国内のサイバー攻撃・情報漏洩事例まとめ｜2026年の被害・原因・対策

10月10日、sv8316.xserver.jpサーバーでDDoS攻撃によるアクセス障害が発生したと公表。16時13分頃から16時35分頃まで影響し、告知時点で復旧。漏えいやサーバー侵入を示す発表ではない。

攻撃手法・経路：過負荷攻撃（DDoS）

エネコムは10月9日、6日に社内ネットワークへの不正アクセスを確認し、複数ファイルの外部流出の形跡があると公表。顧客情報が含まれる可能性を調査中。システム障害やサービス提供への影響はなく、メガ・エッグの顧客情報流出も確認されていない。

攻撃手法・経路：原因未公表

10月9日、sv14870.xserver.jpでDDoS攻撃の影響を避けるため一部環境のアクセスをフィルタリングしたと公表。10月11日9:46更新で、10月10日9:51頃の攻撃収束確認後、再発がないことを確認して解除したと報告。

攻撃手法・経路：過負荷攻撃（DDoS）

エックスサーバーは10月9日、sv14297.xserver.jpサーバーがDDoS攻撃を受け、Webサイトにアクセスしづらくなったと公表しました。影響は13時53分頃から14時3分頃までの約10分間で、告知時点では復旧しています。

攻撃手法・経路：過負荷攻撃（DDoS）

10月5日夜の異常動作を6日に認知、7日に情報漏えいを確認してアクセスを遮断。利用履歴、医療情報、カード・銀行口座情報、メールアドレス、本人確認書類は当該システムに含まれない。ホテル運営、予約、滞在への直接的影響なし。

攻撃手法・経路：原因未公表

ココナラは10月9日、スキルマーケットで8日に検知した不正アクセスにより、履歴書449件と職務経歴書1,845件の流出を確認したと発表した。アクセスを遮断し、同日夜までに脆弱性の修正を完了。公表時点で不正利用やインターネット上への公開は確認されていない。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

アドベンチャーは10月9日、skyticketのバス予約完了ページが、ログインしなくても閲覧できる状態だったと公表しました。約12,000予約分の予約者・同行者の情報が閲覧された、または閲覧されたおそれがあります。被害規模は予約件数で、同行者も情報の対象に含まれます。

攻撃手法・経路：自社実装の脆弱性

アドベンチャーは10月9日、skyticketの業務管理システムが9月20日に不正アクセスを受けたと公表しました。氏名、電話番号、返金先の銀行口座情報など17,780件が流出した、または流出したおそれがあります。件数には重複が含まれ、ほかの影響についても調査しています。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

ブックオフグループホールディングスは10月9日、子会社の会員管理システムへの不正アクセスによる情報流出を公表。漏えい可能性のある会員番号は最大約643万件。氏名、住所、電話番号、メールアドレス、パスワードハッシュ等が対象。決済情報は保持しておらず対象外。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

大手前病院は10月8日、メールアカウントへの不正アクセスと、職員等の個人情報が漏えいした可能性を公表した。調査で患者情報は含まれていないと確認。二次被害・悪用は確認されていない。

攻撃手法・経路：原因未公表

八十二長野銀行は10月8日、前日に発生した職員メールアカウントへの不正アクセスを公表した。35名のメールアドレスが漏えいした可能性があり、その他の情報は調査中。不正利用は確認されておらず、当該アカウントを遮断して対象者への連絡と調査を進めている。

攻撃手法・経路：フィッシング・端末の乗っ取り

8日12:48検知、14:01に不正アクセスと判断してサーバー遮断。9日第二報で項目別最大件数を公表。サービス本体・他情報システム侵入、パスワード漏えいは確認されず。カード番号全体・セキュリティコードは保存していない。アクセス遮断、アカウント削除、アクセスキー再発行と権限縮小を実施。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

10月9日の全体発表により、CommuneとCommune for Workの会員情報約30.7万人分の漏えいを確認。10月6日21時頃全サービス停止、10月8日12時頃から希望コミュニティを順次再開。攻撃に使われた不備修正、署名鍵更新、経路遮断等を実施。

攻撃手法・経路：自社実装の脆弱性

10月9日続報で、10月2～4日のサーバー侵害により約1,464万件が流出したと判明。約413万件はハッシュ化パスワードを含む。10月10日、問い合わせ増加に伴う自社メールサーバー障害は復旧し、予約確認メール等の送信を通常どおり再開したと公表。不正アクセス公表後の電話混雑・メール返信遅延は継続。

攻撃手法・経路：原因未公表

報道によれば、高松市の業務用冷凍食品の通信販売会社アクティブが運営する通販サイトで、2026年10月2日に特定のウェブページへの不正アクセスが発生し、10月3日の解析で顧客データや受注データが出力された形跡を確認した。10月8日に公表した。流出した可能性があるのは約5万5,000件の店名、屋号、住所、電話番号、メールアドレスで、クレジットカード情報や銀行口座情報は含まれない。攻撃対象のウェブページを修正して緊急対策を行い、外部のセキュリティ専門機関に調査を依頼する予定。顧客には身に覚えのない連絡やメールに応じないよう呼びかけている。

攻撃手法・経路：自社実装の脆弱性

ハイホーは、会員ページで38,509契約へのなりすましログインがあったと公表しました。第三者が電話勧誘でログインに必要な情報を聞き出し、氏名・住所・契約情報などを閲覧した、または閲覧した可能性があります。同社は不審な接続元を遮断し、電話番号・郵便番号・生年月日を使うログイン方法を廃止しました。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

ローソンは、ローソンIDの2,155,345件とアプリ予約の26件で個人情報が流出したと公表しました。不正アクセスはIDが9月12〜14日、アプリ予約が9月17日です。氏名やメールアドレスなどが対象で、不審な接続元を遮断し、アプリ予約を停止して対象者へ通知しました。

攻撃手法・経路：原因未公表

第一興商は、委託先の日本コロムビアグループのパソコンがマルウェアに感染し、顧客情報約863万1,000件と従業員情報約9万3,000件が流出した可能性を公表しました。感染は10月1〜2日に判明し、2日に端末を隔離しています。委託先と調査を進め、情報管理体制を強化するとしています。

攻撃手法・経路：委託先・外部サービス経由

戸田建設は10月7日、支払管理システム等への不正アクセスで取引先の登録情報と従業員の個人情報が漏えいしたと公表した。対象は取引先担当者メールアドレス最大7,200件、取引データ最大6,000件、従業員4,778名分。ネットワークから隔離し個人情報保護委員会へ報告した。

攻撃手法・経路：原因未公表

富山県立大学は、学生1人のMicrosoft 365アカウントが乗っ取られ、8月23〜27日に迷惑メール1,092通が送信されたと公表しました。アカウントを停止し、マルウェアによる認証情報の窃取の可能性を調べています。10月1日から多要素認証やパスキーによる認証を導入しました。

攻撃手法・経路：フィッシング・端末の乗っ取り

北海学園大学は10月7日、学生のアカウントが第三者の不正アクセスを受け、2026年9月10日から12日にかけて、当該アカウントと過去にやり取りのあった教員・関係者5名にフィッシングメールが送信されていたことを9月14日に確認したと公表した。当該ユーザーの無効化、パスワード初期化、攻撃元IPアドレスの遮断、類似ログの調査を実施。二次被害は確認されておらず、文部科学省と個人情報保護委員会に報告した。再発防止としてパスワード管理の周知、情報セキュリティ教育の強化、多要素認証の導入検討を挙げた。侵害の手口は未公表。

攻撃手法・経路：原因未公表

2026年10月7日、同社のメールアカウントが第三者に不正利用された可能性があり、自社ドメイン（@eco-g.com）のアドレスから「買掛金請求書（AP）」「出荷書類」などの件名の不審メールが送信されていたことを確認し、同日お詫びとお願いを公表した。受信者には本文中のURLやリンクを開かず添付ファイルも開封せずに削除するよう、またリンク先でID・パスワードを入力した場合は情報システム担当者に相談するよう求めている。対象アカウントのパスワード変更とアクセス遮断を実施し、原因調査と再発防止策を検討中。件数、原因、情報漏えいの有無は未公表。

攻撃手法・経路：原因未公表

セレスは、ポイントサイト「ポイントインカム」で10月5日に異常なアクセスを検知し、サービスを停止しました。会員88件と従業員107件の計195件の情報が閲覧された可能性があります。接続元の遮断と安全性の確認を行い、10月7日21時のサービス再開予定を公表しました。

攻撃手法・経路：原因未公表

エイチ・アイ・エスは、タイの子会社のファイルサーバーが不正アクセスを受け、最大627人分のパスポート情報が流出した可能性を公表しました。対象は同社を利用してタイへ出発した顧客です。2025年12月11日の検知後にサーバーを隔離し、保存ファイルの調査結果を2026年10月7日に公表しました。

攻撃手法・経路：原因未公表

IDCフロンティアは、10月7日のランサムウェア被害により、東日本第1リージョンのクラウドサービスを利用する495顧客に影響が出たと公表しました。ネットワークを隔離しましたが、4ゾーンのデータ復旧は難しい状況と説明しています。顧客のバックアップを使った別環境での復旧や移行支援を案内しました。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

ディップは10月9日、バイトル・バイトルNEXTで10月6日に不正アクセスとメールアドレス流出を確認したと公表。対象最大3,885,771件。氏名、電話番号、パスワード等は対象外。サービスは利用可能。

攻撃手法・経路：自社実装の脆弱性

こしの都ネットワークは、メールサーバーへの不正アクセスにより、セゾンカードを装ったメールが送られたと公表しました。10月7日の続報では、保存されていた4,082件のメールアドレスが不正アクセスの対象となったことを報告しています。外部転送の痕跡は見つかっておらず、不審なメールへの注意を呼びかけました。

攻撃手法・経路：原因未公表

2026年10月2日、医療従事者向け情報提供サイト「Pharma DIGITAL」への不正アクセスを検知。会員データベース内の氏名、所属施設名、施設住所、職種、診療科、メールアドレス、従業員の写真が不正に閲覧・取得された可能性。クレジットカード情報と要配慮個人情報は保管していない。不正利用の被害は未確認。10月6日公表。

攻撃手法・経路：原因未公表

2026年10月2日20時30分頃から10月3日8時頃にかけて、第三者がi-askの管理サイトへ不正ログインし、サーバー上に不正プログラムを設置。利用企業の問い合わせ情報（氏名、メールアドレス、問い合わせ内容。企業により口座番号、住所、電話番号）最大713,126件が漏えいした可能性。影響は大和証券（約11万人）、シチズン時計（約10万人）のほか最大3社。10月6日公表（報道）。

攻撃手法・経路：正規認証情報の悪用

2026年10月4日午前0時頃から、nimocaの利用履歴照会サービスが第三者の不正アクセスを受け、一部ユーザーの登録メールアドレス宛てに登録情報を含むメールが送信された。ユーザーの申告で発覚し、同日17時40分にサービスを停止。氏名、住所、電話番号、性別、利用履歴の漏えいは確認されていない。原因は調査中。10月6日公表。

攻撃手法・経路：原因未公表

2026年10月6日、管理用アカウントの認証情報の不正取得により、プロフィール情報687件、暗号化パスワード等313件、保存データ15,382アカウント分が取得・閲覧されたことを公表。対象の重複は未確認であり合算しない。

攻撃手法・経路：正規認証情報の悪用

2026年10月3日夕方、MrMaxアプリとオンラインストアのサーバーへの第三者による不正アクセスを検知。第三者がサービスを構成するソフトウェアの機能を不正に利用してサーバーに侵入し、会員ID、氏名、メールアドレス、電話番号が流出。住所、生年月日、カード情報、パスワード、購入履歴は流出していない。個人情報保護委員会へ報告、警察に相談。10月6日公表。

攻撃手法・経路：原因未公表

ホテルリゾートイン石垣島は、宿泊管理システムが9月18〜19日に不正アクセスを受けたと公表しました。宿泊者17,170人の氏名・住所などに加え、パスポート画像234人分、署名画像6人分、顔画像5人分が対象です。システム提供元から報告を受け、9月28日に個人情報保護委員会へ届け出ました。

攻撃手法・経路：委託先・外部サービス経由

2026年10月2日以降、第三者がサイトで使用していたソフトウェアの脆弱性を悪用して侵入し、10月3日午前に検知。会員の氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、暗号化パスワード、会員ID、ニックネーム、ポイント数等、最大948,498件が漏えいした可能性。611件のユーザーのポイント計2,869,500円相当が本人の意思によらずAmazonギフトコードへ交換され、全額補填予定。サービスを停止し、10月5日に個人情報保護委員会へ報告、同日公表。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2026年10月2日未明に学内ネットワーク、メール、ポータル、教務系システム等が停止。10月5日の記者会見で、各種情報システムが利用する仮想化基盤へ侵入され、ランサムウェアにより約500台のサーバーが停止し、バックアップの多くも暗号化されたと説明した（報道）。10月2日から8日まで全授業を休講。医学部附属病院と獣医臨床センターは運営継続。侵入経路は未公表。個人情報の流出の有無は調査中。10月8日第4報で、10月9日から全キャンパスの対面授業を再開すると公表。臨時Moodle・学生Navi等を構築して授業に必要な機能を確保したが、原因調査と復旧作業は継続している。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

「大起水産公式アプリ」のシステムが第三者による不正アクセスを受けた。2026年9月15日に確認し、対策と監視体制の強化を実施。氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日が漏えいした可能性（住所と生年月日は任意登録）。パスワードは別サーバーで管理され対象外。外部へ漏えいした事実と不正利用は確認されていない。個人情報保護委員会へ報告。10月5日公表。

攻撃手法・経路：原因未公表

2026年10月2日に「焼肉きんぐ」公式アプリの会員管理システムへの第三者による不正アクセスを確認。登録ユーザー10,808,784件のうち10,788,963件の会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が漏えいした。パスワード、生年月日、性別、郵便番号、ポイント、決済情報は対象外。原因は調査中。10月5日公表。個人情報保護委員会へ報告、警察へ被害届を提出予定。

攻撃手法・経路：原因未公表

日本経済新聞社は10月4日、社員が使用していたMicrosoft 365アカウントが第三者に不正ログインされ、9月30日に悪意あるサイトへ誘導する内容のなりすましメール約9,000件が取材先など複数の宛先に送信されたと公表した。送信先のメールアドレス、氏名、一部のメール本文が漏えいした可能性があり、範囲と件数を調査中。パスワード変更後は不正ログインを確認していない。個人情報保護委員会に報告し、送信先には個別に連絡してメールの削除を依頼した。

攻撃手法・経路：原因未公表

日経BPは10月4日、従業員のメールアカウントが不正アクセスを受け、メール送受信先の一部の個人情報（個人名、メールアドレス、計26件）が漏えいしたおそれがあると公表した。9月30日に不正アクセスが判明し、速やかに当該アカウントへの接続を遮断した。当該従業員は、日本経済新聞社社員のメールアドレスで届いたフィッシングメールから認証情報を入手されていた。個人情報保護委員会へ報告し、対象者には個別に連絡している。二次被害の有無、再発防止策の詳細は記載なし。

攻撃手法・経路：フィッシング・端末の乗っ取り

社員が業務で使用するGoogle Workspaceのアカウントに2026年7月下旬以降、外部から不正ログインがあり、8月上旬にGoogleからの通知で発覚。社員や取引先などのメールアドレスや氏名1,646人分が漏えいした可能性。読者や取材先の情報は含まれない。パスワード変更後は不正ログインを確認していない。個人情報保護委員会へ報告。10月4日公表。報道によれば、別にMicrosoft 365アカウントへの不正ログインによるなりすましメール約9,000件の送信もあった。

攻撃手法・経路：正規認証情報の悪用

2026年9月30日、システムの一部機能における仕様の不備を突いた第三者の不正アクセスにより、3,687件のメールアドレスがスタディサプリに登録されているか否かを特定された可能性。氏名、パスワード、決済情報の流出は確認されていない。同日中に同様の手法で確認できないよう修正。10月3日に当事者が掲載、10月2日に通知を受けた千代田区が10月5日に公表。

攻撃手法・経路：自社実装の脆弱性

9月27日深夜から28日の不正アクセスが疑われ、9月28日に注文内容と一致する返金案内メールの報告を受けて調査を開始。社内システムへの不正ログインを起点に不正プログラムが設置・実行され、会員・EC受注データベースに不正アクセスされたとみられる。取得範囲は未特定。10月2日に対象と判断した顧客へ個別連絡し、10月3日にウェブ公表した。

攻撃手法・経路：正規認証情報の悪用

2026年9月9日、外部機関からの情報提供を契機に、外部からの不正アクセスにより個人情報が漏えいした可能性が判明した。外部の専門事業者と連携して調査した結果、漏えいした可能性があるのはメールアドレス約8,500件（JOGMEC役職員約1,100件、機構外部の関係者約7,400件）。10月2日に公表。不正利用や公開の事実は確認されていない。システムへのアクセス制限と通信制御を実施し、個人情報保護委員会を含む関係機関に報告済み。対象者の特定を進め、該当者には個別に連絡する。再発防止策として認証機能や監視機能の強化を予定。侵入経路は調査中で未公表。

攻撃手法・経路：原因未公表

2026年9月14日10時47分頃、旧講談社ビーシーのメールアカウント1件が第三者の不正アクセスを受け、50件の不審メールが外部へ送信された。認証情報（ID・パスワード）が何らかの手法で不正取得されたと推測。メールボックス内のデータが取得された形跡があり、個人情報漏えいの可能性。10月2日公表。

攻撃手法・経路：正規認証情報の悪用

ジャパンタイムズは10月2日、グループ会社が管理するサーバーへの不正アクセスを公表しました。発表時点では、情報が漏洩したかどうか、どの範囲に影響が及んだか、侵入の原因について調査を続けているとしています。

攻撃手法・経路：原因未公表

2026年9月25日に第三者がユーザー情報を取得するリクエストを不正に実行し、9月30日にホール情報についても不審なアクセスの痕跡を確認。週次のアクセス負荷監視で異常な増加を検知し、9月30日20時に攻撃元IPアドレスを特定して遮断。電話番号（店頭予約利用者）、性別、生年月日、ユーザーID・ニックネーム、プロフィール写真、お気に入りホール、行動エリアが流出した可能性。ログイン用メールアドレス、パスワード、氏名、認証用顔画像、クレジットカード情報は対象外。10月2日公表（続報）。

攻撃手法・経路：原因未公表

2026年9月24日、両社が利用する従業員向け人事システムへの不正アクセスを検知。両社の従業員および退職者（内勤職員は1967年以降、営業職員は2017年以降）の従業員番号、氏名、住所、電話番号、性別、所属、職位、職務、管理職上司氏名が第三者に閲覧され、外部へ流出した可能性。顧客情報への不正アクセスは確認されていない。10月2日公表。

攻撃手法・経路：原因未公表

9月26日公表の41名の事案とは異なる手法による別の不正アクセス。9月19〜21日に発生し9月29日に検知、10月1日に公表。会員55名の氏名・連絡先・ログインID・利用履歴・予約情報、登録者の免許証情報とクレジットカード番号下4桁・名義が閲覧されたおそれ。

攻撃手法・経路：原因未公表

2025年8月8日から18日にかけて、委託元各社から付与されていたAmazonセラーセントラルのユーザーアカウントが第三者により不正に変更され、委託元各社の管理画面上の購入者情報（氏名、住所、電話番号、注文履歴）が閲覧され得る状態になった。8月18日に発見。実際に閲覧・取得されたかは確認できていない。2026年10月1日公表。

攻撃手法・経路：正規認証情報の悪用

中古アニメグッズの買取・販売を行うらしんばんのサービスが9月14〜16日に不正アクセスを受け、利用者の情報が漏えいした可能性がある。対象は氏名、住所、メールアドレス、電話番号、生年月日、本人確認書類の種別と番号、買取申込み時の銀行口座情報、注文・買取明細、買取同意書の画像など。クレジットカード情報とパスワードの漏えいはないとしている。通信買取の集荷手配を一時停止した。

攻撃手法・経路：原因未公表

日本原子力研究開発機構の研究支援サイトから、施設利用者175人分の書類367件が流出しました。身分証の画像や健康診断結果が含まれ、6人分にはマイナンバーも記載されていました。9月25日の不正アクセス確認後に外部からの接続を停止し、対象者への個別連絡と関係機関への報告を進めています。

