2026年10月版 市民のための自衛ガイド
漏えい・不正アクセス事案の一覧
2026年に公表された事案を282件掲載しています。情報流出の有無や範囲がまだ確認されていない事案も含みます。事業種別で絞り込み、使っていたサービスがあれば公式発表と自分への通知で対象項目を確かめてください。
- 事実には出典を明記
- 最終更新 2026年10月16日
期間は2026年10月16日を基準に、公表・続報が明記された日付で絞ります。このサイトの確認日は続報日として扱いません。
事業種別は、対象サービスの用途や運営元の業種を目安にした検索用の分類です。会社の全事業を表すものではありません。
項目は複数選べます。選んだ項目のどれかを含む事案を表示します。会社名・事業種別・期間・発表状況は、すべての条件を満たす事案だけを表示します。
条件に合う事案がありません。会社名を短くするか、事業種別・期間・発表状況・対象項目の条件を解除してください。
項目は事案全体の範囲です。あなたの情報が漏れたか、どの項目が対象かは、公式発表と自分への通知で確認してください。
一覧の読み方・公式窓口を確かめる方法
- 件数と項目は、公表時点の各社発表と報道によるものです。調査が進むと変わります。必ず出典の最新情報を確認してください。
- 「漏えい確認」「可能性・おそれ」「調査中」「漏えい未確認」は、流出についての公表内容をもとに分類しています。不正アクセスが確認されても、個人情報の流出まで確認されたとは限りません。
- トップに載せている「119件」は、セキュリティ会社マクニカによる集計です。マクニカは件数だけを公表していて、事案名の一覧は出していません。そのため、この一覧は、事案名を公表しているまとめサイトを手がかりに、一件ずつ各社の公式発表で確かめたものを載せています。件数は119件と一致しません。
- 新規事案と続報は定期的に調査し、出典で確認できた変更を反映します。調査時点で未確認の点は、その旨を注記しています。
- 項目は事案全体の範囲です。全員の全項目が漏れたという意味ではありません。「自分の通知に合わせて対策を選ぶ」から、自分の対象項目だけを選んでください。
- 各事案の窓口は、公式発表が本件用に指定した利用者向けの連絡先です。確認日は各窓口に記載し、サイトのビルド日だけで再確認済みにはしません。
- かける前に「公式発表で確認」から、番号と受付時間が今も同じか確かめてください。このサイトの書き写しを信用する理由はありません。
- メールやSMSに書かれた「お問い合わせ番号」には、かけないでください。窓口を名乗る詐欺に使われます。
- 退会済みでも、対象かどうかを問い合わせられる会社があります。
- 2026年10月16日（公式ページ更新日） 公表可能性・おそれ
横浜市西区｜緊急時情報伝達システム（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていません運用事業者アルカディアへの不正アクセスに伴い、登録者の氏名、施設・団体名、メールアドレス、電話・FAX番号が漏えいした可能性があります。詳細は調査中です。システムは10月13日11時から停止しており、災害・避難情報を本システムから発信できません。停止中は横浜市避難ナビアプリ、防災情報ポータル、防災情報Eメール、気象庁ホームページなど別の手段で情報を確認してください。対象となる方には西区役所から文書・FAX・電子メール等で個別に知らせるとしています。横浜市や提供元がメール・電話で口座情報等を尋ねることはないとしています。委託先全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月16日 公表漏えい確認
日本経済新聞社｜システム開発に利用するクラウドサービス
事業種別：メディア・娯楽
約183万件（うち氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む個人情報約15万件、識別子のみ約168万件）クラウドサービスへの認証情報が窃取され、2026年10月7日未明から朝にかけて不正アクセスを受け、クラウド上の個人情報が漏えいしました。メールアドレスを含むものは約12万件。認証情報は無効化済みで、二次被害は16日時点で未確認。漏えいが確認された人には個別に連絡するとしています。10月4日公表の業務アカウント（Google Workspace・Microsoft 365）の事案とは別の事案で、件数は合算しません。
- 2026年10月16日 公表可能性・おそれ
市立岸和田市民病院｜患者の入院関連書類の紛失
事業種別：医療・健康
患者1名分9月25日に病棟から受領した退院患者9名分の書類のうち、9月28日に1名分のファイルが見当たらないことが判明しました。紛失書類は入院ファイル表紙、入院時問診票、入院診療計画書、手術・検査・処置や麻酔・輸血等の同意書、麻酔術前術後診察記録、入退院支援計画書等です。10月14日に該当患者へ説明・謝罪し、公表時点で捜索を継続しています。他者の書類への混同、誤廃棄、病院関係者による持ち出しの可能性が挙げられていますが、原因や外部への流出は確定していません。書類に含まれる個人情報の項目を推測してタグ付けせず、公式発表に記載された書類の種類を示しています。
- 2026年10月16日 公表漏えい確認
岩井コスモ証券｜インターネット取引システム（委託先トレードワークスのシステム）
事業種別：金融・保険
4,611人インターネット取引システムの運用・保守を委託するトレードワークスのシステムが不正アクセスを受け、2026年10月14日に検知。トレードワークスによると、ログインは多要素認証等で守られていた一方、システムの一部の管理機能の設定不備を悪用されました。漏えいした情報は氏名、メールアドレス他で、パスワードの取得は確認されておらず、口座への不正ログインや不正取引のリスクはないとしています。対象者には個別に報告済み。二次被害は未確認。トレードワークスの開示（TDnet）は同じ事案のため合算しません。
- 2026年10月16日 公表漏えい確認
山形県｜技能実習生の技能検定合格証書等の誤送付
事業種別：人材・教育
7名分（別の1名分は配達前に回収され、漏えいなし）10月7日に監理団体2団体へ送る合格証書等を入れ違えて郵送し、10月8日に誤送付が判明しました。漏えいしたのは7名分の氏名、生年月日、技能士番号、証書番号、技能検定の等級・職種・試験科目・技能士の名称です。別の1名分は郵便局への取戻し請求により到着前に回収され、漏えいはなかったとしています。誤送付した合格証書等は10月9日・13日に回収し、本来の合格証書等を手交しました。技能士番号・証書番号をログインIDや本人確認書類番号とは扱いません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月16日 公表可能性・おそれ
三菱ガス化学｜人事関連システム導入の委託先（T4C）からのメール誤送信
事業種別：製造・卸売
2,093人（2005年10月31日〜2025年7月31日の退職者全員2,092人、従業員1人）2026年9月16日、委託先T4Cの従業員が氏名と社員番号を含む資料を他社宛てのメールに誤って添付・送信しました。送信先で開封されずに同日削除されたことを確認しており、二次被害は確認されていません。漏えい等のおそれがあったとして10月15日に個人情報保護委員会へ報告。退職者への個別連絡が困難なため、このお知らせで報告に代えるとしています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月16日 公表漏えい確認
ファンケル｜ファンケルのECサイト（会員情報）
事業種別：小売・通販
368,184人（393,785件）2026年10月15日の内部調査で、10月3日〜10日にファンケルと子会社アテニアのECサイトが不正アクセスを受けていたことが判明し、会員情報の一部の漏えいを確認しました。項目はメールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号、サブメールアドレスとハッシュ化された2次パスワード（一部の会員）、本人認証質問の項目（回答は含まない）、ポイント・会員ステージ等の登録情報。メインのパスワードとカード等の決済情報は対象外。不正利用・二次被害は未確認。不正アクセスを受けた機能を停止し、個人情報保護委員会へ報告、警察に相談。対象者には順次メールで連絡するとしています。アテニアの件数（417,312人）とは合算しません。
公式の問い合わせ窓口- ファンケル/アテニア共通専用ダイヤル
- 電話 0120-333-6009:00〜17:00（土日祝日を含む）
- メール center@fancl.co.jp
10月17日9時に開設。
公式発表で確認（2026年10月16日確認）
- 2026年10月16日 公表漏えい確認
アテニア｜アテニアのECサイト（会員情報）
事業種別：小売・通販
417,312人（441,162件）2026年10月15日の内部調査で、10月3日〜10日にファンケルと子会社アテニアのECサイトが不正アクセスを受けていたことが判明し、会員情報の一部の漏えいを確認しました。項目はメールアドレス、氏名、住所、電話番号、生年月日、性別、お客様番号、サブメールアドレスとハッシュ化された2次パスワード（一部の会員）、本人認証質問の項目（回答は含まない）、ポイント・会員ステージ等の登録情報。メインのパスワードとカード等の決済情報は対象外。不正利用・二次被害は未確認。不正アクセスを受けた機能を停止し、個人情報保護委員会へ報告、警察に相談。対象者には順次メールで連絡するとしています。ファンケルの件数（368,184人）とは合算しません。
公式の問い合わせ窓口- ファンケル/アテニア共通専用ダイヤル
- 電話 0120-333-6009:00〜17:00（土日祝日を含む）
- メール center@fancl.co.jp
10月17日9時に開設。
公式発表で確認（2026年10月16日確認）
- 2026年10月16日 公表可能性・おそれ
Studio｜Webサイト制作サービス「Studio」
事業種別：通信・IT
件数未公表（登録しているすべての利用者が対象の可能性、件数は続報で公表予定）第三者が一部機能の脆弱性を悪用してクラウド環境に不正アクセスし（確認できている期間は2026年9月30日〜10月1日）、10月14日の対処まで環境内のデータを外部から取得できる状態でした。取得の事実は未確認ですが、取得されたものとみなして対応しています。対象はアカウント情報（ユーザー名、メールアドレス、ハッシュ化パスワード等）、デザイン・CMSの内容、各サイトのフォームに送信された内容、APIキー・トークン等の認証情報、ライブプレビューURLなど。暗号化していた情報も復号鍵が読み出されたとしています。2022年12月〜2023年8月の「Studio AI」先行利用申込者のメールアドレス等も対象。パスワード変更とライブプレビューURLの削除を求めています。問い合わせはログイン後のサポートセンターまたは専用フォームで受け付け。Studioを利用する各社の公表分とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月16日 公表可能性・おそれ
Link-Uグループ｜コーポレートサイトのお問い合わせフォーム（Studio）
事業種別：通信・IT
7,663件（お問い合わせフォームで取得した個人情報）コーポレートサイトの制作・運用に使うStudioでの不正アクセスにより、問い合わせフォームで取得した個人情報が漏えいした可能性があります。漏えいの有無と範囲は確認中。問い合わせページを非表示にしました。グループの各サービスへの影響はないとしています。Studio全体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月15日 公表可能性・おそれ
釧路市（教育委員会）｜市立小中学校の学習用アカウント（委託先ポータスの社内サーバー）
事業種別：人材・教育
31,233件（令和2・7・8年の児童生徒・教職員・管理者分の合計）＋全39校の管理用パスワード学習用端末の管理運用を委託するポータスの社内サーバーが8月29日にランサムウェア攻撃を受け、釧路市の端末設定等を保存していたサーバーに不正アクセスの痕跡が確認されました。児童生徒・教職員の学校名、氏名、ふりがな、アカウント名、パスワードと、全39校のネットワーク機器・学校用メールアドレス等の管理用パスワードが流出した可能性があります。住所・生年月日・電話番号・口座情報・成績・健康診断情報は含まれません。流出や不正利用は確認されていないとしています。市は全アカウントと管理用パスワードを変更するとしています。保護者には各学校を通じて説明するとしています。
- 2026年10月15日 公表可能性・おそれ
日本生命済生会（日本生命病院）｜ニッセイ訪問看護ステーション（業務用PC・職員私物スマートフォン）
事業種別：医療・健康
253人（訪問看護利用者194人、連携機関職員14人、2018年当時の役員12人、関係職員33人）2026年9月19日、職員がインターネット閲覧用PCに表示された偽の警告に従って操作し（サポート詐欺）、業務用PC1台と職員私物のスマートフォン1台を通じて端末内の情報を第三者に閲覧された可能性があります。院内規定に反して端末に保存されていた個人情報が対象です。利用者は氏名、お住まいの区、災害時に備えた状態評価（医療依存度、認知機能、介護度、緊急時の搬送方法等）。閲覧・持ち出しや不正利用は確認されていません。電子カルテ等の医療情報システムには接続されていません。マイナンバー、口座、カード情報は対象外。対象者には順次個別に連絡しています。
- 2026年10月15日 公表漏えい確認
工房（発車オーライネット）｜高速バス予約サイト「発車オーライネット」の外部連携用APIサーバー
事業種別：交通・配送
最大8,341件・5,614人（最終確認中）バス事業者などとの連携に使うAPIサーバーに9月16日から19日にかけて不審なアクセスがあり、10月13日に検知しました。乗車日が7月16日から11月29日までの一部予約について、カタカナ予約名、電話番号、乗車日・路線・予約番号などの予約情報が外部に流出した痕跡を確認しています。カード・口座情報、住所、メールアドレス、パスワードはこのサーバーに保存されていません。乗車予定を示した不審なSMSや電話に注意してください。
- 2026年10月15日 公表可能性・おそれ
小田原市｜災害情報配信システム（防災メールなど5サービス、SpeeCAN RAIDEN）
事業種別：行政・公共
防災メール約21,600件、職員参集用メール約1,100件など5サービス計約23,230件（各サービスの登録件数）配信サービスの提供事業者（アルカディアのSpeeCAN RAIDEN）への不正アクセスにより、防災メール登録者のメールアドレスと、電話配信・FAX・熱中症警戒アラート通知・職員参集用メールの登録者のメールアドレス、電話・FAX番号、施設名・職員氏名が漏えいした可能性があります。影響は事業者が調査中です。市のシステムに不正なプログラムの設定はなく、サービスは通常どおり稼働しています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月15日 公表可能性・おそれ
内藤証券（大和総研）｜インターネット取引システム「Financial Plate/WB4」
事業種別：金融・保険
最大631名（不正アクセス時間帯にログイン中だった利用者）大和総研が運用を受託する内藤証券のインターネット取引システムのWebサーバーが10月14日4時46分から6時56分に不正アクセスを受け、ログイン中の利用者情報を一時保持するデータベースにアクセスされました。氏名、住所、電話番号、メールアドレス、証券口座番号、勤務先、出金先金融機関名・支店名・口座番号が対象です。資産や取引内容を保管する業務用データベースへの痕跡は確認されていないとしています。これらの情報だけでログインや取引はできず、不正出金・取引は確認されていません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月15日 公表可能性・おそれ
会津若松市｜災害時電話発信サービス（アルカディア経由）
事業種別：行政・公共
対象人数・件数は公表されていません運営事業者アルカディアへの不正アクセスに伴い、登録された氏名と電話番号またはFAX番号が漏えいした可能性があると公表しています。10月13日11時からサービスを緊急停止し、復旧時期は未定、影響範囲は調査中です。不審な電話・FAXに個人情報を伝えず、身に覚えのない請求や還付金詐欺に注意し、家族・警察・市危機管理課へ相談するよう求めています。停止中の避難情報は市ホームページ、テレビ・ラジオ、家族・知人等から収集するよう案内しています。他自治体や提供元全体の件数とは合算しません。
公式の問い合わせ窓口- 本件の相談・お問い合わせ 会津若松市危機管理課
- 電話 0242-39-1227
不審な連絡を受けた際の相談先として公式本文が案内しています。受付時間は本件発表に記載されていません。
公式発表で確認（2026年10月15日確認）
- 2026年10月15日 公表可能性・おそれ
メドレー｜@link（アットリンク）・患者向けアットリンクアプリ・周辺サービス
事業種別：医療・健康
対象となる可能性のある医療機関は最大787件（患者等の人数・件数は調査中）サービスへの不正アクセスを確認し、登録された患者等の個人情報が外部に漏えいした可能性を公表しています。10月11日に外部専門機関から情報提供を受け調査を開始し、10月14日深夜に提供を一時停止しました。漏えいの有無・情報項目・対象医療機関は調査中で、具体的な氏名・診療情報等の項目は公表されていません。最大787件は利用医療機関の数で、患者人数や全施設での漏えい確認数ではありません。再開見通しは調査結果を踏まえ改めて案内するとしています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月15日 公表可能性・おそれ
ムーンスター｜公式オンラインストア（楽天市場・Yahoo!ショッピングなど8店舗）
事業種別：小売・通販
最大59万3,000人第3報で、2026年5月14日〜19日にサーバー経由で漏えいした可能性が高いと公表（初報は2026年3月、第2報は10月2日）。閉店済みのAmazon・Qoo10店舗を含む8店舗が対象。なりすましメールの配信を確認、不特定多数への公開は未確認。カード情報・ログインパスワードは対象外。対象者には順次メールで連絡。
- 2026年10月15日 公表漏えい確認
ビーケー・ジャパン（バーガーキング）｜バーガーキング公式アプリ
事業種別：飲食
約1,118万件公式アプリの会員情報管理システムに10月2日から7日にかけて不正アクセスがあり、10月13日に漏えいが判明しました。会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無が対象です。カード番号は同社で保持しておらず、ログインパスワードの漏えいは確認されていないとしています。二次被害は確認されていません。対象者にはメールで案内するとしています。
公式の問い合わせ窓口- カスタマーサービス
- 電話 0120-945-630平日10:00〜17:00（土日祝日休業）
- メール customerservice@burgerking.co.jp
公式発表で確認（2026年10月15日確認）
- 2026年10月15日 公表漏えい確認
ビューティガレージ｜ECサイト「ビューティガレージ」「アイラッシュガレージ」
事業種別：小売・通販
775,725件10月10日から12日にECサイトのサーバーへの不正侵入があり、顧客情報が外部に流出しました。会社名、サロン名、氏名、営業形態、サロンURL、電話番号、メールアドレス、パスワードのハッシュ値、パスワード再設定用の質問・回答のハッシュ値が対象です。住所・配送先、購入履歴、カード情報を含む決済情報の漏えいは確認されていないとしています。10月13日に経路を遮断しました。対象者には個別にメールで案内しています。同社や取引先を装った連絡、振込先変更などの依頼に注意し、同じパスワードを使う他サービスの変更を求めています。2026年2月のカード情報漏えい懸念とは別の事案です。
- 2026年10月15日 公表漏えい確認
ソースネクスト｜会員情報管理システム（会員情報取得APIの不正利用）
事業種別：通信・IT
22,519,960件10月9日から第三者が会員情報取得APIを不正に利用し、会員の情報を取得しました。10月13日に検知し、同日13時36分までに封じ込めています。メールアドレス、パスワード、氏名・カナ、住所、性別、電話・FAX番号、生年月日、会社名・役職名・部署名、加入サービス・登録日・ログイン日などが対象で、登録状況により項目は異なります。カード情報は対象外です。パスワードは順次リセットされており、ログイン時に再設定が必要です。同じパスワードを使う他サービスの変更を求めています。対象者にはメール、メールアドレス未登録者には書面で連絡するとしています。
公式の問い合わせ窓口- ソースネクスト 不正アクセス専用お問い合わせ窓口
- 電話 0120-035-11610:00〜18:00（土日祝日を含む）
- お問い合わせフォーム
公式発表で確認（2026年10月15日確認）
- 2026年10月15日 公表漏えい確認
エムスリー｜製薬企業向けサービス「MR君」
事業種別：医療・健康
一部の医師会員（医師会員全体の1割未満）と製薬企業担当者（数百名規模）。人数は精査中10月14日に「MR君」のシステムへの第三者による不正アクセスを確認し、一部の医師会員と製薬企業担当者の氏名、勤務先、一部の方のメールアドレス等が漏えいしました。ログインパスワードやm3ポイントは含まれず、カード番号は保持していないとしています。公開や不正利用は確認されていません。対象者には順次案内するとしています。同社を装った不審なメール・SMS・電話に注意してください。
- 2026年10月13日（10月15日に続報） 公表漏えい未確認
東海旅客鉄道（JR東海）｜ECサイト「JR東海MARKET」「いいもの探訪」のメール配信（IDCフロンティア経由）
事業種別：交通・配送
初報の対象：約15,000件（両サイト合計、10月7日時点）。続報で漏えいの事実は確認されず10月15日の続報で、業務委託先のシステム運営事業者から「個人情報の漏えいの事実は確認されなかった」との報告を受けたと公表しました。同日時点で、本件に起因する不正利用などの二次被害も確認されていません。初報で対象としたのは、両サイトの配信先メールアドレスと、メール本文の氏名・住所・電話番号・注文内容・配送先情報・アンケート回答等です。上の対象項目・件数は初報の調査対象で、流出確認を示すものではありません。カード情報とログインパスワードは初報から対象外です。委託先や他サービスの件数とは合算しません。
公式の問い合わせ窓口- JR東海サービス相談室・お問い合わせフォーム
- 電話 050-3772-39109:00〜17:00（土日祝日、年末年始を除く）
- JR東海MARKET お問い合わせフォーム
公式発表で確認（2026年10月16日確認）
- 2026年10月9日（10月15日に第二報） 公表漏えい未確認
