Rリアルフィールド株式会社

DATA LEAKS

大阪府の情報漏洩一覧

大阪府の会社・県・市町村が、公式に発表したものです。

いま掲載しているのは13件

最終更新:2026年11月10日(新しい発表が出たら書き足します)

13件のうち6件は、「外のサービス」から漏れています

会社や市役所そのものが攻撃されたのではなく、使っていた外のサービス(アララ株式会社のメール配信サービス・委託先(NECの協力会社)・SpeeCAN RAIDEN)が攻撃されて、そこから漏れたものです。

ホームページ、お問い合わせフォーム、メール配信、ネットショップ。便利だから使っているサービスが攻撃されれば、自分の会社に落ち度がなくても、お客様の情報が漏れます。

新しい順(13件)

タップすると、漏れた情報・件数・公式の発表が見られます。

1全13件さかいプレミアム商品券2026(メール配信・アララ株式会社のメール配信サービス経由)2026年11月6日 発表/最大約29万件調査中▼
運営会社
堺市(受託事業者:堺商工会議所の受託事業者)
漏れた(漏れたおそれのある)情報
商品券の当選者のメールアドレスと氏名(最大約29万件)、参加店舗のメールアドレス(最大約2,600件)が漏れたおそれ。件数は現時点の最大で、実際の件数は調査中。事業の運営システムへの不正アクセスは確認されていない
件数
当選者のメールアドレスと氏名 最大約29万件/参加店舗のメールアドレス 最大約2,600件
2全13件大阪大学(委託先NECのクラウドストレージ・委託先(NECの協力会社)経由)2026年10月21日 発表/7万7,851人▼
運営会社
国立大学法人大阪大学
漏れた(漏れたおそれのある)情報
氏名・大阪大学個人ID・大学のメールアドレス・学籍番号または職員番号・所属など
件数
77,851人(卒業生59,014・在学生15,035・教職員3,802)
3全13件日本生命病院(訪問看護ステーション)2026年10月15日 発表/253名▼
運営会社
日本生命病院
漏れた(漏れたおそれのある)情報
利用者の氏名と医療・介護の状況など(偽の警告画面による遠隔操作)
件数
253名分
4全13件市民安全メール・防災アプリ「ハザードン」のお知らせ配信(箕面市・SpeeCAN RAIDEN経由)2026年10月15日 発表/件数は調査中調査中▼
運営会社
箕面市
漏れた(漏れたおそれのある)情報
記載なし(個人情報が漏洩した可能性があるとだけ公表)
件数
記載なし(範囲は運営事業者が調査中)
5全13件防災情報システム(富田林市・SpeeCAN RAIDEN経由)2026年10月14日 発表/件数は調査中調査中▼
運営会社
富田林市
漏れた(漏れたおそれのある)情報
記載なし(漏洩の可能性があるとだけ公表)
件数
記載なし(範囲は事業者が調査中)
6全13件電話・ファクス防災情報配信サービス・職員一斉メール(泉大津市・SpeeCAN RAIDEN経由)2026年10月14日 発表/1,724人調査中▼
運営会社
泉大津市
漏れた(漏れたおそれのある)情報
市民の氏名(カタカナ)・電話番号・FAX番号、職員の氏名・メールアドレス
件数
市民 783人、職員 941人
7全13件避難情報等一括配信システム・職員招集システム(堺市・SpeeCAN RAIDEN経由)2026年10月14日 発表/7,950件調査中▼
運営会社
堺市
漏れた(漏れたおそれのある)情報
市民の氏名・住所・電話番号・FAX番号・メールアドレス(登録内容による)、市職員の氏名・電話番号・メールアドレス
件数
避難情報 886件(市民)、職員招集 7,064件(市職員)※登録件数
8全13件H.B.P HOTEL(宿泊予約・宿泊者情報)2026年10月9日 発表/件数の公表なし▼
運営会社
H.B.P HOTEL(大阪市住之江区)
漏れた(漏れたおそれのある)情報
以前使っていた宿泊管理の仕組みに不正ログインされた。氏名・メールアドレス・電話番号・住所・生年月日・性別・職業・国籍・前後の滞在地など(人によって違う)。カード情報・パスワードは含まれない
件数
記載なし(2020年11月30日〜2025年9月5日に泊まった・予約した人)
9全13件大手前病院(職員などの情報)2026年10月8日 発表/件数は調査中▼
運営会社
大手前病院
漏れた(漏れたおそれのある)情報
職員などの情報(患者の情報は含まない)
件数
調査中
10全13件大阪歴史博物館のボランティア連絡(大阪市)2026年10月8日 発表/4名▼
運営会社
大阪市
漏れた(漏れたおそれのある)情報
ボランティアのメールアドレス(1人は氏名も)。BCCでなくCCに入れて送った
件数
4名
11全13件大阪公立大学(大学の仕組み全体)2026年10月2日 発表/件数は調査中調査中▼
運営会社
公立大学法人大阪
漏れた(漏れたおそれのある)情報
ランサムウェアによる攻撃と判断。個人情報が漏れたかは調査中
件数
調査中
12全13件大阪府立労働センター(大阪府)2026年9月30日 発表/88名▼
運営会社
大阪府(指定管理者の構成員:一般財団法人大阪労働協会)
漏れた(漏れたおそれのある)情報
代表メールアカウントが乗っ取られ、届いたメールが知らない宛先へ自動転送された。氏名・住所・電話番号・FAX番号・利用者番号・メールアドレス
件数
88名(転送されたメール271通のうち個人情報を含むもの175通)
13全13件大阪市立美術館の講座(大阪市)2026年9月24日 発表/30名▼
運営会社
大阪市
漏れた(漏れたおそれのある)情報
講座の受講者の氏名・メールアドレス(宛先にグループメールを入れて送ったため、受講者どうしで見えた)
件数
30名

※ 載せているのは、大阪府に本社や役所がある会社・県・市町村が、自分で公式に発表したものだけです。報道だけのものは載せていません。

※ 全国で使われているサービス(通販・アプリ・クラウドなど)の漏洩は、大阪府の方も使っていることがあります。全国の情報漏洩一覧もあわせてご覧ください。

※ 件数や中身は、続報で変わることがあります。最新は各発表をご確認ください。

事業主様へ

御社が使っているサービス、大丈夫ですか?

ホームページやメールのセキュリティでお困りの方は、当社がサポートします。使っているサービスの洗い出しから、設定の点検、その後の見守りまでお引き受けします。

セキュリティの相談をする