セキュリティ最前線
2026年 日系企業のサイバー被害事例一覧(158項目+前年以前の参考10項目)
著者:青山裕一(株式会社ガーディアン 代表取締役社長)
公開日:2026年10月20日
2026年1月1日から10月8日までに公表された、日本発祥の企業とその国内外子会社のサイバー被害158項目を、各社の公表資料をもとに一覧にしました。検索と絞り込みで探せます。
この記事の要点
2026年1月1日から10月8日までに公表された日系企業のサイバー被害は158項目(企業・グループ単位で、独立した攻撃の件数ではない)。ランサムウェア・暗号化への言及とメール関連がそれぞれ31項目、委託先・連携先・利用クラウド経由が10項目。委託先1社への侵入が複数の大企業の情報漏えいにつながった事案もある。
この一覧は、総合解説「サプライチェーン攻撃の起点は中小企業にある」の第17章を、独立したページにしたものです。
この一覧の読み方と分類集計
2026年1月1日から10月8日までに公表された、日本発祥の企業とその国内外子会社のサイバー被害は158項目です。 企業・グループ単位の掲載項目数であり、同じ委託先への攻撃が複数社に波及した事案(スカラコミュニケーションズ→大和証券・損保ジャパン・シチズン時計、ApplyNow→吉野家・はなまる、YCC情報システム→AGS)を含むため、独立した攻撃の件数ではありません。各行の一次資料は各社の公表文書で、当社が一件ずつ確認しています。
この一覧の読み方
- 発生日と公表日は一致しません。公表日は原則として初回公表日で、被害の説明には2026年10月8日までに確認した続報を反映しています。
- 「漏えい確認」は外部流出等が確認されたもの、「漏えいのおそれ」は可能性が残るものです。システム侵入の確認だけで、情報の流出が確定したとは扱っていません。
- 人数、データ件数、アカウント数等の単位は各社の公表に従っています。重複や対象範囲の違いがあるため、単純な足し算で総被害人数を求めることはできません。
- 前年以前に発生し2026年に続報があった事例は、別表(参考10項目)に分けています。2026年の新規発生として読み替えないでください。
- 未公表の事案は含みません。調査の進展で被害範囲や漏えいの判断が更新される場合があります。
当社による分類集計(公表文のキーワード、重複あり)
| 分類 | 項目数 | 読み取れること |
|---|---|---|
| ランサムウェア・暗号化に言及 | 31 | 製造業・卸売・不動産など、知名度を問わず発生。侵入口が公表された事例の多くはVPN・リモート接続 |
| メール・メールアカウント・なりすまし送信に言及 | 31 | 一人のアカウント侵害が取引先への攻撃に転化する「接点②メール」の典型 |
| 脆弱性の悪用と明記 | 13 | WordPress、通販サイト、BIツール、管理ツール、画像アップロードサーバー、ネットワーク機器など |
| Webサイト改ざん・不正ファイル設置 | 11 | 「接点①ホームページ」。検索結果の改ざんや決済ページ改ざんを含む |
| 委託先・連携先・利用クラウド経由 | 10 | 自社が破られていなくても被害者になる。サプライチェーン攻撃そのもの |
| VPN起点と明記 | 7 | 警察庁統計(侵入口の50~66%)と整合 |
2026年事例 No.1~40(公表日順)
| No | 企業・グループ | 業種 | 公表日 | 被害と影響 | 判明状況 | 一次資料 |
|---|---|---|---|---|---|---|
| 1 | カンバス | ソフトウェア | 2026-01-06 | ライセンス・チケット購入用「マイページ」のサーバーがランサムウェア攻撃を受け、設定・バックアップファイルが暗号化されアクセス不能。1月14日に復旧。情報流出の可能性は極めて低いとの調査結果。 | 暗号化・サービス停止 | 公表資料 |
| 2 | 興和江守 | 化学品・電子材料商社 | 2026-01-07 | ランサムウェア感染でシステム障害。受注・出荷業務に遅滞が発生し、メールが利用不能となった。 | 暗号化・受注出荷遅延 | 公表資料 |
| 3 | サカイサイクル | 自転車小売 | 2026-01-09 | POS システムと連携する外部アプリの会員データが不正取得・公開され、顧客の氏名・電話番号の流出を確認。自社メンバーズアプリへの不正アクセスではない。 | 委託先・連携先からの漏えい確認 | 公表資料、続報1 |
| 4 | トンボ飲料グループ(トンボ飲料・バランス) | 飲料・食品製造 | 2026-01-20 | 一部サーバーがランサムウェア攻撃を受け、取引先情報の一部流出を確認。仕入先の銀行口座情報が対象で、原材料調達・生産・納期への影響はないと公表。 | ランサムウェア・情報流出確認 | 公表資料、続報1、続報2 |
| 5 | あなぶきグループ(穴吹興産・穴吹ハウジングサービス等) | 不動産・住宅管理・宿泊 | 2026-02-03 | グループの複数サーバーがランサムウェアに感染し、暗号化・システム障害が発生。穴吹興産は個人情報を含む一部情報の外部漏えいを確認し、顧客・従業員等に通知。 | 暗号化・システム障害・漏えい確認 | 公表資料、続報1、続報2 |
| 6 | ホソカワミクロン | 粉体処理機器 | 2026-02-03 | 補助的に使うクラウドストレージの1アカウントに不正ログオン。取引関係者257件、従業員・退職者1,470件、従業員家族1件の個人データを含むファイル漏えいを確認。 | アカウント侵害・漏えい確認 | 公表資料 |
| 7 | アットホーム | 不動産情報サービス | 2026-02-05 | 「引越し見積もり」管理システムに不正アクセス・ログイン。利用者408件、取引先14件、加盟不動産会社315件および5,143件の情報が漏えいした可能性。サービスを一時停止。 | 不正アクセス・漏えいのおそれ・サービス停止 | 公表資料、続報1 |
| 8 | ニッタイ工業(日創グループ) | 建材・タイル製造販売 | 2026-02-09 | 通販サイト「エヌ・トレーディング」のホスティングサーバーでファイル改ざんと不正ファイル設置を確認。会員個人情報・購入履歴が外部から閲覧可能となったおそれがあり、サイトを閉鎖。 | サイト改ざん・漏えいのおそれ | 公表資料 |
| 9 | ガーラ湯沢 | スキー場運営 | 2026-02-12 | ランサムウェアでリフト券発券システムに障害。シーズンパス購入者の氏名・住所・電話番号・顔写真など最大1,518名分が漏えいした可能性。 | 暗号化・発券障害・漏えいのおそれ | 公表資料 |
| 10 | フィーチャ | 画像認識・AIソフトウェア | 2026-02-12 | 32台のサーバー等への不正アクセスを確認し、そのうち13台がランサムウェア感染。ファイルの外部送信と144個の GitHub リポジトリの外部コピーを確認。 | 暗号化・データ窃取確認 | 公表資料、続報1 |
| 11 | ショップエアライン(BEENOS) | 越境EC | 2026-02-13 | 「セカイモン」のデータベースに不正アクセスがあり、会員情報が対象となった可能性。2月10日からサービスを停止し、4月23日に再開。 | 不正アクセス・長期サービス停止・漏えいのおそれ | 公表資料、続報1 |
| 12 | 西山製作所 | 引抜鋼管製造 | 2026-02-13 | ランサムウェア感染によりサーバー内データへアクセスできなくなった。VPN 機器の脆弱性と一部認証情報を起点とする侵入が判明し、情報流出についても公表。 | 暗号化・情報流出 | 公表資料、続報1 |
