企業のセキュリティ事案・続報一覧

日本企業を中心に海外の重要事例を含む793社の公表情報。最新の原文公表日順に、影響した情報・システム・業務、企業ごとの続報、一次資料で確認できる供給網の依存関係を読めます。

一覧更新日：2026-10-28。資料確認日は各報告・依存関係に記載します。一覧の編集日・資料確認日・事案の発生日・原文公表日は別の日時です。

日本企業を中心に、海外の重要事例も収録。公式発表を確認できた範囲であり、すべての事案・続報を網羅する一覧ではありません。

公表日と確認日を区別。状態は各公表時点の説明で、現況の実測ではありません。サービス提供元と利用企業の人数を合算しません。

企業は掲載中の最新の原文公表日順です。各社の報告は古い公表日から順に表示します。「掲載報告」はこの一覧内の順番で、企業が付けた第1報・第2報ではありません。原文に報告番号がある場合は、その表記を使用します。

影響は報告時点の「確認済み」「可能性」「未確認」「影響なしと確認（記載範囲）」を分けて表示します。過去の報告と続報で内容が変わる場合があります。同じ企業の別事案は事案名を付けて区別します。

企業一覧

• GMOインターネット株式会社 — 最新の原文公表 2026-10-28 / 日本 / クラウド・VPS
• Studio — 最新の原文公表 2026-10-28 / 日本 / Web制作
• BANDAI SPIRITS — 最新の原文公表 2026-10-27 / 日本 / 会員サービス
• IDCフロンティア — 最新の原文公表 2026-10-27 / 日本 / クラウド
• NTTPCコミュニケーションズ — 最新の原文公表 2026-10-27 / 日本 / 情報通信
• インプレス — 最新の原文公表 2026-10-27 / 日本 / 出版・メディア
• エックスサーバー — 最新の原文公表 2026-10-27 / 日本 / ホスティング
• オカムラ — 最新の原文公表 2026-10-27 / 日本 / 家具・物流設備
• くふうカンパニー / まちトーク — 最新の原文公表 2026-10-27 / 日本 / 地域コミュニティ
• システムファイブ — 最新の原文公表 2026-10-27 / 日本 / 映像・音響機材販売
• ソースネクスト — 最新の原文公表 2026-10-27 / 日本 / ソフトウェア
• ソニーネットワークコミュニケーションズ / So-net — 最新の原文公表 2026-10-27 / 日本 / インターネット接続
• バリュエンスジャパン / なんぼや・ALLU — 最新の原文公表 2026-10-27 / 日本 / リユース小売
• フジッコ — 最新の原文公表 2026-10-27 / 日本 / 食品
• ラクスライトクラウド — 最新の原文公表 2026-10-27 / 日本 / メール配信
• りそな銀行 — 最新の原文公表 2026-10-27 / 日本 / 銀行
• 医療法人慈桜会（瀬戸病院） — 最新の原文公表 2026-10-27 / 日本 / 医療・介護
• 株式会社LEAN BODY — 最新の原文公表 2026-10-27 / 日本 / オンラインフィットネス
• 株式会社ウェルカム — 最新の原文公表 2026-10-27 / 日本 / 飲食・食物販
• 関西みらい銀行 — 最新の原文公表 2026-10-27 / 日本 / 銀行
• 紀伊國屋書店 — 最新の原文公表 2026-10-27 / 日本 / 書店・電子書籍
• 埼玉りそな銀行 — 最新の原文公表 2026-10-27 / 日本 / 銀行
• 宣伝会議 — 最新の原文公表 2026-10-27 / 日本 / 出版・教育
• 第一ライフグループ / 第一生命保険 — 最新の原文公表 2026-10-27 / 日本 / 保険
• 独立行政法人日本貿易振興機構（JETRO） — 最新の原文公表 2026-10-27 / 日本 / 貿易振興・ビジネスマッチング
• 日本大学 — 最新の原文公表 2026-10-27 / 日本 / 私立大学
• 名央産業 / 無限堂 — 最新の原文公表 2026-10-27 / 日本 / 中古家具・業務用品小売
• Joshin（旧上新電機） — 最新の原文公表 2026-10-26 / 日本 / 家電小売
• KOMOJU（旧DEGICA） — 最新の原文公表 2026-10-26 / 日本 / 決済代行
• アカツキ — 最新の原文公表 2026-10-26 / 日本 / ゲーム・エンターテインメント
• アスマーク — 最新の原文公表 2026-10-26 / 日本 / 市場調査
• アルカディア — 最新の原文公表 2026-10-26 / 日本 / 防災・連絡システム
• ギフティ — 最新の原文公表 2026-10-26 / 日本 / デジタルギフト
• グッドスマイルカンパニー — 最新の原文公表 2026-10-26 / 日本 / ホビー・フィギュア通販
• サイボウズ — 最新の原文公表 2026-10-26 / 日本 / 業務ソフトウェア
• セブンセンスグループ — 最新の原文公表 2026-10-26 / 日本 / 経営・会計コンサルティング
• タミヤ — 最新の原文公表 2026-10-26 / 日本 / 模型・玩具
• デジタルデビジョン / DDタウン — 最新の原文公表 2026-10-26 / 日本 / 制作・通販
• ドトールコーヒー — 最新の原文公表 2026-10-26 / 日本 / 飲食
• バリューコマース — 最新の原文公表 2026-10-26 / 日本 / 広告・EC支援
• バルテック — 最新の原文公表 2026-10-26 / 日本 / 業務クラウド・POS
• ピーチ・ジョン — 最新の原文公表 2026-10-26 / 日本 / 衣料・通販
• マネーフォワード — 最新の原文公表 2026-10-26 / 日本 / 金融・会計クラウド
• ユミルリンク — 最新の原文公表 2026-10-26 / 日本 / メール配信
• リンツ＆シュプルングリージャパン — 最新の原文公表 2026-10-26 / 日本 / 菓子販売・カフェ
• 医療法人双鳳会（山王クリニック） — 最新の原文公表 2026-10-26 / 日本 / 医療・介護
• 楽天グループ / 楽天トラベル — 最新の原文公表 2026-10-26 / 日本 / 旅行予約
• 株式会社トラストバンク — 最新の原文公表 2026-10-26 / 日本 / ふるさと納税・自治体支援
• 株式会社バンダイロジパル — 最新の原文公表 2026-10-26 / 日本 / 物流
• 株式会社ローソン — 最新の原文公表 2026-10-26 / 日本 / コンビニエンスストア
• 丸木医科器械 — 最新の原文公表 2026-10-26 / 日本 / 医療機器商社
• 九州旅客鉄道 / JR九州 — 最新の原文公表 2026-10-26 / 日本 / 鉄道
• 西日本旅客鉄道 / JR西日本 — 最新の原文公表 2026-10-26 / 日本 / 鉄道
• 大分合同新聞社 — 最新の原文公表 2026-10-26 / 日本 / 新聞
• 東海旅客鉄道 / JR東海 — 最新の原文公表 2026-10-26 / 日本 / 鉄道
• 日本経済新聞社 — 最新の原文公表 2026-10-26 / 日本 / 新聞・デジタルメディア
• 日本能率協会マネジメントセンター — 最新の原文公表 2026-10-26 / 日本 / 出版・法人研修
• 毎日新聞社 — 最新の原文公表 2026-10-26 / 日本 / 新聞・メディア
• フューチャーショップ — 最新の原文公表 2026-10-25 / 日本 / ECプラットフォーム
• リベ大税理士法人 — 最新の原文公表 2026-10-24 / 日本 / 税務・会計
• MAGUS / ARTnews JAPAN — 最新の原文公表 2026-10-23 / 日本 / メディア
• NHK出版 — 最新の原文公表 2026-10-23 / 日本 / 出版
• アイスタイル — 最新の原文公表 2026-10-23 / 日本 / 美容情報・EC
• アゾンインターナショナル — 最新の原文公表 2026-10-23 / 日本 / ホビー・玩具
• アルク — 最新の原文公表 2026-10-23 / 日本 / 出版・語学教育
• エネクラウド株式会社 — 最新の原文公表 2026-10-23 / 日本 / エネルギー管理・コンサルティング
• エムスリー — 最新の原文公表 2026-10-23 / 日本 / 医療情報サービス
• コグニビジョン — 最新の原文公表 2026-10-23 / 日本 / 自動車修理見積ソフト
• ジャパンタイムズ — 最新の原文公表 2026-10-23 / 日本 / 新聞
• スポーツニッポン新聞社 — 最新の原文公表 2026-10-23 / 日本 / 新聞
• デジタルアーツ株式会社 — 最新の原文公表 2026-10-23 / 日本 / セキュリティ製品・サービス
• トレードワークス — 最新の原文公表 2026-10-23 / 日本 / 金融システム
• ヌーラボ — 最新の原文公表 2026-10-23 / 日本 / 共同作業SaaS
• ハイケム株式会社 — 最新の原文公表 2026-10-23 / 日本 / 化学・素材
• ブックオフコーポレーション株式会社 — 最新の原文公表 2026-10-23 / 日本 / リユース
• ホウライ — 最新の原文公表 2026-10-23 / 日本 / 観光・食品・ゴルフ
• ホビージャパン — 最新の原文公表 2026-10-23 / 日本 / 出版・ホビー
• メドレー — 最新の原文公表 2026-10-23 / 日本 / 医療IT
• モスフードサービス — 最新の原文公表 2026-10-23 / 日本 / 外食
• リゾートトラスト — 最新の原文公表 2026-10-23 / 日本 / ホテル・リゾート
• 学校法人先端教育機構 — 最新の原文公表 2026-10-23 / 日本 / 教育・出版
• 株式会社Mizkan — 最新の原文公表 2026-10-23 / 日本 / 食品
• 株式会社モニクル — 最新の原文公表 2026-10-23 / 日本 / 金融サービスグループ
• 株式会社モニクルフィナンシャル — 最新の原文公表 2026-10-23 / 日本 / 金融商品仲介・保険
• 株式会社モニクルリサーチ — 最新の原文公表 2026-10-23 / 日本 / メディア・調査
• 佐川急便 — 最新の原文公表 2026-10-23 / 日本 / 宅配・物流
• 山梨日日新聞社 — 最新の原文公表 2026-10-23 / 日本 / 新聞・メディア
• 東邦ホールディングス — 最新の原文公表 2026-10-23 / 日本 / 医薬品・医療IT
• 日本瓦斯株式会社 — 最新の原文公表 2026-10-23 / 日本 / 電力・ガス・エネルギー
• 名古屋銀行 — 最新の原文公表 2026-10-23 / 日本 / 銀行
• H.I.S.ホテルホールディングス — 最新の原文公表 2026-10-22 / 日本 / ホテル
• アイシン — 最新の原文公表 2026-10-22 / 日本 / 自動車部品
• ウィザーズプラス — 最新の原文公表 2026-10-22 / 日本 / 経営・M&A支援
• カーフ — 最新の原文公表 2026-10-22 / 日本 / 家具・インテリア小売
• カプコン — 最新の原文公表 2026-10-22 / 日本 / ゲーム
• スパイラルローキャス — 最新の原文公表 2026-10-22 / 日本 / 自治体向け連絡システム
• タカラレーベン — 最新の原文公表 2026-10-22 / 日本 / 不動産・住宅
• 株式会社カミナシ — 最新の原文公表 2026-10-22 / 日本 / 業務SaaS
• 株式会社スカイディスク — 最新の原文公表 2026-10-22 / 日本 / 製造業向けSaaS
• 四国旅客鉄道（JR四国） — 最新の原文公表 2026-10-22 / 日本 / 鉄道
• 損保ジャパンDC証券 — 最新の原文公表 2026-10-22 / 日本 / 証券・年金
• 東北電力フロンティア株式会社 — 最新の原文公表 2026-10-22 / 日本 / 電力・ガス・エネルギー
• Fivot / IDARE — 最新の原文公表 2026-10-21 / 日本 / プリペイド・資金移動
• Helpfeel / Gyazo — 最新の原文公表 2026-10-21 / 日本 / 画像共有
• JFEケミカル株式会社 — 最新の原文公表 2026-10-21 / 日本 / 化学
• NTTソルマーレ — 最新の原文公表 2026-10-21 / 日本 / 電子書籍
• principledrive株式会社 — 最新の原文公表 2026-10-21 / 日本 / 経営支援
• コミューン — 最新の原文公表 2026-10-21 / 日本 / コミュニティ基盤
• ジーニー — 最新の原文公表 2026-10-21 / 日本 / 広告・マーケティングSaaS
• ワシントンホテル — 最新の原文公表 2026-10-21 / 日本 / ホテル
• ワンビ — 最新の原文公表 2026-10-21 / 日本 / 端末セキュリティ
• 株式会社FiT — 最新の原文公表 2026-10-21 / 日本 / フィットネス
• 岩井コスモ証券 — 最新の原文公表 2026-10-21 / 日本 / 証券
• 京王電鉄 — 最新の原文公表 2026-10-21 / 日本 / 鉄道
• 大日本印刷 / honto — 最新の原文公表 2026-10-21 / 日本 / 印刷・書籍サービス
• 日経BP — 最新の原文公表 2026-10-21 / 日本 / 出版・メディア
• 羅針 / GINZA RASIN — 最新の原文公表 2026-10-21 / 日本 / 時計・通販
• BSテレビ東京 — 最新の原文公表 2026-10-20 / 日本 / 放送
• Globee（abceed） — 最新の原文公表 2026-10-20 / 日本 / 教育・英語学習
• LayerX — 最新の原文公表 2026-10-20 / 日本 / 業務SaaS・AI
• Medii — 最新の原文公表 2026-10-20 / 日本 / 医療相談サービス
• NEC — 最新の原文公表 2026-10-20 / 日本 / システム開発・保守
• Schoo — 最新の原文公表 2026-10-20 / 日本 / 教育・法人研修
• Voicy — 最新の原文公表 2026-10-20 / 日本 / 音声配信
• Ｚ会 — 最新の原文公表 2026-10-20 / 日本 / 教育・通信講座
• アイドマ・ホールディングス — 最新の原文公表 2026-10-20 / 日本 / 営業支援・在宅ワーク求人
• アンビション・エージェンシー — 最新の原文公表 2026-10-20 / 日本 / 不動産仲介
• アンビションDXホールディングス — 最新の原文公表 2026-10-20 / 日本 / 不動産・賃貸管理
• エンタッチ — 最新の原文公表 2026-10-20 / 日本 / 医薬品情報提供
• テレビ東京 — 最新の原文公表 2026-10-20 / 日本 / 放送
• ネオキャリア — 最新の原文公表 2026-10-20 / 日本 / 人材・採用支援
• ビューティガレージ — 最新の原文公表 2026-10-20 / 日本 / 美容商材・EC
• リンクステーション / GETTIIS — 最新の原文公表 2026-10-20 / 日本 / チケット販売
• 医療法人社団あんしん会（四谷メディカルキューブ） — 最新の原文公表 2026-10-20 / 日本 / 医療・介護
• 株式会社アエナ — 最新の原文公表 2026-10-20 / 日本 / 化粧品・健康食品小売
• 石本建築事務所 — 最新の原文公表 2026-10-20 / 日本 / 建築設計
• 東邦ガス株式会社 — 最新の原文公表 2026-10-20 / 日本 / 電力・ガス・エネルギー
• 富士急ハイランド — 最新の原文公表 2026-10-20 / 日本 / レジャー
• 物語コーポレーション — 最新の原文公表 2026-10-20 / 日本 / 飲食
• FABRIC TOKYO — 最新の原文公表 2026-10-19 / 日本 / アパレル・EC
• Gakken — 最新の原文公表 2026-10-19 / 日本 / 出版・教育
• hokan — 最新の原文公表 2026-10-19 / 日本 / 保険業務SaaS
• WiseVine — 最新の原文公表 2026-10-19 / 日本 / 行政向けSaaS
• サウンドハウス — 最新の原文公表 2026-10-19 / 日本 / 楽器・音響機材販売
• ほけんの匠 — 最新の原文公表 2026-10-19 / 日本 / 保険代理店
• 学研メディカルサポート — 最新の原文公表 2026-10-19 / 日本 / 教育・医療研修
• 株式会社クラウドワークス — 最新の原文公表 2026-10-19 / 日本 / 仕事・学習プラットフォーム
• 光村印刷 — 最新の原文公表 2026-10-19 / 日本 / 印刷・制作
• 阪急阪神百貨店 — 最新の原文公表 2026-10-19 / 日本 / 百貨店
• 八十二長野銀行 — 最新の原文公表 2026-10-19 / 日本 / 金融
• ビジネステック — 最新の原文公表 2026-10-18 / 日本 / 業務システム
• MBC開発 — 最新の原文公表 2026-10-17 / 日本 / 広告・イベント運営
• 医療法人青峰会（くじらホスピタル） — 最新の原文公表 2026-10-17 / 日本 / 医療・介護
• 株式会社アーバンフィット — 最新の原文公表 2026-10-17 / 日本 / フィットネス
• Eストアー — 最新の原文公表 2026-10-16 / 日本 / EC基盤
• アテニア — 最新の原文公表 2026-10-16 / 日本 / 化粧品・通販
• アドベンチャー / skyticket — 最新の原文公表 2026-10-16 / 日本 / 旅行予約
• アルク社会保険労務士法人 — 最新の原文公表 2026-10-16 / 日本 / 社会保険労務
• イズミ / ゆめタウン — 最新の原文公表 2026-10-16 / 日本 / 総合小売
• ウイングアーク１ｓｔ — 最新の原文公表 2026-10-16 / 日本 / 業務ソフトウェア
• サクシードディージェイ — 最新の原文公表 2026-10-16 / 日本 / 不動産
• とさでん交通 — 最新の原文公表 2026-10-16 / 日本 / バス
• ファンケル — 最新の原文公表 2026-10-16 / 日本 / 化粧品・通販
• ヤマト運輸株式会社 — 最新の原文公表 2026-10-16 / 日本 / 物流・決済
• ラクスル株式会社 — 最新の原文公表 2026-10-16 / 日本 / 印刷・販促
• 医療法人社団カナード（かるがもクリニック） — 最新の原文公表 2026-10-16 / 日本 / 医療・介護
• 医療法人緑風会（三宅おおふくクリニック） — 最新の原文公表 2026-10-16 / 日本 / 医療・介護
• 下津井電鉄 — 最新の原文公表 2026-10-16 / 日本 / バス
• 株式会社ゴルフダイジェスト・オンライン — 最新の原文公表 2026-10-16 / 日本 / ゴルフ・レジャー
• 株式会社フィットベイト — 最新の原文公表 2026-10-16 / 日本 / フィットネス・ゴルフ
• 京阪バス — 最新の原文公表 2026-10-16 / 日本 / バス
• 京阪京都交通 — 最新の原文公表 2026-10-16 / 日本 / バス
• 十和運送 — 最新の原文公表 2026-10-16 / 日本 / 運送・倉庫
• 新潟レディースフットボールクラブ / アルビレックス新潟レディース — 最新の原文公表 2026-10-16 / 日本 / スポーツクラブ
• 神姫バス — 最新の原文公表 2026-10-16 / 日本 / バス
• 西日本ジェイアールバス — 最新の原文公表 2026-10-16 / 日本 / バス
• 静岡新聞社 — 最新の原文公表 2026-10-16 / 日本 / 新聞・出版
• 全日空商事 — 最新の原文公表 2026-10-16 / 日本 / 商社・デジタルギフト
• 丹後海陸交通 — 最新の原文公表 2026-10-16 / 日本 / バス
• 東京ガス山梨株式会社 — 最新の原文公表 2026-10-16 / 日本 / ガス・エネルギー
• 東京バス — 最新の原文公表 2026-10-16 / 日本 / バス
• 東武バス — 最新の原文公表 2026-10-16 / 日本 / バス
• 南日本放送 — 最新の原文公表 2026-10-16 / 日本 / 放送
• 函館バス — 最新の原文公表 2026-10-16 / 日本 / バス
• 豊鉄バス — 最新の原文公表 2026-10-16 / 日本 / バス
• 名鉄バス — 最新の原文公表 2026-10-16 / 日本 / バス
• 琉球新報社 — 最新の原文公表 2026-10-16 / 日本 / 新聞
• 両備ホールディングス — 最新の原文公表 2026-10-16 / 日本 / バス
• SB C&S — 最新の原文公表 2026-10-15 / 日本 / IT流通
• アイコニア・ホスピタリティ（旧マイステイズ） — 最新の原文公表 2026-10-15 / 日本 / ホテル
• ビーケー・ジャパン / バーガーキング — 最新の原文公表 2026-10-15 / 日本 / 飲食
• ビューカード — 最新の原文公表 2026-10-15 / 日本 / クレジットカード
• ムーンスター — 最新の原文公表 2026-10-15 / 日本 / 靴・EC
• リクルート — 最新の原文公表 2026-10-15 / 日本 / 人材・教育サービス
• 工房 — 最新の原文公表 2026-10-15 / 日本 / 交通予約システム
• 高島屋 — 最新の原文公表 2026-10-15 / 日本 / 百貨店
• 大和総研 — 最新の原文公表 2026-10-15 / 日本 / 金融システム
• 東京地下鉄（東京メトロ） — 最新の原文公表 2026-10-15 / 日本 / 鉄道
• 東日本旅客鉄道 / JR東日本 — 最新の原文公表 2026-10-15 / 日本 / 鉄道
• 内藤証券 — 最新の原文公表 2026-10-15 / 日本 / 証券
• GMOリサーチ&AI — 最新の原文公表 2026-10-14 / 日本 / インターネット調査
• Hakuhodo DY ONE — 最新の原文公表 2026-10-14 / 日本 / 広告・マーケティング
• MIXI / コトポータル — 最新の原文公表 2026-10-14 / 日本 / ゲーム・コミュニティ
• ジュン — 最新の原文公表 2026-10-14 / 日本 / 衣料・通販
• ソルティドッグ — 最新の原文公表 2026-10-14 / 日本 / 広告運用
• トランスコスモス — 最新の原文公表 2026-10-14 / 日本 / BPO・コンタクトセンター
• マウスコンピューター — 最新の原文公表 2026-10-14 / 日本 / パソコン
• マツダ株式会社 — 最新の原文公表 2026-10-14 / 日本 / 自動車
• ユニリタ — 最新の原文公表 2026-10-14 / 日本 / ソフトウェア
• 株式会社バンダイナムコエクスペリエンス — 最新の原文公表 2026-10-14 / 日本 / アミューズメント
• 萬野屋 — 最新の原文公表 2026-10-14 / 日本 / 外食・食肉販売
• freee / ソダテルコミュニティ — 最新の原文公表 2026-10-13 / 日本 / 利用者コミュニティ
• JR九州フードサービス — 最新の原文公表 2026-10-13 / 日本 / 外食
• マイボフェローズ / DCMグループ — 最新の原文公表 2026-10-13 / 日本 / 小売会員サービス
• ライドオンエクスプレスホールディングス — 最新の原文公表 2026-10-13 / 日本 / 飲食・宅配
• ライフ&ワークデザイン — 最新の原文公表 2026-10-13 / 日本 / シェアオフィス
• 湖池屋 — 最新の原文公表 2026-10-13 / 日本 / 食品
• 西鉄ウェルネス — 最新の原文公表 2026-10-13 / 日本 / スポーツ施設
• 天拝の郷 — 最新の原文公表 2026-10-13 / 日本 / 温浴・レジャー
• 渋谷未来デザイン — 最新の原文公表 2026-10-11 / 日本 / まちづくり・会員団体
• LINEヤフー — 最新の原文公表 2026-10-09 / 日本 / インターネットサービス
• LIXIL — 最新の原文公表 2026-10-09 / 日本 / 住宅設備・建材
• Sansan — 最新の原文公表 2026-10-09 / 日本 / 業務ソフトウェア
• ZENB JAPAN — 最新の原文公表 2026-10-09 / 日本 / 食品
• アバハウスインターナショナル — 最新の原文公表 2026-10-09 / 日本 / 衣料・通販
• ココナラ — 最新の原文公表 2026-10-09 / 日本 / スキル販売
• スズキ — 最新の原文公表 2026-10-09 / 日本 / 自動車・二輪車
• ディップ — 最新の原文公表 2026-10-09 / 日本 / 求人サービス
• ティップネス — 最新の原文公表 2026-10-09 / 日本 / フィットネス
• パナソニック — 最新の原文公表 2026-10-09 / 日本 / 電機・家電
• プログリット — 最新の原文公表 2026-10-09 / 日本 / 教育・英語学習
• ベースフード — 最新の原文公表 2026-10-09 / 日本 / 食品
• ヤマハ — 最新の原文公表 2026-10-09 / 日本 / 楽器・音響・ネットワーク機器
• らしんばん — 最新の原文公表 2026-10-09 / 日本 / 中古アニメグッズ・買取
• 越後天然ガス株式会社 — 最新の原文公表 2026-10-09 / 日本 / ガス・エネルギー
• 京王プラザホテル — 最新の原文公表 2026-10-09 / 日本 / ホテル
• 森永乳業株式会社 — 最新の原文公表 2026-10-09 / 日本 / 食品
• VALX株式会社 — 最新の原文公表 2026-10-08 / 日本 / 健康食品・フィットネス
• チャーム — 最新の原文公表 2026-10-07 / 日本 / ペット・アクアリウム用品通販
• 株式会社エイチ・アイ・エス — 最新の原文公表 2026-10-07 / 日本 / 旅行
• 戸田建設 — 最新の原文公表 2026-10-07 / 日本 / 建設
• シチズン時計 — 最新の原文公表 2026-10-06 / 日本 / 時計
• スカラコミュニケーションズ — 最新の原文公表 2026-10-06 / 日本 / FAQ・問い合わせ管理
• ミスターマックス — 最新の原文公表 2026-10-06 / 日本 / ディスカウント小売
• リゾーツ琉球 — 最新の原文公表 2026-10-06 / 日本 / ホテル
• 旭化成セラピューティクス — 最新の原文公表 2026-10-06 / 日本 / 医薬品
• 医薬情報ネット — 最新の原文公表 2026-10-06 / 日本 / 医療情報支援
• i-plug — 最新の原文公表 2026-10-05 / 日本 / 採用支援
• セイコーマート — 最新の原文公表 2026-10-05 / 日本 / コンビニエンスストア
• マガジンハウス — 最新の原文公表 2026-10-05 / 日本 / 出版
• 大和証券 — 最新の原文公表 2026-10-05 / 日本 / 証券
• 長野都市ガス株式会社 — 最新の原文公表 2026-10-05 / 日本 / ガス・エネルギー
• 日本交通 — 最新の原文公表 2026-10-05 / 日本 / タクシー・ハイヤー
• エスケーロジ — 最新の原文公表 2026-10-03 / 日本 / 物流
• CANATA / HOTEL CANATA KYOTO — 最新の原文公表 2026-10-02 / 日本 / ホテル
• ジャパネットたかた — 最新の原文公表 2026-10-02 / 日本 / 通信販売
• 講談社BECK — 最新の原文公表 2026-10-02 / 日本 / 出版
• アフラック生命保険 — 最新の原文公表 2026-10-01 / 日本 / 保険
• スターツ出版 — 最新の原文公表 2026-10-01 / 日本 / 出版・予約サービス
• 長寿荘 / ホテルクリスタルパレス — 最新の原文公表 2026-10-01 / 日本 / ホテル
• NTT西日本 — 最新の原文公表 2026-09-30 / 日本 / 通信
• UDS / MUJI HOTEL GINZA — 最新の原文公表 2026-09-30 / 日本 / ホテル
• はなまる — 最新の原文公表 2026-09-30 / 日本 / 外食
• 吉野家 — 最新の原文公表 2026-09-30 / 日本 / 外食
• 桐生瓦斯株式会社 — 最新の原文公表 2026-09-30 / 日本 / ガス・エネルギー
• 広島ガス株式会社 — 最新の原文公表 2026-09-30 / 日本 / ガス・エネルギー
• 山田ボデー工業所 — 最新の原文公表 2026-09-30 / 日本 / トラック架装部品
• 大和ガス株式会社 — 最新の原文公表 2026-09-30 / 日本 / ガス・エネルギー
• 名張近鉄ガス株式会社 — 最新の原文公表 2026-09-30 / 日本 / ガス・エネルギー
• イープラス — 最新の原文公表 2026-09-29 / 日本 / チケット販売
• クア・アンド・ホテル — 最新の原文公表 2026-09-29 / 日本 / ホテル
• 医療法人オカモト会（岡本・天満橋甲状腺クリニック） — 最新の原文公表 2026-09-29 / 日本 / 医療・介護
• 新宮ガス株式会社 — 最新の原文公表 2026-09-29 / 日本 / ガス・エネルギー
• 集英社 — 最新の原文公表 2026-09-28 / 日本 / 出版
• 大東ガス株式会社 — 最新の原文公表 2026-09-28 / 日本 / ガス・エネルギー
• キングプリンターズ — 最新の原文公表 2026-09-25 / 日本 / 印刷
• 高木糀商店 — 最新の原文公表 2026-09-25 / 日本 / 発酵食品
• 両毛システムズ — 最新の原文公表 2026-09-25 / 日本 / システム開発・保守
• ランドハウジング — 最新の原文公表 2026-09-18 / 日本 / 不動産管理
• Hostinger — 最新の原文公表 2026-09-17 / リトアニア / クラウド・ホスティング
• シンカ — 最新の原文公表 2026-09-17 / 日本 / コミュニケーションSaaS
• 大興印刷 — 最新の原文公表 2026-09-16 / 日本 / 印刷・グッズ製造
• ムラウチドットコム — 最新の原文公表 2026-09-15 / 日本 / 家電・生活用品通販
• ロート製薬 — 最新の原文公表 2026-09-15 / 日本 / 医薬品・化粧品
• 小田原エンジニアリング — 最新の原文公表 2026-09-15 / 日本 / モーター製造設備
• さくらインターネット — 最新の原文公表 2026-09-10 / 日本 / クラウド・サーバー
• まんだらけ — 最新の原文公表 2026-09-07 / 日本 / 中古ホビー・通販・オークション
• ビッグローブ — 最新の原文公表 2026-09-01 / 日本 / 通信・メール
• カインドオル — 最新の原文公表 2026-08-28 / 日本 / 衣料・リユース
• 株式会社T&K TOKA — 最新の原文公表 2026-08-28 / 日本 / 印刷インキ・合成樹脂
• チューリッヒ保険会社 — 最新の原文公表 2026-08-27 / 日本 / 損害保険
• KDDIウェブコミュニケーションズ — 最新の原文公表 2026-08-24 / 日本 / ホスティング・メール
• アイネックス — 最新の原文公表 2026-08-24 / 日本 / 放送制作
• ニデック（NIDEK・眼科医療機器） — 最新の原文公表 2026-08-24 / 日本 / 眼科・検眼医療機器
• 朝日放送テレビ — 最新の原文公表 2026-08-24 / 日本 / 放送
• 楽天ブックスネットワーク — 最新の原文公表 2026-08-21 / 日本 / 出版取次・書籍配送
• エヌ・イー ケムキャット — 最新の原文公表 2026-08-20 / 日本 / 触媒・化学
• コタ株式会社 — 最新の原文公表 2026-08-20 / 日本 / 化粧品・ヘアケア
• ヨネックス — 最新の原文公表 2026-08-12 / 日本 / スポーツ用品製造
• RIZAP株式会社 — 最新の原文公表 2026-08-10 / 日本 / フィットネス・スポーツ用品
• ハリマ化成グループ株式会社 — 最新の原文公表 2026-08-10 / 日本 / 化学
• 中部電力株式会社 — 最新の原文公表 2026-08-04 / 日本 / 電力・ガス・エネルギー
• M&Sフードサービス — 最新の原文公表 2026-08-03 / 日本 / 外食
• アスクル — 最新の原文公表 2026-07-30 / 日本 / 通販・物流
• 中電不動産 — 最新の原文公表 2026-07-28 / 日本 / 不動産・駐車場
• 象印マホービン — 最新の原文公表 2026-07-27 / 日本 / 生活家電
• キャネット（京都） — 最新の原文公表 2026-07-23 / 日本 / 消費者金融
• KDDI — 最新の原文公表 2026-07-21 / 日本 / 通信・メール基盤
• アサヒグループホールディングス — 最新の原文公表 2026-07-17 / 日本 / 食品・飲料
• Checkmarx — 最新の原文公表 2026-07-06 / 海外 / 開発・セキュリティ
• STNet — 最新の原文公表 2026-07-06 / 日本 / 通信・メール
• ニフティ — 最新の原文公表 2026-07-06 / 日本 / 通信・メール
• 中部テレコミュニケーション — 最新の原文公表 2026-07-06 / 日本 / 通信・メール
• 医療法人ほしぞら（SKYファミリークリニック） — 最新の原文公表 2026-06-30 / 日本 / 医療・介護
• シード・プランニング — 最新の原文公表 2026-06-24 / 日本 / 市場調査・コンサルティング
• 日本オークション協会 — 最新の原文公表 2026-06-24 / 日本 / 古物オークション
• SCSK — 最新の原文公表 2026-06-22 / 日本 / システム開発・ITサービス
• CCアーキテクト — 最新の原文公表 2026-06-16 / 日本 / クラウド電話・通信システム
• エン株式会社 — 最新の原文公表 2026-06-05 / 日本 / 人材・採用サービス
• 阿波銀行 — 最新の原文公表 2026-06-03 / 日本 / 金融
• 野村證券 / OneStock — 最新の原文公表 2026-06-01 / 日本 / 証券・資産管理
• ワールド・ヘリテイジ / ホテルソビアル — 最新の原文公表 2026-05-29 / 日本 / ホテル
• 虎の穴 — 最新の原文公表 2026-05-27 / 日本 / 同人誌・電子書籍通販
• 東山産業 — 最新の原文公表 2026-05-25 / 日本 / 建設資材・福祉用具
• 河合楽器製作所 — 最新の原文公表 2026-05-22 / 日本 / 楽器製造
• 近鉄エクスプレス — 最新の原文公表 2026-05-20 / 日本 / 国際物流
• 京都信用金庫 — 最新の原文公表 2026-05-19 / 日本 / 金融
• 三浦工業 — 最新の原文公表 2026-05-18 / 日本 / ボイラー・産業機器
• 東京計器 — 最新の原文公表 2026-05-08 / 日本 / 精密・計測機器
• 北海道LNG株式会社 — 最新の原文公表 2026-05-07 / 日本 / LNG物流・エネルギー
• 北海道ガス株式会社 — 最新の原文公表 2026-05-07 / 日本 / 電力・ガス・エネルギー
• いえらぶGROUP — 最新の原文公表 2026-04-30 / 日本 / 不動産向けクラウド
• デンソー — 最新の原文公表 2026-04-30 / 日本 / 自動車部品
• TEIKOKU（旧帝国電機製作所） — 最新の原文公表 2026-04-28 / 日本 / ポンプ・電機
• アルプスアルパイン — 最新の原文公表 2026-04-27 / 日本 / 電子部品
• ユタカ電業 — 最新の原文公表 2026-04-24 / 日本 / 鉄道設備機器
• メディペック — 最新の原文公表 2026-04-23 / 日本 / 福祉用具
• KISCO株式会社 — 最新の原文公表 2026-04-10 / 日本 / 化学品・素材
• OpenAI — 最新の原文公表 2026-04-10 / 米国 / AI・ソフトウェア
• メディカ出版 — 最新の原文公表 2026-04-09 / 日本 / 出版・医療教育
• 日本医科大学武蔵小杉病院 — 最新の原文公表 2026-04-09 / 日本 / 学校法人・医療
• 日本郵船 — 最新の原文公表 2026-04-09 / 日本 / 海運
• 審調社 — 最新の原文公表 2026-04-08 / 日本 / 保険調査・BPO
• シーバイエス株式会社 — 最新の原文公表 2026-04-03 / 日本 / 業務用洗剤・清掃機器
• ウエーブ — 最新の原文公表 2026-04-01 / 日本 / 印刷
• マイナビ — 最新の原文公表 2026-03-31 / 日本 / 人材・情報サービス
• マイナビワークス — 最新の原文公表 2026-03-31 / 日本 / 人材派遣・人材紹介
• 日本コロムビア — 最新の原文公表 2026-03-31 / 日本 / 音楽
• 山藤三陽印刷 — 最新の原文公表 2026-03-30 / 日本 / 印刷
• ゼットン — 最新の原文公表 2026-03-27 / 日本 / 外食
• ケア21（ケア21ライフプラス） — 最新の原文公表 2026-03-23 / 日本 / 医療・介護
• サクラ工業 — 最新の原文公表 2026-03-20 / 日本 / 自動車部品
• クロス・マーケティング — 最新の原文公表 2026-03-19 / 日本 / 市場調査
• ホテルプリンセス京都 / ホテル日航プリンセス京都 — 最新の原文公表 2026-03-19 / 日本 / ホテル
• 積文館書店 — 最新の原文公表 2026-03-19 / 日本 / 書店・教科書販売
• 白梅会（白梅豊岡病院） — 最新の原文公表 2026-03-06 / 日本 / 医療法人・介護
• TKC — 最新の原文公表 2026-02-27 / 日本 / 会計・業務ソフトウェア
• NSバイオジャパン — 最新の原文公表 2026-02-25 / 日本 / 健康食品通販
• コンパッソ税理士法人 — 最新の原文公表 2026-02-25 / 日本 / 税務・会計
• 丸大食品 — 最新の原文公表 2026-02-25 / 日本 / 食品
• ブロードバンドタワー — 最新の原文公表 2026-02-24 / 日本 / クラウド・データセンター
• テレビ東京コミュニケーションズ — 最新の原文公表 2026-02-20 / 日本 / デジタルメディア
• 楽天証券 — 最新の原文公表 2026-02-18 / 日本 / 証券
• 東海ソフト開発 — 最新の原文公表 2026-02-18 / 日本 / システム開発・保守
• ナカノ — 最新の原文公表 2026-02-16 / 日本 / 建設機械レンタル
• 資生堂ジャパン — 最新の原文公表 2026-02-05 / 日本 / 化粧品・通販
• ユニバーサル（保険代理店） — 最新の原文公表 2026-01-29 / 日本 / 保険代理店
• 新光商事 — 最新の原文公表 2026-01-28 / 日本 / 電子部品・半導体商社
• ロフト — 最新の原文公表 2026-01-27 / 日本 / 雑貨・小売
• アーク有限責任監査法人 — 最新の原文公表 2026-01-26 / 日本 / 監査・会計
• 串本食品 — 最新の原文公表 2026-01-26 / 日本 / 水産食品
• 東海澱粉 — 最新の原文公表 2026-01-26 / 日本 / 食品原料
• 日本マンパワー — 最新の原文公表 2026-01-26 / 日本 / 人材開発・研修
• TOKAIコミュニケーションズ — 最新の原文公表 2026-01-23 / 日本 / 通信・法人メール
• アーク税理士法人 — 最新の原文公表 2026-01-23 / 日本 / 会計・税務
• 藤田観光 — 最新の原文公表 2026-01-16 / 日本 / ホテル
• 公益社団法人昭和会（いまきいれ総合病院） — 最新の原文公表 2026-01-07 / 日本 / 医療・介護
• 大日精化工業株式会社 — 最新の原文公表 2026-01-07 / 日本 / 化学・着色材
• JLR（Jaguar Land Rover Automotive plc） — 最新の原文公表 2026-01-05 / 英国 / 自動車製造
• Brushup — 最新の原文公表 2025-12-26 / 日本 / 制作管理SaaS
• ツネイシ ランド＆シー（旧せとうちクルーズ） / HOTEL CYCLE — 最新の原文公表 2025-12-25 / 日本 / ホテル・観光
• タマダホールディングスグループ — 最新の原文公表 2025-12-23 / 日本 / タンク・産業設備
• ジェイアールバス関東 — 最新の原文公表 2025-12-16 / 日本 / バス
• 良品計画 / 無印良品 — 最新の原文公表 2025-12-12 / 日本 / 小売
• 損害保険ジャパン — 最新の原文公表 2025-12-08 / 日本 / 損害保険
• SBI損害保険 — 最新の原文公表 2025-12-05 / 日本 / 損害保険
• あいおいニッセイ同和損害保険 — 最新の原文公表 2025-12-05 / 日本 / 損害保険
• オリックス生命保険 — 最新の原文公表 2025-12-05 / 日本 / 生命保険
• リムライン — 最新の原文公表 2025-12-05 / 日本 / 保険BPO・事故対応
• 三井住友海上火災保険 — 最新の原文公表 2025-12-05 / 日本 / 損害保険
• 東京海上ダイレクト損害保険（旧イーデザイン損保） — 最新の原文公表 2025-12-05 / 日本 / 損害保険
• 東京海上日動火災保険 — 最新の原文公表 2025-12-05 / 日本 / 損害保険
• 日産自動車 — 最新の原文公表 2025-12-05 / 日本 / 自動車
• 日新火災海上保険 — 最新の原文公表 2025-12-05 / 日本 / 保険
• 駿河屋 — 最新の原文公表 2025-12-04 / 日本 / 中古ホビー・ゲーム通販
• 白鳩 — 最新の原文公表 2025-12-01 / 日本 / 下着・EC
• マネックス証券 — 最新の原文公表 2025-11-28 / 日本 / 証券
• 京都大学 — 最新の原文公表 2025-11-26 / 日本 / 国立大学
• Zapier — 最新の原文公表 2025-11-24 / 米国 / 業務自動化
• Maximus, Inc. — 最新の原文公表 2025-11-20 / 米国 / 公共サービス受託
• SBI証券 — 最新の原文公表 2025-11-20 / 日本 / 証券
• 良知経営 / パスポート — 最新の原文公表 2025-11-12 / 日本 / 食品小売
• タリーズコーヒージャパン — 最新の原文公表 2025-11-11 / 日本 / 飲食・通販
• 西濃運輸 — 最新の原文公表 2025-11-05 / 日本 / 物流
• SonicWall — 最新の原文公表 2025-11-04 / 米国 / セキュリティ
• Blue Yonder — 最新の原文公表 2025-10-30 / 米国 / サプライチェーン管理
• Penske Automotive Group, Inc. — 最新の原文公表 2025-10-30 / 米国 / 自動車販売・整備
• グリーホールディングス — 最新の原文公表 2025-10-30 / 日本 / ゲーム・インターネット
• ジャノメ — 最新の原文公表 2025-10-29 / 日本 / ミシン・産業機器
• 電通グループ — 最新の原文公表 2025-10-28 / 日本 / 広告・マーケティング
• 日本プラスト — 最新の原文公表 2025-10-27 / 日本 / 自動車部品
• アクサ損害保険 — 最新の原文公表 2025-10-24 / 日本 / 損害保険
• 古野電気 — 最新の原文公表 2025-10-20 / 日本 / 船舶・産業用電子機器
• Salesloft — 最新の原文公表 2025-10-18 / 米国 / 営業支援・チャット
• F5 — 最新の原文公表 2025-10-15 / 米国 / ネットワークセキュリティ
• Discord — 最新の原文公表 2025-10-09 / 米国 / コミュニケーション
• オリコフォレントインシュア — 最新の原文公表 2025-10-09 / 日本 / 家賃債務保証
• Vertu Motors plc — 最新の原文公表 2025-10-08 / 英国 / 自動車販売・整備
• ダイヘン — 最新の原文公表 2025-10-08 / 日本 / 電力機器・産業用ロボット
• WestJet — 最新の原文公表 2025-09-29 / カナダ / 航空
• 日本セラミック — 最新の原文公表 2025-09-26 / 日本 / 電子部品・センサー
• アクサ生命保険 — 最新の原文公表 2025-09-25 / 日本 / 生命保険
• オークマ — 最新の原文公表 2025-09-25 / 日本 / 工作機械
• スターバックス コーヒー ジャパン — 最新の原文公表 2025-09-19 / 日本 / 外食・カフェ
• パソナ — 最新の原文公表 2025-09-19 / 日本 / 人材サービス・業務受託
• 東京外国語大学 — 最新の原文公表 2025-09-19 / 日本 / 国立大学
• Avalara — 最新の原文公表 2025-09-12 / 米国 / 税務ソフトウェア
• キョードー東京 — 最新の原文公表 2025-09-10 / 日本 / 興行・チケット販売
• コミュニティ・ネットワーク / CNプレイガイド — 最新の原文公表 2025-09-10 / 日本 / チケット販売
• ミツワ保険サービス — 最新の原文公表 2025-09-05 / 日本 / 保険代理店
• 丸菱ホールディングス — 最新の原文公表 2025-09-05 / 日本 / 食品原料
• PagerDuty — 最新の原文公表 2025-09-04 / 米国 / IT運用
• Cloudflare — 最新の原文公表 2025-09-02 / 米国 / クラウド・セキュリティ
• ヨロズ — 最新の原文公表 2025-08-28 / 日本 / 自動車部品
• サンリオエンターテイメント — 最新の原文公表 2025-08-12 / 日本 / テーマパーク・エンターテインメント
• 日本触媒 — 最新の原文公表 2025-08-08 / 日本 / 化学素材
• Air France–KLM（Air France / KLM） — 最新の原文公表 2025-08-06 / フランス・オランダ / 航空
• 法政大学 — 最新の原文公表 2025-08-06 / 日本 / 私立大学
• SMBC日興証券 — 最新の原文公表 2025-08-04 / 日本 / 証券
• 日本ジッコウ — 最新の原文公表 2025-07-31 / 日本 / コンクリート防食・補修
• すかいらーくホールディングス — 最新の原文公表 2025-07-30 / 日本 / 外食
• 社会医療法人聖泉会（聖十字病院） — 最新の原文公表 2025-07-29 / 日本 / 医療・介護
• Orange — 最新の原文公表 2025-07-28 / フランス / 通信
• 三菱UFJ eスマート証券（旧auカブコム証券） — 最新の原文公表 2025-07-28 / 日本 / 証券
• 松井証券 — 最新の原文公表 2025-07-25 / 日本 / 証券
• インターネットイニシアティブ（IIJ） — 最新の原文公表 2025-07-18 / 日本 / 通信・メール基盤
• 新興出版社啓林館 — 最新の原文公表 2025-07-14 / 日本 / 教育出版
• Qantas Airways — 最新の原文公表 2025-07-09 / オーストラリア / 航空
• 日鉄ソリューションズ — 最新の原文公表 2025-07-08 / 日本 / ITサービス
• SK Telecom — 最新の原文公表 2025-07-04 / 韓国 / 通信
• Johnson Controls International — 最新の原文公表 2025-06-30 / アイルランド / 空調・建物制御
• Hawaiian Airlines — 最新の原文公表 2025-06-26 / 米国 / 航空
• メディカルジャパン — 最新の原文公表 2025-06-13 / 日本 / 医療機器商社
• 楽待 — 最新の原文公表 2025-06-12 / 日本 / 不動産投資情報
• ソフトバンク — 最新の原文公表 2025-06-11 / 日本 / 通信
• 株式会社レゾナック建材 — 最新の原文公表 2025-05-22 / 日本 / 建材製造
• フォーデイズ — 最新の原文公表 2025-05-20 / 日本 / 健康食品
• おやつカンパニー — 最新の原文公表 2025-05-16 / 日本 / 菓子製造
• ニチノー緑化 — 最新の原文公表 2025-05-16 / 日本 / 緑化・防蟻・施工
• 積水ハウス — 最新の原文公表 2025-05-16 / 日本 / 住宅・建設
• 中外印刷 — 最新の原文公表 2025-05-14 / 日本 / 印刷・カード発行
• 弁護士法人M.L.T法律事務所 — 最新の原文公表 2025-05-14 / 日本 / 法律事務所
• Marks and Spencer Group plc — 最新の原文公表 2025-05-13 / 英国 / 小売
• アークシステムワークス — 最新の原文公表 2025-05-13 / 日本 / ゲーム
• プリンストン — 最新の原文公表 2025-05-09 / 日本 / IT機器・ソリューション
• 研創 — 最新の原文公表 2025-05-09 / 日本 / サイン・表示板製造
• 東急ホテルズ＆リゾーツ — 最新の原文公表 2025-05-09 / 日本 / ホテル
• 医療法人DIC（宇都宮セントラルクリニック） — 最新の原文公表 2025-05-08 / 日本 / 医療・介護
• PR TIMES — 最新の原文公表 2025-05-07 / 日本 / 広報・ニュース配信
• Co-operative Group Limited（英国Co-op） — 最新の原文公表 2025-05-02 / 英国 / 小売・生活サービス
• 斎藤コロタイプ印刷 — 最新の原文公表 2025-05-01 / 日本 / 印刷・アルバム制作
• 中国電力株式会社 — 最新の原文公表 2025-04-25 / 日本 / 電力・ガス・エネルギー
• ランテック — 最新の原文公表 2025-04-23 / 日本 / 物流
• 広島銀行 — 最新の原文公表 2025-04-23 / 日本 / 金融
• 日本取引所グループ — 最新の原文公表 2025-04-23 / 日本 / 金融市場インフラ
• 森永製菓 — 最新の原文公表 2025-04-17 / 日本 / 菓子製造
• HOYA — 最新の原文公表 2025-04-14 / 日本 / 光学・医療機器
• アークホーム — 最新の原文公表 2025-04-07 / 日本 / 住宅リフォーム
• サーキットデザイン — 最新の原文公表 2025-04-07 / 日本 / 産業用無線機器
• デジタルテクノロジー — 最新の原文公表 2025-03-21 / 日本 / ITインフラ・システム構築
• ファーストリテイリング — 最新の原文公表 2025-03-18 / 日本 / アパレル・EC
• 快活フロンティア — 最新の原文公表 2025-03-17 / 日本 / 娯楽・フィットネス
• TEPCOホームテック株式会社 — 最新の原文公表 2025-03-10 / 日本 / 住宅設備・エネルギー
• サカイ創建 — 最新の原文公表 2025-03-10 / 日本 / 建設・土地活用
• 冨坂建設 — 最新の原文公表 2025-03-07 / 日本 / 建設
• 中沢乳業 — 最新の原文公表 2025-03-06 / 日本 / 乳製品
• NTTコミュニケーションズ（現NTTドコモビジネス） — 最新の原文公表 2025-03-05 / 日本 / 通信・法人IT
• Change Healthcare（UnitedHealth Group傘下） — 最新の原文公表 2025-02-27 / 米国 / 医療・請求決済基盤
• 柏崎青果 — 最新の原文公表 2025-02-25 / 日本 / 農産加工食品
• アイリッジ — 最新の原文公表 2025-02-14 / 日本 / アプリ開発・マーケティング
• 岡山県精神科医療センター — 最新の原文公表 2025-02-13 / 日本 / 地方独立行政法人・医療
• 興洋海運 — 最新の原文公表 2025-02-05 / 日本 / 海運
• マルティスープ — 最新の原文公表 2025-02-04 / 日本 / 位置情報・IoT
• Ginco — 最新の原文公表 2025-01-28 / 日本 / 金融ソフトウェア
• ハンズ — 最新の原文公表 2025-01-27 / 日本 / 生活雑貨小売
• 日本海建設電気 — 最新の原文公表 2025-01-24 / 日本 / 電気設備工事
• 日本貿易印刷 — 最新の原文公表 2025-01-20 / 日本 / 印刷・販促支援
• パルグループホールディングス — 最新の原文公表 2025-01-14 / 日本 / アパレル・雑貨
• ZACROS（旧藤森工業） — 最新の原文公表 2025-01-09 / 日本 / 包装材料・化学
• カシオ計算機 — 最新の原文公表 2025-01-07 / 日本 / 電機・精密機器
• DMM Bitcoin — 最新の原文公表 2024-12-24 / 日本 / 暗号資産交換
• ニチリンケミカル株式会社 — 最新の原文公表 2024-12-24 / 日本 / 化学・衛生製品
• 共栄フード — 最新の原文公表 2024-12-19 / 日本 / 食品
• クラブツーリズム — 最新の原文公表 2024-12-06 / 日本 / 旅行
• ロック・フィールド — 最新の原文公表 2024-12-02 / 日本 / 食品・通販
• 大和ハウス工業 — 最新の原文公表 2024-12-02 / 日本 / 住宅・建設
• ミナシア / ホテルウィングインターナショナル — 最新の原文公表 2024-11-28 / 日本 / ホテル
• ニチイホールディングス（ニチイグループ） — 最新の原文公表 2024-11-22 / 日本 / 医療・介護
• 豊田信用金庫 — 最新の原文公表 2024-11-22 / 日本 / 金融
• 遠州信用金庫 — 最新の原文公表 2024-11-21 / 日本 / 金融
• 愛知信用金庫 — 最新の原文公表 2024-11-20 / 日本 / 金融
• 関信用金庫 — 最新の原文公表 2024-11-19 / 日本 / 金融
• しずおか焼津信用金庫 — 最新の原文公表 2024-11-18 / 日本 / 金融
• 桑名三重信用金庫 — 最新の原文公表 2024-11-18 / 日本 / 金融
• 沼津信用金庫 — 最新の原文公表 2024-11-18 / 日本 / 金融
• 静清信用金庫 — 最新の原文公表 2024-11-18 / 日本 / 金融
• 大垣西濃信用金庫 — 最新の原文公表 2024-11-18 / 日本 / 金融
• 三島信用金庫 — 最新の原文公表 2024-11-15 / 日本 / 金融
• 東海信金ビジネス — 最新の原文公表 2024-11-15 / 日本 / 金融事務受託
• 東濃信用金庫 — 最新の原文公表 2024-11-15 / 日本 / 金融
• 尾西信用金庫 — 最新の原文公表 2024-11-15 / 日本 / 金融
• 富士信用金庫 — 最新の原文公表 2024-11-15 / 日本 / 金融
• リコージャパン — 最新の原文公表 2024-11-14 / 日本 / 事務機器・業務支援
• ダイワロイネットホテルズ — 最新の原文公表 2024-11-12 / 日本 / ホテル
• 倉業サービス — 最新の原文公表 2024-11-11 / 日本 / 物流・発送代行
• 金沢エナジー株式会社 — 最新の原文公表 2024-11-05 / 日本 / 電力・ガス・エネルギー
• ベルシステム24 — 最新の原文公表 2024-10-30 / 日本 / BPO・コンタクトセンター
• 三井住友信託銀行 — 最新の原文公表 2024-10-23 / 日本 / 金融
• Mimecast — 最新の原文公表 2024-10-22 / 英国 / メールセキュリティ
• 関通 — 最新の原文公表 2024-10-21 / 日本 / 物流・倉庫管理
• 伊藤忠テクノソリューションズ（CTC） — 最新の原文公表 2024-10-07 / 日本 / システム構築・運用
• イセトー — 最新の原文公表 2024-10-04 / 日本 / 情報処理・印刷発送
• JVCケンウッド — 最新の原文公表 2024-10-02 / 日本 / 映像・音響・通信機器
• 東京ガスエンジニアリングソリューションズ株式会社 — 最新の原文公表 2024-09-20 / 日本 / エネルギー・システム受託
• 京葉ガス株式会社 — 最新の原文公表 2024-09-19 / 日本 / 電力・ガス・エネルギー
• Fortinet — 最新の原文公表 2024-09-12 / 米国 / セキュリティ
• 柴山コンサルタントグループ — 最新の原文公表 2024-09-12 / 日本 / 総合コンサルティング・専門士業
• KADOKAWA — 最新の原文公表 2024-09-11 / 日本 / 出版・メディア
• クボタクレジット — 最新の原文公表 2024-09-09 / 日本 / 信販
• リソル / リソルホテルズ — 最新の原文公表 2024-09-06 / 日本 / ホテル
• エーデルワイス — 最新の原文公表 2024-08-28 / 日本 / 菓子製造
• 伊予銀行 — 最新の原文公表 2024-08-19 / 日本 / 金融
• セイコーエプソン — 最新の原文公表 2024-08-08 / 日本 / 電気機器・精密機器
• 新都市医療研究会〔関越〕会（関越病院） — 最新の原文公表 2024-08-07 / 日本 / 医療・介護
• 東急リバブル — 最新の原文公表 2024-08-07 / 日本 / 不動産仲介
• 三菱電機ホーム機器 — 最新の原文公表 2024-08-05 / 日本 / 家電
• 華屋与兵衛 — 最新の原文公表 2024-08-02 / 日本 / 外食
• 西京信用金庫 — 最新の原文公表 2024-07-26 / 日本 / 金融
• ニデック — 最新の原文公表 2024-07-25 / 日本 / モーター
• ニデックインスツルメンツ — 最新の原文公表 2024-07-25 / 日本 / 精密機器
• 東京ガス株式会社 — 最新の原文公表 2024-07-17 / 日本 / 電力・ガス・エネルギー
• 東京海上日動事務アウトソーシング — 最新の原文公表 2024-07-16 / 日本 / 事務代行
• AT&T — 最新の原文公表 2024-07-12 / 米国 / 通信
• 九州しんきん情報サービス — 最新の原文公表 2024-07-12 / 日本 / 情報処理・金融
• 福岡信用金庫 — 最新の原文公表 2024-07-12 / 日本 / 金融
• 富士通 — 最新の原文公表 2024-07-09 / 日本 / IT・システム開発
• 量子科学技術研究開発機構（QST） — 最新の原文公表 2024-07-09 / 日本 / 国立研究開発法人・医療研究
• 中日信用金庫 — 最新の原文公表 2024-07-05 / 日本 / 金融
• 豊川信用金庫 — 最新の原文公表 2024-07-05 / 日本 / 金融
• TeamViewer — 最新の原文公表 2024-07-04 / ドイツ / リモートアクセス
• ソニー損害保険 — 最新の原文公表 2024-07-04 / 日本 / 保険
• 島田掛川信用金庫 — 最新の原文公表 2024-07-04 / 日本 / 金融
• NTTデータグループ — 最新の原文公表 2024-07-03 / 日本 / ITサービス
• 岐阜信用金庫 — 最新の原文公表 2024-07-03 / 日本 / 金融
• マニュライフ生命 — 最新の原文公表 2024-07-02 / 日本 / 生命保険
• 日本生命保険 — 最新の原文公表 2024-07-02 / 日本 / 保険
• 備前日生信用金庫 — 最新の原文公表 2024-07-01 / 日本 / 金融
• オリックス・ホテルマネジメント — 最新の原文公表 2024-06-28 / 日本 / ホテル
• 吉備信用金庫 — 最新の原文公表 2024-06-28 / 日本 / 金融
• Dropbox — 最新の原文公表 2024-06-21 / 米国 / ファイル共有・電子署名
• 日本経営データ・センター — 最新の原文公表 2024-06-19 / 日本 / 事務局運営・情報処理
• 綜研テクニックス株式会社 — 最新の原文公表 2024-06-14 / 日本 / 産業機器・装置
• 綜研化学株式会社 — 最新の原文公表 2024-06-14 / 日本 / 化学・粘着剤
• 九州電力株式会社 — 最新の原文公表 2024-06-13 / 日本 / 電力・ガス・エネルギー
• 三井住友海上あいおい生命保険 — 最新の原文公表 2024-06-07 / 日本 / 保険
• ワークポート — 最新の原文公表 2024-06-04 / 日本 / 人材紹介
• Ticketmaster LLC — 最新の原文公表 2024-05-31 / 米国 / チケット・イベント
• TSUMUGU HOLDINGS（旧ほくやく・竹山HD） — 最新の原文公表 2024-05-31 / 日本 / 医薬品・医療機器卸
• アイル（臨床検査） — 最新の原文公表 2024-05-31 / 日本 / 臨床検査
• サンライズワークス — 最新の原文公表 2024-05-31 / 日本 / 人材派遣・人材紹介
• ワークスタイルテック — 最新の原文公表 2024-05-31 / 日本 / 労務SaaS
• 伊勢醤油本舗 — 最新の原文公表 2024-05-28 / 日本 / 調味料製造
• 阪神タイガース — 最新の原文公表 2024-05-17 / 日本 / スポーツクラブ
• Norsk Hydro — 最新の原文公表 2024-05-15 / ノルウェー / アルミニウム・素材
• 結核予防会 総合健診推進センター — 最新の原文公表 2024-05-09 / 日本 / 公益財団法人・健診
• パーソルホールディングス — 最新の原文公表 2024-05-08 / 日本 / 人材サービス
• マルカワみそ — 最新の原文公表 2024-05-07 / 日本 / 食品製造
• The Estée Lauder Companies — 最新の原文公表 2024-05-01 / 米国 / 化粧品
• ディーアイエスサービス＆ソリューション — 最新の原文公表 2024-05-01 / 日本 / ITサービス・物流
• VF Corporation — 最新の原文公表 2024-04-26 / 米国 / 衣料品・靴
• Marriott International — 最新の原文公表 2024-04-17 / 米国 / ホテル
• JR西日本ホロニック / 梅小路ポテル京都 — 最新の原文公表 2024-04-10 / 日本 / ホテル
• 東芝テック — 最新の原文公表 2024-04-05 / 日本 / 事務機器・POS
• 山田製作所 — 最新の原文公表 2024-04-01 / 日本 / 自動車部品
• 住宅性能評価センター — 最新の原文公表 2024-03-13 / 日本 / 住宅性能評価・建築検査
• 国分生協病院 — 最新の原文公表 2024-03-04 / 日本 / 医療生活協同組合・病院
• Prudential Financial — 最新の原文公表 2024-02-13 / 米国 / 保険
• 名港海運 — 最新の原文公表 2024-02-07 / 日本 / 国際物流
• AnyDesk — 最新の原文公表 2024-02-02 / ドイツ / リモートアクセス
• loanDepot — 最新の原文公表 2024-01-22 / 米国 / 住宅金融
• 京阪ホテルズ＆リゾーツ — 最新の原文公表 2024-01-18 / 日本 / ホテル
• Fidelity National Financial — 最新の原文公表 2024-01-09 / 米国 / 不動産・金融
• Brunswick Corporation — 最新の原文公表 2023-12-21 / 米国 / 船舶・船外機
• NTTビジネスソリューションズ（公表時） — 最新の原文公表 2023-12-19 / 日本 / IT運用保守
• NTTマーケティングアクトProCX（公表時） — 最新の原文公表 2023-12-19 / 日本 / コールセンター
• Comcast（Xfinity） — 最新の原文公表 2023-12-18 / 米国 / 通信
• Mr. Cooper Group — 最新の原文公表 2023-12-15 / 米国 / 住宅金融
• たん熊北店 — 最新の原文公表 2023-12-12 / 日本 / 日本料理・食品通販
• BeyondTrust — 最新の原文公表 2023-12-01 / 米国 / 特権アクセス管理
• Okta — 最新の原文公表 2023-11-29 / 米国 / ID・認証管理
• DP World Australia — 最新の原文公表 2023-11-28 / オーストラリア / 港湾・物流
• JCOM — 最新の原文公表 2023-11-22 / 日本 / 通信・ケーブルテレビ
• 1Password — 最新の原文公表 2023-10-25 / カナダ / パスワード管理
• セイコーグループ — 最新の原文公表 2023-10-25 / 日本 / 時計・電子機器
• NTTドコモ — 最新の原文公表 2023-10-17 / 日本 / 通信
• ホテル京阪 — 最新の原文公表 2023-10-17 / 日本 / ホテル
• MGM Resorts International — 最新の原文公表 2023-10-05 / 米国 / ホテル・娯楽
• The Clorox Company — 最新の原文公表 2023-10-04 / 米国 / 日用品・家庭用品
• Caesars Entertainment — 最新の原文公表 2023-09-14 / 米国 / ホテル・カジノ
• Honeywell International — 最新の原文公表 2023-09-14 / 米国 / 産業・制御機器
• Zellis — 最新の原文公表 2023-09-14 / 英国 / 給与計算・人事受託
• Sourcegraph — 最新の原文公表 2023-08-31 / 米国 / コード検索・開発支援
• アルテリア・ネットワークス — 最新の原文公表 2023-08-10 / 日本 / 通信・ネットワーク
• 川﨑事務所 / 社会保険労務士法人OWL — 最新の原文公表 2023-08-03 / 日本 / 社会保険・労務手続き
• パシフィックゴルフマネージメント株式会社 — 最新の原文公表 2023-07-31 / 日本 / ゴルフ場運営
• 名古屋港運協会 — 最新の原文公表 2023-07-26 / 日本 / 港湾物流
• エムケイシステム — 最新の原文公表 2023-07-19 / 日本 / 人事・労務クラウド
• HCA Healthcare — 最新の原文公表 2023-07-10 / 米国 / 医療
• Progress Software — 最新の原文公表 2023-07-05 / 米国 / 業務ソフトウェア
• Genworth Financial — 最新の原文公表 2023-06-22 / 米国 / 生命保険・介護保険
• 近畿日本ツーリスト — 最新の原文公表 2023-06-02 / 日本 / 旅行・受託業務
• Enzo Biochem — 最新の原文公表 2023-05-30 / 米国 / 臨床検査
• Dole plc — 最新の原文公表 2023-05-18 / アイルランド / 食品
• Capita — 最新の原文公表 2023-05-10 / 英国 / 業務委託・年金管理
• Western Digital — 最新の原文公表 2023-05-05 / 米国 / 記憶装置・クラウド
• 九州信用漁業協同組合連合会 — 最新の原文公表 2023-04-28 / 日本 / 金融・協同組合
• 3CX — 最新の原文公表 2023-04-20 / キプロス / 業務用電話・通信
• GoTo — 最新の原文公表 2023-04-20 / 米国 / リモート接続・業務通信
• Latitude Financial — 最新の原文公表 2023-04-11 / オーストラリア / 金融
• 大阪急性期・総合医療センター — 最新の原文公表 2023-03-28 / 日本 / 公的医療機関
• 沼尻産業 — 最新の原文公表 2023-03-12 / 日本 / 倉庫・物流
• LastPass — 最新の原文公表 2023-03-01 / 米国 / パスワード管理
• Atlassian — 最新の原文公表 2023-02-24 / オーストラリア / 業務ソフトウェア
• GoDaddy — 最新の原文公表 2023-02-16 / 米国 / クラウド・ホスティング
• 三栄印刷 — 最新の原文公表 2023-02-13 / 日本 / 印刷・名刺制作
• Reddit — 最新の原文公表 2023-02-09 / 米国 / オンラインコミュニティ
• KKS — 最新の原文公表 2023-01-30 / 日本 / 印刷関連自動機器
• シャルレ — 最新の原文公表 2023-01-24 / 日本 / 衣料・通販
• T-Mobile US — 最新の原文公表 2023-01-19 / 米国 / 通信
• Mailchimp（Intuit傘下） — 最新の原文公表 2023-01-17 / 米国 / メールマーケティング
• 北ガスジェネックス株式会社 — 最新の原文公表 2023-01-13 / 日本 / 燃料・ガス販売
• CircleCI — 最新の原文公表 2023-01-12 / 米国 / CI/CD
• カバーマーク — 最新の原文公表 2023-01-11 / 日本 / 化粧品・通販
• Slack Technologies — 最新の原文公表 2023-01-09 / 米国 / 業務コミュニケーション
• Rackspace Technology — 最新の原文公表 2022-12-09 / 米国 / クラウド・ホスティング
• 日本ケーブルテレビジョン — 最新の原文公表 2022-11-09 / 日本 / 放送制作
• Medibank — 最新の原文公表 2022-11-07 / オーストラリア / 医療保険
• ルネ — 最新の原文公表 2022-10-28 / 日本 / 衣料・通販
• Twilio — 最新の原文公表 2022-10-27 / 米国 / 通信API・認証
• ユーキャン — 最新の原文公表 2022-10-26 / 日本 / 教育・通信講座
• JTB — 最新の原文公表 2022-10-25 / 日本 / 旅行・受託業務
• ショーケース — 最新の原文公表 2022-10-25 / 日本 / IT・入力フォーム支援
• ネクストリンクス — 最新の原文公表 2022-10-20 / 日本 / ソフトウェア開発
• InterContinental Hotels Group（IHG） — 最新の原文公表 2022-09-29 / 英国 / ホテル
• ランドマーク（ユニフォームタウン） — 最新の原文公表 2022-09-26 / 日本 / 業務用衣料・EC
• Optus — 最新の原文公表 2022-09-22 / オーストラリア / 通信
• ニトリホールディングス — 最新の原文公表 2022-09-22 / 日本 / 家具・生活雑貨小売
• Uber Technologies — 最新の原文公表 2022-09-19 / 米国 / 配車・配送プラットフォーム
• クロスプラス — 最新の原文公表 2022-09-14 / 日本 / アパレル
• Cisco — 最新の原文公表 2022-09-11 / 米国 / ネットワーク機器・セキュリティ
• Samsung Electronics America — 最新の原文公表 2022-09-02 / 米国 / 電子機器
• カメイ・プロアクト — 最新の原文公表 2022-09-01 / 日本 / 靴・EC
• イーナ / 家具350 — 最新の原文公表 2022-08-26 / 日本 / 家具通販
• Plex — 最新の原文公表 2022-08-25 / 米国 / 動画・メディア配信
• SODA（スニーカーダンク） — 最新の原文公表 2022-08-23 / 日本 / ファッション売買
• アットキャド — 最新の原文公表 2022-08-17 / 日本 / 人材派遣・設計支援
• DigitalOcean — 最新の原文公表 2022-08-15 / 米国 / クラウド・ホスティング
• ハードオフコーポレーション — 最新の原文公表 2022-08-13 / 日本 / 中古品買取・販売
• SRA — 最新の原文公表 2022-08-08 / 日本 / システム開発
• デジタ — 最新の原文公表 2022-07-27 / 日本 / 印刷通販
• サンドラッグ — 最新の原文公表 2022-07-12 / 日本 / ドラッグストア
• 河村電器産業 — 最新の原文公表 2022-07-11 / 日本 / 配電盤・電設機器
• 医療法人社団幸紀会（安江病院） — 最新の原文公表 2022-07-04 / 日本 / 医療・介護
• 矢野経済研究所 — 最新の原文公表 2022-06-24 / 日本 / 市場調査
• つるぎ町立半田病院 — 最新の原文公表 2022-06-16 / 日本 / 公立病院
• Salesforce（Heroku） — 最新の原文公表 2022-06-14 / 米国 / クラウド・開発基盤
• Expeditors International of Washington — 最新の原文公表 2022-05-20 / 米国 / 国際物流
• 東映アニメーション — 最新の原文公表 2022-04-28 / 日本 / 映像・アニメ制作
• GitHub — 最新の原文公表 2022-04-27 / 米国 / ソフトウェア開発基盤
• Deutsche Windtechnik — 最新の原文公表 2022-04-22 / ドイツ / 風力設備保守
• ジェック — 最新の原文公表 2022-04-22 / 日本 / 経営支援・研修
• Nordex — 最新の原文公表 2022-04-12 / ドイツ / 風力発電設備
• 東京国際空港ターミナル — 最新の原文公表 2022-04-08 / 日本 / 空港運営
• 小島プレス工業 — 最新の原文公表 2022-03-31 / 日本 / 自動車部品
• ブリヂストン — 最新の原文公表 2022-03-18 / 日本 / タイヤ
• NVIDIA — 最新の原文公表 2022-03-08 / 米国 / 半導体・ソフトウェア
• ニッセン・クレジットサービス — 最新の原文公表 2022-03-04 / 日本 / クレジットカード
• トヨタ自動車 — 最新の原文公表 2022-03-01 / 日本 / 自動車
• Aon — 最新の原文公表 2022-02-28 / アイルランド / 保険・リスク管理
• Vodafone Portugal — 最新の原文公表 2022-02-11 / ポルトガル / 通信
• 久光製薬 — 最新の原文公表 2021-12-09 / 日本 / 医薬品
• 小野薬品工業 — 最新の原文公表 2021-12-08 / 日本 / 医薬品
• エーザイ — 最新の原文公表 2021-12-06 / 日本 / 医薬品
• Vestas Wind Systems — 最新の原文公表 2021-11-29 / デンマーク / 風力発電設備
• オリンパス — 最新の原文公表 2021-11-16 / 日本 / 医療機器
• KLab — 最新の原文公表 2021-10-27 / 日本 / ゲーム
• Twitch Interactive — 最新の原文公表 2021-10-15 / 米国 / 動画配信
• オリエンタルコンサルタンツグローバル — 最新の原文公表 2021-10-08 / 日本 / 建設コンサルティング
• The Neiman Marcus Group, LLC — 最新の原文公表 2021-09-30 / 米国 / 百貨店・小売
• Kaseya — 最新の原文公表 2021-07-22 / 米国 / IT運用・端末管理
• コスモス薬品 — 最新の原文公表 2021-07-12 / 日本 / ドラッグストア
• 中日新聞社 — 最新の原文公表 2021-06-24 / 日本 / 新聞
• JBS USA — 最新の原文公表 2021-06-09 / 米国 / 食品・食肉
• 富士フイルム — 最新の原文公表 2021-06-04 / 日本 / 精密化学・光学
• メルカリ — 最新の原文公表 2021-05-21 / 日本 / インターネットサービス
• dinos（公表時DINOS CORPORATION） — 最新の原文公表 2021-05-14 / 日本 / 通信販売
• Rapid7 — 最新の原文公表 2021-05-13 / 米国 / セキュリティ
• HashiCorp — 最新の原文公表 2021-05-04 / 米国 / 開発基盤
• Codecov — 最新の原文公表 2021-04-29 / 米国 / 開発・品質管理
• タイトー — 最新の原文公表 2021-04-23 / 日本 / ゲーム・アミューズメント
• コーエーテクモホールディングス — 最新の原文公表 2021-03-31 / 日本 / ゲーム
• 東急コミュニティー — 最新の原文公表 2021-03-29 / 日本 / マンション管理
• 三菱電機 — 最新の原文公表 2021-03-26 / 日本 / 電機
• Microsoft — 最新の原文公表 2021-02-18 / 米国 / クラウド・ソフトウェア
• Singtel — 最新の原文公表 2021-02-17 / シンガポール / 通信
• Stack Overflow — 最新の原文公表 2021-01-25 / 米国 / 開発者コミュニティ
• ディー・エヌ・エー — 最新の原文公表 2021-01-21 / 日本 / ゲーム・ITサービス
• Malwarebytes — 最新の原文公表 2021-01-19 / 米国 / セキュリティ
• 柿安本店 — 最新の原文公表 2021-01-19 / 日本 / 外食・食品販売
• SolarWinds — 最新の原文公表 2021-01-11 / 米国 / IT管理ソフトウェア
• 川崎重工業 — 最新の原文公表 2020-12-28 / 日本 / 重工業
• 三菱パワー（当時） — 最新の原文公表 2020-12-11 / 日本 / 発電設備
• FireEye — 最新の原文公表 2020-12-08 / 米国 / セキュリティ
• Randstad — 最新の原文公表 2020-12-03 / オランダ / 人材サービス
• Universal Health Services — 最新の原文公表 2020-10-29 / 米国 / 医療
• ニッセイコム — 最新の原文公表 2020-10-19 / 日本 / システム開発・クラウド
• サンビット — 最新の原文公表 2020-10-07 / 日本 / 業務ソフトウェア・産業システム
• Carnival Corporation & plc — 最新の原文公表 2020-08-17 / 米国・英国 / クルーズ
• カインズ — 最新の原文公表 2020-08-05 / 日本 / ホームセンター
• 本田技研工業（Honda） — 最新の原文公表 2020-06-19 / 日本 / 自動車・二輪車
• 任天堂 — 最新の原文公表 2020-06-09 / 日本 / ゲーム
• easyJet — 最新の原文公表 2020-05-19 / 英国 / 航空
• Canva — 最新の原文公表 2020-01-17 / オーストラリア / デザインソフトウェア
• トレンドマイクロ — 最新の原文公表 2019-11-06 / 日本 / セキュリティソフトウェア
• Avast — 最新の原文公表 2019-10-21 / チェコ / セキュリティ
• セガ — 最新の原文公表 2019-09-19 / 日本 / ゲーム
• コーナン商事 — 最新の原文公表 2019-08-02 / 日本 / ホームセンター
• Capital One — 最新の原文公表 2019-07-29 / 米国 / 金融
• Desjardins Group — 最新の原文公表 2019-06-20 / カナダ / 金融
• ヤマダデンキ — 最新の原文公表 2019-05-29 / 日本 / 家電小売
• テックビューロ（当時のZaif運営） — 最新の原文公表 2019-04-19 / 日本 / 暗号資産交換
• Cathay Pacific — 最新の原文公表 2018-10-25 / 香港 / 航空
• SingHealth — 最新の原文公表 2018-07-20 / シンガポール / 医療
• マイネット — 最新の原文公表 2018-05-11 / 日本 / ゲーム
• コインチェック — 最新の原文公表 2018-03-08 / 日本 / 暗号資産交換
• Equifax — 最新の原文公表 2018-03-01 / 米国 / 信用情報
• GMOペパボ — 最新の原文公表 2018-01-26 / 日本 / ホスティング・EC基盤
• Merck & Co.（MSD） — 最新の原文公表 2017-10-27 / 米国 / 医薬品
• Kickstarter — 最新の原文公表 2017-10-06 / 米国 / クラウドファンディング
• A.P. Møller - Mærsk — 最新の原文公表 2017-08-16 / デンマーク / 海運・物流
• トヨタアルバルク東京 / アルバルク東京 — 最新の原文公表 2017-08-04 / 日本 / スポーツクラブ
• TNT Express（FedEx傘下） — 最新の原文公表 2017-07-17 / オランダ / 国際物流
• Mondelēz International — 最新の原文公表 2017-07-06 / 米国 / 食品・菓子
• MSC Mediterranean Shipping Company — 最新の原文公表 2017-07-03 / スイス / 海運
• Aiming — 最新の原文公表 2017-06-21 / 日本 / ゲーム
• マーベラス — 最新の原文公表 2017-06-21 / 日本 / ゲーム・エンターテインメント
• JINS（旧ジェイアイエヌ） — 最新の原文公表 2017-05-29 / 日本 / 眼鏡・EC
• ぴあ — 最新の原文公表 2017-05-18 / 日本 / チケット販売
• Bell Canada — 最新の原文公表 2017-05-15 / カナダ / 通信
• GMOペイメントゲートウェイ — 最新の原文公表 2017-05-01 / 日本 / 決済代行
• Flavor / Re:CENO — 最新の原文公表 2017-02-22 / 日本 / 家具・インテリア通販
• エディオン — 最新の原文公表 2016-12-12 / 日本 / 家電小売
• TalkTalk — 最新の原文公表 2016-10-05 / 英国 / 通信
• スパイラル（旧パイプドビッツ） — 最新の原文公表 2016-07-27 / 日本 / 業務・ECプラットフォーム
• 日本テレビ放送網 — 最新の原文公表 2016-07-14 / 日本 / 放送
• LinkedIn — 最新の原文公表 2016-05-25 / 米国 / ビジネスSNS
• Hyatt Hotels Corporation — 最新の原文公表 2016-01-14 / 米国 / ホテル
• コナミ — 最新の原文公表 2015-11-16 / 日本 / ゲーム
• Kaspersky — 最新の原文公表 2015-06-10 / ロシア / セキュリティ
• Premera Blue Cross — 最新の原文公表 2015-03-17 / 米国 / 医療保険
• The Home Depot, Inc. — 最新の原文公表 2014-11-06 / 米国 / 住宅用品小売
• JPMorgan Chase — 最新の原文公表 2014-10-02 / 米国 / 金融
• 日本航空 — 最新の原文公表 2014-09-29 / 日本 / 航空
• ベネッセコーポレーション — 最新の原文公表 2014-09-25 / 日本 / 教育
• Target Corporation — 最新の原文公表 2014-01-10 / 米国 / 小売
• Buffer — 最新の原文公表 2013-11-04 / 米国 / SNS運用
• Adobe — 最新の原文公表 2013-10-03 / 米国 / ソフトウェア
• ニッセン — 最新の原文公表 2013-06-19 / 日本 / 衣料通販
• エムティーアイ — 最新の原文公表 2012-10-12 / 日本 / モバイル・業務サービス
• スクウェア・エニックス・ホールディングス — 最新の原文公表 2011-12-19 / 日本 / ゲーム・出版
• アジェンダ — 最新の原文公表 2011-11-29 / 日本 / ソフトウェア開発
• ソニーグループ — 最新の原文公表 2011-10-12 / 日本 / ゲーム・エンターテインメント
• RSA Security — 最新の原文公表 2011-03-17 / 米国 / 認証セキュリティ

