日付別の公表

10月7日に公表された情報漏えい

2026年10月7日(水)に、企業・団体が公式に発表した情報漏えいなどの事案です。新しい公表3件、続報5件。

新しく公表された事案3件

Grand Inn Canalsideの宿泊予約(Webサイト予約) / VIDA博多の宿泊予約(Webサイト予約) / Arbor Houseの宿泊予約(Webサイト予約) / Vacation Rental NISHIDAの宿泊予約(Webサイト予約) / TKスクエア鹿児島中央の宿泊予約(Webサイト予約) / VC Volcanoの宿泊予約(Webサイト予約) / SG Premium KASAIの宿泊予約(Webサイト予約) / 彩ホテルの宿泊予約(Webサイト予約)

ホテリエが使う宿泊管理システムへの不正アクセス(Grand Inn Canalsideなど8施設)

不正アクセス確認・漏えい確認・漏えいの可能性

規模
流出を確認した宿泊者:7,919人(8施設の合計)
情報
氏名、電話番号、メールアドレス、国籍、宿泊日、施設名、宿泊料金等の予約情報
対象の条件と、今やるべきことを見る →

SMILING ROAD(事業者向け通信機能付きドライブレコーダー)のよくあるご質問・お問い合わせ

損保ジャパン「SMILING ROAD」問い合わせ機能の委託先(スカラコミュニケーションズ)への不正アクセス

不正アクセス確認・漏えいの可能性・調査中

規模
問い合わせ:延べ約60,000件(可能性・重複を含む)
情報
氏名・電話番号・住所・メールアドレス、勤務先に関する情報(法人名・部門名・業種・代理店名等)、ドライバーID、運転アラートに関する情報(種別・発生日時)、利用機器の情報(ドライブレコーダーのシリアル番号等)・お申込み番号 など
対象の条件と、今やるべきことを見る →

エイチ・アイ・エス(HIS)のタイ旅行(個人旅行・団体旅行)

HISタイ現地法人のファイルサーバへの不正アクセス

不正アクセス確認・漏えいの可能性・対象範囲の調査完了

規模
パスポート情報など:最大627人(流出の可能性)
情報
パスポート情報(アルファベットの氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限)、アレルギー情報
対象の条件と、今やるべきことを見る →

続報があった事案5件

ワンダーテーブルのアルバイト採用(ApplyNow委託) / ApplyNow(録画面接) / Interview Cloud(面接シェアリング) / ApplyNow Sign(電子雇用契約) / 吉野家のアルバイト採用(ApplyNow委託) / はなまるのアルバイト採用(ApplyNow委託) / まい泉のアルバイト採用(ApplyNow委託) / 富士市職員採用試験(プレゼンテーション動画試験、ApplyNow利用) / 島田市職員採用試験(令和4年度・Web動画による選考、ApplyNow利用) / 魚沼市職員採用試験(令和4・5年度、ApplyNow録画面接利用) / 所沢市職員採用試験(令和4〜7年度・動画投稿型面接試験、ApplyNow利用)

ApplyNow等の採用管理サービスへの不正アクセス・応募者情報漏えい

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
応募アカウント:吉野家4,998・はなまる368/富士市815件・島田市113件・所沢市1,701件・魚沼市86件/提供元全体:調査中
情報
ワンダーテーブル:氏名、ワンダーテーブル:メールアドレス、ワンダーテーブル:電話番号、ワンダーテーブル:生年月日 など
対象の条件と、今やるべきことを見る →

ホロニック運営施設の宿泊予約(公表された一部施設) / クア・アンド・ホテルの宿泊予約 / ハナホテル 深谷&スパの宿泊予約 / フェリスヴィラスイート宮古島・上野の宿泊予約 / ONE FUKUOKA HOTELの宿泊予約 / サウスゲートホテル沖縄の宿泊予約 / MUJI HOTEL GINZAの宿泊予約 / LIVELY HOTELSの宿泊予約(当社運営ホテルの一部予約) / 大田区立伊豆高原学園の宿泊予約 / かごしまプラザホテル天文館の宿泊予約 / 金沢国際ホテルの宿泊予約 / テルメ金沢の宿泊予約 / シルクイン鹿児島の宿泊予約 / ホテルタイセイアネックスの宿泊予約 / アイコニア・ホスピタリティ運営施設の宿泊予約(一部予約)

TEMAIRAZUへの不正アクセスと宿泊予約情報の流出可能性

不正アクセス確認・漏えいの可能性・調査中

規模
閲覧・取得の可能性がある予約者:最大約4,450,000人
情報
提供元全体(10月7日第二報・10月9日開示):宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金(閲覧・取得の可能性)、ホロニック:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性)、クア・アンド・ホテル:宿泊者情報の一部(具体的な情報項目・対象者は調査中)、ハナホテル 深谷&スパ:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性) など
  • 手間いらず第二報:閲覧・取得の可能性がある情報を氏名・電話番号・メールアドレス・宿泊施設名・チェックイン日・チェックアウト日・宿泊料金と公表。カード情報・予約サイトのログイン情報は非保持。個人情報保護委員会・警察へ報告。

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

JR九州Web会員

JR九州Web会員のメールアドレス漏えいの可能性(IDCフロンティアへの不正アクセス)

不正アクセス確認・漏えいの可能性・調査中

規模
メールアドレス:最大約1,300,000件
情報
電子メールアドレス(電子メールログデータに含まれるもの)
対象の条件と、今やるべきことを見る →

Gポイント

Gポイントへの不正アクセス・会員識別子漏えいの可能性

不正アクセス確認・漏えいの可能性・調査中

規模
会員識別子:最大約70,000件
情報
会員識別子
  • 公式サポートFAQで、会員識別子は会員を管理・識別するための英数字などの記号で、氏名・住所・電話番号・メールアドレスなどの個人情報は含まれないと説明(10月7日更新版を確認)。件数は最大約7万件のまま、サービス再開は未定

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

チャーム本店

チャーム本店サイトへの不正アクセスによる顧客情報の漏えい

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
漏えい確認:約370,000件、おそれ:約20,000件(退会者分は別に約25,000件)
情報
お届け先情報に含まれる氏名、住所、電話番号/FAX番号、生年月日、性別、メールアドレス、所持ポイント数、同社の顧客対応に関する社内記録、パスワードを元に戻せない形式のデータ(ハッシュ値)
対象の条件と、今やるべきことを見る →