{ "note": "件数は報道・公表値に基づく概数。name / domain / year / records は必須。logo に画像URLを指定すると domain 由来のアイコンより優先される。source は任意。（2026-10-19 更新）項目の意味: summary=概要（80字以内）、detail=経緯・対応・注意点、unit=recordsの単位（人／件／アカウント／レコード／カード／プロファイル）、isPeople=unitが「人」ならtrue、cause=原因分類（ランサムウェア／不正アクセス（手口不明）／脆弱性の悪用／認証情報の窃取・不正ログイン／委託先・サプライチェーン／内部不正／設定不備・誤公開／誤送信・紛失／スクレイピング／ソーシャルエンジニアリング／マルウェア・標的型攻撃／その他・不明）、reliability=情報の信頼度（1=攻撃者の主張など、2=ニュース報道・二次情報や推定値、3=公式発表）。summaryに残る【要確認】は未確認事項。日本の100件（人）未満と件数不明（records=0）の事案は収録しない方針。", "breaches": [ { "id": 1, "name": "九州電力送配電", "logo": "https://www.kyuden.co.jp/library/td2026/images/logo.svg", "country": "日本", "year": 2026, "date": "2026年6月8日", "records": 13540000, "status": "possible", "types": [ "氏名", "住所", "電話番号", "顧客・会員情報" ], "summary": "顧客情報を保存した外部記憶媒体（SSD）が、保管場所のサーバ室から所在不明になった。", "detail": "外部記憶媒体（SSD）の所在不明\n当社の一部システムのお客さま情報を含むデータを保存した外部記憶媒体が、保管場所である当社サーバ室から所在不明となる事案が発生", "source": "https://www.kyuden.co.jp/td/faq.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "誤送信・紛失" }, { "id": 2, "name": "東海大学", "domain": "https://www.u-tokai.ac.jp/", "country": "日本", "year": 2026, "date": "2026年2月18日", "records": 193118, "status": "possible", "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "パスワード・認証情報", "所属・職歴", "顧客・会員情報", "口座・金融情報", "医療・健康情報" ], "summary": "委託先の認証情報を悪用されたランサムウェア攻撃で、大学の個人情報が流出した可能性。", "detail": "攻撃者が委託先のネットワークにアクセスするための認証情報を不正に入手してシステム内に侵入し、サーバへのランサムウェア攻撃を行ったとの報告\n第2報（2026年2月18日）。件数193,118は延べ人数（重複を含む）。付属病院の健診受診者186人は健診情報、個人取引先等32人は金融機関の口座情報が対象。クレジットカード情報は含まれない。", "source": "https://www.u-tokai.ac.jp/uploads/2026/02/8f619ff70dd54597ac4189dff04c9dea.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "ランサムウェア" }, { "id": 3, "name": "ビューティガレージ", "domain": "https://www.beautygarage.co.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 775725, "types": [ "氏名", "電話番号", "メールアドレス", "顧客・会員情報" ], "summary": "ECサイトのサーバーへの不正アクセスで、顧客情報の一部が外部に流出した。", "detail": "当社 EC サイトのサーバーへの不正アクセスによる攻撃を受け、お客様情報の一部が外部に流出したことを確認", "source": "https://www.beautygarage.co.jp/wp/wp-content/uploads/20261015_%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 4, "name": "チャーム", "domain": "https://www.charm.co.jp/", "country": "日本", "year": 2026, "date": "2026年9月2日", "records": 390000, "types": [ "メールアドレス", "パスワード・認証情報", "ID・ユーザー名" ], "summary": "運営する「チャーム本店」1号店・2号店が不正アクセスを受け、顧客情報が流出した可能性。", "detail": "2026年8月11日に当社が運営するチャーム本店1号店及びチャーム本店2号店（以下、チャーム本店）において、第三者による不正アクセスを受けたことが判明", "source": "https://www.charm.co.jp/honten/info/notice/20261007.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 5, "name": "ムーンスター", "domain": "https://www.moonstar.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 593000, "status": "possible", "types": [ "氏名", "住所", "電話番号", "利用・購入履歴", "顧客・会員情報" ], "summary": "システムサーバーへの不正ログインと情報取得が行われた可能性がある。", "detail": "調査の結果、当該アクセスの一部において、弊社システムサーバーに対する不正なログインおよび情報取得が行われた可能性があることが判明", "source": "https://www.moonstar.co.jp/information/2026/10/gg.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "認証情報の窃取・不正ログイン" }, { "id": 6, "name": "タカラトミー", "domain": "https://www.takaratomy.co.jp", "country": "日本", "year": 2026, "date": "2026年7月28日", "records": 155000, "status": "possible", "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "顧客・会員情報" ], "summary": "「デュエル・マスターズ サポートアプリ」の認証の脆弱性で、ユーザー情報が閲覧される可能性があった。", "detail": "「デュエル・マスターズ サポートアプリ」の認証の脆弱性\n特定の条件下で、第三者によってユーザーのお客様情報（個人情報）を閲覧される可能性があったことが判明", "source": "https://www.takaratomy.co.jp/support/pdf/dmp20260728.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 7, "name": "デジタル庁", "domain": "https://www.digital.go.jp", "country": "日本", "year": 2026, "date": "2026年9月11日", "records": 246000, "status": "possible", "types": [ "氏名", "メールアドレス", "住所", "電話番号", "従業員・取引先情報" ], "summary": "VPN機器の脆弱性を突かれてシステムに侵入され、保存された個人情報が閲覧された可能性。", "detail": "保守運用担当者のアカウントを利用してサーバ上の大量のファイルへのアクセスが行われたことを検知し、調査を開始しました。7月9日、第三者がネットワーク接続機器（VPN）の脆弱性を利用してシステムに侵入し、不正アクセスを行っていたことが判明", "source": "https://www.digital.go.jp/news/2026-0911-01", "unit": "人", "isPeople": true, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 8, "name": "楽天ドライブ", "domain": "https://support.rakuten-drive.com/", "country": "日本", "year": 2026, "date": "2026年10月6日", "records": 16382, "types": [ "ID・ユーザー名", "パスワード・認証情報", "顧客・会員情報" ], "summary": "管理用アカウントの認証情報を盗まれ、アカウント情報や保存データが取得・閲覧された。", "detail": "第三者が「楽天ドライブ」にて使用する一部システムの管理用アカウントの認証情報を不正に取得し、システムにアクセスしたことで、情報が取得・閲覧されたことを確認\n公式告知の事象別の対象アカウント数は、①アカウント名・ディスプレイネーム・プロフィール画像URL（2026年8月27日）687件、②①の項目に暗号化パスワードとソルトを加えたもの（同日）313件、③保存データ（写真・文書等を含む。2026年1月29日〜9月17日）15,382件。recordsは3つの合計16,382件。公式は事象間の重複の有無を明記していない。", "source": "https://support.rakuten-drive.com/hc/ja/articles/62934949147929--%E9%87%8D%E8%A6%81-%E6%A5%BD%E5%A4%A9%E3%83%89%E3%83%A9%E3%82%A4%E3%83%96-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AE%E7%99%BA%E7%94%9F%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6", "unit": "アカウント", "isPeople": false, "reliability": 3, "cause": "認証情報の窃取・不正ログイン" }, { "id": 9, "name": "三井不動産", "domain": "https://www.mitsuifudosan.co.jp/", "country": "日本", "year": 2026, "date": "2026年9月1日", "records": 55000, "status": "possible", "types": [ "メールアドレス", "氏名", "従業員・取引先情報" ], "summary": "利用中のシステムの資格情報が不正に利用され、役職員や社外関係者の情報が閲覧された可能性。", "detail": "2026 年 8 月 28 日、 当社が利用する 一部のシステムへの 不正アクセス を確認し調査した結果、 当社が利用する一部のシステムに係る資格情報が不正に利用され 、 第三者から情報の一部を閲覧された可能性があることを確認\n8月28日に不正アクセスを検知し、9月1日に公表。第二報（9月28日）で役職員等最大19,000件＋社外関係者最大36,000件＝最大55,000件。要配慮個人情報は含まれず、外部への流出の事実は確認されていない。", "source": "https://www.mitsuifudosan.co.jp/letter/260901/download/260901.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "認証情報の窃取・不正ログイン" }, { "id": 10, "name": "東京メトロ", "domain": "https://www.tokyometro.jp", "country": "日本", "year": 2026, "date": "2026年9月27日", "records": 59000, "status": "possible", "types": [ "メールアドレス" ], "summary": "メトポ会員向けサービスへの不正アクセスで、メールアドレスが閲覧・取得された可能性。", "detail": "メトポ会員向けサービスにおいて第三者による不正なアクセスが行われ、メールアドレスが閲覧または取得された可能性があることが判明", "source": "https://www.tokyometro.jp/info/files/9172e2efa7222d15f8d4f601b6385457.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 11, "name": "中部電力", "domain": "https://www.chuden.co.jp", "country": "日本", "year": 2026, "date": "2026年8月4日", "records": 74100, "status": "possible", "types": [ "メールアドレス", "電話番号", "顧客・会員情報" ], "summary": "利用中のシステムへの不正アクセスで、役職員のメールの一部とグループの連絡先が漏えいした可能性。", "detail": "当社が利用する一部のシステムに対する不正アクセスにより、当社役職員の電子メールの一部および当社グループの連絡先情報が外部に漏えいした可能性があることを確認", "source": "https://www.chuden.co.jp/publicity/press/1218169_3273.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 12, "name": "日本テレネット", "domain": "https://www.nippon-tele.net", "country": "日本", "year": 2026, "date": "2026年6月12日", "records": 1041000, "status": "possible", "types": [ "氏名", "住所", "電話番号", "メールアドレス", "顧客・会員情報", "従業員・取引先情報" ], "summary": "ネットワーク機器経由で侵入され、ファイルサーバー等がランサムウェアで暗号化された。", "detail": "調査の結果、外部の攻撃者がネットワーク機器を経由してネットワーク内部へ侵入し、弊社ファイルサーバ等に対するマルウェアによる暗号化の被害が検出", "source": "https://www.nippon-tele.net/release/20260612_4675/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "ランサムウェア" }, { "id": 13, "name": "REXT Holdings", "domain": "https://www.rext.jp/ir/", "country": "日本", "year": 2026, "date": "2026年8月10日", "records": 1044906, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "顧客・会員情報", "従業員・取引先情報" ], "summary": "子会社のFAX受注データ（約2年分）を保存するサーバーがランサムウェアに感染し、取引先・顧客の情報が流出した可能性。", "detail": "2026 年 6 ⽉ 1 ⽇に、D&M が FAX データを保存するために⽤いていたファイル共有サーバーがランサムウェアに感染していることが発覚いたしました。調査の結果、当該機器に保存されていた過去約 2 年分の FAX 受注データ（PDF）に含まれる、お取引先様および顧客の個⼈情報が、外部に流出した可能性\n攻撃者のリークサイト上で、当該お客様情報の公開を確認\n第5報（10月9日）が最新（第6報はない）。1,044,906件は「おそれ」の件数。別にネット上で公開が確認された310ファイル（約54MB）がある。", "source": "https://www.rext.jp/ir/attachment/?id=88&field=0&inline=1&/%E5%BD%93%E7%A4%BE%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E8%AA%BF%E6%9F%BB%E7%B5%90%E6%9E%9C%E5%8F%8A%E3%81%B3%E4%BB%8A%E5%BE%8C%E3%81%AE%E5%AF%BE%E5%BF%9C%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%EF%BC%88%E7%AC%AC5%E5%A0%B1%EF%BC%89.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "ランサムウェア" }, { "id": 14, "name": "ホワイトエッセンス", "domain": "https://www.whiteessence.co.jp", "country": "日本", "year": 2026, "date": "2026年10月5日", "records": 1050000, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "パスワード・認証情報", "顧客・会員情報" ], "summary": "予約サイトの脆弱性を突かれて基幹システムにも侵入され、顧客情報が流出した。", "detail": "予約サイトの脆弱性を悪用され、基幹システムにも不正アクセス\n公式ページで約105万件、対象の項目とも確認済み（氏名・住所・電話番号・メールアドレス・生年月日・ID・暗号化パスワード等）。", "source": "https://www.whiteessence.co.jp/news/?action=detail&id=56", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 15, "name": "さくらインターネット", "domain": "https://www.sakura.ad.jp", "country": "日本", "year": 2026, "date": "2026年8月19日", "records": 1360563, "status": "possible", "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "パスワード・認証情報", "顧客・会員情報" ], "summary": "レンタルサーバーの保守用サーバーが侵害され、契約情報を管理するデータベースにも不正アクセスがあった。", "detail": "2026年8月9日、当社のレンタルサーバーサービス「さくらのレンタルサーバ」のメンテナンス用サーバーにおいて異常を検知し、事実確認および影響範囲の調査を開始しました。\n調査の結果、以下の事象を確認いたしました。\n「さくらのレンタルサーバ」のサーバーに対する不正アクセス\n同サーバーの一部へのマルウェア設置\n当社サービスをご利用いただいているお客さまの契約情報等を管理するシステム（以下、販売管理システム）のデータベースに対する不正アクセス\n公式値は1,360,563アカウント。この中にレンタルサーバの対象951件を含む（第三報・9月10日）ため、951件を別に足すと二重計上になる。", "source": "https://www.sakura.ad.jp/corporate/information/newsreleases/2026/09/10/1968225692/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 16, "name": "ファインズ", "domain": "https://e-tenki.co.jp", "country": "日本", "year": 2026, "date": "2026年9月25日", "records": 1536322, "types": [ "氏名", "電話番号", "メールアドレス", "顧客・会員情報" ], "summary": "店舗向け予約システムが不正アクセスを受け、個人情報が漏えいした可能性。", "detail": "店舗向け予約システム\n2026年9月22日、システムにおける異常を検知し調査を行ったところ、第三者による不正アクセスを確認", "source": "https://e-tenki.co.jp/news/%E5%BC%8A%E7%A4%BE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 17, "name": "アサヒグループHD", "domain": "https://www.asahigroup-holdings.com", "country": "日本", "year": 2025, "date": "2026年7月17日", "records": 2289000, "status": "possible", "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "顧客・会員情報", "従業員・取引先情報" ], "summary": "2025年9月のサイバー攻撃で、問い合わせ者・取引先・従業員の家族などの情報が漏えいした恐れ。", "detail": "2025年9月29日に発生したサイバー攻撃について、当社は、この事態を厳粛に受け止め、速やかに原因究明および影響範囲の特定並びに再発防止策の検討を進め、その調査の結果、外部の攻撃者が当社グループ内拠点のネットワーク機器を経由して内部ネットワークへ侵入したことが判明\n攻撃は2025年9月29日。2026年7月17日の発表で「おそれ」のある範囲を5区分・計228.9万件に改めた（dateは最新の公表日）。内訳は、お客様相談室への問い合わせ者152.5万件（氏名・性別・住所・電話番号・メールアドレス）、取引先の役員・従業員・個人事業主等37.8万件（氏名・生年月日・性別・住所・電話番号・メールアドレスなど）、従業員（退職者含む）の家族16.2万件（氏名・生年月日・性別）、慶弔対応の社外関係先11.7万件（氏名・住所・電話番号）、従業員（退職者含む）10.7万件（氏名・生年月日・性別・住所・電話番号・メールアドレスなど）。", "source": "https://www.asahigroup-holdings.com/newsroom/detail/20260717-0101.html", "unit": "人", "isPeople": true, "reliability": 3, "cause": "ランサムウェア" }, { "id": 18, "name": "イエローハット", "domain": "https://www.yellowhat.jp/", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 1797124, "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "パスワード・認証情報" ], "summary": "WEB作業予約システムへの不正プログラム攻撃で、会員の情報が外部へ漏えいした可能性。", "detail": "当社の「イエローハットＷＥＢ作業予約システム」に対する不正プログラムによる攻撃により、イエローハット会員サーバー内に保管されている一部の会員様の情報が、外部へ漏えいした可能性があることが判明", "source": "https://contents.xj-storage.jp/xcontents/98820/4f6f6405/bf53/46c6/b275/ddb443b2d159/140120261015551164.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "マルウェア・標的型攻撃" }, { "id": 19, "name": "2りんかん", "logo": "https://2rinkan.jp/common/images/common/header/logo.svg", "country": "日本", "year": 2026, "date": "2026年4月23日", "records": 3179454, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "顧客・会員情報", "ID・ユーザー名", "パスワード・認証情報" ], "summary": "会員専用サーバーが不正アクセスを受け、会員の個人情報が漏えいした可能性。", "detail": "当社が管理する会員様専用サーバーが第三者による不正アクセスを受け、お客様の大切な個人情報が外部へ漏えいした可能性があることが判明", "source": "https://2rinkan.jp/annai/20260423/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 20, "name": "アフラック", "domain": "https://www.aflac.co.jp", "country": "日本", "year": 2026, "date": "2026年7月13日", "records": 4400000, "types": [ "口座・金融情報", "氏名", "住所", "電話番号", "生年月日", "顧客・会員情報" ], "summary": "「アフラック よりそうネット」等が不正アクセスされ、顧客・代理店の個人情報が閲覧・漏えいした。", "detail": "「アフラック よりそうネット」などのシステムにおいて、第三者から不正にアクセ スされたことにより、お客様や代理店の個人情報を含む一部の情報が不正に閲覧され、 漏えいしたことが 2026 年 6 月 25 日（木）に判明", "source": "https://www.aflac.co.jp/static/corp/profile/news/2026/20260713.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 21, "name": "ムラウチドットコム", "logo": "https://murauchi.com/images/logo/logo-7644dfd725e08e1e180502bcf8c67ae9.webp", "country": "日本", "year": 2026, "date": "2026年9月15日", "records": 7716811, "types": [ "氏名", "住所", "生年月日", "メールアドレス", "電話番号", "顧客・会員情報" ], "summary": "Webシステムの脆弱性を突かれ、複数のシステムへ不正アクセスを受けた。", "detail": "調査の結果、弊社が管理する Web システムの⼀部に存在していた脆弱性を悪⽤されたことを起点として不正アクセスを受け、その後、複数のシステムへ不正にアクセスされたことが判明", "source": "https://murauchi.com/static-pages/privacy/pressrelease.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 22, "name": "KDDI", "domain": "https://newsroom.kddi.com/", "country": "日本", "year": 2026, "date": "2026年7月6日", "records": 12231954, "types": [ "メールアドレス", "パスワード・認証情報", "顧客・会員情報" ], "summary": "第三者製ソフトウェアの脆弱性を悪用された不正アクセスで、個人情報が漏えいした。", "detail": "当社が本システムの一部として導入していた第三者製のソフトウェアの脆弱性を悪用", "source": "https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 23, "name": "EPARK リラク＆エステ", "logo": "https://www.epark-relax.co.jp/wp-content/uploads/logo.png", "country": "日本", "year": 2026, "date": "2026年7月31日", "records": 22180000, "types": [ "氏名", "住所", "メールアドレス", "生年月日", "電話番号", "顧客・会員情報", "医療・健康情報" ], "summary": "予約・顧客管理基盤「PeakManager」が不正アクセスを受け、約2,218万レコードが漏えいした。", "detail": "予約・顧客管理基盤「PeakManager」への不正アクセス。第一報の約3,300万レコードを名寄せして2,218万レコードとし、人数への置き換えは困難と説明。備考欄に健康状態など要配慮個人情報を含み、カード情報に該当する可能性のある記載5件を第一報から訂正\n第二報（9月24日）で、第一報の約3,300万レコードを名寄せして約2,218万レコードとした（人数への換算は困難。単位はレコード）。備考欄に健康状態など要配慮個人情報を含む。カード情報に該当しうる記載は備考欄の5件のみ（いずれも期限切れ）のため、種別に「クレジットカード情報」は含めていない。", "source": "https://www.epark-relax.co.jp/news/231", "unit": "レコード", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 24, "name": "Helpfeel", "domain": "https://corp.helpfeel.com/", "country": "日本", "year": 2026, "date": "2026年9月16日", "records": 23620000, "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "画像共有サービス「Gyazo」が不正アクセスを受け、ユーザー情報と画像メタデータが漏えいした。", "detail": "提供する画像共有サービス「Gyazo」において、第三者による不正アクセスが発生し、ユーザー情報およびアップロードされた画像に関するメタデータの一部が外部に漏えい\n影響アカウント：約2,362万件（画像メタデータ：約4.9億件）", "source": "https://corp.helpfeel.com/news/news-20260916-1", "unit": "アカウント", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 25, "name": "宮崎県東諸県郡綾町", "domain": "https://www.town.aya.miyazaki.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 400, "via": [ "アルカディア" ], "types": [ "氏名", "メールアドレス", "顧客・会員情報" ], "summary": "利用中のメールサービスの運営会社が不正アクセスを受け、町民の個人情報が漏えいした可能性。", "detail": "本町が利用しているメールサービスの運営会社が不正アクセスを受け、個人情報が漏洩した可能性", "source": "https://www.town.aya.miyazaki.jp/soshiki/soumuka/11182.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 26, "name": "貝塚市", "domain": "https://www.city.kaizuka.lg.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 231, "status": "possible", "via": [ "アルカディア" ], "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "本市消防本部で運用中の「聴覚・言語障がい者向け緊急通報システムNET119」及び「防災・減災ソリューション 119 RAIDEN」への不正アクセスにより、本システムに登録されている方の個人情報が漏洩した可能性がある旨、運用管理事業者である株式会社アルカディアより発表", "source": "https://www.city.kaizuka.lg.jp/juyona_oshirase/illegalaccess20261015.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 27, "name": "蓮田市", "domain": "https://www.city.hasuda.saitama.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 262, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "2026年10月11日16時30分、当消防本部が使用している(株)アルカディア社のサービスにおいて、不正アクセスが疑われる不審な挙動を確認した旨の発表", "source": "https://www.city.hasuda.saitama.jp/shobo/documents/documents/jouhou.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 28, "name": "府中市", "domain": "https://www.city.fuchu.tokyo.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 546, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "氏名", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "令和8年10月14日、サービス運営事業者である株式会社アルカディアから、本市が利用するメール配信サービス「119RAIDEN（119ライデン）」において、本市の情報について漏洩の可能性", "source": "https://www.city.fuchu.tokyo.jp/bosaibohan/119raiden.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 29, "name": "名古屋市", "domain": "https://www.city.nagoya.jp", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 557, "via": [ "アルカディア" ], "types": [ "氏名", "生年月日", "メールアドレス", "住所", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "本市の運用するNet119緊急通報システム（注）の提供元業者である株式会社アルカディア（以下、「アルカディア」という。）のネットワークが外部から不正なアクセスを受け、登録している情報が漏洩した可能性があることが判明", "source": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006070.