{ "schemaVersion": 2, "verifiedAt": "2026-11-02", "coverageStart": "2026-09-25", "coverageEnd": "2026-11-02", "incidents": [ { "id": "moonstar-202610", "company": "ムーンスター", "service": "オンラインストア（8店舗・閉店済み店舗を含む）", "status": "confirmed", "count": 593000, "unit": "人（最大・漏えい可能性のある対象人数）", "group": null, "sector": "小売", "kind": "不正アクセス", "firstPublished": "2026-03-26", "latestPublished": "2026-10-15", "occurred": "2026-05-14〜19に漏えいの可能性が高いと調査", "detected": "2026年3月に不正アクセスを認識／9月20日前後の顧客問い合わせで窃取と判断", "summary": "注文情報入りのなりすましメールから顧客情報が窃取されたと判断。8店舗の利用者最大59万3,000人が対象となる可能性。カード情報とECログインパスワードは含まれない。", "scope": "最大59万3,000人が漏えい可能性の対象。一部情報の窃取と判断しているが、全対象者の流出確定ではない。", "fields": [ "氏名・住所・電話番号・メールアドレス", "過去の注文情報" ], "excluded": [ "カード情報・ECサイトのログインパスワードは対象サーバーに保存せず対象外。" ], "notification": "漏えい可能性のある対象者へ順次メール。通知完了の公表ではない。", "compensation": "確認した公式資料に記載なし。", "secondary": "注文情報を含むなりすまし・フィッシングメールを一部顧客が受信。不特定多数への情報公開は確認されていないと説明。", "prevention": "対象サーバーの外部接続遮断とパスワード強制変更。専門事業者の技術調査、多重防御・脆弱性対策、社内ルール・教育の見直し。PPC報告。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、パスワードやカード情報を回答しない。", "対象店舗は楽天・Yahoo!・自社2ストア・au PAY・アウトレット・閉店済みQoo10／Amazon。公式案内で通知と対象範囲を確認する。" ], "sources": [ { "url": "https://www.moonstar.co.jp/corporate/news/archive/post-74.html", "title": "不正アクセスの疑い（初報）", "date": "2026-03-26", "type": "公式発表" }, { "url": "https://www.moonstar.co.jp/information/2026/10/post-4.html", "title": "個人情報漏えいの可能性（第2報）", "date": "2026-10-02", "type": "公式発表" }, { "url": "https://www.moonstar.co.jp/information/2026/10/gg.html", "title": "対象人数・経緯等（第3報）", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-03-26", "text": "不正アクセスの疑いを公表。当時は顧客情報の不正取得を確認できず。" }, { "date": "2026-10-02", "text": "オンラインストア顧客情報の漏えい可能性とフィッシングメールを公表。" }, { "date": "2026-10-15", "text": "窃取と判断した経緯、5月14〜19日の漏えい可能性、最大59万3,000人と対象8店舗を公表。" } ], "followups": [ { "topic": "対象範囲・個別通知・再発防止", "note": "確定した情報項目・件数、通知の進捗と追加対応を確認する。", "due": null } ], "contact": { "label": "ムーンスター 公式案内", "url": "https://www.moonstar.co.jp/information/2026/10/gg.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "kobo-hassha-orai-202610", "company": "工房", "service": "発車オーライネット等の外部取引先連携用API", "status": "confirmed", "count": 8341, "unit": "件（最大・予約情報、最終確認中）", "group": "kobo-hassha-202610", "sector": "交通", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "2026-09-16〜19（不審アクセス）", "detected": "2026-10-13", "summary": "連携用APIサーバーから一部予約情報の流出痕跡を確認。最大8,341件は調査対象で、全件の流出確定ではない。氏名・電話・乗車日等が対象。", "scope": "全体最大8,341予約件数。対象人数欄は5,614（原文の単位は「件」）で最終確認中。自社サイト分548予約・人数欄448は内数。バス各社の記録と合算しない。", "fields": [ "カタカナの予約名（氏名）", "電話番号", "予約バス情報（乗車日・路線・予約番号など）" ], "excluded": [ "カード・口座・住所・メールアドレス・パスワード等は対象サーバーに保存されていない。" ], "notification": "自社予約サイトの対象者へ順次メール。全体の通知完了の公表ではない。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で本件に起因する具体的な被害の報告なし。", "prevention": "運営元は10月13日検知後に対象APIサーバーを遮断・隔離し、対策後は不正アクセスの継続・被害拡大なしと説明。PPC報告・警察への被害届提出済み。", "actions": [ "不審なSMSのURLを開かず、暗証番号やカード情報を尋ねる連絡には回答しない。", "問い合わせは公式フォームを利用する。専用電話0120-539-020（9〜18時）は10月19日開設予定。" ], "sources": [ { "url": "https://www.khobho.co.jp/wp-content/themes/kobo/pdf/20261015.pdf", "title": "連携用APIサーバーへの不正アクセス・個人情報流出", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://secure.j-bus.co.jp/hon/News?code=1", "title": "予約サイトの対象範囲・通知案内", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "影響範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象件数・人数の最終確認", "note": "原文で人数欄も「件」とされているため、その確定値と単位、各社の内数、個別通知と原因を追跡。", "due": null }, { "topic": "専用電話の開設", "note": "10月19日開設予定。現時点で開設済みとは記載しない。", "due": "2026-10-19" } ], "contact": { "label": "発車オーライネット 公式問い合わせ", "url": "https://secure.j-bus.co.jp/hon/inquiry/InputForm" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "chugoku-bus-kobo-202610", "company": "中国バス", "service": "高速バス予約（発車オーライネット）", "status": "possible", "count": 17, "unit": "件（予約情報・調査中）", "group": "kobo-hassha-202610", "sector": "交通", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "調査中・未公表", "detected": "未公表", "summary": "運営元から予約情報が漏えい対象に含まれる可能性の報告。関連する17予約を調査中で、全17件の漏えいや人数は未確定。", "scope": "キララエクスプレス12件・しまなみライナー5件の計17予約。人数と各予約の漏えい有無は確認中。運営元全体の内数で合算しない。", "fields": [ "カタカナの予約名（氏名）", "電話番号", "予約バス情報（乗車日・路線・予約番号など）" ], "excluded": [ "クレジットカード情報・銀行口座情報・住所・メールアドレス・パスワード等は対象外と公式説明。" ], "notification": "確認した公式資料に個別通知の方法・完了状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "不審な電話・SMSへの注意を案内。実際の二次被害の記載なし。", "prevention": "運営元が対象サーバーを隔離・遮断し調査。中国バスは10月15日時点で予約受付を継続し、追加情報を確認。", "actions": [ "不審なSMSのURLを開かず、暗証番号やカード情報を尋ねる連絡には回答しない。", "問い合わせは公式フォームを利用する。専用電話0120-539-020（9〜18時）は10月19日開設予定。" ], "sources": [ { "url": "https://www.chugokubus.jp/18375", "title": "個人情報漏えい等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "21時30分、関連する17予約と対象情報・相談窓口を公表。" } ], "followups": [ { "topic": "対象範囲・個別通知・再発防止", "note": "確定した情報項目・件数、通知の進捗と追加対応を確認する。", "due": null } ], "contact": { "label": "中国バス 公式案内", "url": "https://www.chugokubus.jp/18375" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "nara-kotsu-kobo-202610", "company": "奈良交通", "service": "バス予約（発車オーライネット）", "status": "confirmed", "count": 134, "unit": "件（最大・予約情報、最終確認中）", "group": "kobo-hassha-202610", "sector": "交通", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "調査中・未公表", "detected": "未公表", "summary": "一部顧客情報の流出が判明したと公表。最大134予約の氏名・電話・乗車日等が対象となる可能性。全134件の流出確定ではない。", "scope": "最大134予約。対象人数欄116（原文単位「件」）は最終確認中。予約件数と人数を区別し、運営元の最大値に合算しない。", "fields": [ "カタカナの予約名（氏名）", "電話番号", "予約バス情報（乗車日・路線・予約番号など）" ], "excluded": [ "クレジットカード情報・銀行口座情報・住所・メールアドレス・パスワード等は対象外と公式説明。" ], "notification": "確認した公式資料に個別通知の方法・完了状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で本件に起因する具体的な被害の報告なし。", "prevention": "運営元の対応を確認しながら追跡。奈良交通の予約受付停止・再開をこの資料からは断定しない。", "actions": [ "不審なSMSのURLを開かず、暗証番号やカード情報を尋ねる連絡には回答しない。", "問い合わせは公式フォームを利用する。専用電話0120-539-020（9〜18時）は10月19日開設予定。" ], "sources": [ { "url": "https://www.narakotsu.co.jp/news/general/34913/", "title": "バス予約の個人情報流出について", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.narakotsu.co.jp/news-hassha_orai_net202610/", "title": "対象件数・項目・相談窓口（画像PDF2ページ）", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "影響範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・個別通知・再発防止", "note": "確定した情報項目・件数、通知の進捗と追加対応を確認する。", "due": null } ], "contact": { "label": "奈良交通 公式案内", "url": "https://www.narakotsu.co.jp/news-hassha_orai_net202610/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "bocho-kobo-202610", "company": "防長交通", "service": "高速バス予約（発車オーライネット）", "status": "confirmed", "count": 14, "unit": "件（最大・予約情報、最終確認中）", "group": "kobo-hassha-202610", "sector": "交通", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "調査中・未公表", "detected": "未公表", "summary": "一部顧客情報の流出が判明したと公表。最大14予約・12名は引き続き確認中。氏名・電話・予約バス情報が対象となる可能性。", "scope": "最大14予約・対象人数12名（ともに最終確認中）。複数予約により件数と人数が異なる。運営元全体の内数で合算しない。", "fields": [ "カタカナの予約名（氏名）", "電話番号", "予約バス情報（乗車日・路線・予約番号など）" ], "excluded": [ "クレジットカード情報・銀行口座情報・住所・メールアドレス・パスワード等は対象外と公式説明。" ], "notification": "確認した公式資料に個別通知の方法・完了状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で本件に起因する具体的な被害の報告なし。", "prevention": "公式資料では対象情報と注意喚起を案内。運行・予約受付の停止や全復旧を推測しない。", "actions": [ "不審なSMSのURLを開かず、暗証番号やカード情報を尋ねる連絡には回答しない。", "問い合わせは公式フォームを利用する。専用電話0120-539-020（9〜18時）は10月19日開設予定。" ], "sources": [ { "url": "https://www.bochobus.co.jp/files/libs/8616/202610151930521986.pdf", "title": "個人情報漏えい等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "影響範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・個別通知・再発防止", "note": "確定した情報項目・件数、通知の進捗と追加対応を確認する。", "due": null } ], "contact": { "label": "防長交通 公式案内", "url": "https://www.bochobus.co.jp/files/libs/8616/202610151930521986.pdf" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "koike-sanso-202610", "company": "小池酸素工業", "service": "社内サーバー", "status": "possible", "count": null, "unit": "未公表", "group": null, "sector": "製造", "kind": "不正アクセス", "firstPublished": "2026-10-06", "latestPublished": "2026-10-15", "occurred": "調査中・未公表", "detected": "2026-10-05（サイバー攻撃の可能性を認識）", "summary": "流出した疑いのある電子ファイルのネット上公開を確認。被害サーバーの一部に個人情報を保管していたが、個人情報の漏えい有無・項目・範囲は調査中。", "scope": "個人情報の対象者・件数・具体的項目は未公表。", "fields": [ "被害サーバー内の個人情報（具体的項目・範囲は調査中）" ], "excluded": [], "notification": "確認した公式資料に個別通知の方法・完了状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に具体的な二次被害の公表なし。", "prevention": "社内ネットワークの接続制限。外部専門家による原因・影響範囲の特定調査は完了と説明する一方、公開情報の内容と個人情報の漏えい有無は調査継続。一部システム障害の復旧対応中。PPC報告済み。", "actions": [ "追加の公式発表と個別連絡を確認する。流出した疑いのあるファイルは取得・拡散しない。" ], "sources": [ { "url": "https://koike-japan.com/pages/1?detail=1&b_id=206&r_id=522", "title": "サイバー攻撃の可能性（初報）", "date": "2026-10-06", "type": "公式発表" }, { "url": "https://koike-japan.com/pages/1?detail=1&b_id=206&r_id=523", "title": "調査・対応状況（第2報）", "date": "2026-10-08", "type": "公式発表" }, { "url": "https://koike-japan.com/pages/1?b_id=206&detail=1&r_id=524", "title": "公開ファイルと個人情報調査（第3報）", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-06", "text": "10月5日に攻撃の可能性を認識したと公表。" }, { "date": "2026-10-08", "text": "データ漏えいを認識しているが内容は確認中と公表。" }, { "date": "2026-10-15", "text": "流出疑いの電子ファイル公開と個人情報漏えいの有無・範囲の調査継続を公表。" } ], "followups": [ { "topic": "対象範囲・個別通知・再発防止", "note": "確定した情報項目・件数、通知の進捗と追加対応を確認する。", "due": null } ], "contact": { "label": "小池酸素工業 公式案内", "url": "https://koike-japan.com/pages/1?b_id=206&detail=1&r_id=524" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "access-cros-taiwan-202610", "company": "ACCESS／ACCESS AP TAIWAN", "service": "台湾子会社のCROS・特定取引先向けBIツール", "status": "confirmed", "count": null, "unit": "複数単位（内数・重複あり）", "group": null, "sector": "IT", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "調査中・未公表", "detected": "2026-09-11（不正アクセスの徴候を検知）", "summary": "国内企業の台湾子会社が提供するサービスで個人情報・カード情報の流出を確認。対象は台湾・香港・マカオ・シンガポールの通販利用者。国内利用者の被害と混同しない。", "scope": "海外4地域の顧客ID155,280件・受注ID231,998件。カード延べ1,671件／1,305アカウント。単位・重複が異なるため合算しない。", "fields": [ "氏名・電話番号・住所・メールアドレス・関連受注情報", "クレジットカード番号・有効期限・氏名等（1,305アカウント）。うち4件はセキュリティコードも含み、残る1,301件はコード以外。", "利用中の決済サービスのアカウント情報" ], "excluded": [ "カード情報は決済未完了の注文に限る。全1,305件でセキュリティコードが漏えいしたわけではない。", "特定の1社専用BIツールが起点。他取引先の個人情報漏えいは確認されていない。CROS本体への直接侵入も検出されていない。" ], "notification": "通販利用者への通知は各サービス事業者が実施。AP台湾は情報提供・技術支援。", "compensation": "確認した公式資料に記載なし。", "secondary": "不正メール11,441件。漏えいした顧客情報そのものではなく、侵入者が別途用意したリストと窃取した送信鍵を利用したと判断。漏えい人数とは合算しない。", "prevention": "対象サーバー隔離・停止、メール認証情報の無効化・更新。CROS全体を一時停止しDBパスワード変更後に復旧。カード情報マスク処理。決済秘密鍵更新は一部作業中。BIツール強化と未決済カード非保持化は今後の予定。PPC・台湾当局へ報告。", "actions": [ "利用した通販サービス事業者からの通知と正規窓口を確認する。" ], "sources": [ { "url": "https://www.access-company.com/files/2026/10/n261015.pdf", "title": "個人情報漏えい等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "影響範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "未完了の対策・対象サービスの案内", "note": "決済秘密鍵更新、BIツール再稼働、未決済カード非保持化の完了と各通販事業者の対象者通知を確認する。", "due": null } ], "contact": { "label": "ACCESS／ACCESS AP TAIWAN 公式案内", "url": "https://www.access-company.com/files/2026/10/n261015.pdf" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "カード番号等の流出を確認。1,305アカウントのうち4件はセキュリティコードも対象で、残る1,301件には含まれない。", "scenario": "対象は台湾・香港・マカオ・シンガポールの通販利用者。利用した通販事業者からの通知と正規の窓口を確認する。", "basis": "公表されたカード情報・対象地域に基づく編集上の分類", "rulesVersion": "2026-10-16-v7" } }, { "status": "possible", "count": 817215, "unit": "人（本会員・対象可能性の最大）", "group": null, "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-13 05:58（ログ解析で判明）", "excluded": [ "LINE会員、Amazon・楽天などの利用者は対象外。", "カード番号全桁・セキュリティコードは保有せず対象外。ログインパスワードの流出もなし。", "会員情報の改ざん・退会・購入確定操作は確認されていない。" ], "notification": "対象の可能性がある会員に順次個別メールで案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で情報の悪用・二次被害は確認されていない。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の退会専用受付ページ開設を反映。サービス停止中の手続き方法を案内。", "previous": { "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "個別メールで対象情報を確認し、案内は公式サイトの専用窓口から確かめる。" ], "prevention": "不正アクセスとECサイトへのアクセスを遮断し、原因調査・改修・再発防止策の構築と監視を継続。", "sources": [ { "title": "外部からの不正アクセスによるお客様情報流出の可能性について", "url": "https://www.aena.co.jp/news/detail/7826/", "date": "2026-10-14", "type": "公式発表" } ] } }, { "date": "2026-10-17", "text": "10月16日の再開予定を反映。ECアプリは10月19日午後を予定し、進捗で前後し得る。完了とは記載しない。", "previous": { "latestPublished": "2026-10-15", "prevention": "不正アクセスとECサイトへのアクセスを遮断し、原因調査・改修・再発防止策の構築と監視を継続。 10月15日に、アプリ停止中の退会専用受付ページを開設。", "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "sources": [ { "title": "外部からの不正アクセスによるお客様情報流出の可能性について", "url": "https://www.aena.co.jp/news/detail/7826/", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.aena.co.jp/news/detail/7854/", "title": "ECアプリ会員 退会専用ページの開設", "date": "2026-10-15", "type": "公式発表" } ] }, "reason": "10月16日の再開予定を反映。ECアプリは10月19日午後を予定し、進捗で前後し得る。完了とは記載しない。" }, { "date": "2026-10-20", "text": "10月19日正午のECアプリ再開を確認。旧「19日午後予定」を実績に更新し、初回起動時のパスワード再設定を追加。", "reason": "10月19日正午のECアプリ再開を確認。旧「19日午後予定」を実績に更新し、初回起動時のパスワード再設定を追加。", "previous": { "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "個別メールで対象情報を確認し、案内は公式サイトの専用窓口から確かめる。", "退会を希望する場合は10月15日開設の公式退会専用ページの案内を確認する（当サイトは手続きを代行しない）。" ], "prevention": "不正アクセスとECサイトへのアクセスを遮断し、原因調査・改修・再発防止策の構築と監視を継続。 10月15日に、アプリ停止中の退会専用受付ページを開設。 10月16日案内で、安全性の最終確認を経てECアプリを10月19日午後に再開予定と公表。進捗で前後する可能性があり、再開済みではない。", "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null }, { "topic": "ECアプリ再開予定", "note": "10月19日午後の予定。安全性確認・作業進捗で変更され得るため実際の再開を確認。", "due": "2026-10-19" } ], "sources": [ { "title": "外部からの不正アクセスによるお客様情報流出の可能性について", "url": "https://www.aena.co.jp/news/detail/7826/", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.aena.co.jp/news/detail/7854/", "title": "ECアプリ会員 退会専用ページの開設", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.aena.co.jp/news/detail/7879/", "date": "2026-10-16", "title": "ECアプリのサービス再開予定", "type": "公式発表" } ], "latestPublished": "2026-10-16" } } ], "sector": "小売・EC", "kind": "不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-19", "id": "aena-app-202610", "company": "アエナ", "service": "公式通販アプリ・会員マイページ", "scope": "対象可能性は最大817,215人", "summary": "会員マイページの不正閲覧を確認。対象の可能性は最大817,215人で、基本情報・配送先やカード番号下4桁等が含まれる。全員・全項目の取得を確定した件数ではない。", "fields": [ "氏名・フリガナ・住所・電話番号・メールアドレス・生年月日・性別・職業", "届け先の住所・氏名・電話番号（第三者宛を含む）", "お気に入り店舗・メール配信設定", "カード番号下4桁・有効期限・名義" ], "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "個別メールで対象情報を確認し、案内は公式サイトの専用窓口から確かめる。", "退会を希望する場合は10月15日開設の公式退会専用ページの案内を確認する（当サイトは手続きを代行しない）。", "10月19日正午の再開後、初回起動時の案内に従いパスワードを再設定する。" ], "prevention": "侵入経路遮断、セキュリティ強化と改修、安全確認を経て10月19日正午にECアプリを再開。再開後の初回起動時にパスワード再設定を求める。監視体制の見直しを継続。", "contact": { "label": "アエナ 公式発表", "url": "https://www.aena.co.jp/news/detail/7826/" }, "sources": [ { "title": "外部からの不正アクセスによるお客様情報流出の可能性について", "url": "https://www.aena.co.jp/news/detail/7826/", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.aena.co.jp/news/detail/7854/", "title": "ECアプリ会員 退会専用ページの開設", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.aena.co.jp/news/detail/7879/", "date": "2026-10-16", "title": "ECアプリのサービス再開予定", "type": "公式発表" }, { "url": "https://www.aena.co.jp/news/detail/7904/", "title": "ECアプリ サービス再開のお知らせ", "date": "2026-10-19", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の退会専用受付ページ開設を反映。サービス停止中の手続き方法を案内。" }, { "date": "2026-10-16", "text": "10月16日の再開予定を反映。ECアプリは10月19日午後を予定し、進捗で前後し得る。完了とは記載しない。" }, { "date": "2026-10-19", "text": "10月19日正午のECアプリ再開を確認。旧「19日午後予定」を実績に更新し、初回起動時のパスワード再設定を追加。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、件数の精査、個別通知と再発防止の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 117392, "unit": "アカウント件数（2サービス合計）", "group": null, "occurred": "2026-10-11〜2026-10-13", "detected": "2026-10-13", "excluded": [ "117,392件はアカウント数であり、重複を除いた人数は未公表。", "クレジットカード番号などの決済に関する機微情報は対象外。", "他のFaveConnectサービスでは同じ手口の被害なし。DBへの直接侵入やシステム改ざんは未確認。" ], "notification": "対象者に別途メールで通知。退会者専用の問い合わせ先も公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で不特定多数への公開、不正利用・二次被害は未確認。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "ファンクラブ・SaaS", "kind": "管理者アカウントへの不正ログイン", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "id": "ntv-wands-faveconnect-202610", "company": "日テレWands", "service": "FaveConnect（高嶺のなでしこ／HEROINES）", "scope": "117,392アカウント（実人数とは限らない）", "summary": "管理者アカウントへの不正ログインと会員情報の閲覧形跡を確認。2サイトの会員・退会後6か月以内の元会員117,392アカウントに閲覧の可能性。", "fields": [ "氏名・メールアドレス・住所・電話番号・職業・生年月日・性別", "ニックネーム等の会員情報・任意コメント・アンケート回答" ], "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "元会員も対象の可能性があるため個別メールと専用窓口を確認する。" ], "prevention": "対象管理者アカウントを削除、攻撃元接続を遮断し同じ手口でログインできない状態へ対処。他サービスも点検しPPC報告などを進める。", "contact": { "label": "日テレWands 公式発表", "url": "https://www.ntv-wands.co.jp/news/articles/pbs9b02rgl3oubrj.html" }, "sources": [ { "title": "FaveConnectへの不正アクセスによる個人情報閲覧の可能性について", "url": "https://www.ntv-wands.co.jp/news/articles/pbs9b02rgl3oubrj.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "情報件数（確認・可能性を区分）", "group": null, "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "メール閲覧痕跡5,417件、ファイル閲覧3,272件、うちダウンロード2,798件は人数でも個人情報件数でもない。", "759件の内数とパスポート・その他区分を合算しない。パスポート画像の有無は本文に明記なし。" ], "notification": "個人情報の本人へ法に基づく通知を進めている。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月2日時点で不特定多数への公開・不正利用は確認されていない。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "研究機関", "kind": "不正アクセス", "firstPublished": "2026-09-11", "latestPublished": "2026-10-02", "id": "ieej-m365-202609", "company": "日本エネルギー経済研究所", "service": "所員6人のMicrosoft 365アカウント", "scope": "確認：パスポート情報13件／可能性：メールアドレス等759件、氏名・役職・所属23件（合算せず）", "summary": "詳細調査でパスポート情報13件の漏えいを確認。メールアドレス等759件と氏名・役職・所属23件は漏えいの可能性として区別している。", "fields": [ "漏えい確認：パスポート情報13件", "漏えいの可能性：メールアドレス759件（氏名755件、電話36件、口座等5件は内数）", "漏えいの可能性：氏名・役職・所属23件" ], "actions": [ "本人への通知で確認済みの情報と可能性の情報を区別し、不明点は研究所の公式窓口へ確認する。" ], "prevention": "認証を強化し、監視・検知の高度化と全所員へのセキュリティ教育を徹底。", "timeline": [ { "date": "2026-09-11", "text": "所員6人のアカウントへの不正アクセスを初報で公表。" }, { "date": "2026-10-02", "text": "確認済みパスポート情報13件と、可能性のある各区分の件数を公表。" } ], "contact": { "label": "日本エネルギー経済研究所 公式発表", "url": "https://eneken.ieej.or.jp/press/press261002.pdf" }, "sources": [ { "title": "不正アクセスによる情報漏えいに関するお詫びとお知らせ（続報）", "url": "https://eneken.ieej.or.jp/press/press261002.pdf", "date": "2026-10-02", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "パスポート情報13件の漏えいを確認。画像の有無は明記されていないが、本人確認に関わる情報として注意が必要。", "scenario": "本人確認情報や連絡先を使った不審な連絡に注意し、公式の個別通知で対象を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-15-v5" } }, { "status": "possible", "count": 195, "unit": "情報件数（会員88件・従業員等107件は内数）", "group": null, "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-05未明から断続的に検知", "excluded": [ "88件と107件は195件の内数。人数・アカウント数に置き換えない。", "カード等の決済情報は保有しておらず対象外。" ], "notification": "該当する可能性のある利用者へ個別メールで連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "ポイントサービス", "kind": "不正アクセス", "firstPublished": "2026-10-07", "latestPublished": "2026-10-07", "id": "ceres-pointincome-202610", "company": "セレス", "service": "ポイントインカム", "scope": "195件（実人数・アカウント数ではない）", "summary": "不正アクセスで一部アカウントの個人情報195件に閲覧の可能性。会員情報88件と従業員等107件が内訳で、具体的な情報項目は未公表。", "fields": [ "個人情報195件（具体的な項目は確認した発表に記載なし）" ], "actions": [ "個別メールの対象案内を確認する。届いていない利用者は影響未確認と公式が説明。", "ログイン時にパスワード再設定を求められる場合がある。再開の実施は公式案内で確認する。" ], "prevention": "攻撃元遮断・原因特定・全システム点検を実施しPPCへ報告。10月7日21時の再開予定を公表したが、本資料のみで実際の再開完了と扱わない。", "timeline": [ { "date": "2026-10-05", "text": "未明から不審なアクセスを検知し一時停止。" }, { "date": "2026-10-07", "text": "195件の対象可能性、個別通知と同日21時の再開予定を公表。" } ], "contact": { "label": "セレス 公式発表", "url": "https://next.ceres-inc.jp/news/detail/20261007-2/" }, "sources": [ { "title": "ポイントインカムへの不正アクセス検知に伴う緊急メンテナンスおよびセキュリティ強化", "url": "https://next.ceres-inc.jp/news/detail/20261007-2/", "date": "2026-10-07", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "temairazu-202609", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-09-22（利用者からの問い合わせ）", "excluded": [ "対象はホテルタビノス3施設、椿山荘東京、十和田ホテル、湯河原温泉ちとせ、ホテルやまなみ、ワシントンホテル6施設。", "ホテルタビノス3施設は藤田観光側発表にも含まれるため重複掲載・合算しない。提供元全体とも合算しない。", "原因となったシステムはカード情報を保有していない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "フィッシング誘導通知を確認。10月2日時点で金銭的被害の報告はなし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "宿泊", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-02", "latestPublished": "2026-10-02", "id": "fujita-hotels-temairazu-202610", "company": "藤田観光／WHGホテルタビノス", "service": "椿山荘東京・ホテルタビノス等の予約管理", "scope": "直営・グループの対象13施設（対象人数・件数未公表）", "summary": "外部のTEMAIRAZUへの不正ログインで、一部宿泊予約者の情報が漏えいした可能性。予約者へのフィッシング誘導通知を確認している。", "fields": [ "宿泊予約に関する顧客情報（具体的な項目は本発表に明記なし）" ], "actions": [ "不審な宿泊関連通知に返信・支払い・送金せず、記載リンクを使わない。", "予約内容は宿泊施設・予約サイトの公式窓口へ確認する。偽サイトへカード情報を入力した場合はカード会社へ相談する。" ], "prevention": "予約管理事業者と調査を継続し、新たな事実判明時に公表する方針。", "sources": [ { "title": "藤田観光・対象施設と利用者への注意事項", "url": "https://hotel-chinzanso-tokyo.jp/news/20260924/", "date": "2026-10-02", "type": "公式発表" }, { "title": "WHGホテルタビノスの公式発表", "url": "https://hoteltavinos.com/notices-events/about-phishing-scams/", "date": "2026-10-02", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-22", "text": "予約者への不審な誘導通知を問い合わせで把握。" }, { "date": "2026-10-02", "text": "対象施設と漏えいの可能性・対策を公表。" } ], "contact": { "label": "藤田観光／WHGホテルタビノス 公式発表", "url": "https://hotel-chinzanso-tokyo.jp/news/20260924/" }, "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "人（区分別・重複不明）", "group": null, "occurred": "縦覧：2024-04〜2026-08の各法人の公表期間／ポータル：2026-09-09〜2026-09-10", "detected": "内部の自己点検で判明（検知日未公表）", "excluded": [ "265人・93人・76人や48法人・13法人の重複は不明のため合算しない。", "外部からの指摘や不正利用を確認した事案ではない。" ], "notification": "対象者へ漏えいのおそれの説明とお詫びを実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で外部からの指摘・不正利用の事実は未確認。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "マスキング不備による誤開示", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "id": "kobe-npo-redaction-202610", "company": "神戸市", "service": "NPO法人関係の公開資料", "scope": "縦覧資料：48法人・役員265人／ポータル資料：13法人・役員93人・社員76人（合算せず）", "summary": "非公開とすべき住所を読み出せる状態の資料を公開。市の縦覧資料と内閣府NPOポータル資料の2区分が対象で、外部閲覧や不正利用は未確認。", "fields": [ "NPO法人の役員・社員の住所" ], "actions": [ "市からの個別説明で自分の対象資料・公開期間を確認し、不明点は市公式窓口へ問い合わせる。" ], "prevention": "公開停止・データ差し替えを実施。適切な編集ソフトで確実にマスキングし、公開前の複数職員確認と研修を徹底。", "contact": { "label": "神戸市 公式発表", "url": "https://www.city.kobe.lg.jp/a52374/589208669066.html" }, "sources": [ { "title": "所管NPO法人に関する個人情報の漏えいについて", "url": "https://www.city.kobe.lg.jp/a52374/589208669066.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "登録者情報（件数未公表）", "summary": "災害情報自動配信／もらって安心災害情報配信の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "kitakyushu-raiden-202610", "company": "北九州市", "service": "災害情報自動配信／もらって安心災害情報配信", "fields": [ "災害情報自動配信：氏名・メールアドレス・電話番号・FAX番号", "もらって安心配信：メールアドレス" ], "prevention": "侵入経路の遮断後、サービス継続と市が案内。影響範囲を調査。", "contact": { "label": "北九州市 公式発表", "url": "https://www.city.kitakyushu.lg.jp/contents/13801401_00003.html" }, "sources": [ { "title": "災害情報自動配信／もらって安心災害情報配信への不正アクセスに伴う登録情報への影響", "url": "https://www.city.kitakyushu.lg.jp/contents/13801401_00003.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で本件に起因する二次被害は未確認。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "職員・消防団員等の登録者（人数未公表）", "summary": "職員参集メール／火災連絡メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "seiyo-raiden-202610", "company": "西予市", "service": "職員参集メール／火災連絡メール", "fields": [ "氏名・メールアドレス", "消防団員の所属方面隊" ], "prevention": "職員参集・火災連絡メールによる情報配信を停止し調査。", "contact": { "label": "西予市 公式発表", "url": "https://www.city.seiyo.ehime.jp/kakuka/soumu/kiki_kanri/moshimonisonaeru/19075.html" }, "sources": [ { "title": "職員参集メール／火災連絡メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.seiyo.ehime.jp/kakuka/soumu/kiki_kanri/moshimonisonaeru/19075.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（登録情報・区分別概数）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "提供元全体の件数は生駒市の登録者数・被害件数を示さない。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。 新たに公表された市の登録概数3区分を追加し、実流出件数とは区別。", "previous": { "summary": "緊急・災害情報メール／FAX／職員参集等の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "prevention": "10月13日11時から登録制メール、FAX、職員参集、教えてダイヤル等が停止。10月14日15時点で復旧未定。", "sources": [ { "title": "緊急・災害情報メール／FAX／職員参集等への不正アクセスに伴う登録情報への影響", "url": "https://www.city.ikoma.lg.jp/0000042931.html", "date": "2026-10-14", "type": "公式発表" } ], "scope": "市に関係する対象件数は未確定", "unit": "対象数未公表", "fields": [ "配信サービスの登録者情報（市固有の項目・範囲は調査中）" ] } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "scope": "市民等 約3,000件／職員 約1,000件／FAX 約10件（登録概数・実流出件数未確定）", "summary": "緊急・災害情報メール／FAX／職員参集等の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "緊急速報メール・防災無線等は通常運用。市HP・LINE・X等の代替発信を確認する。" ], "id": "ikoma-raiden-202610", "company": "生駒市", "service": "緊急・災害情報メール／FAX／職員参集等", "fields": [ "市民等：氏名（ニックネーム含む）・メールアドレス 約3,000件", "市職員：所属・氏名・メールアドレス 約1,000件", "FAX配信：氏名・FAX番号 約10件" ], "prevention": "10月15日15時頃に公式に配信再開を案内。 提供元が安全性を確認したとの説明に基づく再開であり、漏えい範囲の調査完了ではない。", "contact": { "label": "生駒市 公式発表", "url": "https://www.city.ikoma.lg.jp/0000042931.html" }, "sources": [ { "title": "緊急・災害情報メール／FAX／職員参集等への不正アクセスに伴う登録情報への影響", "url": "https://www.city.ikoma.lg.jp/0000042931.html", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.ikoma.lg.jp/0000042931.html", "title": "10月15日更新・配信再開の公式案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。 新たに公表された市の登録概数3区分を追加し、実流出件数とは区別。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "氏名・住所・電話番号等は対象に含まれない。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "scope": "登録メールアドレス（件数未公表）", "summary": "防災情報配信システムの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "minamisatsuma-raiden-202610", "company": "南さつま市", "service": "防災情報配信システム", "fields": [ "メールアドレス" ], "prevention": "提供元が漏えいの有無を確認中。公式続報を案内。", "contact": { "label": "南さつま市 公式発表", "url": "https://www.city.minamisatsuma.lg.jp/shisei/cat2202/e044945.html" }, "sources": [ { "title": "防災情報配信システムへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.minamisatsuma.lg.jp/shisei/cat2202/e044945.html", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 38, "unit": "登録情報件数", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "2026-10-14（対象サービスに含まれることを市が確認）", "excluded": [ "申込書の住所は配信システムに登録しておらず対象外。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "登録者へ個別に注意喚起し、他の情報収集手段も案内する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "登録情報38件", "summary": "緊急情報架電サービスの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "kuki-raiden-202610", "company": "久喜市", "service": "緊急情報架電サービス", "fields": [ "氏名・電話番号またはFAX番号" ], "prevention": "提供元が経路を遮断し調査。実際の漏えいの有無は未確定。", "contact": { "label": "久喜市 公式発表", "url": "https://www.city.kuki.lg.jp/kurashi/bosai/bosaijoho/1002152/1013704.html" }, "sources": [ { "title": "緊急情報架電サービスへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.kuki.lg.jp/kurashi/bosai/bosaijoho/1002152/1013704.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2059, "unit": "登録件数", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-20", "text": "10月19日の電話・FAX配信の利用再開を反映。登録2,059件の可能性や調査継続は維持。", "reason": "10月19日の電話・FAX配信の利用再開を反映。登録2,059件の可能性や調査継続は維持。", "previous": { "prevention": "安全確認まで電話・FAX配信システムを一時停止。新たな事実は市HPで公表。", "actions": [ "不審な電話等に注意する。", "停止中は防災行政無線など、電話・FAX配信以外の方法で防災情報を確認する。" ], "sources": [ { "title": "さくネット 電話・FAX一斉配信への不正アクセスに伴う登録情報への影響", "url": "https://www.city.saku.nagano.jp/kurashi/iza/bousai_apri/20261014_sakunetto.html", "date": "2026-10-14", "type": "公式発表" } ], "latestPublished": "2026-10-14" } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-19", "scope": "電話・FAX登録者2,059件", "summary": "さくネット 電話・FAX一斉配信の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審な電話等に注意する。", "電話・FAX配信は10月19日に再開。防災行政無線等の入手手段も公式案内で確認する。" ], "id": "saku-raiden-202610", "company": "佐久市", "service": "さくネット 電話・FAX一斉配信", "fields": [ "氏名・電話番号・FAX番号" ], "prevention": "提供元からの安全性確保の連絡を受け、10月19日にさくネットの電話・FAX一斉配信の利用を再開。情報漏えいの影響範囲は調査中。", "contact": { "label": "佐久市 公式発表", "url": "https://www.city.saku.nagano.jp/kurashi/iza/bousai_apri/20261014_sakunetto.html" }, "sources": [ { "title": "さくネット 電話・FAX一斉配信への不正アクセスに伴う登録情報への影響", "url": "https://www.city.saku.nagano.jp/kurashi/iza/bousai_apri/20261014_sakunetto.html", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.saku.nagano.jp/kurashi/iza/bousai_apri/10_19sakunettosaikai.html", "title": "電話・FAX配信の利用再開", "date": "2026-10-19", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-19", "text": "10月19日の電話・FAX配信の利用再開を反映。登録2,059件の可能性や調査継続は維持。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "2026-10-13（市が可能性を確認）", "excluded": [ "報道の852人は確認した公式本文では裏付けられず、本記録の確定値に採用しない。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で不特定多数への公開・不正利用は未確認。