日付別の公表

10月19日に公表された情報漏えい

2026年10月19日(月)に、企業・団体が公式に発表した情報漏えいなどの事案です。新しい公表9件、続報6件。

新しく公表された事案9件

GETTIIS / Gettii-Lite / 熊本日日新聞社の主催事業のチケット販売(GETTIIS)

チケット販売サービス「GETTIIS」の会員情報の流出(「Gettii-Lite」のサーバーへの不正アクセス)

不正アクセス確認・漏えい確認・調査中

規模
会員ID 317,971件(漏えい。項目ごとの件数)
情報
会員ID(317,971件)、氏名(309,759件)、電話番号(309,668件)、メールアドレス(311,426件) など
対象の条件と、今やるべきことを見る →

ふるさとチョイス / 秩父別町へのふるさと納税(ふるさとチョイス)

ふるさとチョイスへの不正アクセスによる会員の個人情報の流出(4,454,097件、調査中)

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
ふるさとチョイスの会員情報:4,454,097件(流出を確認・調査中)
情報
氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額(ふるさとチョイスの会員情報)、秩父別町の公表:寄附者の氏名・住所・電話番号・メールアドレスと、お礼の品の配送先情報(氏名・住所・電話番号など)が漏えいした可能性
対象の条件と、今やるべきことを見る →

H2O ID / 阪急百貨店・阪神百貨店予約サイト / HANKYU HANSHIN E-STORES / Remo Order

阪急百貨店・阪神百貨店予約サイトなどへの不正アクセスによるH2O ID会員の個人情報の漏えい(約126万件)

不正アクセス確認・漏えい確認・調査中

規模
H2O ID会員:約126万件
情報
H2O ID会員(予約サイト経由で漏えい):H2O ID、氏名(漢字・カナ)、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDで利用しているサービスの項目、HANKYU HANSHIN E-STORES・Remo Orderで保持している情報(漏えいしたかどうかは調査中):商品の注文履歴、クレジットカード情報の一部(カードの種類・カード番号の下4桁・名義・有効期限)、ポイントカード情報の一部(カードの種類・カード番号の下4桁)、アドレス帳の情報
対象の条件と、今やるべきことを見る →

スカイマーク 新卒・既卒採用お問い合わせフォーム

スカイマークの新卒・既卒採用お問い合わせフォームで問い合わせた488名の情報が閲覧可能な状態に

第三者が閲覧可能・第三者による閲覧や情報の流出、二次被害は公表時点で確認されていない。2025年6月9日以降は画面へのアクセスがなかったことを確認したが、それより前はアクセス記録がなく、閲覧の形跡の有無を確認できていない

規模
閲覧できる状態だった問い合わせ者:488名
情報
新卒の方:氏名、氏名のカナ、メールアドレス、学校名・学部学科名、お問い合わせの内容、既卒の方:氏名、氏名のカナ、メールアドレス、勤務先・部署名、お問い合わせの内容
対象の条件と、今やるべきことを見る →

@nifty光 / @nifty MAX光 / @nifty auひかりプラス

ニフティの回線申込・受付管理システムへの不正アクセスによる回線の申込者の個人情報の漏えいのおそれ(最大542,513件)

不正アクセス確認・漏えいの可能性・調査中

規模
回線の申込者の情報:最大542,513件(可能性)
情報
会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレス
対象の条件と、今やるべきことを見る →

SONICWIRE / D2R

「SONICWIRE」「D2R」への不正アクセスによる会員の個人情報の漏えいのおそれ(SONICWIRE会員 最大約42万件)

不正アクセス確認・漏えいの可能性・調査中

規模
SONICWIRE会員:最大約42万件(可能性)
情報
SONICWIRE会員(ニュースレター購読者を含む):氏名、メールアドレス、ハッシュ化されたパスワード(ハッシュ値のみ)、住所(請求書・見積書の発行時に入力した場合)、登録日・最終ログイン日などのシステム上の識別情報、D2Rの登録店舗:氏名、店舗名、ログインID、ハッシュ化されたパスワード(ハッシュ値のみ)、SONICWIRE会員・D2Rの登録店舗とも、登録状況により対象となる項目は異なる
対象の条件と、今やるべきことを見る →

ゆうID / ゆうゆうポイント(公式サイト)

「ゆうID」へのなりすましログインによる会員情報の閲覧の可能性(ゆうゆうポイントサイト、249アカウント)

不正アクセス確認・漏えいの可能性・漏えい未確認

規模
不正ログインの可能性:249アカウント
情報
ゆうID会員の氏名・住所・生年月日・性別・電話番号・メールアドレス、登録されている場合のみ、お勤め先情報・家族状況・住所録登録情報
対象の条件と、今やるべきことを見る →

ハノワ(歯科医療人材マッチングサービス)

歯科医療人材マッチング「ハノワ」の保存領域が外部から閲覧できる状態に(本人確認書類の画像や旧チャットを含む、最大49,309名)

