- 公表された事故2件
- 件数の合計1,800件
- 最初の公表2024年2月9日
- 最新の公表2026年11月10日
件数は不明
- 検知11/7
- 初動対応11/9
- 公表11/10
- 調査結果—
- 再発防止策—
アイルは2026年11月10日、提供する「CROSS POINT」の導入企業1社で、APIを利用した不正アクセスにより一部の会員情報が第三者に取得されたことを確認したと公表しました。氏名・生年月日・住所・電話番号・メールアドレスなどが対象で、他の利用企業で情報漏えいの痕跡は現時点でないとしています。
- 対象の情報
- 氏名
- 生年月日
- 性別
- 住所
- 電話番号
- メールアドレス
- 会員番号・ユーザーID
- 購入・利用の履歴
- その他
- 原因
- 不正アクセス
時系列
- 2026年11月7日公表の3日前検知
外部からの不正アクセスを検知
- 2026年11月9日公表の1日前初動対応
全利用企業のAPIアクセスキーを再発行
- 2026年11月10日公表
導入企業1社の会員情報の取得を公表
1,800件
- 検知2/5
- 初動対応—
- 公表2/9
- 調査結果5/31
- 再発防止策—
アイルは、ファイルサーバーがランサムウェアに感染し、検体検査に遅延が出たと発表しました。第2報では、保有していた個人情報は病理検査依頼情報約1,800人分（のべ件数）で、漏洩の痕跡はなかったものの、データ漏洩の有無を完全に断定することはできなかったとしています。
- 対象の情報
- 氏名
- 会員番号・ユーザーID
- 生年月日
- 性別
- 健康の情報
- その他
- 原因
- ランサムウェア
時系列
- 2024年2月5日公表の4日前検知
文書管理サーバーの障害から感染を確認
- 2024年2月9日公表
ランサムウェア感染と検査の遅延を公表
- 2024年5月31日公表から112日後調査結果
専門調査機関の最終報告の概要を公表