サプライチェーンの依存関係と公表された影響

公式資料で確認した供給網の52事例を、提供元・委託先・サービス・利用企業の関係から探します。影響確認・可能性・未確認・影響なしの範囲を区別し、各関係の出典と公表日へ辿れます。

一覧更新日：2026-10-28。資料確認日は各依存関係に記載します。公表日・資料確認日・一覧の編集日は別の日時です。

依存関係は一次資料で公表された範囲だけを掲載します。製品の利用や取引関係だけで侵害を推定しません。ある企業の侵害が、関連する全企業・全顧客の侵害を意味するものではありません。

供給元から利用先への関係を示します。接続だけでは侵入経路や被害の伝播を断定しません。「影響なし」は原文が否定した対象・期間に限り、企業全体の安全を保証する表示ではありません。同一事例の人数は提供元・利用企業間で重複するため合算しません。

事例一覧

• Cuenote FC｜メール配信 — 最新の関係公表 2026-10-27 / 18 関係
• DIRIGIO｜モバイル注文 — 最新の関係公表 2026-10-27 / 1 関係
• JETRO｜マッチング基盤 — 最新の関係公表 2026-10-27 / 1 関係
• バンダイロジパル｜配送委託 — 最新の関係公表 2026-10-26 / 1 関係
• ブラストメールの配信先情報 — 最新の関係公表 2026-10-26 / 13 関係
• ローソン｜店舗検索 — 最新の関係公表 2026-10-26 / 1 関係
• Studioに保存されたフォーム・連携情報 — 最新の関係公表 2026-10-23 / 9 関係
• TEMAIRAZU（ワシントンホテル利用環境）｜ワシントンホテル — 最新の関係公表 2026-10-21 / 1 関係
• ワサビ｜注文情報 — 最新の関係公表 2026-10-21 / 1 関係
• NEC｜委託先のアクセス — 最新の関係公表 2026-10-20 / 2 関係
• 取引システムの運用・保守から証券会社へ — 最新の関係公表 2026-10-20 / 1 関係
• ビジネステック｜自治体の予約システム — 最新の関係公表 2026-10-18 / 1 関係
• Commune｜コミュニティ基盤 — 最新の関係公表 2026-10-16 / 38 関係
• IDCFクラウドとメール配信・利用サービス — 最新の関係公表 2026-10-15 / 9 関係
• ライドオン｜外部サーバー停止 — 最新の関係公表 2026-10-13 / 1 関係
• HIS｜海外グループ会社 — 最新の関係公表 2026-10-07 / 1 関係
• 問い合わせ窓口の委託先とブランド顧客 — 最新の関係公表 2026-10-06 / 1 関係
• ヤマト運輸｜後払い決済 — 最新の関係公表 2026-10-05 / 1 関係
• AT&T｜クラウド環境 — 最新の関係公表 2026-10-02 / 2 関係
• Trivy｜開発ツール — 最新の関係公表 2026-07-06 / 1 関係
• Axios｜署名工程 — 最新の関係公表 2026-04-10 / 1 関係
• Expedia（ホテル日航プリンセス京都の管理アカウント）｜ホテルプリンセス京都 / ホテル日航プリンセス京都 — 最新の関係公表 2026-03-19 / 1 関係
• アスクル｜物流停止 — 最新の関係公表 2025-12-12 / 4 関係
• 審調社｜損害査定の委託 — 最新の関係公表 2025-12-05 / 1 関係
• Drift｜SaaS連携 — 最新の関係公表 2025-09-12 / 3 関係
• ネットワーク管理委託先への侵入 — 最新の関係公表 2025-08-06 / 1 関係
• ソフトバンクの委託先での情報管理 — 最新の関係公表 2025-06-11 / 1 関係
• IIJ｜メールセキュリティ — 最新の関係公表 2025-04-23 / 2 関係
• クラブツーリズムのシステム構築委託先（社名非公表）｜クラブツーリズム — 最新の関係公表 2024-12-06 / 1 関係
• 関通｜物流委託 — 最新の関係公表 2024-12-02 / 1 関係
• イセトー｜印刷・発送の再委託 — 最新の関係公表 2024-11-22 / 18 関係
• 発送業務の再委託と個人情報 — 最新の関係公表 2024-11-14 / 2 関係
• KADOKAWA｜共有基盤 — 最新の関係公表 2024-07-29 / 1 関係
• 子会社が管理する株主優待データ — 最新の関係公表 2024-07-25 / 1 関係
• Ticketmaster｜外部データベース — 最新の関係公表 2024-05-31 / 1 関係
• 健診委託先の画像読影システム被害 — 最新の関係公表 2024-05-09 / 3 関係
• Booking.com（梅小路ポテル京都の管理アカウント）｜JR西日本ホロニック / 梅小路ポテル京都 — 最新の関係公表 2024-04-10 / 1 関係
• Change Healthcare｜医療請求 — 最新の関係公表 2024-03-07 / 2 関係
• NTT系コールセンター｜保守権限と持出し — 最新の関係公表 2023-12-19 / 3 関係
• JCOMとメッシュWi-Fiのログ基盤 — 最新の関係公表 2023-11-22 / 2 関係
• Okta → 利用企業｜サポート経由の認証悪用 — 最新の関係公表 2023-10-23 / 2 関係
• MOVEit｜ファイル転送 — 最新の関係公表 2023-09-14 / 8 関係
• X_TRADER → 3CX｜配布ソフトからの侵入 — 最新の関係公表 2023-04-20 / 1 関係
• 給食系接続から病院へ進むと推定された侵入 — 最新の関係公表 2023-03-28 / 1 関係
• LastPass・GoToの第三者クラウドバックアップ — 最新の関係公表 2023-01-23 / 2 関係
• 小島プレスからトヨタの生産停止へ — 最新の関係公表 2022-03-31 / 2 関係
• Codecov｜CIからソースコードへ — 最新の関係公表 2021-05-21 / 1 関係
• 海外子会社からクラウド認証へ — 最新の関係公表 2021-03-26 / 1 関係
• SolarWinds｜更新配布 — 最新の関係公表 2020-12-31 / 2 関係
• 運用管理事業者からの侵入 — 最新の関係公表 2020-12-11 / 1 関係
• Maersk → 港湾 → MSC｜物流への影響 — 最新の関係公表 2017-07-03 / 2 関係
• ベネッセ｜委託保守と情報持出し — 最新の関係公表 2014-09-10 / 1 関係

Cuenote FC｜メール配信

最新の関係公表：2026-10-27

メール配信委託先での不正アクセス。各利用企業の情報流出の確度と対象は公表内容ごとに異なります。

自社で確認すること：メール配信の委託先・登録項目・自社の対象通知を確認する。件数を提供元と利用先で重複して足さない。

関係 09｜バンダイナムコIDのメールサービス / BANDAI SPIRITS｜2026-10-27

提供元・委託先：バンダイナムコIDのメールサービス / 利用先・委託元：BANDAI SPIRITS

関係：会員向けメール / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

ガンダムベースはバンダイナムコIDのメールサービスを利用。メールアドレス等346,247件の漏えいを公表。会員サービス自体は継続。

• バンダイナムコエンターテインメント / BANDAI SPIRITS — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ
• BANDAI SPIRITSの公表履歴

関係 08｜ユミルリンク / バンダイナムコIDのメールサービス｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：バンダイナムコIDのメールサービス

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

バンダイナムコIDのメール配信委託先はユミルリンク。ガンダムベース用の環境で情報取得の形跡を確認。その他の利用環境は確認中。

• バンダイナムコエンターテインメント / BANDAI SPIRITS — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ
• ユミルリンクの公表履歴

関係 48｜ユミルリンク / インプレス｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：インプレス

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

メルマガ配信をCuenoteに委託。登録データへの影響の可能性が報告され、同システムによる配信を停止した。

• インプレス — 【重要】当社委託先のメール配信システムにおける情報漏えい事案に関するお知らせ（第一報）
• ユミルリンクの公表履歴
• インプレスの公表履歴

関係 60｜ユミルリンク / 関西みらい銀行｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：関西みらい銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCをメール配信に利用。委託先環境からメールアドレス等が持ち出された可能性が高いと共同公表。件数は調査中で、銀行の口座・取引システムへの侵入を示すものではない。

• りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について
• ユミルリンクの公表履歴
• 関西みらい銀行の公表履歴

関係 46｜ユミルリンク / NTTPCコミュニケーションズ｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：NTTPCコミュニケーションズ

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

各種サービスのメール配信をCuenote FCに委託。一部利用者の連絡先情報が漏えい対象と報告された。範囲・件数は調査中。

• NTTPCコミュニケーションズ — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいの可能性について（続報）
• ユミルリンクの公表履歴
• NTTPCコミュニケーションズの公表履歴

関係 58｜ユミルリンク / りそな銀行｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：りそな銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCをメール配信に利用。委託先環境からメールアドレス等が持ち出された可能性が高いと共同公表。件数は調査中で、銀行の口座・取引システムへの侵入を示すものではない。

• りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について
• ユミルリンクの公表履歴
• りそな銀行の公表履歴

関係 59｜ユミルリンク / 埼玉りそな銀行｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：埼玉りそな銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCをメール配信に利用。委託先環境からメールアドレス等が持ち出された可能性が高いと共同公表。件数は調査中で、銀行の口座・取引システムへの侵入を示すものではない。

• りそな銀行・埼玉りそな銀行・関西みらい銀行 — 外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について
• ユミルリンクの公表履歴
• 埼玉りそな銀行の公表履歴

関係 47｜ユミルリンク / 宣伝会議｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：宣伝会議

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCにメルマガ配信を委託。アドレス帳情報が流出した可能性が高いとの訂正通知を受けた。件数は調査中。

• 宣伝会議 — ユミルリンク株式会社で発生した不正アクセスに伴う、弊社顧客情報の漏えいの可能性に関するお知らせとお詫び
• ユミルリンクの公表履歴
• 宣伝会議の公表履歴

関係 95｜ユミルリンク / ソースネクスト｜2026-10-27

提供元・委託先：ユミルリンク / 利用先・委託元：ソースネクスト

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

Cuenote FCの利用環境からの情報出力の形跡が報告された。対象者数・実際の流出項目は未確定で、パスワード・カード情報はこのサービスの対象情報に含まれない。

• ソースネクスト — メール配信サービス「Cuenote FC」への不正アクセスによるお客様情報流出の可能性に関するお詫びとお知らせ
• ユミルリンクの公表履歴
• ソースネクストの公表履歴

関係 51｜ユミルリンク / アスマーク｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：アスマーク

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

アンケート依頼やメルマガ等の配信にCuenote FCを利用。顧客・取引先・モニターの登録情報が流出した可能性。D style webを別企業には数えない。

• アスマーク — 外部サービス「Cuenote FC」への不正アクセスに伴う個人情報流出の可能性に関するお詫びとお知らせ（第一報）
• ユミルリンクの公表履歴
• アスマークの公表履歴

関係 49｜ユミルリンク / サイボウズ｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：サイボウズ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

一部のお知らせ配信にCuenote FCを利用。配信先情報に影響の可能性。サイボウズの各サービスで預かるデータへの影響は否定している。

• サイボウズ — ユミルリンク株式会社への不正アクセスによる情報漏えいの可能性について
• ユミルリンクの公表履歴
• サイボウズの公表履歴

関係 55｜ユミルリンク / 東海旅客鉄道 / JR東海｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：東海旅客鉄道 / JR東海

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

JR3社共同運営のEX予約・スマートEXがCuenote FCを利用。一部会員の配信先情報が漏えい。共通事案のため3社の人数を合算しない。

• JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて
• ユミルリンクの公表履歴
• 東海旅客鉄道 / JR東海の公表履歴

関係 57｜ユミルリンク / 九州旅客鉄道 / JR九州｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：九州旅客鉄道 / JR九州

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

JR3社共同運営のEX予約・スマートEXがCuenote FCを利用。一部会員の配信先情報が漏えい。共通事案のため3社の人数を合算しない。

• JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて
• ユミルリンクの公表履歴
• 九州旅客鉄道 / JR九州の公表履歴

関係 56｜ユミルリンク / 西日本旅客鉄道 / JR西日本｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：西日本旅客鉄道 / JR西日本

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

JR3社共同運営のEX予約・スマートEXがCuenote FCを利用。一部会員の配信先情報が漏えい。共通事案のため3社の人数を合算しない。

• JR東海・JR西日本・JR九州 — ユミルリンク株式会社で発生した不正アクセスに伴うメールアドレス等の漏えいについて
• ユミルリンクの公表履歴
• 西日本旅客鉄道 / JR西日本の公表履歴

関係 52｜ユミルリンク / 毎日新聞社｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：毎日新聞社

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

Cuenote FCを各種メール配信に利用。一部データの不正取得の可能性を受け、再開していた配信を再び停止。

• 毎日新聞社 — 外部メール配信サービス運営会社への不正アクセスに伴うメールアドレス等の漏えいの可能性について（2026.10.26）
• ユミルリンクの公表履歴
• 毎日新聞社の公表履歴

関係 50｜ユミルリンク / バリューコマース｜2026-10-26

提供元・委託先：ユミルリンク / 利用先・委託元：バリューコマース

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

Cuenote FCに登録した顧客情報の外部流出が疑われる。アドレス帳出力の形跡は確認されたが、対象項目・人数は未確定。

• バリューコマース — 【重要】メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性について
• ユミルリンクの公表履歴
• バリューコマースの公表履歴

関係 53｜ユミルリンク / アイスタイル｜2026-10-23

提供元・委託先：ユミルリンク / 利用先・委託元：アイスタイル

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

一部のメール配信にCuenote FCを利用。外部アクセス形跡と配信停止が確認された。顧客データ漏えいの範囲は未確認で、全@cosme情報の漏えいとは扱わない。

• アイスタイル — 【お知らせ】メール配信システム「Cuenote FC」への不正アクセスについて
• ユミルリンクの公表履歴
• アイスタイルの公表履歴

関係 54｜ユミルリンク / 大日本印刷 / honto｜2026-10-21

提供元・委託先：ユミルリンク / 利用先・委託元：大日本印刷 / honto

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

hontoのメール配信をユミルリンクへ委託。配信許諾者の情報が対象の可能性があり連携を遮断。DNP側システム侵入は未確認。

• 大日本印刷 — 外部委託先への不正アクセスによる「honto」のお客様情報漏えいの可能性について
• ユミルリンクの公表履歴
• 大日本印刷 / hontoの公表履歴