攻撃手法・経路：原因未公表

2026年9月25日15時頃から27日17時15分頃まで、ローソンのメールサーバーが第三者に不正利用され、件名「Mutual Benefit」等の英文メール約70万件（推計）が主に海外宛てに送信された。情報流出、データセンターへの侵入、マルウェア感染は確認されていない。9月27日に設定変更と通信制限を実施した。

攻撃手法・経路：原因未公表

関西国際大学は9月30日、学内システムの一部が不正アクセスを受け、被害拡大防止のため学内システムのインターネット接続を停止したと公表した。警察に届け出て専門機関と調査している。

攻撃手法・経路：原因未公表

西日本調理製菓専門学校は9月30日、Webサイトが改ざんされ不審なポップアップが表示されていたと公表した。サイトを停止して改ざんファイルの修復・削除、システム更新、認証情報の変更を行い、同日再開した。

攻撃手法・経路：原因未公表

9月28日に従業員2名のメールアカウントへの不正アクセスを確認。9月30日の公表時点で同社からの不審メール送信は確認されておらず、情報漏えいの有無は調査中。発表に併記された東洋紡せんいの不審メール約1,500件とは区別する。

攻撃手法・経路：正規認証情報の悪用

9月30日、管理サーバーへの不正アクセスにより取引先・教職員・外部講師等の個人情報が漏えいしたおそれを公表。10月8日の第2報で学生の情報は含まれないと訂正した。件数と侵入経路は未公表。

攻撃手法・経路：原因未公表

大阪市は2026年9月30日、「児童いきいき放課後事業」の委託先の一般財団法人の職員がサポート詐欺に遭って業務用パソコンに遠隔操作アプリを入れ、利用児童ら2,272人分の個人情報が漏えいした可能性があると発表した。別のパソコン2台も被害に遭っていた。不正利用は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

佐川急便は「お荷物問い合わせサービス」への不正アクセスを確認し、10月1日の第2報で、約100日分の荷物の送り主・届け先の氏名・住所・電話番号、運賃契約顧客、「スマートクラブ」登録者の情報が流出した可能性を公表した。問い合わせAPIや受取先変更など一部Webサービスを停止しているが、集荷・配達は通常どおり。

攻撃手法・経路：原因未公表

ジー・プランは9月25日に「Gポイント」のシステムで異常を検知し、外部からの不正アクセスを確認して同日システムを停止した。会員識別子最大約7万件が漏えいした可能性があり、関連サービスの再開は未定としている。

攻撃手法・経路：原因未公表

郵便局アプリへの不正アクセスにより、ゆうID会員情報、住所録、アプリで作成した送り状情報（差出人・受取人、追跡番号、品名など）69件（19名分）が不正に取得された。9月26日にサービスを再開しており、不正利用の形跡は確認されていないとしている。

攻撃手法・経路：原因未公表

国際文化会館は9月29日、図書室の蔵書検索システム（OPAC）が不正アクセスを受け、一部の利用者情報やパスワードが漏えいした可能性があると公表した。メールアドレスや住所などを読み出そうとした形跡や一括取得の形跡は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

四街道市社会福祉協議会は2026年9月29日、居宅介護支援事業所の職員がサポート詐欺に遭い、業務用パソコンが約30分間遠隔操作可能となって、サービス利用者33名の個人情報が漏えいした可能性があると公表した。閲覧・外部送信の有無は調査でも確認できなかった。

攻撃手法・経路：フィッシング・端末の乗っ取り

ユニリタは、機密情報を窃取したとする情報がWeb上で公表されていることを9月28日に把握し、特定の社内文書管理システムへの不正アクセスと情報窃取を確認した。システム障害や業務への支障はないとしている。

攻撃手法・経路：原因未公表

10月2日の第2報で、代金後払いサービスの一部利用者の氏名・住所・電話番号・メールアドレス・与信番号・請求金額・債権残高・商品明細、加盟店名・コード、担当社員氏名が漏えいした可能性を公表。クレジットカード情報やパスワードは含まない。対象範囲は調査中。

攻撃手法・経路：原因未公表

セイコーマートアプリのサーバーを経由して会員情報を保管するサーバーが不正アクセスを受け、会員情報が漏洩した可能性があります。安全性を確認するため、公式通販や商品予約サイトなどのログインも一時停止しました。9月29日の続報では購買履歴の漏洩はないと説明し、一部サービスの失効予定ポイントを延長しています。

攻撃手法・経路：原因未公表

クオカードはLINE公式アカウントのキャンペーンシステムへの不正アクセスを確認し、一部顧客のLINE表示名とキャンペーン当選情報が閲覧または流出した可能性があると公表した。決済関連情報は保持しておらず流出はないとしている。

攻撃手法・経路：原因未公表

電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、1,463件の情報が漏洩しました。メールアドレスや氏名のほか、返金方法によって銀行口座情報や送付先住所が含まれます。イープラスは9月15日に不正アクセスを遮断し、29日から対象者への個別メール通知を始めました。

攻撃手法・経路：原因未公表

集英社のブロガー向け管理システム「HAPPY PLUS COMMUNITY」が不正アクセスを受け、登録者2,835人の氏名・連絡先・プロフィールなどが漏洩しました。案件や送信メール、取引先の情報も対象です。設定の不備を悪用して不正な管理者アカウントが作られており、同社はアカウントの削除と設定変更を実施しました。

攻撃手法・経路：設定・管理の不備

宿泊予約管理サービス「TEMAIRAZU」を利用する宿泊施設の予約者に、カード情報の再入力や支払いを求めて不審サイトへ誘導するメッセージが届き、手間いらずは自社システムへの不正アクセスを確認した。宿泊者情報の一部が閲覧・取得された可能性を否定できないとしている。同社はカード情報を保有していない。10月9日、宿泊予約情報の閲覧・取得可能性がある対象者は最大約445万人と公表。9月24日10時58分〜21時48分に一部機能を停止して対策し、現在は通常稼働。予約・在庫・料金の連携エンジン全体の停止ではない。カード情報は保有していない。

攻撃手法・経路：原因未公表

2026年9月18日以降、第三者がMisocaの通常機能である文書メール送信を使い、不特定多数に不審メールを送信している事象を弥生が検出した。一部はフィッシング等に関連する可能性があるとして、受信者にリンクや添付を開かないよう呼びかけた。個人情報の漏えいは確認されていない。

攻撃手法・経路：設定・管理の不備

信濃毎日新聞デジタルの信毎ポイント交換システムが外部から不正アクセスを受け、一部の履歴データが一時的に消去された。データは復旧し、利用者の保有ポイント数への影響はなく、個人情報の流出は確認されていない。警察に相談している。

攻撃手法・経路：原因未公表

建材メーカーのフクビ化学工業が運営する英語版ウェブサイト（海外子会社サイトを含む）のサーバが不正アクセスを受け、発覚当日に対象の全サイトを停止した。レンタルサーバ上のアカウント全体について全データと自動実行設定の削除と復旧を進めており、侵入経路とデータ流出の可能性は調査中。

攻撃手法・経路：原因未公表

即席麺メーカーのサンポー食品のウェブサイトが不正アクセスを受け、管理者権限を取得されて改ざん等が行われた。8月25日に確認して直ちにサイトを停止した。問い合わせフォームの個人情報はサイトのシステム内に保存しておらず、漏えいは確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

東京メトロのメトポ向けメール配信サービスで不正アクセスがあり、配信を停止していたメールアドレス約5万9,000件が閲覧・取得された可能性があります。9月20日の不具合を調べる中で発覚しました。同社は不正アクセスを防ぐ措置とログの保全を実施し、対象者にはメールで連絡するとしています。

攻撃手法・経路：原因未公表

OZmallで9月26日に海外から大量の不正アクセスがあり、最大44万7,610人分のメールアドレスと、一部の氏名・都道府県情報が閲覧された可能性があります。運営するスターツ出版は該当ページを一時停止し、原因箇所の修正とアクセス遮断を実施しました。プログラムの改ざんがないことを確認し、サービスを再開しています。

攻撃手法・経路：原因未公表

京王電鉄は9月26日未明、グループのサーバーに対するランサムウェア攻撃とシステム障害を確認しました。一部グループ会社の営業システムに支障が生じていますが、公表時点で鉄道の運行に影響はありません。ネットワークの遮断措置を取り、外部専門家と侵入経路や情報流出の有無を調べています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

ニッポンレンタカーアプリへの不正アクセスにより、会員41人の氏名・連絡先・利用履歴などが閲覧されたおそれがあります。登録内容によっては免許証番号や住所、カード番号の下4桁も対象です。同社は必要な防止措置を取り、対象者へ個別にメールで連絡してパスワードの再設定を案内しました。

攻撃手法・経路：原因未公表

日本郵便は9月25日、国際郵便物の調査請求Web受付サービスで使用するサーバーに、不正アクセスの可能性があると発表しました。原因と影響範囲を調べるため、同サービスの受付を一時停止しています。再開時期は改めてWebサイトで案内するとしています。

攻撃手法・経路：原因未公表

2026年9月24日午前8時42分、事務部門のNAS内のファイルが暗号化されているとの連絡があり、ランサムウェア被害が疑われると判明した。当該NASをネットワークから隔離し、事務用端末の利用停止を周知した。教育・研究・診療に関係するシステムへの影響は確認されていない。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

レゴランド・ジャパン・ホテルの公式予約で利用する外部予約サービスが不正アクセスを受けました。予約1,557件に含まれる氏名・メールアドレス・電話番号が影響を受けた可能性があります。ホテルは予約情報を使った偽の連絡に注意を呼びかけ、メールやSMS内のリンクで追加支払いを求めることはないと案内しています。

攻撃手法・経路：委託先・外部サービス経由

ファインズは自社が提供する予約システムへの不正アクセスにより、予約者の氏名・電話番号・メールアドレス・予約店舗・メニュー・日時など1,536,322件が漏えいしたと速報した。弁護士と連携して調査を続けている。

攻撃手法・経路：原因未公表

タイムズカーのWebシステムが不正アクセスを受け、会員や退会者など約660万アカウントの情報が取得されました。氏名・住所・電話番号・メールアドレスなどが対象です。運営側は9月26日までに侵入経路と攻撃元との通信を遮断し、対象者への個別通知や外部専門機関による調査を進めています。

攻撃手法・経路：原因未公表

スマレジEC・リピートとスマレジEC・B2Bの一部環境で、管理画面のログイン機能の脆弱性を悪用した不正アクセスがありました。顧客・受注情報や管理者の認証情報などが閲覧・取得された可能性があります。運営会社は脆弱性の修正と不正ファイルの無効化を実施し、対象となる事業者へ個別に調査結果を伝えています。

攻撃手法・経路：自社実装の脆弱性

池上通信機は外部からの情報提供を受けて調査し、一部サーバーへの不正アクセスの痕跡とファイルの暗号化を確認した。外部から提供された情報の一部に同社の資料とみられるものが含まれていた。社内ネットワークを切断した状態を続け、段階的な復旧を進めている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

物流会社エスケーロジの社内システムが9月20日未明にサイバー攻撃を受け、受注システムが停止し、出荷指示と在庫確認にも支障が出た。当面の受注・出荷は電話などの代替手段で対応している。情報漏えいの有無と復旧見込みは調査中。

攻撃手法・経路：原因未公表

家計簿アプリ「くふうZaim」で、システムの不具合を悪用した不正な書き込みがあり、14人の登録情報が書き換えられました。一部の新規利用者には記録の保存エラーも発生しました。運営会社は9月21日に原因箇所の修正とデータの復旧を完了し、対象者へ連絡しています。家計簿の収支データへの影響は確認されていません。

攻撃手法・経路：自社実装の脆弱性

大気社は9月18日、マレーシアグループ会社の従業員1名のメールアカウントが不正アクセスを受け、9月17日に複数宛先へ不審メールが送られたと公表。原因・影響範囲を調査中で、具体的な二次被害は確認されていない。

攻撃手法・経路：原因未公表

ランドハウジングは9月18日、7月16日頃に他社内見予約システムの自社アカウントから複数の不正予約が行われたと公表した。物件の鍵情報が一部流出した可能性があり、対象物件の鍵交換等は完了。強制ログアウトとアカウント変更を実施し、8月22日に警視庁へ被害申告した。

攻撃手法・経路：原因未公表

JGC Digitalは9月18日、集計・分析用Metabaseの脆弱性を悪用した不正アクセスにより顧客情報が取得されたと公表した。9月16日に異常検知し同日中に経路を遮断。アザス約4万とするーぷ約2万の計約6万アカウントが対象で実人数はこれより少ない。Metabaseの利用を終了する。

攻撃手法・経路：機器・ソフトウェアの脆弱性

モンベルは「モンベル・グローバルサイト」への不正アクセスにより、最大15名分の氏名・電話番号（うち1名は住所も）が第三者に取得された可能性があると公表した。不正アクセスの特性上、対象の15名を個別に特定することが困難としている。

攻撃手法・経路：自社実装の脆弱性

千葉銀行が業務を委託する子会社ちばぎん商店のコーポレートサイトが改ざんされ、同じサーバーに保存されていたデビットカードのプラチナ会員向けギフト申込者の氏名・住所・メールアドレス・電話番号（個人約722先、法人約1,616先）に漏えいのおそれがある。サイトは公開を停止し、閲覧者が不審なサイトへ誘導された可能性もあるとしている。

攻撃手法・経路：原因未公表

物流会社スコア・ジャパンが運営するウェブサイト（scorejp.com）が第三者の不正アクセスを受け、トップページが改ざんされた。検索サイト等を経由して同サイトを閲覧した利用者が、同社と無関係なサイトへ誘導される状態になっていた。発生は2026年9月14日9時14分頃、同日18時に復旧（不正なプログラムの除去等）。調査の結果、顧客の個人情報等の外部漏えいはないとしている。9月16日付で文書を公表し、ScanNetSecurityが10月8日に報じた。侵入経路・原因は未公表。

攻撃手法・経路：原因未公表

大興印刷が運営するECサイト「PhotoGoods」に、決済画面の入力内容を窃取する不正プログラムが設置され、カード番号・有効期限・セキュリティコード、氏名・住所などが漏えいした可能性がある。9月11日に外部からの連絡で判明した。業務提携先のカルビーも9月17日に公表し、同社は当該個人情報を保有していないとしている。

攻撃手法・経路：自社実装の脆弱性

画像共有サービスGyazoから、約2,362万件のユーザー関連データや画像のメタデータが流出しました。9月25日の続報では、削除済み画像に関するメタデータ約1.74億件の流出も判明しています。Helpfeelは侵入経路の遮断、脆弱性の修正、認証情報の無効化などを実施し、9月27日にサービスを再開しました。

攻撃手法・経路：自社実装の脆弱性

長野県長和町は2026年9月15日、町営ケーブルテレビ「黒耀の里ゆいねっと」のホームページが9月7日に脆弱性を悪用した不正アクセスを受けて改ざんされたと公表した。サイトは閉鎖中で、個人情報は保存しておらず流出は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

巻線機メーカーの小田原エンジニアリングで、ドイツ子会社へ出向していた従業員のメールアカウントが約5か月にわたり第三者に不正アクセスされ、約3,500通（最古は2018年）が閲覧された。第三者は同社従業員になりすまして取引先に入金を指示するメールを送り、一部の取引先に金銭的被害が出た。日本の個人情報保護委員会とドイツ・バイエルン州の監督当局に報告している。

攻撃手法・経路：正規認証情報の悪用

ロート製薬の通販業務で使うシステムが不正アクセスを受け、顧客との通話音声や付随情報、顧客管理システムの情報が取得された可能性があります。9月15日の公表時点では、対象者や件数を外部専門機関と調査しています。同社は関係システムに被害拡大防止措置を取り、偽の返金・本人確認の連絡への注意を呼びかけています。

攻撃手法・経路：原因未公表

富山県などが出資する第三セクターのあいの風とやま鉄道は2026年9月15日、観光列車「一万三千尺物語」の座席管理システムが不正アクセスを受け、利用者1,409人分の個人情報が漏えいしたおそれがあると公表した。予約の不正なキャンセルや不正な予約操作が確認され、新規のネット予約を停止した。

攻撃手法・経路：原因未公表

2026年8月7日以降、教員計5名のメールアカウントが不正アクセスを受け、スパムメール送信の踏み台にされた。8月29日に検知し、9月14日時点で1,333件の不審メール送信を確認した。一部アカウントで内部データへのアクセス痕跡があったが、大規模な持ち出しは確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

職員のMicrosoft 365アカウント1件が不正アクセスされ、8月12日に同職員になりすましたフィッシングメール4,026通が送信された。受信メールを自動的に削除・既読化するルールが作成されており、8月4日と12日にメール475通が第三者の環境へ持ち出された可能性がある。基幹サーバーや会員管理システムへの不正アクセスは確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年9月10日、ネット印刷通販のシステム基盤への不正アクセスを検知し、サイトと関連機能を9月14日16時まで停止した。9月25日の第2報で、社内調査の結果、同社が保有する認証情報を用いた生成AIサービスの不正利用が目的とみられると公表した。個人情報の漏えいは確認されておらず、10月から外部機関によるフォレンジック調査を行う。

攻撃手法・経路：正規認証情報の悪用

東京大学大学院医学系研究科は9月12日、公共健康医学専攻のウェブサイトに不正なプログラムが設置されていたと発表した。9月10日の発覚後にサイトを停止して再構築し、管理画面へのアクセス制限と認証強化を行った。

攻撃手法・経路：原因未公表

2026年8月13日、市立学校の教員が私物PCでサポート詐欺に遭い、接続していたUSBメモリー内の児童生徒の氏名・住所・生年月日・電話番号など36件が漏えいした恐れが生じた。市は9月11日に公表し、漏えいの可能性は極めて低いと判断している。

攻撃手法・経路：フィッシング・端末の乗っ取り

10月2日の続報で、メールアドレス759件（氏名755件・電話番号36件・金融関係情報5件を含む）と氏名・役職・所属23件の漏えい可能性、パスポート情報13件の漏えいを公表した。項目間の重複人数は未公表のため合算しない。初報は9月11日。

攻撃手法・経路：フィッシング・端末の乗っ取り

会員に提供するメールドメインの認証情報が不正利用され、support@ozzio.jpから「個人情報流出に関する緊急のお知らせとお詫び」などの件名でフィッシングメール約1,800通が送信された（通数・期間は報道による）。会員データベースへの不正アクセスは確認されていない。

攻撃手法・経路：正規認証情報の悪用

ハルメクホールディングスは9月9日、グループのWebサイト「HALMEK up」の管理画面への不正アクセスを確認した。原因は社員1名のID・パスワードの窃取で、パスワードを変更済み。発表時点で顧客管理情報へのアクセスは確認されていない。

攻撃手法・経路：正規認証情報の悪用

デジタル庁のGSSで、VPN機器の脆弱性を悪用した侵入があり、職員や業務関係者など約24万6,000件の個人情報が漏洩した可能性があります。氏名・メールアドレス・電話番号などが対象です。7月9日に悪用されたアカウントを停止し、機器の外部通信を遮断しました。対象者への個別連絡と脆弱性管理の見直しを進めています。

攻撃手法・経路：機器・ソフトウェアの脆弱性

川崎市は2026年9月11日、指定管理者が運営するかわさき新産業創造センター（KBIC）のWebサイトが不正アクセスを受けていたと発表した。7月1日〜9月4日に講習会申込・入居問合せフォームへ入力された22名分の個人情報が流出したおそれがある。改ざんや流出の形跡は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

mogilyの管理システムへの不正アクセスで、クライアント1社（円谷プロダクションの「ULTRA MART」ぬいぐるみ購入抽選）の133名の当落が「落選」に書き換えられた。個人情報の漏えいはないとしており、ステータスは復旧済み。円谷プロダクションは抽選販売を一時休止し9月17日に再開を告知した。

攻撃手法・経路：原因未公表

長野県大町市は2026年9月10日、市デジタルアーカイブサイト「デジまち」が7月14日に不正アクセスを受け、一部ページがオンラインカジノサイトへの誘導ページに改ざんされていたと発表した。8月28日に外部通報で発覚するまで約1か月半気付かず、システムを遮断して調査している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

8/24にホームページが不正アクセスを受けてプログラムが改ざんされ、更新できない状況になったため一時閉鎖した。サーバーに個人情報を蓄積しておらず、流出は確認されていない。

