2026年10月版 市民のための自衛ガイド

このサイトについて

• 事実には出典を明記
• 最終更新 2026年10月16日

目的

2026年秋、国内で個人情報の大量漏えいが続いています。公的機関や企業の案内を、漏れた情報と利用者の状況に応じた具体的な手順にまとめています。このサイトは、漏れてしまった後に一人ひとりが実際に何をすればよいかを、状況に合わせた具体的な手順としてまとめたものです。

方針

• 攻撃者の目線で優先順位をつけます。国や企業の呼びかけを並べ直すのではなく、盗まれた情報がどうお金に変わるかから逆算して、断ち切る場所を選んでいます。考え方はなぜこの対策なのかにまとめました。
• 事実には出典を付けます。件数や制度の説明には、公的機関、各社の発表、報道へのリンクを付けています。未確認の内容や、条件によって変わる内容は、その旨を記します。
• 入力内容とチェックの記録は、このブラウザ内で処理します。外部のスクリプト、アクセス解析、広告、Cookieは使いません。チェックの記録はブラウザ内に保存し、請求文の入力はサイトの処理から外部へ送信しません。ブラウザやOSの同期機能は、利用している端末の設定によります。報告ボタンでは、公開ページ名とURLをXの投稿画面へ渡します。コピーした請求文には氏名などが含まれるため、貼り付け先や共有端末の扱いを確認してください。
• 無料で利用でき、広告・カンパ・寄付を募りません。このサイトは個人で運営しています。
• 特定の商品を売りません。アプリやサービスの名前は、手順を分かりやすくするための例です。

このサイトはGitHub Pagesで配信しています。ページを閲覧すると、配信元のGitHubにIPアドレスが伝わり、同社がセキュリティ目的で記録・保存します。GitHubの公式説明で確認できます。

免責

• 個人が運営する非公式の情報サイトです。政府、企業、各機関とは関係ありません。
• 情報は最終更新日時点のものです。制度、手数料、受付状況は変わります。手続きの前に、必ず各機関の公式サイトで確認してください。
• 個別の事情についての法的な助言ではありません。必要に応じて、弁護士や相談窓口にご相談ください。
• 原稿の作成にはAIアシスタントを使い、事実関係は下の出典で確認しています。誤りを見つけたら、各ページのいちばん下にある「Xで知らせる」ボタンから、作成者の @skikkh にお知らせください。

事業者向けの注意喚起（参考資料）

2026年10月9日に、サービスを運営する企業等へ出された発表です。事業者が行うべき点検や本人確認の対応を調べる際の参考資料です。ご自身の対策は自分専用の対策を作るから確認できます。

• IPA｜事業者向け公開サービス・アカウント・保存データを点検外部公開アプリと利用する外部サービスを洗い出し、ログ・不審なアカウント・未適用パッチを確認。保有データも必要最小限に見直すよう求めています。
• 総務省｜所管事業者・関係団体向け委託先も含めて対策を確認迅速な脆弱性対応、多要素認証、漏えい情報の悪用防止を、経営層の主導で徹底するよう注意を呼びかけています。
• 金融庁｜金融機関等向け本人確認の点検とICチップ読取への早期移行書類・顔画像の不自然な点を確認し、2027年4月1日の施行を待たず、ICチップ読取へ速やかに移行するよう要請。委託先や被害時の体制も点検対象です。

主な出典

公的機関・調整機関

• JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（2026年10月8日公開、9日更新）
• 金融庁「現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について」（2026年10月9日）
• 内閣官房国家サイバー統括室「不正アクセスによる漏えい等の事案を踏まえた対応について」（2026年10月9日）
• 個人情報保護委員会「大規模な漏えい等事案を踏まえた対応について（注意喚起）」（2026年10月7日）
• 個人情報の保護に関する法律（e-Gov法令検索）
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 国民生活センター「国民生活センターをかたるニセの電話やハガキにご注意ください」
• 個人情報保護委員会 個人情報保護法相談ダイヤル
• IPA 情報セキュリティ安心相談窓口
• IPA「メールの見かけ上の送信元情報を安易に信じないで」
• 京都府警察「犯人からの電話を直接受けないための対策について」

分析・解説

• マクニカ セキュリティ研究センター「相次ぐWEBシステムからの情報漏洩事案について」（2026年10月7日）
• The Hacker News「Japan Sees Sharp Rise in Web Data Leaks Amid Mobile API Abuse and Metabase Attacks」
• 三宅法律事務所「携帯電話不正利用防止法施行規則改正」
• 三宅法律事務所「2027年4月から変わる携帯電話契約の本人確認」
• CIO「犯収法施行規則改正で本人確認の何が変わるのか」
• nippon.com「証券口座乗っ取り 不正な株取引の手口と急増の背景」
• 日本総研（証券口座の不正取引と認証強化）
• Togetter「退会するよりも情報を書き換えた方がマシなのでは？」

