楽天市場

不正アクセス、ランサムウェア攻撃、Webサイト改ざん等のサイバー攻撃や、設定ミス、作業ミス、確認漏れ等の人的ミス等に起因するITセキュリティ事案が、毎日多数公表されています。

本ブログでもピックアップして紹介していますが、個別に紹介しきれるものではありませんので、月単位にプレスリリース等へのリンクの一覧を掲載し、拾い集めたタイミングで随時更新していきます。




※左のロゴ部分に、リリースが削除された際に備えた画面コピーや、関連する情報へのリンクを張っている場合があります。

三浦工業

5月18日(月)

当社ネットワークへの不正アクセスによるシステム障害について(最終報)|新着情報

2025年8月14日、第三者が当社ネットワークに対して不正なアクセスを行い、アカウント情報を窃取したうえで、当社ネットワークに不正侵入した事案について、外部の専門機関による調査の結果、当社ネットワーク内の特定サーバーに保管されていた暗号化された個人情報を含むデータベースについて、外部への流出またはその可能性があることが判明しました。
流出またはその可能性のある情報:当社グループ会社の社員等に関する情報(5,021件)

ユニバーサル ミュージック

5月18日(月)

ECサイトにおける不正アクセスに関する調査結果のお知らせとお詫び – UNIVERSAL MUSIC JAPAN

2025年10月に発表いたしました、弊社が運営するECサイト「UNIVERSAL MUSIC STORE」および「THE BEATLES STORE」において発生した不正アクセス事案につきまして、調査の結果、当ストアにおいて合計3,105,585件のお客様情報が流出したことを確認いたしました。

日本将棋連盟【公式】 (@shogi_jsa) / Posts / X

5月17日(日)

日本将棋連盟公式サイトの一時公開停止のお知らせ

日本将棋連盟が運営する公式サイトにおいて通常と異なる表示・挙動が確認されました。現時点で第三者による不正アクセスや改ざんがあったと断定できる状況ではありませんが、その可能性も含め調査を進めております。
安全確保を最優先とする予防的措置として、サイトの公開を一時停止し、安全性の確認を実施しています。

イースト

5月15日(金)

【続報】当社ネットワークへの不正アクセスについて | 株式会社イースト

4月24日(金)の当社の社内ネットワークに対する第三者による不正アクセスに関し、一部の外部ウェブサイト等に当社の情報が掲載されておりますが、現時点において、当社が保有する情報の外部への流出は確認されておりません。また、社内ネットワークから当社が提供している MallPro® 等のサービス環境への不正アクセスの痕跡も確認できておりません。
一部外部媒体の記事に記載のような要求の痕跡・情報漏洩・データ暗号化は確認されておりませんことを重ねて申し上げます。

エムシー

5月15日(金)

診断用機器の紛失に伴う個人情報流出のおそれに関するお詫びとお知らせ | 株式会社エムシー

当社が管理する診断用機器(ペースメーカープログラマ)を紛失する事案が発生いたしました。
当該機器には、患者様の個人情報が保存されており、機器の操作方法を知る第三者によって不正に閲覧される可能性を否定できない状況であることが判明いたしました。

シンサナミ

5月15日(金)

当社の業務委託先におけるお客さま情報漏えいの可能性に関する重要なお知らせとお詫び | 株式会社シンサナミ

当社がLPガス配送業務の一部を委託しております株式会社エネサンス関東において、当社がお預かりしておりますお客さま情報の一部(256件)が漏えいした可能性があるとの報告を受けました。

明倫ゼミナール

5月15日(金)

【重要】ランサムウェアによる個人情報漏えいの可能性に関するお詫びとお知らせ

CKCネットワーク株式会社および株式会社学参が共同で運用しております「新規お問い合わせ情報管理システム」におきまして、第三者からのランサムウェア攻撃を受けた事実を確認いたしました。

ナビ個別指導学院

5月15日(金)

【重要】ランサムウェアによる個人情報漏えいの可能性に関するお詫びとお知らせ

CKCネットワーク株式会社および株式会社学参が共同で運用しております「新規お問い合わせ情報管理システム」におきまして、第三者からのランサムウェア攻撃を受けた事実を確認いたしました。

学参

5月15日(金)

【重要】ランサムウェアによる個人情報漏えいの可能性に関するお詫びとお知らせ

CKCネットワーク株式会社および株式会社学参が共同で運用しております「新規お問い合わせ情報管理システム」におきまして、第三者からのランサムウェア攻撃を受けた事実を確認いたしました。

CKCネットワーク

5月15日(金)

【重要】ランサムウェアによる個人情報漏えいの可能性に関するお詫びとお知らせ

CKCネットワーク株式会社および株式会社学参が共同で運用しております「新規お問い合わせ情報管理システム」におきまして、第三者からのランサムウェア攻撃を受けた事実を確認いたしました。
漏えいした可能性が否定できない情報:弊社学習塾(ナビ個別指導学院、明倫ゼミナール、昂塾、英進ハイスクール)および家庭教師派遣サービス(学参)へお問い合わせをいただいた際の情報

マドラス

5月15日(金)

【重要】弊社Instagramアカウント「@jade_shoes_official」への不正アクセスに関するお詫びと注意喚起 | マドラス株式会社

2026年5月3日、弊社が2013年から2019年まで運用しておりましたブランド「JADE」の公式Instagramアカウント(@jade_shoes_official)が第三者による不正アクセス(乗っ取り)を受け、弊社が意図しない操作が行われていることを確認いたしました。
今回の不正アクセスにより、不審なダイレクトメッセージ(DM)の送信や投稿が行われていた可能性がございます。

アクサ損害保険

5月15日(金)

当社システムに対する不正アクセスの発生および情報流出の可能性について(第3報)

ペット保険のシステムの一部に対する不正アクセスの発生と、お客様および関係者の情報の一部が外部に漏えいした可能性について、新たな事実が判明したため、第3報を公表いたします。
自動車保険にてアカウント登録をされているお客様がマイページからペット保険のサイトにアクセスされた際、またはペット保険のコールセンターにお問合せいただいた際に、ご登録情報がペット保険システムに自動的に登録される仕組みとなっていたため、自動車保険ご契約者様やお見積りをされたお客様の個人情報が、今回の不正アクセスを受けたシステムに含まれることとなりました。

CSアカウンティング

5月15日(金)

