【2026年最新】個人情報漏洩事件・被害事例ニュースまとめ

不正アクセス・ログイン

個人情報漏洩の被害件数は、年々増加傾向にあります。

2025年には158社（2024年には151社）の上場企業およびその子会社で個人情報の漏洩事件や紛失事故が発生しました。
また、漏洩事件・紛失事故の件数は前年を9件下回り、歴代2番目に多い、180件となりました。（※参考：東京商工リサーチ）

個人や会社の規模を問わず、誰もが被害者になりうる個人情報の漏洩事件・事故。

だからこそ、個人や企業において、現在どのような事例が発生しているのかを知ることが大切です。

そこで本記事では

  • 2026年の個人情報漏洩事件の一覧
  • 最新の個人情報漏洩事件の事例・手口
  • 個人情報漏洩の原因と対策

をご紹介します。それぞれ詳しく見ていきましょう。

漫画3匹の子豚でわかる大人も知らないインターネットセキュリティ 無料ダウンロード

　
記事監修
Cacco Inc.　マーケティングチーム
本多 舞
ECサイトの不正検知や不正アクセス関連の記事を100本以上執筆・監修してきた、セキュリティ分野の専門ライター。 単なる情報整理に留まらず、読者（ペルソナ）が抱える潜在的な不安や課題を深く掘り下げ、「真実に基づいた正確な情報」を届けることを信条として執筆に取り組んでいる。