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "登録メールアドレス（公式本文で件数未公表）", "summary": "南国市防災メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "nankoku-raiden-202610", "company": "南国市", "service": "南国市防災メール", "fields": [ "メールアドレス" ], "prevention": "提供元が経路を応急遮断し影響を調査。市が新情報を公表する方針。", "contact": { "label": "南国市 公式発表", "url": "https://www.city.nankoku.lg.jp/life/life_dtl.php?hdnKey=10204" }, "sources": [ { "title": "南国市防災メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.nankoku.lg.jp/life/life_dtl.php?hdnKey=10204", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "人（サービス別・登録者数）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-14", "scope": "緊急配信登録者約11,000人／職員約900人（合算せず）", "summary": "いさまメール／職員安否参集確認の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "停止中は市HP・LINE・防災行政無線などで情報を確認する。" ], "id": "zama-raiden-202610", "company": "座間市", "service": "いさまメール／職員安否参集確認", "fields": [ "いさまメール：メールアドレス", "職員システム：氏名・所属・メールアドレス" ], "prevention": "2サービスを停止しPPCへ報告。影響範囲・件数を調査。", "contact": { "label": "座間市 公式発表", "url": "https://www.city.zama.kanagawa.jp/kurashi/bousai/1014143.html" }, "sources": [ { "title": "いさまメール／職員安否参集確認への不正アクセスに伴う登録情報への影響", "url": "https://www.city.zama.kanagawa.jp/kurashi/bousai/1014143.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "人（サービス別）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "2026-10-13（提供元から連絡）", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "提供元の復旧と市の配信再開を区別。10月15日公表時点では安全確認継続・再開待ちであることを反映。", "previous": { "summary": "緊急情報メール／プッシュ型配信の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "prevention": "10月13日11時から停止し、14日16時点で復旧未定。PPC報告と調査を進める。", "sources": [ { "title": "緊急情報メール／プッシュ型配信への不正アクセスに伴う登録情報への影響", "url": "https://www.city.hadano.kanagawa.jp/soshiki/3/1016/14264.html", "date": "2026-10-14", "type": "公式発表" } ] } }, { "date": "2026-10-17", "text": "公式本文の「3万3368人」に照合し、緊急メール登録者の旧記載33,336人を33,368人に訂正。プッシュ型31人とは合算しない。", "previous": { "scope": "緊急メール登録者33,336人／プッシュ型31人（重複不明・合算せず）" }, "reason": "公式本文の「3万3368人」に照合し、緊急メール登録者の旧記載33,336人を33,368人に訂正。プッシュ型31人とは合算しない。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "scope": "緊急メール登録者33,368人／プッシュ型31人（重複不明・合算せず）", "summary": "緊急情報メール／プッシュ型配信の委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 提供元復旧後も自治体の安全確認が継続し、市の配信再開は未確認。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "配信停止中は防災行政無線・市LINE・危機管理Xを確認する。" ], "id": "hadano-raiden-202610", "company": "秦野市", "service": "緊急情報メール／プッシュ型配信", "fields": [ "メールアドレス（職員は氏名・所属も含む）", "プッシュ型：氏名・電話番号・FAX番号" ], "prevention": "10月15日に提供元から15時頃のサーバー復旧予定・実施の連絡を受けたが、市は確認要領・安全性や再発防止策を追加確認中。市として安全性確認後に配信再開予定。", "contact": { "label": "秦野市 公式発表", "url": "https://www.city.hadano.kanagawa.jp/soshiki/3/1016/14264.html" }, "sources": [ { "title": "緊急情報メール／プッシュ型配信への不正アクセスに伴う登録情報への影響", "url": "https://www.city.hadano.kanagawa.jp/soshiki/3/1016/14264.html", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.hadano.kanagawa.jp/soshiki/3/1016/14264.html", "title": "10月15日更新・市の安全確認と再開方針", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "提供元の復旧と市の配信再開を区別。10月15日公表時点では安全確認継続・再開待ちであることを反映。" }, { "date": "2026-10-15", "text": "公式本文の「3万3368人」に照合し、緊急メール登録者の旧記載33,336人を33,368人に訂正。プッシュ型31人とは合算しない。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。", "previous": { "summary": "防災気象情報メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "prevention": "10月13日11時から配信・登録を停止。提供元が侵入経路遮断と調査。復旧未定。", "sources": [ { "title": "防災気象情報メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.fukui.lg.jp/kurasi/bosai/bosai/bousai-me-ru.html", "date": "2026-10-13", "type": "公式発表" } ] } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-15", "scope": "登録メールアドレス（件数未公表）", "summary": "防災気象情報メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "fukui-raiden-202610", "company": "福井市", "service": "防災気象情報メール", "fields": [ "メールアドレス" ], "prevention": "10月15日16時に公式に配信再開を案内。 提供元が安全性を確認したとの説明に基づく再開であり、漏えい範囲の調査完了ではない。", "contact": { "label": "福井市 公式発表", "url": "https://www.city.fukui.lg.jp/kurasi/bosai/bosai/bousai-me-ru.html" }, "sources": [ { "title": "防災気象情報メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.fukui.lg.jp/kurasi/bosai/bosai/bousai-me-ru.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.city.fukui.lg.jp/kurasi/bosai/bosai/bousai-me-ru.html", "title": "10月15日更新・配信再開の公式案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。", "previous": { "summary": "防災メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "prevention": "10月13日11時から配信停止、新規登録・登録変更も停止。14日第3報で代替手段を案内、復旧未定。", "sources": [ { "title": "防災メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.shimonoseki.lg.jp/soshiki/9/164196.html", "date": "2026-10-14", "type": "公式発表" } ] } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-15", "scope": "登録メールアドレス（公式本文で件数未公表）", "summary": "防災メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "停止中は市HP・SNS、防災無線、しもまちアプリ等を確認。火災情報は公式の自動音声案内を利用する。" ], "id": "shimonoseki-bosai-raiden-202610", "company": "下関市", "service": "防災メール", "fields": [ "メールアドレス" ], "prevention": "10月15日15時頃に公式に配信再開を案内。 提供元が安全性を確認したとの説明に基づく再開であり、漏えい範囲の調査完了ではない。", "contact": { "label": "下関市 公式発表", "url": "https://www.city.shimonoseki.lg.jp/soshiki/9/164196.html" }, "sources": [ { "title": "防災メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.shimonoseki.lg.jp/soshiki/9/164196.html", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.shimonoseki.lg.jp/soshiki/9/164196.html", "title": "10月15日更新・配信再開の公式案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 50, "unit": "人（登録者数・可能性）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "防災メール事案と対象サービスが異なる。提供元NET119全体とも重複するため合算しない。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "利用者にメールで注意喚起。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "登録者50人", "summary": "NET119緊急通報システムの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "shimonoseki-net119-202610", "company": "下関市消防局", "service": "NET119緊急通報システム", "fields": [ "氏名・生年月日・性別・住所・電話番号・メールアドレス・FAX番号", "他サービス登録時に入力した情報" ], "prevention": "新規登録は停止。緊急通報システムの利用は可能と消防局が説明。提供元と調査を継続。", "contact": { "label": "下関市消防局 公式発表", "url": "https://www.city.shimonoseki.lg.jp/site/fire/164337.html" }, "sources": [ { "title": "NET119緊急通報システムへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.shimonoseki.lg.jp/site/fire/164337.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "人（区分別）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "クレジットカード会社を装う不審メールを確認。本件との関連は可能性として案内。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "市民34,336人／市職員6,915人（重複未公表・合算せず）", "summary": "市は登録者情報の漏えいが判明したと公表。市民34,336人と職員6,915人を区分し、関係が疑われる不審メールにも注意喚起している。", "actions": [ "不審メールのURL・添付を開かず削除する。", "送信元の表示だけで信用しない。一方、配信ドメイン全体をブロックすると正規防災メールも受信できなくなるため注意する。" ], "id": "shizuoka-bosai-raiden-202610", "company": "静岡市", "service": "静岡市防災メール", "fields": [ "市民：メールアドレス", "市職員：氏名・職員番号・所属名" ], "prevention": "提供元の応急措置後、メール配信は通常利用可能。10月14日に市長臨時会見で説明。", "contact": { "label": "静岡市 公式発表", "url": "https://www.city.shizuoka.lg.jp/s4268/s000286.html" }, "sources": [ { "title": "静岡市防災メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.shizuoka.lg.jp/s4268/s000286.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "受信登録者には見守り協力者を含む。認知症の診断情報が漏えいしたとの公表ではない。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日公式本文の表現変更を確認し、「可能性」から漏えい確認へ更新。情報項目・対象範囲は推測で拡大しない。", "previous": { "status": "possible", "summary": "認知症しずメールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "sources": [ { "title": "認知症しずメールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.shizuoka.lg.jp/s4523/s002772.html?mode=preview", "date": "2026-10-13", "type": "公式発表" } ], "prevention": "10月13日時点で配信システムを緊急停止し調査。復旧時に市HPで案内。" } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-15", "scope": "メールアドレス（件数未公表）", "summary": "市は登録者情報の漏えいが判明したと10月15日更新で説明し、同日配信再開。認知症しずメールの登録者を、認知症当事者の診療情報が漏れた人数とはみなさない。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "shizuoka-shizumail-raiden-202610", "company": "静岡市", "service": "認知症しずメール", "fields": [ "メールアドレス" ], "prevention": "10月12日から停止し、必要な安全対策を確認して10月15日に配信再開。しずメール送信元を使った不審メールは未確認との説明。", "contact": { "label": "静岡市 公式発表", "url": "https://www.city.shizuoka.lg.jp/s4523/s002772.html?mode=preview" }, "sources": [ { "title": "認知症しずメールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.shizuoka.lg.jp/s4523/s002772.html?mode=preview", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.city.shizuoka.lg.jp/s4523/s002772.html?mode=preview", "title": "10月15日更新・漏えい／不正取得の確認", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "10月15日公式本文の表現変更を確認し、「可能性」から漏えい確認へ更新。情報項目・対象範囲は推測で拡大しない。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "登録者情報（件数未公表）", "summary": "災害時防災情報テレフォン・FAXサービスの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "matsudo-raiden-202610", "company": "松戸市", "service": "災害時防災情報テレフォン・FAXサービス", "fields": [ "氏名・電話番号・FAX番号・一部のメールアドレス" ], "prevention": "提供元が侵入経路遮断と影響範囲調査を継続し、新情報を公表する方針。", "contact": { "label": "松戸市 公式発表", "url": "https://www.city.matsudo.chiba.jp/kurashi/anzen_anshin/oshirase/accessjian.html" }, "sources": [ { "title": "災害時防災情報テレフォン・FAXサービスへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.matsudo.chiba.jp/kurashi/anzen_anshin/oshirase/accessjian.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "2026-10-13（市が可能性を確認）", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で不特定多数への公開・不正利用は未確認。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "登録者情報（公式本文で件数未公表）", "summary": "防災と災害情報メールマガジンの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "fukushima-raiden-202610", "company": "福島市", "service": "防災と災害情報メールマガジン", "fields": [ "メールアドレス", "市職員登録者の氏名" ], "prevention": "侵入経路遮断後、サービスは継続。市は影響範囲を調査し新情報を公表する方針。", "contact": { "label": "福島市 公式発表", "url": "https://www.city.fukushima.fukushima.jp/soshiki/1/3/20631.html" }, "sources": [ { "title": "防災と災害情報メールマガジンへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.fukushima.fukushima.jp/soshiki/1/3/20631.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "現時点で情報流出は未確認と市が説明。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。", "previous": { "summary": "防災メールマガジンの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "prevention": "10月13日11時から配信・新規登録を停止、復旧未定。", "sources": [ { "title": "防災メールマガジンへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.koriyama.lg.jp/soshiki/5/195747.html", "date": "2026-10-14", "type": "公式発表" } ] } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "scope": "メールアドレス（件数未公表）", "summary": "防災メールマガジンの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "停止中は市HPと防災SNS（X・Facebook）の防災情報を確認する。" ], "id": "koriyama-raiden-202610", "company": "郡山市", "service": "防災メールマガジン", "fields": [ "メールアドレス" ], "prevention": "10月15日15時に公式に配信再開を案内。 提供元が安全性を確認したとの説明に基づく再開であり、漏えい範囲の調査完了ではない。", "contact": { "label": "郡山市 公式発表", "url": "https://www.city.koriyama.lg.jp/soshiki/5/195747.html" }, "sources": [ { "title": "防災メールマガジンへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.koriyama.lg.jp/soshiki/5/195747.html", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.koriyama.lg.jp/soshiki/5/195747.html", "title": "10月15日更新・配信再開の公式案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": null, "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "確認した京都市の公式本文では運営事業者名を明示していないため、アルカディア関連と断定・紐付けしない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で情報流出は確認されていない。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "自主防災会・市職員の登録情報（件数未公表）", "summary": "災害時一斉情報配信サービスの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "kyoto-disaster-delivery-202610", "company": "京都市", "service": "災害時一斉情報配信サービス", "fields": [ "自主防災会：学区名・電話番号またはFAX番号", "市職員：局区名・メールアドレス・電話番号" ], "prevention": "サービスを停止。提供元へ被害拡大防止・原因究明を指示し、停止中は電話等で避難情報を提供。", "contact": { "label": "京都市 公式発表", "url": "https://www.city.kyoto.lg.jp/gyozai/page/0000359313.html" }, "sources": [ { "title": "災害時一斉情報配信サービスへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.kyoto.lg.jp/gyozai/page/0000359313.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2024, "unit": "人（約・8区合計）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "2026-10-13 11時ごろ（提供元から連絡）", "excluded": [ "鶴見218・西300・中18・港南370・磯子160・戸塚510・栄248・瀬谷200人は約2,024人の内数。各値は約。", "その他の区と、別システムの横浜市防災情報Eメールは影響なし。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "各区で対象となる可能性のある市民へ速やかな周知と注意喚起を進める。 西区は対象の可能性がある人へ文書・FAX・電子メール等で個別に通知中。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "磯子区が10月15日15時のシステム復旧を公表。8区全体の再開とは一般化せず反映。", "previous": { "prevention": "一部の区で緊急情報伝達サービスを停止。影響調査と復旧情報を市HP・SNSで案内する方針。", "sources": [ { "title": "横浜市公式記者発表", "url": "https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/bousai/2026/1014kinkyu.html", "date": "2026-10-14", "type": "公式発表" }, { "title": "対象8区・人数・対象外サービスを示す発表PDF", "url": "https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/bousai/2026/1014kinkyu.files/0015_20261014.pdf", "date": "2026-10-14", "type": "公式発表" } ] } }, { "date": "2026-10-20", "text": "西区・鶴見区の10月19日運用再開と西区の個別通知を追加。他区や全市の復旧・漏えい範囲確定へ一般化しない。", "reason": "西区・鶴見区の10月19日運用再開と西区の個別通知を追加。他区や全市の復旧・漏えい範囲確定へ一般化しない。", "previous": { "prevention": "一部の区で緊急情報伝達サービスを停止。影響調査と復旧情報を市HP・SNSで案内する方針。 10月15日15時の磯子区システム復旧を区の公式本文で確認。他7区の配信再開まで一律には確認していない。", "notification": "各区で対象となる可能性のある市民へ速やかな周知と注意喚起を進める。", "sources": [ { "title": "横浜市公式記者発表", "url": "https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/bousai/2026/1014kinkyu.html", "date": "2026-10-14", "type": "公式発表" }, { "title": "対象8区・人数・対象外サービスを示す発表PDF", "url": "https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/bousai/2026/1014kinkyu.files/0015_20261014.pdf", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.yokohama.lg.jp/isogo/bosai_bohan/saigai/sonota/20261015.html", "title": "磯子区・緊急時情報伝達システムの復旧", "date": "2026-10-15", "type": "公式発表" } ], "latestPublished": "2026-10-15" } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-19", "scope": "8区約2,024人（各区の人数は内数）", "summary": "8区の緊急情報伝達システムの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "停止中は市HP・公式SNS・影響のない防災情報Eメール等を確認する。" ], "id": "yokohama-raiden-202610", "company": "横浜市", "service": "8区の緊急情報伝達システム", "fields": [ "施設・団体名、氏名、電話番号", "区によりFAX番号・メールアドレス" ], "prevention": "一部の区で緊急情報伝達サービスを停止。影響調査と復旧情報を市HP・SNSで案内する方針。 10月15日15時の磯子区システム復旧を区の公式本文で確認。他7区の配信再開まで一律には確認していない。 西区は10月19日9時に運用を再開済み、鶴見区は同日から再開と公表。既報の磯子区15日復旧を含め、全市・全区の再開とは一般化しない。", "sources": [ { "title": "横浜市公式記者発表", "url": "https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/bousai/2026/1014kinkyu.html", "date": "2026-10-14", "type": "公式発表" }, { "title": "対象8区・人数・対象外サービスを示す発表PDF", "url": "https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/bousai/2026/1014kinkyu.files/0015_20261014.pdf", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.yokohama.lg.jp/isogo/bosai_bohan/saigai/sonota/20261015.html", "title": "磯子区・緊急時情報伝達システムの復旧", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.city.yokohama.lg.jp/nishi/bosai_bohan/saigai/joho/oshirase.html", "title": "西区・10月19日9時の運用再開", "date": "2026-10-19", "type": "公式発表" }, { "url": "https://www.city.yokohama.lg.jp/tsurumi/bosai_bohan/saigai/sonae/bousai2026.html", "title": "鶴見区・10月19日から運用再開", "date": "2026-10-19", "type": "公式発表" } ], "contact": { "label": "横浜市 公式発表", "url": "https://www.city.yokohama.lg.jp/city-info/koho-kocho/press/bousai/2026/1014kinkyu.html" }, "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "磯子区が10月15日15時のシステム復旧を公表。8区全体の再開とは一般化せず反映。" }, { "date": "2026-10-19", "text": "西区・鶴見区の10月19日運用再開と西区の個別通知を追加。他区や全市の復旧・漏えい範囲確定へ一般化しない。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "人・登録情報件数（サービス別）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "消防職員90件・消防団員387件・ガス会社16件は493件の内数。電話番号付き15件も内数。", "水防団229人と493件は単位・対象が異なり合算しない。", "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "水防団229人／消防関係493件（単位・対象を分け合算せず）", "summary": "水防団メール／消防職団員等メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "hashima-raiden-202610", "company": "羽島市", "service": "水防団メール／消防職団員等メール", "fields": [ "氏名・メールアドレス", "消防関係のうち15件は携帯電話または固定電話番号も含む" ], "prevention": "運営事業者が侵入経路となったサービスを停止し調査。市の公表内容では各機能の復旧完了は確認できない。", "sources": [ { "title": "水防団メールの対象229人", "url": "https://www.city.hashima.lg.jp/item/7089.html", "date": "2026-10-14", "type": "公式発表" }, { "title": "消防職団員等493件と内数の説明", "url": "https://www.city.hashima.lg.jp/item/7094.html", "date": "2026-10-14", "type": "公式発表" } ], "contact": { "label": "羽島市 公式発表", "url": "https://www.city.hashima.lg.jp/item/7089.html" }, "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 330, "unit": "人（対象登録者数）", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。", "previous": { "summary": "防災コールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "prevention": "配信・新規登録・解除を停止し、復旧時期は未定。", "sources": [ { "title": "防災コールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.nagahama.lg.jp/0000017317.html", "date": "2026-10-14", "type": "公式発表" } ] } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "scope": "登録者330人", "summary": "防災コールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。", "actions": [ "不審な電話・FAXに注意する。", "停止中の防災情報は市HP・公式LINE・安全安心メール等で確認する。" ], "id": "nagahama-raiden-202610", "company": "長浜市", "service": "防災コール", "fields": [ "氏名・電話番号・FAX番号" ], "prevention": "10月15日15時頃に公式に配信再開を案内。 新規登録・廃止受付も再開。 提供元が安全性を確認したとの説明に基づく再開であり、漏えい範囲の調査完了ではない。", "contact": { "label": "長浜市 公式発表", "url": "https://www.city.nagahama.lg.jp/0000017317.html" }, "sources": [ { "title": "防災コールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.nagahama.lg.jp/0000017317.html", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.nagahama.lg.jp/0000017317.html", "title": "10月15日更新・配信再開の公式案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "occurred": "詳細な侵入開始日は未公表。提供元は10月11日16時30分に不審な挙動を検知。", "detected": "検知日・覚知日の記載なし。", "excluded": [ "同じ委託先の提供元全体・他自治体と対象が重複するため合算しない。" ], "notification": "確認した公式資料に個別通知の方法・実施状況の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-15", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "scope": "登録者情報（件数未公表）", "summary": "木津川市防災情報メールの委託先への不正アクセスに伴い、登録情報の漏えいの可能性を公表。対象範囲と利用への影響を調査している。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "id": "kizugawa-raiden-202610", "company": "木津川市", "service": "木津川市防災情報メール", "fields": [ "氏名・メールアドレス・電話番号・FAX番号" ], "prevention": "提供元が侵入経路を応急遮断。市のシステムへの影響を調査中。", "contact": { "label": "木津川市 公式発表", "url": "https://www.city.kizugawa.lg.jp/0000003468.html" }, "sources": [ { "title": "木津川市防災情報メールへの不正アクセスに伴う登録情報への影響", "url": "https://www.city.kizugawa.lg.jp/0000003468.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の確定", "note": "漏えいの有無、対象項目・件数、個別通知、復旧・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 6500000, "unit": "件（最大・約）", "occurred": "詳細な侵入開始日は未公表。10月5日以降は不正アクセスの検知時期。", "detected": "2026-10-05以降／システム障害：10月7日", "excluded": [ "出前館、Uber Eats、電話のみの注文は対象外。", "カード情報は保有しておらず対象外。ハッシュ値は平文ではない。", "IDCフロンティア関連の公表値を重複加算しない。" ], "notification": "対象の可能性がある利用者へ順次お詫びと案内。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日時点で不正利用による二次被害は確認されていない。", "group": "idcf-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "飲食", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "rideon-ginsara-idcf-202610", "company": "ライドオンエクスプレスホールディングス", "service": "銀のさら／釜寅／すし上等 公式サイト・アプリ", "scope": "最大約650万件（漏えい確定件数ではない）", "summary": "登録情報を保管したサーバーが攻撃され、最大約650万件の漏えいの可能性を公表。漏えいの明確な痕跡や確定範囲は調査中。", "fields": [ "氏名・住所・電話番号・メールアドレス・性別・生年月日", "パスワードのハッシュ値・注文履歴・会員ID", "入力された家族の氏名・誕生日と配送先情報" ], "actions": [ "個別案内を確認し、不審な電話・メールに応答しない。", "パスワード入力を求める不審なメールに返信せず、URLを開かず削除する。" ], "prevention": "システム停止と緊急対応チームによる調査を実施。PPCと警察へ報告し、情報セキュリティ体制を強化する方針。", "timeline": [ { "date": "2026-10-05", "text": "以降、サーバーへの不正アクセスを検知し調査。" }, { "date": "2026-10-07", "text": "システム障害で停止し、緊急対応チームを設置。" }, { "date": "2026-10-13", "text": "最大約650万件の可能性と対象者への案内方針を公表。" } ], "followups": [ { "topic": "実際の漏えい範囲と再開", "note": "確定した取得範囲、対象者通知、公式注文機能の再開と再発防止策を確認する。", "due": null } ], "contact": { "label": "ライドオンエクスプレスホールディングス 公式発表", "url": "https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html" }, "sources": [ { "title": "個人情報漏えいの可能性・公式サイト・アプリ停止（第3報）", "url": "https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html", "date": "2026-10-13", "type": "公式発表" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 129659, "unit": "人（退会者を含む）", "occurred": "2026-08-10〜2026-09-27", "detected": "検知日の記載なし（調査で情報取得を確認）", "excluded": [ "ログインパスワード、マイナンバー、本人確認書類・顔の画像は対象外。", "カード・口座番号の全桁、セキュリティコード、暗証番号は対象外。", "アクティベーションコードは第三者アカウントから利用できない。" ], "notification": "対象者へメールで個別案内。項目は利用状況により異なる。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日時点で本件に起因する不正取引は確認なし。残高は保全され通常利用可能と公表。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "金融・キャッシュレス", "kind": "不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "idare-fivot-202610", "company": "Fivot", "service": "IDARE", "scope": "利用者129,659人", "summary": "外部ソフトウェアの脆弱性を悪用され、退会者を含む129,659人の登録情報・残高・取引履歴等が取得された。", "fields": [ "電話番号・メールアドレス・生年月日・ユーザーID・表示名", "アカウント設定・残高・取引履歴・カード名義・有効期限", "一部利用者の氏名・住所・本人確認書類番号", "カード番号や銀行口座番号の一部・アクティベーションコード", "旧LADDER利用者の年収・勤務先情報等" ], "actions": [ "個別メールで自分の対象情報を確認する。", "IDAREを装う不審な連絡に認証コード・暗証番号を渡さず、リンク・添付を開かない。" ], "prevention": "経路を遮断し該当ソフトウェアの利用を終了、認証情報を更新。脆弱性・ログ監視、第三者調査、情報管理・研修を強化。", "timeline": [ { "date": "2026-08-10", "text": "以降、9月27日まで複数回データベースの情報を取得された。" }, { "date": "2026-10-13", "text": "対象129,659人、情報項目と対象外情報を公表。" } ], "contact": { "label": "Fivot 公式発表", "url": "https://idare.jp/news/1926/" }, "sources": [ { "title": "IDAREにおける不正アクセスによる個人情報漏えいのお知らせ", "url": "https://idare.jp/news/1926/", "date": "2026-10-13", "type": "公式発表" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "本人確認書類番号に加え、取引履歴・残高などの情報が対象。書類や顔の画像、パスワード、番号の全桁は対象外。", "scenario": "口座や取引の事情を知っているように見せる不審な連絡に注意。認証コードや暗証番号は伝えない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-14-v4" } }, { "status": "possible", "count": null, "unit": "件（未公表）", "occurred": "2026-06-20以前（詳細期間未公表）", "detected": "脆弱性診断テストで判明（検知日未公表）", "excluded": [ "カード等の金融情報、通話履歴等は対象外。", "不正アクセスや第三者閲覧が確認された事案ではない。" ], "notification": "10月13日に公式発表。個別通知の範囲・方法は本文に明記なし。", "compensation": "確認した発表に記載なし。", "secondary": "第三者閲覧や本件に関連する二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "通信", "kind": "システム不具合による閲覧のおそれ", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "rakuten-mobile-payment-certificate-202610", "company": "楽天モバイル", "service": "my 楽天モバイル 支払い証明書", "scope": "支払い証明書（対象数未公表）", "summary": "特殊な操作で他利用者の支払い証明書を閲覧できる可能性があった。6月20日に改修済みで、確認できる記録では第三者閲覧は未確認。", "fields": [ "氏名・住所・電話番号", "データ利用量・利用料金・その他明細" ], "actions": [ "楽天モバイルを装った不審な連絡に注意し、案内は公式窓口で確認する。" ], "prevention": "6月20日にシステム改修などを完了し関係当局へ報告。定期点検・チェック体制を強化。", "timeline": [ { "date": "2026-06-20", "text": "システム改修等を完了。" }, { "date": "2026-10-13", "text": "支払い証明書が閲覧される可能性と記録調査結果を公表。" } ], "contact": { "label": "楽天モバイル 公式発表", "url": "https://network.mobile.rakuten.co.jp/information/news/other/3888/" }, "sources": [ { "title": "支払い証明書の第三者閲覧の可能性について", "url": "https://network.mobile.rakuten.co.jp/information/news/other/3888/", "date": "2026-10-13", "type": "公式発表" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 4807, "unit": "件（最大）", "occurred": "2026-10-08以前（不具合開始日未公表）", "detected": "2026-10-08 19:15ごろまで", "excluded": [ "郵便局アプリの9月事案とは別の不具合。", "4,807件は情報件数であり実人数とは限らない。" ], "notification": "準備が整い次第、書面などで対象者へ個別連絡。", "compensation": "確認した発表に記載なし。", "secondary": "対象情報がダウンロードまたは利用された形跡は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "物流", "kind": "アプリケーション不具合による誤表示", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "japanpost-business-toolbox-202610", "company": "日本郵便", "service": "JP Business Tool Box 送り状注文機能", "scope": "最大4,807件の発注元情報", "summary": "送り状ラベルの発注元情報を他の顧客が閲覧できる状態になり、最大4,807件が対象。ダウンロードや利用の形跡は未確認。", "fields": [ "法人名・部署名・担当者名", "郵便番号・届け先住所・電話番号・メールアドレス" ], "actions": [ "書面等の個別案内を確認する。", "送り状注文機能の再開状況を日本郵便の公式案内で確認する。" ], "prevention": "10月8日に全体停止。送り状注文以外を10月9日16時15分ごろ再開し、停止機能は修正後に再開する方針。", "sources": [ { "title": "JP Business Tool Boxの発注元情報に関する公式発表", "url": "https://www.post.japanpost.jp/newsrelease/pressrelease/0315090422.html", "date": "2026-10-13", "type": "公式発表" }, { "title": "発表PDF（最大4,807件・情報項目・対応）", "url": "https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/f3f28b64a67841a1bd88dec64017f917/20261013_03_01.pdf", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-08", "text": "19時15分ごろ全サービスを停止し緊急メンテナンス。" }, { "date": "2026-10-09", "text": "16時15分ごろ送り状注文機能を除いて再開。" }, { "date": "2026-10-13", "text": "最大4,807件の閲覧のおそれと個別案内方針を公表。" } ], "contact": { "label": "日本郵便 公式発表", "url": "https://www.post.japanpost.jp/newsrelease/pressrelease/0315090422.html" }, "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "not_confirmed", "count": null, "unit": "現在の漏えい件数ではない（当初範囲を履歴に保存）", "occurred": "2026-10-07（提供元が不正アクセスを確認）", "detected": "提供元は10月7日に不正アクセスを確認。JR東海の検知日は未公表（10月13日はPPC報告日）。", "excluded": [ "カード情報とログインパスワードは対象外。", "IDCフロンティア関連の公表値は合算しない。" ], "notification": "公式サイトで注意喚起。個別通知の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日時点で二次被害は確認されていない。", "group": "idcf-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。", "previous": { "status": "possible", "count": 15000, "unit": "件（約・保存データ）", "scope": "両サイト合計約15,000件", "summary": "IDCフロンティア上のメール配信データに含まれた登録・注文情報約15,000件が閲覧・取得された可能性。実際の外部漏えいは未確認。", "fields": [ "配信先メールアドレス", "メール本文の氏名・住所・電話番号・注文内容・配送先情報", "注文時のアンケート回答・コメント" ], "sources": [ { "title": "IDCフロンティアの不正アクセスに伴うメールアドレス等漏えいの可能性", "url": "https://market.jr-central.co.jp/shop/pages/20261013.aspx", "date": "2026-10-13", "type": "公式発表" } ], "actions": [ "不審なメール・SMSのURLや添付を開かず認証・カード情報を入力しない。", "心当たりのない注文・配送・請求がないか確認する。" ], "prevention": "PPCへ報告し、提供元の調査結果を踏まえて影響範囲を調査。" } } ], "sector": "交通・EC", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-15", "id": "jrcentral-market-idcf-202610", "company": "JR東海", "service": "JR東海MARKET／いいもの探訪", "scope": "漏えい確認されず（当初調査範囲：両サイト合計約15,000件）", "summary": "システム運営事業者より、個人情報の漏えいの事実は確認されなかったとの報告。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。", "fields": [ "当初の調査対象：配信先メールアドレス", "当初の調査対象：メール本文の氏名・住所・電話番号・注文内容・配送先情報", "当初の調査対象：注文時のアンケート回答・コメント" ], "actions": [ "各社の最新の公式調査結果を確認する。一般的な不審メールへの注意は継続する。" ], "prevention": "PPCへ報告し、提供元の調査結果を踏まえて影響範囲を調査。 10月15日の公式調査結果で漏えい確認されず。サービスの再開とは別に確認する。", "contact": { "label": "JR東海 公式発表", "url": "https://market.jr-central.co.jp/shop/pages/20261013.aspx" }, "sources": [ { "title": "IDCフロンティアの不正アクセスに伴うメールアドレス等漏えいの可能性", "url": "https://market.jr-central.co.jp/shop/pages/20261013.aspx", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://market.jr-central.co.jp/shop/pages/20261015.aspx", "title": "メールアドレス等漏えいの可能性に関する続報", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "評価対象外", "rank": 0, "reason": "最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。", "scenario": "各社の最新の調査結果とサービス復旧案内を確認する。一般的な不審メールへの注意は継続する。", "basis": "公式調査結果に基づく表示区分", "rulesVersion": "2026-10-16-v6" } }, { "status": "possible", "count": 26900, "unit": "人（約・対象可能性）", "occurred": "2026-10-04以前（詳細期間未公表）", "detected": "提供元：10月4日／JR九州フードサービスへの連絡：10月7日", "excluded": [ "パスワード、カード・その他決済情報、購買履歴は対象外。", "提供元全体と店舗会員の件数を重複加算しない。", "冒頭では漏えい判明と記載されるが、個別対象約26,900人は「可能性」の公表値として保持。" ], "notification": "10月16日までにトイポからアプリ通知を順次送信予定。Webと店頭でも告知。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "toypo-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "飲食", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "jrkyushu-food-toypo-202610", "company": "JR九州フードサービス", "service": "トイポアプリ（うまや・たんや等24店舗）", "scope": "会員約61,500人のうち約26,900人", "summary": "トイポアプリのAPI不備で他利用者の情報を取得できる状態となり、店舗会員約26,900人に漏えいの可能性。", "fields": [ "ユーザーID・電話番号", "任意登録の氏名・性別・メールアドレス・住所・生年月日" ], "actions": [ "10月16日までのトイポからのアプリ通知と店頭・Web案内を確認する。", "対象確認は提供元の専用窓口を利用する。" ], "prevention": "原因のAPI脆弱性は修正済み。同じ方法による取得はできない状態。新規会員募集を停止。", "sources": [ { "title": "JR九州フードサービス公式案内", "url": "https://www.jrfs.co.jp/news/365", "date": "2026-10-13", "type": "公式発表" }, { "title": "対象人数・情報項目・通知期限を示す公式PDF", "url": "https://tgl-assets.imgix.net/images/9a837c2badb54362ab872287c59dee17.pdf", "date": "2026-10-13", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲とアプリ通知", "note": "実際の取得範囲、約26,900人へのアプリ通知完了と追加影響を確認する。", "due": "2026-10-16" } ], "contact": { "label": "JR九州フードサービス 公式発表", "url": "https://www.jrfs.co.jp/news/365" }, "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 24480, "unit": "件（顧客リスト。