【重要】弊社サーバーにおける不正アクセスに関する最終報告html

2026年5月5日に発生いたしました、弊社管理サーバーへの第三者による不正アクセスにつきまして、詳細な調査が完了いたしました。海外のIPアドレス元からパスワード総攻撃によりシステムアカウントを乗っ取り、一部のサーバーへログオンされていたことが原因と考えられます。不正利用されたアカウントによる弊社クラウドサービスに関連するサーバーへの侵入は認められませんでした。
情報の流出は確認されませんでしたが、セキュリティ強化の観点から万全を期すために、お客様にはパスワードの変更を強く推奨させていただいております。

滋賀県教育委員会

5月15日(金)

滋賀県立学校のホームページの再開について

5月8日(金)に、県立学校のホームページのサーバに対する不正なアクセスの疑いがあり、同日以降、該当学校のホームページを閉鎖して安全対策を行ってまいりました。この度、新旭養護学校のホームページを除き作業が完了したことから、5月15日(金)10時00分に当該ホームページを除く全ての学校のホームページを再開します。
新旭養護学校のホームページにおいては、第三者がホームページの構造を把握し標的としていた形跡が確認されました。そのため、安全性を高めるためにホームページの改修作業を進めており、再開時期については現時点で未定です。

青山財産ネットワークス

5月14日(木)

当社グループ会社におけるセキュリティインシデントの発生に関するご報告

弊社のグループ会社である株式会社日本資産総研および日東不動産株式会社のシステムに対して、外部からのランサムウェアによる不正アクセスが行われ、システム内のファイルが暗号化される被害が発生したことをご報告申し上げます。

日本資産総研

5月14日(木)

セキュリティインシデントの発生に関するご報告

弊社のシステムに対して、外部からのランサムウェアによる不正アクセスが行われ、システム内のファイルが暗号化される被害が発生したことをご報告申し上げます。

日東不動産

5月14日(木)

セキュリティインシデントの発生に関するご報告

弊社のシステムに対して、外部からのランサムウェアによる不正アクセスが行われ、システム内のファイルが暗号化される被害が発生したことをご報告申し上げます。

市立奈良病院

5月14日(木)

【重要】 システム上の異常検知に伴うシステムの完全復旧について

4月21日深夜に検知されたサイバー攻撃と思われる異常な通信に伴い、電子カルテを含む一部システムを停止して調査および段階的な復旧作業を進めてまいりました。 全ての機器およびシステムの安全性を確認した上で、2026年5月13日(水) 午後より、オンライン資格確認を含むすべてのシステムが完全に復旧いたしました。

国立環境研究所

5月14日(木)

当研究所ウェブサイトの一部コンテンツ停止について(お知らせ)|2026年度

令和8年2月上旬、国立環境研究所が公開しているウェブサイトの一部コンテンツに関連するサーバにおいて、外部からの不正なアクセスを示す痕跡を確認しました。被害拡大防止および安全性確保の観点から、一部のウェブコンテンツを一時的に停止しています。
攻撃手法や経路等の詳細については、再発防止および二次被害防止の観点から公表を控えます。

ホテルビスタ

5月14日(木)

【重要なお知らせ】ホテルやオンライントラベルエージェントを装った不審なメール・メッセージにご注意ください | 各ホテルからのお知らせ | ホテルビスタ【公式】

Booking.com経由でご予約された一部のお客様に対し、フィッシングサイトへ誘導し、不正な支払いを行わせようとするメッセージが「WhatsApp」を用いて送られていることが確認されています。
Booking.comと協力して調査を行った結果、現時点において、ホテルならびにBookign.comへの不正アクセスは行われておらず、お客様の予約情報は適切に保護されていることを確認しております。

マネーフォワード

5月14日(木)

銀行口座連携再開の進捗について

『GitHub』への不正アクセス発生および銀行口座連携機能の一時停止に関しまして、セキュリティ対策および再発防止策等を実施し、システム全体の安全性の確認作業が完了したことを受け、万全を期すため一時停止しておりました「銀行口座連携機能」を順次再開しております。
再開済みの銀行につきましては、本日以降、順次、本お知らせの更新をもってご案内いたします。

メディカ出版

5月13日(水)

不正アクセス(ランサムウェア)事案に関する調査結果および再発防止策のご報告 | メディカ出版

外部専門家の調査により、本件は、第三者が正規のアカウント情報を用いて弊社の社内ネットワークに侵入したことを起点として発生したものであることが確認されました。
それにより、サーバーに対して不正な操作が行われ、ファイルの暗号化等、ランサムウェア被害が発生しました。
漏えいのおそれのある個人情報:641,000人(※同一人物の重複を含む可能性があります)

Ficha

5月13日(水)

ランサムウェア被害に関する調査結果および再発防止策のご報告(最終報)

2026 年2月に公表いたしました当社サーバーにおけるランサムウェア被害につき、外部専門家の支援のもと実施した調査査の結果、本件における最初の痕跡は、2025年7月9日、 ファイアウォールを介した当社サーバーへの不正アクセスであることが確認されていますが、当該不正アクセスの具体的な原因・手法については、関連ログがランサムウェアによって暗号化されていたこと等から特定には至っておりません。
窃取された可能性のある情報の一部について、複数の一般サービスサイト上での掲載が確認されています。

香川県

5月13日(水)

香川県空き家ポータルサイトの閲覧停止について

香川県が運用している「香川県空き家ポータル」サイトについて、レンタルサーバー事業者側の障害により、令和8年5月10日(日曜日)頃から閲覧できない状態となっておりますので、現時点で把握している状況をお知らせします。
サーバー運営元であるNTTPC コミュニケーションズ(株)の運用する特定サーバーにおいて障害が発生しており、サービス再開までに1か月以上を要する可能性があるとの説明があった。

香川県

5月13日(水)

(株)穴吹ハウジングサービス等のランサムウエア感染による個人情報の漏えいについて

令和8年2月3日に確認された株式会社穴吹ハウジングサービス等のランサムウェア感染によるシステム障害に伴う県営住宅関係情報の漏えいについて、県営住宅(直島団地を除く30団地)の指定管理者である「あなぶき公営住宅コンソーシアム」から、調査結果の報告がありましたので、お知らせいたします。
漏えいした県営住宅関連の個人情報の件数 :474件(人)

東京鋪装工業

5月12日(火)

ランサムウェア攻撃による被害について | 東京鋪装工業株式会社

2026年4月2日、当社のシステム内にランサムウェアによるものと思われるアクセス制限を確認いたしました。外部専門機関を交えた調査の結果、お客様、お取引先、および従業員の情報が外部に流出した可能性を完全に否定できないことが判明いたしました。

ディー・エヌ・エー(DeNAアカウントサポート)

5月12日(火)

