2026年9月1日〜10月22日に公表・更新された国内組織の情報漏えい関連事案を掲載しています。サービス名で検索し、公表日、セキュリティカテゴリ、危険度、対象情報、確認状況で絞り込めます。各行のリンクから公表内容を確認できます。
9月1日〜10月22日の公表一覧
漏えい確認は139行、漏えいの可能性は561行、調査中は17行、第三者流出の確認なしは28行です。同じ委託先の利用企業を別行に含むため、745行は独立した攻撃の数でも、被害者の人数でもありません。続報のある事案は更新後の内容を掲載し、人数・アカウント・記録などの単位を区別しています。
対象範囲・件数は続報で変わることがあります。
公表一覧を検索
企業名やサービス名から検索できます。
| 公表日 | 企業・団体 | セキュリティカテゴリ | 危険度 | 対象情報 | 確認状況・規模 | 公表・報道 |
|---|---|---|---|---|---|---|
| 2026-10-22 | 東北電力フロンティア（ブラストメール不正アクセス） 東北電力フロンティア（ブラストメール不正アクセス）「eポイントモール」のメールマガジン配信「eポイントモール」の開発・運営委託先ADDIXがメールマガジン配信に利用する「ブラストメール」（運営：ラクスライトクラウド）に第三者の不正アクセスがあり、配信先リストなどの一部が外部に持ち出された。eポイントモール会員の情報が含まれるかは確認できていないが、漏洩した可能性があるものとして対応している。 注意点：メールアドレスと内部管理IDが対象の可能性。不審な連絡やなりすましに注意。認証・決済情報は連携されていない。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / eポイントモール会員の内部管理ID | 漏えいの可能性 最大約10万件（実際の漏洩件数は調査中） |
公表資料 参照記事 |
| 2026-10-22（更新） 2026-10-17 |
愛媛CATV（ソースネクスト不正アクセス） 愛媛CATV（ソースネクスト不正アクセス）ケーブルｅすまほのオプション「スマート留守電」「サポート＆セキュリティ」（終了済みの「アプリ超ホーダイ」「子供パック」を含む）10月22日第2報。対象オプション利用者のうちソースネクストへのユーザー登録をした人は対象の可能性。インストール等のみでユーザー登録をしていない人は対象外と説明。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | ソースネクストに登録した情報 | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-22（更新） 2026-10-21 |
周南市 ファンクラブメールマガジンブラストメール経由。市の登録情報302件は「可能性が疑われる」とされ、提供元全体の流出確認と区別する。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス | 漏えいの可能性 302件 |
公表資料 |
| 2026-10-22 | フジッコ キャンペーン非会員応募フォーム応募受付委託先で不正アクセス。2キャンペーンの非会員応募が対象。実取得は未確認で取得されたものとみなして対応。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 年齢 / 性別 / 職業 / 婚姻状況 / アンケート | 漏えいの可能性 延べ約15,500件 |
公表資料 |
| 2026-10-22 | バルテック バルテックお客様向けWEBサービス（MOT/HG（MOT/Cloud）、WEB予約、MOT/Hotel、MOT勤怠管理、POSシステムなど）顧客情報流出とみなされる事実を確認し、一部サービスを停止。原因をPHP脆弱性とした初報は誤報として訂正されている。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | お客様情報（項目は資料に明記なし。調査中） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-22 | ネットプロテクションズ ネットプロテクションズ後払い決済サービス「NP後払い」の請求書再発行システム「NP後払い」の請求書再発行システムに第三者から通常想定されない方法で機械的かつ連続的なリクエストが行われ、顧客の個人情報の一部にアクセスがあったことが10月14日に判明した。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
不正アクセス | 中 | 氏名 / 住所（法人利用の場合は会社名 / 部署名。請求書が返送された場合は請求書が未着であったこと） | 漏えい確認 28,884件（一部のお取引） |
公表資料 参照記事 |
| 2026-10-22 | デイトナ（ブラストメール不正アクセス） デイトナ（ブラストメール不正アクセス）インターネット受発注システム「DIOS」登録取引先・「2026年 デイトナ 森町・静岡 茶ミーティング」出展社へのメール配信メール配信に利用する外部サービス「ブラストメール」の運営会社ラクスライトクラウドで第三者の不正アクセスが発生し、配信先として登録している情報が漏洩した可能性がある。「DIOS」は別システムで、受発注・在庫照会に影響はない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 会社名 / 担当者名 / 企業コード（Bコード） / メールアドレス | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-22 | ゴールデンウェイ・ジャパン ゴールデンウェイ・ジャパン「FXTF」の取引口座（VPSを利用して取引する一部の顧客）他社VPS利用者の取引ID・パスワードの取得とログイン・取引の可能性を検出。FXTF本体からの顧客データ漏えいは未確認。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
認証情報悪用 / 委託先・共通基盤 | 高 | 取引口座のログインID / パスワード | 漏えいの可能性 非公表（一部の顧客） |
公表資料 参照記事 |
| 2026-10-22（更新） 2026-10-19 |
クリプトン・フューチャー・メディア SONICWIRE情報の流出確認（更新）10月19日は最大約42万件の可能性、22日に閲覧・取得を確認。旧請求書等のみ住所・電話等。各区分に重複の可能性。D2Rへの影響は調査。 注意点：認証用ハッシュと連絡先の取得が確認され、他サービスでのパスワード使い回しにも注意。 |
不正アクセス / 認証情報悪用 | 高 | 氏名 / メールアドレス / パスワード（ハッシュ） / 住所 / 電話番号 / 利用履歴 | 漏えい確認 会員362,137件、旧請求書等671件、ニュースレター11件 |
公表資料 |
| 2026-10-22 | カプコン CAPCOM IDの情報流出メール・アカウント作成日時等が流出。プロフィールはうち43件、パスワードの不正変更は196件。利用者が設定したパスワードの漏えいは未確認。 注意点：大規模な連絡先流出に加え、一部アカウントで不正なパスワード変更も確認。国内人数は不明。 |
不正アクセス | 中 | メールアドレス / IPアドレス / 利用履歴 / 生年月日 / 性別 | 漏えい確認 11,774,247件（全世界合計） |
公表資料 |
| 2026-10-22 | SmartHR（Studio不正アクセス） SmartHR（Studio不正アクセス）グループ5社（SmartHR・Smart相談室・AIRVISA・BYARD・Looper）のウェブサイトのお問い合わせフォームグループ5社が「Studio」で作成・運営するウェブサイトのお問い合わせフォームの入力情報が流出した可能性がある。第三者による取得・不正利用は確認されていない。「SmartHR」などのクラウドサービス上のデータは対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / 会社名 / 電話番号 / メールアドレス / お問い合わせ内容 / その他フォームに入力された情報 | 漏えいの可能性 2,012名（2026年10月22日時点） |
公表資料 参照記事 |
| 2026-10-22（更新） 2026-10-14 |
Lili 初報訂正：削除済み本人確認画像の縮小版も残存し漏えいの可能性10月14日初報。10月22日、2025年11月以前の書類や削除依頼済み書類についても縮小画像残存を確認して訂正。実際の第三者取得は未確認。 注意点：本人特定につながる情報や機微な利用情報を含む可能性がある。 |
不正アクセス / 脆弱性悪用 | 高 | メールアドレス / パスワード（平文流出の可能性が高いとの説明） / 生年月日・プロフィール / メッセージ / IPアドレス / 本人確認書類画像・縮小画像 | 漏えいの可能性 会員最大98,256名／途中登録最大10,223名／問い合わせ1,364件／縮小画像の新規対象最大32,916名（合算不可） |
公表資料 参照記事 |
| 2026-10-21 | 香美市（ブラストメール不正アクセス） 香美市（ブラストメール不正アクセス）「香美市登録制メール」防災情報を提供する「香美市登録制メール」のサービス提供元ラクスライトクラウドのシステムへの不審なアクセスにより、登録者の個人情報が外部に流出していることが確認された。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス | 漏えい確認 非公表 |
公表資料 参照記事 |
| 2026-10-21 | 青森県（Studio不正アクセス） 青森県（Studio不正アクセス）「関係人口創出・拡大イベント開催業務」の参加申込（受託者デーリー東北新聞社が利用）県が令和7年度に発注した「関係人口創出・拡大イベント開催業務」で、受託者のデーリー東北新聞社が利用していたクラウドサービス「Studio」が第三者の不正アクセスを受け、参加申込者の個人情報が流出した可能性がある。個人情報が第三者に取得された事実は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / メールアドレス / 電話番号 / 年齢 / 性別 / 職業 / 居住する都道府県名 / 出身の都道府県名 / 青森県との関わり / 手仕事との関わり / 応募動機 | 漏えいの可能性 206件 |
公表資料 参照記事 |
| 2026-10-21（更新） 2026-10-13 |
綾瀬市 あやせ安全・安心メールの状況について／綾瀬市外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 地区（自治会別） / 氏名（一部市職員） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-21 | 石油資源開発 JAPEXメールマガジン等ブラストメール利用先。メルマガはメールアドレス、投資家等のイベント案内では住所なども対象となる可能性。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス | 高 | 氏名 / 会社名 / 部署・役職 / メールアドレス / 住所 / 電話番号 | 漏えいの可能性 調査中 |
公表資料 |
| 2026-10-21 | 湯沢市（ブラストメール不正アクセス） 湯沢市（ブラストメール不正アクセス）「緊急・防災メール」市の配信先情報の漏洩の有無は運営会社が確認中。緊急時の情報発信はLINE等で行う。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 契約者情報（湯沢市役所の担当者名 / 電話番号 / メールアドレス）。配信先情報は確認中 | 漏えい確認 非公表 |
公表資料 参照記事 |
| 2026-10-21 | 日本BS放送（BS11）（ブラストメール不正アクセス） 日本BS放送（BS11）（ブラストメール不正アクセス）メールマガジン「BS11マガジン」情報の具体的な内容と影響範囲は確認中。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 資料に明記なし（BS11マガジンの配信先） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-21 | 山梨市（ブラストメール不正アクセス） 山梨市（ブラストメール不正アクセス）「山梨市防災防犯メール配信サービス」アルカディアに関係する10月13日発生の事案とは別の案件で、山梨市防災アプリは個人情報を登録しないため対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 防災防犯メール登録者のメールアドレス | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-21 | 大阪大学 委託先の共有クラウドから個人情報流出NECが未報告の協力会社との共有に使用していたクラウドストレージから、9月26日に第三者がファイルを取得。大学の教育用システム本体への侵入痕跡は未確認。 注意点：学内ID・所属・メールの組み合わせが多数流出し、大学関係者を装った標的型メールに注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 氏名 / 大学個人ID / メールアドレス / 学籍番号・職員番号 / 所属 | 漏えい確認 77,851人（重複を除く） |
公表資料 |
| 2026-10-21 | 大日本印刷（Cuenote FC不正アクセス） 大日本印刷（Cuenote FC不正アクセス）ハイブリッド型総合書店「honto」のメールマガジン配信DNPグループのシステムへの不正アクセスは確認されていない。二次被害は確認されていない。 注意点：氏名・メールアドレス・内部識別番号が対象の可能性。パスワード・決済情報は含まれない。 |
委託先・共通基盤 / 不正アクセス | 中 | hontoメールマガジン配信を許諾したお客様の氏名 / メールアドレス / システム内部の識別番号 | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-21 | 大分県（ブラストメール不正アクセス） 大分県（ブラストメール不正アクセス）「おおいた子育て応援パスポート」のメールマガジン県の委託事業で開設した「おおいた子育て応援パスポート」のウェブサイトを運営するQTmediaが利用する「ブラストメール」（ラクスライトクラウド）が第三者の不正アクセスを受け、個人情報等が漏えいした可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 市町村名 / 会員区分 | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-21 | 古紙ジャーナル社（ブラストメール不正アクセス） 古紙ジャーナル社（ブラストメール不正アクセス）「古紙ジャーナル」のメールマガジンメールマガジンの配信に利用する「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、配信先として登録している個人情報が漏洩した可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 企業名 / 担当者名 / メールアドレス | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-21（更新） 2026-09-26 |
京王電鉄株式会社 京王グループのランサムウェア障害・情報影響調査中京王グループのランサムウェア障害・情報影響調査中。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 情報項目未公表 | 漏えいの可能性 対象情報・規模：調査中 |
公表資料 参照記事 |
| 2026-10-21 | 事業構想オンライン メールマガジン登録情報メール配信に利用するブラストメールへの不正アクセスに伴う、配信登録情報の漏えい可能性を公表。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-21 | リクルート リクルート中古車情報サイト『カーセンサーnet』（アプリ版を含む）、中古車販売店向け業務支援サービス『C-MATCH』情報の具体的な内容と影響範囲は確認中。 注意点：連絡先・問い合わせ内容などが対象の可能性。一部の個人事業主には引落口座情報も含まれるが、ログインパスワードは含まれない。 |
不正アクセス | 高 | カーセンサーnet問い合わせ利用者3,210,421件：氏名・住所（原則市区町村まで）。一部は問い合わせ内容・年代・性別・電話番号・FAX番号・メールアドレス / 口コミ投稿者5,289件：氏名。一部はメールアドレス / C-MATCH登録販売店483,168件：代表者・担当者の氏名・電話番号・古物商許認可番号・許認可保有者氏名・発行都道府県・ログインID / C-MATCH登録販売店のうち個人事業主：事業所・窓口の住所・郵便番号・電話番号・FAX番号・引落口座情報 / 従業員・退職者・業務委託先・販売代理店従業員等10,673件：氏名・メールアドレス・ログインID / 全件に社内管理用ID | 漏えいの可能性 最大3,709,551件 |
公表資料 参照記事 |
| 2026-10-21 | ラクスライトクラウド／ラクス ブラストメールの情報持ち出し（第2報）販売管理システムの全契約者の情報が持ち出され、一部契約者は配信先リストも流出。API用サーバー2台から侵入、経路詳細は調査中。 注意点：契約・支払履歴と配信先情報の持ち出しを確認。個々の配信先への影響は別途確認が必要。 |
不正アクセス | 中 | 氏名 / 電話番号 / メールアドレス / 会社名 / 契約・支払履歴 / 配信先リスト | 漏えい確認 件数調査中 |
公表資料 |
| 2026-10-21 | フューチャーショップ フューチャーショップSaaS型ECサイト構築プラットフォーム「futureshop」のサーバー（c02、c05、c12、g06）10月21日10時14分頃、運用するサーバーの一部に第三者の不正アクセスを確認した。被害拡大を防ぐため、対象サーバーを同日11時30分からメンテナンス状態とし、ECサイト、futureshop管理画面、FTP・APIが利用できない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 調査中 | 調査中 調査中（対象サーバー4台。c02はトライアル用環境） |
公表資料 参照記事 |
| 2026-10-21（更新） 2026-10-19 |
ニフティ ニフティ「@nifty光」申込・受付管理システムへの不正アクセス（第二報）第二報は@nifty光のみが対象。Webサイトからの申込、@nifty MAX光・auひかりプラス、メールアドレスは対象外と判明。第一報の最大542,513件を現在の値として使わない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 会員ID / 氏名 / 性別 / 生年月日 / 住所 / 電話番号 | 漏えいの可能性 最大18,000件（第二報で対象を絞り込み） |
公表資料 参照記事 |
| 2026-10-21 | デジタルアーツ デジタルアーツクラウドサービス（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk）の運用環境、社内環境10月9日にAIを活用したシステム・製品・社内環境の総点検を実施し、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を発見した。クラウドサービスの運用に用いる認証情報が第三者に不正に取得され、これを用いてサービス運用環境に侵入された。対象サービスを利用する一部の顧客の情報が閲覧された可能性がある。10月21日正午時点で顧客情報の外部への持ち出しは確認されていない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 対象クラウドサービスを利用する一部顧客の情報（項目未公表） | 漏えいの可能性 資料に明記なし（対象クラウドサービスを利用する一部の顧客） |
公表資料 参照記事 |
| 2026-10-21 | テリロジーホールディングス（Studio不正アクセス、子会社クレシード） テリロジーホールディングス（Studio不正アクセス、子会社クレシード）クレシード採用サイトの「お問い合わせフォーム」「求人応募フォーム」子会社クレシードが採用サイトの制作・運用に利用する「Studio」で第三者の不正アクセスがあり、Studioに保存されていたフォーム回答が外部に流出した可能性がある。影響はクレシード採用サイトに限られる。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / メールアドレス / 電話番号等。求人応募フォームでは生年月日 / 住所 / 学歴 / 就業状況 / 経歴・志望動機等 | 漏えいの可能性 送信記録39件（お問い合わせ14件、求人応募25件） |
公表資料 参照記事 |
| 2026-10-21 | サステナ・メディア・ラボ（ブラストメール不正アクセス） サステナ・メディア・ラボ（ブラストメール不正アクセス）「プラジャーナル」のメールマガジンメールマガジンの配信に利用する「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、配信先として登録している個人情報が漏洩した可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 企業名 / 担当者名 / メールアドレス | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-21 | オトトイ オトトイ音楽配信サービス「OTOTOY」第三者の不正アクセスで、会員の一部情報が閲覧・取得された可能性がある。ハッシュ化されたパスワード、購入履歴、物販用登録住所、決済情報、音源データには閲覧・取得の形跡がない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
不正アクセス | 中 | 内部ユーザーID / メールアドレス / ユーザー登録日時 | 漏えいの可能性 最大約48万件 |
公表資料 参照記事 |
| 2026-10-21 | イオン イオングループ各社の一部のWebサイトグループ各社の一部のWebサイトで第三者による不正アクセスを検知し、安全確認のためシステムメンテナンスを実施している。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 調査中 | 調査中 調査中 |
公表資料 参照記事 |
| 2026-10-21 | subsclife メルマガ配信先への影響ブラストメールに登録した配信先情報。自社情報が実際に含まれるかは未確認。住所・電話・契約内容は対象外。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 氏名 | 漏えいの可能性 調査中 |
公表資料 |
| 2026-10-21 | PingCAP PingCAP社内システム（TiDB Cloudアカウント情報・取引関連情報）侵害された認証情報を使って社内システムのデータ複製を取得。TiDB Cloud本体への侵入とカード情報の流出は未確認。APIキーは公開部分のみ。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
不正アクセス | 中 | ユーザー名 / メールアドレス / 組織・プロジェクト関連付け / SQL実行履歴・エラー / サポート問い合わせ / 氏名 / 企業名 / 電話番号 / 契約条件 / APIキー公開部分 | 漏えい確認 日本国内で最大約5万件 |
公表資料 参照記事 |
| 2026-10-21 | ONE FUKUOKA HOTEL（Studio不正アクセス） ONE FUKUOKA HOTEL（Studio不正アクセス）開業前ティザーサイトのフォーム（メールマガジン登録・宴会・会議のお問い合わせなど）開業前ティザーサイトの作成に使っていた「Studio」で、同社サービスの一部機能の脆弱性を悪用した第三者の不正アクセスがあり、ティザーサイトのフォームから送信された情報が閲覧・取得された可能性がある。二次被害は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | メールアドレス / 問い合わせ者のみ：氏名・電話番号・所属先・問い合わせ内容 | 漏えいの可能性 252名 |
公表資料 参照記事 |
| 2026-10-21（更新） 2026-10-15 |
NTTソルマーレ コミックシーモア情報流出（第4報）第4報で規模を公表。ハッシュ化パスワードは会員DB319件の区分のみ。最大約420万件のログはメール・ニックネーム・生年月日・性別で、パスワードを含まない。 注意点：認証用ハッシュとメールアドレスが対象で、他社サービスとの使い回しにも注意。 |
不正アクセス | 高 | メールアドレス / パスワード（ハッシュ） / 生年月日 / 性別 / ニックネーム | 漏えい確認 会員DB319件・ログ最大約420万件（重複の可能性） |
公表資料 参照記事 |
| 2026-10-21（更新） 2026-09-16 |
Helpfeel／Gyazo Gyazo調査結果の第3報画像ファイル432件と、大量のユーザー情報・画像メタデータの範囲を区別。通信内容ログがなく、外部専門機関は各項目・件数を直接確認できず流出のおそれが相応に高いと評価。 注意点：画像URLを含むメタデータや認証関連情報が対象。画像本体とメタデータの件数を混同しない。 |
脆弱性悪用 / 不正アクセス | 高 | ユーザー情報 / パスワード（ハッシュ） / 画像メタデータ / 一部画像ファイル | 漏えい確認 ユーザー約2,362万アカウント・画像ファイル432件（133名）ほかメタデータ複数区分 |
公表資料 2026-09-16公表 |
| 2026-10-21 | GMOインターネット お名前.com デスクトップクラウド不正プログラムの設置を確認。サーバー内情報を閲覧された可能性があるが、個人情報の漏えいは未確認。件数はサーバー数。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / マルウェア | 要確認 | サーバー内保存情報（詳細調査中） | 漏えいの可能性 影響可能性26,739サーバー |
公表資料 |
| 2026-10-20 | 飛騨市 Studio株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性について - 飛騨市公式ウェブサイト外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 15件 |
公表資料 参照記事 |
| 2026-10-20（更新） 2025-09-22 |
鎌倉市 鎌倉市／住民協定周知事務における個人情報流出事案に関する追加調査の結果について2025年9月22日に公表した住民協定関連文書の誤公開・流出について、追加調査の結果を公表。2026年10月に新規発生した漏えいではない。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
設定不備・誤公開 | 中 | 住民協定関連文書 / 個人情報を含む資料 | 漏えい確認 未公表 |
公表資料 参照記事 |
| 2026-10-20 | 秩父別町 秩父別町の情報漏えい関連公表外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | ふるさとチョイス登録情報（詳細未確認） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-20 | 神奈川県 株式会社湘南国際村協会が利用する外部サービスへの不正アクセスに伴う個人情報漏えいの可能性について - 神奈川県ホームページ外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス | 高 | 氏名 / メールアドレス / 電話番号 / 会社名・所属 / 郵便番号 / 住所 / 問い合わせ内容 | 漏えいの可能性 湘南国際村センター問い合わせ1,113件 |
公表資料 参照記事 |
| 2026-10-20 | 燦ホールディングス（孫会社 たまのや・喜月堂セレオ） 燦ホールディングス（孫会社 たまのや・喜月堂セレオ）たまのや・喜月堂セレオの公式ホームページの供花・供物の電子注文システム孫会社2社が運営する公式ホームページの供花・供物の電子注文システムで、第三者による不正アクセスを確認した。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 供花・供物の注文内容 | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20 | 熊本日日新聞社（GETTIIS不正アクセス） 熊本日日新聞社（GETTIIS不正アクセス）主催事業のチケット販売・参加申込主催事業で利用しているリンクステーションのチケット購入サービス「GETTIIS」への第三者の不正アクセスで会員情報が外部に流出し、熊日の主催事業に関して最大1,125人分の個人情報が流出した可能性がある。対象は熊日マンガ文化賞受賞記念イベント、ミュージカル「アリス」「クリスマス・キャロル」、熊日俳句大会、大相撲熊本場所など9事業。不正利用の被害は確認されていない。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 高 | 会員のID / 氏名 / 電話番号 / メールアドレス / 郵便番号 / 性別 / 生年月日 / ハッシュ化されたパスワード / クレジットカード番号の一部（先頭4桁・末尾4桁）・名義・有効期限を暗号化した情報 | 漏えいの可能性 最大1,125人 |
公表資料 参照記事 |
| 2026-10-20 | 東邦ガス 新規事業の問い合わせ等シャインマスカット生産への問い合わせと住宅メーカー担当者の情報。Studio利用先。ガス・電気供給は影響なし。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 氏名 / 会社名 / メールアドレス | 漏えいの可能性 100件 |
公表資料 |
| 2026-10-20 | 日本電気（NEC） 委託先の盗まれた正規認証情報を悪用し顧客環境に侵入・暗号化。共有クラウド内の個人情報等を含むファイル漏えいを確認。委託先の盗まれた正規認証情報を悪用し顧客環境に侵入・暗号化。共有クラウド内の個人情報等を含むファイル漏えいを確認。 注意点：個人情報の詳細・対象人数は未公表。大阪大学の個別公表と重複する可能性がある。 |
不正アクセス / 委託先・共通基盤 / 認証情報悪用 / ランサムウェア | 中 | 顧客保有の個人情報（詳細未公表） / システム関連情報 | 漏えい確認 未公表（複数顧客に影響） |
公表資料 |
| 2026-10-20 | 新潟県 県ポータルサイトの管理に使用する外部クラウドサービスへの不正アクセスについて（第1報） - 新潟県ホームページ外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | 会社名 / 所属 / 担当者氏名 / メールアドレス / 電話番号 / 問い合わせ内容 | 漏えいの可能性 2件 |
公表資料 参照記事 |
| 2026-10-20 | 広島県教育委員会／県立大門高校 修学旅行引率中の個人情報文書・iPad等の紛失生徒の健康情報等を含むリュックを10月9日に紛失。紛失確認と第三者による取得確認を区別し、漏えい可能性として収録。 注意点：未成年者の健康情報・病歴・連絡先が含まれる。 |
紛失・盗難 | 高 | 氏名 / 性別 / 保護者連絡先 / 病歴・受診履歴 / 服薬・アレルギー情報 / 生徒写真 / 教職員携帯番号 | 漏えいの可能性 緊急連絡先226名分・健康調査表108名分・写真約100名・教職員69名分（重複不明） |
公表資料 |
| 2026-10-20（更新） 2026-10-16 |
岩井コスモ証券 個人情報漏洩・不正取引の続報続報で意図しない売買注文と一部約定を公表。不正取引は漏えいした個人情報が利用されたものではないと説明。初報の「取引リスクなし」を現在の結論としない。 注意点：情報漏えいに加え、売買管理システムへの攻撃と不正注文を公表。両者の因果関係は別扱い。 |
委託先・共通基盤 / 不正アクセス | 中 | 氏名 / メールアドレス / その他情報（詳細要原典確認） | 漏えい確認 漏えい4,975人・不正注文7口座（報道） |
公表資料 参照記事 2026-10-16公表 |
| 2026-10-20 | 富士急ハイランド 公式アプリ・CLUBフジQ不正ログインリスト型攻撃。カード番号全体やセキュリティコードは含まれない。一部会員は購入履歴・チケット情報等も閲覧された可能性。 注意点：認証突破が確認され、個人属性と購入・チケット情報に影響の可能性。 |
認証情報悪用 / 不正アクセス | 中 | 氏名 / メールアドレス / 生年月日 / 性別 / 電話番号 / 郵便番号 / 購入履歴 / カード情報の一部 | 漏えいの可能性 159名 |
公表資料 |
| 2026-10-20 | 埼玉県（Cuenote FC不正アクセス） 埼玉県（Cuenote FC不正アクセス）県のホームページ「ぷらっとさいたま -スマート農業導入ナビ-」ホームページの管理運営を委託するナレッジクライマーが利用するメールマガジンシステムの運営会社ユミルリンクのサーバーに不正アクセスがあり、同ホームページを通じて取得した個人情報が流出した可能性がある。現時点で不正利用は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | （法人）法人名 / 法人の担当者名 / 担当者のメールアドレス / 業種 / （個人）氏名 / メールアドレス / 業種 | 漏えいの可能性 669者 |
公表資料 参照記事 |
| 2026-10-20 | 坂出市（Studio不正アクセス） 坂出市（Studio不正アクセス）坂出市移住ポータルサイトの移住相談フォーム不正利用は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / メールアドレス / 居住地 / 移住に関する相談内容 | 漏えいの可能性 28件（令和8年10月16日時点） |
公表資料 参照記事 |
| 2026-10-20 | 千葉県 県の委託事業で利用しているクラウドサービスに対する不正アクセスによる個人情報等の漏えいの可能性について／千葉県外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | 氏名 / 会社名・医療機関名 / メールアドレス / 電話番号 / 所在地 / 性別 / 問い合わせ内容 | 漏えいの可能性 複数の委託事業ごとに異なる（合算しない） |
公表資料 参照記事 |
| 2026-10-20 | 中央区（GETTIIS不正アクセス） 中央区（GETTIIS不正アクセス）中央会館「銀座ブロッサム」指定管理者主催イベントのチケット販売（中央区優待チケット）中央会館「銀座ブロッサム」の指定管理者（アターブル松屋）が主催するイベントのチケット販売を委託しているリンクステーションのチケット販売システム「GETTIIS」に第三者の不正アクセスがあり、登録情報が漏えいした可能性がある。被害は確認されていない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス | 要確認 | チケット販売システムに登録された申込者の情報（項目は資料に明記なし。調査中） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-20（更新） 2026-10-19 |
リンクステーション GETTIIS会員情報（第2報あり）第2報：会員ID317,971件、ハッシュ311,451件、メール311,426件など。項目別件数の合計を人数としない。カード関連29,515件は番号先頭・末尾4桁等の暗号化情報。 注意点：認証用ハッシュを含む会員情報が対象。カード番号全体の流出と誤解しない。 |
脆弱性悪用 / 不正アクセス | 高 | 会員ID / 氏名 / 電話番号 / メールアドレス / 郵便番号 / 性別 / 生年月日 / パスワード（ハッシュ） / カード情報の一部 | 漏えい確認 会員ID317,971件（情報項目ごとの件数） |
公表資料 参照記事 |
| 2026-10-20 | リプロネクスト（Studio不正アクセス） リプロネクスト（Studio不正アクセス）過去の採用サイト・ゴーグルのLPのフォーム過去の採用サイトとゴーグルのLPの運営に使っていた「Studio」で不正アクセスがあり、Studioのフォームから送信されStudio上に保存されていた情報が流出した可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 採用サイト・ゴーグルのLPのStudioフォームから送信された回答内容（添付ファイルはファイル名のみ） | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20 | フジテレビ 番組宣伝システム10月19日夜に不正アクセス。番組宣伝システムのメディア関係者情報が対象となる可能性。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
不正アクセス | 中 | 氏名 / 会社名 / メールアドレス | 漏えいの可能性 最大730件 |
公表資料 |
| 2026-10-20 | ネオキャリア X-Tech Agent・BeeのフォームStudio上で管理していたフォーム情報。第三者の実取得は確認されず、範囲を調査。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 氏名 / メールアドレス / 電話番号 / 問い合わせ内容 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-20（更新） 2026-10-19 |
トラストバンク トラストバンクふるさと納税総合サイト「ふるさとチョイス」ふるさとチョイス会員情報が外部流出。10月17日の不正アクセスを19日に確認し、20日に情報項目・件数を公表。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
不正アクセス | 高 | 氏名 / メールアドレス / 住所 / 電話番号 / パスワード（ハッシュ） / 寄附控除試算額 | 漏えい確認 4,454,097件 |
公表資料 参照記事 |
| 2026-10-20 | スカパーJSAT（Studio不正アクセス） スカパーJSAT（Studio不正アクセス）SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォームWebサイトの制作・運用に使う「Studio」の一部機能の脆弱性が悪用され、問い合わせフォームに入力された情報が漏えいした可能性がある。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 企業名 / 氏名 / 住所 / 電話番号 / メールアドレス / 問い合わせ内容 | 漏えいの可能性 最大32件 |
公表資料 参照記事 |
| 2026-10-20（更新） 2026-10-19 |
シミックホールディングス（Studio不正アクセス） シミックホールディングス（Studio不正アクセス）グループ会社CMIC Trustの公式ホームページのお問い合わせフォーム対象会社はCMIC Trustとharmo（harmoは別の行）。シミックホールディングスCCO Lab.は対象外と訂正した。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | お問い合わせフォームに入力されたお客様情報 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-20 | ガモウ（Studio不正アクセス） ガモウ（Studio不正アクセス）Tokyo Hairdressing Awards・cetera app・OLAPLEXほかのサービスサイトのお問い合わせフォームサービスサイトのお問い合わせフォームに使う「Studio」に第三者による不正アクセスがあり、Studio上に保管していたお問い合わせの記録が流出した可能性がある。オフィシャルウェブサイトは対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / 氏名のふりがな / 会社名 / メールアドレス / 電話番号 / お問い合わせ内容 | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20 | エクサウィザーズ（Studio不正アクセス） エクサウィザーズ（Studio不正アクセス）wellwiz・BizDevRecruit・リハwizのWebフォームWebサイトの制作・運用に使う「Studio」で第三者による不正アクセスがあり、Studio上で運用していたWebフォームの入力情報が漏えいした可能性がある。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / メールアドレス / お問い合わせ内容 / 電話番号 / 住所 / 年齢 / 受傷部位（フォームにより異なる） | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20 | イノベーション（Studio不正アクセス） イノベーション（Studio不正アクセス）子会社Innovation & Co.の海外向け検証用サイト・Innovation M&A Partnersのコーポレートサイトのフォーム連結子会社が利用する「Studio」に対する不正アクセスにより、子会社2社のWebサイトのフォームで預かった情報の一部が漏えいした可能性がある。二次被害は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | Webサイト上のフォームで預かったお問い合わせ情報 | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20 | アイドマ・ホールディングス アイドマ・ホールディングス在宅ワーク求人サイト「ママワークス」「ママワークス」の運営に用いるシステムの設定に脆弱性があり、第三者の不正アクセスで会員の個人情報の一部が漏えいした可能性がある。二次被害は確認されていない。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
不正アクセス | 高 | 氏名（漢字・フリガナ） / 生年月日 / 性別 / 電話番号 / 郵便番号・住所 / メールアドレス / 職務経歴等の登録情報 / パスワードのハッシュ値 | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20（更新） 2026-10-19 |
harmo（Studio不正アクセス） harmo（Studio不正アクセス）「運輸向け健康支援事業」Webサイトのお問い合わせフォームWebサイトに使う「Studio」への不正アクセスで、運輸向け健康支援事業のお問い合わせフォームの送信情報が流出した可能性がある。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 要確認 | お問い合わせフォームの送信情報（具体的項目は未公表） | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-20（更新） 2026-10-19 |
Z会 Z-ID不正ログイン（更新）パスワードリセットで13件の不正変更。DBへの直接侵入の形跡は未確認。10月20日に認証強化後リセット機能再開。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
不正アクセス / 認証情報悪用 | 中 | 氏名 / メールアドレス / 会員ID | 漏えいの可能性 13アカウント |
公表資料 |
| 2026-10-20 | TVer TVer広告のフォーム情報Studio利用先。公式リンクは取得時404で、個別情報項目は未確認。サービス全視聴者の情報漏えいを意味しない。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 問い合わせフォーム情報 | 漏えいの可能性 問い合わせ734件・資料請求1,067件 |
公表資料 参照記事 |
| 2026-10-20 | Schoo（Studio不正アクセス） Schoo（Studio不正アクセス）enpeer（Schoo for Business）・Schoo Swing・リスキリング関連事業（公開型ゼミ等）・オンラインセミナー・LoLLL キャリア・LoLLL ビルドのWebサイトのフォームWebサイトの制作・運用に使う「Studio」のクラウド環境が、一部機能の脆弱性を悪用した不正アクセスを受け、フォームに入力された情報が外部に漏えいした可能性がある。情報が実際に取得されたことは確認されていないが、取得されたものとみなして対応している。学習者会員情報はStudio上で管理しておらず、影響はない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / メールアドレス（全フォーム共通） / 勤務先 / 部署 / 役職 / 年齢 / 住所 / 電話番号 / 問い合わせ内容 / アンケートへの回答（フォームにより異なる） | 漏えいの可能性 延べ2,936件（対象者は約2,600名） |
公表資料 参照記事 |
| 2026-10-20 | NTTPC（Cuenote FC不正アクセス） NTTPC（Cuenote FC不正アクセス）各種サービスのメール配信情報の具体的な内容と影響範囲は確認中。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | サービスに登録された連絡先メールアドレス等 | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20 | NTT DXパートナー（Studio不正アクセス） NTT DXパートナー（Studio不正アクセス）Studioで構築・運用するウェブサイトのフォームウェブサイトの構築・運用に使う「Studio」で第三者による不正アクセスがあり、フォーム経由で送信された内容が外部に流出した可能性がある。送信内容は暗号化して保存していたが、復号に必要な鍵も読み出された。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | フォームから送信された内容すべて（氏名 / 会社名 / メールアドレス / 電話番号 / 内容。添付ファイルはファイル名のみ） | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-20 | Medii（Studio不正アクセス） Medii（Studio不正アクセス）コーポレートサイトのお問い合わせフォーム（2023年2月20日〜2024年12月27日の送信分）コーポレートサイトの運営に使う「Studio」で第三者の不正アクセスがあり、Studioのフォーム機能を使っていた期間にお問い合わせフォームへ寄せられた情報が外部に流出した可能性がある。第三者による取得の事実は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / 会社名・所属 / メールアドレス / 電話番号 / お問い合わせ内容 | 漏えいの可能性 2,365件（同一人の複数回送信を含む） |
公表資料 参照記事 |
| 2026-10-20 | MEME（Studio不正アクセス） MEME（Studio不正アクセス）ウェブサイトのStudioフォームウェブサイトの制作・運用に使う「Studio」で第三者による不正アクセスがあり、フォームに入力された情報が外部に流出した可能性がある。Studioのフォームは閉じた。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 要確認 | Studioのフォームに入力された情報（種類・件数は調査中） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-20 | LayerX コーポレートサイトの問い合わせ情報Studioへの不正アクセスに伴う問い合わせ情報への影響。項目詳細は要原典確認。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 問い合わせフォーム情報 | 漏えいの可能性 2,295件 |