広範囲は可能性、なりすまし送信825件は別）", "occurred": "詳細な発生日は確認した発表に記載なし。", "detected": "確認した発表に記載なし。", "excluded": [ "825件は送信メール数で、漏えい人数ではない。", "銀行口座・クレジットカード情報は含まれない。", "24,480件と825件は顧客リスト件数と送信メール数であり合算しない。" ], "notification": "なりすましメールの送信先へ個別連絡し削除を依頼。", "compensation": "確認した発表に記載なし。", "secondary": "全社員のパスワード変更後、新たな不正ログインは未確認。", "group": null, "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-31", "text": "続報で2024年11月〜2026年9月の顧客リスト24,480件の漏えい可能性を追加。なりすまし送信825件とは単位が異なるため合算しない。", "previous": { "status": "confirmed", "count": null, "unit": "件（未公表）", "occurred": "詳細な発生日は確認した発表に記載なし。", "detected": "確認した発表に記載なし。", "excluded": [ "825件は送信メール数で、漏えい人数ではない。" ], "notification": "なりすましメールの送信先へ個別連絡し削除を依頼。", "compensation": "確認した発表に記載なし。", "secondary": "全社員のパスワード変更後、新たな不正ログインは未確認。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "自動車販売", "kind": "メールアカウントへの不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "east-mitsubishi-mail-202610", "company": "東日本三菱自動車販売", "service": "社員のMicrosoft 365メールアカウント", "scope": "氏名・メールアドレス（人数調査中）／なりすましメール825件", "summary": "社員アカウントへの攻撃で氏名・メールアドレスが漏えいし、825件のなりすましメールを送信。過去メールの閲覧可能性も調査。", "fields": [ "なりすまし送信先の氏名・メールアドレス", "過去のメール内容（閲覧可能な状態となった可能性）" ], "actions": [ "送信元から削除依頼されたなりすましメールを削除する。", "不審なメールは公式問い合わせ先で確認する。" ], "prevention": "全社員のパスワードを変更しPPCへ報告。影響範囲・件数を調査し情報管理とセキュリティを強化。", "contact": { "label": "東日本三菱自動車販売 公式発表", "url": "https://www.mitsubishi-motors.com/jp/newsroom/notice/notice20261013/index.html" }, "sources": [ { "title": "東日本三菱自動車販売における個人情報漏えいの可能性について", "url": "https://www.mitsubishi-motors.com/jp/newsroom/notice/notice20261013/index.html", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ] }, "reason": "続報で2024年11月〜2026年9月の顧客リスト24,480件の漏えい可能性を追加。なりすまし送信825件とは単位が異なるため合算しない。" } ], "sector": "自動車販売", "kind": "メールアカウントへの不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-31", "id": "east-mitsubishi-mail-202610", "company": "東日本三菱自動車販売", "service": "社員のMicrosoft 365メールアカウント", "scope": "顧客リスト24,480件が漏えいした可能性。氏名・メールアドレスの漏えい確認となりすまし送信825件は別区分。", "summary": "社員メールアカウントへの不正アクセスで氏名・メールアドレスの漏えいと825件のなりすまし送信を確認。続報で顧客リスト24,480件の漏えい可能性を公表。", "fields": [ "氏名・メールアドレス（なりすまし送信先）", "2024年11月〜2026年9月の取引に関する顧客氏名・車両登録情報等24,480件（可能性）", "過去のメール内容（閲覧可能性）" ], "actions": [ "送信元から削除依頼されたなりすましメールを削除する。", "不審なメールは公式問い合わせ先で確認する。" ], "prevention": "全社員のパスワードを変更しPPCへ報告。影響範囲・件数を調査し情報管理とセキュリティを強化。", "contact": { "label": "東日本三菱自動車販売 公式発表", "url": "https://www.mitsubishi-motors.com/jp/newsroom/notice/notice20261013/index.html" }, "sources": [ { "title": "東日本三菱自動車販売における個人情報漏えいの可能性について", "url": "https://www.mitsubishi-motors.com/jp/newsroom/notice/notice20261013/index.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.mitsubishi-motors.com/jp/newsroom/notice/notice20261030/index.html", "title": "当社販売会社における個人情報漏えいの可能性について", "date": "2026-10-31", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-31", "text": "続報で2024年11月〜2026年9月の顧客リスト24,480件の漏えい可能性を追加。なりすまし送信825件とは単位が異なるため合算しない。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（区分別）", "occurred": "2026-08-10以前（詳細侵入日未公表）", "detected": "2026-08-10", "excluded": [ "区分間の重複不明のため実人数として合算しない。", "マイナンバーは暗号化して保存。漏えいの事実自体は未確認。" ], "notification": "対象の可能性がある関係者へ電子メールまたは書面で個別案内済み。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日時点で漏えい事実やそれに起因する二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "製造", "kind": "ランサムウェア被害", "firstPublished": "2026-08-13", "latestPublished": "2026-10-13", "id": "akatake-ransomware-202610", "company": "赤武エンジニアリング", "service": "社内サーバー", "scope": "従業員情報125件／取引先担当者情報11,587件（合算せず）", "summary": "ランサムウェア調査の最終報で従業員・取引先担当者情報の漏えいのおそれを公表。外部送信の明確な痕跡は確認されていない。", "fields": [ "従業員125件：氏名・住所・生年月日・性別・電話・メール・暗号化したマイナンバー", "取引先担当者11,587件：氏名・電話番号・メールアドレス" ], "actions": [ "電子メールまたは書面の個別通知で対象項目を確認する。", "不明点は公式発表に記載された各部門の窓口へ問い合わせる。" ], "prevention": "全サーバー・端末を隔離しパスワードを変更、バックアップ復元。多要素認証、クラウド移行、ログ外部保存・監視等を進める。", "timeline": [ { "date": "2026-08-10", "text": "ファイル暗号化の被害を確認。" }, { "date": "2026-08-13", "text": "ランサムウェア被害の初報を公表。" }, { "date": "2026-10-13", "text": "調査完了、区分別の対象範囲と再発防止策を最終報で公表。" } ], "contact": { "label": "赤武エンジニアリング 公式発表", "url": "https://akatake.co.jp/news/2026/4531/" }, "sources": [ { "title": "ランサムウェア感染によるシステム障害（最終報）", "url": "https://akatake.co.jp/news/2026/4531/", "date": "2026-10-13", "type": "公式発表" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "連絡先件数（項目別・最大推定）", "occurred": "10月19日公表の経過資料では2026-10-11 06:26にアクセス開始。詳細な取得期間は調査中。", "detected": "従来発表：10月11日16時30分頃に不審な挙動。19日の経過資料：同日23時40分にDB異常負荷を覚知し不正アクセスを検知。", "excluded": [ "メール・電話・FAX件数は重複するため合算しない。", "SpeeCAN RAIDENはカード等の決済情報を取り扱わず対象外。他サービスへ一律に一般化しない。", "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。", "NET119の旧最大推定約13,000件は、第11報で9,020件のメールアドレスに紐づく情報へ更新。人数と断定しない。", "119RAIDENはメール約97,000件・電話約17,000件・FAX約400件。項目間の重複を合算しない。", "119RAIDENの対象URLはfs119.ktaiwork.jp。fs119.speecan.jpと119r.speecan.jpは14日16時に対象外へ訂正。", "NET119の映像通報は14日17時12分時点で漏えいの可能性なし。", "決済情報を扱わないという旧説明はSpeeCAN RAIDENについてのもの。全サービスへ一般化しない。", "第11報ではNET119の要配慮個人情報の漏えいなしを確認。自治体が独自に説明する項目へ一律には一般化しない。", "外部への不正メール配信総数1,423,428は漏えいした個人情報件数・人数ではなく、既存推定件数に加算しない。" ], "notification": "10月12日にPPC速報、関係機関へ報告済みとの経過を公表。自治体等の代行報告は別の手続きで、完了とはしない。NET119対象メールは消防本部への個別通知予定。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-15", "text": "10月14日続報で旧SpeeCAN・ライデンスクール6ドメインからNET119・119RAIDENへ影響範囲が拡大。区分別推定件数、16時の対象URL除外、17時12分の映像通報非該当を反映。旧値を保持し、サービス間・自治体との重複を合算しない。", "previous": { "latestPublished": "2026-10-13", "service": "SpeeCAN RAIDEN／ライデン・スクール", "scope": "メール約313.6万件／電話約10.5万件／FAX約1.5万件（推定・合算せず）", "summary": "防災等の配信基盤に不正アクセスがあり、連絡先・担当者・契約者情報と配信本文が漏えいした可能性。6ドメインが対象。", "fields": [ "連絡先の名前・メールアドレス・電話番号・FAX番号", "担当者・契約者情報", "配信履歴に保存された本文の内容" ], "excluded": [ "メール・電話・FAX件数は重複するため合算しない。", "カード等の決済情報は取り扱っておらず対象外。", "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。" ], "prevention": "10月12日3時ごろ応急遮断、10月13日11時から一部サービス停止。侵入元IPを拒否し、停止していないサーバーの不正プログラムを点検。", "sources": [ { "title": "SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-13", "type": "公式発表" } ] } }, { "date": "2026-10-16", "text": "10月15日第7〜9報を反映。関係機関報告と15時頃の全サービス復旧を追加し、漏えい調査終了・全自治体再開とは区別。", "previous": { "summary": "10月14日、NET119・119RAIDENにも不正アクセス形跡と漏えいの可能性を追加。対象URLの除外訂正と、映像通報は可能性なしとの説明を反映。", "prevention": "10月12日3時ごろ応急遮断。10月13日に一部SpeeCAN・ライデンスクールを停止し、攻撃元IPを拒否、停止していないサーバーを点検したと説明。10月14日は全サービスの不正プログラム設定等へ調査を拡大したが、全サービスの侵害確認ではない。NET119・119RAIDENは14日公表時点で停止検討なし・通常稼働との説明で、13日停止のサービスとは区別する。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。" ], "sources": [ { "title": "SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-13", "type": "公式発表" }, { "title": "10月14日17時12分更新・追加サービスと対象外訂正", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-14", "type": "公式発表" } ] } }, { "date": "2026-10-17", "text": "10月16日の第10・11報を反映。NET119の旧最大約13,000件を9,020件のメールに紐づく情報へ更新。要配慮個人情報は漏えいなしとの説明、消防本部への通知予定・代行報告準備を記録。", "previous": { "latestPublished": "2026-10-15", "scope": "SpeeCAN：メール約313.6万件等／NET119：約13,000件／119RAIDEN：メール約97,000件等（区分別・最大推定・合算せず）", "summary": "提供元は10月15日15時頃に停止中サーバーを復旧し、17時50分に全サービス復旧を公表。漏えいの有無・範囲の調査は継続し、各自治体の配信再開は別に確認する。", "excluded": [ "メール・電話・FAX件数は重複するため合算しない。", "SpeeCAN RAIDENはカード等の決済情報を取り扱わず対象外。他サービスへ一律に一般化しない。", "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。", "NET119の約13,000件は情報件数。人数・一意のアカウント数とは公表されていない。", "119RAIDENはメール約97,000件・電話約17,000件・FAX約400件。項目間の重複を合算しない。", "119RAIDENの対象URLはfs119.ktaiwork.jp。fs119.speecan.jpと119r.speecan.jpは14日16時に対象外へ訂正。", "NET119の映像通報は14日17時12分時点で漏えいの可能性なし。", "決済情報を扱わないという旧説明はSpeeCAN RAIDENについてのもの。全サービスへ一般化しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "sources": [ { "title": "SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-13", "type": "公式発表" }, { "title": "10月14日17時12分更新・追加サービスと対象外訂正", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://raiden.site.ktaiwork.jp/archives/4597", "title": "10月15日17時50分更新・第9報（全サービス復旧）", "date": "2026-10-15", "type": "公式発表" } ] }, "reason": "10月16日の第10・11報を反映。NET119の旧最大約13,000件を9,020件のメールに紐づく情報へ更新。要配慮個人情報は漏えいなしとの説明、消防本部への通知予定・代行報告準備を記録。" }, { "date": "2026-10-20", "text": "10月19日の第12報PDFを反映。初期発表と異なる検知時刻の記載を併記し、侵入経路・対策、報告経過、不正配信総数を追加。配信数を漏えい件数に置換しない。", "reason": "10月19日の第12報PDFを反映。初期発表と異なる検知時刻の記載を併記し、侵入経路・対策、報告経過、不正配信総数を追加。配信数を漏えい件数に置換しない。", "previous": { "occurred": "2026-10-11以前（詳細侵入開始日未公表）", "detected": "2026-10-11 16:30", "summary": "第11報でNET119の対象を9,020件のメールアドレスに紐づく情報と公表。漏えいの有無・範囲は調査中。提供元の復旧と自治体ごとの配信再開は区別する。", "prevention": "10月12日3時ごろ応急遮断。10月13日に一部SpeeCAN・ライデンスクールを停止し、攻撃元IPを拒否、停止していないサーバーを点検したと説明。10月14日は全サービスの不正プログラム設定等へ調査を拡大したが、全サービスの侵害確認ではない。NET119・119RAIDENは14日公表時点で停止検討なし・通常稼働との説明で、13日停止のサービスとは区別する。 10月15日第9報では全サービス復旧、侵入経路遮断・不正プログラムなしを説明。脆弱性対応と漏えい範囲の調査は継続。利用者側の配信再開は自治体ごとに区別。", "excluded": [ "メール・電話・FAX件数は重複するため合算しない。", "SpeeCAN RAIDENはカード等の決済情報を取り扱わず対象外。他サービスへ一律に一般化しない。", "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。", "NET119の旧最大推定約13,000件は、第11報で9,020件のメールアドレスに紐づく情報へ更新。人数と断定しない。", "119RAIDENはメール約97,000件・電話約17,000件・FAX約400件。項目間の重複を合算しない。", "119RAIDENの対象URLはfs119.ktaiwork.jp。fs119.speecan.jpと119r.speecan.jpは14日16時に対象外へ訂正。", "NET119の映像通報は14日17時12分時点で漏えいの可能性なし。", "決済情報を扱わないという旧説明はSpeeCAN RAIDENについてのもの。全サービスへ一般化しない。", "第11報ではNET119の要配慮個人情報の漏えいなしを確認。自治体が独自に説明する項目へ一律には一般化しない。" ], "notification": "NET119の対象メールアドレスを消防本部へ個別通知する予定。個人情報保護委員会への代行報告は同意取得を含め準備中で、報告完了ではない。", "sources": [ { "title": "第11報までの公式更新", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-16", "type": "公式発表" }, { "title": "第11報までの公式更新", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-16", "type": "公式発表" }, { "url": "https://raiden.site.ktaiwork.jp/archives/4597", "title": "第11報までの公式更新", "date": "2026-10-16", "type": "公式発表" } ], "latestPublished": "2026-10-16" } } ], "sector": "防災・SaaS", "kind": "提供元への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-19", "id": "arcadia-raiden-provider-202610", "company": "アルカディア", "service": "SpeeCAN RAIDEN／ライデン・スクール／NET119／119RAIDEN", "scope": "SpeeCAN：メール約313.6万件等／NET119：9,020件のメールアドレスに紐づく個人情報／119RAIDEN：メール約97,000件等（区分別・合算せず）", "summary": "第12報で侵入経路・対応経過と今後の対策を公表。不正プログラムによる外部メール配信総数1,423,428を確認したが、漏えい人数・件数とは区別する。情報漏えいの範囲は調査中。", "fields": [ "連絡先の名前・メールアドレス・電話番号・FAX番号", "担当者・契約者情報", "配信履歴に保存された本文の内容", "NET119：名前・生年月日・性別・住所・電話・メール・FAX・他サービス登録情報", "119RAIDEN：連絡先・担当者・契約情報・配信履歴本文" ], "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。", "管理者は公式案内に従いログインパスワード変更後に利用する（管理者向け手順）。" ], "prevention": "10月12日3時ごろ応急遮断。10月13日に一部SpeeCAN・ライデンスクールを停止し、攻撃元IPを拒否、停止していないサーバーを点検したと説明。10月14日は全サービスの不正プログラム設定等へ調査を拡大したが、全サービスの侵害確認ではない。NET119・119RAIDENは14日公表時点で停止検討なし・通常稼働との説明で、13日停止のサービスとは区別する。 10月15日第9報では全サービス復旧、侵入経路遮断・不正プログラムなしを説明。脆弱性対応と漏えい範囲の調査は継続。利用者側の配信再開は自治体ごとに区別。 第12報でディレクトリパストラバーサル解消・不正コードなし・DB等の社内安全確認を説明。外部機関の詳細調査・脆弱性診断、アクセス方法見直し・多要素認証、監視強化、外部配信連携の再点検を進める方針。", "timeline": [ { "date": "2026-10-11", "text": "16時30分に不正アクセスを疑う挙動を確認。" }, { "date": "2026-10-12", "text": "3時ごろ侵入経路を塞ぐ応急措置と調査を開始。" }, { "date": "2026-10-13", "text": "一部サービスを11時から停止。18時47分更新で連絡先の最大推定件数等を公表。" }, { "date": "2026-10-14", "text": "15時にNET119・119RAIDENを追加し、16時に119RAIDEN対象URL、17時12分に映像通報の対象外を訂正。" }, { "date": "2026-10-15", "text": "10月15日第7〜9報を反映。関係機関報告と15時頃の全サービス復旧を追加し、漏えい調査終了・全自治体再開とは区別。" }, { "date": "2026-10-16", "text": "10月16日の第10・11報を反映。NET119の旧最大約13,000件を9,020件のメールに紐づく情報へ更新。要配慮個人情報は漏えいなしとの説明、消防本部への通知予定・代行報告準備を記録。" }, { "date": "2026-10-19", "text": "10月19日の第12報PDFを反映。初期発表と異なる検知時刻の記載を併記し、侵入経路・対策、報告経過、不正配信総数を追加。配信数を漏えい件数に置換しない。" } ], "followups": [ { "topic": "取得範囲・復旧と各自治体対応", "note": "重複を除く対象者数、配信履歴の情報内容、サービス復旧、利用自治体別の通知・代替配信を確認する。", "due": null } ], "contact": { "label": "アルカディア 公式発表", "url": "https://raiden.site.ktaiwork.jp/archives/4597" }, "sources": [ { "title": "第11報までの公式更新", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-16", "type": "公式発表" }, { "title": "第11報までの公式更新", "url": "https://raiden.site.ktaiwork.jp/archives/4597", "date": "2026-10-16", "type": "公式発表" }, { "url": "https://raiden.site.ktaiwork.jp/archives/4597", "title": "第11報までの公式更新", "date": "2026-10-16", "type": "公式発表" }, { "url": "https://raiden.site.ktaiwork.jp/wp-content/uploads/sites/2/2026/10/2026_10_19AccessIncident.pdf", "title": "第12報・不正アクセスの経過と対処", "date": "2026-10-19", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 195, "unit": "件（漏えいと記載された職員情報・全体の内数）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13 12:52（市が提供元へ確認）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "10月13日に利用中の登録者へ周知・注意喚起。10月28日に警察と情報共有し、10月30日に配信履歴情報の可能性を市Webで周知。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日に不審メール受信の問い合わせを確認。本件との因果関係は未確定。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-17", "text": "第2報の「195件は氏名と紐づいて漏洩していた」を反映し、一部確認済みに変更。全体34,783件を確定流出数にはせず、職員195件は内数として区別。", "previous": { "latestPublished": "2026-10-13", "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "summary": "防災行政無線メール／災害時防災情報電話の運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "scope": "メール34,783件／電話サービス73件（区分別・合算せず）", "fields": [ "防災メールのメールアドレス34,783件", "電話サービスの氏名・電話番号73件" ], "notification": "登録者へ情報配信等で周知と注意喚起。", "sources": [ { "title": "防災情報配信システムの不正アクセスに伴う個人情報漏洩の可能性（第1報）", "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134471.html", "date": "2026-10-13", "type": "公式発表" } ] }, "reason": "第2報の「195件は氏名と紐づいて漏洩していた」を反映し、一部確認済みに変更。全体34,783件を確定流出数にはせず、職員195件は内数として区別。" }, { "date": "2026-10-31", "text": "第3報で配信履歴本文157件の氏名・年齢・性別が新たに漏えいの可能性と判明。職員195件の漏えい確認、メール全体、電話73件と区別して反映。", "previous": { "status": "confirmed", "count": 195, "unit": "件（漏えいと記載された職員情報・全体の内数）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13 12:52（市が提供元へ確認）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "10月13日に利用中のメール登録者へメール、電話サービス登録者へ電話・FAXで周知・注意喚起を実施。連絡できない人への対応は検討中。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日に不審メール受信の問い合わせを確認。本件との因果関係は未確定。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-17", "text": "第2報の「195件は氏名と紐づいて漏洩していた」を反映し、一部確認済みに変更。全体34,783件を確定流出数にはせず、職員195件は内数として区別。", "previous": { "latestPublished": "2026-10-13", "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "summary": "防災行政無線メール／災害時防災情報電話の運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "scope": "メール34,783件／電話サービス73件（区分別・合算せず）", "fields": [ "防災メールのメールアドレス34,783件", "電話サービスの氏名・電話番号73件" ], "notification": "登録者へ情報配信等で周知と注意喚起。", "sources": [ { "title": "防災情報配信システムの不正アクセスに伴う個人情報漏洩の可能性（第1報）", "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134471.html", "date": "2026-10-13", "type": "公式発表" } ] }, "reason": "第2報の「195件は氏名と紐づいて漏洩していた」を反映し、一部確認済みに変更。全体34,783件を確定流出数にはせず、職員195件は内数として区別。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-16", "summary": "第2報でメール34,783件のうち職員氏名と紐づく195件は漏えいしたと記載。残るメール等を含めた全体の影響範囲は引き続き調査中。", "id": "saitama-raiden-202610", "company": "さいたま市", "service": "防災行政無線メール／災害時防災情報電話", "scope": "メール34,783件のうち氏名付き職員情報195件の漏えいを記載。電話サービス73件は氏名・電話またはFAXで可能性の調査対象。内数と別区分を合算しない。", "fields": [ "防災メールのメールアドレス34,783件（全体は調査中）", "上記のうち職員氏名と紐づく195件（漏えいしたと公式記載）", "電話サービス73件の氏名・電話番号またはFAX番号（可能性）" ], "prevention": "提供元が侵入経路を応急遮断し調査。市は詳細判明時に続報を公表。", "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。", "防災情報は市の公式発表で確認する。" ], "contact": { "label": "さいたま市 公式発表", "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134471.html" }, "sources": [ { "title": "防災情報配信システムの不正アクセスに伴う個人情報漏洩の可能性（第1報）", "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134471.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134539.html", "date": "2026-10-16", "title": "第2報・職員情報と周知状況", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-16", "text": "第2報の「195件は氏名と紐づいて漏洩していた」を反映し、一部確認済みに変更。全体34,783件を確定流出数にはせず、職員195件は内数として区別。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ] }, "reason": "第3報で配信履歴本文157件の氏名・年齢・性別が新たに漏えいの可能性と判明。職員195件の漏えい確認、メール全体、電話73件と区別して反映。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-31", "summary": "第3報で、職員氏名195件の漏えい確認に加え、配信履歴本文157件の氏名・年齢・性別が漏えいした可能性を公表。全体の影響範囲は調査中。", "id": "saitama-raiden-202610", "company": "さいたま市", "service": "防災行政無線メール／災害時防災情報電話", "scope": "メール34,783件のうち氏名付き職員情報195件は漏えい確認。配信履歴157件の氏名・年齢・性別と、電話サービス73件は漏えいの可能性。内数・別区分を合算しない。", "fields": [ "防災メールのメールアドレス34,783件（全体は調査中）", "上記のうち職員氏名と紐づく195件（漏えい確認）", "配信履歴本文157件の氏名・年齢・性別（可能性）", "電話サービス73件の氏名・電話番号またはFAX番号（可能性）" ], "prevention": "提供元が侵入経路を応急遮断し調査。市は詳細判明時に続報を公表。", "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。", "防災情報は市の公式発表で確認する。" ], "contact": { "label": "さいたま市 公式発表", "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134471.html" }, "sources": [ { "title": "防災情報配信システムの不正アクセスに伴う個人情報漏洩の可能性（第1報）", "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134471.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134539.html", "date": "2026-10-16", "title": "第2報・職員情報と周知状況", "type": "公式発表" }, { "url": "https://www.city.saitama.lg.jp/006/014/008/003/015/007/p134776.html", "title": "第3報・配信履歴本文の情報と対応状況", "date": "2026-10-31", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-16", "text": "第2報の「195件は氏名と紐づいて漏洩していた」を反映し、一部確認済みに変更。全体34,783件を確定流出数にはせず、職員195件は内数として区別。" }, { "date": "2026-10-31", "text": "第3報で配信履歴本文157件の氏名・年齢・性別が新たに漏えいの可能性と判明。職員195件の漏えい確認、メール全体、電話73件と区別して反映。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13（登録者の不審メール通報後に確認）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "不審な迷惑メール着信を確認。本件との因果関係は未確定。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "summary": "防災メール・FAX・電話／防犯あんしんメールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "id": "yokosuka-raiden-202610", "company": "横須賀市", "service": "防災メール・FAX・電話／防犯あんしんメール", "scope": "メール47,065人／FAX996人／電話11人／防犯メール10,848人（重複不明・合算せず）", "fields": [ "防災・防犯メールのメールアドレス", "FAX登録者の氏名（事業者名）・電話・FAX・メール", "電話登録者の氏名・電話・FAX" ], "prevention": "4サービスを停止しPPCへ報告。提供元と原因・範囲を調査。", "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。", "停止中の防災情報は市公式HP、X・LINE、防災行政無線で確認する。" ], "contact": { "label": "横須賀市 公式発表", "url": "https://www.city.yokosuka.kanagawa.jp/0525/nagekomi/20261013_roueinoosore.html" }, "sources": [ { "title": "配信サービス等への不正アクセスに伴う個人情報漏えいのおそれ", "url": "https://www.city.yokosuka.kanagawa.jp/0525/nagekomi/20261013_roueinoosore.html", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 11053, "unit": "人（登録利用者）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13（公式公表）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日時点で不正利用等は確認されていない。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "提供元の復旧と市の配信再開を区別。10月15日公表時点では安全確認継続・再開待ちであることを反映。", "previous": { "summary": "あやせ安全・安心メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "prevention": "配信サービスを緊急停止し影響範囲を調査。", "sources": [ { "title": "あやせ安全・安心メールの運用停止について", "url": "https://www.city.ayase.kanagawa.jp/soshiki/kikikanrika/bosai_bohan_anzen_anshin/1/25245.html", "date": "2026-10-13", "type": "公式発表" } ] } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-15", "summary": "あやせ安全・安心メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。 提供元復旧後も自治体の安全確認が継続し、市の配信再開は未確認。", "id": "ayase-raiden-202610", "company": "綾瀬市", "service": "あやせ安全・安心メール", "scope": "登録利用者11,053人", "fields": [ "メールアドレス・地区（自治会別）", "市職員の氏名" ], "prevention": "10月15日に提供元から15時頃のサーバー復旧予定・実施の連絡を受けたが、市は確認要領・安全性や再発防止策を追加確認中。市として安全性確認後に配信再開予定。", "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。", "再開まで緊急情報の配信は防災行政無線のみと市が案内しているため注意する。" ], "contact": { "label": "綾瀬市 公式発表", "url": "https://www.city.ayase.kanagawa.jp/soshiki/kikikanrika/bosai_bohan_anzen_anshin/1/25245.html" }, "sources": [ { "title": "あやせ安全・安心メールの運用停止について", "url": "https://www.city.ayase.kanagawa.jp/soshiki/kikikanrika/bosai_bohan_anzen_anshin/1/25245.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.city.ayase.kanagawa.jp/soshiki/kikikanrika/bosai_bohan_anzen_anshin/1/25245.html", "title": "10月15日更新・市の安全確認と再開方針", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-15", "text": "提供元の復旧と市の配信再開を区別。10月15日公表時点では安全確認継続・再開待ちであることを反映。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13 10:48（提供元から連絡）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "10月16日の現行本文は、情報が悪用されたような事案が確認されているとして注意を促している。岡山市独自の確定被害件数は未公表。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-17", "text": "10月16日18時の市の情報配信再開を反映。旧添付PDFは取得できないため、現行の公式HTML本文に基づく。", "previous": { "latestPublished": "2026-10-13", "prevention": "サービス停止。提供元へ被害拡大防止と原因究明を指示。" }, "reason": "10月16日18時の市の情報配信再開を反映。旧添付PDFは取得できないため、現行の公式HTML本文に基づく。" }, { "date": "2026-10-20", "text": "岡山市の現行本文を再確認し、旧「13日時点で流出未確認」だけの記載を更新。不審な情報悪用事案の注意喚起を追加するが、同市の実流出確定や被害人数とはしない。", "reason": "岡山市の現行本文を再確認し、旧「13日時点で流出未確認」だけの記載を更新。不審な情報悪用事案の注意喚起を追加するが、同市の実流出確定や被害人数とはしない。", "previous": { "secondary": "10月13日時点で情報流出は確認されていない。" } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-16", "summary": "防災メール／職員配備情報／ダム放流通知の運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "id": "okayama-raiden-202610", "company": "岡山市", "service": "防災メール／職員配備情報／ダム放流通知", "scope": "防災メール約4,500件／職員約5,000件／ダム通知約350件（合算せず）", "fields": [ "防災メールのメールアドレス", "職員のメールアドレス・電話・所属・職員番号", "ダム放流通知先の氏名・電話番号" ], "prevention": "サービス停止。提供元へ被害拡大防止と原因究明を指示。 市の災害時一斉情報配信は10月16日18時に再開。漏えい範囲は調査中。旧添付PDFは404で、再開は現行公式HTML本文で確認。", "sources": [ { "title": "岡山市公式案内", "url": "https://www.city.okayama.jp/kurashi/0000086126.html", "date": "2026-10-13", "type": "公式発表" }, { "title": "広報連絡資料（区分別の登録件数）", "url": "https://www.city.okayama.jp/kurashi/cmsfiles/contents/0000086/86126/kouhourennraku.pdf", "date": "2026-10-13", "type": "公式発表" } ], "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。", "防災メール停止中は気象庁・県・市の公式HPや報道で気象・避難情報を確認する。" ], "contact": { "label": "岡山市 公式発表", "url": "https://www.city.okayama.jp/kurashi/0000086126.html" }, "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-16", "text": "10月16日18時の市の情報配信再開を反映。旧添付PDFは取得できないため、現行の公式HTML本文に基づく。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "登録メールアドレス宛てに、実在のカード会社を装う不審メールを確認したと公式本文で説明。金銭被害や確定被害人数は公表していない。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。", "previous": { "summary": "防災情報メール／職員安否確認システムの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "prevention": "10月13日11時から配信停止。提供元が侵入経路遮断と影響調査。", "sources": [ { "title": "不正アクセスによる防災情報メール等登録情報の流出について", "url": "https://www.pref.kagawa.lg.jp/kikikanri/sogo/bosaijoho/bousaijouhoume-ru_ryuusyutu.html", "date": "2026-10-13", "type": "公式発表" } ] } }, { "date": "2026-10-20", "text": "香川県の現行本文を再確認し、旧「二次被害の記載なし」を訂正。登録者宛てのカード会社を装う不審メール確認を追加し、実被害人数・金銭被害は推測しない。", "reason": "香川県の現行本文を再確認し、旧「二次被害の記載なし」を訂正。登録者宛てのカード会社を装う不審メール確認を追加し、実被害人数・金銭被害は推測しない。", "previous": { "secondary": "確認した発表に二次被害の記載なし。" } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-15", "summary": "防災情報メール／職員安否確認システムの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。", "id": "kagawa-raiden-202610", "company": "香川県", "service": "防災情報メール／職員安否確認システム", "scope": "メール約25,566件／職員システム件数は調査中（合算せず）", "fields": [ "防災メールの登録メールアドレス", "職員名・メールアドレス・職員番号・所属等" ], "prevention": "10月15日15時頃に公式に配信再開を案内。 提供元が安全性を確認したとの説明に基づく再開であり、漏えい範囲の調査完了ではない。", "actions": [ "県からの公式続報で対象範囲と配信再開を確認する。" ], "contact": { "label": "香川県 公式発表", "url": "https://www.pref.kagawa.lg.jp/kikikanri/sogo/bosaijoho/bousaijouhoume-ru_ryuusyutu.html" }, "sources": [ { "title": "不正アクセスによる防災情報メール等登録情報の流出について", "url": "https://www.pref.kagawa.lg.jp/kikikanri/sogo/bosaijoho/bousaijouhoume-ru_ryuusyutu.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.pref.kagawa.lg.jp/kikikanri/sogo/bosaijoho/bousaijouhoume-ru_ryuusyutu.html", "title": "10月15日更新・配信再開の公式案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-15", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13（市が可能性を確認）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "10月15〜16日に登録内容に応じてメール・FAX・電話で周知・注意喚起を行ったと公表。送信専用の連絡先と問い合わせ窓口は区別。", "compensation": "確認した発表に記載なし。", "secondary": "不特定多数への公開や不正利用は確認されていない。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日公式更新でメール・FAX・電話による登録者への順次通知を確認。", "previous": { "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "sources": [ { "title": "防災ネットあきた登録情報の外部漏えいの可能性", "url": "https://www.city.akita.lg.jp/bosai-kinkyu/1011678/1053554.html", "date": "2026-10-13", "type": "公式発表" } ] } }, { "date": "2026-10-17", "text": "10月16日更新で、15〜16日のメール・FAX・電話による周知を実施したと確認。順次実施中の旧表現を更新。", "previous": { "latestPublished": "2026-10-15", "notification": "登録内容に応じてメール・FAX・電話で順次周知・注意喚起。送信専用の発信元と問い合わせ先を公式に区別して案内。" }, "reason": "10月16日更新で、15〜16日のメール・FAX・電話による周知を実施したと確認。順次実施中の旧表現を更新。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-16", "summary": "防災ネットあきたの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "id": "akita-raiden-202610", "company": "秋田市", "service": "防災ネットあきた", "scope": "登録者情報（人数・件数未公表）", "fields": [ "メールアドレス", "一部登録者の電話・FAX番号・住所" ], "prevention": "提供元が侵入経路の応急遮断と影響範囲調査。", "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。" ], "contact": { "label": "秋田市 公式発表", "url": "https://www.city.akita.lg.jp/bosai-kinkyu/1011678/1053554.html" }, "sources": [ { "title": "防災ネットあきた登録情報の外部漏えいの可能性", "url": "https://www.city.akita.lg.jp/bosai-kinkyu/1011678/1053554.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.city.akita.lg.jp/bosai-kinkyu/1011678/1053554.html", "title": "10月15日更新・対象登録者への通知案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-15", "text": "10月15日公式更新でメール・FAX・電話による登録者への順次通知を確認。" }, { "date": "2026-10-16", "text": "10月16日更新で、15〜16日のメール・FAX・電話による周知を実施したと確認。順次実施中の旧表現を更新。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1210, "unit": "登録件数", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-11 16:30（提供元の不審挙動）", "excluded": [ "市職員1,000件とその他210件は1,210件の内数。", "一般市民への直接的影響は現時点でないと市が説明。", "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "summary": "職員等への災害時情報配信システムの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "id": "tokai-raiden-202610", "company": "東海市", "service": "職員等への災害時情報配信システム", "scope": "登録1,210件（職員1,000件・医療従事者等210件は内数）", "fields": [ "氏名・所属・電話番号・メールアドレス等" ], "prevention": "提供元が経路遮断と範囲調査。結果を踏まえ必要な対応を実施。", "actions": [ "市と提供元の公式案内で対象範囲を確認する。", "登録メールアドレスへの不審な連絡に注意する。" ], "contact": { "label": "東海市 公式発表", "url": "https://www.city.tokai.aichi.jp/iza/bosai/1011615.html" }, "sources": [ { "title": "災害時情報配信システムへの不正アクセスによる情報漏洩の可能性", "url": "https://www.city.tokai.aichi.jp/iza/bosai/1011615.html", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13（提供元から報告）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "流出や不正利用等は現時点で確認されていない。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-15", "text": "10月14日16時の追記を反映。旧火災・市職員メールに消防団参集メールの氏名・メールアドレスを追加。報道の延べ約4,000人は公式本文で裏付けられず件数へ採用しない。", "previous": { "latestPublished": "2026-10-13", "service": "いまばり火災メール／市職員参集メール", "fields": [ "火災メールのメールアドレス・市内外区分・年代", "職員の氏名・メールアドレス" ], "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。" ], "sources": [ { "title": "情報配信システム運営事業者への不正アクセスによる個人情報漏えいの可能性", "url": "https://www.city.imabari.ehime.jp/kouhou/info/004/", "date": "2026-10-13", "type": "公式発表" } ] } }, { "date": "2026-10-16", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。", "previous": { "summary": "いまばり火災メール／市職員参集メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "prevention": "火災メールを停止し安全性を調査。新たな情報は市HPで公表。", "sources": [ { "title": "情報配信システム運営事業者への不正アクセスによる個人情報漏えいの可能性", "url": "https://www.city.imabari.ehime.jp/kouhou/info/004/", "date": "2026-10-13", "type": "公式発表" }, { "title": "10月14日16時追記・消防団参集メールの対象情報", "url": "https://www.city.imabari.ehime.jp/kouhou/info/004/", "date": "2026-10-14", "type": "公式発表" } ] } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-15", "summary": "いまばり火災メール／市職員参集メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。 10月15日に市・県が配信再開を公表。漏えい範囲は調査中。", "id": "imabari-raiden-202610", "company": "今治市", "service": "火災メール／市職員・消防団参集メール", "scope": "利用者・職員登録情報（件数未公表）", "fields": [ "火災メールのメールアドレス・市内外区分・年代", "職員の氏名・メールアドレス", "消防団参集メール：氏名・メールアドレス" ], "prevention": "10月15日時刻未公表に公式に配信再開を案内。 提供元が安全性を確認したとの説明に基づく再開であり、漏えい範囲の調査完了ではない。", "actions": [ "不審なメール・電話・FAXに個人情報や認証情報を伝えず、リンク・添付を開かない。", "火災メール停止中の火災発生状況は、市が案内する公式の火災案内電話等で確認する。" ], "contact": { "label": "今治市 公式発表", "url": "https://www.city.imabari.ehime.jp/kouhou/info/004/" }, "sources": [ { "title": "情報配信システム運営事業者への不正アクセスによる個人情報漏えいの可能性", "url": "https://www.city.imabari.ehime.jp/kouhou/info/004/", "date": "2026-10-13", "type": "公式発表" }, { "title": "10月14日16時追記・消防団参集メールの対象情報", "url": "https://www.city.imabari.ehime.jp/kouhou/info/004/", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.imabari.ehime.jp/kouhou/info/004/", "title": "10月15日更新・配信再開の公式案内", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-14", "text": "消防団参集メールの対象項目を追記。" }, { "date": "2026-10-15", "text": "10月15日の自治体公式更新で配信再開を確認。