お問い合わせ

情報通信・ITのサイバー攻撃・情報漏洩事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、情報通信・ITの事例は125件です（業種別で最多）。

原因が公表された82件では、正規認証情報の悪用が18件、過負荷攻撃（DDoS）が15件の順に多くなっています。

被害の種類は情報漏えいが74件で最も多く、最新の公表は2026年10月23日の日本成令（投資情報サイト「AI Lab 225」）です。

件数と内訳

掲載事例125件
全体に占める割合20.6%
最初の公表
最新の公表

全体との比較

全体に占める割合
20.6%業種別で1位
原因が公表された割合
65.6%全体62.9%
被害が情報漏えいの割合
59.2%全体53.3%

被害の種類

  • 情報漏えい74件
  • 閲覧障害15件
  • 業務停止15件
  • 改ざん・乗っ取り12件
  • 資源の悪用・踏み台7件
  • 金銭の窃取2件

原因・侵入経路の内訳

公表月ごとの件数

事例一覧（125件）

10月57件

  1. 日本成令（投資情報サイト「AI Lab 225」）情報漏えい原因未公表
  2. Commerble（ECプラットフォーム「Commerble」のテナント環境）情報漏えい設定・管理の不備
  3. バリューデザイン（ハウス電子マネー発行サービス「Value Card」）情報漏えい脆弱性・外部接続機器（詳細未公表）
  4. バルテック（MOT・POS等のサービス）情報漏えい機器・ソフトウェアの脆弱性
  5. ラクスライトクラウド（ブラストメール）情報漏えい原因未公表
  6. デジタルアーツ（クラウド6サービス）情報漏えい正規認証情報の悪用
  7. フューチャーショップ（futureshop運用サーバー、2026年10月21日）業務停止原因未公表
  8. GMOインターネット（お名前.com デスクトップクラウド）情報漏えい原因未公表
  9. PingCAP（日本国内の顧客情報）情報漏えい正規認証情報の悪用
  10. Sally（音声通話アプリ「ウズ」の問い合わせ管理システム）情報漏えい正規認証情報の悪用
  11. GoWebクラウド（GoWeb）情報漏えい原因未公表
  12. 日本電気（NEC）情報漏えい委託先・外部サービス経由
  13. オトトイ（OTOTOY）情報漏えい脆弱性・外部接続機器（詳細未公表）
  14. エックスサーバー（sv14213、2026年10月20日）閲覧障害過負荷攻撃（DDoS）
  15. トラストバンク（ふるさとチョイス）情報漏えい原因未公表
  16. hokan（hokan出納）情報漏えい原因未公表
  17. リンクステーション（GETTIIS・Gettii-Lite）情報漏えい自社実装の脆弱性
  18. ニフティ（回線申込・受付管理システム）情報漏えい原因未公表
  19. ソフトバンク（My SoftBank）業務停止原因未公表
  20. ユミルリンク（メール配信サービス）情報漏えい脆弱性・外部接続機器（詳細未公表）
  21. エックスサーバー（sv13391、2026年10月18日）閲覧障害過負荷攻撃（DDoS）
  22. エックスサーバー（sv14346、2026年10月18日）閲覧障害過負荷攻撃（DDoS）
  23. エックスサーバー（sv2225、2026年10月18日）閲覧障害過負荷攻撃（DDoS）
  24. クリプトン・フューチャー・メディア（SONICWIRE・D2R）情報漏えい原因未公表
  25. デジサポート（DIGYM）業務停止原因未公表
  26. 石川コンピュータ・センター（顧客向けサポートサイト）業務停止原因未公表
  27. トレードワークス情報漏えい設定・管理の不備
  28. エックスサーバー（sv2139、2026年10月16日）閲覧障害過負荷攻撃（DDoS）
  29. STANDS（Onboarding）改ざん・乗っ取り原因未公表
  30. Studio（Web制作・CMS）情報漏えい自社実装の脆弱性
  31. WASABI SWITCH情報漏えい正規認証情報の悪用
  32. KDDIウェブコミュニケーションズ閲覧障害過負荷攻撃（DDoS）
  33. 大和総研情報漏えい原因未公表
  34. 工房（発車オーライネット）情報漏えい原因未公表
  35. エムスリー（MR君）情報漏えい原因未公表
  36. ソースネクスト（会員管理システム）情報漏えい脆弱性・外部接続機器（詳細未公表）
  37. エックスサーバー（sv8304、2026年10月15日）閲覧障害過負荷攻撃（DDoS）
  38. メドレー（アットリンク）情報漏えい原因未公表
  39. 日テレWands（FaveConnect）情報漏えい原因未公表
  40. キャリー（マッチングサイト「Lili」）情報漏えい脆弱性・外部接続機器（詳細未公表）
  41. アルカディア（SpeeCAN RAIDEN）情報漏えい脆弱性・外部接続機器（詳細未公表）
  42. あっぷらぼ（メールサーバー）情報漏えい設定・管理の不備
  43. エックスサーバー（sv16076・10月12日DDoS）閲覧障害過負荷攻撃（DDoS）
  44. エックスサーバー（sv16612・10月12日DDoS）閲覧障害過負荷攻撃（DDoS）
  45. エックスサーバー（sv8316・10月10日DDoS）閲覧障害過負荷攻撃（DDoS）
  46. エネコム（社内ネットワーク）情報漏えい原因未公表
  47. エックスサーバー（sv14870・10月9日DDoS）閲覧障害過負荷攻撃（DDoS）
  48. エックスサーバー（sv14297・10月9日DDoS）閲覧障害過負荷攻撃（DDoS）
  49. ココナラ（ココナラスキルマーケット）情報漏えい脆弱性・外部接続機器（詳細未公表）
  50. コミューン（Commune・Commune for Work）情報漏えい自社実装の脆弱性
  51. ハイホー（インターネット接続サービスのマイページ）情報漏えい人を欺く手口（送金・操作の誘導）
  52. オープンスマイル（ワラウ）情報漏えい自社実装の脆弱性
  53. セレス（ポイントサイト「ポイントインカム」）情報漏えい原因未公表
  54. IDCフロンティア（IDCFクラウド 東日本第1リージョン）業務停止ランサムウェア（侵入経路未公表）
  55. スカラコミュニケーションズ（FAQ・問い合わせ管理「i-ask」）情報漏えい正規認証情報の悪用
  56. 楽天モバイル（クラウドストレージ「楽天ドライブ」）情報漏えい正規認証情報の悪用
  57. ZonExpert情報漏えい正規認証情報の悪用