GMOインターネット株式会社

日本 / クラウド・VPS / 最新の原文公表：2026-10-28

デスクトップクラウドからの情報持ち出しを確認。10月28日、顧客に関係すると思われる情報の公開と対応方針を公表。

自社で確認すること：対象VPSを利用した取引口座の履歴・セッション・認証情報を確認し、公式窓口の案内に従う。漏えい情報を探してアクセスしない。

第1報｜2026-10-21｜顧客のサーバー環境に不正なプログラム

原文公表：2026-10-21 / 原文発行：GMOインターネット / 資料確認日：2026-10-28

お名前.com デスクトップクラウドの一部顧客のサーバー環境で、不正アクセスと不正なプログラムの設置を確認。詳細はサービス側の案内で順次報告すると公表。

事案：お名前.com デスクトップクラウドへの不正アクセス

• システム / 確認済み：一部顧客のVPSに不正なプログラム

• GMOインターネット — 「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ

第4報｜2026-10-24｜情報持ち出しを確認、現行基盤を刷新へ

原文公表：2026-10-24 / 原文発行：GMOインターネット / 資料確認日：2026-10-28

サービス環境への侵入と顧客情報の外部持ち出しを確認。一部利用者から身に覚えのない取引の報告を受領。現行基盤をそのまま再開せず、代替基盤と損失補償を案内する方針を公表。

事案：お名前.com デスクトップクラウドへの不正アクセス

• 情報・データ / 確認済み：顧客情報の外部持ち出し
• 業務・サービス / 確認済み：現行基盤を再開せず代替サービスを予定

• GMOインターネット — お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）お客様へのお見舞金のお支払いと不正取引による損失の補償について

適時開示｜2026-10-28｜情報の公開を確認、端末の解析を継続

原文公表：2026-10-28 / 原文発行：GMOインターネット / 資料確認日：2026-10-28

顧客に関係すると思われる情報が公開されたことを確認し、内容の検証と対象者への連絡を進める。他のグループサービスへの影響は未確認。顧客端末の解析を継続し、補償等の総額は未算定。

事案：お名前.com デスクトップクラウドへの不正アクセス

• 情報・データ / 確認済み：顧客に関係すると思われる情報の公開
• システム / 未確認：顧客端末のランサムウェア感染は解析中
• 情報・データ / 未確認：本件による他のグループサービスへの影響

• GMOインターネット — 当社が提供するサービスにおける不正アクセスへの対応方針に関するお知らせ

Studio

日本 / Web制作 / 最新の原文公表：2026-10-28

クラウド環境への侵入で、アカウント・フォーム・連携認証情報等が取得可能な状態になったと公表。実際の取得は未確認。

自社で確認すること：対象プロジェクトの通知を確認し、公式手順に沿って連携キーの切替えやフォーム送信者への対応を進める。

第一報｜2026-10-16｜クラウド環境への侵入と情報流出の可能性を公表

原文公表：2026-10-16 / 原文発行：Studio / 資料確認日：2026-10-28

9月30日〜10月1日の不正アクセスを確認し、10月14日までに経路を遮断。保存データや認証情報を取得可能だったが、実際の取得は未確認として対応中。

事案：Studioクラウド環境への不正アクセス

• システム / 確認済み：一部機能の脆弱性を悪用したクラウド環境への侵入
• 情報・データ / 可能性：アカウント情報、CMS・フォーム等の保存内容
• 認証情報 / 可能性：ハッシュ化パスワード、外部連携のAPIキー・トークン等

• Studio — 不正アクセスによる情報流出に関するお詫びとお願い（第一報）

手続案内更新｜2026-10-28｜連名報告の受付開始を11月上旬予定と案内

原文公表：2026-10-28 / 原文発行：Studio / 資料確認日：2026-10-28

28日付の更新で連名報告はまだ受付前と説明。サイト利用者本人への通知は連名報告に含まれない。新たな漏えい確定や侵入の公表ではなく、対応手続きの更新。

事案：Studioクラウド環境への不正アクセス

• 情報・データ / 可能性：Studioに保存したフォーム情報等の流出可能性に対する手続案内

• Studio — Studioにおける不正アクセスに関するご案内（10月28日更新）

BANDAI SPIRITS

日本 / 会員サービス / 最新の原文公表：2026-10-27

メール配信サービスの不正アクセスと、物流委託先の事案を別々に公表。各事案で対象情報・配送影響が異なります。

自社で確認すること：公式の個別案内を確認。メール配信停止と会員サービス停止を混同せず、不審メールに注意。

第1報｜2026-10-26｜一番くじONLINEの配送委託先で不正アクセス

原文公表：2026-10-26 / 原文発行：バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル / 資料確認日：2026-10-28

BANDAI SPIRITSが商品配送を委託するバンダイロジパルで侵入を確認。出荷システムを一時停止し、配送先の氏名・住所・電話番号に漏えいの可能性。件数は調査中。ガンダムベースのメール配信事案とは別。

事案：一番くじONLINEの配送委託先への不正アクセス

• 業務・サービス / 確認済み：一番くじONLINEの配送委託先システム停止
• 情報・データ / 可能性：一番くじONLINEの配送先情報
• 認証情報 / 影響なしと確認（記載範囲）：クレジットカード情報は漏えい対象外

• バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル — 株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）

掲載報告 2｜2026-10-27｜ガンダムベース会員のメール情報が漏えい

原文公表：2026-10-27 / 原文発行：バンダイナムコエンターテインメント / BANDAI SPIRITS / 資料確認日：2026-10-28

ユミルリンクへの不正アクセスにより、THE GUNDAM BASE MEMBERSのメールアドレスと内部識別子346,247件の漏えいを公表。該当メール配信は停止。氏名・住所・購入履歴・パスワード・カード情報は対象外で、会員サービスは継続。

• 情報・データ / 確認済み：メールアドレス等346,247件
• 業務・サービス / 確認済み：対象のメール配信を停止

• バンダイナムコエンターテインメント / BANDAI SPIRITS — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ

IDCフロンティア

日本 / クラウド / 最新の原文公表：2026-10-27

IDCFクラウド4ゾーンの仮想サーバーがランサムウェアで停止・暗号化。ポータル登録情報への不正照会も確認。

自社で確認すること：対象ゾーン、代替環境、バックアップ取出し可否を個別に確認。取出し可能と復旧完了を分けて判断する。

第5報｜2026-10-14｜データ調査とバックアップ取出しの見通しを公表

原文公表：2026-10-14 / 原文発行：IDCフロンティア / 資料確認日：2026-10-28

仮想サーバー内データの外部流出はなかったと判断し、194顧客のバックアップ取出しが可能と説明。別にポータル48社分の登録情報の不正照会を公表。

事案：IDCFクラウドへの不正アクセス

• 業務・サービス / 確認済み：一部ゾーンの仮想サーバー障害
• 情報・データ / 確認済み：ポータル登録情報の不正照会

• IDCフロンティア — 【第5報】不正アクセスによる障害に関する調査の進捗について

第7報｜2026-10-27｜侵入経路と不正照会の調査結果を公表

原文公表：2026-10-27 / 原文発行：IDCフロンティア / 資料確認日：2026-10-28

ポータルのOSSの脆弱性悪用から管理権限を奪われ、4ゾーン495顧客の仮想サーバーが停止・暗号化。登録情報の不正照会は最大71社へ更新。206顧客のバックアップが取出し可能と確認したが、全面復旧の公表ではない。

事案：IDCFクラウドへの不正アクセス

• システム / 確認済み：仮想サーバーの停止・暗号化
• 情報・データ / 確認済み：登録情報の不正照会。うち個人名等は最大31社31件
• 認証情報 / 確認済み：最大4件のログインパスワードを不正変更、リセット済み
• 情報・データ / 影響なしと確認（記載範囲）：仮想サーバー内データの外部流出はなかったと発表

• IDCフロンティア — 【第7報】不正アクセスに関する調査結果および今後の対応について

NTTPCコミュニケーションズ

日本 / 情報通信 / 最新の原文公表：2026-10-27

委託先の調査で一部利用者の連絡先情報が漏えい対象と判明。項目・件数の詳細を確認中。

自社で確認すること：利用サービスからの個別案内を確認。不審なメールのリンク・添付を開かない。

掲載報告 1｜2026-10-20｜連絡先メールアドレス等の漏えい可能性を公表

原文公表：2026-10-20 / 原文発行：NTTPCコミュニケーションズ / 資料確認日：2026-10-28

Cuenote FCへの侵害を受け、利用者情報への影響を確認中と公表。連絡先メールアドレス等が対象になった可能性があるとして注意を促した。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 可能性：利用者の連絡先メールアドレス等

• NTTPCコミュニケーションズ — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性について

続報｜2026-10-27｜一部利用者情報が漏えい対象と判明

原文公表：2026-10-27 / 原文発行：NTTPCコミュニケーションズ / 資料確認日：2026-10-28

10月26日に委託先から対象に含まれるとの報告を受けた。連絡先メールアドレス等の詳細は調査中。初回公表時の影響未確認から説明を更新。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 確認済み：一部利用者情報が漏えい対象、詳細調査中

• NTTPCコミュニケーションズ — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性について（続報）

インプレス

日本 / 出版・メディア / 最新の原文公表：2026-10-27

メールと一部の氏名・会社名に漏えいのおそれ。該当システムからのメルマガ配信を停止。

自社で確認すること：対象者への案内を待ち、インプレスを装うメールから認証情報やカード情報を入力しない。

第一報｜2026-10-27｜メルマガ配信先情報の漏えい可能性を調査

原文公表：2026-10-27 / 原文発行：インプレス / 資料確認日：2026-10-28

Cuenoteに登録したメールアドレスと一部の氏名・会社名が対象の可能性。件数・対象者を調査中で、同システムを使う配信を全面停止。カード・口座・パスワードは保存していない。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 可能性：メール・一部の氏名と会社名
• 業務・サービス / 確認済み：当該システムでのメール配信を停止

• インプレス — 【重要】当社委託先のメール配信システムにおける情報漏えい事案に関するお知らせ（第一報）

エックスサーバー

日本 / ホスティング / 最新の原文公表：2026-10-27

sv8008のDDoSによる接続障害を公表。約11分で復旧。

自社で確認すること：利用サーバー名と発生時間を照合し、可用性障害とデータ侵害を区別する。

障害・復旧｜2026-10-27｜sv8008がDDoSで一時アクセス困難

原文公表：2026-10-27 / 原文発行：エックスサーバー / 資料確認日：2026-10-28

10月27日14時43分頃〜14時54分頃、sv8008.xserver.jpへのDDoS攻撃によりアクセスしづらくなる障害が発生。公表時には復旧。情報漏えいや他のサーバーへの影響はこの発表に記載なし。

事案：sv8008へのDDoS攻撃（2026年10月27日）

• 業務・サービス / 確認済み：sv8008の約11分間のアクセス障害
• 情報・データ / 未確認：情報漏えいの記載なし

• エックスサーバー — 『sv8008サーバー』本日PM2:43頃〜PM2:54頃までのDDoS攻撃によるサーバーにアクセスしづらくなる障害について

オカムラ

日本 / 家具・物流設備 / 最新の原文公表：2026-10-27

ブラストメール利用の2事業で配信先情報の漏えい可能性を公表。タイ子会社の事案とは区別する。

自社で確認すること：配信先として登録された情報と、オカムラ名義の不審なメールを確認する。

公表｜2026-04-10｜タイ子会社の情報が流出した疑い

原文公表：2026-04-10 / 原文発行：オカムラ / 資料確認日：2026-10-28

Siam Okamura Internationalのサーバーで2025年12月に不正アクセスとみられる事象を確認。4月10日に同社由来と疑われる情報をネット上で確認し、内容と範囲を調査中。

事案：タイ子会社の不正アクセス疑い

• 情報・データ / 可能性：タイ子会社由来と疑われる情報の公開
• システム / 未確認：他の国内外グループへの影響は未確認

• オカムラ — タイ連結子会社に対する不正アクセスおよび情報漏えいに関するお知らせ

公表｜2026-10-23｜物流事業のメール配信先情報に漏えいの可能性

原文公表：2026-10-23 / 原文発行：オカムラ / 資料確認日：2026-10-28

ブラストメールへの不正アクセスに伴い、スマートロジテック事業の配信先リストが影響を受けた可能性。氏名・会社・連絡先などが対象で、カード・口座情報は登録していない。

事案：ブラストメール配信先情報の漏えい可能性

• 情報・データ / 可能性：スマートロジテック事業の配信先氏名・会社・連絡先
• 情報・データ / 影響なしと確認（記載範囲）：カード・口座情報はサービス未登録

• オカムラ — メールマガジン配信サービス委託先への不正アクセスに伴う個人情報漏えいの可能性について

第2報｜2026-10-27｜店舗・商環境事業の配信先も対象の可能性

原文公表：2026-10-27 / 原文発行：オカムラ / 資料確認日：2026-10-28

コマースソリューション事業でもブラストメールの利用と漏えい可能性が判明。名刺交換後に配信していた相手の氏名、所属、メール、電話などが対象。利用企業側の漏えい確定とはしていない。

事案：ブラストメール配信先情報の漏えい可能性

• 情報・データ / 可能性：コマースソリューション事業の配信先リスト

• オカムラ — メール配信サービス委託先への不正アクセスに伴う個人情報漏えいの可能性について（第2報）

くふうカンパニー / まちトーク

日本 / 地域コミュニティ / 最新の原文公表：2026-10-27

308名の生年月日・性別が閲覧可能な状態に。うち1名のメール取得を確認。10月27日に再開。

自社で確認すること：利用再開時はアプリを更新して再ログイン。308名全員のメールが漏れた事案ではない。

掲載報告 1｜2026-10-05｜不正アクセスを公表しサービス停止

原文公表：2026-10-05 / 原文発行：くふうカンパニー / 資料確認日：2026-10-28

10月2日に不審なアクセスを検知。少なくとも1名のメールアドレス漏えいを確認し、生年月日・性別への影響は調査中として公表。10月5日にサービスを停止。

• 情報・データ / 確認済み：少なくとも1名のメール漏えい
• 情報・データ / 可能性：生年月日・性別の漏えい可能性
• 業務・サービス / 確認済み：10月5日サービス停止

• くふうカンパニー — 「くふう まちトークβ版」への不正アクセスに関するお知らせとお詫び

調査結果｜2026-10-13｜閲覧可能だった情報の対象を308名と報告

原文公表：2026-10-13 / 原文発行：くふうカンパニー / 資料確認日：2026-10-28

308名の生年月日・性別が外部から閲覧できる状態だった。うち1名のメール取得を確認し、残る307名のメール閲覧・取得はないと確認。脆弱性対策後もサービス停止を継続。

• 情報・データ / 確認済み：308名の情報が閲覧可能な状態
• 情報・データ / 確認済み：1名のメール取得を確認
• 業務・サービス / 確認済み：停止継続

• くふうカンパニー — 「くふう まちトークβ版」への不正なアクセスに関する調査結果のご報告

最終報告・再開｜2026-10-27｜対策と再診断を終えサービス再開

原文公表：2026-10-27 / 原文発行：くふうカンパニー / 資料確認日：2026-10-28

脆弱性とアクセス制御の不備を原因と説明。修正・外部診断・再診断を経て10月27日に再開。308名の情報が閲覧可能だった範囲と1名のメール取得は前報から維持。情報の不正利用は同社の把握範囲では未確認。

• 情報・データ / 確認済み：308名の情報が閲覧可能な状態
• 情報・データ / 確認済み：1名のメール取得を確認
• 業務・サービス / 確認済み：10月27日サービス再開

• くふうカンパニー — 「くふう まちトークβ版」への不正なアクセスに関する最終報告およびサービス再開のお知らせ

システムファイブ

日本 / 映像・音響機材販売 / 最新の原文公表：2026-10-27

オンラインショップ連携システムで不正取得が発生。対象は最大15,671名の氏名・メールアドレス等の可能性。ショップは再開し一部機能は停止。

自社で確認すること：対象通知とポイント・帳票機能の復旧案内を確認。店舗を装うメールやポイント確認を口実にする不審なリンクを警戒する。

公表｜2026-10-22｜連携システムへの侵入でショップを一時停止

原文公表：2026-10-22 / 原文発行：システムファイブ / 資料確認日：2026-10-28

開発・保守の委託先から、ショップと連携する一部システムの不正アクセスと顧客情報流出のおそれを報告された。安全確認のためWebサイトを停止。その他のWebサイトと代理店専用ECは対象外。

事案：2026年 オンラインショップ連携システムへの不正アクセス

• システム / 確認済み：ショップ連携システムへの不正アクセス
• 情報・データ / 可能性：一部顧客の個人情報流出のおそれ
• 業務・サービス / 確認済み：オンラインショップの一時停止

• システムファイブ — 脆弱性対応に伴うメンテナンスのご案内

経過報告｜2026-10-24｜個人情報の不正取得を確認しショップを再開

原文公表：2026-10-24 / 原文発行：システムファイブ / 資料確認日：2026-10-28

一部顧客の個人情報が不正取得されたと公表し、対象は最大約15,000名の可能性と説明。19時頃にショップを再開したが、ポイント・商品レビュー・オンライン帳票等は停止を継続。

事案：2026年 オンラインショップ連携システムへの不正アクセス

• 情報・データ / 確認済み：一部顧客の個人情報の不正取得
• 情報・データ / 可能性：最大約15,000名が対象の可能性
• 業務・サービス / 確認済み：ショップ再開、一部連携機能は停止

• システムファイブ — 不正アクセスによる情報流出に関するお詫びと一部サービス再開のお知らせ

調査結果｜2026-10-27｜対象人数と情報の種類を具体化

原文公表：2026-10-27 / 原文発行：システムファイブ / 資料確認日：2026-10-28

最大15,671名の氏名・メールアドレス・顧客ID・ポイント・商品レビュー関連情報が不正取得された可能性と報告。カード情報・パスワード・電話番号・住所は今回の対象外とした。

事案：2026年 オンラインショップ連携システムへの不正アクセス

• 情報・データ / 可能性：最大15,671名の氏名・メール等
• 情報・データ / 影響なしと確認（記載範囲）：カード情報・電話番号・住所は対象外
• 認証情報 / 影響なしと確認（記載範囲）：パスワードは対象外

• システムファイブ — 不正アクセスによる情報流出に関するお詫びと調査結果のご報告

ソースネクスト

日本 / ソフトウェア / 最新の原文公表：2026-10-27

自社会員システムへの不正アクセスと、メール配信委託先Cuenote FCの事案を別々に公表。両事案に関連はないと説明。

自社で確認すること：対象通知を公式窓口で確認し、不審なメールやパスワードの使い回しによる二次被害に注意する。

公表｜2026-10-15｜会員情報取得APIの悪用による情報流出を公表

原文公表：2026-10-15 / 原文発行：ソースネクスト / 資料確認日：2026-10-28

会員情報への不正アクセスと情報取得を確認。最大22,519,960件が流出した可能性のある範囲として示された。全員の全項目が流出したとはしていない。10月13日に封じ込めたと説明。

事案：自社会員情報システムへの不正アクセス

• 情報・データ / 確認済み：会員情報の外部流出を確認。対象者・項目の詳細は調査中。カード情報は対象システムに保存なし。
• 認証情報 / 可能性：パスワードを流出可能性のある項目に含む。全会員の認証情報流出が確定したという意味ではない。
• システム / 確認済み：会員情報を管理するシステムのAPIが不正利用された。

• ソースネクスト — 当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ

委託先事案の公表｜2026-10-27｜メール配信委託先からの情報流出の可能性を公表

原文公表：2026-10-27 / 原文発行：ソースネクスト / 資料確認日：2026-10-28

ユミルリンクから利用環境で情報が外部出力された形跡の報告を受領。メールアドレス等が対象となる可能性があるが、件数・実際の流出項目は未確定。10月15日公表の自社事案とは無関係。

事案：Cuenote FCの不正アクセス

• 情報・データ / 可能性：Cuenote FCに登録したメールアドレス等。件数と実際の流出項目は確認中。
• 認証情報 / 影響なしと確認（記載範囲）：このメール配信サービスの対象情報にパスワードは含まれない。別の自社事案への否定ではない。

• ソースネクスト — メール配信サービス「Cuenote FC」への不正アクセスによるお客様情報流出の可能性に関するお詫びとお知らせ

ソニーネットワークコミュニケーションズ / So-net

日本 / インターネット接続 / 最新の原文公表：2026-10-27

So-net・plala（Sコース）の会員情報が漏えい。一部メールサービスのパスワードも対象。

自社で確認すること：対象メール利用者は公式マイページで初期化後の再設定を確認。不審な通知内のリンクは開かない。

掲載報告 1｜2026-10-27｜会員情報と一部メール認証情報の漏えいを公表

原文公表：2026-10-27 / 原文発行：ソニーネットワークコミュニケーションズ / 資料確認日：2026-10-28

So-net会員情報2,141,986件、plala（Sコース）443,495件の漏えいを確認。会員情報のパスワードは対象外だが、別途4つのメールサービスのパスワードが漏えいし10月27日に初期化。原因は調査中。NURO等、記載外サービスの漏えいは確認されていない。

• 情報・データ / 確認済み：会員情報・一部口座情報の漏えい
• 認証情報 / 確認済み：一部メールサービスの認証情報漏えい
• システム / 確認済み：会員データベースへの不正アクセス

• ソニーネットワークコミュニケーションズ — So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ

バリュエンスジャパン / なんぼや・ALLU

日本 / リユース小売 / 最新の原文公表：2026-10-27

外部モールの注文情報1,000件の漏えいを確認。オンライン買取への別の侵入も公表。

自社で確認すること：正しい注文内容の返金メールでもリンクやLINE誘導に応じず公式窓口を使う。2つの事案の対象を分けて確認。

公表｜2026-10-21｜オンライン買取利用者最大1,165人の情報に漏えいの可能性

原文公表：2026-10-21 / 原文発行：バリュエンスジャパン / 資料確認日：2026-10-28

10月18日に侵入を検知。最大1,165人の電話番号、うち最大439人の氏名・口座情報等、10人の本人確認画像が対象の可能性。人数は重複する。経路遮断後に復旧し、店頭・出張・宅配買取への影響は否定。

事案：オンライン買取システムへの不正アクセス

• システム / 確認済み：オンライン買取システムへの侵入
• 情報・データ / 可能性：顧客・従業員情報
• 業務・サービス / 影響なしと確認（記載範囲）：店頭・出張・宅配買取

• バリュエンスジャパン — 当社オンライン買取システムへの不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ

第一報｜2026-10-21｜外部モール購入者の情報に漏えいの可能性

原文公表：2026-10-21 / 原文発行：バリュエンスジャパン / 資料確認日：2026-10-28

受注・在庫管理に利用するWASABI SWITCHへの不正アクセスを受け、ALLUの外部モール注文者情報の対象範囲を調査。10月16日にサービス利用を停止。カード情報は同システムに保存していない。

事案：WASABI SWITCH経由の注文情報漏えい

• 情報・データ / 可能性：外部モール注文者の氏名・連絡先等
• 業務・サービス / 確認済み：WASABI SWITCH利用を停止

• バリュエンスジャパン — 外部の受注管理システムへの不正アクセスに伴う、不審なメールへのご注意（第一報）

第二報｜2026-10-27｜注文情報1,000件の漏えいを確認

原文公表：2026-10-27 / 原文発行：バリュエンスジャパン / 資料確認日：2026-10-28

ワサビの調査報告を受け、10月14日に注文情報1,000件が漏えいしたと確認。件数は人数ではない。楽天市場・Yahoo!ショッピング・ラクマ・Luxclusifの一部注文が対象で、カード情報は含まれない。

事案：WASABI SWITCH経由の注文情報漏えい

• 情報・データ / 確認済み：注文情報1,000件
• 情報・データ / 影響なしと確認（記載範囲）：クレジットカード情報

• バリュエンスジャパン — 外部の受注管理システムへの不正アクセスによる、お客さま情報の漏えいについて（第二報）

フジッコ

日本 / 食品 / 最新の原文公表：2026-10-27

キャンペーン応募受付の委託先と、メール配信基盤の別事案を公表。対象情報と復旧範囲を分けて確認する。

自社で確認すること：非会員フォームへの応募、フジッコ通信購読のどちらに該当するか確認。再入力や送金を求める連絡に注意する。

公表｜2026-10-22｜非会員キャンペーン応募情報に漏えいの可能性

原文公表：2026-10-22 / 原文発行：フジッコ / 資料確認日：2026-10-28

応募受付の委託先サーバーへの侵入により、2キャンペーンの非会員フォーム入力情報が延べ約15,500件対象。重複応募を含む件数で、会員フォーム・はがき・X応募は対象外。

事案：キャンペーン応募受付の委託先への不正アクセス

• 情報・データ / 可能性：非会員応募の氏名・住所・連絡先等、延べ約15,500件
• 業務・サービス / 確認済み：対象の応募受付を一時停止

• フジッコ — 不正アクセスによる個人情報漏えいの可能性に関するお詫び

再開｜2026-10-27｜会員向けキャンペーン受付のみ再開

原文公表：2026-10-27 / 原文発行：フジッコ / 資料確認日：2026-10-28

安全性を確認した会員向けシステムに限定して、大感謝祭の応募受付を再開した。非会員フォームの漏えい可能性が解消したという発表ではない。

事案：キャンペーン応募受付の委託先への不正アクセス

• 業務・サービス / 確認済み：会員向け応募受付の再開

• フジッコ — 「フジッコ大感謝祭キャンペーン」会員様向け応募受付再開のお知らせ

別事案｜2026-10-27｜別のメール配信サービス事案を公表

原文公表：2026-10-27 / 原文発行：フジッコ / 資料確認日：2026-10-28

委託先が利用するブラストメールで漏えいが判明し、フジッコ通信のメールアドレスと申込時属性情報が対象となる可能性を通知。プレゼント送付情報や口座・カード情報は対象に含まれない。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：フジッコ通信のメール・申込時属性情報

• フジッコ — メール配信サービス「ブラストメール」への不正アクセスに伴う個人情報漏えいの可能性について

ラクスライトクラウド

日本 / メール配信 / 最新の原文公表：2026-10-27

ブラストメールの契約者情報と、一部の配信先情報の持ち出しを確認。10月27日時点で停止と外部調査を継続。

自社で確認すること：利用環境と配信先データを個別通知で確認。345は契約件数であり漏えいした人数ではない。

手続案内｜2026-10-23｜漏えい等報告の連名手続きを案内

原文公表：2026-10-23 / 原文発行：ラクスライトクラウド / 資料確認日：2026-10-28

緊急停止と情報漏えい等について謝罪し、利用企業との連名で個人情報保護委員会へ報告する手続きを案内。

事案：ブラストメールへの不正アクセス

• 業務・サービス / 確認済み：ブラストメールの全サービス緊急停止

• ラクスライトクラウド — 個人情報保護委員会への連名報告に関するご案内

調査状況更新｜2026-10-27｜345契約への個別連絡を完了、停止は継続

原文公表：2026-10-27 / 原文発行：ラクスライトクラウド / 資料確認日：2026-10-28

全契約者の担当者情報等と、一部の配信先リストの持ち出しを確認。契約者情報以外の漏えい確認は345契約で、26日の前報から増加なし。再開日時は未定と公表。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：全契約者の担当者情報等。別に一部配信先リストの漏えい
• システム / 確認済み：API用サーバー2台から販売管理システムとデータベースへ侵入
• 業務・サービス / 確認済み：10月21日から管理画面・API・配信を停止

• ラクスライトクラウド — ブラストメールの緊急停止および個人情報漏えいに関するお詫びとご報告（10月27日更新）

りそな銀行

日本 / 銀行 / 最新の原文公表：2026-10-27

メール配信委託先の不正アクセスで、メールアドレスと配信用管理番号が漏えいした可能性。件数は調査中。

自社で確認すること：銀行を装う不審なメールのリンクや個人情報入力を避け、公式窓口で確認する。

掲載報告 1｜2026-10-27｜委託先からメール配信先情報が持ち出された可能性

原文公表：2026-10-27 / 原文発行：りそな銀行・埼玉りそな銀行・関西みらい銀行 / 資料確認日：2026-10-28

りそなグループ3行が共同公表。10月21日は対象情報の持ち出しなしと報告されていたが、26日に外部持ち出しの可能性が高いと判明。メールアドレスと配信用管理番号が対象で、件数は調査中。口座番号・暗証番号・パスワード・カード情報などは含まれない。

事案：Cuenote FCの不正アクセスによるメール配信先情報への影響

• 情報・データ / 可能性：メールアドレス・配信用管理番号

• りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について

医療法人慈桜会（瀬戸病院）

日本 / 医療・介護 / 最新の原文公表：2026-10-27

アットリンク停止でWeb予約・受付に影響。一部の電話予約を2026年10月23日から再開した。

自社で確認すること：診療・教室ごとに予約再開状況を公式案内で確認する。供給元の漏えいと同院の対象者確定は分けて扱う。

第3報｜2026-10-27｜一部の電話予約を再開、Web受付は停止継続

原文公表：2026-10-27 / 原文発行：医療法人慈桜会 瀬戸病院 / 資料確認日：2026-10-28

アットリンクの不正アクセス調査に伴う停止が続く中、10月23日から一部の電話予約を再開。Web予約やアプリ、受付タッチパネルは利用できず、一部診療・教室の予約受付も準備中と案内した。

事案：アットリンクへの不正アクセス

• 業務・サービス / 確認済み：Web予約・アプリ・受付タッチパネルの停止と一部電話予約再開
• 情報・データ / 未確認：同院患者情報の流出範囲は本報で確定していない

• 医療法人慈桜会 瀬戸病院 — 【重要】一部電話予約再開について（第3報）

株式会社LEAN BODY

日本 / オンラインフィットネス / 最新の原文公表：2026-10-27

自社のMetabaseを経由して約44万アカウントの情報が不正取得された。メール、身体・利用情報、暗号化パスワード等が対象。10月13日に同ツールの利用を終了し、10月23日に当局へ確報を提出。

自社で確認すること：退会済み・法人制度経由の利用者も公式案内を確認する。使い回したパスワードを解消し、健康情報に言及する不審な連絡にも応じない。

初報｜2026-09-15｜Metabase経由で約44万アカウントの情報を不正取得

原文公表：2026-09-15 / 原文発行：株式会社LEAN BODY / 資料確認日：2026-10-28

8月11日から不正アクセスを受け、8月31日・9月7日・9月9日の情報取得を確認。退会者を含む約44万アカウントが対象。9月9日に経路を遮断し修正版へ更新。

事案：LEAN BODYの分析ツール経由の情報取得

• 情報・データ / 確認済み：約44万アカウントの登録情報・身体情報・利用記録等。実人数ではない
• 認証情報 / 確認済み：暗号化されたパスワード情報。解読に必要な別管理情報は取得されていない
• 情報・データ / 影響なしと確認（記載範囲）：カード番号全体・セキュリティコードは保存しておらず対象外

• 株式会社LEAN BODY — 弊社が利用する分析ツールへの不正アクセスによるお客様情報の取得について（お詫び）

追記｜2026-10-15｜Metabaseを終了し外部接続経路のない環境へ移行

原文公表：2026-10-15 / 原文発行：株式会社LEAN BODY / 資料確認日：2026-10-28

10月15日の追記で、10月13日にMetabaseの利用を終了したことを公表。外部から接続できない環境へ移り、社内ソフトウェアの脆弱性情報を毎日確認する運用を開始。

事案：LEAN BODYの分析ツール経由の情報取得

• システム / 確認済み：影響した分析ツールを終了し環境を移行

• 株式会社LEAN BODY — 弊社が利用する分析ツールへの不正アクセスによるお客様情報の取得について（お詫び）

追記｜2026-10-27｜個人情報保護委員会への確報提出を追記

原文公表：2026-10-27 / 原文発行：株式会社LEAN BODY / 資料確認日：2026-10-28

10月27日の追記で、9月11日の速報に続き10月23日に確報を提出したと説明。公表本文の約44万アカウントという対象範囲は継続して記載されている。

事案：LEAN BODYの分析ツール経由の情報取得

• 情報・データ / 確認済み：既に確認された約44万アカウントの取得事案について確報を提出

• 株式会社LEAN BODY — 弊社が利用する分析ツールへの不正アクセスによるお客様情報の取得について（お詫び）

株式会社ウェルカム

日本 / 飲食・食物販 / 最新の原文公表：2026-10-27

DEAN & DELUCAモバイルオーダーで3名・4件の情報漏えいを確認。提供元DIRIGIOと調査を継続。

自社で確認すること：対象はLINEミニアプリのモバイルオーダー。オンラインストアとの混同を避け、個別案内と公式続報を確認する。

掲載報告 1｜2026-10-27｜DEAN & DELUCAの3名・4件が漏えい

原文公表：2026-10-27 / 原文発行：ウェルカム / 資料確認日：2026-10-28

DIRIGIOから不正アクセスの報告を受領。氏名・メール・会員ID・注文内容の漏えいを確認。カード情報・パスワードは対象外で、オンラインストアは別システム。

事案：DIRIGIO提供モバイルオーダーへの不正アクセス

• 情報・データ / 確認済み：モバイルオーダーの3名・4件
• 認証情報 / 影響なしと確認（記載範囲）：パスワードは漏えい対象外

• ウェルカム — モバイルオーダーサービスにおける個人情報漏洩に関するお詫びとお知らせ

関西みらい銀行

日本 / 銀行 / 最新の原文公表：2026-10-27

メール配信委託先の不正アクセスで、メールアドレスと配信用管理番号が漏えいした可能性。件数は調査中。

自社で確認すること：銀行を装う不審なメールのリンクや個人情報入力を避け、公式窓口で確認する。

掲載報告 1｜2026-10-27｜委託先からメール配信先情報が持ち出された可能性

原文公表：2026-10-27 / 原文発行：りそな銀行・埼玉りそな銀行・関西みらい銀行 / 資料確認日：2026-10-28

りそなグループ3行が共同公表。10月21日は対象情報の持ち出しなしと報告されていたが、26日に外部持ち出しの可能性が高いと判明。メールアドレスと配信用管理番号が対象で、件数は調査中。口座番号・暗証番号・パスワード・カード情報などは含まれない。

事案：Cuenote FCの不正アクセスによるメール配信先情報への影響

• 情報・データ / 可能性：メールアドレス・配信用管理番号

• りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について

紀伊國屋書店

日本 / 書店・電子書籍 / 最新の原文公表：2026-10-27

メール配信委託先Cuenote FCの侵害により、配信アドレス帳が流出した可能性。

自社で確認すること：対象の配信サービスと公式続報を確認し、書店を装うメールのリンクから個人情報を入力しない。

公表｜2026-10-27｜メール配信委託先からの流出可能性を公表

原文公表：2026-10-27 / 原文発行：紀伊國屋書店 / 資料確認日：2026-10-28

ユミルリンクの10月26日続報で、自社の配信アドレス帳にも影響の可能性が判明。メールアドレス・氏名等の件数と詳細は特定中。メールマガジン等を停止し、同基盤を使わない海外店舗・BookWebPro等は影響なしとした。

事案：メール配信委託先からの流出可能性を公表

• 情報・データ / 可能性：メール配信用アドレス帳の氏名・メール等
• 業務・サービス / 確認済み：メールマガジン・新着案内等の停止
• システム / 影響なしと確認（記載範囲）：BookWebPro・海外店舗・海外BookWeb・法人向け電子商品

• 紀伊國屋書店 — 【重要なお知らせ】メール配信委託先への不正アクセスによるお客様情報流出の可能性について

埼玉りそな銀行

日本 / 銀行 / 最新の原文公表：2026-10-27

メール配信委託先の不正アクセスで、メールアドレスと配信用管理番号が漏えいした可能性。件数は調査中。

自社で確認すること：銀行を装う不審なメールのリンクや個人情報入力を避け、公式窓口で確認する。

掲載報告 1｜2026-10-27｜委託先からメール配信先情報が持ち出された可能性

原文公表：2026-10-27 / 原文発行：りそな銀行・埼玉りそな銀行・関西みらい銀行 / 資料確認日：2026-10-28

りそなグループ3行が共同公表。10月21日は対象情報の持ち出しなしと報告されていたが、26日に外部持ち出しの可能性が高いと判明。メールアドレスと配信用管理番号が対象で、件数は調査中。口座番号・暗証番号・パスワード・カード情報などは含まれない。

事案：Cuenote FCの不正アクセスによるメール配信先情報への影響

• 情報・データ / 可能性：メールアドレス・配信用管理番号

• りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について

宣伝会議

日本 / 出版・教育 / 最新の原文公表：2026-10-27

メルマガ配信先のメール・氏名・勤務先等が流出した可能性。対象件数は調査中。

自社で確認すること：個別通知と公式の続報を確認し、身に覚えのないメールのURLを開かない。

掲載報告 1｜2026-10-27｜配信先情報の流出可能性を公表

原文公表：2026-10-27 / 原文発行：宣伝会議 / 資料確認日：2026-10-28

21日に対象外と回答された後、26日に訂正連絡を受領。メール、氏名、勤務先・部署・役職、職種、都道府県が対象の可能性。件数を調査し個別通知を準備。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 可能性：メール・氏名・勤務先など配信先情報

• 宣伝会議 — ユミルリンク株式会社で発生した不正アクセスに伴う、弊社顧客情報の漏えいの可能性に関するお知らせとお詫び

第一ライフグループ / 第一生命保険

日本 / 保険 / 最新の原文公表：2026-10-27

共有する人事システムへの不正アクセスで、従業員・退職者約12.4万人の情報が流出した可能性。保険契約者情報へのアクセスは未確認。

自社で確認すること：在籍者・退職者は公式通知の対象期間と情報項目を確認。不要な人事データの保管期間とアカウント管理を点検する。

公表｜2026-10-02｜人事システムから約12万人の情報流出の可能性

原文公表：2026-10-02 / 原文発行：第一ライフグループ / 第一生命保険 / 資料確認日：2026-10-28

9月24日に人事システムへの不正アクセスを検知。両社の従業員・退職者、出向関係者の氏名・住所等に流出の可能性があると公表。顧客情報への不正アクセスは確認していないと説明。

事案：第一ライフグループ・第一生命の人事システムへの不正アクセス（2026年）

• システム / 確認済み：両社が利用する従業員向け人事システムへの不正アクセス
• 情報・データ / 可能性：従業員・退職者等の情報約12万人。初報時点の対象数
• 情報・データ / 未確認：保険契約者等の顧客情報への不正アクセスは未確認

• 第一ライフグループ / 第一生命保険 — 退職された皆さまへのお知らせ 当社の従業員向け人事システムへの不正アクセスについて

調査結果｜2026-10-27｜対象を約12.4万人に更新した調査結果

原文公表：2026-10-27 / 原文発行：第一ライフグループ / 第一生命保険 / 資料確認日：2026-10-28

外部流出の可能性がある範囲を約12.4万人へ更新。約9.6万人は住所・電話番号のみと説明し、対象項目は人により異なる。人事委託先2社の一部従業員259名のカナ氏名も対象に含む。

事案：第一ライフグループ・第一生命の人事システムへの不正アクセス（2026年）

• 情報・データ / 可能性：従業員・退職者等約12.4万人。約9.6万人は住所・電話番号のみ
• 情報・データ / 可能性：人事委託先2社の一部従業員259名のカナ氏名。氏名のない委託先を企業数には加えない
• 情報・データ / 未確認：保険契約者等の顧客情報への不正アクセスは調査でも未確認

• 第一ライフグループ / 第一生命保険 — 従業員向け人事システムへの不正アクセスに関する調査結果について

独立行政法人日本貿易振興機構（JETRO）

日本 / 貿易振興・ビジネスマッチング / 最新の原文公表：2026-10-27

e-Venueへの不正アクセスで最大133件の個人情報が漏えいした可能性。安全確認までサービスを停止。

自社で確認すること：e-Venueの利用履歴と公式の案内を確認。氏名や連絡先を知っている相手からの不審な連絡に注意する。

掲載報告 1｜2026-10-27｜e-Venueを停止、最大133件への影響を調査

原文公表：2026-10-27 / 原文発行：日本貿易振興機構（JETRO） / 資料確認日：2026-10-28

9月24・25日と10月14日に不正アクセス。氏名・メール・電話等が漏えいした可能性を公表。システムの構築・運用・保守は外部委託だが、委託先名や侵入元は公表されていない。

事案：e-Venueへの不正アクセス

• システム / 確認済み：e-Venueへの不正アクセス
• 情報・データ / 可能性：最大133件の氏名・連絡先
• 業務・サービス / 確認済み：安全確認までe-Venue停止

• 日本貿易振興機構（JETRO） — e-Venueへの不正アクセスによる個人情報漏えいの可能性について

日本大学

日本 / 私立大学 / 最新の原文公表：2026-10-27

2026年に学生・卒業生9アカウントと教職員6アカウントの別事案を公表。10月27日の続報で教職員被害を更新。

自社で確認すること：学生と教職員の事案を分けて確認。差出人名だけを信用せず、不審なリンクを開かず公式窓口へ照会。

公表｜2026-07-06｜学生・卒業生9アカウントから17,864件を送信

原文公表：2026-07-06 / 原文発行：日本大学 / 資料確認日：2026-10-28

6月24日以降、学生・卒業生9人のメールが不正利用され、17,864件の不審メールを送信。既存メールの閲覧痕跡はないが、個人情報を閲覧された可能性を排除できないとしている。

事案：2026年6月の学生・卒業生メール悪用

• 認証情報 / 確認済み：学生・卒業生9アカウントの不正利用
• 業務・サービス / 確認済み：不審メール17,864件の送信
• 情報・データ / 可能性：アカウント内の個人情報閲覧を排除できず

• 日本大学 — 不正アクセスによる迷惑メール発信に関するおわびと御報告

第1報（更新ページ内）｜2026-09-14｜教員5アカウントから1,333件の不審メール

原文公表：2026-09-14 / 原文発行：日本大学 / 資料確認日：2026-10-28

10月27日更新ページに保持された9月14日報告。教員5人のアカウントが不正利用され、1,333件を送信。一部内部データへのアクセス痕跡があるが、大規模な持ち出しは確認していない。

事案：2026年8月の教職員メール悪用

• 認証情報 / 確認済み：教員5アカウントの不正利用
• 業務・サービス / 確認済み：不審メール1,333件の送信
• 情報・データ / 可能性：メール内データへの影響のおそれ

• 日本大学 — 不正アクセスによる迷惑メール発信に関するおわびと御報告（更新）

第2報｜2026-10-27｜職員1アカウントを追加、全体で6人・3,977件に

原文公表：2026-10-27 / 原文発行：日本大学 / 資料確認日：2026-10-28

追加調査で職員1人のアカウントから2,644件の送信が判明。教職員の同事案は計6人・3,977件となった。利用停止とアクセス遮断を完了し、閲覧痕跡のあるメールの関係者等へ個別通知を進めている。

事案：2026年8月の教職員メール悪用

• 認証情報 / 確認済み：教職員計6アカウントの不正利用
• 業務・サービス / 確認済み：同事案の不審メールは計3,977件
• 情報・データ / 確認済み：一部メールの閲覧痕跡を確認
• 情報・データ / 未確認：二次利用・金銭被害の報告は未確認

• 日本大学 — 不正アクセスによる迷惑メール発信に関するおわびと御報告（更新）

名央産業 / 無限堂

日本 / 中古家具・業務用品小売 / 最新の原文公表：2026-10-27

WASABI SWITCHから注文393件、顧客64件、管理アカウント87件の流出を公表。

自社で確認すること：実注文を引用した偽返金案内でも信用せず、公式窓口で確認する。件数を人数として足さない。

続報｜2026-10-16｜注文内容と一致する偽返金メールを確認

原文公表：2026-10-16 / 原文発行：名央産業株式会社 / 資料確認日：2026-10-28

10月15日に顧客から不審メールの連絡があった。10月14日の不正アクセスを原因と特定し、委託先ワサビと侵入経路の遮断等を実施したと公表。後日の調査で流出範囲が具体化した。

事案：受注管理委託先で顧客・注文情報が流出

• 情報・データ / 可能性：注文内容を引用した不審メール
• システム / 確認済み：受注システムへの不正アクセス

• 名央産業株式会社 — 【重要・続報】当店を装った不審メールにつきましての対応状況（26年10月16日更新）

公表｜2026-10-27｜受注管理委託先で顧客・注文情報が流出

原文公表：2026-10-27 / 原文発行：名央産業株式会社 / 資料確認日：2026-10-28

10月14〜17日に受注管理システムへの侵入があり、注文・顧客・管理者情報の取得を確認。件数はデータ区分ごとの値で実人数ではない。実店舗販売には同システムを使わず、実店舗客の情報は対象外と説明した。

事案：受注管理委託先で顧客・注文情報が流出

• 情報・データ / 確認済み：注文393件・顧客64件・管理アカウント87件
• 情報・データ / 影響なしと確認（記載範囲）：実店舗客の情報・カード番号

• 名央産業株式会社 — 【重要】外部の受注管理システムへの不正アクセスによる個人情報流出に関するお詫びとお知らせ

Joshin（旧上新電機）

日本 / 家電小売 / 最新の原文公表：2026-10-26

ネットワークへの不正アクセスで一部サービスを停止。会員情報最大約600万件などに漏えいの可能性があり、確定件数ではない。

自社で確認すること：会員・サブスク・リフォームで対象情報が異なるため、該当サービスの個別案内を確認。不審な連絡は正規窓口で照合する。

公表｜2026-10-17｜不正アクセスを認識し一部サービスを停止

原文公表：2026-10-17 / 原文発行：Joshin / 資料確認日：2026-10-28

10月16日に不正アクセスを認識し、外部アクセスを制限。サービスの一部が利用できなくなった。情報流出の有無と影響範囲は調査中とした。

事案：2026年 ネットワークへの不正アクセス

• システム / 確認済み：社内ネットワークへの不正アクセス
• 業務・サービス / 確認済み：一部サービスの停止
• 情報・データ / 可能性：個人情報漏えいの可能性を調査

• Joshin — 不正アクセスによるシステム障害発生のお詫びとお知らせ

第2報｜2026-10-26｜会員・サブスク等の漏えい可能性を報告

原文公表：2026-10-26 / 原文発行：Joshin / 資料確認日：2026-10-28

会員DB最大約600万件、サブスク最大約23万件、リフォーム写真最大約800件が対象の可能性。氏名・住所等のほか、サブスク初期パスワードや一部本人確認画像を含む。各件数は漏えい確定数ではない。

事案：2026年 ネットワークへの不正アクセス

• 情報・データ / 可能性：会員情報最大約600万件など
• 認証情報 / 可能性：サブスクのログインID・初期パスワード等
• 情報・データ / 可能性：リフォーム写真・一部本人確認画像等
• 業務・サービス / 確認済み：一部サービスの停止が継続

• Joshin — 不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）

KOMOJU（旧DEGICA）

日本 / 決済代行 / 最新の原文公表：2026-10-26

非本番環境への侵入で、決済関連の個人データと一部加盟店のAPI認証情報が流出。CRMの問い合わせ情報も別の対象範囲として公表。

自社で確認すること：加盟店は公式通知でAPIキー切替えと決済の稼働状況を確認。問い合わせ利用者はなりすまし連絡に注意する。

公表｜2026-10-22｜約4,100件の個人データと加盟店API認証情報が流出

原文公表：2026-10-22 / 原文発行：KOMOJU / 資料確認日：2026-10-28

10月13日以降、非本番環境の脆弱性から社内管理画面等に侵入。決済関連の個人データ約4,100件と一部加盟店のAPI認証情報が流出した。対処時に一部決済手段の障害も発生した。

事案：KOMOJU非本番環境から決済関連システムへの不正アクセス

• 情報・データ / 確認済み：決済システムのメールアドレス等約4,100件
• 認証情報 / 確認済み：一部加盟店のAPI認証情報
• 業務・サービス / 確認済み：Shopify連携の一部決済手段とコンビニ払いの一時障害
• 情報・データ / 影響なしと確認（記載範囲）：分離された保管システムのクレジットカード情報

• KOMOJU — 当社システムへの不正アクセスおよび決済サービスへの影響について

第二報｜2026-10-26｜CRMから問い合わせ記録の取得を確認

原文公表：2026-10-26 / 原文発行：KOMOJU / 資料確認日：2026-10-28

非本番環境への侵入後、CRM接続用APIキーが悪用された。問い合わせに含まれる氏名・連絡先等が取得され、一部は返金先口座や本人確認書類も対象。初報の約4,100件とは別の範囲で、CRM全体の持出しは未確認。

事案：KOMOJUのCRM問い合わせ記録への不正アクセス

• 情報・データ / 確認済み：問い合わせ記録に含まれる個人情報。項目は各問い合わせによる
• 認証情報 / 確認済み：CRM接続用APIキーの不正使用
• 情報・データ / 影響なしと確認（記載範囲）：今回CRMから流出した情報にクレジットカード情報は含まれない

• KOMOJU — 【第二報】当社 CRM システムにおける個人データの漏洩について

アカツキ

日本 / ゲーム・エンターテインメント / 最新の原文公表：2026-10-26

Studio上の採用・問い合わせフォームが取得可能な状態に。グループ全体で最大2,884件が流出の可能性。

自社で確認すること：フォームの対象期間と送信項目を確認し、応募先や取引先を装う連絡に注意する。

公表｜2026-10-26｜採用・問い合わせフォームの情報に流出の可能性

原文公表：2026-10-26 / 原文発行：アカツキ / 資料確認日：2026-10-28

Studioの不正アクセスで、グループのフォーム情報が外部から取得可能だったと公表。自社フォーム425件を含むグループ計最大2,884件が対象。履歴書など添付ファイル本体は対象外。

事案：Studioへの不正アクセス

• 情報・データ / 可能性：グループのフォーム送信情報 最大2,884件
• 情報・データ / 影響なしと確認（記載範囲）：履歴書等の添付ファイル本体
• システム / 影響なしと確認（記載範囲）：提供サービスの利用者データ・取引先の開発機密システム

• アカツキ — 当社利用の外部Web制作ツール「Studio」への不正アクセスに伴う 個人情報流出の可能性についてのお詫びとお知らせ

アスマーク

日本 / 市場調査 / 最新の原文公表：2026-10-26

顧客・取引先・調査モニターの配信先情報に流出可能性。対象リストと件数を調査中。

自社で確認すること：D style web等の利用者は公式の続報を確認。メール・電話・SMSの不審な誘導に注意する。

第一報｜2026-10-26｜アンケートなどの配信先情報に流出可能性

原文公表：2026-10-26 / 原文発行：アスマーク / 資料確認日：2026-10-28

26日にCuenote FCの自社環境で16日午後のデータ出力形跡が判明したとの連絡。メール・氏名を中心に、配信によって企業名等を含む可能性。詳細項目・対象者・件数は未確定。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 確認済み：自社利用環境で登録データ出力形跡
• 情報・データ / 可能性：メール・氏名等の配信先情報