日本酒類販売｜東京酒粋のメールマガジン（future Scenario Cast・IDCFクラウド経由）
事業種別：小売・通販
流出は確認されていません（初報の対象件数・配信期間は未公表）10月15日の第二報で、サービス提供元（フューチャーショップ・IDCフロンティア）の調査により外部へのデータ流出はなかったと判断され、流出・持ち出しの痕跡や事実は確認されなかったと公表しました。第一報の「漏えいした恐れがある」から、現在は「流出は確認されていない」状況としています。不正利用などの二次被害も確認されていません。上の氏名・メールアドレス・その他の対象項目は初報で懸念された情報（その他は誕生月）で、流出確認を示しません。住所・電話番号・ログインパスワード・カード情報は対象外です。メルマガは安全確認後に順次再開予定で、注文・発送・会員ログイン・問い合わせは通常利用できます。
公式の問い合わせ窓口- 東京酒粋 お客様窓口
- 電話 050-3158-3107平日 9:00〜17:00（土・日・祝日は休業）
- メール info@tokyoshusui.com
メールは休業日・営業時間外も受付。返信は翌営業日以降となり、問い合わせが多い場合は時間がかかるとしています。
公式発表で確認（2026年10月16日確認）
- 2026年10月9日（10月15日に続報） 公表漏えい未確認
九州旅客鉄道（JR九州）｜JR九州Web会員向けメールマガジン（メール配信用外部サービス）
事業種別：交通・配送
初報の対象：約130万件の電子メールアドレス。続報で漏えいの事実は確認されず10月15日の続報で、IDCフロンティアの調査結果に基づき、個人情報の漏えいの事実は確認されなかったと公表しました（調査報告の受領は10月14日）。上のメールアドレスと約130万件は初報の調査対象で、流出確認の件数ではありません。準備が整い次第、初報で対象の可能性があった利用者へ、漏えいの事実は確認されなかった旨をメールで順次知らせるとしています。JR九州Web会員向けメールマガジンは配信できない状況が続いており、安全性の再確認・環境整備後に再開予定です。1月公表のグループ会社従業員事案やJR九州フードサービスのトイポアプリ事案とは別です。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年8月28日（10月15日に第二報） 公表漏えい確認
イエローハット｜WEB作業予約システム
事業種別：小売・通販
1,797,124人（10月15日の第二報で確定）WEB作業予約システムへの不正侵入により、イエローハット会員の顧客データが外部へ流出したことを第三者調査で確認しました。第一報（最大1,801,499人）から件数を特定し、項目に住所・生年月日・性別・ログインID・パスワード（復元できない状態）が追加されました。カード情報は対象外です。対象者にはWEB・メール・書面・電話で通知済みとしています。
- 2026年10月14日（公式ページ更新日） 公表可能性・おそれ
郡山市｜防災メールマガジン（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていません委託事業者アルカディアの配信システムへの不正アクセスに伴い、防災メール登録者のメールアドレスが漏えいした可能性があると公表しています。現時点の実際の流出は未確認で、影響範囲は調査中です。10月13日11時からメール配信と新規登録を停止し、復旧日時は未定、復旧は市ウェブサイトで案内するとしています。防災情報は市ウェブサイトや防災SNS（X・Facebook）等で確認し、不審なメールのリンクや添付ファイルを開かないよう求めています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
豊川市｜とよかわ安心メール（SpeeCAN RAIDEN）
事業種別：行政・公共
36,328件（市民登録者32,576件、市職員登録者3,752件、10月1日時点の登録件数）防災や気象情報などをメールで配信する「とよかわ安心メール」の運営会社アルカディアへの不正アクセスにより、メールアドレス等の連絡先情報が漏えいした可能性があると公表しています。影響の有無と範囲は調査中です。登録アドレス宛に不審なメールが送られる可能性があるとしています。サービスは緊急停止中です。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
神戸市｜職員情報伝達メールシステム（SpeeCAN RAIDEN）
事業種別：行政・公共
氏名・職員番号・所属・メールアドレス約13,000人分／電話番号約80人分アルカディアへの不正アクセスに伴い、職員情報が漏えいした可能性があると公表しています。氏名・職員番号・所属・メールアドレスは約13,000人分、電話番号は約80人分と項目別に示しており、単純加算しません。市は10月13日10時50分頃に事業者から連絡を受け、システムは緊急停止中です。実際の流出は現時点で確認されておらず、影響範囲は調査中で、職員へ不審メール等への注意喚起を行ったとしています。一般市民の登録情報全体を対象とする発表ではありません。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日（公式ページ更新日） 公表可能性・おそれ
札幌市｜札幌市避難情報等電話サービス（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公式ページに記載されていません避難情報等電話サービスの配信に使うアルカディアのシステムへの不正アクセスにより、利用者氏名・電話番号などの登録情報が漏えいした可能性があると公表しています。影響範囲は運営会社が調査中で、不審な電話への注意を求めています。最新情報は提供元の公式ブログ・ホームページでも確認するよう案内しています。報道の対象人数を公式本文未記載のまま転記せず、他自治体や提供元全体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
日テレWands｜FaveConnect（高嶺のなでしこオフィシャルファンクラブ、HEROINES OFFICIAL WEBSITE）
事業種別：メディア・娯楽
117,392アカウント（2サービス合計）ファンクラブ運営者向け管理画面に第三者が管理者アカウントで不正ログインし、10月11日から13日に会員情報を閲覧した形跡が確認されました。会員と退会後6か月以内の元会員の氏名・メールアドレス・住所・電話番号・職業・生年月日・性別・ニックネーム、任意のコメント（アンケート回答を含む）が閲覧された可能性があります。カード番号などの決済情報は含まれません。データベースへの直接侵入、改ざん、公開・不正利用は確認されていないとしています。対象者には別途メールで知らせるとしています。運営会社や共同提供会社を装った不審な連絡に注意してください。
公式の問い合わせ窓口- 本件に関わるお問い合わせ窓口
- メール support@ntv-wands.zendesk.com
- 高嶺のなでしこオフィシャルファンクラブ会員用お問い合わせ窓口
- HEROINES OFFICIAL WEBSITE会員用お問い合わせ窓口
メールは退会した元会員用。件名に「不正アクセスに関する問い合わせ」と入れるよう求めています。
公式発表で確認（2026年10月15日確認）
- 2026年10月14日 公表可能性・おそれ
座間市｜座間市緊急情報配信システム（いさまメール）、職員安否参集確認システム（SpeeCAN RAIDEN）
事業種別：行政・公共
いさまメール約11,000人、職員安否参集確認システム約900人（各サービスの登録者数）配信サービスの委託先（アルカディアのSpeeCAN RAIDEN）への不正アクセスにより、いさまメール登録者のメールアドレスと、職員安否参集確認システム登録者の氏名・所属・メールアドレスが漏えいした可能性があります。漏えいした件数と範囲は確定していないとしています。両サービスを停止中です。市や提供事業者を装って個人情報の入力などを求めるメールに注意するよう求めています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
奈井江町｜災害時一斉情報配信サービス（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていません運営事業者アルカディアへの不正アクセスにより個人情報が漏えいした可能性があり、10月13日14時12分に町へ連絡があったと公表しています。実際の流出は未確認で、影響範囲等は調査中です。具体的な対象項目と人数はこの発表に示されていません。登録メールに詐欺等の悪意あるメールが届くおそれに注意を求め、提供元の公式ブログ等で最新情報を確認するよう案内しています。提供元全体や他自治体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
大崎地域広域行政事務組合消防本部｜NET119緊急通報システム・119RAIDEN（アルカディア経由）
事業種別：行政・公共
NET119登録者45名／119RAIDEN登録者80名委託先アルカディアへの不正アクセスに伴う個人情報流出の可能性を報告しています。NET119は音声の119番通報が困難な方等の45名、119RAIDENは防災担当者への情報配信の80名が対象です。特にNET119には氏名・住所・電話番号・障害の状況・血液型・勤務先を含むと明記されています。この項目を119RAIDEN登録者全員の情報と置き換えません。既存のNET119・119RAIDENは正常に稼働しており、NET119の新規登録のみ安全確認まで停止しています。対象者へ個別に状況を説明する方針です。二つの登録者数や提供元全体の件数を単純加算しません。
- 2026年10月14日 公表可能性・おそれ
堺市｜避難情報等一括配信システム・職員招集システム（アルカディア経由）
事業種別：行政・公共
市民向け登録886件／職員向け登録7,064件（10月14日時点）サービス提供元への不正アクセスにより登録情報が漏えいしたおそれがあると公表しています。市民向けは氏名・住所・電話番号・FAX番号・メールアドレス、職員向けは氏名・電話番号・メールアドレスで、登録状況により対象項目が異なります。登録件数を漏えい確定件数や実人数と置き換えず、二つの対象群を単純加算しません。市は10月13日14時13分に事業者から連絡を受け、漏えいの有無・範囲は調査中としています。登録者へ個別に注意喚起し、不審なリンク・添付を開かず、口座番号・暗証番号・パスワード等を回答しないよう求めています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
北広島市｜緊急・災害情報の一斉連絡サービス（アルカディア経由）
事業種別：行政・公共
7名分の登録情報一斉連絡サービス提供元アルカディアへの不正アクセスにより、登録情報が外部に漏えいした可能性があるとの報告を10月13日に受けたと公表しています。北広島市では7名分の氏名・住所・生年月日・電話番号を含む情報が登録され、対象者に市から状況説明を行っています。現時点で不特定多数への公開や不正利用は確認されておらず、影響範囲や原因は調査中です。新たな事実は市ホームページ等で案内するとしています。他自治体や提供元全体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
三鷹市｜緊急情報配信サービス・職員参集メール（SpeeCAN RAIDEN）
事業種別：行政・公共
市民向け電話22件／施設向けFAX12件／職員参集メール1,218件運営事業者アルカディアへの不正アクセスにより登録情報等が漏えいした可能性があると公表しています。市民向け緊急配信は管理番号・電話番号22件、施設向けは施設名・FAX番号12件です。職員参集メールは職員の氏名・所属・職員番号・メールアドレス1,218件が対象です。市民・施設・職員の対象区分と情報項目を分け、合計を実人数とは扱いません。漏えいの有無・影響範囲は調査中で、不審な連絡のリンクや添付を開かず、個人情報を提示・入力しないよう求めています。他自治体や提供元全体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
マツダ｜コミュニティサイト「CLUB MAZDA COMMUNITY」（Commune経由）
事業種別：製造・卸売
最大4,103名（会員と運営担当従業員）サイト運営の委託先コミューンのプラットフォーム「Commune」への不正アクセスにより、会員ID、アカウント名、メールアドレス、性別、居住地（都道府県）、購買・利用状況履歴、趣味・嗜好・アンケート回答が閲覧・取得された可能性があります。カード情報は対象外です。サイトは停止中で、悪用や二次被害、マツダの社内システムへの影響は確認されていないとしています。便乗したフィッシングに注意してください。Communeの事案と合算しません。マツダの別事案（タイ部品倉庫）とは別の行です。
公式の問い合わせ窓口- コミューン株式会社 本件専用お問い合わせ窓口
- メール user-security@commune.co.jp
本文にコミュニティ名（CLUB MAZDA COMMUNITY）とユーザー名を記載するよう求めています。
公式発表で確認（2026年10月15日確認）
- 2026年10月14日 公表可能性・おそれ
マウスコンピューター｜メールマガジン配信（IDCフロンティア経由）
事業種別：小売・通販
約42万件（メールアドレス）メールマガジン配信の委託先が利用するIDCフロンティアのクラウド基盤への不正アクセスにより、メールアドレス約42万件と9月5日〜10月6日のメール配信記録が漏えいした可能性があります。漏えいの事実は確認されていないとしています。オンラインショップの注文・決済情報は対象外です。メールマガジンの配信を一時停止しています。IDCフロンティアの事案と合算しません。
- 2026年10月14日 公表可能性・おそれ
ピーチ・ジョン｜メールマガジン配信（IDCフロンティア経由）
事業種別：小売・通販
対象人数・件数は公表されていませんメールマガジン配信サービスの提供事業者が利用するIDCフロンティアへの不正アクセスにより、一部の顧客のメールアドレスが漏えいした可能性があると公表しています。氏名・住所・電話番号・カード番号は当該配信サービスで利用しておらず対象外です。安全性が確認されるまでメールマガジンの配信を停止しています。同社を装った不審なメールのURLにアクセスしないよう求めています。IDCフロンティアの事案と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表可能性・おそれ
イズミ｜ゆめオンライン・ゆめデリバリーのメールマガジン配信（IDCフロンティア経由）
事業種別：小売・通販
最大約40万件メールマガジン配信の委託先が利用するIDCフロンティアのクラウドへのランサムウェア攻撃で、配信に使う氏名とメールアドレスが保管された環境が影響を受けました。漏えい・不正利用の事実は確認されておらず、対象情報は暗号化されていたとしています。住所・電話番号・カード番号は対象外です。対象者には準備が整い次第お詫びのメールを送るとしています。便乗した不審なメールに注意してください。IDCフロンティアの事案と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月14日 公表漏えい確認
アエナ｜ECアプリ会員のマイページ
事業種別：小売・通販
最大817,215人（アプリ本会員）ECアプリへの機械的な連続アクセスにより、会員マイページの情報が不正に閲覧されたことが10月13日に判明しました。氏名・フリガナ・住所・電話番号・メールアドレス・生年月日・性別・職業、登録済みのお届け先（第三者宛を含む）、お気に入り店舗等の設定、登録済みカードの下4桁・有効期限・名義が閲覧された可能性があります。カード番号全桁・セキュリティコード・ログインパスワードは対象外で、会員情報の改ざん・購入・退会操作は行われていないとしています。LINE会員やAmazon・楽天等での購入者は対象外です。対象となる可能性のある会員には個別メールで案内しています。
公式の問い合わせ窓口- お客様専用フリーダイヤル
- 電話 0120-532-5659:00〜21:00（土日祝含む）
- メール ec-notice-2026@aena.co.jp
公式発表で確認（2026年10月14日確認）
- 2026年10月14日 公表可能性・おそれ
MIXI｜コトダマン公式コミュニティ「コトポータル」（Commune経由）
事業種別：メディア・娯楽
会員750名（うちメールアドレスを含む情報は749名）基盤Communeへの不正アクセスにより、メールアドレス・会員ID・アイコン・ニックネーム・自己紹介・プロフィール・ポイント・所属グループが閲覧・取得された可能性があります。プロフィールには都道府県、アプリ内ID、所属グループのID、MIXI ID連携の有無等を含みます。パスワード・氏名・住所・電話番号・決済情報は閲覧・取得されていないとしています。コトダマン本編のゲームアカウントや支払い情報は別システムで影響はないとしています。対象者へ個別にメール連絡する予定で、コトポータルは停止中、全会員ログアウト済みです。不審なメールのリンク・添付を開かないよう求めています。750名と749名を合算しません。
公式の問い合わせ窓口- 本件の不正アクセス・コトポータル利用に関するお問い合わせ
- メール user-security@commune.co.jp
- メール support-kotodaman+portal@xflag.com
不正アクセス事案はuser-security@commune.co.jp、コトポータルの利用はsupport-kotodaman+portal@xflag.com。受付時間は発表に記載されていません。
公式発表で確認（2026年10月15日確認）
- 2026年10月14日 公表可能性・おそれ
Lili運営事務局｜マッチングサイト「Lili」
事業種別：その他
最大約98,256名（うち本人確認書類画像7,261名）＋問い合わせフォーム利用者最大1,364件7月11日から10月6日まで第三者がサーバーに侵入し、パスワードを読み取るプログラムを設置していました。10月11日にも別経路で再侵入されています。全会員（退会者を含む）のメールアドレス、パスワード（平文で流出した可能性が高い）、生年月日・都道府県などのプロフィール、サイト内メッセージ、ログインIPが対象です。2025年12月1日以降に提出された本人確認書類画像も対象です。問い合わせフォーム利用者は氏名・メールアドレス・問い合わせ内容・電話番号が対象です。カード情報は対象外です。10月14日に全会員のパスワードを無効化しました。同じパスワードを使う他サービスの変更を求めています。10月6日と11〜12日の特定時間帯にPCで閲覧した人には、偽のCloudflare確認画面でコマンド実行を促す表示が出ていました。実行した場合はPCの隔離などを求めています。
公式の問い合わせ窓口- Lili運営事務局（本件専用窓口）
- 受付 9:00〜19:00
- メール support@lili-jo.com
サイトの「お問い合わせ」フォームからも受け付けています。
公式発表で確認（2026年10月15日確認）
- 2026年10月13日（10月14日17時12分までの追加・訂正） 公表可能性・おそれ
アルカディア｜SpeeCAN RAIDEN・NET119・119RAIDEN
事業種別：通信・IT
SpeeCAN RAIDEN：メール最大約313万6,000件等／NET119・119RAIDEN：約13,000件と項目別件数を別記（推定最大・合算不可）10月14日の公式更新でNET119・119RAIDENにも不正アクセスの形跡と漏えいの可能性を確認したと追加しました。対象URLはnet119.speecan.jp、net119fd.speecan.jp、fs119.ktaiwork.jpです。利用者の名前・生年月日・性別・住所・電話・メール・FAX・登録時の情報、連絡先・担当者・契約情報、履歴本文等を対象としており、約13,000件のほかメール約97,000件・電話約17,000件・FAX約400件を推定最大値として別記しています。項目別件数を合算したり実人数とみなしたりしません。16時の訂正でfs119.speecan.jpと119r.speecan.jpを対象外とし、17時12分に映像通報は現時点で漏えいの可能性なしと説明しました。NET119・119RAIDENは通常利用可能としています。SpeeCAN RAIDENの先の公表はメール約3,136,000件・電話約105,000件・FAX約15,000件で、名前や保存された本文等も対象可能性です。これらを追加サービス・利用自治体の件数と合算しません。SpeeCAN RAIDENは決済情報を扱っておらず対象外としています。全サービスへ調査範囲を広げていますが、全サービスの漏えいを確認したという意味ではありません。
公式の問い合わせ窓口- 本件に関するお問い合わせ 個人情報相談窓口
- 電話 050-5830-07509:00〜17:00（土日祝・年末年始は除く）
- メール info@arcadia.co.jp
公式発表で確認（2026年10月15日確認）
- 2026年10月7日（10月14日に第5報） 公表可能性・おそれ
IDCフロンティア｜IDCFクラウド東日本リージョン1
事業種別：通信・IT
ポータル登録情報の不正照会48社（うち個人名を含む可能性のあるメールアドレスは2社・各1件）／障害影響495企業・自治体第5報では、影響を受けた仮想サーバー内のデータの照会・外部持ち出しを裏付ける事実が確認されず、会社として外部流出はなかったと判断したと公表しています。一方、顧客用IDCFクラウドポータルでは48社の企業名、ログインID、復元困難かつランダムなパスワードのハッシュ値、企業メールアドレス、月額利用料金の合計額への不正照会を確認しました。うち2社・各1件のメールアドレスに担当者の個人名を含む可能性があります。ポータル情報の外部持ち出しの痕跡は未確認で、対象企業へ個別連絡しています。仮想サーバーとポータルの影響を混同せず、社数を被害人数へ置き換えません。障害影響495企業・自治体のうちスナップショット利用194顧客はバックアップ取り出しが可能とし、復元可否・提供方法は個別案内中です。TypeSとIDCFプライベートクラウドは対象外です。
公式の問い合わせ窓口- IDCフロンティア お客さまからの本件問い合わせ
- お客さま向けお問い合わせフォーム
公式発表のお客さま向け窓口。報道用pr@idcf.jpは使わない。
公式発表で確認（2026年10月14日確認）
- 2026年10月5日（10月14日に第2報） 公表漏えい確認
GMOリサーチ＆AI｜アンケートサイト infoQ
事業種別：その他
89万4,082件（外部持ち出しを確定、10月14日の第2報。記録件数で人数ではありません）ソフトウェアの脆弱性を悪用した侵入により、会員の個人情報が外部に持ち出されました。第2報で件数を確定し、第1報の最大94万8,498件のうち、個人情報を削除済みの退会者の記録9,068件と持ち出されていない4万5,348件は対象外としています。パスワードは暗号化されたもので、10月7日に全会員のパスワードを無効化しました。ニックネームや保有ポイント数なども対象です。ポイント611件（計2,869,500円）がAmazonギフトコードに不正交換されており、会社が全額補填するとしています。同じパスワードを使う他サービスのパスワード変更を求めています。
