従業員13,460人の情報が1社の担当者に表示された。ダウンロードデータの削除を確認。

日付と確認事項
項目確認した内容
事象システム不具合
確認状況流出を確認
起きた日不明
気づいた日2026-07-30
公表した日2026-09-30
対象となる利用期間調査記録に記載なし
対象となる情報社員番号、氏名、性別、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 社員番号
  • 氏名
  • 性別
  • 生年月日
  • 企業・団体名
  • 所属
  • 役職
  • 入退社情報
出典：公式発表

事案ID：JP-2026-193

大阪市（児童いきいき放課後事業）

委託先の活動室3か所でサポート詐欺により遠隔操作アプリが導入され、最大2,272人の個人情報が第三者に閲覧可能となった。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-09-30
対象となる利用期間調査記録に記載なし
対象となる情報児童・保護者の個人情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-192

大阪府立労働センター（指定管理者）

指定管理者の代表メールアカウントが不正アクセスされ、会議室利用者等88人の個人情報を含むメールが外部に転送された。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-07-13
気づいた日2026-07-15
公表した日2026-09-30
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数79日
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • FAX番号
  • 利用者番号
  • メールアドレス
出典：公式発表

事案ID：JP-2026-064

クオカード

LINE公式アカウントのキャンペーンシステムに不正アクセス。一部応募者のLINE表示名と当選情報が閲覧・流出した可能性。決済情報は対象外。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-09-29
対象となる利用期間調査記録に記載なし
対象となる情報LINE表示名、キャンペーン当選情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-191

セイコーマート（セイコーマートアプリ）

9月29日の初報後、10月5日の第四報でアプリに登録したことがある会員574,647人分の情報を閲覧されたと公表。9月24日までに退会した人とアプリ未登録者は対象外。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-09-29
対象となる利用期間調査記録に記載なし
対象となる情報会員登録情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-097

TOPPAN（損害保険ジャパンの保険料控除証明書）

手作業でZIPファイルを扱う際、契約者情報177,426名分のリストを別の損害保険会社1社向けのファイルへ混入させて送った。送付先で削除された。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-09-01
気づいた日2026-09-02
公表した日2026-09-29
対象となる利用期間調査記録に記載なし
対象となる情報カナ氏名、保険料控除用証券番号、業務ID
公表までの日数28日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-088

日本郵政・日本郵便（郵便局アプリ）

不正アクセスにより、19人に関する69件の情報を取得されたと公表。登録内容に応じて会員情報、住所録、送り状の差出人・受取人情報が含まれる。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-09-25
気づいた日2026-09-25
公表した日2026-09-29
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、生年月日、ほか
公表までの日数4日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 生年月日
  • 電話番号
  • メールアドレス
  • 住所録
  • 送り状情報
出典：公式発表

事案ID：JP-2026-076

福岡県（働きやすい介護職場認証制度事業）

介護職場認証制度の申請用ファイルの設定不備で、24法人の役員183人分の氏名・生年月日・性別・役職が第三者に閲覧可能だった。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-08-21
気づいた日2026-09-17
公表した日2026-09-29
対象となる利用期間調査記録に記載なし
対象となる情報役員氏名、役員生年月日、役員性別、役職
公表までの日数39日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-062

株式会社イープラス

スマチケ払戻し情報を管理するシステムへの不正アクセスで、利用者情報1,463件が漏えい。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-09-11
気づいた日2026-09-14
公表した日2026-09-29
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所等、振込先口座情報（一部751件）
公表までの日数18日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-061

手間いらず（TEMAIRAZU）

宿泊予約管理システムへの不正アクセスで予約者情報が閲覧・取得された可能性。10/9続報で対象者は最大約445万人と公表。氏名、連絡先、宿泊情報等が対象で、同社はカード情報を保有していない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-21
公表した日2026-09-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、メールアドレス、ほか
公表までの日数不明
照合日2026-10-11

対象となる情報の全項目

  • 氏名
  • 電話番号
  • メールアドレス
  • 宿泊施設名
  • チェックイン日
  • チェックアウト日
  • 宿泊料金
出典：公式発表

事案ID：JP-2026-202

集英社（HAPPY PLUS COMMUNITY）

ブロガー管理システムに不正アクセスされ、登録者2,835人の氏名・連絡先・プロフィール等が流出。送信メール11,237件も閲覧・取得された可能性。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-09-09
気づいた日2026-09-09
公表した日2026-09-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、住所、ほか
公表までの日数19日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 住所
  • 電話番号
  • 生年月日
  • 性別
  • 職業
  • プロフィール情報
  • SNSアカウント
出典：公式発表

事案ID：JP-2026-190

パーク24グループ（タイムズカー）

タイムズカーWebシステムへの不正アクセスで、会員等の情報約660万アカウント分が取得されたことを確認。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-09-25
公表した日2026-09-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、法人会員の所属部署名、住所、ほか
公表までの日数不明
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • 法人会員の所属部署名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • パスワードハッシュ
  • 連携サービスID
  • 運転免許証情報・本人確認書類画像（一部約160万アカウント）
出典：公式発表

事案ID：JP-2026-059

東京地下鉄（メトポ）

メトポ会員向けサービスの配信停止メールアドレス保存サーバーに不正アクセス。約59,000件のメールアドレスが閲覧・取得された可能性がある。他の会員情報は保存されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-09-27
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-189

スターツ出版株式会社（OZmall）

OZmallへの不正アクセスで会員のメールアドレス最大447,610人分と、一部会員の氏名・住所（都道府県まで）が閲覧された可能性。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-09-26
気づいた日2026-09-26
公表した日2026-09-27
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、氏名（一部）、住所（都道府県まで、一部）
公表までの日数1日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-058

ニッポンレンタカー

レンタカーアプリに不正アクセスされ、会員41人の氏名・連絡先・予約情報等が閲覧されたおそれ。登録者では免許証番号やカード番号末尾4桁も対象。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-09-26
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 電話番号
  • メールアドレス
  • ログインID
  • 利用履歴
  • 予約情報
  • 免許証番号
  • カード番号末尾4桁
出典：公式発表

事案ID：JP-2026-188

ファインズ（予約システム）

予約システムに不正アクセス。予約者の氏名・電話番号・メールアドレス・予約内容など1,536,322件が対象。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-22
公表した日2026-09-25
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 電話番号
  • メールアドレス
  • 予約店舗
  • 予約メニュー
  • 予約日時
出典：公式発表

事案ID：JP-2026-187

教育産業

8月28日の初報はメールアカウント侵害のみ。9月18日の調査結果で、取引先担当者のメール情報が閲覧された可能性を初めて公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-24
公表した日2026-09-18
対象となる利用期間調査記録に記載なし
対象となる情報会社名、部署、氏名、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 会社名
  • 部署
  • 氏名
  • メールアドレス
  • 電話番号
出典：公式発表

