# サプライチェーンの依存関係と公表された影響

Canonical: https://security.qutori.jp/supply-chain.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-28

公式資料で確認した供給網の150事例を、提供元別の俯瞰・企業名検索・公表状況の絞り込みから探します。提供元・中継サービス・利用企業の直接の関係と、影響確認・可能性・未確認・影響なしの範囲を区別し、公式出典と企業ごとの公表履歴へ辿れます。

一覧更新日：2026-10-28。資料確認日は各依存関係に記載します。公表日・資料確認日・一覧の編集日は別の日時です。

依存関係は一次資料で公表された範囲だけを掲載します。製品の利用や取引関係だけで侵害を推定しません。ある企業の侵害が、関連する全企業・全顧客の侵害を意味するものではありません。

供給元から利用先への関係を示します。接続だけでは侵入経路や被害の伝播を断定しません。「影響なし」は原文が否定した対象・期間に限り、企業全体の安全を保証する表示ではありません。同一事例の人数は提供元・利用企業間で重複するため合算しません。

## 事例一覧

- [Cuenote FC｜メール配信](https://security.qutori.jp/supply-chain.html#chain-cuenote-2026) — 最新の関係公表 2026-10-27 / 21 関係
- [DIRIGIO｜モバイル注文](https://security.qutori.jp/supply-chain.html#chain-dirigio-2026) — 最新の関係公表 2026-10-27 / 1 関係
- [JETRO｜マッチング基盤](https://security.qutori.jp/supply-chain.html#chain-jetro-evenue-2026) — 最新の関係公表 2026-10-27 / 1 関係
- [ブラストメールの配信先情報](https://security.qutori.jp/supply-chain.html#chain-blastmail-2026) — 最新の関係公表 2026-10-27 / 24 関係
- [ワサビ｜注文情報](https://security.qutori.jp/supply-chain.html#chain-wasabi-rasin-2026) — 最新の関係公表 2026-10-27 / 3 関係
- [予約サービス停止が複数の医療機関へ波及](https://security.qutori.jp/supply-chain.html#chain-medley-atlink-2026) — 最新の関係公表 2026-10-27 / 4 関係
- [EC基盤からリンツの会員情報へ](https://security.qutori.jp/supply-chain.html#chain-futureshop-food-v24) — 最新の関係公表 2026-10-26 / 1 関係
- [Studioに保存されたフォーム・連携情報](https://security.qutori.jp/supply-chain.html#chain-studio-2026) — 最新の関係公表 2026-10-26 / 36 関係
- [バンダイロジパル｜配送委託](https://security.qutori.jp/supply-chain.html#chain-bandai-logistics-2026) — 最新の関係公表 2026-10-26 / 1 関係
- [ローソン｜店舗検索](https://security.qutori.jp/supply-chain.html#chain-lawson-store-search-2026) — 最新の関係公表 2026-10-26 / 1 関係
- [ワイメール｜メルマガの悪用](https://security.qutori.jp/supply-chain.html#chain-y-mail-seventh-sense-2026) — 最新の関係公表 2026-10-26 / 1 関係
- [システムファイブ｜ショップ連携](https://security.qutori.jp/supply-chain.html#chain-system5-linked-2026) — 最新の関係公表 2026-10-24 / 1 関係
- [カード運用委託先からモスカードへ](https://security.qutori.jp/supply-chain.html#chain-valuedesign-food-v24) — 最新の関係公表 2026-10-23 / 1 関係
- [ジャパンタイムズグループ｜旧ファイルサーバー](https://security.qutori.jp/supply-chain.html#chain-japantimes-group-2026) — 最新の関係公表 2026-10-23 / 1 関係
- [DLPS｜配信委託先とメールサービス](https://security.qutori.jp/supply-chain.html#chain-takara-leben-dlps-2026) — 最新の関係公表 2026-10-22 / 2 関係
- [HISホテル｜メール配信委託先](https://security.qutori.jp/supply-chain.html#chain-his-hotel-mail-2026) — 最新の関係公表 2026-10-22 / 1 関係
- [TEMAIRAZU（ワシントンホテル利用環境）｜ワシントンホテル](https://security.qutori.jp/supply-chain.html#chain-washington-temairazu-2026) — 最新の関係公表 2026-10-21 / 1 関係
- [日経の開発用クラウドとグループサービス情報](https://security.qutori.jp/supply-chain.html#chain-nikkei-cloud-2026) — 最新の関係公表 2026-10-21 / 3 関係
- [NEC｜委託先のアクセス](https://security.qutori.jp/supply-chain.html#chain-nec-contractor-2026) — 最新の関係公表 2026-10-20 / 2 関係
- [アンビション｜グループ内の業務資料](https://security.qutori.jp/supply-chain.html#chain-ambition-group-2026) — 最新の関係公表 2026-10-20 / 1 関係
- [旧予約サービスに残った患者情報への影響](https://security.qutori.jp/supply-chain.html#chain-fines-mcube-2026) — 最新の関係公表 2026-10-20 / 1 関係
- [取引システムの運用・保守から証券会社へ](https://security.qutori.jp/supply-chain.html#chain-trade-works-iwaicosmo-2026) — 最新の関係公表 2026-10-20 / 1 関係
- [石本建築事務所｜Web公開基盤](https://security.qutori.jp/supply-chain.html#chain-ishimoto-cloud-2026) — 最新の関係公表 2026-10-20 / 1 関係
- [Gakkenの外部サーバー障害](https://security.qutori.jp/supply-chain.html#chain-gakken-server-2026) — 最新の関係公表 2026-10-19 / 1 関係
- [hokan出納｜保険代理店の手数料・精算管理](https://security.qutori.jp/supply-chain.html#chain-hokan-suino-2026) — 最新の関係公表 2026-10-19 / 1 関係
- [SONICWIRE・D2R｜シリアル発行](https://security.qutori.jp/supply-chain.html#chain-sonicwire-d2r-2026) — 最新の関係公表 2026-10-19 / 1 関係
- [学研メディカルサポートの外部サーバー障害](https://security.qutori.jp/supply-chain.html#chain-gakken-meds-server-2026) — 最新の関係公表 2026-10-19 / 1 関係
- [ビジネステック｜自治体の予約システム](https://security.qutori.jp/supply-chain.html#chain-business-tec-2026) — 最新の関係公表 2026-10-18 / 1 関係
- [DIGYM等の会員管理サービス](https://security.qutori.jp/supply-chain.html#chain-digisupport-2026) — 最新の関係公表 2026-10-17 / 2 関係
- [Commune｜コミュニティ基盤](https://security.qutori.jp/supply-chain.html#chain-commune-2026) — 最新の関係公表 2026-10-16 / 44 関係
- [IDCFクラウドとメール配信・利用サービス](https://security.qutori.jp/supply-chain.html#chain-idcf-mail-2026) — 最新の関係公表 2026-10-16 / 15 関係
- [バス予約の共通基盤への侵害](https://security.qutori.jp/supply-chain.html#chain-khobho-api-2026) — 最新の関係公表 2026-10-16 / 13 関係
- [十和運送｜利用クラウドの不正アクセス](https://security.qutori.jp/supply-chain.html#chain-juwa-cloud-access-2026) — 最新の関係公表 2026-10-16 / 1 関係
- [両毛システムズとガス各社の顧客情報](https://security.qutori.jp/supply-chain.html#chain-ryomo-systems-2026) — 最新の関係公表 2026-10-16 / 9 関係
- [TEMAIRAZU｜宿泊予約情報](https://security.qutori.jp/supply-chain.html#chain-temairazu-hotels-2026) — 最新の関係公表 2026-10-15 / 5 関係
- [証券取引システムの運用委託と一時保存データ](https://security.qutori.jp/supply-chain.html#chain-daiwa-research-naito-2026) — 最新の関係公表 2026-10-15 / 1 関係
- [ApplyNow｜動画面接の委託](https://security.qutori.jp/supply-chain.html#chain-applynow-transcosmos-2026) — 最新の関係公表 2026-10-14 / 1 関係
- [ソルティドッグ｜広告管理権限から顧客へ](https://security.qutori.jp/supply-chain.html#chain-saltydog-ads-2026) — 最新の関係公表 2026-10-14 / 1 関係
- [会員アプリから外食・レジャー企業の顧客情報へ](https://security.qutori.jp/supply-chain.html#chain-toypo-customer-app-2026) — 最新の関係公表 2026-10-14 / 4 関係
- [ライドオン｜外部サーバー停止](https://security.qutori.jp/supply-chain.html#chain-ride-on-server-2026) — 最新の関係公表 2026-10-13 / 1 関係
- [HIS｜海外グループ会社](https://security.qutori.jp/supply-chain.html#chain-his-thailand-2025) — 最新の関係公表 2026-10-07 / 1 関係
- [リゾートイン石垣島｜宿泊管理の委託先](https://security.qutori.jp/supply-chain.html#chain-resorts-ryukyu-pms-2026) — 最新の関係公表 2026-10-06 / 1 関係
- [医療情報サイトの運営委託](https://security.qutori.jp/supply-chain.html#chain-pharma-digital-2026) — 最新の関係公表 2026-10-06 / 1 関係
- [問い合わせ窓口の委託先とブランド顧客](https://security.qutori.jp/supply-chain.html#chain-scala-citizen-inquiries-2026) — 最新の関係公表 2026-10-06 / 2 関係
- [ショップサーブ｜オンラインショップ](https://security.qutori.jp/supply-chain.html#chain-estore-shops-2026) — 最新の関係公表 2026-10-05 / 1 関係
- [ヤマト運輸｜後払い決済](https://security.qutori.jp/supply-chain.html#chain-yamato-postpay-2026) — 最新の関係公表 2026-10-05 / 1 関係
- [AT&T｜クラウド環境](https://security.qutori.jp/supply-chain.html#chain-att-cloud-2024) — 最新の関係公表 2026-10-02 / 2 関係
- [佐川急便｜配送確認への影響](https://security.qutori.jp/supply-chain.html#chain-sagawa-tracking-2026) — 最新の関係公表 2026-10-02 / 1 関係
- [採用委託先から吉野家・はなまるへ](https://security.qutori.jp/supply-chain.html#chain-applynow-food-v24) — 最新の関係公表 2026-09-30 / 2 関係
- [Webサーバーの脆弱性から共有ホスティングへ](https://security.qutori.jp/supply-chain.html#chain-hostinger-litespeed-2026) — 最新の関係公表 2026-09-17 / 1 関係
- [分析ツールから顧客データベースへの影響](https://security.qutori.jp/supply-chain.html#chain-leanbody-metabase-2026) — 最新の関係公表 2026-09-15 / 1 関係
- [KDDIメール基盤｜複数ISPへの影響](https://security.qutori.jp/supply-chain.html#chain-kddi-mail-2026) — 最新の関係公表 2026-08-24 / 5 関係
- [制作会社のアカウント侵害と委託元への影響](https://security.qutori.jp/supply-chain.html#chain-inex-account-2026) — 最新の関係公表 2026-08-24 / 1 関係
- [楽天ブックス｜配送業務のPC](https://security.qutori.jp/supply-chain.html#chain-rakuten-books-network-2026) — 最新の関係公表 2026-08-21 / 1 関係
- [名鉄協商｜駐車場管理](https://security.qutori.jp/supply-chain.html#chain-meitetsu-parking-2026) — 最新の関係公表 2026-07-28 / 1 関係
- [Trivy｜開発ツール](https://security.qutori.jp/supply-chain.html#chain-trivy-checkmarx-2026) — 最新の関係公表 2026-07-06 / 1 関係
- [SCSK｜Webの外部サービス](https://security.qutori.jp/supply-chain.html#chain-scsk-polyfill-2026) — 最新の関係公表 2026-06-22 / 1 関係
- [CCアーキテクト｜外部監視とクラウド電話](https://security.qutori.jp/supply-chain.html#chain-cc-architect-monitor-2026) — 最新の関係公表 2026-06-16 / 2 関係
- [資産管理サービスに広がった口座連携停止](https://security.qutori.jp/supply-chain.html#chain-moneyforward-github-2026) — 最新の関係公表 2026-06-01 / 2 関係
- [北海道ガス → LNG配送・受発注](https://security.qutori.jp/supply-chain.html#chain-hokkaido-lng-orders-2026) — 最新の関係公表 2026-05-07 / 1 関係
- [福祉用具の委託先から利用者情報へ](https://security.qutori.jp/supply-chain.html#chain-higashiyama-ransom-2026) — 最新の関係公表 2026-04-23 / 2 関係
- [Axios｜署名工程](https://security.qutori.jp/supply-chain.html#chain-axios-openai-2026) — 最新の関係公表 2026-04-10 / 1 関係
- [マイナビの業務用クラウドとグループの委託業務](https://security.qutori.jp/supply-chain.html#chain-mynavi-cloud-2026) — 最新の関係公表 2026-03-31 / 4 関係
- [Expedia（ホテル日航プリンセス京都の管理アカウント）｜ホテルプリンセス京都 / ホテル日航プリンセス京都](https://security.qutori.jp/supply-chain.html#chain-hotel-princess-expedia-2026) — 最新の関係公表 2026-03-19 / 1 関係
- [OneOffice｜食品企業のメール受信](https://security.qutori.jp/supply-chain.html#chain-oneoffice-food-2025) — 最新の関係公表 2026-02-25 / 3 関係
- [OneOffice｜メール運用の委託関係](https://security.qutori.jp/supply-chain.html#chain-tokai-oneoffice-2025) — 最新の関係公表 2026-02-20 / 6 関係
- [ホスティングの侵害がソフトウェア更新経路へ](https://security.qutori.jp/supply-chain.html#chain-hostinger-notepad-2025) — 最新の関係公表 2026-02-03 / 1 関係
- [アスクル｜物流停止](https://security.qutori.jp/supply-chain.html#chain-askul-2025) — 最新の関係公表 2025-12-12 / 4 関係
- [審調社｜損害査定の委託](https://security.qutori.jp/supply-chain.html#chain-shinchosha-2025) — 最新の関係公表 2025-12-08 / 10 関係
- [日産｜顧客管理システム開発委託](https://security.qutori.jp/supply-chain.html#chain-nissan-redhat-2025) — 最新の関係公表 2025-12-05 / 1 関係
- [JLRの停止から販売・整備会社へ](https://security.qutori.jp/supply-chain.html#chain-jlr-2025) — 最新の関係公表 2025-10-30 / 2 関係
- [Discordの顧客対応委託先を経由した影響](https://security.qutori.jp/supply-chain.html#chain-5ca-discord-support-2025) — 最新の関係公表 2025-10-09 / 1 関係
- [勤怠管理の提供元から従業員情報へ](https://security.qutori.jp/supply-chain.html#chain-blue-yonder-food-v24) — 最新の関係公表 2025-09-19 / 1 関係
- [就労支援の委託先PCと登録者情報](https://security.qutori.jp/supply-chain.html#chain-pasona-tokyo-job-2025) — 最新の関係公表 2025-09-19 / 1 関係
- [Drift｜SaaS連携](https://security.qutori.jp/supply-chain.html#chain-drift-2025) — 最新の関係公表 2025-09-12 / 3 関係
- [CNプレイガイド｜チケット販売・会員管理](https://security.qutori.jp/supply-chain.html#chain-cnplayguide-2025) — 最新の関係公表 2025-09-11 / 2 関係
- [日本コロムビア｜グループ共有サーバー](https://security.qutori.jp/supply-chain.html#chain-nippon-columbia-server-2025) — 最新の関係公表 2025-08-08 / 3 関係
- [Air France–KLM｜外部顧客対応基盤](https://security.qutori.jp/supply-chain.html#chain-air-france-klm-customer-platform-2025) — 最新の関係公表 2025-08-06 / 1 関係
- [ネットワーク管理委託先への侵入](https://security.qutori.jp/supply-chain.html#chain-nssol-zeroday-2025) — 最新の関係公表 2025-08-06 / 1 関係
- [Qantas｜コールセンターの第三者基盤](https://security.qutori.jp/supply-chain.html#chain-qantas-contact-centre-2025) — 最新の関係公表 2025-07-02 / 1 関係
- [ソフトバンクの委託先での情報管理](https://security.qutori.jp/supply-chain.html#chain-softbank-ufjapan-2025) — 最新の関係公表 2025-06-11 / 1 関係
- [但南建設｜工事の取引データ](https://security.qutori.jp/supply-chain.html#chain-tannan-construction-2025) — 最新の関係公表 2025-05-16 / 1 関係
- [カード発行｜無許諾の情報提供と委託先侵害](https://security.qutori.jp/supply-chain.html#chain-chugai-orion-2025) — 最新の関係公表 2025-05-14 / 2 関係
- [IIJ｜メールセキュリティ](https://security.qutori.jp/supply-chain.html#chain-securemx-2025) — 最新の関係公表 2025-05-09 / 5 関係
- [Preferred Travel Group｜海外宿泊予約](https://security.qutori.jp/supply-chain.html#chain-ptg-hotels-2025) — 最新の関係公表 2025-05-09 / 1 関係
- [ソーゴー｜住宅工事の委託](https://security.qutori.jp/supply-chain.html#chain-sogo-arc-home-2025) — 最新の関係公表 2025-04-07 / 1 関係
- [工事協力会社 → 工事依頼情報](https://security.qutori.jp/supply-chain.html#chain-tepco-home-contractor-2024) — 最新の関係公表 2025-03-10 / 1 関係
- [アイリッジ｜開発委託先の端末](https://security.qutori.jp/supply-chain.html#chain-iridge-contractor-2025) — 最新の関係公表 2025-02-14 / 1 関係
- [Ginco → DMM Bitcoin｜ウォレットソフト](https://security.qutori.jp/supply-chain.html#chain-ginco-dmm-wallet-2024) — 最新の関係公表 2025-01-28 / 1 関係
- [関通｜物流委託](https://security.qutori.jp/supply-chain.html#chain-kantsu-2024) — 最新の関係公表 2024-12-24 / 2 関係
- [クラブツーリズムのシステム構築委託先（社名非公表）｜クラブツーリズム](https://security.qutori.jp/supply-chain.html#chain-club-tourism-server-2024) — 最新の関係公表 2024-12-06 / 1 関係
- [イセトー｜印刷・発送の再委託](https://security.qutori.jp/supply-chain.html#chain-iseto-2024) — 最新の関係公表 2024-11-22 / 31 関係
- [発送業務の再委託と個人情報](https://security.qutori.jp/supply-chain.html#chain-sougyo-ricoh-shipping-2024) — 最新の関係公表 2024-11-14 / 2 関係
- [名古屋太閤通口｜予約管理アカウント](https://security.qutori.jp/supply-chain.html#chain-daiwa-roynet-booking-2024) — 最新の関係公表 2024-11-12 / 1 関係
- [TGES → ガス事業者のシステム・顧客情報](https://security.qutori.jp/supply-chain.html#chain-tges-2024) — 最新の関係公表 2024-11-05 / 5 関係
- [BSV｜コンタクトセンター業務の委託](https://security.qutori.jp/supply-chain.html#chain-bell24-vietnam-2024) — 最新の関係公表 2024-10-30 / 1 関係
- [CTC｜再委託先の端末と共有領域](https://security.qutori.jp/supply-chain.html#chain-ctc-subcontractor-2024) — 最新の関係公表 2024-10-07 / 1 関係
- [KADOKAWA｜共有基盤](https://security.qutori.jp/supply-chain.html#chain-kadokawa-2024) — 最新の関係公表 2024-07-29 / 1 関係
- [子会社が管理する株主優待データ](https://security.qutori.jp/supply-chain.html#chain-nidec-shareholder-data-2024) — 最新の関係公表 2024-07-25 / 1 関係
- [会計・税務委託先に保管された従業員情報](https://security.qutori.jp/supply-chain.html#chain-takano-accounting-2024) — 最新の関係公表 2024-07-16 / 1 関係
- [箱根・芦ノ湖 はなをり｜予約アカウントからの不審メール](https://security.qutori.jp/supply-chain.html#chain-orix-hanaori-booking-2024) — 最新の関係公表 2024-06-28 / 1 関係
- [補助金事務局を運営する委託先のサーバ被害](https://security.qutori.jp/supply-chain.html#chain-jbdc-jizokuka-2024) — 最新の関係公表 2024-06-19 / 1 関係
- [キューヘン → 販売・PR委託情報](https://security.qutori.jp/supply-chain.html#chain-kyuhen-2024) — 最新の関係公表 2024-06-13 / 1 関係
- [Ticketmaster｜外部データベース](https://security.qutori.jp/supply-chain.html#chain-ticketmaster-2024) — 最新の関係公表 2024-05-31 / 1 関係
- [阪神タイガース・YTE｜応募データ管理](https://security.qutori.jp/supply-chain.html#chain-hanshin-yte-2024) — 最新の関係公表 2024-05-17 / 1 関係
- [健診委託先の画像読影システム被害](https://security.qutori.jp/supply-chain.html#chain-saitama-health-xray-2024) — 最新の関係公表 2024-05-09 / 3 関係
- [Booking.com（梅小路ポテル京都の管理アカウント）｜JR西日本ホロニック / 梅小路ポテル京都](https://security.qutori.jp/supply-chain.html#chain-jr-west-holonic-booking-2024) — 最新の関係公表 2024-04-10 / 1 関係
- [Change Healthcare｜医療請求](https://security.qutori.jp/supply-chain.html#chain-change-healthcare-2024) — 最新の関係公表 2024-03-07 / 2 関係
- [求人サイトの掲載企業用アカウント](https://security.qutori.jp/supply-chain.html#chain-sunrise-baitoru-2024) — 最新の関係公表 2024-01-31 / 1 関係
- [NTT系コールセンター｜保守権限と持出し](https://security.qutori.jp/supply-chain.html#chain-ntt-callcenter-2023) — 最新の関係公表 2023-12-19 / 3 関係
- [境界製品の脆弱性から顧客アカウント情報へ](https://security.qutori.jp/supply-chain.html#chain-xfinity-citrix-2023) — 最新の関係公表 2023-12-18 / 1 関係
- [JCOMとメッシュWi-Fiのログ基盤](https://security.qutori.jp/supply-chain.html#chain-jcom-plume-2023) — 最新の関係公表 2023-11-22 / 2 関係
- [DP World Australia｜港湾から海運への業務影響](https://security.qutori.jp/supply-chain.html#chain-dp-world-australia-2023) — 最新の関係公表 2023-11-14 / 1 関係
- [Okta → 利用企業｜サポート経由の認証悪用](https://security.qutori.jp/supply-chain.html#chain-okta-support-2023) — 最新の関係公表 2023-10-23 / 2 関係
- [ホテル京阪 淀屋橋｜予約管理アカウント](https://security.qutori.jp/supply-chain.html#chain-hotel-keihan-booking-2023) — 最新の関係公表 2023-10-17 / 1 関係
- [Caesars｜ITサポート委託](https://security.qutori.jp/supply-chain.html#chain-caesars-it-support-2023) — 最新の関係公表 2023-09-14 / 1 関係
- [MOVEit｜ファイル転送](https://security.qutori.jp/supply-chain.html#chain-moveit-2023) — 最新の関係公表 2023-09-14 / 8 関係
- [社労夢｜社会保険・給与情報の委託](https://security.qutori.jp/supply-chain.html#chain-mks-arteria-2023) — 最新の関係公表 2023-08-10 / 4 関係
- [近畿日本ツーリスト｜再委託先の内部不正](https://security.qutori.jp/supply-chain.html#chain-knt-hersys-insider-2023) — 最新の関係公表 2023-06-02 / 1 関係
- [X_TRADER → 3CX｜配布ソフトからの侵入](https://security.qutori.jp/supply-chain.html#chain-x-trader-3cx-2023) — 最新の関係公表 2023-04-20 / 1 関係
- [給食系接続から病院へ進むと推定された侵入](https://security.qutori.jp/supply-chain.html#chain-osaka-medical-2022) — 最新の関係公表 2023-03-28 / 1 関係
- [従業員認証情報 → オフィス管理アプリ](https://security.qutori.jp/supply-chain.html#chain-envoy-atlassian-2023) — 最新の関係公表 2023-02-24 / 1 関係
- [入力支援スクリプトの改ざんと通販サイト](https://security.qutori.jp/supply-chain.html#chain-showcase-script-2022) — 最新の関係公表 2023-01-24 / 1 関係
- [LastPass・GoToの第三者クラウドバックアップ](https://security.qutori.jp/supply-chain.html#chain-lastpass-goto-backup-2022) — 最新の関係公表 2023-01-23 / 2 関係
- [ネットワーク共有 → 灯油配送の顧客情報](https://security.qutori.jp/supply-chain.html#chain-hokuto-shared-network-2022) — 最新の関係公表 2023-01-13 / 2 関係
- [Slackの外部ベンダー侵害に関連するコード取得](https://security.qutori.jp/supply-chain.html#chain-vendor-slack-repositories-2022) — 最新の関係公表 2023-01-09 / 1 関係
- [入力フォーム支援サービスからの情報流出の可能性](https://security.qutori.jp/supply-chain.html#chain-showcase-2022) — 最新の関係公表 2022-10-26 / 1 関係
- [メール配信サービスからアカウント再設定へ](https://security.qutori.jp/supply-chain.html#chain-mailchimp-digitalocean-2022) — 最新の関係公表 2022-08-15 / 1 関係
- [Herokuの第三者連携を起点とする侵害調査](https://security.qutori.jp/supply-chain.html#chain-integration-heroku-oauth-2022) — 最新の関係公表 2022-06-14 / 1 関係
- [Face Express｜空港システムの再委託](https://security.qutori.jp/supply-chain.html#chain-tiat-face-express-2022) — 最新の関係公表 2022-04-08 / 2 関係
- [小島プレスからトヨタの生産停止へ](https://security.qutori.jp/supply-chain.html#chain-kojima-toyota-2022) — 最新の関係公表 2022-03-31 / 2 関係
- [治験業務の委託先と製薬企業](https://security.qutori.jp/supply-chain.html#chain-linical-2021) — 最新の関係公表 2021-12-09 / 3 関係
- [キャンペーン運営委託先から応募情報へ](https://security.qutori.jp/supply-chain.html#chain-landmarks-2021) — 最新の関係公表 2021-06-24 / 1 関係
- [Codecov｜CIからソースコードへ](https://security.qutori.jp/supply-chain.html#chain-codecov-mercari-2021) — 最新の関係公表 2021-05-21 / 1 関係
- [Codecovの改ざん → 開発・署名基盤への影響](https://security.qutori.jp/supply-chain.html#chain-codecov-ci-customer-effects-2021) — 最新の関係公表 2021-05-13 / 2 関係
- [海外子会社からクラウド認証へ](https://security.qutori.jp/supply-chain.html#chain-mitsubishi-electric-cloud-2020) — 最新の関係公表 2021-03-26 / 1 関係
- [SolarWinds Orion → Mimecastの認証基盤](https://security.qutori.jp/supply-chain.html#chain-solarwinds-mimecast-case) — 最新の関係公表 2021-03-16 / 1 関係
- [ファイル共有製品から通信会社の保存情報へ](https://security.qutori.jp/supply-chain.html#chain-accellion-singtel-2021) — 最新の関係公表 2021-02-17 / 1 関係
- [Anyca｜受託サポート業務](https://security.qutori.jp/supply-chain.html#chain-anyca-support-2021) — 最新の関係公表 2021-01-21 / 1 関係
- [SolarWinds｜更新配布](https://security.qutori.jp/supply-chain.html#chain-solarwinds-2020) — 最新の関係公表 2020-12-31 / 2 関係
- [運用管理事業者からの侵入](https://security.qutori.jp/supply-chain.html#chain-mitsubishi-power-msp-2020) — 最新の関係公表 2020-12-11 / 1 関係
- [SingHealth｜医療IT運用](https://security.qutori.jp/supply-chain.html#chain-singhealth-ihis-2018) — 最新の関係公表 2018-07-20 / 1 関係
- [ぴあ・B.LEAGUE｜チケットと会員決済](https://security.qutori.jp/supply-chain.html#chain-pia-bleague-2017) — 最新の関係公表 2017-08-04 / 4 関係
- [TNT Express｜税務ソフトから国際物流へ](https://security.qutori.jp/supply-chain.html#chain-fedex-tnt-notpetya-2017) — 最新の関係公表 2017-07-17 / 1 関係
- [Maersk → 港湾 → MSC｜物流への影響](https://security.qutori.jp/supply-chain.html#chain-maersk-port-2017) — 最新の関係公表 2017-07-03 / 2 関係
- [ログレス｜共同開発・提供](https://security.qutori.jp/supply-chain.html#chain-logres-2017) — 最新の関係公表 2017-06-21 / 1 関係
- [受託運営するカード決済サイトの侵害](https://security.qutori.jp/supply-chain.html#chain-gmo-payment-gateway-struts-2017) — 最新の関係公表 2017-05-01 / 2 関係
- [委託先アカウントからセルフレジへ](https://security.qutori.jp/supply-chain.html#chain-home-depot-2014) — 最新の関係公表 2014-11-06 / 1 関係
- [ベネッセ｜委託保守と情報持出し](https://security.qutori.jp/supply-chain.html#chain-benesse-maintenance-2014) — 最新の関係公表 2014-09-10 / 1 関係
- [データベース委託先 → SNS投稿サービス](https://security.qutori.jp/supply-chain.html#chain-mongohq-buffer-2013) — 最新の関係公表 2013-10-29 / 1 関係

## Cuenote FC｜メール配信

最新の関係公表：2026-10-27

メール配信委託先での不正アクセス。各利用企業の情報流出の確度と対象は公表内容ごとに異なります。

自社で確認すること：メール配信の委託先・登録項目・自社の対象通知を確認する。件数を提供元と利用先で重複して足さない。

### 関係 09｜バンダイナムコIDのメールサービス / BANDAI SPIRITS｜2026-10-27

提供元・委託先：バンダイナムコIDのメールサービス / 利用先・委託元：BANDAI SPIRITS

関係：会員向けメール / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

ガンダムベースはバンダイナムコIDのメールサービスを利用。メールアドレス等346,247件の漏えいを公表。会員サービス自体は継続。

- [バンダイナムコエンターテインメント / BANDAI SPIRITS — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ](https://www.bandainamcoid.com/portal/info?mode=detail&id=1221)
- [BANDAI SPIRITSの公表履歴](https://security.qutori.jp/companies.html?company=bandai-gundambase)

### 関係 08｜ユミルリンク / バンダイナムコIDのメールサービス｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：バンダイナムコIDのメールサービス

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

バンダイナムコIDのメール配信委託先はユミルリンク。ガンダムベース用の環境で情報取得の形跡を確認。その他の利用環境は確認中。

- [バンダイナムコエンターテインメント / BANDAI SPIRITS — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ](https://www.bandainamcoid.com/portal/info?mode=detail&id=1221)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)

### 関係 48｜ユミルリンク / インプレス｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：インプレス

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

メルマガ配信をCuenoteに委託。登録データへの影響の可能性が報告され、同システムによる配信を停止した。

- [インプレス — 【重要】当社委託先のメール配信システムにおける情報漏えい事案に関するお知らせ（第一報）](https://www.impress.co.jp/newsrelease/2026/10/info20261027.html)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [インプレスの公表履歴](https://security.qutori.jp/companies.html?company=impress)

### 関係 60｜ユミルリンク / 関西みらい銀行｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：関西みらい銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCをメール配信に利用。委託先環境からメールアドレス等が持ち出された可能性が高いと共同公表。件数は調査中で、銀行の口座・取引システムへの侵入を示すものではない。

- [りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について](https://www.resona-gr.co.jp/holdings/news/newsrelease_c/2026/files/20261027_1t.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [関西みらい銀行の公表履歴](https://security.qutori.jp/companies.html?company=kansai-mirai-bank)

### 関係 189｜ユミルリンク / 紀伊國屋書店｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：紀伊國屋書店

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCの不正アクセスで紀伊國屋書店の配信アドレス帳に流出可能性。件数・項目詳細は調査中。

- [紀伊國屋書店 — 【重要なお知らせ】メール配信委託先への不正アクセスによるお客様情報流出の可能性について](https://corp.kinokuniya.co.jp/press-20261027/)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [紀伊國屋書店の公表履歴](https://security.qutori.jp/companies.html?company=kinokuniya-bookstore)

### 関係 46｜ユミルリンク / NTTPCコミュニケーションズ｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：NTTPCコミュニケーションズ

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

各種サービスのメール配信をCuenote FCに委託。一部利用者の連絡先情報が漏えい対象と報告された。範囲・件数は調査中。

- [NTTPCコミュニケーションズ — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性について（続報）](https://www.nttpc.co.jp/press/info/2026/10/202610271600.html)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [NTTPCコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=nttpc)

### 関係 58｜ユミルリンク / りそな銀行｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：りそな銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCをメール配信に利用。委託先環境からメールアドレス等が持ち出された可能性が高いと共同公表。件数は調査中で、銀行の口座・取引システムへの侵入を示すものではない。

- [りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について](https://www.resona-gr.co.jp/holdings/news/newsrelease_c/2026/files/20261027_1t.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [りそな銀行の公表履歴](https://security.qutori.jp/companies.html?company=resona-bank)

### 関係 59｜ユミルリンク / 埼玉りそな銀行｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：埼玉りそな銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCをメール配信に利用。委託先環境からメールアドレス等が持ち出された可能性が高いと共同公表。件数は調査中で、銀行の口座・取引システムへの侵入を示すものではない。

- [りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について](https://www.resona-gr.co.jp/holdings/news/newsrelease_c/2026/files/20261027_1t.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [埼玉りそな銀行の公表履歴](https://security.qutori.jp/companies.html?company=saitama-resona-bank)

### 関係 47｜ユミルリンク / 宣伝会議｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：宣伝会議

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCにメルマガ配信を委託。アドレス帳情報が流出した可能性が高いとの訂正通知を受けた。件数は調査中。

- [宣伝会議 — ユミルリンク株式会社で発生した不正アクセスに伴う、弊社顧客情報の漏えいの可能性に関するお知らせとお詫び](https://prtimes.jp/main/html/rd/p/000000856.000002888.html)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [宣伝会議の公表履歴](https://security.qutori.jp/companies.html?company=sendenkaigi)

### 関係 95｜ユミルリンク / ソースネクスト｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：ソースネクスト

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCの利用環境からの情報出力の形跡が報告された。対象者数・実際の流出項目は未確定で、パスワード・カード情報はこのサービスの対象情報に含まれない。

- [ソースネクスト — メール配信サービス「Cuenote FC」への不正アクセスによるお客様情報流出の可能性に関するお詫びとお知らせ](https://www.sourcenext.com/support/i/2026/1027_info/)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [ソースネクストの公表履歴](https://security.qutori.jp/companies.html?company=sourcenext)

### 関係 312｜ユミルリンク / 日本能率協会マネジメントセンター｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：日本能率協会マネジメントセンター

関係：メール配信 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

Cuenoteで扱う情報の一部漏えいを確認。具体的な情報項目と件数は調査中。別システムの配信は継続。

- [日本能率協会マネジメントセンター — メール配信サービス「Cuenote」への不正アクセスによる情報漏洩に関するお詫びとお知らせ](https://www.jmam.co.jp/assets/images/topics/cuenote_20261026.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [日本能率協会マネジメントセンターの公表履歴](https://security.qutori.jp/companies.html?company=jmam)

### 関係 51｜ユミルリンク / アスマーク｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：アスマーク

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

アンケート依頼やメルマガ等の配信にCuenote FCを利用。顧客・取引先・モニターの登録情報が流出した可能性。D style webを別企業には数えない。

- [アスマーク — 外部サービス「Cuenote FC」への不正アクセスに伴う個人情報流出の可能性に関するお詫びとお知らせ（第一報）](https://www.asmarq.co.jp/news/external_service_20261026/)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [アスマークの公表履歴](https://security.qutori.jp/companies.html?company=asmarq)

### 関係 49｜ユミルリンク / サイボウズ｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：サイボウズ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

一部のお知らせ配信にCuenote FCを利用。配信先情報に影響の可能性。サイボウズの各サービスで預かるデータへの影響は否定している。

- [サイボウズ — ユミルリンク株式会社への不正アクセスによる情報漏えいの可能性について](https://topics.cybozu.co.jp/news/2026/10/26-19556.html)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [サイボウズの公表履歴](https://security.qutori.jp/companies.html?company=cybozu)

### 関係 55｜ユミルリンク / 東海旅客鉄道 / JR東海｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：東海旅客鉄道 / JR東海

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

JR3社共同運営のEX予約・スマートEXがCuenote FCを利用。一部会員の配信先情報が漏えい。共通事案のため3社の人数を合算しない。

- [JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて](https://jr-central.co.jp/news/release/_pdf/000046119.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [東海旅客鉄道 / JR東海の公表履歴](https://security.qutori.jp/companies.html?company=jr-central)

### 関係 57｜ユミルリンク / 九州旅客鉄道 / JR九州｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：九州旅客鉄道 / JR九州

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

JR3社共同運営のEX予約・スマートEXがCuenote FCを利用。一部会員の配信先情報が漏えい。共通事案のため3社の人数を合算しない。

- [JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて](https://jr-central.co.jp/news/release/_pdf/000046119.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [九州旅客鉄道 / JR九州の公表履歴](https://security.qutori.jp/companies.html?company=jr-kyushu)

### 関係 56｜ユミルリンク / 西日本旅客鉄道 / JR西日本｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：西日本旅客鉄道 / JR西日本

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

JR3社共同運営のEX予約・スマートEXがCuenote FCを利用。一部会員の配信先情報が漏えい。共通事案のため3社の人数を合算しない。

- [JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて](https://jr-central.co.jp/news/release/_pdf/000046119.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [西日本旅客鉄道 / JR西日本の公表履歴](https://security.qutori.jp/companies.html?company=jr-west)

### 関係 52｜ユミルリンク / 毎日新聞社｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：毎日新聞社

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

Cuenote FCを各種メール配信に利用。一部データの不正取得の可能性を受け、再開していた配信を再び停止。

- [毎日新聞社 — 外部メール配信サービス運営会社への不正アクセスに伴うメールアドレス等の漏えいの可能性について（2026.10.26）](https://www.mainichi.co.jp/info/news/20261026.html)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [毎日新聞社の公表履歴](https://security.qutori.jp/companies.html?company=mainichi)

### 関係 50｜ユミルリンク / バリューコマース｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：バリューコマース

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

Cuenote FCに登録した顧客情報の外部流出が疑われる。アドレス帳出力の形跡は確認されたが、対象項目・人数は未確定。

- [バリューコマース — 【重要】メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性について](https://www.valuecommerce.co.jp/news/c_news/6819/)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [バリューコマースの公表履歴](https://security.qutori.jp/companies.html?company=valuecommerce)

### 関係 53｜ユミルリンク / アイスタイル｜2026-10-23

提供元・委託先：ユミルリンク / 利用先・委託元：アイスタイル

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

一部のメール配信にCuenote FCを利用。外部アクセス形跡と配信停止が確認された。顧客データ漏えいの範囲は未確認で、全@cosme情報の漏えいとは扱わない。

- [アイスタイル — 【お知らせ】メール配信システム「Cuenote FC」への不正アクセスについて](https://www.istyle.co.jp/news/info/2026/10/20261023.html)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [アイスタイルの公表履歴](https://security.qutori.jp/companies.html?company=istyle)

### 関係 54｜ユミルリンク / 大日本印刷 / honto｜2026-10-21

提供元・委託先：ユミルリンク / 利用先・委託元：大日本印刷 / honto

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

hontoのメール配信をユミルリンクへ委託。配信許諾者の情報が対象の可能性があり連携を遮断。DNP側システム侵入は未確認。

- [大日本印刷 — 外部委託先への不正アクセスによる「honto」のお客様情報漏えいの可能性について](https://www.dnp.co.jp/securityincident20261021.pdf)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [大日本印刷 / hontoの公表履歴](https://security.qutori.jp/companies.html?company=dnp)

### 関係 304｜ユミルリンク / ワンビ｜2026-10-20

提供元・委託先：ユミルリンク / 利用先・委託元：ワンビ

関係：メール配信 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-10-20 / 資料確認日：2026-10-28

Cuenote FCプレミアム2000件プランを利用。10月20日時点で対象サービスに該当しないと説明し、登録リストを予防削除。

- [ワンビ — 当社利用のメール配信サービスにおける不正アクセス事案と当社の対応について](https://www.onebe.co.jp/news/detail.php?no=1792448843)
- [ユミルリンクの公表履歴](https://security.qutori.jp/companies.html?company=ymirlink)
- [ワンビの公表履歴](https://security.qutori.jp/companies.html?company=onebe)

## DIRIGIO｜モバイル注文

最新の関係公表：2026-10-27

モバイルオーダー提供元とウェルカムの関係。利用サービスの停止・会員情報への影響を公表範囲で表示。

自社で確認すること：注文・決済を委託するサービスと、会員情報の保管先を確認する。

### 関係 62｜株式会社DIRIGIO（モバイルオーダー提供元） / 株式会社ウェルカム｜2026-10-27

提供元・委託先：株式会社DIRIGIO（モバイルオーダー提供元） / 利用先・委託元：株式会社ウェルカム

関係：モバイルオーダー提供 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

ウェルカムがDIRIGIOを提供元と明記。提供サービスへの侵入によりDEAN & DELUCAの3名・4件の情報漏えいを確認。

- [ウェルカム — モバイルオーダーサービスにおける個人情報漏洩に関するお詫びとお知らせ](https://www.welcome.jp/news/3658)
- [株式会社ウェルカムの公表履歴](https://security.qutori.jp/companies.html?company=welcome)

## JETRO｜マッチング基盤

最新の関係公表：2026-10-27

公表された構築・運用・保守の委託関係。委託先名や侵入経路を推測していません。

自社で確認すること：委託開発した会員サービスの保守責任と、保存する会員情報を確認する。

### 関係 61｜e-Venueの構築・運用・保守委託先（社名非公表） / 独立行政法人日本貿易振興機構（JETRO）｜2026-10-27

提供元・委託先：e-Venueの構築・運用・保守委託先（社名非公表） / 利用先・委託元：独立行政法人日本貿易振興機構（JETRO）

関係：システム構築・運用・保守委託 / 関連先への影響：未確認 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

外部環境で委託先がe-Venueを構築・運用・保守する関係を公表。e-Venueへの侵入は確認されたが、委託先自身が侵入口だったかは未公表。

- [日本貿易振興機構（JETRO） — e-Venueへの不正アクセスによる個人情報漏えいの可能性について](https://www.jetro.go.jp/news/announcement/2026/5eebe72f41bc2230.html)
- [独立行政法人日本貿易振興機構（JETRO）の公表履歴](https://security.qutori.jp/companies.html?company=jetro)

## ブラストメールの配信先情報

最新の関係公表：2026-10-27

各利用先の公式報告に基づく関係。漏えい確認、調査中、確認済み対象外を区別し、各社人数は合算しない。

自社で確認すること：利用する配信サービスと登録項目を確認し、公式の個別連絡・続報を追う。

### 関係 228｜ラクスライトクラウド / オカムラ｜2026-10-27

提供元・委託先：ラクスライトクラウド / 利用先・委託元：オカムラ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

ブラストメールを利用するスマートロジテック事業に続き、コマースソリューション事業の配信先リストにも漏えいの可能性を公表。

- [オカムラ — メール配信サービス委託先への不正アクセスに伴う個人情報漏えいの可能性について（第2報）](https://www.okamura.co.jp/corporate/info/2026/20261027.html)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [オカムラの公表履歴](https://security.qutori.jp/companies.html?company=okamura)

### 関係 398｜ラクスライトクラウド / フジッコ｜2026-10-27

提供元・委託先：ラクスライトクラウド / 利用先・委託元：フジッコ

関係：委託先経由のメール配信 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

フジッコの委託先がラクスライトクラウドのブラストメールを利用。中間委託先名は非公表で、購読情報の流出範囲は調査中。

- [フジッコ — メール配信サービス「ブラストメール」への不正アクセスに伴う個人情報漏えいの可能性について](https://www.fujicco.co.jp/upload/pr_261027.pdf)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [フジッコの公表履歴](https://security.qutori.jp/companies.html?company=fujicco)

### 関係 166｜ラクスライトクラウド / デジタルデビジョン / DDタウン｜2026-10-26

提供元・委託先：ラクスライトクラウド / 利用先・委託元：デジタルデビジョン / DDタウン

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

DDタウンが利用するブラストメールから登録メールアドレスが流出。

- [デジタルデビジョン / DDタウン — メールアドレス漏えいにつきまして](https://www.ddtown.jp/)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [デジタルデビジョン / DDタウンの公表履歴](https://security.qutori.jp/companies.html?company=digital-division)

### 関係 160｜ラクスライトクラウド / ギフティ｜2026-10-26

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ギフティ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

ブラストメールに登録した情報の影響を調査。判明済み344契約の対象外だが漏えいなし確定ではない。

- [ギフティ — 【第3報】株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について（2026年10月26日追記）](https://giftee.co.jp/press/news/info20261026/)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [ギフティの公表履歴](https://security.qutori.jp/companies.html?company=giftee)

### 関係 324｜ラクスライトクラウド / 大分合同新聞社｜2026-10-26

提供元・委託先：ラクスライトクラウド / 利用先・委託元：大分合同新聞社

関係：ニュースレター配信 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

配信基盤の緊急停止でニュースレター休止。登録者情報の漏えいは10月26日時点で未確認。

- [大分合同新聞社 — 【お詫び】ニュースレター配信停止に関するお知らせ＜第３報＞](https://www.oita-press.co.jp/1034000000/20261026)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [大分合同新聞社の公表履歴](https://security.qutori.jp/companies.html?company=oita-godo)