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 30, "name": "浜松市", "domain": "https://www.city.hamamatsu.shizuoka.jp/", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 2727, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "電話番号", "氏名", "住所" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "浜松市消防局が利用している災害時情報通信サービス（「119RAIDEN」及び「Net119」）を運営する事業者（株式会社アルカディア）への第三者による不正アクセスが行われ、個人情報漏えいの可能性", "source": "https://www.city.hamamatsu.shizuoka.jp/hfdjoho/1.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 31, "name": "下関市", "domain": "https://www.city.shimonoseki.lg.jp", "country": "日本", "year": 2026, "date": "2026年10月13日", "records": 15000, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "当市が利用している防災メール配信システム（ＳｐｅｅＣＡＮ　ＲＡＩＤＥＮ）のシステム業者が不正アクセスを受け、業者によりシステムを緊急停止", "source": "https://www.city.shimonoseki.lg.jp/soshiki/9/164253.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 32, "name": "鳥取市", "domain": "https://www.city.tottori.lg.jp/", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 1161, "via": [ "アルカディア" ], "types": [ "メールアドレス", "氏名", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "本市が利用する「鳥取市防災情報統合管理システム」の構成サービスであるSpeecanraiden（事業者：(株)アルカディア）への第三者による不正アクセスが行われ、個人情報を漏洩した恐れがあると発表", "source": "https://www.city.tottori.lg.jp/jikenjiko/50577.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 33, "name": "佐賀市", "domain": "https://www.city.saga.lg.jp/", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 39657, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス" ], "summary": "利用中の防災メール配信サービスの運営会社が不正アクセスを受け、登録者情報が漏えいした可能性。", "source": "https://www.city.saga.lg.jp/kinkyu/9017.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 34, "name": "香川県", "domain": "https://www.pref.kagawa.lg.jp/", "country": "日本", "year": 2026, "date": "2026年10月13日", "records": 25566, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "災害応急対策等を円滑に行うための香川県防災情報システムの機能の一つである「防災情報メール」等のシステムを運営する事業者に対し、第三者による不正アクセスが行われ、10月13日に個人情報が漏洩した可能性があることが判明", "source": "https://www.pref.kagawa.lg.jp/kikikanri/sogo/bosaijoho/bousaijouhoume-ru_ryuusyutu.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 35, "name": "座間市", "domain": "https://www.city.zama.kanagawa.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 11900, "via": [ "アルカディア" ], "types": [ "メールアドレス", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "「座間市緊急情報配信システム（いさまメール）」の配信サービスの委託先事業者（株式会社　アルカディアが運営する配信サービスであるSpeeCAN RAIDEN）が不正アクセスを受けたことによるものです。\nなお、委託先事業者より、当該不正アクセスにより、個人情報が漏洩した可能性", "source": "https://www.city.zama.kanagawa.jp/kurashi/bousai/1014143.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 36, "name": "島田市", "domain": "https://www.city.shimada.shizuoka.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 7583, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "顧客・会員情報" ], "summary": "利用中の防災メール配信サービスの運営会社が不正アクセスを受け、登録者情報が漏えいした可能性。", "source": "https://www.city.shimada.shizuoka.jp/kurashi-docs/kikitaisakumail.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 37, "name": "佐世保市", "domain": "https://www.city.sasebo.lg.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 9670, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "本市のメール配信サービスを運営している株式会社アルカディアの「SpeeCANRAIDEN」（以下、「RAIDEN」という）において、第三者による不正アクセスが行われ、個人情報が漏洩した可能性があることが確認", "source": "https://www.city.sasebo.lg.jp/bousai/20261013_arcadia.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 38, "name": "静岡市", "domain": "https://www.city.shizuoka.lg.jp", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 41251, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "氏名", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "静岡市がメール配信サービスの運営を委託している株式会社アルカディアが外部から不正アクセスを受け、静岡市防災メールの登録者情報が漏えいしたことが判明", "source": "https://www.city.shizuoka.lg.jp/s4268/s000286.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 39, "name": "横須賀市", "domain": "https://www.city.yokosuka.kanagawa.jp/", "country": "日本", "year": 2026, "date": "2026年10月13日", "records": 58920, "via": [ "アルカディア" ], "types": [ "メールアドレス", "電話番号", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "令和8年10月13日、本市が運用する横須賀市防災情報メール及び防犯あんしんメール配信サービス、それぞれの登録者から、不審なメールの着信について問い合わせがあり、関係各課がサービス提供事業者（事業者名：株式会社アルカディア）に確認したところ、令和8年10月11日、本市が運用する標記メール配信サービスにおいて利用している配信システム「SpeeCAN RAIDEN（スピーキャン ライデン）」に対し、第三者による不正アクセスがあったことを確認", "source": "https://www.city.yokosuka.kanagawa.jp/0525/nagekomi/20261013_roueinoosore.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 40, "name": "さいたま市", "domain": "https://www.city.saitama.lg.jp", "country": "日本", "year": 2026, "date": "2026年10月15日", "records": 34856, "status": "possible", "via": [ "アルカディア" ], "types": [ "メールアドレス", "氏名", "電話番号", "顧客・会員情報" ], "summary": "利用中の防災・緊急通報メールの配信事業者（アルカディア）が不正アクセスを受け、登録者情報が漏えいした可能性。", "detail": "当市防災行政無線メール(※1) と災害時防災情報電話サービスのシステム提供元業者の株式会社アルカディアのネットワークが外部から不正アクセスを受け、登録されている情報が漏洩した可能性があることが判明", "source": "https://www.city.saitama.lg.jp/001/011/015/004/002/p134482.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 41, "name": "ユニファ", "domain": "https://unifa-e.com", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 1450, "status": "possible", "via": [ "Commune" ], "types": [ "ID・ユーザー名", "メールアドレス", "電話番号", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "2026年10月5日から6日にかけて、本サイトのサービス提供事業者であるコミューン株式会社のサービスに対して第三者による不正アクセスが発生しました。同社は6日に全コミュニティのサービスを停止し、当社は7日に事案に関する調査報告を受領しました。\n調査の結果、第三者が会員情報へアクセスした可能性があることが判明", "source": "https://unifa-e.com/news/info/20261009-info", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 42, "name": "森永乳業", "domain": "https://www.morinagamilk.co.jp", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 291, "status": "possible", "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "2026年10月6日、当社が「マウントカフェ部」の運営に利用している、コミューン株式会社提供のシステム「Commune」に対し、第三者による不正アクセスが行われたことが確認されました。", "source": "https://www.morinagamilk.co.jp/information/newsentry-4168.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 43, "name": "ソフトブレーン", "domain": "https://www.softbrain.co.jp", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 1164, "status": "possible", "via": [ "Commune" ], "types": [ "氏名", "メールアドレス", "顧客・会員情報", "ID・ユーザー名" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "コミューン社の調査により、本サイトの管理者アカウントが不正に利用され、会員情報が取得・閲覧された可能性があるとの報告", "source": "https://www.softbrain.co.jp/news/topics/2026/20261009_1817/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 44, "name": "青森県", "domain": "https://www.pref.aomori.lg.jp", "country": "日本", "year": 2026, "date": "2026年10月8日", "records": 2950, "status": "possible", "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "コミューン社の不正アクセスで、「青森びいき」等のコミュニティの会員情報が取得された可能性。", "detail": "2026年10月5日（月）、当社システムにおいて第三者からの不正アクセスが確認されまた。確認後、直ちに通信遮断および防御措置を実施いたしましたが、調査の結果、「青森びいき」を含む一部コミュニティにおいて、会員情報が外部の第三者に閲覧・取得された可能性\n2026年10月5日（月）、当社システムにおいて第三者からの不正アクセスが確認された。確認後、直ちに通信遮断および防御措置を実施したが、調査の結果、「青森びいき」を含む一部コミュニティにおいて、会員情報が外部の第三者に閲覧・取得された可能性。最大2,950人（推計）。出典PDF（81561）にコミューン社と県の資料が収録されている。", "source": "https://www.pref.aomori.lg.jp/release/files/2026/81561.pdf", "unit": "人", "isPeople": true, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 45, "name": "ウイングアーク1st", "domain": "https://corp.wingarc.com/", "country": "日本", "year": 2026, "date": "2026年10月8日", "records": 1200, "via": [ "Commune" ], "types": [ "氏名", "メールアドレス", "住所", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "2026年10月6日に当社が運営するユーザー向け交流サイト「nest Portal」で利用するクラウドサービスの提供事業者「コミューン株式会社」（以下、コミューン社）から、第三者による不正アクセスが発生した旨の報告", "source": "https://corp.wingarc.com/public/202610/news3042.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 46, "name": "VALX", "domain": "https://corp.valx.jp/", "country": "日本", "year": 2026, "date": "2026年10月8日", "records": 2950, "status": "possible", "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "当社が「VALX \"FUN\"コミュニティ」の運営に利用している、コミューン株式会社提供のシステム「Commune」に対し、第三者による不正アクセスが行われたことが確認", "source": "https://corp.valx.jp/news/451vhhqdf29c/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 47, "name": "湖池屋", "domain": "https://koikeya.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 1800, "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "コミューン社による調査の結果、2026 年 10 月 7 日(水)にコミュニティの管 理者権限が不正に利用され、外部から一部のお客様の個人情報が閲覧され、漏えいし たことが判明", "source": "https://koikeya.co.jp/images/pdf/info_20261009.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 48, "name": "ヤマハ", "domain": "https://www.yamaha.com/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 1600, "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "2026 年 10 月 6 日、コミューン社から、同社サーバーへの不正アクセスにより、当社のお客様情報が閲覧・取得された可能性があるとの連絡", "source": "https://www.yamaha.com/ja/news_release/files/news/26100901/pdf/2610090101.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 49, "name": "どっぷり高知旅", "domain": "https://doppuri.kochi-tabi.jp", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 358, "via": [ "Commune" ], "types": [ "メールアドレス", "生年月日", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "プラットフォーム提供元であるコミューン株式会社からの連絡により、同社クラウドサービス上の管理者アカウントに対する第三者からの不正アクセスが判明", "source": "https://doppuri.kochi-tabi.jp/news/information.html?id=77", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 50, "name": "ちとせグループ", "domain": "https://chitose-bio.com", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 843, "status": "possible", "via": [ "Commune" ], "types": [ "氏名", "メールアドレス", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "2026年10月6日、本サイトの管理者アカウント1件が第三者に不正利用され、本サイトに登録された会員情報が閲覧または取得された可能性があることを、コミューン株式会社が確認し、翌10月7日、同社から当社に対し、本件に関する通知および調査結果の速報", "source": "https://chitose-bio.com/jp/news/12177/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 51, "name": "日本能率協会マネジメントセンター", "domain": "https://www.jmam.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 2950, "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報", "氏名", "住所", "電話番号", "生年月日" ], "summary": "コミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "source": "https://www.jmam.co.jp/assets/images/topics/toki-labo_20261009.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 52, "name": "Panasonic", "domain": "https://www.panasonic.com/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 5000, "via": [ "Commune" ], "types": [ "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "コミュニティサービス「LUMIXコミュニティ」および「ヘアサプ by Panasonic Beauty」の運営を委託しているコミューン株式会社より、同社システムに対する不正アクセスを原因として、コミュニティ会員情報の一部が第三者に漏えいしたとの報告", "source": "https://www.panasonic.com/jp/about/news/20261009.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 53, "name": "ベースフード", "domain": "https://basefood.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 1500, "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "会員コミュニティ「BASE FOOD Labo」のシステムとして利用している、コミューン株式会社提供のコミュニティプラットフォーム「Commune」が、第三者による不正アクセス", "source": "https://basefood.co.jp/news/4346", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 54, "name": "プログリット", "domain": "https://progrit.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 2300, "via": [ "Commune" ], "types": [ "ID・ユーザー名", "メールアドレス", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "当社の委託先であるコミューン株式会社より、同社のシステムが第三者による不正アクセスを受け、本コミュニティの会員情報が外部に漏えいしたとの報告", "source": "https://api-about.progrit.co.jp/news/20261009/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 55, "name": "ヤマハ発動機", "domain": "https://global.yamaha-motor.com", "country": "日本", "year": 2026, "date": "2026年10月12日", "records": 1600, "via": [ "Commune" ], "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "2026 年10 月7日、コミューン社から、同社サーバーへの外部からの不正アクセスにより、当社のお客様情報が閲覧・取得された可能性があるとの連絡", "source": "https://global.yamaha-motor.com/jp/news/2026/1012/leakage.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 56, "name": "渋谷未来デザイン", "domain": "https://fds.or.jp", "country": "日本", "year": 2026, "date": "2026年10月11日", "records": 495, "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "2026年10月6日（火）、本サイトを運営するコミューン株式会社の管理者アカウント1件が、第三者により不正利用されていることが発覚", "source": "https://fds.or.jp/news/1091/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 57, "name": "ユニリタ", "domain": "https://www.unirita.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月13日", "records": 1169, "via": [ "Commune" ], "types": [ "ID・ユーザー名", "メールアドレス", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "当社のオンラインコミュニティ「おしごと改革らぼ」の運営を委託している、コミューン株式会社（以下「コミューン社」）のコミュニティプラットフォーム「Commune」において、第三者による不正アクセスが発生し、「おしごと改革らぼ」の会員情報の一部が外部に漏えいしたとの報告", "source": "https://www.unirita.co.jp/news/2026/media_20261013.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 58, "name": "湾岸ミッドナイト", "domain": "https://wanganmaxi-official.com", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 1694, "status": "possible", "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "このたび、『湾岸ミッドナイト アーケードポータル』（に運営委託）のシステム基盤として利用しております、コミュニティシステム「Commune」にて、外部からの不正アクセスによりお客様の会員情報が漏洩した可能性があることが確認", "source": "https://wanganmaxi-official.com/wanganmaxi6rrplus/jp/news/035.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 59, "name": "Hakuhodo DY ONE", "domain": "https://www.hakuhodody-one.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 1940, "status": "possible", "via": [ "Commune" ], "types": [ "ID・ユーザー名", "メールアドレス", "顧客・会員情報" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "当社委託先であるコミューン株式会社提供のコミュニティプラットフォーム「Commune」において、第三者による不正アクセスが発生し、「DIGIFUL BASE」にご登録いただいている会員の皆さまの情報が閲覧・取得された可能性があることが判明", "source": "https://www.hakuhodody-one.co.jp/news/2026/10/o2bryqh9y6/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 60, "name": "MIXI", "domain": "https://mixi.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 750, "status": "possible", "via": [ "Commune" ], "types": [ "ID・ユーザー名", "メールアドレス", "顧客・会員情報" ], "summary": "コミューン社の不正アクセスで、「コトポータル」の会員情報が取得された可能性。", "detail": "当社が運営する「共闘ことばRPG コトダマン」の公式コミュニティ「コトポータル」のシステム基盤として利用しているコミューン株式会社（以下、コミューン社）のサービス「Commune」が、第三者による不正アクセス", "source": "https://mixi.co.jp/news/2026/1014/58033/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 61, "name": "Peach Aviation", "domain": "https://www.flypeach.com/", "country": "日本", "year": 2026, "date": "2026年10月7日", "records": 1890000, "status": "none", "via": [ "IDCフロンティア" ], "types": [ "メールアドレス", "顧客・会員情報", "氏名", "電話番号" ], "summary": "IDCフロンティアの不正アクセスの影響を受けたが、公式は流出を確認していないとしている。", "detail": "IDCフロンティア経由の事案。公式発表では当初から流出は確認されていないとしている。", "source": "https://www.flypeach.com/news/20261009", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 62, "name": "マウスコンピューター", "domain": "mouse-jp.co.jp", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 420000, "status": "possible", "via": [ "IDCフロンティア" ], "types": [ "メールアドレス" ], "summary": "メルマガ配信の委託先が使うIDCフロンティアのクラウドで不正アクセスがあり、メールアドレス約42万件が漏えいした可能性。", "detail": "メールマガジンの配信業務を委託している事業者から、メールマガジン配信機能の一部で利用している株式会社IDCフロンティアのクラウド基盤において、不正アクセスが発生したとの報告\n漏えいの事実は確認されていないが、メールアドレス約42万件と配信記録（9月5日〜10月6日）が漏えいした可能性のある情報とされている。", "source": "https://www2.mouse-jp.co.jp/ssl/user_support2/info.asp?N_ID=535", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 63, "name": "NTT ExCパートナー", "domain": "https://www.nttexc.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月13日", "records": 90000, "status": "none", "via": [ "IDCフロンティア" ], "types": [ "メールアドレス" ], "summary": "メール配信の委託先を通じIDCフロンティアで不正アクセスがあったが、流出はなかったと判断された。", "detail": "当社がクラウド型学習管理システム「LStep（エルステップ）」において利用しているメール配信サービスに障害が発生し、当該メール配信サービスを提供する事業者から、同社が利用するIDCフロンティア社のサービス環境において、第三者による不正アクセスが発生した旨の報告\n第2報（10月15日）で、継続調査の結果、流出を示す事実は確認できなかったとしている（最大約9万件が対象の可能性）。", "source": "https://www.nttexc.co.jp/news/detail20261013/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 64, "name": "ビューカード", "domain": "https://www.jreast.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 4030000, "status": "none", "via": [ "IDCフロンティア" ], "types": [ "メールアドレス", "顧客・会員情報" ], "summary": "IDCフロンティアの不正アクセスに伴い、メールアドレスの漏えいが疑われたが、流出はなかったと判断された。", "detail": "IDC フロンティアで発生した不正アクセスに伴い、弊社が利用するメール配信用外部サービスが一部使用できなくなるとともに、メールアドレスが漏えいした可能性があることが、2026 年 10 月7日に判明\n10月15日更新：IDCフロンティア社の報告を受けたメール配信用外部サービス会社より、「VIEW's NET」会員のメールアドレスの漏えいはなかったと判断したとの報告を受けた。", "source": "https://www.jreast.co.jp/card/news/pdf/20261009.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 65, "name": "JR東日本", "domain": "https://www.jreast.co.jp", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 2060000, "status": "none", "via": [ "IDCフロンティア" ], "types": [ "メールアドレス", "生年月日" ], "summary": "IDCフロンティアの不正アクセスに伴い、会員のメールアドレス等の漏えいが疑われたが、流出はなかったと判断された。", "detail": "IDC フロンティア社で発生した不正アクセスに伴い、えきねっと会員・大人\nの休日倶楽部会員へのメール配信用外部サービスが一部使用できなくなるとともに、電子\nメールアドレス等の個人情報が漏えいした可能性\n10月15日、IDCフロンティア社の報告を受けたメール配信用外部サービス会社より、個人情報の漏えいはなかったと判断したとの報告を受けたと更新。