事案ID：JP-2026-186

リクリエ（Tabiq）

宿泊施設向けチェックインシステムのクラウドストレージ設定ミスにより、利用者の顔写真・署名・本人確認書類の画像が外部からアクセス可能になっていた。第三者取得は確認されていない。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出の可能性
起きた日不明
気づいた日2026-05-13
公表した日2026-09-17
対象となる利用期間調査記録に記載なし
対象となる情報顔写真、署名、本人確認書類画像
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-185

ちばぎん商店

コーポレートサイトのサーバーが不正アクセス・改ざんされ、キャンペーン応募者等の氏名・連絡先等が漏えいした可能性。個人約192先、法人約722先、メールアドレスのみ約7,670先が対象。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-09-03
公表した日2026-09-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • メールアドレス
  • 電話番号
  • ユーザーネーム
  • 口座情報
出典：公式発表

事案ID：JP-2026-184

宇部市

審査結果通知を誤送付し、2人の個人情報が相互に相手へ渡った。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-09-09
気づいた日不明
公表した日2026-09-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、年齢、ほか
公表までの日数8日
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 年齢
  • 性別
  • 住所
  • 検診年月日
  • 検診受診医療機関
  • 検診結果
出典：公式発表

事案ID：JP-2026-056

大興印刷（PhotoGoods）

ECサイトにカード情報を盗む不正プログラムが設置され、8月6日から9月11日の利用者のカード情報・連絡先等が流出した可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-08-06
気づいた日2026-09-11
公表した日2026-09-16
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数41日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • カード番号
  • カード有効期限
  • セキュリティコード
  • パスワードハッシュ
出典：公式発表

事案ID：JP-2026-183

アイスタイル（@cosme）

ファイル転送サービスの公開設定ミスで登録者10,997人分のメールアドレス等が約20分間、URLを知る人なら閲覧可能になった。第三者へのURL提供・不正利用は確認されていない。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出の可能性
起きた日2026-09-02
気づいた日2026-09-02
公表した日2026-09-16
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、メールマガジン配信設定、ユーザーID
公表までの日数14日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-182

株式会社Helpfeel（Gyazo）

画像共有サービスに不正アクセスされ、ユーザーに関する約2,362万件のデータと画像メタデータ約4.9億件などが流出。匿名アカウントも含み、個人情報の対象人数は調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-09-11
気づいた日2026-09-11
公表した日2026-09-16
対象となる利用期間調査記録に記載なし
対象となる情報氏名またはニックネーム、メールアドレス、パスワードハッシュ、ほか
公表までの日数5日
照合日2026-10-09

対象となる情報の全項目

  • 氏名またはニックネーム
  • メールアドレス
  • パスワードハッシュ
  • 利用者ID
  • 端末ID
  • ログインセッションID
  • 画像のEXIF位置情報
  • アップロード元IPアドレス
出典：公式発表

事案ID：JP-2026-057

大阪市（採用試験）

録画面接システム事業者への不正アクセスで、職員採用試験申込者106人の氏名・連絡先等が漏えい。9月15日に可能性を初公表し、10月1日に漏えい確定。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-08-09
気づいた日2026-09-11
公表した日2026-09-15
対象となる利用期間調査記録に記載なし
対象となる情報氏名、フリガナ、メールアドレス、電話番号
公表までの日数37日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-181

小田原エンジニアリング

ドイツ子会社へ出向中の従業員のメールアカウントが侵害され、取引先担当者とのメール約3,500通を閲覧。攻撃者が従業員を装った請求メールも送った。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-03-27
気づいた日2026-08-31
公表した日2026-09-15
対象となる利用期間調査記録に記載なし
対象となる情報取引先担当者の氏名、メールアドレス、メール本文
公表までの日数172日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-180

ロート製薬

9月11日の初報は不正アクセスの可能性を公表。9月15日に顧客との通話音声データと付随情報、顧客管理システムの情報が不正取得された可能性を初めて明示した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-09-15
対象となる利用期間調査記録に記載なし
対象となる情報顧客との通話音声、通話付随情報、顧客管理システム内の情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-179

デジタル庁（ガバメントソリューションサービス）

GSSへの不正アクセスで、職員・業務関係者の氏名や連絡先など約24.6万件の個人情報を含むファイルが外部に漏えいした可能性。一般利用者の情報は含まれない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-06-25
公表した日2026-09-11
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、電話番号、住所
公表までの日数不明
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-053

埼玉県学事課

情報公開で渡した電子文書のマスキングを解除できる状態だった。専門学校の授業料減免対象学生延べ536人分の氏名・学籍・金額等が請求者に閲覧可能となった。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2025-12-19
気づいた日2026-08-27
公表した日2026-09-10
対象となる利用期間調査記録に記載なし
対象となる情報氏名、学科、学年、ほか
公表までの日数265日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 学科
  • 学年
  • 入学月
  • 授業料
  • 学籍情報
出典：公式発表

事案ID：JP-2026-178

大阪市立小学校

身長・体重成長曲線を含む書類を1学級18人に誤配付。児童の氏名・生年月日・身長・体重が別家庭に渡った。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-09-07
気づいた日2026-09-07
公表した日2026-09-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、学年、ほか
公表までの日数2日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 学年
  • 組
  • 出席番号
  • 身長
  • 体重
出典：公式発表

事案ID：JP-2026-177

練馬区（女性のためのデジタルスキル習得プログラム）

指定管理者が実施する講座の受講者71人の氏名・メールアドレスが、受講者専用チャットで他の受講者や講師から見られる状態になった。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-07-14
気づいた日2026-07-25
公表した日2026-09-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス
公表までの日数57日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-087

鴨川市（ふるさと納税アンケート）

ふるさと納税のキャンペーン調査で回答者が前の回答者の氏名・住所・電話番号を見られる状態になった。9月9日の訂正でメールアドレスは対象外とされた。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-08-31
気づいた日2026-09-01
公表した日2026-09-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号
公表までの日数9日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-086

ApplyNow（採用管理・電子契約）

8月9日から9月7日の不正アクセスを9月7日に検知。求人応募者と電子契約の利用者が対象で、契約情報には一部マイナンバーや口座情報も含む。魚沼市の職員採用試験応募者も対象と市が公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-09-07
公表した日2026-09-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 電話番号
  • 生年月日
  • 住所
  • 一部のマイナンバー
  • 一部の金融機関口座情報
出典：公式発表

事案ID：JP-2026-084

ファイブフォックス

7月14日の初報はシステム被害のみ。9月8日に初めて顧客情報59,504件・問い合わせ8,403件・従業員情報5,278件の流出可能性を公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-07-08
気づいた日2026-07-08
公表した日2026-09-08
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数62日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • 性別
  • 会員番号
  • 人事情報
  • 口座情報
出典：公式発表

事案ID：JP-2026-176

大阪市立総合生涯学習センター

講座修了者への案内メールをBCCではなく宛先欄で送信し、配信希望者168人のメールアドレスが互いに見える状態になった。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-09-07
気づいた日2026-09-07
公表した日2026-09-08
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数1日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-175