• アスマーク — 外部サービス「Cuenote FC」への不正アクセスに伴う個人情報流出の可能性に関するお詫びとお知らせ（第一報）

アルカディア

日本 / 防災・連絡システム / 最新の原文公表：2026-10-26

SpeeCAN RAIDEN、ライデン・スクール等で不正アクセス。登録情報の流出可能性と不正メール配信を報告。

自社で確認すること：対象サービス・URLを確認し、提供元が案内する二段階認証と連携情報の再設定を実施する。

第一・二報｜2026-10-13｜防災メール基盤を一部停止

原文公表：2026-10-13 / 原文発行：アルカディア / 資料確認日：2026-10-28

侵入経路となった2環境を緊急停止。連絡先や過去の本文等の流出可能性を調査。推計件数は確定人数ではない。

事案：2026年 防災・連絡サービスへの不正アクセス

• システム / 確認済み：不正アクセス
• 業務・サービス / 確認済み：一部サービス停止
• 情報・データ / 可能性：登録情報・本文の流出

• アルカディア — 弊社サービスへの不正アクセスに伴う一連の対応について

第十一報｜2026-10-16｜NET119・119RAIDENにも対象を拡大

原文公表：2026-10-16 / 原文発行：アルカディア / 資料確認日：2026-10-28

NET119の9,020メールアドレスに紐づく情報、119RAIDENの一部環境の連絡先等に漏えいのおそれ。映像通報は対象外とした。

事案：2026年 防災・連絡サービスへの不正アクセス

• 情報・データ / 可能性：NET119・119RAIDENの一部登録情報
• 情報・データ / 影響なしと確認（記載範囲）：映像通報の情報

• アルカディア — 弊社サービスへの不正アクセスに伴う一連の対応について

第十七報｜2026-10-21｜不正メール約142万通の配信を確認

原文公表：2026-10-21 / 原文発行：アルカディア / 資料確認日：2026-10-28

10月13日に1,423,428通のフィッシングメールが送信された。少なくとも869,575通は社内保有アドレス宛ではないため、配信数を漏えい人数とみなさない。

事案：2026年 防災・連絡サービスへの不正アクセス

• システム / 確認済み：システムを使った不正メール配信

• アルカディア — 弊社サービスへの不正アクセスに伴う一連の対応について

第二十三報｜2026-10-26｜利用機関の代行報告を案内

原文公表：2026-10-26 / 原文発行：アルカディア / 資料確認日：2026-10-28

同意した利用機関の漏えい等事案を10月23日に個人情報保護委員会へ代行報告。情報流出の可能性について調査・対応を継続。

事案：2026年 防災・連絡サービスへの不正アクセス

• 情報・データ / 可能性：登録情報の流出可能性を調査継続

• アルカディア — 弊社サービスへの不正アクセスに伴う一連の対応について

ギフティ

日本 / デジタルギフト / 最新の原文公表：2026-10-26

ブラストメール利用情報の漏えい可能性を公表。10月26日時点の確認済み契約には含まれず、調査継続。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

初報（更新ページに保存）｜2026-10-22｜旅先納税等の配信情報への影響を調査

原文公表：2026-10-22 / 原文発行：ギフティ / 資料確認日：2026-10-28

旅先納税ID、e街プラットフォーム、giftee Benefitのメール配信登録情報に影響のおそれ。実際の漏えいは未確認。後日更新ページに初報本文を掲載。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：メールアドレス、担当者情報、各サービスID等の配信登録情報。

• ギフティ — 【第3報】株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について（2026年10月26日追記）

続報（更新ページに保存）｜2026-10-23｜判明済み288契約に自社契約は含まれず

原文公表：2026-10-23 / 原文発行：ギフティ / 資料確認日：2026-10-28

運営会社へ直接確認し、判明済み288契約の対象外と説明。調査は継続しており、情報漏えいを全面的に否定したものではない。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：自社配信先情報の実際の漏えいは未確認。調査継続。

• ギフティ — 【第3報】株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について（2026年10月26日追記）

第3報｜2026-10-26｜判明済み344契約にも含まれず、外部調査は継続

原文公表：2026-10-26 / 原文発行：ギフティ / 資料確認日：2026-10-28

26日10時の運営会社発表までに確認された344契約に自社は含まれないと説明。外部調査で状況が変わり得るため、今後は自社情報の漏えいが確認された場合に通知する。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：自社配信先情報の漏えいは未確認。確認済み契約の対象外という時点情報。

• ギフティ — 【第3報】株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について（2026年10月26日追記）

グッドスマイルカンパニー

日本 / ホビー・フィギュア通販 / 最新の原文公表：2026-10-26

公式ショップの管理情報への不正閲覧を確認。会員・注文情報等の対象範囲を調査している。

自社で確認すること：公式通知で対象サービスと決済方法を確認。偽の決済案内や個人情報入力の要求に注意する。

第一報｜2026-10-23｜公式ショップの管理情報に不正閲覧を確認

原文公表：2026-10-23 / 原文発行：グッドスマイルカンパニー / 資料確認日：2026-10-28

10月19〜22日の複数回の不正閲覧を確認し、ショップを閉鎖。氏名・住所・注文情報やカード下4桁・期限等が閲覧された可能性。カード全桁・セキュリティコードは対象外。

事案：公式ショップの管理情報に不正閲覧を確認

• 情報・データ / 確認済み：管理情報・会員個人情報への不正閲覧
• 情報・データ / 可能性：注文情報・カード下4桁・有効期限等
• 業務・サービス / 確認済み：公式ショップを閉鎖

• グッドスマイルカンパニー — 不正アクセスによるお客様情報流出の可能性について

追記｜2026-10-26｜別運用のショップは影響なし、会員へ個別案内

原文公表：2026-10-26 / 原文発行：グッドスマイルカンパニー / 資料確認日：2026-10-28

ねんどろいどフェイスメーカーと楽天市場店は別システムで影響なし。原因はPHP脆弱性ではないと明記。会員への個別メール案内を追加し、10月発送予定の既存注文は順次出荷すると説明した。

事案：公式ショップの管理情報に不正閲覧を確認

• システム / 影響なしと確認（記載範囲）：別運用のフェイスメーカー・楽天市場店
• 業務・サービス / 確認済み：既存の10月発送予定注文を順次出荷

• グッドスマイルカンパニー — 不正アクセスによるお客様情報流出の可能性について【2026年10月26日追記】

サイボウズ

日本 / 業務ソフトウェア / 最新の原文公表：2026-10-26

お知らせ配信先のメール等に漏えい可能性。kintone等で預かるサービスデータは影響なしと公表。

自社で確認すること：お知らせ配信に登録した情報について続報を確認。不明な送信者のURL・添付に注意する。

掲載報告 1｜2026-10-26｜メール配信先情報が漏えいした可能性

原文公表：2026-10-26 / 原文発行：サイボウズ / 資料確認日：2026-10-28

20日に対象外と回答されたが、26日に利用環境の一部データが漏えいした可能性が高いとの連絡を受けた。影響範囲は未確定。kintone・Garoon・Office・メールワイズの預かりデータは影響なし。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 可能性：各種お知らせの配信先メールアドレス等

• サイボウズ — ユミルリンク株式会社への不正アクセスによる情報漏えいの可能性について

セブンセンスグループ

日本 / 経営・会計コンサルティング / 最新の原文公表：2026-10-26

メール配信サービスの侵害後、メルマガを悪用したフィッシングメールが送信された。

自社で確認すること：10月24日の不審メールのリンクは開かず、カード情報を入力した場合はカード会社に連絡する。

公表｜2026-10-26｜メルマガが悪用されフィッシングメール2通を送信

原文公表：2026-10-26 / 原文発行：セブンセンスグループ / 資料確認日：2026-10-28

利用中のワイメールへの不正アクセス後、10月24日朝に購読者へカード会社を装うメール2通が送信された。同日中に配信を停止し登録情報を削除。グループ自身の購読者情報への影響は運営会社の調査待ち。

事案：メルマガが悪用されフィッシングメール2通を送信

• 業務・サービス / 確認済み：メルマガから不審メール送信・配信停止
• 情報・データ / 未確認：自社購読者情報の影響範囲は調査待ち

• セブンセンスグループ — 当社メールマガジンから送信された不審なメールについてのお詫び

タミヤ

日本 / 模型・玩具 / 最新の原文公表：2026-10-26

外部配信サービスの影響を調査。26日時点の漏えい確認契約には含まれない。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

初報・23日追記｜2026-10-23｜イベント案内の配信先情報への影響を調査

原文公表：2026-10-23 / 原文発行：タミヤ / 資料確認日：2026-10-28

ブラストメール経由のイベント案内に付随するメールアドレス等が対象となる可能性。23日時点の漏えい確認288契約には含まれず、実際の漏えいは未確認。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：イベント参加者のメールアドレス、メールに記載した場合の氏名・年齢。
• システム / 影響なしと確認（記載範囲）：独立した外部サービスの事案で、自社システム・サイトへの侵入による漏えいを否定。

• タミヤ — メール配信サービス「ブラストメール」の不正アクセスに伴う個人情報漏えいの可能性について

10月26日18時追記｜2026-10-26｜確認済み345契約の対象外、外部調査は継続

原文公表：2026-10-26 / 原文発行：タミヤ / 資料確認日：2026-10-28

26日18時追記で、委託先の漏えい確認345契約にタミヤは含まれないと説明。専門機関による調査は継続しており、安全確定の公表ではない。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：自社登録情報の漏えいは未確認。確認済み対象に含まれない時点情報。

• タミヤ — メール配信サービス「ブラストメール」の不正アクセスに伴う個人情報漏えいの可能性について

デジタルデビジョン / DDタウン

日本 / 制作・通販 / 最新の原文公表：2026-10-26

DDタウンの委託メール配信先からアドレス1万件が漏えい。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜DDタウン登録アドレス1万人分の漏えい

原文公表：2026-10-23 / 原文発行：デジタルデビジョン / DDタウン / 資料確認日：2026-10-28

ブラストメール運営元の通知により登録メールアドレス1万人分の漏えいが判明。氏名・生年月日・電話番号・カード情報は含まれない。配信を停止。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：DDタウン登録者1万人分のメールアドレス。
• 業務・サービス / 確認済み：安全確認までメール配信を停止。

• デジタルデビジョン / DDタウン — 「DDタウン」の個人情報漏えいについて

10月26日案内｜2026-10-26｜漏えい対象情報を改めて案内

原文公表：2026-10-26 / 原文発行：デジタルデビジョン / DDタウン / 資料確認日：2026-10-28

公式トップで漏えいメールアドレス1万件を再告知。住所や氏名、パスワード等は対象に含まれず、該当登録者を調査中と説明。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：メールアドレス1万件。対象登録者の特定を調査。
• 認証情報 / 影響なしと確認（記載範囲）：今回の漏えい情報にパスワードは含まれない。

• デジタルデビジョン / DDタウン — メールアドレス漏えいにつきまして

ドトールコーヒー

日本 / 飲食 / 最新の原文公表：2026-10-26

4店舗の従業員・退職者951人の個人データが流出した可能性を公表。

自社で確認すること：対象店舗の在籍歴と公式案内を照合し、口座情報等を使う不審な連絡に注意する。

公表｜2026-10-26｜従業員・退職者の情報に漏えいの可能性

原文公表：2026-10-26 / 原文発行：ドトールコーヒー / 資料確認日：2026-10-28

10月20日に社内システムへの不正アクセスを検知。4店舗の従業員・退職者951人の氏名、連絡先、銀行口座番号等が対象。顧客情報への不正アクセスは未確認。

事案：従業員情報を保管するシステムへの不正アクセス

• システム / 確認済み：社内システムへの不正アクセス
• 情報・データ / 可能性：4店舗の従業員・退職者951人の個人データ

• ドトールコーヒー — 当社の従業員及び退職者の皆様へのお知らせ 当社システムの一部に対する不正アクセスについて

バリューコマース

日本 / 広告・EC支援 / 最新の原文公表：2026-10-26

メール配信環境のアドレス帳に不正出力の形跡。漏えいした可能性のある項目・件数を調査中。

自社で確認すること：同社からの個別案内・続報を確認。不審なメールから個人情報を入力しない。

掲載報告 1｜2026-10-26｜配信先アドレス帳に不正出力の形跡

原文公表：2026-10-26 / 原文発行：バリューコマース / 資料確認日：2026-10-28

Cuenote FCの利用環境で10月16日にアドレス帳が外部出力された形跡を確認。個人情報が流出した可能性が高いと公表し、項目・件数・対象者を調査している。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 確認済み：配信環境のアドレス帳の不正出力形跡
• 情報・データ / 可能性：顧客情報の漏えい、対象・項目調査中

• バリューコマース — 【重要】メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性について

バルテック

日本 / 業務クラウド・POS / 最新の原文公表：2026-10-26

MOT・POS等でマルウェア設置と一部データの外部送信を確認。サービスごとに流出確認・未確認・調査継続を区別。

自社で確認すること：利用サービス名と個別通知を照合。再開予定の発表を、すべての復旧完了とみなさない。

第二報｜2026-10-23｜サーバーのマルウェアと情報流出の可能性を報告

原文公表：2026-10-23 / 原文発行：バルテック / 資料確認日：2026-10-28

10月20日に第三者がマルウェアを設置。23日時点では漏えいの事実を未確認とし、対象と関連サービスを停止して調査を継続。

事案：MOT・POS等への不正アクセス

• システム / 確認済み：サーバー内部へのマルウェア設置
• 情報・データ / 可能性：POS・MOT等に登録した氏名・連絡先等
• 業務・サービス / 確認済み：対象と関連サービスを停止

• バルテック — 《第二報》不正アクセスによるお知らせ

第三報｜2026-10-26｜一部データ送信を確認し、順次再開予定を公表

原文公表：2026-10-26 / 原文発行：バルテック / 資料確認日：2026-10-28

企業情報1,213件、売上等875社分を報告し、個人情報の件数は調査中。POS等の一部利用者で情報流出を確認。別サービスの調査を継続し、新環境での順次再開を予定。

事案：MOT・POS等への不正アクセス

• 情報・データ / 確認済み：契約企業情報と一部サービスのユーザー情報・売上情報
• 認証情報 / 確認済み：POS等の対象データにログインID・パスワードを含む
• 情報・データ / 未確認：MOT/REC等は個人情報の流出を未確認で調査継続
• 業務・サービス / 確認済み：サービス停止への対応として順次再開を予定。完了の確認ではない

• バルテック — 《第三報》不正アクセスによるお知らせ

ピーチ・ジョン

日本 / 衣料・通販 / 最新の原文公表：2026-10-26

委託先のクラウド障害でメール配信を停止。10月16日にアドレス漏えいなしとの報告を受領し、26日に配信を順次再開。

自社で確認すること：初報の漏えい可能性と、続報の漏えいなしという調査結論を併せて確認する。

第1報｜2026-10-14｜メール配信停止とアドレス漏えい可能性を公表

原文公表：2026-10-14 / 原文発行：ピーチ・ジョン / 資料確認日：2026-10-28

メール配信事業者が利用するIDCフロンティアへの不正アクセスを受け配信停止。氏名・住所・カード番号等は当該サービスに預けておらず対象外。

事案：IDCフロンティア事案に伴うメール配信への影響

• 業務・サービス / 確認済み：メールマガジン配信を停止
• 情報・データ / 可能性：初報では一部顧客のメールアドレスの漏えい可能性

• ピーチ・ジョン — IDCフロンティア社で発生した不正アクセスに伴うメールアドレス漏えいの可能性について

第2報｜2026-10-16｜メールアドレスの漏えいなしとの調査報告を受領

原文公表：2026-10-16 / 原文発行：ピーチ・ジョン / 資料確認日：2026-10-28

サービス提供事業者と外部専門会社の調査により、メールアドレスは漏えいしていなかったとの報告を受けた。メール配信は安全確認のため停止を継続。

事案：IDCフロンティア事案に伴うメール配信への影響

• 情報・データ / 影響なしと確認（記載範囲）：対象メールアドレスの漏えいなしとの報告
• 業務・サービス / 確認済み：配信停止を継続

• ピーチ・ジョン — 【第2報】IDCフロンティア社で発生した不正アクセスに伴うメールアドレス漏えいの可能性について

再開｜2026-10-26｜システム変更後にメール配信を再開

原文公表：2026-10-26 / 原文発行：ピーチ・ジョン / 資料確認日：2026-10-28

配信システムを変更し、安全確認と環境整備を完了。10月26日からメールマガジンの配信を順次再開すると発表。

事案：IDCフロンティア事案に伴うメール配信への影響

• 業務・サービス / 確認済み：メールマガジンの配信を順次再開

• ピーチ・ジョン — メールマガジン配信再開のお知らせ

マネーフォワード

日本 / 金融・会計クラウド / 最新の原文公表：2026-10-26

GitHub認証情報流出による開発用保管庫のコピーと銀行口座連携停止を報告。別事案ではStudioに保存した問い合わせ情報の流出可能性を公表。

自社で確認すること：銀行口座連携の稼働状況と対象フォームの個別通知を確認。サービス本体と外部フォームの影響を分けて判断する。

第一報｜2026-05-01｜GitHubの保管庫がコピーされ、銀行連携を一時停止

原文公表：2026-05-01 / 原文発行：マネーフォワード / 資料確認日：2026-10-28

漏えいした認証情報でリポジトリに不正アクセスされた。コードと一部個人情報が流出した可能性があり、銀行口座連携を一時停止。侵入に使われた認証情報を無効化した。

事案：マネーフォワードグループのGitHub認証情報流出

• 認証情報 / 確認済み：GitHubの認証情報の漏えい
• システム / 確認済み：第三者によるGitHubリポジトリのコピー
• 情報・データ / 可能性：ビジネスカード370件の名義・カード番号下4桁等
• 業務・サービス / 確認済み：銀行口座連携の一時停止

• マネーフォワード — 『GitHub』への不正アクセス発生に関するお知らせとお詫び（第一報）

第二報｜2026-05-11｜本番データベースへの侵害なしを確認

原文公表：2026-05-11 / 原文発行：マネーフォワード / 資料確認日：2026-10-28

本番データベースの侵害・改ざんやそこからの顧客情報漏えいはないと確認。リポジトリ内に含まれた個人情報の範囲は引き続き調査し、金融機関との連携再開確認を進めた。

事案：マネーフォワードグループのGitHub認証情報流出

• 情報・データ / 可能性：開発用リポジトリに含まれた個人情報
• システム / 影響なしと確認（記載範囲）：本番データベースへの侵害・改ざん
• 業務・サービス / 確認済み：銀行口座連携の一時停止を継続

• マネーフォワード — 『GitHub』への不正アクセスに関する調査進捗および銀行口座連携再開に向けた経過のご報告（第二報）

第三報｜2026-05-12｜確認を終えた金融機関から口座連携を再開

原文公表：2026-05-12 / 原文発行：マネーフォワード / 資料確認日：2026-10-28

技術的な安全性と追加対策を確認し、金融機関との最終確認が完了した接続から順次再開。すべての接続が同日に復旧したという発表ではない。

事案：マネーフォワードグループのGitHub認証情報流出

• 業務・サービス / 確認済み：一時停止していた銀行口座連携の順次再開

• マネーフォワード — 銀行口座連携の順次再開に関するお知らせ（第三報）

第四報｜2026-06-23｜リポジトリ内の個人データの調査を完了

原文公表：2026-06-23 / 原文発行：マネーフォワード / 資料確認日：2026-10-28

追加の流出可能範囲として顧客124名、取引先28名、従業員等2,300名の情報と、顧客60,449名の単独では個人を識別できない管理番号を公表。本番環境からの漏えいはないと再確認した。

事案：マネーフォワードグループのGitHub認証情報流出

• 情報・データ / 可能性：開発用保管庫内の顧客・取引先・従業員情報および管理番号
• 情報・データ / 影響なしと確認（記載範囲）：本番環境からの顧客情報流出

• マネーフォワード — GitHubへの不正アクセスに関する詳細調査の完了およびセキュリティ対策強化のお知らせ（第四報）

公表｜2026-10-26｜Studioの問い合わせフォームに流出の可能性

原文公表：2026-10-26 / 原文発行：マネーフォワード / 資料確認日：2026-10-28

当社の採用サイト問い合わせ4,150件を含むグループの一部フォーム情報に流出の可能性。第三者による取得は未確認で、各種サービス本体や採用応募情報への影響は否定。対象フォームの切替えを完了した。

事案：Studioクラウド環境への不正アクセス

• 情報・データ / 可能性：当社採用サイトの問い合わせフォーム4,150件等
• 情報・データ / 影響なしと確認（記載範囲）：マネーフォワード クラウド・ME等のサービス本体と採用応募情報

• マネーフォワード — 外部サービス「Studio」への不正アクセスに伴う、お問い合わせフォームにおける個人データ流出の可能性に関して

ユミルリンク

日本 / メール配信 / 最新の原文公表：2026-10-26

Cuenote FCの49システムでメールアドレス等の出力痕跡を確認。対象範囲の調査を継続。

自社で確認すること：利用企業は個別連絡で対象環境と登録データを確認。件数は延べ件数として読む。

第一報｜2026-10-19｜メール配信基盤への不正アクセスを公表

原文公表：2026-10-19 / 原文発行：ユミルリンク / 資料確認日：2026-10-27

10月16日に異常を検知。メール配信サービスの5システムでデータ出力を確認し、サーバー隔離や脆弱性修正を実施。初期試算の延べ約900万件は、その後の調査で更新された。

• 情報・データ / 確認済み：個人情報の外部持ち出し
• 認証情報 / 確認済み：サービス担当者の認証情報取得

• ユミルリンク — 当社システムへの不正なアクセスに関するご報告（第一報）

第二報｜2026-10-26｜Cuenote FCの49システムに出力痕跡

原文公表：2026-10-26 / 原文発行：ユミルリンク / 資料確認日：2026-10-27

漏えいのおそれがある情報を延べ51,628,280件と報告。16システムの件数は調査中で、実人数・最終件数ではない。予防停止した他システムは10月20日から順次再開。

• 情報・データ / 確認済み：49システムでデータ出力痕跡
• 情報・データ / 可能性：延べ51,628,280件が漏えいのおそれ
• 業務・サービス / 確認済み：予防停止した他システムを順次再開

• ユミルリンク — 当社システムへの不正なアクセスに関するご報告（第二報）

リンツ＆シュプルングリージャパン

日本 / 菓子販売・カフェ / 最新の原文公表：2026-10-26

EC提供元への侵入で、通販・公式アプリ共通の会員情報314万7,469件が漏えい。

自社で確認すること：公式通知で対象と再開状況を確認。不審な連絡からログイン情報を入力しない。

10月23日公表・26日追記｜2026-10-26｜通販・アプリの会員情報が委託先から漏えい

原文公表：2026-10-26 / 原文発行：リンツ＆シュプルングリージャパン / 資料確認日：2026-10-28

フューチャーショップの脆弱性が悪用され、会員ID、氏名、連絡先、ハッシュ化したパスワード等が取得された。26日に対象パスワードを強制リセット。カード情報は含まれない。

事案：通販・アプリの会員情報が委託先から漏えい

• 情報・データ / 確認済み：会員情報3,147,469件
• 認証情報 / 確認済み：ハッシュ化パスワード
• 業務・サービス / 確認済み：通販停止・アプリ機能制限
• 情報・データ / 影響なしと確認（記載範囲）：クレジットカード情報は対象外

• リンツ＆シュプルングリージャパン — 委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

医療法人双鳳会（山王クリニック）

日本 / 医療・介護 / 最新の原文公表：2026-10-26

予約サービス停止後、メドレーが確認した個人情報・認証情報の流出項目を患者へ案内。院別対象範囲は公表で示されていない。

自社で確認すること：アットリンクと同じパスワードを使う他サービスを確認し、提供元や医院を名乗る不審な連絡に応じない。

公表｜2026-10-16｜予約サービス停止と個人情報の影響調査

原文公表：2026-10-16 / 原文発行：山王クリニック / 資料確認日：2026-10-28

利用するWeb予約サービスが停止し、提供元が原因と影響範囲を調査していると説明。個人情報の対象項目と医療機関の範囲は精査中として案内した。

事案：アットリンクへの不正アクセス

• 業務・サービス / 確認済み：利用中のWeb予約サービスの一時停止
• 情報・データ / 可能性：対象項目・医療機関の範囲を調査中

• 山王クリニック — アットリンクの不正アクセスおよびサービスの一時停止に関する最新情報（10月16日更新）

続報｜2026-10-26｜提供元の流出確認を受け認証情報の注意を案内

原文公表：2026-10-26 / 原文発行：山王クリニック / 資料確認日：2026-10-28

メドレーが氏名・誕生月日・ログイン情報等の漏えいを確認したと紹介し、同じパスワードを使う他サービスへの対処を呼びかけた。これは提供元全体の項目の案内で、同院の患者別・件数別の確定範囲は示していない。

事案：アットリンクへの不正アクセス

• 情報・データ / 可能性：同院利用者への影響範囲は個別に未公表
• 認証情報 / 可能性：提供元が流出を確認したID・パスワードの院別対象は未公表

• 山王クリニック — アットリンクへの不正アクセスに関するお知らせ（続報）

楽天グループ / 楽天トラベル

日本 / 旅行予約 / 最新の原文公表：2026-10-26

海外ホテル予約の一部ページと多言語予約サイトで、それぞれ不正アクセスを確認。対象システムを改修。

自社で確認すること：対象サービスと公式の個別通知を確認。不審な予約確認メールからカード情報を入力しない。

公表｜2026-10-26｜多言語予約の利用者・宿泊施設従業員の情報が対象

原文公表：2026-10-26 / 原文発行：楽天グループ / 資料確認日：2026-10-28

10月20日に異常を検知し翌日に改修。利用者最大約86万件のメールアドレス等、施設従業員最大約4万件のアカウント名等が不正アクセスの対象となった。

事案：多言語予約サイトへの不正アクセス

• 情報・データ / 確認済み：多言語予約サイト利用者と宿泊施設従業員のメールアドレス・識別番号等。

• 楽天グループ — 海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ

公表｜2026-10-26｜海外ホテル予約で利用者情報への不正アクセスを確認

原文公表：2026-10-26 / 原文発行：楽天グループ / 資料確認日：2026-10-28

子会社Rakuten Travel Xchange管理の一部ページで9月に検知し改修。ログイン利用者最大約260万件、予約者最大約4万件等が対象。件数は対象区分であり単純合算しない。

事案：海外ホテル予約の一部ページへの不正アクセス

• 情報・データ / 確認済み：氏名・メールアドレス等が不正アクセスの対象。予約者の一部にはカードの一部桁・名義・有効期限等も含む。
• 認証情報 / 影響なしと確認（記載範囲）：この事象の対象にパスワード・カード番号全桁・セキュリティコードは含まれない。

• 楽天グループ — 海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ

株式会社トラストバンク

日本 / ふるさと納税・自治体支援 / 最新の原文公表：2026-10-26

ふるさとチョイスで4,454,097件の会員情報流出。自治体・事業者向け管理システムは再開し、寄附者向けは安全確認中。

自社で確認すること：流出項目の個別通知と再開範囲を確認。管理システム再開は、新しい寄附受付の再開を意味しない。

掲載報告 1｜2026-10-20｜会員情報4,454,097件の流出を確認

原文公表：2026-10-20 / 原文発行：トラストバンク / 資料確認日：2026-10-28

17日の不正アクセスを19日に確認し関連サービスを停止。氏名・連絡先・ハッシュ化パスワード・寄附控除試算額の流出を公表。件数は調査で変動し得るとしている。

事案：ふるさとチョイスへの不正アクセス

• 情報・データ / 確認済み：会員情報4,454,097件
• 認証情報 / 確認済み：ハッシュ化されたパスワード
• 業務・サービス / 確認済み：関連サービスを一時停止

• トラストバンク — 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ

第2報｜2026-10-23｜5名に追加の流出項目

原文公表：2026-10-23 / 原文発行：トラストバンク / 資料確認日：2026-10-28

既報の対象者のうち5名でポイント履歴等の追加流出を確認。うち2名はカード下4桁・名義・有効期限の表示ページへ不正アクセス。項目間に重複があり人数は合算しない。

事案：ふるさとチョイスへの不正アクセス

• 情報・データ / 確認済み：既報の5名に追加の流出項目

• トラストバンク — 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第2報）

第3報｜2026-10-26｜自治体・事業者の管理システムを再開

原文公表：2026-10-26 / 原文発行：トラストバンク / 資料確認日：2026-10-28

安全対策の検証後、寄附管理システムを26日から順次再開。返礼品の発送手配は順次進むが遅延の可能性。寄附者向けサイトと新規寄附受付は今回の再開対象外。

事案：ふるさとチョイスへの不正アクセス

• 業務・サービス / 確認済み：自治体・事業者向け管理システムを順次再開
• 業務・サービス / 確認済み：寄附者向けサイトの停止を継続

• トラストバンク — 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第3報）

株式会社バンダイロジパル

日本 / 物流 / 最新の原文公表：2026-10-26

物流システムへの不正アクセスで出荷を停止。一番くじONLINEの配送情報が流出した可能性を調査。

自社で確認すること：一番くじONLINEの配送案内と公式の続報を確認。不審な電話や郵送物を、氏名・住所を知っているだけで信用しない。

第1報｜2026-10-26｜物流システム停止、配送情報への影響を調査

原文公表：2026-10-26 / 原文発行：バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル / 資料確認日：2026-10-28

10月21日にアカウントの不正利用を確認し、24日に物流システムを停止。BANDAI SPIRITSから受託する一番くじONLINEの氏名・住所・電話番号が漏えいした可能性があり、件数は調査中。カード情報は対象外。

事案：物流システムへの不正アクセスと一番くじONLINEへの影響

• 認証情報 / 確認済み：アカウントの不正利用による操作
• 業務・サービス / 確認済み：物流・出荷システムの停止
• 情報・データ / 可能性：一番くじONLINEの配送先情報

• バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル — 株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）

株式会社ローソン

日本 / コンビニエンスストア / 最新の原文公表：2026-10-26

ローソンID等の漏えい項目を10月24日に訂正。26日には別件の店舗検索委託先への侵入で検索機能を停止。

自社で確認すること：ID漏えいの対象情報と、店舗検索停止の別事案を分けて確認。MY店舗登録済みの予約・受取等は利用できる。

掲載報告 1｜2026-10-08｜ローソンIDとアプリ予約の漏えいを公表

原文公表：2026-10-08 / 原文発行：ローソン / 資料確認日：2026-10-28

9月12〜14日のローソンID、17日のアプリ予約への不正アクセスを確認。ID 2,155,345件と予約26件の情報漏えいを公表し、予約機能を停止した。

事案：ローソンID・アプリ予約の情報漏えい

• 情報・データ / 確認済み：ローソンID 2,155,345件・予約26件
• 業務・サービス / 確認済み：アプリ予約機能停止

• ローソン — 第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ

再開｜2026-10-19｜アプリ予約機能を再開

原文公表：2026-10-19 / 原文発行：ローソン / 資料確認日：2026-10-28

安全対策後、10月19日に商品予約・予約履歴・キャンセル機能を再開。これはID・予約システムの事案への対応として公表された。

事案：ローソンID・アプリ予約の情報漏えい

• 業務・サービス / 確認済み：10月19日に予約機能を再開

• ローソン — ローソンアプリ予約の利用再開について

訂正｜2026-10-24｜漏えい情報の項目を訂正

原文公表：2026-10-24 / 原文発行：ローソン / 資料確認日：2026-10-28

メールアドレス・メルマガ取得情報は漏えいしていなかったと訂正。生年月日は漏えいの可能性があると追加した。件数の変更は示していない。

事案：ローソンID・アプリ予約の情報漏えい

• 情報・データ / 確認済み：氏名等の確定項目とアプリ予約26件の漏えい。メール・メルマガ取得情報は対象外へ訂正。
• 情報・データ / 可能性：生年月日の漏えい
• 情報・データ / 影響なしと確認（記載範囲）：メールアドレス・メルマガ取得情報

• ローソン — 第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ

掲載報告 4｜2026-10-26｜委託先の侵入検知で店舗検索を停止

原文公表：2026-10-26 / 原文発行：ローソン / 資料確認日：2026-10-28

店舗検索サービスの委託先で不正アクセスを検知し、新たな店舗選択による予約が利用不能に。MY店舗での予約・キャンセル・受取は継続。当社システム・顧客情報への影響はないと公表。

事案：店舗検索委託先への不正アクセス

• 業務・サービス / 確認済み：店舗検索と新規店舗選択が停止
• システム / 影響なしと確認（記載範囲）：ローソンのシステムへの影響なし
• 情報・データ / 影響なしと確認（記載範囲）：本件によるローソン顧客情報への影響なし

• ローソン — ローソンアプリ予約の店舗検索メンテナンスについて

丸木医科器械

日本 / 医療機器商社 / 最新の原文公表：2026-10-26

基幹システムへの不正アクセスで受注・出荷等に支障。情報流出の有無は調査中。

自社で確認すること：医療機器の注文・納期は公式の代替窓口で確認し、振込先変更を求める連絡に注意する。

第一報｜2026-10-15｜基幹システムが停止し出荷に支障

原文公表：2026-10-15 / 原文発行：丸木医科器械株式会社 / 資料確認日：2026-10-28

不正アクセスの影響で発注・仕入・入出庫管理が停止。注文受付・出荷、納期回答と在庫確認に影響が出た。

事案：基幹システムへの不正アクセス

• システム / 確認済み：発注・仕入・入出庫管理の停止
• 業務・サービス / 確認済み：注文・出荷・納期回答への影響

• 丸木医科器械株式会社 — 【重要】弊社システム障害に伴う、受注・出荷の停止に関するお詫びとご案内

続報｜2026-10-26｜業務影響が継続、情報流出は調査中

原文公表：2026-10-26 / 原文発行：丸木医科器械株式会社 / 資料確認日：2026-10-28

外部専門家と影響範囲を調査。顧客・取引先情報の流出の有無は確認未了。注文はFAXで対応し、10月15日以降の問い合わせフォームの送信内容も確認できない状態。

事案：基幹システムへの不正アクセス

• 情報・データ / 未確認：顧客・取引先情報の流出は確認未了
• 業務・サービス / 確認済み：受注・出荷・問い合わせ受付への影響継続

• 丸木医科器械株式会社 — 【続報】弊社システム障害に関するお詫びとご案内

九州旅客鉄道 / JR九州

日本 / 鉄道 / 最新の原文公表：2026-10-26

共同運営するEX予約・スマートEXの一部会員情報が委託先から漏えい。対象件数は調査中。

自社で確認すること：EX会員は個別通知と公式発表を確認。販促等の配信対象範囲と予約システム自体への影響を区別する。

掲載報告 1｜2026-10-26｜EX予約・スマートEXの一部会員情報が漏えい

原文公表：2026-10-26 / 原文発行：JR東海・JR西日本・JR九州 / 資料確認日：2026-10-28

JR3社の共同発表。外部メール環境でメール・会員ID・カタカナ氏名・会員種別が閲覧または取得された。件数は調査中。JR東海が保有する予約システムからの漏えいは未確認。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 確認済み：一部EX会員のメール・会員ID・カナ氏名等
• 業務・サービス / 確認済み：当該メール配信サービスの使用停止

• JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて

西日本旅客鉄道 / JR西日本

日本 / 鉄道 / 最新の原文公表：2026-10-26

共同運営するEX予約・スマートEXの一部会員情報が委託先から漏えい。対象件数は調査中。

自社で確認すること：EX会員は個別通知と公式発表を確認。販促等の配信対象範囲と予約システム自体への影響を区別する。

掲載報告 1｜2026-10-26｜EX予約・スマートEXの一部会員情報が漏えい

原文公表：2026-10-26 / 原文発行：JR東海・JR西日本・JR九州 / 資料確認日：2026-10-28

JR3社の共同発表。外部メール環境でメール・会員ID・カタカナ氏名・会員種別が閲覧または取得された。件数は調査中。JR東海が保有する予約システムからの漏えいは未確認。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 確認済み：一部EX会員のメール・会員ID・カナ氏名等
• 業務・サービス / 確認済み：当該メール配信サービスの使用停止

• JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて

大分合同新聞社

日本 / 新聞 / 最新の原文公表：2026-10-26

ブラストメールの停止を受けニュースレター休止。10月26日時点で登録者情報の漏えいは未確認。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

第２報｜2026-10-21｜配信基盤への不審なアクセスでニュースレター休止

原文公表：2026-10-21 / 原文発行：大分合同新聞社 / 資料確認日：2026-10-28

ブラストメールの緊急停止を受けて配信を休止。登録したメール・ニックネームの漏えい連絡は受けておらず、提供元が調査中。決済情報やパスワードは保存していない。

事案：ブラストメールへの不正アクセス（2026年）

• 業務・サービス / 確認済み：ニュースレター配信休止
• 情報・データ / 未確認：登録者情報の漏えいは未確認
• 認証情報 / 影響なしと確認（記載範囲）：対象サービスにパスワードを保存していない

• 大分合同新聞社 — 【お詫び】ニュースレター配信停止に関するお知らせ＜第２報＞

第３報｜2026-10-26｜登録者情報の漏えい未確認、配信休止は継続

原文公表：2026-10-26 / 原文発行：大分合同新聞社 / 資料確認日：2026-10-28

提供元から漏えい対象の連絡は届いておらず、登録者情報の漏えいは未確認。外部調査が続くため配信を休止し、代替システムによる再開も検討。

事案：ブラストメールへの不正アクセス（2026年）

• 情報・データ / 未確認：ニュースレター登録者情報の漏えいは未確認
• 業務・サービス / 確認済み：ニュースレター配信休止を継続

• 大分合同新聞社 — 【お詫び】ニュースレター配信停止に関するお知らせ＜第３報＞

東海旅客鉄道 / JR東海

日本 / 鉄道 / 最新の原文公表：2026-10-26

共同運営するEX予約・スマートEXの一部会員情報が委託先から漏えい。対象件数は調査中。

自社で確認すること：EX会員は個別通知と公式発表を確認。販促等の配信対象範囲と予約システム自体への影響を区別する。

掲載報告 1｜2026-10-26｜EX予約・スマートEXの一部会員情報が漏えい

原文公表：2026-10-26 / 原文発行：JR東海・JR西日本・JR九州 / 資料確認日：2026-10-28

JR3社の共同発表。外部メール環境でメール・会員ID・カタカナ氏名・会員種別が閲覧または取得された。件数は調査中。JR東海が保有する予約システムからの漏えいは未確認。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 確認済み：一部EX会員のメール・会員ID・カナ氏名等
• 業務・サービス / 確認済み：当該メール配信サービスの使用停止

• JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて

日本経済新聞社

日本 / 新聞・デジタルメディア / 最新の原文公表：2026-10-26

開発用クラウドから約183万件が流出。識別子のみの記録を含み、人数とは異なる。

自社で確認すること：日経の個別通知で対象サービスと項目を確認。グループ会社の発表件数を合算しない。

公表｜2026-10-16｜開発用クラウドから約183万件の情報が流出

原文公表：2026-10-16 / 原文発行：日本経済新聞社 / 資料確認日：2026-10-28

認証情報を窃取され10月7日に不正アクセス。氏名・連絡先等を含む約15万件と、単体では個人を特定できない識別子のみ約168万件が流出。カード情報は含まれない。

事案：日本経済新聞社の開発用クラウド侵害（2026年）

• 情報・データ / 確認済み：約15万件の個人情報と識別子のみ約168万件
• 認証情報 / 確認済み：開発用クラウドの認証情報窃取
• 情報・データ / 影響なしと確認（記載範囲）：クレジットカード情報

• 日本経済新聞社 — 不正アクセスによる個人情報漏洩について

追記｜2026-10-26｜問い合わせフォームの通常受付を再開

原文公表：2026-10-26 / 原文発行：日本経済新聞社 / 資料確認日：2026-10-28

PHPの脆弱性対応で変更していた問い合わせフォームについて、メンテナンス完了と通常窓口の再開を追記。漏えい件数や調査完了の更新ではない。

事案：日本経済新聞社の開発用クラウド侵害（2026年）

• 業務・サービス / 確認済み：通常の問い合わせフォーム受付を再開

• 日本経済新聞社 — 不正アクセスによる個人情報漏洩について

日本能率協会マネジメントセンター

日本 / 出版・法人研修 / 最新の原文公表：2026-10-26

Cuenoteで扱う情報の一部漏えいを確認。内容と件数の詳細は調査中。

自社で確認すること：対象の配信サービスと続報を確認し、不審なメールのURLや添付を開かない。

公表｜2026-10-26｜配信サービス上の情報漏えいを確認

原文公表：2026-10-26 / 原文発行：日本能率協会マネジメントセンター / 資料確認日：2026-10-28

10月20日時点では漏えい未確認との報告だったが、26日に一部漏えいの連絡を受領。Cuenoteの利用を順次停止。別システムからの配信は継続。

事案：Cuenoteへの不正アクセス

• 情報・データ / 確認済み：Cuenoteで取り扱う情報の一部、項目・件数は調査中
• 業務・サービス / 確認済み：Cuenoteの利用を順次停止

• 日本能率協会マネジメントセンター — メール配信サービス「Cuenote」への不正アクセスによる情報漏洩に関するお詫びとお知らせ

毎日新聞社

日本 / 新聞・メディア / 最新の原文公表：2026-10-26

ニュースやイベント案内の配信先情報が流出した可能性。26日にメール配信を再停止。

自社で確認すること：ニュースレター利用者は公式の続報を確認。毎日新聞を装う不審メールに注意する。

掲載報告 1｜2026-10-26｜配信先情報の流出可能性を受けメール配信を再停止

原文公表：2026-10-26 / 原文発行：毎日新聞社 / 資料確認日：2026-10-28

18日の停止後、漏えい未確認との回答で21日に配信再開。26日に一部データ取得の可能性が高いと連絡され、ニュース速報・ニュースレター等を再停止。カード情報は対象外。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 可能性：ニュース・イベント等の配信先メール等
• 業務・サービス / 確認済み：各種メール配信を再停止

• 毎日新聞社 — 外部メール配信サービス運営会社への不正アクセスに伴うメールアドレス等の漏えいの可能性について（2026.10.26）

フューチャーショップ

日本 / ECプラットフォーム / 最新の原文公表：2026-10-25

1店舗の会員情報3,147,469件の漏えいと、別件の4サーバー侵害を報告。PHP対策の予防停止も別の事象。

自社で確認すること：1店舗の漏えい、4サーバーの侵害、予防停止を区別し、自店がどの通知の対象か確認する。

第二報｜2026-10-22｜一部サーバーの緊急停止を継続

原文公表：2026-10-22 / 原文発行：フューチャーショップ / 資料確認日：2026-10-28

10月21日に検知した不正アクセスに対してECサイト・管理画面等を停止。22日時点で個人情報持ち出しの痕跡は確認されず。

事案：2026年10月21日 サーバー侵害

• システム / 確認済み：サーバーへの不正アクセス
• 業務・サービス / 確認済み：EC・管理画面等の停止
• 情報・データ / 未確認：本事案の漏えい痕跡なし

• フューチャーショップ — 【重要】弊社サーバーへの不正アクセスに関するご報告（第二報）

第一報｜2026-10-23｜別件で1店舗の会員情報が漏えい

原文公表：2026-10-23 / 原文発行：フューチャーショップ / 資料確認日：2026-10-28

10月17〜18日の侵入で1店舗の会員情報3,147,469件を取得された。氏名・連絡先・ハッシュ化パスワード等を含む。カード情報は対象外。

事案：2026年10月17日 1店舗の会員情報漏えい

• 情報・データ / 確認済み：1店舗の会員情報3,147,469件
• 認証情報 / 確認済み：ハッシュ化パスワード
• 情報・データ / 影響なしと確認（記載範囲）：クレジットカード情報

• フューチャーショップ — 【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）

続報｜2026-10-25｜4サーバー侵害と予防停止を区別

原文公表：2026-10-25 / 原文発行：フューチャーショップ / 資料確認日：2026-10-28

10月21日の侵入は関連サービスの脆弱性に起因し、PHP2Shellと無関係。対策後に22日23時35分再開。ログ調査で個人情報漏えいは確認されず。

事案：2026年10月21日 サーバー侵害

• 業務・サービス / 確認済み：対象サーバーを再開
• 情報・データ / 未確認：4サーバー事案の漏えい未確認

• フューチャーショップ — PHP脆弱性対策に伴う長時間メンテナンス、および不正アクセス事案に関するお詫びとご説明

リベ大税理士法人

日本 / 税務・会計 / 最新の原文公表：2026-10-24

Studioに残っていた旧フォームの問い合わせ内容に漏えいの可能性。新フォームとログイン情報は対象外。

自社で確認すること：古い問い合わせの該当者は個別案内を確認。税理士法人を装う支払いや認証情報の要求に応じない。

公表｜2026-10-24｜旧お問い合わせフォームの内容が漏えいした可能性

原文公表：2026-10-24 / 原文発行：リベ大税理士法人 / 資料確認日：2026-10-28

Studioへの不正アクセスにより、2023年1月20日までの問い合わせに含まれる氏名、メール、Chatwork ID等が流出した可能性。翌21日以降のGoogleフォームとリベシティのログイン情報は対象外。実際の持ち出しは未確認。

事案：旧お問い合わせフォームの内容が漏えいした可能性

• 情報・データ / 可能性：2023年1月20日までの問い合わせ内容
• 情報・データ / 影響なしと確認（記載範囲）：2023年1月21日以降のGoogleフォーム
• 認証情報 / 影響なしと確認（記載範囲）：リベシティのログイン情報

• リベ大税理士法人 — 当社が利用するホームページ制作サービス「Studio」への不正アクセスに関するお知らせ

MAGUS / ARTnews JAPAN

日本 / メディア / 最新の原文公表：2026-10-23

ARTnews JAPANのメルマガ登録アドレスが委託先から漏えい。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜ARTnews JAPANの全メルマガ登録アドレスの漏えい

原文公表：2026-10-23 / 原文発行：MAGUS / ARTnews JAPAN / 資料確認日：2026-10-28

10月23日に配信先メールアドレスの漏えい報告を受領。氏名や住所を登録時に収集しておらず、対象はメールアドレスのみと説明。配信を一時停止。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：ARTnews JAPAN Newsletter登録者全員のメールアドレス。件数未公表。
• 業務・サービス / 確認済み：メールマガジン配信を一時停止。

• MAGUS / ARTnews JAPAN — メールマガジン登録者のメールアドレス漏えいに関するお詫びとお知らせ

NHK出版

日本 / 出版 / 最新の原文公表：2026-10-23

趣味の園芸の委託メール配信リストの漏えいと配信停止を公表。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

第1報｜2026-10-23｜趣味の園芸メール配信リストの漏えいを公表

原文公表：2026-10-23 / 原文発行：NHK出版 / 資料確認日：2026-10-28

委託先から送付先リスト全件の漏えい報告を受けた。約12万7,000件と見込み、メール配信を停止。メールアドレス・ニックネーム等を対象項目に挙げた。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：「みんなの趣味の園芸」のメール送付先リスト。約12万7,000件と推定。
• 業務・サービス / 確認済み：安全確認と復旧までメール配信停止。

• NHK出版 — 「みんなの趣味の園芸」メール配信サービスに関するお知らせとおわび（第1報）

アイスタイル

日本 / 美容情報・EC / 最新の原文公表：2026-10-23

Cuenote FCの自社環境で不審アクセスの形跡。該当環境の利用を順次停止し調査中。

自社で確認すること：@cosme等を名乗るメールに注意。対象環境と情報の範囲は公式の調査結果を確認する。

掲載報告 1｜2026-10-23｜メール配信環境への不審アクセスを調査

原文公表：2026-10-23 / 原文発行：アイスタイル / 資料確認日：2026-10-28

18〜20日に外部配信システムが停止。21日に自社環境への不審アクセスを通知され、22日からCuenote FCの利用を順次停止した。カード情報は同環境に保有していない。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• システム / 確認済み：Cuenote FCの自社環境への不審アクセス形跡
• 業務・サービス / 確認済み：該当メール配信環境の利用を順次停止
• 情報・データ / 未確認：利用者情報の影響範囲は調査中

• アイスタイル — 【お知らせ】メール配信システム「Cuenote FC」への不正アクセスについて

アゾンインターナショナル

日本 / ホビー・玩具 / 最新の原文公表：2026-10-23

委託先からメールアドレスが漏えい。人数は確認中。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

10月23日更新｜2026-10-23｜メルマガのメールアドレス漏えいを公表

原文公表：2026-10-23 / 原文発行：アゾンインターナショナル / 資料確認日：2026-10-28

本文では漏えいを確認したと説明し、対象人数を調査中。登録はメールアドレスのみで、AZONETや問い合わせ登録情報は対象外。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：メルマガ登録メールアドレス。対象人数は確認中。
• 認証情報 / 影響なしと確認（記載範囲）：ログインパスワードは配信サービスに登録していない。

• アゾンインターナショナル — メール配信サービス「ブラストメール」の不正アクセスに伴う個人情報漏えいの可能性について（10/23・17時更新）

アルク

日本 / 出版・語学教育 / 最新の原文公表：2026-10-23

ブラストメール経由でALC News +のメールアドレス約31万件等が漏えい。

自社で確認すること：ALC News +の読者は不審メールに注意し、公式サイトの告知で確認する。

第1報｜2026-10-23｜メールマガジン登録情報約31万件が漏えい

原文公表：2026-10-23 / 原文発行：アルク / 資料確認日：2026-10-28

ALC News +の配信先メールアドレスと一部管理用番号が対象。氏名・パスワード・カード情報等は同サービスに登録していない。ブラストメール利用の配信を停止。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：約31万件のメールアドレスと一部管理用番号
• 認証情報 / 影響なしと確認（記載範囲）：同サービスに登録していないパスワード
• 業務・サービス / 確認済み：ブラストメールを利用する配信の停止

• アルク — メール配信サービスへの不正アクセスによるメールアドレス漏えいに関するお詫びとお知らせ（第1報）

エネクラウド株式会社

日本 / エネルギー管理・コンサルティング / 最新の原文公表：2026-10-23

2025年にS3データをバックアップごと削除され、2026年は別件のStudioフォーム2,905件に流出のおそれ。

自社で確認すること：クラウド管理キーの最小権限と、同じ認証情報では消せないバックアップを確認する。フォーム被害は別の通知で照合する。

初報｜2025-04-18｜利用サーバーの一部でランサムウェア被害を確認

原文公表：2025-04-18 / 原文発行：エネクラウド株式会社 / 資料確認日：2026-10-28

4月14日に被害を把握。影響範囲と個人情報流出の有無を調査し、復旧を進めると公表。

事案：クラウドストレージへの削除型ランサムウェア攻撃

• システム / 確認済み：利用サーバーの一部へのランサムウェア被害。
• 情報・データ / 未確認：個人情報の流出有無と範囲を調査中。

• エネクラウド株式会社 — ランサムウェア被害に関するお知らせ

調査報告｜2025-05-16｜不正に使われたアクセスキーで45バケットが削除

原文公表：2025-05-16 / 原文発行：エネクラウド株式会社 / 資料確認日：2026-10-28

S3のIAMアクセスキーが不正使用され、45バケットがバックアップごと削除された。取引・口座・電力料金等の情報を含む。キーの流出経路は特定できず、外部流出痕跡は未確認。

事案：クラウドストレージへの削除型ランサムウェア攻撃

• システム / 確認済み：45のS3バケットとバックアップの削除。AWS自体の侵害を示すものではない。
• 認証情報 / 確認済み：IAMアクセスキーの不正使用。対象キーは無効化。
• 情報・データ / 可能性：取引先担当者の氏名・役職・電話・メール等。削除は確認、外部漏えいは可能性。

• エネクラウド株式会社 — ランサムウェア被害に関するご報告と対応措置について

公表｜2026-10-23｜Studioに保存したフォーム2,905件が流出したおそれ

原文公表：2026-10-23 / 原文発行：エネクラウド株式会社 / 資料確認日：2026-10-28

2021年6月〜2026年8月に送信された問い合わせ・応募等2,905件、約1,500人が対象。自社内システムへの侵入痕跡は未確認。2025年のS3削除被害とは別件。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：会社・氏名・連絡先・問い合わせ内容、採用応募の生年月日等。
• 認証情報 / 影響なしと確認（記載範囲）：フォームではパスワード・カード・銀行口座を預かっていない。

• エネクラウド株式会社 — 当社ウェブサイトのフォームにご入力いただいた情報の漏えいのおそれに関するお詫びとお知らせ

エムスリー

日本 / 医療情報サービス / 最新の原文公表：2026-10-23

MR君の医師等・製薬担当者情報の漏えいを確認。別にStudio上のフォーム情報にも漏えい可能性。

自社で確認すること：MR君とStudioフォームを別事案として通知・対象情報を照合する。

第一報｜2026-10-15｜MR君で個人情報流出を確認

原文公表：2026-10-15 / 原文発行：エムスリー株式会社 / 資料確認日：2026-10-28

10月14日に製薬企業向けサービスで不正アクセスを確認。医師会員・製薬企業担当者の氏名や勤務先等が漏えいし、対象を精査。

事案：MR君への不正アクセス

• 情報・データ / 確認済み：MR君の医師会員・製薬企業担当者情報

• エムスリー株式会社 — 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

別事案｜2026-10-21｜Studio上の問い合わせ情報に漏えい可能性

原文公表：2026-10-21 / 原文発行：エムスリー株式会社 / 資料確認日：2026-10-28

M3PSPの271人と1人1円ファンドの127人が対象の可能性。氏名・会社名・連絡先・問い合わせ内容等で、実際の取得は未確認。本件による自社システム侵入は確認されていない。

事案：Studio上のフォーム情報への不正アクセス

• 情報・データ / 可能性：2サイトのフォーム入力情報

• エムスリー株式会社 — 当社が利用するクラウドサービス（Studio）への不正アクセスに伴う「M3PSP」サービスサイトおよび「１人１円ファンド」ウェブサイトでの個人情報漏えいの可能性に関するお詫びとお知らせ

第二報｜2026-10-23｜MR君の対象人数・項目を報告

原文公表：2026-10-23 / 原文発行：エムスリー株式会社 / 資料確認日：2026-10-28

会員等25,775人と製薬企業担当者2,260人の情報漏えいを確認。氏名・勤務先・一部メール等が対象で、ログインパスワードとm3ポイントは含まれない。

事案：MR君への不正アクセス

• 情報・データ / 確認済み：会員等25,775人・製薬担当者2,260人の情報
• 認証情報 / 影響なしと確認（記載範囲）：ログインパスワードは漏えい情報に含まれない

• エムスリー株式会社 — 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第２報）

コグニビジョン

日本 / 自動車修理見積ソフト / 最新の原文公表：2026-10-23

ブラストメールへ登録した配信先リスト全件の漏えいを確認。ソフト内の見積・顧客データの直接侵害とは区別。

自社で確認すること：個別通知で漏えい項目を確認し、会社名・担当者名を知る相手からの不審なメールにも注意する。

続報｜2026-10-23｜配信先リスト全件の漏えいが確定

原文公表：2026-10-23 / 原文発行：コグニビジョン / 資料確認日：2026-10-28

メールアドレス、登録のある会社名・担当者名・電話番号等が対象。製品のログインパスワード・決済情報は登録しておらず、製品内データも直接影響なし。

事案：2026年 ブラストメールへの不正アクセス

• 情報・データ / 確認済み：メール配信先リスト全件
• 認証情報 / 影響なしと確認（記載範囲）：製品のログインパスワード
• 情報・データ / 影響なしと確認（記載範囲）：製品内の見積・顧客データ

• コグニビジョン — 【続報】当社が利用するメール配信サービスへの不正アクセスによるお客様情報の漏えいについて

ジャパンタイムズ

日本 / 新聞 / 最新の原文公表：2026-10-23

旧ファイルサーバーの侵害で、取引先・従業員等の口座情報や一部の本人確認情報に漏えいのおそれ。

自社で確認すること：該当する取引先・在籍者・退職者は公式窓口を確認し、口座明細と不審な連絡に注意する。

公表｜2026-10-02｜グループ管理サーバーの不正アクセスを調査

原文公表：2026-10-02 / 原文発行：ジャパンタイムズ（NEWSCAST公式配信） / 資料確認日：2026-10-28

一部サーバーへの侵入を公表。漏えいの有無と範囲は調査中。新聞発行やサイトは通常通り提供している。

事案：グループ管理ファイルサーバーへの不正アクセス

• システム / 確認済み：グループ会社管理サーバーへの侵入
• 情報・データ / 未確認：情報漏えいの有無・範囲
• 業務・サービス / 影響なしと確認（記載範囲）：新聞・Webサービスの提供

• ジャパンタイムズ（NEWSCAST公式配信） — 当社グループ管理サーバーへの不正アクセスに関するお知らせ

第2報｜2026-10-16｜旧ファイルサーバーと公開データを照合

原文公表：2026-10-16 / 原文発行：ジャパンタイムズ（NEWSCAST公式配信） / 資料確認日：2026-10-28

9月18日にランサムウェア攻撃を確認したと説明。攻撃者が公開したデータを調査し、旧サーバー内の人事・取引先情報が含まれる可能性を公表した。

事案：グループ管理ファイルサーバーへの不正アクセス

• システム / 確認済み：管理部門用ファイルサーバーへの攻撃
• 情報・データ / 可能性：2001年〜2022年8月の人事・取引先情報

• ジャパンタイムズ（NEWSCAST公式配信） — 【第2報】当社グループ管理サーバーへの不正アクセスおよび情報漏えいの可能性に関するご報告

第3報｜2026-10-23｜口座情報・一部の本人確認情報も調査対象

原文公表：2026-10-23 / 原文発行：ジャパンタイムズ（NEWSCAST公式配信） / 資料確認日：2026-10-28

2022年8月までの旧サーバーにあった取引先・従業員等の情報について漏えいのおそれを排除できないと説明。一部のマイナンバーや旅券情報等も対象で、連絡可能な関係者へ通知した。

事案：グループ管理ファイルサーバーへの不正アクセス

• 情報・データ / 可能性：氏名・住所・振込口座情報等
• 情報・データ / 可能性：一部のマイナンバー・旅券・在留カード情報等

• ジャパンタイムズ（NEWSCAST公式配信） — 【第3報】お取引先および退職者の皆さまへ、当社グループ管理サーバーへの不正アクセスおよび情報漏えいの可能性について注意喚起のお願い

スポーツニッポン新聞社

日本 / 新聞 / 最新の原文公表：2026-10-23

会員情報最大29,320件に取得の可能性。トップページ改ざんと会員機能停止を確認。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-23｜会員データの外部出力操作とトップページ改ざん

原文公表：2026-10-23 / 原文発行：スポーツニッポン新聞社 / 資料確認日：2026-10-28

10月17日以降の不審なアクセスで会員データの出力操作と改ざんを確認。最大29,320件が対象となる可能性があるが、実際の取得は未確認。会員機能を停止した。

• システム / 確認済み：会員サイトのトップページ改ざん
• 情報・データ / 可能性：会員情報最大29,320件
• 認証情報 / 影響なしと確認（記載範囲）：今回の外部出力対象にパスワードを含まない
• 業務・サービス / 確認済み：会員機能を停止

• スポーツニッポン新聞社 — 「スポニチプラスα」への不正アクセスに関するお詫びとご報告

デジタルアーツ株式会社

日本 / セキュリティ製品・サービス / 最新の原文公表：2026-10-23

運用認証情報を使われクラウド環境へ侵入。顧客情報の閲覧可能性を調査。23日にホワイトリストDBへの侵入・改ざんがないと説明。

自社で確認すること：対象の6クラウドサービスと個別案内を確認。利用環境に応じた認証情報の交換を行う。ソフトウェア版は対象外。

掲載報告 1｜2026-10-21｜運用認証情報が盗まれクラウド環境へ侵入

原文公表：2026-10-21 / 原文発行：デジタルアーツ / 資料確認日：2026-10-28

9日の点検で2025年7月頃まで遡る侵入痕跡を発見。i-FILTER@Cloud等6サービスの一部顧客情報が閲覧された可能性。21日正午時点で外部持ち出しは未確認。

事案：クラウド運用環境・社内環境への不正アクセス

• 認証情報 / 確認済み：運用認証情報の不正取得
• システム / 確認済み：クラウド運用環境への侵入
• 情報・データ / 可能性：対象クラウド利用者の情報閲覧
• システム / 影響なしと確認（記載範囲）：顧客環境に導入するソフトウェア版

• デジタルアーツ — 当社への不正アクセスに関するお知らせとお詫び

Q&A｜2026-10-23｜ホワイトリストDBへの侵入・改ざんはないと説明

原文公表：2026-10-23 / 原文発行：デジタルアーツ / 資料確認日：2026-10-28

侵入者にはホワイトリストDBの登録・分類・配信へ接続する権限・経路がなく、閲覧や改ざんがないと確認。サービス提供は継続。顧客情報の持ち出し未確認という評価は21日正午時点のまま。

事案：クラウド運用環境・社内環境への不正アクセス

• システム / 影響なしと確認（記載範囲）：ホワイトリストDBの閲覧・改ざんなし
• 情報・データ / 未確認：顧客情報の外部持ち出しは21日正午時点で未確認

• デジタルアーツ — 不正アクセスに関する投資家・株主の皆様向けQ&A

トレードワークス

日本 / 金融システム / 最新の原文公表：2026-10-23

岩井コスモ証券向けシステムの管理機能の設定不備を悪用されたと公表。通常の顧客ログイン経路とは区別。

自社で確認すること：委託先の管理機能の接続制限と、障害・侵害時の連絡手順を確認する。

初報｜2026-10-16｜提供先の取引システムへの不正アクセスを公表

原文公表：2026-10-16 / 原文発行：トレードワークス / 資料確認日：2026-10-28

管理機能の設定不備が悪用され、岩井コスモ証券の一部顧客情報の漏えいを確認。該当機能を停止して接続を遮断した。公式noteへの転載日は10月27日だが、本文の公表日は16日。

事案：岩井コスモ証券向けシステムへの不正アクセス

• システム / 確認済み：岩井コスモ証券向けシステムの一部管理機能の不正利用
• 情報・データ / 確認済み：提供先の一部顧客情報の漏えい

• トレードワークス — 当社が提供するシステムへの不正アクセスに関するお知らせ

経過開示｜2026-10-23｜設定不備の是正と調査結果を公表

原文公表：2026-10-23 / 原文発行：トレードワークス / 資料確認日：2026-10-28

対象範囲を4,975名とし、同一事案の再調査による増加と説明。管理機能の制限を恒久是正し、他の金融機関向けシステムで同様の事象は未確認。本文公表日23日を採用。

事案：岩井コスモ証券向けシステムへの不正アクセス

• 情報・データ / 可能性：漏えいの可能性がある範囲4,975名という提供元の表現
• システム / 確認済み：管理機能を外部から利用できる設定を恒久是正
• 業務・サービス / 確認済み：提供先で成立した不正取引を原状回復

• トレードワークス — （開示事項の経過）当社が提供するシステムへの不正アクセスに関するお知らせ

ヌーラボ

日本 / 共同作業SaaS / 最新の原文公表：2026-10-23

ブラストメール侵害を受けて調査。第二報では現時点の流出対象に含まれないとの報告を受領し、第三者調査の結果待ち。

自社で確認すること：初報だけで漏えい確定と判断せず、第二報と今後の調査結果を確認する。

第一報｜2026-10-22｜メール配信先情報への影響を調査

原文公表：2026-10-22 / 原文発行：ヌーラボ / 資料確認日：2026-10-28

ブラストメールに登録したメールアドレス等について対象確認を開始。Backlog等のサービスは影響なく、パスワード・カード情報は対象外。

事案：2026年 ブラストメールへの不正アクセス

• 情報・データ / 可能性：メール配信先情報
• 業務・サービス / 影響なしと確認（記載範囲）：Backlog等のサービス利用

• ヌーラボ — 外部メール配信サービスへの不正アクセスに伴う、お客様情報の流出の可能性について（第一報）

第二報｜2026-10-23｜現時点の調査では流出対象外

原文公表：2026-10-23 / 原文発行：ヌーラボ / 資料確認日：2026-10-28

配信元から、ヌーラボが登録した情報は流出対象に含まれないとの報告を受領。第三者機関の調査結果を受けて改めて案内するとした。

事案：2026年 ブラストメールへの不正アクセス

• 情報・データ / 影響なしと確認（記載範囲）：現時点調査で配信先情報は対象外

• ヌーラボ — 外部メール配信サービスへの不正アクセスに伴う、お客様情報の流出の可能性に関する調査結果について（第二報）

ハイケム株式会社

日本 / 化学・素材 / 最新の原文公表：2026-10-23

HighChem Fashionの問い合わせ12件が、利用するStudioへの不正アクセスで漏えいした可能性。

自社で確認すること：対象はFashionサイトのフォーム。コーポレートサイトの問い合わせは対象外。

公表｜2026-10-23｜外部サービスのフォーム保存情報に漏えいのおそれ

原文公表：2026-10-23 / 原文発行：ハイケム株式会社 / 資料確認日：2026-10-28

Studioから影響の可能性を通知された。会社名・氏名・連絡先・相談内容など12件が対象で、実際の取得は未確認。フォームを一時停止した。コーポレートサイトのフォームは対象外。

事案：Studioのフォーム保存情報への不正アクセス

• 情報・データ / 可能性：HighChem Fashionの問い合わせ12件
• 情報・データ / 影響なしと確認（記載範囲）：コーポレートサイトの問い合わせ情報

• ハイケム株式会社 — 当社運営ウェブサイト「HighChem Fashion」で利用する外部サービスへの不正アクセスに伴う情報漏えいの可能性について

ブックオフコーポレーション株式会社

日本 / リユース / 最新の原文公表：2026-10-23

会員データ6,427,735件・対象6,383,279人の漏えいを公表。漏えい項目の訂正後、対象者のWEB照会を開始。

自社で確認すること：公式会員サイトで対象か照会。件数と人数を合算せず、カード情報や本人確認書類が対象外である範囲も確認する。

掲載報告 1｜2026-10-09｜会員情報の流出を確認

原文公表：2026-10-09 / 原文発行：ブックオフグループホールディングス / 資料確認日：2026-10-28

10月6日に会員管理システムへの侵入と情報の外部取得を確認。当初は最大約643万件に漏えいの可能性があると公表し、アクセス遮断と脆弱性修正を実施。

事案：ブックオフ会員管理システムへの不正アクセス

• 情報・データ / 確認済み：会員情報の外部取得
• 情報・データ / 可能性：当初公表の最大約643万件

• ブックオフグループホールディングス — 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

第2報｜2026-10-13｜会員データ数と対象者数が判明

原文公表：2026-10-13 / 原文発行：ブックオフグループホールディングス / 資料確認日：2026-10-28

10月4〜6日の不正取得を確認。会員番号ベース6,427,735件、メールアドレスで集計した対象者6,383,279人と公表。各サービスは通常稼働し、カード・銀行口座情報は対象外。