公式の問い合わせ窓口- infoQサポートセンター
- 受付 対応時間：平日10:00〜18:00（土日祝・年末年始を除く）。メールは24時間受付。
- メール infoq-support@gmo-research.ai
公式発表で確認（2026年10月14日確認）
- 2026年10月13日 公表可能性・おそれ
香川県｜防災情報メール・職員安否確認システム
事業種別：行政・公共
防災情報メールの登録アドレス約25,566件（10月5日時点）／職員安否確認システムの登録数は調査中運用・保守事業者への不正アクセスにより、登録情報が漏えいした可能性があると公表しています。県民向けの防災情報メールは登録メールアドレス、県や市町の職員安否確認システムは職員名・メールアドレス・職員番号・所属等が対象です。二つの対象群を区別し、約25,566件を実人数や両システムの合計に置き換えません。10月13日11時から配信サービスを緊急停止し、復旧日時は未定、影響範囲は調査中としています。他自治体や提供元全体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日（公式ページ更新日） 公表可能性・おそれ
静岡市｜認知症しずメール（見守り協力者向け配信）
事業種別：行政・公共
対象人数・件数はこの発表に記載されていません配信システムの運用保守委託先アルカディアへの不正アクセスに伴い、個人情報（メールアドレス）が漏えいした可能性があると公表しています。10月13日時点でシステムは緊急停止中で、詳細は調査中、復旧は同ページで案内する予定です。行方不明者の特徴等は通常配信の説明であり、それらや病歴が漏えいしたとこの発表は示していないため対象項目へ推測で加えません。市役所等を装う不審なメールのURL・添付を開かず、個人情報や認証情報を入力せず削除するよう求めています。市全体の防災・職員向けサービスや他自治体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
越前市｜緊急連絡メール・電話配信サービス（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていませんサービス提供元アルカディアへの不正アクセスにより、個人情報が漏えいした可能性があるとの連絡を受けたと公表しています。対象サービスは、区長・自治振興会役員・土砂災害特別警戒区域およびため池浸水想定区域の住民向けの災害時情報配信に利用されています。影響範囲等は調査中で、情報項目と対象人数はこの発表に示されていません。対象となる市民に不審な電話・メールへの注意を求めています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
菊川市｜防災メール「茶こちゃんメール」
事業種別：行政・公共
対象人数・件数は公表されていません防災メールの管理会社への不正アクセスにより、登録されたメールアドレス情報が漏えいした可能性があると公表しています。市のこの発表は対象人数を示していません。登録アドレスに架空請求などの不審なメールが届いた場合は添付ファイルや本文のURLを開かないよう注意を求めています。今後の対応は管理会社のホームページまたは公式ブログで案内する予定としています。他自治体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
美馬市｜防災行政発信システムの架電・FAX・メール配信（アルカディア経由）
事業種別：行政・公共
328名分（サービスに登録された情報）防災緊急情報を発信するサービスの委託先への不正アクセスに伴い、登録者328名分の氏名・電話番号・FAX番号・メールアドレスが漏えいした可能性があると公表しています。市は10月13日に委託先から連絡を受けたとしています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
秋田市｜防災ネットあきた
事業種別：行政・公共
対象人数・件数は公表されていません運用管理委託業者のシステムへの10月11日の不正アクセスに伴い、登録者の個人情報が外部に漏えいした可能性を10月13日に確認したと公表しています。メールアドレスのほか、一部の登録者は電話番号・FAX番号・住所も対象の可能性があります。詳細は調査中で、不特定多数への公開や不正利用は現時点で確認されていないとしています。不審な連絡のリンク・添付ファイルを開かず、パスワード等を入力しないよう求めています。他自治体の件数とは合算しません。
公式の問い合わせ窓口- 本件に関わる問い合わせ先 秋田市総務部 防災安全対策課
- 電話 018-888-5434
- メール ro-gnds@city.akita.lg.jp
受付時間は本件発表に記載されていません。
公式発表で確認（2026年10月14日確認）
- 2026年10月13日 公表可能性・おそれ
砺波市｜市緊急メール・防災情報等の自動配信（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていません配信サービス運営事業者への不正アクセスにより個人情報が漏えいした可能性があるため、市緊急メールと、市ホームページ・公式LINE等への防災気象情報の自動配信が停止したと公表しています。市は漏えいを確認中としており、具体的な情報項目・人数は公表していません。気象・クマ情報等は市ホームページや公式LINE等で別途配信するとしています。不審なメールのリンク・添付ファイルを開かず、不審な電話で個人情報を伝えないよう求めています。提供元全体や他自治体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
横須賀市｜防災情報メール・FAX・電話配信、よこすか防犯あんしんメール（SpeeCAN RAIDEN）
事業種別：行政・公共
防災情報メール47,065人、防犯あんしんメール10,848人、防災情報FAX996人、防災情報電話11人（各サービスの登録者数）配信システム「SpeeCAN RAIDEN」（提供元アルカディア）への不正アクセスにより、各サービスの登録者の連絡先が漏えいした可能性があると公表しています。メール配信はメールアドレス、FAX配信は氏名（事業者名）・電話番号・FAX番号・メールアドレス、電話配信は氏名・電話番号・FAX番号が対象です。漏えいした件数と範囲は確定していないとしています。登録者に不審なメールがすでに届いていることを確認しており、URLや添付を開かず削除するよう求めています。4サービスは停止中です。サービスごとの人数は重複があり得るため合計しません。提供元全体や他自治体の件数とも合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
柏市｜かしわメール配信サービス（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていませんサービス提供元アルカディアへの不正アクセスにより、連絡先データ・担当者情報・契約者情報が漏えいした可能性があるとの報告を受けたとしています。柏市の登録者への具体的な影響は確認中です。10月13日時点でメール配信は停止しています。今後の事実は市ホームページ等で案内するとし、不審なメールのURLへアクセスしたり個人情報を入力したりしないよう求めています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表漏えい確認
東日本三菱自動車販売｜社員のメールアカウント（Microsoft 365）
事業種別：小売・通販
なりすましメール825件送信（漏えいした個人情報の件数は調査中）社員が業務で使うMicrosoft 365のアカウントに第三者が不正ログインしたとみられ、なりすましメール825件が送信されました。送信先のメールアドレスや氏名が漏えいしたほか、過去のメール内容が攻撃者に閲覧可能な状態になった可能性があります。全社員のパスワードを変更し、以降の不正ログインは確認されていないとしています。送信先には個別に連絡しメール削除を依頼済みです。同社関係者をかたる不審なメールが増える可能性があり、受信した場合は窓口へ連絡するよう求めています。
- 2026年10月13日 公表可能性・おそれ
日本郵便｜法人向けポータル「JP Business Tool Box」の送り状注文機能
事業種別：交通・配送
最大4,807件アプリケーションの不具合により、送り状注文機能に登録された送り状ラベルの発注元情報（法人名、部署名、担当者名、郵便番号、住所、電話番号、メールアドレス）が他の利用者から閲覧できる状態になっていました。10月8日にサービス全体を停止し、同機能以外は10月9日に再開しています。ダウンロードや利用の形跡は確認されていないとしています。該当者には書面などで個別に連絡するとしています。9月の郵便局アプリ・ゆうIDの事案とは別の事象で、件数は合算しません。
公式の問い合わせ窓口- お客様サービス相談センター
- 電話 0120-23-28-86全日8:00〜21:00
- 電話 0570-046-666全日8:00〜21:00
0570-046-666は携帯電話から（通話料はお客さま負担）。ガイダンス後「*」のあとに「1」を選択。
公式発表で確認（2026年10月14日確認）
- 2026年10月13日 公表可能性・おそれ
宮崎県｜宮崎県防災・防犯情報メールサービス（アルカディア経由）
事業種別：行政・公共
登録件数38,959件（メールアドレス等）NECネッツエスアイへの業務委託を通じて利用する、アルカディアが運用する配信システムへの不正アクセスにより、登録者のメールアドレス等が漏えいした可能性があると公表しています。38,959件はサービスの登録件数で、県の利用者情報の漏えいの有無と範囲は確認中です。県や提供事業者を装って個人情報の入力等を求めるメールに注意するよう求めています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
唐津市｜唐津市情報メール配信サービス（アルカディア経由）
事業種別：行政・公共
対象人数・件数はこの発表に示されていません情報メール配信を委託するシステム会社（アルカディア）への不正アクセスにより、登録者のメールアドレス等が外部に流出した可能性があると公表しています。市や提供事業者を装って個人情報の入力等を求めるメールに注意し、不審なメールは開かず削除するよう求めています。10月13日17時から新規会員登録を停止しています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
下関市｜防災メール配信システム（SpeeCAN RAIDEN）
事業種別：行政・公共
防災メール約15,000件の登録（影響範囲・漏えいの事実は調査中）サービス提供元への不正アクセスに伴い、10月13日11時からシステムが緊急停止したと公表しています。漏えいした可能性のある情報は連絡先データ・担当者・契約者情報と記載され、具体的な項目や漏えい件数は示されていません。約15,000件は防災メールの登録件数で、漏えい確認の件数や実人数ではありません。影響範囲と漏えいの事実は調査中で、復旧見込みは未定としています。提供元全体や他自治体の件数と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
上越市｜上越市安全メール（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていません安全メールの配信に使う「SpeeCAN RAIDEN」（提供元アルカディア）への不正アクセスに伴い、登録者の個人情報が漏えいした可能性があると公表しています。一般市民はメールアドレス、消防団員は氏名・メールアドレス・電話番号など、市職員は氏名・メールアドレス・職員番号・所属などが対象です。影響範囲は調査中です。安全メールに関する不審なメールは開かないよう求めています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日（第3報） 公表可能性・おそれ
ライドオンエクスプレスホールディングス｜銀のさら・釜寅・すし上等 公式サイト・公式アプリ
事業種別：飲食
最大 約650万件（漏えいした可能性のある総件数）公式サイト・公式アプリの登録情報を保管していたサーバーが、運営会社へのランサムウェア攻撃を受け、個人情報が漏えいした可能性があります。漏えいの明確な痕跡や範囲は特定できていないとしています。対象項目は氏名、住所、電話番号、メールアドレス、性別、生年月日、パスワードのハッシュ値、注文履歴、デリポイント会員IDです。家族の氏名・誕生日やお届け先の氏名・住所・電話番号を登録していた場合はその情報も対象です。出前館・Uber Eats・電話のみの注文者は対象外で、カード情報は保有していないとしています。公式サイト・アプリからの注文は停止中です。対象者には順次連絡するとしています。不審な電話やメールに注意し、他サービスで同じパスワードを使っている場合は変更を検討してください。
公式の問い合わせ窓口- ライドオンエクスプレス お客様情報相談窓口
- 電話 0120-782-272全日10:00〜20:00（11月15日まで）、平日10:00〜20:00（11月16日以降）
公式発表で確認（2026年10月13日確認）
- 2026年10月13日 公表可能性・おそれ
スカパーJSAT｜スカパー！メンバーズ会員向けプロモーションメール（IDCフロンティア経由）
事業種別：メディア・娯楽
対象件数は公表されていませんスカパー！メンバーズ会員（一部退会者を含む）向けのプロモーションメールに使う外部配信サービスで、IDCフロンティアのクラウド基盤への不正アクセスにより、会員のメールアドレスが漏えいした可能性があります。氏名、住所、電話番号、カード番号、メールの件名・本文は対象外としています。プロモーションメールは配信できない状態で、放送・配信の視聴サービスへの影響はないとしています。IDCフロンティアの事案（影響495の企業・自治体）と合算しません。発表に本件専用の問い合わせ窓口の記載はありません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
さいたま市｜防災行政無線メール・災害時防災情報電話サービス（アルカディア経由）
事業種別：行政・公共
防災行政無線メール34,783件／災害時防災情報電話サービス73件（10月13日時点）防災情報配信システム提供元アルカディアへの不正アクセスにより、登録情報が漏えいした可能性があると公表しています。防災行政無線メールの対象項目はメールアドレス、災害時防災情報電話サービスの73件は氏名・電話番号です。対象群ごとの項目・件数を区別し、合計を実人数とは扱いません。市は10月13日12時50分の市民からの不審メールの問い合わせ後、同日12時52分に事業者へ確認して不正アクセスを把握したとしています。登録者へ周知・注意喚起を行い、影響範囲は調査中としています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
あわら市｜防災メール等の災害情報配信システム（SpeeCAN RAIDEN）
事業種別：行政・公共
対象人数・件数は公表されていません運営会社アルカディアへの不正アクセスに伴い、防災メール等の登録者の氏名・メールアドレスが漏えいした可能性があると公表しています。10月13日11時からサービスを緊急停止し、復旧日時は未定です。復旧までは市ホームページまたはYahoo防災アプリで情報を発信するとし、気象庁の情報にも注意するよう求めています。侵入経路を遮断し影響範囲を調査中で、新たな事実や復旧は市ホームページで案内するとしています。提供元全体や他自治体の件数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
NTT ExCパートナー｜クラウド型学習管理システム「LStep」のメール配信（IDCフロンティア経由）
事業種別：人材・教育
最大約9万件LStepで利用するメール配信サービスの提供事業者がIDCフロンティアの環境を使っており、同社への不正アクセスにより利用者のメールアドレスが閲覧・取得された可能性があります。実際の漏えいは確認されていないとしています。氏名・住所・電話番号、メール件名・本文・添付、パスワード、学習履歴は対象外です。対象法人の窓口へ順次連絡しています。不審なメールに注意してください。IDCフロンティアの事案と合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
NEXT STAGE｜社内BIツール（Metabase）経由のサービスデータベース（Qualiz・ACRO5）
事業種別：その他
最大約40,000件社内業務用のBIツールで第三者がアカウントを不正に利用し、9月22日から10月9日まで同社サービスのデータベースを検索できる状態でした。取引先と認定現場監査士の氏名・電話番号・メールアドレスが対象です。旧GenKan-NS/TeiKan-NSのみ認証情報を含み、認定現場監査士のみ住所・生年月日・資格・血液型を含みます。カード情報・口座情報・本人確認書類は含まれないとしています。二次被害は確認されていません。関係する利用者には同社から連絡するとしています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月13日 公表可能性・おそれ
JR九州フードサービス｜店舗の会員アプリ（トイポアプリ、うまや・たんや等24店舗）
事業種別：飲食
約26,900名（会員登録約61,500名のうち）顧客管理アプリ「トイポアプリ」の提供元トイポへの不正アクセスで、一部のAPIに権限のない第三者が他の利用者の情報を取得できる脆弱性があったことが判明しました（脆弱性は修正済み）。ユーザーIDと電話番号以外は任意登録の項目です。パスワード、カード番号などの決済情報、購買履歴は対象外です。対象となる可能性のある利用者には10月16日までにトイポからアプリ通知でお詫びを送るとしています。店舗では新規会員の募集を停止中です。トイポアプリを導入する他社の件数とは合算しません。
- 2026年10月13日 公表漏えい確認
Fivot｜キャッシュレスサービス「IDARE」
事業種別：金融・保険
129,659人（9月27日までの登録者、退会済みを含む）カスタマーサポート等に使っていた外部ソフトウェアの脆弱性を突かれ、8月10日から9月27日にかけて複数回データベースの情報を取得されました。全対象者で電話番号、メールアドレス、生年月日、ユーザーID、表示名、アカウント設定・残高・取引履歴、IDAREカードの名義と有効期限が対象です。一部の対象者では本人確認時の申請内容（氏名・住所・性別・本人確認書類の番号など）、IDAREカード番号の下4桁、入金用クレジットカード番号の先頭6桁と下4桁、銀行口座番号の下3桁、リアルカードのアクティベーションコード、旧貸付サービス利用者の年収・勤務先等も含まれます。本人確認書類の画像、ログインパスワード、カード番号全桁・セキュリティコードは対象外です。不正な取引は確認されていないとしています。対象者にはメールで個別に案内するとしています。
- 2026年10月13日 公表漏えい確認
DCMホールディングス（マイボフェローズ）｜会員サービス「マイボ」
事業種別：小売・通販
419人（精査中）マイボの会員情報を管理するシステムに9月21日に多数の不正なアクセスがあり、10月8日のアクセス記録点検で判明しました。漏えいしたのは会員番号、メールアドレス、会員ステータス、会員ステージ、保有ポイント数、失効予定ポイント数と失効予定日です。氏名・住所・電話番号・生年月日・パスワード・カード情報は含まれないとしています。10月9日から「マイボアプリ」の全サービスを一時停止中で、「DCMアプリ」の被害は確認されていません。対象者にはマイボフェローズ（info@myvot.fun）からメール等で個別に連絡するとしています。ポイント失効などを口実にした不審な連絡に注意してください。
- 2026年10月9日（10月13日に第2報） 公表漏えい確認
ブックオフグループホールディングス｜ブックオフの会員管理システム（アプリ会員・公式オンラインストア会員・Web会員）
事業種別：小売・通販
6,383,279人（会員番号ベース 6,427,735件。有効会員 6,170,908人・退会会員 212,371人）2026年10月4日から6日にかけて、子会社ブックオフコーポレーションの会員管理システムから会員情報が外部に取得されたことが確認されています。10月13日の第2報で対象人数が確定しました。対象はアプリ会員、公式オンラインストア会員、Web会員で、会員カードのみの利用者は含まれません。項目は氏名、生年月日、性別、メールアドレス、電話番号、登録住所、パスワードのハッシュ値、ポイントカード番号、会員番号です。カード・口座情報、店頭買取時の本人確認情報、別に指定した配送先・集荷先、宅配買取時の本人確認書類の画像は対象外です。hugall、Rehello by BOOKOFF（EC）、青山ブックセンターなど別システムのサービスも対象外です。対象者には10月15日から登録メールアドレス宛てに順次連絡し、メールにパスワード変更画面へのリンクは載せないとしています。公式アプリ・公式サイトから直接パスワードを変更し、同じパスワードを使う他サービスも変更してください。
公式の問い合わせ窓口- お客様からのお問い合わせ窓口
- 電話 0570-01-290210:00〜18:30（ナビダイヤル）
- 本件専用のお問い合わせフォーム
フリーダイヤルを準備中としています。
公式発表で確認（2026年10月13日確認）
- 2026年10月8日（10月13日に対象者向け通知の送信元を追記） 公表漏えい確認
ローソン｜ローソンID・ローソンアプリ予約
事業種別：小売・通販
ローソンID 2,155,345件／アプリ予約 26件カード番号の一部が含まれるのは、アプリ予約の26件です。 10月13日の追記で、対象者向け個別通知の送信元は lawson_id@mailservice.lawson.jp または lawson_id@id.lawson.jp と案内されています。メールの表示名や送信元表示だけで本物と判断せず、内容の確認は公式サイト・アプリから行ってください。
- 2026年9月2日（10月13日に第三報） 公表漏えい確認
カインドオル｜公式ECサイト
事業種別：小売・通販
136,464人（うち住所を含む109,311人、10月13日の第三報で確定）フィッシングメールで窃取されたECプラットフォームのスタッフアカウント認証情報が使われ、8月23日に顧客情報が一括エクスポートされました。10月13日の第三報で調査完了と対象人数の確定を公表し、漏えい項目は8月28日公表から変更なしとしています。購読設定・購入額・ポイント履歴等も対象になり得ます。全項目が全員に含まれるわけではありません。カード情報・パスワードは対象外。10月13日時点で二次被害は確認されていないとしています。
