漏えいナビ / ROUEI NAVI

日付別の公表

10月9日に公表された情報漏えい

2026年10月9日（金）に、企業・団体が公式に発表した情報漏えいなどの事案です。新しい公表7件、続報10件。

新しく公表された事案7件

ブックオフ会員

ブックオフグループ子会社の会員管理システムへの不正アクセスによる会員情報の流出

不正アクセス確認・第三者取得確認・漏えいの可能性・調査中

規模
会員データ：最大約6,430,000件／対象人数：精査中
情報
氏名・生年月日・性別・メールアドレス・電話番号・郵便番号・住所、パスワードのハッシュ値・ポイントカード番号・会員番号
対象の条件と、今やるべきことを見る →

リゾートトラストグループ会員 / ザ・カハラ・ホテル＆リゾート 横浜（予約）

リゾートトラストのウェブサイトへの不正アクセスによる会員・予約者情報の漏えい

不正アクセス確認・漏えい確認・調査中

規模
会員情報：約26,000件／予約者情報：約36,000件
情報
一部のグループ会員と、ザ・カハラ・ホテル＆リゾート 横浜の予約者の個人情報（具体的な項目は未公表）
対象の条件と、今やるべきことを見る →

続報があった事案10件

Commune（コミューン） / 青森びいき（青森県公式ファンコミュニティ） / VALX "FUN"コミュニティ / ウイングアーク１ｓｔ nest Portal（ユーザー向け交流サイト） / ちとせアカデミー / ヤマハネットワークエンジニア会（YNE） / スズキヴィレッジ / 湖池屋GOGO！ランド / 高知の知（高知県観光の公式ファンサイト） / 絶品部「やめられない、とまらない」課 / マウントカフェ部 / DS.LAB（DS.INSIGHTのコミュニティ機能） / 湾岸ミッドナイト アーケードポータル / Sansan User Forum / ZENB GARDEN / すまいひろば / 猫壁ひろば / 時間〈とき〉ラボ / eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト / ルクミールーム / YAMAHA PAS Life

コミュニティ基盤「Commune」への不正アクセスによる会員情報の漏えい

不正アクセス確認・第三者取得確認・漏えい確認・漏えいの可能性・調査中

規模
漏えいした会員：約307,000人（推計）
情報
Commune全体：表示名、自己紹介、非公開グループの所属等。約12.6万人分はメールアドレスを含む（項目はコミュニティ・会員により異なる）、青森びいき：メールアドレス、ニックネーム（氏名を登録した会員あり）、アカウント名、居住都道府県、年代、性別、会員ID、自己紹介、アイコン、青森県への旅行回数・関心事項・旅行意向等の回答、会員ランク、入会経路、ポイント数、最終利用日時、VALX "FUN"コミュニティ：メールアドレス、ニックネーム・アカウント名、プロフィール情報（自己紹介文、所属グループ、お住まいの地方※入力者のみ）、ポイント数、最終利用日時、nest Portal：企業名、役職、氏名、フリガナ、メールアドレス、住所等の登録情報（現時点の推定・調査中） など
対象の条件と、今やるべきことを見る →

skyticket

skyticketへの3件の不正アクセスによる顧客情報の流出

不正アクセス確認・漏えい確認・漏えいの可能性・第三者が閲覧可能・調査中

規模
流出：約14,640,000件／口座情報など：17,780件（おそれを含む）／バス予約：約12,000件（おそれを含む）
情報
（1）氏名（パスポート表記を含む）・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード（ハッシュ化）、（2）氏名・電話番号・返金先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）など。一部はメールアドレス・生年月日（68件）・住所（18件）も、（3）予約者の氏名（カナ）・年齢・性別・生年月日（登録がある場合）・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報（運行会社の予約番号を含む）、同行者の氏名・年齢・性別
対象の条件と、今やるべきことを見る →

クロネコ代金後払いサービス

クロネコ代金後払いサービスへの不正アクセス・情報漏えいの可能性

不正アクセス確認・漏えいの可能性・調査中

規模
対象件数・影響範囲：調査中
情報
一部利用者の氏名・住所・電話番号・メールアドレス・与信番号・請求金額・債権残高・商品明細、一部加盟店の加盟店名・加盟店コード（利用者とは別の対象集合）、クロネコ代金後払いサービスを担当する社員の氏名（利用者とは別の対象集合）

  • 第3報で10月9日13時にサービスを再開。漏えいの可能性と範囲は調査を継続し、個人情報の不正利用は未確認と説明。9月28日以降が期限の払込票は支払期限を17日間延長し、利用者向け問い合わせ窓口を案内

    この公表資料を見る（新しいタブで開く）
対象の条件と、今やるべきことを見る →

ワンダーテーブルのアルバイト採用（ApplyNow委託） / ApplyNow（録画面接） / Interview Cloud（面接シェアリング） / ApplyNow Sign（電子雇用契約） / 吉野家のアルバイト採用（ApplyNow委託） / はなまるのアルバイト採用（ApplyNow委託） / まい泉のアルバイト採用（ApplyNow委託） / 富士市職員採用試験（プレゼンテーション動画試験、ApplyNow利用） / 島田市職員採用試験（令和4年度・Web動画による選考、ApplyNow利用） / 魚沼市職員採用試験（令和4・5年度、ApplyNow録画面接利用） / 所沢市職員採用試験（令和4〜7年度・動画投稿型面接試験、ApplyNow利用）