2026年の個人情報漏洩事例一覧

近年、個人情報漏洩はWebサービスの普及や電子決済の普及が進むにつれ不正アクセス数は増加しています。

被害が起こってからでは遅く、ユーザーだけでなく企業にも多くの影響を及ぼします。

実際に、2026年にどれだけの個人情報漏洩被害があったのか一覧にしました。

  • 情報漏洩公開日
  • 社名
  • 個人情報の流出件数
  • 流出した内容

に分けて記載しています。

※上下にスクロール可能です。

公開日 企業・団体名 流出件数 流出内容
2026/10/31 西日本旅客鉄道株式会社（JR西日本） 2件
  • 第80回無担保社債を購入された投資家様の氏名、住所、電話番号、メールアドレス、性別、生年月日
  • （社債募集利用外部サービス提供元（NTTデータ社）委託先の「デジタル証券プラットフォーム」に対する不正アクセス）
2026/10/31 楽天証券株式会社 延べ362件
  • 「デジタル特典付き社債」3銘柄（カゴメ第1回無担保社債、JR西日本第80回無担保社債、近鉄GHD第135回無担保社債）購入者情報（詳細調査中）
  • （特典申込等利用サービス提供元（NTTデータ社）委託先の「デジタル証券プラットフォーム」に対する不正アクセス）
2026/10/31 近鉄グループホールディングス株式会社 2,678件
  • 第135回無担保社債を100万円以上購入された投資家様の「氏名」、「第135回無担保社債の購入金額」
  • （外部サービス提供元（NTTデータ社）委託先の「デジタル証券プラットフォーム」に対する第三者による不正アクセス）
2026/10/31 クラブツーリズム株式会社 約432万件
  • インターネット会員情報（氏名［漢字・カナ］、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先）
  • （インターネット予約システムの一部サーバーに対する外部からの不正アクセス）
2026/10/30 株式会社良品計画（無印良品） 最大約2,726万件
  • 「MUJIアプリ」のお客さま情報（メールアドレス、生年月日、性別 ※退会者含む）
  • （公式アプリ「MUJIアプリ」に対する外部からの不正アクセス）
2026/10/30 東日本三菱自動車販売株式会社 24,480件
  • 過去お取引顧客情報（氏名、車両登録番号［ナンバープレート番号］、営業店舗名、営業担当者氏名、車両購入時の諸費用金額や修理代金に関する情報等）
  • （社員の業務利用Microsoft 365アカウントに対する第三者の不正ログインおよびなりすましメール送信）
2026/10/30 株式会社コアデ 最大7,622名
  • 「はにくじランド」登録・利用顧客情報（氏名、住所、電話番号、メールアドレス、購入履歴等）
  • （オンラインくじサイト「はにくじランド」運用環境に対する不正コマンド実行および認証情報不正利用）
2026/10/30 株式会社松屋フーズ（松屋公式アプリ） 2,379,127件（最大2,380,127件）
  • 松屋公式アプリ登録情報（2,000件／最大3,000件）：会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワード、松屋ポイント
  • 松弁ネット・モバイルオーダー・松弁デリバリー利用情報（2,377,127件）：会員ID、お届け先住所、氏名、電話番号、松屋ポイント
  • （松屋公式アプリ管理システムに対する第三者からの不正アクセス）
2026/10/29 アララ株式会社 約301万件
  • メール配信サービス「アララ メッセージ」導入企業が保有するメールアドレス
  • （Webサーバーの脆弱性を悪用された第三者による不正アクセス）
2026/10/28 ライフカード株式会社 339,610件（ETCカード番号一部は60件）
  • 氏名、メールアドレス、カード名称、ETCカード番号の一部（60件）等
  • （外部メール配信サービス「Cuenote FC」（ユミルリンク社）に対する不正アクセスによる流出可能性）
2026/10/28 ENEOS Power株式会社 57件（57名分）
  • 氏名、住所、お客さまページのログインID・パスワード、お客さま番号、使用場所契約番号、使用期間、使用場所名義、供給地点特定番号、料金プラン、契約容量、使用量、支払方法（区分のみ）、請求金額、振替予定日、利用明細
  • （「ENEOSでんき」および「でんきサービス」に関わるシステムへの第三者による不正アクセス）
2026/10/28 日本航空株式会社（JAL） 合計 約92,000名
  • JAL・日本トランスオーシャン航空便名予約記録（約90,000名：予約番号、氏名、搭乗日、搭乗区間、搭乗クラス / 約2,000名：左記に加えメールアドレス、電話番号、パスポート番号、国籍、マイレージ番号等）
  • （旅客サービスシステムの委託先（Amadeus社）システムへの不正アクセスによる予約情報参照）
2026/10/28 株式会社クレディセゾン 29,465人
  • 会員優待「トク買」登録情報（氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、入退会情報、会費決済管理番号、決済連携用一部認証関連情報）
  • （優待サービス提供元（ベネフィット・ワン社）委託先（フォレステック社）管理システムへの不正アクセス）
2026/10/28 ソニー生命保険株式会社 約38.5万件
  • 当社が保険代理店として取り扱ったメディケア生命保険のご契約者および被保険者の個人情報（氏名、生年月日、性別、住所、電話番号、証券番号、ご契約内容）
  • （「お客さまWEBサービス」等のシステムに対する第三者からの不正アクセス）
2026/10/28 花キューピット株式会社 4,238,242件
  • 「インターネット花キューピット」「ビジネス花キューピット」会員情報（ユーザーID、ハッシュ化パスワード、PC用・携帯用メールアドレス）
  • （当社管理システムに対する第三者からの不正アクセス）
2026/10/27 株式会社バンダイナムコエンターテインメント / 株式会社BANDAI SPIRITS 346,247件
  • 「THE GUNDAM BASE MEMBERS」会員のメールアドレス、バンダイナムコID管理用の内部識別子
  • （メールサービス委託先（ユミルリンク社）に対する不正アクセスによる情報取得）
2026/10/27 株式会社りそなホールディングス（りそな銀行、埼玉りそな銀行、関西みらい銀行） 調査中
  • メールアドレス、お客さまを特定する識別子（メール配信用管理番号）
  • （メール配信利用サービス「Cuenote FC」（ユミルリンク社）に対する不正アクセスによるデータ持ち出し）
2026/10/26 古河電工パワーシステムズ株式会社 調査中
  • 発注者情報（会社名、氏名、住所、電話番号）、製品送付先情報（送付先会社名、担当者氏名、送付先住所、送付先電話番号）
  • （防災製品部出荷管理用Webシステムに対する外部からの不正アクセス）
2026/10/26 株式会社ドトールコーヒー 計951名
  • 対象4店舗に勤務していた従業員および退職者の情報（氏名、生年月日、住所、メールアドレス、電話番号、銀行口座番号）
  • （社内システムの一部に対する外部第三者からの不正アクセス）
2026/10/26 バリューコマース株式会社 6,096件（延べ7,588件）
  • メール配信サービス登録顧客のアドレス帳データ（個人情報項目および件数は精査中）
  • （利用メール配信サービス「Cuenote FC」（ユミルリンク社）に対する不正アクセスによるデータ不正出力）
2026/10/24 株式会社カカオピッコマ 1,002,404件
  • メールマガジン配信宛先メールアドレス
  • （利用メール配信システム「ブラストメール」（ラクスライトクラウド社）への第三者による不正アクセス）
2026/10/24 株式会社チャリ・ロト 373名
  • 会員情報（会員ID、氏名、生年月日、性別、住所、メール、電話番号等）、銀行口座情報、クレジットカード一部情報（名義、下4桁、有効期限、ブランド）、チャリカ情報、投票履歴
  • （「チャリロト」システム脆弱性を悪用した第三者による不正アクセス）
2026/10/23 株式会社アンドエスティHD 約251万件（従業員確認中）
  • お客さま情報（約250万件：氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID）
  • お取引先さま情報（約1万件：会社名、発注先/返品先住所、担当者氏名、電話番号、メールアドレス）、従業員情報（確認中）
  • （業務サーバーに対する外部からのログイン試行・侵入・データ抽出等の不正アクセス）
2026/10/23 株式会社フューチャーショップ 3,147,469件（1店舗）
  • futureshop利用1店舗の会員情報（会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メルマガ設定、ハッシュ化パスワード等）
  • （「futureshop」サーバー使用ソフトウェアの脆弱性を突いた不正アクセス）
2026/10/23 株式会社トレジャー・ファクトリー 746,277件
  • 出張買取・トレファク引越の申込・業務管理システム内の情報、取引先業者・従業員の氏名・メールアドレス（750件）、端末識別情報（1,000件）
  • （案件管理システムのデータベースアクセスに関する脆弱性を突いた不正アクセス）
2026/10/23 日本ピザハット株式会社 調査中
  • お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録
  • （日本国内向けオンライン注文サービス関連の決済APIへの不正アクセス）
2026/10/23 株式会社パピレス 調査中
  • 電子書籍販売サイト「Renta！」会員情報（メールアドレス、ハッシュ化パスワード等）
  • （電子書籍販売サイト「Renta！」に対する第三者による不正アクセス）
2026/10/23 日本瓦斯株式会社（ニチガス） 85件
  • 氏名（または姓）、一部が伏字にされた電話番号
  • （Web・アプリサービス「マイニチガス」新規会員登録システムに対する第三者からの連続的な不正アクセス）
2026/10/23 株式会社グッドスマイルカンパニー カード2,800名+402,466枚 / 注文最大202件（対象5,356名）
  • クレジットカード情報（2,800名）：名義人名、番号、有効期限、セキュリティコード
  • 登録済みカード一部情報（402,466枚）：カード番号下4桁、有効期限
  • 注文情報（最大202件/対象5,356名）：お届け先・ご請求先情報（氏名、住所、電話番号）、メールアドレス、注文内容、金額、決済方法
  • （「グッドスマイルカンパニー公式ショップ」システム脆弱性悪用による管理者権限奪取、決済ページへの不正プログラム設置および情報閲覧）
2026/10/22 PingCAP株式会社 最大約5万件（日本国内）
  • TiDB Cloudアカウント情報（ユーザー名、メールアドレス、組織・プロジェクト関連付け、SQLエディタ実行履歴・エラー情報、問合せ情報等）
  • 取引関連情報（連絡先［氏名、メールアドレス、企業名、電話番号］、契約条件）
  • 認証情報（TiDB Cloud APIキーのPublic Key部分）
  • （第三者による不正取得アカウントの認証情報悪用に伴う社内システムへの不正アクセス）
2026/10/22 株式会社カプコン 11,774,247件
  • 「イーカプコン」会員情報：氏名、氏名（カナ）、電話番号、郵便番号、住所、性別、生年月日、購入履歴、お問い合わせ履歴、会員アドレス帳
  • （「CAPCOM ID」への不正アクセス・パスワード不正変更および通販サイトマイページへの不正ログイン）
2026/10/22 株式会社アイシン 3,396件（1,937人）
  • 「YYSystem」お問い合わせフォーム入力情報（氏名、メールアドレス、お問い合わせ内容）
  • （ウェブサイト運営に利用していた外部サービス「Studio」への第三者による不正アクセス）
2026/10/21 GMOインターネット株式会社（GMOインターネットグループ） 26,739件
  • 「お名前.com デスクトップクラウド」のサーバー内に保存されていた情報（取引ツール［MT4/MT5等］に保存された証券・FX等の取引口座ログイン情報・認証情報等を含み、一部攻撃者による公開および不正利用を確認）
  • （「お名前.com デスクトップクラウド」への不正アクセスおよび不正プログラム設置に伴う脅迫・情報漏洩）
2026/10/21 株式会社リクルート 最大3,709,551件
  • カーセンサーnet利用者情報（3,215,710件）：氏名、住所、問い合わせ内容、年代、性別、電話番号、メールアドレス等
  • C-MATCH登録中古車販売店情報（483,168件）：代表者・担当者氏名、電話番号、古物商情報、ログインID（個人事業主は住所、引落口座情報等含む）
  • 従業員・委託先・販売代理店等の関係者情報（10,673件）：氏名、メールアドレス、ログインID
  • （中古車情報サイト『カーセンサーnet』および『C-MATCH』関連システムへの第三者による不正アクセス）
2026/10/20 株式会社アイドマ・ホールディングス（ママワークス） 調査中
  • 「ママワークス」会員登録情報（氏名［漢字・フリガナ］、生年月日、性別、電話番号、郵便番号・住所、メールアドレス、職務経歴等の登録情報、パスワードのハッシュ値）
  • （在宅ワーク求人サイト「ママワークス」運営システムの設定脆弱性を突いた第三者による不正アクセス）
2026/10/20 日本電気株式会社（NEC） 調査中
  • 情報共有クラウドストレージ内のお客様保有の個人情報およびシステム関連情報等
  • （システム開発・保守委託先端末へのサイバー攻撃および正規認証情報悪用による不正アクセス）
2026/10/20 社会福祉法人高生会 約843件
  • お問い合わせ・採用フォーム送信情報（氏名、ふりがな、住所、電話番号、メールアドレス、生年月日、希望勤務地、職種、お問い合わせ内容［心身の状況等を含む可能性あり］）
  • （HP運用利用サービス「Studio」（Studio株式会社）の脆弱性を突いた不正アクセス）
2026/10/19 株式会社リンクステーション 調査中
  • 「GETTIIS」会員情報：会員ID、氏名、電話番号、メールアドレス、郵便番号、性別、生年月日、ハッシュ化パスワード、暗号化カード情報（先頭・末尾各4桁、名義、有効期限）
  • （主催者向け公演登録サービス「Gettii-Lite」のプログラム脆弱性を突いた不正アクセス）
2026/10/16 北海道中央バス株式会社 約5,600名
  • 令和8年7月16日から11月29日までの乗車分に係る一部の予約情報（カタカナ氏名、電話番号、乗車日・路線など）
  • （予約管理利用サイト「発車オーライネット」（株式会社工房）の連携用サーバーに対する不正アクセス）
2026/10/16 シュッピン株式会社 2,269件（他アカウント31件）
  • 注文情報（2,269件）：ご注文者様の氏名、フリガナ、メールアドレス、電話番号、住所、支払方法、合計金額、会員ID
  • 管理アカウント情報（31件）：管理者ID、ログインID、暗号化パスワード
  • （外部モール受注管理の委託先（ワサビ社「WASABI SWITCH」）への第三者による不正アクセス）
2026/10/16 Astemo株式会社 約350名分
  • 当社従業員、仕入先関係者および外部協力会社関係者等に関する個人情報（氏名、メールアドレス、電話番号、所属等の業務上の連絡先情報等）
  • （業務委託会社従業員のシステムアカウント侵入を起点とするデータ共有クラウド環境への不正アクセス）
2026/10/16 株式会社日本経済新聞社 約183万件
  • 氏名、メールアドレス、住所、電話番号、生年月日のいずれかを含む情報（約15万件）
  • 識別子（約168万件）
  • （システム開発用外部クラウドサービスに対する認証情報盗用による不正アクセス）
2026/10/16 NTTソルマーレ株式会社 調査中
  • 『コミックシーモア』会員のメールアドレス、ハッシュ化パスワード、生年月日、性別、ニックネーム