公表資料 参照記事 |
| 2026-10-20 | KDDI KDDIau PAYの加盟店検索サイト「au PAYの使えるお店」包括代理加盟店経由で加盟した個人事業主の一部について、加盟店規約への同意のみで、本人がサイトへの掲載を明確に認識しないまま店舗情報を掲載していた可能性がある。規約に掲載を明記し、今後は本人が認識した場合のみ掲載する。 注意点：加盟店の店舗名・連絡先・所在地が本人の明確な認識なしに掲載された可能性。攻撃者による不正アクセスとは公表されていない。 |
設定不備・誤公開 | 中 | 店舗名 / 連絡先 / 所在地など | 調査中 個人事業主 最大458,508名（うち個人氏名と推測される名称が店舗名に掲載されていた人数 最大4,417名） |
公表資料 参照記事 |
| 2026-10-20 | Jitera（Studio不正アクセス） Jitera（Studio不正アクセス）過去にコーポレートサイトで利用していた「お問い合わせフォーム」「カジュアル面談申し込みフォーム」Webサイト制作プラットフォーム「Studio」で第三者による不正アクセスが発生し、同サービス上に保管されていたフォーム送信データが外部に流出した可能性がある。第三者が実際にデータを取得した事実は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | （お問い合わせフォーム）氏名 / 会社名 / メールアドレス / 問い合わせ内容 / （カジュアル面談申し込みフォーム）氏名 / メールアドレス / 希望の職種・ポジション / 申し込み時のメッセージ | 漏えいの可能性 205件 |
公表資料 参照記事 |
| 2026-10-20 | Good不動産（GoWeb不正アクセス） Good不動産（GoWeb不正アクセス）入居申込業務等に利用するクラウドサービス「GoWeb」入居申込業務等に利用するクラウドサービス「GoWeb」（提供元：GoWebクラウド）で第三者の不正アクセスがあったことを10月17日に確認した。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
不正アクセス | 中 | 入居申込者の個人情報 / 不動産仲介会社の利用者情報（項目は資料に明記なし） | 調査中 非公表 |
公表資料 参照記事 |
| 2026-10-20 | Globee Globee英語学習サービス「abceed」の関連システム関連システムにおける設定等を悪用した不正アクセスを確認し、個人情報の一部が漏えいした可能性がある。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
不正アクセス | 高 | ユーザー名（90アカウント） / メールアドレス / ハッシュ化されたパスワード（10,834アカウント） | 漏えいの可能性 10,834アカウント（うちユーザー名90アカウント。実人数は未確認） |
公表資料 参照記事 |
| 2026-10-20（更新） 2026-10-18 |
CTBメディア（ソースネクスト不正アクセス） CTBメディア（ソースネクスト不正アクセス）CTBモバイルのオプション「あんしんパック」「あんしんパックミニ」の「スマートフォンセキュリティ」対象者にはソースネクストから登録メールアドレス宛てに順次案内する。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / パスワードなど（顧客ごとに異なる） | 漏えい確認 非公表 |
公表資料 参照記事 |
| 2026-10-19 | 鹿沼市（SpeeCAN RAIDEN不正アクセス） 鹿沼市（SpeeCAN RAIDEN不正アクセス）119ライデン・ネット119（防災及び緊急通報システム）漏えい先は不明。対象者に不審なメールへの注意を呼びかける。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス | 漏えいの可能性 106人 |
公表資料 参照記事 |
| 2026-10-19 | 高岡ケーブルネットワーク（ソースネクスト不正アクセス） 高岡ケーブルネットワーク（ソースネクスト不正アクセス）ケーブルスマホのオプション「安心パックA」「安心パックB」の「スマートフォンセキュリティ」提供元ソースネクストへの不正アクセスで、「スマートフォンセキュリティ」利用者の一部に情報漏えいが発生したとソースネクストが発表した。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 資料に明記なし（ソースネクストの公表を参照） | 漏えい確認 非公表 |
公表資料 参照記事 |
| 2026-10-19 | 静波リゾートホテル・スウィングビーチ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表静波リゾートホテル・スウィングビーチが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-19 | 青森市（Studio不正アクセス） 青森市（Studio不正アクセス）青森市公民連携ポータル企業等からの提案を受け付ける公民連携ポータルサイトについて、管理運営元のStudio株式会社のクラウド環境に第三者の不正アクセスがあり、情報が外部に流出した可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 企業・団体名 / 部署・役職 / 担当者名 / 所在地 / 電話番号 / メールアドレス / 件名 / 提案内容 / 添付ファイル名（ファイルの中身は含まない） | 漏えいの可能性 11件（令和5年7月〜令和6年1月の提案） |
公表資料 参照記事 |
| 2026-10-19 | 長崎市（Studio不正アクセス） 長崎市（Studio不正アクセス）「長崎満喫！アウェイ遠征応援キャンペーン」ウェブサイトの問い合わせフォーム市が管理するキャンペーンサイトで利用しているStudio株式会社に不正アクセスがあり、問い合わせフォームに入力された内容が漏えいしたおそれがある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | お名前 / メールアドレス / 問い合わせ内容 | 漏えいの可能性 22件、19人分 |
公表資料 参照記事 |
| 2026-10-19 | 長岡市（Studio不正アクセス） 長岡市（Studio不正アクセス）移住体験ツアー事業特設サイトの申込フォーム特設サイトの制作に使う Studio が不正アクセスを受け、2026/9/5〜10/13 の申込情報が漏えいした可能性がある。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / メールアドレス / 住所 / 家族構成 | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-19 | 豊能町 〖重要〗たんぽぽメール配信システム「SpeeCAN RAIDEN」の緊急停止及び復旧について | 豊能町公式ホームページ外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス | 要確認 | 配信登録情報（詳細調査中） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19 | 草津市（Studio不正アクセス） 草津市（Studio不正アクセス）草津川跡地公園ホームページのお問い合わせ草津川跡地公園の指定管理者が使う「Studio」のクラウド環境に不正アクセスがあり、同公園のお問い合わせで取得した個人情報が流出した可能性がある。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / 住所 / 電話番号 / メールアドレス | 漏えいの可能性 108件（2026年10月16日時点） |
公表資料 参照記事 |
| 2026-10-19 | 芦屋学園 芦屋学園学内システム一部システムが利用できない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 調査中 | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19 | 羅針盤（Studio不正アクセス） 羅針盤（Studio不正アクセス）Japan Wonder Travel・TOUR GUIDE RECRUITMENT・COMPASS STAYのお問合せフォーム外部CMS「Studio」の一部の脆弱性を悪用した不正アクセスで、3サービスのお問合せフォームで取得した個人情報が漏えいした可能性がある。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 要確認 | お問合せフォームで取得した個人情報 | 漏えいの可能性 2,129件（2026年10月16日時点） |
公表資料 参照記事 |
| 2026-10-19 | 湯沢町（Studio不正アクセス） 湯沢町（Studio不正アクセス）湯沢町移住定住ポータルサイト・YuzaWorkのお問い合わせフォーム町が運用する移住定住ポータルサイトとYuzaWorkについて、サービス提供事業者のStudio株式会社から不正アクセスによる個人情報漏えいの可能性があると発表があった。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | お問い合わせフォーム利用者の氏名 / 性別 / 住所 / 生年月日 / 電話番号 / メールアドレス / 職業 / 家族構成 / 管理者用アカウントのパスワード | 漏えいの可能性 202名 |
公表資料 参照記事 |
| 2026-10-19 | 橋本市 防災情報配信サービスへの不正アクセスによる個人情報漏洩の可能性および注意喚起について／橋本市外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | 配信登録情報（詳細未確認） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19（更新） 2026-10-16 |
横浜市鶴見区 緊急時情報一斉伝達システム（更新）SpeeCAN RAIDEN経由。運用再開は10月19日、登録情報の漏えい可能性の調査は継続。復旧は漏えい否定を意味しない。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 氏名 / 電話番号 / メールアドレス | 漏えいの可能性 調査中 |
公表資料 |
| 2026-10-19 | 楽待 会員・加盟店アカウントの不正ログインリスト型攻撃と推測。会員最大160名・加盟店7社で不正ログイン。加盟店から問い合わせ者情報を閲覧・取得、1社では一覧ダウンロード。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
認証情報悪用 / 不正アクセス | 高 | 氏名 / 住所 / メールアドレス / 電話番号 / 生年月日 / 職業 / 年収・資産情報 / メッセージ | 漏えい確認 最大3,450名分 |
公表資料 |
| 2026-10-19（更新） 2026-10-14 |
松本市 松本安心ネットへの影響を調査、利用基盤の漏えいは未発見19日追記で侵害が確認された提供元のサービスと松本市利用分は別と説明。14日追記の不審メールとの因果関係も不明。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | メールアドレス（漏えい未確認） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-19 | 東邦ホールディングス／エンタッチ 医療従事者向けサービスのデータ流出10月13日に流出を把握。医療従事者とプラットフォーム利用者情報を確認。録画・音声・コンテンツ本体は当該DB上になく対象外。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
ランサムウェア / 不正アクセス | 中 | 氏名 / 所属医療機関 / 都道府県 / メールアドレス / 電話番号 / 製品名・製薬企業名 / 予約・面談日時 / 面談ステータス | 漏えい確認 精査中 |
公表資料 |
| 2026-10-19 | 本庄市 防災行政無線メール配信及びファクス配信サービスへの不正アクセスによる個人情報漏えいの可能性について／本庄市外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 氏名 / FAX番号 | 漏えいの可能性 メール8,404件・氏名FAX13件 |
公表資料 参照記事 |
| 2026-10-19 | 日本郵政 日本郵政「ゆうID」（「ゆうゆうポイント」公式サイトへの不正ログイン）外部で漏えいしたID・パスワードのリストを用いて、第三者がゆうID会員になりすまし「ゆうゆうポイント」公式サイトに不正ログインした。不正にログインされた可能性のあるアカウントは249件で、ゆうID会員情報が閲覧された可能性がある。当社システムからの情報漏えいは確認されていない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 生年月日 / 性別 / 電話番号 / メールアドレス / 勤務先情報・家族状況・住所録登録情報（登録されている場合のみ） | 漏えいの可能性 249件（不正にログインされた可能性のあるアカウント。うち1件のアカウントが保有する住所録の住所情報83件） |
公表資料 参照記事 |
| 2026-10-19 | 日本貿易振興機構（JETRO） ウェブサイトへの不正アクセス 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 個人情報（項目未確認） | 漏えい確認 743件 |
公表資料 参照記事 |
| 2026-10-19 | 新潟市（Studio不正アクセス） 新潟市（Studio不正アクセス）「業務効率専門家派遣事業」「在宅テレワーカー育成・就労支援事業」の利用者募集サイト情報の具体的な内容と影響範囲は確認中。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 問い合わせを行った会社・団体名 / 担当者氏名 / フリガナ / 電話番号 / メールアドレス / 相談内容 / 個人の氏名 / フリガナ / 勤務先企業名 / 電話番号 / メールアドレス / 問い合わせ内容等 | 漏えいの可能性 67件（業務効率専門家派遣事業 8件、在宅テレワーカー育成・就労支援事業 59件） |
公表資料 参照記事 |
| 2026-10-19 | 建設物価調査会（Studio不正アクセス） 建設物価調査会（Studio不正アクセス）Web建設物価 無料体験・無料説明会、デジタルコスト情報の問い合わせ受付受付業務委託先が使う「Studio」が不正アクセスを受け、申込み時の登録情報が流出した可能性がある。有料サービス契約の会員は対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 企業名・機関名 / 部署名 / 氏名 / メールアドレス / 電話番号 / 所在地の都道府県 | 漏えいの可能性 約3,400件 |
公表資料 参照記事 |
| 2026-10-19 | 島根県民会館（GETTIIS不正アクセス） 島根県民会館（GETTIIS不正アクセス）文化芸術イベントポータルサイト「しまねキャッチナビ powerd by GETTIIS」ポータルサイトが使うリンクステーションのシステム「GETTIIS」で、不正アクセスによる会員情報の漏えいが確認された。しまね文化振興財団が運営するオンラインチケット「シマチケ」は別のシステム環境で運用しており、影響は確認されていない。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | GETTIIS会員情報（項目はリンクステーションの発表を参照） | 漏えい確認 非公表 |
公表資料 参照記事 |
| 2026-10-19 | 小金井市 配信サービス「SpeeCAN RAIDEN」への不正アクセスに伴う個人情報漏洩の可能性について：小金井市公式WEBへようこそ外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 氏名 / 電話番号 / FAX番号 | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19 | 宍粟市 情報配信サービス 復旧しました／宍粟市外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 氏名 | 漏えいの可能性 エコぽ735件・自治会長31件・メーリングリスト62件 |
公表資料 参照記事 |
| 2026-10-19 | 安芸市 安芸市の情報漏えい関連公表外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | 配信登録情報（詳細未確認） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19（更新） 2026-10-13 |
唐津市 情報メール配信委託先で不正アクセス、登録情報漏えいの可能性13日に登録情報の流出可能性を公表。19日17時に新規受付を再開。現在の公式本文は再開案内へ更新。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス等 | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-19 | 和歌山市（Studio不正アクセス） 和歌山市（Studio不正アクセス）デジタル人材育成事業サイト・移住プロモーション推進事業「Wakayama City Life」サイトのフォーム両事業のサイトが利用するStudioのクラウド環境が第三者に不正アクセスされ、フォームに入力された個人情報が流出した可能性がある。漏洩の有無・対象者・件数は確認できていない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | デジタル人材育成事業の講座受講申込（氏名 / 生年月日 / 住所 / 電話番号 / メールアドレス） / 移住資料ダウンロードのフォーム（メールアドレス / 居住エリア / 年代） | 漏えいの可能性 75名分（デジタル人材育成事業 52名、移住プロモーション推進事業 23名） |
公表資料 参照記事 |
| 2026-10-19（更新） 2026-09-09 |
古賀市 2022〜2024年度の職員採用試験で利用したApplyNowへの不正アクセスにより応募者情報が漏えい2022〜2024年度の職員採用試験で利用したApplyNowへの不正アクセスにより応募者情報が漏えい。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / フリガナ / メールアドレス / 電話番号 / 生年月日 / 郵便番号 / 住所 | 漏えい確認 応募者567件 |
公表資料 参照記事 |
| 2026-10-19 | 加美町 加美町防災メールの配信について／加美町外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス | 要確認 | 配信登録情報（詳細調査中） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19 | 佐久市 佐久市情報配信サービス「さくネット」電話・FAX一斉配信システムサービスの利用再開について | 佐久市ホームページ外部サービスの不正アクセスに伴う情報漏えいの可能性を公表。利用先ごとの影響は提供元全体の流出と区別する。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | 電話・FAX配信登録情報（詳細調査中） | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19（更新） 2026-10-14 |
一宮市 2026年10月19日定例市長記者会見 委託先事業者への不正アクセスによる個人情報漏えいの可能性への対応について｜一宮市情報流出は未確認。市民メール、町会長、職員連絡情報は別区分の公表値。 10月19日の続報も掲載。 注意点：登録された連絡先等を使うなりすまし・不審な連絡に注意。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 氏名 / 電話番号 | 漏えいの可能性 市民21,503件・町会長128件・職員3,113件 |
公表資料 参照記事 2026-10-14公表 |
| 2026-10-19（更新） 2026-10-08 |
ローソン / ローソンID・ローソンアプリ予約 アプリ関連システムの不正利用対象情報はサービス・登録状況で異なる。9月中の不正アクセスを10月7日の調査で把握。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | ローソンID：メールアドレス・氏名。プレゼント応募などで入力している場合は性別・電話番号・住所・メルマガ取得情報 / ローソンアプリ予約：氏名・電話番号・クレジットカード番号の一部 | 漏えい確認 ローソンID：2,155,345件／ローソンアプリ予約：26件 |
公表資料 参照記事 |
| 2026-10-19 | ユーザベース（Studio不正アクセス） ユーザベース（Studio不正アクセス）Studioで作成・運営していたWebサイトのお問い合わせフォームWebサイトの運営に使う「Studio」で一部機能の脆弱性を悪用した不正アクセスがあり、お問い合わせフォームの送信情報が流出した可能性がある。Speeda・NewsPicksなどのサービスのアカウント・パスワードは対象外。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / 生年月日 / 性別 / 住所 / 電話番号 / メールアドレス / その他フォームに入力された情報（所属先 / 経歴 / 収入等） | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-19 | ユミルリンク Cuenote FCのデータ出力脆弱性からサポート担当者の認証情報を取得され、DBから出力。900万件は延べ試算でユニーク人数ではない。 注意点：大規模な情報持ち出しを確認。配信先ごとの具体的項目は調査中。 |
脆弱性悪用 / 認証情報悪用 / 不正アクセス | 中 | メールアドレス / その他情報（詳細調査中） | 漏えい確認 延べ約900万件（5システム） |
公表資料 |
| 2026-10-19 | メディアリンク（Studio不正アクセス） メディアリンク（Studio不正アクセス）AIto・MediaVoice オートコール・DXでんわのサイトのフォームStudioの一部機能の脆弱性を悪用した不正アクセスで、2023年7月〜2026年10月に送信されたフォーム情報が流出した可能性がある。復号に必要な鍵も読み出された。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 会社名 / 部署名 / 氏名 / 電話番号 / メールアドレス / 問い合わせ内容 / 送信日時 | 漏えいの可能性 延べ901件 |
公表資料 参照記事 |
| 2026-10-19 | フィードフォース（Studio不正アクセス） フィードフォース（Studio不正アクセス）Webサイトのフォーム（旧EC Booster申込みフォームを含む）Webサイトに使う「Studio」のクラウド環境への不正アクセスで、フォーム入力情報が漏えいした可能性がある。2024年9〜11月にEC Booster申込みフォームで入力されたログインパスワードもStudio上に残っていた。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | メールアドレス / 氏名 / 会社名 / 電話番号 / 役職 / 問い合わせ内容 / パスワード（8件） | 漏えいの可能性 714件（うちEC Booster申込みのパスワード8件） |
公表資料 参照記事 |
| 2026-10-19 | トドケール（Studio不正アクセス） トドケール（Studio不正アクセス）コーポレートサイトのお問い合わせフォーム「Studio」への不正アクセスで、2023年10月4日〜2026年10月14日にコーポレートサイトのフォームから送信された情報が対象に含まれる可能性がある。サービスの契約者情報・郵便物データは対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 会社名 / 氏名 / メールアドレス / 電話番号（任意） / 問い合わせ内容 | 漏えいの可能性 2,345件 |
公表資料 参照記事 |
| 2026-10-19 | テイクアンドギヴ・ニーズ（Studio不正アクセス） テイクアンドギヴ・ニーズ（Studio不正アクセス）サービス案内用Webサイトの申込みフォームWebサイト運営に使う「Studio」で不正アクセスがあり、フォームで取得してStudio上で管理していた個人情報が漏えいした可能性がある。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / 電話番号 / メールアドレス / 住所 / 生年月日 / その他フォーム入力内容 | 漏えいの可能性 フォーム送信5,877件 |
公表資料 参照記事 |
| 2026-10-19 | スカイマーク 採用問い合わせ管理画面の公開状態2016年3月〜2026年10月16日に外部閲覧可能。実閲覧・流出や外部攻撃は未確認。住所・電話番号は対象外。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
設定不備・誤公開 | 中 | 氏名 / メールアドレス / 学校名 / 勤務先 / 問い合わせ内容 | 漏えいの可能性 488名 |
公表資料 |
| 2026-10-19 | ジグザグ WorldShopping海外顧客情報国内事業者が公表した海外顧客の事案。日本国内居住者301名という意味ではない。カード情報・パスワードは対象外。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | メールアドレス / 氏名 / 住所 / 電話番号 / 注文情報 | 漏えい確認 海外顧客301名 |
公表資料 参照記事 |
| 2026-10-19 | シンクロジスティクス（Studio不正アクセス） シンクロジスティクス（Studio不正アクセス）採用サイトのフォーム採用サイトに使う「Studio」のクラウド環境への不正アクセスで、2026年5月28日〜10月1日に採用サイトのフォームから送信された情報が流出した可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 採用サイトのフォームから送信された情報 | 漏えいの可能性 65件 |
公表資料 参照記事 |
| 2026-10-19 | グリーンエナジー＆カンパニー（Studio不正アクセス） グリーンエナジー＆カンパニー（Studio不正アクセス）グリーンエナジー・プラス、グリーンエナジー・ファシリティーズ、グリーンエナジー・ネックスのコーポレートサイトのフォームグループ各社のコーポレートサイトに使う「Studio」で不正アクセスがあり、3社のWebフォーム入力情報が流出した可能性がある。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / 会社名 / メールアドレス / 電話番号 / 住所 / 問合せ内容 | 漏えいの可能性 3社合計857件 |
公表資料 参照記事 |
| 2026-10-19 | クラウドワークス 3サービスのフォーム送信情報アカデミー354、クラウドタウン11,462、クラウドリンクス299と16件。人数とは異なる。カード・銀行口座・パスワードは対象外。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 氏名 / メールアドレス / 電話番号 / 職種・勤務先 / 問い合わせ内容 / Discordコード | 漏えいの可能性 計12,131送信件数 |
公表資料 |
| 2026-10-19 | アルキメディア アルキメディア学習サイト「KidsBrown」（study.kidsbrown.jp）学習サイトで第三者の不正アクセスが確認された。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
不正アクセス | 高 | アカウント情報（パスワード / 登録メールアドレス / 電話番号）。閲覧された情報は調査中 | 調査中 非公表 |
公表資料 参照記事 |
| 2026-10-19 | アニー（Studio不正アクセス） アニー（Studio不正アクセス）コーポレートサイトのお問い合わせフォーム「Studio」上で管理していたコーポレートサイトのお問い合わせフォームの情報が漏えいした可能性がある。「Qast」の登録情報は対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / 会社名 / 部署名 / メールアドレス / 電話番号 / 問い合わせ種別・内容 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-19 | アジケ（Studio不正アクセス） アジケ（Studio不正アクセス）コーポレートサイトのお問い合わせ・資料請求・採用応募フォーム「Studio」への不正アクセスで、2026年10月1日までに送信されたフォーム情報が流出した可能性がある。復号に必要な鍵も読み出された。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / 会社名 / メールアドレス / 電話番号 / その他フォーム入力内容 | 漏えいの可能性 734件 |
公表資料 参照記事 |
| 2026-10-19 | hokan hokan保険代理店向けサービス「hokan出納」認証基盤として使うシステムのアカウント登録機能を通じて「hokan出納」に海外のIPアドレスから不正アクセスがあり、保険代理店から預かっている情報の一部が漏えいした。「hokan CRM」「hokan People」への不正アクセスは確認されていない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 保険代理店から預かっている情報の一部（具体的項目は調査中） | 漏えい確認 影響を確認した利用企業2社（件数は調査中） |
公表資料 参照記事 |
| 2026-10-19 | and US（Studio不正アクセス） and US（Studio不正アクセス）コーポレートサイト・採用サイトのお問い合わせフォームコーポレートサイトと採用サイトに使う「Studio」で不正アクセスがあり、お問い合わせフォームで取得した個人情報が漏えいした可能性がある。商品資料請求フォームは別サービスで対象外。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 要確認 | コーポレートサイト・採用サイトのお問い合わせフォームで取得した個人情報 | 漏えいの可能性 合計1,024件（法人連絡を含む） |
公表資料 参照記事 |
| 2026-10-19 | YAMAGATA（Studio不正アクセス） YAMAGATA（Studio不正アクセス）コーポレートサイトの相談・問い合わせフォームStudio の CMS の一部機能の脆弱性が悪用され、2025/2/21〜2026/10/14 の問い合わせ情報が漏えいしたおそれがある。人材サービス部サイトは漏えいのおそれなし。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 会社名 / 氏名 / メールアドレス / 電話番号 / 部署名 / 住所 / 問い合わせ内容 | 漏えいの可能性 最大1,463件 |
公表資料 参照記事 |
| 2026-10-19 | X Mile（Studio不正アクセス） X Mile（Studio不正アクセス）Webサイトのフォーム「Studio」への不正アクセスで、2026年10月14日までに自社サイトのフォームから送信された情報が漏えいしたおそれがある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / 会社名 / メールアドレス / 電話番号 / 問い合わせ内容などフォーム入力情報 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-19 | Voicy（Studio不正アクセス） Voicy（Studio不正アクセス）パーソナリティ応募フォーム・法人向けお問い合わせフォーム一部Webサイトに使う「Studio」の一部機能の脆弱性が悪用されてクラウド環境に不正アクセスがあり、Webフォームの送信内容が流出した可能性がある。復号に必要な鍵も読み出された。Voicyアプリの会員情報・支払い情報は対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 応募フォームの氏名・パーソナリティ名・メールアドレス・SNSアカウントURL・回答内容 / 法人フォームの氏名・会社名・部署名・メールアドレス・電話番号・問い合わせ内容 | 漏えいの可能性 パーソナリティ応募15,129件・法人問い合わせ161件（送信件数） |
公表資料 参照記事 |
| 2026-10-19 | Ubie（Studio不正アクセス） Ubie（Studio不正アクセス）コーポレートサイトのお問い合わせ・サービスに関するお問い合わせのフォームWebサイトの制作・運用に使っていた「Studio」への不正アクセスで、Studioに保存されていたフォーム送信情報が流出した可能性がある。「ユビー」「ユビー生成AI」「ユビーAI問診」のシステムは対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / メールアドレス / 電話番号 / 所属 / お問い合わせ・お申し込み内容（フォームにより異なる。添付ファイルはファイル名のみ） | 漏えいの可能性 フォーム送信最大16,005件（コーポレートサイト15,243件、サービス問い合わせ762件。精査中） |
公表資料 参照記事 |
| 2026-10-19 | UPSIDER（Studio不正アクセス） UPSIDER（Studio不正アクセス）旧採用サイトの問い合わせフォーム旧採用サイトに使っていた「Studio」で不正アクセスがあり、2022年5月〜2026年8月に旧採用サイトのフォームから送信された情報が対象となる可能性がある。法人カードなどの会員情報・カード情報は対象外。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 問い合わせ本文 / 添付ファイルのファイル名 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-19 | TRUSTART 紹介サイト問い合わせ・資料請求フォームStudio上の2021年12月〜2026年5月送信情報。複数回・テスト送信を含む。R.E.DATA Plus等の契約・利用データは対象外。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 氏名 / 会社名 / 役職 / メールアドレス / 電話番号 / 問い合わせ内容 | 漏えいの可能性 約1,440送信件数 |
公表資料 |
| 2026-10-19 | LiNKX（Studio不正アクセス） LiNKX（Studio不正アクセス）コーポレートサイトのお問い合わせフォームコーポレートサイトの制作・運用に使う「Studio」のクラウド環境で不正アクセスがあり、お問い合わせフォームで取得した個人情報が漏えいした可能性がある。フォームを非表示にした。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 要確認 | コーポレートサイトのお問い合わせフォームで取得した個人情報 | 漏えいの可能性 1,890件（2026年10月19日時点） |
公表資料 参照記事 |
| 2026-10-19 | LIXIL LIXIL業務支援アプリ「L-ポケット」「L-ポケットLite版」L-ポケット・Lite版の一部登録会員情報の外部流出を確認。基幹システム・社内ネットワークへの侵入は未確認。決済情報は対象外。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / メールアドレス / 生年月日 / 性別 / 会員番号・登録コード / 会社名 / 住所 / 電話番号 / 部署名 / 業種 | 漏えい確認 3,379名（うち従業員・退職者375名） |
公表資料 |
| 2026-10-19 | JIJ（Studio不正アクセス） JIJ（Studio不正アクセス）日本語・英語のお問い合わせフォーム「Studio」への不正アクセスで、Studio上に保存されていたお問い合わせフォームの送信情報が流出した可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / メールアドレス / 会社名 / 所属 / 問い合わせの種類・詳細 / 地域情報（英語フォーム） / 添付ファイルのファイル名 | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-19 | HANOWA ハノワのクラウド保存領域閲覧制限の不備。最大10,311名の提出画像、最大15,482名の旧チャット等が対象。閲覧記録がなく、実閲覧の有無は確認できない。 注意点：本人確認書類や口座確認書類の画像が閲覧可能だったため、件数より情報の機微性を重視。 |
設定不備・誤公開 | 高 | 氏名 / メールアドレス / 本人確認書類 / 銀行口座確認書類 / チャット・添付ファイル | 漏えいの可能性 重複除外で最大49,309名 |
公表資料 |
| 2026-10-19 | H2Oリテイリング／阪急阪神百貨店 H2O ID会員情報予約サイト等経由で顧客管理システムに不正アクセス。会員情報流出を確認。E-STORES等のカード下4桁・名義等への影響は別に調査中。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / メールアドレス / 電話番号 / 生年月日 / 性別 / 会員ID | 漏えい確認 約126万件 |
公表資料 |
| 2026-10-19 | Awarefy（Studio不正アクセス） Awarefy（Studio不正アクセス）コーポレートサイト・サービスページのフォームStudioの一部機能の脆弱性が悪用された不正アクセスで、自社サイトのフォームで預かった個人情報が漏えいしたおそれがある。アプリのアカウント情報・支払い情報は対象外。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 要確認 | Webサイトのフォームで預かった個人情報 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-18 | 鹿沼ケーブルテレビ（ソースネクスト不正アクセス） 鹿沼ケーブルテレビ（ソースネクスト不正アクセス）スマホサービスのオプション「スマートフォンセキュリティ」提供元ソースネクストに確かめたところ、「スマートフォンセキュリティ」を使ったことのある顧客の一部で個人情報の外部流出が判明した。対象は自分で「ソースネクストID」を作った人で、シリアル番号だけの利用者は対象外。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 資料に明記なし（対象者を特定中。自社システムへの不正アクセスは確認されていない） | 漏えい確認 非公表（対象者を特定中） |
公表資料 参照記事 |
| 2026-10-18 | 足利市 斎場予約システム死亡者と申請者の情報を含む。外部流出の可能性を公表し、予約を電話運用に切替。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス | 高 | 氏名 / 生年月日 / 住所 / 性別 / 電話番号 / 事業者連絡先 | 漏えいの可能性 斎場利用者約8,800件・葬祭事業者56社 |
公表資料 |
| 2026-10-18 | 渋谷動物医療センター（Studio不正アクセス） 渋谷動物医療センター（Studio不正アクセス）ホームページのフォーム（お問い合わせ・トリミング申込み・採用応募）ホームページを作る「Studio」のシステムへの不正アクセスで、2026年10月14日までにフォームから送信された内容が流出したおそれがある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 飼い主の氏名 / メールアドレス / 電話番号 / 動物の名前・年齢・症状 / 問い合わせ・応募の内容 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-18 | 日本サッカー協会 日本サッカー協会公式アプリ「JFA Passport」情報の具体的な内容と影響範囲は確認中。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 個人情報の漏えいは確認されなかった（第2報） | 調査中 個人情報の漏えいは確認されず（10月21日の第2報） |
公表資料 参照記事 |
| 2026-10-17 | 東北電力フロンティア イベント関連サイト問い合わせStudioで管理したキャンプフロンティア・MusuBizの問い合わせ。電気・光回線の契約者や実参加者の情報は対象外。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 会社名 / 氏名 / メールアドレス / 電話番号 / 問い合わせ内容 | 漏えいの可能性 延べ182件 |
公表資料 |
| 2026-10-17 | 峡西シーエーテーブイ（ソースネクスト不正アクセス） 峡西シーエーテーブイ（ソースネクスト不正アクセス）アルプスモバイルのオプション「テクニカルサポート」「あんしんパック」運営元ソースネクストへの第三者の不正アクセスで、会員情報が外部に流出した可能性がある。自社システムへの不正アクセスではない。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 高 | メールアドレス / パスワード / 氏名 / 住所 / 電話番号 / 生年月日など | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-17 | 大川自動車（発車オーライネット不正アクセス） 大川自動車（発車オーライネット不正アクセス）高速バスの予約「発車オーライネット」（運営 工房）への不正アクセスで、同サイト経由で利用した一部の顧客の予約情報が漏えいした可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | カタカナ予約名（氏名） / 電話番号 / 予約バス情報（乗車日 / 路線 / 予約番号など）。2026年7月16日〜11月29日利用分の一部 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-17 | 加賀ケーブル（ソースネクスト不正アクセス） 加賀ケーブル（ソースネクスト不正アクセス）「金澤スマホ」のオプション「スマートフォンセキュリティ」提供元ソースネクストへの不正アクセスで、「スマートフォンセキュリティ」利用者の一部に情報漏えいが発生したとソースネクストが発表した。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 資料に明記なし（ソースネクストの公表を参照） | 漏えい確認 非公表 |
公表資料 参照記事 |
| 2026-10-17 | ハッピーキャット（猫ちゃんといっしょ） 旧予約システムの予約者情報ファインズの旧予約システムに不正アクセス。予約日時・店舗等を含む。住所等は別途調査中。旧利用先でも対象となった旨を報告。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 氏名 / メールアドレス / 電話番号 / 予約情報 | 漏えい確認 調査中 |
公表資料 |
| 2026-10-17 | ナッジ（Studio不正アクセス） ナッジ（Studio不正アクセス）提携・事業・取材の問い合わせフォーム、採用応募フォーム「Studio」への不正アクセスで、Studio上で管理していたフォームの情報が漏えいした可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | 氏名 / 会社名 / メールアドレス / 電話番号 / 所在地 / 問い合わせ内容 / 採用応募のポジション・参考URL・添付ファイル（履歴書等） | 漏えいの可能性 合計5,695件（提携748件、事業2,784件、取材2,134件、採用最大29件） |
公表資料 参照記事 |
| 2026-10-17 | デジサポート デジサポートクラウド型会員管理システム「DIGYM」情報の具体的な内容と影響範囲は確認中。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
不正アクセス | 中 | 資料に明記なし | 漏えいの可能性 非公表 |
公表資料 参照記事 |
| 2026-10-17 | スマートラウンド ウェブサイトのフォーム情報問い合わせ・SOC2報告書開示申込等が対象。smartroundサービス自体の登録・管理情報や子会社証券の情報は対象外。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 氏名 / メールアドレス / 電話番号 / 会社名 / 部署・役職 / 問い合わせ内容 | 漏えいの可能性 1,371件（約1,050名） |
公表資料 |
| 2026-10-17 | イルカ交通（発車オーライネット不正アクセス） イルカ交通（発車オーライネット不正アクセス）高速バス 高山－白川郷－高岡線・名古屋－高岡線高速バス予約システム「発車オーライネット」（運営 工房）への不正アクセスで、2路線の一部予約情報が流出した可能性がある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | カタカナ予約名（氏名） / 電話番号 / 予約バスの情報（乗車日 / 路線 / 予約番号など）。2026年7月16日〜11月29日利用分の一部 | 漏えいの可能性 258件・213名（最終確認中） |
公表資料 参照記事 |
| 2026-10-17 | STATION Ai（Studio不正アクセス） STATION Ai（Studio不正アクセス）SKIP Focus・Physical AI・開業前のお問い合わせフォーム「Studio」への不正アクセスで、フォーム送信内容とStudioに登録した外部サービスの認証情報が流出した可能性がある。 注意点：認証情報や機微な属性が含まれる可能性があり、二次被害に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / 会社名 / メールアドレス / 電話番号 / 問い合わせ内容 / 外部サービスの認証情報 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-17 | OpenStreet（Studio不正アクセス） OpenStreet（Studio不正アクセス）広報・ポート設置等の問い合わせフォーム「Studio」で不正アクセスがあり、Studio上に保存されていた問い合わせフォームの回答が流出した可能性がある。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 高 | 氏名 / 会社名・所属団体名 / メールアドレス / 電話番号 / 住所・ポート設置希望場所 / 問い合わせ内容 | 漏えいの可能性 1,734件（広報63件、ポート設置・事業提携1,671件） |
公表資料 参照記事 |
