2025年の情報流出事例

2025年に公表された情報流出・漏えい事例を、公表日の新しい順に掲載しています。（全98件）

月別の件数

• 2025年1月 7件
• 2025年2月 5件
• 2025年3月 6件
• 2025年4月 7件
• 2025年5月 9件
• 2025年6月 7件
• 2025年7月 9件
• 2025年8月 9件
• 2025年9月 9件
• 2025年10月 13件
• 2025年11月 4件
• 2025年12月 13件

• 2025年12月31日公表 ダイワロイネットホテルズ株式会社 影響: 非公表・不明
  Booking.com管理システムのアカウントへの不正アクセス
  不正アクセス その他
• 2025年12月26日公表 株式会社ホリプロ 影響: 322件
  申込フォームの設定不備で申込者情報が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 メールアドレス 電話番号 その他
• 2025年12月24日公表 株式会社阿波銀行 影響: 666件（持ち出された顧客情報。回収済みで第三者への漏えいは確認されていない）
  元職員による現金着服と顧客情報の持ち出し
  内部不正・持ち出し 氏名 口座情報
• 2025年12月23日公表 富士フイルムメディカル株式会社 影響: 590,000件（約59万人分（流出の可能性））
  営業管理システムへの不正アクセスで医療従事者情報流出の可能性
  不正アクセス 氏名 性別 生年月日 電話番号
• 2025年12月22日公表 徳島大学病院 影響: 16,945件（患者16,945件。ほか職員42名（検体検査）と1,933名（看護キャリア支援システム））
  院内システムへの不正アクセスで患者・職員情報漏えいの可能性
  不正アクセス 氏名 性別 生年月日 健康・医療情報
• 2025年12月19日公表 株式会社TOKAIコミュニケーションズ 影響: 79,991件（SPAM Filtering利用者のメールアドレス数。ほか隔離メール1,931,902件などが漏えい）
  法人向けメールサービスのサーバへの不正アクセス
  不正アクセス メールアドレス その他
• 2025年12月10日公表 長野県 影響: 274件（県立高校1校の生徒274名分（漏えいのおそれ））
  県立高校が導入した教育支援サービスへの不正アクセス
  委託先起因 氏名 性別 メールアドレス ID・パスワード
• 2025年12月9日公表 LINEヤフー株式会社 影響: 検証時間帯における誤表示の発生確率（想定）は0.001%以下と公表
  「LINE公式アカウント」の誤表示による情報漏えい
  その他 その他 取引先・業務情報
• 2025年12月8日公表 tripla株式会社 影響: 非公表・不明
  インドネシア子会社の予約管理システムへの不正アクセス
  不正アクセス 氏名 電話番号 メールアドレス 住所
• 2025年12月6日公表 学校法人向上学園 影響: 400件（流出した可能性のある情報 約400件）
  職員用グループウェアへのランサムウェア攻撃
  ランサムウェア 氏名 性別 児童・生徒・学生情報
• 2025年12月5日公表 株式会社ジモティー 影響: 件数は精査中と公表。メールアドレスにアクセスされた可能性のある利用者は2名
  社内開発環境へのマルウェア感染を含む不正アクセス
  マルウェア感染 氏名 メールアドレス 従業員情報 その他
• 2025年12月3日公表 豊田市 影響: 特定の個人の情報
  元職員が業務端末から取得した個人情報を探偵業に漏えい
  内部不正・持ち出し
• 2025年12月2日公表 国立大学法人北海道大学 影響: 106件（持ち去られた可能性がある元所属学生の人数）
  研究室への侵入者による学生情報持ち去りの可能性
  紛失・盗難 氏名 児童・生徒・学生情報
• 2025年11月21日公表 株式会社STNet 影響: 20,846件（漏えいした可能性がある企業・団体の担当者数）
  クラウドサービス運用ネットワークへの不正アクセス
  不正アクセス 氏名 メールアドレス 電話番号 取引先・業務情報
• 2025年11月19日公表 株式会社バンダイナムコフィルムワークス 影響: 1,366,000件（最大136.6万件（漏えいのおそれ））
  バンダイチャンネルへの不正アクセスと会員情報漏えいのおそれ
