その後の対応まで、
見えるように。

オンラインストア（8店舗・閉店済み店舗を含む）

注文情報入りのなりすましメールから顧客情報が窃取されたと判断。8店舗の利用者最大59万3,000人が対象となる可能性。カード情報とECログインパスワードは含まれない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

発車オーライネット等の外部取引先連携用API

連携用APIサーバーから一部予約情報の流出痕跡を確認。最大8,341件は調査対象で、全件の流出確定ではない。氏名・電話・乗車日等が対象。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

高速バス予約（発車オーライネット）

運営元から予約情報が漏えい対象に含まれる可能性の報告。関連する17予約を調査中で、全17件の漏えいや人数は未確定。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

バス予約（発車オーライネット）

一部顧客情報の流出が判明したと公表。最大134予約の氏名・電話・乗車日等が対象となる可能性。全134件の流出確定ではない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

高速バス予約（発車オーライネット）

一部顧客情報の流出が判明したと公表。最大14予約・12名は引き続き確認中。氏名・電話・予約バス情報が対象となる可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

社内サーバー

流出した疑いのある電子ファイルのネット上公開を確認。被害サーバーの一部に個人情報を保管していたが、個人情報の漏えい有無・項目・範囲は調査中。

公表された情報だけでは、影響を分類する材料が足りない。

台湾子会社のCROS・特定取引先向けBIツール

国内企業の台湾子会社が提供するサービスで個人情報・カード情報の流出を確認。対象は台湾・香港・マカオ・シンガポールの通販利用者。国内利用者の被害と混同しない。

カード番号等の流出を確認。1,305アカウントのうち4件はセキュリティコードも対象で、残る1,301件には含まれない。

公式通販アプリ・会員マイページ

会員マイページの不正閲覧を確認。対象の可能性は最大817,215人で、基本情報・配送先やカード番号下4桁等が含まれる。全員・全項目の取得を確定した件数ではない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

FaveConnect（高嶺のなでしこ／HEROINES）

管理者アカウントへの不正ログインと会員情報の閲覧形跡を確認。2サイトの会員・退会後6か月以内の元会員117,392アカウントに閲覧の可能性。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

所員6人のMicrosoft 365アカウント

詳細調査でパスポート情報13件の漏えいを確認。メールアドレス等759件と氏名・役職・所属23件は漏えいの可能性として区別している。

パスポート情報13件の漏えいを確認。画像の有無は明記されていないが、本人確認に関わる情報として注意が必要。

ポイントインカム

不正アクセスで一部アカウントの個人情報195件に閲覧の可能性。会員情報88件と従業員等107件が内訳で、具体的な情報項目は未公表。

公表された情報だけでは、影響を分類する材料が足りない。

椿山荘東京・ホテルタビノス等の予約管理

外部のTEMAIRAZUへの不正ログインで、一部宿泊予約者の情報が漏えいした可能性。予約者へのフィッシング誘導通知を確認している。

公表された情報だけでは、影響を分類する材料が足りない。

NPO法人関係の公開資料

非公開とすべき住所を読み出せる状態の資料を公開。市の縦覧資料と内閣府NPOポータル資料の2区分が対象で、外部閲覧や不正利用は未確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

災害情報自動配信／もらって安心災害情報配信

災害情報自動配信／もらって安心災害情報配信の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

職員参集メール／火災連絡メール

職員参集メール／火災連絡メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

緊急・災害情報メール／FAX／職員参集等

緊急・災害情報メール／FAX／職員参集等の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災情報配信システム

防災情報配信システムの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

確認できた対象項目はメールアドレスに限定されている。

緊急情報架電サービス

緊急情報架電サービスの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

さくネット 電話・FAX一斉配信

さくネット 電話・FAX一斉配信の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

南国市防災メール

南国市防災メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

確認できた対象項目はメールアドレスに限定されている。

いさまメール／職員安否参集確認

いさまメール／職員安否参集確認の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

緊急情報メール／プッシュ型配信

緊急情報メール／プッシュ型配信の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 提供元復旧後も自治体の安全確認が継続し、市の配信再開は未確認。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災気象情報メール

防災気象情報メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。

確認できた対象項目はメールアドレスに限定されている。

防災メール

防災メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。

確認できた対象項目はメールアドレスに限定されている。

NET119緊急通報システム

NET119緊急通報システムの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

静岡市防災メール

市は登録者情報の漏えいが判明したと公表。市民34,336人と職員6,915人を区分し、関係が疑われる不審メールにも注意喚起している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

認知症しずメール

市は登録者情報の漏えいが判明したと10月15日更新で説明し、同日配信再開。認知症しずメールの登録者を、認知症当事者の診療情報が漏れた人数とはみなさない。

確認できた対象項目はメールアドレスに限定されている。

災害時防災情報テレフォン・FAXサービス

災害時防災情報テレフォン・FAXサービスの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災と災害情報メールマガジン

防災と災害情報メールマガジンの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災メールマガジン

防災メールマガジンの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。

確認できた対象項目はメールアドレスに限定されている。

災害時一斉情報配信サービス

災害時一斉情報配信サービスの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

8区の緊急情報伝達システム

8区の緊急情報伝達システムの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

水防団メール／消防職団員等メール

水防団メール／消防職団員等メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災コール

防災コールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

木津川市防災情報メール

木津川市防災情報メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

銀のさら／釜寅／すし上等 公式サイト・アプリ

登録情報を保管したサーバーが攻撃され、最大約650万件の漏えいの可能性を公表。漏えいの明確な痕跡や確定範囲は調査中。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

IDARE

外部ソフトウェアの脆弱性を悪用され、退会者を含む129,659人の登録情報・残高・取引履歴等が取得された。

本人確認書類番号に加え、取引履歴・残高などの情報が対象。書類や顔の画像、パスワード、番号の全桁は対象外。

my 楽天モバイル 支払い証明書

特殊な操作で他利用者の支払い証明書を閲覧できる可能性があった。6月20日に改修済みで、確認できる記録では第三者閲覧は未確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