| 2026-10-17 | MAPPA MAPPA EXPO問い合わせフォームStudio利用先の事案。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 問い合わせフォーム情報 | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-17 | Joshin Joshin社内ネットワーク（一部サービス停止）ネットワークが第三者の不正アクセスの影響を受け、一部サービスを提供できない状態になった。個人情報などの流出の有無を確認中で、漏えいの可能性を否定できないとして個人情報保護委員会に第一報を入れた。10月19日に同内容を適時開示した。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 調査中 | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-10-17 | BTV（ソースネクスト不正アクセス） BTV（ソースネクスト不正アクセス）BTVモバイルのオプション「あんしんパック」「セキュリティパック」の「スマートフォンセキュリティ」提供元ソースネクストへの不正アクセスで、「スマートフォンセキュリティ」利用者の一部に情報漏えいが発生したとソースネクストが発表した。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 資料に明記なし（ソースネクストの公表を参照） | 漏えい確認 非公表 |
公表資料 参照記事 |
| 2026-10-17 | AndGo（Studio不正アクセス） AndGo（Studio不正アクセス）コーポレートサイトのお問い合わせフォームコーポレートサイトに使う「Studio」で不正アクセスがあり、2022年1月〜2024年1月にお問い合わせフォームから送られた情報が流出したおそれがある。 注意点：連絡先等を使ったなりすまし・不審な連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス / 脆弱性悪用 | 中 | メールアドレス / 問い合わせ内容 | 漏えいの可能性 資料に明記なし |
公表資料 参照記事 |
| 2026-10-16 | 青森市 防災情報自動配信サービスの登録情報に漏えい可能性メール・電話・FAX等の自動配信サービスの運営元が侵害。復旧経緯も公表。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 防災配信登録情報（詳細未公表） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-16 | 阿南市 ApplyNow録画面接システムから採用試験受験者情報が漏えい10月15日に漏えいが判明。二次被害は確認されていない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 採用試験受験者の個人情報（項目未公表） | 漏えい確認 未公表 |
公表資料 |
| 2026-10-16 | 芦屋市 防災配信委託先への不正アクセス、住民情報の漏えい事実なし10月16日更新でサービス再開。市は住民情報を含むデータの漏えい事実はないと説明。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 氏名・住所・電話番号（流出事実なし） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-16 | 能代市 佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ。市の寄附者情報の実際の流出は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 未確定・調査中 |
公表資料 参照記事 |
| 2026-10-16 | 羽村市 消防団員参集メールの登録情報が漏えいした可能性初版10月16日。市民向けメール配信サービスとは別システム。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 消防団員登録情報（詳細確認中） | 漏えいの可能性 約100名 |
公表資料 |
| 2026-10-16（更新） 2026-10-13 |
美馬市 防災情報の電話・FAX・メール配信登録情報が漏えいした可能性10月16日11時配信再開。影響範囲の調査は継続。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号 / FAX番号 / メールアドレス | 漏えいの可能性 328名 |
公表資料 |
| 2026-10-16 | 秋田市 防災ネットあきた運用委託先への不正アクセス。連絡先以外の項目は一部登録者のみ。実際の情報流出の詳細は調査中。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 不正アクセス | 高 | メールアドレス / 氏名 / 電話番号 / FAX番号 / 住所 | 漏えいの可能性 調査中 |
公表資料 |
| 2026-10-16（更新） 2026-09-30 |
秋田市 佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ。市の寄附者情報の実際の流出は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 未確定・調査中 |
公表資料 参照記事 |
| 2026-10-16（更新） 2026-10-14 |
神奈川県／大気汚染情報配信 大気汚染情報メール・テレホン配信の情報に漏えい可能性情報区分ごとの登録数に重複がある。電話は過年度利用件数と対象総数を区別。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 電話番号 | 漏えいの可能性 メール6,769件・電話対象件数は確認中 |
公表資料 |
| 2026-10-16（更新） 2026-10-13 |
湖南市 メール配信システム委託先への不正アクセスと情報漏えい可能性10月13日の緊急停止後、第三報で利用再開を案内。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 配信登録情報（詳細未公表） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-16（更新） 2026-10-02 |
株式会社サミーネットワークス 予約アプリ「777CON-PASS」に不正アクセス、ユーザー情報218万8,657件が漏えい10月16日の最終報でユーザーID延べ218万8,657件、電話番号6,639件などの漏えいを確認したと報道。本人認証用の顔画像、ログイン用のメールアドレス・パスワード、氏名は対象外。 注意点：一部利用者の電話番号やユーザーID・行動エリア等を使った不審な連絡・なりすましに注意。 |
不正アクセス / 脆弱性悪用 | 中 | ユーザーID / 性別 / 生年月日 / ニックネーム / アイコン画像 / 行動エリア（市区町村単位） / 電話番号（店頭予約の利用者のみ） | 漏えい確認 延べ2,188,657件（アプリのユーザー） |
公表資料 参照記事 |
| 2026-10-16 | 枚方市 自動音声配信電話サービスの登録情報が漏えいした可能性委託先のサーバー復旧を受けサービス再開。情報漏えいの可能性は引き続き案内。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 固定電話番号等 | 漏えいの可能性 登録80名 |
公表資料 |
| 2026-10-16（更新） 2026-09-25 |
日本郵便／国際郵便物調査請求Web 9月25日にサーバー不正アクセスを公表。10月16日続報で申請登録情報約600件が第三者閲覧可能だったと判明。実際の閲覧は未確認。メールアカウントからスパム送信も確認。9月25日にサーバー不正アクセスを公表。10月16日続報で申請登録情報約600件が第三者閲覧可能だったと判明。実際の閲覧は未確認。メールアカウントからスパム送信も確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 差出人・受取人の氏名・住所・電話・メール / 郵便物問合せ番号 / 郵便種別・料金・差出郵便局等 | 漏えいの可能性 約600件（10月16日続報） |
公表資料 |
| 2026-10-16 | 日本経済新聞社／システム開発用クラウド 開発用クラウドの認証情報が窃取され不正アクセス。約183万件の全てが氏名・住所等を含むわけではない。開発用クラウドの認証情報が窃取され不正アクセス。約183万件の全てが氏名・住所等を含むわけではない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 認証情報悪用 | 高 | 氏名・メール・住所・電話・生年月日のいずれか / 識別子 | 漏えい確認 約183万件（個人属性等約15万件＋識別子のみ約168万件） |
公表資料 参照記事 |
| 2026-10-16 | 日建学院／マンション管理センター 事前確認講習システム第三者の不正アクセスと情報流出の可能性を発表。カード・銀行口座情報は含まれない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 生年月日 / ログインID / 資格・合否情報 / 入金確認情報 | 漏えいの可能性 3,597名 |
公表資料 |
| 2026-10-16 | 市立岸和田市民病院 入院患者1名の書類ファイルを紛失9月28日に入院ファイルの不明が判明。問診票、診療計画書、同意書等を捜索中。 注意点：診療・手術に関する書類が含まれるため。外部取得は確認できない。 |
紛失・盗難 | 高 | 医療・健康情報 / 入院関係書類 | 漏えいの可能性 1名 |
公表資料 |
| 2026-10-16（更新） 2026-10-13 |
岡山市 災害時一斉配信委託先で漏えいの可能性、配信を再開16日18時に配信再開。影響範囲は調査中。初報の情報項目は二次記録で補完。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 氏名（ダム放流通知先） / 電話番号（ダム放流通知先） | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-16 | 小牧市 認知症見守りネットワーク配信登録者の情報に漏えい可能性認知症見守りネットワーク配信登録者の情報に漏えい可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス | 漏えいの可能性 774件 |
公表資料 |
| 2026-10-16 | 大阪府／障害者就業・生活支援センター委託先 利用者・企業担当者の情報をメーリングリストへ誤送信8月4日発生、10月16日公表。13アドレスへの誤送信で10アドレスは取消不能、翌日までに削除を確認。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
誤送信 / 委託先・共通基盤 | 中 | 利用者の苗字・勤務内容・勤務の様子 / 企業担当者の所属・氏名 | 漏えい確認 2名 |
公表資料 |
| 2026-10-16 | 大阪市保健所 結核患者の記録を庁内逓送中に紛失カンファレンス記録と結核患者連絡票が所在不明。市は庁舎外流出の可能性は極めて低いと説明。 注意点：病名、治療内容など秘匿性の高い情報を含む。紛失と外部流出は別の状態。 |
紛失・盗難 | 高 | 氏名 / 住所 / 生年月日 / 医療・健康情報 / 家族情報 | 漏えいの可能性 11名（重複除外） |
公表資料 |
| 2026-10-16（更新） 2026-09-24 |
大阪シティホテル京橋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表大阪シティホテル京橋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-16 | 大仙市 佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ。市の寄附者情報の実際の流出は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 未確定・調査中 |
公表資料 参照記事 |
| 2026-10-16 | 埼玉県／さいたま緑の森博物館 Studioへの不正アクセスでイベント申込・問い合わせ情報に漏えい可能性10月16日21時公表。指定管理者から県に報告。外部取得と影響範囲は確認中。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | イベント申込・問い合わせ情報（項目調査中） | 漏えいの可能性 162件 |
公表資料 |
| 2026-10-16 | 四條畷市 配信機能未使用で職員情報の漏えい未確認、住民情報は対象外該当機能を使用しておらず10月15日時点で漏えい未確認との事業者報告。住民情報は登録なし。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 職員氏名・メールアドレス（漏えい未確認） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-16 | 印西市 固定電話・FAX配信の登録情報が漏えいした可能性市民向け防災メールは別事業者で影響なし。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号・FAX番号 | 漏えいの可能性 21件 |
公表資料 |
| 2026-10-16 | 南日本放送 Studioへの不正アクセスでイベントサイトの送信情報に流出可能性4サイトの応募・問い合わせ・メッセージ。項目はフォームで異なる。二次被害未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / メッセージ / 会社名 / 企業住所 / ラジオネーム | 漏えいの可能性 29件、5件、2件、2件（フォーム別） |
公表資料 |
| 2026-10-16 | 千葉市 安全・安心メール等SpeeCAN RAIDEN利用先。サービスごとに対象項目が異なる。侵入経路の遮断後も調査継続。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | メールアドレス / 配信希望地域 / 氏名 / 電話番号 / FAX番号 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-16 | 函館市消防本部 119RAIDEN・NET119運営元への不正アクセスで漏えいの可能性対象サービスは通常運用可能と説明。漏えい有無・範囲は調査中。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メール配信・緊急通報の登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-16 | 京都市／京都市芸術文化協会 Studioへの不正アクセスで文化事業の問い合わせ情報が漏えいした可能性アート×ビジネス相談30件、京の伝統文化体験3件。外部流出は未確認。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 会社名 / メールアドレス / 電話番号 / 問い合わせ内容 | 漏えいの可能性 30件＋3件（事業別） |
公表資料 |
| 2026-10-16 | 上越市 上越市安全メールSpeeCAN RAIDENへの不正アクセスに伴う可能性。不審メールの報告を紹介するが、本件との因果関係は確認されていない。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 不正アクセス | 中 | 配信登録情報（詳細未確認） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-16 | 三菱ガス化学 人事システム委託先が元従業員等の資料を誤送信9月16日に委託先T4Cが資料を他社へ誤添付。送信先で未開封のまま削除したと確認し、二次被害は未確認。 注意点：氏名と社員番号が含まれる。未開封削除が確認された点を考慮。 |
誤送信 / 委託先・共通基盤 | 中 | 氏名 / 社員番号 | 漏えいの可能性 2,093名 |
公表資料 |
| 2026-10-16（更新） 2026-10-12 |
レック／ラヴィ・ファクトリー IDCF撮影データ事故の続報、外部流出なしとの提供元判断を公表16日続報。利用環境を含む範囲で照会・持ち出し痕跡はなく、提供元は外部流出なしと判断。対象保管情報も訂正。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 氏名・両家名 / 挙式日・挙式場名 / 画像データ（2026年8月以降） / 直送先氏名・郵便番号・住所・電話番号（いずれも流出未確認） | 第三者流出の確認なし 未公表 |
公表資料 参照記事 |
| 2026-10-16 | ラクスル Studio上のフォーム送信情報が漏えいした可能性2024年6月3日〜2026年10月15日のサービス案内サイトのフォーム。印刷通販ラクスルの会員・注文・支払い情報は対象外。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 所属組織 / 電話番号 / メールアドレス / 相談内容・予算等 | 漏えいの可能性 6,412件（フォーム送信件数） |
公表資料 |
| 2026-10-16（更新） 2026-09-29 |
ヤマト運輸株式会社 クロネコ代金後払いサービスへの不正アクセスによる利用者情報の持ち出し（約526万件）クロネコ代金後払いサービスへの不正アクセスによる利用者情報の持ち出し（約526万件）。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 後払いサービスを利用した一部の客：氏名、住所、電話番号、メールアドレス、商品明細（商品名・数量・単価など）、社内管理用情報（申込番号・受注日・与信番号など） / 後払いサービスを利用した一部の客のお届け先：お届け先の氏名、住所、電話番号、送り状番号 / 一部の加盟店：加盟店名、社内管理用情報（加盟店コード） | 漏えい確認 利用者情報：約526万件（うちメールアドレスを含む約49万件）／お届け先：約5万件／加盟店：約4,100件 |
公表資料 参照記事 |
| 2026-10-16（更新） 2026-10-09 |
ブックオフグループ 会員データの外部取得を確認。10月16日訂正で職業・ニックネームを対象項目に追加。カード・口座・本人確認画像は対象外。会員データの外部取得を確認。10月16日訂正で職業・ニックネームを対象項目に追加。カード・口座・本人確認画像は対象外。 注意点：ハッシュ化パスワードを含み、会社は公式アプリ・サイトからの変更と使い回し先の変更を案内。 |
不正アクセス | 高 | 氏名 / 生年月日 / 住所 / メールアドレス / 電話番号 / 職業・ニックネーム / パスワードのハッシュ値 / 会員番号 | 漏えい確認 6,427,735会員データ／6,383,279人 |
公表資料 |
| 2026-10-16 | ファンケル／アテニア 両社ECサイト会員情報10月3〜10日の不正アクセス。ハッシュはファンケルの一部の2次パスワードで、メインパスワードは対象外。決済情報は含まない。 注意点：連絡先・生年月日等の複合流出。件数と人数が異なり、一部2次パスワードも含む。 |
不正アクセス | 高 | 氏名 / 住所 / メールアドレス / 電話番号 / 生年月日 / 性別 / 会員ID / パスワード（ハッシュ） | 漏えい確認 ファンケル393,785件・368,184名、アテニア441,162件・417,312名 |
公表資料 |
| 2026-10-16（更新） 2026-09-25 2026-09-29 |
タイムズモビリティ株式会社 タイムズカーWebシステムへの不正アクセス（2026年9月）タイムズカーWebシステムへの不正アクセス（2026年9月）。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 氏名 / 法人会員の所属部署 / 住所 / 生年月日 / 電話番号 / メールアドレス / 運転免許情報 / 本人確認書類画像 / 復元できない形式のパスワード / 連携サービスID | 漏えい確認 会員情報：約6,600,000アカウント／本人確認書類：約1,600,000アカウント |
公表資料 参照記事 2026-09-29公表 |
| 2026-10-16 | ジャパン・アーツ 社員Googleアカウントの連絡先社員が偽メールに認証情報を入力し端末認証を許可。連絡先ダウンロードとなりすましメール送信を確認。 注意点：連絡先の持ち出しに加え、社員になりすましたメールの送信も実際に発生。 |
フィッシング / 認証情報悪用 / 不正アクセス | 中 | 氏名 / メールアドレス | 漏えい確認 5,376件 |
公表資料 |
| 2026-10-16 | イッツ・コミュニケーションズ ソースネクスト関連でアプリ利用者の個人情報に流出可能性音声SIM契約者のうち無料セキュリティアプリ利用のためソースネクストへ会員登録した人。パスワードリセットを案内。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-16（更新） 2026-10-09 |
アドベンチャー / skyticket 3経路の不正アクセス、続報でカード情報流出を訂正公表10月9日の公表後、第2報で旧ログの取得によるカード情報最大6,140名分の流出を確認したと訂正。ベネフィット・ステーション用のID・氏名・パスワードも対象。経路・項目の異なる対象数は合算しない。 注意点：ハッシュ化パスワード・返金先口座に加え、旧ログのカード情報と特典用の認証情報の流出を公表。 |
不正アクセス / 脆弱性悪用 / 設定不備・誤公開 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 生年月日 / パスワード（ハッシュ） / 返金先口座 / 予約・同行者情報 / クレジットカード番号・名義・有効期限（一部対象者） / 会員特典用ID・パスワード（暗号化、復号の恐れ） | 漏えい確認 約1,464万件／別経路17,780件／バス約12,000予約／カード最大6,140名 |
公表資料 参照記事 |
| 2026-10-16 | ふらのラテール 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ふらのラテールが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-16（更新） 2026-10-13 |
さいたま市 防災行政無線メール・災害時電話の委託先への不正アクセス10月16日更新。大半の範囲は可能性として記載する一方、195件は氏名と紐づいて漏洩していたと明記。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 氏名 / 電話番号・FAX | 漏えい確認 メール34,783件（うち職員氏名紐付け195件）／電話等73件 |
公表資料 参照記事 |
| 2026-10-16 | WASABI INC. WASABI SWITCHの注文情報注文情報が流出し、購入者に実注文の情報入りの偽返金メールが届いた。運営元は流出情報の悪用と考えている。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / マルウェア | 要確認 | 注文情報（詳細調査中） | 漏えい確認 調査中 |
公表資料 |
| 2026-10-16 | Studio クラウド環境への不正アクセスで登録情報・フォーム情報等に漏えい可能性9月30日〜10月1日の一部機能の脆弱性悪用。10月14日までに対処、10月16日公表。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 脆弱性悪用 | 中 | Studio登録情報 / フォーム送信情報等（利用形態により異なる） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-16 | STANDS Onboarding管理画面一部設定情報等の取得・不正変更を確認。担当者氏名・メール・権限情報は閲覧の可能性が高いが、保存・取得の有無は未確認。 注意点：設定や接続情報の取得と不正変更を確認。個人情報への影響の確度は別に表記。 |
不正アクセス | 中 | サービス設定情報 / 接続情報 / レポート情報 / 氏名（可能性） / メールアドレス（可能性） | 漏えい確認 未公表 |
公表資料 |
| 2026-10-16 | Luup 旧Webフォーム送信情報旧ポート設置・Unimo・法改正質問等のフォーム。LUUPアプリの登録情報は対象外。実取得は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 会社名・部署 | 漏えいの可能性 21,368送信件数 |
公表資料 |
| 2026-10-16 | Link-Uグループ コーポレートサイト問い合わせStudio利用先。項目の詳細は未確認。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 脆弱性悪用 / 不正アクセス | 中 | 問い合わせフォーム情報 | 漏えいの可能性 7,663件 |
公表資料 参照記事 |
| 2026-10-16 | CREAVE／Snapmart 本人確認書類画像が認証なしで閲覧可能だった可能性画像の保存先設定不備。対象は提出者の一部、人数未公表。 注意点：本人特定につながる情報や機微な利用情報を含む可能性がある。 |
設定不備・誤公開 | 高 | 運転免許証・旅券・健康保険証・マイナンバーカード等の画像 | 漏えいの可能性 未公表 |
参照記事 |
| 2026-10-16 | Astemo 共有クラウドからのデータ流出委託会社従業員の侵害アカウント経由。従業員・取引先関係者の業務連絡先等を確認、製品・開発情報への影響も確認中。 注意点：連絡先等の悪用による、なりすまし・標的型の連絡に注意が必要。 |
委託先・共通基盤 / 認証情報悪用 / 不正アクセス | 中 | 氏名 / メールアドレス / 電話番号 / 所属 | 漏えい確認 約350名分 |
公表資料 |
| 2026-10-15（更新） 2026-10-13 |
高岡市 防災メール・固定電話・FAX配信の漏えい可能性を調査10月13日から一部停止し15日に再開。漏えい有無・範囲は調査中。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 防災配信登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15（更新） 2026-10-14 |
長浜市 防災コールの漏えい可能性、復旧後も調査継続10月14日の初報後、10月15日に復旧・配信再開。影響範囲調査は継続。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 電話・FAX配信登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 野津旅館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表野津旅館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-10-14 |
郡山市 防災メール配信登録アドレスに漏えいの可能性10月14日の公表後、10月15日に配信再開。漏えいの有無は調査中。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 貝塚市消防本部 NET119・119RAIDENの委託先への不正アクセス10月14日時点の登録人数。システムによって対象情報が異なり、119RAIDENは配信履歴の本文も対象。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 生年月日（一部） / 性別（一部） / 住所（一部） / 配信履歴本文（一部） | 漏えいの可能性 NET11935人／119RAIDEN196人 |
公表資料 参照記事 |
| 2026-10-15 | 臼杵市消防本部 119RAIDEN・NET119の委託先への不正アクセス10月14日に可能性を確認。市登録制メールとコスモキャストは他社のため影響なしと公表。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号 / メールアドレス / 生年月日（一部） / FAX（一部） | 漏えいの可能性 119RAIDEN721人／NET119利用者1人 |
公表資料 参照記事 |
| 2026-10-15 | 福岡県／土砂災害危険度情報配信 配信システム利用登録者に漏えいの可能性配信システム利用登録者に漏えいの可能性 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 住所 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 瀬戸市 Net119緊急通報システムの委託先への不正アクセス登録者情報に漏えいの可能性。別業者の安全安心情報メールとは影響範囲が異なる。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 生年月日 / 性別 / 住所 / メールアドレス / FAX / その他登録情報 | 漏えいの可能性 26人（10月14日時点） |
公表資料 参照記事 |
| 2026-10-15 | 浜松市消防局 119RAIDEN・Net119の委託先への不正アクセス人数は各登録区分で重複可能。現時点の流出は未確認。Net119では住所・申請理由等も保存。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 年齢・性別（一部） / 住所（一部） / FAX（一部） / 申請理由（一部） | 漏えいの可能性 119RAIDENメール2,159人・電話394人／Net119174人 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-03-26 |
株式会社ムーンスター ムーンスターのシステムサーバーへの不正アクセス（オンラインストア利用者最大593,000人の情報が漏えいした可能性）第三報では、本人と同社しか知り得ない過去の注文情報が偽メールに記載されていたため、顧客情報が窃取されていたと判断したと説明。最大593,000人は漏えい可能性のある対象人数で、全員分の持ち出し確認数ではない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 過去の注文情報 | 漏えい確認 漏えいした可能性のある利用者：最大593,000人 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-10-06 |
株式会社ニモカ nimoca利用履歴照会サービスに第三者が不正アクセス、情報漏えい利用履歴照会サービスへの不正アクセスで521件の漏えい。10月15日に再開。照会サービスのパスワード流出はない。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス | 中 | nimocaカード番号（17桁） / 生年月日 / メールアドレス | 漏えい確認 漏えいを確認：521件 |
公表資料 参照記事 |
| 2026-10-15 | 東京都府中市 119RAIDENの氏名・メールアドレスに漏えい可能性119RAIDENの氏名・メールアドレスに漏えい可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス | 漏えいの可能性 消防団409件・市職員25件・消防署員22件 |
公表資料 |
| 2026-10-15（更新） 2026-09-27 |
東京メトロ／メトポ メール配信不能により配信停止していたアドレスが対象。9月27日は閲覧・取得の可能性、10月15日追記でそのアドレスのみ不正取得を確認。他会員属性は当該サーバーに含まない。メール配信不能により配信停止していたアドレスが対象。9月27日は閲覧・取得の可能性、10月15日追記でそのアドレスのみ不正取得を確認。他会員属性は当該サーバーに含まない。 注意点：氏名や連絡先等を利用した不審な連絡・なりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えい確認 約59,000件 |
公表資料 |
| 2026-10-15 | 広島市 職員参集システムの委託先への不正アクセス対象は職員参集情報。広島市防災情報メールは影響なし、市民情報の漏えい事実も未確認と明記。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | 職員氏名 / メールアドレス | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-15 | 工房／発車オーライネット 連携用APIサーバーへの不正アクセスで予約情報が流出9月16日〜19日の不審アクセスを10月13日検知し遮断。予約件数と人数を区別。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | カタカナ予約名 / 電話番号 / 予約バス情報 | 漏えい確認 最大8,341件・5,614人（いずれも最終確認中） |
公表資料 参照記事 |
| 2026-10-15 | 岸和田市／情報配信サービス アルカディアへの不正アクセスで利用者情報に漏えいの可能性アルカディアへの不正アクセスで利用者情報に漏えいの可能性 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 配信サービス登録情報（詳細未公表） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 小田原市 災害情報配信システムの委託先への不正アクセス防災メールと、電話・FAX配信、熱中症通知、職員参集等で対象項目が異なる。市利用分は稼働継続。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 電話番号・FAX / 施設名 / 職員氏名 | 漏えいの可能性 防災メール約21,600件ほか4サービス |
公表資料 参照記事 |
| 2026-10-15 | 小池酸素工業 サイバー攻撃で流出疑いのファイルのネット公開を確認第3報。個人情報の漏えい有無・範囲は調査中で、疑いとして保護委へ報告。公開を確認した情報と個人情報漏えい確定を区別する。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 対象情報の詳細は未公表 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 寄居町 寄居町メール配信サービスの委託先への不正アクセス10月13日に事業者から連絡先データの漏えい可能性の報告。サービスを緊急停止。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：メールや連絡先を使ったなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 2,931人（8月18日時点、発覚時人数は確認中） |
公表資料 参照記事 |
| 2026-10-15 | 大和総研／内藤証券 ネット取引システムの一時DBに不正アクセス、最大631名に漏えいの可能性14日4時46分〜6時56分の利用者の一時保持情報。なりすまし防止でログイン状態を解除。 注意点：本人特定につながる情報や機微な利用情報を含む可能性がある。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 証券口座番号 / 勤務先 / 出金先金融機関・支店・口座番号 | 漏えいの可能性 最大631名 |
公表資料 |
| 2026-10-15 | 土佐清水市 防災情報配信システム委託先への不正アクセス防災情報配信システム委託先への不正アクセス 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 配信サービス登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 古河市 古河市防災・防犯メールの不正アクセスと漏えいの可能性古河市防災・防犯メールの不正アクセスと漏えいの可能性 注意点：情報の範囲が未公表で影響の判断材料が不足する。 |
不正アクセス / 委託先・共通基盤 | 中 | メール配信登録情報（詳細未公表） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15（更新） 2026-10-13 |
南房総市 安全安心メールの登録情報11,618名分に漏えいの可能性13日第2報で人数と項目を公表。15日15時ごろ配信再開。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス | 漏えいの可能性 登録済み利用者11,618名 |
公表資料 |
| 2026-10-15 | 北秋田市 佐川急便への不正アクセスに伴う寄附者情報の漏えいのおそれ佐川急便への不正アクセスに伴う寄附者情報の漏えいのおそれ。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 未確定・調査中 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-10-14 |
北広島市 一斉連絡サービスの登録情報7名分に漏えい可能性不特定多数への公開や不正利用は未確認。同ページにはNET119の続報もあるため最新資料も確認する必要がある。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 生年月日 / 電話番号 | 漏えいの可能性 7名（10月14日掲載部分） |
公表資料 |
| 2026-10-15 | 加古川市／NET119 NET119緊急通報システムの登録情報が漏えいした可能性NET119緊急通報システムの登録情報が漏えいした可能性 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 生年月日 / 性別 / 住所 / 電話番号 / メールアドレス / FAX番号 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 佐賀市 さがんメールの委託先不正アクセス、漏えいの可能性15日15時以降に配信再開。提供元全体の件数を市の件数として計上しない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 登録連絡先情報（市固有の対象項目は未検証） | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-10-13 |
佐世保市 防災・道路冠水情報メールの登録アドレスに漏えいの可能性15日追記で市民から不審メールの連絡が複数あったと公表。事故との因果関係は確定していない。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 会津若松市 災害時電話発信サービスの氏名・電話等が漏えいした可能性市独自のあいべあ防災情報メールは影響なし。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号・FAX番号 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 仙北市 佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ。市の寄附者情報の実際の流出は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 未確定・調査中 |
公表資料 参照記事 |
| 2026-10-15 | 亀山市 職員参集メールの氏名・メールアドレス等に漏えいの可能性市民情報は含まれず、防災アプリ亀山防災も別環境で影響なし。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 職員氏名 / メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15（更新） 2026-10-13 |
下関市 防災メール運用業者への不正アクセス、漏えいの可能性を調査13日11時から配信停止、15日15時ごろ再開の第4報。登録者数の一次記載なし。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | 一宮市消防本部 Net119緊急通報システムの登録情報が漏えいした可能性10月14日の一般配信サービス公表とは別に、Net119への影響も10月15日に公表。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | Net119登録情報（項目確認中） | 漏えいの可能性 登録177件 |
公表資料 |
| 2026-10-15 | レック／NIPPONIA播磨福崎蔵書の館 手間いらずへの不正アクセスで宿泊予約情報に漏えいの可能性同社IDCF撮影データ事故とは別。提供元が原因箇所に対策、現在通常稼働。カード情報は対象システムに保持していない。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号 / メールアドレス / 宿泊施設名 / チェックイン・チェックアウト日 / 宿泊料金・予約情報 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-15 | ビーケー・ジャパン / バーガーキング 公式アプリ会員管理システムへの不正アクセスカード番号は保持しておらず、パスワード漏えいは未確認。 注意点：連絡先・属性情報などが対象。なりすましや不審な案内への注意が必要。 |
不正アクセス | 中 | 会員ID / メールアドレス / 氏名 / 電話番号 / 生年月日 / 性別・都道府県 | 漏えい確認 約11,180,000件 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-10-09 |
ビューカード／VIEW’s NET IDCF障害の続報。10月15日に登録会員メールアドレスの漏えいがなかったと判断したとの報告を受領。IDCF障害の続報。10月15日に登録会員メールアドレスの漏えいがなかったと判断したとの報告を受領。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | メールアドレス（初報の懸念対象） | 第三者流出の確認なし 初報の懸念上限：約403万件／最新報で漏えいなしと判断 |
公表資料 |
| 2026-10-15 | ソースネクスト 会員情報取得APIの不正利用外部流出を確認。記載件数と情報項目は流出可能性のある範囲で、全員に全項目が当てはまるわけではない。カード情報は対象外。 10月19日のITmedia広報取材では、復号された状態のパスワード流出を確認したと説明。 注意点：パスワードの流出に加え、氏名・連絡先などを含む。暗号化保存と流出時の状態は分けて読む必要がある。 |
不正アクセス | 高 | メールアドレス / パスワード / 氏名 / 住所 / 電話番号 / 生年月日 / 勤務先・部署 | 漏えい確認 対象上限22,519,960件 |
公表資料 参照記事 |
| 2026-10-15 | エムスリー／MR君 製薬企業向けサービスで医師会員・担当者情報の漏えいを確認10月14日に不正アクセスと漏えいを確認。パスワード・保有ポイントは対象外。カード番号は保持していない。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス | 中 | 氏名 / 勤務先 / メールアドレス（一部） | 漏えい確認 医師会員全体の1割未満・製薬企業担当者数百名規模（精査中） |
公表資料 |
| 2026-10-15 | NIPPONIA播磨福崎 蔵書の館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表NIPPONIA播磨福崎 蔵書の館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-10-13 |
JR東海／JR東海MARKET・いいもの探訪 10月13日の漏えい可能性公表後、10月15日にシステム運営事業者から漏えいの事実は確認されなかったとの報告を受領。10月13日の漏えい可能性公表後、10月15日にシステム運営事業者から漏えいの事実は確認されなかったとの報告を受領。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | メールアドレス等（初報の懸念対象） | 第三者流出の確認なし 初報の懸念上限：約15,000件／続報で漏えいの事実未確認 |
公表資料 |
| 2026-10-15（更新） 2026-10-09 |
JR東日本 10月9日に委託メールサービスで個人情報漏えいの可能性を公表10月9日に委託メールサービスで個人情報漏えいの可能性を公表。10月15日に調査を受け、漏えいはなかったとの判断を追記。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス | 要確認 | メールアドレス / 会員番号（一部） / カード有効期限（一部） / 生年月日（一部） | 第三者流出の確認なし 初報：えきねっと 約167万件／大人の休日倶楽部 約39万件。10月15日に流出なしと判断 |
公表資料 参照記事 |
| 2026-10-15（更新） 2026-10-09 |
JR九州／JR九州Web会員 IDCFの調査結果に基づき10月15日続報で個人情報漏えいの事実は確認されなかったと公表。IDCFの調査結果に基づき10月15日続報で個人情報漏えいの事実は確認されなかったと公表。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | メールアドレス（初報の懸念対象） | 第三者流出の確認なし 初報の懸念上限：約130万件／続報で漏えいの事実未確認 |
公表資料 2026-10-15公表 |
| 2026-10-14 | 高槻市 緊急・学校・Net119の3システムで情報漏えいの可能性緊急・災害情報伝達、学校保護者向け一斉メール、Net119の利用状況をまとめて公表。登録者数は未公表。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 / FAX番号 / 保存された送信本文 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14（更新） 2026-10-13 |
静岡市 防災メール・認知症しずメール等の委託先への不正アクセス10月14日会見資料。防災・認知症メールは漏えい確認、電話発信と清水病院職員連絡は確認中。登録者に不審メールが届いたと説明。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 氏名（職員） / 職員番号・所属 / 電話番号・FAX | 漏えい確認 確認：34,336人＋職員6,915人＋1,779人／可能性21人＋職員709人 |
公表資料 参照記事 |