| 13 | KDDIウェブコミュニケーションズ(CPI) | クラウド・ホスティング | 2026-02-26 | 断続的な DDoS 攻撃により、シェアードプランの一部で Web・FTP サービスにアクセスしづらい障害が発生した。 | DDoS/アクセス障害 | 公表資料 |
| 14 | じほう・じほうビジネスサービス | 医薬品・医療出版 | 2026-02-26 | クラウドメールアカウントへの不正ログインで、アドレス帳の宛先へフィッシングメールが送信された。最大890件のメールアドレスが閲覧・取得された可能性。 | 不正メール送信・漏えいのおそれ | 公表資料 |
| 15 | つくるAI(トグルホールディングス) | 不動産・建築AI | 2026-02-27 | 「VCプロ」の送信基盤の AWS アカウントに不正アクセスされ、Amazon SES から大量のスパムメールを不正送信された。 | クラウドアカウント侵害・スパム踏み台 | 公表資料 |
| 16 | OAGコンサルティンググループ | 経営・会計コンサルティング | 2026-03-06 | 業務連絡ツール Chatwork への不正アクセスにより、フィッシングメッセージが送信された。 | チャットアカウント侵害・不正メッセージ送信 | 公表資料 |
| 17 | ホワイトエッセンス(メグリー) | 歯科関連・人材紹介 | 2026-03-06 | 歯科衛生士転職サイト「メグリー」に不正ファイルが設置され、サービスを停止。調査で登録者の顔写真・経歴・連絡先等を含むデータが窃取された可能性が高いと確認。 | 不正ファイル設置・漏えいのおそれ・サービス停止 | 公表資料、続報1 |
| 18 | 村田製作所 | 電子部品 | 2026-03-06 | 社内情報共有システムへの不正アクセスにより、顧客・取引先情報および従業員個人情報が不正取得されたことを確認。 | 不正アクセス・情報窃取確認 | 公表資料、続報1 |
| 19 | 東山産業 | 建設資材・福祉用品 | 2026-03-10 | 複数サーバーにランサムウェアを展開されファイルが暗号化。顧客・従業員・採用応募者等の情報が外部公開され、会社は漏えいがあったと判断。 | 暗号化・情報漏えい確認 | 公表資料、続報1 |
| 20 | 河西工業(KASAI NORTH AMERICA) | 自動車内装部品 | 2026-03-12 | 北米子会社のサーバーに不正アクセス。財務情報・仕入先への振込み情報の一部が外部に流出した可能性を確認。 | 海外子会社侵害・漏えいのおそれ | 公表資料 |
| 21 | 岩谷産業 | 産業ガス・総合商社 | 2026-03-16 | グループシステムに対する不正アクセスの発生を3月16日に公表し、4月17日に第2報を発表した。 | 不正アクセス発生の公表 | 公表資料、続報1 |
| 22 | メディカ出版 | 医療・看護出版 | 2026-03-17 | 正規アカウント情報を悪用した侵入からランサムウェア被害に発展し、ファイル暗号化・システム障害が発生。漏えいのおそれがある個人情報は概算641,000人分(重複を含む可能性)。 | 暗号化・システム障害・漏えいのおそれ | 公表資料、続報1 |
| 23 | ホテルプリンセス京都(ホテル日航プリンセス京都) | ホテル | 2026-03-19 | Expedia のホテル管理者アカウントが不正利用され、予約客情報が不正閲覧された可能性。ホテル従業員を装い、WhatsApp でカード情報入力を求める偽メッセージが送信された。 | 予約管理アカウント侵害・不正メッセージ送信 | 公表資料 |
| 24 | JEMS | 環境・廃棄物管理IT | 2026-03-23 | 社員メールアカウントが海外から不正利用され、取引先等へ223件のフィッシングメールが送信された。 | アカウント侵害・不正メール送信 | 公表資料、続報1、続報2 |
| 25 | オーミケンシ | 繊維製造 | 2026-03-23 | 不正アクセスにより基幹システムが停止し、サーバー上のファイルが暗号化。一部サーバーから外部へのデータ送信も確認し、ランサムウェアによる攻撃の可能性が高いと公表。 | 暗号化・基幹システム停止・外部送信確認 | 公表資料、続報1 |
| 26 | サインド(BeautyMerit) | 美容予約管理SaaS | 2026-03-24 | 美容店舗向け「BeautyMerit」へ不正アクセス。利用者の氏名・電話番号・メールアドレス等を閲覧できた可能性があり、漏えいリスクを否定できないと公表。 | 不正アクセス・漏えいのおそれ | 公表資料、続報1 |
| 27 | ジョイフル/ザイナス | 外食・システム開発 | 2026-03-26 | 受託先ザイナスがデータ受け渡し用に準備したサーバーに不正アクセスされ、データベースの一部が削除。ジョイフル従業員・求職者と家族23,585名に関する情報が漏えいしたおそれ。 | データ削除・委託先経由の漏えいのおそれ | 公表資料、続報1 |
| 28 | CAMPFIRE | クラウドファンディング | 2026-04-03 | 従業員が個人開発で利用していたサーバーに置かれた GitHub トークン等が悪用され、社内クラウドへの侵入や一部情報の取得を確認。対象者22万5,846件(ユニーク件数)の個人情報等に漏えいのおそれがあり、個人情報を含むクエリ結果1件の出力も確認した。 | 不正アクセス/一部情報取得確認/漏えいのおそれ | 公表資料 |
| 29 | YCC情報システム | 情報サービス | 2026-04-03 | ランサムウェアによりファイルサーバーのデータが暗号化され、アクセス不能となった。顧客から預かる情報の漏えいを否定できないが、外部転送や実際の漏えいの痕跡は確認されていない。 | 暗号化/業務支障/漏えいのおそれ | 公表資料、続報1 |
| 30 | いえらぶGROUP | 不動産向けSaaS | 2026-04-08 | 不正アクセスとシステムの脆弱性が発端となり、顧客の個人情報が流出した可能性。攻撃者はインフォスティーラー等でクライアントのアカウント情報を窃取していた可能性が高い。氏名、連絡先、住所、物件の希望条件やメッセージ履歴等が対象となった。 | 不正アクセス/漏えいのおそれ | 公表資料、続報1 |
| 31 | 新エフエイコム(岡谷鋼機グループ) | FA・産業システム | 2026-04-14 | ランサムウェアによりシステム障害が発生。不正取得された認証情報が侵入に使われ、一部取引先の従業員情報や取引情報が閲覧・取得された可能性がある。 | 暗号化/業務支障/漏えいのおそれ | 公表資料、続報1 |
| 32 | 第一紙行 | 印刷・販売促進 | 2026-04-15 | 外部からの不正アクセスにより、社内サーバーのファイルが暗号化された。 | 暗号化 | 公表資料 |
| 33 | AGS | 情報サービス | 2026-04-17 | 再委託先の YCC 情報システムがランサムウェア被害を受け、委託業務で取り扱った情報が漏えいした可能性を公表。5月25日時点で外部転送の痕跡は確認されていない。 | 委託先被害/漏えいのおそれ | 公表資料 |
| 34 | 山一電機(フィリピン子会社 Pricon Microelectronics) | 電子部品 | 2026-04-22 | フィリピン子会社の一部サーバーがランサムウェア被害を受けた。4月29日に通常稼働へ戻り、調査の結果、情報漏えいはなかったと判断した。 | 暗号化/システム停止 | 公表資料 |