停止時の旧案内を履歴に保持し、漏えい調査は継続として更新。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13（公式公表）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-20", "text": "10月19日17時に情報メールの新規会員受付を再開したことを反映。安全確認と漏えい範囲の調査終了は区別。", "reason": "10月19日17時に情報メールの新規会員受付を再開したことを反映。安全確認と漏えい範囲の調査終了は区別。", "previous": { "prevention": "10月13日17時から新規会員登録を停止。安全確認後の再開をHPで案内。", "sources": [ { "title": "唐津市情報メール配信サービスへの不正アクセスについて", "url": "https://www.city.karatsu.lg.jp/page/52939.html", "date": "2026-10-13", "type": "公式発表" } ], "latestPublished": "2026-10-13" } } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-19", "summary": "唐津市情報メールの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "id": "karatsu-raiden-202610", "company": "唐津市", "service": "唐津市情報メール", "scope": "登録者情報（件数未公表）", "fields": [ "登録者のメールアドレス等（詳細調査中）" ], "prevention": "10月13日17時から停止していた新規会員受付を、提供元の社内安全確認の見解を受けて10月19日17時に再開。", "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。" ], "contact": { "label": "唐津市 公式発表", "url": "https://www.city.karatsu.lg.jp/page/52939.html" }, "sources": [ { "title": "唐津市情報メール配信サービスへの不正アクセスについて", "url": "https://www.city.karatsu.lg.jp/page/52939.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.city.karatsu.lg.jp/page/52939.html", "title": "新規受付再開の案内", "date": "2026-10-19", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-10-19", "text": "10月19日17時に情報メールの新規会員受付を再開したことを反映。安全確認と漏えい範囲の調査終了は区別。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録情報（区分別・重複不明）", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13（公式公表）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "summary": "なんと！緊急メールサービスの運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "id": "nanto-raiden-202610", "company": "南砺市", "service": "なんと！緊急メールサービス", "scope": "登録者情報（件数未公表）", "fields": [ "メールアドレス", "任意登録の個人名・電話番号" ], "prevention": "提供元が漏えい有無・範囲を調査。市の配信は公表時点で通常運用。", "actions": [ "自治体や提供元を装う不審な連絡のURL・添付を開かず、個人情報や認証情報を伝えない。" ], "contact": { "label": "南砺市 公式発表", "url": "https://www.city.nanto.toyama.jp/soshiki/somu/7/7657.html" }, "sources": [ { "title": "防災情報一斉配信システムへの不正アクセスに伴う注意喚起", "url": "https://www.city.nanto.toyama.jp/soshiki/somu/7/7657.html", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 27667, "unit": "メールアドレス件数", "occurred": "2026-10-11（提供元で不正アクセスが疑われる挙動を確認）", "detected": "2026-10-13（公式公表）", "excluded": [ "アルカディア提供元全体と関連する他自治体の公表値には重複があるため、合算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "arcadia-raiden-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "summary": "県民安全・安心メール等の運営委託先への不正アクセスで、登録情報が漏えいした可能性。対象範囲と配信への影響を調査している。", "id": "oita-raiden-202610", "company": "大分県", "service": "県民安全・安心メール等", "scope": "登録メールアドレス27,667件", "fields": [ "メールアドレス" ], "prevention": "10月13日16時25分から新規登録・変更・解除を停止。安全確認後に再開予定。気象警報配信は通常運用。", "actions": [ "県の公式続報で安全確認と登録機能の再開を確認する。", "登録者への気象警報配信は継続しているとの案内を確認する。" ], "contact": { "label": "大分県 公式発表", "url": "https://www.pref.oita.jp/soshiki/13550/bosaimeil.html" }, "sources": [ { "title": "不正アクセスの疑いに伴う防災メール等の新規登録等停止", "url": "https://www.pref.oita.jp/soshiki/13550/bosaimeil.html", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1450, "unit": "人（取得可能性）", "occurred": "2026-10-05〜2026-10-06", "detected": "2026-10-07（提供元の調査報告を受領）", "excluded": [ "カード・決済情報は対象外。", "ルクミー各製品の保護者情報・子ども写真・保育記録は対象外。", "Commune提供元全体と重複加算しない。" ], "notification": "確認した発表に個別通知の方法・実施状況の記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で情報の悪用や二次被害は確認されていない。", "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "教育・SaaS", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "id": "unifa-room-commune-202610", "company": "ユニファ", "service": "ルクミールーム", "scope": "会員1,450人", "summary": "Communeへの不正アクセスで、保育者向けWebサイト会員1,450人の情報が閲覧・取得された可能性。ルクミー製品本体の保護者・子ども情報は影響しない。", "fields": [ "ユーザーID・表示名・メールアドレス", "任意プロフィールの法人名・施設名・施設電話番号・申込区分等" ], "actions": [ "不審なメールやSMSのリンク・添付を開かない。", "不明点はルクミーの専用窓口へ確認する。" ], "prevention": "不正アクセス経路を遮断しサービス停止を継続。提供元と原因・影響調査と再発防止を進める。", "timeline": [ { "date": "2026-10-06", "text": "提供元が全コミュニティを停止。" }, { "date": "2026-10-07", "text": "調査報告を受領。" }, { "date": "2026-10-09", "text": "1,450人の対象可能性と製品本体への影響なしを公表。" } ], "contact": { "label": "ユニファ 公式発表", "url": "https://unifa-e.com/news/info/20261009-info" }, "sources": [ { "title": "ルクミールームにおける外部委託先への不正アクセスに関するお知らせ", "url": "https://unifa-e.com/news/info/20261009-info", "date": "2026-10-09", "type": "公式発表" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "件（未公表）", "occurred": "2026-10-05〜2026-10-07（提供元サービスへの不正アクセス）", "detected": "確認した発表に記載なし。", "excluded": [ "生年月日・住所・電話番号・カード情報は取得していない。", "パスワードそのものの漏えいは確認されていない。", "Commune提供元全体と重複加算しない。" ], "notification": "再開時は会員へメールで案内。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "食品", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "id": "calbee-zeppin-commune-202610", "company": "カルビー", "service": "絶品部「やめられない、とまらない」課", "scope": "10月5日時点の登録会員情報（人数未公表）", "summary": "Communeへの不正アクセスで、ファンサイトに登録されたメール・表示名・プロフィール等の閲覧・取得が確認された。", "fields": [ "メールアドレス・表示名・ユーザー名", "自己紹介・プロフィール項目・所属グループ" ], "actions": [ "不審なメールへ返信せず、リンクを開かず認証・カード情報を入力しない。", "サービス再開メールを確認し、再開後は再ログインする。" ], "prevention": "サービスを停止。提供元が詳細調査と再発防止を進め、安全確認後に再開。委託先管理を再確認。", "timeline": [ { "date": "2026-10-09", "text": "登録会員情報の取得・閲覧確認とサービス停止を公表。" } ], "contact": { "label": "カルビー 公式発表", "url": "https://www.calbee.co.jp/notice/pdf/69-54565.pdf" }, "sources": [ { "title": "絶品部における不正アクセスによる会員情報への影響", "url": "https://www.calbee.co.jp/notice/pdf/69-54565.pdf", "date": "2026-10-09", "type": "公式発表" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 217, "unit": "テストデータ件数（重複・影響なしを含む）", "occurred": "2026-09-24以前（連携テスト時）", "detected": "2026-09-24以降（本稼働後の確認）", "excluded": [ "217件には重複データと影響なしを含む。", "カード失効17件、利用者証明2件、署名証明41件、誤通知25件、転入済通知3件は別区分で合算しない。", "住基ネットと関係行政機関以外への流出は確認されていない。" ], "notification": "対象者へ個別説明し、都合を確認して再利用手続き。関係市町へ修正を依頼。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": null, "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "行政", "kind": "テストデータの誤送信・情報管理事故", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "inazawa-resident-test-202610", "company": "稲沢市", "service": "住民記録システムの標準化移行", "scope": "テストデータ217件（失効・誤通知の区分は合算しない）", "summary": "残存テストデータ217件を住基ネットへ誤送信し、カード・電子証明書の失効と他自治体への誤通知が発生。行政システム外への流出は未確認。", "fields": [ "住民記録関連のテストデータ（具体的な情報項目は未公表）" ], "actions": [ "市の個別案内で失効と再利用手続きを確認する。", "市が電話・メール・訪問前に暗証番号を尋ねることはないとの注意事項を確認する。" ], "prevention": "不要データの残存と連携先への影響を市・委託先双方で確認し、原因分析・作業点検を強化。", "contact": { "label": "稲沢市 公式発表", "url": "https://www.city.inazawa.aichi.jp/0000006084.html" }, "sources": [ { "title": "システム標準化移行作業に伴うテストデータの誤送信について", "url": "https://www.city.inazawa.aichi.jp/0000006084.html", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1169, "unit": "人（最大・確認中）", "occurred": "管理者アカウントが不正利用された期間は調査中。", "detected": "2026-10-07（提供元から報告受領）", "excluded": [ "最大1,169人は調査中の上限で、全員の取得確認を意味しない。", "Commune提供元全体と重複合算しない。" ], "notification": "登録メールアドレスへ個別連絡予定。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "ソフトウェア", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-13", "latestPublished": "2026-10-13", "id": "unirita-labo-commune-202610", "company": "ユニリタ", "service": "おしごと改革らぼ", "scope": "最大1,169人（確認中）", "summary": "Communeの管理者アカウント不正利用により、一部会員情報が閲覧・取得されたとの報告を受領。最大1,169人の範囲を確認中。", "fields": [ "メールアドレス・ニックネーム・アカウント名", "自己紹介・カスタムプロフィール・所属グループ", "ポイント・最終利用日時等" ], "actions": [ "不審な連絡のURL・添付を開かない。", "登録メールへの個別案内と公式の再開情報を確認する。" ], "prevention": "10月6日にサービス停止、10月8日にPPCへ報告。再開時期は未定で、安全確認後に案内する方針。", "contact": { "label": "ユニリタ 公式発表", "url": "https://www.unirita.co.jp/news/2026/media_20261013.html" }, "sources": [ { "title": "外部委託先への不正アクセスによるコミュニティ会員情報の漏えいについて", "url": "https://www.unirita.co.jp/news/2026/media_20261013.html", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "件（未公表）", "occurred": "2026-09-07（発表が発生日として記載）", "detected": "2026-09-07（提供元で不正アクセスを検知）", "excluded": [ "大阪市の録画面接事案など同じ委託先関連の件数と重複合算しない。" ], "notification": "10月2日にApplyNowから個別メールを送付。届かない対象者には公式掲載を通知代替とする。", "compensation": "確認した発表に記載なし。", "secondary": "10月2日時点で二次被害は確認されていない。", "group": "applynow-202609", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-14", "text": "公式発表本文を確認し初回掲載。" } ], "sector": "飲食", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-02", "latestPublished": "2026-10-02", "id": "wondertable-applynow-202610", "company": "ワンダーテーブル", "service": "アルバイト採用の面接・契約管理（ApplyNow）", "scope": "採用応募者情報（人数未公表・項目は対象者ごとに異なる）", "summary": "ApplyNowの分析ツールの脆弱性を悪用され、採用管理上の個人情報の一部が流出。対象人数は未公表で個別の情報項目は異なる。", "fields": [ "氏名・メールアドレス・電話番号・生年月日・性別・住所・職業", "その他採用管理サービスに登録した情報" ], "actions": [ "10月2日の提供元からの個別メールを確認する。", "不審な連絡へ折り返さず、暗証番号・口座情報を伝えない。" ], "prevention": "分析ツールへのアクセス遮断と脆弱性対応。警察・PPC・IPAへ報告し、委託先と再発防止・管理強化を進める。", "timeline": [ { "date": "2026-09-07", "text": "提供元で不正アクセスを検知。" }, { "date": "2026-10-02", "text": "個別メールとWebで対象情報・対応を案内。" } ], "contact": { "label": "ワンダーテーブル 公式発表", "url": "https://wondertable.com/blogs/news-release/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%81%A8%E3%81%8A%E8%A9%AB%E3%81%B3" }, "sources": [ { "title": "個人情報漏えいについてお知らせとお詫び", "url": "https://wondertable.com/blogs/news-release/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%81%A8%E3%81%8A%E8%A9%AB%E3%81%B3", "date": "2026-10-02", "type": "公式発表" } ], "followups": [ { "topic": "取得範囲と対応の確定", "note": "対象人数・項目、個別通知、再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "mapion-email-202610", "company": "ONE COMPATH", "service": "Mapion", "sector": "地図・IT", "kind": "不正アクセス", "status": "confirmed", "count": 1185, "unit": "メールアドレス件数", "group": null, "occurred": "2026-10-07〜2026-10-08", "detected": "2026-10-08まで（アクセス増加を検知し調査）", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "メールアドレス1,185件", "summary": "地図検索サービスMapionへの不正アクセスで、利用者のメールアドレス1,185件が外部に流出した。", "fields": [ "メールアドレス" ], "excluded": [ "パスワード、氏名、決済情報など、メールアドレス以外の個人情報は対象外。" ], "actions": [ "Mapionを装う不審なメールのURLや添付ファイルを開かない。", "対象者への個別メールを確認する。" ], "notification": "対象者へ登録メールアドレス宛てに個別連絡予定。", "secondary": "10月9日時点で不正利用などの二次被害は確認されていない。", "prevention": "不正アクセス元の通信遮断、認証情報の変更・停止、対象ページの遮断を実施。全ページの点検と検知・遮断機能の強化を進める。", "contact": { "label": "Mapion 公式発表", "url": "https://help.mapion.co.jp/maintenance20261009.html" }, "sources": [ { "title": "Mapionにおける不正アクセスによるメールアドレス流出に関するお詫びとお知らせ", "url": "https://help.mapion.co.jp/maintenance20261009.html", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-07", "text": "Mapionのアプリ・Webサイトへの不正アクセスが開始。" }, { "date": "2026-10-08", "text": "個人情報保護委員会とJIPDECへ報告。" }, { "date": "2026-10-09", "text": "メールアドレス1,185件の流出を公表。" } ], "followups": [ { "topic": "機能復旧と調査結果", "note": "停止中機能の復旧、個別通知、追加影響や再発防止策の続報を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "trustbank-furusato-choice-202610", "company": "トラストバンク", "service": "ふるさとチョイス（Amazon Pay）", "sector": "ふるさと納税", "kind": "システム不具合による誤表示", "status": "possible", "count": 254, "unit": "申込データ件数", "group": null, "occurred": "2025-11-13〜2026-09-07", "detected": "2026-09-07まで（判明後に受付停止）", "firstPublished": "2026-10-05", "latestPublished": "2026-10-05", "scope": "申込データ254件が閲覧可能な状態", "summary": "Amazon Payでの寄付手続き時、別の利用者の申込情報が画面に表示される可能性があった。254件のうち19件は申込画面まで進んだ。", "fields": [ "氏名・住所・電話番号・メールアドレス", "お礼の品の配送先情報等" ], "excluded": [ "クレジットカード番号とセキュリティコードは保存されておらず対象外。", "19件が申込画面、6件が決済まで進んだが、いずれも操作本人のAmazonアカウントで不正決済は確認なし。" ], "actions": [ "ふるさとチョイスや自治体を装う不審な連絡のURLを開かない。", "パスワードや認証コードを求める連絡には応じず、公式窓口で確認する。" ], "notification": "関係機関への報告と対象者への対応を実施すると公表。", "secondary": "不正な決済や他利用者のAmazonアカウントへの課金は確認されていない。", "prevention": "Amazon Pay受付を一時停止し、識別情報が不足・不正確な場合に処理を止めるよう修正。認証・決済処理の再点検、テスト・監視を強化。", "contact": { "label": "ふるさとチョイス 問い合わせ", "url": "https://www.furusato-tax.jp/contact" }, "sources": [ { "title": "「ふるさとチョイス」における個人情報の漏えいに関するお詫びとお知らせ", "url": "https://www.trustbank.co.jp/newsroom/news/news261005/", "date": "2026-10-05", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-07", "text": "18時22分からAmazon Payによる寄付受付を停止。" }, { "date": "2026-09-08", "text": "14時03分に修正後の受付を再開。" }, { "date": "2026-10-05", "text": "対象期間、254件の申込データと対応を公表。" } ], "followups": [ { "topic": "閲覧実態と対象者対応", "note": "254件のうち実際に第三者が閲覧した範囲、対象者通知、追加影響の有無を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "tama-medical-mynumber-202610", "company": "多摩市", "service": "自立支援医療（精神通院医療）", "sector": "行政", "kind": "マイナンバーの誤紐付け", "status": "confirmed", "count": 1, "unit": "人", "group": null, "occurred": "2026-04-13以前（誤記載日未公表）", "detected": "2026-04-13（別人の情報が見えるとの連絡）", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "受給者1人分", "summary": "申請書に別人のマイナンバーを記載し、受給者1人の精神通院医療情報が別人のマイナポータルから確認できる状態になった。", "fields": [ "氏名・住所・生年月日・受給者番号", "精神通院医療の医療機関名・薬局名", "月額自己負担上限額・有効期間等" ], "excluded": [ "二次被害なしと公表。" ], "actions": [ "市からの説明や案内を確認する。", "マイナポータルの医療・行政情報に身に覚えのない紐付けがあれば公式窓口へ連絡する。" ], "notification": "判明当日に関係する2人へ状況説明と謝罪を実施。", "secondary": "二次被害なし。", "prevention": "進達業務の確認事項を職員へ指導・徹底し、個人情報管理を強化。個人情報保護委員会へ報告。", "contact": { "label": "多摩市 公式発表", "url": "https://www.city.tama.lg.jp/kenkofukushi/1008237/shoigai/oshirase/1021474.html" }, "sources": [ { "title": "個人情報の漏えい事故について", "url": "https://www.city.tama.lg.jp/kenkofukushi/1008237/shoigai/oshirase/1021474.html", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-04-13", "text": "別人の情報を確認できるとの連絡で判明し、関係者へ謝罪。" }, { "date": "2026-04-30", "text": "別人が情報を確認できる状態を解消。" }, { "date": "2026-09-15", "text": "正しい情報の紐付けを完了。" }, { "date": "2026-10-09", "text": "事故内容と再発防止を公表。" } ], "followups": [ { "topic": "再発防止の実施状況", "note": "確認手順の具体化、個人情報保護委員会への報告後の対応を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "精神通院医療に関わる情報が対象。健康・医療の機微な情報として、プライバシーへの影響が大きい。", "scenario": "健康・医療の事情を知っているように見せる不審な連絡や、機微情報の二次利用に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "resort-inn-ishigaki-202610", "company": "リゾーツ琉球", "service": "ホテルリゾートイン石垣島", "sector": "ホテル", "kind": "宿泊管理システムへの不正アクセス", "status": "confirmed", "count": 17170, "unit": "人（同行者・将来予約を含む）", "group": "hotel-system-202609", "occurred": "2026-09-18夜〜2026-09-19夕方", "detected": "2026-09-19以降（提供事業者から報告）", "firstPublished": "2026-10-06", "latestPublished": "2026-10-06", "scope": "宿泊者・予約者17,170人（内数に旅券画像234人等）", "summary": "宿泊管理システムへの不正アクセスで、過去・将来の宿泊者17,170人の情報が取得された。旅券、署名、顔写真の画像も一部含まれる。", "fields": [ "氏名・フリガナ・メールアドレス・電話番号・住所", "生年月日・性別・職業・国籍・入国地", "パスポート画像234人・署名画像6人・顔写真5人（いずれも内数）", "事前チェックイン用4桁番号等" ], "excluded": [ "カード情報、予約サイト・SNS・メール等のパスワードは対象外。", "旅券画像等の人数は17,170人の内数であり合算しない。" ], "actions": [ "対象確認はホテルの専用窓口へ連絡する。", "ホテルや予約を装うメール・SMS・電話のリンクや添付を開かない。", "旅券画像の対象通知を受けた場合は案内に従い、本人確認書類の悪用に注意する。" ], "notification": "対象者へ通知メールを配信し、旅券・署名・顔写真の対象者には専用窓口から連絡。", "secondary": "10月6日時点で取得情報が悪用された被害は確認されていない。", "prevention": "提供元が不正アクセスを遮断。関連各社連名で個人情報保護委員会へ速報を提出し、確報を予定。", "contact": { "label": "ホテルリゾートイン石垣島 公式発表", "url": "https://www.company.resorts.co.jp/news/102/" }, "sources": [ { "title": "宿泊管理システムへの不正アクセスに伴うお客様情報の漏えいに関するお詫びとお知らせ", "url": "https://www.company.resorts.co.jp/news/102/", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-18", "text": "宿泊管理システムへの不正アクセスが開始。" }, { "date": "2026-09-28", "text": "関連各社連名で個人情報保護委員会へ速報。" }, { "date": "2026-10-06", "text": "17,170人と画像情報の内数を公表。" } ], "followups": [ { "topic": "確報と本人確認情報への対応", "note": "確定した取得範囲、旅券画像対象者への通知完了、確報・再発防止を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "パスポート画像など本人確認に関わる情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "enecom-network-202610", "company": "エネコム", "service": "社内ネットワーク", "sector": "通信・IT", "kind": "不正アクセス", "status": "possible", "count": null, "unit": "人・ファイル（未公表）", "group": null, "occurred": "2026-10-06以前（詳細調査中）", "detected": "2026-10-06", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "流出ファイル内の顧客情報を調査中（件数未公表）", "summary": "社内ネットワークへの不正アクセスで複数ファイルが外部流出した形跡を確認。顧客情報が含まれる可能性を調査している。", "fields": [ "流出した電子ファイルに含まれる可能性がある顧客情報（項目・件数は調査中）" ], "excluded": [ "メガ・エッグの顧客情報流出は10月9日時点で確認されていない。", "不特定多数への公開や不正利用は確認されていない。" ], "actions": [ "影響対象として個別連絡が届いた場合は内容を公式窓口で確認する。", "エネコムやメガ・エッグを装う不審な連絡に注意する。" ], "notification": "影響を受けた可能性のある顧客を特定でき次第、順次個別連絡。", "secondary": "不特定多数への公開や不正利用は確認されていない。", "prevention": "外部接続を遮断し、外部専門機関とログ・流出データを調査。関係官庁、個人情報保護委員会、警察へ報告・相談。", "contact": { "label": "エネコム 公式発表", "url": "https://www.enecom.co.jp/information/3920/" }, "sources": [ { "title": "当社の社内ネットワークへの不正アクセスについて", "url": "https://www.enecom.co.jp/information/3920/", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "不正アクセスを確認し外部接続を遮断。" }, { "date": "2026-10-09", "text": "ファイル流出の形跡と顧客情報を含む可能性を公表。" } ], "followups": [ { "topic": "情報項目・件数の確定", "note": "顧客情報の有無、対象者数、項目、個別通知と再発防止の確報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "nankai-bcc-202610", "company": "南海放送", "service": "レデイ薬局 健康フェスタ2026", "sector": "放送・イベント", "kind": "メール誤送信（CC）", "status": "confirmed", "count": 58, "unit": "人", "group": null, "occurred": "2026-10-09 14:29", "detected": "2026-10-09（送信直後）", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "当選者58人のメールアドレス", "summary": "当選通知をBCCではなくCCで送信し、受信者間で58人分のメールアドレスが閲覧できる状態になった。", "fields": [ "メールアドレス" ], "excluded": [ "氏名など他の情報項目は発表に記載なし。" ], "actions": [ "誤送信メールを削除する。", "不審な連絡が届いた場合はリンクや添付を開かない。" ], "notification": "送信直後に58人へ謝罪と誤送信メールの削除を依頼。", "secondary": "確認した発表に記載なし。", "prevention": "個人情報の管理を徹底し、社員・スタッフへ注意喚起と研修を実施。", "contact": { "label": "南海放送 公式発表", "url": "https://www.rnb.co.jp/press/node/2803.php" }, "sources": [ { "title": "メール誤送信によるメールアドレス漏えい事案の発生について", "url": "https://www.rnb.co.jp/press/node/2803.php", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-09", "text": "14時29分にCCで誤送信し、直後に謝罪と削除依頼。事故を同日公表。" } ], "followups": [ { "topic": "再発防止の具体化", "note": "送信前確認やシステム面の対策、削除依頼後の対応を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-15", "text": "10月14日補足を反映。旧コミュニティの影響説明に、主要製品等への影響は発生していないという対象外情報を追加。人数・確度は変更なし。", "previous": { "latestPublished": "2026-10-09", "excluded": [ "Commune提供元全体の件数に含まれるため再加算しない。" ], "sources": [ { "title": "ユーザーコミュニティサイトにおける個人情報漏えいの可能性に関するお詫びとご報告", "url": "https://www.softbrain.co.jp/news/topics/2026/20261009_1817/", "date": "2026-10-09", "type": "公式発表" } ] } } ], "id": "softbrain-community-commune-202610", "company": "ソフトブレーン", "service": "eセールスマネージャーRemixCLOUD ユーザーコミュニティ", "sector": "SaaS", "kind": "委託先への不正アクセス", "status": "possible", "count": 1164, "unit": "人", "group": "commune-202610", "occurred": "2026-10-05〜2026-10-07（提供元サービスへの不正アクセス）", "detected": "2026-10-06（提供元から報告）", "firstPublished": "2026-10-09", "latestPublished": "2026-10-14", "scope": "会員1,164人", "summary": "Communeへの不正アクセスで、ユーザーコミュニティ会員1,164人の登録情報が閲覧・取得された可能性がある。", "fields": [ "会社名・氏名・フリガナ", "アカウント名・メールアドレス・プロフィール情報" ], "excluded": [ "Commune提供元全体の件数に含まれるため再加算しない。", "10月14日補足でesm、eセールスマネージャーRemix Cloud、marketing・service・AIコンシェルジュ・appli・flow・call・linkage・schedulelinkへの影響なしと公表。" ], "actions": [ "ソフトブレーンからの案内を確認する。", "会社名や氏名を使った不審な連絡に注意する。" ], "notification": "会員へ発生とサービス停止をメールで案内。重要な事実が判明した場合は対象者とWebで続報。", "secondary": "確認した発表に記載なし。", "prevention": "サービスを停止し、提供元と原因・影響範囲を調査。安全な環境を確認後に再開する。", "contact": { "label": "ソフトブレーン 公式発表", "url": "https://www.softbrain.co.jp/news/topics/2026/20261009_1817/" }, "sources": [ { "title": "ユーザーコミュニティサイトにおける個人情報漏えいの可能性に関するお詫びとご報告", "url": "https://www.softbrain.co.jp/news/topics/2026/20261009_1817/", "date": "2026-10-09", "type": "公式発表" }, { "title": "10月14日補足・コミュニティ以外のサービスへの影響なし", "url": "https://www.softbrain.co.jp/news/topics/2026/20261014_1822/", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "提供元から不正アクセスの報告を受け、サービスを停止。" }, { "date": "2026-10-09", "text": "会員1,164人の対象情報と対応を公表。" }, { "date": "2026-10-14", "text": "他の提供サービスへの影響なしを補足公表。" } ], "followups": [ { "topic": "対象範囲と再開判断", "note": "実際に取得された範囲、個別通知、安全確認と再開時期を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "lixil-communities-commune-202610", "company": "LIXIL", "service": "すまいひろば／猫壁ひろば", "sector": "住宅設備", "kind": "委託先への不正アクセス", "status": "possible", "count": null, "unit": "人（未公表）", "group": "commune-202610", "occurred": "2026-10-06ごろ", "detected": "2026-10-06", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "両コミュニティ会員（人数未公表）", "summary": "Communeへの不正アクセスで、2つのコミュニティの会員情報が漏えいした可能性がある。対象人数は公表されていない。", "fields": [ "ニックネーム・アカウント名・メールアドレス", "自己紹介・アイコン・所属グループ・プロフィール回答", "ポイント・最終利用日時" ], "excluded": [ "投稿本文・画像、ダイレクトメッセージ、パスワードは漏えい未確認。", "住所、カード等の決済情報は両サービスで保持していない。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "LIXILからの再開・対象案内を確認する。", "LIXILを装う不審なメールやSMSのURL・添付を開かない。" ], "notification": "個別通知の方法は発表に記載なし。再開時に改めて案内予定。", "secondary": "10月9日時点でなりすまし・不正利用などの二次被害は確認されていない。", "prevention": "10月6日21時ごろから両サービスを停止。提供元が不備修正と認証鍵更新を行い、LIXILが安全性を確認後に再開。", "contact": { "label": "LIXIL 公式発表", "url": "https://www.lixil.co.jp/announce/notice-info-leak.htm" }, "sources": [ { "title": "コミュニティサービスにおける委託先サーバーへの不正アクセスに伴う個人情報漏えいについて", "url": "https://www.lixil.co.jp/announce/notice-info-leak.htm", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "不正アクセスを確認し、21時ごろ両サービスを停止。" }, { "date": "2026-10-09", "text": "対象情報、対象外情報と安全確認後の再開方針を公表。" } ], "followups": [ { "topic": "人数・取得範囲と再開", "note": "対象人数、実際に閲覧・取得された範囲、個別通知、サービス再開を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "basefood-labo-commune-202610", "company": "ベースフード", "service": "BASE FOOD Labo", "sector": "食品", "kind": "委託先への不正アクセス", "status": "possible", "count": 1500, "unit": "人（推定）", "group": "commune-202610", "occurred": "2026-10-06", "detected": "2026-10-06", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "一部会員約1,500人（推定）", "summary": "Communeへの不正アクセスで、BASE FOOD Laboの一部会員約1,500人の情報が閲覧・取得された可能性がある。", "fields": [ "メールアドレス・ニックネーム・アカウント名", "自己紹介・プロフィール回答・所属グループ", "ポイント・最終利用日時" ], "excluded": [ "パスワードとダイレクトメッセージは取得未確認。", "公式通販の住所・電話・カード・購入履歴等は対象外。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "BASE FOODからの個別案内を確認する。", "不審な連絡のリンクを開かず個人情報を入力しない。" ], "notification": "新たな重要事項が判明した場合は対象者へ連絡しWebで公表。", "secondary": "10月9日時点で情報の悪用は確認されていない。", "prevention": "システム連携を一時停止し、サービスをメンテナンス。PPCへ報告し、委託先管理体制を見直す。", "contact": { "label": "BASE FOOD 公式発表", "url": "https://basefood.co.jp/news/4346" }, "sources": [ { "title": "BASE FOOD Laboにおける個人情報漏えいの可能性に関するお詫びとご報告", "url": "https://basefood.co.jp/news/4346", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "不正アクセスと管理者なりすましを確認しサービスを停止。" }, { "date": "2026-10-09", "text": "約1,500人の推定対象範囲を公表。" } ], "followups": [ { "topic": "確定人数とサービス再開", "note": "対象人数・取得範囲の確定、個別通知、再開判断を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-15", "text": "10月14日更新を反映。旧人数未公表から対象可能性1,694人へ更新し、メンテナンス継続と再開未定を記録。", "previous": { "latestPublished": "2026-10-09", "count": null, "unit": "人（未公表）", "scope": "ポータル会員（人数未公表）", "summary": "Communeへの不正アクセスで、アーケードポータル会員情報が漏えいした可能性がある。", "secondary": "10月9日時点で情報の不正利用は確認されていない。", "sources": [ { "title": "アーケードポータルへの不正アクセスによる会員情報漏洩の可能性に関するお詫び", "url": "https://wanganmaxi-official.com/wanganmaxi6rrplus/jp/news/035.html", "date": "2026-10-09", "type": "公式発表" } ] } } ], "id": "bandainamco-wangan-commune-202610", "company": "バンダイナムコエクスペリエンス", "service": "湾岸ミッドナイト アーケードポータル", "sector": "ゲーム", "kind": "委託先への不正アクセス", "status": "possible", "count": 1694, "unit": "人（対象可能性）", "group": "commune-202610", "occurred": "2026-10-05〜2026-10-07（提供元サービスへの不正アクセス）", "detected": "2026-10-06以降", "firstPublished": "2026-10-09", "latestPublished": "2026-10-14", "scope": "会員1,694人", "summary": "Communeへの不正アクセスで、ポータル会員1,694人の情報が漏えいした可能性。10月14日更新で臨時メンテナンスの継続と再開は別途案内と公表。", "fields": [ "メールアドレス・ニックネーム・アカウント名", "自己紹介・プロフィール項目・所属グループ", "ポイント・最終アクティブ日時" ], "excluded": [ "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "使い回しているパスワードがあれば他サービス側も変更する。", "不審なメールやSMSのリンク・添付を開かない。" ], "notification": "個別通知の記載なし。再開は改めて案内。", "secondary": "10月14日更新時点で情報の不正利用は未確認。", "prevention": "臨時メンテナンスを継続し、安全確認後に再開予定。", "contact": { "label": "湾岸ミッドナイト 公式発表", "url": "https://wanganmaxi-official.com/wanganmaxi6rrplus/jp/news/035.html" }, "sources": [ { "title": "アーケードポータルへの不正アクセスによる会員情報漏洩の可能性に関するお詫び", "url": "https://wanganmaxi-official.com/wanganmaxi6rrplus/jp/news/035.html", "date": "2026-10-09", "type": "公式発表" }, { "title": "10月14日更新・1,694人と臨時メンテナンス継続", "url": "https://wanganmaxi-official.com/wanganmaxi6rrplus/jp/news/035.html", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-09", "text": "対象情報と臨時メンテナンス継続を公表。" }, { "date": "2026-10-14", "text": "対象可能性1,694人と臨時メンテナンス継続を公表。" } ], "followups": [ { "topic": "対象人数と再開", "note": "対象人数、取得の確定範囲、通知とサービス再開を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-14", "text": "公式本文・ニュース一覧の日付に照らし公表日を旧10月9日から10月8日に訂正。検索の掲載日表示ではなく公式日付を採用。旧timelineは履歴として保持。", "previous": { "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "sources": [ { "title": "nest Portalにおける個人情報漏えいの可能性に関するお詫びとご報告", "url": "https://corp.wingarc.com/public/202610/news3042.html", "date": "2026-10-09", "type": "公式発表" } ] } } ], "id": "wingarc-nest-commune-202610", "company": "ウイングアーク１ｓｔ", "service": "nest Portal", "sector": "ソフトウェア", "kind": "委託先への不正アクセス", "status": "possible", "count": 1200, "unit": "人（推定）", "group": "commune-202610", "occurred": "2026-10-05〜2026-10-07（提供元サービスへの不正アクセス）", "detected": "2026-10-06（提供元から報告）", "firstPublished": "2026-10-08", "latestPublished": "2026-10-08", "scope": "一部会員約1,200人（推定）", "summary": "Communeへの不正アクセスで、nest Portalの一部会員約1,200人の登録情報が取得・閲覧された可能性がある。", "fields": [ "企業名・役職・氏名・フリガナ", "メールアドレス・住所等の登録情報" ], "excluded": [ "全会員ではなく一部。対象者・人数は調査中。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "全会員向けメールと今後の個別案内を確認する。", "企業名・役職等を使った不審な連絡に注意する。" ], "notification": "10月8日に全会員へ不正アクセス発生をメール通知。重要事実判明時は対象者とWebで続報。", "secondary": "確認した発表に記載なし。", "prevention": "サービスを停止し、PPCへ報告。提供元と原因・影響範囲を調査し、安全確認後に再開。", "contact": { "label": "ウイングアーク１ｓｔ 公式発表", "url": "https://corp.wingarc.com/public/202610/news3042.html" }, "sources": [ { "title": "nest Portalにおける個人情報漏えいの可能性に関するお詫びとご報告", "url": "https://corp.wingarc.com/public/202610/news3042.html", "date": "2026-10-08", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "提供元から不正アクセスの報告を受けサービスを停止。" }, { "date": "2026-10-08", "text": "PPCへ報告し全会員へメール通知。" }, { "date": "2026-10-09", "text": "推定約1,200人の対象範囲を公表。" }, { "date": "2026-10-14", "text": "公表日の記録を10月8日に訂正（旧日付の履歴を保持）。" } ], "followups": [ { "topic": "対象人数・情報項目の確定", "note": "実際の取得範囲、確定人数、対象者への通知と再開を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "progrit-onegritters-commune-202610", "company": "プログリット", "service": "ONE GRITTERS", "sector": "教育", "kind": "委託先への不正アクセス", "status": "confirmed", "count": 2300, "unit": "人（退会者を含む）", "group": "commune-202610", "occurred": "2026-10-05 18:00以降", "detected": "2026-10-07（提供元から報告）", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "会員約2,300人（退会者を含む）", "summary": "Communeへの不正アクセスで、英語学習コミュニティの会員約2,300人の情報が外部に漏えいした。", "fields": [ "ユーザーID・ニックネーム・アカウント名・メールアドレス", "参加日・投稿数・ポイント等の利用状況", "自己紹介・英語学習の目的等のプロフィール" ], "excluded": [ "パスワードそのものと会員間ダイレクトメッセージは漏えい未確認。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "10月7日の個別メールと再開案内を確認する。", "不審な連絡に注意し、必要に応じて使い回しパスワードを変更する。" ], "notification": "10月7日夜に対象会員へ個別メール。", "secondary": "10月9日時点で情報の悪用や二次被害は確認されていない。", "prevention": "提供元が不備修正、署名鍵更新、経路遮断を実施。原因究明と再発防止を要求し、PPCへの報告を進める。", "contact": { "label": "ONE GRITTERS 公式発表", "url": "https://api-about.progrit.co.jp/news/20261009/" }, "sources": [ { "title": "ONE GRITTERSの外部委託先への不正アクセスによる個人情報漏えいに関するお詫び", "url": "https://api-about.progrit.co.jp/news/20261009/", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "18時ごろから提供元への不正アクセス。" }, { "date": "2026-10-07", "text": "提供元から漏えい報告を受け、対象者へ個別メール。" }, { "date": "2026-10-09", "text": "約2,300人の漏えい範囲を公表。" } ], "followups": [ { "topic": "調査確定とサービス再開", "note": "約2,300人の確定値、追加情報、PPC報告と安全確認後の再開を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "morinaga-mountcafe-commune-202610", "company": "森永乳業", "service": "マウントカフェ部", "sector": "食品", "kind": "委託先への不正アクセス", "status": "possible", "count": 291, "unit": "人", "group": "commune-202610", "occurred": "2026-10-06", "detected": "2026-10-06", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "会員291人", "summary": "Communeへの不正アクセスで、マウントカフェ部会員291人の一覧情報が閲覧・取得された可能性がある。", "fields": [ "メールアドレス・表示名・ユーザー名", "自己紹介・カスタムプロフィール・所属グループ", "ポイント・最終アクティブ日時" ], "excluded": [ "第三者へ流出した事実は10月9日時点で未確認。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "森永乳業からの個別通知を確認する。", "不審なメールやメッセージのリンクを開かず、パスワードや決済情報を入力しない。" ], "notification": "対象会員へ個別通知を実施すると公表。", "secondary": "10月9日時点で悪用の記載なし。", "prevention": "提供元と事実関係を確認し、関係機関へ報告。