掲載記事 189本きょう +22026年11月11日(水)運営:株式会社Rabbitly

  1. 速報GMOあおぞらネット銀行、不正な通信を検知し銀行APIを2度停止
  2. 速報OpenSSHのCVE-2026-123158、CISAが悪用確認
  3. 速報FreeSWITCHにSIPでコマンド実行の欠陥、悪用を確認
  4. 新着Movable TypeにPHP実行の脆弱性、8.8.7で修正
  5. 新着Microsoft 11月の月例更新、悪用されたOutlookの脆弱性を修正
  6. 新着日本商工会議所のネット試験に不正アクセス、受験者最大約98万人分
  7. 新着ソフト99公式通販に不正アクセス、最大13万6,968人分漏えいの恐れ
  8. 新着キリン2社、OWNLY不正アクセスでSNS参加者情報1,825件漏えい
  1. トップ
  2. 漏洩情報
  3. 2026年11月

2026年11月の情報漏洩・不正アクセス事件一覧全45件

2026年11月に公表された情報漏洩・不正アクセスの事件を45件まとめています。原因でいちばん多いのは「不正アクセス」の33件です。月の途中のため、件数はこれから増えます。

公表された事件45件
流出の恐れがある件数の合計142,250,017件
原因の内訳
  • 不正アクセス33
  • 委託先7
  • ランサムウェア2
  • 誤送信・誤公開2
  • 設定不備1
公表日組織業種件数原因漏れた情報
2026年11月10日日本商工会議所その他最大約98万人分(約197万件)不正アクセス氏名、フリガナ、性別、生年月日、合否結果、試験得点、任意入力のメールアドレス・電話番号・住所
2026年11月10日株式会社ソフト99コーポレーション製造最大13万6,968人不正アクセス氏名、住所、メールアドレス、電話番号、生年月日、性別、購買情報、お届け先、カード番号の下4桁・有効期限・名義人など
2026年11月10日キリンビール株式会社、キリンビバレッジ株式会社製造1,825件(うち個人情報329件)委託先LINEの表示名、Xのユーザー名
2026年11月10日筑後市自治体・公共調査中不正アクセス漏えいの有無と範囲は調査中
2026年11月10日株式会社GMOあおぞらネット銀行金融公表なし(個人情報の漏えいはないと説明)不正アクセス個人情報の漏えいや不正な資金流出は発生していないと説明
2026年11月10日学校法人京都外国語大学教育5,376人不正アクセス氏名、住所、電話番号、メールアドレス、学籍番号、勤務先、在籍校、学年、一部は生年月日と健康に関わる内容
2026年11月10日出光興産株式会社その他調査中不正アクセス調査中(利用者の個人情報の一部が漏えいした可能性)
2026年11月10日一般財団法人広南会 広南病院医療約124人(11月2日時点)不正アクセス氏名、生年月日、性別、メールアドレス、住所、電話番号、卒業または卒業見込みの学校名、問い合わせ内容
2026年11月10日株式会社アイルIT導入企業1社の会員情報(件数は公表なし)不正アクセス氏名、生年月日、性別、住所、電話番号、メールアドレス、会員番号、保有ポイント、購買の統計など
2026年11月9日株式会社ニトリホールディングス小売最大 3,762万件不正アクセス会員番号、氏名、メールアドレス、住所、電話番号、生年月日、性別、法人会員の会社名と担当者の連絡先、ECモールの注文情報
2026年11月9日ラクスル株式会社サービス集計中不正アクセス印刷データ、請求書、Web郵便などのデータに含まれる氏名、会社名、住所、電話番号、メールアドレスなど
2026年11月9日三井住友海上火災保険株式会社金融約2.3万件不正アクセス法人名、法人番号、役職、氏名、メールアドレス、電話番号、業種、本社住所、本社以外の住所、売上高、従業員数など
2026年11月9日ソニー生命保険株式会社金融約290万件(ほかに代理店募集人約780件、従業員約1万2,500件)不正アクセス証券番号、氏名、住所、電話番号など(代理店募集人と従業員はメールアドレスと番号)
2026年11月9日早稲田大学教育延べ3,342件不正アクセス教職員番号、氏名、Wasedaメールアドレス、所属部署名、資格名、暗号化されたパスワード
2026年11月6日アララ株式会社IT8,132万9,467件(メールアドレスの数)不正アクセスメールアドレス、契約企業が登録した氏名・性別・生年月日・電話番号・会員番号・住所など
2026年11月6日あいおいニッセイ同和損害保険株式会社金融約44.4万件不正アクセス保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページID。一部はカード名義と下4桁、口座情報
2026年11月6日特定非営利活動法人 大学コンソーシアム大阪教育学生 1,434人、154社・団体、45大学不正アクセス氏名、所属大学、生年月日、性別、住所、電話番号、メールアドレス、緊急連絡先、出願情報、ログインIDとパスワード、企業・団体情報、大学管理アカウント情報