| 35 | 2りんかんイエローハット | 二輪用品小売 | 2026-04-23 | アプリの API が悪用され、317万9,454人分の会員情報の漏えいを確認。氏名、住所、連絡先、アプリ ID・パスワード、ポイントや車両情報等が対象となり、アプリの一部機能を停止した。 | 漏えい確認/サービス停止 | 公表資料、続報1 |
| 36 | キャネット(京都) | 消費者金融 | 2026-04-24 | マイページサービスで不正アクセスと登録情報の漏えいを確認。漏えいのおそれがある対象者は9,987人と公表した。 | 漏えい確認/漏えいのおそれ | 公表資料 |
| 37 | アルプスアルパイン | 電子部品 | 2026-04-27 | 外部 VPN サービス提供元の通知を受けて調査し、自社サーバーへの不正アクセスを確認。役職員・派遣社員等の氏名、メールアドレス、ログイン ID 等が閲覧された可能性を公表した。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 38 | エイテックプロ | 建材補修・住宅関連 | 2026-04-30 | 在宅勤務用のリモート接続機能の構成上の脆弱性を突かれ、ランサムウェアで一部サーバーが暗号化された。約7万件の個人情報の漏えいを否定できず、一部のログ欠損(攻撃者による削除を含む)により痕跡を完全には特定できなかった。 | 暗号化/漏えいのおそれ | 公表資料、続報1 |
| 39 | デンソー(イタリア・モロッコ拠点) | 自動車部品 | 2026-04-30 | 海外拠点のネットワークに不正アクセスがあり、社内情報や外部関係者の情報が不正に取得された可能性を公表。生産・納入への大きな影響はないとした。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 40 | トヨタモビリティパーツ(ジェームス) | 自動車用品小売・卸 | 2026-04-30 | ジェームスのシステムへの不正アクセスにより会員情報の漏えいのおそれが判明。氏名、住所、連絡先、生年月日、会員番号等が対象となり、ネットワーク遮断やアプリ機能制限を実施した。 | 不正アクセス/漏えいのおそれ/サービス制限 | 公表資料 |
2026年事例 No.41~80
| No | 企業・グループ | 業種 | 公表日 | 被害と影響 | 判明状況 | 一次資料 |
|---|---|---|---|---|---|---|
| 41 | イースト | 商業施設運営・情報サービス | 2026-05-07 | 社内ネットワークへの外部からの不正アクセスを確認。情報が外部へ漏えいした事実は確認されていないとした。 | 不正アクセス | 公表資料 |
| 42 | 精電舎電子工業 | 産業機械 | 2026-05-07 | VPN 経由の侵入後、ランサムウェアで大半のサーバーと複数 PC が暗号化され、基幹業務に影響。Active Directory の情報が転送されたと判断し、顧客情報の転送は確認されていない。 | 暗号化/業務支障/情報流出 | 公表資料 |
| 43 | 東京精密(Accretech America) | 半導体製造・計測装置 | 2026-05-07 | 米国子会社の一部システムがランサムウェア被害を受け、システムを停止して対応した。 | 暗号化/システム停止 | 公表資料 |
| 44 | オリエンタルダイヤモンド | 宝飾 | 2026-05-12 | 本社ファイルサーバーがランサムウェアで暗号化された。VPN からの侵入が確認され、保管していた個人情報の漏えいの可能性を公表した。 | 暗号化/漏えいのおそれ | 公表資料 |
| 45 | 東京鋪装工業 | 建設 | 2026-05-12 | ネットワーク機器の脆弱性を突いたランサムウェア被害でサーバーへのアクセスが制限された。顧客・取引先・従業員の個人情報が漏えいした可能性は否定できないが、持ち出しの痕跡は確認されていない。 | 暗号化/業務支障/漏えいのおそれ | 公表資料、続報1 |
| 46 | 日本・アルカディア・ネットワーク | 情報サービス・ホスティング | 2026-05-12 | 管理している顧客サーバーへの不正アクセスと不審ファイルの設置を確認。情報の外部流出は確認されていないとした。 | 不正アクセス/不審ファイル設置 | 公表資料 |
| 47 | 日本資産総研・日東不動産(青山財産ネットワークスグループ) | 資産・不動産コンサルティング | 2026-05-14 | 共有サーバーがランサムウェアで暗号化された。調査の進展により、日本資産総研の顧客データがリークサイトへ公開されたことを確認したが、日東不動産のデータ公開は確認されていない。 | 暗号化/漏えい確認 | 公表資料、続報1 |
| 48 | CKCネットワーク・学参 | 学習塾・家庭教師 | 2026-05-15 | サーバーがランサムウェア被害を受けた。6月10日の調査報告ではデータベースへのアクセスや情報持ち出しの痕跡は確認されていない。 | 暗号化 | 公表資料 |
| 49 | CSアカウンティング | 経理・人事アウトソーシング | 2026-05-15 | 海外からの総当たり攻撃によるアカウント侵害とサーバーへの不正アクセスを EDR で検知し隔離。復旧後の調査では顧客・機密情報の漏えいや顧客データベースへの影響は確認されていない。 | 不正アクセス/システム隔離 | 公表資料 |
| 50 | 象印マホービン(台象股份有限公司) | 家電・生活用品 | 2026-05-15 | 台湾子会社で不正アクセスが発生し、システム復旧まで影響が続いた。台湾顧客の氏名・メールアドレス、一部従業員のパスポート情報や財務情報等に漏えいのおそれがある。 | 不正アクセス/システム停止/漏えいのおそれ | 公表資料、続報1 |
| 51 | 近鉄エクスプレス(シンガポール法人) | 国際物流 | 2026-05-17 | シンガポール法人のサーバーへの不正アクセスが発生し、ネットワークを隔離。航空輸出業務や一部倉庫業務に影響が出た。 | 不正アクセス/業務支障 | 公表資料 |
| 52 | 石川コンピュータ・センター | 情報サービス | 2026-05-19 | 添付ファイル分離メールサーバーへの攻撃で送信機能が停止。添付ファイル2,551件やメールの件名・アドレス等が漏えいした可能性があり、ログには社外メールアドレス1万4,071件が含まれていた。 | 不正アクセス/メール障害/漏えいのおそれ | 公表資料 |
| 53 | ジーニー(GENIEE MA) | 広告・マーケティングIT | 2026-05-21 | GENIEE MA に関連するクラウドの計算リソースが第三者に不正利用されたことを確認した。 | クラウドリソース不正利用 | 公表資料 |
| 54 | ソディック | 工作機械 | 2026-05-21 | 海外ネットワーク機器の脆弱性を経由した不正アクセスを確認。取引先・従業員の氏名・連絡先等が漏えいした可能性は否定できないが、漏えいの証拠は確認されていない。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 55 | 山田ボデー工業所 | 自動車車体・部品 | 2026-05-27 | 管理ツールの脆弱性を悪用した不正アクセスでメールシステムに障害。メール情報のほか、同じサーバーに残っていた旧 EC サイトの顧客データベースが閲覧された操作を確認し、漏えいを否定できないとした。 | 不正アクセス/メール障害/漏えいのおそれ | 公表資料、続報1 |
| 56 | ポラリス・ホールディングス | ホテル運営 | 2026-05-28 | Booking.com のグループアカウントが侵害され、複数ホテルの代金受取口座が改ざんされた。1ホテルで約900万円の不正送金被害が発生し、宿泊予約者への不審メッセージ送信も確認した。 | アカウント侵害/口座改ざん/金銭被害 | 公表資料、続報1、続報2 |