種別の「クレジットカード情報」は有効期限の情報とみられるため外した。", "source": "https://www.jreast.co.jp/press/2026/20261009_ho02.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 67, "name": "イズミ", "domain": "https://www.izumi.co.jp", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 400000, "status": "none", "via": [ "IDCフロンティア" ], "types": [ "氏名", "メールアドレス", "顧客・会員情報" ], "summary": "メルマガ配信の委託先が使うクラウド（IDCフロンティア）が攻撃を受けたが、流出はなかったと判断された。", "detail": "が会員さま向けメールマガジン配信を委託している事業者が利用するクラウドサービス\n提供会社である株式会社 IDC フロンティアより、同社が提供するクラウドサービスの一部シス\nテムにおいて、第三者によるランサムウェア攻撃が発生した旨の連絡\n第二報（10月16日）で、委託先会社からの報告として、照会や外部への持ち出しを示す痕跡・裏付ける事実は確認されず、不正利用等の二次被害も確認されていないため、外部へのデータ流出はなかったと判断していると記載。第一報（10月14日）は最大約40万件で、氏名とメールアドレスが対象。", "source": "https://www.izumi.co.jp/news_release/assets/1009fd34c5a2ee0f13fd599c84c3a7f2_1.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 68, "name": "日本郵便", "domain": "https://www.post.japanpost.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 600, "status": "possible", "types": [ "氏名", "住所", "電話番号", "メールアドレス", "顧客・会員情報" ], "summary": "調査請求Web受付サービスへの不正アクセスで、登録された顧客情報約600件が閲覧可能な状態だった。", "detail": "調査請求Web受付サービスへの不正アクセス。登録された客情報約600件が第三者に閲覧可能な状態だった。実際に閲覧されたかは未確認。", "source": "https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/99a38c8fdea24951b26188d86b797684/20261016_04_01.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 69, "name": "IDCフロンティア", "domain": "https://www.idcf.jp/", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 10000000, "status": "none", "types": [ "メールアドレス", "顧客・会員情報", "ID・ユーザー名" ], "summary": "クラウドサービスへのランサムウェア攻撃。委託元8社に影響し、公式の件数は非公表（推定約1,000万件）。", "detail": "件数は非公表。recordsの約1,000万件は推定値で、委託元8社（Peach Aviation・マウスコンピューター・NTT ExCパートナー・ビューカード・JR東日本・イズミ・JR東海・JR九州）の件数の合計（約1,020万件）から見積もったもの。重複を含む可能性があり、各社の行と二重計上になる。2026年10月7日にIDCFクラウド東日本リージョン1の一部ゾーンへの不正アクセスで障害が発生し、影響を受けたのは495の企業・自治体。第5報（10月14日）で、外部専門企業の調査の結果、仮想サーバー内のデータが照会・持ち出されたことを示す痕跡は確認されず、外部へのデータ流出はなかったと判断。他のゾーン・リージョンは調査継続中。ポータルで48社の登録情報に不正な照会があり、うち2社のメールアドレスに担当者の個人名を含む可能性がある。最新は第6報（10月18日・バックアップサービスの提供再開）。", "source": "https://www.idcf.jp/news/topics/20261014001", "unit": "件", "isPeople": false, "reliability": 2, "cause": "ランサムウェア" }, { "id": 70, "name": "JR東海", "domain": "https://jr-central.co.jp", "country": "日本", "year": 2026, "date": "2026年10月13日", "records": 15000, "status": "possible", "via": [ "IDCフロンティア" ], "types": [ "メールアドレス", "氏名", "住所", "顧客・会員情報", "電話番号", "利用・購入履歴" ], "summary": "ECサイト「JR東海MARKET」等のメールアドレスなどが、IDCフロンティアの不正アクセスで漏えいした可能性。", "detail": "２０２６年１０月７日（水）株式会社ＩＤＣフロンティアで発生した不正アクセスに伴い、当社\nが運営するＥＣサイト「ＪＲ東海ＭＡＲＫＥＴ」および「いいもの探訪」（以下、あわせて「両サイ\nト」といいます。）において取り扱った一部のお客様のメールアドレス等の個人情報が漏えいした\n可能性\nJR東海MARKET・いいもの探訪の両サイト計約15,000件に漏えいの可能性（10月13日）。実際の漏えいを示す事実は確認されていない。氏名・住所・電話番号・注文内容・配送先なども対象。", "source": "https://jr-central.co.jp/news/release/_pdf/000046064.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 71, "name": "JR九州", "domain": "https://www.jrkyushu.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 1300000, "status": "none", "via": [ "IDCフロンティア" ], "types": [ "メールアドレス" ], "summary": "約130万件のメールアドレスの漏えいの可能性を告知したが、調査の結果、漏えいは確認されなかった。", "detail": "IDC フロンティア社で発生した不正アクセスに伴い、お客さまの電子メールアドレスが漏えいした可能性\n約130万件のメールアドレスの漏えいの可能性を告知していたが、10月15日付で、IDCフロンティア社の調査結果に基づき、漏えいの事実は確認されなかったと更新。", "source": "https://www.jrkyushu.co.jp/news/__icsFiles/afieldfile/2026/10/15/202691015_mail_address_access.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 72, "name": "NewsPicks", "domain": "https://corp.newspicks.com/", "country": "日本", "year": 2026, "date": "2026年10月8日", "records": 362000, "status": "possible", "types": [ "氏名", "住所", "生年月日", "メールアドレス", "電話番号", "所属・職歴", "クレジットカード情報" ], "summary": "業務用の管理ツールが不正アクセスを受け、利用者の個人情報の一部が漏えいした可能性。", "detail": "株式会社ユーザベースが運営するソーシャル経済メディア「NewsPicks」におきまして、業務で利用している管理ツールが第三者による不正アクセスを受け、お客様の個人情報の一部が外部へ漏洩した可能性\n362,000はカード情報の項目の最大件数で、人数ではない。メールアドレスは約32.3万件（報道値）。カード番号の全体とセキュリティコードは含まれない。\n項目別の件数は、メールアドレス32.3万件、氏名5.9万件、生年月日2.8万件、配送先住所・宛名3.1万件、所属（勤務先など）6.5万件、所属先の電話番号2.9万件、所属先の役職の7分類27.3万件、ウェブ決済に関わるクレジットカード情報の一部（名義・番号の下3〜4桁など）36.2万件。recordsの362,000は最大の項目（カード情報の一部）の件数で、人数ではない。カード番号の全体とセキュリティコードは保存しておらず、漏えいしていない。", "source": "https://corp.newspicks.com/info/20261009", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 73, "name": "ニモカ", "domain": "https://www.nimoca.jp", "country": "日本", "year": 2026, "date": "2026年10月6日", "records": 521, "types": [ "生年月日", "メールアドレス", "クレジットカード情報" ], "summary": "利用履歴照会サービスへの不正アクセスで、一部の利用者の個人情報が漏えいした。", "detail": "nimoca 利用履歴照会サービスへの第三者による不正アクセス\n（公開 WEB サービスへの攻撃）により、一部のお客さまの個人情報が漏えいしたことが判明", "source": "https://www.nimoca.jp/storage/files/information/107/20261006.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 74, "name": "ミスターマックス", "domain": "https://www.mrmax.co.jp", "country": "日本", "year": 2026, "date": "2026年10月6日", "records": 1735154, "types": [ "ID・ユーザー名", "氏名", "メールアドレス", "電話番号", "顧客・会員情報" ], "summary": "サーバーへの不正アクセスで、サービスを構成するソフトウェアの機能を悪用されて侵入された。", "detail": "2026年10月3日(土)夕方、当社のサーバーに対する不審なアクセスを確認しました。\n発覚後ただちにサービスを一時停止し、同日中には外部からのアクセスを遮断する措置を講じました。\nその後の調査の結果、第三者が本サービスを構成するソフトウェアの機能を不正に利用してサーバーに侵入し、本サービス会員様の個人情報の一部が流出したことが判明", "source": "https://www.mrmax.co.jp/info/incident_20261006/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 75, "name": "大起水産", "domain": "https://daiki-suisan.co.jp", "country": "日本", "year": 2026, "date": "2026年10月5日", "records": 174933, "status": "possible", "types": [ "氏名", "電話番号", "住所", "生年月日", "メールアドレス", "顧客・会員情報" ], "summary": "公式アプリのシステムが不正アクセスを受け、個人情報が漏えいした可能性がある。", "detail": "このたび、「大起水産公式アプリ」のシステムにおいて、第三者による不正アクセスを受け\nたことが判明いたしました。\n現時点では、個人情報が実際に外部へ漏えいした事実および本件に起因する個人情報の不正\n利用は確認されておりませんが、個人情報が漏えいした可能性を否定できない", "source": "https://daiki-suisan.co.jp/files/optionallink/00000164_file.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 76, "name": "第一ライフグループ・第一生命保険", "domain": "https://www.daiichilife-group.com/", "country": "日本", "year": 2026, "date": "2026年10月2日", "records": 120000, "status": "possible", "types": [ "従業員・取引先情報", "氏名", "住所", "ID・ユーザー名" ], "summary": "従業員向け人事システムが不正アクセスを受け、従業員・退職者の情報が流出した可能性。", "detail": "2026 年 9 月 24 日、両社が利用する従業員向け人事システムへの不正アクセスを検知し、同システムに保存されていた両社の従業員および退職された方の個人情報が第三者に閲覧され、外部へ流出した可能性があることを確認", "source": "https://www.dai-ichi-life.co.jp/information/pdf/index_192.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 77, "name": "JOGMEC", "domain": "https://www.jogmec.go.jp", "country": "日本", "year": 2026, "date": "2026年10月2日", "records": 8500, "status": "possible", "types": [ "メールアドレス" ], "summary": "不正アクセスにより、個人情報が漏えいした可能性がある。", "source": "https://www.jogmec.go.jp/news/information/information_00706.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 78, "name": "日本原子力研究開発機構", "domain": "https://www.jaea.go.jp/", "country": "日本", "year": 2026, "date": "2026年10月1日", "records": 367, "types": [ "社会保障番号・マイナンバー", "パスポート・免許証" ], "summary": "研究支援サイトのファイル2,419件が不正にダウンロードされ、一部に個人情報が含まれていた。", "detail": "令和8年9月25日に、研究支援サイトに登録されているファイルのうち、2,419件が外部から不正にダウンロードされていることを確認しました。\n当機構においてダウンロードされたファイルについて確認を進め、令和8年9月29日に、ダウンロードされたファイルの一部に個人情報が含まれていることを確認\n367件（175人分）", "source": "https://www.jaea.go.jp/02/press2026/p26100105/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 79, "name": "スターツ出版", "domain": "https://starts-pub.jp/", "country": "日本", "year": 2026, "date": "2026年10月1日", "records": 442779, "status": "possible", "types": [ "氏名", "メールアドレス", "住所", "顧客・会員情報" ], "summary": "サイトへ海外から大量の不正アクセスがあり、お客様の個人情報が閲覧された可能性。", "detail": "2026年9月26日、当社サイトに海外から大量の不正アクセスが発生していることを当社システム部門が検知し、一時的に該当ページへのアクセスを停止し、原因を特定のうえ、不正アクセス遮断措置のシステム修正を実施しました。\nその後の調査の結果、本件不正アクセスによりお客様の個人情報が閲覧された可能性", "source": "https://starts-pub.jp/info20261001", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 81, "name": "VOISING", "domain": "https://voising-official.com/", "country": "日本", "year": 2026, "date": "2026年9月30日", "records": 170000, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "利用・購入履歴" ], "summary": "利用していたBIツールの脆弱性を悪用されてシステムに侵入され、個人情報が漏えいした。", "detail": "当社が利用するBIツール（ビジネスインテリジェンスツール）の脆弱性を悪用されたことが原因です。\n該当ツールの修正プログラムを適用する前の段階で不正アクセスが行われ、当社システムへ侵入された結果、個人情報の漏洩へ", "source": "https://voising-official.com/news/1015", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 82, "name": "イープラス", "domain": "https://corp.eplus.jp", "country": "日本", "year": 2026, "date": "2026年9月29日", "records": 1463, "types": [ "メールアドレス", "氏名", "口座・金融情報", "住所", "電話番号" ], "summary": "電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受けた。", "detail": "電子チケット「スマチケ」管理システムのうち、公演中止・延期等に伴う払戻し情報を管理するシステムに対し、第三者からの不正アクセスが確認", "source": "https://corp.eplus.jp/press-release/1824/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 83, "name": "集英社", "domain": "https://www.shueisha.co.jp", "country": "日本", "year": 2026, "date": "2026年9月28日", "records": 2835, "types": [ "顧客・会員情報", "氏名", "メールアドレス", "住所", "電話番号", "生年月日", "生体情報" ], "summary": "ブロガー向け管理システム「ハピコミュ」が不正アクセスを受け、ブロガー2,835人の情報が漏えいした。", "detail": "弊社のファッション誌メディアで活動されるブロガーの情報管理・連絡用システムである「HAPPY PLUS COMMUNITY（ハピコミュ）」において、外部の第三者からの不正アクセスにより個人情報の漏洩が発生\n対象ブロガー 2,835人\n案件情報\t630件\nメール情報\t11,237件\n取引先一覧 10,780件", "source": "https://www.shueisha.co.jp/wp-content/uploads/2026/09/Shueisha20260928-1.pdf", "unit": "人", "isPeople": true, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 84, "name": "スカラコミュニケーションズ", "domain": "https://scala-com.jp/", "country": "日本", "year": 2026, "date": "2026年10月6日", "records": 713126, "status": "possible", "types": [ "氏名", "メールアドレス", "顧客・会員情報" ], "summary": "FAQシステム「i-ask」のサーバーに不正プログラムを設置され、利用企業の問い合わせ情報が漏えいした可能性。", "detail": "当社が提供する FAQ システム「i-ask」が第三者による不正アクセスを受け、当社が管理するサーバ上に不正なプログラムを設置されたことにより、同一サーバ上で稼働していた利用企業様（最大５社）のシステム環境のデータベースに保存されていたお問い合わせ情報（お客様の個人情報を含む）が外部に漏えいした可能性があることが判明", "source": "https://scala-com.jp/news/2026/10-1/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 85, "name": "LINEヤフー", "domain": "https://www.lycorp.co.jp", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 1750, "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "氏名" ], "summary": "コミューン社の不正アクセスで、「DS.LAB」の利用者の情報が閲覧・取得された。", "detail": "当社委託先であるコミューン株式会社提供のコミュニティプラットフォーム「Commune」において、第三者による不正アクセスが発生し、その影響により、当社の提供する事業者向けデスクリサーチツール「DS.INSIGHT」内のコミュニティ機能「DS.LAB」を利用している一部のユーザー情報が、閲覧・取得された可能性があることが判明", "source": "https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 86, "name": "Sansan", "domain": "https://jp.corp-sansan.com", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 10012, "status": "possible", "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名" ], "summary": "コミューン社の不正アクセスで、「Sansan User Forum」の会員情報が取得・閲覧された可能性。", "detail": "2026年10月6日、「Sansan User Forum」で利用するクラウドサービス「Commune」の提供事業者「コミューン株式会社」（以下、コミューン社）から、第三者による不正アクセスを受けたとの報告がありました。同社の調査により、本コミュニティーの会員情報の一部が取得・閲覧された可能性\n確認済み1,325名（メールアドレス等を含む）と、可能性のある8,687名（メールアドレスは含まない）は別区分。recordsは両者の合計10,012。", "source": "https://jp.corp-sansan.com/news/2026/1009.html", "unit": "人", "isPeople": true, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 87, "name": "スズキ", "domain": "https://www.suzuki.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 3000, "via": [ "Commune" ], "types": [ "メールアドレス", "住所" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "本サイトのサービス提供事業者であるコミューン株式会社のサービスに対して第三者による不正アクセスが発生しました。同社は6日に全コミュニティのサービスを停止し、当社は7日に事案に関する調査報告を受領しました。\n調査の結果、第三者が会員情報へアクセスした可能性があることが判明", "source": "https://www.suzuki.co.jp/release/d/2026/1009/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 88, "name": "ミツカングループ", "domain": "https://www.mizkan.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 949, "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "サービス提供会社であるコミューン株式会社（東京都品川区、以下「コミューン社」）のシステムが、第三者によって不正アクセスを受け、当社\nのお客様の個人情報が漏えいしたことが判明", "source": "https://www.mizkan.co.jp/file.jsp?id=2021_Renewal/files/pdf/emg/news/oshirase14.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 89, "name": "リゾートトラスト", "domain": "https://www.resorttrust.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 62000, "types": [ "顧客・会員情報", "ID・ユーザー名", "氏名", "住所", "生年月日", "電話番号" ], "summary": "ウェブサイトのシステムに異常な作動があり、不正アクセスによる情報漏洩が確認された。", "detail": "当該ウェブサイトのシステムに異常な作動があったことを翌 10 月 6 日に認知し、調査の結果、10 月 7 日に不正アクセスによる情報漏洩があったことが確認", "source": "https://www.resorttrust.co.jp/wp_api/wp-content/uploads/2026/10/20261009.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 90, "name": "Commune", "domain": "https://communeinc.com/ja", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 307000, "types": [ "メールアドレス", "顧客・会員情報", "ID・ユーザー名" ], "summary": "運営する「Commune」が不正アクセスを受け、一部コミュニティの会員情報が第三者に取得された。", "detail": "当社が運営する「Commune」、「Commune for Work」（以下「当社サービス」）が外部の第三者による不正アクセスを受けました。当社は10月6日（火）21時ごろより、全コミュニティのサービスを停止いたしました。この不正アクセスにより、一部のコミュニティにおいて、会員情報の一部が外部の第三者に漏えいしたことを確認", "source": "https://communeinc.com/ja/news/2026oct09", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 91, "name": "マツダ", "domain": "https://www.mazda.com/ja/", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 4103, "status": "possible", "via": [ "Commune" ], "types": [ "メールアドレス", "ID・ユーザー名", "顧客・会員情報", "利用・購入履歴", "住所" ], "summary": "利用するコミューン社のコミュニティサービスが不正アクセスを受け、会員情報が閲覧・取得された可能性。", "detail": "コミュニティサービスサイト「CLUB MAZDA COMMUNITY」の運営サービス提供事業者において、第三者による不正アクセスが発生し、本サイト会員の会員情報および本サイト運営担当の当社従業員に関する情報が、外部から閲覧・取得された可能性があることを確認", "source": "https://newsroom.mazda.com/ja/publicity/release/2026/202610/261014a.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 92, "name": "トランスコスモス", "domain": "https://www.trans-cosmos.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月14日", "records": 4682, "types": [ "氏名", "メールアドレス", "電話番号", "生年月日", "顧客・会員情報" ], "summary": "コールセンター契約社員の応募者（2019年11月〜2021年12月）4,682名の情報が漏えいした。", "detail": "ApplyNow\n2019 年 11 月 14 日から 2021 年 12 月 12 日までの間、当社のコールセンター契約社員 採用に応募された方、4,682 名", "source": "https://www.trans-cosmos.co.jp/company/news/pdf/2026/261014.pdf", "unit": "人", "isPeople": true, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 93, "name": "岩井コスモ証券", "domain": "https://www.iwaicosmo.net/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 4611, "types": [ "氏名", "メールアドレス" ], "summary": "インターネット取引を利用する顧客4,611人分の個人情報が漏えいした。", "detail": "インターネット取引を利用する顧客4611人分の個人情報が漏洩したと発表", "source": "https://www.nikkei.com/article/DGXZQOUB1692W0W6A011C2000000/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 94, "name": "Astemo", "domain": "https://www.astemo.com/jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 350, "types": [ "従業員・取引先情報", "氏名", "メールアドレス", "電話番号" ], "summary": "契約中のデータ共有クラウドで不正アクセスがあり、従業員や取引先など約350人分が流出した。", "detail": "自動車部品メーカーのAstemo（アステモ）は16日、自社の従業員や取引先などの個人情報約350人分が流出したと発表した。同社が契約しているデータ共有クラウドサービスで不正アクセスが発覚したことが原因としている。", "source": "https://www.nikkei.com/article/DGXZQOUC1676S0W6A011C2000000/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 95, "name": "日本郵便", "domain": "https://www.post.japanpost.jp/", "country": "日本", "year": 2026, "date": "2026年10月13日", "records": 4807, "status": "possible", "types": [ "氏名", "住所", "電話番号", "メールアドレス", "顧客・会員情報" ], "summary": "「JPBusiness Tool Box」のアプリの不具合で、他のお客さまの情報が閲覧された可能性。", "detail": "「JPBusiness Tool Box」（※1）において、アプリケーションの不具合により、お客さまが操作した際に他のお客さま情報が閲覧された可能性があることを検知", "source": "https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/f3f28b64a67841a1bd88dec64017f917/20261013_03_01.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "その他・不明" }, { "id": 96, "name": "三菱ガス化学", "domain": "https://www.mgc.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 2093, "types": [ "従業員・取引先情報" ], "summary": "委託先の従業員が資料を他社宛てメールに誤添付して送信。退職者の情報を含むが、開封されず削除された。", "detail": "誤送信、開封されず削除\n人事関連システム導入業務委託先であるT4Cの従業員が、当社の委託業務に関する資料を他社宛ての電子メールに誤って添付し、送信しました。同日中に送信先からの連絡により誤送信が判明しました。\n資料には、2005年10月31日から2025年7月31日までの間に当社を退職された方全員（2,092名）、および現在当社で就業する従業員1名の氏名および社員番号が含まれていました。T4Cから送信先へ削除を依頼し、当該ファイルが開封されることなく削除されたことを同日中に確認", "source": "https://www.mgc.co.jp/corporate/news/2026/261016.html", "unit": "人", "isPeople": true, "reliability": 3, "cause": "誤送信・紛失" }, { "id": 97, "name": "ヤマト運輸", "domain": "www.kuronekoyamato.co.jp", "country": "日本", "year": 2026, "date": "2026年10月16日頃", "records": 5310000, "types": [ "氏名", "住所", "メールアドレス", "電話番号" ], "summary": "「クロネコ代金後払いサービス」で、購入者・届け先の情報が漏えいした。", "detail": "「クロネコ代金後払いサービス」。531万件は購入者約526万件＋届け先約5万件の合算。別に加盟店約4,100件（第4報・10月16日）。", "source": "https://www.yamato-hd.co.jp/important/info_260929_1.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 98, "name": "日本経済新聞社", "domain": "nikkei.com", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 1830000, "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "生年月日" ], "summary": "システム開発に利用するクラウドサービスが不正アクセスを受け、約183万件の個人情報が漏えいした。", "detail": "日本経済新聞社は16日、システム開発に利用するクラウドサービスが不正アクセスを受け、同日時点で約183万件の個人情報が漏洩したと発表した。