第三者が閲覧可能・漏えいの可能性

規模
漏えいのおそれがあるお客様:最大49,309名(閲覧できる状態だった人数)
情報
氏名、ニックネーム、メールアドレス、医院名、本人確認書類・免許証の画像、口座確認書類の画像(2019年6月から2025年12月までに書類を提出した人)、旧チャット機能(2024年10月まで提供)でやり取りしたメッセージと添付ファイル
対象の条件と、今やるべきことを見る →

楽待(不動産投資サイト)

不動産投資サイト「楽待」への不正ログインで、加盟店に問い合わせた人など最大3,450名分の個人情報が閲覧・取得

不正アクセス確認・漏えい確認

規模
閲覧・取得された人:最大3,450名/不正ログインされた会員:最大160名(区分間に重複あり)
情報
不正ログインされた加盟店から閲覧・取得された情報(最大3,450名分):加盟店に物件の問い合わせや売却査定・一括見積もりを依頼したときの氏名、メールアドレス、電話番号、住所、年齢、職業、年収・自己資金・保有不動産などの資産情報、問い合わせの内容、メッセージの件名・冒頭部分、査定・見積もりを依頼した物件の情報(入力・登録がある場合のみ)、会員のアカウント(最大160名):氏名、住所、メールアドレス、電話番号、生年月日、職業、年収・自己資金・保有不動産などの資産情報(入力・登録がある場合のみ)、お気に入り物件、不動産会社とのメッセージ、加盟店のアカウント(7社):会社名、代表者名、スタッフの氏名・メールアドレス・写真、請求先の宛名、住所、物件情報など、加盟店の取引先など:会社名、担当者名、電話番号など など
対象の条件と、今やるべきことを見る →