### 関係 164｜ラクスライトクラウド / タミヤ｜2026-10-26

提供元・委託先：ラクスライトクラウド / 利用先・委託元：タミヤ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

イベント案内にブラストメールを利用。確認済み345契約の対象外だが全体調査は継続。

- [タミヤ — メール配信サービス「ブラストメール」の不正アクセスに伴う個人情報漏えいの可能性について](https://www.tamiya.com/japan/newstopics/news_1982)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [タミヤの公表履歴](https://security.qutori.jp/companies.html?company=tamiya)

### 関係 163｜ラクスライトクラウド / アゾンインターナショナル｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：アゾンインターナショナル

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ラクスライトクラウド提供の配信サービスに登録したメールアドレスが流出。

- [アゾンインターナショナル — メール配信サービス「ブラストメール」の不正アクセスに伴う個人情報漏えいの可能性について（10/23・17時更新）](https://news.azone-int.co.jp/archives/71862)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [アゾンインターナショナルの公表履歴](https://security.qutori.jp/companies.html?company=azone-international)

### 関係 167｜ラクスライトクラウド / eヘルスケア（東邦HD子会社）｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：eヘルスケア（東邦HD子会社）

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

eヘルスケアが医師向けアンケート等の配信にブラストメールを利用。登録情報の流出は未確定。

- [東邦ホールディングス — 「ブラストメール」への不正アクセスに伴う、当社子会社における情報漏洩の可能性に関するお知らせ](https://www.tohohd.co.jp/news/files/261023.pdf)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)

### 関係 161｜ラクスライトクラウド / ホビージャパン｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ホビージャパン

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ホビージャパンウェブの配信リストに漏えいのおそれ。その他配信リストは調査中。

- [ホビージャパン — 【お詫びとお知らせ】メールマガジン配信システム「ブラストメール」で発生した不正アクセスによる個人情報漏洩の可能性について](https://hjweb.jp/news/2867395/)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [ホビージャパンの公表履歴](https://security.qutori.jp/companies.html?company=hobby-japan)

### 関係 159｜ラクスライトクラウド / ホウライ｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ホウライ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

会員情報管理をラクスライトクラウドへ委託。実際の流出有無は調査中。

- [ホウライ — 外部メール配信サービスへの不正アクセスに伴うお客様情報の外部流出の可能性について](https://www.horai-kk.co.jp/topics/info_20261023_news.pdf)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [ホウライの公表履歴](https://security.qutori.jp/companies.html?company=horai)

### 関係 158｜ラクスライトクラウド / MAGUS / ARTnews JAPAN｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：MAGUS / ARTnews JAPAN

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

メールマガジン配信に使うブラストメールから登録メールアドレスが流出。

- [MAGUS / ARTnews JAPAN — メールマガジン登録者のメールアドレス漏えいに関するお詫びとお知らせ](https://artnewsjapan.com/article/90648)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [MAGUS / ARTnews JAPANの公表履歴](https://security.qutori.jp/companies.html?company=magus)

### 関係 157｜ラクスライトクラウド / NHK出版｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：NHK出版

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ラクスライトクラウドのブラストメールに保存した送付先リストの漏えい報告を受領。

- [NHK出版 — 「みんなの趣味の園芸」メール配信サービスに関するお知らせとおわび（第1報）](https://news.nhk-book.co.jp/archives/35481)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [NHK出版の公表履歴](https://security.qutori.jp/companies.html?company=nhk-publishing)

### 関係 165｜ラクスライトクラウド / 山梨日日新聞社｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：山梨日日新聞社

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

案内メールの一斉送信にブラストメールを利用し、会員情報の漏えい報告を受けた。

- [山梨日日新聞社 — 【お詫びとお知らせ】株式会社ラクスライトクラウドへの不正アクセスに伴う当サイト会員の個人情報漏えいについて](https://www2.sannichi.co.jp/GUIDANCE/2028/info/cd/90001/seq/12)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [山梨日日新聞社の公表履歴](https://security.qutori.jp/companies.html?company=sannichi)

### 関係 162｜ラクスライトクラウド / 学校法人先端教育機構｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：学校法人先端教育機構

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

出版部がブラストメールに登録した配信先リストの漏えいを通知。

- [学校法人先端教育機構 出版部 — 【重要】メール配信サービス「ブラストメール」への不正アクセスによるメールアドレス漏えいに関するお詫びとご報告](https://www.projectdesign.jp/articles/news/df304f2c-22fc-4ae1-b40e-7a17d9e63959)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [学校法人先端教育機構の公表履歴](https://security.qutori.jp/companies.html?company=sentan-education)

### 関係 311｜ラクスライトクラウド / アルク｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：アルク

関係：メール配信 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ブラストメール上のALC News +配信先約31万件と一部管理番号が漏えい。他のアルクサービス全体の漏えいを示すものではない。

- [アルク — メール配信サービスへの不正アクセスによるメールアドレス漏えいに関するお詫びとお知らせ（第1報）](https://www.alc.co.jp/2026/10/23/1996)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [アルクの公表履歴](https://security.qutori.jp/companies.html?company=alc)

### 関係 288｜ラクスライトクラウド / コグニビジョン｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：コグニビジョン

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ブラストメールへ登録した配信先リスト全件の漏えいを確認。コグニソフト内部データへの直接影響はない。

- [コグニビジョン — 【続報】当社が利用するメール配信サービスへの不正アクセスによるお客様情報の漏えいについて](https://www.cognivision.jp/news/2026/post_286/)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [コグニビジョンの公表履歴](https://security.qutori.jp/companies.html?company=cognivision)

### 関係 285｜ラクスライトクラウド / ヌーラボ｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ヌーラボ

関係：メール配信委託 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-10-23 / 資料確認日：2026-10-28

第二報では現時点の流出対象に含まれないと報告。第三者調査結果は引き続き確認中。

- [ヌーラボ — 外部メール配信サービスへの不正アクセスに伴う、お客様情報の流出の可能性に関する調査結果について（第二報）](https://nulab.com/ja/info/20261023-2-nulab/)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [ヌーラボの公表履歴](https://security.qutori.jp/companies.html?company=nulab)

### 関係 169｜損保ジャパンDC証券 / 名古屋銀行｜2026-10-23

提供元・委託先：損保ジャパンDC証券 / 利用先・委託元：名古屋銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

名古屋銀行と損保ジャパンDC証券が共同運営する企業型DCの通知メールに関係する情報。実際の漏えいは未確認。

- [名古屋銀行 — 損保ジャパンDC証券株式会社が利用する外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について](https://www.meigin.com/news/files/20261023_oshirase_2.pdf)
- [損保ジャパンDC証券の公表履歴](https://security.qutori.jp/companies.html?company=sompo-japan-dc)
- [名古屋銀行の公表履歴](https://security.qutori.jp/companies.html?company=nagoya-bank)

### 関係 237｜ADDIX（eポイントモール開発・運営委託先） / 東北電力フロンティア株式会社｜2026-10-22

提供元・委託先：ADDIX（eポイントモール開発・運営委託先） / 利用先・委託元：東北電力フロンティア株式会社

関係：eポイントモール開発・運営委託 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

会員のメールアドレスと内部管理IDを配信サービスへ登録していたため最大約10万件に流出の可能性。

- [東北電力フロンティア株式会社 — 当社が利用する外部サービス（メール配信サービス）への不正アクセスに伴う個人情報漏洩の可能性について](https://www.tohoku-frontier.co.jp/news/1960/)
- [東北電力フロンティア株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tohoku-frontier)

### 関係 236｜ラクスライトクラウド / ADDIX（eポイントモール開発・運営委託先）｜2026-10-22

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ADDIX（eポイントモール開発・運営委託先）

関係：メール配信サービスの利用 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

ADDIXが運営するeポイントモールの配信にブラストメールを利用。対象会員情報が持ち出し対象に含まれるかは未確認。

- [東北電力フロンティア株式会社 — 当社が利用する外部サービス（メール配信サービス）への不正アクセスに伴う個人情報漏洩の可能性について](https://www.tohoku-frontier.co.jp/news/1960/)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)

### 関係 266｜ラクスライトクラウド / 四国旅客鉄道（JR四国）｜2026-10-22

提供元・委託先：ラクスライトクラウド / 利用先・委託元：四国旅客鉄道（JR四国）

関係：ツアーWebメールマガジン配信 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

JR四国が配信に利用するblastmailの侵害で、登録者最大約3万件に漏えいの可能性。鉄道運行システムの侵害を示すものではない。

- [四国旅客鉄道 — 株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について](https://www.jr-shikoku.co.jp/emc_info/assets/2026/10/22/0d2c20563ba3a1dafd421b6e36d48dad53dcd273.pdf)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [四国旅客鉄道（JR四国）の公表履歴](https://security.qutori.jp/companies.html?company=jr-shikoku)

### 関係 168｜ラクスライトクラウド / 損保ジャパンDC証券｜2026-10-22

提供元・委託先：ラクスライトクラウド / 利用先・委託元：損保ジャパンDC証券

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

加入者通知メールの配信にブラストメールを使用。配信情報の漏えい可能性を公表。

- [損保ジャパンDC証券 — 当社利用の外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について](https://www.sjdc.co.jp/-/media/sjnkdc/files/information/20261022_03.pdf?la=ja-JP)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [損保ジャパンDC証券の公表履歴](https://security.qutori.jp/companies.html?company=sompo-japan-dc)

### 関係 187｜ラクスライトクラウド / カーフ｜2026-10-22

提供元・委託先：ラクスライトクラウド / 利用先・委託元：カーフ

関係：メール配信 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

ブラストメールへ登録した氏名・メールアドレスが漏えいした可能性。対象該当性を含め調査中と公表。

- [株式会社カーフ — 【重要】不正アクセス被害について](https://www.karf.co.jp/news/20261022/)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [カーフの公表履歴](https://security.qutori.jp/companies.html?company=karf)

### 関係 303｜ラクスライトクラウド / ワンビ｜2026-10-21

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ワンビ

関係：メール配信 / 関連先への影響：確認済み / 原文公表：2026-10-21 / 資料確認日：2026-10-28

ブラストメール登録の契約者情報の持ち出しを公表。配信先リストへの影響は調査中。

- [ワンビ — 当社利用のメール配信サービスにおける不正アクセス事案と当社の対応について](https://www.onebe.co.jp/news/detail.php?no=1792580530)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)
- [ワンビの公表履歴](https://security.qutori.jp/companies.html?company=onebe)

## ワサビ｜注文情報

最新の関係公表：2026-10-27

羅針が公表した受注システムへの依存と、注文情報が含まれる可能性。

自社で確認すること：受注システムに渡す情報と、注文情報を引用する偽返金メールへの対応を確認する。

### 関係 188｜ワサビ / 名央産業 / 無限堂｜2026-10-27

提供元・委託先：ワサビ / 利用先・委託元：名央産業 / 無限堂

関係：EC受注管理 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

WASABI SWITCHに保存した注文・顧客・管理者情報の流出を公表。実店舗の販売管理には利用していない。

- [名央産業株式会社 — 【重要】外部の受注管理システムへの不正アクセスによる個人情報流出に関するお詫びとお知らせ](https://www.r-mugendou.shop/news/%e3%80%90%e9%87%8d%e8%a6%81%e3%80%91%e5%a4%96%e9%83%a8%e3%81%ae%e5%8f%97%e6%b3%a8%e7%ae%a1%e7%90%86%e3%82%b7%e3%82%b9%e3%83%86%e3%83%a0%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb/)
- [名央産業 / 無限堂の公表履歴](https://security.qutori.jp/companies.html?company=meio-mugendou)

### 関係 179｜ワサビ / バリュエンスジャパン / なんぼや・ALLU｜2026-10-27

提供元・委託先：ワサビ / 利用先・委託元：バリュエンスジャパン / なんぼや・ALLU

関係：受注・在庫管理委託 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

ALLUの外部モール注文をWASABI SWITCHで管理。10月27日の続報で注文情報1,000件の漏えいを確認。人数とは異なる。

- [バリュエンスジャパン — 外部の受注管理システムへの不正アクセスによる、お客さま情報の漏えいについて（第二報）](https://www.valuence.inc/news/2026/10/27/unauthorized-access-to-wasabi-switch-update-2/)
- [バリュエンスジャパン / なんぼや・ALLUの公表履歴](https://security.qutori.jp/companies.html?company=valuence-japan)

### 関係 112｜ワサビ / 羅針 / GINZA RASIN｜2026-10-21

提供元・委託先：ワサビ / 利用先・委託元：羅針 / GINZA RASIN

関係：受注システム利用 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

ワサビのシステム上の流出情報に羅針の注文情報が含まれる可能性。対象範囲は調査中。

- [羅針 / GINZA RASIN — 【重要】当社が利用する外部システムへの不正アクセスに関するお知らせ](https://www.rasin.co.jp/contents/news.html)
- [羅針 / GINZA RASINの公表履歴](https://security.qutori.jp/companies.html?company=rasin)

## 予約サービス停止が複数の医療機関へ波及

最新の関係公表：2026-10-27

アットリンクを利用する各院の予約・受付停止を公式発表で確認。個人情報の漏えい可能性や未確認の範囲は、院ごとの発表に従って分ける。

自社で確認すること：予約・診察券・受付の代替手段と、院別の対象者通知を確認する。

### 関係 406｜メドレー / 医療法人慈桜会（瀬戸病院）｜2026-10-27

提供元・委託先：メドレー / 利用先・委託元：医療法人慈桜会（瀬戸病院）

関係：予約・受付サービス利用 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

予約システム停止により受付や予約変更に影響。一部の電話予約を再開したが、個人情報の対象範囲はこの病院の公表では確定していない。

- [医療法人慈桜会 瀬戸病院 — 【重要】一部電話予約再開について（第3報）](https://www.seto-hospital.or.jp/news/news261027/)
- [メドレーの公表履歴](https://security.qutori.jp/companies.html?company=medley)
- [医療法人慈桜会（瀬戸病院）の公表履歴](https://security.qutori.jp/companies.html?company=jioukai-seto)

### 関係 408｜メドレー / 医療法人双鳳会（山王クリニック）｜2026-10-26

提供元・委託先：メドレー / 利用先・委託元：医療法人双鳳会（山王クリニック）

関係：Web予約サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

利用関係は医院が明示。10月26日には提供元全体の流出項目を紹介したが、同院の患者別・件数別の確定範囲は示していない。

- [山王クリニック — アットリンクへの不正アクセスに関するお知らせ（続報）](https://www.sannoh.or.jp/news/sannoh/1453.php)
- [メドレーの公表履歴](https://security.qutori.jp/companies.html?company=medley)
- [医療法人双鳳会（山王クリニック）の公表履歴](https://security.qutori.jp/companies.html?company=souhoukai-sannoh)

### 関係 404｜メドレー / 医療法人青峰会（くじらホスピタル）｜2026-10-17

提供元・委託先：メドレー / 利用先・委託元：医療法人青峰会（くじらホスピタル）

関係：外来予約サービス利用 / 関連先への影響：確認済み / 原文公表：2026-10-17 / 資料確認日：2026-10-28

外来予約停止は同院が確認。患者情報の漏えい有無・対象範囲は同院の公表時点で未確定。

- [医療法人青峰会 くじらホスピタル — 【重要】外来予約システム「アットリンク」の利用停止に関するお詫び・個人情報漏えいのおそれについて](https://kujira-hp.jp/info/6571/)
- [メドレーの公表履歴](https://security.qutori.jp/companies.html?company=medley)
- [医療法人青峰会（くじらホスピタル）の公表履歴](https://security.qutori.jp/companies.html?company=seihokai-kujira)

### 関係 407｜メドレー / 医療法人緑風会（三宅おおふくクリニック）｜2026-10-16

提供元・委託先：メドレー / 利用先・委託元：医療法人緑風会（三宅おおふくクリニック）

関係：予約・診察券サービス利用 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

同院がWeb予約とデジタル診察券の停止を公表。患者情報の漏えいは同院公表時点で未確認。

- [医療法人緑風会 三宅おおふくクリニック — 予約システム「アットリンク」のサービス停止について（第2報）](https://ofuku-miyakegroup.jp/news/detail/321)
- [メドレーの公表履歴](https://security.qutori.jp/companies.html?company=medley)
- [医療法人緑風会（三宅おおふくクリニック）の公表履歴](https://security.qutori.jp/companies.html?company=ryofukai-miyake)

## EC基盤からリンツの会員情報へ

最新の関係公表：2026-10-26

通販とアプリが共有する会員管理委託先への侵入。

自社で確認すること：自社の委託範囲と保管データを確認し、利用企業側の公式発表で対象を照合する。

### 関係 193｜フューチャーショップ / リンツ＆シュプルングリージャパン｜2026-10-26

提供元・委託先：フューチャーショップ / 利用先・委託元：リンツ＆シュプルングリージャパン

関係：EC・会員管理の委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

提供元のソフトウェア脆弱性を悪用され、リンツの通販・アプリ共通会員情報が取得された。

- [リンツ＆シュプルングリージャパン — 委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ](https://www.lindt.jp/contents/chocolat-cafe/notice_20261023/)
- [フューチャーショップの公表履歴](https://security.qutori.jp/companies.html?company=futureshop)
- [リンツ＆シュプルングリージャパンの公表履歴](https://security.qutori.jp/companies.html?company=lindt-japan)

## Studioに保存されたフォーム・連携情報

最新の関係公表：2026-10-26

各運営企業が公表したフォーム情報の流出可能性。単にStudioを使う全企業への影響や、実際の情報取得を確定するものではない。

自社で確認すること：対象プロジェクトと保存情報を公式通知で照合し、認証キーと本人通知の対応を確認する。

### 関係 332｜Studio / マネーフォワード｜2026-10-26

提供元・委託先：Studio / 利用先・委託元：マネーフォワード

関係：Webサイト・問い合わせフォーム利用 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

Studioに保存されたマネーフォワードの採用問い合わせ4,150件等に流出可能性。サービス本体の侵害を示すものではない。

- [マネーフォワード — 外部サービス「Studio」への不正アクセスに伴う、お問い合わせフォームにおける個人データ流出の可能性に関して](https://corp.moneyforward.com/news/info/20261026-mf-press-1/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [マネーフォワードの公表履歴](https://security.qutori.jp/companies.html?company=moneyforward)

### 関係 314｜Studio / アカツキ｜2026-10-26

提供元・委託先：Studio / 利用先・委託元：アカツキ

関係：Web制作・フォーム基盤 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

Studioを使う採用・問い合わせフォームの送信情報に流出の可能性。取得可能な状態は確認済みだが、実際の持ち出しを確定していない。

- [アカツキ — 当社利用の外部Web制作ツール「Studio」への不正アクセスに伴う 個人情報流出の可能性についてのお詫びとお知らせ](https://aktsk.jp/news/77142/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [アカツキの公表履歴](https://security.qutori.jp/companies.html?company=akatsuki)

### 関係 381｜Studio / リベ大税理士法人｜2026-10-24

提供元・委託先：Studio / 利用先・委託元：リベ大税理士法人

関係：問い合わせフォーム / 関連先への影響：可能性 / 原文公表：2026-10-24 / 資料確認日：2026-10-28

2023年1月20日までの旧フォーム内容をStudio上に保存。サービス側侵害により流出の可能性を公表。

- [リベ大税理士法人 — 当社が利用するホームページ制作サービス「Studio」への不正アクセスに関するお知らせ](https://libe-tax.com/news/20261024)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [リベ大税理士法人の公表履歴](https://security.qutori.jp/companies.html?company=libe-tax)

### 関係 249｜Studio / エネクラウド株式会社｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：エネクラウド株式会社

関係：Web制作・フォーム保管 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

問い合わせ・応募等のフォーム送信2,905件、約1,500人が対象となるおそれ。

- [エネクラウド株式会社 — 当社ウェブサイトのフォームにご入力いただいた情報の漏えいのおそれに関するお詫びとお知らせ](https://enecloud.co.jp/news/WKy7WHWf)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [エネクラウド株式会社の公表履歴](https://security.qutori.jp/companies.html?company=enecloud)

### 関係 174｜Studio / 株式会社Mizkan｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社Mizkan

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

氏名・メール・電話・国名・会社名・問い合わせ内容。最大355件にはテスト送信等を含む。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [株式会社Mizkan — Mizkan Asia Pacificにおけるホームページで利用する外部サービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ](https://www.mizkan.co.jp/file.jsp?id=2021_Renewal/files/pdf/emg/news/oshirase15.pdf)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社Mizkanの公表履歴](https://security.qutori.jp/companies.html?company=mizkan)

### 関係 171｜Studio / 株式会社モニクル｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社モニクル

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

旧サイトの氏名・連絡先・問い合わせ内容など14件、11名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [株式会社モニクル — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び](https://monicle.co.jp/news/mo/20261023)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社モニクルの公表履歴](https://security.qutori.jp/companies.html?company=monicle)

### 関係 173｜Studio / 株式会社モニクルフィナンシャル｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社モニクルフィナンシャル

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

旧サイトの問い合わせ839件、説明会118件、面談37件。計994件、737名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [株式会社モニクルフィナンシャル — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び](https://moniclefinancial.co.jp/news/20261023)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社モニクルフィナンシャルの公表履歴](https://security.qutori.jp/companies.html?company=monicle-financial)

### 関係 172｜Studio / 株式会社モニクルリサーチ｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社モニクルリサーチ

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

旧サイトの氏名・連絡先・問い合わせ内容など1,487件、807名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [株式会社モニクルリサーチ — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び](https://monicleresearch.co.jp/news/20261023)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社モニクルリサーチの公表履歴](https://security.qutori.jp/companies.html?company=monicle-research)

### 関係 233｜Studio / ハイケム株式会社｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：ハイケム株式会社

関係：Webサイト制作・運用サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

Studioから影響の可能性を通知された。会社名・氏名・連絡先・相談内容など12件が対象で、実際の取得は未確認。フォームを一時停止した。コーポレートサイトのフォームは対象外。

- [ハイケム株式会社 — 当社運営ウェブサイト「HighChem Fashion」で利用する外部サービスへの不正アクセスに伴う情報漏えいの可能性について](https://highchem.co.jp/topics/261023/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [ハイケム株式会社の公表履歴](https://security.qutori.jp/companies.html?company=highchem)

### 関係 231｜Studio / アイシン｜2026-10-22

提供元・委託先：Studio / 利用先・委託元：アイシン

関係：問い合わせフォーム / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

YYSystemサイトでStudioを2026年9月16日まで利用。保存した問い合わせ情報1,937人分に流出のおそれ。

- [アイシン — 外部サービス「Studio」への不正アクセスに伴う個人情報漏えいの可能性について](https://www.aisin.com/jp/news/2026/010729.html)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [アイシンの公表履歴](https://security.qutori.jp/companies.html?company=aisin)

### 関係 176｜Studio / 株式会社カミナシ｜2026-10-22

提供元・委託先：Studio / 利用先・委託元：株式会社カミナシ

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

旧問い合わせフォーム30名・30件、製品資料請求274名・351件の氏名・連絡先・入力内容。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [株式会社カミナシ — Webサイト制作プラットフォーム「Studio」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ](https://corp.kaminashi.jp/news/info_20261022)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社カミナシの公表履歴](https://security.qutori.jp/companies.html?company=kaminashi)

### 関係 175｜Studio / 株式会社スカイディスク｜2026-10-22

提供元・委託先：Studio / 利用先・委託元：株式会社スカイディスク

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

採用フォーム105件の氏名・メール・電話・添付ファイル名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [株式会社スカイディスク — 当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ](https://skydisc.jp/information/4968/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社スカイディスクの公表履歴](https://security.qutori.jp/companies.html?company=skydisc)

### 関係 374｜Studio / ウィザーズプラス｜2026-10-22

提供元・委託先：Studio / 利用先・委託元：ウィザーズプラス

関係：Webサイト・フォーム利用 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

グループのM&A関連サイト等でStudioを利用し、過去のフォーム内容と添付ファイル名に流出の可能性。個別サービス名を別企業として加算しない。

- [ウィザーズプラス — 【重要】当社・グループ会社のWEBサイト システム提供元における不正アクセスによる情報漏洩の可能性に関するお知らせ](https://www.wizardz-plus.jp/4437)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [ウィザーズプラスの公表履歴](https://security.qutori.jp/companies.html?company=wizardz-plus)

### 関係 226｜Studio / 株式会社FiT｜2026-10-21

提供元・委託先：Studio / 利用先・委託元：株式会社FiT

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

Studioに保存された問い合わせ・キャンペーン応募・FC相談等のフォーム情報が流出した可能性。氏名・連絡先・入力内容と添付ファイル名が対象で、ファイル本体は含まれない。件数・対象期間は確認中。

- [株式会社FiT — 【重要】当社が利用するクラウドサービス（Studio）への不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び](https://fitinc.jp/news/XBThez8_)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社FiTの公表履歴](https://security.qutori.jp/companies.html?company=fit-lifefit)

### 関係 390｜Studio / エムスリー｜2026-10-21

提供元・委託先：Studio / 利用先・委託元：エムスリー

関係：フォーム基盤利用 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

M3PSP・1人1円ファンドの問い合わせフォーム情報をStudio上で管理。対象情報が取得された可能性。MR君の事案とは別。

- [エムスリー株式会社 — 当社が利用するクラウドサービス（Studio）への不正アクセスに伴う「M3PSP」サービスサイトおよび「１人１円ファンド」ウェブサイトでの個人情報漏えいの可能性に関するお詫びとお知らせ](https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/7tQjGKGMtsasFkBD2dX3Sq/05abba2f58cdd6543d38fa3c6e5e140c/20261021_Public_J.pdf)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [エムスリーの公表履歴](https://security.qutori.jp/companies.html?company=m3)

### 関係 177｜Studio / principledrive株式会社｜2026-10-21

提供元・委託先：Studio / 利用先・委託元：principledrive株式会社

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

旧フォーム70件の氏名・組織名・メール・電話・問い合わせ内容。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [principledrive株式会社 — Webサイト制作サービス「Studio」への不正アクセスに伴う、過去当社Webフォームに送信された個人情報流出の可能性について](https://www.principledrive.com/information/37/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [principledrive株式会社の公表履歴](https://security.qutori.jp/companies.html?company=principledrive)

### 関係 286｜Studio / ジーニー｜2026-10-21

提供元・委託先：Studio / 利用先・委託元：ジーニー

関係：Web制作・フォーム基盤 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

アドインサイトのフォーム情報317件に漏えい可能性。GENIEE MAの5月事案とは別。

- [ジーニー — 当社が利用する外部サービスへの不正アクセスに関するお知らせ](https://geniee.co.jp/ir/news/17343/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [ジーニーの公表履歴](https://security.qutori.jp/companies.html?company=geniee)

### 関係 391｜Studio / Medii｜2026-10-20

提供元・委託先：Studio / 利用先・委託元：Medii

関係：旧フォーム基盤利用 / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

過去に利用したStudioのフォーム保存情報が対象の可能性。医療相談サービスの会員情報や相談内容は別環境にあり対象外。

- [株式会社Medii — 当社が利用する外部サービス「Studio」における不正アクセスに関するお知らせ](https://medii.jp/news/20261020)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [Mediiの公表履歴](https://security.qutori.jp/companies.html?company=medii)

### 関係 364｜Studio / ネオキャリア｜2026-10-20

提供元・委託先：Studio / 利用先・委託元：ネオキャリア

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

Studioへの不正アクセスにより、X-Tech AgentとBeeの登録・問い合わせフォーム情報に流出の可能性。実際の第三者取得や対象件数は未確認。

- [株式会社ネオキャリア — 【お詫びとお知らせ】当社が利用するWebサイト作成サービスへの不正アクセスによる個人情報流出の可能性について（第1報）](https://www.neo-career.co.jp/news/article_26461/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [ネオキャリアの公表履歴](https://security.qutori.jp/companies.html?company=neo-career)

### 関係 284｜Studio / LayerX｜2026-10-20

提供元・委託先：Studio / 利用先・委託元：LayerX

関係：Web制作・フォーム基盤 / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

Studioに保管した過去の問い合わせ情報が対象。LayerXの業務サービスに預けた顧客データは対象外。

- [LayerX — 外部委託先への不正アクセスに伴う、当社コーポレートサイトのお問い合わせ情報の漏えいの可能性に関するお知らせ](https://layerx.co.jp/news/202610201500/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [LayerXの公表履歴](https://security.qutori.jp/companies.html?company=layerx)

### 関係 305｜Studio / Schoo｜2026-10-20

提供元・委託先：Studio / 利用先・委託元：Schoo

関係：フォーム基盤 / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

サイト制作サービスStudioで管理する問い合わせ・資料請求等のフォーム情報に流出の可能性。学習者会員情報は対象外。

- [Schoo — 当社が利用する外部サービスへの不正アクセスによるお客様情報漏えいの可能性に関するお詫びとお知らせ](https://prtimes.jp/main/html/rd/p/000000380.000006391.html)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [Schooの公表履歴](https://security.qutori.jp/companies.html?company=schoo)

### 関係 248｜Studio / 東邦ガス株式会社｜2026-10-20

提供元・委託先：Studio / 利用先・委託元：東邦ガス株式会社

関係：新規事業サイトのクラウド利用 / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

新規事業２種で保存した情報100件に漏えいの可能性。電気・ガス供給との接続はない。

- [東邦ガス株式会社 — 新規事業で利用しているStudio株式会社で発生した不正アクセスによる個人情報漏えいの可能性について](https://www.tohogas.co.jp/corporate-n/press/1262174_1342.html)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [東邦ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=toho-gas)

### 関係 322｜Studio / Voicy｜2026-10-20

提供元・委託先：Studio / 利用先・委託元：Voicy

関係：Webフォーム / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

Studio上のパーソナリティ応募15,129件と法人問い合わせ289件が対象。送信件数であり人数や実際の流出件数ではない。アプリの会員・支払い情報と放送データは対象外。

- [Voicy — 外部サービスへの不正アクセスに伴う当社フォーム送信情報（パーソナリティ応募・法人問い合わせ）の流出の可能性に関するお詫び。](https://corp.voicy.jp/2026/10/19/11746/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [Voicyの公表履歴](https://security.qutori.jp/companies.html?company=voicy)

### 関係 178｜Studio / 株式会社クラウドワークス｜2026-10-19

提供元・委託先：Studio / 利用先・委託元：株式会社クラウドワークス

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-19 / 資料確認日：2026-10-28

各フォームの氏名・メール・入力項目。クラウドタウンではDiscordコード等を含む。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [株式会社クラウドワークス — 外部ウェブサイト制作サービス「Studio」不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ](https://crowdworks.co.jp/news/v-2z1klpkvd/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [株式会社クラウドワークスの公表履歴](https://security.qutori.jp/companies.html?company=crowdworks)

### 関係 182｜Studio / FABRIC TOKYO｜2026-10-19

提供元・委託先：Studio / 利用先・委託元：FABRIC TOKYO

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-19 / 資料確認日：2026-10-28

Studioに保存された公開終了済みの案内登録フォーム293件が流出可能性の対象。通常の会員・購入システムとは別。

- [FABRIC TOKYO — Studioへの不正アクセスに伴う個人情報流出の可能性について](https://fabric-tokyo.com/news/show/20261019-to-all-customers)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [FABRIC TOKYOの公表履歴](https://security.qutori.jp/companies.html?company=fabric-tokyo)

### 関係 383｜Studio / 光村印刷｜2026-10-19

提供元・委託先：Studio / 利用先・委託元：光村印刷

関係：フォーム保存基盤 / 関連先への影響：可能性 / 原文公表：2026-10-19 / 資料確認日：2026-10-28

Studioに保存する問い合わせ情報。自社1件・子会社489件が対象となる可能性で、実取得は未確認。

- [光村印刷 — Studio株式会社で発生した不正アクセスに伴う 個人情報漏えいの可能性に関するお知らせ](https://www.mitsumura.co.jp/info/year2026/info20261019/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [光村印刷の公表履歴](https://security.qutori.jp/companies.html?company=mitsumura-printing)

### 関係 283｜Studio / WiseVine｜2026-10-19

提供元・委託先：Studio / 利用先・委託元：WiseVine

関係：Web制作・フォーム基盤 / 関連先への影響：可能性 / 原文公表：2026-10-19 / 資料確認日：2026-10-28

Studioに保存したフォーム情報に流出可能性。WiseVineのSaaSデータは別環境で対象外。

- [WiseVine — 当社コーポレートサイトで利用中の外部サービスにおける不正アクセスに関するお知らせ](https://corp.wise-vine.com/security/announce/20261019)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [WiseVineの公表履歴](https://security.qutori.jp/companies.html?company=wisevine)

### 関係 384｜Studio / MBC開発｜2026-10-17

提供元・委託先：Studio / 利用先・委託元：MBC開発

関係：受託イベントサイト / 関連先への影響：可能性 / 原文公表：2026-10-17 / 資料確認日：2026-10-28

Studioで制作する受託イベントサイトの問い合わせ5件に漏えいの可能性。

- [MBC開発 — 不正アクセスによる情報漏洩の可能性に関するお詫びとご報告](https://mbckh.com/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [MBC開発の公表履歴](https://security.qutori.jp/companies.html?company=mbc-kaihatsu)

### 関係 235｜Studio / 東北電力フロンティア株式会社｜2026-10-17

提供元・委託先：Studio / 利用先・委託元：東北電力フロンティア株式会社

関係：Web制作・フォーム保管 / 関連先への影響：可能性 / 原文公表：2026-10-17 / 資料確認日：2026-10-28

イベント関連フォームの保存情報が流出した可能性。実際の取得は未確認。

- [東北電力フロンティア株式会社 — 当社が利用する外部サービスへの不正アクセスに伴う個人情報漏洩の可能性について](https://www.tohoku-frontier.co.jp/news/1947/)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [東北電力フロンティア株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tohoku-frontier)

### 関係 375｜Studio / アルク社会保険労務士法人｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：アルク社会保険労務士法人

関係：Webフォーム利用 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

問い合わせと採用応募にStudioフォームを使用。入力情報と添付ファイル名が影響を受けた可能性がある。

- [アルク社会保険労務士法人 — 【重要】Studioへの不正アクセスに関するお知らせ（第一報）](https://arcsr.jp/info/024)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [アルク社会保険労務士法人の公表履歴](https://security.qutori.jp/companies.html?company=arc-sr)

### 関係 409｜Studio / 医療法人社団カナード（かるがもクリニック）｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：医療法人社団カナード（かるがもクリニック）

関係：Web問い合わせフォーム利用 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

医院がStudio利用とフォーム情報の流出可能性を公表。LINEによる問い合わせとは分けている。

- [かるがもクリニック — 【かるがもクリニック】お問い合わせフォームの個人情報に関するお知らせとお詫び](https://www.karugamo-cl.jp/news/studio-unauthorized-access)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [医療法人社団カナード（かるがもクリニック）の公表履歴](https://security.qutori.jp/companies.html?company=canard-karugamo)

### 関係 319｜Studio / 南日本放送｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：南日本放送

関係：Webフォーム / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Studio上の4サイトの応募・問い合わせ計38件に流出の可能性。イベントごとに氏名・電話番号・メール等の対象項目が異なる。

- [南日本放送 — 不正アクセスに伴う個人情報流出の可能性について](https://www.mbc.co.jp/info/owabi/index.html)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [南日本放送の公表履歴](https://security.qutori.jp/companies.html?company=mbc)

### 関係 170｜Studio / ラクスル株式会社｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：ラクスル株式会社

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

氏名・所属先・電話・メール・相談内容等のフォーム6,412件。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

- [ラクスル株式会社 — 当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ](https://corp.raksul.com/wp-content/uploads/2026/10/24a0bd63e12fb3d606ed5f43576f792b.pdf)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [ラクスル株式会社の公表履歴](https://security.qutori.jp/companies.html?company=raksul)

### 関係 321｜Studio / 琉球新報社｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：琉球新報社

関係：Webフォーム / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Studioに残る申込・問い合わせの氏名、住所、連絡先などに流出の可能性。対象者へ個別に連絡し、問い合わせフォームを切り替え、一部キャンペーンを中止。

- [琉球新報社 — Studio株式会社で発生した不正アクセスによる個人情報流出の可能性についてのお知らせ](https://corp.ryukyushimpo.jp/news/posts/Er2BSBOp)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [琉球新報社の公表履歴](https://security.qutori.jp/companies.html?company=ryukyu-shimpo)

### 関係 320｜Studio / 静岡新聞社｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：静岡新聞社

関係：Webフォーム / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Studioに保存されたグラウンドゴルフの申込最大3,000件と、講師関連フォーム計37件に流出の可能性。申込者・講師の連絡先などが対象。

- [静岡新聞社 — 外部サービス（Studio）への不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとお知らせ](https://shizushinsbs.co.jp/posts/vFHmnxKp)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [静岡新聞社の公表履歴](https://security.qutori.jp/companies.html?company=shizuoka-shimbun)

### 関係 221｜Studio / 新潟レディースフットボールクラブ / アルビレックス新潟レディース｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：新潟レディースフットボールクラブ / アルビレックス新潟レディース

関係：サイト構築・フォーム保存 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

公式サイト構築に利用するStudioへの侵入に伴い、問い合わせフォームの氏名・メール・本文に流出のおそれ。実流出や件数は確定していない。

- [新潟レディースフットボールクラブ — WEBサイト制作ツール【Studio】への不正アクセスに伴う弊クラブ公式サイトお問い合わせフォームにご入力いただいた情報の漏洩の可能性について](https://albirex-niigata-ladies.com/news/2026-10-26-1930)
- [Studioの公表履歴](https://security.qutori.jp/companies.html?company=studio)
- [新潟レディースフットボールクラブ / アルビレックス新潟レディースの公表履歴](https://security.qutori.jp/companies.html?company=niigata-ladies-fc)

## バンダイロジパル｜配送委託

最新の関係公表：2026-10-26

物流委託先の不正アクセスによる配送影響。ガンダムベースのメール配信事案とは別です。

自社で確認すること：配送委託先へ渡す個人情報と、受注・出荷状況の確認手段を把握する。

### 関係 66｜株式会社バンダイロジパル / BANDAI SPIRITS｜2026-10-26

提供元・委託先：株式会社バンダイロジパル / 利用先・委託元：BANDAI SPIRITS

関係：一番くじONLINEの商品配送委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

BANDAI SPIRITSが一番くじONLINEの商品配送を委託。委託先の物流・出荷システム停止という業務影響を確認。配送先情報の流出は可能性で調査中。ガンダムベースの別事案とは区別する。

- [バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル — 株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）](https://www.bandainamco.co.jp/files/2026102620HPE794A820E4B88DE6ADA3E382A2E382AFE382BB.pdf)
- [株式会社バンダイロジパルの公表履歴](https://security.qutori.jp/companies.html?company=bandai-logipal)
- [BANDAI SPIRITSの公表履歴](https://security.qutori.jp/companies.html?company=bandai-gundambase)

## ローソン｜店舗検索

最新の関係公表：2026-10-26

店舗検索の運営委託先での不正アクセスと機能停止。会員情報の別事案とは分けています。

自社で確認すること：サイト内の外部機能と運営委託先、停止時の案内手段を確認する。

### 関係 63｜店舗検索サービス運営委託先（社名非公表） / 株式会社ローソン｜2026-10-26

提供元・委託先：店舗検索サービス運営委託先（社名非公表） / 利用先・委託元：株式会社ローソン

関係：店舗検索サービス委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

委託先への侵入検知で検索機能を停止し、新しい店舗を選ぶ予約に影響。ローソンのシステムや顧客情報には影響なしと公表。ID漏えいとは別事案。

- [ローソン — ローソンアプリ予約の店舗検索メンテナンスについて](https://www.lawson.co.jp/contents/cont07/1533805_3310.html)
- [株式会社ローソンの公表履歴](https://security.qutori.jp/companies.html?company=lawson)

## ワイメール｜メルマガの悪用

最新の関係公表：2026-10-26

配信経路の悪用を確認した事例。登録情報の漏えい範囲は別に確認する。

自社で確認すること：配信停止・購読者への注意喚起と、提供元の調査結果を確認する。

### 関係 380｜ワイメール / イグレックス / セブンセンスグループ｜2026-10-26

提供元・委託先：ワイメール / イグレックス / 利用先・委託元：セブンセンスグループ

関係：メール配信 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

ワイメール侵害後にセブンセンスのメルマガが悪用され、不審メール送信を確認。購読者情報の流出範囲は調査待ち。

- [セブンセンスグループ — 当社メールマガジンから送信された不審なメールについてのお詫び](https://seventh-sense.co.jp/news/6665/)
- [セブンセンスグループの公表履歴](https://security.qutori.jp/companies.html?company=seventh-sense)

## システムファイブ｜ショップ連携

最新の関係公表：2026-10-24

ショップ本体とは別の連携システムへの不正アクセスと、顧客情報・連携機能への影響。

自社で確認すること：EC本体に加え、ポイント・レビュー・帳票等の連携先が保持する情報を確認する。

### 関係 192｜システムファイブの連携システム（開発・保守委託先は非公表） / システムファイブ｜2026-10-24

提供元・委託先：システムファイブの連携システム（開発・保守委託先は非公表） / 利用先・委託元：システムファイブ

関係：ショップ連携システム / 関連先への影響：確認済み / 原文公表：2026-10-24 / 資料確認日：2026-10-28

委託する連携システムへの不正アクセスで、一部顧客情報の不正取得とポイント等の停止を公表。委託先名や他の利用企業は非公表であり推測しない。

- [システムファイブ — 不正アクセスによる情報流出に関するお詫びと一部サービス再開のお知らせ](https://info.system5.jp/whatsnew/apology-20261024)
- [システムファイブの公表履歴](https://security.qutori.jp/companies.html?company=system5)

## カード運用委託先からモスカードへ

最新の関係公表：2026-10-23

支払カードの運用・保守を委託する関係と流出範囲。

自社で確認すること：自社の委託範囲と保管データを確認し、利用企業側の公式発表で対象を照合する。

### 関係 194｜バリューデザイン / モスフードサービス｜2026-10-23

提供元・委託先：バリューデザイン / 利用先・委託元：モスフードサービス

関係：プリペイドカードの運用・保守 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

モスカードの管理システムへの侵入に伴う番号・PIN・残高の流出を利用企業が確認。

- [モスフードサービス — 第三者の不正アクセスに伴うプリペイドカード情報の流出に関するお詫びとお知らせ](https://ssl4.eir-parts.net/doc/8153/tdnet/2898082/00.pdf)
- [モスフードサービスの公表履歴](https://security.qutori.jp/companies.html?company=mos-food-services)

## ジャパンタイムズグループ｜旧ファイルサーバー

最新の関係公表：2026-10-23

グループ共用サーバーの公表事例。外部データとの照合を続けており、漏えいは可能性として示します。

自社で確認すること：過去の人事・取引先情報の保存範囲と、自分への通知を確認する。

### 関係 330｜ジャパンタイムズグループの旧管理部門用ファイルサーバー / ジャパンタイムズ｜2026-10-23

提供元・委託先：ジャパンタイムズグループの旧管理部門用ファイルサーバー / 利用先・委託元：ジャパンタイムズ

関係：グループ共用情報保管 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

グループが使っていた旧ファイルサーバーに取引先・従業員等の情報を保管。漏えいのおそれがある範囲を第3報で公表。

- [ジャパンタイムズ（NEWSCAST公式配信） — 【第3報】お取引先および退職者の皆さまへ、当社グループ管理サーバーへの不正アクセスおよび情報漏えいの可能性について注意喚起のお願い](https://newscast.jp/smart/news/3267954)
- [ジャパンタイムズの公表履歴](https://security.qutori.jp/companies.html?company=japantimes)

## DLPS｜配信委託先とメールサービス

最新の関係公表：2026-10-22

タカラレーベン→委託先Solvvy→ブラストメールの利用関係と、会員情報の漏えい可能性を区別。

自社で確認すること：再委託・利用サービスまでたどり、公式通知の対象項目を確認する。

### 関係 253｜ラクスライトクラウド / Solvvy｜2026-10-22

提供元・委託先：ラクスライトクラウド / 利用先・委託元：Solvvy

関係：メール配信サービス / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

タカラレーベンの公式公表は、委託先Solvvyが利用するブラストメールへの不正アクセスを通知。DLPS会員情報の漏えいは可能性の段階。

- [MIRARTHホールディングス — グループ会社業務委託先における不正アクセスに伴うお客さま情報漏えいの可能性について](https://mirarth.co.jp/news/20261022170000.html)
- [ラクスライトクラウドの公表履歴](https://security.qutori.jp/companies.html?company=rakus-lightcloud)

### 関係 254｜Solvvy / タカラレーベン｜2026-10-22

提供元・委託先：Solvvy / 利用先・委託元：タカラレーベン

関係：会員向けメール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

Solvvy経由のブラストメール利用に伴い、DLPS会員約11,300件に漏えいの可能性。

- [MIRARTHホールディングス — グループ会社業務委託先における不正アクセスに伴うお客さま情報漏えいの可能性について](https://mirarth.co.jp/news/20261022170000.html)
- [タカラレーベンの公表履歴](https://security.qutori.jp/companies.html?company=takara-leben)