【注意喚起】2026/05/12 メールアドレスの不正利用が確認されています

DeNAアカウントをご利用のお客様の一部のメールアドレスについて、第三者によるメールアドレスの乗っ取り・不正ログインが複数件、発生しております。
フィッシング詐欺等で不正に入手したメールアドレスとパスワードでメールを乗っ取り、メールアドレス認証にてDeNAアカウントにログインした上で、登録情報の書き換え、DeNA Pay 残高のチャージ・利用などが行われている可能性があります。

オリエンタルダイヤモンド

5月12日(火)

不正アクセスによるシステム障害および個人情報流出の可能性に関するお詫びとお知らせ

弊社が管理するサーバーにおいて、2026年5月4日、第三者によるランサムウェアを用いたサイバー攻撃を受け、システム上のデータが暗号化される被害が発生いたしました。また、これに伴い、弊社が保有する個人情報が外部に流出した可能性があることが判明いたしました。

日本・アルカディア・ネットワーク

5月12日(火)

お客様環境における不正アクセス確認について | 日本・アルカディア・ネットワーク株式会社

令和8年5月1日 午後9時頃、弊社が管理・運用を行っている一部のお客様サーバー環境において、第三者による不正アクセスの痕跡および不審なファイルの設置を確認いたしました。現在、対象範囲および影響可能性について引き続き慎重に調査を進めております。

キャンディル

5月12日(火)

ランサムウェア被害発生に関するお知らせ(最終報告)

2026年3月11日、当社グループの一部サーバーにおいて、ランサムウェアにより一部のファイルが暗号化されていることを確認いたしました。
現時点で、個人情報の流出の事実は確認されておりませんが、第三者によって一時的に閲覧された可能性を完全に否定することは困難であることから、対象となる可能性のある方には順次ご連絡申し上げます。
件数:グループ全体 47,014件/うち、株式会社キャンディル 919件

ディーネット(Palette UP)

5月12日(火)

【重要】不正アクセスに対する当社の対応とパスワード管理に関するお願い – Palette UP

最近、Palette UPをご利用のお客様において、メールアドレスのパスワード漏洩による「アカウントの乗っ取り」および「大量のスパムメール配送」の被害が急増しております。
当社では被害の拡大を防ぐため、不正アクセスによりサーバーに影響が出ると判断した場合、予告なく対象メールアドレスのパスワードを変更させていただきます。

山王病院

5月12日(火)

当院ホームページへの不正アクセス対応について | お知らせ | 山王病院

2026年5月8日から5月10日にかけて、当院ホームページに対し外部からの不正なアクセスが複数回確認されました。
現在は当該不正アクセスは確認されておりませんが、同期間中に不正アクセスへの対応として、メールの削除等の対策を行った影響により、当院ホームページの各種お問い合わせフォームよりご連絡をいただいたお問い合わせにつきまして、当院からの返信が届いていない可能性がございます。

愛知県

5月12日(火)

特定非営利活動法人役員等の個人情報漏えいについて – 愛知県

愛知県で所管する特定非営利活動法人のうち名古屋市から本県へ所轄庁変更がなされた一部の特定非営利活動法人に係る事業報告書等に含まれる役員名簿等に記載の個人住所について、情報漏えいが発生しました。
役員名簿等の個人住所に電子的に黒塗り処理をした上で内閣府が運営するNPO法人ポータルサイトへ掲載していたものの、一定の操作をすると黒塗り部分の個人住所が読み取れる状態になっていたものです。
漏えいした個人情報:7法人 79名

東山産業

5月12日(火)

当社サーバー等へのランサムウェア攻撃に関する お知らせとお詫び(第4報)

2026年3月6日に確認した当社システムに対するランサムウェア攻撃について、外部専門機関と連携し、調査を進めてまいりました。2026年4月27日に、最終調査報告を受け、既報後に新たに確認された事実について、お知らせいたします。
外部へのデータ転送に関する痕跡は確認ができませんでしたが、ダークウェブに当社のデータが公開されている事実を踏まえ漏洩があったと判断いたします。
なお、復旧に関しましては被害資産を戻すのではなく、新しく構築していく事となります。

西日本シティ銀行

5月12日(火)

お詫びとお知らせ

4 月 30 日の公表以降、不適切な撮影および SNS への投稿に関する追加調査を実施しており、現時点において、既に公表したものを含め、個人のお客さま 8 名に関する情報および法人のお客さま19社の名称が外部から閲覧可能な状態となっていたことを確認しました。

ホテル京阪 浅草

5月12日(火)

不正アクセスによるフィッシングサイトに誘導するメッセージの配信について|新着情報|【公式】ホテル京阪 浅草

Booking.com社が提供する宿泊予約情報管理システム上の弊ホテルアカウントが外部の第三者による不正アクセスを受けた可能性があり、同社経由で弊ホテルをご予約いただきました一部のお客さまに対し、フィッシングサイト(不正な手法を用いて個人情報や経済的価値のある情報を搾取する偽のWEBサイト)へ誘導するメッセージが配信されたことを確認しました。

あなぶきハウジングサービス

5月12日(火)

重要事項調査依頼Web受付システム【J-Web/R】の利用再開について | あなぶきハウジングサービス

社内システム障害による影響を防止する目的で、重要事項調査依頼Web受付システム【J-Web/R】につきまして、これまで利用を停止しておりましたが、このたび利用を再開できる運びとなりましたので、ご案内申し上げます。

あなぶきハウジングサービス

5月12日(火)

ランサムウェア攻撃による香川県営住宅入居者の情報漏えいに関するお知らせとお詫び | あなぶきハウジングサービス

香川県営住宅の指定管理者である株式会社穴吹ハウジングサービスは、2026年2月3日に確認した、当社および当社グループが利用するサーバに対するランサムウェア攻撃(第三者による不正アクセス)に関し、外部専門機関と連携のうえ、調査および対応を継続してまいりました。
その後の調査の過程において、攻撃者により公開された情報の中に、当社に関連するとみられる情報が掲載されていることを確認いたしました。
対象件数:474件

共栄火災

5月12日(火)

当社業務委託先における不正アクセスに伴う情報漏えいのおそれについて

保険金支払時における損害調査業務等を委託している一般財団法人新日本検定協会のサーバーへの第三者による不正アクセスにより、当社のお客様、調査に関わった関係先および当社従業員の情報の漏えいのおそれがあることが判明しました。
漏えいのおそれがある件数:31件

天童市社会福祉協議会

5月12日(火)

株式会社YCC情報システムに対する不正アクセス発生に関する報告について

令和8年4月2日、株式会社YCC情報システムが管理するファイルサーバーがランサムウェアによるサイバー攻撃を受け、サーバー内に個人情報が含まれていたことが判明しました。
日本赤十字社会費領収書及び天童市社会福祉協議会会費領収書の印刷に用いる氏名等のデータがYCCが管理するサーバーに格納されており、情報漏洩の恐れがあるためお知らせいたします。
漏洩の恐れがある情報:令和5年度16,728件、令和6年度16,728件、令和7年度16,531件