- 2026年10月12日 公表可能性・おそれ
ヤマハ発動機｜YAMAHA PAS Life（Commune経由）
事業種別：製造・卸売
約1,600名分（会員情報）コミュニティーサイト「YAMAHA PAS Life」の基盤システムを提供するコミューン社のサーバーへの不正アクセス（10月6日19時18分頃〜21時02分頃）により、登録者の会員情報が閲覧・取得された可能性があります。対象は氏名、生年月日、性別、住所、メールアドレス、会員ID、ニックネーム、自己紹介、所属グループです。カード情報・決済情報は含まれず、同社のシステムへの不正アクセスは確認されていません。対象者には個別に連絡するとしています。同社を装った詐欺に注意し、不審な連絡のリンクや添付を開かないよう呼びかけています。発表に本件専用の問い合わせ窓口の記載はありません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月12日 公表可能性・おそれ
あっぷらぼ｜同社が運用するメールサービス
事業種別：通信・IT
対象人数・件数は公表されていません10月11日にメールサーバーへの不正アクセスを確認し、メールアドレスと、同社が「暗号化して保存」と説明するパスワード情報の一部が参照された可能性を公表しています。暗号方式の詳細は公表されていません。同社は短い・単純なパスワードの解読のおそれを説明し、利用者にメールパスワードの変更を求めています。変更後はメールソフトやスマートフォンなど利用する全端末の設定も更新してください。使い回している場合は他サービスのパスワードも変更してください。変更手順は公式発表を確認し、不明な点は同社の担当者へ連絡するよう案内されています。氏名・メール本文等が対象とは公表されていないため推測で加えません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月10日 公表可能性・おそれ
山もみじの宿 八芳園｜宿泊予約情報（TEMAIRAZU経由・熊本県玉名市）
事業種別：旅行・宿泊
対象人数は公表されていません予約管理システムTEMAIRAZUへの不正アクセスにより、予約情報の一部が閲覧・取得された可能性があります。対象となる可能性があるのは、2026年9月21日までに成立し、かつ宿泊日が9月21日以降という両条件を満たす予約の一部です。宿泊施設名、チェックイン・チェックアウト日、宿泊料金も対象です。同システムはカード情報とログイン情報を保持していないとしています。不審な連絡のリンクを開かず、情報入力・返信・送金をしないでください。カード情報を入力してしまった場合はカード会社へ相談するよう求めています。TEMAIRAZU全体の最大約445万人と合算しません。東京都白金台の八芳園とは別施設です。
公式の問い合わせ窓口- 本件お問い合わせ先（当館・システム提供元）
- 電話 0968-72-2161
- メール helpdesk@temairazu.com
電話は山もみじの宿 八芳園、メールは手間いらず株式会社の緊急ヘルプデスクです。受付時間は発表に記載されていません。
公式発表で確認（2026年10月10日確認）
- 2026年10月10日 公表可能性・おそれ
ホテル機山館｜宿泊予約情報（TEMAIRAZU経由・東京都文京区本郷）
事業種別：旅行・宿泊
対象人数は公表されていません予約管理システムTEMAIRAZUへの不正アクセスにより、宿泊者情報の一部が閲覧・取得された可能性があります。対象として確認されているのは、2026年9月21日までに成立し、かつ宿泊日が9月21日以降の予約です。宿泊施設名、チェックイン・チェックアウト日、宿泊料金も対象です。同システムはカード情報と予約サイトのログイン情報を保持していないとしています。当館の予約者からも、当館を装い予約確認やカード情報の再入力、支払いを求める不審なメッセージ（海外から英語で届いたもの等）の報告があります。リンクを開かず、情報入力・返信・送金をしないでください。TEMAIRAZU全体の最大約445万人と合算しません。
公式の問い合わせ窓口- 手間いらず株式会社 緊急対応デスク
- メール helpdesk@temairazu.com
施設の発表が本件の問い合わせ先として案内している窓口です。予約内容の確認は当館または予約サイトの公式窓口へ。
公式発表で確認（2026年10月11日確認）
- 2026年10月10日 公表可能性・おそれ
THE BOTANICAL RESORT 林音｜宿泊予約情報（TEMAIRAZU経由・茨城県那珂市）
事業種別：旅行・宿泊
対象人数は公表されていません予約管理システムTEMAIRAZUへの不正アクセスにより、宿泊予約情報の一部が閲覧・取得された可能性があります。不審なメッセージが確認されているのは、2026年9月21日までに成立し、かつ宿泊日が9月21日以降という両条件を満たす予約の一部です。宿泊施設名、チェックイン・チェックアウト日、宿泊料金も対象です。同システムはカード情報とログイン情報を保持していないとしています。宿泊前日・当日に施設を装ってカード決済を促すメールも確認されているため、リンクを開かず、情報入力・返信・送金をしないでください。TEMAIRAZU全体の最大約445万人と合算しません。
公式の問い合わせ窓口- 手間いらず株式会社 緊急ヘルプデスク
- メール helpdesk@temairazu.com
施設の発表が本件の問い合わせ先として案内している窓口です。予約内容の確認は施設または予約サイトの公式窓口へ。
公式発表で確認（2026年10月11日確認）
- 2026年10月8日（10月9日に第2報、10月10日に文言修正） 公表漏えい確認
医療法人徳洲会 千葉西総合病院｜院内での患者映り込み動画の無断撮影・SNS共有
事業種別：医療・健康
対象患者の人数は公表されていません職員が院内で患者の映り込んだ動画を無断撮影し、SNSで共有した事案です。病院は患者の個人情報の漏えいを認め、対象患者の家族への説明・謝罪、Xへの投稿削除依頼と個人情報保護委員会への報告を公表しています。対象人数と情報項目の内訳は公表されていません。10月10日に職員の処遇の表現を「出勤停止処分」から「自宅待機」に修正しました。専用の問い合わせ先は発表に記載されていません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月9日 公表漏えい確認
高知県（どっぷり高知旅キャンペーン）｜高知県観光ファンサイト「高知の知」（Commune経由）
事業種別：旅行・宿泊
全会員358人分が対象の可能性（一部の漏えいを公表）基盤サービスCommuneの管理者アカウントへのなりすましにより、会員情報の一部が閲覧・取得されたと公表しています。全会員358人分の情報については閲覧・取得の可能性として説明されています。メールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、おすすめグルメ、所属グループ、ポイント、アイコン、最終利用日時が対象項目です。氏名と住所の漏えいは現時点で確認されておらず継続調査中です。サービスを停止し、対象者へ順次メール等で個別に案内するとしています。不審なメールのURLや添付ファイルを開かず削除するよう求めています。Commune全体や他サービスの人数とは合算しません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月9日 公表漏えい確認
湖池屋｜湖池屋 GOGO!ランド（Commune経由）
事業種別：飲食
最大 1,800件（対象会員数）ファンサイトの委託先コミューン社のシステムへの不正アクセスで、管理者権限が不正に使われ、会員情報が閲覧・漏えいしました。対象はメールアドレス、ニックネーム、アカウント名、自己紹介、ポイント（ポテマイル）、最終アクティブ日時、登録日、所属グループ、プロフィール項目（性別、年代、都道府県など）です。氏名・住所・電話番号・カード情報は保有していないとしています。オンラインショップなど同社のシステムへの不正アクセスは確認されていません。
- 2026年10月9日 公表可能性・おそれ
森永乳業｜マウントカフェ部（Commune経由）
事業種別：飲食
会員291名（推定）委託先のコミューン社の「Commune」への不正アクセスにより、会員一覧情報（メールアドレス、表示名・ユーザー名、自己紹介、カスタムプロフィール項目、所属グループ、ポイント、最終アクティブ日時）が閲覧・取得された可能性があります。現段階では第三者に流出した事実は確認されていないとしています。
- 2026年10月9日 公表可能性・おそれ
東日本旅客鉄道（JR東日本）｜えきねっと・大人の休日倶楽部（メール配信用外部サービス）
事業種別：交通・配送
最大 えきねっと会員 約167万件／大人の休日倶楽部会員 約39万件IDCフロンティア社への不正アクセスに伴う外部メール配信サービスの事案です。えきねっと（ビジネスえきねっとを除く）はメールアドレス、大人の休日倶楽部はメールアドレス・会員番号・クレジットカード有効期限・生年月日が対象です。氏名・住所・電話番号・クレジットカード番号は対象外です。電子メールログデータ等を第三者が閲覧・取得した可能性を否定できない段階で、実際の漏えい件数は未確定です。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月9日 公表漏えい確認
日本能率協会マネジメントセンター｜時間〈とき〉ラボ（Commune経由）
事業種別：人材・教育
2,950名（2026年5月12日のリニューアル後の登録者）ユーザー向けコミュニティサイトが利用するコミューン社の「Commune」で管理者アカウントが不正利用され、表示名、ユーザー名、メールアドレス、プロフィール情報（氏名・住所・年齢・電話番号を含む）が閲覧・取得され、漏えいを確認したとしています。決済情報は保持していません。
- 2026年10月9日 公表可能性・おそれ
大阪市財政局｜特別徴収税額決定・変更通知書の誤送付
事業種別：行政・公共
1人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の9月3日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市生野区｜資格喪失届の誤送付
事業種別：行政・公共
3人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の8月24日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市東淀川区｜入学申請書の誤送付
事業種別：行政・公共
3人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の8月28日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市旭区｜生活保護法医療券の誤交付
事業種別：行政・公共
1人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の9月14日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市教育委員会｜児童生徒就学援助審査通知書の誤送付
事業種別：行政・公共
1人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の9月11日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市天王寺区｜経済センサス活動調査報酬明細書の誤送付
事業種別：行政・公共
1人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の9月1日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市住之江区｜介護保険被保険者証の誤送付
事業種別：行政・公共
1人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の8月31日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市中央区｜母子健康手帳の写しの誤交付
事業種別：行政・公共
2人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の9月1日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市デジタル統括室｜大阪スーパーシティに係る連絡メールの誤送信
事業種別：行政・公共
3人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の9月7日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大阪市こども青少年局｜保育所のおたより帳の誤交付
事業種別：行政・公共
1人（公表表の対象人数）10月9日の大阪市の一括公表に掲載された個人情報に係る事務処理誤りです。表の9月14日は市への報告日（発生時速報日）で、公表日とは異なります。具体的な情報項目、受領先、回収状況はこの公表表では示されていません。誤送付・誤交付等は公表されていますが、個別の閲覧・取得状況が明示されていないため、漏えい確定とはしていません。
- 2026年10月9日 公表可能性・おそれ
大田区｜大田区立伊豆高原学園の一般利用WEB宿泊予約
事業種別：行政・公共
WEB予約分69件（一般利用に関する予約情報）8月23日〜9月21日のWEB予約分について、氏名等の個人情報の流出の可能性を調査しています。宿泊予約情報を含む不審なメールを受けたとの連絡が発端です。口座情報、要配慮情報、区立小学校の移動教室で利用する児童の情報は漏えいしていないとしています。指定管理者から対象者へ案内するとしています。
- 2026年10月9日 公表漏えい確認
リゾートトラスト｜同社が管理するウェブサイト（グループ会員・ザ・カハラホテル＆リゾート 横浜の予約者）
事業種別：旅行・宿泊
グループ会員 約2万6千件、ザ・カハラホテル＆リゾート 横浜の予約者 約3万6千件ウェブサイトへの不正アクセスにより、サーバーに保管されていた顧客の個人情報の一部の漏えいを確認したとしています。漏えいした項目の内訳は公表されていません。当該システムには利用履歴、医療情報、クレジットカード情報、銀行口座情報、メールアドレス、本人確認書類等は含まれていないとしています。対象者には順次個別に連絡するとしています。
- 2026年10月9日 公表漏えい確認
ヤマハ｜ヤマハネットワークエンジニア会（YNE）
事業種別：製造・卸売
約1,600名分基盤システム提供事業者コミューン株式会社のサーバーへの不正アクセスに伴う事案です。公式PDFは、YNE登録者約1,600名分のメールアドレス、表示名、アカウント名、自己紹介、アイコン、所属グループの会員情報が漏えいしたとしています。10月6日の連絡時点では閲覧・取得の可能性との説明でしたが、10月9日の公表では漏えいを明記しています。当該情報への不正アクセスは10月6日11時59分頃～20時36分頃と説明しています。ヤマハ自身のシステムへの不正アクセス、情報の不正利用、インターネット上の公開・拡散は現時点で確認されていません。対象者へ個別に連絡する方針で、不審なリンクや添付を開かないよう求めています。同じコミューンの事案に関連する他サービスの件数と合算しません。
公式の問い合わせ窓口- ヤマハ プロフェッショナルソリューション事業部 NW推進部 マーケティング＆セールスグループ（本件・一般の方向け）
- メール comm-marketing@inquiry.yamaha.com
公式発表で確認（2026年10月9日確認）
- 2026年10月9日 公表可能性・おそれ
バンダイナムコエクスペリエンス｜湾岸ミッドナイト アーケードポータル（Commune経由）
事業種別：メディア・娯楽
件数は公表されていませんシステム基盤のコミューン社の「Commune」への不正アクセスにより、メールアドレス、ニックネーム、アカウント名、自己紹介、プロフィール項目、所属グループ、ポイント、最終アクティブ日時が漏えいした可能性があります。同じパスワードを他のサービスで使っている場合は変更が推奨されています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月9日 公表可能性・おそれ
スズキ｜スズキヴィレッジ（四輪公式コミュニティサイト）
事業種別：製造・卸売
約3,000名分（閲覧・取得された可能性）サービス提供事業者コミューン株式会社への10月5～6日の不正アクセスに伴う事案です。対象項目はメールアドレス、ニックネーム、参加日、性別、年代、居住地（都道府県）、所有車名です。居住地は都道府県で、詳細住所ではありません。年代は生年月日ではありません。カード情報・決済情報は会員情報に含まれません。スズキ本体システムへの直接侵入やランサムウェア被害、情報の悪用や二次被害は現時点で確認されていません。10月9日の発表時点でサイトを停止し、影響範囲と安全性を調査中です。スズキは同じ・似たパスワードを他サービスでも使っている場合、念のため変更を検討するよう求めていますが、パスワードを閲覧・取得された可能性のある項目には挙げていません。窓口はスズキ発表から参照されるコミューン公式発表に記載されたコミュニティ会員向けフォームです。
- 2026年10月9日 公表漏えい確認
コミューン｜Commune・Commune for Work（コミュニティ基盤）
事業種別：通信・IT
約30.7万人（推計。うちメールアドレスを含む情報 約12.6万人〈同社従業員・テスト用デモアカウント 合計約4.2万人を含む〉、メールアドレスを含まない情報 約18.1万人）企業などが運営する一部のコミュニティで、会員情報（表示名、自己紹介、非公開グループの所属など）の漏えいを確認。対象となる情報はコミュニティと会員によって異なります。144名はパスワードが本人の操作によらず仮パスワードに変更されましたが、パスワードそのものの漏えいは確認されていないとしています。ダイレクトメッセージの漏えいは確認されておらず、決済情報は保持していないとしています。利用企業ごとの人数は各社へ個別に案内されます。
公式の問い合わせ窓口- Communeを利用したコミュニティの会員向け窓口
- メール security@commune.co.jp
- お問い合わせ・退会希望フォーム
会員の問い合わせや退会の希望はフォームで受け付けています。メールアドレスは公式発表に「不正アクセス事案に関するお問い合わせ」として掲載されているものです。
公式発表で確認（2026年10月9日確認）
- 2026年10月9日 公表漏えい確認
ココナラ｜ココナラスキルマーケット（履歴書・職務経歴書）
事業種別：人材・教育
履歴書449件、職務経歴書関連書類1,845件履歴書・職務経歴書を登録した会員の一部が対象で、これらのファイルが外部に持ち出された形跡を確認したとしています。クレジットカード情報やパスワードなどは対象外です。対象者には順次個別に連絡するとしています。
- 2026年10月9日 公表可能性・おそれ
キッセイ薬品工業（キッセイ商事）｜グループ会社キッセイ商事への不正アクセス
事業種別：製造・卸売
対象人数は公表されていません（調査中）グループ会社のキッセイ商事で第三者による不正アクセスを確認しました。2026年10月7日21時50分頃、同社関係者宛てにデータ窃取と今後の連絡手段を通知するメールが送られています。流出の可能性を否定できず、流出した可能性のある情報には要配慮個人情報等の機微な情報が含まれるとしています。具体的な項目、対象者、件数は調査中で、事業の機密事項や顧客情報の流出も含め影響範囲を調べています。システム障害は発生していないとしています。
- 2026年10月9日 公表漏えい確認
カルビー｜絶品部「やめられない、とまらない」課（Commune経由）
事業種別：飲食
件数は公表されていません「絶品かっぱえびせん」のファンサイトが利用するコミューン社の「Commune」への不正アクセスにより、2026年10月5日時点で登録されていたメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループが外部から閲覧・取得されました。パスワードそのものの漏えいは確認されていません。生年月日、住所、電話番号、クレジットカード情報等は取得していないとしています。
公式の問い合わせ窓口- コミューン株式会社の専用窓口
- メール security@commune.co.jp
- 会員向けお問い合わせ・退会希望フォーム
会員からの問い合わせ・退会の希望はフォーム、不正アクセスに関する問い合わせはメールアドレスと案内されています。
公式発表で確認（2026年10月9日確認）
- 2026年10月9日 公表可能性・おそれ
エネコム｜社内ネットワークの電子ファイル
事業種別：通信・IT
調査中（件数は公表されていません）不正アクセスと複数の電子ファイルの外部流出の形跡を確認し、顧客情報が含まれていた可能性を調査しています。具体的な項目は未公表です。メガ・エッグの顧客情報の流出は現時点で確認されておらず、サービス提供への影響もないとしています。影響を受けた可能性がある顧客には、特定でき次第個別に連絡しています。
公式の問い合わせ窓口- 本件に関するお客さま窓口
- 電話 050-8201-1425エネコムBiz：平日9:00〜17:00。メガ・エッグ：10:00〜19:00（年中無休）
- 電話 0120-50-58-98エネコムBiz：平日9:00〜17:00。メガ・エッグ：10:00〜19:00（年中無休）
エネコムBizは050-8201-1425、メガ・エッグは0120-50-58-98です。メガ・エッグ顧客情報の流出が確認されたとの発表ではありません。
公式発表で確認（2026年10月10日確認）
- 2026年10月9日（速報） 公表可能性・おそれ
ちとせ研究所（ちとせグループ）｜ちとせアカデミー（Commune経由）
事業種別：メディア・娯楽
最大843名（現時点）コミュニティサイトが利用するコミューン社の「Commune」で管理者アカウントが不正利用され、会員情報が閲覧または取得された可能性があります（同社は漏えいが発生したものと推定）。対象はフリガナ、表示名、自己紹介文、Xアカウント、「腸と心のタイプ診断」の結果、サイト内の利用状況なども含み、会員ごとに異なります。ログインパスワードは閲覧・取得されていないことを確認しており、決済関連情報は保有していないとしています。
公式の問い合わせ窓口- 株式会社ちとせ研究所「ちとせアカデミー」担当
- メール support_chitose-academy@chitose-bio.com
土日祝日にいただいた問い合わせも含め、内容確認の上で順次回答すると案内されています。具体的な受付時刻は原文に記載されていません。
公式発表で確認（2026年10月9日確認）
- 2026年10月9日 公表漏えい確認
ZENB JAPAN｜ZENB GARDEN（Commune経由）
事業種別：飲食