攻撃手法・経路：原因未公表

熊本県は2026年9月9日、県運営の「ワンストップジョブサイトくまもと」が不正アクセスで改ざんされ、iPhoneで利用登録しようとすると偽の警告広告（フェイクアラート）が表示される状態になっていたと発表した。個人情報の漏えいは確認されていない。

攻撃手法・経路：原因未公表

2026年4月27日から8月24日にかけ、学生4名と卒業生2名のGoogleアカウントが不正アクセスを受け、学外へ合計17,668件の迷惑メールが送信された。迷惑メールの件名に受信トレイ内のメール由来とみられる内容があり、メール閲覧の可能性も否定できないとしている。8月24日から学外ログイン時の多要素認証を必須化した。

攻撃手法・経路：正規認証情報の悪用

2026年8月7日23時40分頃に教職員1名のメールアカウントが第三者に不正利用され、連絡先に登録された学内外50件の宛先へ不審メールが送信された。検知は8月19日。メールボックス内の個人情報が閲覧された可能性を否定できないとしている。

攻撃手法・経路：フィッシング・端末の乗っ取り

トレーラ・トラックボデー製造の日本トレクスは9月8日に情報システムへの不正アクセスを確認し、インターネットによる発注業務、取引先向け部品受注システム、メール送受信を停止した。代替手段で業務を継続しており、発表時点で情報の外部流出は確認されていない。

攻撃手法・経路：原因未公表

サンメッセは、運用委託会社が管理する購買発注システムのサーバーがサイバー攻撃を受け、一部のユーザー情報が漏えいした可能性があると公表した。システムを停止し、翌9日に再開した。影響は同システムのサーバーに限られるとしている。

攻撃手法・経路：委託先・外部サービス経由

東京科学大学は9月7日、情報基盤への不正アクセスにより、在籍者と統合当時の旧2大学の構成員の個人情報が漏えいした疑いがあると発表した。病院の患者情報の漏えいは確認されていない。

攻撃手法・経路：原因未公表

保育園を運営するさくらさくみらいは9月7日、利用するクラウドサービス事業者への不正アクセスにより、一部サーバーのパスワードが流出した可能性があると発表した。保育ICTシステムの保護者情報は対象外で、不正アクセスやDNS改ざんなどの二次被害は確認されていない。

攻撃手法・経路：委託先・外部サービス経由

宮崎県教育委員会は2026年9月6日、西都市内の県立学校生徒寮で、運営委託先の県奨学会の業務用パソコンが9月4日に不正アクセスを受けて一時遠隔操作され、2020〜26年度の入寮者76人や職員10人の個人情報が流出した可能性があると発表した。情報流出の形跡は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年8月22日、指定管理者の施設職員が偽警告の連絡先に電話し、端末に不正アクセスされた。職員や施設利用者556人の氏名等が漏えいした可能性があり、区が9月4日に公表した。二次被害は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

学習塾を運営するアップは9月4日、「洛西進学教室」と「進学館」のサイトがプラグインの脆弱性を悪用され、不正なプログラムを設置されたと発表した。採用応募者10名と従業員3名の情報が閲覧されたおそれがあるが、持ち出しの痕跡は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2026年8月25日、SCATが利用するクラウドサービスで、契約する有償サービスを第三者が不正利用している形跡を確認した。不正利用の可能性がある期間は8月24日から25日。情報漏えいの形跡は確認されていない。9月2日に警察へ被害届を提出し、発生した利用料金についてクラウド事業者と協議している。

攻撃手法・経路：原因未公表

国土交通省東京外かく環状国道事務所・NEXCO東日本・NEXCO中日本が共同で運営する東京外環プロジェクトホームページで不正アクセスの疑いが確認され、公開を一時停止した。発表時点で個人情報の流出は確認されていない。

攻撃手法・経路：原因未公表

島根原発・人形峠周辺の放射線量率等を収集・監視する鳥取県のシステムで、県庁内の主サーバがランサムウェア攻撃を受け、ファイルが暗号化されて停止した。バックアップ用の副サーバは被害を受けず、放射線モニタリングへの影響は無い。専用ネットワークで運用しており、他の県庁システムへの影響や機密・個人情報の保有は無いとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

福島市は2026年9月3日、市の業務を請け負うスクールソーシャルワーカーが個人のパソコンでサポート詐欺に遭い、業務で扱う4人分の個人情報が流出した可能性があると発表した。金銭被害は未然に防いだが、個人情報を含むファイルが消去された。

攻撃手法・経路：フィッシング・端末の乗っ取り

CMSの旧バージョンの脆弱性から不正アクセスを受け、JSファイルが書き換えられてスマホ閲覧者が不審な画面へ誘導されていた。CMS更新、パスワード変更、不要な旧システムの停止を実施。

攻撃手法・経路：機器・ソフトウェアの脆弱性

千葉県は2026年9月1日、県が運営する生物多様性センターのホームページ内「生命のにぎわい調査団」ページに外部から不正アクセスがあり、不正なページが挿入されていたと発表した。県警からの連絡で発覚し、サイトを閲覧停止にして情報漏えいの有無を調べている。

攻撃手法・経路：原因未公表

三井不動産は、グループが利用する一部システムの資格情報が不正に利用され、役職員等の氏名・メールアドレス・部署・役職（最大19,000件）と社外関係者のメールアドレス・表示名（最大36,000件）が閲覧された可能性があると公表した。メールやファイルなどの業務情報とパスワードの漏えいは確認されていない。

攻撃手法・経路：正規認証情報の悪用

ペーパーロジックは利用するクラウドサーバーへの不正アクセスを検知し、外部アクセスの遮断、認証情報の無効化、システムの停止などの措置をとった。クラウド事業者の協力を得た調査で、顧客の個人情報や契約書などの閲覧・持ち出しの痕跡は見つかっていないとしている。

攻撃手法・経路：原因未公表

第三者が保有する旧ドメイン上で、旧cabic社の社名・会社情報・画像等を使い旧公式サイトを再現したようなサイトが公開されていることを確認。問い合わせフォームに個人情報を入力しないよう注意喚起した。

攻撃手法・経路：設定・管理の不備

ホテルを企画運営するTRUNKで、従業員のメールアカウントが不正アクセスを受け、保有情報の一部（氏名・住所・メールアドレス・勤務先等424件）が外部に漏えいした。第三者は同アカウントを使い、同社や従業員になりすました不審メールを送信していた。

攻撃手法・経路：原因未公表

安藤ハザマの社員が警察官を名乗る者に騙され、名刺管理システムに保管していた約5,000件の名刺情報（会社名・役職・氏名・住所・電話番号・メールアドレスなど）をメールで提出した。社員が自ら警察に連絡して詐欺と判明し、同社は個人情報保護委員会に報告した。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

まんだらけはサーバーへの不正アクセスを確認し、関係サーバーを停止して通販サイトを止め、「大オークション大会」を延期した。9月4日の中間報告では、配送情報（氏名・住所・メールアドレス）の閲覧・持ち出しの記録は確認されていないとし、サーバーを再構築して通販を9月5日に再開した。

攻撃手法・経路：原因未公表

顧客接点クラウド「カイクラ」を提供するシンカのサービス紹介サイトに、CMSプラグインの脆弱性を突いて複数の不正プログラムが設置された。同一サーバのコーポレートサイトなど4サイトを一時停止し、新環境へ移設して再開した。サーバにはセミナー申込者・問い合わせ者の氏名、会社名、メールアドレス、電話番号等があったが、9月17日の調査結果で外部への漏えいは確認されなかったとしている。主力サービスは別環境で影響なし。

攻撃手法・経路：機器・ソフトウェアの脆弱性

コープやまぐちは8月28日、LINEミニアプリのデータベースが不正アクセスを受け全データが削除されたと発表し、9月7日の第二報で漏えいのおそれがある組合員情報を約21万件と確定した。カード情報やパスワードは含まれない。流出の事実は確認されていない。

攻撃手法・経路：原因未公表

コロナが施工情報を管理する外部クラウドサービスへの不正アクセスで、最大3万5,000人分の氏名・住所や施工資料が流出した可能性があります。8月24日に第三者から情報提供を受けて調査を始めました。同社は全ユーザーアカウントを無効化して再設定し、外部専門家と原因や被害範囲を調べています。

攻撃手法・経路：委託先・外部サービス経由

カインドオルのECサイトで使うECプラットフォームのスタッフアカウントがフィッシングで乗っ取られ、136,464名の氏名・住所・電話番号・生年月日・メールアドレス・購入金額などが一括エクスポートされた。カード番号とログインパスワードは含まれない。全スタッフアカウントの二段階認証を必須化した。

攻撃手法・経路：フィッシング・端末の乗っ取り

イエローハットのWeb作業予約システムが攻撃を受け、最大180万1,499人の氏名・電話番号・メールアドレス・会員番号が漏洩した可能性があります。8月18日の検知後に外部接続を遮断し、システム上の対策を完了しました。対象者にはメール、SMS、電話、書面のいずれかで個別に案内するとしています。

攻撃手法・経路：原因未公表

印刷インキメーカーのT&K TOKAが、一部システムへの不正アクセスとランサムウェア被害を2026年8月28日に公表した。被害拡大防止とシステム復旧を進め、警察等と原因・影響範囲を調査している。不正アクセスにより一部の業務を停止し、関係する顧客に個別連絡している。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

山梨県のホームページが2026年8月27日午後3時10分過ぎから断続的に閲覧しにくい状態になった。県は、海外からの攻撃と思われるアクセスの急増が原因とみている。

攻撃手法・経路：過負荷攻撃（DDoS）

6月上旬に1サイトでJCEの脆弱性が悪用されWebShellが設置され、7月下旬にかけて同じレンタルサーバー上の他サイトへ侵害が広がった。不正ユーザー作成、不審ファイル設置、SEOスパム等を確認。個人情報は扱っておらず流出は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

チューリッヒ保険会社は、ドライブレコーダーのデータをアップロードするシステムの脆弱性を突かれ、最大1,668名の事案管理番号・氏名・メールアドレスが漏えいした可能性があると公表した。映像やカード・口座情報は含まれない。当該システムの利用を停止している。

攻撃手法・経路：自社実装の脆弱性

日鉄興和不動産は、マンション販売業務などの顧客情報を保存しているクラウドサービスの一部に不正アクセスがあったと公表した。発表時点で個人情報の漏えいや不正利用は確認されておらず、当該サービスへの接続を停止して調査している。

攻撃手法・経路：原因未公表

国家公務員共済組合連合会（KKR）が運営する宿泊施設KKR京都くに荘のメールアカウントが第三者の不正アクセスを受け、8月25日に個人情報漏えいの可能性を公表した。メールシステム運用事業者と外部専門事業者による詳細調査の結果、第三者による当該メールボックスへのアクセスやメールの閲覧を示す記録は確認されず、個人情報漏えいの事実は確認されなかったと9月16日に公表した。セキュリティ対策の強化と個人情報管理の改善を行うとしている。侵入経路、対象だった個人情報の内容・件数は未公表。ScanNetSecurityが10月7日に報じた。

攻撃手法・経路：原因未公表

2026年8月3日に教職員1名のメールアカウントが乗っ取られ、連絡先に登録された学内外のアドレスへ不審メール3,177件が送信された。8月7日に検知し、アカウント停止とパスワード変更を行った。メールボックス内の個人情報が閲覧された可能性を否定できないとしている。

攻撃手法・経路：フィッシング・端末の乗っ取り

公式Facebookページが第三者に乗っ取られ、同社による更新ができない状態が継続。Meta社に管理権限の取り戻しを申請中で、ページへのアクセスやDMの開封を控えるよう呼びかけた。

攻撃手法・経路：原因未公表

マネジメントサービスセンターは8月25日、7月に同社ホームページへの第三者の不正アクセスと改ざんを確認したと公表しました。管理者権限が取得された事案で、影響する人数は297人と報告されています。

攻撃手法・経路：原因未公表

覆面調査サービス「ファンくる」にリスト型攻撃があり、59,389名のアカウントに不正ログインされマイページが閲覧された可能性がある。2アカウントで第三者による不正なポイント交換が確認され、緊急メンテナンス後の8月25日にサービスを再開した。

攻撃手法・経路：正規認証情報の悪用

カバーは、CMSの脆弱性公表を受けた社内調査で公式サイトへの不正アクセスの痕跡を確認した。サイトの改ざんは確認されていないが、問い合わせフォームの利用者の氏名・メールアドレス・電話番号・問い合わせ内容が取得されたおそれを否定できないとして対象者に通知した。

攻撃手法・経路：機器・ソフトウェアの脆弱性

医療事務受託などを手がける日本ビジネスデータープロセシングセンターは8月24日、システムへの不正アクセスを確認し、社内ネットワークを遮断して調査していると発表した。

攻撃手法・経路：原因未公表

環境機器は通販サイト「虫退治ドットコム」の決済ページに不正なプログラムが設置され、15名の氏名・住所・注文情報、うち6名のカード番号・有効期限・セキュリティコードが漏えいした可能性があると公表した。不正プログラムの除去と脆弱性への対策は8月18日に完了している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

出版取次の楽天ブックスネットワークは、一部のPC端末への不正アクセスを4月5日に検知し、8月21日に公表した。端末には「楽天ブックス」の注文データに含まれる配送先（氏名・住所・電話番号）33,333件のほか、取引先担当者と従業員の情報が保存されていた。漏えいの事実は確認されていないとしている。

攻撃手法・経路：原因未公表

2026年8月20日夜、同社を装うフィッシングメールを受信したとの問い合わせが約30件寄せられた。メールには実際の注文情報が記載されており、保有する注文情報が第三者に取得された可能性が高いと判断した。偽サイトでカード情報を入力した顧客が2名確認され、オンラインストアを一時停止した。

攻撃手法・経路：原因未公表

01銀行は8月21日にシステムへの不正アクセスを公表し、8月27日に、システムが使用する顧客識別情報とメールアドレスが最大100社分窃取されたと発表した。対象の顧客は特定できておらず、漏えいの可能性のある顧客に注意喚起している。

攻撃手法・経路：原因未公表

2026年8月10日にアカウントが乗っ取られ、翌11日に相談員になりすました偽メッセージが利用登録者に送信された。うち1名が金銭の振込を求めるメッセージに従い、銀行ATMから198,000円を振り込んだ。

攻撃手法・経路：フィッシング・端末の乗っ取り

改ざんされたページにCloudflareを装った偽のセキュリティ認証画面を表示させる記述が追加され、閲覧者に不正な操作（貼り付け・実行等）を促す状態だった。個人情報の流出は確認されていない。

攻撃手法・経路：正規認証情報の悪用

/blog/配下のページで偽のセキュリティ確認画面が表示され、案内どおりWin+R・貼り付け・Enterを行うと不正コマンドが実行される状態だった。同社は実際に閲覧者のPCで不正処理が実行された事例を確認している。

攻撃手法・経路：正規認証情報の悪用

コタは3月27日に社内端末の異常から不正アクセスを発見し、サーバーと端末をネットワークから切り離しました。8月20日の報告では、顧客・従業員・取引先・株主などの情報が閲覧された可能性を否定できないとして、対象者への通知を実施しています。外部専門家と復旧やネットワーク環境の強化を進めています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

エヌ・イー ケムキャットは、端末で実行されたマルウェアを起点に従業員アカウントが不正利用され、社内システムに保存されていた従業員（退職者を含む）の氏名・生年月日・住所・人事情報などが漏えいしたおそれがあると公表した。個人情報保護委員会と警察に届け出ている。

攻撃手法・経路：フィッシング・端末の乗っ取り

東邦通信システムズがサービス提供に使う外部ホスティングサーバーの管理アカウントに不正アクセスがあり、7月31日〜8月4日頃に一部顧客のメールアカウント設定が変更された。接続元の遮断とスキャンを実施し、発表時点で大規模なデータ流出や不正送信は確認されていない。

攻撃手法・経路：正規認証情報の悪用

ジェックスのサーバーが2月にランサムウェア攻撃を受け、氏名や連絡先を含む7万7,619件と、氏名のみ1,360件が一時的に閲覧可能になりました。8月の調査報告時点で、外部への流出や不正利用は確認されていません。同社はサーバーをネットワークから切り離して調査し、連絡先が分かる対象者へ順次メールで案内しています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

さくらインターネットの一部サーバーと販売管理システムで不正アクセスが確認され、最大136万563アカウントの情報が影響を受けた可能性があります。一部の初期パスワードも対象です。同社は不審な通信の遮断、マルウェアの除去、認証情報の無効化を実施し、対象者へ個別に必要なパスワード変更などを案内しています。

攻撃手法・経路：原因未公表

旧大興ビジネス（@daiko-b.co.jp）の一部メールアカウントで第三者による不正アクセスが発生し、パスワードが詐取された。二次被害と不正送信の拡大を防ぐため、8月17日18時30分からメールシステムを一時停止し、翌18日18時に再稼働した。

攻撃手法・経路：原因未公表

原田産業は8月18日にECサイト「ビールの縁側」への不正アクセスを公表してサイトを閉鎖し、9月14日の続報で、注文確認画面で入力した9名の氏名・住所・カード番号・有効期限・セキュリティコードなどが漏えいした可能性があるとした。その他の影響範囲は調査を継続している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

ウェブライフは8月17日に異常なアクセスを検知し、OEMパートナー経由の利用者 最大7,425名の顧客情報が改ざん・漏えいした可能性があると8月18日に公表した。8月26日・28日の続報で、氏名・住所・電話番号・生年月日などは漏えいの可能性がないと確認され、可能性が残るのはメールアドレスなどに絞られた。直販の「BiNDup」は対象外。

攻撃手法・経路：自社実装の脆弱性

VOISINGが使うデータ分析ツールの脆弱性を悪用した侵入により、約17万件の個人情報が漏洩しました。氏名や連絡先のほか、購入履歴や応援するタレントの情報などが含まれます。9月30日の最終報告では、修正プログラムの適用とパスワード・アクセスキーの変更を完了し、対象者へメールで通知したと説明しています。

攻撃手法・経路：機器・ソフトウェアの脆弱性

両毛システムズ（群馬県桐生市）は2026年8月15日に社内システムへの不正アクセスを公表し、9月25日にランサムウェア攻撃だったと確認した。伊勢崎市は9月25日、同社が管理する学習用タブレット端末の児童生徒3,789件の情報（氏名、アカウント名、パスワード等）が漏えいした恐れがあると発表し、全小中学校で端末の使用を一時中断した。

攻撃手法・経路：正規認証情報の悪用

8/15頃、代表取締役のXアカウントが第三者に乗っ取られた。不審な投稿やDMが送信される可能性があるとして、URLへのアクセスや個人情報の入力をしないよう呼びかけた。

攻撃手法・経路：原因未公表

脆弱性悪用による不正アクセスでサイトの一部が改ざんされ、改ざん期間中に問い合わせフォームから送信された4名分の内容が第三者に取得された可能性がある。8/11までに不正ファイル削除と脆弱性修正を完了。

攻撃手法・経路：機器・ソフトウェアの脆弱性

那覇市教育委員会は2026年8月13日、市立学校の教員が5月にサポート詐欺に遭い、校務用ノートパソコンが遠隔操作されて約500人の児童生徒の個人情報が漏えいした恐れがあると発表した。教員が被害に気付いたのは7月の校内研修で、発覚まで約2か月かかった。

攻撃手法・経路：フィッシング・端末の乗っ取り

粉体ハンドリング機器メーカーの赤武エンジニアリングが、ランサムウェア感染によるシステム障害の発生を2026年8月13日に公表した。個人情報や顧客データの外部流出を含む影響範囲は、外部専門機関・警察と連携して調査中としている。問い合わせは部門別の電話・FAXを案内した。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

チャーム本店サイトへの不正アクセスにより、約37万件の個人情報の漏洩と、約2万件の漏洩のおそれが確認されました。注文者に加えて配送先の情報も対象です。同社は9月2日から個別通知を開始し、別途、不正ログインが確認された239人にも案内しています。他サービスと同じパスワードを使う人には変更を呼びかけています。

攻撃手法・経路：原因未公表

ヨネックスは、公式オンラインショップで8月5日に不正ログインの試行を検知し、3件の不正ログインを確認しました。このうち1件で個人情報が閲覧された可能性があります。該当アカウントを無効化し、接続元のIPアドレスを遮断しました。

攻撃手法・経路：正規認証情報の悪用

歯科ホワイトニングのホワイトエッセンスは8月12日、予約サイトと基幹システムへの不正アクセスを確認し、両システムを一時停止したと公表した。情報流出の有無は調査中。同社は同年3月にも転職サイト「メグリー」への不正アクセス（登録済み）を公表している。