新たな重要事項はWebで公表。", "contact": { "label": "森永乳業 公式発表", "url": "https://www.morinagamilk.co.jp/information/newsentry-4168.html" }, "sources": [ { "title": "マウントカフェ部 会員情報漏洩に関するお詫びとお知らせ", "url": "https://www.morinagamilk.co.jp/information/newsentry-4168.html", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "提供元への不正アクセスを確認。" }, { "date": "2026-10-09", "text": "会員291人の対象情報を公表。" } ], "followups": [ { "topic": "流出事実と通知完了", "note": "取得・流出の確定範囲、個別通知、関係機関への報告を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "aomori-biiki-commune-202610", "company": "青森県", "service": "青森びいき", "sector": "行政・観光", "kind": "委託先への不正アクセス", "status": "confirmed", "count": 2950, "unit": "人", "group": "commune-202610", "occurred": "2026-10-05〜2026-10-07（提供元サービスへの不正アクセス）", "detected": "2026-10-07（会員情報の閲覧を確認）", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "会員2,950人（全会員15,847人の一部）", "summary": "Communeへの不正アクセスで、青森県公式ファンコミュニティ会員2,950人の情報漏えいが確認された。", "fields": [ "メールアドレス・ニックネーム・アカウント名・会員ID", "居住都道府県・年代・性別・自己紹介・アイコン", "旅行回数・関心・意向・会員ランク・入会経路・ポイント等" ], "excluded": [ "ニックネーム欄に氏名を登録した会員を含む。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "コミューン社からの説明メールを確認する。", "不審なメールのリンクを安易に開かず返信しない。" ], "notification": "提供元から会員へ謝罪・説明とフィッシング注意をメールで案内予定。", "secondary": "確認した発表に二次被害の記載なし。", "prevention": "サービス停止を継続。県が提供元へセキュリティ対策の抜本強化、再発防止、会員への説明と被害防止を指示。", "contact": { "label": "青森県 公式発表", "url": "https://www.pref.aomori.lg.jp/release/2026/81570.html" }, "sources": [ { "title": "青森びいきへの不正アクセスによる会員情報の漏洩が確認されました", "url": "https://www.pref.aomori.lg.jp/release/2026/81570.html", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "提供元が不正アクセスを確認し21時からサービス停止。" }, { "date": "2026-10-07", "text": "一部会員情報の閲覧を確認。" }, { "date": "2026-10-09", "text": "2,950人の漏えい情報を公表。" } ], "followups": [ { "topic": "会員通知と再開判断", "note": "会員への通知、再発防止策、安全確認とサービス再開を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-14", "text": "10月13日更新を反映。旧復旧予定を延期・日程未定へ変更し、問い合わせを提供元セキュリティ対策室へ集約。新たな侵入・漏えいの確認が延期理由ではないとの説明も追記。", "previous": { "latestPublished": "2026-10-09", "prevention": "脆弱性対応、経路遮断、認証情報更新を実施。PPCへ報告し警察へ相談。業務委託先管理を強化。", "contact": { "label": "湖池屋 公式発表", "url": "https://koikeya.co.jp/images/pdf/info_20261009.pdf" }, "sources": [ { "title": "委託先事業者に対する不正アクセスによるお客様情報の漏えいについて", "url": "https://koikeya.co.jp/images/pdf/info_20261009.pdf", "date": "2026-10-09", "type": "公式発表" } ], "followups": [ { "topic": "復旧・確定件数", "note": "10月13日10時予定とされた復旧の実施、確定件数、対象者通知を確認する。", "due": "2026-10-13" } ] } } ], "id": "koikeya-gogo-commune-202610", "company": "湖池屋", "service": "湖池屋GOGO！ランド", "sector": "食品", "kind": "委託先への不正アクセス", "status": "confirmed", "count": 1800, "unit": "件（最大）", "group": "commune-202610", "occurred": "2026-10-05〜2026-10-07", "detected": "2026-10-07（漏えい判明）", "firstPublished": "2026-10-09", "latestPublished": "2026-10-13", "scope": "最大1,800件", "summary": "Communeへの不正アクセスで、ファンサイトの会員情報が不正閲覧され、一部情報の漏えいが確認された。", "fields": [ "メールアドレス・ニックネーム・アカウント名・自己紹介", "ポイント・最終利用・登録日・所属グループ", "性別・年代・都道府県・参加目的・好きなお菓子" ], "excluded": [ "カード、氏名、住所、電話番号は本システムで保持していない。", "オンラインショップ等への不正アクセスは確認されていない。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "不審なメールやSMSのURL・添付を開かない。", "再開後は再ログインし、復元対象外データがある点を確認する。" ], "notification": "対象者へ案内を進めると公表。", "secondary": "10月9日時点で悪用や二次被害は確認されていない。", "prevention": "10月13日10時の復旧予定を延期。追加の安全性検証と改修を継続し、再開日は安全確認後にメール・公式サイトで案内する。延長は新たな攻撃・漏えい確認によるものではない。PPC・警察へ報告し委託先管理を強化。", "contact": { "label": "コミューン セキュリティ対策室（コミュニティ名を記載）", "url": "mailto:user-security@commune.co.jp" }, "sources": [ { "title": "委託先事業者に対する不正アクセスによるお客様情報の漏えいについて", "url": "https://koikeya.co.jp/images/pdf/info_20261009.pdf", "date": "2026-10-09", "type": "公式発表" }, { "title": "10月13日更新・復旧延期と問い合わせ窓口変更", "url": "https://koikeya.co.jp/images/pdf/info_20261009.pdf", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "提供元システムへの不審なアクセスが判明。" }, { "date": "2026-10-07", "text": "管理者権限の不正利用と一部情報の漏えいが判明。" }, { "date": "2026-10-09", "text": "最大1,800件と対応を公表。" }, { "date": "2026-10-13", "text": "10時の復旧を延期し問い合わせ窓口を変更。新たな復旧日は未定。" } ], "followups": [ { "topic": "再開日と対象者通知", "note": "安全性検証・改修後の新しい復旧日、個別通知、復元対象外の情報への対応を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "compensation": "確認した発表に記載なし。", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-13", "text": "公式発表本文を確認し初回掲載。" } ], "id": "valx-fun-commune-202610", "company": "VALX", "service": "VALX FUNコミュニティ", "sector": "フィットネス", "kind": "委託先への不正アクセス", "status": "possible", "count": 2950, "unit": "人", "group": "commune-202610", "occurred": "2026-10-06 19:18〜20:17", "detected": "2026-10-06", "firstPublished": "2026-10-08", "latestPublished": "2026-10-08", "scope": "会員3,813人のうち2,950人", "summary": "Communeへの不正アクセスで、VALXコミュニティ会員2,950人の情報が閲覧・取得された可能性がある。", "fields": [ "メールアドレス・ニックネーム・アカウント名", "自己紹介・所属グループ・居住地方", "ポイント・最終利用日時" ], "excluded": [ "パスワードとダイレクトメッセージは取得未確認。", "ストアの氏名・住所・カード等の決済情報は対象外。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "actions": [ "VALXからの個別連絡を確認する。", "不審な連絡のURLを開かず、パスワードや決済情報を入力しない。" ], "notification": "対象者へ個別連絡すると公表。", "secondary": "10月8日時点で悪用の記載なし。", "prevention": "提供元が経路遮断、不備修正、認証情報更新を実施。PPCへ報告し、委託先管理と検知体制を見直す。", "contact": { "label": "VALX 公式発表", "url": "https://corp.valx.jp/news/451vhhqdf29c/" }, "sources": [ { "title": "VALX FUNコミュニティ 会員情報漏えいに関するお知らせとお詫び", "url": "https://corp.valx.jp/news/451vhhqdf29c/", "date": "2026-10-08", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "19時18分から20時17分ごろまで不正アクセス。" }, { "date": "2026-10-08", "text": "会員2,950人の推定対象範囲を公表。" } ], "followups": [ { "topic": "取得範囲と個別通知", "note": "確定した取得範囲、通知完了、恒久対策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "sansan-user-forum-202610", "company": "Sansan", "service": "Sansan User Forum", "sector": "IT・法人サービス", "kind": "委託先への不正アクセス", "status": "confirmed", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "occurred": "2026-10-05〜2026-10-06", "detected": "委託先からの報告：2026-10-06", "scope": "漏えい確認1,325名／漏えいの可能性8,687名（別区分・合算せず）", "count": 1325, "unit": "人（漏えい確認）", "summary": "コミュニティー運営に利用するCommuneへの不正アクセスにより、会員1,325名の情報漏えいを確認し、別に8,687名のプロフィール等が漏えいした可能性を公表。", "fields": [ "メールアドレス（漏えい確認1,325名）", "アカウント名・自己紹介・プロフィール画像", "コミュニティー内のグループ所属情報" ], "excluded": [ "漏えい確認1,325名と漏えいの可能性8,687名は別区分として公表されており、重複の有無が不明なため合算しない。", "パスワードは対象外。", "Sansan、Bill One、Contract One、Eightなどのシステムと各サービスで預かる情報への影響はないと発表。", "Commune提供元全体の件数に含まれる可能性があるため再加算しない。" ], "actions": [ "Sansan User Forumからの個別案内を確認する。", "不審なメールやメッセージのリンク・添付を開かない。", "心当たりのない連絡では個人情報を入力しない。" ], "notification": "10月9日に全会員へ不正アクセス発生をメール通知し、漏えい確認・可能性の対象者には登録メールアドレスへ個別案内を実施済み。", "prevention": "サービスを停止し、提供元の再発防止に加えてSansanによる管理監督を徹底する方針。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の具体的な記載なし。", "contact": { "label": "Sansan公式発表", "url": "https://jp.corp-sansan.com/news/2026/1009.html" }, "sources": [ { "title": "オンラインコミュニティー「Sansan User Forum」における会員情報漏えいに関するお詫びとお知らせ", "url": "https://jp.corp-sansan.com/news/2026/1009.html", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "Commune提供元から第三者による不正アクセスの報告を受領し、サービスを停止。" }, { "date": "2026-10-07", "text": "提供元から調査結果の速報を受領。" }, { "date": "2026-10-09", "text": "漏えい確認1,325名、漏えいの可能性8,687名を公表し、個人情報保護委員会へ報告。" } ], "followups": [ { "topic": "影響範囲とサービス再開", "note": "確定人数、追加の対象項目、再発防止策、コミュニティー再開の案内を確認する。", "due": null } ], "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "公式発表本文を確認し初回掲載。確認済みと可能性の人数を分け、合算していない。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "chitose-academy-commune-202610", "company": "ちとせ研究所", "service": "ちとせアカデミー", "sector": "研究・教育", "kind": "委託先への不正アクセス", "status": "possible", "firstPublished": "2026-10-09", "latestPublished": "2026-10-13", "occurred": "2026-10-06", "detected": "委託先が確認：2026-10-06／当社への報告：2026-10-07", "scope": "会員最大843名", "count": 843, "unit": "人（最大）", "summary": "Communeの管理者アカウントが不正利用され、会員情報が閲覧・取得された可能性を速報。正確な範囲は調査中。", "fields": [ "氏名・フリガナ・性別・メールアドレス", "表示名・ユーザー名・アイコン・自己紹介・Xアカウント等", "診断結果、参加日、活動履歴、ポイント、バッジ、所属グループ等" ], "excluded": [ "対象項目は会員ごとに異なり、全員の全項目が対象になったとの発表ではない。", "ログインパスワードは対象外。", "クレジットカード・銀行口座等の決済情報は取得・保有していない。", "Commune提供元全体の件数に含まれる可能性があるため再加算しない。" ], "actions": [ "ちとせアカデミーからの公式案内を確認する。", "不審なメールのURLや添付ファイルを開かない。", "心当たりのない連絡で個人情報を入力しない。" ], "notification": "会員へ速報を公表。個別通知の実施状況は確認した発表に明記なし。", "prevention": "提供元が共通署名鍵の更新、不正アカウントの退会・停止、コミュニティーの復元を実施。ちとせ研究所は安全性と追加対応を確認し、個人情報保護委員会への報告と必要な再発防止策を進める方針。 10月13日更新では、10月15日の機能制限案内を確認し暫定再開申請を判断。提供元は10月16日以降に申込順で制限付き再開を予定するが、本サイトの再開日は未確定。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で二次被害や不正利用は確認されていない。", "contact": { "label": "ちとせ研究所 公式発表", "url": "https://chitose-bio.com/jp/news/12177/" }, "sources": [ { "title": "コミュニティサイト「ちとせアカデミー」への不正アクセスによる個人情報流出可能性に関するお知らせとお詫び（速報）", "url": "https://chitose-bio.com/jp/news/12177/", "date": "2026-10-09", "type": "公式発表" }, { "title": "10月13日更新・暫定再開の判断と機能制限", "url": "https://chitose-bio.com/jp/news/12177/", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "管理者アカウント1件の不正利用と会員情報の閲覧・取得の可能性を提供元が確認。" }, { "date": "2026-10-07", "text": "提供元から通知と調査結果の速報を受領。" }, { "date": "2026-10-09", "text": "最大843名の対象範囲と調査中の項目を公表。" }, { "date": "2026-10-13", "text": "暫定再開日程と機能制限、安全性を確認した上で申請を判断する方針を追記。" } ], "followups": [ { "topic": "暫定再開の判断", "note": "10月15日の機能制限詳細、安全性と会員への影響を確認した後の申請判断・再開時期を確認する。", "due": "2026-10-16" }, { "topic": "調査結果と個別通知", "note": "実際に取得された人数・項目、個別通知、再発防止策、サービス再開後の安全確認を追う。", "due": null } ], "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "公式発表本文を確認し初回掲載。速報段階のため「漏えいの可能性」として記録。" }, { "date": "2026-10-14", "text": "10月13日追記を反映。旧「安全確認後に再開判断」へ提供元の暫定再開日程と申請判断・機能制限を補足。10月16日を本サイトの再開確定日としない。", "previous": { "latestPublished": "2026-10-09", "prevention": "提供元が共通署名鍵の更新、不正アカウントの退会・停止、コミュニティーの復元を実施。ちとせ研究所は安全性と追加対応を確認し、個人情報保護委員会への報告と必要な再発防止策を進める方針。", "sources": [ { "title": "コミュニティサイト「ちとせアカデミー」への不正アクセスによる個人情報流出可能性に関するお知らせとお詫び（速報）", "url": "https://chitose-bio.com/jp/news/12177/", "date": "2026-10-09", "type": "公式発表" } ], "followups": [ { "topic": "調査結果と個別通知", "note": "実際に取得された人数・項目、個別通知、再発防止策、サービス再開後の安全確認を追う。", "due": null } ] } } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "zenb-garden-commune-202610", "company": "ZENB JAPAN", "service": "ZENB GARDEN", "sector": "食品・小売", "kind": "委託先への不正アクセス", "status": "confirmed", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "occurred": "2026-10-05 18:00頃〜2026-10-06 21:00頃", "detected": "委託先からの連絡：2026-10-07／漏えい確認：2026-10-08", "scope": "897名で漏えい確認／最大949名", "count": 897, "unit": "人（漏えい確認）", "summary": "Communeへの不正アクセスにより897名の会員情報の漏えいを確認。対象は最大949名に及ぶ可能性がある。", "fields": [ "メールアドレス", "性別・ニックネーム・アカウント名", "自己紹介文などのプロフィール情報" ], "excluded": [ "確認済み897名と最大949名を足し合わせない。", "氏名・住所・電話番号・決済情報はコミュニティーで取得していない。", "パスワードは対象外。", "ZENB公式通販サイトの登録情報とシステムへの影響はないと発表。", "Commune提供元全体の件数に含まれる可能性があるため再加算しない。" ], "actions": [ "10月9日以降の個別メールを確認する。", "不審なメールやSMSのURL・添付を開かない。", "ZENBやCommuneを名乗る連絡でもパスワードを伝えない。" ], "notification": "10月9日から対象者へメールで案内。", "prevention": "サービスを停止。提供元と連携して原因究明と再発防止策を進め、安全性を確認してから再開を判断する方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で情報の悪用や二次被害は確認されていない。", "contact": { "label": "ZENBお客様センター", "url": "https://support.zenb.jp/hc/ja/p/request" }, "sources": [ { "title": "ZENBオンラインコミュニティで利用する外部サービスへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（修正版）", "url": "https://zenb.jp/blogs/news/20261009", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "Communeへの不正アクセス期間が開始。" }, { "date": "2026-10-07", "text": "提供元から漏えいの可能性について連絡。" }, { "date": "2026-10-08", "text": "個人情報の漏えいを確認。" }, { "date": "2026-10-09", "text": "897名で漏えい確認、最大949名の対象範囲を公表し、全会員数を修正。" } ], "followups": [ { "topic": "最大対象数の確定と再開", "note": "949名のうち確定する人数、追加項目、再発防止策、サービス再開を確認する。", "due": null } ], "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "修正版の公式発表本文を確認し初回掲載。確認済み897名と最大949名を区別した。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "panasonic-communities-commune-202610", "company": "パナソニック", "service": "LUMIXコミュニティ／ヘアサプ by Panasonic Beauty", "sector": "電機・美容", "kind": "委託先への不正アクセス", "status": "confirmed", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "occurred": "2026-10-05〜2026-10-06", "detected": "委託先からの報告（公表日以前、日付未記載）", "scope": "LUMIX約2,000名／ヘアサプ約3,000名（サービス別・合算せず）", "count": null, "unit": "人（サービス別）", "summary": "運営委託先Communeへの不正アクセスにより、2つのコミュニティーのメールアドレスを含む会員情報が漏えいしたとの報告を公表。", "fields": [ "メールアドレスを含む会員情報（詳細項目は委託先発表を参照）" ], "excluded": [ "約2,000名と約3,000名は別サービスの公表値で、同一人物の重複が不明なため合算しない。", "Commune提供元全体の件数に含まれる可能性があるため再加算しない。" ], "actions": [ "パナソニックまたはCommuneからの個別案内を確認する。", "不審なメールのリンクや添付ファイルを利用しない。", "公式窓口以外に個人情報を渡さない。" ], "notification": "漏えいした可能性のある会員へ、Communeと連携して個別に連絡する方針。", "prevention": "両コミュニティーを一時停止。委託先と連携して原因究明、安全管理、再発防止を進める方針。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の具体的な記載なし。", "contact": { "label": "パナソニック公式発表", "url": "https://www.panasonic.com/jp/about/news/20261009.html" }, "sources": [ { "title": "外部委託先への不正アクセスによる当社コミュニティ会員情報の漏えいについて", "url": "https://www.panasonic.com/jp/about/news/20261009.html", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "Communeへの不正アクセス期間が開始。" }, { "date": "2026-10-09", "text": "2つのコミュニティーの対象規模と個別連絡方針を公表。" } ], "followups": [ { "topic": "詳細項目と個別通知", "note": "各サービスで漏えいした情報項目、確定人数、個別通知、再発防止策を確認する。", "due": null } ], "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "公式発表本文を確認し初回掲載。2サービスの公表値は重複不明のため合算していない。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "line-yahoo-dslab-commune-202610", "company": "LINEヤフー", "service": "DS.LAB", "sector": "IT・法人サービス", "kind": "委託先への不正アクセス", "status": "possible", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "occurred": "2026-10-05〜2026-10-06", "detected": "委託先からの連絡：2026-10-06", "scope": "ユーザー1,750名", "count": 1750, "unit": "人", "summary": "事業者向けツールDS.INSIGHT内のコミュニティー機能DS.LABで、1,750名の情報が閲覧・取得された可能性。", "fields": [ "ニックネーム・アカウント名・氏名・自己紹介・アイコン", "所属グループ・メールアドレス・カスタムプロフィール項目", "ポイント・最終アクティブ日時" ], "excluded": [ "LINEヤフーのシステムへの不正アクセスは確認されていない。", "Commune提供元全体の件数に含まれる可能性があるため再加算しない。" ], "actions": [ "LINEヤフーからの個別案内を確認する。", "不審なメールやメッセージのリンクを開かない。", "メール等で求められてもパスワードや決済情報を入力しない。" ], "notification": "対象ユーザーへ順次個別に案内する方針。", "prevention": "DS.LABを停止。提供元が不正アクセス経路を遮断し、安全性を確認してから再開する。LINEヤフーは委託先の安全管理を再確認し、再発防止に取り組む方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で不正利用や二次被害は確認されていない。", "contact": { "label": "LINEヤフー公式発表", "url": "https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/" }, "sources": [ { "title": "委託先システムへの不正アクセスに伴う情報漏えいに関するお知らせとお詫び", "url": "https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "Communeから第三者による不正アクセスの連絡を受領。" }, { "date": "2026-10-09", "text": "1,750名の情報が閲覧・取得された可能性とサービス停止を公表。" } ], "followups": [ { "topic": "確定人数とサービス再開", "note": "実際に閲覧・取得された範囲、個別通知、再発防止策、DS.LAB再開を確認する。", "due": null } ], "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "公式発表本文を確認し初回掲載。調査段階のため「漏えいの可能性」として記録。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "ota-izu-reservation-202610", "company": "大田区／伊豆高原学園", "service": "一般利用の宿泊予約システム", "sector": "行政", "kind": "委託先への不正アクセス", "status": "possible", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "occurred": "2026-09-21 深夜", "detected": "利用者からの連絡：2026-10-06", "scope": "一般利用のWEB予約69件", "count": 69, "unit": "予約情報件数", "summary": "宿泊予約システムへの不正アクセスにより、8月23日から9月21日までの一般利用WEB予約69件の氏名等が流出した可能性。", "fields": [ "施設の一般利用に関する氏名等（詳細項目は調査中）" ], "excluded": [ "69件は人数ではなくWEB予約情報の件数。", "口座情報・要配慮情報は対象外。", "区立小学校の移動教室で利用した児童の情報は対象外。" ], "actions": [ "指定管理者からのお知らせとお詫びを確認する。", "宿泊予約情報を含む不審なメールのリンクや添付を開かない。", "不審な連絡は大田区の公式窓口へ確認する。" ], "notification": "指定管理者が対象者へ速やかに事案発生のお知らせとお詫びを行う方針。", "prevention": "システム事業者がアクセス遮断、原因調査、アクセス制御・監視体制の強化を実施。区は指定管理者と事業者に安全管理を周知し、再発防止と事務改善を進める方針。", "compensation": "確認した発表に記載なし。", "secondary": "予約情報を含む不審なメールが利用者に届いたとの連絡から判明。その他の被害は調査中。", "contact": { "label": "大田区 地域力推進課", "url": "https://www.city.ota.tokyo.jp/kuseijoho/press/releaseR08/2026100901.html" }, "sources": [ { "title": "大田区立伊豆高原学園における情報漏えいの可能性のある事故について", "url": "https://www.city.ota.tokyo.jp/kuseijoho/press/releaseR08/2026100901.html", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-21", "text": "宿泊予約システムへの不正アクセスの可能性が発生。" }, { "date": "2026-10-06", "text": "利用者から宿泊予約情報を含む不審なメールの連絡があり、69件への影響可能性を確認。" }, { "date": "2026-10-09", "text": "対象範囲、通知方針、再発防止策を公表。" } ], "followups": [ { "topic": "調査結果と対象項目", "note": "漏えいの確定有無、氏名以外の項目、対象者への通知完了、再発防止策を確認する。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "公式発表本文を確認し初回掲載。69は人数ではなく予約情報件数として記録。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "class-earth-mail-202610", "company": "CLASS EARTH", "service": "Earth Saver Farm 共創ボランティア選考結果メール", "sector": "環境・イベント", "kind": "メール誤送信", "status": "confirmed", "firstPublished": "2026-10-07", "latestPublished": "2026-10-07", "occurred": "2026-10-07 15:48頃", "detected": "2026-10-07（送信後）", "scope": "メールアドレス69件", "count": 69, "unit": "メールアドレス件数", "summary": "選考結果メールを通常のメールで宛先欄に入力して送り、受信者間で69件のメールアドレスが表示された。", "fields": [ "メールアドレス" ], "excluded": [ "住所・電話番号等、メールアドレス以外の個人情報は含まれていない。" ], "actions": [ "16時37分頃の案内に従い、誤送信メールを削除する。", "「全員に返信」を行わない。", "不審な連絡は公式窓口へ確認する。" ], "notification": "同日16時37分頃に対象者へお詫び、メール削除、「全員に返信」を控えるよう案内。", "prevention": "複数人への連絡では必ず配信専用ツールを使用し、送信前に複数名で確認する方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月7日公表時点で二次被害は確認されていない。", "contact": { "label": "CLASS EARTH公式発表", "url": "https://class-earth.com/news/1007_esf/" }, "sources": [ { "title": "共創ボランティア選考結果のご連絡メール誤送信に関するお詫び", "url": "https://class-earth.com/news/1007_esf/", "date": "2026-10-07", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-07", "text": "15時48分頃に69件のメールアドレスが見える状態で誤送信し、16時37分頃に謝罪・削除依頼。" }, { "date": "2026-10-07", "text": "対象範囲、原因、再発防止策を公表。" } ], "followups": [ { "topic": "削除依頼と再発防止", "note": "二次被害、削除依頼の状況、配信専用ツールと複数名確認の運用を確認する。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "確認候補から昇格。公式発表本文で対象69件、情報項目、対応を確認し初回掲載。" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "okigeidai-mail-202609", "company": "沖縄県立芸術大学", "service": "開学40周年記念演奏会の案内メール", "sector": "教育", "kind": "メール誤送信", "status": "confirmed", "firstPublished": "2026-10-02", "latestPublished": "2026-10-02", "occurred": "2026-09-17 15:38頃", "detected": "2026-09-17 16:46", "scope": "鑑賞申込者207名（メールアドレス207件、一部は氏名も表示）", "count": 207, "unit": "人", "summary": "記念演奏会の案内をBccではなくToで送信し、申込者207名のメールアドレスと一部の氏名が相互に表示された。", "fields": [ "メールアドレス207件", "一部対象者の氏名" ], "excluded": [ "氏名が表示された一部対象者は207名の内数。", "メール本文と共通の入館証画像に住所・電話番号等の個人情報は含まれていない。" ], "actions": [ "大学からの案内に従い、誤送信メールを削除する。", "不審なメールのURLや添付ファイルを開かず削除する。", "大学や関係者を装うフィッシング・スパムに注意する。" ], "notification": "発覚当日の19時01分に207名全員へ謝罪・事案報告・削除依頼をメール送信。", "prevention": "Bcc送信時に担当者と直属の上司等による宛先・送信設定のダブルチェックを行い、全教職員への注意喚起と研修を実施する方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月2日公表時点でメールアドレスの不正利用や外部への二次漏えいは確認されていない。", "contact": { "label": "沖縄県立芸術大学 公式発表", "url": "https://www.okigei.ac.jp/news/%E9%96%8B%E5%AD%A640%E5%91%A8%E5%B9%B4%E8%A8%98%E5%BF%B5%E6%BC%94%E5%A5%8F%E4%BC%9A%E3%81%AE%E3%81%94%E6%A1%88%E5%86%85%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E9%9B%BB%E5%AD%90%E3%83%A1%E3%83%BC%E3%83%AB.html" }, "sources": [ { "title": "開学40周年記念演奏会のご案内における電子メール誤送信についてのお詫びとお知らせ", "url": "https://www.okigei.ac.jp/news/%E9%96%8B%E5%AD%A640%E5%91%A8%E5%B9%B4%E8%A8%98%E5%BF%B5%E6%BC%94%E5%A5%8F%E4%BC%9A%E3%81%AE%E3%81%94%E6%A1%88%E5%86%85%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E9%9B%BB%E5%AD%90%E3%83%A1%E3%83%BC%E3%83%AB.html", "date": "2026-10-02", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-17", "text": "15時38分頃に207名へ誤送信し、16時46分に学内職員の指摘で発覚。19時01分に全員へ謝罪・削除依頼。" }, { "date": "2026-10-02", "text": "対象範囲、二次被害の状況、再発防止策を公表。" } ], "followups": [ { "topic": "二次被害と再発防止", "note": "不正利用や二次漏えい、ダブルチェックと研修の実施を確認する。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-12", "text": "直近14日の公式発表本文を確認し初回掲載。氏名は207名の内数として記録。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "件（2区分・重複不明）", "occurred": "2026-10-05 20:30頃〜23:30頃", "detected": "2026-10-06（異常動作を認知）、2026-10-07（漏えい確認）", "excluded": [ "グループ会員約2万6千件と予約者約3万6千件は重複の有無が公表されていないため合算しない。", "利用履歴、医療情報、クレジットカード情報、銀行口座情報、メールアドレス、本人確認書類は対象システムに含まれない。" ], "notification": "対象と確認された会員へ順次個別連絡中。全員への連絡には時間を要するとの案内。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で二次被害の記載なし。不審な連絡への注意を案内。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-11", "text": "リゾートトラスト公式PDF本文を確認し初回掲載。2区分は重複不明のため合算せず記録。" }, { "date": "2026-10-17", "text": "10月16日の公式案内で具体的な漏えい項目、統合予約サイトの休止、個別連絡の実施状況、予約時の本人確認強化を追加。", "previous": { "latestPublished": "2026-10-09", "service": "当社ウェブサイト／ザ・カハラ・ホテル＆リゾート 横浜", "summary": "管理するウェブサイトへの不正アクセスで、会員・予約者の個人情報の一部が外部漏えいした。具体的な漏えい項目は公表時点で未公表。", "fields": [ "具体的な漏えい情報項目は公表時点で未公表" ], "notification": "漏えい対象と確認された人へ順次個別に案内予定。", "prevention": "不正アクセスを遮断し、外部専門機関と調査。対象システムの脆弱性改修、監視強化、ネットワークアクセス権限の厳格な見直しを実施予定。", "sources": [ { "title": "当社ウェブサイトへの一部不正アクセスによる個人情報漏洩に関するお詫びとご報告", "url": "https://www.resorttrust.co.jp/wp_api/wp-content/uploads/2026/10/20261009.pdf", "date": "2026-10-09", "type": "公式発表" } ], "followups": [ { "topic": "漏えい項目と確定範囲", "note": "具体的な漏えい情報項目、2区分の重複有無、確定件数、個別通知、専門機関の調査結果を確認する。", "due": null } ] }, "reason": "10月16日の公式案内で具体的な漏えい項目、統合予約サイトの休止、個別連絡の実施状況、予約時の本人確認強化を追加。" }, { "date": "2026-10-20", "text": "10月19日の休止継続と電話・メールによる代替予約方法を反映。新たな漏えい範囲や医療情報の流出とは扱わない。", "reason": "10月19日の休止継続と電話・メールによる代替予約方法を反映。新たな漏えい範囲や医療情報の流出とは扱わない。", "previous": { "actions": [ "リゾートトラストからの個別案内を確認する。", "心当たりのない連絡のURLや電話番号を使わず、公式サイトから正しい連絡先を確認する。" ], "prevention": "不正アクセスを遮断し、外部専門機関と調査。対象システムの脆弱性改修、監視強化、ネットワークアクセス権限の厳格な見直しを実施予定。 第2の案内で侵入先を統合予約サイトと説明。経路遮断済みで一部サイトをメンテナンス休止。電話・窓口予約の本人確認を強化。委員会へ速報・警察相談を実施。", "sources": [ { "title": "当社ウェブサイトへの一部不正アクセスによる個人情報漏洩に関するお詫びとご報告", "url": "https://www.resorttrust.co.jp/wp_api/wp-content/uploads/2026/10/20261009.pdf", "date": "2026-10-09", "type": "公式発表" }, { "url": "https://www.resorttrust.co.jp/topics/20261016/3397/", "date": "2026-10-16", "title": "漏えい項目・個別連絡・本人確認強化", "type": "公式発表" } ], "latestPublished": "2026-10-16" } } ], "id": "resorttrust-202610", "company": "リゾートトラスト", "service": "統合予約サイト／ザ・カハラ・ホテル＆リゾート 横浜", "sector": "宿泊・会員制リゾート", "kind": "不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-19", "scope": "グループ会員情報 約2万6千件／ザ・カハラ・ホテル＆リゾート 横浜の予約者情報 約3万6千件", "summary": "統合予約サイトへの不正アクセスによる漏えい項目を追加公表。会員本人・家族・勤務先、契約情報とカハラ横浜の予約者情報が含まれる。一部サイトはメンテナンス休止中。", "fields": [ "会員本人の氏名・生年月日・住所・電話番号", "法人・勤務先の会社名・所在地・電話番号、家族の氏名・生年月日", "会員番号・契約施設名・契約日・契約グレード・担当者名", "カハラ横浜予約者の氏名・生年月日・住所・電話番号" ], "actions": [ "リゾートトラストからの個別案内を確認する。", "心当たりのない連絡のURLや電話番号を使わず、公式サイトから正しい連絡先を確認する。", "統合予約サイトのホテル・ゴルフ予約は施設別の公式電話窓口を確認する。法人用ホテル予約は公式案内のメール窓口、Smart HIMEDICは公式電話窓口を使う。" ], "prevention": "不正アクセスを遮断し、外部専門機関と調査。対象システムの脆弱性改修、監視強化、ネットワークアクセス権限の厳格な見直しを実施予定。 第2の案内で侵入先を統合予約サイトと説明。経路遮断済みで一部サイトをメンテナンス休止。電話・窓口予約の本人確認を強化。委員会へ速報・警察相談を実施。 10月19日にRTTGアプリ・統合予約・法人用予約・Smart HIMEDIC・各種ECの休止継続と代替予約方法を案内。再開時期は未公表。", "contact": { "label": "リゾートトラスト 公式発表", "url": "https://www.resorttrust.co.jp/wp_api/wp-content/uploads/2026/10/20261009.pdf" }, "sources": [ { "title": "当社ウェブサイトへの一部不正アクセスによる個人情報漏洩に関するお詫びとご報告", "url": "https://www.resorttrust.co.jp/wp_api/wp-content/uploads/2026/10/20261009.pdf", "date": "2026-10-09", "type": "公式発表" }, { "url": "https://www.resorttrust.co.jp/topics/20261016/3397/", "date": "2026-10-16", "title": "漏えい項目・個別連絡・本人確認強化", "type": "公式発表" }, { "url": "https://www.resorttrust.co.jp/topics/20261019/3408/", "title": "休止中のシステムと代替予約方法", "date": "2026-10-19", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "20時30分頃から23時30分頃までシステムに異常動作。" }, { "date": "2026-10-06", "text": "異常動作を認知し調査開始。" }, { "date": "2026-10-07", "text": "不正アクセスによる情報漏えいを確認し、遮断措置を実施。" }, { "date": "2026-10-09", "text": "2区分の対象件数、対象外情報、今後の対応を公表。" }, { "date": "2026-10-16", "text": "10月16日の公式案内で具体的な漏えい項目、統合予約サイトの休止、個別連絡の実施状況、予約時の本人確認強化を追加。" }, { "date": "2026-10-19", "text": "10月19日の休止継続と電話・メールによる代替予約方法を反映。新たな漏えい範囲や医療情報の流出とは扱わない。" } ], "followups": [ { "topic": "確定範囲とサービス再開", "note": "2区分の重複、件数の精査、個別通知完了と統合予約サイト再開を確認。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1735154, "unit": "人（最大）", "occurred": "2026-10-03夕方までに発生", "detected": "2026-10-03夕方", "excluded": [ "住所、生年月日、クレジットカード情報、パスワード、購入履歴は流出していないことを確認。" ], "notification": "対象者へメールで個別案内。", "compensation": "確認した発表に記載なし。", "secondary": "10月6日時点で流出情報を悪用した被害は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-11", "text": "MrMax公式発表本文を確認し初回掲載。" } ], "id": "mrmax-202610", "company": "ミスターマックス", "service": "MrMaxアプリ／オンラインストア", "sector": "小売", "kind": "不正アクセス", "firstPublished": "2026-10-06", "latestPublished": "2026-10-06", "scope": "MrMaxアプリ会員・オンラインストア会員 最大1,735,154人", "summary": "サービスのソフトウェア機能を不正利用したサーバ侵入により、会員情報の一部が外部流出した。", "fields": [ "会員ID", "氏名", "メールアドレス", "電話番号（登録状況により異なる）" ], "actions": [ "MrMaxからの個別メールを確認する。", "MrMaxや関係者を名乗る不審なメール・SMS・電話・郵便物に注意する。", "不審なリンクや添付ファイルを開かず、パスワード・カード番号を伝えない。" ], "prevention": "発覚当日にサービス停止と外部アクセス遮断を実施。外部専門機関と詳細調査を進め、監視体制と安全対策を強化。個人情報保護委員会へ報告し警察へ相談。", "contact": { "label": "MrMax 公式発表", "url": "https://www.mrmax.co.jp/info/incident_20261006/" }, "sources": [ { "title": "不正アクセスによる情報流出に関するお詫びとお知らせ", "url": "https://www.mrmax.co.jp/info/incident_20261006/", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-03", "text": "夕方に不審なアクセスを確認し、サービス停止と外部アクセス遮断を実施。" }, { "date": "2026-10-06", "text": "最大1,735,154人の流出対象と対象外情報、注意事項を公表。" } ], "followups": [ { "topic": "専門機関の調査結果", "note": "確定人数、侵入原因、個別通知の完了、具体的な再発防止策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 358, "unit": "人（全会員）", "occurred": "2026-10-05〜2026-10-07（提供元サービスへの不正アクセス）", "detected": "2026-10-06（提供元が不正アクセスを確認）", "excluded": [ "氏名・住所は漏えいしていないことを10月11日の更新で確認。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "notification": "対象となる全会員へ順次メール等で個別案内。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で二次被害の記載なし。不審なメールや連絡への注意を案内。", "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-11", "text": "高知県観光キャンペーンの公式発表本文を確認し初回掲載。" }, { "date": "2026-10-13", "text": "10月11日更新を確認。旧記載「氏名・住所の漏えいは未確認・継続調査中」を、漏えいしていないとの確定結果へ訂正。" } ], "id": "kochi-fan-commune-202610", "company": "高知県／どっぷり高知旅キャンペーン推進委員会", "service": "高知県観光ファンサイト「高知の知」", "sector": "行政・観光", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-11", "scope": "全会員358人", "summary": "基盤のCommuneへの不正アクセスで管理者へのなりすましが行われ、全会員のプロフィール情報が閲覧・取得された。", "fields": [ "メールアドレス・ニックネーム・アカウント名", "年齢・性別・自己紹介・おすすめグルメ", "所属グループ・ポイント・アイコン・最終利用日時" ], "actions": [ "高知の知または高知県からの個別案内を確認する。", "不審なメールや連絡のURL・添付ファイルを開かず削除する。", "プロフィール情報を使ったなりすましやフィッシングに注意する。" ], "prevention": "サービスを緊急停止しアクセスを遮断。提供元と原因・影響範囲を調査し、安全性確認と再発防止策の確立まで停止を継続。", "contact": { "label": "どっぷり高知旅 公式発表", "url": "https://doppuri.kochi-tabi.jp/news/information.html?id=77" }, "sources": [ { "title": "高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告", "url": "https://doppuri.kochi-tabi.jp/news/information.html?id=77", "date": "2026-10-11", "type": "公式発表" }, { "title": "「Commune」「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ", "url": "https://communeinc.com/ja/news/2026oct09", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "提供元で第三者による不正アクセスを確認。" }, { "date": "2026-10-07", "text": "サービスを緊急停止し、アクセス遮断等の応急措置を実施。" }, { "date": "2026-10-09", "text": "全会員358人の対象情報、個別案内、サービス停止継続を公表。" }, { "date": "2026-10-11", "text": "調査結果として氏名・住所は漏えいしていないと公式ページを更新。" } ], "followups": [ { "topic": "氏名・住所を含む影響範囲と再開判断", "note": "継続調査の結果、確定した取得範囲、個別通知の完了、再発防止策とサービス再開時期を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "件（事象別）", "occurred": "会員等：2026-10-02〜10-04／返金関連：2026-09-20／高速バス：2026-08-03〜10-01", "detected": "会員等：2026-10-05／返金関連：2026-09-28／高速バス：2026-10-01", "excluded": [ "3事象の件数・予約数と追加の最大6,140人は単位と重複が異なり合算しない。", "カード情報は2017年2月〜2018年6月のプレミアム会費の記録。セキュリティコードは含まれず、2018年7月以降の決済・登録のカード情報は流出なしと説明。", "パスポート画像は保持せず対象外。番号は初報の会員等の事象では対象外、返金関連事象では調査中。", "約1,464万件中、ハッシュ化されたログインパスワードを含む約413万件は内数。", "プレミアム会費以外の2018年6月以前のカード記録の残存有無は調査中。", "第3報の銀行口座32,341件、カード約936,000件・約414,000人、保険約118,000件・約119,000人は単位と重複が異なるため、既存の対象数を含め合算しない。", "カード情報は原則一部伏せ字。全桁が記録された12件に名義・有効期限・セキュリティコードは含まれない。", "銀行口座情報に暗証番号やネットバンキングのID・パスワードは含まれない。" ], "notification": "第3報の口座・カード・保険情報は連絡先と結び付けられないため、公式公表を通知に代える。既掲載のプレミアム対象は連絡先を確認できる人へ順次個別メール。", "compensation": "確認した発表に記載なし。", "secondary": "返金関連事象で会員1アカウントの不正ログインを確認。その他の二次被害は10月9日時点で確認されていない。", "group": null, "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-11", "text": "公式発表のURL区分を、実際に本文を再確認できた /news/maintenance/67603 へ訂正。