9月13件

  1. Gポイント（ジー・プラン）情報漏えい原因未公表
  2. ユニリタ情報漏えい原因未公表
  3. 手間いらず（宿泊予約管理「TEMAIRAZU」）情報漏えい原因未公表
  4. 弥生（クラウド請求書サービス「Misoca」）資源の悪用・踏み台設定・管理の不備
  5. ファインズ（予約システム）情報漏えい原因未公表
  6. スマレジEC情報漏えい自社実装の脆弱性
  7. Zaim（くふうカンパニー）情報漏えい自社実装の脆弱性
  8. JGC Digital（「アザス」「するーぷ」の分析用Metabase）情報漏えい機器・ソフトウェアの脆弱性
  9. Gyazo（Helpfeel）情報漏えい自社実装の脆弱性
  10. mogily改ざん・乗っ取り原因未公表
  11. ApplyNow情報漏えい機器・ソフトウェアの脆弱性
  12. SCAT資源の悪用・踏み台原因未公表
  13. ペーパーロジック（電子契約サービス「paperlogic」）業務停止原因未公表

8月11件

  1. シンカ（サービス紹介サイト「kaiwa.cloud」）改ざん・乗っ取り機器・ソフトウェアの脆弱性
  2. 日本ビジネスデータープロセシングセンター業務停止原因未公表
  3. 東邦通信システムズ（外部ホスティングサーバー）改ざん・乗っ取り正規認証情報の悪用
  4. さくらインターネット情報漏えい原因未公表
  5. DAIKO NEXT LINK業務停止原因未公表
  6. ウェブライフ（OEM向けホームページ作成サービス）情報漏えい自社実装の脆弱性
  7. 両毛システムズ情報漏えい正規認証情報の悪用
  8. 五大開発（土木情報サービス「いさぼうネット」）情報漏えい原因未公表
  9. シーイーシー業務停止ランサムウェア（侵入経路未公表）
  10. イノベーション情報漏えい正規認証情報の悪用
  11. Eストアー（ショップサーブ）情報漏えい脆弱性・外部接続機器（詳細未公表）

7月8件

  1. EPARKリラク＆エステ「PeakManager」情報漏えい原因未公表
  2. NTTスマートコネクト（レンタルサーバ「スマイルサーバ」）業務停止原因未公表
  3. 扶桑電通（クラウドストレージの共有フォルダ）情報漏えい正規認証情報の悪用
  4. ファブリカホールディングス子会社メディア4u情報漏えい原因未公表
  5. 佐銀デジタルパートナーズ資源の悪用・踏み台原因未公表
  6. マクアケ「Makuake」改ざん・乗っ取り正規認証情報の悪用
  7. ワサビ（ワサビスイッチの開発環境）情報漏えい設定・管理の不備
  8. 加賀ソルネット情報漏えい脆弱性・外部接続機器（詳細未公表）

6月9件

  1. NTTPCコミュニケーションズ業務停止原因未公表
  2. KDDI情報漏えい機器・ソフトウェアの脆弱性
  3. ソフツー（検証用サーバー）情報漏えい設定・管理の不備
  4. ディライトフル情報漏えい自社実装の脆弱性
  5. CCアーキテクト（3CXクラウドサービス）資源の悪用・踏み台正規認証情報の悪用
  6. サイバーエージェント「ドットマネー」「ドットギフト」業務停止原因未公表
  7. SCSK改ざん・乗っ取り設定・管理の不備
  8. JRAシステムサービス（JRA-VAN）改ざん・乗っ取り設定・管理の不備
  9. はいチーズ！フォト情報漏えい原因未公表