攻撃手法・経路：原因未公表

社内業務用PCにサポート詐欺を原因とする不正アクセスがあり、顧客等の個人情報を含むデータの一部が外部に漏えいした可能性があると8月12日に発表した。報道によれば、資産管理ツールのログ解析で約4,000ファイルの削除が確認された。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年8月初旬、経理担当者が指定された銀行口座に複数回にわたり約5,400万円を振り込んだ。送金後に社長本人へ入金確認の連絡を取って発覚。静岡中央警察署が特殊詐欺事件として捜査している。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

日産財団は8月10日、Webサイトが不正アクセスと改ざんを受け、フォームで受け付けた個人情報が一定期間、外部から閲覧され得る状態にあったと発表した。情報が持ち出された形跡は確認されていない。サイトは新環境で再構築した。

攻撃手法・経路：機器・ソフトウェアの脆弱性

五大開発が管理する「いさぼうネット」のサーバが不正アクセスを受け、会員の氏名・メールアドレス・ログインパスワード・会社名・住所・電話番号が閲覧または取得された可能性がある。サーバを停止・隔離して新環境に移行し、会員にパスワードの変更を求めた。

攻撃手法・経路：原因未公表

2026年8月9日、REXT社の一部の社内ネットワークシステムでランサムウェアによる不正アクセス被害を確認した。運営する5ブランドの店舗で臨時休業や営業時間変更が生じ、決済・買い取り・ポイント・ECにも制限が出た。第1報時点で個人情報・取引先情報の漏えいの可能性は否定できないとしている。10月9日第5報で外部調査完了を公表。ネットワーク機器経由の侵入可能性が高いと判明。310ファイルの公開を確認し、別区分で従業員・会員・予約・買取等1,044,906件に漏えいのおそれ。侵入経路対策・ランサムウェア駆除を完了し全店営業再開。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2026年7月28日に外部機関から情報提供があり、調査の結果、第三者の不正アクセスで一部役職員のメールボックスのメールが外部に漏えいした可能性があると公表した。関係省庁・警察と連携して調査中としている。攻撃者についての記載はない。

攻撃手法・経路：原因未公表

日本将棋連盟は8月7日、公式サイトへの不正アクセスと改ざんについてフォレンジック調査結果を公表した。原因は管理システムの既知の脆弱性で、被害サーバは再利用せずシステムを再構築した。サイトは5月に通常と異なる挙動を確認して一時公開停止していた。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2026年7月17日にSNSグループを作成し、7月22日に従業員が指定口座に200万円を振り込んだ。本物の社長に確認して詐欺と発覚し、警察が8月4日に被害届を受理した。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

京都府福知山市は2026年8月6日、中小企業の相談業務を委託している福知山産業支援センターのメールアカウントが不正アクセスを受け、海外向けに不審メール6,810通が送信されたと発表した。

攻撃手法・経路：正規認証情報の悪用

一正蒲鉾は社員1名のメールアカウントへの不正アクセスにより、取引先と社員の会社名・氏名・メールアドレス・電話番号が閲覧された可能性があると公表した。特定できた596件の外部メールアドレス宛にお詫びと注意喚起を連絡した。

攻撃手法・経路：原因未公表

病児保育やベビーシッター事業のル・アンジェは、業務連絡用のコミュニケーションツール「BAND」への不正アクセスにより、会員と従業員の一部の氏名・生年月日・住所・電話番号・メールアドレスなどが閲覧・取得された可能性があると公表した。対象者には8月5日までに個別に連絡した。

攻撃手法・経路：正規認証情報の悪用

住宅資材・不動産のナイスが管理する問い合わせ用メールアドレスに不正アクセスがあり、メールアカウント内に保存されていた氏名、メールアドレス、電話番号、会社名、会社住所 約2,400件が漏えいした可能性がある。同アドレスからスパムメールが送信されていたことも後に確認された。

攻撃手法・経路：原因未公表

2026年8月5日、東京第二データセンターで不正アクセスに起因する障害が発生し、一部顧客のサービスが一時停止した。後にランサムウェア攻撃と確認された。9月3日の最終報では、攻撃を受けた領域は顧客のシステム・データとは別で、外部への異常な通信も無く情報漏えいは発生していないとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

アンビションDXホールディングスは8月6日、ファイルサーバーへの不正アクセスを確認し、自社ネットワークを外部から遮断した。8月7日の第2報ではデータ持ち出しの形跡は未確認としていたが、8月28日の第3報で一部の情報資産について情報漏えいを確認したと公表した。システムは新しいネットワーク環境へ切り替えて復旧済み。

攻撃手法・経路：原因未公表

東海大学は8月5日、研修厚生施設「山中湖セミナーハウス」のウェブサイトが改ざんされ、サーバに保存されていた274名分の宿泊予約情報が漏えいした可能性を否定できないと発表した。住所やカード情報は含まれない。

攻撃手法・経路：原因未公表

共同通信社は、一部の職員アカウントが第三者に不正利用された可能性があり、氏名・メールアドレス・所属部署・役職など約6,000件が閲覧された可能性があると公表した。不正利用された可能性のあるアカウントのメールや保存ファイルも閲覧された可能性がある。ニュース配信・編集システムへの影響は確認されていない。

攻撃手法・経路：原因未公表

沖縄でウォーターサーバーを扱うシンアイ産業は、公開前のLINE予約サービス用Webシステムに不正アクセスがあり、顧客の氏名・連絡先・住所・契約情報・問い合わせ内容が閲覧された可能性を否定できないと公表した。外部流出を示す事実は確認されておらず、サービスの公開を見合わせた。

攻撃手法・経路：委託先・外部サービス経由

学研メディカルサポートは、Web制作事業部が管理する78のWordPressサイトで、脆弱性を狙った不正アクセスにより不正アカウントの生成と既存アカウントのパスワード書き換えが行われたと公表した。同日中に管理画面への追加認証と緊急バージョンアップを実施し、閲覧障害や個人情報の流出は確認されていないとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

中部電力が利用するシステムの認証情報が悪用され、役職員のメール約2,400件とグループの連絡先情報が閲覧された可能性があります。取引先など約2,400人、役職員・委託先社員など約7万1,700人の氏名や連絡先が対象です。同社は認証情報の無効化とアクセス遮断を実施しました。電力供給への影響は発生していません。

攻撃手法・経路：正規認証情報の悪用

イノベーショングループが開発に使うGitHubの認証情報が漏洩し、ソースコードや保管ファイルに不正アクセスがありました。最大約6万件の氏名・メールアドレスと、一部の電話番号が流出した可能性があります。同社は悪用された認証情報を無効化し、コード内のキーやパスワードも無効化・再発行を進めています。

攻撃手法・経路：正規認証情報の悪用

講談社の社員が偽のログイン画面に認証情報を入力し、社用メールアカウントが乗っ取られました。最大3,812件のメールアドレスなどが取得され、うち553件には社員を装ったフィッシングメールが送信されました。同社は初期対応を行い、7月31日に対象のメールアドレスへ漏洩項目や対応窓口を通知しています。

攻撃手法・経路：フィッシング・端末の乗っ取り

淡路島の海月館グループは、宿泊施設への不正アクセスにより顧客の氏名・連絡先などが流出した可能性があると公表した。宿泊内容の詳細やクレジットカード番号は流出していないとし、カード番号等の入力を求める不審メールへの注意を呼びかけた。

攻撃手法・経路：原因未公表

大仙は8月1日に社内システムへの不正アクセスとマルウェア感染を確認し、全システムを遮断したため受注・出荷業務に影響が出た。8月17日の第2報で、本件に関係する可能性のある情報がインターネット上に掲載されていることを確認したとし、調査に2か月程度かかる見込みとした。

攻撃手法・経路：原因未公表

定食チェーン「宮本むなし」を運営するM&Sフードサービスは、お持ち帰り注文サイトへの不正アクセスにより、2026年3月〜7月に注文した顧客の氏名・電話番号・メールアドレス・注文内容 最大1,895件（1,030名）が漏えいした可能性があると公表した。決済情報は外部決済代行サービスを利用しており保持していない。

攻撃手法・経路：原因未公表

Eストアーのショップサーブで不正なプログラムが実行され、購入者情報など885万3,839件が外部へ送信されました。氏名・住所・連絡先のほか、会員情報やカード番号の一部、店舗の認証情報などが対象です。同社は攻撃元との通信を遮断し、利用者や店舗にパスワードの変更と不審な連絡への注意を呼びかけています。

攻撃手法・経路：原因未公表

2026年7月4日、施設の端末への不正アクセスと遠隔操作が判明。7月31日に第一報で134件の個人情報が閲覧された可能性を公表。10月1日、外部のフォレンジック調査の結果として、個人情報の流出を示す事実は確認されなかったと公表。

攻撃手法・経路：フィッシング・端末の乗っ取り

東京都中小企業振興公社は2026年7月31日、業務委託で運営する価格転嫁・賃上げ支援事業の公式サイトが不正アクセスを受けたと発表し、サイト運営業務を一部停止して調査している。同公社は1月にも別の事業サイトの改ざんを公表している。

攻撃手法・経路：原因未公表

島根県古代文化センターは2026年7月31日、管理する二つのウェブサイトが外部から不正アクセスを受け、オンラインカジノに誘導する内容に改ざんされたと発表し、いずれも公開を停止した。

攻撃手法・経路：原因未公表

建設コンサルタントのセントラルコンサルタントは7月31日にコーポレートサイトへの不正アクセスを公表し、9月1日にフォレンジック調査の結果を公表した。問い合わせ・採用応募フォームの情報が閲覧・取得可能な状態だったが、実際に送信された内容は特定できなかった。メール送信用の認証情報が第三者によるメール送信に利用された可能性が高いとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2026年6月26日、従業員1名のメールアカウントに不正ログインがあり、同アカウントから社内外へフィッシング目的の不審メールが送信された。同日中にアカウント停止、全従業員のパスワード変更とセッション無効化を行った。再発防止策として国外IP制限と多要素認証の必須化を挙げている。

攻撃手法・経路：正規認証情報の悪用

リラクゼーション・エステ店舗向けの予約・顧客管理プラットフォーム「PeakManager」のデータベースに第三者が不正アクセスし、顧客情報を外部へ転送したうえで削除した（データは復旧済み）。漏えいしたのは約2,218万レコードで、氏名、生年月日、住所、電話番号、メールアドレスのほか、加盟店が備考欄に記入した健康状態など要配慮個人情報を一部含む。初報で漏えいの可能性があるとした暗号化済みパスワードは、第二報の漏えい項目には記載がない。

攻撃手法・経路：原因未公表

札幌柏葉会病院は7月30日、過去に使っていたドメインが第三者に取得されているとして注意を呼びかけた。病院のシステムが攻撃されたものではなく、個人情報の漏えいも確認されていない。

攻撃手法・経路：設定・管理の不備

生命保険契約照会システムの権限設定に不備があり、ログインしていない利用者が他の利用者の個人情報を閲覧できる状態でした。対象は延べ3万7,929件で、氏名・生年月日・住所などが含まれます。生命保険協会は7月27日にWeb受付を停止し、8月20日から対象者へ文書で通知するとともに、再発防止策を進めています。

攻撃手法・経路：設定・管理の不備

2026年7月27日、経理担当者がインターネットバンキングで指定口座へ4,500万円を振り込んだ。金融機関が高額送金を不審に思って会社へ問い合わせ、社長本人の確認で発覚。岐阜北署が7月29日に発表した（岐阜新聞でも発表日と被害額を確認）。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

互換インク通販「インク革命」を運営するシー・コネクトは、2025年12月9日にカード会社から連絡を受けてカード決済を停止し、第三者機関の調査を経て2026年7月29日に公表した。2025年4月8日〜12月10日にカード情報を入力した24,166名のカード番号・有効期限・セキュリティコードと、氏名・電話番号・メールアドレス・パスワードハッシュなどが漏えいした可能性がある。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2025年日本国際博覧会協会は2026年7月29日、大阪・関西万博関連事業の専用サイトに使っていた6件のドメインは運用を終了しており、協会とは無関係だと公表した。8月3日時点で複数が通販サイトや成人向け漫画サイトを表示しており、詐欺サイトへの悪用が懸念されている。

攻撃手法・経路：設定・管理の不備

2026年6月26日、社員が本物の社長の指示と信じ、指定口座へ9,600万円を振り込んだ。山口県警が公表した事案で、県内では約1か月後にも別の法人で500万円の被害が出ている。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

タカラトミーのデュエル・マスターズサポートアプリで、利用者を確認する仕組みに脆弱性が見つかりました。最大約15万5,000人の氏名・住所・連絡先などが、第三者から閲覧できる可能性があったものです。7月13日までに修正を完了し、同月28日の発表時点で実際の不正閲覧や不正利用は確認されていません。

攻撃手法・経路：自社実装の脆弱性

メール送信サービスのアクセスキーが不正利用され、noreply@tential.jpなど同社の正規アドレスを送信元とするフィッシングメールが送信された。アクセスキーはメール送信専用で、顧客データベースへの不正アクセスや個人情報の漏えいは確認されていない。

攻撃手法・経路：正規認証情報の悪用

鳥栖市内の企業で7月10日、従業員が社長を装った人物からSNSグループへ誘導され、業務上の指示だと信じて500万円を送金しました。社名は公表されていません。佐賀県警鳥栖警察署は7月27日にこの被害について注意を呼びかけました。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

歯ブラシ・介護用品のファインは、警視庁からの指摘でオンラインショップの改ざんを把握し、サイトを停止した。2017年11月9日〜2026年6月30日にカード決済をした912件のカード名義・番号・有効期限・セキュリティコードが流出した可能性がある。

攻撃手法・経路：機器・ソフトウェアの脆弱性

7/24に2サイトへの不正アクセスを確認。不正ファイルが設置され、検索結果に表示されるサイトタイトル等が一時的に書き換えられた。除去・復旧済みで、個人情報の流出は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

ムラウチドットコムの一部システムが不正アクセスを受け、顧客の氏名・住所・電話番号などの情報が外部へ持ち出されました。7月のシステム障害をきっかけに発覚し、9月15日に調査結果を公表しています。同社は外部アクセスの遮断とシステムの保全を行い、対象者への個別通知や専用窓口での問い合わせ対応を進めています。

攻撃手法・経路：原因未公表

眼科医療機器メーカーのニデック（愛知県蒲郡市）は7月24日にWebサイトへの不正アクセスを公表し、8月7日の調査結果で、会員約28,000名の会員ID・メールアドレス・ハッシュ化パスワードなどと、問い合わせ約4,500名の氏名・勤務先・住所などがアクセス・取得された可能性を否定できないとした。外部流出の事実は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

シミックヘルスケア・インスティテュートは、旭化成セラピューティクスから運営を受託している関節リウマチ治療薬の患者サポートプログラム「RAコネクト」のシステムで、Web公開領域に置かれていたファイルから患者・医療従事者・委託元関係者の個人情報が取得されたと公表した。患者30名分は氏名・電話番号・かかりつけ医療機関名などを含む。

攻撃手法・経路：設定・管理の不備

NTTスマートコネクトは7月24日、レンタルサーバ「スマイルサーバ」の設備2台への不正アクセスを確認し、同日13時に全サービスを停止した。利用者はホームページやメール環境の再構築を迫られ、7月27日から代替サーバが提供された。8月31日の報告では、不審なファイルの設置は確認されたが、利用者情報の漏えい・改ざんを示す痕跡はなかったとしている。

攻撃手法・経路：原因未公表

ANAグループのOCSは7月23日に「OCS FAMILY LINK SERVICE」をシステム不具合として停止し、翌24日に不正アクセスと公表した。7月28日の第3報で、顧客の氏名・海外届け先住所・メールアドレス・電話番号と、利用企業の管理者情報（暗号化されたパスワードを含む）の流出を確認した。8月12日の第4報で原因を公表し、サービスの再開時期は未定としている。

攻撃手法・経路：自社実装の脆弱性

高野山大学は7月22日、事務用のADサーバーと事務職員用ファイルサーバーの一部がランサムウェア攻撃を受けたと発表した。個人情報や機密情報の外部流出は確認されておらず、学生用ポータルや授業支援システムへの影響はないとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

扶桑電通は、社外関係者と共有していたクラウドストレージの共有フォルダへの不正アクセスを7月22日に公表し、9月10日の第2報で、取引先の顧客・担当者の氏名・住所・電話番号26,489件が漏えいした可能性があるとした。外部利用者への多要素認証の義務化、パスワードポリシーの強化、年2回のアカウント棚卸しを実施する。

攻撃手法・経路：正規認証情報の悪用

岩手県警宮古署は2026年7月22日、宮古市の福祉法人が理事長を名乗るメールをきっかけにSNSのトークグループへ誘導され、現金200万円をだまし取られたと発表した。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

創薬支援のAxcelead Drug Discovery Partnersは、社員1名がフィッシングメールで認証情報を入力し、メールアカウント内の約7,000通（2025年11月5日〜2026年5月21日に送受信）に第三者がアクセスした痕跡を確認したと公表した。役職員・顧客・取引先の個人データと、取引先との契約・業務に関する情報が含まれていた。

攻撃手法・経路：フィッシング・端末の乗っ取り

繋のコーポレートサイトに不正アクセスがあり、管理者アカウントの不正作成とバックドアの設置が確認された。問い合わせフォームの投稿157件に含まれる氏名・メールアドレス・住所・電話番号が漏えいした可能性を否定できないとしている。

攻撃手法・経路：原因未公表

2026年7月14日、社員が指定口座に3,000万円を振り込んだ。翌日に1,700万円の追加指示があり、不審に思って取締役本人に電話で確認し発覚。同市内で7月2日に起きた就労支援事業所の被害との関連も含め警察が捜査している。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

相模女子大学中学部・高等部は7月17日、バーチャルキャンパスツアーページの脆弱性を悪用され、一部利用者が外部サイトへリダイレクトされたと発表した。当該ページを閉鎖し、個人情報の漏えいはないとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

日産化学は7月16日に自社システムへの不正アクセスを公表し、8月5日の第2報で、利用するクラウド環境で6月30日に不正ログインと不正なサーバ作成が行われていたと明らかにした。情報資産の漏えい、他システムへの侵害拡大、改ざん、マルウェア感染は確認されず、事業活動への支障もなかったとしている。

攻撃手法・経路：正規認証情報の悪用

名護市の市民団体であるヘリ基地反対協議会は、公式メールアドレスを他団体の問い合わせフォームに無断入力され、大量の自動返信メールを送りつけられたと公表した。複数の他団体や弁護士事務所でも同様の被害が同時に起きているとし、メールアドレスを変更して非公開とし、警察に通報・相談する予定としている。

攻撃手法・経路：過負荷攻撃（DDoS）

2026年6月13日、契約審査員が貸与PCでサポート詐欺に遭い、PC内の顧客情報が流出した可能性が生じた。氏名924件、職歴183件、メールアドレス36件などが対象。PCは社内ネットワーク非接続で、社内システムへの影響はないとしている。

攻撃手法・経路：フィッシング・端末の乗っ取り

メディア4uのSMS送信システムが不正アクセスを受け、管理コンソールのアカウントID、企業名、担当者名、通知用メールアドレスなど95,412レコードが流出し、280件のSMSが不正送信された。パスワードやAPIキー、SMS配信先の電話番号・本文の流出は確認されていない。OEM提供先のエンバーポイント「SMSPublisher」や、同システムを利用する自治体（館山市）などにも影響が及んだ。

攻撃手法・経路：原因未公表

ファブリカホールディングスの子会社メディア4uのSMS配信システムが不正アクセスを受け、アカウント管理情報9万5,412件が流出しました。このうち2万2,928件は担当者名などの個人情報を含む可能性があるレコードです。SMSの不正送信280件も確認され、同社は認証情報のリセットや監視体制の強化を進めています。

攻撃手法・経路：原因未公表

アパレルのファイブフォックスは7月14日、本社サーバーの一部がランサムウェアに感染している可能性があると公表した。9月8日の第二報で、メンバーズカード会員の一部59,504件、カスタマーサービスへの問い合わせ8,403件、ファイブフォックスとコムサの従業員（退職者を含む）計5,278件の個人情報が流出した可能性があるとした。店舗とオンラインストアは通常どおり営業している。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