DIRIGIO｜モバイル注文

最新の関係公表：2026-10-27

モバイルオーダー提供元とウェルカムの関係。利用サービスの停止・会員情報への影響を公表範囲で表示。

自社で確認すること：注文・決済を委託するサービスと、会員情報の保管先を確認する。

関係 62｜株式会社DIRIGIO（モバイルオーダー提供元） / 株式会社ウェルカム｜2026-10-27

提供元・委託先：株式会社DIRIGIO（モバイルオーダー提供元） / 利用先・委託元：株式会社ウェルカム

関係：モバイルオーダー提供 / 関連先への影響：確認済み / 原文公表：2026-10-27 / 資料確認日：2026-10-28

ウェルカムがDIRIGIOを提供元と明記。提供サービスへの侵入によりDEAN & DELUCAの3名・4件の情報漏えいを確認。

• ウェルカム — モバイルオーダーサービスにおける個人情報漏洩に関するお詫びとお知らせ
• 株式会社ウェルカムの公表履歴

JETRO｜マッチング基盤

最新の関係公表：2026-10-27

公表された構築・運用・保守の委託関係。委託先名や侵入経路を推測していません。

自社で確認すること：委託開発した会員サービスの保守責任と、保存する会員情報を確認する。

関係 61｜e-Venueの構築・運用・保守委託先（社名非公表） / 独立行政法人日本貿易振興機構（JETRO）｜2026-10-27

提供元・委託先：e-Venueの構築・運用・保守委託先（社名非公表） / 利用先・委託元：独立行政法人日本貿易振興機構（JETRO）

関係：システム構築・運用・保守委託 / 関連先への影響：未確認 / 原文公表：2026-10-27 / 資料確認日：2026-10-28

外部環境で委託先がe-Venueを構築・運用・保守する関係を公表。e-Venueへの侵入は確認されたが、委託先自身が侵入口だったかは未公表。

• 日本貿易振興機構（JETRO） — e-Venueへの不正アクセスによる個人情報漏えいの可能性について
• 独立行政法人日本貿易振興機構（JETRO）の公表履歴

バンダイロジパル｜配送委託

最新の関係公表：2026-10-26

物流委託先の不正アクセスによる配送影響。ガンダムベースのメール配信事案とは別です。

自社で確認すること：配送委託先へ渡す個人情報と、受注・出荷状況の確認手段を把握する。

関係 66｜株式会社バンダイロジパル / BANDAI SPIRITS｜2026-10-26

提供元・委託先：株式会社バンダイロジパル / 利用先・委託元：BANDAI SPIRITS

関係：一番くじONLINEの商品配送委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

BANDAI SPIRITSが一番くじONLINEの商品配送を委託。委託先の物流・出荷システム停止という業務影響を確認。配送先情報の流出は可能性で調査中。ガンダムベースの別事案とは区別する。

• バンダイナムコホールディングス・BANDAI SPIRITS・バンダイロジパル — 株式会社バンダイロジパルへの不正アクセスについてのお知らせ（第1報）
• 株式会社バンダイロジパルの公表履歴
• BANDAI SPIRITSの公表履歴

ブラストメールの配信先情報

最新の関係公表：2026-10-26

各利用先の公式報告に基づく関係。漏えい確認、調査中、確認済み対象外を区別し、各社人数は合算しない。

自社で確認すること：利用する配信サービスと登録項目を確認し、公式の個別連絡・続報を追う。

関係 166｜ラクスライトクラウド / デジタルデビジョン / DDタウン｜2026-10-26

提供元・委託先：ラクスライトクラウド / 利用先・委託元：デジタルデビジョン / DDタウン

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

DDタウンが利用するブラストメールから登録メールアドレスが流出。

• デジタルデビジョン / DDタウン — メールアドレス漏えいにつきまして
• ラクスライトクラウドの公表履歴
• デジタルデビジョン / DDタウンの公表履歴

関係 160｜ラクスライトクラウド / ギフティ｜2026-10-26

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ギフティ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

ブラストメールに登録した情報の影響を調査。判明済み344契約の対象外だが漏えいなし確定ではない。

• ギフティ — 【第3報】株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について（2026年10月26日追記）
• ラクスライトクラウドの公表履歴
• ギフティの公表履歴

関係 164｜ラクスライトクラウド / タミヤ｜2026-10-26

提供元・委託先：ラクスライトクラウド / 利用先・委託元：タミヤ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-26 / 資料確認日：2026-10-28

イベント案内にブラストメールを利用。確認済み345契約の対象外だが全体調査は継続。

• タミヤ — メール配信サービス「ブラストメール」の不正アクセスに伴う個人情報漏えいの可能性について
• ラクスライトクラウドの公表履歴
• タミヤの公表履歴

関係 163｜ラクスライトクラウド / アゾンインターナショナル｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：アゾンインターナショナル

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ラクスライトクラウド提供の配信サービスに登録したメールアドレスが流出。

• アゾンインターナショナル — メール配信サービス「ブラストメール」の不正アクセスに伴う個人情報漏えいの可能性について（10/23・17時更新）
• ラクスライトクラウドの公表履歴
• アゾンインターナショナルの公表履歴

関係 167｜ラクスライトクラウド / eヘルスケア（東邦HD子会社）｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：eヘルスケア（東邦HD子会社）

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

eヘルスケアが医師向けアンケート等の配信にブラストメールを利用。登録情報の流出は未確定。

• 東邦ホールディングス — 「ブラストメール」への不正アクセスに伴う、当社子会社における情報漏洩の可能性に関するお知らせ
• ラクスライトクラウドの公表履歴

関係 161｜ラクスライトクラウド / ホビージャパン｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ホビージャパン

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ホビージャパンウェブの配信リストに漏えいのおそれ。その他配信リストは調査中。

• ホビージャパン — 【お詫びとお知らせ】メールマガジン配信システム「ブラストメール」で発生した不正アクセスによる個人情報漏洩の可能性について
• ラクスライトクラウドの公表履歴
• ホビージャパンの公表履歴

関係 159｜ラクスライトクラウド / ホウライ｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：ホウライ

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

会員情報管理をラクスライトクラウドへ委託。実際の流出有無は調査中。

• ホウライ — 外部メール配信サービスへの不正アクセスに伴うお客様情報の外部流出の可能性について
• ラクスライトクラウドの公表履歴
• ホウライの公表履歴

関係 158｜ラクスライトクラウド / MAGUS / ARTnews JAPAN｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：MAGUS / ARTnews JAPAN

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

メールマガジン配信に使うブラストメールから登録メールアドレスが流出。

• MAGUS / ARTnews JAPAN — メールマガジン登録者のメールアドレス漏えいに関するお詫びとお知らせ
• ラクスライトクラウドの公表履歴
• MAGUS / ARTnews JAPANの公表履歴

関係 157｜ラクスライトクラウド / NHK出版｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：NHK出版

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

ラクスライトクラウドのブラストメールに保存した送付先リストの漏えい報告を受領。

• NHK出版 — 「みんなの趣味の園芸」メール配信サービスに関するお知らせとおわび（第1報）
• ラクスライトクラウドの公表履歴
• NHK出版の公表履歴

関係 165｜ラクスライトクラウド / 山梨日日新聞社｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：山梨日日新聞社

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

案内メールの一斉送信にブラストメールを利用し、会員情報の漏えい報告を受けた。

• 山梨日日新聞社 — 【お詫びとお知らせ】株式会社ラクスライトクラウドへの不正アクセスに伴う当サイト会員の個人情報漏えいについて
• ラクスライトクラウドの公表履歴
• 山梨日日新聞社の公表履歴

関係 162｜ラクスライトクラウド / 学校法人先端教育機構｜2026-10-23

提供元・委託先：ラクスライトクラウド / 利用先・委託元：学校法人先端教育機構

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-23 / 資料確認日：2026-10-28

出版部がブラストメールに登録した配信先リストの漏えいを通知。

• 学校法人先端教育機構 出版部 — 【重要】メール配信サービス「ブラストメール」への不正アクセスによるメールアドレス漏えいに関するお詫びとご報告
• ラクスライトクラウドの公表履歴
• 学校法人先端教育機構の公表履歴

関係 169｜損保ジャパンDC証券 / 名古屋銀行｜2026-10-23

提供元・委託先：損保ジャパンDC証券 / 利用先・委託元：名古屋銀行

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

名古屋銀行と損保ジャパンDC証券が共同運営する企業型DCの通知メールに関係する情報。実際の漏えいは未確認。

• 名古屋銀行 — 損保ジャパンDC証券株式会社が利用する外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について
• 損保ジャパンDC証券の公表履歴
• 名古屋銀行の公表履歴

関係 168｜ラクスライトクラウド / 損保ジャパンDC証券｜2026-10-22

提供元・委託先：ラクスライトクラウド / 利用先・委託元：損保ジャパンDC証券

関係：メール配信委託 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

加入者通知メールの配信にブラストメールを使用。配信情報の漏えい可能性を公表。

• 損保ジャパンDC証券 — 当社利用の外部メール配信サービスへの不正アクセスによるお客さま情報漏えいの可能性について
• ラクスライトクラウドの公表履歴
• 損保ジャパンDC証券の公表履歴

ローソン｜店舗検索

最新の関係公表：2026-10-26

店舗検索の運営委託先での不正アクセスと機能停止。会員情報の別事案とは分けています。

自社で確認すること：サイト内の外部機能と運営委託先、停止時の案内手段を確認する。

関係 63｜店舗検索サービス運営委託先（社名非公表） / 株式会社ローソン｜2026-10-26

提供元・委託先：店舗検索サービス運営委託先（社名非公表） / 利用先・委託元：株式会社ローソン

関係：店舗検索サービス委託 / 関連先への影響：確認済み / 原文公表：2026-10-26 / 資料確認日：2026-10-28

委託先への侵入検知で検索機能を停止し、新しい店舗を選ぶ予約に影響。ローソンのシステムや顧客情報には影響なしと公表。ID漏えいとは別事案。

• ローソン — ローソンアプリ予約の店舗検索メンテナンスについて
• 株式会社ローソンの公表履歴

Studioに保存されたフォーム・連携情報

最新の関係公表：2026-10-23

各運営企業が公表したフォーム情報の流出可能性。単にStudioを使う全企業への影響や、実際の情報取得を確定するものではない。

自社で確認すること：対象プロジェクトと保存情報を公式通知で照合し、認証キーと本人通知の対応を確認する。

関係 174｜Studio / 株式会社Mizkan｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社Mizkan

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

氏名・メール・電話・国名・会社名・問い合わせ内容。最大355件にはテスト送信等を含む。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• 株式会社Mizkan — Mizkan Asia Pacificにおけるホームページで利用する外部サービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ
• Studioの公表履歴
• 株式会社Mizkanの公表履歴

関係 171｜Studio / 株式会社モニクル｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社モニクル

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

旧サイトの氏名・連絡先・問い合わせ内容など14件、11名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• 株式会社モニクル — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び
• Studioの公表履歴
• 株式会社モニクルの公表履歴

関係 173｜Studio / 株式会社モニクルフィナンシャル｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社モニクルフィナンシャル

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

旧サイトの問い合わせ839件、説明会118件、面談37件。計994件、737名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• 株式会社モニクルフィナンシャル — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び
• Studioの公表履歴
• 株式会社モニクルフィナンシャルの公表履歴

関係 172｜Studio / 株式会社モニクルリサーチ｜2026-10-23

提供元・委託先：Studio / 利用先・委託元：株式会社モニクルリサーチ

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-23 / 資料確認日：2026-10-28

旧サイトの氏名・連絡先・問い合わせ内容など1,487件、807名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• 株式会社モニクルリサーチ — 当社が過去に利用していたWebサイト制作サービスへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び
• Studioの公表履歴
• 株式会社モニクルリサーチの公表履歴

関係 176｜Studio / 株式会社カミナシ｜2026-10-22

提供元・委託先：Studio / 利用先・委託元：株式会社カミナシ

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

旧問い合わせフォーム30名・30件、製品資料請求274名・351件の氏名・連絡先・入力内容。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• 株式会社カミナシ — Webサイト制作プラットフォーム「Studio」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• Studioの公表履歴
• 株式会社カミナシの公表履歴

関係 175｜Studio / 株式会社スカイディスク｜2026-10-22

提供元・委託先：Studio / 利用先・委託元：株式会社スカイディスク

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-22 / 資料確認日：2026-10-28

採用フォーム105件の氏名・メール・電話・添付ファイル名。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• 株式会社スカイディスク — 当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
• Studioの公表履歴
• 株式会社スカイディスクの公表履歴

関係 177｜Studio / principledrive株式会社｜2026-10-21

提供元・委託先：Studio / 利用先・委託元：principledrive株式会社

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

旧フォーム70件の氏名・組織名・メール・電話・問い合わせ内容。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• principledrive株式会社 — Webサイト制作サービス「Studio」への不正アクセスに伴う、過去当社Webフォームに送信された個人情報流出の可能性について
• Studioの公表履歴
• principledrive株式会社の公表履歴

関係 178｜Studio / 株式会社クラウドワークス｜2026-10-19

提供元・委託先：Studio / 利用先・委託元：株式会社クラウドワークス

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-19 / 資料確認日：2026-10-28

各フォームの氏名・メール・入力項目。クラウドタウンではDiscordコード等を含む。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• 株式会社クラウドワークス — 外部ウェブサイト制作サービス「Studio」不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
• Studioの公表履歴
• 株式会社クラウドワークスの公表履歴