  • （電子書籍ストア『コミックシーモア』会員管理システムへの第三者による不正アクセス）
2026/10/13 株式会社ライドオンエクスプレスホールディングス 最大約650万件
  • 氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、ご注文履歴、デリポイント会員ID（家族・お届け先情報含む）
  • （『銀のさら・釜寅・すし上等』保管サーバーへのサイバー攻撃・ランサムウェア被害）
2026/10/12 ヤマハ発動機株式会社 約1,600名
  • 氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループ
  • （コミュニティサイト「YAMAHA PAS Life」基盤提供元（コミューン社）サーバーへの不正アクセス）
2026/10/9 株式会社アドベンチャー（skyticket） 約1,465万件（計）
  • 当社サーバー不正アクセス（約1,464万件）：氏名、生年月日、メールアドレス、電話番号、住所、口座振込名義、ハッシュ化パスワード等
  • 業務管理システム不正アクセス（17,780件）：氏名、電話番号、返金先口座情報、一部メールアドレス・生年月日・住所等
  • バス予約サービス閲覧（約12,000件）：予約者・同行者氏名、年齢、性別、連絡先、乗車便情報等
  • （比較予約サイト「skyticket」関連システム群への複数経路による不正アクセス）
2026/10/9 株式会社ココナラ 2,294件
  • 「ココナラスキルマーケット」会員の履歴書（449件）、職務経歴書関連書類（1,845件）
  • （当社システム脆弱性を衝いた第三者による不正アクセス）
2026/10/9 コミューン株式会社 約30.7万人（推計）
  • メールアドレスを含む情報（約12.6万人：うち当社関係約4.2万人）、メールアドレスを含まない表示名・自己紹介・非公開グループ所属等（約18.1万人）
  • （「Commune」「Commune for Work」システム不備を突いた第三者による不正アクセス）
2026/10/9 九州旅客鉄道株式会社（JR九州） 約130万件
  • JR九州 Web会員の電子メールアドレス（電子メールログデータ）
  • （委託先サーバー（IDCフロンティア社）への不正アクセスに伴う漏えい可能性）
2026/10/9 ディップ株式会社 最大3,885,771件
  • 「バイトル」「バイトルNEXT」会員登録者のメールアドレス
  • （システム一部機能の仕様不備を突いた外部からの不正アクセス）
2026/10/9 ブックオフグループホールディングス株式会社 最大約643万件
  • お客様および関係者の個人情報
  • （当社システムに対する外部からの不正アクセス）
2026/10/8 株式会社八十二長野銀行 35名（他確認中）
  • 流出した可能性のあるメールアドレス（35名）、その他確認中の情報
  • （行員が受信した不審メールを起点とするメールアカウントへの不正アクセス）
2026/10/8 オリックス生命保険株式会社 約26,500件
  • 氏名、生年月日、住所、電話番号、メールアドレス、証券番号、お問い合わせ内容（申告された医療情報等を含む）
  • （業務委託先（スカラコミュニケーションズ社）FAQシステム「i-ask」への不正アクセス）
2026/10/8 株式会社ローソン 2,155,371件
  • ローソンID（2,155,345件）：メールアドレス、氏名、性別、電話番号、住所、メルマガ取得情報
  • ローソンアプリ予約（26件）：氏名、電話番号、クレジットカード番号の一部
  • （「ローソンID」および「ローソンアプリ予約」に対する第三者による不正アクセス）
2026/10/8 株式会社第一興商 約8,724,000件
  • お客様情報（約8,631,000件：ビッグエコー、メガビッグ、カラオケCLUB DAM等）：氏名、性別、生年月日、メールアドレス、電話番号
  • 従業員情報（約93,000件）
  • （業務委託先（日本コロムビアグループ）端末のマルウェア感染による流出可能性）
2026/10/7 株式会社IDCフロンティア 495企業・自治体
  • 当社クラウドサービス「IDCFクラウド」のシステム・データ（影響範囲および漏洩の有無は調査中）
  • （「IDCFクラウド」東日本リージョン1に対する第三者からのランサムウェア攻撃）
2026/10/7 損害保険ジャパン株式会社 約6万件
  • 氏名、電話番号、住所、メールアドレス、勤務先に関する情報（法人名・部門名・業種・代理店名等）、ドライバーID、運転アラートに関する情報（種別・発生日時）、ご利用機器の情報（ドライブレコーダーのシリアル番号等）、お申込み番号、お問い合わせ内容（件名・本文）
  • （事業者向けドライブレコーダー「SMILING ROAD」の外部委託先FAQシステム（スカラコミュニケーションズ社）への第三者による不正アクセス）
2026/10/7 戸田建設株式会社 最大13,200件 / 4,778名
  • 取引先情報：ご担当者様のメールアドレス（最大7,200件）、取引データ（最大6,000件）
  • 当社従業員情報：氏名、住所、電話番号、メールアドレス、所属部署（4,778名分）
  • （支払管理システム等に対する第三者からの不正アクセス）
2026/10/7 株式会社エイチ・アイ・エス（H.I.S. TOURS CO., LTD.） 最大627名
  • パスポート情報（アルファベットの氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限）
  • アレルギー情報
  • （タイ現地子会社のファイルサーバに対する第三者による不正アクセス）
2026/10/6 旭化成セラピューティクス株式会社（旭化成ファーマ） 最大558,700名（計）
  • 医療従事者：最大約55万8,000名（氏名、所属施設名、施設住所、職種、診療科、一部メールアドレス等）
  • 当社従業員：約700名（氏名、メールアドレス、写真）
  • （医療関係者向け情報提供サイト「Pharma DIGITAL」連携データベースへの第三者による不正アクセス）
2026/10/6 株式会社スカラコミュニケーションズ（株式会社スカラ） 最大713,126件
  • 利用企業（最大5社）のお問い合わせ情報（氏名、メールアドレス、お問い合わせ内容等）
  • （FAQシステム「i-ask」管理サイトへの第三者による不正アクセス）
2026/10/6 株式会社ミスターマックス・ホールディングス 最大1,735,154人
  • 会員ID、氏名、メールアドレス、電話番号
  • （MrMaxアプリおよびオンラインストアサーバーへの第三者による不正アクセス）
2026/10/5 GMOリサーチ＆AI株式会社 894,082件
  • 氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、パスワード（暗号化）、会員ID、その他の会員登録情報
  • （アンケートサイト「infoQ」への不正アクセスおよびポイント不正交換）
2026/10/4 株式会社日本経済新聞社 1,646人分
  • 送信先の氏名・メールアドレス
  • 一部メール本文の内容等
  • （ビジネスチャットツール「Slack」における不正アクセスおよび情報漏洩）
2026/10/4 株式会社日経BP 26件
  • お客様および関係者の登録個人情報
  • （社内システム・サーバーに対する第三者による不正アクセス）
2026/10/5 株式会社物語コーポレーション 10,788,963件
  • 会員番号、氏名（アプリ登録名）、メールアドレス、電話番号
  • （『焼肉きんぐ』公式アプリ会員管理システムへの第三者による不正アクセス）
2026/10/5 大起水産株式会社 174,933人
  • 氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日（一部任意登録項目あり）
  • （「大起水産公式アプリ」システムへの第三者による不正アクセス）
2026/10/3 株式会社アバハウスインターナショナル 調査中
  • 会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、ご注文情報（注文日時・商品名・金額・お届け先等）
  • （社内システムへの不正アクセスによるデータベース侵害）
2026/10/2 独立行政法人エネルギー・金属鉱物資源機構（JOGMEC） 8,500件
  • お客様および関係者の個人情報
  • （機構システムへの第三者による不正アクセス）
2026/10/2 株式会社第一ライフグループ／第一生命保険株式会社 約12万名
  • 従業員番号、氏名、住所、電話番号、性別、所属、職位（資格）、職務、管理職上司氏名
  • （第一ライフグループ・第一生命および出向者・退職者の従業員向け人事システムへの不正アクセス）
2026/10/1 国立研究開発法人日本原子力研究開発機構 175人分（367件）
  • 顔写真付公的身分証明証画像（運転免許証、個人番号カード、パスポート、在留カード：200件 ※一部個人番号含む）
  • 特殊健康診断結果（146件）
  • 放射線業務従事者証明書（21件）
  • （研究支援サイトへの第三者による不正アクセス・ファイルダウンロード）
2026/9/30 アイコニア株式会社 調査中
  • お客様および関係者の個人情報（氏名、連絡先等）
  • （社内サーバー環境への不正アクセスによる情報漏えい可能性）
2026/9/29 株式会社セコマ（セイコーマート） 約57万件
  • 公式スマホアプリ会員の個人情報
  • （アプリサーバーへの第三者による不正アクセス）
2026/9/29 福岡県（農林水産部農村計画課） 183人分
  • 土地所有者の氏名
  • 住所
  • 所有地番等の個人情報
  • （農業用施設等の状況調査データの電子メールによる誤送信）
2026/9/29 株式会社イープラス 1,463件
  • 会員登録情報（氏名、住所、電話番号、メールアドレス等）
  • （当社システムに対する第三者からの不正アクセス）
2026/9/28 名古屋市（健康福祉局） 572事業者
  • 対象者の氏名
  • 住所
  • 手帳番号等の個人情報
  • （福祉関連申請書類発送時における宛名誤記載による誤郵送）
2026/9/27 東京地下鉄株式会社（東京メトロ） 約59,000件
  • メトロ会員のメールアドレス（配信停止中アドレスが格納されたサーバー）
  • （メトロ会員向けサービス用サーバーへの第三者による不正アクセス）
2026/9/25 レゴランド・ジャパン株式会社 約1557件
  • 年間パスポート会員・オンラインチケット購入者の個人情報（氏名、メールアドレス等）
  • （公式Webサイト予約決済システムへの第三者による不正アクセス）
2026/9/25 タイムズモビリティ株式会社（タイムズカー） 約660万件
  • 会員情報（氏名、住所、電話番号、メールアドレス等）
  • 運転免許情報、本人確認書類情報（運転免許証画像 等）、パスワード 、連携サービスID
  • （利用システムに対する第三者からの不正アクセス）
2026/9/25 株式会社ファインズ 153万6,322件
  • お客様・関係者の個人情報（氏名、メールアドレス等）
  • （社内Webシステム・サーバーへの外部からの不正アクセス）
2026/9/24 大阪市（経済戦略局） 30名分
  • 事業者担当者の氏名
  • 電話番号
  • メールアドレス等
  • （事業受託者における電子メール誤送信によるメールアドレス等の漏えい）
2026/9/18 株式会社PFU 調査中
  • 取引先および関係者の個人情報（氏名、会社名、連絡先等）
  • （社内サーバー環境に対する第三者による不正アクセス）
2026/9/16 株式会社Helpfeel 約2,362万件
  • 当社サービス利用者の登録情報・お問い合わせ内容等
  • （社内開発環境・データストレージへの第三者による不正アクセス）
2026/9/15 株式会社LEAN BODY 調査中
  • 会員の登録個人情報（氏名、メールアドレス等）
  • （利用している外部サービス基盤への第三者からの不正アクセス）
2026/9/15 大阪市（行政委員会事務局） 106名
  • 個人情報が含まれる文書・書類
  • （事務処理における文書の誤送付・受託事業者による誤郵送）
2026/9/11 一般財団法人日本エネルギー経済研究所 計795件
  • メールアドレス：759件（うち氏名含む755件、電話番号含む36件、金融機関情報（口座名義・口座番号等）含む5件）
  • 氏名・役職・所属：23件
  • パスポート情報：13件
  • （所員6名のMicrosoft 365アカウントへの第三者による不正アクセス）
2026/9/11 デジタル庁 約24.6万件
  • 利用者の個人情報（氏名・連絡先等）
  • （システムの一部機能における外部からの不正アクセス）
2026/9/9 株式会社ApplyNow 調査中
  • 応募者情報（氏名（カナ）、メールアドレス、電話番号等）
  • 契約者情報（雇用契約情報、個人番号、基礎年金番号、金融機関口座情報等）
  • 企業ユーザー情報（ユーザー名、メールアドレス、権限、外部連携情報）
  • （採用管理プラットフォームで利用するデータ分析ツールの脆弱性を突いた不正アクセス）
2026/9/8 株式会社京都パープルサンガ（京都サンガF.C.） 15,612人分
  • ファンクラブ会員情報（氏名、住所、メールアドレス、電話番号、生年月日、性別、コース、JリーグID、ワンタッチパスID、シーズンパス席種、スクール情報等）
  • （取引先へのメール送信時における個人情報添付ファイルの誤送信）
2026/9/8 学校法人立教学院（立教大学） 4アカウント
  • 学内Googleアカウントのメール本文および保存されている個人情報（閲覧可能性）
  • 教員1名の氏名・メールアドレス
  • （学生・卒業生アカウントへの不正アクセスおよび多数の迷惑メール送信）
2026/9/8 REVISIO株式会社 調査中
  • 取引先および関係者の個人情報（会社名、氏名、役職、電話番号、メールアドレス等の名刺記載情報）
  • （役職員の使用PC1台におけるマルウェア感染）
2026/9/7 国立大学法人東京科学大学（Science Tokyo） 調査中
  • 構成員（学生・教職員等）の氏名、住所、メールアドレス等の個人情報
  • （情報基盤への第三者による不正アクセス）
2026/9/4 大田区（公益財団法人大田区文化振興協会） 556人
  • 大田区民プラザ等に関する個人情報
  • （施設配備PC端末での不審サイト閲覧・マルウェア感染による情報漏えい可能性）
2026/9/1 三井不動産株式会社 最大55,000件
  • 役職員等：最大19,000件（氏名、メールアドレス、部署、役職）
  • 社外関係者：最大36,000件（メールアドレス、メール表示名）
  • （利用システムに係る資格情報の不正利用による第三者閲覧）
2026/9/1 株式会社TRUNK 424件
  • 氏名
  • 住所
  • メールアドレス
  • 勤務先等
  • （従業員メールアカウントへの不正アクセスおよびなりすまし不審メール送信）
2026/9/1 千葉県（生物多様性センター） 1,963人
  • 「生命のにぎわい調査団」登録者等の個人情報
  • （生物多様性センターホームページ改ざん・不正アクセス可能性）
2026/8/28 株式会社コロナ 35,000名
  • お客様個人情報（氏名・連絡先等）
  • （公式Webサイトサーバーへの第三者による不正アクセス）
2026/8/28 株式会社カインドオル 13万6,464名
  • ECサイト会員の個人情報（氏名、住所、電話番号、メールアドレス等）
  • クレジットカード情報（対象有無を含め調査中）
  • （公式オンラインショップサーバーへの外部からの不正アクセス）
2026/8/27 株式会社クー・トレーディング 2,255件
  • 公式オンラインストア利用者の個人情報
  • クレジットカード情報（流出の可能性を含め調査中）
  • （ECサイトサーバーに対する第三者による不正アクセス）
2026/8/21 楽天ブックスネットワーク株式会社 調査中
  • 取引先関係者の連絡先情報等
  • （社内ネットワーク環境・サーバーに対する不正アクセス）