事案：ブックオフ会員管理システムへの不正アクセス

• 情報・データ / 確認済み：6,427,735件・対象6,383,279人
• 認証情報 / 可能性：会員情報にパスワードのハッシュ値を含む

• ブックオフグループホールディングス — 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第2報）

訂正｜2026-10-16｜漏えい対象項目に職業・ニックネームを追加

原文公表：2026-10-16 / 原文発行：ブックオフグループホールディングス / 資料確認日：2026-10-28

第2報の対象項目から職業・ニックネームが漏れていたとして訂正。対象会員データ数・人数など、他の公表内容の変更はない。

事案：ブックオフ会員管理システムへの不正アクセス

• 情報・データ / 可能性：職業・ニックネームを対象項目に追加

• ブックオフグループホールディングス — （訂正）「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)」の一部訂正について

掲載報告 4｜2026-10-23｜対象者を確認できるWEB照会を開設

原文公表：2026-10-23 / 原文発行：ブックオフグループホールディングス / 資料確認日：2026-10-28

送信可能と確認したメール宛ての個別通知を22日に完了。公式会員サイトに対象者照会を追加し専用電話も開設。メールが届かなくても対象外とは限らない。

事案：ブックオフ会員管理システムへの不正アクセス

• 業務・サービス / 確認済み：対象者照会・専用窓口を開設

• ブックオフグループホールディングス — 不正アクセスによる個人情報漏えいに関するWEB照会機能の追加および専用フリーダイヤル開設のお知らせ

ホウライ

日本 / 観光・食品・ゴルフ / 最新の原文公表：2026-10-23

委託メール配信の会員情報に流出の可能性。最大件数と実被害を区別して調査。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜牧場・ゴルフ等の会員情報に流出のおそれ

原文公表：2026-10-23 / 原文発行：ホウライ / 資料確認日：2026-10-28

委託先に登録した会員情報の対象有無を調査中。最大75,140件は想定上限で、実際の漏えい件数ではない。配信を停止。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：オンラインショップ・ゴルフポイントカード・メルマガの氏名、アドレス等。最大75,140件。
• 業務・サービス / 確認済み：ブラストメールの利用・メール配信を停止。

• ホウライ — 外部メール配信サービスへの不正アクセスに伴うお客様情報の外部流出の可能性について

ホビージャパン

日本 / 出版・ホビー / 最新の原文公表：2026-10-23

委託配信サービスの登録情報を調査。自社サイトへの侵入とは分けて公表。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜ホビージャパンウェブの配信登録情報に漏えい可能性

原文公表：2026-10-23 / 原文発行：ホビージャパン / 資料確認日：2026-10-28

氏名・メールアドレス等が対象となる可能性。Arms MAGAZINE WEBと通販NEWSは調査中で報告未受領。自社システムと直販サイトへの不正アクセス・漏えいはないと説明。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：ホビージャパンウェブのメルマガ登録情報。
• 情報・データ / 未確認：Arms MAGAZINE WEB・通販NEWSは調査中。
• システム / 影響なしと確認（記載範囲）：本件は独立した外部サービス。自社システム・直販サイトの不正アクセスを否定。

• ホビージャパン — 【お詫びとお知らせ】メールマガジン配信システム「ブラストメール」で発生した不正アクセスによる個人情報漏洩の可能性について

メドレー

日本 / 医療IT / 最新の原文公表：2026-10-23

アットリンク等の登録情報流出を確認。氏名・医療機関名・ID/パスワードなどが対象。

自社で確認すること：対象医療機関からの通知を確認し、流出したものと同じ認証情報を他サービスで使い回していないか確認する。

調査報告｜2026-10-23｜アットリンクの個人情報流出を確認

原文公表：2026-10-23 / 原文発行：株式会社メドレー / 資料確認日：2026-10-28

9月下旬〜10月中旬のDB不正取得を確認。10月14日からサービスを停止。氏名・誕生月日・医療機関名・ログインID/パスワード等が漏えいし、対象数は調査中。カード番号は保有していない。

事案：アットリンク等への不正アクセス

• 情報・データ / 確認済み：患者氏名・医療機関名・利用日等
• 認証情報 / 確認済み：ログインID・パスワード等
• 業務・サービス / 確認済み：アットリンク等の提供停止

• 株式会社メドレー — アットリンクへの不正アクセスに関する調査状況について

モスフードサービス

日本 / 外食 / 最新の原文公表：2026-10-23

委託先のカード管理システムからモスカード113万3,070件の番号・PIN・残高が流出。

自社で確認すること：モスカードの利用履歴を確認。身に覚えのない引き去りは公式窓口へ連絡する。

公表｜2026-10-23｜モスカードの番号・PIN・残高が流出

原文公表：2026-10-23 / 原文発行：モスフードサービス / 資料確認日：2026-10-28

運用・保守を委託するバリューデザインへの不正アクセスで流出を確認。対象は流通済み約57万件と未流通約56万件。対象PINを強制変更した。氏名やカード決済情報は含まれない。

事案：モスカードの番号・PIN・残高が流出

• 情報・データ / 確認済み：プリペイドカード情報1,133,070件
• 認証情報 / 確認済み：モスカードのPIN
• 情報・データ / 影響なしと確認（記載範囲）：氏名・住所・クレジットカード情報

• モスフードサービス — 第三者の不正アクセスに伴うプリペイドカード情報の流出に関するお詫びとお知らせ

リゾートトラスト

日本 / ホテル・リゾート / 最新の原文公表：2026-10-23

会員・ホテル予約者情報が流出。公式サイトを一部再開したが、10月23日公表時点でWeb予約とRTTGアプリは休止継続。

自社で確認すること：予約は公式に案内された電話・メール窓口を利用し、漏えい通知を装う連絡に注意する。

初報｜2026-10-09｜会員・ホテル予約者情報の漏えいを公表

原文公表：2026-10-09 / 原文発行：リゾートトラスト / 資料確認日：2026-10-28

グループ会員約26,000件とカハラ横浜の予約者約36,000件の漏えいを確認。区分間の重複は不明で合算しない。ホテル・施設の運営は通常通りと説明。

事案：統合予約サイトへの不正アクセス（2026年）

• 情報・データ / 確認済み：会員情報・カハラ横浜の予約者情報
• 業務・サービス / 影響なしと確認（記載範囲）：ホテル・施設運営への直接的な影響なし（公表時）

• リゾートトラスト — 当社ウェブサイトへの一部不正アクセスによる個人情報漏洩に関するお詫びとご報告

続報｜2026-10-16｜統合予約サイトへの侵入と漏えい項目を説明

原文公表：2026-10-16 / 原文発行：リゾートトラスト / 資料確認日：2026-10-28

氏名・住所・電話番号等に加え、一部会員では勤務先・家族・契約関連の情報も流出。統合予約サイトなどを一時休止し、侵入経路を遮断。カード・銀行口座・医療情報等の漏えいは未確認。

事案：統合予約サイトへの不正アクセス（2026年）

• 情報・データ / 確認済み：会員・家族・契約関連の情報
• 業務・サービス / 確認済み：統合予約サイトなどの一時休止

• リゾートトラスト — 当社ウェブサイトのメンテナンスに伴う一部休止と個人情報漏えいに関する対応について

対応状況｜2026-10-19｜アプリ・Web予約の休止と代替窓口を案内

原文公表：2026-10-19 / 原文発行：リゾートトラスト / 資料確認日：2026-10-28

RTTGアプリ、ホテル・ゴルフの統合予約、法人予約、Smart HIMEDIC、各種ECサイトを休止して改修。ホテル・ゴルフは電話、法人予約はメールで受け付ける。

事案：統合予約サイトへの不正アクセス（2026年）

• 業務・サービス / 確認済み：予約システム・RTTGアプリ等の休止

• リゾートトラスト — RTTGアプリ、Web予約サイトメンテナンスに伴う休止についてのご報告

一部再開｜2026-10-23｜公式サイトを一部再開、予約・アプリは休止継続

原文公表：2026-10-23 / 原文発行：リゾートトラスト / 資料確認日：2026-10-28

10月21日から全面停止した公式サイトの一部ページを再公開。Web予約システムとRTTGアプリは休止継続と案内した。

事案：統合予約サイトへの不正アクセス（2026年）

• 業務・サービス / 確認済み：公式サイトの一部再開・予約等の休止継続

• リゾートトラスト — リゾートトラストオフィシャルホームページ再開についてのご案内

学校法人先端教育機構

日本 / 教育・出版 / 最新の原文公表：2026-10-23

出版部の委託メール配信リストからメールアドレスが漏えい。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜出版部の配信先メールアドレスの漏えいを確認

原文公表：2026-10-23 / 原文発行：学校法人先端教育機構 出版部 / 資料確認日：2026-10-28

23日に委託先から配信リストの漏えい連絡を受領。登録していた情報はメールアドレスのみで、氏名・住所・パスワード等は含まれない。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：出版部のメルマガ配信先リスト。登録項目はメールアドレスのみ。
• 認証情報 / 影響なしと確認（記載範囲）：パスワードは配信サービスに登録していない。

• 学校法人先端教育機構 出版部 — 【重要】メール配信サービス「ブラストメール」への不正アクセスによるメールアドレス漏えいに関するお詫びとご報告

株式会社Mizkan

日本 / 食品 / 最新の原文公表：2026-10-23

Mizkan Asia Pacificサイトの問い合わせ最大355件に流出の可能性。テスト等を除く332件とみており、実際の流出と対象人数は確認中。フォームデータをStudioに保存しない設定へ変更した。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-23｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-23 / 原文発行：株式会社Mizkan / 資料確認日：2026-10-28

Mizkan Asia Pacificサイトの問い合わせ最大355件に流出の可能性。テスト等を除く332件とみており、実際の流出と対象人数は確認中。フォームデータをStudioに保存しない設定へ変更した。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：氏名・メール・電話・国名・会社名・問い合わせ内容。最大355件にはテスト送信等を含む。
• 情報・データ / 影響なしと確認（記載範囲）：グループの他サイトの問い合わせフォーム等は別システムで、本件の対象外。

• 株式会社Mizkan — Mizkan Asia Pacificにおけるホームページで利用する外部サービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ

株式会社モニクル

日本 / 金融サービスグループ / 最新の原文公表：2026-10-23

旧コーポレートサイトの問い合わせ14件・11名分について流出のおそれを公表。対象期間は2021年10月26日から2022年3月3日。Studioから対象該当について確定回答はまだ得ていない。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-23｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-23 / 原文発行：株式会社モニクル / 資料確認日：2026-10-28

旧コーポレートサイトの問い合わせ14件・11名分について流出のおそれを公表。対象期間は2021年10月26日から2022年3月3日。Studioから対象該当について確定回答はまだ得ていない。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：旧サイトの氏名・連絡先・問い合わせ内容など14件、11名。
• 認証情報 / 影響なしと確認（記載範囲）：対象フォームはパスワード入力を求めておらず、対象情報に含まれない。

• 株式会社モニクル — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び

株式会社モニクルフィナンシャル

日本 / 金融商品仲介・保険 / 最新の原文公表：2026-10-23

旧OneMile Partners時代の問い合わせ・採用説明会・面談フォーム994件・737名分に流出のおそれ。Studioから対象該当の確定回答は未取得。保険や金融商品の契約・取引情報は含まれない。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-23｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-23 / 原文発行：株式会社モニクルフィナンシャル / 資料確認日：2026-10-28

旧OneMile Partners時代の問い合わせ・採用説明会・面談フォーム994件・737名分に流出のおそれ。Studioから対象該当の確定回答は未取得。保険や金融商品の契約・取引情報は含まれない。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：旧サイトの問い合わせ839件、説明会118件、面談37件。計994件、737名。
• 認証情報 / 影響なしと確認（記載範囲）：対象フォームにパスワード情報は含まれない。
• 情報・データ / 影響なしと確認（記載範囲）：保険募集・金融商品仲介の契約や取引情報は対象情報に含まれない。

• 株式会社モニクルフィナンシャル — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び

株式会社モニクルリサーチ

日本 / メディア・調査 / 最新の原文公表：2026-10-23

旧ナビゲータープラットフォーム時代の問い合わせフォーム1,487件・807名分に流出のおそれ。2021年2月22日から2024年9月3日の情報が対象で、Studioから対象との連絡を受けた。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-23｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-23 / 原文発行：株式会社モニクルリサーチ / 資料確認日：2026-10-28

旧ナビゲータープラットフォーム時代の問い合わせフォーム1,487件・807名分に流出のおそれ。2021年2月22日から2024年9月3日の情報が対象で、Studioから対象との連絡を受けた。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：旧サイトの氏名・連絡先・問い合わせ内容など1,487件、807名。
• 認証情報 / 影響なしと確認（記載範囲）：対象フォームにパスワード情報は含まれない。

• 株式会社モニクルリサーチ — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び

佐川急便

日本 / 宅配・物流 / 最新の原文公表：2026-10-23

荷物問い合わせサービスへの侵入で、最大約5,323万件の個人情報が流出した可能性。2026年10月23日に問い合わせ機能を再開し、一部Web機能は停止を継続。

自社で確認すること：送り状・スマートクラブ等の対象範囲と個別案内を確認。最大件数は重複を含み、実人数や流出確定数ではない。

第一報｜2026-09-30｜荷物問い合わせに不正アクセス

原文公表：2026-09-30 / 原文発行：佐川急便 / 資料確認日：2026-10-28

9月30日に第三者の不正アクセスを確認し、サービスへのアクセスを一部制限。問い合わせ画面に接続しにくくなる場合があると案内した。

事案：お荷物問い合わせサービスへの不正アクセス（2026年）

• システム / 確認済み：荷物問い合わせサービスへの不正アクセス
• 業務・サービス / 確認済み：アクセス制限による利用への影響

• 佐川急便 — 「お荷物問い合わせサービス」への不正アクセスの発生について(第1報）

第2報｜2026-10-01｜配送・契約・会員情報が流出した可能性

原文公表：2026-10-01 / 原文発行：佐川急便 / 資料確認日：2026-10-28

送り主・届け先、運賃契約者、スマートクラブ会員の個人情報が流出した可能性を公表。カード情報とパスワードは含まれない。一部Webサービスを停止したが集荷・配達は通常どおりと説明。

事案：お荷物問い合わせサービスへの不正アクセス（2026年）

• 情報・データ / 可能性：配送・契約者・会員の個人情報
• 情報・データ / 影響なしと確認（記載範囲）：カード情報・パスワードは対象外
• 業務・サービス / 確認済み：一部Webサービス停止

• 佐川急便 — 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について（第2報）2026年10月1日

第3報｜2026-10-01｜個人情報に関する専用窓口を開設

原文公表：2026-10-01 / 原文発行：佐川急便 / 資料確認日：2026-10-28

個人情報流出の可能性に関する専用コールセンターを開設。原因と影響範囲の調査を続けると説明し、不審なメール・SMS・電話への注意を呼びかけた。

事案：お荷物問い合わせサービスへの不正アクセス（2026年）

• 情報・データ / 可能性：流出の可能性がある情報の調査を継続

• 佐川急便 — 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について（第3報）2026年10月1日

第4報｜2026-10-09｜他システムへの影響は未確認、調査を継続

原文公表：2026-10-09 / 原文発行：佐川急便 / 資料確認日：2026-10-28

インターネット貨物システム以外やグループ会社のシステムへの影響、情報の不正利用は確認されていないと報告。名寄せ等の精査を進めており件数は未公表。一部Web停止が続く一方、集荷・輸送・配達は継続。

事案：お荷物問い合わせサービスへの不正アクセス（2026年）

• システム / 未確認：他システム・グループへの影響は未確認
• 情報・データ / 可能性：対象範囲と件数を精査
• 業務・サービス / 確認済み：一部Webサービスの停止継続

• 佐川急便 — 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について（第4報）2026年10月9日

第5報｜2026-10-23｜荷物問い合わせを再開、最大約5,323万件を調査

原文公表：2026-10-23 / 原文発行：佐川急便 / 資料確認日：2026-10-28

10月23日に荷物問い合わせを再開。流出可能性のある情報は重複を含め最大約5,323万件で、実人数や流出確定件数ではない。対象は主に約100日分の送り状、契約者、会員情報。APIなど他のWeb機能は停止を継続。

事案：お荷物問い合わせサービスへの不正アクセス（2026年）

• 情報・データ / 可能性：最大約5,323万件（重複あり・流出確定数ではない）
• 業務・サービス / 確認済み：荷物問い合わせ再開、API等は停止継続
• 情報・データ / 影響なしと確認（記載範囲）：手書き送り状・カード情報・パスワードは対象外

• 佐川急便 — 「お荷物問い合わせサービス」の再開および 個人情報の流出に関する調査状況について（第5報）

山梨日日新聞社

日本 / 新聞・メディア / 最新の原文公表：2026-10-23

山日YBS企業ガイダンスの委託メール配信先で個人情報漏えい。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜山日YBS企業ガイダンスの会員情報が漏えい

原文公表：2026-10-23 / 原文発行：山梨日日新聞社 / 資料確認日：2026-10-28

メール配信委託先から4,433人分の氏名・メールアドレスが漏えいしたと報告。配信を停止。企業ガイダンスサイト自体への不正アクセスはないと説明。

事案：ブラストメールへの不正アクセス

• 情報・データ / 確認済み：企業ガイダンス会員4,433人分の氏名・メールアドレス。
• 業務・サービス / 確認済み：安全確認まで案内メール配信を停止。
• システム / 影響なしと確認（記載範囲）：企業ガイダンスサイト自体への不正アクセスはないと公表。

• 山梨日日新聞社 — 【お詫びとお知らせ】株式会社ラクスライトクラウドへの不正アクセスに伴う当サイト会員の個人情報漏えいについて

東邦ホールディングス

日本 / 医薬品・医療IT / 最新の原文公表：2026-10-23

子会社eヘルスケアの委託配信情報に漏えいの可能性。サービス本体への影響は否定。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜子会社eヘルスケアの配信情報への影響を調査

原文公表：2026-10-23 / 原文発行：東邦ホールディングス / 資料確認日：2026-10-28

医師約8,000件の氏名・メールアドレス等が漏えいした可能性。判明済み288契約には含まれないが、漏えいなしの確定ではない。アンケートサービスを一時停止。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：医師氏名・メールアドレス約8,000件、医療機関名約1,000件、管理画面URL等。項目別件数は重複する。
• 業務・サービス / 確認済み：医師向けアンケートサービスを一時停止。
• システム / 影響なしと確認（記載範囲）：病院なび等のサービス本体とグループの他システムは独立し影響なしと説明。

• 東邦ホールディングス — 「ブラストメール」への不正アクセスに伴う、当社子会社における情報漏洩の可能性に関するお知らせ

日本瓦斯株式会社

日本 / 電力・ガス・エネルギー / 最新の原文公表：2026-10-23

10月20日に新規会員登録システムへの連続した不正アクセスを検知し、情報の不正閲覧・取得を確認。海外IP遮断とAPI改修を実施した。

自社で確認すること：公式通知を確認する。公表時点で特別な手続きは求められておらず、便乗するメールや電話に注意する。

公表｜2026-10-23｜氏名等と一部伏字の電話番号85件が流出

原文公表：2026-10-23 / 原文発行：日本瓦斯株式会社 / 資料確認日：2026-10-28

10月20日に新規会員登録システムへの連続した不正アクセスを検知し、情報の不正閲覧・取得を確認。海外IP遮断とAPI改修を実施した。

事案：マイニチガス新規登録システムへの不正アクセス

• 情報・データ / 確認済み：81件は氏名、4件は姓。いずれも一部を伏字にした電話番号を含む。
• 認証情報 / 影響なしと確認（記載範囲）：ログインパスワード、カード情報、銀行口座情報は含まれない。

• 日本瓦斯株式会社 — 当社システムへの不正アクセスによるお客さま情報の漏えいに関するお詫びとご報告

名古屋銀行

日本 / 銀行 / 最新の原文公表：2026-10-23

共同運営の企業型DCで使う委託メール配信先の影響を公表。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-23｜共同運営の企業型DC通知メール情報に影響のおそれ

原文公表：2026-10-23 / 原文発行：名古屋銀行 / 資料確認日：2026-10-28

企業型DCを共同運営する損保ジャパンDC証券から外部配信サービスの不正アクセス報告を受領。2022年9月以降の通知先氏名・メールアドレスが対象となる可能性。実際の漏えいは未確認。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：共同運営の企業型DCで通知メールを受けた顧客の氏名・メールアドレス。

• 名古屋銀行 — 損保ジャパンDC証券株式会社が利用する外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について

H.I.S.ホテルホールディングス

日本 / ホテル / 最新の原文公表：2026-10-22

メール配信委託先への攻撃で、ホテル会員約14万人の氏名・メールアドレスが流出した可能性。

自社で確認すること：メール内の案内から会員情報を入力せず、ホテルの公式サイト・窓口で対象通知を確かめる。

公表｜2026-10-22｜ホテル会員約14万人の配信先情報に流出の可能性

原文公表：2026-10-22 / 原文発行：H.I.S.ホテルホールディングス / 資料確認日：2026-10-28

メール配信委託先への不正アクセスにより、同社の契約情報の漏えいを確認。ホテル会員約14万人の氏名・メールアドレスも取得された可能性があり調査中。カード情報は対象に含まれない。

事案：ホテル会員メール配信先の流出可能性

• 情報・データ / 確認済み：メール配信サービスの契約情報
• 情報・データ / 可能性：約14万人の氏名・メールアドレス
• 情報・データ / 影響なしと確認（記載範囲）：今回対象の情報にカード情報は含まれない

• H.I.S.ホテルホールディングス — 個人情報流出の可能性に関するお知らせ

アイシン

日本 / 自動車部品 / 最新の原文公表：2026-10-22

YYSystemサイトで利用していたStudioの事案により、問い合わせフォーム1,937人分に漏えいのおそれ。

自社で確認すること：YYSystemの個別通知を確認し、問い合わせ内容を使う不審な連絡に注意する。

公表｜2026-10-22｜YYSystemの問い合わせ情報に漏えいのおそれ

原文公表：2026-10-22 / 原文発行：アイシン / 資料確認日：2026-10-28

9月16日まで利用していたStudioで不正アクセスが発生。氏名・メールアドレス・問い合わせ内容3,396件、1,937人が対象。10月16日に通知を受領し、二次被害は未確認。

事案：Studioに保存されたフォーム・連携情報

• 情報・データ / 可能性：問い合わせ3,396件・1,937人分

• アイシン — 外部サービス「Studio」への不正アクセスに伴う個人情報漏えいの可能性について

ウィザーズプラス

日本 / 経営・M&A支援 / 最新の原文公表：2026-10-22

Studio利用のグループサイトと一部M&Aサービスのフォーム情報に流出の可能性。添付はファイル名が対象で、中身は含まれない。

自社で確認すること：問い合わせ先と入力項目を確認し、実データ取得の確定と取得可能だった状態を区別する。

公表｜2026-10-22｜M&A関連サイトのフォーム情報に流出の可能性

原文公表：2026-10-22 / 原文発行：ウィザーズプラス / 資料確認日：2026-10-28

Web制作・運用元Studioの不正アクセスにより、グループサイトと一部専門M&Aサイトに過去送信された氏名・メール・電話番号等と添付ファイル名に流出の可能性。ファイル本体は対象外で、実際の取得は確認されていない。

事案：M&A関連サイトのフォーム情報に流出の可能性

• 情報・データ / 可能性：対象サイトのフォーム入力内容・添付ファイル名
• 情報・データ / 影響なしと確認（記載範囲）：添付ファイル本体

• ウィザーズプラス — 【重要】当社・グループ会社のWEBサイト システム提供元における不正アクセスによる情報漏洩の可能性に関するお知らせ

カーフ

日本 / 家具・インテリア小売 / 最新の原文公表：2026-10-22

ブラストメールへの不正アクセスにより配信先の氏名・メールアドレスが漏えいした可能性。

自社で確認すること：配信サービスに預けた項目と対象通知を確認し、事故連絡を装うメールを見分ける。

公表｜2026-10-22｜メール配信委託先の不正アクセスを告知

原文公表：2026-10-22 / 原文発行：株式会社カーフ / 資料確認日：2026-10-28

配信委託先ラクスライトクラウドのブラストメールで事故が発生。氏名・メールアドレス以外は同サービス上で保持していない。自社が対象となるかを含め調査中で、メール配信を停止した。

事案：メール配信委託先の不正アクセスを告知

• 情報・データ / 可能性：配信先の氏名・メールアドレス
• 業務・サービス / 確認済み：メール配信停止

• 株式会社カーフ — 【重要】不正アクセス被害について

カプコン

日本 / ゲーム / 最新の原文公表：2026-10-22

CAPCOM IDの情報漏えいと、過去の社内ランサムウェア被害を事案別に収録。

自社で確認すること：対象通知を公式サイトで確認し、登録情報を使った偽メールに注意する。

情報流出の公表｜2020-11-16｜ランサムウェア攻撃と情報流出を公表

原文公表：2020-11-16 / 原文発行：カプコン / 資料確認日：2026-10-28

社員・元社員9件の個人情報と販売・財務情報の流出を確認。顧客等の情報は最大約35万件を流出可能性の範囲として公表し、調査を継続した。

事案：2020年の社内ネットワーク侵害

• 情報・データ / 確認済み：9件の個人情報と販売・財務情報
• 情報・データ / 可能性：顧客・取引先等の最大約35万件など
• システム / 確認済み：サーバーの暗号化・破壊

• カプコン — 不正アクセスによる情報流出に関するお知らせとお詫び

第4報｜2021-04-13｜調査完了、流出確認人数を15,649人に修正

原文公表：2021-04-13 / 原文発行：カプコン / 資料確認日：2026-10-28

北米拠点の旧型VPN装置からの侵入と判断。流出確認人数を前報から766人減の15,649人に修正し、社内システムはほぼ復旧と報告した。

事案：2020年の社内ネットワーク侵害

• 情報・データ / 確認済み：個人情報15,649人の流出を確認
• 業務・サービス / 確認済み：社内システムはほぼ復旧と公表
• 情報・データ / 影響なしと確認（記載範囲）：当社で保有しないクレジットカード情報は流出なし

• カプコン — 不正アクセスに関する調査結果のご報告【第4報】

公表｜2026-10-22｜CAPCOM IDのメールアドレス等が漏えい

原文公表：2026-10-22 / 原文発行：カプコン / 資料確認日：2026-10-28

全世界11,774,247件のメールアドレス・識別情報が対象。そのうち43件は追加登録項目が漏えいし、196件はパスワードを不正変更された。緊急対策を終え、ゲームのプレイへの影響はないと説明。

事案：CAPCOM IDへの不正アクセス

• 情報・データ / 確認済み：11,774,247件のメールアドレス・識別情報
• 認証情報 / 確認済み：196件のアカウントでパスワード不正変更
• 業務・サービス / 影響なしと確認（記載範囲）：全ゲームのプレイへの影響なしと公表

• カプコン — 不正アクセスによるお客様情報漏えいのお詫びとお知らせ

スパイラルローキャス

日本 / 自治体向け連絡システム / 最新の原文公表：2026-10-22

職員参集システムの2顧客環境へ不正ログイン。登録者情報約3,000件に漏えいのおそれ。

自社で確認すること：管理画面のIP制限と強い固有のパスワードを設定する。2件は顧客環境の数として読む。

公表｜2026-10-22｜職員参集システムに不正ログイン

原文公表：2026-10-22 / 原文発行：スパイラルローキャス / 資料確認日：2026-10-28

10月20日夜〜21日早朝に特定アカウントへ不正ログイン。氏名・所属等約3,000件が流出のおそれ。PHP脆弱性に起因せず、基盤・DB自体への侵入は未確認。

事案：2026年 職員参集システムへの不正ログイン

• 認証情報 / 確認済み：2顧客環境への不正ログイン
• 情報・データ / 可能性：登録者情報約3,000件
• システム / 未確認：基盤・DB自体への侵入未確認

• スパイラルローキャス — 【ご報告】職員参集システムにおける不正ログインの発生および個人情報保護委員会への報告について

タカラレーベン

日本 / 不動産・住宅 / 最新の原文公表：2026-10-22

メール配信を委託するSolvvyが使うブラストメールへの不正アクセスで、会員の氏名・住所・メール約11,300件に漏えいの可能性。DLPSアプリのログインを停止。

自社で確認すること：DLPSの公式通知で対象を確認。配信委託先とサービス提供元を分けて把握する。

公表｜2026-10-22｜DLPS会員約11,300件に漏えいの可能性

原文公表：2026-10-22 / 原文発行：MIRARTHホールディングス / 資料確認日：2026-10-28

メール配信を委託するSolvvyが使うブラストメールへの不正アクセスで、会員の氏名・住所・メール約11,300件に漏えいの可能性。DLPSアプリのログインを停止。

事案：DLPS会員約11,300件に漏えいの可能性

• 情報・データ / 可能性：DLPS会員約11,300件
• 情報・データ / 影響なしと確認（記載範囲）：カード情報・暗証番号等の決済情報
• 業務・サービス / 確認済み：DLPSアプリへのログイン停止

• MIRARTHホールディングス — グループ会社業務委託先における不正アクセスに伴うお客さま情報漏えいの可能性について

株式会社カミナシ

日本 / 業務SaaS / 最新の原文公表：2026-10-22

旧コーポレートサイトの問い合わせ30件・30名と、製品資料請求351件・274名に漏えいの可能性。各区分の重複人数は公表されていない。対象者へ個別通知した。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-22｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-22 / 原文発行：株式会社カミナシ / 資料確認日：2026-10-28

旧コーポレートサイトの問い合わせ30件・30名と、製品資料請求351件・274名に漏えいの可能性。各区分の重複人数は公表されていない。対象者へ個別通知した。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：旧問い合わせフォーム30名・30件、製品資料請求274名・351件の氏名・連絡先・入力内容。
• 認証情報 / 影響なしと確認（記載範囲）：カミナシ製品のアカウント情報・パスワードはStudioと独立したシステムで管理し対象外。

• 株式会社カミナシ — Webサイト制作プラットフォーム「Studio」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ

株式会社スカイディスク

日本 / 製造業向けSaaS / 最新の原文公表：2026-10-22

Studioを利用した採用面談申込フォーム105件に漏えいの可能性。2026年5月23日から10月14日の送信情報が対象。実際の取得や二次被害は確認されていない。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-22｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-22 / 原文発行：株式会社スカイディスク / 資料確認日：2026-10-28

Studioを利用した採用面談申込フォーム105件に漏えいの可能性。2026年5月23日から10月14日の送信情報が対象。実際の取得や二次被害は確認されていない。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：採用フォーム105件の氏名・メール・電話・添付ファイル名。

• 株式会社スカイディスク — 当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ

四国旅客鉄道（JR四国）

日本 / 鉄道 / 最新の原文公表：2026-10-22

ツアーWebのメールマガジン配信先情報最大約3万件に漏えいの可能性。委託先blastmailの侵害に伴うもの。

自社で確認すること：ツアーWebの登録情報と公式連絡を確認し、不審な案内から認証情報を入力しない。

公表｜2026-10-22｜ツアーWebメールマガジンの登録情報に影響のおそれ

原文公表：2026-10-22 / 原文発行：四国旅客鉄道 / 資料確認日：2026-10-28

配信に利用するラクスライトクラウドのblastmailで不正アクセスが発生。登録者最大約3万件の氏名・生年月日・住所・メールアドレスが閲覧・取得された可能性を調査中。公表時点ではメールマガジンを配信できない状態。

事案：ブラストメールへの不正アクセス（2026年）

• 情報・データ / 可能性：ツアーWeb登録者最大約3万件の個人情報
• 業務・サービス / 確認済み：メールマガジンの配信不可

• 四国旅客鉄道 — 株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について

損保ジャパンDC証券

日本 / 証券・年金 / 最新の原文公表：2026-10-22

外部配信サービスに保管した通知メール情報を調査。DCサービス本体への影響は否定。

自社で確認すること：対象サービスと公式通知を確認し、関係先を装ったメールのリンクや添付ファイルに注意する。

公表｜2026-10-22｜年金加入者向け通知の配信情報に漏えい可能性

原文公表：2026-10-22 / 原文発行：損保ジャパンDC証券 / 資料確認日：2026-10-28

2022年9月以降の通知メール情報が対象となる可能性。メールアドレス最大約25万件と、その内数の氏名約1万件を挙げた。自社システム・DC関連サービスへの影響は否定。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：最大約25万件のメールアドレスと内数の氏名約1万件。確定漏えい件数ではない。
• 認証情報 / 影響なしと確認（記載範囲）：アンサーネットのID・パスワードや金融口座情報等は当該サーバーに保存なし。
• システム / 影響なしと確認（記載範囲）：自社システムへの不正アクセス・DC関連サービスへの影響はなしと説明。

• 損保ジャパンDC証券 — 当社利用の外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について

東北電力フロンティア株式会社

日本 / 電力・ガス・エネルギー / 最新の原文公表：2026-10-22

Studioのフォーム182件と、別件のブラストメール経由最大約10万件に流出の可能性。２つの事案を分けて掲載。

自社で確認すること：公式通知で利用サービスと対象項目を照合し、不審なメールから認証情報を入力しない。

公表｜2026-10-17｜イベントサイトの問い合わせ情報182件に流出の可能性

原文公表：2026-10-17 / 原文発行：東北電力フロンティア株式会社 / 資料確認日：2026-10-28

Studioで運用するイベント関連サイトの問い合わせフォームが対象。延べ182件で、第三者による取得は未確認。電気等の契約情報と実際のイベント参加者情報は今回の対象外。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：氏名・会社名・メール・電話・問い合わせ内容の延べ182件。
• 情報・データ / 影響なしと確認（記載範囲）：電気・光回線等の契約情報と、Studioフォームで扱っていないイベント参加者情報。

• 東北電力フロンティア株式会社 — 当社が利用する外部サービスへの不正アクセスに伴う個人情報漏洩の可能性について

公表｜2026-10-22｜eポイントモール会員情報最大約10万件に流出の可能性

原文公表：2026-10-22 / 原文発行：東北電力フロンティア株式会社 / 資料確認日：2026-10-28

運営委託先ADDIXが使うブラストメールで情報持ち出しが発生。自社会員情報が含まれるかは調査中。会員向け配信とサイトを一時停止した。

事案：ブラストメールへの不正アクセス

• 情報・データ / 可能性：最大約10万件のメールアドレス・内部管理ID。実漏えい件数は調査中。
• 業務・サービス / 確認済み：eポイントモールのサイトとメール配信を安全確認まで停止。
• 認証情報 / 影響なしと確認（記載範囲）：パスワード、氏名、住所、決済情報、電気等の契約情報はメール配信先に連携していない。

• 東北電力フロンティア株式会社 — 当社が利用する外部サービス（メール配信サービス）への不正アクセスに伴う個人情報漏洩の可能性について

Fivot / IDARE

日本 / プリペイド・資金移動 / 最新の原文公表：2026-10-21

顧客対応に使う外部ソフトウェアの脆弱性から侵入され、IDARE利用者129,659名の情報流出を確認。

自社で確認すること：公式アプリで取引履歴と対象通知を確認。決済情報や本人確認を求める不審な連絡は公式窓口で照合する。

公表｜2026-10-13｜登録者129,659名の顧客情報の流出を確認

原文公表：2026-10-13 / 原文発行：Fivot / 資料確認日：2026-10-28

8月10日〜9月27日の不正取得を確認。連絡先・生年月日・残高・取引履歴などが対象で、一部には住所や本人確認書類番号等も含む。侵入経路を遮断し、該当ソフトウェアの使用を停止した。

事案：IDAREの顧客対応システムへの不正アクセス

• 情報・データ / 確認済み：登録者129,659名の連絡先・残高・取引履歴等
• システム / 確認済み：顧客対応用外部ソフトウェアを経由したデータベースへの不正アクセス
• 認証情報 / 影響なしと確認（記載範囲）：IDAREのログインパスワードは漏えいなしと公表

• Fivot — 「IDARE」における不正アクセスによる個人情報漏えいに関するお知らせとお詫び

第二報｜2026-10-21｜第三者調査を継続、決済の不正利用は未確認

原文公表：2026-10-21 / 原文発行：Fivot / 資料確認日：2026-10-28

残高や取引履歴等の流出を再説明。決済・入金は通常稼働し、不正取引は確認されていない。アクセス制御を強化し、第三者調査結果は11月下旬〜12月上旬に公表予定とした。

事案：IDAREの顧客対応システムへの不正アクセス

• 情報・データ / 確認済み：初報で確認した顧客情報の流出
• 業務・サービス / 未確認：流出に起因する不正取引は確認されていない

• Fivot — 個人情報漏えいに関する現況と再発防止のご報告（第二報）

Helpfeel / Gyazo

日本 / 画像共有 / 最新の原文公表：2026-10-21

Gyazoのユーザー情報・画像メタデータが流出。一部の画像取得も確認。9月27日にサービス再開。

自社で確認すること：画像所有者は過去画像の公開状態を確認。アカウント記録数と画像ファイル数を混同しない。

掲載報告 1｜2026-09-16｜ユーザー情報と画像メタデータの漏えいを公表

原文公表：2026-09-16 / 原文発行：Helpfeel / 資料確認日：2026-10-27

9月11日の不正アクセスで画像処理サーバーからデータベースへのアクセスが発生。認証関連情報の流出も確認したが、項目・範囲は利用者ごとに異なる。侵入経路遮断、修正、認証情報の無効化等を実施。

• 情報・データ / 確認済み：ユーザー情報・画像メタデータ
• 認証情報 / 確認済み：パスワードハッシュ・セッションIDの流出

• Helpfeel — 「Gyazo」への不正アクセスによる情報漏えいに関するお知らせとお詫び

第二報｜2026-09-25｜削除済み画像のメタデータも対象と判明

原文公表：2026-09-25 / 原文発行：Helpfeel / 資料確認日：2026-10-27

削除済み画像に関するメタデータの流出を追加確認。メタデータの件数は画像ファイル本体の流出件数を示すものではない。ユーザー情報の内訳も更新。

• 情報・データ / 確認済み：削除済み画像のメタデータ

• Helpfeel — 「Gyazo」への不正アクセスによる情報漏えいに関するお知らせとお詫び（第二報）

第三報｜2026-10-21｜調査結果を公表、一部の画像取得も確認

原文公表：2026-10-21 / 原文発行：Helpfeel / 資料確認日：2026-10-27

自社の画像変換処理に起因すると説明。追加調査で133ユーザーの432画像ファイルの閲覧・取得を確認。9月27日に再開済み。第三者部品・委託先に起因するサプライチェーン攻撃ではないと明記。

• 情報・データ / 確認済み：一部画像ファイルの閲覧・取得
• 業務・サービス / 確認済み：9月27日にサービス再開

• Helpfeel — 「Gyazo」への不正アクセスによる情報漏えいに関する調査結果のご報告とお詫び（第三報）

JFEケミカル株式会社

日本 / 化学 / 最新の原文公表：2026-10-21

IT環境への不正アクセスとデータ取得を確認。社外関係者・社員情報を含む可能性を調査。

自社で確認すること：自社が対象か、同社の個別連絡で情報項目と対応を確認する。

第一報｜2026-10-21｜IT環境からのデータ取得を確認

原文公表：2026-10-21 / 原文発行：JFEケミカル株式会社 / 資料確認日：2026-10-28

10月14日に不正アクセスの疑いを認識し、19日にデータが不正取得されたと判明。社外関係者や社員に関する情報が含まれる可能性があり、範囲を調査している。

事案：2026年10月のIT環境への不正アクセス

• システム / 確認済み：自社IT環境への不正アクセス
• 情報・データ / 確認済み：データの不正取得
• 情報・データ / 可能性：社外関係者・社員情報を含む可能性

• JFEケミカル株式会社 — 当社IT環境への不正アクセスおよび情報漏洩に関するお詫びとお知らせ（第一報）

NTTソルマーレ

日本 / 電子書籍 / 最新の原文公表：2026-10-21

コミックシーモアの会員登録情報とシステムログの流出を確認。第4報で対象区分と規模を公表。

自社で確認すること：会員データとログの対象区分を確認。流出した認証情報を他サービスで使い回している場合は公式案内に沿って対応。

初報｜2026-10-15｜不正アクセスの可能性を受けサービス停止

原文公表：2026-10-15 / 原文発行：NTTソルマーレ / 資料確認日：2026-10-28

サーバーへの不正アクセスの可能性が高いと判断し、原因究明と安全確認のため停止。初報では影響範囲を調査中。

事案：コミックシーモアへの不正アクセス

• 業務・サービス / 確認済み：コミックシーモアのサービス停止
• 情報・データ / 未確認：情報流出の有無・範囲は初報時点で調査中

• NTTソルマーレ — 『コミックシーモア』の緊急メンテナンスについて (初報)

第2報｜2026-10-16｜会員情報の流出を確認

原文公表：2026-10-16 / 原文発行：NTTソルマーレ / 資料確認日：2026-10-28

会員管理システムへの不正アクセスと内部の登録情報の流出を確認。メールアドレス・ハッシュ化パスワード等が対象で件数は精査中。

事案：コミックシーモアへの不正アクセス

• 情報・データ / 確認済み：会員登録情報
• 認証情報 / 確認済み：ハッシュ化された会員パスワード

• NTTソルマーレ — 『コミックシーモア』会員情報の流出に関するお詫びとお願い (第2報)

第3報｜2026-10-18｜システムログの閲覧・取得も確認

原文公表：2026-10-18 / 原文発行：NTTソルマーレ / 資料確認日：2026-10-28

会員情報に加え、一部ログファイルの閲覧・取得を確認し精査。侵入経路の対処を進めたが、サービス再開日時は未確定。

事案：コミックシーモアへの不正アクセス

• 情報・データ / 確認済み：会員情報と一部システムログ

• NTTソルマーレ — 『コミックシーモア』会員情報の流出に関するご報告（第3報）

第4報｜2026-10-21｜会員319件とログ最大約420万件の区分を公表

原文公表：2026-10-21 / 原文発行：NTTソルマーレ / 資料確認日：2026-10-28

登録情報319件はパスワードハッシュを含む。ログは最大約420万件で重複の可能性があり、パスワードは含まない。段階再開の準備であり、再開完了の公表ではない。

事案：コミックシーモアへの不正アクセス

• 情報・データ / 確認済み：会員登録319件と、別区分のログ最大約420万件
• 認証情報 / 確認済み：会員登録319件のハッシュ化パスワード
• 情報・データ / 影響なしと確認（記載範囲）：対象システムでカード情報を保有せず、流出なし

• NTTソルマーレ — 『コミックシーモア』お客様の情報流出に関するご報告（第4報）

principledrive株式会社

日本 / 経営支援 / 最新の原文公表：2026-10-21

リニューアル前の問い合わせフォーム70件に流出の可能性。2023年9月から2025年11月の入力情報が対象。実際の取得と二次被害は未確認で、現在のフォームは安全に利用できることを確認したと説明。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-21｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-21 / 原文発行：principledrive株式会社 / 資料確認日：2026-10-28

リニューアル前の問い合わせフォーム70件に流出の可能性。2023年9月から2025年11月の入力情報が対象。実際の取得と二次被害は未確認で、現在のフォームは安全に利用できることを確認したと説明。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：旧フォーム70件の氏名・組織名・メール・電話・問い合わせ内容。

• principledrive株式会社 — Webサイト制作サービス「Studio」への不正アクセスに伴う、過去当社Webフォームに送信された個人情報流出の可能性について

コミューン

日本 / コミュニティ基盤 / 最新の原文公表：2026-10-21

Commune・Commune for Workで会員情報が漏えい。利用企業によってデータ被害と停止の状況が異なる。

自社で確認すること：利用中のコミュニティの運営企業による個別告知も確認する。

掲載報告 1｜2026-10-09｜会員情報の漏えいと全コミュニティ停止を公表

原文公表：2026-10-09 / 原文発行：コミューン / 資料確認日：2026-10-27

10月5〜7日の不正アクセスで一部の会員情報が漏えい。10月6日に全コミュニティを停止し対処。利用企業側の設定・運用が原因ではないと説明。初期の最大推計は後日の調査で改定された。

• 情報・データ / 確認済み：一部コミュニティの会員情報
• 業務・サービス / 確認済み：全コミュニティを一時停止

• コミューン — 【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ

掲載報告 2｜2026-10-21｜対象範囲を更新、機能制限付きで順次再開

原文公表：2026-10-21 / 原文発行：コミューン / 資料確認日：2026-10-27

対象は会員IDで数えた延べ166,505件。複数コミュニティ参加者の重複を含む。メールアドレスを含む対象は125,601件。10月16日から希望企業の一部コミュニティを機能制限付きで再開。

• 情報・データ / 確認済み：延べ166,505会員IDが対象
• 業務・サービス / 確認済み：機能制限付きで順次再開

• コミューン — 【続報】当社サービスへの不正アクセスについて

ジーニー

日本 / 広告・マーケティングSaaS / 最新の原文公表：2026-10-21

2026年5月にクラウド計算資源の不正利用。10月には別件のStudio侵害でフォーム317件に漏えいのおそれ。

自社で確認すること：計算資源の不正利用と外部フォームの事案を分けて確認し、クラウド権限と保存データを点検する。

公表｜2026-05-21｜クラウド計算資源を不正利用された

原文公表：2026-05-21 / 原文発行：ジーニー / 資料確認日：2026-10-28

5月15日にGENIEE MA内の特定サービスの不正利用を検知し遮断。当該サービスで個人・機密情報は扱わず、その漏えいは確認されていない。

事案：2026年 GENIEE MA計算資源の不正利用

• システム / 確認済み：クラウド計算資源の不正利用
• 情報・データ / 未確認：個人・機密情報の漏えい未確認

• ジーニー — 「GENIEE MA」への不正アクセスに関するお知らせ

別事案公表｜2026-10-21｜外部フォーム317件に流出のおそれ

原文公表：2026-10-21 / 原文発行：ジーニー / 資料確認日：2026-10-28

メディア「アドインサイト」が利用するStudioで、企業名・氏名・連絡先等317件が漏えいした可能性。実際の取得は未確認。

事案：2026年 Studioへの不正アクセス

• 情報・データ / 可能性：Studio上のフォーム情報317件

• ジーニー — 当社が利用する外部サービスへの不正アクセスに関するお知らせ

ワシントンホテル

日本 / ホテル / 最新の原文公表：2026-10-21

社内サーバー感染の最終報と、予約管理サービスに関する別事案の第3報を収録。

自社で確認すること：ホテルを名乗る支払要求は予約サイトの公式画面やホテル窓口で確認する。

公表｜2026-02-14｜社内サーバーへの侵入と一部決済端末の障害を公表

原文公表：2026-02-14 / 原文発行：ワシントンホテル / 資料確認日：2026-10-28

2月13日にサーバーへの侵入を検知しネットワークを遮断。業務データへの不正アクセスを確認。一部ホテルでカード端末が使用できず、情報流出は調査中とした。

事案：社内サーバーのランサムウェア感染

• システム / 確認済み：一部業務サーバーへの不正アクセス・ランサムウェア感染。
• 業務・サービス / 確認済み：一部ホテルのカード決済端末が使用不能。
• 情報・データ / 未確認：情報の外部流出は公表時点で調査中。

• ワシントンホテル — ランサムウェア感染被害のお知らせ

最終報｜2026-09-07｜調査を終え業務運営に支障のない状態まで復旧

原文公表：2026-09-07 / 原文発行：ワシントンホテル / 資料確認日：2026-10-28

外部接続機器からの侵入と一部サーバー暗号化を確認。バックアップを用い復旧した。従業員情報が対象サーバーに含まれたが、情報窃取を示す明確な痕跡は確認されなかった。

事案：社内サーバーのランサムウェア感染

• システム / 確認済み：一部サーバーの暗号化を確認。
• 業務・サービス / 確認済み：業務ファイルを復旧し業務運営への支障を解消。
• 情報・データ / 未確認：一部従業員情報の窃取を示す明確な痕跡は未確認。顧客情報を保管する外部環境への不正アクセスも未確認。

• ワシントンホテル — ランサムウェア感染被害に関する調査結果および対応状況のお知らせ （最終報）

第3報｜2026-10-21｜予約情報の閲覧・取得可能性と偽メッセージの対象を追加説明

原文公表：2026-10-21 / 原文発行：ワシントンホテル / 資料確認日：2026-10-28

利用するTEMAIRAZUで不正アクセスが発生。9月21日までに成立し同日以降に宿泊する予約の一部へ、不審な連絡が送信されたと報告。2月の社内サーバー感染とは別事案。

事案：TEMAIRAZUの不正アクセスと偽メッセージ

• 情報・データ / 可能性：宿泊者氏名・連絡先・ホテル名・宿泊日・料金が閲覧・取得された可能性。
• 認証情報 / 影響なしと確認（記載範囲）：対象システムはカード情報と宿泊予約サイトのログイン情報を保持していない。

• ワシントンホテル — 当社ホテルを装った不審なメッセージに関するお知らせ（第3報）

ワンビ

日本 / 端末セキュリティ / 最新の原文公表：2026-10-21

2026年10月、ブラストメールに登録した契約者情報の持ち出しを公表。配信先リストへの影響は調査中。

自社で確認すること：契約者情報と配信先リストを分けて対象を確認し、同社を装うメールのURLや添付を開かない。

公表｜2026-10-20｜Cuenoteの利用プランは該当せず、登録情報を予防削除

原文公表：2026-10-20 / 原文発行：ワンビ / 資料確認日：2026-10-28

Cuenote FCプレミアム2000件プランを利用し、公表時点で被害対象に含まれる情報はないと説明。配信先リストを予防的に削除し、利用PCに侵入痕跡がないことを確認。

事案：Cuenote FC不正アクセスに伴う影響確認

• 情報・データ / 影響なしと確認（記載範囲）：公表時点の対象サービスには該当せず

• ワンビ — 当社利用のメール配信サービスにおける不正アクセス事案と当社の対応について

公表｜2026-10-21｜ブラストメール登録の契約者情報を持ち出し

原文公表：2026-10-21 / 原文発行：ワンビ / 資料確認日：2026-10-28

ラクスライトクラウドのメール配信サービスに登録したワンビの契約者情報が持ち出されたと報告。同社が登録する配信先リストへの影響は調査中。

事案：ブラストメールに登録した契約者情報の持ち出し

• 情報・データ / 確認済み：ワンビの契約者情報持ち出し
• 情報・データ / 未確認：配信先リストへの影響は調査中

• ワンビ — 当社利用のメール配信サービスにおける不正アクセス事案と当社の対応について

株式会社FiT

日本 / フィットネス / 最新の原文公表：2026-10-21

Studioに保存された問い合わせ・キャンペーン応募・FC相談等のフォーム情報が流出した可能性。氏名・連絡先・入力内容と添付ファイル名が対象で、ファイル本体は含まれない。件数・対象期間は確認中。

自社で確認すること：問い合わせ・加盟相談などのフォーム利用歴を確認し、入力した内容を知る相手でもメールだけで信用しない。

第1報｜2026-10-21｜LifeFit等のフォーム情報に流出の可能性

原文公表：2026-10-21 / 原文発行：株式会社FiT / 資料確認日：2026-10-28

Studioに保存された問い合わせ・キャンペーン応募・FC相談等のフォーム情報が流出した可能性。氏名・連絡先・入力内容と添付ファイル名が対象で、ファイル本体は含まれない。件数・対象期間は確認中。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：問い合わせ等の氏名・連絡先・入力内容・添付ファイル名
• 業務・サービス / 確認済み：10月16日に対象フォームを停止し別サービスへ移行対応
• 情報・データ / 影響なしと確認（記載範囲）：LifeFitアプリ・店舗の会員管理情報は対象外。ただしフォームに記載した内容は確認対象

• 株式会社FiT — 【重要】当社が利用するクラウドサービス（Studio）への不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び

岩井コスモ証券

日本 / 証券 / 最新の原文公表：2026-10-21

委託先システムの不正アクセスで顧客情報漏えいと意図しない取引を確認。漏えい情報を使った不正取引ではないと説明。

自社で確認すること：個別通知と取引履歴を公式画面で確認。公表した情報漏えいと、不正取引の経路を混同しない。

初報｜2026-10-16｜委託先システムから4,611名の情報漏えいを公表

原文公表：2026-10-16 / 原文発行：岩井コスモ証券 / 資料確認日：2026-10-28

運用・保守を委託するトレードワークスのシステムで10月14日に不正アクセスを検知。氏名・メールアドレス等の漏えいを確認し、対象者へ連絡した。

事案：委託先取引システムの不正アクセス

• 情報・データ / 確認済み：初報時点で4,611名の氏名・メールアドレス等

• 岩井コスモ証券 — 外部委託先への不正アクセスに伴うお客様情報の漏洩について

第2報｜2026-10-20｜対象を4,975名へ訂正し、不正注文を公表

原文公表：2026-10-20 / 原文発行：岩井コスモ証券 / 資料確認日：2026-10-28

再調査で364名を追加。7口座で意図しない売買注文、うち5口座の約定を確認し原状回復。後日新たに侵入された事案ではなく、漏えい情報を使った取引でもないと説明。

事案：委託先取引システムの不正アクセス

• 情報・データ / 確認済み：4,975名の情報漏えい
• 業務・サービス / 確認済み：7口座で不正注文、5口座で約定。取引前の状態に復元
• 認証情報 / 影響なしと確認（記載範囲）：取引暗証番号は漏えい情報に含まれない

• 岩井コスモ証券 — 外部委託先への不正アクセスに伴うお客様情報の漏洩について（第2報）

経緯説明｜2026-10-21｜パスキー突破による不正取引ではないと説明

原文公表：2026-10-21 / 原文発行：岩井コスモ証券 / 資料確認日：2026-10-28

攻撃を10月14日に遮断し不正約定を復元したと説明。情報漏えいが取引被害を拡大させたものではなく、パスキー認証が突破されたものでもないと明示。

事案：委託先取引システムの不正アクセス

• 業務・サービス / 確認済み：5件の不正約定への原状回復措置
• 情報・データ / 確認済み：4,975名分の情報が攻撃遮断前に閲覧可能となった事案

• 岩井コスモ証券 — 不正アクセスによる個人情報漏洩および不正取引に関するご報告

京王電鉄

日本 / 鉄道 / 最新の原文公表：2026-10-21

グループサーバーへの攻撃で一部営業システムに障害。10月21日公表では、窃取を主張する情報の公開を調査中。

自社で確認すること：鉄道運行への影響とグループ各社の営業・情報への影響を分け、対象会社からの通知を確認する。

公表｜2026-09-26｜グループ営業システムに障害

原文公表：2026-09-26 / 原文発行：京王電鉄 / 資料確認日：2026-10-28

9月26日未明にランサムウェア攻撃を確認。ネットワークを遮断し調査。公表時点で鉄道運行に支障はなく、漏えいの事実は未確認。

事案：グループサーバーへのランサムウェア攻撃

• システム / 確認済み：グループサーバーにランサムウェア攻撃
• 業務・サービス / 確認済み：一部グループ会社の営業システムに支障
• 業務・サービス / 影響なしと確認（記載範囲）：公表時点の鉄道運行に支障なし
• 情報・データ / 未確認：情報漏えいの有無を調査中

• 京王電鉄 — ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び

第2報｜2026-10-16｜攻撃者による情報公開の主張を調査

原文公表：2026-10-16 / 原文発行：京王電鉄 / 資料確認日：2026-10-28

攻撃を名乗る組織が情報の一部を公開したと主張。同社は外部専門家と事実関係を確認中とした。

事案：グループサーバーへのランサムウェア攻撃

• 情報・データ / 未確認：攻撃者の主張を確認中。漏えい確定とはしていない

• 京王電鉄 — ランサムウェア攻撃によるシステム障害に関するお知らせ 第２報

第3報｜2026-10-21｜公開情報の内容・影響範囲を調査

原文公表：2026-10-21 / 原文発行：京王電鉄 / 資料確認日：2026-10-28

窃取を主張する情報が公開されたとの報告を外部専門家から受領。個人情報漏えいの可能性を踏まえ当局へ報告し、内容と範囲を調査中。

事案：グループサーバーへのランサムウェア攻撃

• 情報・データ / 可能性：個人情報漏えいの可能性。内容・影響範囲は調査中

• 京王電鉄 — ランサムウェア攻撃によるシステム障害に関するお知らせ 第３報

大日本印刷 / honto

日本 / 印刷・書籍サービス / 最新の原文公表：2026-10-21

hontoメルマガ登録者の氏名・メール・内部識別番号に漏えい可能性。配信システムとの連携を遮断。

自社で確認すること：hontoを装うメールから情報を入力せず、対象者向け個別通知と公式発表を確認する。

掲載報告 1｜2026-10-21｜hontoのメール配信先情報に漏えい可能性

原文公表：2026-10-21 / 原文発行：大日本印刷 / 資料確認日：2026-10-28

19日に委託先から通知。対象はメルマガ配信を許諾した利用者の氏名・メール・内部識別番号で、件数は調査中。DNPのシステム侵入は未確認。パスワード・カード・購入履歴は配信環境にない。

事案：Cuenote FCへの不正アクセスによる配信先情報への影響

• 情報・データ / 可能性：hontoの氏名・メール・内部識別番号
• 業務・サービス / 確認済み：メール配信システムとの連携を遮断

• 大日本印刷 — 外部委託先への不正アクセスによる「honto」のお客様情報漏えいの可能性について

日経BP

日本 / 出版・メディア / 最新の原文公表：2026-10-21

日経の開発用クラウドからの流出に利用者情報約80万件が含まれる。日経公表分と重複。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-21｜日経の流出データに自社利用者情報約80万件

原文公表：2026-10-21 / 原文発行：日経BP / 資料確認日：2026-10-28

日本経済新聞社が公表した情報流出に、日経BP利用者分約80万件が含まれると判明。氏名・連絡先等を含む約5万件と識別子のみ約75万件で、日経の件数とは合算できない。

事案：日本経済新聞社の開発用クラウド侵害（2026年）

• 情報・データ / 確認済み：利用者情報約80万件（識別子のみ約75万件を含む）
• 情報・データ / 影響なしと確認（記載範囲）：クレジットカード情報

• 日経BP — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社サービス利用者の個人情報の漏えいについて

羅針 / GINZA RASIN

日本 / 時計・通販 / 最新の原文公表：2026-10-21

外部システム提供元ワサビへの不正アクセスで、自社注文情報にも流出の可能性。

自社で確認すること：実際の注文を引用した返金案内でも、LINE誘導やカード入力に応じず公式窓口で確認する。

公表｜2026-10-21｜外部システムの注文情報流出に関連する可能性

原文公表：2026-10-21 / 原文発行：羅針 / GINZA RASIN / 資料確認日：2026-10-28

ワサビが公表した情報流出に、公式ストアや各モールの注文情報が含まれる可能性。範囲は調査中。自社Webサイトへの不正アクセスは未確認。

事案：外部受注システムの不正アクセス

• 情報・データ / 可能性：氏名・配送先・連絡先・注文内容など
• 情報・データ / 影響なしと確認（記載範囲）：外部システムはカード情報を保持せず、流出対象外

• 羅針 / GINZA RASIN — 【重要】当社が利用する外部システムへの不正アクセスに関するお知らせ

BSテレビ東京

日本 / 放送 / 最新の原文公表：2026-10-20

日経の情報流出にサービス利用者情報の一部が含まれる可能性を共同公表。個社別の範囲は未公表。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-16｜日経からの流出情報にサービス利用者分を含む可能性

原文公表：2026-10-16 / 原文発行：テレビ東京・BSテレビ東京 / 資料確認日：2026-10-28

テレビ東京とBSテレビ東京が共同発表。日本経済新聞社から漏えいした情報に両社サービス利用者の情報が一部含まれる可能性があり、詳細を調査中。個社の件数は非公表。

事案：日本経済新聞社の開発用クラウド侵害（2026年）

• 情報・データ / 可能性：サービス利用者情報の一部

• テレビ東京・BSテレビ東京 — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社グループサービス登録者情報に関するお知らせ

第2報｜2026-10-20｜日経による個別連絡と問い合わせ窓口を案内

原文公表：2026-10-20 / 原文発行：テレビ東京・BSテレビ東京 / 資料確認日：2026-10-28

漏えいが確認された利用者へ10月21日以降に日経から順次通知する予定を共同発表。窓口を日経へ一本化。両社別の件数・対象サービス名は公表していない。

事案：日本経済新聞社の開発用クラウド侵害（2026年）

• 情報・データ / 可能性：個社別の対象範囲は詳細未公表

• テレビ東京・BSテレビ東京 — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社グループサービスご利用者様への対応について（第2報）

Globee（abceed）

日本 / 教育・英語学習 / 最新の原文公表：2026-10-20

abceed関連システムへの侵入を確認。10,834アカウントの認証関連情報に流出の可能性。

自社で確認すること：公式アプリや公式サイトで個別通知を確認し、不審な連絡のリンクを開かない。

公表｜2026-10-20｜メールアドレスとハッシュ化パスワードに流出の可能性

原文公表：2026-10-20 / 原文発行：Globee（abceed） / 資料確認日：2026-10-28

10月17日に侵入を検知。対象10,834アカウントのうち90件はユーザー名も対象。数値はアカウント数で実人数は未確認。経路を遮断し調査を継続。

事案：abceed関連システムへの不正アクセス

• システム / 確認済み：abceed関連システムへの不正アクセス
• 情報・データ / 可能性：メールアドレス10,834件・ユーザー名90件
• 認証情報 / 可能性：10,834アカウントのハッシュ化パスワード

• Globee（abceed） — 第三者による不正アクセスおよび個人情報漏えいのおそれに関するお詫びとお知らせ

LayerX

日本 / 業務SaaS・AI / 最新の原文公表：2026-10-20

Studioで保管した過去の問い合わせ2,295件に漏えいのおそれ。バクラク等の顧客データは対象外。

自社で確認すること：対象期間の問い合わせと個別案内を確認する。バクラク等の業務データ侵害とは分けて読む。

公表｜2026-10-20｜過去の問い合わせ情報に漏えいのおそれ

原文公表：2026-10-20 / 原文発行：LayerX / 資料確認日：2026-10-28

2022年6月30日〜2023年11月1日の氏名・連絡先・問い合わせ等2,295件が対象。添付ファイル名を含むが中身は含まない。業務サービスの顧客データは対象外。

事案：2026年 Studioへの不正アクセス

• 情報・データ / 可能性：コーポレートサイトの問い合わせ
• 情報・データ / 影響なしと確認（記載範囲）：バクラク・Ai Workforce等の顧客データ

• LayerX — 外部委託先への不正アクセスに伴う、当社コーポレートサイトのお問い合わせ情報の漏えいの可能性に関するお知らせ

Medii

日本 / 医療相談サービス / 最新の原文公表：2026-10-20

旧コーポレート問い合わせフォーム2,365件に漏えい可能性。医療相談サービスの会員・相談内容は対象外。

自社で確認すること：過去の問い合わせ時期と通知を確認し、医療相談情報とは範囲を分けて読む。

公表｜2026-10-20｜旧問い合わせフォーム情報に漏えい可能性

原文公表：2026-10-20 / 原文発行：株式会社Medii / 資料確認日：2026-10-28

2023年2月20日〜2024年12月27日のフォーム2,365件が対象の可能性。同一人の複数送信を含む件数。Eコンサル・Medii Qの会員情報と相談内容は別環境で対象外。

事案：Studio上のフォーム情報への不正アクセス

• 情報・データ / 可能性：旧フォームの氏名・所属・連絡先・入力内容
• 情報・データ / 影響なしと確認（記載範囲）：Eコンサル・Medii Qの会員・相談内容

• 株式会社Medii — 当社が利用する外部サービス「Studio」における不正アクセスに関するお知らせ

NEC

日本 / システム開発・保守 / 最新の原文公表：2026-10-20

9月下旬の委託先端末への不正アクセスを起点に、顧客システムの暗号化・利用不能と共有クラウド内の情報漏えいが発生。

自社で確認すること：該当顧客への個別連絡を確認。委託先名や顧客名は公表されていない。

掲載報告 1｜2026-10-20｜委託先から顧客環境への影響を公表

原文公表：2026-10-20 / 原文発行：NEC / 資料確認日：2026-10-27

9月下旬、委託先端末を経由して正規アカウントが悪用され、複数顧客のサーバーファイルが暗号化。共有クラウドから顧客の個人情報やシステム関連情報を含むファイルも漏えい。詳細範囲は調査中。

• 認証情報 / 確認済み：正規アカウントの悪用
• システム / 確認済み：顧客サーバーのファイル暗号化
• 業務・サービス / 確認済み：各種システムの利用不能
• 情報・データ / 確認済み：共有クラウド内のファイル漏えい

• NEC — 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び

Schoo

日本 / 教育・法人研修 / 最新の原文公表：2026-10-20

Studio上のフォーム約2,600名分に流出の可能性。学習者のログイン情報や受講履歴は対象外。

自社で確認すること：フォーム送信者は個別通知を確認し、勤務先や役職を使った偽の業務連絡に注意する。

公表｜2026-10-20｜問い合わせ・資料請求等のフォーム情報に影響の可能性

原文公表：2026-10-20 / 原文発行：Schoo / 資料確認日：2026-10-28

Studioで運用するフォームの延べ2,936件、約2,600名が対象。実際の取得は未確認。学習者会員情報はStudioで管理していないと説明。

事案：Studioクラウド環境への不正アクセス

• 情報・データ / 可能性：氏名・メールアドレスや各フォームの入力内容
• 認証情報 / 影響なしと確認（記載範囲）：Studioで管理していない学習者のログイン情報