| 2026-10-14 | 長野市 長野市防災メール運営会社への不正アクセスで漏えいの可能性運営元が侵入経路を遮断し影響範囲を調査。情報の項目・人数は市の公表に記載なし。配信は継続。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 対象情報の詳細は未公表 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 長岡京市 防災・児童クラブ・保育所等8配信サービスの情報に漏えいのおそれ項目はサービスごとに異なる。迷い人メール、消防団・職員参集も含む。流出・悪用は未確認。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 / FAX番号 / LINEユーザーID / 生年月日 / 児童との続柄 / 学校名 / 保育所名 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 豊橋市 豊橋ほっとメールは緊急停止対象外、漏えい未確認委託先への不正アクセス公表を受け案内。本市サービスは緊急停止対象外で継続。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | メールアドレス（漏えい未確認） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-14 | 豊川市 とよかわ安心メールの委託先への不正アクセス10月1日時点の登録件数を公表。個人情報への影響の有無と範囲を事業者が調査。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：メールや連絡先を使ったなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 連絡先情報 | 漏えいの可能性 36,328件（市民32,576件・職員3,752件） |
公表資料 参照記事 |
| 2026-10-14（更新） 2026-10-13 |
蟹江町 防災情報メール運用会社への不正アクセスで漏えいの可能性13日初報、14日に二次被害への注意喚起を追加。漏えい範囲は調査中。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 美郷町（秋田県） 佐川急便への不正アクセスに伴い返礼品配送に利用した寄附者情報の漏えいのおそれを公表佐川急便への不正アクセスに伴い返礼品配送に利用した寄附者情報の漏えいのおそれを公表。実際の流出は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 未確定・調査中 |
公表資料 参照記事 |
| 2026-10-14 | 福岡市／避難情報配信 避難情報配信システムの登録情報1,038人分に漏えいの可能性視覚・聴覚障害や携帯電話を持たない等の配信希望理由を含む。漏えいは未確認。消防局や創業支援の公表とは別。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 電話番号 / FAX番号 / 配信希望理由 | 漏えいの可能性 1,038人 |
公表資料 |
| 2026-10-14 | 神戸市 職員情報伝達メールシステムの登録情報が漏えいした可能性職員情報伝達メールシステムの登録情報が漏えいした可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 職員メール配信登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 町田市 職員メール配信システム委託先への不正アクセス職員メール配信システムの登録情報約3,100件に漏えいの可能性。市民の個人情報の漏えいはないと説明。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 所属課 / 職員名 / 職員番号 / メールアドレス | 漏えいの可能性 約3,100件 |
公表資料 |
| 2026-10-14 | 津市 防災・職員消防団参集・徘徊SOS配信の登録情報に閲覧可能性契約システム自体への不正アクセスは未確認だが、保存登録情報の閲覧可能性を否定できないと事業者回答。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 配信サービス登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 泉大津市 電話・FAX防災情報配信と職員メールの登録情報が漏えいした可能性電話・FAX防災情報配信と職員メールの登録情報が漏えいした可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 電話・FAX配信の登録情報 / 職員一斉メール登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14（更新） 2026-10-08 |
株式会社ジュン 委託先のクラウド基盤に第三者が不正アクセス、顧客のメールアドレスの流出は確認されずクラウド基盤に顧客メールアドレスの一部を保存していたと判明。現時点で流出は未確認だが、外部流出の可能性があるとして調査中。調査結果で個人情報の外部漏えいは確認されていない。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | メールアドレス（メールマガジン配信用の基盤に保管されていたもの） | 第三者流出の確認なし 対象件数：未公表（10月14日に流出はなかったと判断） |
公表資料 参照記事 |
| 2026-10-14 | 東広島市 防災メール委託先侵害、本市利用者の漏えい報告なし本市利用者の情報漏えい報告は受けていない。調査継続中。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 氏名・電話番号・メールアドレス（漏えい報告なし） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-14 | 東京都中央区 安全安心メール・職員参集メールの登録情報に漏えいの可能性区側システムの被害は未確認。提供元が侵入経路を遮断したとして配信継続。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 氏名・職員番号・所属（職員のみ） | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-14 | 東京都世田谷区 災害・防犯情報メール配信の委託先への不正アクセス登録メール39,963件に区職員1,454件を含む。情報漏えいの可能性を受け配信を停止。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 氏名 / 電話番号・FAX | 漏えいの可能性 メール39,963件／電話・FAX267件 |
公表資料 参照記事 |
| 2026-10-14（更新） 2026-10-13 |
日野町（滋賀県） 日野めーる・旧スクールメールの登録アドレスに漏えいの可能性13日公開、14日更新。対象は登録メールアドレス。注意喚起に列挙された住所や口座は漏えい項目ではない。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 日テレWands／FaveConnect 管理画面への不正ログインで会員情報が閲覧された可能性10月11〜13日の不正操作を特定。会員と一部退会者が対象、直接のDB侵入や不正変更は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 住所 / 電話番号 / 職業 / 生年月日 / 性別 / ニックネーム / 任意コメント・アンケート | 漏えいの可能性 最大117,392アカウント（2サービス計） |
公表資料 |
| 2026-10-14 | 広島県府中町 登録制防災情報メールの電話番号・アドレスに漏えい可能性登録制防災情報メールの電話番号・アドレスに漏えい可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 電話番号 / メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 島根県 道路規制情報システムのメール配信の委託先への不正アクセス道路規制情報システムへの直接侵入は未確認。委託先配信基盤の影響を否定できず調査。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：メールや連絡先を使ったなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 約1,500件（県内19市町村ごとの延べ登録） |
公表資料 参照記事 |
| 2026-10-14 | 岡崎市 防災・学校・消防指令の配信登録情報に漏えい可能性公表には学校情報メールと消防指令配信も含む。防災メールだけの件数を全体の人数とみなさない。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 電話番号 / FAX番号 / 氏名 | 漏えいの可能性 防災緊急メール約37,000件ほか（学校・指令等は別区分） |
公表資料 |
| 2026-10-14 | 宮津市 みやづ情報メールの登録情報が漏えいした可能性みやづ情報メールの登録情報が漏えいした可能性 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | メールアドレス / 住所 / 氏名 / 電話・FAX番号 / 生年月日 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 奈良市 防災情報メール配信登録者のメールアドレス流出の可能性氏名、住所、電話番号、生年月日、カード情報、パスワードは登録していない。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 奈井江町 災害時一斉情報配信サービスの情報漏えい可能性災害時一斉情報配信サービスの情報漏えい可能性 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 配信登録情報（詳細未公表） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 大分市 防災・電話FAX・職員・自治委員の登録情報に漏えいの可能性4システムで項目は異なる。市固有の対象件数は未公表。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 氏名 / 電話番号 / FAX番号 / 所属 / 職員番号 / 校区名 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 堺市 避難情報一括配信・職員招集の委託先への不正アクセス市民と職員で対象項目が異なる。漏えいの有無や範囲は事業者が調査中と説明。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号・FAX / メールアドレス | 漏えいの可能性 市民886件／市職員7,064件 |
公表資料 参照記事 |
| 2026-10-14 | 名古屋市消防局 Net119運営元への不正アクセスで登録情報に漏えいの可能性10月14日公表。10月21日続報あり。初報時点ではNet119登録情報への影響を調査。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 南小国町 情報配信システム運営元への不正アクセスと情報漏えい可能性情報配信システム運営元への不正アクセスと情報漏えい可能性 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 対象情報の詳細は未公表 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 千葉県／職員参集システム等 職員等の登録情報に漏えいの可能性、県民情報は登録なし職員等の登録情報に漏えいの可能性、県民情報は登録なし 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 職員等の登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 北九州市 一斉情報配信サービスの登録情報が漏えいした可能性事業者が侵入経路を遮断したため配信を継続。影響範囲は調査中。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 / FAX番号 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 函館国際ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表函館国際ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-14 | 京都市／災害時一斉配信 災害時一斉情報配信サービス委託先への不正アクセス災害時一斉情報配信サービス委託先への不正アクセス 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 対象情報の詳細は未公表 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 二宮町 防災・防犯・安否確認メールの登録アドレスに漏えいの可能性防災・防犯・安否確認メールの登録アドレスに漏えいの可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 久喜市 緊急情報架電サービスの登録情報が漏えいした可能性住所は同サービスに登録していない。実際の漏えい有無は不明・調査中。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号・FAX番号 | 漏えいの可能性 38件 |
公表資料 |
| 2026-10-14 | 丸亀市 避難行動要支援者向け情報伝達等の情報に漏えい可能性避難行動要支援者向け情報伝達等の情報に漏えい可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 市民・職員の登録情報（詳細確認中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 上砂川町 登録制メールのメールアドレスに漏えい可能性登録制メールのメールアドレスに漏えい可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | 三豊市 香川県防災情報メールのアドレス流出可能性を案内香川県運用サービスの公表を市が案内。同じ県の対象規模を重複加算しない。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 県全体約25,566件（三豊市だけの件数ではない） |
公表資料 |
| 2026-10-14 | リバーリトリート雅樂倶 予約管理システムTEMAIRAZUへの不正アクセスに関する公表リバーリトリート雅樂倶が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-14（更新） 2026-09-29 |
ユニリタ 社内システムへの不正アクセスと情報漏えいの第3報9月28日に判明、9月29日初報。10月14日第3報で、攻撃者が公開したデータに自社の情報が含まれることを確認。対象ファイルの内容を解析中。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス | 中 | 顧客等の情報（詳細確認中） | 漏えい確認 未公表 |
公表資料 |
| 2026-10-14 | ホテル1-2-3 福山 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル1-2-3 福山が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-14 | ホテル1-2-3 小倉 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル1-2-3 小倉が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-14 | ホテル1-2-3 倉敷 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル1-2-3 倉敷が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-14 | フサキビーチリゾート ホテル＆ヴィラズ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表フサキビーチリゾート ホテル＆ヴィラズが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-14 | ピーチ・ジョン 委託配信先のIDCF関連事故でメールアドレス漏えいの可能性氏名・住所・電話・カード番号等は対象配信サービスで扱っておらず、本件の対象外。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | トランスコスモス 2019年11月14日〜2021年12月12日にコールセンター契約社員へ応募した人の情報がApplyNowの事案で漏えい2019年11月14日〜2021年12月12日にコールセンター契約社員へ応募した人の情報がApplyNowの事案で漏えい。9月16日に判明、10月14日に公表。 注意点：連絡先や契約・採用情報を使ったなりすましに注意。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 / 生年月日 / 性別 | 漏えい確認 4,682人 |
公表資料 参照記事 |
| 2026-10-14（更新） 2026-10-08 |
コミューン / Commune 招待リンク取得・管理者なりすましシステム不備を悪用した情報閲覧・取得。影響先企業の件数と重複する。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス / 脆弱性悪用 / 委託先・共通基盤 | 中 | メールアドレス / 表示名・プロフィール / 非公開グループ所属 | 漏えい確認 約307,000件（推計） |
公表資料 参照記事 |
| 2026-10-14 | イズミ／ゆめオンライン・ゆめデリバリー IDCF関連事故でメール配信情報に漏えいの可能性委託先利用クラウドのランサムウェア事故。外部漏えい・不正利用未確認。住所・電話・カード番号は対象外。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名（暗号化） / メールアドレス（暗号化） | 漏えいの可能性 最大約40万件 |
公表資料 |
| 2026-10-14 | アエナ／ECアプリ 会員マイページが不正閲覧された可能性全桁カード番号・セキュリティコード・ログインパスワードは対象外。LINEやAmazon・楽天利用者は対象外。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 生年月日 / 性別 / 職業 / 届け先 / カード下4桁・有効期限・名義 | 漏えいの可能性 最大817,215人 |
公表資料 |
| 2026-10-14 | つるぎ町 情報配信メールの登録アドレス等に漏えい可能性情報配信メールの登録アドレス等に漏えい可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス等 | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-14 | TOPPANペイメンツ 不正アクセスの調査完了、個別情報の漏えいなしと判断構成情報が参照されたが、顧客個別情報の参照・取得・流出・改ざんの事実は確認されず。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | DBテーブル名一覧（個人情報の流出なし） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-14 | MIXI／コトポータル Communeへの不正アクセスでコミュニティ会員情報に漏えいの可能性コトダマン本編アカウントや決済は別システムで影響なし。パスワード・氏名・住所・電話は対象外。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 会員ID / アイコン / ニックネーム / 自己紹介 / プロフィール / ポイント数 / 所属グループ | 漏えいの可能性 750名（メールアドレスを含む情報は749名） |
公表資料 |
| 2026-10-14（更新） 2026-10-07 |
IDCフロンティア／IDCFクラウドポータル 第5報で仮想サーバー内データは外部流出なしと判断。一方、別のポータル登録情報への不正照会48社分を確認。第5報で仮想サーバー内データは外部流出なしと判断。一方、別のポータル登録情報への不正照会48社分を確認。 注意点：外部持ち出し痕跡は未確認だがポータル情報の不正照会を確認。顧客仮想サーバー内のデータ流出と混同しない。 |
不正アクセス / ランサムウェア | 高 | 企業名 / ログインID / パスワードのハッシュ値 / 通知先メールアドレス / 月額利用料金 | 漏えい確認 登録情報照会48社／うち個人名を含む可能性のあるメール2社各1件 |
公表資料 |
| 2026-10-14 | Hakuhodo DY ONE／DIGIFUL BASE Communeへの不正アクセスでコミュニティ情報に閲覧・取得の可能性10月5日の委託先侵害を受け6日からサービス停止。対象人数は推定で調査継続。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / ニックネーム / アカウント名 / 自己紹介 / プロフィール項目 / 所属グループ / ポイント / 最終アクティブ日時 | 漏えいの可能性 推定1,940名 |
公表資料 |
| 2026-10-14（更新） 2026-10-05 |
GMOリサーチ&AI / infoQ 会員情報持ち出しとポイントの不正交換第1報の最大948,498件を第2報で修正。ポイント不正交換611件・2,869,500円は別の指標。全会員のパスワードを無効化。 注意点：認証情報を対象に含むため。項目・対象者ごとの確認状況は公表資料で確認する必要がある。 |
不正アクセス / 脆弱性悪用 | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 生年月日 / パスワード（暗号化） / 会員ID / ポイント情報 | 漏えい確認 894,082件（10月14日確定） |
公表資料 参照記事 |
| 2026-10-13 | 香川県 防災情報メール・職員安否確認の委託先への不正アクセス10月15日15時頃に配信再開。実在のカード会社を装う不審メールを確認したと公表。 同一委託先アルカディアの事案で、提供元・他自治体の件数との重複に注意。 注意点：氏名と連絡先・所属、住所や申請内容などの組合せを含むため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 職員氏名 / 職員番号・所属 | 漏えいの可能性 防災メール約25,566件／職員分調査中 |
公表資料 参照記事 |
| 2026-10-13（更新） 2026-09-29 |
青葉台フォーラム 予約管理システムTEMAIRAZUへの不正アクセスに関する公表青葉台フォーラムが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 追加の公表資料 |
| 2026-10-13 | 立川市 立川見守りメールの不正アクセスに伴う漏えいの可能性立川見守りメールの不正アクセスに伴う漏えいの可能性 注意点：情報の範囲が未公表で影響の判断材料が不足する。 |
不正アクセス / 委託先・共通基盤 | 中 | メール配信登録情報（詳細未公表） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-13 | 砺波市 市緊急メールの運営元への不正アクセスと漏えいの可能性市緊急メールの運営元への不正アクセスと漏えいの可能性 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 配信登録情報（詳細未公表） | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-13（更新） 2026-10-09 |
湖池屋 / 湖池屋GOGO！ランド 委託先Communeでの会員情報漏えい10月13日更新。氏名、住所、電話番号、カード情報は本システムで保有・管理していない。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 表示名・プロフィール / ポイント情報 / グループ所属 | 漏えい確認 最大1,800件 |
公表資料 参照記事 |
| 2026-10-13 | 柏市 かしわメール配信サービスの登録情報が漏えいした可能性アルカディアから影響可能性の通知。10月15日時点でメール配信と新規登録は再開。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メール配信の登録情報（詳細調査中） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-13 | 東日本三菱自動車販売 社員アカウントからなりすましメール、氏名等の漏えいを確認親会社が販売子会社の状況を公表。全社員パスワードを変更し、その後の不正ログインは未確認。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 認証情報悪用 | 中 | 氏名 / メールアドレス / 過去のメール内容（閲覧可能性） | 漏えい確認 未公表 |
公表資料 |
| 2026-10-13 | 宮崎県 防災・防犯情報メール38,959件に漏えいの可能性防災・防犯情報メール38,959件に漏えいの可能性 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス等 | 漏えいの可能性 38,959件 |
公表資料 |
| 2026-10-13 | 大分県 防災メール登録アドレス27,667件に漏えいの可能性新規登録・変更・解除を停止、既存登録者への配信は通常どおり。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 27,667件 |
公表資料 |
| 2026-10-13 | 加古川市／職員メール 職員向け配信の情報約2,200件に漏えいの可能性市民向け防災ネットかこがわは別事業者で影響なし。職員情報が対象。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス | 漏えいの可能性 約2,200件 |
公表資料 |
| 2026-10-13 | 京都教育大学 Webページ改ざんを公表、個人情報の漏えいは確認されず公開用サーバーで個人情報・機密情報は保有せず、漏えいも未確認。Web改ざんの関連公表として記録。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / Web改ざん | 要確認 | 公開Webサイト情報（個人情報保有なし） | 第三者流出の確認なし 6サイト（人数ではない） |
公表資料 |
| 2026-10-13 | 三起商行／ミキハウスパーク 共通基盤の不正アクセス、会員メールアドレスは流出対象外Communeの侵害による提供停止。調査でミキハウスパークのメールアドレスは含まれないと判明。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | メールアドレス（同会員は対象外） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-13（更新） 2026-10-08 |
ライドオンエクスプレスHD／銀のさら等 公式サイト・アプリの情報に漏えいの可能性を第3報で公表銀のさら・釜寅・すし上等の公式サイトとアプリ。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 会員登録情報（項目の詳細未検証） | 漏えいの可能性 最大約650万件 |
公表資料 参照記事 |
| 2026-10-13（更新） 2026-10-07 |
ホテリエ 宿泊管理システムへの不正アクセスWebサイトから予約が成立した宿泊・予約客が対象。施設・対象期間は公式資料で確認が必要。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名、電話番号、メールアドレス、国籍 / 宿泊日、施設名、宿泊料金等の予約情報 | 漏えい確認 流出を確認した宿泊者：7,919人（8施設の合計） |
公表資料 参照記事 |
| 2026-10-13 | スカパーJSAT メール配信外部サービスのIDCF関連事故でアドレス漏えいの可能性一部退会者を含むメンバーズ向けプロモーションメール。氏名・住所・電話・カードやメール件名本文は対象外。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-13 | ゴルフダイジェスト・オンライン 不正アクセスでシステム障害、情報流出の可能性も調査個人情報流出は未確認。流出可能性を含め調査していると明記。ネットワーク一部遮断で配送等に影響。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 対象情報の詳細は未公表 | 調査中 未公表 |
公表資料 |
| 2026-10-13 | アルカディア／SpeeCAN RAIDEN 一斉配信サービスへの不正アクセスと情報漏えいの可能性防災・職員参集等の自治体通知の共通提供元。同ページは10月22日までの一連の対応を案内。利用先の件数と重複。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | サービス利用者の個人情報（利用先で範囲が異なる） | 漏えいの可能性 未公表 |
公表資料 |
| 2026-10-13 | freee／ソダテルコミュニティ Commune侵害で提供停止、登録情報漏えい・不正利用は未確認提供元の調査で13日時点の漏えい・不正利用は確認されていない。安全確認とメンテナンスで停止中。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | コミュニティ登録情報（漏えい未確認） | 第三者流出の確認なし 未公表 |
公表資料 |
| 2026-10-13 | NOHGA HOTEL 予約管理システムTEMAIRAZUへの不正アクセスに関する公表NOHGA HOTELが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-13 | NEXT STAGE BIツール不正アクセスで取引先等最大約4万件に漏えいの可能性9月22日〜10月9日、Metabaseの不正アカウントで検索可能。カード・銀行口座・本人確認書類は含まれない。 注意点：本人特定につながる情報や機微な利用情報を含む可能性がある。 |
不正アクセス / 認証情報悪用 / 脆弱性悪用 | 高 | 氏名 / 電話番号 / メールアドレス / 認証情報（旧サービスのみ） / 住所・生年月日・資格・血液型（監査士のみ） | 漏えいの可能性 最大約40,000件 |
公表資料 参照記事 |
| 2026-10-13 | JR九州フードサービス トイポアプリ提供元への不正アクセスで顧客情報が漏えいアプリ提供元トイポ社での不正アクセスによる影響を公表。JR九州Web会員のIDCF事故とは別事案。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 顧客管理アプリ登録情報（詳細未公表） | 漏えい確認 未公表 |
公表資料 |
| 2026-10-13 | Fivot / IDARE 外部ソフトウェアの脆弱性による情報取得8月10日〜9月27日の不正取得。本人確認画像、ログインパスワード、カード番号全桁は漏えいしていないと説明。項目は利用状況で異なる。 注意点：本人確認書類・銀行口座・決済・カード情報を対象に含むため。項目・対象者ごとの確認状況は公表資料で確認する必要がある。 |
不正アクセス / 脆弱性悪用 | 高 | メールアドレス / 電話番号 / 生年月日 / 残高・取引履歴 / 本人確認書類番号 / カード番号の一部 / 銀行口座番号の一部 / 年収・勤務先 | 漏えい確認 129,659人 |
公表資料 参照記事 |
| 2026-10-13 | DCM / マイボ 会員サービスへの不正アクセスマイボの対象情報と、DCMアプリ全体への被害を混同しない。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス | 中 | 会員番号 / メールアドレス / 会員ステータス / ポイント情報 | 漏えい確認 419人（調査継続） |
公表資料 参照記事 |
| 2026-10-12 | ヤマハ発動機／YAMAHA PAS Life コミュニティ基盤への不正アクセスで会員情報に漏えいの可能性決済情報は含まれず、被害は未確認との報道。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 住所 / メールアドレス等 | 漏えいの可能性 約1,600名 |
公表資料 参照記事 |
| 2026-10-11（更新） 2026-10-09 |
高知県 / 高知の知 委託先管理者なりすましによる会員情報取得10月11日更新で氏名・住所の漏えいはないと確認。会員情報の一部閲覧・取得を公表。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 表示名・プロフィール / 年齢・性別 / グループ所属 | 漏えい確認 358人 |
公表資料 参照記事 |
| 2026-10-11 | 渋谷未来デザイン 委託先管理者アカウントの不正利用で会員情報が参照された可能性10月6日に管理者アカウント1件の不正利用が発覚、認証用トークン交換で対処。 注意点：連絡先等を用いたなりすましや不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / ニックネーム / アカウント名等 | 漏えいの可能性 495名 |
公表資料 |
| 2026-10-11 | エスパシオエンタープライズ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表エスパシオエンタープライズが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-10 | 山もみじの宿 八芳園 予約管理システムTEMAIRAZUへの不正アクセスに関する公表山もみじの宿 八芳園が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-10（更新） 2026-10-03 |
宮崎グリーンホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表宮崎グリーンホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-10 | ホテル機山館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル機山館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-10 | ホテルサンデイズ奄美 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルサンデイズ奄美が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-10 | Trip inn 能登空港 予約管理システムTEMAIRAZUへの不正アクセスに関する公表Trip inn 能登空港が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-09 | 魚沼市 2022・2023年度の採用試験で利用したApplyNowの登録データが漏えい2022・2023年度の採用試験で利用したApplyNowの登録データが漏えい。履歴書等のアップロードファイル・本人確認画像・面接動画は対象外。 注意点：連絡先や契約・採用情報を使ったなりすましに注意。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 生年月日 / 職業 / 性別 / 受験番号 / 合否状況 / 市担当者のユーザー名・パスワードに関する情報・メール・利用権限 | 漏えい確認 応募登録86件／市担当者登録30件 |
公表資料 参照記事 |
| 2026-10-09 | 郡山地方広域消防組合 / 株式会社プロシーズ 郡山消防の防火管理オンライン講習で申込者メールアドレス漏えいの疑い郡山消防の防火管理オンライン講習で申込者メールアドレス漏えいの疑い。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス | 中 | メールアドレス | 漏えいの可能性 漏えいの疑いがあるメールアドレス：最大83件 |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-09-28 |
越後天然ガス 9月28日に両毛システムズ経由の流出可能性を初公表。10月9日続報で2025年3月時点の顧客情報約1,000件と特定。口座番号・カード番号等は含まない。9月28日に両毛システムズ経由の流出可能性を初公表。10月9日続報で2025年3月時点の顧客情報約1,000件と特定。口座番号・カード番号等は含まない。 注意点：氏名や連絡先等を利用した不審な連絡・なりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 高 | 氏名・住所 / 顧客番号・供給地点番号 / 契約情報 / 銀行名・支店名／カードブランド | 漏えいの可能性 約1,000件 |
公表資料 |
| 2026-10-09（更新） 2026-10-08 |
第一興商 / 日本コロムビアグループ 委託先端末のマルウェア感染会員・利用者・従業員情報に漏えいのおそれ。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
マルウェア / 委託先・共通基盤 | 中 | 氏名（登録名）・性別・生年月日・メールアドレス・電話番号 | 漏えいの可能性 お客様情報：約8,631,000件（漏えいのおそれ） |
公表資料 参照記事 |
| 2026-10-09 | 森永乳業株式会社 委託先のコミュニティシステムに不正アクセス、「マウントカフェ部」会員291名分の情報が閲覧・取得された可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 委託先・共通基盤 / 脆弱性悪用 | 中 | メールアドレス / 表示名・ユーザー名 / 自己紹介 / カスタムプロフィール項目 / 所属グループ / ポイント / 最終アクティブ日時 | 漏えいの可能性 291件（会員） |
公表資料 参照記事 |
| 2026-10-09 | 株式会社バンダイナムコエクスペリエンス 「湾岸ミッドナイト アーケードポータル」に不正アクセス、会員情報漏洩の可能性10月14日更新で漏えい可能性の対象を1,694人と記載。コミューンが運営委託を受けたコミュニティ基盤の事案。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス | 中 | メールアドレス / ニックネーム / アカウント名 / 自己紹介 / プロフィール項目 / 所属グループ / ポイント / 最終アクティブ日時 | 漏えいの可能性 1,694人 |
公表資料 参照記事 |
| 2026-10-09 | 株式会社エネコム エネコム、社内ネットワークに不正アクセスし電子ファイルが外部流出漏えいの可能性。侵入経路の詳細は未公表。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス | 中 | 情報項目未確認 | 漏えいの可能性 未公表（顧客情報が含まれていた可能性） |
公表資料 参照記事 |
| 2026-10-09 | 株式会社アーバンリサーチ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表株式会社アーバンリサーチが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-10-03 |
株式会社アバハウスインターナショナル 会員情報・注文情報の一部に不正アクセス、漏えいの可能性漏えいの可能性。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 脆弱性悪用 | 高 | 会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別 / 注文情報（注文日時・商品名・金額・お届け先等） | 漏えいの可能性 対象件数：未公表（調査中） |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-10-01 |
株式会社らしんばん らしんばんへの不正アクセスによる顧客情報の漏えいの可能性らしんばんへの不正アクセスによる顧客情報の漏えいの可能性。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 氏名（フリガナを含む）、郵便番号、住所、メールアドレス、電話番号、生年月日、性別、職業、会員番号 / 本人確認書類の種別と番号 / 買取の情報：買取明細（品名・数量・単価）、買取金額、買取申し込み時に入力した銀行名・支店・口座番号・名義、買取にかかわる同意書の画像 / 注文の情報：注文内容（品名・数量・価格）、注文金額、決済方法、配送先の氏名、配送希望日時、伝票番号、付与ポイント数 / 対象となる情報は、利用したサービスや利用状況によって異なる | 漏えいの可能性 対象の件数は公表されていません |
公表資料 参照記事 |
| 2026-10-09 | 株式会社ちとせバイオエボリューション コミュニティサイト「ちとせアカデミー」に不正アクセス、会員情報843名分に閲覧・取得の可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / フリガナ / 性別 / メールアドレス / プロフィール情報 / サイト内の利用状況 | 漏えいの可能性 最大843件（会員） |
公表資料 参照記事 |
| 2026-10-09 | 株式会社ZENB JAPAN オンラインコミュニティでの会員情報漏えい漏えい確認。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス | 中 | メールアドレス / 性別 / ニックネーム / アカウント名 / 自己紹介文などのプロフィール情報 | 漏えい確認 最大949件（会員） |
公表資料 参照記事 |
| 2026-10-09 | 株式会社LIXIL LIXILのコミュニティ「すまいひろば」「猫壁ひろば」、委託先システムへの不正アクセスで会員情報が漏えいの可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 委託先・共通基盤 / 脆弱性悪用 | 中 | ニックネーム（表示名） / アカウント名 / メールアドレス / 自己紹介（紹介文・アイコン・所属グループなど） / 獲得ポイント / 最終利用日時 / 猫壁ひろばのみ：性別・年代・都道府県・愛猫の情報など | 漏えいの可能性 未公表（「すまいひろば」「猫壁ひろば」の会員） |
公表資料 参照記事 |
| 2026-10-09 | 日本能率協会マネジメントセンター / 時間〈とき〉ラボ 委託先コミュニティ管理者アカウントの不正利用2026年5月12日のリニューアル後に会員登録した人が対象。決済情報はシステムで保持していない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 表示名・プロフィール / 年齢 | 漏えい確認 2,950人 |
公表資料 参照記事 |
| 2026-10-09 | 山口県 下関県税事務所で県税還付金の口座振替申出書1通を紛失下関県税事務所で県税還付金の口座振替申出書1通を紛失。外部流出の確認とは区別する。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
紛失・盗難 | 高 | 住所・氏名・電話番号・口座情報 | 漏えいの可能性 紛失した申出書：1通（納税者1人分） |
公表資料 参照記事 |
| 2026-10-09 | 大田区／大田区立伊豆高原学園 宿泊予約情報の流出可能性に関する公表2026年8月23日から9月21日までのWEB予約69件の情報が流出した可能性を10月9日に公表。10月6日に対象者へ通知。学校行事利用者の情報や銀行口座・クレジットカード情報等は含まれないと説明。 注意点：予約内容を用いた偽の支払要求・フィッシングに悪用される可能性があるため。 |
不正アクセス / 委託先・サプライチェーン | 中 | 宿泊予約者の氏名等（公式発表の対象はWEB予約69件） | 漏えいの可能性 WEB予約69件 |
公表資料 参照記事 |
| 2026-10-09 | 大田区立伊豆高原学園（運営：伊豆高原学園PFI株式会社） 大田区立伊豆高原学園、予約管理システムへの不正アクセスで宿泊者情報が閲覧された可能性漏えいの可能性。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号 / メールアドレス / 宿泊予約情報（宿泊施設名・チェックイン日・チェックアウト日・宿泊金額） | 漏えいの可能性 69件（宿泊予約者） |
公表資料 参照記事 |
| 2026-10-09 | 南海放送株式会社 レデイ薬局 健康フェスタ2026の当選者通知メール誤送信レデイ薬局 健康フェスタ2026の当選者通知メール誤送信。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
誤送信・誤交付 | 中 | メールアドレス | 漏えい確認 メールアドレスが漏えいした当選者：58人 |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-09-30 2026-10-01 |
佐川急便／お荷物問い合わせサービス 第4報でも流出の可能性・影響範囲を調査中。送信データの重複や表記揺れを整理しており人数未確定。第4報でも流出の可能性・影響範囲を調査中。送信データの重複や表記揺れを整理しており人数未確定。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 送り主・届け先氏名 / 住所 / 電話番号 / メールアドレス・会員ID（一部） | 漏えいの可能性 未確定（荷物情報は約100日分の累計データが対象範囲） |
公表資料 参照記事 2026-10-01公表 |
| 2026-10-09 | リゾートトラスト株式会社 ウェブサイトに不正アクセス、会員・ホテル予約者情報計約6万2千件が漏洩外部漏えい確認。メールアドレス・利用履歴・医療情報・カード・口座・本人確認書類は対象システムに含まれないと公表。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 一部のグループ会員と、ザ・カハラ・ホテル＆リゾート 横浜の予約者の個人情報（具体的な項目は未公表） | 漏えい確認 会員情報：約26,000件／予約者情報：約36,000件 |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-10-08 |
ユーザベース / NewsPicks 業務ツールへの不正アクセス公表先が取得制限のため、詳細項目・対象規模は本調査で未確認。漏えいの可能性を公表。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | メールアドレス・氏名・生年月日・配送先住所と宛名 / 所属（勤務先など）・所属先の電話番号・所属先の役職（7分類） / ウェブ決済に関わるクレジットカード情報の一部（カード名義、カード番号の下3桁または下4桁など） / 取引先：NewsPicks EnterpriseとNewsPicks Educationの運営担当窓口名・連絡先メールアドレス | 漏えいの可能性 メールアドレス：最大約323,000件／カード情報の一部：最大約362,000件 |
公表資料 参照記事 |
| 2026-10-09 | ユニファ株式会社 保育者向けサイト「ルクミールーム」の委託先に不正アクセス、会員情報最大1,450名分が閲覧・取得された可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | ユーザーID / 表示名 / メールアドレス / 法人名（入力した場合のみ） / 園・施設名（入力した場合のみ） / 施設電話番号（入力した場合のみ） / 申込区分（入力した場合のみ） / その他のプロフィール情報（入力した場合のみ） | 漏えいの可能性 1,450件（ルクミールームの会員） |
