LEAK WATCH
漏洩ウォッチ
公表された情報漏洩・不正アクセス事案 45件(流出確認 24件)を重大度つきで整理しています。 アイコンがないことは漏洩なしを意味しません。最新・正確な情報は必ず各社の公式発表をご確認ください。 重大度の基準は評価基準をご覧ください。
45件 / 全45件
| 公表日 | 発生日 | 重大度 | 企業・サービス | 主な影響 | 対象情報 | 状況 | お気に入り☆ |
|---|---|---|---|---|---|---|---|
| 2026.10.19 | 2026.10.07 | B | 株式会社八十二長野銀行東証プライム 5341 672件 | 職員のメールアカウントが不正アクセスされ、一部の電子メール情報が第三者に閲覧された可能性があり、個人34名・法人627社・その他11機関、計672件の情報が対象となる可能性がある。口座情報や暗証番号の漏えいは確認されていない。 | メールアドレス氏名電話番号 | 流出のおそれ | |
| 2026.10.16 | 2026.05.21 | SS | Eストアー(ショップサーブ) 23,356,000人 | ECサイト構築サービス「ショップサーブ」で購入者・店舗運営者など約2,336万人分(対象7,858店)の氏名・住所・電話番号などが流出し、うち約210万人分はカード名義・カード番号の一部・有効期限も含まれた(10月16日最終報)。 | 氏名住所電話番号メールアドレスID・会員番号パスワードカード・決済情報 | 流出確認 | |
| 2026.10.16 | 2026.10.07 | A | 日本経済新聞社(日経)非上場 1,830,000件 | システム開発用クラウドサービス上に保管していた約183万件の個人情報(氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む)が流出した。 | 氏名メールアドレス住所電話番号生年月日 | 流出確認 | |
| 2026.10.15 | 2026.10.09 | SS | ソースネクスト 22,519,960件 | 会員情報を管理するシステムへの不正アクセスにより、22,519,960件の会員情報(メールアドレス・パスワード・氏名・住所・生年月日・電話番号など)の流出が判明。全パスワードは無効化済みで、再設定が求められている。クレジットカード情報は対象システムに存在しない。 | メールアドレスパスワード氏名住所生年月日電話番号ID・会員番号 | 流出確認 | |
| 2026.10.15 | 2026.10.02 | S | バーガーキング・ジャパン(公式アプリ)非上場 11,180,000件 | 公式アプリ会員情報を管理するシステムへの不正アクセスにより、約1,118万件の会員情報(会員ID・メールアドレス・氏名・生年月日・電話番号・都道府県・性別など)が漏えいした。クレジットカード番号は非保持、パスワードの漏えいは確認されていない。 | ID・会員番号メールアドレス氏名生年月日電話番号住所 | 流出確認 | |
| 2026.10.13 | 2026.10.05 | SS | ライドオンエクスプレス（『銀のさら・釜寅・すし上等』公式サイト・公式アプリ） 6,500,000件 | 公式サイト・公式アプリの登録情報を保管していたサーバーが不正アクセスを受け、最大約650万件の個人情報が漏えいした可能性がある。サービスの一部（公式サイト・アプリからの注文）が停止し、顧客案内や調査・通報を実施中。 | 氏名住所電話番号メールアドレス生年月日パスワードID・会員番号 | 流出のおそれ | |
| 2026.10.13 | 未確認 | B | アルカディア(SpeeCAN RAIDEN / NET119) 3,136,000件 | 自治体の防災メール配信や聴覚・言語障害者向け緊急通報アプリ「NET119」が停止し、メールアドレス最大約313万6千件の漏えいの可能性が判明。NET119登録者約1.3万件分は氏名・生年月日・住所等の詳細情報が対象となった。 | メールアドレス氏名生年月日住所電話番号 | 流出のおそれ | |
| 2026.10.10 | 未確認 | SS | アドベンチャー（スカイチケット）東証グロース 7789 14,640,000件 | 旅行サイト「スカイチケット」を運営するアドベンチャーで利用客の個人情報約1,464万件が流出したと報道されている。大規模な個人情報漏えいで多数の利用者に影響が及ぶ可能性がある。 | 流出確認 | ||
| 2026.10.10 | 2026.10.09 | SS | JR東日本・ビューカード 6,000,000件 | JR東日本とグループのビューカードは合わせて最大600万件あまりの会員情報が漏えいした可能性があると発表。大規模な会員情報の流出・悪用リスクが懸念される。 | 流出のおそれ | ||