• Schoo — 当社が利用する外部サービスへの不正アクセスによるお客様情報漏えいの可能性に関するお詫びとお知らせ

Voicy

日本 / 音声配信 / 最新の原文公表：2026-10-20

応募・法人問い合わせの送信情報に流出の可能性。リスナーの会員・支払い情報は対象外。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-19｜応募・法人問い合わせフォームに流出の可能性

原文公表：2026-10-19 / 原文発行：Voicy / 資料確認日：2026-10-28

Studio上のパーソナリティ応募15,129件と法人問い合わせ289件が対象。送信件数であり人数や実際の流出件数ではない。アプリの会員・支払い情報と放送データは対象外。

事案：Studioへの不正アクセス（2026年）

• 情報・データ / 可能性：フォーム送信15,418件
• 情報・データ / 影響なしと確認（記載範囲）：Voicyアプリの会員・支払い情報・放送データ

• Voicy — 外部サービスへの不正アクセスに伴う当社フォーム送信情報（パーソナリティ応募・法人問い合わせ）の流出の可能性に関するお詫び。

更新｜2026-10-20｜対象者への連絡と保存データ削除を追記

原文公表：2026-10-20 / 原文発行：Voicy / 資料確認日：2026-10-28

対象者へのメール連絡と、Studio上のフォーム送信情報の削除を報告。情報の実際の取得や不正利用は確認されていない。

事案：Studioへの不正アクセス（2026年）

• 情報・データ / 可能性：対象フォーム情報の流出可能性は継続

• Voicy — 外部サービスへの不正アクセスに伴う当社フォーム送信情報（パーソナリティ応募・法人問い合わせ）の流出の可能性に関するお詫び。

Ｚ会

日本 / 教育・通信講座 / 最新の原文公表：2026-10-20

Z-IDで13アカウントの不正なパスワード再設定を確認。氏名等が閲覧された可能性を公表。

自社で確認すること：対象者への個別案内とZ-ID公式サイトの続報を確認する。

第一報・更新｜2026-10-20｜13アカウントへの不正ログイン、リセット機能を再開

原文公表：2026-10-20 / 原文発行：Ｚ会 / 資料確認日：2026-10-28

10月19日の第一報を20日に更新。対象の氏名・メールアドレス・Z-IDに閲覧の可能性。対象アカウントを一時停止し、リセット機能は対策後に再開。

事案：Z-IDへの不正ログイン

• 認証情報 / 確認済み：13アカウントのパスワード不正変更
• 情報・データ / 可能性：対象アカウントの氏名・メールアドレス・Z-ID
• 業務・サービス / 確認済み：リセット機能を対策後に再開

• Ｚ会 — Z-IDシステムへの不正ログインについて（第一報）

アイドマ・ホールディングス

日本 / 営業支援・在宅ワーク求人 / 最新の原文公表：2026-10-20

ママワークスへの不正アクセスにより会員情報の一部に漏えいの可能性。警察からの連絡で調査を開始し、10月1日にシステム設定の脆弱性と会員名簿の可能性を確認。

自社で確認すること：公式報告の対象項目を確認し、パスワードの使い回しをやめ、不審な求人案内から個人情報を入力しない。

公表｜2026-10-20｜ママワークスへの不正アクセス

原文公表：2026-10-20 / 原文発行：株式会社アイドマ・ホールディングス / ママワークス / 資料確認日：2026-10-28

ママワークスへの不正アクセスにより会員情報の一部に漏えいの可能性。警察からの連絡で調査を開始し、10月1日にシステム設定の脆弱性と会員名簿の可能性を確認。

事案：ママワークスへの不正アクセス

• 情報・データ / 可能性：氏名・生年月日・住所・連絡先・職務経歴等。件数未公表
• 認証情報 / 可能性：パスワードのハッシュ値。パスワードそのものではない
• システム / 確認済み：運用システムの設定脆弱性への対応完了

• 株式会社アイドマ・ホールディングス / ママワークス — 「ママワークス」における個人情報漏えいに関するご報告とお詫び

アンビション・エージェンシー

日本 / 不動産仲介 / 最新の原文公表：2026-10-20

グループのランサムウェア事案で、入居審査資料・契約書449件を持ち出し確認済みの情報として特定。

自社で確認すること：入居審査や契約に関する不審な連絡を、正規の担当窓口に照会する。

グループ最終報｜2026-10-20｜契約書・入居審査資料449件を特定

原文公表：2026-10-20 / 原文発行：アンビションDXホールディングス / 資料確認日：2026-10-28

親会社の最終報で、自社の不動産リース取引449件を流出確認済みの情報として公表。氏名・住所・連絡先・勤務先等を含む。

事案：グループネットワークへの不正アクセス（2026年）

• 情報・データ / 確認済み：契約書・入居審査資料449件

• アンビションDXホールディングス — 当社サーバーへの不正アクセスによる情報漏えいに関する調査結果および今後の対応について（最終報）

アンビションDXホールディングス

日本 / 不動産・賃貸管理 / 最新の原文公表：2026-10-20

約14万ファイルの持ち出しを確認。約58万件の個人情報は漏えいのおそれのある範囲として公表。

自社で確認すること：家賃や保険料の振込先変更は公式窓口へ別経路で確認。ファイル数と個人情報件数を合算しない。

第1報｜2026-08-06｜ファイルサーバー障害とログ消失

原文公表：2026-08-06 / 原文発行：アンビションDXホールディングス / 資料確認日：2026-10-28

不正アクセスを確認してネットワークを遮断。データ連携や問い合わせ対応に遅れが生じ、流出範囲を調査。

事案：グループネットワークへの不正アクセス（2026年）

• システム / 確認済み：ファイルサーバーへの不正アクセス
• 業務・サービス / 確認済み：業務・取引先対応の遅延
• 情報・データ / 未確認：流出の有無を調査

• アンビションDXホールディングス — 当社サーバーへの不正アクセスの発生について（第1報）

第2報｜2026-08-07｜新しいネットワーク環境へ移行

原文公表：2026-08-07 / 原文発行：アンビションDXホールディングス / 資料確認日：2026-10-28

安全を確認した環境へ切り替え、業務は通常どおり可能と判断。この段階では持ち出しの形跡は未確認。

事案：グループネットワークへの不正アクセス（2026年）

• 業務・サービス / 確認済み：新環境での業務継続
• 情報・データ / 未確認：持ち出しの形跡は未確認

• アンビションDXホールディングス — 当社サーバーへの不正アクセスに関する調査状況について（第2報）

第3報｜2026-08-28｜一部の情報漏えいを確認

原文公表：2026-08-28 / 原文発行：アンビションDXホールディングス / 資料確認日：2026-10-28

全業務システムの復旧を公表。一部データの漏えいを確認し、個人情報の範囲の調査を継続。

事案：グループネットワークへの不正アクセス（2026年）

• 情報・データ / 確認済み：一部情報資産の漏えい
• 業務・サービス / 確認済み：全業務システムの復旧

• アンビションDXホールディングス — 当社サーバーへの不正アクセスによる情報漏えいの確認および調査状況について（第3報）

最終報｜2026-10-20｜持ち出し確認と漏えいのおそれを分けて公表

原文公表：2026-10-20 / 原文発行：アンビションDXホールディングス / 資料確認日：2026-10-28

持ち出し確認は約14万ファイル。個人情報約58万件は流出の可能性がある範囲と説明。子会社の保険・入居審査資料も含む。

事案：グループネットワークへの不正アクセス（2026年）

• 情報・データ / 確認済み：約14万ファイルの外部持ち出し
• 情報・データ / 可能性：個人情報約58万件の漏えいのおそれ

• アンビションDXホールディングス — 当社サーバーへの不正アクセスによる情報漏えいに関する調査結果および今後の対応について（最終報）

エンタッチ

日本 / 医薬品情報提供 / 最新の原文公表：2026-10-20

医療従事者・担当者・面談予約の情報流出を確認。対象件数は調査中。

自社で確認すること：実在の担当者や製品名が書かれていても、不審な面談連絡は別の連絡先で確認する。

第一報｜2026-10-20｜医療従事者・予約情報の流出を公表

原文公表：2026-10-20 / 原文発行：エンタッチ株式会社 / 資料確認日：2026-10-28

10月19日付の告知を20日に掲載。9日の不正アクセスで、医療従事者の氏名・所属、管理者や担当者のメール、予約連絡先・製品名・面談日時等が流出。録画・音声・コンテンツファイルは対象外。

事案：医薬情報提供プラットフォームDBへの不正アクセス

• 情報・データ / 確認済み：医療従事者・担当者・面談予約の情報

• エンタッチ株式会社 — 【重要】弊社データベースへの不正アクセスによる情報流出に関するお知らせ（第一報）

テレビ東京

日本 / 放送 / 最新の原文公表：2026-10-20

日経の情報流出にサービス利用者情報の一部が含まれる可能性を共同公表。個社別の範囲は未公表。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-16｜日経からの流出情報にサービス利用者分を含む可能性

原文公表：2026-10-16 / 原文発行：テレビ東京・BSテレビ東京 / 資料確認日：2026-10-28

テレビ東京とBSテレビ東京が共同発表。日本経済新聞社から漏えいした情報に両社サービス利用者の情報が一部含まれる可能性があり、詳細を調査中。個社の件数は非公表。

事案：日本経済新聞社の開発用クラウド侵害（2026年）

• 情報・データ / 可能性：サービス利用者情報の一部

• テレビ東京・BSテレビ東京 — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社グループサービス登録者情報に関するお知らせ

第2報｜2026-10-20｜日経による個別連絡と問い合わせ窓口を案内

原文公表：2026-10-20 / 原文発行：テレビ東京・BSテレビ東京 / 資料確認日：2026-10-28

漏えいが確認された利用者へ10月21日以降に日経から順次通知する予定を共同発表。窓口を日経へ一本化。両社別の件数・対象サービス名は公表していない。

事案：日本経済新聞社の開発用クラウド侵害（2026年）

• 情報・データ / 可能性：個社別の対象範囲は詳細未公表

• テレビ東京・BSテレビ東京 — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社グループサービスご利用者様への対応について（第2報）

ネオキャリア

日本 / 人材・採用支援 / 最新の原文公表：2026-10-20

Studioへの不正アクセスにより、X-Tech AgentとBeeの登録・問い合わせフォーム情報に流出の可能性。実際の第三者取得や対象件数は未確認。

自社で確認すること：対象フォームへの入力有無を確認し、公式続報で対象範囲を照合する。求人データベース本体全体への侵害とは区別する。

第1報｜2026-10-20｜Studioのフォーム情報流出の可能性

原文公表：2026-10-20 / 原文発行：株式会社ネオキャリア / 資料確認日：2026-10-28

Studioへの不正アクセスにより、X-Tech AgentとBeeの登録・問い合わせフォーム情報に流出の可能性。実際の第三者取得や対象件数は未確認。

事案：Studioのフォーム情報流出の可能性

• 情報・データ / 可能性：X-Tech Agent・Beeの氏名・メール・電話・問い合わせ内容等
• 情報・データ / 未確認：第三者による実際の情報取得と対象件数

• 株式会社ネオキャリア — 【お詫びとお知らせ】当社が利用するWebサイト作成サービスへの不正アクセスによる個人情報流出の可能性について（第1報）

ビューティガレージ

日本 / 美容商材・EC / 最新の原文公表：2026-10-20

10月の侵入で顧客情報775,725件が流出。2月からのカード情報懸念は別事案として調査。

自社で確認すること：氏名・サロン名を知る相手にも認証コードを渡さず、支払い変更は公式窓口で確認する。

第6報｜2026-08-19｜カード情報漏えい懸念は再調査へ

原文公表：2026-08-19 / 原文発行：ビューティガレージ / 資料確認日：2026-10-28

2月に公表したカード情報漏えい懸念について、事実関係・影響範囲の特定に至らず、8月12日から別の専門機関が再調査。ECのカード決済停止を継続していると説明。

事案：カード情報漏えい懸念と決済停止（2026年2月公表）

• 情報・データ / 未確認：カード情報の漏えい有無・範囲は未特定
• 業務・サービス / 確認済み：ECのカード決済停止を継続

• ビューティガレージ — クレジットカード決済停止に関する現在の状況について（第6報）

公表｜2026-10-15｜EC顧客情報775,725件の外部流出を確認

原文公表：2026-10-15 / 原文発行：ビューティガレージ / 資料確認日：2026-10-28

10月10〜12日の侵入でビューティガレージ・アイラッシュガレージの保存情報が流出。氏名・サロン名・連絡先、パスワード等のハッシュ値を含む。住所・購入履歴・決済情報の流出は未確認。13日に侵入経路を遮断。

事案：ECサーバーへの不正侵入（2026年10月）

• 情報・データ / 確認済み：EC顧客情報775,725件が流出
• 認証情報 / 確認済み：パスワードと再設定質問・回答のハッシュ値
• 情報・データ / 未確認：住所・購入履歴・決済情報の流出は未確認

• ビューティガレージ — 不正アクセスによるお客様情報漏洩に関するお詫びとお知らせ

第2報｜2026-10-20｜侵入経路遮断とECの通常利用を案内

原文公表：2026-10-20 / 原文発行：ビューティガレージ / 資料確認日：2026-10-28

10月15日までに経路遮断と監視強化などの初動対策を完了し、両ECサイトは通常利用できると案内。個人情報保護委員会へ報告済み。会社や取引先を装う不審な請求への警戒を求めた。

事案：ECサーバーへの不正侵入（2026年10月）

• システム / 確認済み：侵入経路の遮断と監視強化を実施
• 業務・サービス / 確認済み：両ECサイトの通常利用を案内

• ビューティガレージ — 不正アクセスによるお客様情報漏洩に関するお詫びとお知らせ（第2報）

リンクステーション / GETTIIS

日本 / チケット販売 / 最新の原文公表：2026-10-20

Gettii-Liteの脆弱性が悪用されGETTIIS会員情報が流出。会員ID317,971件、ハッシュ化パスワード311,451件などを項目別に公表。

自社で確認すること：公式通知と自分の登録情報を確認し、他サービスと共用している認証情報を分離する。

第一報｜2026-10-19｜GETTIIS会員情報の流出を公表

原文公表：2026-10-19 / 原文発行：リンクステーション / 資料確認日：2026-10-28

10月18日にGettii-Liteサーバーへの不正アクセスを検知。GETTIISの会員情報の流出を確認し、件数を調査中とした。対象サーバーの切替と脆弱性対策を実施。

事案：GETTIIS会員情報の漏えい（2026年）

• 情報・データ / 確認済み：GETTIIS会員情報の外部流出
• システム / 確認済み：Gettii-Liteサーバーへの不正アクセス

• リンクステーション — 不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第一報）

第二報｜2026-10-20｜項目別の漏えい件数を公表

原文公表：2026-10-20 / 原文発行：リンクステーション / 資料確認日：2026-10-28

会員ID317,971件、ハッシュ化パスワード311,451件、暗号化した一部カード情報29,515件などを確認。件数は項目別で合計人数ではない。カード番号全桁・セキュリティコードは保存していない。対象者へ個別通知済み。

事案：GETTIIS会員情報の漏えい（2026年）

• 情報・データ / 確認済み：会員ID・氏名・連絡先等の漏えい
• 認証情報 / 確認済み：ハッシュ化パスワード311,451件の漏えい

• リンクステーション — 不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第二報）

医療法人社団あんしん会（四谷メディカルキューブ）

日本 / 医療・介護 / 最新の原文公表：2026-10-20

過去に利用した予約システム「いつあき」から、患者の氏名・電話番号・メールアドレスの漏えいを確認。

自社で確認すること：2016年10月～2025年3月に予約した方は通知を確認し、医院や委託先を名乗る不審な連絡に注意する。

公表｜2026-10-20｜旧予約システムから患者の連絡先が漏えい

原文公表：2026-10-20 / 原文発行：四谷メディカルキューブ / 資料確認日：2026-10-28

ファインズの「いつあき」への9月21～22日の不正アクセスにより、過去の予約情報が流出。氏名・電話番号・メールアドレスは漏えいが確認され、生年月日・性別・追加入力項目は調査中。現在の予約システムと電子カルテへの影響は確認されていない。

事案：予約システム「いつあき」への不正アクセス

• 情報・データ / 確認済み：旧予約サービスに保管された氏名・電話番号・メールアドレス
• 情報・データ / 可能性：生年月日・性別・予約時の追加入力項目
• 情報・データ / 影響なしと確認（記載範囲）：予約データに含まれないカード番号・マイナンバー

• 四谷メディカルキューブ — 【重要】予約システム委託先への不正アクセスによる個人情報漏えいについて（お詫び）

株式会社アエナ

日本 / 化粧品・健康食品小売 / 最新の原文公表：2026-10-20

ECアプリで最大817,215人の情報が閲覧された可能性。10月19日に再開。別に、ヤマトの後払いサービス経由の影響も公表。

自社で確認すること：ECアプリの事案と後払い委託先の事案を分けて確認。対象者への案内を確認し、決済や個人情報を急がせる連絡に注意する。

続報｜2026-10-05｜後払い委託先の侵入に伴う影響を公表

原文公表：2026-10-05 / 原文発行：アエナ / 資料確認日：2026-10-28

公式アプリがヤマト運輸の代金後払いを利用しており、利用者情報が漏えい対象に含まれる可能性を公表。後払い決済と請求書発行は停止。ECアプリへの直接侵入とは別事案。

事案：ヤマトの後払いサービスへの不正アクセス

• 情報・データ / 可能性：後払い利用者の氏名・連絡先・購入情報
• 業務・サービス / 確認済み：後払い決済と請求書発行を停止

• アエナ — 【続報】「代金後払い決済」に関するお知らせ ― アエナを装った不審な連絡にご注意ください

掲載報告 2｜2026-10-14｜会員マイページの不正閲覧を確認

原文公表：2026-10-14 / 原文発行：アエナ / 資料確認日：2026-10-28

13日に不正閲覧を検知。最大817,215人の氏名・連絡先・配送先・カード下4桁等が閲覧された可能性。LINE会員やAmazon・楽天利用者は対象外。パスワードの流出はないと公表。

事案：アエナECアプリへの不正アクセス

• システム / 確認済み：会員マイページの不正閲覧
• 情報・データ / 可能性：最大817,215人の会員・配送先情報
• 認証情報 / 影響なしと確認（記載範囲）：ログインパスワードは閲覧・流出なし

• アエナ — 外部からの不正アクセスによるお客様情報流出の可能性について

再開｜2026-10-20｜ECアプリを10月19日正午に再開

原文公表：2026-10-20 / 原文発行：アエナ / 資料確認日：2026-10-28

安全対策と確認を終え、19日正午にECアプリを再開したと20日に告知。再開後の初回起動でパスワード再設定を案内した。

事案：アエナECアプリへの不正アクセス

• 業務・サービス / 確認済み：ECアプリを10月19日正午に再開

• アエナ — 【重要】弊社ECアプリ サービス再開のお知らせ

石本建築事務所

日本 / 建築設計 / 最新の原文公表：2026-10-20

利用する外部クラウド基盤のランサムウェア被害で企業サイトが停止。別環境で一部ページを再公開した。情報漏えいは確認されていないと説明。

自社で確認すること：自社のWeb基盤と代替公開先を確認し、停止と情報流出を分けて判断する。

復旧報告｜2026-10-20｜外部クラウド被害で停止したサイトを別環境で一部復旧

原文公表：2026-10-20 / 原文発行：石本建築事務所 / 資料確認日：2026-10-28

利用する外部クラウド基盤のランサムウェア被害で企業サイトが停止。別環境で一部ページを再公開した。情報漏えいは確認されていないと説明。

事案：外部クラウド被害で停止したサイトを別環境で一部復旧

• 業務・サービス / 確認済み：企業サイト停止後、一部公開を再開
• 情報・データ / 未確認：情報漏えいは未確認

• 石本建築事務所 — ウェブサイト一部復旧のお知らせ

東邦ガス株式会社

日本 / 電力・ガス・エネルギー / 最新の原文公表：2026-10-20

シャインマスカット生産への問い合わせと、住宅マッチング「イエラボ」の住宅メーカー担当者情報100件が対象。外部サービスは自社システムと接続されず、ガス・電気供給に影響なし。

自社で確認すること：本業以外の新規事業のフォームも、委託先と保存データを管理対象に含める。

公表｜2026-10-20｜新規事業の問い合わせ等100件に漏えいの可能性

原文公表：2026-10-20 / 原文発行：東邦ガス株式会社 / 資料確認日：2026-10-28

シャインマスカット生産への問い合わせと、住宅マッチング「イエラボ」の住宅メーカー担当者情報100件が対象。外部サービスは自社システムと接続されず、ガス・電気供給に影響なし。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：氏名・メール、住宅メーカー担当者の会社名。カード・公的証明書情報は含まれない。
• 業務・サービス / 影響なしと確認（記載範囲）：都市ガスと電気の供給。

• 東邦ガス株式会社 — 新規事業で利用しているStudio株式会社で発生した不正アクセスによる個人情報漏えいの可能性について

富士急ハイランド

日本 / レジャー / 最新の原文公表：2026-10-20

CLUB フジQの159アカウントに不正ログイン。登録情報や一部のチケット・カード関連情報が閲覧された可能性。

自社で確認すること：パスワードの使い回しをなくし、対象通知とチケットの利用履歴を公式サイトで確認する。

公表｜2026-10-20｜CLUB フジQの159アカウントに不正ログイン

原文公表：2026-10-20 / 原文発行：富士急ハイランド / 資料確認日：2026-10-28

9月4〜7日に外部由来の認証情報を使うリスト型攻撃が発生。氏名や連絡先等が閲覧された可能性があり、一部会員は購入履歴・カード番号の一部等も対象。サーバー侵入・一括流出や二次被害は公表時点で未確認。

事案：CLUB フジQの不正ログイン（2026年）

• 認証情報 / 確認済み：会員159名のアカウントへの不正ログイン
• 情報・データ / 可能性：会員情報・一部の購入履歴等の閲覧

• 富士急ハイランド — 富士急ハイランド公式アプリ・会員サイト（CLUB フジQ）への不正ログインに関するお詫びとお知らせ

物語コーポレーション

日本 / 飲食 / 最新の原文公表：2026-10-20

焼肉きんぐ公式アプリの会員情報10,788,963件が流出。続報で保存する個人情報の削減方針を発表。

自社で確認すること：会員情報を使う不審なメールに注意し、アプリで保持する個人情報の範囲を確認する。

公表｜2026-10-05｜焼肉きんぐアプリの会員情報が流出

原文公表：2026-10-05 / 原文発行：物語コーポレーション / 資料確認日：2026-10-28

10月2日の不正アクセス後、翌日に流出を確認。10,788,963件の会員番号・氏名・メールアドレス・電話番号が対象。他ブランドアプリの漏えいは否定。

事案：焼肉きんぐ公式アプリの会員情報流出

• 情報・データ / 確認済み：会員番号・氏名・メールアドレス・電話番号10,788,963件
• 認証情報 / 影響なしと確認（記載範囲）：ログインパスワードの流出なしと発表

• 物語コーポレーション — 『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び

対策続報｜2026-10-20｜保有する個人情報の削減方針を公表

原文公表：2026-10-20 / 原文発行：物語コーポレーション / 資料確認日：2026-10-28

監視強化に加え、11アプリで氏名・電話番号を保持しない仕組みへ変更する方針を発表。実施予定は2027年上半期で、完了の報告ではない。

事案：焼肉きんぐ公式アプリの会員情報流出

• システム / 確認済み：セキュリティ・監視強化を実施
• 情報・データ / 確認済み：既報の会員情報流出を受け保有情報の削減方針を公表

• 物語コーポレーション — 『焼肉きんぐ』公式アプリにおける今後のセキュリティおよび個人情報保護強化策について

FABRIC TOKYO

日本 / アパレル・EC / 最新の原文公表：2026-10-19

Studioで作成した公開終了済みの2フォーム、293件が流出可能性の対象。

自社で確認すること：対象フォームへの入力歴と個別通知を照合。不審なメールから個人情報を入力しない。

公表｜2026-10-19｜終了済みの案内登録フォーム293件に流出可能性

原文公表：2026-10-19 / 原文発行：FABRIC TOKYO / 資料確認日：2026-10-28

WHITE FRIDAY 2021とWOMENS開始案内の氏名・メールが対象。10月16日に保存データを削除し、19日に個別通知。通常の会員登録・購入情報やカード情報は対象外。実際の取得は確認されていない。

事案：Studioのクラウド環境への不正アクセス（2026年）

• 情報・データ / 可能性：2フォームの氏名・メール293件
• 情報・データ / 影響なしと確認（記載範囲）：通常の会員登録・購入情報は対象外

• FABRIC TOKYO — Studioへの不正アクセスに伴う個人情報流出の可能性について

Gakken

日本 / 出版・教育 / 最新の原文公表：2026-10-19

外部サーバーへの侵入で出版物関連・模試サイトに障害。別件のCommune利用コミュニティでは漏えいなしと報告。

自社で確認すること：利用するサイトごとの復旧案内を確認し、別の事案やサービスと混同しない。

初報｜2026-10-08｜出版物関連サイト・学研模試サイトに障害

原文公表：2026-10-08 / 原文発行：Gakken / 資料確認日：2026-10-28

外部サーバーへの第三者の不正アクセスを原因とする障害を公表。被害状況と影響範囲は調査中としていた。

事案：外部サーバーへの不正アクセスによるサイト障害

• 業務・サービス / 確認済み：出版物関連サイト・学研模試サイトの障害
• 情報・データ / 未確認：初報時点の情報被害は調査中

• Gakken — 株式会社Gakkenにおけるシステム障害について

公表｜2026-10-14｜ぶんだ研の会員情報漏えいは発生せず

原文公表：2026-10-14 / 原文発行：Gakken / 資料確認日：2026-10-28

Communeを使う「あそぶんだ研究所」について、提供元調査で会員の個人情報漏えいは発生していないと報告。他のシステムへの影響も確認されていない。

事案：Communeへの不正アクセス

• 情報・データ / 影響なしと確認（記載範囲）：ぶんだ研の会員個人情報について漏えいなしと報告

• Gakken — 当社コミュニティサービスの提供元における不正アクセスに関するお知らせ

続報｜2026-10-19｜データ漏えいなしを確認、サイトを順次復旧

原文公表：2026-10-19 / 原文発行：Gakken / 資料確認日：2026-10-28

外部サーバー事業者の調査で、保存データと個人情報の外部漏えいはなかったと確認。安全を確認したサイトから復旧を進めている。

事案：外部サーバーへの不正アクセスによるサイト障害

• 情報・データ / 影響なしと確認（記載範囲）：対象サーバーの保存データ・個人情報の外部漏えいなし
• 業務・サービス / 確認済み：各サイト・サービスを順次復旧

• Gakken — 株式会社Gakkenにおけるシステム障害について（続報）

hokan

日本 / 保険業務SaaS / 最新の原文公表：2026-10-19

hokan出納で利用企業2社の情報の一部流出を確認。別サービスへの侵入は確認されていない。

自社で確認すること：利用企業は個別通知で対象サービスと預託データを確認し、別サービスに被害を広げて解釈しない。

第一報｜2026-10-19｜hokan出納の利用企業2社に情報流出を確認

原文公表：2026-10-19 / 原文発行：hokan / 資料確認日：2026-10-28

認証基盤のアカウント登録機能を通じた不正アクセスを確認。10月14日にデータ取得の記録から漏えいが判明し、影響確認済みの利用企業2社に報告。別サービスhokan CRM・hokan Peopleへの不正アクセスや、カード番号・口座番号・病歴項目からの流出は公表時点で未確認。

事案：hokan出納への不正アクセス（2026年）

• システム / 確認済み：hokan出納への不正アクセス
• 情報・データ / 確認済み：利用企業2社の預かり情報の一部流出
• システム / 未確認：hokan CRM・hokan Peopleへの侵入は未確認

• hokan — 「hokan出納」への不正アクセスによる情報漏えいに関するお知らせ（第一報）

WiseVine

日本 / 行政向けSaaS / 最新の原文公表：2026-10-19

Studio上のフォーム送信4,463件に流出のおそれ。自社SaaSの業務データは対象外。

自社で確認すること：フォーム利用期間と案内メールを確認し、不審な問い合わせに認証情報を渡さない。

公表｜2026-10-19｜問い合わせフォーム情報に流出のおそれ

原文公表：2026-10-19 / 原文発行：WiseVine / 資料確認日：2026-10-28

2023年11月28日から2026年10月16日の氏名・連絡先・問い合わせ等が対象。4,463件は送信件数で実人数ではない。SaaSは独立環境で影響なし。

事案：2026年 Studioへの不正アクセス

• 情報・データ / 可能性：フォーム送信4,463件
• システム / 影響なしと確認（記載範囲）：自社SaaS・業務データ

• WiseVine — 当社コーポレートサイトで利用中の外部サービスにおける不正アクセスに関するお知らせ

サウンドハウス

日本 / 楽器・音響機材販売 / 最新の原文公表：2026-10-19

2008年に自社サイトから顧客情報が流出。別事案の2026年にはD2R停止に伴い、一部ダウンロード商品の販売を休止。

自社で確認すること：利用する商品がD2R経由か確認し、販売再開・アクティベートの公式案内を見る。過去の自社侵入と今回の供給元障害を分けて読む。

公表｜2008-04-07｜会員情報とカード情報の流出の可能性を公表

原文公表：2008-04-07 / 原文発行：サウンドハウス / 資料確認日：2026-10-28

外部からの不正アクセスを確認。対象期間の新規登録122,884件のうち最大97,500件が流出した可能性と説明。カード情報を保有するデータは27,743件で、全件のカード流出確定ではない。

事案：2008年 通販サイトからの顧客情報流出

• システム / 確認済み：通販サイトへの不正アクセス
• 情報・データ / 可能性：最大97,500件の会員情報
• 認証情報 / 可能性：ログイン用メールアドレス・パスワード

• サウンドハウス — 個人情報の流出について　2008年4月7日 6時00分

経過報告｜2008-04-18｜流出の確認と対象者を特定できない事情を説明

原文公表：2008-04-18 / 原文発行：サウンドハウス / 資料確認日：2026-10-28

Webサーバーへの不正アクセスによる情報流出を報告。最大97,500名分という延べ数と、個人を特定できないため補償対象とした新規登録122,884名を区別して説明した。

事案：2008年 通販サイトからの顧客情報流出

• 情報・データ / 確認済み：顧客情報の流出
• 情報・データ / 未確認：実際に流出した個人ごとの特定はできず

• サウンドハウス — 不正アクセスに伴うお客様情報流出に関するお詫びとお知らせ

公表｜2026-10-19｜D2Rの停止で一部商品の販売・認証が停止

原文公表：2026-10-19 / 原文発行：サウンドハウス / 資料確認日：2026-10-28

クリプトンのSONICWIRE・D2R停止を受け、D2Rからシリアル番号を取得する商品の注文を休止。納品済みコードも認証できない。サウンドハウス自体への関連不正アクセスは未確認。

事案：2026年 SONICWIRE・D2R停止による販売への影響

• 業務・サービス / 確認済み：D2R利用商品の新規注文・アクティベート停止
• システム / 未確認：サウンドハウス自体への関連不正アクセスは未確認

• サウンドハウス — 【重要】SONICWIRE・D2Rへの不正アクセスに伴う一部商品の販売休止について

ほけんの匠

日本 / 保険代理店 / 最新の原文公表：2026-10-19

hokan出納への侵入で手数料・精算明細が流出。生命保険と損害保険の対象範囲を区別。

自社で確認すること：郵送される対象通知を確認し、契約情報を知っている相手でも、別途公式窓口で連絡内容を確認する。

第一報｜2026-10-19｜hokan出納に預けた保険手数料・精算明細が流出

原文公表：2026-10-19 / 原文発行：ほけんの匠 / 資料確認日：2026-10-28

委託先hokan出納で権限のない組織へアクセスされ、同社データの窃取を確認。生命保険手数料明細約5,100人、損害保険精算明細約13,300人が対象。両区分を重複なしの人数として合算しない。カード番号・口座番号・病歴は含まれないとの報告を受け、精査を継続。

事案：hokan出納への不正アクセス（2026年）

• 情報・データ / 確認済み：生命保険手数料明細と損害保険精算明細の窃取
• 情報・データ / 未確認：カード番号・口座番号・病歴の流出は未確認、精査中

• ほけんの匠 — 【第１報】委託先システムへの不正侵入および顧客情報漏えいについて

学研メディカルサポート

日本 / 教育・医療研修 / 最新の原文公表：2026-10-19

管理する78サイトへの不正操作と、別件の外部サーバー障害を公表。後者の情報漏えいはなしと確認。

自社で確認すること：Web管理者は対象サイトの個別通知、研修契約担当者は申込・契約確認サービスの復旧案内を確認する。

公表｜2026-08-04｜78サイトでアカウントの不正生成・書き換え

原文公表：2026-08-04 / 原文発行：学研メディカルサポート / 資料確認日：2026-10-28

8月3日にWordPressへの不正アクセスを検知。更新予定だった78サイトで不正アカウント生成やパスワード書き換えを確認し、追加認証と緊急更新を実施。

事案：管理Webサイトへの不正アクセス

• 認証情報 / 確認済み：WordPressアカウント生成・既存パスワード書き換え
• 情報・データ / 未確認：個人情報・問い合わせ情報の流出は未確認

• 学研メディカルサポート — 弊社Web制作事業部が管理するWebサイト（WordPress）への不正アクセス発生について

初報｜2026-10-08｜eラーニング申込・契約確認サービスに障害

原文公表：2026-10-08 / 原文発行：学研メディカルサポート / 資料確認日：2026-10-28

外部サーバーへの侵入に起因し、一部の申込・施設マイページ機能に影響。初報時点で被害状況と影響範囲を調査していた。

事案：外部サーバーへの不正アクセスによる申込サイト障害

• 業務・サービス / 確認済み：eラーニング申込・施設マイページへの影響

• 学研メディカルサポート — 株式会社学研メディカルサポートにおけるシステム障害について

続報｜2026-10-19｜保存データの漏えいなしを確認、順次復旧

原文公表：2026-10-19 / 原文発行：学研メディカルサポート / 資料確認日：2026-10-28

外部事業者の調査が完了し、対象サーバーの保存データと個人情報について外部漏えいはなかったと確認。安全を確認したサービスから復旧を進める。

事案：外部サーバーへの不正アクセスによる申込サイト障害

• 情報・データ / 影響なしと確認（記載範囲）：対象サーバーの保存データ・個人情報の外部漏えいなし
• 業務・サービス / 確認済み：各サイト・サービスの復旧対応

• 学研メディカルサポート — 2026年10月19日 追記：株式会社学研メディカルサポートにおけるシステム障害について

株式会社クラウドワークス

日本 / 仕事・学習プラットフォーム / 最新の原文公表：2026-10-19

Studio上の3サービスのフォーム情報に流出の可能性。アカデミー354件、クラウドタウン申込11,462件と問い合わせ299件、クラウドリンクス16件。送信件数であり実人数ではない。実際の取得は未確認。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-19｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-19 / 原文発行：株式会社クラウドワークス / 資料確認日：2026-10-28

Studio上の3サービスのフォーム情報に流出の可能性。アカデミー354件、クラウドタウン申込11,462件と問い合わせ299件、クラウドリンクス16件。送信件数であり実人数ではない。実際の取得は未確認。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：各フォームの氏名・メール・入力項目。クラウドタウンではDiscordコード等を含む。
• 認証情報 / 影響なしと確認（記載範囲）：対象情報にパスワードは含まれない。クレジットカード・銀行口座情報も含まれない。

• 株式会社クラウドワークス — 外部ウェブサイト制作サービス「Studio」不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ

光村印刷

日本 / 印刷・制作 / 最新の原文公表：2026-10-19

Studioを使う自社イベントサイトと子会社のフォーム情報計490件に漏えいの可能性。

自社で確認すること：対象フォームと連絡内容を確認し、会社・Studioを名乗る不審な連絡に対応しない。

公表｜2026-10-19｜Studio利用サイトの問い合わせ情報に漏えいのおそれ

原文公表：2026-10-19 / 原文発行：光村印刷 / 資料確認日：2026-10-28

自社の1件と子会社・大洲の489件が対象となる可能性。氏名・連絡先・問い合わせ内容等を含むが、取得の事実は未確認。光村印刷のコーポレートサイトや他サービスに影響はないと説明。

事案：Studio利用サイトの問い合わせ情報に漏えいのおそれ

• 情報・データ / 可能性：フォーム情報490件（自社1件・子会社489件）
• システム / 影響なしと確認（記載範囲）：光村印刷のコーポレートサイト・他サービス

• 光村印刷 — Studio株式会社で発生した不正アクセスに伴う 個人情報漏えいの可能性に関するお知らせ

阪急阪神百貨店

日本 / 百貨店 / 最新の原文公表：2026-10-19

H2O ID会員約126万件の個人情報の一部が流出。2013年の不正閲覧とは別事案。

自社で確認すること：予約・EC・リモオーダーの公式案内を確認。注文履歴やカード情報の調査状況を会員情報と分けて読む。

公表｜2013-05-29｜会員情報の不正閲覧、最大2,382件が対象の可能性

原文公表：2013-05-29 / 原文発行：エイチ・ツー・オー リテイリング / 資料確認日：2026-10-28

第三者による会員情報の閲覧を確認。最大2,382件が対象の可能性があり、うち1,360件にはカード番号・有効期限を含む。自社からのID・パスワード漏えいは否定。

事案：2013年オンラインショッピング不正閲覧

• 情報・データ / 確認済み：会員情報の不正閲覧
• 情報・データ / 可能性：最大2,382件・うちカード情報1,360件

• エイチ・ツー・オー リテイリング — 阪急・阪神百貨店オンラインショッピング、不正アクセスについて

公表｜2026-10-19｜H2O ID会員情報の一部漏えいを確認

原文公表：2026-10-19 / 原文発行：阪急阪神百貨店 / 資料確認日：2026-10-28

10月16〜17日に予約サイト・EC・リモオーダーへの侵入を確認し停止。H2O ID約126万件のほぼ全会員について氏名・連絡先等の一部流出を確認。注文履歴や部分的なカード情報等は調査中。

事案：2026年H2O ID等への不正アクセス

• 情報・データ / 確認済み：H2O ID会員の個人情報の一部
• 情報・データ / 可能性：注文履歴・部分的なカード情報等
• 業務・サービス / 確認済み：予約・EC等を停止

• 阪急阪神百貨店 — 第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ

八十二長野銀行

日本 / 金融 / 最新の原文公表：2026-10-19

職員1人の業務メールが不正アクセスを受け、個人34人・法人取引先627社・関係機関11機関の情報に漏えいのおそれ。

自社で確認すること：銀行や職員を装うメールのリンク・添付を開く前に、別の連絡経路で本人に確認する。

公表｜2026-10-08｜職員のメールアカウントへの不正アクセスを公表

原文公表：2026-10-08 / 原文発行：八十二長野銀行 / 資料確認日：2026-10-28

10月7日の不審メールを起点として職員のメールアカウントへ不正アクセス。初報ではメールアドレス35名分の流出可能性とし、ほかの情報は調査中だった。

事案：職員のメールアカウントへの不正アクセス

• 認証情報 / 確認済み：職員メールアカウントへの不正アクセス
• 情報・データ / 可能性：初報でメールアドレス35名分と公表

• 八十二長野銀行 — 不正アクセスによるお客さま情報漏えいのお詫びとお知らせ

第二報｜2026-10-19｜漏えいのおそれがある取引先・個人の範囲を特定

原文公表：2026-10-19 / 原文発行：八十二長野銀行 / 資料確認日：2026-10-28

職員1人がフィッシングメールで認証操作を行った。個人34人、法人取引先627社、関係機関11機関の情報に漏えいのおそれ。初報の「35名」は関係機関のメールアドレス35件と補足。口座情報・暗証番号の漏えいは確認されていない。

事案：職員のメールアカウントへの不正アクセス

• 情報・データ / 可能性：個人34人・法人627社・関係機関11機関
• 情報・データ / 未確認：口座情報・暗証番号の漏えいは未確認

• 八十二長野銀行 — 不正アクセスによるお客さま情報漏えいのお詫びとご報告（第２報）

ビジネステック

日本 / 業務システム / 最新の原文公表：2026-10-18

足利市の斎場予約システムで不正照会とデータ追加を確認。個人情報約8,800人分の漏えいのおそれを公表。

自社で確認すること：運営主体と提供元の案内で対象範囲と代替受付を確認する。停止を復旧済みと読み替えない。

公表｜2026-10-18｜斎場予約システムを停止し影響範囲を調査

原文公表：2026-10-18 / 原文発行：ビジネステック / 資料確認日：2026-10-28

10月15日にデータベースの不正照会とお知らせ欄への不正データ追加を確認。対象システムを停止し、漏えいの可能性と対象範囲を調査。

事案：斎場予約システムへの不正アクセス

• システム / 確認済み：予約システムへの不正照会・データ追加
• 情報・データ / 可能性：約8,800人分の個人情報
• 業務・サービス / 確認済み：対象予約システムを停止

• ビジネステック — 斎場予約システムへの不正アクセス及び個人情報漏洩のおそれに関するお詫びとお知らせ

MBC開発

日本 / 広告・イベント運営 / 最新の原文公表：2026-10-17

受託イベントのStudio製サイトで、問い合わせ5件の氏名・メールに漏えいの可能性。

自社で確認すること：イベント問い合わせを装う連絡を確認し、制作委託先が使うフォーム保存基盤を把握する。

公表｜2026-10-17｜イベント特設サイトの問い合わせ情報に漏えいリスク

原文公表：2026-10-17 / 原文発行：MBC開発 / 資料確認日：2026-10-28

鹿児島市から受託した「デジタルの日2026 in 鹿児島 DAY2」のサイトが対象。制作に使うStudioへの侵入により5件の氏名・メールが漏えいした可能性があり、サイトを非公開にした。

事案：イベント特設サイトの問い合わせ情報に漏えいリスク

• 情報・データ / 可能性：イベント問い合わせ5件の氏名・メール
• 業務・サービス / 確認済み：特設サイトの非公開化

• MBC開発 — 不正アクセスによる情報漏洩の可能性に関するお詫びとご報告

医療法人青峰会（くじらホスピタル）

日本 / 医療・介護 / 最新の原文公表：2026-10-17

アットリンク停止で外来予約に影響。患者情報の漏えい有無・範囲は病院の公表時点で未確定。

自社で確認すること：予約変更は病院の案内に従い、提供元の一般的な流出項目と自分への通知を分けて確認する。

公表｜2026-10-17｜外来予約停止と患者情報漏えいのおそれ

原文公表：2026-10-17 / 原文発行：医療法人青峰会 くじらホスピタル / 資料確認日：2026-10-28

予約サービス提供元メドレーへの不正アクセスを受け、外来予約システムが利用できなくなり電話対応へ変更。患者情報の漏えいのおそれはあるが、同院の漏えい有無と対象範囲は確定していないと公表した。

事案：アットリンクへの不正アクセス

• 業務・サービス / 確認済み：外来予約システムの停止
• 情報・データ / 可能性：同院患者の個人情報・範囲は未確定

• 医療法人青峰会 くじらホスピタル — 【重要】外来予約システム「アットリンク」の利用停止に関するお詫び・個人情報漏えいのおそれについて

株式会社アーバンフィット

日本 / フィットネス / 最新の原文公表：2026-10-17

10月16日にDIGYM提供元のデジサポートから不正アクセスの通知を受け、一時メンテナンスを実施。10月17日公表時点でWebとマイページは復旧。自社会員の情報漏えいは未確認で調査継続。

自社で確認すること：会員管理サービスの障害時の入館・手続き方法を確認し、不審な連絡には公式窓口から対応する。

公表｜2026-10-17｜会員管理の外部システムを点検し復旧

原文公表：2026-10-17 / 原文発行：株式会社アーバンフィット / 資料確認日：2026-10-28

10月16日にDIGYM提供元のデジサポートから不正アクセスの通知を受け、一時メンテナンスを実施。10月17日公表時点でWebとマイページは復旧。自社会員の情報漏えいは未確認で調査継続。

事案：デジサポートの会員管理システムへの不正アクセス

• 業務・サービス / 確認済み：会員向けWeb・マイページが一時停止し復旧
• 情報・データ / 未確認：URBAN FIT24会員の漏えいは確認されず、提供元で調査継続

• 株式会社アーバンフィット — 弊社導入システムへの不正アクセス検知およびシステムメンテナンスに伴うサービス停止のお詫び

Eストアー

日本 / EC基盤 / 最新の原文公表：2026-10-16

ショップサーブのアプリケーションの脆弱性を悪用した情報流出。最終報で対象範囲と除外項目を更新。

自社で確認すること：対象店舗・利用者は公式案内を確認。管理画面認証情報と、対象から除外されたFTP等を区別する。

最終報｜2026-10-16｜ショップサーブの漏えい範囲を最終報告

原文公表：2026-10-16 / 原文発行：Eストアー / 資料確認日：2026-10-28

5月21日〜8月1日にデータが外部送信されたことを確認。名寄せ後の概数は約23,356,000人、対象7,858店舗。第2報で挙げたFTP・店舗メールの認証情報と振込先口座情報は調査で除外。

事案：ショップサーブへの不正アクセス

• 情報・データ / 確認済み：購入者・会員・店舗運営者等の情報
• 認証情報 / 確認済み：管理画面等のログイン情報、会員の暗号化パスワード
• 情報・データ / 影響なしと確認（記載範囲）：カード全桁・セキュリティコードは保持せず対象外

• Eストアー — 不正アクセスによる個人情報漏えいに関するお知らせ（最終報）

アテニア

日本 / 化粧品・通販 / 最新の原文公表：2026-10-16

EC会員情報441,162件（417,312人）の流出を共同公表。決済情報とメインパスワードは対象外。

自社で確認すること：個別通知で対象項目を確認し、会員情報を使う不審な連絡に注意する。

公表｜2026-10-16｜EC会員情報の外部流出を公表

原文公表：2026-10-16 / 原文発行：アテニア / 資料確認日：2026-10-28

10月3～10日の不正アクセスを内部調査で把握。アテニア分は441,162件・417,312人。原因機能を停止。件数と人数を分けて公表。

事案：ファンケル・アテニアEC会員情報流出

• 情報・データ / 確認済み：会員情報441,162件。氏名・連絡先など
• 認証情報 / 確認済み：一部利用者のハッシュ化された2次パスワード
• 認証情報 / 影響なしと確認（記載範囲）：メインパスワードは対象外

• アテニア — 第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ

アドベンチャー / skyticket

日本 / 旅行予約 / 最新の原文公表：2026-10-16

複数経路の侵入と予約ページの不備を公表。続報で過去のカード情報流出を追加し、初報を訂正。

自社で確認すること：利用サービスと対象時期を照合し、予約履歴・カード明細を確認する。流出対象の認証情報は公式窓口から失効・再設定する。

公表｜2026-10-09｜バス予約完了ページを第三者が閲覧

原文公表：2026-10-09 / 原文発行：アドベンチャー / 資料確認日：2026-10-28

ログインせず表示できた予約完了ページが8月3日～10月1日に機械的に閲覧された。約12,000予約の本人・同行者情報が閲覧またはそのおそれ。10月1日に修正。

事案：バス予約完了ページのアクセス制御不備

• システム / 確認済み：認証なしで予約完了ページを閲覧可能
• 情報・データ / 可能性：約12,000予約の氏名・旅程等

• アドベンチャー — 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ

公表｜2026-10-09｜業務管理システムで返金口座情報等に影響

原文公表：2026-10-09 / 原文発行：アドベンチャー / 資料確認日：2026-10-28

脆弱性を悪用した9月20日の侵入で、重複を含む17,780件が流出またはそのおそれ。追加件数とパスポート番号への影響を調査中。

事案：skyticket業務管理システムへの不正アクセス

• システム / 確認済み：業務管理システムへの侵入
• 情報・データ / 可能性：17,780件の氏名・返金口座情報等。追加範囲は調査中
• 情報・データ / 未確認：パスポート番号の流出有無

• アドベンチャー — 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ

公表｜2026-10-09｜サーバーから約1,464万件が流出

原文公表：2026-10-09 / 原文発行：アドベンチャー / 資料確認日：2026-10-28

10月2～4日の不正アクセスで氏名・連絡先等が流出。内数の約413万件にはハッシュ化したパスワードを含む。カード情報に関する初報の説明は10月16日に訂正された。

事案：skyticketサーバーへの不正アクセス

• 情報・データ / 確認済み：氏名・連絡先等、約1,464万件
• 認証情報 / 確認済み：内数約413万件のパスワードハッシュ

• アドベンチャー — 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ

第2報・訂正｜2026-10-16｜過去の決済ログにカード情報が残存、初報を訂正

原文公表：2026-10-16 / 原文発行：アドベンチャー / 資料確認日：2026-10-28

2017年2月～2018年6月のプレミアム会費に使った最大6,140人のカード情報が流出。暗号化用の情報も取得され、特典サービスのID・パスワード等も読み取られるおそれ。

事案：skyticketサーバーへの不正アクセス

• 情報・データ / 確認済み：最大6,140人の過去のカード情報
• 認証情報 / 確認済み：ベネフィット・ステーションの会員ID等
• 情報・データ / 影響なしと確認（記載範囲）：2018年7月以降の支払い・登録分のカード情報

• アドベンチャー — 不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第2報）

アルク社会保険労務士法人

日本 / 社会保険労務 / 最新の原文公表：2026-10-16

Studioに保存された問い合わせ・採用応募フォームの情報に影響の可能性。添付ファイルの本体は対象外。

自社で確認すること：問い合わせ・応募で送信した内容を照合し、期間や件数の続報を確認する。

第一報｜2026-10-16｜問い合わせ・採用応募フォームに影響の可能性

原文公表：2026-10-16 / 原文発行：アルク社会保険労務士法人 / 資料確認日：2026-10-28

Studioから外部取得可能な状態だったとの報告を受けた。氏名・連絡先・問い合わせ内容、応募職種・添付ファイル名等が対象の可能性。対象期間等を照会中で、添付ファイル本体は対象外と確認。

事案：問い合わせ・採用応募フォームに影響の可能性

• 情報・データ / 可能性：問い合わせ・採用応募の入力情報と添付名
• 情報・データ / 影響なしと確認（記載範囲）：添付ファイル本体

• アルク社会保険労務士法人 — 【重要】Studioへの不正アクセスに関するお知らせ（第一報）

イズミ / ゆめタウン

日本 / 総合小売 / 最新の原文公表：2026-10-16

2024年にランサムウェア被害。2026年の配信委託先基盤では、提供元の流出なし判断を続報で案内。

自社で確認すること：ゆめカードと通販メールの事案を区別。対象項目・公表時点・提供元による調査結果を確認する。

調査報告｜2024-05-09｜一部サーバーが暗号化、流出の痕跡は見つからず

原文公表：2024-05-09 / 原文発行：イズミ / 資料確認日：2026-10-28

2月15日に侵入を検知しネットワークを遮断。VPN装置を経由した侵入で一部データが使用不能になった。ゆめカード会員情報等の漏えいは未確認だが閲覧の可能性を否定できず、カード決済情報は別システムで被害対象外。

事案：2024年グループサーバーのランサムウェア被害

• システム / 確認済み：一部サーバー・メール履歴の暗号化
• 情報・データ / 可能性：ゆめカード会員情報等の閲覧
• 情報・データ / 影響なしと確認（記載範囲）：別システムのカード決済情報

• イズミ — 当社システムに対する外部攻撃に伴う個人情報に関するお知らせとお詫び

第一報｜2026-10-14｜メール配信先最大約40万件に漏えいの可能性

原文公表：2026-10-14 / 原文発行：イズミ / 資料確認日：2026-10-28

配信委託先が利用するIDCFクラウドでランサムウェア攻撃。ゆめオンライン・ゆめデリバリーの氏名とメールアドレス最大約40万件を保存していた。外部漏えい・不正利用は未確認として調査。

事案：メール配信委託先のIDCFクラウド被害

• 情報・データ / 可能性：氏名・メールアドレス最大約40万件
• 情報・データ / 影響なしと確認（記載範囲）：住所・電話番号・カード番号

• イズミ — IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性につきまして

第二報｜2026-10-16｜提供元の「データ流出はなかった」とする判断を案内

原文公表：2026-10-16 / 原文発行：イズミ / 資料確認日：2026-10-28

委託先から、IDCフロンティアの調査ではデータの照会・持ち出しの痕跡や裏付けがなく、同社として流出なしと判断したとの報告を受けた。イズミ自身が独立に漏えい不存在を証明したという記載ではない。

事案：メール配信委託先のIDCFクラウド被害

• 情報・データ / 未確認：提供元の調査では流出の痕跡なし

• イズミ — IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性につきまして（第二報）

ウイングアーク１ｓｔ

日本 / 業務ソフトウェア / 最新の原文公表：2026-10-16

nest Portalで退会者を含む1,200名の会員情報の不正閲覧を確認。続報で対象項目を具体化。

自社で確認すること：10月16日の個別通知で対象項目を確認する。氏名や会社名を知る相手でも別経路で確認する。

掲載報告 1｜2026-10-08｜nest Portalの一部会員情報に漏えいの可能性

原文公表：2026-10-08 / 原文発行：ウイングアーク１ｓｔ / 資料確認日：2026-10-28

管理者アカウントの不正利用により約1,200名の会員登録情報が取得・閲覧された可能性と公表。人数・項目は当時の推定で調査中。10月6日からサービス停止。

事案：Commune経由のコミュニティへの影響

• 情報・データ / 可能性：約1,200名の企業名・氏名・メールアドレス等（当時の推定）
• 業務・サービス / 確認済み：nest Portalの停止

• ウイングアーク１ｓｔ — 当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性に関するお詫びとご報告

続報｜2026-10-16｜1,200名の不正閲覧を確認、対象項目を特定

原文公表：2026-10-16 / 原文発行：ウイングアーク１ｓｔ / 資料確認日：2026-10-28

アクセス記録から1,200名のメールアドレス・表示名・ユーザーIDと登録済みの任意項目の不正閲覧を確認。退会済みの一部会員も含む。住所関係は都道府県のみで市区町村・番地は含まれないと範囲を具体化し、サービス停止を継続。

事案：Commune経由のコミュニティへの影響

• 情報・データ / 確認済み：1,200名の会員登録情報（退会者を含む）
• 業務・サービス / 確認済み：nest Portalの停止継続

• ウイングアーク１ｓｔ — 【続報】当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいに関するお詫びとご報告

サクシードディージェイ

日本 / 不動産 / 最新の原文公表：2026-10-16

Communeの対応に伴い「すむむ。」を停止。10月16日時点で会員情報の漏えいは未確認。

自社で確認すること：サービス再開の公式案内を確認する。公表時点では利用者の手続きは不要。

掲載報告 1｜2026-10-16｜すむむ。を停止、会員情報の漏えいは確認されず

原文公表：2026-10-16 / 原文発行：サクシードディージェイ / 資料確認日：2026-10-28

Communeの不正アクセス対応に伴い10月6日からサービス停止。10月16日時点で会員情報の漏えいその他の被害は確認されていないとの報告を受領。安全性を確認してから再開する方針で、会員に必要な手続きはないと案内。

事案：Commune経由のコミュニティへの影響

• 業務・サービス / 確認済み：すむむ。の各機能が利用不可
• 情報・データ / 未確認：10月16日時点で会員情報の漏えい確認なし

• サクシードディージェイ — 「すむむ。」サービス停止に関するお知らせ

とさでん交通

日本 / バス / 最新の原文公表：2026-10-16

高速バスで利用する外部予約基盤が侵害され、自社関連の予約情報も漏えい対象の可能性。

自社で確認すること：対象の予約と公式窓口を確認し、バス会社や予約サイトを装う電話・SMSでカード情報や暗証番号を伝えない。

公表｜2026-10-16｜高速バス予約の氏名・電話番号などに漏えいの可能性

原文公表：2026-10-16 / 原文発行：とさでん交通 / 資料確認日：2026-10-28

工房から、発車オーライネットに不正アクセスがあり、自社関連の予約情報も対象となる可能性があるとの報告を受領。2026年7月16日～11月29日利用分の一部について、氏名・電話番号・予約情報が対象となり得る。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：自社関連の高速バス予約者の氏名・電話番号・予約情報

• とさでん交通 — 【高速バス】株式会社工房「発車オーライネット」における不正アクセス発生について（お詫び）

ファンケル

日本 / 化粧品・通販 / 最新の原文公表：2026-10-16

EC会員情報393,785件（368,184人）の流出を共同公表。決済情報とメインパスワードは対象外。

自社で確認すること：個別通知で対象項目を確認し、会員情報を使う不審な連絡に注意する。

公表｜2026-10-16｜EC会員情報の外部流出を公表

原文公表：2026-10-16 / 原文発行：ファンケル / 資料確認日：2026-10-28

10月3～10日の不正アクセスを内部調査で把握。ファンケル分は393,785件・368,184人。原因機能を停止。件数と人数を分けて公表。

事案：ファンケル・アテニアEC会員情報流出

• 情報・データ / 確認済み：会員情報393,785件。氏名・連絡先など
• 認証情報 / 確認済み：一部利用者のハッシュ化された2次パスワード
• 認証情報 / 影響なしと確認（記載範囲）：メインパスワードは対象外

• ファンケル — 第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ

ヤマト運輸株式会社

日本 / 物流・決済 / 最新の原文公表：2026-10-16

クロネコ代金後払いで顧客情報約526万件等の持ち出しを確認。10月9日にサービスを再開し、16日に調査結果を公表。

自社で確認すること：後払いの利用期間・個別通知を確認。約526万件、届け先約5万件、加盟店約4,100件は対象が異なり合算しない。

掲載報告 1｜2026-09-29｜後払いサービスを停止

原文公表：2026-09-29 / 原文発行：ヤマト運輸／ヤマトホールディングス / 資料確認日：2026-10-28

28日に不正アクセスを確認し、同日22時28分にクロネコ代金後払いを停止。外部アクセスを制限し、原因と影響範囲の調査を開始。宅急便など他サービスは通常稼働。

事案：クロネコ代金後払いサービスへの不正アクセス

• システム / 確認済み：後払いサービスへの不正アクセス
• 業務・サービス / 確認済み：9月28日から後払いサービス停止

• ヤマト運輸／ヤマトホールディングス — 「クロネコ代金後払いサービス」への不正アクセスの発生について

第3報｜2026-10-09｜後払いを再開、支払期限を延長

原文公表：2026-10-09 / 原文発行：ヤマト運輸／ヤマトホールディングス / 資料確認日：2026-10-28

9日13時にサービスを再開。9月28日以降に支払期限を迎える払込票は17日間期限を延長。情報漏えいの可能性と範囲の調査は継続すると公表。

事案：クロネコ代金後払いサービスへの不正アクセス

• 業務・サービス / 確認済み：10月9日13時にサービス再開
• 情報・データ / 未確認：漏えい範囲を継続調査

• ヤマト運輸／ヤマトホールディングス — 【第3報】「クロネコ代金後払いサービス」再開のお知らせ

第4報｜2026-10-16｜約526万件等の情報持ち出しを確認

原文公表：2026-10-16 / 原文発行：ヤマト運輸／ヤマトホールディングス / 資料確認日：2026-10-28

顧客情報約526万件、届け先情報約5万件、加盟店情報約4,100件の不正持ち出しを公表。対象期間は区分ごとに異なる。第2報の請求金額・債権残高・社員氏名は持ち出し未確認と訂正。

事案：クロネコ代金後払いサービスへの不正アクセス

• 情報・データ / 確認済み：後払い顧客情報約526万件等
• 認証情報 / 影響なしと確認（記載範囲）：カード情報・パスワードは含まれない

• ヤマト運輸／ヤマトホールディングス — 【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について

ラクスル株式会社

日本 / 印刷・販促 / 最新の原文公表：2026-10-16

Studioで管理する案内サイトのフォーム6,412件に漏えいの可能性。2024年6月3日から2026年10月15日までの送信情報で、実人数ではない。実際の取得は未確認。

自社で確認すること：公式通知の対象フォームと期間を確認し、身に覚えのない連絡から認証情報を入力しない。外部サービスに残る古いフォームデータも点検する。

公表｜2026-10-16｜Studioの不正アクセスによるフォーム情報流出の可能性

原文公表：2026-10-16 / 原文発行：ラクスル株式会社 / 資料確認日：2026-10-28

Studioで管理する案内サイトのフォーム6,412件に漏えいの可能性。2024年6月3日から2026年10月15日までの送信情報で、実人数ではない。実際の取得は未確認。

事案：Studioのクラウド環境への不正アクセス

• 情報・データ / 可能性：氏名・所属先・電話・メール・相談内容等のフォーム6,412件。
• 情報・データ / 影響なしと確認（記載範囲）：印刷通販raksul.comの会員・注文・支払い情報は対象外。

• ラクスル株式会社 — 当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ

医療法人社団カナード（かるがもクリニック）

日本 / 医療・介護 / 最新の原文公表：2026-10-16

Studioで運用する問い合わせフォームの入力内容に流出の可能性。子どもの氏名・症状を書いた場合はその情報も対象になり得る。

自社で確認すること：対象はWeb問い合わせフォームで、LINEとは区別する。入力内容に応じて不審な電話・メールへ備える。

公表｜2026-10-16｜問い合わせ内容に患者情報流出の可能性

原文公表：2026-10-16 / 原文発行：かるがもクリニック / 資料確認日：2026-10-28

WebサイトのStudioへの不正アクセスを受け、問い合わせフォームの名前・メール・電話・本文が流出した可能性を公表。本文に子どもの名前や症状を記載した場合はその情報も含む。実際の取得有無と範囲は調査中で、LINE窓口は対象としていない。

事案：Studio問い合わせフォームへの不正アクセス

• 情報・データ / 可能性：Web問い合わせフォームの連絡先・本文、記入した子どもの氏名や症状

• かるがもクリニック — 【かるがもクリニック】お問い合わせフォームの個人情報に関するお知らせとお詫び

医療法人緑風会（三宅おおふくクリニック）

日本 / 医療・介護 / 最新の原文公表：2026-10-16

アットリンク停止でWeb予約・変更とデジタル診察券が利用不能。院別の漏えい有無は調査中として公表。

自社で確認すること：病院が案内する代替予約方法を確認し、予約基盤と別の健診サイトの予防停止を混同しない。

第2報｜2026-10-16｜Web予約とデジタル診察券が利用不能

原文公表：2026-10-16 / 原文発行：医療法人緑風会 三宅おおふくクリニック / 資料確認日：2026-10-28

メドレー提供のアットリンクへの不正アクセスにより、Web予約・変更やデジタル診察券が使えなくなった。10月14日17時時点の予約は記録されており、対象の一部予約は電話対応へ変更。院別の漏えい有無・範囲は調査中。

事案：アットリンクへの不正アクセス

• 業務・サービス / 確認済み：Web予約・予約変更・デジタル診察券の停止
• 情報・データ / 未確認：同院患者情報の漏えい有無・範囲は調査中

• 医療法人緑風会 三宅おおふくクリニック — 予約システム「アットリンク」のサービス停止について（第2報）

下津井電鉄

日本 / バス / 最新の原文公表：2026-10-16

下電高速バスの外部予約基盤で侵害。対象となる可能性のある予約は113件・86人分で調査中。

自社で確認すること：対象の予約と公式窓口を確認し、バス会社や予約サイトを装う電話・SMSでカード情報や暗証番号を伝えない。

公表｜2026-10-16｜下電高速バスの予約113件・86人分が調査対象

原文公表：2026-10-16 / 原文発行：下津井電鉄 / 資料確認日：2026-10-28

工房の発車オーライネットで情報流出があり、下電高速バスの予約も対象の可能性があると報告を受領。2026年7月16日～11月29日利用分の一部が対象で、113件・86人分を調査中と公表。人数は漏えい確定数ではない。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：予約113件・86人分の氏名・電話番号・予約情報（調査中）

• 下津井電鉄 — 「発車オーライネット」への不正アクセスによるお客様情報の漏えいに関するお知らせ

株式会社ゴルフダイジェスト・オンライン

日本 / ゴルフ・レジャー / 最新の原文公表：2026-10-16

2026年10月、従業員・委託先等の氏名と社用メール1,789件の流出を確認。会員情報55件の照会は識別子のみ51件と個人情報を含み得る4件に分けて公表。

自社で確認すること：公式の個別通知で対象情報を確認し、業務連絡に見せかけたメールは別の経路で相手を確認する。

公表｜2024-09-04｜4,274アカウントで不正ログインを確認

原文公表：2024-09-04 / 原文発行：株式会社ゴルフダイジェスト・オンライン / 資料確認日：2026-10-28

8月29日〜9月1日のリスト型攻撃と推定。登録情報を閲覧・変更するMY GDOへのアクセスや変更履歴は確認できず、不正購入・予約の記録も公表時点で未確認。

事案：GDOアカウントへの不正ログイン（2024年）

• 認証情報 / 確認済み：4,274アカウントへの不正ログイン
• 情報・データ / 未確認：会員情報の閲覧・漏えい・改ざんを示すログは未確認

• 株式会社ゴルフダイジェスト・オンライン — 弊社オンラインサイトへの不正ログインの発生とパスワード変更のお願いについて

初報｜2026-10-13｜ネットワークの一部遮断で配送・クーポン等に影響

原文公表：2026-10-13 / 原文発行：株式会社ゴルフダイジェスト・オンライン / 資料確認日：2026-10-28

不正アクセスを確認しネットワークの一部を遮断。商品配送の遅延、クーポンや前払いプレーチケット購入への影響を公表。情報流出はこの時点で未確認。

事案：GDOのシステム侵害（2026年）

• システム / 確認済み：不正アクセスに伴うネットワークの一部遮断
• 業務・サービス / 確認済み：配送遅延・クーポン・プレーチケット購入に影響
• 情報・データ / 未確認：初報時点では流出の有無を調査中

