月ごとの件数 / 2026年3月
2026年3月の情報漏洩公表一覧
初公表日で数えた掲載事故は67件です。後から確認した公表を含み、全国すべての事故や実際の発生率を示すものではありません。
掲載分の内訳
| 件数 | 漏えい確認 | 可能性 | 未判定 |
|---|---|---|---|
| 67 | 36 | 31 | 0 |
不正アクセス 26件、誤送信・誤交付 14件、紛失・盗難 9件、公開設定・管理 17件、原因未確定 1件。
公表された漏えい規模
事故の本数とは別に、公表された人数や情報量を単位ごとに集計しています。
3月公表分の延べ規模
掲載67事故のうち公式発表数値を確認67事故。集計対象の数値あり44事故、対象数値なし23事故。規模全体が不明20事故（確認できた部分だけを集計した事故も含む）。
| 単位 | 状況 | 延べ小計 | 数値の限定 | 寄与 |
|---|---|---|---|---|
| アカウント会員Bのアカウントを会員A対応時に誤操作。影響人数の明示なし | 漏えい確認流出対象 | 1 | 公表値 | 1事故 |
| メールアドレスメールアドレス | 漏えい確認流出対象 | 2,118 | 公表値 | 4事故 |
| 人人数 | 漏えい確認流出対象 | 36,407 | 公表値 | 13事故 |
| 人人数 | 漏えい確認流出対象 | 約11,480 | 概数 | 3事故 |
| 人人数 | 権限外の閲覧可能状態を確認閲覧可能な対象 | 5,119 | 公表値 | 5事故 |
| 情報レコード個人情報 | 権限外の閲覧可能状態を確認閲覧可能な対象 | 2,309 | 公表値 | 2事故 |
| 情報レコード個人情報 | 権限外の閲覧可能状態を確認閲覧可能な対象 | 約1,500 | 概数 | 1事故 |
| 人人数 | 漏えい可能性の対象流出可能性の対象 | 最大116 | 最大 | 1事故 |
| 人人数 | 漏えい可能性の対象流出可能性の対象 | 25,509 | 公表値 | 5事故 |
| 人人数 | 漏えい可能性の対象流出可能性の対象 | 約650,100 | 概数 | 2事故 |
| 情報レコード個人情報 | 漏えい可能性の対象流出可能性の対象 | 最大60 | 最大 | 1事故 |
| 情報レコード個人情報 | 漏えい可能性の対象流出可能性の対象 | 19,325 | 公表値 | 3事故 |
| 情報レコード従業員家族 | 漏えい可能性の対象流出可能性の対象 | 5,137 | 公表値 | 2事故 |
| 情報レコードグループ役職員 | 漏えい可能性の対象流出可能性の対象 | 152 | 公表値 | 1事故 |
| 情報レコード委託会社代表者 | 漏えい可能性の対象流出可能性の対象 | 16 | 公表値 | 1事故 |
| 情報レコード派遣会社担当者 | 漏えい可能性の対象流出可能性の対象 | 56 | 公表値 | 1事故 |
| 情報レコードCSS受託業務／公式表60.2万件 | 漏えい可能性の対象流出可能性の対象 | 約602,000 | 概数 | 1事故 |
| 情報レコードBPO受託業務／公式表40.4万件 | 漏えい可能性の対象流出可能性の対象 | 約404,000 | 概数 | 1事故 |
| 情報レコード顧客取引先／公式表3.3万件 | 漏えい可能性の対象流出可能性の対象 | 約33,000 | 概数 | 1事故 |
| 情報レコード約／本人情報 | 漏えい可能性の対象流出可能性の対象 | 約1,850 | 概数 | 1事故 |
| 情報レコード約／緊急連絡先 | 漏えい可能性の対象流出可能性の対象 | 約1,750 | 概数 | 1事故 |
別尺度・参考値（合計の対象外）
- 新潟大学：58 宛先（被害規模以外の参考値。合計に加算しません。）
- 情報通信研究機構（NICT）：最大12 アクセス（被害規模以外の参考値。合計に加算しません。）
- 大阪市立中学校（校名非公表）：56 人（紛失端末の保存対象・流出未確認。合計に加算しません。）
- 伊丹市：2,133 通（被害規模以外の参考値。合計に加算しません。）
- 村田製作所：約73,000 情報レコード（確認と可能性を分離できない。合計に加算しません。）
- 村田製作所：約15,000 情報レコード（確認と可能性を分離できない。合計に加算しません。）
- 日本大学三軒茶屋キャンパス：321 送信メール（被害規模以外の参考値。合計に加算しません。）
- 日本大学三軒茶屋キャンパス：1 アカウント（被害規模以外の参考値。合計に加算しません。）
- ウェルス・マネジメントグループ：約1,500 送信メール（被害規模以外の参考値。合計に加算しません。）
- 福岡市放課後児童クラブ：44 人（紛失端末の保存対象・流出未確認。合計に加算しません。）
- 木更津市市民活動支援センター／三幸：95 団体（未検証。合計に加算しません。）
事故ごとの数値・除外理由・公式発表（67事故）
日本コロムビア株式会社
- 3,093 情報レコード ／ 漏えい可能性の対象 ／ 公表値
自社役職員・家族
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典 - 152 情報レコード ／ 漏えい可能性の対象 ／ 公表値
グループ役職員
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典 - 16 情報レコード ／ 漏えい可能性の対象 ／ 公表値
委託会社代表者
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典 - 56 情報レコード ／ 漏えい可能性の対象 ／ 公表値
派遣会社担当者
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
数量区分・単位・確定状況・母数・内数・活動数・旧値を区別し、独自合計を生成しない。既存Tier値を二重加算しない。
- 3,093 情報レコード ／ 漏えい可能性の対象 ／ 公表値
名古屋市／アスフィール株式会社
- 21 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 21 人 ／ 漏えい確認 ／ 公表値
沖縄県
- 39 人 ／ 権限外の閲覧可能状態を確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 39 人 ／ 権限外の閲覧可能状態を確認 ／ 公表値
全国社会保険労務士会連合会／厚生労働省
- 498 人 ／ 権限外の閲覧可能状態を確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 498 人 ／ 権限外の閲覧可能状態を確認 ／ 公表値
株式会社カーステーション新潟
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
東山産業株式会社／ヤマシタ等委託元
- 規模不明 不明 ／ 漏えい確認 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい確認 ／ 不明
門川町
埼玉大学
- 1,516 人 ／ 漏えい可能性の対象 ／ 公表値
教職員229、学生227、学外発明者582、弁理士478
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 1,516 人 ／ 漏えい可能性の対象 ／ 公表値
福岡銀行
東京都障害者スポーツ協会
- 366 人 ／ 権限外の閲覧可能状態を確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 366 人 ／ 権限外の閲覧可能状態を確認 ／ 公表値
株式会社ゼットン
- 18,553 情報レコード ／ 漏えい可能性の対象 ／ 公表値
件
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 18,553 情報レコード ／ 漏えい可能性の対象 ／ 公表値
株式会社ジョイフル／株式会社ザイナス
- 23,585 人 ／ 漏えい可能性の対象 ／ 公表値
項目別人数は重複。全員に全項目があるわけではない
