2026年11月の情報漏洩・不正アクセス事件一覧全45件
2026年11月に公表された情報漏洩・不正アクセスの事件を45件まとめています。原因でいちばん多いのは「不正アクセス」の33件です。月の途中のため、件数はこれから増えます。
公表された事件45件
流出の恐れがある件数の合計142,250,017件
原因の内訳
- 不正アクセス33
- 委託先7
- ランサムウェア2
- 誤送信・誤公開2
- 設定不備1
| 公表日 | 組織 | 業種 | 件数 | 原因 | 漏れた情報 |
|---|---|---|---|---|---|
| 2026年11月10日 | 日本商工会議所 | その他 | 最大約98万人分(約197万件) | 不正アクセス | 氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力のメールアドレス・電話番号・住所 |
| 2026年11月10日 | 株式会社ソフト99コーポレーション | 製造 | 最大13万6,968人 | 不正アクセス | 氏名、住所、メールアドレス、電話番号、生年月日、性別、購買情報、お届け先、カード番号の下4桁・有効期限・名義人など |
| 2026年11月10日 | キリンビール株式会社、キリンビバレッジ株式会社 | 製造 | 1,825件(うち個人情報329件) | 委託先 | LINEの表示名、Xのユーザー名 |
| 2026年11月10日 | 筑後市 | 自治体・公共 | 調査中 | 不正アクセス | 漏えいの有無と範囲は調査中 |
| 2026年11月10日 | 株式会社GMOあおぞらネット銀行 | 金融 | 公表なし(個人情報の漏えいはないと説明) | 不正アクセス | 個人情報の漏えいや不正な資金流出は発生していないと説明 |
| 2026年11月10日 | 学校法人京都外国語大学 | 教育 | 5,376人 | 不正アクセス | 氏名、住所、電話番号、メールアドレス、学籍番号、勤務先、在籍校、学年、一部は生年月日と健康に関わる内容 |
| 2026年11月10日 | 出光興産株式会社 | その他 | 調査中 | 不正アクセス | 調査中(利用者の個人情報の一部が漏えいした可能性) |
| 2026年11月10日 | 一般財団法人広南会 広南病院 | 医療 | 約124人(11月2日時点) | 不正アクセス | 氏名、生年月日、性別、メールアドレス、住所、電話番号、卒業または卒業見込みの学校名、問い合わせ内容 |
| 2026年11月10日 | 株式会社アイル | IT | 導入企業1社の会員情報(件数は公表なし) | 不正アクセス | 氏名、生年月日、性別、住所、電話番号、メールアドレス、会員番号、保有ポイント、購買の統計など |
| 2026年11月9日 | 株式会社ニトリホールディングス | 小売 | 最大 3,762万件 | 不正アクセス | 会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別、法人会員の会社名と担当者の連絡先、ECモールの注文情報 |
| 2026年11月9日 | ラクスル株式会社 | サービス | 集計中 | 不正アクセス | 印刷データ、請求書、Web郵便などのデータに含まれる氏名、会社名、住所、電話番号、メールアドレスなど |
| 2026年11月9日 | 三井住友海上火災保険株式会社 | 金融 | 約2.3万件 | 不正アクセス | 法人名、法人番号、役職、氏名、メールアドレス、電話番号、業種、本社住所、本社以外の住所、売上高、従業員数など |
| 2026年11月9日 | ソニー生命保険株式会社 | 金融 | 約290万件(ほかに代理店募集人約780件、従業員約1万2,500件) | 不正アクセス | 証券番号、氏名、住所、電話番号など(代理店募集人と従業員はメールアドレスと番号) |
| 2026年11月9日 | 早稲田大学 | 教育 | 延べ3,342件 | 不正アクセス | 教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化されたパスワード |
| 2026年11月6日 | アララ株式会社 | IT | 8,132万9,467件(メールアドレスの数) | 不正アクセス | メールアドレス、契約企業が登録した氏名・性別・生年月日・電話番号・会員番号・住所など |
| 2026年11月6日 | あいおいニッセイ同和損害保険株式会社 | 金融 | 約44.4万件 | 不正アクセス | 保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページID。一部はカード名義と下4桁、口座情報 |
| 2026年11月6日 | 特定非営利活動法人 大学コンソーシアム大阪 | 教育 | 学生 1,434人、154社・団体、45大学 | 不正アクセス | 氏名、所属大学、生年月日、性別、住所、電話番号、メールアドレス、緊急連絡先、出願情報、ログインIDとパスワード、企業・団体情報、大学管理アカウント情報 |
| 2026年11月6日 | 日本郵政グループ労働組合(JP労組) | その他 | 2万7,139人 | 委託先 | 地方本部名、氏名、組合員番号、性別、生年月日、メールアドレス |
| 2026年11月6日 | 特定非営利活動法人日本ネットワークセキュリティ協会 | その他 | 最大1万5,128件 | 不正アクセス | 管理者の氏名・企業名・メールアドレス、組織所在地、従業員数、業種、利用ユーザ数、利用者のIDとハッシュ化されたパスワード |