2026/8/19 ジェックス株式会社 78,979件
  • お問い合わせフォーム等から送信された個人情報（氏名、住所、電話番号、メールアドレス）
  • （公式Webサイト管理サーバーへの不正アクセス）
2026/8/20 エヌ・イー ケムキャット株式会社 調査中
  • 社外関係者の連絡先情報等
  • （ランサムウェア攻撃によるシステム障害およびデータ暗号化・情報流出可能性）
2026/8/20 公益社団法人2025年日本国際博覧会協会 156名分
  • ボランティア応募者の氏名
  • 電話番号
  • メールアドレス
  • 生年月日等
  • （事務局から他団体へのファイル誤送信による漏えい）
2026/8/19 大阪市（消防局） 73名分
  • 氏名
  • 住所
  • 生年月日
  • 傷病程度等（救急搬送データ）
  • （職員の個人のメールアドレスへの誤送信による情報漏えい）
2026/8/18 株式会社ウェブライフ 7,425名
  • ECサイト購入者の個人情報（氏名、住所、電話番号、メールアドレス等）
  • クレジットカード情報（対象有無を含め調査中）
  • （提供するECサービス基盤への外部からの不正アクセス）
2026/8/18 株式会社VOISING 調査中
  • 氏名
  • メールアドレス
  • お問い合わせ内容（ファンレター・お問い合わせフォームからの送信内容）
  • （公式Webサイトのプラグイン脆弱性を悪用した不正アクセス・改ざん）
2026/8/17 さくらインターネット株式会社 583アカウント
  • 顧客領域内に保存された情報（一部の個人データ等）
  • 利用者識別子
  • （「さくらのレンタルサーバ」一部環境に対する不正アクセスおよびマルウェア設置）
2026/8/17 株式会社教育ソフトウェア 4,627件
  • 顧客情報
  • 所属大学名
  • 氏名
  • 学籍番号の一部等（2016年までの自己採点システム利用者メール等）
  • （休眠中のレンタルサーバーに対するランサムウェア感染・不正アクセス）
2026/8/17 株式会社GHP（クラブチャペルホテルズ） 調査中
  • 氏名（ニックネーム）
  • メールアドレス
  • 電話番号
  • （公式HP宿泊予約システムへの不正アクセスによるデータベース一部閲覧）
2026/8/17 学校法人KBC学園 2,471名
  • 氏名
  • （発送データ作成時の作業誤りによるダイレクトメールの宛名と送付先のズレ・誤送付）
2026/8/14 うんこミュージアム（株式会社たのしいミュージアム） 4名
  • 氏名
  • メールアドレス
  • 電話番号
  • お問い合わせ本文等
  • （ウェブサイトソフトウェアの脆弱性を悪用した不正アクセス・サイト改ざんによる通信傍受）
2026/8/13 株式会社チャーム 合計約23万件
  • お届け先情報（氏名、住所、電話番号/FAX番号、生年月日、性別、メールアドレス、所持ポイント数、社内対応記録、ハッシュ化パスワード）
  • （チャーム本店1号店・2号店システムへの第三者による不正アクセス。クレジットカード情報は含まれず）
2026/8/12 ホワイトエッセンス株式会社 調査中
  • 予約サイト・基幹システムの登録情報（氏名、連絡先、予約履歴等）
  • （予約サイトおよび基幹システムにおける第三者からの不正アクセス・セキュリティリスク検知）
2026/8/10 RIZAPグループ株式会社（RIZAP株式会社） 調査中
  • 個人情報（氏名、住所、電話番号、メールアドレス）
  • クレジットカード情報（カード番号、有効期限、セキュリティコード）
  • （運営する「APORITOオンラインストア」内における悪意ある外部送信スクリプト設置による流出可能性）
2026/8/8 五大開発株式会社 調査中
  • 氏名
  • メールアドレス
  • ログインパスワード
  • 会社名、住所、電話番号
  • （管理する情報サイト「いさぼうネット」サーバーへの第三者による不正アクセス・攻撃）
2026/8/7 デジタル庁 150名
  • 資格管理団体職員の氏名
  • ユーザーID
  • 所属等コード
  • （国家資格等情報連携・活用システムのログイン履歴ファイルを他省庁へ誤送付）
2026/8/6 ル・アンジェ株式会社 調査中
  • 会員および従業員の一部の氏名
  • 生年月日
  • 住所
  • 電話番号・メールアドレス等
  • （利用しているコミュニケーションツール「BAND」への第三者による不正アクセス）
2026/8/6 ナイス株式会社 約2,400件
  • 氏名
  • メールアドレス
  • 電話番号
  • 会社名・会社住所
  • （管理するメールアドレスアカウントへの第三者による不正アクセスおよびスパムメール送信）
2026/8/6 沖縄県（農林水産部営農支援課） 200名分
  • 氏名
  • 市町村名または研修施設名
  • 年齢
  • 営農類型・交付予定額
  • （調査依頼メール転送時に対象者全員の個人情報が含まれたファイルを市町村へ誤送信）
2026/8/6 名古屋市 3件（または対象者分）
  • 対象者の個人情報（氏名・連絡先等）
  • （事務処理における電子メール誤送信等による情報漏えい）
2026/8/4 中部電力株式会社 計約74,100人
  • 取引先等の連絡先：約2,400人分（会社名・役職・氏名・メールアドレス・電話番号）
  • 当社グループ関係者の連絡先：約71,700人分（会社名・所属・役職・氏名・メールアドレス・電話番号）
  • 役職員の電子メール約2,400件（閲覧可能性）
  • （利用システムに係る資格情報の不正利用によるアクセス）
2026/8/4 株式会社イノベーション 最大約60,000件
  • 氏名
  • メールアドレス
  • 一部対象者の電話番号
  • （ソフトウェア開発管理ツール「GitHub」の認証情報漏えいによる不正アクセス）
2026/8/3 株式会社デザインフィル 調査中
  • 氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報
  • 会員情報・会員ID・暗号化パスワード
  • クレジットカード情報（名義・有効期限・カード番号の一部）
  • （利用しているECカートシステム「ショップサーブ」への外部からの不正アクセス）
2026/8/3 株式会社海月館（海月館グループ） 調査中
  • 氏名
  • 連絡先等
  • （グループ宿泊施設システムへの第三者による不正アクセス。クレジットカード情報の漏えいは否定）
2026/8/3 株式会社共同通信社 調査中
  • 報道関係者・取引先等の連絡先情報（氏名・メールアドレス・所属など）
  • （社内システム・ネットワーク環境への不正アクセス）
2026/8/4 株式会社EPARK 約3,300万レコード
  • 予約日時
  • 予約者情報
  • （子会社の株式会社EPARKリラク＆エステが提供する予約管理システム「Peak Manager」への不正アクセス）
2026/8/3 株式会社講談社 最大3,812件
  • メールアドレス
  • 一部対象者の氏名
  • （社用電子メールへの不正アクセスにより連絡先情報が窃取されフィッシングメールが送信）
2026/8/1 株式会社Eストアー 最大885万3,839件
  • 氏名
  • 住所
  • 電話番号・FAX番号
  • メールアドレス
  • 勤務先
  • その他任意入力情報（クレジットカード情報の対象有無は調査中）
  • （EC構築サービス「ショップサーブ」サーバーへの外部からの不正アクセス）
2026/7/31 セントラルコンサルタント株式会社 調査中（確認中）
  • 会社名
  • 氏名
  • メールアドレス
  • 電話番号・住所
  • お問い合わせ内容等（コーポレートサイトのお問い合わせフォームから送信された情報）
2026/7/27 穴水町（石川県） 3,553人分
  • 氏名
  • 住所
  • 生年月日
  • 性別
  • （2025年度特定健診・後期高齢者健診対象者の情報を保存したUSBメモリを紛失）
2026/7/24 株式会社ムラウチドットコム 調査中
  • 氏名
  • メールアドレス
  • 住所
  • 電話番号
  • 一部対象者の生年月日・性別
2026/7/24 旭化成セラピューティクス株式会社／シミックヘルスケア・インスティテュート株式会社 計1,940名
  • 患者246名の個人情報（病名の推測につながりうる情報を含む）
  • 医療従事者1,535名の個人情報
  • 旭化成セラピューティクス従業員159名の個人情報
  • （患者サポートプログラム「RAコネクト」運営受託先のWeb公開領域への不正アクセス）
2026/7/23 株式会社北海道協同組合通信社 調査中
  • 氏名
  • 住所
  • 電話番号
  • （クレジットカード情報・銀行口座情報・マイナンバーは含まれず）
  • （販売管理システム再構築を委託した事業者のクラウドストレージへの不正アクセス）
2026/7/18 佐川急便株式会社 約7万人
  • 氏名
  • メールアドレス
  • お問い合せ送り状No.
  • （会員制サービス「スマートクラブ」の配達予定通知メール設定ミスにより発生。サイバー攻撃ではない）
2026/7/17 国立病院機構名古屋医療センター 591名分
  • 氏名
  • 手術名
  • 一部患者のがんのステージ区分等
  • （医師が私物USBメモリで院外に持ち出し一時紛失、その後電車内で回収）
2026/7/14 株式会社メディア4u 最大22,928件
  • アカウントID
  • 企業名・営業所名
  • 担当者名
  • 都道府県・郵便番号
  • 通知用メールアドレス等
  • （SMS配信システムの管理コンソールへの不正アクセス）
2026/7/14 海外貨物検査株式会社（OMIC） 最大約1,000件
  • お名前（約1,000件）
  • 住所（4件）
  • 生年月日（6件）
  • 職歴（115件）
  • 電話番号（10件）
  • E-メールアドレス（25件）
  • （契約審査員がサポート詐欺被害、貸与PCから流出）
2026/7/13 南砺市（富山県） 1,380件
  • 氏名等（マスキング処理が不十分な状態で閲覧可能）
  • （市ホームページ公開の農業経営基盤強化促進法に基づく「地域計画」PDFデータでの情報管理不備）
2026/7/10 村田土地建物株式会社（ムラタメイク） 記載なし
  • 自動車保険契約者の氏名
  • 証券番号
  • 車両番号
  • 契約保険会社
  • 保険始期日・満期日（2015年3月末、2020年1月末、2021年7月末各時点分）
  • （親会社・村田製作所のIT環境への不正アクセスに伴う漏えい）
2026/7/8 杏林学園（杏林大学） 約2,500件
  • 学生・教職員・所属学会員の氏名・住所等
  • （教員が自宅でサポート詐欺被害、貸与PCから流出）
2026/7/7 株式会社フラウ・インターナショナル 記載なし
  • 氏名
  • メールアドレス
  • 電話番号等
  • （メール問合せ対応管理の外部委託先サーバーへの不正アクセス）
2026/7/3 株式会社ユニマットライフ 126,947件
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 会社名（勤務先）
  • （取引先へ送付した注文書フォームに顧客リストが添付されたまま誤送信）
2026/7/1 加賀ソルネット株式会社（EMカンパニー） 最大約17万件
  • 氏名
  • 住所
  • 連絡先
  • メールアドレス
  • 暗号化されたマイページパスワード
  • （販売サイト「アカデミコナビ」への不正アクセス）
2026/6/30 農林中央金庫 記載なし
  • 顧客番号
  • 住所情報のうちマンション名・部屋番号等
  • 取引情報（貯金残高・貸出残高・口座開設日等）
2026/6/30 大阪市 17名
  • 説明会参加予定者の氏名
2026/6/25 石垣市 記載なし
  • 一部の生徒氏名
  • クラス在籍情報
  • テスト回答
  • 成績情報
  • 一部生徒の生徒指導に関する情報
2026/6/23 KDDI株式会社 最大1,422万件
  • メールボックスに紐づくメールアドレス・パスワード
2026/6/16 株式会社ミカサ 最大4,298名
  • 氏名
  • 住所
  • Eメールアドレス
  • 電話番号
  • FAX番号
  • 性別
  • 職業
  • 生年月日
  • 購入品
2026/6/16 株式会社小松製作所 139,302名
  • 氏名
  • メールアドレス
  • 登録ユーザー種別
2026/6/15 アクト・セン株式会社 記載なし
  • 氏名・社員番号・メールアドレス
  • パスワード（ログインパスワード、メール初期パスワード）
  • 資格情報（各種免許番号等）
  • 生年月日
  • 電話番号（会社支給・個人）
2026/6/15 株式会社佐嘉平川屋 30,170名
  • 氏名
  • 生年月日
  • 住所
  • 電話番号
  • メールアドレス
2026/6/12 川越商工会議所 4,363件
  • 氏名
  • 生年月日
  • 事業所名
  • 電話番号
  • 住所
  • メールアドレス
  • 口座情報
2026/6/12 株式会社D&M 633件
  • お取引先様および顧客の氏名
  • 住所
  • 電話番号等
2026/6/11 磐田市立総合病院 32名
  • 氏名
  • メールアドレス
2026/6/11 千株式会社 記載なし
  • 購入者および送付先のお名前
  • ご住所
  • お電話番号
  • 団体名（園名・学校名・スポーツ団体名等）
2026/6/10 株式会社Kaizen Tech Agent 9,721件
  • 氏名・生年月日・性別・住所・電話番号・メールアドレス
  • 勤務先名称・住所・部署名
  • 銀行口座情報・緊急連絡先情報
  • 面談時の記録（一部健康状態等に関する記載を含む可能性あり）
2026/6/9 九州大学病院 43名
  • 氏名
  • 手術動画データ
2026/6/9 高知工科大学 418件
  • メールアドレス・氏名等
  • メール本文および添付ファイル
2026/6/8 九州電力送配電株式会社 最大1,090万口分
  • 需要者名
  • 供給場所住所
  • 使用電力量データ
  • 電話番号
  • 小売電気事業者名 等
2026/6/8 北海道がんセンター 記載なし
  • 氏名・患者番号・生年月日・住所・電話番号
  • 診療日・診療科・入院に関する情報
  • 病名・検査結果・アレルギー情報・看護記録の一部
2026/6/4 大阪市 111件
  • 対象医療機関の担当者個人メールアドレス
  • 対象医療機関の組織メールアドレス
2026/6/3 関西医科大学附属病院 約1,800人
  • 患者氏名・患者ID・性別・病名・入退院日等
2026/6/2 本巣市 53名
  • 氏名
  • メールアドレス
2026/6/2 株式会社ビジュアルアーツ 13,559件
  • お客様の氏名（ハンドルネーム含む）・メールアドレス
  • お客様の氏名・住所・電話番号・メールアドレス
  • お取引先様（個人）の氏名・住所・電話番号・メールアドレス・マイナンバー（一部）
  • お取引先様（法人）の氏名・メールアドレス
  • 採用応募者様の氏名・住所・電話番号・メールアドレス・生年月日
  • 従業員（退職者含む）の氏名・住所・電話番号・メールアドレス・生年月日・マイナンバー・本人確認書類画像データ（一部）
2026/5/28 アソビュー株式会社 14,511件
  • パートナー様の会社名・住所・電話番号
  • 代表者氏名・請求担当者氏名・請求先住所・口座情報・請求書・支払通知書
  • 各種メールアドレス
2026/5/28 公益財団法人 産業廃棄物処理事業振興財団 記載なし
  • 入力担当者氏名
  • ID
  • パスワード
  • メールアドレス
2026/5/27 東京都 665人分
  • 被貸与者等の氏名・住所・電話番号・貸与金額等
  • 連帯保証人の氏名・住所・電話番号等
2026/5/26 北九州市立大学 65名
  • 退職・採用教員の氏名・生年月日・前職・採用退職日（57名）
  • 学生の氏名・学籍番号・携帯電話番号・メールアドレス（8名）