5月7件

  1. アイコムソフト情報漏えい機器・ソフトウェアの脆弱性
  2. ジーニー（「GENIEE MA」）資源の悪用・踏み台正規認証情報の悪用
  3. 石川コンピュータ・センター（添付ファイル分離メールサーバ）情報漏えい機器・ソフトウェアの脆弱性
  4. アイサンテクノロジー改ざん・乗っ取り脆弱性・外部接続機器（詳細未公表）
  5. ディー・エヌ・エー「DeNAアカウント」改ざん・乗っ取り正規認証情報の悪用
  6. ノストラム業務停止脆弱性・外部接続機器（詳細未公表）
  7. マネーフォワード情報漏えい正規認証情報の悪用

4月7件

  1. カゴヤ・ジャパン閲覧障害過負荷攻撃（DDoS）
  2. はてな金銭の窃取フィッシング・端末の乗っ取り
  3. CAMPFIRE情報漏えい正規認証情報の悪用
  4. Autify（オーティファイ）改ざん・乗っ取り委託先・外部サービス経由
  5. いえらぶGROUP「いえらぶCLOUD」情報漏えい自社実装の脆弱性
  6. YCC情報システム情報漏えいランサムウェア（侵入経路未公表）
  7. EXIDEA（従業員のChatworkアカウント）改ざん・乗っ取りフィッシング・端末の乗っ取り

3月7件

  1. ワサビ改ざん・乗っ取り原因未公表
  2. ZUU金銭の窃取人を欺く手口（送金・操作の誘導）
  3. ザイナス（ジョイフルの委託先、データ受け渡し用サーバー）情報漏えい原因未公表
  4. サインド情報漏えい原因未公表
  5. 日本テレネット情報漏えいランサムウェア（侵入経路未公表）
  6. KDDIウェブコミュニケーションズ閲覧障害過負荷攻撃（DDoS）
  7. つくるAI（トグルホールディングスグループ）資源の悪用・踏み台正規認証情報の悪用

2月3件

  1. カゴヤ・ジャパン（KAGOYA CLOUD VPS）閲覧障害過負荷攻撃（DDoS）
  2. フィーチャ業務停止ランサムウェア（侵入経路未公表）
  3. シーエーシー資源の悪用・踏み台原因未公表

1月3件

  1. TKC情報漏えい自社実装の脆弱性
  2. cocoloni情報漏えい原因未公表
  3. カンバス（マイページ用サーバー）業務停止機器・ソフトウェアの脆弱性

125件を公表日の新しい順に掲載606件すべての事例を見る（まとめページ）

この業種の解説記事

2026年10月23日公表

Value Cardの情報流出｜ID・PIN142万件の対象範囲と発行会社の確認事項

2026年10月22日公表

バルテックのMOT・POSなどが停止、不正アクセスで顧客情報流出のおそれ

2026年10月21日公表

futureshopが全店舗でサービス再開、不正アクセスを受けた4サーバーも再構築して復旧

2026年10月21日公表

お名前.comデスクトップクラウドから情報持ち出し、FX口座に身に覚えのない取引｜補償と利用者の対応

2026年10月21日公表

PingCAPで国内最大約5万件の情報漏洩｜対象情報と利用者の確認事項

2026年10月20日公表

Xserverのsv14213でDDoS対策｜アクセス制限の解除と確認事項

2026年10月19日公表

ふるさとチョイスの情報流出｜4,454,097件の対象と利用者の対応

2026年10月19日公表

My SoftBankのWeb再開｜再開時刻と各サービスの確認先

2026年10月19日公表

ユミルリンクの情報流出｜延べ約900万件と利用企業が確認すること

2026年10月18日公表

エックスサーバーsv14346のDDoS障害｜復旧案内とサーバー名の確認

2026年10月17日公表

ICCサポートサイトへの不正アクセス｜停止中の業務と確認先

2026年10月16日公表

Onboardingの不正アクセス被害｜AIチャットの設定変更と利用企業の確認事項

2026年10月16日公表

Studioの情報流出のおそれ｜パスワード・APIキー・フォームの確認事項

2026年10月16日公表

WASABI SWITCHの情報流出｜注文情報を使った返金メールへの対応

2026年10月15日公表

ソースネクストの情報漏洩｜最大約2,252万件の対象情報とパスワード変更の手順

2026年10月14日公表

アットリンクの不正アクセス｜予約への影響と患者情報の確認状況

2026年10月9日公表

ココナラの情報漏洩｜履歴書・職務経歴書2,294件の流出、対象者と対策

2026年10月8日公表

Communeの情報漏えい、延べ16万6,505人と判明｜再開状況と確認先

2026年9月29日公表

ユニリタで情報漏洩、契約書や認証情報が流出｜不正アクセスの経緯と対象者の対応

他の業種・原因の事例

業種別

原因・侵入経路別