データで見る情報漏洩

LeakWatch に掲載している、企業・官公庁・自治体などが公表した個人情報の漏洩 132 件を集計しています。各事案の数字は公式発表にもとづいています。

掲載している事案: 132件
漏洩の件数の合計（公表されている107件分）: 1億8,683万件
発覚から公表までの日数（中央値）: 4日

漏れた情報のランキング

その情報が漏洩した（可能性を含む）事案の数。クリックすると、漏れたときにやることを確認できます。

原因の内訳

不正アクセス98件
その他（誤送信など）14件
ランサムウェア11件
設定ミス6件
紛失・誤送付3件

規模の大きい漏洩

1Gyazo（株式会社Helpfeel・2026年9月16日）最大2,362万件
2ショップサーブ（株式会社Eストアー・2026年8月1日）最大2,335.6万件
3ソースネクスト会員サービス（ソースネクスト株式会社・2026年10月15日）最大2,252万件
4PeakManager（株式会社EPARKリラク＆エステ・2026年7月31日）最大2,218万件
5バーガーキング公式アプリ（株式会社ビーケー・ジャパン・2026年10月15日）最大1,118万件
6焼肉きんぐ公式アプリ（株式会社物語コーポレーション・2026年10月5日）最大1,078.9万件
7ビッグエコー（株式会社第一興商・2026年10月8日）最大872.4万件
8タイムズカー（タイムズモビリティ株式会社・2026年9月25日）最大660万件
9銀のさら（株式会社ライドオンエクスプレスホールディングス・2026年10月13日）最大650万件
10ブックオフ（ブックオフグループホールディングス株式会社・2026年10月9日）最大638.3万件

件数は各社が公表した値で、数え方（人数・アカウント数・延べ件数など）は会社によって異なります。

発覚から公表までの日数

公式発表に発覚した日（不正アクセスの検知など、最初に異常に気づいた日）が書かれている 96 件の集計です。中央値は 4 日でした。

7日以内62件
8〜30日16件
31〜90日10件
91日以上8件

公表までに時間がかかった事案

1エイチ・アイ・エス（タイ行きツアー）（株式会社エイチ・アイ・エス）発覚 2025年12月11日 → 公表 2026年10月7日・300日
2ジャストカーテンオンラインショップ（株式会社インテリックス）発覚 2025年5月21日 → 公表 2026年1月26日・250日
3UNIVERSAL MUSIC STORE（ユニバーサルミュージック合同会社）発覚 2025年10月25日 → 公表 2026年5月18日・205日
4コタ（直送サービス）（コタ株式会社）発覚 2026年3月27日 → 公表 2026年8月20日・146日
5楽天ブックス（楽天ブックスネットワーク株式会社）発覚 2026年4月5日 → 公表 2026年8月21日・138日
6長崎市市民税課（長崎市）発覚 2026年5月25日 → 公表 2026年10月6日・134日
7長崎市新産業推進課（認定特定創業支援等事業）（長崎市）発覚 2026年6月4日 → 公表 2026年10月6日・124日
8佐嘉平川屋オンラインショップ（株式会社佐嘉平川屋）発覚 2026年3月9日 → 公表 2026年6月15日・98日
9長崎市国民健康保険課（集団健診）（長崎市）発覚 2026年7月10日 → 公表 2026年10月6日・88日
10長崎市資源循環課（資源物集団回収活動奨励金）（長崎市）発覚 2026年7月23日 → 公表 2026年10月6日・75日

公表までの期間には、調査や対象者の特定にかかった時間も含まれます。日数が長いことだけで、対応の良し悪しを判断できるものではありません。

月別の掲載件数

2025年10月1件
2025年11月1件
2025年12月1件
2026年1月2件
2026年2月6件
2026年3月1件
2026年4月6件
2026年5月5件
2026年6月3件
2026年7月8件
2026年8月13件
2026年9月18件
2026年10月67件

最初の公表の月で数えています。LeakWatch は2026年10月から公表を毎日集めており、それより前の月は主な事案だけを後から掲載しているため、件数は実際の漏洩の数の増減を表すものではありません。

集計の方法

掲載中の事案（2025年10月31日〜2026年10月20日に最初の公表があったもの）を、サイトを更新するたびに集計し直しています。続報で件数や漏れた情報が変わった場合は、最新の公表値で数えます。掲載していない漏洩もあるため、日本で起きたすべての漏洩の集計ではありません。