続報があった事案6件

SpeeCAN RAIDEN(防災・防犯情報などのメール配信システム) / ライデン・スクール / 横須賀市防災情報メール / 横須賀市防災情報FAX配信サービス・防災情報電話配信サービス / よこすか防犯あんしんメール / あやせ安全・安心メール / さいたま市防災行政無線メール / さいたま市災害時防災情報電話サービス / 宮崎県防災・防犯情報メールサービス / 唐津市情報メール / さがんメール(佐賀市) / 神埼市防災メール / 下関市防災メール / 佐世保市防災情報メール / 佐世保市道路冠水情報メール / 高岡市防災情報メール配信サービス(多言語メール・固定電話・ファックス配信を含む) / 黒部市緊急情報メール / 砺波市緊急メール / 入善町緊急情報メール配信サービス / NET119 / 119RAIDEN / 函館市ANSINメール / 帯広市緊急情報一斉伝達システム配信サービス / 音更町一斉情報伝達サービス(災害情報・行方不明情報) / 奈井江町災害時一斉情報配信サービス / 北広島市 緊急・災害情報の一斉連絡サービス / 富谷市安全安心メール / きたしおばら防災無線メール / 棚倉町 防災・災害情報「登録制メール」 / 上越市安全メール / 静岡市防災メール / 静岡市認知症しずメール / 静岡市電話発信サービス / はつかいちし安全・安心メール / 日向市防災情報メールサービス / いまばり火災メール / 糸満市 防災メール / いずみメール / 紀の川市 メール配信サービス / 木津川市防災情報メール / 湖南市 メール配信サービス / 美馬市 防災行政発信システム(電話・FAX・メール配信) / 中間市 災害情報等配信サービス(SpeeCAN RAIDEN) / 大分市防災メール / 岡山市防災メール / 玉野市防災メールマガジン / 和木町防災メール / しゅうなんメール(災害情報) / 多久市 緊急情報メール通知サービス / 佐々町防災行政無線メール配信システム / たんぽぽメール(豊能町) / 生駒市緊急・災害情報メール / まちの安全ひろメール / 南房総市安全安心メール / かしわメール配信サービス / 座間市緊急情報配信システム(いさまメール) / ちばし安全・安心メール / 電話・FAXによる災害時緊急情報配信サービス(千葉市) / 水位情報お知らせメール(千葉市) / 南魚沼市防災メール / 小千谷市緊急情報メール / 市川市電話等一斉配信サービス / 電話・ファクスによる災害等緊急情報配信サービス(印西市) / やちよ情報メール / 立川見守りメール / 東金市防災メール / 三鷹市緊急情報配信サービス / 日野市メール配信サービス / 安心くるめーる / 世田谷区災害・防犯情報メール配信サービス / 防災と災害情報メールマガジン(福島市) / 古河市防災・防犯メール / 鹿沼市防災情報メール / こがねい安全・安心メール / 災害時緊急情報 電話・FAXサービス(小金井市) / 行政防災うえのはらメール / 電話・ファックスによる災害情報提供サービス(上野原市) / 災害情報メール119(上野原市) / 市貝町防災メール / 蟹江町防災情報メール / 豊明市ひとり歩き(徘徊)高齢者見守りネットワーク / Net119緊急通報システム(尾張旭市) / 田原市安心安全ほっとメール / おかえりSOSネットワークまつさか / 鈴鹿市災害メールシステム / 越前市緊急連絡メール・電話配信サービス / 鯖江市緊急情報一斉配信システム / 登録型戸別受信システム(久御山町) / 向日市防災・防犯メール / 京都市 災害時一斉情報配信サービス / 長岡京市防災情報お知らせメールほか(長岡京市の情報配信サービス) / 高砂市 防災行政無線の緊急情報の電話・ファックス配信サービス / 宍粟市の情報配信サービス(エコぽ会員メール・自治会長メール・市・自治会情報お知らせメール) / 姫路市 防災情報の登録制電話・FAX配信サービス / 相生市 防災情報一斉送信サービス / 防災はしもとメール / 御坊市メール配信サービス・電話発信サービス / 豊郷町メール配信システム / 長浜市 防災コール / 高槻市災害・緊急情報伝達サービスほか(高槻市のSpeeCAN RAIDEN利用) / 泉佐野市 防災情報配信サービス(登録制メール・ファックス) / 枚方市 自動音声配信電話サービス / 海南市メール配信サービス / 長崎市防災情報メール / 島原市防災メール / 諫早市防災メール / 大村市防災情報メールマガジン / 北九州市災害情報自動配信サービス / 大牟田市災害情報テレホン・FAX / 古賀市防災メール / 小郡市防災メール / 武雄市防災メール / 伊万里市防災メール / 宮崎市防災情報メール / 綾町防災メール / 浦添市防災行政速報メール / ひた防災メール / 中津市 緊急情報の電話・FAX配信 / さいき防災メール / 枕崎市防災・一般情報提供メール / いちき串木野市防災情報メール配信サービス(平成28年度〜令和6年度) / ふくやま防災メール / 三次市防災一斉メール / まつやま防災メール / 柳井市防災メール / 島根県道路規制情報システム(メール配信) / いずも防災メール / くだまつメール / 合志市防災情報お知らせメール / 上峰町防災メール(マモル) / 海田町防災メール / 府中町 登録制防災情報メール配信サービス / 江田島市防災情報メール・防災情報電話・FAX / 丸亀市 災害時情報伝達システム(避難行動要支援者への電話・Fax一斉配信) / 国富町防災・防犯情報メールサービス / 斑鳩町防災情報メール・防災アプリ「ハザードン」(町からのお知らせ) / NET119緊急通報システム(北広島市・札幌圏消防指令センター) / 小田原市防災メール(災害情報配信システム) / 津市防災情報メール・徘徊SOSネットワーク津 / 郡山市防災メール(防災メールマガジン) / 会津若松市 災害時電話発信サービス / 福岡市避難情報配信システム / 横浜市 緊急情報伝達システム(8区) / タノくんメール / わたまるメール / 雫石町防災メール / 湯沢町緊急情報メール / 三条市メール配信サービス / 新発田あんしんメール / 秦野市緊急情報メール / 葉山町防災情報メール / 神奈川県 大気汚染情報メール・テレホン配信サービス / 大磯町防災生活情報メール / 二宮町防災メール / とよかわ安心メール / 青森市メールマガジン(防災情報)・青森市避難情報電話・ファックスサービス / むつ市防災情報電話・FAX配信サービス / ちゅうおう安全・安心メール / にいがた防災メール / NET119緊急通報サービス(弘前・西北五地域共同消防指令センター) / Net119緊急通報システム・119ライデン(魚沼市消防本部) / 上田市メール配信サービス / 本庄市防災行政無線メール配信サービス・ファクス配信サービス / 蕨市メール配信サービス・電話・ファクス配信サービス / 寄居町メール配信サービス / 当別町防災情報メール(防災情報一斉連絡応答システム) / 白馬村防災メール / 小諸市登山防災情報メール配信サービス / 久喜市緊急情報架電サービス / 認知症高齢者等見守りネットワーク事業(iあいメール) / 深川市 防災情報メール(SpeeCAN RAIDEN) / 小樽市 登録制メール / NET119(小樽市) / 和光市防災・防犯情報メール / NET119(千歳市消防本部) / 大空町メール配信サービス / 那須烏山市 防災・行政情報メール / NET119(中間市消防本部) / あんしん・防災ねっと(一宮市) / 一宮市 Net119緊急通報システム / 稲沢市 NET119緊急通報システム / 津島市 防災ほっとメール / みやづ情報メール / 久留米市 防災メール配信システム / 美濃市防災・あんしんメール / 知立市 防災情報メール / いまどこねっと(知立市 徘徊高齢者捜索メール配信システム) / 各務原市 NET119緊急通報システム / おかざき防災緊急メール / 岡崎市 学校情報メール配信システム / 北名古屋市 児童クラブ緊急連絡などメール配信システム / 西尾市 メール配信サービス(防災情報など) / 栗東市防災・防犯情報システム / 多賀町総合情報配信システム / 日野めーる(滋賀県日野町) / しまもとタウンメール / 島本町 学童保育室メール配信(ライデン・スクール) / 島本町 NET119通報サービス / 尼崎市 緊急情報伝達システム / 猪名川町 防災情報配信システム・自治会電子回覧板システム / 和歌山市 防災情報メール / 新宮市行政無線放送メール配信サービス / 安芸市 防災行政無線メール・FAX配信サービス / 玄海町 災害メールサービス / 豊岡市 一斉メールサービス(SpeeCAN RAIDEN・ライデン・スクール) / 豊岡市 NET119システム / なんと!緊急メールサービス / 志賀町防災メール / 堺市 避難情報等一括配信システム / 石狩市メール配信サービス / 防災サポートメール(湧別町) / 歌志内市登録制メール / 池田町 緊急情報一斉伝達システム(北海道) / おといねっぷ防災メール / めむろ安心メール / 清水町メール配信サービス(北海道) / 新得町防災情報メール / 今金町 緊急情報一斉伝達システム / 防災無線メール送信サービス(秩父別町) / 子ども安全育成センター携帯メール配信サービス(稚内市) / 加美町防災メール / 松島町 安全安心メール / 芝山町情報メール / たいとうメールマガジン / 長野市防災メール / 小川村 防災情報メール配信サービス / 泰阜村メール配信サービス / さくネット(佐久市情報配信サービス) / 松崎町 防災メール配信サービス / 多言語防災行政無線メールサービス(厚木市) / 花巻市SOSネットワーク / 北上市防災情報メール / 塩谷町 防災情報配信サービス / 浜松市 Net119(インターネットによる119通報サービス) / Net119通報サービス(駿東伊豆消防本部) / NET119緊急通報システム(五所川原地区消防事務組合) / 藤崎町 防災情報メール / 緊急通報システムNET119(にかほ市) / NET119(北薩3消防本部指令センター) / NET119緊急通報システム(阿久根地区消防組合) / NET119システム(甲府地区消防本部) / NET119システム(峡北消防本部) / NET119(長崎市) / NET119緊急通報システム(田辺市消防本部) / 和歌山県立学校 生徒・保護者向け連絡メール(ライデン・スクール) / わかやま透析安心メール / 府中市(広島県)災害時情報配信サービス / 飯塚市 防災情報配信サービス / NET119緊急通報システム(苅田町消防本部) / 豊前市防災情報メール / 水巻町 災害情報等配信サービス / 東根市登録制メール / 川西町登録制メール(山形県) / 真室川町 防災情報連携システムによる登録制メール・電話配信 / NET119緊急通報システム(村山市消防本部) / NET119緊急通報システム(尾花沢市消防本部) / Net119緊急通報システム(登米市・宮城県東部消防指令センター) / NET119緊急通報システム(伊万里・有田消防本部) / NET119(東山梨消防本部) / NET119緊急通報システム(羽島市) / ネット119(鹿沼市消防本部) / NET119緊急通報システム(南アルプス市消防本部) / NET119(都留市消防本部) / Net119緊急通報システム(志摩市消防本部) / NET119緊急通報システム(八戸地域広域市町村圏事務組合消防本部) / NET119緊急通報システム(安達地方広域行政組合消防本部) / 宮古島市防災メール配信サービス / みこぴー安全メール(島根県警察) / NET119緊急通報システム(足利市消防本部) / NET119緊急通報システム(宝塚市消防本部)

