不正ログイン・認証情報の悪用の被害事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、不正ログイン・認証情報の悪用の事例は70件です。

業種が公表された70件では、情報通信・ITが18件、製造が12件の順に多くなっています。

被害の種類は情報漏えいが34件で最も多く、最新の公表は2026年10月21日のデジタルアーツ(クラウド6サービス)です。

流出、使い回し、推測されたIDとパスワードや認証キーでログインされた。

件数と内訳

掲載事例70件
全体に占める割合11.6%
最初の公表
最新の公表

全体との比較

全体に占める割合
11.6%全606件
原因が公表された事例に占める割合
18.4%381件中70件
被害が情報漏えいの割合
48.6%全体53.3%

被害の種類

  • 情報漏えい34件
  • 資源の悪用・踏み台19件
  • 改ざん・乗っ取り9件
  • 業務停止5件
  • 金銭の窃取3件

公表月ごとの件数

事例一覧(70件)

10月17件

  1. デジタルアーツ(クラウド6サービス)情報漏えい情報通信・IT
  2. PingCAP(日本国内の顧客情報)情報漏えい情報通信・IT
  3. Sally(音声通話アプリ「ウズ」の問い合わせ管理システム)情報漏えい情報通信・IT
  4. 富士急ハイランド(公式アプリ・CLUBフジQ)情報漏えい娯楽・スポーツ
  5. 楽待(会員・加盟店アカウント)情報漏えい不動産・建設
  6. スクウェア・エニックス(スクウェア・エニックス アカウント)改ざん・乗っ取り娯楽・スポーツ
  7. 日本郵政(ゆうゆうポイントサイト・ゆうID)情報漏えい交通・物流
  8. 日本経済新聞社(システム開発用クラウド)情報漏えい放送・出版・メディア
  9. WASABI SWITCH情報漏えい情報通信・IT
  10. ホテリエ情報漏えい旅行・宿泊
  11. スカラコミュニケーションズ(FAQ・問い合わせ管理「i-ask」)情報漏えい情報通信・IT
  12. 楽天モバイル(クラウドストレージ「楽天ドライブ」)情報漏えい情報通信・IT
  13. 大阪公立大学業務停止教育・研究
  14. 日本経済新聞社(社員のGoogle Workspaceアカウント)情報漏えい放送・出版・メディア
  15. アバハウスインターナショナル情報漏えい小売・卸売
  16. 講談社BECK(旧講談社ビーシーのメールアカウント)資源の悪用・踏み台放送・出版・メディア
  17. ZonExpert情報漏えい情報通信・IT

9月6件

  1. 小田原エンジニアリング金銭の窃取製造
  2. キングプリンターズ資源の悪用・踏み台製造
  3. ピーシーデポコーポレーション資源の悪用・踏み台小売・卸売
  4. ハルメクホールディングス改ざん・乗っ取り放送・出版・メディア
  5. 立教大学資源の悪用・踏み台教育・研究
  6. 三井不動産情報漏えい不動産・建設

8月11件

  1. コロナ情報漏えい製造
  2. ファンくる情報漏えい人材・専門サービス
  3. 日本ブラインドサッカー協会改ざん・乗っ取り娯楽・スポーツ
  4. スプーン(spoonsports.jp)改ざん・乗っ取り製造
  5. 東邦通信システムズ(外部ホスティングサーバー)改ざん・乗っ取り情報通信・IT
  6. 両毛システムズ情報漏えい情報通信・IT
  7. ヨネックス「ヨネックス公式オンラインショップ」情報漏えい製造
  8. 福知山産業支援センター(福知山市の業務委託先)資源の悪用・踏み台行政・公的機関
  9. ル・アンジェ情報漏えい医療・福祉
  10. 中部電力情報漏えい電力・ガス・エネルギー
  11. イノベーション情報漏えい情報通信・IT

7月7件

  1. エバーグリーン・マーケティング資源の悪用・踏み台電力・ガス・エネルギー
  2. TENTIAL資源の悪用・踏み台小売・卸売
  3. 扶桑電通(クラウドストレージの共有フォルダ)情報漏えい情報通信・IT
  4. 日産化学(クラウド環境)資源の悪用・踏み台製造
  5. マクアケ「Makuake」改ざん・乗っ取り情報通信・IT
  6. 佐賀県医療センター好生館資源の悪用・踏み台医療・福祉
  7. 日本大学(在学生・卒業生9名のアカウント)資源の悪用・踏み台教育・研究

6月6件

  1. 日本オークション協会(らくらく査定)情報漏えい小売・卸売
  2. CCアーキテクト(3CXクラウドサービス)資源の悪用・踏み台情報通信・IT
  3. 日中経済協会資源の悪用・踏み台団体・複合サービス
  4. エン「ミドルの転職」情報漏えい人材・専門サービス
  5. 日本医業経営コンサルタント協会資源の悪用・踏み台人材・専門サービス
  6. Kyash金銭の窃取金融・保険

5月5件

  1. キャリアデザインセンター「女の転職 type」情報漏えい人材・専門サービス
  2. ジーニー(「GENIEE MA」)資源の悪用・踏み台情報通信・IT
  3. 日本資産総研・日東不動産業務停止不動産・建設
  4. ディー・エヌ・エー「DeNAアカウント」改ざん・乗っ取り情報通信・IT
  5. マネーフォワード情報漏えい情報通信・IT

4月7件

  1. CAMPFIRE情報漏えい情報通信・IT
  2. ECOMMIT情報漏えい環境・リサイクル
  3. エスペック(従業員のメールアカウント)情報漏えい製造
  4. 千葉大学資源の悪用・踏み台教育・研究
  5. リゼクリニック改ざん・乗っ取り医療・福祉
  6. 新エフエイコム業務停止製造
  7. 阿波銀行情報漏えい金融・保険

3月5件

  1. ホソカワミクロン情報漏えい製造
  2. ホテル日航プリンセス京都情報漏えい旅行・宿泊
  3. 東京大学(研究室サーバ)資源の悪用・踏み台教育・研究
  4. SaveExpats資源の悪用・踏み台医療・福祉
  5. つくるAI(トグルホールディングスグループ)資源の悪用・踏み台情報通信・IT

2月2件

  1. じほう(クラウドメールサービス)情報漏えい放送・出版・メディア
  2. 山藤三陽印刷業務停止製造

1月4件

  1. 資生堂「資生堂オンラインストア」改ざん・乗っ取り製造
  2. 大阪樟蔭女子大学資源の悪用・踏み台教育・研究
  3. アスマーク「D style web」金銭の窃取人材・専門サービス
  4. ローレルバンクマシン業務停止製造

70件を公表日の新しい順に掲載606件すべての事例を見る(まとめページ)

他の業種・原因の事例

業種別

原因・侵入経路別