お知らせ、プレスリリース等が公表されたセキュリティ事案について、一覧にしています。
日付降順で上部に追記し、随時更新します。
※リリースのリンク先が削除されていることがあります。
→ロゴのリンク先に、公表時のコピーを保存できている場合があります。
※本日追加分
7月29日（火） 楽待
不正アクセスの発生及び個人情報漏えいに関するお知らせ（続報）概要： 2025年6月に発生した不正アクセスにより、楽待サイトの会員・加盟店・サービス利用者など約56万件以上の個人情報が漏えいした可能性があると、株式会社楽待が続報として発表しました。攻撃者はWebサーバーの脆弱性を突いてバックドアを設置し、データベースから情報を取得。同社は外部専門家の助言を受けて調査を完了し、被害拡大防止策と再発防止策を実施。責任の所在を明確にするため、役員報酬の減額も決定しました。現在は警察および個人情報保護委員会に報告済みで、信頼回復に向けた取り組みを進めています。
漏えいの可能性がある個人情報数： 563,000
7月28日（月） 西東京市
公共下水道台帳システム業務委託先への不正アクセスについて 西東京市Web概要： 西東京市が導入している「公共下水道台帳システム」の保守管理業務を再々委託されていた企業において、外部からの不正アクセスが確認されました。これにより、排水設備計画の届出者の氏名や設置場所などの個人情報が流出した可能性があります。現時点では情報流出の痕跡や被害報告は確認されていませんが、対象者には通知が郵送され、今後の再発防止に向けた対策が進められています。
漏えいの可能性がある個人情報数： 現時点で漏えいなし
7月25日（金） ベスト-アニバーサリー
【お詫びとご報告】 弊社インスタグラム乗っ取り及び、乗っ取りに伴う個人情報漏えいについて – ベスト-アニバーサリー概要： 2025年7月20日、株式会社ベスト-アニバーサリーのInstagramアカウントが第三者に乗っ取られ、一部フォロワーのユーザーIDやフルネームなど個人情報69件が漏えいしたことが判明しました。現在はアカウント削除により事態は収束しており、個人情報保護委員会への報告も完了。該当者には公式アカウントから連絡済みで、同社は再発防止に向けてセキュリティ強化を進めています。
漏えいの可能性がある個人情報数： 69
7月25日（金） アクサ損害保険
当社システムに対する不正アクセスの発生および情報流出の可能性について概要： 2025年7月25日、アクサ損害保険株式会社は、ペット保険のシステムの一部が不正アクセスを受け、顧客情報が流出した可能性があると発表しました。サーバー上で不審な動きが確認され、現在は対応措置を実施済み。現時点では情報の不正利用は確認されていませんが、引き続き調査を継続中です。同社は、顧客および関係者に対し深く謝罪しています。
漏えいの可能性がある個人情報数： 確認中
7月25日（金） 飯山市
飯山市公式サイト | 個人情報の漏えいのおそれについて概要： 2025年7月14日、長野県飯山市の移住定住推進課において、補助金申請者へのメール送信時にアドレスの誤入力があり、個人情報が第三者に漏えいした可能性があることが判明しました。漏えいの恐れがある情報には、氏名・住所・口座情報など多岐にわたる項目が含まれています。市では、個人情報保護マニュアルの徹底や職員研修の実施など、再発防止に向けた対策を講じるとしています。市民への影響を重く受け止め、深く謝罪しています。
漏えいの可能性がある個人情報数： 1
7月18日（金） 群馬県
県立高校における情報共有アプリへの招待メールの誤送信について概要： 令和7年7月15日、県立渋川女子高校にて情報共有アプリの招待メールを送信する際、誤って県立高崎北高校の3年生にも送信してしまう事案が発生しました。これにより、約10分間、両校の一部生徒が互いの氏名を閲覧できる状態となりました。現在、二次被害の報告はなく、関係者への謝罪と再発防止策が講じられています。県教育委員会は、業務用アカウントの運用と引継ぎの徹底を指示しています。
漏えいの可能性がある個人情報数： 60
7月23日（水） 岩岳リゾート（白馬岩岳マウンテンリゾート）
弊社ウェブサイトへの不正アクセスによる お客様情報漏えいに関するお詫びとお知らせ原因： ウェブサイトに不正アクセスし、運用していたサーバに不正なファイルが設置して実行
漏えいの可能性がある個人情報数： 3,154
7月23日（水） ASNOVA
当社にて発生したセキュリティインシデントについて原因： レンタルサーバーに不正アクセスし、複数のメールアドレスを作成
漏えいの可能性がある個人情報数： 漏えいなし
7月23日（水） トキハインダストリー
当社システムに対するサイバー攻撃被害に伴う 個人情報及びお取引先様に関する情報についてのお知らせ原因： トキハグループの一部サーバーへのランサムウェア攻撃