日本郵便

JP Business Tool Box 送り状注文機能

送り状ラベルの発注元情報を他の顧客が閲覧できる状態になり、最大4,807件が対象。ダウンロードや利用の形跡は未確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

JR東海MARKET／いいもの探訪

システム運営事業者より、個人情報の漏えいの事実は確認されなかったとの報告。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。

最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。

トイポアプリ（うまや・たんや等24店舗）

トイポアプリのAPI不備で他利用者の情報を取得できる状態となり、店舗会員約26,900人に漏えいの可能性。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

社員のMicrosoft 365メールアカウント

社員メールアカウントへの不正アクセスで氏名・メールアドレスの漏えいと825件のなりすまし送信を確認。続報で顧客リスト24,480件の漏えい可能性を公表。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

社内サーバー

ランサムウェア調査の最終報で従業員・取引先担当者情報の漏えいのおそれを公表。外部送信の明確な痕跡は確認されていない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

SpeeCAN RAIDEN／ライデン・スクール／NET119／119RAIDEN

第12報で侵入経路・対応経過と今後の対策を公表。不正プログラムによる外部メール配信総数1,423,428を確認したが、漏えい人数・件数とは区別する。情報漏えいの範囲は調査中。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

防災行政無線メール／災害時防災情報電話

第3報で、職員氏名195件の漏えい確認に加え、配信履歴本文157件の氏名・年齢・性別が漏えいした可能性を公表。全体の影響範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災メール・FAX・電話／防犯あんしんメール

防災メール・FAX・電話／防犯あんしんメールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

あやせ安全・安心メール

あやせ安全・安心メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。 提供元復旧後も自治体の安全確認が継続し、市の配信再開は未確認。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災メール／職員配備情報／ダム放流通知

防災メール／職員配備情報／ダム放流通知の運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災情報メール／職員安否確認システム

防災情報メール／職員安否確認システムの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。

公表された情報だけでは、影響を分類する材料が足りない。

防災ネットあきた

防災ネットあきたの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

職員等への災害時情報配信システム

職員等への災害時情報配信システムの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

火災メール／市職員・消防団参集メール

いまばり火災メール／市職員参集メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

唐津市情報メール

唐津市情報メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。

公表された情報だけでは、影響を分類する材料が足りない。

なんと！緊急メールサービス

なんと！緊急メールサービスの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

県民安全・安心メール等

県民安全・安心メール等の運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。

確認できた対象項目はメールアドレスに限定されている。

ルクミールーム

Communeへの不正アクセスで、保育者向けWebサイト会員1,450人の情報が閲覧・取得された可能性。ルクミー製品本体の保護者・子ども情報は影響しない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

絶品部「やめられない、とまらない」課

Communeへの不正アクセスで、ファンサイトに登録されたメール・表示名・プロフィール等の閲覧・取得が確認された。

公表された情報だけでは、影響を分類する材料が足りない。

住民記録システムの標準化移行

残存テストデータ217件を住基ネットへ誤送信し、カード・電子証明書の失効と他自治体への誤通知が発生。行政システム外への流出は未確認。

公表された情報だけでは、影響を分類する材料が足りない。

おしごと改革らぼ

Communeの管理者アカウント不正利用により、一部会員情報が閲覧・取得されたとの報告を受領。最大1,169人の範囲を確認中。

公表された情報だけでは、影響を分類する材料が足りない。

アルバイト採用の面接・契約管理（ApplyNow）

ApplyNowの分析ツールの脆弱性を悪用され、採用管理上の個人情報の一部が流出。対象人数は未公表で個別の情報項目は異なる。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

Mapion

地図検索サービスMapionへの不正アクセスで、利用者のメールアドレス1,185件が外部に流出した。

確認できた対象項目はメールアドレスに限定されている。

ふるさとチョイス（Amazon Pay）

Amazon Payでの寄付手続き時、別の利用者の申込情報が画面に表示される可能性があった。254件のうち19件は申込画面まで進んだ。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

自立支援医療（精神通院医療）

申請書に別人のマイナンバーを記載し、受給者1人の精神通院医療情報が別人のマイナポータルから確認できる状態になった。

精神通院医療に関わる情報が対象。健康・医療の機微な情報として、プライバシーへの影響が大きい。

ホテルリゾートイン石垣島

宿泊管理システムへの不正アクセスで、過去・将来の宿泊者17,170人の情報が取得された。旅券、署名、顔写真の画像も一部含まれる。

パスポート画像など本人確認に関わる情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。

社内ネットワーク

社内ネットワークへの不正アクセスで複数ファイルが外部流出した形跡を確認。顧客情報が含まれる可能性を調査している。

公表された情報だけでは、影響を分類する材料が足りない。

レデイ薬局 健康フェスタ2026

当選通知をBCCではなくCCで送信し、受信者間で58人分のメールアドレスが閲覧できる状態になった。

確認できた対象項目はメールアドレスに限定されている。

eセールスマネージャーRemixCLOUD ユーザーコミュニティ

Communeへの不正アクセスで、ユーザーコミュニティ会員1,164人の登録情報が閲覧・取得された可能性がある。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

すまいひろば／猫壁ひろば

Communeへの不正アクセスで、2つのコミュニティの会員情報が漏えいした可能性がある。対象人数は公表されていない。

公表された情報だけでは、影響を分類する材料が足りない。

BASE FOOD Labo

Communeへの不正アクセスで、BASE FOOD Laboの一部会員約1,500人の情報が閲覧・取得された可能性がある。

公表された情報だけでは、影響を分類する材料が足りない。

湾岸ミッドナイト アーケードポータル

Communeへの不正アクセスで、ポータル会員1,694人の情報が漏えいした可能性。10月14日更新で臨時メンテナンスの継続と再開は別途案内と公表。

公表された情報だけでは、影響を分類する材料が足りない。

nest Portal

Communeへの不正アクセスで、nest Portalの一部会員約1,200人の登録情報が取得・閲覧された可能性がある。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

