【2026年最新】個人情報漏洩事件・被害事例ニュースまとめ

2026.09.16

個人情報漏洩の被害件数は、年々増加傾向にあります。

2025年には158社（2024年には151社）の上場企業およびその子会社で個人情報の漏洩事件や紛失事故が発生しました。
また、漏洩事件・紛失事故の件数は前年を9件下回り、歴代2番目に多い、180件となりました。（※参考：東京商工リサーチ）

個人や会社の規模を問わず、誰もが被害者になりうる個人情報の漏洩事件・事故。

だからこそ、個人や企業において、現在どのような事例が発生しているのかを知ることが大切です。

そこで本記事では

2026年の個人情報漏洩事件の一覧
最新の個人情報漏洩事件の事例・手口
個人情報漏洩の原因と対策

をご紹介します。それぞれ詳しく見ていきましょう。

記事監修

Cacco Inc.　マーケティングチーム
本多舞

ECサイトの不正検知や不正アクセス関連の記事を100本以上執筆・監修してきた、セキュリティ分野の専門ライター。単なる情報整理に留まらず、読者（ペルソナ）が抱える潜在的な不安や課題を深く掘り下げ、「真実に基づいた正確な情報」を届けることを信条として執筆に取り組んでいる。

1 2026年の個人情報漏洩事例一覧
2 【2026年最新事例】個人情報流出の事例と原因6選
3 そもそも個人情報とは？
4 個人情報漏洩につながってしまう原因
5 企業・ユーザーに多大な影響がでる個人情報の流出
- 5.1 企業への影響
- 5.2 ユーザーへの影響
6 個人情報漏洩を未然に防ぐ対策10個
- 6.1 企業ができる個人情報漏洩対策6つ
- 6.2 個人でできる個人情報漏洩対策4つ
7 まとめ