漏えいの可能性がある個人情報数： 449,160
7月22日（火） 川崎設備工業株式会社
お詫び – ランサムウェア被害の発生について原因： 一部サーバーへのランサムウェア攻撃
漏えいの可能性がある個人情報数： 件数非公表（取引先、社員）、調査継続中
7月22日（火） ヤマップ
活動日記の非公開設定写真に関するお詫びとお知らせ原因： 公開済みの活動日記内の個別で非公開に設定されている写真の一部が、一部の環境下で閲覧できる状態
漏えいの可能性がある個人情報数： 1,720
7月22日（火） トーモク
不正アクセスによる情報流出に関するお詫びとお知らせ原因： 当社グループの一部サーバーへのネットワーク機器の脆弱性を突かれたランサムウエア攻撃
漏えいの可能性がある個人情報数： 件数非公表（従業員）
7月22日（火） 多賀城市
多賀城市創業支援事業(多賀城みらい塾) におけるメール送信による情報 – 漏えいについて原因： 多賀城市創業支援事業(多賀城みら い塾)業務を受託している みらいワークスの再委託先であるATOMica の職員が、過去の参加者宛てに電子メー ルの宛先をBCCで送信すべきところをTOで送信
漏えいの可能性がある個人情報数： 70
7月20日（日） KAIZEN BASE
不正アクセスによるHP改ざんと復旧のお知らせ – カイゼンベース株式会社｜現場力向上の為の人材育成の仕組みづくり・実践コンサルティング原因： コーポレートサイトが不正アクセスされ改ざん
漏えいの可能性がある個人情報数： 漏えいなし
7月20日（日） 香川県
個人情報の漏洩について（7月20日）｜香川県原因： どんぐりネットワークが実施している「どんぐり銀行こども支店長募集プログラム」の参加決定者に案内メールを受信者のメールアドレスを閲覧できる状態で送信
漏えいの可能性がある個人情報数： 11
7月18日（金） 草津市コミュニティ事業団
事業団ホームページへの不正アクセスと改ざんについてご報告とお詫び 原因： 公式ホームページが不正アクセスされ一部ページが改ざん
漏えいの可能性がある個人情報数： 漏えいなし（フィッシング詐欺サイトへ誘導）
7月16日（水） ヤマダコーポレーション
不正アクセスによる個人情報漏えいの可能性に関するお詫びとご報告原因： 社内サーバーへのランサムウェア攻撃
漏えいの可能性がある個人情報数： 件数非公表（就活者、株主、名刺情報）
7月18日（金） 海士町
海士町のふるさと納税に関する重要なお知らせ （ 「 Google グループ」を通じたふるさと納税に係る個人情報の漏えいの可能性に関するご報告とお詫び）原因： Googleグループの設定ミスで、グループメール上でやり取りをしていたふるさと納税に関するメールが外部から閲覧可能な状態
漏えいの可能性がある個人情報数： 31,450
7月18日（金） 長崎国際観光コンベンション協会
長崎国際観光コンベンション協会が収集・管理する個人情報の漏えいについて原因： 職員が登録ガイドに対し、登録ガイド等の個人情報を含むガイド配置表をメールにて誤送信
漏えいの可能性がある個人情報数： 166
7月17日（木） ユニデンホールディングス
当社におけるランサムウェア被害についてのご報告とご説明 原因： サーバへのランサムウェア攻撃
漏えいの可能性がある個人情報数： 4,000
7月17日（木） 東海大学
【第2報（終報）】 不正アクセスによるシステム障害について | お知らせ | 東海大学 – Tokai University原因： 一部システムへのランサムウェア攻撃
漏えいの可能性がある個人情報数： 43,451
7月16日（水） ゆう
個人情報の漏えいの可能性についてのご報告とお詫び原因： 職員用ファイルサーバー（NAS）へのランサムウェア攻撃
漏えいの可能性がある個人情報数： 件数非公表（利用者）
7月16日（水） アイティメディア
「オルタナティブ・ブログ」における一部コンテンツの不正表示に関するお詫びとご報告 – 会社・事業紹介原因： 「オルタナティブ・ブログ」の過去の一部コンテンツに外部の不正スクリプトが混入し、検索エンジン経由でアクセスした際に不正な内容が表示される事象
漏えいの可能性がある個人情報数： 不正表示のみで、漏えいなし
7月14日（月） パーソルクロステクノロジー
健康診断予約管理システムにおける健診予約情報の漏えいに関するお詫びとご報告｜パーソルクロステクノロジー株式会社原因： 健康診断予約管理システムの委託先によるアカウント作成時の誤操作により、当社従業員の情報がグループ会社の人事担当者により閲覧・ダウンロード可能な状態
漏えいの可能性がある個人情報数： 11,704
7月14日（月） トータルマリアージュサポート
不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ – 株式会社トータルマリアージュサポート | 婚活ならTMSグループ原因： イベントサービスサイトのプログラムへの不正アクセス