ONE GRITTERS

Communeへの不正アクセスで、英語学習コミュニティの会員約2,300人の情報が外部に漏えいした。

公表された情報だけでは、影響を分類する材料が足りない。

マウントカフェ部

Communeへの不正アクセスで、マウントカフェ部会員291人の一覧情報が閲覧・取得された可能性がある。

公表された情報だけでは、影響を分類する材料が足りない。

青森びいき

Communeへの不正アクセスで、青森県公式ファンコミュニティ会員2,950人の情報漏えいが確認された。

公表された情報だけでは、影響を分類する材料が足りない。

湖池屋GOGO！ランド

Communeへの不正アクセスで、ファンサイトの会員情報が不正閲覧され、一部情報の漏えいが確認された。

公表された情報だけでは、影響を分類する材料が足りない。

VALX FUNコミュニティ

Communeへの不正アクセスで、VALXコミュニティ会員2,950人の情報が閲覧・取得された可能性がある。

公表された情報だけでは、影響を分類する材料が足りない。

Sansan User Forum

コミュニティー運営に利用するCommuneへの不正アクセスにより、会員1,325名の情報漏えいを確認し、別に8,687名のプロフィール等が漏えいした可能性を公表。

公表された情報だけでは、影響を分類する材料が足りない。

ちとせアカデミー

Communeの管理者アカウントが不正利用され、会員情報が閲覧・取得された可能性を速報。正確な範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

ZENB GARDEN

Communeへの不正アクセスにより897名の会員情報の漏えいを確認。対象は最大949名に及ぶ可能性がある。

公表された情報だけでは、影響を分類する材料が足りない。

LUMIXコミュニティ／ヘアサプ by Panasonic Beauty

運営委託先Communeへの不正アクセスにより、2つのコミュニティーのメールアドレスを含む会員情報が漏えいしたとの報告を公表。

公表された情報だけでは、影響を分類する材料が足りない。

DS.LAB

事業者向けツールDS.INSIGHT内のコミュニティー機能DS.LABで、1,750名の情報が閲覧・取得された可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

一般利用の宿泊予約システム

宿泊予約システムへの不正アクセスにより、8月23日から9月21日までの一般利用WEB予約69件の氏名等が流出した可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

Earth Saver Farm 共創ボランティア選考結果メール

選考結果メールを通常のメールで宛先欄に入力して送り、受信者間で69件のメールアドレスが表示された。

確認できた対象項目はメールアドレスに限定されている。

開学40周年記念演奏会の案内メール

記念演奏会の案内をBccではなくToで送信し、申込者207名のメールアドレスと一部の氏名が相互に表示された。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

統合予約サイト／ザ・カハラ・ホテル＆リゾート 横浜

統合予約サイトへの不正アクセスによる漏えい項目を追加公表。会員本人・家族・勤務先、契約情報とカハラ横浜の予約者情報が含まれる。一部サイトはメンテナンス休止中。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

MrMaxアプリ／オンラインストア

サービスのソフトウェア機能を不正利用したサーバ侵入により、会員情報の一部が外部流出した。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

高知県観光ファンサイト「高知の知」

基盤のCommuneへの不正アクセスで管理者へのなりすましが行われ、全会員のプロフィール情報が閲覧・取得された。

公表された情報だけでは、影響を分類する材料が足りない。

skyticket／skyticketプレミアム

複数の不正アクセス事象を確認。第3報で、不要後もクラウドに残存したデータベース複製が不正取得した認証情報で読み取られ、銀行口座情報32,341件の流出と、カード情報・旅行保険情報の流出のおそれを追加公表。

第2報で過去の一部カード決済記録と会員特典用の認証情報の流出を確認。暗号化に用いる情報も取得され、読み取られるおそれがある。セキュリティコードは含まれない。

会員データベース

第2報で対象者6,383,279人と会員データ6,427,735件を確定。有効会員・退会会員を含み、10月15日から個別メールを順次送付する。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

NewsPicks

管理ツールの脆弱性を悪用した不正アクセスで、利用者情報が漏えいした可能性。項目別件数には同じ利用者の重複がある。

住所・生年月日・所属等とカード名義・番号の一部が対象となる可能性。完全なカード番号とセキュリティコードは保存していない。

ココナラスキルマーケット

外部からの不正アクセスにより、出品・相談で添付された履歴書等の文書が取得されたことを確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

バイトル／バイトルNEXT

サイト機能の仕様上の不備を悪用した海外からのアクセスにより、登録メールアドレスが外部へ漏えい。

確認できた対象項目はメールアドレスに限定されている。

Commune／Commune for Work

コミュニティ運営基盤への不正アクセスで一部会員情報が閲覧・取得された。複数利用企業の影響を含む提供元全体の公表。

表示名・自己紹介・非公開グループの所属等と、一部会員のメールアドレスが対象。パスワードと会員間DMの漏えいは確認されていない。

スズキビレッジ

Commune for Workへの不正アクセスにより、コミュニティ会員情報が漏えいした可能性。

公表された情報だけでは、影響を分類する材料が足りない。

Yamaha Network Engineer Association（YNE）

Commune for Workへの不正アクセスにより、YNE会員情報が漏えい。

公表された情報だけでは、影響を分類する材料が足りない。

えきねっと／大人の休日倶楽部

メール配信用外部サービス会社より、えきねっと・大人の休日倶楽部の個人情報の漏えいはなかったと判断したとの報告。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。