漏えい確認 897名（最大で全会員949名）オンラインコミュニティが利用するコミューン社のシステムへの不正アクセスで、管理者になりすました第三者が会員情報を閲覧・取得しました。対象はメールアドレス、性別、ニックネーム、アカウント名、自己紹介文などのプロフィール情報です。氏名・住所・電話番号・決済情報は取得しておらず、パスワードの漏えいはないとしています。ZENB公式通販サイトへの不正アクセスは確認されていません。
- 2026年10月9日 公表漏えい確認
Sansan｜Sansan User Forum（Commune経由）
事業種別：通信・IT
漏えい確認 1,325名、漏えいの可能性 8,687名（10月9日時点）利用している外部クラウドサービス「Commune」への不正アクセスによるものです。漏えいを確認した1,325名はメールアドレス、表示名、自己紹介欄、プロフィール画像、グループ所属情報。可能性がある8,687名はメールアドレスを含みません。パスワードは含まれていません。名刺管理のSansan、Bill One、Eightなどのサービスへの影響はないとしています。
- 2026年10月9日 公表可能性・おそれ
LIXIL｜すまいひろば・猫壁ひろば（Commune経由）
事業種別：製造・卸売
件数は公表されていません公式コミュニティサービスが利用するコミューン社の「Commune」への不正アクセスによるものです。ニックネーム、アカウント名、メールアドレス、自己紹介（猫壁ひろばでは性別、年代、都道府県、愛猫の名前なども）、獲得ポイント、最終利用日時に漏えいの可能性があります（いずれも登録されている場合）。投稿本文・画像、ダイレクトメッセージ、パスワードの漏えいは確認されていません。住所や決済情報は保持していないとしています。
公式の問い合わせ窓口- 本件に関するお問い合わせ窓口
- メール sumaihiroba@lixil.com
- メール nyanpeki@lixil.com
- 不正アクセス事案に関するお問い合わせ（コミューン社）
不正アクセス事案についてはフォーム、各サービスについてはすまいひろば（sumaihiroba@lixil.com）、猫壁ひろば（nyanpeki@lixil.com）のメールアドレスが案内されています。
公式発表で確認（2026年10月9日確認）
- 2026年10月9日 公表可能性・おそれ
LINEヤフー｜DS.INSIGHTのコミュニティ機能「DS.LAB」（Commune経由）
事業種別：通信・IT
1,750名（DS.LAB利用者・閲覧／取得の可能性）対象は、事業者向けデスクリサーチツール「DS.INSIGHT」内のコミュニティ機能「DS.LAB」を利用している一部のユーザーです。委託先コミューン株式会社の「Commune」への不正アクセスに伴い、1,750名のニックネーム、アカウント名、氏名、自己紹介、アイコン、所属グループ、メールアドレス、カスタムプロフィール項目、ポイント、最終アクティブ日時が閲覧・取得された可能性があります。一般のLINE／Yahoo! JAPAN利用者全体を対象とする発表ではありません。本件に関連するLINEヤフーのシステムへの不正アクセス、情報の不正利用や二次被害は現時点で確認されていません。DS.LABは停止中で、対象ユーザーへ順次個別に知らせるとしています。同じコミューンの事案に関する全体公表や他サービスの人数とは合算しません。不審なメールやメッセージ内のリンクを開かず、個人情報を入力しないよう求めています。LINEヤフーはメールやメッセージでパスワードや決済情報の入力を求めないとしています。窓口は同社発表が参照するコミューン公式発表のコミュニティ会員向けフォームです。
公式の問い合わせ窓口- コミューン コミュニティ会員向けお問い合わせ・お手続き窓口
- お問い合わせ・退会希望フォーム（コミューン）
Communeを利用したコミュニティの登録会員向け。コミュニティ名はDS.LABとして確認してください。
公式発表で確認（2026年10月9日確認）
- 2026年10月9日 公表漏えい確認
H.B.P HOTEL｜過去に利用していた宿泊管理システム（大阪市住之江区）
事業種別：旅行・宿泊
対象人数は公表されていません（2020年11月30日〜2025年9月5日の宿泊・予約者）2026年9月18日夜から19日夕方にかけて、2025年に利用を終了した宿泊管理システムが不正アクセスを受け、個人情報の漏えいが確認されました。提供会社のシステム内に残っていた旧方式のログイン情報が不正に使われたとしています。対象は2020年11月30日から2025年9月5日までの宿泊・予約客で、項目は氏名、メールアドレス、電話番号、郵便番号・住所、生年月日、性別、職業、国籍、予約情報の国、前泊地・次泊地、事前チェックイン用の4桁の番号です（客により異なる）。カード情報とパスワードは含まれません。メールアドレスのある対象者には security@guest-desk.jp から個別に連絡しています。ホテルを装った不審なメール・SMS・WhatsApp・電話や、支払い・カード情報入力の要求に応じないでください。
公式の問い合わせ窓口- H.B.P HOTEL お問い合わせ窓口
- 電話 050-1809-4180平日9:00〜17:00
- メール security@guest-desk.jp
対象かどうかの確認にも対応するとしています。
公式発表で確認（2026年10月13日確認）
- 2026年10月8日（10月9日に窓口追加） 公表可能性・おそれ
第一興商｜ビッグエコーなどの会員情報
事業種別：メディア・娯楽
約872万件（顧客 約863万・従業員 約9万）委託先の従業員の端末がマルウェアに感染したことが原因とされています。パスワードは含まないとしています。
公式の問い合わせ窓口- お客様からのお問い合わせ窓口
- 電話 0120-732-079午前10時〜午後5時（土・日・祝日を除く）
- メール incident-desk@dkkaraoke.co.jp
10月9日に専用のフリーダイヤルが開設されました。電話がつながりにくい場合は、メールでも受け付けています。
公式発表で確認（2026年10月9日確認）
- 2026年10月8日（10月9日に第二報） 公表可能性・おそれ
ユーザベース｜NewsPicks
事業種別：メディア・娯楽
項目別の最大想定件数：メール32.3万件／カード情報の一部36.2万件ほか（合計人数は未公表）10月9日の第二報では、業務用管理ツールの脆弱性を突いた不正アクセスと説明しています。最大想定件数は、メールアドレス32.3万件、氏名5.9万件、生年月日2.8万件、配送先住所・宛名3.1万件、所属6.5万件、所属先の電話番号2.9万件、所属先の役職の7分類27.3万件、ウェブ決済のカード情報の一部36.2万件です。Enterprise・Educationの運営担当窓口名とメールアドレスは122件です。項目別の件数を合計して人数とは扱えません。カード情報は名義・番号の下3桁または下4桁などで、番号全体は決済代行会社が管理し、NewsPicks側に保存していないため漏えいしていないとしています。セキュリティコードも保存していません。パスワードの漏えい、サービス本体や他情報システムへの侵入、二次被害は現時点で確認されていません。対象者へ10月9日から順次メールで連絡するとしています。不審なリンクや添付ファイルを開かず、パスワードやカード番号を求める連絡に応じないでください。
- 2026年10月8日（10月9日に詳細を公表） 公表漏えい確認
アドベンチャー｜skyticket（スカイチケット）
事業種別：旅行・宿泊
約1,464万件（うちログインパスワードを含むもの 約413万件）ほか3つの経路の不正アクセスです。サーバーから約1,464万件（パスワードはハッシュ化）、業務管理システムから返金先の口座情報を含む17,780件（重複を含む。ほかに件数を調査中）、バス予約の約12,000件が閲覧された、または閲覧されたおそれがあります。パスポートの画像とカード情報は流出していないとしています。パスポート番号はサーバー分では流出していないことを確認済みで、業務管理システム分は引き続き確認中です。会員にはパスワードの変更を呼びかけています。
- 2026年10月7日（10月9日に第2報） 公表対象に個人情報なし
日水物流｜日水物流の入出荷システム
事業種別：交通・配送
被害サーバーに個人情報・顧客情報なし10月9日の第2報で、被害サーバーにニッスイグループが管理する個人情報・顧客情報は含まれないと確認。IDCフロンティア側の攻撃による同一障害の続報です。入出荷障害は継続し、同日一部再開しています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月6日（10月9日に詳細公表） 公表漏えい確認
ディップ｜バイトル・バイトルNEXT
事業種別：人材・教育
最大3,885,771件（漏えいの可能性があるメールアドレスの件数）対象はバイトル・バイトルNEXTの会員登録者の一部です。10月6日の初報はメールアドレスの漏えいの可能性としていましたが、10月9日の公式発表では一部メールアドレスの漏えいを明記しています。最大3,885,771件は漏えいした可能性のある件数で、全件の流出確認や実人数を示す数字ではありません。氏名、電話番号、パスワード、クレジットカード情報等は含まれません。ウェブサイトの一部機能における仕様の不備を突いた海外からの不正アクセスによるもので、該当箇所を改修し、サービスは継続して利用できるとしています。対象者へ順次メール等で個別案内しています。インターネット上への流出や不正利用は現時点で確認されていません。身に覚えのないリンクや添付ファイルを開かず、パスワードやカード情報を求める不審な連絡に応じないよう求めています。
- 2026年9月30日（10月9日に第4報） 公表調査中
佐川急便｜お荷物問い合わせサービス
事業種別：交通・配送
調査中（件数・対象範囲は未確定）送り主・届け先、運賃契約のお客様、スマートクラブ登録者の情報が対象となる可能性があります。個人と事業者、重複データを整理して調査中です。
公式の問い合わせ窓口- 専用コールセンター（個人情報流出の可能性に関する問い合わせ）
- 電話 0120-28-3449午前9時〜午後5時（土日・祝日を含む）
荷物そのものの問い合わせは、最寄りの営業所が窓口です。
公式発表で確認（2026年10月9日確認）
- 2026年9月29日（10月9日に漏えい範囲を公表） 公表漏えい確認
ユニリタ｜社内SaaS型文書管理システム
事業種別：通信・IT
件数は公表されていません顧客・取引先との契約書、顧客のシステム認証情報、顧客従業員・社外関係者・社員の個人情報等の漏えいを確認したとしています。特定個人情報は含まれません。個人情報の項目別件数や、認証情報の形式・権限は未公表です。該当する顧客には個別通知とパスワード変更等を依頼しています。
- 2026年9月29日（10月9日に第3報） 公表可能性・おそれ
ヤマト運輸｜クロネコ代金後払いサービス
事業種別：交通・配送
未公表請求金額と商品明細を含みます。カード情報とパスワードは含まないとしています。
公式の問い合わせ窓口- クロネコ代金後払いサービスを利用した人の窓口
- 電話 0570-666-7759:00〜18:00（土日祝日を除く）
- メール scmail2@kuronekoyamato.co.jp
- お問い合わせフォーム
メールは本件の問い合わせ全般の窓口です。サービスは10月9日13時に再開しました。
公式発表で確認（2026年10月9日確認）
- 2026年9月28日（10月9日に調査状況を開示） 公表可能性・おそれ
手間いらず｜TEMAIRAZU（宿泊施設向け予約管理システム）
事業種別：旅行・宿泊
最大 約445万人（宿泊予約者）宿泊施設が使う予約管理システムへの不正アクセスで、予約者の氏名・電話番号・メールアドレス等の連絡先と、宿泊施設名、チェックイン日・チェックアウト日、宿泊料金を含む宿泊予約情報が閲覧または取得された可能性があります。クレジットカード情報と予約サイトのログイン情報は保持していないとしています。宿泊施設や予約サイトを装い、WhatsApp・メール・SMSで事前チェックイン等を口実にカード情報の入力や支払いを求める不審なメッセージが確認されています。予約の確認は、メッセージ内の連絡先ではなく宿泊施設や予約サイトの公式窓口で行ってください。
- 2026年9月9日（10月9日の一括公表にも掲載） 公表漏えい確認
大阪市教育委員会｜市立小学校の身長・体重成長曲線等の誤配付
事業種別：行政・公共
児童18人分（1学級）9月7日に、名前、生年月日、身長、体重、学年、組、出席番号を含む書類を1学級18人分誤配付。誤配付した書類はすべて回収したと公表しています。他の学級では誤配付がなかったとしています。10月9日の一括公表にも同じ事案が掲載されました。
- 2026年9月8日（10月9日の一括公表にも掲載） 公表漏えい確認
大阪市立総合生涯学習センター｜講座受講修了者への連絡メールの誤送信
事業種別：行政・公共
メール配信希望者168人9月7日、BCC欄ではなく宛先欄に168人の個人メールアドレスを入力し、受信者同士で確認できる状態で送信しました。同日中に謝罪とメール削除を依頼していますが、全受信者による削除完了は公表されていません。10月9日の一括公表にも同じ事案が掲載されました。
- 2026年5月21日（10月9日にオーナーズサイト停止を案内） 公表可能性・おそれ
穴吹ハウジングサービス｜グループの顧客・社内ファイル
事業種別：不動産・住まい
207,773件第6報で外部流出ファイルを精査し、207,773件は漏えいの可能性がある個人情報の最終件数としています。対象項目は人により異なり、一部には生活保護・障害に関する情報等も含まれます。10月9日正午からオーナーズサイトと関連サービス・新規登録を予防的に停止しました。この停止に起因する新たな情報漏えいの確認ではなく、再開時期は未公表です。掲載の電話はランサムウェア事案の窓口です。停止については最新告知の窓口を確認してください。
- 2026年10月8日 公表漏えい確認
大阪歴史博物館｜大阪歴史博物館のボランティア連絡
事業種別：行政・公共
4人（うち氏名1人）ボランティア連絡の再送時に4人の宛先をCCで誤送信。氏名は1人分に限る。大阪市立美術館の別事案とは区別する。
- 2026年10月8日 公表可能性・おそれ
八十二長野銀行｜職員メールアカウント（顧客等の情報）
事業種別：金融・保険
35名（メールアドレス流出の可能性。その他の情報は確認中）職員が受信した不審な電子メールを起点に、10月7日に職員メールアカウントへの不正アクセスが発生し、10月8日に発覚しました。顧客等35名のメールアドレスが流出した可能性があり、それ以外の情報は確認中です。情報の閲覧・取得の有無と影響範囲を調査しており、不正利用等の被害は現時点で確認されていません。対象の顧客へ個別に連絡し、当該アカウントへのアクセスを遮断したとしています。
公式の問い合わせ窓口- 八十二長野銀行 お客さま相談室（本件）
- 電話 0120-82-86829:00〜17:00（土・日・祝日除く）
音声ガイダンス「5」→「9」。
公式発表で確認（2026年10月10日確認）
- 2026年10月8日 公表調査中
フューチャーショップ｜future Scenario Cast・futureCartRecovery
事業種別：通信・IT
対象件数・期間は調査中（情報流出の有無も未確認）委託先のIDCFクラウドが攻撃を受け、両サービスのメール配信を予防的に停止しました。同クラウドのメール送信用サーバーには宛先メールアドレスと、一部のメール本文中の氏名・誕生日・会員IDが保存されていましたが、情報流出の有無と対象期間を調査中です。データは保存時に暗号化され、送信から14日間で自動削除されます。住所・電話番号は別サーバーに保管され本件の対象外で、ログインパスワードとカード情報は対象サービスに連携されていません。
公式の問い合わせ窓口- フューチャーショップ サポートセンター（本件）
- メール support@future-shop.jp
本件発表の画像に記載されたメールアドレス。ご契約前専用の営業電話番号は載せない。
公式発表で確認（2026年10月9日確認）
- 2026年10月8日 公表可能性・おそれ
コミューン（青森県の受託事業者）｜青森県観光ファンコミュニティ「青森びいき」
事業種別：行政・公共
2,950人（推計。会員数16,697人のうち）青森県から委託を受けてコミューン社が運営する観光ファンコミュニティで、2026年10月6日19:16〜20:55に不正アクセスがあり、会員ID、表示名・アカウント名、メールアドレス、プロフィール画像などのプロフィール設定情報が閲覧・取得された可能性があります。パスワードは含まれていません。問い合わせは青森県ではなく受託事業者のコミューン社へ、と案内されています。
- 2026年10月8日 公表漏えい確認
オープンスマイル｜ワラウ（ポイントサイト）
事業種別：小売・通販
対象範囲は確認中（公表されていません）サーバーへの不正アクセスにより、PC版ログインと旧Tポイント交換での外部ID連携に使っていた連携トークン（2017年8月〜2020年頃に発行され、有効期限切れのもの）の流出が判明しました。シークレットキーは流出しておらず、この情報でワラウやYahoo! JAPANのアカウントにログインすることはできないとしています。氏名、メールアドレス、パスワード、ポイント、交換先の口座情報などは流出していないことを確認したとしています。対象者は確定後に個別メールで案内されます。
- 2026年10月8日 公表可能性・おそれ
オリックス生命保険｜公式サイトのお問い合わせ情報（スカラコミュニケーションズ i-ask経由）
事業種別：金融・保険
約26,500件（同じ人の複数回の問い合わせを含む）問い合わせ内容を管理する委託先スカラコミュニケーションズへの不正アクセスにより、顧客情報が漏えいした可能性があります。証券番号と問い合わせ内容（顧客が申告した医療情報等）も対象です。マイナンバーやクレジットカード番号は含まれていません。オリックス生命自身のシステムへの不正アクセスと本件に起因する二次被害は確認されていないとしています。対象者には書面またはメール等で個別に案内する予定です。不審な連絡には個人情報を提供せず、添付ファイルやURLを開かないよう求めています。委託先全体や他の利用企業の件数とは合算しません。
公式の問い合わせ窓口- 本件に関するお問い合わせ窓口 オリックス生命保険 カスタマーサービスセンター
- 電話 0120-330-053月曜〜金曜 9:00〜17:00（土日・祝日・年末年始休み）
公式発表で確認（2026年10月10日確認）
- 2026年10月8日 公表可能性・おそれ
ウイングアーク1st｜nest Portal（Commune経由）
事業種別：通信・IT
約1,200名（現時点の推定。調査中）ユーザー向け交流サイトで利用している外部クラウドサービス（コミューン社）への不正アクセスにより、管理者アカウントが不正に利用され、一部の会員情報が取得・閲覧された可能性があります。対象情報は企業名、役職、氏名、フリガナ、メールアドレス、住所などの登録情報（現時点の推定）です。
- 2026年10月8日 公表可能性・おそれ
hi-ho（ハイホー）｜BiZiMo光などのマイページ
事業種別：通信・IT
不正ログイン 38,509件（契約数）他社への乗り換えを勧誘する第三者が、電話で顧客からログイン情報を聞き出し、なりすましてログインしていました。同社は、電話番号・郵便番号・生年月日でログインできる方式を廃止しました。カードと口座の情報は対象外です。
- 2026年10月8日 公表可能性・おそれ
VALX｜VALX "FUN"コミュニティ（Commune経由）
事業種別：小売・通販
会員3,813名のうち2,950名分（推定）委託先のコミューン社の「Commune」への不正アクセスにより、会員一覧情報（メールアドレス、ニックネーム・アカウント名、自己紹介文・所属グループ・お住まいの地方などのプロフィール、ポイント数、最終利用日時）が閲覧・取得された可能性があります。パスワードとダイレクトメッセージの取得は確認されていません。VALXメンバーズストアの氏名・住所・決済情報は対象外です。
公式の問い合わせ窓口- VALX株式会社 カスタマーサポート
- 受付 平日10:00〜17:00（土日祝日・年末年始を除く）
- メール support@valx.jp
- お問い合わせフォーム
公式発表で確認（2026年10月9日確認）
- 2026年8月25日（10月8日に第二報） 公表可能性・おそれ
ラッコ｜同社が利用する決済システム（Stripe）
事業種別：通信・IT
100名（確認可能なログで特定した影響の可能性がある顧客）同社が利用するStripeの本番環境APIキーへの不正アクセスに関する第二報です。確認可能なログで影響の可能性がある顧客100名を特定し、9月2日に個別通知しました。参照可能だった情報はカード名義、メールアドレス、電話番号、請求先住所、カード番号の下4桁・ブランド・有効期限、決済金額・通貨・ステータスです。実際に参照・取得されたかは未確認です。カード番号全桁・セキュリティコード、ラッコIDのログインパスワードは対象外です。保持期間以前のアクセス状況は確認できず、100名を全期間の最大人数とは扱いません。不正な決済や返金等の金銭的被害は現時点で確認されていません。窓口はラッコIDマイページで、カテゴリー「その他」を選ぶよう案内しています。
公式の問い合わせ窓口- ラッコIDマイページ 本件お問い合わせ窓口
- ラッコIDマイページのお問い合わせ窓口
公式発表では、ラッコIDマイページでカテゴリー「その他」を選ぶよう案内しています。
公式発表で確認（2026年10月10日確認）
- 2026年10月7日 公表可能性・おそれ
損害保険ジャパン｜SMILING ROAD（委託先経由）
事業種別：金融・保険
延べ 約6万件（問い合わせ単位。同じ人の複数回を重複して含む）運転者IDや運転の記録なども含みます。口座、カード、マイナンバーは含まないとしています。大和証券と同じ委託先です。
- 2026年10月7日 公表漏えい確認
戸田建設｜支払い管理システム等
事業種別：その他
取引先担当者のメールアドレス 最大7,200件／取引データ 最大6,000件／従業員 4,778名分支払い管理システム等からの情報漏えいの形跡を確認しています。取引先担当者のメールアドレス、取引データ、従業員の氏名・住所・電話番号・メールアドレス・所属部署は別の対象群です。取引データ6,000件を6,000人と扱わず、各群を合算しません。影響の全容は調査中です。
公式の問い合わせ窓口- 本件に関するお問い合わせ窓口
- 電話 0120-805-106
- メール security_m@toda.co.jp
取引先・従業員等の関係者向け。
公式発表で確認（2026年10月9日確認）
- 2026年10月7日 公表可能性・おそれ
富山県立大学｜学生1名のMicrosoft365アカウント（認証情報窃取の可能性）
事業種別：人材・教育