\nグループの日経BPについては、日経BPのサービス利用者の情報の一部がこの流出に含まれている可能性があると報じられている（日経BPは調査中）。Studioの事案とは別件で、日経BP単独の件数は未公表のため別行は作っていない。", "source": "https://www.nikkei.com/article/DGXZQOUD159VX0V11C26A0000000/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 99, "name": "ファンケル", "domain": "www.fancl.co.jp", "country": "日本", "year": 2026, "date": "2026年10月16日頃", "records": 834947, "types": [ "メールアドレス", "氏名", "住所", "電話番号", "生年月日", "ID・ユーザー名", "パスワード・認証情報" ], "summary": "不正アクセスで、同社などが保有する会員情報の一部が外部に漏えいした。", "detail": "外部からの不正アクセスにより、両社が保有する会員情報の一部が外部に漏えい", "source": "https://www.fancl.jp/news/pdf/husei.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 100, "name": "Eストアー", "domain": "estore.jp", "country": "日本", "year": 2026, "date": "2026年10月16日頃", "records": 23356000, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "顧客・会員情報", "ID・ユーザー名", "パスワード・認証情報", "クレジットカード情報" ], "summary": "ショップサーブを運営。サーバー上のアプリの脆弱性を悪用され、データベースの情報が外部へ送信された。", "detail": "BASE子会社.\n外部の第三者が、当社サーバー上で稼働するアプリケーションの脆弱性を悪用して不正なプログラムを実行し、データベースに格納された情報を外部へ送信していたことを確認", "source": "https://estore.jp/press/20261016/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 101, "name": "ソースネクスト", "domain": "sourcenext.com", "country": "日本", "year": 2026, "date": "2026年10月15日頃", "records": 22519960, "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "生年月日" ], "summary": "会員情報を管理するシステムへの不正アクセスが確認された。", "detail": "会員情報を管理するシステムに対する不正アクセスがあったことを確認", "source": "https://www.sourcenext.com/support/i/2026/1015_info/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 102, "name": "バーガーキング", "domain": "burgerking.co.jp", "country": "日本", "year": 2026, "date": "2026年10月15日頃", "records": 11180000, "types": [ "顧客・会員情報", "ID・ユーザー名", "メールアドレス", "氏名", "生年月日", "利用・購入履歴" ], "summary": "公式アプリが不正アクセスを受け、会員情報が外部に漏えいした。", "detail": "バーガーキング ® 公式アプリにおいて、第三者による不正アクセスを受け、公式アプリ会員の皆様の会員情報が外部に漏えいしたことを確認", "source": "https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 103, "name": "スカイチケット", "domain": "skyticket.jp", "country": "日本", "year": 2026, "date": "2026年10月9日頃", "records": 14640000, "types": [ "顧客・会員情報", "氏名", "生年月日", "メールアドレス", "電話番号", "住所", "パスワード・認証情報", "口座・金融情報" ], "summary": "比較予約サイトskyticketが不正アクセスを受け、顧客の個人情報が流出した。", "detail": "比較予約サイト”skyticket”のシステムが第三者による不正アクセスを受け、お客様の個人情報が外部に流出", "source": "https://skyticket.jp/news/maintenance/67603", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 104, "name": "銀のさら", "domain": "https://www.ginsara.jp/", "country": "日本", "year": 2026, "date": "2026年10月13日頃", "records": 6500000, "status": "possible", "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "パスワード・認証情報" ], "summary": "公式サイト・アプリの登録情報を保管するサーバーがサイバー攻撃を受け、漏えいした可能性。", "detail": "『銀のさら・釜寅・すし上等』公式サイト・公式アプリ（以下「公式サイト・公式アプリ」といいます。）にご登録いただいた情報を保管していたサーバーがサイバー攻撃を受け、個人情報が漏えいした可能性があることが判明", "source": "https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 105, "name": "アルカディア", "domain": "https://www.arcadia.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月13日頃", "records": 3136000, "status": "possible", "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "生年月日" ], "summary": "防災情報配信サービス「SpeeCAN RAIDEN」が不正アクセスを受け、メールアドレス最大約313.6万件が漏えいした可能性。", "detail": "防災情報などを一斉配信するサービス「SpeeCAN RAIDEN（スピーキャン・ライデン）」で、不正アクセスが疑われる不審な挙動を確認\nメールアドレス最大約313.6万件（第2報。電話番号約10.5万件、FAX番号約1.5万件）。件数の単位は「件」で、自治体・団体の個別エントリーと二重計上になる。", "source": "https://raiden.site.ktaiwork.jp/archives/4597", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 106, "name": "ディップ", "domain": "https://www.dip-net.co.jp", "country": "日本", "year": 2026, "date": "2026年10月9日", "records": 3885771, "types": [ "顧客・会員情報", "メールアドレス" ], "summary": "「バイトル」「バイトルNEXT」が不正アクセスを受け、会員のメールアドレスの一部が漏えいした。", "detail": "「バイトル」「バイトルNEXT」において、第三者からの不正アクセスを受け、登録されている会員のメールアドレスが一部漏えい", "source": "https://www.dip-net.co.jp/news/2192", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 107, "name": "手間いらず", "domain": "www.temairazu.co.jp", "country": "日本", "year": 2026, "date": "2026年9月28日", "records": 4450000, "status": "possible", "types": [ "顧客・会員情報", "氏名", "メールアドレス", "電話番号", "利用・購入履歴" ], "summary": "宿泊施設向け予約管理システム「TEMAIRAZU」が不正アクセスを受け、予約者情報が閲覧・取得された可能性。", "detail": "宿泊施設向け予約管理システム「TEMAIRAZU」への第三者による不正アクセス\n初報は9月28日、適時開示は10月9日。予約者の氏名・電話番号・メールアドレス等の連絡先、宿泊施設名、チェックイン・チェックアウト日、宿泊料金等の宿泊予約情報が第三者に閲覧または取得された可能性があり、対象者数は最大約445万人（公式IR）。クレジットカード情報は保有していない。", "source": "https://www.temairazu.co.jp/pdf/1212/ir-news", "unit": "人", "isPeople": true, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 108, "name": "ブックオフ", "domain": "bookoff.co.jp", "country": "日本", "year": 2026, "date": "2026年10月9日頃", "records": 6427735, "types": [ "顧客・会員情報", "氏名", "生年月日", "住所", "パスワード・認証情報", "ID・ユーザー名" ], "summary": "会員管理システムへの不正アクセスで、会員情報が外部に漏えいした。", "detail": "ブックオフコーポレーション株式会社が提供する国内のブックオフの会員管理システムに対し、第三者による不正アクセスが行われ、\n会員情報が外部に漏えいしたことを確認", "source": "https://ssl4.eir-parts.net/doc/9278/tdnet/2896130/00.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 109, "name": "ローソン", "domain": "lawson.co.jp", "country": "日本", "year": 2026, "date": "2026年10月8日", "records": 2155371, "types": [ "顧客・会員情報", "メールアドレス", "氏名", "電話番号", "住所", "クレジットカード情報" ], "summary": "「ローソンID」と「ローソンアプリ予約」への不正アクセスで、会員情報が漏えいした。", "detail": "2026年10月7日（水）に実施した調査の中で、9月12日(土)～9月14日(月)の間に「ローソンID」、9月17日(木)に「ローソンアプリ予約」に不正アクセスを受けていたことが判明", "source": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 110, "name": "第一興商", "domain": "https://www.dkkaraoke.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月8日頃", "records": 8724000, "status": "possible", "types": [ "顧客・会員情報", "氏名", "電話番号", "メールアドレス", "生年月日" ], "summary": "委託先（日本コロムビアグループ）の従業員の端末がマルウェアに感染し、顧客情報が漏えいした恐れ。", "detail": "当社が個人情報の取扱いを委託している日本コロムビアグループ株式会社（以下、NCG社）から、同社従業員の端末がマルウェアに感染し、当社のお客様情報が漏えいしたおそれがあるとの報告を受けました。現時点では、個人情報が実際に外部へ漏えいした事実および本件に起因する個人情報の不正利用は確認されておりませんが、個人情報が漏えいした可能性を否定できない", "source": "https://www.dkkaraoke.co.jp/news/newsletter/261008_2.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "マルウェア・標的型攻撃" }, { "id": 111, "name": "焼肉きんぐ", "domain": "https://www.yakiniku-king.jp/", "country": "日本", "year": 2026, "date": "2026年10月5日頃", "records": 10788963, "types": [ "顧客・会員情報", "氏名", "メールアドレス", "電話番号", "ID・ユーザー名" ], "summary": "公式アプリの会員管理システムが不正アクセスを受け、会員情報が漏えいした。", "detail": "2026年10月2日（金）、『焼肉きんぐ』公式アプリの会員管理システムにおいて、第三者からの不正アクセスが確認されました。確認後、通信遮断および防御措置を実施いたしましたが、会員情報が漏えいしたことを10月3日（土）に確認", "source": "https://www.monogatari.co.jp/news/261005_news/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 112, "name": "GMO", "domain": "gmo.jp", "country": "日本", "year": 2026, "date": "2026年10月5日", "records": 894082, "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名", "パスワード・認証情報" ], "summary": "アンケートサイトinfoQが不正アクセスを受け、会員情報が持ち出された。ポイントの不正交換も発生。", "detail": "当社が運営するアンケートサイトinfoQ(GMOリサーチ&AI)が第三者による不正アクセスを受け、会員の皆さまの個人情報が外部に持ち出されたことを確認いたしました。\n一部の会員さま（交換件数611件・計2,869,500円）のポイントが、ご本人の意思によらずAmazonギフトコードに交換されたことを確認\n初報（10月5日）は最大948,498件。第2報（10月14日）で、外部に持ち出された個人情報を894,082件と確定。ポイントの不正交換は611件・2,869,500円で、全額補填。", "source": "https://gmo-research.ai/pressroom/notice/notice-20261014", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 113, "name": "タイムズカー", "domain": "timescar.jp", "country": "日本", "year": 2026, "date": "2026年9月28日頃", "records": 6600000, "types": [ "顧客・会員情報", "氏名", "住所", "生年月日", "電話番号", "メールアドレス", "ID・ユーザー名", "生体情報", "社会保障番号・マイナンバー", "パスポート・免許証" ], "summary": "外部からの不正アクセスで、会員の個人情報が漏えいした可能性。", "detail": "「タイムズカー」において、外部からの不正アクセスにより、タイムズカー会員様の個人情報が外部に漏えいした可能性があることが判明", "source": "https://share.timescar.jp/news/2026/0925/1814.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 114, "name": "セイコーマート", "domain": "secoma.co.jp", "country": "日本", "year": 2026, "date": "2026年9月29日頃", "records": 574647, "status": "possible", "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "生年月日" ], "summary": "アプリのサーバー経由で会員情報サーバーに不正アクセスされ、会員情報が漏洩した可能性。", "detail": "スマートフォンアプリ セイコーマートアプリのサーバーを経由して会員情報を保有するサーバーに対し第三者が不正にアクセスし、会員情報が漏洩した可能性があることが判明", "source": "https://online.seicomart.co.jp/delivery/cms/preview.php?pre_no=122", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 115, "name": "アエナ", "domain": "https://www.aena.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月14日頃", "records": 817215, "status": "possible", "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "クレジットカード情報" ], "summary": "ECアプリが不正アクセスを受け、会員のマイページ情報が不正に閲覧された。", "detail": "「ECアプリ」におきまして、第三者による不正アクセスが発生し、本アプリ会員様のマイページ情報が不正に閲覧されたことが判明", "source": "https://www.aena.co.jp/news/detail/7826/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 116, "name": "大和証券", "domain": "https://www.daiwa.jp/", "country": "日本", "year": 2026, "date": "2026年10月5日頃", "records": 220000, "status": "possible", "via": [ "スカラコミュニケーションズ" ], "types": [ "顧客・会員情報", "氏名", "メールアドレス", "口座・金融情報" ], "summary": "問い合わせ管理を委託するスカラコミュニケーションズへの不正アクセスで、顧客情報が不正取得された形跡。", "detail": "当社がお客様からのインターネット経由でのお問い\n合わせ内容の管理等に利用しているサービスを提供する株式会社スカラコミュニケーションズ\n（以下「SC 社」）から、SC 社のサーバーに対する不正アクセスにより、当社のお客様情報への\n不正アクセスおよび不正取得の形跡が確認", "source": "https://ssl4.eir-parts.net/doc/8601/tdnet/2891437/00.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 117, "name": "シチズン", "domain": "https://www.citizen.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月6日頃", "records": 100000, "status": "possible", "via": [ "スカラコミュニケーションズ" ], "types": [ "顧客・会員情報", "氏名", "住所", "電話番号", "メールアドレス", "クレジットカード情報", "口座・金融情報" ], "summary": "委託先のスカラコミュニケーションズ経由で、不正アクセスによる漏えいが報じられた。", "detail": "日経の一覧で、不正アクセス等による漏えいとして報じられた事案（見出しベースの概数。詳細は各社の発表を確認）。", "source": "https://www.citizen.co.jp/release/news/detail/2026/20261006.html", "unit": "件", "isPeople": false, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 118, "name": "旭化成セラピューティクス", "domain": "https://www.asahi-kasei.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月6日", "records": 514700, "status": "possible", "types": [ "氏名", "所属・職歴", "メールアドレス", "従業員・取引先情報" ], "summary": "医療関係者向けサイト「Pharma DIGITAL」が不正アクセスを受け、個人情報が漏えいした可能性。", "detail": "医療関係者向けサイト「Pharma DIGITAL」へ不正アクセスがあり、最大約55万8,700人分が漏えいした可能性。運営を委託していた医薬情報ネットから10月2日に報告を受けた。不正利用は確認されていないと発表。\n医療関係者向けサイト「Pharma DIGITAL」へ不正アクセスがあり、医療従事者最大約51.4万人（うち約4.4万人はメールアドレス等も対象）と従業員最大約700人（氏名・メール・写真）が漏えいした可能性。運営を委託していた医薬情報ネットから10月2日に報告を受けた。不正利用は確認されていない。要配慮情報とカード情報は保管していない。", "source": "https://www.asahi-kasei.co.jp/pharma/oshirase_20261006.html", "unit": "人", "isPeople": true, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 119, "name": "マイナビ", "domain": "mynavi.jp", "country": "日本", "year": 2026, "date": "2026年2月12日", "records": 111505, "status": "possible", "types": [ "氏名", "顧客・会員情報", "従業員・取引先情報", "メールアドレス", "住所", "電話番号" ], "summary": "利用するクラウドサービスが不正アクセスを受け、ユーザーと取引先担当者の情報が流出した可能性。", "detail": "当社が利用するクラウドサービスが第三者による不正アクセスを受け、当社サービスのユーザー様およびお取引先ご担当者様の個人情報が流出した可能性があることが判明", "source": "https://www.mynavi.jp/json-topic/52681/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 120, "name": "Studio", "domain": "https://studio.design/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 900000, "status": "possible", "types": [ "メールアドレス", "ID・ユーザー名", "パスワード・認証情報", "顧客・会員情報" ], "summary": "ノーコードWeb制作サービス「Studio」のクラウド環境に不正アクセス。全登録ユーザーが対象になり得る（件数は推定）。", "detail": "ノーコードWeb制作サービス「Studio」（Studio株式会社）のクラウド環境への不正アクセス。第三者がStudioの一部機能の脆弱性を悪用し、2026年9月30日〜10月1日（日本時間）に不正アクセスした。外部から取得できる状態は10月14日の対処まで続いた。10月13日に社内調査で確認し、10月16日に第一報、10月17日に更新（フォーム機能利用者向けに、個人情報保護委員会からの要請で同委員会への個別の報告を一時保留するよう案内）。\n漏えいの可能性がある情報は、登録アカウントのユーザー名・メールアドレス・ハッシュ化パスワード、デザインエディタ・CMSの内容、フォーム送信内容、reCAPTCHA v3設定、Webhook通知URL、ライブプレビューURL、APIキー・トークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシキー、暗号化して保存していた情報（復号に必要な鍵も読み出された）。Studio AI先行利用の申込者（2022年12月〜2023年8月）のメールアドレス・ユーザー名・国も対象で、アカウントを持たない人を含む。\n登録している全てのお客様が対象となる可能性があるが、ユーザー数・サイト数などの件数は未公表（続報で公表予定）。recordsの900,000は推定値で、Studio社が2026年7月に公表した登録ユーザー数「90万人超」（ITmedia NEWS報道）を、全登録者が対象になり得るとして当てたもの。実際の漏えい人数は確定していない。公式は「実際に第三者に取得された事実は確認できていないが、取得されたものとみなして対応」としている。データの改ざん・削除は確認されていない。二次被害の有無は調査中。\n以下の各社の行（via=Studio）の件数はフォーム送信件数で、Studio本体の件数とは別（合算しない）。報道ではStudio株式会社はLink-Uグループの会社とされる。", "source": "https://studio.design/ja/whats-new/unauthorized-access-2026-10", "unit": "人", "isPeople": true, "reliability": 2, "cause": "脆弱性の悪用" }, { "id": 121, "name": "LUUP", "domain": "https://luup.sc/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 21368, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "電話番号", "メールアドレス", "住所", "所属・職歴" ], "summary": "Studio上のフォーム4件（ポート設置リクエスト等）の送信情報が漏えいした可能性。", "detail": "Studio上のフォーム4件（ポート設置リクエスト 2022年5月〜2024年5月、Unimo問い合わせ 2025年8月〜12月、改正道路交通法の質問 2023年3月〜2025年10月、ポート設置相談 2022年2月〜5月）の送信情報。同じ人による複数回の送信を含む合計21,368件。項目はフォームごとに異なり、自由記述に他の情報が含まれる場合がある。LUUPアプリの登録情報と、現在運用中のフォームはStudioとは別システムで対象外。Studio上の全フォームを停止し、関係機関に報告、警察に相談した。", "source": "https://luup.sc/news/2026-10-16/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 122, "name": "Link-Uグループ", "domain": "https://link-u.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 7663, "status": "possible", "via": [ "Studio" ], "types": [ "顧客・会員情報" ], "summary": "コーポレートサイトの問い合わせフォームで取得した個人情報7,663件が漏えいした可能性。", "detail": "適時開示では「当社コーポレートサイトのお問い合わせフォームを通じて取得した個人情報7,663件（2026年10月16日時点）」とだけ記載があり、項目の内訳は公表されていない。グループが運営するサービスは対象外。", "source": "https://www.release.tdnet.info/inbs/140120261016552453.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 123, "name": "ラクスル", "domain": "https://corp.raksul.com/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 6412, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "所属・職歴", "電話番号", "メールアドレス" ], "summary": "案内サイトの問い合わせ・見積もり・資料請求フォームの送信情報が漏えいした可能性。", "detail": "各サービスの案内サイトの問い合わせ・見積もり・資料請求・セミナー申込みフォーム（2024年6月3日〜2026年10月15日）の送信情報。フォーム入力内容（相談内容や予算など）も含む。件数はフォーム送信件数で、人数とは一致せず重複を含む。印刷通販「ラクスル」の会員・注文・支払い情報と同社システムへの不正アクセスは対象外。第三者が実際に取得した事実は現時点で確認されていない。", "source": "https://corp.raksul.com/news/press/261016raksul_studio/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 124, "name": "フラー", "domain": "https://www.fuller-inc.com/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 6029, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "メールアドレス", "所属・職歴" ], "summary": "コーポレートサイトと「高専キャラバン」の問い合わせ情報が漏えいした可能性。", "detail": "コーポレートサイトの問い合わせフォーム（氏名・メールアドレス・会社名/所属団体名・お問い合わせの種類・本文）。対象期間は2024年9月8日〜2026年10月14日。対象件数は日本語版5,948件、英語版20件。\n高専キャラバン公式サイトの問い合わせフォーム（氏名・メールアドレス・所属団体名/学校・学科名等・学年・本文）。対象期間は2020年12月5日〜2021年2月27日。対象件数は61件。\n合計6,029件。", "source": "https://www.fuller-inc.com/news/202610-studio-unauthorized-access", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 125, "name": "Fukuoka Growth Next", "domain": "https://growth-next.com/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 629, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "所属・職歴", "電話番号", "メールアドレス", "住所", "ID・ユーザー名" ], "summary": "問い合わせ・入居申込・プログラム応募など6フォームの送信情報が漏えいした可能性。", "detail": "対象は6フォーム、合計629件。いずれも一般公開のフォームで、パスワードとクレジットカード情報の入力項目はない。\n① FGNお問い合わせ（日本語）185件（2026年7月3日〜10月11日）。氏名・会社名・電話番号・メールアドレス・お問い合わせ内容。\n② FGNお問い合わせ（英語）87件（2024年5月27日〜2026年7月1日）。同上。\n③ スタートアップカフェお問い合わせ（日本語）190件（2026年7月2日〜10月14日）。同上。\n④ FGN入居申し込み3件（2024年6月4日〜2025年1月22日）。氏名・会社名・電話番号・メールアドレス・会社事業内容。\n⑤ STARTUP ELITE Bootcamp 第1期 応募89件（2024年9月2日〜11月18日）。氏名・会社名・メールアドレス・所在地・事業構想・SNSアカウント情報。\n⑥ STARTUP ELITE Bootcamp 夏の陣 応募75件（2026年6月11日〜7月17日）。⑤と同じ項目。", "source": "https://growth-next.com/news/studio-incident-form-data-notice-1", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 126, "name": "埼玉県（さいたま緑の森博物館）", "domain": "https://www.pref.saitama.lg.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 162, "status": "possible", "via": [ "Studio" ], "types": [ "顧客・会員情報" ], "summary": "さいたま緑の森博物館のイベント申込・問い合わせフォームの情報が漏えいした可能性。", "detail": "さいたま緑の森博物館のウェブサイトのイベント申込・問い合わせフォームで取得した個人情報162件（10月16日時点、21時発表）。漏えいの有無と範囲は確認中で、現時点で不正利用は確認されていない。公表資料に情報の種類の記載はない。", "source": "https://www.pref.saitama.lg.jp/a0508/news/page/news2026101603.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 128, "name": "Finatextホールディングス", "domain": "finatext.com", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 7241, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "所属・職歴", "電話番号", "メールアドレス" ], "summary": "Googleスプレッドシートに保存した問い合わせ情報7,241件のうち、最大約18%に不正アクセスの形跡。", "detail": "Studio上には保存しない設定だったが、同社管理のGoogleスプレッドシートに保存されていた問い合わせ情報の一部に漏えいの形跡を確認した。\n1）グループのコーポレートサイトの問い合わせフォーム（氏名・法人名称・部署名称・メールアドレス・電話番号）：全問い合わせ情報7,241件のうち、ログ解析で最大18%程度（約1,300件）に不正なアクセスがあった。recordsは対象全体の7,241件。\n2）スマートプラス少額短期保険のキャンセル保険の問い合わせフォーム（団体名称・氏名・メールアドレス・電話番号）：12件（100件未満のため別行にはしていない）。