公表資料 参照記事 |
| 2026-10-09 | ヤマハ株式会社 ヤマハネットワークエンジニア会（YNE）で委託先への不正アクセスにより会員情報が漏えい、サービス停止中漏えい確認。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス / 委託先・共通基盤 | 中 | 情報項目未確認 | 漏えい確認 未公表（YNEの会員（一部）） |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-09-25 |
ホテル メイプルイン幕張 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル メイプルイン幕張が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-09 | ベースフード / BASE FOOD Labo 委託先Communeへの不正アクセス一部会員情報が閲覧・取得された可能性。オンラインショップの住所・電話・カード情報・購入履歴とは別の情報。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 / 脆弱性悪用 | 中 | メールアドレス / 表示名・プロフィール / グループ所属 / ポイント情報 | 漏えいの可能性 一部会員約1,500人（推定） |
公表資料 参照記事 |
| 2026-10-09 | プログリット / ONE GRITTERS 委託先Communeでの情報漏えい管理者なりすましによる閲覧・取得。パスワードそのものや会員間DMの漏えいは未確認。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 / 脆弱性悪用 | 中 | メールアドレス / 表示名・プロフィール / ユーザーID / コミュニティ利用状況 | 漏えい確認 約2,300人（退会者含む） |
公表資料 参照記事 |
| 2026-10-09 | ディップ / バイトル・バイトルNEXT 一部機能の仕様不備によるメールアドレス流出10月6日に不正アクセス確認。漏えいしたのはメールアドレスのみで、氏名、電話番号、パスワード、カード情報は含まれない。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス / 脆弱性悪用 | 中 | メールアドレス | 漏えい確認 メールアドレス：最大3,885,771件 |
公表資料 参照記事 |
| 2026-10-09 | ソフトブレーン株式会社 eセールスマネージャーRemixCLOUDのユーザーコミュニティサイトで外部クラウドに不正アクセス、会員情報1,164名分が漏えいした可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | 会社名 / 氏名 / アカウント名 / フリガナ / メールアドレス / プロフィール情報 | 漏えいの可能性 1,164件（ユーザーコミュニティサイトの会員） |
公表資料 参照記事 |
| 2026-10-09 | スズキ株式会社 公式コミュニティサイト「スズキヴィレッジ」に不正アクセス、会員情報約3,000件に閲覧・取得の可能性漏えいの可能性。侵入経路の詳細は未公表。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス | 中 | メールアドレス / ニックネーム / 参加日 / 性別 / 年代 / 居住地（都道府県） / 所有車名 | 漏えいの可能性 約3,000件（会員） |
公表資料 参照記事 |
| 2026-10-09 | ココナラ スキルマーケットの履歴書類持ち出し10月8日に持ち出しの形跡を確認。クレジットカード情報や各種パスワード等は今回の対象外。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス / 脆弱性悪用 | 中 | 履歴書 / 職務経歴書に関連する書類 | 漏えい確認 履歴書449件・職務経歴書関連書類1,845件 |
公表資料 参照記事 |
| 2026-10-09 | キッセイ薬品工業株式会社 グループ会社のキッセイ商事に不正アクセス、要配慮個人情報を含む情報が流出した可能性漏えいの可能性。侵入経路の詳細は未公表。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス | 要確認 | 要配慮個人情報等の機微な情報（流出の可能性） | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-09 | カルビー / 絶品部 コミュニティ会員情報の閲覧・取得 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 表示名・プロフィール / グループ所属 | 漏えい確認 未公表 |
公表資料 参照記事 |
| 2026-10-09 | Sansan / Sansan User Forum 外部コミュニティ基盤での会員情報漏えい確認済み1,325人はメールアドレス等、可能性8,687人は表示名等。主力のSansan、Bill One、Eight等とは独立した外部システム。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 表示名・プロフィール / プロフィール画像 / グループ所属 | 漏えい確認 確認1,325人／別途可能性8,687人 |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-08-10 |
REXT Holdings株式会社 / REXT株式会社 REXT（WonderGOO・新星堂・WonderREXなど）へのランサムウェア攻撃による会員・顧客情報の漏えいREXT（WonderGOO・新星堂・WonderREXなど）へのランサムウェア攻撃による会員・顧客情報の漏えい。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 公開を確認した会員登録の情報：会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス / 公開を確認した採用応募者の情報：エントリーシート（氏名、性別、生年月日、住所、メールアドレス、電話番号） / 公開を確認したそのほかの情報：従業員の人事関係書類、取引先の名称・住所・電話番号・FAX番号・振込口座情報・取引金額など / 漏えいのおそれがある情報（REXT会員、WonderGOO・新星堂の予約、WonderREXの買取、APORITOの顧客など）：会員コード、氏名、フリガナ、生年月日、性別、郵便番号、住所、電話番号、メールアドレス | 漏えい確認 漏えいのおそれ：1,044,906件 |
公表資料 参照記事 |
| 2026-10-09 | ONE COMPATH / Mapion アプリ・Webサイトからメールアドレス流出10月7〜8日の不正アクセス。メールアドレス以外の氏名、パスワード、決済情報は対象外。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
不正アクセス | 中 | メールアドレス | 漏えい確認 1,185件 |
公表資料 参照記事 |
| 2026-10-09 | LINEヤフー株式会社 委託先「Commune」への不正アクセスでDS.LABのユーザー情報最大1,750名分が閲覧・取得された可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 委託先・共通基盤 / 脆弱性悪用 | 中 | ニックネーム / アカウント名 / 氏名 / 自己紹介 / アイコン / 所属グループ / メールアドレス / カスタムプロフィール項目 / ポイント / 最終アクティブ日時 | 漏えいの可能性 1,750件（DS.LAB利用ユーザー） |
公表資料 参照記事 |
| 2026-10-09（更新） 2026-09-09 |
ApplyNow／Interview Cloud・ApplyNow・ApplyNow Sign 分析ツールの脆弱性を悪用。9月9日初報では可能性、10月9日追記で漏えい確認と暫定規模を公表。面接動画や画像・PDF実体は別保管領域で対象外。分析ツールの脆弱性を悪用。9月9日初報では可能性、10月9日追記で漏えい確認と暫定規模を公表。面接動画や画像・PDF実体は別保管領域で対象外。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス / 脆弱性悪用 / 委託先・共通基盤 | 高 | 応募者氏名・メール・電話 / 一部の生年月日・性別・住所・職業 / 雇用契約情報 / 個人番号 / 基礎年金番号 / 金融機関口座情報 / 企業担当者情報 | 漏えい確認 約39万人（うちSign約3万人、暫定） |
公表資料 |
| 2026-10-08 | 青森県 青森県公式ファンコミュニティ「青森びいき」に不正アクセス、会員の個人情報が漏えいした可能性漏えいの可能性。侵入経路の詳細は未公表。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス | 中 | 情報項目未確認 | 漏えいの可能性 未公表（会員） |
公表資料 参照記事 |
| 2026-10-08 | 牧水荘 土肥館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表牧水荘 土肥館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-08 | 株式会社富士薬品 配送委託先の佐川急便で不正アクセス、富士薬品公式通販の購入者情報が流出した可能性漏えいの可能性。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 送り主の氏名 / お届け先の氏名 / 住所 / 電話番号 | 漏えいの可能性 未公表（9月30日から100日さかのぼる間に「富士薬品公式通販」で購入した配置薬ご契約者（定期購買を含む）。富士薬品のお客様が実際に含まれるかは確認中） |
公表資料 参照記事 |
| 2026-10-08 | 株式会社八十二長野銀行 職員の業務用メールアカウントに不正アクセス、お客さま情報35名分流出の可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / フィッシング | 中 | メールアドレス | 漏えいの可能性 35件（お客さま等） |
公表資料 参照記事 |
| 2026-10-08 | 株式会社オープンスマイル ワラウに不正アクセス、PC版ログイン等の外部ID連携トークンが流出漏えい確認。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 脆弱性悪用 | 高 | 外部ID連携トークン（有効期限切れ / Yahoo! JAPAN ID連携用） | 漏えい確認 未公表（PC版ログインまたは旧Tポイント交換でYahoo! JAPAN ID連携を利用していた会員） |
公表資料 参照記事 |
| 2026-10-08 | 株式会社アズマ 通販サイト「hitmart」に不正アクセス、サプライチェーン攻撃で個人情報漏えいのおそれ漏えいの可能性。 注意点：認証・本人確認・機微情報、または氏名と住所や連絡先の組合せを含むため。 |
不正アクセス | 高 | 氏名 / 会社名 / 住所 / 電話番号 / メールアドレス / 性別 / 職業 / 生年月日 / お届け先 / 注文履歴 / メールマガジン配信の可否 / ログインパスワード（暗号化） | 漏えいの可能性 未公表（2026年9月29日までに会員登録または注文をした顧客） |
公表資料 参照記事 |
| 2026-10-08 | 東京都小平市 小平市公式ホームページの保守委託先のクラウド基盤がランサムウェア攻撃、ホームページが閲覧不能に調査中。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 高 | 問合せフォーム等を利用した際の住民情報（氏名・住所・電話番号・メールアドレス等） | 漏えいの可能性 対象の住民：件数未公表（漏えいのおそれ・調査中） |
公表資料 参照記事 |
| 2026-10-08 | 名古屋電機工業株式会社（連結子会社：株式会社インフォメックス松本） 子会社インフォメックス松本の基幹システムでランサムウェア被害、受発注業務に支障調査中。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 中 | 情報項目未確認 | 調査中 未公表 |
公表資料 参照記事 |
| 2026-10-08 | ホテル・エルムリージェンシー 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル・エルムリージェンシーが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-08 | オリックス生命保険 委託先i-askでの問い合わせ情報流出のおそれスカラコミュニケーションズが管理するサーバーでの不正アクセス。自社システムへの不正アクセスは未確認。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名・生年月日・住所・電話番号・メールアドレス / 証券番号 / お問い合わせ内容（お客さまが申告した医療情報等を含む） | 漏えいの可能性 問い合わせ：約26,500件（可能性・同一人の複数回を含む） |
公表資料 参照記事 |
| 2026-10-08 | ウイングアーク１ｓｔ株式会社 ユーザー交流サイト「nest Portal」で利用するクラウドサービスに不正アクセス、会員情報漏えいの可能性漏えいの可能性。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 企業名 / 役職 / 氏名 / フリガナ / メールアドレス / 住所等の登録情報 | 漏えいの可能性 1,200件（nest Portalの一部会員） |
公表資料 参照記事 |
| 2026-10-08 | VALX株式会社 委託先システムへの不正アクセスで「VALX "FUN"コミュニティ」会員情報が最大2,950件閲覧・取得の可能性漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 委託先・共通基盤 / 脆弱性悪用 | 中 | メールアドレス / ニックネーム・アカウント名 / プロフィール情報（自己紹介文・所属グループ・地方） / ポイント数・最終利用日時 | 漏えいの可能性 2,950件（会員） |
公表資料 参照記事 |
| 2026-10-07 | 野村不動産グループホテル（NOHGA HOTEL・庭のホテル東京） 予約管理システムTEMAIRAZUへの不正アクセスに関する公表野村不動産グループホテル（NOHGA HOTEL・庭のホテル東京）が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-07 | 横須賀市 佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ佐川急便への不正アクセスに伴い、2026年6月下旬以降に返礼品の配送を受けた寄附者の情報が漏えいしたおそれ。市の寄附者情報の実際の流出は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 未確定・調査中 |
公表資料 参照記事 |
| 2026-10-07 | 株式会社大英産業 宿泊施設「Grand Inn Canalside」の宿泊管理システムに不正アクセス、予約者情報が漏えいの可能性漏えいの可能性。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 電話番号 / メールアドレス / 国籍 / 宿泊日 / 施設名 / 宿泊料金等の予約情報 | 漏えいの可能性 未公表（宿泊者（対象期間：2026年4月8日〜9月14日にWebサイトから予約し成立した人）） |
公表資料 参照記事 |
| 2026-10-07 | 株式会社ポピンズ 外部データセンターへの不正アクセスでシステム障害、予約・スタッフ手配業務に支障調査中。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス / 委託先・共通基盤 | 中 | 情報項目未確認 | 調査中 未公表 |
公表資料 参照記事 |
| 2026-10-07 | 株式会社ファイバーゲート 稼働基盤のクラウド（IDCフロンティア）がランサムウェア攻撃を受け、ファイバーゲートのサービスが停止漏えいなし（公表）。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 要確認 | 情報項目未確認 | 第三者流出の確認なし 未公表 |
公表資料 参照記事 |
| 2026-10-07（更新） 2026-08-13 2026-09-02 |
株式会社チャーム チャーム本店サイトへの不正アクセスによる顧客情報の漏えいチャーム本店サイトへの不正アクセスによる顧客情報の漏えい。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | お届け先情報に含まれる氏名、住所、電話番号/FAX番号、生年月日、性別、メールアドレス / 所持ポイント数、同社の顧客対応に関する社内記録 / パスワードを元に戻せない形式のデータ（ハッシュ値） | 漏えい確認 漏えい確認：約370,000件、おそれ：約20,000件（退会者分は別に約25,000件） |
公表資料 参照記事 2026-09-02公表 |
| 2026-10-07 | 株式会社セレス ポイントサイト「ポイントインカム」に不正アクセス、個人情報195件に閲覧の可能性漏えいの可能性。侵入経路の詳細は未公表。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス | 中 | 情報項目未確認 | 漏えいの可能性 195件（会員88件／従業員等107件） |
公表資料 参照記事 |
| 2026-10-07 | 損害保険ジャパン株式会社 ドライブレコーダー「SMILING ROAD」問い合わせ対応の外部委託先システムに不正アクセス、お客さま情報漏えいの可能性漏えいの可能性。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名・電話番号・住所・メールアドレス / 勤務先に関する情報（法人名・部門名・業種・代理店名等） / ドライバーID、運転アラートに関する情報（種別・発生日時） / 利用機器の情報（ドライブレコーダーのシリアル番号等）・お申込み番号 / お問い合わせ内容（件名・本文） | 漏えいの可能性 問い合わせ：延べ約60,000件（可能性・重複を含む） |
公表資料 参照記事 |
| 2026-10-07 | 戸田建設株式会社 支払い管理システムに不正アクセス、取引先担当者と従業員の情報が漏洩漏えい確認。侵入経路の詳細は未公表。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | メールアドレス / 取引データ / 氏名 / 住所 / 電話番号 / 所属部署 | 漏えい確認 取引先メール最大7,200件・取引データ最大6,000件／従業員4,778人 |
公表資料 参照記事 |
| 2026-10-07 | 島田市 2022年度職員採用試験のApplyNow登録情報の外部漏えいを10月7日の続報で確認2022年度職員採用試験のApplyNow登録情報の外部漏えいを10月7日の続報で確認。初報日は続報に明示されていない。 注意点：連絡先や契約・採用情報を使ったなりすましに注意。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名（漢字・カナ） / 電話番号 / メールアドレス / 生年月日 / 電子申請受付番号 / 市側のユーザー名・パスワード・メールアドレス・権限 | 漏えい確認 申込者等113件 |
公表資料 参照記事 |
| 2026-10-07 | 富山県立大学 学生のクラウドサービスアカウントに不正アクセス、具体的な被害は確認されず調査中。侵入経路の詳細は未公表。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス | 中 | 情報項目未確認 | 調査中 未公表（学生） |
公表資料 参照記事 |
| 2026-10-07（更新） 2026-09-11 |
富士市／職員採用試験 ApplyNowへの攻撃について9月11日初報。10月7日続報で2022〜2026年度の動画試験申込情報815件の漏えいを確認。動画そのものは別保管で対象外。ApplyNowへの攻撃について9月11日初報。10月7日続報で2022〜2026年度の動画試験申込情報815件の漏えいを確認。動画そのものは別保管で対象外。 注意点：連絡先等を利用した不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名・カナ・メール・電話・受験番号 | 漏えい確認 815件（10月7日確認、初報約800件） |
公表資料 |
| 2026-10-07（更新） 2026-09-11 |
富士市 初報は約800件の流出可能性初報は約800件の流出可能性。10月7日の続報で815件の外部漏えいを確認したと公表。動画は対象外。 注意点：連絡先や契約・採用情報を使ったなりすましに注意。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名（漢字・カナ） / メールアドレス / 電話番号 / 受験番号 | 漏えい確認 815件 |
公表資料 参照記事 |
| 2026-10-07 | 埼玉県 渋沢MIXの管理システムに不正アクセス、会員約2,200名分の情報閲覧漏えい確認。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 脆弱性悪用 | 中 | 氏名 / メールアドレス | 漏えい確認 約2,200件（会員申請者） |
公表資料 参照記事 |
| 2026-10-07 | 北海学園大学 学生アカウントに不正アクセス、関係者5名へフィッシングメール送信調査中。侵入経路の詳細は未公表。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス | 中 | 情報項目未確認 | 調査中 5件（教員・関係者） |
公表資料 参照記事 |
| 2026-10-07 | ノバシステム株式会社 利用中のIDCFクラウドがランサムウェア攻撃を受け、顔認証入退室管理システムなど2サービスが停止漏えいなし（公表）。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 要確認 | 情報項目未確認 | 第三者流出の確認なし 未公表（対象サービスの利用者） |
公表資料 参照記事 |
| 2026-10-07 | ニッスイ / 日水物流 日水物流、委託先データセンターへの不正アクセスでシステム障害、入出荷が停止委託先データセンターへの不正アクセスによる障害。個人情報や顧客データの外部流出は確認中で、漏えい確定とは扱わない。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス / 委託先・共通基盤 | 中 | 情報項目未確認 | 調査中 未公表 |
公表資料 参照記事 |
| 2026-10-07 | スカイハートホテル株式会社 予約管理システムTEMAIRAZUへの不正アクセスに関する公表スカイハートホテル株式会社が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-07 | サイバー大学 外部委託先のクラウドサービスへの不正アクセスで一部システムに障害、10月15日に復旧漏えいなし（公表）。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 情報項目未確認 | 第三者流出の確認なし 未公表 |
公表資料 参照記事 |
| 2026-10-07 | グリニッジ株式会社 利用するIDCFクラウドへの不正アクセスで、在庫管理「らくらく在庫」などが停止、10月9日に別環境で復旧漏えいなし（公表）。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 情報項目未確認 | 第三者流出の確認なし 未公表（上記サービスを利用中の全店舗） |
公表資料 参照記事 |
| 2026-10-07 | クリアルホテルズ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表クリアルホテルズが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-07 | エイチ・アイ・エス / タイ法人 子会社ファイルサーバーへの不正アクセス公表前の調査で対象を抽出。2017年、2019年以降など公表条件あり。国内本社が公表した海外子会社事案として収録。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | パスポート情報（アルファベットの氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限） / アレルギー情報 | 漏えいの可能性 パスポート情報など：最大627人（流出の可能性） |
公表資料 参照記事 |
| 2026-10-07 | THE PREMIUM HOTEL in RINKU 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE PREMIUM HOTEL in RINKUが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-07 | SCAPES THE SUITE 予約管理システムTEMAIRAZUへの不正アクセスに関する公表SCAPES THE SUITEが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-07 | ORIENTALBIO Co., Ltd. 配送委託先の佐川急便に不正アクセス、発送した荷物のお届け先情報が流出した可能性漏えいの可能性。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | お届け先氏名 / 住所 / 電話番号 | 漏えいの可能性 未公表（佐川急便で配送した荷物のお届け先のお客様） |
公表資料 参照記事 |
| 2026-10-07 | IDC Frontier Inc. 「IDCFクラウド」にランサムウェア攻撃、東日本リージョン1の一部で障害・495の企業・自治体に影響漏えいなし（公表）。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / ランサムウェア | 要確認 | 情報項目未確認 | 第三者流出の確認なし 495件（IDCFクラウドを契約する企業・自治体） |
公表資料 参照記事 |
| 2026-10-06 | 道後hakuro 予約管理システムTEMAIRAZUへの不正アクセスに関する公表道後hakuroが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-06 | 株式会社トラコン オンラインショップ「爬虫類ショップワイルドモンスター」への不正アクセスによるクレジットカード情報を含む個人情報の漏えいの可能性（速報）オンラインショップ「爬虫類ショップワイルドモンスター」への不正アクセスによるクレジットカード情報を含む個人情報の漏えいの可能性（速報）。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス | 高 | クレジットカード情報を含む個人情報 | 漏えいの可能性 対象人数：調査中（速報） |
公表資料 参照記事 |
| 2026-10-06 | 東武食品サービス 予約管理システムTEMAIRAZUへの不正アクセスに関する公表東武食品サービスが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-06 | 旭化成セラピューティクス / Pharma DIGITAL 医療従事者向けサイトへの不正アクセスメールアドレス等も含む範囲は約44,000人で、全項目が全員に及ぶわけではない。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス | 中 | 医療従事者：氏名、所属施設名、施設住所、職種、診療科など / 医療従事者の一部区分：上記に加えメールアドレスなど / 旭化成セラピューティクス従業員：氏名、メールアドレス、写真 | 漏えいの可能性 医療従事者：最大約514,000人（可能性） |
公表資料 参照記事 |
| 2026-10-06 | 帯広天然温泉ふく井ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表帯広天然温泉ふく井ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 追加の公表資料 |
| 2026-10-06（更新） 2026-10-05 |
大起水産株式会社 大起水産公式アプリに不正アクセス、17万4,933人分の個人情報が漏えいのおそれ漏えいの可能性。侵入経路の詳細は未公表。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日（住所・生年月日は端末により任意登録のため、全員に全項目があるわけではない） | 漏えいの可能性 漏えいの可能性がある登録者：174,933人 |
公表資料 参照記事 |
| 2026-10-06 | 佐賀県 原子力防災訓練のスタッフ資料を紛失10月3日の訓練で関係者の連絡先資料を紛失。不正利用の事実は確認されていない。 注意点：個人連絡先と職務情報が含まれ、なりすまし等に注意が必要。 |
紛失・盗難 | 中 | 氏名 / 電話番号 / 勤務先・役職 | 漏えいの可能性 資料1部（人数未公表） |
公表資料 |
| 2026-10-06（更新） 2026-10-05 |
リゾーツ琉球株式会社 ホテルリゾートイン石垣島の宿泊管理システムへの不正アクセスホテルリゾートイン石垣島の宿泊管理システムへの不正アクセス。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 氏名、フリガナ、メールアドレス、電話番号、郵便番号、住所、生年月日、性別、職業、国籍、入国地、ニックネーム、事前チェックイン用の4桁番号（含まれる項目は人により異なる） / 一部の客：旅券（パスポート）の画像（234人）、署名の画像（6人）、顔写真（5人） | 漏えい確認 取得を確認した宿泊客・予約客：17,170人（うちパスポート画像234人） |
公表資料 参照記事 |
| 2026-10-06 | ミスターマックス アプリ・オンラインストアへの不正アクセス情報流出を確認したが人数は対象上限。住所、生年月日、カード情報、パスワード、購入履歴は流出なしと説明。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス | 中 | 会員ID、氏名、メールアドレス、電話番号（登録状況により対象の項目は異なる） | 漏えい確認 流出の可能性がある会員：最大1,735,154人 |
公表資料 参照記事 |
| 2026-10-06 | スカラ / スカラコミュニケーションズ FAQシステムi-askの管理サイトに不正ログイン不正プログラム設置後にデータベースから取得された可能性。問い合わせ単位の延べ件数で、利用企業の公表件数と重複。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 問い合わせ内容 | 漏えいの可能性 最大713,126件／最大5社環境 |
公表資料 参照記事 |
| 2026-10-06 | シチズン時計 問い合わせ受付委託先への不正アクセスシチズン等の問い合わせフォーム情報。口座やカード情報は問い合わせ本文に記載した場合の対象。SC社側での不正取得可能性。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名・住所・電話番号・メールアドレス等 / お問い合わせ内容（内容欄に銀行口座情報やクレジットカード情報等を書いていた場合は、その情報も対象） | 漏えいの可能性 問い合わせをした人：約100,000人（可能性） |
公表資料 参照記事 |
| 2026-10-06 | イージーステイ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表イージーステイが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-06 | アクティブ 通販サイトへのSQLインジェクション攻撃公表先は現在メンテナンスページに転送されるため詳細項目は未確認。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス / 脆弱性悪用 | 中 | 店名・屋号、住所、電話番号、メールアドレス / 受注情報（注文金額、注文商品コード、届け先住所） | 漏えいの可能性 顧客・受注情報：最大54,916件 |
公表資料 参照記事 |
| 2026-10-06 | toggle hotel 予約管理システムTEMAIRAZUへの不正アクセスに関する公表toggle hotelが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-06 | RAKUTEN SYMPHONY KOREA, INC.（楽天シンフォニーコリア） 楽天ドライブの管理用アカウント悪用による保存データ等の取得・閲覧楽天ドライブの管理用アカウント悪用による保存データ等の取得・閲覧。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 事象①：アカウント名、ディスプレイネーム（ファイル共有時に相手に表示されるニックネーム）、プロフィール用画像URL / 事象②：事象①の項目に加え、暗号化されたパスワードと、暗号化の際に復元を困難にするため加えた文字列 / 事象③：楽天ドライブ上に保存されたデータ（写真・文書等を含む） | 漏えい確認 保存データが取得・閲覧されたアカウント：15,382アカウント |
公表資料 参照記事 |
| 2026-10-06 | NPO法人気象キャスターネットワーク 気象キャスターネットワークのウェブサイトに不正アクセス、会員情報など最大15,959件が漏えいの可能性漏えいの可能性。侵入経路の詳細は未公表。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / メールアドレス / 住所 / 電話番号 | 漏えいの可能性 最大15,959件（会員・催事参加者・問合せ者） |
公表資料 参照記事 |
| 2026-10-06 | IMANO OSAKA SHINSAIBASHI HOSTEL 予約管理システムTEMAIRAZUへの不正アクセスに関する公表IMANO OSAKA SHINSAIBASHI HOSTELが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05（更新） 2026-09-25 |
長野都市ガス 両毛システムズへの侵入に伴う顧客情報流出可能性を9月28日に初公表。10月5日続報で4月1日〜5月16日の保安調査結果約3,600件と特定。両毛システムズへの侵入に伴う顧客情報流出可能性を9月28日に初公表。10月5日続報で4月1日〜5月16日の保安調査結果約3,600件と特定。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 高 | 氏名・住所・電話番号 / 契約番号 | 漏えいの可能性 約3,600件 |
公表資料 |
| 2026-10-05 | 銀座国際ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表銀座国際ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | 芙蓉ホテルサービス株式会社 予約管理システムTEMAIRAZUへの不正アクセスに関する公表芙蓉ホテルサービス株式会社が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | 稲取東海ホテル湯苑 予約管理システムTEMAIRAZUへの不正アクセスに関する公表稲取東海ホテル湯苑が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | 物語コーポレーション / 焼肉きんぐ 公式アプリ会員情報の漏えい10月3日に漏えいを確認。ログインパスワード、生年月日、店舗利用履歴等は漏えいしていない。 注意点：連絡先・属性情報などが対象。なりすましや不審な案内への注意が必要。 |
不正アクセス | 中 | 会員番号 / 氏名 / メールアドレス / 電話番号 | 漏えい確認 10,788,963件 |
公表資料 参照記事 2026-10-05公表 |
| 2026-10-05 | 湯苑別館 SAZANA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表湯苑別館 SAZANAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | 株式会社トラストバンク ふるさとチョイスのAmazon Payでの寄付手続きで、別の利用者の申込情報が閲覧できる状態にふるさとチョイスのAmazon Payでの寄付手続きで、別の利用者の申込情報が閲覧できる状態に。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
設定不備・誤公開 | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / お礼の品の配送先情報など | 漏えいの可能性 閲覧できる状態だった申込データ：254件 |
公表資料 参照記事 |
| 2026-10-05（更新） 2026-09-29 2026-09-30 |
株式会社セイコーマート セイコーマートアプリ登録会員情報の不正閲覧セイコーマートアプリ登録会員情報の不正閲覧。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス | 中 | 姓名・性別・生年月日・住所・電話番号・メールアドレス / クラブカードへの入会年月日・退会年月日 | 漏えい確認 不正閲覧の対象となった会員：574,647人 |
公表資料 参照記事 2026-09-30公表 |
| 2026-10-05 | 株式会社くふうカンパニーホールディングス 「くふう まちトークβ版」に不正アクセス、会員308名の生年月日・性別が閲覧可能に、うち1名はメールアドレスも漏えい漏えい確認。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 脆弱性悪用 | 中 | メールアドレス（確認） / 生年月日（可能性） / 性別（可能性） | 漏えい確認 少なくとも1件（会員） |
公表資料 参照記事 |
| 2026-10-05 | 大和証券株式会社 外部委託先への不正アクセスで、お客様情報約22万件漏洩の可能性漏えいの可能性。 注意点：氏名・メールアドレス・証券口座番号や問い合わせ情報が対象の可能性。これらのみで証券口座へのアクセス・取引はできないとの説明。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名・メールアドレス・口座番号等 / インターネット経由で受け付けたお問い合わせの履歴に係る情報 | 漏えいの可能性 顧客：約110,000人（可能性）／問い合わせ等：約220,000件 |
公表資料 参照記事 |
| 2026-10-05 | 亀の井ホテル 柳川 予約管理システムTEMAIRAZUへの不正アクセスに関する公表亀の井ホテル 柳川が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | モンブランホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表モンブランホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05（更新） 2026-08-12 |
ホワイトエッセンス株式会社 ホワイトエッセンスの予約サイト・基幹システムへの不正アクセスによる個人情報の持ち出しホワイトエッセンスの予約サイト・基幹システムへの不正アクセスによる個人情報の持ち出し。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 顧客：氏名、住所、電話番号、メールアドレス、生年月日、性別、勤務先、ログインIDとパスワード（暗号化された状態）、サービスの利用・対応に関する情報、同社の管理番号等 / 加盟院関係者・本部社員等：上記に加え、業務上のメモ、医院の診療体制・掲載情報等 | 漏えい確認 漏えいした対象：約1,050,000アカウント（関係者を含む） |
公表資料 参照記事 |
| 2026-10-05 | ホテル一楽 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル一楽が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 電話番号 / 住所 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05（更新） 2026-09-30 |
アイコニア・ホスピタリティ／運営施設 宿泊予約情報の流出可能性に関する公表運営施設の予約情報が流出した可能性について9月30日に告知。公式ページは10月5日更新の告知タイトルを確認できたが本文を抽出できないため、具体的項目・件数は不明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-10-05 | みくりが池温泉 予約管理システムTEMAIRAZUへの不正アクセスに関する公表みくりが池温泉が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | きりしま 悠久の宿 一心 予約管理システムTEMAIRAZUへの不正アクセスに関する公表きりしま 悠久の宿 一心が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | かごしまプラザホテル天文館 宿泊予約情報の流出可能性に関する公表予約連携システムへの不正アクセスにより、宿泊予約情報が一部流出した可能性を10月5日付で公表。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-10-05 | i-plug / OfferBox 企業側通信データに学生情報を含む設定不備5月12日〜8月28日の検索対象学生数で、実際の閲覧数ではない。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
設定不備・誤公開 | 中 | 氏名 / メールアドレス | 漏えいの可能性 理論上の最大314,009人 |
公表資料 参照記事 |
| 2026-10-05（更新） 2026-09-29 |
SHIN-HOTEL 予約管理システムTEMAIRAZUへの不正アクセスに関する公表SHIN-HOTELが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 追加の公表資料 |
| 2026-10-05 | HOTEL THE GATE KUMAMOTO 予約管理システムTEMAIRAZUへの不正アクセスに関する公表HOTEL THE GATE KUMAMOTOが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-05 | HOTEL CITY INN WAKAYAMA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表HOTEL CITY INN WAKAYAMAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-04 | 滝乃家別館 玉乃湯 予約管理システムTEMAIRAZUへの不正アクセスに関する公表滝乃家別館 玉乃湯が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-04 | 源泉上野屋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表源泉上野屋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-04 | 株式会社日経BP 従業員メールアカウントへの不正アクセスで個人情報26件が漏えいの恐れ漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / フィッシング | 中 | 氏名 / メールアドレス | 漏えいの可能性 26件（メール送受信先） |
公表資料 参照記事 |
| 2026-10-04 | 株式会社日本経済新聞社 日本経済新聞社員のGoogle Workspaceアカウントに不正ログイン、個人情報が漏えいした可能性社員・取引先など1,646人分の氏名やメールアドレスなどが漏えいした可能性。読者・取材先の情報は含まれないと報道。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス | 中 | メールアドレス / 氏名など | 漏えいの可能性 1,646人（社員・取引先など。読者・取材先の情報は含まれない） |
公表資料 参照記事 |
| 2026-10-04 | 株式会社日本経済新聞社 日本経済新聞社員の Microsoft 365 アカウントに不正ログイン、なりすましメール約9,000件を送信社員のMicrosoft 365アカウントが不正利用され、送信先情報やメール内容が漏えいした可能性。約9,000件はなりすましメールの送信数で、漏えい人数ではない。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス | 中 | メールの送信先のメールアドレス / 氏名 / 一部のメールの内容 | 漏えいの可能性 未公表（社員、複数の社員とやりとりがあった取材先など） |
公表資料 参照記事 |
| 2026-10-04 | ホテルネクサス博多山王 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルネクサス博多山王が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-03 | 株式会社リクルート スタディサプリに不正アクセス、メールアドレス登録有無を特定された可能性3,687件漏えいの可能性。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / 脆弱性悪用 | 中 | メールアドレス（登録有無の特定） | 漏えいの可能性 3,687件（利用者） |
公表資料 参照記事 |
| 2026-10-03 | 山木館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表山木館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-03 | 四季館 彩冬 予約管理システムTEMAIRAZUへの不正アクセスに関する公表四季館 彩冬が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-03 | 唐津第一ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表唐津第一ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-03 | ログホテル メープルロッジ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ログホテル メープルロッジが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 関西福祉大学 合格発表案内メールをToで一斉送信BCCで送るべきメールをTOで送信し、受信者間でアドレスを表示。他の個人情報は含まれない。 注意点：メールやプロフィールを利用したなりすましへの注意が必要なため。 |