## HISホテル｜メール配信委託先

最新の関係公表：2026-10-22

契約情報の漏えい確認と、会員情報の流出可能性を区別して表示する。

自社で確認すること：委託先からの報告と自社で登録した項目、対象リストを照合する。

### 関係 211｜HISホテルのメール配信委託先（本公表では社名非記載） / H.I.S.ホテルホールディングス｜2026-10-22

提供元・委託先：HISホテルのメール配信委託先（本公表では社名非記載） / 利用先・委託元：H.I.S.ホテルホールディングス

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

配信委託先への攻撃で契約情報の漏えいが確定。会員の配信先リスト約14万人分は漏えいの可能性。公式本文は委託先名を記載していない。

- [H.I.S.ホテルホールディングス — 個人情報流出の可能性に関するお知らせ](https://www.hennnahotel.com/news/6162/)
- [H.I.S.ホテルホールディングスの公表履歴](https://security.qutori.jp/companies.html?company=his-hotel-holdings)

## TEMAIRAZU（ワシントンホテル利用環境）｜ワシントンホテル

最新の関係公表：2026-10-21

予約管理サービスの不正アクセスに伴い、ホテル予約者情報が閲覧・取得された可能性。対象システムはカード情報を保持していない。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

### 関係 115｜TEMAIRAZU（ワシントンホテル利用環境） / ワシントンホテル｜2026-10-21

提供元・委託先：TEMAIRAZU（ワシントンホテル利用環境） / 利用先・委託元：ワシントンホテル

関係：予約・業務システム / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

予約管理サービスの不正アクセスに伴い、ホテル予約者情報が閲覧・取得された可能性。対象システムはカード情報を保持していない。

- [ワシントンホテル — 当社ホテルを装った不審なメッセージに関するお知らせ（第3報）](https://www.washingtonhotel.co.jp/whp/shinosaka/news/74/)
- [ワシントンホテルの公表履歴](https://security.qutori.jp/companies.html?company=washington-hotel)

## 日経の開発用クラウドとグループサービス情報

最新の関係公表：2026-10-21

日経BPの件数は日経の公表分に含まれる。テレビ東京・BSテレビ東京の個社別範囲は未公表で、すべての利用者への影響を意味しない。

### 関係 327｜日本経済新聞社 / 日経BP｜2026-10-21

提供元・委託先：日本経済新聞社 / 利用先・委託元：日経BP

関係：グループサービス情報 / 関連先への影響：確認済み / 原文公表：2026-10-21 / 資料確認日：2026-10-28

日本経済新聞社が公表した情報流出に、日経BP利用者分約80万件が含まれると判明。氏名・連絡先等を含む約5万件と識別子のみ約75万件で、日経の件数とは合算できない。

- [日経BP — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社サービス利用者の個人情報の漏えいについて](https://www.nikkeibp.co.jp/atcl/newsrelease/corp/20261021_2/)
- [日本経済新聞社の公表履歴](https://security.qutori.jp/companies.html?company=nikkei)
- [日経BPの公表履歴](https://security.qutori.jp/companies.html?company=nikkei-bp)

### 関係 329｜日本経済新聞社 / BSテレビ東京｜2026-10-20

提供元・委託先：日本経済新聞社 / 利用先・委託元：BSテレビ東京

関係：グループサービス情報 / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

漏えいが確認された利用者へ10月21日以降に日経から順次通知する予定を共同発表。窓口を日経へ一本化。両社別の件数・対象サービス名は公表していない。

- [テレビ東京・BSテレビ東京 — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社グループサービスご利用者様への対応について（第2報）](https://www.tv-tokyo.co.jp/kaisha/pdf/20261020%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%EF%BC%88%E7%AC%AC2%E5%A0%B1%EF%BC%89.pdf)
- [日本経済新聞社の公表履歴](https://security.qutori.jp/companies.html?company=nikkei)
- [BSテレビ東京の公表履歴](https://security.qutori.jp/companies.html?company=bs-tv-tokyo)

### 関係 328｜日本経済新聞社 / テレビ東京｜2026-10-20

提供元・委託先：日本経済新聞社 / 利用先・委託元：テレビ東京

関係：グループサービス情報 / 関連先への影響：可能性 / 原文公表：2026-10-20 / 資料確認日：2026-10-28

漏えいが確認された利用者へ10月21日以降に日経から順次通知する予定を共同発表。窓口を日経へ一本化。両社別の件数・対象サービス名は公表していない。

- [テレビ東京・BSテレビ東京 — 【重要なお知らせ】日本経済新聞社への不正アクセスに伴う当社グループサービスご利用者様への対応について（第2報）](https://www.tv-tokyo.co.jp/kaisha/pdf/20261020%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%EF%BC%88%E7%AC%AC2%E5%A0%B1%EF%BC%89.pdf)
- [日本経済新聞社の公表履歴](https://security.qutori.jp/companies.html?company=nikkei)
- [テレビ東京の公表履歴](https://security.qutori.jp/companies.html?company=tv-tokyo)

## NEC｜委託先のアクセス

最新の関係公表：2026-10-20

公表された匿名の委託先・顧客環境・共有クラウドを表示。非公表の社名は推測していません。

自社で確認すること：委託先アカウントの権限と共有クラウドへのアクセス範囲を確認する。

### 関係 01｜NECの委託先（社名非公表） / NEC顧客のシステム（社名非公表）｜2026-10-20

提供元・委託先：NECの委託先（社名非公表） / 利用先・委託元：NEC顧客のシステム（社名非公表）

関係：委託先アクセス / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-27

委託先端末から正規アカウントを使う不正アクセスが発生。顧客サーバーのファイル暗号化と利用不能を確認。社名は非公表。

- [NEC — 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び](https://jpn.nec.com/news/info/20261020.html)

### 関係 02｜NECの委託先（社名非公表） / 顧客・NEC・委託先の共有クラウド｜2026-10-20

提供元・委託先：NECの委託先（社名非公表） / 利用先・委託元：顧客・NEC・委託先の共有クラウド

関係：共有クラウド / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-27

顧客・NEC・委託先で使う共有クラウドに漏えいが発生。個人情報・システム関連情報を含む。詳細な対象範囲は調査中。

- [NEC — 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び](https://jpn.nec.com/news/info/20261020.html)

## アンビション｜グループ内の業務資料

最新の関係公表：2026-10-20

グループネットワーク侵害と子会社の契約・入居審査資料の被害。

自社で確認すること：ネットワーク分離とグループ間の文書アクセス権を点検する。

### 関係 255｜アンビションDXホールディングス / アンビション・エージェンシー｜2026-10-20

提供元・委託先：アンビションDXホールディングス / 利用先・委託元：アンビション・エージェンシー

関係：グループネットワーク / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-28

グループの侵害でアンビション・エージェンシーの契約・入居審査資料449件を持ち出し確認済み情報として特定。

- [アンビションDXホールディングス — 当社サーバーへの不正アクセスによる情報漏えいに関する調査結果および今後の対応について（最終報）](https://ssl4.eir-parts.net/doc/3300/tdnet/2897063/00.pdf)
- [アンビションDXホールディングスの公表履歴](https://security.qutori.jp/companies.html?company=ambition-dx)
- [アンビション・エージェンシーの公表履歴](https://security.qutori.jp/companies.html?company=ambition-agency)

## 旧予約サービスに残った患者情報への影響

最新の関係公表：2026-10-20

利用を終了した「いつあき」への攻撃で、四谷メディカルキューブの過去の予約情報が漏えい。現在の医院システムへの侵入とは区別する。

自社で確認すること：利用終了時のデータ削除・保管期限と事故時の通知先を確認する。

### 関係 403｜株式会社ファインズ / 医療法人社団あんしん会（四谷メディカルキューブ）｜2026-10-20

提供元・委託先：株式会社ファインズ / 利用先・委託元：医療法人社団あんしん会（四谷メディカルキューブ）

関係：旧予約システムの利用 / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-28

2025年3月まで使っていた予約サービス内の患者連絡先が漏えい。契約・利用を終えたサービスに残る情報への影響。

- [四谷メディカルキューブ — 【重要】予約システム委託先への不正アクセスによる個人情報漏えいについて（お詫び）](https://www.mcube.jp/news/20261020.html)
- [医療法人社団あんしん会（四谷メディカルキューブ）の公表履歴](https://security.qutori.jp/companies.html?company=anshinkai-mcube)

## 取引システムの運用・保守から証券会社へ

最新の関係公表：2026-10-20

提供元の管理機能の不備と利用会社での情報漏えい・不正取引。顧客ログインの認証突破とは区別する。

自社で確認すること：委託先管理機能の制限と、利用側の検知・原状回復手順を確認する。

### 関係 156｜トレードワークス / 岩井コスモ証券｜2026-10-20

提供元・委託先：トレードワークス / 利用先・委託元：岩井コスモ証券

関係：インターネット取引システム運用・保守 / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-28

トレードワークスが運用・保守する取引システムへの侵入で顧客情報漏えいと不正注文を確認。漏えい情報を使った不正取引という因果は公式に否定。

- [岩井コスモ証券 — 外部委託先への不正アクセスに伴うお客様情報の漏洩について（第2報）](https://www.iwaicosmo.net/info/2_9214.html)
- [トレードワークスの公表履歴](https://security.qutori.jp/companies.html?company=trade-works)
- [岩井コスモ証券の公表履歴](https://security.qutori.jp/companies.html?company=iwaicosmo)

## 石本建築事務所｜Web公開基盤

最新の関係公表：2026-10-20

外部クラウド被害によるサイト停止と別環境での一部復旧。

自社で確認すること：Webサイトの代替公開先とデータ復元手順を確認する。

### 関係 256｜石本建築事務所の外部クラウド基盤 / 石本建築事務所｜2026-10-20

提供元・委託先：石本建築事務所の外部クラウド基盤 / 利用先・委託元：石本建築事務所

関係：Webサイトの外部基盤 / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-28

外部クラウドのランサムウェア被害で企業サイトが停止し、別環境で一部公開を再開。データ漏えいは未確認。

- [石本建築事務所 — ウェブサイト一部復旧のお知らせ](https://www.ishimoto.co.jp/topics/detail/news-1020.shtml)
- [石本建築事務所の公表履歴](https://security.qutori.jp/companies.html?company=ishimoto-architecture)

## Gakkenの外部サーバー障害

最新の関係公表：2026-10-19

外部サーバーへの侵入によるサイト停止と、漏えいなしの調査結果を分けて確認。事業者名は非公表。

自社で確認すること：対象サイトの復旧案内を確認する。

### 関係 308｜Gakkenの外部サーバー事業者（社名非公表） / Gakken｜2026-10-19

提供元・委託先：Gakkenの外部サーバー事業者（社名非公表） / 利用先・委託元：Gakken

関係：サイト運用 / 関連先への影響：確認済み / 原文公表：2026-10-19 / 資料確認日：2026-10-28

外部サーバーへの侵入に起因してサイトが利用不能に。後の調査で保存データの外部漏えいはなかったと確認。

- [Gakken — 株式会社Gakkenにおけるシステム障害について（続報）](https://www.corp-gakken.co.jp/newsrelease/info/2026/10/19/5894.html)
- [Gakkenの公表履歴](https://security.qutori.jp/companies.html?company=gakken)

## hokan出納｜保険代理店の手数料・精算管理

最新の関係公表：2026-10-19

認証・権限の問題で保険代理店の預託情報が流出。公表で利用関係と被害が確認できた会社だけを結びます。

自社で確認すること：契約管理と出納で預ける項目・利用者権限・委託先通知を確認する。影響確認済み2社のうち未公表の社名は推測しない。

### 関係 362｜hokan / ほけんの匠｜2026-10-19

提供元・委託先：hokan / 利用先・委託元：ほけんの匠

関係：保険手数料・精算管理システム / 関連先への影響：確認済み / 原文公表：2026-10-19 / 資料確認日：2026-10-28

委託先hokan出納で権限のない組織へアクセスされ、同社データの窃取を確認。生命保険手数料明細約5,100人、損害保険精算明細約13,300人が対象。両区分を重複なしの人数として合算しない。カード番号・口座番号・病歴は含まれないとの報告を受け、精査を継続。

- [ほけんの匠 — 【第１報】委託先システムへの不正侵入および顧客情報漏えいについて](https://hoken-takumi.com/important_notice_1/)
- [hokanの公表履歴](https://security.qutori.jp/companies.html?company=hokan)
- [ほけんの匠の公表履歴](https://security.qutori.jp/companies.html?company=hoken-takumi)

## SONICWIRE・D2R｜シリアル発行

最新の関係公表：2026-10-19

供給元サービスの停止が販売店の注文と商品の認証に及んだ事例。販売店への侵入は確認されていません。

自社で確認すること：ダウンロード商品の納品・認証が依存するサービスと停止時の案内方法を確認する。

### 関係 191｜SONICWIRE・D2R（クリプトン） / サウンドハウス｜2026-10-19

提供元・委託先：SONICWIRE・D2R（クリプトン） / 利用先・委託元：サウンドハウス

関係：ダウンロード商品のシリアル発行 / 関連先への影響：確認済み / 原文公表：2026-10-19 / 資料確認日：2026-10-28

D2Rの停止でシリアル番号を取得する商品の販売とアクティベートが停止。利用関係と業務影響の公表であり、サウンドハウスへの侵入波及を示すものではない。

- [サウンドハウス — 【重要】SONICWIRE・D2Rへの不正アクセスに伴う一部商品の販売休止について](https://www.soundhouse.co.jp/news/detail?NewsNo=24238)
- [サウンドハウスの公表履歴](https://security.qutori.jp/companies.html?company=sound-house)

## 学研メディカルサポートの外部サーバー障害

最新の関係公表：2026-10-19

外部基盤への侵入から申込・施設マイページに障害。Gakkenの外部事業者と同一であるとの根拠はないため別に扱う。

自社で確認すること：学習サービス自体と申込・契約管理機能の影響を分けて確認する。

### 関係 309｜学研メディカルサポートの外部サーバー事業者（社名非公表） / 学研メディカルサポート｜2026-10-19

提供元・委託先：学研メディカルサポートの外部サーバー事業者（社名非公表） / 利用先・委託元：学研メディカルサポート

関係：申込・契約確認基盤 / 関連先への影響：確認済み / 原文公表：2026-10-19 / 資料確認日：2026-10-28

外部サーバーへの不正アクセスにより申込・契約確認サービスに障害。保存データの外部漏えいはないと確認。事業者名は非公表。

- [学研メディカルサポート — 2026年10月19日 追記：株式会社学研メディカルサポートにおけるシステム障害について](https://gakken-meds.jp/post/news/20261008/)
- [学研メディカルサポートの公表履歴](https://security.qutori.jp/companies.html?company=gakken-medical-support)

## ビジネステック｜自治体の予約システム

最新の関係公表：2026-10-18

提供システムの不正照会と予約業務の停止。情報漏えいは調査中。

自社で確認すること：委託システムの操作ログと入力された個人情報の範囲、代替受付手段を確認する。

### 関係 123｜ビジネステック / 足利市の斎場予約システム｜2026-10-18

提供元・委託先：ビジネステック / 利用先・委託元：足利市の斎場予約システム

関係：斎場予約システムの提供 / 関連先への影響：確認済み / 原文公表：2026-10-18 / 資料確認日：2026-10-28

足利市に提供する予約システムで不正照会を確認。個人情報の漏えいは可能性として調査中。

- [ビジネステック — 斎場予約システムへの不正アクセス及び個人情報漏洩のおそれに関するお詫びとお知らせ](https://www.busitec.co.jp/news/info)
- [ビジネステックの公表履歴](https://security.qutori.jp/companies.html?company=business-tec)

## DIGYM等の会員管理サービス

最新の関係公表：2026-10-17

同じ提供元でも、公表された影響は利用企業ごとに異なる。フィットベイトは情報流出の可能性、アーバンフィットはサービス一時停止と復旧・情報流出未確認を報告。

自社で確認すること：会員管理の提供元を確認し、対象項目・復旧状況・認証情報への案内を各社の通知で照合する。

### 関係 225｜株式会社デジサポート / DIGYM / 株式会社アーバンフィット｜2026-10-17

提供元・委託先：株式会社デジサポート / DIGYM / 利用先・委託元：株式会社アーバンフィット

関係：会員管理システム利用 / 関連先への影響：確認済み / 原文公表：2026-10-17 / 資料確認日：2026-10-28

DIGYMの不正アクセス通知を受け、Web・マイページを一時停止し復旧。業務への影響は確認済み、URBAN FIT24会員の漏えいは未確認。

- [株式会社アーバンフィット — 弊社導入システムへの不正アクセス検知およびシステムメンテナンスに伴うサービス停止のお詫び](https://urbanfit.jp/home-news/news261017/)
- [株式会社アーバンフィットの公表履歴](https://security.qutori.jp/companies.html?company=urban-fit)

### 関係 224｜株式会社デジサポート / DIGYM / 株式会社フィットベイト｜2026-10-16

提供元・委託先：株式会社デジサポート / DIGYM / 利用先・委託元：株式会社フィットベイト

関係：会員管理システム利用 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

BLUE FITNESS 24等が利用するデジサポートの会員管理システムへの不正アクセスで、会員情報とログイン用パスワードが漏えいした可能性。件数・詳細は確認中。カード情報は保存しておらず対象外。

- [株式会社フィットベイト — 不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ（第一報）](https://www.blue-fitness24.com/news/)
- [株式会社フィットベイトの公表履歴](https://security.qutori.jp/companies.html?company=fitvate)

## Commune｜コミュニティ基盤

最新の関係公表：2026-10-16

共通基盤と利用企業・コミュニティの関係。漏えい、可能性、停止のみの公表を区別します。

自社で確認すること：コミュニティ基盤の管理権限と、委託先が保有する会員情報の範囲を確認する。

### 関係 14｜コミューン / nest Portal｜2026-10-16

提供元・委託先：コミューン / 利用先・委託元：nest Portal

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの管理者なりすましを通じ、nest Portalの1,200名の会員情報の不正閲覧を確認。製品本体の侵害を示す関係ではない。

- [ウイングアーク１ｓｔ — 【続報】当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいに関するお詫びとご報告](https://corp.wingarc.com/public/202610/news3049.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 16｜コミューン / すむむ。｜2026-10-16

提供元・委託先：コミューン / 利用先・委託元：すむむ。

関係：サービス停止への波及 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの安全確認に伴うサービス停止の波及。会員情報の漏えいや不正利用を確認した関係ではない。

- [サクシードディージェイ — 「すむむ。」サービス停止に関するお知らせ](https://www.succeed-inc.co.jp/news20261016/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 15｜nest Portal / ウイングアーク１ｓｔ｜2026-10-16

提供元・委託先：nest Portal / 利用先・委託元：ウイングアーク１ｓｔ

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの管理者なりすましを通じ、nest Portalの1,200名の会員情報の不正閲覧を確認。製品本体の侵害を示す関係ではない。

- [ウイングアーク１ｓｔ — 【続報】当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいに関するお詫びとご報告](https://corp.wingarc.com/public/202610/news3049.html)
- [ウイングアーク１ｓｔの公表履歴](https://security.qutori.jp/companies.html?company=wingarc1st)

### 関係 17｜すむむ。 / サクシードディージェイ｜2026-10-16

提供元・委託先：すむむ。 / 利用先・委託元：サクシードディージェイ

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの安全確認に伴うサービス停止の波及。会員情報の漏えいや不正利用を確認した関係ではない。

- [サクシードディージェイ — 「すむむ。」サービス停止に関するお知らせ](https://www.succeed-inc.co.jp/news20261016/)
- [サクシードディージェイの公表履歴](https://security.qutori.jp/companies.html?company=succeed-dj)

### 関係 45｜CLUB MAZDA COMMUNITY / マツダ株式会社｜2026-10-14

提供元・委託先：CLUB MAZDA COMMUNITY / 利用先・委託元：マツダ株式会社

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

マツダ株式会社が運営する対象はCLUB MAZDA COMMUNITY。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

- [マツダ株式会社 — 当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び](https://newsroom.mazda.com/ja/publicity/release/2026/202610/261014a.pdf)
- [マツダ株式会社の公表履歴](https://security.qutori.jp/companies.html?company=mazda)

### 関係 44｜コミューン / CLUB MAZDA COMMUNITY｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：CLUB MAZDA COMMUNITY

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。CLUB MAZDA COMMUNITYの情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

- [マツダ株式会社 — 当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び](https://newsroom.mazda.com/ja/publicity/release/2026/202610/261014a.pdf)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 12｜コミューン / DIGIFUL BASE｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：DIGIFUL BASE

関係：コミュニティ基盤 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeを基盤として利用。コミュニティ停止は確認済みだが、会員情報は閲覧・取得の可能性として公表。漏えい確定を示す線ではない。

- [Hakuhodo DY ONE — 【重要】委託先システムへの不正アクセスによる「DIGIFUL BASE」会員情報の閲覧・取得の可能性に関するお詫びとお知らせ](https://www.hakuhodody-one.co.jp/news/2026/10/o2bryqh9y6/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 307｜コミューン / Gakken｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：Gakken

関係：コミュニティ基盤 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Commune利用は確認されたが、ぶんだ研会員の個人情報漏えいは発生していないとの調査報告。

- [Gakken — 当社コミュニティサービスの提供元における不正アクセスに関するお知らせ](https://www.corp-gakken.co.jp/newsrelease/info/2026/10/14/5893.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [Gakkenの公表履歴](https://security.qutori.jp/companies.html?company=gakken)

### 関係 03｜コミューン / MIXI / コトポータル｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：MIXI / コトポータル

関係：コミュニティ基盤 / 関連先への影響：未確認 / 原文公表：2026-10-14 / 資料確認日：2026-10-27

基盤利用とコミュニティ停止は確認済み。MIXIは750会員の情報が閲覧・取得された可能性と公表しており、漏えい確定として表示しない。

- [MIXI — 外部委託先への不正アクセスによる「コトダマン」公式コミュニティの一部会員情報漏えいに関するお知らせとお詫び](https://mixi.co.jp/news/2026/1014/58033/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [MIXI / コトポータルの公表履歴](https://security.qutori.jp/companies.html?company=mixi-kotoportal)

### 関係 40｜コミューン / 湾岸ミッドナイト アーケードポータル｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：湾岸ミッドナイト アーケードポータル

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。湾岸ミッドナイト アーケードポータルの情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

- [株式会社バンダイナムコエクスペリエンス — 「湾岸ミッドナイト アーケードポータル」への不正アクセスによる会員情報漏洩の可能性に関するお詫びと臨時メンテナンス継続のお知らせ（10/14更新）](https://wanganmaxi-official.com/wanganmaxi6rrplus/jp/news/035.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 13｜DIGIFUL BASE / Hakuhodo DY ONE｜2026-10-14

提供元・委託先：DIGIFUL BASE / 利用先・委託元：Hakuhodo DY ONE

関係：運営コミュニティへの影響 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeを基盤として利用。コミュニティ停止は確認済みだが、会員情報は閲覧・取得の可能性として公表。漏えい確定を示す線ではない。

- [Hakuhodo DY ONE — 【重要】委託先システムへの不正アクセスによる「DIGIFUL BASE」会員情報の閲覧・取得の可能性に関するお詫びとお知らせ](https://www.hakuhodody-one.co.jp/news/2026/10/o2bryqh9y6/)
- [Hakuhodo DY ONEの公表履歴](https://security.qutori.jp/companies.html?company=hakuhodo-dy-one)

### 関係 41｜湾岸ミッドナイト アーケードポータル / 株式会社バンダイナムコエクスペリエンス｜2026-10-14

提供元・委託先：湾岸ミッドナイト アーケードポータル / 利用先・委託元：株式会社バンダイナムコエクスペリエンス

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

株式会社バンダイナムコエクスペリエンスが運営する対象は湾岸ミッドナイト アーケードポータル。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

- [株式会社バンダイナムコエクスペリエンス — 「湾岸ミッドナイト アーケードポータル」への不正アクセスによる会員情報漏洩の可能性に関するお詫びと臨時メンテナンス継続のお知らせ（10/14更新）](https://wanganmaxi-official.com/wanganmaxi6rrplus/jp/news/035.html)
- [株式会社バンダイナムコエクスペリエンスの公表履歴](https://security.qutori.jp/companies.html?company=bandainamco-experience)

### 関係 21｜ビジネスエアポート コミュニティ / ライフ&ワークデザイン｜2026-10-13

提供元・委託先：ビジネスエアポート コミュニティ / 利用先・委託元：ライフ&ワークデザイン

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの緊急対応に伴うコミュニティ停止と再開延期。公式報告は会員情報の漏えい・不正操作の形跡を否定しており、停止への波及のみを示す。

- [東急不動産 / ライフ&ワークデザイン — コミュニティサイトの機能障害発生とサービス提供元における不正アクセスに関するご報告（10月13日更新）](https://business-airport.net/news/%E3%82%B3%E3%83%9F%E3%83%A5%E3%83%8B%E3%83%86%E3%82%A3%E3%82%B5%E3%82%A4%E3%83%88%E3%81%AE%E6%A9%9F%E8%83%BD%E9%9A%9C%E5%AE%B3%E7%99%BA%E7%94%9F%E3%81%A8%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E6%8F%90/)
- [ライフ&ワークデザインの公表履歴](https://security.qutori.jp/companies.html?company=life-work-design)

### 関係 20｜コミューン / ビジネスエアポート コミュニティ｜2026-10-13

提供元・委託先：コミューン / 利用先・委託元：ビジネスエアポート コミュニティ

関係：サービス停止への波及 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの緊急対応に伴うコミュニティ停止と再開延期。公式報告は会員情報の漏えい・不正操作の形跡を否定しており、停止への波及のみを示す。

- [東急不動産 / ライフ&ワークデザイン — コミュニティサイトの機能障害発生とサービス提供元における不正アクセスに関するご報告（10月13日更新）](https://business-airport.net/news/%E3%82%B3%E3%83%9F%E3%83%A5%E3%83%8B%E3%83%86%E3%82%A3%E3%82%B5%E3%82%A4%E3%83%88%E3%81%AE%E6%A9%9F%E8%83%BD%E9%9A%9C%E5%AE%B3%E7%99%BA%E7%94%9F%E3%81%A8%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E6%8F%90/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 04｜コミューン / freee / ソダテルコミュニティ｜2026-10-13

提供元・委託先：コミューン / 利用先・委託元：freee / ソダテルコミュニティ

関係：サービス停止への波及 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-27

Communeのメンテナンスに伴うコミュニティ停止を確認。登録情報の漏えい・不正利用は10月13日時点で確認されていない。停止への波及を示す関係。

- [freee — ソダテルコミュニティ（旧：スモビのがっこう）のサービス停止について](https://corp.freee.co.jp/news/20261013freee_announcement.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [freee / ソダテルコミュニティの公表履歴](https://security.qutori.jp/companies.html?company=freee-sodateru)

### 関係 22｜コミューン / おしごと改革らぼ｜2026-10-13

提供元・委託先：コミューン / 利用先・委託元：おしごと改革らぼ

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの不正アクセスでコミュニティ会員情報の漏えいとサービス停止を公表。社内文書管理システムの侵害とは別の依存関係。

- [ユニリタ — 【重要なお知らせ】外部委託先への不正アクセスによる弊社コミュニティ会員情報の漏えいについて](https://www.unirita.co.jp/news/2026/media_20261013.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 23｜おしごと改革らぼ / ユニリタ｜2026-10-13

提供元・委託先：おしごと改革らぼ / 利用先・委託元：ユニリタ

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの不正アクセスでコミュニティ会員情報の漏えいとサービス停止を公表。社内文書管理システムの侵害とは別の依存関係。

- [ユニリタ — 【重要なお知らせ】外部委託先への不正アクセスによる弊社コミュニティ会員情報の漏えいについて](https://www.unirita.co.jp/news/2026/media_20261013.html)
- [ユニリタの公表履歴](https://security.qutori.jp/companies.html?company=unirita)

### 関係 18｜コミューン / 渋谷未来デザイン COMMUNITY｜2026-10-11

提供元・委託先：コミューン / 利用先・委託元：渋谷未来デザイン COMMUNITY

関係：コミュニティ基盤 / 関連先への影響：可能性 / 原文公表：2026-10-11 / 資料確認日：2026-10-28

コミューンにコミュニティ運営を委託。管理者アカウントの不正利用は確認され、会員495名の情報参照は可能性として公表。

- [一般社団法人渋谷未来デザイン — 弊社コミュニティサイトへの不正アクセスに関するお知らせ](https://fds.or.jp/news/1091/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 19｜渋谷未来デザイン COMMUNITY / 渋谷未来デザイン｜2026-10-11

提供元・委託先：渋谷未来デザイン COMMUNITY / 利用先・委託元：渋谷未来デザイン

関係：運営コミュニティへの影響 / 関連先への影響：可能性 / 原文公表：2026-10-11 / 資料確認日：2026-10-28

コミューンにコミュニティ運営を委託。管理者アカウントの不正利用は確認され、会員495名の情報参照は可能性として公表。

- [一般社団法人渋谷未来デザイン — 弊社コミュニティサイトへの不正アクセスに関するお知らせ](https://fds.or.jp/news/1091/)
- [渋谷未来デザインの公表履歴](https://security.qutori.jp/companies.html?company=future-design-shibuya)

### 関係 395｜コミューン / ベースフード｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：ベースフード

関係：コミュニティ基盤 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

BASE FOOD LaboはCommuneを利用。基盤への攻撃に伴う会員情報の漏えいは可能性として公表され、通販情報とは対象が異なる。

- [ベースフード — 委託先システムへの不正アクセスに伴う、会員コミュニティ「BASE FOOD Labo」における個人情報漏えいの可能性に関するお詫びとご報告](https://basefood.co.jp/news/4346)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [ベースフードの公表履歴](https://security.qutori.jp/companies.html?company=base-food)

### 関係 397｜コミューン / 湖池屋｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：湖池屋

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

湖池屋 GOGO！ランドの提供基盤Communeで会員情報の流出を確認。湖池屋の通販・製造設備の侵害を示す関係ではない。

- [湖池屋 — 委託先事業者に対する不正アクセスによるお客様情報の漏えいについて（2026年10月13日更新）](https://koikeya.co.jp/images/pdf/info_20261009.pdf)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [湖池屋の公表履歴](https://security.qutori.jp/companies.html?company=koikeya)

### 関係 28｜コミューン / DS.LAB（DS.INSIGHT内）｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：DS.LAB（DS.INSIGHT内）

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeのシステム不備が悪用され、DS.LAB会員情報の取得に可能性。LINEヤフーの自社システム侵入は未確認。

- [LINEヤフー株式会社 — 委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び](https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 36｜コミューン / 猫壁ひろば｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：猫壁ひろば

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

- [株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告](https://www.lixil.co.jp/announce/notice-info-leak.htm)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 34｜コミューン / すまいひろば｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：すまいひろば

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

- [株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告](https://www.lixil.co.jp/announce/notice-info-leak.htm)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 42｜コミューン / マウントカフェ部｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：マウントカフェ部

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。マウントカフェ部の情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

- [森永乳業株式会社 — 委託先システムへの不正アクセスによる「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ](https://www.morinagamilk.co.jp/information/newsentry-4168.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 32｜コミューン / ヘアサプ by Panasonic Beauty｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：ヘアサプ by Panasonic Beauty

関係：コミュニティ基盤・会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

- [パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて](https://www.panasonic.com/jp/about/news/20261009.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 30｜コミューン / LUMIXコミュニティ｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：LUMIXコミュニティ

関係：コミュニティ基盤・会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

- [パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて](https://www.panasonic.com/jp/about/news/20261009.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 306｜コミューン / プログリット｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：プログリット

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeに保存するONE GRITTERS会員情報が漏えい。プログリットの他のシステム侵入まで意味するものではない。

- [プログリット — 「ONE GRITTERS」の外部委託先への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ](https://about.progrit.co.jp/news/20261009)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [プログリットの公表履歴](https://security.qutori.jp/companies.html?company=progrit)

### 関係 10｜コミューン / Sansan User Forum｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：Sansan User Forum

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune上の交流サイトで会員情報の漏えいと停止を公表。本体のSansanやBill One等への侵害を示す関係ではない。

- [Sansan — オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ](https://jp.corp-sansan.com/news/2026/1009.html)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 26｜コミューン / スズキヴィレッジ｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：スズキヴィレッジ

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeがコミュニティ基盤を提供。会員情報の取得は可能性として公表され、スズキの自社システム侵入は未確認。

- [スズキ株式会社 — 当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ](https://www.suzuki.co.jp/release/d/2026/1009/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 212｜コミューン / ティップネス｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：ティップネス

関係：コミュニティ運営基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeでポジティップを運営。管理者アカウントの不正利用により約3,000名の会員情報が漏えいしたと利用企業が公表。

- [ティップネス — 「ポジティップ」への不正アクセスによる 個人情報漏洩に関するお詫びとご報告](https://tip.tipness.co.jp/json/tiptop/emergency_info.json)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [ティップネスの公表履歴](https://security.qutori.jp/companies.html?company=tipness)

### 関係 24｜コミューン / ヤマハネットワークエンジニア会（YNE）｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：ヤマハネットワークエンジニア会（YNE）

関係：コミュニティ基盤・会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

基盤提供元CommuneでYNE会員情報の漏えいを確認。ヤマハの自社システム侵入は未確認。

- [ヤマハ株式会社 — 外部委託先への不正アクセスによるお客様情報漏えいについて](https://www.yamaha.com/ja/news_release/files/news/26100901/pdf/2610090101.pdf)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 396｜コミューン / ZENB JAPAN｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：ZENB JAPAN

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

ZENB GARDENでCommuneを利用。897人の会員情報流出を確認し、最大949人の可能性を公表。公式通販の決済情報は対象外。

- [ZENB JAPAN — (修正版) ZENBオンラインコミュニティで利用する外部サービスへの不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ](https://zenb.jp/blogs/news/20261009)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)
- [ZENB JAPANの公表履歴](https://security.qutori.jp/companies.html?company=zenb-japan)

### 関係 29｜DS.LAB（DS.INSIGHT内） / LINEヤフー｜2026-10-09

提供元・委託先：DS.LAB（DS.INSIGHT内） / 利用先・委託元：LINEヤフー

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeのシステム不備が悪用され、DS.LAB会員情報の取得に可能性。LINEヤフーの自社システム侵入は未確認。

- [LINEヤフー株式会社 — 委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び](https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/)
- [LINEヤフーの公表履歴](https://security.qutori.jp/companies.html?company=line-yahoo)

### 関係 37｜猫壁ひろば / LIXIL｜2026-10-09

提供元・委託先：猫壁ひろば / 利用先・委託元：LIXIL

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

- [株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告](https://www.lixil.co.jp/announce/notice-info-leak.htm)
- [LIXILの公表履歴](https://security.qutori.jp/companies.html?company=lixil)

### 関係 35｜すまいひろば / LIXIL｜2026-10-09

提供元・委託先：すまいひろば / 利用先・委託元：LIXIL

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

- [株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告](https://www.lixil.co.jp/announce/notice-info-leak.htm)
- [LIXILの公表履歴](https://security.qutori.jp/companies.html?company=lixil)

### 関係 43｜マウントカフェ部 / 森永乳業株式会社｜2026-10-09

提供元・委託先：マウントカフェ部 / 利用先・委託元：森永乳業株式会社

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

森永乳業株式会社が運営する対象はマウントカフェ部。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

- [森永乳業株式会社 — 委託先システムへの不正アクセスによる「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ](https://www.morinagamilk.co.jp/information/newsentry-4168.html)
- [森永乳業株式会社の公表履歴](https://security.qutori.jp/companies.html?company=morinaga-milk)

### 関係 33｜ヘアサプ by Panasonic Beauty / パナソニック｜2026-10-09

提供元・委託先：ヘアサプ by Panasonic Beauty / 利用先・委託元：パナソニック

関係：運営するコミュニティの会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

- [パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて](https://www.panasonic.com/jp/about/news/20261009.html)
- [パナソニックの公表履歴](https://security.qutori.jp/companies.html?company=panasonic)

### 関係 31｜LUMIXコミュニティ / パナソニック｜2026-10-09

提供元・委託先：LUMIXコミュニティ / 利用先・委託元：パナソニック

関係：運営するコミュニティの会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

- [パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて](https://www.panasonic.com/jp/about/news/20261009.html)
- [パナソニックの公表履歴](https://security.qutori.jp/companies.html?company=panasonic)

### 関係 11｜Sansan User Forum / Sansan｜2026-10-09

提供元・委託先：Sansan User Forum / 利用先・委託元：Sansan

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune上の交流サイトで会員情報の漏えいと停止を公表。本体のSansanやBill One等への侵害を示す関係ではない。

- [Sansan — オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ](https://jp.corp-sansan.com/news/2026/1009.html)
- [Sansanの公表履歴](https://security.qutori.jp/companies.html?company=sansan)

### 関係 27｜スズキヴィレッジ / スズキ｜2026-10-09

提供元・委託先：スズキヴィレッジ / 利用先・委託元：スズキ

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeがコミュニティ基盤を提供。会員情報の取得は可能性として公表され、スズキの自社システム侵入は未確認。

- [スズキ株式会社 — 当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ](https://www.suzuki.co.jp/release/d/2026/1009/)
- [スズキの公表履歴](https://security.qutori.jp/companies.html?company=suzuki)

### 関係 25｜ヤマハネットワークエンジニア会（YNE） / ヤマハ｜2026-10-09

提供元・委託先：ヤマハネットワークエンジニア会（YNE） / 利用先・委託元：ヤマハ

関係：運営するコミュニティの会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

基盤提供元CommuneでYNE会員情報の漏えいを確認。ヤマハの自社システム侵入は未確認。

- [ヤマハ株式会社 — 外部委託先への不正アクセスによるお客様情報漏えいについて](https://www.yamaha.com/ja/news_release/files/news/26100901/pdf/2610090101.pdf)
- [ヤマハの公表履歴](https://security.qutori.jp/companies.html?company=yamaha)

### 関係 38｜コミューン / VALX FUNコミュニティ｜2026-10-08

提供元・委託先：コミューン / 利用先・委託元：VALX FUNコミュニティ

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-08 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。VALX FUNコミュニティの情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

- [VALX株式会社 — 委託先システムへの不正アクセスに伴う「VALX “FUN”コミュニティ」会員情報漏えいに関するお知らせとお詫び](https://corp.valx.jp/news/451vhhqdf29c/)
- [コミューンの公表履歴](https://security.qutori.jp/companies.html?company=commune)

### 関係 39｜VALX FUNコミュニティ / VALX株式会社｜2026-10-08

提供元・委託先：VALX FUNコミュニティ / 利用先・委託元：VALX株式会社

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-08 / 資料確認日：2026-10-28

VALX株式会社が運営する対象はVALX FUNコミュニティ。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

- [VALX株式会社 — 委託先システムへの不正アクセスに伴う「VALX “FUN”コミュニティ」会員情報漏えいに関するお知らせとお詫び](https://corp.valx.jp/news/451vhhqdf29c/)
- [VALX株式会社の公表履歴](https://security.qutori.jp/companies.html?company=valx)

## IDCFクラウドとメール配信・利用サービス

最新の関係公表：2026-10-16

IDCフロンティアの不正アクセスによる停止と、利用企業のメール配信・サービスへの影響。匿名の委託先は同一企業と推定せず、各公表の対象範囲で分けて表示。流出なしと判断された顧客情報の範囲も個別の根拠に残す。

自社で確認すること：配信の停止とデータ流出を分け、各利用企業の更新・訂正を確認する。社名非公表の配信会社同士を同一事業者とは扱わない。

### 関係 180｜IDCフロンティア / イズミのメール配信委託先（社名非公表）｜2026-10-16

提供元・委託先：IDCフロンティア / 利用先・委託元：イズミのメール配信委託先（社名非公表）

関係：クラウド基盤 / 関連先への影響：未確認 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

配信委託先がIDCFクラウドを利用。続報では提供元が流出なしと判断したことを案内。

- [イズミ — IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性につきまして（第二報）](https://www.izumi.co.jp/news_release/assets/1009fd34c5a2ee0f13fd599c84c3a7f2_1.pdf)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)

### 関係 181｜イズミのメール配信委託先（社名非公表） / イズミ / ゆめタウン｜2026-10-16

提供元・委託先：イズミのメール配信委託先（社名非公表） / 利用先・委託元：イズミ / ゆめタウン

関係：メール配信委託 / 関連先への影響：未確認 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

ゆめオンライン等の氏名・メールアドレス最大約40万件を委託先環境に保存。10月16日に提供元の流出なし判断を受領。

- [イズミ — IDCフロンティア社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性につきまして（第二報）](https://www.izumi.co.jp/news_release/assets/1009fd34c5a2ee0f13fd599c84c3a7f2_1.pdf)
- [イズミ / ゆめタウンの公表履歴](https://security.qutori.jp/companies.html?company=izumi)

### 関係 185｜ピーチ・ジョンのメール配信事業者（社名非公表） / ピーチ・ジョン｜2026-10-16

提供元・委託先：ピーチ・ジョンのメール配信事業者（社名非公表） / 利用先・委託元：ピーチ・ジョン

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

メールマガジン配信を停止。10月16日に対象メールアドレスの漏えいはなかったとの報告を受領し、安全確認のため配信停止を継続。

- [ピーチ・ジョン — 【第2報】IDCフロンティア社で発生した不正アクセスに伴うメールアドレス漏えいの可能性について](https://www.peachjohn.co.jp/information/detail/138)
- [ピーチ・ジョンの公表履歴](https://security.qutori.jp/companies.html?company=peach-john)

### 関係 105｜東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表） / 東日本旅客鉄道 / JR東日本｜2026-10-15

提供元・委託先：東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表） / 利用先・委託元：東日本旅客鉄道 / JR東日本

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

会員向けメールの一部が配信できなくなった事案。10月15日には対象会員情報の漏えいはなかったとの報告を受領しており、情報流出確定を示す関係ではない。

- [東日本旅客鉄道 / JR東日本 — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新）](https://www.jreast.co.jp/press/2026/20261009_ho02.pdf)
- [東日本旅客鉄道 / JR東日本の公表履歴](https://security.qutori.jp/companies.html?company=jr-east)

### 関係 104｜IDCフロンティア / 東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表）｜2026-10-15

提供元・委託先：IDCフロンティア / 利用先・委託元：東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表）

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

IDCフロンティアへの不正アクセスにより、当該メール配信サービスの一部に支障が生じたと初報で公表。提供会社名は資料に記載されていない。

- [東日本旅客鉄道 / JR東日本 — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新）](https://www.jreast.co.jp/press/2026/20261009_ho02.pdf)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)

### 関係 128｜IDCフロンティア / SB C&S｜2026-10-15

提供元・委託先：IDCフロンティア / 利用先・委託元：SB C&S

関係：クラウド基盤利用 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

IDCフロンティアへの不正アクセスでSB C&Sのサービスに障害。主要系復旧後、顧客登録情報の流出はなかったと判断。

- [SB C&S — 一部サービス・システムのご利用状況について（更新）](https://cas.softbank.jp/information/261015/)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)
- [SB C&Sの公表履歴](https://security.qutori.jp/companies.html?company=sb-cs)

### 関係 107｜ビューカードのメール配信サービス（社名非公表） / ビューカード｜2026-10-15

提供元・委託先：ビューカードのメール配信サービス（社名非公表） / 利用先・委託元：ビューカード

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

会員向けメールの一部が配信できなくなった事案。10月15日には対象会員情報の漏えいはなかったとの報告を受領しており、情報流出確定を示す関係ではない。

- [ビューカード — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス漏えい可能性について（10月15日更新）](https://www.jreast.co.jp/card/news/pdf/20261015.pdf)
- [ビューカードの公表履歴](https://security.qutori.jp/companies.html?company=viewcard)

### 関係 106｜IDCフロンティア / ビューカードのメール配信サービス（社名非公表）｜2026-10-15

提供元・委託先：IDCフロンティア / 利用先・委託元：ビューカードのメール配信サービス（社名非公表）

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

IDCフロンティアへの不正アクセスにより、当該メール配信サービスの一部に支障が生じたと初報で公表。提供会社名は資料に記載されていない。

- [ビューカード — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス漏えい可能性について（10月15日更新）](https://www.jreast.co.jp/card/news/pdf/20261015.pdf)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)

### 関係 229｜IDCフロンティア / マウスのメール配信委託先（社名非公表）｜2026-10-14

提供元・委託先：IDCフロンティア / 利用先・委託元：マウスのメール配信委託先（社名非公表）

関係：クラウド基盤 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

メール配信委託先が配信機能の一部でIDCFクラウドを利用。対象基盤への不正アクセスに伴う漏えい可能性をマウスが公表。

- [マウスコンピューター — メールアドレス漏えいの可能性およびメールマガジン配信の一時停止について](https://www2.mouse-jp.co.jp/ssl/user_support2/info.asp?N_ID=535)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)

### 関係 184｜IDCフロンティア / ピーチ・ジョンのメール配信事業者（社名非公表）｜2026-10-14

提供元・委託先：IDCフロンティア / 利用先・委託元：ピーチ・ジョンのメール配信事業者（社名非公表）

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-14 / 資料確認日：2026-10-28

メール配信事業者が利用するIDCフロンティアで不正アクセスが発生。事業者名は非公表で、他社の委託先と同一とは推定しない。

- [ピーチ・ジョン — IDCフロンティア社で発生した不正アクセスに伴うメールアドレス漏えいの可能性について](https://faq.peachjohn.co.jp/info_and_news/show/77?site_domain=default)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)