関係 170｜Studio / ラクスル株式会社｜2026-10-16

提供元・委託先：Studio / 利用先・委託元：ラクスル株式会社

関係：Webサイト制作サービス利用 / 関連先への影響：可能性 / 原文公表：2026-10-16 / 資料確認日：2026-10-28

氏名・所属先・電話・メール・相談内容等のフォーム6,412件。 Studio上のフォーム保存情報が対象となる可能性を公表。実際の取得は確認されていない。

• ラクスル株式会社 — 当社が利用するクラウドサービスにおける不正アクセスに関するお知らせ
• Studioの公表履歴
• ラクスル株式会社の公表履歴

TEMAIRAZU（ワシントンホテル利用環境）｜ワシントンホテル

最新の関係公表：2026-10-21

予約管理サービスの不正アクセスに伴い、ホテル予約者情報が閲覧・取得された可能性。対象システムはカード情報を保持していない。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

関係 115｜TEMAIRAZU（ワシントンホテル利用環境） / ワシントンホテル｜2026-10-21

提供元・委託先：TEMAIRAZU（ワシントンホテル利用環境） / 利用先・委託元：ワシントンホテル

関係：予約・業務システム / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

予約管理サービスの不正アクセスに伴い、ホテル予約者情報が閲覧・取得された可能性。対象システムはカード情報を保持していない。

• ワシントンホテル — 当社ホテルを装った不審なメッセージに関するお知らせ（第3報）
• ワシントンホテルの公表履歴

ワサビ｜注文情報

最新の関係公表：2026-10-21

羅針が公表した受注システムへの依存と、注文情報が含まれる可能性。

自社で確認すること：受注システムに渡す情報と、注文情報を引用する偽返金メールへの対応を確認する。

関係 112｜ワサビ / 羅針 / GINZA RASIN｜2026-10-21

提供元・委託先：ワサビ / 利用先・委託元：羅針 / GINZA RASIN

関係：受注システム利用 / 関連先への影響：可能性 / 原文公表：2026-10-21 / 資料確認日：2026-10-28

ワサビのシステム上の流出情報に羅針の注文情報が含まれる可能性。対象範囲は調査中。

• 羅針 / GINZA RASIN — 【重要】当社が利用する外部システムへの不正アクセスに関するお知らせ
• 羅針 / GINZA RASINの公表履歴

NEC｜委託先のアクセス

最新の関係公表：2026-10-20

公表された匿名の委託先・顧客環境・共有クラウドを表示。非公表の社名は推測していません。

自社で確認すること：委託先アカウントの権限と共有クラウドへのアクセス範囲を確認する。

関係 01｜NECの委託先（社名非公表） / NEC顧客のシステム（社名非公表）｜2026-10-20

提供元・委託先：NECの委託先（社名非公表） / 利用先・委託元：NEC顧客のシステム（社名非公表）

関係：委託先アクセス / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-27

委託先端末から正規アカウントを使う不正アクセスが発生。顧客サーバーのファイル暗号化と利用不能を確認。社名は非公表。

• NEC — 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び

関係 02｜NECの委託先（社名非公表） / 顧客・NEC・委託先の共有クラウド｜2026-10-20

提供元・委託先：NECの委託先（社名非公表） / 利用先・委託元：顧客・NEC・委託先の共有クラウド

関係：共有クラウド / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-27

顧客・NEC・委託先で使う共有クラウドに漏えいが発生。個人情報・システム関連情報を含む。詳細な対象範囲は調査中。

• NEC — 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び

取引システムの運用・保守から証券会社へ

最新の関係公表：2026-10-20

提供元の管理機能の不備と利用会社での情報漏えい・不正取引。顧客ログインの認証突破とは区別する。

自社で確認すること：委託先管理機能の制限と、利用側の検知・原状回復手順を確認する。

関係 156｜トレードワークス / 岩井コスモ証券｜2026-10-20

提供元・委託先：トレードワークス / 利用先・委託元：岩井コスモ証券

関係：インターネット取引システム運用・保守 / 関連先への影響：確認済み / 原文公表：2026-10-20 / 資料確認日：2026-10-28

トレードワークスが運用・保守する取引システムへの侵入で顧客情報漏えいと不正注文を確認。漏えい情報を使った不正取引という因果は公式に否定。

• 岩井コスモ証券 — 外部委託先への不正アクセスに伴うお客様情報の漏洩について（第2報）
• トレードワークスの公表履歴
• 岩井コスモ証券の公表履歴

ビジネステック｜自治体の予約システム

最新の関係公表：2026-10-18

提供システムの不正照会と予約業務の停止。情報漏えいは調査中。

自社で確認すること：委託システムの操作ログと入力された個人情報の範囲、代替受付手段を確認する。

関係 123｜ビジネステック / 足利市の斎場予約システム｜2026-10-18

提供元・委託先：ビジネステック / 利用先・委託元：足利市の斎場予約システム

関係：斎場予約システムの提供 / 関連先への影響：確認済み / 原文公表：2026-10-18 / 資料確認日：2026-10-28

足利市に提供する予約システムで不正照会を確認。個人情報の漏えいは可能性として調査中。

• ビジネステック — 斎場予約システムへの不正アクセス及び個人情報漏洩のおそれに関するお詫びとお知らせ
• ビジネステックの公表履歴

Commune｜コミュニティ基盤

最新の関係公表：2026-10-16

共通基盤と利用企業・コミュニティの関係。漏えい、可能性、停止のみの公表を区別します。

自社で確認すること：コミュニティ基盤の管理権限と、委託先が保有する会員情報の範囲を確認する。

関係 14｜コミューン / nest Portal｜2026-10-16

提供元・委託先：コミューン / 利用先・委託元：nest Portal

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの管理者なりすましを通じ、nest Portalの1,200名の会員情報の不正閲覧を確認。製品本体の侵害を示す関係ではない。

• ウイングアーク１ｓｔ — 【続報】当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいに関するお詫びとご報告
• コミューンの公表履歴

関係 16｜コミューン / すむむ。｜2026-10-16

提供元・委託先：コミューン / 利用先・委託元：すむむ。

関係：サービス停止への波及 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの安全確認に伴うサービス停止の波及。会員情報の漏えいや不正利用を確認した関係ではない。

• サクシードディージェイ — 「すむむ。」サービス停止に関するお知らせ
• コミューンの公表履歴

関係 15｜nest Portal / ウイングアーク１ｓｔ｜2026-10-16

提供元・委託先：nest Portal / 利用先・委託元：ウイングアーク１ｓｔ

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの管理者なりすましを通じ、nest Portalの1,200名の会員情報の不正閲覧を確認。製品本体の侵害を示す関係ではない。

• ウイングアーク１ｓｔ — 【続報】当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいに関するお詫びとご報告
• ウイングアーク１ｓｔの公表履歴

関係 17｜すむむ。 / サクシードディージェイ｜2026-10-16

提供元・委託先：すむむ。 / 利用先・委託元：サクシードディージェイ

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-16 / 資料確認日：2026-10-28

Communeの安全確認に伴うサービス停止の波及。会員情報の漏えいや不正利用を確認した関係ではない。

• サクシードディージェイ — 「すむむ。」サービス停止に関するお知らせ
• サクシードディージェイの公表履歴

関係 45｜CLUB MAZDA COMMUNITY / マツダ株式会社｜2026-10-14

提供元・委託先：CLUB MAZDA COMMUNITY / 利用先・委託元：マツダ株式会社

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

マツダ株式会社が運営する対象はCLUB MAZDA COMMUNITY。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

• マツダ株式会社 — 当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び
• マツダ株式会社の公表履歴

関係 44｜コミューン / CLUB MAZDA COMMUNITY｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：CLUB MAZDA COMMUNITY

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。CLUB MAZDA COMMUNITYの情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

• マツダ株式会社 — 当社コミュニティサービスサイト「CLUB MAZDA COMMUNITY」への不正アクセスに関するお知らせとお詫び
• コミューンの公表履歴

関係 12｜コミューン / DIGIFUL BASE｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：DIGIFUL BASE

関係：コミュニティ基盤 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeを基盤として利用。コミュニティ停止は確認済みだが、会員情報は閲覧・取得の可能性として公表。漏えい確定を示す線ではない。

• Hakuhodo DY ONE — 【重要】委託先システムへの不正アクセスによる「DIGIFUL BASE」会員情報の閲覧・取得の可能性に関するお詫びとお知らせ
• コミューンの公表履歴

関係 03｜コミューン / MIXI / コトポータル｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：MIXI / コトポータル

関係：コミュニティ基盤 / 関連先への影響：未確認 / 原文公表：2026-10-14 / 資料確認日：2026-10-27

基盤利用とコミュニティ停止は確認済み。MIXIは750会員の情報が閲覧・取得された可能性と公表しており、漏えい確定として表示しない。

• MIXI — 外部委託先への不正アクセスによる「コトダマン」公式コミュニティの一部会員情報漏えいに関するお知らせとお詫び
• コミューンの公表履歴
• MIXI / コトポータルの公表履歴

関係 40｜コミューン / 湾岸ミッドナイト アーケードポータル｜2026-10-14

提供元・委託先：コミューン / 利用先・委託元：湾岸ミッドナイト アーケードポータル

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。湾岸ミッドナイト アーケードポータルの情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

• 株式会社バンダイナムコエクスペリエンス — 「湾岸ミッドナイト アーケードポータル」への不正アクセスによる会員情報漏洩の可能性に関するお詫びと臨時メンテナンス継続のお知らせ（10/14更新）
• コミューンの公表履歴

関係 13｜DIGIFUL BASE / Hakuhodo DY ONE｜2026-10-14

提供元・委託先：DIGIFUL BASE / 利用先・委託元：Hakuhodo DY ONE

関係：運営コミュニティへの影響 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

Communeを基盤として利用。コミュニティ停止は確認済みだが、会員情報は閲覧・取得の可能性として公表。漏えい確定を示す線ではない。

• Hakuhodo DY ONE — 【重要】委託先システムへの不正アクセスによる「DIGIFUL BASE」会員情報の閲覧・取得の可能性に関するお詫びとお知らせ
• Hakuhodo DY ONEの公表履歴

関係 41｜湾岸ミッドナイト アーケードポータル / 株式会社バンダイナムコエクスペリエンス｜2026-10-14

提供元・委託先：湾岸ミッドナイト アーケードポータル / 利用先・委託元：株式会社バンダイナムコエクスペリエンス

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-14 / 資料確認日：2026-10-28

株式会社バンダイナムコエクスペリエンスが運営する対象は湾岸ミッドナイト アーケードポータル。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

• 株式会社バンダイナムコエクスペリエンス — 「湾岸ミッドナイト アーケードポータル」への不正アクセスによる会員情報漏洩の可能性に関するお詫びと臨時メンテナンス継続のお知らせ（10/14更新）
• 株式会社バンダイナムコエクスペリエンスの公表履歴

関係 21｜ビジネスエアポート コミュニティ / ライフ&ワークデザイン｜2026-10-13

提供元・委託先：ビジネスエアポート コミュニティ / 利用先・委託元：ライフ&ワークデザイン

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの緊急対応に伴うコミュニティ停止と再開延期。公式報告は会員情報の漏えい・不正操作の形跡を否定しており、停止への波及のみを示す。

• 東急不動産 / ライフ&ワークデザイン — コミュニティサイトの機能障害発生とサービス提供元における不正アクセスに関するご報告（10月13日更新）
• ライフ&ワークデザインの公表履歴

関係 20｜コミューン / ビジネスエアポート コミュニティ｜2026-10-13

提供元・委託先：コミューン / 利用先・委託元：ビジネスエアポート コミュニティ

関係：サービス停止への波及 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの緊急対応に伴うコミュニティ停止と再開延期。公式報告は会員情報の漏えい・不正操作の形跡を否定しており、停止への波及のみを示す。

• 東急不動産 / ライフ&ワークデザイン — コミュニティサイトの機能障害発生とサービス提供元における不正アクセスに関するご報告（10月13日更新）
• コミューンの公表履歴

関係 04｜コミューン / freee / ソダテルコミュニティ｜2026-10-13

提供元・委託先：コミューン / 利用先・委託元：freee / ソダテルコミュニティ

関係：サービス停止への波及 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-27

Communeのメンテナンスに伴うコミュニティ停止を確認。登録情報の漏えい・不正利用は10月13日時点で確認されていない。停止への波及を示す関係。

• freee — ソダテルコミュニティ（旧：スモビのがっこう）のサービス停止について
• コミューンの公表履歴
• freee / ソダテルコミュニティの公表履歴

関係 22｜コミューン / おしごと改革らぼ｜2026-10-13

提供元・委託先：コミューン / 利用先・委託元：おしごと改革らぼ

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの不正アクセスでコミュニティ会員情報の漏えいとサービス停止を公表。社内文書管理システムの侵害とは別の依存関係。

• ユニリタ — 【重要なお知らせ】外部委託先への不正アクセスによる弊社コミュニティ会員情報の漏えいについて
• コミューンの公表履歴

関係 23｜おしごと改革らぼ / ユニリタ｜2026-10-13

提供元・委託先：おしごと改革らぼ / 利用先・委託元：ユニリタ

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

Communeの不正アクセスでコミュニティ会員情報の漏えいとサービス停止を公表。社内文書管理システムの侵害とは別の依存関係。

• ユニリタ — 【重要なお知らせ】外部委託先への不正アクセスによる弊社コミュニティ会員情報の漏えいについて
• ユニリタの公表履歴

関係 18｜コミューン / 渋谷未来デザイン COMMUNITY｜2026-10-11

提供元・委託先：コミューン / 利用先・委託元：渋谷未来デザイン COMMUNITY

関係：コミュニティ基盤 / 関連先への影響：可能性 / 原文公表：2026-10-11 / 資料確認日：2026-10-28

コミューンにコミュニティ運営を委託。管理者アカウントの不正利用は確認され、会員495名の情報参照は可能性として公表。

• 一般社団法人渋谷未来デザイン — 弊社コミュニティサイトへの不正アクセスに関するお知らせ
• コミューンの公表履歴

関係 19｜渋谷未来デザイン COMMUNITY / 渋谷未来デザイン｜2026-10-11

提供元・委託先：渋谷未来デザイン COMMUNITY / 利用先・委託元：渋谷未来デザイン

関係：運営コミュニティへの影響 / 関連先への影響：可能性 / 原文公表：2026-10-11 / 資料確認日：2026-10-28

コミューンにコミュニティ運営を委託。管理者アカウントの不正利用は確認され、会員495名の情報参照は可能性として公表。

• 一般社団法人渋谷未来デザイン — 弊社コミュニティサイトへの不正アクセスに関するお知らせ
• 渋谷未来デザインの公表履歴

関係 28｜コミューン / DS.LAB（DS.INSIGHT内）｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：DS.LAB（DS.INSIGHT内）