2026/5/22 JAPANサッカーカレッジ 516件
  • 入学検討者様のメールアドレス
2026/5/19 タクエーホーム株式会社 記載なし
  • 氏名
  • メールアドレス
  • 電話番号
  • 住所連絡先等
2026/5/19 大阪市 10件
  • 児童の保護者のメールアドレス
2026/5/18 ユニバーサル ミュージック合同会社 3,105,585件
  • UNIVERSAL MUSIC STORE利用者の氏名・住所・電話番号・メールアドレス・購入履歴
  • THE BEATLES STORE利用者の氏名・住所・電話番号・メールアドレス・購入履歴
2026/5/15 東北学院大学 628名
  • 「公開講座情報メール配信サービス」登録者のメールアドレス
2026/5/15 CKCネットワーク株式会社 記載なし
  • お子様のひらがな氏名（一部、漢字の氏を含む）
  • お問い合わせ当時の学年
  • 学習に関するご相談その他お問い合わせ内容（一部、電話番号・メールアドレス等を含む）
2026/5/15 象印マホービン株式会社 記載なし
  • 台湾国内のお客様の氏名・メールアドレス等
  • 一部従業員のパスポート情報
  • 財務情報など
2026/5/12 東京鋪装工業株式会社 記載なし
  • 社名・担当者名・メールアドレス・口座情報 等（お客様・お取引先様）
  • 氏名・住所・生年月日 等（従業員）
2026/5/8 大阪府 1名
  • 漁業者の氏名・住所
2026/5/8 学校法人津田塾大学 22,444名
  • 氏名
  • メールアドレス
  • 在学時の住所・電話番号
  • 所属学部・学科・学籍番号
  • 就職先（一部卒業生）
2026/5/7 宮城県 101件
  • みやぎポイント参加事業者（店舗）のメールアドレス
  • 表示名
2026/5/7 麻布大学 約230件
  • 氏名（馬主、選手、獣医師、審判）
  • 住所・電話番号・メールアドレス
  • 口座番号・大会得点
  • 車両情報・出身校・卒業年度
2026/5/1 株式会社シン・コーポレーション 5名
  • お客様の氏名（カタカナ表記）
2026/5/1 愛知県 3名
  • メールアドレス
2026/5/1 株式会社マネーフォワード 370件
  • カード保持者名（アルファベット）
  • カード番号の下4桁
2026/4/27 岡山県 413件
  • 「おかやまプラスチック３Ｒ宣言事業所」に登録されている事業者のメールアドレス
2026/4/24 株式会社キャネット 9,987名
  • 氏名
  • 住所
  • 自宅電話・携帯電話番号
  • メールアドレス
  • 勤務先名・勤務先電話番号
  • ログインID・ログインパスワード
  • 金融機関情報（金融機関名・支店名・口座種別・口座番号・口座名義）等
2026/4/23 マツダ病院 626名
  • 患者ID
  • 氏名（ローマ字またはカタカナ）
  • 撮影日・撮影種別
  • 部位・部位数
2026/4/23 医療法人桜十字　桜十字病院 1名
  • 氏名
  • 生年月日
  • 年齢
2026/4/23 株式会社２りんかんイエローハット 記載なし
  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • 性別
  • メールアドレス
  • 会員番号・ポイント残高
  • アプリユーザーID・パスワード
  • 車両情報 等
2026/4/20 医療法人財団　荻窪病院 50～52名程度
  • 氏名（カタカナ）
  • 手術日
  • 術式
  • 材料名
2026/4/18 社会医療法人北斗会 さわ病院 記載なし
  • 顔写真データ
2026/4/17 国立大学法人千葉大学 48名
  • 学生が作成した授業レポート等の課題データ
  • 学生47名の氏名、教員1名の氏名
2026/4/17 佐賀バルーナーズ 記載なし
  • 氏名（フリガナ含む）
  • メールアドレス
  • 電話番号
  • 性別
  • 年代
  • 住所（都道府県・市区町村等）
2026/4/17 ホワイトエッセンス株式会社 記載なし
  • 氏名・歯科医院名
  • 顔写真・生年月日
  • 住所・最寄り駅・メールアドレス・電話番号・LINE ID・パスワード
  • 学歴・職歴
  • 転職希望条件・求人活動指標・マッチング履歴
  • ポイント購入・使用履歴、問合せ内容
2026/4/9 日本郵船株式会社 記載なし
  • 社員および取引先社員の氏名・会社名・電話番号・メールアドレスの一部あるいは全て
2026/4/9 佐賀県 108名分
  • メールアドレス
2026/4/8 株式会社テイン 7,304名
  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • メールアドレス
  • マイナンバー
  • 基礎年金番号
2026/4/6 リゾナスフェイスクリニック東京 369名
  • 記載なし
2026/4/3 阿波銀行 27,745件
  • 氏名（会社名）
  • 登録メールアドレス
  • 住所
  • 株主番号
  • 保有株式数
2026/3/31 名古屋市 21名
  • 指導者氏名
  • 研修受講状況
2026/3/31 株式会社ローソン銀行 5,373件
  • ATM取引情報（カード券面画像、取引金額、手数料等）
  • 振込取引の場合は振込先口座情報・依頼人情報
  • 全ての取引に関わる防犯カメラの画像
2026/3/30 門川町 計20名
  • 園児のひらがな氏名と生年月日
  • クラス名とひらがな名
  • 園児の要配慮個人情報
2026/3/30 株式会社カーステーション新潟 記載なし
  • 氏名
  • 生年月日
  • 住所
  • 電話番号
2026/3/30 国立大学法人埼玉大学 1,516名
  • 発明者の氏名、所属機関名、所属機関住所等
  • 代理人弁理士の氏名
  • 特許関連情報
2026/3/27 株式会社ゼットン 18,553件
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • アレルギー情報
  • 予約内容
2026/3/26 佐藤工業株式会社 約3,600件
  • 氏名（フリガナ）
  • 性別
  • 職種
  • 経験年数
  • 生年月日
  • 年齢
  • 血液型
  • 電話番号
  • 住所
  • 本人との関係
2026/3/26 株式会社ザイナス 23,585名
  • 氏名、続柄、住所/郵便番号、生年月日
  • 所得の見積額
  • 障害の有無や程度
  • 給与口座
  • 既往歴の有無や程度
  • 性別、国籍
  • 職歴
  • ご家族・ご本人に関するその他情報
2026/3/25 大阪市 4,101名
  • 氏名
  • 所属団体名
  • 携帯電話番号
  • メールアドレス
2026/3/25 国立大学法人新潟大学 134名分
  • 患者ID、内分泌・代謝内科領域の主病名、病院名、診療期間
  • 病名、年齢、性別、診療期間を含む詳細な診療経過のサマリー
2026/3/19 株式会社積文館書店 320名
  • メールアドレス
2026/3/19 ネクサスエナジー株式会社 記載なし
  • 氏名
  • 住所
  • 電話番号
  • 携帯電話番号
  • 性別
  • 生年月日
  • 年齢
  • メールアドレス
  • 車両番号
2026/3/19 株式会社ホテルプリンセス京都 記載なし
  • お客様の氏名
  • 電話番号
  • 宿泊日
  • 宿泊金額 など
2026/3/18 NHK 32,940人
  • メールアドレス
2026/3/17 国際武道大学 約120名
  • 学籍番号
  • 氏名
  • 氏名カナ
  • 生年月日
  • 電話番号
  • 住所（2019年度当時の居住地）
2026/3/17 社会医療法人きつこう会　多根総合病院 379名
  • 患者ID・氏名・性別・生年月日・病名・術式・診療科・病棟
  • 麻酔の種類、執刀医・麻酔科医名
  • その他手術室スタッフの情報
  • 院内電話の内線一覧表
2026/3/17 株式会社メディカ出版 記載なし
  • サービス利用者のお客様情報
  • お取引先様に関する個人情報
  • 採用選考応募者の個人情報
  • 従業員（派遣・契約社員等含む）の個人情報
2026/3/16 株式会社ユナイテッドアローズ 約1万人
  • 氏名
  • お勤め先企業名
  • 所属部署
  • 所属部署電話番号
  • メールアドレス
  • 事業場の住所
  • 事業用電話番号
2026/3/12 社会福祉法人聖テレジア会 聖ヨゼフ病院 記載なし
  • 氏名
  • 生年月日
  • 住所
  • 電話番号
  • メールアドレス
2026/3/11 愛知県 151名
  • メールアドレス
2026/3/11 二本松市 記載なし
  • 特定の個人の住所等
2026/3/6 ホワイトエッセンス株式会社 記載なし
  • 氏名、住所、電話番号、メールアドレス
  • 職歴、保有資格等の経歴情報
  • ログインID、パスワード
2026/3/6 株式会社マリモホールディングス 約1,360名分
  • 所属会社名
  • 社員コード
  • 氏名・呼称（カナ）
  • 入社年月日・社員区分
  • 所属部署名・勤務地名
  • 業務用メールアドレス
2026/3/6 独立行政法人　工業所有権情報・研修館 278名分
  • 氏名
  • 事務所名
  • 事務所住所
  • 事務所電話番号
  • メールアドレス
2026/3/3 金原出版株式会社 160件
  • メールアドレス
  • ニックネーム
2026/3/2 薬日本堂株式会社 記載なし
  • 迷惑メール隔離サーバに隔離されたメールのメールアドレス及びメール内容
  • ホワイトリスト/ブラックリストに登録していたメールアドレス
2026/3/2 京都新聞社 190件
  • 郵便番号
  • 住所
  • 氏名
  • 電話番号
2026/2/26 株式会社じほう 最大890件
  • メールアドレス
2026/2/19 美濃工業株式会社 記載なし
  • 氏名、性別、生年月日、国籍
  • 住所、メールアドレス
  • 所属、役職、入社・退職年月日
  • 健康診断結果等の健康に関する情報（要配慮個人情報）
2026/2/18 JR仙台病院 計6,639名
  • 氏名
  • 入院病棟
  • 褥瘡の部位、経過概要
  • 疾患名
  • 患者ID
  • 認知症レベル
  • 診療科
  • 身体拘束の有無
  • 受付（通過）日時
  • 会計前の預かり金の有無および金額
  • 院内の引継ぎ先箇所
2026/2/18 NSバイオジャパン株式会社 40件
  • 顧客ID
  • お名前（フリガナ除く）
  • 郵便番号
  • ご住所
  • お電話番号
  • メールアドレス
  • プライバシーポリシーへの同意の有無
2026/2/17 独立行政法人エネルギー・金属鉱物資源機構 2,246名分
  • 鉱山が休止・廃止した際の鉱業権者の氏名
2026/2/17 日本医科大学武蔵小杉病院 約1万人
  • 氏名
  • 性別
  • 住所
  • 電話番号
  • 生年月日
  • 患者ID
2026/2/14 北杜市 586名
  • メールアドレス
2026/2/13 日販グループホールディングス株式会社 65社295件
  • お取引先様に関する情報
2026/2/13 BEENOS株式会社 記載なし
  • お名前
  • 生年月日
  • 性別
  • メールアドレス
  • 電話番号
  • 住所
  • クレジットカード番号の下４桁、有効期限
2026/2/13 道路工業株式会社 記載なし
  • 会社名
  • 部署
  • 氏名
  • 電話番号（登録がある方のみ）
  • メールアドレス（登録がある方のみ）
2026/2/12 株式会社ガーラ湯沢 1,518名分
  • お名前
  • ご住所
  • 電話番号
  • 顔写真
2026/2/9 北海道武蔵女子短期大学 66名
  • 学籍番号
  • 氏名
  • 授業出欠状況
  • 成績評価データ
  • 大学付与メールアドレス
  • 授業内で使用した発表資料
2026/2/9 日創グループ株式会社 記載なし
  • 氏名
  • 会社名
  • 住所
  • 電話番号
  • FAX番号
  • メールアドレス
  • 性別
  • 職業
  • 生年月日
  • 購入商品内容を含む購入履歴
2026/2/9 北星学園大学 468名分
  • 個人情報を含むデータ
2026/2/7 神奈川県 10名分
  • 氏名
  • 住所
  • 年齢
  • 性別
2026/2/6 総務省 記載なし
  • 法人の担当者氏名、電話番号およびメールアドレス
  • 企業情報を含む回答内容
2026/2/6 山口大学 82件
  • メールアドレス
2026/2/3 春日井市 104人
  • メールアドレス
2026/2/2 大阪教育大学 2,376件
  • メールアドレス
2026/1/31 流通科学大学 記載なし
  • 教職員のみで共有されるべきファイル
2026/1/30 大鰐町 98件
  • 訪問看護利用者・家族・担当ケアマネージャーの氏名、電話番号
  • 訪問看護利用者の住所、介護保険情報、既往歴、看護指示書
2026/1/30 株式会社インテグラル 5,441件
  • 氏名
  • 所属施設名
  • 部署
  • 職種
  • 住所
  • 電話番号
  • メールアドレス
2026/1/28 株式会社山元紙包装社 3,973件
  • メールアドレス
  • パスワード
  • 電話番号
2026/1/26 公益財団法人茨城県国際交流協会 1件
  • 事業ボランティアの参加申し込みをされた方の個人情報
2026/1/26 嘉麻市 3件
  • 氏名
  • 住所
  • 電話番号
2026/1/22 アットホーム株式会社 5,880件
  • 見積もり依頼者の氏名、ふりがな、メールアドレス、電話番号、住所
  • 取引先の商号、住所、電話番号、FAX番号、担当者氏名、メールアドレス等
  • 加盟不動産会社の商号、住所、電話番号、口座情報等
2026/1/21 株式会社cocoloni 記載なし
  • メールアドレス
  • 暗号化済のパスワード
2026/1/20 公益財団法人茨城県国際交流協会 1人分
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
2026/1/20 農林水産省 4,571人分
  • 氏名
  • 生年月日
  • 住所
  • マイナンバー
  • 給与支給金額
  • 源泉徴収税額
  • 保険料等控除情報
  • 家族情報（家族の氏名、マイナンバー）
2026/1/19 九州旅客鉄道株式会社 14,638名
  • 従業員の氏名
  • 会社付与のメールアドレス
  • PCログインID
2026/1/16 東村山市 89名
  • メールアドレス
  • 氏名
2026/1/14 ENEOSグローブエナジー株式会社 約1,300件
  • 氏名
  • 住所
  • 電話番号等
2026/1/13 公益財団法人まちみらい千代田 89件
  • メールアドレス
2026/1/9 サカイサイクル株式会社 記載なし
  • 調査中
2026/1/9 ローレルバンクマシン株式会社 18件
  • メールアドレス
  • 氏名
2026/1/9 四街道市 記載なし
  • 氏名
  • 住所
  • 生年月日
  • メールアドレス（一部）
  • 画像（一部）
2026/1/8 株式会社スマレジ 251,297件
  • 氏名
  • 電話番号
2026/1/7 大阪ブルテオン 55名
  • お名前（フルネーム）
  • 送り状番号および品名
  • お届け先のヤマト運輸の担当営業所名
2026/1/7 東京都立大学 180件
  • イベント申込・アンケート情報（氏名、メールアドレス、所属機関、電話番号等）
  • 過去に送受信したメールに係る情報（メールアドレス、本文、添付資料等）
2026/1/7 高知市雇用創出促進協議会 41社
  • メールアドレス
2026/1/6 佐用町 74件
  • メールアドレス
2026/1/6 TOKYO FM 記載なし
  • ユーザーネーム（ラジオネーム等）
  • 性別、年齢、職業種別、都道府県 他
  • 投稿メッセージ本文
  • 一部のメールアドレス