マネーフォワード

5月12日(火)

銀行口座連携の順次再開に関するお知らせ(第三報)

技術的な安全性の確認および追加のセキュリティ対策を実施し、提携金融機関さまとの協議を進めてまいりました。最終確認が完了した金融機関さまにおかれましては、本日より連携を再開いたしました。今後、その他の金融機関さまにおかれましても、最終確認がとれ次第、順次連携再開してまいります

ロイヤルパークホテルズ

5月11日(月)

Booking.com経由のご予約に関する不審なメッセージについて

この度、宿泊予約サイト「Booking.com」を通じて当グループホテルをご予約いただいた一部のお客様に対し、ホテル担当者を装った不審なメッセージが送信されている事案が確認されております。
当該メッセージは、WhatsApp等のメッセージアプリを通じて送信されており、「対応しない場合は予約がキャンセルされる」といった内容とともに、悪質なフィッシングサイトへ誘導するURLが含まれております。

ホテルグレイスリー

5月11日(月)

【重要】ホテルやオンライントラベルエージェントを装った不審なメール・メッセージにご注意ください |

弊社ホテルやBooking.comを装った不審なメッセージが送信されている事象が確認されました。これらのメッセージは、WhatsAppなどのメッセージアプリを介して配信されており、悪質なフィッシングサイト(詐欺サイト)へ誘導するおそれのある不正なURLリンクが含まれております。

キャネット

5月11日(月)

【続報】個人情報漏えいに関する専用電話窓口開設のお知らせ

この度、弊社が保有するお客様の個人情報が外部へ漏えいした可能性があることが判明いたしました。本件についてのご質問やご不安な点にお応えするため、専用電話番号を設置いたしました。

CAMPFIRE

5月11日(月)

【重要】弊社システムへの不正アクセスによる個人情報漏えい可能性の経緯と対応状況について – CAMPFIRE (キャンプファイヤー)

2026年4月3日に弊社GitHubアカウントへの不正アクセスを検知し、以降、詳細調査を進めてまいりました。その結果、顧客情報を管理するシステムの一部において、個人情報が漏えいした可能性があることが判明いたしました。対象者のユニーク件数は最大225,846件で、対象となるお客様には個別にメールにてご連絡を差し上げております。

全農東北エネルギー

5月11日(月)

サイバー攻撃による個人情報漏えいに関するお詫びとお知らせ

当社がLPガスに関する一部業務(配送など)を委託するエネサンスHDグループ会社において、同グループから窃取されたと思われる情報が攻撃者により公開されました。
公開されたデータの調査の結果、当社が同グループに委託しているお客様の情報が含まれていたことが判明しましたので下記の通りお知らせいたします。
【件数】1,435件

イレブンラボ

5月11日(月)

弊社メールアドレス流出に伴う不審メール発生と被害報告のお願い

外部サービス「Udemy Business」(ベネッセコーポレーション)において発生した情報漏洩に起因し、弊社所有のメールアドレスが流出した事実を確認いたしました。これに伴い、今後、弊社ドメイン(@eleven-lab.co.jp)を騙った不審なメール(スパムメール)が第三者へ向けて送信される可能性が予測されます。
流出したアドレスを起点としたボット攻撃により、弊社ウェブサイトのフォームが不正利用されている状況です。

ホクヨー

5月11日(月)

ランサムウェア感染によるシステム障害のお知らせ

2026年3月26日、ランサムウエア感染によりシステム障害が発生したことをお知らせ致します。システムの復旧は完了しており業務について問題はございません。

ジャパン・ルーフ(人見屋根店)

5月11日(月)

不正アクセスに関するお詫びと復旧完了のご報告

当社ホームページにおいて第三者による不正アクセスが確認され、一部に不正なプログラムが設置されていたことが判明いたしました。
当社では、速やかに調査および復旧作業を行い、不正プログラムの削除、サーバー環境の確認、管理者権限およびパスワードの変更を完了いたしました。現在は安全性を確認したうえで、ホームページの運用を再開しております。

大塚商会(たのめーる)

5月11日(月)

【重要】不正アクセスによる「なりすまし注文」にご注意ください | オフィス用品通販【たのめーる】

現在、一部のお客様において、第三者による不正ログイン(なりすまし)を原因とする注文が確認されております。
これに伴い、パスワードや登録メールアドレスを変更された事例も発生しております。

楽天損保

5月11日(月)

業務委託先における不正アクセス被害に伴う情報漏えいの可能性について

運送保険に関する事故の調査業務を委託する一般財団法人新日本検定協会(以下「新日本検定協会」)におきまして、2025年11月26日(水)にサイバー攻撃によるシステム障害が発生いたしました。発生後、新日本検定協会では外部専門家の助言に基づき調査を進めておりましたが、今般、調査が完了し、当社にも調査結果が報告されております。
情報漏えいの可能性がある個人情報:新日本検定協会が2019年から2024年までに当社の委託にもとづき実施した運送保険の事故調査業務に際して取得した荷主等に関する個人情報

あいおいニッセイ同和損保

5月11日(月)

業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて

保険金支払における損害調査業務等を委託する一般財団法人新日本検定協会がサイバー攻撃の被害に遭い、当社お客さま情報が漏えいしたとの報告を受けたため、お知らせいたします。
対象のお客さま:計56件

三井住友海上

5月11日(月)

業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて

保険金支払における損害調査業務等を委託する一般財団法人新日本検定協会がサイバー攻撃の被害に遭い、当社のお客さま情報が漏えいしたとの報告※を受けたため、お知らせいたします。
)対象のお客さま:計6,176件

損保ジャパン

5月11日(月)

当社の業務委託先における第三者からのサイバー攻撃による不正アクセス被害について

損害調査業務の一部を委託しております一般財団法人新日本検定協会が第三者からのサイバー攻撃による不正アクセスを受け、新日本検定協会から一部のお客さまの情報が外部に漏えいしたおそれがあることが判明しました。
)合計:296 件

東京海上日動

5月11日(月)

当社業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて

損害査定業務等の一部業務を委託している一般財団法人新日本検定協会がランサムウェアの被害に遭い、当社のお客様や事故のお相手様の情報等について、漏えいのおそれがあると報告を受けたため、お知らせいたします。
件数 :約1,500 件

新日本検定協会

5月11日(月)