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeのシステム不備が悪用され、DS.LAB会員情報の取得に可能性。LINEヤフーの自社システム侵入は未確認。

• LINEヤフー株式会社 — 委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び
• コミューンの公表履歴

関係 36｜コミューン / 猫壁ひろば｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：猫壁ひろば

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

• 株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告
• コミューンの公表履歴

関係 34｜コミューン / すまいひろば｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：すまいひろば

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

• 株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告
• コミューンの公表履歴

関係 42｜コミューン / マウントカフェ部｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：マウントカフェ部

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。マウントカフェ部の情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

• 森永乳業株式会社 — 委託先システムへの不正アクセスによる「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ
• コミューンの公表履歴

関係 32｜コミューン / ヘアサプ by Panasonic Beauty｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：ヘアサプ by Panasonic Beauty

関係：コミュニティ基盤・会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

• パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて
• コミューンの公表履歴

関係 30｜コミューン / LUMIXコミュニティ｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：LUMIXコミュニティ

関係：コミュニティ基盤・会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

• パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて
• コミューンの公表履歴

関係 10｜コミューン / Sansan User Forum｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：Sansan User Forum

関係：コミュニティ基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune上の交流サイトで会員情報の漏えいと停止を公表。本体のSansanやBill One等への侵害を示す関係ではない。

• Sansan — オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ
• コミューンの公表履歴

関係 26｜コミューン / スズキヴィレッジ｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：スズキヴィレッジ

関係：コミュニティ基盤・会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeがコミュニティ基盤を提供。会員情報の取得は可能性として公表され、スズキの自社システム侵入は未確認。

• スズキ株式会社 — 当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ
• コミューンの公表履歴

関係 24｜コミューン / ヤマハネットワークエンジニア会（YNE）｜2026-10-09

提供元・委託先：コミューン / 利用先・委託元：ヤマハネットワークエンジニア会（YNE）

関係：コミュニティ基盤・会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

基盤提供元CommuneでYNE会員情報の漏えいを確認。ヤマハの自社システム侵入は未確認。

• ヤマハ株式会社 — 外部委託先への不正アクセスによるお客様情報漏えいについて
• コミューンの公表履歴

関係 29｜DS.LAB（DS.INSIGHT内） / LINEヤフー｜2026-10-09

提供元・委託先：DS.LAB（DS.INSIGHT内） / 利用先・委託元：LINEヤフー

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeのシステム不備が悪用され、DS.LAB会員情報の取得に可能性。LINEヤフーの自社システム侵入は未確認。

• LINEヤフー株式会社 — 委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び
• LINEヤフーの公表履歴

関係 37｜猫壁ひろば / LIXIL｜2026-10-09

提供元・委託先：猫壁ひろば / 利用先・委託元：LIXIL

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

• 株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告
• LIXILの公表履歴

関係 35｜すまいひろば / LIXIL｜2026-10-09

提供元・委託先：すまいひろば / 利用先・委託元：LIXIL

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune基盤の不備を悪用したアクセスで会員情報漏えいの可能性。他のLIXILシステムの侵害は未確認。

• 株式会社LIXIL — LIXILが運営するコミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについてのお詫びとご報告
• LIXILの公表履歴

関係 43｜マウントカフェ部 / 森永乳業株式会社｜2026-10-09

提供元・委託先：マウントカフェ部 / 利用先・委託元：森永乳業株式会社

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

森永乳業株式会社が運営する対象はマウントカフェ部。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

• 森永乳業株式会社 — 委託先システムへの不正アクセスによる「マウントカフェ部」会員情報漏洩に関するお詫びとお知らせ
• 森永乳業株式会社の公表履歴

関係 33｜ヘアサプ by Panasonic Beauty / パナソニック｜2026-10-09

提供元・委託先：ヘアサプ by Panasonic Beauty / 利用先・委託元：パナソニック

関係：運営するコミュニティの会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

• パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて
• パナソニックの公表履歴

関係 31｜LUMIXコミュニティ / パナソニック｜2026-10-09

提供元・委託先：LUMIXコミュニティ / 利用先・委託元：パナソニック

関係：運営するコミュニティの会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

運営委託先Communeへの不正アクセスで、当該コミュニティ会員情報の漏えいを公表。パナソニック全体のシステム侵害を示す関係ではない。

• パナソニック株式会社 — 外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて
• パナソニックの公表履歴

関係 11｜Sansan User Forum / Sansan｜2026-10-09

提供元・委託先：Sansan User Forum / 利用先・委託元：Sansan

関係：運営コミュニティへの影響 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Commune上の交流サイトで会員情報の漏えいと停止を公表。本体のSansanやBill One等への侵害を示す関係ではない。

• Sansan — オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ
• Sansanの公表履歴

関係 27｜スズキヴィレッジ / スズキ｜2026-10-09

提供元・委託先：スズキヴィレッジ / 利用先・委託元：スズキ

関係：運営するコミュニティの会員情報 / 関連先への影響：可能性 / 原文公表：2026-10-09 / 資料確認日：2026-10-28

Communeがコミュニティ基盤を提供。会員情報の取得は可能性として公表され、スズキの自社システム侵入は未確認。

• スズキ株式会社 — 当社コミュニティサイト「スズキヴィレッジ」への不正アクセスに関するお知らせ
• スズキの公表履歴

関係 25｜ヤマハネットワークエンジニア会（YNE） / ヤマハ｜2026-10-09

提供元・委託先：ヤマハネットワークエンジニア会（YNE） / 利用先・委託元：ヤマハ

関係：運営するコミュニティの会員情報 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

基盤提供元CommuneでYNE会員情報の漏えいを確認。ヤマハの自社システム侵入は未確認。

• ヤマハ株式会社 — 外部委託先への不正アクセスによるお客様情報漏えいについて
• ヤマハの公表履歴

関係 38｜コミューン / VALX FUNコミュニティ｜2026-10-08

提供元・委託先：コミューン / 利用先・委託元：VALX FUNコミュニティ

関係：コミュニティ基盤への依存 / 関連先への影響：可能性 / 原文公表：2026-10-08 / 資料確認日：2026-10-28

Communeの利用は公式確認済み。VALX FUNコミュニティの情報閲覧・取得は可能性として公表されており、漏えい確定を示す線ではない。

• VALX株式会社 — 委託先システムへの不正アクセスに伴う「VALX “FUN”コミュニティ」会員情報漏えいに関するお知らせとお詫び
• コミューンの公表履歴

関係 39｜VALX FUNコミュニティ / VALX株式会社｜2026-10-08

提供元・委託先：VALX FUNコミュニティ / 利用先・委託元：VALX株式会社

関係：コミュニティの運営・委託 / 関連先への影響：可能性 / 原文公表：2026-10-08 / 資料確認日：2026-10-28

VALX株式会社が運営する対象はVALX FUNコミュニティ。会社全体や他サービスの侵害を意味しない。会員情報の閲覧・取得の可能性を示す。

• VALX株式会社 — 委託先システムへの不正アクセスに伴う「VALX “FUN”コミュニティ」会員情報漏えいに関するお知らせとお詫び
• VALX株式会社の公表履歴

IDCFクラウドとメール配信・利用サービス

最新の関係公表：2026-10-15

IDCフロンティアの不正アクセスによる停止と、利用企業のメール配信・サービスへの影響。匿名の委託先は同一企業と推定せず、各公表の対象範囲で分けて表示。流出なしと判断された顧客情報の範囲も個別の根拠に残す。

自社で確認すること：配信の停止とデータ流出を分け、各利用企業の更新・訂正を確認する。社名非公表の配信会社同士を同一事業者とは扱わない。

関係 105｜東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表） / 東日本旅客鉄道 / JR東日本｜2026-10-15

提供元・委託先：東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表） / 利用先・委託元：東日本旅客鉄道 / JR東日本

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

会員向けメールの一部が配信できなくなった事案。10月15日には対象会員情報の漏えいはなかったとの報告を受領しており、情報流出確定を示す関係ではない。

• 東日本旅客鉄道 / JR東日本 — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新）
• 東日本旅客鉄道 / JR東日本の公表履歴

関係 104｜IDCフロンティア / 東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表）｜2026-10-15

提供元・委託先：IDCフロンティア / 利用先・委託元：東日本旅客鉄道 / JR東日本のメール配信サービス（社名非公表）

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

IDCフロンティアへの不正アクセスにより、当該メール配信サービスの一部に支障が生じたと初報で公表。提供会社名は資料に記載されていない。

• 東日本旅客鉄道 / JR東日本 — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について（10月15日更新）
• IDCフロンティアの公表履歴

関係 128｜IDCフロンティア / SB C&S｜2026-10-15

提供元・委託先：IDCフロンティア / 利用先・委託元：SB C&S

関係：クラウド基盤利用 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

IDCフロンティアへの不正アクセスでSB C&Sのサービスに障害。主要系復旧後、顧客登録情報の流出はなかったと判断。

• SB C&S — 一部サービス・システムのご利用状況について（更新）
• IDCフロンティアの公表履歴
• SB C&Sの公表履歴

関係 107｜ビューカードのメール配信サービス（社名非公表） / ビューカード｜2026-10-15

提供元・委託先：ビューカードのメール配信サービス（社名非公表） / 利用先・委託元：ビューカード

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

会員向けメールの一部が配信できなくなった事案。10月15日には対象会員情報の漏えいはなかったとの報告を受領しており、情報流出確定を示す関係ではない。

• ビューカード — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス漏えい可能性について（10月15日更新）
• ビューカードの公表履歴

関係 106｜IDCフロンティア / ビューカードのメール配信サービス（社名非公表）｜2026-10-15

提供元・委託先：IDCフロンティア / 利用先・委託元：ビューカードのメール配信サービス（社名非公表）

関係：メール配信の業務影響 / 関連先への影響：確認済み / 原文公表：2026-10-15 / 資料確認日：2026-10-28

IDCフロンティアへの不正アクセスにより、当該メール配信サービスの一部に支障が生じたと初報で公表。提供会社名は資料に記載されていない。

• ビューカード — IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス漏えい可能性について（10月15日更新）
• IDCフロンティアの公表履歴

関係 108｜IDCフロンティア / 高島屋のメール配信委託先（社名非公表）｜2026-10-09

提供元・委託先：IDCフロンティア / 利用先・委託元：高島屋のメール配信委託先（社名非公表）

関係：クラウド基盤 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

メール配信委託先が利用するIDCFクラウドの障害による停止。顧客情報の流出確定を意味しない。

• 高島屋 — 当社業務委託先が利用するクラウド基盤（IDCFクラウド）のシステム障害に伴うメールマガジン配信停止のお詫びとお知らせ
• IDCフロンティアの公表履歴

関係 109｜高島屋のメール配信委託先（社名非公表） / 高島屋｜2026-10-09

提供元・委託先：高島屋のメール配信委託先（社名非公表） / 利用先・委託元：高島屋

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-09 / 資料確認日：2026-10-28

委託先側の障害によりメールマガジン配信を停止。

• 高島屋 — 当社業務委託先が利用するクラウド基盤（IDCFクラウド）のシステム障害に伴うメールマガジン配信停止のお詫びとお知らせ
• 高島屋の公表履歴

関係 110｜IDCフロンティア / ジュンのメール配信委託先（社名非公表）｜2026-10-08

提供元・委託先：IDCフロンティア / 利用先・委託元：ジュンのメール配信委託先（社名非公表）

関係：クラウド基盤 / 関連先への影響：確認済み / 原文公表：2026-10-08 / 資料確認日：2026-10-28

メール配信委託先が利用するIDCFクラウドの障害による停止。顧客情報の流出確定を意味しない。

• ジュン — （第1報）当社業務委託先が利用するクラウド基盤におけるシステム障害について
• IDCフロンティアの公表履歴

関係 111｜ジュンのメール配信委託先（社名非公表） / ジュン｜2026-10-08

提供元・委託先：ジュンのメール配信委託先（社名非公表） / 利用先・委託元：ジュン

関係：メール配信委託 / 関連先への影響：確認済み / 原文公表：2026-10-08 / 資料確認日：2026-10-28

委託先側の障害によりメールマガジン配信を停止。

• ジュン — （第1報）当社業務委託先が利用するクラウド基盤におけるシステム障害について
• ジュンの公表履歴

ライドオン｜外部サーバー停止

最新の関係公表：2026-10-13

社名非公表の外部サーバーへの攻撃と注文停止。最大約650万件は漏えい確定値ではない。

自社で確認すること：注文を受ける代替経路と、注文データの復旧範囲を確認する。

関係 114｜ライドオンの外部サーバー運営会社（社名非公表） / ライドオンエクスプレスホールディングス｜2026-10-13

提供元・委託先：ライドオンの外部サーバー運営会社（社名非公表） / 利用先・委託元：ライドオンエクスプレスホールディングス

関係：外部サーバー利用 / 関連先への影響：確認済み / 原文公表：2026-10-13 / 資料確認日：2026-10-28

外部サーバー運営会社のランサムウェア攻撃で注文機能が停止。運営会社名や他社事案との同一性は公式本文で未特定。

• ライドオンエクスプレスホールディングス — サイバー攻撃による個人情報漏えいの可能性に関するお詫びとお知らせ（第3報）
• ライドオンエクスプレスホールディングスの公表履歴

HIS｜海外グループ会社

最新の関係公表：2026-10-07

タイ法人のファイルサーバーとグループ報告の関係。親会社システムへの侵害波及を示しません。

自社で確認すること：海外拠点が持つ顧客情報と、インシデント時の連絡・報告範囲を確認する。

関係 65｜H.I.S. TOURS CO., LTD.（タイ法人） / 株式会社エイチ・アイ・エス｜2026-10-07

提供元・委託先：H.I.S. TOURS CO., LTD.（タイ法人） / 利用先・委託元：株式会社エイチ・アイ・エス

関係：海外子会社での旅行者情報保管 / 関連先への影響：未確認 / 原文公表：2026-10-07 / 資料確認日：2026-10-28

タイ現地法人のファイルサーバに、日本で取得した旅行者情報を保管。侵入は確認されたが、最大627人の旅券・アレルギー情報の外部流出は可能性として公表。

• エイチ・アイ・エス — 子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ
• 株式会社エイチ・アイ・エスの公表履歴

