【2026年5月】注目のインシデントニュース｜情報漏えい4選

サイバーセキュリティラボでは、サイバーセキュリティに関する事件や事故のニュースを日々取り上げています。2026年5月も様々な種類のインシデントが発生しました。今月は情報漏えいのインシデント事例を4つピックアップしてまとめています。

^{※ 本記事の内容は各社・各団体の発表当時の情報です。
※ 本記事はサイバーセキュリティに関する啓発や考察を目的としています。特定の企業・団体を批判する意図は一切ありません。}

株式会社キャネットは2026年4月24日、自社の顧客マイページに対する不正アクセスにより、9,987人分の顧客情報が漏えいしたことを公表しました。漏えいしたデータには、氏名、住所、電話番号のほか、ログインIDとパスワード、口座番号などの金融機関情報が含まれています。事態は深刻で、公表時点ですでに漏えい情報の不正利用による二次被害が複数件発生しています。同社は被害拡大を防ぐため、当該マイページのパスワード変更および多要素認証の導入を実施しました。さらに対象顧客への注意喚起や関係各所への報告を済ませており、今後はセキュリティベンダーとの連携を通じた対策強化を進める方針です。

メットライフ生命保険株式会社は2026年5月1日、出向先代理店36社において、出向者が許可なく内部情報を取得していたと公表しました。2021年4月からの約4年半で、個人情報や代理店の業績など計2,476件が、私用スマートフォンでの撮影など不適切な手段で取得されました。なお、取得情報の外部提供や不正利用、会社からの指示は確認されていません。本事案の背景には出向者の管理体制の不備などがあり、同社は再発防止策として2026年3月末までにすべての出向者を帰任させ、新規出向を原則停止しました。今後は情報取扱ルールの徹底と管理部門によるモニタリングを強化する方針です。

津田塾大学は2026年5月8日、元職員が在職中に学事システムから不正に取得した個人情報を匿名掲示板に投稿していたと公表しました。2025年7月に外部からの通報で発覚し、システムの閲覧権限設定の不備により、本来権限を持たない情報にアクセスできる状態だったことが原因です。実際に9名分の情報が掲示板に投稿され、無言電話などの二次被害が発生しました。また、1996年4月から2025年7月までに在籍した22,444名分の氏名、住所、電話番号、就職先などの情報が漏えいした可能性があります。同大学は警察や個人情報保護委員会へ報告済であり、今後はアクセス権限の厳格化やログ管理の徹底、全教職員への研修等を通じて再発防止を図る方針です。

ユニバーサルミュージック合同会社は2026年5月18日、運営するECサイト「UNIVERSAL MUSIC STORE」及び「THE BEATLES STORE」への不正アクセスにより、約310万件の顧客情報が漏えいしたと公表しました。SNS上における情報流出を示唆する投稿を端緒に事態が発覚。漏えいしたデータは氏名、住所、電話番号、メールアドレス、購入履歴ですが、パスワードやクレジットカード情報はシステムに保持しておらず被害は確認されていません。同社は個人情報保護委員会への報告を済ませ、専用窓口を設置して対象顧客へ個別に連絡を実施。漏えい情報を悪用した不審なメールやなりすましの電話に注意するよう呼びかけています。