| 57 | ディライトフル(める配くん) | メール配信サービス | 2026-06 | 一部サーバーで異常なアクセスと情報漏えいと考えられる痕跡を確認。システム障害が発生し、対象アカウントのサービス停止とサーバー隔離を実施した。 | 不正アクセス/情報漏えいの痕跡/サービス停止 | 公表資料 |
| 58 | 村瀬鞄行 | 鞄・ランドセル製造小売 | 2026-06 | オンラインショップへの外部からの不正アクセスを確認し、サイトの一部を停止。個人情報の漏えいの懸念があるとして調査を実施した。 | 不正アクセス/サイト一部停止/漏えい調査中 | 公表資料 |
| 59 | 食創 | 食品卸 | 2026-06-04 | ランサムウェアにより社内サーバーが暗号化され、一部業務に影響が発生。販売業務は継続した。 | 暗号化/業務支障 | 公表資料 |
| 60 | エン(ミドルの転職) | 人材サービス | 2026-06-05 | リスト型攻撃により2,503件の不正ログインを確認。会員のプロフィール等が閲覧された可能性がある。 | 不正ログイン/漏えいのおそれ | 公表資料 |
| 61 | 千(はいチーズ!フォト) | 写真販売・保育IT | 2026-06-05 | 写真販売サービスへの不正アクセスにより、購入者の氏名・住所・電話番号・所属団体名の漏えいを確認。6月5日から8日までサービスを停止した。 | 漏えい確認/サービス停止 | 公表資料 |
| 62 | D&M(REXT Holdings グループ) | スポーツ用品 | 2026-06-12 | VPN を通じた侵入によりファイル共有サーバーがランサムウェア被害を受けた。FAX 注文633件の氏名・住所・電話番号等が漏えいした可能性が高いとした。 | 暗号化/漏えいのおそれ | 公表資料 |
| 63 | ファクトリージャパングループ | 整体・健康サービス | 2026-06-15 | 社内サーバーへの不正アクセスを確認。情報の流出可能性や影響範囲について調査を開始した。 | 不正アクセス/漏えい調査中 | 公表資料 |
| 64 | 佐嘉平川屋 | 食品製造・通信販売 | 2026-06-15 | EC サイトの決済アプリが改ざんされ、個人情報7万3,213件とカード情報6,303件が漏えいした可能性。対象人数はそれぞれ3万170人と5,783人で、一部カードの不正利用の可能性も公表した。 | 決済ページ改ざん/漏えいのおそれ | 公表資料、続報1 |
| 65 | ダイキョーニシカワ(インドネシア子会社) | 自動車部品 | 2026-06-19 | インドネシア子会社に不正アクセスがあり、調査によりデータが外部へ送信されていたことを確認。生産・納入への影響はないとした。 | 不正アクセス/データ流出確認 | 公表資料 |
| 66 | 現代仏壇(はせがわグループ) | 仏壇・仏具小売 | 2026-06-19 | サービスのネットワークに不正アクセスがあり、サーバーに保存した個人情報が外部へ流出した可能性を確認。対象ネットワークを遮断して調査した。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 67 | 風の旅行社 | 旅行 | 2026-06-19 | 利用する外部メール配信サービスへの不正アクセスにより、メールマガジン登録者のメールアドレス・ユーザー名が漏えいした可能性。登録データを復旧できず、個別連絡ができないままメールマガジンを停止した。 | 委託先被害/データ喪失/漏えいのおそれ | 公表資料 |
| 68 | ソフツー | クラウド電話・音声IT | 2026-06-22 | 独立したテストサーバーに不正アクセスがあり、インデックスデータが削除された。電話番号15万9,850件と通話日時・文字起こし内容等が流出した可能性を公表した。 | 不正アクセス/データ削除/漏えいのおそれ | 公表資料、続報1 |
| 69 | ハンズホールディングス | 建設・人材サービス | 2026-06-22 | ランサムウェアによる不正アクセスが発生。現・元従業員と家族の人事情報やマイナンバーが閲覧された可能性を公表した。 | ランサムウェア/漏えいのおそれ | 公表資料 |
| 70 | フェース | 化粧品 | 2026-06-22 | VPN から侵入したランサムウェアによりサーバー・PC のデータが暗号化・削除され、EC 出荷等に影響した。顧客 ID・パスワード、氏名・連絡先等の漏えいを否定できないとした。 | 暗号化/データ削除/業務支障/漏えいのおそれ | 公表資料 |
| 71 | KDDI(ISP6社のメール基盤) | 通信・メール基盤 | 2026-06-23 | 第三者製ソフトウェアの未知の脆弱性を悪用され、提供する ISP 向けメール基盤へ不正アクセス。メールアドレス1,223万1,954人分、その内数としてパスワード関連情報761万6,173人分の漏えいを確認した。 | 不正アクセス/漏えい確認 | 公表資料、続報1、続報2 |
| 72 | サッポロホールディングス(POKKA PTE LTD.・SLEEMAN BREWERIES LTD.) | 飲料・酒類 | 2026-06-24 | シンガポールの POKKA とカナダの SLEEMAN で、それぞれ不正アクセスを確認。被害拡大を防ぐためシステム・端末を停止し、情報漏えいの有無を調査した。 | 不正アクセス/システム停止 | 公表資料 |
| 73 | ニデック(ニデック CCI 台湾) | 電子部品・冷却機器 | 2026-06-24 | 台湾のグループ会社でランサムウェア被害が発生し、サーバーとネットワークを停止。情報漏えいの可能性を含め調査を進めると公表した。 | 暗号化/システム停止/漏えい調査中 | 公表資料 |
| 74 | アイネックス | 放送技術 | 2026-07-01 | フィッシングを起点にメール・クラウドが不正利用され、不正メール送信で373件のメールアドレスが漏えいした。別途32通のメールに含まれる46件の個人情報が閲覧された可能性もある。 | 漏えい確認/メール不正送信 | 公表資料、続報1 |
| 75 | 加賀ソルネット EM カンパニー | IT製品卸・通販 | 2026-07-01 | 通販サイト「アカデミコナビ」への不正アクセスによりサイトを停止。登録者情報の最大約17万件が漏えいした可能性がある。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 76 | ナカバヤシ(REVEX) | 製造・生活関連機器 | 2026-07-02 | 製品紹介サイトの脆弱性が悪用され、サイトが改ざんされて停止した。問い合わせ情報3,631件の漏えいの可能性があり、8月28日の最終報告でも流出を裏付ける証拠はないが可能性は否定できないとした。 | 改ざん/漏えいのおそれ | 公表資料 |
| 77 | テレビ朝日メディアプレックス | IT・メディア制作 | 2026-07-03 | サーバーへの不正アクセスでシステムを停止。従業員1,343件、応募者2,786件、個人取引先414件、計4,543件の個人情報が漏えいした、または漏えいしたおそれがあると公表した。 | 不正アクセス/漏えいまたはそのおそれ | 公表資料、続報1 |