### 関係 230｜マウスのメール配信委託先（社名非公表） / マウスコンピューター｜2026-10-14

提供元・委託先：マウスのメール配信委託先（社名非公表） / 利用先・委託元：マウスコンピューター

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

登録アドレス約42万件と配信記録に漏えいのおそれ。実際の漏えいは未確認。配信の一時停止は確認済み。

- [マウスコンピューター — メールアドレス漏えいの可能性およびメールマガジン配信の一時停止について](https://www2.mouse-jp.co.jp/ssl/user_support2/info.asp?N_ID=535)
- [マウスコンピューターの公表履歴](https://security.qutori.jp/companies.html?company=mouse-computer)

### 関係 108｜IDCフロンティア / 高島屋のメール配信委託先（社名非公表）｜2026-10-09

提供元・委託先：IDCフロンティア / 利用先・委託元：高島屋のメール配信委託先（社名非公表）

関係：クラウド基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

メール配信委託先が利用するIDCFクラウドの障害による停止。顧客情報の流出確定を意味しない。

- [高島屋 — 当社業務委託先が利用するクラウド基盤（IDCFクラウド）のシステム障害に伴うメールマガジン配信停止のお詫びとお知らせ](https://www.takashimaya.co.jp/aboutinfo/excuse/top/info_detail.html?id=5921)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)

### 関係 109｜高島屋のメール配信委託先（社名非公表） / 高島屋｜2026-10-09

提供元・委託先：高島屋のメール配信委託先（社名非公表） / 利用先・委託元：高島屋

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

委託先側の障害によりメールマガジン配信を停止。

- [高島屋 — 当社業務委託先が利用するクラウド基盤（IDCFクラウド）のシステム障害に伴うメールマガジン配信停止のお詫びとお知らせ](https://www.takashimaya.co.jp/aboutinfo/excuse/top/info_detail.html?id=5921)
- [高島屋の公表履歴](https://security.qutori.jp/companies.html?company=takashimaya)

### 関係 110｜IDCフロンティア / ジュンのメール配信委託先（社名非公表）｜2026-10-08

提供元・委託先：IDCフロンティア / 利用先・委託元：ジュンのメール配信委託先（社名非公表）

関係：クラウド基盤 / 関連先への影響：確認済み / 原文公表：2026-10-08 / 資料確認日：2026-10-28

メール配信委託先が利用するIDCFクラウドの障害による停止。顧客情報の流出確定を意味しない。

- [ジュン — （第1報）当社業務委託先が利用するクラウド基盤におけるシステム障害について](https://www.jun.co.jp/news/1/)
- [IDCフロンティアの公表履歴](https://security.qutori.jp/companies.html?company=idc-frontier)

### 関係 111｜ジュンのメール配信委託先（社名非公表） / ジュン｜2026-10-08

提供元・委託先：ジュンのメール配信委託先（社名非公表） / 利用先・委託元：ジュン

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-08 / 資料確認日：2026-10-28

委託先側の障害によりメールマガジン配信を停止。

- [ジュン — （第1報）当社業務委託先が利用するクラウド基盤におけるシステム障害について](https://www.jun.co.jp/news/1/)
- [ジュンの公表履歴](https://security.qutori.jp/companies.html?company=jun)

## バス予約の共通基盤への侵害

最新の関係公表：2026-10-16

工房の連携用APIサーバーを起点に、バス事業者の公式告知を接続。直接利用と共同運行会社経由、流出確認と対象調査中を分け、提供元全体の件数を各社に重複配賦しない。

自社で確認すること：乗車日・路線・予約窓口を確認し、各運行会社と予約サービスの案内を照合する。

### 関係 282｜工房 / 函館バス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：函館バス

関係：高速バスの予約管理 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

高速バスの予約管理に工房の発車オーライネットを利用。連携サーバーからの流出を報告しており、自社分の漏えい人数は示していない。

- [函館バス — 「発車オーライネット」におけるお客様情報の漏洩について（お詫び）](https://hakobus.co.jp/event/4591/)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [函館バスの公表履歴](https://security.qutori.jp/companies.html?company=hakodate-bus)

### 関係 277｜工房 / 京阪バス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：京阪バス

関係：高速バス・空港リムジンの予約基盤 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

工房の発車オーライネットへの不正アクセスを受け、高速バス・空港リムジンバス予約者の情報が一部流出したと公表。

- [京阪バス — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について](https://www.keihanbus.jp/announcement/detail.html?news_id=1893)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [京阪バスの公表履歴](https://security.qutori.jp/companies.html?company=keihan-bus)

### 関係 270｜工房 / 京阪京都交通｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：京阪京都交通

関係：高速バスの予約受付 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

工房の発車オーライネットのシステムに不正アクセスがあり、高速バス予約者情報の一部が流出したと説明。自社分の具体的な件数は示さず、詳細は運営元の発表へ案内した。

- [京阪京都交通 — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について](https://www.keihankyotokotsu.jp/single/detail.php?id=602)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [京阪京都交通の公表履歴](https://security.qutori.jp/companies.html?company=keihan-kyoto-kotsu)

### 関係 280｜工房 / 名鉄バス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：名鉄バス

関係：3路線の高速バス予約システム / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

工房の発車オーライネットを対象3路線の予約に使用。その他路線は別の予約システムを利用していると明示した。

- [名鉄バス — 【高速バス】予約システム「発車オーライネット」で発生した不正アクセスによる個人情報の流出について](https://www.meitetsu-bus.co.jp/info/detail/1463)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [名鉄バスの公表履歴](https://security.qutori.jp/companies.html?company=meitetsu-bus)

### 関係 268｜工房 / 西日本ジェイアールバス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：西日本ジェイアールバス

関係：高速バスの予約受付 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

高速バスの一部路線の予約受付に使う工房のサービスで、一部予約情報の外部流出が判明。7月16日～11月29日利用分の一部について氏名・電話番号・予約情報が対象となり得る。

- [西日本ジェイアールバス — 「発車オーライネット」への不正アクセスによるお客様情報の流出に関するお知らせ](https://www.nishinihonjrbus.co.jp/news/detail/2137)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [西日本ジェイアールバスの公表履歴](https://security.qutori.jp/companies.html?company=nishinihon-jr-bus)

### 関係 276｜工房 / 両備ホールディングス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：両備ホールディングス

関係：共同運行会社を通じた予約受付 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

工房の予約サービスを共同運行会社が利用。両備バス運行便の予約も対象の可能性があると公表した。両備バスによる直接利用とは区別する。

- [両備ホールディングス — 「発車オーライネット」への不正アクセスによるお客様情報漏えいの可能性について](https://www.ryobi-holdings.jp/bus/news-kousoku/%E3%80%8C%E7%99%BA%E8%BB%8A%E3%82%AA%E3%83%BC%E3%83%A9%E3%82%A4%E3%83%8D%E3%83%83%E3%83%88%E3%80%8D%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B/)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [両備ホールディングスの公表履歴](https://security.qutori.jp/companies.html?company=ryobi-holdings)

### 関係 279｜工房 / 下津井電鉄｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：下津井電鉄

関係：高速バスの予約受付 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

下電高速バスの予約受付に工房の発車オーライネットを利用。自社に関係する予約113件・86人分が漏えい対象の可能性として調査中。

- [下津井電鉄 — 「発車オーライネット」への不正アクセスによるお客様情報の漏えいに関するお知らせ](https://shimoden.net/media-download/279/5b7a91228777b12d/PDF/)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [下津井電鉄の公表履歴](https://security.qutori.jp/companies.html?company=shimotsui-dentetsu)

### 関係 267｜工房 / 神姫バス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：神姫バス

関係：高速バスの予約受付 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

高速バスの一部を除く路線で使う発車オーライネットの運営会社・工房が不正アクセスを受け、予約者情報の一部が流出したと公表。対象情報の詳細と問い合わせ先は運営元を案内した。

- [神姫バス — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について](https://www.shinkibus.co.jp/sys/frames/view/2608)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [神姫バスの公表履歴](https://security.qutori.jp/companies.html?company=shinki-bus)

### 関係 271｜工房 / 丹後海陸交通｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：丹後海陸交通

関係：高速バスの予約受付 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

発車オーライネットを運営する工房への外部侵入により、高速バス等の予約者情報の一部が流出したと説明。自社分の件数や対象情報の詳細は運営元への確認を案内した。

- [丹後海陸交通 — 高速バス予約サイト「発車オーライネット」への不正アクセスによるお客様情報の流出について](https://www.tankai.jp/news/42221/)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [丹後海陸交通の公表履歴](https://security.qutori.jp/companies.html?company=tango-kairiku-kotsu)

### 関係 272｜工房 / 東武バス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：東武バス

関係：成田空港線の海外向け予約受付 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

工房から一部予約情報の流出報告を受領。自社に関係する対象はスカイツリーシャトル成田空港線で、Japan Bus Online経由の10人と報告を受け調査中。人数は確定した漏えい人数ではない。

- [東武バス — 10/16～「発車オーライネット」への不正アクセスによるお客様情報の流出について](https://www.tobu-bus.com/pc/important/detail.html?key=9)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [東武バスの公表履歴](https://security.qutori.jp/companies.html?company=tobu-bus)

### 関係 269｜工房 / 東京バス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：東京バス

関係：高速バスの予約受付 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

工房から外部予約基盤の侵害による漏えいの可能性を報告された。7月16日～11月29日利用分の一部の氏名・電話番号・予約情報が対象。運営元はサーバーを遮断して調査を進めている。

- [東京バス — 「発車オーライネット」への不正アクセスによるお客様情報流出の可能性について](https://www.tokyobus.jp/2026/10/16/post-7283/)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [東京バスの公表履歴](https://security.qutori.jp/companies.html?company=tokyo-bus)

### 関係 278｜工房 / とさでん交通｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：とさでん交通

関係：高速バスの予約受付 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

高速バスの予約受付に工房の発車オーライネットを利用。自社関連の予約情報も漏えい対象となる可能性があると運営元から報告を受けた。

- [とさでん交通 — 【高速バス】株式会社工房「発車オーライネット」における不正アクセス発生について（お詫び）](https://www.tosaden.co.jp/info/dtl.php?ID=2556)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [とさでん交通の公表履歴](https://security.qutori.jp/companies.html?company=tosaden-kotsu)

### 関係 281｜工房 / 豊鉄バス｜2026-10-16

提供元・委託先：工房 / 利用先・委託元：豊鉄バス

関係：2路線の高速バス予約システム / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

新宿豊橋線・新城名古屋藤が丘線の予約に工房の発車オーライネットを利用。対象21件・14人分について情報流出の可能性を公表。

- [豊鉄バス — 高速バス予約システム「発車オーライネット」で発生した不正アクセスによる個人情報の流出について](https://www.toyotetsu.jp/ufile/library/2138_file.pdf)
- [工房の公表履歴](https://security.qutori.jp/companies.html?company=khobho)
- [豊鉄バスの公表履歴](https://security.qutori.jp/companies.html?company=toyotetsu-bus)

## 十和運送｜利用クラウドの不正アクセス

最新の関係公表：2026-10-16

クラウドでの侵入と利用企業の情報漏えいは同じではない。十和運送は調査報告を受けて漏えいなしと判断。

自社で確認すること：提供元の調査報告で自社データの対象範囲と影響の確度を確認する。

### 関係 275｜十和運送の利用クラウド（社名非公表） / 十和運送｜2026-10-16

提供元・委託先：十和運送の利用クラウド（社名非公表） / 利用先・委託元：十和運送

関係：クラウド利用 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-10-16 / 資料確認日：2026-10-28

利用クラウドで不正アクセスが発生したが、調査で照会・持ち出しの痕跡がなく、十和運送は個人情報等の漏えいなしと判断した。クラウド会社名は公表されていない。

- [十和運送 — 当社が利用しているクラウドサービスへの不正アクセスに関する調査報告](https://www.juwa.com/news/news-6398/)
- [十和運送の公表履歴](https://security.qutori.jp/companies.html?company=juwa-transportation)

## 両毛システムズとガス各社の顧客情報

最新の関係公表：2026-10-16

システムや保守業務を委託したガス会社が、自社の顧客情報への影響を個別に公表。8社は流出の可能性、広島ガスは影響未確認として掲載する。ガス供給設備への侵害や全利用企業への波及を示すものではない。

自社で確認すること：本番システムだけでなく、委託先に渡した移行・調査・保守用ファイルの保存先と削除状況を確認する。

### 関係 262｜両毛システムズ / 東京ガス山梨株式会社｜2026-10-16

提供元・委託先：両毛システムズ / 利用先・委託元：東京ガス山梨株式会社

関係：システム導入に伴う顧客情報取扱いの委託 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

東京ガス山梨が新システム導入等で情報の取扱いを委託した両毛システムズから、顧客情報が漏洩した可能性。第二報で口座情報を含む対象追加を公表。

- [東京ガス山梨株式会社 — （第二報）業務委託先企業への「不正アクセスによるお客さま情報漏洩の可能性」についてのお詫びとお知らせ](https://www.tgyn.co.jp/topics/2026/post_95.html)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [東京ガス山梨株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tokyo-gas-yamanashi)

### 関係 263｜両毛システムズ / 越後天然ガス株式会社｜2026-10-09

提供元・委託先：両毛システムズ / 利用先・委託元：越後天然ガス株式会社

関係：顧客情報管理システムの利用 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

越後天然ガスが利用するシステムサービス事業者の両毛システムズで、保存された顧客情報の一部が漏洩した可能性。

- [越後天然ガス株式会社 — システムサービス提供事業者へのサイバー攻撃に関するお詫びとお知らせ](https://echiten-gas.co.jp/news/info/important-notice/56043/)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [越後天然ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=echigo-natural-gas)

### 関係 257｜両毛システムズ / 長野都市ガス株式会社｜2026-10-05

提供元・委託先：両毛システムズ / 利用先・委託元：長野都市ガス株式会社

関係：業務委託・顧客情報の保管 / 関連先への影響：可能性 / 原文公表：2026-10-05 / 資料確認日：2026-10-28

長野都市ガスが業務を委託した両毛システムズのファイルサーバーに、保安調査の顧客情報が保存されていた。流出は可能性として公表。

- [長野都市ガス株式会社 — 業務委託先企業における「不正アクセスによるお客さま情報流出の可能性」についてのお詫びとお知らせ（第二報・事案の概要とお客さまへの個別通知について）](https://www.nagano-toshi-gas.co.jp/news/2026/10/post-97.html)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [長野都市ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=nagano-toshi-gas)

### 関係 264｜両毛システムズ / 大和ガス株式会社｜2026-09-30

提供元・委託先：両毛システムズ / 利用先・委託元：大和ガス株式会社

関係：顧客情報管理システムの利用 / 関連先への影響：可能性 / 原文公表：2026-09-30 / 資料確認日：2026-10-28

大和ガスは顧客情報の管理に両毛システムズを利用。同社への攻撃に伴い顧客情報が流出した可能性を公表。

- [大和ガス株式会社 — システムサービス提供事業者へのサイバー攻撃に伴う、弊社お客さま情報流出の可能性について](https://www.daiwa-gas.co.jp/upload/pdf/634524658.pdf)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [大和ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=daiwa-gas)

### 関係 265｜両毛システムズ / 広島ガス株式会社｜2026-09-30

提供元・委託先：両毛システムズ / 利用先・委託元：広島ガス株式会社

関係：顧客情報システムの維持管理 / 関連先への影響：未確認 / 原文公表：2026-09-30 / 資料確認日：2026-10-28

広島ガスが顧客情報システムの維持管理を両毛システムズに委託する関係は公式確認済み。顧客情報の漏洩事実は未確認で調査中。

- [広島ガス株式会社 — システム維持管理事業者への不正アクセスに関するお知らせ](https://www.hiroshima-gas.co.jp/com/w_new/info/2026/security0930.htm)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [広島ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=hiroshima-gas)

### 関係 260｜両毛システムズ / 桐生瓦斯株式会社｜2026-09-30

提供元・委託先：両毛システムズ / 利用先・委託元：桐生瓦斯株式会社

関係：顧客情報管理システムの利用 / 関連先への影響：可能性 / 原文公表：2026-09-30 / 資料確認日：2026-10-28

過去に両社間で業務上扱った電気利用者情報のファイルが、両毛システムズの社内ネットワークに残存。流出の可能性が公表された。

- [桐生瓦斯株式会社 — システムサービス提供事業者へのサイバー攻撃（不正アクセス）に伴う桐生ガスでんきをご契約して頂いているお客さま情報流出の可能性について](https://www.kiryu-gas.co.jp/information/202609_001.html)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [桐生瓦斯株式会社の公表履歴](https://security.qutori.jp/companies.html?company=kiryu-gas)

### 関係 258｜両毛システムズ / 名張近鉄ガス株式会社｜2026-09-30

提供元・委託先：両毛システムズ / 利用先・委託元：名張近鉄ガス株式会社

関係：顧客情報管理の委託 / 関連先への影響：可能性 / 原文公表：2026-09-30 / 資料確認日：2026-10-28

顧客情報の管理を委託する両毛システムズのファイルサーバーが攻撃を受け、プロパンガス顧客情報に漏洩の可能性が生じた。

- [名張近鉄ガス株式会社 — 当社委託先のファイルサーバーへの不正アクセスによるお客さま情報漏洩の可能性について](https://www.kintetsugas.co.jp/news/p_release/260930pr/index.html)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [名張近鉄ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=nabari-kintetsu-gas)

### 関係 259｜両毛システムズ / 新宮ガス株式会社｜2026-09-29

提供元・委託先：両毛システムズ / 利用先・委託元：新宮ガス株式会社

関係：顧客情報管理の委託 / 関連先への影響：可能性 / 原文公表：2026-09-29 / 資料確認日：2026-10-28

新宮ガスが顧客情報管理を委託した両毛システムズのファイルサーバーから、顧客情報が漏洩した可能性。

- [新宮ガス株式会社 — 当社委託先のファイルサーバーへの不正アクセスによる「個人情報漏洩の可能性」について](https://www.shingugas.co.jp/pdf/news/20260929.pdf)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [新宮ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=shingu-gas)

### 関係 261｜両毛システムズ / 大東ガス株式会社｜2026-09-28

提供元・委託先：両毛システムズ / 利用先・委託元：大東ガス株式会社

関係：顧客情報管理システムの利用 / 関連先への影響：可能性 / 原文公表：2026-09-28 / 資料確認日：2026-10-28

現行の顧客情報システムとは分離された両毛システムズ社内ネットワークに、過去の業務ファイルが残存。対象ファイルの流出可能性を公表。

- [大東ガス株式会社 — システムサービス提供事業者へのサイバー攻撃に伴うお客さま情報流出の可能性について](https://www.daitogas.co.jp/info/170)
- [両毛システムズの公表履歴](https://security.qutori.jp/companies.html?company=ryomo-systems)
- [大東ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=daito-gas)

## TEMAIRAZU｜宿泊予約情報

最新の関係公表：2026-10-15

共通の宿泊予約管理サービスと利用企業の関係。各社が公表した情報漏えいの可能性と、調査中の対象範囲を区別します。

自社で確認すること：利用サービス名だけで対象と決めず、施設ごとの公式通知・予約期間・情報項目を確認する。

### 関係 203｜TEMAIRAZU（宿泊予約管理サービス） / アイコニア・ホスピタリティ（旧マイステイズ）｜2026-10-15

提供元・委託先：TEMAIRAZU（宿泊予約管理サービス） / 利用先・委託元：アイコニア・ホスピタリティ（旧マイステイズ）

関係：宿泊予約管理の委託 / 関連先への影響：可能性 / 原文公表：2026-10-15 / 資料確認日：2026-10-28

TEMAIRAZU利用と予約情報への影響の可能性を当該運営会社・施設が公表。漏えい確定や全予約対象とは扱わない。

- [アイコニア・ホスピタリティ（旧マイステイズ） — 第2報｜【重要】お客様の個人情報漏洩の可能性に関するお詫びと注意喚起](https://kamenoi-hotels.com/yanagawa/information/180953)
- [アイコニア・ホスピタリティ（旧マイステイズ）の公表履歴](https://security.qutori.jp/companies.html?company=iconia-hospitality)

### 関係 204｜TEMAIRAZU（宿泊予約管理サービス） / CANATA / HOTEL CANATA KYOTO｜2026-10-02

提供元・委託先：TEMAIRAZU（宿泊予約管理サービス） / 利用先・委託元：CANATA / HOTEL CANATA KYOTO

関係：宿泊予約管理の委託 / 関連先への影響：可能性 / 原文公表：2026-10-02 / 資料確認日：2026-10-28

TEMAIRAZU利用と予約情報への影響の可能性を当該運営会社・施設が公表。漏えい確定や全予約対象とは扱わない。

- [CANATA / HOTEL CANATA KYOTO — 【重要なお知らせ】予約管理システムへの不正アクセスについて](https://hotel-canata.com/topics/166)
- [CANATA / HOTEL CANATA KYOTOの公表履歴](https://security.qutori.jp/companies.html?company=canata)

### 関係 206｜TEMAIRAZU（宿泊予約管理サービス） / 長寿荘 / ホテルクリスタルパレス｜2026-10-01

提供元・委託先：TEMAIRAZU（宿泊予約管理サービス） / 利用先・委託元：長寿荘 / ホテルクリスタルパレス

関係：宿泊予約管理の委託 / 関連先への影響：可能性 / 原文公表：2026-10-01 / 資料確認日：2026-10-28

TEMAIRAZU利用と予約情報への影響の可能性を当該運営会社・施設が公表。漏えい確定や全予約対象とは扱わない。

- [長寿荘 / ホテルクリスタルパレス — 【重要なお知らせ】予約管理システム『手間いらず』における個人情報漏洩の可能性および注意喚起](https://www.hotel-crystal.co.jp/news/7830/)
- [長寿荘 / ホテルクリスタルパレスの公表履歴](https://security.qutori.jp/companies.html?company=chojuso)

### 関係 205｜TEMAIRAZU（宿泊予約管理サービス） / UDS / MUJI HOTEL GINZA｜2026-09-30

提供元・委託先：TEMAIRAZU（宿泊予約管理サービス） / 利用先・委託元：UDS / MUJI HOTEL GINZA

関係：宿泊予約管理の委託 / 関連先への影響：可能性 / 原文公表：2026-09-30 / 資料確認日：2026-10-28

TEMAIRAZU利用と予約情報への影響の可能性を当該運営会社・施設が公表。漏えい確定や全予約対象とは扱わない。

- [UDS / MUJI HOTEL GINZA — 【重要なお知らせ】【続報】当ホテルが利用する予約管理システムへの不正アクセスに関するお詫びとお知らせ](https://hotel.muji.com/ginza/ja/news/2097/)
- [UDS / MUJI HOTEL GINZAの公表履歴](https://security.qutori.jp/companies.html?company=uds)

### 関係 202｜TEMAIRAZU（宿泊予約管理サービス） / クア・アンド・ホテル｜2026-09-29

提供元・委託先：TEMAIRAZU（宿泊予約管理サービス） / 利用先・委託元：クア・アンド・ホテル

関係：宿泊予約管理の委託 / 関連先への影響：可能性 / 原文公表：2026-09-29 / 資料確認日：2026-10-28

TEMAIRAZU利用と予約情報への影響の可能性を当該運営会社・施設が公表。漏えい確定や全予約対象とは扱わない。

- [クア・アンド・ホテル — 【重要】不審なメール・メッセージに関する調査状況のお知らせ](https://www.kur-hotel.co.jp/news/attention2/)
- [クア・アンド・ホテルの公表履歴](https://security.qutori.jp/companies.html?company=kur-hotel)

## 証券取引システムの運用委託と一時保存データ

最新の関係公表：2026-10-15

受託運用中のWebサーバー侵入と顧客情報への影響。基幹の業務データベースへの侵入は確認されていない。

自社で確認すること：委託システムの一時保存情報と本体データベースを分け、対象時間帯を確認する。

### 関係 335｜大和総研 / 内藤証券｜2026-10-15

提供元・委託先：大和総研 / 利用先・委託元：内藤証券

関係：インターネット取引システムの運用受託 / 関連先への影響：可能性 / 原文公表：2026-10-15 / 資料確認日：2026-10-28

大和総研が運用するFinancial Plate/WB4のWebサーバーへ侵入。内藤証券のログイン利用者情報が漏えいした可能性。

- [大和総研 — 当社運用システムへの不正アクセスによる個人情報漏えいの可能性について](https://www.dir.co.jp/release/2026101501.pdf)
- [大和総研の公表履歴](https://security.qutori.jp/companies.html?company=daiwa-institute)
- [内藤証券の公表履歴](https://security.qutori.jp/companies.html?company=naito-securities)

## ApplyNow｜動画面接の委託

最新の関係公表：2026-10-14

面接サービス側の侵害が、利用企業の過去の応募者情報へ及んだ事例。

自社で確認すること：採用サービスの保存期間、退会・選考終了後のデータ削除、委託先通知を確認する。

### 関係 379｜ApplyNow（動画面接サービス） / トランスコスモス｜2026-10-14

提供元・委託先：ApplyNow（動画面接サービス） / 利用先・委託元：トランスコスモス

関係：動画面接サービス / 関連先への影響：確認済み / 原文公表：2026-10-14 / 資料確認日：2026-10-28

採用選考に利用したApplyNowで、契約社員応募者の個人情報漏えいを確認。

- [トランスコスモス — 採用応募者様の個人情報漏えいに関するお詫びとお知らせ](https://www.trans-cosmos.co.jp/company/news/pdf/2026/261014.pdf)
- [トランスコスモスの公表履歴](https://security.qutori.jp/companies.html?company=transcosmos)

## ソルティドッグ｜広告管理権限から顧客へ

最新の関係公表：2026-10-14

管理用Google広告アカウントの侵害が複数の顧客広告操作へ波及。Google基盤自体の侵害とは説明していない。

自社で確認すること：委託広告運用者の権限、リンクされたMCC、請求と設定の変更履歴を確認する。

### 関係 387｜ソルティドッグ / ソルティドッグが管理する顧客広告アカウント｜2026-10-14

提供元・委託先：ソルティドッグ / 利用先・委託元：ソルティドッグが管理する顧客広告アカウント

関係：広告アカウント管理 / 関連先への影響：確認済み / 原文公表：2026-10-14 / 資料確認日：2026-10-28

管理用MCCへの侵害が配下の広告操作へ波及。一部で不正費用を確認したが、全顧客に同じ被害が出たとはしない。

- [ソルティドッグ — Google広告アカウントへの不正アクセスに関するお詫びと今後の対応について（10月14日更新）](https://saltydog.jp/post-389/)
- [ソルティドッグの公表履歴](https://security.qutori.jp/companies.html?company=saltydog)

## 会員アプリから外食・レジャー企業の顧客情報へ

最新の関係公表：2026-10-14

トイポの同じ基盤に依存する各社の公表を並べる。漏えい確認と可能性、個別の対象範囲を分けて確認する。

自社で確認すること：自社の委託範囲と保管データを確認し、利用企業側の公式発表で対象を照合する。

### 関係 196｜トイポ / 萬野屋｜2026-10-14

提供元・委託先：トイポ / 利用先・委託元：萬野屋

関係：顧客管理アプリ / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

杵屋萬野アプリの登録212名中12名の登録情報に漏えいのおそれ。

- [萬野屋 — 株式会社トイポへの不正アクセスに伴う『杵屋萬野』公式アプリ会員情報の漏えいについて](https://www.mannoya.com/company/information/8958/)
- [萬野屋の公表履歴](https://security.qutori.jp/companies.html?company=mannoya)

### 関係 195｜トイポ / JR九州フードサービス｜2026-10-13

提供元・委託先：トイポ / 利用先・委託元：JR九州フードサービス

関係：顧客管理アプリ / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

トイポへの侵入に伴う自社会員情報の一部漏えいを公表。約26,900名の対象範囲にはおそれを含む。

- [JR九州フードサービス — 株式会社トイポにおける不正アクセスに伴う当社お客さま情報の漏えいについて](https://www.jrfs.co.jp/news/365)
- [JR九州フードサービスの公表履歴](https://security.qutori.jp/companies.html?company=jr-kyushu-food-service)

### 関係 213｜トイポ / 西鉄ウェルネス｜2026-10-13

提供元・委託先：トイポ / 利用先・委託元：西鉄ウェルネス

関係：会員アプリ / 関連先への影響：可能性 / 原文公表：2026-10-13 / 資料確認日：2026-10-28

西新パレスドームが会員アプリとしてトイポを利用。利用企業は登録情報の漏えい可能性を案内し、詳しい確認窓口をトイポへ案内。

- [西鉄ウェルネス — 西新パレスドームの会員アプリ「トイポ」への不正アクセスに伴う個人情報流出の可能性および注意喚起のお知らせ](https://nishitetsu-wellness.com/wp/wp-content/uploads/2026/10/%E4%BC%9A%E5%93%A1%E3%82%A2%E3%83%97%E3%83%AA%E3%80%8C%E3%83%88%E3%82%A4%E3%83%9D%E3%80%8D%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E4%BC%B4%E3%81%86%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%8A%E3%82%88%E3%81%B3%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7%E3%81%AE%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B.pdf)
- [西鉄ウェルネスの公表履歴](https://security.qutori.jp/companies.html?company=nishitetsu-wellness)

### 関係 214｜トイポ / 天拝の郷｜2026-10-13

提供元・委託先：トイポ / 利用先・委託元：天拝の郷

関係：会員アプリ / 関連先への影響：可能性 / 原文公表：2026-10-13 / 資料確認日：2026-10-28

天拝の郷がトイポを利用し、同基盤の不正アクセスと情報漏えい可能性を利用者に案内。施設別の対象人数は公表されていない。

- [天拝の郷 — トイポアプリへの不正アクセスについて](https://tenpainosato.com/news/%E3%83%88%E3%82%A4%E3%83%9D%E3%82%A2%E3%83%97%E3%83%AA%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6.html)
- [天拝の郷の公表履歴](https://security.qutori.jp/companies.html?company=tenpainosato)

## ライドオン｜外部サーバー停止

最新の関係公表：2026-10-13

社名非公表の外部サーバーへの攻撃と注文停止。最大約650万件は漏えい確定値ではない。

自社で確認すること：注文を受ける代替経路と、注文データの復旧範囲を確認する。

### 関係 114｜ライドオンの外部サーバー運営会社（社名非公表） / ライドオンエクスプレスホールディングス｜2026-10-13

提供元・委託先：ライドオンの外部サーバー運営会社（社名非公表） / 利用先・委託元：ライドオンエクスプレスホールディングス

関係：外部サーバー利用 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

外部サーバー運営会社のランサムウェア攻撃で注文機能が停止。運営会社名や他社事案との同一性は公式本文で未特定。

- [ライドオンエクスプレスホールディングス — サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ（第3報）](https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html)
- [ライドオンエクスプレスホールディングスの公表履歴](https://security.qutori.jp/companies.html?company=ride-on-express)

## HIS｜海外グループ会社

最新の関係公表：2026-10-07

タイ法人のファイルサーバーとグループ報告の関係。親会社システムへの侵害波及を示しません。

自社で確認すること：海外拠点が持つ顧客情報と、インシデント時の連絡・報告範囲を確認する。

### 関係 65｜H.I.S. TOURS CO., LTD.（タイ法人） / 株式会社エイチ・アイ・エス｜2026-10-07

提供元・委託先：H.I.S. TOURS CO., LTD.（タイ法人） / 利用先・委託元：株式会社エイチ・アイ・エス

関係：海外子会社での旅行者情報保管 / 関連先への影響：未確認 / 原文公表：2026-10-07 / 資料確認日：2026-10-28

タイ現地法人のファイルサーバに、日本で取得した旅行者情報を保管。侵入は確認されたが、最大627人の旅券・アレルギー情報の外部流出は可能性として公表。

- [エイチ・アイ・エス — 子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ](https://www.his.co.jp/assets/20261007.pdf)
- [株式会社エイチ・アイ・エスの公表履歴](https://security.qutori.jp/companies.html?company=his)

## リゾートイン石垣島｜宿泊管理の委託先

最新の関係公表：2026-10-06

宿泊管理システムへの侵入で同施設の宿泊者・予約者17,170名の情報取得を確認。提供元は非公表で、他の予約サービス事案と同一視しない。

自社で確認すること：ホテル名・宿泊対象期間・個別通知を照合し、旅券画像等の対象者は公式窓口の案内を確認する。

### 関係 201｜リゾートイン石垣島の宿泊管理システム（提供元非公表） / リゾーツ琉球｜2026-10-06

提供元・委託先：リゾートイン石垣島の宿泊管理システム（提供元非公表） / 利用先・委託元：リゾーツ琉球

関係：宿泊管理の委託 / 関連先への影響：確認済み / 原文公表：2026-10-06 / 資料確認日：2026-10-28

提供元からの報告で同施設17,170人への情報取得を確認。提供元は非公表で、別の予約サービス事案と同一視しない。

- [リゾーツ琉球 — 【重要】宿泊管理システムへの不正アクセスに伴う「ホテルリゾートイン石垣島」のお客様情報の漏えいに関するお詫びとお知らせ](https://www.company.resorts.co.jp/news/102/)
- [リゾーツ琉球の公表履歴](https://security.qutori.jp/companies.html?company=resorts-ryukyu)

## 医療情報サイトの運営委託

最新の関係公表：2026-10-06

委託先のDB侵入と、委託元が示した個人情報への影響を辿る。

自社で確認すること：医療情報サイトの運営委託先と、保存する情報の範囲を点検する。

### 関係 388｜医薬情報ネット / 旭化成セラピューティクス｜2026-10-06

提供元・委託先：医薬情報ネット / 利用先・委託元：旭化成セラピューティクス

関係：サイト運営・情報管理委託 / 関連先への影響：可能性 / 原文公表：2026-10-06 / 資料確認日：2026-10-28

医薬情報ネットがPharma DIGITALの運営・情報管理を受託。管理DBの個人情報が閲覧・取得された可能性を委託元が公表。

- [旭化成セラピューティクス — 医療従事者向け情報提供ウェブサイト「Pharma DIGITAL」への不正アクセスおよび個人情報漏えいの可能性について](https://www.asahi-kasei.co.jp/pharma/oshirase_20261006.html)
- [医薬情報ネットの公表履歴](https://security.qutori.jp/companies.html?company=iyaku-joho-net)
- [旭化成セラピューティクスの公表履歴](https://security.qutori.jp/companies.html?company=asahi-kasei-therapeutics)

## 問い合わせ窓口の委託先とブランド顧客

最新の関係公表：2026-10-06

問い合わせ本文に記載された追加情報も影響範囲に含まれる可能性がある。

自社で確認すること：問い合わせシステムの委託・保存期間と自由記述の情報を確認する。

### 関係 103｜スカラコミュニケーションズ / シチズン時計｜2026-10-06

提供元・委託先：スカラコミュニケーションズ / 利用先・委託元：シチズン時計

関係：問い合わせ受付システム / 関連先への影響：可能性 / 原文公表：2026-10-06 / 資料確認日：2026-10-28

スカラコミュニケーションズ提供のシステムに保存された問い合わせ情報が対象。シチズン自社環境への侵入と混同しない。

- [シチズン時計 — 委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について](https://www.citizen.jp/news/2026/20261006.html)
- [スカラコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=scala)
- [シチズン時計の公表履歴](https://security.qutori.jp/companies.html?company=citizen-watch)

### 関係 334｜スカラコミュニケーションズ / 大和証券｜2026-10-05

提供元・委託先：スカラコミュニケーションズ / 利用先・委託元：大和証券

関係：問い合わせ情報の管理委託 / 関連先への影響：可能性 / 原文公表：2026-10-05 / 資料確認日：2026-10-28

スカラのサーバーで大和証券の問い合わせ情報の取得形跡があり、顧客約11万名の情報流出の可能性を公表。

- [大和証券 — 外部委託先への不正アクセスによるお客様情報の漏洩の可能性について](https://ssl4.eir-parts.net/doc/8601/tdnet/2891437/00.pdf)
- [スカラコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=scala)
- [大和証券の公表履歴](https://security.qutori.jp/companies.html?company=daiwa-securities)

## ショップサーブ｜オンラインショップ

最新の関係公表：2026-10-05

EC基盤への不正アクセスで購入者情報が漏えい。利用店が個別に公表した範囲を表示します。

自社で確認すること：購入した店舗の対象通知と、提供元の調査結果を確認する。

### 関係 331｜Eストアー / マガジンハウス｜2026-10-05

提供元・委託先：Eストアー / 利用先・委託元：マガジンハウス

関係：ECカートシステム / 関連先への影響：確認済み / 原文公表：2026-10-05 / 資料確認日：2026-10-28

ショップサーブに保管された同社オンラインショップの購入者情報が漏えい。提供元の全体件数と利用店の件数は合算しない。

- [マガジンハウス — Eストアー「ショップサーブ」への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ](https://magazineworld.jp/news/news-260871/)
- [Eストアーの公表履歴](https://security.qutori.jp/companies.html?company=estore)
- [マガジンハウスの公表履歴](https://security.qutori.jp/companies.html?company=magazine-house)

## ヤマト運輸｜後払い決済

最新の関係公表：2026-10-05

後払い決済サービスとアエナのEC利用。配送・決済情報の範囲は各社の公表を参照。

自社で確認すること：決済委託先の処理情報と、自社ECから渡している項目を確認する。

### 関係 64｜ヤマト運輸株式会社 / 株式会社アエナ｜2026-10-05

提供元・委託先：ヤマト運輸株式会社 / 利用先・委託元：株式会社アエナ

関係：代金後払い決済の利用 / 関連先への影響：確認済み / 原文公表：2026-10-05 / 資料確認日：2026-10-28

アエナはヤマトの後払い決済を利用。決済・請求書発行の停止を公表し、顧客情報が対象に含まれる可能性を案内。アエナのECアプリ直接侵入とは別。

- [アエナ — 【続報】「代金後払い決済」に関するお知らせ ― アエナを装った不審な連絡にご注意ください](https://www.aena.co.jp/news/detail/7770/)
- [ヤマト運輸株式会社の公表履歴](https://security.qutori.jp/companies.html?company=yamato-transport)
- [株式会社アエナの公表履歴](https://security.qutori.jp/companies.html?company=aena)

## AT&T｜クラウド環境

最新の関係公表：2026-10-02

クラウド基盤の提供関係とAT&T環境からのデータ取得を別々の関係として表示。基盤全体の侵害とはしません。

自社で確認すること：外部クラウドの認証方法と、自社環境へのアクセス履歴を確認する。

### 関係 82｜Snowflake（クラウド基盤） / AT&Tのクラウド環境｜2026-10-02

提供元・委託先：Snowflake（クラウド基盤） / 利用先・委託元：AT&Tのクラウド環境

関係：クラウド提供関係 / 関連先への影響：未確認 / 原文公表：2026-10-02 / 資料確認日：2026-10-28

裁判所資料でSnowflake上のAT&T環境と確認。顧客環境の流出を示す関係であり、Snowflake基盤自体の侵害・脆弱性悪用は確認されていない。

- [米国テキサス北部地区連邦地方裁判所 — In re AT&T Inc. Customer Data Security Breach Litigation — Memorandum Opinion and Order (October 2, 2026)](https://www.govinfo.gov/content/pkg/USCOURTS-txnd-3_24-md-03114/pdf/USCOURTS-txnd-3_24-md-03114-0.pdf)

### 関係 83｜AT&Tのクラウド環境 / AT&T｜2024-07-12

提供元・委託先：AT&Tのクラウド環境 / 利用先・委託元：AT&T

関係：保管データへの不正アクセス / 関連先への影響：確認済み / 原文公表：2024-07-12 / 資料確認日：2026-10-28

AT&Tが外部クラウド環境から通信記録の持ち出しを確認。2024年3月公表の別のデータセットとは別事案。

- [AT&T / SEC — Form 8-K — Material Cybersecurity Incidents (July 12, 2024)](https://www.sec.gov/Archives/edgar/data/732717/000073271724000046/t-20240506.htm)
- [AT&Tの公表履歴](https://security.qutori.jp/companies.html?company=att)

## 佐川急便｜配送確認への影響

最新の関係公表：2026-10-02

配送会社のシステム停止が通販サイトの荷物追跡に影響。商品の配送停止や通販会社自身の侵害とは区別します。

自社で確認すること：追跡機能と配送業務の稼働を分け、公式窓口で状況を確認する。

### 関係 186｜佐川急便 / ジャパネットたかた｜2026-10-02

提供元・委託先：佐川急便 / 利用先・委託元：ジャパネットたかた

関係：配送状況確認 / 関連先への影響：確認済み / 原文公表：2026-10-02 / 資料確認日：2026-10-28

佐川急便の安全対策による一部停止で、ジャパネットの注文履歴から荷物追跡が利用不能。集荷・配達自体への影響やジャパネット自身の侵害とは区別する。

- [ジャパネットたかた — 佐川急便「お荷物問い合わせサービス」への不正アクセスに関する報道と、当社サイトでの配送状況確認機能の停止について](https://www.japanet.co.jp/shopping/support/info71.html)
- [佐川急便の公表履歴](https://security.qutori.jp/companies.html?company=sagawa-express)
- [ジャパネットたかたの公表履歴](https://security.qutori.jp/companies.html?company=japanet-takata)

## 採用委託先から吉野家・はなまるへ

最新の関係公表：2026-09-30

契約が終了した委託先に残った応募者データにも影響が発生。

自社で確認すること：自社の委託範囲と保管データを確認し、利用企業側の公式発表で対象を照合する。

### 関係 199｜ApplyNow / はなまる｜2026-09-30

提供元・委託先：ApplyNow / 利用先・委託元：はなまる

関係：採用業務・応募者管理の委託 / 関連先への影響：確認済み / 原文公表：2026-09-30 / 資料確認日：2026-10-28

契約終了後も提供元に残っていた応募者情報が、分析ツールへの侵入で漏えい。

- [吉野家ホールディングス・吉野家・はなまる — ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び](https://www.yoshinoya.com/wp-content/uploads/2026/09/30185541/news_2026093004.pdf)
- [はなまるの公表履歴](https://security.qutori.jp/companies.html?company=hanamaru)

### 関係 198｜ApplyNow / 吉野家｜2026-09-30

提供元・委託先：ApplyNow / 利用先・委託元：吉野家

関係：採用業務・応募者管理の委託 / 関連先への影響：確認済み / 原文公表：2026-09-30 / 資料確認日：2026-10-28

契約終了後も提供元に残っていた応募者情報が、分析ツールへの侵入で漏えい。

- [吉野家ホールディングス・吉野家・はなまる — ApplyNow採用管理プラットフォームへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び](https://www.yoshinoya.com/wp-content/uploads/2026/09/30185541/news_2026093004.pdf)
- [吉野家の公表履歴](https://security.qutori.jp/companies.html?company=yoshinoya)

## Webサーバーの脆弱性から共有ホスティングへ

最新の関係公表：2026-09-17

Hostingerの1台に対するLiteSpeedのゼロデイ悪用。430アカウントへの設置と10アカウントのコマンド実行を分けて示す。

自社で確認すること：共有基盤の隔離境界、修正版、サイト復旧と認証情報を確認する。

### 関係 419｜LiteSpeed Web Server / Hostinger｜2026-09-17

提供元・委託先：LiteSpeed Web Server / 利用先・委託元：Hostinger

関係：共有サーバー製品の脆弱性 / 関連先への影響：確認済み / 原文公表：2026-09-17 / 資料確認日：2026-10-28

LiteSpeed Web Serverの脆弱性からHostingerの共有サーバー1台へ侵入し、root権限と顧客アカウント内のWebシェル設置へ至った。

- [Hostinger — September 16, 2026 security incident: how we responded to a LiteSpeed zero-day attack](https://www.hostinger.com/blog/litespeed-zero-day-2026/)
- [Hostingerの公表履歴](https://security.qutori.jp/companies.html?company=hostinger)

## 分析ツールから顧客データベースへの影響

最新の関係公表：2026-09-15

LEAN BODYが利用するMetabaseから顧客データベースへ到達した事例。Metabase提供企業が侵害されたという意味ではなく、悪用されたCVE番号も公式発表には記載されていない。

自社で確認すること：分析ツールの公開範囲、接続先データ、付与権限、修正版適用の運用を確認する。

### 関係 227｜Metabase（導入ソフトウェア） / 株式会社LEAN BODY｜2026-09-15

提供元・委託先：Metabase（導入ソフトウェア） / 利用先・委託元：株式会社LEAN BODY

関係：分析ソフトウェア利用 / 関連先への影響：確認済み / 原文公表：2026-09-15 / 資料確認日：2026-10-28

LEAN BODYが管理するMetabaseの脆弱性を悪用し、接続先DBから情報取得。ソフトウェア提供企業のシステム侵害や、他社事案との同一攻撃を示す関係ではない。

- [株式会社LEAN BODY — 弊社が利用する分析ツールへの不正アクセスによるお客様情報の取得について（お詫び）](https://lean-body.co.jp/news/JlBWMCs7)
- [株式会社LEAN BODYの公表履歴](https://security.qutori.jp/companies.html?company=lean-body)