ApplyNow等の採用管理サービスへの不正アクセス・応募者情報漏えい

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
応募アカウント：吉野家4,998・はなまる368／富士市815件・島田市113件・所沢市1,701件・魚沼市86件／提供元全体：調査中
情報
ワンダーテーブル：氏名、ワンダーテーブル：メールアドレス、ワンダーテーブル：電話番号、ワンダーテーブル：生年月日 など
対象の条件と、今やるべきことを見る →

佐川急便 お荷物問い合わせサービス / 佐川急便 スマートクラブ

佐川急便のお荷物問い合わせサービスへの不正アクセス

不正アクセス確認・漏えいの可能性・調査中

規模
対象件数・影響範囲：調査中
情報
送り主・届け先／運賃契約客：氏名（法人名・担当者名）、住所、電話番号、スマートクラブ登録者：氏名（法人名・担当者名）・住所・電話番号に加えメールアドレス・会員ID

  • 第4報で発覚日時を9月30日7時30分と明記。他システム・グループ会社への影響と流出情報の不正利用は現時点で未確認と公表。件数は重複整理などのため確認完了後に公表するとし、10月1日正午に外部からのアクセスを遮断、一部Webサービスの停止を継続

    この公表資料を見る（新しいタブで開く）
対象の条件と、今やるべきことを見る →

ホロニック運営施設の宿泊予約（公表された一部施設） / クア・アンド・ホテルの宿泊予約 / ハナホテル 深谷＆スパの宿泊予約 / フェリスヴィラスイート宮古島・上野の宿泊予約 / ONE FUKUOKA HOTELの宿泊予約 / サウスゲートホテル沖縄の宿泊予約 / MUJI HOTEL GINZAの宿泊予約 / LIVELY HOTELSの宿泊予約（当社運営ホテルの一部予約） / 大田区立伊豆高原学園の宿泊予約 / かごしまプラザホテル天文館の宿泊予約 / 金沢国際ホテルの宿泊予約 / テルメ金沢の宿泊予約 / シルクイン鹿児島の宿泊予約 / ホテルタイセイアネックスの宿泊予約 / アイコニア・ホスピタリティ運営施設の宿泊予約（一部予約）

TEMAIRAZUへの不正アクセスと宿泊予約情報の流出可能性

不正アクセス確認・漏えいの可能性・調査中

規模
閲覧・取得の可能性がある予約者：最大約4,450,000人
情報
提供元全体（10月7日第二報・10月9日開示）：宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金（閲覧・取得の可能性）、ホロニック：宿泊予約に関する情報の一部（具体的な情報項目は公表なし、閲覧・取得または流出の可能性）、クア・アンド・ホテル：宿泊者情報の一部（具体的な情報項目・対象者は調査中）、ハナホテル 深谷＆スパ：宿泊予約に関する情報の一部（具体的な情報項目は公表なし、閲覧・取得または流出の可能性） など
対象の条件と、今やるべきことを見る →

カラオケ ビッグエコー / メガビッグ / カラオケCLUB DAM / バナナクラブ / B-GARAGE / DKダイニング（第一興商の飲食店）

第一興商の委託先でのマルウェア感染による顧客情報漏えいのおそれ

漏えいの可能性・漏えい未確認・調査中

規模
お客様情報：約8,631,000件（漏えいのおそれ）
情報
氏名（登録名）・性別・生年月日・メールアドレス・電話番号
対象の条件と、今やるべきことを見る →

NewsPicks

NewsPicksの業務用管理ツールへの不正アクセスによる個人情報漏洩の可能性

不正アクセス確認・漏えいの可能性・調査中

規模
メールアドレス：最大約323,000件／カード情報の一部：最大約362,000件
情報
メールアドレス・氏名・生年月日・配送先住所と宛名、所属（勤務先など）・所属先の電話番号・所属先の役職（7分類）、ウェブ決済に関わるクレジットカード情報の一部（カード名義、カード番号の下3桁または下4桁など）、取引先：NewsPicks EnterpriseとNewsPicks Educationの運営担当窓口名・連絡先メールアドレス
対象の条件と、今やるべきことを見る →

ABAHOUSE ONLINE STORE / アバハウスメンバーズクラブ（AMC）

アバハウスの社内システムへの不正アクセスによる会員・注文情報の漏えいの可能性

不正アクセス確認・漏えいの可能性・調査中

規模
対象件数：未公表（調査中）
情報
会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報（注文日時・商品名・金額・お届け先等）
対象の条件と、今やるべきことを見る →

REXT会員 / WonderGOO / 新星堂 / WonderREX / APORITO

REXT（WonderGOO・新星堂・WonderREXなど）へのランサムウェア攻撃による会員・顧客情報の漏えい

不正アクセス確認・漏えい確認・漏えいの可能性・対象範囲の調査完了

規模
漏えいのおそれ：1,044,906件
情報
公開を確認した会員登録の情報：会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、公開を確認した採用応募者の情報：エントリーシート（氏名、性別、生年月日、住所、メールアドレス、電話番号）、公開を確認したそのほかの情報：従業員の人事関係書類、取引先の名称・住所・電話番号・FAX番号・振込口座情報・取引金額など、漏えいのおそれがある情報（REXT会員、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客など）：会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス

  • 第5報。詳細調査が完了。公開されたファイル310件に会員登録の情報などが含まれていたことを確認し、暗号化されたサーバーにあった1,044,906件を漏えいのおそれとして公表。全店で営業を再開

    この公表資料を見る（新しいタブで開く）
対象の条件と、今やるべきことを見る →

使っているサービスの公表は、サービス名で検索できます。