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 23,585 人 ／ 漏えい可能性の対象 ／ 公表値
佐藤工業株式会社
- 約1,850 情報レコード ／ 漏えい可能性の対象 ／ 概数
約／本人情報
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典 - 約1,750 情報レコード ／ 漏えい可能性の対象 ／ 概数
約／緊急連絡先
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
数量区分・単位・確定状況・母数・内数・活動数・旧値を区別し、独自合計を生成しない。既存Tier値を二重加算しない。
- 約1,850 情報レコード ／ 漏えい可能性の対象 ／ 概数
ユタカ電業株式会社
- 最大60 情報レコード ／ 漏えい可能性の対象 ／ 最大
最大
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 最大60 情報レコード ／ 漏えい可能性の対象 ／ 最大
新潟大学医歯学総合病院
- 最大116 人 ／ 漏えい可能性の対象 ／ 最大
最大／うち18名に詳細病歴要約
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 最大116 人 ／ 漏えい可能性の対象 ／ 最大
大阪マラソン組織委員会
精華町／エックス都市研究所
- 約256 MB ／ 漏えい可能性の対象 ／ 概数
約／人数や個人情報件数は非公表
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
- 約256 MB ／ 漏えい可能性の対象 ／ 概数
株式会社サインド／BeautyMerit
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
新潟大学
モリテックスチール株式会社
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
佐田病院
- 1 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 1 人 ／ 漏えい確認 ／ 公表値
都城市教育委員会／市内小学校
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
サクラ工業株式会社
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
旧調査資料内の12月時点の説明は基準日後のため採用しない。数量は不明のまま。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
マツダ株式会社
- 692 情報レコード ／ 漏えい可能性の対象 ／ 公表値
件
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 692 情報レコード ／ 漏えい可能性の対象 ／ 公表値
ネクサスエナジー株式会社
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
情報通信研究機構（NICT）
ホテル日航プリンセス京都
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
株式会社積文館書店
- 320 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 320 人 ／ 漏えい確認 ／ 公表値
日本放送協会（NHK）
- 32,940 人 ／ 漏えい確認 ／ 公表値
登録者全員。NHK職員・スタッフ15,199人、関連団体社員等9,188人、外部事業者8,553人。100名ずつのグループ送信のため全員が全32,940人のアドレスを閲覧したという意味ではない。
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 32,940 人 ／ 漏えい確認 ／ 公表値
国際武道大学
- 約120 人 ／ 漏えい確認 ／ 概数
約／2019年度教職課程履修者
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 約120 人 ／ 漏えい確認 ／ 概数
広島銀行
- 88 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 88 人 ／ 漏えい確認 ／ 公表値
株式会社コスモスイニシア
- 82 メールアドレス ／ 漏えい確認 ／ 公表値
送受信対象。取引先人数・社数ではない
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 82 メールアドレス ／ 漏えい確認 ／ 公表値
株式会社メディカ出版・関係会社
- 約641,000 人 ／ 漏えい可能性の対象 ／ 概数
概算／同一人物重複の可能性。4月9日77.2万件から精査
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
{'date': '2026-05-13', 'from': 'confirmed', 'to': 'possible', 'reason': '最終フォレンジック調査の公式評価を優先'}
- 約641,000 人 ／ 漏えい可能性の対象 ／ 概数
日本テレネット株式会社
- 約602,000 情報レコード ／ 漏えい可能性の対象 ／ 概数
CSS受託業務／公式表60.2万件
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典 - 約404,000 情報レコード ／ 漏えい可能性の対象 ／ 概数
BPO受託業務／公式表40.4万件
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典 - 約33,000 情報レコード ／ 漏えい可能性の対象 ／ 概数
顧客取引先／公式表3.3万件
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典 - 2,044 情報レコード ／ 漏えい可能性の対象 ／ 公表値
従業員家族
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 約602,000 情報レコード ／ 漏えい可能性の対象 ／ 概数
タカカツグループホールディングス
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
多根総合病院
- 379 人 ／ 漏えい可能性の対象 ／ 公表値
患者数。医療従事者人数は未公表
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 379 人 ／ 漏えい可能性の対象 ／ 公表値
東京都中小企業振興公社／TOKYO UPGRADE SQUARE
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい可能性の対象 ／ 不明
株式会社ユナイテッドアローズ
- 約10,000 人 ／ 漏えい確認 ／ 概数
約
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 約10,000 人 ／ 漏えい確認 ／ 概数
株式会社中海テレビ放送
- 規模不明 不明 ／ 漏えい確認 ／ 不明
確認済み一次資料に対象規模の定量記載なし。0ではない。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 不明 ／ 漏えい確認 ／ 不明
東急スポーツシステム株式会社
- 1 アカウント ／ 漏えい確認 ／ 公表値
会員Bのアカウントを会員A対応時に誤操作。影響人数の明示なし
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 1 アカウント ／ 漏えい確認 ／ 公表値
浦添市立港川中学校／浦添市教育委員会