## KDDIメール基盤｜複数ISPへの影響

最新の関係公表：2026-08-24

メール基盤を共有する各社に影響。提供元の集計と各社の件数は重複するため加算しない。対象プランと認証情報の保存形式も異なる。

自社で確認すること：自社が使うISP・メールプラン・対象アカウントを照合し、失効や再設定の案内を確認する。

### 関係 293｜KDDI / KDDIウェブコミュニケーションズ｜2026-08-24

提供元・委託先：KDDI / 利用先・委託元：KDDIウェブコミュニケーションズ

関係：共通メール基盤 / 関連先への影響：確認済み / 原文公表：2026-08-24 / 資料確認日：2026-10-28

KDDI提供基盤への不正アクセスによるCPIのメールアカウント情報の漏えい。利用関係と対象は利用企業自身の公表で確認。

- [KDDIウェブコミュニケーションズ — 弊社メールサービスへの不正アクセスに関する調査結果および対応完了のご報告](https://www.cpi.ad.jp/news/support-info/260824/)
- [KDDIの公表履歴](https://security.qutori.jp/companies.html?company=kddi)
- [KDDIウェブコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=kddi-web-communications)

### 関係 290｜KDDI / ビッグローブ｜2026-07-06

提供元・委託先：KDDI / 利用先・委託元：ビッグローブ

関係：共通メール基盤 / 関連先への影響：確認済み / 原文公表：2026-07-06 / 資料確認日：2026-10-28

KDDI提供基盤への不正アクセスによるBIGLOBEのメールアドレス・IDと一部パスワードの漏えい。利用関係と対象は利用企業自身の公表で確認。

- [ビッグローブ — 「BIGLOBEメール」への不正アクセス発生のお詫びとご報告（第二報）](https://www.biglobe.co.jp/pressroom/release/2026/07/260706-a)
- [KDDIの公表履歴](https://security.qutori.jp/companies.html?company=kddi)
- [ビッグローブの公表履歴](https://security.qutori.jp/companies.html?company=biglobe)

### 関係 292｜KDDI / 中部テレコミュニケーション｜2026-07-06

提供元・委託先：KDDI / 利用先・委託元：中部テレコミュニケーション

関係：共通メール基盤 / 関連先への影響：確認済み / 原文公表：2026-07-06 / 資料確認日：2026-10-28

KDDI提供基盤への不正アクセスによるコミュファのメールアドレスと一部パスワードの漏えい。利用関係と対象は利用企業自身の公表で確認。

- [中部テレコミュニケーション — コミュファ光・ビジネスコミュファのメールサービスに対する不正アクセスの発生に関するお詫びとご報告](https://www.ctc.co.jp/news/2026/20260706/)
- [KDDIの公表履歴](https://security.qutori.jp/companies.html?company=kddi)
- [中部テレコミュニケーションの公表履歴](https://security.qutori.jp/companies.html?company=chubu-telecommunications)

### 関係 289｜KDDI / ニフティ｜2026-07-06

提供元・委託先：KDDI / 利用先・委託元：ニフティ

関係：共通メール基盤 / 関連先への影響：可能性 / 原文公表：2026-07-06 / 資料確認日：2026-10-28

KDDI提供基盤への不正アクセスによる＠niftyのメール認証情報の漏えいのおそれ。利用関係と対象は利用企業自身の公表で確認。

- [ニフティ — 【第二報】当社メールサービスへの不正アクセスについて](https://support.nifty.com/topics/2026/07062542)
- [KDDIの公表履歴](https://security.qutori.jp/companies.html?company=kddi)
- [ニフティの公表履歴](https://security.qutori.jp/companies.html?company=nifty)

### 関係 291｜KDDI / STNet｜2026-07-06

提供元・委託先：KDDI / 利用先・委託元：STNet

関係：共通メール基盤 / 関連先への影響：確認済み / 原文公表：2026-07-06 / 資料確認日：2026-10-28

KDDI提供基盤への不正アクセスによるピカラ各サービスのメール認証情報の漏えい。利用関係と対象は利用企業自身の公表で確認。

- [STNet — 弊社メールサービスへの不正アクセス事案に関するお詫びとご報告](https://www.stnet.co.jp/archives/001/202607/press_20260706.pdf)
- [KDDIの公表履歴](https://security.qutori.jp/companies.html?company=kddi)
- [STNetの公表履歴](https://security.qutori.jp/companies.html?company=stnet)

## 制作会社のアカウント侵害と委託元への影響

最新の関係公表：2026-08-24

アイネックスと朝日放送テレビの公式調査結果に基づく。373件のアドレス流出と従業員6名の情報流出のおそれを混同しない。

### 関係 325｜アイネックス / 朝日放送テレビ｜2026-08-24

提供元・委託先：アイネックス / 利用先・委託元：朝日放送テレビ

関係：グループ会社への業務委託 / 関連先への影響：可能性 / 原文公表：2026-08-24 / 資料確認日：2026-10-28

アイネックスの侵害を調査した結果、当社の委託業務情報へのアクセス記録は未確認。一方、メールの操作・閲覧は否定できず、従業員6名の氏名・電話・メールに漏えいのおそれ。

- [朝日放送テレビ — グループ会社における不正アクセスに伴う当社委託情報の漏えいのおそれに関する調査結果について](https://corp.asahi.co.jp/Portals/0/data/pdf/news/NR20260824TVI_nvestigationResultsDuetoUnauthorizedAccess.pdf)
- [アイネックスの公表履歴](https://security.qutori.jp/companies.html?company=i-nex)
- [朝日放送テレビの公表履歴](https://security.qutori.jp/companies.html?company=abc-tv)

## 楽天ブックス｜配送業務のPC

最新の関係公表：2026-08-21

配送業務側のPC侵害と、保管されていた注文情報の漏えい有無を区別。

自社で確認すること：注文・配送先データの委託先と保管端末、保存期間を確認する。

### 関係 190｜楽天ブックスネットワーク / 楽天ブックスの配送業務｜2026-08-21

提供元・委託先：楽天ブックスネットワーク / 利用先・委託元：楽天ブックスの配送業務

関係：配送業務・注文情報保管 / 関連先への影響：未確認 / 原文公表：2026-08-21 / 資料確認日：2026-10-28

侵入された配送業務側PCに楽天ブックスの注文配送先33,333件を保存。情報漏えいの事実は調査時点で未確認。

- [楽天ブックスネットワーク — 当社における不正アクセスに関するお詫びとお知らせ](https://www.rakuten-booksnetwork.co.jp/2026/08/21/unauthorized-access-notice/index.html)
- [楽天ブックスネットワークの公表履歴](https://security.qutori.jp/companies.html?company=rakuten-books-network)

## 名鉄協商｜駐車場管理

最新の関係公表：2026-07-28

管理委託先への攻撃で月極駐車場の契約情報が対象になった事例。

自社で確認すること：月極契約の個別通知を確認し、口座変更の連絡は別経路で照合する。

### 関係 251｜名鉄協商 / 中電不動産｜2026-07-28

提供元・委託先：名鉄協商 / 利用先・委託元：中電不動産

関係：駐車場管理委託 / 関連先への影響：可能性 / 原文公表：2026-07-28 / 資料確認日：2026-10-28

名鉄協商のランサムウェア被害に伴い、中電不動産の月極駐車場顧客情報約4,000件に漏えいの可能性。

- [中電不動産 — 当社業務委託先における不正アクセスに伴うお客さま情報漏えいの可能性について](https://www.chudenfudosan.co.jp/info/491.html)
- [中電不動産の公表履歴](https://security.qutori.jp/companies.html?company=chuden-real-estate)

## Trivy｜開発ツール

最新の関係公表：2026-07-06

Checkmarxが公表した侵入経路。顧客全体の侵害を示す関係ではありません。

自社で確認すること：開発ツールとCIの依存バージョン、トークンの権限を確認する。

### 関係 05｜Trivy / Aqua Security / Checkmarx｜2026-07-06

提供元・委託先：Trivy / Aqua Security / 利用先・委託元：Checkmarx

関係：ソフトウェア依存 / 関連先への影響：確認済み / 原文公表：2026-07-06 / 資料確認日：2026-10-27

Trivyの攻撃が侵入経路だったとCheckmarxが確認。全顧客の侵害を意味しない。

- [Checkmarx — Update: Ongoing Checkmarx Supply Chain Security Incident](https://checkmarx.com/blog/ongoing-security-updates/)
- [Checkmarxの公表履歴](https://security.qutori.jp/companies.html?company=checkmarx)

## SCSK｜Webの外部サービス

最新の関係公表：2026-06-22

外部サービス経由の不審表示。表示の影響と情報流出の確定を区別する。

自社で確認すること：外部JavaScript等の読込先を棚卸しし、不審な認証表示と入力履歴を調べる。

### 関係 302｜polyfill.io（外部サービス） / SCSK｜2026-06-22

提供元・委託先：polyfill.io（外部サービス） / 利用先・委託元：SCSK

関係：Webの外部サービス / 関連先への影響：確認済み / 原文公表：2026-06-22 / 資料確認日：2026-10-28

polyfill.io経由で公式サイトに不審な認証画面を表示。6月22日に解消を確認。情報漏えいを確認した公表ではない。

- [SCSK — 当社公式ホームページにおける不審な認証表示について【6月22日更新】](https://www.scsk.jp/news/2026/pdf/20260608i.pdf)
- [SCSKの公表履歴](https://security.qutori.jp/companies.html?company=scsk)

## CCアーキテクト｜外部監視とクラウド電話

最新の関係公表：2026-06-16

監視サービスに預けたアカウント情報から管理画面への侵入、一部利用環境の不正発信へ波及。

自社で確認すること：監視アカウントの権限とMFA、回線認証情報、発信履歴を一緒に確認する。

### 関係 301｜CCアーキテクト / 3CXクラウドの一部利用環境（利用企業非公表）｜2026-06-16

提供元・委託先：CCアーキテクト / 利用先・委託元：3CXクラウドの一部利用環境（利用企業非公表）

関係：クラウド電話の提供 / 関連先への影響：確認済み / 原文公表：2026-06-16 / 資料確認日：2026-10-28

一部利用環境でSIPトランク認証情報が閲覧された可能性と、国際電話等への不正発信を確認。3CX製品自体の侵害を示す公表ではない。

- [CCアーキテクト — 【サポート情報】3CXクラウドサービスへの不正アクセスに関するお知らせ](https://cc-arc.com/news/3cxcloud_unauthorized-access_0616/)
- [CCアーキテクトの公表履歴](https://security.qutori.jp/companies.html?company=cc-architect)

### 関係 300｜外部システム監視サービス（事業者非公表） / CCアーキテクト｜2026-06-16

提供元・委託先：外部システム監視サービス（事業者非公表） / 利用先・委託元：CCアーキテクト

関係：監視サービスの認証情報 / 関連先への影響：確認済み / 原文公表：2026-06-16 / 資料確認日：2026-10-28

外部監視サービスのアカウント情報漏えいが、3CXクラウド管理画面への不正アクセスに使われた。監視事業者は非公表。

- [CCアーキテクト — 【サポート情報】3CXクラウドサービスへの不正アクセスに関するお知らせ](https://cc-arc.com/news/3cxcloud_unauthorized-access_0616/)
- [CCアーキテクトの公表履歴](https://security.qutori.jp/companies.html?company=cc-architect)

## 資産管理サービスに広がった口座連携停止

最新の関係公表：2026-06-01

開発環境への侵入への対処でデータ取得基盤が停止し、利用サービスの口座連携に影響。利用サービスの情報漏えいが確定したという意味ではない。

自社で確認すること：利用する連携機能・復旧状況・代替確認手段を公式案内で照合する。

### 関係 333｜マネーフォワード / 野村證券 / OneStock｜2026-06-01

提供元・委託先：マネーフォワード / 利用先・委託元：野村證券 / OneStock

関係：データ取得基盤の利用 / 関連先への影響：確認済み / 原文公表：2026-06-01 / 資料確認日：2026-10-28

OneStockはマネーフォワードグループのデータ取得基盤を利用。銀行等との連携停止が波及した。顧客情報漏えいは未確認。

- [野村證券 / OneStock — マネーフォワード社等における『GitHub』への不正アクセス発生および一部の口座連携機能の一時停止に関するお知らせ](https://onestock-guide.nomura.co.jp/hc/ja/articles/57687990315417-%E3%83%9E%E3%83%8D%E3%83%BC%E3%83%95%E3%82%A9%E3%83%AF%E3%83%BC%E3%83%89%E7%A4%BE%E7%AD%89%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-GitHub-%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E7%99%BA%E7%94%9F%E3%81%8A%E3%82%88%E3%81%B3%E4%B8%80%E9%83%A8%E3%81%AE%E5%8F%A3%E5%BA%A7%E9%80%A3%E6%90%BA%E6%A9%9F%E8%83%BD%E3%81%AE%E4%B8%80%E6%99%82%E5%81%9C%E6%AD%A2%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B)
- [マネーフォワードの公表履歴](https://security.qutori.jp/companies.html?company=moneyforward)
- [野村證券 / OneStockの公表履歴](https://security.qutori.jp/companies.html?company=nomura-securities)

### 関係 350｜マネーフォワードエックス / 京都信用金庫｜2026-05-19

提供元・委託先：マネーフォワードエックス / 利用先・委託元：京都信用金庫

関係：口座連携機能の提供 / 関連先への影響：確認済み / 原文公表：2026-05-19 / 資料確認日：2026-10-28

提供元の口座連携停止で京信のサービスに影響。5月19日に京信側は再開したが、他金融機関との連携は未再開の場合あり。京信の顧客・認証情報漏えいはないと公表。

- [京都信用金庫 — 「てのひら京信」および「京信Mikatanoサービス」の全機能再開のお知らせ（第５報）](https://www.kyoto-shinkin.co.jp/whatsnew/pdf2026/20260519-1.pdf)
- [京都信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=kyoto-shinkin)

## 北海道ガス → LNG配送・受発注

最新の関係公表：2026-05-07

両社が公表した受発注システムの範囲。通常の家庭用ガス契約への波及は推定しない。

自社で確認すること：元担当者を含めた登録アカウントと通知先を点検する。

### 関係 241｜北海道LNG株式会社 / 北海道ガス株式会社｜2026-05-07

提供元・委託先：北海道LNG株式会社 / 利用先・委託元：北海道ガス株式会社

関係：LNG配送・受発注の委託 / 関連先への影響：可能性 / 原文公表：2026-05-07 / 資料確認日：2026-10-28

北海道ガスがLNG配送を委託する子会社の受発注システムで、両社の関係者情報が流出した可能性。

- [北海道ガス・北海道LNG — 「ＬＮＧ受発注システム」への不正アクセスに関するお詫びとお知らせ](https://www.hokkaido-gas.co.jp/wp-content/uploads/2026/05/6ef98421dbe01a77cf34e6619881e797.pdf)
- [北海道LNG株式会社の公表履歴](https://security.qutori.jp/companies.html?company=hokkaido-lng)
- [北海道ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=hokkaido-gas)

## 福祉用具の委託先から利用者情報へ

最新の関係公表：2026-04-23

東山産業の侵害と、福祉用具レンタル各社が確認した影響を分ける。

自社で確認すること：委託先へ提供した個人情報と、各社の通知対象を照合する。

### 関係 389｜東山産業 / メディペック｜2026-04-23

提供元・委託先：東山産業 / 利用先・委託元：メディペック

関係：福祉用具レンタル業務委託 / 関連先への影響：可能性 / 原文公表：2026-04-23 / 資料確認日：2026-10-28

レンタル業務の一部を東山産業へ委託し、一部利用者の情報を提供。メディペックの4月23日公表では漏えい可能性に留まる。

- [株式会社メディペック — 当社取引先におけるランサムウェア攻撃に関するご報告とお詫び](https://www.centralmedical.co.jp/medipec/media/20260423_information.pdf)
- [東山産業の公表履歴](https://security.qutori.jp/companies.html?company=higashiyama-industry)
- [メディペックの公表履歴](https://security.qutori.jp/companies.html?company=medipec)

### 関係 405｜東山産業 / ケア21（ケア21ライフプラス）｜2026-03-23

提供元・委託先：東山産業 / 利用先・委託元：ケア21（ケア21ライフプラス）

関係：福祉用具事業の取引 / 関連先への影響：可能性 / 原文公表：2026-03-23 / 資料確認日：2026-10-28

ケア21ライフプラスの取引先で攻撃が発生。3月23日の自社公表では利用者情報流出は未確認で、住所・氏名・電話番号を調査対象としている。

- [ケア21 — 【重要】取引先企業における不正アクセス事案に関するお知らせ](https://www.care21.co.jp/wp-content/uploads/2026/03/care21_notice260323_1.pdf)
- [東山産業の公表履歴](https://security.qutori.jp/companies.html?company=higashiyama-industry)
- [ケア21（ケア21ライフプラス）の公表履歴](https://security.qutori.jp/companies.html?company=care21)

## Axios｜署名工程

最新の関係公表：2026-04-10

OpenAIの署名工程で確認された悪意ある依存パッケージ実行。利用者データの侵害とは区別します。

自社で確認すること：ビルド・署名工程の依存パッケージと秘密情報へのアクセスを確認する。

### 関係 06｜Axios / OpenAI｜2026-04-10

提供元・委託先：Axios / 利用先・委託元：OpenAI

関係：開発工程の依存 / 関連先への影響：確認済み / 原文公表：2026-04-10 / 資料確認日：2026-10-27

macOS署名workflowで悪意ある版の実行を確認。利用者データ・配布アプリの侵害証拠なし。

- [OpenAI — Our response to the Axios developer tool compromise](https://openai.com/index/axios-developer-tool-compromise/)
- [OpenAIの公表履歴](https://security.qutori.jp/companies.html?company=openai)

## マイナビの業務用クラウドとグループの委託業務

最新の関係公表：2026-03-31

提供元名が非公表の業務用クラウドへの不正アクセス。グループ各社の委託業務に係る情報も対象となる可能性があり、各サービス本体の侵害とは区別する。

自社で確認すること：個別通知と委託データの範囲を照合し、各社別の漏えい件数を推測しない。

### 関係 365｜マイナビの業務用クラウド（名称非公表） / マイナビ｜2026-03-31

提供元・委託先：マイナビの業務用クラウド（名称非公表） / 利用先・委託元：マイナビ

関係：業務用クラウド利用 / 関連先への影響：可能性 / 原文公表：2026-03-31 / 資料確認日：2026-10-28

クラウドの不正アクセスにより、マイナビが扱う個人情報に流出の可能性。提供元名は非公表。

- [株式会社マイナビ — （第三報）当社が利用するクラウドサービスに対する不正アクセスの発生および個人情報流出の可能性について](https://www.mynavi.jp/json-topic/52681/)
- [マイナビの公表履歴](https://security.qutori.jp/companies.html?company=mynavi)

### 関係 368｜マイナビ / マイナビグローバル（委託元）｜2026-03-31

提供元・委託先：マイナビ / 利用先・委託元：マイナビグローバル（委託元）

関係：グループ会社からの業務委託 / 関連先への影響：可能性 / 原文公表：2026-03-31 / 資料確認日：2026-10-28

マイナビ第三報は、この会社からの委託業務に関する情報を流出可能性のある範囲に含むと明記。会社別件数は未公表。

- [株式会社マイナビ — （第三報）当社が利用するクラウドサービスに対する不正アクセスの発生および個人情報流出の可能性について](https://www.mynavi.jp/json-topic/52681/)
- [マイナビの公表履歴](https://security.qutori.jp/companies.html?company=mynavi)

### 関係 367｜マイナビ / マイナビパートナーズ（委託元）｜2026-03-31

提供元・委託先：マイナビ / 利用先・委託元：マイナビパートナーズ（委託元）

関係：グループ会社からの業務委託 / 関連先への影響：可能性 / 原文公表：2026-03-31 / 資料確認日：2026-10-28

マイナビ第三報は、この会社からの委託業務に関する情報を流出可能性のある範囲に含むと明記。会社別件数は未公表。

- [株式会社マイナビ — （第三報）当社が利用するクラウドサービスに対する不正アクセスの発生および個人情報流出の可能性について](https://www.mynavi.jp/json-topic/52681/)
- [マイナビの公表履歴](https://security.qutori.jp/companies.html?company=mynavi)

### 関係 366｜マイナビ / マイナビワークス｜2026-03-31

提供元・委託先：マイナビ / 利用先・委託元：マイナビワークス

関係：一部業務の委託 / 関連先への影響：可能性 / 原文公表：2026-03-31 / 資料確認日：2026-10-28

業務委託先のマイナビが利用するクラウドへの不正アクセスにより、委託業務に係る個人情報の一部に流出の可能性。ワークス単独の件数は未公表。

- [株式会社マイナビワークス — 委託先における不正アクセスの発生および個人情報流出の可能性について](https://mynavi-works.jp/information/2026-03-31/id-1659/)
- [マイナビの公表履歴](https://security.qutori.jp/companies.html?company=mynavi)
- [マイナビワークスの公表履歴](https://security.qutori.jp/companies.html?company=mynavi-works)

## Expedia（ホテル日航プリンセス京都の管理アカウント）｜ホテルプリンセス京都 / ホテル日航プリンセス京都

最新の関係公表：2026-03-19

ホテルの管理者アカウントが不正利用され予約者情報の閲覧と偽メッセージ送信が発生。Expedia基盤全体の侵害とはしていない。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

### 関係 118｜Expedia（ホテル日航プリンセス京都の管理アカウント） / ホテルプリンセス京都 / ホテル日航プリンセス京都｜2026-03-19

提供元・委託先：Expedia（ホテル日航プリンセス京都の管理アカウント） / 利用先・委託元：ホテルプリンセス京都 / ホテル日航プリンセス京都

関係：予約・業務システム / 関連先への影響：確認済み / 原文公表：2026-03-19 / 資料確認日：2026-10-28

ホテルの管理者アカウントが不正利用され予約者情報の閲覧と偽メッセージ送信が発生。Expedia基盤全体の侵害とはしていない。

- [ホテルプリンセス京都 — 不正アクセスによるお客様の個人情報流出についてのお詫びとお知らせ](https://www.princess-kyoto.co.jp/info/133371/)
- [ホテルプリンセス京都 / ホテル日航プリンセス京都の公表履歴](https://security.qutori.jp/companies.html?company=hotel-princess-kyoto)

## OneOffice｜食品企業のメール受信

最新の関係公表：2026-02-25

同じメール基盤でも影響範囲は異なる。丸大食品は隔離メールの内容に可能性が残り、東海澱粉と串本食品のヘッダー情報は漏えいなしと確認された。

自社で確認すること：利用サービスと保存領域を確認し、初報から調査結果まで読む。

### 関係 399｜TOKAIコミュニケーションズ / 丸大食品｜2026-02-25

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：丸大食品

関係：メール受信・迷惑メール隔離 / 関連先への影響：可能性 / 原文公表：2026-02-25 / 資料確認日：2026-10-28

OneOfficeを利用。調査完了後も隔離メールの内容は漏えい可能性が残る一方、アカウント・ログ管理情報は否定された。

- [丸大食品 — 当社が利用するメールサービスへの不正アクセスに関するご報告](https://www.marudai.jp/news/cts/00001313.pdf)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [丸大食品の公表履歴](https://security.qutori.jp/companies.html?company=marudai-food)

### 関係 400｜TOKAIコミュニケーションズ / 串本食品｜2026-01-26

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：串本食品

関係：メール受信 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-01-26 / 資料確認日：2026-10-28

OneOfficeの利用関係は確認済み。串本食品が懸念していたメールヘッダー・パスワードは調査後に漏えいなしと公表。

- [串本食品 — 弊社が利用するメールシステムへの不正アクセスに関する続報](https://www.kushimoto-foods.co.jp/wp-content/uploads/2026/01/6546a81b22d7d3988b397a6df2559d03-1.pdf)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [串本食品の公表履歴](https://security.qutori.jp/companies.html?company=kushimoto-foods)

### 関係 401｜TOKAIコミュニケーションズ / 東海澱粉｜2026-01-26

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：東海澱粉

関係：メール受信 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-01-26 / 資料確認日：2026-10-28

OneOfficeを受信に利用。懸念されたヘッダー・パスワードの漏えいは後の調査で否定され、供給元の被害を同社全体の被害とみなさない。

- [東海澱粉 — 弊社が利用するメールシステムへの不正アクセスに関する続報](https://www.tdc-net.co.jp/mgr/wp-content/uploads/2026/01/OneOffice_Notice_20260126.pdf)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [東海澱粉の公表履歴](https://security.qutori.jp/companies.html?company=tokai-denpun)

## OneOffice｜メール運用の委託関係

最新の関係公表：2026-02-20

製品脆弱性を悪用したメール基盤への侵入と、利用企業が公表した自社の影響を区別する。初報で可能性とされた一部情報は調査で非漏えいと判明。

自社で確認すること：メールボックス・隔離メール・管理機能のどれを利用していたか、個別の調査結果で確認する。

### 関係 326｜TOKAIコミュニケーションズ / テレビ東京コミュニケーションズ｜2026-02-20

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：テレビ東京コミュニケーションズ

関係：メールサービス / 関連先への影響：確認済み / 原文公表：2026-02-20 / 資料確認日：2026-10-28

サービス運営会社が顧客の個人情報2件の漏えいを確認。対象者へ個別連絡済みとし、同日まで連絡のない顧客の漏えいはないと説明。

- [テレビ東京コミュニケーションズ — メールサービスへの不正アクセスについて（続報）](https://txcom.jp/news/2026/02/txcom-topic-20260220.php)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [テレビ東京コミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=txcom)

### 関係 376｜TOKAIコミュニケーションズ / アーク有限責任監査法人｜2026-01-26

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：アーク有限責任監査法人

関係：メールサービス利用 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-01-26 / 資料確認日：2026-10-28

メールサービスの利用関係は確認。第四報で当法人のメールヘッダ情報は漏えいしていないと確定。

- [アーク有限責任監査法人 — （第四報）当社が利用するメールシステムへの不正アクセスに関するお知らせ](https://www.ark-audit.com/news/detail/post-11411/)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [アーク有限責任監査法人の公表履歴](https://security.qutori.jp/companies.html?company=ark-audit)

### 関係 371｜TOKAIコミュニケーションズ / 日本マンパワー｜2026-01-26

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：日本マンパワー

関係：メールサービス利用 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-01-26 / 資料確認日：2026-10-28

メールヘッダの漏えい可能性を初報で示したが、1月26日続報で同社関連情報の漏えいなしを確認。

- [株式会社日本マンパワー — 当社が利用するメールサービスへの不正アクセスについて（続報）](https://hr.nipponmanpower.co.jp/news20260126001)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [日本マンパワーの公表履歴](https://security.qutori.jp/companies.html?company=nippon-manpower)

### 関係 295｜Ciscoのメール関連サーバー製品 / TOKAIコミュニケーションズ｜2026-01-23

提供元・委託先：Ciscoのメール関連サーバー製品 / 利用先・委託元：TOKAIコミュニケーションズ

関係：製品脆弱性 / 関連先への影響：確認済み / 原文公表：2026-01-23 / 資料確認日：2026-10-28

TOKAIは導入したCisco製品の脆弱性悪用を確認。これは利用環境への侵入であり、Cisco社内システムの侵害を示す関係ではない。

- [TOKAIコミュニケーションズ — OneOffice メールソリューションにおける不正アクセスによる個人情報漏洩についてのお知らせとお詫び（第三報）](https://www.tokai-com.co.jp/news/pdf/2026/20260123.pdf)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)

### 関係 372｜TOKAIコミュニケーションズ / アーク税理士法人｜2026-01-23

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：アーク税理士法人

関係：メールサービス利用 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2026-01-23 / 資料確認日：2026-10-28

当法人の公表した対象はメールヘッダ情報。利用関係は2025年12月25日の当法人公表で確認し、提供元の2026年1月23日最終調査では当該ヘッダ情報の漏えいを否定。

- [TOKAIコミュニケーションズ — OneOffice メールソリューションにおける不正アクセスによる個人情報漏洩についてのお知らせとお詫び（第三報）](https://www.tokai-com.co.jp/news/pdf/2026/20260123.pdf)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [アーク税理士法人の公表履歴](https://security.qutori.jp/companies.html?company=ark-tax)

### 関係 294｜TOKAIコミュニケーションズ / Brushup｜2025-12-26

提供元・委託先：TOKAIコミュニケーションズ / 利用先・委託元：Brushup

関係：社内メール運用委託 / 関連先への影響：可能性 / 原文公表：2025-12-26 / 資料確認日：2026-10-28

添付ファイル暗号化運用をTOKAIへ委託。Brushupはメール関連情報に影響の可能性を公表したが、自社製品と製品内の顧客データは対象外。

- [Brushup — 当社利用サービス委託先における不正アクセスの発生について](https://www.brushup.net/news/251225_info)
- [TOKAIコミュニケーションズの公表履歴](https://security.qutori.jp/companies.html?company=tokai-communications)
- [Brushupの公表履歴](https://security.qutori.jp/companies.html?company=brushup)

## ホスティングの侵害がソフトウェア更新経路へ

最新の関係公表：2026-02-03

Notepad++を標的としたHostingerの別事案。サーバー侵害と、更新通信の転送が可能だったことを区別する。

自社で確認すること：更新ファイルの署名と配信元を検証し、侵入経路の認証情報も失効させる。

### 関係 420｜Hostinger / Notepad++の更新配信経路｜2026-02-03

提供元・委託先：Hostinger / 利用先・委託元：Notepad++の更新配信経路

関係：更新配信のホスティング / 関連先への影響：可能性 / 原文公表：2026-02-03 / 資料確認日：2026-10-28

HostingerはNotepad++が標的だったと説明。残存した内部認証情報で更新先への通信を転送し、改変された更新URLを返せた可能性を報告した。

- [Hostinger — Hostinger server unauthorized access case: What happened with Notepad++ and what measures we took to resolve it](https://www.hostinger.com/blog/notepad-unauthorized-access/)
- [Hostingerの公表履歴](https://security.qutori.jp/companies.html?company=hostinger)

## アスクル｜物流停止

最新の関係公表：2025-12-12

業務委託先アカウントの悪用と、物流停止による取引先への影響。良品計画への侵入や流出確定とは区別します。

自社で確認すること：委託先の管理者権限と、受注・出荷の停止時に必要な代替運用を確認する。

### 関係 70｜アスクルの業務委託先（社名非公表） / アスクル｜2025-12-12

提供元・委託先：アスクルの業務委託先（社名非公表） / 利用先・委託元：アスクル

関係：委託先用管理アカウント / 関連先への影響：確認済み / 原文公表：2025-12-12 / 資料確認日：2026-10-28

委託先に付与したMFA例外の管理者アカウントが不正利用された。認証情報が漏れた方法は完全に特定されておらず、委託先端末の侵害を断定しない。

- [アスクル — ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告（第13報）](https://www.askullogist.co.jp/pdf/20251212.pdf)
- [アスクルの公表履歴](https://security.qutori.jp/companies.html?company=askul)

### 関係 113｜ASKUL LOGIST / ロフト｜2025-11-14

提供元・委託先：ASKUL LOGIST / 利用先・委託元：ロフト

関係：物流業務委託 / 関連先への影響：確認済み / 原文公表：2025-11-14 / 資料確認日：2026-10-28

ASKUL LOGISTに物流を委託。アスクルの攻撃に伴う受注・出荷の影響を公表。自社顧客情報の流出確定ではない。

- [ロフト — 委託会社の物流障害によるロフトネットストアへの影響について](https://www.loft.co.jp/category/news_important/)
- [ロフトの公表履歴](https://security.qutori.jp/companies.html?company=loft)

### 関係 71｜アスクル / ASKUL LOGIST｜2025-10-22

提供元・委託先：アスクル / 利用先・委託元：ASKUL LOGIST

関係：物流管理システムへの依存 / 関連先への影響：確認済み / 原文公表：2025-10-22 / 資料確認日：2026-10-28

アスクルのWMS障害で物流センター入出荷が止まり、ASKUL LOGISTの3PL受託業務も停止。グループ内のシステム障害が外部受託業務に及んだ。

- [アスクル — ランサムウェア感染によるシステム障害について（第２報）](https://www.askullogist.co.jp/pdf/20251022.pdf)
- [アスクルの公表履歴](https://security.qutori.jp/companies.html?company=askul)

### 関係 72｜ASKUL LOGIST / 良品計画 / 無印良品｜2025-10-20

提供元・委託先：ASKUL LOGIST / 利用先・委託元：良品計画 / 無印良品

関係：ネットストア配送の委託 / 関連先への影響：確認済み / 原文公表：2025-10-20 / 資料確認日：2026-10-28

ASKUL LOGISTへの配送委託を通じ、無印良品ネットストアの受注・出荷停止が発生。良品計画自身の感染はないと公表。配送データの外部流出は別の続報で「可能性」とされる。

- [良品計画 — 無印良品 ネットストア受注停止に関するお知らせ（第一報）](https://www.ryohin-keikaku.jp/news/articles/2025_1020_01)
- [良品計画 / 無印良品の公表履歴](https://security.qutori.jp/companies.html?company=ryohin-keikaku)

## 審調社｜損害査定の委託

最新の関係公表：2025-12-08

調査会社から保険会社へ影響した、公式発表のある委託関係。委託元の本体システムへの侵入は意味しません。

自社で確認すること：事故調査を外部委託するときの医療情報・案件番号の保管範囲と削除時期を確認する。

### 関係 358｜リムライン / 損害保険ジャパン｜2025-12-08

提供元・委託先：リムライン / 利用先・委託元：損害保険ジャパン

関係：損害調査業務の委託 / 関連先への影響：確認済み / 原文公表：2025-12-08 / 資料確認日：2026-10-28

リムラインが審調社へ再委託した損保ジャパンの調査情報も流出対象。973件の内数で経路別件数は非公表。

- [損害保険ジャパン — 当社の業務委託先における第三者からの不正アクセス被害について](https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20251208_2.pdf?la=ja-JP)
- [リムラインの公表履歴](https://security.qutori.jp/companies.html?company=rimline)
- [損害保険ジャパンの公表履歴](https://security.qutori.jp/companies.html?company=sompo-japan)

### 関係 357｜審調社 / リムライン｜2025-12-08

提供元・委託先：審調社 / 利用先・委託元：リムライン

関係：損害調査の再委託 / 関連先への影響：確認済み / 原文公表：2025-12-08 / 資料確認日：2026-10-28

損保ジャパンがリムラインへ委託し、リムラインが審調社へ再委託した案件も流出対象。リムライン本体への侵入を意味しない。

- [損害保険ジャパン — 当社の業務委託先における第三者からの不正アクセス被害について](https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20251208_2.pdf?la=ja-JP)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [リムラインの公表履歴](https://security.qutori.jp/companies.html?company=rimline)

### 関係 356｜審調社 / 損害保険ジャパン｜2025-12-08

提供元・委託先：審調社 / 利用先・委託元：損害保険ジャパン

関係：損害調査業務の直接委託 / 関連先への影響：確認済み / 原文公表：2025-12-08 / 資料確認日：2026-10-28

審調社から973件が流出した対象には、直接委託分とリムライン経由の再委託分が含まれる。経路別の件数は非公表。

- [損害保険ジャパン — 当社の業務委託先における第三者からの不正アクセス被害について](https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20251208_2.pdf?la=ja-JP)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [損害保険ジャパンの公表履歴](https://security.qutori.jp/companies.html?company=sompo-japan)

### 関係 361｜審調社 / あいおいニッセイ同和損害保険｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：あいおいニッセイ同和損害保険

関係：損害調査業務等の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

医療情報を含む2件、氏名等394件、番号のみ5,021件の漏えいを確認。別途、番号のみ70件に漏えいのおそれ。自動車・火災・新種保険等の一部調査情報が対象で、不正使用は公表時点で未確認。

- [あいおいニッセイ同和損害保険 — 業務委託先における不正アクセス被害に関する調査結果について](https://www.aioinissaydowa.co.jp/info/notice_dtl.aspx?notice_id=2025120400001)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [あいおいニッセイ同和損害保険の公表履歴](https://security.qutori.jp/companies.html?company=aioi-nissay-dowa)

### 関係 355｜審調社 / 三井住友海上火災保険｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：三井住友海上火災保険

関係：損害査定業務の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

医療情報を含む3件、氏名等を含む329件、番号のみ5,008件の漏えいを確認。別に番号のみ23件が漏えいのおそれ。対象は自動車・火災・賠償責任保険等の委託調査情報で、公表時点の不正使用は未確認。

- [三井住友海上火災保険 — 業務委託先における不正アクセス被害に関する調査結果について](https://www.ms-ins.com/news/fy2025/pdf/1205_1.pdf)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [三井住友海上火災保険の公表履歴](https://security.qutori.jp/companies.html?company=mitsui-sumitomo-insurance)

### 関係 135｜審調社 / 日新火災海上保険｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：日新火災海上保険

関係：損害査定業務の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

損害査定業務等を審調社に委託。審調社への攻撃で契約者や事故の相手方に関する約270件の情報が流出。

- [日新火災海上保険 — 当社業務委託先におけるランサムウェア被害に伴う情報漏えいについて](https://www.nisshinfire.co.jp/news_release/pdf/news251205.pdf)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [日新火災海上保険の公表履歴](https://security.qutori.jp/companies.html?company=nisshin-fire)

### 関係 359｜審調社 / オリックス生命保険｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：オリックス生命保険

関係：調査業務の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

業務委託先の審調社で顧客の氏名・連絡先・医療情報等、または案件番号の漏えいとそのおそれを公表。全項目が全員に該当するわけではなく、案件番号のみのケースもある。件数は本公表では示していない。

- [オリックス生命保険 — 当社の委託会社における不正アクセス被害による個人情報漏えいについて](https://www.orixlife.co.jp/about/notice/2025/pdf/n251205.pdf)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [オリックス生命保険の公表履歴](https://security.qutori.jp/companies.html?company=orix-life)

### 関係 360｜審調社 / SBI損害保険｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：SBI損害保険

関係：保険金支払調査の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

漏えい確認分は医療情報を含む記録から案件番号のみまで項目別に公表。案件番号のみ2,013人分が含まれる。別途27人分の案件番号がフォルダ・ファイル名一覧から閲覧されたおそれがあり、該当ファイル本文は未閲覧と確認。

- [SBI損害保険 — 当社の業務委託先におけるランサムウェア被害に伴う情報漏えい等について（続報・最終報告）](https://www.sbisonpo.co.jp/company/information/2025/1205.html)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [SBI損害保険の公表履歴](https://security.qutori.jp/companies.html?company=sbi-insurance)

### 関係 354｜審調社 / 東京海上ダイレクト損害保険（旧イーデザイン損保）｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：東京海上ダイレクト損害保険（旧イーデザイン損保）

関係：損害査定業務の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

自動車保険の顧客・事故相手方等について、医療情報を含む3人、氏名等を含む52人、番号のみ302人分の漏えいを確認。別に番号のみ2人分が漏えいのおそれ。番号のみの場合は同社システム等との照合がなければ個人を特定できない。

- [東京海上ダイレクト損害保険（旧イーデザイン損保） — 当社業務委託先におけるランサムウェア被害に伴う情報漏えい、またはそのおそれについて](https://www.e-design.net/company/news/2025/2025_12_05.html)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [東京海上ダイレクト損害保険（旧イーデザイン損保）の公表履歴](https://security.qutori.jp/companies.html?company=tokiomarine-direct)

### 関係 353｜審調社 / 東京海上日動火災保険｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：東京海上日動火災保険

関係：損害査定業務の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

委託した損害査定情報について、医療情報を含む約50件、氏名等を含む約1,000件、番号のみ約10,800件の漏えいを確認。別に番号のみ約200件が漏えいのおそれ。番号だけでは同社システム等との照合なしに個人を特定できない。

- [東京海上日動火災保険 — 当社業務委託先におけるランサムウェア被害に伴う情報漏えい、またはそのおそれについて](https://www.tokiomarine-nichido.co.jp/company/release/pdf/251205_01.pdf)
- [審調社の公表履歴](https://security.qutori.jp/companies.html?company=shinchosha)
- [東京海上日動火災保険の公表履歴](https://security.qutori.jp/companies.html?company=tokiomarine-nichido)

## 日産｜顧客管理システム開発委託

最新の関係公表：2025-12-05

開発委託先Red Hatから日産福岡販売の顧客情報が流出した事例。日産の他の顧客や全販売会社への影響を意味しない。

自社で確認すること：開発委託先へ渡す実データの必要性、保存期間、持ち出し監視を確認する。

### 関係 232｜Red Hat（顧客管理システム開発委託先） / 日産自動車｜2025-12-05

提供元・委託先：Red Hat（顧客管理システム開発委託先） / 利用先・委託元：日産自動車

関係：顧客管理システム開発委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

日産が委託した開発用サーバーへの不正アクセスで、日産福岡販売の顧客約2万1千人の情報流出を確認。

- [日産自動車 — 業務委託先への不正アクセスによる個人情報漏洩のお詫びとご報告](https://www3.nissan.co.jp/siteinfo/information_251205.html)
- [日産自動車の公表履歴](https://security.qutori.jp/companies.html?company=nissan-motor)

## JLRの停止から販売・整備会社へ

最新の関係公表：2025-10-30

JLRの製造・業務システム停止が、公式に影響を公表した販売会社へ波及。販売会社のネットワーク侵害を示す関係ではない。

自社で確認すること：メーカー側の受注・登録・診断・部品システムの停止を想定し、代替手順と納期連絡を試す。

### 関係 425｜JLR（Jaguar Land Rover Automotive plc） / Penske Automotive Group, Inc.｜2025-10-30

提供元・委託先：JLR（Jaguar Land Rover Automotive plc） / 利用先・委託元：Penske Automotive Group, Inc.