サイバー攻撃によるシステム障害における調査結果等について

2025年11月26日、社内のサーバーにアクセスできない状態であることが判明し、IT担当者が確認を行ったところ、複数のサーバーにおいてデータが暗号化されていることが確認されました。本事案の発覚後直ちに、対策本部を立ち上げるとともに外部の専門業者へ調査を依頼し、2025年末に調査が終了し、2026年1月8日付にて調査報告書を受領いたしました。
漏えいもしくは漏えいの恐れがある個人データ
・弊協会が業務に関連して受領した関係者:約30,000件
・弊協会の従業員及び弊協会退職者、その他関係者:約300件
・採用候補者:約50件

ADワークスグループ

5月11日(月)

【重要】弊社子会社(株式会社エー・ディー・ワークス)が利用する外部クラウドサービスへの不正アクセス及び個人情報流出の調査結果について

2026年4月10日付で公表いたしました、弊社子会社(株式会社エー・ディー・ワークス)が利用する外部クラウドサービス「いえらぶCLOUD」(運営会社:株式会社いえらぶGROUP)への不正アクセス及び個人情報流出に関して、運営会社より4月30日付で調査報告書を受領し、外部専門機関による調査の結果、弊社顧客情報の一部が外部流出した可能性がある旨の報告を受けましたので、お知らせいたします。
件数:89件

エネサンスホールディングス

5月11日(月)

システム障害に関するお知らせ(第4報)

2025年10月21日、当社にてサイバー攻撃によるランサムウェア被害が発生いたしました。2025年11月30日未明、当社から窃取された可能性がある情報が攻撃者により公開されていることを確認いたしました。以降、公開された情報の精査を鋭意進めてまいりました。その結果、公開された情報の一部に個人情報が含まれていることが判明いたしました。
件数:約 36.5万件

マネーフォワード

5月11日(月)

『GitHub』への不正アクセスに関する調査進捗および銀行口座連携再開に向けた経過のご報告(第二報)|株式会社マネーフォワード

現時点において、本番データベースに格納されたお客さま情報の漏えいや、本件に起因する情報の不正利用等の被害がないことを確認しております。本番データベースに対する侵害や改ざんがないことも併せて確認しており、お客さまの資産や認証に影響を及ぼすものは確認されておりません。これに伴い、現時点でパスワード変更等の対応をお願いする事項はございません。
一方で、第一報でご報告しておりますとおり、『GitHub』およびリポジトリに含まれる個人情報の漏えいの範囲について精査を継続しております。

NTTPCコミュニケーションズ(WebARENA)

5月10日(日)

[2026/5/10] 【SuiteX】 dc70.etius.jp の提供停止について(5/11 15:05更新)

5月10日より、外部からの攻撃と思われる不正な通信を確認しており、お客さまの情報およびサービスの安全性を確保するため本サービスを停止しております。
調査やサービス再開には1カ月以上を要する可能性がございます。
新たなサーバーが必要な場合は、大変恐れ入りますがお客さまにて新たにサーバーをご用意のうえ再構築くださいますようお願い申し上げます。

氷見市社会福祉協議会

5月10日(日)

災害ボランティアにご登録されている方の個人情報の漏洩について

本会にて「令和6年能登半島地震」における災害ボランティアにご登録された方の内、本会からのメール配信を希望された955名(内1名は本会職員)に対して5月8日14時23分にボランティア募集メールを送信した際、誤ってメールのCC機能で一斉送信してしまったことにより、登録者のメールアドレス及び氏名が他のメール受信者にも閲覧できる状態となる個人情報の漏洩がありました。

Booking.com

5月9日(土)

重要なお知らせ:ホテルの管理者、カスタマーサポート担当者、またはオンライントラベルエージェンシーのスタッフを装った不審なメッセージにご注意ください

最近、サイバー犯罪者がWhatsAppを利用して日本の旅行者を標的としたフィッシング詐欺の試みが確認されています。
旅行者が心当たりのない不審なメッセージやメール、電話を受け取られた場合、それらは宿泊施設やBooking.comを装った悪意のある人物からのものかもしれません。

東海大学

5月9日(土)

業務委託先サーバへの不正アクセスに関する個人情報お問い合わせ窓口の変更(移行)について | お知らせ | 東海大学

業務委託先サーバへの不正アクセスに関する事案につきまして、これまでの対応状況及び今後の継続的なサポート体制を総合的に勘案し、2026年5月15日(金)午後5時をもちまして、お電話による特設窓口を終了し、お問い合わせ対応を専用フォームへ移行させていただくことといたしました。

ノストラム

5月8日(金)

弊社サーバーへのランサムウェア感染による 学習支援サービス停止について(お詫び)

2026年4月19日(日)午前5時頃、VPN経由で弊社ネットワークにランサムウェアが侵入し、 サーバー内のデータが暗号化され、 サーバーが起動不可能となり、提供しておりました学習支援サービスが停止しております。

SENSECARE(メディカルペイ)

5月8日(金)

個人情報を含む画像データの外部掲載の可能性に関するお知らせとお詫び

株式会社SENSECAREが運営する処方箋送信サービス「メディカルペイ」において、利用者様の個人情報を含む画像データの一部が、当社管理外の外部サイト上に掲載されていた可能性があることを確認いたしました。
画像データには、処方せん画像に記載された氏名、生年月日、住所、医療機関名、処方内容等の情報が含まれる可能性があります。
安全性確認および原因調査のため、メディカルペイのサービス提供を一時停止しております。

滋賀県教育委員会

5月8日(金)

滋賀県立学校のホームページの一時閉鎖について

各県立学校のホームページが不正アクセスの対象となった可能性が確認されたため、現在当該ホームページを一時的に閉鎖しております。

COTA

5月8日(金)

株主優待品等の発送遅延のお知らせとお詫びについて

2026年3月30日付で公表いたしましたとおり、 サイバー攻撃の影響によりシステム障害が発生していることから、本年の株主優待品等につきましては、例年よりもお届けまでにお時間をいただく見通しでございます。

大阪府

5月8日(金)

個人情報の漏えいについて/大阪府(おおさかふ)ホームページ [Osaka Prefectural Government]

水産課において、漁業許可証の交付事務を行っている際、許可証を誤送信し、個人情報を漏えいするという事案が発生しました。
原因:複合機は一度にスキャンとファクシミリを選択できる仕様となっており、担当者が複合機でスキャンする際、保存先のフォルダとファクシミリの送信先の両方を選択した状態でスタートボタンを押したため、スキャンと同時にファクシミリが送信された。

キャネット

5月8日(金)