2026年11月6日日本郵政グループ労働組合(JP労組)その他2万7,139人委託先地方本部名、氏名、組合員番号、性別、生年月日、メールアドレス
2026年11月6日特定非営利活動法人日本ネットワークセキュリティ協会その他最大1万5,128件不正アクセス管理者の氏名・企業名・メールアドレス、組織所在地、従業員数、業種、利用ユーザ数、利用者のIDとハッシュ化されたパスワード
2026年11月5日株式会社NTTドコモIT最大約30万件不正アクセス氏名、住所、生年月日、携帯電話番号、連絡先電話番号など
2026年11月5日三井不動産株式会社不動産13万3,323件委託先メールアドレス
2026年11月5日九州電力送配電株式会社その他4,139件不正アクセス使用電力量・売電電力量(月間値、30分値)、供給地点特定番号、受電地点特定番号
2026年11月5日東洋大学教育調査中不正アクセス調査中
2026年11月5日湯沢市・横手市(委託先 柴田工事調査)自治体・公共湯沢市 延べ2,256件、横手市 延べ約1,300人ランサムウェア氏名、住所、電話番号(横手市は住所と氏名)
2026年11月5日SMBCコンシューマーファイナンス株式会社金融最大32万118人不正アクセス氏名、性別、生年月日、住所、電話番号、メールアドレス、運転免許証番号、勤務先情報(年収など)、契約情報(金融機関コード、顧客番号、保証額など)
2026年11月5日消防庁自治体・公共公表なし(漏えいは確認されていない)不正アクセス公表なし(個人情報の漏えいは確認されていない)
2026年11月5日小田原市立総合医療センター医療約2万2千件(システム登録者数)委託先診察券番号、氏名、生年月日、性別、電話番号
2026年11月4日株式会社ヤクルト本社製造3万9,505件不正アクセス氏名、住所、電話番号、メールアドレス、問い合わせ内容、勤務先、暗号化されたパスワードなど
2026年11月4日株式会社ファンくるサービス103万741件不正アクセス会員ID、メールアドレス、ハッシュ化されたパスワード、姓名、性別、郵便番号、電話番号の下4桁
2026年11月4日株式会社クレディセゾン(MUJI Card)金融約109万件不正アクセスカード番号(全桁)、生年月日、MUJIカードID。一部の会員は氏名、住所、電話番号、性別、メールアドレス
2026年11月4日堺市自治体・公共公表なし委託先利用者のメールアドレス
2026年11月4日株式会社ウチコミ不動産14万2,591アカウントランサムウェア氏名、メールアドレス、生年月日、性別、住所、電話番号
2026年11月4日ChainalysisIT全利用者(人数は公表なし)不正アクセス氏名、利用者名、メールアドレス、組織内の役割、パスワードのハッシュ、有効なトークン
2026年11月4日Ahold Delhaize小売公表なし不正アクセス持ち出しの証拠は見つかっていない(10月19日時点)
2026年11月3日株式会社デニーズジャパンサービス調査中不正アクセスアプリ会員コード、メールアドレス、生年月日、性別、都道府県、お気に入り店舗、キッズバースデー
2026年11月3日Binance金融約63億4,000万ドル相当の暗号資産不正アクセス暗号資産(個人情報については報告に記載なし)
2026年11月3日株式会社セブン‐イレブン・ジャパン小売16万9,151件委託先注文者(届け先)の氏名(カナ)。一部は住所、電話番号、郵便番号、注文日、注文店舗、注文商品名
2026年11月3日横浜市自治体・公共確認中(利用者登録 約82万件)委託先利用者メールアドレス、利用者名など
2026年11月2日埼玉県自治体・公共1件誤送信・誤公開保護者の氏名
2026年11月2日株式会社ノジマ小売約700万件不正アクセス氏名、生年月日、性別、住所、電話番号、メールアドレス、ログインID、暗号化されたパスワード
2026年11月2日福井市自治体・公共41件、延べ1,628人・132法人誤送信・誤公開氏名、住所、生年月日、電話番号、メールアドレスなど
2026年11月2日スカイマーク株式会社運輸6,692名ほか(3区分)設定不備顔写真、社員番号、氏名、生年月日、メールアドレス、ログイン用パスワード、ログイン履歴など
2026年11月2日GMOペイメントゲートウェイ株式会社金融69件不正アクセス氏名、メールアドレス、電話番号、住所の一部、Vプリカ番号、専用セキュリティコード、有効期限
2026年11月2日株式会社アイスタイルサービス約300万人不正アクセスユーザーID、ニックネーム、氏名、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質
2026年11月2日株式会社プレステージ・インターナショナルサービス最大約550万件(重複を含む)不正アクセス氏名、住所、電話番号、メールアドレス、車両情報、事故・故障の受付情報、金融機関の口座情報(一部)

漏洩情報の新着を見る漏洩事故データベースで絞り込む