問い合わせ窓口の委託先とブランド顧客

最新の関係公表：2026-10-06

問い合わせ本文に記載された追加情報も影響範囲に含まれる可能性がある。

自社で確認すること：問い合わせシステムの委託・保存期間と自由記述の情報を確認する。

関係 103｜スカラコミュニケーションズ / シチズン時計｜2026-10-06

提供元・委託先：スカラコミュニケーションズ / 利用先・委託元：シチズン時計

関係：問い合わせ受付システム / 関連先への影響：可能性 / 原文公表：2026-10-06 / 資料確認日：2026-10-28

スカラコミュニケーションズ提供のシステムに保存された問い合わせ情報が対象。シチズン自社環境への侵入と混同しない。

• シチズン時計 — 委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について
• スカラコミュニケーションズの公表履歴
• シチズン時計の公表履歴

ヤマト運輸｜後払い決済

最新の関係公表：2026-10-05

後払い決済サービスとアエナのEC利用。配送・決済情報の範囲は各社の公表を参照。

自社で確認すること：決済委託先の処理情報と、自社ECから渡している項目を確認する。

関係 64｜ヤマト運輸株式会社 / 株式会社アエナ｜2026-10-05

提供元・委託先：ヤマト運輸株式会社 / 利用先・委託元：株式会社アエナ

関係：代金後払い決済の利用 / 関連先への影響：確認済み / 原文公表：2026-10-05 / 資料確認日：2026-10-28

アエナはヤマトの後払い決済を利用。決済・請求書発行の停止を公表し、顧客情報が対象に含まれる可能性を案内。アエナのECアプリ直接侵入とは別。

• アエナ — 【続報】「代金後払い決済」に関するお知らせ ― アエナを装った不審な連絡にご注意ください
• ヤマト運輸株式会社の公表履歴
• 株式会社アエナの公表履歴

AT&T｜クラウド環境

最新の関係公表：2026-10-02

クラウド基盤の提供関係とAT&T環境からのデータ取得を別々の関係として表示。基盤全体の侵害とはしません。

自社で確認すること：外部クラウドの認証方法と、自社環境へのアクセス履歴を確認する。

関係 82｜Snowflake（クラウド基盤） / AT&Tのクラウド環境｜2026-10-02

提供元・委託先：Snowflake（クラウド基盤） / 利用先・委託元：AT&Tのクラウド環境

関係：クラウド提供関係 / 関連先への影響：未確認 / 原文公表：2026-10-02 / 資料確認日：2026-10-28

裁判所資料でSnowflake上のAT&T環境と確認。顧客環境の流出を示す関係であり、Snowflake基盤自体の侵害・脆弱性悪用は確認されていない。

• 米国テキサス北部地区連邦地方裁判所 — In re AT&T Inc. Customer Data Security Breach Litigation — Memorandum Opinion and Order (October 2, 2026)

関係 83｜AT&Tのクラウド環境 / AT&T｜2024-07-12

提供元・委託先：AT&Tのクラウド環境 / 利用先・委託元：AT&T

関係：保管データへの不正アクセス / 関連先への影響：確認済み / 原文公表：2024-07-12 / 資料確認日：2026-10-28

AT&Tが外部クラウド環境から通信記録の持ち出しを確認。2024年3月公表の別のデータセットとは別事案。

• AT&T / SEC — Form 8-K — Material Cybersecurity Incidents (July 12, 2024)
• AT&Tの公表履歴

Trivy｜開発ツール

最新の関係公表：2026-07-06

Checkmarxが公表した侵入経路。顧客全体の侵害を示す関係ではありません。

自社で確認すること：開発ツールとCIの依存バージョン、トークンの権限を確認する。

関係 05｜Trivy / Aqua Security / Checkmarx｜2026-07-06

提供元・委託先：Trivy / Aqua Security / 利用先・委託元：Checkmarx

関係：ソフトウェア依存 / 関連先への影響：確認済み / 原文公表：2026-07-06 / 資料確認日：2026-10-27

Trivyの攻撃が侵入経路だったとCheckmarxが確認。全顧客の侵害を意味しない。

• Checkmarx — Update: Ongoing Checkmarx Supply Chain Security Incident
• Checkmarxの公表履歴

Axios｜署名工程

最新の関係公表：2026-04-10

OpenAIの署名工程で確認された悪意ある依存パッケージ実行。利用者データの侵害とは区別します。

自社で確認すること：ビルド・署名工程の依存パッケージと秘密情報へのアクセスを確認する。

関係 06｜Axios / OpenAI｜2026-04-10

提供元・委託先：Axios / 利用先・委託元：OpenAI

関係：開発工程の依存 / 関連先への影響：確認済み / 原文公表：2026-04-10 / 資料確認日：2026-10-27

macOS署名workflowで悪意ある版の実行を確認。利用者データ・配布アプリの侵害証拠なし。

• OpenAI — Our response to the Axios developer tool compromise
• OpenAIの公表履歴

Expedia（ホテル日航プリンセス京都の管理アカウント）｜ホテルプリンセス京都 / ホテル日航プリンセス京都

最新の関係公表：2026-03-19

ホテルの管理者アカウントが不正利用され予約者情報の閲覧と偽メッセージ送信が発生。Expedia基盤全体の侵害とはしていない。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

関係 118｜Expedia（ホテル日航プリンセス京都の管理アカウント） / ホテルプリンセス京都 / ホテル日航プリンセス京都｜2026-03-19

提供元・委託先：Expedia（ホテル日航プリンセス京都の管理アカウント） / 利用先・委託元：ホテルプリンセス京都 / ホテル日航プリンセス京都

関係：予約・業務システム / 関連先への影響：確認済み / 原文公表：2026-03-19 / 資料確認日：2026-10-28

ホテルの管理者アカウントが不正利用され予約者情報の閲覧と偽メッセージ送信が発生。Expedia基盤全体の侵害とはしていない。

• ホテルプリンセス京都 — 不正アクセスによるお客様の個人情報流出についてのお詫びとお知らせ
• ホテルプリンセス京都 / ホテル日航プリンセス京都の公表履歴

アスクル｜物流停止

最新の関係公表：2025-12-12

業務委託先アカウントの悪用と、物流停止による取引先への影響。良品計画への侵入や流出確定とは区別します。

自社で確認すること：委託先の管理者権限と、受注・出荷の停止時に必要な代替運用を確認する。

関係 70｜アスクルの業務委託先（社名非公表） / アスクル｜2025-12-12

提供元・委託先：アスクルの業務委託先（社名非公表） / 利用先・委託元：アスクル

関係：委託先用管理アカウント / 関連先への影響：確認済み / 原文公表：2025-12-12 / 資料確認日：2026-10-28

委託先に付与したMFA例外の管理者アカウントが不正利用された。認証情報が漏れた方法は完全に特定されておらず、委託先端末の侵害を断定しない。

• アスクル — ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告（第13報）
• アスクルの公表履歴

関係 113｜ASKUL LOGIST / ロフト｜2025-11-14

提供元・委託先：ASKUL LOGIST / 利用先・委託元：ロフト

関係：物流業務委託 / 関連先への影響：確認済み / 原文公表：2025-11-14 / 資料確認日：2026-10-28

ASKUL LOGISTに物流を委託。アスクルの攻撃に伴う受注・出荷の影響を公表。自社顧客情報の流出確定ではない。

• ロフト — 委託会社の物流障害によるロフトネットストアへの影響について
• ロフトの公表履歴

関係 71｜アスクル / ASKUL LOGIST｜2025-10-22

提供元・委託先：アスクル / 利用先・委託元：ASKUL LOGIST

関係：物流管理システムへの依存 / 関連先への影響：確認済み / 原文公表：2025-10-22 / 資料確認日：2026-10-28

アスクルのWMS障害で物流センター入出荷が止まり、ASKUL LOGISTの3PL受託業務も停止。グループ内のシステム障害が外部受託業務に及んだ。

• アスクル — ランサムウェア感染によるシステム障害について（第２報）
• アスクルの公表履歴

関係 72｜ASKUL LOGIST / 良品計画 / 無印良品｜2025-10-20

提供元・委託先：ASKUL LOGIST / 利用先・委託元：良品計画 / 無印良品

関係：ネットストア配送の委託 / 関連先への影響：確認済み / 原文公表：2025-10-20 / 資料確認日：2026-10-28

ASKUL LOGISTへの配送委託を通じ、無印良品ネットストアの受注・出荷停止が発生。良品計画自身の感染はないと公表。配送データの外部流出は別の続報で「可能性」とされる。

• 良品計画 — 無印良品 ネットストア受注停止に関するお知らせ（第一報）
• 良品計画 / 無印良品の公表履歴

審調社｜損害査定の委託

最新の関係公表：2025-12-05

調査会社から保険会社へ影響した、公式発表のある委託関係。委託元の本体システムへの侵入は意味しません。

自社で確認すること：事故調査を外部委託するときの医療情報・案件番号の保管範囲と削除時期を確認する。

関係 135｜審調社 / 日新火災海上保険｜2025-12-05

提供元・委託先：審調社 / 利用先・委託元：日新火災海上保険

関係：損害査定業務の委託 / 関連先への影響：確認済み / 原文公表：2025-12-05 / 資料確認日：2026-10-28

損害査定業務等を審調社に委託。審調社への攻撃で契約者や事故の相手方に関する約270件の情報が流出。

• 日新火災海上保険 — 当社業務委託先におけるランサムウェア被害に伴う情報漏えいについて
• 審調社の公表履歴
• 日新火災海上保険の公表履歴

Drift｜SaaS連携

最新の関係公表：2025-09-12

DriftとSalesforceの連携を通じたデータアクセス。各社の本体サービスの侵害とは区別します。

自社で確認すること：SaaS連携のOAuth権限、サポートチケット内の秘密情報、失効が必要なトークンを確認する。

関係 79｜Salesloft Drift / Avalara｜2025-09-12

提供元・委託先：Salesloft Drift / 利用先・委託元：Avalara

関係：Salesforce連携OAuth / 関連先への影響：確認済み / 原文公表：2025-09-12 / 資料確認日：2026-10-28

Drift経由でAvalaraのSalesforce情報へ不正アクセス。Avalaraの製品・製品内顧客データへの影響の証拠はない。

• Avalara — Security update regarding Salesloft Drift
• Avalaraの公表履歴

関係 07｜Salesloft Drift / PagerDuty｜2025-09-04

提供元・委託先：Salesloft Drift / 利用先・委託元：PagerDuty

関係：SaaS OAuth連携 / 関連先への影響：確認済み / 原文公表：2025-09-04 / 資料確認日：2026-10-27

Drift連携を通じたSalesforce内データへのアクセスを確認。PagerDuty本体の侵害を示す関係ではない。

• PagerDuty — Update: Salesloft’s Drift Integration Security Incident Impacting Some PagerDuty Salesforce Data
• PagerDutyの公表履歴

関係 78｜Salesloft Drift / Cloudflare｜2025-09-02

提供元・委託先：Salesloft Drift / 利用先・委託元：Cloudflare

関係：Salesforce連携OAuth / 関連先への影響：確認済み / 原文公表：2025-09-02 / 資料確認日：2026-10-28

Driftの認証情報悪用がCloudflareのSalesforceケース本文流出につながった。Cloudflareの提供サービス・インフラの侵害ではない。

• Cloudflare — The impact of the Salesloft Drift breach on Cloudflare and our customers
• Cloudflareの公表履歴

ネットワーク管理委託先への侵入

最新の関係公表：2025-08-06

日鉄ソリューションズから法政大学に関係する情報が流出した可能性。大学自身のシステム侵入を示すものではない。

自社で確認すること：委託先が持つ氏名・連絡先・認証IDの範囲と、対象者への連絡を確認。

関係 148｜日鉄ソリューションズ / 法政大学｜2025-08-06

提供元・委託先：日鉄ソリューションズ / 利用先・委託元：法政大学

関係：ネットワーク管理の委託 / 関連先への影響：可能性 / 原文公表：2025-08-06 / 資料確認日：2026-10-28

ネットワーク管理委託先の侵入により、学生・教職員等16,542件の情報が流出した可能性。委託関係は確認済み、実際の持ち出しは未確認。

• 法政大学 — 不正アクセスによる情報漏洩の可能性に関するお詫びとお知らせ
• 日鉄ソリューションズの公表履歴
• 法政大学の公表履歴

ソフトバンクの委託先での情報管理

最新の関係公表：2025-06-11

顧客対応の委託先で、再委託関係や端末・クラウド共有の管理不備が判明した事案。

自社で確認すること：再委託の承認とデータ持ち出し・共有権限を確認する。

関係 127｜UFジャパン（ソフトバンクの業務委託先） / ソフトバンク｜2025-06-11

提供元・委託先：UFジャパン（ソフトバンクの業務委託先） / 利用先・委託元：ソフトバンク

関係：顧客対応業務委託 / 関連先への影響：可能性 / 原文公表：2025-06-11 / 資料確認日：2026-10-28

委託先で持ち出しの可能性と不適切な共有が判明。すべての顧客の情報流出が確定したわけではない。

• ソフトバンク — 業務委託先企業による個人情報漏えいの可能性について
• ソフトバンクの公表履歴

IIJ｜メールセキュリティ

最新の関係公表：2025-04-23

Active! mailの脆弱性悪用とIIJの公表、利用先での調査結果。JPXは公表範囲でメール情報の流出なしと確認しました。

自社で確認すること：メールを処理する委託サービスと、接続に用いる認証情報の扱いを確認する。

関係 68｜インターネットイニシアティブ（IIJ） / 日本取引所グループ｜2025-04-23

提供元・委託先：インターネットイニシアティブ（IIJ） / 利用先・委託元：日本取引所グループ

関係：メールセキュリティサービス利用 / 関連先への影響：影響なしと確認（記載範囲） / 原文公表：2025-04-23 / 資料確認日：2026-10-28

JPXグループはIIJセキュアMXを利用。4月15日に漏えい可能性を公表したが、4月23日に自社のメール情報は流出なしと確認。利用関係は存在するが、漏えい確認先ではない。