\n上記以外のフォームには漏えいの形跡はない。", "source": "https://finatext.com/hd/news/20261016", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 129, "name": "シンプルフォーム", "domain": "https://www.simpleform.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 3404, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "メールアドレス", "所属・職歴", "電話番号" ], "summary": "お問い合わせフォームの情報（氏名・連絡先・問い合わせ内容）が漏えいした可能性。", "detail": "Studio社の報告に基づき、お問い合わせ情報3,404件の漏えいの可能性。氏名・メールアドレス・法人名・部署名・電話番号・問い合わせ内容。対象者にはメールで個別に案内。", "source": "https://www.simpleform.co.jp/news/384Piuke", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 131, "name": "東北電力フロンティア", "domain": "https://www.tohoku-frontier.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月17日", "records": 182, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "所属・職歴", "電話番号", "メールアドレス" ], "summary": "イベント関連5サイトの問い合わせフォームの入力情報が漏えいした可能性。", "detail": "5サイト（東北恋愛活動大作戦 in Tokyo、キャンプフロンティア、仙台うみの杜むすび2024、山形かもすいむすび2024、MusuBiz）の問い合わせフォーム入力情報（会社名・氏名・メール・電話・問い合わせ内容）が延べ182件。サイト別の件数は未公表。実際の取得や改ざんは確認されていない。クレジットカード情報、電気契約・光回線などの顧客情報、イベント参加者情報は対象外。キャンプフロンティアとMusuBizのフォームは閉鎖。", "source": "https://www.tohoku-frontier.co.jp/news/1947/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 132, "name": "OpenStreet", "domain": "https://www.openstreet.co.jp/", "country": "日本", "year": 2026, "date": "2026年10月17日", "records": 1734, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "所属・職歴", "メールアドレス", "電話番号", "住所" ], "summary": "HELLO CYCLING運営会社の広報・ポート設置等のフォーム回答が漏えいした可能性。", "detail": "HELLO CYCLINGを運営。広報・メディア関連フォーム63件と、ポート設置・事業提携等のフォーム1,671件の保存回答数の合計1,734件（10月16日時点の暫定値、第一報）。実際に流出した件数ではなく、同一人物の重複を含む。HELLO CYCLINGアプリの会員情報・利用履歴は別システムで対象外。個人情報が実際に第三者に取得された事実は確認されていない。", "source": "https://www.openstreet.co.jp/news/usLRgR7Y", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 133, "name": "ナッジ", "domain": "https://nudge.works/", "country": "日本", "year": 2026, "date": "2026年10月17日", "records": 5666, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "所属・職歴", "メールアドレス", "電話番号", "住所" ], "summary": "コーポレートサイトの提携・事業・取材問い合わせフォームの情報が漏えいした可能性。", "detail": "コーポレートサイトのフォーム（提携問い合わせ748件、事業問い合わせ2,784件、メディア・取材2,134件）の合計5,666件。住所（所在地）は提携フォームのみ。パスワード変更、ライブプレビューURLの削除、Webhook URLの切り替えを実施。", "source": "https://nudge.works/news/20261017", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 137, "name": "スマートラウンド", "domain": "https://jp.smartround.com/", "country": "日本", "year": 2026, "date": "2026年10月17日", "records": 1371, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "メールアドレス", "電話番号", "所属・職歴" ], "summary": "お問い合わせとSOC2報告書開示申込フォームの送信情報が漏えいした可能性。", "detail": "日英サイトのお問い合わせとSOC2報告書の開示申込フォーム（2023年3月28日〜2026年10月15日）の送信情報1,371件（対象者は約1,050名）。氏名・メール・電話・企業名・部署・役職・企業サイトURL・問い合わせ内容。個人情報保護委員会へ報告済み。二次被害やデータの改ざん・削除は確認されていない。", "source": "https://jp.smartround.com/corporate/news/posts/Ab4Kkfrj", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 138, "name": "デーリー東北新聞社", "domain": "https://www.daily-tohoku.company/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 423, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "電話番号", "メールアドレス" ], "summary": "Studioで作成した複数のウェブページの入力情報423件が漏えいした可能性。", "detail": "Studio社の公表（10月16日）を受けた確認で、当社が作成した複数のウェブページで入力された氏名・電話番号・メールアドレスを含む423件の個人情報が漏えいしている可能性が分かった。クレジットカード情報は含まれない。公式メインページに掲載。", "source": "https://www.daily-tohoku.company/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 139, "name": "静岡新聞社", "domain": "https://www.at-s.com/", "country": "日本", "year": 2026, "date": "2026年10月17日", "records": 3037, "status": "possible", "via": [ "Studio" ], "types": [ "氏名", "電話番号", "メールアドレス", "所属・職歴" ], "summary": "掲載申込フォームなど3フォームの個人情報最大3,037件が漏えいした可能性。", "detail": "対象は3フォーム。\n・静岡新聞市民スポーツグラウンドゴルフ掲載専用フォーム：申込件数 最大3,000件（申込者の氏名・電話番号・メールアドレス、入賞者氏名）\n・SBS学苑講師派遣依頼フォーム：2件（申込企業名・担当者氏名・メールアドレス・電話番号）\n・SBS学苑講師エントリーフォーム：35件（講師氏名・メールアドレス・電話番号など）\n報道では別に伊豆新聞本社で227件との情報があったが、この公式発表の件数には含まれない。", "source": "https://shizushinsbs.co.jp/posts/vFHmnxKp", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 140, "name": "和歌山県（WAKAYAMA外国人材雇用サポートデスク）", "domain": "https://www.pref.wakayama.lg.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 2166, "status": "possible", "via": [ "Studio" ], "types": [ "顧客・会員情報" ], "summary": "外国人材雇用サポートデスクに登録された外国人と企業の情報が漏えいした可能性。", "detail": "県内での就職を希望する外国人と企業の情報（企業417件＋外国人登録者1,749人の計2,166件との報道。NHKは約2,100件、産経は2,000件以上）。県は関連する会社が不正アクセスの被害を受けたと発表。\n県の公式サイトには掲載がないことを確認済み。件数と内容はNHKなどの報道に基づく。", "source": "https://news.web.nhk/newsweb/na/nd-20261016de60598", "unit": "件", "isPeople": false, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 143, "name": "3DME", "domain": "https://3dme.jp/", "country": "日本", "year": 2026, "date": "2026年10月16日", "records": 1131, "status": "possible", "via": [ "Studio" ], "types": [ "顧客・会員情報" ], "summary": "お問い合わせフォームの送信情報が漏えいした可能性。", "detail": "お問い合わせフォームの送信情報1,131件（対象期間 2025年5月19日〜2026年10月15日）。運営はイメージ・マジック。第一報。公式本文はJavaScript描画で、検索結果の抜粋から確認。", "source": "https://3dme.jp/news/studio-incident", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 183, "name": "Under Armour", "domain": "underarmour.com", "country": "米国", "year": 2026, "date": "2026年1月21日", "records": 72700000, "types": [ "メールアドレス", "氏名", "生年月日", "利用・購入履歴" ], "summary": "約7,270万件の顧客記録がオンラインに公開された。犯行はEverestが主張。", "detail": "犯行グループEverestが主張。侵入は2025年11月とされる。件数はHIBPの検証値で、企業は報道を認識していると説明するにとどまる。", "source": "https://techcrunch.com/2026/01/22/under-armour-says-its-aware-of-data-breach-claims-after-72m-customer-records-were-posted-online/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 184, "name": "Match Group", "domain": "mtch.com", "country": "米国", "year": 2026, "date": "2026年1月", "records": 10000000, "status": "possible", "types": [ "顧客・会員情報" ], "summary": "ShinyHuntersが1,000万件超の利用者記録を主張。SSO認証情報を電話詐取（vishing）。", "detail": "件数は攻撃者の主張で、企業は確認していない。", "source": "https://guard.io/blog/biggest-data-breaches-2026", "unit": "件", "isPeople": false, "reliability": 1, "cause": "ソーシャルエンジニアリング" }, { "id": 185, "name": "Panera Bread", "domain": "panerabread.com", "country": "米国", "year": 2026, "date": "2026年1月", "records": 5100000, "types": [ "氏名", "電話番号", "メールアドレス", "住所" ], "summary": "Entra SSOを突破され、約510万件の連絡先情報が流出した（攻撃者の主張は1,400万件）。", "detail": "HIBP（Have I Been Pwned）が検証した件数。企業の公式な件数ではない。", "source": "https://haveibeenpwned.com/Breach/PaneraBread", "unit": "件", "isPeople": false, "reliability": 2, "cause": "認証情報の窃取・不正ログイン" }, { "id": 186, "name": "メキシコ政府（25機関）", "domain": "gob.mx", "country": "メキシコ", "year": 2026, "date": "2026年1月30日", "records": 36000000, "status": "possible", "types": [ "氏名", "住所", "医療・健康情報" ], "summary": "ハクティビストが約3,600万人分のデータ流出を主張。政府は「古いデータ」と反論。", "detail": "件数は攻撃者の主張。政府は流出を一部否定しており、真偽は未確定。", "source": "https://www.darkreading.com/cyberattacks-data-breaches/big-breach-or-nada-de-nada-mexican-govt-faces-leak-allegations", "unit": "人", "isPeople": true, "reliability": 1, "cause": "不正アクセス（手口不明）" }, { "id": 187, "name": "ManoMano", "domain": "manomano.fr", "country": "フランス", "year": 2026, "date": "2026年2月26日", "records": 38000000, "types": [ "氏名", "メールアドレス", "電話番号", "利用・購入履歴" ], "summary": "委託先のカスタマーサービス事業者（Zendesk）経由で、約3,800万人分の顧客情報が影響を受けた。", "detail": "BleepingComputerによれば、調査で3,800万人の影響が判明した。攻撃者は3,780万アカウントと主張。CNIL・ANSSIに通知済み。", "source": "https://www.bleepingcomputer.com/news/security/european-dyi-chain-manomano-data-breach-impacts-38-million-customers/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 188, "name": "CarGurus", "domain": "cargurus.com", "country": "米国", "year": 2026, "date": "2026年2月", "records": 12500000, "types": [ "氏名", "メールアドレス", "口座・金融情報" ], "summary": "ShinyHuntersの電話詐取（vishing）で、約1,250万件のデータが流出した。", "detail": "HIBP（Have I Been Pwned）が検証した件数。企業の公式な件数ではない。自動車ローンの事前審査データなどを含む。", "source": "https://www.securityweek.com/over-12-million-users-impacted-by-cargurus-data-breach/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "ソーシャルエンジニアリング" }, { "id": 189, "name": "McGraw Hill", "domain": "mheducation.com", "country": "米国", "year": 2026, "date": "2026年4月16日", "records": 13500000, "types": [ "氏名", "住所", "電話番号" ], "summary": "Salesforceの設定不備により、約1,350万件の記録が流出した。", "detail": "攻撃者の主張は4,500万件。件数はHIBPの検証値。", "source": "https://www.theregister.com/security/2026/04/16/mcgraw-hill-linked-to-135m-record-data-leak/5221260", "unit": "件", "isPeople": false, "reliability": 2, "cause": "設定不備・誤公開" }, { "id": 190, "name": "ANTS（France Titres）", "domain": "ants.gouv.fr", "country": "フランス", "year": 2026, "date": "2026年4月20日", "records": 11700000, "types": [ "氏名", "住所", "生年月日" ], "summary": "政府機関のIDOR脆弱性を突かれ、約1,170万件の記録が流出した。15歳の少年が拘束された。", "detail": "公的機関が確認した件数とされる。", "source": "https://www.bleepingcomputer.com/news/security/15-year-old-detained-over-french-govt-agency-data-breach/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "脆弱性の悪用" }, { "id": 191, "name": "ADT", "domain": "adt.com", "country": "米国", "year": 2026, "date": "2026年4月", "records": 5500000, "types": [ "氏名", "生年月日", "社会保障番号・マイナンバー" ], "summary": "Okta SSOを奪われ、Salesforce経由で約550万件が流出した。", "detail": "攻撃者の主張は1,000万件。一部に生年月日とSSNの下4桁を含む。件数はHIBPの検証値。", "source": "https://www.bleepingcomputer.com/news/security/adt-confirms-data-breach-after-shinyhunters-leak-threat/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "認証情報の窃取・不正ログイン" }, { "id": 192, "name": "Instructure（Canvas）", "domain": "instructure.com", "country": "米国", "year": 2026, "date": "2026年5月1日", "records": 275000000, "status": "possible", "types": [ "氏名", "メールアドレス", "ID・ユーザー名" ], "summary": "ShinyHuntersが学習管理システムCanvasの約2.75億件を主張。約9,000校が対象とされる。", "detail": "件数は攻撃者の主張で、報道では3,000万人超が影響とされる。企業の確認値ではない。", "source": "https://techcrunch.com/2026/09/15/the-worst-hacks-and-breaches-of-2026-so-far/", "unit": "件", "isPeople": false, "reliability": 1, "cause": "不正アクセス（手口不明）" }, { "id": 193, "name": "Charter Communications", "domain": "charter.com", "country": "米国", "year": 2026, "date": "2026年5月23日", "records": 4900000, "types": [ "顧客・会員情報" ], "summary": "電話詐取（vishing）とSalesforce経由で、約490万アカウントの顧客情報が流出した。", "detail": "攻撃者の主張は4,200万件だったが、確認値は約490万件。", "source": "https://www.bleepingcomputer.com/news/security/charter-communications-data-breach-affects-49-million-accounts/", "unit": "アカウント", "isPeople": false, "reliability": 2, "cause": "ソーシャルエンジニアリング" }, { "id": 194, "name": "Carnival", "domain": "carnival.com", "country": "米国", "year": 2026, "date": "2026年5月", "records": 5995277, "types": [ "パスポート・免許証", "生年月日" ], "summary": "ソーシャルエンジニアリングにより、約600万人分の旅券番号や運転免許番号が流出した。", "detail": "企業が確認した人数とされる。", "source": "https://www.malwarebytes.com/blog/data-breaches/2026/05/carnival-confirms-data-breach-impacting-nearly-6-million", "unit": "人", "isPeople": true, "reliability": 2, "cause": "ソーシャルエンジニアリング" }, { "id": 195, "name": "Lumexa Imaging", "domain": "lumexaimaging.com", "country": "米国", "year": 2026, "date": "2026年5月", "records": 5830949, "types": [ "医療・健康情報" ], "summary": "医療データの侵害により、約583万人が影響を受けた。", "detail": "規制当局への届出値。まとめ記事経由で確認しており、一次情報は未確認。", "source": "https://deephidx.com/biggest-data-breaches-2026/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 196, "name": "TVING", "domain": "tving.com", "country": "韓国", "year": 2026, "date": "2026年6月1日", "records": 39540000, "types": [ "ID・ユーザー名", "氏名", "パスワード・認証情報", "口座・金融情報" ], "summary": "開発者のアクセスキーを窃取され、約3,954万アカウントの情報が流出した。", "detail": "2026年9月3日の政府調査で判明した件数。返金用の口座情報なども含まれる。", "source": "https://www.koreatimes.co.kr/business/companies/20260903/nearly-40-mil-tving-accounts-compromised-in-massive-data-breach-probe", "unit": "アカウント", "isPeople": false, "reliability": 2, "cause": "認証情報の窃取・不正ログイン" }, { "id": 197, "name": "DentaQuest", "domain": "dentaquest.com", "country": "米国", "year": 2026, "date": "2026年6月2日", "records": 15000000, "types": [ "社会保障番号・マイナンバー", "医療・健康情報" ], "summary": "歯科保険会社への不正アクセスで、約1,500万人分の医療・保険情報が影響を受けた。", "detail": "不正アクセスは5月17〜20日。届出値が食い違い、HHS・テキサス州は1,500万人、インディアナ州は2,740万人。ここでは1,500万人を採用。独立研究者の推計は2,340万人超。", "source": "https://www.esecurityplanet.com/threats/news-major-data-breaches-2026/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 198, "name": "Madison Square Garden Sports", "domain": "msgsports.com", "country": "米国", "year": 2026, "date": "2026年6月12日", "records": 10000000, "types": [ "生体情報" ], "summary": "ShinyHuntersの攻撃で、顔認識の監視記録などを含む約1,000万件が流出した。", "detail": "攻撃者の主張は2,600万件。件数はHIBPの検証値。", "source": "https://haveibeenpwned.com/Breach/MadisonSquareGardenSports", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 199, "name": "Sysco", "domain": "sysco.com", "country": "米国", "year": 2026, "date": "2026年6月14日", "records": 2690000, "types": [ "顧客・会員情報" ], "summary": "Salesforceのデータ約269万件が流出した。QilinとShinyHuntersが関与したとされる。", "detail": "攻撃者の主張は6,100万件。件数はHIBPの検証値。", "source": "https://cybernews.com/news/sysco-shinyhunters-61-million-salesforce-records/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 200, "name": "Medtronic", "domain": "medtronic.com", "country": "米国", "year": 2026, "date": "2026年6月", "records": 3830000, "types": [ "社会保障番号・マイナンバー", "医療・健康情報" ], "summary": "一部で社会保障番号や健康記録を含む、約383万人分の情報が流出した。", "detail": "規制当局への届出値。", "source": "https://www.esecurityplanet.com/threats/news-major-data-breaches-2026/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 201, "name": "Texas Parks & Wildlife", "domain": "tpwd.texas.gov", "country": "米国", "year": 2026, "date": "2026年6月", "records": 3090000, "types": [ "パスポート・免許証" ], "summary": "州政府機関から、運転免許や旅券のデータ約309万人分が流出した。", "detail": "まとめ記事に基づく。", "source": "https://guard.io/blog/biggest-data-breaches-2026", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 202, "name": "AdaptHealth", "domain": "adapthealth.com", "country": "米国", "year": 2026, "date": "2026年7月2日", "records": 4120000, "types": [ "氏名", "電話番号", "医療・健康情報" ], "summary": "委託先のセッションが奪われ、約412万人分の氏名・連絡先・保険・健康情報が影響を受けた。", "detail": "企業が確認した人数とされる。", "source": "https://www.hipaajournal.com/adapthealth-data-breach/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 203, "name": "AssuranceAmerica", "domain": "assuranceamerica.com", "country": "米国", "year": 2026, "date": "2026年7月8日", "records": 6900000, "types": [ "パスポート・免許証" ], "summary": "従業員の認証情報を窃取され、約690万人分の運転免許番号や保険契約データが流出した。", "detail": "企業が確認した人数とされる。", "source": "https://techcrunch.com/2026/07/08/another-massive-data-breach-exposed-millions-of-drivers-license-numbers/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "認証情報の窃取・不正ログイン" }, { "id": 204, "name": "Aesto Health", "domain": "aestohealth.com", "country": "米国", "year": 2026, "date": "2026年7月", "records": 9540683, "types": [ "医療・健康情報" ], "summary": "医療・請求情報の約954万人分が影響を受けた。侵害は2025年末。", "detail": "規制当局への届出値。", "source": "https://www.pkware.com/blog/2026-data-breaches", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 205, "name": "CareCloud", "domain": "carecloud.com", "country": "米国", "year": 2026, "date": "2026年7月", "records": 3760000, "types": [ "医療・健康情報" ], "summary": "電子カルテ情報の約376万人分が影響を受けた。", "detail": "規制当局への届出値。", "source": "https://techcrunch.com/2026/09/15/the-worst-hacks-and-breaches-of-2026-so-far/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 206, "name": "Suno", "domain": "suno.com", "country": "米国", "year": 2026, "date": "2026年7月21日", "records": 55300000, "status": "possible", "types": [ "メールアドレス", "ID・ユーザー名", "利用・購入履歴" ], "summary": "AI音楽サービスの約5,530万件のユーザーデータが流出したとされる。", "detail": "侵入は2025年11月とされる。件数はHIBPの検証値で、企業は確認していない。", "source": "https://www.securityweek.com/suno-paidwork-data-breaches-affect-tens-of-millions-of-accounts/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 207, "name": "Exact Sciences", "domain": "exactsciences.com", "country": "米国", "year": 2026, "date": "2026年7月", "records": 10900000, "types": [ "医療・健康情報", "生年月日" ], "summary": "ShinyHuntersの攻撃で、健康情報や生年月日を含む約1,090万件が流出した。", "detail": "HIBP（Have I Been Pwned）が検証した件数。企業の公式な件数ではない。", "source": "https://haveibeenpwned.com/Breach/ExactSciences", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 208, "name": "MyDr", "domain": "mydr.pl", "country": "ポーランド", "year": 2026, "date": "2026年8月12日", "records": 19000000, "types": [ "氏名", "電話番号", "メールアドレス", "医療・健康情報" ], "summary": "医療ソフトウェアへの攻撃で、約1,900万人分の個人情報と診察記録が窃取された。", "detail": "PESEL番号、診察メモ、処方も含む。1万2,000超の医療機関が対象で、2TB超が窃取された。