K9ナチュラルジャパンは、警視庁からの連絡でオンラインサービスの管理サーバーへの不正アクセスと顧客情報の流出を把握した。9月4日の調査結果で、個人情報の漏えいは合計78,763件、クレジットカード情報の漏えいはないと公表し、新しいプラットフォームへの移行を進めている。

攻撃手法・経路：原因未公表

ニチレイで7月13日にサイバー攻撃によるシステム障害が発生し、倉庫の入出庫や冷凍食品の出荷に影響しました。9月の調査報告では、配送先の顧客、取引先、従業員や家族などの個人情報5万3,866件の漏洩を確認しています。業務は7月24日に全拠点で通常稼働へ戻り、対象者への個別連絡と監視体制の強化を進めています。

攻撃手法・経路：原因未公表

2026年7月11日未明に社内システムが不正アクセス（マルウェア感染）を受け、被害拡大を防ぐためシステムを遮断した。電話でのタクシー配車やハイヤーのWeb受注が使えなくなり、アプリ「GO」や乗り場の利用を案内した。7月22日に流出の疑いがある情報をインターネット上で確認し、8月19日に保有ファイルの一部流出を公表した。

攻撃手法・経路：原因未公表

学校の一部サーバーが第三者による不正アクセスとランサムウェアの被害を受けたと2026年7月13日に公表した。対策本部を設置し、警察・外部専門家と原因と情報流出の有無を調査した。対応に伴い代表メールアドレスが不通になった。

攻撃手法・経路：設定・管理の不備

学生と教職員がフィッシングメールの被害に遭い、乗っ取られたアカウントから大学関係者を装う不審メールが学内外に大量送信された。大学はメール送信を停止し、不正な動きのあったアカウントを停止したうえで、7月13・14日の全科目を休講とした。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年7月9日未明に一部サーバーでランサムウェアとみられる不正アクセスの検知とサーバー内への侵入を確認した。サーバーに保存していた各種業務データへの不正アクセスを確認している。同社サイトには8月20日付で「システム障害の一部復旧のお知らせ」が掲載されている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2026年4月3日にメールが届き、4月6日に経理担当者が300万円を振り込んだ。やり取りを不審に思った別の社員が社長本人に確認して詐欺と分かった。高岡署が7月9日に発表した。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

2026年7月2日午前2時38分頃、顧客管理システムのデータベースに第三者が不正アクセスし、データベースを削除した。攻撃者は復旧と引き換えに暗号資産を要求する文書を残し、取得した情報を公開すると主張している。実際の漏えいは確認されていないが、持ち出しの有無を技術的に確認しきれないとしている。

攻撃手法・経路：原因未公表

東京都は2026年7月8日、業務委託で運営する都民向け金融セミナーの公式ウェブサイトで、サイトと管理画面、申込者20名分の情報が一時消失したと発表した。外部からの攻撃の痕跡があり、情報は当日中に復元、申込受付を停止して調査している。

攻撃手法・経路：原因未公表

杏林学園は7月8日、教員が自宅で使う業務用PCがサポート詐欺で遠隔操作され、学生や教職員、所属学会の会員など約2,500名分の個人情報が流出した可能性があると公表した。発表時点で被害は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

業務用の通知等で使用しているメールサーバが第三者に不正利用され、同社ドメイン（@scsweb.co.jp）を詐称したスパムメールが送信された。当該メールサーバは顧客データと切り離されており、顧客データへのアクセスや個人情報の漏えいは確認されていない。

攻撃手法・経路：原因未公表

サービス内のメッセージ機能を使い、公式窓口になりすましてフィッシングサイトへ誘導するメッセージが送信された。マクアケは悪用されたアカウントを停止し、URLを含むメッセージ送信を一部制限した。

攻撃手法・経路：正規認証情報の悪用

佐賀県医療センター好生館は2026年7月7日、管理するメールアドレスが不正ログインで乗っ取られ、約127万件の迷惑メールが送信されたと発表した。「Payoff」などの件名で外部サイトへ誘導する内容で、個人情報の漏えいや金銭被害は確認されていない。

攻撃手法・経路：正規認証情報の悪用

2026年6月24日以降、在学生と卒業生計9名のメールアカウントが第三者に不正アクセスされ、スパムメール送信の踏み台にされた。6月26日に検知し、7月3日時点で17,864件の不審メール送信を確認した。過去メール閲覧の痕跡は確認されていないが、可能性は否定できないとしている。

攻撃手法・経路：正規認証情報の悪用

EC一元管理サービスのワサビは、開発環境端末上のMySQLとRedisに外部から不正アクセスされ、データベースの内容が外部に送信・削除されたと公表した。顧客データはテスト用の架空データだったが、本番環境でも使用していたAPIキーとアプリケーションID、ハッシュ化された管理者アカウント情報が窃取され、再発行を進めている。Redisには暗号資産マイニングを目的とした設定が書き込まれたが、実害はなかったとしている。

攻撃手法・経路：設定・管理の不備

ホテルアメニティ製造販売のシントワールドは、通販サイトで不正アクセスの可能性がある事象を確認し、一部機能を制限してフォレンジック調査を進めていると公表した。個人情報への影響の有無は確定しておらず、決済情報は自社システムに保管していないとしている。

攻撃手法・経路：原因未公表

2026年5月13〜20日に学生Aのアカウントから英語の迷惑メール4,419件、6月15〜16日に学生Bのアカウントからドイツ語の迷惑メール162件が不特定多数へ送信された。別件で学生団体の公式ホームページにも編集権限を持つ学生アカウントから不審な投稿があった。全学生のアカウントで海外IPからのアクセスを遮断した。

攻撃手法・経路：フィッシング・端末の乗っ取り

福井市内の就労支援事業所で、理事長を装った人物による送金詐欺が報じられました。職員はLINEグループへ誘導され、理事長からの指示だと信じて500万円を振り込んでいます。事業所名は公表されていません。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

2026年6月29日、経理担当者がインターネットバンキングで2つの個人名義口座に計1,990万円を送金した。上司がなりすましアカウントのプロフィール画像の違いに気づき発覚。大分県警が7月2日に発表し、県内でニセ社長詐欺の実害が確認されたのは初めてとした。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

和歌山県は2026年7月2日、防災わかやまメール配信サービスの登録受付用アドレスから、銀行口座番号などの入力・返信を促す迷惑メール13,621件が6月3〜30日に送信されたと発表した。県のサーバーが不正アクセスされメール送信機能が悪用されたとみられ、個人情報の流出は確認されていない。

攻撃手法・経路：原因未公表

2026年6月23日午前8時頃にサーバーへの不審なアクセスを検知して一部サーバーが停止し、システムの切り離しとネットワーク遮断を行った。調査で6月19日にランサムウェアによる不正アクセスの痕跡が確認された。その後、カーシェア「カリテコ」などの顧客情報が漏えいした可能性も公表されている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

ナカバヤシは製品紹介サイト「REVEX」が不正アクセスで改ざんされたと7月2日に公表し、サイトを停止した。当初は個人情報を保有していないと案内していたが、7月24日の第二報で、2021年7月以降の問い合わせフォームの情報3,631件（氏名・メールアドレスなど）がサイト内に保管されており、漏えいの可能性を否定できないと訂正した。

攻撃手法・経路：原因未公表

2026年6月25日、遠野市のまちづくり協議会の職員がサポート詐欺に遭い、ネットバンキングから約440万円が不正に送金された。職員が不審に思って出入金履歴を確認し気付いた。

攻撃手法・経路：フィッシング・端末の乗っ取り

組合の代表メールアドレスが不正アクセスを受け、同アドレスを送信元とする大量の迷惑メールが発信された。その影響で、組合が送る通常のメールも一部環境で自動的に迷惑メール扱いとなる状況が確認された。パスワード変更等でアクセスを遮断した。

攻撃手法・経路：原因未公表

加賀ソルネットのECサイト「アカデミコナビ」が脆弱性を悪用した不正アクセスを受け、16万5,587人分の情報が漏洩しました。登録した保護者または学生の氏名・住所・所属校・購入情報などが対象です。同社は原因となった脆弱性に対策し、対象者へメールを送付しました。メールが届かない人には書面での案内を進めています。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

アイネックスの従業員が取引先を装うフィッシングメールに反応し、メールと連携クラウドに不正アクセスがありました。不審なメール送信で373件のメールアドレスが漏洩し、別の46件の個人情報にも閲覧のおそれがあります。同社はパスワード変更と強制ログアウトを実施し、対象者への通知と認証管理の見直しを行っています。

攻撃手法・経路：フィッシング・端末の乗っ取り

化学品商社の樋口商会は、取引先からの連絡で情報漏えいの可能性を認識し、自社が運用するシステムへの不正アクセスを確認したと公表した。流出が判明しているのは子会社の財務情報と、その取引先の基本情報で、個人情報の流出は確認していないとしている。

攻撃手法・経路：原因未公表

学校法人武蔵野大学は6月30日、管理するサーバーがランサムウェアに感染したと発表した。バックアップから復旧済みで、データ流出は確認されず、金銭の支払いもしていないとしている。セキュリティ対策Labは同日、ランサムウェアグループ「Qilin」が犯行を主張していると報じた。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

アフラックの「よりそうネット」などに不正アクセスがあり、約440万人の個人情報が漏洩しました。氏名・住所・契約情報などが対象で、約22万人分には保険料の振替口座情報も含まれます。同社は7月30日までに対象者への文書発送を完了しました。対策と安全性の検証を経て、9月28日に一部を除くサービスを再開しています。

攻撃手法・経路：原因未公表

日本ご当地キャラクター協会は6月29日、データ保管用NASがランサムウェアに感染したと発表した。過去のイベント参加者の連絡先データが含まれるが、外部流出は確認されていないとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2026年6月9日に社員1名がフィッシングで認証情報を入力し、6月15日に当該アカウントから取引先を含む2,329件の宛先へフィッシングメールが送信された。同日にアカウントを無効化し、不正に利用された外部サービスを停止した。情報漏えいや二次被害は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

FRUITS ZIPPERは6月27日、メンバーの早瀬ノエルさんのXアカウントが第三者の不正アクセスを受けていると公式Xで公表しました。対象はメンバーのアカウント1件です。復旧するまで、そのアカウントからの投稿やDMに注意するよう呼びかけました。

攻撃手法・経路：原因未公表

2026年6月17日、教員が広告経由で表示された偽警告の番号に電話し、校務用端末を遠隔操作された。相手はクレジットカード決済の有無を繰り返し尋ねた。市教委は24日に会見し、生徒情報が取得された可能性は極めて低いが否定できないと説明した。

攻撃手法・経路：フィッシング・端末の乗っ取り

日本オークション協会は6月24日、メールアカウントへの不正アクセスにより523件の個人情報が閲覧された可能性があると発表した。二次被害防止のため「らくらく査定」会員のパスワードを強制リセットした。

攻撃手法・経路：正規認証情報の悪用

かながわ福祉サービス振興会は6月24日、介護サービス評価のシステム「かなふく評価ガイド」がサイバー攻撃を受けた可能性があり、システムを停止して調査していると発表した。

攻撃手法・経路：原因未公表

2026年4月29日深夜から外部からの攻撃とみられる通信が断続的に発生し、メールホスティング等の付帯機能である大容量ファイル転送機能を停止した。調査で4月21日からの不正アクセスの痕跡を確認したが、情報漏えいを示す痕跡は確認されていないとしている。システム全体を再構築するため停止が長期化している。

攻撃手法・経路：原因未公表

KDDIがISP事業者向けに提供するメール基盤で、第三者製ソフトウェアの脆弱性が悪用されました。1,223万1,954人分のメールアドレスと、そのうち761万6,173人分のパスワードの漏洩が確認されています。同社は6月17日にシステムを改修し、各ISPと連携して利用者のパスワード変更を進めています。

攻撃手法・経路：機器・ソフトウェアの脆弱性

藤倉コンポジットは6月8日、社員のメールアカウント1件に社外アドレスへの自動転送が設定されているのを発見し、6月に公表した。7月31日の最終報で、転送は2020年から約6年間続いていた可能性があるとし、送信元アドレス・本文・添付ファイルなどが漏えいした可能性があるとした。全社で社外への自動転送を停止している。

攻撃手法・経路：原因未公表

2026年6月18日夜にVPN機器経由で侵入され、一部のサーバーとパソコンでデータの暗号化や消去が行われた。受注・出荷業務は8月第1週に障害前に近い仮稼働体制へ戻った。顧客のログインID・パスワード等を保存したサーバーも不正アクセスを受けたが、持ち出しの具体的な痕跡は確認されていない。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

ソフツーは、検証用サーバーへの不正アクセスでデータベースの索引データが削除され、電話番号15万9,850番号分の通話日時や通話内容の文字起こしが侵害されたおそれがあると公表した。氏名や住所は含まれず、データの外部流出を示す事実は認められていないとしている。

攻撃手法・経路：設定・管理の不備

はせがわの子会社の現代仏壇は、ネットワークへの不正アクセスにより、サーバーに保管している個人情報が流出した可能性があると初報を公表した。クレジットカード情報等は含まれず、親会社はせがわが保有する個人情報への影響はないとしている。

攻撃手法・経路：原因未公表

2026年6月1日に教員がサポート詐欺に遭い、業務用PCが遠隔操作された。大学は6月19日に第1報を出し、8月7日の第3報で、外部機関のフォレンジック調査の結果、個人情報ファイルへの不審なアクセスや流出の痕跡は認められなかったと報告した。

攻撃手法・経路：フィッシング・端末の乗っ取り

川崎市は2026年6月19日、「映像のまち・かわさき」推進事業の関連サイト2件がサイバー攻撃を受けた可能性があるとして閲覧を停止したと発表した。1件は閲覧障害、もう1件は無関係のショッピングサイトへ転送される状態だった。

攻撃手法・経路：原因未公表

6/17、大学ドメインのURLでありながら外部の別サイトが表示される不正なURLが検索結果に出る状態だったことが判明。サーバーへの侵入やファイル改ざんは確認されていない。和歌山大学と同種の事案。

攻撃手法・経路：機器・ソフトウェアの脆弱性

和歌山市内の企業で6月18日、経理担当者が社長を装った人物の指示に従い、指定された2つの口座へ計3,800万円を送金しました。社員が社長本人に確認して詐欺だと判明しています。和歌山東警察署は6月19日に被害を発表しました。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

2026年6月17日、経理担当の50代女性が同日中に2回に分けて計5,880万円を振り込んだ。送金後に社長へ電話で報告して詐欺と判明。京都府警中京署が6月19日に発表した。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

メール配信システム「める配くん」を運営するディライトフルは2026年6月19日、一部サーバーへの不正アクセスと情報漏えいを公表した。佐渡市は同日、委託事業「トキと共生する地域づくり推進事業」で使っていたサーバへの不正アクセスにより、佐渡トキファンクラブ会員4,111名のメールアドレスが漏えいした可能性があると発表した。

攻撃手法・経路：自社実装の脆弱性

ランドセルメーカーの村瀬鞄行は、自社オンラインショップへの不正アクセスによるシステム侵害が判明し、個人情報の一部流出が懸念されるとして稼働を部分的に見合わせた。クレジットカード決済の利用者に不審な利用履歴の確認を呼びかけ、当面は楽天市場店での注文を案内している。

攻撃手法・経路：原因未公表

大阪有機化学工業は、6月12日から発生したWebサイトの閲覧障害が不正アクセスによるものだったと公表した。基幹システムは別サーバーで運用しており事業への影響はなく、サイト経由の問い合わせ情報への影響は確認中としている。

攻撃手法・経路：原因未公表

6/12、大学サイト上の「バーチャルツアー」が踏み台にされ、無関係な外部サイトへ不正に転送される状態だったことが判明。当該ページを閉鎖した。個人情報・機密情報の漏えいはない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

CCアーキテクトは、クラウドPBX「3CXクラウドサービス」の管理画面が5月17日に不正アクセスされ、一部顧客環境のSIPトランク認証情報が閲覧された可能性があると公表した。当該認証情報を使った外部サーバーからの国際電話等への不正発信も確認された。ユーザー認証情報の閲覧やデータエクスポートの痕跡は確認されていない。

攻撃手法・経路：正規認証情報の悪用

佐嘉平川屋オンラインショップの脆弱性が悪用され、決済プログラムが改ざんされました。個人情報の対象は3万170人で、そのうち5,783人はカード番号・有効期限・セキュリティコードなども漏洩した可能性があります。同社は3月9日にカード決済を停止し、調査後、対象者へメールや書面で個別に連絡しています。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

ファクトリージャパングループは6月11日に自社サーバーへの不正アクセスを確認し、範囲や原因、情報への影響の有無を外部のセキュリティ専門機関と調査していると公表した。発表時点で被害の詳細は示されていない。

攻撃手法・経路：原因未公表

海上保安庁のホームページの一部（灯台のバーチャル見学ページ）が、サッカーW杯の無料配信をうたうページへ転送されるよう改ざんされていたことが2026年6月12日に分かった。海保はページの公開を停止し、国家サイバー統括室に情報共有して被害状況を調査している。

攻撃手法・経路：原因未公表

島根県教育委員会は2026年6月12日、雲南市の県立高校で教員が偽の警告表示に従い、外部から情報を閲覧できる不正プログラムを教員用パソコンに入れてしまったと明らかにした。進路希望調査などの個人情報が流出した可能性がある。

攻撃手法・経路：フィッシング・端末の乗っ取り

D&Mのファイル共有サーバーがVPN機器経由で不正アクセスを受けてランサムウェアに感染し、2024年8月〜2026年6月のFAX受注データに含まれる取引先・顧客の氏名・住所・電話番号など633件が流出した可能性が高いと公表した。業務は発覚当日に再開している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

ジェリービーンズグループは、6月3日に役職員を装った第三者の送金指示を受け、自社口座から外部口座へ4,500万円を振り込んだと公表しました。その後、指示に疑いを持ち、金融機関へ送金の取り戻しを依頼するとともに警察へ相談しました。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

ポイント交換サービス「ドットマネー」「ドットギフト」のシステムに不正アクセスが発生し、全サービスを停止した。保有ポイントの不正利用被害は確認されていないとし、便乗した偽サイト・偽連絡への注意も呼びかけた。

攻撃手法・経路：原因未公表

九州大学は6月10日、研究室の端末がランサムウェアに感染したとみられ、保存されていた九州大学病院の患者43名の氏名と手術動画が流出した可能性を否定できないと発表した。診療は通常どおり続けている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

日本製鉄のホームページの「採用情報」で、外部サービスpolyfill.ioを経由した不審な認証画面が表示される事象が発生した。公表時点で対応は完了しており、認証情報を入力した場合は他サービスも含め変更するよう求めた。

攻撃手法・経路：設定・管理の不備

シャープのウェブサイトの一部で、polyfill.ioへのサインインを求める不審な認証画面が表示される事象を確認した。何も入力せずキャンセルするよう案内し、6月24日に対応完了を追記した。

攻撃手法・経路：設定・管理の不備

SCSK公式ホームページの一部で、polyfill.io経由の不審な認証ダイアログが表示された。同社はIDやパスワードを入力した利用者にパスワード変更を求めた。情報漏えいの事実は確認されておらず、6月22日に解消を確認した。

攻撃手法・経路：設定・管理の不備

JRAシステムサービスは、JRA-VANサイトの一部ページでpolyfill.ioを経由した不審な認証画面が表示されていた可能性を公表した。対象ページは対策済みで、サイトへの不正アクセスや情報漏えいは確認されていない。ID・パスワードを入力した利用者にパスワード変更を求めた。

攻撃手法・経路：設定・管理の不備

2026年6月3日11時頃、職員1名のメールアカウントが不正アクセスを受け、過去にやり取りしたアドレスの一部へ不審メール565件が送信された。同日11時50分頃にアクセスをブロックした。一時的にメールボックス全体が閲覧可能な状態だったため、個人情報が閲覧された可能性を否定できないとしている。

攻撃手法・経路：正規認証情報の悪用

PERSOLグループのサイトの一部ページで、polyfill.ioを経由して不審な認証画面が表示される事象が発生した可能性を確認し、順次対応を進めていると公表した。表示された場合は入力せずキャンセルするよう求めた。公表日は告知ページのURLの日付による。

攻撃手法・経路：設定・管理の不備

6月2日にWebサーバで不正なログインを検知し、一部ユーザーの会員情報ページにアクセスされた可能性が判明した。送信元IPアドレス群を遮断し、全会員のパスワードを一新した。

