デジタル庁

2026年9月11日　25万件　流出の可能性　日本

VPN機器の脆弱性を突かれてシステムに侵入され、保存された個人情報が閲覧された可能性。

発生時期

2026年9月11日

漏洩件数

246,000件（25万件）

国・地域

日本

状況

流出の可能性

危険度

3 / 5（中）　流出した情報の種類から自動判定

流出した情報

氏名メールアドレス住所電話番号従業員・取引先情報

出典

https://www.digital.go.jp/news/2026-0911-01

詳細

保守運用担当者のアカウントを利用してサーバ上の大量のファイルへのアクセスが行われたことを検知し、調査を開始しました。7月9日、第三者がネットワーク接続機器（VPN）の脆弱性を利用してシステムに侵入し、不正アクセスを行っていたことが判明

地図で見る

2026年のほかの事例

• Instructure（Canvas）（2.75億件）
• Ampath（8,000万件）
• Under Armour（7,270万件）
• Suno（5,530万件）
• TVING（3,954万件）
• ManoMano（3,800万件）
• メキシコ政府（25機関）（3,600万件）
• Condé Nast（3,280万件）