最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。

メール配信対象者情報

メール配信用外部サービス会社より、VIEW’s NET会員メールアドレスの漏えいはなかったと判断したとの報告。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。

最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。

JR九州Web会員

IDCフロンティアの調査結果に基づき、漏えいの事実は確認されなかったと公表。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。

最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。

従業員メールアカウント

第2報でメール内の対象範囲を特定。個人34名、法人627社、関係機関11機関の情報に漏えいの可能性。初報35名は関係機関のメールアドレス35と説明を修正。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

院内で撮影された短編動画

職員が院内で患者が映り込んだ短編動画を無断撮影し、個人SNSへ投稿したことを確認。

公表された情報だけでは、影響を分類する材料が足りない。

TEMAIRAZU（宿泊予約管理システム）

10月9日の公式開示で対象可能性を最大約445万人と公表。予約者連絡先・宿泊施設・日程・料金等が閲覧・取得された可能性。施設ごとの公表値は内数のため合算しない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

業務用冷凍食品通販サイト

通販サイトへのSQLインジェクション攻撃で不正な管理者アカウントが作成され、顧客・受注データが出力された形跡を確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

ローソンID／ローソンアプリ予約

アプリの利用者情報を表示する仕組みを悪用した不正アクセスで、登録情報の漏えいを確認。10月24日更新でメールアドレスとメールマガジン配信設定は対象外、生年月日は漏えいの可能性と訂正された。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

ビッグエコー等の会員・予約情報／従業員情報（委託先：日本コロムビアグループ）

委託先のPC1台でマルウェア感染を検知。一時保管されていた個人データの漏えいのおそれを公表。実際の漏えいは未確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

ボランティアへのイベント案内メール

配信エラー後に手動で再送した際、BCCではなくCCに入力し、4名のメールアドレスが受信者同士に見える状態になった。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

楽天ドライブ

管理用アカウントの認証情報を不正に取得した第三者による情報の取得・閲覧を確認。保存データと認証情報の対象を分けて公表している。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

VOISING ID／CONNECT／公式ストア／いれらぶ等

BIツールの脆弱性を悪用した個人情報の取得を確認。9月30日の最終報告で約17万件と対象項目、対策を公表した。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

CINRA JOB

10月6日の最終報告で会員情報の閲覧・取得の事実は未確認と説明。否定できる十分な記録がなく、漏えいの可能性が残る。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

損害保険ジャパン

SMILING ROAD 問い合わせ機能

事業者向けサービスの問い合わせ情報に影響のおそれ。件数は同一の利用者の複数回の問い合わせを含む。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

タイ現地法人 H.I.S. TOURS のファイルサーバー

タイ旅行客のパスポート情報・アレルギー情報が流出した可能性。10月7日19:30に対象旅行を詳述。

パスポート画像など本人確認に関わる情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。

取引先への支払管理システム等

取引先登録情報と従業員情報の漏えいを確認。異なる種類の人数・件数を別々に記録する。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

渋沢MIX 会員・施設予約管理システム

会員等の氏名・メールアドレス等の一覧閲覧を確認。3名は内数であり、ファイルの窃取まで確認したものではない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

GMOトラスト・ログイン

クラウドストレージの公開設定・設計不備によるファイル取得を確認。10月7日に機能改修の完了と10月下旬の調査結果報告予定を公表。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

チャーム本店1号店・2号店

10月7日第4報で退会者約2.5万件の対象を確認し、大部分の漏えいを確認。一部は確認記録が限られ可能性扱い。既公表件数と合算しない。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

スカラコミュニケーションズ

i-ask／問い合わせ管理

同一サーバーの利用企業の問い合わせ情報に影響のおそれ。大和証券・シチズン・損保ジャパンの掲載情報と重複する。

利用企業ごとに問い合わせ内容が異なり、委託先全体の情報項目が確定していない。

シチズン時計

ブランドの問い合わせフォーム

委託先スカラコミュニケーションズのシステムに保存された問い合わせ情報が対象。

問い合わせ本文に口座・カード情報を書いた場合、それらも対象となる可能性がある。

Pharma DIGITAL／委託先 医薬情報ネット

医療関係者向けサイトに連携する会員データベースの閲覧・取得のおそれ。患者情報の流出と断定しない。

精神通院医療に関わる情報が対象。健康・医療の機微な情報として、プライバシーへの影響が大きい。

大起水産公式アプリ

2024年11月1日〜2026年9月15日の登録者が対象。10月6日の追記で任意項目と通知状況を補足。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

タイムズモビリティ

タイムズカー

外部専門機関の調査で最終範囲を公表。約146万件の暗号化本人確認書類に外部送信痕跡があり、タイムズクラブWebシステムへの不正アクセスも確認された。

本人確認書類の画像・運転免許情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。

GMOリサーチ＆AI

infoQ

第2報で個人情報の持ち出し件数を894,082件に確定。611件・計2,869,500円の不正ポイント交換と全額補填方針は継続。

暗号化されたパスワードが対象で、ポイント不正交換も公式に確認されている。

大和証券

インターネット問い合わせ管理

委託先に保存された情報に影響のおそれ。約22万件には個人を特定できない問い合わせも含まれる。

氏名等に加えて口座に関わる情報が対象。

大阪府

情報公開文書の黒塗り処理

部分公開文書の名字を黒塗りせず開示。二重チェックの実施・確認に問題があったと説明。

確認できた対象項目は名字に限定されている。

物語コーポレーション

焼肉きんぐ公式アプリ

会員登録情報10,808,784件のうち10,788,963件の流出を確認。ほかのブランドアプリの情報流出は確認されていない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

セイコーマートアプリ

アプリ登録歴のある会員の情報が不正閲覧の対象。9月24日までに退会したカード会員は対象外と発表。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