| 2026年11月5日 | 株式会社NTTドコモ | IT | 最大約30万件 | 不正アクセス | 氏名、住所、生年月日、携帯電話番号、連絡先電話番号など |
| 2026年11月5日 | 三井不動産株式会社 | 不動産 | 13万3,323件 | 委託先 | メールアドレス |
| 2026年11月5日 | 九州電力送配電株式会社 | その他 | 4,139件 | 不正アクセス | 使用電力量・売電電力量(月間値、30分値)、供給地点特定番号、受電地点特定番号 |
| 2026年11月5日 | 東洋大学 | 教育 | 調査中 | 不正アクセス | 調査中 |
| 2026年11月5日 | 湯沢市・横手市(委託先 柴田工事調査) | 自治体・公共 | 湯沢市 延べ2,256件、横手市 延べ約1,300人 | ランサムウェア | 氏名、住所、電話番号(横手市は住所と氏名) |
| 2026年11月5日 | SMBCコンシューマーファイナンス株式会社 | 金融 | 最大32万118人 | 不正アクセス | 氏名、性別、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先情報(年収など)、契約情報(金融機関コード、顧客番号、保証額など) |
| 2026年11月5日 | 消防庁 | 自治体・公共 | 公表なし(漏えいは確認されていない) | 不正アクセス | 公表なし(個人情報の漏えいは確認されていない) |
| 2026年11月5日 | 小田原市立総合医療センター | 医療 | 約2万2千件(システム登録者数) | 委託先 | 診察券番号、氏名、生年月日、性別、電話番号 |
| 2026年11月4日 | 株式会社ヤクルト本社 | 製造 | 3万9,505件 | 不正アクセス | 氏名、住所、電話番号、メールアドレス、問い合わせ内容、勤務先、暗号化されたパスワードなど |
| 2026年11月4日 | 株式会社ファンくる | サービス | 103万741件 | 不正アクセス | 会員ID、メールアドレス、ハッシュ化されたパスワード、姓名、性別、郵便番号、電話番号の下4桁 |
| 2026年11月4日 | 株式会社クレディセゾン(MUJI Card) | 金融 | 約109万件 | 不正アクセス | カード番号(全桁)、生年月日、MUJIカードID。一部の会員は氏名、住所、電話番号、性別、メールアドレス |
| 2026年11月4日 | 堺市 | 自治体・公共 | 公表なし | 委託先 | 利用者のメールアドレス |
| 2026年11月4日 | 株式会社ウチコミ | 不動産 | 14万2,591アカウント | ランサムウェア | 氏名、メールアドレス、生年月日、性別、住所、電話番号 |
| 2026年11月4日 | Chainalysis | IT | 全利用者(人数は公表なし) | 不正アクセス | 氏名、利用者名、メールアドレス、組織内の役割、パスワードのハッシュ、有効なトークン |
| 2026年11月4日 | Ahold Delhaize | 小売 | 公表なし | 不正アクセス | 持ち出しの証拠は見つかっていない(10月19日時点) |
| 2026年11月3日 | 株式会社デニーズジャパン | サービス | 調査中 | 不正アクセス | アプリ会員コード、メールアドレス、生年月日、性別、都道府県、お気に入り店舗、キッズバースデー |
| 2026年11月3日 | Binance | 金融 | 約63億4,000万ドル相当の暗号資産 | 不正アクセス | 暗号資産(個人情報については報告に記載なし) |
| 2026年11月3日 | 株式会社セブン‐イレブン・ジャパン | 小売 | 16万9,151件 | 委託先 | 注文者(届け先)の氏名(カナ)。一部は住所、電話番号、郵便番号、注文日、注文店舗、注文商品名 |
| 2026年11月3日 | 横浜市 | 自治体・公共 | 確認中(利用者登録 約82万件) | 委託先 | 利用者メールアドレス、利用者名など |
| 2026年11月2日 | 埼玉県 | 自治体・公共 | 1件 | 誤送信・誤公開 | 保護者の氏名 |
| 2026年11月2日 | 株式会社ノジマ | 小売 | 約700万件 | 不正アクセス | 氏名、生年月日、性別、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワード |
| 2026年11月2日 | 福井市 | 自治体・公共 | 41件、延べ1,628人・132法人 | 誤送信・誤公開 | 氏名、住所、生年月日、電話番号、メールアドレスなど |
| 2026年11月2日 | スカイマーク株式会社 | 運輸 | 6,692名ほか(3区分) | 設定不備 | 顔写真、社員番号、氏名、生年月日、メールアドレス、ログイン用パスワード、ログイン履歴など |
| 2026年11月2日 | GMOペイメントゲートウェイ株式会社 | 金融 | 69件 | 不正アクセス | 氏名、メールアドレス、電話番号、住所の一部、Vプリカ番号、専用セキュリティコード、有効期限 |
| 2026年11月2日 | 株式会社アイスタイル | サービス | 約300万人 | 不正アクセス | ユーザーID、ニックネーム、氏名、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質 |
| 2026年11月2日 | 株式会社プレステージ・インターナショナル | サービス | 最大約550万件(重複を含む) | 不正アクセス | 氏名、住所、電話番号、メールアドレス、車両情報、事故・故障の受付情報、金融機関の口座情報(一部) |