2026年5月11日に拾い集めたITセキュリティ事案、障害、リコール、アンケート、表彰等

2026年5月11日

The News Source

毎日多数公表されているプレスリリース、お知らせ等の中から、本ブログで注目しているITセキュリティ事案、障害情報、リコール情報、アンケート、ランキング、認定・表彰等に関して、新たに拾い集めたものの一覧を掲載します。

特に注目すべきものはピックアップして個別に紹介し、月単位の一覧にも反映します。

今回は、以下を拾い集めました。

※左のロゴ部分に、リリースが削除された際に備えた画面コピーや、関連する情報へのリンクを張っている場合があります。

ITセキュリティ事案

あいおいニッセイ同和損保

5月11日（月）

業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて

保険金支払における損害調査業務等を委託する一般財団法人新日本検定協会がサイバー攻撃の被害に遭い、当社お客さま情報が漏えいしたとの報告を受けたため、お知らせいたします。
対象のお客さま：計56件

三井住友海上

5月11日（月）

業務委託先におけるサイバー攻撃被害に伴う情報漏えいについて

保険金支払における損害調査業務等を委託する一般財団法人新日本検定協会がサイバー攻撃の被害に遭い、当社のお客さま情報が漏えいしたとの報告※を受けたため、お知らせいたします。
）対象のお客さま：計６，１７６件

損保ジャパン

5月11日（月）

当社の業務委託先における第三者からのサイバー攻撃による不正アクセス被害について

損害調査業務の一部を委託しております一般財団法人新日本検定協会が第三者からのサイバー攻撃による不正アクセスを受け、新日本検定協会から一部のお客さまの情報が外部に漏えいしたおそれがあることが判明しました。
）合計：２９６件

東京海上日動

5月11日（月）

当社業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて

損害査定業務等の一部業務を委託している一般財団法人新日本検定協会がランサムウェアの被害に遭い、当社のお客様や事故のお相手様の情報等について、漏えいのおそれがあると報告を受けたため、お知らせいたします。
件数：約1,500 件

新日本検定協会

5月11日（月）

サイバー攻撃によるシステム障害における調査結果等について

2025年11月26日、社内のサーバーにアクセスできない状態であることが判明し、IT担当者が確認を行ったところ、複数のサーバーにおいてデータが暗号化されていることが確認されました。本事案の発覚後直ちに、対策本部を立ち上げるとともに外部の専門業者へ調査を依頼し、2025年末に調査が終了し、2026年1月8日付にて調査報告書を受領いたしました。
漏えいもしくは漏えいの恐れがある個人データ
・弊協会が業務に関連して受領した関係者：約30,000件
・弊協会の従業員及び弊協会退職者、その他関係者：約300件
・採用候補者：約50件

ADワークスグループ

5月11日（月）

【重要】弊社子会社（株式会社エー・ディー・ワークス）が利用する外部クラウドサービスへの不正アクセス及び個人情報流出の調査結果について

2026年4月10日付で公表いたしました、弊社子会社（株式会社エー・ディー・ワークス）が利用する外部クラウドサービス「いえらぶCLOUD」（運営会社：株式会社いえらぶGROUP）への不正アクセス及び個人情報流出に関して、運営会社より4月30日付で調査報告書を受領し、外部専門機関による調査の結果、弊社顧客情報の一部が外部流出した可能性がある旨の報告を受けましたので、お知らせいたします。
件数：89件

エネサンスホールディングス

5月11日（月）

システム障害に関するお知らせ（第4報）

2025年10月21日、当社にてサイバー攻撃によるランサムウェア被害が発生いたしました。2025年11月30日未明、当社から窃取された可能性がある情報が攻撃者により公開されていることを確認いたしました。以降、公開された情報の精査を鋭意進めてまいりました。その結果、公開された情報の一部に個人情報が含まれていることが判明いたしました。
件数：約 36.5万件

マネーフォワード

5月11日（月）

『GitHub』への不正アクセスに関する調査進捗および銀行口座連携再開に向けた経過のご報告（第二報）｜株式会社マネーフォワード

現時点において、本番データベースに格納されたお客さま情報の漏えいや、本件に起因する情報の不正利用等の被害がないことを確認しております。本番データベースに対する侵害や改ざんがないことも併せて確認しており、お客さまの資産や認証に影響を及ぼすものは確認されておりません。これに伴い、現時点でパスワード変更等の対応をお願いする事項はございません。
一方で、第一報でご報告しておりますとおり、『GitHub』およびリポジトリに含まれる個人情報の漏えいの範囲について精査を継続しております。

資生堂美容室

5月7日（木）

業務委託先（予約システム）における不正アクセス被害に関するお知らせとお詫び

2026年3月10日（火）、当サロンが予約システムや顧客管理等のシステムを委託している、株式会社サインドにおいてシステムへの不審なアクセスが検知されました。
その後、2026年4月24日（金）に、サインド社から、外部のセキュリティ専門機関による調査の結果、お客さまの情報が閲覧された可能性が否定できないものの、外部への個人情報流出の痕跡は確認されていないとの報告を受けております。

FUFU

3月24日（火）

（外部利用サービス）サイバー攻撃による不正アクセスの検知と情報漏えいの可能性に関するお詫びとご報告

2026 年 3 月 10 日、当店が予約管理等に一部利用している外部クラウドサービス（株式会社サインドが運営）において不審なアクセスが検知されました。今回の不正アクセスにより、当店の予約管理システムにご登録いただいていたお客様の個人情報の一部（指名、電話番号、メールアドレス等）が外部に漏洩した可能性が御座います。