株式会社シーエーシーは1月5日、同社提供の寄附金Web申請クラウドサービス「Academic Support Navi」への不正アクセスについて発表した。
大和ハウスリアルティマネジメント株式会社は12月31日、同社およびダイワロイネットホテルズ株式会社が運営するダイワロイネットホテルズへの不正アクセスによる個人情報流出の可能性について発表した。
五次元株式会社は2025年12月30日、同社が運営する「五次元公式」へのサイバー攻撃による個人情報表示不具合について発表した。
フランスのデータ保護規制当局である CNIL は、情報漏えいに起因する GDPR 違反を理由に、電気通信事業者 2 社に対して総額 4,200 万ユーロ(約 73 億円)の制裁金を科したと発表した。規制当局は、両社が 3 つの点で GDPR に違反したと述べた。すなわち「個人データを適切に保護しなかったこと」「影響を受けた人々に漏えいについて適切に通知しなかったこと」そして「データ保持に関する法律を遵守しなかったこと」である。
関西総合システム株式会社は2025年12月29日、同社で発生したセキュリティインシデントについて発表した。
東京都教職員組合は12月、同組合サイトのシステムメンテナンスについて発表した。
教育プラットフォームの開発・運営を行うEdv Future株式会社は2025年12月29日、12月4日に公表した同社提供の「Edv Path」への不正アクセスについて、調査結果を発表した。
宮城県大崎市は2025年12月27日、同市が提供したPDFファイルでの個人情報漏えいについて発表した。
東北新社グループの株式会社オムニバス・ジャパンは12月26日、12月17日に公表した同社システムへのランサムウェアによる不正アクセスについて、第二報を発表した。
慶應義塾大学は12月26日、不正アクセスによる個人情報漏えいの可能性について発表した。
株式会社ホリプロは2025年12月26日、同社が実施した「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームでの個人情報流出について発表した。
静岡県は2025年12月25日、セキュリティサービス提供事業者での不正アクセス被害について発表した。
アスクル株式会社は2025年12月25日、10月19日に公表したランサムウェア感染によるシステム障害について、第15報としてサービスの復旧状況を発表した。
群馬県は2025年12月25日、県立高校等での個人情報に関わる事故について発表した。
アルケア株式会社は2025年12月25日、不正アクセスによる個人情報流出について発表した。
川崎市上下水道局は12月25日、業務委託における個人情報を含む書類の一時紛失について発表した。
株式会社デンソーは12月25日、同社グループ関係者の個人情報漏えいについて発表した。
株式会社ウイルコホールディングスは12月25日、10月31日に公表した同社連結子会社の株式会社ウエーブへの不正アクセスについて、第二報を発表した。
株式会社せとうちクルーズは12月25日、同社が運営するONOMICHI U2 HOTEL CYCLEが利用する宿泊予約情報管理システムへの不正アクセスについて発表した。
ゼネラル株式会社は2025年12月24日、11月6日に公表した業務使用端末での情報流出の可能性について、最終報告を発表した。
スカパーJSAT株式会社は12月24日、番組配信サーバへの不正アクセスについて発表した。