【重要】不正アクセスによる個人情報流出事案に関する お詫びとご案内~続報2 – キャッシングのキャネット

当社は、令和8年5月7日、当社ホームページ内お客様マイページに対する第三者による不正アクセスを確認致しました。
その後、外部専門業者の協力のもと調査を進める中で、マイページの登録情報が外部に漏洩した事実を確認しております。
本日時点において、漏洩した情報が不正に利用されたことによる被害(二次被害)を複数件確認されております。

出雲市社会福祉協議会

5月8日(金)

「てごナビ」サイト一時停止のお知らせ

外部からの不正アクセスによるシステム障害により、現在もサイトが一部閲覧できない状況が続いております。

津田塾大学

5月8日(金)

個人情報漏えいに関するお詫びとお知らせ|津田塾大学

2025年10月に報道されたとおり、本学の元職員が、器物損壊罪等で逮捕されました。このたび、本学にて保有する、1996年4月以降2025年7月までの間に本学に在籍していた方の個人情報の一部が、逮捕された本学元職員により匿名掲示板に投稿されていたことが判明しました。
漏えいの可能性のある個人情報:1996年4月以降2025年7月までの間に本学に在籍された方で、学事システム「TsudaNet Portal System」に在学中の情報を保有していた22,444名

東京計器

5月8日(金)

弊社Chatworkアカウントへの不正アクセスに関するご報告 | お知らせ | 東京計器株式会社

2026年4月27日付でご報告いたしました「弊社Chatworkアカウントへの不正アクセス」につきまして、事実関係の調査および影響範囲等について調査した結果、現時点において情報の外部流出は確認されていないことをご報告いたします。

青山メイン企画

5月8日(金)

ランサムウェア被害に関する個人情報対応窓口の受付方法変更のお知らせ

個人情報対応窓口につきまして、2026年5月11日(月)より、従来の電話による受付は終了し、メールでの受付とさせていただきます。

第一工業

5月8日(金)

サイバー攻撃による被害の発生について(第三報)(個人情報に関するお知らせ)

2026年3月25日(水)、外部からの不正アクセスによるランサムウェア攻撃を受け、当社の電子データが暗号化されていることを確認しました。
その後の調査の結果、攻撃者は当社データセンター内に設置しているVPN装置より侵入した可能性が高く、現時点で確認されている被害は、当社データセンター内のドメイン参加サーバおよびNetApp上のファイルに限定されております。

マルタケ

5月8日(金)

【重要】システム障害に関するお知らせ(第3報)|新着情報

現在も引き続き、当社サーバーの一部において障害が発生しており、復旧作業を継続しております。
調査の結果、外部からの不正アクセスによるランサムウェアによる障害と確定いたしました。
現在の調査および復旧作業の状況から、完全復旧までには相当の日数を要する見込みであることが判明しております。

東武ホテルマネジメント

5月7日(木)

フィッシングサイトへの誘導に関する注意喚起

現在、オンライン予約サイト「Booking.com」を通じて当社運営のホテルをご予約された一部のお客さまに対し、「WhatsApp」などのメッセージアプリを使用し、ご予約の確認を装ってクレジットカード情報の入力を求める不審なメッセージが送信されている事象が確認されております。
これらのメッセージには、悪質なフィッシングサイトへ誘導するURLリンクが含まれている可能性がございます。

名古屋市

5月7日(木)

特定非営利活動促進法の閲覧事務における個人情報の漏えいについて|名古屋市公式ウェブサイト

本市では、特定非営利活動促進法に基づきNPO法人から提出された事業報告書等について、個人の住所等に黒塗り処理を施した上で、内閣府が運営するNPO法人ポータルサイトに掲載しております。
このたび、ポータルに掲載している事業報告書等(PDFデータ)について、一定の電磁的操作をすることで、黒塗り処理を施した部分が読み取れる状態になっていたことが判明しました。

資生堂美容室

5月7日(木)

業務委託先(予約システム)における不正アクセス被害に関するお知らせとお詫び

2026年3月10日(火)、当サロンが予約システムや顧客管理等のシステムを委託している、株式会社サインドにおいてシステムへの不審なアクセスが検知されました。
その後、2026年4月24日(金)に、サインド社から、外部のセキュリティ専門機関による調査の結果、お客さまの情報が閲覧された可能性が否定できないものの、外部への個人情報流出の痕跡は確認されていないとの報告を受けております。

益田市

5月7日(木)

【注意喚起】益田公民館 Instagramアカウント乗っ取りについて

現在、益田公民館 のInstagramアカウントが第三者により不正アクセスを受け、乗っ取られていることを確認しております。

出雲観光協会(出雲観光ガイド)

5月7日(木)

ホームページ一時停止のお知らせ

当協会が運営する公式ホームページにおいて、外部からの不正アクセスによるシステム障害が発生し、現在ホームページが閲覧できない状況となっております。
現在、原因調査および影響範囲の確認を進めるとともに、システムの復旧と安全性の確保に取り組んでおります。

イースト

5月7日(木)

当社ネットワークへの不正アクセスについて | 株式会社イースト

4月24日(金)に当社の社内ネットワークに対する第三者による不正アクセスを確認しました。

宮城県

5月7日(木)

受託事業者による個人情報等の漏えいについて – 宮城県公式ウェブサイト

宮城県(企画部デジタルみやぎ推進課)が令和7年度デジタル身分証アプリ運営支援業務の委託契約を締結している株式会社ユーメディアが令和7年度の受託業務を終了し、令和8年度受託事業者の事務局へ事務を移行するにあたって、事務局変更のお知らせをみやぎポイント事業の参加店3,632店舗宛て電子メールで「Bcc」機能で100件ずつ送付していたところ、うち100店舗に対するメールにおいて、誤って「To」欄にメールアドレスを入力して送信し、結果として他の事業者のメールアドレス及び電子メールの表示名が漏えいしたもの。

精電舎電子工業

5月7日(木)

サイバー攻撃の可能性があるシステム障害に関するお知らせ

当社のIT環境においてシステム障害が発生していることをお知らせいたします。
2026年4月22日(水)の業務時間外にシステム障害を確認し、サイバー攻撃の可能性を含めて調査を開始するとともに、直ちにネットワークの遮断等、被害拡大防止のための措置を講じました。

山形県

5月7日(木)

平成26年度保健師・助産師・看護師・准看護師業務従事者届に係る個人情報の漏えいのおそれについて | 山形県

平成26年度保健師・助産師・看護師・准看護師業務従事者届データ入力業務を受託していた事業者(株式会社YCC情報システム)のファイルサーバーが、令和8年4月2日にランサムウェアの攻撃を受け、同業務の個人情報について漏えいしたおそれのあることが判明しました。

北海道ガス

5月7日(木)