学生1名のアカウント（ID・パスワード窃取の可能性）対象は学生本人の認証情報に関する可能性です。公式PDFは、本人所有PCが悪意のあるソフトウェアに感染し、ID・パスワードが不正に窃取された可能性を説明しています。大学が保有する学生全体の個人情報の流出を確認した発表ではありません。8月23〜27日に送信された迷惑メール計1,092件は送信数で、漏えい人数や件数ではありません。メール送信以外の不正操作・機密情報漏えい、送信による具体的被害は現時点で未確認としています。当該アカウントは緊急停止し、10月1日から全学生の学外Microsoft365ログインにパスキー・多要素認証を義務化したとしています。
公式の問い合わせ窓口- 富山県立大学 本件お問い合わせ窓口
- メール contact_secincident@pu-toyama.ac.jp
公式ページ・PDFの「contact_secincident※pu-toyama.ac.jp」の※を、同発表の指定に従って@へ置き換えています。
公式発表で確認（2026年10月10日確認）
- 2026年10月7日 公表漏えい確認
埼玉県｜渋沢MIX（会員情報・施設予約等の管理システム）
事業種別：行政・公共
約2,200名の会員等（うち3名は詳細情報も閲覧）10月6日の不正アクセスで、会員申請を受け付けた約2,200名の会員等の氏名・メールアドレス等を含む一覧が閲覧され、うち3名はさらに詳細な情報も閲覧されました。第三者による閲覧は確認されていますが、データ窃取・不正利用・二次被害は公表時点で確認されていません。3名は約2,200名の内数で、別に加算しません。詳細情報の具体的な項目は発表されていません。登録情報の一部改ざんとメール送信も確認し、管理システムをインターネットから遮断して新規会員申請・施設予約を停止したとしています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月7日 公表可能性・おそれ
ポイントインカム｜ポイントインカム（会員・従業員等の情報）
事業種別：通信・IT
会員情報88件・従業員等情報107件（合計195件）第三者による不正アクセスに伴い、一部アカウントの個人情報が第三者に閲覧された可能性があります。195件は会員情報88件と従業員等情報107件を合わせた件数で、会員195人を意味しません。具体的な個人情報の項目は発表本文に記載されていません。対象の可能性がある会員へ個別にメールで案内しています。カード情報等の決済関連情報は同社サーバーで保持しておらず、閲覧の事実はないとしています。Web版は10月7日21時30分に再開したとしています。パスワード再設定を求める場合があるとの案内を、パスワード漏えいの確認とは扱いません。
- 2026年10月7日 公表漏えい確認
ホテリエ｜Grand Inn Canalsideなど8施設の宿泊管理システム
事業種別：旅行・宿泊
8施設の予約者7,919人（施設ごとの人数は未公表）対象は原則4月8日〜9月14日にWEB予約が成立した利用者です。彩ホテルは4月8日〜6月3日の宿泊・予約者。氏名、連絡先、国籍、宿泊日、施設名、料金等の予約情報の流出を確認したとしています。住所、カード情報、パスポート情報は含まれません。Grand Inn Canalsideは対象8施設の一つで、大英産業の自施設分の公表は漏えいの可能性です。7,919人を同施設だけの人数とはせず、委託先・所有者の件数を合算しません。
公式の問い合わせ窓口- ホテリエ 本件お客様窓口
- メール info@hotel.inc
- メール hotelier-support@borp.jp
info@hotel.incは10月12日まで、hotelier-support@borp.jpは10月13日以降の窓口として公式PDFで案内されています。
公式発表で確認（2026年10月10日確認）
- 2026年10月7日 公表可能性・おそれ
エイチ・アイ・エス｜タイ現地法人
事業種別：旅行・宿泊
最大 627人旅券番号と有効期限、アレルギー情報も含みます。
公式の問い合わせ窓口- お客様特設窓口
- 電話 0120-945-146平日11:00〜18:00（土日祝除く）
- メール support-desk@his-world.com
公式発表で確認（2026年10月9日確認）
- 2026年8月13日（9月2日に件数訂正、10月7日に第4報） 公表漏えい確認
チャーム｜チャーム本店
事業種別：小売・通販
第3報：流出確認約37万件／おそれ約2万件。第4報：退会済み顧客約2.5万件を追加確認9月2日訂正の第3報は漏えい確認約37万件・おそれ約2万件です。10月7日の第4報では、退会済みのお客様の保管情報について約2.5万件が対象と判明し、大部分は漏えい確認、一部はおそれとして扱っています。第4報には確認とおそれの内訳数や、第3報と合わせた総人数の確定値はありません。情報の範囲はお客様ごとに異なります。初報の対象情報には氏名・住所・電話/FAX番号・生年月日・性別・メールアドレス・所持ポイント・社内対応記録・パスワードのハッシュ値があり、カード情報は含まれていません。第三者による不正ログイン239名は第3報の別区分で、ログイン情報の入手経路は不明です。退会済みのお客様については不正ログインを確認していません。注文のお届け先として登録された方も対象に含まれます。対象者には確認できる連絡先で順次個別案内するとしています。
公式の問い合わせ窓口- 本件指定 チャームカスタマーサポート
- 電話 0120-89-4828電話8:00〜17:00（年中無休）
- 電話 0276-88-4828電話8:00〜17:00（年中無休）
- メール shop@charm.co.jp
フリーダイヤルに繋がらない場合や携帯電話は0276-88-4828。本人確認が必要な内容はメールでの問い合わせを案内。メールは24時間受付。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
霧島市｜子ども医療給付受給資格者証
事業種別：行政・公共
児童・保護者の情報（人数の明記なし）子ども医療給付受給資格者証を別住所へ誤配達し、開封後に回収。生年月日は児童側の情報。診療内容や個人番号の記載は発表されていない。
公式の問い合わせ窓口- 霧島市 こども部子育て支援課 子ども・子育てグループ（担当課の通常窓口）
- 電話 0995-64-0735
公表PDFで本件担当を子育て支援課と確認し、同じ子ども医療費助成制度の公式案内で通常窓口を照合。本件専用の番号ではありません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表調査中
関西国際大学｜eポートフォリオ
事業種別：人材・教育
対象人数は調査中2023年3月までに在籍した学生の経験・振り返り等の文字情報が流出。氏名・学籍番号との結び付きや在学生への影響は調査中。 氏名・学籍番号を含むか、個人識別情報と結び付くかは調査中です。
公式の問い合わせ窓口- 関西国際大学 各キャンパス学生課（学生・保証人向けの案内）
- 電話 078-341-8550平日9:30〜17:00（土曜日閉室）
- 電話 06-6496-4114平日9:30〜17:00（土曜日閉室）
- 電話 0794-84-3507平日9:30〜17:00（土曜日閉室）
- メール student@kuins.ac.jp
神戸山手078-341-8550、尼崎06-6496-4114、三木0794-84-3507。本件原文が学生・保証人に案内する学生課の通常連絡先です。卒業生専用の窓口は今回確認できていません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
長崎市｜特別徴収税額決定通知
事業種別：行政・公共
1人長崎市上半期一覧の1番。特別徴収税額決定通知書を同名の別事業者へ誤送付。具体的な全項目は公表されていない。
公式の問い合わせ窓口- 長崎市 市民税課（公表資料の担当課・通常連絡先）
- 電話 095-829-1133
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の1番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
長崎市｜創業支援同意書
事業種別：行政・公共
1人長崎市上半期一覧の2番。創業支援同意書のひな型の代わりに第三者の氏名・住所入りデータをメール送信。
公式の問い合わせ窓口- 長崎市 新産業推進課（公表資料の担当課・通常連絡先）
- 電話 095-829-1273
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の2番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
長崎市｜屋外広告物申請書
事業種別：行政・公共
1人長崎市上半期一覧の3番。別法人の職員氏名入りの屋外広告物申請書を誤同封。
公式の問い合わせ窓口- 長崎市 景観推進室（公表資料の担当課・通常連絡先）
- 電話 095-829-1177
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の3番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
長崎市｜施設利用許可証等
事業種別：行政・公共
1人長崎市上半期一覧の4番。別団体へ代表者・担当者の氏名と連絡先のある利用許可証等を誤送付。連絡先の種別は未記載。
公式の問い合わせ窓口- 長崎市 文化振興課（公表資料の担当課・通常連絡先）
- 電話 095-829-1235
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の4番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表調査中
長崎市｜集団健診予約者名簿
事業種別：行政・公共
69人長崎市上半期一覧の5番。健診予約者名簿を会場に残置。第三者閲覧・回収の有無と健診結果の記載は公表資料にない。
公式の問い合わせ窓口- 長崎市 国民健康保険課（公表資料の担当課・通常連絡先）
- 電話 095-829-1225
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の5番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表調査中
長崎市｜資源回収奨励金書類
事業種別：行政・公共
1人長崎市上半期一覧の6番。資源回収奨励金の提出書類を紛失。第三者取得と回収の有無は公表資料にない。
公式の問い合わせ窓口- 長崎市 資源循環課（公表資料の担当課・通常連絡先）
- 電話 095-829-1159
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の6番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
長崎市｜リサイクル推進員書類
事業種別：行政・公共
6人長崎市上半期一覧の7番。リサイクル推進員の辞令書・推進員証を2自治会間で取り違えて送付。
公式の問い合わせ窓口- 長崎市 資源循環課（公表資料の担当課・通常連絡先）
- 電話 095-829-1159
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の7番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
長崎市｜イベント招待文
事業種別：行政・公共
1人長崎市上半期一覧の9番。民生委員向けイベント案内を別の委員の封筒へ誤同封。
公式の問い合わせ窓口- 長崎市 観光交流推進室（公表資料の担当課・通常連絡先）
- 電話 095-829-1426
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の9番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
長崎市｜特別徴収税額変更通知
事業種別：行政・公共
1人長崎市上半期一覧の10番。特別徴収税額変更通知書を別事業者へ誤送付。切替後の税額等を含む。
公式の問い合わせ窓口- 長崎市 市民税課（公表資料の担当課・通常連絡先）
- 電話 095-829-1133
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の10番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表可能性・おそれ
気象キャスターネットワーク｜会員・催事・問い合わせサイト
事業種別：メディア・娯楽
最大15,959件入会・催事申込・問い合わせの登録情報。住所・電話番号は一部の登録に限る。
- 2026年10月6日 公表漏えい確認
楽天ドライブ
事業種別：通信・IT
保存データ15,382アカウント／パスワード情報313アカウントほか保存された写真・文書等が取得・閲覧された15,382アカウントに加え、8月27日にアカウント名等687件、変換済みパスワード等313件が対象です。対象が重なる可能性があるため合計していません。保存していた内容に応じて対応が変わります。
- 2026年10月6日 公表可能性・おそれ
旭化成セラピューティクス｜Pharma DIGITAL
事業種別：医療・健康
医療従事者の氏名・所属施設等 最大約51万4,000名／メールアドレス等を含む別区分 最大約4万4,000名／従業員 最大約700名Pharma DIGITAL連携データベースへの不正アクセスです。医療従事者の所属施設名・施設住所・職種・診療科などと、従業員の写真が対象です。約4万4,000名はメールアドレス等を含む表の別区分で、各群を合算しません。個人の自宅住所が対象とは公表されていません。カード情報と要配慮個人情報は保管していません。閲覧・取得は可能性の段階です。
公式の問い合わせ窓口- 株式会社医薬情報ネットセキュリティ事案お問い合わせ受付窓口
- 電話 0120-88-2566
- メール security_team@pin-japan.com
- 本件指定フォーム
電話番号は2026年10月8日以降の本件窓口
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表漏えい確認
山口大学｜教職員メール
事業種別：人材・教育
連絡先967件、不審メール463宛先教職員1名の認証情報がフィッシングで窃取され、連絡先を取得。967件中336件はメールのみ。パスワードは当該教職員のものに限る。 窃取されたパスワードは原因となった教職員1人の認証情報で、連絡先967件のパスワードではありません。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月6日 公表漏えい確認
ミスターマックス｜アプリ・オンラインストア
事業種別：小売・通販
最大 1,735,154人流出した事実は確認されていますが、最大1,735,154人は流出の可能性がある対象範囲です。登録状況により項目は異なります。住所、生年月日、カード情報、パスワード、購入履歴は含まないとしています。
- 2026年10月6日 公表漏えい確認
ニモカ｜nimoca利用履歴照会サービス
事業種別：交通・配送
521件nimocaカード番号・生年月日・登録メールが対象。利用履歴、氏名、住所、電話番号の漏えいは確認されていない。
- 2026年10月6日 公表可能性・おそれ
ナカバヤシ｜ApplyNow採用管理
事業種別：人材・教育
応募者情報1,826件ApplyNow提供元は応募者情報の外部漏えいの可能性と報告。職業を含み、動画データは対象外と発表。
公式の問い合わせ窓口- ApplyNow お客様サポート事務室
- 電話 0120-401-3739:00〜18:00（全日）
- メール support_biz@applynow.co.jp
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表可能性・おそれ
スカラコミュニケーションズ｜FAQシステム「i-ask」（利用企業最大5社の問い合わせ情報）
事業種別：通信・IT
最大713,126件（問い合わせ単位の延べ件数・重複あり）10月2日20時30分頃～3日8時頃の管理サイトへの不正ログインと不正プログラム設置により、同一サーバ上の利用企業最大5社のデータベースに保存された問い合わせ情報が取得された可能性があります。対象は氏名・メールアドレス・問い合わせ内容等で、項目は利用企業により異なります。713,126件は同じ人の複数回の問い合わせを重複して含む延べ件数で、実際の人数は名寄せ中です。提供事業者全体の公表であり、各利用企業の件数と重複し得るため合算できません。二次被害は現時点で確認されていません。不審な連絡は、問い合わせをした企業の公式サイト等で確認した正規窓口へ確認するよう求めています。
公式の問い合わせ窓口- 内部統制・情報セキュリティ推進本部（本件特設窓口）
- 電話 03-6418-3973平日9:00〜17:00
- メール incident@scala-com.jp
公式発表で確認（2026年10月9日確認）
- 2026年10月6日 公表可能性・おそれ
シチズン時計｜委託先経由
事業種別：小売・通販
約10万人問い合わせ欄に書き込まれた口座やカードの情報が含まれる可能性があるとしています。
- 2026年10月6日 公表可能性・おそれ
エバーグリーン・マーケティング｜取引先・法人顧客メール
事業種別：エネルギー・インフラ
取引先237件、法人顧客763件従業員メールの不正利用後、保存情報が閲覧された可能性。口座情報と電気料金請求額は法人顧客側の区分で、一部口座名義に個人名を含む。
- 2026年10月6日 公表可能性・おそれ
アクティブ｜通販サイト
事業種別：飲食
顧客・受注情報 最大54,916件通販サイトで不正作成された管理者アカウントからデータ出力の形跡。店名・屋号、注文商品・金額・配送先等を含み、氏名は項目として明記されていない。カード・口座・パスワードは対象外。
- 2026年10月5日（10月6日更新） 公表可能性・おそれ
大起水産｜大起水産公式アプリ
事業種別：飲食
174,933人退会した人を含みます。郵便番号も対象です。
公式の問い合わせ窓口- 大起水産公式アプリ 不正アクセスに関するお問い合わせ窓口
- 電話 0120-811-2669:00〜18:00（土日祝を含む）
公式サイトの問い合わせフォーム、代表電話、店舗では本件の対応をしていないとしています。
公式発表で確認（2026年10月9日確認）
- 2026年8月27日（10月6日に最終報告） 公表可能性・おそれ
CINRA｜CINRA JOB
事業種別：人材・教育
21,508人学歴、職歴、希望条件、応募履歴を含みます。
- 2026年10月5日 公表漏えい確認
物語コーポレーション｜焼肉きんぐ 公式アプリ
事業種別：飲食
10,788,963件パスワード、生年月日、利用履歴、決済情報は含まないとしています。
- 2026年10月5日 公表調査中
大阪公立大学
事業種別：人材・教育
少なくとも13万人（報道。大学は件数を調査中としています）報道では氏名、住所、メールアドレス、学生証の写真が対象とされていますが、大学は流出の有無を調査中としています。ランサムウェアによる被害です。大学の公式サイトは障害のため仮サイト（omu.moe）で運用されており、omu.ac.jp からも転送されます。
- 2026年10月5日 公表可能性・おそれ
大和証券｜委託先（問い合わせ管理サービス）
事業種別：金融・保険
約22万件（約11万人）口座番号と問い合わせ内容を含みます。この情報だけでは証券口座へのアクセスや取引はできないとしています。損害保険ジャパンと同じ委託先です。
- 2026年10月5日 公表漏えい確認
リゾーツ琉球｜リゾートイン石垣島
事業種別：旅行・宿泊
17,170人パスポートの画像234件、署名や顔写真の画像も含まれます。
公式の問い合わせ窓口- リゾートイン石垣島 お客様窓口
- 電話 050-1809-4180平日9:00〜17:00
- メール security@guest-desk.jp
自分が対象かどうかの確認も受け付けています。
公式発表で確認（2026年10月9日確認）
- 2026年10月5日 公表調査中
アマナ｜社内ネットワーク
事業種別：その他
対象人数・項目は調査中VPN経由の不正ログインを確認。一部操作ログが残らず個人情報への影響を調査中。対象項目と人数は未公表。
- 2026年10月5日 公表可能性・おそれ
i-plug｜OfferBox
事業種別：人材・教育
最大 314,009人（理論上の最大）侵入ではなく設定の不備で、通信の中身が見える状態でした。
- 2026年8月12日（10月5日に漏えいを公表） 公表漏えい確認
ホワイトエッセンス
事業種別：医療・健康
約105万アカウント（顧客のほか、加盟院の関係者や本部社員などを含む）パスワードは暗号化された状態です。口座情報は保有しておらず、画像の漏えいも確認されていないとしています。マイページ機能は停止中です。
公式の問い合わせ窓口- 本件専用窓口
- 電話 0120-385-03510:00〜19:00。10月19日以降は平日のみ（10月18日までは土日祝も受付）
- メール cust-qqsupport@whiteessence.co.jp
メールでの対応は平日のみ（土日祝を除く）。電話は10月18日まで土日祝を含み、10月19日以降は平日のみ。
公式発表で確認（2026年10月9日確認）
- 2026年10月4日 公表可能性・おそれ
日経BP｜従業員メール
事業種別：メディア・娯楽
氏名・メールアドレス26件従業員メールがフィッシングで侵害。送受信先の連絡先26件が対象のおそれで、従業員の認証情報窃取とは別に扱う。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月4日 公表可能性・おそれ
日本経済新聞社｜Google Workspace業務アカウント
事業種別：メディア・娯楽
1,646人Google Workspaceの社員アカウントに不正ログイン。社員・取引先の情報が対象のおそれ。読者・取材先は含まれないと発表。
- 2026年10月4日 公表可能性・おそれ
日本経済新聞社｜Microsoft 365業務アカウント
事業種別：メディア・娯楽
漏えい人数は調査中（不審メール約9,000件）Microsoft 365社員アカウントが侵害され、社内・取材先等へ不審メールを送信。約9,000件は送信数。送信先の連絡先と一部メール内容が漏えいしたとみられ、範囲は調査中。
- 2026年10月3日 公表可能性・おそれ
スタディサプリ｜スタディサプリ
事業種別：人材・教育
3,687件第三者に登録の有無を判別された可能性。氏名・パスワード・決済情報の外部流出やアカウント不正ログインは確認されていない。
- 2026年10月3日 公表可能性・おそれ
アバハウスインターナショナル｜会員・受注データベース
事業種別：小売・通販
未公表実際の注文内容と一致する偽の返金メールが出回っていると注意を呼びかけています。メールのリンクや電話番号は使わず、マイページの注文履歴で確認するよう案内しています。
- 2026年10月2日 公表可能性・おそれ
第一生命保険｜人事システム
事業種別：金融・保険
約12万人（従業員・元従業員）公式の問い合わせ窓口- 人事部窓口（従業員・退職者向け）
- 電話 070-3195-0933平日9:00〜17:00