事業者の発表

• タイムズカー「タイムズカーWebサイトへの不正アクセスに関するご質問と回答」（2026年10月6日更新）
• CIC 本人申告、JICC 不正利用防止の届け出、全国銀行個人信用情報センター 本人申告の手続き
• そのほか、主な漏えい事案の各出典

報道

• ITmedia NEWS「相次ぐ不正アクセス受け、古川デジタル相がコメント 国民に3つのサイバー対策呼び掛け」
• Impress Watch「サイバー攻撃多発で緊急の関係省庁会議」
• ITmedia NEWS「免許証の悪用防ぐ届出集中、CIC・JICCで手続き遅延」
• 日本経済新聞「タイムズカーの免許証画像流出、退会後も7年保管」
• NHK「運転免許証 情報漏えいで再交付申請相次ぐ “効果は限定的”か」
• Impress Watch（2024年の偽造マイナンバーカードによるSIM乗っ取り）

更新履歴

• 2026年10月16日：山形県の技能検定合格証書等の誤送付（7名分）を追加。配達前に回収され漏えいがなかった別の1名分は含めていません。
• 2026年10月16日：漏えい事案にファンケルとアテニア（ECサイトへの不正アクセス）を追加しました。
• 2026年10月16日：市立岸和田市民病院の患者書類紛失を追加。JR九州Web会員向けメール配信の続報で、漏えいの事実は確認されなかったとの調査結果を反映しました。
• 2026年10月16日：漏えい事案にStudio（Webサイト制作サービスへの不正アクセス）とLink-Uグループ（Studio経由の問い合わせフォーム情報）を追加しました。
• 2026年10月16日：漏えい事案に岩井コスモ証券（委託先トレードワークスへの不正アクセス）と日本経済新聞社（クラウドサービスへの不正アクセス）を追加しました。
• 2026年10月16日：横浜市西区の緊急時情報伝達システムを追加。JR東海と東京酒粋の続報で、漏えいの事実・流出が確認されていないとの調査結果を反映しました。
• 2026年10月16日：漏えい事案に三菱ガス化学（委託先T4Cのメール誤送信）を追加しました。
• 2026年10月16日：漏えい事案に日本生命病院（訪問看護ステーションのサポート詐欺被害）を追加しました。
• 2026年10月16日：漏えい事案に小田原市（災害情報配信システム、アルカディアのSpeeCAN RAIDEN）を追加しました。
• 2026年10月16日：漏えい事案のムーンスター（公式オンラインストア）を第3報（最大59万3,000人）に更新しました。
• 2026年10月16日：高速バス予約サイト「発車オーライネット」（工房）を追加しました。
• 2026年10月16日：エムスリー（製薬企業向けサービス「MR君」）を追加しました。
• 2026年10月15日：釧路市（市立小中学校の学習用アカウント、委託先ポータス経由）を追加しました。
• 2026年10月15日：内藤証券（大和総研運用のネット取引システム）を追加しました。
• 2026年10月15日：ソースネクスト（会員情報約2,252万件）とバーガーキング公式アプリ（約1,118万件）を追加しました。
• 2026年10月15日：イエローハットの第二報（流出確認、179万7,124人）を反映しました。
• 2026年10月15日：ビューティガレージ（ECサイトへの不正アクセス）を追加しました。
• 2026年10月15日：会津若松市の災害時電話発信サービスの漏えい可能性を追加。対象項目、緊急停止中の避難情報収集先、不審な連絡を受けた際の相談先を公式本文で確認。
• 2026年10月15日：防災・情報メール配信サービス（アルカディア）の侵害に関し、豊川市を追加しました。
• 2026年10月15日：メドレー「アットリンク」、MIXI「コトポータル」、大崎消防本部のNET119等の発表を追加。医療機関数と患者人数、メールを含む対象者の内数、通報機能と新規登録停止を区別。
• 2026年10月15日：マツダ（CLUB MAZDA COMMUNITY、Commune経由）を追加しました。
• 2026年10月15日：札幌市避難情報等電話サービスの氏名・電話番号等の漏えい可能性を公式本文で確認して追加。報道の人数は公式本文未記載のため転記しない。
• 2026年10月15日：防災・情報メール配信サービス（アルカディア）の侵害に関し、座間市を追加しました。
• 2026年10月15日：マッチングサイトLiliとマウスコンピューター（IDCフロンティア経由）を追加しました。