2026年の個人情報漏洩事例一覧

近年、個人情報漏洩はWebサービスの普及や電子決済の普及が進むにつれ不正アクセス数は増加しています。

被害が起こってからでは遅く、ユーザーだけでなく企業にも多くの影響を及ぼします。

実際に、2026年にどれだけの個人情報漏洩被害があったのか一覧にしました。

情報漏洩公開日
社名
個人情報の流出件数
流出した内容

に分けて記載しています。

※上下にスクロール可能です。

公開日	企業・団体名	流出件数	流出内容
2026/8/28	株式会社コロナ	35,000名	お客様個人情報（氏名・連絡先等）（公式Webサイトサーバーへの第三者による不正アクセス）
2026/8/28	株式会社カインドオル	13万6,464名	ECサイト会員の個人情報（氏名、住所、電話番号、メールアドレス等）クレジットカード情報（対象有無を含め調査中）（公式オンラインショップサーバーへの外部からの不正アクセス）
2026/8/27	株式会社クー・トレーディング	2,255件	公式オンラインストア利用者の個人情報クレジットカード情報（流出の可能性を含め調査中）（ECサイトサーバーに対する第三者による不正アクセス）
2026/8/21	楽天ブックスネットワーク株式会社	調査中	取引先関係者の連絡先情報等（社内ネットワーク環境・サーバーに対する不正アクセス）
2026/8/19	ジェックス株式会社	78,979件	お問い合わせフォーム等から送信された個人情報（氏名、住所、電話番号、メールアドレス）（公式Webサイト管理サーバーへの不正アクセス）
2026/8/20	エヌ・イーケムキャット株式会社	調査中	社外関係者の連絡先情報等（ランサムウェア攻撃によるシステム障害およびデータ暗号化・情報流出可能性）
2026/8/20	公益社団法人2025年日本国際博覧会協会	156名分	ボランティア応募者の氏名電話番号メールアドレス生年月日等（事務局から他団体へのファイル誤送信による漏えい）
2026/8/19	大阪市（消防局）	73名分	氏名住所生年月日傷病程度等（救急搬送データ）（職員の個人のメールアドレスへの誤送信による情報漏えい）
2026/8/18	株式会社ウェブライフ	7,425名	ECサイト購入者の個人情報（氏名、住所、電話番号、メールアドレス等）クレジットカード情報（対象有無を含め調査中）（提供するECサービス基盤への外部からの不正アクセス）
2026/8/18	株式会社VOISING	調査中	氏名メールアドレスお問い合わせ内容（ファンレター・お問い合わせフォームからの送信内容）（公式Webサイトのプラグイン脆弱性を悪用した不正アクセス・改ざん）
2026/8/17	さくらインターネット株式会社	583アカウント	顧客領域内に保存された情報（一部の個人データ等）利用者識別子（「さくらのレンタルサーバ」一部環境に対する不正アクセスおよびマルウェア設置）
2026/8/17	株式会社教育ソフトウェア	4,627件	顧客情報所属大学名氏名学籍番号の一部等（2016年までの自己採点システム利用者メール等）（休眠中のレンタルサーバーに対するランサムウェア感染・不正アクセス）
2026/8/17	株式会社GHP（クラブチャペルホテルズ）	調査中	氏名（ニックネーム）メールアドレス電話番号（公式HP宿泊予約システムへの不正アクセスによるデータベース一部閲覧）
2026/8/17	学校法人KBC学園	2,471名	氏名（発送データ作成時の作業誤りによるダイレクトメールの宛名と送付先のズレ・誤送付）
2026/8/14	うんこミュージアム（株式会社たのしいミュージアム）	4名	氏名メールアドレス電話番号お問い合わせ本文等（ウェブサイトソフトウェアの脆弱性を悪用した不正アクセス・サイト改ざんによる通信傍受）
2026/8/13	株式会社チャーム	合計約23万件	お届け先情報（氏名、住所、電話番号/FAX番号、生年月日、性別、メールアドレス、所持ポイント数、社内対応記録、ハッシュ化パスワード）（チャーム本店1号店・2号店システムへの第三者による不正アクセス。クレジットカード情報は含まれず）
2026/8/12	ホワイトエッセンス株式会社	調査中	予約サイト・基幹システムの登録情報（氏名、連絡先、予約履歴等）（予約サイトおよび基幹システムにおける第三者からの不正アクセス・セキュリティリスク検知）
2026/8/10	RIZAPグループ株式会社（RIZAP株式会社）	調査中	個人情報（氏名、住所、電話番号、メールアドレス）クレジットカード情報（カード番号、有効期限、セキュリティコード）（運営する「APORITOオンラインストア」内における悪意ある外部送信スクリプト設置による流出可能性）
2026/8/8	五大開発株式会社	調査中	氏名メールアドレスログインパスワード会社名、住所、電話番号（管理する情報サイト「いさぼうネット」サーバーへの第三者による不正アクセス・攻撃）
2026/8/7	デジタル庁	150名	資格管理団体職員の氏名ユーザーID 所属等コード（国家資格等情報連携・活用システムのログイン履歴ファイルを他省庁へ誤送付）
2026/8/6	ル・アンジェ株式会社	調査中	会員および従業員の一部の氏名生年月日住所電話番号・メールアドレス等（利用しているコミュニケーションツール「BAND」への第三者による不正アクセス）
2026/8/6	ナイス株式会社	約2,400件	氏名メールアドレス電話番号会社名・会社住所（管理するメールアドレスアカウントへの第三者による不正アクセスおよびスパムメール送信）
2026/8/6	沖縄県（農林水産部営農支援課）	200名分	氏名市町村名または研修施設名年齢営農類型・交付予定額（調査依頼メール転送時に対象者全員の個人情報が含まれたファイルを市町村へ誤送信）
2026/8/6	名古屋市	3件（または対象者分）	対象者の個人情報（氏名・連絡先等）（事務処理における電子メール誤送信等による情報漏えい）
2026/8/4	中部電力株式会社	計約74,100人	取引先等の連絡先：約2,400人分（会社名・役職・氏名・メールアドレス・電話番号）当社グループ関係者の連絡先：約71,700人分（会社名・所属・役職・氏名・メールアドレス・電話番号）役職員の電子メール約2,400件（閲覧可能性）（利用システムに係る資格情報の不正利用によるアクセス）
2026/8/4	株式会社イノベーション	最大約60,000件	氏名メールアドレス一部対象者の電話番号（ソフトウェア開発管理ツール「GitHub」の認証情報漏えいによる不正アクセス）
2026/8/3	株式会社デザインフィル	調査中	氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報会員情報・会員ID・暗号化パスワードクレジットカード情報（名義・有効期限・カード番号の一部）（利用しているECカートシステム「ショップサーブ」への外部からの不正アクセス）
2026/8/3	株式会社海月館（海月館グループ）	調査中	氏名連絡先等（グループ宿泊施設システムへの第三者による不正アクセス。クレジットカード情報の漏えいは否定）
2026/8/3	株式会社共同通信社	調査中	報道関係者・取引先等の連絡先情報（氏名・メールアドレス・所属など）（社内システム・ネットワーク環境への不正アクセス）
2026/8/4	株式会社EPARK	約3,300万レコード	予約日時予約者情報（子会社の株式会社EPARKリラク＆エステが提供する予約管理システム「Peak Manager」への不正アクセス）
2026/8/3	株式会社講談社	最大3,812件	メールアドレス一部対象者の氏名（社用電子メールへの不正アクセスにより連絡先情報が窃取されフィッシングメールが送信）
2026/8/1	株式会社Eストアー	最大885万3,839件	氏名住所電話番号・FAX番号メールアドレス勤務先その他任意入力情報（クレジットカード情報の対象有無は調査中）（EC構築サービス「ショップサーブ」サーバーへの外部からの不正アクセス）
2026/7/31	セントラルコンサルタント株式会社	調査中（確認中）	会社名氏名メールアドレス電話番号・住所お問い合わせ内容等（コーポレートサイトのお問い合わせフォームから送信された情報）
2026/7/27	穴水町（石川県）	3,553人分	氏名住所生年月日性別（2025年度特定健診・後期高齢者健診対象者の情報を保存したUSBメモリを紛失）
2026/7/24	株式会社ムラウチドットコム	調査中	氏名メールアドレス住所電話番号一部対象者の生年月日・性別
2026/7/24	旭化成セラピューティクス株式会社／シミックヘルスケア・インスティテュート株式会社	計1,940名	患者246名の個人情報（病名の推測につながりうる情報を含む）医療従事者1,535名の個人情報旭化成セラピューティクス従業員159名の個人情報（患者サポートプログラム「RAコネクト」運営受託先のWeb公開領域への不正アクセス）
2026/7/23	株式会社北海道協同組合通信社	調査中	氏名住所電話番号（クレジットカード情報・銀行口座情報・マイナンバーは含まれず）（販売管理システム再構築を委託した事業者のクラウドストレージへの不正アクセス）
2026/7/18	佐川急便株式会社	約7万人	氏名メールアドレスお問い合せ送り状No. （会員制サービス「スマートクラブ」の配達予定通知メール設定ミスにより発生。サイバー攻撃ではない）