• 株式会社ゴルフダイジェスト・オンライン — 【お知らせ】不正アクセスによるシステム障害およびサービス影響について

続報｜2026-10-16｜従業員・委託先等1,789件の流出を確認

原文公表：2026-10-16 / 原文発行：株式会社ゴルフダイジェスト・オンライン / 資料確認日：2026-10-28

従業員・退職者・委託先等の氏名と社用メール1,789件を含むファイルの流出を確認。会員情報55件の照会は識別子のみ51件と個人情報を含み得る4件。侵入経路は未特定。

事案：GDOのシステム侵害（2026年）

• 情報・データ / 確認済み：従業員・退職者・委託先等の氏名・社用メール1,789件
• 情報・データ / 可能性：会員情報55件の外部照会。個人情報を含み得る4件と識別子のみ51件
• 認証情報 / 未確認：会員パスワードの流出は公表時点で未確認

• 株式会社ゴルフダイジェスト・オンライン — 当社システムへの不正アクセスによる従業員・委託先等の個人情報の流出 およびお客様情報の照会のおそれに関するお知らせとお詫び

株式会社フィットベイト

日本 / フィットネス・ゴルフ / 最新の原文公表：2026-10-16

BLUE FITNESS 24等が利用するデジサポートの会員管理システムへの不正アクセスで、会員情報とログイン用パスワードが漏えいした可能性。件数・詳細は確認中。カード情報は保存しておらず対象外。

自社で確認すること：会員マイページで公式案内に沿って認証情報を再設定し、他サービスと同じパスワードを使わない。

第1報｜2026-10-16｜会員管理の委託先侵害で会員情報に流出の可能性

原文公表：2026-10-16 / 原文発行：株式会社フィットベイト / 資料確認日：2026-10-28

BLUE FITNESS 24等が利用するデジサポートの会員管理システムへの不正アクセスで、会員情報とログイン用パスワードが漏えいした可能性。件数・詳細は確認中。カード情報は保存しておらず対象外。

事案：デジサポートの会員管理システムへの不正アクセス

• 情報・データ / 可能性：氏名・連絡先等の会員情報
• 認証情報 / 可能性：会員のログイン用パスワード
• 情報・データ / 影響なしと確認（記載範囲）：システム内にカード情報を保存しておらず漏えい対象外

• 株式会社フィットベイト — 不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ（第一報）

京阪バス

日本 / バス / 最新の原文公表：2026-10-16

外部予約基盤への不正アクセスで、高速バス・空港リムジンバスの予約者情報の一部流出を公表。

自社で確認すること：対象の予約と公式窓口を確認し、バス会社や予約サイトを装う電話・SMSでカード情報や暗証番号を伝えない。

公表｜2026-10-16｜高速バス・空港リムジン予約者情報の一部流出

原文公表：2026-10-16 / 原文発行：京阪バス / 資料確認日：2026-10-28

発車オーライネットの運営会社である工房のシステムが外部から不正アクセスを受け、予約者情報の一部が流出したと公表。対象の詳細と問い合わせ先は運営元の案内を確認するよう求めた。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 確認済み：高速バス・空港リムジンバスの予約者情報の一部

• 京阪バス — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について

京阪京都交通

日本 / バス / 最新の原文公表：2026-10-16

高速バスで利用する工房の予約基盤への侵害に伴い、予約者情報の一部流出を公表。

自社で確認すること：対象となる路線・予約情報を公式窓口で確認し、不審な電話やSMSから暗証番号等を伝えない。

公表｜2026-10-16｜外部予約基盤の侵害による予約者情報への影響

原文公表：2026-10-16 / 原文発行：京阪京都交通 / 資料確認日：2026-10-28

工房の発車オーライネットのシステムに不正アクセスがあり、高速バス予約者情報の一部が流出したと説明。自社分の具体的な件数は示さず、詳細は運営元の発表へ案内した。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 確認済み：外部予約サービス内の一部予約者情報

• 京阪京都交通 — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について

十和運送

日本 / 運送・倉庫 / 最新の原文公表：2026-10-16

利用クラウドで不正アクセスが発生。2026年10月16日、調査報告を踏まえ個人情報等の漏えいは発生しなかったと判断したと公表。

自社で確認すること：利用関係と漏えいの有無を分けて確認する。追加報告が出た場合は対象範囲を見直す。

発生報告｜2026-10-09｜利用クラウドの不正アクセスを報告

原文公表：2026-10-09 / 原文発行：十和運送 / 資料確認日：2026-10-28

利用するクラウドサービスに第三者の不正アクセスが発生し、運営会社が障害を調査・対応していると説明。個人情報等の漏えいを示す事実は確認されていないとの報告を受けた。

事案：利用クラウドへの不正アクセス（2026年）

• システム / 確認済み：利用クラウドで不正アクセス・障害調査
• 情報・データ / 未確認：初報では漏えいを示す事実なし

• 十和運送 — 当社が利用しているクラウドサービスへの第三者による不正アクセスに伴う影響のお知らせ

調査報告｜2026-10-16｜個人情報等の漏えいなしと判断

原文公表：2026-10-16 / 原文発行：十和運送 / 資料確認日：2026-10-28

クラウド運営会社の調査でデータ照会や外部持ち出しの痕跡・事実が確認されなかったことを受け、個人情報等の漏えいは起きなかったと判断したと公表。追加事実が判明した際は案内するとしている。

事案：利用クラウドへの不正アクセス（2026年）

• 情報・データ / 影響なしと確認（記載範囲）：調査結果から個人情報等の漏えいなしと判断

• 十和運送 — 当社が利用しているクラウドサービスへの不正アクセスに関する調査報告

新潟レディースフットボールクラブ / アルビレックス新潟レディース

日本 / スポーツクラブ / 最新の原文公表：2026-10-16

公式サイトの構築に使うStudioへの不正アクセスに伴い、問い合わせフォームの氏名・メールアドレス・本文に流出のおそれ。

自社で確認すること：公式サイトから問い合わせた場合は、不審な返信やクラブを装った連絡を公式窓口で確認する。

公表｜2026-10-16｜クラブ公式サイトの問い合わせ情報に流出のおそれ

原文公表：2026-10-16 / 原文発行：新潟レディースフットボールクラブ / 資料確認日：2026-10-28

Studioの一部機能への不正アクセスにより、クラブへの問い合わせで送った氏名・メールアドレス・本文が外部に流出した可能性を公表。対象範囲・件数・二次被害は調査中とした。

事案：Studioのクラウド環境への不正アクセス（2026年）

• 情報・データ / 可能性：公式サイト問い合わせフォームの個人情報

• 新潟レディースフットボールクラブ — WEBサイト制作ツール【Studio】への不正アクセスに伴う弊クラブ公式サイトお問い合わせフォームにご入力いただいた情報の漏洩の可能性について

神姫バス

日本 / バス / 最新の原文公表：2026-10-16

一部の高速バスで利用する外部予約基盤が侵害され、予約者情報の一部流出を公表。

自社で確認すること：対象となる路線・予約情報を公式窓口で確認し、不審な電話やSMSから暗証番号等を伝えない。

公表｜2026-10-16｜外部予約基盤の侵害による予約者情報への影響

原文公表：2026-10-16 / 原文発行：神姫バス / 資料確認日：2026-10-28

高速バスの一部を除く路線で使う発車オーライネットの運営会社・工房が不正アクセスを受け、予約者情報の一部が流出したと公表。対象情報の詳細と問い合わせ先は運営元を案内した。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 確認済み：外部予約サービス内の一部予約者情報

• 神姫バス — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について

西日本ジェイアールバス

日本 / バス / 最新の原文公表：2026-10-16

高速バスの一部路線で利用する発車オーライネットが侵害され、予約情報の一部流出を公表。

自社で確認すること：対象となる路線・予約情報を公式窓口で確認し、不審な電話やSMSから暗証番号等を伝えない。

公表｜2026-10-16｜外部予約基盤の侵害による予約者情報への影響

原文公表：2026-10-16 / 原文発行：西日本ジェイアールバス / 資料確認日：2026-10-28

高速バスの一部路線の予約受付に使う工房のサービスで、一部予約情報の外部流出が判明。7月16日～11月29日利用分の一部について氏名・電話番号・予約情報が対象となり得る。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 確認済み：外部予約サービス内の一部予約者情報

• 西日本ジェイアールバス — 「発車オーライネット」への不正アクセスによるお客様情報の流出に関するお知らせ

静岡新聞社

日本 / 新聞・出版 / 最新の原文公表：2026-10-16

Studioに保存されたグラウンドゴルフの申込最大3,000件と、講師関連フォーム計37件に流出の可能性。申込者・講師の連絡先などが対象。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-16｜市民スポーツとSBS学苑のフォーム情報に影響の可能性

原文公表：2026-10-16 / 原文発行：静岡新聞社 / 資料確認日：2026-10-28

Studioに保存されたグラウンドゴルフの申込最大3,000件と、講師関連フォーム計37件に流出の可能性。申込者・講師の連絡先などが対象。

事案：Studioへの不正アクセス（2026年）

• 情報・データ / 可能性：グラウンドゴルフ最大3,000件・講師関連37件

• 静岡新聞社 — 外部サービス（Studio）への不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとお知らせ

全日空商事

日本 / 商社・デジタルギフト / 最新の原文公表：2026-10-16

選べるe-GIFTで法人担当者情報の漏えい可能性とギフト不正交換を公表。10月16日の最終報で修正とサービス再開を報告。

自社で確認すること：法人契約の担当者情報と、一般のギフト受取人の情報を分けて対象を確認する。

第1報｜2026-08-24｜法人担当者情報の漏えい可能性を公表

原文公表：2026-08-24 / 原文発行：全日空商事 / 資料確認日：2026-10-28

8月11～12日に管理運用システムへ不正アクセス。担当者情報のページが閲覧され、一部ギフトの不正交換も確認。サービスの一部を停止。

事案：選べるe-GIFTの不正アクセス

• 情報・データ / 可能性：担当者名、企業名・ID、ログインID、一部表示のメールアドレス
• 情報・データ / 影響なしと確認（記載範囲）：金融情報・パスワード、一般の受取人情報はこの漏えい対象外
• 業務・サービス / 確認済み：一部ギフトの不正交換とサービス停止

• 全日空商事 — 「選べるe-GIFT」に対する不正アクセスについて（第1報）

第2報｜2026-09-04｜不正交換の原因と対策を報告

原文公表：2026-09-04 / 原文発行：全日空商事 / 資料確認日：2026-10-28

不正交換が不正アクセスに起因すると確認し、原因特定とシステム修正を完了。担当者情報の漏えい可能性の範囲は変わらず、9月4日14時から再開すると説明。

事案：選べるe-GIFTの不正アクセス

• 情報・データ / 可能性：担当者情報の対象範囲は第1報から変更なし
• 業務・サービス / 確認済み：不正アクセスと不正交換の関連を確認。修正・再開を告知

• 全日空商事 — 「選べるe-GIFT」に対する不正アクセスについて（第2報）

第3報・最終報｜2026-10-16｜サービス再開と確報提出を報告

原文公表：2026-10-16 / 原文発行：全日空商事 / 資料確認日：2026-10-28

10月9日に当局へ確報を提出。対策後のサービス再開を報告し、再開以降に新たな漏えいや不正交換は確認していないと説明。

事案：選べるe-GIFTの不正アクセス

• 業務・サービス / 確認済み：原因特定・システム修正後にサービスを再開
• 情報・データ / 影響なしと確認（記載範囲）：一般のギフト受取人の個人情報漏えいはないと発表
• 情報・データ / 可能性：法人担当者の情報漏えい可能性を否定した最終報ではない

• 全日空商事 — 「選べるe-GIFT」に対する不正アクセスについて（第3報・最終報）

丹後海陸交通

日本 / バス / 最新の原文公表：2026-10-16

高速バス等の予約基盤への不正アクセスで、予約者情報の一部流出を公表。

自社で確認すること：対象となる路線・予約情報を公式窓口で確認し、不審な電話やSMSから暗証番号等を伝えない。

公表｜2026-10-16｜外部予約基盤の侵害による予約者情報への影響

原文公表：2026-10-16 / 原文発行：丹後海陸交通 / 資料確認日：2026-10-28

発車オーライネットを運営する工房への外部侵入により、高速バス等の予約者情報の一部が流出したと説明。自社分の件数や対象情報の詳細は運営元への確認を案内した。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 確認済み：外部予約サービス内の一部予約者情報

• 丹後海陸交通 — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について

東京ガス山梨株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-10-16

新システム導入等で委託先に渡した顧客情報に漏洩のおそれ。第二報では合計約3,800件、口座情報2件を公表。

自社で確認すること：初報だけで判断せず、追加通知と口座情報の対象範囲を確認する。

公表｜2026-09-29｜顧客・受託先顧客の情報約3,200件に流出のおそれ

原文公表：2026-09-29 / 原文発行：東京ガス山梨株式会社 / 資料確認日：2026-10-28

両毛システムズに保存された氏名・住所・電話番号・FAX番号・メーター番号などの流出可能性を公表。この報告での対象は約3,200件。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：顧客・受託先顧客の情報約3,200件
• 情報・データ / 影響なしと確認（記載範囲）：この初報の対象に金融機関口座情報・カード情報は含まれない

• 東京ガス山梨株式会社 — 業務委託先企業への「不正アクセスによるお客さま情報流出の可能性」についてのお詫びとお知らせ

第二報｜2026-10-16｜追加分を含む約3,800件に漏洩のおそれ

原文公表：2026-10-16 / 原文発行：東京ガス山梨株式会社 / 資料確認日：2026-10-28

新システム導入のために委託していた約770件を追加公表し、対象全体を約3,800件と説明。追加分に口座情報2件が含まれ、該当者への通知は実施済み。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：追加分を含む顧客情報合計約3,800件
• 情報・データ / 可能性：追加公表分に含まれる口座情報2件

• 東京ガス山梨株式会社 — （第二報）業務委託先企業への「不正アクセスによるお客さま情報漏洩の可能性」についてのお詫びとお知らせ

東京バス

日本 / バス / 最新の原文公表：2026-10-16

高速バスの外部予約基盤への不正アクセスで、氏名・電話番号・予約情報が流出した可能性。

自社で確認すること：対象となる路線・予約情報を公式窓口で確認し、不審な電話やSMSから暗証番号等を伝えない。

公表｜2026-10-16｜外部予約基盤の侵害による予約者情報への影響

原文公表：2026-10-16 / 原文発行：東京バス / 資料確認日：2026-10-28

工房から外部予約基盤の侵害による漏えいの可能性を報告された。7月16日～11月29日利用分の一部の氏名・電話番号・予約情報が対象。運営元はサーバーを遮断して調査を進めている。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：外部予約サービス内の一部予約者情報

• 東京バス — 「発車オーライネット」への不正アクセスによるお客様情報流出の可能性について

東武バス

日本 / バス / 最新の原文公表：2026-10-16

外部予約基盤の侵害で成田空港線の予約者10人が調査対象。Japan Bus Online経由の予約を確認中。

自社で確認すること：対象となる路線・予約情報を公式窓口で確認し、不審な電話やSMSから暗証番号等を伝えない。

公表｜2026-10-16｜外部予約基盤の侵害による予約者情報への影響

原文公表：2026-10-16 / 原文発行：東武バス / 資料確認日：2026-10-28

工房から一部予約情報の流出報告を受領。自社に関係する対象はスカイツリーシャトル成田空港線で、Japan Bus Online経由の10人と報告を受け調査中。人数は確定した漏えい人数ではない。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：外部予約サービス内の一部予約者情報
• 情報・データ / 影響なしと確認（記載範囲）：カード情報・口座・住所・メール・パスワードは当該サーバーに保存なし

• 東武バス — 10/16～「発車オーライネット」への不正アクセスによるお客様情報の流出について

南日本放送

日本 / 放送 / 最新の原文公表：2026-10-16

Studio上の4サイトの応募・問い合わせ計38件に流出の可能性。イベントごとに氏名・電話番号・メール等の対象項目が異なる。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-16｜イベント等のフォーム情報38件に流出の可能性

原文公表：2026-10-16 / 原文発行：南日本放送 / 資料確認日：2026-10-28

Studio上の4サイトの応募・問い合わせ計38件に流出の可能性。イベントごとに氏名・電話番号・メール等の対象項目が異なる。

事案：Studioへの不正アクセス（2026年）

• 情報・データ / 可能性：4サイトの応募・問い合わせ計38件

• 南日本放送 — 不正アクセスに伴う個人情報流出の可能性について

函館バス

日本 / バス / 最新の原文公表：2026-10-16

高速バスの予約管理に使う外部基盤で予約情報の流出を報告。自社分の対象人数は公表していない。

自社で確認すること：対象の予約と公式窓口を確認し、バス会社や予約サイトを装う電話・SMSでカード情報や暗証番号を伝えない。

公表｜2026-10-16｜高速バスの外部予約基盤で情報流出の報告

原文公表：2026-10-16 / 原文発行：函館バス / 資料確認日：2026-10-28

予約管理に利用する工房の発車オーライネットの連携サーバーが侵害されたと報告。2026年7月16日～11月29日乗車分の一部が対象。告知中の約5,600人は運営元の発表を紹介した値であり、函館バス利用者数とは扱わない。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：高速バスの氏名・電話番号・乗車日などの一部予約情報

• 函館バス — 「発車オーライネット」におけるお客様情報の漏洩について（お詫び）

豊鉄バス

日本 / バス / 最新の原文公表：2026-10-16

新宿豊橋線・新城名古屋藤が丘線で使う外部予約基盤が侵害。21件・14人分が流出した可能性。

自社で確認すること：対象の予約と公式窓口を確認し、バス会社や予約サイトを装う電話・SMSでカード情報や暗証番号を伝えない。

公表｜2026-10-16｜2路線の予約21件・14人分が最終確認中

原文公表：2026-10-16 / 原文発行：豊鉄バス / 資料確認日：2026-10-28

工房の発車オーライネットを利用する新宿豊橋線と新城名古屋藤が丘線について公表。2026年7月16日～11月29日利用分の一部で、氏名・電話番号・予約情報の21件・14人分が漏えいした可能性があり最終確認中とした。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：対象2路線の予約21件・14人分（最終確認中）

• 豊鉄バス — 高速バス予約システム「発車オーライネット」で発生した不正アクセスによる個人情報の流出について

名鉄バス

日本 / バス / 最新の原文公表：2026-10-16

外部予約サービスを使う3路線で、38人の予約情報が漏えいした可能性を公表。対象範囲は確認中。

自社で確認すること：対象の予約と公式窓口を確認し、バス会社や予約サイトを装う電話・SMSでカード情報や暗証番号を伝えない。

公表｜2026-10-16｜3路線の予約者38人に情報流出の可能性

原文公表：2026-10-16 / 原文発行：名鉄バス / 資料確認日：2026-10-28

発車オーライネットを使う名古屋・奈良線、名古屋・新潟線、名古屋・徳島高松松山線が対象。2026年7月16日～11月29日利用分の一部について、38人の氏名・電話番号・予約情報に流出の可能性があり確認中とした。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：対象3路線の予約者38人の氏名・電話番号・予約情報（確認中）
• 情報・データ / 影響なしと確認（記載範囲）：本件では別の予約システムを使うその他路線の情報流出を否定

• 名鉄バス — 【高速バス】予約システム「発車オーライネット」で発生した不正アクセスによる個人情報の流出について

琉球新報社

日本 / 新聞 / 最新の原文公表：2026-10-16

Studioに残る申込・問い合わせの氏名、住所、連絡先などに流出の可能性。対象者へ個別に連絡し、問い合わせフォームを切り替え、一部キャンペーンを中止。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-10-16｜企業サイトの申込・問い合わせ情報に流出の可能性

原文公表：2026-10-16 / 原文発行：琉球新報社 / 資料確認日：2026-10-28

Studioに残る申込・問い合わせの氏名、住所、連絡先などに流出の可能性。対象者へ個別に連絡し、問い合わせフォームを切り替え、一部キャンペーンを中止。

事案：Studioへの不正アクセス（2026年）

• 情報・データ / 可能性：Studioに残る企業サイトのフォーム情報
• 業務・サービス / 確認済み：友達紹介キャンペーンを一時中止

• 琉球新報社 — Studio株式会社で発生した不正アクセスによる個人情報流出の可能性についてのお知らせ

両備ホールディングス

日本 / バス / 最新の原文公表：2026-10-16

両備バスの共同運行会社が使う予約サイトで侵害。8路線の予約が対象となる可能性を公表。

自社で確認すること：対象の予約と公式窓口を確認し、バス会社や予約サイトを装う電話・SMSでカード情報や暗証番号を伝えない。

公表｜2026-10-16｜共同運行会社経由の予約情報に漏えいの可能性

原文公表：2026-10-16 / 原文発行：両備ホールディングス / 資料確認日：2026-10-28

両備バス自身は発車オーライネットで予約を受け付けていないが、共同運行会社が利用。岡山発着など8路線の対象予約を公表した。氏名・電話番号・予約情報・備考欄が漏れた可能性があり、実際の漏えいと人数は調査中。

事案：発車オーライネットの連携サーバー侵害（2026年）

• 情報・データ / 可能性：共同運行便の氏名・電話番号・予約情報・備考欄

• 両備ホールディングス — 「発車オーライネット」への不正アクセスによるお客様情報漏えいの可能性について

SB C&S

日本 / IT流通 / 最新の原文公表：2026-10-15

IDCフロンティアのクラウド障害で一部サービスが停止。主要取引システムの復旧と情報流出なしの判断を公表。

自社で確認すること：自社システムだけでなく、販売・調達先のクラウド依存と代替注文経路を確認する。

公表（本文は10月8日更新）｜2026-10-07｜利用クラウドへの不正アクセスでサービスに影響

原文公表：2026-10-07 / 原文発行：SB C&S / 資料確認日：2026-10-28

IDCフロンティアのクラウドサービスへの不正アクセスに伴い、一部サービス・システムが利用不能または利用しづらい状態になった。10月8日更新本文では、漏えいの有無を含む影響範囲を調査中としている。

事案：IDCフロンティア起因のサービス停止

• 業務・サービス / 確認済み：一部サービス・システムの停止や利用困難
• 情報・データ / 未確認：情報漏えいの有無を調査中

• SB C&S — 一部サービス・システムのご利用状況について

復旧報告｜2026-10-15｜主要取引システムが復旧、登録情報は流出なしと判断

原文公表：2026-10-15 / 原文発行：SB C&S / 資料確認日：2026-10-28

主要システムが完全復旧し、一部の検索機能等を除き通常利用が可能と報告。データ照会・持ち出しの痕跡や二次被害が確認されず、顧客登録情報の流出はなかったと判断した。

事案：IDCフロンティア起因のサービス停止

• 業務・サービス / 確認済み：主要取引システムが完全復旧。一部機能を除き通常利用
• 情報・データ / 影響なしと確認（記載範囲）：本事案による顧客登録情報の外部流出はなかったと判断

• SB C&S — 一部サービス・システムのご利用状況について（更新）

アイコニア・ホスピタリティ（旧マイステイズ）

日本 / ホテル / 最新の原文公表：2026-10-15

TEMAIRAZUへの侵入で、運営施設の予約者氏名・連絡先・日程・料金等に影響する可能性。一部予約者への不審メッセージを確認したが、全対象予約への送信ではない。

自社で確認すること：メッセージ内のリンクや支払い要求に応じず、予約先ホテルや予約サイトの公式窓口で確認する。

第2報｜2026-10-15｜運営施設の予約情報に閲覧・取得の可能性

原文公表：2026-10-15 / 原文発行：アイコニア・ホスピタリティ（旧マイステイズ） / 資料確認日：2026-10-28

TEMAIRAZUへの侵入で、運営施設の予約者氏名・連絡先・日程・料金等に影響する可能性。一部予約者への不審メッセージを確認したが、全対象予約への送信ではない。

事案：TEMAIRAZUへの不正アクセス

• 情報・データ / 可能性：運営施設の一部予約情報
• 情報・データ / 影響なしと確認（記載範囲）：当該システムで保持しないカード情報・予約サイトのログイン情報

• アイコニア・ホスピタリティ（旧マイステイズ） — 第2報｜【重要】お客様の個人情報漏洩の可能性に関するお詫びと注意喚起

ビーケー・ジャパン / バーガーキング

日本 / 飲食 / 最新の原文公表：2026-10-15

公式アプリ会員情報約1,118万件の外部漏えいを公表。原因の詳細を調査。

自社で確認すること：公式アプリ会員情報を利用する不審なメールやSMSに注意する。

公表｜2026-10-15｜公式アプリ会員情報約1,118万件が漏えい

原文公表：2026-10-15 / 原文発行：ビーケー・ジャパン / バーガーキング / 資料確認日：2026-10-28

10月2～7日の不正アクセスによる漏えいを13日に確認。会員ID・連絡先・生年月日等が対象。カード番号は非保有で対象外、ログインパスワード流出は未確認。

事案：公式アプリ会員管理システムへの不正アクセス

• 情報・データ / 確認済み：公式アプリ会員情報約1,118万件
• 認証情報 / 未確認：ログインパスワード情報の漏えいは未確認

• ビーケー・ジャパン / バーガーキング — 不正アクセスによる公式アプリ会員情報漏えいに関するお詫びとお知らせ

ビューカード

日本 / クレジットカード / 最新の原文公表：2026-10-15

VIEW’s NET会員向け配信の一部停止を公表。10月15日更新では、会員メールアドレスの漏えいはなかったとの報告を受けたと説明。

自社で確認すること：10月9日の初報に加え、15日の更新を確認する。カード番号等の流出が起きた事案として扱わない。

公表｜2026-10-09｜メール配信障害とアドレス漏えい可能性を公表

原文公表：2026-10-09 / 原文発行：ビューカード / 資料確認日：2026-10-28

IDCフロンティアの不正アクセスにより外部配信サービスの一部が停止。初報は約403万件のアドレスの可能性を示したが、カード番号等は対象外と説明。

事案：IDCフロンティア事案に伴うメール配信への影響

• 業務・サービス / 確認済み：VIEW’s NET登録会員向けメールの一部が配信不能
• 情報・データ / 可能性：初報時点では約403万件のメールアドレスに漏えい可能性
• 情報・データ / 影響なしと確認（記載範囲）：氏名・住所・電話番号・カード番号等は漏えい可能性なしと発表

• ビューカード — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス漏えい可能性について

更新・調査結果｜2026-10-15｜会員アドレスの漏えいはなかったとの報告を受領

原文公表：2026-10-15 / 原文発行：ビューカード / 資料確認日：2026-10-28

IDCフロンティアからの報告を受けたメール配信サービス会社が、VIEW’s NET登録会員のメールアドレス漏えいはなかったと判断した旨を追記。

事案：IDCフロンティア事案に伴うメール配信への影響

• 情報・データ / 影響なしと確認（記載範囲）：VIEW’s NET登録会員のメールアドレスについて漏えいなしとの報告

• ビューカード — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス漏えい可能性について（10月15日更新）

ムーンスター

日本 / 靴・EC / 最新の原文公表：2026-10-15

注文情報を使ったなりすましメールから窃取と判断。漏えい可能性の対象は最大59.3万人。

自社で確認すること：注文内容を知る相手でも、不審な支払い依頼は公式窓口で確認する。

第3報｜2026-10-15｜注文情報の窃取と最大59.3万人への影響を報告

原文公表：2026-10-15 / 原文発行：ムーンスター / 資料確認日：2026-10-28

過去注文を含むなりすましメールを受け、顧客情報の窃取と判断。5月14〜19日にサーバー経由で流出した可能性が高いと説明し、対象者へ個別通知。カード情報やECログインパスワードは当該サーバーに保存していない。

事案：ムーンスターのシステムへの不正アクセス（2026年）

• 情報・データ / 確認済み：注文情報を用いたなりすましメールを確認
• 情報・データ / 可能性：最大593,000人の氏名・連絡先・注文情報
• 認証情報 / 影響なしと確認（記載範囲）：ECのログインパスワードは対象外

• ムーンスター — 【重要】弊社システムサーバーに対する不正アクセスの疑いに関するお知らせ【第3報】

リクルート

日本 / 人材・教育サービス / 最新の原文公表：2026-10-15

スタディサプリで登録メールの特定可能性と、学校向け添付ファイルの閲覧権限不備を別事案として公表。

自社で確認すること：通知されたサービス・事案を確認。不審なメールから認証情報を入力せず、学校は送信した添付ファイルの内容を確認する。

公表｜2026-10-03｜登録メールアドレスの特定可能性を公表

原文公表：2026-10-03 / 原文発行：リクルート / 資料確認日：2026-10-28

機能の仕様不備を突く操作で、3,687件がスタディサプリ登録済みと特定された可能性。9月30日に改修済み。ほかの個人情報の外部流出やアカウント不正ログインは未確認。

事案：スタディサプリの登録メール特定

• 情報・データ / 可能性：3,687件のメールアドレスとサービス登録の紐付け

• リクルート — 登録メールアドレスの特定可能性を公表

公表｜2026-10-15｜学校向け添付ファイルの権限不備を公表

原文公表：2026-10-15 / 原文発行：リクルート / 資料確認日：2026-10-28

数名の利用者が権限のない483ファイルを閲覧。送信元は139校で9月30日に修正済み。外部攻撃ではなく、閲覧者による保存・第三者提供等がないことを確認したと説明。

事案：学校向け添付ファイルの閲覧権限不備

• 情報・データ / 確認済み：本来権限のない添付ファイル483件の閲覧

• リクルート — 学校向け添付ファイルの権限不備を公表

工房

日本 / 交通予約システム / 最新の原文公表：2026-10-15

発車オーライネット等の連携用APIサーバーで予約情報の漏えい痕跡を確認。最大8,341件・5,614人分を最終確認中。

自社で確認すること：バス会社別の対象路線と予約日を確認。運営元の全体件数を各社人数として扱わない。

公表｜2026-10-15｜予約サービスの連携サーバーから情報流出

原文公表：2026-10-15 / 原文発行：工房 / 資料確認日：2026-10-28

9月16～19日の不審アクセスを10月13日に検知し通信を遮断。7月16日～11月29日利用分の一部について、氏名・電話番号・路線等が外部へ漏れた痕跡を確認した。最大8,341件・5,614人分は最終確認中。カード情報・住所・メールアドレス・パスワード等は当該サーバーに保存なし。

事案：発車オーライネットの連携サーバー侵害（2026年）

• システム / 確認済み：外部取引先連携用APIサーバーの不正アクセス
• 情報・データ / 確認済み：一部予約情報の外部漏えい痕跡
• 情報・データ / 可能性：最大8,341件・5,614人分を最終確認中
• 情報・データ / 影響なしと確認（記載範囲）：カード情報・住所・メール・パスワード等は当該サーバーに保存なし

• 工房 — 【お詫びとご報告】「発車オーライネット」連携用APIサーバーへの不正アクセスによる個人情報流出について

高島屋

日本 / 百貨店 / 最新の原文公表：2026-10-15

委託先のクラウド障害でメール配信を停止。第2報では対象会員情報の流出はなかったとの報告を受領。

自社で確認すること：メール配信の停止と情報漏えいの調査結果を分けて確認する。

公表｜2026-10-09｜メールマガジン配信を停止

原文公表：2026-10-09 / 原文発行：高島屋 / 資料確認日：2026-10-28

委託先が利用するIDCFクラウドへの不正アクセスで障害。会員情報の流出は未確認で調査中。注文と注文関連メールは通常どおり。

事案：IDCFクラウド障害によるメール配信停止

• 業務・サービス / 確認済み：オンラインストア等のメールマガジン配信停止
• 情報・データ / 未確認：保管されていた会員情報の外部流出は確認されず、調査中

• 高島屋 — 当社業務委託先が利用するクラウド基盤（IDCFクラウド）のシステム障害に伴うメールマガジン配信停止のお詫びとお知らせ

第2報｜2026-10-15｜会員情報の流出なしとの調査報告を受領

原文公表：2026-10-15 / 原文発行：高島屋 / 資料確認日：2026-10-28

対象3サイトの会員情報は流出なしとの報告を受領。委託先システムの復旧は継続し、メールマガジン再開時期は公表時点で未定。

事案：IDCFクラウド障害によるメール配信停止

• 情報・データ / 影響なしと確認（記載範囲）：対象3サイトの会員情報は外部流出なしと報告
• 業務・サービス / 確認済み：メールマガジンの配信停止を継続

• 高島屋 — 当社業務委託先が利用するクラウド基盤（IDCFクラウド）のシステム障害に関するお知らせ（第２報）

大和総研

日本 / 金融システム / 最新の原文公表：2026-10-15

内藤証券から運用を受託した取引システムが侵入され、一時データベースの顧客情報が漏えいした可能性。

自社で確認すること：運用委託の範囲と一時保存データを確認し、影響を受けた利用者への通知・監視状況を受託先と照合する。

公表｜2026-10-15｜受託運用システムで最大631名の情報に漏えい可能性

原文公表：2026-10-15 / 原文発行：大和総研 / 資料確認日：2026-10-28

10月14日早朝にFinancial Plate/WB4のWebサーバーへ侵入。一時DBの利用者情報に流出可能性があるが、資産状況・取引内容を保管する業務DBへの侵入形跡は未確認。不正プログラムを削除し調査を開始した。

事案：大和総研が運用する内藤証券の取引システムへの不正アクセス

• システム / 確認済み：受託する内藤証券のWebサーバーへの不正アクセス
• 情報・データ / 可能性：ログイン中の最大631名の氏名・連絡先・出金先口座等

• 大和総研 — 当社運用システムへの不正アクセスによる個人情報漏えいの可能性について

東京地下鉄（東京メトロ）

日本 / 鉄道 / 最新の原文公表：2026-10-15

メトポの配信停止中メールアドレス約59,000件に関する侵害。10月15日更新で不正取得を確認したと説明。

自社で確認すること：対象者への公式案内を確認。連絡を装う外部サイトへの誘導に注意する。

発生報告｜2026-09-27｜配信停止中メールアドレスへの不正アクセス

原文公表：2026-09-27 / 原文発行：東京地下鉄 / 資料確認日：2026-10-28

9月25日に異常な利用記録を発見。送信不能で配信を止めていたメールアドレス約59,000件が閲覧・取得された可能性を公表。対象サーバーにはメールアドレス以外の会員情報は含まれていない。

事案：メトポの配信停止アドレス侵害（2026年）

• システム / 確認済み：配信停止アドレスを保存したサーバーへの侵入
• 情報・データ / 可能性：約59,000件のメールアドレス
• 情報・データ / 影響なしと確認（記載範囲）：当該サーバーに他の会員情報は保存なし

• 東京地下鉄 — メトポ会員向けサービスにおける不正アクセス事案の発生について

更新｜2026-10-15｜配信停止アドレスの不正取得を確認

原文公表：2026-10-15 / 原文発行：東京地下鉄 / 資料確認日：2026-10-28

影響範囲は初報から変わらず、送信不能のため配信を停止しているメールアドレスだけが不正取得されていたと追記した。別途手続きや外部サイトへの移動を求めることはないと案内。

事案：メトポの配信停止アドレス侵害（2026年）

• 情報・データ / 確認済み：配信停止中メールアドレスの不正取得

• 東京地下鉄 — メトポ会員向けサービスにおける不正アクセス事案の発生について

東日本旅客鉄道 / JR東日本

日本 / 鉄道 / 最新の原文公表：2026-10-15

メール配信の一部停止と情報漏えいの可能性を10月9日に公表。10月15日追記では、えきねっと・大人の休日倶楽部会員の漏えいはなかったとの報告を受領。

自社で確認すること：初報の可能性だけで判断せず、10月15日の訂正を確認。配信障害と個人情報漏えいを区別する。

公表｜2026-10-09｜外部メール配信障害と漏えい可能性を公表

原文公表：2026-10-09 / 原文発行：東日本旅客鉄道 / JR東日本 / 資料確認日：2026-10-28

IDCフロンティアの不正アクセスに伴い、えきねっと・大人の休日倶楽部のメール配信に支障。初報では最大約206万件の情報漏えい可能性を示した。後日の追記で漏えいなしとの報告を受けた。

事案：IDCフロンティア事案に伴うメール配信への影響

• 業務・サービス / 確認済み：会員向けメール配信の一部に支障
• 情報・データ / 可能性：初報時点のメールアドレス等の漏えい可能性。10月15日に更新あり

• 東日本旅客鉄道 / JR東日本 — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について

更新・調査結果｜2026-10-15｜会員情報の漏えいはなかったとの報告を受領

原文公表：2026-10-15 / 原文発行：東日本旅客鉄道 / JR東日本 / 資料確認日：2026-10-28

IDCフロンティアからの報告を受けたメール配信サービス会社が、えきねっと・大人の休日倶楽部会員の個人情報漏えいはなかったと判断した旨を同日付で追記。

事案：IDCフロンティア事案に伴うメール配信への影響

• 情報・データ / 影響なしと確認（記載範囲）：えきねっと・大人の休日倶楽部会員の個人情報について漏えいなしとの報告

• 東日本旅客鉄道 / JR東日本 — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新）

内藤証券

日本 / 証券 / 最新の原文公表：2026-10-15

大和総研が運用する取引システムへの侵入で、ログイン中の最大631名の一時保存情報に漏えい可能性。

自社で確認すること：対象時間帯の利用状況と公式通知を確認。取引履歴を確認し、不審な連絡や出金は公式窓口へ相談する。

受託先公表｜2026-10-15｜一時保存された利用者情報に流出の可能性

原文公表：2026-10-15 / 原文発行：大和総研 / 資料確認日：2026-10-28

運用受託先の大和総研が公表。10月14日4時46分〜6時56分にログインした最大631名の氏名・住所・出金先口座等が対象。これらのみではログイン・取引はできず、不正出金・取引は未確認。

事案：大和総研が運用する内藤証券の取引システムへの不正アクセス

• 情報・データ / 可能性：最大631名のログイン時の一時保存情報
• 業務・サービス / 未確認：不正出金・不正取引の発生は確認されていない

• 大和総研 — 当社運用システムへの不正アクセスによる個人情報漏えいの可能性について

GMOリサーチ&AI

日本 / インターネット調査 / 最新の原文公表：2026-10-14

infoQへの侵入で会員情報が流出。一部会員のポイントも不正に交換された。第2報で対象件数を確定。

自社で確認すること：対象通知とポイント補填の案内を公式サイトで確認。同じ認証情報の使い回しを解消する。

第1報｜2026-10-05｜infoQへの不正アクセスと情報持出しを公表

原文公表：2026-10-05 / 原文発行：GMOリサーチ&AI / 資料確認日：2026-10-28

ソフトウェアの脆弱性を悪用され、個人情報の外部持出しとポイントの不正交換を確認。最大948,498件を対象として案内しサービス停止。

事案：infoQへの不正アクセス

• 情報・データ / 確認済み：会員情報の外部持出しを確認。初報対象範囲は最大948,498件
• 業務・サービス / 確認済み：infoQ停止・ポイント不正交換

• GMOリサーチ&AI — 当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

第2報｜2026-10-14｜外部持出し件数を894,082件と確定

原文公表：2026-10-14 / 原文発行：GMOリサーチ&AI / 資料確認日：2026-10-28

初報の最大値を修正。氏名・連絡先・暗号化パスワード等が対象で、全会員のパスワードは無効化済み。611件の不正なポイント交換について補填を案内。

事案：infoQへの不正アクセス

• 情報・データ / 確認済み：個人情報894,082件の持出し
• 認証情報 / 確認済み：暗号化された会員パスワードを含む

• GMOリサーチ&AI — 当社が運営するアンケートサイト「infoQ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第2報）

Hakuhodo DY ONE

日本 / 広告・マーケティング / 最新の原文公表：2026-10-14

DIGIFUL BASEの会員情報に閲覧・取得の可能性。10月14日公表時点でサービス停止、範囲を調査中。

自社で確認すること：DIGIFUL BASEの公式案内を確認し、偽のパスワード・決済情報の入力依頼に注意する。

掲載報告 1｜2026-10-14｜DIGIFUL BASEの推定1,940名に情報取得の可能性

原文公表：2026-10-14 / 原文発行：Hakuhodo DY ONE / 資料確認日：2026-10-28

Communeへの不正アクセスを受け、10月6日からDIGIFUL BASEを停止。推定1,940名のメールアドレスやプロフィール等が閲覧・取得された可能性があり、詳細範囲は調査中と公表。

事案：Commune経由のコミュニティへの影響

• 情報・データ / 可能性：推定1,940名のメールアドレス・プロフィール等
• 業務・サービス / 確認済み：DIGIFUL BASEのサービス停止

• Hakuhodo DY ONE — 【重要】委託先システムへの不正アクセスによる「DIGIFUL BASE」会員情報の閲覧・取得の可能性に関するお詫びとお知らせ

MIXI / コトポータル

日本 / ゲーム・コミュニティ / 最新の原文公表：2026-10-14

10月14日公表時点で、Communeを使うコトポータルの会員情報に閲覧・取得の可能性。ゲーム本編のアカウント・支払いには影響なしと説明。

自社で確認すること：対象者への個別連絡を確認し、公式コミュニティとゲーム本編の影響範囲を分ける。

掲載報告 1｜2026-10-14｜公式コミュニティの会員情報に漏えいの可能性

原文公表：2026-10-14 / 原文発行：MIXI / 資料確認日：2026-10-27

対象は750会員で、うち749会員はメールアドレスを含む情報。10月14日時点でコトポータルは停止。ゲーム本編・支払い情報は別システムで管理され、影響はないと説明。

• 情報・データ / 可能性：750会員の情報が閲覧・取得された可能性
• 業務・サービス / 確認済み：公式コミュニティの停止

• MIXI — 外部委託先への不正アクセスによる「コトダマン」公式コミュニティの一部会員情報漏えいに関するお知らせとお詫び

ジュン

日本 / 衣料・通販 / 最新の原文公表：2026-10-14

メール配信委託先のクラウド障害。第3報で保管メールアドレスの外部流出はなかったと判断。

自社で確認すること：委託先の調査結論とメール配信の復旧状況を分けて追う。

第1報｜2026-10-08｜メール配信停止と情報流出の可能性を公表

原文公表：2026-10-08 / 原文発行：ジュン / 資料確認日：2026-10-28

委託先が使うIDCFクラウドへの不正アクセスで障害。メールアドレスの流出可能性を調査。注文確認メールは別系統で影響なし。

事案：IDCFクラウド障害によるメール配信停止

• 業務・サービス / 確認済み：メールマガジン配信の緊急停止
• 情報・データ / 可能性：クラウドに保管された一部メールアドレス

• ジュン — （第1報）当社業務委託先が利用するクラウド基盤におけるシステム障害について

第2報｜2026-10-13｜配信停止と流出調査を継続

原文公表：2026-10-13 / 原文発行：ジュン / 資料確認日：2026-10-28

保管されていたメールアドレスの外部流出は確認されていないと説明。メールマガジンは停止を継続。

事案：IDCFクラウド障害によるメール配信停止

• 業務・サービス / 確認済み：メールマガジン配信停止
• 情報・データ / 未確認：外部流出は確認されず調査中

• ジュン — （第2報）当社業務委託先が利用するクラウド基盤におけるシステム障害について

第3報｜2026-10-14｜メールアドレスの外部流出なしと判断

原文公表：2026-10-14 / 原文発行：ジュン / 資料確認日：2026-10-28

IDCフロンティアと委託先の調査報告を踏まえ、対象クラウド内の顧客メールアドレスは流出しなかったと判断。

事案：IDCFクラウド障害によるメール配信停止

• 情報・データ / 影響なしと確認（記載範囲）：対象クラウドに保管した顧客メールアドレスの外部流出なしと判断

• ジュン — （第3報）当社業務委託先が利用するクラウド基盤におけるシステム障害について

ソルティドッグ

日本 / 広告運用 / 最新の原文公表：2026-10-14

Google広告の管理用アカウント侵害が配下の広告アカウントへ波及。不正キャンペーンと費用発生を確認。

自社で確認すること：広告の変更履歴、予算、リンク先、管理者とMCC接続を確認してから配信を再開する。

公表｜2026-10-06｜広告管理アカウントを奪われ、顧客の広告を不正操作

原文公表：2026-10-06 / 原文発行：ソルティドッグ / 資料確認日：2026-10-28

10月5日にMCCの権限を奪われ、配下アカウントでオンラインカジノ広告が作成された。連絡できた顧客の一部で費用を確認。侵入経路・認証突破の方法は未特定。

事案：広告管理アカウントを奪われ、顧客の広告を不正操作

• 認証情報 / 確認済み：Google広告管理アカウントの権限喪失
• 業務・サービス / 確認済み：配下広告の不正作成・変更、一部で費用発生

• ソルティドッグ — Google広告アカウントへの不正アクセスに関するお詫びと今後の対応について

更新｜2026-10-14｜MCCへのログインが復旧、全アカウントの確認を開始

原文公表：2026-10-14 / 原文発行：ソルティドッグ / 資料確認日：2026-10-28

10月9日に管理権限の復旧処理と広告アカウントの停止解除が行われ、14日に同社のログインも可能になった。配下全件の不正操作・費用の有無を確認中。

事案：広告管理アカウントを奪われ、顧客の広告を不正操作

• 業務・サービス / 確認済み：MCCログイン復旧・顧客別確認開始

• ソルティドッグ — Google広告アカウントへの不正アクセスに関するお詫びと今後の対応について（10月14日更新）

トランスコスモス

日本 / BPO・コンタクトセンター / 最新の原文公表：2026-10-14

採用で利用したApplyNowから、過去の契約社員応募者4,682名の個人情報が漏えい。

自社で確認すること：当該期間の応募者は個別案内を確認し、採用企業やサービスを装う連絡に注意する。

公表｜2026-10-14｜動画面接サービスから応募者4,682名の情報が漏えい

原文公表：2026-10-14 / 原文発行：トランスコスモス / 資料確認日：2026-10-28

ApplyNowの分析ツールの脆弱性が悪用され、2019年11月14日から2021年12月12日までにコールセンター契約社員へ応募した4,682名の氏名・連絡先・生年月日・性別が漏えいした。

事案：動画面接サービスから応募者4,682名の情報が漏えい

• 情報・データ / 確認済み：契約社員の採用応募者4,682名

• トランスコスモス — 採用応募者様の個人情報漏えいに関するお詫びとお知らせ

マウスコンピューター

日本 / パソコン / 最新の原文公表：2026-10-14

メール配信委託先が利用するIDCFクラウドの事案で、約42万件のメールアドレス等に漏えいのおそれ。

自社で確認すること：メルマガ配信再開の公式案内を確認。不審なメールは注文・決済画面へ直接移動せず公式サイトで確認する。

公表｜2026-10-14｜メルマガ登録アドレス約42万件に漏えいのおそれ

原文公表：2026-10-14 / 原文発行：マウスコンピューター / 資料確認日：2026-10-28

委託先の配信機能が利用するIDCFクラウドへの不正アクセスを受け、メルマガを一時停止。対象はメールアドレスと9月5日〜10月6日の配信記録。実際の流出は未確認。オンライン店は通常営業。

事案：IDCFクラウドを利用するメール配信サービスへの影響

• 情報・データ / 可能性：メールアドレス約42万件・配信記録
• 業務・サービス / 確認済み：メールマガジン配信を一時停止
• 情報・データ / 影響なしと確認（記載範囲）：注文・決済情報は対象基盤に保存なし

• マウスコンピューター — メールアドレス漏えいの可能性およびメールマガジン配信の一時停止について

マツダ株式会社

日本 / 自動車 / 最新の原文公表：2026-10-14

会員と運営担当従業員を含む最大4,103名分の情報が閲覧・取得された可能性。Communeに運営を委託するサイトを停止した。社内システムへの影響や二次被害は確認されていない。

自社で確認すること：対象コミュニティの公式案内で確認し、不審なメールから個人情報やパスワードを入力しない。

掲載報告 1｜2026-10-14｜会員と運営担当従業員を含む最大4,103名分の情報が閲覧・取得された可能性

原文公表：2026-10-14 / 原文発行：マツダ株式会社 / 資料確認日：2026-10-28

会員と運営担当従業員を含む最大4,103名分の情報が閲覧・取得された可能性。Communeに運営を委託するサイトを停止した。社内システムへの影響や二次被害は確認されていない。

事案：CLUB MAZDA COMMUNITYのCommune経由事案

• 情報・データ / 可能性：最大4,103名の会員ID、メール、都道府県、購買・利用履歴、趣味・アンケート回答等
• 業務・サービス / 確認済み：CLUB MAZDA COMMUNITYのサービス停止
• システム / 未確認：マツダの社内システムへの影響は確認されていない

• マツダ株式会社 — 当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び

ユニリタ

日本 / ソフトウェア / 最新の原文公表：2026-10-14

社内の文書管理システムから契約書・顧客の認証情報などが流出。10月14日に公開された情報に自社データが含まれると確認。

自社で確認すること：顧客は個別通知の対象データと対応内容を確認する。業務停止の有無と漏えいを別に読む。

第１報｜2026-09-29｜社内文書管理システムへの不正アクセスを公表

原文公表：2026-09-29 / 原文発行：ユニリタ / 資料確認日：2026-10-27

9月28日に情報窃取を主張するWeb上の情報を確認。その後、特定の社内文書管理システムで不正アクセスとデータ窃取を確認。公表時点で業務障害は確認されていない。

• 情報・データ / 確認済み：社内文書管理システムのデータ窃取
• 業務・サービス / 未確認：公表時点で業務障害は確認せず

• ユニリタ — 不正アクセスの発生および情報漏えいに関するお知らせ（第１報）

掲載報告 2｜2026-10-09｜契約書やシステム認証情報などの漏えいを確認

原文公表：2026-10-09 / 原文発行：ユニリタ / 資料確認日：2026-10-27

特定のSaaS型文書管理システムに被害を確認。契約書、顧客の認証情報、関係者の個人情報などが対象。顧客に個別通知を進め、10月9日時点で業務への支障はないと説明。

• 情報・データ / 確認済み：契約書・個人情報など
• 認証情報 / 確認済み：顧客・社内のシステム認証情報

• ユニリタ — 不正アクセスの発生および情報漏えいに関するお知らせ

掲載報告 3｜2026-10-13｜おしごと改革らぼの会員情報漏えいを別事案として公表

原文公表：2026-10-13 / 原文発行：ユニリタ / 資料確認日：2026-10-28

委託先コミューンの管理者アカウント不正利用により、一部会員情報が閲覧・取得されたとの報告を受領。対象は最大1,169名で確認中。10月6日からサービス停止。本件は社内文書管理システムの侵害とは別の事案。

事案：おしごと改革らぼのCommune経由漏えい

• 情報・データ / 確認済み：コミュニティ会員情報の一部漏えい
• 情報・データ / 可能性：最大1,169名の対象範囲は確認中
• 業務・サービス / 確認済み：おしごと改革らぼの停止

• ユニリタ — 【重要なお知らせ】外部委託先への不正アクセスによる弊社コミュニティ会員情報の漏えいについて

第３報｜2026-10-14｜公開された情報に自社データが含まれると確認

原文公表：2026-10-14 / 原文発行：ユニリタ / 資料確認日：2026-10-27

10月12日に攻撃者側の公開を把握し、10月14日に自社の情報が含まれると確認。流出ファイルを特定し、内容の分析と影響する顧客・関係者への通知を進める。

• 情報・データ / 確認済み：流出した自社情報の外部公開

• ユニリタ — 不正アクセスの発生および情報漏えいに関するお知らせ（第３報）

株式会社バンダイナムコエクスペリエンス

日本 / アミューズメント / 最新の原文公表：2026-10-14

コミューンに運営を委託するポータルの1,694人分の会員情報が漏えいした可能性。10月9日付の告知を14日に更新し、臨時メンテナンスを継続。情報の不正利用は確認されていない。

自社で確認すること：ポータルの公式再開案内を確認し、なりすましメールのリンクや添付ファイルを開かない。

10月14日更新｜2026-10-14｜コミューンに運営を委託するポータルの1,694人分の会員情報が漏えいした可能性

原文公表：2026-10-14 / 原文発行：株式会社バンダイナムコエクスペリエンス / 資料確認日：2026-10-28

コミューンに運営を委託するポータルの1,694人分の会員情報が漏えいした可能性。10月9日付の告知を14日に更新し、臨時メンテナンスを継続。情報の不正利用は確認されていない。

事案：湾岸ミッドナイト アーケードポータルのCommune経由事案

• 情報・データ / 可能性：会員1,694人分のメールアドレス、プロフィール、所属グループ、ポイント等
• 業務・サービス / 確認済み：ポータルの臨時メンテナンス継続。再開は別途案内

• 株式会社バンダイナムコエクスペリエンス — 「湾岸ミッドナイト アーケードポータル」への不正アクセスによる会員情報漏洩の可能性に関するお詫びと臨時メンテナンス継続のお知らせ（10/14更新）

萬野屋

日本 / 外食・食肉販売 / 最新の原文公表：2026-10-14

杵屋萬野の公式アプリで、12名分の会員情報が漏えいのおそれ。

自社で確認すること：アプリ内の個別通知を確認。問い合わせは通知内リンクでなく公式窓口から行う。

公表｜2026-10-14｜杵屋萬野アプリの会員情報に漏えいのおそれ

原文公表：2026-10-14 / 原文発行：萬野屋 / 資料確認日：2026-10-28

顧客管理アプリ提供元トイポへの侵入に伴い、登録212名中12名のID、電話番号、登録済みの氏名・住所等が対象。店舗運営会社グルメ杵屋と連携し対応。新規登録を一時停止。

事案：杵屋萬野アプリの会員情報に漏えいのおそれ

• 情報・データ / 可能性：アプリ会員12名の登録情報
• 情報・データ / 影響なしと確認（記載範囲）：パスワード・決済情報・購買履歴
• 業務・サービス / 確認済み：新規会員登録の停止

• 萬野屋 — 株式会社トイポへの不正アクセスに伴う『杵屋萬野』公式アプリ会員情報の漏えいについて

freee / ソダテルコミュニティ

日本 / 利用者コミュニティ / 最新の原文公表：2026-10-13

Communeのメンテナンスに伴いコミュニティが停止。10月13日時点で登録情報の漏えい・不正利用は確認されていない。

自社で確認すること：コミュニティの再開案内を確認する。freee会計など他サービスの侵害と混同しない。

掲載報告 1｜2026-10-13｜基盤提供元の対応に伴うコミュニティ停止

原文公表：2026-10-13 / 原文発行：freee / 資料確認日：2026-10-27

Communeを使うソダテルコミュニティがサービス停止。10月13日時点で登録情報の漏えい・不正利用は確認されていないとの報告を受領。安全性を確認したうえで再開する方針。

• 業務・サービス / 確認済み：ソダテルコミュニティの停止
• 情報・データ / 未確認：10月13日時点で漏えい・不正利用の確認なし

• freee — ソダテルコミュニティ（旧：スモビのがっこう）のサービス停止について

JR九州フードサービス

日本 / 外食 / 最新の原文公表：2026-10-13

顧客管理アプリの提供元への侵入で、会員約2万6,900名が漏えいのおそれの対象。

自社で確認すること：トイポアプリの個別通知で対象を確認。電話・SMSの本人確認要求に注意する。

公表｜2026-10-13｜うまや・たんや等のアプリ会員情報に影響

原文公表：2026-10-13 / 原文発行：JR九州フードサービス / 資料確認日：2026-10-28

トイポのAPIの権限制御に不備があり、第三者が他の利用者情報を取得できた。約6万1,500名中、約2万6,900名が対象のおそれ。対象店舗の新規会員募集を停止。

事案：うまや・たんや等のアプリ会員情報に影響

• 情報・データ / 確認済み：一部のお客さま情報の漏えいを確認
• 情報・データ / 可能性：約26,900名のID・電話番号等
• 情報・データ / 影響なしと確認（記載範囲）：パスワード・決済情報・購買履歴
• 業務・サービス / 確認済み：新規会員募集の停止

• JR九州フードサービス — 株式会社トイポにおける不正アクセスに伴う当社お客さま情報の漏えいについて

マイボフェローズ / DCMグループ

日本 / 小売会員サービス / 最新の原文公表：2026-10-13

マイボ会員419人のメールアドレス・ポイント情報等が漏えい。DCMアプリの被害は未確認。

自社で確認すること：ポイント失効を装う連絡に応じず公式窓口で残高や通知を確認。マイボとDCMアプリの影響を混同しない。

公表｜2026-10-13｜マイボ会員419人の情報漏えいを確認

原文公表：2026-10-13 / 原文発行：DCMホールディングス / 資料確認日：2026-10-28

9月21日のアクセスを10月8日に点検して侵入を発見。10月9日からアプリ全サービスを停止。会員番号・メールアドレス・ステージ・ポイント情報等が漏えい。氏名・住所・パスワード・カード情報は含まれない。

事案：マイボ会員システムへの不正アクセス

• 情報・データ / 確認済み：会員419人のメール・ポイント情報等
• 業務・サービス / 確認済み：マイボアプリ全サービス停止
• 認証情報 / 影響なしと確認（記載範囲）：パスワードは漏えい対象外

• DCMホールディングス — 会員サービス「マイボ」における不正アクセスによる会員情報の漏えいに関するお詫びとお知らせ

ライドオンエクスプレスホールディングス

日本 / 飲食・宅配 / 最新の原文公表：2026-10-13

銀のさら等の公式注文機能が停止。第3報で最大約650万件の個人情報漏えい可能性を公表。

自社で確認すること：公式サイトと電話・外部注文サービスを区別し、注文の受付状況を店舗に確認する。

公表｜2026-10-07｜公式サイト・アプリが停止

原文公表：2026-10-07 / 原文発行：ライドオンエクスプレスホールディングス / 資料確認日：2026-10-28

銀のさら・釜寅・すし上等の公式サイトと公式アプリの利用停止を公表。復旧見込みは確認中。

事案：外部サーバー攻撃と公式注文機能の停止

• 業務・サービス / 確認済み：公式サイト・公式アプリ停止

• ライドオンエクスプレスホールディングス — 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び

第2報｜2026-10-08｜外部サーバー障害と注文への影響を説明

原文公表：2026-10-08 / 原文発行：ライドオンエクスプレスホールディングス / 資料確認日：2026-10-28

外部サーバー接続障害で公式注文機能が停止。10月6日21時以降の注文情報を取得できていない可能性を案内。情報漏えいは調査中。

事案：外部サーバー攻撃と公式注文機能の停止

• 業務・サービス / 確認済み：公式サイト・アプリからの注文停止
• 情報・データ / 未確認：情報漏えいの有無を調査中

• ライドオンエクスプレスホールディングス — 『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び（第２報）

第3報｜2026-10-13｜最大約650万件に漏えいの可能性

原文公表：2026-10-13 / 原文発行：ライドオンエクスプレスホールディングス / 資料確認日：2026-10-28

外部サーバー運営会社からランサムウェア攻撃とデータ復元困難の報告を受領。登録者情報に漏えいの可能性があるが、事実・範囲は未特定。

事案：外部サーバー攻撃と公式注文機能の停止

• 情報・データ / 可能性：最大約650万件の登録・注文情報。流出確定件数ではない
• 認証情報 / 可能性：パスワードのハッシュ値
• 業務・サービス / 確認済み：公式サイト・アプリの注文停止を継続

• ライドオンエクスプレスホールディングス — サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ（第3報）

ライフ&ワークデザイン

日本 / シェアオフィス / 最新の原文公表：2026-10-13

ビジネスエアポートのコミュニティが基盤の停止により利用不可。情報漏えいの発生はないと公表。

自社で確認すること：コミュニティの再開案内を確認する。会員情報漏えいとサービス停止を区別して読む。

掲載報告 1｜2026-10-09｜ビジネスエアポートのコミュニティ停止を公表

原文公表：2026-10-09 / 原文発行：東急不動産 / ライフ&ワークデザイン / 資料確認日：2026-10-28

Communeの停止により10月6日21時からログインとページ表示が不可に。公表では会員情報の漏えいは発生していないと説明。10月6日18〜21時に作成・変更した投稿等は一部復元できない可能性も案内。

事案：Commune経由のコミュニティへの影響

• 業務・サービス / 確認済み：コミュニティへのログイン・ページ表示不可
• 情報・データ / 可能性：一部投稿等の復元ができない可能性
• 情報・データ / 影響なしと確認（記載範囲）：公表した調査範囲で会員情報の漏えい・改ざんなしと確認

• 東急不動産 / ライフ&ワークデザイン — コミュニティサイトの機能障害発生とサービス提供元における不正アクセスに関するご報告（10月13日更新）

更新｜2026-10-13｜再開予定を見送り、再開日時は未定に

原文公表：2026-10-13 / 原文発行：東急不動産 / ライフ&ワークデザイン / 資料確認日：2026-10-28

10月9日に案内していた10月13日15時の再開を、Communeの臨時メンテナンス延長を受けて見送り。再開日時は未定と更新した。

事案：Commune経由のコミュニティへの影響

• 業務・サービス / 確認済み：コミュニティ停止の延長

• 東急不動産 / ライフ&ワークデザイン — コミュニティサイトの機能障害発生とサービス提供元における不正アクセスに関するご報告（10月13日更新）

湖池屋

日本 / 食品 / 最新の原文公表：2026-10-13

湖池屋 GOGO！ランドの会員情報が委託先で流出。最大1,800件が対象として公表された。

自社で確認すること：ファンサイトの会員通知を確認。オンラインショップ・生産システムへの侵入と混同しない。

公表｜2026-10-09｜ファンサイトの会員情報流出を公表

原文公表：2026-10-09 / 原文発行：湖池屋 / 資料確認日：2026-10-28

Communeの管理者権限が悪用され、メールアドレスやプロフィール等の流出を確認。対象は最大1,800件。自社の通販・生産・社内ネットワークへの不正アクセスは確認していない。

事案：Communeを利用する会員コミュニティへの不正アクセス

• 情報・データ / 確認済み：ファンサイトの会員情報流出
• 業務・サービス / 確認済み：ファンサイトのメンテナンス停止

• 湖池屋 — 委託先事業者に対する不正アクセスによるお客様情報の漏えいについて（2026年10月13日更新）

続報｜2026-10-13｜安全確認のためファンサイトの復旧を延期

原文公表：2026-10-13 / 原文発行：湖池屋 / 資料確認日：2026-10-28

予定していた復旧を、安全検証と改修のため延期。追加の侵入や漏えいが判明したための延長ではないと明記。

事案：Communeを利用する会員コミュニティへの不正アクセス

• 業務・サービス / 確認済み：ファンサイトの復旧延期

• 湖池屋 — 委託先事業者に対する不正アクセスによるお客様情報の漏えいについて（2026年10月13日更新）

西鉄ウェルネス

日本 / スポーツ施設 / 最新の原文公表：2026-10-13

西新パレスドームで利用するトイポの不正アクセスに伴い、会員アプリ登録情報の流出可能性を公表。

自社で確認すること：公式窓口で対象を確認。カード再入力・認証コード・送金を求める連絡に応じない。

公表｜2026-10-13｜西新パレスドームの会員アプリに流出のおそれ

原文公表：2026-10-13 / 原文発行：西鉄ウェルネス / 資料確認日：2026-10-28

トイポのシステムへの不正アクセスが影響。電話番号やユーザーID、登録されていれば氏名・住所等が対象となる可能性。パスワード・決済・ポイント・利用履歴は対象外と説明。

事案：会員アプリ基盤トイポへの不正アクセス（2026年）

• 情報・データ / 可能性：西新パレスドームのアプリ登録情報
• 認証情報 / 影響なしと確認（記載範囲）：パスワード・ハッシュ・認証トークンは対象外

• 西鉄ウェルネス — 西新パレスドームの会員アプリ「トイポ」への不正アクセスに伴う個人情報流出の可能性および注意喚起のお知らせ

天拝の郷

日本 / 温浴・レジャー / 最新の原文公表：2026-10-13

会員向け外部サービスのトイポで発生した情報漏えいについて公表。利用者ごとの影響はトイポの窓口で確認するよう案内。

自社で確認すること：個別の対象確認は公式に記載されたトイポの専用窓口へ。施設名を騙る不審な連絡に注意する。

公表｜2026-10-13｜利用するトイポの不正アクセスを案内

原文公表：2026-10-13 / 原文発行：天拝の郷 / 資料確認日：2026-10-28

外部サービス「トイポ」で不正アクセスによる漏えいが判明したと公表。施設利用者への具体的な影響人数は記載せず、漏えい可能性のある情報と問い合わせ先を案内。原因となった脆弱性は修正済みとの報告を受けている。

事案：会員アプリ基盤トイポへの不正アクセス（2026年）

• 情報・データ / 可能性：天拝の郷のトイポ利用者情報（個別対象は窓口確認）

• 天拝の郷 — トイポアプリへの不正アクセスについて

渋谷未来デザイン

日本 / まちづくり・会員団体 / 最新の原文公表：2026-10-11

委託先への不正アクセスにより、コミュニティ会員495名の情報が参照された可能性。

自社で確認すること：法人や関係者を装うメールのリンク・添付を開かず、公式窓口で確認する。

掲載報告 1｜2026-10-11｜会員495名の情報が参照された可能性

原文公表：2026-10-11 / 原文発行：一般社団法人渋谷未来デザイン / 資料確認日：2026-10-28

委託先コミューンの管理者アカウントが第三者に不正利用された。渋谷未来デザイン COMMUNITYの495名のメールアドレス、ニックネーム、アカウント名等が会員一覧経由で参照された可能性と公表。