• 2026年10月15日：堺市・静岡市「認知症しずメール」の公式案内を追加。アルカディア続報でNET119・119RAIDENへの対象拡大と、対象外URL・映像通報に関する訂正を反映。
• 2026年10月15日：日テレWands（FaveConnectのファンクラブ2サービス）を追加しました。
• 2026年10月14日：三鷹市・神戸市の情報配信事案を追加。IDCフロンティア第5報を反映し、仮想サーバーの流出なしとの会社判断と、ポータル登録情報への不正照会を区別。
• 2026年10月14日：ピーチ・ジョン（メールマガジン配信、IDCフロンティア経由）を追加しました。
• 2026年10月14日：郡山市の防災メール登録アドレスの漏えい可能性を公式ページから追加。メール配信・新規登録の停止と代替の防災情報確認先を反映。
• 2026年10月14日：イズミ（ゆめオンライン・ゆめデリバリー、IDCフロンティア経由）を追加し、GMOリサーチ＆AI（infoQ）の第2報で件数の確定を反映しました。
• 2026年10月14日：北広島市の緊急・災害情報の一斉連絡サービスについて、7名分の登録情報の漏えい可能性と対象者への説明を公式発表から追加。
• 2026年10月14日：アエナ（ECアプリ）とNTT ExCパートナー（LStep、IDCフロンティア経由）を追加しました。
• 2026年10月14日：さいたま市・あわら市の防災情報配信サービスの漏えい可能性を公式発表から追加。さいたま市はメール配信と電話サービスの対象項目・件数を区別。
• 2026年10月14日：防災・情報メール配信サービス（アルカディア）の侵害に関し、唐津市を追加しました。
• 2026年10月14日：奈井江町・柏市・香川県の防災配信に関する発表を追加。アルカディアの公式更新から項目別の推定最大件数・本文情報への影響・停止サービスを反映。
• 2026年10月14日：NEXT STAGE（社内BIツールへの不正アクセス）を追加しました。
• 2026年10月14日：日本郵便（JP Business Tool Box）とJR九州フードサービス（トイポアプリ経由）を追加しました。
• 2026年10月14日：砺波市・下関市・秋田市・菊川市の防災配信サービスに関する漏えい可能性を公式発表から追加。登録件数と漏えい確認の件数を区別し、人数・情報項目は推測しない。
• 2026年10月14日：東日本三菱自動車販売（社員メールアカウントへの不正アクセス）を追加しました。
• 2026年10月14日：防災・防犯メール配信サービス（アルカディア）の侵害に関し、宮崎県を追加しました。
• 2026年10月14日：防災・防犯メール配信サービス（アルカディア）の侵害に関し、横須賀市と上越市を追加しました。
• 2026年10月14日：Fivot（IDARE）とDCMホールディングス（マイボ）を追加し、カインドオルの第三報（対象人数の確定）を反映しました。
• 2026年10月13日：漏えい事案にJR東海（JR東海MARKET・いいもの探訪、IDCフロンティア経由）を追加
• 2026年10月13日：ブックオフグループホールディングスの第2報を反映し、対象人数（6,383,279人）と対象範囲を更新
• 2026年10月13日：漏えい事案にスカパーJSAT（スカパー！メンバーズ会員のメールアドレス、IDCフロンティア経由）を追加
• 2026年10月13日：アルカディアのSpeeCAN RAIDEN、美馬市・越前市の利用者向け発表を追加。ローソンの対象者向け通知の送信元追記を反映。提供元と各自治体の人数は合算しない。
• 2026年10月13日：漏えい事案にH.B.P HOTEL（過去に利用していた宿泊管理システム）を追加
• 2026年10月13日：漏えい事案にキッセイ薬品工業（グループ会社キッセイ商事への不正アクセス）を追加
• 2026年10月13日：漏えい事案にライドオンエクスプレスホールディングス（銀のさら・釜寅・すし上等）を追加。本件専用のお客様情報相談窓口を掲載
• 2026年10月13日：漏えい事案にヤマハ発動機（YAMAHA PAS Life、Commune経由）を追加
• 2026年10月12日：あっぷらぼのメールサービスの不正アクセス事案を追加。メールアドレス・パスワード情報の参照可能性と、利用者へのパスワード変更・全端末設定更新の依頼を公式原文で確認。
• 2026年10月11日：TEMAIRAZU経由の宿泊予約情報漏えい可能性について、ホテル機山館（東京都文京区）の公式発表を追加
• 2026年10月11日：TEMAIRAZU経由の宿泊予約情報漏えい可能性について、THE BOTANICAL RESORT 林音（茨城県那珂市）の公式発表を追加