攻撃手法・経路：正規認証情報の悪用

写真販売サービス「はいチーズ！フォト」が不正アクセスを受け、一部の注文にひもづく購入者・送付先の氏名、住所、電話番号、団体名が漏洩しました。運営会社は6月5日にアクセスを遮断して脆弱性を修正し、安全性の確認後、8日にサービスを再開しました。対象者へメールやはがきで連絡し、24時間の監視体制を整えています。

攻撃手法・経路：原因未公表

米穀卸の食創は6月2日にサーバーが暗号化されるランサムウェア被害を確認し、サーバーとネットワークを遮断・隔離した。営業は継続しているが一部業務に影響が出ており、情報漏えいの有無は調査中としている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

日本大学文理学部の学生向け情報掲示板が、既知の脆弱性を悪用した不正アクセスで改ざんされました。アクセス時にカジノサイトを模した画面が表示される状態でした。大学はネットワークを遮断し、新しいサーバーでサービスを再開しました。6月4日の最終報告では、学生・教職員の個人情報の漏洩は発生していないと判断しています。

攻撃手法・経路：機器・ソフトウェアの脆弱性

日本医業経営コンサルタント協会は6月4日、岩手県支部のメールアカウントが不正アクセスを受けて迷惑メールが一斉送信され、1,051件の連絡先情報が閲覧された可能性があると公表した。

攻撃手法・経路：正規認証情報の悪用

SUBARUオンラインショップの一部ページで、polyfill.ioに関連した不審な認証画面が表示される可能性がある事象が確認された。当該サービスの利用停止と削除を完了し、ID・パスワードを入力した可能性のある利用者にパスワード変更を求めた。サイトへの直接的な不正アクセスや情報漏えいは確認されていない。

攻撃手法・経路：設定・管理の不備

Kyashは、クレジットマスター攻撃による被害が確認されているとして、利用履歴の確認と不審時のカードロックを利用者に呼びかけた。不正決済等を確認した場合はアカウントの利用制限や警察への通報を行うとしている。

攻撃手法・経路：正規認証情報の悪用

高知市の神田小学校で2026年5月28日、教職員が偽の警告画面に表示された番号へ電話して指示に従い、校内のパソコンが外部から遠隔操作された。パソコン内の約1,800人分の個人情報が漏えいするおそれがあると6月3日に明らかになった。

攻撃手法・経路：フィッシング・端末の乗っ取り

サイトの一部ページで、外部サービスpolyfill.ioを経由して不審な認証画面が表示される事象が発生していた可能性を確認した。表示された場合は何も入力せずキャンセルするよう求め、入力した場合は他サービスのパスワード変更を呼びかけた。

攻撃手法・経路：設定・管理の不備

院内規程に反して患者情報を保存していた看護師の個人PCが5月25日にサポート詐欺に遭った。腎不全・腹膜透析等の患者の氏名・病名・検査データなど1,365件が漏えいした可能性がある。病院システムへの影響は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

ボートレース公式サイトの特設ページで、polyfill.ioを経由して不審な認証画面が表示される事象が発生した。6月1日11時45分に当該サービスの利用を停止した。不正アクセスや情報漏えいは確認されていないが、入力した場合はパスワードを変更するよう呼びかけた。

攻撃手法・経路：設定・管理の不備

良品計画は、無印良品のサイトの一部ページでpolyfill.ioを経由した不審な認証画面が表示されていた可能性を公表した。6月3日11時30分に対応を完了し、ユーザー名・パスワードを入力した利用者にパスワード変更を求めた。サイトへの不正アクセスや情報漏えいは確認されていない。

攻撃手法・経路：設定・管理の不備

東芝のウェブサイトの一部でサインイン画面が表示される事象を確認。何も入力せずキャンセルするよう呼びかけ、入力した場合はパスワード変更を求めた。6/4に対応完了。

攻撃手法・経路：設定・管理の不備

2026年5月30日から6月1日にかけて、ARBANのページでpolyfill.ioを介した不審な認証画面が表示された。運営会社は当該サービスをシステムから削除した。同時期に良品計画、ディスクユニオンなど複数の国内サイトで同じ事象が報じられている。

攻撃手法・経路：設定・管理の不備

2026年5月29日、市会計年度任用職員がサポート詐欺に遭い、金融機関Aの2口座からそれぞれ100円と999万9,999円が送金された。不正に引き出されたのは保護者から預かった学校諸会費で、市は保護者負担にならないよう対応するとしている。

攻撃手法・経路：フィッシング・端末の乗っ取り

東京都産業労働局が公開する「中小企業向けサイバーセキュリティ対策の極意」ポータルサイトの旧ドメインが放棄され、第三者が取得していることが2026年6月1日に報じられた。X上の指摘で判明したもので、都による公表は確認できていない。

攻撃手法・経路：設定・管理の不備

ミレニアムプランが利用するレンタルサーバで海外からの不正アクセス（マルウェア攻撃）が検知され、サーバ会社がアクセスを遮断したため、同サーバに収容されたWebサイトが5月30日未明から31日まで閲覧できなくなった。

攻撃手法・経路：原因未公表

ディスクユニオンは、5月31日夜から6月1日朝にかけて、自社サイトの一部ページでpolyfill.ioを経由した不審な認証画面が表示される可能性があったと公表した。報道によると、ID・パスワードを入力した利用者にパスワード変更を呼びかけ、サイト自体への不正アクセスや情報漏えいは確認されていないとしている。

攻撃手法・経路：設定・管理の不備

転職サイトのスマートフォンアプリで不正ログインが行われ、ログイン後に一部の会員情報ページが閲覧されたおそれがある。全会員を強制ログアウトし、対象会員のパスワードを初期化した。

攻撃手法・経路：正規認証情報の悪用

2026年5月23日にBooking.comのグループアカウントで異常を検知し、運営する複数ホテルの売上金受領口座情報が改ざんされていたことが判明した。1ホテルで売掛金の一部が不正な口座に振り込まれ約900万円の損失が出た。同時期に宿泊予約者へのフィッシングメッセージ送信も確認されている。

攻撃手法・経路：原因未公表

トラック部品販売の山田ボデー工業所は、メールシステムのサーバーに不正アクセスを受けた。最終報によると、同サーバーに残っていた旧ECサイトのデータベースを第三者が閲覧した操作が確認され、メールに含まれる顧客・取引先の情報（一部は会員登録時のパスワードを含む）も漏えいの可能性を否定できないとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

アイコムソフトは、ホームページとメールのサーバーがcPanel/WHMの脆弱性を突かれて管理者権限を取得されたと公表した。情報窃取の痕跡は確認されていないが、メールサーバー内の取引先担当者の連絡先などの漏えいを完全には否定できないとして、対象者への通知と関係機関への報告を行った。

攻撃手法・経路：機器・ソフトウェアの脆弱性

北九州市立大学の事務職員が使用するパソコンが不正アクセスを受けました。大学が端末を調べた結果、保存されていた個人情報を第三者が閲覧した可能性を排除できないと判断し、5月26日に公表しています。大学は公式サイトで事案を案内し、詳しい経緯や対象情報をまとめた資料を公開しています。

攻撃手法・経路：フィッシング・端末の乗っ取り

旧防災情報ポータルサイトのドメインが県と無関係の第三者に取得され、アクセスすると民間サイトへリダイレクトされる状態と公表。ブックマークやリンクの削除・変更を呼びかけた。

攻撃手法・経路：設定・管理の不備

岩手県釜石市は2026年5月22日、市内の学童クラブのパソコンがサポート詐欺の被害に遭い、保存されていた児童や保護者137人分の個人情報が流出した恐れがあると発表した。

攻撃手法・経路：フィッシング・端末の乗っ取り

宮崎県は2026年5月22日、県が過去に使用した二つのウェブサイトのドメインが第三者に再取得されたと発表した。うち一つは無関係なサイトを表示しており、県は所管ページからリンクを削除して注意を呼びかけている。

攻撃手法・経路：設定・管理の不備

2026年5月15日に一部システムで不審な挙動を検知し、サーバへの不正アクセスの形跡を確認、5月21日に公表した。8月5日の最終報で、原因はネットワーク機器の脆弱性を利用した不正アクセスで、海外拠点のネットワーク経由だったと説明している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2026年5月15日に外部からの不正利用を認識し、GENIEE MAで第三者によるクラウド計算資源の不正利用が判明した。対象サービスでは個人情報や機密情報を扱っておらず、漏えいは確認されていない。8月14日、サーバー提供元との協議を踏まえ、当該事象に起因する費用負担として1億8,100万円を第1四半期に計上したと公表した。

攻撃手法・経路：正規認証情報の悪用

静岡県は2026年5月19日、閉鎖済みの「浜名湖花博2024」公式サイトのドメインが第三者に取得され、オンラインカジノの紹介サイトに利用されていると発表し、アクセスしないよう呼びかけた。被害の報告は確認されていない。

攻撃手法・経路：設定・管理の不備

石川コンピュータ・センター（ICC）は2026年5月19日、添付ファイル分離メールサーバが不正アクセスを受け、送信メールのメールアドレスや添付ファイルが漏えいした可能性があると発表した。口座引き落とし業務を委託していた金沢高等学校は5月20日、保護者の口座情報が漏えいした可能性を公表した。6月29日に最終報が出ている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

5/6にコーポレートサイトが不正アクセスを受け、不適切なウェブページへ誘導される事象が発生。翌日からサイトを閉鎖し、旧環境を破棄して5/14に再公開した。情報流出は確認されていない。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

青山財産ネットワークスは5月14日、グループ会社の日本資産総研と、そのサーバーを利用する子会社の日東不動産のシステムがランサムウェアによる不正アクセスを受け、ファイルが暗号化されたと公表した。業務に影響が出たが現在は通常運営を再開している。第三報では、保有データの1％未満が外部へ送信された可能性があるとした。

攻撃手法・経路：正規認証情報の悪用

国立環境研究所は2026年5月14日、運営するウェブサイトの一部で2月上旬に外部からの不正アクセスの痕跡を確認し、「A-PLAT」など複数のコンテンツの公開を一時停止していると発表した。個人情報は扱っておらず、情報漏えいや改ざんは確認されていない。

攻撃手法・経路：原因未公表

段ボール製造の中央紙器工業で4月27日にシステム障害が発生し、ランサムウェア攻撃と確認された（5月13日公表）。6月2日にサーバ内の一部情報が外部へ不正に送信されていたことを確認し、9月24日の調査結果で、システム内の一部データが外部に持ち出され公開されているとの報告を受けたと公表した。漏えいのおそれがあるのは元株主らの氏名・住所・口座番号、採用応募者の履歴書、従業員（退職者含む）の個人番号・運転免許証の写し・健康診断結果など。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

東京鋪装工業は4月2日にランサムウェア攻撃を受けたことを確認し、顧客・取引先・従業員の情報が外部に流出した可能性を完全には否定できないと5月12日に公表した。事業への影響はないとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

GX推進部のメールアカウントから不審メールが送信されている可能性が判明し、5月12日に注意を呼びかけた。5月14日、当該アカウントに起因するリスクを排除するためアカウント自体を廃止すると発表し、同アカウントを補助金の申請先やイベントの問い合わせ窓口としていた利用者に連絡先変更を案内した。

攻撃手法・経路：原因未公表

ディー・エヌ・エーは5月12日、一部のDeNAアカウントで不正ログインが複数件発生したとして注意を呼びかけました。第三者が利用者のメールアカウントを乗っ取り、それを使ってDeNAアカウントの認証を突破した事案です。具体的な被害件数は公表していません。

攻撃手法・経路：正規認証情報の悪用

宝飾品のオリエンタルダイヤモンドで5月4日、ランサムウェア攻撃により本社のファイルサーバが暗号化され、業務が停止した。保有する個人情報（氏名、住所、電話番号）が流出した可能性がある。侵入経路はVPNで、今後はVPNを使用しない体制にするとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

新日本検定協会は2025年11月のサイバー攻撃について、2026年5月に調査結果を公表しました。ネットワーク機器の脆弱性が悪用され、サーバーの暗号化とデータ転送の痕跡を確認しています。関係者・従業員・採用候補者など約3万350件の情報が流出した可能性が高く、ネットワークの再構築と24時間監視を進めています。

攻撃手法・経路：機器・ソフトウェアの脆弱性

ホクヨーは3月26日にランサムウェア感染によるシステム障害が発生したと5月11日に公表した。システムは復旧済みで業務に問題はなく、個人情報の流出は外部専門家と調査中としている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

エイテックプロは4月22日早朝から社内システムに障害が発生し、4月30日に障害を告知、5月11日に第三者による不正アクセスが原因と公表した。ネットワークを遮断して調査を続けており、個人情報等の漏えいの有無は確認中、復旧時期は未定としている。メールやホームページなど社外向けシステムに不正アクセスの痕跡はないという。

攻撃手法・経路：原因未公表

楽譜・音楽書籍の専門卸の松沢書店でサーバーがランサムウェアに感染し、受発注サービスが停止した。受発注・出荷は臨時にメール受注で順次再開し、感染疑いサーバー・端末の隔離とサーバー再構築を進めた。5月27日時点でも小売店向けサービスは機能ごとに順次復旧中だった。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2026年5月の不正アクセスを5月8日に公表。7月24日の追加調査で、2015年9月13日以降の操作ログに残る個人情報を含め対象を7,582人とした。2015年はログの保存期間の起点であり、侵入時期ではない。外部流出の痕跡や事実は確認されていない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

滋賀県教育委員会は2026年5月8日、県立学校のホームページが不正アクセスの対象となった可能性があるとして61校分を一時閉鎖した。不審ファイルを削除し、情報漏えいの痕跡はないとして5月15日に再開した（新旭養護学校を除く）。

攻撃手法・経路：原因未公表

日本和装ホールディングスは、4月30日に虚偽の送金指示を受け、5,000万円が流出したと公表しました。流出後まもなく指示が虚偽だと気づき、捜査機関へ届け出ています。発表時点では、被害対象額を特別損失として計上する見込みとしています。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

2026年4月19日午前5時頃、VPN経由でランサムウェアが侵入し、社内サーバーのデータが暗号化されてサーバーが起動できなくなった。大学などに提供していた学習支援サービスが停止した。感染環境とは別に新環境を構築してシステムを再構築している。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

超音波溶着機などを製造する精電舎電子工業は4月22日にシステム障害を確認して全社ネットワークを遮断し、5月7日に公表した。7月21日の調査結果で、4月8日にVPNから侵入されていたこと、アクティブディレクトリサーバ上のデータが外部へ転送されたと判断したことを明らかにした。顧客・取引先から受領した情報の転送の形跡はないとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

北海道ガスがLNG配送を委託する子会社の北海道LNGで、2026年1月22日に「LNG受発注システム」サーバへの不正アクセスの痕跡が確認された。会社名、氏名、メールアドレス、暗号化されたログイン用パスワードが流出した可能性がある。供給への影響は発表に記載されていない。

攻撃手法・経路：原因未公表

東北大学は5月1日、大学のサーバと東北大学病院の治験資料を保管するNASが不正アクセスを受け、患者の個人情報が漏えいした可能性があると発表した。4月24日に一部業務システムのパスワードリセットとネットワークの一部切り離しを実施した。6月の続報で対象者の詳細と、連絡が取れない元入院患者・治験医師への申し出の呼びかけが公表された。

攻撃手法・経路：原因未公表

マネーフォワードが開発に使うGitHubで不正アクセスがあり、保管されていたファイル内の個人情報が流出した可能性があります。6月23日の精査結果では、顧客124人、取引先28人、従業員2,300人分の氏名やメールアドレスなどの追加範囲を公表しました。本番データベースへの不正アクセスは確認されておらず、セキュリティ対策を強化しています。

攻撃手法・経路：正規認証情報の悪用

公開用ホームページの一部ファイルが書き換えられ、外部操作・再侵入用のWebShellが設置された。バックアップから全面復旧し、警察と連携。マイページ側の個人情報へのアクセスはないとしている。

攻撃手法・経路：原因未公表

4/30朝から海外IPアドレスからのDDoS攻撃による高負荷で、Active!mail・コントロールパネル・KAGOYA会員ページにアクセスできない、またはしづらい状況が発生した。当事者の告知ページは現在404のため報道で確認。

攻撃手法・経路：過負荷攻撃（DDoS）

2026年1月、沖縄総合事務局が利用するFileZen専用サーバに不正アクセスがあり、土地原簿や催し参加者名簿など計15,091人分の個人情報が漏えいした可能性があると発表した。警察庁の上半期情勢報告は、政府機関の大容量ファイル転送サービス専用サーバへの不正アクセスを「情報窃取目的とみられるサイバー攻撃」として挙げている。攻撃者についての記載はない。

攻撃手法・経路：機器・ソフトウェアの脆弱性

医薬品卸のマルタケで2026年4月28日にサーバーの一部でシステム障害が発生し、5月8日の第3報でランサムウェアによる障害と確定した。代替手段で医薬品等の供給を続けたが、一部業務は通常対応が困難な状態が続いた。同時点で個人情報の外部流出は確認されていないとしていた。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

消費者金融のファーストは、Webサイトの会員ページへの不正アクセスにより、会員の氏名、住所、連絡先、勤務先、債務の状況、金融機関口座情報、ログイン情報が漏えいした可能性があると公表した。顧客に不審なSMSが届いたことが発覚のきっかけの一つで、フォレンジック調査で社員の関与はなかったとしている。

攻撃手法・経路：自社実装の脆弱性

村田製作所のIT環境が不正アクセスを受け、従業員や家族など約7万3,000件、社外関係者約1万5,000件の情報が取得された、または取得されたおそれがあります。氏名・連絡先に加え、一部には口座や健康に関する情報も含まれます。同社は不審な接続の遮断、認証・権限管理の強化、外部への情報流通の監視を実施しています。

攻撃手法・経路：原因未公表

社内システムの保守管理等の委託先事業者から、外部VPNシステムに不正アクセスの痕跡を確認したと2026年3月18日に連絡があり、4月13日に同社サーバへの不正アクセスも判明した。同社の発表PDFは取得できなかったため、ScanNetSecurityの報道に基づく。

攻撃手法・経路：原因未公表

公益財団法人B&G財団は2026年4月27日、サーバーが第三者によるマルウェア攻撃を受け、4月21日にシステム障害が発生したと発表した。個人情報・機密情報の外部流出は確認されておらず、警察と個人情報保護委員会に報告して復旧を進めている。

攻撃手法・経路：原因未公表

コープいしかわは4月24日、ギフトカタログオンラインショップの委託先がランサムウェア攻撃を受け、組合員1,756件と届け先4,264件の個人情報が流出した可能性を否定できないと発表した。外部への持ち出しを示す直接的な痕跡は確認されていない。

攻撃手法・経路：委託先・外部サービス経由

消費者金融のキャネット（京都市）とキャネット（鹿児島市）は4月24日、それぞれホームページ内のお客様マイページへの不正アクセスにより登録情報が漏えいしたと公表した。京都市の法人は氏名・住所・電話番号・勤務先・ログインID・パスワード・口座情報など9,987名分とし、二次被害を複数件確認している。鹿児島市の法人は10,981名分で、後に二次被害の確認と調査結果を公表した。

攻撃手法・経路：自社実装の脆弱性

2026年4月21日に取引先銀行から不審な送金の連絡があり、4月20日・21日に従業員アカウントから外部口座への送金が実行されていたことが判明した。6月12日に被害最大額1,179百万円を特別損失として計上し、通期の当期純損益は767百万円の赤字予想に修正された。個人情報・顧客情報の流出は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

CAMPFIREではGitHubの認証情報の流出を起点に、社内業務用クラウドにも不正アクセスが広がりました。プロジェクト運営者や支援者など22万5,846人の氏名・連絡先・口座情報などに閲覧のおそれがあります。同社は認証情報の無効化と不正なクラウド資源の停止を実施し、対象者への個別通知と権限管理の見直しを進めました。

攻撃手法・経路：正規認証情報の悪用

神奈川県は4月23日、過去に県が使っていた8つのドメインを第三者が取得していたと公表しました。県のサイトとして使われていたアドレスが、別の管理者のものになった事案です。県は、自らが運営するサイトだと誤認してアクセスしないよう注意を呼びかけました。

攻撃手法・経路：設定・管理の不備

東海大学は4月23日、過去のインシデント対応で一時的に使っていたドメインが、第三者の広告サイトになっていると公表しました。対象は1つのドメインです。現在のサイトは同大学とは無関係として、利用者に注意を呼びかけています。