当局が調査中。", "source": "https://therecord.media/poland-probes-mydr-healthcare-software-breach", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 209, "name": "Manchester Airports Group", "domain": "magairports.com", "country": "英国", "year": 2026, "date": "2026年8月27日", "records": 8700000, "types": [ "メールアドレス", "電話番号" ], "summary": "空港運営会社が攻撃を受け、約870万件の顧客情報（メール・電話・車両ナンバー）が流出した。", "detail": "身代金は拒否したと報じられている。", "source": "https://therecord.media/cyberattack-on-manchester-airports-group-exposes-millions-customer-info", "unit": "件", "isPeople": false, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 210, "name": "McKesson", "domain": "mckesson.com", "country": "米国", "year": 2026, "date": "2026年8月31日", "records": 6400000, "status": "possible", "types": [ "顧客・会員情報" ], "summary": "Okta SSOを奪われ、Salesforce・Snowflake上のデータ約640万件が流出したと主張されている。", "detail": "攻撃者は2.84億行を主張。件数は主張にとどまる。", "source": "https://www.hipaajournal.com/mckesson-data-breach/", "unit": "件", "isPeople": false, "reliability": 1, "cause": "認証情報の窃取・不正ログイン" }, { "id": 211, "name": "IDScan.net", "domain": "idscan.net", "country": "米国", "year": 2026, "date": "2026年9月4日", "records": 13000000, "types": [ "パスポート・免許証" ], "summary": "本人確認サービスから、米国・カナダの運転免許データ約1,300万人分が流出した。", "detail": "闇市場では1.53億件と宣伝されていた。FBIが捜査中。", "source": "https://techcrunch.com/2026/09/10/id-verification-giant-idscan-confirms-data-breach-with-more-than-150-million-drivers-licenses-stolen/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 212, "name": "Condé Nast", "domain": "condenast.com", "country": "米国", "year": 2026, "date": "2026年9月7日", "records": 32800000, "status": "possible", "types": [ "メールアドレス", "氏名", "電話番号", "住所" ], "summary": "犯罪フォーラムで約3,280万件の利用者データが販売されたと主張されている。", "detail": "件数は販売側の主張で、企業は確認していない。", "source": "https://securityaffairs.com/198628/data-breach/conde-nast-data-of-32-8-million-users-offered-for-sale-after-wired-leak.html", "unit": "件", "isPeople": false, "reliability": 1, "cause": "不正アクセス（手口不明）" }, { "id": 213, "name": "CenterPoint Energy", "domain": "centerpointenergy.com", "country": "米国", "year": 2026, "date": "2026年9月14日", "records": 1000000, "types": [ "氏名", "住所", "社会保障番号・マイナンバー", "パスポート・免許証" ], "summary": "テキサス州司法長官への届出で、100万人超が影響を受けたとされる。", "detail": "攻撃者は749万件を主張。9月14日に8-Kを提出した。", "source": "https://abc13.com/post/more-1-million-customers-impacted-centerpoint-energy-data-breach-ag-report-filing-shows/19938921/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 214, "name": "米国防総省（DMDC）", "domain": "dmdc.osd.mil", "country": "米国", "year": 2026, "date": "2026年9月18日", "records": 3050000, "types": [ "社会保障番号・マイナンバー", "所属・職歴" ], "summary": "ファイル共有システムの脆弱性により、約305万人（うち死亡者約29万人）の情報が影響を受けた。", "source": "https://federalnewsnetwork.com/defense-main/2026/09/more-than-3-million-people-affected-by-military-data-breach/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "脆弱性の悪用" }, { "id": 215, "name": "Oracle Health（旧Cerner）", "domain": "oracle.com", "country": "米国", "year": 2026, "date": "2026年10月2日", "records": 19929149, "types": [ "医療・健康情報" ], "summary": "テキサス州司法長官への届出で、約1,993万人が影響を受けたとされる。", "detail": "うちテキサス州民は2,992,244人。侵害は2025年で、Bloombergが10月5日に初報。同社は全米の総数を公式には確認していない。", "source": "https://rocket-boys.co.jp/security-measures-lab/cyberattacks-data-breaches-latest-cases-2026/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 216, "name": "デンマーク住民登録（CPR）", "domain": "cpr.dk", "country": "デンマーク", "year": 2026, "date": "2026年10月5日", "records": 8800000, "types": [ "氏名", "住所" ], "summary": "住民登録システムから、約880万人分の氏名・住所・CPR番号が流出した。", "detail": "民間企業Pays ApSの照会権限が悪用された。弱いパスワードが使われていたと報じられている。", "source": "https://theregister.com/security/2026/10/13/123456-password-linked-to-denmark-data-breach-affecting-88m-people/5302726", "unit": "人", "isPeople": true, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 217, "name": "Georgia Power（Southern Company系）", "domain": "georgiapower.com", "country": "米国", "year": 2026, "date": "2026年10月6日", "records": 400000, "types": [ "住所", "電話番号" ], "summary": "顧客ポータルへの侵入で、約40万人分の住所や電話番号などが影響を受けた。", "detail": "内訳はジョージア州約30万人、アラバマ・ミシシッピ州約10万人。", "source": "https://www.ajc.com/business/2026/10/georgia-power-data-breach/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 218, "name": "Ricardo", "domain": "ricardo.ch", "country": "スイス", "year": 2026, "date": "2026年10月9日", "records": 890000, "types": [ "氏名", "住所", "電話番号" ], "summary": "脆弱性を悪用され、約89万アカウントの氏名・住所・電話番号が影響を受けた。", "detail": "同社が脆弱性の修正を発表。", "source": "https://swissmarketplace.group/media-release/ricardo-fixes-security-vulnerability/", "unit": "アカウント", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 219, "name": "Ampath", "domain": "ampath.co.za", "country": "南アフリカ", "year": 2026, "date": "2026年10月14日", "records": 80000000, "status": "possible", "types": [ "顧客・会員情報" ], "summary": "攻撃者が8,000万件の患者記録を主張。同社は誇張だと反論している。", "detail": "同社は、カルテ侵害の証拠はなく一部の属性・事務情報にとどまると説明。件数は主張。", "source": "https://www.bizcommunity.com/article/ampath-says-data-breach-claims-of-80-million-patient-records-are-overstated-303808a", "unit": "件", "isPeople": false, "reliability": 1, "cause": "不正アクセス（手口不明）" }, { "id": 220, "name": "ACCESS 台湾子会社（CROS）", "domain": "access-company.com", "country": "台湾", "year": 2026, "date": "2026年10月15日", "records": 155280, "types": [ "顧客・会員情報", "クレジットカード情報" ], "summary": "日本企業の海外子会社。通販利用者155,280件の個人情報とカード1,305アカウントが影響を受けた。", "detail": "台湾・香港・マカオ・シンガポールの利用者が対象。", "source": "https://teriablog.com/data-breach-roundup-2026-09/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 144, "name": "Yahoo", "domain": "yahoo.com", "country": "米国", "year": 2013, "date": "2017年10月3日", "records": 3000000000, "types": [ "氏名", "メールアドレス", "電話番号", "生年月日", "パスワード・認証情報" ], "summary": "2013年8月に窃取。2017年に全アカウント約30億件が影響を受けたと公表した。", "detail": "2013年8月に窃取された。2016年12月に「10億件超」と公表し、2017年10月3日に「全アカウントが対象」と訂正した。約30億は、公式発表の「2013年当時のアカウント約30億」と「全アカウント」から導いた値で、公式文に「30億件」という直接の記載はない。", "source": "https://www.sec.gov/Archives/edgar/data/732712/000073271217000003/a2017_10x3xoathxexhibitx991.htm", "unit": "アカウント", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 145, "name": "Aadhaar (UIDAI)", "domain": "uidai.gov.in", "country": "インド", "year": 2018, "date": "2018年1月4日", "records": 1100000000, "status": "possible", "types": [ "氏名", "住所", "電話番号", "パスワード・認証情報" ], "summary": "少額でAadhaar情報にアクセスできる状態だったと英紙Tribuneが報じた。運営機関は侵害を否定。", "detail": "英紙Tribuneが2018年1月に、少額でAadhaar情報にアクセスできると報道した。運営機関UIDAIは「侵害はなく、苦情対応用の検索機能の不正利用」と説明し、報道を否定している。11億は登録規模からの数字で、UIDAIは件数を確認していない。", "source": "https://www.uidai.gov.in/images/news/Press_note08012018.pdf", "unit": "件", "isPeople": false, "reliability": 2, "cause": "その他・不明" }, { "id": 146, "name": "Alibaba (Taobao)", "domain": "alibaba.com", "country": "中国", "year": 2019, "date": "2021年6月", "records": 1180000000, "status": "possible", "types": [ "ID・ユーザー名", "電話番号" ], "summary": "開発者がクローラーで大量の情報を収集した事案（ハッキングではない）。", "detail": "ハッキングではなく、開発者がクローラーで収集した事案（2019年11月から約8か月）。河南省商丘市の睢陽区人民法院の判決が2021年6月に報じられ、被告2名は懲役3年以上、罰金は合計45万元。中国メディア（Tencent・Sina・観察者網）は一致して約11.8億件（記事内に「近12億件」の記載もある）と報じ、英語圏の報道は約11億件としていた。11.8億は人数ではなく「情報項目の件数」（ユーザーID・電話番号・コメントなど）。Alibabaは自社で検知して警察に通報したと説明し、影響を受けた人数は明らかにしていない。\n判決書の原文は非公開のため、件数と内容は報道に基づく。", "source": "https://news.qq.com/rain/a/20210617A05IFZ00", "unit": "件", "isPeople": false, "reliability": 2, "cause": "スクレイピング" }, { "id": 147, "name": "LinkedIn", "domain": "linkedin.com", "country": "米国", "year": 2021, "date": "2021年6月29日", "records": 700000000, "status": "possible", "types": [ "氏名", "メールアドレス", "電話番号", "所属・職歴" ], "summary": "LinkedIn等からのスクレイピングで、約7億件のデータが売りに出された。同社は侵害を否定。", "detail": "LinkedInは「侵害ではなく、LinkedInなど複数サイトからのスクレイピング」と説明しており（公式ページ）、件数は示していない。約7億はハッカーフォーラムでの販売者の主張に基づく報道値。", "source": "https://news.linkedin.com/2021/june/an-update-from-linkedin", "unit": "件", "isPeople": false, "reliability": 2, "cause": "スクレイピング" }, { "id": 148, "name": "Ticketmaster", "domain": "ticketmaster.com", "country": "米国", "year": 2024, "date": "2024年5月31日", "records": 560000000, "types": [ "氏名", "住所", "メールアドレス", "クレジットカード情報" ], "summary": "第三者クラウドDBへの不正な活動を公表。最大約5.6億件の顧客データが影響を受けた。", "detail": "Live Nationが2024年5月20日に第三者クラウドDBへの不正な活動を検知し、5月27日に攻撃者がデータ販売を掲載したと開示（SEC 8-K、件数の記載なし）。5.6億は攻撃者（ShinyHunters）の主張値。メイン州司法長官への届出の影響人数欄は「1,000超」（様式の最大区分とみられ、総数ではない）。", "source": "https://www.sec.gov/Archives/edgar/data/1335258/000133525824000081/lyv-20240520.htm", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 149, "name": "Facebook", "domain": "facebook.com", "country": "米国", "year": 2019, "date": "2021年4月6日", "records": 533000000, "status": "possible", "types": [ "氏名", "電話番号", "ID・ユーザー名", "住所" ], "summary": "連絡先インポート機能を悪用したスクレイピングで、約5.33億件のデータが流出した。", "detail": "Metaは、データはハッキングではなく2019年9月以前の連絡先インポート機能を悪用したスクレイピングで取得されたと説明。公式ページは件数を自社では示さず、報道の「5億3,000万超」を引用するのみ。5.33億は報道値。", "source": "https://about.fb.com/news/2021/04/facts-on-news-reports-about-facebook-data/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "スクレイピング" }, { "id": 150, "name": "Marriott", "domain": "marriott.com", "country": "米国", "year": 2018, "date": "2019年1月4日", "records": 383000000, "types": [ "氏名", "住所", "パスポート・免許証", "利用・購入履歴" ], "summary": "Starwoodの予約DBが侵害され、最大約3.83億件の宿泊記録が影響を受けた。", "detail": "Starwoodの予約DBが侵害された。2018年11月に「最大5億人」と公表し、2019年1月4日に「最大約3.83億レコード」へ修正。暗号化なしのパスポート番号約525万件、暗号化済み約2,030万件、暗号化済みカード約860万件。", "source": "https://marriott.gcs-web.com/news-releases/news-release-details/marriott-provides-update-starwood-database-security-incident", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 151, "name": "MySpace", "domain": "myspace.com", "country": "米国", "year": 2016, "date": "2016年5月31日", "records": 360000000, "types": [ "メールアドレス", "パスワード・認証情報", "ID・ユーザー名" ], "summary": "過去のアカウント情報が売買されていることが2016年に発覚した。", "detail": "過去のアカウント情報が売買されていることが2016年5月に発覚した。Myspaceの公式ブログ（2016年5月31日）は、旧プラットフォームで2013年6月11日より前に作成された一部アカウントのメールアドレス・ユーザー名・パスワードが対象で、金融情報は保存していないと説明。対象パスワードを無効化し、法執行機関に通報した。公式ブログに件数の記載はない。3.6億はLeakedSourceの解析値（360,213,024件）で二次情報。", "source": "https://www.oag.ca.gov/system/files/Myspace%20blog%20post_0.pdf", "unit": "アカウント", "isPeople": false, "reliability": 3, "cause": "その他・不明" }, { "id": 152, "name": "Adobe", "domain": "adobe.com", "country": "米国", "year": 2013, "date": "2013年10月", "records": 152000000, "types": [ "メールアドレス", "パスワード・認証情報", "クレジットカード情報" ], "summary": "顧客IDと暗号化パスワードなどへの不正アクセス。約1.5億件が影響を受けた。", "detail": "2013年10月3日に公式ブログ（CSO名）で、顧客IDと暗号化パスワードへのアクセスと、290万人の氏名・暗号化カード番号・有効期限の持ち出しを発表。ソースコードも盗まれた。10月29日に広報担当者がアクティブユーザー約3,800万と更新。1.52億は流出ファイル上のアカウント数（二次情報）。", "source": "https://blog.adobe.com/en/publish/2013/10/03/important-customer-security-announcement", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 153, "name": "Equifax", "domain": "equifax.com", "country": "米国", "year": 2017, "date": "2017年9月7日", "records": 147900000, "types": [ "氏名", "社会保障番号・マイナンバー", "生年月日", "住所" ], "summary": "Webアプリの脆弱性が悪用され、約1.48億人分の個人情報が流出した。", "detail": "Webアプリの脆弱性が悪用された。初回公表（2017年9月7日）は米国の約1.43億人。2017年10月2日に250万人を追加して約1億4,550万人。FY2017の10-Kで米国の別の約240万人（氏名と運転免許証番号の一部）を特定し、累計は約1億4,790万人（米国）。ほかにカナダ約1.9万人、英国約86万人に連絡。", "source": "https://www.sec.gov/Archives/edgar/data/0000033185/000119312517301130/d335628dex991.htm", "unit": "人", "isPeople": true, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 154, "name": "eBay", "domain": "ebay.com", "country": "米国", "year": 2014, "date": "2014年5月21日", "records": 145000000, "types": [ "氏名", "住所", "生年月日", "パスワード・認証情報" ], "summary": "暗号化パスワードなどを含むDBへの不正アクセスが2014年に公表された。", "detail": "eBayは2014年5月21日に、暗号化パスワードなどを含むDBへの不正アクセスを公表し、全ユーザーへパスワード変更を要請した。公式発表（8-K・FAQ）は侵害件数を明記していない。1.45億は当時のアクティブユーザー数に基づく報道値。", "source": "https://www.ebayinc.com/stories/news/faq-ebay-password-change/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "認証情報の窃取・不正ログイン" }, { "id": 155, "name": "Target", "domain": "target.com", "country": "米国", "year": 2013, "date": "2013年12月19日", "records": 110000000, "types": [ "クレジットカード情報", "氏名", "メールアドレス" ], "summary": "POS端末等への攻撃で、カード口座情報と顧客情報が合計約1.1億件流出した。", "detail": "2013年12月19日に約4,000万件のカード口座への不正アクセスを公表（2013年11月27日〜12月15日の取引）。2014年1月10日の公式発表で、別に最大約7,000万人の氏名・住所・電話番号またはメールアドレスの盗難も判明。1.1億は4,000万と7,000万の単純合算で重複を含み、公式値ではない（カード約4,000万＋個人情報最大7,000万）。", "source": "https://corporate.target.com/press/release/2013/12/target-confirms-unauthorized-access-to-payment-card-data-in-u-s-stores", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 156, "name": "Capital One", "domain": "capitalone.com", "country": "米国", "year": 2019, "date": "2019年7月19日", "records": 106000000, "types": [ "氏名", "住所", "口座・金融情報", "社会保障番号・マイナンバー" ], "summary": "クラウドの設定不備を突かれ、約1.06億人分の申込情報が流出した。", "detail": "2019年3月22〜23日にクラウド設定不備を突かれた。米国約1億人、カナダ約600万人。米社会保障番号約14万件、カナダの社会保険番号約100万件、米国の紐づく口座番号約8万件。", "source": "https://www.capitalone.com/facts2019/", "unit": "人", "isPeople": true, "reliability": 3, "cause": "設定不備・誤公開" }, { "id": 157, "name": "Sony PlayStation Network", "domain": "playstation.com", "country": "日本", "year": 2011, "date": "2011年4月26日", "records": 77000000, "types": [ "氏名", "住所", "メールアドレス", "パスワード・認証情報" ], "summary": "2011年4月のPSN/Qriocityへの不正アクセスで、約7,700万件のアカウント情報が流出した。", "detail": "2011年4月17〜19日にPSN/Qriocityへ不正アクセスがあり、氏名・住所・メール・生年月日・パスワード・PSN IDが取得され、カード情報も取得された可能性があると公式ブログで発表（約3週間サービス停止）。7,700万は公式Q&A（4月27日）の「登録アカウント7,700万件全て」への通知件数で、全件の流出が確定した値ではない。", "source": "https://blog.playstation.com/2011/04/27/qa-1-for-playstation-network-and-qriocity-services/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 158, "name": "T-Mobile", "domain": "t-mobile.com", "country": "米国", "year": 2021, "date": "2021年8月20日", "records": 54600000, "types": [ "氏名", "生年月日", "社会保障番号・マイナンバー", "パスポート・免許証" ], "summary": "2021年8月に公表。契約者・申込者など約5,460万件の個人情報が流出した。", "detail": "公式更新（2021-08-20）の区分の合算で約5,460万: 現契約者（後払い）約780万＋約530万、元・見込み契約者約4,000万＋約66.7万、プリペイドPIN約85万（Metro最大5.2万を含めると約5,467万）。合計は公式に記載がなく、区分間の重複の有無は明示されていない。7,660万は公式の内訳から再現できない二次情報。FY2021の10-Kには、通知義務のない約2,600万人（氏名・生年月日・住所）が別に記載されている。", "source": "https://www.t-mobile.com/news/network/additional-information-regarding-2021-cyberattack-investigation", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 159, "name": "AT&T", "domain": "att.com", "country": "米国", "year": 2024, "date": "2024年3月30日", "records": 73000000, "types": [ "氏名", "住所", "社会保障番号・マイナンバー", "電話番号" ], "summary": "ダークウェブで公開されたデータ。約7,300万人分と報じられた。", "detail": "2024年3月30日に、ダークウェブで公開されたデータ。現アカウント保有者約760万人+元アカウント保有者約6,540万人=約7,300万人（暫定）。2024年7月公表のSnowflake経由の約1.1億とは別事案。", "source": "https://about.att.com/story/2024/addressing-data-set-released-on-dark-web.html", "unit": "人", "isPeople": true, "reliability": 3, "cause": "その他・不明" }, { "id": 160, "name": "Dropbox", "domain": "dropbox.com", "country": "米国", "year": 2012, "date": "2016年8月25日", "records": 68000000, "types": [ "メールアドレス", "パスワード・認証情報" ], "summary": "2012年の事案の認証情報（ハッシュ化+ソルト）約6,800万件が2016年に表面化した。", "detail": "2012年の事案の認証情報（ハッシュ化+ソルト）約6,800万件が2016年に表面化した。Dropboxは「アカウントへの不正アクセスの兆候はない」とし、対象者にパスワードリセットを実施。", "source": "https://blog.dropbox.com/topics/company/resetting-passwords-to-keep-your-files-safe", "unit": "件", "isPeople": false, "reliability": 3, "cause": "認証情報の窃取・不正ログイン" }, { "id": 161, "name": "Uber", "domain": "uber.com", "country": "米国", "year": 2016, "date": "2017年11月21日", "records": 57000000, "types": [ "氏名", "メールアドレス", "電話番号", "パスポート・免許証" ], "summary": "2016年の侵害を2017年11月に公表。全世界の約5,700万人の利用者情報が影響を受けた。", "detail": "侵害は2016年に発生し、公表は2017年11月21日。全世界の5,700万人の利用者情報（うち米国のドライバー約60万人は氏名と免許証番号）。", "source": "https://www.uber.com/newsroom/2016-data-incident", "unit": "人", "isPeople": true, "reliability": 3, "cause": "認証情報の窃取・不正ログイン" }, { "id": 162, "name": "Home Depot", "domain": "homedepot.com", "country": "米国", "year": 2014, "date": "2014年9月18日", "records": 56000000, "types": [ "クレジットカード情報", "メールアドレス" ], "summary": "POSのマルウェアで、約5,600万枚のカード情報が危険に晒された。", "detail": "POSのマルウェアで約5,600万枚のカード情報が危険に晒された（単位は「カード」。人数ではない）。", "source": "https://www.sec.gov/Archives/edgar/data/354950/000035495014000036/hd_8kx09182014.htm", "unit": "カード", "isPeople": false, "reliability": 3, "cause": "マルウェア・標的型攻撃" }, { "id": 163, "name": "ベネッセ", "domain": "benesse.co.jp", "country": "日本", "year": 2014, "date": "2014年7月9日", "records": 35040000, "types": [ "氏名", "住所", "電話番号", "生年月日" ], "summary": "委託先の元社員が約3,504万件を名簿業者に売却した。実際の被害者は約2,895万件と推計。", "detail": "委託先元社員が約3,504万件を名簿業者3社に売却。実際の被害者は約2,895万件と推計（同社発表）。", "source": "https://www.benesse.co.jp/customer/bcinfo/01.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "内部不正" }, { "id": 164, "name": "Yahoo! JAPAN", "domain": "yahoo.co.jp", "country": "日本", "year": 2013, "date": "2013年5月17日", "records": 22000000, "types": [ "ID・ユーザー名" ], "summary": "Yahoo! JAPAN IDを管理するサーバーへの不正アクセスで、最大約2,200万件のIDが流出した可能性。", "detail": "Yahoo! JAPAN IDを管理するサーバーへの不正アクセス（2013年5月16日検知）で、IDのみを含む最大約2,200万件のファイルが作成された。