防災・防犯情報メール配信サービス「SpeeCAN RAIDEN」への不正アクセス

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
提供元全体:メールアドレス最大約3,136,000件(推定)/NET119 メールアドレス9,020件に紐づく個人情報(10月14日の公表では最大約13,000件)・119RAIDEN メールアドレス最大約97,000件/横須賀市 防災情報メール47,065人・防犯あんしんメール10,848人ほか/さいたま市34,783件/宮崎県38,959件(登録件数)/綾瀬市11,053名/世田谷区39,963件(区職員の登録を含む)/八千代市 約23,000人/柏市 約18,000人(推計)/南房総市11,618名/静岡市 防災メール(市民)34,336人・認知症しずメール1,779人(漏えいを確認)
情報
提供元全体:連絡先の名前・メールアドレス・電話番号・FAX番号、配信履歴として保存された本文、担当者・契約者の情報、横須賀市:防災情報メールとよこすか防犯あんしんメールはメールアドレス。防災情報FAX配信は氏名(事業者名)・電話番号・FAX番号・メールアドレス。防災情報電話配信は氏名・電話番号・FAX番号、綾瀬市:市民はメールアドレスと地区(自治会別)。市職員はメールアドレス・地区(自治会別)・氏名、さいたま市:防災行政無線メールはメールアドレス。災害時防災情報電話サービスは氏名と、電話番号またはFAX番号 など
  • 提供元が、不正アクセスの経過と今後の対応をまとめた報告を公表(第12報)。添付ファイルを公開するサーバーの脆弱性から内部の設定ファイルが取得され、そこにあった鍵を使ってログインされたと説明。不正なプログラムで外部に送られたメールの総数は1,423,428と判明し、多くはクレジットカード会社からの残高確認のような内容でフィッシング詐欺が疑われるとした。詳しい調査をセキュリティ専門の第三者機関に依頼し、警察に被害届を出す予定。漏えいの可能性の調査と件数の特定にはなお時間がかかる見通し