- 電話 070-3195-1239平日9:00〜17:00
- お問い合わせフォーム（まずはこちら）
原則はフォーム。フォームの利用が難しい場合は人事部の電話窓口。従業員・退職者向け。
公式発表で確認（2026年10月9日確認）
- 2026年10月2日 公表調査中
池上通信機｜社内サーバー
事業種別：製造・卸売
対象人数・項目は調査中同社保有とみられる情報が外部掲載。内容と個人情報の有無・範囲を調査中。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月2日 公表漏えい確認
日本エネルギー経済研究所｜職員メール・保存ファイル
事業種別：エネルギー・インフラ
パスポート13件確認／メール759件のおそれパスポート情報13件の流出を確認。メール759件は可能性の区分で、口座名義・番号等を含む5件はその内数。閲覧・ダウンロードの操作件数を被害人数として数えません。
公式の問い合わせ窓口- 日本エネルギー経済研究所 業務ユニット（本件）
- 電話 03-5547-0222平日9:30〜17:00
- メール ieej-mail@tky.ieej.or.jp
公式発表で確認（2026年10月9日確認）
- 2026年10月2日 公表可能性・おそれ
サミーネットワークス｜777CON-PASS
事業種別：メディア・娯楽
件数調査中不正な情報取得リクエストを確認。プロフィール写真・お気に入りホール・位置情報から生成した行動エリアが対象の可能性。電話番号は店頭予約利用者のみ。氏名・ログイン用メール・パスワード・認証用顔画像は対象外。
公式の問い合わせ窓口- 777CON-PASS 利用者向けメール問い合わせの案内
- 777CON-PASSの問い合わせ案内・FAQ（公式）
公式企業サイトで777CON-PASS利用者向けと案内する通常の窓口。本件専用フォームとは記されていません。ホール専用customer@777con-pass.netは掲載しません。
公式発表で確認（2026年10月9日確認）
- 2026年10月2日 公表可能性・おそれ
JOGMEC｜情報システム
事業種別：エネルギー・インフラ
約8,500件内訳は役職員約1,100件、機構外約7,400件。個人情報の外部流出は可能性段階で、対象者を確認中。
公式の問い合わせ窓口- JOGMEC 本件お問い合わせ窓口
- 電話 050-2027-0001平日10:00〜17:00（祝日除く、12:30〜13:15を除く）
関係者向け。一般消費者サービスの窓口ではありません。
公式発表で確認（2026年10月9日確認）
- 2026年10月1日 公表漏えい確認
日本原子力研究開発機構｜JRR-3研究支援サイト
事業種別：行政・公共
175人分（367ファイル）外部から367ファイルが不正取得され、うち200ファイルに本人確認書類画像、146ファイルに放射線業務の健康診断結果等。個人番号を含むのは6人。ファイル数と人数は一致しません。サイトのID・パスワードは対象外。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月1日 公表漏えい未確認
ローソン｜メールサーバー
事業種別：小売・通販
不審メール約70万件（送信数）メールサーバーが不正利用された別事案。約70万件は不審メールの送信数で漏えい人数ではない。個人情報流出は発表時点で未確認。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年10月1日（続報） 公表可能性・おそれ
ニッポンレンタカー｜NRアプリ（9月29日に判明した別事象）
事業種別：交通・配送
55人（9月19日〜21日の別事象）10月1日の発表は、9月26日の41人の事象とは別の攻撃です。55人の会員情報ページへ不正アクセスがあり、閲覧のおそれがあります。登録していた場合は免許証番号・住所・生年月日とカード下4桁・名義も対象です。
- 2026年10月1日 公表可能性・おそれ
らしんばん
事業種別：小売・通販
件数の公表なし本人確認書類の種別と番号、買取申込み時に入力した銀行名・支店・口座番号・名義が含まれる可能性があります。10月9日の追記で、免許証などの画像、カード情報、パスワードは漏れていないとしています。 買取・注文・配送の明細、職業、買取の同意書画像なども対象です。項目は利用状況により異なります。
- 2026年9月27日（10月1日に第2報） 公表可能性・おそれ
スターツ出版｜OZmall（オズモール）
事業種別：メディア・娯楽
最大 442,779人メールアドレスのほか、氏名と住所（都道府県まで）は一部の会員が対象です。電話番号や番地までの住所が閲覧された形跡は確認されていないとしています。
- 2026年9月30日 公表漏えい確認
吉野家・はなまる｜ApplyNow採用管理サービス
事業種別：人材・教育
吉野家応募4,998件／はなまる応募368件／採用担当418アカウント応募者は吉野家4,998件・はなまる368件。住所等は一部のみ。採用担当者418件には暗号化パスワードを含みます。重複があるため件数は人数と一致しません。面接動画は対象外。 応募者側の職業は一部のみ。暗号化パスワードは採用担当者アカウントだけ。区分間の重複があるため人数として合計しない。
公式の問い合わせ窓口- ApplyNow 本件お問い合わせ窓口
- 電話 0120-401-373全日9:00〜18:00
- メール support_biz@applynow.co.jp
公式発表で確認（2026年10月9日確認）
- 2026年9月30日 公表可能性・おそれ
ジー・プラン｜Gポイント
事業種別：金融・保険
会員識別子 最大約7万件Gポイントの不正アクセス。公表時点では識別子以外の対象項目は示されていない。
- 2026年9月30日 公表漏えい確認
VOISING｜VOISING ID・公式ストア等
事業種別：メディア・娯楽
約17万件9月30日の第四報で漏えい件数を公表。決済金額・加入状況・応援対象タレントも含みます。カード番号・有効期限・セキュリティコード・ログインパスワードは対象外。
- 2026年9月29日 公表漏えい確認
日本郵便｜郵便局アプリ・ゆうID
事業種別：交通・配送
19人・69件ゆうIDの会員情報、アドレス帳、送り状の情報が不正に取得されました。
公式の問い合わせ窓口- 日本郵便 お客様サービス相談センター
- 電話 0120-23-28-86平日9:00〜18:00
- 電話 0570-046-666平日9:00〜18:00
- お問い合わせフォーム
0570-046-666は携帯電話から（有料）。ガイダンスで「*」のあと「5」を選びます。 IP電話等、一部の電話では利用できない場合があります。
公式発表で確認（2026年10月9日確認）
- 2026年9月29日 公表漏えい確認
損害保険ジャパン｜保険料控除証明書発行サービス
事業種別：金融・保険
177,426名（重複の可能性）TOPPANが別の損保1社に誤送付し、送付先で完全削除を確認。氏名はカナ、保険証券番号・証明書の業務IDはログインIDではありません。住所・口座・カード・個人番号は対象外。
- 2026年9月29日 公表漏えい確認
セコマ｜セイコーマートアプリ
事業種別：小売・通販
574,647人分（10月5日の第四報）第三報では572,022人分でした。パスワードと購買履歴は含まず、カード情報は保有していないとしています。
- 2026年9月29日 公表漏えい確認
イープラス｜スマチケの払い戻し情報
事業種別：メディア・娯楽
1,463件（うち銀行口座 751件）払戻し記録1,463件のうち、銀行口座は751件、郵便振替払出証書の送付先住所は68件に含まれます。公演名・会場・開催日時も対象です。カード情報とパスワードは含まないとしています。
- 2026年9月28日 公表漏えい確認
集英社｜HAPPY PLUS COMMUNITY
事業種別：メディア・娯楽
ブロガー2,835名／案件630件／送信メール11,237件／取引先一覧10,780レコード（うちメール26件・電話113件）ブロガー登録情報には職業、プロフィール画像、SNS、結婚状況、子の有無等を含み、入力内容は人により異なる。取引先一覧のメールは26件、電話は113件。区分を合算しない。
- 2026年9月28日 公表可能性・おそれ
三井不動産｜社内システムの連絡先情報
事業種別：不動産・住まい
役職員等最大19,000件／社外最大36,000件資格情報の不正利用で閲覧された可能性。社外対象はメール表示名も含みます。メール本文・チャット・ファイル・パスワードの漏えいと二次被害は確認されていません。
- 2026年9月28日 公表漏えい確認
タイムズモビリティ（パーク24グループ）｜タイムズカー
事業種別：交通・配送
約660万アカウント（うち本人確認書類の画像 約160万）退会者と入会手続き未完了の人を含みます。画像は免許証、住所確認書類、学生証、家族確認書類。パスワードは復元できない形式。カード情報は保有していないとしています。
公式の問い合わせ窓口- 本件に関わる問い合わせ先
- 電話 0120-25-892424時間
- 問い合わせフォーム
- 退会者専用の問い合わせフォーム
退会済みの人は、専用フォームで対象かどうかを確認できます。
公式発表で確認（2026年10月9日確認）
- 2026年9月27日 公表可能性・おそれ
東京地下鉄（東京メトロ）｜メトポ
事業種別：交通・配送
約5.9万件（メール配信を停止した会員のメールアドレス） - 2026年9月26日 公表漏えい未確認
京王電鉄グループ｜グループ営業系システム
事業種別：交通・配送
対象人数・項目は未公表グループの一部営業系システムにランサムウェアによる障害。鉄道運行への影響はない。情報漏えいは発表時点で未確認。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年9月26日 公表可能性・おそれ
ニッポンレンタカー｜NRアプリ（9月26日公表の事象）
事業種別：交通・配送
41人（別事象の55人とは合計していません）会員情報が不正に閲覧されたおそれがあります。免許証・カードを登録していた場合は、免許証番号・住所・生年月日とカード下4桁・名義も対象です。10月1日公表の55人の事象とは別の攻撃です。
- 2026年9月25日 公表可能性・おそれ
ファインズ｜予約システム
事業種別：通信・IT
1,536,322件予約者の氏名・電話・メールのほか、予約店舗・メニュー・日時等が対象です。
- 2026年9月24日 公表漏えい確認
大阪市立美術館｜大阪市立美術館の講座連絡
事業種別：行政・公共
30人講座受講者のグループアドレスを誤って宛先に指定し、互いに氏名とメールアドレスを確認できる状態で送信。
- 2026年9月24日 公表漏えい確認
EPARK｜EPARKリラク＆エステ
事業種別：医療・健康
約2,218万行（人数ではありません）氏名・連絡先・生年月日等に加え、備考欄に健康状態等の要配慮個人情報が一部含まれます。備考欄にはカード情報に該当する可能性のある5件（有効期限経過・内容の真正性は未確認）もありました。全レコードに全項目があるわけではありません。約2,218万は重複除外後のレコード数で実人数へ換算できません。
公式の問い合わせ窓口- EPARKリラク＆エステ PeakManager事業部
- 電話 0120-206-460平日午前10時から午後5時まで（土日祝祭日を除く）
- メール pm-support@epark-r.jp
公式発表で確認（2026年10月9日確認）
- 2026年9月18日 公表漏えい確認
ニチレイグループ｜グループ物流・業務システム
事業種別：交通・配送
配送先3,308件、取引先6,849件、従業員等43,709件区分間の重複有無は不明で合算しない。従業員側には給与・在留資格等も含むが、全項目が全員に含まれるわけではない。カード情報は対象外。
公式の問い合わせ窓口- ニチレイグループ 個人情報に関するお問い合わせ窓口
- 電話 0120-12-4099平日9:00〜17:00（土日祝除く）
- メール N1000X074@nichirei.co.jp
公式発表で確認（2026年10月9日確認）
- 2026年9月18日 公表漏えい確認
JGCデジタル｜アザス・スループ
事業種別：その他
約6万アカウントアザスは氏名・生年月日・所属・体温等、するーぷはメール・生年月・郵便番号・子供の有無・職業等が対象です。住所タグはするーぷの郵便番号を指します。パスワードは対象システムで管理していないとしています。
公式の問い合わせ窓口- サービスごとの窓口
- 受付 平日9:00〜17:00
- メール support@azas-token.com
- メール support@suloop.biz
アザスは support@azas-token.com、するーぷは support@suloop.biz です。
公式発表で確認（2026年10月9日確認）
- 2026年9月16日 公表可能性・おそれ
アイスタイル｜@cosme通信の登録情報
事業種別：メディア・娯楽
10,997人ファイルが約20分間URLを知る者に閲覧可能な状態。URLは社内関係者のみで共有し、第三者による取得は未確認。配信設定を含み、氏名・住所・パスワード・カード情報は対象外。
- 2026年9月16日 公表漏えい確認
Helpfeel｜Gyazo
事業種別：通信・IT
約2,362万ユーザー情報（匿名アカウントを含む）パスワードのハッシュ値、任意の名前・ニックネーム、X連携トークン等が対象です。画像URLを構成するメタデータも流出し、非公開画像の不正閲覧の可能性は否定できないとしています。対象者の実人数は調査中です。
- 2026年9月16日 公表漏えい確認
GMOグローバルサイン｜GMOトラスト・ログイン
事業種別：通信・IT
暫定2,007社・37,747人公開設定のクラウドストレージから第三者が取得。氏名・住所・電話が揃うのは請求先情報。ログイン・SSOパスワード、多要素認証情報、決済情報は含まれない。
公式の問い合わせ窓口- GMOトラスト・ログイン お客様窓口
- 電話 03-4545-2303平日10:00〜18:00（土日祝除く）
- お問い合わせフォーム
法人向けID管理サービスの利用者窓口。
公式発表で確認（2026年10月9日確認）
- 2026年9月15日 公表漏えい確認
LEAN BODY
事業種別：医療・健康
約44万アカウント（退会者を含む）都道府県・身長体重等の入力情報、利用・請求の記録、カード下4桁等が対象です。氏名・所属・従業員番号は法人制度を利用する一部の方に含まれます。パスワードは暗号化され、解読に必要な別管理情報は取得されていないと説明していますが、同社は変更をお願いしています。
- 2026年7月24日（9月15日に第二報） 公表漏えい確認
ムラウチドットコム｜通販サイト
事業種別：小売・通販
7,716,811件件数は報道によります。公式FAQで対象項目と窓口を確認しました。メール・生年月日・性別は一部の方のみで、配送先情報、カード情報、ログインID・パスワードは対象ではないとしています。
- 2026年9月14日 公表可能性・おそれ
生命保険協会｜生命保険契約照会システム
事業種別：金融・保険
重複除去後27,407件設定不備で外部から閲覧可能。アクセスは確認したが実際の取得は特定できていません。IDは内部管理用。契約内容・提出書類・口座・カード情報は対象外。
- 2026年9月11日 公表可能性・おそれ
デジタル庁｜ガバメントソリューションサービス
事業種別：行政・公共
約24.6万件GSS利用機関の職員・業務に携わった公務員等の情報が約18.9万件、業務に携わった事業者・個人の情報が約5.7万件です。一般の国民の情報は含まないとの説明ですが、関係省庁の業務に携わった企業の従業員・個人事業主やWEB会議参加者の情報は含まれます。電話番号・住所の多くは公務用連絡先や庁舎所在地です。マイナンバー・金融機関口座情報・年金番号等は含まれないとしています。漏えいした可能性を否定できない情報も対象に含む件数で、漏えい確認件数や実人数ではありません。
- 2026年9月10日 公表可能性・おそれ
扶桑電通｜クラウドストレージの共有フォルダ
事業種別：通信・IT
26,489件認証情報の不正利用で共有フォルダに侵入。資格情報の入手経路は不明。決済情報は対象外。
公式の問い合わせ窓口- 扶桑電通 ビジネス推進本部（本件・取引先向け）
- 電話 03-3544-7191
- メール ictconveni@fusodentsu.co.jp
本件原発表のお取引先様向け窓口。報道用03-3544-7211/keiki@fusodentsu.co.jpと区別。
公式発表で確認（2026年10月9日確認）
- 2026年9月10日 公表可能性・おそれ
さくらインターネット｜販売管理システムなど
事業種別：通信・IT
1,360,563アカウント会員・契約情報1,360,563アカウントのほか、レンタルサーバ951アカウントの利用領域（メール・Web・ファイル等）が対象となる可能性があります。30アカウントのハッシュ化会員パスワードとは別に、一部の初期サーバー・VPS管理者パスワードも保存されていました。対象者への公式通知に従ってください。外部持出しを裏付ける明確な事実は確認されていないとしています。
公式の問い合わせ窓口- 本件専用の窓口
- 電話 0120-378-71910:00〜18:00（土日祝を除く）
- メール support@sakura.ad.jp
問い合わせの際は会員IDを伝えるよう案内されています。
公式発表で確認（2026年10月9日確認）
- 2026年9月8日 公表調査中
長崎市｜マイナンバーカード特急発行書類
事業種別：行政・公共
4人カード特急発行の申請書、出生届・母子手帳の写しが所在不明。誤廃棄の可能性が高いと市は説明。個人番号の記載はなく、外部取得は未確認。 出生児の性別・出生場所の住所、父の携帯電話番号、母の妊娠週数等を含み、個人番号は含まれません。
公式の問い合わせ窓口- 長崎市 琴海地域センター（公表資料の担当課・通常連絡先）
- 電話 095-884-2001
- 担当課の公式連絡先ページ
個人情報漏えい等の公表資料の8番で本件担当課を確認し、公式組織一覧の連絡先を照合。本件専用窓口ではありません。担当課ごとの時間は原文で確定していないため記載していません。
公式発表で確認（2026年10月9日確認）
- 2026年9月8日 公表可能性・おそれ
ファイブフォックス｜メンバーズカード・顧客相談等
事業種別：小売・通販
会員59,504件／相談8,403件／従業員5,278件会員・相談・従業員の区分。口座情報はコムサ従業員2,828件の一部に限ります。会員ランクや登録店、人事情報も対象。カード情報・個人番号は対象外。
- 2026年9月7日 公表可能性・おそれ
コープやまぐち｜LINEミニアプリ・組合員情報
事業種別：小売・通販
ここカード保有143,126件／非保有69,586件流出事実は未確認。カード保有者の情報にはここカード番号とPIN番号を含みますが、この組合せだけで残高照会・決済はできないと公表。氏名は名字のみ、住所は郵便番号。ログインパスワード・金融機関口座・クレジットカードは対象外。
- 2026年9月2日 公表漏えい確認
西武鉄道｜52席の至福予約サイト
事業種別：旅行・宿泊
約500人（うち配慮事項約30人）予約サイトの設定不備で外部から閲覧可能。連絡先、要望のほか一部にアレルギーや車いす利用等の情報を含む。
- 2026年8月31日 公表漏えい確認
安藤ハザマ｜名刺管理システム
事業種別：その他
約5,000件警察官を装った相手へ社員が名刺データを送信。会社名、部署、役職、FAX番号も含む。
公式の問い合わせ窓口- 安藤ハザマ 管理本部 総務部 コンプライアンスグループ（本件）
- 電話 03-3575-6090
同じ発表にある広報グループの電話番号とは区別。
公式発表で確認（2026年10月9日確認）
- 2026年8月28日 公表可能性・おそれ
コロナ｜施工情報管理クラウド
事業種別：製造・卸売
最大35,000人施工関連資料も対象の可能性。具体的な資料内容・侵入経路は調査中で、不正利用は未確認。
公式の問い合わせ窓口- コロナ 個人情報相談窓口
- 電話 0120-560-782平日9:00〜17:00（土日祝を除く）
- メール privacy-contact@corona.co.jp
原発表は2026年8月31日開設予定と記載。番号・メールの案内は確認済みだが、現在の稼働は未確認。
公式発表で確認（2026年10月9日確認）
- 2026年8月28日 公表漏えい未確認
T&K TOKA｜業務システム
事業種別：製造・卸売
対象人数・項目は未公表一部システムがランサムウェア被害で業務停止。個人情報の流出や対象項目は原発表で確認できない。
- 2026年8月27日 公表可能性・おそれ
チューリッヒ保険｜Z-Dash
事業種別：金融・保険
最大1,668人Z-Dashにドラレコデータをアップロードした顧客の氏名・メール・事案管理番号。各項目の組み合わせは調査中。映像・決済情報は対象外。
- 2026年8月21日 公表可能性・おそれ
楽天ブックスネットワーク｜楽天ブックス配送先情報等
事業種別：小売・通販
配送先33,333件ランサムウェア被害を受けた端末に配送先情報が保存。実流出は未確認。郵便番号を含み、カードなど金融情報は対象外。従業員・取引先は別区分で人数未公表。
- 2026年8月20日 公表可能性・おそれ
コタ｜顧客・取引先・株主等の保有情報
事業種別：製造・卸売
株主55,408件ほか従業員591件、応募者684件、直送顧客35,274件、取引先16,133件、株主55,408件等の区分。株主番号・所有株式数も対象。実流出と不正利用は未確認。
- 2026年8月19日 公表調査中
日本交通｜配車・予約等の社内システム
事業種別：交通・配送
対象人数・項目は調査中不正アクセス後に保有ファイルの一部が外部流出。個人情報の内容・対象範囲は調査中で、ファイル流出を個人情報流出と同一視しない。
- 2026年8月19日 公表可能性・おそれ
ジェックス｜問い合わせ情報
事業種別：小売・通販
連絡先等77,619件、氏名のみ1,360件顧客問い合わせ情報が侵入者に一時閲覧可能。外部へのデータ流出・不正利用の事実は確認されていない。
- 2026年8月17日 公表可能性・おそれ
教育ソフトウェア｜旧自己採点システム
事業種別：人材・教育
4,627件旧自己採点システムの顧客情報・大学名・学籍番号の一部等。閲覧の可能性はあるが外部調査では流出の事実を確認していない。
- 2026年8月17日 公表漏えい確認
加賀ソルネット｜アカデミコナビ
事業種別：小売・通販
165,587人保護者または学生の情報を不正取得。所属校・購入情報を含み、全項目が全員の情報ではありません。続報で会員パスワードとカード情報は対象外と確認。
- 2026年8月17日 公表漏えい確認
ロジックベイン｜顧客・取引先等の保有情報
事業種別：通信・IT
対象約97,338人（うち公開確認17,559人）17,559人の情報の攻撃者サイト掲載を確認。残る範囲は漏えいのおそれで、97,338人には確認分を含みます。カード情報と個人番号の流出は未確認。
- 2026年8月12日 公表可能性・おそれ
ヨネックス｜ヨネックス公式オンラインショップ
事業種別：小売・通販