漏えいの可能性がある個人情報数： 910,795
7月14日（月） 啓林館
不正アクセスによる個人情報漏えいのおそれのある事案の発生に関するお詫びとお知らせ原因： スマートレクチャーサイトの質問受付ページへのSQLインジェクション攻撃
漏えいの可能性がある個人情報数： 件数非公表
7月14日（月） 桜川市
市長の携帯電話に関する不正アクセス被害について（注意喚起） | 桜川市公式ホームページ原因： 市長が個人で使用している携帯電話への不正アクセス
漏えいの可能性がある個人情報数： 確認中（SNSに不審なメッセージを投稿）
7月14日（月） 古野電気
弊社サーバへの不正アクセスについて（第2報）原因： サーバへの不正アクセス
漏えいの可能性がある個人情報数： 1,567
7月12日（土） トラストバンク
当社サービス「LoGoフォーム」への不正アクセスに関するお詫び | NEWSROOM | 株式会社トラストバンク原因： 自治体向けのノーコード電子申請システム「LoGoフォーム」の利用者アカウントへの不正ログイン
漏えいの可能性がある個人情報数： 399
7月11日（金） SBSプロモーション
個人情報漏えいに関するお詫びとご報告 | 株式会社SBSプロモーション原因： 社員が過去に使用したメール本文を再利用したことにより、旧メールの宛先1名分のメールアドレスが残ったまま、別の25名に送信
漏えいの可能性がある個人情報数： 1
7月11日（金） プラン・インターナショナル・ジャパン
不正アクセス調査結果ご報告とお詫び原因： 一部業務を委託している業者のサーバーへのランサムウェア攻撃
漏えいの可能性がある個人情報数： 現時点で漏えいなし
7月11日（金） ミネベアミツミ
当社ファイルサーバーへの不正アクセス発生について（最終報）原因： ネットワーク機器に対し不正なアクセスを行い、管理者アカウントを搾取し内部に不正侵入
漏えいの可能性がある個人情報数： 38,600
7月11日（金） 審調社
不正アクセスに関するご報告とお詫び | 株式会社 審調社原因： 一部サーバーへのランサムウェア攻撃
漏えいの可能性がある個人情報数： 確認中
7月11日（金） So-net
【重要】不正アクセスによるメールアドレス変更について｜お知らせ｜So-net原因： ユーザーIDおよびパスワードの不正取得によるアカウントへの不正アクセス
漏えいの可能性がある個人情報数： 件数非公表（So-netからの情報漏えいではない）
7月11日（金） 経済産業省
業務委託先への不正アクセスによる個人情報の漏えいについて（METI/経済産業省）n250711.html原因： 「経済産業省調査統計システム」用機器の運用保守業務を委託した日鉄ソリューションズの社内ネットワークへの不正アクセス
漏えいの可能性がある個人情報数： 382
7月11日（金） 毎日新聞社
毎日新聞デジタルへの不正ログインの発生について原因： 「毎日新聞デジタル」に対し、7月8日から10日の３日間で約2万件のＩＤでログインがあり、一部不正ログインを行ったとみられる事案を確認
漏えいの可能性がある個人情報数： 現時点で漏えいなし
7月11日（金） 大阪市
大阪市：報道発表資料 IR推進局における個人情報の漏えいについて原因： ホームページで公表していたIRに関する資料に個人情報を誤って掲載し、一定期間閲覧できる状態
漏えいの可能性がある個人情報数： 37
7月11日（金） ルイ・ヴィトン
お客様の個人情報に関する重要なお知らせ 原因： システムのデータベースへの不正アクセス
漏えいの可能性がある個人情報数： 件数非公表
7月10日（木） 静岡経済研究所
第三者による弊所メールアドレス不正利用に関するお知らせ（続報） ｜ 新着情報 ｜ 静岡経済研究所｜静岡県経済の健全な発展に役立つ研究機関原因： 不正アクセスによりメールアカウントの一部が不正に利用されていたことが判明
漏えいの可能性がある個人情報数： 1
7月10日（木） 東京大学教育学部附属中等教育学校
個人情報漏えいについて 原因： ワークショップへの申込フォームの設定ミスにより、参加希望者の氏名、メールアドレス等が閲覧できる状態
漏えいの可能性がある個人情報数： 32
7月10日（木） AGSコンサルティング
サイバー攻撃によるAGS人材紹介サービスサイトの改ざんのご報告とお詫び原因： AGS人材紹介サービスサイトの改ざん
漏えいの可能性がある個人情報数： 漏えいなしと判断
7月10日（木） 宮城県
受託事業者による個人情報の漏えいについて 原因： 令和７年度危険物取扱者保安講習の委託契約を締結している宮城県危険物安全協会連合会において、講習の申込者にマニュアルを送付しようとしたところ、誤って受講者の申込内容の入力データを電子メールで送信
漏えいの可能性がある個人情報数： 56