関係：車両・部品供給とメーカーシステム利用 / 関連先への影響：確認済み / 原文公表：2025-10-30 / 資料確認日：2026-10-28

JLRの停止が米英販売店の販売・部品・保証業務へ波及。同社ITへの不正アクセスは把握されていない。

- [Penske Automotive Group, Inc. / SEC — Form 10-Q for the quarterly period ended September 30, 2025](https://www.sec.gov/Archives/edgar/data/1019849/000162828025047533/pag-20250930.htm)
- [JLR（Jaguar Land Rover Automotive plc）の公表履歴](https://security.qutori.jp/companies.html?company=jlr)
- [Penske Automotive Group, Inc.の公表履歴](https://security.qutori.jp/companies.html?company=penske-automotive)

### 関係 424｜JLR（Jaguar Land Rover Automotive plc） / Vertu Motors plc｜2025-10-08

提供元・委託先：JLR（Jaguar Land Rover Automotive plc） / 利用先・委託元：Vertu Motors plc

関係：車両・部品供給とメーカーシステム利用 / 関連先への影響：確認済み / 原文公表：2025-10-08 / 資料確認日：2026-10-28

JLRの停止で販売店10拠点の登録・納車・診断・部品発注に支障。販売会社への不正侵入と同一視しない。

- [Vertu Motors plc — Unaudited interim results for the six months ended 31 August 2025](https://investors.vertumotors.com/custom/141369.pdf)
- [JLR（Jaguar Land Rover Automotive plc）の公表履歴](https://security.qutori.jp/companies.html?company=jlr)
- [Vertu Motors plcの公表履歴](https://security.qutori.jp/companies.html?company=vertu-motors)

## Discordの顧客対応委託先を経由した影響

最新の関係公表：2025-10-09

委託先5CAを経由する問い合わせ情報へのアクセス。通常のチャット履歴や全利用者への被害とは分けて示す。

自社で確認すること：委託先に渡した情報とサポート権限を確認する。

### 関係 410｜5CA（Discordの顧客対応委託先） / Discord｜2025-10-09

提供元・委託先：5CA（Discordの顧客対応委託先） / 利用先・委託元：Discord

関係：顧客対応委託 / 関連先への影響：確認済み / 原文公表：2025-10-09 / 資料確認日：2026-10-28

Discordは委託先5CAの侵害を通じた問い合わせ情報へのアクセスを確認。約7万人の身分証画像は露出の可能性として公表。

- [Discord — Update on a Security Incident Involving Third-Party Customer Service](https://discord.com/press-releases/update-on-security-incident-involving-third-party-customer-service)
- [Discordの公表履歴](https://security.qutori.jp/companies.html?company=discord)

## 勤怠管理の提供元から従業員情報へ

最新の関係公表：2025-09-19

国内従業員・ライセンス店舗従業員への影響を企業発表で追う。

自社で確認すること：自社の委託範囲と保管データを確認し、利用企業側の公式発表で対象を照合する。

### 関係 197｜Blue Yonder / スターバックス コーヒー ジャパン｜2025-09-19

提供元・委託先：Blue Yonder / 利用先・委託元：スターバックス コーヒー ジャパン

関係：勤怠管理・データ転送 / 関連先への影響：確認済み / 原文公表：2025-09-19 / 資料確認日：2026-10-28

シフト管理サービス提供元のデータ転送システムから、日本の従業員・ライセンス店従業員の情報が漏えい。

- [スターバックス コーヒー ジャパン — Blue Yonder社の提供サービスへの不正アクセスによる弊社従業員の個人情報漏洩について](https://www.starbucks.co.jp/notice/20255625/)
- [Blue Yonderの公表履歴](https://security.qutori.jp/companies.html?company=blue-yonder)
- [スターバックス コーヒー ジャパンの公表履歴](https://security.qutori.jp/companies.html?company=starbucks-japan)

## 就労支援の委託先PCと登録者情報

最新の関係公表：2025-09-19

パソナの業務用端末へのサポート詐欺が、東京都の委託事業の個人情報に影響した可能性。

自社で確認すること：受託者の端末管理、遠隔操作の許可、事故の即時報告手順を確認する。

### 関係 369｜パソナ / 東京都 TOKYO特定技能Jobマッチング支援事業｜2025-09-19

提供元・委託先：パソナ / 利用先・委託元：東京都 TOKYO特定技能Jobマッチング支援事業

関係：就労支援業務の委託 / 関連先への影響：可能性 / 原文公表：2025-09-19 / 資料確認日：2026-10-28

都の就労支援を受託したパソナの従業員PCがサポート詐欺による不正アクセスを受けた。登録者800名の情報を画面で閲覧された可能性。データファイルの外部送信は未確認。

- [東京都産業労働局 — 東京都の委託事業における不正アクセス被害について](https://www.metro.tokyo.lg.jp/information/press/2025/09/2025092201)
- [パソナの公表履歴](https://security.qutori.jp/companies.html?company=pasona)

## Drift｜SaaS連携

最新の関係公表：2025-09-12

DriftとSalesforceの連携を通じたデータアクセス。各社の本体サービスの侵害とは区別します。

自社で確認すること：SaaS連携のOAuth権限、サポートチケット内の秘密情報、失効が必要なトークンを確認する。

### 関係 79｜Salesloft Drift / Avalara｜2025-09-12

提供元・委託先：Salesloft Drift / 利用先・委託元：Avalara

関係：Salesforce連携OAuth / 関連先への影響：確認済み / 原文公表：2025-09-12 / 資料確認日：2026-10-28

Drift経由でAvalaraのSalesforce情報へ不正アクセス。Avalaraの製品・製品内顧客データへの影響の証拠はない。

- [Avalara — Security update regarding Salesloft Drift](https://www.avalara.com/us/en/blog/security-update-regarding-salesloft-drift.html)
- [Avalaraの公表履歴](https://security.qutori.jp/companies.html?company=avalara)

### 関係 07｜Salesloft Drift / PagerDuty｜2025-09-04

提供元・委託先：Salesloft Drift / 利用先・委託元：PagerDuty

関係：SaaS OAuth連携 / 関連先への影響：確認済み / 原文公表：2025-09-04 / 資料確認日：2026-10-27

Drift連携を通じたSalesforce内データへのアクセスを確認。PagerDuty本体の侵害を示す関係ではない。

- [PagerDuty — Update: Salesloft’s Drift Integration Security Incident Impacting Some PagerDuty Salesforce Data](https://www.pagerduty.com/blog/news-announcements/salesloft-drift-data-breach-update-to-our-customers/)
- [PagerDutyの公表履歴](https://security.qutori.jp/companies.html?company=pagerduty)

### 関係 78｜Salesloft Drift / Cloudflare｜2025-09-02

提供元・委託先：Salesloft Drift / 利用先・委託元：Cloudflare

関係：Salesforce連携OAuth / 関連先への影響：確認済み / 原文公表：2025-09-02 / 資料確認日：2026-10-28

Driftの認証情報悪用がCloudflareのSalesforceケース本文流出につながった。Cloudflareの提供サービス・インフラの侵害ではない。

- [Cloudflare — The impact of the Salesloft Drift breach on Cloudflare and our customers](https://blog.cloudflare.com/response-to-salesloft-drift-incident)
- [Cloudflareの公表履歴](https://security.qutori.jp/companies.html?company=cloudflare)

## CNプレイガイド｜チケット販売・会員管理

最新の関係公表：2025-09-11

キョードー東京のメール流出のおそれと、オートポリスの漏えいなしの公表を同じ提供基盤上で区別する。

自社で確認すること：提供元全体の件数と自社向け通知を照合し、同じ被害件数を二重に足さない。

### 関係 220｜コミュニティ・ネットワーク / CNプレイガイド / オートポリス（個人情報漏えいなしと公表）｜2025-09-11

提供元・委託先：コミュニティ・ネットワーク / CNプレイガイド / 利用先・委託元：オートポリス（個人情報漏えいなしと公表）

関係：チケット販売の委託 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2025-09-11 / 資料確認日：2026-10-28

CNプレイガイドへのチケット販売委託を確認。共同調査の結果、オートポリス主催イベントのオンライン販売では個人情報漏えいはないと公表した。

- [オートポリス — CNプレイガイドへの不正アクセスに関するご報告と弊社の対応について](https://www.cnplayguide.com/ap/osirase/notice_20250911.pdf)
- [コミュニティ・ネットワーク / CNプレイガイドの公表履歴](https://security.qutori.jp/companies.html?company=cnplayguide)

### 関係 219｜コミュニティ・ネットワーク / CNプレイガイド / キョードー東京｜2025-09-10

提供元・委託先：コミュニティ・ネットワーク / CNプレイガイド / 利用先・委託元：キョードー東京

関係：販売・会員管理業務の委託 / 関連先への影響：可能性 / 原文公表：2025-09-10 / 資料確認日：2026-10-28

販売・会員管理を委託するCNプレイガイドへの侵入により、登録メールアドレス236,323件に流出のおそれ。提供元の同件数と重複して合算しない。

- [キョードー東京 — キョードー東京チケットオンライン運営管理会社［コミュニティ・ネットワーク株式会社］のメールアドレス流出に関するお詫びとご報告](https://tickets.kyodotokyo.com/kt/info_20250910.asp)
- [コミュニティ・ネットワーク / CNプレイガイドの公表履歴](https://security.qutori.jp/companies.html?company=cnplayguide)
- [キョードー東京の公表履歴](https://security.qutori.jp/companies.html?company=kyodo-tokyo)

## 日本コロムビア｜グループ共有サーバー

最新の関係公表：2025-08-08

同じサーバーを利用するグループ会社への被害を共同声明で確認。個社の漏えい人数は推定しない。

自社で確認すること：グループ共用サーバーの利用会社と保有情報を台帳化し、影響確認の窓口を揃える。

### 関係 315｜日本コロムビア / コロムビア・マーケティング｜2025-08-08

提供元・委託先：日本コロムビア / 利用先・委託元：コロムビア・マーケティング

関係：グループ共有サーバー / 関連先への影響：確認済み / 原文公表：2025-08-08 / 資料確認日：2026-10-28

日本コロムビアのサーバーを利用するコロムビア・マーケティングでも不正アクセス被害を確認。個社の漏えい規模はこの公表では示されていない。

- [日本コロムビア — 当社サーバへの不正アクセスについてのお知らせとお詫び](https://columbia.jp/oshirase/info250808.html)
- [日本コロムビアの公表履歴](https://security.qutori.jp/companies.html?company=nippon-columbia)

### 関係 316｜日本コロムビア / コロムビアソングス｜2025-08-08

提供元・委託先：日本コロムビア / 利用先・委託元：コロムビアソングス

関係：グループ共有サーバー / 関連先への影響：確認済み / 原文公表：2025-08-08 / 資料確認日：2026-10-28

日本コロムビアのサーバーを利用するコロムビアソングスでも不正アクセス被害を確認。個社の漏えい規模はこの公表では示されていない。

- [日本コロムビア — 当社サーバへの不正アクセスについてのお知らせとお詫び](https://columbia.jp/oshirase/info250808.html)
- [日本コロムビアの公表履歴](https://security.qutori.jp/companies.html?company=nippon-columbia)

### 関係 317｜日本コロムビア / ドリーミュージック｜2025-08-08

提供元・委託先：日本コロムビア / 利用先・委託元：ドリーミュージック

関係：グループ共有サーバー / 関連先への影響：確認済み / 原文公表：2025-08-08 / 資料確認日：2026-10-28

日本コロムビアのサーバーを利用するドリーミュージックでも不正アクセス被害を確認。個社の漏えい規模はこの公表では示されていない。

- [日本コロムビア — 当社サーバへの不正アクセスについてのお知らせとお詫び](https://columbia.jp/oshirase/info250808.html)
- [日本コロムビアの公表履歴](https://security.qutori.jp/companies.html?company=nippon-columbia)

## Air France–KLM｜外部顧客対応基盤

最新の関係公表：2025-08-06

共通の外部プラットフォームで顧客情報に影響。航空会社内部のシステムは影響なしと公表。

自社で確認すること：委託先の情報保持範囲と通知経路を点検する。

### 関係 427｜Air France・KLMの外部顧客対応基盤（提供元非公表） / Air France–KLM（Air France / KLM）｜2025-08-06

提供元・委託先：Air France・KLMの外部顧客対応基盤（提供元非公表） / 利用先・委託元：Air France–KLM（Air France / KLM）

関係：顧客対応基盤利用 / 関連先への影響：確認済み / 原文公表：2025-08-06 / 資料確認日：2026-10-28

外部基盤で個人情報に不正アクセス。公表本文は提供元を特定しておらず、両社の内部システムまで侵害されたとは扱わない。

- [KLM — KLM informeert klanten over incident met persoonsgegevens](https://nieuws.klm.com/klm-informeert-klanten-over-incident-met-persoonsgegevens/)
- [Air France–KLM（Air France / KLM）の公表履歴](https://security.qutori.jp/companies.html?company=air-france-klm)

## ネットワーク管理委託先への侵入

最新の関係公表：2025-08-06

日鉄ソリューションズから法政大学に関係する情報が流出した可能性。大学自身のシステム侵入を示すものではない。

自社で確認すること：委託先が持つ氏名・連絡先・認証IDの範囲と、対象者への連絡を確認。

### 関係 148｜日鉄ソリューションズ / 法政大学｜2025-08-06

提供元・委託先：日鉄ソリューションズ / 利用先・委託元：法政大学

関係：ネットワーク管理の委託 / 関連先への影響：可能性 / 原文公表：2025-08-06 / 資料確認日：2026-10-28

ネットワーク管理委託先の侵入により、学生・教職員等16,542件の情報が流出した可能性。委託関係は確認済み、実際の持ち出しは未確認。

- [法政大学 — 不正アクセスによる情報漏洩の可能性に関するお詫びとお知らせ](https://www.hosei.ac.jp/info/article-20250710091502/)
- [日鉄ソリューションズの公表履歴](https://security.qutori.jp/companies.html?company=nssol)
- [法政大学の公表履歴](https://security.qutori.jp/companies.html?company=hosei-university)

## Qantas｜コールセンターの第三者基盤

最新の関係公表：2025-07-02

顧客対応基盤に蓄積された情報が侵害対象。利用基盤と運航・会員認証の影響を分けて読む。

自社で確認すること：委託基盤に渡す情報項目、保持期間、サポート担当者の認証を確認する。

### 関係 426｜Qantasの第三者顧客対応基盤（提供元非公表） / Qantas Airways｜2025-07-02

提供元・委託先：Qantasの第三者顧客対応基盤（提供元非公表） / 利用先・委託元：Qantas Airways

関係：顧客対応基盤利用 / 関連先への影響：確認済み / 原文公表：2025-07-02 / 資料確認日：2026-10-28

コールセンターを標的とする侵入で第三者基盤の顧客情報に影響。運航への影響やQantasの会員認証情報の取得は否定されている。

- [Qantas Airways（ASX公表） — QANTAS CYBER INCIDENT](https://announcements.asx.com.au/asxpdf/20250702/pdf/06lcfkpts06gj3.pdf)
- [Qantas Airwaysの公表履歴](https://security.qutori.jp/companies.html?company=qantas)

## ソフトバンクの委託先での情報管理

最新の関係公表：2025-06-11

顧客対応の委託先で、再委託関係や端末・クラウド共有の管理不備が判明した事案。

自社で確認すること：再委託の承認とデータ持ち出し・共有権限を確認する。

### 関係 127｜UFジャパン（ソフトバンクの業務委託先） / ソフトバンク｜2025-06-11

提供元・委託先：UFジャパン（ソフトバンクの業務委託先） / 利用先・委託元：ソフトバンク

関係：顧客対応業務委託 / 関連先への影響：可能性 / 原文公表：2025-06-11 / 資料確認日：2026-10-28

委託先で持ち出しの可能性と不適切な共有が判明。すべての顧客の情報流出が確定したわけではない。

- [ソフトバンク — 業務委託先企業による個人情報漏えいの可能性について](https://www.softbank.jp/corp/news/press/sbkk/2025/20250611_01/)
- [ソフトバンクの公表履歴](https://security.qutori.jp/companies.html?company=softbank)

## 但南建設｜工事の取引データ

最新の関係公表：2025-05-16

発注元の過去工事情報が取引先サーバーに残っていた事例。

自社で確認すること：過去の工事図面・写真を含め、取引先側の保存期間を確認する。

### 関係 252｜但南建設 / 積水ハウス｜2025-05-16

提供元・委託先：但南建設 / 利用先・委託元：積水ハウス

関係：建設工事の取引データ / 関連先への影響：可能性 / 原文公表：2025-05-16 / 資料確認日：2026-10-28

但南建設の暗号化被害で、積水ハウスグループの工事情報1,029件に漏えいの可能性。

- [積水ハウス — 取引先企業におけるお客様名等の外部漏えいの可能性について](https://www.sekisuihouse.co.jp/company/topics/library/2025/20250516/20250516.pdf)
- [積水ハウスの公表履歴](https://security.qutori.jp/companies.html?company=sekisui-house)

## カード発行｜無許諾の情報提供と委託先侵害

最新の関係公表：2025-05-14

中外印刷が長野県信用組合の情報を無許諾でオリオンシステムへ提供。同社侵害による流出を公式に説明。

自社で確認すること：再委託・開発テストでの本番情報提供を許諾条件と照合する。

### 関係 386｜中外印刷 / 長野県信用組合｜2025-05-14

提供元・委託先：中外印刷 / 利用先・委託元：長野県信用組合

関係：カード発行業務 / 関連先への影響：確認済み / 原文公表：2025-05-14 / 資料確認日：2026-10-28

長野県信用組合から預かったカード発行用情報の不適切な提供と流出を中外印刷が公表。

- [中外印刷 — 個人情報の不適切な取り扱いに関するお詫びとお知らせ](https://www.chugai-printing.co.jp/2025/05/14/post-506/)
- [中外印刷の公表履歴](https://security.qutori.jp/companies.html?company=chugai-printing)

### 関係 385｜オリオンシステム / 中外印刷｜2025-05-14

提供元・委託先：オリオンシステム / 利用先・委託元：中外印刷

関係：システム更新・導入 / 関連先への影響：確認済み / 原文公表：2025-05-14 / 資料確認日：2026-10-28

中外印刷が委託元の許可なく個人情報を提供したオリオンシステムで、暗号化と外部転送が発生。

- [中外印刷 — 個人情報の不適切な取り扱いに関するお詫びとお知らせ](https://www.chugai-printing.co.jp/2025/05/14/post-506/)
- [中外印刷の公表履歴](https://security.qutori.jp/companies.html?company=chugai-printing)

## IIJ｜メールセキュリティ

最新の関係公表：2025-05-09

Active! mailの脆弱性悪用とIIJの公表、利用先での調査結果。JPXは公表範囲でメール情報の流出なしと確認しました。

自社で確認すること：メールを処理する委託サービスと、接続に用いる認証情報の扱いを確認する。

### 関係 287｜インターネットイニシアティブ（IIJ） / プリンストン｜2025-05-09

提供元・委託先：インターネットイニシアティブ（IIJ） / 利用先・委託元：プリンストン

関係：メール基盤利用 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2025-05-09 / 資料確認日：2026-10-28

IIJメール基盤の調査結果として、プリンストンのメール情報は流出していないと確認。

- [プリンストン — 弊社の利用するメールシステムへの不正アクセスについて（続報）](https://www.princeton.co.jp/news/2025/05/202505091101.html)
- [インターネットイニシアティブ（IIJ）の公表履歴](https://security.qutori.jp/companies.html?company=iij)
- [プリンストンの公表履歴](https://security.qutori.jp/companies.html?company=princeton)

### 関係 68｜インターネットイニシアティブ（IIJ） / 日本取引所グループ｜2025-04-23

提供元・委託先：インターネットイニシアティブ（IIJ） / 利用先・委託元：日本取引所グループ

関係：メールセキュリティサービス利用 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2025-04-23 / 資料確認日：2026-10-28

JPXグループはIIJセキュアMXを利用。4月15日に漏えい可能性を公表したが、4月23日に自社のメール情報は流出なしと確認。利用関係は存在するが、漏えい確認先ではない。

- [日本取引所グループ — メール情報漏えいの可能性に関するお知らせ（続報）](https://www.jpx.co.jp/corporate/news/news-releases/0060/20250423-01.html)
- [インターネットイニシアティブ（IIJ）の公表履歴](https://security.qutori.jp/companies.html?company=iij)
- [日本取引所グループの公表履歴](https://security.qutori.jp/companies.html?company=jpx)

### 関係 349｜インターネットイニシアティブ（IIJ） / 広島銀行｜2025-04-23

提供元・委託先：インターネットイニシアティブ（IIJ） / 利用先・委託元：広島銀行

関係：メールセキュリティ基盤の利用 / 関連先への影響：確認済み / 原文公表：2025-04-23 / 資料確認日：2026-10-28

広島銀行が利用するIIJセキュアMXから、業務委託先6人のメールアドレスが漏えい。メール本文・添付ファイルは対象外。

- [広島銀行 — 当行が利用するメールシステムからの情報漏えいについて](https://www.hirogin.co.jp/information/info250423/info250423.pdf)
- [インターネットイニシアティブ（IIJ）の公表履歴](https://security.qutori.jp/companies.html?company=iij)
- [広島銀行の公表履歴](https://security.qutori.jp/companies.html?company=hiroshima-bank)

### 関係 67｜Active! mail / インターネットイニシアティブ（IIJ）｜2025-04-22

提供元・委託先：Active! mail / 利用先・委託元：インターネットイニシアティブ（IIJ）

関係：メールサービスのソフトウェア部品 / 関連先への影響：確認済み / 原文公表：2025-04-22 / 資料確認日：2026-10-28

IIJはActive! mailの脆弱性悪用が不正アクセスの原因と公表。当該オプションは2025年2月に提供を終了し、4月の公表時点では不使用。製造元自身が侵害されたという意味ではない。

- [インターネットイニシアティブ — IIJセキュアMXサービスにおけるお客様情報の漏えいについてのお詫びとご報告](https://www.iij.ad.jp/news/pressrelease/2025/0422-2.html)
- [インターネットイニシアティブ（IIJ）の公表履歴](https://security.qutori.jp/companies.html?company=iij)

### 関係 402｜インターネットイニシアティブ（IIJ） / 森永製菓｜2025-04-17

提供元・委託先：インターネットイニシアティブ（IIJ） / 利用先・委託元：森永製菓

関係：メールセキュリティサービス利用 / 関連先への影響：未確認 / 原文公表：2025-04-17 / 資料確認日：2026-10-28

森永製菓グループはIIJのメールセキュリティサービスを利用。2025年4月17日時点で自社グループのメール情報が流出したとの報告は受けていないと公表。

- [森永製菓 — 当社グループが利用するメールセキュリティサービスへの不正アクセスに関するお知らせ](https://www.morinaga.co.jp/company/info/detail.php?no=27)
- [インターネットイニシアティブ（IIJ）の公表履歴](https://security.qutori.jp/companies.html?company=iij)
- [森永製菓の公表履歴](https://security.qutori.jp/companies.html?company=morinaga-confectionery)

## Preferred Travel Group｜海外宿泊予約

最新の関係公表：2025-05-09

外部の宿泊予約サービスへの不正アクセスと利用ホテルの情報への影響。対象外予約と混同しないための関係図。

自社で確認すること：ホテル名・予約サービス・対象期間を照合し、施設別の公式通知を確認する。

### 関係 200｜Preferred Travel Group（宿泊予約サービス） / 東急ホテルズ＆リゾーツ｜2025-05-09

提供元・委託先：Preferred Travel Group（宿泊予約サービス） / 利用先・委託元：東急ホテルズ＆リゾーツ

関係：宿泊予約システムの委託 / 関連先への影響：可能性 / 原文公表：2025-05-09 / 資料確認日：2026-10-28

主に外国語の直接予約に使う委託サービスへの侵入。東急ホテルズの対象予約情報の漏えいは可能性として公表。

- [東急ホテルズ＆リゾーツ — 宿泊予約サービスシステム運営委託先における個人情報漏洩の可能性に関するお知らせとお詫び](https://www.tokyuhotels.co.jp/tokyuhotels/information/250430/info_ja.pdf)
- [東急ホテルズ＆リゾーツの公表履歴](https://security.qutori.jp/companies.html?company=tokyu-hotels-resorts)

## ソーゴー｜住宅工事の委託

最新の関係公表：2025-04-07

工事依頼データを保管する委託先の被害と、依頼側で確認された対象範囲。

自社で確認すること：工事依頼先に残る個人情報と保存期限を確認する。

### 関係 250｜ソーゴー（工事委託先） / アークホーム｜2025-04-07

提供元・委託先：ソーゴー（工事委託先） / 利用先・委託元：アークホーム

関係：工事業務委託 / 関連先への影響：可能性 / 原文公表：2025-04-07 / 資料確認日：2026-10-28

ソーゴーの被害サーバーにアークホームの工事依頼561件を保管。漏えいの事実は未確認。

- [アークホーム — 当社業務委託先のファイルサーバへの不正アクセスについて](https://archome.jp/wp-content/uploads/2025/03/%E6%A5%AD%E5%8B%99%E5%A7%94%E8%A8%97%E5%85%88%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E3%81%AE%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%82%A2%E3%83%BC%E3%82%AF%E3%83%9B%E3%83%BC%E3%83%A0.pdf)
- [アークホームの公表履歴](https://security.qutori.jp/companies.html?company=arc-home)

## 工事協力会社 → 工事依頼情報

最新の関係公表：2025-03-10

協力工事会社に預けた情報の範囲。東京電力全体への被害として扱わない。

自社で確認すること：協力会社の保管範囲と調査結果を照合する。

### 関係 245｜TEPCOホームテックの協力工事会社（社名非公表） / TEPCOホームテック株式会社｜2025-03-10

提供元・委託先：TEPCOホームテックの協力工事会社（社名非公表） / 利用先・委託元：TEPCOホームテック株式会社

関係：住宅設備工事の委託 / 関連先への影響：可能性 / 原文公表：2025-03-10 / 資料確認日：2026-10-28

工事依頼299件を保存する委託先サーバーで不正アクセス。続報では顧客情報流出の可能性は低いと判断。

- [TEPCOホームテック株式会社 — 当社協力工事会社のファイルサーバへの不正アクセスについて（第2報）](https://tepco-ht.co.jp/release/pdf/20250310.pdf)
- [TEPCOホームテック株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tepco-hometech)

## アイリッジ｜開発委託先の端末

最新の関係公表：2025-02-14

委託先端末の感染から、発注元の開発情報へ不正アクセスが波及。

自社で確認すること：開発委託先の端末管理とソースコードへのアクセス制限を確認する。

### 関係 299｜アイリッジの業務委託先（社名非公表） / アイリッジ｜2025-02-14

提供元・委託先：アイリッジの業務委託先（社名非公表） / 利用先・委託元：アイリッジ

関係：委託先端末からのアクセス / 関連先への影響：確認済み / 原文公表：2025-02-14 / 資料確認日：2026-10-28

業務委託先の感染端末に起因してソースコード管理サービスの一部情報を不正取得。顧客アプリの利用者個人情報は対象外。

- [アイリッジ — 不正アクセスの発生について](https://iridge.jp/news/202502/37909/)
- [アイリッジの公表履歴](https://security.qutori.jp/companies.html?company=iridge)

## Ginco → DMM Bitcoin｜ウォレットソフト

最新の関係公表：2025-01-28

採用試験を装う攻撃で提供元の端末・基盤が侵害された事例。ソフト提供と資産・秘密鍵の管理を区別して読む。

自社で確認すること：委託先の端末・クラウド権限と、自社の送金指図・署名・承認の独立性を確認する。

### 関係 363｜Ginco / DMM Bitcoin｜2025-01-28

提供元・委託先：Ginco / 利用先・委託元：DMM Bitcoin

関係：ウォレットソフト利用 / 関連先への影響：確認済み / 原文公表：2025-01-28 / 資料確認日：2026-10-28

GincoはDMMのシステム開発・運用企業を介してソフトを提供。基盤への侵害時にDMMの正規取引指図へ不正データが追加されたと説明。資産と秘密鍵の管理は利用者側。

- [Ginco — 当社サービスへのサイバー攻撃に関するご報告](https://www.ginco.co.jp/news/20250128_pressrelease)
- [Gincoの公表履歴](https://security.qutori.jp/companies.html?company=ginco)
- [DMM Bitcoinの公表履歴](https://security.qutori.jp/companies.html?company=dmm-bitcoin)

## 関通｜物流委託

最新の関係公表：2024-12-24

物流委託関係と配送情報への影響調査。ロック・フィールドの配送データ流出は確認されていません。

自社で確認すること：倉庫・配送委託先の保有情報と、出荷状況を確認する。

### 関係 234｜関通 / ニチリンケミカル株式会社｜2024-12-24

提供元・委託先：関通 / 利用先・委託元：ニチリンケミカル株式会社

関係：専用製品の倉庫業務委託 / 関連先への影響：可能性 / 原文公表：2024-12-24 / 資料確認日：2026-10-28

9月13日に関通のランサムウェア被害と顧客情報の漏えい可能性の報告を受けた。12月17日付の最終報告では、顧客情報が流出した事実と二次被害は確認されていない。対象は契約先向け専用製品。

- [ニチリンケミカル株式会社 — 【重要なお知らせ】倉庫業務委託先へのサイバー攻撃に関するご報告](https://nichirin-chemical.co.jp/news/important)
- [関通の公表履歴](https://security.qutori.jp/companies.html?company=kantsu)
- [ニチリンケミカル株式会社の公表履歴](https://security.qutori.jp/companies.html?company=nichirin-chemical)

### 関係 77｜関通 / ロック・フィールド｜2024-12-02

提供元・委託先：関通 / 利用先・委託元：ロック・フィールド

関係：商品の発送委託 / 関連先への影響：未確認 / 原文公表：2024-12-02 / 資料確認日：2026-10-28

発送の委託関係は公表済み。配送情報の流出は可能性として報告され、2024年12月2日時点でも流出事実は未確認。

- [ロック・フィールド — 委託先の不正アクセス被害による情報流出の可能性について（続報）](https://members.rockfield.co.jp/use/pdf/rtoo.pdf)
- [関通の公表履歴](https://security.qutori.jp/companies.html?company=kantsu)
- [ロック・フィールドの公表履歴](https://security.qutori.jp/companies.html?company=rockfield)

## クラブツーリズムのシステム構築委託先（社名非公表）｜クラブツーリズム

最新の関係公表：2024-12-06

委託先が管理する構築中サーバーへの侵入を確認。個人情報の外部送出は明確な痕跡がなく、漏えいは可能性として公表。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

### 関係 116｜クラブツーリズムのシステム構築委託先（社名非公表） / クラブツーリズム｜2024-12-06

提供元・委託先：クラブツーリズムのシステム構築委託先（社名非公表） / 利用先・委託元：クラブツーリズム

関係：予約・業務システム / 関連先への影響：確認済み / 原文公表：2024-12-06 / 資料確認日：2026-10-28

委託先が管理する構築中サーバーへの侵入を確認。個人情報の外部送出は明確な痕跡がなく、漏えいは可能性として公表。

- [クラブツーリズム — 当社サーバへの不正アクセスによる個人情報漏えいの可能性についてお詫びとご説明](https://www.club-tourism.co.jp/jpn/wp/info20241101.pdf)
- [クラブツーリズムの公表履歴](https://security.qutori.jp/companies.html?company=club-tourism)

## イセトー｜印刷・発送の再委託

最新の関係公表：2024-11-22

印刷・発送の委託と再委託を辿ります。上流・下流の同じ情報を被害人数として合算しません。

自社で確認すること：通知・発送業務の再委託先と、処理後に残るデータやログを確認する。

### 関係 141｜東海信金ビジネス / 豊田信用金庫｜2024-11-22

提供元・委託先：東海信金ビジネス / 利用先・委託元：豊田信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-22 / 資料確認日：2026-10-28

豊田信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [豊田信用金庫 — 個人情報漏えいに関するお詫びとお知らせ（最終報）](https://www.toyoshin.co.jp/important/documents/20241122_2.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [豊田信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=toyota-shinkin)

### 関係 143｜東海信金ビジネス / 遠州信用金庫｜2024-11-21

提供元・委託先：東海信金ビジネス / 利用先・委託元：遠州信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-21 / 資料確認日：2026-10-28

遠州信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [遠州信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.enshu-shinkin.jp/announce/docs/24112101.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [遠州信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=enshu-shinkin)

### 関係 344｜東海信金ビジネス / 愛知信用金庫｜2024-11-20

提供元・委託先：東海信金ビジネス / 利用先・委託元：愛知信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-20 / 資料確認日：2026-10-28

東海信金ビジネスがイセトーへ再委託したDM処理で、愛知信用金庫の顧客氏名582件が漏えい。本文は対象外。

- [愛知信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.aichishinkin.co.jp/_news-1/contents/49/up20241120123936.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [愛知信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=aichi-shinkin)

### 関係 137｜東海信金ビジネス / 関信用金庫｜2024-11-19

提供元・委託先：東海信金ビジネス / 利用先・委託元：関信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-19 / 資料確認日：2026-10-28

関信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [関信用金庫 — 個人情報漏えいに関するお詫びとお知らせ（最終報）](https://www.shinkin.co.jp/seki1534/information/pdf/2024/1119.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [関信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=seki-shinkin)

### 関係 136｜東海信金ビジネス / 桑名三重信用金庫｜2024-11-18

提供元・委託先：東海信金ビジネス / 利用先・委託元：桑名三重信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-18 / 資料確認日：2026-10-28

桑名三重信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [桑名三重信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.shinkin.co.jp/kuwanamie/news/2024/1118_02/20241118.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [桑名三重信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=kuwana-mie-shinkin)

### 関係 338｜東海信金ビジネス / 沼津信用金庫｜2024-11-18

提供元・委託先：東海信金ビジネス / 利用先・委託元：沼津信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-18 / 資料確認日：2026-10-28

東海信金ビジネスがイセトーへ再委託したDM処理で、沼津信用金庫の顧客氏名1,253件が漏えい。本文は対象外。

- [沼津信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.numashin.co.jp/news/important/2024/1118_jyouhourouei.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [沼津信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=numazu-shinkin)

### 関係 340｜東海信金ビジネス / 大垣西濃信用金庫｜2024-11-18

提供元・委託先：東海信金ビジネス / 利用先・委託元：大垣西濃信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-18 / 資料確認日：2026-10-28

東海信金ビジネスがイセトーへ再委託したDM処理で、大垣西濃信用金庫の顧客氏名3,363件が漏えい。本文は対象外。

- [大垣西濃信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.ogakiseino-shinkin.co.jp/news/uploads/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%EF%BC%88%E6%9C%80%E7%B5%82%E5%A0%B1%EF%BC%89.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [大垣西濃信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=ogaki-seino-shinkin)

### 関係 341｜東海信金ビジネス / 静清信用金庫｜2024-11-18

提供元・委託先：東海信金ビジネス / 利用先・委託元：静清信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-18 / 資料確認日：2026-10-28

東海信金ビジネスがイセトーへ再委託したDM処理で、静清信用金庫の顧客氏名2,702件が漏えい。本文は対象外。

- [静清信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.seishin-shinkin.co.jp/notice/pdf/notice20241118.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [静清信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=seishin-shinkin)

### 関係 142｜東海信金ビジネス / しずおか焼津信用金庫｜2024-11-18

提供元・委託先：東海信金ビジネス / 利用先・委託元：しずおか焼津信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-18 / 資料確認日：2026-10-28

しずおか焼津信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [しずおか焼津信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://cdn.shizuokayaizu-shinkin.co.jp/files/topics/3462_ext_10_0.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [しずおか焼津信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=shizuoka-yaizu-shinkin)

### 関係 73｜イセトー / 東海信金ビジネス｜2024-11-15

提供元・委託先：イセトー / 利用先・委託元：東海信金ビジネス

関係：DM印刷・発送の再委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

イセトーへの再委託業務で生じたDM作成ログの氏名が漏えい。名寄せ後69,403件（延べ77,202件）。

- [東海信金ビジネス — 「業務委託先への不正アクセスによる個人情報漏えい」に関する調査結果と再発防止策等について](https://shinkin-tokai.co.jp/news20241115.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)

### 関係 138｜東海信金ビジネス / 尾西信用金庫｜2024-11-15

提供元・委託先：東海信金ビジネス / 利用先・委託元：尾西信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

尾西信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [尾西信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.bi-shin.co.jp/pdf/20241115oshirase.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [尾西信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=bisai-shinkin)

### 関係 74｜東海信金ビジネス / 富士信用金庫｜2024-11-15

提供元・委託先：東海信金ビジネス / 利用先・委託元：富士信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

富士信用金庫→東海信金ビジネス→イセトーの委託・再委託を公式確認。イセトーで顧客氏名1,245件が漏えい。信金のネットワーク侵入を示すものではない。

- [富士信用金庫 — 個人情報漏えいに関するお詫びとお知らせについて（最終報）](https://fuji-shinkin.jp/important-news/01u79ob5df12bejcd.html)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [富士信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=fuji-shinkin)

### 関係 343｜東海信金ビジネス / 三島信用金庫｜2024-11-15

提供元・委託先：東海信金ビジネス / 利用先・委託元：三島信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

東海信金ビジネスがイセトーへ再委託したDM処理で、三島信用金庫の顧客氏名4,606件が漏えい。本文は対象外。

- [三島信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.mishima-shinkin.co.jp/cms_source/data/info/files/a16b32a5cfcb44f74bdd1bdd5283799a4d9cf0dc.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [三島信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=mishima-shinkin)

### 関係 339｜東海信金ビジネス / 東濃信用金庫｜2024-11-15

提供元・委託先：東海信金ビジネス / 利用先・委託元：東濃信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

東海信金ビジネスがイセトーへ再委託したDM処理で、東濃信用金庫の顧客氏名5,008件が漏えい。本文は対象外。

- [東濃信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）](https://www.shinkin.co.jp/tono/news/jyuyou/pdf/20241115rouei.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [東濃信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=tono-shinkin)

### 関係 348｜イセトー / 三井住友信託銀行｜2024-10-23

提供元・委託先：イセトー / 利用先・委託元：三井住友信託銀行

関係：案内作成・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-10-23 / 資料確認日：2026-10-28

イセトーへの案内作成・発送委託で、顧客の氏名・住所・口座番号等の漏えいを確認。

- [三井住友信託銀行 — 業務委託先における個人情報の漏えいに関するお知らせ（最終報）](https://www.smtb.jp/-/media/tb/personal/news/2024/pdf/20241023.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [三井住友信託銀行の公表履歴](https://security.qutori.jp/companies.html?company=sumitomo-mitsui-trust-bank)

### 関係 75｜イセトー / クボタクレジット｜2024-09-09

提供元・委託先：イセトー / 利用先・委託元：クボタクレジット

関係：利用明細の印刷・発送 / 関連先への影響：確認済み / 原文公表：2024-09-09 / 資料確認日：2026-10-28

委託先に残っていた2022年9月度の印刷用データが流出。61,424名義には法人・団体も含まれる。

- [クボタ・クボタクレジット — 「業務委託先への不正アクセスによる個人情報漏えい」に関する調査結果と再発防止策](https://www.kubota.co.jp/news/2024/data/info20240909.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [クボタクレジットの公表履歴](https://security.qutori.jp/companies.html?company=kubota-credit)

### 関係 129｜イセトー / 伊予銀行｜2024-08-19

提供元・委託先：イセトー / 利用先・委託元：伊予銀行

関係：通知物の作成・発送 / 関連先への影響：確認済み / 原文公表：2024-08-19 / 資料確認日：2026-10-28

通知物等の作成・発送をイセトーへ委託。委託先で顧客情報が流出したが、銀行ネットワークは非接続。

- [伊予銀行 — 業務委託先での不正アクセスによるお客さま情報の漏えいについて](https://www.iyobank.co.jp/notices/202408-rouei.html)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [伊予銀行の公表履歴](https://security.qutori.jp/companies.html?company=iyo-bank)

### 関係 352｜イセトー / しんきん情報サービス｜2024-07-26

提供元・委託先：イセトー / 利用先・委託元：しんきん情報サービス

関係：出資配当通知の印刷・発送の再委託 / 関連先への影響：未確認 / 原文公表：2024-07-26 / 資料確認日：2026-10-28

西京信金の公表で、しんきん情報サービスからイセトーへの再委託を確認。西京信金の18件の外部流出は確認されていない。

- [西京信用金庫 — 再委託業者におけるコンピューターウイルス感染について（続報）](https://www.shinkin.co.jp/saikyo/info/pdf/69d46739f93e769d3644242985c3de5229a5d238.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)

### 関係 351｜しんきん情報サービス / 西京信用金庫｜2024-07-26

提供元・委託先：しんきん情報サービス / 利用先・委託元：西京信用金庫

関係：出資配当通知の印刷・発送 / 関連先への影響：未確認 / 原文公表：2024-07-26 / 資料確認日：2026-10-28

イセトーへ再委託した出資配当通知18件の画像情報が対象。調査結果では公開情報に西京信金のデータは含まれず、外部流出は未確認。

- [西京信用金庫 — 再委託業者におけるコンピューターウイルス感染について（続報）](https://www.shinkin.co.jp/saikyo/info/pdf/69d46739f93e769d3644242985c3de5229a5d238.pdf)
- [西京信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=saikyo-shinkin)

### 関係 130｜イセトー / 九州しんきん情報サービス｜2024-07-12

提供元・委託先：イセトー / 利用先・委託元：九州しんきん情報サービス

関係：帳票作成・発送の再委託 / 関連先への影響：確認済み / 原文公表：2024-07-12 / 資料確認日：2026-10-28

九州の信用金庫から受託した帳票作成・発送をイセトーへ再委託。一部データ5件の流出を報告。

- [九州しんきん情報サービス — 外部委託先のサイバー攻撃に関する被害について](https://www.shinkin-qss.co.jp/documents/cyberAttack202407.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [九州しんきん情報サービスの公表履歴](https://security.qutori.jp/companies.html?company=kyushu-shinkin-information)

### 関係 131｜九州しんきん情報サービス / 福岡信用金庫｜2024-07-12

提供元・委託先：九州しんきん情報サービス / 利用先・委託元：福岡信用金庫

関係：帳票印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-07-12 / 資料確認日：2026-10-28

福岡信用金庫から九州しんきん情報サービス、さらにイセトーへ帳票業務を委託。再委託先で顧客1件の情報が流出。

- [福岡信用金庫 — 再委託業者におけるランサムウェア被害について](https://www.fukuoka-shinkin.co.jp/pdf/20240712_jouhourouei.pdf)
- [九州しんきん情報サービスの公表履歴](https://security.qutori.jp/companies.html?company=kyushu-shinkin-information)
- [福岡信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=fukuoka-shinkin)

### 関係 140｜東海信金ビジネス / 中日信用金庫｜2024-07-05

提供元・委託先：東海信金ビジネス / 利用先・委託元：中日信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-07-05 / 資料確認日：2026-10-28

中日信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [中日信用金庫 — 個人情報漏洩に関するお詫びとお知らせ](https://www.shinkin.co.jp/chunichi/topics/pdf/20240705kojinjohorouei.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [中日信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=chunichi-shinkin)

### 関係 139｜東海信金ビジネス / 豊川信用金庫｜2024-07-05

提供元・委託先：東海信金ビジネス / 利用先・委託元：豊川信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-07-05 / 資料確認日：2026-10-28

豊川信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

- [豊川信用金庫 — 個人情報漏洩に関するお詫びとお知らせ](https://www.shinkin.co.jp/toyokawa/_news/contents/21083/20240705_kojinjyouhouroueinikannsuruowabitoosirase.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [豊川信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=toyokawa-shinkin)

### 関係 134｜イセトー / ソニー損害保険｜2024-07-04

提供元・委託先：イセトー / 利用先・委託元：ソニー損害保険

関係：書類の作成・発送 / 関連先への影響：確認済み / 原文公表：2024-07-04 / 資料確認日：2026-10-28

書類作成・発送をイセトーへ委託。委託先で一部顧客の宛名情報や証券番号が漏えい。

- [ソニー損害保険 — 【お詫び】当社の委託会社における個人情報の漏えいについて](https://from.sonysonpo.co.jp/topics/information/04072024_287702.html)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [ソニー損害保険の公表履歴](https://security.qutori.jp/companies.html?company=sony-assurance)

### 関係 342｜東海信金ビジネス / 島田掛川信用金庫｜2024-07-04

提供元・委託先：東海信金ビジネス / 利用先・委託元：島田掛川信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-07-04 / 資料確認日：2026-10-28

東海信金ビジネスがイセトーへ再委託したDM処理で、島田掛川信用金庫の顧客氏名延べ3,771件が漏えい。本文は対象外。

- [島田掛川信用金庫 — 個人情報漏洩に関するお詫びとお知らせ](https://www.sk-shinkin.co.jp/files_news/docs/pdf_240704_rouei.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [島田掛川信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=shimada-kakegawa-shinkin)

### 関係 345｜東海信金ビジネス / 岐阜信用金庫｜2024-07-03

提供元・委託先：東海信金ビジネス / 利用先・委託元：岐阜信用金庫

関係：帳票作成・発送の委託 / 関連先への影響：可能性 / 原文公表：2024-07-03 / 資料確認日：2026-10-28

東海信金ビジネスからイセトーへ再委託。岐阜信金の顧客情報への影響は公表時点で未確認で、漏えいの可能性を調査。

- [岐阜信用金庫 — 当金庫の委託業者における情報漏洩の可能性について](https://www.gifushin.co.jp/assets/pdf/info/20240703.pdf)
- [東海信金ビジネスの公表履歴](https://security.qutori.jp/companies.html?company=tokai-shinkin-business)
- [岐阜信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=gifu-shinkin)

### 関係 76｜イセトー / マニュライフ生命｜2024-07-02

提供元・委託先：イセトー / 利用先・委託元：マニュライフ生命

関係：契約書類等の発送委託 / 関連先への影響：確認済み / 原文公表：2024-07-02 / 資料確認日：2026-10-28

発送委託先のイセトーで、連携済みの契約1,082件に関する情報の漏えいを確認。

- [マニュライフ生命 — 当社の業務委託先におけるランサムウェア被害と個人情報漏えい発生について](https://www.manulife.co.jp/ja/individual/about/newsrelease/news/2024/n20240702.html)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [マニュライフ生命の公表履歴](https://security.qutori.jp/companies.html?company=manulife-japan)

### 関係 133｜イセトー / 日本生命保険｜2024-07-02

提供元・委託先：イセトー / 利用先・委託元：日本生命保険

関係：年金関連情報の業務委託 / 関連先への影響：確認済み / 原文公表：2024-07-02 / 資料確認日：2026-10-28

業務委託先イセトーへの攻撃で拠出型企業年金保険11名の情報漏えいを確認。別の確定拠出年金の情報は懸念として区別。

- [日本生命保険 — 当社の委託業者における個人情報の漏えいについて](https://www.nissay.co.jp/news/2024/pdf/20240702.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [日本生命保険の公表履歴](https://security.qutori.jp/companies.html?company=nippon-life)

### 関係 347｜イセトー / 備前日生信用金庫｜2024-07-01

提供元・委託先：イセトー / 利用先・委託元：備前日生信用金庫

関係：帳票印刷・発送の委託 / 関連先への影響：可能性 / 原文公表：2024-07-01 / 資料確認日：2026-10-28

イセトーが担う帳票印刷・発送業務に関連し、顧客17人の氏名・住所に流出のおそれ。

- [備前日生信用金庫 — 【重要】外部委託先のコンピューターウィルス感染に関するお知らせ](https://www.shinkin.co.jp/bizenhinase/_news/contents/21106/%E3%80%90%E9%87%8D%E8%A6%81%E3%80%91%E5%A4%96%E9%83%A8%E5%A7%94%E8%A8%97%E5%85%88%E3%81%AE%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%83%BC%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9%E6%84%9F%E6%9F%93%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [備前日生信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=bizen-hinase-shinkin)

### 関係 346｜イセトー / 吉備信用金庫｜2024-06-28

提供元・委託先：イセトー / 利用先・委託元：吉備信用金庫

関係：帳票印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-06-28 / 資料確認日：2026-10-28

イセトーに委託した帳票処理に関連し、顧客22人の氏名・住所・郵便番号・顧客番号が流出。

- [吉備信用金庫 — 当金庫外部委託先におけるお客様情報流出に関するお詫びとご報告](https://www.shinkin.co.jp/kibi/important/pdf/20240628.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [吉備信用金庫の公表履歴](https://security.qutori.jp/companies.html?company=kibi-shinkin)

### 関係 132｜イセトー / 三井住友海上あいおい生命保険｜2024-06-07

提供元・委託先：イセトー / 利用先・委託元：三井住友海上あいおい生命保険

関係：顧客情報を扱う業務委託 / 関連先への影響：可能性 / 原文公表：2024-06-07 / 資料確認日：2026-10-28

イセトーで窃取が疑われるデータに顧客情報が含まれた可能性。6月7日の公表時点では実際の流出は未確認。

- [三井住友海上あいおい生命保険 — 当社の委託業者における情報流出の可能性について](https://www.msa-life.co.jp/news/assets/pdf/20240607_iseto.pdf)
- [イセトーの公表履歴](https://security.qutori.jp/companies.html?company=iseto)
- [三井住友海上あいおい生命保険の公表履歴](https://security.qutori.jp/companies.html?company=msa-life)