2026/7/17	国立病院機構名古屋医療センター	591名分	氏名手術名一部患者のがんのステージ区分等（医師が私物USBメモリで院外に持ち出し一時紛失、その後電車内で回収）
2026/7/14	株式会社メディア4u	最大22,928件	アカウントID 企業名・営業所名担当者名都道府県・郵便番号通知用メールアドレス等（SMS配信システムの管理コンソールへの不正アクセス）
2026/7/14	海外貨物検査株式会社（OMIC）	最大約1,000件	お名前（約1,000件）住所（4件）生年月日（6件）職歴（115件）電話番号（10件） E-メールアドレス（25件）（契約審査員がサポート詐欺被害、貸与PCから流出）
2026/7/13	南砺市（富山県）	1,380件	氏名等（マスキング処理が不十分な状態で閲覧可能）（市ホームページ公開の農業経営基盤強化促進法に基づく「地域計画」PDFデータでの情報管理不備）
2026/7/10	村田土地建物株式会社（ムラタメイク）	記載なし	自動車保険契約者の氏名証券番号車両番号契約保険会社保険始期日・満期日（2015年3月末、2020年1月末、2021年7月末各時点分）（親会社・村田製作所のIT環境への不正アクセスに伴う漏えい）
2026/7/8	杏林学園（杏林大学）	約2,500件	学生・教職員・所属学会員の氏名・住所等（教員が自宅でサポート詐欺被害、貸与PCから流出）
2026/7/7	株式会社フラウ・インターナショナル	記載なし	氏名メールアドレス電話番号等（メール問合せ対応管理の外部委託先サーバーへの不正アクセス）
2026/7/3	株式会社ユニマットライフ	126,947件	氏名住所電話番号メールアドレス会社名（勤務先）（取引先へ送付した注文書フォームに顧客リストが添付されたまま誤送信）
2026/7/1	加賀ソルネット株式会社（EMカンパニー）	最大約17万件	氏名住所連絡先メールアドレス暗号化されたマイページパスワード（販売サイト「アカデミコナビ」への不正アクセス）
2026/6/30	農林中央金庫	記載なし	顧客番号住所情報のうちマンション名・部屋番号等取引情報（貯金残高・貸出残高・口座開設日等）
2026/6/30	大阪市	17名	説明会参加予定者の氏名
2026/6/25	石垣市	記載なし	一部の生徒氏名クラス在籍情報テスト回答成績情報一部生徒の生徒指導に関する情報
2026/6/23	KDDI株式会社	最大1,422万件	メールボックスに紐づくメールアドレス・パスワード
2026/6/16	株式会社ミカサ	最大4,298名	氏名住所 Eメールアドレス電話番号 FAX番号性別職業生年月日購入品
2026/6/16	株式会社小松製作所	139,302名	氏名メールアドレス登録ユーザー種別
2026/6/15	アクト・セン株式会社	記載なし	氏名・社員番号・メールアドレスパスワード（ログインパスワード、メール初期パスワード）資格情報（各種免許番号等）生年月日電話番号（会社支給・個人）
2026/6/15	株式会社佐嘉平川屋	30,170名	氏名生年月日住所電話番号メールアドレス
2026/6/12	川越商工会議所	4,363件	氏名生年月日事業所名電話番号住所メールアドレス口座情報
2026/6/12	株式会社D&M	633件	お取引先様および顧客の氏名住所電話番号等
2026/6/11	磐田市立総合病院	32名	氏名メールアドレス
2026/6/11	千株式会社	記載なし	購入者および送付先のお名前ご住所お電話番号団体名（園名・学校名・スポーツ団体名等）
2026/6/10	株式会社Kaizen Tech Agent	9,721件	氏名・生年月日・性別・住所・電話番号・メールアドレス勤務先名称・住所・部署名銀行口座情報・緊急連絡先情報面談時の記録（一部健康状態等に関する記載を含む可能性あり）
2026/6/9	九州大学病院	43名	氏名手術動画データ
2026/6/9	高知工科大学	418件	メールアドレス・氏名等メール本文および添付ファイル
2026/6/8	九州電力送配電株式会社	最大1,090万口分	需要者名供給場所住所使用電力量データ電話番号小売電気事業者名等
2026/6/8	北海道がんセンター	記載なし	氏名・患者番号・生年月日・住所・電話番号診療日・診療科・入院に関する情報病名・検査結果・アレルギー情報・看護記録の一部
2026/6/4	大阪市	111件	対象医療機関の担当者個人メールアドレス対象医療機関の組織メールアドレス
2026/6/3	関西医科大学附属病院	約1,800人	患者氏名・患者ID・性別・病名・入退院日等
2026/6/2	本巣市	53名	氏名メールアドレス
2026/6/2	株式会社ビジュアルアーツ	13,559件	お客様の氏名（ハンドルネーム含む）・メールアドレスお客様の氏名・住所・電話番号・メールアドレスお取引先様（個人）の氏名・住所・電話番号・メールアドレス・マイナンバー（一部）お取引先様（法人）の氏名・メールアドレス採用応募者様の氏名・住所・電話番号・メールアドレス・生年月日従業員（退職者含む）の氏名・住所・電話番号・メールアドレス・生年月日・マイナンバー・本人確認書類画像データ（一部）
2026/5/28	アソビュー株式会社	14,511件	パートナー様の会社名・住所・電話番号代表者氏名・請求担当者氏名・請求先住所・口座情報・請求書・支払通知書各種メールアドレス
2026/5/28	公益財団法人産業廃棄物処理事業振興財団	記載なし	入力担当者氏名 ID パスワードメールアドレス
2026/5/27	東京都	665人分	被貸与者等の氏名・住所・電話番号・貸与金額等連帯保証人の氏名・住所・電話番号等
2026/5/26	北九州市立大学	65名	退職・採用教員の氏名・生年月日・前職・採用退職日（57名）学生の氏名・学籍番号・携帯電話番号・メールアドレス（8名）
2026/5/22	JAPANサッカーカレッジ	516件	入学検討者様のメールアドレス
2026/5/19	タクエーホーム株式会社	記載なし	氏名メールアドレス電話番号住所連絡先等
2026/5/19	大阪市	10件	児童の保護者のメールアドレス
2026/5/18	ユニバーサルミュージック合同会社	3,105,585件	UNIVERSAL MUSIC STORE利用者の氏名・住所・電話番号・メールアドレス・購入履歴 THE BEATLES STORE利用者の氏名・住所・電話番号・メールアドレス・購入履歴
2026/5/15	東北学院大学	628名	「公開講座情報メール配信サービス」登録者のメールアドレス
2026/5/15	CKCネットワーク株式会社	記載なし	お子様のひらがな氏名（一部、漢字の氏を含む）お問い合わせ当時の学年学習に関するご相談その他お問い合わせ内容（一部、電話番号・メールアドレス等を含む）
2026/5/15	象印マホービン株式会社	記載なし	台湾国内のお客様の氏名・メールアドレス等一部従業員のパスポート情報財務情報など
2026/5/12	東京鋪装工業株式会社	記載なし	社名・担当者名・メールアドレス・口座情報等（お客様・お取引先様）氏名・住所・生年月日等（従業員）
2026/5/8	大阪府	1名	漁業者の氏名・住所
2026/5/8	学校法人津田塾大学	22,444名	氏名メールアドレス在学時の住所・電話番号所属学部・学科・学籍番号就職先（一部卒業生）
2026/5/7	宮城県	101件	みやぎポイント参加事業者（店舗）のメールアドレス表示名
2026/5/7	麻布大学	約230件	氏名（馬主、選手、獣医師、審判）住所・電話番号・メールアドレス口座番号・大会得点車両情報・出身校・卒業年度
2026/5/1	株式会社シン・コーポレーション	5名	お客様の氏名（カタカナ表記）
2026/5/1	愛知県	3名	メールアドレス
2026/5/1	株式会社マネーフォワード	370件	カード保持者名（アルファベット）カード番号の下4桁
2026/4/27	岡山県	413件	「おかやまプラスチック３Ｒ宣言事業所」に登録されている事業者のメールアドレス
2026/4/24	株式会社キャネット	9,987名	氏名住所自宅電話・携帯電話番号メールアドレス勤務先名・勤務先電話番号ログインID・ログインパスワード金融機関情報（金融機関名・支店名・口座種別・口座番号・口座名義）等
2026/4/23	マツダ病院	626名	患者ID 氏名（ローマ字またはカタカナ）撮影日・撮影種別部位・部位数
2026/4/23	医療法人桜十字　桜十字病院	1名	氏名生年月日年齢
2026/4/23	株式会社２りんかんイエローハット	記載なし	氏名住所電話番号生年月日性別メールアドレス会員番号・ポイント残高アプリユーザーID・パスワード車両情報等
2026/4/20	医療法人財団　荻窪病院	50～52名程度	氏名（カタカナ）手術日術式材料名
2026/4/18	社会医療法人北斗会さわ病院	記載なし	顔写真データ
2026/4/17	国立大学法人千葉大学	48名	学生が作成した授業レポート等の課題データ学生47名の氏名、教員1名の氏名
2026/4/17	佐賀バルーナーズ	記載なし	氏名（フリガナ含む）メールアドレス電話番号性別年代住所（都道府県・市区町村等）
2026/4/17	ホワイトエッセンス株式会社	記載なし	氏名・歯科医院名顔写真・生年月日住所・最寄り駅・メールアドレス・電話番号・LINE ID・パスワード学歴・職歴転職希望条件・求人活動指標・マッチング履歴ポイント購入・使用履歴、問合せ内容