    この公表資料を見る(新しいタブで開く)
  • 唐津市:提供元の社内調査でシステムの安全性が確認できたとの見解が示されたため、停止していた唐津市情報メールの新規登録の受付を10月19日17時に再開

    この公表資料を見る(新しいタブで開く)
  • 豊能町:提供元の10月19日の報告(不正アクセスの経過と今後の対応)を掲載し、たんぽぽメールの登録内容の変更・配信解除の方法を案内

    この公表資料を見る(新しいタブで開く)
  • 小金井市:提供元から安全に利用できる状況になったとの報告を受け、こがねい安全・安心メールと災害時緊急情報 電話・FAXサービスの配信を、Jアラート・災害時の緊急情報・防犯情報に限って再開。市の防災・消防・防犯のイベント情報の配信と、ホームページからの新規登録の受付は停止中。漏えいの可能性は提供元が引き続き調査中

    この公表資料を見る(新しいタブで開く)
  • 宍粟市:氏名とメールアドレスが流出した可能性がある人に、10月15日付で「個人情報の漏えいの可能性に関するお知らせとお詫び」の通知を送ったと追記

    この公表資料を見る(新しいタブで開く)
  • 橋本市:提供元の10月19日の公表(不正なプログラムでクレジットカード会社の案内を装ったようなメールが外部に配信されたこと、侵入経路を遮断してサービスを復旧したこと、個人情報への影響範囲は引き続き調査中で、外部の専門機関による安全点検を予定していること)を紹介し、不審なメールやメッセージへの注意を改めて呼びかけ。市の公式LINEへの連携配信は一時停止中で、戸別受信機とメールの配信は継続

    この公表資料を見る(新しいタブで開く)
  • 本庄市:提供元がすべてのサービスを復旧したと発表したことを受け、防災行政無線メール配信サービスとファクス配信サービスを従来どおり運用していると追記

    この公表資料を見る(新しいタブで開く)
  • 安芸市:防災行政無線メール配信サービスを10月19日10時30分に再開。不審なメールへの注意は引き続き呼びかけ

    この公表資料を見る(新しいタブで開く)
  • 佐久市:提供元から安全性確保の連絡を受け、さくネットの電話・FAX配信の利用を10月19日に再開。影響範囲は調査中で、不審な電話などに注意するよう呼びかけ

    この公表資料を見る(新しいタブで開く)
  • 鹿沼市:119ライデン(消防職員・消防団員向けの連絡システム)とネット119(聴覚や言語機能に障がいのある住民向けの119番通報システム)に登録した住民と消防職員・消防団員、合わせて106人のメールアドレスが漏えいした可能性があると公表。システムは停止していない。対象者に不審なメールへの注意を呼びかける

    この公表資料を見る(新しいタブで開く)
  • 一宮市:市長記者会見で現況を公表。登録者数(3つのサービス)はあんしん・防災ねっと16,085名(町会長128名を含む)、火災メール119が5,418名、Net119が177名。10月16日に町会長128名と、Net119の登録者のうち同じ世帯の登録者などを除いた126名へ、お詫びと注意喚起の文書を郵送した。不審なメールや電話の市民からの通報はないとし、提供元から報告を受けた疑わしいメールの例と、なりすましが想定される市のドメイン名を示した

    この公表資料を見る(新しいタブで開く)
  • 加美町:システムの安全性が確認されたとして、10月15日15時頃から加美町防災メールの配信を再開したと公表。個人情報の漏えいの有無は引き続き調査中