誤送信 | 中 | メールアドレス | 漏えい確認 131人 |
公表資料 参照記事 |
| 2026-10-02 | 追分屋旅館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表追分屋旅館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02（更新） 2026-10-01 |
藤田観光株式会社 予約管理システムTEMAIRAZUへの不正アクセスに関する公表藤田観光株式会社が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 追加の公表資料 |
| 2026-10-02 | 第一ライフグループ / 第一生命保険 従業員向け人事システムへの不正アクセス9月24日に人事システムへの不正アクセスを検知。退職者を含む約12万人の従業員情報が流出した可能性を10月2日に公表。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 従業員番号 / 氏名 / 住所 / 電話番号 / 性別 / 所属 / 職位（資格） / 職務 / 管理職上司氏名 | 漏えいの可能性 従業員・退職者等 約120,000人 |
公表資料 参照記事 |
| 2026-10-02 | 皆生シーサイドホテル 海の四季 予約管理システムTEMAIRAZUへの不正アクセスに関する公表皆生シーサイドホテル 海の四季が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 浦安ビューフォートホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表浦安ビューフォートホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 桑名シティホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表桑名シティホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 株式会社ジャパンタイムズ グループ管理サーバーへのランサムウェア攻撃、窃取を主張するデータが公開され漏えいの可能性漏えいの可能性。侵入経路の詳細は未公表。 注意点：メールアドレス等を利用したなりすましに注意が必要なため。 |
不正アクセス / ランサムウェア | 中 | 人事関連情報（2001年〜2022年8月 / 含まれる可能性） / 取引先情報（2001年〜2022年8月 / 含まれる可能性） | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-02（更新） 2026-09-11 |
日本エネルギー経済研究所 6名のMicrosoft 365アカウントに侵入。9月11日にファイル2,798件のダウンロード等を公表し、10月2日続報で旅券13件の実流出と他の情報の可能性を区別。6名のMicrosoft 365アカウントに侵入。9月11日にファイル2,798件のダウンロード等を公表し、10月2日続報で旅券13件の実流出と他の情報の可能性を区別。 注意点：本人確認書類・診療情報・金融情報など、悪用時の影響が大きい情報を含む。 |
フィッシング / 不正アクセス | 高 | パスポート情報（流出確認） / メールアドレス・氏名・電話・金融情報等（可能性） | 漏えい確認 漏えい確認：旅券13件／可能性：メール情報759件・氏名役職所属23件ほか |
公表資料 |
| 2026-10-02 | 新潟県 / 南魚沼地域整備部 委託先がタブレットを一時紛失9月30日紛失、10月2日警察から回収。パスワード未設定だったが、流出は確認されていない。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
紛失・盗難 / 委託先・共通基盤 | 要確認 | 氏名 / 住所 / 電話番号 / 物件概要 | 第三者流出の確認なし 端末内に12人分 |
公表資料 参照記事 |
| 2026-10-02 | 成田空港温泉 空の湯 予約管理システムTEMAIRAZUへの不正アクセスに関する公表成田空港温泉 空の湯が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 小さなホテル セラヴィ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表小さなホテル セラヴィが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 奥日光 森のホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表奥日光 森のホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 大鷹の湯 予約管理システムTEMAIRAZUへの不正アクセスに関する公表大鷹の湯が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 大阪公立大学 大阪公立大学の情報基盤システム障害、ランサムウェア攻撃と判断調査中。 注意点：漏えい有無または情報項目が不明で危険度を確定できないため。 |
不正アクセス / ランサムウェア | 中 | 情報項目未確認 | 調査中 未公表 |
公表資料 参照記事 |
| 2026-10-02 | 大阪キャッスルホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表大阪キャッスルホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | 原鶴温泉 六峰舘 予約管理システムTEMAIRAZUへの不正アクセスに関する公表原鶴温泉 六峰舘が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | ワンダーテーブル 委託先ApplyNowの採用管理サービスへの不正アクセスに伴う個人情報流出を確認し、対象者へ10月2日にメール通知委託先ApplyNowの採用管理サービスへの不正アクセスに伴う個人情報流出を確認し、対象者へ10月2日にメール通知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 生年月日 / 性別 / 住所 / 職業 / 採用管理サービスの登録情報 | 漏えい確認 未公表 |
公表資料 参照記事 |
| 2026-10-02 | ホテル福島グリーンパレス 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル福島グリーンパレスが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | ホテル東海 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル東海が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | ホテル大松荘 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル大松荘が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | ホテルハイパー 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルハイパーが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | ホテルサンライフ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルサンライフが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | クォードインyokote 予約管理システムTEMAIRAZUへの不正アクセスに関する公表クォードインyokoteが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | ウェルネスパーク五色 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ウェルネスパーク五色が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | ウィスタリアンライフクラブ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ウィスタリアンライフクラブが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | おもてなし処 龍宮之宿 予約管理システムTEMAIRAZUへの不正アクセスに関する公表おもてなし処 龍宮之宿が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | fav、FAV LUX 予約管理システムTEMAIRAZUへの不正アクセスに関する公表fav、FAV LUXが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | TERRASTA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表TERRASTAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | Ryokan & Sauna Yorozuya Hita 予約管理システムTEMAIRAZUへの不正アクセスに関する公表Ryokan & Sauna Yorozuya Hitaが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | JOGMEC 外部情報と調査により9月9日に不正アクセスによる個人情報漏えいの可能性が判明し、10月2日に公表外部情報と調査により9月9日に不正アクセスによる個人情報漏えいの可能性が判明し、10月2日に公表。現時点で不特定多数への公開・不正利用は未確認。 注意点：対象項目を利用したなりすましや不審な連絡に注意。 |
不正アクセス | 中 | メールアドレス | 漏えいの可能性 役職員 約1,100件／機構外 約7,400件 |
公表資料 参照記事 |
| 2026-10-02 | HOTEL CANATA KYOTO 予約管理システムTEMAIRAZUへの不正アクセスに関する公表HOTEL CANATA KYOTOが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-02 | BASE LAYER HOTEL UNION NAGOYA SAKAE 予約管理システムTEMAIRAZUへの不正アクセスに関する公表BASE LAYER HOTEL UNION NAGOYA SAKAEが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01（更新） 2026-07-31 |
ＡＬＳＯＫジョイライフ株式会社 ベルパージュ奈良あやめ池（ALSOKジョイライフ）の端末への不正アクセスによる入居者情報の閲覧の可能性ベルパージュ奈良あやめ池（ALSOKジョイライフ）の端末への不正アクセスによる入居者情報の閲覧の可能性。調査結果で個人情報の外部漏えいは確認されていない。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス | 要確認 | 在所状況 / 利用者コード / 氏名 / フリガナ / 性別 / 生年月日 / 居室番号 / 受付サービスの内容（一般入居・体験入居） / 入退去日 / 契約日・解約日 | 第三者流出の確認なし 閲覧された可能性：134件 |
公表資料 参照記事 |
| 2026-10-01 | 豊岡スカイホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表豊岡スカイホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 追加の公表資料 |
| 2026-10-01 | 浦安サンホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表浦安サンホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 津山鶴山ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表津山鶴山ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 株式会社チケットプラス チケプラWebサイトでの別利用者情報の表示チケプラWebサイトでの別利用者情報の表示。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
設定不備・誤公開 | 高 | 氏名（漢字/フリガナ） / メールアドレス / 郵便番号 / 住所 / 電話番号 / クレジットカード下4桁 / ガイドからMYページへの遷移の場合はPlus member ID・メールアドレス | 漏えいの可能性 他者に情報が表示された可能性：最大107人 |
公表資料 参照記事 |
| 2026-10-01 | 松本丸の内ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表松本丸の内ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 日本原子力研究開発機構 / JRR-3研究支援サイト 施設利用者が登録したファイルの不正ダウンロード9月25日に不正アクセス確認。公的身分証画像・放射線業務の特殊健診結果等を含む。ID・パスワード等のアカウント情報は漏えいなし。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス / 委託先・共通基盤 | 高 | 顔写真付公的身分証明証（運転免許証・マイナンバーカード・パスポート・在留カードの画像） / 特殊健康診断（放射線業務）結果 / 放射線業務従事者証明書 / 6人のマイナンバー（身分証画像に含まれる内数） | 漏えい確認 利用者：175人／個人情報を含むファイル：367件 |
公表資料 参照記事 |
| 2026-10-01 | 新飯塚ステーションホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表新飯塚ステーションホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 新前橋ターミナルホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表新前橋ターミナルホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 川崎第一ホテル溝ノ口 予約管理システムTEMAIRAZUへの不正アクセスに関する公表川崎第一ホテル溝ノ口が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 川崎第一ホテル武蔵新城 予約管理システムTEMAIRAZUへの不正アクセスに関する公表川崎第一ホテル武蔵新城が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 奥の院 ほてるとく川 予約管理システムTEMAIRAZUへの不正アクセスに関する公表奥の院 ほてるとく川が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01（更新） 2026-09-15 |
大阪市／職員採用試験 録画面接システム提供事業者への攻撃による情報漏えい可能性を9月15日に公表。10月1日続報で106名の漏えい確定を公表。大阪市の原本では提供事業者名は記載されていない。録画面接システム提供事業者への攻撃による情報漏えい可能性を9月15日に公表。10月1日続報で106名の漏えい確定を公表。大阪市の原本では提供事業者名は記載されていない。 注意点：連絡先等を利用した不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名・フリガナ・メール・電話 | 漏えい確認 106名 |
公表資料 |
| 2026-10-01 | 国民宿舎サンロード吉備路 予約管理システムTEMAIRAZUへの不正アクセスに関する公表国民宿舎サンロード吉備路が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、予約者への不審な連絡について注意喚起。個別の流出範囲は調査中。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 調査中 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 伊東遊季亭 予約管理システムTEMAIRAZUへの不正アクセスに関する公表伊東遊季亭が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | 上越ケーブルビジョン株式会社 JCVヘルプデスクのメール不正閲覧JCVヘルプデスクのメール不正閲覧。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | メールごとに氏名・住所・電話番号・メールアドレス・問い合わせ内容が含まれる可能性 / 氏名は本文に記載またはメールアドレスの表示名に設定されていた場合のみ | 漏えい確認 不正閲覧：4通／対象候補：48通 |
公表資料 参照記事 |
| 2026-10-01 | 三沢市 職員が他職員のアカウントへ不正アクセスし、庁内情報を閲覧職員が他職員のアカウントへ不正アクセスし、庁内情報を閲覧。ログで2か月、本人は約2年と説明。外部流出は確認されていない。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
内部不正 | 要確認 | 職員のスケジュール / ウェブメール / 庁内回覧 | 第三者流出の確認なし 複数職員（人数未公表） |
公表資料 参照記事 |
| 2026-10-01 | ローソン（メール） メールサーバーが不正利用され、9月25〜27日に約70万通の不審英文メールを送信メールサーバーが不正利用され、9月25〜27日に約70万通の不審英文メールを送信。個人情報流出は未確認。ローソンIDの流出事案とは別。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス | 要確認 | 情報流出は未確認 | 第三者流出の確認なし 不審メール 約70万通（漏えい人数ではない） |
公表資料 参照記事 |
| 2026-10-01 | ロイヤルイングループ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ロイヤルイングループが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ホテルトレンドグループ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルトレンドグループが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ホテルコンソルト新大阪 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルコンソルト新大阪が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ホテルクリスタルパレス 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルクリスタルパレスが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ホテリ・アアルト 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテリ・アアルトが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ベルビューガーデンホテル関西空港 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ベルビューガーデンホテル関西空港が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ブリティッシュヒルズ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ブリティッシュヒルズが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ビジネスインノルテ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ビジネスインノルテが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ニッポンレンタカーサービス株式会社 ニッポンレンタカーアプリの別手法による不正アクセス（9月29日判明分）ニッポンレンタカーアプリの別手法による不正アクセス（9月29日判明分）。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 氏名・電話番号・メールアドレス・ログインID / 利用履歴・予約情報 / 登録者のみ免許証番号・住所・生年月日・クレジットカード番号下4桁・名義人名 | 漏えいの可能性 不正アクセスを確認した会員情報ページ：55人分 |
公表資料 参照記事 |
| 2026-10-01（更新） 2026-09-27 |
スターツ出版株式会社 OZmall会員・一部退会者情報の閲覧のおそれOZmall会員・一部退会者情報の閲覧のおそれ。 注意点：主に連絡先・一般属性などが対象。不審な連絡やなりすましに注意が必要。 |
不正アクセス | 中 | メールアドレス / 一部の人のみ氏名・住所（都道府県まで） | 漏えいの可能性 会員・一部退会者：最大442,779人 |
公表資料 参照記事 2026-09-27公表 |
| 2026-10-01 | ザ・カトーホテル太田川 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ザ・カトーホテル太田川が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | サンサイドホテル神戸三宮 予約管理システムTEMAIRAZUへの不正アクセスに関する公表サンサイドホテル神戸三宮が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、予約者への不審な連絡について注意喚起。個別の流出範囲は調査中。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 調査中 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | グランピングリゾート フェーリエンドルフ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表グランピングリゾート フェーリエンドルフが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01（更新） 2026-06-30 |
アフラック生命保険株式会社 アフラックの不正アクセスによる顧客情報漏えいアフラックの不正アクセスによる顧客情報漏えい。 注意点：本人確認・決済・認証情報や住所等を含み、なりすまし等への悪用に注意。 |
不正アクセス | 高 | 契約者・被保険者・受取人等の氏名 / 生年月日・性別・住所・電話番号 / 証券番号・保障内容 / 第二連絡先の情報 / 一部の保険料振替口座情報 / 代理店代表者の氏名・代理店住所・電話番号 | 漏えい確認 契約者：約4,400,000人／口座情報を含む契約者：約220,000人 |
公表資料 参照記事 |
| 2026-10-01 | ふれあいの宿 遊遊NASA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ふれあいの宿 遊遊NASAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | のがみプレジデントホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表のがみプレジデントホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | お茶の水ホテル 昇龍館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表お茶の水ホテル 昇龍館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ZonExpert 委託元から付与されたAmazonセラーセントラルのアカウントが8月8〜18日に不正変更され、購入者情報を閲覧できた可能性委託元から付与されたAmazonセラーセントラルのアカウントが8月8〜18日に不正変更され、購入者情報を閲覧できた可能性。アクセス記録を確認できず、実際の取得は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 / 注文履歴 | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-10-01 | TAKUTO HOTEL 予約管理システムTEMAIRAZUへの不正アクセスに関する公表TAKUTO HOTELが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | SAKE Kura Hotel 川崎宿 予約管理システムTEMAIRAZUへの不正アクセスに関する公表SAKE Kura Hotel 川崎宿が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | One Suite THE GRAND 予約管理システムTEMAIRAZUへの不正アクセスに関する公表One Suite THE GRANDが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | ONSEN RYOKAN 由縁 札幌(UDS HOTELS) 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ONSEN RYOKAN 由縁 札幌(UDS HOTELS)が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | HOTEL RIVIERAししくい 予約管理システムTEMAIRAZUへの不正アクセスに関する公表HOTEL RIVIERAししくいが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-10-01 | CHRES 予約管理システムTEMAIRAZUへの不正アクセスに関する公表CHRESが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 鹿嶋パークホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表鹿嶋パークホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 観水庭 こぜにや 予約管理システムTEMAIRAZUへの不正アクセスに関する公表観水庭 こぜにやが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 蔵ホテル一関 予約管理システムTEMAIRAZUへの不正アクセスに関する公表蔵ホテル一関が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 葉山うみのホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表葉山うみのホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 箱根湯本・塔之沢温泉 山の茶屋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表箱根湯本・塔之沢温泉 山の茶屋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 直島旅館 ろ霞 予約管理システムTEMAIRAZUへの不正アクセスに関する公表直島旅館 ろ霞が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 滔々 toutou 予約管理システムTEMAIRAZUへの不正アクセスに関する公表滔々 toutouが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 湯の里 杉菜 予約管理システムTEMAIRAZUへの不正アクセスに関する公表湯の里 杉菜が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 桐生瓦斯 / 桐生ガスでんき 両毛システムズ内に残存した2025年10月分の電力顧客情報が流出した可能性両毛システムズ内に残存した2025年10月分の電力顧客情報が流出した可能性。クレジットカード情報は対象外。 注意点：連絡先や契約・採用情報を使ったなりすましに注意。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 供給地点番号 / 電気使用量 / 電気料金 / 金融機関口座情報 | 漏えいの可能性 未公表 |
公表資料 参照記事 |
| 2026-09-30 | 新宮ガス 委託先両毛システムズのファイルサーバーへの攻撃に伴い顧客情報の流出可能性を公表。口座・カード情報は含まない。委託先両毛システムズのファイルサーバーへの攻撃に伴い顧客情報の流出可能性を公表。口座・カード情報は含まない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 高 | 氏名・住所・電話番号 / 料金番号 | 漏えいの可能性 約1,460件 |
公表資料 |
| 2026-09-30 | 広島ガス 両毛システムズへの不正アクセスを受け、自社顧客情報への影響を確認中。公表時点で自社情報の漏えい事実は確認されていない。両毛システムズへの不正アクセスを受け、自社顧客情報への影響を確認中。公表時点で自社情報の漏えい事実は確認されていない。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 不明 | 第三者流出の確認なし 不明（影響を調査中） |
公表資料 |
| 2026-09-30 | 川越温泉湯遊ランド・ホテル三光 予約管理システムTEMAIRAZUへの不正アクセスに関する公表川越温泉湯遊ランド・ホテル三光が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 山中湖 秀山荘 予約管理システムTEMAIRAZUへの不正アクセスに関する公表山中湖 秀山荘が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 大阪府立労働センター／大阪労働協会 代表メールアカウントへの侵入後、自動転送設定で利用者等の個人情報を外部送信。代表メールアカウントへの侵入後、自動転送設定で利用者等の個人情報を外部送信。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / メール不正転送 | 高 | 氏名 / 住所 / 電話番号 / FAX番号 / 利用者番号 / メールアドレス | 漏えい確認 88名／個人情報を含む175通（転送総数271通） |
公表資料 |
| 2026-09-30 | 大阪市／児童いきいき放課後事業運営管理事業者 3活動室でサポート詐欺により遠隔操作アプリを導入。約15〜50分の操作・閲覧痕跡があり、外部送信痕跡は調査可能範囲で未確認。配慮が必要な児童114名の機微情報を含む。3活動室でサポート詐欺により遠隔操作アプリを導入。約15〜50分の操作・閲覧痕跡があり、外部送信痕跡は調査可能範囲で未確認。配慮が必要な児童114名の機微情報を含む。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
サポート詐欺 / 委託先・共通基盤 | 高 | 児童氏名・生年月日・住所・学校 / 保護者氏名・電話番号 / 障がい・疾病・アレルギー / 入退室情報 / 保護者負担金請求情報 / 職員氏名・電話番号 | 漏えいの可能性 最大2,272名（児童1,261・保護者953・職員58） |
公表資料 |
| 2026-09-30 | 大阪コロナホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表大阪コロナホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 名張近鉄ガス 両毛システムズのファイルサーバーへのランサムウェア攻撃両毛システムズのファイルサーバーへのランサムウェア攻撃。プロパンガス利用者の情報が流出した可能性。都市ガス・コミュニティガスは対象外。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 料金番号 / 電話番号（一部2件） | 漏えいの可能性 約6,800件 |
公表資料 参照記事 |
| 2026-09-30 | 吉野家ホールディングス／吉野家・はなまる ApplyNowへの侵入で2022年4月11日〜2024年6月30日の応募者等の情報が漏えい。重複があるため人数と一致しない。録画面接データは別保管で対象外。ApplyNowへの侵入で2022年4月11日〜2024年6月30日の応募者等の情報が漏えい。重複があるため人数と一致しない。録画面接データは別保管で対象外。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス / 委託先・共通基盤 / 脆弱性悪用 | 高 | 応募者氏名・メール・電話 / 一部生年月日・性別・住所・職業 / 採用担当者ユーザー名・メール・暗号化パスワード・権限 | 漏えい確認 5,784アカウント（吉野家4,998・はなまる368・従業員418） |
公表資料 |
| 2026-09-30 | 六本木ホテルS 予約管理システムTEMAIRAZUへの不正アクセスに関する公表六本木ホテルSが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | 一宮市 ツインアーチ138現場見学会の当選連絡確認メールをBCCではなくCCで送信。ツインアーチ138現場見学会の当選連絡確認メールをBCCではなくCCで送信。 注意点：氏名や連絡先等を利用した不審な連絡・なりすましに注意が必要。 |
メール誤送信 | 中 | メールアドレス | 漏えい確認 12名 |
公表資料 |
| 2026-09-30 | ワンファイブホテルズ株式会社 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ワンファイブホテルズ株式会社が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | マンズワイン 旧オンラインショップ利用者の情報がショップサーブへの攻撃で漏えい。2006年4月1日〜2025年9月22日の会員登録・注文が対象。カード情報・会員ID・パスワードは漏えいなしと確認。旧オンラインショップ利用者の情報がショップサーブへの攻撃で漏えい。2006年4月1日〜2025年9月22日の会員登録・注文が対象。カード情報・会員ID・パスワードは漏えいなしと確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名・住所・電話・FAX・メール / 勤務先 / 任意入力情報 | 漏えい確認 不明 |
公表資料 |
| 2026-09-30 | ホテル銀座ダイエー 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル銀座ダイエーが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ホテルロイヤルヒル福知山&スパ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルロイヤルヒル福知山&スパが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ホテルサンルート栃木 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルサンルート栃木が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ホテルサンクローバー 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルサンクローバーが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ホテルサンオーク 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルサンオークが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ホテルNo.1高知 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルNo.1高知が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ホテルNo.1高松 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルNo.1高松が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ホテルNo.1岡山 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルNo.1岡山が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ベネフィット・ワン アンケートDL機能の条件設定不備で他社担当者1名に情報表示。削除と第三者への転送なしを確認。アンケートDL機能の条件設定不備で他社担当者1名に情報表示。削除と第三者への転送なしを確認。 注意点：氏名・連絡先等を用いたなりすまし連絡に注意が必要。 |
システム不具合 / 設定不備・誤公開 | 中 | 社員・職員番号 / 氏名 / 性別 / 生年月日 / 企業・所属・役職 / 入退社情報 | 漏えい確認 2,322企業・団体／13,460名 |
公表資料 |
| 2026-09-30 | フォレストグループ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表フォレストグループが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ファーストキャビン 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ファーストキャビンが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ビジネスホテルエルカーサ南福岡 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ビジネスホテルエルカーサ南福岡が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | テルメ金沢 宿泊予約情報の流出可能性に関する公表予約連携システムへの不正アクセスによる予約情報の流出可能性を公表。クレジットカード情報、ログインID・パスワードは当該システムで保有していないと説明。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・サプライチェーン | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 宿泊日等の予約情報 / 予約番号 / 宿泊料金 | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-30 | セントラルホテル取手 予約管理システムTEMAIRAZUへの不正アクセスに関する公表セントラルホテル取手が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | スマイルホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表スマイルホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ジー・プラン株式会社 Gポイントへの不正アクセス・会員識別子漏えいの可能性Gポイントへの不正アクセス・会員識別子漏えいの可能性。 注意点：メールやアカウント情報を使った不審な連絡に注意。 |
不正アクセス | 中 | 会員識別子 | 漏えいの可能性 会員識別子：最大約70,000件 |
公表資料 参照記事 2026-09-30公表 |
| 2026-09-30 | サンウエストグループ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表サンウエストグループが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | グリーンパル湯河原 予約管理システムTEMAIRAZUへの不正アクセスに関する公表グリーンパル湯河原が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | グランピングリゾートAwaji 予約管理システムTEMAIRAZUへの不正アクセスに関する公表グランピングリゾートAwajiが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | グランパークホテル パネックス東京 予約管理システムTEMAIRAZUへの不正アクセスに関する公表グランパークホテル パネックス東京が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | ガーデンホテル紫雲閣 東松山 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ガーデンホテル紫雲閣 東松山が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | からくさホテルズ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表からくさホテルズが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30（更新） 2026-08-18 |
VOISING BIツールの脆弱性悪用による漏えいの最終調査結果を第四報で公表。カード番号・ログインパスワードは対象外。BIツールの脆弱性悪用による漏えいの最終調査結果を第四報で公表。カード番号・ログインパスワードは対象外。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 脆弱性悪用 | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 生年月日 / 購買履歴 / 推しタレント選択情報 | 漏えい確認 約170,000件 |
公表資料 |
| 2026-09-30 | THE SHARE HOTELS 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE SHARE HOTELSが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | THE KNOT YOKOHAMA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE KNOT YOKOHAMAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | THE KNOT UTSUNOMIYA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE KNOT UTSUNOMIYAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | THE KNOT SAPPORO 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE KNOT SAPPOROが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | THE KNOT FUKUOKA TENJIN 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE KNOT FUKUOKA TENJINが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30（更新） 2026-09-25 |
MUJI HOTEL GINZA 宿泊予約情報の流出可能性に関する公表9月25日の不審メール注意喚起に続き、9月30日に予約情報が一部流出した可能性を公表。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：予約内容を用いた偽の支払要求・フィッシングに悪用される可能性があるため。 |
不正アクセス / 委託先・サプライチェーン | 中 | 宿泊者氏名 / 電話番号 / メールアドレス / 予約番号 / チェックイン日 / チェックアウト日 / ホテル名 | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-30（更新） 2026-09-22 |
LIVELY HOTELS／グローバルエージェンツ運営施設 宿泊予約情報の流出可能性に関する公表9月22日の不審メッセージ注意喚起を9月30日に更新し、予約情報が一部流出した可能性を公表。不審メッセージとの関連も調査中。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-30 | Hatago COEDOYA 旅籠小江戸や 予約管理システムTEMAIRAZUへの不正アクセスに関する公表Hatago COEDOYA 旅籠小江戸やが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | HOTEL IL PALAZZO 予約管理システムTEMAIRAZUへの不正アクセスに関する公表HOTEL IL PALAZZOが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-30 | GRGホテル那覇東町(GRGホテルズ) 予約管理システムTEMAIRAZUへの不正アクセスに関する公表GRGホテル那覇東町(GRGホテルズ)が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 黒川温泉 ふじ屋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表黒川温泉 ふじ屋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 鷺の湯荘 予約管理システムTEMAIRAZUへの不正アクセスに関する公表鷺の湯荘が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 静岡県教育委員会／県立6校 県立6校で卒業生指導要録を紛失。外部流出は未確認。FNNの学校別内訳と静岡朝日テレビが621人で一致しており、625人表記の別報道と合算しない。県立6校で卒業生指導要録を紛失。外部流出は未確認。FNNの学校別内訳と静岡朝日テレビが621人で一致しており、625人表記の別報道と合算しない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