公表内容の数値・対象範囲に変更なし。" }, { "date": "2026-10-17", "text": "第2報でカード情報最大6,140人分等の流出を追加確認。初報のカード情報対象外を訂正し、対象期間、暗号化情報の同時取得、明細確認と旧パスワード変更を追記。", "previous": { "latestPublished": "2026-10-09", "service": "skyticket（ホテル・会員・高速バス）", "summary": "異なる3事象で顧客情報への不正アクセス・取得を確認。対象数の単位と重複が異なるため、全体人数には合算しない。", "scope": "顧客情報約1,464万件／返金関連17,780件ほか／バス約12,000予約（別事象・合算せず）", "fields": [ "氏名・パスポート表記・生年月日", "メールアドレス・電話番号・住所", "返金先銀行口座情報・送金者名", "予約内容", "ハッシュ化されたログインパスワード約413万件" ], "excluded": [ "3事象の対象数は重複と単位が不明のため合算しない。", "クレジットカード情報とパスポート画像は保持しておらず対象外。パスポート番号は会員等の事象では対象外、返金関連事象では調査中。", "約1,464万件のうちハッシュ化パスワードを含むのは約413万件。" ], "notification": "対象者へ順次メールで案内。", "prevention": "攻撃経路を遮断し脆弱性を修正。保存カード決済等の一部機能を停止し、外部専門機関と調査・監視を継続。個人情報保護委員会へ報告。", "actions": [ "skyticketと同じパスワードを使う他サービスを含め、パスワードを変更する。", "予約履歴とカード・銀行口座の明細を確認する。", "返金や本人確認を装うメール・SMSのリンクを開かず、公式サイトから確認する。" ], "followups": [ { "topic": "調査中の対象範囲", "note": "返金関連事象の追加件数、パスポート番号の対象有無、個別通知と機能再開を確認する。", "due": null } ], "sources": [ { "title": "不正アクセスによるお客様情報の流出に関するお詫びとお知らせ", "url": "https://skyticket.jp/news/maintenance/67603", "date": "2026-10-09", "type": "公式発表" } ] }, "reason": "第2報でカード情報最大6,140人分等の流出を追加確認。初報のカード情報対象外を訂正し、対象期間、暗号化情報の同時取得、明細確認と旧パスワード変更を追記。" }, { "date": "2026-10-30", "text": "第3報を反映。銀行口座32,341件の流出、カード情報の一部約936,000件（約414,000人）と旅行保険情報約118,000件（約119,000人）の流出のおそれ、原因と対応を追記。単位・重複が異なるため合算しない。", "previous": { "latestPublished": "2026-10-16", "scope": "顧客情報約1,464万件／返金関連17,780件ほか／バス約12,000予約（別事象・合算せず）／プレミアムのカード関連情報：最大6,140人（他の対象数との重複不明）。", "summary": "異なる3事象で顧客情報への不正アクセス・取得を確認。対象数の単位と重複が異なるため、全体人数には合算しない。 第2報で、過去のプレミアム会費のカード決済ログ等の流出を追加確認し、カード情報は対象外とした初報を訂正。", "fields": [ "氏名・パスポート表記・生年月日", "メールアドレス・電話番号・住所", "返金先銀行口座情報・送金者名", "予約内容", "ハッシュ化されたログインパスワード約413万件", "プレミアム会費のカード番号・名義人名・有効期限（一部は番号のみ）", "ベネフィット・ステーションの会員ID・氏名・パスワード（暗号化に用いる情報も取得され、読み取られるおそれ）" ], "excluded": [ "3事象の件数・予約数と追加の最大6,140人は単位と重複が異なり合算しない。", "カード情報は2017年2月〜2018年6月のプレミアム会費の記録。セキュリティコードは含まれず、2018年7月以降の決済・登録のカード情報は流出なしと説明。", "パスポート画像は保持せず対象外。番号は初報の会員等の事象では対象外、返金関連事象では調査中。", "約1,464万件中、ハッシュ化されたログインパスワードを含む約413万件は内数。", "プレミアム会費以外の2018年6月以前のカード記録の残存有無は調査中。" ], "notification": "プレミアムの対象者で連絡先を確認できる人へ、準備後に順次個別メール。連絡先不明者は公式公表で代替。対象かどうかの個別照会には回答できないとの案内。", "prevention": "攻撃経路を遮断し脆弱性を修正。保存カード決済等の一部機能を停止し、外部専門機関と調査・監視を継続。個人情報保護委員会へ報告。 第2報では2018年6月以前の決済ログ残存が判明し、隔離作業を進めている。決済代行会社・ベネフィット・ワンへ報告済み。隔離完了とはしない。", "actions": [ "skyticketと同じパスワードを使う他サービスを含め、パスワードを変更する。", "予約履歴とカード・銀行口座の明細を確認する。", "返金や本人確認を装うメール・SMSのリンクを開かず、公式サイトから確認する。", "2017年2月〜2018年6月のプレミアム会費に使ったカードは、更新後も番号が同じ場合があるため2026年10月以降の明細を確認。不審な請求は少額でもカード会社の正規窓口へ相談する。", "ベネフィット・ステーションを引き続き使う人は同サービスと使い回し先のパスワードを変更し、具体的な手続きの続報を確認する。" ], "followups": [ { "topic": "調査中の対象範囲", "note": "返金関連事象の追加件数、パスポート番号の対象有無、個別通知と機能再開を確認する。", "due": null }, { "topic": "過去のカード記録と個別通知", "note": "プレミアム会費以外の旧カード記録、隔離完了、対象通知、ベネフィット・ステーションの手続き案内を追跡。", "due": null } ], "sources": [ { "title": "不正アクセスによるお客様情報の流出に関するお詫びとお知らせ", "url": "https://skyticket.jp/news/maintenance/67603", "date": "2026-10-09", "type": "公式発表" }, { "url": "https://jp.adventurekk.com/news/news-2026-unauthorized-access-notice-2/", "date": "2026-10-16", "title": "第2報・第1報のカード情報対象外を訂正", "type": "公式発表" }, { "url": "https://jp.adventurekk.com/news/data-leak-call-center-notice/", "date": "2026-10-13", "title": "専用電話窓口開設", "type": "公式発表" }, { "url": "https://www.release.tdnet.info/inbs/140120261027557101.pdf", "title": "第3報・返金先口座、カード情報の一部、旅行保険情報", "date": "2026-10-28", "type": "公式発表" } ] } } ], "id": "skyticket-202610", "company": "アドベンチャー", "service": "skyticket／skyticketプレミアム", "sector": "旅行", "kind": "不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-28", "scope": "既掲載の3事象・プレミアム対象に加え、返金先銀行口座32,341件の流出、カード情報の一部約936,000件（約414,000人）と旅行保険情報約118,000件（約119,000人）の流出のおそれ。区分・単位・重複が不明なため合算しない。", "summary": "複数の不正アクセス事象を確認。第3報で、不要後もクラウドに残存したデータベース複製が不正取得した認証情報で読み取られ、銀行口座情報32,341件の流出と、カード情報・旅行保険情報の流出のおそれを追加公表。", "fields": [ "氏名・パスポート表記・生年月日", "メールアドレス・電話番号・住所", "返金先銀行口座情報・送金者名", "予約内容", "ハッシュ化されたログインパスワード約413万件", "プレミアム会費のカード番号・名義人名・有効期限（一部は番号のみ）", "ベネフィット・ステーションの会員ID・氏名・パスワード（暗号化に用いる情報も取得され、読み取られるおそれ）", "返金先銀行口座32,341件：金融機関名・口座種別・口座番号・口座名義カナ", "カード情報の一部約936,000件（約414,000人）：カード名義・一部伏せ字のカード番号・ブラウザ情報。うち12件は名義欄に全桁番号", "旅行保険申込情報約118,000件（約119,000人）：氏名カナ・生年月日・性別・携帯電話番号・メールアドレス・会員ID・予約内容" ], "actions": [ "skyticketと同じパスワードを使う他サービスを含め、パスワードを変更する。", "予約履歴とカード・銀行口座の明細を確認する。", "返金や本人確認を装うメール・SMSのリンクを開かず、公式サイトから確認する。", "2017年2月〜2018年6月のプレミアム会費に使ったカードは、更新後も番号が同じ場合があるため2026年10月以降の明細を確認。不審な請求は少額でもカード会社の正規窓口へ相談する。", "ベネフィット・ステーションを引き続き使う人は同サービスと使い回し先のパスワードを変更し、具体的な手続きの続報を確認する。", "2022年3月〜2024年5月に返金先口座を登録した人は、不審な連絡や取引を確認し、問題があれば金融機関の正規窓口へ相談する。", "カード利用者は明細を確認し、不審な請求があればカード会社の正規窓口へ相談する。" ], "prevention": "不正利用された認証情報の権限を削除し、データベース複製を読み取れない状態に変更。調査完了後に複製を削除予定。外部専門会社によるフォレンジック調査を準備中。", "contact": { "label": "skyticket お問い合わせ", "url": "https://skyticket.jp/info/contact.php" }, "sources": [ { "title": "不正アクセスによるお客様情報の流出に関するお詫びとお知らせ", "url": "https://skyticket.jp/news/maintenance/67603", "date": "2026-10-09", "type": "公式発表" }, { "url": "https://jp.adventurekk.com/news/news-2026-unauthorized-access-notice-2/", "date": "2026-10-16", "title": "第2報・第1報のカード情報対象外を訂正", "type": "公式発表" }, { "url": "https://jp.adventurekk.com/news/data-leak-call-center-notice/", "date": "2026-10-13", "title": "専用電話窓口開設", "type": "公式発表" }, { "url": "https://www.release.tdnet.info/inbs/140120261027557101.pdf", "title": "第3報・返金先口座、カード情報の一部、旅行保険情報", "date": "2026-10-28", "type": "公式発表" } ], "timeline": [ { "date": "2026-08-03", "text": "高速バス予約ページへの不正アクセス期間が開始。" }, { "date": "2026-09-20", "text": "返金関連の管理システムで不正アクセス。" }, { "date": "2026-10-02", "text": "会員・予約情報を保管するサーバへの不正アクセスが開始。" }, { "date": "2026-10-05", "text": "サーバ事象を検知し調査を開始。" }, { "date": "2026-10-09", "text": "3事象の影響範囲と対応を公表。" }, { "date": "2026-10-16", "text": "第2報でカード情報最大6,140人分等の流出を追加確認。初報のカード情報対象外を訂正し、対象期間、暗号化情報の同時取得、明細確認と旧パスワード変更を追記。" }, { "date": "2026-10-28", "text": "第3報で銀行口座32,341件の流出とカード・旅行保険情報の流出のおそれ、不要なデータベース複製の残存を公表。" } ], "followups": [ { "topic": "第3報のフォレンジック調査", "note": "対象区分・重複の確定、カード・保険情報の実取得、データベース複製の削除完了、追加通知・補償を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "第2報で過去の一部カード決済記録と会員特典用の認証情報の流出を確認。暗号化に用いる情報も取得され、読み取られるおそれがある。セキュリティコードは含まれない。", "scenario": "対象の旧カードは更新後も番号が同じ場合があるため明細を確認する。ベネフィット・ステーションと使い回し先のパスワードを変更し、公式の手続き案内を確認する。", "basis": "第2報のカード・認証情報と利用者向け案内に基づく編集上の分類", "rulesVersion": "2026-10-17-v8" } }, { "status": "confirmed", "count": 6383279, "unit": "人（同一メールアドレスの会員データを集約）", "occurred": "2026-10-04〜2026-10-06", "detected": "2026-10-06", "excluded": [ "有効会員6,170,908人と退会会員212,371人は6,383,279人の内数。", "対象者数は同一メールアドレスを1人として集計。会員番号の件数と合算しない。", "カードのみでアプリ・Web登録なしの会員は対象外。", "決済・口座情報、本人確認書類画像、店頭買取時の住所・書類読み取り文字、別指定配送・集荷先は対象外。", "パスワードはハッシュ値。" ], "notification": "10月15日から登録メールへ順次送付予定。完了まで時間を要する。届かない場合は公式発表で通知代替。", "compensation": "確認した発表に記載なし。", "secondary": "10月13日時点で外部公開、ポイント不正利用、実在会員の情報書換えは未確認。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-14", "text": "10月13日第2報で旧「最大約643万件・人数未確定」を会員データ6,427,735件・対象者6,383,279人へ更新。集計方法、退会者内数、対象外情報、10月15日以降の通知・パスワード変更を追加。", "previous": { "latestPublished": "2026-10-09", "count": 6430000, "unit": "会員番号にひもづく記録（最大・約）", "scope": "最大約643万件（会員番号にひもづく記録。人数とは限らない）", "occurred": "発生時期は確認した発表に記載なし。", "summary": "外部からの不正アクセスにより、会員データが取得されたことを確認。公表値は人数ではなく会員番号にひもづく記録数。", "excluded": [ "公表値は会員番号にひもづく最大記録数で、実人数とは限らない。", "決済情報は対象に含まれない。", "パスワードは平文ではなくハッシュ値。" ], "actions": [ "同じパスワードを使い回している場合は変更する。", "ブックオフを装うメール・SMSのリンクを開かない。", "ポイントや会員情報の不審な変更がないか確認する。" ], "notification": "対象者への個別通知を行う方針。時期・方法は続報待ち。", "secondary": "10月9日時点でインターネット上の公開や不正利用は確認されていない。", "prevention": "攻撃元・経路を遮断し脆弱性を修正。外部アクセスを制限し、全システムの点検と監視強化を継続。", "sources": [ { "title": "不正アクセスによる個人情報漏えいに関するお知らせとお詫び", "url": "https://www.release.tdnet.info/inbs/140120261009548299.pdf", "date": "2026-10-09", "type": "公式発表" } ], "followups": [ { "topic": "実人数・個別通知", "note": "重複を除いた人数、対象者への通知、調査結果と再発防止の続報を確認する。", "due": null } ] } } ], "id": "bookoff-202610", "company": "ブックオフグループホールディングス", "service": "会員データベース", "sector": "小売", "kind": "不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-13", "scope": "対象者6,383,279人／会員番号ベース6,427,735件（別単位・合算せず）", "summary": "第2報で対象者6,383,279人と会員データ6,427,735件を確定。有効会員・退会会員を含み、10月15日から個別メールを順次送付する。", "fields": [ "氏名・生年月日・性別", "メールアドレス・電話番号・住所", "パスワードのハッシュ値", "ポイントカード番号・会員番号" ], "actions": [ "公式アプリ・サイトからパスワードを変更し、同じ・類似のパスワードを使う他サービスも変更する。", "10月15日からの個別案内を確認する。案内メールにパスワード変更画面へのリンクは載せないと公式が説明。", "不審な連絡に情報を入力せず、ポイントや会員情報の異常は公式窓口へ連絡する。" ], "prevention": "既知の不正取得経路を封じ込め、新たな取得は未確認。アクセス制御・監視を強化し、外部専門家と原因調査・全環境の緊急点検を実施。PPC・警察へ報告。", "contact": { "label": "ブックオフ公式サイト", "url": "https://www.bookoffgroup.co.jp/" }, "sources": [ { "title": "不正アクセスによる個人情報漏えいに関するお知らせとお詫び", "url": "https://www.release.tdnet.info/inbs/140120261009548299.pdf", "date": "2026-10-09", "type": "公式発表" }, { "title": "公式第2報・確定人数と個別案内", "url": "https://ssl4.eir-parts.net/doc/9278/tdnet/2894129/00.pdf", "date": "2026-10-13", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "不正アクセスを検知し、調査と遮断を開始。" }, { "date": "2026-10-09", "text": "データ取得の確認と最大対象数を公表。" }, { "date": "2026-10-13", "text": "対象者6,383,279人と会員データ6,427,735件を確定し、通知開始日を公表。" } ], "followups": [ { "topic": "個別通知と安全対策", "note": "10月15日からのメール送付開始・完了、窓口整備と恒久対策を確認する。", "due": "2026-10-15" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（項目別の最大想定件数。重複あり）", "occurred": "2026-10-08以前（詳細調査中）", "detected": "2026-10-08 12:48に異常を検知、14:01に不正アクセスを確認", "excluded": [ "項目別件数は同一利用者を含むため合算しない。", "カード番号全桁とセキュリティコードは保持していない。", "パスワードの漏えいは確認されていない。" ], "notification": "対象者へサポート窓口から順次個別連絡。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で本件に起因する二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-18", "text": "訂正：公式第2報の各項目は「約」ではなく最大想定件数と明記。取引先等の窓口名・連絡先メール122件を補い、カード情報は名義・番号の一部であることを区別。危険度の理由も完全なカード番号の流出を前提としない内容へ訂正。", "previous": { "unit": "件（項目別・重複あり）", "scope": "メール約32.3万件ほか（項目別内訳。重複するため合算せず）", "fields": [ "メールアドレス約323,000件・氏名約59,000件", "生年月日約28,000件・配送先約31,000件", "勤務先約65,000件・勤務先電話約29,000件", "役職区分約273,000件", "Web決済画面に表示するカード情報の一部約362,000件" ], "contact": { "label": "NewsPicks サポート", "url": "https://corp.newspicks.com/contact/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "問い合わせ本文に口座・カード情報を書いた場合、それらも対象となる可能性がある。", "scenario": "該当情報を入力した人は、公式案内に従って対象範囲と不審な取引を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } } } ], "id": "newspicks-202610", "company": "ユーザベース", "service": "NewsPicks", "sector": "メディア", "kind": "不正アクセス", "firstPublished": "2026-10-08", "latestPublished": "2026-10-09", "scope": "メール32.3万件ほか。各項目の最大想定件数で、重複するため合算しない。", "summary": "管理ツールの脆弱性を悪用した不正アクセスで、利用者情報が漏えいした可能性。項目別件数には同じ利用者の重複がある。", "fields": [ "最大想定：メールアドレス32.3万件・氏名5.9万件", "最大想定：生年月日2.8万件・配送先住所と宛名3.1万件", "最大想定：所属6.5万件・所属先電話2.9万件・役職7分類27.3万件", "最大想定：カード名義・番号の下3桁または下4桁等36.2万件", "最大想定：Enterprise・Educationの運営担当窓口名と連絡先メール122件" ], "actions": [ "NewsPicksを装うメールや電話に注意し、リンク先でカード・認証情報を入力しない。", "カード明細と配送・勤務先情報を利用した不審な連絡を確認する。" ], "prevention": "管理ツールを隔離し、関係アカウントを停止。不正利用された鍵を削除・再発行し、権限を縮小。外部専門機関と調査を継続。", "contact": { "label": "NewsPicks 本件お問い合わせフォーム", "url": "https://newspicks.zendesk.com/hc/ja/requests/new" }, "sources": [ { "title": "【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ", "url": "https://corp.newspicks.com/info/20261009", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-08", "text": "12時48分に異常を検知し、14時01分に不正アクセスを確認して隔離。初報を公表。" }, { "date": "2026-10-09", "text": "項目別の対象件数と対応を第2報で公表。" } ], "followups": [ { "topic": "重複除外後の対象者数", "note": "確定した対象範囲、個別通知、フォレンジック調査と再発防止の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・所属等とカード名義・番号の一部が対象となる可能性。完全なカード番号とセキュリティコードは保存していない。", "scenario": "情報を組み合わせた不審な連絡に注意し、カード明細を確認する。番号の一部だけで決済できることを示すものではない。", "basis": "最大想定範囲と部分カード情報を区別した編集上の分類", "rulesVersion": "2026-10-18-v9" } }, { "status": "confirmed", "count": 2294, "unit": "文書（種類別内訳の合計）", "occurred": "2026-10-08 02:05ごろ、および同日13:00ごろ", "detected": "2026-10-08 02:05に検知、15:00に情報取得を確認", "excluded": [ "公表値は文書数であり、対象人数ではない。", "クレジットカード情報とログインパスワードは対象外。" ], "notification": "対象利用者へ個別に連絡。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点でインターネット上の公開や不正利用は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" } ], "id": "coconala-202610", "company": "ココナラ", "service": "ココナラスキルマーケット", "sector": "プラットフォーム", "kind": "不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "履歴書449文書＋職務経歴書等1,845文書＝2,294文書（人数ではない）", "summary": "外部からの不正アクセスにより、出品・相談で添付された履歴書等の文書が取得されたことを確認。", "fields": [ "履歴書449文書", "職務経歴書等1,845文書", "各文書に利用者が記載した氏名・住所・職歴等" ], "actions": [ "公式からの個別通知を確認する。", "履歴書・職務経歴書の内容を利用した採用連絡や本人確認の要求に注意する。", "不審な連絡ではリンクや添付を開かず、公式窓口から確認する。" ], "prevention": "不正アクセスを遮断し、脆弱性点検とセキュリティ強化を実施。個人情報保護委員会・警察へ報告し、監視を継続。", "contact": { "label": "ココナラ お問い合わせ", "url": "https://coconala.com/inquiry" }, "sources": [ { "title": "不正アクセスによる個人情報漏えいに関するお知らせとお詫び", "url": "https://coconala.co.jp/news-20261009/", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-08", "text": "2時05分に不正アクセスを検知して遮断。13時ごろ再度検知し、15時に文書取得を確認、15時44分に遮断。" }, { "date": "2026-10-09", "text": "文書数、対象情報、対応を公表。" } ], "followups": [ { "topic": "対象人数と調査結果", "note": "文書の重複を除いた対象人数、個別通知、監視・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 3885771, "unit": "メールアドレスの記録（最大）", "occurred": "2026-10-06以前（詳細は確認した発表に記載なし）", "detected": "2026-10-06", "excluded": [ "氏名、電話番号、パスワード、クレジットカード情報は対象外。", "公表値はメールアドレスの記録数で、実人数とは限らない。" ], "notification": "サイトで告知し、対象者へ個別メール。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点でインターネット上の公開や不正利用は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" } ], "id": "dip-baitoru-202610", "company": "ディップ", "service": "バイトル／バイトルNEXT", "sector": "求人", "kind": "機能不備の悪用", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "メールアドレス最大3,885,771件", "summary": "サイト機能の仕様上の不備を悪用した海外からのアクセスにより、登録メールアドレスが外部へ漏えい。", "fields": [ "メールアドレス" ], "actions": [ "求人サービスを装うフィッシングメール・SMSに注意する。", "メール内リンクからパスワードや本人確認情報を入力しない。" ], "prevention": "海外からのアクセスを遮断し、不備のあるプログラムを修正。監視を強化。", "contact": { "label": "ディップ お問い合わせ", "url": "https://www.dip-net.co.jp/contact" }, "sources": [ { "title": "不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ", "url": "https://www.dip-net.co.jp/news/2192", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "不審なアクセスを検知し、海外アクセスの遮断と修正を実施。" }, { "date": "2026-10-09", "text": "最大対象件数と対象外情報を公表。" } ], "followups": [ { "topic": "確定件数と再発防止", "note": "重複を除いた対象数、個別通知の完了、追加対策の公表を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 307000, "unit": "人（会員数の推計。従業員・デモ用を含む）", "occurred": "2026-10-05 18:00〜10-06 21:00、および2026-10-07 13:17〜14:36", "detected": "2026-10-06（全コミュニティ停止）", "excluded": [ "約12.6万人と約18.1万人は別区分。人数は同一会員IDの重複と攻撃者のアカウントを除いた推計で、調査により変わる場合がある。", "約4.2万人の従業員・テスト用デモアカウントは約12.6万人の内数。利用企業の公表値と重複加算しない。", "パスワードと会員間のダイレクトメッセージの漏えいは確認されていない。決済情報は保持していない。" ], "notification": "影響を受けた利用企業の管理者へ個別連絡。対象会員には詳細の確認後に順次案内する方針。", "compensation": "確認した発表に記載なし。", "secondary": "内数の144名は本人の操作によらず仮パスワードへ変更された。仮パスワードは失効済みで、攻撃者に渡った形跡と既存パスワードの漏えいは未確認。悪用・二次被害も公表時点で未確認。", "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-11", "text": "旧値 group:null を commune-202610 に訂正。スズキ、ヤマハ、高知県など利用組織の公表値を提供元全体と重複加算しないため。" }, { "date": "2026-10-18", "text": "訂正：公式10月9日本文を再確認。約12.6万人と約18.1万人は内数ではなく別区分で、全体約30.7万人の推計。144名の仮パスワード変更を漏えい項目から分離し、パスワード・DMの「未確認」と決済情報の「非保持」を区別。危険度も認証情報流出を前提としない分類へ訂正。", "previous": { "service": "Commune for Work", "count": null, "unit": "会員・メールアドレス（内数あり）", "scope": "会員情報約18.1万件／メール約12.6万件（内数・合算せず）", "fields": [ "メールアドレス約126,000件", "表示名・プロフィール・参加コミュニティ等を含む会員情報約181,000件", "144アカウントでパスワードを一時値に変更" ], "excluded": [ "約12.6万件のメールアドレスは約18.1万件の会員情報と重複するため合算しない。", "メール件数には従業員・デモ用約4.2万件を含む。", "カード情報、ダイレクトメッセージ、既存パスワードは対象外。" ], "notification": "利用企業を通じて対象者へ案内。個別企業ごとに対象範囲が異なる。", "secondary": "144アカウントで攻撃者がパスワードを一時値へ変更。その他の二次被害は公表時点で確認されていない。", "actions": [ "利用しているコミュニティ運営者からの案内を確認する。", "ログインできない場合は公式窓口から再設定し、使い回しパスワードも変更する。", "コミュニティ名やプロフィールを使った不審な連絡に注意する。" ], "contact": { "label": "コミューン お問い合わせ", "url": "https://communeinc.com/ja/contact" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } } } ], "id": "commune-provider-202610", "company": "コミューン", "service": "Commune／Commune for Work", "sector": "SaaS", "kind": "サービス提供元への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "会員約30.7万人（推計）。メールを含む約12.6万人、含まない約18.1万人は別区分。12.6万人のうち約4.2万人は従業員・デモ用。", "summary": "コミュニティ運営基盤への不正アクセスで一部会員情報が閲覧・取得された。複数利用企業の影響を含む提供元全体の公表。", "fields": [ "メールアドレスを含む会員情報：約12.6万人", "メールを含まない表示名・自己紹介・非公開グループの所属等：約18.1万人" ], "actions": [ "利用しているコミュニティの運営者からの案内を確認し、再開後に再ログインする。", "仮パスワードへ変更された144名は、ログイン画面の「パスワードを忘れた場合」から再設定する。", "不審なメール・SMSのURLや添付を開かず、パスワードを伝えない。" ], "prevention": "全コミュニティを停止して攻撃経路を遮断し、不正アカウントを削除。10月8日から安全確認できた環境を順次再開し、権限・監視を強化。", "contact": { "label": "コミューン 利用会員向けお問い合わせ・退会窓口", "url": "https://communeinc.com/ja/contact-user" }, "sources": [ { "title": "「Commune for Work」への不正アクセスによる個人情報漏えいについて", "url": "https://communeinc.com/ja/news/2026oct09", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "18時ごろから不正アクセスが開始。" }, { "date": "2026-10-06", "text": "21時ごろから全コミュニティを停止。" }, { "date": "2026-10-07", "text": "別経路の不正アクセスを検知・遮断。" }, { "date": "2026-10-08", "text": "安全確認できたコミュニティから順次再開。" }, { "date": "2026-10-09", "text": "提供元全体の対象範囲と対応を公表。" } ], "followups": [ { "topic": "利用企業別の確定範囲", "note": "重複を除いた対象人数、各利用企業の個別通知、調査・再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "表示名・自己紹介・非公開グループの所属等と、一部会員のメールアドレスが対象。パスワードと会員間DMの漏えいは確認されていない。", "scenario": "利用コミュニティの案内を確認し、プロフィール等を使う不審な連絡に注意する。仮パスワードへ変更された144名は公式画面で再設定する。", "basis": "公式の会員情報と認証情報の未確認を区別した編集上の分類", "rulesVersion": "2026-10-18-v9" } }, { "status": "possible", "count": 3000, "unit": "人（約）", "occurred": "2026-10-05〜2026-10-06", "detected": "委託先からスズキへの報告：2026-10-07", "excluded": [ "クレジットカード等の決済情報は対象外。", "Commune提供元全体の件数に含まれる可能性があるため再加算しない。" ], "notification": "対象者へメールで案内。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で不正利用などの被害は確認されていない。", "group": "commune-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" } ], "id": "suzuki-village-202610", "company": "スズキ", "service": "スズキビレッジ", "sector": "自動車", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "約3,000人", "summary": "Commune for Workへの不正アクセスにより、コミュニティ会員情報が漏えいした可能性。", "fields": [ "メールアドレス・ニックネーム", "入会日・性別・年代・都道府県", "保有・関心のある車種" ], "actions": [ "スズキビレッジからの公式メールを確認する。", "不審なメール・SMSのリンクを開かない。", "パスワードを使い回している場合は変更する。" ], "prevention": "委託先がサービスを停止し攻撃経路を遮断。スズキは委託先の調査・安全対策を確認。", "contact": { "label": "スズキ お客様相談室", "url": "https://www.suzuki.co.jp/inQ/" }, "sources": [ { "title": "コミュニティサイト「スズキビレッジ」における個人情報漏えいの可能性について", "url": "https://www.suzuki.co.jp/release/d/2026/1009/", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "委託先サービスへの不正アクセス期間が開始。" }, { "date": "2026-10-07", "text": "委託先からスズキへ報告。" }, { "date": "2026-10-09", "text": "約3,000人の対象範囲と注意事項を公表。" } ], "followups": [ { "topic": "調査結果と個別通知", "note": "漏えい確定の有無、確定人数、委託先の再発防止策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1600, "unit": "人", "occurred": "2026-10-06 11:59〜20:36（YNEへのアクセス）", "detected": "2026-10-06", "excluded": [ "クレジットカード情報、ダイレクトメッセージ、既存パスワードは対象外。", "Commune提供元全体の件数に含まれるため再加算しない。" ], "notification": "対象者へ個別に案内。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で不正利用やインターネット上の公開は確認されていない。", "group": "commune-202610", "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" } ], "id": "yamaha-yne-202610", "company": "ヤマハ", "service": "Yamaha Network Engineer Association（YNE）", "sector": "製造", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-09", "scope": "1,600人", "summary": "Commune for Workへの不正アクセスにより、YNE会員情報が漏えい。", "fields": [ "メールアドレス", "表示名・アカウント名・自己紹介", "プロフィール画像・所属グループ" ], "actions": [ "ヤマハからの個別案内を確認する。", "YNEを装う連絡やプロフィール情報を使ったフィッシングに注意する。" ], "prevention": "委託先が攻撃経路を遮断。ヤマハは委託先管理の見直しと安全確認を進める。", "contact": { "label": "ヤマハ お問い合わせ", "url": "https://www.yamaha.com/ja/contact-us/" }, "sources": [ { "title": "外部委託先への不正アクセスによるお客様情報漏えいについて", "url": "https://www.yamaha.com/ja/news_release/2026/26100901/", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "11時59分から20時36分までYNE環境への不正アクセス。" }, { "date": "2026-10-09", "text": "1,600人の対象範囲と対応を公表。" } ], "followups": [ { "topic": "委託先調査と再発防止", "note": "個別通知の完了、追加の対象項目、委託先管理の改善を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "not_confirmed", "count": null, "unit": "現在の漏えい件数ではない（当初範囲を履歴に保存）", "occurred": "委託先への不正アクセス時期は調査中。", "detected": "2026-10-07までに委託先から報告", "excluded": [ "2サービスの利用者重複は不明のため合算しない。", "氏名、住所、電話番号、カード番号全桁は対象外。", "IDCフロンティアや他利用企業の件数と合算しない。" ], "notification": "対象者へ順次個別に案内する方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で本件に起因する不正利用は確認されていない。", "group": "idcf-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。 当初値の単位も公式PDFに合わせ、人ではなく件へ訂正。", "previous": { "status": "possible", "count": null, "unit": "人（サービス別最大）", "scope": "えきねっと最大約167万人／大人の休日倶楽部最大約39万人（重複不明・合算せず）", "summary": "メール配信委託先IDCフロンティアへの不正アクセスにより、2サービスの情報が漏えいした可能性。", "fields": [ "えきねっと：メールアドレス", "大人の休日倶楽部：メールアドレス・会員番号・カード有効期限・生年月日" ], "sources": [ { "title": "IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について", "url": "https://www.jreast.co.jp/press/2026/20261009_ho02.pdf", "date": "2026-10-09", "type": "公式発表" } ], "actions": [ "JR東日本・えきねっとを装うメールに注意し、リンクからカード情報を入力しない。", "大人の休日倶楽部会員は生年月日等を使った本人確認詐欺に注意する。" ], "prevention": "委託先が対象サービスを停止・調査。JR東日本は委託先の安全対策と再発防止を確認。" } } ], "id": "jreast-idcf-202610", "company": "JR東日本", "service": "えきねっと／大人の休日倶楽部", "sector": "交通", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-15", "scope": "漏えい確認されず（当初調査範囲：えきねっと最大約167万件／大人の休日倶楽部最大約39万件、合算せず）", "summary": "メール配信用外部サービス会社より、えきねっと・大人の休日倶楽部の個人情報の漏えいはなかったと判断したとの報告。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。", "fields": [ "当初の調査対象：えきねっと：メールアドレス", "当初の調査対象：大人の休日倶楽部：メールアドレス・会員番号・カード有効期限・生年月日" ], "actions": [ "各社の最新の公式調査結果を確認する。一般的な不審メールへの注意は継続する。" ], "prevention": "委託先が対象サービスを停止・調査。JR東日本は委託先の安全対策と再発防止を確認。 10月15日の公式調査結果で漏えい確認されず。サービスの再開とは別に確認する。", "contact": { "label": "JR東日本 お問い合わせ", "url": "https://www.jreast.co.jp/info/" }, "sources": [ { "title": "IDCフロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について", "url": "https://www.jreast.co.jp/press/2026/20261009_ho02.pdf", "date": "2026-10-09", "type": "公式発表" }, { "url": "https://www.jreast.co.jp/press/2026/20261009_ho02.pdf", "title": "10月15日更新・漏えいがなかったとの調査報告", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-09", "text": "2サービス別の最大対象人数・情報項目を公表。" }, { "date": "2026-10-15", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。 当初値の単位も公式PDFに合わせ、人ではなく件へ訂正。" } ], "followups": [ { "topic": "漏えい確定の有無と重複", "note": "確定人数、2サービス間の重複、個別通知、委託先の調査結果を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "評価対象外", "rank": 0, "reason": "最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。", "scenario": "各社の最新の調査結果とサービス復旧案内を確認する。一般的な不審メールへの注意は継続する。", "basis": "公式調査結果に基づく表示区分", "rulesVersion": "2026-10-16-v6" } }, { "status": "not_confirmed", "count": null, "unit": "現在の漏えい件数ではない（当初範囲を履歴に保存）", "occurred": "委託先への不正アクセス時期は調査中。", "detected": "2026-10-07", "excluded": [ "氏名、住所、電話番号、クレジットカード番号は対象外。", "iiマーク付きカード会員と法人カード会員は対象外。", "IDCフロンティアや他利用企業の件数と合算しない。" ], "notification": "対象者へメールで案内。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で不正利用などの二次被害は確認されていない。", "group": "idcf-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。", "previous": { "status": "possible", "count": 4030000, "unit": "メールアドレス（約）", "scope": "メールアドレス約403万件", "summary": "メール配信委託先IDCフロンティアへの不正アクセスにより、メールアドレスが漏えいした可能性。", "fields": [ "メールアドレス" ], "sources": [ { "title": "委託先への不正アクセスによるメールアドレス漏えいの可能性について", "url": "https://www.jreast.co.jp/card/news/pdf/20261009.pdf", "date": "2026-10-09", "type": "公式発表" } ], "actions": [ "ビューカードを装うフィッシングメールに注意する。", "メール内リンクではなく公式アプリ・サイトから明細を確認する。" ], "prevention": "委託先が対象サービスを停止し調査。ビューカードは安全対策と再発防止を確認。" } } ], "id": "viewcard-idcf-202610", "company": "ビューカード", "service": "メール配信対象者情報", "sector": "金融", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-15", "scope": "漏えい確認されず（当初調査範囲：メールアドレス約403万件）", "summary": "メール配信用外部サービス会社より、VIEW’s NET会員メールアドレスの漏えいはなかったと判断したとの報告。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。", "fields": [ "当初の調査対象：メールアドレス" ], "actions": [ "各社の最新の公式調査結果を確認する。一般的な不審メールへの注意は継続する。" ], "prevention": "委託先が対象サービスを停止し調査。ビューカードは安全対策と再発防止を確認。 10月15日の公式調査結果で漏えい確認されず。サービスの再開とは別に確認する。", "contact": { "label": "ビューカード お問い合わせ", "url": "https://www.jreast.co.jp/card/guide/contact/" }, "sources": [ { "title": "委託先への不正アクセスによるメールアドレス漏えいの可能性について", "url": "https://www.jreast.co.jp/card/news/pdf/20261009.pdf", "date": "2026-10-09", "type": "公式発表" }, { "url": "https://www.jreast.co.jp/card/news/pdf/20261015.pdf", "title": "10月15日更新・漏えいがなかったとの調査報告", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-07", "text": "委託先事案を把握。" }, { "date": "2026-10-09", "text": "約403万件の対象範囲と対象外情報を公表。" }, { "date": "2026-10-15", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。" } ], "followups": [ { "topic": "漏えい確定と個別通知", "note": "委託先の調査結果、確定件数、通知完了と再発防止を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "評価対象外", "rank": 0, "reason": "最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。", "scenario": "各社の最新の調査結果とサービス復旧案内を確認する。一般的な不審メールへの注意は継続する。", "basis": "公式調査結果に基づく表示区分", "rulesVersion": "2026-10-16-v6" } }, { "status": "not_confirmed", "count": null, "unit": "現在の漏えい件数ではない（当初範囲を履歴に保存）", "occurred": "委託先への不正アクセス時期は調査中。", "detected": "2026-10-09までに委託先から報告", "excluded": [ "配信メールの件名・本文、氏名、住所、電話番号、クレジットカード情報は対象外。", "IDCフロンティアや他利用企業の件数と合算しない。" ], "notification": "準備が整い次第、当初対象可能性のあった利用者へ「漏えいは確認されなかった」旨のメールを順次送信予定。", "compensation": "確認した発表に記載なし。", "secondary": "10月9日時点で本件に起因する被害は確認されていない。", "group": "idcf-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。", "previous": { "status": "possible", "count": 1300000, "unit": "メールアドレス（最大・約）", "scope": "メールアドレス最大約130万件", "summary": "メール配信委託先IDCフロンティアへの不正アクセスにより、会員メールアドレスが閲覧・取得された可能性。", "fields": [ "メールアドレス" ], "sources": [ { "title": "外部委託先への不正アクセスに伴うメールアドレス漏えいの可能性について", "url": "https://www.jrkyushu.co.jp/common/inc/news/newtopics/__icsFiles/afieldfile/2026/10/09/202691009_mail_address_access_1.pdf", "date": "2026-10-09", "type": "公式発表" } ], "actions": [ "JR九州を装うメール・SMSに注意する。", "メール内リンクではなく公式サイト・アプリから予約を確認する。" ], "prevention": "影響を受けたメール配信サービスを停止。委託先と調査・安全確認を継続。", "notification": "対象者へ順次メールで案内する方針。" } } ], "id": "jrkyushu-idcf-202610", "company": "JR九州", "service": "JR九州Web会員", "sector": "交通", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-09", "latestPublished": "2026-10-15", "scope": "漏えい確認されず（当初調査範囲：メールアドレス最大約130万件）", "summary": "IDCフロンティアの調査結果に基づき、漏えいの事実は確認されなかったと公表。 当初の可能性発表と情報項目は履歴として保存し、現在の漏えい確認・可能性の集計から分離する。", "fields": [ "当初の調査対象：メールアドレス" ], "actions": [ "各社の最新の公式調査結果を確認する。一般的な不審メールへの注意は継続する。" ], "prevention": "メールマガジンは配信不能が継続。安全性の再確認・環境整備後に再開予定。漏えい確認されずとの調査結果と復旧は別。", "contact": { "label": "JR九州 お問い合わせ", "url": "https://www.jrkyushu.co.jp/contact/" }, "sources": [ { "title": "外部委託先への不正アクセスに伴うメールアドレス漏えいの可能性について", "url": "https://www.jrkyushu.co.jp/common/inc/news/newtopics/__icsFiles/afieldfile/2026/10/09/202691009_mail_address_access_1.pdf", "date": "2026-10-09", "type": "公式発表" }, { "url": "https://www.jrkyushu.co.jp/news/__icsFiles/afieldfile/2026/10/15/202691015_mail_address_access.pdf", "title": "メールアドレス等漏えいの可能性について（続報）", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-09", "text": "最大約130万件の対象範囲と対象外情報を公表。" }, { "date": "2026-10-15", "text": "10月15日の各社公式調査結果を反映し、可能性から「調査結果：漏えい確認されず」へ変更。当初値と根拠を保持。" } ], "followups": [ { "topic": "漏えい確定とサービス復旧", "note": "確定件数、個別通知、メール配信サービスの復旧と再発防止を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "評価対象外", "rank": 0, "reason": "最新の公式調査で漏えいが確認されなかったため、現在の漏えい危険度は評価しない。当初の調査範囲と履歴は保持する。", "scenario": "各社の最新の調査結果とサービス復旧案内を確認する。一般的な不審メールへの注意は継続する。", "basis": "公式調査結果に基づく表示区分", "rulesVersion": "2026-10-16-v6" } }, { "status": "possible", "count": 34, "unit": "名（個人情報。法人・機関は別区分）", "occurred": "2026-10-07（同日中に遮断）", "detected": "2026-10-07（同日中の遮断を第2報で説明）", "excluded": [ "初報のメールアドレス35名は、第2報で関係機関11機関のメールアドレス35を指すと説明。個人34名に加算しない。", "個人・法人・機関の対象が関連するため合算しない。口座情報・暗証番号等の漏えいは未確認。", "不正アクセスは職員1名のアカウント。他アカウントへの不正アクセスは未確認。" ], "notification": "個人34名、取引情報96社、関係機関11機関への連絡は完了。社名・海外拠点名531社への連絡は進行中。", "compensation": "確認した発表に記載なし。", "secondary": "10月19日第2報時点で不正利用による被害申出はないとの説明。