2026年4月21日に拾い集めたITセキュリティ事案、障害、リコール、アンケート、表彰等

2026年4月21日

The News Source

毎日多数公表されているプレスリリース、お知らせ等の中から、本ブログで注目しているITセキュリティ事案、障害情報、リコール情報、アンケート、ランキング、認定・表彰等に関して、新たに拾い集めたものの一覧を掲載します。

特に注目すべきものはピックアップして個別に紹介し、月単位の一覧にも反映します。

今回は、以下を拾い集めました。

※左のロゴ部分に、リリースが削除された際に備えた画面コピーや、関連する情報へのリンクを張っている場合があります。

ITセキュリティ事案

オープンアップグループ

4月21日（火）

当社ウェブサイトの一部ページにおける表示不具合および意図しない外部サイトへの遷移について（第三報）

2026年4月16日および4月17日にお知らせしました、当社ウェブサイトの一部ページにおける表示不具合ならびにスマートフォン等で特定のページにアクセスした際に意図しない外部サイトへ遷移する事象につきまして、2026年4月17日12時50分頃から12時51分頃にかけて確認された通常とは異なる挙動があり、調査・対応した結果、手動で直接アップロードされたことを示す明確な痕跡は確認されておりません。

山形大学

4月20日（月）

株式会社YCC情報システム社が保管する山形大学保有個人情報の漏えいのおそれがある事案について（お知らせ）

令和8年4月2日に発生した株式会社YCC情報システム社に対するサイバー攻撃に伴い、YCC社が管理するファイルサーバーから、国立大学法人山形大学がデータの処理を委託した個人情報について、漏えいのおそれがあることが4月15日までの同社の調査で判明しました。

ウチヤマホールディングス

4月20日（月）

サイバーセキュリティインシデントに関するお知らせ【第３報】

現在も進めている調査の一環として、サイバーセキュリティ専門会社と緊密に連携し、不正アクセスを受けたまたは流出した可能性のあるデータの特定を進めております。社内ネットワークに保存されていた一部の従業員情報について、外部流出した可能性があるため、対象となる従業員には個別に連絡をしております。

サンテック

4月17日（金）

カービューティシャンサンテック東京からお知らせとお詫び

2026年2月末頃、カービューティシャンサンテック東京のウェブサイトが閲覧できない事態が発生しております。調査をしたところ、外部攻撃により管理権限を持つサーバーのデータベース情報が改ざんされていたことが判明いたしました。これにより、保存されているお客様の情報が外部に流出した可能性がありますのでお知らせいたします。

オープンアップグループ

4月17日（金）

当社ウェブサイトの一部ページにおける表示不具合および意図しない外部サイトへの遷移について（第二報）

2026年4月16日に公表いたしました、当社ウェブサイトの一部ページにおける表示不具合、およびスマートフォン等で特定ページにアクセスした際に意図しない外部サイトへ遷移する事象につきまして、2026年4月16日20時以降、当該事象はいずれも確認されておりません。引き続き、原因の究明および再発防止に向けた調査・対応を進めております。

リゼクリニック

4月17日（金）

【重要】LINE配信システムの不正アクセスによる調査状況のご報告 | 医療脱毛専門のリゼクリニック

2026年4月9日にご報告いたしました不審なメッセージ配信の事案につきまして、その後の調査によりLINEに関する一部の患者さま情報が外部へ流出した可能性があることが判明いたしました。

インテグラル

4月17日（金）

当社ウェブサイトへの不正アクセスに関するお詫びとご報告（最終報告）

2026年1月、当社ウェブサイトへの不正アクセスが確認されました。専門業者による調査の結果、2026年1月中旬以前より不正なプログラムが設置され、一定期間にわたり外部から操作されていたことが判明いたしました。
お問い合わせフォーム等を通じてお預かりした個人情報（氏名・所属・職種・住所・電話番号・メールアドレス等）について漏えいのおそれがあると判断し、対象となる可能性のある皆様には個別にご連絡を差し上げました。

千葉大学

4月17日（金）

本学クラウドサービス利用者アカウントへの不正アクセス及び迷惑メールの送信について | 国立大学法人千葉大学｜Chiba University

2026年1月30日（金）、学生のアカウント1件から短時間に630件のメールが送信されたことを検知し、当該アカウントを緊急停止いたしました。その後の調査により、計4件のアカウントにおいて同様の不正アクセスの形跡を確認いたしました。
現時点で原因は不明ですが、フィッシングサイト攻撃、または他社サービスから流出したパスワードリスト等を用いたリスト型アカウントハッキングによる不正アクセスである可能性が高いと考えております。

ホワイトエッセンス

4月17日（金）

「メグリー」への不正アクセスに基づく個人データの漏えいの可能性に関するお知らせ

2026年2月18日、本サイトのサーバが、攻撃者から本件不正アクセスを受けたことが発覚しました。調査の結果、本サイトの運用サーバに保存されていたデータベース内のデータが窃取された可能性が高いことを確認いたしました。
「メグリー」では、Webアプリケーションの開発を効率化するためのツールを用いていたところ、その脆弱性を悪用したものと推測されます。

日本財託

4月17日（金）

委託先システム会社における不正アクセスについて

日本財託グループが賃貸仲介システムとして一部利用している「いえらぶCLOUD」において、特定のクライアントアカウントを利用した不正アクセスおよびデータ取得が確認されました。これにより、同システム内に登録された一部の顧客情報が外部へ流出した可能性があることが報告されています。

オープンアップグループ

4月16日（木）

当社ウェブサイトの一部ページにおける表示不具合および意図しない外部サイトへの遷移について（第一報）

2026年4月14日、当社ウェブサイトの一部ページにおいて表示不具合が発生していること、ならびにスマートフォン等で特定のページにアクセスした際、意図しない外部サイトへ遷移するとの報告を受け、当社にて事実関係の確認および復旧対応を開始いたしました。

第一工業

4月16日（木）

サイバー攻撃による被害の発生について（第二報）

当社は、2026年3月25日に外部からの不正アクセスによるランサムウェア攻撃を受けたことを確認しており、現在、外部専門家の協力のもと、原因究明、被害状況の確認、ならびに再発防止策の検討および実施を進めております。初期調査の結果、攻撃者は当社データセンター内に設置しているVPN装置より侵入した可能性が高いものと考えております。