## 発送業務の再委託と個人情報

最新の関係公表：2024-11-14

中間委託業者を介した発送業務で、再委託先の保管データが影響対象になった。

自社で確認すること：再委託先までのデータ保管場所と通知経路を確認する。

### 関係 102｜リコージャパンの中間委託業者（国内グループ企業） / リコージャパン｜2024-11-14

提供元・委託先：リコージャパンの中間委託業者（国内グループ企業） / 利用先・委託元：リコージャパン

関係：ノベルティ等の発送委託 / 関連先への影響：可能性 / 原文公表：2024-11-14 / 資料確認日：2026-10-28

顧客・社員向け発送先情報の漏えいのおそれ。具体的な流出事実は調査結果でも未確認。

- [リコージャパン — 業務委託先に対する不正アクセスによるお客様情報の流出のおそれについて（調査結果のご報告）](https://jp.ricoh.com/info/notice/2024/1114_1)
- [リコージャパンの公表履歴](https://security.qutori.jp/companies.html?company=ricoh-japan)

### 関係 101｜倉業サービス / リコージャパンの中間委託業者（国内グループ企業）｜2024-09-24

提供元・委託先：倉業サービス / 利用先・委託元：リコージャパンの中間委託業者（国内グループ企業）

関係：発送業務の再委託 / 関連先への影響：可能性 / 原文公表：2024-09-24 / 資料確認日：2026-10-28

倉業サービスから中間委託業者へ、発送先情報の流出のおそれを報告。

- [リコージャパン — 業務委託先に対する不正アクセスによるお客様情報の流出のおそれについて](https://jp.ricoh.com/info/notice/2024/0924_1)
- [倉業サービスの公表履歴](https://security.qutori.jp/companies.html?company=sougyo-service)

## 名古屋太閤通口｜予約管理アカウント

最新の関係公表：2024-11-12

Booking.comを装う偽メールからホテル側の認証情報が取得されたことが原因と推定。自館の予約229件に漏えいの可能性があり、予約基盤全体への侵害とは区別する。

自社で確認すること：管理者の偽サイトへの認証情報入力を防ぎ、施設・予約期間を照合して個別の注意喚起を確認する。

### 関係 208｜Booking.com（名古屋太閤通口の管理アカウント） / ダイワロイネットホテルズ｜2024-11-12

提供元・委託先：Booking.com（名古屋太閤通口の管理アカウント） / 利用先・委託元：ダイワロイネットホテルズ

関係：宿泊施設の管理アカウント / 関連先への影響：可能性 / 原文公表：2024-11-12 / 資料確認日：2026-10-28

偽サイトへ入力されたホテル側認証情報から侵入。229件は漏えいの可能性で、予約基盤全体の侵害ではない。

- [大和ハウスリアルティマネジメント / ダイワロイネットホテルズ — 【続報】不正アクセスによる個人情報流出の可能性とフィッシングサイトに誘導するメッセージの配信について](https://www.dh-realty.co.jp/cms/storage/app/public/pdf/LUhFe1tCcqLw.pdf)
- [ダイワロイネットホテルズの公表履歴](https://security.qutori.jp/companies.html?company=daiwa-roynet-hotels)

## TGES → ガス事業者のシステム・顧客情報

最新の関係公表：2024-11-05

東京ガス、北海道ガス、金沢エナジー、京葉ガスの公式公表から関係を掲載。件数は重複するため合算しない。

自社で確認すること：事業者ごとの対象情報・通知日・委託終了後の削除状況を確認する。

### 関係 246｜東京ガスエンジニアリングソリューションズ株式会社 / 金沢エナジー株式会社｜2024-11-05

提供元・委託先：東京ガスエンジニアリングソリューションズ株式会社 / 利用先・委託元：金沢エナジー株式会社

関係：マッピングシステム保守委託 / 関連先への影響：可能性 / 原文公表：2024-11-05 / 資料確認日：2026-10-28

業務後も共用サーバーに保管された顧客情報に閲覧の可能性。調査では流出痕跡がなく、可能性は低いと報告。

- [金沢エナジー株式会社 — 委託先事業者のサーバーへの不正アクセスによるお客さま情報流出の可能性についてお詫びとお知らせ](https://kanazawa-ge.co.jp/wp/wp-content/uploads/2024/11/241105%E6%8E%B2%E8%BC%89%E6%96%87.pdf)
- [東京ガスエンジニアリングソリューションズ株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tokyo-gas-engineering-solutions)
- [金沢エナジー株式会社の公表履歴](https://security.qutori.jp/companies.html?company=kanazawa-energy)

### 関係 247｜東京ガスエンジニアリングソリューションズ株式会社 / 京葉ガス株式会社｜2024-09-19

提供元・委託先：東京ガスエンジニアリングソリューションズ株式会社 / 利用先・委託元：京葉ガス株式会社

関係：システム等の業務委託 / 関連先への影響：可能性 / 原文公表：2024-09-19 / 資料確認日：2026-10-28

TGES側に保存された2016年時点の顧客情報約81万件について流出可能性を通知。実際の流出は未確認。

- [京葉ガス株式会社 — 業務委託先における不正アクセスによる情報流出の可能性についてのお詫びとお知らせ（続報・お客さまへの個別通知について）](https://www.keiyogas.co.jp/press/20240919-01.html)
- [東京ガスエンジニアリングソリューションズ株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tokyo-gas-engineering-solutions)
- [京葉ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=keiyo-gas)

### 関係 240｜北ガスサービス（北海道ガス子会社） / 北海道ガス株式会社｜2024-07-19

提供元・委託先：北ガスサービス（北海道ガス子会社） / 利用先・委託元：北海道ガス株式会社

関係：子会社の委託先での顧客情報保管 / 関連先への影響：可能性 / 原文公表：2024-07-19 / 資料確認日：2026-10-28

子会社の委託先TGESに保存された北海道ガスの顧客情報が対象。流出の痕跡は確認されていない。

- [北海道ガス株式会社 — 当社子会社の業務委託先のネットワークへの不正アクセスについて](https://www.hokkaido-gas.co.jp/news/20240719-2)
- [北海道ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=hokkaido-gas)

### 関係 239｜東京ガスエンジニアリングソリューションズ株式会社 / 北ガスサービス（北海道ガス子会社）｜2024-07-19

提供元・委託先：東京ガスエンジニアリングソリューションズ株式会社 / 利用先・委託元：北ガスサービス（北海道ガス子会社）

関係：業務委託 / 関連先への影響：可能性 / 原文公表：2024-07-19 / 資料確認日：2026-10-28

北ガスサービスが業務をTGESへ委託し、TGESサーバーに北海道ガス顧客情報を保管していた。

- [北海道ガス株式会社 — 当社子会社の業務委託先のネットワークへの不正アクセスについて](https://www.hokkaido-gas.co.jp/news/20240719-2)
- [東京ガスエンジニアリングソリューションズ株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tokyo-gas-engineering-solutions)

### 関係 238｜東京ガスエンジニアリングソリューションズ株式会社 / 東京ガス株式会社｜2024-07-17

提供元・委託先：東京ガスエンジニアリングソリューションズ株式会社 / 利用先・委託元：東京ガス株式会社

関係：グループのネットワーク・法人事業サーバー / 関連先への影響：可能性 / 原文公表：2024-07-17 / 資料確認日：2026-10-28

TGESのネットワークへの不正アクセスに伴い、東京ガス法人事業サーバーの情報も対象となる可能性を共同公表。

- [東京ガス・東京ガスエンジニアリングソリューションズ — 不正アクセスによるお客さま等に関する情報流出の可能性についてお詫びとお知らせ](https://www.tokyo-gas.co.jp/news/press/20240717-03.html)
- [東京ガスエンジニアリングソリューションズ株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tokyo-gas-engineering-solutions)
- [東京ガス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=tokyo-gas)

## BSV｜コンタクトセンター業務の委託

最新の関係公表：2024-10-30

海外子会社の侵害と、日本側の従業員情報への影響を区別する。

自社で確認すること：委託先が保管する従業員情報と、個別通知の対象を確認する。

### 関係 378｜BELLSYSTEM24 VIETNAM（BSV） / ベルシステム24｜2024-10-30

提供元・委託先：BELLSYSTEM24 VIETNAM（BSV） / 利用先・委託元：ベルシステム24

関係：業務委託 / 関連先への影響：可能性 / 原文公表：2024-10-30 / 資料確認日：2026-10-28

業務を委託する子会社BSVのサーバーに、ベルシステム24の従業員情報が含まれていたおそれ。

- [ベルシステム24 — 当社の業務委託先における個人情報漏えいのおそれについて](https://www.bell24.co.jp/ja/news/uploads/20241030.pdf)
- [ベルシステム24の公表履歴](https://security.qutori.jp/companies.html?company=bell-system24)

## CTC｜再委託先の端末と共有領域

最新の関係公表：2024-10-07

再委託先の端末から共有サービスへアクセスが波及。調査結果ではファイル流出のおそれなし。

自社で確認すること：再委託先を含めた認証と共有フォルダーの権限・ログを確認する。

### 関係 298｜CTCの再委託先（社名非公表） / 伊藤忠テクノソリューションズ（CTC）｜2024-10-07

提供元・委託先：CTCの再委託先（社名非公表） / 利用先・委託元：伊藤忠テクノソリューションズ（CTC）

関係：再委託先からのアクセス / 関連先への影響：確認済み / 原文公表：2024-10-07 / 資料確認日：2026-10-28

再委託先PCの乗っ取りからCTC管理の共有フォルダーへアクセス。ダウンロード痕跡はなく、CTCは情報漏えいのおそれなしと判断。

- [伊藤忠テクノソリューションズ — 不正アクセス調査結果のご報告](https://www.ctc-g.co.jp/news/info/20241007-01799.html)
- [伊藤忠テクノソリューションズ（CTC）の公表履歴](https://security.qutori.jp/companies.html?company=ctc)

## KADOKAWA｜共有基盤

最新の関係公表：2024-07-29

グループの共通基盤停止が出版物流へ及ぼした影響。企業間の不正侵入経路を推定した図ではありません。

自社で確認すること：共有基盤を止めた場合に止まる業務と、復旧の優先順を確認する。

### 関係 69｜KADOKAWAグループ共有データセンター / KADOKAWA｜2024-07-29

提供元・委託先：KADOKAWAグループ共有データセンター / 利用先・委託元：KADOKAWA

関係：グループ内の共通基盤・出版物流 / 関連先への影響：確認済み / 原文公表：2024-07-29 / 資料確認日：2026-10-28

ドワンゴ専用ファイルサーバーへの攻撃後、被害拡大防止で関連サーバーを停止し、出版製造・物流にも停止が及んだ。外部取引先への侵入ではなく、共通基盤と緊急停止による業務影響。

- [KADOKAWA — 【第4報】KADOKAWAグループの事業活動の回復状況について](https://group.kadokawa.co.jp/information/media-download/1354/bc1d33fb40091adc/)
- [KADOKAWAの公表履歴](https://security.qutori.jp/companies.html?company=kadokawa)

## 子会社が管理する株主優待データ

最新の関係公表：2024-07-25

システム侵害の範囲と、委託保管データの影響範囲を分ける。

自社で確認すること：グループ内委託でもデータ台帳と対象者通知を確認する。

### 関係 100｜ニデックインスツルメンツ / ニデック｜2024-07-25

提供元・委託先：ニデックインスツルメンツ / 利用先・委託元：ニデック

関係：株主優待データの管理委託 / 関連先への影響：可能性 / 原文公表：2024-07-25 / 資料確認日：2026-10-28

子会社に委託した株主優待当選者データに漏えい等のおそれ。親会社ネットワークへの攻撃波及とは異なる。

- [ニデック / ニデックインスツルメンツ — 当社グループ会社におけるセキュリティインシデントの発生について（第三報）](https://www.nidec.com/files/topics/6531_ext_5_0.pdf)
- [ニデックインスツルメンツの公表履歴](https://security.qutori.jp/companies.html?company=nidec-instruments)
- [ニデックの公表履歴](https://security.qutori.jp/companies.html?company=nidec)

## 会計・税務委託先に保管された従業員情報

最新の関係公表：2024-07-16

髙野総合会計事務所への決算・税務委託と社員等情報の漏えいのおそれ。利用元自身が公表した範囲に限定。

自社で確認すること：税務委託先に渡した給与・報酬情報と本人通知の範囲を照合する。

### 関係 373｜税理士法人髙野総合会計事務所 / 東京海上日動事務アウトソーシング｜2024-07-16

提供元・委託先：税理士法人髙野総合会計事務所 / 利用先・委託元：東京海上日動事務アウトソーシング

関係：決算・税務相談委託 / 関連先への影響：可能性 / 原文公表：2024-07-16 / 資料確認日：2026-10-28

決算対応・税務相談の委託先に預けた社員・役員情報が対象。東京海上日動事務アウトソーシングの顧客情報は預けていない。

- [東京海上日動事務アウトソーシング — 当社業務委託先におけるランサムウェア被害に伴う情報漏えいのおそれについて](https://www.tmn-outsourcing.co.jp/information/doc/info_20240716.pdf)
- [東京海上日動事務アウトソーシングの公表履歴](https://security.qutori.jp/companies.html?company=tmn-outsourcing)

## 箱根・芦ノ湖 はなをり｜予約アカウントからの不審メール

最新の関係公表：2024-06-28

施設が管理するBooking.com画面から外部サイトへの誘導メールを確認。約3,400件は閲覧可能だった予約件数で、実流出や提供元基盤全体への侵害を確定する数字ではない。

自社で確認すること：施設名と予約の対象条件を確認し、不審な支払い要求は施設または予約サービスの公式窓口に問い合わせる。

### 関係 209｜Booking.com（箱根・芦ノ湖 はなをりの管理アカウント） / オリックス・ホテルマネジメント｜2024-06-28

提供元・委託先：Booking.com（箱根・芦ノ湖 はなをりの管理アカウント） / 利用先・委託元：オリックス・ホテルマネジメント

関係：宿泊施設の管理アカウント / 関連先への影響：可能性 / 原文公表：2024-06-28 / 資料確認日：2026-10-28

施設が管理権限を持つ予約画面で不審メール送信を確認。サイバー攻撃が原因の可能性が高いとの公表で、基盤全体の侵害とは断定しない。

- [オリックス・ホテルマネジメント — お客さま情報漏洩のおそれに関するお知らせとお詫び](https://www.orix-realestate.co.jp/hotelmanagement/info/2024/06/article_002657.html)
- [オリックス・ホテルマネジメントの公表履歴](https://security.qutori.jp/companies.html?company=orix-hotel-management)

## 補助金事務局を運営する委託先のサーバ被害

最新の関係公表：2024-06-19

日本経営データ・センターが運営する商工会議所地区事務局でデータの滅失・暗号化。外部窃取の明確な痕跡は確認されていない。

自社で確認すること：委託先での業務データ復旧と、漏えい調査の結果を別々に確認する。

### 関係 377｜日本経営データ・センター / 小規模事業者持続化補助金事務局（商工会議所地区）｜2024-06-19

提供元・委託先：日本経営データ・センター / 利用先・委託元：小規模事業者持続化補助金事務局（商工会議所地区）

関係：補助金事務局運営 / 関連先への影響：確認済み / 原文公表：2024-06-19 / 資料確認日：2026-10-28

同社が運営する商工会議所地区の補助金事務局ネットワーク・サーバで一部データを滅失・暗号化。補助金事業全体や全実施団体のシステム侵害を意味しない。

- [日本経営データ・センター — 弊社業務サーバ攻撃被害に関する調査結果のご報告](https://www.jbdc.co.jp/index.php/news/20240619release)
- [日本経営データ・センターの公表履歴](https://security.qutori.jp/companies.html?company=japan-business-data-center)

## キューヘン → 販売・PR委託情報

最新の関係公表：2024-06-13

供給設備への影響と、委託先の顧客情報への影響を区別。

自社で確認すること：委託業務に残る過去の顧客情報を点検する。

### 関係 244｜キューヘン（給湯器販売・PR委託先） / 九州電力株式会社｜2024-06-13

提供元・委託先：キューヘン（給湯器販売・PR委託先） / 利用先・委託元：九州電力株式会社

関係：給湯器販売・電化機器PRの委託 / 関連先への影響：可能性 / 原文公表：2024-06-13 / 資料確認日：2026-10-28

キューヘンへのランサム攻撃により、委託業務で使用した顧客の個人情報が漏えいしたおそれ。

- [九州電力株式会社 — グループ会社への不正アクセスが発生しました（第２報）](https://www.kyuden.co.jp/press/2024/h240613-1.html)
- [九州電力株式会社の公表履歴](https://security.qutori.jp/companies.html?company=kyushu-electric-power)

## Ticketmaster｜外部データベース

最新の関係公表：2024-05-31

当事者資料がクラウドの提供元名を示していないため、提供元を推測せず表示します。

自社で確認すること：外部データ保管先のアクセス管理と、対象通知を確認する。

### 関係 84｜Ticketmasterの外部クラウドDB（提供元非記載） / Ticketmaster LLC｜2024-05-31

提供元・委託先：Ticketmasterの外部クラウドDB（提供元非記載） / 利用先・委託元：Ticketmaster LLC

関係：顧客情報の外部保管 / 関連先への影響：確認済み / 原文公表：2024-05-31 / 資料確認日：2026-10-28

Ticketmasterの情報を含む第三者DBへの不正アクセス。確認できたSEC公表は提供元を名指ししていないため、特定サービスへの線は引かない。

- [Live Nation Entertainment / SEC — Form 8-K — Ticketmaster third-party database incident (May 31, 2024)](https://www.sec.gov/Archives/edgar/data/1335258/000133525824000081/lyv-20240520.htm)
- [Ticketmaster LLCの公表履歴](https://security.qutori.jp/companies.html?company=ticketmaster)

## 阪神タイガース・YTE｜応募データ管理

最新の関係公表：2024-05-17

外部委託されたキャンペーン応募データの誤公開。攻撃を確認した事案とは区別する。

自社で確認すること：応募フォームの公開範囲と保管期限を点検し、会員データとの分離を確認する。

### 関係 222｜YTE（キャンペーン応募データ管理） / 阪神タイガース｜2024-05-17

提供元・委託先：YTE（キャンペーン応募データ管理） / 利用先・委託元：阪神タイガース

関係：キャンペーン応募データ管理 / 関連先への影響：可能性 / 原文公表：2024-05-17 / 資料確認日：2026-10-28

応募データの管理委託先YTEによるクラウド設定不備で、虎テレのキャンペーン応募データ8,452件が外部から閲覧可能だった。実流出は未確認。

- [阪神タイガース・YTE — お客様のメールアドレス等の漏えい可能性に関するお知らせとお詫びについて](https://hanshintigers.jp/news/topics/info_9339.html)
- [阪神タイガースの公表履歴](https://security.qutori.jp/companies.html?company=hanshin-tigers)

## 健診委託先の画像読影システム被害

最新の関係公表：2024-05-09

同じ健診委託先を持つ3組織の公式公表を整理。受診者データの流出可能性と、委託関係のみ確認できる範囲を分ける。

自社で確認すること：対象健診機関・受診日・情報項目を各組織の通知で確認。利用企業の自社基盤侵害とは区別。

### 関係 146｜埼玉県健康づくり事業団 / 結核予防会 総合健診推進センター｜2024-05-09

提供元・委託先：埼玉県健康づくり事業団 / 利用先・委託元：結核予防会 総合健診推進センター

関係：ネットワーク健診の委託 / 関連先への影響：未確認 / 原文公表：2024-05-09 / 資料確認日：2026-10-28

委託関係と委託先の被害は確認。同センターの受診者について、本文で流出範囲・件数は確定されていない。

- [結核予防会 総合健診推進センター — 委託医療機関（公益財団法人埼玉県健康づくり事業団）のX線画像読影システムへの不正アクセス攻撃に関するご報告とお詫びについて](https://www.ichiken.org/information/2704-20240509/)
- [結核予防会 総合健診推進センターの公表履歴](https://security.qutori.jp/companies.html?company=jata-ichiken)

### 関係 144｜埼玉県健康づくり事業団 / パーソルホールディングス｜2024-05-08

提供元・委託先：埼玉県健康づくり事業団 / 利用先・委託元：パーソルホールディングス

関係：健康診断の提携 / 関連先への影響：可能性 / 原文公表：2024-05-08 / 資料確認日：2026-10-28

グループ5社の健診提携先で画像等が流出した可能性。提供元の被害を利用企業のIT基盤への侵入とは扱わない。

- [パーソルホールディングス — 弊社健康診断の提携医療機関のランサムウェアによる不正アクセス攻撃に関するお知らせ](https://www.persol-group.co.jp/news/20240508_01/)
- [パーソルホールディングスの公表履歴](https://security.qutori.jp/companies.html?company=persol-holdings)

### 関係 145｜埼玉県健康づくり事業団 / ディーアイエスサービス＆ソリューション｜2024-05-01

提供元・委託先：埼玉県健康づくり事業団 / 利用先・委託元：ディーアイエスサービス＆ソリューション

関係：健康診断の委託 / 関連先への影響：可能性 / 原文公表：2024-05-01 / 資料確認日：2026-10-28

関東中央センター・PD部門の健診を委託。画像と付随情報の流出可能性を利用企業が公表。

- [ディーアイエスサービス＆ソリューション — 健診業務委託先のシステムへの不正アクセスについて](https://www.dis-sas.co.jp/news_100.html)
- [ディーアイエスサービス＆ソリューションの公表履歴](https://security.qutori.jp/companies.html?company=dis-sas)

## Booking.com（梅小路ポテル京都の管理アカウント）｜JR西日本ホロニック / 梅小路ポテル京都

最新の関係公表：2024-04-10

ホテル管理アカウントの不正利用と偽メッセージ配信を確認。続報で個人情報侵害の形跡は未確認。提供元基盤全体の侵害を意味しない。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

### 関係 117｜Booking.com（梅小路ポテル京都の管理アカウント） / JR西日本ホロニック / 梅小路ポテル京都｜2024-04-10

提供元・委託先：Booking.com（梅小路ポテル京都の管理アカウント） / 利用先・委託元：JR西日本ホロニック / 梅小路ポテル京都

関係：予約・業務システム / 関連先への影響：確認済み / 原文公表：2024-04-10 / 資料確認日：2026-10-28

ホテル管理アカウントの不正利用と偽メッセージ配信を確認。続報で個人情報侵害の形跡は未確認。提供元基盤全体の侵害を意味しない。

- [JR西日本ホロニック — 【続報】不正アクセスによるお客様の個人情報流出の可能性とフィッシングサイトに誘導するメッセージの配信について](https://www.westjr.co.jp/press/article/items/240410_00_press_poteru.pdf)
- [JR西日本ホロニック / 梅小路ポテル京都の公表履歴](https://security.qutori.jp/companies.html?company=jr-west-holonic)

## Change Healthcare｜医療請求

最新の関係公表：2024-03-07

請求・決済基盤の停止による医療機関への業務影響。全医療機関の侵害を示すものではありません。

自社で確認すること：業務を止める共通基盤と、停止時に使える代替手続きを確認する。

### 関係 85｜Change Healthcare（UnitedHealth Group傘下） / Change Healthcare 請求・決済基盤｜2024-03-07

提供元・委託先：Change Healthcare（UnitedHealth Group傘下） / 利用先・委託元：Change Healthcare 請求・決済基盤

関係：提供する医療基盤 / 関連先への影響：確認済み / 原文公表：2024-03-07 / 資料確認日：2026-10-28

Change Healthcareの医療請求・支払基盤が攻撃を受け、停止と復旧作業が発生。

- [UnitedHealth Group — UnitedHealth Group Update on Change Healthcare Cyberattack](https://www.unitedhealthgroup.com/newsroom/2024/2024-03-07-uhg-update-change-healthcare-cyberattack.html)
- [Change Healthcare（UnitedHealth Group傘下）の公表履歴](https://security.qutori.jp/companies.html?company=change-healthcare)

### 関係 86｜Change Healthcare 請求・決済基盤 / 利用する医療機関（個社非特定）｜2024-03-07

提供元・委託先：Change Healthcare 請求・決済基盤 / 利用先・委託元：利用する医療機関（個社非特定）

関係：医療請求・入金の依存 / 関連先への影響：確認済み / 原文公表：2024-03-07 / 資料確認日：2026-10-28

利用医療機関の請求・入金に業務影響。顧客各社のシステムへ攻撃が侵入したという意味ではなく、個別機関の被害件数も示さない。

- [UnitedHealth Group — UnitedHealth Group Update on Change Healthcare Cyberattack](https://www.unitedhealthgroup.com/newsroom/2024/2024-03-07-uhg-update-change-healthcare-cyberattack.html)

## 求人サイトの掲載企業用アカウント

最新の関係公表：2024-01-31

提供元の全体侵害ではなく、掲載企業の管理アカウントが悪用された事例。別の外部メール管理アカウント事案とは分ける。

自社で確認すること：求人管理アカウントの権限・認証・不審ログインを確認する。

### 関係 370｜ディップ / サンライズワークス｜2024-01-31

提供元・委託先：ディップ / 利用先・委託元：サンライズワークス

関係：求人掲載企業の管理アカウント利用 / 関連先への影響：確認済み / 原文公表：2024-01-31 / 資料確認日：2026-10-28

ディップが提供するバイトルのサンライズワークス用管理アカウントを第三者が利用。提供元システムの侵害やID流出元は確定していない。

- [株式会社サンライズワークス — 不正ログインによる個人情報漏洩のお知らせとお詫び](https://sunriseworks.co.jp/news21.html)
- [ディップの公表履歴](https://security.qutori.jp/companies.html?company=dip)
- [サンライズワークスの公表履歴](https://security.qutori.jp/companies.html?company=sunrise-works)

## NTT系コールセンター｜保守権限と持出し

最新の関係公表：2023-12-19

システム保守者による内部持出しの事例。侵入型攻撃とは異なり、第三者流出の確度も委託元ごとに異なる。

自社で確認すること：再委託先までの管理権限と大量抽出の監査を確認。利用企業の件数を提供元の全体件数へ重ねて足さない。

### 関係 119｜NTTビジネスソリューションズ（公表時） / NTTマーケティングアクトProCX（公表時）｜2023-12-19

提供元・委託先：NTTビジネスソリューションズ（公表時） / 利用先・委託元：NTTマーケティングアクトProCX（公表時）

関係：コールセンターシステムの運用保守 / 関連先への影響：確認済み / 原文公表：2023-12-19 / 資料確認日：2026-10-28

保守従事者が委託元の顧客情報を不正に持ち出したと共同公表。

- [NTTマーケティングアクトProCX・NTTビジネスソリューションズ — ＮＴＴビジネスソリューションズに派遣された元派遣社員によるお客さま情報の不正流出について（続報）](https://www.nttdata-act.com/info/detail/231219.html)
- [NTTビジネスソリューションズ（公表時）の公表履歴](https://security.qutori.jp/companies.html?company=ntt-business-solutions)
- [NTTマーケティングアクトProCX（公表時）の公表履歴](https://security.qutori.jp/companies.html?company=ntt-marketing-act-procx)

### 関係 121｜NTTマーケティングアクトProCX（公表時） / NTTドコモ｜2023-10-17

提供元・委託先：NTTマーケティングアクトProCX（公表時） / 利用先・委託元：NTTドコモ

関係：テレマーケティング等の委託 / 関連先への影響：確認済み / 原文公表：2023-10-17 / 資料確認日：2026-10-28

ドコモの顧客情報の持出しは確認。第三者への流出はこの公表時点では未確認。

- [NTTドコモ — お客さま情報の不正流出に関するお詫びとお知らせ](https://www.docomo.ne.jp/info/news_release/detail/20231017_02_m.html)
- [NTTマーケティングアクトProCX（公表時）の公表履歴](https://security.qutori.jp/companies.html?company=ntt-marketing-act-procx)
- [NTTドコモの公表履歴](https://security.qutori.jp/companies.html?company=ntt-docomo)

### 関係 120｜NTTマーケティングアクトProCX（公表時） / NTT西日本｜2023-10-17

提供元・委託先：NTTマーケティングアクトProCX（公表時） / 利用先・委託元：NTT西日本

関係：テレマーケティング委託 / 関連先への影響：確認済み / 原文公表：2023-10-17 / 資料確認日：2026-10-28

NTT西日本の顧客情報の持出しと第三者流出を確認。

- [NTT西日本 — お客さま情報の不正流出に関するお詫びとお知らせ](https://www.ntt-west.co.jp/news/2310/231017a.html)
- [NTTマーケティングアクトProCX（公表時）の公表履歴](https://security.qutori.jp/companies.html?company=ntt-marketing-act-procx)
- [NTT西日本の公表履歴](https://security.qutori.jp/companies.html?company=ntt-west)

## 境界製品の脆弱性から顧客アカウント情報へ

最新の関係公表：2023-12-18

Xfinityが公表したCitrix製品を介する侵入。製品利用者全体やCitrix社のシステムへの侵害とは区別する。

自社で確認すること：パッチ適用だけで終了せず、悪用期間の侵害調査と認証情報保護を確認する。

### 関係 418｜Xfinityが利用したCitrix製品 / Comcast（Xfinity）｜2023-12-18

提供元・委託先：Xfinityが利用したCitrix製品 / 利用先・委託元：Comcast（Xfinity）

関係：利用製品の脆弱性 / 関連先への影響：確認済み / 原文公表：2023-12-18 / 資料確認日：2026-10-28

XfinityがCitrix製品の脆弱性を介した内部システム侵入を確認。Citrix社自体の侵害を意味しない。

- [Comcast / Xfinity（Business Wire配信） — Notice To Customers of Data Security Incident](https://www.businesswire.com/news/home/20231218979935/en/Notice-To-Customers-of-Data-Security-Incident)
- [Comcast（Xfinity）の公表履歴](https://security.qutori.jp/companies.html?company=comcast-xfinity)

## JCOMとメッシュWi-Fiのログ基盤

最新の関係公表：2023-11-22

提供元のさらに先にあるログ保管基盤から利用者情報が漏えい。確認範囲はJCOM公表の対象利用者。

自社で確認すること：サービス本体以外に送られるログの個人情報と保管先を確認する。

### 関係 126｜Plume Design / メッシュWi-Fi / JCOM｜2023-11-22

提供元・委託先：Plume Design / メッシュWi-Fi / 利用先・委託元：JCOM

関係：Wi-Fiサービス提供 / 関連先への影響：確認済み / 原文公表：2023-11-22 / 資料確認日：2026-10-28

JCOMが利用するメッシュWi-Fiの提供元はPlume Design。提携先ログサーバーでJCOM等の一部利用者情報が漏えい。

- [JCOM — お客さまの個人情報漏えいに関するお知らせとお詫び](https://newsreleases.jcom.co.jp/news/20231122_9239.html)
- [JCOMの公表履歴](https://security.qutori.jp/companies.html?company=jcom)

### 関係 125｜Plume Design提携先のログサーバー（社名非公表） / Plume Design / メッシュWi-Fi｜2023-11-22

提供元・委託先：Plume Design提携先のログサーバー（社名非公表） / 利用先・委託元：Plume Design / メッシュWi-Fi

関係：ログ保管基盤 / 関連先への影響：確認済み / 原文公表：2023-11-22 / 資料確認日：2026-10-28

提携先ログサーバーへの不正アクセスがメッシュWi-Fi利用者情報の漏えいにつながった。Plume本体の侵害を示すものではない。

- [JCOM — お客さまの個人情報漏えいに関するお知らせとお詫び](https://newsreleases.jcom.co.jp/news/20231122_9239.html)

## DP World Australia｜港湾から海運への業務影響

最新の関係公表：2023-11-14

港湾の接続遮断で貨物の搬出入が制限された。ターミナル利用側への業務影響と、利用側のシステム侵害を区別する。

自社で確認すること：港湾と船社の両方の通知を確認し、搬出入予定・代替輸送・連絡経路を見直す。

### 関係 428｜DP World Australia / A.P. Møller - Mærsk｜2023-11-14

提供元・委託先：DP World Australia / 利用先・委託元：A.P. Møller - Mærsk

関係：港湾ターミナル利用 / 関連先への影響：確認済み / 原文公表：2023-11-14 / 資料確認日：2026-10-28

Maerskは対象ターミナルに寄港する便と搬出入制限の影響を公表。港湾業務の障害であり、Maerskのネットワーク・システムは侵害されていないと明記した。

- [Maersk — DP World Australia — 14 November 2023 Update 02](https://www.maersk.com/fr-fr/news/articles/2023/11/14/dp-world-australia)
- [DP World Australiaの公表履歴](https://security.qutori.jp/companies.html?company=dp-world-australia)
- [A.P. Møller - Mærskの公表履歴](https://security.qutori.jp/companies.html?company=maersk)

## Okta → 利用企業｜サポート経由の認証悪用

最新の関係公表：2023-10-23

顧客が渡したHAR内のセッション情報を経由した攻撃。ID基盤全体や全顧客の被害に一般化しない。

自社で確認すること：サポート添付の機密除去と、ID基盤の管理操作・セッション失効を確認する。

### 関係 152｜Okta / 1Password｜2023-10-23

提供元・委託先：Okta / 利用先・委託元：1Password

関係：サポート情報・セッション / 関連先への影響：確認済み / 原文公表：2023-10-23 / 資料確認日：2026-10-28

Oktaサポート事案由来の社内Okta不審活動を1Passwordが確認。利用者データ侵害は否定。

- [1Password — Okta Support System incident and 1Password](https://1password.com/blog/okta-incident)
- [Oktaの公表履歴](https://security.qutori.jp/companies.html?company=okta)
- [1Passwordの公表履歴](https://security.qutori.jp/companies.html?company=1password)

### 関係 153｜Okta / BeyondTrust｜2023-10-20

提供元・委託先：Okta / 利用先・委託元：BeyondTrust

関係：サポート情報・セッション / 関連先への影響：確認済み / 原文公表：2023-10-20 / 資料確認日：2026-10-28

サポートHARから盗まれたクッキーが管理APIで悪用された。顧客や他システムへの露出は否定。

- [BeyondTrust — BeyondTrust Discovers Breach of Okta Support Unit](https://www.beyondtrust.com/blog/entry/okta-support-unit-breach)
- [Oktaの公表履歴](https://security.qutori.jp/companies.html?company=okta)
- [BeyondTrustの公表履歴](https://security.qutori.jp/companies.html?company=beyondtrust)

## ホテル京阪 淀屋橋｜予約管理アカウント

最新の関係公表：2023-10-17

ホテル端末の感染で認証情報を窃取され、自館の管理画面から不審メッセージが配信された。予約情報の閲覧は可能性で、Booking.com全体への侵害を示すものではない。

自社で確認すること：ホテル側の端末・管理アカウントを確認。受信者はメッセージのリンクを開かず、予約元の公式窓口へ照会する。

### 関係 207｜Booking.com（ホテル京阪 淀屋橋の管理アカウント） / ホテル京阪｜2023-10-17

提供元・委託先：Booking.com（ホテル京阪 淀屋橋の管理アカウント） / 利用先・委託元：ホテル京阪

関係：宿泊施設の管理アカウント / 関連先への影響：可能性 / 原文公表：2023-10-17 / 資料確認日：2026-10-28

ホテル側の端末感染・認証情報窃取から自館アカウントへ侵入。Booking.com全体への侵害を意味しない。

- [ホテル京阪 — 【重要なお知らせ】（続報）不正アクセスによるお客様の個人情報流出の可能性およびフィッシングサイトに誘導するメッセージ配信についてのお詫びとお知らせ](https://www.hotelkeihan.co.jp/datas/files/2024/06/17/9df6227eec1d1e7437c7137c0f878f52408a2333.pdf)
- [ホテル京阪の公表履歴](https://security.qutori.jp/companies.html?company=hotel-keihan)

## Caesars｜ITサポート委託

最新の関係公表：2023-09-14

委託先への攻撃を起点とするネットワーク侵入と会員情報流出。匿名の委託先は企業数に加えません。

自社で確認すること：ヘルプデスクからの権限変更とアカウント復旧の本人確認を点検する。

### 関係 430｜CaesarsのITサポート委託先（社名非公表） / Caesars Entertainment｜2023-09-14

提供元・委託先：CaesarsのITサポート委託先（社名非公表） / 利用先・委託元：Caesars Entertainment

関係：ITサポート委託 / 関連先への影響：確認済み / 原文公表：2023-09-14 / 資料確認日：2026-10-28

ITサポート委託先へのソーシャルエンジニアリングを起点とする不審な活動と会員データの取得を公表。委託先の社名は公表資料で特定されていない。

- [Caesars Entertainment — Form 8-K filed September 14, 2023](https://investor.caesars.com/static-files/0bc13ee5-34a9-402e-8e7a-824b9dba4e57)
- [Caesars Entertainmentの公表履歴](https://security.qutori.jp/companies.html?company=caesars-entertainment)

## MOVEit｜ファイル転送

最新の関係公表：2023-09-14

製品の提供関係、委託処理、実際の不正アクセスを分けて表示。複数の利用環境で公表された事案です。

自社で確認すること：自社と委託先で使うファイル転送製品、保存データ、脆弱性対応の確認先を把握する。

### 関係 90｜MOVEit Transfer / Cloud / Honeywell International｜2023-09-14

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：Honeywell International

関係：ファイル転送ソフト / 関連先への影響：確認済み / 原文公表：2023-09-14 / 資料確認日：2026-10-28

Honeywellの1台のMOVEitサーバーで個人情報を含むデータへの不正アクセスを確認。

- [Honeywell — Statement on Progress MOVEit — updated September 14, 2023](https://www.honeywell.com/us/en/news/press-releases/2023/06/progressmoveitstatement)
- [Honeywell Internationalの公表履歴](https://security.qutori.jp/companies.html?company=honeywell)

### 関係 94｜MOVEit Transfer / Cloud / Zellis｜2023-09-14

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：Zellis

関係：個別業務のファイル転送 / 関連先への影響：確認済み / 原文公表：2023-09-14 / 資料確認日：2026-10-28

Zellisが一部顧客向けの個別業務に導入したMOVEit経由で8顧客のデータ流出。Zellis製ソフト全体の侵害ではない。

- [Zellis — Press statement on MOVEit Transfer data breach — updated September 14, 2023](https://www.zellis.com/resources/press-and-media/statement-on-moveit-transfer-data-breach/)
- [Zellisの公表履歴](https://security.qutori.jp/companies.html?company=zellis)

### 関係 91｜Honeywellの供給元（社名非公表） / Honeywell International｜2023-09-14

提供元・委託先：Honeywellの供給元（社名非公表） / 利用先・委託元：Honeywell International

関係：供給元に預けたデータ / 関連先への影響：可能性 / 原文公表：2023-09-14 / 資料確認日：2026-10-28

同じ脆弱性の影響を受けた供給元があることを説明。同社データへの影響は可能性としており、確定した流出経路として扱わない。

- [Honeywell — Statement on Progress MOVEit — updated September 14, 2023](https://www.honeywell.com/us/en/news/press-releases/2023/06/progressmoveitstatement)
- [Honeywell Internationalの公表履歴](https://security.qutori.jp/companies.html?company=honeywell)

### 関係 89｜Maximus, Inc. / CMS / Medicare加入者データ｜2023-07-28

提供元・委託先：Maximus, Inc. / 利用先・委託元：CMS / Medicare加入者データ

関係：Medicare審査業務の委託 / 関連先への影響：確認済み / 原文公表：2023-07-28 / 資料確認日：2026-10-28

Maximus Federal ServicesのMOVEitに保存されたMedicareデータに影響。CMS自身のシステム侵害ではない。CMSは約61.2万人の現役受給者への影響を推計。

- [Centers for Medicare & Medicaid Services — CMS Responding to Data Breach at Contractor](https://www.cms.gov/newsroom/press-releases/cms-responding-data-breach-contractor)
- [Maximus, Inc.の公表履歴](https://security.qutori.jp/companies.html?company=maximus)

### 関係 88｜MOVEit Transfer / Cloud / Maximus, Inc.｜2023-07-26

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：Maximus, Inc.