• 2026年10月11日：日本酒類販売「東京酒粋」のメールマガジン配信サービスの漏えい可能性を追加。対象項目と対象外の情報、暗号化保存の説明、本件窓口を公式原文で確認。
• 2026年10月11日：漏えい事案に湖池屋（GOGO!ランド）、日本能率協会マネジメントセンター（時間〈とき〉ラボ）、ZENB JAPAN（ZENB GARDEN）、バンダイナムコエクスペリエンス（湾岸ミッドナイト アーケードポータル）を追加
• 2026年10月10日：山もみじの宿 八芳園と高知県観光ファンサイト「高知の知」を公式発表から追加。予約の対象条件、一部の漏えい確認と全会員への影響の可能性を区別して掲載。
• 2026年10月10日：オリックス生命保険の委託先経由の問い合わせ情報漏えい可能性を追加。件数の重複、医療情報を含む対象項目と本件窓口を公式資料で確認。
• 2026年10月10日：千葉西総合病院の患者映り込み動画の無断撮影・SNS共有事案を追加。10月9日の第2報と10月10日の文言修正を公式原文で確認。
• 2026年10月10日：漏えい事案にオープンスマイル（ワラウ）を追加
• 2026年10月10日：ホテリエ、大田区、ユニリタ、エネコム等21事案を公式資料から追加。大阪市一括公表は事案別に整理し、穴吹ハウジングサービスとIDCフロンティアの続報を反映。未確認7候補は掲載保留。
• 2026年10月10日：バイトル・バイトルNEXTの10月9日詳細公表を追加。初報日と詳細公表日、一部漏えいの確認と可能性の最大件数を区別して掲載。
• 2026年10月9日：漏えい事案に森永乳業（マウントカフェ部）、青森県観光ファンコミュニティ「青森びいき」を追加
• 2026年10月9日：DS.LABの公式公表を追加。未掲載だった19事案の窓口と、ちとせアカデミーの本件メールを補足。SNSの見つけやすさ・連絡先同期・公開範囲の点検を追加し、ヤマト運輸の出典を公式第2報・第3報へ変更。
• 2026年10月9日：漏えい事案にVALX（VALX "FUN"コミュニティ）、ちとせ研究所（ちとせアカデミー）を追加
• 2026年10月9日：JR九州Web会員のメール配信事案を追加。相談窓口の受付条件と対象者を再確認し、公式窓口23件を追加。対策の条件を見直し、Xへの報告を直接遷移に変更
• 2026年10月9日：漏えい事案に手間いらず（TEMAIRAZU）、リゾートトラスト、ココナラ、LIXIL（すまいひろば・猫壁ひろば）、カルビー（絶品部）を追加
• 2026年10月9日：漏えい事案にコミューン（Commune）、Sansan（Sansan User Forum）、ウイングアーク1st（nest Portal）を追加
• 2026年10月9日：漏えい情報と生成AIで本人を操る手口への対策を追加。ニセ警察の送金段階と自動音声、遠隔操作・画面共有アプリ、SNS型投資・ロマンス詐欺、同じスレッドに並ぶ偽装SMS、LINE認証番号、eSIM再発行、身に覚えのない認証コード・承認通知への初動、二次詐欺、QR決済とワンタイムパスワードの注意
• 2026年10月9日：並行監査の修正を統合。事案を162件に拡充し、事業種別の検索を追加。IPA・総務省・金融庁の注意喚起、認証・身分証・家族対策を見直し。消去請求文を選択条件に対応させ、サイト名と運営者表記を変更
• 2026年10月9日：消去請求文で入力不足の案内を表示し、個人情報を入力せずにひな形を作るボタンを追加
• 2026年10月9日：対策の優先順位と適用範囲、信用情報機関の本人申告、消去請求文の入力条件、漏えい事案の確度表示を見直し
• 2026年10月9日：漏えい事案にアドベンチャー（skyticket）を追加。誤りの報告をXのボタンに変更
• 2026年10月9日：主な漏えい事案に、各社の公式の問い合わせ窓口を追加。金融庁の本人確認に関する要請（10月9日）を反映。デザインを見直し
• 2026年10月9日：公開

運営・更新に協力してくださる方へ

このページの管理や情報の更新に協力してくださる方を募集しています。ご希望の方は、次の3点を明記して、Xの @skikkh へDMをお送りください。

• GitHubのアカウント名・プロフィールURL
• 本名
• Xのアカウント名・プロフィールURL

正規の公開先は skikkh.github.io/jp-security-announcement/、連絡先は @skikkh です。協力の受付でパスワード、認証コード、APIキー、本人確認書類の画像、費用の支払いを求めることはありません。