2026/4/9	日本郵船株式会社	記載なし	社員および取引先社員の氏名・会社名・電話番号・メールアドレスの一部あるいは全て
2026/4/9	佐賀県	108名分	メールアドレス
2026/4/8	株式会社テイン	7,304名	氏名生年月日性別住所電話番号メールアドレスマイナンバー基礎年金番号
2026/4/6	リゾナスフェイスクリニック東京	369名	記載なし
2026/4/3	阿波銀行	27,745件	氏名（会社名）登録メールアドレス住所株主番号保有株式数
2026/3/31	名古屋市	21名	指導者氏名研修受講状況
2026/3/31	株式会社ローソン銀行	5,373件	ATM取引情報（カード券面画像、取引金額、手数料等）振込取引の場合は振込先口座情報・依頼人情報全ての取引に関わる防犯カメラの画像
2026/3/30	門川町	計20名	園児のひらがな氏名と生年月日クラス名とひらがな名園児の要配慮個人情報
2026/3/30	株式会社カーステーション新潟	記載なし	氏名生年月日住所電話番号
2026/3/30	国立大学法人埼玉大学	1,516名	発明者の氏名、所属機関名、所属機関住所等代理人弁理士の氏名特許関連情報
2026/3/27	株式会社ゼットン	18,553件	氏名住所電話番号メールアドレスアレルギー情報予約内容
2026/3/26	佐藤工業株式会社	約3,600件	氏名（フリガナ）性別職種経験年数生年月日年齢血液型電話番号住所本人との関係
2026/3/26	株式会社ザイナス	23,585名	氏名、続柄、住所/郵便番号、生年月日所得の見積額障害の有無や程度給与口座既往歴の有無や程度性別、国籍職歴ご家族・ご本人に関するその他情報
2026/3/25	大阪市	4,101名	氏名所属団体名携帯電話番号メールアドレス
2026/3/25	国立大学法人新潟大学	134名分	患者ID、内分泌・代謝内科領域の主病名、病院名、診療期間病名、年齢、性別、診療期間を含む詳細な診療経過のサマリー
2026/3/19	株式会社積文館書店	320名	メールアドレス
2026/3/19	ネクサスエナジー株式会社	記載なし	氏名住所電話番号携帯電話番号性別生年月日年齢メールアドレス車両番号
2026/3/19	株式会社ホテルプリンセス京都	記載なし	お客様の氏名電話番号宿泊日宿泊金額など
2026/3/18	NHK	32,940人	メールアドレス
2026/3/17	国際武道大学	約120名	学籍番号氏名氏名カナ生年月日電話番号住所（2019年度当時の居住地）
2026/3/17	社会医療法人きつこう会　多根総合病院	379名	患者ID・氏名・性別・生年月日・病名・術式・診療科・病棟麻酔の種類、執刀医・麻酔科医名その他手術室スタッフの情報院内電話の内線一覧表
2026/3/17	株式会社メディカ出版	記載なし	サービス利用者のお客様情報お取引先様に関する個人情報採用選考応募者の個人情報従業員（派遣・契約社員等含む）の個人情報
2026/3/16	株式会社ユナイテッドアローズ	約1万人	氏名お勤め先企業名所属部署所属部署電話番号メールアドレス事業場の住所事業用電話番号
2026/3/12	社会福祉法人聖テレジア会聖ヨゼフ病院	記載なし	氏名生年月日住所電話番号メールアドレス
2026/3/11	愛知県	151名	メールアドレス
2026/3/11	二本松市	記載なし	特定の個人の住所等
2026/3/6	ホワイトエッセンス株式会社	記載なし	氏名、住所、電話番号、メールアドレス職歴、保有資格等の経歴情報ログインID、パスワード
2026/3/6	株式会社マリモホールディングス	約1,360名分	所属会社名社員コード氏名・呼称（カナ）入社年月日・社員区分所属部署名・勤務地名業務用メールアドレス
2026/3/6	独立行政法人　工業所有権情報・研修館	278名分	氏名事務所名事務所住所事務所電話番号メールアドレス
2026/3/3	金原出版株式会社	160件	メールアドレスニックネーム
2026/3/2	薬日本堂株式会社	記載なし	迷惑メール隔離サーバに隔離されたメールのメールアドレス及びメール内容ホワイトリスト/ブラックリストに登録していたメールアドレス
2026/3/2	京都新聞社	190件	郵便番号住所氏名電話番号
2026/2/26	株式会社じほう	最大890件	メールアドレス
2026/2/19	美濃工業株式会社	記載なし	氏名、性別、生年月日、国籍住所、メールアドレス所属、役職、入社・退職年月日健康診断結果等の健康に関する情報（要配慮個人情報）
2026/2/18	JR仙台病院	計6,639名	氏名入院病棟褥瘡の部位、経過概要疾患名患者ID 認知症レベル診療科身体拘束の有無受付（通過）日時会計前の預かり金の有無および金額院内の引継ぎ先箇所
2026/2/18	NSバイオジャパン株式会社	40件	顧客ID お名前（フリガナ除く）郵便番号ご住所お電話番号メールアドレスプライバシーポリシーへの同意の有無
2026/2/17	独立行政法人エネルギー・金属鉱物資源機構	2,246名分	鉱山が休止・廃止した際の鉱業権者の氏名
2026/2/17	日本医科大学武蔵小杉病院	約1万人	氏名性別住所電話番号生年月日患者ID
2026/2/14	北杜市	586名	メールアドレス
2026/2/13	日販グループホールディングス株式会社	65社295件	お取引先様に関する情報
2026/2/13	BEENOS株式会社	記載なし	お名前生年月日性別メールアドレス電話番号住所クレジットカード番号の下４桁、有効期限
2026/2/13	道路工業株式会社	記載なし	会社名部署氏名電話番号（登録がある方のみ）メールアドレス（登録がある方のみ）
2026/2/12	株式会社ガーラ湯沢	1,518名分	お名前ご住所電話番号顔写真
2026/2/9	北海道武蔵女子短期大学	66名	学籍番号氏名授業出欠状況成績評価データ大学付与メールアドレス授業内で使用した発表資料
2026/2/9	日創グループ株式会社	記載なし	氏名会社名住所電話番号 FAX番号メールアドレス性別職業生年月日購入商品内容を含む購入履歴
2026/2/9	北星学園大学	468名分	個人情報を含むデータ
2026/2/7	神奈川県	10名分	氏名住所年齢性別
2026/2/6	総務省	記載なし	法人の担当者氏名、電話番号およびメールアドレス企業情報を含む回答内容
2026/2/6	山口大学	82件	メールアドレス
2026/2/3	春日井市	104人	メールアドレス
2026/2/2	大阪教育大学	2,376件	メールアドレス
2026/1/31	流通科学大学	記載なし	教職員のみで共有されるべきファイル
2026/1/30	大鰐町	98件	訪問看護利用者・家族・担当ケアマネージャーの氏名、電話番号訪問看護利用者の住所、介護保険情報、既往歴、看護指示書
2026/1/30	株式会社インテグラル	5,441件	氏名所属施設名部署職種住所電話番号メールアドレス
2026/1/28	株式会社山元紙包装社	3,973件	メールアドレスパスワード電話番号
2026/1/26	公益財団法人茨城県国際交流協会	1件	事業ボランティアの参加申し込みをされた方の個人情報
2026/1/26	嘉麻市	3件	氏名住所電話番号
2026/1/22	アットホーム株式会社	5,880件	見積もり依頼者の氏名、ふりがな、メールアドレス、電話番号、住所取引先の商号、住所、電話番号、FAX番号、担当者氏名、メールアドレス等加盟不動産会社の商号、住所、電話番号、口座情報等
2026/1/21	株式会社cocoloni	記載なし	メールアドレス暗号化済のパスワード
2026/1/20	公益財団法人茨城県国際交流協会	1人分	氏名住所電話番号メールアドレス
2026/1/20	農林水産省	4,571人分	氏名生年月日住所マイナンバー給与支給金額源泉徴収税額保険料等控除情報家族情報（家族の氏名、マイナンバー）
2026/1/19	九州旅客鉄道株式会社	14,638名	従業員の氏名会社付与のメールアドレス PCログインID
2026/1/16	東村山市	89名	メールアドレス氏名
2026/1/14	ENEOSグローブエナジー株式会社	約1,300件	氏名住所電話番号等
2026/1/13	公益財団法人まちみらい千代田	89件	メールアドレス
2026/1/9	サカイサイクル株式会社	記載なし	調査中
2026/1/9	ローレルバンクマシン株式会社	18件	メールアドレス氏名
2026/1/9	四街道市	記載なし	氏名住所生年月日メールアドレス（一部）画像（一部）
2026/1/8	株式会社スマレジ	251,297件	氏名電話番号
2026/1/7	大阪ブルテオン	55名	お名前（フルネーム）送り状番号および品名お届け先のヤマト運輸の担当営業所名
2026/1/7	東京都立大学	180件	イベント申込・アンケート情報（氏名、メールアドレス、所属機関、電話番号等）過去に送受信したメールに係る情報（メールアドレス、本文、添付資料等）
2026/1/7	高知市雇用創出促進協議会	41社	メールアドレス
2026/1/6	佐用町	74件	メールアドレス
2026/1/6	TOKYO FM	記載なし	ユーザーネーム（ラジオネーム等）性別、年齢、職業種別、都道府県他投稿メッセージ本文一部のメールアドレス