書類紛失 | 要確認 | 生徒指導要録（個人情報の詳細項目は記事本文不明） | 漏えいの可能性 621名（55＋11＋283＋102＋160＋10） |
公表資料 参照記事 |
| 2026-09-29 | 長崎I・Kホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表長崎I・Kホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 萃豊閣ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表萃豊閣ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 花吹雪 予約管理システムTEMAIRAZUへの不正アクセスに関する公表花吹雪が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 箱根つたや旅館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表箱根つたや旅館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 福知山サンホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表福知山サンホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 福岡フローラルイン西中洲 予約管理システムTEMAIRAZUへの不正アクセスに関する公表福岡フローラルイン西中洲が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 磐梯熱海温泉 守田屋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表磐梯熱海温泉 守田屋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 石巻グランドホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表石巻グランドホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 石垣島ホテルククル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表石垣島ホテルククルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 潤観光開発株式会社 予約管理システムTEMAIRAZUへの不正アクセスに関する公表潤観光開発株式会社が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 湘南台第一ホテル藤沢横浜 予約管理システムTEMAIRAZUへの不正アクセスに関する公表湘南台第一ホテル藤沢横浜が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 桜ガーデンホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表桜ガーデンホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 株式会社ビザビ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表株式会社ビザビが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、予約者への不審な連絡について注意喚起。個別の流出範囲は調査中。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 調査中 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 株式会社7garden 予約管理システムTEMAIRAZUへの不正アクセスに関する公表株式会社7gardenが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 日本郵政・日本郵便／郵便局アプリ ゆうID・アプリ関連の会員・住所録・送り状情報の不正取得を確認。ゆうID・アプリ関連の会員・住所録・送り状情報の不正取得を確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 生年月日 / 電話番号 / メールアドレス / 勤務先・家族情報（一部） / 送り状・追跡情報 | 漏えい確認 69件（19名分） |
公表資料 |
| 2026-09-29 | 岩屋温泉 絵島別庭 海と森 予約管理システムTEMAIRAZUへの不正アクセスに関する公表岩屋温泉 絵島別庭 海と森が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 宿中屋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表宿中屋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 名古屋市環境局 大気汚染物質排出量総合調査の案内Excelに担当者情報シートを誤添付。9月28日に約1時間閲覧可能だった。9月29日公表。大気汚染物質排出量総合調査の案内Excelに担当者情報シートを誤添付。9月28日に約1時間閲覧可能だった。9月29日公表。 注意点：連絡先等を使った不審な連絡に注意が必要。 |
ファイル誤公開 | 中 | 担当者氏名・電話番号・メールアドレス | 漏えい確認 572事業者 |
公表資料 |
| 2026-09-29 | 博多グリーンホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表博多グリーンホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 公益財団法人国際文化会館 図書室OPACに不正アクセス。一部利用者情報の漏えい可能性を公表。メール・住所・電話・生年月日の読出しや一括取得の形跡はない。図書室OPACに不正アクセス。一部利用者情報の漏えい可能性を公表。メール・住所・電話・生年月日の読出しや一括取得の形跡はない。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス | 高 | 法人会員の会社名 / 法人代表会員のパスワード / 元スタッフの初期パスワード | 漏えいの可能性 法人会員A・法人代表会員B・元スタッフC（総対象数未公表） |
公表資料 |
| 2026-09-29 | 八王子スカイホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表八王子スカイホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 八幡屋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表八幡屋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | 伊東温泉 青山やまと 予約管理システムTEMAIRAZUへの不正アクセスに関する公表伊東温泉 青山やまとが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ワシントンホテル株式会社 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ワシントンホテル株式会社が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | レックスインなんば 予約管理システムTEMAIRAZUへの不正アクセスに関する公表レックスインなんばが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ホロニック／運営施設 宿泊予約情報の流出可能性に関する公表運営施設の宿泊予約情報が一部流出した可能性を公表。対象施設と情報項目は調査中。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-29 | ホテル縁道 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル縁道が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ホテルフクラシア大阪ベイ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルフクラシア大阪ベイが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ホテルグランドヒル市ヶ谷 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルグランドヒル市ヶ谷が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ホテルNo.1松山 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルNo.1松山が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ホテル テラス ザ ガーデン水戸 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル テラス ザ ガーデン水戸が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | プラトンホテル四日市 予約管理システムTEMAIRAZUへの不正アクセスに関する公表プラトンホテル四日市が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | フェリスヴィラスイート宮古島・上野 宿泊予約情報の流出可能性に関する公表宿泊予約管理システムへの不正アクセスにより、予約情報が一部流出した可能性を公表。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-29 | フェリスヴィラスイート 伊良部島・長浜ベイ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表フェリスヴィラスイート 伊良部島・長浜ベイが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ハナホテル深谷＆スパ 宿泊予約情報の流出可能性に関する公表ハナホテル深谷＆スパの予約情報が一部流出した可能性を公表。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-29 | シティホテル高幡 予約管理システムTEMAIRAZUへの不正アクセスに関する公表シティホテル高幡が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ゲストハウスちゅらククル石垣島 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ゲストハウスちゅらククル石垣島が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | グリーンリッチホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表グリーンリッチホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29（更新） 2026-09-23 |
クア・アンド・ホテル／石和・信州・駿河健康ランド、甲府プリンスホテル朝日館 宿泊予約情報の流出可能性に関する公表4施設の宿泊予約情報が流出した可能性を公表。不審なメッセージとの関連を含め調査中。9月23日の注意喚起に続く情報更新で、対象範囲・項目・件数は未確定。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-29 | オーベルジュ・ド・プリマヴェーラ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表オーベルジュ・ド・プリマヴェーラが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | エクストールイン高松 予約管理システムTEMAIRAZUへの不正アクセスに関する公表エクストールイン高松が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | イープラス スマチケ払戻し管理システムの個人情報漏えい。返金方法により対象情報が異なり、会員パスワード・カード情報は対象外。スマチケ払戻し管理システムの個人情報漏えい。返金方法により対象情報が異なり、会員パスワード・カード情報は対象外。 注意点：751件に振込先口座情報を含む。全件が口座情報流出したわけではない。 |
不正アクセス | 高 | カナ氏名 / メールアドレス / 銀行口座情報（一部） / 住所・氏名（一部） / 公演名・会場・開催日時 | 漏えい確認 1,463件（うち銀行振込751件） |
公表資料 参照記事 |
| 2026-09-29 | ぶどうの樹 杜の七種 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ぶどうの樹 杜の七種が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ぶどうの樹 ふくつ海岸通り 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ぶどうの樹 ふくつ海岸通りが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | かりゆしコンドミニアムリゾート 予約管理システムTEMAIRAZUへの不正アクセスに関する公表かりゆしコンドミニアムリゾートが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | かごしま第一ホテル鴨池店 予約管理システムTEMAIRAZUへの不正アクセスに関する公表かごしま第一ホテル鴨池店が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | お宿 のし湯 予約管理システムTEMAIRAZUへの不正アクセスに関する公表お宿 のし湯が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | おとぎの宿 米屋 予約管理システムTEMAIRAZUへの不正アクセスに関する公表おとぎの宿 米屋が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | inn-NOSHIYU 予約管理システムTEMAIRAZUへの不正アクセスに関する公表inn-NOSHIYUが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | bar hotel 箱根香山 予約管理システムTEMAIRAZUへの不正アクセスに関する公表bar hotel 箱根香山が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | WITH SEA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表WITH SEAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | Villa Ocean Kamaguchi 予約管理システムTEMAIRAZUへの不正アクセスに関する公表Villa Ocean Kamaguchiが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | Villa Mon Temps Awaji 予約管理システムTEMAIRAZUへの不正アクセスに関する公表Villa Mon Temps Awajiが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | TOPPAN／損害保険ジャパン 別の損害保険会社1社にデータを誤送付。送付先で完全削除を確認し、それ以外への流出は未確認。別の損害保険会社1社にデータを誤送付。送付先で完全削除を確認し、それ以外への流出は未確認。 注意点：誤送付先で削除確認済み。住所・電話・メール・口座等は含まれず、外部流出の確認はない。 |
誤送信 / 操作ミス / 委託先・共通基盤 | 中 | カナ氏名 / 保険料控除用証券番号 / 業務ID | 漏えい確認 177,426名（重複の可能性あり） |
公表資料 |
| 2026-09-29 | THE SHIKAKA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE SHIKAKAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | THE CHELSEA BREATH 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE CHELSEA BREATHが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | Sky Cucule 予約管理システムTEMAIRAZUへの不正アクセスに関する公表Sky Cuculeが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | PDS HOTELS(株式会社Plan・Do・See) 予約管理システムTEMAIRAZUへの不正アクセスに関する公表PDS HOTELS(株式会社Plan・Do・See)が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-29 | ONE FUKUOKA HOTEL 宿泊予約情報の流出可能性に関する公表予約情報の流出可能性と、ホテルを装う不審な支払い要求に関する注意を公表。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-29 | MIMARU 予約管理システムTEMAIRAZUへの不正アクセスに関する公表MIMARUが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | 集英社／HAPPY PLUS COMMUNITY CMSの設定不備を悪用した不正アクセスで登録ブロガー情報等が漏えい。CMSの設定不備を悪用した不正アクセスで登録ブロガー情報等が漏えい。 注意点：個人連絡先とSNS・生活属性が結び付く。 |
不正アクセス / 設定不備・誤公開 | 中 | 氏名 / メールアドレス / 電話番号 / SNS・プロフィール情報 | 漏えい確認 ブロガー2,835名（他に取引先一覧） |
公表資料 参照記事 |
| 2026-09-28 | 金沢国際ホテル／呉竹荘ホールディングス 宿泊予約情報の流出可能性に関する公表予約コントロールシステム提供会社への不正アクセスにより、グループ運営施設の予約情報が流出した可能性を公表。対象者・項目は調査中。グループホテルを装いカード番号入力を求めるフィッシングメールを確認。ホテル直接管理システムへの不正アクセスや予約書き換えは確認していない。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-28 | 農園リゾート THE FARM 予約管理システムTEMAIRAZUへの不正アクセスに関する公表農園リゾート THE FARMが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | 穴吹エンタープライズ株式会社 予約管理システムTEMAIRAZUへの不正アクセスに関する公表穴吹エンタープライズ株式会社が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | 桜ヶ池クアガーデン 予約管理システムTEMAIRAZUへの不正アクセスに関する公表桜ヶ池クアガーデンが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | 手間いらず／TEMAIRAZU 予約管理基盤に不正アクセス。予約者への不審メッセージとの関係や影響範囲を調査。予約管理基盤に不正アクセス。予約者への不審メッセージとの関係や影響範囲を調査。 注意点：予約情報を把握した不審な支払い要求が確認されている。カード情報自体は同社非保有。 |
不正アクセス / 委託先・共通基盤 | 中 | 宿泊者情報（9月時点詳細調査中） / 予約情報 | 漏えいの可能性 9月28日公表で件数未公表 |
公表資料 参照記事 |
| 2026-09-28 | 大東ガス 両毛システムズ社内網に残存した過去の顧客ファイルが流出した可能性。2023年11月〜2024年4月の利用者が対象。口座・カード情報は含まない。両毛システムズ社内網に残存した過去の顧客ファイルが流出した可能性。2023年11月〜2024年4月の利用者が対象。口座・カード情報は含まない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 / ランサムウェア | 高 | 氏名・住所・電話番号 / 料金番号・顧客番号・ガスメータ番号 / ガス使用量・料金 | 漏えいの可能性 約124,000件 |
公表資料 |
| 2026-09-28 | 和歌山アーバンホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表和歌山アーバンホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | 呉竹荘ホールディングス 予約管理システムTEMAIRAZUへの不正アクセスに関する公表呉竹荘ホールディングスが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28（更新） 2026-09-01 |
三井不動産 資格情報の不正利用による閲覧の可能性。9月28日第二報でも外部流出は未確認。資格情報の不正利用による閲覧の可能性。9月28日第二報でも外部流出は未確認。 注意点：氏名・連絡先等を用いたなりすまし連絡に注意が必要。 |
不正アクセス / 認証情報悪用 | 中 | 氏名 / メールアドレス / 部署・役職 | 漏えいの可能性 最大55,000件（役職員19,000・社外36,000） |
公表資料 |
| 2026-09-28 | ワカヤマ第2冨士ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ワカヤマ第2冨士ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | ワカヤマ第1冨士ホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ワカヤマ第1冨士ホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | ホテルボストンプラザ草津 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルボストンプラザ草津が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | ホテルクレッセント旭川 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルクレッセント旭川が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | スーパーホテル 予約管理システムTEMAIRAZUへの不正アクセスに関する公表スーパーホテルが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | シルクイン鹿児島 宿泊予約情報の流出可能性に関する公表予約連携サービスに登録された予約情報の一部が流出した可能性を公表。2026年9月21日までに行った、同日以降の宿泊予約の一部が対象となる可能性がある。クレジットカード情報は当該システムで保有していないと説明。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・サプライチェーン | 要確認 | 宿泊予約に関する情報（具体的な項目は調査中） | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-28 | グランパークホテル ザ・ルクソー南柏 予約管理システムTEMAIRAZUへの不正アクセスに関する公表グランパークホテル ザ・ルクソー南柏が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | りそな銀行／旧羽村支店 1992年7月〜2001年3月に旧羽村支店で口座解約した顧客のコムフィッシュを紛失。調査では誤廃棄の可能性が高く、不正持出し形跡はなく外部流出可能性は極めて低いと説明。1992年7月〜2001年3月に旧羽村支店で口座解約した顧客のコムフィッシュを紛失。調査では誤廃棄の可能性が高く、不正持出し形跡はなく外部流出可能性は極めて低いと説明。 注意点：口座関連情報を含むが、不正持出し形跡はなく流出可能性は極めて低いとの公表。 |
記録媒体紛失 / 誤廃棄の可能性 | 高 | 氏名 / 口座番号 / 解約金額・解約理由・最終取引日 | 漏えいの可能性 約9,000名 |
公表資料 |
| 2026-09-28 | さいたま市民医療センター 職員専用ページの添付ファイルへ権限のない第三者が直接アクセスできた。2018年7月20日アップロードのマニュアルが対象。実際の閲覧・取得は公表で確認できない。職員専用ページの添付ファイルへ権限のない第三者が直接アクセスできた。2018年7月20日アップロードのマニュアルが対象。実際の閲覧・取得は公表で確認できない。 注意点：加工前の患者写真が閲覧可能な状態であった可能性。 |
設定不備・誤公開 | 中 | 患者の写真2枚 / 職員2名の氏名・電話番号 | 漏えいの可能性 患者写真2枚・職員2名（人数の合計は不明） |
公表資料 参照記事 |
| 2026-09-28 | THE RYOKAN TOKYO 湯河原 予約管理システムTEMAIRAZUへの不正アクセスに関する公表THE RYOKAN TOKYO 湯河原が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | SPICE MOTEL OKINAWA 予約管理システムTEMAIRAZUへの不正アクセスに関する公表SPICE MOTEL OKINAWAが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | メールアドレス / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28（更新） 2026-09-21 |
OUR OUR 予約管理システムTEMAIRAZUへの不正アクセスに関する公表OUR OURが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | Hostel TOMAR 予約管理システムTEMAIRAZUへの不正アクセスに関する公表Hostel TOMARが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-28 | HOTEL RINGS KYOTO 予約管理システムTEMAIRAZUへの不正アクセスに関する公表HOTEL RINGS KYOTOが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-27 | ニューグロリアリゾートグループ 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ニューグロリアリゾートグループが利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-26 | 絵具屋三吉 ショップサーブへの侵入で自店利用者情報も対象と9月25日に報告を受け公表。番号全体やセキュリティコードの流出を示す公表ではない。ショップサーブへの侵入で自店利用者情報も対象と9月25日に報告を受け公表。番号全体やセキュリティコードの流出を示す公表ではない。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名・住所・配送先・電話・FAX・メール / 勤務先・任意入力情報 / 会員情報・ID・暗号化パスワード / カード名義・番号先頭6桁と下4桁・有効期限 | 漏えい確認 不明 |
公表資料 |
| 2026-09-26 | 富山県心の健康センター 医療機関名の入力誤りで、自立支援医療受給者証等を別の医療機関へ誤送付。誤送付先から回収し本人に謝罪。医療機関名の入力誤りで、自立支援医療受給者証等を別の医療機関へ誤送付。誤送付先から回収し本人に謝罪。 注意点：疾病名と精神障害者手帳等の情報を含む。 |
書類誤送付 | 高 | 氏名・住所・生年月日 / 医療保険記号番号・保険者名 / 指定医療機関・自己負担上限額 / 精神障害者保健福祉手帳番号・等級・有効期限・疾病名 | 漏えい確認 1名 |
公表資料 参照記事 |
| 2026-09-26 | 下田大和館 予約管理システムTEMAIRAZUへの不正アクセスに関する公表下田大和館が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：予約内容を使った偽メッセージによる二次被害に注意。流出確定・対象人数は施設別に未確定。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / 宿泊予約情報 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-26 | ホテル若神楼 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテル若神楼が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-26 | ニッポンレンタカー NRアプリへの不正アクセスにより会員情報が閲覧されたおそれ。対象者にパスワード再設定を案内。NRアプリへの不正アクセスにより会員情報が閲覧されたおそれ。対象者にパスワード再設定を案内。 注意点：一部に免許証番号・住所・生年月日を含む。カード情報は下4桁で全桁流出と区別。 |
不正アクセス | 高 | 氏名 / 電話番号 / メールアドレス / ログインID / 利用・予約履歴 / 運転免許証情報（一部） / カード下4桁（一部） | 漏えいの可能性 41名（9月26日初報） |
公表資料 |
| 2026-09-25 | 井筒まい泉 アルバイト採用面接を委託していたApplyNowの事案により応募者の個人情報が外部へ漏えいしたと公表アルバイト採用面接を委託していたApplyNowの事案により応募者の個人情報が外部へ漏えいしたと公表。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 情報項目未公表 | 漏えい確認 未公表 |
公表資料 参照記事 |
| 2026-09-25（更新） 2026-08-15 |
両毛システムズ 第3報で8月12日のVPNアカウント悪用とランサムウェア攻撃を説明。一部サーバーの侵入痕跡があり個人情報等漏えいのおそれ。日付は委託元公式告知でも確認。第3報で8月12日のVPNアカウント悪用とランサムウェア攻撃を説明。一部サーバーの侵入痕跡があり個人情報等漏えいのおそれ。日付は委託元公式告知でも確認。 注意点：対象個人情報の件数・項目を精査中。 |
不正アクセス / ランサムウェア | 中 | 取引先顧客・問合せ者・従業員の個人情報（項目精査中） / 営業情報・取引情報 | 漏えいの可能性 不明（精査中） |
公表資料 参照記事 |
| 2026-09-25 | レゴランド・ジャパン・ホテル 予約基盤Amadeusへの不正アクセスによる連絡先情報の影響を公表。決済・パスワード・パスポート情報はアクセス未確認。予約基盤Amadeusへの不正アクセスによる連絡先情報の影響を公表。決済・パスワード・パスポート情報はアクセス未確認。 注意点：氏名・連絡先等を用いたなりすまし連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名 / メールアドレス / 電話番号 | 漏えいの可能性 1,557予約 |
公表資料 |
| 2026-09-25 | ファインズ 予約システムへの不正アクセスを公表。影響対象データを提示し、取得範囲などは精査中。予約システムへの不正アクセスを公表。影響対象データを提示し、取得範囲などは精査中。 注意点：氏名・連絡先等を用いたなりすまし連絡に注意が必要。 |
不正アクセス | 中 | 氏名 / 電話番号 / メールアドレス / 予約店舗・メニュー・日時 | 調査中 1,536,322件 |
公表資料 |
| 2026-09-25 | スマレジ／スマレジEC・リピート・B2B 管理画面ログイン機能の脆弱性を悪用され、一部個人データが閲覧・取得された可能性。カード情報は対象外。管理画面ログイン機能の脆弱性を悪用され、一部個人データが閲覧・取得された可能性。カード情報は対象外。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス / 脆弱性悪用 | 高 | 顧客氏名・住所・電話・メール / 年齢・性別 / 購入履歴・受注情報 / 管理者ID・暗号化パスワード / WordPress ID・暗号化パスワード・秘密鍵 | 漏えいの可能性 利用企業4社の環境（人数不明） |
公表資料 |
| 2026-09-25 | キューサイ 保管・配送委託先ニチレイ・ロジスティクス九州への攻撃により、自社顧客情報の一部漏えいを確認。カード・マイナンバーは含まない。保管・配送委託先ニチレイ・ロジスティクス九州への攻撃により、自社顧客情報の一部漏えいを確認。カード・マイナンバーは含まない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えい確認 484名 |
公表資料 |
| 2026-09-24 | 東京都江戸川区 採用内定式の案内メールをBCCではなく宛先欄に入力し一斉送信。他の個人情報の流出はないと公表。採用内定式の案内メールをBCCではなく宛先欄に入力し一斉送信。他の個人情報の流出はないと公表。 注意点：氏名や連絡先等を利用した不審な連絡・なりすましに注意が必要。 |
メール誤送信 | 中 | メールアドレス | 漏えい確認 職員内定者96名 |
公表資料 |
| 2026-09-24 | 大阪市立美術館 講座受講者へのメール誤送信9月10日、宛先にグループアドレスを誤入力し、受講者間で氏名・メールアドレスが見える状態になった。 注意点：氏名とメールアドレスが結び付き、不審メールへの注意が必要。 |
誤送信 | 中 | 氏名 / メールアドレス | 漏えい確認 30名 |
公表資料 |
| 2026-09-24（更新） 2026-07-31 |
EPARKリラク＆エステ／PeakManager 第二報でデータ外部転送を確認し名寄せ後のレコード数を公表。施術備考に要配慮情報を一部含む。第二報でデータ外部転送を確認し名寄せ後のレコード数を公表。施術備考に要配慮情報を一部含む。 注意点：健康状態等を含む大規模情報。備考欄に期限切れカード情報らしき5件もあり、真正性は未確認。 |
不正アクセス | 高 | 氏名 / 生年月日 / 住所 / 電話番号 / メールアドレス / 健康情報 / 備考欄の記載 | 漏えい確認 約22,180,000レコード（人数に換算不可） |
公表資料 |
| 2026-09-23 | ホテルプリヴェ静岡 予約管理システムTEMAIRAZUへの不正アクセスに関する公表ホテルプリヴェ静岡が利用する予約管理システムTEMAIRAZUへの不正アクセスに関連し、宿泊予約情報が外部に閲覧・取得された可能性を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | 未公表 | 漏えいの可能性 施設別人数未公表 |
公表資料 参照記事 |
| 2026-09-22（更新） 2026-09-21 |
愛知県／あいこんナビ イベント主催団体の非公開情報を申込用ファイルに誤添付し公開。9月22日更新で団体名追記。イベント主催団体の非公開情報を申込用ファイルに誤添付し公開。9月22日更新で団体名追記。 注意点：婚活関連の個人属性と氏名が公開された。実際の取得数は不明。 |
設定不備・誤公開 | 中 | 氏名 / 年齢 / 学歴 / 職業 / 在勤市町村 / 身長・趣味等 | 漏えい確認 599名 |
公表資料 |
| 2026-09-19 | 所沢市／職員採用試験 ApplyNowへの攻撃で2022〜2025年度の動画投稿型面接エントリー情報が漏えいしたと公表。動画データは対象外。人数ではなく公表単位の件数で記録。ApplyNowへの攻撃で2022〜2025年度の動画投稿型面接エントリー情報が漏えいしたと公表。動画データは対象外。人数ではなく公表単位の件数で記録。 注意点：連絡先等を利用した不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名・メール・電話 | 漏えい確認 1,701件 |
公表資料 |
| 2026-09-18（更新） 2026-08-21 |
全国ドコデモこども食堂 8月20日のアンケート案内に利用者情報CSVを誤添付。9月18日続報で1,142人と到達先976件の違いを明記。9月15日時点で834宛先の削除は未確認。8月20日のアンケート案内に利用者情報CSVを誤添付。9月18日続報で1,142人と到達先976件の違いを明記。9月15日時点で834宛先の削除は未確認。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
メール誤送信 / ファイル誤添付 | 高 | 氏名・性別・生年月日・住所・電話・メール / 家族構成 / 支援希望理由・金額・利用状況 / 一部病歴・障害・通院情報 | 漏えい確認 1,142人／誤送信メール到達先976件 |
公表資料 |
| 2026-09-18（更新） 2026-07-13 |
ニチレイ 7月のサイバー攻撃に関する第7報で配送先・取引先・従業員等の情報漏えいを確認。7月のサイバー攻撃に関する第7報で配送先・取引先・従業員等の情報漏えいを確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス / 給与・賞与情報 / 人事情報 | 漏えい確認 53,866件（3区分の合計） |
公表資料 参照記事 |
| 2026-09-18 | PFU／PFUダイレクト本店 旧利用サービスのショップサーブ経由で購入者情報漏えいを確認。実際の対象件数は調査中。旧利用サービスのショップサーブ経由で購入者情報漏えいを確認。実際の対象件数は調査中。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 / FAX番号 / メールアドレス / 勤務先 / 任意入力情報 | 漏えい確認 対象上限169,355注文データ（人数ではない） |
公表資料 |
| 2026-09-18 | JGC Digital Metabaseの脆弱性を悪用され、アザス約4万・するーぷ約2万アカウントの情報取得を確認。Metabaseの脆弱性を悪用され、アザス約4万・するーぷ約2万アカウントの情報取得を確認。 注意点：体温・勤務属性・一部年収等を含む。パスワードは当該システムで非保有。 |
不正アクセス / 脆弱性悪用 | 中 | 氏名 / メールアドレス / 生年月日 / 体温情報 / 所属・職業 / 年収（一部） | 漏えい確認 約60,000アカウント |
公表資料 |
| 2026-09-17 | 神奈川県／かながわ難病相談・支援センター 委託先の国立病院機構箱根病院が難病医療講演会の視聴案内をBCCではなくCCで送信。公表対象はアドレスのみ。委託先の国立病院機構箱根病院が難病医療講演会の視聴案内をBCCではなくCCで送信。公表対象はアドレスのみ。 注意点：氏名や連絡先等を利用した不審な連絡・なりすましに注意が必要。 |
メール誤送信 / 委託先・共通基盤 | 中 | メールアドレス | 漏えい確認 33名 |
公表資料 |
| 2026-09-17 | 千葉銀行／ちばぎん商店 ギフト送付業務の委託先サイトへの不正アクセス。外部送信の証跡は未確認。ギフト送付業務の委託先サイトへの不正アクセス。外部送信の証跡は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 配送先住所 / メールアドレス / 電話番号 / 申込番号 | 漏えいの可能性 個人約722先・法人約1,616先 |
公表資料 |
| 2026-09-17 | 入間市／職員採用試験 ApplyNowへの攻撃で2023〜2026年度の動画投稿面接エントリー情報が漏えいしたと公表。9月16日に事業者から漏えい確認の報告。ApplyNowへの攻撃で2023〜2026年度の動画投稿面接エントリー情報が漏えいしたと公表。9月16日に事業者から漏えい確認の報告。 注意点：連絡先等を利用した不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 氏名・カナ・電話・メール・受験職種 | 漏えい確認 1,276件 |
公表資料 |
| 2026-09-17 | 一宮市／職員採用試験 2022・2023年度の録画面接受験者情報がApplyNowへの攻撃により漏えいした可能性。契約終了後のデータ削除が不十分だったと説明。動画は対象外。2022・2023年度の録画面接受験者情報がApplyNowへの攻撃により漏えいした可能性。契約終了後のデータ削除が不十分だったと説明。動画は対象外。 注意点：連絡先等を利用した不審な連絡に注意が必要。 |
不正アクセス / 委託先・共通基盤 | 中 | 受験番号・氏名・電話・メール等 | 漏えいの可能性 約600件 |
公表資料 |
| 2026-09-17（更新） 2026-08-28 |
シンカ／カイクラ紹介サイト CMSプラグインの脆弱性を突かれ不正プログラム設置。9月17日調査結果ではプログラム実行や外部送信の痕跡を確認せず、個人情報の漏えいは未確認。カイクラ本体は別環境で影響なし。CMSプラグインの脆弱性を突かれ不正プログラム設置。9月17日調査結果ではプログラム実行や外部送信の痕跡を確認せず、個人情報の漏えいは未確認。カイクラ本体は別環境で影響なし。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不正アクセス / 脆弱性悪用 | 要確認 | 氏名・会社名・メール・電話番号等（初報対象） | 第三者流出の確認なし 不明 |
公表資料 |
| 2026-09-16 | 福岡市／早良図書館 イベント案内メールをBCCではなくTOで一斉送信し、他の受信者のアドレスが見える状態になった。9月6日発生、15日判明。イベント案内メールをBCCではなくTOで一斉送信し、他の受信者のアドレスが見える状態になった。9月6日発生、15日判明。 注意点：連絡先等を利用した不審な連絡に注意が必要。 |
メール誤送信 | 中 | メールアドレス | 漏えい確認 45名 |
公表資料 |
| 2026-09-16 | 大興印刷／PhotoGoods 決済画面等に情報を不正取得するプログラムが設置。8月6日〜9月11日にカード入力した利用者は購入未完了でも対象の可能性。決済画面等に情報を不正取得するプログラムが設置。8月6日〜9月11日にカード入力した利用者は購入未完了でも対象の可能性。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス / 決済画面改ざん | 高 | カード番号・有効期限・セキュリティコード / 氏名 / 住所 / 電話番号 / メールアドレス / 変換保存されたパスワード情報 | 漏えいの可能性 不明（調査中） |
公表資料 |
| 2026-09-16 | アイスタイル／@cosme 外部ファイル転送サービスの公開設定不備で約20分閲覧可能に。氏名・住所・パスワード・カード情報は対象外。外部ファイル転送サービスの公開設定不備で約20分閲覧可能に。氏名・住所・パスワード・カード情報は対象外。 注意点：氏名・連絡先等を用いたなりすまし連絡に注意が必要。 |
設定不備・誤公開 | 中 | メールアドレス / 配信設定 / ユーザーID | 漏えいの可能性 10,997人 |
公表資料 |
| 2026-09-15（更新） 2026-07-24 |
ムラウチドットコム 第二報で顧客情報の外部持ち出しを確認。ログインID・パスワード・カード決済情報は対象外と説明。第二報で顧客情報の外部持ち出しを確認。ログインID・パスワード・カード決済情報は対象外と説明。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス（一部） / 生年月日（一部） / 性別（一部） | 漏えい確認 7,716,811件（第二報の公表値） |
公表資料 参照記事 |
| 2026-09-15 | あいの風とやま鉄道 観光列車の座席管理システムに不正アクセスがあり、個人予約客等の情報に漏えいのおそれ。観光列車の座席管理システムに不正アクセスがあり、個人予約客等の情報に漏えいのおそれ。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 氏名 / 住所 / 電話番号 / メールアドレス | 漏えいの可能性 1,409名 |
公表資料 参照記事 |
| 2026-09-15 | LEAN BODY 分析ツールMetabaseの不正アクセスで顧客情報の取得を確認。退会者を含む。分析ツールMetabaseの不正アクセスで顧客情報の取得を確認。退会者を含む。 注意点：暗号化パスワードや身体情報・支払関連情報が含まれる。 |
不正アクセス / 脆弱性悪用 | 高 | メールアドレス / ニックネーム / 生年月日 / 身体情報 / 暗号化パスワード / 利用・支払情報 | 漏えい確認 約440,000アカウント |
公表資料 参照記事 |
| 2026-09-14（更新） 2026-07-29 |
生命保険協会 ゲストへの誤った参照権限により閲覧可能。外部アクセスは確認したが実際の情報取得は特定できず。ゲストへの誤った参照権限により閲覧可能。外部アクセスは確認したが実際の情報取得は特定できず。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
設定不備・誤公開 | 高 | 氏名 / 生年月日 / 住所 / 電話番号 / メールアドレス / 内部管理ID | 漏えいの可能性 延べ37,929件／重複除外27,407件 |
公表資料 |
| 2026-09-14（更新） 2026-08-18 |
原田産業／ビールの縁側 8月18日初報の続報。不正プログラム稼働期間に注文確認画面で入力された情報が漏えいした可能性。8月18日初報の続報。不正プログラム稼働期間に注文確認画面で入力された情報が漏えいした可能性。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス / 決済画面改ざん | 高 | 氏名 / 電話番号 / メールアドレス / 性別・生年月日・住所 / カード番号・名義・有効期限・セキュリティコード | 漏えいの可能性 9名（決済完了4・未完了5） |
公表資料 |
| 2026-09-14 | プルデンシャル生命保険 元営業社員が退職後も保有していた顧客帳票等を紛失。元営業社員が退職後も保有していた顧客帳票等を紛失。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
内部不正 / 不正持出し / 紛失・盗難 | 高 | 氏名・住所・電話番号 / 勤務先 / 加入商品・証券番号・契約状況 | 漏えい確認 1,570名 |
参照記事 |
| 2026-09-11 | デジタル庁／GSS VPN脆弱性を利用した侵入により職員・業務関係者情報が漏えいした可能性。一般の方の情報は含まれない。VPN脆弱性を利用した侵入により職員・業務関係者情報が漏えいした可能性。一般の方の情報は含まれない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 脆弱性悪用 / VPN・リモート接続 | 高 | 氏名 / メールアドレス / 電話番号 / 住所 | 漏えいの可能性 約246,000件 |