予約サイト・基幹システム

10月5日の調査結果で個人情報の外部持ち出しを確認。顧客だけの人数ではなく、登録内容により項目が異なる。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

会員情報・EC受注情報

会員・注文情報への不正アクセスの痕跡を確認。実注文に一致する偽の返金案内メールが報告されている。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

JOGMEC

機構の情報システム

役職員約1,100件と機構外約7,400件のメールアドレスに影響のおそれ。

確認できた対象項目はメールアドレスに限定されている。

ニッポンレンタカー

NRアプリ／9月29日判明の別事象

9月26日に報告した事象とは異なる手法の攻撃。会員情報ページが不正に閲覧されたおそれ。

運転免許情報が対象に含まれる。本人確認に関わる情報として注意が必要。

チケプラ Webサイト

別の利用者の情報が画面に表示される事象を確認。個々の対象は最大人数で公表され、107名と322名は合算しない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

大阪市

職員採用の録画面接システム

委託先のデータ分析ツールへの不正アクセス。9月の可能性公表後、氏名等の漏えいが確定。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

学園管理サーバー

教職員・外部講師等の個人情報や口座情報、取引先の口座情報等が漏えいしたおそれ。10月8日の第2報では、現在の調査段階で学生情報は含まれないと公表。

氏名等に加えて口座に関わる情報が対象。

イープラス

スマチケ 払戻し管理

2022年6月30日〜2026年9月11日のスマチケ払戻し申請の一部に影響。一般会員DBとは独立したシステム。

氏名等に加えて口座に関わる情報が対象。

日本郵便

郵便局アプリ・ゆうID連携

不正アクセスによって19名に関する69件の個人情報が取得されたことを確認。69件と19名は同じ対象の異なる単位。

住所・生年月日、家族情報や配送・アドレス帳の情報も登録内容に応じて対象。

損害保険ジャパン／TOPPAN

保険料控除証明書発行サービス

納品ファイルへの誤混入で他の損保1社へ送付。受領先で完全削除を確認。SMILING ROADの不正アクセスとは別事案。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

東京メトロ

メトポのメール配信システム

10月15日更新で、送信不能により配信停止していたメールアドレスのみが不正取得されたと公式確認。対象範囲は当初と変更なく、約59,000件。

確認できた対象項目はメールアドレスに限定されている。

Helpfeel

Gyazo

第三報で、従来のユーザー情報・画像メタデータの範囲に変更がないことを確認。加えて、133名が保存した画像ファイル432件が第三者に閲覧・取得されたことを確認した。

認証関連情報と画像URLを構成する情報が対象。画像の内容にも影響する可能性がある。

ニッポンレンタカー

公式サイト・会員情報（9月26日公表分）

会員情報が不正に閲覧された可能性。10月1日公表の55名とは異なるアクセス手法の事案として別に記録する。

運転免許情報が対象に含まれる。本人確認に関わる情報として注意が必要。

江戸川区

職員内定式の案内メール

BCCではなく宛先欄に入力し、内定者のメールアドレスが相互に表示された。

確認できた対象項目はメールアドレスに限定されている。

会員情報管理システム

会員情報の外部流出を確認。対象可能性は22,519,960件で、パスワード等を含む。登録状況によって項目が異なり、全件の取得確定とは区別する。

パスワードを含む情報の流出可能性が公表されている。暗号化・ハッシュ化などの保存形式は確認した資料に明記されていない。

ビューティガレージ／アイラッシュガレージ EC

ECサーバーから顧客情報775,725件の流出を確認。パスワードや再設定用の質問・回答のハッシュ値が含まれる。2月公表のカード情報懸念とは別の事案。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

MR君

MR君への不正アクセスで一部医師・製薬企業担当者の情報流出を確認。人数と詳細項目は精査中で、医師会員全体の1割未満と数百名規模の担当者を一つの人数に合算しない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

バーガーキング公式アプリ

公式アプリの会員情報約1,118万件の流出を確認。氏名・生年月日・連絡先等が対象。カード番号は保有せず、ログインパスワードの漏えいは確認されていない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

マッチングサイト Lili

会員・退会者に加え、登録を途中で中断した人の情報も流出可能性の対象へ追加。パスワードは平文流出の可能性が高いとの説明。区分や単位を混ぜて合算しない。

本人確認書類の画像と、平文で流出した可能性が高いとされるパスワードが対象。書類の具体的な種別は断定しない。

アットリンク／アットリンクアプリ・周辺サービス

不正アクセス後の個人情報の漏えい有無・範囲は調査中。10月22日朝7時以降、新環境で院内業務の一部を段階再開する予定。患者アプリ・Web予約等は停止が続く。

公表された情報だけでは、影響を分類する材料が足りない。

メールマガジン配信

配信委託先が使うIDCFクラウドへの不正アクセスに伴う漏えいの可能性。実際の漏えいは確認されず調査中で、JR各社の調査結果を自動的には適用しない。

公表された情報だけでは、影響を分類する材料が足りない。

ダイレクトショップの配送先情報（佐川急便）

配送委託先の佐川急便の不正アクセス事案に、届け先情報が含まれる可能性が高いと公表。ユニ・チャームの独自システムへの侵入確認とは区別する。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

IDCFクラウドポータルの契約者登録情報

クラウドポータルの48社の登録情報への不正照会を確認。2社各1件の企業メールに担当者個人名を含む可能性があるが、外部持ち出しの痕跡は未確認。仮想サーバー内データの調査結果とは別区分。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

咲くやこの花賞受賞者等支援事業のイベント応募フォーム

委託先の応募フォーム設定ミスにより、申込者同士で申込情報を閲覧できる状態となり漏えいを確認。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