外部への持ち出しは確認されていないが、可能性は否定できないと公式発表（2013年5月17日）。パスワードは含まれない。5月23日の続報で約148.6万IDのパスワード等の可能性が追加されたとの二次情報があるが、原文は未確認。", "source": "https://about.yahoo.co.jp/pr/release/2013/05/17a/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 165, "name": "Optus", "domain": "optus.com.au", "country": "オーストラリア", "year": 2022, "date": "2022年9月22日", "records": 9500000, "types": [ "氏名", "生年月日", "パスポート・免許証" ], "summary": "通信大手Optusへのサイバー攻撃（2022年9月公表）。約950万件が影響を受けた。", "detail": "通信大手Optusへのサイバー攻撃（2022年9月22日公表）。当初は全員が対象とは限らないとして件数を明記せず、約980万はCEOが示した最悪ケースに基づく報道値。規制当局（OAIC・ACMA）の公式な値は約950万人。このうち住所がアクティブ加入者3,154,171人、身分証情報が2,470,036人。", "source": "https://www.oaic.gov.au/news/media-centre/australian-information-commissioner-takes-civil-penalty-action-against-optus", "unit": "人", "isPeople": true, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 166, "name": "Medibank", "domain": "medibank.com.au", "country": "オーストラリア", "year": 2022, "date": "2022年10月", "records": 9700000, "types": [ "氏名", "医療・健康情報" ], "summary": "ランサムウェア攻撃で医療関連データが公開された（2022年）。", "detail": "ランサムウェア攻撃で医療関連データが公開された（ASXへの初回開示は2022年10月13日）。公式更新（2022年11月7日）で、約970万人の元・現顧客（Medibank約510万、ahm約280万、留学生等約180万）の氏名・生年月日・住所・電話・メールが取得され、健康請求データは計約48万人分。", "source": "https://www.medibank.com.au/livebetter/newsroom/post/medibank-cybercrime-update", "unit": "人", "isPeople": true, "reliability": 3, "cause": "認証情報の窃取・不正ログイン" }, { "id": 167, "name": "Twitter", "domain": "twitter.com", "country": "米国", "year": 2022, "date": "2022年8月", "records": 5400000, "types": [ "メールアドレス", "電話番号" ], "summary": "API脆弱性を悪用し、メールアドレスや電話番号とアカウントを紐づけた（2022年）。", "detail": "API脆弱性を悪用し、メールアドレスや電話番号とアカウントを紐づけた（2022年8月）。2022年8月の公式投稿は件数を特定できないとしていたが、2023年1月11日の公式投稿で、2022年11月に報告された540万アカウントは2022年8月に露出したものと同一と確認。2億件のデータセットとは関連付けられなかった。", "source": "https://privacy.x.com/en/blog/2023/update-about-an-alleged-incident-regarding-twitter-user-data-being-sold-online", "unit": "アカウント", "isPeople": false, "reliability": 2, "cause": "脆弱性の悪用" }, { "id": 168, "name": "日本年金機構", "domain": "https://www.nenkin.go.jp/", "country": "日本", "year": 2015, "date": "2015年6月12日", "records": 1250000, "types": [ "社会保障番号・マイナンバー", "氏名", "生年月日", "住所" ], "summary": "標的型メールによる不正アクセスで、約125万件の年金情報が流出した（2015年）。", "detail": "標的型メール（ウイルス）による不正アクセスで、約125万件の年金情報が流出（厚生労働省の公表ページ）。", "source": "https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/0000152638.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "マルウェア・標的型攻撃" }, { "id": 169, "name": "LINEヤフー", "domain": "https://www.lycorp.co.jp", "country": "日本", "year": 2023, "date": "2023年11月27日", "records": 519506, "types": [ "顧客・会員情報", "従業員・取引先情報" ], "summary": "NAVER Cloud経由の不正アクセス（事案A）で、利用者・取引先などの情報が漏えいした。", "detail": "NAVER Cloudを経由した不正アクセス（事案A）。2024年2月14日の最終報で、ユーザー302,980件（日本130,192）＋取引先等86,211件＋従業者等130,315件＝519,506件（初報の440,027件に、続報の追加分369・42・106・78,962件を加えたもの）。同日公表の別事案B（委託先2社のアカウント経由、従業者等57,611件）は含まない。Wikipediaの520,006件は公式内訳と500件ずれている。", "source": "https://www.lycorp.co.jp/ja/news/announcements/007712/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 170, "name": "AOKI（快活CLUB）", "domain": "https://www.aoki-hd.co.jp", "country": "日本", "year": 2025, "date": "2025年3月17日", "records": 7290087, "status": "possible", "types": [ "氏名", "住所", "電話番号", "生年月日", "顧客・会員情報" ], "summary": "快活CLUBの会員情報が漏えいした可能性がある（第五報）。", "detail": "会員情報の漏えいの可能性（第五報）。氏名、住所、電話番号、生年月日、会員番号、保有ポイントなど。身分証・クレジットカード情報・メールアドレス・パスワードは含まれない。", "source": "https://ir.aoki-hd.co.jp/ja/news/topics/topics20250317kfi/main/0/link/2025.03.17_information_completed.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 171, "name": "KADOKAWA", "domain": "https://www.kadokawa.co.jp", "country": "日本", "year": 2024, "date": "2024年8月5日", "records": 254241, "types": [ "顧客・会員情報", "従業員・取引先情報" ], "summary": "2024年6月のランサムウェア攻撃で、個人情報の漏えいが合計254,241人に及んだ。", "detail": "ランサムウェア攻撃（障害発生は6月8日）。個人情報の漏えいは合計254,241人。", "source": "https://www.kadokawa.co.jp/topics/12088/", "unit": "人", "isPeople": true, "reliability": 3, "cause": "ランサムウェア" }, { "id": 172, "name": "Omiai（ネットマーケティング）", "domain": "https://www.omiai-jp.com", "country": "日本", "year": 2021, "date": "2021年5月21日", "records": 1711756, "status": "possible", "types": [ "氏名", "生年月日", "顧客・会員情報" ], "summary": "不正アクセスで、年齢確認書類の画像データが流出した可能性。", "detail": "不正アクセスで年齢確認書類の画像データが流出した可能性。171万1,756件は対象の会員アカウント数（2018/1/31〜2021/4/20に提出）で、実際に流出した可能性が高いのはその一部。", "source": "https://www2.jpx.co.jp/disc/61750/140120210521424979.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 173, "name": "First American Financial", "domain": "firstam.com", "logo": "https://cdn.phenompeople.com/CareerConnectResources/FATFATUS/images/FA_2C-1780531106274.png", "country": "米国", "year": 2019, "date": "2019年5月28日", "records": 885000000, "status": "possible", "types": [ "氏名", "住所", "口座・金融情報", "社会保障番号・マイナンバー" ], "summary": "公開状態になっていた文書が閲覧可能だった（設計上の欠陥）。", "detail": "公開状態になっていた文書の閲覧が可能だった（設計上の欠陥。実際に何件が閲覧されたかは公式に記載なし）。同社の2019年5月28日の発表は件数を明記せず、「大規模な不正アクセスの兆候は現時点でない」とした。SECの和解命令（2021年6月14日、罰金487,616ドル）は、2003年分まで遡る「8億件超の権原・エスクロー関連文書画像」（社会保障番号や財務情報を含む）が露出していたと認定。8.85億はKrebsOnSecurityの報道値で、公式（SEC）の表現は「8億件超」。", "source": "https://www.sec.gov/files/litigation/admin/2021/34-92176.pdf", "unit": "件", "isPeople": false, "reliability": 2, "cause": "設定不備・誤公開" }, { "id": 174, "name": "Odido", "domain": "odido.nl", "country": "オランダ", "year": 2026, "date": "2026年2月12日", "records": 6200000, "types": [ "氏名", "住所", "メールアドレス", "電話番号" ], "summary": "顧客の問い合わせ管理システムへの不正アクセスで、約620万件が影響を受けた。", "detail": "顧客の問い合わせ管理システムへの不正アクセス。公式発表（2026年2月12日）は、パスワード・通話履歴・請求データは含まれないとし、データ保護当局に報告したと記載。影響を受けた人数は公式発表に記載がない。約620万アカウントは広報担当者の話としてNOSなどが報じた報道値（氏名・住所・電話番号・顧客番号・メール・口座番号・生年月日、場合により身分証の番号と有効期限）。3月1日に攻撃者が全データを公開したとの報道があるが、更新後の公式件数は確認できない（公式ページに更新履歴なし）。", "source": "https://newsroom.odido.nl/en-us/odido-informs-customers-of-cyber-attack/", "unit": "件", "isPeople": false, "reliability": 3, "cause": "ソーシャルエンジニアリング" }, { "id": 175, "name": "AT&T（Snowflake）", "domain": "att.com", "country": "米国", "year": 2024, "date": "2024年7月12日", "records": 110000000, "types": [ "電話番号" ], "summary": "第三者クラウド上のワークスペースから、顧客の通話・テキストの記録が持ち出された。", "detail": "2024年7月12日のSEC 8-Kで、第三者クラウド上のワークスペースから2024年4月14〜25日にファイルが持ち出されたと公表。2022年5月1日〜10月31日と2023年1月2日の通話・SMSの記録（相手番号・件数・通話時間、一部は基地局ID）で、公式の表現は「ほぼ全ての無線顧客とMVNO顧客」。約1.1億は報道値。通話・SMSの内容、SSN、生年月日は含まれない。3月の約7,300万件の事案とは別。", "source": "https://www.sec.gov/Archives/edgar/data/732717/000073271724000046/t-20240506.htm", "unit": "件", "isPeople": false, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 176, "name": "Change Healthcare", "domain": "changehealthcare.com", "country": "米国", "year": 2024, "date": "2025年7月31日", "records": 192700000, "types": [ "氏名", "医療・健康情報", "社会保障番号・マイナンバー" ], "summary": "ランサムウェア攻撃（2024年2月）で、約1.93億人分の個人情報が影響を受けた。", "detail": "ランサムウェア攻撃（2024年2月）。2024年10月22日にHHS OCRへ約1億人分の通知送付を報告し、2025年7月31日に約1億9,270万人が影響を受けたとOCRに報告（公式の最終値）。", "unit": "人", "isPeople": true, "reliability": 2, "cause": "ランサムウェア" }, { "id": 177, "name": "National Public Data", "domain": "nationalpublicdata.com", "country": "米国", "year": 2024, "date": "2024年8月", "records": 2900000000, "status": "possible", "types": [ "氏名", "住所", "社会保障番号・マイナンバー" ], "summary": "攻撃者が約29億レコードを販売時に主張した。実際の規模は小さいとされる。", "detail": "攻撃者（USDoD）が約29億レコードを販売時に主張した（recordsは攻撃者の主張値）。メイン州司法長官への届出では、影響を受けた総人数は1,300,000人（うちメイン州居住者2,760人）、侵害の発生・発見日は2023年12月30日、消費者への通知日は2024年8月10日、種類は外部システムへの不正侵入。届出ページに漏えい項目の記載はない。2024年10月の連邦破産法11章の申請では、数億人に影響の可能性があると報じられた。重複が多く、実人数は大幅に少ない。", "source": "https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/25289ca5-a211-4abc-9e29-cbe8d9d5b0e6.html", "unit": "レコード", "isPeople": false, "reliability": 1, "cause": "不正アクセス（手口不明）" }, { "id": 178, "name": "WhatsApp", "domain": "whatsapp.com", "country": "世界", "year": 2025, "records": 3546479731, "status": "possible", "types": [ "電話番号" ], "summary": "電話番号の列挙（スクレイピング）による研究で、侵害ではない。", "detail": "電話番号の列挙（スクレイピング）による研究で、侵害ではない。NDSS 2026の論文（ウィーン大学・SBA Research）が3,546,479,731アカウント（245か国）を確認したと報告（別の値として3,456,622,387もある）。Metaはバグバウンティで協力し、データは削除済み、悪用の証拠はないと説明。", "source": "https://arxiv.org/pdf/2511.20252", "unit": "件", "isPeople": false, "reliability": 3, "cause": "スクレイピング" }, { "id": 179, "name": "MOAB（Mother of All Breaches）", "country": "世界", "year": 2024, "date": "2024年1月", "records": 26000000000, "status": "possible", "types": [ "メールアドレス", "パスワード・認証情報" ], "summary": "過去の流出を集めた寄せ集めで、単一企業の事案ではない。", "detail": "過去の流出を集めた寄せ集め（コンパイル）で、単一企業の事案ではない。CybernewsがSecurityDiscovery.comのBob Diachenkoと共同で2024年1月22日に公表した約260億レコード（12TB・約3,800フォルダー）。重複を多く含む可能性が高いとCybernews自身が述べている。", "source": "https://cybernews.com/security/billions-passwords-credentials-leaked-mother-of-all-breaches/", "unit": "レコード", "isPeople": false, "reliability": 2, "cause": "その他・不明" }, { "id": 180, "name": "Yahoo（2014年の事案）", "domain": "yahoo.com", "country": "米国", "year": 2014, "date": "2016年9月22日", "records": 500000000, "types": [ "氏名", "メールアドレス", "電話番号", "生年月日", "パスワード・認証情報" ], "summary": "2013年の30億件とは別の事案で、約5億アカウントが影響を受けた。", "detail": "2013年の30億件とは別の事案。2016年9月22日の公式発表（SEC 8-K）で、2014年後半に「少なくとも5億件」のユーザーアカウント情報が盗まれたと公表。", "source": "https://www.sec.gov/Archives/edgar/data/0001011006/000119312516717056/d260014dex991.htm", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 181, "name": "損保ジャパン", "domain": "https://www.sompo-japan.co.jp", "country": "日本", "year": 2025, "date": "2025年4月25日", "records": 7260000, "status": "possible", "types": [ "氏名", "住所", "顧客・会員情報" ], "summary": "各種指標管理用のWebシステムが不正アクセスを受け、個人情報が影響を受けた。", "detail": "各種指標管理用のWebシステムが2025年4月17〜21日に不正アクセスを受けた（第1報は4月25日、第2報は6月11日）。顧客関連データは、氏名+連絡先+証券番号約337万件、氏名+証券番号約187万件、連絡先+証券番号約119万件、その他約83万件で、合計約726万件（公式は区分別の概数で、重複を含む可能性がある）。ほかに代理店関連約178万件、証券番号・事故番号のみのデータ約844万件。マイナンバー・カード情報は含まれない。recordsは顧客関連4区分の合計。2026年10月7日公表の委託先経由の別事案（約6万件）とは別。", "source": "https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20250611_1.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 182, "name": "アスクル", "domain": "https://www.askul.co.jp", "country": "日本", "year": 2025, "date": "2026年7月30日", "records": 1339700, "status": "possible", "types": [ "顧客・会員情報", "従業員・取引先情報" ], "summary": "ランサムウェア攻撃（2025年10月）で、約74万件の流出を確認し、約60万件に漏えいのおそれ。", "detail": "ランサムウェア攻撃（2025年10月19日）。第13報（2025年12月12日）で、事業所向け約59万件・個人向け約13.2万件・取引先約1.5万件・役員社員等約2,700件、計約74万件の流出を確認。第19報（2026年7月30日）で、漏えいのおそれを否定できない個人情報約60万件（事業所向け約55万・個人向け約5万。氏名・住所・電話・メール、カード情報なし）を追加で特定（漏えいや不正利用の事実は確認されていない）。recordsは確認約74万＋おそれ約60万の合計。個人情報保護委員会から2026年7月16日に行政指導を受けた。", "source": "https://www.askul.co.jp/shopnews/news_260730_rw_notification.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "ランサムウェア" }, { "id": 221, "name": "Heartland Payment Systems", "domain": "heartlandpaymentsystems.com", "country": "米国", "year": 2009, "date": "2009年1月", "records": 130000000, "types": [ "クレジットカード情報" ], "summary": "決済処理網への侵入で、約1.3億枚のクレジット／デビットカード番号が盗まれた。", "detail": "SQLインジェクションで侵入され、決済処理網にマルウェアを仕込まれた。Albert Gonzalezらの犯行。件数は2009年8月の起訴状の値。", "source": "https://www.digitaltransactions.net/its-official-at-130-million-cards-heartland-was-biggest-breach-ever/", "unit": "カード", "isPeople": false, "reliability": 2, "cause": "脆弱性の悪用" }, { "id": 222, "name": "TJX Companies", "domain": "tjx.com", "country": "米国", "year": 2007, "date": "2007年1月", "records": 45700000, "types": [ "クレジットカード情報", "パスポート・免許証" ], "summary": "約18か月の侵入で、少なくとも4,570万枚のカード情報が盗まれた。", "detail": "約4分の3は期限切れかマスク済み。ほかにレシートなしの返品者約45.5万人分の個人情報（運転免許証番号など）が含まれる。SECの10-Kで開示された。社内無線LANの脆弱性経由と報じられた。", "source": "https://www.sec.gov/Archives/edgar/data/0000109198/000095013508001961/b68114tje10vk.htm", "unit": "カード", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 223, "name": "LinkedIn（2012年の流出）", "domain": "linkedin.com", "country": "米国", "year": 2012, "date": "2016年5月18日", "records": 117000000, "types": [ "メールアドレス", "パスワード・認証情報" ], "summary": "2012年の侵害データが2016年に売りに出され、約1.17億件と同社が確認した。", "detail": "2012年6月の初報では約650万件のパスワードハッシュ。2016年5月に1.17億件のメールアドレスとハッシュが売られているのを同社が確認し、規模が判明した。", "source": "https://www.cbsnews.com/amp/losangeles/news/linkedin-confirms-2012-hack-exposed-117-million-user-passwords", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 224, "name": "Anthem（Elevance Health）", "domain": "elevancehealth.com", "country": "米国", "year": 2015, "date": "2015年2月4日", "records": 78800000, "types": [ "氏名", "社会保障番号・マイナンバー", "医療・健康情報", "住所", "生年月日", "所属・職歴" ], "summary": "標的型攻撃で、約7,880万人分の氏名・社会保障番号・医療IDなどが盗まれた。", "detail": "2015年2月4日に公表、24日に7,880万人と確定（HHS OCRは約7,900万人）。国家支援の攻撃とされる。HHS OCRと1,600万ドルで和解（当時のHIPAA最高額）。集団訴訟は1.15億ドルで和解。", "source": "https://www.healthcaredive.com/news/anthem-shells-out-16m-in-largest-ever-hipaa-fine/539791/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "マルウェア・標的型攻撃" }, { "id": 225, "name": "OPM（米人事管理局）", "domain": "opm.gov", "country": "米国", "year": 2015, "date": "2015年7月9日", "records": 22100000, "types": [ "氏名", "社会保障番号・マイナンバー", "生体情報", "パスワード・認証情報", "所属・職歴" ], "summary": "連邦職員の人事記録と身元調査記録が盗まれ、重複を除き約2,210万人が影響を受けた。", "detail": "人事記録420万人と身元調査記録2,150万人（申請者1,970万人＋非申請者180万人）。重複約360万人を除いた計2,210万人。指紋なども含む。中国系とされる侵入。", "source": "https://wittman.house.gov/uploadedfiles/7-9-15_opm_data_breach_faqs.pdf", "unit": "人", "isPeople": true, "reliability": 3, "cause": "マルウェア・標的型攻撃" }, { "id": 226, "name": "Facebook / Cambridge Analytica", "domain": "facebook.com", "country": "米国", "year": 2018, "date": "2018年4月4日", "records": 87000000, "types": [ "顧客・会員情報", "利用・購入履歴" ], "summary": "研究者のアプリ経由で取得されたデータが渡り、最大8,700万人分が影響を受けた。", "detail": "2018年3月の初報は約5,000万人。4月4日にFacebook（CTO）が最大8,700万人（大半は米国）と公表した。FTCは2019年7月に50億ドルの制裁金を科し、2022年に集団訴訟が7.25億ドルで和解。", "source": "https://about.fb.com/news/2018/04/restricting-data-access/", "unit": "人", "isPeople": true, "reliability": 3, "cause": "委託先・サプライチェーン" }, { "id": 227, "name": "Microsoft（サポート記録）", "domain": "microsoft.com", "country": "米国", "year": 2020, "date": "2020年1月22日", "records": 250000000, "types": [ "メールアドレス", "利用・購入履歴" ], "summary": "サポートDBの設定ミスで、約2.5億件の記録が認証なしで公開されていた。", "detail": "2005〜2019年のサポート記録（メールアドレス、IPアドレス、所在地、案件内容など）がElasticsearch上で公開されていた。同社は大半の個人情報は除去済みと説明。", "source": "https://www.securityweek.com/microsoft-exposed-250-million-customer-support-records/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "設定不備・誤公開" }, { "id": 228, "name": "Sina Weibo", "domain": "weibo.com", "country": "中国", "year": 2020, "date": "2020年3月", "records": 538000000, "status": "possible", "types": [ "氏名", "ID・ユーザー名", "電話番号", "住所" ], "summary": "約5.38億件のユーザーデータが闇市場で販売されたと主張されている。", "detail": "うち電話番号は約1.72億件。2019年中頃に取得したデータが約250ドルで販売された。Weibo側はAPI経由の収集と説明している。件数は販売側の主張。", "source": "https://securityaffairs.com/112954/data-breach/top-10-data-breaches-2020.html", "unit": "件", "isPeople": false, "reliability": 1, "cause": "スクレイピング" }, { "id": 229, "name": "PowerSchool", "domain": "powerschool.com", "country": "米国", "year": 2025, "date": "2025年1月7日", "records": 71995252, "status": "possible", "types": [ "氏名", "住所", "電話番号", "社会保障番号・マイナンバー", "医療・健康情報" ], "summary": "校務SaaSが侵入され、生徒約6,249万人と教員約951万人の情報が盗まれたと主張されている。", "detail": "件数は攻撃者の主張（生徒62,488,628人＋教員9,506,624人）。同社は確定数を確認できないと回答。委託先の認証情報を盗まれ、MFAのないサポートポータルから侵入された。身代金約285万ドルを支払ったと報じられている。", "source": "https://www.bleepingcomputer.com/news/security/powerschool-hacker-claims-they-stole-data-of-62-million-students/", "unit": "人", "isPeople": true, "reliability": 1, "cause": "認証情報の窃取・不正ログイン" }, { "id": 230, "name": "Coupang", "domain": "coupang.com", "country": "韓国", "year": 2025, "date": "2025年11月29日", "records": 33700000, "types": [ "氏名", "電話番号", "メールアドレス", "住所", "利用・購入履歴" ], "summary": "元従業員が退職後も有効な署名鍵でアクセスし、3,370万アカウントの情報が流出した。", "detail": "会社公表は3,370万アカウント（退会者を含む）。韓国PIPCは2026年6月11日の処分で3,722万人と認定し、過去最高の課徴金6,247億ウォンを科した。2025年6月から約5か月アクセスされていた。", "source": "https://www.aboutcoupang.com/English/news/news-details/2025/update-on-coupang-korea-cybersecurity-incident/", "unit": "アカウント", "isPeople": false, "reliability": 3, "cause": "内部不正" }, { "id": 231, "name": "SK Telecom", "domain": "sktelecom.com", "country": "韓国", "year": 2025, "date": "2025年4月22日", "records": 26957749, "types": [ "顧客・会員情報", "パスワード・認証情報" ], "summary": "HSSサーバーへのマルウェア攻撃で、IMSIなど約2,696万件が流出した。", "detail": "官民合同調査の1次調査でIMSI 2,695万7,749件（加入者は約2,300万人）。USIM認証キーなど25種の情報が対象。PIPCが1,347億9,100万ウォンの課徴金を科した。", "source": "https://xtech.nikkei.com/atcl/nxt/column/18/01231/00133/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "マルウェア・標的型攻撃" }, { "id": 232, "name": "Aflac（米国）", "domain": "aflac.com", "country": "米国", "year": 2025, "date": "2025年6月12日", "records": 22650000, "types": [ "氏名", "社会保障番号・マイナンバー", "医療・健康情報" ], "summary": "約2,265万人（顧客・受益者・従業員・代理店）の社会保障番号や医療・保険情報が流出した。", "detail": "2025年6月12日に検知。