事案：Commune経由のコミュニティへの影響

• 情報・データ / 可能性：495名のメールアドレス・ニックネーム等
• 認証情報 / 確認済み：委託先管理者アカウント1件の不正利用

• 一般社団法人渋谷未来デザイン — 弊社コミュニティサイトへの不正アクセスに関するお知らせ

LINEヤフー

日本 / インターネットサービス / 最新の原文公表：2026-10-09

DS.INSIGHT内のDS.LAB利用者1,750名の情報が取得された可能性。Communeの基盤が対象で、自社システムへの侵入は未確認。

自社で確認すること：DS.LABの個別通知を確認し、心当たりのないメールで個人情報や決済情報を入力しない。

掲載報告 1｜2026-10-09｜DS.LAB利用者1,750名の情報に影響の可能性

原文公表：2026-10-09 / 原文発行：LINEヤフー株式会社 / 資料確認日：2026-10-28

委託先Communeの不備が悪用され、DS.LABの氏名、メールアドレス、プロフィール、所属グループ等が閲覧・取得された可能性がある。DS.LABを停止。LINEヤフーのシステムへの不正アクセスや二次被害は公表時点で未確認。

事案：Commune基盤への不正アクセスに伴うコミュニティへの影響

• 情報・データ / 可能性：DS.LAB利用者1,750名の会員情報
• 業務・サービス / 確認済み：DS.LABを停止
• システム / 未確認：LINEヤフーのシステムへの不正アクセスは未確認

• LINEヤフー株式会社 — 委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び

LIXIL

日本 / 住宅設備・建材 / 最新の原文公表：2026-10-09

すまいひろば・猫壁ひろばの会員情報が漏えいした可能性。Communeへの不正アクセスを受け、両サービスを停止。

自社で確認すること：コミュニティの公式案内を確認し、LIXILを装うメールやSMSのリンクを開かない。

掲載報告 1｜2026-10-09｜すまいひろば・猫壁ひろばの情報に影響の可能性

原文公表：2026-10-09 / 原文発行：株式会社LIXIL / 資料確認日：2026-10-28

Communeのシステム不備が悪用され、10月6日21時ごろ両コミュニティを停止。登録済みのメールアドレス、プロフィール、獲得ポイント等が漏えいした可能性がある。人数の公表はなく、投稿本文・画像・DM・パスワードの漏えいや他のLIXILシステムへの不正アクセスは未確認。

事案：Commune基盤への不正アクセスに伴うコミュニティへの影響

• 情報・データ / 可能性：2コミュニティの登録メールアドレス・プロフィール等
• 業務・サービス / 確認済み：すまいひろば・猫壁ひろばを停止
• システム / 未確認：リクシルオーナーズクラブ等の他システムへの不正アクセスは未確認

• 株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告

Sansan

日本 / 業務ソフトウェア / 最新の原文公表：2026-10-09

ユーザー交流サイトで一部会員情報の漏えいを確認。本体の業務サービスへの影響はないと説明。

自社で確認すること：対象者への個別通知で項目を確認する。コミュニティを装う連絡に注意する。

掲載報告 1｜2026-10-09｜User Forumで1,325名の漏えい確認、8,687名は可能性

原文公表：2026-10-09 / 原文発行：Sansan / 資料確認日：2026-10-28

10月9日の公表では1,325名のメールアドレス等の漏えいを確認。別に8,687名の表示名・プロフィール等は漏えいの可能性がある。10月6日からコミュニティを停止。Sansan、Bill One、Contract One、Eight等の本体サービスへの影響はないと説明。

事案：Commune経由のコミュニティへの影響

• 情報・データ / 確認済み：1,325名のメールアドレス・プロフィール等
• 情報・データ / 可能性：8,687名の表示名・プロフィール等
• 業務・サービス / 確認済み：Sansan User Forumの一時停止

• Sansan — オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ

ZENB JAPAN

日本 / 食品 / 最新の原文公表：2026-10-09

ZENB GARDENの897人分の会員情報流出を確認。対象は最大949人に及ぶ可能性。

自社で確認すること：ZENB GARDENの通知と公式通販の情報を区別し、不審なメールやログイン誘導を確認する。

公表・訂正｜2026-10-09｜コミュニティ会員897人の情報流出を確認

原文公表：2026-10-09 / 原文発行：ZENB JAPAN / 資料確認日：2026-10-28

委託先Communeへの不正アクセスでメールやプロフィールが流出。全会員数は同日947人から949人へ修正された。公式通販の氏名・住所・決済情報は対象外で、パスワード流出も否定。

事案：Communeを利用する会員コミュニティへの不正アクセス

• 情報・データ / 確認済み：ZENB GARDEN会員897人の情報
• 情報・データ / 可能性：対象拡大は最大949人
• 認証情報 / 影響なしと確認（記載範囲）：パスワードの流出なし
• 業務・サービス / 確認済み：コミュニティを一時停止

• ZENB JAPAN — (修正版) ZENBオンラインコミュニティで利用する外部サービスへの不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ

アバハウスインターナショナル

日本 / 衣料・通販 / 最新の原文公表：2026-10-09

会員・注文情報への不正アクセスを確認。流出範囲の特定は調査中で、注文に一致する偽返金メールに注意喚起。

自社で確認すること：返金連絡はメール中のリンクを使わず、公式の注文履歴で確認する。

公表｜2026-10-03｜会員・受注情報に漏えいの可能性

原文公表：2026-10-03 / 原文発行：アバハウスインターナショナル / 資料確認日：2026-10-28

注文と一致する不審メールの連絡で調査し、不正アクセスの痕跡を確認。退会後の取引記録も対象となる可能性があり、取得範囲は未確定。

事案：会員・受注情報への不正アクセス

• システム / 確認済み：会員・受注情報への不正アクセスの痕跡
• 情報・データ / 可能性：会員情報と注文情報。退会後の取引記録も調査対象

• アバハウスインターナショナル — 不正アクセスによる個人情報漏えいに関するお詫びとご報告

続報｜2026-10-09｜侵入経路遮断と調査継続を報告

原文公表：2026-10-09 / 原文発行：アバハウスインターナショナル / 資料確認日：2026-10-28

アカウント停止、アクセス制限・認証・監視の強化を実施。取得された情報の範囲と原因の詳細は外部専門機関と調査中。

事案：会員・受注情報への不正アクセス

• システム / 確認済み：確認された侵入経路を遮断
• 情報・データ / 可能性：取得された情報範囲は調査継続

• アバハウスインターナショナル — 【続報】不正アクセスによる個人情報漏えいに関するご報告（2026年10月9日）

ココナラ

日本 / スキル販売 / 最新の原文公表：2026-10-09

スキルマーケットに登録された履歴書等の漏えいを公表。カード情報やパスワードは対象外。

自社で確認すること：対象者向けの連絡を公式窓口で確認。不審な連絡から個人情報を入力しない。

公表｜2026-10-09｜履歴書・職務経歴書の外部流出を確認

原文公表：2026-10-09 / 原文発行：ココナラ / 資料確認日：2026-10-28

10月8日に不正アクセスと持ち出しの形跡を確認し、遮断と修正を実施。履歴書449件、職務経歴書関連書類1,845件が対象。書類数を人数として合算しない。

事案：ココナラスキルマーケットの登録書類漏えい

• 情報・データ / 確認済み：登録された履歴書449件・職務経歴書関連書類1,845件
• 認証情報 / 影響なしと確認（記載範囲）：各種パスワードは今回の不正アクセス対象外

• ココナラ — 「ココナラスキルマーケット」への不正アクセスによる個人情報漏洩に関するお詫びとお知らせ

スズキ

日本 / 自動車・二輪車 / 最新の原文公表：2026-10-09

スズキヴィレッジ約3,000名の会員情報が取得された可能性。対象はCommune上のコミュニティで、スズキのシステムへの侵入は未確認。

自社で確認すること：会員向け案内を確認し、不審な連絡からリンクや添付ファイルを開かない。

掲載報告 1｜2026-10-09｜スズキヴィレッジ約3,000名の情報に影響の可能性

原文公表：2026-10-09 / 原文発行：スズキ株式会社 / 資料確認日：2026-10-28

Communeへの不正アクセスを受け、スズキヴィレッジを停止。メールアドレス、ニックネーム、性別・年代、都道府県、所有車名などが閲覧・取得された可能性がある。決済情報は対象に含まれず、二次被害と自社システムへの直接侵入は公表時点で未確認。

事案：Commune基盤への不正アクセスに伴うコミュニティへの影響

• 情報・データ / 可能性：約3,000名の会員情報
• 業務・サービス / 確認済み：スズキヴィレッジを停止
• システム / 未確認：スズキのシステムへの直接侵入・ランサムウェア被害は未確認

• スズキ株式会社 — 当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ

ディップ

日本 / 求人サービス / 最新の原文公表：2026-10-09

バイトル・バイトルNEXTの会員メールアドレスの一部流出を確認。最大対象件数と確定した流出件数を区別。

自社で確認すること：なりすましメールや添付ファイルに注意し、会員向けの公式通知で対象を確認する。

公表｜2026-10-09｜一部メールアドレス流出と最大対象範囲を報告

原文公表：2026-10-09 / 原文発行：ディップ / 資料確認日：2026-10-28

10月6日の不正アクセス後に遮断とプログラム改修を実施。最大3,885,771件は漏えいの可能性がある範囲で、全件の流出確認数ではない。

事案：バイトル・バイトルNEXTの不正アクセス

• 情報・データ / 確認済み：一部の会員メールアドレスの漏えい
• 情報・データ / 可能性：漏えいした可能性のある範囲は最大3,885,771件
• 認証情報 / 影響なしと確認（記載範囲）：パスワードは流出した情報に含まれない

• ディップ — 「バイトル」「バイトルNEXT」不正アクセスによる一部メールアドレス漏えいに関するお知らせとお詫び

ティップネス

日本 / フィットネス / 最新の原文公表：2026-10-09

外部基盤Communeの不正アクセスにより、ポジティップ登録会員約3,000名の情報流出を公表。

自社で確認すること：ポジティップの登録有無と公式通知を確認し、なりすましメールのリンクや添付を開かない。

公表｜2026-10-09｜ポジティップ会員約3,000名の情報流出

原文公表：2026-10-09 / 原文発行：ティップネス / 資料確認日：2026-10-28

運営基盤Communeの管理者アカウントが不正利用され、会員番号・メールアドレス・ユーザーID等が漏えいしたとの報告を受けた。決済情報は対象外。ポジティップのサービスを停止。

事案：Communeへの不正アクセス（2026年）

• 情報・データ / 確認済み：ポジティップ会員約3,000名の登録情報
• 業務・サービス / 確認済み：ポジティップのサービス停止
• 情報・データ / 影響なしと確認（記載範囲）：カード番号等の決済情報は含まれない

• ティップネス — 「ポジティップ」への不正アクセスによる 個人情報漏洩に関するお詫びとご報告

パナソニック

日本 / 電機・家電 / 最新の原文公表：2026-10-09

Communeへの不正アクセスで、LUMIXコミュニティとヘアサプのメールアドレス等が漏えいしたと公表。両サービスを一時停止。

自社で確認すること：対象コミュニティからの個別案内を確認し、不審なメールのリンクや添付ファイルを利用しない。

掲載報告 1｜2026-10-09｜LUMIX・ヘアサプの会員情報漏えいを公表

原文公表：2026-10-09 / 原文発行：パナソニック株式会社 / 資料確認日：2026-10-28

委託先から、LUMIXコミュニティ約2,000名、ヘアサプ by Panasonic Beauty約3,000名のメールアドレスを含む会員情報が漏えいしたとの報告を受領。両コミュニティを一時停止し、対象者への個別連絡方針を公表した。

事案：Commune基盤への不正アクセスに伴うコミュニティへの影響

• 情報・データ / 確認済み：LUMIXコミュニティ約2,000名の会員情報
• 情報・データ / 確認済み：ヘアサプ約3,000名の会員情報
• 業務・サービス / 確認済み：対象の2コミュニティを一時停止

• パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて

プログリット

日本 / 教育・英語学習 / 最新の原文公表：2026-10-09

Communeで運営するONE GRITTERSの会員情報約2,300名分が漏えい。

自社で確認すること：ONE GRITTERSの個別通知と再開案内を公式窓口で確認する。

公表｜2026-10-09｜英語学習コミュニティの会員情報が漏えい

原文公表：2026-10-09 / 原文発行：プログリット / 資料確認日：2026-10-28

退会済みを含む約2,300名のID・メールアドレス・プロフィール・利用状況が対象。コミュニティを停止。パスワードそのものやDMの漏えいは未確認。

事案：Communeへの不正アクセス

• 情報・データ / 確認済み：ONE GRITTERSの会員情報約2,300名分
• 業務・サービス / 確認済み：コミュニティの一時停止
• 認証情報 / 未確認：パスワードそのものの漏えいは未確認

• プログリット — 「ONE GRITTERS」の外部委託先への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

ベースフード

日本 / 食品 / 最新の原文公表：2026-10-09

委託先Communeへの侵入で、BASE FOOD Laboの約1,500人の会員情報に閲覧・取得の可能性。

自社で確認すること：コミュニティの対象通知を確認。通販の購入情報と混同せず、メールからの個人情報入力を避ける。

公表｜2026-10-09｜コミュニティ会員情報に漏えいの可能性

原文公表：2026-10-09 / 原文発行：ベースフード / 資料確認日：2026-10-28

Communeの管理者へのなりすましにより、メールアドレスやプロフィール等が対象となった可能性を公表。対象人数は推定。公式通販の住所・電話・カード情報・購入履歴は含まれない。

事案：Communeを利用する会員コミュニティへの不正アクセス

• 情報・データ / 可能性：一部会員約1,500人のメール・プロフィール
• 業務・サービス / 確認済み：BASE FOOD Laboを一時停止
• 認証情報 / 未確認：パスワードの閲覧取得は未確認

• ベースフード — 委託先システムへの不正アクセスに伴う、会員コミュニティ「BASE FOOD Labo」における個人情報漏えいの可能性に関するお詫びとご報告

ヤマハ

日本 / 楽器・音響・ネットワーク機器 / 最新の原文公表：2026-10-09

委託先Commune上のYNE会員情報約1,600名分が漏えい。ヤマハ自身のシステム侵入は確認されていない。

自社で確認すること：YNEからの個別案内を確認し、ヤマハを装うメールは公式窓口で確かめる。

掲載報告 1｜2026-10-07｜YNEの停止を公表

原文公表：2026-10-07 / 原文発行：ヤマハ株式会社 / 資料確認日：2026-10-28

10月6日21時からYNEを停止。10月7日掲載部分では、コミュニティ・会員登録・ログイン・登録情報変更が利用できないと案内している。

事案：Commune基盤への不正アクセスに伴うコミュニティへの影響

• 業務・サービス / 確認済み：YNEのコミュニティ・会員機能を停止

• ヤマハ株式会社 — ヤマハネットワークエンジニア会（YNE）臨時メンテナンスのお知らせ（10月9日更新）

掲載報告 2｜2026-10-09｜YNE会員約1,600名分の漏えいを公表

原文公表：2026-10-09 / 原文発行：ヤマハ株式会社 / 資料確認日：2026-10-28

基盤提供元Communeへの不正アクセスにより、YNEのメールアドレス、表示名、アカウント名、プロフィール等が漏えい。ヤマハのシステムへの不正アクセスと、漏えい情報の不正利用・公開拡散は公表時点で確認されていない。

事案：Commune基盤への不正アクセスに伴うコミュニティへの影響

• 情報・データ / 確認済み：YNE登録者約1,600名のメールアドレス・会員情報
• システム / 未確認：ヤマハ自身のシステムへの不正アクセスは未確認

• ヤマハ株式会社 — 外部委託先への不正アクセスによるお客様情報漏えいについて

らしんばん

日本 / 中古アニメグッズ・買取 / 最新の原文公表：2026-10-09

不正アクセスにより顧客・買取・注文情報が漏えいした可能性。カード・パスワード・本人確認書類画像は対象外。

自社で確認すること：対象者への個別メールと公式Q&Aを確認し、不審な返金・本人確認の要求に応じない。

第一報｜2026-10-01｜顧客・買取・注文情報の漏えい可能性を公表

原文公表：2026-10-01 / 原文発行：らしんばん / 資料確認日：2026-10-28

9月14〜16日の不正アクセスを確認し、改修と遮断を実施。氏名・住所に加え、本人確認書類の種別・番号、買取口座、注文情報等に漏えいの可能性。対象項目は利用状況により異なる。

事案：顧客・買取・注文情報の漏えい可能性を公表

• システム / 確認済み：サービスへの不正アクセス
• 情報・データ / 可能性：顧客・買取・注文・届け先情報

• らしんばん — 【重要】不正アクセスによる個人情報漏えい可能性に関するお知らせとお詫び

追記｜2026-10-09｜カード・パスワード・本人確認書類画像は対象外と説明

原文公表：2026-10-09 / 原文発行：らしんばん / 資料確認日：2026-10-28

カード情報とパスワード、免許証等の本人確認書類画像の漏えいはないと追記。マイナンバーも取得・保管しておらず対象外。本人確認書類の番号や買取同意書画像とは区別される。

事案：顧客・買取・注文情報の漏えい可能性を公表

• 情報・データ / 影響なしと確認（記載範囲）：カード情報・本人確認書類画像・マイナンバーは対象外
• 認証情報 / 影響なしと確認（記載範囲）：パスワードの漏えいなし

• らしんばん — 【重要】不正アクセスによる個人情報漏えい可能性に関するお知らせとお詫び（10月9日追記）

越後天然ガス株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-10-09

委託先への攻撃で約1,000件の顧客情報に漏洩のおそれ。銀行・支店名やカードブランドと、番号自体の対象外を区別。

自社で確認すること：10月9日以降に発送される個別通知を確認し、不審な連絡では暗証番号等を伝えない。

調査状況｜2026-10-09｜2025年3月時点の顧客情報約1,000件に漏洩のおそれ

原文公表：2026-10-09 / 原文発行：越後天然ガス株式会社 / 資料確認日：2026-10-28

両毛システムズのファイルサーバーへの攻撃に関する調査結果を公表。契約名義・住所・供給地点番号・契約内容・支払方法等が対象の可能性。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：2025年3月時点の顧客情報約1,000件
• 情報・データ / 影響なしと確認（記載範囲）：口座番号、カード番号・有効期限・セキュリティコードは対象情報に含まれない

• 越後天然ガス株式会社 — システムサービス提供事業者へのサイバー攻撃に関するお詫びとお知らせ

京王プラザホテル

日本 / ホテル / 最新の原文公表：2026-10-09

ランサムウェア攻撃で一部システムに障害。館内Wi-Fiや会員カード新規受付への影響を個別に公表。

自社で確認すること：宿泊・問い合わせ・会員受付の状況をホテルの公式案内で確認。グループ全体の調査とホテル固有の被害範囲を分けて読む。

公表｜2026-09-26｜ホテルのサーバーにランサムウェア攻撃

原文公表：2026-09-26 / 原文発行：京王プラザホテル / 資料確認日：2026-10-28

9月26日未明にサーバーへの攻撃を確認して外部ネットワークを遮断。一部システムに障害が生じ、問い合わせ回答が遅れる、または返信できない場合があると案内。公表時点でホテル営業は継続。

事案：グループサーバーへのランサムウェア攻撃

• システム / 確認済み：サーバーへのランサムウェア攻撃
• 業務・サービス / 確認済み：問い合わせ対応など一部システムに支障
• 情報・データ / 未確認：ホテル顧客情報の漏えいは初報時点で未確認
• 業務・サービス / 影響なしと確認（記載範囲）：初報時点のホテル営業に支障なし

• 京王プラザホテル — ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び

対応案内｜2026-09-30｜八王子の館内Wi-Fiに接続不調

原文公表：2026-09-30 / 原文発行：京王プラザホテル / 資料確認日：2026-10-28

9月26日からのシステム障害に伴い、八王子の館内Wi-Fiがつながりにくいと公表。宿泊者向けに専用Wi-Fiがあるラウンジを24時間利用できるよう案内した。

事案：グループサーバーへのランサムウェア攻撃

• 業務・サービス / 確認済み：八王子の館内Wi-Fi接続不調

• 京王プラザホテル — 館内Wi-Fiに関するお知らせ

対応案内｜2026-10-09｜会員カードの新規入会受付を一時停止

原文公表：2026-10-09 / 原文発行：京王プラザホテル / 資料確認日：2026-10-28

システム障害の影響でエグゼクティブカードの新規受付を当面停止。登録済み会員向けの宿泊ベストレートは継続し、受付再開日は決まり次第案内するとした。

事案：グループサーバーへのランサムウェア攻撃

• 業務・サービス / 確認済み：エグゼクティブカード新規入会受付の停止
• 業務・サービス / 影響なしと確認（記載範囲）：登録済み会員の宿泊ベストレートは継続

• 京王プラザホテル — エグゼクティブカードの新規入会一時停止について

森永乳業株式会社

日本 / 食品 / 最新の原文公表：2026-10-09

マウントカフェ部の会員291名の情報が閲覧・取得された可能性。委託先Communeへの不正アクセスによるものと公表した。第三者へ流出した事実は公表時点で未確認。

自社で確認すること：個別通知で対象情報を確かめ、メールやメッセージからパスワードや決済情報を入力しない。

掲載報告 1｜2026-10-09｜マウントカフェ部の会員291名の情報が閲覧・取得された可能性

原文公表：2026-10-09 / 原文発行：森永乳業株式会社 / 資料確認日：2026-10-28

マウントカフェ部の会員291名の情報が閲覧・取得された可能性。委託先Communeへの不正アクセスによるものと公表した。第三者へ流出した事実は公表時点で未確認。

事案：マウントカフェ部のCommune経由事案

• 情報・データ / 可能性：会員291名のメールアドレス、表示名、プロフィール、所属グループ、ポイント等

• 森永乳業株式会社 — 委託先システムへの不正アクセスによる「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ

VALX株式会社

日本 / 健康食品・フィットネス / 最新の原文公表：2026-10-08

VALX FUNの会員2,950名分の情報が閲覧・取得された可能性。10月6日の同コミュニティへの不正アクセスを確認した。メンバーズストアの氏名・住所・決済情報は対象外。

自社で確認すること：対象者への個別案内を確認し、コミュニティを装うメールから個人情報を入力しない。

掲載報告 1｜2026-10-08｜VALX FUNの会員2,950名分の情報が閲覧・取得された可能性

原文公表：2026-10-08 / 原文発行：VALX株式会社 / 資料確認日：2026-10-28

VALX FUNの会員2,950名分の情報が閲覧・取得された可能性。10月6日の同コミュニティへの不正アクセスを確認した。メンバーズストアの氏名・住所・決済情報は対象外。

事案：VALX FUNコミュニティのCommune経由事案

• システム / 確認済み：10月6日、VALX FUNコミュニティへの不正アクセス
• 情報・データ / 可能性：会員2,950名分のメールアドレス、表示名、任意プロフィール、ポイント等
• 認証情報 / 未確認：パスワードの取得は確認されていない

• VALX株式会社 — 委託先システムへの不正アクセスに伴う「VALX “FUN”コミュニティ」会員情報漏えいに関するお知らせとお詫び

チャーム

日本 / ペット・アクアリウム用品通販 / 最新の原文公表：2026-10-07

本店サイトへの不正アクセス。顧客・届け先情報に加え、退会者の保管データにも影響。

自社で確認すること：購入者だけでなく届け先・退会後の情報も公式通知で確認する。

第一報｜2026-08-13｜チャーム本店への不正アクセスで受注・出荷を停止

原文公表：2026-08-13 / 原文発行：チャーム / 資料確認日：2026-10-28

本店1号店・2号店への不正アクセスで本店やモール店舗の受注・出荷を停止。約23万件の情報が流出したおそれを調査。ハッシュ化パスワードも対象に含まれるとした。

事案：チャーム本店への不正アクセスで受注・出荷を停止

• システム / 確認済み：本店サイトへの不正アクセス
• 業務・サービス / 確認済み：受注・出荷の一時停止
• 情報・データ / 可能性：本店の顧客・届け先情報約23万件
• 認証情報 / 可能性：ハッシュ化されたパスワード

• チャーム — 不正アクセスによるシステム障害発生に関するお知らせとお詫び

第三報・訂正｜2026-09-02｜重複を除いて漏えい確認約37万件に訂正

原文公表：2026-09-02 / 原文発行：チャーム / 資料確認日：2026-10-28

対象の重複を精査し、漏えい確認約37万件、可能性約2万件へ訂正。新たな流出の発見による増減ではない。239名の不正ログインを確認したが、認証情報の入手経路は未特定。

事案：チャーム本店への不正アクセスで受注・出荷を停止

• 情報・データ / 確認済み：漏えい確認約37万件
• 情報・データ / 可能性：漏えいのおそれ約2万件
• 認証情報 / 確認済み：239名への不正ログイン

• チャーム — 不正アクセスによるシステム障害発生に関するお知らせとお詫び（第3報）

第四報｜2026-10-07｜退会者の保管情報約2.5万件への影響を追加報告

原文公表：2026-10-07 / 原文発行：チャーム / 資料確認日：2026-10-28

退会済み顧客の情報約2.5万件が対象。大部分の漏えいを確認し、一部は記録不足で可能性として扱う。届け先として登録された人も対象に含まれる。退会者の不正ログインは未確認。

事案：チャーム本店への不正アクセスで受注・出荷を停止

• 情報・データ / 確認済み：退会者約2.5万件の大部分で漏えい
• 情報・データ / 可能性：退会者データの一部は漏えい有無を確定できず
• 認証情報 / 未確認：退会済み顧客への不正ログインは未確認

• チャーム — 不正アクセスによるシステム障害発生に関するお知らせとお詫び（第4報）

株式会社エイチ・アイ・エス

日本 / 旅行 / 最新の原文公表：2026-10-07

タイ現地法人のサーバーに侵入。最大627人のパスポート・アレルギー情報が流出した可能性を公表。

自社で確認すること：公式発表の旅行年・旅行条件と個別連絡を確認。パスポート番号などを含む不審な連絡は公式窓口に照会する。

掲載報告 1｜2026-10-07｜タイ現地法人で最大627人の旅券情報が流出した可能性

原文公表：2026-10-07 / 原文発行：エイチ・アイ・エス / 資料確認日：2026-10-28

2025年12月にタイ法人のファイルサーバへの不正アクセスを検知し隔離。全ファイル確認後、最大627人の旅券・アレルギー情報の流出可能性を公表。同日19時30分に対象旅行条件を追記。住所・電話・メール・カード情報は対象外。

事案：タイ現地法人のファイルサーバへの不正アクセス

• システム / 確認済み：タイ法人のファイルサーバへの不正アクセス
• 情報・データ / 可能性：最大627人の旅券・アレルギー情報

• エイチ・アイ・エス — 子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ

戸田建設

日本 / 建設 / 最新の原文公表：2026-10-07

取引先への支払管理等のシステムに不正アクセス。取引先登録情報と従業員情報の流出を確認。

自社で確認すること：支払先変更などの依頼は別経路で確認し、対象範囲は公式の個別連絡と照合する。

公表｜2026-10-07｜取引先・従業員情報の漏えいを公表

原文公表：2026-10-07 / 原文発行：戸田建設 / 資料確認日：2026-10-28

10月1日から5日の情報流出の形跡を確認。取引先メール最大7,200件、取引データ最大6,000件、従業員4,778名分を報告。異なる区分のため合算しない。

事案：取引先支払管理等のシステムへの不正アクセス

• 情報・データ / 確認済み：取引先登録情報・取引データと従業員の氏名等
• システム / 確認済み：支払管理等の一部システムに不正アクセスし、通信を遮断

• 戸田建設 — 個人情報漏洩に関するお知らせとお詫び

シチズン時計

日本 / 時計 / 最新の原文公表：2026-10-06

問い合わせ受付に使うスカラのシステムから約10万名分の情報が漏えいした可能性を公表した。

自社で確認すること：公式の対象者通知を確認し、ブランドを装うメール・電話に注意する。

公表｜2026-10-06｜委託先に保管した問い合わせ情報に漏えいの可能性

原文公表：2026-10-06 / 原文発行：シチズン時計 / 資料確認日：2026-10-28

シチズン、ブローバ等の問い合わせ情報が対象。約10万名分の氏名・連絡先等で、自由記述に口座・カード情報を書いた場合はそれも対象となる可能性がある。

事案：スカラの問い合わせシステムへの不正アクセス

• 情報・データ / 可能性：委託先の問い合わせ情報、約10万名分
• システム / 未確認：自社EC・会員・生産システムや社内ネットワークへのアクセスは未確認

• シチズン時計 — 委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について

スカラコミュニケーションズ

日本 / FAQ・問い合わせ管理 / 最新の原文公表：2026-10-06

i-askへの不正ログインと不正プログラム設置により、利用企業最大5社の問い合わせ情報に漏えいの可能性。

自社で確認すること：利用企業は保管データ・対象環境・個別通知を確認。延べ問い合わせ件数を人数に換算しない。

公表｜2026-10-06｜最大5社の問い合わせ情報に漏えいの可能性

原文公表：2026-10-06 / 原文発行：スカラコミュニケーションズ / 資料確認日：2026-10-28

10月2日夜から3日朝の不正ログインとプログラム設置を確認。最大713,126件は問い合わせ単位の延べ件数で、同一人の重複を含む。3日朝にアクセスを遮断した。

事案：スカラの問い合わせシステムへの不正アクセス

• システム / 確認済み：i-ask管理サイトへの不正ログインとプログラム設置
• 情報・データ / 可能性：同一サーバー上の最大5社・最大713,126件の問い合わせ情報

• スカラコミュニケーションズ — FAQシステム「i-ask」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

ミスターマックス

日本 / ディスカウント小売 / 最新の原文公表：2026-10-06

アプリ・オンラインストアの会員情報の一部流出を確認。最大約173.5万人が対象の可能性。

自社で確認すること：会員ID等を使う偽メールやSMSに注意し、対象通知を公式窓口で確認する。

公表｜2026-10-06｜会員情報の一部流出、最大1,735,154人が対象の可能性

原文公表：2026-10-06 / 原文発行：ミスターマックス・ホールディングス / 資料確認日：2026-10-28

10月3日に不審アクセスを検知しサービス停止・通信遮断。氏名・メール・電話等の一部流出を確認した。最大対象者数と実際の流出人数は同じではない。住所・生年月日・カード・パスワード・購入履歴は流出していないと確認。

事案：MrMaxアプリ・オンラインストア不正アクセス

• 情報・データ / 確認済み：会員情報の一部流出
• 情報・データ / 可能性：対象最大1,735,154人
• 認証情報 / 影響なしと確認（記載範囲）：パスワード
• 業務・サービス / 確認済み：アプリ・ECの一時停止

• ミスターマックス・ホールディングス — 不正アクセスによる情報流出に関するお詫びとお知らせ

リゾーツ琉球

日本 / ホテル / 最新の原文公表：2026-10-06

ホテルリゾートイン石垣島で宿泊・予約情報の取得を確認。旅券画像を含む対象者には個別連絡。

自社で確認すること：対象施設・期間を確認し、旅券画像の対象者は公式窓口からの個別案内を確認する。

公表｜2026-10-06｜石垣島の1施設で17,170人の情報取得を確認

原文公表：2026-10-06 / 原文発行：リゾーツ琉球 / 資料確認日：2026-10-28

外部の宿泊管理システムが9月18～19日に侵入を受け、宿泊者・予約者・同行者の情報が取得された。うち234人の旅券画像も対象。他の運営施設は対象外。

事案：リゾートイン石垣島の宿泊管理システム侵入

• 情報・データ / 確認済み：17,170人の氏名・連絡先等、うち234人の旅券画像
• 情報・データ / 影響なしと確認（記載範囲）：他の運営施設と本件のカード情報・予約サイト等のパスワード

• リゾーツ琉球 — 【重要】宿泊管理システムへの不正アクセスに伴う「ホテルリゾートイン石垣島」のお客様情報の漏えいに関するお詫びとお知らせ

旭化成セラピューティクス

日本 / 医薬品 / 最新の原文公表：2026-10-06

Pharma DIGITALの委託先管理DBに不正アクセス。医療従事者・従業員情報が漏えいした可能性。

自社で確認すること：Pharma DIGITALからの通知と対象項目を確認し、医療関係者を名乗る連絡に注意する。

公表｜2026-10-06｜医療従事者向けサイトを停止

原文公表：2026-10-06 / 原文発行：旭化成セラピューティクス / 資料確認日：2026-10-28

医薬情報ネットが運営・管理するDBへの侵入を受けサイトを停止。医療従事者最大約51万4,000人の情報が対象の可能性があり、うち約4万4,000人はメールも含む。別に従業員約700人が対象の可能性。

事案：Pharma DIGITALの会員DBへの不正アクセス

• 情報・データ / 可能性：医療従事者・従業員の個人情報
• 業務・サービス / 確認済み：Pharma DIGITALの運用停止

• 旭化成セラピューティクス — 医療従事者向け情報提供ウェブサイト「Pharma DIGITAL」への不正アクセスおよび個人情報漏えいの可能性について

医薬情報ネット

日本 / 医療情報支援 / 最新の原文公表：2026-10-06

受託運営するPharma DIGITALの関連DBに不正アクセス。委託元へ報告しサイトを停止。

自社で確認すること：受託するDBと外部公開システムの権限・監視を確認する。

公表｜2026-10-06｜運営を受託する医療情報サイトで侵入を確認

原文公表：2026-10-06 / 原文発行：株式会社医薬情報ネット / 資料確認日：2026-10-28

10月2日にDBへの不正アクセスと情報閲覧・取得の可能性を確認し、旭化成セラピューティクスへ報告。侵入経路は是正し、外部専門家と調査を継続。

事案：Pharma DIGITALの会員DBへの不正アクセス

• システム / 確認済み：受託サイトのDBに不正アクセス
• 情報・データ / 可能性：委託元の医療従事者・従業員情報

• 株式会社医薬情報ネット — 医療関係者向け情報提供ウェブサイト「Pharma DIGITAL」への不正アクセスおよび個人情報漏えいの可能性について

i-plug

日本 / 採用支援 / 最新の原文公表：2026-10-05

OfferBoxの通信データに学生の氏名・メールアドレスが含まれ、本来の開示前に利用企業から確認できる状態だった。

自社で確認すること：通常画面だけでなく通信データの権限制御も確認。理論上の対象者数を実際の閲覧人数と混同しない。

公表｜2026-10-05｜OfferBoxの設定不備と対象範囲を公表

原文公表：2026-10-05 / 原文発行：i-plug / 資料確認日：2026-10-28

開発者ツール等から、本来の開示前の学生情報を確認できる設定不備を解消。理論上の最大対象は314,009人で、実際の閲覧人数ではない。利用企業以外への流出は未確認。

事案：OfferBoxの情報開示設定不備

• 情報・データ / 可能性：氏名・メールアドレスの意図しない閲覧可能性

• i-plug — OfferBoxの設定不備と対象範囲を公表

セイコーマート

日本 / コンビニエンスストア / 最新の原文公表：2026-10-05

アプリ会員の情報が不正閲覧され、第四報で対象を574,647人と公表。

自社で確認すること：アプリの公式通知で自身の対象有無を確認。カード番号・PIN・パスワードを聞く連絡には応じない。

第三報｜2026-09-30｜アプリ会員572,022人分の不正閲覧を確認

原文公表：2026-09-30 / 原文発行：セイコーマート / 資料確認日：2026-10-28

アプリに登録したことのある会員情報の不正閲覧を確認。未登録者は対象外と案内。入会・会員情報変更等と通販を一時停止し、ペコママネーやポイント付与等は利用可能とした。

事案：2026年アプリサーバー不正アクセス

• 情報・データ / 確認済み：当時判明分572,022人の会員情報
• 業務・サービス / 確認済み：一部アプリ機能・通販停止

• セイコーマート — 「セイコーマートアプリ」への不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ（第三報）

第四報｜2026-10-05｜閲覧対象574,647人へ更新、個別通知を開始

原文公表：2026-10-05 / 原文発行：セイコーマート / 資料確認日：2026-10-28

対象数を574,647人とし、9月24日までの退会者は対象外と案内。アプリで対象有無の通知を開始。アプリ・Webでの新規入会や会員情報閲覧・変更、登録カード変更機能は終了する。

事案：2026年アプリサーバー不正アクセス

• 情報・データ / 確認済み：会員情報574,647人分の不正閲覧
• 業務・サービス / 確認済み：一部アプリ・Web機能を終了

• セイコーマート — 「セイコーマートアプリ」への不正アクセスによる個人情報の閲覧に関するお詫びとお知らせ（第四報）

マガジンハウス

日本 / 出版 / 最新の原文公表：2026-10-05

利用先ショップサーブへの侵入により、オンラインショップ購入者の氏名・住所等が漏えい。件数は調査中。

自社で確認すること：対象者への公式通知を確認し、不審な連絡は掲載された窓口で確かめる。

公表｜2026-10-05｜EC基盤の侵害で購入者情報が漏えい

原文公表：2026-10-05 / 原文発行：マガジンハウス / 資料確認日：2026-10-28

2007年以降〜2026年8月1日以前の購入者の氏名、連絡先、勤務先等が対象。Eストアーが対象者へ個別連絡しており、正確な件数は調査中としている。

事案：ショップサーブへの不正アクセス

• 情報・データ / 確認済み：オンラインショップ購入者の氏名・住所・連絡先等
• 認証情報 / 未確認：ログインパスワードの漏えいは未確認

• マガジンハウス — Eストアー「ショップサーブ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ

大和証券

日本 / 証券 / 最新の原文公表：2026-10-05

問い合わせ管理の委託先スカラが侵入され、約11万名の顧客情報に流出可能性。大和証券自身のシステムへの侵入は未確認。

自社で確認すること：個別通知と問い合わせ履歴を確認。氏名や相談内容を知る相手でも、認証情報を求める連絡は公式窓口で照合する。

公表｜2026-10-05｜問い合わせ顧客約11万名の情報に流出可能性

原文公表：2026-10-05 / 原文発行：大和証券 / 資料確認日：2026-10-28

スカラのサーバーで10月2〜3日に不正取得の形跡。氏名・メールアドレス・口座番号等が対象で、個人を特定できない問い合わせも合わせると約22万件。本件に起因する不正取引は未確認。

事案：スカラの問い合わせシステムへの不正アクセス

• 情報・データ / 可能性：問い合わせ顧客約11万名の氏名・メールアドレス・口座番号等
• システム / 未確認：大和証券自身のシステムへの侵入は確認されていない

• 大和証券 — 外部委託先への不正アクセスによるお客様情報の漏洩の可能性について

長野都市ガス株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-10-05

委託先のファイルサーバーから、保安調査の顧客情報約3,600件が流出した可能性。

自社で確認すること：対象期間と個別通知を確認し、会社を装う連絡は公式窓口へ確認する。

公表｜2026-09-28｜委託先保管の顧客情報に流出のおそれ

原文公表：2026-09-28 / 原文発行：長野都市ガス株式会社 / 資料確認日：2026-10-28

両毛システムズから9月24日に報告を受け、同社サーバーに保管された顧客情報の流出可能性を公表。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：委託先サーバーに保管された顧客情報

• 長野都市ガス株式会社 — 業務委託先企業における「不正アクセスによるお客さま情報流出の可能性」についてのお詫びとお知らせ

第二報｜2026-10-05｜保安調査の約3,600件が対象の可能性

原文公表：2026-10-05 / 原文発行：長野都市ガス株式会社 / 資料確認日：2026-10-28

4月1日〜5月16日の保安調査に関する氏名・住所・電話番号・契約番号が対象。10月5日から書面通知を順次発送。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：保安調査に関する顧客情報約3,600件
• 情報・データ / 影響なしと確認（記載範囲）：この対象情報に金融機関口座番号・カード情報は含まれない

• 長野都市ガス株式会社 — 業務委託先企業における「不正アクセスによるお客さま情報流出の可能性」についてのお詫びとお知らせ（第二報・事案の概要とお客さまへの個別通知について）

日本交通

日本 / タクシー・ハイヤー / 最新の原文公表：2026-10-05

7月の不正アクセスで保有ファイルの一部流出を確認。10月5日に電話配車・陣痛タクシー登録の再開予定を公表。

自社で確認すること：配車や登録の可否は公式窓口で確認し、個別の漏えい通知とサービス復旧を区別する。

第4報｜2026-08-19｜保有ファイルの一部流出を確認

原文公表：2026-08-19 / 原文発行：日本交通 / 資料確認日：2026-10-28

7月に公表した不正アクセスの調査で、一部ファイルの外部流出が判明。詳細調査と業務復旧を継続すると説明。

事案：社内システムへの不正アクセス

• 情報・データ / 確認済み：保有ファイルの一部が外部流出。個人情報の対象範囲は未確定
• 業務・サービス / 確認済み：業務の復旧を進めていると公表

• 日本交通 — 弊社システムへの不正アクセスによるシステム停止について（第4報）

復旧予定｜2026-10-05｜電話配車と登録フォームの再開予定を公表

原文公表：2026-10-05 / 原文発行：日本交通 / 資料確認日：2026-10-28

安全性確認後、電話配車と陣痛タクシー登録フォームを10月6日11時に再開する予定と説明。公表は予定であり、この資料だけで実際の再開を確認したとはしない。

事案：社内システムへの不正アクセス

• 業務・サービス / 確認済み：停止していた電話配車・登録フォームの再開予定を告知

• 日本交通 — 一部サービスの復旧について

エスケーロジ

日本 / 物流 / 最新の原文公表：2026-10-03

ランサムウェアで受注・出荷・在庫管理に影響。一部社内情報の漏えいを確認し、2026年10月3日にネットワーク受注の再開見通しを公表。

自社で確認すること：荷主は受注・出荷の代替窓口と再開対象を確認。社内情報の漏えいを顧客全件の漏えいと読み替えない。

発生報告｜2026-09-24｜受注停止と出荷・在庫管理への影響

原文公表：2026-09-24 / 原文発行：エスケーロジ / 資料確認日：2026-10-28

9月20日午前2時頃に社内システムへの攻撃が発生。受注システムを停止し、出荷指示の一部が制限され、在庫情報のシステム確認も困難になった。漏えいの有無と復旧時期は調査中としていた。

事案：受注システム等へのランサムウェア攻撃（2026年）

• システム / 確認済み：社内システムへの不正アクセス
• 業務・サービス / 確認済み：受注停止・出荷指示や在庫確認に影響
• 情報・データ / 未確認：初報時点で漏えいの有無を調査中

• エスケーロジ — 当社サーバーへの不正アクセスによるお知らせ

第2報｜2026-10-03｜社内情報の漏えいと受注再開の見通し

原文公表：2026-10-03 / 原文発行：エスケーロジ / 資料確認日：2026-10-28

ランサムウェア攻撃と一部社内情報の漏えいを確認。9月30日までに全社のEDR導入とウイルススキャンを完了し、ネットワークを使う受注業務を再開できる見込みと報告した。

事案：受注システム等へのランサムウェア攻撃（2026年）

• 情報・データ / 確認済み：一部社内情報の漏えい
• 業務・サービス / 確認済み：ネットワーク受注を停止
• 業務・サービス / 可能性：対策完了により受注再開の見通し

• エスケーロジ — 当社サーバーへの不正アクセスによるお知らせとお詫び（第２報）

CANATA / HOTEL CANATA KYOTO

日本 / ホテル / 最新の原文公表：2026-10-02

予約管理サービスへの侵入により、自館の予約情報の一部が閲覧・取得された可能性。具体的な対象者と情報項目は確認中。予約受付等の業務は通常どおり。

自社で確認すること：メッセージ内のリンクや支払い要求に応じず、予約先ホテルや予約サイトの公式窓口で確認する。

公表｜2026-10-02｜ホテル予約情報への影響範囲を調査

原文公表：2026-10-02 / 原文発行：CANATA / HOTEL CANATA KYOTO / 資料確認日：2026-10-28

予約管理サービスへの侵入により、自館の予約情報の一部が閲覧・取得された可能性。具体的な対象者と情報項目は確認中。予約受付等の業務は通常どおり。

事案：TEMAIRAZUへの不正アクセス

• 情報・データ / 可能性：HOTEL CANATA KYOTOの一部予約情報
• 業務・サービス / 影響なしと確認（記載範囲）：公表時点の予約受付・在庫管理・料金管理

• CANATA / HOTEL CANATA KYOTO — 【重要なお知らせ】予約管理システムへの不正アクセスについて

ジャパネットたかた

日本 / 通信販売 / 最新の原文公表：2026-10-02

佐川急便のシステム停止に伴い、注文履歴から配送状況を確認できない影響を公表。

自社で確認すること：配送確認ができない場合は公式窓口へ。再配達や返金を装うSMSから情報を入力しない。

公表｜2026-10-02｜配送委託先の停止が荷物追跡機能に影響

原文公表：2026-10-02 / 原文発行：ジャパネットたかた / 資料確認日：2026-10-28

佐川急便の安全対策による一部停止で、会員ページの配送確認が利用できなくなった。集荷・配達自体は通常通りと説明。ジャパネット自身のシステム侵入・情報漏えいの事実は確認していない。

事案：配送委託先の停止が荷物追跡機能に影響

• 業務・サービス / 確認済み：注文履歴からの配送状況確認が停止
• 業務・サービス / 影響なしと確認（記載範囲）：商品の集荷・配達
• システム / 未確認：自社システム侵入の事実は未確認

• ジャパネットたかた — 佐川急便「お荷物問い合わせサービス」への不正アクセスに関する報道と、当社サイトでの配送状況確認機能の停止について

講談社BECK

日本 / 出版 / 最新の原文公表：2026-10-02

合併前のメール1アカウントが侵害され、不審メール50件を送信。過去メールの個人情報にも漏えいのおそれ。

自社で確認すること：対象者への公式通知を確認し、不審な連絡は掲載された窓口で確かめる。

公表｜2026-10-02｜旧会社のメールアカウントから不審メールを送信

原文公表：2026-10-02 / 原文発行：講談社BECK / 資料確認日：2026-10-28

9月14日に不審送信を確認し、同日中にアカウントを遮断。保存メールの取得痕跡を確認したが、漏えい対象全体は特定が困難としている。現在使用するアカウントへの不正アクセスはないと公表。

事案：旧会社メールアカウントへの不正アクセス

• システム / 確認済み：旧会社の1アカウントに不正アクセス
• 業務・サービス / 確認済み：不審メール50件の送信
• 情報・データ / 可能性：保存メール内の個人情報
• システム / 影響なしと確認（記載範囲）：現在使用するメールアカウントへの不正アクセス

• 講談社BECK — 不正アクセスによる迷惑メール発信に関するおわびとご報告

アフラック生命保険

日本 / 保険 / 最新の原文公表：2026-10-01

顧客約440万人と代理店約4万店の関連情報が漏えい。よりそうネットは一部を除き再開したと公表。

自社で確認すること：公式通知で対象項目を確認。不審な電話・SMSや口座の取引に注意し、ログインは公式サイトからパスキーを利用する。

調査結果｜2026-07-31｜顧客約440万人の漏えいと原因を報告

原文公表：2026-07-31 / 原文発行：アフラック生命保険 / 資料確認日：2026-10-28

オンライン相談とよりそうネットから情報が漏えい。顧客約440万人のうち約22万人は振替口座情報を含む。代理店約4万店の関連情報も対象。大量照会の監視・制御不足等を原因として説明。

事案：アフラックの契約者向けシステムへの不正アクセス（2026年）

• 情報・データ / 確認済み：顧客約440万人。うち口座情報を含む約22万人。代理店約4万店の関連情報も対象
• 情報・データ / 影響なしと確認（記載範囲）：マイナンバー・クレジットカード情報・メールアドレスは含まれないと公表
• 業務・サービス / 確認済み：漏えい拡大防止のため関連システムを停止

• アフラック生命保険 — 当社システムに対する不正アクセスの発生および情報漏えいに関する調査結果と再発防止策について

再開案内更新｜2026-10-01｜よりそうネットの一部サービス再開を案内

原文公表：2026-10-01 / 原文発行：アフラック生命保険 / 資料確認日：2026-10-28

10月1日付の案内で、一部を除くサービス再開を説明。9月28日時点で一部の給付請求や受取人等の変更手続きは停止継続として案内し、コールセンターでの手続きを提示。

事案：アフラックの契約者向けシステムへの不正アクセス（2026年）

• 業務・サービス / 確認済み：よりそうネットは一部を除き再開。停止中の手続きは別窓口で対応

• アフラック生命保険 — 当社システムに対する不正アクセスの発生および情報漏えいに関するお詫び

スターツ出版

日本 / 出版・予約サービス / 最新の原文公表：2026-10-01

オズモール会員・一部退会者の最大442,779名分に閲覧の可能性。第2報で対象数と範囲を更新。

自社で確認すること：対象者への公式通知を確認し、不審な連絡は掲載された窓口で確かめる。

公表｜2026-09-27｜オズモール会員情報に閲覧のおそれ

原文公表：2026-09-27 / 原文発行：スターツ出版 / 資料確認日：2026-10-28

9月26日に大量の不正アクセスを検知。一時停止とシステム修正後に再開し、メールアドレス最大447,610名分等への影響を調査すると公表した。

事案：オズモールへの不正アクセス

• 情報・データ / 可能性：会員メールアドレス最大447,610名分等
• 業務・サービス / 確認済み：対象ページを一時停止後に再開

• スターツ出版 — 当社への不正アクセスによる個人情報流出の可能性に関するお知らせ

第2報｜2026-10-01｜一部退会者を含め最大442,779名分に更新

原文公表：2026-10-01 / 原文発行：スターツ出版 / 資料確認日：2026-10-28

閲覧された可能性がある対象を会員・一部退会者のメールアドレス等へ更新。プログラム改ざんがないことを確認して再開。外部決済のカード情報は漏えいの可能性がないと公表した。

事案：オズモールへの不正アクセス

• 情報・データ / 可能性：最大442,779名分のメールアドレス、一部氏名・都道府県
• 情報・データ / 影響なしと確認（記載範囲）：外部決済システムのクレジットカード情報
• 業務・サービス / 確認済み：サービス再開

• スターツ出版 — 当社への不正アクセスによる個人情報流出の可能性に関するお知らせ（第２報）

長寿荘 / ホテルクリスタルパレス

日本 / ホテル / 最新の原文公表：2026-10-01

利用するTEMAIRAZUの提供元から情報漏えいの可能性の報告を受領。9月21日以前に成立し同日以降に宿泊予定の予約の一部で、不審な連絡を確認。

自社で確認すること：メッセージ内のリンクや支払い要求に応じず、予約先ホテルや予約サイトの公式窓口で確認する。

公表｜2026-10-01｜クリスタルパレスの予約情報に漏えいの可能性

原文公表：2026-10-01 / 原文発行：長寿荘 / ホテルクリスタルパレス / 資料確認日：2026-10-28

利用するTEMAIRAZUの提供元から情報漏えいの可能性の報告を受領。9月21日以前に成立し同日以降に宿泊予定の予約の一部で、不審な連絡を確認。

事案：TEMAIRAZUへの不正アクセス

• 情報・データ / 可能性：ホテルクリスタルパレスの一部予約情報
• 情報・データ / 影響なしと確認（記載範囲）：当該システムで保有しないカード情報

• 長寿荘 / ホテルクリスタルパレス — 【重要なお知らせ】予約管理システム『手間いらず』における個人情報漏洩の可能性および注意喚起

NTT西日本

日本 / 通信 / 最新の原文公表：2026-09-30

委託先の運用保守従事者が顧客情報を不正に持ち出し、第三者に流出。再発防止策の進捗を継続公表。

自社で確認すること：委託先の持出権限・監査ログと、対象通知の範囲を確認する。過去の特設窓口は受付終了に注意。

初回公表｜2023-10-17｜委託したテレマーケティングの顧客情報が流出

原文公表：2023-10-17 / 原文発行：NTT西日本 / 資料確認日：2026-10-28

NTTビジネスソリューションズの元派遣社員による不正持出しを公表。対象は当時約120万件とし、決済情報・パスワードは含まない。

事案：コールセンター委託先による情報持出し

• 情報・データ / 確認済み：氏名・住所・電話番号等の持出しと第三者への流出

• NTT西日本 — お客さま情報の不正流出に関するお詫びとお知らせ

続報｜2024-01-26｜対象者への通知と再発防止策を案内

原文公表：2024-01-26 / 原文発行：NTT西日本 / 資料確認日：2026-10-28

テレマーケティング委託で流出した顧客への個別連絡を案内。現在のページでは2025年5月末の特設窓口終了も追記されている。

事案：コールセンター委託先による情報持出し

• 情報・データ / 確認済み：顧客の氏名・連絡先・サービス情報等

• NTT西日本 — お客さま情報の不正流出に関するお詫びとお知らせ

再発防止策の進捗｜2026-09-30｜情報管理の改善状況を公表

原文公表：2026-09-30 / 原文発行：NTT西日本 / 資料確認日：2026-10-28

過去の情報流出を受けた監査・教育などの進捗報告。NTTビジネスソリューションズの事業承継後はグループの取組として記載。新たな流出発生の公表ではない。

事案：コールセンター委託先による情報持出し

• 情報・データ / 確認済み：2023年公表の不正持出し事案への再発防止対応

• NTT西日本 — 情報管理の改善状況を公表

UDS / MUJI HOTEL GINZA

日本 / ホテル / 最新の原文公表：2026-09-30

TEMAIRAZUへの侵入で、氏名・連絡先・予約番号・宿泊日程等に流出の可能性。宿泊者を装う外部アプリの不審連絡を確認。予約・宿泊サービスは継続。

自社で確認すること：メッセージ内のリンクや支払い要求に応じず、予約先ホテルや予約サイトの公式窓口で確認する。

続報｜2026-09-30｜MUJI HOTEL GINZAの予約情報に流出の可能性

原文公表：2026-09-30 / 原文発行：UDS / MUJI HOTEL GINZA / 資料確認日：2026-10-28

TEMAIRAZUへの侵入で、氏名・連絡先・予約番号・宿泊日程等に流出の可能性。宿泊者を装う外部アプリの不審連絡を確認。予約・宿泊サービスは継続。

事案：TEMAIRAZUへの不正アクセス

• 情報・データ / 可能性：MUJI HOTEL GINZAの対象予約の氏名・連絡先等
• 情報・データ / 影響なしと確認（記載範囲）：本件のクレジットカード情報
• 業務・サービス / 影響なしと確認（記載範囲）：公表時点の予約と宿泊サービス

• UDS / MUJI HOTEL GINZA — 【重要なお知らせ】【続報】当ホテルが利用する予約管理システムへの不正アクセスに関するお詫びとお知らせ

はなまる

日本 / 外食 / 最新の原文公表：2026-09-30

採用委託先ApplyNowへの侵入で、アルバイト応募者情報368件が漏えい。

自社で確認すること：応募時期と個別案内を確認。採用企業を装う認証コードや送金の要求には応じない。

共同公表｜2026-09-30｜採用委託先から応募者情報368件が漏えい

原文公表：2026-09-30 / 原文発行：吉野家ホールディングス・吉野家・はなまる / 資料確認日：2026-10-28

ApplyNowの分析ツールの脆弱性が悪用され、2022年4月11日～2024年6月30日の応募者データ368件が対象。件数はアカウント数で、人数ではない。契約終了後もデータが残っていた。

事案：採用委託先から応募者情報368件が漏えい

• 情報・データ / 確認済み：応募者データ368件
• システム / 未確認：自社システムへの侵入は確認されず

• 吉野家ホールディングス・吉野家・はなまる — ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び

吉野家

日本 / 外食 / 最新の原文公表：2026-09-30

採用委託先ApplyNowへの侵入で、アルバイト応募者情報4,998件が漏えい。

自社で確認すること：応募時期と個別案内を確認。採用企業を装う認証コードや送金の要求には応じない。

共同公表｜2026-09-30｜採用委託先から応募者情報4,998件が漏えい

原文公表：2026-09-30 / 原文発行：吉野家ホールディングス・吉野家・はなまる / 資料確認日：2026-10-28

ApplyNowの分析ツールの脆弱性が悪用され、2022年4月11日～2024年6月30日の応募者データ4,998件が対象。件数はアカウント数で、人数ではない。契約終了後もデータが残っていた。

事案：採用委託先から応募者情報4,998件が漏えい

• 情報・データ / 確認済み：応募者データ4,998件
• システム / 未確認：自社システムへの侵入は確認されず

• 吉野家ホールディングス・吉野家・はなまる — ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び

桐生瓦斯株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-09-30

委託先に残っていた電気利用者の情報が流出した可能性。金融機関口座情報を含む。

自社で確認すること：2025年10月分の電気契約の該当有無を確認し、不審な連絡は公式窓口へ確認する。

公表｜2026-09-30｜電気利用者の口座情報などに流出のおそれ

原文公表：2026-09-30 / 原文発行：桐生瓦斯株式会社 / 資料確認日：2026-10-28

2025年10月分の桐生ガスでんき利用者の氏名・住所・供給地点番号・使用量・料金・金融機関口座情報が対象の可能性。対象件数は公表していない。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：2025年10月分の電気利用者情報・金融機関口座情報
• 情報・データ / 影響なしと確認（記載範囲）：対象情報にカード情報は含まれない

• 桐生瓦斯株式会社 — システムサービス提供事業者へのサイバー攻撃（不正アクセス）に伴う桐生ガスでんきをご契約して頂いているお客さま情報流出の可能性について

広島ガス株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-09-30

システム維持管理先への不正アクセスに関する調査。顧客情報の漏洩は未確認と公表している。

自社で確認すること：調査結果の続報を確認する。委託関係があることだけで漏洩を確定しない。

調査中｜2026-09-30｜維持管理先への攻撃、顧客情報への影響を確認中

原文公表：2026-09-30 / 原文発行：広島ガス株式会社 / 資料確認日：2026-10-28

顧客情報システムの維持管理を行う両毛システムズの社内ネットワークが不正アクセスを受けた。9月30日時点で広島ガスの顧客情報の漏洩事実は確認されていない。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 未確認：広島ガスの顧客情報への影響を調査中、漏洩事実は未確認

• 広島ガス株式会社 — システム維持管理事業者への不正アクセスに関するお知らせ

山田ボデー工業所

日本 / トラック架装部品 / 最新の原文公表：2026-09-30

メールサーバーに不正アクセス。旧ECサイトの残存データベースにも閲覧操作を確認し、情報漏えいのおそれを公表。

自社で確認すること：対象期間の登録・取引履歴を確認する。対象メールに含まれた認証情報の使い回しを解消する。

公表｜2026-05-27｜メールシステムのサーバーに不正アクセス

原文公表：2026-05-27 / 原文発行：山田ボデー工業所 / 資料確認日：2026-10-28

5月19日に不正アクセスを確認し、ネットワーク遮断と調査を開始。メール環境は別環境へ移行した。社内ネットワークや現行ECサイトとは別環境として運用していたと説明。

事案：メールサーバーと旧ECデータベースへの不正アクセス

• システム / 確認済み：メールシステムのサーバーへの不正アクセス
• 情報・データ / 未確認：被害範囲を調査中

• 山田ボデー工業所 — 弊社サーバーへの不正アクセスに関するお知らせ

最終報（9月30日更新）｜2026-09-30｜旧ECの残存データベースに閲覧操作

原文公表：2026-09-30 / 原文発行：山田ボデー工業所 / 資料確認日：2026-10-28

9月1日初公表の最終報の更新版。メールの窃取痕跡は未確認だが漏えいを否定できない。旧ECデータベースへの閲覧操作も確認。2026年4月1日～5月19日の送受信情報と、2006年頃～2016年6月頃の旧EC情報が対象の可能性。

事案：メールサーバーと旧ECデータベースへの不正アクセス

• 情報・データ / 確認済み：旧ECデータベースへのアクセス・閲覧操作
• 情報・データ / 可能性：対象期間のメール内容と旧ECの氏名・住所・取引情報
• 認証情報 / 可能性：期間中の新規登録メールに含まれたパスワード

• 山田ボデー工業所 — 弊社サーバーへの不正アクセスに関するお知らせ（最終報）

大和ガス株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-09-30

顧客情報の管理に利用する両毛システムズへの攻撃で、氏名・住所・電話番号が流出した可能性。

自社で確認すること：会社や委託先を名乗る不審な連絡は公式窓口へ確認し、続報を確認する。

公表｜2026-09-30｜顧客の氏名・住所・電話番号に流出のおそれ

原文公表：2026-09-30 / 原文発行：大和ガス株式会社 / 資料確認日：2026-10-28

顧客情報管理に利用する両毛システムズから、社内ネットワークへの攻撃で顧客情報が流出した可能性があると報告を受けた。対象件数は公表していない。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：顧客の氏名・住所・電話番号、件数は未公表

• 大和ガス株式会社 — システムサービス提供事業者へのサイバー攻撃に伴う、弊社お客さま情報流出の可能性について

名張近鉄ガス株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-09-30

委託先への攻撃で、プロパンガス利用者の情報約6,800件が漏洩した可能性。

自社で確認すること：契約するガスの種類と個別連絡の対象を確認する。

公表｜2026-09-30｜プロパンガスの顧客情報約6,800件に流出のおそれ

原文公表：2026-09-30 / 原文発行：名張近鉄ガス株式会社 / 資料確認日：2026-10-28

管理委託先の両毛システムズがランサムウェア攻撃を受けた。氏名・住所・料金番号と、一部2件の電話番号が対象の可能性。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：プロパンガス顧客情報約6,800件
• 情報・データ / 影響なしと確認（記載範囲）：都市ガス・コミュニティガスの顧客は対象外
• 情報・データ / 影響なしと確認（記載範囲）：対象情報に金融機関口座番号・カード情報は含まれない

• 名張近鉄ガス株式会社 — 当社委託先のファイルサーバーへの不正アクセスによるお客さま情報漏洩の可能性について

イープラス

日本 / チケット販売 / 最新の原文公表：2026-09-29

2026年9月、スマチケの払戻し管理システムから申請情報1,463件が漏えい。返金方法により銀行口座や送付先住所を含む。

自社で確認すること：対象期間にスマチケから払戻しを申請した場合は個別通知を確認し、返金を装う連絡に注意する。

公表｜2026-09-29｜払戻し申請情報1,463件の漏えいを確認

原文公表：2026-09-29 / 原文発行：イープラス / 資料確認日：2026-10-28

9月11〜12日の侵入で、2022年6月30日〜2026年9月11日に払戻し申請した一部の情報が漏えい。751件は銀行口座、68件は証書送付先を含む。会員・購入DBとは別環境で、カード情報とパスワードは対象外。

事案：スマチケ払戻し情報の漏えい（2026年）

• 情報・データ / 確認済み：氏名・メール・公演情報など1,463件
• 認証情報 / 影響なしと確認（記載範囲）：会員パスワードは漏えい対象外

• イープラス — 弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ

クア・アンド・ホテル

日本 / ホテル / 最新の原文公表：2026-09-29

手間いらずから、宿泊者情報が閲覧・取得された可能性の報告を受領。自社の対象者・情報項目と、不審メッセージとの具体的な関係は調査中。

自社で確認すること：メッセージ内のリンクや支払い要求に応じず、予約先ホテルや予約サイトの公式窓口で確認する。

続報｜2026-09-29｜予約管理の委託先侵入を受け対象範囲を調査

原文公表：2026-09-29 / 原文発行：クア・アンド・ホテル / 資料確認日：2026-10-28

手間いらずから、宿泊者情報が閲覧・取得された可能性の報告を受領。自社の対象者・情報項目と、不審メッセージとの具体的な関係は調査中。

事案：TEMAIRAZUへの不正アクセス

• 情報・データ / 可能性：TEMAIRAZU上の宿泊者情報
• 情報・データ / 未確認：自社の対象者・項目と不審連絡との関係

• クア・アンド・ホテル — 【重要】不審なメール・メッセージに関する調査状況のお知らせ

医療法人オカモト会（岡本・天満橋甲状腺クリニック）

日本 / 医療・介護 / 最新の原文公表：2026-09-29

Webサイトの改ざんと予約停止を公表。2026年9月29日に復旧し、予約情報の漏えいは確認されていない。

自社で確認すること：不審な転送先で情報を入力せず、予約は公式サイトまたは医院の窓口で確認する。

公表｜2026-09-29｜Webサイト改ざんと予約サービス停止

原文公表：2026-09-29 / 原文発行：医療法人オカモト会 / 資料確認日：2026-10-28

9月23日に設置された不正プログラムを通じ、28日に外部サイトへ転送する改ざんが発生。防御措置によるWeb予約停止は29日夕方に解消した。予約データベースへのアクセス痕跡や情報の改変は確認されず、調査を継続している。

事案：Webサイト改ざんと予約サービス停止

• システム / 確認済み：Webサイトの外部転送改ざん
• 業務・サービス / 確認済み：ホームページ・Web予約の一時停止と復旧
• 情報・データ / 未確認：予約情報の漏えいは確認されていない

• 医療法人オカモト会 — ■重要■ ホームページへの不正アクセスとサービス停止のお詫びとご報告

新宮ガス株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-09-29

情報管理を委託した両毛システムズへの攻撃で、顧客情報約1,460件が漏洩した可能性。

自社で確認すること：対象者への個別連絡を確認し、不審な電話・メールには個人情報を渡さない。

公表｜2026-09-29｜委託先にあった顧客情報約1,460件に漏洩のおそれ

原文公表：2026-09-29 / 原文発行：新宮ガス株式会社 / 資料確認日：2026-10-28

両毛システムズのファイルサーバーへのランサムウェア攻撃で、氏名・住所・電話番号・料金番号が漏洩した可能性を公表。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：顧客の氏名・連絡先・料金番号約1,460件
• 情報・データ / 影響なしと確認（記載範囲）：対象情報に金融機関口座番号・マイナンバー・カード情報は含まれない

• 新宮ガス株式会社 — 当社委託先のファイルサーバーへの不正アクセスによる「個人情報漏洩の可能性」について

集英社

日本 / 出版 / 最新の原文公表：2026-09-28

ブロガー管理システムで登録者2,835名の情報などが漏えい。脆弱性を修正し対象者へ通知。

自社で確認すること：対象者への公式通知を確認し、不審な連絡は掲載された窓口で確かめる。

公表｜2026-09-28｜ブロガー管理システムから個人情報が漏えい

原文公表：2026-09-28 / 原文発行：集英社 / 資料確認日：2026-10-28

9月9日に不正アクセスを受け、登録者情報、案件630件、送信メール11,237件、取引先一覧10,780件の漏えいを公表。不正アカウントを削除し、9月25日に登録ブロガーへ通知した。

