攻撃や任意のコード(命令)を実行される可能性がある脆弱性(APSB15-28)が存在します。総務省は、マイナンバー通知書に関し、配達事故が多発していることを発表した。11月11日時点で、マイナンバー通知書の配達が完了したのは595万通で、全国約5600万世帯の約1割。2012年から不正アクセスにより顧客情報が流出か東京ガスの子会社である東京ガスオートサービスは、同社の関連サイトが不正アクセスを受け、顧客情報最大4400件が漏洩した可能性があることを発表した。同社は、自動車のリース事業や整備事業を展開している。中国茶卸業者のダッシュは、顧客向けの案内メールにおいて顧客の個人情報が流出したことを発表した。愛知県立高校は、同校の教諭が、3年生の模擬試験の成績情報などを持ち出し、個人情報を流出したことを発表した。日本郵便は、香川県観音寺市の観音寺郵便局において、社員が郵便物約2万9000通を配達せず隠匿していたことを発表した。廿日市市文化スポーツ振興事業団は、メールマガジン配信ミスにより個人情報が流出したことを発表した。福岡市は、メール送信において誤操作により個人情報が流出したことを発表した。同市の説明によると、寄付者27人に対して記念品の送付時期を尋ねるメールを送信した際、宛先を誤って宛先に設定したため。