  不正アクセス メールアドレス その他
• 2025年11月4日公表 株式会社日本経済新聞社 影響: 17,368件（流出した可能性のある人数）
  業務用チャットSlackへの不正ログインと情報流出
  マルウェア感染 氏名 メールアドレス その他
• 2025年11月4日公表 慶應義塾大学 影響: 1990〜1995年度に卒業・退学・除籍した通信教育課程の学生等
  委託先が使用した入力補助ツールへの不正アクセスで学生情報流出
  委託先起因 氏名 児童・生徒・学生情報
• 2025年10月31日公表 ユニバーサル ミュージック合同会社 影響: 件数は調査中と公表
  ECサイト「UNIVERSAL MUSIC STORE」への不正アクセス
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2025年10月31日公表 京都市 影響: 1件
  市税滞納処分で別人の口座を差し押さえ個人情報も漏えい
  その他 住所 口座情報
• 2025年10月30日公表 グリーホールディングス株式会社 影響: 10,229件（従業員と家族3,191件、取引関係者95件および6,943件の合計。外部漏えいは確認されていない）
  社内作業用サーバの権限設定不備でマイナンバー等が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 住所 マイナンバー 口座情報
• 2025年10月23日公表 兵庫県 影響: 17件（漏えいの可能性がある申請17件（最大34名）。うち6件は漏えいを確認）
  「はばタンPay+」申請サイトで別人の申請情報を表示
  委託先起因 氏名 住所 生年月日 性別
• 2025年10月19日公表 アスクル株式会社 影響: 739,700件（事業所向け約59万件、個人向け約13万2,000件、取引先約1万5,000件、役員・社員等約2,700件の合計（約74万件））
  ランサムウェア攻撃による顧客・取引先情報の流出
  ランサムウェア 取引先・業務情報 従業員情報 その他
• 2025年10月17日公表 野村證券株式会社 影響: 回答内容のフリーコメント欄に個人を識別できる可能性のある情報が約40件
  顧客満足度調査の再委託先クラウドへの不正アクセス
  委託先起因 その他
• 2025年10月17日公表 ジェイアールバス関東株式会社 影響: 非公表・不明
  事業所の業務用パソコンへの不正アクセス
  不正アクセス
• 2025年10月17日公表 ジブラルタ生命保険株式会社 影響: 12件（公表時点で漏えいが確認された顧客数）
  営業社員による元社員への顧客契約情報の漏えい
  内部不正・持ち出し 氏名 生年月日 性別 住所
• 2025年10月14日公表 ヤマト運輸株式会社 影響: 26,790件（取引先11,356社分の26,790件。うち個人情報を含むもの750件（561社）、従業員氏名324件）
  元従業員による取引先企業情報の不正持ち出し
  内部不正・持ち出し 氏名 住所 取引先・業務情報 従業員情報
• 2025年10月14日公表 学校法人流通経済大学 影響: 非公表・不明
  証明書発行システム用サーバへのランサムウェア攻撃
  ランサムウェア 氏名 性別 生年月日 児童・生徒・学生情報
• 2025年10月14日公表 EAファーマ株式会社 影響: 994件
  講演会案内メールの誤送信による医療関係者アドレス流出
  誤送信・誤送付 メールアドレス
• 2025年10月10日公表 株式会社パン・パシフィック・インターナショナルホールディングス 影響: 公表時点で漏えいの事実は確認されていないが可能性は否定できないとしている
  伝票処理委託先サーバのランサムウェア被害
  委託先起因 氏名 住所 電話番号 口座情報
• 2025年10月3日公表 株式会社マイナビ 影響: 14,762件（件数14,762件（社員・派遣社員・委託先社員等の情報）。第三者による不正アクセスの形跡は確認されていないと公表）
  社給端末管理クラウドの権限誤設定で社員情報が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 メールアドレス 従業員情報

掲載内容は各企業・団体の公式発表（公表時点）を基に当サイトが要約したものです。 詳細・最新情報は各事例ページの公式発表リンクからご確認ください。