東京科学大学

情報基盤への不正アクセスで、大学と統合前の東京工業大学・東京医科歯科大学に在籍した学生・教職員の個人情報が漏えいした疑い。患者情報は確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-28
公表した日2026-09-07
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-174

RIZAP

社員が特定保健指導の顧客データを個人利用の外部生成AIサービスへ誤ってアップロード。運営事業者以外の閲覧・学習利用は否定しているが、運営事業者の役職員等による閲覧可能性を調査中。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-09-03
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 性別
  • 保険証記号番号
  • 疾患情報
出典：公式発表

事案ID：JP-2026-173

宮城県（指定管理者）

指定管理者が80団体等に講座案内を送る際、宛先をToに入力し、メールアドレス80件が相互に見える状態になった。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-09-02
気づいた日2026-09-03
公表した日2026-09-03
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数1日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-052

三井不動産

認証情報を悪用した不正アクセスで、従業員最大約19,000人の氏名・所属等と社外関係者最大約36,000人のメールアドレス等が閲覧された可能性。持ち出しは確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-09-01
対象となる利用期間調査記録に記載なし
対象となる情報氏名、部署、役職、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 部署
  • 役職
  • メールアドレス
  • 表示名
出典：公式発表

事案ID：JP-2026-172

千葉県生物多様性センター

団員登録サイトへの不正アクセスが判明。登録者1,963人の個人情報が保存されていた。公表時点で漏えい事実は未確認だが調査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-08-27
気づいた日2026-08-27
公表した日2026-09-01
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数5日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 所属団体
出典：公式発表

事案ID：JP-2026-171

青森みちのく銀行

問屋町支店と石堂支店で、1994〜2018年作成の顧客書類約13,700件を紛失。保存期限前に誤廃棄した可能性が高く、外部流出の可能性は極めて低いと説明。

日付と確認事項
項目確認した内容
事象紛失
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-31
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、生年月日、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 生年月日
  • 電話番号
  • 勤務先
  • 口座番号
  • 残高
  • 印影
出典：公式発表

事案ID：JP-2026-170

安藤・間

社員が偽の警察官から指示され、名刺管理システムから約5,000件を出力して第三者にメール送信した。

日付と確認事項
項目確認した内容
事象不正取得
確認状況流出を確認
起きた日2026-08-17
気づいた日不明
公表した日2026-08-31
対象となる利用期間調査記録に記載なし
対象となる情報会社名、部署、役職、ほか
公表までの日数14日
照合日2026-10-10

対象となる情報の全項目

  • 会社名
  • 部署
  • 役職
  • 氏名
  • 住所
  • 電話番号
  • FAX番号
  • メールアドレス
出典：公式発表

事案ID：JP-2026-169

さいたま市浦和区役所

DV等の支援措置対象者2人の住所を、本来交付してはならない相手方に開示した。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-06-01
気づいた日不明
公表した日2026-08-31
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所
公表までの日数91日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-168

さいたま市中央区役所

DV等の支援措置対象者の戸籍附票を請求相手に交付。注意喚起メッセージを別の対象者のものと誤認した。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2025-12-25
気づいた日2026-06-25
公表した日2026-08-31
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、戸籍の附票の記載事項
公表までの日数249日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-167

コロナ

施工情報を管理する外部クラウドへの不正アクセスにより、最大35,000人分の顧客の氏名・住所と施工関連資料が流出した可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-24
公表した日2026-08-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、施工関連資料
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-165

カインドオル

従業員アカウントがフィッシングで乗っ取られ、8月23日に顧客情報が2回一括出力された。最大136,464人分の氏名・連絡先・購入履歴等が対象。カード情報とパスワードは対象外。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-08-23
気づいた日不明
公表した日2026-08-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数5日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • メールアドレス
  • 購入履歴
出典：公式発表

事案ID：JP-2026-164

厚生労働省（最低賃金基礎調査）

宅配便の配送中に86事業所分の入力済み調査票101枚を紛失。労働者339人分の氏名や賃金等が記載されていた。

日付と確認事項
項目確認した内容
事象紛失
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、性別、年齢、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 性別
  • 年齢
  • 勤続年数
  • 職種
  • 賃金
出典：公式発表

事案ID：JP-2026-163

大阪府立泉陽高等学校（大阪府）

学習支援クラウドツールで小テスト回答等を含むデータが一時閲覧可能となった。7クラス257人分。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-04-21
気づいた日2026-04-23
公表した日2026-08-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、クラス、出席番号、ほか
公表までの日数129日
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • クラス
  • 出席番号
  • 小テスト回答
  • 点数
  • 個人端末用メールアドレス
出典：公式発表

事案ID：JP-2026-051

チューリッヒ保険会社

ドライブレコーダーのデータをアップロードするシステムに不正アクセス。最大1,668人の事故管理番号、氏名、メールアドレスが対象。映像・カード情報は含まれない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-18
公表した日2026-08-27
対象となる利用期間調査記録に記載なし
対象となる情報事故管理番号、氏名、メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-162

CINRA（CINRA JOB）

クラウド認証情報が盗まれ、求人サービス登録者21,508人の情報が閲覧・流出した可能性がある。10月6日の最終報で持ち出しの証拠は見つからなかったが、可能性を否定できないとした。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-18
公表した日2026-08-27
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、住所、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 住所
  • 電話番号
  • メールアドレス
  • 学歴
  • 職歴
  • 応募履歴
出典：公式発表

事案ID：JP-2026-161

全日空商事（選べるe-GIFT）

デジタルギフトサービスへの不正アクセスで契約企業の担当者情報が流出した可能性がある。9月4日の続報で顧客への通知と不正交換の原因調査を完了したと公表。受取人情報、カード情報、パスワードは対象外。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-24
対象となる利用期間調査記録に記載なし
対象となる情報契約企業の担当者情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-160

三重大学（オープンキャンパス）

オープンキャンパスの模擬授業で使った受付名簿を紛失。292人分の氏名や学校名を記した紙が見つかっていない。

日付と確認事項
項目確認した内容
事象紛失
確認状況流出の可能性
起きた日2026-08-08
気づいた日2026-08-08
公表した日2026-08-24
対象となる利用期間調査記録に記載なし
対象となる情報氏名、フリガナ、居住都道府県、ほか
公表までの日数16日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • フリガナ
  • 居住都道府県
  • 在籍高校名
  • 学年
  • 性別
出典：公式発表

事案ID：JP-2026-159

愛媛県（食品営業許可施設データ）

食品営業許可施設の公開Excelに個人の住所3,809件、固定電話番号1,315件を誤掲載した。合計5,124件は情報項目数で、人数ではない。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-08-18
気づいた日2026-08-20
公表した日2026-08-21
対象となる利用期間調査記録に記載なし
対象となる情報申請者の自宅住所、申請者の固定電話番号
公表までの日数3日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-158

全国ドコデモこども食堂

アンケート案内メールに利用者情報の元CSVを誤添付し、1,142件の情報を976人へ送信した。希望理由の一部に病歴などの記載も含まれる。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-08-20
気づいた日2026-08-20
公表した日2026-08-21
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数1日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 家族構成
  • 利用希望理由
  • 病歴・障害・通院に関する記載
出典：公式発表