これらの企業は、主に以下のようなサイバー攻撃の手口で個人情報が流出しました。

ランサムウェア
SQLインジェクション
フィッシング
Webスキミング
故意の人的ミス
過失的要素の強い人的ミス

ここからは代表的な攻撃の手口を事例とともに紹介します。

【2026年最新事例】個人情報流出の事例と原因6選

表にある通り、業種や規模を問わず多くの企業で情報漏洩が発生しています。

その原因は外部からの攻撃だけでなく、システムの設定不備や内部不正など多岐にわたり、どの企業にとっても他人事ではありません。

ここでは、自社のセキュリティ体制を見直す際の参考として、近年の代表的な6つの事例とその手口を詳しく解説します。

※スマホの方は表を横にスクロールできます

【2026年最新事例】大手企業の個人情報流出の事例と原因
株式会社アサヒグループHD	グループ各社のサーバーが攻撃を受け、従業員や取引先の個人情報が流出	不正侵入（VPN等）
株式会社ファーストリテイリング	同社が運営する「ユニクロ公式オンラインストア」などを利用した顧客の個人情報が漏洩	人的ミス（設定不備）
株式会社JR西日本ホロニック	フィッシングによりホテルの宿泊予約管理システムへ不正アクセスが発生し、個人情報の漏洩・フィッシングメールの送付被害が発生	フィッシング
株式会社すかいらーくHD	テイクアウトサイトが攻撃を受け、クレジットカード情報を含む個人情報が漏洩	システムの脆弱性をついた攻撃
株式会社リクルート	元従業員により、営業秘密を含む顧客企業の担当者情報や個人情報が外部へ流出	内部不正
株式会社駿河屋	決済システムが改ざんされ、購入者のクレジットカード情報や個人情報が流出	Webスキミング

それぞれ詳細を説明していきます。

事例1. アサヒグループホールディングス：ランサムウェア攻撃

2025年9月29日に、アサヒグループホールディングス株式会社は、国内外のグループ会社複数のサーバーがランサムウェア攻撃を受け、暗号化されるとともにサーバーに保存されていた個人情報が流出したことを発表いたしました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの	アサヒビール株式会社・アサヒ飲料株式会社・アサヒグループ食品株式会社各社のお客様相談室にお問い合わせをいただいた方：氏名、性別、住所、電話番号、メールアドレス祝電や弔電などの慶弔対応を実施した社外の関係先の方：氏名、住所、電話番号従業員（退職者を含む）：氏名、生年月日、性別、住所、電話番号、メールアドレスなど従業員（退職者を含む）の家族：氏名、生年月日、性別
漏洩の規模	191.4万件
漏洩の原因	ネットワーク機器（VPN等）を経由した不正侵入
不正の手口	外部からネットワークへ侵入してランサムウェアを感染させ、データの暗号化やシステムの停止を引き起こす攻撃が行われた

※引用：アサヒグループホールディングス株式会社

このサイバー攻撃を受けて、アサヒグループHDは、個人情報を含む重要データの保護を最優先とし、被害を最小限にとどめるために障害の発生したシステムの遮断措置を講じました。

この措置によって、受注・出荷を含めた各種業務に影響が生じ、飲食店や小売店へのビール等の商品配送に大幅な遅延や欠品が生じる事態となりました。

単なる情報漏洩にとどまらず、サプライチェーン全体を麻痺させることで社会的な混乱を招き、企業に多大な損害を与えるのが近年のランサムウェア攻撃の恐ろしさです。

事例2. ファーストリテイリング：「ユニクロ」などで個人情報に取り扱い不備

2026年1月28日に、株式会社ファーストリテイリングは、「ユニクロ」および「ジーユー」のオンラインストアにおいて、特定の条件下で他人の個人情報が閲覧できる状態になっていたことを発表いたしました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの	同社グループのオンラインストアをご利用いただいたお客様の氏名、住所、電話番号、Eメールアドレスを含む、オンラインストア会員登録情報同社グループの店舗にご来店いただいた際、他店舗から商品の取り寄せをご希望されたお客様の氏名、電話番号、Eメールアドレス同社グループの運営する着こなし発見アプリ「スタイルヒント」をご利用いただいたお客様のEメールアドレス
漏洩の規模	不明
漏洩の原因	システムの設定ミス（人的ミス）
不正の手口	本来個人情報を扱わない情報システムに個人情報が保存されており、個人情報を委託していない委託先事業者も個人情報の閲覧が可能な状態になっていた

※引用：株式会社ファーストリテイリング

ファーストリテイリングからの発表によると、「人的ミス」が原因で情報漏洩に繋がったとのことです。

公式サイトでも以下のように公表されています。

当社グループの情報システムの開発段階における仕様の確認、およびその運用段階におけるモニタリングが不十分であったことが原因です。

※引用：株式会社ファーストリテイリング

情報漏洩の管理体制が整っている大企業でも、確認不足やモニタリングの不十分といった人的ミスが原因で多くの個人情報が漏洩してしまうことがあるので、管理体制に自信がある企業でも注意しましょう。

人的ミスによる情報漏洩を防ぐためには、以下のような対策が有効です。

定期的な社内教育、体制の見直し
ダブルチェック体制の構築
属人的な業務の見直し

事例3. JR西日本ホロニック：フィッシング詐欺により予約サイトへ不正アクセス、フィッシングメールを送信する被害

2024年3月7日に、株式会社JR西日本ホロニックは、同社が運営する施設「梅小路ポテル京都」にて利用している宿泊予約管理システムへの不正アクセスが発生したことを発表いたしました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの	Booking.com社経由の宿泊予約情報（宿泊日を2023年3月6日から2024年12月31日とするもの）に含まれるお客様の個人情報住所氏名電話番号
漏洩の規模	不明
漏洩の原因	フィッシング詐欺
不正の手口	同社に届いたフィッシングメールにより、宿泊予約管理サイトに不正アクセスが行われ、予約者情報が漏洩し、予約者宛てにフィッシングメールが送られる二重の被害が発生

※引用：株式会社JR西日本ホロニック

今回は、同社に届いたフィッシングメールに情報を入力してしまったことが原因で、宿泊予約管理システムへ不正アクセスが発生し、予約者情報の漏えい・システムを介してフィッシングメールが送付される被害が発生しました。

近年は生成AIの発達により、不自然な日本語のない「極めて精巧なフィッシングメール」が急増しており、人間が目視だけで偽物と判断するのは非常に困難になってきています。

こうした攻撃から自社と顧客を守るには、従業員の意識向上に加え、不正検知サービスの導入など組織的な防衛策が不可欠となります。

企業が行うべき具体的なフィッシング詐欺対策については、以下の記事で詳しく解説しています。

【2026年最新】個人が行うべきフィッシング詐欺対策5つ！被害が多く発生している事例や見分け方まで徹底解説

2026.06.04

「個人が行うべきフィッシング詐欺対策が知りたい」「もし対策をしなかったらどんなリスクがあるの？」など、最近よく聞くフィッシング詐欺に対してどう対策すればいいのか分からない方はいませんか？フィッシング詐欺とは、送信者になりすましてメールやSM...