「LNG受発注システム」への不正アクセスに関するお詫びとお知らせ

液化天然ガス(LNG)の配送を委託している子会社の北海道LNG株式会社において、「LNG受発注システム」のサーバーに対する外部からの不正アクセスがあり、LNG取引先(法人)のご担当者様および北海道ガス、北海道LNGの従業員の情報の一部が流出した可能性があることが判明いたしました。

麻布大学

5月7日(木)

個人情報が記録されたUSBメモリの一時紛失について | 麻布大学l

本学馬術部が管理していたUSBメモリの所在が一時不明となる事案が発生いたしました。当該USBメモリには、「三獣医大学馬術大会」の運営に関する当年度および過年度の資料が保存されておりました。その後の捜索により、当該USBメモリは発見されましたが、発見場所が無施錠の環境であったことから、本学では個人情報漏えいの可能性がある事案として重く受け止め、二次被害の有無を含めた調査・対応を進めております。

酒田市

5月5日(火)

令和8年酒田市二十歳を祝う成人の集い メール誤送信による個人情報漏洩に関するお詫びとご報告

令和8年5月4日(月曜)、式典の受付方法などを参加者へメールにて一斉送信する際に、「BCC」で送信すべきところを、誤って「TO」で送信したため、個人のメールアドレスを流出させる事案が発生しました。

ホテル京阪 築地銀座 グランデ

5月4日(月)

不正アクセスによるフィッシングサイトに誘導するメッセージの配信について|新着情報|【公式】ホテル京阪 築地銀座 グランデ

ホテル京阪 築地銀座 グランデにおいて、利用しているBooking.com社が提供する宿泊予約情報管理システム上の弊ホテルアカウントが外部の第三者による不正アクセスを受けた可能性があり、同社経由で弊ホテルをご予約いただきました一部のお客さまに対し、フィッシングサイト(不正な手法を用いて個人情報や経済的価値のある情報を搾取する偽のWEBサイト)へ誘導するメッセージが配信されたことを確認しました。

マネーフォワード

5月3日(日)

『GitHub』への不正アクセス発生および銀行口座連携機能の一時停止に関するご質問と回答(2026年5月7日 11時00分 更新)

本事象に関連し、お客さまより多数お問い合わせいただいているご質問につきまして、ご案内いたします。

朝日住宅

5月2日(土)

【重要】株式会社いえらぶGROUPのクラウドサービスに対する不正アクセス発生に伴う個人情報流出に関するお知らせ(第二報)

弊社が利用している不動産業務基幹システム「いえらぶCLOUD」(運営会社:株式会社いえらぶGROUP)への不正アクセス事案に関しまして、外部専門機関による調査が完了したとの報告を同社より受領いたしました。
今回の精査の結果、弊社に関連するお客様情報の流出状況が以下の通り確定いたしました。
流出した個人情報の件数:2,092件

ピザーラ

5月2日(土)

ピザーラ従業員による不適切な動画投稿についてのお詫びとご報告

弊社が運営するピザーラ蒲田店に勤務するアルバイト従業員が、昨年2月に店舗内にて不適切な言動や悪ふざけをするなどの行為を行い、その様子を撮影した動画をSNS上に投稿し、今般その動画が拡散した事実を確認いたしました。またその際にお客様の個人情報が記載された伝票も撮影、投稿されていることを確認しております。

西日本シティ銀行

5月2日(土)

4月30日(木)にお知らせに掲載した「お詫びとお知らせ」の5月2日(土)のお問い合わせ窓口について

4月30日(木)に掲載いたしました「お詫びとお知らせ」の件につきまして、5月2日(土)お問い合わせ窓口の受付時間を下記のとおり設置しますので、お知らせいたします。

シン・コーポレーション

5月1日(金)

お詫びとご報告

2026年5月1日、当社が運営する店舗に在籍するアルバイト従業員が、店舗執務エリアに設置されたPOSレジ画面を私用スマートフォンで撮影し、スマートフォンアプリ「BeReal」に投稿していたことが判明いたしました。
当該画像には、当該撮影日に同店舗をご利用された一部のお客様のカタカナ氏名が表示されておりました。

NTTPCコミュニケーションズ(WebARENA)

5月1日(金)

[2026/5/1] 【SuiteX/メールホスティング】 「大容量ファイル転送」の提供停止について(2026/5/11更新)

4月30日深夜より外部からの攻撃とみられる通信が断続的に確認されたため、機能の安全性を確保する目的で、「大容量ファイル転送」を停止しております。
原因の特定には数週間程度を要する見込みです。加えて、原因特定後には慎重に安全性を確認する必要があるため、機能の再開までには少なくとも1~2カ月程度を要する見込みです。

日本財託

5月1日(金)

委託先システム会社における不正アクセスに関する調査状況および今後の対応について

日本財託管理サービスが一部利用している賃貸仲介システム「いえらぶCLOUD」に関して、提供会社(株式会社いえらぶGROUP)から2026年4月30日付の第二報(流出調査結果)を受領し、その内容の報告。

不動産のデパートひろた

5月1日(金)

「いえらぶCLOUD」への不正アクセスによる個人情報流出に関するお知らせとお詫び | 【公式】北九州賃貸ネット|不動産のデパートひろた

弊社が利用している不動産業務支援システム「いえらぶCLOUD」(運営会社:株式会社いえらぶGROUP)において、第三者による不正アクセスが発生し、同社が管理するデータの一部が不正に取得されたことが判明いたしました。本件に関し、いえらぶ社より2026年4月9日付で報告書を受領し、弊社が同システムに登録しているお客様情報の一部についても、流出の可能性があるとの通知を受けました。

E/SASV Games

5月1日(金)

当サイトへの不正アクセスについて(ご報告と現在の状況) | 【公式】E/SASV Games

2026年4月24日および4月27日に、当サイトの公開用ホームページに対し、外部からの不正アクセスによる ファイル改ざんおよび不正なプログラムの設置 が確認されました。

ベーリンガーインゲルハイム

5月1日(金)

元従業員のメールアドレス等の漏えい可能性に関するお知らせ | Boehringer Ingelheim JP

委託先である米国のCRO(開発業務受託機関)において、外部からの不正アクセスが発生し、2015年から2016年にかけて当社に在籍していた一部従業員の個人情報が漏えいしたおそれがある事象が確認されました。

FJネクストホールディングス

5月1日(金)

弊社グループ会社が利用する外部クラウドサービスへの不正アクセスについて(続報)

いえらぶ社から 2026年4月30日付 で受領した報告書によれば、外部賃貸ポータルサイトおよび弊社グループ会社を通じてお部屋探しをされたお客様に関する情報の一部が外部に流出したことが確認されています。

じげん

5月1日(金)

【続報】 一部メディア等における、当社賃貸情報サイトの報道について – 株式会社じげん || ZIGExN Co., Ltd.