これらの企業は、主に以下のようなサイバー攻撃の手口で個人情報が流出しました。

  • ランサムウェア
  • SQLインジェクション
  • フィッシング
  • Webスキミング
  • 故意の人的ミス
  • 過失的要素の強い人的ミス

ここからは代表的な攻撃の手口を事例とともに紹介します。

【2026年最新事例】個人情報流出の事例と原因5選

表にある通り、業種や規模を問わず多くの企業で情報漏洩が発生しています。

その原因は外部からの攻撃だけでなく、システムの設定ミスや内部不正など多岐にわたり、どの企業にとっても他人事ではありません。

ここでは、自社のセキュリティ体制を見直す際の参考として、近年の代表的な5つの事例とその手口を詳しく解説します。

※スマホの方は表を横にスクロールできます

【2026年最新事例】大手企業の個人情報流出の事例と原因
GMOインターネットグループ（お名前.com デスクトップクラウド） システムの脆弱性から、管理サーバーの管理者アカウントが奪われ顧客サーバーにマルウェアが配信されて、利用者の口座情報が漏洩 システムの脆弱性（管理者アカウント乗っ取り）
タイムズモビリティ株式会社（タイムズカー） タイムズカーWebシステムに対し、外部から不正アクセスされ個人情報が漏洩 システムの脆弱性（不正侵入）
佐川急便株式会社 システム作業時に設定を誤り、一部の会員向けのメールに他の会員の氏名やメールアドレスを記載したことで個人情報が漏洩 人的ミス（設定ミス）
株式会社講談社 取引先を偽装したフィッシングメールのリンクを当社社員がクリックしたことで不正ログインされ、社員の連絡先情報が流出 フィッシング
RIZAP株式会社 第三者による悪意ある不正スクリプトの設置により、お客様の個人情報およびクレジットカード情報が外部へ流出 Webスキミング

それぞれ詳細を説明していきます。

漫画3匹の子豚でわかる大人も知らないインターネットセキュリティ 無料ダウンロード

事例1. GMOインターネットグループ（お名前.com デスクトップクラウド）：管理者アカウント乗っ取り

2026年10月21日に、GMOインターネットグループは、お名前.com デスクトップクラウドに外部から不正アクセスされ、利用者の口座情報が漏洩したことを発表しました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの サーバー内に保存されていた情報（取引ツール等に保存された取引口座のログイン情報等を含む）
漏洩の規模 26,739 件
※上記は対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではない
漏洩の原因 システムの脆弱性による不正侵入・管理者アカウント乗っ取り
不正の手口 管理サーバーの管理者アカウントが奪われ顧客サーバーにマルウェアが配信されて、利用者の口座情報が漏洩した

※引用：GMOインターネットグループ

2年前からシステムの脆弱性を指摘されていましたが、サービスの可用性や優先順位の判断から十分な対策をとらなかったことから、今回の深刻な情報漏洩につながったとされています。

ハッカーからは金銭要求が行われており、「応じなければ個人情報を公開する」と脅され、応じなかったことにより実際に個人情報の公開が行われました。

このような深刻な被害が発生していることから、

  • 全利用者向け一律見舞金：一律 5,000円
  • 不正取引による損失補償：全額補償
  • 個人情報が公開された場合の追加見舞金：最大300万円

の見舞金を支払うと発表しました。

このように、システムの脆弱性を放置していると、大規模な情報漏洩につながり、復旧作業や原因究明、お客さまへの個別の対応など非常に多くの時間と金銭的・経済的損失が発生します。