| 78 | ワサビ | EC管理システム | 2026-07-06 | 開発用データベース等への不正アクセスで API キーや管理者認証情報を盗まれ、データを送信・削除されて身代金要求のメッセージが残された。顧客データはダミーで、実在者の個人情報は含まれなかった。 | データ窃取・削除/身代金要求 | 公表資料 |
| 79 | ネットワークジャパン(ネットワーク引越センター) | 引越し | 2026-07-09 | 顧客データベースが削除され、暗号資産による身代金要求が残された。顧客情報の漏えいは確認されていないが可能性を調査した。 | データ削除/身代金要求 | 公表資料 |
| 80 | ニチレイグループ | 食品・低温物流 | 2026-07-13 | サイバー攻撃で低温倉庫の入出庫や冷凍食品の出荷に影響し、7月24日までに全拠点が通常運用へ復帰した。9月18日に配送先3,308件、取引先6,849件、従業員等43,709件の個人情報の漏えいを確認したと公表した。 | 業務停止/漏えい確認 | 公表資料、続報1 |
2026年事例 No.81~120
| No | 企業・グループ | 業種 | 公表日 | 被害と影響 | 判明状況 | 一次資料 |
|---|---|---|---|---|---|---|
| 81 | 日本交通 | タクシー・ハイヤー | 2026-07-13 | マルウェア感染によりハイヤーのウェブ予約、電話によるタクシー配車や一部の社内システムが停止した。10月5日に一部の問い合わせ・申込フォームの10月6日再開を告知した。 | マルウェア/予約・配車停止 | 公表資料、続報1 |
| 82 | メディア4u(ファブリカホールディングス子会社) | SMS配信 | 2026-07-14 | アカウント管理情報95,412件が漏えいし、うち22,928件に個人情報が含まれる可能性がある。顧客1アカウントから SMS280通が不正送信された。 | 漏えい確認/SMS不正送信 | 公表資料、続報1 |
| 83 | ソリッドアドバンス | IT・業務システム | 2026-07-16 | 7月11日に事象を検知し、業務システムの一部を停止。7月31日続報でも、マルウェア攻撃の対象となったシステムの提供停止を継続した。情報漏えい・不正利用は同日時点で未確認。 | 攻撃に伴うシステム停止 | 公表資料、続報1 |
| 84 | Axcelead Drug Discovery Partners | 創薬支援 | 2026-07-22 | フィッシングを起点にメールアカウントが不正アクセスを受け、約7,000件のメールが閲覧された。個人情報や契約上の秘密情報が漏えいした可能性がある。 | 不正閲覧/漏えいのおそれ | 公表資料 |
| 85 | 扶桑電通 | IT・システム構築 | 2026-07-22 | クラウド上の共有フォルダーの認証情報が悪用され、取引先・関係者等の個人情報26,489件が漏えいした可能性がある。9月10日に調査完了を公表した。 | 認証情報悪用/漏えいのおそれ | 公表資料、続報1 |
| 86 | OCS(FAMILY LINK SERVICE) | 国際物流・海外通販 | 2026-07-24 | FAMILY LINK SERVICE への不正アクセスでサービスが停止した。7月28日の第3報で顧客個人情報の漏えいを確認したと公表した。 | 漏えい確認/サービス停止 | 公表資料、続報1 |
| 87 | NTTスマートコネクト(スマイルサーバ) | ホスティング | 2026-07-26 | スマイルサーバの一部環境で不正アクセスによる長期障害が発生し、対象となる2環境の全サービスが停止した。9月8日に復旧環境の提供申込を開始した。 | 不正アクセス/長期サービス停止 | 公表資料、続報1 |
| 88 | ファイン | 歯ブラシ・介護用品製造 | 2026-07-27 | 通販サイトの脆弱性が悪用され、不正なファイルが設置された。クレジットカード情報912件が漏えいした可能性がある。 | 不正プログラム/漏えいのおそれ | 公表資料 |
| 89 | まちあい徳山 | 地域情報・ウェブ制作 | 2026-07-27 | 企業サイトと地域情報サイト「トクヤマップ」に不正ファイルが置かれ、検索結果のタイトル等が改ざんされた。情報漏えいは確認されていない。 | 改ざん | 公表資料 |
| 90 | TENTIAL | 衣料・健康関連製品 | 2026-07-28 | メール配信システムのアクセスキーが悪用され、約11万通のフィッシングメールが送信された。顧客データベースの漏えいは確認されていない。 | 認証情報悪用/不正メール送信 | 公表資料 |
| 91 | ALSOKジョイライフ | 介護 | 2026-07-31 | 施設の端末が第三者による不正アクセス・遠隔操作を受けた。10月1日の最終報告では個人情報が外部へ流出した事実は確認されなかった。 | 不正アクセス/遠隔操作 | 公表資料、続報1 |
| 92 | EPARKリラク&エステ(PeakManager) | 予約・顧客管理システム | 2026-07-31 | 顧客管理データベースの情報が外部へ送信された後、データが削除された。9月24日の第2報では、重複を精査した漏えいデータは約2,218万件(人数ではない)とされた。 | 漏えい確認/データ削除 | 公表資料、続報1 |
| 93 | セントラルコンサルタント | 建設コンサルタント | 2026-07-31 | 企業サイトの脆弱性を悪用され、不正管理者アカウントや外部への不正通信が確認された。問い合わせ・採用応募情報の漏えいのおそれがあり、サイトを停止して復旧した。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 94 | Eストアー(BASE子会社、ショップサーブ) | ECプラットフォーム | 2026-08-01 | ショップサーブが不正アクセスを受け、顧客・会員情報、ショップ管理用認証情報等の計8,853,839件が漏えいした。レコード数であり人数ではなく、カード情報はマスキングされた一部桁などが対象。 | 漏えい確認 | 公表資料、続報1 |
| 95 | 大仙 | 温室・建築製造 | 2026-08-03 | マルウェア感染により全システムを切り離し、受注や出荷業務に影響が出た。8月17日時点で関連が疑われる情報のネット掲載を認識したが、真正性や漏えい範囲は確認中とした。 | マルウェア/業務影響/漏えい調査中 | 公表資料、続報1 |
| 96 | 学研メディカルサポート | 医療教育・ウェブメディア | 2026-08-04 | WordPress の脆弱性を悪用され、不正なアカウント作成と既存アカウントのパスワード上書きが確認された。サービス閲覧への影響や個人情報漏えいは確認されていない。 | 不正アカウント作成/認証情報改ざん | 公表資料 |
| 97 | 中部電力 | 電力 | 2026-08-04 | システムの資格情報が不正利用され、約2,400通のメールおよびグループ連絡先情報が閲覧された可能性がある。対象は関係機関等約2,400人と役職員・委託先等約71,700人で、電力供給への影響は発生していない。 | 認証情報悪用/漏えいのおそれ | 公表資料 |
| 98 | アンビションDXホールディングス | 不動産 | 2026-08-06 | ファイルサーバーが不正アクセスを受けた。8月28日の第3報で一部の情報資産の漏えいを確認し、顧客・所有者・入居者・取引先・従業員等の個人情報が含まれる可能性を調査中とした。 | 漏えい確認/個人情報の範囲調査中 | 公表資料 |
| 99 | シーイーシー | データセンター・IT | 2026-08-06 | ランサムウェア攻撃によってサービスが一時停止した。9月3日の最終報告では、攻撃範囲は顧客システム・データ領域とは分離されており、情報漏えいはなかったと結論づけた。 | ランサムウェア/サービス停止 | 公表資料、続報1 |