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

Studio(Web制作ツール) / MBC(南日本放送)のイベントなどのサイト / LUUP(ループ)のWebサイトのフォーム / ラクスルの各種サービスのご案内用ウェブサイトのフォーム / Link-Uグループのコーポレートサイトのお問い合わせフォーム / WAKAYAMA外国人材雇用サポートデスク(和歌山県) / フラーのコーポレートサイト・高専キャラバン公式サイトのお問い合わせフォーム / Fukuoka Growth Nextのウェブサイトのフォーム / さいたま緑の森博物館のウェブサイト(イベント申込・問い合わせ) / 「アート×ビジネス推進事業」相談サイト・「京の伝統文化体験事業」サイト(京都市) / STATION Aiのお問い合わせフォーム(SKIP Focus、Physical AI、開業前) / talentbookのコーポレートサイト・サービスサイトのフォーム / 全力優のWebサイト(lp.z-suguru.co.jp)のフォーム / アルク社会保険労務士法人のホームページのフォーム(お問い合わせ・採用応募) / 琉球新報社のコーポレートサイトの申込・お問い合わせフォーム / 道の駅251いいもりじゃがーロードのホームページのお問合せフォーム(諫早市) / 東北電力フロンティアのイベント関連Webサイトの問い合わせフォーム / スマートラウンドのウェブサイトのフォーム(お問い合わせ・SOC2報告書の開示申込) / ナッジのコーポレートサイトのフォーム(提携・事業・取材のお問い合わせ、採用応募) / X Mile(クロスマイル)のウェブサイトのフォーム(お問い合わせなど) / 「長崎満喫!アウェイ遠征応援キャンペーン」のウェブサイトのお問い合わせフォーム(長崎市) / 福岡コンベンションセンターのウェブサイトのフォーム(施設利用・落とし物のお問い合わせ、身障者駐車スペースの予約) / and USのコーポレートサイト・採用サイトのお問い合わせフォーム / 秋田県里親支援センターTOMONYのホームページのお問い合わせフォーム / KURUME MUSIC FES.公式ホームページのお問い合わせフォーム / 新潟市「業務効率専門家派遣事業」の利用者募集サイトの問い合わせ / 新潟市「在宅テレワーカー育成・就労支援事業」の利用者募集サイトの問い合わせ / 長岡市移住体験ツアー事業特設サイトの申込フォーム等 / 見附市移住定住サイト「ハピネスみつけ」のお問合せフォーム / 志摩市民病院の公式ウェブサイトの問い合わせフォーム / LiNKXのコーポレートサイトのお問い合わせフォーム / ネオキャリアの転職サービス「X-Tech Agent」のサイトのフォーム / ネオキャリアの求人データベース「Bee」のサイトのフォーム / 坂出市移住ポータルサイトの移住相談フォーム / 神奈川県「成長期ベンチャー交流拠点事業」(令和3年度)の企業からの提案受付フォーム / ユーザベースがStudioで作成・運営していたWebサイトのお問い合わせフォーム / SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォーム(スカパーJSAT) / SchooグループのWebサイトのフォーム(enpeer・Schoo Swing・LoLLLキャリアなど) / 飛騨まんが王国ホームページの「お問い合わせ」フォーム / 「チャレンジ新潟」ポータルサイトのお問い合わせフォーム / 新潟市南区「みなみく妖怪大図鑑ホームページ」の問い合わせフォーム / 千葉県 若者の仲間づくり支援事業「ちば部」のフォーム / 千葉県 在宅医療スタートアップ支援事業(在宅医療推進アドバイザー派遣事業)の申込フォーム / 千葉県 企業課題解決型DX人材育成事業の研修 / 千葉県 外国人観光客向け体験観光プログラム魅力向上支援事業の問合せフォーム / ふるさと全国県人会まつりホームページの問い合わせフォーム / 青森市公民連携ポータル(OPEN CITY AOMORI)の提案フォーム / TVer広告ウェブサイトのフォーム(お問い合わせ・資料請求) / トドケール コーポレートサイトのお問い合わせフォーム / 東邦ガスの新規事業(シャインマスカットの生産・住宅マッチングサービス「イエラボ」) / 草津川跡地公園ホームページの「お問い合わせ」 / 湘南国際村センターホームページのお問い合わせフォーム / 自治会・町内会向けアプリ「いちのいち」のWebサイトのお問い合わせフォーム / 岐阜県「GIFU 新事業共創チャレンジプログラム」(令和7年度)のイベント告知ホームページの問い合わせ / 和島オートキャンプ場・うまみち森林公園のホームページのお問い合わせフォーム / 須崎市のウェブサイト「釣りバカシティSUSAKI」のお問い合わせフォーム / 青森県「関係人口創出・拡大イベント開催業務」(令和7年度)のイベント参加申込 / やまなしキャリアアップ・ユニバーシティ(CUU)の講座申込専用ページ・相談窓口ページ / 山梨県「社会人基礎力養成講座」の無償受講申込フォーム・問い合わせフォーム / エクサウィザーズがStudioで運用していたWebフォーム(wellwiz・BizDevRecruit・リハwiz・リハwiz for SCI) / Mediiのコーポレートサイトのお問い合わせフォーム / anyのコーポレートサイトのお問い合わせフォーム / MAPPA EXPO 15th Anniversary 公式サイトの「CONTACT」フォーム / クレシードの採用サイトのお問い合わせフォーム・求人応募フォーム

Studio(Web制作ツール)のクラウド環境への不正アクセスによる情報流出の可能性

不正アクセス確認・漏えいの可能性・調査中

規模
対象件数:精査中(すべての登録者が対象の可能性)
情報
Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど。パスワードはハッシュ化して保存しており、平文では保存していないと説明)、Studio上で管理するデータ(デザインエディタ・CMSの内容、フォームに送信された内容、Google reCAPTCHA v3の設定情報、Webhook通知のURL)。フォームの内容はStudioに保存されていた回答で、ゴミ箱に移した回答(完全に削除していないもの)、ライブプレビューでテスト送信した回答、プランの上限を超えて表示できなかった回答を含む。添付ファイルはファイル名だけ、公開前のページを確認するライブプレビューのURL、各種設定に含まれる認証情報(API連携に登録した外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー) など
  • X Mile:Studioへの不正アクセスにより、同社が運営するウェブサイトのフォームから2026年10月14日までに送信された情報(名前・会社名・メールアドレス・電話番号・お問い合わせ内容など)が外部に流出したおそれがあると公表。件数は示されていない。Studioと連携していた同社側の認証情報を無効化・変更し、対象の人には送信時のメールアドレスへ順次個別に連絡する

