主な事件
ハッキング・個人情報漏えい・ランサムウェアの事件を事件ごとにまとめ、被害組織・規模・経過を整理しています。
日別の新しい事件
種類別の事件（30日間）
最近の事件
京阪グループ、延べ約25万人分のLINE顧客情報流出の恐れ
25万被害: LINE IDなど延べ約25万人分の顧客情報が流出した可能性。このうち最大約3万人分は氏名・住所も含まれる恐れ。
京阪ホールディングスは、グループ4社の公式LINEアカウント5つを友だち登録した顧客のIDなど、延べ約25万人分の情報が流出した可能性があると発表した。このうち最大約3万人分については、氏名と住所も流出した恐れがある。原因は、LINEの機能拡張サービスを提供するソニックムーブへの不正アクセスとされる。
NHKニュースの記事を読む ↗物価高対策クーポン申請システムに不正アクセス、身分証画像が流出
被害: 子どもと保護者のマイナンバーカードや運転免許証の画像
日本の物価高対策クーポン申請システムで不正アクセスが発生した。子どもと保護者のマイナンバーカードや運転免許証の画像が流出した。
Yahoo!ニュースの記事を読む ↗伊丹市の保育サービスに不正アクセス、個人情報流出の恐れ
被害: 施設の連絡事項や園児・保護者の個人情報が流出した可能性
日本の伊丹市の「icuco book」で不正アクセスが発生した。施設の連絡事項や園児・保護者の個人情報が流出した可能性が浮上した。
合同会社ロケットボーイズの記事を読む ↗四條畷市、園児・職員44人の情報流出の可能性
26被害: 園児18人・職員26人の情報が流出した可能性
日本の四條畷市で、園児18人と職員26人の情報が流出した可能性が浮上した。icucoの午睡チェックシステムへの不正アクセスが原因とされた。
合同会社ロケットボーイズの記事を読む ↗スノーピーク、サービスの脆弱性悪用とアカウントへの不正ログインを確認
2.5万被害: 各サービスで2万4,948人・5,923人・2万1,553人の情報が流出または流出した可能性、最大445アカウントへの不正ログイン
日本のスノーピークは、中古買い取り・イベント予約・コミュニティーの各サービスにおける脆弱性の悪用と、オンラインストアなどへの不正ログインを公表した。3サービスでそれぞれ2万4,948人、5,923人、2万1,553人の情報が流出した、または流出した可能性がある。これとは別に、最大445アカウントへの不正ログインが確認された。
関連報道 2件 →京成電鉄の予約システムに不正アクセス、最大約337万件流出の恐れ
337万被害: 最大約337万件の顧客情報が流出した可能性
京成電鉄のスカイライナー座席予約システムが2026年11月11日に不正アクセスを受け、最大約337万件の顧客情報が流出した可能性が浮上した。対象情報にはユーザーID、暗号化されたパスワード、氏名、電話番号、メールアドレスなどが含まれる。同社はオンライン予約サービスを停止して被害範囲を調査しており、11月14日時点で再開の見通しは立っていない。
関連報道 15件 →ヤマダデンキに不正アクセス、顧客情報最大350万件に影響の可能性
350万被害: 最大350万件の顧客情報に影響の可能性
日本のヤマダデンキのリフォーム管理システムで不正アクセスが確認され、最大350万件の顧客情報に影響が及んだ可能性が浮上した。対象情報には氏名、住所、電話番号、工事履歴、見積もり記録などが含まれる。同社は外部からの接続を遮断し、実際の外部流出の有無と原因を調査している。
関連報道 6件 · 最終報道 →日本の大手金融グループで情報流出、経営トップが謝罪
日本のある大手金融グループで情報流出が発生した。同グループの経営トップが情報流出について謝罪した。
NHKニュースの記事を読む ↗セガ不正アクセス、ラッキーくじオンライン販売停止の対応を案内
被害: 一部オンラインくじ商品の販売停止
セガ フェイブのサーバーへの不正アクセスを受けた安全確認のため、2026年11月1日からセガ ラッキーくじオンラインなどの関連サービスが停止している。今回の報道は新たな事故の発生ではなく、販売を停止した一部くじ商品への対応を案内するものである。
Yahoo!ニュースの記事を読む ↗奈良市、マイナンバーカード関連のメールアドレス約1,600件流出
1600被害: メールアドレス約1,600件
奈良市は、マイナンバーカード交付予約システムの外部メール配信事業者が不正アクセスを受け、利用者のメールアドレス約1,600件が流出したと発表した。流出対象は、2026年7～10月のカード受け取りを予約した利用者のメールアドレスである。10月に発生した外部サービスへの侵害による被害が確認されたもので、委託先が影響範囲などを調査している。
Yahoo!ニュースの記事を読む ↗ヒューマンアジャスト、LINEの友だち最大11万人超の情報流出の恐れ
11.7万被害: 利用者最大5万8510人分の個人情報とLINEの友だち最大11万6518人分の情報が流出した可能性（調査中の最大値）
2026年11月9～10日に外部サービス「COMSBI」のSaaS版への不正アクセスが発生し、ヒューマンアジャストの利用者最大5万8510人の個人情報とLINEの友だち最大11万6518人の情報が流出した可能性が確認された。対象情報は、利用者の氏名・連絡先・住所・生年月日・性別の一部と、LINEの表示名・プロフィール画像URL・ユーザーIDである。サービス提供会社は11月10日に攻撃元の遮断、アカウントのパスワード変更、強制ログアウトを完了し、ヒューマンアジャストは影響範囲を調査するとともに、個人情報保護委員会への報告手続きを進めている。
合同会社ロケットボーイズの記事を読む ↗日産の委託先に不正アクセス、個人情報74件流出の可能性
↳ 日産フィナンシャルサービスの事故から広がった二次被害 · 元の事故を見る74被害: 個人情報74件が流出した可能性
日産自動車の委託先がサイバー攻撃を受け、顧客の個人情報が流出した可能性が浮上した。11月13日に明らかになった流出の疑いがある個人情報は74件。
関連報道 2件 →北海道電力、10月のアララへの不正侵入でメールアドレス5,664件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る5664被害: メールアドレス5,664件
北海道電力は11月13日、2026年10月27～31日に外部メール配信サービス「アララ メッセージ」で発生した不正アクセスにより、ECサイト「きらめくストア」の顧客メールアドレス5,664件が流出したと発表した。氏名、住所、電話番号、パスワード、クレジットカード情報の流出はなかった。同社は当該サービスとの連携を停止し、不審なメールに注意するよう顧客に呼びかけた。
日本経済新聞の記事を読む ↗新潟県の環境メールに不正アクセス、個人情報流出の恐れ
750被害: 登録者約750人の個人情報が流出した可能性
日本の新潟県が提供する「新潟県環境メール」で不正アクセスが発生し、登録者約750人の個人情報が流出した可能性が浮上した。同サービスは一時停止された。
関連報道 2件 →神戸市の電子申請システム、メールアドレス約8万5700件流出
↳ アララの事故から広がった二次被害 · 元の事故を見る8.6万被害: メールアドレス約8万5700件
アララへの不正アクセスにより、神戸市の電子申請システムのメールアドレス約8万5700件が流出した。神戸市の被害は11月13日に公表された。
関連報道 3件 →阪神、teketへの不正アクセスで野球教室の申込情報最大155件流出の可能性
↳ teketの事故から広がった二次被害 · 元の事故を見る155被害: 野球教室の申込情報最大155件が流出した可能性
阪神は11月13日、外部の電子チケットサービス「teket」への不正アクセスにより、野球教室の申込者情報が流出した可能性があると発表した。teketが11月5日に認知した事案の続報で、阪神のイベント申込情報最大155件が対象となる。流出の可能性がある情報は、氏名、メールアドレス、生年月日、年齢、性別、住所、電話番号の全部または一部。
Yahoo!ニュースの記事を読む ↗サンケイリビング新聞社、10月の不正アクセスで最大約172万件流出の恐れ
172万被害: 重複を含め最大約172万件の個人情報が流出した可能性（実際の流出件数・被害人数は未確定）
サンケイリビング新聞社は、2026年10月16日に確認したサーバーへの不正アクセスについて、11月9日に追加調査の結果を発表した。流出の可能性がある個人情報は重複を含め最大約172万件で、氏名、住所、メールアドレス、ハッシュ化されたパスワードなどが対象となる。地方自治体からの受託事業の申し込み情報にも流出の恐れがあり、実際の流出の有無や被害人数は確定していない。
合同会社ロケットボーイズの記事を読む ↗ジーイエット、10月公表のブラストメール不正アクセスで管理番号流出を確認
被害: 個人を特定できない読者番号・配信番号の流出を確認。氏名、メールアドレス、生年月日、性別、地域情報の流出はなし。流出件数は非公表。
ジーイエットは11月13日、2026年10月に公表したブラストメールへの不正アクセスについて、最終調査結果を発表した。マックハウスのメールマガジンに関連する読者番号や配信番号など、個人を特定できない管理番号の外部流出が確認された。氏名、メールアドレス、生年月日、性別、地域情報は流出しておらず、流出件数は公表されていない。
日本経済新聞の記事を読む ↗オープンロジへの侵入でREALITY Studios購入者情報が流出の可能性
↳ オープンロジの事故から広がった二次被害 · 元の事故を見る被害: 公式オンラインショップ顧客の受取人・配送・連絡先・商品情報が流出した可能性、対象と件数は調査中
2026年11月8～9日、物流委託先のオープンロジのシステムが侵害され、出荷データの一部が外部に持ち出された。REALITY Studiosは、公式オンラインショップの顧客情報も含まれていた可能性があると発表した。対象情報は受取人の氏名、配送先住所、電話番号、登録メールアドレス、商品情報で、具体的な対象と件数は調査中である。
VTuber NewsDropの記事を読む ↗キューテンに不正アクセス、顧客の個人情報流出
イーベイ傘下の日本のオンラインマーケットプレイス、キューテンで、不正アクセスにより顧客の個人情報が流出した。住所の地理座標や身体的特徴も閲覧された可能性が浮上した。2026年11月13日時点で被害件数は公表されておらず、調査が続いている。
関連報道 5件 · 最終報道 →
事故の多い組織
- メタ 17
- オープンAI 16
- マイクロソフト 11
- グーグル 10
- サムスン電子 10
- Tモバイル 9
- アップル 9
- 米国防総省 8
- アンソロピック 8
- マクドナルド 8
- バイナンス 6
- 日産自動車 6
- 韓国外交部 6
- 行政安全部 6
- X 6
- フォルクスワーゲン 6
- トレザー 5
- ネクソン 5
- ハギングフェイス 5
- 英国政府 5
- ペンシルベニア大学 5
- 米国土安全保障省 5
- 米連邦捜査局（FBI） 5
- AT&T 5
- イスラエル軍 5
- ディープシーク 5
- コムキャスト 5
- 米国政府 5
- フランス政府 5
- WhatsApp 5
- デル 5
- シュナイダーエレクトリック 5
- ウエスタン・シドニー大学 5
- ウーバー 4
- テキサス州保健福祉委員会 4
- KT 4
- T1 4
- Cloudflare 4
- オラクル 4
- フロック 4