| 100 | ナイス | 建材・住宅 | 2026-08-06 | メールアカウントへの不正アクセスにより不審メールが送信された。約2,400件の個人情報が漏えいした可能性がある。 | 不正メール送信/漏えいのおそれ | 公表資料 |
| 101 | REXT Holdings/REXT | 小売(WonderGOO・WonderREX 等) | 2026-08-10 | ランサムウェア攻撃により店舗の会計・決済・ポイント等の一部機能が制限された。9月11日の第4報では、流出したおそれのある情報の一部がインターネット上で公開されたことを確認し、内容・影響範囲の調査を継続した。 | ランサムウェア/営業機能制限/漏えいのおそれ | 公表資料、続報1、続報2 |
| 102 | SBクリエイティブ(ビジネス+IT) | 出版・ビジネスメディア | 2026-08-10 | 取引先専用サービスの脆弱性を悪用され、氏名・会社名・メールアドレス・電話番号等の取引先情報1,137件を不正取得された。関連機能を停止した。 | 漏えい確認/機能停止 | 公表資料 |
| 103 | 五大開発(いさぼうネット) | 土木技術情報・ソフトウェア | 2026-08-10 | いさぼうネットのサーバーに不正アクセス・攻撃を確認し、調査で会員の氏名、メールアドレス、ログインパスワード、会社名、住所、電話番号を閲覧・取得された可能性が判明した。対象サーバーを停止・隔離し新環境へ移行した。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 104 | チャーム | ペット用品通販 | 2026-08-13 | 通販サイトへの不正アクセスで会員情報が漏えいし、9月の報告では約37万件の漏えいと約2万件の漏えいのおそれが確認された。10月7日には退会会員に関する約2.5万件が追加対象となり、その大部分で漏えいを確認したと公表した。 | 漏えい確認/通販停止 | 公表資料、続報1 |
| 105 | 両毛システムズ | IT・業務システム | 2026-08-15 | VPN アカウントを悪用され社内ネットワークに侵入され、ランサムウェア攻撃を受けた。取引先顧客・問い合わせ者・従業員等の個人情報や営業・取引情報が漏えいしたおそれがあり、件数等を調査中とした。 | ランサムウェア/漏えいのおそれ | 公表資料 |
| 106 | さくらインターネット | ホスティング・クラウド | 2026-08-17 | レンタルサーバーへの不正アクセス・マルウェア被害で951アカウントが被害または影響のおそれの対象となった。調査中に別の販売管理データベースへの侵入も判明し、1,360,563アカウントの情報が閲覧された可能性があるが、持ち出しを示す具体的証拠は確認されていない。 | 不正アクセス/マルウェア/漏えいのおそれ | 公表資料、続報1 |
| 107 | ウェブライフ(WEBLIFE) | ウェブサイト構築・OEM | 2026-08-18 | OEM サービスが不正アクセスを受け、顧客情報の改ざんを確認した。8月28日の更新では最大7,425人についてメールアドレスと利用サービス情報が漏えいした可能性が残るとした。 | 改ざん/漏えいのおそれ | 公表資料 |
| 108 | 原田産業(ビールの縁側) | 商社・通販 | 2026-08-18 | 通販サイトの脆弱性を悪用され管理者権限を奪われ、不正プログラムが設置された。購入完了4人・途中離脱5人の計9人についてカード情報や連絡先の漏えいのおそれがある。 | 不正プログラム/カード情報漏えいのおそれ | 公表資料、続報1 |
| 109 | 楽天ブックスネットワーク | 書籍流通 | 2026-08-21 | 社内端末への不正アクセスを確認し、対象端末を隔離した。楽天ブックスの配送情報33,333件、取引先情報2,101件、従業員情報339件が保存されていたが、漏えいは確認されていない。 | 不正アクセス/個人情報への影響調査 | 公表資料 |
| 110 | 全日空商事(選べる e-GIFT) | 商社・デジタルギフト | 2026-08-24 | 管理システムへの不正アクセスによりギフトが不正交換され、サービスの一部を停止した。利用企業の担当者情報が漏えいした可能性がある。 | ギフト不正交換/漏えいのおそれ | 公表資料 |
| 111 | 日鉄興和不動産 | 不動産 | 2026-08-26 | 利用するクラウドサービスへの不正アクセスを受け、接続を停止した。分譲マンション購入者等の情報が保管されていたが、漏えいや不正利用は確認されていない。 | 不正アクセス/サービス切断 | 公表資料 |
| 112 | T&K TOKA | 印刷インキ製造 | 2026-08-28 | 一部システムへの不正アクセスとランサムウェア被害が確認され、一部業務を停止した。復旧と原因・影響範囲の調査を進めると公表した。 | ランサムウェア/業務停止 | 公表資料、続報1 |
| 113 | カインドオル(KIND) | ブランド古着小売 | 2026-08-28 | フィッシングで従業員アカウントを奪われ、顧客データを2回不正エクスポートされた。9月2日にファイルのダウンロードを確認し、対象は136,464人と公表した。 | 漏えい確認 | 公表資料、続報1 |
| 114 | コロナ | 暖房・住宅設備機器 | 2026-08-28 | 利用する外部の工事情報クラウドが不正アクセスを受け、最大35,000人の顧客の氏名・住所や工事資料等が漏えいした可能性がある。 | 委託先不正アクセス/漏えいのおそれ | 公表資料 |
| 115 | シンカ | コミュニケーションSaaS | 2026-08-28 | ウェブサイトでマルウェアが検知され、企業・販促系の4サイトを8月26日に停止、9月1日までに復旧した。9月17日最終報告では外部への情報送信を確認せず、カイクラ本体のサービスは影響を受けなかった。 | マルウェア/サイト停止 | 公表資料、続報1 |
| 116 | まんだらけ | 中古書籍・玩具小売 | 2026-08-30 | サーバーへの不正アクセスで顧客情報が漏えいした可能性があるとして、通販・動画配信等を停止し、大オークションを延期した。 | 不正アクセス/漏えいのおそれ/サービス停止 | 公表資料 |
| 117 | TRUNK | 不動産・建築 | 2026-09-01 | 社員のメールアカウントが侵害され、個人情報の外部流出と取引先等へのなりすましメール送信を確認。漏えいのおそれがある個人情報は424件と公表した。 | メール侵害/漏えい確認・おそれ | 公表資料 |
| 118 | ペーパーロジック | IT・通信 | 2026-09-01 | クラウドサーバーへの不正アクセスと異常動作を検知しシステムを停止。顧客個人情報・契約書等の閲覧持出しは未確認。 | 不正アクセス・サービス停止 | 公表資料 |
| 119 | REVISIO | 出版・メディア | 2026-09-08 | 業務用 PC1台がマルウェアに感染。端末内の取引先等の名刺情報に漏えいのおそれ。 | マルウェア・漏えいのおそれ | 公表資料 |
| 120 | ApplyNow(きちりホールディングス) | 採用・人事クラウド | 2026-09-09 | 利用する BI ツールの脆弱性を悪用され、『ApplyNow』『インタビュークラウド』『Sign』等の応募者・企業担当者情報が流出したおそれ。Sign ではマイナンバー・基礎年金番号・口座情報等も対象となり得る。 | 不正アクセス/漏えいのおそれ | 公表資料、続報1 |
2026年事例 No.121~158
| No | 企業・グループ | 業種 | 公表日 | 被害と影響 | 判明状況 | 一次資料 |
|---|---|---|---|---|---|---|
| 121 | mogily | IT・通信 | 2026-09-11 | デジタル整理券システムで1社の顧客133名の当選ステータスを落選に改ざん。個人情報漏えいは発生していないと確認。 | データ改ざん | 公表資料 |
| 122 | ハルメク(HALMEK up) | 出版・生活情報 | 2026-09-11 | 従業員1名の認証情報を用いた HALMEK up の管理画面への不正アクセスを確認し、対象アカウントの無効化等を実施した。 | 管理画面への不正アクセス | 公表資料 |
| 123 | ロート製薬 | 製造 | 2026-09-11 | 通信販売の通話音声データと付随情報、顧客管理システムの情報が不正取得された可能性。 | 漏えいのおそれ | 公表資料 |
| 124 | 日本トレクス | 製造 | 2026-09-11 | 情報システムへの不正アクセスで、Web 発注、部品受注システム、メール送受信を停止。漏えい範囲は調査中。 | 不正アクセス・業務停止 | 公表資料 |
| 125 | あいの風とやま鉄道 | 鉄道 | 2026-09-15 | あいの風ライナーの予約システムが不正アクセスを受け、不正な予約やキャンセルが発生。1,409名の個人情報の漏えいのおそれがあり、新規予約を停止した。 | 不正予約・取消/漏えいのおそれ | 公表資料 |
| 126 | 小田原エンジニアリング(ドイツ子会社出向社員) | 産業機械 | 2026-09-15 | ドイツ子会社への出向社員のメールアカウントが侵害され、約3,500件のメールが閲覧された。なりすましによる支払先変更依頼で顧客に金銭被害が発生した。 | メール侵害/金銭被害 | 公表資料 |
| 127 | Helpfeel(Gyazo) | IT・通信 | 2026-09-16 | 画像アップロードサーバーの脆弱性を悪用され、ユーザー情報約2,362万件と画像メタデータ約4.9億件等が流出。サービスを一時停止。 | 漏えい確認・サービス停止 | 公表資料 |
| 128 | スコア・ジャパン | 国際物流 | 2026-09-16 | ウェブサイトが第三者の不正アクセスにより改ざんされ、同日中に復旧した。顧客情報の流出・漏えいは確認されていないとした。 | ウェブサイト改ざん | 公表資料 |
| 129 | LEAN BODY | 娯楽・生活サービス | 2026-09-17 | 分析ツールへの不正アクセスに伴いサービス利用者情報が流出。委託元の公式発表でメールアドレス等の流出を確認。 | 漏えい確認 | 公表資料 |
| 130 | 南日本情報処理センター(ミンク・インターネット) | インターネット接続・IT | 2026-09-17 | ミンク・インターネットのウェブサイトが第三者に改ざんされた。復旧を実施し、顧客情報の漏えいは確認されていないとした。 | ウェブサイト改ざん | 公表資料 |
| 131 | くふうカンパニー(くふう Zaim) | IT・通信 | 2026-09-22 | 14名のニックネーム・メールアドレス等が不正に書き換えられ、一部新規ユーザーに保存エラー。情報漏えい・不正ログインは未確認。 | 改ざん・サービス障害 | 公表資料 |
| 132 | 池上通信機 | 製造 | 2026-09-24 | サーバー内のファイル暗号化を確認しネットワークを切断。10月2日には同社保有と思われる情報のリークサイト掲載を確認。 | 暗号化・情報公開確認 | 公表資料、続報1 |
| 133 | タイムズモビリティ | 交通・物流 | 2026-09-25 | タイムズカー等の約660万アカウント情報の漏えいを確認。うち本人確認書類画像等の漏えいは約160万アカウント。 | 漏えい確認 | 公表資料、続報1 |
| 134 | 東洋紡せんい・東洋紡エムシー | 製造 | 2026-09-25 | 東洋紡せんい従業員のメールアカウントが侵害され約1,500件のフィッシング誘導メールを送信。受信した東洋紡エムシー従業員2名も不正アクセス被害。 | メール乗っ取り・フィッシング波及 | 公表資料 |
| 135 | ニッポンレンタカーサービス | 交通・物流 | 2026-09-26 | NR アプリへの不正アクセスで41名の会員情報が閲覧されたおそれ。一部は免許証番号やカード番号下4桁等を含む。 | 漏えいのおそれ | 公表資料 |
| 136 | 京王電鉄グループ | 交通・物流 | 2026-09-26 | ランサムウェア攻撃で一部グループ会社の営業システムに支障。鉄道運行への支障はなしと公表。 | ランサムウェア・業務障害 | 公表資料 |
| 137 | スターツ出版 | 出版・メディア | 2026-09-27 | オズモールへの大量不正アクセス。会員メールアドレス最大447,610名分と一部氏名・都道府県が漏えいした可能性。 | 漏えいのおそれ・サービス一時停止 | 公表資料 |
| 138 | 東京地下鉄(東京メトロ) | 交通・物流 | 2026-09-27 | メトポ関連サーバーへの不正アクセス。配信停止中のメールアドレス約59,000件が閲覧・取得された可能性。 | 漏えいのおそれ | 公表資料 |
| 139 | 手間いらず | 宿泊予約管理システム | 2026-09-28 | システムへの不正アクセスを確認し、宿泊予約情報が外部へ漏えいした可能性を公表。宿泊客への不審な支払案内も確認したが、この事案との関連は調査中とした。 | 不正アクセス/漏えいのおそれ | 公表資料 |
| 140 | 集英社 | 出版・メディア | 2026-09-28 | HAPPY PLUS COMMUNITY でブロガー2,835名分の個人情報、案件・送信メール・取引先情報が漏えい。CMS の API 認証情報を狙われた。 | 漏えい確認 | 公表資料 |
| 141 | イープラス | チケット販売 | 2026-09-29 | スマチケの払戻管理システムに不正アクセスがあり、払戻しに関する個人情報1,463件の漏えいを確認。そのうち751件には銀行口座情報が含まれる。 | 漏えい確認 | 公表資料 |
| 142 | セイコーマート | 小売・飲食 | 2026-09-29 | アプリ経由で会員サーバーに不正アクセスされた可能性。約57万アカウントの氏名・住所等が漏えいしたおそれ。1件の不正退会を確認。 | 漏えいのおそれ・不正変更 | 公表資料 |
| 143 | ヤマト運輸 | 交通・物流 | 2026-09-29 | クロネコ代金後払いサービスへの不正アクセス。顧客の連絡先・請求金額・債権残高・商品明細等が漏えいした可能性。 | 漏えいのおそれ・サービス停止 | 公表資料 |
| 144 | 日本郵政・日本郵便 | 交通・物流 | 2026-09-29 | 郵便局アプリへの不正アクセスで、ゆう ID・住所録・送り状関連69件(19名分)の情報を不正取得された。 | 漏えい確認・サービス一時停止 | 公表資料 |
| 145 | ジー・プラン | IT・通信 | 2026-09-30 | G ポイントのシステムに侵入され、会員識別子最大約7万件が漏えいした可能性。関連サービスを停止。 | 漏えいのおそれ・サービス停止 | 公表資料 |
