個人情報漏えいの事件
個人情報漏えいの事件を最新の報道順にまとめました。
韓国発明振興会の「アイデアロ」に不正侵入、62MBのデータ流出
被害: 約62MBのデータが外部に流出
韓国発明振興会が運営するプラットフォーム「アイデアロ」で2026年11月6日、ファイル登録機能の脆弱性を悪用した侵入と、不正プログラムのインストール・実行が発生した。同会は11月11日にこれを確認して遮断し、一部のサーバーから62MBのデータが外部に送信されたことを確認した。攻撃者は添付ファイルの保存装置にもアクセスできる状態だったが、添付ファイルが実際に閲覧・流出したかどうかは確認されていない。会員情報を暗号化して別途保管するサーバーでは、侵入の痕跡は見つからなかった。
데일리시큐の記事を読む ↗コインワンの顧客相談委託先にハッキング、個人情報流出
↳ メタエムの事故から広がった二次被害 · 元の事故を見る2026年11月12日、外部の攻撃者がコインワンの顧客相談委託先メタエムのサーバーに不正アクセスし、顧客の相談情報を閲覧または流出させた。流出項目は、顧客がチャット・電話相談の過程で自ら提供した氏名・電話番号・メールアドレス・口座番号・パスワード・住民登録番号・身分証明書の発行日などで、個人ごとの相談内容によって異なる。
関連報道 2件 →フランスのマイレバにサイバー攻撃、2200万人の個人情報流出
2200万被害: 2200万人の個人情報
フランスのマイレバがサイバー攻撃を受け、2200万人の個人情報が窃取された。具体的な攻撃時期や流出した情報の項目、対応措置は確認されていない。
関連報道 3件 →メタエムの顧客相談システムに不正侵入、電話番号・相談内容流出
被害: 一部の顧客相談システム内の電話番号・相談時の会話内容
メタエムの一部の顧客相談システムが外部から攻撃を受け、電話番号や相談時の会話内容が無断で閲覧されたり、外部に持ち出されたりした形跡が確認された。メタエムは2026年11月12日午前6時3分、顧客相談サービスの障害をきっかけに事案を認知した。調査の過程で、事案の認知以前から一部のサービスに異常なアクセスがあったことを把握し、追加の流出範囲や侵入経路を調査している。
関連報道 2件 · 最終報道 →仁済大学校のサーバーに攻撃、個人情報2万4011件流出
2.4万被害: 学生・職員の個人情報2万4011件
仁済大学校の授業運営用「フリップラーニング・クラス」関連サーバーが外部から攻撃を受け、学生・職員の個人情報2万4011件が流出した。大学は11月12日に教育部からの通知で事故を把握し、流出項目は学籍番号・職員番号・氏名・メールアドレス・携帯電話番号などである。パスワードと住民登録番号は含まれておらず、大学は関連サーバーのネットワーク接続を遮断し、システムを閉鎖することを決めた。
関連報道 7件 · 最終報道 →ノランウサンのサイトに不正アクセス、個人情報閲覧の疑い
11月11日、中小企業中央会が運営するノランウサンのウェブサイトで、外部からの不正アクセスと、一部顧客の個人情報が第三者に閲覧された疑いのある形跡が確認された。氏名、住民登録番号の先頭7桁、連絡先、住所などが閲覧された可能性があり、実際の流出の有無と被害規模は調査中である。中小企業中央会は攻撃元のIPアドレスを遮断し、韓国インターネット振興院に届け出るとともに、顧客に流出の可能性を通知した。
関連報道 14件 →京阪グループ、延べ約25万人分のLINE顧客情報流出の恐れ
25万被害: LINE IDなど延べ約25万人分の顧客情報が流出した可能性。このうち最大約3万人分は氏名・住所も含まれる恐れ。
京阪ホールディングスは、グループ4社の公式LINEアカウント5つを友だち登録した顧客のIDなど、延べ約25万人分の情報が流出した可能性があると発表した。このうち最大約3万人分については、氏名と住所も流出した恐れがある。原因は、LINEの機能拡張サービスを提供するソニックムーブへの不正アクセスとされる。
NHKニュースの記事を読む ↗物価高対策クーポン申請システムに不正アクセス、身分証画像が流出
被害: 子どもと保護者のマイナンバーカードや運転免許証の画像
日本の物価高対策クーポン申請システムで不正アクセスが発生した。子どもと保護者のマイナンバーカードや運転免許証の画像が流出した。
Yahoo!ニュースの記事を読む ↗伊丹市の保育サービスに不正アクセス、個人情報流出の恐れ
被害: 施設の連絡事項や園児・保護者の個人情報が流出した可能性
日本の伊丹市の「icuco book」で不正アクセスが発生した。施設の連絡事項や園児・保護者の個人情報が流出した可能性が浮上した。
合同会社ロケットボーイズの記事を読む ↗エンプロイヤー・ソリューションズ・スタッフィング・グループ、1月の個人情報流出を遅れて通知
2万被害: 記事に明記された3州の被害者は計19,735人（テキサス州19,551人、ロードアイランド州141人、バーモント州43人）。被害全体の規模は未確認