事案ID：JP-2026-157

いまでや（IMADEYA）

氏名・注文番号・金額を正確に記した偽メールが購入者に届き、通販サイトと店舗の購入情報が第三者に取得された可能性が高いと公表した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-20
公表した日2026-08-21
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、注文番号、注文金額
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-156

楽天ブックスネットワーク

社内PCへの不正アクセスで、楽天ブックス配送先情報33,333件、取引先担当者2,101件、従業員339件が保存されていた。外部漏えいは確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況外部流出は未確認
起きた日不明
気づいた日2026-04-05
公表した日2026-08-21
対象となる利用期間調査記録に記載なし
対象となる情報楽天ブックス配送先の氏名、郵便番号、住所、ほか
公表までの日数不明
照合日2026-10-09

対象となる情報の全項目

  • 楽天ブックス配送先の氏名
  • 郵便番号
  • 住所
  • 電話番号
  • 取引先担当者の氏名
  • メールアドレス
  • 電話番号
  • 従業員の氏名
  • 業務用メールアドレス
  • 電話番号
  • 生年月日
出典：公式発表

事案ID：JP-2026-046

長野県多文化共生相談センター

相談用WhatsAppアカウントの不正利用で登録者2人の氏名が閲覧され、うち1人に詐欺被害が発生。登録者55人全員の氏名・電話番号・相談のやり取りも閲覧されたおそれがある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-08-10
気づいた日2026-08-11
公表した日2026-08-20
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、SNSでの相談内容
公表までの日数10日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-155

アニコム損害保険・アニコムパフェ

委託先が利用する「める配くん」への不正アクセスで、迷子捜索隊の協力者登録情報1万4,330件が流出した可能性がある。保険契約情報は含まれない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-20
対象となる利用期間調査記録に記載なし
対象となる情報氏名、居住都道府県、メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-154

エヌ・イー ケムキャット

従業員アカウントを使った社内システムへの不正アクセスにより、従業員、派遣社員、委託先、グループ会社社員の情報を含むファイルが流出した可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-05-28
公表した日2026-08-20
対象となる利用期間調査記録に記載なし
対象となる情報氏名、性別、生年月日、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 性別
  • 生年月日
  • 住所
  • メールアドレス
  • 電話番号
  • 人事情報
  • 勤務先・役職
出典：公式発表

事案ID：JP-2026-153

佐倉市（部活動地域展開事業）

委託先が連絡アプリのグループ設定を誤り、最大1,252人を対象に招待・投稿を配信。保護者・指導者の氏名などが別の参加者にも見える状態になり、最大221人が既読となった。

日付と確認事項
項目確認した内容
事象システム不具合
確認状況流出を確認
起きた日2026-07-29
気づいた日2026-07-29
公表した日2026-08-20
対象となる利用期間調査記録に記載なし
対象となる情報保護者・指導者の氏名、登録競技・地区
公表までの日数22日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-152

大阪市消防局

会議案内をBCCではなく宛先欄で送信し、事業所担当者73件の氏名とメールアドレスが受信者間で見える状態になった。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-08-18
気づいた日2026-08-18
公表した日2026-08-20
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス
公表までの日数2日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-151

大川市

公開したExcel名簿の非表示シートを再表示すると、民生委員・児童委員188人の過去の氏名と電話番号が見られる状態だった。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日不明
気づいた日2026-08-06
公表した日2026-08-20
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-150

大阪市

延長保育事業の月報用データをクラウドサービスに誤添付し、認定こども園の児童氏名157件が漏えい。8月13日に誤添付し、8月17日に判明。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-08-13
気づいた日2026-08-17
公表した日2026-08-20
対象となる利用期間調査記録に記載なし
対象となる情報認定こども園在籍児童の氏名
公表までの日数7日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-044

ジェックス

ランサムウェア被害を受けたサーバーに顧客問い合わせ情報7万7,619件などが保存されていた。外部への持ち出しは確認されていないが、第三者が閲覧できた可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-19
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-149

日本アキュライド

委託先のメール配信サービス「める配くん」が不正アクセスを受け、同社が登録した1万1,414件の連絡先情報が流出した可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-19
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、会社名、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 会社名
  • 部署
  • 役職
出典：公式発表

事案ID：JP-2026-148

大阪市立美術館

メールの添付ファイルを誤り、個人1人の氏名、住所、所蔵美術品に関する情報を第三者に送った。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-08-19
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、所蔵美術品情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-147

原田産業（ビールの縁側）

通販サイトに不正なプログラムが設置され、8月11日から14日までに入力した9人の連絡先やカード情報が外部に送られた可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-18
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 性別
  • 生年月日
  • クレジットカード情報
出典：公式発表

事案ID：JP-2026-146

株式会社VOISING

不正アクセスによる個人情報漏えいの続報で、約17万件の個人情報流出を確認したと公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-08-18
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 性別
  • 購入履歴
  • 決済金額
  • サービス加入状況
  • 応援対象タレント
出典：公式発表

事案ID：JP-2026-065

川崎市

医療機関・薬局から郵送された患者の診療情報書類2通が所在不明。市は漏えい未確認と公表。

日付と確認事項
項目確認した内容
事象紛失
確認状況外部流出は未確認
起きた日不明
気づいた日2026-08-05
公表した日2026-08-18
対象となる利用期間調査記録に記載なし
対象となる情報診療内容、診療報酬等
公表までの日数不明
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-043

ロジックベイン

2025年12月のランサムウェア被害について、9万7,338人の情報が漏えいまたはそのおそれがあると公表。うち1万7,559人分は攻撃者の公開サイトへの掲載を確認した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-08-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名、勤務先、メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 勤務先
  • メールアドレス
  • 住所
  • 電話番号
  • 商談・契約情報
出典：公式発表

事案ID：JP-2026-145

GHP（クラブチャペルホテルズ）

ホテル予約サイトへの不正アクセスで、予約者、メール会員、問い合わせ利用者の連絡先が流出した可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名、ニックネーム、メールアドレス、電話番号
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-144

教育ソフトウェア

以前使用していたレンタルサーバーがランサムウェア被害を受け、保存されていた4,627件の個人情報に漏えいのおそれがある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名、大学名、学生番号、顧客情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-143

KBC学園グループ

ダイレクトメールの宛名データ作成時に行がずれ、2,471人の氏名が別の宛先に印刷されて送付された。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-08-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-142

さくらインターネット（さくらのレンタルサーバ）

レンタルサーバーへの不正アクセスを8月17日に公表。9月10日の第三報では販売管理システムの会員情報最大1,360,563アカウントを閲覧・取得された可能性も示した。両者の関連は確認中で、外部持ち出しの明確な証拠は確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-09
公表した日2026-08-17
対象となる利用期間調査記録に記載なし
対象となる情報会員情報、契約情報、一部のハッシュ化されたパスワード
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-090