- 約9,100 人 ／ 漏えい可能性の対象 ／ 概数
約／生徒・保護者・家族等
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 約9,100 人 ／ 漏えい可能性の対象 ／ 概数
大阪市立中学校（校名非公表）
- 56 人 ／ 紛失端末の保存対象・流出未確認 ／ 公表値
人
合計に加算しない：紛失媒体などの保存対象です。実際の外部流出の確認値とは分けます。
数値の出典
- 56 人 ／ 紛失端末の保存対象・流出未確認 ／ 公表値
社会福祉法人聖テレジア会 聖ヨゼフ病院
- 規模不明 人 ／ 漏えい確認 ／ 不明
一次資料に対象人数の記載なし。対象は病院ボランティア活動の登録者。
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 人 ／ 漏えい確認 ／ 不明
鳥取県／ジェイエムインテグラル
- 65 メールアドレス ／ 漏えい確認 ／ 公表値
メールアドレス
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 65 メールアドレス ／ 漏えい確認 ／ 公表値
余市町／ユニメディア（ふるさとプレミアム）
- 約1,500 情報レコード ／ 権限外の閲覧可能状態を確認 ／ 概数
約
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 約1,500 情報レコード ／ 権限外の閲覧可能状態を確認 ／ 概数
愛知県／日本総合研究所
- 151 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 151 人 ／ 漏えい確認 ／ 公表値
香川県教育委員会
- 35 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 35 人 ／ 漏えい確認 ／ 公表値
神奈川県
- 5 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 5 人 ／ 漏えい確認 ／ 公表値
山形大学
- 2,149 情報レコード ／ 権限外の閲覧可能状態を確認 ／ 公表値
重複あり。実人数ではない
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 2,149 情報レコード ／ 権限外の閲覧可能状態を確認 ／ 公表値
伊丹市
宮城県／富士通Japan（みやぎジョブカフェ）
- 1 人 ／ 漏えい確認 ／ 公表値
人
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 1 人 ／ 漏えい確認 ／ 公表値
二本松市
- 規模不明 人 ／ 漏えい確認 ／ 不明
特定の個人と記載、総数未公表
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 人 ／ 漏えい確認 ／ 不明
工業所有権情報・研修館／滋賀県発明協会
キリンビール
- 1,512 メールアドレス ／ 漏えい確認 ／ 公表値
メールアドレス
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 1,512 メールアドレス ／ 漏えい確認 ／ 公表値
マリモホールディングス（グループ14社）
- 約1,360 人 ／ 漏えい確認 ／ 概数
約。2024年8月〜2025年12月在籍者、退職者を含む
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 約1,360 人 ／ 漏えい確認 ／ 概数
ホワイトエッセンス（歯科衛生士転職サイト「メグリー」）
- 規模不明 人 ／ 漏えい可能性の対象 ／ 不明
未公表
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 人 ／ 漏えい可能性の対象 ／ 不明
村田製作所
- 約73,000 情報レコード ／ 確認と可能性を分離できない ／ 概数
約。従業員・家族・退職者。重複算入の可能性あり
合計に加算しない：別の対象区分・参考指標なので、主表示へ加算しません。
数値の出典 - 約15,000 情報レコード ／ 確認と可能性を分離できない ／ 概数
約。社外関係者。実人数ではない、確定と可能性の混在
合計に加算しない：別の対象区分・参考指標なので、主表示へ加算しません。
数値の出典
村田土地建物7月10日通知等の同一侵害の追加影響公表と重複注意。
- 約73,000 情報レコード ／ 確認と可能性を分離できない ／ 概数
日本大学三軒茶屋キャンパス
- 規模不明 人 ／ 漏えい可能性の対象 ／ 不明
情報漏えい対象人数未公表
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典 - 321 送信メール ／ 被害規模以外の参考値 ／ 公表値
漏えい人数ではない
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典 - 1 アカウント ／ 被害規模以外の参考値 ／ 公表値
対象人数ではない
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
- 規模不明 人 ／ 漏えい可能性の対象 ／ 不明
シード・プランニング（自社保有情報）
- 規模不明 人 ／ 漏えい可能性の対象 ／ 不明
自社情報の対象人数未公表。否定された東京都水道局など顧客データの人数を使わない
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
東京都水道局・東京都各局・川崎市は同じ攻撃の影響公表。顧客分はlater_negatedへ分離。
- 規模不明 人 ／ 漏えい可能性の対象 ／ 不明
東京都都市整備局
ウェルス・マネジメントグループ
兵庫県／フェリシモ（ひょうごッシモ）
日本医療研究開発機構（AMED）
福岡市放課後児童クラブ
- 44 人 ／ 紛失端末の保存対象・流出未確認 ／ 公表値
人
合計に加算しない：紛失媒体などの保存対象です。実際の外部流出の確認値とは分けます。
数値の出典
- 44 人 ／ 紛失端末の保存対象・流出未確認 ／ 公表値
金原出版（臨検国試オンライン）
- 160 情報レコード ／ 権限外の閲覧可能状態を確認 ／ 公表値
件
集計対象：同じ単位・対象区分・確定状況・数値の限定の中で一度だけ加算します。事故間の同じ人は除けないため延べです。
数値の出典
- 160 情報レコード ／ 権限外の閲覧可能状態を確認 ／ 公表値
白梅会（白梅豊岡病院・白梅豊岡ケアホーム）
- 規模不明 人 ／ 漏えい確認 ／ 不明
確認した公式公表では総数未記載
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
公式発表で集計対象の規模を確定できません。0として扱いません。
- 規模不明 人 ／ 漏えい確認 ／ 不明
木更津市市民活動支援センター／三幸
- 95 団体 ／ 未検証 ／ 公表値
Security NEXT記事による。三幸公式には総数なし
合計に加算しない：内数・旧値・活動件数・重複や範囲が未確定の値は主表示へ加算しません。事故ごとの注記と公式発表を確認してください。
数値の出典
- 95 団体 ／ 未検証 ／ 公表値
同一事故の続報、供給元の総数と影響先の内数は重ねて加算しません。別事故に含まれる同じ人・情報の重複は公表値から除けないため「延べ」です。対象の種類・概数・上限・丸め値・確認済み部分の下限も別集計です。範囲だけの公表値を単一の人数には置き換えません。規模不明と未集計は0ではありません。全国総数・国内居住者だけの被害数ではなく、掲載した公表の小計です。閲覧可能状態の確認と実際の第三者取得も区別します。
2026年3月の公表と公式出典
- 3.31公表日
日本コロムビア株式会社
日本コロムビア株式会社：2025年のサーバ侵害について調査した結果、人事情報等を第三者が閲覧した可能性が否定できないと公表