    この公表資料を見る(新しいタブで開く)
  • 長崎市:「長崎満喫!アウェイ遠征応援キャンペーン」のウェブサイトの問い合わせフォームに入力された名前・メールアドレス・問い合わせ内容(22件、19人分)が漏えいしたおそれがあると公表。フォームとStudioに保存されていたデータを削除し、対象の人に連絡した

    この公表資料を見る(新しいタブで開く)
  • 福岡コンベンションセンター:ウェブサイトの3つのフォーム(施設利用のお問い合わせ288件、落とし物のお問い合わせ1,185件、身障者駐車スペースの予約766件)に入力された情報が外部に流出した可能性があると公表。漏えいの有無と範囲は調査中

    この公表資料を見る(新しいタブで開く)
  • and US:コーポレートサイトと採用サイトのお問い合わせフォームから取得した個人情報(1,024件、法人からの連絡を含む)が漏えいした可能性があると公表。お問い合わせページを非表示にした。同社が運営する各サービスへの影響はない

    この公表資料を見る(新しいタブで開く)
  • 新潟市:受託事業者が利用者募集に使っているサイトで、「業務効率専門家派遣事業」に問い合わせた会社・団体の情報(担当者の氏名などを含む8件)と、「在宅テレワーカー育成・就労支援事業」に問い合わせた個人の情報(59件)が漏えいした可能性があると公表。対象の人には連絡済み。影響範囲は調査中

    この公表資料を見る(新しいタブで開く)
  • 長岡市:移住体験ツアー事業の特設サイトの申込フォーム等から2026年9月5日〜10月13日に入力された氏名・メールアドレス・住所・家族構成が漏えいした可能性があると公表。対象の人にはメールで連絡した。影響範囲は調査中で、公表時点で流出は確認されていない

    この公表資料を見る(新しいタブで開く)
  • 長岡市:市の報道発表資料で、移住体験ツアー事業の特設サイトのフォームから2026年9月5日〜10月13日に入力された5件の情報(氏名・メールアドレス・住所・家族構成)が漏えいした可能性があると公表

    この公表資料を見る(新しいタブで開く)
  • 見附市:移住定住サイト「ハピネスみつけ」のお問合せフォームに2025年7月16日〜2026年10月5日に寄せられた個人13件・企業57件の氏名・会社名・メールアドレス・電話番号・住所・問い合わせ内容が漏洩した可能性があると公表。対象の人にはメールで連絡した

    この公表資料を見る(新しいタブで開く)
  • 志摩市民病院:公式ウェブサイトの問い合わせフォームから送信された氏名・メールアドレス・問い合わせ内容(8件)が漏えいした可能性があると公表。問い合わせフォームは一時的に閉鎖。診療業務や電子カルテ上の個人情報への影響はない

    この公表資料を見る(新しいタブで開く)
  • LiNKX:コーポレートサイトのお問い合わせフォームを通じて取得した個人情報(1,890件、10月19日時点)について、漏えいの可能性を否定できないと公表(第一報)。漏えいの有無と範囲は確認中。お問い合わせフォームを非表示にした。同社が運営する事業への影響はない

    この公表資料を見る(新しいタブで開く)
  • ユーザベース:Studioで作成・運営していたWebサイトのお問い合わせフォームを利用した人の情報(氏名・生年月日・性別・住所・電話番号・メールアドレス、所属先・経歴・収入などフォームに入力された情報)が流出した可能性があると公表。件数は公表されていない。Speeda・NewsPicksなどのアカウントやパスワードは対象外。公表時点で二次被害は確認されていない

    この公表資料を見る(新しいタブで開く)
  • 神奈川県:2021年度(令和3年度)の委託事業「成長期ベンチャー交流拠点事業」で、受託事業者がマッチング業務に使った企業からの提案受付フォームに保存されていた企業名・担当者名・役職・電話番号・メールアドレス・提案内容の概要など(約85件、件数は精査中)が第三者に取得された可能性があると公表(第1報)。対象の企業には県から連絡する

    この公表資料を見る(新しいタブで開く)
  • ふるさと全国県人会まつり実行委員会事務局:ホームページの問い合わせフォームに記入された氏名・ふりがな・会社・団体名・メールアドレス・電話番号・問い合わせ内容が漏えいした可能性があると公表。件数は公表されていない。二次被害の有無はStudio社が調査中

    この公表資料を見る(新しいタブで開く)
  • 青森市:公民連携ポータルに2023年7月から2024年1月までの期間に提案のあった11件の企業・団体名・担当者名・電話番号・メールアドレス・提案内容などが流出した可能性があると公表。添付ファイルの中身は含まれない。当面、提案はポータルを経由しない方法に変更

    この公表資料を見る(新しいタブで開く)
  • トドケール:コーポレートサイトのお問い合わせフォームから2023年10月4日〜2026年10月14日に送信された情報(2,345件)が漏えいした可能性があると公表。郵便物・荷物管理サービスの契約者情報やデータは対象外。対象の人には個別に連絡済み