事案：HAPPY PLUS COMMUNITYへの不正アクセス

• 情報・データ / 確認済み：登録ブロガー2,835名の情報等
• システム / 確認済み：特権アカウントの不正作成

• 集英社 — 「HAPPY PLUS COMMUNITY」への不正アクセスによる個人情報漏洩のお詫びとお知らせ

大東ガス株式会社

日本 / ガス・エネルギー / 最新の原文公表：2026-09-28

委託先に残存した過去の顧客情報約12万4,000件が流出した可能性。現行システムと保存ファイルは別の範囲。

自社で確認すること：過去の契約期間と対象項目を確認し、委託先に残る作業用データも管理対象にする。

公表｜2026-09-28｜過去の顧客情報約12万4,000件に流出のおそれ

原文公表：2026-09-28 / 原文発行：大東ガス株式会社 / 資料確認日：2026-10-28

両毛システムズ内に残存した、2023年11月〜2024年4月の顧客情報が対象の可能性。氏名・連絡先・顧客番号・メーター番号・ガス使用量・料金などを含む。

事案：両毛システムズの社内ネットワークへの不正アクセス

• 情報・データ / 可能性：過去の顧客情報約124,000件
• 情報・データ / 影響なしと確認（記載範囲）：対象情報に金融機関口座情報・カード情報は含まれない
• システム / 未確認：分離された現行の顧客情報システムへの不正アクセスは未確認

• 大東ガス株式会社 — システムサービス提供事業者へのサイバー攻撃に伴うお客さま情報流出の可能性について

キングプリンターズ

日本 / 印刷 / 最新の原文公表：2026-09-25

システム基盤への不正アクセスでサイトを一時停止。9月25日時点で漏えいは未確認、生成AIサービスの不正利用が目的と推定。

自社で確認すること：印刷の納期・入稿状況と個別通知を確認。AIサービスの認証情報の利用履歴も点検する。

公表｜2026-09-14｜印刷サイトを停止後、サービスを再開

原文公表：2026-09-14 / 原文発行：キングプリンターズ / 資料確認日：2026-10-28

9月10日に不正アクセスを検知し、14日16時までサイトと関連機能を停止。点検後に再開した。個人情報の漏えいは確認されておらず、詳細調査を予定。決済情報は自社サーバーに保持していない。

事案：2026年9月のシステム基盤侵害

• システム / 確認済み：システム基盤への不正アクセス
• 業務・サービス / 確認済み：9月10日〜14日にサイト等を停止
• 情報・データ / 未確認：顧客情報の漏えいは未確認

• キングプリンターズ — 不正アクセス検知に伴うシステム停止・サービス再開および調査状況のお知らせ

第2報｜2026-09-25｜生成AIサービスの認証情報悪用を疑う

原文公表：2026-09-25 / 原文発行：キングプリンターズ / 資料確認日：2026-10-28

社内調査では外部への不正送信痕跡を確認していない。同社の認証情報で生成AIサービスを不正利用する目的とみており、外部専門機関の調査を予定している。

事案：2026年9月のシステム基盤侵害

• 認証情報 / 可能性：生成AIサービスの認証情報悪用の可能性
• 情報・データ / 未確認：顧客・機密情報の漏えい痕跡は未確認

• キングプリンターズ — 不正アクセス検知に伴う調査状況のお知らせ【第2報】

高木糀商店

日本 / 発酵食品 / 最新の原文公表：2026-09-25

通販管理領域への侵入を確認。会員・注文・配送先情報とパスワードのハッシュ値が閲覧された可能性。

自社で確認すること：個別通知を確認し、同じ認証情報を使う別サービスは使い回しを解消。カード情報の影響は調査中として扱う。

公表｜2026-09-16｜通販の管理領域への侵入を確認

原文公表：2026-09-16 / 原文発行：高木糀商店 / 資料確認日：2026-10-28

9月4日に不審な管理者アカウントやファイルを発見し停止。ECカートの脆弱性悪用が入口の可能性が高いと説明。外部持ち出しの事実は未確認で、カード情報への影響も確認を継続。

• システム / 確認済み：通販管理領域への不正侵入
• 情報・データ / 可能性：会員・注文者・配送先の個人情報
• 認証情報 / 可能性：会員パスワードのハッシュ値
• 業務・サービス / 確認済み：オンラインストアの停止

• 高木糀商店 — ＜重要＞当店オンラインストアへの不正アクセスに関するお知らせ（第一報）

続報｜2026-09-25｜対象者への個別通知を開始

原文公表：2026-09-25 / 原文発行：高木糀商店 / 資料確認日：2026-10-28

同じ公式告知に9月25日19時30分の更新として、対象者へのメール通知開始を追記した。漏えい確定の追加発表ではない。

• 情報・データ / 可能性：対象者への個別通知を開始

• 高木糀商店 — ＜重要＞当店オンラインストアへの不正アクセスに関するお知らせ（第一報）

両毛システムズ

日本 / システム開発・保守 / 最新の原文公表：2026-09-25

VPNアカウントを悪用されランサムウェア被害。取引先顧客や従業員の情報に漏えいのおそれがあると公表。

自社で確認すること：委託元の個別通知で対象データを確認する。利用先の本番システム侵害や漏えい確定とは区別する。

初報｜2026-08-15｜社内システムへの不正アクセスを確認

原文公表：2026-08-15 / 原文発行：両毛システムズ / 資料確認日：2026-10-28

8月14日に不正アクセスを確認。原因・侵入経路・被害範囲の調査と復旧を開始し、情報流出の有無は確認中とした。

事案：社内ネットワークへのランサムウェア攻撃

• システム / 確認済み：社内システムへの不正アクセス
• 情報・データ / 未確認：情報流出の有無は確認中

• 両毛システムズ — 当社社内システムへの不正アクセスに関するお知らせ

第2報｜2026-08-19｜ランサムウェア攻撃と判明、社内システム停止

原文公表：2026-08-19 / 原文発行：両毛システムズ / 資料確認日：2026-10-28

被害拡大を防ぐためネットワークを遮断し社内システムを停止。外部専門家による調査と関係機関への報告を進め、漏えいの事実は当時未確認とした。

事案：社内ネットワークへのランサムウェア攻撃

• システム / 確認済み：ランサムウェア攻撃を確認
• 業務・サービス / 確認済み：社内システム停止
• 情報・データ / 未確認：漏えいの事実は当時未確認

• 両毛システムズ — 当社社内システムへの不正アクセスに関するお知らせ（第2報）

第3報｜2026-09-25｜VPNアカウント悪用と情報漏えいのおそれ

原文公表：2026-09-25 / 原文発行：両毛システムズ / 資料確認日：2026-10-28

8月12日にVPNアカウントを悪用され、14日に異常を検知したと説明。営業・取引情報、取引先顧客や従業員等の個人情報に漏えいのおそれがあり、件数・項目は精査中とした。

事案：社内ネットワークへのランサムウェア攻撃

• 認証情報 / 確認済み：VPNアカウントの悪用
• 情報・データ / 可能性：取引先顧客・従業員等の情報漏えいのおそれ

• 両毛システムズ — 当社社内システムへの不正アクセスに関するお知らせ（第3報）

ランドハウジング

日本 / 不動産管理 / 最新の原文公表：2026-09-18

第三者提供の内見予約システムで自社アカウントが不正利用され、虚偽の内見が発生。一部物件の鍵情報が漏れた可能性を受け、対象となり得る全物件で鍵を交換。

自社で確認すること：物件の鍵・入室情報も保護対象に含め、予約システムの権限と不審な内見履歴を確認する。

公表｜2026-09-18｜内見予約アカウントを不正利用、鍵情報も対象に

原文公表：2026-09-18 / 原文発行：ランドハウジング / 資料確認日：2026-10-28

第三者提供の内見予約システムで自社アカウントが不正利用され、虚偽の内見が発生。一部物件の鍵情報が漏れた可能性を受け、対象となり得る全物件で鍵を交換。

事案：内見予約アカウントを不正利用、鍵情報も対象に

• 認証情報 / 確認済み：内見予約アカウントの不正利用
• 情報・データ / 可能性：一部物件の鍵情報

• ランドハウジング — 不正アクセス事案についてのご報告

Hostinger

リトアニア / クラウド・ホスティング / 最新の原文公表：2026-09-17

2026年9月にLiteSpeedの未知の脆弱性を突かれ、1台の共有サーバー上の430アカウントへWebシェルを設置されたと公表。別事案としてNotepad++の更新経路が狙われた侵害も報告した。

自社で確認すること：共有ホスティングの隔離境界・更新配信の署名検証・委託先の侵害通知を確認し、影響サイトを復旧前後で照合する。

調査結果｜2026-02-03｜Notepad++の更新経路を狙った侵害を報告

原文公表：2026-02-03 / 原文発行：Hostinger / 資料確認日：2026-10-28

共有サーバー侵害後も内部サービスの認証情報が残り、Notepad++向けの通信を攻撃者へ転送できた可能性を説明。2025年12月2日以降は同じ侵害兆候を確認していないと公表した。

事案：Notepad++を狙った共有ホスティング侵害

• システム / 確認済み：共有ホスティングサーバーの侵害
• 認証情報 / 確認済み：内部サービスの認証情報が攻撃者側に残存
• 業務・サービス / 可能性：Notepad++の更新先URLを改ざんする転送が可能だったと説明
• 情報・データ / 未確認：同一サーバーの他顧客を狙った証拠は確認されていない

• Hostinger — Hostinger server unauthorized access case: What happened with Notepad++ and what measures we took to resolve it

公表｜2026-09-17｜1台の共有サーバーで430アカウントにWebシェル

原文公表：2026-09-17 / 原文発行：Hostinger / 資料確認日：2026-10-28

ブラジル拠点の1台でLiteSpeed Web Serverの未知の脆弱性を悪用され、430アカウントへWebシェル、うち10で不正コマンドを確認。9月16日中に修正版を展開しサイトを復元したと公表した。

事案：LiteSpeedゼロデイによる共有サーバー侵害

• システム / 確認済み：1台のサーバーでroot権限を取得され、430アカウントにWebシェル設置
• システム / 確認済み：うち10アカウントで不正コマンドを確認
• 業務・サービス / 確認済み：対象サーバーの外部アクセス遮断、サイトのバックアップ復元・移行

• Hostinger — September 16, 2026 security incident: how we responded to a LiteSpeed zero-day attack

シンカ

日本 / コミュニケーションSaaS / 最新の原文公表：2026-09-17

サービス紹介サイトへ不正プログラムを設置された。最終調査で情報の外部送信痕跡は確認されず、カイクラへの影響もなし。

自社で確認すること：紹介サイトと製品本体を分けて影響確認し、CMSプラグインと管理画面を継続点検する。

調査結果｜2026-09-17｜Webサイト侵害、漏えいの痕跡なし

原文公表：2026-09-17 / 原文発行：シンカ / 資料確認日：2026-10-28

CMSプラグインの脆弱性による侵入を確認。4サイトを移設し9月1日までに再開。情報の外部送信は確認されず、独立したカイクラのサービスは通常稼働。

事案：2026年 サービス紹介サイト侵害

• システム / 確認済み：紹介サイトの不正プログラム
• 情報・データ / 未確認：個人情報の外部送信痕跡なし
• 業務・サービス / 影響なしと確認（記載範囲）：カイクラのサービス利用

• シンカ — 弊社運営サービス紹介サイトへの不正アクセスに関する調査結果のお知らせ

大興印刷

日本 / 印刷・グッズ製造 / 最新の原文公表：2026-09-16

PhotoGoodsの決済画面に不正プログラム。カード情報や会員情報が漏えいした可能性があり、サービスを停止。

自社で確認すること：2026年8月6日〜9月11日にカード情報を入力した場合は、購入未完了でも利用明細と公式案内を確認。

公表｜2026-09-16｜PhotoGoodsの決済画面を改ざん

原文公表：2026-09-16 / 原文発行：大興印刷 / 資料確認日：2026-10-28

脆弱性とファイルアップロード機能の悪用による侵入を確認。決済情報、氏名・住所等、変換済みパスワード情報が漏えいした可能性があり、対象範囲を調査中。その他の同社サービスは影響なしと発表。

事案：PhotoGoodsへの不正アクセス

• システム / 確認済み：PhotoGoodsに情報取得プログラムを設置
• 情報・データ / 可能性：カード情報・会員情報の漏えい
• 認証情報 / 可能性：変換して保存したパスワード情報
• 業務・サービス / 確認済み：PhotoGoodsを停止、再開時期未定
• システム / 影響なしと確認（記載範囲）：同社のその他サービス

• 大興印刷 — 【重要なお知らせ】「PhotoGoods」への不正アクセスによる個人情報等の漏えい可能性に関するお詫びとお知らせ

ムラウチドットコム

日本 / 家電・生活用品通販 / 最新の原文公表：2026-09-15

Webシステムの脆弱性を起点に複数システムへ侵入され、顧客情報7,716,811件の持ち出しを確認。

自社で確認すること：対象者の個別通知と公式FAQを確認。通販モールやカード会社を名乗る連絡から個人情報を入力しない。

第一報｜2026-07-24｜顧客情報の漏えい痕跡を確認

原文公表：2026-07-24 / 原文発行：ムラウチドットコム / 資料確認日：2026-10-28

7月15日のシステム障害後、16日の復旧作業で不正アクセスの痕跡を確認。対象システムを遮断・保全し、氏名や連絡先等の漏えい痕跡を公表。ID・パスワード・決済情報は対象外とした。

事案：2026年 顧客情報の外部持ち出し

• システム / 確認済み：一部システムへの不正アクセス
• 情報・データ / 確認済み：顧客情報の漏えい痕跡
• 認証情報 / 影響なしと確認（記載範囲）：ログインID・パスワードは対象外

• ムラウチドットコム — 弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告（第一報）

第二報｜2026-09-15｜顧客情報7,716,811件の漏えいを確認

原文公表：2026-09-15 / 原文発行：ムラウチドットコム / 資料確認日：2026-10-28

調査が完了し、Webシステムの一部の脆弱性から複数システムへの不正アクセスを確認。氏名・住所・電話番号等7,716,811件が持ち出された。カード情報とパスワードは含まれず、対象者への個別通知を開始。

事案：2026年 顧客情報の外部持ち出し

• 情報・データ / 確認済み：顧客情報7,716,811件の持ち出し
• システム / 確認済み：Webシステムの脆弱性から複数システムへ侵入
• 情報・データ / 影響なしと確認（記載範囲）：今回の対象にクレジットカード情報は含まず

• ムラウチドットコム — 弊社における不正アクセスによるお客様情報漏えいに関するお詫びとご報告（第二報）

ロート製薬

日本 / 医薬品・化粧品 / 最新の原文公表：2026-09-15

通販の通話音声・付随情報や顧客管理システムの情報が取得された可能性。

自社で確認すること：通販を名乗る返金・再決済の連絡は公式窓口で確認する。

第一報｜2026-09-11｜通販利用システムへの侵入可能性を公表

原文公表：2026-09-11 / 原文発行：ロート製薬株式会社 / 資料確認日：2026-10-28

9月10日に不正アクセスの可能性がある事象を確認。対象システムのアクセスを制限し、影響範囲の調査を開始した。

事案：通販利用システムへの不正アクセスの可能性

• システム / 可能性：通信販売の利用システムへの不正アクセス

• ロート製薬株式会社 — 弊社システムにおける不正アクセスの可能性について

調査状況｜2026-09-15｜通販の通話音声や顧客管理情報への影響を調査

原文公表：2026-09-15 / 原文発行：ロート製薬株式会社 / 資料確認日：2026-10-28

通話音声と付随情報、顧客管理システムの情報が不正に取得された可能性を公表。件数・対象者は調査中で、主要業務への影響はこの時点で未確認。

事案：通販利用システムへの不正アクセスの可能性

• 情報・データ / 可能性：通販の通話音声・顧客管理情報
• 業務・サービス / 未確認：主要業務への影響は未確認

• ロート製薬株式会社 — 当社システムにおける不正アクセスに関する調査状況について

小田原エンジニアリング

日本 / モーター製造設備 / 最新の原文公表：2026-09-15

海外子会社へ出向した社員メールを侵害。約3,500通の閲覧と、なりすまし送金による一部取引先の金銭被害を公表。

自社で確認すること：振込先・支払条件の変更は、メールとは別の既知の連絡先で必ず確認する。

公表｜2026-09-15｜メール閲覧から取引先への送金詐欺に波及

原文公表：2026-09-15 / 原文発行：小田原エンジニアリング / 資料確認日：2026-10-28

3月27日から8月31日まで、出向社員1人のメールに不正アクセス。確認できた閲覧は約3,500通で、今後変わる可能性がある。社員を装った入金指示メールにより、一部取引先に金銭的な被害が生じた。

事案：社員メール侵害と取引先の送金被害

• 認証情報 / 確認済み：出向社員1人のメールアカウント侵害
• 情報・データ / 確認済み：メール約3,500通の閲覧
• 情報・データ / 可能性：取引先個人情報の漏えい
• 業務・サービス / 確認済み：なりすまし入金指示による一部取引先の金銭被害

• 小田原エンジニアリング — 不正アクセスによる情報漏えいに関するお詫びとお知らせ

さくらインターネット

日本 / クラウド・サーバー / 最新の原文公表：2026-09-10

レンタルサーバーと販売管理システムへの不正アクセスを公表。両者の関連性は確認できていない。

自社で確認すること：利用環境と会員情報の対象通知を分けて確認。初期認証情報の対象者は公式案内に従って再設定する。

第三報｜2026-09-10｜レンタルサーバーの影響範囲を報告

原文公表：2026-09-10 / 原文発行：さくらインターネット / 資料確認日：2026-10-28

一部サーバーへの不正アクセスとマルウェア設置を確認。閲覧・取得の可能性がある対象は951アカウントで、追加368件は先行583件との関連性を確認できていない。外部持出しの明確な事実は未確認。

事案：レンタルサーバー環境への不正アクセス

• システム / 確認済み：一部レンタルサーバーへの侵入・マルウェア設置
• 情報・データ / 可能性：951アカウントが閲覧・取得の可能性のある範囲

• さくらインターネット — 当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）

第三報｜2026-09-10｜販売管理システムの会員情報に閲覧・取得の可能性

原文公表：2026-09-10 / 原文発行：さくらインターネット / 資料確認日：2026-10-28

販売管理システムへの不正アクセスを確認。対象の可能性がある会員情報は1,360,563アカウント。一部の初期サーバーパスワード等も対象。レンタルサーバー事案との関連性は確認されていない。

事案：販売管理システムへの不正アクセス

• システム / 確認済み：販売管理データベースへの不正アクセス
• 情報・データ / 可能性：会員情報の閲覧・取得の可能性
• 認証情報 / 可能性：一部の初期認証情報、30アカウントのパスワードハッシュ

• さくらインターネット — 当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）

まんだらけ

日本 / 中古ホビー・通販・オークション / 最新の原文公表：2026-09-07

配送情報のサーバー侵入で通販・オークションを停止。その後再開し、調査時点の持ち出し痕跡は未確認。

自社で確認すること：注文情報の対象範囲と公式の再開案内を確認し、心当たりのない再設定メールに応じない。

第一報｜2026-08-30｜配送情報のサーバー侵入で通販とオークションを停止

原文公表：2026-08-30 / 原文発行：まんだらけ / 資料確認日：2026-10-28

8月27日に侵入を確認。8月28日6時までの注文に含まれる氏名・住所・電話番号・メールアドレスに漏えいの可能性。通販停止と大オークション延期を公表した。

事案：配送情報のサーバー侵入で通販とオークションを停止

• システム / 確認済み：配送情報を保有するサーバーへの侵入
• 情報・データ / 可能性：注文者の配送・連絡先情報
• 業務・サービス / 確認済み：通販停止・オークション延期

• まんだらけ — 不正アクセスによる個人情報漏えいの可能性、通販サイトのサービス停止および「大オークション大会」開催延期のお知らせとお詫び

中間報告｜2026-09-04｜閲覧・持ち出しの痕跡は調査範囲で確認されず

原文公表：2026-09-04 / 原文発行：まんだらけ / 資料確認日：2026-10-28

配送情報のサーバー侵入は確認した一方、内容の閲覧・取得・持ち出し・改ざん・削除の痕跡は調査時点で見つかっていない。侵害サーバーを隔離し、環境を再構築した。

事案：配送情報のサーバー侵入で通販とオークションを停止

• 情報・データ / 未確認：個人情報の閲覧・持ち出しの痕跡は未確認

• まんだらけ — 不正アクセスに関するお知らせ・現時点での中間報告

再開案内｜2026-09-07｜通販・オークションの再開を案内

原文公表：2026-09-07 / 原文発行：まんだらけ / 資料確認日：2026-10-28

公式更新欄で通販を9月5日、オークションを9月7日に再開したと案内。依頼していないパスワード変更・再設定の案内には応じないよう注意を呼びかけた。

事案：配送情報のサーバー侵入で通販とオークションを停止

• 業務・サービス / 確認済み：通販・オークション再開

• まんだらけ — 通販・オークションサービスを再開しました

ビッグローブ

日本 / 通信・メール / 最新の原文公表：2026-09-01

BIGLOBEメールのアドレス・ID約501万人分と、一部パスワードの漏えいを確認。

自社で確認すること：対象者は公式窓口でリセット後の設定を確認する。接続パスワードは今回の対象外。

第一報｜2026-06-23｜BIGLOBEメールの情報漏えいのおそれ

原文公表：2026-06-23 / 原文発行：ビッグローブ / 資料確認日：2026-10-28

KDDIのISP向け基盤への不正アクセスについて6月21日に報告を受けた。メールアドレス、BIGLOBE ID、パスワードが対象となる可能性を公表。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 情報・データ / 可能性：メールアドレスとBIGLOBE ID
• 認証情報 / 可能性：パスワード

• ビッグローブ — 「BIGLOBEメール」への不正アクセス発生のお詫びとご報告

第二報｜2026-07-06｜アドレス・ID約501万人分の漏えいを確認

原文公表：2026-07-06 / 原文発行：ビッグローブ / 資料確認日：2026-10-28

メールアドレス・BIGLOBE IDは5,016,432人分、うちパスワードは4,631,775人分で漏えいを確認。パスワード未変更の対象者についてリセット対応を公表。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 情報・データ / 確認済み：アドレス・ID 5,016,432人分
• 認証情報 / 確認済み：パスワード4,631,775人分

• ビッグローブ — 「BIGLOBEメール」への不正アクセス発生のお詫びとご報告（第二報）

対応案内更新｜2026-09-01｜7月のパスワードリセット実施を案内

原文公表：2026-09-01 / 原文発行：ビッグローブ / 資料確認日：2026-10-28

更新されたサポート案内で、7月1〜9日に未変更のBIGLOBEパスワードをリセットしたことを確認。接続パスワードは漏えい対象外と説明している。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 業務・サービス / 確認済み：対象パスワードのリセット実施
• 認証情報 / 影響なしと確認（記載範囲）：インターネット接続パスワード

• ビッグローブ — 不正アクセス発生に関するお詫びと、パスワード再設定のお願い（9月1日更新）

カインドオル

日本 / 衣料・リユース / 最新の原文公表：2026-08-28

EC管理用アカウントへの不正ログインと顧客データ出力を確認。対象範囲は136,464人と公表。

自社で確認すること：EC管理者にも多要素認証を必須化し、一括出力と連絡先変更を監視する。

公表｜2026-08-28｜EC管理者アカウントから顧客情報を出力

原文公表：2026-08-28 / 原文発行：カインドオル / 資料確認日：2026-10-28

フィッシングによるスタッフ認証情報の取得を原因と判断。顧客情報の漏えいを確認し、漏えい可能性のある対象を136,464人と報告。項目は登録内容により異なる。

事案：ECスタッフアカウントへの不正アクセス

• 情報・データ / 確認済み：顧客情報の外部漏えいと2回の一括出力を確認
• 情報・データ / 可能性：136,464人が対象範囲。全員の全項目流出ではない
• 認証情報 / 確認済み：スタッフアカウントの認証情報取得
• 認証情報 / 影響なしと確認（記載範囲）：流出データに顧客ログインパスワードは含まれない

• カインドオル — 不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ

株式会社T&K TOKA

日本 / 印刷インキ・合成樹脂 / 最新の原文公表：2026-08-28

一部システムでランサムウェア被害を確認し、一部業務を停止。原因と影響を調査。

自社で確認すること：対象業務と注文への影響は、同社からの個別連絡で確認する。

公表｜2026-08-28｜ランサムウェア被害で一部業務を停止

原文公表：2026-08-28 / 原文発行：株式会社T&K TOKA / 資料確認日：2026-10-28

第三者が一部システムへ不正アクセスし、ランサムウェア被害が発生。一部業務を止め、対象顧客に個別連絡している。警察等と連携して原因・影響を調査し、復旧を進めている。

事案：2026年公表のランサムウェア被害

• システム / 確認済み：一部システムのランサムウェア被害
• 業務・サービス / 確認済み：一部業務の停止
• 情報・データ / 未確認：情報流出の有無は未公表

• 株式会社T&K TOKA — 当社システムへの不正アクセスに関するお知らせ

チューリッヒ保険会社

日本 / 損害保険 / 最新の原文公表：2026-08-27

Z-Dashへの侵入を確認。最大1,668人の情報に漏えいの可能性があり、映像やカード・口座情報は含まれない。

自社で確認すること：公式の対象通知で自分の契約・事故情報を確認し、保険会社を装う不審な連絡には応じない。

公表｜2026-08-27｜Z-Dashへの不正アクセス、最大1,668人に漏えいの可能性

原文公表：2026-08-27 / 原文発行：チューリッヒ保険会社 / 資料確認日：2026-10-28

ドライブレコーダーのデータをアップロードするZ-Dashで、4月1日と6日の不正アクセスを確認。最大1,668人の事案管理番号・氏名・メールアドレスが対象となる可能性。映像・カード・口座情報は対象外で、システム利用を停止した。

事案：Z-Dashへの不正アクセス（2026年）

• システム / 確認済み：Z-Dashへの不正アクセス
• 情報・データ / 可能性：最大1,668人の番号・氏名・メールアドレス
• 情報・データ / 影響なしと確認（記載範囲）：ドライブレコーダー映像・カード・口座情報
• 業務・サービス / 確認済み：Z-Dashの利用停止

• チューリッヒ保険会社 — 当社システムに対する不正アクセスおよび個人情報漏えいの可能性について

KDDIウェブコミュニケーションズ

日本 / ホスティング・メール / 最新の原文公表：2026-08-24

CPIのメールアカウント情報1,250,543件の漏えいを確認。プランにより認証情報への影響が異なる。

自社で確認すること：対象プランを照合する。ハッシュ化されたパスワードと、影響のない別管理パスワードを区別する。

最終報告｜2026-08-24｜CPIメールの調査結果と対応完了を公表

原文公表：2026-08-24 / 原文発行：KDDIウェブコミュニケーションズ / 資料確認日：2026-10-28

KDDIのメール基盤への侵入でアカウント情報1,250,543件が漏えい。ビジネス スタンダード・KWCメールはハッシュ化パスワードも対象、その他プランのパスワードは影響なし。対象者への強制変更を7月21日に実施。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 情報・データ / 確認済み：メールアカウント情報1,250,543件
• 認証情報 / 確認済み：2プランのハッシュ化パスワード
• 認証情報 / 影響なしと確認（記載範囲）：その他プランの別管理パスワード

• KDDIウェブコミュニケーションズ — 弊社メールサービスへの不正アクセスに関する調査結果および対応完了のご報告

アイネックス

日本 / 放送制作 / 最新の原文公表：2026-08-24

従業員アカウント侵害で373件のメールアドレス流出。46件の個人情報には漏えいのおそれ。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

公表｜2026-07-01｜従業員アカウントとクラウドへの不正アクセス

原文公表：2026-07-01 / 原文発行：アイネックス / 資料確認日：2026-10-28

6月24日に不審メール送信を確認し、6月17日の不正ログインを特定。朝日放送テレビからの受託業務情報を含め、保存情報が閲覧された可能性を調査。

事案：アイネックスのメール・クラウド不正アクセス（2026年）

• 認証情報 / 確認済み：従業員1名のアカウントへの不正ログイン
• 情報・データ / 可能性：保存された個人情報や受託業務情報

• アイネックス — メールアカウントおよびクラウドサービスへの不正アクセスに関するお知らせ

第二報｜2026-08-24｜373件のアドレス流出と46件の情報流出のおそれ

原文公表：2026-08-24 / 原文発行：アイネックス / 資料確認日：2026-10-28

不審メール送信で373件のアドレスが流出。閲覧等を否定できないメール32件に含む46件の氏名・電話・メールは流出のおそれ。認証情報を偽サイトに入力したことが原因と推測。

事案：アイネックスのメール・クラウド不正アクセス（2026年）

• 情報・データ / 確認済み：メールアドレス373件
• 情報・データ / 可能性：メールに含まれた個人情報46件

• アイネックス — メールアカウントおよびクラウドサービスへの不正アクセスに関するお詫びとお知らせ（第二報）

ニデック（NIDEK・眼科医療機器）

日本 / 眼科・検眼医療機器 / 最新の原文公表：2026-08-24

Webサイトへの侵入を確認。会員約28,000件と問い合わせ約4,500件の情報が取得された可能性を公表。

自社で確認すること：NIDEKの会員・問い合わせ履歴と公式案内を確認。同名に近いモーターメーカーの事案とは別。

初報｜2026-07-24｜Webサイトに不正アクセスの痕跡

原文公表：2026-07-24 / 原文発行：ニデック / 資料確認日：2026-10-28

外部からの不正アクセスの痕跡を確認し、Webサイトの会員情報へアクセスされた可能性を調査していると発表。対象範囲の確定は調査中。

事案：2026年のNIDEK Webサイト侵入

• システム / 確認済み：Webサイトへの不正アクセス痕跡
• 情報・データ / 可能性：会員情報への不正アクセスのおそれ

• ニデック — 当社Webサイトへの不正アクセスに関するお知らせ

調査結果｜2026-08-07｜会員情報と問い合わせ情報の対象範囲を公表

原文公表：2026-08-07 / 原文発行：ニデック / 資料確認日：2026-10-28

ソフトウェアの脆弱性を突いた侵入を確認。会員登録約28,000件と問い合わせ約4,500件が対象のおそれ。会員情報にはメール等と本登録者のハッシュ化パスワードを含む。外部流出は確認していないが取得の可能性を否定できない。

事案：2026年のNIDEK Webサイト侵入

• システム / 確認済み：ソフトウェア脆弱性を悪用した侵入
• 情報・データ / 可能性：会員約28,000件・問い合わせ約4,500件
• 認証情報 / 可能性：本登録会員のハッシュ化パスワード

• ニデック — 当社Webサイトへの不正アクセスに関する調査結果について

追加案内｜2026-08-24｜不正アクセスへのおわびと調査継続を案内

原文公表：2026-08-24 / 原文発行：ニデック / 資料確認日：2026-10-28

Webサイトへの不正アクセスについておわびし、影響範囲等の調査を継続すると説明。7月24日・8月7日の公表へのリンクを案内した。

事案：2026年のNIDEK Webサイト侵入

• システム / 確認済み：Webサイト侵入への対応を継続
• 情報・データ / 可能性：情報取得の可能性について調査を継続

• ニデック — 当社Webサイトへの不正アクセスに関するお知らせとお詫び

朝日放送テレビ

日本 / 放送 / 最新の原文公表：2026-08-24

アイネックスへの不正アクセスに伴い従業員6名の個人情報に漏えいのおそれ。

自社で確認すること：対象者は公式通知と対象範囲を確認し、不審な連絡のリンクや添付を開かない。

調査結果｜2026-08-24｜グループ会社のメール侵害で従業員6名に漏えいのおそれ

原文公表：2026-08-24 / 原文発行：朝日放送テレビ / 資料確認日：2026-10-28

アイネックスの侵害を調査した結果、当社の委託業務情報へのアクセス記録は未確認。一方、メールの操作・閲覧は否定できず、従業員6名の氏名・電話・メールに漏えいのおそれ。

事案：アイネックスのメール・クラウド不正アクセス（2026年）

• 情報・データ / 可能性：従業員6名の氏名・電話・メール
• 情報・データ / 未確認：委託業務情報へのアクセス記録は未確認

• 朝日放送テレビ — グループ会社における不正アクセスに伴う当社委託情報の漏えいのおそれに関する調査結果について

楽天ブックスネットワーク

日本 / 出版取次・書籍配送 / 最新の原文公表：2026-08-21

侵入されたPCに楽天ブックス配送先33,333件などを保存。情報漏えいの事実は未確認。

自社で確認すること：配送先情報の対象注文日と個別通知を確認。楽天を装った連絡に注意する。

公表｜2026-08-21｜不正アクセスを受けたPCに配送先・取引先・従業員情報

原文公表：2026-08-21 / 原文発行：楽天ブックスネットワーク / 資料確認日：2026-10-28

4月5日に一部PCへの侵入を検知し隔離。楽天ブックスの特定日の配送先33,333件、取引先2,101件、従業員339件が保存されていた。漏えいの事実は確認されず、金融情報は保存データに含まれない。

事案：不正アクセスを受けたPCに配送先・取引先・従業員情報

• システム / 確認済み：業務PCへの不正アクセス
• 情報・データ / 未確認：保存されていた配送先等の情報漏えいは未確認
• 情報・データ / 影響なしと確認（記載範囲）：対象PCにカード番号等の金融情報は含まれず

• 楽天ブックスネットワーク — 当社における不正アクセスに関するお詫びとお知らせ

エヌ・イー ケムキャット

日本 / 触媒・化学 / 最新の原文公表：2026-08-20

従業員アカウントの不正利用による社内システム侵入を確認。従業員や委託先等の情報に漏えいまたはそのおそれ。

自社で確認すること：対象となる人は会社からの個別案内を確認。従業員アカウントの認証・アクセス権・端末監視を点検する。

公表｜2026-08-20｜社内システムの人事・連絡先情報に影響

原文公表：2026-08-20 / 原文発行：エヌ・イー ケムキャット / 資料確認日：2026-10-28

5月28日に従業員アカウントの不正利用を確認。7月31日の調査完了により、退職者を含む従業員、派遣・常駐委託先、グループ会社社員の情報に漏えいまたはそのおそれがあると公表した。端末上のマルウェア実行が原因と考えられ、対象アカウントは封じ込め済み。

事案：従業員アカウントを利用した社内システム侵入

• 認証情報 / 確認済み：従業員アカウントの不正利用
• システム / 確認済み：一部社内システムへの不正アクセス
• 情報・データ / 可能性：従業員・派遣・委託先・グループ会社社員の人事・連絡先情報。漏えいまたはそのおそれ

• エヌ・イー ケムキャット — 当社社内システムへの不正アクセスに関するお知らせとお詫び

コタ株式会社

日本 / 化粧品・ヘアケア / 最新の原文公表：2026-08-20

ランサムウェアによるシステム障害。8月20日に、株主や直送先などの情報が閲覧された可能性を公表。

自社で確認すること：コタストアを除く直送先など、公表された区分ごとに対象を確認する。

第4報｜2026-06-05｜ランサムウェア感染と業務継続状況を報告

原文公表：2026-06-05 / 原文発行：コタ株式会社 / 資料確認日：2026-10-28

3月27日にPCの動作不良から不正アクセスが発覚。一部サーバー・PCのデータ暗号化を確認し、全サーバーと社内PC等を遮断した。生産・受注・出荷は継続していると公表。

事案：2026年3月のサイバー攻撃

• システム / 確認済み：一部サーバー・PCの暗号化
• 情報・データ / 未確認：6月5日時点で個人情報漏えい未確認

• コタ株式会社 — サイバー攻撃によるシステム障害発生のお知らせ（第４報）

本人通知｜2026-08-20｜株主・直送先等の個人情報に閲覧のおそれ

原文公表：2026-08-20 / 原文発行：コタ株式会社 / 資料確認日：2026-10-28

調査で実際の漏えい・不正利用は確認されていないが、第三者に閲覧された可能性を否定できず通知。対象区分は株主55,408件、コタストアを除く直送先35,274件など。クレジットカード情報は含まれない。

事案：2026年3月のサイバー攻撃

• 情報・データ / 可能性：株主・直送先・取引先・従業員等の情報
• 情報・データ / 影響なしと確認（記載範囲）：公表対象にクレジットカード情報なし

• コタ株式会社 — お客さまの個人情報に関するお知らせとお詫び

ヨネックス

日本 / スポーツ用品製造 / 最新の原文公表：2026-08-12

公式オンラインショップで3件の不正ログイン。うち1件で氏名・住所・購入履歴等を閲覧された可能性。

自社で確認すること：対象アカウントへの個別連絡を確認し、複雑で使い回さないパスワードを設定する。

公表｜2026-08-12｜外部で取得された認証情報による不正ログイン

原文公表：2026-08-12 / 原文発行：ヨネックス / 資料確認日：2026-10-28

8月5日にリスト型攻撃による3件の不正ログインを確認。うち1件で住所・連絡先・購入履歴や配送先情報等を閲覧された可能性がある。通信元を遮断し、対象アカウントを無効化して個別連絡した。

事案：公式オンラインショップへのリスト型攻撃

• 認証情報 / 確認済み：外部で取得された認証情報による3件のログイン
• 情報・データ / 可能性：1件の顧客情報閲覧の可能性

• ヨネックス — 弊社オンラインショップへの不正ログインの発生とパスワード変更のお願いについて

RIZAP株式会社

日本 / フィットネス・スポーツ用品 / 最新の原文公表：2026-08-10

APORITOオンラインストアで外部送信プログラムを発見し8月5日に閉鎖。5月1日〜8月5日に注文・入力した個人情報やカード番号・有効期限・セキュリティコードが流出した可能性。実際の流出は公表時点で未確認。

自社で確認すること：対象期間の利用とカード明細を確認し、不審な請求はカード発行会社の公式窓口へ連絡する。

公表｜2026-08-10｜注文・入力情報とカード情報が流出した可能性

原文公表：2026-08-10 / 原文発行：RIZAP株式会社 / 資料確認日：2026-10-28

APORITOオンラインストアで外部送信プログラムを発見し8月5日に閉鎖。5月1日〜8月5日に注文・入力した個人情報やカード番号・有効期限・セキュリティコードが流出した可能性。実際の流出は公表時点で未確認。

事案：APORITOオンラインストアへの不正スクリプト設置

• システム / 確認済み：ストア内に不審な外部送信プログラム
• 業務・サービス / 確認済み：8月5日からストア閲覧・注文を停止
• 情報・データ / 可能性：氏名・住所・電話・メール、カード番号・有効期限・セキュリティコード

• RIZAP株式会社 — APORITOオンラインストアへの不正アクセスに関するお詫びとご報告

ハリマ化成グループ株式会社

日本 / 化学 / 最新の原文公表：2026-08-10

米国子会社のランサムウェア被害と、食品子会社のEC基盤での漏えいを別事案として公表。

自社で確認すること：米国子会社と食品通販の対象を分け、自社・本人に関係する情報を確認する。

公表｜2026-02-13｜米国子会社への攻撃で従業員14名の情報に漏えいのおそれ

原文公表：2026-02-13 / 原文発行：ハリマ化成グループ株式会社 / 資料確認日：2026-10-28

米国のHarima USAとHarimatecがランサムウェア被害を受けた。2月3日に退職者を含む従業員14名の情報流出の可能性を確認。システムは復旧し、国内システムとは未接続で国内事業への影響はないと説明。

事案：米国子会社へのランサムウェア攻撃

• システム / 確認済み：米国子会社のシステム障害・復旧
• 情報・データ / 可能性：従業員・退職者14名の情報
• 業務・サービス / 影響なしと確認（記載範囲）：国内事業への影響なしと発表

• ハリマ化成グループ株式会社 — 当社米国子会社におけるランサムウェア被害の発生に関するお知らせ

公表｜2026-08-06｜食品子会社が利用するEC基盤の不正アクセスを報告

原文公表：2026-08-06 / 原文発行：ハリマ化成グループ株式会社 / 資料確認日：2026-10-28

子会社ハリマ食品が利用するEストアーのショップサーブで不正アクセスが発生。オンラインショップの顧客情報に漏えいのおそれがあり調査。食品子会社の社内システムへの侵入を確認した発表ではない。

事案：ハリマ食品が利用するショップサーブでの情報漏えい

• 情報・データ / 可能性：ハリマ食品通販の顧客情報

• ハリマ化成グループ株式会社 — 当社子会社が利用するECプラットフォームにおける不正アクセス事案について

第2報｜2026-08-10｜食品通販の顧客情報の漏えいを確認

原文公表：2026-08-10 / 原文発行：ハリマ化成グループ株式会社 / 資料確認日：2026-10-28

Eストアーからの調査結果で、ハリマ食品通販の顧客情報漏えいを確認。氏名・連絡先・配送先・会員情報等のほか、カード名義・番号の一部・有効期限が対象。カード番号全桁の漏えいと読み替えない。

事案：ハリマ食品が利用するショップサーブでの情報漏えい

• 情報・データ / 確認済み：食品通販の顧客・配送・会員情報
• 情報・データ / 確認済み：カード名義・番号の一部・有効期限

• ハリマ化成グループ株式会社 — 当社子会社が利用するECプラットフォームにおける不正アクセス事案について（第2報）

中部電力株式会社

日本 / 電力・ガス・エネルギー / 最新の原文公表：2026-08-04

資格情報の不正利用を7月29日に把握。関係機関・取引先等約2,400人と、グループ役職員・委託先等約71,700人の連絡先が対象となる可能性。電力供給への影響はない。

自社で確認すること：メールや電話を名乗るだけで信用せず、既知の連絡先で用件を確認する。管理者は不審な認証と外部接続を点検する。

公表｜2026-08-04｜メール約2,400件とグループ連絡先が不正閲覧された可能性

原文公表：2026-08-04 / 原文発行：中部電力株式会社 / 資料確認日：2026-10-28

資格情報の不正利用を7月29日に把握。関係機関・取引先等約2,400人と、グループ役職員・委託先等約71,700人の連絡先が対象となる可能性。電力供給への影響はない。

事案：システム資格情報の不正利用

• 情報・データ / 可能性：役職員メール約2,400件およびグループの連絡先。２つの対象者数は重複を除いた合計とは限らない。
• 認証情報 / 確認済み：対象システムの資格情報を不正利用。無効化・接続元遮断を実施。
• 業務・サービス / 影響なしと確認（記載範囲）：電力供給とシステム稼働への影響なし。電気・ガス顧客情報の漏えいは未確認。

• 中部電力株式会社 — 不正アクセスによる情報漏えいの可能性について

M&Sフードサービス

日本 / 外食 / 最新の原文公表：2026-08-03

宮本むなしの持ち帰り注文サイトで、1,030名・最大1,895件の注文情報が流出のおそれ。

自社で確認すること：ゲスト注文やキャンセル分も対象。注文した期間と公式通知を確認する。

公表｜2026-08-03｜持ち帰り注文サイトの登録情報に流出のおそれ

原文公表：2026-08-03 / 原文発行：M&Sフードサービス / 資料確認日：2026-10-28

7月29日に不正アクセスを確認。3～7月の注文者の氏名・電話番号・メールアドレス・注文内容が対象のおそれで、サイトを一時停止した。外部決済サービスを使いカード情報は保持していなかった。

事案：持ち帰り注文サイトの登録情報に流出のおそれ

• システム / 確認済み：注文サイトへの不正アクセス
• 情報・データ / 可能性：1,030名・最大1,895件
• 情報・データ / 影響なしと確認（記載範囲）：外部決済のカード情報
• 業務・サービス / 確認済み：サイトの一時停止

• M&Sフードサービス — 当社「宮本むなしお持ち帰り注文サイト」に対する不正アクセスに関するご報告とお詫び

アスクル

日本 / 通販・物流 / 最新の原文公表：2026-07-30

2025年の攻撃で物流停止と情報流出。主要EC機能は2026年2月に復旧。7月に漏えいのおそれ約60万件を追加通知。

自社で確認すること：物流の代替経路と委託先用管理アカウントのMFA例外を確認する。通知対象の追加は新たな侵害と区別する。

第１報｜2025-10-19｜ASKUL・LOHACOなどの受注と出荷を停止

原文公表：2025-10-19 / 原文発行：アスクル / 資料確認日：2026-10-28

ランサムウェアによるシステム障害を公表。ASKUL、ソロエルアリーナ、LOHACOの受注・出荷を停止し、注文をキャンセルする方針。情報流出を含む範囲は調査中。

事案：2025年のランサムウェア事案

• 業務・サービス / 確認済み：通販3サービスの受注・出荷停止
• 情報・データ / 未確認：個人情報・顧客データの外部流出

• アスクル — ランサムウェア感染によるシステム障害発生のお知らせとお詫び（第１報）

第２報｜2025-10-22｜物流システム障害が受託物流にも波及

原文公表：2025-10-22 / 原文発行：アスクル / 資料確認日：2026-10-28

WMSの障害によって物流センターの入出荷が停止。グループ会社ASKUL LOGISTの3PL受託業務も停止した。公表時点で外部流出は未確認。

事案：2025年のランサムウェア事案

• システム / 確認済み：物流管理システムの障害
• 業務・サービス / 確認済み：ASKUL LOGISTの3PL業務停止

• アスクル — ランサムウェア感染によるシステム障害について（第２報）

第９報｜2025-11-14｜受託物流の配送データに流出のおそれ

原文公表：2025-11-14 / 原文発行：アスクル / 資料確認日：2026-10-28

ASKUL LOGISTが委託を受けた配送先の住所・氏名・電話番号・注文商品情報の一部が外部流出した可能性。メールアドレス・カード情報は委託対象外。

事案：2025年のランサムウェア事案

• 情報・データ / 可能性：3PL取引先の出荷・配送データ

• アスクル — ３PL事業に関する情報流出の可能性について（第９報）

第13報｜2025-12-12｜情報流出と委託先用アカウントの悪用を確認

原文公表：2025-12-12 / 原文発行：アスクル / 資料確認日：2026-10-28

物流・社内システムとバックアップの一部が暗号化され、情報流出も確認。MFAを例外的に適用していなかった委託先用管理アカウントが悪用された。初期認証情報が漏れた方法は完全には特定できていない。

事案：2025年のランサムウェア事案

• システム / 確認済み：物流・社内システムとバックアップの一部暗号化
• 認証情報 / 確認済み：委託先用管理アカウントの不正利用
• 情報・データ / 確認済み：顧客・取引先・役員社員等の情報の一部

• アスクル — ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告（第13報）

第18報｜2026-02-13｜全物流センターで新システムによる出荷を再開

原文公表：2026-02-13 / 原文発行：アスクル / 資料確認日：2026-10-28

2月4日までに全物流センターで新物流システムによる出荷再開を完了。2月13日から当日配送を順次再開し、主要EC機能は障害前の水準に復旧したと報告。一部機能は通常時と異なる。

事案：2025年のランサムウェア事案

• 業務・サービス / 確認済み：主要EC機能が障害前の水準に復旧

• アスクル — サービスの復旧状況について（第18報）

第19報｜2026-07-30｜漏えいを否定できない約60万件を追加通知

原文公表：2026-07-30 / 原文発行：アスクル / 資料確認日：2026-10-28

2025年7月15日～10月19日の発送注文に関する顧客情報を追加特定。約60万件について実際の漏えい・不正利用は未確認。新たな侵害が起きたとの発表ではない。

事案：2025年のランサムウェア事案

• 情報・データ / 可能性：顧客情報約60万件：氏名・住所・電話番号・メール
• 情報・データ / 未確認：追加対象情報の外部漏えいと不正利用

• アスクル — ランサムウェア攻撃に伴う情報漏えいのおそれに関する本人通知の追加実施について（第19報）

中電不動産

日本 / 不動産・駐車場 / 最新の原文公表：2026-07-28

名鉄協商へのランサムウェア攻撃に伴い、月極駐車場の顧客情報約4,000件に漏えいの可能性。氏名・住所・口座・車両情報が対象で、流出の事実は未確認。

自社で確認すること：2018年7月〜2024年10月の契約が対象かを公式案内で確認。不審なSMS・電話に応じない。

公表｜2026-07-28｜駐車場管理の委託先で約4,000件に漏えいのおそれ

原文公表：2026-07-28 / 原文発行：中電不動産 / 資料確認日：2026-10-28

名鉄協商へのランサムウェア攻撃に伴い、月極駐車場の顧客情報約4,000件に漏えいの可能性。氏名・住所・口座・車両情報が対象で、流出の事実は未確認。

事案：駐車場管理の委託先で約4,000件に漏えいのおそれ

• 情報・データ / 可能性：月極駐車場の顧客情報約4,000件

• 中電不動産 — 当社業務委託先における不正アクセスに伴うお客さま情報漏えいの可能性について

象印マホービン

日本 / 生活家電 / 最新の原文公表：2026-07-27

台湾子会社のサーバーを侵害。個人情報・機密情報が漏えいした可能性があり、5月中にシステム復旧を完了。

自社で確認すること：台湾子会社の対象者向け案内を確認。復旧済みという説明と、情報流出の確度を分けて読む。

第2報｜2026-07-27｜台湾子会社の復旧・個別通知完了を報告

原文公表：2026-07-27 / 原文発行：象印マホービン / 資料確認日：2026-10-28

台象股份有限公司で4月13日に侵入を検知。個人情報・機密情報の流出可能性が判明し、システムの復旧と安全確認は5月中に完了した。決済情報の流出や二次被害は公表時点で確認されていない。

事案：台湾子会社・台象への不正アクセス

• システム / 確認済み：台湾子会社のサーバーへの不正アクセス
• 情報・データ / 可能性：台象の個人情報・機密情報流出
• 業務・サービス / 確認済み：5月中に復旧・通常業務を継続
• 情報・データ / 未確認：決済情報の流出は未確認

• 象印マホービン — 連結子会社に対する不正アクセスおよび情報漏洩に関するお知らせ（第2報）

キャネット（京都）

日本 / 消費者金融 / 最新の原文公表：2026-07-23

会員情報流出と二次被害を公表。パスワードは同日訂正で対象外。調査結果と窓口変更も記録。

自社で確認すること：公式の担当店窓口で確認する。同社を名乗るSMSや携帯電話からの連絡には応じない。

公表｜2026-04-24｜マイページ登録情報の流出と二次被害を公表

原文公表：2026-04-24 / 原文発行：キャネット / 資料確認日：2026-10-28

4月23日に不正アクセスを確認。情報流出と複数の二次被害を確認し、9,987人分に漏えいのおそれがあると公表した。初報に含まれたパスワードは、同日続報で対象外に訂正された。

事案：会員ページへの不正アクセス（2026年）

• システム / 確認済み：マイページへの不正アクセス
• 情報・データ / 確認済み：登録情報の外部流出と複数の二次被害
• 情報・データ / 可能性：9,987人分の登録情報に漏えいのおそれ

• キャネット — ［重要］不正アクセスによる個人情報流出事案に関する お詫びとご案内

訂正｜2026-04-24｜ログインパスワードは漏えいのおそれなしと訂正

原文公表：2026-04-24 / 原文発行：キャネット / 資料確認日：2026-10-28

調査の結果、初報に記載したログインパスワードには漏えいのおそれがないと公表。不正アクセスの事実と他の対象情報の調査は継続。

事案：会員ページへの不正アクセス（2026年）

• 認証情報 / 影響なしと確認（記載範囲）：ログインパスワードは漏えいのおそれなしと訂正

• キャネット — ［続報］不正アクセスによる個人情報流出事案について

調査結果｜2026-07-09｜認証・プログラムの弱点と対象情報を報告

原文公表：2026-07-09 / 原文発行：キャネット / 資料確認日：2026-10-28

調査を終了し、認証情報管理またはプログラムの脆弱性を突いた侵入と公表。氏名・連絡先・勤務先・債務状況・口座情報・ログイン情報に漏えいの可能性があると説明し、従業員関与はないと確認。4月24日のパスワード対象外の訂正は別報として保持。

事案：会員ページへの不正アクセス（2026年）

• システム / 確認済み：会員ページの認証管理またはプログラムの弱点を突く侵入
• 情報・データ / 可能性：登録情報・債務状況・口座情報等

• キャネット — 【続報】個人情報漏えいに関する調査結果のご報告および今後の再発防止策について

対応窓口｜2026-07-23｜専用窓口から担当店の相談窓口へ移行

原文公表：2026-07-23 / 原文発行：キャネット / 資料確認日：2026-10-28

専用窓口を7月31日に閉鎖し、その後は各担当店で相談を受けると公表。同社はSMSと携帯電話からの発信を廃止しており、同社を名乗るその種の連絡に応じないよう案内。

事案：会員ページへの不正アクセス（2026年）

• 業務・サービス / 確認済み：漏えい事案の相談窓口を担当店へ移行

• キャネット — 不正アクセス事案に関する専用相談窓口の閉鎖および 閉鎖後のご相談窓口について

KDDI

日本 / 通信・メール基盤 / 最新の原文公表：2026-07-21

ISP向け共通メール基盤からアドレスとパスワードが漏えい。6社のサービスに影響。

自社で確認すること：契約先ISPの対象通知と認証情報の失効状況を確認する。au等の別設備と混同しない。

第一報｜2026-06-23｜6社が利用するメール基盤への侵入

原文公表：2026-06-23 / 原文発行：KDDI / 資料確認日：2026-10-28

第三者製ソフトウェアの脆弱性悪用を6月17日に確認し、同日改修。メール関連情報は最大1,422万件に漏えいのおそれがあるとして調査を開始。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• システム / 確認済み：共通メール基盤への不正アクセス
• 情報・データ / 可能性：メール関連情報が漏えいのおそれ

• KDDI — ISP事業者向けメールシステムに対する不正アクセスの発生について

訂正・続報｜2026-07-21｜漏えいしたメールアドレスの人数を訂正

原文公表：2026-07-21 / 原文発行：KDDI / 資料確認日：2026-10-28

7月6日の調査報告を7月21日に更新。アドレス12,231,954名分、うちパスワード7,616,173名分の漏えいを確認。auメール・UQ mobileメール・au one netメールは別設備で影響なし。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 情報・データ / 確認済み：メールアドレス12,231,954名分
• 認証情報 / 確認済み：パスワード7,616,173名分
• 情報・データ / 影響なしと確認（記載範囲）：au・UQ mobile・au one netのメール

• KDDI — ISP事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告（7月21日更新）

アサヒグループホールディングス

日本 / 食品・飲料 / 最新の原文公表：2026-07-17

2025年の攻撃で国内業務停止と一部情報流出。2026年7月、漏えいのおそれの対象範囲を再精査。

自社で確認すること：流出確認済みと漏えいのおそれの件数を分けて読む。対象者は公式の個別通知を確認する。

掲載報告 1｜2025-09-29｜国内の受注・出荷と相談窓口を停止

原文公表：2025-09-29 / 原文発行：アサヒグループホールディングス / 資料確認日：2026-10-28

サイバー攻撃による障害を公表。国内グループ各社の受注・出荷、コールセンター業務を停止。公表時点で情報の外部流出は未確認。

事案：2025年のランサムウェア事案

• 業務・サービス / 確認済み：国内の受注・出荷とコールセンター停止
• 情報・データ / 未確認：個人情報・顧客データの外部流出

• アサヒグループホールディングス — サイバー攻撃によるシステム障害発生について

掲載報告 2｜2025-11-27｜端末からの流出を確認、サーバー情報は可能性

原文公表：2025-11-27 / 原文発行：アサヒグループホールディングス / 資料確認日：2026-10-28

拠点のネットワーク機器を経由した侵入と暗号化を確認。一部の従業員端末からデータが流出した。サーバー内の個人情報は流出の可能性として公表し、確認済みの被害と区別。

事案：2025年のランサムウェア事案

• システム / 確認済み：複数サーバーと一部端末の暗号化
• 情報・データ / 確認済み：一部従業員端末内のデータ流出
• 情報・データ / 可能性：データセンター内の個人情報

• アサヒグループホールディングス — サイバー攻撃による情報漏えいに関する調査結果と今後の対応について

掲載報告 3｜2026-02-18｜物流正常化と流出確認済みの範囲を報告

原文公表：2026-02-18 / 原文発行：アサヒグループホールディングス / 資料確認日：2026-10-28

物流業務は2月までに正常化したと報告。確認済みの漏えいは従業員等5,117件、取引先関係者等110,396件。従業員の件数は「おそれ」の集計にも含まれ、単純合算できない。

事案：2025年のランサムウェア事案

• 業務・サービス / 確認済み：物流業務の正常化
• 情報・データ / 確認済み：従業員等5,117件・取引先関係者等110,396件

• アサヒグループホールディングス — サイバー攻撃被害の再発防止策とガバナンス体制の強化について

掲載報告 4｜2026-07-17｜漏えいのおそれの範囲を修正

原文公表：2026-07-17 / 原文発行：アサヒグループホールディングス / 資料確認日：2026-10-28

追加精査で取引先関係者等37.8万件を含む範囲に修正。サーバー内の個人情報が外部流出した事実は未確認。2月に公表した流出確認済みの内容は訂正していない。

事案：2025年のランサムウェア事案

• 情報・データ / 可能性：相談室152.5万件・取引先関係者等37.8万件など
• 情報・データ / 未確認：データセンター内情報の実際の外部流出

• アサヒグループホールディングス — サイバー攻撃に係る漏えいのおそれがある個人情報について

Checkmarx

海外 / 開発・セキュリティ / 最新の原文公表：2026-07-06

Trivy経由の侵入から開発者向け配布物が改ざん。7月6日に調査・封じ込め完了を公表。本番AWSとCheckmarx One SaaSは影響なし。

自社で確認すること：利用した拡張・Actions・コンテナ・Jenkinsプラグインの版と実行時刻を公式一覧で確認する。

掲載報告 1｜2026-03-23｜開発者向け配布物の改ざんを公表

原文公表：2026-03-23 / 原文発行：Checkmarx / 資料確認日：2026-10-27

OpenVSXの拡張とGitHub Actionsへの悪意あるコード混入を報告。

• システム / 確認済み：開発者向け配布物の改ざん

• Checkmarx — Incident Update: Monday, March 23, 2026

掲載報告 2｜2026-04-22｜配布物への再度の改ざんを報告

原文公表：2026-04-22 / 原文発行：Checkmarx / 資料確認日：2026-10-27

KICSコンテナ、拡張、GitHub Actionで新たな影響対象を公表。

• システム / 確認済み：追加の配布物改ざん

• Checkmarx — Incident Update: Wednesday, April 22, 2026

掲載報告 3｜2026-07-06｜調査・封じ込め完了

原文公表：2026-07-06 / 原文発行：Checkmarx / 資料確認日：2026-10-27

GitHub環境等の侵害を確認。本番AWSへの影響とSaaSへの不正アクセスはなかった。

• システム / 確認済み：GitHub環境・一部端末

• Checkmarx — Incident Update: Monday, July 6, 2026

STNet

日本 / 通信・メール / 最新の原文公表：2026-07-06

ピカラ各サービスのメール情報397,152名分の漏えいを確認。

自社で確認すること：ピカラの利用メールアドレスと対象通知を照合し、認証情報の再設定状況を確認する。

第一報｜2026-06-23｜ピカラのメール認証情報に流出のおそれ

原文公表：2026-06-23 / 原文発行：STNet / 資料確認日：2026-10-28

KDDI提供基盤を利用するピカラ光・ピカラモバイル・お仕事ピカラのメールサービスが対象。メールアドレスとパスワードの流出可能性を公表。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 認証情報 / 可能性：対象3サービスのメール認証情報

• STNet — 弊社メールサービスへの不正アクセス事案の発生について

調査報告｜2026-07-06｜397,152名分のメール認証情報漏えいを確認

原文公表：2026-07-06 / 原文発行：STNet / 資料確認日：2026-10-28

6月14〜17日に同社情報への不正アクセスが発生。顧客397,152名、メールアドレスとパスワード456,159組の漏えいを確認した。人数とアカウント数は異なる。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 情報・データ / 確認済み：顧客397,152名のメール情報
• 認証情報 / 確認済み：メールアドレス・パスワード456,159組

• STNet — 弊社メールサービスへの不正アクセス事案に関するお詫びとご報告

ニフティ

日本 / 通信・メール / 最新の原文公表：2026-07-06

＠niftyメールのKDDI提供基盤に侵入。対象アカウントの保護措置を公表。

自社で確認すること：＠niftyの対象案内でメールパスワードの無効化と再設定を確認する。

第一報｜2026-06-23｜＠niftyメールの認証情報に流出のおそれ

原文公表：2026-06-23 / 原文発行：ニフティ / 資料確認日：2026-10-28

メール基盤の脆弱性を悪用された不正アクセスを公表。メールアドレスとメールパスワードが取得された可能性があるとして案内。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• システム / 確認済み：KDDI提供のメール基盤への侵入
• 認証情報 / 可能性：メールアドレスとメールパスワード

• ニフティ — 【第一報】当社メールサービスへの不正アクセスの発生について

第二報｜2026-07-06｜不正アクセスの経緯とパスワード無効化を報告

原文公表：2026-07-06 / 原文発行：ニフティ / 資料確認日：2026-10-28

5月24日の不正アクセスがKDDIからの報告で判明。変更を確認できないメールパスワードを6月26日から順次無効化。第二報には自社分の確定漏えい人数の記載はない。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• システム / 確認済み：メール基盤への不正アクセス
• 認証情報 / 可能性：メール認証情報の漏えいのおそれ
• 業務・サービス / 確認済み：対象パスワードの無効化を開始

• ニフティ — 【第二報】当社メールサービスへの不正アクセスについて

中部テレコミュニケーション

日本 / 通信・メール / 最新の原文公表：2026-07-06

コミュファのメールアドレス727,176名分、一部パスワードの漏えいを確認。

自社で確認すること：コミュファの対象通知を確認し、メールアプリに失効後の認証情報を設定する。

第一報｜2026-06-23｜コミュファのメール情報に流出のおそれ

原文公表：2026-06-23 / 原文発行：中部テレコミュニケーション / 資料確認日：2026-10-28

KDDI提供メール基盤でソフトウェアの脆弱性を悪用された。コミュファ光・ビジネスコミュファのメールアドレスとパスワードに漏えいの可能性。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 認証情報 / 可能性：コミュファのメール認証情報

• 中部テレコミュニケーション — コミュファ光・ビジネスコミュファのメールサービスに対する不正アクセスの発生について

調査報告｜2026-07-06｜アドレス727,176名分の漏えいを確認

原文公表：2026-07-06 / 原文発行：中部テレコミュニケーション / 資料確認日：2026-10-28

メールアドレス727,176名分、そのうちメールパスワード724,344名分の漏えいを確認。対象者へ連絡し、パスワードの強制変更を進めると報告。

事案：KDDIのISP向けメール基盤への不正アクセス（2026年）

• 情報・データ / 確認済み：メールアドレス727,176名分
• 認証情報 / 確認済み：メールパスワード724,344名分

• 中部テレコミュニケーション — コミュファ光・ビジネスコミュファのメールサービスに対する不正アクセスの発生に関するお詫びとご報告

医療法人ほしぞら（SKYファミリークリニック）

日本 / 医療・介護 / 最新の原文公表：2026-06-30

サポート詐欺による約40分の端末遠隔操作。患者情報の持出しは認められず、画面上での閲覧可能性が残った。

自社で確認すること：偽の警告画面に表示された窓口へ連絡せず、院内の決めた連絡先へ相談する。

公表｜2026-06-30｜遠隔操作中の患者情報閲覧を否定できず

原文公表：2026-06-30 / 原文発行：医療法人ほしぞら / 資料確認日：2026-10-28

4月1日、偽の警告に従って受付端末の遠隔操作を許可。調査で外部へのデータ持出しの形跡・事実は認められなかったが、2025年1月の訪問診療患者の氏名・患者ID・住所を画面で見られた可能性は残ると報告した。

事案：遠隔操作中の患者情報閲覧を否定できず

• システム / 確認済み：受付事務端末への約40分の遠隔操作
• 情報・データ / 可能性：訪問診療患者の氏名・患者ID・住所の画面閲覧
• 情報・データ / 影響なしと確認（記載範囲）：端末に記録していないカード・口座・ログインパスワード

• 医療法人ほしぞら — 不正アクセスによる個人情報閲覧の可能性に関する調査結果とお詫び

シード・プランニング

日本 / 市場調査・コンサルティング / 最新の原文公表：2026-06-24

ランサムウェアで暗号化と管理者情報の侵害。社内資料の漏えい可能性と、顧客情報の非流出判断を分けて公表。

自社で確認すること：外部公開サーバーと社内管理基盤の分離、管理者権限、委託資料の保管場所を確認する。

調査結果｜2026-06-24｜調査結果：管理者情報の侵害とサーバー暗号化

原文公表：2026-06-24 / 原文発行：シード・プランニング / 資料確認日：2026-10-28

3月2日に一部サーバー・PCの暗号化を確認。外部公開Webサーバーから社内へ侵入し、ドメイン管理者権限が侵害された。社内会議資料は漏えいの可能性が残る一方、顧客から預かった個人情報は調査の結果、流出していないと判断。

事案：調査結果：管理者情報の侵害とサーバー暗号化

• システム / 確認済み：一部サーバー・PCの暗号化
• 認証情報 / 確認済み：ドメイン・ホスト・アカウント情報
• 情報・データ / 可能性：経営情報・従業員情報を含む会議資料
• 情報・データ / 影響なしと確認（記載範囲）：顧客から預かった個人情報は流出なしと判断

• シード・プランニング — 不正アクセス被害に関する調査結果のご報告