食品ロス削減キャンペーンのイベント調整メール

委託先がBCCを使わず宛先を表示して送信。流出対象は1団体分のメールアドレスで、公開済みの別団体アドレスは被害数に加算しない。

確認できた対象項目はメールアドレスに限定されている。

土砂災害危険度情報配信システム

土砂災害危険度情報配信システムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

安心安全情報メール／消防団連絡メール

安心安全情報メール／消防団連絡メールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

あんしんかさまつメール

あんしんかさまつメールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

確認できた対象項目はメールアドレスに限定されている。

たんぽぽメール

たんぽぽメールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

公表された情報だけでは、影響を分類する材料が足りない。

災害時電話発信サービス

災害時電話発信サービスの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

Net119緊急通報システム

第2報で、通報・練習通報の履歴に含まれる利用者184人と、別区分の職員29人の情報が漏えいした可能性を公表。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

緊急情報メール（キキボウ）

緊急情報メール（キキボウ）の提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

確認できた対象項目はメールアドレスに限定されている。

地域ぼうさいメール／職員参集メール・緊急情報一斉配信

地域ぼうさいメール／職員参集メール・緊急情報一斉配信の提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

緊急情報の自動配信

緊急情報の自動配信の提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

公表された情報だけでは、影響を分類する材料が足りない。

NET119／消防職団員非常招集メール

NET119／消防職団員非常招集メールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

Net119緊急通報システム

Net119緊急通報システムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

NET119／消防団員等招集システム

NET119／消防団員等招集システムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

公表された情報だけでは、影響を分類する材料が足りない。

職員情報伝達メールシステム

職員情報伝達メールシステムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

119RAIDEN 災害出動指令メール

消防団員・職員の連絡先と、配信済みの災害住所・苗字等が漏えいした可能性。市民向け防災メールの既掲載事案とは対象サービスを分け、災害情報件数を人数に換算しない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

ECサイト会員情報

会員情報の外部漏えいを確認。一部の会員のハッシュ化された2次パスワードが対象で、メインパスワードは対象外。

連絡先・住所等に加え、一部会員のハッシュ化された2次パスワードが対象。メインパスワードと本人認証質問への回答は対象外。

ECサイト会員情報

会員情報の外部漏えいを確認。一部の会員のハッシュ化された2次パスワードが対象で、メインパスワードは対象外。

連絡先・住所等に加え、一部会員のハッシュ化された2次パスワードが対象。メインパスワードと本人認証質問への回答は対象外。

クロネコ代金後払いサービス

第4報で顧客情報等の外部流出を確認。顧客約526万件と別送先約5万件は人数ではなく情報件数で、重複を含む可能性がある。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

ショップサーブ

最終報で購入者・会員、店舗運営者、アフィリエイターの漏えい範囲を確定。カード番号は一部のみで、完全な番号とセキュリティコードは対象外。

会員・店舗等の認証情報が対象。カード番号は先頭6桁と下4桁等の一部のみで、完全な番号とセキュリティコードは対象外。

Studio／Studio AI先行利用申込

クラウド環境のデータが外部取得可能な状態になった。実際の取得は未確認だが、取得されたものとみなして対応。フォーム情報のほかAPIキー等にも影響する可能性。

ハッシュ化パスワードのほか、外部APIキー・トークン等も対象となる可能性。暗号化したデータの復号鍵も読み出されたため、暗号化だけで安全とはしない。

システム開発用クラウドサービス

開発に利用するクラウドへの不正アクセスで情報が漏えい。約183万件は人数ではなく、単体で個人を特定できない識別子のみ約168万件も含む。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

データ共有クラウド環境

業務委託会社の従業員アカウントを通じた不正アクセスとデータ流出を確認。従業員・仕入先・外部協力会社の関係者約350人の個人情報を含む。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

コミックシーモア

一部会員情報の外部流出を確認。対象件数は精査中。サービス再開時に全会員へパスワード再設定を求める予定で、再開済みではない。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

Financial Plate/WB4

内藤証券の取引システムのWebサーバーへ不正アクセス。同時間帯にログインしていた最大631人の一時データベースの情報が漏えいした可能性。

氏名等に加えて口座に関わる情報が対象。

アート×ビジネス推進事業／京の伝統文化体験事業

Studioへの不正アクセスに伴い、2事業の問い合わせ情報が漏えいした可能性。実際の外部取得は未確認。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

イベント申込・問い合わせ

指定管理者が利用するStudioへの不正アクセスに伴い、博物館サイトで取得した個人情報が漏えいした可能性。

公表された情報だけでは、影響を分類する材料が足りない。

過去のWebフォーム4種

Studioで運用していた過去のフォーム送信情報が漏えいした可能性。LUUPアプリの登録情報と、現在別システムで運用する指定フォームは対象外。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

イベント等のWebフォーム

Studioへの不正アクセスに伴い、4サイトの申込・問い合わせ・メッセージが漏えいした可能性。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

採用情報サイトの問い合わせフォーム

採用サイトで利用するStudioへの不正アクセスに伴い、問い合わせ入力情報が漏えいした可能性。対象期間・件数は精査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

問い合わせ・採用応募等のWebフォーム

Studioへの不正アクセスに伴い、過去の非公開フォームを含む送信者530人の情報が漏えいした可能性。添付ファイル本文は対象外との報告。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

公式サイト問い合わせフォーム

Studioへの不正アクセスに伴い、クラブ公式サイトの問い合わせ送信情報が漏えいした可能性。人数・件数は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

技能検定合格証書等の郵送

監理団体宛ての合格証書を入れ違えて発送し、7人の個人情報が漏えい。別の1人分は到着前に回収され漏えいなし。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

都営住宅の排水管清掃案内

自治会長宛て案内の住所を誤って引用し、770人分の氏名が別の居住者へ郵送された。返送された76通はこの人数に含めない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