うんこミュージアム

公式サイトの問い合わせフォームに送信された4人分の情報が、第三者製ソフトウェアの弱点を悪用した改ざんにより外部へ送られた可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-14
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、電話番号、問い合わせ内容
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-141

ニチレイ

サイバー攻撃を受けたサーバーに国内グループ会社の従業員情報があり、一部が流出した可能性がある。7月13日の障害初報では個人情報への影響を示しておらず、8月14日に初公表。 9月18日の続報では配送先・取引先情報を含む約5万件への影響も公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-14
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、会社メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 会社メールアドレス
  • 従業員番号
  • 人事・労務管理情報
  • 配送先情報
  • 取引先情報
出典：公式発表

事案ID：JP-2026-140

チャーム（チャーム本店）

通販サイトへの不正アクセス。9月2日の訂正後、個人情報約37万件の漏えいを確認し、約2万件は漏えいのおそれが残る。合計約39万件はデータ件数で、人数とは限らない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-08-13
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • 性別
  • メールアドレス
  • 保有ポイント
  • 顧客対応記録
  • パスワードのハッシュ値
出典：公式発表

事案ID：JP-2026-139

名張市消防本部

救急搬送中に指令書1枚が風で車外へ飛ばされ、搬送対象者の連絡先や容態が記された書類を紛失した。外部への漏えいや不正使用は確認されていない。

日付と確認事項
項目確認した内容
事象紛失
確認状況流出の可能性
起きた日2026-08-08
気づいた日2026-08-08
公表した日2026-08-12
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、年齢、ほか
公表までの日数4日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 年齢
  • 性別
  • 電話番号
  • 救急要請時の容態
出典：公式発表

事案ID：JP-2026-138

SBクリエイティブ（ビジネス＋IT）

取引先専用サービスへの不正アクセスで担当者情報1,137件（1,132人）が取得された可能性。会員情報や決済情報は対象外と9月14日の調査結果で説明した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-08-06
気づいた日2026-08-06
公表した日2026-08-10
対象となる利用期間調査記録に記載なし
対象となる情報氏名、会社名、メールアドレス、電話番号
公表までの日数4日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-137

ダイナック（販促企画）

販促企画の抽選結果メールをBCCではなくTOで送信し、応募者100人のメールアドレスが受信者間で見える状態になった。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-08-10
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-136

RIZAP（APORITOオンラインストア）

通販サイトに外部送信プログラムが設置され、5月1日から8月5日までに注文や入力をした顧客の連絡先とカード情報が流出した可能性がある。実際の流出は公表時点で未確認。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-05
公表した日2026-08-10
対象となる利用期間2026-05-01〜2026-08-05
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • クレジットカード情報
出典：公式発表

事案ID：JP-2026-135

五大開発（いさぼうネット）

土木情報サイトのサーバーへの不正アクセスで、会員の氏名やログインパスワードなどを閲覧・取得された可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-01-26
気づいた日2026-01-26
公表した日2026-08-10
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、パスワード、ほか
公表までの日数196日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • パスワード
  • 会社名
  • 住所
  • 電話番号
出典：公式発表

事案ID：JP-2026-134

徳島県（住民基本台帳ネットワーク）

アクセスログを保存したバックアップ用記録媒体2台が見つからず、データを消去しないまま廃棄された可能性が高い。約46万件の記録のうち約18万件に個人番号が含まれる。いずれも人数ではなく記録件数。

日付と確認事項
項目確認した内容
事象紛失
確認状況流出の可能性
起きた日不明
気づいた日2026-07-08
公表した日2026-08-10
対象となる利用期間調査記録に記載なし
対象となる情報住民基本台帳ネットワークのアクセスログ、個人番号
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-133

新潟県（創業支援講座）

委託先が講座参加者への案内メールで宛先欄を誤り、18人の個人メールアドレスを受信者間で見られる状態にした。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-08-10
気づいた日2026-08-10
公表した日2026-08-10
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数0日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-132

科学技術振興機構（JST）

役職員12人のメールアカウントが第三者に不正アクセスされた。約1万8,000通のメールに含まれる外部約1,400件、内部約1,000件のアドレスなどが漏えいした可能性がある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-07-28
公表した日2026-08-07
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、メール本文
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-129

三重大学

修学上の配慮を要する学生11人の情報を含むメールを、誤って約1,400人の学生に送信した。配慮の具体的な内容はメールに含まれていない。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-08-06
気づいた日不明
公表した日2026-08-07
対象となる利用期間調査記録に記載なし
対象となる情報学生番号、修学上の配慮対象であること
公表までの日数1日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-128

札幌市豊平区

庁内限定の住宅地図を用いた位置図を区ホームページで2025年11月から2026年5月まで公開し、個人宅の氏名等が漏えい。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2025-11-18
気づいた日2026-05-28
公表した日2026-08-07
対象となる利用期間調査記録に記載なし
対象となる情報個人宅の氏名、住所関連情報
公表までの日数262日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-039

デジタル庁

国家資格等情報連携・活用システムのログイン履歴ファイルに別団体職員の情報を誤って含め、省庁担当者へ送付。150人分。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-06
気づいた日2026-07-06
公表した日2026-08-07
対象となる利用期間調査記録に記載なし
対象となる情報氏名、ユーザーID、所属等のコード
公表までの日数32日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-038

ナイス

社員のメールアカウントへの不正アクセスで、保存されていた約2,400件の連絡先情報が流出した可能性がある。8月21日の続報では同アカウントから不審メールが送信されたと公表。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-07-22
公表した日2026-08-06
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 電話番号
  • 会社名
  • 住所
出典：公式発表

事案ID：JP-2026-131

ル・アンジェ（BAND）

業務で使うコミュニケーションツールが不正アクセスを受け、会員と従業員の情報を閲覧・取得された可能性がある。対象者には個別に通知した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-07-10
気づいた日2026-07-15
公表した日2026-08-06
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、住所、ほか
公表までの日数27日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 住所
  • 電話番号
  • メールアドレス
出典：公式発表

事案ID：JP-2026-130

シンアイ産業

導入予定のWebシステムに不正アクセスがあり、一部の顧客情報を閲覧された可能性がある。公表時点で外部流出を示す事実は確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-08-05
対象となる利用期間調査記録に記載なし
対象となる情報氏名、連絡先、住所、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 連絡先
  • 住所
  • 契約情報
  • 問い合わせ内容
出典：公式発表

事案ID：JP-2026-127

共同通信社

職員の業務アカウントが不正利用された可能性があり、職員や加盟社・取引先の連絡先情報約6,000件が閲覧されたおそれがある。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-08-04
公表した日2026-08-05
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、所属部署名、役職名
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-125

東海大学（山中湖セミナーハウス）

施設の予約サイトが改ざんされ、保存されていた274人分の宿泊予約情報が外部に流出した可能性がある。大学は対象者へ通知する予定。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-04-22
公表した日2026-08-05
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、メールアドレス、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 電話番号
  • メールアドレス
  • 宿泊予約情報
  • 教職員番号・学生証番号
出典：公式発表

事案ID：JP-2026-121

京都府（KYO育tv.）

学習サイトの設定不備で、お気に入り機能を使った会員の氏名など最大1,338人分がネット上で閲覧可能になった。うち86人分は検索結果への表示を確認。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日不明
気づいた日2026-08-03
公表した日2026-08-04
対象となる利用期間調査記録に記載なし
対象となる情報氏名、会員登録年月日
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-126

イノベーション（GitHub）

開発用のGitHubが不正アクセスを受け、保存されていた個人情報が流出した。8月10日の訂正公表では対象を62,689人に修正した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-08-04
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、電話番号
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-120

和泊町

町がいじめ問題の調査報告書を公開する際、個人情報を隠す処理が不十分だった。町は公開を停止し、影響を受けた人へ個別に連絡している。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出の可能性
起きた日2026-07-23
気づいた日2026-08-03
公表した日2026-08-04
対象となる利用期間調査記録に記載なし
対象となる情報調査報告書に含まれる個人情報
公表までの日数12日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-119

中部電力

7月29日の外部からの連絡で調査し、役職員のメールと関係機関・グループの連絡先情報が不正閲覧された可能性を公表。電気・ガスの顧客情報への影響は確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-07-29
公表した日2026-08-04
対象となる利用期間調査記録に記載なし
対象となる情報氏名、会社・団体名、役職、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 会社・団体名
  • 役職
  • メールアドレス
  • 電話番号
出典：公式発表

事案ID：JP-2026-092

海月館グループ

グループの宿泊施設で第三者の不正アクセスを受け、利用者の氏名と連絡先が流出した可能性がある。カード番号と宿泊内容の詳細は対象外と説明した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-07-29
気づいた日不明
公表した日2026-08-03
対象となる利用期間調査記録に記載なし
対象となる情報氏名、連絡先
公表までの日数5日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-124

M&Sフードサービス（宮本むなし）

持ち帰り注文サイトへの不正アクセスで、最大1,895件、1,030人分の注文者情報が流出した可能性がある。決済情報はサイトに保存されていなかった。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-07-29
公表した日2026-08-03
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、メールアドレス、注文内容
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-123

東芝テック（ShopCraft）

クラウドサービスの手順書に管理者アカウント情報を誤記し、特定の利用企業1社が他社の顧客情報382,123人分を閲覧できる状態だった。実際の閲覧は確認されていない。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出の可能性
起きた日2026-03-26
気づいた日2026-06-23
公表した日2026-08-03
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、性別、ほか
公表までの日数130日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
出典：公式発表

事案ID：JP-2026-118

講談社

社員のメールアカウントが乗っ取られ、連絡先情報が最大3,812件流出した。うち553件の宛先へ社員を装った偽メールが送られた。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-07-30
気づいた日2026-07-30
公表した日2026-08-03
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、氏名の一部
公表までの日数4日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-117

福岡県筑後農林事務所

新規就農事業の調査メールに、送付先の管轄外の要望者300人分の情報を含むファイルを添付した。送付先11機関に削除を依頼し、確認した。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-13
気づいた日2026-07-13
公表した日2026-08-03
対象となる利用期間調査記録に記載なし
対象となる情報氏名、年齢、補助金額、交付要件の適否
公表までの日数21日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-116

福岡県立北九州高等学校

体験入学の申込サイトで、申込者が他の申込者の入力内容を見られる設定になっていた。氏名や相談内容など293人分が対象。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-07-03
気づいた日2026-07-24
公表した日2026-08-03
対象となる利用期間調査記録に記載なし
対象となる情報氏名、相談内容
公表までの日数31日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-115

兵庫県

公文書公開でマスキング前の元ファイルを誤使用し、提案者92人の氏名・住所・メールアドレスのいずれかを請求者に閲覧可能な状態で送った。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-07-29
気づいた日不明
公表した日2026-08-03
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、メールアドレス
公表までの日数5日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-024

Eストアー（ショップサーブ）

5月21日から8月1日の間に不正なプログラムで購入者情報が外部へ送信された。8月2日の第二報では最大8,853,839件としたが、同一人物の重複を含む可能性があり人数ではない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-08-01
公表した日2026-08-01
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 暗号化された会員パスワード
  • カード番号の一部
出典：公式発表

事案ID：JP-2026-091

ALSOKジョイライフ（ベルパージュ奈良あやめ池）

老人ホームの端末が不正に遠隔操作され、入居者情報134件を閲覧された可能性があると7月31日に公表。10月1日の調査結果では、外部流出を示す事実は確認されなかった。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-07-04
気づいた日2026-07-04
公表した日2026-07-31
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、性別、ほか
公表までの日数27日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 性別
  • 居室番号
  • 入退去日
出典：公式発表

事案ID：JP-2026-122

セントラルコンサルタント

会社サイトの問い合わせフォームに保存された氏名や連絡先などが、第三者に閲覧または取得された可能性がある。公表時点では実際の漏えいは確認されていない。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-07-31
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • メールアドレス
  • 電話番号
  • 住所
  • 問い合わせ内容
出典：公式発表

事案ID：JP-2026-114

EPARKリラク＆エステ（PeakManager）

7月31日の初報を9月24日に更新。予約管理システムの顧客データが外部へ転送された。精査後の約2,218万レコードは人数ではなく、備考欄には健康状態なども含まれる。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日不明
公表した日2026-07-31
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、住所、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 住所
  • 電話番号
  • メールアドレス
  • 備考欄の健康状態
出典：公式発表

事案ID：JP-2026-075

松山市（新規就農者向け研修）

研修案内を新規就農者125人に送る際、宛先をBCCではなくTOに入力したため、受信者間で他の人のメールアドレスと一部の氏名が見える状態になった。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-27
気づいた日不明
公表した日2026-07-29
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス、氏名の一部
公表までの日数2日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-112

生命保険協会（生命保険契約照会システム）

契約照会システムの一部情報が特定操作で外部から見える状態だった。アカウント作成者の情報約37,000件が対象となる可能性があるが、契約内容や口座情報は含まれない。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-07-29
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、メールアドレス
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-018

中電不動産（月極駐車場）

駐車場管理の委託先がランサムウェアによる不正アクセスを受け、月極駐車場の契約者情報約4,000件が流出した可能性。具体的な流出事実は未確認。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-07-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、口座情報、車両情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-111

タカラトミー（デュエル・マスターズ サポートアプリ）

アプリの公開から2026年7月13日の修正まで、特定の条件で他の利用者の登録情報を見られる可能性があった。第三者の閲覧や不正利用は確認されていない。

日付と確認事項
項目確認した内容
事象システム不具合
確認状況外部流出は未確認
起きた日不明
気づいた日不明
公表した日2026-07-28
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • メールアドレス
  • アプリID
出典：公式発表

事案ID：JP-2026-089

穴水町

健診対象者データを保存したUSBメモリを紛失。個人情報漏えいの可能性を公表。

日付と確認事項
項目確認した内容
事象紛失
確認状況流出の可能性
起きた日不明
気づいた日2026-07-09
公表した日2026-07-27
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、生年月日、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 生年月日
  • 性別
  • 健診対象情報
出典：公式発表

事案ID：JP-2026-017

大阪市西区

西区広報紙の配付用封筒に別人の宛名シールを重ねて貼付し、配付希望者67人の氏名・住所が見える状態で送られた。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日不明
気づいた日2026-07-15
公表した日2026-07-27
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所
公表までの日数不明
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-016

大川精螺工業

5月のランサムウェア攻撃の調査で、応募者、従業員、元従業員と関連会社の従業員の情報が流出した可能性を7月24日に公表。健康情報や口座情報も対象に含まれる。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-05-17
公表した日2026-07-24
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 健康情報
  • 口座情報
  • 家族情報
出典：公式発表

事案ID：JP-2026-108

ムラウチドットコム

7月15日未明に社内システム障害が発生し、16日の復旧作業中に不正アクセスの痕跡を確認。9月15日の第二報で氏名・住所・電話番号など7,716,811件の漏えいを確認と公表。お届け先情報、決済情報、ログインID・パスワードは対象外。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-07-16
公表した日2026-07-24
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • 一部メールアドレス
  • 一部生年月日
  • 一部性別
出典：公式発表

事案ID：JP-2026-015

シミックヘルスケア・インスティテュート（RAコネクト）

患者支援サービスへの不正アクセスで、患者30人の氏名等と216人のメールアドレス、医療従事者1,535人、委託元関係者113人と46人の情報が外部取得された。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日2026-06-15
気づいた日2026-07-11
公表した日2026-07-24
対象となる利用期間調査記録に記載なし
対象となる情報氏名、年齢、性別、ほか
公表までの日数39日
照合日2026-10-09

対象となる情報の全項目

  • 氏名
  • 年齢
  • 性別
  • 電話番号
  • 居住都道府県
  • かかりつけ医療機関名
  • メールアドレス
  • 医師名
  • 医療機関名
  • 営業所名
出典：公式発表

事案ID：JP-2026-014

北海道協同組合通信社

販売管理システムの移行に使う委託先のクラウド共有フォルダが不正アクセスを受けた。顧客情報の流出可能性を調査している。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-07-15
気づいた日2026-07-16
公表した日2026-07-23
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号
公表までの日数8日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-107

横須賀市

横須賀市が別の保護者宛ての就学校指定関係通知を誤って同封して郵送。児童生徒1人と保護者の氏名、住所、学校名などが渡った。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-21
気づいた日2026-07-23
公表した日2026-07-23
対象となる利用期間調査記録に記載なし
対象となる情報保護者住所、保護者氏名、児童生徒氏名、ほか
公表までの日数2日
照合日2026-10-09

対象となる情報の全項目

  • 保護者住所
  • 保護者氏名
  • 児童生徒氏名
  • 就学校名
  • 承認期間
出典：公式発表

事案ID：JP-2026-013

三重県立久居農林高等学校

高校生活入門講座の申込フォームの設定を誤り、申込者が他の申込者229人の情報を閲覧できる状態になった。学校が同日設定を修正した。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2026-07-16
気づいた日2026-07-16
公表した日2026-07-22
対象となる利用期間調査記録に記載なし
対象となる情報氏名、メールアドレス、所属中学校、中学校の所在市町名
公表までの日数6日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-106

岡谷鋼機（新エフエイコム）

4月の子会社ネットワーク侵入について、7月21日に取引先の個人情報を含む情報が閲覧または取得された可能性を公表した。対象の取引先への個別連絡を進めている。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-04-14
気づいた日2026-04-14
公表した日2026-07-21
対象となる利用期間調査記録に記載なし
対象となる情報取引先の個人情報を含む取引関連情報
公表までの日数98日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-105

オーミケンシ

3月の不正アクセスを調べた結果、従業員、2017年6月20日以降に退職した元従業員と家族の情報が閲覧された可能性を公表。外部で実際に確認された情報はないとしている。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日不明
気づいた日2026-03-16
公表した日2026-07-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名、生年月日、住所、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 生年月日
  • 住所
  • 電話番号
  • マイナンバー
出典：公式発表

事案ID：JP-2026-104

三重県（障がい者雇用情報交流会）

委託先の募集チラシに前年のFAX番号を載せたため、申込書が別の事業者に届いた。1社の担当者4人の氏名などが対象で、書類は回収済み。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日不明
気づいた日2026-07-14
公表した日2026-07-17
対象となる利用期間調査記録に記載なし
対象となる情報氏名、勤務先電話番号、業務用メールアドレス、企業名
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-103

名古屋医療センター

患者591人のID・氏名・年齢・手術名・検査情報などを保存した私物USBメモリを紛失し、5月27日に回収。外部流出・悪用は未確認。

日付と確認事項
項目確認した内容
事象紛失
確認状況外部流出は未確認
起きた日2026-05-22
気づいた日2026-05-22
公表した日2026-07-17
対象となる利用期間調査記録に記載なし
対象となる情報患者ID、氏名、年齢、ほか
公表までの日数56日
照合日2026-10-10

対象となる情報の全項目

  • 患者ID
  • 氏名
  • 年齢
  • 手術名
  • 気管支鏡検査情報
  • がん病期
  • 病変の大きさ
出典：公式発表

事案ID：JP-2026-011

香川県子ども女性相談センター

別の児童の保護者に郵送した封筒に、児童2人と保護者に関する内部資料を誤って同封した。7月13日に申出を受けて資料を回収した。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日不明
気づいた日2026-07-13
公表した日2026-07-16
対象となる利用期間調査記録に記載なし
対象となる情報児童の氏名、児童の状況、支援方針、保護者に関する情報
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-102

神奈川県（委託先）

県の事業に関する内部管理用資料を誤ってメール送信。687社の電話・FAX番号などのほか、一部の担当者氏名やメールアドレスが含まれていた。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-15
気づいた日2026-07-15
公表した日2026-07-16
対象となる利用期間調査記録に記載なし
対象となる情報事業者の電話番号・FAX番号、一部担当者氏名、一部担当者メールアドレス
公表までの日数1日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-010

YOPU（ヨプの王豚塩焼 赤坂店）

「ヨプの王豚塩焼 赤坂店」でクレジットカード情報が外部に漏えいした可能性をカード発行会社が公表。

日付と確認事項
項目確認した内容
事象不正取得
確認状況流出の可能性
起きた日不明
気づいた日不明
公表した日2026-07-16
対象となる利用期間調査記録に記載なし
対象となる情報クレジットカード情報（項目非公表）
公表までの日数不明
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-009

いわき市（勿来支所）

窓口で交付した書類に別の人の住民票が混入し、その人の個人情報を第三者に渡した。後日申出で分かり、書面は回収済み。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-02
気づいた日2026-07-07
公表した日2026-07-15
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、生年月日、ほか
公表までの日数13日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 生年月日
  • 性別
  • 本籍
  • 続柄
出典：公式発表

事案ID：JP-2026-100

東京都・GovTech東京（委託先ベルシステム24）

東京アプリの問い合わせ対応で、別利用者に送ったメールに他利用者1人の氏名・電話番号・メールアドレスを誤記載。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-11
気づいた日2026-07-14
公表した日2026-07-15
対象となる利用期間調査記録に記載なし
対象となる情報氏名、電話番号、メールアドレス
公表までの日数4日
照合日2026-10-09
出典：公式発表

事案ID：JP-2026-008

富山県南砺市（なんとし）

農業計画関係の公開資料でマスキング処理が不完全となり、氏名等を含む記載が閲覧可能だった。掲載記録は1,380件で個人・法人が混在。

日付と確認事項
項目確認した内容
事象誤公開・閲覧設定
確認状況流出を確認
起きた日2025-03-06
気づいた日2026-07-09
公表した日2026-07-15
対象となる利用期間調査記録に記載なし
対象となる情報氏名、農業経営関連情報
公表までの日数496日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-003

メディア4u

SMS配信システムへの不正アクセスを公表。個人情報に該当し得る情報を含む可能性のあるレコードは22,928件。別に不正なSMS送信280件を確認。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-06-24
公表した日2026-07-14
対象となる利用期間調査記録に記載なし
対象となる情報アカウントID、企業・事業所名、担当者氏名、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • アカウントID
  • 企業・事業所名
  • 担当者氏名
  • 都道府県
  • 郵便番号
  • 通知用メールアドレス
出典：公式発表

事案ID：JP-2026-007

K9ナチュラルジャパン

警察からの連絡を受けて不正アクセスを公表。登録された約6万件の個人会員・取引先情報の一部が流出した可能性があり、初報時点で精査中。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-07-09
公表した日2026-07-14
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 性別
  • 職業
  • 暗号化されたパスワード
  • 会員ID
  • 購入履歴
  • ポイント情報
出典：公式発表

事案ID：JP-2026-006

藤沢市

プログラミング講座の案内メールを保護者へ送る際、宛先が見える状態で送信し、参加者保護者23人のメールアドレスが相互に閲覧可能となった。

日付と確認事項
項目確認した内容
事象誤送信・誤交付
確認状況流出を確認
起きた日2026-07-10
気づいた日2026-07-11
公表した日2026-07-13
対象となる利用期間調査記録に記載なし
対象となる情報メールアドレス
公表までの日数3日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-005

村田土地建物（村田製作所グループ）

村田製作所IT環境への不正アクセスに伴い、自動車保険の契約者情報の一部が外部流出した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出を確認
起きた日不明
気づいた日2026-02-28
公表した日2026-07-10
対象となる利用期間調査記録に記載なし
対象となる情報氏名、保険証券番号、車両登録番号、ほか
公表までの日数不明
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 保険証券番号
  • 車両登録番号
  • 保険会社
  • 保険期間
出典：公式発表

事案ID：JP-2026-004

ネットワーク引越センター

顧客管理システムへの侵入でデータベースを削除された。外部持ち出しの証拠は確認されていないが否定もできず、見積り・引越し依頼などの情報が対象となる可能性。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-07-02
気づいた日2026-07-02
公表した日2026-07-09
対象となる利用期間調査記録に記載なし
対象となる情報氏名、住所、電話番号、ほか
公表までの日数7日
照合日2026-10-10

対象となる情報の全項目

  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 引越予定日
  • 家財リスト
出典：公式発表

事案ID：JP-2026-101

福岡大学（SMART SPI）

就職試験対策サイトの委託先が攻撃を受け、学生の学籍番号・生年月日と試験結果が最大33,668人分対象となる可能性。データの窃取を示す直接の証拠はないが、可能性を否定できないと公表した。

日付と確認事項
項目確認した内容
事象不正アクセス・感染
確認状況流出の可能性
起きた日2026-04-17
気づいた日2026-04-19
公表した日2026-07-09
対象となる利用期間調査記録に記載なし
対象となる情報学籍番号、生年月日、氏名、模擬試験の受験結果
公表までの日数83日
照合日2026-10-10
出典：公式発表

事案ID：JP-2026-099

自分の場合は公式発表の対象条件を確認する

自分の利用したサービスで公表されていたら

一覧で名前を見つけても、それだけでは本人の情報が流出したとは判断できません。登録した時期、退会後の扱い、対象店舗、情報の種類などの条件を事業者の発表で確認します。個別に通知が届いている場合は、その内容も照らし合わせてください。

メールやSMSに書かれたリンクから操作する前に、事業者の公式サイトやアプリへ自分でアクセスして確認します。パスワードを変更するときは、利用できる多要素認証やパスキーも検討してください。カード情報が対象でない事案で、カードの再発行を一律に求めるものではありません。

なぜ日付や確認状況を分けている？

実際に起きた日、事業者が気づいた日、公表した日は同じとは限りません。システムの障害を認識しただけで、個人情報の流出が分かったとはいえない場合もあります。資料に書かれていない日付は不明とし、公表日で補っていません。

流出した可能性のある情報を調査している段階と、流出を確認した段階では分かっていることが違います。「外部流出は未確認」も安全を保証する表現ではありません。事業者が調査を続けている場合は、新しい続報と個別通知を確認してください。

日付の流れを一例で見る

ディップ（バイトル・バイトルNEXT） の発表例です。分かっている時点だけを図に示します。公表までの日数は、対応の良し悪しを示すものではありません。

起きた日10/6気づいた日10/6公表した日10/9
発生日、発覚日、公表日の流れ。図の日付はこの事案のものです。

確認するときの注意

人数と情報の件数、最大の影響範囲と確定した範囲は違います。続報で情報が更新されることもあります。この特集にないサービスについても、掲載されていないことを安全の証明にはできません。

再確認したい日は自分で選べます。次の欄は法定期限や安全を保証する日付ではありません。補償や申請の期限がある場合は、事業者の公式発表で条件を確かめてください。

出典と更新

2026-07-09〜2026-10-11に公表された事案のうち、団体の一次発表本文を確認したもの。全国の全事案ではありません。 AIで候補を収集した調査記録から、一次発表の本文を開いた記録のある行を掲載しています。報道のみの事案や検索結果だけの候補は含めていません。

調査資料の照合日：2026-10-11。一文の要約と事象の分類を保存したデータから、一覧・絞り込み・冒頭の3件を表示しています。要約は元の調査記録と照合し、確認状況を変える表現は加えていません。各行の照合日以降の続報は公式発表で確認してください。

訂正を伝える際は事案ID・公式URL・訂正点を示し、ご自身の氏名、パスワード、カード番号などの個人情報は送らないでください。このページは漏えいデータそのものを検索するサービスではありません。

出典：IPA：不審な通知と認証の注意・国民生活センター：カードの請求を確認する・訂正の連絡先

Amazonのアソシエイトとして、ベストカレンダーは適格販売により収入を得ています。

法人向け暦データ・API 運営者情報 暦データの出典と精度 プライバシーポリシー 運営会社 株式会社SATY