事例4. すかいらーくホールディングス：テイクアウトサイトへの不正アクセスにより個人情報が漏洩

2025年5月7日に、株式会社すかいらーくホールディングスは、提供するテイクアウト注文サイトのデータベースが第三者による不正アクセスを受け、個人情報が流出した可能性があることを発表いたしました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの	サイトの利用者の氏名性別生年月日電話番号メールアドレスクレジットカード番号有効期限セキュリティコード
漏洩の規模	2,270件
漏洩の原因	システムの一部の脆弱性を悪用した不正アクセス
不正の手口	公開しているテイクアウト注文サイトの脆弱性を利用して、顧客情報が保管されているサーバーへ不正にアクセスし、データを窃取する攻撃が行われた

※引用：株式会社すかいらーくホールディングス

クレジットカード情報を含む漏洩事故が発生した場合、原因調査の費用や被害者への対応など、多額のコストが発生します。

こうした経済的なダメージを避けるためには、サイトの弱点（脆弱性）をそのままにせず、定期的な診断と改修を行って安全な状態を保つことが大切です。

自社サイトの安全性を確認するための脆弱性診断については、以下の記事で必要性や選び方のポイントを解説しています。

2026.03.27

脆弱性診断とは？必要性や選び方のポイント、セキュリティ対策方法まで完全解説

「脆弱性診断って何？」「脆弱性診断ツールの選び方は？」など、脆弱性診断について詳しく知りたい方はいませんか？昨今では、企業が不正アクセスやサイバー攻撃を受けて多大な被害が出るケースも多く、サイバーセキュリティの重要性はますます高まっています...

事例5. リクルート：元従業員が顧客情報を不正に持ち出し

2025年8月1日に、株式会社リクルートは、元従業員が在職中に業務上のアクセス権限を悪用して、顧客情報や個人情報を不正に社外へ持ち出していたことを発表いたしました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの	名前メールアドレス電話番号勤務先役職所属部署などの名刺記載情報営業活動を通じてお伺いしたその他の個人情報
漏洩の規模	536名分
漏洩の原因	従業員による内部不正、持ち出し可能な体制
不正の手口	業務上の正当なアクセス権限を持つ従業員が、その立場を悪用して社内サーバーから顧客情報等のデータを不正に取得し、外部へ持ち出した

※引用：株式会社リクルート

内部不正には、転職先に顧客情報などを持ち出す「手土産転職」と呼ばれるケースもありますが、正規の権限を持つ人間による不正は、外部向けのセキュリティ対策だけでは防ぎきれません。

そのため、退職や異動時の情報取り扱いルールを明確にし、データを一元管理できる運用体制を整えることが重要です。

あわせて、従業員への継続的な教育を実施するとともに、情報の持ち出しを検知できるモニタリング体制を強化することが、再発防止のために不可欠となります。

事例6. 駿河屋：オンラインストア利用者のクレジットカード情報が漏洩

2025年8月8日に、株式会社駿河屋は、通販サイト「駿河屋JP」の決済システムが改ざんされ、利用者が入力したクレジットカード情報がリアルタイムで盗み取られていたことを発表いたしました。

※スマホの方は表を横にスクロールできます

漏洩した可能性があるもの	氏名住所郵便番号電話番号メールアドレス領収書の宛名、但し書きカード番号セキュリティーコード有効期限カード名義カードブランド
漏洩の規模	29,932名
漏洩の原因	Webスキミング
不正の手口	システムの脆弱性を突いた決済アプリケーションの改ざん

※引用：株式会社駿河屋

この手法は「Webスキミング」と呼ばれており、国内外を問わず多くの企業が被害に遭っています。

データベースから情報を盗み出すのではなく、利用者のブラウザ上で情報を直接窃取するため、従来のサーバー側の監視だけでは発見が遅れやすいという特徴があります。

Webスキミングについて詳しくは以下の記事を参考にしてください。

2026.03.24

Webスキミングとは？主な2つの手口や対策・スキミングとの違い

Webスキミングとは、一般的に知られる「スキミング」をオンライン上でおこなうサイバー攻撃です。 Webサイトに不正なスクリプト（簡易的なプログラム）を埋め込まれ、それが「スキマー」となって情報を盗み取られてしまいます。 Webスキミングの被害は年々...

そもそも個人情報とは？

個人情報漏洩とは、「個人情報を保有する者」および「個人情報に該当する者」の意図に反して、情報が第三者に渡ることを指します。

この個人情報として挙げられるのは

名前
生年月日
住所
血液型
性別
職業
電話番号
収入
生体情報
クレジットカード番号
クレジットカード暗証番号
金融機関情報

など「特定の個人を識別できるもの」です。

個人情報は何に使う？いつ使うの？

個人情報を取扱い使用する企業は利用目的を明確に記載することで個人情報の取り扱い、また所持をすることができます。

個人情報の使い道は企業とユーザーで異なります。

個人情報の使い道：企業の場合

企業が個人情報を取り扱う場合以下の例を挙げます。

顧客管理
名簿として販売
購入された商品の発送
メルマガ配信
最新情報の配信/送付

ここで挙げたものは一部の例で、利用目的は各企業で異なります。

個人情報の使い道：ユーザーの場合

ユーザーが個人情報を利用・企業へ提供するのは以下の場合が多いです。

商品購入
アンケート
会員登録時
ログインサイト

日常生活の中で個人情報を提供しているケースがあります。

個人情報漏洩につながってしまう原因

個人情報漏洩が発生する原因は、大きく分けて

マルウェアの巧妙化
フィッシングやスキミングなどの手口
関係者による作業ミス・誤操作・紛失

上記の3点が挙げられます。

個人情報漏洩の原因1. マルウェアの巧妙化

マルウェアとは、不正かつ有害に動作させる意図で作られたソフトウェアや悪質なコードの総称です。

このマルウェアや感染手口が年々巧妙化しています。

差出人として実在の人物を装ったり、受信者に関連のある件名で油断させたりして、悪意ある添付ファイルや不正サイトへのリンクを介しマルウェアに感染させる「標的型攻撃メール」の発生が危険視されています。

個人情報漏洩の原因2. フィッシングやスキミングなどの手口

金融機関やEC事業者、配送業者等を装った偽のメールでサイトに誘導し、個人情報やクレジットカード情報を入力させる「フィッシング」。

そして、実際の店舗でカードの磁気データを読み取られたり、カード券面を撮影されたりする「スキミング」。

この2つは不正利用の手口でもあり、情報漏洩の被害拡大に繋がっています。

以下記事でも解説していますので、ぜひ併せてご覧ください。

2026.06.02

増加するオンラインスキミングとは？その手口と被害をまとめました

ECサイトからクレジットカードの決済情報を盗み取る、オンラインスキミングという手口が発生しています。この記事ではオンラインスキミングとは何かオンラインスキミングの主な手口オンラインスキミングを防ぐために取るべき対策に...