SECのForm 10-K（FY2025）に「約2,265万人」と記載された。ランサムウェアは展開されなかった。", "source": "https://www.sec.gov/Archives/edgar/data/4977/000162828026011402/afl-20251231.htm", "unit": "人", "isPeople": true, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 233, "name": "Conduent", "domain": "conduent.com", "country": "米国", "year": 2025, "date": "2025年1月13日", "records": 62224658, "types": [ "氏名", "社会保障番号・マイナンバー", "医療・健康情報" ], "summary": "BPO大手へのランサムウェア攻撃で、最大約6,222万人の情報が影響を受けた。", "detail": "届出件数が拡大した。2025年10月の州への届出では約1,051万人、2026年2月に2,500万人超、HIPAA Journalによれば更新届出で少なくとも62,224,658人。侵入は2024年10月21日〜2025年1月13日。SafePayが犯行声明。", "source": "https://www.hipaajournal.com/conduent-business-solutions-data-breach/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "ランサムウェア" }, { "id": 234, "name": "Prosper", "domain": "prosper.com", "country": "米国", "year": 2025, "date": "2025年9月2日", "records": 17600000, "types": [ "氏名", "住所", "生年月日", "社会保障番号・マイナンバー", "パスポート・免許証" ], "summary": "DBへの不正クエリで、約1,760万件のメールアドレスと関連情報が窃取された。", "detail": "件数はHave I Been Pwnedの値（一意のメールアドレス）で、同社は検証できないとしている。", "source": "https://www.bleepingcomputer.com/news/security/have-i-been-pwned-warns-of-prosper-data-breach-impacting-176-million-accounts/", "unit": "件", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 235, "name": "Qantas", "domain": "qantas.com", "country": "オーストラリア", "year": 2025, "date": "2025年7月2日", "records": 5700000, "types": [ "氏名", "メールアドレス", "住所", "生年月日", "顧客・会員情報" ], "summary": "コールセンターへのソーシャルエンジニアリングで、約570万人の顧客情報が盗まれた。", "detail": "初報は約600万人。400万人は氏名・メール・会員情報、170万人はそれに加えて住所・生年月日など。カード情報とパスポートは含まない。Salesforce上のデータが標的。", "source": "https://www.techradar.com/pro/security/qantas-confirms-5-7-million-customers-impacted-by-data-breach", "unit": "人", "isPeople": true, "reliability": 2, "cause": "ソーシャルエンジニアリング" }, { "id": 236, "name": "TransUnion", "domain": "transunion.com", "country": "米国", "year": 2025, "date": "2025年8月", "records": 4400000, "types": [ "氏名", "生年月日", "社会保障番号・マイナンバー", "住所", "電話番号", "メールアドレス" ], "summary": "消費者サポートの外部Salesforce連携が侵害され、約440万人の情報が影響を受けた。", "detail": "攻撃者は世界で約1,300万件と主張している。", "source": "https://privacyon.com/blog/what-to-do-after-the-transunion-data-breach", "unit": "人", "isPeople": true, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 237, "name": "ロッテカード", "domain": "lottecard.co.kr", "country": "韓国", "year": 2025, "date": "2025年9月1日", "records": 2970000, "types": [ "クレジットカード情報", "社会保障番号・マイナンバー" ], "summary": "オンライン決済サーバーが脆弱性を突かれ、約297万人の情報が流出した。", "detail": "うち約28万人はカード番号・CVC・有効期限まで流出。住民登録番号は約45万件。初報は9月1日、297万人は9月18日。200GB超を窃取。", "source": "https://www.koreaherald.com/article/10578647", "unit": "人", "isPeople": true, "reliability": 2, "cause": "脆弱性の悪用" }, { "id": 238, "name": "23andMe", "domain": "23andme.com", "country": "米国", "year": 2023, "date": "2023年10月6日", "records": 6900000, "types": [ "氏名", "生年月日", "住所" ], "summary": "他サイトで漏れた認証情報による不正ログインから、約690万プロファイルが閲覧された。", "detail": "直接侵害は約1.4万アカウント。DNA Relatives機能経由で、550万プロファイルと家系図140万プロファイルが閲覧された。", "source": "https://www.seattletimes.com/business/data-breach-at-23andme-affects-6-9-million-profiles-company-says/", "unit": "プロファイル", "isPeople": false, "reliability": 2, "cause": "認証情報の窃取・不正ログイン" }, { "id": 239, "name": "Desjardins", "domain": "desjardins.com", "country": "カナダ", "year": 2019, "date": "2019年6月20日", "records": 4200000, "types": [ "氏名", "生年月日", "社会保障番号・マイナンバー", "住所" ], "summary": "従業員1名の内部不正で、個人会員約420万人の情報が持ち出された。", "detail": "初報（2019年6月）は約290万人。11月に420万人へ更新した。", "source": "https://www.cbc.ca/news/canada/montreal/desjardins-data-breach-1.5344216", "unit": "人", "isPeople": true, "reliability": 2, "cause": "内部不正" }, { "id": 240, "name": "Advance Auto Parts", "domain": "advanceautoparts.com", "country": "米国", "year": 2024, "date": "2024年7月10日", "records": 2316591, "types": [ "氏名", "生年月日", "社会保障番号・マイナンバー", "パスポート・免許証" ], "summary": "Snowflake環境への認証情報の悪用で、約232万人の情報が流出した。", "detail": "主に求人応募者と従業員。メイン州司法長官への届出値。攻撃者は3.8億件と主張。", "source": "https://www.securityweek.com/millions-impacted-by-breach-at-advance-auto-parts-linked-to-snowflake-incident/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "認証情報の窃取・不正ログイン" }, { "id": 241, "name": "Santander（Snowflake関連）", "domain": "santander.com", "country": "スペイン", "year": 2024, "date": "2024年5月", "records": 30000000, "status": "possible", "types": [ "顧客・会員情報", "従業員・取引先情報" ], "summary": "Snowflake関連の攻撃で、顧客と従業員の約3,000万件が盗まれたと主張されている。", "detail": "件数は攻撃者の主張。スペイン・チリ・ウルグアイが対象。", "source": "https://www.techzine.eu/blogs/security/122446/list-of-snowflake-customers-affected-since-ticketmaster-leak-continues-to-grow/", "unit": "件", "isPeople": false, "reliability": 1, "cause": "委託先・サプライチェーン" }, { "id": 242, "name": "Quora", "domain": "quora.com", "country": "米国", "year": 2018, "date": "2018年12月3日", "records": 100000000, "types": [ "氏名", "メールアドレス", "パスワード・認証情報" ], "summary": "第三者の不正アクセスで、約1億人のユーザー情報が影響を受けたと同社が公表した。", "detail": "氏名、メールアドレス、ハッシュ化パスワードなど。", "source": "https://www.aljazeera.com/amp/economy/2018/12/4/quora-100-million-users-hit-by-security-breach", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 243, "name": "Canva", "domain": "canva.com", "country": "オーストラリア", "year": 2019, "date": "2019年5月24日", "records": 139000000, "status": "possible", "types": [ "氏名", "メールアドレス", "ID・ユーザー名", "パスワード・認証情報" ], "summary": "攻撃者が約1.39億件のユーザーデータを窃取したと主張。同社は侵害自体は認めた。", "detail": "件数は攻撃者の主張に基づく報道。", "source": "https://news.sophos.com/en-us/2019/05/28/millions-of-canva-users-data-stolen-as-gnosticplayers-strikes-again", "unit": "件", "isPeople": false, "reliability": 1, "cause": "不正アクセス（手口不明）" }, { "id": 244, "name": "Zynga", "domain": "zynga.com", "country": "米国", "year": 2019, "date": "2019年9月30日", "records": 218000000, "types": [ "メールアドレス", "ID・ユーザー名", "パスワード・認証情報", "電話番号" ], "summary": "Words With Friendsの約2.18億アカウントのデータが盗まれた。", "detail": "Zyngaは侵害を認めた。件数は攻撃者の主張と第三者による報道。", "source": "https://news.sophos.com/en-us/2019/10/02/218-million-words-with-friends-players-lose-data-to-hackers/", "unit": "アカウント", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 245, "name": "Ashley Madison", "domain": "ashleymadison.com", "country": "カナダ", "year": 2015, "date": "2015年7月20日", "records": 37000000, "types": [ "氏名", "メールアドレス", "住所", "利用・購入履歴" ], "summary": "出会い系サイトが侵害され、約3,700万アカウントの情報が流出した。", "detail": "件数は攻撃者の主張に基づく報道。のちに実際のデータが公開された。", "source": "https://www.itv.com/news/2015-07-20/hackers-steal-details-of-37m-users-of-adultery-dating-site-ashley-madison", "unit": "アカウント", "isPeople": false, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 246, "name": "Dell", "domain": "dell.com", "country": "米国", "year": 2024, "date": "2024年5月9日", "records": 49000000, "status": "possible", "types": [ "氏名", "住所", "利用・購入履歴" ], "summary": "購入者情報の流出。攻撃者は約4,900万件を主張している。", "detail": "Dellは顧客に通知した。件数は攻撃者の主張。", "source": "https://www.bitdefender.com/en-us/blog/hotforsecurity/computer-maker-dell-discloses-data-breach-49-million-customers-potentially-affected", "unit": "件", "isPeople": false, "reliability": 1, "cause": "不正アクセス（手口不明）" }, { "id": 247, "name": "Twilio（Authy）", "domain": "twilio.com", "country": "米国", "year": 2024, "date": "2024年7月", "records": 33000000, "types": [ "電話番号" ], "summary": "認証アプリAuthyの電話番号約3,300万件が、保護されていない口で取得された。", "detail": "同社が確認。ハッカーが認証なしで電話番号を列挙できた。", "source": "https://thehackernews.com/2024/07/twilios-authy-app-breach-exposes.html", "unit": "件", "isPeople": false, "reliability": 2, "cause": "脆弱性の悪用" }, { "id": 248, "name": "Twitter（2023年の2億件）", "domain": "x.com", "country": "米国", "year": 2023, "date": "2023年1月", "records": 200000000, "status": "possible", "types": [ "メールアドレス", "ID・ユーザー名" ], "summary": "約2億件のメールアドレスとアカウントの紐づけデータが出回った。", "detail": "2021年のAPI脆弱性を悪用して集められたデータの集約と報じられた。件数は流出データの規模で、企業は確認していない。", "source": "https://www.bleepingcomputer.com/news/security/200-million-twitter-users-email-addresses-allegedly-leaked-online/", "unit": "件", "isPeople": false, "reliability": 1, "cause": "スクレイピング" }, { "id": 249, "name": "Experian（ブラジル／Serasa）", "domain": "serasa.com.br", "country": "ブラジル", "year": 2021, "date": "2021年1月", "records": 223000000, "status": "possible", "types": [ "氏名", "社会保障番号・マイナンバー" ], "summary": "約2.2億件の個人情報が出回った。Serasaは自社起源を否定している。", "detail": "ブラジルの国民識別番号（CPF）を含むデータ。ANPDなどが調査。", "source": "https://tecnoblog.net/406277/anpd-se-pronuncia-sobre-vazamento-de-220-milhoes-de-cpfs/", "unit": "件", "isPeople": false, "reliability": 1, "cause": "その他・不明" }, { "id": 250, "name": "上海警察DB", "domain": "shanghai.gov.cn", "country": "中国", "year": 2022, "date": "2022年7月", "records": 1000000000, "status": "possible", "types": [ "氏名", "住所", "電話番号", "社会保障番号・マイナンバー" ], "summary": "攻撃者が約10億人分のデータを販売すると主張した。", "detail": "件数は販売側の主張で、当局は確認していない。約23TBとされる。", "source": "https://www.occrp.org/en/news/hacker-claims-to-be-selling-leaked-data-of-a-billion-chinese-citizens", "unit": "人", "isPeople": true, "reliability": 1, "cause": "その他・不明" }, { "id": 251, "name": "MGM Resorts（2019年の侵害）", "domain": "mgmresorts.com", "country": "米国", "year": 2019, "date": "2020年2月", "records": 10600000, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日" ], "summary": "2019年の侵害で、約1,060万人の宿泊客の個人情報が流出した。", "detail": "2020年2月に報じられ、同社が認めた。2023年9月のランサムウェア被害とは別件。", "source": "https://us.norton.com/internetsecurity-emerging-threats-mgm-data-breach.html", "unit": "人", "isPeople": true, "reliability": 2, "cause": "不正アクセス（手口不明）" }, { "id": 252, "name": "NTT西日本グループ（ProCX等）", "domain": "nttbizsol.jp", "country": "日本", "year": 2023, "date": "2023年12月19日", "records": 9280000, "types": [ "氏名", "住所", "電話番号", "顧客・会員情報" ], "summary": "委託先の元派遣社員が、約10年間にわたり顧客情報928万人分を名簿業者に流した。", "detail": "2023年10月17日の初報は約900万件（59クライアント）、12月19日に928万件（69クライアント）。2013年7月〜2023年2月にUSBで持ち出した。個情委が勧告・指導し、NTT西日本の社長が辞任した。", "source": "https://www.nttbizsol.jp/newsrelease/202312191400000982.html", "unit": "人", "isPeople": true, "reliability": 3, "cause": "内部不正" }, { "id": 253, "name": "JTB（i.JTB）", "domain": "jtb.co.jp", "country": "日本", "year": 2016, "date": "2016年6月14日", "records": 6788443, "status": "possible", "types": [ "氏名", "生年月日", "メールアドレス", "住所", "電話番号", "パスポート・免許証" ], "summary": "標的型メールの添付ファイルでマルウェアに感染し、約679万人分が流出した可能性。", "detail": "6月14日に約793万人と公表し、6月24日に重複を除き678万8,443人と修正。パスポート番号は有効なもの約4,300件。観光庁が業務の一部を制限した。", "source": "https://www.itmedia.co.jp/news/articles/1606/14/news144.html", "unit": "人", "isPeople": true, "reliability": 2, "cause": "マルウェア・標的型攻撃" }, { "id": 254, "name": "NTTドコモ（ぷらら・ひかりTV）", "domain": "docomo.ne.jp", "country": "日本", "year": 2023, "date": "2023年7月21日", "records": 5960000, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日", "ID・ユーザー名" ], "summary": "委託先の元派遣社員が、約596万件の顧客情報を不正に持ち出した。", "detail": "ぷらら165万件、ひかりTV 431万件（解約者を含む）。3月31日の初報は最大約529万件。委託先NTTネクシアの元派遣社員が個人契約の外部ストレージへ持ち出した。個情委が指導（2024年2月）。", "source": "https://www.docomo.ne.jp/info/notice/page/230721_00_m.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "内部不正" }, { "id": 255, "name": "ソフトバンクBB（Yahoo! BB）", "domain": "softbank.jp", "country": "日本", "year": 2004, "date": "2004年2月27日", "records": 4517039, "types": [ "氏名", "住所", "電話番号", "メールアドレス", "ID・ユーザー名" ], "summary": "内部関係者による持ち出しと恐喝で、451万件の顧客情報が流出した。", "detail": "2004年1月の初報は242件。2月27日に451万7,039件と確認。販売代理店の役員らが逮捕され、全会員に500円相当の金券を配った。", "source": "https://internet.watch.impress.co.jp/cda/news/2004/02/27/2252.html", "unit": "件", "isPeople": false, "reliability": 2, "cause": "内部不正" }, { "id": 256, "name": "三菱UFJ証券", "domain": "sc.mufg.jp", "country": "日本", "year": 2009, "date": "2009年4月8日", "records": 1486651, "types": [ "氏名", "住所", "電話番号", "生年月日", "所属・職歴" ], "summary": "元部長代理が約148万人分の顧客情報を持ち出し、約4.9万人分が名簿業者に売却された。", "detail": "他人のIDでDBにアクセスし、CD-ROMにコピーした。金融庁が業務改善命令。懲役2年の実刑。", "source": "https://xtech.nikkei.com/it/article/NEWS/20090408/328050/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "内部不正" }, { "id": 257, "name": "エムケイシステム（社労夢）", "domain": "mks.jp", "country": "日本", "year": 2023, "date": "2023年6月", "records": 7496080, "status": "possible", "types": [ "従業員・取引先情報" ], "summary": "ランサムウェア被害で、委託元の従業員など約749万人分の個人データが漏えいした恐れ。", "detail": "社労士事務所などからの報告は3,067件、計749万6,080人分。個情委が2024年3月25日に指導した。MKタクシーとは別会社。", "source": "https://www.ppc.go.jp/files/pdf/240325_houdou.pdf", "unit": "人", "isPeople": true, "reliability": 3, "cause": "ランサムウェア" }, { "id": 258, "name": "尼崎市", "domain": "city.amagasaki.hyogo.jp", "country": "日本", "year": 2022, "date": "2022年6月23日", "records": 460517, "status": "none", "types": [ "氏名", "住所", "生年月日", "口座・金融情報" ], "summary": "再々委託先の社員がUSBを無断で持ち出して紛失。翌日に発見され、外部流出は未確認。", "detail": "住民基本台帳情報46万517人分と住民税情報36万573件。BIPROGYの再々委託先の社員が持ち出した。", "source": "https://piyolog.hatenadiary.jp/entry/2022/06/24/005044", "unit": "人", "isPeople": true, "reliability": 2, "cause": "誤送信・紛失" }, { "id": 259, "name": "ぴあ", "domain": "pia.co.jp", "country": "日本", "year": 2017, "date": "2017年4月25日", "records": 154599, "types": [ "氏名", "住所", "電話番号", "ID・ユーザー名", "パスワード・認証情報", "クレジットカード情報" ], "summary": "Apache Struts 2の脆弱性を突かれ、個人情報15万件超とカード情報が流出した。", "detail": "重複を除くと14万7,093件。カード情報は3万2,187件から3万8,695件に更新。委託先がカード情報を保存していた。", "source": "https://corporate.pia.jp/news/files/security_incident20170425.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" }, { "id": 260, "name": "LINE Pay", "domain": "linepay.line.me", "country": "日本", "year": 2021, "date": "2021年12月6日", "records": 133484, "types": [ "ID・ユーザー名", "利用・購入履歴" ], "summary": "グループ会社の従業員が無断でGitHubに公開し、約13万アカウントの情報が閲覧可能だった。", "detail": "国内5万1,543アカウントを含む。公開期間は2021年9月12日〜11月24日。", "source": "https://www.itmedia.co.jp/news/articles/2112/06/news162.html", "unit": "アカウント", "isPeople": false, "reliability": 2, "cause": "設定不備・誤公開" }, { "id": 261, "name": "日本航空（SITA経由）", "domain": "jal.co.jp", "country": "日本", "year": 2021, "date": "2021年3月", "records": 920000, "types": [ "氏名", "顧客・会員情報" ], "summary": "委託先SITAのシステムへの攻撃で、約92万人分の会員情報が流出した。", "source": "https://www.nikkei.com/article/DGXZQODZ05ABI0V00C21A3000000/", "unit": "人", "isPeople": true, "reliability": 2, "cause": "委託先・サプライチェーン" }, { "id": 262, "name": "エイチ・ツー・オー リテイリング（阪急阪神百貨店）", "domain": "www.h2o-retailing.co.jp", "country": "日本", "year": 2026, "date": "2026年10月19日", "records": 1260000, "types": [ "顧客・会員情報", "ID・ユーザー名", "氏名", "生年月日", "メールアドレス", "住所", "電話番号" ], "summary": "H2O IDの会員情報約126万件が不正アクセスで流出。通販サイトのカード一部情報などは調査中。", "detail": "エイチ・ツー・オー リテイリングと阪急阪神百貨店は2026年10月19日、第三者による不正アクセスで個人情報が漏えいしたと発表した。10月16日に阪急・阪神百貨店の予約サイト経由で顧客管理システムへ、17日にはHANKYU HANSHIN E-STORESとRemo Orderへ不正アクセスがあった。\nH2O IDでは、ほぼ全会員にあたる約126万件の会員ID、氏名（漢字・カナ）、性別、年齢、生年月日、メールアドレス、郵便番号、住所、携帯・固定電話番号、H2O IDで利用中のサービス情報が流出した。\nE-STORES・Remo Orderについては、注文履歴、カード情報の一部（種別・下4桁・名義・有効期限）、ポイントカード情報の一部、アドレス帳が対象かを調査中。カード番号全桁とセキュリティコードは保有しておらず、ログインパスワードの流出は確認されていない。通販データは上記126万件に含まれない。予約サイト、E-STORES、Remo Orderの全システムを停止中。原因・脆弱性は調査中で、範囲は変わる可能性がある。", "source": "https://www.h2o-retailing.co.jp/ja/news.html", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 263, "name": "ニフティ", "domain": "nifty.com", "country": "日本", "year": 2026, "date": "2026年10月19日", "records": 542513, "types": [ "会員ID", "氏名", "性別", "生年月日", "住所", "電話番号", "メールアドレス" ], "summary": "回線申込・受付管理システムに不正アクセス。2019年の光回線申込者最大542,513件の情報が漏えいした可能性。", "detail": "ニフティは2026年10月19日、回線申込・受付管理システムへの外部からの不正アクセスを同日10時20分頃に確認したと発表した。対象は2019年に「@nifty光」「@nifty MAX光」「@nifty auひかりプラス」を申し込んだ利用者で、最大542,513件。口座情報・クレジットカード情報は当該システムに保存しておらず、漏えいの可能性はないとしている。検知後ただちにアクセスを遮断。侵入経路・原因と詳細な漏えい状況は調査中で、範囲は変わる可能性がある。", "source": "https://www.nifty.co.jp/newsrelease/nifty202610195434.htm", "unit": "件", "isPeople": false, "reliability": 3, "cause": "不正アクセス（手口不明）" }, { "id": 264, "name": "ユミルリンク", "domain": "ymir.co.jp", "country": "日本", "year": 2026, "date": "2026年10月19日", "records": 9000000, "types": [ "メールアドレス" ], "summary": "メール配信サービスに不正アクセス。メールアドレスを含む情報を延べ約900万件出力された。", "detail": "ユミルリンク（東証グロース4372）は2026年10月19日、適時開示で第一報を公表。10月16日未明に検知した。プログラムの脆弱性に関連してサポート・品質管理担当者のサービス用認証情報が取得され、不正なプログラムが設置された。取得した認証情報は別システムへの認証試行にも使われた。メールアドレスを含む情報を延べ約900万件出力したと試算しているが、重複を含む出力件数であり、900万人分の流出ではない。実際の影響人数やメールアドレス以外の項目、委託元企業への影響は調査中。サーバーの切り離し、修正プログラム適用、他システムの担当者認証情報の削除、捜査機関への届出を実施。", "source": "https://finance-frontend-pc-dist.west.edge.storage-yahoo.jp/disclosure/20261019/20261019553124.pdf", "unit": "件", "isPeople": false, "reliability": 3, "cause": "脆弱性の悪用" } ] }