2025年10月の情報流出事例

2025年10月に公表された情報流出・漏えい事例の一覧です。（全13件）

原因別の内訳

• 委託先起因 3件
• 設定ミス・公開範囲の誤り 2件
• ランサムウェア 2件
• 内部不正・持ち出し 2件
• 不正アクセス 2件
• 誤送信・誤送付 1件
• その他 1件

• 2025年10月31日公表 ユニバーサル ミュージック合同会社 影響: 件数は調査中と公表
  ECサイト「UNIVERSAL MUSIC STORE」への不正アクセス
  不正アクセス 氏名 住所 電話番号 メールアドレス
• 2025年10月31日公表 京都市 影響: 1件
  市税滞納処分で別人の口座を差し押さえ個人情報も漏えい
  その他 住所 口座情報
• 2025年10月30日公表 グリーホールディングス株式会社 影響: 10,229件（従業員と家族3,191件、取引関係者95件および6,943件の合計。外部漏えいは確認されていない）
  社内作業用サーバの権限設定不備でマイナンバー等が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 住所 マイナンバー 口座情報
• 2025年10月23日公表 兵庫県 影響: 17件（漏えいの可能性がある申請17件（最大34名）。うち6件は漏えいを確認）
  「はばタンPay+」申請サイトで別人の申請情報を表示
  委託先起因 氏名 住所 生年月日 性別
• 2025年10月19日公表 アスクル株式会社 影響: 739,700件（事業所向け約59万件、個人向け約13万2,000件、取引先約1万5,000件、役員・社員等約2,700件の合計（約74万件））
  ランサムウェア攻撃による顧客・取引先情報の流出
  ランサムウェア 取引先・業務情報 従業員情報 その他
• 2025年10月17日公表 野村證券株式会社 影響: 回答内容のフリーコメント欄に個人を識別できる可能性のある情報が約40件
  顧客満足度調査の再委託先クラウドへの不正アクセス
  委託先起因 その他
• 2025年10月17日公表 ジェイアールバス関東株式会社 影響: 非公表・不明
  事業所の業務用パソコンへの不正アクセス
  不正アクセス
• 2025年10月17日公表 ジブラルタ生命保険株式会社 影響: 12件（公表時点で漏えいが確認された顧客数）
  営業社員による元社員への顧客契約情報の漏えい
  内部不正・持ち出し 氏名 生年月日 性別 住所
• 2025年10月14日公表 ヤマト運輸株式会社 影響: 26,790件（取引先11,356社分の26,790件。うち個人情報を含むもの750件（561社）、従業員氏名324件）
  元従業員による取引先企業情報の不正持ち出し
  内部不正・持ち出し 氏名 住所 取引先・業務情報 従業員情報
• 2025年10月14日公表 学校法人流通経済大学 影響: 非公表・不明
  証明書発行システム用サーバへのランサムウェア攻撃
  ランサムウェア 氏名 性別 生年月日 児童・生徒・学生情報
• 2025年10月14日公表 EAファーマ株式会社 影響: 994件
  講演会案内メールの誤送信による医療関係者アドレス流出
  誤送信・誤送付 メールアドレス
• 2025年10月10日公表 株式会社パン・パシフィック・インターナショナルホールディングス 影響: 公表時点で漏えいの事実は確認されていないが可能性は否定できないとしている
  伝票処理委託先サーバのランサムウェア被害
  委託先起因 氏名 住所 電話番号 口座情報
• 2025年10月3日公表 株式会社マイナビ 影響: 14,762件（件数14,762件（社員・派遣社員・委託先社員等の情報）。第三者による不正アクセスの形跡は確認されていないと公表）
  社給端末管理クラウドの権限誤設定で社員情報が閲覧可能に
  設定ミス・公開範囲の誤り 氏名 メールアドレス 従業員情報

掲載内容は各企業・団体の公式発表（公表時点）を基に当サイトが要約したものです。 詳細・最新情報は各事例ページの公式発表リンクからご確認ください。