個人情報漏洩の原因3. 関係者による作業ミス・誤操作・紛失

関係者による持ち出し、モバイル端末の紛失、作業ミス、誤操作なども個人情報漏洩の原因となっています。

仕事を持ち帰ってきて自宅で作業をするため個人情報を持ち出した事例や、メール/FAXのご送付などうっかりミスが個人情報漏洩に繋がってしまうのです。

これら個人情報漏洩・流出は、不正者が企業やユーザーの情報を抜き取る活動をしているから起こります。

では不正者はなぜ個人情報を狙うのか、捕捉してお伝えします。

補足. 不正者はなぜ個人情報を狙う？

不正者が個人情報を企業やユーザーからに盗む理由は、個人情報がお金になるからです。

不正者の間では「ダークウェブ」という通常のウェブブラウザでは閲覧することができないウェブサイト内で、個人情報が売買されています。

個人情報を売買するダークウェブの例

単純に悪用するために個人情報を盗む不正者もいますが、このような場所で情報を売買できるようになったのも不正アクセス被害が減らない原因です。

ダークウェブについて詳しく知りたい方は以下の記事を参考にしてください。

2026.03.24

ダークウェブとは？仕組みから被害対策まで徹底解説

「ダークウェブってなに？」「実際に利用することはできるの？」などと気になりますよね。ダークウェブとは匿名性が守られたウェブのことです。しかしその匿名性から、違法物品や不正に手に入れた個人情報（私たちの個人情報やログイン情報）の取引な...

企業・ユーザーに多大な影響がでる個人情報の流出

個人情報漏洩をしてしまうとユーザーの影響はもちろん、企業にも大きく影響していきます。

企業への影響

個人情報漏洩に遭った企業の影響としては、

原因の調査・対応によって人的コストが生じる
民事・刑事上の責任が発生
社会的信用の失墜
企業イメージのダウン

が挙げられます。

企業の場合は不正者に狙われた被害者というだけではなく、ユーザーの情報を漏洩してしまった加害者になり得るのがポイントです。

個人情報漏洩はプライバシー権の侵害にあたり、損害賠償の責任が発生します。

被害者から慰謝料などの損害賠償を請求される可能性も考えておかなくてはいけません。（訴訟前にお詫び金を支払う方法がとられる場合もあります）

この際の賠償金やお詫び金の額は、事件の規模によって異なります。

また、個人情報保護法の安全管理義務違反、第三者提供違反などに該当した場合は「6か月以下の懲役または30万円以下の罰金」という刑事罰が科せられます。

そして、情報漏洩してしまった場合に失うユーザーからの信頼は何よりも大きな損失です。

ユーザーへの影響

個人情報漏洩に遭った個人・保有者の影響としては、

迷惑メールやDMが届く
Webサービスのアカウントが乗っ取られる
クレジットカードや銀行口座、住所、氏名などの情報が不正利用される

といったものが挙げられます。

Webサービスのアカウントが乗っ取られた場合、それに紐づいているID・パスワードや氏名、住所、個人情報が不正者に知られてしまいます。

それらの情報はダークウェブで売買されたり、ECサイトで不正利用されたり、詐欺や架空請求に悪用されたりします。

近頃はポイントが付与され現金と同じように利用できるサービスも増えました。

そのようなサービスのアカウント情報が漏洩した場合、不正送金されてしまう可能性もあります。

また、公的機関の関係者を装って「漏洩した情報を削除をする」と言い、金銭を要求する不正者も報告されています。

ではどうしたら個人情報漏洩は防ぐことができるのかを次章でご紹介いたします。

個人情報漏洩を未然に防ぐ対策10個

冒頭でも紹介しているように2025年だけでも180件以上の個人情報漏洩事件が発生しています。

これらの企業では迅速に対応できたところもありますが、多くは利用者からの信頼を落とす結果に繋がっています。

ですから、自分たちは大丈夫、などと考えず個人情報の流出を未然に防ぐ行動を早くから行っていきましょう。

企業ができる個人情報漏洩対策6つ

大量の顧客情報を保持している企業ができる個人情報漏洩対策は

セキュリティソフトの更新
Webサイトやソフトの脆弱性対策を行い、個人情報漏洩を防ぐ
個人情報流出に関する教育を行う
守秘義務に関する書面の取り交わし個人情報漏洩を防ぐ
従業員の満足度を高め、心理的要因による個人情報漏洩を防ぐ
不正検知サービスの導入

上記の6つが挙げられます。

詳しく見ていきましょう。

セキュリティソフトの導入・更新

サイバー攻撃を検知できたり、Webサイトやソフトの脆弱性を診断できたり、セキュリティソフトと言っても様々です。

中には、他で漏洩した情報を使って不正者が不正アクセスを試みた際に、挙動などから異変を察知できるものもあります。

個人情報漏洩だけでなく、セキュリティ精度を高めるという点でも導入がおすすめです。運営にあったものを選びましょう。

また、導入後は定期的にアップデートを行い、常に細心の状態を保ちましょう。

Webサイトやソフトの脆弱性対策を行い、個人情報漏洩を防ぐ

不正者は運営しているWebサイトや使用しているソフトの脆弱性（セキュリティ上の問題点）を狙ってサイバー攻撃を行います。

脆弱性は基本的にサービス開始時にはない状態で公開されますが、新しいサービスが開発されたりアップデートが行われたり、インターネット上の環境が変化する中でどうしても新たに生まれてしまいます。

そのため、運営の中で必要に応じて脆弱性対策を行う必要があります。具体的にはWebサイトやソフトの脆弱性を発見・修復する不正検知サービスの導入が効果的です。

特に、WordPressなどプログラムの仕組みが公開されているオープンソースのCMSを使用している場合は注意が必要です。

その公開された情報の中から脆弱性を見つけ、Webサイトそのものにマルウェアが埋め込み、利用者が入力した情報を不正に入手する不正者もいるためです。

自社サイトへの訪問者をマルウェアの危険にさらさないためにも、CMSの最新バージョンが公開された際は、速やかにアップデートしましょう。

個人情報流出に関する教育を行う

社内のリテラシーを高めるのは必須です。

セキュリティポリシーや実施要領を定め、定期的な教育も行いましょう。

近頃は急速なテレワーク化が進んでいます。

外部で業務をする際に使用する情報の管理方法
モバイル端末やUSBメモリなど外部記憶媒体の使用有無

など、セキュリティ確保のルールを作りも同時に行いましょう。

テレワークの導入に伴うセキュリティ対策についてはこちらの記事もご覧ください。

2026.06.02

テレワークで気を付けるべきこと・必要なセキュリティ対策8つ

「初めてのテレワーク、何に気をつけたらいいんだろう？」「自社にテレワークを導入するにはどうすればいい？」と考えたことはありますか。 2020年の新型コロナウイルス流行以降、日本でもよく聞く業務形態になったのがテレワークです。リモートワーク...