自社役員・従業員・元従業員と家族の人事情報3,093 件実流出の総数ではありません。この公表区分の数値です。異なる区分・単位・母数・旧報と合算しません。フェイス・日本コロムビアグループの役職員と元従業員152 件実流出の総数ではありません。この公表区分の数値です。異なる区分・単位・母数・旧報と合算しません。業務委託会社代表者16 件実流出の総数ではありません。この公表区分の数値です。異なる区分・単位・母数・旧報と合算しません。人材派遣会社担当者56 件実流出の総数ではありません。この公表区分の数値です。異なる区分・単位・母数・旧報と合算しません。公表された範囲の数値です。実流出の総数とは限りません。
2025年のサーバ侵害について調査した結果、人事情報等を第三者が閲覧した可能性が否定できないと公表。 公表された対象規模：3,093件（自社役職員・家族）；152件（グループ役職員）；16件（委託会社代表者）；56件（派遣会社担当者）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 2025-07-17取得 2026-10-05公式発表を読む
- 3.31公表日
名古屋市／アスフィール株式会社
名古屋市／アスフィール株式会社：なごや土日クラブ活動ポータル受託者が、研修未受講の指導者情報を名称の似た別団体の代表者へ誤送信した
流出人数21 人流出確認済みなごや土日クラブ活動ポータル受託者が、研修未受講の指導者情報を名称の似た別団体の代表者へ誤送信した。 公表された対象規模：21人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-03-26取得 2026-10-05公式発表を読む
- 3.31公表日
沖縄県
沖縄県：行政不服審査の公開裁決書PDFに元ファイル名の姓名等が残存
閲覧可能だった対象39 人実流出数は未確認行政不服審査の公開裁決書PDFに元ファイル名の姓名等が残存。特殊操作で39名の情報が閲覧可能となっていた。 公表された対象規模：39人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.31公表日
全国社会保険労務士会連合会／厚生労働省
全国社会保険労務士会連合会／厚生労働省：働き方改革支援セミナーの参加者名簿を受講者向けクラウドへ誤保存し、約15分閲覧・ダウンロード可能にした
閲覧可能だった対象498 人実流出数は未確認働き方改革支援セミナーの参加者名簿を受講者向けクラウドへ誤保存し、約15分閲覧・ダウンロード可能にした。 公表された対象規模：498人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 2026-02-20取得 2026-10-05公式発表を読む
- 3.30公表日
株式会社カーステーション新潟
株式会社カーステーション新潟：ココセレクトほけんの保険申込情報が、業務端末操作時の不正誘導又は不適切操作により第三者へ流出したおそれ
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
ココセレクトほけんの保険申込情報が、業務端末操作時の不正誘導又は不適切操作により第三者へ流出したおそれ。
原因未確定漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.30公表日
東山産業株式会社／ヤマシタ等委託元
東山産業株式会社／ヤマシタ等委託元：東山産業へのランサムウェア攻撃により利用者・従業員等の情報が流出
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
東山産業へのランサムウェア攻撃により利用者・従業員等の情報が流出。3月の委託元通知では可能性、4月・5月の東山公式調査でダークウェブ公開による漏えいを確認。
不正アクセス漏えい確認
発生日 2026-03-06取得 2026-10-05公式発表を読む
- 3.30公表日
門川町
門川町：保育所職員が無許可で持ち帰ったUSBを紛失
漏えい可能性の対象11 人実流出の総数ではありません保育所職員が無許可で持ち帰ったUSBを紛失。拾得したとする匿名の手紙が届いたが媒体は返却されず、園児情報の漏えいが懸念される。 公表された対象規模：9人（氏名・生年月日）；11人（クラス名・ひらがな名。9人との重複未明示）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
紛失・盗難漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.30公表日
埼玉大学
埼玉大学：委託先ネットワークスの特許管理システムKEMPOSで不正アクセスがあり、発明者等の情報を第三者が閲覧した可能性
漏えい可能性の対象1,516 人実流出の総数ではありません委託先ネットワークスの特許管理システムKEMPOSで不正アクセスがあり、発明者等の情報を第三者が閲覧した可能性。 公表された対象規模：1,516人（教職員229、学生227、学外発明者582、弁理士478）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.27公表日
福岡銀行
福岡銀行：メットライフ生命からの出向者が生命保険契約情報を無断取得し出向元に漏えい
流出人数1,052 人流出確認済みメットライフ生命からの出向者が生命保険契約情報を無断取得し出向元に漏えい。 公表された対象規模：1,052人（個人顧客）；45社（法人顧客）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.27公表日
東京都障害者スポーツ協会
東京都障害者スポーツ協会：研修会募集Excelの非表示シートに過去申込者情報を残し、公開サイトと検索結果から閲覧可能となった
閲覧可能だった対象366 人実流出数は未確認研修会募集Excelの非表示シートに過去申込者情報を残し、公開サイトと検索結果から閲覧可能となった。 公表された対象規模：366人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.27公表日
株式会社ゼットン
株式会社ゼットン：forty threeの旧メールシステム2アカウントが窃取認証情報で不正ログインされ、予約者等の情報が流出した可能性
漏えい可能性の対象18,553 件実流出の総数ではありませんforty threeの旧メールシステム2アカウントが窃取認証情報で不正ログインされ、予約者等の情報が流出した可能性。 公表された対象規模：18,553件。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.26公表日
株式会社ジョイフル／株式会社ザイナス
株式会社ジョイフル／株式会社ザイナス：ザイナスが再委託先への受渡し用に準備したサーバに不正アクセスされ、DBの一部が削除
漏えい可能性の対象23,585 人実流出の総数ではありませんザイナスが再委託先への受渡し用に準備したサーバに不正アクセスされ、DBの一部が削除。従業員・求職者・家族情報が漏えいしたおそれ。 公表された対象規模：23,585人（項目別人数は重複。全員に全項目があるわけではない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 2026-01-29取得 2026-10-05公式発表を読む
- 3.26公表日
佐藤工業株式会社
佐藤工業株式会社：1建設作業所のNASに外部アクセス可能な設定があり不正アクセス
NAS保存の本人情報約1,850 件実流出の総数ではありません。この公表区分の数値です。異なる区分・単位・母数・旧報と合算しません。NAS保存の緊急連絡先情報約1,750 件実流出の総数ではありません。この公表区分の数値です。異なる区分・単位・母数・旧報と合算しません。公表された範囲の数値です。実流出の総数とは限りません。
1建設作業所のNASに外部アクセス可能な設定があり不正アクセス。作業関係者と緊急連絡先データが閲覧されたおそれ。 公表された対象規模：1,850件（約／本人情報）；1,750件（約／緊急連絡先）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.26公表日
ユタカ電業株式会社
