| 2026-10-09 | バイトル・バイトルNEXT 会員のメールアドレス最大 388万件 ディップ株式会社 | 自社実装の不備 | 判定に必要な事実が非公表 | 3,885,771 |
| 2026-09-29 | チケット販売「イープラス」の払戻し管理システムに不正アクセス、口座情報を含む 1,463件 株式会社イープラス | 原因非公表 | 判定に必要な事実が非公表 | 1,463 |
| 2026-09-29 | 「クロネコ代金後払いサービス」に不正アクセス、利用者の氏名・住所・商品明細などが漏えいの可能性 ヤマト運輸株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-09-28 | 宿泊施設向けサイトコントローラー「TEMAIRAZU」に不正アクセス、予約者に偽メッセージ 手間いらず株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-09-26 | 京王グループのサーバーにランサムウェア攻撃、ホテル・旅行など一部グループ会社の営業システムに障害 京王電鉄株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-09-25 | カーシェア「タイムズカー」の会員情報 約660万件、運転免許証画像など本人確認書類 約160万件 タイムズモビリティ株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 6,600,000 |
| 2026-09-25 | 東洋紡グループ従業員のメールアカウントが乗っ取られ、フィッシングメール約1,500件を送信 東洋紡株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-09-16 | 画像共有サービス「Gyazo」のユーザー情報 約2,362万件と画像メタデータ 約6.6億件が流出 株式会社Helpfeel | 自社実装の不備 | 判定に必要な事実が非公表 | 23,620,000 |
| 2026-09-11 | 政府共通の業務環境 GSS に VPN 機器の脆弱性から侵入、職員等の個人情報 約24.6万件 デジタル庁 | 既知の脆弱性 | 判定に必要な事実が非公表 | 246,000 |
| 2026-09-11 | 通信販売のシステムに不正アクセス、顧客との通話音声データなどが取得された可能性 ロート製薬株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-09-11 | グッズ購入抽選の委託システムに不正アクセス、「当選」が「落選」に書き換えられる 株式会社円谷プロダクション | 委託先・サプライチェーン | 判定に必要な事実が非公表 | 不明 |
| 2026-09-09 | 採用管理プラットフォームがデータ分析ツールの脆弱性から侵入され、応募者情報やマイナンバーが漏えいの可能性 株式会社ApplyNow | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2026-09-03 | 原子力施設周辺の放射線監視システムの主サーバーがランサムウェア被害（副サーバーで監視は継続） 鳥取県 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-09-01 | グループが利用するシステムの資格情報を不正利用され、役職員・社外関係者 最大 5.5万件の情報が閲覧の可能性 三井不動産株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 55,000 |
| 2026-08-28 | トレジャー・ファクトリー子会社の EC 管理アカウントがフィッシングで乗っ取られ、顧客 13.6万人分を一括エクスポート 株式会社カインドオル | 従業員端末の侵害 | 基本的な対策の不備に該当 | 136,464 |
| 2026-08-28 | カー用品店の作業予約システムが攻撃され、会員最大 180万人の氏名・電話番号などが漏えいの可能性 株式会社イエローハット | 原因非公表 | 判定に必要な事実が非公表 | 1,801,499 |
| 2026-08-27 | クリエイティブ業界向け求人サービスの認証情報がプログラムの脆弱性から取得され、会員 2.1万人分が漏えいのおそれ 株式会社cinra | 自社実装の不備 | 判定に必要な事実が非公表 | 21,508 |
| 2026-08-27 | 自動車保険のドラレコ映像アップロード用システムの脆弱性から不正アクセス、顧客最大 1,668名の氏名などが漏えいの可能性 チューリッヒ保険会社 | 自社実装の不備 | 判定に必要な事実が非公表 | 1,668 |
| 2026-08-18 | 2.5次元アイドル事務所が使う BI ツールの既知の脆弱性を突かれ、顧客情報 約17万件が流出 株式会社VOISING | 既知の脆弱性 | 判定に必要な事実が非公表 | 170,000 |
| 2026-08-17 | レンタルサーバーと販売管理システムへの不正アクセス、会員情報 136万アカウントが閲覧・取得の可能性 さくらインターネット株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 1,360,563 |