| 146 | 吉野家・はなまる(吉野家ホールディングス) | 外食 | 2026-09-30 | 採用管理委託先 ApplyNow への不正アクセスにより、吉野家の応募者4,998件、はなまるの応募者368件、採用担当者418件の個人情報漏えいを確認した。 | 委託先被害/漏えい確認 | 公表資料 |
| 147 | 佐川急便 | 交通・物流 | 2026-09-30 | 荷物問い合わせサービスへの不正アクセス。荷送人・届け先・契約顧客・スマートクラブ会員情報が流出した可能性。一部 Web サービスを停止。 | 漏えいのおそれ・サービス停止 | 公表資料 |
| 148 | らしんばん | 小売・飲食 | 2026-10-01 | 運営サービスが不正アクセスを受け、顧客情報の一部が漏えいした可能性。システム改修・不正アクセス遮断を実施。 | 漏えいのおそれ | 公表資料 |
| 149 | サミーネットワークス | 娯楽・生活サービス | 2026-10-02 | 777CON-PASS のユーザー・ホール情報へ不正アクセス。電話番号、性別、生年月日、プロフィール写真等が流出した可能性。 | 漏えいのおそれ | 公表資料 |
| 150 | ジャパンタイムズグループ | 出版・メディア | 2026-10-02 | グループのサーバーへの不正アクセスを確認。影響範囲を調査中。 | 不正アクセス | 公表資料 |
| 151 | 講談社 BECK | 出版・メディア | 2026-10-02 | 旧会社で使用していた従業員1名のメールアカウントを乗っ取られ、不審メール50件を送信。メールボックス内情報漏えいのおそれ。 | メール悪用・漏えいのおそれ | 公表資料 |
| 152 | 第一ライフグループ・第一生命保険 | 金融・保険 | 2026-10-02 | 従業員向け人事システムへの不正アクセス。従業員・退職者約12万名の氏名、住所、所属等が閲覧・流出した可能性。 | 漏えいのおそれ | 公表資料 |
| 153 | アバハウスインターナショナル | 小売・飲食 | 2026-10-03 | 社内システム侵入と不正プログラム設置により会員・EC 受注情報が漏えいした可能性。注文情報と一致する不審な返金案内メールを確認。 | 漏えいのおそれ | 公表資料 |
| 154 | 大和証券 | 金融・保険 | 2026-10-05 | 委託先スカラコミュニケーションズへの攻撃で約11万名、問い合わせ等約22万件の情報が漏えいした可能性。 | 委託先経由・漏えいのおそれ | 公表資料 |
| 155 | 物語コーポレーション | 小売・飲食 | 2026-10-05 | 焼肉きんぐ公式アプリの会員番号、氏名、メールアドレス、電話番号10,788,963件の漏えいを確認。 | 漏えい確認 | 公表資料 |
| 156 | シチズン時計 | 製造 | 2026-10-06 | シチズン、ブローバ等の Web 問い合わせ情報が委託先への不正アクセスにより不正取得された可能性。 | 委託先経由・漏えいのおそれ | 公表資料 |
| 157 | スカラコミュニケーションズ | IT・通信 | 2026-10-06 | FAQ システム「i-ask」に不正プログラムを設置され、利用企業最大5社の問い合わせ情報最大713,126件が漏えいした可能性。人数ではなく延べ問い合わせ件数。 | 漏えいのおそれ | 公表資料 |
| 158 | 損害保険ジャパン | 金融・保険 | 2026-10-07 | 「SMILING ROAD」の問い合わせ情報延べ約6万件が委託先への攻撃により漏えいした可能性。 | 委託先経由・漏えいのおそれ | 公表資料 |
前年以前に発生し、2026年に追加報告等があった事例(参考・10項目)
| No | 企業・グループ | 業種 | 公表日 | 被害と影響 | 判明状況 | 一次資料 |
|---|---|---|---|---|---|---|
| 参考1 | シーエーシー(CAC Holdings) | IT・寄附金申請クラウド | 2026-01-05 | 「Academic Support Navi」に不正アクセスされ、暗号資産マイニング等のサーバー資源不正利用が目的と推定。約3か月のサービス停止を経て3月23日に再開した。 | サーバー不正利用・長期サービス停止 | 公表資料、続報1、続報2 |
| 参考2 | みずほリース | リース・金融 | 2026-01-06 | 発電事業投資に関する独立した外部インフラのシステムに不正アクセス。対象を遮断して調査したが、公表時点で情報流出・業務影響は未確認。 | 不正アクセス・システム隔離 | 公表資料 |
| 参考3 | cocoloni | 占い・デジタルコンテンツ | 2026-01-21 | システムへの不正アクセスにより顧客メールアドレスと暗号化済パスワードが流出したことを確認。 | 情報漏えい確認 | 公表資料 |
| 参考4 | コバヤシ | プラスチック製品・原料 | 2026-01-21 | 不正プログラムとシステム脆弱性を利用した侵入により、従業員・求職者・取引関係者等の個人情報8,149件の漏えいを確認。 | 情報漏えい確認 | 公表資料 |
| 参考5 | インテリックス(ジャストカーテン) | カーテン製造販売・EC | 2026-01-26 | オンラインショップの決済アプリが不正アクセスで改ざんされ、カード情報10,423名分、その他の個人情報60,663名分が漏えいした可能性。一部カードの不正利用の可能性も確認。 | 決済アプリ改ざん・漏えいのおそれ | 公表資料 |
| 参考6 | 新光商事(Novalux America) | 電子部品商社 | 2026-01-28 | 米国現地法人のサーバーがランサムウェア感染し、一部データが暗号化されアクセス不能。情報漏えいの痕跡は公表時点で未確認。 | 海外子会社の暗号化・アクセス障害 | 公表資料 |
| 参考7 | 共立メンテナンス(ドーミーシニア) | 高齢者住宅・介護 | 2026-02-05 | フィッシングメールを起点に会社支給端末が不正操作され、参照可能な個人情報の一部が閲覧されたことを確認。インターネットサービスのアカウントも不正メール・DM 送信に利用された。 | 端末侵害・個人情報不正閲覧・アカウント悪用 | 公表資料、続報1 |
| 参考8 | マイナビ・マイナビワークス等 | 人材・情報サービス | 2026-02-12 | 業務で利用するクラウドサービスに不正アクセス。一般利用者74,224件、法人担当者21,609件、グループ従業員15,672件の個人情報が流出した可能性。 | 利用クラウド侵害・漏えいのおそれ | 公表資料、続報1、続報2 |
| 参考9 | マリモホールディングス(マリモグループ) | 不動産・住宅 | 2026-03-06 | グループ役員を名乗る業務依頼のフィッシングにより、退職者を含む従業員約1,360名分の情報が不正取得された。 | フィッシング・情報窃取確認 | 公表資料 |
| 参考10 | マツダ | 自動車製造 | 2026-03-19 | タイからの調達部品の倉庫管理システムに不正アクセス。マツダ・グループ会社・取引先の従業員情報692件が流出したおそれ。 | 不正アクセス・漏えいのおそれ | 公表資料 |
出典:株式会社ガーディアン集計「2026年 日系企業のサイバー被害事例一覧」(2026年10月8日時点、各社公表資料に基づく)。掲載基準は、2026年に発生・判明・公表された事例を中心に、日本発祥・日本本社の企業と国内外子会社を収録し、日本に進出した外資系企業の日本法人は除外。ポラリス・ホールディングスとT&K TOKAは外資傘下の日本発祥企業として注記のうえ収録。
あなたの立場に合わせた、次の一歩
一覧の事例は、どれも「明日の自社」になりえます。立場に合わせてお選びください。