不正ログイン3件、情報閲覧のおそれ1件外部で取得された認証情報を用いたリスト型攻撃。対象1件は配送先情報も含む。ヨネックスからパスワードが流出したとの発表ではない。
- 2026年8月10日 公表漏えい確認
イノベーション｜GitHubに保管された顧客情報
事業種別：通信・IT
62,689人訂正後の対象数。氏名62,631件、メール62,689件、電話506件。GitHubへの不正アクセスで流出を確認。
公式の問い合わせ窓口- イノベーション 個人情報保護管理担当（本件）
- 受付 平日10:00〜17:00
- メール sec@innovation.co.jp
8月7日の同一事案の確定報にある窓口。8月10日の件数訂正を別事案とは扱わない。
公式発表で確認（2026年10月9日確認）
- 2026年8月7日 公表漏えい確認
デジタル庁｜国家資格等情報連携システム
事業種別：行政・公共
150人ログイン履歴ファイルを別の省庁担当へ誤送付。氏名、ユーザーID、所属等のコードが対象。送付先で第三者への転送がなく削除済みと確認。
- 2026年8月5日 公表可能性・おそれ
ソディック｜社内ネットワーク
事業種別：製造・卸売
対象人数は未公表従業員・取引関係者の連絡先等が対象のおそれ。流出痕跡や不正利用・外部掲載は確認されていない。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年8月4日 公表可能性・おそれ
中部電力｜役職員メール・グループ連絡先
事業種別：エネルギー・インフラ
関係者約2,400人／連絡先約71,700人資格情報が不正利用されメールと連絡先が不正閲覧された可能性。電気・ガス顧客情報の漏えいと供給への影響は確認されていません。メール本文の内容は調査中。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年8月3日 公表可能性・おそれ
M&Sフードサービス｜宮本むなし持ち帰り注文サイト
事業種別：飲食
最大1,895件（1,030人）持ち帰り注文サイトの注文情報。キャンセル・ゲスト注文を含む。カード等の決済情報はサイトで保持しておらず対象外。
- 2026年8月1日（8月2日に第二報） 公表漏えい確認
Eストアー｜ショップサーブ
事業種別：小売・通販
8,853,839件（重複を含む可能性があり、人数ではありません）購入者の連絡先・会員情報と暗号化パスワード、カード名義・先頭6桁と下4桁・有効期限等が対象です。店舗側の管理画面・メール・FTPの認証情報と振込先口座も対象に含まれます。セキュリティコードは保有していないとしています。
公式の問い合わせ窓口- Eストアー 個人情報に関するお客様ご相談窓口（購入者向け）
- メール support@estore.co.jp
公式発表にある電話番号は店舗運営者向けの窓口です。
公式発表で確認（2026年10月9日確認）
- 2026年7月28日 公表可能性・おそれ
タカラトミー｜デュエル・マスターズ サポートアプリ
事業種別：メディア・娯楽
最大約155,000人認証機能の不備で特定条件下に第三者が閲覧できた可能性。ハンドルネーム・XユーザーIDも対象。実際の閲覧・不正利用は確認されていません。
- 2026年7月21日 公表調査中
精電舎電子工業｜社内ネットワーク
事業種別：製造・卸売
対象人数・項目は調査中ADサーバーのデータ送信は確認。他機器の顧客・取引先情報の送信痕跡は未確認。個人情報の対象範囲は示されていない。
- 2026年7月21日 公表可能性・おそれ
新エフエイコム｜取引関連情報
事業種別：製造・卸売
対象人数・項目は調査中認証情報窃取を経て侵入。一部取引先の個人情報を含む取引情報が閲覧・取得された可能性がある。具体的な項目は未公表。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年7月17日 公表可能性・おそれ
アサヒグループホールディングス｜顧客相談室・取引先等の保有情報
事業種別：飲食
相談室152.5万件／取引先等37.8万件ほか2025年9月の攻撃の続報。サーバー内情報の外部流出は未確認ですが、漏えいのおそれを通知。顧客相談室152.5万件、社外慶弔11.7万件、従業員10.7万件、家族16.2万件、取引先等37.8万件は区分別で合計人数ではありません。2026年2月公表の確認済み流出分は別区分。カード情報は対象外。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年7月15日 公表漏えい確認
GovTech東京｜東京アプリ問い合わせ窓口
事業種別：行政・公共
1人東京アプリの問い合わせ対応で、委託先が利用者Aの情報を利用者Bへ誤送信。送信先へ削除を依頼。
公式の問い合わせ窓口- 東京アプリ事務局・GovTech東京等（本件公表の問合せ先）
- 電話 03-6901-7979
- メール gtt-tokyoapp-jimu@govtechtokyo.or.jp
- メール S1100506@section.metro.tokyo.jp
電話は東京アプリ事務局。gtt-tokyoapp-jimuはGovTech東京デジタルサービス企画運用グループ、S1100506は東京都デジタルサービス局デジタル企画調整課。受付時間は本件原文未記載。
公式発表で確認（2026年10月9日確認）
- 2026年7月14日 公表漏えい確認
メディア4u｜SMS配信システムの管理コンソール
事業種別：通信・IT
個人情報の精査対象22,928レコードアカウントIDを含む管理一覧95,412レコードの外部流出を確認し、うち22,928レコードを個人情報を含み得る範囲として精査。人数ではありません。配信先の電話番号・SMS本文、パスワード・APIキー・トークンは確認済みファイルの対象外。 「住所」タグの対象は都道府県・郵便番号で、番地を含む住所は原発表に記載されていない。
公式の問い合わせ窓口- メディア4u 本件お問い合わせ窓口
- メール ir@media4u.co.jp
原文は不審な連絡を受けた場合や本件の不明点の窓口としてこのメールを明示。メール名だけを根拠にIR専用とは扱わない。
公式発表で確認（2026年10月9日確認）
- 2026年7月8日 公表漏えい未確認
九州電力送配電｜契約情報を保存した外部記憶媒体
事業種別：エネルギー・インフラ
人数未公表外部記憶媒体が所在不明。電力使用量・契約情報を保存。外部流出と二次被害は確認されていません。電話番号は一部の手続利用者のみ。
- 2026年7月7日 公表可能性・おそれ
フラウ・インターナショナル｜メール問い合わせ管理
事業種別：メディア・娯楽
対象人数は調査中委託先の問い合わせ管理サービスが侵害。過去にメールで問い合わせた顧客の情報で、項目は顧客ごとに異なる。
公式の問い合わせ窓口- フラウ・インターナショナル 本件お問い合わせ窓口
- 電話 06-4791-2400平日10:00〜18:00
- メール info@frau-inter.co.jp
公式発表で確認（2026年10月9日確認）
- 2026年7月6日 公表対象に個人情報なし
ワサビ｜WASABI SWITCH開発環境
事業種別：通信・IT
実顧客の個人情報は含まれない開発DBと管理者情報、APIキー等の窃取を確認。パスワードは管理者のソルト付きハッシュ。実顧客の個人情報・注文データは含まれないと発表。 開発用ダミーデータと管理者パスワードハッシュ・APIキーの窃取は確認済みですが、実顧客の個人情報は含まれないと公表しています。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年7月3日 公表漏えい確認
ユニマットライフ｜注文書フォームに残った顧客リスト
事業種別：その他
126,947件（人）一部取引先へ誤送付。送付先全てで外部転送なし・削除完了を確認。カード・口座番号は対象外。
- 2026年6月30日 公表漏えい確認
アフラック生命保険｜契約者サイト
事業種別：金融・保険
約440万人（第二報で修正）契約者・被保険者・受取人等の情報、証券番号と保障内容を含みます。振替口座情報は約22万人分です。メールアドレス、ログイン情報、マイナンバー、カード情報は含まないとしています。
公式の問い合わせ窓口- コールセンター
- 電話 0120-332-856月〜金9:00〜18:00、土9:00〜17:00（祝日・年末年始を除く）
- よくあるご質問（公式）
受付時間は変わっています。公式の案内ページで最新の時間を確認してください。
公式発表で確認（2026年10月9日確認）
- 2026年6月30日 公表漏えい確認
JAさっぽろ｜JAバンク委託業務
事業種別：金融・保険
3,176件農林中央金庫がJA関係団体と委託先へ誤提供。顧客番号、建物名・部屋番号、預金・貸出残高、口座開設日等。受領先の削除を確認。
- 2026年6月29日 公表可能性・おそれ
石川コンピュータ・センター｜添付ファイル分離メールサーバー
事業種別：通信・IT
添付メール1,929件／添付2,551ファイル送受信ログの社外メールアドレスは重複除去後14,071件。件数は人数を意味しません。ファイルの窃取痕跡は未確認で、メール本文は保存対象外。件名・添付ファイルは対象の可能性。
- 2026年6月24日 公表漏えい確認
マルタケ｜業務システム
事業種別：医療・健康
対象人数・項目は調査中データ持ち出し後、取引先・株主・役職員等の情報が外部公開。具体的な個人情報項目と対象人数は公表資料では特定できない。
- 2026年6月23日 公表漏えい確認
KDDI｜プロバイダ向けメールシステム
事業種別：通信・IT
12,231,954人（7月21日訂正）個人情報保護委員会は、7,616,173人分のパスワードが平文で保存されていたと説明しています。盗まれた認証情報でメールボックスや他のサービスへアクセスされるおそれがあるため、契約先の案内と使い回しの確認が必要です。
公式の問い合わせ窓口- KDDIの専用窓口の記載はありません
利用しているプロバイダ（ピカラ、CPI、J:COM NET、コミュファ光、@nifty、BIGLOBE）からの案内を確認するよう呼びかけています。
公式発表で確認（2026年10月9日確認）
- 2026年6月16日 公表可能性・おそれ
コマツ｜利用者管理システム
事業種別：通信・IT
139,302人設定不備で登録ユーザー同士が氏名・業務メール・種別・一部のアクセス日時を閲覧可能。インターネットの不特定多数には公開されていません。
- 2026年6月15日 公表可能性・おそれ
佐嘉平川屋｜公式オンラインショップ
事業種別：飲食
顧客情報30,170人／カード情報5,783人カード番号・有効期限・セキュリティコードを含む可能性があり、一部に不正利用のおそれ。顧客情報とカード情報の対象数は重複し得ます。楽天店・実店舗のカードは対象外。
公式の問い合わせ窓口- 佐嘉平川屋オンラインショップ お客様相談窓口
- 電話 0120-35-41129:00〜18:00（土日を除く）
- メール support@saga-hirakawaya.co.jp
公式発表で確認（2026年10月9日確認）
- 2026年6月12日 公表可能性・おそれ
日本テレネット｜受託業務・社内ファイルサーバー
事業種別：通信・IT
CSS60.2万件／BPO40.4万件ほかランサムウェアによる暗号化を確認。外部転送の痕跡・情報の公開・不正利用は未確認。CSS60.2万件、BPO40.4万件、営業等3.3万件、従業員等2,044件は重複不明で合算しません。対象ごとに項目は異なります。
- 2026年6月3日 公表漏えい確認
阿波銀行｜顧客・取引先情報
事業種別：金融・保険
延べ27,745件法人契約者、株主、その他関係者の延べ27,745件。株主番号・保有株数、配当金受取口座番号（一部5,271件）、預貸金取引情報（一部127件）を含みます。人数ではなく、暗証番号・パスワードは対象外。
- 2026年6月2日 公表可能性・おそれ
CAMPFIRE｜クラウドファンディングサービス
事業種別：金融・保険
対象225,846ユーザー個人情報1件のクエリ出力を確認。ほかの対象情報の取得は未確認のため可能性として扱います。口座情報を含むのは一部。225,846は重複除去後の対象者数。カード情報は対象外。
- 2026年5月30日 公表調査中
キャリアデザインセンター｜女の転職type アプリ
事業種別：人材・教育
不正ログイン18,253人（38,442件）リスト型攻撃による不正ログインは確認。ログイン後の会員ページ閲覧と個人情報流出の範囲は調査中。同社内からのID・パスワード流出の形跡は確認されていません。
- 2026年5月25日 公表漏えい確認
東京都｜東京デジタルアカデミー ポータル
事業種別：人材・教育
最大2,438人設定不備によるCSVの不正ダウンロードを確認。主に行政職員の業務メールとハッシュ化パスワード。一般市民2人は最大2,438人の内数。
公式の問い合わせ窓口- 東京都デジタルサービス局総務部 デジタル人材戦略課（TDA本件公表の照会先）
- 電話 03-5388-2038
- メール S1100104@section.metro.tokyo.jp
TDAポータル事案の公表担当への照会先。対象は主に行政職員で一般市民2人も含む。受付時間・一般消費者相談の対応範囲は原文未記載。
公式発表で確認（2026年10月9日確認）
- 2026年5月18日 公表可能性・おそれ
三浦工業｜社内ネットワークの従業員情報
事業種別：製造・卸売
最大5,021件グループ社員・派遣先社員等の暗号化されたデータベース。外部流出またはその可能性があるとの最終報。カード・口座情報は対象外。
- 2026年5月18日 公表漏えい確認
ユニバーサル ミュージック｜UNIVERSAL MUSIC STORE・THE BEATLES STORE
事業種別：小売・通販
3,105,585件旧・新ストアで対象項目が異なります。購入履歴と生年月日・性別は対象サイトや登録状況によります。パスワードとカード情報は対象外。
- 2026年5月13日 公表可能性・おそれ
メディカ出版｜メディカID等の顧客・関係者情報
事業種別：人材・教育
概算641,000人（重複の可能性）ランサムウェア被害。外部持ち出しの確定証拠はないものの否定できないため通知。対象は顧客・医療教育関係者・従業員等で、個別の情報項目は公表されていません。侵入に使われた認証情報の漏れ経路も不明。
公式の問い合わせ窓口- 本件指定 メディカ出版 お客様センター
- 電話 0120-276-115平日9:00〜17:00
- 電話 06-6398-5008平日9:00〜17:00
- メール soudan@medica.co.jp
公式発表で確認（2026年10月9日確認）
- 2026年5月11日 公表調査中
ホクヨー｜社内システム
事業種別：製造・卸売
対象人数・項目は調査中ランサムウェア障害は復旧済み。個人情報の流出については外部専門家が調査中。
- 2026年5月11日 公表漏えい確認
エネサンスグループ｜顧客・従業員情報
事業種別：エネルギー・インフラ
顧客約36.5万件／従業員等約2千件攻撃者による一部情報の公開を確認。顧客約36.5万件は漏えい確認とおそれを含む対象規模で、全項目が全員に含まれるわけではありません。
- 2026年4月27日 公表可能性・おそれ
村田製作所｜従業員・社外関係者情報
事業種別：製造・卸売
従業員等約7.3万件／社外約1.5万件外部取得確認分とおそれを含む範囲。従業員の健康・人事情報等は一部のみで、全項目が全員に含まれるわけではありません。同一人の重複の可能性もあります。
- 2026年4月27日 公表可能性・おそれ
YCC情報システム｜東根市の住民・税・保険データ等
事業種別：行政・公共
東根市分：住民約11万件ほか東根市公表分。住民約11万件、国保約5.5万件、固定資産税約1.9万件、軽自動車税約3.4万件、申告支援10件は重複を含み合算不可。一部に個人番号・給与情報。4月27日時点で実流出は未確認。他自治体全体の人数を示すものではありません。
- 2026年4月23日 公表漏えい確認
2りんかんイエローハット｜会員サーバー・アプリ
事業種別：小売・通販
3,179,454人分（6月19日の最終報）アプリのIDとパスワード、車台番号を含みます。
- 2026年4月16日 公表可能性・おそれ
エフワン｜さとうのスーツ購入者情報
事業種別：小売・通販
氏名等109人／勤務先等131人さとうが公表した顧客範囲。109人は氏名と購入事業所、131人は氏名・勤務先・購入事業所。エフワン全体の被害人数ではありません。
- 2026年4月1日 公表可能性・おそれ
ウエーブ｜Webアップロードサービス
事業種別：その他
最大176,810件印刷入稿データ・見積書も対象の可能性。外部転送やデータベースへのアクセス痕跡は確認されておらず、実流出は未確認。カード情報は保持していません。
公式の問い合わせ窓口- ウエーブ 個人情報相談窓口
- 電話 0120-554-505平日10:00〜17:00
- メール customer_helpdesk@wave-inc.co.jp
公式発表で確認（2026年10月9日確認）
- 2026年3月31日 公表漏えい確認
消費者庁｜給与支払報告書
事業種別：行政・公共
職員8人給与支払報告書の居住地転記ミスで別自治体へ送信。個人番号と給与支払額等を含む。el-taxで無効手続を実施したが受領済みデータの削除は発表されていない。
公式の問い合わせ窓口- 消費者庁総務課管理室（職員8人の給与情報事案の問合せ先）
- 電話 03-3507-9247
本件は職員8人の給与支払報告書の誤送信。一般消費者の契約・商品トラブルの相談窓口ではない。受付時間は原文未記載。
公式発表で確認（2026年10月9日確認）
- 2026年3月31日 公表可能性・おそれ
マイナビ｜利用クラウド内の顧客・従業員情報
事業種別：人材・教育
一般利用者74,224件／法人担当21,609件／従業員15,672件区分ごとに項目が異なり、件数は人数を意味しません。サービスサイトのデータベースへの侵入ではなく、カード情報と個人番号は対象外。
- 2026年3月19日 公表可能性・おそれ
マツダ｜タイ部品倉庫管理
事業種別：製造・卸売
692件タイの部品倉庫管理システムの従業員・取引先情報。会社発行ユーザーIDと取引先IDを含む。一般顧客の情報は登録されていない。
- 2026年3月16日 公表可能性・おそれ
ニッタイ工業｜エヌ・トレーディング
事業種別：小売・通販
会員情報3,887件通販サイトの顧客情報と購入商品履歴。パスワードは暗号化保存。カード・決済情報は外部決済会社が保有し対象外。実際の流出は未確認。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年3月11日 公表漏えい未確認
日本スウェージロックFST｜社内ネットワーク
事業種別：製造・卸売
対象人数・項目は未公表ランサムウェアで受発注・出荷など全業務が停止。個人情報の漏えいについては原発表で確認できない。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年3月4日 公表調査中
アドバンテスト｜一部ITシステム
事業種別：製造・卸売
対象人数・項目は調査中限定されたシステムが攻撃を受け一部を予防的に停止。データアクセス・持ち出しは調査中で、公開の兆候はないとの発表。
公式の問い合わせ窓口このサイトでは、本件の利用者・関係者向けとして確認できた窓口をまだ掲載できていません。発表元の公式サイトを自分で開き、問い合わせ先と対象者を確認してください。 公式発表で確認
- 2026年3月2日 公表可能性・おそれ
トンボ飲料｜会計ソフト
事業種別：飲食
仕入先口座情報（件数未公表）会計ソフトに登録された仕入先の銀行口座情報が対象のおそれ。追加の漏えい痕跡は確認されていない。
- 2026年2月27日 公表漏えい確認
日本医科大学武蔵小杉病院｜ナースコールシステム
事業種別：医療・健康
患者約13万人／職員等約1,700人患者IDを含む基本情報の窃取と攻撃者サイトへの公開を確認。職員・実習医学生の職員ID等も別区分。診療録、カード、マイナンバーカード情報の流出は確認されていません。
- 2026年2月5日（2月17日に再開続報） 公表可能性・おそれ
アットホーム｜引越し見積もり管理
事業種別：不動産・住まい
引越し見積もり利用者408件ほか見積もり利用者408件のほか取引先14件、加盟会社情報315件と5,143件が別区分で対象。口座情報は加盟会社側の情報。 2月17日の続報で再開・対応状況を公表。
- 2026年1月29日 公表可能性・おそれ
カンバス｜ライセンス等のマイページ
事業種別：通信・IT
対象人数は未公表ライセンス等のマイページとDBバックアップが暗号化。情報の外部送信可能性は低いが完全には否定できないとの発表。カード情報は非保有。
- 2026年1月26日 公表可能性・おそれ
インテリックス｜ジャストカーテンオンラインショップ
事業種別：小売・通販
顧客情報60,663人／カード情報10,423人決済アプリの改ざんを確認。カード名義・番号・有効期限・セキュリティコードが対象となる可能性があり、一部で不正利用のおそれ。顧客情報とカード情報の対象数は重複し得ます。生年月日は任意登録。
公式の問い合わせ窓口- ジャストカーテンオンラインショップ お客様相談窓口
- 電話 0120-813-01610:00〜19:00（土日祝を含む）
- メール info@justcurtain.com
公式発表で確認（2026年10月9日確認）
- 2026年1月21日 公表可能性・おそれ
STNet｜STクラウド構築・運用専用ネットワーク
事業種別：通信・IT
担当者20,846人担当者の電話番号・生年月日は一部のみ。顧客システムのID・パスワード等は別区分で人数未公表。約44万ファイルは調査対象数で漏えい人数ではありません。
公式の問い合わせ窓口- STNetビジネス営業本部 お客さま専用窓口
- 電話 087-887-2404平日9:00〜17:20
STクラウドの利用企業の担当者等、本件の対象関係者向け。報道専用窓口とは区別。
公式発表で確認（2026年10月9日確認）
- 2026年1月19日 公表可能性・おそれ
JR九州グループ｜グループ会社の従業員情報
事業種別：交通・配送
14,638人従業員・退職者等の業務メールとPCログインIDを含む。流出事実は未確認。JR九州本体の従業員はこの件数に含みません。
- 2026年1月7日 公表漏えい未確認
興和江守｜受発注システム
事業種別：製造・卸売
対象人数・項目は未公表ランサムウェア障害で受発注・出荷に遅延。4月27日の続報でも明確な情報流出痕跡は未確認。
公式の問い合わせ窓口- 興和江守 総務部（本件・一般の方）
- 電話 0776-36-6521
1月7日原発表に掲載された一般向けの問い合わせ先。取引先には各担当への電話/FAXを案内。窓口の実応答は未試験。
公式発表で確認（2026年10月9日確認）
候補発見の参考：マクニカ、SmartScope、Qiita「2026年の大規模な情報漏洩まとめ」、EnterpriseZine、各社の発表。誤りや新しい情報があれば、ページのいちばん下の「Xで知らせる」ボタンからお知らせください。
候補発見の参考：情報漏洩企業ランキング。事案の件数や項目は各カードの出典で確認し、同サイトの評価点は転記していません。