【2026年7月】注目のインシデントニュース｜情報漏えい5選

サイバーセキュリティラボでは、サイバーセキュリティに関する事件や事故のニュースを日々取り上げています。2026年7月もさまざまな種類のインシデントが発生しました。今月は情報漏えいのインシデント事例を5つピックアップしてまとめています。

^{※ 本記事の内容は各社・各団体の発表当時の情報です。
※ 本記事はサイバーセキュリティに関する啓発や考察を目的としています。特定の企業・団体を批判する意図は一切ありません。}

株式会社ユニマットライフは2026年7月3日、営業所が取引先に送信した電子メールに顧客リストが誤って添付され、個人情報が漏えいしたと公表しました。公表によると、取引先に送付した「注文書フォーム」のエクセルファイル内に顧客リストが残存したまま送信されたことが原因とのことです。漏えいした情報は計12万6,947件で、氏名、住所、電話番号、メールアドレス、会社名が含まれ、クレジットカード等の情報は含まれていません。同社は判明後、全ての送付先に連絡してファイルの削除完了を確認しました。現在は個別に対象者への案内を進めており、二次被害の可能性は低いとしつつ不審メールへの注意を呼びかけています。

株式会社KDDIウェブコミュニケーションズは2026年7月6日、同社が提供するメールサービスへの不正アクセスに関する続報として、1,250,543名分の電子メールアドレスが漏えいしたことを公表しました。同社が利用するメールサービスの基盤に含まれる、第三者製ソフトウェアの脆弱性が悪用されたことが原因です。本事態は同年6月8日から発生し、同月17日に改修は完了しています。調査の結果、パスワードの漏えいは確認されていません。同社は顧客へメールパスワードの変更を案内していますが、今後は未変更の顧客を対象に、パスワードの強制変更を順次実施していく方針を示しています。

株式会社ファブリカホールディングスは2026年7月14日、連結子会社である株式会社メディア4uが提供するSMS送信システムが第三者による不正アクセスを受け、アカウント管理情報の漏えいおよび一部の不正なSMS送信が発生したと公表しました。漏えいしたファイルにはアカウントIDやユーザー名、担当者名、通知用メールアドレスなど計95,412件のレコードが含まれており、そのうち22,928件が個人情報に該当する可能性があるとのことです。同社は事案の判明後、直ちに不正アクセスを遮断し、全顧客アカウントの認証情報をリセットする措置を講じました。現在は専門機関と原因調査を進めており、今後は多要素認証の導入やアクセス監視体制の強化などの再発防止策を講じる方針です。

シミックヘルスケア・インスティテュート株式会社は2026年7月24日、運営を受託する患者支援サービス「RAコネクト」が第三者による不正アクセスを受け、患者や医療従事者等の個人情報が漏えいしたと公表しました。同年6月15日に発生した不正アクセスの調査を進めた結果、同システムの一部ファイルが第三者に取得されていたことが7月11日に判明したとのことです。原因は、システムのWeb公開領域に一部の個人情報を含むファイルが配置されていたこととしています。同社は速やかにアクセスを遮断し、認証情報の変更を実施しました。公表時点で二次被害等は確認されておらず、今後は情報管理ルールや運用手順の見直しなどを行い、体制の強化に努める方針です。

株式会社ムラウチドットコムは2026年7月24日、運用する一部システムが第三者による不正アクセスを受け、顧客の個人情報が漏えいした痕跡を確認したと公表しました。同月15日未明に社内システムで障害が発生し、翌16日の復旧作業中に不正アクセスの痕跡が確認されたものです。漏えいした痕跡がある情報は氏名、メールアドレス、住所、電話番号などですが、決済情報やパスワードは別システムで管理されているため今回の対象には含まれていません。公表時点で本件に起因する二次被害は確認されていませんが、同社は関係企業を装った連絡への注意を呼びかけています。