社内ネットワーク・取引先関係情報

従業員アカウントを悪用したVPNへの侵入と社内サーバーとの通信を確認。詳細ログが残らない一部サーバーがあり、取引先等の個人情報漏えいの可能性を否定できない。

公表された情報だけでは、影響を分類する材料が足りない。

発車オーライネットの高速バス予約

予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

発車オーライネットの高速バス予約

予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

発車オーライネットの高速バス予約

予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

発車オーライネットの高速バス予約

予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

発車オーライネットの高速バス予約

予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

発車オーライネットの高速バス予約

予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

共同運行会社経由の発車オーライネット予約

両備バス自身は発車オーライネットで予約を受け付けていないが、共同運行会社経由の予約情報に漏えいの可能性。8路線の対象予約を公表。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

大気汚染情報メール・テレホン配信

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災情報自動配信・職員安否確認

第2報でNET119登録者33件の対象範囲を公表。災害情報メールと、市の防災配信・職員安否確認の範囲は引き続き調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

NET119緊急通報システム

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

NET119

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

公表された情報だけでは、影響を分類する材料が足りない。

災害対応職員参集等のシステム

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災情報メール

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

確認できた対象項目はメールアドレスに限定されている。

「聞く」音声確認メール／「見る」防災情報メール

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

公表された情報だけでは、影響を分類する材料が足りない。

電話・FAXの災害等緊急情報配信

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災行政無線メール配信

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

下関市と共同運用するNET119

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

防災情報メール／道路冠水情報メール

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

確認できた対象項目はメールアドレスに限定されている。

NET119

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

こうとう安全・安心メール

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

公表された情報だけでは、影響を分類する材料が足りない。

緊急情報FAX等配信サービス

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災情報の電話・FAX・メール配信

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

職員参集システム

配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

119RAIDEN

提供元への不正アクセスに伴い、119RAIDEN登録者の連絡先情報が漏えいした可能性。サービスは継続する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

災害関係者向け防災情報配信

提供元への不正アクセスに伴い、県・市町村・消防の災害関係者の情報が流出した可能性。一般県民向け配信は行っておらず、一般県民の情報は対象外。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

デジタルイベント2026 in 鹿児島 Day2

再委託先Studioへの不正アクセスに伴い、イベント問い合わせフォームの情報が漏えいしたおそれ。南日本放送の同イベント分5件と重複し得るため合算しない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

ふるさと納税返礼品の配送

一部返礼品の配送に使う佐川急便への不正アクセスに伴い、寄附者の届け先情報が漏えいしたおそれ。秋田市の寄附者情報が実際に漏えいした事実は未確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

サービス案内サイトの各種フォーム

Studioで管理していた問い合わせ・見積り・資料請求・セミナー申込み等のフォーム送信情報が漏えいした可能性。印刷通販サイトの会員・注文・支払い情報は対象外。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

コーポレートサイト・高専キャラバンの問い合わせフォーム

Studioで運用する日本語・英語の企業サイトと高専キャラバンの問い合わせ情報が流出した可能性。サイトごとの送信件数を区別し、対象人数とは扱わない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

SKIP Focus・Physical AI・開業前の問い合わせフォーム等

Studio上のフォーム送信内容と、登録された外部サービスの認証情報が流出した可能性。2024年12月に閉鎖した開業前フォームの保存データも対象となる可能性がある。

フォーム送信情報に加え、外部サービスの認証情報も流出した可能性がある。実際の流出は未確認。

コーポレートサイトの問い合わせフォーム

Studioへの不正アクセスにより、企業サイトの問い合わせフォームで取得した個人情報が漏えいした可能性。グループが運営する各サービスには影響しないと公表。

公表された情報だけでは、影響を分類する材料が足りない。

コーポレートサイトの申込・問い合わせフォーム

Studioへの不正アクセスに伴い、同社の申込・問い合わせフォームに送信され、Studio上に残っていた一部情報が流出した可能性。実際の取得は未確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

FGN・スタートアップカフェ・STARTUP ELITE Bootcampのフォーム

Studioへの不正アクセスに伴い、問い合わせ・入居申込・事業プログラム応募のフォーム情報が漏えいした可能性。実際の取得は未確認。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

119RAIDEN／高知県内NET119

アルカディアへの不正アクセスに伴い、災害連絡メールとNET119の登録情報が漏えいした可能性。NET119の公表範囲は土佐市だけでなく高知県内の登録者と家族。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

人事関連システム導入業務の委託資料

委託先T4Cが、氏名・社員番号を含む資料を他社宛てメールに誤添付。誤送信は確認済みだが、添付は未開封のまま同日中に削除されたと説明。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

NET119／119RAIDEN

アルカディアへの不正アクセスに伴い、NET119と火災等連絡メールの登録情報が漏えいした可能性。市は両システムを通常どおり運用。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

NET119／119RAIDEN

提供元アルカディアへの不正アクセスに伴い、NET119の市民と119RAIDENの消防職・団員の情報が漏えいした可能性。サービスごとに運用対応が異なる。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

ふるさと納税返礼品の配送

返礼品の配送に利用する佐川急便への不正アクセスに伴い、寄附者の届け先情報が漏えいしたおそれ。市の寄附者情報が実際に漏えいした事実は未確認。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

NET119緊急通報システム

アルカディアが運営するNET119への不正アクセスに伴い、利用登録時の情報が漏えいした可能性。影響範囲を調査中で、新規登録の受付を停止。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

あんしん・防災ねっと／火災メール119／安否参集／NET119

10月19日の市長会見で4サービスの登録者数と個別通知を公表。登録者数は実流出確定人数ではなく、サービス間の重複を合算しない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

WASABI SWITCH

注文情報とメールアカウント情報の流出を確認。流出した管理者パスワードが別経路の侵入に悪用され、店舗の正規メールからの不審メール送信も確認。

注文データとメールアカウント情報が流出し、管理者パスワードの悪用と店舗の正規メールからの不審送信も確認されている。保存形式は推測しない。

インターネット取引（委託先トレードワークス）

委託先への不正アクセスで、ネット取引利用者4,975名の氏名・メールアドレスなどの流出を確認。第二報で364名を追加し、対象者へ個別連絡した。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