事例2. タイムズモビリティ株式会社（タイムズカー）：不正侵入

2026年9月25日に、タイムズモビリティ株式会社は、タイムズカーWebシステムに外部から不正アクセスされ、運転免許証画像など本人確認書類を含む個人情報が流出したことを発表しました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの
  • 氏名、法人会員様の所属部署名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報（運転免許証画像 等）、パスワード、連携サービスID
漏洩の規模 約660万件（運転免許証画像等の本人確認書類が漏えいしたアカウント数は、約160万件）
漏洩の原因 Webシステムに対する不正侵入・攻撃
不正の手口 外部からタイムズカーWebシステムに不正侵入され、タイムズカー会員様の個人情報が外部に漏えいした

※引用：タイムズモビリティ株式会社

不正侵入が報告された翌日には、不正アクセスがあった経路については侵入を遮断する措置を講じた上で、攻撃元からの通信の遮断および遮断後のアクセス不能確認を完了していると発表されています。

タイムズカーWebシステムへの攻撃では、情報漏洩範囲など被害規模も大きいため、しばらくはタイムズカーを装ったメール、SMS、電話などに十分注意する必要があるでしょう。

このように不正アクセスによる侵入を許してしまうと、単なる情報漏洩にとどまらず、復旧作業や原因究明、お客さまへの個別の対応など非常に多くの時間と金銭的・経済的損失が発生します。

事例3. 佐川急便株式会社：システム作業時の設定ミス

2026年7月18日に、佐川急便株式会社は、会員制のウェブサービス「スマートクラブ」でシステム不具合が発生し、配達予定通知メールの一部に本来とは異なる利用者の氏名やメールアドレスなどが表示される事象が起きたと発表しました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの
  • 氏名・メールアドレス・荷物の「お問い合せ送り状No.」（住所やクレジットカード情報は含まれない）
漏洩の規模 約7万人
漏洩の原因 システムの設定ミス（人的ミス）
不正の手口 システム作業時に設定を誤り、一部の会員向けのメールに他の会員の氏名やメールアドレスを記載してしまった

※参考：日本経済新聞

佐川急便株式会社からの発表によると、「人的ミス」が原因で情報漏洩に繋がったとのことです。

情報漏洩の管理体制が整っている大企業でも、確認不足やモニタリングの不十分といった人的ミスが原因で多くの個人情報が漏洩してしまうことがあるので、管理体制に自信がある企業でも注意しましょう。

人的ミスによる情報漏洩を防ぐためには、以下のような対策が有効です。

  • 定期的な社内教育、体制の見直し
  • ダブルチェック体制の構築
  • 属人的な業務の見直し

事例4. 株式会社講談社：フィッシング詐欺により連絡先情報が窃取

2026年8月3日に、株式会社講談社は、外部の第三者による不正アクセスにより、当社の社用電子メールから個人情報の漏えいが発生したと発表しました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの
  • 社員のメールアドレスと一部の方の氏名
漏洩の規模 最大 3,812件
漏洩の原因 フィッシング詐欺
不正の手口 取引先を偽装したフィッシングメールのリンクを当社社員がクリックしたことで不正ログインされ、社員の連絡先情報が流出

※引用：株式会社講談社

今回は、同社の社員に届いたフィッシングメールに情報を入力してしまったことが原因で、メールアカウントの不正ログインにより連絡先情報を窃取され、そのなかのメールアドレス宛に当該社員を装ったフィッシングメールを大量に送信されました。

近年は生成AIの発達により、自然な日本語による「極めて精巧なフィッシングメール」が急増しており、人間が目視だけで偽物と判断するのは非常に困難になってきています。

こうした攻撃から自社と顧客を守るには、従業員の意識向上に加え、不正検知サービスの導入など組織的な防衛策が不可欠となります。

企業が行うべき具体的なフィッシング詐欺対策については、以下の記事で詳しく解説しています。

【2026年最新】個人が行うべきフィッシング詐欺対策6つ！被害が多く発生している事例や見分け方まで徹底解説
2026.10.16
【2026年最新】個人が行うべきフィッシング詐欺対策6つ！被害が多く発生している事例や見分け方まで徹底解説
「個人が行うべきフィッシング詐欺対策が知りたい」 「もし対策をしなかったらどんなリスクがあるの？」 など、最近よく聞くフィッシング詐欺に対してどう対策すればいいのか分からない方はいませんか？ フィッシング詐欺とは、送信者になりすましてメールやSM...

事例5. RIZAP株式会社：不正スクリプトが設置され個人情報が漏洩

2026年8月10日に、RIZAP株式会社は、「APORITOオンラインストア」において、第三者による悪意ある不正スクリプトの設置によりお客様の個人情報およびクレジットカード情報が外部へ流出した可能性があると発表しました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの
  • 個人情報（氏名、住所、電話番号、メールアドレス）
  • クレジットカード情報（カード番号、有効期限、セキュリティコード）
漏洩の規模 記載なし
漏洩の原因 システム内への不正侵入
不正の手口 第三者による悪意ある不正スクリプトの設置により、お客様の個人情報およびクレジットカード情報が外部へ流出

※引用：RIZAP株式会社

クレジットカード情報を含む漏洩事故が発生した場合、原因調査の費用や被害者への対応など、多額のコストが発生します。

こうした経済的なダメージを避けるためには、サイトの弱点（脆弱性）をそのままにせず、定期的な診断と改修を行って安全な状態を保つことが大切です。

自社サイトの安全性を確認するための脆弱性診断については、以下の記事で必要性や選び方のポイントを解説しています。

脆弱性診断とは？必要性や選び方のポイント、セキュリティ対策方法まで完全解説
2026.03.27
脆弱性診断とは？必要性や選び方のポイント、セキュリティ対策方法まで完全解説
「脆弱性診断って何？」 「脆弱性診断ツールの選び方は？」 など、脆弱性診断について詳しく知りたい方はいませんか？ 昨今では、企業が不正アクセスやサイバー攻撃を受けて多大な被害が出るケースも多く、サイバーセキュリティの重要性はますます高まっています...

そもそも個人情報とは？

個人情報漏洩とは、「個人情報を保有する者」および「個人情報に該当する者」の意図に反して、情報が第三者に渡ることを指します。

この個人情報として挙げられるのは

  • 名前
  • 生年月日
  • 住所
  • 血液型
  • 性別
  • 職業
  • 電話番号
  • 収入
  • 生体情報
  • クレジットカード番号
  • クレジットカード暗証番号
  • 金融機関情報

など「特定の個人を識別できるもの」です。

個人情報は何に使う？いつ使うの？

個人情報を取扱い使用する企業は利用目的を明確に記載することで個人情報の取り扱い、また所持をすることができます。

個人情報の使い道は企業とユーザーで異なります。

個人情報の使い道：企業の場合

企業が個人情報を取り扱う場合以下の例を挙げます。

  • 顧客管理
  • 名簿として販売
  • 購入された商品の発送
  • メルマガ配信
  • 最新情報の配信/送付

ここで挙げたものは一部の例で、利用目的は各企業で異なります。

個人情報の使い道：ユーザーの場合

ユーザーが個人情報を利用・企業へ提供するのは以下の場合が多いです。

  • 商品購入
  • アンケート
  • 会員登録時
  • ログインサイト

日常生活の中で個人情報を提供しているケースがあります。

個人情報漏洩につながってしまう原因

個人情報漏洩が発生する原因は、大きく分けて

  • マルウェアの巧妙化
  • フィッシングやスキミングなどの手口
  • 関係者による作業ミス・誤操作・紛失

上記の3点が挙げられます。

個人情報漏洩の原因1. マルウェアの巧妙化

マルウェアとは、不正かつ有害に動作させる意図で作られたソフトウェアや悪質なコードの総称です。

このマルウェアや感染手口が年々巧妙化しています。

差出人として実在の人物を装ったり、受信者に関連のある件名で油断させたりして、悪意ある添付ファイルや不正サイトへのリンクを介しマルウェアに感染させる「標的型攻撃メール」の発生が危険視されています。

個人情報漏洩の原因2. フィッシングやスキミングなどの手口

金融機関やEC事業者、配送業者等を装った偽のメールでサイトに誘導し、個人情報やクレジットカード情報を入力させる「フィッシング」。

そして、実際の店舗でカードの磁気データを読み取られたり、カード券面を撮影されたりする「スキミング」。

この2つは不正利用の手口でもあり、情報漏洩の被害拡大に繋がっています。

以下記事でも解説していますので、ぜひ併せてご覧ください。

増加するオンラインスキミングとは？その手口と被害をまとめました
2026.06.02
増加するオンラインスキミングとは？その手口と被害をまとめました
ECサイトからクレジットカードの決済情報を盗み取る、オンラインスキミングという手口が発生しています。 この記事では オンラインスキミングとは何か オンラインスキミングの主な手口 オンラインスキミングを防ぐために取るべき対策 に...

個人情報漏洩の原因3. 関係者による作業ミス・誤操作・紛失

関係者による持ち出し、モバイル端末の紛失、作業ミス、誤操作なども個人情報漏洩の原因となっています。

仕事を持ち帰ってきて自宅で作業をするため個人情報を持ち出した事例や、メール/FAXのご送付などうっかりミスが個人情報漏洩に繋がってしまうのです。

これら個人情報漏洩・流出は、不正者が企業やユーザーの情報を抜き取る活動をしているから起こります。

では不正者はなぜ個人情報を狙うのか、捕捉してお伝えします。

漫画3匹の子豚でわかる大人も知らないインターネットセキュリティ 無料ダウンロード

補足. 不正者はなぜ個人情報を狙う？

不正者が個人情報を企業やユーザーからに盗む理由は、個人情報がお金になるからです。

不正者の間では「ダークウェブ」という通常のウェブブラウザでは閲覧することができないウェブサイト内で、個人情報が売買されています。

個人情報を売買するダークウェブの例

単純に悪用するために個人情報を盗む不正者もいますが、このような場所で情報を売買できるようになったのも不正アクセス被害が減らない原因です。

ダークウェブについて詳しく知りたい方は以下の記事を参考にしてください。

ダークウェブとは？仕組みから被害対策まで徹底解説
2026.03.24
ダークウェブとは？仕組みから被害対策まで徹底解説
「ダークウェブってなに？」 「実際に利用することはできるの？」 などと気になりますよね。 ダークウェブとは匿名性が守られたウェブのことです。 しかしその匿名性から、違法物品や不正に手に入れた個人情報（私たちの個人情報やログイン情報）の取引な...