米国のエンプロイヤー・ソリューションズ・スタッフィング・グループは2026年1月13日、ネットワーク上の不審な活動を検知し、同日にファイルが不正にアクセスまたは取得されたことが確認された。流出対象には氏名、社会保障番号、運転免許証・政府発行の身分証明書の番号、金融口座・カード情報、医療・健康保険情報が含まれた。記事に明記された被害者はテキサス州19,551人、ロードアイランド州141人、バーモント州43人で、被害者の総数は明記されていない。同社は11月12日から被害者への郵送通知を開始し、対象者に応じて12か月または24か月の信用情報監視・個人情報保護サービスを提供する。
Claim Depotの記事を読む ↗四條畷市、園児・職員44人の情報流出の可能性
26被害: 園児18人・職員26人の情報が流出した可能性
日本の四條畷市で、園児18人と職員26人の情報が流出した可能性が浮上した。icucoの午睡チェックシステムへの不正アクセスが原因とされた。
合同会社ロケットボーイズの記事を読む ↗アイアンブリッジ・ウェルズ・カウンシルで機密情報流出
アイアンブリッジ・ウェルズ・カウンシルで機密情報が流出した。流出に関連する訴訟を検討するため、調査が進められている。
関連報道 2件 →プレミア・ビジネス・ソリューションズ、8月の個人情報侵害で訴訟検討
プレミア・ビジネス・ソリューションズで2026年8月に発生した個人情報侵害を巡り、訴訟の可能性を検討する調査が紹介された。同社の通知によると、権限のない者が8月11日から14日まで一部のシステムにアクセスしており、個人情報に影響が及んだ可能性がある。同社は関連システムの隔離、パスワードのリセット、連邦捜査機関への通報などを実施したが、被害の全容は確認されていない。
Claim Depotの記事を読む ↗テキサス大学アーリントン校、サイバー攻撃で個人情報窃取
被害: 個人情報の窃取
テキサス大学アーリントン校がサイバー攻撃を受け、個人情報を盗まれた。同大学は調査の過程でデータの窃取を確認したが、具体的な情報の項目は公表していない。
The Recordの記事を読む ↗情報流出、社会保障番号は対象外と確認
情報流出事件に関し、関係者は社会保障番号が流出対象に含まれていなかったと明らかにした。被害を受けた組織やその他の流出項目、被害規模は確認されていない。
www.reporter.netの記事を読む ↗EZaccessMDで6～7月に情報流出、法律事務所が提訴の可能性を調査
EZaccessMDは、2026年6月30日から7月30日にかけてネットワーク内の一部ファイルに不正アクセスがあり、7月30日ごろに事態を把握したと発表した。氏名、社会保障番号、連絡先、診断内容、検査結果などの個人情報や医療情報が流出した可能性があり、同社は影響を受けたデータを精査している。本記事は、この事件に関連して法律事務所が提訴の可能性を調査していることを伝える続報である。
Claim Depotの記事を読む ↗デクスコム、10月のアカウント侵害に伴う個人情報・健康情報の流出を通知
デクスコムは、2026年10月に公表したソーシャルエンジニアリング攻撃による従業員アカウントの侵害とファイルのダウンロードに関連し、被害者に情報流出を通知した。11月2日に個人情報が含まれていた可能性を確認しており、対象者によって社会保障番号・政府発行の身分証明書情報、または処方番号・診断などの健康情報が含まれていた。被害者の総数と正確な侵害日は公表されていない。
cisonews.netの記事を読む ↗豪首都特別地域、予約サービス侵害で約6,000人に警告
↳ Bookeasyの事故から広がった二次被害 · 元の事故を見る6000被害: 約6,000人に個人情報・予約情報の流出の可能性を通知
予約プラットフォームBookeasyへの侵害により、オーストラリア首都特別地域の公園・キャンプ場利用者の個人情報と予約情報が流出した可能性が浮上した。首都特別地域政府は約6,000人に警告し、同プラットフォームの利用を停止した。ビジット・キャンベラの宿泊・観光予約サービスも影響を受け、一部の利用者には不審なメールやWhatsAppのメッセージが送られた。
関連報道 3件 →スノーピーク、サービスの脆弱性悪用とアカウントへの不正ログインを確認
2.5万被害: 各サービスで2万4,948人・5,923人・2万1,553人の情報が流出または流出した可能性、最大445アカウントへの不正ログイン
日本のスノーピークは、中古買い取り・イベント予約・コミュニティーの各サービスにおける脆弱性の悪用と、オンラインストアなどへの不正ログインを公表した。3サービスでそれぞれ2万4,948人、5,923人、2万1,553人の情報が流出した、または流出した可能性がある。これとは別に、最大445アカウントへの不正ログインが確認された。
関連報道 2件 →京成電鉄の予約システムに不正アクセス、最大約337万件流出の恐れ
337万被害: 最大約337万件の顧客情報が流出した可能性
京成電鉄のスカイライナー座席予約システムが2026年11月11日に不正アクセスを受け、最大約337万件の顧客情報が流出した可能性が浮上した。対象情報にはユーザーID、暗号化されたパスワード、氏名、電話番号、メールアドレスなどが含まれる。同社はオンライン予約サービスを停止して被害範囲を調査しており、11月14日時点で再開の見通しは立っていない。
関連報道 15件 →