本件は、外部事業者が運営する不動産関連クラウドサービスにおいて第三者による不正アクセスが発生したことに起因するものであり、当該サービス提供事業者より公表がなされております。その後の調査において、現時点では当社サービスへの不正アクセス等に関する新たな事実は確認されておりません。

大英産業

5月1日(金)

個人情報漏えいに関するお詫びとお知らせ | ニュース | 大英産業株式会社|分譲マンション、戸建て

弊社が利用しているポータルサイト「建売ナビ」の不動産業務クラウドシステムにおいて、第三者による不正アクセスが発生し、弊社のお客様の個人情報の一部が漏えいした可能性があることが判明いたしました。

イオンハウジング

5月1日(金)

当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ|イオンハウジング

イオンモール株式会社ハウジング事業推進部が利用するクラウドサービス「いえらぶCLOUD」(運営会社:株式会社いえらぶGROUP)において、第三者による不正アクセスが発生し、データが不正に取得されたことが判明した 旨の報告を運営会社より受領しましたので、お知らせいたします。

各務原市

5月1日(金)

【お知らせ】令和4年度「事業者応援クラウドファンディング事業」におけるクラウドファンディングサイト運営業者システムへの不正アクセスについて|各務原市公式ウェブサイト

令和4年度に市が実施した「事業者応援クラウドファンディング事業」で利用した、クラウドファンディングサイト「CAMPFIRE」を運営する株式会社CAMPFIREから、同社が管理するシステムが不正アクセスを受け、同サービスに登録されている個人情報が外部に漏えいした可能性があることが発表されました。

群馬県

5月1日(金)

県立高校における個人情報の漏洩について(高校教育課) – 報道提供資料

県立太田フレックス高等学校において、授業見学の参加申込みを行った中学生、保護者及び学校関係者等の登録情報の概要が、学校ホームページ内の申込フォームから閲覧できる状態にあったことが判明した。

マネーフォワード

5月1日(金)

『GitHub』への不正アクセス発生に関するお知らせとお詫び(第一報)|株式会社マネーフォワード

当社がソフトウェア開発およびシステム管理に利用している『GitHub』の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』内の「リポジトリ」がコピーされたことが判明しました。ソースコードおよび、リポジトリに含まれていたファイル内に記載されていた個人情報の一部が流出した可能性があることを確認しております。
【流出した可能性のある個人情報】マネーフォワードケッサイ株式会社が提供する『マネーフォワード ビジネスカード』に関わる370件の「カード保持者名(アルファベット)」および「カード番号の下4桁」

アットホーム

5月1日(金)

他社サービスにおける個人情報の漏えいと弊社サービスへの影響について

2026年4月10日(金)にお知らせいたしました弊社サービスをご利用のお客さまの個人情報漏えいにつきまして、4月30日(木)、データ連携を行っている株式会社いえらぶGROUP様より、同社クラウドサービスに対する不正アクセスについて発表がありました。
株式会社いえらぶGROUP様のクラウドサービスを通じ、弊社を含む連携各社のサービスにお問い合わせいただいた一部のお客さま情報が漏えいした可能性があると報告されております。

東北大学

5月1日(金)

本学への不正アクセスについてのご報告とお詫び | ニュース | 東北大学 -TOHOKU UNIVERSITY-

本学が管理するサーバーへの不正アクセスが4月16日に確認されました。この不正アクセスを受けて調査を実施したところ、東北大学病院で実施している治験業務に関する資料を保管していたNAS(ネットワークストレージ)にも不正アクセスがあり、患者さんの個人情報等が漏洩した可能性があることが、4月23日に判明いたしました。
不正アクセスへの対応状況:教員のPCが不正利用され、情報機器へアクセスされたことが確認されました。被害拡大防止のための予防的措置として、4月24日に、一部業務システムのパスワードリセット及び学内ネットワークの一部セグメントの切り離しを行っております。
大学病院の対応状況:不正アクセスのあったNASは現在ネットワークの切り離しを行い、通信を一切遮断しております。

愛知県

5月1日(金)

STATION Ai株式会社による個人情報の漏えいについて – 愛知県

愛知県がPFI手法で運営しているSTATION Ai(運営事業者:STATION Ai株式会社)において、イベントスペース及び貸し会議室の利用計画申請の提出依頼をする際、申込者3名に対してメールで一斉送信時に、誤って全ての申込者のメールアドレスを「宛先」に記載したため、申込者のメールアドレスが閲覧できる形で送信してしまいました。

栃木県

5月1日(金)

栃木県/特定非営利活動法人役員等の個人情報漏えいについて

内閣府が運営するNPO法人ポータルサイトに掲載している本県のNPO法人の事業報告書等の役員名簿等が、一定の操作をすると住所が読み取れることが判明しました。
漏えいした個人情報:190法人 2,653名の住所
原因:掲載したPDFファイルの黒塗り部分にデータが残っていたため。

イエローハット

5月1日(金)

当社連結子会社(株式会社2りんかんイエローハット)における個人情報漏えいの可能性に関するご報告(第二報)

2026年4月23日付で公表いたしました、当社連結子会社である株式会社2りんかんイエローハットにおける不正アクセス事案につきまして、現在、第三者の調査会社による詳細な調査を継続しておりますが、当該サーバーの管理会社より、不正なデータ持ち出しの痕跡が確認された件数について報告を受けました。
・対象データ:最大3,455,754名様分

2りんかんイエローハット

5月1日(金)

【重要】個人情報漏えいの可能性に関する調査状況のお知らせと専用窓口の設置について(第二報)

2026年4月23日にご報告いたしました、当社サーバーへの不正アクセス事案に関する現在の状況をご報告申し上げます。
第三者機関による精査を進めておりますが、現時点で判明している漏えいの可能性がある件数および項目は以下の通りです。
・対象データ:最大3,455,754名様分(2りんかん(旧ドライバースタンド含む) ポイント会員様・モバイル会員様・アプリ会員様)

滋賀県

5月1日(金)

CAMPFIREでの情報漏えいの可能性に伴う注意喚起について|滋賀県ホームページ

本県では、株式会社CAMPFIRE、アインズ株式会社と令和3年2月に連携協定を締結し、クラウドファンディングポータルサイト「びわクラ」を通じ、クラウドファンディングの活用を促進しているところですが、びわクラに掲載しているプロジェクトのオーナーや支援者についても今回の情報漏洩の対象に含まれる可能性がありますのでご注意ください。