| 2026-08-04 | 受託管理する WordPress サイト 78 件が脆弱性を突かれ、不正な管理アカウント作成・パスワード書き換え 株式会社学研メディカルサポート | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2026-08-04 | 設定ファイルに直書きした GitHub のアクセストークンが悪用され、リポジトリ内の個人情報 6.2万人分が流出 株式会社イノベーション | 認証情報の漏えい・悪用 | 基本的な対策の不備に該当 | 62,689 |
| 2026-08-01 | EC 構築サービス「ショップサーブ」の購入者情報など延べ 885万件 株式会社Eストアー | 原因非公表 | 判定に必要な事実が非公表 | 8,853,839 |
| 2026-07-31 | リラク・エステ店舗向け顧客管理「PeakManager」から約2,218万レコードが外部転送、DB は削除 株式会社EPARKリラク＆エステ | 原因非公表 | 判定に必要な事実が非公表 | 22,180,000 |
| 2026-07-24 | レンタルサーバー「スマイルサーバ」の 2 台に侵入され不審なファイルを設置、利用者のサイト・メールが約 2 か月停止 NTTスマートコネクト株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-07-16 | 化学メーカーのクラウド環境に不正ログイン、不正なサーバーを作成される（情報漏えいは確認されず） 日産化学株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-07-13 | ニチレイグループのサーバーにサイバー攻撃、従業員・取引先など約5.4万件の個人情報が漏えい 株式会社ニチレイ | 原因非公表 | 判定に必要な事実が非公表 | 53,866 |
| 2026-07-13 | タクシー大手の社内システムがマルウェア感染、電話配車が約3か月停止しファイルの一部が外部流出 日本交通株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-06-30 | 契約者向けサイトから顧客約440万人分の個人情報が漏えい、約22万人は口座情報も アフラック生命保険株式会社 | 自社実装の不備 | 判定に必要な事実が非公表 | 4,400,000 |
| 2026-06-24 | 台湾子会社のサーバーがランサムウェアに感染、ダークウェブにファイル名リストが公開 ニデック株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-06-24 | シンガポールとカナダのグループ会社 2社のシステムに不正アクセス サッポロホールディングス株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-06-23 | ISP 6社が使うメール基盤にゼロデイ攻撃、メールアドレス 1,223万人分・パスワード 761万人分が漏えい KDDI株式会社 | ゼロデイ | 回避が難しい条件に該当 | 12,231,954 |
| 2026-06-12 | FAX データ保存用のファイル共有サーバーが VPN 機器経由でランサムウェアに感染、取引先・顧客 633件 株式会社D&M | 原因非公表 | 判定に必要な事実が非公表 | 633 |
| 2026-06-11 | ポイント交換「ドットマネー」とデジタルギフト「ドットギフト」に不正アクセス、全サービスを約2か月停止 株式会社サイバーエージェント | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-06-05 | 「ミドルの転職」にリスト型攻撃、不正ログイン 2,503件 エン株式会社 | リスト型攻撃 | 判定に必要な事実が非公表 | 不明 |
| 2026-06-03 | 看護師の私物 PC がサポート詐欺で遠隔操作され、院内規程に反して保存していた患者情報 1,365件が漏えいの可能性 藤田医科大学病院 | ソーシャルエンジニアリング | 判定に必要な事実が非公表 | 1,365 |
| 2026-05-30 | 「女の転職type」アプリにリスト型攻撃、1万8,253人のアカウントに不正ログイン 株式会社キャリアデザインセンター | リスト型攻撃 | 判定に必要な事実が非公表 | 18,253 |
| 2026-05-28 | 予約管理システム satsuki に不正ログイン、予約者情報 27,163件と取引先情報が流出 アソビュー株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 27,163 |
| 2026-05-27 | Web・メールサーバーが cPanel/WHM の認証回避の脆弱性で侵害、管理者権限を奪われる アイコムソフト株式会社 | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2026-05-22 | 米国子会社で不正アクセスの可能性、ネットワークを遮断し復旧 株式会社河合楽器製作所 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-05-17 | シンガポールのグループ会社に不正アクセス、航空輸出・倉庫業務の一部が一時停止 株式会社近鉄エクスプレス | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-05-13 | 台湾子会社にサイバー攻撃、システム障害と個人情報・機密情報の流出の可能性 象印マホービン株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-05-07 | 子会社の LNG 受発注システムのサーバーに不正アクセス、取引先担当者・従業員 296件の情報が流出の可能性 北海道ガス株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 296 |
| 2026-05-07 | 米国子会社の社員の Microsoft 365 に不正ログイン、取引先へのなりすましメールで発覚 株式会社日本経済新聞社 | 原因非公表 | 判定に必要な事実が非公表 | 291 |
| 2026-04-27 | 外部 VPN システムへの不正アクセスからサーバーに侵入、社内システム利用者の個人情報が閲覧された可能性 アルプスアルパイン株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-04-23 | 「2りんかんアプリ」の API を悪用した不正アクセス、会員 317万名分のデータが取得される 株式会社2りんかんイエローハット | 自社実装の不備 | 判定に必要な事実が非公表 | 3,179,454 |
| 2026-04-10 | 協力会社がクラウド上に構築した人事業務サーバがランサムウェアに感染、従業員 9,501名の情報が漏えいの疑い 株式会社ホテルオークラ福岡 | 原因非公表 | 判定に必要な事実が非公表 | 9,501 |
| 2026-04-10 | タイ子会社のサーバに不正アクセス、流出した疑いのある情報をネット上で確認 株式会社オカムラ | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-04-09 | グループで利用する船舶燃料調達システムに不正アクセス、社員・取引先社員の情報が持ち出し 日本郵船株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-04-08 | 不動産会社向けクラウドに不正アクセス、物件探しをした個人と不動産会社のやり取り履歴が流出 株式会社いえらぶGROUP | 従業員端末の侵害 | 判定に必要な事実が非公表 | 不明 |
| 2026-04-08 | フィリピンのニッケル製錬子会社のサーバ 2 台がランサムウェアで暗号化 住友金属鉱山株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-04-03 | 行内情報共有システムのテスト環境に不正アクセス、顧客・株主情報のべ 2.7万件が漏えい 株式会社阿波銀行 | 設定不備 | 基本的な対策の不備に該当 | 27,745 |
| 2026-04-03 | GitHub 認証情報の流出を起点に社内クラウド環境へ不正アクセス、最大 22.5万件の個人情報が漏えいのおそれ 株式会社CAMPFIRE | 認証情報の漏えい・悪用 | 判定に必要な事実が非公表 | 225,846 |
| 2026-03-24 | 理美容店向け予約管理クラウド「BeautyMerit」に不正アクセス、店舗利用者の個人情報に漏えいの可能性 株式会社サインド | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-03-19 | 調達部品の倉庫管理システムの脆弱性を悪用され、自社・グループ・取引先の従業員情報 692 件が流出した可能性 マツダ株式会社 | 既知の脆弱性 | 判定に必要な事実が非公表 | 692 |
| 2026-03-16 | グループのシステムに一部の通信機器から不正アクセス、取引先情報と社員の個人情報が取得されたおそれ 岩谷産業株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-03-13 | 正規アカウント情報で社内ネットワークに侵入されランサムウェア被害、顧客・医療関係者など約 64 万人分に漏えいのおそれ 株式会社メディカ出版 | 認証情報の漏えい・悪用 | 判定に必要な事実が非公表 | 641,000 |
| 2026-03-10 | 共同研究者のアカウントを使って研究室サーバーに不正アクセス、学内外のサーバーへの攻撃の起点に 国立大学法人東京大学 | 委託先・サプライチェーン | 判定に必要な事実が非公表 | 不明 |
| 2026-03-06 | 社内の情報共有システムに不正アクセス、従業員と社外関係者の個人情報約 8.8 万件が取得されたおそれ 株式会社村田製作所 | 原因非公表 | 判定に必要な事実が非公表 | 88,000 |
| 2026-02-19 | ネットワークの一部に不正アクセス、ランサムウェアを展開された可能性 株式会社アドバンテスト | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-02-14 | 外部接続機器を経由した不正アクセスからランサムウェア感染、社内管理サーバーの従業員・退職者情報が対象に ワシントンホテル株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-02-13 | 海外ショッピング「セカイモン」のサーバーに侵入されマルウェア設置、2007 年以降の全会員情報に閲覧の可能性 BEENOS株式会社 | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2026-02-13 | 元従業員が社外秘を含む社内メールを社外関係者に無断転送、取引先 65 社の情報 295 件が漏洩 日販グループホールディングス株式会社・日本出版販売株式会社 | 内部不正 | 判定に必要な事実が非公表 | 295 |
| 2026-02-13 | 医療機器保守用 VPN 装置の脆弱性から侵入、ナースコールサーバーの患者約 13 万人分の情報が窃取されリークサイトに公開 学校法人日本医科大学 日本医科大学武蔵小杉病院 | 既知の脆弱性 | 判定に必要な事実が非公表 | 131,700 |
| 2026-02-12 | 利用するクラウドサービスに不正アクセス、ユーザー・法人担当者・従業員の個人情報約 11 万件が流出した可能性 株式会社マイナビ | 原因非公表 | 判定に必要な事実が非公表 | 111,505 |
| 2026-02-06 | カード会社の指摘で EC サイトのカード決済を停止、カード情報漏えいの有無は半年以上たっても特定できず再調査へ 株式会社ビューティガレージ | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-02-05 | 「引越し見積もり」の管理システムに不正アクセス、利用者・加盟不動産会社など約 5,900 件の情報漏えいの可能性 アットホーム株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 5,880 |
| 2026-02-04 | 通信機器の脆弱性を突かれランサムウェア被害、顧客・採用候補者・従業員の情報がリークサイトに掲載 穴吹興産株式会社 | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2026-02-03 | 補助的に使っていたクラウドストレージのアカウントに不正ログオン、従業員・取引先等の個人データ 1,728 件が漏えいしネット上に公開 ホソカワミクロン株式会社 | 認証情報の漏えい・悪用 | 判定に必要な事実が非公表 | 1,728 |
| 2026-01-31 | 資生堂オンラインストアで第三者によるなりすまし不正ログインの疑い、原因を調査中 株式会社資生堂 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-01-30 | 「TKC税理士ご紹介コーナー」の脆弱性を悪用した不正通信、会員事務所の情報の外部送信を試みるも遮断 株式会社TKC | 自社実装の不備 | 判定に必要な事実が非公表 | 不明 |
| 2026-01-20 | ランサムウェア攻撃で会計ソフトに登録された仕入先の銀行口座情報が流出 株式会社トンボ飲料 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-01-13 | スマレジ連携アプリのデータベースに不正アクセス、連携店舗の顧客の氏名約 11 万件が流出・公開 合同会社coastline | 設定不備 | 基本的な対策の不備に該当 | 110,359 |
| 2026-01-08 | 学生情報を扱う教務支援システムが不正アクセスを受けランサムウェアで暗号化 公立大学法人沖縄県立看護大学 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-01-07 | ランサムウェア感染でシステム障害、受注・出荷業務に遅れ。攻撃の詳細は公表を差し控え 興和江守株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-01-07 | 教員の個人 Google アカウントがフィッシングで乗っ取られ、イベント申込者・入試合格者等の個人情報 423 件が流出した可能性 東京都公立大学法人 東京都立大学 | 従業員端末の侵害 | 判定に必要な事実が非公表 | 423 |
| 2026-01-06 | ユーザー情報を管理する「マイページ」のサーバーがランサムウェア被害、フレームワークの脆弱性から侵入 株式会社カンバス | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2026-01-06 | 発電事業投資に関するシステムに不正アクセス、原因や影響範囲は調査中 みずほリース株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2026-01-05 | 寄附金 Web 申請クラウド「Academic Support Navi」に不正プログラム設置、利用企業の申請者情報に漏えいのおそれ 株式会社シーエーシー | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2025-12-25 | アルケア社員がスミッシングで Apple Account を乗っ取られ、業務用携帯の電話帳が流出したおそれ アルケア株式会社 | 従業員端末の侵害 | 判定に必要な事実が非公表 | 不明 |
| 2025-12-23 | ギグワークスのサーバに不正アクセス、扶養控除申請 DB の個人情報が閲覧された可能性 ギグワークス株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2025-12-19 | TOKAIコミュニケーションズの法人向けメールサービス、Cisco 製品のゼロデイ悪用でメールアドレス・隔離メールが流出 株式会社ＴＯＫＡＩコミュニケーションズ | ゼロデイ | 回避が難しい条件に該当 | 不明 |
| 2025-12-12 | ブロードバンドタワーのクラウドサービス、既知の脆弱性を突かれ仮想サーバ 6台に侵入 株式会社ブロードバンドタワー | 既知の脆弱性 | 判定に必要な事実が非公表 | 不明 |
| 2025-12-08 | テーオーシーのネットワークに不正アクセス、サーバ上のファイルの一部が暗号化 株式会社テーオーシー | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2025-12-08 | tripla のインドネシア子会社に不正アクセス、宿泊者の予約情報が外部から閲覧可能に tripla株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2025-12-05 | 日産、開発委託先 Red Hat 社のサーバへの不正アクセスで販売会社の顧客約 2万1,000人の情報が流出 日産自動車株式会社 | 委託先・サプライチェーン | 判定に必要な事実が非公表 | 21,000 |
| 2025-12-03 | FCLコンポーネントのマレーシア子会社のサーバに不正アクセス FCLコンポーネント株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2025-11-28 | 三菱製紙の PC・サーバにリモート接続で不正アクセス、役職員・退職者 4,209名のログイン情報が漏えい 三菱製紙株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 4,209 |
| 2025-11-26 | ワイエイシイガーターの社内サーバがランサムウェアに感染 ワイエイシイホールディングス株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2025-11-21 | STNet のクラウド運用ネットワークに不正アクセス、利用企業の担当者 20,846名分などが漏えいのおそれ 株式会社STNet | 認証情報の漏えい・悪用 | 判定に必要な事実が非公表 | 20,846 |
| 2025-11-14 | 東海大学の委託先がランサムウェア被害、持ち帰られていた学生・教職員など最大 19万人分が漏えい 学校法人東海大学 | 委託先・サプライチェーン | 判定に必要な事実が非公表 | 193,118 |
| 2025-11-10 | サトーの海外グループ会社、Oracle EBS のゼロデイ悪用で取引先情報が流出したおそれ 株式会社サトー | ゼロデイ | 回避が難しい条件に該当 | 不明 |
| 2025-11-06 | バンダイチャンネルに不正アクセス、会員が勝手に退会させられ最大 136.6万件の情報漏えいのおそれ 株式会社バンダイナムコフィルムワークス | 原因非公表 | 判定に必要な事実が非公表 | 1,366,000 |
| 2025-11-06 | コバヤシのサーバに不正プログラム、社員・応募者など 8,149件が窃取され公開 株式会社コバヤシ | 原因非公表 | 判定に必要な事実が非公表 | 8,149 |
| 2025-11-05 | 日本ビジネスシステムズの管理サーバ・社員 PC に不正アクセス 日本ビジネスシステムズ株式会社 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2025-11-04 | 日経の業務用 Slack に不正ログイン、私物 PC のウイルス感染で認証情報が流出 株式会社日本経済新聞社 | 従業員端末の侵害 | 判定に必要な事実が非公表 | 17,368 |
| 2025-10-31 | UNIVERSAL MUSIC STORE に不正アクセス、顧客情報 310万件が流出 ユニバーサル ミュージック合同会社 | 原因非公表 | 判定に必要な事実が非公表 | 3,105,585 |
| 2025-10-19 | アスクルのランサムウェア被害、委託先の管理者アカウントから侵入し約74万件が流出 アスクル株式会社 | 認証情報の漏えい・悪用 | 基本的な対策の不備に該当 | 739,700 |
| 2025-10-09 | 常石グループ社員のメールアカウントのパスワードが漏えい、フィッシングメールの送信に悪用 ツネイシホールディングス株式会社 | 認証情報の漏えい・悪用 | 基本的な対策の不備に該当 | 不明 |
| 2025-10-08 | ダイヘンのタイ関係会社のシステムに不正アクセス、情報の一部が漏えい 株式会社ダイヘン | 原因非公表 | 判定に必要な事実が非公表 | 不明 |
| 2025-10-04 | 美濃工業のランサムウェア被害、消し忘れた一時 VPN アカウントの弱いパスワードから侵入 美濃工業株式会社 | 設定不備 | 基本的な対策の不備に該当 | 不明 |
| 2025-10-03 | マイナビの社給端末管理クラウドでアクセス権限の誤設定、社員情報 14,762件が閲覧可能に 株式会社マイナビ | 設定不備 | 基本的な対策の不備に該当 | 14,762 |
| 2025-10-01 | 竹内製作所の米国子会社がランサムウェア被害、暗号化データの一部が公開 株式会社竹内製作所 | 原因非公表 | 判定に必要な事実が非公表 | 不明 |