公表資料 |
| 2026-09-10（更新） 2026-07-22 |
扶桑電通 クラウドストレージの認証情報が不正利用された第二報。共有フォルダ内の取引先顧客等の情報が対象の可能性。クラウドストレージの認証情報が不正利用された第二報。共有フォルダ内の取引先顧客等の情報が対象の可能性。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 認証情報悪用 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 26,489件 |
公表資料 |
| 2026-09-10（更新） 2026-08-17 |
さくらインターネット 第三報で販売管理システム等の調査結果を公表。閲覧・取得の可能性はあるが外部持ち出しの明確な事実は未確認。第三報で販売管理システム等の調査結果を公表。閲覧・取得の可能性はあるが外部持ち出しの明確な事実は未確認。 注意点：一部の初期サーバー・管理者パスワード、30アカウントのハッシュ化会員パスワードが対象の可能性。 |
不正アクセス | 高 | 会員・契約情報 / パスワード（初期・一部） / ハッシュ化パスワード（一部） | 漏えいの可能性 販売管理システム最大1,360,563アカウント |
公表資料 |
| 2026-09-09 | 鴨川市 ふるさと納税キャンペーンのアンケート回答が他の回答者から閲覧可能。9月9日続報でメールアドレスは対象外と訂正。ふるさと納税キャンペーンのアンケート回答が他の回答者から閲覧可能。9月9日続報でメールアドレスは対象外と訂正。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
設定不備・誤公開 / 委託先・共通基盤 | 高 | 氏名 / 住所 / 電話番号 | 漏えいの可能性 218人 |
公表資料 |
| 2026-09-09 | 練馬区／女性デジタルスキル講座 7月14〜27日、受講者専用チャット内で他の受講者や講師にプロフィール情報が閲覧できる設定だった。区への報告がなく8月31日の受講者連絡で判明。公式の配信CDN版を公表。7月14〜27日、受講者専用チャット内で他の受講者や講師にプロフィール情報が閲覧できる設定だった。区への報告がなく8月31日の受講者連絡で判明。公式の配信CDN版を公表。 注意点：連絡先等を利用した不審な連絡に注意が必要。 |
設定不備・誤公開 / 委託先・共通基盤 | 中 | 氏名・メールアドレス | 漏えい確認 71名 |
公表資料 参照記事 |
| 2026-09-09（更新） 2026-09-08 |
サンメッセ 運用委託先が管理する購買発注システムのサーバーにサイバー攻撃。一部ユーザー情報の外部漏えい可能性を公表。9月9日に利用再開を告知。運用委託先が管理する購買発注システムのサーバーにサイバー攻撃。一部ユーザー情報の外部漏えい可能性を公表。9月9日に利用再開を告知。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
不正アクセス / 委託先・共通基盤 | 要確認 | WEB発注システムの一部ユーザー情報（具体項目不明） | 漏えいの可能性 不明 |
公表資料 |
| 2026-09-09 | ApplyNow / きちりホールディングス Interview Cloud、ApplyNow、ApplyNow Signで利用する分析ツールの脆弱性が悪用されたInterview Cloud、ApplyNow、ApplyNow Signで利用する分析ツールの脆弱性が悪用された。対象情報はサービスにより異なり、Signの個人番号等を全応募者に適用しない。 注意点：連絡先や契約・採用情報を使ったなりすましに注意。 |
不正アクセス / 委託先・共通基盤 | 高 | 応募者の氏名（カナ）・メールアドレス・電話番号 / 企業担当者のユーザー名・メール・権限 / ApplyNow Signの雇用契約・個人番号・基礎年金番号・銀行口座情報 | 漏えいの可能性 調査中 |
公表資料 参照記事 |
| 2026-09-08 | 立教大学 学生・卒業生のアカウント不正利用により迷惑メール送信。メール内情報の閲覧の可能性があり、教員1名の氏名等が迷惑メールに含まれた。学生・卒業生のアカウント不正利用により迷惑メール送信。メール内情報の閲覧の可能性があり、教員1名の氏名等が迷惑メールに含まれた。 注意点：迷惑メール送信数を漏えい件数と解釈しない。メール内個人情報の全影響範囲は不明。 |
不正アクセス / 認証情報悪用 | 中 | メール本文・含まれる個人情報 / 氏名 / メールアドレス | 漏えいの可能性 侵害6アカウント（17,668件は迷惑メール送信数） |
公表資料 |
| 2026-09-08 | 日本大学理工学部 フィッシングで教職員アカウントを不正利用され、メール保存情報が取得された可能性。50件は漏えい件数でなく送信先数。フィッシングで教職員アカウントを不正利用され、メール保存情報が取得された可能性。50件は漏えい件数でなく送信先数。 注意点：個人情報を用いたなりすまし等に注意が必要。 |
不正アクセス / フィッシング / 認証情報悪用 | 中 | メールボックス内の個人情報（詳細不明） | 漏えいの可能性 侵害教職員1アカウント（不審メール宛先50件） |
公表資料 |
| 2026-09-08 | 大阪市立総合生涯学習センター BCCを使わず受講修了者へ一斉送信9月7日、配信希望者のメールアドレスを宛先欄に入力して送信。削除依頼を実施した。 注意点：メールアドレスの露出。送信先への削除依頼後も注意が必要。 |
誤送信 | 中 | メールアドレス | 漏えい確認 168名 |
公表資料 |
| 2026-09-08 | 京都サンガF.C. 取引先へのメールにファンクラブ会員情報ファイルを誤添付。二次流出は確認されていない。取引先へのメールにファンクラブ会員情報ファイルを誤添付。二次流出は確認されていない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
誤送信 | 高 | 氏名 / 住所 / メールアドレス / 電話番号 / 生年月日 / 会員情報 | 漏えい確認 15,612人 |
公表資料 参照記事 |
| 2026-09-08（更新） 2026-07-14 |
ファイブフォックス 7月の不正アクセスに関する第二報。顧客・従業員情報に流出の可能性。7月の不正アクセスに関する第二報。顧客・従業員情報に流出の可能性。 注意点：従業員の口座・人事情報も含まれる可能性がある。 |
不正アクセス / ランサムウェア | 高 | 氏名 / 住所 / 電話番号 / 生年月日 / 会員情報 / 人事情報 / 口座情報（一部） | 漏えいの可能性 73,185件（公表4区分の合計） |
公表資料 |
| 2026-09-08 | REVISIO 役職員の業務PCがマルウェアに感染し、端末内に保存された個人情報の外部漏えいの可能性を否定できないと公表。公式本文の抽出不可のため二次確認。役職員の業務PCがマルウェアに感染し、端末内に保存された個人情報の外部漏えいの可能性を否定できないと公表。公式本文の抽出不可のため二次確認。 注意点：対象情報の具体的な項目が未公表で、影響を評価する材料が足りない。安全という意味ではない。 |
マルウェア感染 | 要確認 | 名刺情報等の個人情報（詳しい項目不明） | 漏えいの可能性 業務PC1台、対象人数不明 |
公表資料 参照記事 |
| 2026-09-07 | 東京科学大学 情報基盤への不正アクセスにより統合当時の学生・教職員情報に漏えいの疑い。病院患者情報は漏えい未確認。情報基盤への不正アクセスにより統合当時の学生・教職員情報に漏えいの疑い。病院患者情報は漏えい未確認。 注意点：個人情報を用いたなりすまし等に注意が必要。 |
不正アクセス | 中 | 氏名 / 住所 / メールアドレス | 漏えいの可能性 未公表 |
公表資料 |
| 2026-09-07（更新） 2026-08-28 |
コープやまぐち LINEミニアプリのDBへの不正アクセスとデータ削除。外部持ち出しは未確認で可能性を否定できず。LINEミニアプリのDBへの不正アクセスとデータ削除。外部持ち出しは未確認で可能性を否定できず。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 氏名 / 電話番号 / 郵便番号 / 住所・メールアドレス（一部） / 組合員コード / ここカード番号・PIN（一部） | 漏えいの可能性 217,295件（公表4区分の合計） |
公表資料 |
| 2026-09-04 | 大阪高等裁判所 Teamsチームに誤って外部約3,500・職員約2,500アカウントを登録し相互閲覧可能に。事件記録は対象外。Teamsチームに誤って外部約3,500・職員約2,500アカウントを登録し相互閲覧可能に。事件記録は対象外。 注意点：氏名・連絡先等を用いたなりすまし連絡に注意が必要。 |
設定不備・誤公開 / 操作ミス | 中 | ユーザー名 / メールアドレス | 漏えいの可能性 約6,000アカウント |
公表資料 参照記事 |
| 2026-09-04 | キングジム／旧キングジムストア・オフィスオンライン ショップサーブへの不正アクセスで2022年8月以前の旧EC利用者情報の一部が漏えい。ショップサーブへの不正アクセスで2022年8月以前の旧EC利用者情報の一部が漏えい。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 委託先・共通基盤 | 高 | 購入者氏名・住所・電話・FAX・メール / 勤務先・任意入力情報 | 漏えい確認 不明 |
公表資料 参照記事 |
| 2026-09-04 | アップ／洛西進学教室・進学館 サイトのプラグイン脆弱性を悪用され、講師応募者らの情報が閲覧された可能性。公式告知の直接URL確認は未完了。サイトのプラグイン脆弱性を悪用され、講師応募者らの情報が閲覧された可能性。公式告知の直接URL確認は未完了。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス / 脆弱性悪用 | 高 | 採用応募者氏名・フリガナ・年齢・性別 / 大学・学年・住所・電話・メール・希望内容 / 管理者従業員氏名・メール | 漏えいの可能性 13名（応募者10・従業員3） |
参照記事 |
| 2026-09-03 | 浜銀TT証券 顧客が偽サイト等に入力した口座番号・認証情報が盗まれ、その口座で投資信託が不正に売買されたと公表。事業者サーバーからの漏えいとは区別する。顧客が偽サイト等に入力した口座番号・認証情報が盗まれ、その口座で投資信託が不正に売買されたと公表。事業者サーバーからの漏えいとは区別する。 注意点：認証情報窃取に加え実際の不正取引を確認。 |
フィッシング / 認証情報窃取 | 高 | 顧客口座番号 / パスワード・パスキー登録情報（公式表記） | 漏えい確認 不明 |
公表資料 |
| 2026-09-03 | 川崎市 7月7日に市へ配達済みの公害診療報酬等明細書が所在不明。8月18日公表の別便と同様の事案で、今回は2名分を追加公表。漏えいそのものは未確認。7月7日に市へ配達済みの公害診療報酬等明細書が所在不明。8月18日公表の別便と同様の事案で、今回は2名分を追加公表。漏えいそのものは未確認。 注意点：本人確認書類・診療情報・金融情報など、悪用時の影響が大きい情報を含む。 |
書類紛失 | 高 | 氏名・生年月日・性別 / 疾病名・診療記録 / 公害医療手帳記号番号 | 漏えいの可能性 患者2名 |
公表資料 |
| 2026-09-03 | 宮城県／みやぎNPOプラザ指定管理者 講座案内メールをBCCではなくTOで一斉送信し、関係団体等のアドレスが相互閲覧可能になった。講座案内メールをBCCではなくTOで一斉送信し、関係団体等のアドレスが相互閲覧可能になった。 注意点：氏名や連絡先等を利用した不審な連絡・なりすましに注意が必要。 |
メール誤送信 | 中 | メールアドレス | 漏えい確認 80団体等・80件 |
公表資料 |
| 2026-09-03（更新） 2026-07-02 |
名鉄協商／ゴントランシェリエ 7月2日初報の自社サーバーへの侵入について、EC注文者と受取人情報の漏えいを否定できないと続報。実流出・不正利用は未確認。7月2日初報の自社サーバーへの侵入について、EC注文者と受取人情報の漏えいを否定できないと続報。実流出・不正利用は未確認。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
不正アクセス | 高 | 配送先氏名・住所・電話番号 | 漏えいの可能性 不明 |
公表資料 |
| 2026-09-03 | RIZAP／全国土木建築国民健康保険組合 業務利用未承認の外部生成AIへ個人情報を入力。削除済みで第三者閲覧・利用や学習利用はないと委託元が説明。業務利用未承認の外部生成AIへ個人情報を入力。削除済みで第三者閲覧・利用や学習利用はないと委託元が説明。 注意点：疾患情報を含む不適切送信。第三者流出確認とは区別して読む必要がある。 |
不適切な外部送信 / 委託先・共通基盤 | 高 | 氏名 / メールアドレス / 生年月日 / 健康・疾患情報 / 保険記号番号 / 住所・電話番号（一部） | 第三者流出の確認なし 19,996名（うち同組合1,167名） |
公表資料 参照記事 |
| 2026-09-03 | RBW JAPAN／MOOMOO JAPAN システム管理委託先サーバーへの不正アクセスで、一部有料会員情報漏えいの可能性。システム管理委託先サーバーへの不正アクセスで、一部有料会員情報漏えいの可能性。 注意点：認証情報・金融情報・成績・健康情報など、悪用時の影響が大きい情報を含む。 |
不正アクセス / 委託先・共通基盤 | 高 | 有料会員メールアドレス / パスワード | 漏えいの可能性 不明 |
公表資料 参照記事 |
| 2026-09-02（更新） 2026-08-28 |
カインドオル 8月28日初報への9月2日追記で専用窓口を開設。スタッフアカウント侵害後に顧客情報が2回エクスポートされていた。カード番号・セキュリティコード・顧客ログインパスワードは含まない。8月28日初報への9月2日追記で専用窓口を開設。スタッフアカウント侵害後に顧客情報が2回エクスポートされていた。カード番号・セキュリティコード・顧客ログインパスワードは含まない。 注意点：氏名・住所・電話番号等が結び付き、本人を装った連絡などの悪用時に影響が大きい。 |
フィッシング / 委託先・共通基盤 / 認証情報悪用 | 高 | 氏名・住所・電話・メール・生年月日等 | 漏えい確認 136,464名 |
公表資料 |
| 2026-09-02 | IHIグループ健康保険組合／RIZAP 委託先従業員が対象者情報を生成AIへ参照させた。AI事業者以外の第三者閲覧の可能性および学習利用の可能性はないと確認したと説明。RIZAP全体事案の内数で、別事故ではない。委託先従業員が対象者情報を生成AIへ参照させた。AI事業者以外の第三者閲覧の可能性および学習利用の可能性はないと確認したと説明。RIZAP全体事案の内数で、別事故ではない。 注意点：最新公表の流出なし・未確認という説明を優先する。初報の対象上限を確定流出件数として扱わない。 |
不適切な外部送信 / 委託先・共通基盤 | 要確認 | 特定保健指導対象者の個人情報（具体項目は自社公表に記載なし） | 第三者流出の確認なし 210名（2024〜2026年度RIZAP利用者） |
公表資料 |
| 2026-09-01 | 関西学院大学 授業用外部SNSで学生情報が外部から閲覧可能な状態。情報の種類は年度等により異なる。授業用外部SNSで学生情報が外部から閲覧可能な状態。情報の種類は年度等により異なる。 注意点：成績・顔写真・学生情報が組み合わされる可能性がある。 |
設定不備・誤公開 | 中 | 氏名 / 学生番号 / 成績評価 / 顔写真 / 授業資料・投稿 | 漏えいの可能性 1,448名 |
公表資料 |
| 2026-09-01（更新） 2026-07-31 |
セントラルコンサルタント 7月31日初報の調査結果。7月18〜30日の侵入、不正管理者作成、外部との不正通信を確認し、対象データ漏えいの可能性と判断。7月31日初報の調査結果。7月18〜30日の侵入、不正管理者作成、外部との不正通信を確認し、対象データ漏えいの可能性と判断。 注意点：認証情報や採用応募情報等を含む可能性。 |
不正アクセス / 脆弱性悪用 | 高 | 氏名・会社名・役職・電話・メール・住所 / 問合せ内容・採用応募情報 / メール送信用認証情報 | 漏えいの可能性 不明 |
公表資料 |
| 2026-09-01 | TRUNK 従業員メールアカウントに不正アクセスがあり、情報の外部漏えいと従業員を装った不審メール送信を確認。カード情報は保有していない。従業員メールアカウントに不正アクセスがあり、情報の外部漏えいと従業員を装った不審メール送信を確認。カード情報は保有していない。 注意点：連絡先等を使った不審な連絡に注意が必要。 |
不正アクセス / メールアカウント侵害 | 中 | 氏名・住所・メールアドレス・勤務先等 | 漏えい確認 424件 |
公表資料 |
公表が続く理由を「同じ攻撃」で片づけない
2026年秋の情報漏えいで目立つのは、日常的に使う会員サービスだけでなく、その裏側のAPI、業務用システム、委託先まで被害の入口になっていることです。JPCERT/CCの10月8日の注意喚起は、既知の脆弱性や管理不備の探索、APIへの不正操作、BIツール「Metabase」の脆弱性悪用などを挙げています。全事案で同じ手法が使われたという説明ではありません。
この一覧で「委託先・共通基盤」または「委託先・サプライチェーン」に分類した公表は、745行のうち550行です。利用企業や自治体をそれぞれ別行にしているため、これは550回の攻撃を意味しません。一つのサービスで起きた事故が、多数の利用先の公表へ広がる構造が表れています。以下は2026-10-22までの公表の内訳です。
| 一覧から分かること | 数値 | 読むときの注意 |
|---|---|---|
| 9月の公表・更新 | 207行 | 初報だけでなく、対象範囲を更新した公表も含む |
| 10月1〜22日の公表・更新 | 538行 | 集計期間の長さが違うため、前月比の攻撃増加率にはできない |
| 委託先・共通基盤を経由する公表 | 550行 | 提供元と利用先の対象者が重なる場合がある |
| 情報の性質から危険度を「高」とした公表 | 180行 | 漏えい確定の数ではなく、可能性や紛失の段階も含む |
公表件数の増加には、攻撃そのものに加え、発見や通知の時期も影響します。ラックの10月15日の分析も、公表が早まっている可能性を指摘しています。同じ日に発表されたことだけで、同じ日に攻撃された、同じ攻撃者だった、と結び付けることはできません。
AIの利用と、侵入を許した弱点を分ける
JPCERT/CCの10月15日の調査は、攻撃者がAIを使った脆弱性探索やAPI経由の攻撃を行っていたと説明しています。Androidアプリの解析から接続先を調べる手法も取り上げています。
ただし、ここで確認されたAIの利用を、国内の漏えい全件の原因へ広げることはできません。AIは探索や解析を効率化する手段になり得ますが、侵入経路として問題になるのは、外部から操作できるAPIの権限や認証、既知の脆弱性などです。
NICTの10月13日の解説も、公開アプリを解析して裏側のサーバーを狙う攻撃を説明しています。利用者の画面に操作ボタンがなくても、サーバーが権限のない要求を拒否しなければ防御にはなりません。事業者の点検は、アプリの画面だけで終わらせず、APIが誰に、どの情報を返すかまで及ぶ必要があります。
「暗号化していた」だけでは、流出後の危険度は決まらない
ソースネクストの件では、保存時の暗号化と、攻撃者が取得した形式の違いが大きな論点になりました。ITmedia NEWSの10月19日の広報取材によると、同社はパスワードを暗号化して保存していた一方、復号できるシステムへの侵入によって、元の文字列に戻った状態のパスワードが流出したと説明しています。復号鍵そのものの流出は否定しています。
つまり、保存されたデータだけを見て「読めないから大丈夫」と判断することはできません。そのデータを読み出す機能まで攻撃者に使われたのかが、結果を変えます。利用者にとっては、同じメールアドレスとパスワードを別サービスでも使っているかが、二次被害への対応を分けます。
一方、CAPCOM IDの10月22日の発表を伝えたITmedia NEWSは、全世界11,774,247件の流出に加え、196件でパスワードが不正変更されたと報じています。同社はパスワード自体の漏えいはないと説明しています。「パスワードを知られた」「勝手に変更された」「予防のためリセットされた」は別の出来事です。見出しの大きな件数だけで、同じ対応が必要だと決めるべきではありません。
本体に侵入されなくても、委託先のコピーから漏れる
委託先の事故には、提供元のシステムを通じて利用先へ影響が広がる場合と、業務のために渡したデータそのものが漏れる場合があります。この違いは、再発防止策を考えるうえでも重要です。
NECの10月20日の公表は、委託先から盗まれた正規アカウントの認証情報の悪用と、関係者がクラウド上で共有していたファイルの漏えいを説明しています。正規のIDで入られれば、外部からの不審な侵入だけを探す対策では見落とすおそれがあります。
大阪大学の10月21日の公表では、重複を除く77,851人分の情報が、委託事業者の共有クラウドから第三者に取得されました。大学は、未報告の協力会社の関与、契約に基づかない共有、作業後に削除すべきファイルの保持を問題としています。教育用システム本体への関連する侵入の痕跡は確認されていません。
本体を守っていても、作業用のコピーが残っていれば漏えい経路になります。事業者側には、再委託先、共有先、作業終了後の削除まで含めた管理が必要です。「どのシステムを使うか」と同じくらい、「誰がどのコピーを持ち、いつ消すか」が問われています。
退会・非表示と、データの削除は同じではない
古い登録の情報が対象になると、利用者は今使っているサービスだけを見直しても対応が終わりません。Studioの公表では、完全削除していないゴミ箱のフォーム回答や、プランの表示上限を超えて見えなくなった回答も、流出した可能性がある範囲に含まれます。実際に第三者が取得したことは確認されていません。画面から見えなくなったことと、保存されていないことは別です。
同公表は、2026年9月30日より前に完全削除した回答、保存を無効にしていた間の回答、埋め込んだ外部Googleフォームへの回答などを対象外としています。サービス名が一覧にあるからといって、そこで扱う情報がすべて対象になるわけでもありません。
Liliの10月22日の訂正では、元画像を削除した本人確認書類についても、縮小画像が残っていた場合があると説明しています。skyticketも第2報で、過去の決済ログに含まれた最大6,140名分のカード情報の流出を追加しました。現在の保存方式だけで、過去のログや派生画像まで対象外とは判断できません。
情報を減らすことと、事故の調査に必要な記録を残すこと
タイムズカーの画像削除を巡る反応は、この難しさを示しています。J-CASTニュースの10月19日の取材によると、パーク24は本人確認画像の保有ルールを見直し、保有中の画像を10月末までに削除すると発表しました。Xには、その削除で将来の被害確認や補償に支障が出ないかという懸念が出ました。
同社は取材に対し、将来の確認や調査に必要な情報は保全しており、対応に支障は生じないと説明しています。不要な画像を保有し続けないことと、事故対応の記録を適切に残すことは、両方が必要です。削除方針を示すだけでなく、何を残して対象者を支援できるのかまで説明することが、不安を減らす鍵になります。
件数より、漏れた情報の組み合わせで影響を考える
全世界のアカウント数と、重複を除いた国内の人数は単純比較できません。さらに、同じ1件でも、メールアドレスだけの場合と、本人確認画像や医療情報を伴う場合では、悪用されたときの影響が異なります。
トラストバンクの10月20日の公表では、「ふるさとチョイス」の4,454,097件について、氏名・住所・連絡先・ハッシュ化されたパスワードに加え、寄附控除試算額が流出したと説明しています。試算額は実際の所得そのものではありませんが、連絡先と結び付くことで、生活状況を推測される不安につながります。
少人数でも情報が機微な例があります。大阪市保健所の公表は、11名分の結核患者の記録などの紛失です。市は庁舎外に流出した可能性は極めて低いとしていますが、病名や治療内容は慎重な取り扱いを要する情報です。
| 危険度 | 主に見る情報 | 意味しないこと |
|---|---|---|
| 高 | 本人確認書類、認証情報、医療・健康、金融・決済情報、氏名と詳しい連絡先などの組み合わせ | 外部流出が確定したという意味ではない |
| 中 | 主にメールアドレス、氏名、一般的な連絡先・属性など | 不審な連絡やなりすましの心配がないという意味ではない |
| 要確認 | 対象情報が不明、最新報で流出なし・未確認とされた範囲など | 安全を認定したものではない |
危険度は公的機関の判定ではなく、2026-10-22までの公表と情報の性質を基にした本記事の目安です。まず確認状況を読み、そのうえで自分のどの情報が対象なのかを確認してください。
XやWebの反応で問われているのは「通知の後」
公開された投稿には、漏えいへの驚きだけでなく、変更作業の負担、退会後の保管、補償や説明を求める声があります。以下の体験は投稿者自身の申告であり、利用者全体の割合を示すものではありません。
複数社の通知が重なり、変更が追いつかない
藤城たぬきさんの10月21日のX投稿は、ソースネクスト、ふるさとチョイス、ブックオフの通知が重なり、パスワード変更が追いつかないとする内容です。ゆきやさんの同日の投稿も、変更や多要素認証の設定の負担と、退会後も対象になることへの戸惑いを述べています。
komeyaさんのnote（10月17日）では、ソースネクストの通知をフィッシングではないかと疑い、再設定時の混雑にも直面したと記されています。UndefinedWorldさんのnote（10月16日）も、接続やメール送信、再設定処理で待ちや失敗があったと報告しています。
通知を送れば利用者がすぐ対処できるとは限りません。登録を思い出す、通知が本物か確かめる、再設定を終える、使い回した先を探す。この一連の作業まで支えられるかが、事故後の対応の評価につながります。
昔の登録が分からない、通知が来たのかも分からない
hoe2さんの10月22日のX投稿は、過去のVEGAS購入時にアカウントがあるはずだが、通知や再設定メールが届かず登録の有無も判断できないというものです。登録を忘れている人や、当時のメールを使えない人には、一般的なログイン画面だけでは確認が難しいという課題があります。
タイムズカー第3報へのはてなブックマークの反応でも、torabutterさんは9月30日、本人確認書類は退会時に破棄されると思っていたと述べています。同じページの9月29日のhirolog634さんのコメントには、対応の早さを認めつつ、補償の説明が見えないことへの不信が表れています。
利用終了と情報の保有終了がずれるなら、その期間や削除できる情報を分かりやすく説明する必要があります。利用者に「退会すれば全部消える」と思わせたままにすると、事故後の通知で初めて保管の事実を知ることになります。
収集する情報は、サービスに必要な範囲か
うみやまわさびさんのnote（10月15日）は、パスワード管理製品を購入した販売元から流出通知を受けた戸惑いを記しています。これは購入した管理製品自体が侵害されたという報告ではありません。自分で対策をしても、登録先企業が保管する情報の扱いまでは制御できないという問題です。
焼肉きんぐの公表に対するBigWhiteDogさんのコメント（10月8日）は、飲食サービスで氏名や連絡先をどこまで集める必要があるのかと疑問を呈しています。ふるさとチョイスへのuunfoさんのコメント（10月21日）も、寄附控除の試算額を保存する必要性を問うものです。同公表へのほかの反応には、通知が繰り返される疲れや、連絡先と金銭に関わる情報が結び付くことへの懸念もあります。
収集や保存の目的を説明し、不要になったデータを減らせば、事故が起きたときの影響も抑えられます。利用者のパスワード管理だけに対策を求めず、企業側の保有範囲も見直す必要があります。
専門家の反応は、説明の具体性に向いている
徳丸浩さんの10月16日のX投稿とはてなブックマークのコメントは、暗号化したパスワードを元に戻す仕組みも侵入先にあったという報道に反応しています。技術的な評価には、暗号化の有無に加え、攻撃者が到達できた権限の説明が欠かせません。
Kenjuさんの同日のコメントは、再設定の過程でプライバシーポリシーへの同意を求められたとして不満を述べています。これは本人の申告ですが、緊急の安全確保と、通常の会員手続きが重なると利用者を混乱させることを示す例です。
委託元にも、報告と本人通知の仕事が残る
ITmedia NEWSの10月19日のStudio報道は、個人情報保護委員会への報告案内が変更され、既に準備や報告を進めた利用企業が戸惑った経緯を伝えています。その後、Studioは10月20日の続報で、利用企業による個別報告か、Studioが取りまとめる連名報告かを選べると案内しました。
この連名報告は委員会への報告についての取り扱いで、対象者本人への通知は含みません。外部サービスを使っていた企業には、自社のどのフォーム・対象者が影響を受けたかを把握し、必要な通知を検討する仕事が残ります。提供元の発表を待つだけで済む問題ではありません。
Xの投稿一覧
各投稿の要旨と、投稿へのリンクを掲載します。企業の発表、専門家の意見、利用者の申告は区別して読んでください。
| 投稿日（日本時間） | 発信者・立場 | 話題 | 要旨 | リンク |
|---|---|---|---|---|
| 2026-10-22 | hoe2 利用者の申告 |
ソースネクスト | 過去の製品購入時の登録を思い出すが、通知や再設定メールが届かず登録の有無も判断できないと投稿。 | 投稿 |
| 2026-10-22 | ワン吉 利用者の申告 |
ソースネクスト | 再設定の途中から先に進めないと投稿。 | 投稿 |
| 2026-10-22 | ポルノグラフィティ公式（@pg_koushiki） 企業公式・予防停止（漏えい公表ではない） |
企業公式・予防停止（漏えい公表ではない） | セキュリティ対策で停止中と案内。被害発生による停止ではないと説明。 | 投稿 |
| 2026-10-22 | なごめ 利用者の申告 |
ソースネクスト | 暗号化保存と復号後の取得を区別して論評。 | 投稿 |
| 2026-10-22 | 桜小路 舞 利用者の申告 |
ソースネクスト | 管理製品の案内後に漏えい通知が届いたと困惑。 | 投稿 |
| 2026-10-22 | しげ 利用者の申告 |
ソースネクスト | 使い回していたパスワードの変更を呼び掛け。 | 投稿 |
| 2026-10-22 | 電ファミニコゲーマー（@denfaminicogame） メディアの発信 |
メディアの発信 | CAPCOM IDの漏えいと、一部アカウントのパスワード不正変更を報道。 | 投稿 |
| 2026-10-22 | THE YELLOW MONKEY公式（@TYMSproject） 企業公式・予防停止（漏えい公表ではない） |
企業公式・予防停止（漏えい公表ではない） | サイトの緊急メンテナンスを告知。不正アクセスや漏えいは未確認と説明。 | 投稿 |
| 2026-10-22 | りあむ 利用者の申告 |
ソースネクスト | 十数年前の登録を覚えておらず対応に戸惑う。 | 投稿 |
| 2026-10-22 | 銀座コージーコーナー公式（@GinzaCozyCorner） 企業公式・予防停止（漏えい公表ではない） |
企業公式・予防停止（漏えい公表ではない） | サイトをセキュリティ対策で一時停止。不正アクセス・漏えい等は未確認と説明。 | 投稿 |
| 2026-10-21 | MASATCH 利用者の申告 |
ソースネクスト | 長期間未利用の登録情報を残す必要を疑問視。 | 投稿 |
| 2026-10-21 | プリン 利用者の申告 |
ソースネクスト | 一部のパスワードを変更した後、さらに分けるべきか迷い、把握している企業からの案内に警戒すると投稿。 | 投稿 |
| 2026-10-21 | まる 利用者の申告 |
ローソンID | 通知を受け取り、謝罪メール後の対応を疑問視。 | 投稿 |
| 2026-10-21 | 毎日新聞校閲センター（@mainichi_kotoba） メディア公式・予防停止（漏えい公表ではない） |
メディア公式・予防停止（漏えい公表ではない） | PHP脆弱性対策で毎日ことばplusを一時閉鎖。被害は未確認と説明。 | 投稿 |
| 2026-10-21 | 双葉湊音公式（@futabaminato） 企業公式・予防停止（漏えい公表ではない） |
企業公式・予防停止（漏えい公表ではない） | PHPの脆弱性に対応しサイトを一時非表示。不正アクセス・漏えいは未確認と説明。 | 投稿 |
| 2026-10-21 | ディスクユニオン公式（@diskunion_news） 企業公式・予防停止（漏えい公表ではない） |
企業公式・予防停止（漏えい公表ではない） | 安全対策のための緊急メンテナンスを案内。不正アクセス発生によるものではないと説明。 | 投稿 |
| 2026-10-21 | ゆきや(Kise) 利用者の申告 |
ソースネクスト | 複数サービスの変更作業と退会後の漏えいを嘆く。 | 投稿 |
| 2026-10-21 | VOISING公式（@VOISING_info） 企業公式・予防停止（漏えい公表ではない） |
企業公式・予防停止（漏えい公表ではない） | VOISING TICKETを予防措置でメンテナンスすると告知。不正アクセス等は未確認と説明。 | 投稿 |
| 2026-10-21 | レイン 利用者の申告 |
ソースネクスト | 同じ認証情報を使う古いアカウントを整理したと投稿。 | 投稿 |
| 2026-10-21 | 藤城たぬき🍃早春 利用者の申告 |
ソースネクスト | 複数社の通知が届き、変更が追いつかないと投稿。 | 投稿 |
| 2026-10-20 | 中村明生｜株式会社ディッシュウィル代表取締役 利用者の申告 |
Studio | フォーム問い合わせ者への報告や、その後の対応の負担に言及。 | 投稿 |
| 2026-10-19 | furuyuki135 利用者の申告 |
ローソンID | 登録項目を見直し、専用メールアドレスとパスワードに変更したと投稿。 | 投稿 |
| 2026-10-19 | 三上洋（@mikamiyoh） ジャーナリストの発信 |
ジャーナリストの発信 | ソースネクストのパスワード流出形式を説明するITmediaの記事を共有。 | 投稿 |
| 2026-10-18 | Kenigoshi_ma 利用者の申告 |
ローソンID | サービス間の二段階認証設定の違いが分からないと質問。 | 投稿 |
| 2026-10-16 | ゆっきー 利用者の申告 |
ローソンID | 複数のサービスで通知を受け、登録時期を思い出せないと投稿。 | 投稿 |
| 2026-10-16 | 株勉おばちゃん 利用者の申告 |
ブックオフ | 訂正の事実だけで判断せず、変更箇所を原文で比べるよう提案。 | 投稿 |
| 2026-10-16 | 徳丸浩（@ockeghem） 専門家の見解 |
専門家の見解 | 暗号化されたパスワードと復号に必要な情報が同じ管理システムにあったという報道に反応。 | 投稿 |
| 2026-10-16 | どないやねんヤドン 利用者の申告 |
ブックオフ | 会員サービスが収集する情報を減らすよう主張。 | 投稿 |
| 2026-10-16 | McAzee 利用者の申告 |
ブックオフ | 漏えい通知の受信を当選になぞらえて皮肉る。 | 投稿 |
| 2026-10-16 | 梵海霧道士 利用者の申告 |
ブックオフ | 長期間未利用の登録に通知が届き、削除を望む。 | 投稿 |
| 2026-10-16 | 777CON-PASS公式（@777CONPASS） 企業公式・最終報 |
企業公式・最終報 | 最終報で不正取得の確認、対象項目と件数、対象者への連絡を公表。 | 投稿 |
| 2026-10-16 | ハチ【読書垢】 利用者の申告 |
ブックオフ | 複数サービスで被害が続くことに困惑。 | 投稿 |
| 2026-10-15 | シロウト 利用者の申告 |
ローソンID | 複数サービスで漏えい対象になったとの申告を並べる。 | 投稿 |
| 2026-10-15 | ブックオフ公式（@BOOKOFF） 企業公式発表 |
企業公式発表 | 第三者による不正アクセスの調査で個人情報漏えいを確認したと報告し、対象会員に順次メール連絡すると発信。 | 投稿 |
| 2026-10-12 | 胃袋 利用者の申告 |
skyticket | 情報漏えいの真偽や補償の有無を質問。 | 投稿 |
| 2026-10-12 | 紗夏 ＊sana＊ 利用者の申告 |
skyticket | バス利用を振り返り、登録情報を確かめようとする。 | 投稿 |
| 2026-10-12 | kumalemon 利用者の申告 |
skyticket | 通知後に退会し、登録自体を忘れていたと投稿。 | 投稿 |
| 2026-10-12 | アルマ 利用者の申告 |
skyticket | 通知を詐欺と疑い、報道と照らして確認したと投稿。 | 投稿 |
| 2026-10-12 | Sugar 利用者の申告 |
skyticket | 被害通知を受けたとして、再利用しない意向を投稿。 | 投稿 |
| 2026-10-12 | たかっち 利用者の申告 |
skyticket | 会員登録した覚えがないのに通知が届いたと投稿。 | 投稿 |
| 2026-10-11 | みけねこ 利用者の申告 |
skyticket | 通知後のログイン不成立に戸惑い、確認方法に言及。 | 投稿 |
| 2026-10-11 | Yukito 利用者の申告 |
skyticket | 連絡を受けて退会したと投稿。 | 投稿 |
| 2026-10-09 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | skyticketの10月9日の情報流出公表を紹介。 | 投稿 |
| 2026-10-09 | piyokango（@piyokango） 専門家による注意喚起紹介 |
専門家による注意喚起紹介 | 国家サイバー統括室の10月9日の対応資料を紹介。 | 投稿 |
| 2026-10-09 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | 青森県観光ファンコミュニティに関する公表を紹介。 | 投稿 |
| 2026-10-09 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | ウイングアーク１ｓｔの交流サイトに関する公表を紹介。 | 投稿 |
| 2026-10-09 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | VALXのコミュニティ会員情報に関する公表を紹介。 | 投稿 |
| 2026-10-09 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | ブックオフの10月9日の不正アクセス公表を紹介。 | 投稿 |
| 2026-10-08 | tomo 利用者の申告 |
タイムズカー | 退会済みでも通知が届いたと投稿。 | 投稿 |
| 2026-10-08 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | NewsPicksの個人情報漏えい可能性の公表を紹介。 | 投稿 |
| 2026-10-08 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | 修道学園の情報漏えいのおそれに関する第2報を紹介。 | 投稿 |
| 2026-10-08 | ひめだか 利用者の申告 |
タイムズカー | 退会後に通知が届き、できることから対応すると投稿。 | 投稿 |
| 2026-10-08 | 武田一城（@ichijyo1974） 専門家の見解 |
専門家の見解 | 政府の注意喚起に、具体的な点検へつながる内容を期待すると投稿。 | 投稿 |
| 2026-10-08 | fortkle | AnotherBall 利用者の申告 |
タイムズカー | 漏えい対象確認フォームで再度個人情報を求められることを疑問視。 | 投稿 |
| 2026-10-08 | 国家サイバー統括室（注意・警戒情報）（@cyber_forecast） 公的機関・注意喚起 |
公的機関・注意喚起 | JPCERT/CCによる相次ぐ不正アクセスへの注意喚起を案内。 | 投稿 |
| 2026-10-08 | あいまる 利用者の申告 |
タイムズカー | 通知や電話対応に不満を示し、何から始めるべきか戸惑う。 | 投稿 |
| 2026-10-08 | 足立昌聰（@MasatoshiAdachi） 専門家の見解 |
専門家の見解 | 国家サイバー統括室がJPCERT/CC資料を参照した発信を評価。 | 投稿 |
| 2026-10-08 | きなこ 利用者の申告 |
タイムズカー | 通知が来ないことで対象外と考えてよいか質問。 | 投稿 |
| 2026-10-04 | yuki.makino／弁護士 牧野裕貴（@yukimakino2023） 訴訟募集・当事者発信 |
訴訟募集・当事者発信 | タイムズカーの情報漏えいを巡り、損害賠償請求の参加希望登録が3万人を超えたと発信。 | 投稿 |
| 2026-10-02 | 777CON-PASS公式（@777CONPASS） 企業公式・続報 |
企業公式・続報 | 不正アクセスの続報で、流出した可能性のある項目と調査状況を説明。 | 投稿 |
| 2026-09-29 | piyokango（@piyokango） 公表の紹介 |
公表の紹介 | イープラスの9月29日公表を共有。 | 投稿 |
報道が掘り下げた補償・通知・データ保管
報道は、公表された件数の紹介から、本人確認書類の悪用への懸念、補償を求める動き、説明の変更へと広がっています。訴訟の参加希望登録と、正式な委任・提訴・賠償の認定はそれぞれ別です。
| 公開日 | 媒体 | 記事・要旨 |
|---|---|---|
| 2026-09-29 | Impress Watch | タイムズカーの情報漏洩、免許証など本人確認書類流出は160万件 会員情報約660万アカウントのうち、本人確認書類画像の漏えいは約160万アカウントと報道。総アカウント数と画像の件数を区別している。 |
| 2026-09-30 | ITmedia NEWS | 免許証の悪用防ぐ届出集中、CIC・JICCで手続き遅延 タイムズカー情報流出直後に 信用情報機関への本人申告・開示申し込みの集中と、SNSでの届出の呼び掛けを報道。タイムズ流出との因果は記事上も推測を含む。 |
| 2026-10-02 | ITmedia NEWS | タイムズカー漏えいで集団訴訟の動き、登録3000人弱 呼び掛けた弁護士に聞いた 牧野裕貴弁護士への取材。9月30日にXで募集を告知、10月1日時点の登録は3000人弱と報道。登録は参加意思の表明で、委任や提訴とは異なる。 |
| 2026-10-05 | 週刊アスキー | タイムズカー情報漏えい、集団訴訟に3万人が参加希望 10月4日の牧野弁護士のX投稿を掲載し、希望登録が3万人を超えたと報道。訴訟参加確定人数ではなく登録者の発信。 |
| 2026-10-08 | JPCERT/CC（一次資料） | 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 複数の攻撃類型と点検事項を公表。すべての事案に同じ手口が使われたという意味ではない。 |
| 2026-10-09 | ITmedia NEWS | 急増する不正アクセスにJPCERTが注意喚起 寄せられた情報から判明した攻撃傾向とは JPCERT/CCの注意喚起を紹介。脆弱性探索やAPIの不正操作などを整理する一方、全事案に共通する手口と決めつけない注意を伝えている。 |
| 2026-10-09 | ITmedia Mobile | dポイント顧客情報漏えい説、ドコモが否定 調査結果をXで公表 SNSで拡散した大規模漏えい説に対し、ドコモが調査して該当事実を確認していないと公式Xで発信したと報道。漏えい確定事案として数えてはいけない。 |
| 2026-10-09 | J-CASTニュース／ライブドアニュース | ドコモ、ダークウェブ流出示唆めぐり事実は確認されず ドコモが公式Xで流出説に該当する事実を確認していないと説明した経緯を報道。確定漏えい一覧には加えない。 |
| 2026-10-15 | All About ニュース | ブックオフの個人情報漏えい発表に退会後の情報保管や補償を求める声 10月15日のブックオフ公式X投稿に対するコメント・引用リポストを紹介。退会した人のデータが残ることへの疑問と、補償を求める反応が報じられた。反応全体の割合や世論を示す資料ではない。 |
| 2026-10-15 | JPCERT/CC Eyes（一次資料） | 連続不正アクセス事案の攻撃手法に関する調査 攻撃元サーバーの調査に基づく手法分析。個別事案の調査であり、国内の全件が同一攻撃だとは示していない。 |
| 2026-10-16 | ITmedia NEWS | ソースネクスト会員情報漏えい、パスワード含む最大2252万件 API不正利用される セキュリティ製品を扱う企業への驚きや、パスワード再設定通知を詐欺メールと区別しづらいというSNSの戸惑いを報道。製品自体への侵害と会員システム侵害は区別している。 |
| 2026-10-19 | ITmedia NEWS | ソースネクスト、パスワードなぜ平文で流出 暗号化していたが鍵にアクセスできるシステムに侵入された 同社広報への取材で、暗号化保存していたが復号された状態のパスワードが流出したとする回答を掲載。保存形式と攻撃者が取得した形式を分けて読む必要がある。 |
| 2026-10-19 | ITmedia NEWS | Studio漏えい、個情委への報告で混乱 フォーム利用者への案内変更 フォーム利用者自身による報告が必要な場合があるとの案内後、保留を求める告知が出た経緯を報道。委託先事故で利用企業の実務も混乱する問題を示している。 |
| 2026-10-20 | ITmedia エンタープライズ | ソースネクスト、ヤマトなど数十社2026年10月総まとめ第2弾 やまぬ情報漏えい2週間を振り返る 10月6〜19日の主な公表を整理。対象件数は単純合計の延べ数であり、ユニークな被害者数として扱えない。 |
| 2026-10-19 | J-CASTニュース | タイムズカーの本人確認画像削除と被害確認への影響 画像削除に対するXの懸念と、必要な情報は保全しているというパーク24の回答を取材。 |
| 2026-10-22 | ITmedia NEWS | CAPCOM IDの情報流出と一部パスワードの不正変更 世界全体の流出件数、プロフィールの対象、不正変更を分け、パスワード自体の漏えいはないという会社説明を報道。 |
噂の拡散も確定した漏えいとは分ける必要があります。ITmedia Mobileの10月9日の報道によると、ドコモは「dポイントの顧客情報が流出した」とする投稿について調査し、該当する漏えいの事実は確認していないと説明しています。予防的なサイト停止も、それだけでは漏えいの証拠になりません。
通知を受けたとき、確認する順番
- メールのリンクを急いで開かず、公式サイトやアプリから公表を探す。 サービス名、対象期間、対象者の条件を照らし合わせます。skyticketの案内も、公式サイト・アプリから直接変更する方法を示しています。
- 漏れた情報と、使い回した認証情報を確認する。 パスワードが対象なら、同じ組み合わせを使った別サービスも見直します。本人確認書類、決済、医療情報では必要な対応が異なるため、各社の対象別の案内を読みます。
- 退会済み・昔の登録も対象期間に含まれるか確認する。 メールが来ないことだけで対象外とは判断せず、公式の確認窓口を使います。
- 続報で対象範囲が変わっていないか確認する。 JR東日本の更新資料は、初報の漏えいの可能性について、10月15日に外部サービス会社から漏えいなしと判断した旨の報告を受けたと追記しています。初報の最大件数を確定被害のまま扱わないことも大切です。
企業の発表で知りたいのは、件数だけではありません。どの情報が、誰に、どの期間分まで影響し、利用者は何をすればよいのか。その説明と、実際に対応を終えられる手段がそろっているかを見ていく必要があります。