    この公表資料を見る(新しいタブで開く)
  • 岐阜県:令和7年度の「GIFU 新事業共創チャレンジプログラム」のイベント告知ホームページで、イベントの問い合わせや出欠の連絡として受け取った2件(会社名・所属、氏名、メールアドレス、お問い合わせ本文、送信日時)が漏えいした可能性があると公表。受託業者がStudioに残っていた2件を削除し、県から対象の人に謝罪と注意の呼びかけをした

    この公表資料を見る(新しいタブで開く)
  • any:コーポレートサイトのお問い合わせフォームに入力された氏名・会社名・部署名・メールアドレス・電話番号・お問い合わせ内容などが漏えいした可能性があると公表。件数は公表されていない。サービス「Qast」の情報は対象外。対象の人には順次メールで連絡する

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

アットリンク(医療機関業務支援システム「@link」・患者向け「アットリンクアプリ」・WEB予約サイトなど)

メドレー「アットリンク」への不正アクセス(患者などの個人情報が漏えいした可能性、調査中)

不正アクセス確認・漏えいの可能性・調査中

規模
調査中
  • お知らせを更新(10月19日19時時点)。個人情報への影響(対象となる医療機関・患者の情報の項目と範囲)はまだ確認・精査中で、10月20日をめどに改めて報告する見通しと説明。サービスは10月22日朝7時から、これまでのシステムを再稼働させるのではなく、別の環境に作り直した「@link クラウド β版」に予約・患者データなどを移して、医療機関向けの予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能から段階的に再開する予定。患者向けのアットリンクアプリ・WEB予約サイトなどは引き続き停止し、安全性を確認できたものから順次再開する。停止期間中の利用料金は後日返金する(11月中をめど)

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

クロネコ代金後払いサービス

クロネコ代金後払いサービスへの不正アクセスによる利用者情報の持ち出し(約526万件)

不正アクセス確認・漏えいの可能性・調査中・第三者取得確認・漏えい確認

規模
利用者の情報:約526万件/お届け先:約5万件/加盟店:約4,100件
情報
後払いサービスを利用した一部の客:氏名、住所、電話番号、メールアドレス、商品明細(商品名・数量・単価など)、社内管理用情報(申込番号・受注日・与信番号など)、後払いサービスを利用した一部の客のお届け先:お届け先の氏名、住所、電話番号、送り状番号、一部の加盟店:加盟店名、社内管理用情報(加盟店コード)
  • 第4報のページに追記:個人向けの「クロネコメンバーズ」や法人向けの「ヤマトビジネスメンバーズ」など、ほかのサービスからの情報の持ち出しは確認されていないと公表。件数・項目・対象期間に変更はない

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

ワンダーテーブルのアルバイト採用(ApplyNow委託) / ApplyNow(録画面接) / Interview Cloud(面接シェアリング) / ApplyNow Sign(電子雇用契約) / 吉野家のアルバイト採用(ApplyNow委託) / はなまるのアルバイト採用(ApplyNow委託) / まい泉のアルバイト採用(ApplyNow委託) / 富士市職員採用試験(プレゼンテーション動画試験、ApplyNow利用) / 島田市職員採用試験(令和4年度・Web動画による選考、ApplyNow利用) / 魚沼市職員採用試験(令和4・5年度、ApplyNow録画面接利用) / 所沢市職員採用試験(令和4〜7年度・動画投稿型面接試験、ApplyNow利用) / トランスコスモスのコールセンター契約社員採用(ApplyNow利用) / 古賀市職員採用試験(令和4〜6年度、ApplyNow利用)

ApplyNow等の採用管理サービスへの不正アクセス・応募者情報漏えい

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
応募アカウント:吉野家4,998・はなまる368/トランスコスモス4,682人/富士市815件・島田市113件・所沢市1,701件・魚沼市86件・古賀市567件/提供元全体:調査中
情報
ワンダーテーブル:氏名、ワンダーテーブル:メールアドレス、ワンダーテーブル:電話番号、ワンダーテーブル:生年月日 など
  • 古賀市(福岡県):令和4〜6年度の職員採用試験で利用したApplyNowへの不正アクセスで、応募者567件の情報(氏名・フリガナ・メールアドレス・電話番号・生年月日・郵便番号・住所)が漏えいしたと公表。応募者にはApplyNowからお詫びと注意喚起のメールを送った

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

ローソンID / ローソンアプリ予約

ローソンIDとローソンアプリ予約への不正アクセスによる個人情報の漏えい

不正アクセス確認・漏えい確認

規模
ローソンID:2,155,345件/ローソンアプリ予約:26件
情報
ローソンID:メールアドレス・氏名。プレゼント応募などで入力している場合は性別・電話番号・住所・メルマガ取得情報、ローソンアプリ予約:氏名・電話番号・クレジットカード番号の一部
  • 告知を更新。10月19日に、停止していたローソンアプリ予約の予約機能を再開。10月19日以降、ローソンアプリを使うにはアプリのアップデートが必要と案内。件数・情報の項目に変更はない

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →