最近の公表事案

115件の事案

2026年10月

51件
不正アクセス確認・漏えい確認・漏えいの可能性

ホテリエが使う宿泊管理システムへの不正アクセス(Grand Inn Canalsideなど8施設)

Grand Inn Canalsideの宿泊予約(Webサイト予約) / VIDA博多の宿泊予約(Webサイト予約) / Arbor Houseの宿泊予約(Webサイト予約) / Vacation Rental NISHIDAの宿泊予約(Webサイト予約) / TKスクエア鹿児島中央の宿泊予約(Webサイト予約) / VC Volcanoの宿泊予約(Webサイト予約) / SG Premium KASAIの宿泊予約(Webサイト予約) / 彩ホテルの宿泊予約(Webサイト予約)

情報・規模・確認状況を確認
情報
氏名、電話番号、メールアドレス、国籍、宿泊日、施設名、宿泊料金等の予約情報
規模

7,919人 — 8施設でWebサイトから予約が成立した宿泊者(2026年4月8日〜9月14日。彩ホテルは6月3日まで)の合計。施設別の内訳は非公表

時期
未公表
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性
最新続報
2026.10.13
不正アクセス確認・第三者取得確認・漏えい確認・漏えいの可能性・調査中

コミュニティ基盤「Commune」への不正アクセスによる会員情報の漏えい

Commune(コミューン) / 青森びいき(青森県公式ファンコミュニティ) / VALX "FUN"コミュニティ / ウイングアーク1st nest Portal(ユーザー向け交流サイト) / ちとせアカデミー / ヤマハネットワークエンジニア会(YNE) / スズキヴィレッジ / 湖池屋GOGO!ランド / 高知の知(高知県観光の公式ファンサイト) / 絶品部「やめられない、とまらない」課 / マウントカフェ部 / DS.LAB(DS.INSIGHTのコミュニティ機能) / 湾岸ミッドナイト アーケードポータル / Sansan User Forum / ZENB GARDEN / すまいひろば / 猫壁ひろば / 時間〈とき〉ラボ / eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト / ルクミールーム / YAMAHA PAS Life

情報・規模・確認状況を確認
情報
Commune全体:表示名、自己紹介、非公開グループの所属等。約12.6万人分はメールアドレスを含む(項目はコミュニティ・会員により異なる)、青森びいき:メールアドレス、ニックネーム(氏名を登録した会員あり)、アカウント名、居住都道府県、年代、性別、会員ID、自己紹介、アイコン、青森県への旅行回数・関心事項・旅行意向等の回答、会員ランク、入会経路、ポイント数、最終利用日時、VALX "FUN"コミュニティ:メールアドレス、ニックネーム・アカウント名、プロフィール情報(自己紹介文、所属グループ、お住まいの地方※入力者のみ)、ポイント数、最終利用日時、nest Portal:企業名、役職、氏名、フリガナ、メールアドレス、住所等の登録情報(現時点の推定・調査中)、ちとせアカデミー:氏名、フリガナ、性別、メールアドレス、プロフィール情報(表示名、Xアカウント、診断結果など)、サイト内の利用状況(会員により項目は異なる)、ヤマハネットワークエンジニア会(YNE):メールアドレス、表示名、アカウント名、自己紹介、アイコン、所属グループ、YAMAHA PAS Life:氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループ、スズキヴィレッジ:メールアドレス、ニックネーム、参加日、性別、年代、居住地(都道府県)、所有車名、湖池屋GOGO!ランド:メールアドレス、ニックネーム、アカウント名、自己紹介、ポイント(ポテマイル)、最終アクティブ日時、登録日、所属グループ、カスタムプロフィール(性別、年代、都道府県、参加目的、好きなお菓子)、高知の知:メールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、カスタムプロフィール(おすすめグルメ)、所属グループ、ポイント、アイコン、最終利用日時、絶品部「やめられない、とまらない」課:2026年10月5日時点で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループ、マウントカフェ部:メールアドレス、表示名・ユーザー名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ日時、DS.LAB:ニックネーム、アカウント名、氏名、自己紹介、アイコン、所属グループ、メールアドレス、カスタムプロフィール項目、ポイント、最終アクティブ日時、湾岸ミッドナイト アーケードポータル:メールアドレス、ニックネーム、アカウント名、自己紹介、プロフィール項目、所属グループ、ポイント、最終アクティブ日時、Sansan User Forum:漏えい確認の1,325名はメールアドレス、アカウント名(表示名)、自己紹介欄、プロフィール画像、グループ所属情報。可能性の8,687名はメールアドレスを除く同じ項目、ZENB GARDEN:メールアドレス、性別、ニックネーム、アカウント名、自己紹介文などのプロフィール情報、すまいひろば(いずれも登録されている場合):ニックネーム(表示名)、アカウント名、メールアドレス、自己紹介(紹介文、アイコン、所属グループ、自宅のLIXIL製品、登録のきっかけ、気になるテーマ)、獲得ポイント、最終利用日時、猫壁ひろば(いずれも登録されている場合):ニックネーム(表示名)、アカウント名、メールアドレス、自己紹介(紹介文、アイコン、所属グループ、性別、年代、住んでいる都道府県、飼っている猫の名前・猫種または柄・特徴、知りたい情報、入会経路、猫壁の購入の有無)、獲得ポイント、最終利用日時、時間〈とき〉ラボ:表示名、ユーザー名、メールアドレス、プロフィール情報(氏名・住所・年齢・電話番号を含む)、eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト:会社名、氏名、アカウント名、フリガナ、メールアドレス、プロフィール情報、ルクミールーム:ユーザーID、表示名、メールアドレス。本人が入力していた場合は法人名、園・施設名、施設電話番号、申込区分、その他のプロフィール情報
規模

約307,000人 — Commune/Commune for Work全体:会員情報が漏えいした会員(推計。同一会員IDの重複と攻撃者作成アカウントを除いた実人数。調査で変わりうる)

約126,000人 — 約30.7万人の内訳:メールアドレスを含む情報が漏えいした会員(従業員・テスト用デモアカウント約4.2万人を含む)

約42,000人 — 約12.6万人の内数:コミューン従業員とテスト用デモアカウントの合計(利用者のコミュニティ会員ではない)

約181,000人 — 約30.7万人の内訳:メールアドレスを含まない情報(表示名、自己紹介、非公開グループの所属等)が漏えいした会員

144人 — 約30.7万人の内数:パスワードが本人の操作によらず仮パスワードに変更された会員(パスワード自体の漏えいは未確認)

2,950人 — 青森びいき:会員情報が漏洩した会員(10/8は想定最大人数・閲覧の可能性として公表、10/9に県が漏洩の判明を公表。会員数15,847人(10/5時点)・16,697人(10/6 1:03時点)は対象数ではない)

最大 2,950人 — VALX "FUN"コミュニティ:会員3,813名のうち会員一覧情報が閲覧・取得された可能性があると推定された会員(青森びいきの2,950人とは別)

最大 約1,200人 — nest Portal:情報が漏えいした可能性のある一部会員(現時点の推定。対象者・人数は調査中)

最大 843人 — ちとせアカデミー:情報が閲覧・取得された可能性のある登録会員(現時点の最大人数)

約1,600人 — ヤマハネットワークエンジニア会(YNE、ヤマハ株式会社):会員情報が漏えいした登録者

最大 約1,600人 — YAMAHA PAS Life(ヤマハ発動機):会員情報が閲覧・取得された可能性のある登録者

最大 約3,000人 — スズキヴィレッジ:会員情報が閲覧・取得された可能性のある会員

最大 1,800アカウント — 湖池屋GOGO!ランド:情報が漏えいした対象会員(公表の単位は「件」)

最大 358人 — 高知の知:情報が閲覧・取得された可能性のある全会員

絶品部「やめられない、とまらない」課:対象人数(未公表。10月5日時点の登録者の情報が閲覧・取得されたと説明)

最大 291人 — マウントカフェ部:会員一覧情報が閲覧・取得された可能性があると推定された会員

最大 1,750人 — DS.LAB:情報が閲覧・取得された可能性のあるユーザー

湾岸ミッドナイト アーケードポータル:対象人数(公式告知に記載なし)

1,325人 — Sansan User Forum:漏えいが確認された会員(メールアドレスを含む)

最大 8,687人 — Sansan User Forum:漏えいの可能性がある会員(メールアドレスを含まない。1,325名とは別の集合)

897人 — ZENB GARDEN:会員情報の漏えいを確認した会員

最大 949人 — ZENB GARDEN:漏えいの対象となりうる最大人数(全会員。897名を含む。10/9 18:20に947名から修正)

2,950人 — 時間〈とき〉ラボ:情報の漏洩を確認した会員(2026年5月12日のリニューアル後に登録した会員が対象)

最大 1,164人 — eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト:漏えいの可能性がある会員

最大 1,450人 — ルクミールーム:会員情報が閲覧・取得された可能性のある会員

すまいひろば・猫壁ひろば:対象人数(公式告知に記載なし)

時期
2026年10月5日 〜 2026年10月7日/10月5日18時頃〜10月6日21時頃、および10月7日13時17分〜14時36分(コミュニティごとに時間帯は異なる)
確認状況
不正アクセス確認 / 第三者取得確認 / 漏えい確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.12
不正アクセス確認・漏えいの可能性

あっぷらぼのメールサーバへの不正アクセスによるメールアドレス等の参照の可能性

あっぷらぼ メールサービス

情報・規模・確認状況を確認
情報
メールアドレス、暗号化して保存されたパスワード情報の一部(参照された可能性)
規模

メールアドレスと暗号化されたパスワード情報の一部が参照された可能性。対象件数の公表なし

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性
最新公表
2026.10.12
不正アクセス確認・漏えい確認・漏えいの可能性・第三者が閲覧可能・調査中

skyticketへの3件の不正アクセスによる顧客情報の流出

skyticket

情報・規模・確認状況を確認
情報
(1)氏名(パスポート表記を含む)・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード(ハッシュ化)、(2)氏名・電話番号・返金先の口座情報(金融機関名・支店名・口座種別・口座番号・口座名義)など。一部はメールアドレス・生年月日(68件)・住所(18件)も、(3)予約者の氏名(カナ)・年齢・性別・生年月日(登録がある場合)・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報(運行会社の予約番号を含む)、同行者の氏名・年齢・性別
規模

約14,640,000件 — (1)サーバー経由で流出:skyticketに登録・入力した客の件数

約4,130,000件 — (1)の内数:会員のログインパスワード(ハッシュ化)を含むもの

最大 17,780件 — (2)業務管理システム:流出した、または流出したおそれのある対象(重複を含む)

調査中 — (2)17,780件のほかに件数を調査中の対象

最大 約12,000件 — (3)バス予約:閲覧された、または閲覧されたおそれのある予約の件数(同行者を含む人数はこれより多い)

1アカウント — 2026年9月9日に不正ログインを確認した会員アカウント(公表時点で確認された唯一の二次被害)

時期
(1)サーバー:2026年10月2日〜4日/(2)業務管理システム:2026年9月20日(別に9月9日に会員1名の不正ログイン)/(3)バス予約完了ページの閲覧:2026年8月3日〜10月1日
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 第三者が閲覧可能 / 調査中
最新続報
2026.10.10
不正アクセス確認・漏えいの可能性・調査中

クロネコ代金後払いサービスへの不正アクセス・情報漏えいの可能性

クロネコ代金後払いサービス

情報・規模・確認状況を確認
情報
一部利用者の氏名・住所・電話番号・メールアドレス・与信番号・請求金額・債権残高・商品明細、一部加盟店の加盟店名・加盟店コード(利用者とは別の対象集合)、クロネコ代金後払いサービスを担当する社員の氏名(利用者とは別の対象集合)
規模

調査中 — 漏えいの可能性がある情報(利用者・加盟店・担当社員は別の対象集合。件数・単位未公表)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
不正アクセス確認・漏えい確認・漏えいの可能性・調査中

ApplyNow等の採用管理サービスへの不正アクセス・応募者情報漏えい

ワンダーテーブルのアルバイト採用(ApplyNow委託) / ApplyNow(録画面接) / Interview Cloud(面接シェアリング) / ApplyNow Sign(電子雇用契約) / 吉野家のアルバイト採用(ApplyNow委託) / はなまるのアルバイト採用(ApplyNow委託) / まい泉のアルバイト採用(ApplyNow委託) / 富士市職員採用試験(プレゼンテーション動画試験、ApplyNow利用) / 島田市職員採用試験(令和4年度・Web動画による選考、ApplyNow利用) / 魚沼市職員採用試験(令和4・5年度、ApplyNow録画面接利用) / 所沢市職員採用試験(令和4〜7年度・動画投稿型面接試験、ApplyNow利用)

情報・規模・確認状況を確認
情報
ワンダーテーブル:氏名、ワンダーテーブル:メールアドレス、ワンダーテーブル:電話番号、ワンダーテーブル:生年月日、ワンダーテーブル:性別、ワンダーテーブル:住所、ワンダーテーブル:職業、ワンダーテーブル:採用管理サービス上のその他登録情報(対象者により異なる)、提供元 Interview Cloud/ApplyNow:氏名(カナ)・メールアドレス・電話番号を含む応募者情報、企業担当者のユーザー名・メールアドレス・権限。Interview Cloudは外部連携情報も含む。提供元は漏えい可能性として公表、提供元 ApplyNow Signのみ(漏えいの可能性):雇用契約情報・個人番号・基礎年金番号・金融機関口座情報を含む契約者情報、企業担当者情報。他サービスの全応募者へ適用しない、吉野家・はなまる Interview Cloud:氏名(カナ)・メールアドレス・電話番号・生年月日・性別、一部の方の住所・職業。録画面接ApplyNowは氏名(カナ)・メールアドレス・電話番号、吉野家・はなまる採用担当者:ユーザー名・メールアドレス・暗号化されたパスワード・権限、まい泉:採用応募者の個人情報の流出を確認。具体項目は未公表、富士市:申込者の氏名(カナ)・漢字氏名・メールアドレス・電話番号・受験番号。初報では市の担当者のユーザー名・メールアドレス・権限も持ち出された可能性として列挙、島田市:申込者の氏名(漢字・カナ)・電話番号・メールアドレス・生年月日・電子申請の受付番号。島田市役所のユーザー名・パスワード・メールアドレス・権限も漏えい、所沢市:受験者の氏名・メールアドレス・電話番号、魚沼市:応募者の氏名・メールアドレス・電話番号・生年月日・職業・性別・受験番号・合否状況。市担当者のユーザー名・パスワードに関する情報・メールアドレス・利用権限
規模

ワンダーテーブルの対象個人情報(件数・単位未公表)

4,998アカウント — 吉野家の応募アカウント(重複があり人数とは一致しない)

368アカウント — はなまるの応募アカウント(重複があり人数とは一致しない)

418アカウント — 吉野家・はなまるの採用担当者のアカウント(応募アカウントとは別区分。人数ではない)

調査中 — ApplyNow提供元全体の対象データ件数(調査中。各社が公表した数は全体の件数ではない)

まい泉の採用応募者情報(件数・単位未公表)

815件 — 富士市:令和4〜8年度のプレゼンテーション動画試験申込者の申込時の情報(公表の単位は「件」。初報の約800件・漏えいの可能性から更新)

113件 — 島田市:令和4年度職員採用試験(一般事務/大学卒)一次試験申込者等の情報(公表の単位は「件」)

1,701件 — 所沢市:令和4〜7年度の動画投稿型面接試験にエントリーした方の受験者情報(公表の単位は「件」)

86件 — 魚沼市:令和4・5年度の職員採用試験の応募登録情報(公表の単位は「件」。市担当者30件とは別)

30件 — 魚沼市:市担当者の登録情報(応募者とは別区分。応募登録情報86件とは別)

時期
2026年8月9日 〜 2026年9月7日
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
不正アクセス確認・漏えいの可能性・調査中

佐川急便のお荷物問い合わせサービスへの不正アクセス

佐川急便 お荷物問い合わせサービス / 佐川急便 スマートクラブ

情報・規模・確認状況を確認
情報
送り主・届け先/運賃契約客:氏名(法人名・担当者名)、住所、電話番号、スマートクラブ登録者:氏名(法人名・担当者名)・住所・電話番号に加えメールアドレス・会員ID
規模

調査中 — 流出可能性の対象件数(単位・数値未確定)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
不正アクセス確認・漏えいの可能性・調査中

TEMAIRAZUへの不正アクセスと宿泊予約情報の流出可能性

ホロニック運営施設の宿泊予約(公表された一部施設) / クア・アンド・ホテルの宿泊予約 / ハナホテル 深谷&スパの宿泊予約 / フェリスヴィラスイート宮古島・上野の宿泊予約 / ONE FUKUOKA HOTELの宿泊予約 / サウスゲートホテル沖縄の宿泊予約 / MUJI HOTEL GINZAの宿泊予約 / LIVELY HOTELSの宿泊予約(当社運営ホテルの一部予約) / 大田区立伊豆高原学園の宿泊予約 / かごしまプラザホテル天文館の宿泊予約 / 金沢国際ホテルの宿泊予約 / テルメ金沢の宿泊予約 / シルクイン鹿児島の宿泊予約 / ホテルタイセイアネックスの宿泊予約 / アイコニア・ホスピタリティ運営施設の宿泊予約(一部予約)

情報・規模・確認状況を確認
情報
提供元全体(10月7日第二報・10月9日開示):宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金(閲覧・取得の可能性)、ホロニック:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性)、クア・アンド・ホテル:宿泊者情報の一部(具体的な情報項目・対象者は調査中)、ハナホテル 深谷&スパ:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性)、フェリスヴィラスイート宮古島・上野:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性)、ONE FUKUOKA HOTEL:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性)、サウスゲートホテル沖縄:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性)、MUJI HOTEL GINZA:宿泊者氏名、電話番号、メールアドレス、予約番号、チェックイン日、チェックアウト日、宿泊施設名(流出の可能性)、LIVELY HOTELS:宿泊予約に関する情報の一部(具体的な情報項目は公表なし、閲覧・取得または流出の可能性)、大田区立伊豆高原学園:氏名、電話番号、メールアドレス、宿泊予約情報(宿泊施設名、チェックイン日、チェックアウト日、宿泊金額)(閲覧・取得の可能性)、かごしまプラザホテル天文館:宿泊予約に関する情報の一部(具体的な情報項目は施設の公表なし、外部漏洩の可能性)、金沢国際ホテル:当社運営施設の予約に関する情報(影響を受けた情報の項目は提供元と確認中、流出の可能性)、テルメ金沢:名前、住所、電話番号、メールアドレス、予約情報(宿泊日、予約番号、宿泊料金等)(第三者が取得した可能性)、シルクイン鹿児島:予約に関する個人情報(具体的な情報項目は施設の公表なし、外部漏洩の可能性)、ホテルタイセイアネックス:予約に関する個人情報(具体的な情報項目は施設の公表なし、外部漏洩の可能性)、アイコニア・ホスピタリティ運営施設:宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、宿泊日程、宿泊料金(漏洩の可能性)
規模

最大 約4,450,000人 — TEMAIRAZU上で取り扱われていた宿泊予約情報が第三者に閲覧または取得された可能性のある対象者(提供元公表の全体数、10月9日時点)。施設別の件数はこの内数

調査中 — ホロニック:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — クア・アンド・ホテル:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — ハナホテル 深谷&スパ:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — フェリスヴィラスイート宮古島・上野:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — ONE FUKUOKA HOTEL:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — サウスゲートホテル沖縄:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — MUJI HOTEL GINZA:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — LIVELY HOTELS:公表された宿泊予約の一部。対象人数・予約件数は未公表。

最大 69件 — 大田区立伊豆高原学園:2026年8月23日〜9月21日のWEB予約分(10月6日時点判明分。公表の単位は「件」)。提供元全体の最大約445万人の内数

調査中 — かごしまプラザホテル天文館:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — 金沢国際ホテル:当社運営施設の予約の一部。対象範囲は確認中で人数・件数は未公表。

調査中 — テルメ金沢:宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — シルクイン鹿児島:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — ホテルタイセイアネックス:公表された宿泊予約の一部。対象人数・予約件数は未公表。

調査中 — アイコニア・ホスピタリティ運営施設:公表された宿泊予約の一部。対象施設・人数・予約件数は未公表。

時期
2026年9月21日 〜 2026年9月21日
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
漏えいの可能性・漏えい未確認・調査中

第一興商の委託先でのマルウェア感染による顧客情報漏えいのおそれ

カラオケ ビッグエコー / メガビッグ / カラオケCLUB DAM / バナナクラブ / B-GARAGE / DKダイニング(第一興商の飲食店)

情報・規模・確認状況を確認
情報
氏名(登録名)・性別・生年月日・メールアドレス・電話番号
規模

最大 約8,631,000件 — 店舗で会員登録・予約をした客の情報(区分別の合計から重複約515,000件を除いた「お客様情報合計」)

最大 約5,558,000件 — お客様情報の内訳:ビッグエコー関連(区分間に重複あり)

最大 約43,000件 — お客様情報の内訳:メガビッグ関連(区分間に重複あり)

最大 約74,000件 — お客様情報の内訳:カラオケCLUB DAM関連(区分間に重複あり)

最大 約5,000件 — お客様情報の内訳:バナナクラブ関連(区分間に重複あり)

最大 約4,000件 — お客様情報の内訳:B-GARAGE関連(区分間に重複あり)

最大 約3,462,000件 — お客様情報の内訳:DKダイニング関連(区分間に重複あり)

最大 約93,000件 — 従業員情報(お客様情報とは別。総合計約8,724,000件はこれを含む)

時期
未公表
確認状況
漏えいの可能性 / 漏えい未確認 / 調査中
最新続報
2026.10.09
不正アクセス確認・第三者取得確認・漏えいの可能性・調査中

ブックオフグループ子会社の会員管理システムへの不正アクセスによる会員情報の流出

ブックオフ会員

情報・規模・確認状況を確認
情報
氏名・生年月日・性別・メールアドレス・電話番号・郵便番号・住所、パスワードのハッシュ値・ポイントカード番号・会員番号
規模

最大 約6,430,000件 — 漏えい可能性のある会員データ(会員番号の件数で、実際の人数とは異なると公表)

調査中 — 対象となる人の数

時期
未公表
確認状況
不正アクセス確認 / 第三者取得確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
不正アクセス確認・漏えいの可能性・調査中

NewsPicksの業務用管理ツールへの不正アクセスによる個人情報漏洩の可能性

NewsPicks

情報・規模・確認状況を確認
情報
メールアドレス・氏名・生年月日・配送先住所と宛名、所属(勤務先など)・所属先の電話番号・所属先の役職(7分類)、ウェブ決済に関わるクレジットカード情報の一部(カード名義、カード番号の下3桁または下4桁など)、取引先:NewsPicks EnterpriseとNewsPicks Educationの運営担当窓口名・連絡先メールアドレス
規模

最大 約323,000件 — ユーザー情報の項目別の最大想定件数:メールアドレス(項目間で重複がありうる)

最大 約362,000件 — ユーザー情報の項目別の最大想定件数:ウェブ決済に関わるクレジットカード情報の一部(カード名義・カード番号の下3桁または下4桁など)(項目間で重複がありうる)

最大 約59,000件 — ユーザー情報の項目別の最大想定件数:氏名(項目間で重複がありうる)

最大 約28,000件 — ユーザー情報の項目別の最大想定件数:生年月日(項目間で重複がありうる)

最大 約31,000件 — ユーザー情報の項目別の最大想定件数:配送先住所・宛名(項目間で重複がありうる)

最大 約65,000件 — ユーザー情報の項目別の最大想定件数:所属(勤務先など)(項目間で重複がありうる)

最大 約29,000件 — ユーザー情報の項目別の最大想定件数:所属先の電話番号(項目間で重複がありうる)

最大 約273,000件 — ユーザー情報の項目別の最大想定件数:所属先の役職の7分類(項目間で重複がありうる)

最大 122件 — 取引先等の情報:NewsPicks EnterpriseとNewsPicks Educationの運営担当窓口名・連絡先メールアドレス(利用者とは別の対象)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
不正アクセス確認・漏えいの可能性・調査中

アバハウスの社内システムへの不正アクセスによる会員・注文情報の漏えいの可能性

ABAHOUSE ONLINE STORE / アバハウスメンバーズクラブ(AMC)

情報・規模・確認状況を確認
情報
会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報(注文日時・商品名・金額・お届け先等)
規模

調査中 — 漏えいの可能性があると判断して個別連絡した顧客(退会者を含む)。人数は未公表

時期
2026年9月27日 〜 2026年9月28日/9月27日深夜から28日にかけてと推定
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
不正アクセス確認・漏えいの可能性・調査中

JR九州Web会員のメールアドレス漏えいの可能性(IDCフロンティアへの不正アクセス)

JR九州Web会員

情報・規模・確認状況を確認
情報
電子メールアドレス(電子メールログデータに含まれるもの)
規模

最大 約1,300,000件 — JR九州Web会員:電子メールアドレスを含むログデータの対象件数(人数ではない)

時期
2026年10月7日以降/IDCフロンティアが公表したIDCFクラウドへの不正アクセスの発生日(10月7日午前3時40分頃〜)。JR九州資料に日時の記載なし
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.09
不正アクセス確認・漏えい確認・調査中

リゾートトラストのウェブサイトへの不正アクセスによる会員・予約者情報の漏えい

リゾートトラストグループ会員 / ザ・カハラ・ホテル&リゾート 横浜(予約)

情報・規模・確認状況を確認
情報
一部のグループ会員と、ザ・カハラ・ホテル&リゾート 横浜の予約者の個人情報(具体的な項目は未公表)
規模

約26,000件 — 一部のグループ会員の情報(件数で、人数ではない)

約36,000件 — ザ・カハラ・ホテル&リゾート 横浜の予約者の情報(会員情報とは別区分)

時期
2026年10月5日 〜 2026年10月5日/10月5日20時30分頃〜23時30分頃にウェブサイトのシステムに異常な作動
確認状況
不正アクセス確認 / 漏えい確認 / 調査中
最新続報
2026.10.09
誤送信・誤交付確認・漏えい確認

レデイ薬局 健康フェスタ2026の当選者通知メール誤送信

レデイ薬局 健康フェスタ2026(当選者通知・南海放送事務局)

情報・規模・確認状況を確認
情報
メールアドレス
規模

58人 — 当選通知メールを受け取った当選者(メールアドレスが他の受信者に表示)

時期
2026-10-09T14:29
確認状況
誤送信・誤交付確認 / 漏えい確認
最新公表
2026.10.09
不正アクセス確認・漏えいの可能性・調査中

郡山消防の防火管理オンライン講習で申込者メールアドレス漏えいの疑い

郡山地方広域消防組合 防火管理オンライン講習

情報・規模・確認状況を確認
情報
メールアドレス
規模

最大 83件 — 2026年7月9日〜10月7日に講習システムで申込をした人のメールアドレス(漏えいの疑い。公表の単位は「件」)

時期
2026-10-07
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.10.09
不正アクセス確認・漏えい確認

バイトル・バイトルNEXT会員のメールアドレスの漏えい(不正アクセス)

バイトル / バイトルNEXT

情報・規模・確認状況を確認
情報
メールアドレス
規模

最大 3,885,771件 — 「バイトル」「バイトルNEXT」会員登録者のうち、メールアドレスが漏えいした可能性のある件数(最大)。公表の単位は「件」

時期
2026年10月6日以降/2026年10月6日に第三者からの不正アクセスを受けたと公表
確認状況
不正アクセス確認 / 漏えい確認
最新公表
2026.10.09
不正アクセス確認・漏えい確認・漏えいの可能性・対象範囲の調査完了

REXT(WonderGOO・新星堂・WonderREXなど)へのランサムウェア攻撃による会員・顧客情報の漏えい

REXT会員 / WonderGOO / 新星堂 / WonderREX / APORITO

情報・規模・確認状況を確認
情報
公開を確認した会員登録の情報:会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、公開を確認した採用応募者の情報:エントリーシート(氏名、性別、生年月日、住所、メールアドレス、電話番号)、公開を確認したそのほかの情報:従業員の人事関係書類、取引先の名称・住所・電話番号・FAX番号・振込口座情報・取引金額など、漏えいのおそれがある情報(REXT会員、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客など):会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス
規模

最大 1,044,906件 — 漏えいのおそれがある情報(暗号化されたサーバーにあった、REXT会員の登録情報、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客・取引先、REXT・REXT Holdingsの従業員の情報。公表の単位は「件」で、人数ではない)

攻撃者のサイトで公開を確認したファイルに含まれていた会員登録の情報

27人 — 公開を確認したファイルに個人情報が含まれていた採用応募者と従業員(2026年9月中旬に個別通知済み)

時期
2026年8月9日 〜 2026年8月9日/本部・店舗のサーバーやパソコンが暗号化された日(8月9日未明〜朝)。攻撃者はそれ以前からネットワーク内に侵入していた
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 対象範囲の調査完了
最新続報
2026.10.09
不正アクセス確認・漏えい確認

ローソンIDとローソンアプリ予約への不正アクセスによる個人情報の漏えい

ローソンID / ローソンアプリ予約

情報・規模・確認状況を確認
情報
ローソンID:メールアドレス・氏名。プレゼント応募などで入力している場合は性別・電話番号・住所・メルマガ取得情報、ローソンアプリ予約:氏名・電話番号・クレジットカード番号の一部
規模

2,155,345件 — ローソンIDの漏えい対象(発表では【対象人数】欄に「215万5,345件」と記載)

26件 — ローソンアプリ予約の漏えい対象(発表では【対象人数】欄に「26件」と記載)

時期
ローソンIDは2026年9月12日〜14日、ローソンアプリ予約は9月17日に不正アクセス
確認状況
不正アクセス確認 / 漏えい確認
最新公表
2026.10.08
不正アクセス確認・漏えいの可能性・調査中

オリックス生命のお問い合わせ管理の委託先(スカラコミュニケーションズ)への不正アクセス

オリックス生命 公式ウェブサイトからのお問い合わせ

情報・規模・確認状況を確認
情報
氏名・生年月日・住所・電話番号・メールアドレス、証券番号、お問い合わせ内容(お客さまが申告した医療情報等を含む)
規模

最大 約26,500件 — 漏えいの可能性がある対象件数(同一のお客さまによる複数回のお問い合わせを含む。人数ではない)

時期
2026年10月2日 〜 2026年10月3日/委託先スカラコミュニケーションズの公表による概時刻(頃)。オリックス生命の公表には発生日時の記載なし
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.10.08
不正アクセス確認・漏えいの可能性・漏えい未確認・調査中

小平市ホームページの保守委託先クラウドへのランサムウェア攻撃と住民情報の漏えいのおそれ

小平市公式ホームページ(問合せフォーム等)

情報・規模・確認状況を確認
情報
問合せフォーム等を利用した際の住民情報(氏名・住所・電話番号・メールアドレス等)
規模

調査中 — 問合せフォーム等を利用した住民(人数・件数未公表)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 漏えい未確認 / 調査中
最新公表
2026.10.08
不正アクセス確認・漏えいの可能性・調査中

ジュンの会員向けメール配信用サーバーに保管されたメールアドレスの漏えいの可能性(IDCフロンティアへの不正アクセス)

J'aDoRe JUN ONLINE(ジュン公式オンラインストア)

情報・規模・確認状況を確認
情報
メールアドレス(メールマガジン配信用の基盤に保管されていたもの)
規模

メールマガジン配信用の基盤に保管されていた会員のメールアドレス(一部)。件数・人数は未公表

時期
2026年10月7日以降/ジュンの業務委託先が利用するIDCFクラウドでシステム障害が発生した日(10月7日)。ジュンのデータが閲覧・取得された日時の確認ではない
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.10.08
不正アクセス確認・漏えい確認・漏えいの可能性・調査中

チャーム本店サイトへの不正アクセスによる顧客情報の漏えい

チャーム本店

情報・規模・確認状況を確認
情報
お届け先情報に含まれる氏名、住所、電話番号/FAX番号、生年月日、性別、メールアドレス、所持ポイント数、同社の顧客対応に関する社内記録、パスワードを元に戻せない形式のデータ(ハッシュ値)
規模

約370,000件 — 個人情報の漏えいが確認された件数(9月2日訂正後。退会済みの顧客の情報は別枠)

最大 約20,000件 — 漏えいのおそれがある件数(記録が限られ漏えいの有無を確認できないもの。9月2日訂正後)

最大 約25,000件 — 退会済みの顧客に関する情報(大部分は漏えい確認、一部はおそれ。内訳は未公表。第3報の約37万件・約2万件とは別枠)

239人 — 第三者による不正ログインが確認された顧客(退会済みの顧客では不正ログインは確認されていない)

時期
2026年7月1日 〜 2026年8月12日/第1報の対象期間欄「不正ログインの確認期間」。本文冒頭は8月11日に不正アクセスを受けたことが判明と記載
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.07
不正アクセス確認・漏えいの可能性・調査中

損保ジャパン「SMILING ROAD」問い合わせ機能の委託先(スカラコミュニケーションズ)への不正アクセス

SMILING ROAD(事業者向け通信機能付きドライブレコーダー)のよくあるご質問・お問い合わせ

情報・規模・確認状況を確認
情報
氏名・電話番号・住所・メールアドレス、勤務先に関する情報(法人名・部門名・業種・代理店名等)、ドライバーID、運転アラートに関する情報(種別・発生日時)、利用機器の情報(ドライブレコーダーのシリアル番号等)・お申込み番号、お問い合わせ内容(件名・本文)
規模

最大 約60,000件 — 漏洩した可能性のあるお問い合わせ単位の延べ件数(同一のお客さまによる複数回の問い合わせを重複して含む。人数ではない)

時期
2026年10月2日 〜 2026年10月3日/委託先(SC社)の説明による概時刻(頃)。スカラの公表では2026年10月2日20時30分頃〜10月3日8時頃。管理サイトへの不正ログインと不正プログラムの設置
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.10.07
不正アクセス確認・漏えいの可能性・対象範囲の調査完了

HISタイ現地法人のファイルサーバへの不正アクセス

エイチ・アイ・エス(HIS)のタイ旅行(個人旅行・団体旅行)

情報・規模・確認状況を確認
情報
パスポート情報(アルファベットの氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限)、アレルギー情報
規模

最大 627人 — HISを利用してタイへ出発した客のうち、パスポート情報等が流出した可能性のある人(上限)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 対象範囲の調査完了
最新公表
2026.10.07
第三者取得確認・漏えい確認・調査中

タイムズカーWebシステムへの不正アクセス(2026年9月)

タイムズカー / タイムズビジネスサービス

情報・規模・確認状況を確認
情報
氏名、法人会員の所属部署、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類画像、復元できない形式のパスワード、連携サービスID
規模

約6,600,000アカウント — 漏えいしたアカウント

約1,600,000アカウント — 本人確認書類漏えいのアカウント

時期
未公表
確認状況
第三者取得確認 / 漏えい確認 / 調査中
最新続報
2026.10.06
不正アクセス確認・漏えい確認・漏えいの可能性・調査中

MrMaxアプリ・オンラインストア会員情報の不正アクセスによる流出

MrMaxアプリ / ミスターマックス オンラインストア

情報・規模・確認状況を確認
情報
会員ID、氏名、メールアドレス、電話番号(登録状況により対象の項目は異なる)
規模

最大 1,735,154人 — 情報流出の可能性がある対象:2026年10月3日時点で会員登録されているMrMaxアプリ会員・オンラインストア会員(最大)

時期
未公表
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 調査中
最新公表
2026.10.06
不正アクセス確認・第三者取得確認

楽天ドライブの管理用アカウント悪用による保存データ等の取得・閲覧

楽天ドライブ

情報・規模・確認状況を確認
情報
事象①:アカウント名、ディスプレイネーム(ファイル共有時に相手に表示されるニックネーム)、プロフィール用画像URL、事象②:事象①の項目に加え、暗号化されたパスワードと、暗号化の際に復元を困難にするため加えた文字列、事象③:楽天ドライブ上に保存されたデータ(写真・文書等を含む)
規模

15,382アカウント — 事象③:楽天ドライブ上の保存データ(写真・文書等)が取得・閲覧されたアカウント(2026年1月29日〜9月17日)

687アカウント — 事象①:アカウント名・ディスプレイネーム・プロフィール用画像URLが取得・閲覧されたアカウント(2026年8月27日)

313アカウント — 事象②:事象①の項目に加え暗号化されたパスワード等が取得・閲覧されたアカウント(2026年8月27日)

時期
2026年1月29日 〜 2026年9月17日/事象③(保存データ)の時期。事象①②(アカウント名等)は2026年8月27日
確認状況
不正アクセス確認 / 第三者取得確認
最新公表
2026.10.06
不正アクセス確認・漏えいの可能性・漏えい未確認・調査中

大起水産公式アプリへの不正アクセスによる登録者情報の漏えいのおそれ

大起水産公式アプリ

情報・規模・確認状況を確認
情報
氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日(住所・生年月日は端末により任意登録のため、全員に全項目があるわけではない)
規模

最大 174,933人 — 漏えいの可能性がある対象:2024年11月1日〜2026年9月15日にアプリに登録した人(退会者を含む)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 漏えい未確認 / 調査中
最新続報
2026.10.06
不正アクセス確認・第三者取得確認・漏えいの可能性・調査中

大和証券のお問い合わせ管理の委託先(スカラコミュニケーションズ)への不正アクセス

大和証券 インターネット経由のお問い合わせ

情報・規模・確認状況を確認
情報
氏名・メールアドレス・口座番号等、インターネット経由で受け付けたお問い合わせの履歴に係る情報
規模

最大 約110,000人 — インターネット経由のお問い合わせ等に係る情報が漏洩した可能性のある顧客(約11万名)

最大 約220,000件 — 個人を特定できる情報の無いお問い合わせ等を含めた合算件数(人数ではない。約11万名分と重なる)

時期
2026年10月2日 〜 2026年10月3日/委託先(SC社)の説明による概時刻(頃)。スカラの公表では2026年10月2日20時30分頃〜10月3日8時頃。管理サイトへの不正ログインと不正プログラムの設置
確認状況
不正アクセス確認 / 第三者取得確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.06
不正アクセス確認・漏えいの可能性・調査中

シチズン時計のブランドサイト問い合わせフォームの委託先(スカラコミュニケーションズ)への不正アクセス

シチズン・ブローバ・フレデリック・コンスタント ブランドサイトのお問い合わせフォーム

情報・規模・確認状況を確認
情報
氏名・住所・電話番号・メールアドレス等、お問い合わせ内容(内容欄に銀行口座情報やクレジットカード情報等を書いていた場合は、その情報も対象)
規模

最大 約100,000人 — 2026年10月3日時点で本件システムに保存されていた各ブランドのお問い合わせフォームからのお問い合わせ情報(約10万名分)

時期
2026年10月2日 〜 2026年10月3日/委託先(SC社)の説明による概時刻(頃)。スカラの公表では2026年10月2日20時30分頃〜10月3日8時頃。管理サイトへの不正ログインと不正プログラムの設置
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.06
不正アクセス確認・漏えいの可能性・調査中

旭化成セラピューティクス(旧旭化成ファーマ)の医療関係者向けサイト「Pharma DIGITAL」への不正アクセス

Pharma DIGITAL(医療関係者向け情報提供サイト)

情報・規模・確認状況を確認
情報
医療従事者:氏名、所属施設名、施設住所、職種、診療科など、医療従事者の一部区分:上記に加えメールアドレスなど、旭化成セラピューティクス従業員:氏名、メールアドレス、写真
規模

最大 約514,000人 — 医療従事者(氏名・所属施設名・施設住所・職種・診療科などが漏えいした可能性)

最大 約44,000人 — 医療従事者:上記項目に加えメールアドレスなども漏えいした可能性がある区分

最大 約700人 — 旭化成セラピューティクス従業員(氏名・メールアドレス・写真)。会員ではない

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.06
不正アクセス確認・第三者取得確認

ホテルリゾートイン石垣島の宿泊管理システムへの不正アクセス

ホテルリゾートイン石垣島の宿泊・宿泊予約

情報・規模・確認状況を確認
情報
氏名、フリガナ、メールアドレス、電話番号、郵便番号、住所、生年月日、性別、職業、国籍、入国地、ニックネーム、事前チェックイン用の4桁番号(含まれる項目は人により異なる)、一部の客:旅券(パスポート)の画像(234人)、署名の画像(6人)、顔写真(5人)
規模

17,170人 — 2023年2月12日〜2027年6月24日の宿泊客・宿泊予約客(今後の宿泊予定分・同行者を含む)

234人 — 上記17,170人のうち、旅券(パスポート)の画像が含まれていた人(内数)

時期
2026年9月18日 〜 2026年9月19日/9月18日夜から9月19日夕方
確認状況
不正アクセス確認 / 第三者取得確認
最新続報
2026.10.06
不正アクセス確認・漏えい確認・調査中

nimoca利用履歴照会サービスへの不正アクセス

nimoca利用履歴照会サービス

情報・規模・確認状況を確認
情報
利用者が登録しているnimocaのカード番号(カード裏面のNRで始まる17桁の英数字)、生年月日、利用履歴照会サービスに登録されたメールアドレス
規模

521件 — 情報漏えいの件数(公表の単位は「件」)

時期
2026年10月4日 〜 2026年10月4日/0時頃からサービス停止の17時40分まで
確認状況
不正アクセス確認 / 漏えい確認 / 調査中
最新続報
2026.10.06
不正アクセス確認・漏えいの可能性・調査中

アクティブの業務用冷凍食品通販サイトへの不正アクセス・顧客情報漏えいの可能性

アクティブ 業務用冷凍食品の通販サイト

情報・規模・確認状況を確認
情報
店名・屋号、住所、電話番号、メールアドレス、受注情報(注文金額、注文商品コード、届け先住所)
規模

最大 54,916件 — 通販サイトに登録されているお客様の情報(顧客情報・受注情報の件数で、人数ではない)

時期
2026-10-02
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.10.06
不正アクセス確認・第三者取得確認・調査中

セイコーマートアプリ登録会員情報の不正閲覧

セイコーマートアプリ

情報・規模・確認状況を確認
情報
姓名・性別・生年月日・住所・電話番号・メールアドレス、クラブカードへの入会年月日・退会年月日
規模

574,647人 — セイコーマートアプリに登録したことがあるセイコーマートクラブ会員のうち対象となった人(9月24日までにクラブカードを退会した人は含まない)

時期
未公表
確認状況
不正アクセス確認 / 第三者取得確認 / 調査中
最新続報
2026.10.05
不正アクセス確認・漏えいの可能性・調査中

両毛システムズへの不正アクセスに伴うガス会社顧客情報の流出可能性

名張近鉄ガスのプロパンガス / 大東ガス / 長野都市ガス / 新宮ガス / 桐生ガスでんき

情報・規模・確認状況を確認
情報
名張近鉄ガス・大東ガス:氏名・住所・料金番号、名張近鉄ガス:一部2件の電話番号、大東ガス:電話番号・お客さま番号・ガスメータ番号・ガス使用量・ガス料金、長野都市ガス:氏名・住所・電話番号・ご契約番号、新宮ガス:氏名・住所・電話番号・料金番号、桐生ガス(桐生ガスでんき):氏名・住所・供給地点番号・電気使用量・電気料金・金融機関口座情報
規模

最大 約6,800件 — 名張近鉄ガスのプロパンガス顧客情報で流出の可能性がある件数

最大 2件 — 名張近鉄ガス対象の内数:電話番号を含む情報

最大 約124,000件 — 大東ガスの対象利用者情報で流出の可能性がある件数

最大 約3,600件 — 長野都市ガス:2026年4月1日〜5月16日に実施した保安調査の結果で流出の可能性がある件数

最大 約1,460件 — 新宮ガス:流出の可能性があるお客さま情報の件数

桐生ガス:桐生ガスでんきの令和7年10月分利用者で流出の可能性がある件数(未公表)

時期
2026年8月12日 〜 2026年8月14日/両毛システムズ第3報:8月12日に第三者がVPNのアカウントを悪用して社内ネットワークに侵入し、8月14日に検知してネットワークを遮断
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.05
不正アクセス確認・漏えい確認・調査中

焼肉きんぐ公式アプリ会員管理システムへの不正アクセスによる会員情報の漏えい

焼肉きんぐ公式アプリ

情報・規模・確認状況を確認
情報
会員番号・氏名(アプリ登録名)・メールアドレス・電話番号
規模

10,788,963件 — 漏えいした会員情報(アプリのユーザー登録数10,808,784件のうち)

時期
未公表
確認状況
不正アクセス確認 / 漏えい確認 / 調査中
最新公表
2026.10.05
不正アクセス確認・第三者取得確認・調査中

アンケートサイト「infoQ」への不正アクセスによる会員情報の持ち出し

infoQ(アンケートサイト)

情報・規模・確認状況を確認
情報
氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、パスワード(暗号化されたもの)、会員ID、その他の会員登録情報(ニックネーム、保有ポイント数、最終回答日等の利用状況に関する情報)
規模

最大 948,498件 — 持ち出しの対象となる会員の個人情報(10月5日時点。同社が個人情報を保有している全件)

611件 — 本人の意思によらずポイントがAmazonギフトコードに交換された会員(611件・計2,869,500円分。個人情報の件数とは別枠)

時期
2026年10月2日以降/10月2日以降に不正アクセス(その後の調査で判明)。10月3日14時15分に攻撃経路を遮断し、15時にサービス停止
確認状況
不正アクセス確認 / 第三者取得確認 / 調査中
最新公表
2026.10.05
不正アクセス確認・第三者取得確認・漏えい確認

ホワイトエッセンスの予約サイト・基幹システムへの不正アクセスによる個人情報の持ち出し

ホワイトエッセンス(予約サイト・マイページ)

情報・規模・確認状況を確認
情報
顧客:氏名、住所、電話番号、メールアドレス、生年月日、性別、勤務先、ログインIDとパスワード(暗号化された状態)、サービスの利用・対応に関する情報、同社の管理番号等、加盟院関係者・本部社員等:上記に加え、業務上のメモ、医院の診療体制・掲載情報等
規模

約1,050,000アカウント — 漏えいした対象:2026年8月5日時点の登録情報(顧客のほか加盟院関係者・本部社員等を含む全体数。顧客だけの数は未公表)

時期
未公表
確認状況
不正アクセス確認 / 第三者取得確認 / 漏えい確認
最新続報
2026.10.05
紛失確認・漏えい未確認

新潟県委託公共事業調査の個人情報入りタブレット一時紛失

新潟県南魚沼地域整備部の委託公共事業調査

情報・規模・確認状況を確認
情報
氏名・住所・電話番号・物件の概要
規模

12人 — 紛失タブレットに保存していた委託業務関係者(漏えい確定人数ではない)

時期
2026年9月30日11時10分頃
確認状況
紛失確認 / 漏えい未確認
最新公表
2026.10.02
漏えい確認

アフラックの不正アクセスによる顧客情報漏えい

アフラック よりそうネット / アフラック オンライン相談

情報・規模・確認状況を確認
情報
契約者・被保険者・受取人等の氏名、生年月日・性別・住所・電話番号、証券番号・保障内容、第二連絡先の情報、一部の保険料振替口座情報、代理店代表者の氏名・代理店住所・電話番号
規模

約4,400,000人 — 契約者の人数(被保険者・受取人などを含めた総人数ではない)

約220,000人 — 口座情報を含む契約者の内数

時期
2026年6月10日 〜 2026年6月25日
確認状況
漏えい確認
最新続報
2026.10.01
不正アクセス確認・漏えいの可能性・調査中

ニッポンレンタカーアプリの別手法による不正アクセス(9月29日判明分)

ニッポンレンタカーアプリ

情報・規模・確認状況を確認
情報
氏名・電話番号・メールアドレス・ログインID、利用履歴・予約情報、登録者のみ免許証番号・住所・生年月日・クレジットカード番号下4桁・名義人名
規模

55人 — 不正アクセスが確認された会員情報ページの会員(漏えい確定人数ではない)

時期
2026年9月19日 〜 2026年9月21日
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.10.01
不正アクセス確認・第三者取得確認・漏えいの可能性

JCVヘルプデスクのメール不正閲覧

JCV問い合わせ・ヘルプデスク

情報・規模・確認状況を確認
情報
メールごとに氏名・住所・電話番号・メールアドレス・問い合わせ内容が含まれる可能性、氏名は本文に記載またはメールアドレスの表示名に設定されていた場合のみ
規模

4件 — 第三者による閲覧が確認されたメールの通数

最大 48件 — 閲覧された4通を含む候補メールの通数(人数ではない)

時期
未公表
確認状況
不正アクセス確認 / 第三者取得確認 / 漏えいの可能性
最新公表
2026.10.01
第三者が閲覧可能・漏えいの可能性

チケプラWebサイトでの別利用者情報の表示

チケプラのWebサイト

情報・規模・確認状況を確認
情報
氏名(漢字/フリガナ)、メールアドレス、郵便番号、住所、電話番号、クレジットカード下4桁、ガイドからMYページへの遷移の場合はPlus member ID・メールアドレス
規模

最大 107人 — 自身の情報が別のお客様に表示された可能性のある人(情報露出側)

最大 322人 — 自身の画面に別のお客様の情報が表示された可能性のある人(閲覧側、情報露出人数ではない)

時期
2026年9月28日 〜 2026年9月29日
確認状況
第三者が閲覧可能 / 漏えいの可能性
最新公表
2026.10.01
不正アクセス確認・漏えい確認・調査中

JRR-3研究支援サイトへの不正アクセス・利用者個人情報漏えい

JRR-3施設利用者向け研究支援サイト

情報・規模・確認状況を確認
情報
顔写真付公的身分証明証(運転免許証・マイナンバーカード・パスポート・在留カードの画像)、特殊健康診断(放射線業務)結果、放射線業務従事者証明書、6人のマイナンバー(身分証画像に含まれる内数)
規模

175人 — 個人情報が漏えいした施設利用者(367ファイルに対応)

367件 — 175人分の個人情報入りファイル(不正DL2,419件の内数)

2,419件 — 不正ダウンロードを確認した全ファイル(全件個人情報とは限らない)

200件 — 顔写真付公的身分証画像(367ファイルの内数)

146件 — 特殊健康診断結果(367ファイルの内数)

21件 — 放射線業務従事者証明書(367ファイルの内数)

6人 — マイナンバーが含まれた利用者(175人の内数)

時期
未公表
確認状況
不正アクセス確認 / 漏えい確認 / 調査中
最新公表
2026.10.01

2026年9月

44件
不正アクセス確認・漏えい確認・調査中

大阪府立労働センター指定管理者のメール不正転送・漏えい

大阪府立労働センター会議室利用等

情報・規模・確認状況を確認
情報
氏名・住所・電話番号・ファックス番号・利用者番号・メールアドレス
規模

88人 — 転送メールに個人情報が含まれた会議室利用者等

175件 — 転送271通のうち88人分の個人情報を含むメール(内数)

時期
2026年7月13日 〜 2026年7月14日
確認状況
不正アクセス確認 / 漏えい確認 / 調査中
最新公表
2026.09.30
不正アクセス確認・漏えい確認・対象範囲の調査完了

VOISINGのBIツールへの不正アクセスと顧客情報漏えい

VOISING(顧客情報)

情報・規模・確認状況を確認
情報
氏名、住所、電話番号、メールアドレス、生年月日、性別、購買履歴(購入日時・商品等)、決済金額記録、サービス加入状況、応援対象タレントの選択情報
規模

約170,000件 — 漏えいが確認された顧客情報の対象件数(約17万件。人数・アカウント数ではない)

時期
未公表
確認状況
不正アクセス確認 / 漏えい確認 / 対象範囲の調査完了
最新続報
2026.09.30
不正アクセス確認・漏えい確認・調査中

ショップサーブへの不正アクセスによる購入者・会員情報漏えい

ショップサーブ / マンズワインオンラインショップ / 絵具屋三吉オンラインストア / PFUダイレクト本店 / キングジムストア / オフィスオンライン / PRGRオンラインショップ

情報・規模・確認状況を確認
情報
ショップサーブ全体:購入者・配送先の氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報、ショップサーブ全体:会員情報(メルマガ会員を含む)、暗号化状態で管理された会員ID・パスワード、ショップサーブ全体:カード名義、カード番号の先頭6桁・下4桁、有効期限(店舗ごとの対象範囲は異なる)、ショップサーブ店舗運営者:管理画面・店舗メール・FTPのID/パスワード、振込先の銀行名・支店名・口座名義・口座番号・銀行/支店コード、マンズワインオンラインショップ:氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、注文時の任意入力情報、絵具屋三吉オンラインストア:氏名、住所・配送先、電話・FAX、メール、勤務先、任意入力情報、会員情報・ID・暗号化パスワード、カード名義・先頭6桁/下4桁・有効期限の全部または一部、PFUダイレクト本店:氏名、住所・配送先、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報(Eストアーへ継続確認中)、キングジムストア/オフィスオンライン:氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、任意入力情報、PRGRオンラインショップ:購入者・配送先の氏名、住所、電話番号、メールアドレス、購入履歴、任意入力情報、会員情報(メルマガ会員を含む)・ID・暗号化パスワード(項目の節は可能性表現)
規模

8,853,839件 — ショップサーブ全体:8月2日14時時点の公表対象件数(複数登録データを含み人数ではない)

最大 169,355件 — PFUダイレクト本店:対象候補の最大注文件数(共通事故の部分範囲、実漏えい件数は調査中)

ショップサーブ共通事故の対象人数(未公表。公表された件数は人数ではない)

時期
2026年5月21日 〜 2026年8月1日
確認状況
不正アクセス確認 / 漏えい確認 / 調査中
最新続報
2026.09.30
第三者が閲覧可能・漏えいの可能性

大阪市児童いきいき放課後事業の3活動室で最大2,272人の情報漏えい可能性

大阪市児童いきいき放課後事業の3活動室

情報・規模・確認状況を確認
情報
児童の氏名・学年・生年月日・住所・小学校名・活動室・アレルギー等配慮の有無。入退室管理システム利用者のみ入退室情報、配慮が必要な児童114人のみ支援学級等在籍状況・障がい/疾病名称・各種障がい手帳等詳細・疾病詳細・児童の様子、保護者の氏名・続柄・電話番号・昼間在宅状況・写真使用承諾。入退室管理システム利用者のみ保護者負担金請求情報、職員の氏名・電話番号
規模

最大 2,272人 — 3活動室端末で第三者が閲覧できた最大人数(児童1261・保護者953・職員58の合計、実漏えい確定人数ではない)

最大 1,261人 — 最大2272人の内数:利用児童の情報

最大 953人 — 最大2272人の内数:保護者の情報

最大 58人 — 最大2272人の内数:職員の情報

最大 114人 — 児童1261人の内数:配慮が必要な児童の支援・障がい・疾病等の情報

時期
未公表
確認状況
第三者が閲覧可能 / 漏えいの可能性
最新公表
2026.09.30
第三者が閲覧可能・漏えい確認

ベネワン・プラットフォームのアンケート機能で他企業・団体の従業員情報が表示

ベネフィット・ワン 福利厚生サービス(ベネワン・プラットフォーム)

情報・規模・確認状況を確認
情報
社員・職員番号、氏名、性別、生年月日、企業・団体名、所属・役職、入退社情報
規模

13,460人 — 他の企業・団体(2,322企業・団体)の従業員で、他社担当者がダウンロードしたデータに情報が含まれた人

時期
2025年6月のシステム改修で不具合が発生(ダウンロードの日時・不具合の解消日は未公表)
確認状況
第三者が閲覧可能 / 漏えい確認
最新公表
2026.09.30
漏えい確認・漏えいの可能性・調査中

Gyazoの不正アクセスによる情報漏えい

Gyazo

情報・規模・確認状況を確認
情報
名前・ニックネーム、メールアドレス、パスワードハッシュ、利用者ID・端末ID・セッションID、連携情報、プロフィール・利用履歴、画像ID・取得元URL・IP・OCR・EXIF等のメタデータ
規模

約23,620,000件 — ユーザーに関するデータ(匿名含む)

調査中 — 実際に個人情報が流出した人数

約174,000,000件 — 削除済み画像のメタデータ(画像本体は含まない)

約490,000,000件 — 画像に関するメタデータ(主に2019年1月以前アップロード)

2,400,000件 — 条件を絞って取得された画像メタデータ(画像本体ではない)

約18,010,000件 — ユーザーデータの内訳:メール登録のない匿名ユーザー

約5,620,000件 — ユーザーデータの内訳:メール登録ありユーザー

時期
2026年9月11日以降
確認状況
漏えい確認 / 漏えいの可能性 / 調査中
最新続報
2026.09.29
不正アクセス確認・漏えい確認

スマチケの払戻し申請情報への不正アクセス・漏えい

イープラス / スマチケ

情報・規模・確認状況を確認
情報
メールアドレス・カナ氏名・払戻し対象公演の名称/会場/開催日時、銀行振込対象のみ金融機関名・支店名・口座種別・口座番号・カナ口座名義、郵便振替払出証書対象のみ郵便番号・住所・氏名
規模

1,463件 — 対象期間中にスマチケから払戻し申請した一部のお客様の情報(非会員の同行者を含む。内訳は銀行振込751件・カード返金644件・証書68件)

時期
2026年9月11日 〜 2026年9月12日
確認状況
不正アクセス確認 / 漏えい確認
最新公表
2026.09.29
不正アクセス確認・第三者取得確認

郵便局アプリ・ゆうID関連情報の不正取得

郵便局アプリ / ゆうID

情報・規模・確認状況を確認
情報
ゆうID会員の氏名・住所・生年月日・性別・電話番号・メールアドレス。登録されている場合のみ勤務先・家族状況・住所録情報、住所録の氏名・住所。登録されている場合のみ企業名・電話番号・メールアドレス、送り状の差出人の氏名・住所・電話番号(企業名・メールアドレスは登録時のみ)、受取人の氏名・住所(企業名・電話番号・メールアドレスは登録時のみ)、送り状の追跡番号・品名・発送/配達予定情報
規模

69件 — 不正取得されたゆうID・郵便局アプリ関連のお客様情報(19人分)

19人 — 不正取得された69件の情報の対象者

時期
未公表
確認状況
不正アクセス確認 / 第三者取得確認
最新公表
2026.09.29
誤送信・誤交付確認・漏えい確認

TOPPANの誤送付による損保ジャパン契約者情報の他社送付

保険料控除証明書発行サービス(損保ジャパン契約者分)

情報・規模・確認状況を確認
情報
カナ氏名、保険料控除用証券番号、業務ID(発行年・保険会社識別番号・証券番号の証明書単位キー)
規模

最大 177,426人 — 誤送付対象の公表契約者数(同一契約者の重複可能性あり。実人数は減少しうる)

時期
2026-09-01
確認状況
誤送信・誤交付確認 / 漏えい確認
最新公表
2026.09.29
不正アクセス確認・漏えいの可能性

国際文化会館図書室OPACへの不正アクセス・情報漏えいの可能性

国際文化会館図書室の蔵書検索システム(OPAC)

情報・規模・確認状況を確認
情報
法人会員Aの会社名、法人代表会員Bのパスワード、旧システム登録の元スタッフCの初期パスワード(現システム登録なし)
規模

列挙された3対象群の利用者情報(総人数・件数未公表)

時期
2026年9月23日未明〜9月25日午前
確認状況
不正アクセス確認 / 漏えいの可能性
最新公表
2026.09.29
不正アクセス確認・漏えい確認・漏えいの可能性・調査中

HAPPY PLUS COMMUNITYのブロガー情報等の漏えい

HAPPY PLUS COMMUNITY(ハピコミュ)

情報・規模・確認状況を確認
情報
ブロガーの氏名・メールアドレス・住所・電話番号・生年月日・性別・職業、プロフィール画像/情報・SNSアカウント・フォロワー数・結婚状況・子の有無・身長・肌タイプ(媒体・個人により登録項目が異なる)、案件依頼記録・システムから送信したメール情報、取引先の会社名、登録のある一部のメールアドレス・電話番号(担当者氏名は未登録)
規模

2,835人 — 登録ブロガー(1節では2,835件とも表記)

630件 — 案件依頼記録

11,237件 — システムから送信したメール情報

10,780件 — 取引先一覧(メール26件・電話113件は内数)

時期
2026年9月9日 00:45〜01:25 および 13:42〜16:46
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 調査中
最新公表
2026.09.28
不正アクセス確認・漏えいの可能性・調査中

一万三千尺物語の座席管理システムへの不正アクセス

一万三千尺物語の座席予約

情報・規模・確認状況を確認
情報
氏名、住所、電話番号、メールアドレス
規模

最大 1,409人 — 過去の乗客または今後の乗車予約者のうち漏えい可能性対象

時期
2026年9月2日 〜 2026年9月8日
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.09.28
不正アクセス確認・漏えいの可能性・調査中

メトポのメール配信サービスへの不正アクセス

メトロポイントクラブ(メトポ)

情報・規模・確認状況を確認
情報
メールアドレス
規模

最大 約59,000件 — 閲覧・取得された可能性のあるメールアドレス(今後の調査で変動する可能性あり)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
日付未公表
不正アクセス確認・漏えいの可能性・調査中

ニッポンレンタカーアプリ会員情報の不正閲覧のおそれ

ニッポンレンタカーアプリ

情報・規模・確認状況を確認
情報
氏名・電話・メール・ログインID、利用履歴・予約情報、登録者のみ免許証番号・住所・生年月日・カード下4桁・名義
規模

最大 41人 — 情報が閲覧されたおそれのある対象会員

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.09.26
不正アクセス確認・漏えいの可能性

スマレジEC・リピート/B2Bへの不正アクセス・個人データ閲覧取得の可能性

スマレジEC・リピート / スマレジEC・B2B

情報・規模・確認状況を確認
情報
顧客情報:会社名・氏名・電話番号・住所・メールアドレス・性別・年齢・初回購入日・最新購入日・購入回数・累計購入金額、受注情報:会社名・氏名・電話番号・住所・メールアドレス・送付先住所、管理者情報:ログインID・暗号化済みパスワード・氏名、WordPress情報:ログインID・暗号化済みパスワード・プラグインの秘密鍵
規模

影響可能性のある4社環境内の個人データ(個人件数・人数未公表)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性
最新公表
2026.09.25
不正アクセス確認・漏えいの可能性・調査中

コープやまぐちのLINEミニアプリDBへの不正アクセス

コープやまぐちLINEミニアプリ / コープやまぐちホームページの商品予約 / コープやまぐちアンケート・申込WEBフォーム

情報・規模・確認状況を確認
情報
組合員コード、氏名(組合員基本情報は名字のみ)、電話番号、郵便番号、ここカード保有者のカード番号・PIN番号、一部ギフト利用者/店頭予約者・非組合員の氏名・住所・メールアドレス、WEBフォーム回答者の氏名(ニックネーム含む)・住所・電話番号・メールアドレス・組合員コード(回答内容により異なる)
規模

最大 69,586件 — ここカードなしの組合員情報。ミニアプリ未利用者も対象

最大 143,126件 — ここカードありの組合員情報。ミニアプリ未利用者も対象

最大 62件 — 上記ここカードあり組合員の内数:LINEミニアプリの指定ギフト等利用者一部、追加の氏名・住所・メール

最大 102件 — 上記ここカードあり組合員の内数:HP店頭受取商品の予約者、追加の氏名・住所・メール

最大 365件 — 組合員登録なしのギフト/予約利用者と贈答品届け先(注文内容により情報項目異なる)

最大 4,218件 — アンケート・プレゼント・各種申込WEBフォーム登録者(回答内容により項目異なる)

時期
2026年8月27日 〜 2026年8月27日
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.09.24
不正アクセス確認・第三者取得確認・漏えい確認

EPARK「PeakManager」への不正アクセスによる顧客情報の漏えい

PeakManager(EPARKリラク&エステの予約・顧客管理)

情報・規模・確認状況を確認
情報
氏名・フリガナ、生年月日・性別、住所・電話番号・メールアドレス、加盟店が備考欄に入力した施術の申し送りなどの情報(健康状態等を一部含む)、備考欄に任意記載された、クレジットカード情報に該当する可能性のある情報5件(全件有効期限経過、実在性・正確性は未確認)、初報で漏えいの可能性が公表された暗号化パスワード(PeakManagerのマイページ用)、情報項目はレコードごとに異なる(第二報の公表)
規模

約22,180,000件 — 電話番号・メールアドレスによる重複除外・名寄せ後の顧客情報。人数ではなくレコード数

時期
未公表
確認状況
不正アクセス確認 / 第三者取得確認 / 漏えい確認
最新続報
2026.09.24
第三者取得確認・調査中

分析ツール経由のLEAN BODY顧客情報取得

LEAN BODY / メガロス経由のLEAN BODY利用

情報・規模・確認状況を確認
情報
メールアドレス、ニックネーム・性別・生年月日・都道府県、身長・体重・運動情報、登録・利用記録、暗号化パスワード、決済識別番号・請求返金記録・カード下4桁、一部法人利用者の氏名・法人名・従業員番号
規模

約440,000アカウント — 退会者を含む対象アカウント(1人で複数のアカウントを持つ場合があり、人数はこれより少ない見込み)

時期
2026年8月11日 〜 2026年9月9日
確認状況
第三者取得確認 / 調査中
最新続報
2026.09.18
不正アクセス確認・第三者取得確認

アザス・するーぷの分析ツールへの不正アクセス・顧客情報取得

するーぷ / アザス

情報・規模・確認状況を確認
情報
アザス:氏名・生年月日・性別・メールアドレス、アザス:勤務年数・言語・役割・体温情報・所属・元請または一次請企業・プロジェクト名・プロジェクト期間・称賛回数、するーぷ:メールアドレス、するーぷ:生年月(生年月日ではない)、するーぷ:性別、するーぷ:郵便番号、するーぷ:子供の有無、するーぷ:職業、するーぷ:年収(任意登録)、するーぷ:興味ある事(任意登録)
規模

約40,000アカウント — 対象のアザス登録アカウント(1人で複数のアカウントを持つ場合があり、実際の人数は少なくなる見込みと説明)

約20,000アカウント — 対象のするーぷ登録アカウント

時期
未公表
確認状況
不正アクセス確認 / 第三者取得確認
最新続報
2026.09.18
漏えい確認

全国ドコデモこども食堂のCSV誤添付で1,142人の利用者情報が漏えい

全国ドコデモこども食堂

情報・規模・確認状況を確認
情報
氏名・性別・生年月日・住所・電話番号・メールアドレス・所属支援団体名、家族構成・希望金額・希望理由・利用状況等、希望理由の一部に病歴・障害・通院等の要配慮個人情報
規模

1,142人 — 誤添付CSVに情報が記録されていた利用者本人1142人(メール到達先976件とは別集合)

976件 — 添付ファイルを含む誤送信メールが到達した宛先数(本人1142人とは別)

142件 — 976到達先の内数:9/15時点の削除済み回答件数

834件 — 976到達先の内数:9/15時点で削除を確認できていない件数(未削除確定ではない)

時期
2026-08-20T14:00
確認状況
漏えい確認
最新続報
2026.09.18
不正アクセス確認・漏えいの可能性・調査中

ちばぎん商店コーポレートサイトへの不正アクセス

ちばぎん商店コーポレートサイトの問い合わせ・キャンペーン等 / TSUBASA ちばぎん Visa デビットカード プラチナ会員向けGIFT SELECTION

情報・規模・確認状況を確認
情報
氏名、住所、メールアドレス、電話番号、ユーザーネーム、約31先のキャッシュバックキャンペーン応募者の口座情報(支店名・預金種類・口座番号)、千葉銀行委託分(GIFT SELECTION):氏名(ギフト送付先の宛名・カード契約者名義)、住所(配送先)、メールアドレス(申込人)、電話番号(配送先)、申込番号(申込人)
規模

最大 約192件 — 個人のお客さま(公表の単位は「先」。約192先)

最大 約722件 — 法人のお客さま(公表の単位は「先」。約722先)

最大 約7,670件 — メールアドレスのみの対象(公表の単位は「先」。約7,670先。配信に同意したC-VALUE利用者の一部を含む)

最大 約31件 — 口座情報が対象の1,000円キャッシュバック応募者(上記の内数。公表の単位は「先」。約31先)

最大 約722件 — 千葉銀行委託分の個人のお客さま(GIFT SELECTION申込者。公表の単位は「先」。約722先)

最大 約1,616件 — 千葉銀行委託分の法人のお客さま(GIFT SELECTION申込者。公表の単位は「先」。約1,616先)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.09.17
第三者が閲覧可能・漏えいの可能性

@cosme登録情報ファイルの閲覧可能状態

@cosme / @cosme SHOPPING / @cosme CAREER / @cosme肌質診断

情報・規模・確認状況を確認
情報
メールアドレス、メルマガ配信設定、ユーザーID
規模

10,997人 — アクセス可能なファイルに含まれた対象者(第三者による取得が確認された人数ではない)

時期
2026年9月2日 〜 2026年9月2日
確認状況
第三者が閲覧可能 / 漏えいの可能性
最新公表
日付未公表
不正アクセス確認・漏えいの可能性・調査中

PhotoGoodsへの不正アクセスによるカード情報等の漏えいの可能性

PhotoGoods

情報・規模・確認状況を確認
情報
クレジットカード情報(カード番号、有効期限、セキュリティコード)、氏名、住所、電話番号、メールアドレス、会員パスワードに関する情報(元のパスワードを直接読み取れない形式に変換した情報)
規模

調査中 — 漏えいの可能性がある利用者(人数・範囲は調査中)

時期
2026年8月6日 〜 2026年9月11日/不正プログラムが設置されていた期間(9月11日に除去)
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.09.16
不正アクセス確認・漏えいの可能性・調査中

大阪市採用試験の録画面接委託先で個人情報漏えいの可能性

大阪市職員(社会人等技術・夏)採用試験の録画面接

情報・規模・確認状況を確認
情報
氏名(フリガナ)・メールアドレス・電話番号等
規模

106人 — 漏えいの可能性がある試験申込者。流出確定人数ではない

時期
2026年8月9日 〜 2026年9月7日
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.09.15
紛失確認・漏えい確認

プルデンシャル生命の元営業社員による顧客帳票持ち出し・紛失

プルデンシャル生命の保険契約(多摩支社の元営業社員担当分)

情報・規模・確認状況を確認
情報
契約者氏名、電話番号、住所、加入商品名、証券番号、勤務先等の企業・団体名、契約状況、被保険者氏名
規模

1,570人 — 当該元営業社員が担当していた契約者・被保険者等

時期
未公表
確認状況
紛失確認 / 漏えい確認
最新続報
2026.09.14
不正アクセス確認・漏えいの可能性・調査中

ECサイト「ビールの縁側」への不正アクセスによるカード情報等の漏えいの可能性

ビールの縁側

情報・規模・確認状況を確認
情報
氏名、電話番号、メールアドレス、性別、生年月日、住所、クレジットカード情報(カード番号、カード名義人、有効期限、セキュリティコード)
規模

最大 9人 — クレジットカード情報を含む情報が漏えいした可能性のある顧客(決済完了4名・決済未完了5名)

時期
2026年8月11日 〜 2026年8月14日/不正プログラムの稼働期間
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新続報
2026.09.14
第三者が閲覧可能・漏えい確認

練馬区のデジタルスキル講座で受講者情報がチャットツール内で閲覧可能に

練馬区 女性のためのデジタルスキル習得プログラム

情報・規模・確認状況を確認
情報
氏名・メールアドレス
規模

71人 — 受講者専用チャットツール内で氏名・メールアドレスが閲覧可能だった受講者

時期
2026年7月14日 〜 2026年7月27日
確認状況
第三者が閲覧可能 / 漏えい確認
最新公表
2026.09.09
第三者が閲覧可能・調査中

鴨川市ふるさと納税プレゼントキャンペーンのアンケートで回答者情報が閲覧可能に

鴨川市ふるさと納税プレゼントキャンペーンのアンケート

情報・規模・確認状況を確認
情報
住所・氏名・電話番号
規模

218人 — 閲覧可能状態だった期間(8月31日12:53〜9月1日6:47)のアンケート回答者。実際に閲覧された人数ではない

時期
2026年8月31日 〜 2026年9月1日
確認状況
第三者が閲覧可能 / 調査中
最新公表
2026.09.09
誤送信・誤交付確認・漏えい確認

京都サンガF.C.ファンクラブ会員ファイル誤送信

京都サンガF.C.ファンクラブ

情報・規模・確認状況を確認
情報
氏名・住所・メール・電話・生年月日・性別、会員コース・JリーグID、入会日・退会日/有効期限、ワンタッチパスID・会員証番号・シーズン席種・スクール情報
規模

15,612人 — 誤添付された会員情報

時期
2026年9月2日以降
確認状況
誤送信・誤交付確認 / 漏えい確認
最新公表
日付未公表
不正アクセス確認・漏えい確認・漏えいの可能性

立教大学Googleアカウントへの不正アクセス・迷惑メール送信

立教大学のGoogleアカウント・Gmail / 立教大学のMicrosoft 365アカウント

情報・規模・確認状況を確認
情報
迷惑メール本文に含まれた教員1名の氏名・メールアドレス、受信トレイに保存されていたメール本文や含まれる個人情報(閲覧の可能性を否定できない)、別途Microsoft 365の1アカウントでプロフィール情報閲覧の可能性
規模

6アカウント — 不正アクセスを確認した学生4名・卒業生2名のGoogleアカウント

17,668件 — 当該Googleアカウントから不正送信された迷惑メール(漏えい人数・個人データ件数ではない)

1人 — 送信迷惑メール本文に氏名・メールアドレスが含まれた教員(全漏えい対象人数ではない)

1アカウント — 別途不審ログイン・プロフィール閲覧可能性のあるMicrosoft 365アカウント(Google6件とは別)

時期
2026年4月27日 〜 2026年8月24日/不正アクセスを確認したアカウントの被害期間(7月までの4アカウントと、8月の2アカウント)
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性
最新公表
2026.09.08
不正アクセス確認・漏えいの可能性・調査中

東京科学大学の情報基盤への不正アクセス・個人情報漏えいの疑い

東京科学大学の情報基盤

情報・規模・確認状況を確認
情報
氏名・住所・メールアドレスを含む構成員の個人情報(詳細は調査中)
規模

調査中 — 学生・教職員等構成員の対象情報(件数未公表)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 調査中
最新公表
2026.09.07
不正アクセス確認・漏えい確認・調査中

武蔵野大学の不正アクセスによる共有フォルダ内ファイル流出(第2報)

学校法人武蔵野大学の学校運営情報(共有フォルダ)

情報・規模・確認状況を確認
情報
流出ファイルの一部に含まれる氏名・住所などの個人情報(項目・対象者・件数を調査中)
規模

調査中 — 流出した個人情報(対象者/項目/件数調査中)

時期
2026-06-15
確認状況
不正アクセス確認 / 漏えい確認 / 調査中
最新公表
2026.09.07
不正アクセス確認・漏えいの可能性

洛西進学教室・進学館サイトへの不正アクセスと講師応募者情報の閲覧の可能性

洛西進学教室 講師採用(株式会社アップ)

情報・規模・確認状況を確認
情報
講師採用の応募者:氏名・フリガナ・性別・年齢・出身/在籍大学・学年・郵便番号・住所・電話番号・携帯番号・メールアドレス・希望内容など、サイト管理者(従業員):氏名・メールアドレス
規模

最大 10人 — 洛西進学教室の講師採用に応募し、サーバー内に情報が保存されていた人(閲覧された可能性)

最大 3人 — サイト管理者の従業員(氏名・メールアドレス。応募者10名とは別)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性
最新公表
2026.09.04
誤送信・誤交付確認・漏えい確認

みやぎNPOプラザ指定管理者の講座案内メール誤送信

みやぎNPOプラザ指定管理者の講座案内

情報・規模・確認状況を確認
情報
過去の指定管理者講座に参加した団体等のメールアドレス
規模

80件 — 団体等80者のメールアドレス(個人数・80人ではない)

時期
2026年9月2日20時20分頃
確認状況
誤送信・誤交付確認 / 漏えい確認
最新公表
2026.09.03

2026年7月

3件
漏えい確認・漏えいの可能性・対象範囲の調査完了

LINEヤフーの社内システムへの不正アクセス

LINE

情報・規模・確認状況を確認
情報
内部ユーザー識別子・サービス利用履歴、メッセージの類型・送受信者属性・通話日時などの通信メタデータ(トーク内容は除外)、OS・端末・国/地域・性別・年代など、一部のハッシュ化された電話番号・メールアドレス・LINE ID、取引先のメールアドレス・氏名・所属・Slackプロフィール等、従業者等の氏名・社員番号・メールアドレス・所属・識別情報・顔写真等
規模

最大 302,980件 — ユーザー個人データ(漏えいの可能性がある分と、推計49,751件を含む)

最大 130,192件 — うち日本のユーザーの個人データ(推計15,454件を含む)

時期
2023年9月14日以降
確認状況
漏えい確認 / 漏えいの可能性 / 対象範囲の調査完了
最新続報
2026.07.21
紛失確認・漏えいの可能性・漏えい未確認

顧客情報保存媒体の所在不明

九州電力送配電の電力供給関連サービス

情報・規模・確認状況を確認
情報
需要者名、供給場所住所、使用電力量、電話番号、小売電気事業者名等、供給地点特定番号、契約電力・契約開始/変更/終了日・申込情報
規模

13,540,000件 — 精査後のお客さま情報総数(住所・氏名同一の重複を削除。件数であり人数ではない)

10,030,000件 — 精査後総数の内訳:個人情報の件数(人数ではない)

3,510,000件 — 精査後総数の内訳:法人等の契約情報件数(機器契約を含む)

7,140,000件 — 精査後総数の内数:2026年6月時点で契約継続中の件数

時期
2026年4月27日 〜 2026年5月26日(発生した可能性のある期間)
確認状況
紛失確認 / 漏えいの可能性 / 漏えい未確認
最新続報
2026.07.08

2026年6月

1件
不正アクセス確認・漏えいの可能性・対象範囲の調査完了

CAMPFIRE社内クラウド不正アクセスと個人情報閲覧可能性

CAMPFIRE / CAMPFIREコミュニティ

情報・規模・確認状況を確認
情報
プロジェクト/コミュニティオーナー・対象支援者の氏名・住所・電話番号・メールアドレス・口座情報(口座情報を含まないものもある)、対象パートナーは氏名、区分不明の対象者は口座情報、開発業務従事者の氏名・メールアドレス(413件)
規模

最大 225,846件 — 重複を除いた対象ユーザーの件数

最大 413件 — 別枠:開発業務従事者の氏名・メールアドレスが閲覧可能だった情報(225,846件のユーザー件数とは別)

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 対象範囲の調査完了
最新続報
2026.06.02

2026年3月

2件
第三者が閲覧可能・漏えい確認

大阪マラソンのボランティア登録情報の閲覧可能状態

大阪マラソン2026 ボランティア登録

情報・規模・確認状況を確認
情報
氏名、所属団体、携帯電話番号、メールアドレス
規模

4,101人 — 閲覧可能となった登録者

3,477人 — 氏名・所属団体ページが閲覧された人数

18人 — 氏名・所属・電話・メールのページが閲覧された人数

時期
2026年3月16日 〜 2026年3月18日
確認状況
第三者が閲覧可能 / 漏えい確認
最新公表
日付未公表

2025年12月

1件
不正アクセス確認・漏えいの可能性・対象範囲の調査完了

タリーズオンラインストアの個人・カード情報漏えいのおそれ

タリーズ オンラインストア

情報・規模・確認状況を確認
情報
氏名・住所・電話・性別・生年月日・メール、ログインID・パスワード・配送先、一部のカード番号・名義・有効期限・セキュリティコード
規模

最大 92,685人 — 登録会員の候補

最大 52,958人 — カード情報候補の内数

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性 / 対象範囲の調査完了
最新続報
2025.12.18

2025年1月

1件

2024年9月

1件
漏えい確認・不正アクセス確認

KADOKAWAグループのランサムウェアによる情報漏えい

ニコニコ / N中等部 / N高等学校 / S高等学校

情報・規模・確認状況を確認
情報
氏名・生年月日・住所・電話・メール、活動名・口座情報、一部の学歴・選考履歴・学生情報・人事情報
規模

254,241人 — 取引先・生徒等・従業員などの合計(ニコニコの一般会員の人数ではない)

時期
未公表
確認状況
漏えい確認 / 不正アクセス確認
最新続報
2024.09.11

2024年4月

1件
漏えい確認

ぷらら・ひかりTV情報の委託先元派遣社員による持ち出し

ぷらら / ひかりTV / ひかりTVショッピング / ひかりTVミュージック / ひかりTVゲーム / ひかりTVブック

情報・規模・確認状況を確認
情報
氏名・住所・電話番号、フレッツ回線ID・顧客番号の一部、ひかりTVはメール・生年月日も対象
規模

約5,960,000件 — 持ち出された顧客情報

時期
2023年3月30日 〜 2023年3月30日
確認状況
漏えい確認
最新続報
2024.04.01

2023年7月

1件

2022年11月

1件

2022年10月

1件

2022年8月

2件
不正アクセス確認・漏えいの可能性

SNKRDUNKの不正アクセスによる情報漏えい可能性

SNKRDUNK(スニーカーダンク)

情報・規模・確認状況を確認
情報
氏名・生年月日・メール・住所・電話、購入情報・一部口座情報、ハッシュ化パスワード
規模

最大 2,753,400件 — 漏えい可能性のある情報件数

最大 10件 — 口座情報の内数

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性
最新続報
2022.08.23
不正アクセス確認・漏えいの可能性

漢検・文章検申込委託先でのメールアドレス流出可能性

日本漢字能力検定(漢検)個人受検 / 文章読解・作成能力検定(文章検)個人受検

情報・規模・確認状況を確認
情報
メールアドレス
規模

最大 146,934件 — 漢検・文章検申込者のメールアドレス

時期
2022年5月15日 〜 2022年5月16日
確認状況
不正アクセス確認 / 漏えいの可能性
最新続報
2022.08.01

2022年3月

1件
不正アクセス確認・漏えいの可能性

森永ダイレクトストア発送情報の外部流出可能性

森永ダイレクトストア

情報・規模・確認状況を確認
情報
氏名・住所・電話・生年月日・性別、購入履歴、一部のメールアドレス
規模

最大 1,648,922人 — 所定期間の利用者

最大 3,887人 — メールアドレス対象の内数

時期
未公表
確認状況
不正アクセス確認 / 漏えいの可能性
最新公表
日付未公表

2021年11月

1件
漏えい確認・漏えいの可能性

カプコンのランサムウェアによる情報流出

カプコン家庭用ゲームサポート

情報・規模・確認状況を確認
情報
国内サポート:氏名・住所・電話・メール、取引先・従業員等:氏名・連絡先・人事情報等
規模

15,649人 — 流出確認済みのグループ関係者累計

最大 約390,000人 — 顧客・取引先等社外の可能性範囲

最大 約134,000件 — 国内家庭用ゲームサポート対応情報

時期
2020-10以降
確認状況
漏えい確認 / 漏えいの可能性
最新続報
2021.11.05

2021年8月

1件
第三者取得確認・漏えい確認・対象範囲の調査完了

Omiai年齢確認書類画像の流出

Omiai

情報・規模・確認状況を確認
情報
運転免許証画像、健康保険証画像、パスポート画像、マイナンバーカード表面等、書類に含まれる氏名・住所・生年月日・顔写真・書類ごとの登録番号(書類種別により異なる)、個人番号1件(誤って提出されたマイナンバーカード裏面画像)
規模

1,711,756アカウント — 年齢確認書類画像の流出アカウント

時期
2021年4月20日 〜 2021年4月26日
確認状況
第三者取得確認 / 漏えい確認 / 対象範囲の調査完了
最新続報
2021.08.11

2020年6月

1件
不正アクセス確認・漏えいの可能性

NNIDを利用したなりすましログイン

ニンテンドーネットワークID(NNID) / ニンテンドーアカウント

情報・規模・確認状況を確認
情報
NNIDのニックネーム・生年月日・国/地域・メール、連携ニンテンドーアカウントの名前・生年月日・性別・国/地域・メール
規模

最大 約300,000アカウント — 世界全体の不正ログイン可能性NNID(4/24約16万+6/9追加約14万)

時期
2020-04以降(月初から)
確認状況
不正アクセス確認 / 漏えいの可能性
最新続報
2020.06.09

2019年5月

1件
不正アクセス確認・漏えいの可能性

ユニクロ・GUオンラインストアへのリスト型攻撃

ユニクロ公式オンラインストア / ジーユー公式オンラインストア

情報・規模・確認状況を確認
情報
氏名・住所・電話・メール、性別・生年月日、購入履歴・マイサイズ、配送先情報、カード名義・有効期限・番号上4桁下4桁
規模

461,091アカウント — 不正ログインが確認されたアカウント

時期
2019年4月23日 〜 2019年5月10日
確認状況
不正アクセス確認 / 漏えいの可能性
最新公表
日付未公表