2026年10月の情報漏洩・不正アクセス事件一覧全31件
2026年10月に公表された情報漏洩・不正アクセスの事件を31件まとめています。原因でいちばん多いのは「不正アクセス」の11件です。
公表された事件31件
流出の恐れがある件数の合計74,699,057件
原因の内訳
- 不正アクセス11
- ランサムウェア6
- 委託先5
- 誤送信・誤公開4
- 設定不備3
- 紛失・盗難2
| 公表日 | 組織 | 業種 | 件数 | 原因 | 漏れた情報 |
|---|---|---|---|---|---|
| 2026年10月30日 | 大都開発株式会社（かたしな高原） | サービス | 253人（閲覧の恐れ） | 委託先 | メールアドレス、氏名（登録している場合） |
| 2026年10月30日 | 国立大学法人佐賀大学 | 教育 | 約8万人分（患者情報は調査中） | ランサムウェア | 氏名、生年月日、性別、住所、電話番号、メールアドレス、パスワード、患者の診療科・傷病名・受診日など |
| 2026年10月30日 | 東急不動産株式会社 | その他 | 4,082件 | 設定不備 | 会社名、部署名、氏名、メールアドレス、電話番号、問い合わせ内容など |
| 2026年10月29日 | Revolve Group, Inc. | 小売 | 公表なし（全体で約151万人との報道あり） | 不正アクセス | 氏名、連絡先、クレジットカード番号、有効期限 |
| 2026年10月29日 | 株式会社カンム | 金融 | 延べ575万2,592人（重複あり） | 誤送信・誤公開 | 氏名（漢字・かな）、メールアドレス、電話番号、ユーザー名 |
| 2026年10月28日 | 黒金化成株式会社 | 製造 | 公表なし | ランサムウェア | 氏名、住所、電話番号、メールアドレス、役職名、所属部署名 |
| 2026年10月26日 | ユミルリンク株式会社 | IT | 延べ 5,162万8,280件（調査中） | 不正アクセス | 配信先メールアドレス、氏名などのアドレス帳、配信記録、申し込みページの登録記録、利用企業の担当者情報 |
| 2026年10月26日 | 株式会社Gunosy | IT | 132人 | 不正アクセス | 氏名、メールアドレス、取引先担当者の会社名・所属・役職・連絡先、メール本文の一部 |
| 2026年10月26日 | 東京都水道局 | 自治体・公共 | 84軒分 | 紛失・盗難 | 氏名、住所、電話番号、対応記録 |
| 2026年10月24日 | 静岡市 | 自治体・公共 | 不明（相手は約300枚と主張） | 紛失・盗難 | 氏名、住所、電話番号、運転免許証番号、車種 |
| 2026年10月23日 | エムスリー株式会社 | 医療 | 2万8,035人 | 不正アクセス | 氏名、勤務先、一部のメールアドレス、サービスの利用に関する情報、製薬企業が登録した担当関係の情報 |
| 2026年10月23日 | パナソニック オペレーショナルエクセレンス株式会社 | 製造 | 約33万4,000人 | 誤送信・誤公開 | 社員番号、住所、電話番号、メールアドレス、緊急連絡先の家族の氏名、住所、電話番号、メールアドレス |
| 2026年10月23日 | コペンハーゲン大学 | 教育 | 約52万5,000人 | 設定不備 | 氏名、連絡先、利用者名、国籍、性別、所属、暗号化された個人番号、入館カードのPINなど |
| 2026年10月23日 | 株式会社メドレー | 医療 | 調査中 | 不正アクセス | 氏名、フリガナ、誕生月日、メールアドレス、ログインIDとパスワード、利用した医療機関名、最終来院日、カード決済の日付と金額 |
| 2026年10月21日 | 公立大学法人大阪（大阪公立大学） | 教育 | 調査中（教務システム関連 約13万件に可能性） | ランサムウェア | 教務システム関連の情報など（クラウドストレージ分の内容はNECに確認中） |
| 2026年10月21日 | LiteLLM | IT | 公表なし | 不正アクセス | 導入した環境の認証情報（クラウドの権限、AIサービスのキー、データベースのパスワードなど） |
| 2026年10月21日 | 京王電鉄株式会社 | 運輸 | 調査中 | ランサムウェア | 調査中 |
| 2026年10月21日 | ConnectWise | IT | 2,250超のテナントに侵入を試行 | 委託先 | 調査中（保管中のバックアップに侵害の兆候はなし） |
| 2026年10月20日 | 岩井コスモ証券株式会社 | 金融 | 4,975人 | 委託先 | 氏名、メールアドレスなど（取引暗証番号は含まない） |
| 2026年10月19日 | エンタッチ株式会社（東邦ホールディングス子会社） | 医療 | 調査中 | ランサムウェア | 医療従事者の氏名、所属医療機関、所在地の都道府県、利用者の氏名とメールアドレス、予約時の連絡先、製品名、製薬企業名、面談の日時 |
| 2026年10月19日 | Bullhorn | 人材 | 公表なし（顧客は1万超） | 不正アクセス | 調査中（顧客データの持ち出しは未確定） |
| 2026年10月16日 | 大阪府（委託先の障害者就業・生活支援センター） | 自治体・公共 | 2人分 | 誤送信・誤公開 | 利用者の苗字、勤務内容、勤務の様子、企業担当者の所属と氏名 |
| 2026年10月16日 | ヤマト運輸株式会社 | 運輸 | 約526万件 | 不正アクセス | 氏名、住所、電話番号、メールアドレス、商品明細、お届け先の情報、加盟店名 |
| 2026年10月15日 | 釧路市（委託先の株式会社ポータス） | 教育 | 3万1,233件 | 委託先 | 児童生徒と教職員の氏名、ふりがな、学校名、アカウント名、パスワード、学校ネットワーク機器などの管理用パスワード |
| 2026年10月14日 | 神戸市 | 自治体・公共 | 延べ 434人 | 誤送信・誤公開 | 住所 |
| 2026年10月13日 | 株式会社ライドオンエクスプレスホールディングス | サービス | 最大 約650万件 | ランサムウェア | 氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員ID |
| 2026年10月9日 | ディップ株式会社 | 人材 | 最大 388万5,771件 | 不正アクセス | メールアドレス |
| 2026年10月6日 | シチズン時計株式会社 | 製造 | 約10万人分 | 委託先 | 氏名、住所、電話番号、メールアドレス、問い合わせ内容（口座やカードの情報を書いた場合はそれらも） |
| 2026年10月5日 | 株式会社i-plug | 人材 | 最大 31万4,009人 | 設定不備 | 学生の氏名、メールアドレス |
| 2026年10月2日 | 株式会社第一ライフグループ、第一生命保険株式会社 | 金融 | 約12万人 | 不正アクセス | 従業員番号、氏名、住所、電話番号、性別、所属、職位、職務、管理職上司の氏名 |
| 2026年10月1日 | 国立研究開発法人日本原子力研究開発機構 | その他 | 175人分（369ファイル） | 不正アクセス | 顔写真付き公的身分証明書の画像、特殊健康診断の結果、放射線業務従事者証明書（7人分はマイナンバーを含む） |