関係：ファイル転送ソフト / 関連先への影響：確認済み / 原文公表：2023-07-26 / 資料確認日：2026-10-28

自社で利用するMOVEit環境の脆弱性を悪用され、個人情報へのアクセスを確認。

- [Maximus, Inc. / SEC — Form 8-K — July 26, 2023](https://www.sec.gov/Archives/edgar/data/1032220/000103222023000061/mms-20230726.htm)
- [Maximus, Inc.の公表履歴](https://security.qutori.jp/companies.html?company=maximus)

### 関係 87｜Progress Software / MOVEit Transfer / Cloud｜2023-07-05

提供元・委託先：Progress Software / 利用先・委託元：MOVEit Transfer / Cloud

関係：ソフトウェア提供 / 関連先への影響：未確認 / 原文公表：2023-07-05 / 資料確認日：2026-10-28

ProgressがMOVEitを提供する関係。製品の脆弱性は確認されているが、この関係はProgress社内からの侵入伝播を意味しない。

- [Progress Software — MOVEit Transfer & MOVEit Cloud Patch FAQ — July 5, 2023](https://www.progress.com/docs/default-source/moveit-docs/moveit-transfer_moveit-cloud-vulnerabilities-customer-faq_posted.pdf?sfvrsn=16a47a99_13)
- [Progress Softwareの公表履歴](https://security.qutori.jp/companies.html?company=progress-software)

### 関係 92｜MOVEit Transfer / Cloud / PBI Research Services（Pension Benefit Information LLC）｜2023-06-22

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：PBI Research Services（Pension Benefit Information LLC）

関係：ファイル転送ソフト / 関連先への影響：確認済み / 原文公表：2023-06-22 / 資料確認日：2026-10-28

PBIが利用するMOVEitの脆弱性を経由し、Genworthから預かったデータが取得されたとSEC公表で確認。

- [Genworth Financial, Inc. / SEC — Form 8-K — June 22, 2023](https://www.sec.gov/Archives/edgar/data/1276520/000119312523172549/d463993d8k.htm)

### 関係 93｜PBI Research Services（Pension Benefit Information LLC） / Genworth Financial｜2023-06-22

提供元・委託先：PBI Research Services（Pension Benefit Information LLC） / 利用先・委託元：Genworth Financial

関係：契約者等の死亡確認業務委託 / 関連先への影響：確認済み / 原文公表：2023-06-22 / 資料確認日：2026-10-28

PBIに預けた契約者等の情報が取得された。Genworth自身はMOVEitを使わず、自社システムへの影響はないと説明。

- [Genworth Financial, Inc. / SEC — Form 8-K — June 22, 2023](https://www.sec.gov/Archives/edgar/data/1276520/000119312523172549/d463993d8k.htm)
- [Genworth Financialの公表履歴](https://security.qutori.jp/companies.html?company=genworth)

## 社労夢｜社会保険・給与情報の委託

最新の関係公表：2023-08-10

2023年の社労夢等への攻撃に伴う影響。アルテリアは社労士事務所経由、PGMと川﨑事務所はサービス利用関係として辿る。利用企業同士の委託関係や侵害の伝播は示していない。業務停止と漏えいのおそれを区別する。

自社で確認すること：社会保険・給与業務の直接委託先と再委託先が使うクラウド、登録項目、代替手続きを確認する。

### 関係 297｜アルテリアの社会保険業務委託先（社名非公表） / アルテリア・ネットワークス｜2023-08-10

提供元・委託先：アルテリアの社会保険業務委託先（社名非公表） / 利用先・委託元：アルテリア・ネットワークス

関係：社会保険・給与業務委託 / 関連先への影響：可能性 / 原文公表：2023-08-10 / 資料確認日：2026-10-28

社会保険業務の委託先を経由し、グループ従業員等の給与・口座・社会保険情報が対象となるおそれを公表。通信サービス利用者の被害を示す関係ではない。

- [アルテリア・ネットワークス — 社会保険業務等で使用する外部システムへの不正アクセスに関するお知らせ](https://www.arteria-net.com/news/2023/0810-01/)
- [アルテリア・ネットワークスの公表履歴](https://security.qutori.jp/companies.html?company=arteria-networks)

### 関係 296｜エムケイシステム / アルテリアの社会保険業務委託先（社名非公表）｜2023-08-10

提供元・委託先：エムケイシステム / 利用先・委託元：アルテリアの社会保険業務委託先（社名非公表）

関係：社会保険業務クラウド / 関連先への影響：可能性 / 原文公表：2023-08-10 / 資料確認日：2026-10-28

委託先の社労士事務所が利用するクラウドがランサムウェア被害を受けた。登録情報の外部転送や漏えいは確認されず、可能性を完全には否定できない。

- [アルテリア・ネットワークス — 社会保険業務等で使用する外部システムへの不正アクセスに関するお知らせ](https://www.arteria-net.com/news/2023/0810-01/)
- [エムケイシステムの公表履歴](https://security.qutori.jp/companies.html?company=mk-system)

### 関係 382｜エムケイシステム / 川﨑事務所 / 社会保険労務士法人OWL｜2023-08-03

提供元・委託先：エムケイシステム / 利用先・委託元：川﨑事務所 / 社会保険労務士法人OWL

関係：労務手続きクラウド / 関連先への影響：確認済み / 原文公表：2023-08-03 / 資料確認日：2026-10-28

社労夢の停止により、川﨑事務所の社会保険等の手続きに影響。8月3日には復旧と通常業務への回復を報告。

- [川﨑事務所（現・社会保険労務士法人OWL） — 不正アクセスに関する結果報告について](https://sr-k.co.jp/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E7%B5%90%E6%9E%9C%E5%A0%B1%E5%91%8A%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/)
- [エムケイシステムの公表履歴](https://security.qutori.jp/companies.html?company=mk-system)
- [川﨑事務所 / 社会保険労務士法人OWLの公表履歴](https://security.qutori.jp/companies.html?company=sr-owl)

### 関係 223｜エムケイシステム / パシフィックゴルフマネージメント株式会社｜2023-07-31

提供元・委託先：エムケイシステム / 利用先・委託元：パシフィックゴルフマネージメント株式会社

関係：社会保険申請システム利用 / 関連先への影響：可能性 / 原文公表：2023-07-31 / 資料確認日：2026-10-28

社労夢へのランサムウェア攻撃に伴い、2019年9月〜2023年6月に保険手続きをしたグループ従業員・退職者の情報が漏えいしたおそれ。実際の流出は未確認、マイナンバーは対象外。

- [パシフィックゴルフマネージメント株式会社 — クラウドサービス提供会社への不正アクセスに伴う個人情報漏えいのおそれについて](https://www.pacificgolf.co.jp/info/20230731/)
- [エムケイシステムの公表履歴](https://security.qutori.jp/companies.html?company=mk-system)
- [パシフィックゴルフマネージメント株式会社の公表履歴](https://security.qutori.jp/companies.html?company=pacific-golf-management)

## 近畿日本ツーリスト｜再委託先の内部不正

最新の関係公表：2023-06-02

委託した業務の閲覧権限を悪用した事案。外部サイバー攻撃とは区別する。

自社で確認すること：派遣・再委託先を含め、必要最小限の閲覧権限と持出し記録を確認する。

### 関係 210｜綜合キャリアオプション（陽性者登録センター再委託先） / 近畿日本ツーリスト｜2023-06-02

提供元・委託先：綜合キャリアオプション（陽性者登録センター再委託先） / 利用先・委託元：近畿日本ツーリスト

関係：業務再委託 / 関連先への影響：確認済み / 原文公表：2023-06-02 / 資料確認日：2026-10-28

陽性者登録センター業務の再委託先に派遣されたスタッフが情報を不正取得。会社全体への外部侵入ではない。

- [近畿日本ツーリスト — 個人情報の不正閲覧・取得及び漏えいについて](https://corp.knt.co.jp/ja/release/pdf/20230602_.pdf)
- [近畿日本ツーリストの公表履歴](https://security.qutori.jp/companies.html?company=kinki-nippon-tourist)

## X_TRADER → 3CX｜配布ソフトからの侵入

最新の関係公表：2023-04-20

配布元サイトのソフトから従業員端末、業務環境に及んだ経路。確認された範囲を表示。

自社で確認すること：業務端末に持ち込むソフトと、個人端末に保存された業務認証情報を点検する。

### 関係 149｜Trading Technologies / X_TRADER配布ソフト / 3CX｜2023-04-20

提供元・委託先：Trading Technologies / X_TRADER配布ソフト / 利用先・委託元：3CX

関係：ソフトウェア配布 / 関連先への影響：確認済み / 原文公表：2023-04-20 / 資料確認日：2026-10-28

改変されたX_TRADERを従業員の個人PCに導入したことが3CX社内侵入の起点。全利用企業への被害を意味しない。

- [3CX — Security Update Thursday 20 April 2023 – Initial Intrusion Vector Found](https://www.3cx.com/blog/news/mandiant-security-update2/)
- [3CXの公表履歴](https://security.qutori.jp/companies.html?company=3cx)

## 給食系接続から病院へ進むと推定された侵入

最新の関係公表：2023-03-28

公式調査が推定した給食事業者と病院の接続経路。病院システムの暗号化は確認、攻撃者の全手順は推定を含む。

自社で確認すること：委託先の外部接続と院内システムの認証・分離を一続きで確認。

### 関係 147｜給食事業者（社名非公表） / 大阪急性期・総合医療センター｜2023-03-28

提供元・委託先：給食事業者（社名非公表） / 利用先・委託元：大阪急性期・総合医療センター

関係：給食システム接続 / 関連先への影響：可能性 / 原文公表：2023-03-28 / 資料確認日：2026-10-28

調査報告は給食事業者から病院の給食サーバー等を経た侵入手順を推定。社名は原文で公表しておらず、推定経路と病院の暗号化被害を区別する。

- [大阪急性期・総合医療センター — 情報セキュリティインシデント調査報告書 概要](https://www.gh.opho.jp/pdf/reportgaiyo_v01.pdf)
- [大阪急性期・総合医療センターの公表履歴](https://security.qutori.jp/companies.html?company=osaka-general-medical)

## 従業員認証情報 → オフィス管理アプリ

最新の関係公表：2023-02-24

漏えいした認証情報による外部サービス内の情報取得。サービス提供元への侵入とは区別する。

自社で確認すること：従業員が利用する外部サービスと権限を棚卸しし、秘密情報の公開を検知する。

### 関係 421｜Envoy（オフィス管理アプリ） / Atlassian｜2023-02-24

提供元・委託先：Envoy（オフィス管理アプリ） / 利用先・委託元：Atlassian

関係：オフィス管理サービス / 関連先への影響：確認済み / 原文公表：2023-02-24 / 資料確認日：2026-10-28

Atlassian従業員の漏えい認証情報が使われ、Envoy内の同社情報が取得された。Envoy自体の基盤侵害を示すものではない。

- [Atlassian — Atlassian’s response to the Envoy Data Incident](https://community.atlassian.com/forums/discussion/2280650/atlassians-response-to-the-envoy-data-incident)
- [Atlassianの公表履歴](https://security.qutori.jp/companies.html?company=atlassian)

## 入力支援スクリプトの改ざんと通販サイト

最新の関係公表：2023-01-24

ショーケースの外部サービス改ざんによる利用サイトのカード情報流出可能性。サイト自体への侵入とは分けて記録。

自社で確認すること：決済画面が読み込む第三者コードの変更監視と、停止・切り離し手順を確認する。

### 関係 183｜ショーケース / シャルレ｜2023-01-24

提供元・委託先：ショーケース / 利用先・委託元：シャルレ

関係：入力支援サービス / 関連先への影響：可能性 / 原文公表：2023-01-24 / 資料確認日：2026-10-28

フォームアシスト等の外部配信プログラム改ざんを通じ、605人のカード情報が漏えいした可能性。自社サイトへの直接侵入による漏えいとは区別。

- [シャルレ — 弊社ウェブサイト「CHARLE WEB STORE（シャルレ ウェブストア）」へのサービス提供会社における個人情報漏えいのおそれに関するお詫びとお知らせ](https://www.charle.co.jp/news/pdf/20230124_Important.pdf)
- [ショーケースの公表履歴](https://security.qutori.jp/companies.html?company=showcase)
- [シャルレの公表履歴](https://security.qutori.jp/companies.html?company=charle)

## LastPass・GoToの第三者クラウドバックアップ

最新の関係公表：2023-01-23

両社が共有利用した第三者クラウド保存サービスと、各社が公式に公表した流出範囲。両社間の直接の攻撃伝播は推定しない。

自社で確認すること：本番とは別に、バックアップ・復号鍵・API秘密情報の保管場所とアクセス権を確認する。

### 関係 155｜LastPass・GoToが利用した第三者クラウド保存サービス / GoTo｜2023-01-23

提供元・委託先：LastPass・GoToが利用した第三者クラウド保存サービス / 利用先・委託元：GoTo

関係：バックアップ保存 / 関連先への影響：確認済み / 原文公表：2023-01-23 / 資料確認日：2026-10-28

第三者クラウドに保管した対象製品の暗号化バックアップと一部復号鍵が流出。LastPassへの直接の攻撃伝播は示さない。

- [GoTo — Our response to a recent security incident](https://www.goto.com/blog/our-response-to-a-recent-security-incident)
- [GoToの公表履歴](https://security.qutori.jp/companies.html?company=goto)

### 関係 154｜LastPass・GoToが利用した第三者クラウド保存サービス / LastPass｜2022-12-22

提供元・委託先：LastPass・GoToが利用した第三者クラウド保存サービス / 利用先・委託元：LastPass

関係：バックアップ保存 / 関連先への影響：確認済み / 原文公表：2022-12-22 / 資料確認日：2026-10-28

第三者クラウドに保管した顧客メタデータと保管庫バックアップが取得された。サービス提供会社自体の侵害を意味しない。

- [LastPass — 12-22-2022: Notice of Security Incident](https://blog.lastpass.com/posts/notice-of-security-incident)
- [LastPassの公表履歴](https://security.qutori.jp/companies.html?company=lastpass)

## ネットワーク共有 → 灯油配送の顧客情報

最新の関係公表：2023-01-13

公式公表で確認された共有接続と委託関係。情報取得の確定とは区別する。

自社で確認すること：委託先の共有ネットワークと顧客データ保管を確認する。

### 関係 243｜北斗興業（灯油配送委託先） / 北ガスジェネックス株式会社｜2023-01-13

提供元・委託先：北斗興業（灯油配送委託先） / 利用先・委託元：北ガスジェネックス株式会社

関係：灯油配送委託 / 関連先への影響：可能性 / 原文公表：2023-01-13 / 資料確認日：2026-10-28

北斗興業に預けた灯油配送顧客88件が流出した可能性。流出の事実は未確認。

- [北海道ガス株式会社 — 北ガスジェネックスのお客さま情報漏えいの可能性に関するお詫びとお知らせ](https://www.hokkaido-gas.co.jp/news/20230113_2)
- [北ガスジェネックス株式会社の公表履歴](https://security.qutori.jp/companies.html?company=kitagas-genex)

### 関係 242｜北斗興業とネットワークを共有する会社（社名非公表） / 北斗興業（灯油配送委託先）｜2023-01-13

提供元・委託先：北斗興業とネットワークを共有する会社（社名非公表） / 利用先・委託元：北斗興業（灯油配送委託先）

関係：ネットワーク共有 / 関連先への影響：確認済み / 原文公表：2023-01-13 / 資料確認日：2026-10-28

共有先会社のサーバーから、ネットワークを通じ北斗興業サーバーにも不正アクセスが確認された。

- [北海道ガス株式会社 — 北ガスジェネックスのお客さま情報漏えいの可能性に関するお詫びとお知らせ](https://www.hokkaido-gas.co.jp/news/20230113_2)

## Slackの外部ベンダー侵害に関連するコード取得

最新の関係公表：2023-01-09

従業員トークンを悪用した限定的なコード取得。顧客データや本番環境への侵害とは区別する。

自社で確認すること：外部連携トークンの権限とコード取得履歴を確認する。

### 関係 411｜Slackの第三者ベンダー（社名非公表） / Slack Technologies｜2023-01-09

提供元・委託先：Slackの第三者ベンダー（社名非公表） / 利用先・委託元：Slack Technologies

関係：外部ベンダー経由 / 関連先への影響：確認済み / 原文公表：2023-01-09 / 資料確認日：2026-10-28

Slackは第三者ベンダーの侵害を調査結果として説明。盗まれたトークンを使うコード取得があったが、顧客データは対象外。

- [Slack — Slack Security Update](https://slack.com/blog/news/slack-security-update)
- [Slack Technologiesの公表履歴](https://security.qutori.jp/companies.html?company=slack)

## 入力フォーム支援サービスからの情報流出の可能性

最新の関係公表：2022-10-26

提供元のコード改ざんが利用企業サイトの入力情報に影響。利用関係だけで全社の被害を推定しない。

自社で確認すること：入力期間・対象項目を各利用企業の個別告知で確認する。

### 関係 310｜ショーケース / ユーキャン｜2022-10-26

提供元・委託先：ショーケース / 利用先・委託元：ユーキャン

関係：入力フォーム支援 / 関連先への影響：可能性 / 原文公表：2022-10-26 / 資料確認日：2026-10-28

入力アシストサービスのコード改ざんにより、ユーキャンの受講申込フォームで入力されたカード情報200名分が流出した可能性。

- [ユーキャン — 弊社が運営する「生涯学習のユーキャン」サイトにおける個人情報漏洩に関するお詫びとお知らせ](https://www.u-can.co.jp/info/release.html)
- [ショーケースの公表履歴](https://security.qutori.jp/companies.html?company=showcase)
- [ユーキャンの公表履歴](https://security.qutori.jp/companies.html?company=u-can)

## メール配信サービスからアカウント再設定へ

最新の関係公表：2022-08-15

Mailchimpの不正アクセスがDigitalOceanのメールと再設定処理に波及。MFAが侵入を防いだ例も報告された。

自社で確認すること：認証メールの配送先まで重要な依存先として管理し、MFAと代替配送を用意する。

### 関係 417｜Mailchimp（Intuit傘下） / DigitalOcean｜2022-08-15

提供元・委託先：Mailchimp（Intuit傘下） / 利用先・委託元：DigitalOcean

関係：認証・通知メールの委託 / 関連先への影響：確認済み / 原文公表：2022-08-15 / 資料確認日：2026-10-28

Mailchimpの内部ツール侵害からDigitalOceanの配信アカウントへ不正アクセス。配信停止と顧客の不正な再設定要求が発生した。

- [DigitalOcean — Impact to DigitalOcean customers resulting from Mailchimp security incident](https://www.digitalocean.com/blog/digitalocean-response-to-mailchimp-security-incident)
- [Mailchimp（Intuit傘下）の公表履歴](https://security.qutori.jp/companies.html?company=mailchimp)
- [DigitalOceanの公表履歴](https://security.qutori.jp/companies.html?company=digitalocean)

## Herokuの第三者連携を起点とする侵害調査

最新の関係公表：2022-06-14

第三者連携が疑われるが、供給元は特定未了。トークンと設定情報の流出は別途確認されている。

自社で確認すること：リポジトリ内に残る秘密情報と接続する外部アプリを点検する。

### 関係 412｜Herokuの第三者連携（特定未了） / Salesforce（Heroku）｜2022-06-14

提供元・委託先：Herokuの第三者連携（特定未了） / 利用先・委託元：Salesforce（Heroku）

関係：リポジトリ連携 / 関連先への影響：可能性 / 原文公表：2022-06-14 / 資料確認日：2026-10-28

Herokuは第三者連携を通じたアーカイブ済みリポジトリへのアクセスが起点と評価。該当する連携を確定できていないため、経路を可能性として表示。

- [Salesforce / Heroku — April 2022 Incident Review](https://www.heroku.com/blog/april-2022-incident-review/)
- [Salesforce（Heroku）の公表履歴](https://security.qutori.jp/companies.html?company=salesforce)

## Face Express｜空港システムの再委託

最新の関係公表：2022-04-08

空港運営会社から運用委託先、米国の再委託先へ。管理者権限を悪用した持ち出しと、その後の回収・削除を区別する。

自社で確認すること：再委託先まで管理者権限、ダウンロード制限、退職者のアクセス失効を確認する。

### 関係 273｜エアリンク（Face Express運用再委託先） / 日本空港ビルデング（Face Express運用委託先）｜2022-04-08

提供元・委託先：エアリンク（Face Express運用再委託先） / 利用先・委託元：日本空港ビルデング（Face Express運用委託先）

関係：システム運用再委託 / 関連先への影響：確認済み / 原文公表：2022-04-08 / 資料確認日：2026-10-28

運用再委託先のエアリンク元社員が管理者権限を悪用し、1,046人分を不正持ち出し。全件の回収・削除が報告された。

- [東京国際空港ターミナル・日本空港ビルデング — Face Express システムの取り扱いについて](https://www.tiat.co.jp/news/1edf4be966e3a178e4a3ff307a29ea6528ca1e4b.pdf)

### 関係 274｜日本空港ビルデング（Face Express運用委託先） / 東京国際空港ターミナル｜2022-04-08

提供元・委託先：日本空港ビルデング（Face Express運用委託先） / 利用先・委託元：東京国際空港ターミナル

関係：システム運用委託 / 関連先への影響：確認済み / 原文公表：2022-04-08 / 資料確認日：2026-10-28

TIATが日本空港ビルデングへ委託し、さらにエアリンクへ再委託したFace Expressで利用者情報の不正持ち出しが発生。第三者への追加漏えいの形跡は未確認。

- [東京国際空港ターミナル・日本空港ビルデング — Face Express システムの取り扱いについて](https://www.tiat.co.jp/news/1edf4be966e3a178e4a3ff307a29ea6528ca1e4b.pdf)
- [東京国際空港ターミナルの公表履歴](https://security.qutori.jp/companies.html?company=tiat)

## 小島プレスからトヨタの生産停止へ

最新の関係公表：2022-03-31

ネットワーク侵入と、部品供給を通じた生産への影響を区別する。

自社で確認すること：仕入先停止時の代替受発注・供給・復旧連絡を確認する。

### 関係 96｜小島プレス子会社の遠隔接続機器（社名非公表） / 小島プレス工業｜2022-03-31

提供元・委託先：小島プレス子会社の遠隔接続機器（社名非公表） / 利用先・委託元：小島プレス工業

関係：子会社とのネットワーク接続 / 関連先への影響：確認済み / 原文公表：2022-03-31 / 資料確認日：2026-10-28

子会社のリモート接続機器の脆弱性から小島プレスのネットワークへ侵入。

- [小島プレス工業 — 小島プレス工業株式会社 システム停止事案調査報告書（第1報）](https://www.kojima-tns.co.jp/wp-content/uploads/2023/09/%E5%B0%8F%E5%B3%B6%E3%83%97%E3%83%AC%E3%82%B9%E5%B7%A5%E6%A5%AD%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%E3%80%80%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E5%81%9C%E6%AD%A2%E4%BA%8B%E6%A1%88%E8%AA%BF%E6%9F%BB%E5%A0%B1%E5%91%8A%E6%9B%B8%EF%BC%88%E7%AC%AC1%E5%A0%B1%EF%BC%89.pdf)
- [小島プレス工業の公表履歴](https://security.qutori.jp/companies.html?company=kojima-press)

### 関係 97｜小島プレス工業 / トヨタ自動車｜2022-03-01

提供元・委託先：小島プレス工業 / 利用先・委託元：トヨタ自動車

関係：部品供給・生産 / 関連先への影響：確認済み / 原文公表：2022-03-01 / 資料確認日：2026-10-28

仕入先のシステム障害がトヨタの国内工場停止に波及。トヨタへの侵入やデータ漏えいを示す関係ではない。

- [トヨタ自動車 — 3/2（水）以降の国内工場における稼働再開について](https://global.toyota/jp/newsroom/corporate/36964714.html)
- [小島プレス工業の公表履歴](https://security.qutori.jp/companies.html?company=kojima-press)
- [トヨタ自動車の公表履歴](https://security.qutori.jp/companies.html?company=toyota-motor)

## 治験業務の委託先と製薬企業

最新の関係公表：2021-12-09

委託先への侵入について、製薬各社が公表した対象情報と影響なしの範囲を辿る。

自社で確認すること：試験関係者の連絡先と、被験者データの保存環境を分けて管理する。

### 関係 393｜株式会社リニカル / 久光製薬｜2021-12-09

提供元・委託先：株式会社リニカル / 利用先・委託元：久光製薬

関係：臨床試験業務委託 / 関連先への影響：可能性 / 原文公表：2021-12-09 / 資料確認日：2026-10-28

臨床試験関係者の個人情報を含む可能性を委託元が公表。試験被験者データは別環境で影響なしと説明。

- [久光製薬株式会社 — 株式会社リニカルへの不正アクセスに関するお知らせ](https://www.hisamitsu.co.jp/whatsnew/pdf/info_211209.pdf)
- [久光製薬の公表履歴](https://security.qutori.jp/companies.html?company=hisamitsu)

### 関係 394｜株式会社リニカル / 小野薬品工業｜2021-12-08

提供元・委託先：株式会社リニカル / 利用先・委託元：小野薬品工業

関係：臨床試験業務委託 / 関連先への影響：可能性 / 原文公表：2021-12-08 / 資料確認日：2026-10-28

臨床試験関係者の個人情報を含む可能性を委託元が公表。試験被験者データは別環境で影響なしと説明。

- [小野薬品工業株式会社 — 株式会社リニカル保有サーバーへの不正アクセスに関するお知らせ](https://www.ono-pharma.com/ja/news/notices/20211208.html)
- [小野薬品工業の公表履歴](https://security.qutori.jp/companies.html?company=ono-pharma)

### 関係 392｜株式会社リニカル / エーザイ｜2021-12-06

提供元・委託先：株式会社リニカル / 利用先・委託元：エーザイ

関係：臨床試験業務委託 / 関連先への影響：可能性 / 原文公表：2021-12-06 / 資料確認日：2026-10-28

臨床試験に関わる個人情報・取引先情報を含む可能性を委託元が公表。試験被験者データは別環境で影響なしと説明。

- [エーザイ株式会社 — 株式会社リニカルへの不正アクセスによる個人情報等流出の可能性について](https://www.eisai.co.jp/information/2021/pdf/20211206.pdf)
- [エーザイの公表履歴](https://security.qutori.jp/companies.html?company=eisai)

## キャンペーン運営委託先から応募情報へ

最新の関係公表：2021-06-24

ランドマークスのサーバー侵害により中日新聞社の応募者情報が削除され、流出の可能性も公表。

### 関係 323｜ランドマークス（キャンペーン運営委託先） / 中日新聞社｜2021-06-24

提供元・委託先：ランドマークス（キャンペーン運営委託先） / 利用先・委託元：中日新聞社

関係：キャンペーン運営業務 / 関連先への影響：確認済み / 原文公表：2021-06-24 / 資料確認日：2026-10-28

運営委託先ランドマークスへの不正アクセスにより約143,000件の個人情報が削除されたと報告を受領。東京新聞・中日新聞・北陸中日新聞の応募情報に流出の可能性もある。

- [中日新聞社 — お客さま情報の流出の可能性に関するお知らせとお詫び](https://static.tokyo-np.co.jp/pdf/article/95275c8f722f388fa9298c363d1cebcc.pdf)
- [中日新聞社の公表履歴](https://security.qutori.jp/companies.html?company=chunichi-shimbun)

## Codecov｜CIからソースコードへ

最新の関係公表：2021-05-21

外部開発ツールの侵害によって認証情報が奪われ、利用企業のコードと保存情報へ影響した事例。

自社で確認すること：CIツールの変更検知、認証情報の権限と期限、ソースコード内の秘密情報を確認する。

### 関係 124｜Codecov Bash Uploader / メルカリ｜2021-05-21

提供元・委託先：Codecov Bash Uploader / 利用先・委託元：メルカリ

関係：CIツールと開発認証情報 / 関連先への影響：確認済み / 原文公表：2021-05-21 / 資料確認日：2026-10-28

改ざんされた外部ツールを利用するCI環境から認証情報が取得・流用され、ソースコードへ不正アクセスされた。

- [メルカリ（公式配布資料・日経掲載） — 「Codecov」への第三者からの不正アクセスによる当社への影響および一部顧客情報等の流出について](https://release.nikkei.co.jp/attach/610830/01_202105211703.pdf)
- [メルカリの公表履歴](https://security.qutori.jp/companies.html?company=mercari)

## Codecovの改ざん → 開発・署名基盤への影響

最新の関係公表：2021-05-13

Rapid7とHashiCorpが公式に確認したCI経由の影響。製品コードや配布物の不正改変を一律に確定するものではない。

自社で確認すること：CIに置く秘密情報と署名鍵を把握し、露出時の失効・再署名手順を備える。

### 関係 413｜Codecov / Rapid7｜2021-05-13

提供元・委託先：Codecov / 利用先・委託元：Rapid7

関係：ソフトウェア供給 / 関連先への影響：確認済み / 原文公表：2021-05-13 / 資料確認日：2026-10-28

改変されたCodecov Bash UploaderをMDR社内ツール用CIで使用。内部リポジトリーの不正アクセスを確認。製品用CIは対象外。

- [Rapid7 — Rapid7’s Response to Codecov Incident](https://www.rapid7.com/blog/post/2021/05/13/rapid7s-response-to-codecov-incident/)
- [Codecovの公表履歴](https://security.qutori.jp/companies.html?company=codecov)
- [Rapid7の公表履歴](https://security.qutori.jp/companies.html?company=rapid7)

### 関係 414｜Codecov / HashiCorp｜2021-04-22

提供元・委託先：Codecov / 利用先・委託元：HashiCorp

関係：ソフトウェア供給 / 関連先への影響：確認済み / 原文公表：2021-04-22 / 資料確認日：2026-10-28

影響を受けたCodecov部品を一部CIで使用し、配布物への署名に使うGPG秘密鍵の露出が判明。鍵を交換し配布物を再署名。

- [HashiCorp — HCSEC-2021-12 — Codecov Security Event and HashiCorp GPG Key Exposure](https://discuss.hashicorp.com/t/hcsec-2021-12-codecov-security-event-and-hashicorp-gpg-key-exposure/23512)
- [Codecovの公表履歴](https://security.qutori.jp/companies.html?company=codecov)
- [HashiCorpの公表履歴](https://security.qutori.jp/companies.html?company=hashicorp)

## 海外子会社からクラウド認証へ

最新の関係公表：2021-03-26

盗まれた正規アカウントがクラウドの不正利用につながった事例。

自社で確認すること：子会社を含む認証基盤、権限、異常ログイン検知を点検する。

### 関係 98｜三菱電機の中国子会社（社名非公表） / 三菱電機｜2021-03-26

提供元・委託先：三菱電機の中国子会社（社名非公表） / 利用先・委託元：三菱電機

関係：グループ内のクラウド認証 / 関連先への影響：確認済み / 原文公表：2021-03-26 / 資料確認日：2026-10-28

中国子会社への侵入を契機に認証情報を窃取し、三菱電機のクラウド・関連サーバーを攻撃。

- [三菱電機 — 不正アクセスによる情報流出について（調査結果）](https://www.mitsubishielectric.co.jp/news/2021/0326.pdf)
- [三菱電機の公表履歴](https://security.qutori.jp/companies.html?company=mitsubishi-electric)

## SolarWinds Orion → Mimecastの認証基盤

最新の関係公表：2021-03-16

改変されたOrionを起点に、Mimecastの本番環境の一部が侵害された事案。顧客メール本文の取得を一律に確定しない。

自社で確認すること：更新元の信頼性に加え、社内での横移動と認証用証明書の異常利用を監視する。

### 関係 415｜SolarWinds / Mimecast｜2021-03-16

提供元・委託先：SolarWinds / 利用先・委託元：Mimecast

関係：ソフトウェア供給 / 関連先への影響：確認済み / 原文公表：2021-03-16 / 資料確認日：2026-10-28

利用していた改変版SolarWinds OrionのSUNBURSTを入口に本番環境の一部へ侵入。証明書・認証情報等へのアクセスにつながった。

- [Mimecast（SEC提出資料） — Incident Report — March 16, 2021](https://www.sec.gov/Archives/edgar/data/1644675/000119312521082200/d141664dex992.htm)
- [SolarWindsの公表履歴](https://security.qutori.jp/companies.html?company=solarwinds)
- [Mimecastの公表履歴](https://security.qutori.jp/companies.html?company=mimecast)

## ファイル共有製品から通信会社の保存情報へ

最新の関係公表：2021-02-17

Singtelが公表したAccellion FTAの侵害経路。社名非公表の23企業を特定企業の被害として補完しない。

自社で確認すること：委託・外部製品に保存された情報と、脆弱性悪用期間の記録を確認する。

### 関係 416｜Accellion FTA / Singtel｜2021-02-17

提供元・委託先：Accellion FTA / 利用先・委託元：Singtel

関係：ファイル共有製品の脆弱性 / 関連先への影響：確認済み / 原文公表：2021-02-17 / 資料確認日：2026-10-28

Singtelが利用する独立したAccellion FTAへの侵入から保存ファイルが窃取された。企業名は公表されていない。

- [Singtel — Singtel addresses data breach, moves to support affected stakeholders](https://www.singtel.com/content/dam/singtel/investorRelations/stockExchange/2021/NR-20210217-support%20affected%20stakeholders.pdf)
- [Singtelの公表履歴](https://security.qutori.jp/companies.html?company=singtel)

## Anyca｜受託サポート業務

最新の関係公表：2021-01-21

個人情報を扱う委託業務で発生した内部不正。受託会社とサービス運営者の関係を公式発表から示します。

自社で確認すること：サポート担当者の最小権限、持ち出し制限、操作記録と委託先監査を確認する。

### 関係 313｜ディー・エヌ・エー / Anyca／DeNA SOMPO Mobility｜2021-01-21

提供元・委託先：ディー・エヌ・エー / 利用先・委託元：Anyca／DeNA SOMPO Mobility

関係：カスタマーサポート受託 / 関連先への影響：確認済み / 原文公表：2021-01-21 / 資料確認日：2026-10-28

DeNAがDeNA SOMPO Mobilityから受託したAnycaのサポート業務で、元従業員が利用者の個人情報を持ち出して不正利用。ネットワーク経由の攻撃ではなく内部不正。

- [ディー・エヌ・エー — 当社元従業員による不正行為について](https://dena.com/jp/news/4691/)
- [ディー・エヌ・エーの公表履歴](https://security.qutori.jp/companies.html?company=dena)

## SolarWinds｜更新配布

最新の関係公表：2020-12-31

改ざんされたOrion更新と導入先での公表内容。利用先ごとの影響範囲を確認します。

自社で確認すること：監視製品の更新経路と、管理権限が及ぶ範囲を確認する。

### 関係 81｜SolarWinds Orion 更新 / Microsoft｜2020-12-31

提供元・委託先：SolarWinds Orion 更新 / 利用先・委託元：Microsoft

関係：導入ソフトウェア / 関連先への影響：確認済み / 原文公表：2020-12-31 / 資料確認日：2026-10-28

Microsoftは悪意あるSolarWindsアプリの存在と除去を公表。その後の一部コード閲覧と本番・顧客データ侵害の証拠なしを区別する。

- [Microsoft MSRC — Microsoft Internal Solorigate Investigation Update](https://www.microsoft.com/en-us/msrc/blog/2020/12/microsoft-internal-solorigate-investigation-update/)
- [Microsoftの公表履歴](https://security.qutori.jp/companies.html?company=microsoft)

### 関係 80｜SolarWinds / SolarWinds Orion 更新｜2020-12-17

提供元・委託先：SolarWinds / 利用先・委託元：SolarWinds Orion 更新

関係：製品ビルド・更新配布 / 関連先への影響：確認済み / 原文公表：2020-12-17 / 資料確認日：2026-10-28

SolarWindsのビルド工程でOrion更新へSUNBURSTが混入した。

- [SolarWinds — SolarWinds Update on Security Vulnerability](https://www.solarwinds.com/blog/solarwinds-update-on-security-vulnerability)
- [SolarWindsの公表履歴](https://security.qutori.jp/companies.html?company=solarwinds)

## 運用管理事業者からの侵入

最新の関係公表：2020-12-11

委託先が持つ接続が侵入経路となった事例。

自社で確認すること：委託先の管理接続にMFA・接続元制限・監査を適用する。

### 関係 99｜三菱パワーのMSP（社名非公表） / 三菱パワー（当時）｜2020-12-11

提供元・委託先：三菱パワーのMSP（社名非公表） / 利用先・委託元：三菱パワー（当時）

関係：運用管理サービス / 関連先への影響：確認済み / 原文公表：2020-12-11 / 資料確認日：2026-10-28

MSPを経由して三菱パワーのサーバーへ侵入した経路を公式確認。

- [三菱パワー — 当社ネットワークに対するマネージド・サービス・プロバイダを経由した第三者からの不正アクセスに係る件](https://power.mhi.com/jp/news/20201211.html)
- [三菱パワー（当時）の公表履歴](https://security.qutori.jp/companies.html?company=mitsubishi-power)

## SingHealth｜医療IT運用

最新の関係公表：2018-07-20

公的医療のIT運用主体と患者DBの関係。政府発表が確認したのはSingHealthの侵害であり、他の医療機関の被害を意味しません。

自社で確認すること：委託運用でもDBの監視・特権管理・異常の報告先を共有する。

### 関係 431｜IHiS（公的医療機関のIT運用） / SingHealth｜2018-07-20

提供元・委託先：IHiS（公的医療機関のIT運用） / 利用先・委託元：SingHealth

関係：医療IT運用 / 関連先への影響：確認済み / 原文公表：2018-07-20 / 資料確認日：2026-10-28

政府発表でIHiSによる医療IT運用とSingHealthの患者DB侵害を確認。運用対象の被害を示し、供給元からの横展開を断定しない。

- [シンガポール保健省・通信情報省 — SingHealth's IT System Target of Cyberattack](https://www.moh.gov.sg/newsroom/singhealth's-it-system-target-of-cyberattack/)
- [SingHealthの公表履歴](https://security.qutori.jp/companies.html?company=singhealth)

## ぴあ・B.LEAGUE｜チケットと会員決済

最新の関係公表：2017-08-04

構築委託先、運営受託者、共通基盤、クラブへの影響を区別。2017年の公表資料で確認した経路。

自社で確認すること：委託先の実際の保管データ・ログを確認し、共通基盤停止時の代替決済を準備する。

### 関係 218｜B.LEAGUEのチケット・ファンクラブ受付基盤（2017年） / トヨタアルバルク東京 / アルバルク東京｜2017-08-04

提供元・委託先：B.LEAGUEのチケット・ファンクラブ受付基盤（2017年） / 利用先・委託元：トヨタアルバルク東京 / アルバルク東京

関係：共通チケット・会員決済 / 関連先への影響：確認済み / 原文公表：2017-08-04 / 資料確認日：2026-10-28

共通基盤の侵入後にアルバルク東京のカード決済が影響を受け、新システムで年会費・EC・チケット決済を順次再開する計画を公表。クラブ独自の侵入を意味しない。

- [アルバルク東京 — B.LEAGUEチケット等でのクレジットカード決済再開について](https://www.alvark-tokyo.jp/news/30566/)
- [トヨタアルバルク東京 / アルバルク東京の公表履歴](https://security.qutori.jp/companies.html?company=toyota-alvark-tokyo)

### 関係 216｜ホットファクトリー（当時の構築委託先） / ぴあ｜2017-04-25

提供元・委託先：ホットファクトリー（当時の構築委託先） / 利用先・委託元：ぴあ

関係：チケットサイト構築 / 関連先への影響：確認済み / 原文公表：2017-04-25 / 資料確認日：2026-10-28

外部発注先ホットファクトリーが構築したチケットサイトで侵入痕跡を確認。通信ログにカード情報が不適切に保持されていた。

- [ぴあ — ぴあ社がプラットフォームを提供するB.LEAGUEチケットサイト、及びファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するお詫びとご報告](https://corporate.pia.jp/news/files/security_incident20170425.pdf)
- [ぴあの公表履歴](https://security.qutori.jp/companies.html?company=pia)

### 関係 215｜きぎょう屋ソフト（当時の構築委託先） / ぴあ｜2017-04-25

提供元・委託先：きぎょう屋ソフト（当時の構築委託先） / 利用先・委託元：ぴあ

関係：ファンクラブ受付サイト構築 / 関連先への影響：確認済み / 原文公表：2017-04-25 / 資料確認日：2026-10-28

外部発注先きぎょう屋ソフトが構築したファンクラブ受付サイトのサーバーへの侵入痕跡を確認。委託先DBにカード情報が不適切に保持されていた。

- [ぴあ — ぴあ社がプラットフォームを提供するB.LEAGUEチケットサイト、及びファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するお詫びとご報告](https://corporate.pia.jp/news/files/security_incident20170425.pdf)
- [ぴあの公表履歴](https://security.qutori.jp/companies.html?company=pia)

### 関係 217｜ぴあ / B.LEAGUEのチケット・ファンクラブ受付基盤（2017年）｜2017-04-25

提供元・委託先：ぴあ / 利用先・委託元：B.LEAGUEのチケット・ファンクラブ受付基盤（2017年）

関係：チケット・会員基盤の運営受託 / 関連先への影響：可能性 / 原文公表：2017-04-25 / 資料確認日：2026-10-28

ぴあが運営を受託したB.LEAGUE専用のチケット・ファンクラブ基盤で個人情報流出のおそれ。チケットぴあなど他の同社サービスとは区別する。

- [ぴあ — ぴあ社がプラットフォームを提供するB.LEAGUEチケットサイト、及びファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するお詫びとご報告](https://corporate.pia.jp/news/files/security_incident20170425.pdf)
- [ぴあの公表履歴](https://security.qutori.jp/companies.html?company=pia)

## TNT Express｜税務ソフトから国際物流へ

最新の関係公表：2017-07-17

一地域の業務ソフトの侵害がTNTの世界規模の業務に影響。グループ全社が被害を受けたわけではない。

自社で確認すること：拠点ソフトから共通ネットワークへ届く権限と代替業務を点検する。

### 関係 429｜TNTが利用したウクライナの税務ソフト（公表本文に製品名なし） / TNT Express（FedEx傘下）｜2017-07-17

提供元・委託先：TNTが利用したウクライナの税務ソフト（公表本文に製品名なし） / 利用先・委託元：TNT Express（FedEx傘下）

関係：税務ソフト利用 / 関連先への影響：確認済み / 原文公表：2017-07-17 / 資料確認日：2026-10-28

侵害された税務ソフトからTNTのシステムにウイルスが入りデータを暗号化。公表本文が特定していない製品名は補わず、他のFedEx各社への侵害とも混同しない。

- [FedEx — FedEx Files 10-K with Additional Disclosure on Cyber-Attack Affecting TNT Express Systems](https://investors.fedex.com/news-and-events/investor-news/investor-news-details/2017/FedEx-Files-10-K-with-Additional-Disclosure-on-Cyber-Attack-Affecting-TNT-Express-Systems/default.aspx)
- [TNT Express（FedEx傘下）の公表履歴](https://security.qutori.jp/companies.html?company=fedex-tnt)

## Maersk → 港湾 → MSC｜物流への影響

最新の関係公表：2017-07-03

グループの港湾停止が、利用する提携船社の運航変更につながった事例。システム侵害と物流の影響は区別。

自社で確認すること：IT復旧とは別に、寄港・搬入・通関・荷主への連絡を代替できるか確認する。

### 関係 151｜APM Terminals（Maerskグループ） / MSC Mediterranean Shipping Company｜2017-07-03

提供元・委託先：APM Terminals（Maerskグループ） / 利用先・委託元：MSC Mediterranean Shipping Company

関係：港湾ターミナル利用 / 関連先への影響：確認済み / 原文公表：2017-07-03 / 資料確認日：2026-10-28

APM Terminalsの停止に伴い、一部船舶の寄港先を変更。MSCのシステム侵害を意味しない。

- [MSC — Customer Update: PETYA Cyber-Attack](https://www.msc.com/en/newsroom/news/2017/july/customer-update-petya-cyberattack)
- [MSC Mediterranean Shipping Companyの公表履歴](https://security.qutori.jp/companies.html?company=msc)

### 関係 150｜A.P. Møller - Mærsk / APM Terminals（Maerskグループ）｜2017-06-28

提供元・委託先：A.P. Møller - Mærsk / 利用先・委託元：APM Terminals（Maerskグループ）

関係：グループ港湾運営 / 関連先への影響：確認済み / 原文公表：2017-06-28 / 資料確認日：2026-10-28

MaerskがAPM Terminalsの複数港への業務影響を公表。グループ関係と業務影響を示し、IT伝播経路の断定ではない。

- [A.P. Møller - Mærsk — Cyber attack update](https://investor.maersk.com/news-releases/news-release-details/cyber-attack-update)
- [A.P. Møller - Mærskの公表履歴](https://security.qutori.jp/companies.html?company=maersk)

## ログレス｜共同開発・提供

最新の関係公表：2017-06-21

Aimingとマーベラスの共同声明に基づくサービス運営関係。確認された被害は利用者のゲームアカウント。

自社で確認すること：共同運営の権限・操作ログ・被害者対応の分担を事前に確認する。

### 関係 318｜Aiming / マーベラス｜2017-06-21

提供元・委託先：Aiming / 利用先・委託元：マーベラス

関係：ゲーム共同開発・提供 / 関連先への影響：確認済み / 原文公表：2017-06-21 / 資料確認日：2026-10-28

両社が共同開発・提供するログレスで利用者アカウントの不正売買と利用不能を公表。共同提供関係を示すもので、両社の社内サーバー間の侵入経路を示さない。

- [Aiming・マーベラス — 不正アクセスおよび従業員の逮捕並びに役員報酬の減額に関するお知らせ（共同声明を添付）](https://www2.jpx.co.jp/disc/39110/140120170621412661.pdf)
- [Aimingの公表履歴](https://security.qutori.jp/companies.html?company=aiming)
- [マーベラスの公表履歴](https://security.qutori.jp/companies.html?company=marvelous)

## 受託運営するカード決済サイトの侵害

最新の関係公表：2017-05-01

決済代行会社が運用する2サイトが同じソフトウェアの脆弱性を悪用された事例。その他のサービス全体への影響ではない。

自社で確認すること：外部に委託した決済サイトのソフトウェア更新責任とカード情報の保存範囲を確認する。

### 関係 337｜GMOペイメントゲートウェイ / 住宅金融支援機構の団信特約料支払サイト｜2017-05-01

提供元・委託先：GMOペイメントゲートウェイ / 利用先・委託元：住宅金融支援機構の団信特約料支払サイト

関係：カード支払サイトの運営受託 / 関連先への影響：確認済み / 原文公表：2017-05-01 / 資料確認日：2026-10-28

GMOペイメントゲートウェイが運営を受託した団信特約料カード支払サイトへの侵入により、利用者のカード情報等が流出。

- [GMOペイメントゲートウェイ / GMOインターネットグループ — 再発防止委員会の調査報告等に関するお知らせ](https://group.gmo/news/article/5671/)
- [GMOペイメントゲートウェイの公表履歴](https://security.qutori.jp/companies.html?company=gmo-payment-gateway)

### 関係 336｜GMOペイメントゲートウェイ / 東京都の都税カード支払サイト｜2017-05-01

提供元・委託先：GMOペイメントゲートウェイ / 利用先・委託元：東京都の都税カード支払サイト

関係：カード支払サイトの運営受託 / 関連先への影響：確認済み / 原文公表：2017-05-01 / 資料確認日：2026-10-28

GMOペイメントゲートウェイが運営を受託した都税カード支払サイトへの侵入により、利用者のカード情報等が流出。

- [GMOペイメントゲートウェイ / GMOインターネットグループ — 再発防止委員会の調査報告等に関するお知らせ](https://group.gmo/news/article/5671/)
- [GMOペイメントゲートウェイの公表履歴](https://security.qutori.jp/companies.html?company=gmo-payment-gateway)

## 委託先アカウントからセルフレジへ

最新の関係公表：2014-11-06

Home Depotが公式に示した認証情報の悪用と権限拡大。委託先名や認証情報が盗まれた方法は公表されていない。

自社で確認すること：外部アカウントの権限とMFA、POSへの到達経路、権限昇格の監視を確認する。

### 関係 423｜Home Depotの委託先アカウント（社名非公表） / The Home Depot, Inc.｜2014-11-06

提供元・委託先：Home Depotの委託先アカウント（社名非公表） / 利用先・委託元：The Home Depot, Inc.

関係：委託先アカウントの利用 / 関連先への影響：確認済み / 原文公表：2014-11-06 / 資料確認日：2026-10-28

盗まれた委託先の認証情報でネットワークへ侵入後、権限を拡大してPOSに到達。委託先自体の侵害方法や社名は公表資料からは不明。

- [The Home Depot — The Home Depot Reports Findings in Payment Data Breach Investigation](https://ir.homedepot.com/news-releases/2014/11-06-2014-014517315)
- [The Home Depot, Inc.の公表履歴](https://security.qutori.jp/companies.html?company=home-depot)

## ベネッセ｜委託保守と情報持出し

最新の関係公表：2014-09-10

業務委託先の正規権限を使った内部持出し。

自社で確認すること：大量抽出の監査と可搬媒体への持出制御を、委託先業務まで確認する。

### 関係 122｜シンフォームの業務委託先従業者 / ベネッセコーポレーション｜2014-09-10

提供元・委託先：シンフォームの業務委託先従業者 / 利用先・委託元：ベネッセコーポレーション

関係：データベースの保守管理 / 関連先への影響：確認済み / 原文公表：2014-09-10 / 資料確認日：2026-10-28

業務上の正規権限を持つ委託先元社員による情報持出し。外部侵入による被害とは区別する。

- [ベネッセホールディングス・ベネッセコーポレーション — データベースの保守管理に関する公式公表](https://company.benesse.co.jp/newsrelease/m/2014/09/10/docs/20140910%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E2%91%A0.pdf)
- [ベネッセコーポレーションの公表履歴](https://security.qutori.jp/companies.html?company=benesse)

## データベース委託先 → SNS投稿サービス

最新の関係公表：2013-10-29

委託先の管理者権限が、顧客サービスの連携トークン流出とSNS不正投稿に波及した事例。

自社で確認すること：委託先の代理操作権限・監査ログと、外部連携トークンの保護・失効手順を確認する。

### 関係 422｜MongoHQ（データベース運用） / Buffer｜2013-10-29

提供元・委託先：MongoHQ（データベース運用） / 利用先・委託元：Buffer

関係：データベース運用委託 / 関連先への影響：確認済み / 原文公表：2013-10-29 / 資料確認日：2026-10-28

MongoHQ従業員の認証情報で顧客代理操作機能が使われ、BufferのSNSトークンを取得。全MongoHQ顧客の被害を示すものではない。

- [Buffer — Buffer security breach has been resolved – here is what you need to know](https://buffer.com/resources/buffer-has-been-hacked-here-is-whats-going-on/)
- [Bufferの公表履歴](https://security.qutori.jp/companies.html?company=buffer)

## 関連情報

- [企業の事案・続報一覧](https://security.qutori.jp/companies.html)
- [セキュリティニュース・海外分析](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)