| 2026.10.09 | 2026.10.04 | S | ブックオフグループ(ブックオフコーポレーション)東証スタンダード 3313 6,383,279人 | 会員管理システムへの不正アクセスにより、退会者約21万人を含む6,383,279人分(会員データ642万7,735件)の氏名・生年月日・住所・電話番号・メールアドレス・パスワードハッシュなどが外部送信された(10月13日第2報で確定)。 | 氏名生年月日メールアドレス電話番号住所パスワードID・会員番号 | 流出確認 | |
| 2026.10.07 | 未確認 | A | エイチ・アイ・エス(HIS タイ現地法人)東証プライム 9603 627人 | タイ現地法人のファイルサーバーへの不正アクセスにより、タイ渡航顧客最大627人分のパスポート番号・有効期限・アルファベット氏名などが流出した可能性があり、一部ではパスポート画像の流出も確認された。 | 氏名本人確認情報 | 一部流出確認 | |
| 2026.10.06 | 2026.10.03 | B | GMOリサーチ&AI(アンケートサイト「infoQ」)東証プライム 9440 948,498件 | アンケートモニターサイト「infoQ」で最大948,498件の会員情報(氏名・メールアドレス等)が流出し、611件・約286万9,500円分のポイントがAmazonギフトコードへ不正交換された(ポイントは全額補填方針)。 | 氏名メールアドレス | 流出確認 | |
| 2026.10.05 | 2026.10.02 | SS | 焼肉きんぐ東証スタンダード 3097 10,788,963件 | 会員管理システムへの不正アクセスにより、10,788,963件の会員情報が外部に持ち出された。漏洩情報には会員番号、氏名、メールアドレス、電話番号が含まれるが、ログインパスワードや生年月日、決済情報は漏洩していないとされる。 | ID・会員番号氏名メールアドレス電話番号 | 流出確認 | |
| 2026.10.05 | 2026.10.02 | A | 大和証券東証プライム 8601 220,000件 | 問い合わせ管理を外部委託したサーバーへの不正アクセスにより、氏名・メールアドレス・証券口座番号を含む個人情報約11万人分(問い合わせ情報を含め計約22万件)の流出の可能性が判明。不正な取引は確認されていない。 | 氏名メールアドレスID・会員番号 | 流出のおそれ | |
| 2026.10.04 | 2026.09.30 | B | 日経BP非上場 26件 | 従業員のメールアカウントへの不正アクセスにより、メール送受信先の個人名とメールアドレス計26件が漏えいした恐れがある。影響を受けた宛先には個別に連絡を行っている。 | メールアドレス氏名 | 流出のおそれ | |
| 2026.10.02 | 2026.09.09 | C | 独立行政法人石油天然ガス・金属鉱物資源機構（JOGMEC）非上場 8,500件 | 外部からの不正アクセスにより、職員のメールアドレス約1,100件と機構以外のメールアドレス約7,400件、合計約8,500件のメールアドレスが漏えいした可能性があると報告。 | メールアドレス | 流出のおそれ | |
| 2026.10.01 | 未確認 | A | アフラック（よりそうネット）東証プライム 8680 不明 | ご契約者向けサイト「よりそうネット」が第三者による不正アクセスを受け、一部の顧客の個人情報が漏えいしたことが判明。現時点で不正利用は確認されていないが、サービス停止や一部手続きの利用制限が発生した。 | 住所電話番号氏名 | 流出確認 | |
| 2026.09.29 | 2026.09.28 | S | ヤマト運輸(クロネコ代金後払いサービス)非上場 5,260,000件 | 利用客(購入者)情報約526万件(氏名・住所・電話番号・商品明細など、うちメールアドレス含む約49万件)とお届け先情報約5万件・加盟店情報約4,100件が流出した。クレジットカード情報とパスワードは含まれない。 | 氏名住所電話番号メールアドレス | 流出確認 | |
| 2026.09.29 | 2026.09.11 | A | 株式会社イープラス（イープラス／スマチケ） 1,463件 | 電子チケット「スマチケ」の払戻し申請者の情報計1,463件が漏えいし、氏名・メールアドレス・振込先口座情報や住所等が含まれるため金銭被害やなりすましのリスクがある。 | メールアドレス氏名住所 | 流出確認 | |
| 2026.09.26 | 未確認 | A | ニッポンレンタカーアプリ（ニッポンレンタカーサービス株式会社）非上場 41人 | ニッポンレンタカーアプリへの不正アクセスにより、41名分の会員情報（氏名、電話番号、メールアドレス、ログインID、利用履歴、予約情報）が不正に閲覧されたおそれがある。運転免許証情報やクレジットカード番号下4桁、名義人名を登録した会員についてはそれらも閲覧されたおそれがある。 | 氏名電話番号メールアドレスID・会員番号本人確認情報カード・決済情報住所生年月日 | 流出のおそれ | |
| 2026.09.26 | 2026.09.26 | B | 京王電鉄株式会社東証プライム 9008 不明 | ランサムウェア攻撃により一部グループ会社の営業システムに支障が生じている。鉄道の運行には現時点で支障はないとされ、情報漏洩の事実は確認されていないが調査中である。 | 流出のおそれ | ||
| 2026.09.25 | 2026.09.25 | SS | タイムズカー(タイムズモビリティ) 6,600,000アカウント | 退会者を含む約660万アカウントの会員情報(氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報・復元不能なパスワード等)が流出し、うち約160万件では運転免許証画像などの本人確認書類も漏えた。クレジットカード情報は含まれない。 | 氏名住所生年月日電話番号メールアドレスパスワード本人確認情報ID・会員番号 | 流出確認 | |
| 2026.09.11 | 2026.05.25 | B | デジタル庁非上場 246,000人 | 政府職員約18万9千人と民間関係者約5万7千人、計約24万6千人分の氏名やメールアドレス、電話番号、住所が漏えいした可能性がある。現時点で悪用は確認されていないとされる。 | 氏名メールアドレス電話番号住所 | 流出のおそれ | |
| 2026.08.07 | 2026.07.28 | C | 国立研究開発法人科学技術振興機構（JST）非上場 18,000件 | 第三者による不正アクセスによりJST役職員12名のメールボックスに保管されていたメール約18,000件が外部に漏えいした可能性があり、外部のメールアドレス約1,400件やJST役職員のメールアドレス約1,000件が含まれる可能性がある。 | メールアドレス | 流出のおそれ | |
| 2026.08.03 | 2026.08.01 | B | 株式会社大仙 不明 | 外部からの不正アクセス（マルウェア感染）により社内全システムを遮断し、受注・出荷業務に影響が発生している。調査中でデータ流出は現時点で確認されていないが影響範囲を調査中である。 | 流出のおそれ | ||
| 2026.08.03 | 2026.07.30 | B | 株式会社講談社非上場 3,812件 | 社用メールアカウントへの不正ログインにより連絡先情報が最大3,812件窃取され、そのうち553件のメールアドレス宛に詐称メールが送信された。 | メールアドレス氏名 | 流出確認 | |
| 2026.07.24 | 2026.05.17 | S | 大川精螺工業株式会社 不明 | ランサムウェアによる攻撃を受け、当社保有の個人情報の一部が漏えいした可能性があると報告されている。サーバ・端末等を初期化し業務システムは復旧したが、一部データは暗号化された。 | 流出のおそれ | ||
| 2026.07.03 | 未確認 | D | ユニマットライフ 126,947件 | 営業所から取引先に送付したExcelファイルに顧客リスト(氏名・住所・電話番号・メールアドレス・勤務先、126,947件分)が残存した状態で送信された。全送付先で外部転送なし・削除完了が確認されている。 | 氏名住所電話番号メールアドレス | 流出確認 | |
| 2026.06.30 | 未確認 | S | アフラック生命保険東証プライム 8680 4,400,000人 | 契約者向けウェブサイトへの不正アクセスにより約440万人分(当初公表約438万人から7月13日に修正)の氏名・住所・電話番号・証券番号・保障内容などが流出し、うち約22万人分は保険料振替用の口座情報も含まれた。 | 氏名住所電話番号ID・会員番号 | 流出確認 | |
| 2026.06.23 | 未確認 | SSS | KDDI(ISP事業者向けメール基盤)東証プライム 9433 12,230,000人 | @nifty、BIGLOBE、J:COM等が利用するISP事業者向けメール基盤への不正アクセスで、約1,223万人分のメールアドレスと約762万人分のパスワードの流出が確認された(7月6日最終報)。 | メールアドレスパスワード | 流出確認 | |
| 2026.06.16 | 2026.04.21 | B | ミカサ 4,298人 | 2013年9月から2016年3月にかけてオンラインショップで購入した最大4,298名の氏名・住所・Eメール・電話番号・生年月日等の個人情報の一部が外部へ漏えいした可能性がある。 | 氏名住所メールアドレス電話番号生年月日 | 流出のおそれ | |
| 2026.06.10 | 2026.05.02 | B | CKCネットワーク株式会社、株式会社学参 664,000件 | ランサムウェア攻撃によりサーバーが被害を受け、被害サーバー内にお問い合わせ情報約664,000件（うち連絡先を含む可能性がある約9,900件）および会員情報約53,000件が保存されていた。現時点で外部流出の痕跡は確認されていないが、漏えいの可能性は否定できないとして調査・監視を継続している。 | 氏名電話番号住所メールアドレスID・会員番号 | 流出のおそれ | |
| 2026.06.03 | 2026.05.25 | S | 藤田医科大学病院非上場 1,365人 | 職員の私用PCから患者情報1,365件が外部に漏洩した可能性がある。氏名や生年月日、患者ID、病名、入退院日や検査データなど機微な医療情報が含まれる。 | 氏名生年月日ID・会員番号健康・医療情報 | 流出のおそれ | |
| 2026.05.27 | 2026.05.20 | B | アソビュー株式会社 27,163件 | 予約管理システム経由の予約者情報27,163件が外部流出。氏名、性別、生年月日、電話番号、住所、予約情報が含まれ、メールアドレス・パスワード・クレジットカード情報は含まれていない。 | 氏名生年月日電話番号住所 | 流出確認 | |
| 2026.05.21 | 2026.02.03 | S | あなぶきハウジンググループ 207,773件 | ランサムウェア攻撃により当社グループのファイルサーバーから個人情報が流出し、最終的に207,773件の個人情報漏えいが確認された。関係者への通知と関係機関への報告を実施している。 | 流出確認 | ||
| 2026.03.30 | 2025.02.01 | B | 埼玉大学（特許管理システム KEMPOS / 委託先：株式会社ネットワークス）非上場 1,516人 | 委託先が管理する特許管理システムのサーバが不正アクセスにより外部から閲覧可能な状態となっていた可能性があり、発明者や代理人弁理士など合計1,516名の氏名や所属機関名・住所等が影響を受けるおそれがある。 | 氏名住所 | 流出のおそれ | |
| 2026.03.18 | 2026.03.17 | C | NHK非上場 32,940人 | 業務メールの誤送信により、NHK職員・スタッフ15,199人、関連団体9,188人、外部事業者8,553人など計32,940人分のメールアドレスが送信先の間で閲覧可能な状態となった。 | メールアドレス | 流出確認 | |
| 2026.03.16 | 2026.01.04 | B | 株式会社ユナイテッドアローズ東証スタンダード 7606 10,000人 | 元従業員が約1万人分の取引先リスト等の電子データをクラウドから持ち出した。氏名や勤務先、部署、電話番号、メールアドレス、事業所住所などの連絡先情報が含まれる。 | 氏名電話番号メールアドレス住所 | 流出確認 | |
| 2026.01.30 | 2025.12.02 | S | 静岡市非上場 3,950人 | 生活保護受給者等3,950名分の氏名・住所・電話番号のほか、一部にマイナンバーや病名などの機微情報が含まれる資料が漏洩し、車庫職員2名に個人情報が漏れた事案。 | 氏名住所電話番号ID・会員番号健康・医療情報 | 流出確認 | |
| 2026.01.21 | 2025.11.04 | S | 株式会社コバヤシ 8,149件 | 弊社が保有する個人情報8,149件が不正に取得され、応募者・個人事業主・社員等の氏名・住所・生年月日・連絡先等や、口座番号・パスポート番号・基礎年金番号などの機微情報が含まれて外部サイト上に公開された。 | 氏名住所生年月日電話番号メールアドレスID・会員番号本人確認情報 | 流出確認 | |
| 2026.01.15 | 2025.09.29 | S | アサヒグループホールディングス東証プライム 2502 不明 | ランサムウェア攻撃によりシステム障害が発生し、国内グループ各社の受注・出荷を含めた各種業務に支障が発生。調査で個人情報が不正に転送された可能性が確認されている。 | 流出のおそれ | ||
| 2025.12.24 | 未確認 | B | 横須賀学院非上場 不明 | ランサムウェア攻撃によりサーバー内に保管されていた写真・動画以外の個人情報等の一部が流出したと判明しており、生徒・保護者・卒業生に対して詐欺連絡や架空請求などの二次被害のおそれがある。 | 一部流出確認 | ||
| 2025.12.23 | 2025.06.23 | SS | 富士フイルムメディカル株式会社非上場 590,000人 | 外部からの不正アクセスにより約59万人分の医療従事者および販売事業者従業員の個人情報が流出した可能性がある。氏名や連絡先、出生情報などが含まれているため、なりすましや不審な連絡などの二次被害のリスクがある。 | 氏名電話番号メールアドレス生年月日住所ID・会員番号パスワード | 流出のおそれ | |
| 2025.11.17 | 2025.10.16 | S | 白山石川医療企業団 公立つるぎ病院非上場 19人 | 患者19名の氏名と清潔ケア指示が月刊誌に掲載され、入院事実と掲載内容により不正利用の可能性があると報告。 | 氏名健康・医療情報 | 流出確認 | |
| 2025.10.31 | 未確認 | B | アスクル株式会社東証スタンダード 7385 不明 | ランサムウェア攻撃によりサーバ内の一部ファイルが外部流出し、法人・個人向けECのお問い合わせ情報やサプライヤー情報（氏名、メールアドレス、電話番号等）が含まれる可能性があると報告。 | メールアドレス電話番号氏名 | 流出確認 |