攻撃手法・経路：設定・管理の不備

2りんかんの会員サーバーがアプリの仕組みを悪用した不正アクセスを受け、317万9,454人分の会員データが取得されました。氏名・住所・連絡先・アプリの認証情報・車両情報などが対象です。6月19日の最終報告では対象人数を精査し、個別案内を実施したと説明しています。アプリ再開に向け、システムの再構築を進めています。

攻撃手法・経路：自社実装の脆弱性

サイバー攻撃とみられる障害で、同社と無関係の不正なウェブページが表示された。第2報（6/1）で経路特定と暫定復旧を報告。ウェブサイトは基幹システムと隔離されており業務影響はないとしている。

攻撃手法・経路：原因未公表

リユース事業のECOMMITで、従業員1名のメールアカウントが不正ログインされ、同アカウントからフィッシングメールが送信された。過去に送受信したメールのアドレス・氏名・本文・添付ファイルの情報が閲覧され漏えいした可能性がある。原因は多要素認証の未設定で、翌日に全従業員へ強制適用した。

攻撃手法・経路：正規認証情報の悪用

エスペックは4月10日、従業員1名のメールアカウントから不審メールが送信されていることを確認し、第三者による不正アクセスがあったと公表した。メール情報の一部（メールアドレス、署名の会社名・氏名）が閲覧された可能性を否定できないとしている。

攻撃手法・経路：正規認証情報の悪用

2026年1月30日、Microsoft 365の学生アカウント1件から短時間に630件のメールが送信されたことを検知し、緊急停止した。調査で計4アカウントに不正アクセスの形跡が見つかり、うち3アカウントの共有フォルダ内の課題データ（学生47名・教員1名の氏名を含む）が閲覧された可能性がある。

攻撃手法・経路：正規認証情報の悪用

リゼクリニックは4月17日、LINE配信システムへの不正ログインにより、患者のLINE表示名やトーク履歴の一部が流出した可能性があり、不審なメッセージが配信されたと公表した。カルテ上の氏名や連絡先、カード情報は同システムに保存されていないとしている。

攻撃手法・経路：正規認証情報の悪用

1/23にホームページが不適切なサイトへリダイレクトされる事象を確認し各サイトを閉鎖・復旧（初報は1/30）。4/17の最終報告で、情報漏えい成功の記録は無いが不正プログラムの実行記録があり、問い合わせフォームの個人情報に漏えいのおそれがあるとした。

攻撃手法・経路：原因未公表

札幌市は2026年4月16日、白石区保険年金課の職員がパソコン使用中に遠隔操作の被害に遭い、国民健康保険情報が外部に漏えいした可能性があると発表した。5月22日、サポート詐欺だったことと、漏えいにつながるログは無く個人情報の漏えいはなかったことが明らかになった。

攻撃手法・経路：フィッシング・端末の乗っ取り

大阪国税局は2026年4月15日、課税第1部の20代職員が警察官を装う人物の電話にだまされ、全国の国税局が扱う個人179人・80法人の計259件の納税者情報を漏えいしたと発表した。業務用パソコンの画面を撮影した写真108枚をLINEで送信しており、同局は警察に被害届を出した。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

前橋市内の建設設備会社で3月19日、社員が社長を装ったビジネスチャット上の指示を信じ、指定口座へ5,000万円を即時振り込みました。翌日、別の社員が社長本人に確認したことで詐欺と判明しています。被害企業の社名は公表されていません。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

新エフエイコムは4月10日未明に不正アクセスによるランサムウェア感染被害が発生したと公表し、社内ネットワークを遮断して復旧と調査を進めた。続報では、閲覧または取得された可能性のあるファイルに一部取引先の従業員の個人情報と取引関連情報が含まれるとしている。

攻撃手法・経路：正規認証情報の悪用

npmパッケージaxiosが侵害されていた約3時間の間に、Autifyの開発工程で一時的に隔離されたリモートシステムへ当該コードがダウンロードされた。これらのシステムは本番ネットワークに接続されておらず顧客データへのアクセス権限もないため、顧客情報の侵害はないと報告した。混入経路を特定し、サプライチェーン対策を強化したとしている。

攻撃手法・経路：委託先・外部サービス経由

4/13にウェブサイトへ同社と無関係なサイトの案内が表示される障害が発生。直ちにアクセスを停止し、同日中に暫定復旧した。不正なページ表示以外の被害は確認されていないとしている。

攻撃手法・経路：原因未公表

みらいく社会保険労務士法人は4月13日、Chatworkアカウントが乗っ取られ、コンタクト先に不審なURLや請求が送信されたと発表した。同日13時35分にアカウントを取り戻し、パスワード再設定と二段階認証の強化を行った。

攻撃手法・経路：原因未公表

摂南大学は4月10日、経済学部のオリジナルサイトの一部が改ざんされたことを確認し、サイトを閉鎖したと公表しました。発表時点では、情報漏洩の事実は確認できていないとしています。侵入経路などの原因は公表されていません。

攻撃手法・経路：原因未公表

ホテルオークラ福岡は4月10日、人事関係業務に使っていたサーバ（システムニシツウがクラウド上に構築）がランサムウェアに感染し、データが暗号化されたと発表した。セキュリティ対策Labによれば感染の確認は3月12日で、2011年1月以降に在籍した従業員・退職者9,501名分の氏名、住所、生年月日、家族構成、給与口座などに漏えいの疑いがある。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

ホテル白菊の名称とロゴを使い「宿泊予約がキャンセルされた」とする英語のフィッシングメールが顧客に送られた。8月27日の最終報告で、館内のパソコン1台のマルウェア感染を起点に宿泊予約・販売管理システムへ不正アクセスされ、予約者の氏名・住所・電話番号・メールアドレス・宿泊日などが流出したと公表した。

攻撃手法・経路：フィッシング・端末の乗っ取り

UPSIDERは4月1日のカード決済・ログイン等の停止について、改ざんされたオープンソースソフトウェアを通じた不正アクセスが原因で、停止は被害拡大を防ぐ保護措置だったと4月10日に公表した。6月12日の最終報告では、開発者端末の侵害から認証情報が漏えいした経緯を示し、カード情報・個人情報・法人情報の外部流出を示す事実は確認されなかったとしている。

攻撃手法・経路：委託先・外部サービス経由

2026年3月24日、グループが利用する船舶燃料調達システムに第三者の不正アクセスがあり、個人情報を含む一部データが外部に持ち出された可能性が判明した。システムをネットワークから隔離して使用停止し、3月27日に復旧した。データの暗号化や金銭的要求は確認されていない。

攻撃手法・経路：原因未公表

不動産会社向けクラウドサービスを提供するいえらぶGROUPで4月5日、不正アクセスとシステムの脆弱性を発端にデータが流出した。物件を探した個人と不動産会社とのやり取り履歴の一部（氏名、メールアドレス、電話番号、住所、希望物件条件など）が含まれる可能性があり、外部サイトに流出していた情報との関連の可能性が極めて高いとしている。攻撃者はインフォスティーラー等で利用企業のアカウント情報を窃取していた可能性が高い。イオンモールなど利用企業が影響を公表している。

攻撃手法・経路：自社実装の脆弱性

2026年3月31日に役員を騙るメールが届き、4月1日に担当者が社員名簿・連絡先のファイルを添付して返信した。4月6日に同じ第三者とみられる者から別アドレスでメールが届いたことをきっかけに不審と判断し、調査で発覚。社員を騙るメール等が顧客・関係者に届く可能性があるとして注意を呼びかけた。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

2026年3月31日から4月6日にかけ、社員1名のメールアカウントが不正利用され、一部取引先宛てに大量の不審メールが送信された。4月6日9時20分以降の送信は確認されていない。使用端末はスキャンで問題がないことを確認し、ネットワークから遮断した。

攻撃手法・経路：原因未公表

美容医療のリゾナスフェイスクリニック東京を運営する日本美容医療研究機構は4月6日、クラウドサーバーがランサムウェア攻撃を受け、患者369名の個人情報が不正に取得されたと発表した。警察・厚生労働省・個人情報保護委員会へ報告済み。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

カーグラフィックは公式Googleアカウントが乗っ取られ、公式YouTubeチャンネル「CGオンエア」も第三者に不正に操作・管理されている状態になったと公表した。

攻撃手法・経路：原因未公表

阿波銀行のOAシステム（行内の情報共有システム）のテスト環境が、不正に利用されたID・パスワード等で外部からアクセスされ、保管していた顧客・株主情報のべ27,745件が漏えいした。3月24日に外部のセキュリティ会社から漏えいの可能性の連絡を受けて発覚した。6月3日の続報でテスト環境の管理不備を公表し、役員の報酬減額などの処分を行った。

攻撃手法・経路：正規認証情報の悪用

YCC情報システムは4月2日、ファイルサーバーの暗号化と脅迫文を確認しました。ネットワーク機器の認証情報を使った侵入と推定され、取引先から預かった情報もアクセス可能な状態でした。5月20日の調査報告では外部送信の明確な痕跡は確認されておらず、接続環境やデータ管理の見直し、監視強化を進めています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

EXIDEAは従業員が利用するビジネスチャット「Chatwork」のアカウントに不正アクセスがあったと公表した。原因は、外部関係先のアカウント不正利用を起点とするフィッシングと説明している。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年2月21日から24日にかけ、大学のSMTPサーバが第三者に迷惑メール送信の踏み台として利用され、178,782件が送信された。外部機関からの連絡で発覚した。全学共通のメール基盤とは別系統で、全学メールへの影響は確認されていない。

攻撃手法・経路：設定・管理の不備

埼玉大学は3月30日、特許管理業務で利用する委託先のシステム「KEMPOS」のサーバが不正アクセスを受け、1,516名分の情報が外部から閲覧された可能性があると発表した。フォレンジック調査で情報窃取の直接的な証拠は確認されていない。判明から公表まで約半年を要した。

攻撃手法・経路：委託先・外部サービス経由

中小企業価格転嫁促進支援金、プレミアム商品券、旧南児童館など、2019年4月以降に閉鎖したサイトのドメイン5件が第三者に取得されていると公表。危険なサイトに誘導される可能性があるとしてアクセスしないよう注意喚起した。

攻撃手法・経路：設定・管理の不備

ワサビは在庫連携サービス「ワサビスイッチ」のサポート窓口で使うChatworkの管理スタッフアカウントが不正アクセスを受けたと公表した。共有ファイルのリンク削除などを行い、スタッフと共有していたパスワードを使う利用企業に変更を求めた。二次被害の報告はないとしている。

攻撃手法・経路：原因未公表

九州電子は、台湾子会社MOSTのメールサーバーが3月21日にランサムウェア攻撃を受けた事案について、9月15日に最終報告を公表しました。被害を受けたシステムは復旧しています。再発防止策として、端末・ネットワークの防御や認証を強化し、グループ全体の情報管理体制を見直すとしています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

ホソカワミクロンが補助的に使うクラウドストレージのアカウントに不正ログインがあり、個人情報1,728件が漏洩しました。取引関係者や従業員の氏名・連絡先などに加え、従業員の家族1件にはマイナンバーが含まれます。同社は外部アクセスを制限し、専門機関と調査を実施しました。対象者へ順次連絡しています。

攻撃手法・経路：正規認証情報の悪用

ゼットンの店舗「forty three」で、端末のマルウェア感染をきっかけに旧メールの認証情報が盗まれました。海外から不正ログインがあり、顧客や取引先など1万8,553件の氏名・連絡先・予約内容・アレルギー情報などが流出した可能性があります。同社は端末を隔離して専門調査を行い、対象者へメールや郵送で案内しています。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年3月19日、ビジネスチャット上のなりすまし指示に基づき自社口座から外部口座へ9,600万円を振り込んだ。直後に疑義が生じ組戻しと被害届を出したが、回収は極めて困難としている。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

佐藤工業は2025年11月5日に建設工事の作業所1か所のNASへの不正アクセスを確認し、2026年3月26日に公表した。作業員などの本人情報約1,850件と緊急連絡先約1,750件が第三者に閲覧されたおそれがある。再発防止策として全社的にNASを廃止するとしている。

攻撃手法・経路：設定・管理の不備

10月2日の続報で、不正ログインと情報取得の可能性、および顧客の氏名・住所・電話番号・メールアドレス・注文情報の漏えい可能性を公表。クレジットカード番号とパスワードは当該サーバーに保存しておらず対象外。初報は3月26日。

攻撃手法・経路：原因未公表

ジョイフルは、委託先のザイナスがデータ受け渡し用に準備したサーバーが不正アクセスを受けてデータベースの一部が削除され、同社の従業員・求職者とその関係者の個人情報が漏えいしたおそれがあると公表した。

攻撃手法・経路：原因未公表

第一工業は3月25日にランサムウェア攻撃を受け、一部サーバーでシステム障害が発生したと公表した。第三報（5月8日）では、VPN装置から侵入された可能性が高く、被害はデータセンター内のドメイン参加サーバーとストレージ上のファイルに限られるとし、情報が漏えいした蓋然性は低いと判断している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

国土交通省の補助事業の事務事業者である博報堂が利用するメールサーバーが不正利用され、2026年3月18日から20日にno-reply@receive.kosodate-eco.jutaku-shoene.jpなどを送信元とするスパムメール202,581件が送信された可能性がある。3月20日に不正アクセスを覚知し、国土交通省が注意を呼びかけた。

攻撃手法・経路：原因未公表

サインドは理美容店舗向けクラウド型予約管理システム「BeautyMerit」への不正アクセスを確認し、利用者の氏名・電話番号・メールアドレス等が漏えいした可能性があると公表した。4月27日の第二報では、外部へ持ち出された痕跡は確認されなかったが、閲覧され得た範囲の漏えいリスクは否定できないとしている。カード情報は保持していない。

攻撃手法・経路：原因未公表

モリテックスチールは、システム開発の再委託先のサーバーが不正アクセスを受け、同社が管理する一部の情報に外部からアクセスされた可能性があると公表した。会社名・担当者名・住所・電話番号などはマスキング済みだったが、受注情報の備考欄など自由記載項目はマスキングされておらず、氏名等が含まれる可能性があるとしている。

攻撃手法・経路：委託先・外部サービス経由

2026年3月16日深夜に不正アクセスを受け、基幹システムが停止しサーバー上のファイルが暗号化された。フォレンジック調査（6月12日完了）で、VPN経由の侵入、遠隔操作経路の構築、外部クラウドストレージへのデータ送信、一部NASでのデータ削除が確認された。送信されたデータの内訳は攻撃者の痕跡消去により特定できていない。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

クラブが3/21、所属選手のXアカウントが第三者の不正アクセスを受け、本人がログインも投稿もできない状態だと公表。当該アカウントからのDMやリンクに応じないよう呼びかけた。

攻撃手法・経路：原因未公表

神戸大学は3月19日、研究科のサーバーが他機関のサーバーを経由して不正アクセスを受けたと公表した。同月公表の東京大学の事案と構図が似るが、関連は確認されていない。

攻撃手法・経路：原因未公表

マツダの調達部品の倉庫管理システムで脆弱性が悪用され、従業員や取引先のユーザーID・氏名・メールアドレスなど692件が流出した可能性があります。一般顧客の情報は登録されていないシステムです。同社は外部専門機関と調査を行い、接続元の制限や修正プログラムの適用、アクセス監視の強化を進めています。

攻撃手法・経路：機器・ソフトウェアの脆弱性

ホテル日航プリンセス京都のExpedia管理者アカウントが不正利用され、一部の予約客にカード情報を求める偽メッセージが送られました。予約客の氏名・電話番号・宿泊日・宿泊金額などが閲覧された可能性があります。ホテルは対象者へ案内するとともに、不審なリンクを開かず、情報を入力した場合はカード会社へ連絡するよう呼びかけています。

攻撃手法・経路：正規認証情報の悪用

Instagramアカウントが第三者の不正アクセスを受け、ログインも閲覧もできない状態になったと公表。代替アカウントで発信し、旧アカウントからのDMや投稿に応じないよう呼びかけた。日付は報道日（当事者の公表日は確認できず）。

攻撃手法・経路：原因未公表

公式Instagramアカウントが第三者に不正アクセスされ、4/22に復旧して管理権限を回復したと公表。期間中に無関係な投稿や不正なDM送信は確認されなかったとしている。

攻撃手法・経路：原因未公表

国際武道大学は3月18日、IT業務の委託先への不正アクセスにより卒業生約120名の個人情報が漏えいしたと発表した。委託先は2025年11月上旬に不審なアクセスを検知しており、当初は同大学のデータ流出は見受けられないと報告していた。

攻撃手法・経路：委託先・外部サービス経由

キャンディルデザインは3月18日、一部サーバーでのランサムウェア被害を公表した。事業の遂行に影響はなく通常どおり営業しているとし、個人情報や顧客データの外部流出の有無を含む影響範囲を外部専門家と調査している。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

日本テレネットは3月9日にサイバー攻撃を受け、ネットワーク機器を経由した侵入とファイルサーバーなどの暗号化が確認されました。受託業務や取引先に関する情報などに漏洩のおそれがあります。6月12日の報告時点では外部へのデータ転送の痕跡や二次被害は確認されておらず、外部専門家による調査と復旧対応を進めています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

メディカ出版は3月13日にランサムウェア攻撃を受け、正規のアカウントを使った侵入とファイルの暗号化が確認されました。顧客、医療・教育機関の関係者、著者など延べ約64万1,000人の情報に漏洩のおそれがあります。同社は認証の強化、不正端末の排除、監視強化を実施し、対象者への個別連絡を進めています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2025年12月末から2026年1月に特定のメールアドレスへの不正アクセスを検知して拒否したが、その後の調査で過去に同アドレスが不正利用され、無作為に選ばれた宛先へスパムメールが送信されていた履歴が見つかった。メールの送信内容や取引先の署名情報が漏えいした可能性があり、該当する取引先82件に個別連絡した。

攻撃手法・経路：原因未公表

岩谷産業は3月16日、グループシステムへの不正アクセスを公表した。4月17日の第2報で、取引先に関する情報と同社・グループ会社社員の個人情報が不正に取得されたおそれがあるが、開示・悪用の事実は確認されておらず、基幹システムやメールを含む業務インフラへの重大な影響もないとした。

攻撃手法・経路：機器・ソフトウェアの脆弱性

奈良市シルバー人材センターは2026年3月16日に第1報、4月8日に確報を公表し、3月9日に業務用パソコン1台が外部から不正アクセスを受けたと明らかにした。遠隔操作でメモファイルが閲覧された可能性があるが、個人情報は含まれず、持ち出しの記録も検出されなかった。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年3月10日、社内ネットワークシステムの不具合で電話・メール・FAXがつながらなくなり、同日午後から受注・出荷を含むすべての業務を停止した。3月13日にランサムウェア攻撃と公表し、その後順次出荷業務を再開した。8月26日には従業員・取引先の個人情報の漏えい（おそれを含む）を公表している。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

播磨看護専門学校（兵庫県加東市）は2026年3月13日、ホームページをクリックするとトルコのギャンブルサイトに誘導されるよう改ざんされていたと発表した。個人情報の流出などの実害は確認されていない。

攻撃手法・経路：原因未公表

名古屋短期大学は3月12日、Webサイトの一部ページが海外サイトへ誘導する内容に改ざんされていたと公表した。発覚は2月25日。他システムへの影響や閲覧者端末のウイルス感染は確認されていないとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2026年3月10日午後、知人を装うメッセージからChatworkの偽サイトに誘導されて認証情報を入力し、アカウントを奪取された。16時05分から約16分間、参加チャットへ不審URL付きメッセージが約11秒間隔で計40件自動送信された。ファイル持ち出しの操作は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

東京大学は3月10日、研究室のサーバが不正アクセスを受けたと発表した。共同研究者の学外サーバが侵害され、そのアカウント経由で研究室サーバに侵入、さらに学内外のサーバへの攻撃の起点にされた。個人情報や機微情報の漏えい・改ざんは確認されていない。

攻撃手法・経路：正規認証情報の悪用

KDDIウェブコミュニケーションズの法人向けレンタルサーバー「CPI」で、断続的なDDoS攻撃による障害が発生しました。シェアードプランの一部が対象で、約50分間、Webサイトの閲覧やFTPによるファイル転送が利用しづらい状態になりました。