ユタカ電業株式会社：複数役職員のChatworkアカウントに不正アクセス
漏えい可能性の対象最大60 件実流出の総数ではありません複数役職員のChatworkアカウントに不正アクセス。不審メッセージ・請求書が送信され、チャットや添付内の個人情報が閲覧された可能性。 公表された対象規模：60件（最大）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 2026-03-23取得 2026-10-05公式発表を読む
- 3.25公表日
新潟大学医歯学総合病院
新潟大学医歯学総合病院：経験症例リストや病歴要約を保存した可能性がある非暗号化USBを紛失し、発見されていない
漏えい可能性の対象最大116 人実流出の総数ではありません経験症例リストや病歴要約を保存した可能性がある非暗号化USBを紛失し、発見されていない。 公表された対象規模：116人（最大／うち18名に詳細病歴要約）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
紛失・盗難漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.25公表日
大阪マラソン組織委員会
大阪マラソン組織委員会：ボランティア登録システムの閉鎖準備時に個人認証を誤解除
閲覧可能だった対象4,101 人実流出数は未確認ボランティア登録システムの閉鎖準備時に個人認証を誤解除。他の登録者の個人情報が閲覧できる状態となり実際の閲覧も確認。 公表された対象規模：4,101人（閲覧可能対象）；3,477人分（氏名・団体名掲載ページの実閲覧）；18人分（携帯番号・メールを含むページの実閲覧。3477と単純合算不可）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.25公表日
精華町／エックス都市研究所
精華町／エックス都市研究所：環境調査等の受託業務データを保存した暗号化していない私物USBを、受託者が帰宅時に紛失
流出規模件数未公表確認した数値は母数・活動件数・参考値等です。流出数として使いません。
環境調査等の受託業務データを保存した暗号化していない私物USBを、受託者が帰宅時に紛失。 公表された対象規模：256MB（約／人数や個人情報件数は非公表）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。 公表対象は業務・経営情報で、個人情報の実流出確定を意味しない。
紛失・盗難漏えいの可能性
発生日 2026-02-16取得 2026-10-05公式発表を読む
- 3.24公表日
株式会社サインド／BeautyMerit
株式会社サインド／BeautyMerit：理美容店予約管理システムが不正アクセスされ、利用者情報が漏えいした可能性
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
理美容店予約管理システムが不正アクセスされ、利用者情報が漏えいした可能性。4月調査では持出痕跡なしだが閲覧可能だった情報のリスクを否定できず。
不正アクセス漏えいの可能性
発生日 2026-03-10取得 2026-10-05公式発表を読む
- 3.24公表日
新潟大学
新潟大学：学位記確認メールに1478名の学籍情報シートが残るExcelを添付し、学生29名と指導教員29名へ誤送信した
流出人数1,478 人流出確認済み学位記確認メールに1478名の学籍情報シートが残るExcelを添付し、学生29名と指導教員29名へ誤送信した。 公表された対象規模：1,478人（学生数。保証人数は別途非公表）；58宛先（学生29名＋教員29名）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.23公表日
モリテックスチール株式会社
モリテックスチール株式会社：システム開発再委託先サーバに不正アクセス
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
システム開発再委託先サーバに不正アクセス。通常連絡先はマスキング済みだが、受注備考等の自由記載に個人情報が含まれる可能性。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.23公表日
佐田病院
佐田病院：看護師が患者1名のカルテ画像をSNS限定公開に投稿
流出人数1 人流出確認済み看護師が患者1名のカルテ画像をSNS限定公開に投稿。第三者による拡散で病院が把握した。 公表された対象規模：1人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 2026-03-06取得 2026-10-05公式発表を読む
- 3.20公表日
都城市教育委員会／市内小学校
都城市教育委員会／市内小学校：担任学級児童の前期成績を保存した公用USBを紛失
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
担任学級児童の前期成績を保存した公用USBを紛失。USBロックとファイルパスワードが設定されている。
紛失・盗難漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.20公表日
サクラ工業株式会社
サクラ工業株式会社：海外拠点従業員のメールアカウントがフィッシングを契機に不正ログインされ、従業員や取引先の情報が漏えいしたおそれ
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
海外拠点従業員のメールアカウントがフィッシングを契機に不正ログインされ、従業員や取引先の情報が漏えいしたおそれ。12月調査終了時点で外部公開は未確認。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.19公表日
マツダ株式会社
マツダ株式会社：タイ調達部品の倉庫管理システムの脆弱性を悪用され、従業員・グループ会社・取引先情報が流出した可能性
漏えい可能性の対象692 件実流出の総数ではありませんタイ調達部品の倉庫管理システムの脆弱性を悪用され、従業員・グループ会社・取引先情報が流出した可能性。一般顧客情報は登録なし。 公表された対象規模：692件。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.19公表日
ネクサスエナジー株式会社
ネクサスエナジー株式会社：サーバへのランサムウェア攻撃について顧客情報の漏えいを否定できないと調査結果を公表
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
サーバへのランサムウェア攻撃について顧客情報の漏えいを否定できないと調査結果を公表。流出痕跡・二次被害は未確認。
不正アクセス漏えいの可能性
発生日 2025-04-14取得 2026-10-05公式発表を読む
- 3.19公表日
情報通信研究機構（NICT）
情報通信研究機構（NICT）：研究用音声コーパスに公開対象外115名のボイスチェック音声を含めて公開
閲覧可能だった対象115 人実流出数は未確認研究用音声コーパスに公開対象外115名のボイスチェック音声を含めて公開。話者の氏名等が音声に含まれていた。 公表された対象規模：115人；12アクセス（最大／可能性）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.19公表日
ホテル日航プリンセス京都
ホテル日航プリンセス京都：Expedia管理者アカウントが不正利用され、予約客への偽メッセージ送信と予約情報の不正閲覧の可能性が判明
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
Expedia管理者アカウントが不正利用され、予約客への偽メッセージ送信と予約情報の不正閲覧の可能性が判明。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.19公表日
株式会社積文館書店
株式会社積文館書店：教科書販売の再受付案内で320人に送信先アドレスが見える形でメールを送った
流出人数320 人流出確認済み教科書販売の再受付案内で320人に送信先アドレスが見える形でメールを送った。 公表された対象規模：320人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-03-18取得 2026-10-05公式発表を読む
- 3.18公表日
日本放送協会（NHK）
NHKの情報システム登録者へのメール誤送信について
流出人数32,940 人流出確認済みNHK放送センターの情報システム作業申請システムで、外部保守ベンダーの担当者が承認依頼メールの宛先に登録者全員を誤って選択。100名ずつの送信グループ内で相互のメールアドレスが見える状態になった。 公表された対象規模：32,940人（登録者全員。NHK職員・スタッフ15,199人、関連団体社員等9,188人、外部事業者8,553人。100名ずつのグループ送信のため全員が全32,940人のアドレスを閲覧したという意味ではない。）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.18公表日
国際武道大学
国際武道大学：IT保守委託先のサーバから2019年度介護等体験履修者の個人情報ファイルが流出
流出人数約120 人流出確認済み・公表概数IT保守委託先のサーバから2019年度介護等体験履修者の個人情報ファイルが流出。2月16日に流出報告を受けた。 公表された対象規模：120人（約／2019年度教職課程履修者）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.18公表日
広島銀行
広島銀行：メットライフ生命からの出向者が他社保険販売状況の報告のため、保険契約情報を出向元へ不適切に持出した
流出人数88 人流出確認済みメットライフ生命からの出向者が他社保険販売状況の報告のため、保険契約情報を出向元へ不適切に持出した。 公表された対象規模：88人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.17公表日
株式会社コスモスイニシア
株式会社コスモスイニシア：特定メールアドレスが不正利用された調査から取引先とのメール内容・署名情報の漏えいを公表
流出メールアドレス82 メールアドレス流出確認済み特定メールアドレスが不正利用された調査から取引先とのメール内容・署名情報の漏えいを公表。 公表された対象規模：82メールアドレス（送受信対象。取引先人数・社数ではない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.17公表日
株式会社メディカ出版・関係会社
株式会社メディカ出版・関係会社：正規アカウント情報を用いた侵入でサーバが暗号化
漏えい可能性の対象約64.1万 人実流出の総数ではありません正規アカウント情報を用いた侵入でサーバが暗号化。初報は漏えい確認と表現したが、5月最終調査で確定的な持出証拠なし、否定もできず漏えいのおそれとして整理。 公表された対象規模：641,000人（概算／同一人物重複の可能性。4月9日77.2万件から精査）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 2026-03-13取得 2026-10-05公式発表を読む
- 3.17公表日
日本テレネット株式会社
日本テレネット株式会社：ランサムウェア侵害で受託業務情報・従業員情報にアクセスされたおそれ
流出規模確認中同じ単位の主指標を一本化する確認が必要です。最大値や内訳を代用していません。
ランサムウェア侵害で受託業務情報・従業員情報にアクセスされたおそれ。6月調査で外部転送・外部流通は未確認だが漏えいおそれ対象を公表。 公表された対象規模：602,000件（CSS受託業務／公式表60.2万件）；404,000件（BPO受託業務／公式表40.4万件）；33,000件（顧客取引先／公式表3.3万件）；2,044件（従業員家族）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 2026-03-09取得 2026-10-05公式発表を読む
- 3.17公表日
タカカツグループホールディングス
タカカツグループホールディングス：業務サーバが暗号化され、顧客情報が外部から閲覧できる状況だったと完了報告
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
業務サーバが暗号化され、顧客情報が外部から閲覧できる状況だったと完了報告。持出し・外部流通の証跡は未確認。
不正アクセス漏えいの可能性
発生日 2025-06-30取得 2026-10-05公式発表を読む
- 3.17公表日
多根総合病院
多根総合病院：院内物流受託業者が暗号化されていないUSBメモリを院内で紛失
漏えい可能性の対象379 人実流出の総数ではありません院内物流受託業者が暗号化されていないUSBメモリを院内で紛失。手術患者379人の診療データ等を保存し、外部漏えいは未確認だが否定できない。 公表された対象規模：379人（患者数。医療従事者人数は未公表）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
紛失・盗難漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.16公表日
東京都中小企業振興公社／TOKYO UPGRADE SQUARE
東京都中小企業振興公社／TOKYO UPGRADE SQUARE：運営委託サイトが脆弱性を悪用され改ざん
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
運営委託サイトが脆弱性を悪用され改ざん。会員情報を攻撃者が閲覧した可能性を3月に公表、8月最終調査でも実閲覧・持出しは未確認。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.16公表日
株式会社ユナイテッドアローズ
株式会社ユナイテッドアローズ：元従業員が退職前に外部共有リンクを自分宛てに送り、退職後に取引先リスト等を外部PCへダウンロード
流出人数約1万 人流出確認済み・公表概数元従業員が退職前に外部共有リンクを自分宛てに送り、退職後に取引先リスト等を外部PCへダウンロード。持出自体は確認、第三者への再提供や利用は未確認。 公表された対象規模：10,000人（約）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 2026-01-04取得 2026-10-05公式発表を読む
- 3.13公表日
株式会社中海テレビ放送
株式会社中海テレビ放送：キャンペーンDMの宛名と送付先住所を誤って紐付け、一部を誤配送
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
キャンペーンDMの宛名と送付先住所を誤って紐付け、一部を誤配送。未配達分を差し止め。
誤送信・誤交付漏えい確認
発生日 2026-03-10取得 2026-10-05公式発表を読む
- 3.13公表日
東急スポーツシステム株式会社
東急スポーツシステム株式会社：会員ログイン問合せ対応で別会員のアカウントを誤更新し、一部情報が上書きされ別会員が個人情報を知り得る状態となった
流出アカウント1 会員アカウント流出確認済み会員ログイン問合せ対応で別会員のアカウントを誤更新し、一部情報が上書きされ別会員が個人情報を知り得る状態となった。 公表された対象規模：1会員アカウント（会員Bのアカウントを会員A対応時に誤操作。影響人数の明示なし）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 2026-01-10取得 2026-10-05公式発表を読む
- 3.13公表日
浦添市立港川中学校／浦添市教育委員会
浦添市立港川中学校／浦添市教育委員会：保守業者が復旧作業用に作成した暗号化・パスワード付きHDDを紛失
漏えい可能性の対象約9,100 人実流出の総数ではありません保守業者が復旧作業用に作成した暗号化・パスワード付きHDDを紛失。約9100人の生徒・家族情報や成績等を保存。9月更新時点でも発見されず、8月末までの流通調査で流出未確認。 公表された対象規模：9,100人（約／生徒・保護者・家族等）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
紛失・盗難漏えいの可能性
発生日 2026-02-10取得 2026-10-05公式発表を読む
- 3.12公表日
大阪市立中学校（校名非公表）
大阪市立中学校（校名非公表）：教員が駅で受験生の通過確認に用いた56人分の名簿を路上で一時紛失、同日回収
流出規模件数未公表確認した数値は母数・活動件数・参考値等です。流出数として使いません。
教員が駅で受験生の通過確認に用いた56人分の名簿を路上で一時紛失、同日回収。 公表された対象規模：56人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
紛失・盗難漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.12公表日
社会福祉法人聖テレジア会 聖ヨゼフ病院
個人情報の不適切な利用に関するお詫びとお知らせ
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
元職員が在職中にボランティア名簿の個人情報を外部記録媒体へ持ち出し、退職後、サークル活動への勧誘のため一部登録者へSMSを送るなど私的に利用していた。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.12公表日
鳥取県／ジェイエムインテグラル
鳥取県／ジェイエムインテグラル：医療DXセミナー申込者へ配信用URL等を宛先欄で一斉送信し、メールアドレス65件を露出
流出メールアドレス65 メールアドレス流出確認済み医療DXセミナー申込者へ配信用URL等を宛先欄で一斉送信し、メールアドレス65件を露出。 公表された対象規模：65メールアドレス。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-03-11取得 2026-10-05公式発表を読む
- 3.12公表日
余市町／ユニメディア（ふるさとプレミアム）
余市町／ユニメディア（ふるさとプレミアム）：非公開希望のふるさと納税寄附者の情報が管理システム不具合で公開された
閲覧可能だった対象約1,500 件実流出数は未確認非公開希望のふるさと納税寄附者の情報が管理システム不具合で公開された。 公表された対象規模：1,500件（約）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.11公表日
愛知県／日本総合研究所
愛知県／日本総合研究所：生物多様性セミナー申込者への案内をToで送信し、メールアドレスを相互閲覧可能にした
流出人数151 人流出確認済み生物多様性セミナー申込者への案内をToで送信し、メールアドレスを相互閲覧可能にした。 公表された対象規模：151人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-03-10取得 2026-10-05公式発表を読む
- 3.10公表日
香川県教育委員会
香川県教育委員会：学校教員統計調査の他校の教員データを高校へメール誤添付
流出人数35 人流出確認済み学校教員統計調査の他校の教員データを高校へメール誤添付。 公表された対象規模：35人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-03-09取得 2026-10-05公式発表を読む
- 3.10公表日
神奈川県
神奈川県：県内自治体向け電子掲示板のシステム改善資料に県民氏名が残り、4自治体がダウンロードした
流出人数5 人流出確認済み県内自治体向け電子掲示板のシステム改善資料に県民氏名が残り、4自治体がダウンロードした。 公表された対象規模：5人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 2026-01-15取得 2026-10-05公式発表を読む
- 3.10公表日
山形大学
山形大学：設置関連の公表資料から削除すべき教員・役員の年齢を削除せずウェブ掲載
閲覧可能だった対象2,149 延べ件実流出数は未確認設置関連の公表資料から削除すべき教員・役員の年齢を削除せずウェブ掲載。 公表された対象規模：2,149延べ件（重複あり。実人数ではない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.10公表日
伊丹市
伊丹市：避難行動要支援者の同意確認書で氏名と住所を誤結合して発送
漏えい可能性の対象80 件実流出の総数ではありません避難行動要支援者の同意確認書で氏名と住所を誤結合して発送。返却状況の精査により漏えい疑いは初期85件から80件に減少。 公表された対象規模：2,133通（宛名と住所が異なる郵便物）；80件（4月1日17時現在の漏えい疑い。2053通は未配達で返却）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えいの可能性
発生日 2026-03-06取得 2026-10-05公式発表を読む
- 3.9公表日
宮城県／富士通Japan（みやぎジョブカフェ）
宮城県／富士通Japan（みやぎジョブカフェ）：相談予約メールの宛先に別利用者を誤追加し、相談者の個人情報を送信した
流出人数1 人流出確認済み相談予約メールの宛先に別利用者を誤追加し、相談者の個人情報を送信した。 公表された対象規模：1人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-03-07取得 2026-10-05公式発表を読む
- 3.9公表日
二本松市
二本松市：会計年度任用職員が業務目的外で住民記録を検索し、個人の住所等を知人へ伝達
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
会計年度任用職員が業務目的外で住民記録を検索し、個人の住所等を知人へ伝達。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.6公表日
工業所有権情報・研修館／滋賀県発明協会
工業所有権情報・研修館／滋賀県発明協会：派遣弁理士リストを支援担当者ではなく外部理事へメール誤送信
流出人数278 人流出確認済み派遣弁理士リストを支援担当者ではなく外部理事へメール誤送信。 公表された対象規模：278人（派遣専門家）；20人（外部理事のメールアドレス。専門家との重複不明）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-02-26取得 2026-10-05公式発表を読む
- 3.6公表日
キリンビール
キリンビール：「人生を共に生きるウイスキー」会員向けメールをToで送信し、会員のアドレスを相互に露出
流出メールアドレス1,512 メールアドレス流出確認済み「人生を共に生きるウイスキー」会員向けメールをToで送信し、会員のアドレスを相互に露出。 公表された対象規模：1,512メールアドレス。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-03-05取得 2026-10-05公式発表を読む
- 3.6公表日
マリモホールディングス（グループ14社）
マリモホールディングス（グループ14社）：グループ役員を装う業務依頼メールにより従業員情報が詐取された
流出人数約1,360 人流出確認済み・公表概数グループ役員を装う業務依頼メールにより従業員情報が詐取された。 公表された対象規模：1,360人（約。2024年8月〜2025年12月在籍者、退職者を含む）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えい確認
発生日 2025-12-18取得 2026-10-05公式発表を読む
- 3.6公表日
ホワイトエッセンス（歯科衛生士転職サイト「メグリー」）
ホワイトエッセンス（歯科衛生士転職サイト「メグリー」）：サイトの脆弱性を悪用した不正アクセス
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
サイトの脆弱性を悪用した不正アクセス。4月17日更新ではデータベースの窃取可能性が高いとした。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.6公表日
村田製作所
村田製作所：IT環境への不正アクセスでデータ取得を確認
流出規模件数未公表確認した数値は母数・活動件数・参考値等です。流出数として使いません。
IT環境への不正アクセスでデータ取得を確認。従業員・家族等約7.3万件、社外関係者約1.5万件が取得または取得のおそれ。 公表された対象規模：73,000件（約。従業員・家族・退職者。重複算入の可能性あり）；15,000件（約。社外関係者。実人数ではない、確定と可能性の混在）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.6公表日
日本大学三軒茶屋キャンパス
日本大学三軒茶屋キャンパス：教職員1名がフィッシング被害
流出規模件数未公表確認した数値は母数・活動件数・参考値等です。流出数として使いません。
教職員1名がフィッシング被害。メールボックス全内容を第三者が閲覧可能となり個人情報取得の可能性。 公表された対象規模：321不審メール送信件数（漏えい人数ではない）；1侵害アカウント（対象人数ではない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えいの可能性
発生日 2026-02-09取得 2026-10-05公式発表を読む
- 3.6公表日
シード・プランニング（自社保有情報）
シード・プランニング（自社保有情報）：ランサムウェア被害
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
ランサムウェア被害。6月24日調査結果で顧客から預かった個人情報流出は否定されたが、自社従業員情報を含む会議資料の漏えい可能性は残った。
不正アクセス漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.6公表日
東京都都市整備局
東京都都市整備局：オフィス転換工事前後に建設業審査申請書類の写しを紛失
漏えい可能性の対象18 人実流出の総数ではありませんオフィス転換工事前後に建設業審査申請書類の写しを紛失。 公表された対象規模：18人（申請者12名＋代理人6名）；36書類写し（3種各12件、人数に合算しない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
紛失・盗難漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.6公表日
ウェルス・マネジメントグループ
ウェルス・マネジメントグループ：グループ社員メールアカウントが侵害され取引先等へなりすましメール
流出規模件数未公表確認した数値は母数・活動件数・参考値等です。流出数として使いません。
グループ社員メールアカウントが侵害され取引先等へなりすましメール。メールアドレス以外の漏えいを調査。 公表された対象規模：1,500不審メール送信件数（約。漏えい対象人数としては数えない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
不正アクセス漏えい確認
発生日 2026-03-03取得 2026-10-05公式発表を読む
- 3.5公表日
兵庫県／フェリシモ（ひょうごッシモ）
兵庫県／フェリシモ（ひょうごッシモ）：システム設定不備で出店事業者の売上精算書を別事業者に誤送信
流出人数37 人流出確認済みシステム設定不備で出店事業者の売上精算書を別事業者に誤送信。 公表された対象規模：37人（担当者氏名）；37事業者（同一対象の事業者数。合算しない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 2026-02-27取得 2026-10-05公式発表を読む
- 3.3公表日
日本医療研究開発機構（AMED）
日本医療研究開発機構（AMED）：事務連絡の一斉メールでBccの代わりにToを使用し、関係者のメールアドレスを相互閲覧可能にした
流出メールアドレス459 メールアドレス流出確認済み事務連絡の一斉メールでBccの代わりにToを使用し、関係者のメールアドレスを相互閲覧可能にした。 公表された対象規模：459メールアドレス（全体）；279メールアドレス（459件のうち個人を特定しうるもの。合算しない）。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
誤送信・誤交付漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
- 3.3公表日
福岡市放課後児童クラブ
福岡市放課後児童クラブ：職員が帰宅途中に新入会児童44人分の資料を紛失
流出規模件数未公表確認した数値は母数・活動件数・参考値等です。流出数として使いません。
職員が帰宅途中に新入会児童44人分の資料を紛失。2日後、友人が駅付近で拾得。 公表された対象規模：44人。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
紛失・盗難漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.3公表日
金原出版（臨検国試オンライン）
金原出版（臨検国試オンライン）：開発用の一時ファイルを本番環境に残し、160件の情報が第三者からアクセス可能となった
閲覧可能だった対象160 件実流出数は未確認開発用の一時ファイルを本番環境に残し、160件の情報が第三者からアクセス可能となった。7件の不正アクセス形跡を確認。 公表された対象規模：160件。異なる単位・内数・重複を合算せず、最大対象規模を全員の実流出確定とは扱わない。
公開設定・管理漏えいの可能性
発生日 不明取得 2026-10-05公式発表を読む
- 3.3公表日
白梅会（白梅豊岡病院・白梅豊岡ケアホーム）
白梅会（白梅豊岡病院・白梅豊岡ケアホーム）：院内システムがランサムウェア感染
流出規模件数未公表確認した公式公表には流出対象の総数がありません。
院内システムがランサムウェア感染。患者・利用者、家族、関係者の情報が漏えいしダークウェブ公開を確認。
不正アクセス漏えい確認
発生日 2026-03-01取得 2026-10-05公式発表を読む
- 3.2公表日
木更津市市民活動支援センター／三幸
木更津市市民活動支援センター／三幸：イベント案内の宛先設定ミスで登録団体のメールアドレスを相互閲覧可能にした
流出規模件数未公表確認した数値は母数・活動件数・参考値等です。流出数として使いません。
イベント案内の宛先設定ミスで登録団体のメールアドレスを相互閲覧可能にした。
公開設定・管理漏えい確認
発生日 不明取得 2026-10-05公式発表を読む
集計・収集方法
当事者・官公庁の公表を公式発表で確認し、独自の要約と出典を載せています。1事故を1件として、最初に確認できた漏えい根拠の公表月に数えます。発生日・取得日・公式ページ更新日で公表日を代用しません。初報日不明の事故は月別件数に含めません。
漏えい確認・可能性・未判定を区別します。続報は同じ事故にまとめ、否定・訂正で対象外となった事案や統合済みの重複は一覧・件数から外します。独立事故か確定できない事案は一覧で集計保留を明記します。
大阪市・デジタル庁・金融庁・埼玉県・神奈川県・須坂市・NTTドコモの公式RSSを毎時17分に取得します。埼玉県・神奈川県・NTTドコモは、その間も10分ごとに条件付きで取得し、内部で候補を発見します。事故として自動整理するのは大阪市の定型公表だけです。他の公表は公式発表を確認してから掲載し、未確認の候補を事故件数に含めません。
過去分の調査と毎時の観測は別です。調査した地域・主体・公表元や深さに偏りがあり、月ごとの掲載数から全国の増加率や危険度は判断できません。国内組織の国外拠点に関する公表も含み、国内被害者だけの統計ではありません。記事全文・流出データは転載しません。