漫画3匹の子豚でわかる大人も知らないインターネットセキュリティ 無料ダウンロード

企業・ユーザーに多大な影響がでる個人情報の流出

個人情報漏洩をしてしまうとユーザーの影響はもちろん、企業にも大きく影響していきます。

企業への影響

個人情報漏洩に遭った企業の影響としては、

  • 原因の調査・対応によって人的コストが生じる
  • 民事・刑事上の責任が発生
  • 社会的信用の失墜
  • 企業イメージのダウン

が挙げられます。

企業の場合は不正者に狙われた被害者というだけではなく、ユーザーの情報を漏洩してしまった加害者になり得るのがポイントです。

個人情報漏洩はプライバシー権の侵害にあたり、損害賠償の責任が発生します。

被害者から慰謝料などの損害賠償を請求される可能性も考えておかなくてはいけません。（訴訟前にお詫び金を支払う方法がとられる場合もあります）

この際の賠償金やお詫び金の額は、事件の規模によって異なります。

また、個人情報保護法の安全管理義務違反、第三者提供違反などに該当した場合は「6か月以下の懲役または30万円以下の罰金」という刑事罰が科せられます。

そして、情報漏洩してしまった場合に失うユーザーからの信頼は何よりも大きな損失です。

漫画3匹の子豚でわかる大人も知らないインターネットセキュリティ 無料ダウンロード

ユーザーへの影響

個人情報漏洩に遭った個人・保有者の影響としては、

  • 迷惑メールやDMが届く
  • Webサービスのアカウントが乗っ取られる
  • クレジットカードや銀行口座、住所、氏名などの情報が不正利用される

といったものが挙げられます。

Webサービスのアカウントが乗っ取られた場合、それに紐づいているID・パスワードや氏名、住所、個人情報が不正者に知られてしまいます。

それらの情報はダークウェブで売買されたり、ECサイトで不正利用されたり、詐欺や架空請求に悪用されたりします。

近頃はポイントが付与され現金と同じように利用できるサービスも増えました。

そのようなサービスのアカウント情報が漏洩した場合、不正送金されてしまう可能性もあります。

また、公的機関の関係者を装って「漏洩した情報を削除をする」と言い、金銭を要求する不正者も報告されています。

ではどうしたら個人情報漏洩は防ぐことができるのかを次章でご紹介いたします。

個人情報漏洩を未然に防ぐ対策10個

冒頭でも紹介しているように2025年だけでも180件以上の個人情報漏洩事件が発生しています。

これらの企業では迅速に対応できたところもありますが、多くは利用者からの信頼を落とす結果に繋がっています。

ですから、自分たちは大丈夫、などと考えず個人情報の流出を未然に防ぐ行動を早くから行っていきましょう。

 企業ができる個人情報漏洩対策6つ

大量の顧客情報を保持している企業ができる個人情報漏洩対策は

  • セキュリティソフトの更新
  • Webサイトやソフトの脆弱性対策を行い、個人情報漏洩を防ぐ
  • 個人情報流出に関する教育を行う
  • 守秘義務に関する書面の取り交わし個人情報漏洩を防ぐ
  • 従業員の満足度を高め、心理的要因による個人情報漏洩を防ぐ
  • 不正検知サービスの導入

上記の6つが挙げられます。

詳しく見ていきましょう。

漫画3匹の子豚でわかる大人も知らないインターネットセキュリティ 無料ダウンロード

セキュリティソフトの導入・更新

サイバー攻撃を検知できたり、Webサイトやソフトの脆弱性を診断できたり、セキュリティソフトと言っても様々です。

中には、他で漏洩した情報を使って不正者が不正アクセスを試みた際に、挙動などから異変を察知できるものもあります。

個人情報漏洩だけでなく、セキュリティ精度を高めるという点でも導入がおすすめです。運営にあったものを選びましょう。

また、導入後は定期的にアップデートを行い、常に細心の状態を保ちましょう。

Webサイトやソフトの脆弱性対策を行い、個人情報漏洩を防ぐ

不正者は運営しているWebサイトや使用しているソフトの脆弱性（セキュリティ上の問題点）を狙ってサイバー攻撃を行います。

脆弱性は基本的にサービス開始時にはない状態で公開されますが、新しいサービスが開発されたりアップデートが行われたり、インターネット上の環境が変化する中でどうしても新たに生まれてしまいます。

そのため、運営の中で必要に応じて脆弱性対策を行う必要があります。具体的にはWebサイトやソフトの脆弱性を発見・修復する不正検知サービスの導入が効果的です。

特に、WordPressなどプログラムの仕組みが公開されているオープンソースのCMSを使用している場合は注意が必要です。

その公開された情報の中から脆弱性を見つけ、Webサイトそのものにマルウェアが埋め込み、利用者が入力した情報を不正に入手する不正者もいるためです。

自社サイトへの訪問者をマルウェアの危険にさらさないためにも、CMSの最新バージョンが公開された際は、速やかにアップデートしましょう。

個人情報流出に関する教育を行う

社内のリテラシーを高めるのは必須です。

セキュリティポリシーや実施要領を定め、定期的な教育も行いましょう。

近頃は急速なテレワーク化が進んでいます。

  • 外部で業務をする際に使用する情報の管理方法
  • モバイル端末やUSBメモリなど外部記憶媒体の使用有無

など、セキュリティ確保のルールを作りも同時に行いましょう。

テレワークの導入に伴うセキュリティ対策についてはこちらの記事もご覧ください。

テレワークで気を付けるべきこと・必要なセキュリティ対策8つ
2026.06.02
テレワークで気を付けるべきこと・必要なセキュリティ対策8つ
「初めてのテレワーク、何に気をつけたらいいんだろう？」 「自社にテレワークを導入するにはどうすればいい？」 と考えたことはありますか。 2020年の新型コロナウイルス流行以降、日本でもよく聞く業務形態になったのがテレワークです。 リモートワーク...

守秘義務に関する書面の取り交わし個人情報漏洩を防ぐ

個人情報漏洩に関する教育の中で、守秘義務に関する書面を取り交わすことを推奨します。

業務上知り得た情報は口外せず守るべきだと考える方もいますが、必ずしも全員がそう思っているとは限りません。

入社時に書面を取り交わすことで、個人情報に対する認識を整えましょう。

万が一個人情報が漏洩した場合も、どれほど重大な事態なのか社内で共通の理解がしやすくなります。

従業員の故意的漏洩を防ぐ

また、人事に対する「プレッシャー・不満」のある従業員が、不正行為ができる会社全体の環境が悪いという理由付けで

「正当化」して内部不正をはたらいてしまう可能性もあります。

自社の情報漏洩は外部だけでなく内部から流出させてしまう危険性があるということです。

こういったことを防止するには、従業員の満足度を高める、内部からの情報流出を起こさないために社内の仕事環境を定期的に見直すなどしましょう。

不正検知サービスの導入

個人情報漏洩は被害が起こってからでは遅く、個人だけでなく企業にも多くの影響を及ぼします。

これまで紹介したように個人情報漏洩が発生すると、サービスの評判を落としたり、利用者自体を減らしたりとマイナスな可能性が発生します。

自社のシステムで不正者に狙われていないか・不正アクセスを未然に防ぎたい、等お考えであれば、当サイトを運営するCaccoが開発・提供する「O-PLUX」までご相談ください。


1万円で2週間のトライアル利用も受付中！
O-PLUXのトライアルはこちら

 個人でできる個人情報漏洩対策4つ

企業が個人情報漏洩対策を考えることはもちろん、私たちユーザーも個人情報漏洩対策について考え、自己防衛が大切になっていきます。

  • 不審なウェブサイトで個人情報の入力をしない
  • 二要素認証を利用する
  • セキュリティソフトを導入・定期的な更新を行う
  • パスワードの使いまわしをしない

個人ができる個人情報漏洩対策として上記の4つを挙げます。

それぞれ詳しく解説していきます。

不審なウェブサイトで個人情報の入力をしない

公式サイトではなかったり、日本語以外で作られているような不審なウェブサイトで個人情報の入力はしないでください。

このようなサイトへの誘導は、

  • チェーンメール
  • ネットリテラシーの低い知人からの紹介

などがあります。

不正者は金融機関や大手企業を装ってユーザー（無作為）にメールを送付します。

そこに添付されているURLにユーザーがアクセスし、個人情報を入力してしまうことにより個人情報漏洩に繋がります。

また、ネットリテラシーの低い知人から「〇〇がサイトで半額セールしてるよ！」などと不審なウェブサイトへ誘導されてしまう事があります。

メールや、紹介されたURLからアクセスするのではなく、公式HPから嘘か本当かの確認とアクセスをするように心がけましょう。

二要素認証を利用する

二要素認証を推奨されるサイトでは必ず、二要素認証の設定を行いましょう。

二要素認証の設定を行うことにより、不正者がIDやパスワードを不正に入手できたとしても、生成器に送付されるワンタイムパスワードを不正者は入手できないためログインに失敗します。

二要素認証について、詳しく知りたい方は以下のページを参考にしてください。

二要素認証とは？二段階認証との違いや設定のやり方などを解説
2026.03.27
二要素認証とは？二段階認証との違いや設定のやり方などを解説
「二要素認証とは？」 「二要素認証の設定方法がわからない」 とお悩みでありませんか？ 二要素認証とは、本人確認の方法の1つで、「異なる2つの要素を組み合わせて実施する認証」のことです。 とはいえ、「二要素認証を導入すれば何ができるの？」「二要素...

セキュリティソフトの導入と定期的な更新を行う

自分で自分の個人情報を守るためには、使っているPCやモバイルのデバイスにセキュリティソフトを導入することをおすすめします。

これによって、フリーWi-Fiなどのネットワークからの不正アクセスを検知することができたり、身に覚えのないファイルのアップロードの記録を管理したりすることができます。

ですので、特に自宅以外で仕事・作業をする方はPC・モバイルデバイスにセキュリティソフトを入れましょう。

パスワードの使いまわしをしない

みなさん、普段から利用するパスワードは使いまわしていることが一般的だと思います。

ですが、パスワードを使いまわしをすることにより、どこかのサイト・サービスからID/パスワードが漏洩した際に他サービスにも不正アクセスされ被害がさらに広がる可能性があるのです。

なので個人情報を守るうえで、パスワードは使いまわすよりも各サイト・サービスごとに異なるものにするのがベストです。

各サイト・サービスごとに複雑なパスワードを設定すると忘れる可能性があるので、携帯のメモ帳機能やパスワード管理ツールなどを使って自分でも忘れないように保管しておきましょう。

紙にメモをするのは、簡単に紛失する可能性があるのでやめましょう。

まとめ

以上、個人情報の漏洩事件についてや、個人情報の守り方などをお伝えしましたがいかがでしたか？

個人情報漏洩事件を起こしてしまった場合、その企業等には損害賠償金の請求だけではなく、ユーザーからの信頼も失うことになります。

また、いち個人としても自分の個人情報は自分で守るために変なサイトは見ない（上記に乗ずる）など、安全な情報端末の操作を行いましょう。

不正者は、常に個人情報を狙い続けているため自社のサービスを最適な不正対策で守ることに加え、近年の不正者の動向を追うためにも個人情報漏洩の事件には注目していきましょう。

漫画3匹の子豚でわかる大人も知らないインターネットセキュリティ 無料ダウンロード

関連記事