• 日本取引所グループ — メール情報漏えいの可能性に関するお知らせ（続報）
• インターネットイニシアティブ（IIJ）の公表履歴
• 日本取引所グループの公表履歴

関係 67｜Active! mail / インターネットイニシアティブ（IIJ）｜2025-04-22

提供元・委託先：Active! mail / 利用先・委託元：インターネットイニシアティブ（IIJ）

関係：メールサービスのソフトウェア部品 / 関連先への影響：確認済み / 原文公表：2025-04-22 / 資料確認日：2026-10-28

IIJはActive! mailの脆弱性悪用が不正アクセスの原因と公表。当該オプションは2025年2月に提供を終了し、4月の公表時点では不使用。製造元自身が侵害されたという意味ではない。

• インターネットイニシアティブ — IIJセキュアMXサービスにおけるお客様情報の漏えいについてのお詫びとご報告
• インターネットイニシアティブ（IIJ）の公表履歴

クラブツーリズムのシステム構築委託先（社名非公表）｜クラブツーリズム

最新の関係公表：2024-12-06

委託先が管理する構築中サーバーへの侵入を確認。個人情報の外部送出は明確な痕跡がなく、漏えいは可能性として公表。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

関係 116｜クラブツーリズムのシステム構築委託先（社名非公表） / クラブツーリズム｜2024-12-06

提供元・委託先：クラブツーリズムのシステム構築委託先（社名非公表） / 利用先・委託元：クラブツーリズム

関係：予約・業務システム / 関連先への影響：確認済み / 原文公表：2024-12-06 / 資料確認日：2026-10-28

委託先が管理する構築中サーバーへの侵入を確認。個人情報の外部送出は明確な痕跡がなく、漏えいは可能性として公表。

• クラブツーリズム — 当社サーバへの不正アクセスによる個人情報漏えいの可能性についてお詫びとご説明
• クラブツーリズムの公表履歴

関通｜物流委託

最新の関係公表：2024-12-02

物流委託関係と配送情報への影響調査。ロック・フィールドの配送データ流出は確認されていません。

自社で確認すること：倉庫・配送委託先の保有情報と、出荷状況を確認する。

関係 77｜関通 / ロック・フィールド｜2024-12-02

提供元・委託先：関通 / 利用先・委託元：ロック・フィールド

関係：商品の発送委託 / 関連先への影響：未確認 / 原文公表：2024-12-02 / 資料確認日：2026-10-28

発送の委託関係は公表済み。配送情報の流出は可能性として報告され、2024年12月2日時点でも流出事実は未確認。

• ロック・フィールド — 委託先の不正アクセス被害による情報流出の可能性について（続報）
• 関通の公表履歴
• ロック・フィールドの公表履歴

イセトー｜印刷・発送の再委託

最新の関係公表：2024-11-22

印刷・発送の委託と再委託を辿ります。上流・下流の同じ情報を被害人数として合算しません。

自社で確認すること：通知・発送業務の再委託先と、処理後に残るデータやログを確認する。

関係 141｜東海信金ビジネス / 豊田信用金庫｜2024-11-22

提供元・委託先：東海信金ビジネス / 利用先・委託元：豊田信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-22 / 資料確認日：2026-10-28

豊田信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• 豊田信用金庫 — 個人情報漏えいに関するお詫びとお知らせ（最終報）
• 東海信金ビジネスの公表履歴
• 豊田信用金庫の公表履歴

関係 143｜東海信金ビジネス / 遠州信用金庫｜2024-11-21

提供元・委託先：東海信金ビジネス / 利用先・委託元：遠州信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-21 / 資料確認日：2026-10-28

遠州信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• 遠州信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）
• 東海信金ビジネスの公表履歴
• 遠州信用金庫の公表履歴

関係 137｜東海信金ビジネス / 関信用金庫｜2024-11-19

提供元・委託先：東海信金ビジネス / 利用先・委託元：関信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-19 / 資料確認日：2026-10-28

関信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• 関信用金庫 — 個人情報漏えいに関するお詫びとお知らせ（最終報）
• 東海信金ビジネスの公表履歴
• 関信用金庫の公表履歴

関係 136｜東海信金ビジネス / 桑名三重信用金庫｜2024-11-18

提供元・委託先：東海信金ビジネス / 利用先・委託元：桑名三重信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-18 / 資料確認日：2026-10-28

桑名三重信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• 桑名三重信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）
• 東海信金ビジネスの公表履歴
• 桑名三重信用金庫の公表履歴

関係 142｜東海信金ビジネス / しずおか焼津信用金庫｜2024-11-18

提供元・委託先：東海信金ビジネス / 利用先・委託元：しずおか焼津信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-18 / 資料確認日：2026-10-28

しずおか焼津信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• しずおか焼津信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）
• 東海信金ビジネスの公表履歴
• しずおか焼津信用金庫の公表履歴

関係 73｜イセトー / 東海信金ビジネス｜2024-11-15

提供元・委託先：イセトー / 利用先・委託元：東海信金ビジネス

関係：DM印刷・発送の再委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

イセトーへの再委託業務で生じたDM作成ログの氏名が漏えい。名寄せ後69,403件（延べ77,202件）。

• 東海信金ビジネス — 「業務委託先への不正アクセスによる個人情報漏えい」に関する調査結果と再発防止策等について
• イセトーの公表履歴
• 東海信金ビジネスの公表履歴

関係 138｜東海信金ビジネス / 尾西信用金庫｜2024-11-15

提供元・委託先：東海信金ビジネス / 利用先・委託元：尾西信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

尾西信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• 尾西信用金庫 — 個人情報漏洩に関するお詫びとお知らせ（最終報）
• 東海信金ビジネスの公表履歴
• 尾西信用金庫の公表履歴

関係 74｜東海信金ビジネス / 富士信用金庫｜2024-11-15

提供元・委託先：東海信金ビジネス / 利用先・委託元：富士信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-11-15 / 資料確認日：2026-10-28

富士信用金庫→東海信金ビジネス→イセトーの委託・再委託を公式確認。イセトーで顧客氏名1,245件が漏えい。信金のネットワーク侵入を示すものではない。

• 富士信用金庫 — 個人情報漏えいに関するお詫びとお知らせについて（最終報）
• 東海信金ビジネスの公表履歴
• 富士信用金庫の公表履歴

関係 75｜イセトー / クボタクレジット｜2024-09-09

提供元・委託先：イセトー / 利用先・委託元：クボタクレジット

関係：利用明細の印刷・発送 / 関連先への影響：確認済み / 原文公表：2024-09-09 / 資料確認日：2026-10-28

委託先に残っていた2022年9月度の印刷用データが流出。61,424名義には法人・団体も含まれる。

• クボタ・クボタクレジット — 「業務委託先への不正アクセスによる個人情報漏えい」に関する調査結果と再発防止策
• イセトーの公表履歴
• クボタクレジットの公表履歴

関係 129｜イセトー / 伊予銀行｜2024-08-19

提供元・委託先：イセトー / 利用先・委託元：伊予銀行

関係：通知物の作成・発送 / 関連先への影響：確認済み / 原文公表：2024-08-19 / 資料確認日：2026-10-28

通知物等の作成・発送をイセトーへ委託。委託先で顧客情報が流出したが、銀行ネットワークは非接続。

• 伊予銀行 — 業務委託先での不正アクセスによるお客さま情報の漏えいについて
• イセトーの公表履歴
• 伊予銀行の公表履歴

関係 130｜イセトー / 九州しんきん情報サービス｜2024-07-12

提供元・委託先：イセトー / 利用先・委託元：九州しんきん情報サービス

関係：帳票作成・発送の再委託 / 関連先への影響：確認済み / 原文公表：2024-07-12 / 資料確認日：2026-10-28

九州の信用金庫から受託した帳票作成・発送をイセトーへ再委託。一部データ5件の流出を報告。

• 九州しんきん情報サービス — 外部委託先のサイバー攻撃に関する被害について
• イセトーの公表履歴
• 九州しんきん情報サービスの公表履歴

関係 131｜九州しんきん情報サービス / 福岡信用金庫｜2024-07-12

提供元・委託先：九州しんきん情報サービス / 利用先・委託元：福岡信用金庫

関係：帳票印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-07-12 / 資料確認日：2026-10-28

福岡信用金庫から九州しんきん情報サービス、さらにイセトーへ帳票業務を委託。再委託先で顧客1件の情報が流出。

• 福岡信用金庫 — 再委託業者におけるランサムウェア被害について
• 九州しんきん情報サービスの公表履歴
• 福岡信用金庫の公表履歴

関係 140｜東海信金ビジネス / 中日信用金庫｜2024-07-05

提供元・委託先：東海信金ビジネス / 利用先・委託元：中日信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-07-05 / 資料確認日：2026-10-28

中日信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• 中日信用金庫 — 個人情報漏洩に関するお詫びとお知らせ
• 東海信金ビジネスの公表履歴
• 中日信用金庫の公表履歴

関係 139｜東海信金ビジネス / 豊川信用金庫｜2024-07-05

提供元・委託先：東海信金ビジネス / 利用先・委託元：豊川信用金庫

関係：DM印刷・発送の委託 / 関連先への影響：確認済み / 原文公表：2024-07-05 / 資料確認日：2026-10-28

豊川信用金庫から東海信金ビジネス、さらにイセトーへ印刷・発送を委託。再委託先で一部顧客情報が流出。信金のシステムへの侵入を示すものではない。

• 豊川信用金庫 — 個人情報漏洩に関するお詫びとお知らせ
• 東海信金ビジネスの公表履歴
• 豊川信用金庫の公表履歴

関係 134｜イセトー / ソニー損害保険｜2024-07-04

提供元・委託先：イセトー / 利用先・委託元：ソニー損害保険

関係：書類の作成・発送 / 関連先への影響：確認済み / 原文公表：2024-07-04 / 資料確認日：2026-10-28

書類作成・発送をイセトーへ委託。委託先で一部顧客の宛名情報や証券番号が漏えい。

• ソニー損害保険 — 【お詫び】当社の委託会社における個人情報の漏えいについて
• イセトーの公表履歴
• ソニー損害保険の公表履歴

関係 76｜イセトー / マニュライフ生命｜2024-07-02

提供元・委託先：イセトー / 利用先・委託元：マニュライフ生命

関係：契約書類等の発送委託 / 関連先への影響：確認済み / 原文公表：2024-07-02 / 資料確認日：2026-10-28

発送委託先のイセトーで、連携済みの契約1,082件に関する情報の漏えいを確認。

• マニュライフ生命 — 当社の業務委託先におけるランサムウェア被害と個人情報漏えい発生について
• イセトーの公表履歴
• マニュライフ生命の公表履歴

関係 133｜イセトー / 日本生命保険｜2024-07-02

提供元・委託先：イセトー / 利用先・委託元：日本生命保険

関係：年金関連情報の業務委託 / 関連先への影響：確認済み / 原文公表：2024-07-02 / 資料確認日：2026-10-28

業務委託先イセトーへの攻撃で拠出型企業年金保険11名の情報漏えいを確認。別の確定拠出年金の情報は懸念として区別。

• 日本生命保険 — 当社の委託業者における個人情報の漏えいについて
• イセトーの公表履歴
• 日本生命保険の公表履歴

関係 132｜イセトー / 三井住友海上あいおい生命保険｜2024-06-07

提供元・委託先：イセトー / 利用先・委託元：三井住友海上あいおい生命保険

関係：顧客情報を扱う業務委託 / 関連先への影響：可能性 / 原文公表：2024-06-07 / 資料確認日：2026-10-28

イセトーで窃取が疑われるデータに顧客情報が含まれた可能性。6月7日の公表時点では実際の流出は未確認。

• 三井住友海上あいおい生命保険 — 当社の委託業者における情報流出の可能性について
• イセトーの公表履歴
• 三井住友海上あいおい生命保険の公表履歴

発送業務の再委託と個人情報

最新の関係公表：2024-11-14

中間委託業者を介した発送業務で、再委託先の保管データが影響対象になった。

自社で確認すること：再委託先までのデータ保管場所と通知経路を確認する。

関係 102｜リコージャパンの中間委託業者（国内グループ企業） / リコージャパン｜2024-11-14

提供元・委託先：リコージャパンの中間委託業者（国内グループ企業） / 利用先・委託元：リコージャパン

関係：ノベルティ等の発送委託 / 関連先への影響：可能性 / 原文公表：2024-11-14 / 資料確認日：2026-10-28

顧客・社員向け発送先情報の漏えいのおそれ。具体的な流出事実は調査結果でも未確認。

• リコージャパン — 業務委託先に対する不正アクセスによるお客様情報の流出のおそれについて（調査結果のご報告）
• リコージャパンの公表履歴

関係 101｜倉業サービス / リコージャパンの中間委託業者（国内グループ企業）｜2024-09-24

提供元・委託先：倉業サービス / 利用先・委託元：リコージャパンの中間委託業者（国内グループ企業）

関係：発送業務の再委託 / 関連先への影響：可能性 / 原文公表：2024-09-24 / 資料確認日：2026-10-28

倉業サービスから中間委託業者へ、発送先情報の流出のおそれを報告。

• リコージャパン — 業務委託先に対する不正アクセスによるお客様情報の流出のおそれについて
• 倉業サービスの公表履歴

KADOKAWA｜共有基盤

最新の関係公表：2024-07-29

グループの共通基盤停止が出版物流へ及ぼした影響。企業間の不正侵入経路を推定した図ではありません。

自社で確認すること：共有基盤を止めた場合に止まる業務と、復旧の優先順を確認する。

関係 69｜KADOKAWAグループ共有データセンター / KADOKAWA｜2024-07-29

提供元・委託先：KADOKAWAグループ共有データセンター / 利用先・委託元：KADOKAWA

関係：グループ内の共通基盤・出版物流 / 関連先への影響：確認済み / 原文公表：2024-07-29 / 資料確認日：2026-10-28

ドワンゴ専用ファイルサーバーへの攻撃後、被害拡大防止で関連サーバーを停止し、出版製造・物流にも停止が及んだ。外部取引先への侵入ではなく、共通基盤と緊急停止による業務影響。