守秘義務に関する書面の取り交わし個人情報漏洩を防ぐ

個人情報漏洩に関する教育の中で、守秘義務に関する書面を取り交わすことを推奨します。

業務上知り得た情報は口外せず守るべきだと考える方もいますが、必ずしも全員がそう思っているとは限りません。

入社時に書面を取り交わすことで、個人情報に対する認識を整えましょう。

万が一個人情報が漏洩した場合も、どれほど重大な事態なのか社内で共通の理解がしやすくなります。

従業員の故意的漏洩を防ぐ

また、人事に対する「プレッシャー・不満」のある従業員が、不正行為ができる会社全体の環境が悪いという理由付けで

「正当化」して内部不正をはたらいてしまう可能性もあります。

自社の情報漏洩は外部だけでなく内部から流出させてしまう危険性があるということです。

こういったことを防止するには、従業員の満足度を高める、内部からの情報流出を起こさないために社内の仕事環境を定期的に見直すなどしましょう。

不正検知サービスの導入

個人情報漏洩は被害が起こってからでは遅く、個人だけでなく企業にも多くの影響を及ぼします。

これまで紹介したように個人情報漏洩が発生すると、サービスの評判を落としたり、利用者自体を減らしたりとマイナスな可能性が発生します。

自社のシステムで不正者に狙われていないか・不正アクセスを未然に防ぎたい、等お考えであれば、当サイトを運営するCaccoが開発・提供する「O-PLUX」までご相談ください。

1万円で2週間のトライアル利用も受付中！
O-PLUXのトライアルはこちら

個人でできる個人情報漏洩対策4つ

企業が個人情報漏洩対策を考えることはもちろん、私たちユーザーも個人情報漏洩対策について考え、自己防衛が大切になっていきます。

不審なウェブサイトで個人情報の入力をしない
二要素認証を利用する
セキュリティソフトを導入・定期的な更新を行う
パスワードの使いまわしをしない

個人ができる個人情報漏洩対策として上記の4つを挙げます。

それぞれ詳しく解説していきます。

不審なウェブサイトで個人情報の入力をしない

公式サイトではなかったり、日本語以外で作られているような不審なウェブサイトで個人情報の入力はしないでください。

このようなサイトへの誘導は、

チェーンメール
ネットリテラシーの低い知人からの紹介

などがあります。

不正者は金融機関や大手企業を装ってユーザー（無作為）にメールを送付します。

そこに添付されているURLにユーザーがアクセスし、個人情報を入力してしまうことにより個人情報漏洩に繋がります。

また、ネットリテラシーの低い知人から「〇〇がサイトで半額セールしてるよ！」などと不審なウェブサイトへ誘導されてしまう事があります。

メールや、紹介されたURLからアクセスするのではなく、公式HPから嘘か本当かの確認とアクセスをするように心がけましょう。

二要素認証を利用する

二要素認証を推奨されるサイトでは必ず、二要素認証の設定を行いましょう。

二要素認証の設定を行うことにより、不正者がIDやパスワードを不正に入手できたとしても、生成器に送付されるワンタイムパスワードを不正者は入手できないためログインに失敗します。

二要素認証について、詳しく知りたい方は以下のページを参考にしてください。

2026.03.27

二要素認証とは？二段階認証との違いや設定のやり方などを解説

「二要素認証とは？」「二要素認証の設定方法がわからない」とお悩みでありませんか？二要素認証とは、本人確認の方法の1つで、「異なる2つの要素を組み合わせて実施する認証」のことです。とはいえ、「二要素認証を導入すれば何ができるの？」「二要素...

セキュリティソフトの導入と定期的な更新を行う

自分で自分の個人情報を守るためには、使っているPCやモバイルのデバイスにセキュリティソフトを導入することをおすすめします。

これによって、フリーWi-Fiなどのネットワークからの不正アクセスを検知することができたり、身に覚えのないファイルのアップロードの記録を管理したりすることができます。

ですので、特に自宅以外で仕事・作業をする方はPC・モバイルデバイスにセキュリティソフトを入れましょう。

パスワードの使いまわしをしない

みなさん、普段から利用するパスワードは使いまわしていることが一般的だと思います。

ですが、パスワードを使いまわしをすることにより、どこかのサイト・サービスからID/パスワードが漏洩した際に他サービスにも不正アクセスされ被害がさらに広がる可能性があるのです。

なので個人情報を守るうえで、パスワードは使いまわすよりも各サイト・サービスごとに異なるものにするのがベストです。

各サイト・サービスごとに複雑なパスワードを設定すると忘れる可能性があるので、携帯のメモ帳機能やパスワード管理ツールなどを使って自分でも忘れないように保管しておきましょう。

紙にメモをするのは、簡単に紛失する可能性があるのでやめましょう。

まとめ

以上、個人情報の漏洩事件についてや、個人情報の守り方などをお伝えしましたがいかがでしたか？

個人情報漏洩事件を起こしてしまった場合、その企業等には損害賠償金の請求だけではなく、ユーザーからの信頼も失うことになります。

また、いち個人としても自分の個人情報は自分で守るために変なサイトは見ない（上記に乗ずる）など、安全な情報端末の操作を行いましょう。

不正者は、常に個人情報を狙い続けているため自社のサービスを最適な不正対策で守ることに加え、近年の不正者の動向を追うためにも個人情報漏洩の事件には注目していきましょう。

個人情報漏洩個人情報漏洩対策個人情報不正検知対策不正手口脆弱性情報流出セキュリティ対策セキュリティ

2026年の個人情報漏洩事例一覧

【2026年最新事例】個人情報流出の事例と原因6選

事例1. アサヒグループホールディングス：ランサムウェア攻撃

事例2. ファーストリテイリング：「ユニクロ」などで個人情報に取り扱い不備

事例3. JR西日本ホロニック：フィッシング詐欺により予約サイトへ不正アクセス、フィッシングメールを送信する被害

事例4. すかいらーくホールディングス：テイクアウトサイトへの不正アクセスにより個人情報が漏洩

事例5. リクルート：元従業員が顧客情報を不正に持ち出し

事例6. 駿河屋：オンラインストア利用者のクレジットカード情報が漏洩

そもそも個人情報とは？

個人情報は何に使う？いつ使うの？

個人情報の使い道：企業の場合

個人情報の使い道：ユーザーの場合

個人情報漏洩につながってしまう原因

個人情報漏洩の原因1. マルウェアの巧妙化

個人情報漏洩の原因2. フィッシングやスキミングなどの手口

個人情報漏洩の原因3. 関係者による作業ミス・誤操作・紛失

補足. 不正者はなぜ個人情報を狙う？

企業・ユーザーに多大な影響がでる個人情報の流出

企業への影響

ユーザーへの影響

個人情報漏洩を未然に防ぐ対策10個

企業ができる個人情報漏洩対策6つ

セキュリティソフトの導入・更新

Webサイトやソフトの脆弱性対策を行い、個人情報漏洩を防ぐ

個人情報流出に関する教育を行う

守秘義務に関する書面の取り交わし個人情報漏洩を防ぐ

従業員の故意的漏洩を防ぐ

不正検知サービスの導入

個人でできる個人情報漏洩対策4つ

不審なウェブサイトで個人情報の入力をしない

二要素認証を利用する

セキュリティソフトの導入と定期的な更新を行う

パスワードの使いまわしをしない

まとめ

関連記事

ハッキングとは？被害の例や手口、おすすめの対策4つをやさしく解説

三井住友銀行からのSMSは開いても大丈夫？フィッシング詐欺との見分け方について解説

スキミングとは？主な手口や5つの対策、対処法などを徹底解説

DMARCの設定方法を4手順で紹介！レコードの内容も解説

【注意喚起】偽サイトは簡単に作れる！本物との見分け方や偽サイトを作らせない対策を紹介

UTMとは？主な6つの機能とメリット・押さえておくべきポイントも解説