攻撃手法・経路：過負荷攻撃（DDoS）

介護施設やカラオケ店を運営するウチヤマホールディングスは3月9日、ランサムウェアを伴うサイバーセキュリティインシデントが発生したと適時開示した。影響を受けたシステムを隔離し、外部専門機関と調査を進めている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2026年3月5日から7日にかけ、外部メール配信サービスのAPIキーが第三者に不正利用され、同社の送信元情報でフィッシング目的のメール約14万件が送信された。3月8日に配信サービス事業者から異常な送信量の通知を受けて判明した。自社サーバーへの侵入や個人情報の取得は確認されていない。

攻撃手法・経路：正規認証情報の悪用

鳥取県警は2026年3月7日、音楽隊のX公式アカウントが不正アクセスを受け、暗号資産取引に関する英語の画像が投稿されたと発表した。投稿は削除しパスワードを変更、県民への被害や他のSNSの異常は確認されていない。

攻撃手法・経路：原因未公表

2026年2月9日17時45分頃に教職員1名のメールアカウントが乗っ取られ、連絡先に登録された学内外のアドレスへ不審メール321件が送信された。約15分後にシステムが異常な大量送信を検知し、アカウントを停止した。

攻撃手法・経路：フィッシング・端末の乗っ取り

2/18に運用サーバーで不審なファイルの設置が判明し、ファイル削除と脆弱性対策のうえサーバーを停止した。個人情報流出の形跡は確認されていないが、個人情報保護委員会に報告した。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

調査会社シード・プランニングは2026年3月6日、サーバと端末の一部がランサムウェアで暗号化されたと発表した。同社は東京都水道局（再委託）、東京都教育委員会、川崎市の業務を受けており、各自治体が個人情報漏えいの可能性を公表した。6月24日の調査結果では、預かった個人情報は流出していないと判断している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

2026年3月3日、グループ会社社員のメールアカウントが不正アクセスを受け、本人が認識していない約1,500件のメールが取引先等に送信された。グループ全社員のパスワードを変更し、送信先全件に注意喚起メールを送った。外部機関による情報漏えい調査を予定するとした。

攻撃手法・経路：原因未公表

社員のChatworkアカウントが不正アクセスを受け、同社社員からの業務連絡を装った不審なメッセージやURLが送信された。同社は不正アクセスによるフィッシングメッセージの送信として公表した。

攻撃手法・経路：原因未公表

2026年3月1日にサイバー攻撃を受け、電子カルテシステムをはじめとする院内システムがランサムウェアに感染して閲覧できなくなった。厚生労働省の初動対応チームの派遣を受けて対応した。3月6日の第3報では患者や家族等の情報がダークサイト上に公開されたことを公表している。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

2026年2月23日未明、つくるAIが管理するAWSアカウントが不正アクセスを受け、メール送信サービスを通じて主にフランス語圏の個人アドレスへ約176,000件のスパムメール（フィッシングメール等の可能性があるもの）が送信された。調査の結果、顧客の個人情報や物件情報の漏えいは発生していないと報告した。日付は調査完了報告のもの（第一報は2月28日と報じられている）。

攻撃手法・経路：正規認証情報の悪用

2026年3月1日夜から2日にかけ、教員1人の公用メールアカウントに不達を知らせるエラーメールが多数届き、不正利用が判明した。何者かに乗っ取られ迷惑メールを送信されたとみられ、アカウントを削除した。被害は確認されていないと鹿児島県が発表した。

攻撃手法・経路：原因未公表

2/26 8:26にVPSの一部収容サーバーで高負荷を検知。ブラジルのIPアドレスからの攻撃的アクセスが原因で、収容インスタンスに接続しづらい状態だった。当事者の告知ページは現在404のため報道で確認。

攻撃手法・経路：過負荷攻撃（DDoS）

医薬系出版社のじほうは2月26日、グループ2社が利用するクラウドメールサービスの特定アカウントへの不正ログインにより、アドレス帳のメールアドレス最大890件が閲覧・取得された可能性があると公表した。当該アカウントからアドレス帳の宛先にフィッシングメールが送信されており、宛先には個別に連絡済み。

攻撃手法・経路：正規認証情報の悪用

2026年2月19日にサーバへの不正アクセスを確認し、ランサムウェア攻撃と判明した。外部専門機関と被害範囲の特定と復旧を進め、3月3日の第3報では外部へのデータ送信を示す痕跡は確認されていないとしている。

攻撃手法・経路：正規認証情報の悪用

JAあきた北ライフサービスは2月20日、システムへの不正アクセスにより利用者の個人情報が外部に流出した可能性があると発表した。セキュリティ対策Labは3月9日、ランサムウェアグループ「INC」が犯行声明を出したと報じている（当事者はランサムウェアと述べていない）。

攻撃手法・経路：原因未公表

半導体試験装置のアドバンテストは2月19日、ランサムウェアを伴うサイバーセキュリティインシデントの発生を公表した。報道によると3月4日の続報で、生産・出荷・カスタマーサポートを含む中核業務は問題なく稼働しており、関連データが公開された兆候は確認されていないとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

「NSバイオジャパンオンラインショップ」の管理アカウント情報がフィッシングで窃取され、不正アクセスした第三者が管理画面を操作できる状態にあった。顧客の氏名・住所・電話番号・メールアドレスなど40件が漏えいした。再発防止として全管理アカウントに2段階認証を設定した。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年2月13日夜に一部サーバーへの侵入とランサムウェア感染を確認した。管理業務で使うファイルの一部が破損・消失したが、バックアップから復旧した。最終報（9月7日）では情報窃取を示す明確な痕跡は無く、業績への影響は軽微としている。

攻撃手法・経路：脆弱性・外部接続機器（詳細未公表）

道路工業は2月13日、ファイル共有サーバーへの不正アクセスにより、一部の取引先担当者の個人情報が漏えいした可能性を否定できないと公表した。外部専門家の調査で情報窃取の痕跡は確認されていない。1月20日に個人情報保護委員会へ確報を提出している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

小径精密鋼管メーカーの西山製作所は2月13日、社内ネットワークへの不正アクセスとランサムウェア感染を公表した。3月5日の第2報で、同社から窃取されたとみられる情報が攻撃者グループのリークサイトで公開されていることを確認したとした。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2026年2月9日に病棟のナースコール設備に不具合が発生し、ランサムウェア攻撃と判明した。患者約13万人分の情報が窃取され、後日攻撃者側のリークサイトで公開されたことを病院が確認している。外来・入院・救急は通常どおり継続した。

攻撃手法・経路：機器・ソフトウェアの脆弱性

マイナビは2月12日、利用するクラウドサービスへの不正アクセスにより、ユーザーと取引先担当者の個人情報が流出した可能性があると公表した。3月31日の第三報で対象を111,505件（氏名・メールアドレス・住所など。グループ3社からの委託業務の情報を含む）と示した。カード情報とマイナンバーは含まれず、二次被害は確認されていない。

攻撃手法・経路：原因未公表

AI画像認識のフィーチャは2月12日にランサムウェア被害を公表し、5月13日の最終報で、32台への不正アクセスと13台の感染、ファイルの外部送信、GitHubサーバーから144個のリポジトリが外部にコピーされたことを確認した。窃取された可能性のある情報の一部が複数の一般サービスサイトに掲載されていることも確認している。通常業務は再開済み。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

フォレンジック調査の結果、不正アクセスの主目的はサーバーリソースの不正利用（暗号資産のマイニング等）と推定され、個人情報や申請データの参照・流出を目的とした活動の痕跡は確認されなかった。サービスは約3か月停止し、環境を再構築したうえで2026年3月23日に再開した。

攻撃手法・経路：原因未公表

2026年2月5日にスキー場のリフト券発券システムで障害が発生し、一部サーバーのランサムウェア被害が判明した。攻撃を受けたサーバーを使わずに2月7日から利用を再開。暗号化されたサーバーにシーズンパスポート購入者の個人情報が含まれていたが、外部持ち出しの形跡は確認されていない。

攻撃手法・経路：設定・管理の不備

MG石材は2月12日、一部のサーバーがランサムウェアの被害を受けたと公表しました。被害が判明したのは2月3日です。サーバー内に保存していたファイルが暗号化され、業務に影響する事案として報告しています。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

日創グループは2月9日、子会社ニッタイ工業の通販サイト「エヌ・トレーディング」のホスティングサーバーに不正ファイルが設置され、個人情報が閲覧可能な状態だったと公表した。3月16日の経過開示で、会員3,887件の氏名・住所・電話番号・メールアドレス・生年月日等と購入履歴が対象と示し、当該サイトを閉鎖した。カード情報は外部決済会社が保持しており対象外。

攻撃手法・経路：原因未公表

2026年1月上旬、子会社リンクティビティの従業員が代表者を装う第三者の指示に従い、指定口座へ約5,000万円を送金した。警察への相談と振込先口座の凍結依頼を行っている。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

サイト内の情報が一部書き換えられ、配下に商品販売ページが多数生成されてアクセス数が不自然に増加した。サーバーのデータを全削除して復旧・再公開した。個人情報・取引先情報の流出はないとしている。

攻撃手法・経路：原因未公表

フリーランス事業の「SESマッチングサービス」のメールアカウントが不正アクセスを受け、無作為に意図しないスパムメールが送信された。顧客データへの不正アクセスは確認されていない。パスワード変更とアカウント停止を行い、同サービスを停止した。

攻撃手法・経路：原因未公表

アットホームは2月5日、「引越し見積もり」の管理システムへの不正アクセスにより、見積もりを依頼した顧客408件の氏名・住所・電話番号等、取引先14件、バナー広告を掲載する加盟不動産会社の登録情報（315件は口座情報を含む、ほか5,143件）が漏えいした可能性があると公表した。他のコンテンツへの影響は確認されていない。

攻撃手法・経路：原因未公表

2026年1月8日22時23分から1月30日4時47分まで、研究所のメールアドレス1件がWebメールシステム上で不正利用され、フリーメールや海外アドレスを中心に約7万件のフィッシングメールが送信された。当該アカウントで扱っていたのは公表可能な情報で、個人情報等の漏えいは確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

仮設資材メーカーの信和は2月4日、2月2日にサイバー攻撃を受けた可能性のある事象を確認したと公表しました。発表時点では、実際にどのような影響が生じたか、原因が何かについて調査中としています。

攻撃手法・経路：原因未公表

エフワンは1月30日にランサムウェア攻撃を受け、2月4日に公表した。4月8日の最終報で約17万件の個人情報（氏名、住所、電話番号、勤務先など）の流出を報告した。スーツの受注・生産を委託していた「さとう」（京都）も、顧客240名分の氏名などが流出したおそれがあると4月16日に公表している。

攻撃手法・経路：機器・ソフトウェアの脆弱性

あなぶきハウジンググループは2月3日にランサムウェア被害を確認し、システムを隔離してネットワークを遮断しました。5月の精査結果では、漏洩した可能性のある個人情報を20万7,773件としています。ネットワーク機器の脆弱性を起点に被害が広がっており、端末の入れ替えや多要素認証、常時監視の導入を進めています。

攻撃手法・経路：機器・ソフトウェアの脆弱性

アジア学院は2月2日、運用する一部のWebサーバーがシステムの脆弱性を突いたマルウェア感染を受け、サーバーを緊急停止したと発表した。寄付金決済やカード情報は別システムで管理しており、流出や改ざんはないとしている。

攻撃手法・経路：機器・ソフトウェアの脆弱性

特殊金属材料の光栄は1月30日、管理するサーバーへの不正アクセスによりサーバー内の一部が暗号化され、情報流出の可能性があると公表した。全サーバーを停止し、外部専門機関に調査を依頼している。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

TKCは1月30日、「TKC税理士ご紹介コーナー」と会員事務所向け「HP毎月更新サービス」のサーバーで不正な通信が試みられ、情報が漏えいした可能性を否定できないと公表した。当該サーバーは他のTKCシステムと分離したネットワークで稼働しており、他システムへの影響はないとしている。

攻撃手法・経路：自社実装の脆弱性

外部委託先管理のサーバーで通常と異なる大量アクセスを検知し、サイバー攻撃と判断して当該サーバーを停止。「まちエネ」の申込みと料金シミュレーションを一時停止した。当該サーバーは個人情報を持たず、漏えいは確認されていない。

攻撃手法・経路：過負荷攻撃（DDoS）

普段と違う端末からのログイン通知を受けた利用者から、なりすまし不正ログインを疑う問い合わせが増加した。資生堂は注意喚起の4日後に、2月5日からの多要素認証導入を発表した。

攻撃手法・経路：正規認証情報の悪用

大阪樟蔭女子大学は1月29日、事務職員のMicrosoft 365アカウントが不正サインインされ、意図しない大量のメールが送信されたと公表した。学内への直接的な被害や個人情報漏えいは確認されていないとしている。

攻撃手法・経路：正規認証情報の悪用

山元紙包装社は1月28日、通販サイト「パッケージショップJP」への不正アクセスにより、2021年6月4日〜2025年1月17日にカード決済した顧客のカード情報1,395件（番号・名義・有効期限・セキュリティコード）とメールアドレス等3,973件が漏えいした可能性があると公表した。2025年9月5日にカード会社から連絡を受けて決済を停止し、同月17日に調査が完了していた。

攻撃手法・経路：自社実装の脆弱性

厚生労働省のハラスメント対策サイト「あかるい職場応援団」で、Webサイトの改ざんが発生しました。本来の内容とは異なるページが約25時間にわたり表示された事案です。同省は1月26日にこの事案について公表しました。

攻撃手法・経路：原因未公表

DMMグループの出版社ジーオーティーは1月26日、Webサーバー環境への不正アクセスにより、雑誌の読者アンケート回答者の個人情報が流出した可能性があると公表した。データベースが破損して連絡先を把握できない回答者が多く、同一環境での復旧を断念して新環境でサービスを再開するとしている。

攻撃手法・経路：原因未公表

2025年12月24日に不正ログインと不正なポイント交換申請を公表していたが、不正アクセスとポイント不正交換が続いたため、2026年1月26日にAmazonギフトカードなどギフトコード発行型の交換先すべてを一時停止した。

攻撃手法・経路：正規認証情報の悪用

2026年1月23日に内部システムの一部でランサムウェア感染を確認し、該当システムを遮断した。1月28日の続報で主要業務システムの一部とメールシステムの復旧を公表した。後に復旧完了を公表したが一部データは復旧が難しいとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

学園は2026年1月23日、サポート詐欺で職員のPCに遠隔操作ソフトがインストールされ、卒業生らの個人情報計約1万件が流出した可能性があると発表した。発表時点で実被害は確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

2026年1月18日にシステム障害を確認し、不正アクセスによるランサムウェア感染と判明した。廃棄物処理・清掃の工場と業務は稼働を続けたが、従来環境と切り離した新環境でシステムを再構築し、2月9日から順次通常業務を再開した。サーバ上の情報が漏えいした可能性も公表されている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

公社が業務委託で運営するTOKYO UPGRADE SQUARE公式サイトが改ざんされていたことが外部通報で判明。サイト運営を停止し、漏えいの有無と侵害状況を調査するとした。

攻撃手法・経路：機器・ソフトウェアの脆弱性

占いコンテンツ等を運営するcocoloniは1月21日、管理するシステムへの不正アクセスにより顧客のメールアドレスと暗号化済みパスワードが流出したと公表した。流出の可能性を把握したのは2025年12月13日で、不正ログインの痕跡は確認されていないとしている。

攻撃手法・経路：原因未公表

富山市のトンボ飲料で1月15日、管理する一部サーバがランサムウェア攻撃を受けた。漏えいの可能性があるのは会計ソフトに登録されていた仕入先の銀行口座情報。最終報（3月2日）で、侵入手口はインターネット経由で操作可能なリモートデスクトップソフトウェアと公表した。

攻撃手法・経路：設定・管理の不備

2026年1月7日午前1時半頃からホームページにアクセスできなくなり、ランサムウェアを含むサイバー攻撃の可能性が高いと判明した。関連サーバーを停止し、書店・学校からの注文はメールとFAXで受け付けた。第1報時点で個人情報の漏えいは確認されていない。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2025年10月17日、JR九州グループ会社のネットワークが第三者の不正アクセスを受け、セキュリティーツールで検知・防御したが、その後の調査でPCログイン情報等が漏えいした可能性があると判断し、2026年1月19日に公表した。漏えいの事実は確認されていないとしている。

攻撃手法・経路：原因未公表

賃貸管理の青山メイン企画は1月16日、サーバーと端末がランサムウェア攻撃を受け、保有する個人データを含むファイルが暗号化され外部に持ち出されたおそれがあると公表した。賃貸管理業務を委託していたセゾンファンデックスも3月10日に個人情報漏えいのおそれを公表している。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

ボンフォームは1月14日にカード会社から漏えい懸念の連絡を受け、1月16日にオンラインストアを停止して不正アクセスを公表した。4月27日の調査結果では、2021年3月25日〜2024年11月8日にカード決済した3,268名のカード情報（番号・有効期限・セキュリティコード等）と、会員735名のメールアドレス・パスワード等が漏えいした可能性があるとしている。

攻撃手法・経路：自社実装の脆弱性

山形県の一般社団法人酒田観光物産協会は2026年1月14日、協会長になりすましたメールをきっかけにLINEグループへ誘導され、指示に従って約2,300万円を振り込みだまし取られたと会見で明らかにした。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

新潟県十日町市の第三セクター、松代総合開発は2026年1月13日、社長をかたるメールをきっかけにLINEグループで送金を指示され、1,900万円をだまし取られるビジネスメール詐欺の被害を受けたと発表した。新潟日報によると県内で初めて確認された被害。

攻撃手法・経路：人を欺く手口（送金・操作の誘導）

奈良県自動車税事務所は2026年1月9日、職員がサポート詐欺に遭いパソコンを遠隔操作され、税を申告した19人と2法人の自動車検査証登録事項が漏えいした可能性があると発表した。発生は2025年12月18日で、金銭の要求はなく不正利用も確認されていない。

攻撃手法・経路：フィッシング・端末の乗っ取り

四街道市防犯協会は2026年1月9日、サポート詐欺により事務室の端末が約30分間遠隔操作可能となり、市民安全パトロール隊・防犯指導員・自治会長の名簿約1,700件などが漏えいした可能性があると公表した。電子マネー15,000円分をだまし取られている。

攻撃手法・経路：フィッシング・端末の乗っ取り

2025年9月25日、AI-OCRサービスのサーバのデータベースが辞書攻撃で不正アクセスされ、ファイルが削除された。フォレンジック調査でデータ窃取の可能性も判明。サービスは発生日から利用できなくなり、2026年1月の公表時点でも停止している。

攻撃手法・経路：正規認証情報の悪用

2025年12月22日朝に教務支援システムが利用できなくなり、調査でサーバのファイルがランサムウェアにより暗号化されていたと判明した。外部ネットワークを遮断しシステムは停止中。公表時点で個人情報の漏えいは確認されていない。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

2026年1月7日にランサムウェア感染によるシステム障害が発生し、取引先への受注・出荷業務に遅滞が生じた。公表時点で情報流出は確認されていない。1月20日の続報では新しいネットワーク環境と新PCを導入したとしている。

攻撃手法・経路：ランサムウェア（侵入経路未公表）

東京都公立大学法人は2026年1月7日、東京都立大学経営学研究科の教員のGoogleアカウントが不正アクセスを受け、イベント申込者や入試合格者などの個人情報423件とメール情報が流出した可能性があると発表した。乗っ取られたアカウントは別のフィッシングメールの送信にも使われた。

攻撃手法・経路：フィッシング・端末の乗っ取り

字幕制作ソフトのカンバスは1月6日、マイページ用サーバーへのランサムウェア攻撃を公表した。別の場所に保存していたバックアップからシステムを再構築し、1月14日に復旧した。1月29日の最終報告で、フレームワークの脆弱性を利用した侵入の可能性が高いこと、大量の通信は確認されず情報流出の可能性は極めて低いが否定はできないことを示した。

攻撃手法・経路：機器・ソフトウェアの脆弱性

エフエム東京は1月6日、同社へのサイバー攻撃を指摘するSNS投稿について事実確認を公表し、1月15日の続報で、統計分析用データの一部が流出した事実はあるが、氏名・住所・電話番号・パスワード・カード情報などは含まれないとした。当該クラウドサーバーへのデータ蓄積を停止し、管理者アカウントの削減と不要データの削除を実施した。

攻撃手法・経路：原因未公表