• KADOKAWA — 【第4報】KADOKAWAグループの事業活動の回復状況について
• KADOKAWAの公表履歴

子会社が管理する株主優待データ

最新の関係公表：2024-07-25

システム侵害の範囲と、委託保管データの影響範囲を分ける。

自社で確認すること：グループ内委託でもデータ台帳と対象者通知を確認する。

関係 100｜ニデックインスツルメンツ / ニデック｜2024-07-25

提供元・委託先：ニデックインスツルメンツ / 利用先・委託元：ニデック

関係：株主優待データの管理委託 / 関連先への影響：可能性 / 原文公表：2024-07-25 / 資料確認日：2026-10-28

子会社に委託した株主優待当選者データに漏えい等のおそれ。親会社ネットワークへの攻撃波及とは異なる。

• ニデック / ニデックインスツルメンツ — 当社グループ会社におけるセキュリティインシデントの発生について（第三報）
• ニデックインスツルメンツの公表履歴
• ニデックの公表履歴

Ticketmaster｜外部データベース

最新の関係公表：2024-05-31

当事者資料がクラウドの提供元名を示していないため、提供元を推測せず表示します。

自社で確認すること：外部データ保管先のアクセス管理と、対象通知を確認する。

関係 84｜Ticketmasterの外部クラウドDB（提供元非記載） / Ticketmaster LLC｜2024-05-31

提供元・委託先：Ticketmasterの外部クラウドDB（提供元非記載） / 利用先・委託元：Ticketmaster LLC

関係：顧客情報の外部保管 / 関連先への影響：確認済み / 原文公表：2024-05-31 / 資料確認日：2026-10-28

Ticketmasterの情報を含む第三者DBへの不正アクセス。確認できたSEC公表は提供元を名指ししていないため、特定サービスへの線は引かない。

• Live Nation Entertainment / SEC — Form 8-K — Ticketmaster third-party database incident (May 31, 2024)
• Ticketmaster LLCの公表履歴

健診委託先の画像読影システム被害

最新の関係公表：2024-05-09

同じ健診委託先を持つ3組織の公式公表を整理。受診者データの流出可能性と、委託関係のみ確認できる範囲を分ける。

自社で確認すること：対象健診機関・受診日・情報項目を各組織の通知で確認。利用企業の自社基盤侵害とは区別。

関係 146｜埼玉県健康づくり事業団 / 結核予防会 総合健診推進センター｜2024-05-09

提供元・委託先：埼玉県健康づくり事業団 / 利用先・委託元：結核予防会 総合健診推進センター

関係：ネットワーク健診の委託 / 関連先への影響：未確認 / 原文公表：2024-05-09 / 資料確認日：2026-10-28

委託関係と委託先の被害は確認。同センターの受診者について、本文で流出範囲・件数は確定されていない。

• 結核予防会 総合健診推進センター — 委託医療機関（公益財団法人埼玉県健康づくり事業団）のX線画像読影システムへの不正アクセス攻撃に関するご報告とお詫びについて
• 結核予防会 総合健診推進センターの公表履歴

関係 144｜埼玉県健康づくり事業団 / パーソルホールディングス｜2024-05-08

提供元・委託先：埼玉県健康づくり事業団 / 利用先・委託元：パーソルホールディングス

関係：健康診断の提携 / 関連先への影響：可能性 / 原文公表：2024-05-08 / 資料確認日：2026-10-28

グループ5社の健診提携先で画像等が流出した可能性。提供元の被害を利用企業のIT基盤への侵入とは扱わない。

• パーソルホールディングス — 弊社健康診断の提携医療機関のランサムウェアによる不正アクセス攻撃に関するお知らせ
• パーソルホールディングスの公表履歴

関係 145｜埼玉県健康づくり事業団 / ディーアイエスサービス＆ソリューション｜2024-05-01

提供元・委託先：埼玉県健康づくり事業団 / 利用先・委託元：ディーアイエスサービス＆ソリューション

関係：健康診断の委託 / 関連先への影響：可能性 / 原文公表：2024-05-01 / 資料確認日：2026-10-28

関東中央センター・PD部門の健診を委託。画像と付随情報の流出可能性を利用企業が公表。

• ディーアイエスサービス＆ソリューション — 健診業務委託先のシステムへの不正アクセスについて
• ディーアイエスサービス＆ソリューションの公表履歴

Booking.com（梅小路ポテル京都の管理アカウント）｜JR西日本ホロニック / 梅小路ポテル京都

最新の関係公表：2024-04-10

ホテル管理アカウントの不正利用と偽メッセージ配信を確認。続報で個人情報侵害の形跡は未確認。提供元基盤全体の侵害を意味しない。

自社で確認すること：委託範囲とアカウント管理を確認。サービスの利用関係と提供元全体への侵害を区別する。

関係 117｜Booking.com（梅小路ポテル京都の管理アカウント） / JR西日本ホロニック / 梅小路ポテル京都｜2024-04-10

提供元・委託先：Booking.com（梅小路ポテル京都の管理アカウント） / 利用先・委託元：JR西日本ホロニック / 梅小路ポテル京都

関係：予約・業務システム / 関連先への影響：確認済み / 原文公表：2024-04-10 / 資料確認日：2026-10-28

ホテル管理アカウントの不正利用と偽メッセージ配信を確認。続報で個人情報侵害の形跡は未確認。提供元基盤全体の侵害を意味しない。

• JR西日本ホロニック — 【続報】不正アクセスによるお客様の個人情報流出の可能性とフィッシングサイトに誘導するメッセージの配信について
• JR西日本ホロニック / 梅小路ポテル京都の公表履歴

Change Healthcare｜医療請求

最新の関係公表：2024-03-07

請求・決済基盤の停止による医療機関への業務影響。全医療機関の侵害を示すものではありません。

自社で確認すること：業務を止める共通基盤と、停止時に使える代替手続きを確認する。

関係 85｜Change Healthcare（UnitedHealth Group傘下） / Change Healthcare 請求・決済基盤｜2024-03-07

提供元・委託先：Change Healthcare（UnitedHealth Group傘下） / 利用先・委託元：Change Healthcare 請求・決済基盤

関係：提供する医療基盤 / 関連先への影響：確認済み / 原文公表：2024-03-07 / 資料確認日：2026-10-28

Change Healthcareの医療請求・支払基盤が攻撃を受け、停止と復旧作業が発生。

• UnitedHealth Group — UnitedHealth Group Update on Change Healthcare Cyberattack
• Change Healthcare（UnitedHealth Group傘下）の公表履歴

関係 86｜Change Healthcare 請求・決済基盤 / 利用する医療機関（個社非特定）｜2024-03-07

提供元・委託先：Change Healthcare 請求・決済基盤 / 利用先・委託元：利用する医療機関（個社非特定）

関係：医療請求・入金の依存 / 関連先への影響：確認済み / 原文公表：2024-03-07 / 資料確認日：2026-10-28

利用医療機関の請求・入金に業務影響。顧客各社のシステムへ攻撃が侵入したという意味ではなく、個別機関の被害件数も示さない。

• UnitedHealth Group — UnitedHealth Group Update on Change Healthcare Cyberattack

NTT系コールセンター｜保守権限と持出し

最新の関係公表：2023-12-19

システム保守者による内部持出しの事例。侵入型攻撃とは異なり、第三者流出の確度も委託元ごとに異なる。

自社で確認すること：再委託先までの管理権限と大量抽出の監査を確認。利用企業の件数を提供元の全体件数へ重ねて足さない。

関係 119｜NTTビジネスソリューションズ（公表時） / NTTマーケティングアクトProCX（公表時）｜2023-12-19

提供元・委託先：NTTビジネスソリューションズ（公表時） / 利用先・委託元：NTTマーケティングアクトProCX（公表時）

関係：コールセンターシステムの運用保守 / 関連先への影響：確認済み / 原文公表：2023-12-19 / 資料確認日：2026-10-28

保守従事者が委託元の顧客情報を不正に持ち出したと共同公表。

• NTTマーケティングアクトProCX・NTTビジネスソリューションズ — ＮＴＴビジネスソリューションズに派遣された元派遣社員によるお客さま情報の不正流出について（続報）
• NTTビジネスソリューションズ（公表時）の公表履歴
• NTTマーケティングアクトProCX（公表時）の公表履歴

関係 121｜NTTマーケティングアクトProCX（公表時） / NTTドコモ｜2023-10-17

提供元・委託先：NTTマーケティングアクトProCX（公表時） / 利用先・委託元：NTTドコモ

関係：テレマーケティング等の委託 / 関連先への影響：確認済み / 原文公表：2023-10-17 / 資料確認日：2026-10-28

ドコモの顧客情報の持出しは確認。第三者への流出はこの公表時点では未確認。

• NTTドコモ — お客さま情報の不正流出に関するお詫びとお知らせ
• NTTマーケティングアクトProCX（公表時）の公表履歴
• NTTドコモの公表履歴

関係 120｜NTTマーケティングアクトProCX（公表時） / NTT西日本｜2023-10-17

提供元・委託先：NTTマーケティングアクトProCX（公表時） / 利用先・委託元：NTT西日本

関係：テレマーケティング委託 / 関連先への影響：確認済み / 原文公表：2023-10-17 / 資料確認日：2026-10-28

NTT西日本の顧客情報の持出しと第三者流出を確認。

• NTT西日本 — お客さま情報の不正流出に関するお詫びとお知らせ
• NTTマーケティングアクトProCX（公表時）の公表履歴
• NTT西日本の公表履歴

JCOMとメッシュWi-Fiのログ基盤

最新の関係公表：2023-11-22

提供元のさらに先にあるログ保管基盤から利用者情報が漏えい。確認範囲はJCOM公表の対象利用者。

自社で確認すること：サービス本体以外に送られるログの個人情報と保管先を確認する。

関係 126｜Plume Design / メッシュWi-Fi / JCOM｜2023-11-22

提供元・委託先：Plume Design / メッシュWi-Fi / 利用先・委託元：JCOM

関係：Wi-Fiサービス提供 / 関連先への影響：確認済み / 原文公表：2023-11-22 / 資料確認日：2026-10-28

JCOMが利用するメッシュWi-Fiの提供元はPlume Design。提携先ログサーバーでJCOM等の一部利用者情報が漏えい。

• JCOM — お客さまの個人情報漏えいに関するお知らせとお詫び
• JCOMの公表履歴

関係 125｜Plume Design提携先のログサーバー（社名非公表） / Plume Design / メッシュWi-Fi｜2023-11-22

提供元・委託先：Plume Design提携先のログサーバー（社名非公表） / 利用先・委託元：Plume Design / メッシュWi-Fi

関係：ログ保管基盤 / 関連先への影響：確認済み / 原文公表：2023-11-22 / 資料確認日：2026-10-28

提携先ログサーバーへの不正アクセスがメッシュWi-Fi利用者情報の漏えいにつながった。Plume本体の侵害を示すものではない。

• JCOM — お客さまの個人情報漏えいに関するお知らせとお詫び

Okta → 利用企業｜サポート経由の認証悪用

最新の関係公表：2023-10-23

顧客が渡したHAR内のセッション情報を経由した攻撃。ID基盤全体や全顧客の被害に一般化しない。

自社で確認すること：サポート添付の機密除去と、ID基盤の管理操作・セッション失効を確認する。

関係 152｜Okta / 1Password｜2023-10-23

提供元・委託先：Okta / 利用先・委託元：1Password

関係：サポート情報・セッション / 関連先への影響：確認済み / 原文公表：2023-10-23 / 資料確認日：2026-10-28

Oktaサポート事案由来の社内Okta不審活動を1Passwordが確認。利用者データ侵害は否定。

• 1Password — Okta Support System incident and 1Password
• Oktaの公表履歴
• 1Passwordの公表履歴

関係 153｜Okta / BeyondTrust｜2023-10-20

提供元・委託先：Okta / 利用先・委託元：BeyondTrust

関係：サポート情報・セッション / 関連先への影響：確認済み / 原文公表：2023-10-20 / 資料確認日：2026-10-28

サポートHARから盗まれたクッキーが管理APIで悪用された。顧客や他システムへの露出は否定。

• BeyondTrust — BeyondTrust Discovers Breach of Okta Support Unit
• Oktaの公表履歴
• BeyondTrustの公表履歴

MOVEit｜ファイル転送

最新の関係公表：2023-09-14

製品の提供関係、委託処理、実際の不正アクセスを分けて表示。複数の利用環境で公表された事案です。

自社で確認すること：自社と委託先で使うファイル転送製品、保存データ、脆弱性対応の確認先を把握する。

関係 90｜MOVEit Transfer / Cloud / Honeywell International｜2023-09-14

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：Honeywell International

関係：ファイル転送ソフト / 関連先への影響：確認済み / 原文公表：2023-09-14 / 資料確認日：2026-10-28

Honeywellの1台のMOVEitサーバーで個人情報を含むデータへの不正アクセスを確認。

• Honeywell — Statement on Progress MOVEit — updated September 14, 2023
• Honeywell Internationalの公表履歴

関係 94｜MOVEit Transfer / Cloud / Zellis｜2023-09-14

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：Zellis

関係：個別業務のファイル転送 / 関連先への影響：確認済み / 原文公表：2023-09-14 / 資料確認日：2026-10-28

Zellisが一部顧客向けの個別業務に導入したMOVEit経由で8顧客のデータ流出。Zellis製ソフト全体の侵害ではない。

• Zellis — Press statement on MOVEit Transfer data breach — updated September 14, 2023
• Zellisの公表履歴

関係 91｜Honeywellの供給元（社名非公表） / Honeywell International｜2023-09-14

提供元・委託先：Honeywellの供給元（社名非公表） / 利用先・委託元：Honeywell International

関係：供給元に預けたデータ / 関連先への影響：可能性 / 原文公表：2023-09-14 / 資料確認日：2026-10-28

同じ脆弱性の影響を受けた供給元があることを説明。同社データへの影響は可能性としており、確定した流出経路として扱わない。

• Honeywell — Statement on Progress MOVEit — updated September 14, 2023
• Honeywell Internationalの公表履歴

関係 89｜Maximus, Inc. / CMS / Medicare加入者データ｜2023-07-28

提供元・委託先：Maximus, Inc. / 利用先・委託元：CMS / Medicare加入者データ

関係：Medicare審査業務の委託 / 関連先への影響：確認済み / 原文公表：2023-07-28 / 資料確認日：2026-10-28

Maximus Federal ServicesのMOVEitに保存されたMedicareデータに影響。CMS自身のシステム侵害ではない。CMSは約61.2万人の現役受給者への影響を推計。

• Centers for Medicare & Medicaid Services — CMS Responding to Data Breach at Contractor
• Maximus, Inc.の公表履歴

関係 88｜MOVEit Transfer / Cloud / Maximus, Inc.｜2023-07-26

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：Maximus, Inc.