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-20", "text": "10月19日第2報で個人34名・法人627社・関係機関11機関へ範囲を更新。初報35名の意味をメールアドレス35と訂正し、区分別の連絡完了／進行中を区別。 同日中の遮断を踏まえ検知日の表記も更新。", "reason": "10月19日第2報で個人34名・法人627社・関係機関11機関へ範囲を更新。初報35名の意味をメールアドレス35と訂正し、区分別の連絡完了／進行中を区別。 同日中の遮断を踏まえ検知日の表記も更新。", "previous": { "count": 35, "unit": "人", "scope": "35人（メールアドレス。その他の情報は調査中）", "summary": "従業員がフィッシングメールに認証情報を入力し、メールアカウントへ不正アクセス。受信メール内の情報が漏えいした可能性。", "fields": [ "35人のメールアドレス", "受信メールに含まれるその他の個人情報（調査中）" ], "excluded": [ "35人以外の対象や、メール本文中の情報項目は調査中。", "預金口座やカード情報の漏えいは確認した発表に記載なし。" ], "occurred": "2026-10-07", "notification": "確認できた対象者へ個別に連絡。", "secondary": "10月8日時点で本件に起因する不正利用は確認されていない。", "sources": [ { "title": "当行職員のメールアカウントへの不正アクセスについて", "url": "https://bank.82group.jp/file.jsp?id=release/2026/pdf/news20261008.pdf", "date": "2026-10-08", "type": "公式発表" } ], "latestPublished": "2026-10-08", "detected": "2026-10-08" } } ], "id": "82bank-mail-202610", "company": "八十二長野銀行", "service": "従業員メールアカウント", "sector": "金融", "kind": "フィッシング・アカウント侵害", "firstPublished": "2026-10-08", "latestPublished": "2026-10-19", "scope": "個人34名／法人627社（531社＋96社）／関係機関11機関・メールアドレス35（合算せず）", "summary": "第2報でメール内の対象範囲を特定。個人34名、法人627社、関係機関11機関の情報に漏えいの可能性。初報35名は関係機関のメールアドレス35と説明を修正。", "fields": [ "個人34名：氏名・勤務先名・電話番号・メールアドレス（法人取引先・関係機関の所属者）", "法人627社：社名・海外拠点名531社、銀行との取引情報96社", "関係機関11機関：機関名等・メールアドレス35" ], "actions": [ "銀行を装うメール・電話で暗証番号や認証コードを伝えない。", "連絡が不審な場合は、メール内の連絡先ではなく銀行公式窓口へ確認する。" ], "prevention": "侵害されたアカウントを停止。外部専門機関による調査と関係機関への報告を実施し、認証・教育・監視を強化。", "contact": { "label": "八十二長野銀行 お問い合わせ", "url": "https://www.82bank.co.jp/contact/" }, "sources": [ { "title": "当行職員のメールアカウントへの不正アクセスについて", "url": "https://bank.82group.jp/file.jsp?id=release/2026/pdf/news20261008.pdf", "date": "2026-10-08", "type": "公式発表" }, { "url": "https://bank.82group.jp/file.jsp?id=release%2F2026%2Fpdf%2Fnews20261019.pdf", "title": "不正アクセス・対象範囲を特定した第2報", "date": "2026-10-19", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-07", "text": "従業員がフィッシングサイトへ認証情報を入力し、不正アクセスが発生。" }, { "date": "2026-10-08", "text": "事案を検知し、35人のメールアドレスを含む可能性を公表。" }, { "date": "2026-10-19", "text": "10月19日第2報で個人34名・法人627社・関係機関11機関へ範囲を更新。初報35名の意味をメールアドレス35と訂正し、区分別の連絡完了／進行中を区別。" } ], "followups": [ { "topic": "メール本文の対象範囲", "note": "追加の情報項目・対象人数、調査結果、個別通知と再発防止を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "人（調査中）", "occurred": "撮影・投稿時期は確認した発表に記載なし。", "detected": "2026-10-08までに把握", "excluded": [ "対象人数と動画の公開期間・閲覧範囲は調査中。", "診療記録や検査結果の漏えいは確認した発表に記載なし。" ], "notification": "動画を削除し、対象患者へ謝罪・説明を進める。", "compensation": "確認した発表に記載なし。", "secondary": "転載・拡散等の二次被害は確認した発表に記載なし。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" } ], "id": "chibanishi-sns-202610", "company": "千葉西総合病院", "service": "院内で撮影された短編動画", "sector": "医療", "kind": "無断撮影・SNS投稿", "firstPublished": "2026-10-08", "latestPublished": "2026-10-08", "scope": "患者の人数・情報項目は調査中", "summary": "職員が院内で患者が映り込んだ短編動画を無断撮影し、個人SNSへ投稿したことを確認。", "fields": [ "患者の容貌等、動画に映り込んだ情報（詳細調査中）" ], "actions": [ "病院からの個別説明があれば、動画の公開範囲と削除状況を確認する。", "なりすまし連絡には応じず、病院の公式窓口から確認する。" ], "prevention": "投稿を削除し、関係職員への聞き取りと事実確認を実施。調査後に再発防止策を公表する方針。", "contact": { "label": "千葉西総合病院", "url": "https://www.chibanishi-hp.or.jp/" }, "sources": [ { "title": "患者様の個人情報を含む動画のSNS投稿に関するお詫び", "url": "https://www.chibanishi-hp.or.jp/archives/news/important/24310", "date": "2026-10-08", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-08", "text": "無断撮影・SNS投稿の確認、削除、調査開始を公表。" } ], "followups": [ { "topic": "対象人数・公開範囲", "note": "調査結果、対象患者への説明、転載の有無、再発防止策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 4450000, "unit": "人（対象可能性・最大約）", "occurred": "2026-09-28以前（詳細調査中）", "detected": "2026-09-28までに不正アクセスを確認", "excluded": [ "クレジットカード情報と予約サイトのログイン情報は保持しておらず対象外。", "件数は提供元の第2報で未公表。利用施設ごとの対象数と重複を合算しない。" ], "notification": "利用施設へ案内し、対象宿泊者への連絡を進める。", "compensation": "確認した発表に記載なし。", "secondary": "予約内容を利用した不審なWhatsApp・メール・SMSが確認されている。", "group": "temairazu-202609", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "未反映だった10月9日の公式IR本文を確認。対象件数未公表から最大約445万人へ更新し、一部機能停止・復旧時刻を追加。", "previous": { "count": null, "unit": "予約・宿泊者（件数未公表）", "scope": "対象件数は調査中・未公表", "summary": "宿泊予約管理システムへの不正アクセスにより、宿泊者情報が漏えいした可能性。対象情報を利用したとみられる不審な連絡も確認。", "fields": [ "宿泊者名・電話番号・メールアドレス", "宿泊施設名・チェックイン／チェックアウト日", "予約金額" ], "prevention": "攻撃経路を遮断し、外部専門機関と調査。関係機関へ報告し、システム監視と安全対策を継続。", "sources": [ { "title": "当社サービスへの不正アクセスに関するお知らせ（第二報）", "url": "https://www.temairazu.co.jp/pdf/1210", "date": "2026-10-07", "type": "公式発表" } ] } } ], "id": "temairazu-202609", "company": "手間いらず", "service": "TEMAIRAZU（宿泊予約管理システム）", "sector": "SaaS", "kind": "不正アクセス", "firstPublished": "2026-09-28", "latestPublished": "2026-10-09", "scope": "宿泊予約情報の対象者 最大約445万人", "summary": "10月9日の公式開示で対象可能性を最大約445万人と公表。予約者連絡先・宿泊施設・日程・料金等が閲覧・取得された可能性。施設ごとの公表値は内数のため合算しない。", "fields": [ "予約者の氏名・電話番号・メールアドレス等の連絡先", "宿泊施設名・チェックイン日・チェックアウト日・宿泊料金等の宿泊予約情報" ], "actions": [ "宿泊施設や予約サイトを装う返金・再決済の連絡に注意する。", "メッセージ内リンクでカード情報を入力せず、予約サイト・宿泊施設の公式窓口で確認する。" ], "prevention": "9月21日の施設からの連絡で調査。原因箇所への対策・アクセス制御と監視を強化。9月24日10時58分〜21時48分に一部機能を停止し同日再開、連携エンジン全体の停止ではない。外部専門機関と調査、PPCへ報告・警察相談。", "contact": { "label": "手間いらず お問い合わせ", "url": "https://www.temairazu.com/contact/" }, "sources": [ { "title": "当社サービスへの不正アクセスに関するお知らせ（第二報）", "url": "https://www.temairazu.co.jp/pdf/1210", "date": "2026-10-07", "type": "公式発表" }, { "url": "https://www.temairazu.co.jp/pdf/1212/ir-news", "title": "不正アクセスに関する調査状況および対応について", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-28", "text": "不正アクセスとサービス影響を初報で公表。" }, { "date": "2026-10-07", "text": "対象情報、不審な連絡、調査・対応を第2報で公表。" }, { "date": "2026-10-09", "text": "未反映だった10月9日の公式IR本文を確認。対象件数未公表から最大約445万人へ更新し、一部機能停止・復旧時刻を追加。" } ], "followups": [ { "topic": "対象件数と施設別通知", "note": "確定件数、影響施設、個別通知、不審連絡による被害、再発防止を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 54916, "unit": "顧客情報（最大件数）", "occurred": "2026-10-02", "detected": "2026-10-03", "excluded": [ "クレジットカード情報、銀行口座情報、ログインパスワードは対象外。", "基幹システムと社内ネットワークへの影響は確認されていない。" ], "notification": "Webで公表。対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "10月6日時点で不正利用等の二次被害は確認した発表に記載なし。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-10", "text": "公式発表本文を確認し初回掲載。" } ], "id": "active-shop-202610", "company": "アクティブ", "service": "業務用冷凍食品通販サイト", "sector": "EC", "kind": "SQLインジェクション", "firstPublished": "2026-10-06", "latestPublished": "2026-10-06", "scope": "最大54,916件", "summary": "通販サイトへのSQLインジェクション攻撃で不正な管理者アカウントが作成され、顧客・受注データが出力された形跡を確認。", "fields": [ "店名・屋号", "住所・電話番号・メールアドレス", "注文金額・商品コード・届け先住所" ], "actions": [ "アクティブを装うメール・SMS・電話のリンクや添付を開かない。", "注文内容や届け先を示す連絡でも、公式サイトの窓口から確認する。" ], "prevention": "脆弱性を修正しデータ出力機能を停止。不正アカウントを削除し権限・アクセスを点検。外部フォレンジック、WAF、日次監視、教育を強化する方針。", "contact": { "label": "アクティブ お問い合わせ", "url": "https://shop.active-pro.jp/contact" }, "sources": [ { "title": "弊社通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ", "url": "https://shop.active-pro.jp/news/76", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-02", "text": "特定ページへのSQLインジェクション攻撃。" }, { "date": "2026-10-03", "text": "ログ解析で不正アクセスの痕跡を検知。" }, { "date": "2026-10-06", "text": "最大対象件数と対応を公表。" } ], "followups": [ { "topic": "フォレンジック調査", "note": "確定件数、個別通知、外部調査結果と再発防止策の完了を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "件（サービス別）", "occurred": "ローソンID：2026-09-12〜2026-09-14／アプリ予約：2026-09-17", "detected": "2026-10-07（定期調査）", "excluded": [ "10月24日更新で、ローソンIDのメールアドレスとメールマガジン配信設定は漏えいしていないと訂正。", "件数は公式発表の表記を保持。2つのサービスの対象者の重複は不明のため合算しない。", "カード番号は「一部」と公表されており、番号全桁の漏えいと扱わない。", "公表時点で本件以外の不正アクセスやマルウェア感染は確認していないと説明。" ], "notification": "アプリ内で案内し、対象者へ個別メールを送付すると公表。", "compensation": "確認した発表に記載なし。", "secondary": "10月8日公表時点で不正利用等の二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-09", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-09", "text": "再発防止策の表記を公式の公表範囲に訂正。具体的な情報表示の改修・対応手順の見直しは公表されていないため削除。", "previous": { "prevention": "攻撃元IPを遮断し、アプリ予約を一時停止。監視強化、情報表示の仕組みの改修、対応手順の見直しを進める方針。関係機関へ報告。" } }, { "date": "2026-10-14", "text": "10月13日追記を反映。旧送信元1アドレスにlawson_id@id.lawson.jpを追加。対象件数・予約機能の再開予定には変更なし。", "previous": { "latestPublished": "2026-10-08", "actions": [ "アプリ内のお知らせと個別メールを確認する。案内の送信元はlawson_id@mailservice.lawson.jp。", "不審なメール・SMS・電話には個人情報を渡さず、公式サイトから窓口を確認する。", "予約サービスの再開は10月中旬予定。実際の再開のお知らせを確認する。" ], "sources": [ { "title": "第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ", "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "date": "2026-10-08", "type": "公式発表" } ] } }, { "date": "2026-10-20", "text": "10月19日の予約機能再開とアプリ更新の案内を反映。対象件数やカード番号の一部という範囲は変更しない。", "reason": "10月19日の予約機能再開とアプリ更新の案内を反映。対象件数やカード番号の一部という範囲は変更しない。", "previous": { "actions": [ "アプリ内と個別メールを確認する。送信元はlawson_id@mailservice.lawson.jpまたはlawson_id@id.lawson.jp。送信元表示だけでは真偽を判断しない。", "不審なメール・SMS・電話には個人情報を渡さず、公式サイトから窓口を確認する。", "予約サービスの再開は10月中旬予定。実際の再開のお知らせを確認する。" ], "prevention": "攻撃元IPを遮断し、アプリ予約を一時停止。対象システムのセキュリティ対策・監視体制とインシデント対応体制を強化する方針。関係機関へ報告。", "followups": [ { "topic": "個別通知・予約サービス再開", "note": "10月中旬の再開予定、個別通知の進捗、再発防止策の実施を確認する。", "due": null } ], "sources": [ { "title": "第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ", "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "date": "2026-10-08", "type": "公式発表" }, { "title": "10月13日更新・個別案内の送信元追加", "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "date": "2026-10-13", "type": "公式発表" } ], "latestPublished": "2026-10-13" } }, { "date": "2026-10-25", "text": "10月24日の更新を反映。ローソンIDのメールアドレスとメールマガジン配信設定を対象外へ訂正し、生年月日は漏えいの可能性として区別。対象件数は変更なし。", "reason": "公式発表の10月24日更新で対象情報が訂正されたため。", "previous": { "latestPublished": "2026-10-19", "summary": "アプリの利用者情報を表示する仕組みを悪用した不正アクセスで、登録情報の漏えいを確認。予約側にはカード番号の一部も含まれる。", "fields": [ "メールアドレス・氏名", "申込内容により性別・電話番号・住所・メールマガジン配信設定", "アプリ予約の氏名・電話番号・クレジットカード番号の一部" ], "excluded": [ "件数は公式発表の表記を保持。2つのサービスの対象者の重複は不明のため合算しない。", "カード番号は「一部」と公表されており、番号全桁の漏えいと扱わない。", "公表時点で本件以外の不正アクセスやマルウェア感染は確認していないと説明。" ], "sources": [ { "title": "第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ", "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "date": "2026-10-08", "type": "公式発表" }, { "title": "10月13日更新・個別案内の送信元追加", "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.lawson.co.jp/contents/cont07/1533371_3310.html", "title": "ローソンアプリ予約の利用再開", "date": "2026-10-19", "type": "公式発表" } ] } } ], "id": "lawson-id-reservation-202610", "company": "ローソン", "service": "ローソンID／ローソンアプリ予約", "sector": "小売", "kind": "不正アクセス", "firstPublished": "2026-10-08", "latestPublished": "2026-10-24", "scope": "ローソンID 2,155,345件／アプリ予約26件（重複未公表・合算せず）", "summary": "アプリの利用者情報を表示する仕組みを悪用した不正アクセスで、登録情報の漏えいを確認。10月24日更新でメールアドレスとメールマガジン配信設定は対象外、生年月日は漏えいの可能性と訂正された。", "fields": [ "ローソンIDの氏名、登録内容により性別・電話番号・住所", "ローソンIDの生年月日（漏えいの可能性）", "アプリ予約の氏名・電話番号・クレジットカード番号の一部" ], "actions": [ "アプリ内と個別メールを確認する。送信元はlawson_id@mailservice.lawson.jpまたはlawson_id@id.lawson.jp。送信元表示だけでは真偽を判断しない。", "不審なメール・SMS・電話には個人情報を渡さず、公式サイトから窓口を確認する。", "予約機能は10月19日に再開済み。アプリ利用時はアップデートを行う。" ], "prevention": "攻撃元IPを遮断し、予約機能を一時停止。必要なセキュリティ対策後、10月19日に商品予約・履歴確認・キャンセルを含む全予約機能を再開。監視・インシデント対応体制を強化する方針。", "contact": { "label": "ローソン カスタマーセンター", "url": "https://lawson-faq.lawson.co.jp/" }, "sources": [ { "title": "第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ", "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "date": "2026-10-08", "type": "公式発表" }, { "title": "10月13日更新・個別案内の送信元追加", "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://www.lawson.co.jp/contents/cont07/1533371_3310.html", "title": "ローソンアプリ予約の利用再開", "date": "2026-10-19", "type": "公式発表" }, { "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html", "title": "10月24日更新・漏えい項目の訂正", "date": "2026-10-24", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-12", "text": "ローソンIDへの不正アクセス期間の開始（14日まで）。" }, { "date": "2026-09-17", "text": "アプリ予約に不正アクセス。" }, { "date": "2026-10-07", "text": "定期調査で漏えいを確認。" }, { "date": "2026-10-08", "text": "2つのサービスの対象件数・対応を公表。" }, { "date": "2026-10-13", "text": "個別案内の送信元メールアドレスを追加。" }, { "date": "2026-10-19", "text": "10月19日の予約機能再開とアプリ更新の案内を反映。対象件数やカード番号の一部という範囲は変更しない。" }, { "date": "2026-10-24", "text": "ローソンIDの対象情報を訂正。メールアドレスとメールマガジン配信設定は対象外、生年月日は漏えいの可能性と公表。" } ], "followups": [ { "topic": "個別通知・再発防止", "note": "対象者への通知の進捗と具体的な再発防止策の実施状況を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 8724000, "unit": "件（公式総計）", "occurred": "発生時期は公表資料に記載なし。", "detected": "委託先：2026-10-01〜2026-10-02／第一興商への報告：2026-10-05", "excluded": [ "公式集計は顧客情報の重複約515,000件を控除済み。内訳や委託先の関連事案を再加算しない。", "パスワードは対象情報に含まれず、この情報のみでポイントは利用できないと公表。", "第一興商のシステムへの影響は確認されていない。" ], "notification": "Webで注意喚起。個別通知の方法・進捗は確認した発表に記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "10月8日公表時点で実際の漏えい、情報・ポイントの不正利用は確認されていない。", "group": "ncg-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-09", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-16", "text": "未反映だった10月9日の公式窓口開設を追加。個別通知が完了したとの意味ではない。", "previous": { "contact": { "label": "第一興商 専用窓口 03-3280-3702（平日10〜17時）", "url": "tel:0332803702" }, "sources": [ { "title": "委託先における個人情報漏えいのおそれについて", "url": "https://www.dkkaraoke.co.jp/news/newsletter/261008_2.html", "date": "2026-10-08", "type": "公式発表" } ] } } ], "id": "daiichikosho-ncg-202610", "company": "第一興商", "service": "ビッグエコー等の会員・予約情報／従業員情報（委託先：日本コロムビアグループ）", "sector": "娯楽", "kind": "委託先・マルウェア感染", "firstPublished": "2026-10-08", "latestPublished": "2026-10-09", "scope": "公式総計約8,724,000件（顧客約8,631,000件・従業員約93,000件を含む）", "summary": "委託先のPC1台でマルウェア感染を検知。一時保管されていた個人データの漏えいのおそれを公表。実際の漏えいは未確認。", "fields": [ "氏名（登録名）", "性別・生年月日", "メールアドレス・電話番号" ], "actions": [ "店舗や運営会社を装うメール・SMS・電話のリンクや添付を開かない。", "パスワードやカード情報を求める連絡に応じず、公式の専用窓口へ確認する。" ], "prevention": "10月2日に委託先PCを隔離し認証情報をリセット。委託先と外部専門機関の調査・対策を確認し、自社システム点検と委託先管理を見直す方針。", "contact": { "label": "第一興商 専用窓口（平日10〜17時・0120-732-079）", "url": "https://www.dkkaraoke.co.jp/news/newsletter/261009_1.html?lang=en" }, "sources": [ { "title": "委託先における個人情報漏えいのおそれについて", "url": "https://www.dkkaraoke.co.jp/news/newsletter/261008_2.html", "date": "2026-10-08", "type": "公式発表" }, { "url": "https://www.dkkaraoke.co.jp/news/newsletter/261009_1.html?lang=en", "title": "専用フリーダイヤル開設", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-01", "text": "委託先でマルウェア感染が判明（2日までの期間）。" }, { "date": "2026-10-02", "text": "委託先の端末をネットワークから隔離。" }, { "date": "2026-10-05", "text": "第一興商が委託先から報告を受領。" }, { "date": "2026-10-08", "text": "重複控除済みの公式総計と可能性を公表。" }, { "date": "2026-10-09", "text": "未反映だった10月9日の公式窓口開設を追加。個別通知が完了したとの意味ではない。" } ], "followups": [ { "topic": "漏えい有無・対象範囲・再発防止", "note": "委託先の調査結果、個別通知、準備中のフリーダイヤルの開設を追跡する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 4, "unit": "人", "occurred": "2026-10-07 15:58", "detected": "2026-10-07（送信後の確認）", "excluded": [ "氏名を含む1名は4名の内数。別に加算しない。" ], "notification": "10月7日16時頃から電話で謝罪と削除依頼。17時30分時点で3名へ説明済み、残る1名には速やかに連絡する方針。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の具体的な記載なし。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-09", "text": "公式発表本文を確認し初回掲載。" } ], "id": "osaka-history-museum-mail-202610", "company": "大阪市／大阪歴史博物館", "service": "ボランティアへのイベント案内メール", "sector": "行政", "kind": "メール誤送信", "firstPublished": "2026-10-08", "latestPublished": "2026-10-08", "scope": "4名のメールアドレス（うち1名は氏名も含む）", "summary": "配信エラー後に手動で再送した際、BCCではなくCCに入力し、4名のメールアドレスが受信者同士に見える状態になった。", "fields": [ "メールアドレス", "氏名（4名のうち1名）" ], "actions": [ "受信者は博物館からの案内に従い、誤送信メールを削除する。", "不明点は大阪歴史博物館または大阪市博物館機構の公式窓口へ確認する。" ], "prevention": "BCCの初期設定、複数人の送信前チェック、手順・チェックリストの見直しと組織全体の研修を進める方針。", "contact": { "label": "大阪歴史博物館 総務課 06-6946-5728", "url": "tel:0669465728" }, "sources": [ { "title": "大阪歴史博物館におけるメール誤送信による個人情報の漏えいについて", "url": "https://www.city.osaka.lg.jp/hodoshiryo/keizaisenryaku/0000688772.html", "date": "2026-10-08", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-07", "text": "15時58分に誤送信。送信後に発覚し、電話で謝罪・削除依頼を開始。" }, { "date": "2026-10-08", "text": "14時に4名への影響と再発防止策を公表。" } ], "followups": [ { "topic": "連絡・削除依頼の完了と対策", "note": "残る1名への連絡完了、複数人チェックなどの実施を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "アカウント（事象別）", "occurred": "事象1・2：2026-08-27／保存データ：2026-01-29〜2026-09-17", "detected": "検知日は公表資料に記載なし。", "excluded": [ "事象ごとの対象アカウントの重複は公表されていないため、687件・313件・15,382件を合算しない。", "313件のパスワードは復元を困難にした暗号化状態と説明。平文の漏えいや直ちにログイン可能とは断定しない。", "ページの更新表示は10月8日だが、本文の情報時点は10月6日10時10分。新しい実質的な発表日と扱わない。" ], "notification": "対象者へ個別メール等で通知・対応のお願いを送付する方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月6日10時10分時点で、本件に起因する二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-09", "text": "公式発表本文を確認し初回掲載。" } ], "id": "rakuten-drive-202610", "company": "楽天モバイル／楽天ドライブ", "service": "楽天ドライブ", "sector": "Webサービス", "kind": "不正アクセス", "firstPublished": "2026-10-06", "latestPublished": "2026-10-06", "scope": "保存データ15,382アカウント／アカウント情報687件・認証情報等313件（合算せず）", "summary": "管理用アカウントの認証情報を不正に取得した第三者による情報の取得・閲覧を確認。保存データと認証情報の対象を分けて公表している。", "fields": [ "保存データ（写真・文書等）", "アカウント名・ディスプレイネーム・プロフィール画像URL", "暗号化されたパスワード・暗号化時に加えた文字列（313アカウント）" ], "actions": [ "対象者に届く個別メールの案内を公式窓口で確認する。", "身に覚えのないログイン、請求、脅迫、なりすましの連絡には応じず、楽天ドライブの窓口や警察へ相談する。" ], "prevention": "アクセス経路を遮断し監視を強化。アプリのダウンロードと新規アカウント発行を制限し、関係当局へ報告。", "contact": { "label": "楽天ドライブ お問い合わせフォーム／臨時電話0800-600-6600（毎日9〜17時）", "url": "https://support.rakuten-drive.com/hc/ja/requests/new" }, "sources": [ { "title": "「楽天ドライブ」における不正アクセスの発生について（本文は10月6日10時10分時点）", "url": "https://support.rakuten-drive.com/hc/ja/articles/62934949147929", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-01-29", "text": "保存データが取得・閲覧された期間の開始（9月17日まで）。" }, { "date": "2026-08-27", "text": "アカウント情報・認証情報の取得・閲覧。" }, { "date": "2026-10-06", "text": "3つの事象の対象範囲と対応を公表。" } ], "followups": [ { "topic": "原因・対象通知・追加対策", "note": "認証情報の保護、対象者への具体的な対応案内、保存データへの影響の続報を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 170000, "unit": "件", "occurred": "不正アクセス開始：2026-08-10 01:02頃／取得：2026-08-16 18:47〜20:21", "detected": "2026-08-16 23:55", "excluded": [ "カード番号・有効期限・セキュリティコード・ログインパスワードは保有せず対象外。", "8月24日第3報の外部公開確認10件と公開可能性約5万件は、全体約17万件とは異なる区分のため合算しない。" ], "notification": "対象者の登録メールアドレスに謝罪と注意喚起を連絡済みと9月30日に公表。", "compensation": "確認した発表に記載なし。", "secondary": "8月24日に情報の一部の外部公開を公表。9月30日時点で関係機関から不正利用や二次被害の報告・連絡は届いていないと説明。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-09", "text": "公式発表本文を確認し初回掲載。" } ], "id": "voising-bi-202608", "company": "VOISING", "service": "VOISING ID／CONNECT／公式ストア／いれらぶ等", "sector": "娯楽", "kind": "不正アクセス", "firstPublished": "2026-08-18", "latestPublished": "2026-09-30", "scope": "約17万件（退会・休眠利用者を含む）", "summary": "BIツールの脆弱性を悪用した個人情報の取得を確認。9月30日の最終報告で約17万件と対象項目、対策を公表した。", "fields": [ "氏名・住所・電話番号・メールアドレス", "生年月日・性別", "購買履歴・決済金額・加入状況", "応援対象タレントの選択情報" ], "actions": [ "不審なメール・SMS・SNSメッセージのリンクや添付を開かない。", "流出情報の投稿やスクリーンショットを転載・拡散せず、専用窓口へ問い合わせる。" ], "prevention": "8月17日にBIツールを停止し侵害環境を廃棄。資格情報を失効・更新、アクセス経路限定とログ監査を実施。脆弱性対応期限、個人情報の最小化、監視・訓練、外部評価を進める方針。", "contact": { "label": "VOISING 専用お問い合わせフォーム", "url": "https://voising-official.com/contact?gr=voising&cat=security_support" }, "sources": [ { "title": "第1報", "url": "https://voising-official.com/news/931", "date": "2026-08-18", "type": "公式発表" }, { "title": "第3報：一部データの外部公開", "url": "https://voising-official.com/news/937", "date": "2026-08-24", "type": "公式発表" }, { "title": "第4報：調査結果と再発防止策", "url": "https://voising-official.com/news/1015", "date": "2026-09-30", "type": "公式発表" } ], "timeline": [ { "date": "2026-08-10", "text": "BIツールへの不正アクセスが開始。" }, { "date": "2026-08-16", "text": "データの取得と不正アクセスを確認。" }, { "date": "2026-08-17", "text": "BIツールを停止・遮断。" }, { "date": "2026-08-18", "text": "漏えいを初公表。" }, { "date": "2026-08-24", "text": "一部データの外部公開確認を公表。" }, { "date": "2026-09-30", "text": "最終調査結果、約17万件、再発防止策を公表。" } ], "followups": [ { "topic": "再発防止策の実施・二次被害", "note": "調査は最終報告済み。未完了の対策と外部評価、追加の被害報告を追跡する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 21508, "unit": "人", "occurred": "発生時期は公表資料に記載なし。", "detected": "2026-08-18", "excluded": [ "クレジットカード番号等の決済情報は保有していない。", "管理サーバーへの侵入は確認されていないと説明。会員データベースやバックアップの閲覧・取得も未確認。" ], "notification": "対象者への個別通知の実施状況は確認した最終報告に記載なし。", "compensation": "確認した発表に記載なし。", "secondary": "10月6日の最終報告時点で不正利用や二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-09", "text": "公式発表本文を確認し初回掲載。" } ], "id": "cinra-job-202608", "company": "CINRA", "service": "CINRA JOB", "sector": "Webサービス", "kind": "不正アクセス", "firstPublished": "2026-08-27", "latestPublished": "2026-10-06", "scope": "21,508名（退会者を含む）", "summary": "10月6日の最終報告で会員情報の閲覧・取得の事実は未確認と説明。否定できる十分な記録がなく、漏えいの可能性が残る。", "fields": [ "氏名・生年月日・性別・住所", "電話番号・メールアドレス", "学歴・職歴・希望条件・応募履歴等" ], "actions": [ "CINRAを装う不審なメール・電話・SMSに注意し、公式の専用窓口で確認する。" ], "prevention": "8月18日に認証情報を無効化し、外部取得可能だった原因箇所を修正。監視・アラート、取扱ルール、脆弱性診断と監査、従業員教育を強化する方針。", "contact": { "label": "CINRA JOB 専用お問い合わせ incident_support@cinra.net", "url": "mailto:incident_support@cinra.net" }, "sources": [ { "title": "調査結果の最終報告（初報は8月27日と本文に記載）", "url": "https://www.cinra.co.jp/news/20261006", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-08-18", "text": "認証情報の不正取得・アクセスが発覚し遮断。" }, { "date": "2026-08-27", "text": "漏えいのおそれを初公表。" }, { "date": "2026-10-06", "text": "最終調査結果と21,508名の対象範囲を公表。" } ], "followups": [ { "topic": "再発防止策・新たな影響", "note": "最終報告の結論を維持し、監査等の実施状況や新たな被害の公表を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "sompo-202610", "company": "損害保険ジャパン", "service": "SMILING ROAD 問い合わせ機能", "sector": "金融", "kind": "委託先・不正アクセス", "status": "possible", "firstPublished": "2026-10-07", "latestPublished": "2026-10-07", "occurred": "2026-10-02〜2026-10-03", "detected": "2026-10-03（委託先から報告）", "scope": "約6万件（延べ問い合わせ）", "count": 60000, "unit": "問い合わせ件数", "summary": "事業者向けサービスの問い合わせ情報に影響のおそれ。件数は同一の利用者の複数回の問い合わせを含む。", "fields": [ "氏名", "電話番号", "住所", "メールアドレス", "勤務先情報", "ドライバーID", "運転アラート", "機器情報", "問い合わせ内容", "お申込み番号" ], "excluded": [ "金融機関口座・カード・マイナンバーカード情報は対象外" ], "actions": [ "SMILING ROADの問い合わせ利用歴があれば、公式窓口で確認する。", "不審な連絡にあるリンク・添付を利用しない。" ], "notification": "対象者に個別連絡。連絡困難な場合は公表を通知に代える。", "prevention": "委託先と原因を調べ、管理強化策と実施時期を決める予定。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で不正利用・公開拡散は確認なし。", "contact": { "label": "専用窓口 0120-268-567", "url": "tel:0120268567" }, "sources": [ { "title": "公式発表PDF", "url": "https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2026/20261007_1.pdf", "date": "2026-10-07", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-03", "text": "委託先から可能性の報告。" }, { "date": "2026-10-07", "text": "約6万件の影響のおそれを公表。" } ], "followups": [ { "topic": "対象者への通知・管理強化策", "due": null, "note": "調査・監視を継続。" } ], "group": "scala-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" }, { "date": "2026-10-08", "text": "10月7日の公式PDFとの照合で、お申込み番号の掲載漏れを補足。延べ件数・確度は変更なし。", "previous": { "fields": [ "氏名", "電話番号", "住所", "メールアドレス", "勤務先情報", "ドライバーID", "運転アラート", "機器情報", "問い合わせ内容" ] } } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "his-thailand-202610", "company": "エイチ・アイ・エス", "service": "タイ現地法人 H.I.S. TOURS のファイルサーバー", "sector": "旅行", "kind": "海外子会社・不正アクセス", "status": "possible", "firstPublished": "2026-10-07", "latestPublished": "2026-10-07", "occurred": "発生時期は公表資料に記載なし。", "detected": "2025-12-11（検知ソフトの警告）", "scope": "最大627名", "count": 627, "unit": "人", "summary": "タイ旅行客のパスポート情報・アレルギー情報が流出した可能性。10月7日19:30に対象旅行を詳述。", "fields": [ "パスポート情報（氏名・署名欄の名前・性別・生年月日・番号・有効期限）", "アレルギー情報" ], "excluded": [ "電話番号・住所・メールアドレス・クレジットカード情報は含まれない。", "個人旅行は2024年11月日本発、バンコクのプルマンホテル宿泊・チェンマイのコムローイ祭り参加者。", "団体旅行は2017年、2019〜2020年、2024〜2025年のタイ出発者。" ], "actions": [ "該当する旅行の利用歴と、HISからの個別案内を確認する。", "対象や個別対応について特設窓口へ問い合わせる。" ], "notification": "連絡先を特定できた対象者へ順次個別連絡。特定困難な人への注意喚起として公表。", "prevention": "サーバーを切り離しアクセス制限を実施。海外のセキュリティ強化と本社の監視体制厳格化に取り組む方針。", "compensation": "悪用等が発生した場合に適切な措置を講じると発表。金額や一律補償の記載なし。", "secondary": "不正利用の有無について発表に明確な記載なし。悪用が発生した場合は適切な措置を講じる方針。", "contact": { "label": "HIS お客様特設窓口 0120-945-146（平日11〜18時）", "url": "tel:0120945146" }, "sources": [ { "title": "公式発表PDF・19:30追記", "url": "https://www.his.co.jp/assets/20261007.pdf", "date": "2026-10-07", "type": "公式発表" } ], "timeline": [ { "date": "2025-12-11", "text": "不正アクセスの警告を検知し、サーバーを切り離した。" }, { "date": "2025-12-29", "text": "日本で取得した個人情報を確認し、個人情報保護委員会・JIPDECへ報告。" }, { "date": "2026-02-24", "text": "最大627名のパスポート情報を確認し、全ファイルの調査を決定。" }, { "date": "2026-10-07", "text": "全ファイルの確認完了後、公表。19:30に対象旅行の範囲を追記。" } ], "followups": [ { "topic": "対象者への個別通知と悪用時の対応", "note": "通知の到達、対応の具体策と再発防止の実施状況を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "パスポート画像など本人確認に関わる情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "toda-202610", "company": "戸田建設", "service": "取引先への支払管理システム等", "sector": "建設", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-10-07", "latestPublished": "2026-10-07", "occurred": "2026-10-01〜2026-10-05（漏えいの形跡）", "detected": "2026-10-05", "scope": "従業員4,778名／取引先メール最大7,200件／取引データ最大6,000件", "count": null, "unit": "人数・メール件数・取引件数（合算不可）", "summary": "取引先登録情報と従業員情報の漏えいを確認。異なる種類の人数・件数を別々に記録する。", "fields": [ "取引先担当者のメールアドレス", "取引データ", "従業員の氏名・住所・電話番号・メールアドレス・所属部署" ], "excluded": [ "3種類の数値は異なる単位であり、合算しない。", "従業員以外の取引先について実人数は公表されていない。" ], "actions": [ "戸田建設関係者を装う不審なメール・SMSのURLや添付を開かず、情報を入力しない。", "不審なメッセージは削除し、必要な確認は公式の専用窓口で行う。" ], "notification": "漏えいが確認された人へ順次個別に案内する方針。", "prevention": "対象システムの通信を遮断・隔離。外部専門機関と原因・全容を調査中。恒久対策の詳細は今後確認。", "compensation": "確認した発表に記載なし。", "secondary": "10月7日発表時点では、不特定多数への公開や不正利用は確認されていない。", "contact": { "label": "戸田建設 お客様センター 0120-805-106", "url": "tel:0120805106" }, "sources": [ { "title": "公式発表", "url": "https://www.toda.co.jp/news/2026/20261007_006350.html", "date": "2026-10-07", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-05", "text": "不正アクセスを検知し、10月1〜5日の漏えいの形跡を確認。通信を遮断。" }, { "date": "2026-10-07", "text": "影響範囲を公表し、個人情報保護委員会へ報告。" } ], "followups": [ { "topic": "個別通知・原因の特定", "note": "取引データの情報項目、対象範囲の確定、恒久対策を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "shibusawa-mix-202610", "company": "埼玉県", "service": "渋沢MIX 会員・施設予約管理システム", "sector": "行政", "kind": "不正アクセス・情報閲覧", "status": "confirmed", "firstPublished": "2026-10-07", "latestPublished": "2026-10-07", "occurred": "詳細な侵入時期は調査中。", "detected": "2026-10-06 18:30頃（不正メール送信）", "scope": "約2,200名（うち3名は詳細情報も閲覧）", "count": 2200, "unit": "人", "summary": "会員等の氏名・メールアドレス等の一覧閲覧を確認。3名は内数であり、ファイルの窃取まで確認したものではない。", "fields": [ "氏名", "メールアドレス", "3名の詳細な登録情報（項目は公表資料に記載なし）" ], "excluded": [ "3名は約2,200名の内数。", "一覧の閲覧は確認済みだが、データ窃取・不正利用・二次被害は公表時点で未確認。" ], "actions": [ "渋沢MIXのメール・公式HPの対象者向け案内を確認する。", "新規登録・施設予約の停止状況や再開案内を公式サイトで確認する。" ], "notification": "メール・HP等で謝罪。詳細情報が閲覧された3名には個別説明・謝罪を行う方針。", "prevention": "当日中にインターネットから遮断。システムを最新版に更新し、侵入経路・脆弱性の詳細を調査。", "compensation": "確認した発表に記載なし。", "secondary": "10月7日発表時点で窃取・不正利用・二次被害は確認されていない。登録情報の一部改ざんとメール送信は確認。", "contact": { "label": "埼玉県 イノベーション創造課 渋沢MIX担当 048-830-3787", "url": "tel:0488303787" }, "sources": [ { "title": "公式発表", "url": "https://www.pref.saitama.lg.jp/a0803/news/page/news2026100702.html", "date": "2026-10-07", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-06", "text": "18:30頃に不正メール送信を検知。当日中にネットワークから遮断。" }, { "date": "2026-10-07", "text": "約2,200名の一覧閲覧と3名の詳細閲覧を公表。" } ], "followups": [ { "topic": "詳細閲覧の情報項目・個別説明", "note": "個人情報保護委員会への報告、侵入原因、登録・予約機能の再開を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "trustlogin-202609", "company": "GMOグローバルサイン", "service": "GMOトラスト・ログイン", "sector": "Webサービス", "kind": "公開設定・設計不備", "status": "confirmed", "firstPublished": "2026-09-16", "latestPublished": "2026-10-07", "occurred": "2017年11月以降の外部取得を確認。公開設定開始時期とそれ以前は調査中。", "detected": "2026-09-14（外部研究者の報告）", "scope": "37,747人／2,007社（いずれも暫定値）", "count": 37747, "unit": "人", "summary": "クラウドストレージの公開設定・設計不備によるファイル取得を確認。10月7日に機能改修の完了と10月下旬の調査結果報告予定を公表。", "fields": [ "メールアドレス", "請求先の氏名・住所・電話番号", "ライセンス数・利用状況" ], "excluded": [ "大半はメールアドレスのみ。氏名・住所・電話番号が揃うのは請求先情報。", "ログイン・SSOのパスワード、秘密の質問・回答、多要素認証、クレジットカード等の決済情報は含まれない。", "外部からの攻撃や侵入による事案ではないと公式に説明。" ], "actions": [ "契約更新・ライセンス超過・アカウント確認を理由に認証情報や送金を求める連絡に注意する。", "対象企業は10月7日から送られる、個人情報保護委員会への報告に関する個別案内を確認する。" ], "notification": "9月16日から個別メール。10月7日から対象企業へ委員会報告の案内を順次メール送信。", "prevention": "9月14日に外部アクセス遮断・全ストレージ点検。10月7日時点で機能改修と保存方法の見直しを完了、外部取得できない状態と公表。", "compensation": "確認した発表に記載なし。", "secondary": "9月16日の初報では二次被害の報告を確認していないと説明。