イベント関連5サイトの問い合わせフォーム

イベント関連5サイトへの問い合わせ情報、延べ182件が漏えいした可能性。電気・光回線等の契約情報やイベント参加者情報とは別の範囲。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

日英企業サイトの問い合わせ・SOC2報告書開示申込フォーム

日英企業サイトの問い合わせ・SOC2報告書開示申込フォーム1,371件、約1,050名の入力情報が漏えいした可能性。SaaS本体や証券子会社の預かり情報は対象外。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

MAPPA EXPO公式サイトCONTACTフォーム

MAPPA EXPO公式サイトのCONTACTフォーム入力情報が漏えいした可能性。実際の取得・不正利用は未確認で、件数は調査中。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

企業サイト・Incident Lakeサービス紹介サイトの問い合わせフォーム

企業サイトとIncident Lake紹介サイトの問い合わせ情報が漏えいした可能性。製品提供基盤とは分離されており、製品システムや預かり顧客データへの影響はないと同社説明。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

企業サイト問い合わせフォーム

2022年1月〜2024年1月の問い合わせフォーム情報が漏えいした可能性。10月17日に過去の問い合わせデータを削除し、個別通知を開始。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

問い合わせ・トリミング等申込・採用応募フォーム

問い合わせ、トリミング等の申込、採用応募フォームの情報が漏えいした可能性。飼い主の連絡先や動物の情報などが対象で、件数は未公表。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

SpeeCAN RAIDEN・札幌圏消防指令センターNET119

RAIDENとNET119の登録情報が漏えいした可能性。登録者・緊急連絡先・消防職員を区分して公表しており、区分間の重複は不明。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

緊急情報配信・職員参集メール

緊急情報配信・職員参集メールの情報が漏えいした可能性。市民の管理番号・電話22件、施設12件、職員1,218件を区分して公表。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

防災・迷い人・児童クラブ・保育所・消防団・職員参集8サービス

防災・迷い人・児童クラブ・保育所・消防団・職員参集の8サービスで、登録情報が漏えいした可能性。情報項目はサービスごとに異なる。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

認知症高齢者等SOSネットワークシステム

認知症高齢者等SOSネットワークの登録者情報などが漏えいした可能性。165名のうち住所登録は49名。別区分の6事業所・過去の行方不明者情報2件とは合算しない。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

メールマガジン配信サービス

メール配信サービスが利用するIDCフロンティアへの不正アクセスに伴い、一部顧客のメールアドレスが漏えいした可能性。配信を停止し、調査中。

確認できた対象項目はメールアドレスに限定されている。

児童クラブ緊急連絡メール

児童クラブの緊急連絡メール配信システムへの不正アクセスに伴い、子ども・保護者の氏名や学年、登録メールが漏えいした可能性。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

消防・防災メール／避難情報電話・ファクスサービス

消防・防災メール等の登録情報が漏えいした可能性。14日に不審メール受信の情報が寄せられ、16日に登録受付を再開。ふるさと納税配送の別事案とは区別する。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

WorldShopping

越境ECサービスへの不正アクセスで、海外利用者の個人情報の漏えいを確認。影響範囲の最終確認を継続している。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

コーポレートサイト 問い合わせフォーム

Studioへの不正アクセスを受け、問い合わせフォームで取得した情報に漏えいの可能性。実取得の有無と情報項目を確認中。

公表された情報だけでは、影響を分類する材料が足りない。

コーポレート・採用サイト 問い合わせフォーム

Studioに保存された問い合わせ情報に漏えいの可能性。実取得の有無と対象範囲を確認中。

公表された情報だけでは、影響を分類する材料が足りない。

SONICWIRE／D2R

SONICWIREとD2Rへの不正アクセスで、会員・登録店舗情報が閲覧・取得された可能性。ハッシュ化パスワードも対象。

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

Cuenote FC・Cuenote BASE

Cuenote FCの49システムで情報漏えいを確認し、対象は延べ51,628,280件へ拡大。Cuenote BASEでも契約者情報190件が閲覧可能だった。

メールアドレスを含む情報の持ち出しは確認済みだが、出力データの詳細項目が調査中のため影響分類を保留する。

H2O ID／阪急・阪神百貨店予約サイト／E-STORES／Remo Order

H2O IDのほぼ全会員に当たる約126万件の一部情報が漏えい。通販・Remoの注文履歴や部分カード情報は、漏えいの可能性を調査中。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

L-ポケット／L-ポケットLite版

業務支援アプリへの不正アクセスで、登録会員と従業員・退職者の一部情報が漏えい。既掲載のCommune関連事案とは別システム。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

回線申込・受付管理システム

回線申込の社内管理ツールに不正アクセス。2019年以降にWebサイト以外から申し込んだ対象回線利用者の情報が漏えいした可能性。

住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。

エンタッチ リモートディテーリング事業のデータベース

ランサムウェア攻撃による不正アクセスで、医療従事者や面談予約等の情報が外部流出。患者の診療情報の流出とは記載されていない。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

コーポレート・サービス問い合わせフォーム

Studioに保存された問い合わせ情報が流出した可能性。対象はフォーム送信情報で、ユビー等の医療サービスのシステムは対象外。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

パーソナリティ応募・法人問い合わせフォーム

Studioに保存された応募・法人問い合わせ情報が流出した可能性。リスナーの会員情報・放送データ・支払情報は対象外。

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

クラウドワークス アカデミー／クラウドタウン／クラウドリンクスのフォーム

Studio上のフォーム送信情報が漏えいした可能性。各サービスの対象期間・入力項目が異なり、同じ人の複数送信も含まれる。