関係：ファイル転送ソフト / 関連先への影響：確認済み / 原文公表：2023-07-26 / 資料確認日：2026-10-28

自社で利用するMOVEit環境の脆弱性を悪用され、個人情報へのアクセスを確認。

• Maximus, Inc. / SEC — Form 8-K — July 26, 2023
• Maximus, Inc.の公表履歴

関係 87｜Progress Software / MOVEit Transfer / Cloud｜2023-07-05

提供元・委託先：Progress Software / 利用先・委託元：MOVEit Transfer / Cloud

関係：ソフトウェア提供 / 関連先への影響：未確認 / 原文公表：2023-07-05 / 資料確認日：2026-10-28

ProgressがMOVEitを提供する関係。製品の脆弱性は確認されているが、この関係はProgress社内からの侵入伝播を意味しない。

• Progress Software — MOVEit Transfer & MOVEit Cloud Patch FAQ — July 5, 2023
• Progress Softwareの公表履歴

関係 92｜MOVEit Transfer / Cloud / PBI Research Services（Pension Benefit Information LLC）｜2023-06-22

提供元・委託先：MOVEit Transfer / Cloud / 利用先・委託元：PBI Research Services（Pension Benefit Information LLC）

関係：ファイル転送ソフト / 関連先への影響：確認済み / 原文公表：2023-06-22 / 資料確認日：2026-10-28

PBIが利用するMOVEitの脆弱性を経由し、Genworthから預かったデータが取得されたとSEC公表で確認。

• Genworth Financial, Inc. / SEC — Form 8-K — June 22, 2023

関係 93｜PBI Research Services（Pension Benefit Information LLC） / Genworth Financial｜2023-06-22

提供元・委託先：PBI Research Services（Pension Benefit Information LLC） / 利用先・委託元：Genworth Financial

関係：契約者等の死亡確認業務委託 / 関連先への影響：確認済み / 原文公表：2023-06-22 / 資料確認日：2026-10-28

PBIに預けた契約者等の情報が取得された。Genworth自身はMOVEitを使わず、自社システムへの影響はないと説明。

• Genworth Financial, Inc. / SEC — Form 8-K — June 22, 2023
• Genworth Financialの公表履歴

X_TRADER → 3CX｜配布ソフトからの侵入

最新の関係公表：2023-04-20

配布元サイトのソフトから従業員端末、業務環境に及んだ経路。確認された範囲を表示。

自社で確認すること：業務端末に持ち込むソフトと、個人端末に保存された業務認証情報を点検する。

関係 149｜Trading Technologies / X_TRADER配布ソフト / 3CX｜2023-04-20

提供元・委託先：Trading Technologies / X_TRADER配布ソフト / 利用先・委託元：3CX

関係：ソフトウェア配布 / 関連先への影響：確認済み / 原文公表：2023-04-20 / 資料確認日：2026-10-28

改変されたX_TRADERを従業員の個人PCに導入したことが3CX社内侵入の起点。全利用企業への被害を意味しない。

• 3CX — Security Update Thursday 20 April 2023 – Initial Intrusion Vector Found
• 3CXの公表履歴

給食系接続から病院へ進むと推定された侵入

最新の関係公表：2023-03-28

公式調査が推定した給食事業者と病院の接続経路。病院システムの暗号化は確認、攻撃者の全手順は推定を含む。

自社で確認すること：委託先の外部接続と院内システムの認証・分離を一続きで確認。

関係 147｜給食事業者（社名非公表） / 大阪急性期・総合医療センター｜2023-03-28

提供元・委託先：給食事業者（社名非公表） / 利用先・委託元：大阪急性期・総合医療センター

関係：給食システム接続 / 関連先への影響：可能性 / 原文公表：2023-03-28 / 資料確認日：2026-10-28

調査報告は給食事業者から病院の給食サーバー等を経た侵入手順を推定。社名は原文で公表しておらず、推定経路と病院の暗号化被害を区別する。

• 大阪急性期・総合医療センター — 情報セキュリティインシデント調査報告書 概要
• 大阪急性期・総合医療センターの公表履歴

LastPass・GoToの第三者クラウドバックアップ

最新の関係公表：2023-01-23

両社が共有利用した第三者クラウド保存サービスと、各社が公式に公表した流出範囲。両社間の直接の攻撃伝播は推定しない。

自社で確認すること：本番とは別に、バックアップ・復号鍵・API秘密情報の保管場所とアクセス権を確認する。

関係 155｜LastPass・GoToが利用した第三者クラウド保存サービス / GoTo｜2023-01-23

提供元・委託先：LastPass・GoToが利用した第三者クラウド保存サービス / 利用先・委託元：GoTo

関係：バックアップ保存 / 関連先への影響：確認済み / 原文公表：2023-01-23 / 資料確認日：2026-10-28

第三者クラウドに保管した対象製品の暗号化バックアップと一部復号鍵が流出。LastPassへの直接の攻撃伝播は示さない。

• GoTo — Our response to a recent security incident
• GoToの公表履歴

関係 154｜LastPass・GoToが利用した第三者クラウド保存サービス / LastPass｜2022-12-22

提供元・委託先：LastPass・GoToが利用した第三者クラウド保存サービス / 利用先・委託元：LastPass

関係：バックアップ保存 / 関連先への影響：確認済み / 原文公表：2022-12-22 / 資料確認日：2026-10-28

第三者クラウドに保管した顧客メタデータと保管庫バックアップが取得された。サービス提供会社自体の侵害を意味しない。

• LastPass — 12-22-2022: Notice of Security Incident
• LastPassの公表履歴

小島プレスからトヨタの生産停止へ

最新の関係公表：2022-03-31

ネットワーク侵入と、部品供給を通じた生産への影響を区別する。

自社で確認すること：仕入先停止時の代替受発注・供給・復旧連絡を確認する。

関係 96｜小島プレス子会社の遠隔接続機器（社名非公表） / 小島プレス工業｜2022-03-31

提供元・委託先：小島プレス子会社の遠隔接続機器（社名非公表） / 利用先・委託元：小島プレス工業

関係：子会社とのネットワーク接続 / 関連先への影響：確認済み / 原文公表：2022-03-31 / 資料確認日：2026-10-28

子会社のリモート接続機器の脆弱性から小島プレスのネットワークへ侵入。

• 小島プレス工業 — 小島プレス工業株式会社 システム停止事案調査報告書（第1報）
• 小島プレス工業の公表履歴

関係 97｜小島プレス工業 / トヨタ自動車｜2022-03-01

提供元・委託先：小島プレス工業 / 利用先・委託元：トヨタ自動車

関係：部品供給・生産 / 関連先への影響：確認済み / 原文公表：2022-03-01 / 資料確認日：2026-10-28

仕入先のシステム障害がトヨタの国内工場停止に波及。トヨタへの侵入やデータ漏えいを示す関係ではない。

• トヨタ自動車 — 3/2（水）以降の国内工場における稼働再開について
• 小島プレス工業の公表履歴
• トヨタ自動車の公表履歴

Codecov｜CIからソースコードへ

最新の関係公表：2021-05-21

外部開発ツールの侵害によって認証情報が奪われ、利用企業のコードと保存情報へ影響した事例。

自社で確認すること：CIツールの変更検知、認証情報の権限と期限、ソースコード内の秘密情報を確認する。

関係 124｜Codecov Bash Uploader / メルカリ｜2021-05-21

提供元・委託先：Codecov Bash Uploader / 利用先・委託元：メルカリ

関係：CIツールと開発認証情報 / 関連先への影響：確認済み / 原文公表：2021-05-21 / 資料確認日：2026-10-28

改ざんされた外部ツールを利用するCI環境から認証情報が取得・流用され、ソースコードへ不正アクセスされた。

• メルカリ（公式配布資料・日経掲載） — 「Codecov」への第三者からの不正アクセスによる当社への影響および一部顧客情報等の流出について
• メルカリの公表履歴

海外子会社からクラウド認証へ

最新の関係公表：2021-03-26

盗まれた正規アカウントがクラウドの不正利用につながった事例。

自社で確認すること：子会社を含む認証基盤、権限、異常ログイン検知を点検する。

関係 98｜三菱電機の中国子会社（社名非公表） / 三菱電機｜2021-03-26

提供元・委託先：三菱電機の中国子会社（社名非公表） / 利用先・委託元：三菱電機

関係：グループ内のクラウド認証 / 関連先への影響：確認済み / 原文公表：2021-03-26 / 資料確認日：2026-10-28

中国子会社への侵入を契機に認証情報を窃取し、三菱電機のクラウド・関連サーバーを攻撃。

• 三菱電機 — 不正アクセスによる情報流出について（調査結果）
• 三菱電機の公表履歴

SolarWinds｜更新配布

最新の関係公表：2020-12-31

改ざんされたOrion更新と導入先での公表内容。利用先ごとの影響範囲を確認します。

自社で確認すること：監視製品の更新経路と、管理権限が及ぶ範囲を確認する。

関係 81｜SolarWinds Orion 更新 / Microsoft｜2020-12-31

提供元・委託先：SolarWinds Orion 更新 / 利用先・委託元：Microsoft

関係：導入ソフトウェア / 関連先への影響：確認済み / 原文公表：2020-12-31 / 資料確認日：2026-10-28

Microsoftは悪意あるSolarWindsアプリの存在と除去を公表。その後の一部コード閲覧と本番・顧客データ侵害の証拠なしを区別する。

• Microsoft MSRC — Microsoft Internal Solorigate Investigation Update
• Microsoftの公表履歴

関係 80｜SolarWinds / SolarWinds Orion 更新｜2020-12-17

提供元・委託先：SolarWinds / 利用先・委託元：SolarWinds Orion 更新

関係：製品ビルド・更新配布 / 関連先への影響：確認済み / 原文公表：2020-12-17 / 資料確認日：2026-10-28

SolarWindsのビルド工程でOrion更新へSUNBURSTが混入した。

• SolarWinds — SolarWinds Update on Security Vulnerability
• SolarWindsの公表履歴

運用管理事業者からの侵入

最新の関係公表：2020-12-11

委託先が持つ接続が侵入経路となった事例。

自社で確認すること：委託先の管理接続にMFA・接続元制限・監査を適用する。

関係 99｜三菱パワーのMSP（社名非公表） / 三菱パワー（当時）｜2020-12-11

提供元・委託先：三菱パワーのMSP（社名非公表） / 利用先・委託元：三菱パワー（当時）

関係：運用管理サービス / 関連先への影響：確認済み / 原文公表：2020-12-11 / 資料確認日：2026-10-28

MSPを経由して三菱パワーのサーバーへ侵入した経路を公式確認。

• 三菱パワー — 当社ネットワークに対するマネージド・サービス・プロバイダを経由した第三者からの不正アクセスに係る件
• 三菱パワー（当時）の公表履歴

Maersk → 港湾 → MSC｜物流への影響

最新の関係公表：2017-07-03

グループの港湾停止が、利用する提携船社の運航変更につながった事例。システム侵害と物流の影響は区別。

自社で確認すること：IT復旧とは別に、寄港・搬入・通関・荷主への連絡を代替できるか確認する。

関係 151｜APM Terminals（Maerskグループ） / MSC Mediterranean Shipping Company｜2017-07-03

提供元・委託先：APM Terminals（Maerskグループ） / 利用先・委託元：MSC Mediterranean Shipping Company

関係：港湾ターミナル利用 / 関連先への影響：確認済み / 原文公表：2017-07-03 / 資料確認日：2026-10-28

APM Terminalsの停止に伴い、一部船舶の寄港先を変更。MSCのシステム侵害を意味しない。

• MSC — Customer Update: PETYA Cyber-Attack
• MSC Mediterranean Shipping Companyの公表履歴

関係 150｜A.P. Møller - Mærsk / APM Terminals（Maerskグループ）｜2017-06-28

提供元・委託先：A.P. Møller - Mærsk / 利用先・委託元：APM Terminals（Maerskグループ）

関係：グループ港湾運営 / 関連先への影響：確認済み / 原文公表：2017-06-28 / 資料確認日：2026-10-28

MaerskがAPM Terminalsの複数港への業務影響を公表。グループ関係と業務影響を示し、IT伝播経路の断定ではない。

• A.P. Møller - Mærsk — Cyber attack update
• A.P. Møller - Mærskの公表履歴

ベネッセ｜委託保守と情報持出し

最新の関係公表：2014-09-10

業務委託先の正規権限を使った内部持出し。

自社で確認すること：大量抽出の監査と可搬媒体への持出制御を、委託先業務まで確認する。

関係 122｜シンフォームの業務委託先従業者 / ベネッセコーポレーション｜2014-09-10

提供元・委託先：シンフォームの業務委託先従業者 / 利用先・委託元：ベネッセコーポレーション

関係：データベースの保守管理 / 関連先への影響：確認済み / 原文公表：2014-09-10 / 資料確認日：2026-10-28

業務上の正規権限を持つ委託先元社員による情報持出し。外部侵入による被害とは区別する。

• ベネッセホールディングス・ベネッセコーポレーション — データベースの保守管理に関する公式公表
• ベネッセコーポレーションの公表履歴

関連情報

• 企業の事案・続報一覧
• セキュリティニュース・海外分析
• 出典・編集方針