10月7日の続報に新しい被害確認の記載なし。", "contact": { "label": "GMOトラスト・ログイン 公式お問い合わせ", "url": "https://trustlogin.com/contact/" }, "sources": [ { "title": "第1報", "url": "https://news.trustlogin.com/20260916", "date": "2026-09-16", "type": "公式発表" }, { "title": "10月7日続報：機能改修完了・調査結果の報告予定", "url": "https://news.trustlogin.com/20261007-1", "date": "2026-10-07", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-14", "text": "外部研究者の報告を受けアクセスを遮断。" }, { "date": "2026-09-16", "text": "第三者取得・暫定人数を公表し個別通知開始。" }, { "date": "2026-10-07", "text": "機能改修完了を公表。対象企業への報告案内送信を開始。" } ], "followups": [ { "topic": "外部専門機関の調査結果", "note": "10月下旬に報告予定。10月31日は当サイトの追跡目安で、企業の確約期限ではない。", "due": "2026-10-31" }, { "topic": "公開設定期間・件数確定", "note": "公開設定開始時期、暫定人数・社数、個別対象の確定を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-09", "text": "10月7日の情報を裏付ける出典を、初報URLから続報の専用URLへ訂正。対象人数や発表内容の変更はなし。", "previous": { "sources": [ { "title": "第1報", "url": "https://news.trustlogin.com/20260916", "date": "2026-09-16", "type": "公式発表" }, { "title": "機能改修完了・調査結果予定の追記", "url": "https://news.trustlogin.com/20260916", "date": "2026-10-07", "type": "公式発表" } ] } } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "charm-202608", "company": "チャーム", "service": "チャーム本店1号店・2号店", "sector": "小売", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-08-13", "latestPublished": "2026-10-07", "occurred": "不正ログイン確認期間 2026-07-01〜2026-08-12（初報）", "detected": "2026-08-11（初報冒頭。経緯欄には8月12日の検知・遮断も記載）", "scope": "9月2日公表：約37万件確認・約2万件おそれ／退会者約2.5万件を別途確認", "count": null, "unit": "個人情報件数（区分別・重複不明）", "summary": "10月7日第4報で退会者約2.5万件の対象を確認し、大部分の漏えいを確認。一部は確認記録が限られ可能性扱い。既公表件数と合算しない。", "fields": [ "氏名", "住所", "電話番号・FAX番号", "生年月日・性別", "メールアドレス", "所持ポイント数", "顧客対応の社内記録", "パスワードのハッシュ値" ], "excluded": [ "第3報の約37万件確認・約2万件おそれと退会者約2.5万件の関係は、単純合算できると公式に明示されていない。", "届け先に登録された購入者以外も対象。情報の範囲は個別に異なる。", "初報でカード情報は含まれないと説明。", "不正ログイン239名は別の確認結果。退会者への第三者ログインは第4報で未確認と説明。" ], "actions": [ "同じ・類似のパスワードを使う他サービスでは異なるパスワードに変更する。", "退会済み、購入者以外でも届け先登録の心当たりがあれば専用窓口で案内を確認する。", "直接連絡が届かない届け先の人へ、可能な範囲で公式発表を伝えてほしいと案内している。" ], "notification": "9月2日から個別連絡。退会者も確認できる連絡先で順次案内。一部は通知先を引き続き確認中。", "prevention": "不要な保有情報・保存期間経過情報の削除運用を徹底する方針。安全管理を強化し再開時期は準備後に公表。", "compensation": "確認した発表に記載なし。", "secondary": "第3報で239名の不正ログインを確認。退会者については第4報で不正ログインを確認していない。", "contact": { "label": "チャーム カスタマーサポート 0120-89-4828（毎日8〜17時）", "url": "tel:0120894828" }, "sources": [ { "title": "第1報", "url": "https://www.charm.co.jp/honten/info/notice/20260813.html", "date": "2026-08-13", "type": "公式発表" }, { "title": "第3報・9月2日件数訂正", "url": "https://www.charm.co.jp/honten/info/notice/20260901.html", "date": "2026-09-02", "type": "公式発表" }, { "title": "第4報・退会者の対象を補足", "url": "https://www.charm.co.jp/honten/info/notice/20261007.html", "date": "2026-10-07", "type": "公式発表" } ], "timeline": [ { "date": "2026-08-13", "text": "初報で約23万件の漏えいのおそれを公表。" }, { "date": "2026-09-02", "text": "第3報を重複精査で約37万件確認・約2万件おそれへ訂正し、個別通知開始。" }, { "date": "2026-10-07", "text": "退会者約2.5万件の大部分について漏えい確認を公表。" } ], "followups": [ { "topic": "退会者への通知・重複関係・サービス再開", "note": "対象区分の重複関係と通知完了、削除運用・再開時期を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "scala-iask-202610", "company": "スカラコミュニケーションズ", "service": "i-ask／問い合わせ管理", "sector": "IT・委託先", "kind": "委託先・不正アクセス", "status": "possible", "firstPublished": "2026-10-06", "latestPublished": "2026-10-06", "occurred": "2026-10-02〜2026-10-03", "detected": "2026-10-03", "scope": "最大713,126件／最大5社", "count": 713126, "unit": "問い合わせ件数", "summary": "同一サーバーの利用企業の問い合わせ情報に影響のおそれ。大和証券・シチズン・損保ジャパンの掲載情報と重複する。", "fields": [ "氏名", "メールアドレス", "問い合わせ内容（企業ごとに異なる）" ], "excluded": [ "対象人数は名寄せ中" ], "actions": [ "問い合わせをした企業の公式通知・正規窓口で対象を確認する。", "不審な連絡でパスワード等を提供しない。" ], "notification": "対象者の連絡・サポートは利用企業と連携。", "prevention": "経路遮断・不正プログラム隔離済み。多要素認証・環境分離などを予定。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "contact": { "label": "公式の特設窓口案内", "url": "https://scala-com.jp/news/2026/10-1/" }, "sources": [ { "title": "i-ask不正アクセスの発表", "url": "https://scala-com.jp/news/2026/10-1/", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-03", "text": "監視アラートから調査し、アクセスを遮断。" }, { "date": "2026-10-06", "text": "最大5社・最大713,126件の可能性を公表。" } ], "followups": [ { "topic": "対象人数・残る利用企業・恒久対策", "due": null, "note": "調査継続。" } ], "group": "scala-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "利用企業ごとに問い合わせ内容が異なり、委託先全体の情報項目が確定していない。", "scenario": "関連する各企業の記録で、自分が入力した情報と対象範囲を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "citizen-202610", "company": "シチズン時計", "service": "ブランドの問い合わせフォーム", "sector": "製造", "kind": "委託先・不正アクセス", "status": "possible", "firstPublished": "2026-10-06", "latestPublished": "2026-10-06", "occurred": "2026-10-02〜2026-10-03", "detected": "2026-10-03（委託先から報告）", "scope": "約10万名", "count": 100000, "unit": "人", "summary": "委託先スカラコミュニケーションズのシステムに保存された問い合わせ情報が対象。", "fields": [ "氏名", "住所", "電話番号", "メールアドレス", "問い合わせに記載した口座・カード情報（記載がある場合）" ], "excluded": [ "自社EC・会員サービス等への不正アクセスは確認なし" ], "actions": [ "個別通知を確認し、公式の専用問い合わせフォームを利用する。", "会社を装うメール・SMS・電話で個人情報を提供しない。" ], "notification": "対象者へ順次個別に案内すると発表。", "prevention": "委託先管理を強化。システム移行完了後に保存情報を削除する予定。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "contact": { "label": "専用問い合わせフォーム", "url": "https://contact.citizen.co.jp/m/support-202610" }, "sources": [ { "title": "委託先の不正アクセスに関する発表", "url": "https://citizen.jp/news/2026/20261006.html", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-03", "text": "委託先から不正取得の可能性の報告。" }, { "date": "2026-10-06", "text": "約10万名を対象として公表。" } ], "followups": [ { "topic": "システム利用終了・保存情報削除", "due": "2026-10-20", "note": "10月中旬終了予定。日付は追跡用の目安で、企業が定めた期限ではない。" } ], "group": "scala-202610", "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "問い合わせ本文に口座・カード情報を書いた場合、それらも対象となる可能性がある。", "scenario": "該当情報を入力した人は、公式案内に従って対象範囲と不審な取引を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "asahi-pharma-202610", "company": "旭化成セラピューティクス", "service": "Pharma DIGITAL／委託先 医薬情報ネット", "sector": "医療・医薬", "kind": "委託先・不正アクセス", "status": "possible", "firstPublished": "2026-10-06", "latestPublished": "2026-10-06", "occurred": "発生時期は公表資料に記載なし。", "detected": "2026-10-02（委託先から報告）", "scope": "医療従事者最大約514,000名（メール情報の約44,000名は内数）／従業員約700名", "count": null, "unit": "人（区分別・合算せず）", "summary": "医療関係者向けサイトに連携する会員データベースの閲覧・取得のおそれ。患者情報の流出と断定しない。", "fields": [ "医療従事者の氏名・所属施設名・施設住所・職種・診療科等", "医療従事者の一部のメールアドレス等", "従業員の氏名・メールアドレス・写真" ], "excluded": [ "クレジットカード情報・要配慮個人情報は保管していない。", "約44,000名は約514,000名のうち追加でメールアドレス等を含む対象。二重に数えない。" ], "actions": [ "不審なメールのURLや添付を開かず、個人情報を入力しない。", "対象確認には公式発表に載る委託先窓口を利用する。10月8日以降の電話は0120-88-2566。" ], "notification": "対象医療従事者へ電子メール等で個別連絡する方針。", "prevention": "サイト停止を継続。不正アクセス経路を是正済み。外部専門組織と調査し、委託先の管理監督と情報管理体制を見直す方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月6日発表時点で不正利用・被害は確認されていない。", "contact": { "label": "医薬情報ネット 受付窓口 0120-88-2566（10月8日以降）", "url": "tel:0120882566" }, "sources": [ { "title": "公式発表", "url": "https://www.asahi-kasei.co.jp/pharma/oshirase_20261006.html", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-02", "text": "委託先から会員データベースへの不正アクセスの報告を受領。" }, { "date": "2026-10-06", "text": "区分別の対象人数と調査状況を公表。" }, { "date": "2026-10-08", "text": "発表済みの案内に従い、お問い合わせ電話番号が変更。新たな発表日ではない。" } ], "followups": [ { "topic": "対象確定・個別通知・再発防止", "note": "委託先の調査結果とサイト再開の安全確認を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "精神通院医療に関わる情報が対象。健康・医療の機微な情報として、プライバシーへの影響が大きい。", "scenario": "健康・医療の事情を知っているように見せる不審な連絡や、機微情報の二次利用に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "daiki-app-202610", "company": "大起水産", "service": "大起水産公式アプリ", "sector": "飲食", "kind": "不正アクセス", "status": "possible", "firstPublished": "2026-10-05", "latestPublished": "2026-10-06", "occurred": "発生時期は公表資料に記載なし。", "detected": "2026-09-15", "scope": "174,933人（退会者を含む）", "count": 174933, "unit": "人", "summary": "2024年11月1日〜2026年9月15日の登録者が対象。10月6日の追記で任意項目と通知状況を補足。", "fields": [ "氏名", "電話番号", "メールアドレス", "性別", "郵便番号・住所", "生年月日" ], "excluded": [ "パスワードは別サーバーで管理されており対象外。", "iOSでは住所・生年月日、Androidでは生年月日が任意。全員に全項目があるわけではない。" ], "actions": [ "登録したメールアドレスへの案内を確認し、届かなければ受信可能な登録先か、迷惑メールフォルダかを確認する。", "不審なメール・SMS・電話のリンクを開かず、個人情報を入力しない。", "対象確認は専用電話へ。店舗・代表電話・通常問い合わせフォームでは個別案内できない。" ], "notification": "10月5日に登録メールアドレスへ案内を送付したと10月6日追記で公表。", "prevention": "検知後の防御措置、セキュリティ・監視強化を実施。外部専門調査会社の調査を継続。アプリは通常利用可能と公表。", "compensation": "確認した発表に記載なし。", "secondary": "10月5日の発表では実際の外部漏えいと不正利用は確認されていない。", "contact": { "label": "大起水産 アプリ専用窓口 0120-811-266（毎日9〜18時）", "url": "tel:0120811266" }, "sources": [ { "title": "10月5日発表・10月6日更新の公式PDF", "url": "https://www.daiki-suisan.co.jp/files/optionallink/00000164_file.pdf", "date": "2026-10-06", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-15", "text": "不正アクセスを確認し、防御と監視強化を実施。" }, { "date": "2026-10-05", "text": "対象範囲を公表し、登録メールへ案内送付。" }, { "date": "2026-10-06", "text": "任意登録項目と案内メールの送付状況を追記。" } ], "followups": [ { "topic": "外部調査・漏えい有無", "note": "確度・対象範囲の変更と追加対策を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "timescar-202609", "company": "タイムズモビリティ", "service": "タイムズカー", "sector": "交通", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-09-25", "latestPublished": "2026-10-24", "occurred": "詳細な侵入開始時期は確認した発表に記載なし。9月25日は検知日。", "detected": "2026-09-25", "scope": "タイムズカーWebシステムで氏名・住所等の外部送信痕跡が確認された6,628,007件。暗号化本人確認書類は外部送信痕跡1,464,800件、アクセス痕跡のみ891,602件で、いずれも主件数の内数。タイムズクラブWebシステムの各項目は別件数で、重複の有無が不明なため合算しない。", "count": 6628007, "unit": "アカウント", "summary": "外部専門機関の調査で最終範囲を公表。約146万件の暗号化本人確認書類に外部送信痕跡があり、タイムズクラブWebシステムへの不正アクセスも確認された。", "fields": [ "氏名", "住所", "生年月日", "電話番号", "メールアドレス", "運転免許情報", "本人確認書類画像", "復元できない形式のパスワード", "連携サービスID", "法人会員の所属部署名", "タイムズクラブカード番号", "タイムズビジネスカード番号", "クレジットカード番号の下4桁" ], "excluded": [ "クレジットカード番号全桁とセキュリティコードは保持しておらず対象外。", "暗号化本人確認書類とタイムズクラブWebシステムの項目別件数は主件数との重複があるため合算しない。", "WESTER IDの漏えい件数は0件。連携サービスIDは旧9件から4件へ訂正。" ], "actions": [ "対象通知を確認する。退会済みの場合は公式の専用フォームで対象か問い合わせる。", "会社を装う連絡のリンク・添付を開かず、認証コード等を渡さない。", "会社・金融機関・警察等を名乗る連絡でも、その場で認証コードや暗証番号を伝えず公式窓口へ確認する。", "10月13日更新Q&Aを確認する。免許証画像以外の追加本人確認がある一方、他の情報と組み合わせた悪用可能性は否定されていない。", "第5報の個別通知を確認する。暗号化本人確認書類が対象の場合は、3,000円相当のお見舞いの案内方法を公式窓口で確認する。", "不審な申込み・勧誘・連絡に注意し、リンク先へ本人確認情報や認証情報を入力しない。" ], "notification": "影響を受けた対象者へ個別通知を実施中。暗号化本人確認書類へのアクセス・外部送信痕跡が確認された対象者には、お見舞いの内容と受取方法を決定後に案内する。", "prevention": "侵害環境の隔離、アクセス経路遮断とフォレンジック調査を実施。本人確認書類画像は登録確認後に即時削除するルールへ変更し、既存画像は10月末までに削除予定。", "compensation": "暗号化された運転免許証等の本人確認書類画像にアクセス・外部送信痕跡が確認された対象者へ、3,000円相当の現金または金券を支払う。内容と方法は検討中。", "secondary": "10月23日時点で、漏えい情報が売買・公開されたことを示す事実は確認されていない。ダークウェブを含む流通状況の監視と実害確認を継続。", "contact": { "label": "公式発表・退会者向け窓口", "url": "https://share.timescar.jp/news/2026/0929/1816.html" }, "sources": [ { "title": "第1報（10月1日追記）", "url": "https://share.timescar.jp/news/2026/0925/1814.html", "date": "2026-09-25", "type": "公式発表" }, { "title": "第2報", "url": "https://www.park24.co.jp/news/2026/09/20260928-1.html", "date": "2026-09-28", "type": "公式発表" }, { "title": "第3報・Q&A案内", "url": "https://share.timescar.jp/news/2026/0929/1816.html", "date": "2026-10-01", "type": "公式発表" }, { "title": "公式Q&A・最終更新10月6日", "url": "https://corp.timescar.jp/mail/announce/faq.pdf?20261006", "date": "2026-10-06", "type": "公式発表" }, { "title": "公式Q&A・最終更新10月13日", "url": "https://corp.timescar.jp/mail/announce/faq.pdf?20261006=", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://share.timescar.jp/news/2026/1016/1826.html", "date": "2026-10-16", "title": "本人確認書類画像の保有ルール変更（第4報）", "type": "公式発表" }, { "url": "https://park24.co.jp/news/2026/10/20261023-1.html", "title": "タイムズカーWebシステムへの不正アクセス（第5報）", "date": "2026-10-24", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-25", "text": "不正アクセスを検知・第1報公表。" }, { "date": "2026-09-28", "text": "約660万アカウントの情報取得を確認。" }, { "date": "2026-09-29", "text": "本人確認書類の対象約160万件を公表。" }, { "date": "2026-10-01", "text": "Q&A・退会者専用窓口を案内。" }, { "date": "2026-10-06", "text": "Q&Aに本人確認制度と認証コード等を狙う詐欺への注意事項を追加。" }, { "date": "2026-10-13", "text": "Q&AのQ9・Q10を更新。画像以外の追加本人確認手続きと法令・行政資料を補足。" }, { "date": "2026-10-16", "text": "第4報・10月16日更新Q&Aを反映。本人確認書類画像の保有方針、10月末の削除予定と次回案内10月23日を追記。予定と完了を区別。" }, { "date": "2026-10-24", "text": "第5報でフォレンジック調査の最終件数、タイムズクラブWebシステムへの侵入、本人確認書類の外部送信痕跡とお見舞い方針を公表。" } ], "followups": [ { "topic": "お見舞いの案内", "note": "3,000円相当の現金または金券の内容・方法と案内完了を確認する。", "due": null }, { "topic": "本人確認書類画像の削除", "note": "既存画像を10月末までに削除予定。完了公表を確認する。", "due": "2026-10-31" }, { "topic": "二次被害の監視", "note": "ダークウェブ等の監視と実害確認の続報を追跡する。", "due": null } ], "group": null, "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" }, { "date": "2026-10-08", "text": "公式Q&A（10月6日更新）の未反映事項を補足。最新発表日を10月1日から10月6日へ、補償の「記載なし」を調査後に方針決定予定へ訂正。9月25日を発生日とする表記を検知日と区別した。", "previous": { "latestPublished": "2026-10-01", "occurred": "2026-09-25（検知時刻）", "fields": [ "氏名", "住所", "生年月日", "電話番号", "メールアドレス", "運転免許情報", "本人確認書類画像", "復元できない形式のパスワード", "連携サービスID" ], "notification": "9月29日から本人確認書類の対象者にメール通知開始。", "compensation": "確認した発表に記載なし。", "actions": [ "対象通知を確認する。退会済みの場合は公式の専用フォームで対象か問い合わせる。", "会社を装う連絡のリンク・添付を開かず、認証コード等を渡さない。" ], "sources": [ { "title": "第1報（10月1日追記）", "url": "https://share.timescar.jp/news/2026/0925/1814.html", "date": "2026-09-25", "type": "公式発表" }, { "title": "第2報", "url": "https://www.park24.co.jp/news/2026/09/20260928-1.html", "date": "2026-09-28", "type": "公式発表" }, { "title": "第3報・Q&A案内", "url": "https://share.timescar.jp/news/2026/0929/1816.html", "date": "2026-10-01", "type": "公式発表" } ], "followups": [ { "topic": "詳細の個別案内", "due": "2026-10-13", "note": "9月29日の発表で「2週間程度」が目安。日付は編集上の換算。" }, { "topic": "再発防止策の実施内容・時期", "due": null, "note": "続報予定。" } ] } }, { "date": "2026-10-14", "text": "10月13日更新Q&Aを反映。旧10月6日更新から、画像以外の追加本人確認手段と制度説明を補足。詳細案内の編集上の目安を過ぎたが通知完了の公表は未確認。", "previous": { "latestPublished": "2026-10-06", "actions": [ "対象通知を確認する。退会済みの場合は公式の専用フォームで対象か問い合わせる。", "会社を装う連絡のリンク・添付を開かず、認証コード等を渡さない。", "Q&Aの10月6日追加事項を確認し、免許証画像だけで直ちに悪用できるとも、すべての悪用を防げるとも判断しない。", "会社・金融機関・警察等を名乗る連絡でも、その場で認証コードや暗証番号を伝えず公式窓口へ確認する。" ], "sources": [ { "title": "第1報（10月1日追記）", "url": "https://share.timescar.jp/news/2026/0925/1814.html", "date": "2026-09-25", "type": "公式発表" }, { "title": "第2報", "url": "https://www.park24.co.jp/news/2026/09/20260928-1.html", "date": "2026-09-28", "type": "公式発表" }, { "title": "第3報・Q&A案内", "url": "https://share.timescar.jp/news/2026/0929/1816.html", "date": "2026-10-01", "type": "公式発表" }, { "title": "公式Q&A・最終更新10月6日", "url": "https://corp.timescar.jp/mail/announce/faq.pdf?20261006", "date": "2026-10-06", "type": "公式発表" } ], "followups": [ { "topic": "詳細の個別案内", "due": "2026-10-13", "note": "9月29日の発表で「2週間程度」が目安。日付は編集上の換算。" }, { "topic": "再発防止策の実施内容・時期", "due": null, "note": "続報予定。" }, { "topic": "補償の全体方針", "note": "外部調査後に決定する方針。具体策の公表を追跡。", "due": null } ] } }, { "date": "2026-10-17", "text": "第4報・10月16日更新Q&Aを反映。本人確認書類画像の保有方針、10月末の削除予定と次回案内10月23日を追記。予定と完了を区別。", "previous": { "latestPublished": "2026-10-13", "prevention": "経路遮断済み。具体的な再発防止策と実施時期は続報予定。", "sources": [ { "title": "第1報（10月1日追記）", "url": "https://share.timescar.jp/news/2026/0925/1814.html", "date": "2026-09-25", "type": "公式発表" }, { "title": "第2報", "url": "https://www.park24.co.jp/news/2026/09/20260928-1.html", "date": "2026-09-28", "type": "公式発表" }, { "title": "第3報・Q&A案内", "url": "https://share.timescar.jp/news/2026/0929/1816.html", "date": "2026-10-01", "type": "公式発表" }, { "title": "公式Q&A・最終更新10月6日", "url": "https://corp.timescar.jp/mail/announce/faq.pdf?20261006", "date": "2026-10-06", "type": "公式発表" }, { "title": "公式Q&A・最終更新10月13日", "url": "https://corp.timescar.jp/mail/announce/faq.pdf?20261006=", "date": "2026-10-13", "type": "公式発表" } ], "actions": [ "対象通知を確認する。退会済みの場合は公式の専用フォームで対象か問い合わせる。", "会社を装う連絡のリンク・添付を開かず、認証コード等を渡さない。", "会社・金融機関・警察等を名乗る連絡でも、その場で認証コードや暗証番号を伝えず公式窓口へ確認する。", "10月13日更新Q&Aを確認する。免許証画像以外の追加本人確認がある一方、他の情報と組み合わせた悪用可能性は否定されていない。" ], "followups": [ { "topic": "詳細の個別案内", "note": "10月14日に再確認。Q&Aでは本人確認書類対象者と退会者への順次案内が継続し、完了日は未公表。以前の10月13日は編集上の換算目安であり、全員への完了期限ではない。", "due": null }, { "topic": "再発防止策の実施内容・時期", "due": null, "note": "続報予定。" }, { "topic": "補償の全体方針", "note": "外部調査後に決定する方針。具体策の公表を追跡。", "due": null } ] }, "reason": "第4報・10月16日更新Q&Aを反映。本人確認書類画像の保有方針、10月末の削除予定と次回案内10月23日を追記。予定と完了を区別。" }, { "date": "2026-10-24", "text": "第5報を反映。主件数を約660万から6,628,007件へ確定し、暗号化本人確認書類の外部送信痕跡1,464,800件、アクセス痕跡のみ891,602件、タイムズクラブ側の別件数、連携サービスIDの9件から4件への訂正、3,000円相当のお見舞い方針を記録。内数・別単位は合算していない。", "previous": { "latestPublished": "2026-10-16", "count": 6600000, "scope": "約660万アカウント", "summary": "会員・退会者などの情報取得を確認。本人確認書類の画像は約160万アカウントが対象で、全体の内数。", "fields": [ "氏名", "住所", "生年月日", "電話番号", "メールアドレス", "運転免許情報", "本人確認書類画像", "復元できない形式のパスワード", "連携サービスID", "法人会員の所属部署名" ], "excluded": [ "クレジットカード情報は漏えいなしと発表" ], "notification": "本人確認書類の対象者へ9月29日から個別メール。退会者にも10月1日から順次案内。退会者は専用フォームで登録情報を連絡後、2週間程度が案内目安。", "compensation": "外部専門機関の調査結果を踏まえて全体方針を決定する予定（Q&A）。具体的な補償金額・方法は未公表。", "secondary": "公表時点で不正利用等は確認されていない。", "prevention": "経路遮断済み。具体的な再発防止策と実施時期は続報予定。 第4報で本人確認書類画像の保有ルールを変更し、登録確認完了後は即時削除する方針。現在保有する画像も申出の有無にかかわらず10月末までに削除予定。削除完了の発表ではない。", "actions": [ "対象通知を確認する。退会済みの場合は公式の専用フォームで対象か問い合わせる。", "会社を装う連絡のリンク・添付を開かず、認証コード等を渡さない。", "会社・金融機関・警察等を名乗る連絡でも、その場で認証コードや暗証番号を伝えず公式窓口へ確認する。", "10月13日更新Q&Aを確認する。免許証画像以外の追加本人確認がある一方、他の情報と組み合わせた悪用可能性は否定されていない。", "10月16日更新Q&Aと第4報を確認する。保有画像の削除予定は、既に外部へ漏えいした情報の回収を意味しない。" ], "sources": [ { "title": "第1報（10月1日追記）", "url": "https://share.timescar.jp/news/2026/0925/1814.html", "date": "2026-09-25", "type": "公式発表" }, { "title": "第2報", "url": "https://www.park24.co.jp/news/2026/09/20260928-1.html", "date": "2026-09-28", "type": "公式発表" }, { "title": "第3報・Q&A案内", "url": "https://share.timescar.jp/news/2026/0929/1816.html", "date": "2026-10-01", "type": "公式発表" }, { "title": "公式Q&A・最終更新10月6日", "url": "https://corp.timescar.jp/mail/announce/faq.pdf?20261006", "date": "2026-10-06", "type": "公式発表" }, { "title": "公式Q&A・最終更新10月13日", "url": "https://corp.timescar.jp/mail/announce/faq.pdf?20261006=", "date": "2026-10-13", "type": "公式発表" }, { "url": "https://share.timescar.jp/news/2026/1016/1826.html", "date": "2026-10-16", "title": "本人確認書類画像の保有ルール変更（第4報）", "type": "公式発表" }, { "url": "https://park24.co.jp/news/2026/10/20261023-1.html", "title": "タイムズカーWebシステムへの不正アクセス（第5報）", "date": "2026-10-24", "type": "公式発表" } ], "followups": [ { "topic": "詳細の個別案内", "note": "10月14日に再確認。Q&Aでは本人確認書類対象者と退会者への順次案内が継続し、完了日は未公表。以前の10月13日は編集上の換算目安であり、全員への完了期限ではない。", "due": null }, { "topic": "再発防止策の実施内容・時期", "due": null, "note": "続報予定。" }, { "topic": "補償の全体方針", "note": "外部調査後に決定する方針。具体策の公表を追跡。", "due": null }, { "topic": "調査結果・対応の次回案内", "note": "第3報の2週間程度という目安を変更し、10月23日に案内する予定。", "due": "2026-10-23" }, { "topic": "本人確認書類画像の削除", "note": "現在保有する画像を申出不要で10月末までに削除予定。完了公表を確認する。", "due": "2026-10-31" } ] }, "reason": "外部専門機関によるフォレンジック調査の第5報を反映。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "本人確認書類の画像・運転免許情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "infoq-202610", "company": "GMOリサーチ＆AI", "service": "infoQ", "sector": "Webサービス", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-10-05", "latestPublished": "2026-10-14", "occurred": "2026-10-02以降", "detected": "2026-10-03", "scope": "個人情報持ち出し894,082件（確定）", "count": 894082, "unit": "件", "summary": "第2報で個人情報の持ち出し件数を894,082件に確定。611件・計2,869,500円の不正ポイント交換と全額補填方針は継続。", "fields": [ "氏名", "生年月日", "メールアドレス", "住所", "電話番号", "暗号化されたパスワード", "会員ID", "会員登録・利用状況", "フリガナ", "性別" ], "excluded": [ "クレジットカード・マイナンバー情報は保有なし", "当初最大948,498件のうち、個人情報削除済み9,068件と未持ち出し45,348件は今回の漏えい件数から除外。", "9,068件・45,348件は当初値の内訳で、新たな漏えい人数として合算しない。" ], "actions": [ "同じパスワードを使う他サービスのパスワードを変更する。", "身に覚えのないポイント交換はサポートへ連絡する。" ], "notification": "当初は全会員へ10月5日から通知したため対象外の会員も含む。10月6日から使い回し先のパスワード変更を案内。", "prevention": "10月3日に交換停止・経路遮断・サービス停止。10月7日に全会員パスワードを無効化。外部専門会社と調査し、安全確認後の再開時に再設定手続きを案内予定。", "compensation": "不正交換ポイントを全額補填。サービス再開時に対象アカウントへ付与し、完了者へ個別メール予定（完了の確認ではない）。", "secondary": "ポイント不正交換を確認。", "contact": { "label": "infoQサポート", "url": "mailto:infoq-support@gmo-research.ai" }, "sources": [ { "title": "個人情報漏えいのお知らせ", "url": "https://gmo-research.ai/pressroom/notice/notice-20261005", "date": "2026-10-05", "type": "公式発表" }, { "url": "https://gmo-research.ai/pressroom/notice/notice-20261014", "title": "個人情報漏えいに関するお詫びとお知らせ（第2報）", "date": "2026-10-14", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-02", "text": "不正アクセス開始（事後調査）。" }, { "date": "2026-10-03", "text": "不正アクセス確認・サービス停止。" }, { "date": "2026-10-05", "text": "漏えい・ポイント不正交換と全額補填を公表。" }, { "date": "2026-10-14", "text": "10月14日第2報で最大948,498件から持ち出し894,082件へ確定。対象外の内訳、全会員パスワード無効化と補填手順を反映。" } ], "followups": [ { "topic": "補填の実施・調査結果・再開時期", "due": null, "note": "続報待ち。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" }, { "date": "2026-10-08", "text": "10月5日の公式本文との照合で、情報項目のフリガナ・性別の掲載漏れを補足。対象件数・確度は変更なし。", "previous": { "fields": [ "氏名", "生年月日", "メールアドレス", "住所", "電話番号", "暗号化されたパスワード", "会員ID", "会員登録・利用状況" ] } }, { "date": "2026-10-16", "text": "10月14日第2報で最大948,498件から持ち出し894,082件へ確定。対象外の内訳、全会員パスワード無効化と補填手順を反映。", "previous": { "count": 948498, "scope": "最大948,498件", "summary": "個人情報の持ち出しを確認。611件・計2,869,500円のポイント不正交換も発生。", "excluded": [ "クレジットカード・マイナンバー情報は保有なし" ], "notification": "10月5日から順次メールで個別連絡。", "prevention": "脆弱性を悪用した侵入と説明。経路遮断・サービス停止。恒久対策は続報予定。", "compensation": "不正交換ポイントを全額補填すると発表。", "sources": [ { "title": "個人情報漏えいのお知らせ", "url": "https://gmo-research.ai/pressroom/notice/notice-20261005", "date": "2026-10-05", "type": "公式発表" } ] } } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化されたパスワードが対象で、ポイント不正交換も公式に確認されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "daiwa-202610", "company": "大和証券", "service": "インターネット問い合わせ管理", "sector": "金融", "kind": "委託先・不正アクセス", "status": "possible", "firstPublished": "2026-10-05", "latestPublished": "2026-10-05", "occurred": "2026-10-02〜2026-10-03", "detected": "2026-10-03（委託先から報告）", "scope": "約11万名／情報全体約22万件", "count": 110000, "unit": "人", "summary": "委託先に保存された情報に影響のおそれ。約22万件には個人を特定できない問い合わせも含まれる。", "fields": [ "氏名", "メールアドレス", "証券口座番号", "問い合わせ情報" ], "excluded": [ "この情報で証券口座へのアクセス・取引はできないと発表" ], "actions": [ "個別案内を確認する。", "取引ID、パスワード、暗証番号、ワンタイムパスワードを不審な相手に渡さない。" ], "notification": "対象者へ速やかに個別連絡する方針。", "prevention": "委託先を点検し、管理強化策と実施時期を決める予定。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で本件に起因する不正取引・ネット上の公開は確認なし。", "contact": { "label": "専用窓口 0120-851850", "url": "tel:0120851850" }, "sources": [ { "title": "大和証券 公式発表PDF", "url": "https://ssl4.eir-parts.net/doc/8601/tdnet/2891437/00.pdf", "date": "2026-10-05", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-03", "text": "委託先から取得の形跡の報告。" }, { "date": "2026-10-05", "text": "約11万名・約22万件の可能性を公表。" } ], "followups": [ { "topic": "個別通知・委託先管理の強化策", "due": null, "note": "続報待ち。" } ], "group": "scala-202610", "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "osaka-pref-redaction-202606", "company": "大阪府", "service": "情報公開文書の黒塗り処理", "sector": "行政", "kind": "誤開示", "status": "confirmed", "firstPublished": "2026-10-05", "latestPublished": "2026-10-05", "occurred": "2026-06-08〜2026-06-09", "detected": "2026-08-06", "scope": "2名", "count": 2, "unit": "人", "summary": "部分公開文書の名字を黒塗りせず開示。二重チェックの実施・確認に問題があったと説明。", "fields": [ "名字" ], "excluded": [ "他の情報について確認した発表に記載なし" ], "actions": [ "個別の影響は担当課の公式窓口で確認する。" ], "notification": "8月7日に対象者宅を訪問し説明・謝罪。", "prevention": "黒塗りと公開手続きの二重チェック・記録を徹底。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "contact": { "label": "担当課 06-6210-9581", "url": "tel:0662109581" }, "sources": [ { "title": "個人情報の漏えいの発表", "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o120080/prs_50867.html", "date": "2026-10-05", "type": "公式発表" } ], "timeline": [ { "date": "2026-06-09", "text": "請求者が文書をダウンロード。" }, { "date": "2026-08-06", "text": "黒塗り漏れが判明。" }, { "date": "2026-08-10", "text": "請求者に削除を依頼。" }, { "date": "2026-10-05", "text": "事故と再発防止策を公表。" } ], "followups": [ { "topic": "二重チェックの記録・運用", "due": null, "note": "再発防止の実施状況を追跡。" } ], "group": null, "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目は名字に限定されている。", "scenario": "他の公開情報との組み合わせに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "yakiniku-king-202610", "company": "物語コーポレーション", "service": "焼肉きんぐ公式アプリ", "sector": "外食", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-10-05", "latestPublished": "2026-10-05", "occurred": "公式発表で特定なし", "detected": "2026-10-02", "scope": "10,788,963件（会員登録情報）", "count": 10788963, "unit": "会員登録件数", "summary": "会員登録情報10,808,784件のうち10,788,963件の流出を確認。ほかのブランドアプリの情報流出は確認されていない。", "fields": [ "会員番号", "登録氏名", "メールアドレス", "電話番号" ], "excluded": [ "パスワード・誕生日・性別・郵便番号・ポイント・店舗利用状況の流出なし", "決済情報は保有なし" ], "actions": [ "公式の専用窓口で案内を確認する。", "不審なメールやSMSのリンク・添付を開かず、パスワードやカード情報を渡さない。" ], "notification": "確認した発表に個別通知の記載なし。", "prevention": "通信遮断・防御措置を実施。原因調査、セキュリティ・監視体制の強化を継続。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で情報の公開・不正利用等は確認されていない。", "contact": { "label": "専用窓口 0120-795-775（10〜18時）", "url": "tel:0120795775" }, "sources": [ { "title": "情報漏えいの公式発表", "url": "https://www.monogatari.co.jp/news/261005_news/", "date": "2026-10-05", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-02", "text": "不正なアクセスを検知。" }, { "date": "2026-10-03", "text": "会員情報の漏えいを確認。" }, { "date": "2026-10-05", "text": "対象規模と専用窓口を公表。" } ], "followups": [ { "topic": "調査結果・対象者への案内・恒久対策", "due": null, "note": "公式の続報を追跡。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "seicomart-202609", "company": "セイコーマート", "service": "セイコーマートアプリ", "sector": "小売", "kind": "不正アクセス", "status": "possible", "firstPublished": "2026-09-29", "latestPublished": "2026-10-05", "occurred": "2026-09-24（端緒となる事象）", "detected": "2026-09-28", "scope": "574,647人", "count": 574647, "unit": "人", "summary": "アプリ登録歴のある会員の情報が不正閲覧の対象。9月24日までに退会したカード会員は対象外と発表。", "fields": [ "氏名", "性別", "生年月日", "住所", "電話番号", "メールアドレス", "入会・退会年月日" ], "excluded": [ "パスワード・購買履歴は漏えいなしと発表", "クレジットカード情報は保有なし" ], "actions": [ "アプリのお知らせで対象の有無を確認する。", "カード情報・パスワード・PINを聞く不審な連絡に応じない。" ], "notification": "10月5日から全アプリ会員に対象の有無をアプリで通知。", "prevention": "会員情報変更等の機能を終了し、会社側で変更する方式へ。", "compensation": "9月末に失効するポイントを1か月延長。金銭補償は確認した発表に記載なし。", "secondary": "9月24日に不正な退会処理1件が端緒。ペコママネー不正利用は第1報時点で確認なし。", "contact": { "label": "お客様相談室 0120-89-8551", "url": "tel:0120898551" }, "sources": [ { "title": "第1報", "url": "https://online.seicomart.co.jp/delivery/cms/preview.php?disp_flg=pc&pre_no=119", "date": "2026-09-29", "type": "公式発表" }, { "title": "第2報", "url": "https://online.seicomart.co.jp/delivery/cms/preview.php?pre_no=120", "date": "2026-09-29", "type": "公式発表" }, { "title": "第4報", "url": "https://online.seicomart.co.jp/delivery/cms/preview.php?pre_no=122", "date": "2026-10-05", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-28", "text": "不正アクセスの可能性を把握・接続停止。" }, { "date": "2026-09-29", "text": "約57万件の可能性を公表。" }, { "date": "2026-10-05", "text": "574,647人に絞り込み、対象通知を開始。" } ], "followups": [ { "topic": "原因の調査結果・対策の実施状況", "due": null, "note": "第4報でも漏えい確定とは表記せず、閲覧対象として記録。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "whiteessence-202608", "company": "ホワイトエッセンス", "service": "予約サイト・基幹システム", "sector": "医療・医薬", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-08-12", "latestPublished": "2026-10-05", "occurred": "詳しい侵入期間は発表に記載なし。", "detected": "2026-08-05", "scope": "約105万アカウント（顧客・加盟院関係者・本部社員等）", "count": 1050000, "unit": "アカウント", "summary": "10月5日の調査結果で個人情報の外部持ち出しを確認。顧客だけの人数ではなく、登録内容により項目が異なる。", "fields": [ "氏名", "住所", "電話番号", "メールアドレス", "生年月日・性別", "勤務先", "ログインID・暗号化されたパスワード", "サービス利用・対応情報・管理番号等" ], "excluded": [ "口座情報は保有せず漏えいなし。顧客画像の漏えいも確認されていない。", "対象は8月5日時点の登録情報。全アカウントにすべての項目が含まれるわけではない。" ], "actions": [ "同じログインID・パスワードを他サービスでも使う場合は、他サービスのパスワードを変更する。", "マイページは停止中のため、当該サービスで必要な手続きは現在なしと公式に案内。再開案内を確認する。", "不審な連絡のURLを開かず、カード番号・暗証番号・パスワード等を伝えない。" ], "notification": "連絡先を確認できた人へ順次個別連絡。列挙以外の情報が漏れた人には個別に案内する方針。", "prevention": "悪用された脆弱性への対処を完了し、不正通信を検知・遮断する仕組みを導入。認証・構成・権限・監視を見直し中。安全確認後に一部サービスを再開。", "compensation": "確認した発表に記載なし。", "secondary": "10月5日発表時点で二次被害は確認されていない。", "contact": { "label": "専用窓口 0120-385-035（10月18日まで毎日10〜19時、その後平日）", "url": "tel:0120385035" }, "sources": [ { "title": "公式発表（掲載画像2ページを確認）", "url": "https://www.whiteessence.com/news/news/20261005/", "date": "2026-10-05", "type": "公式発表" }, { "title": "初回のシステム一時停止案内（9月10日一部更新）", "url": "https://www.whiteessence.com/news/news/20260812/", "date": "2026-08-12", "type": "公式発表" } ], "timeline": [ { "date": "2026-08-05", "text": "システムへの不正アクセスを確認。" }, { "date": "2026-08-12", "text": "システムを一時停止し公式サイトで案内。" }, { "date": "2026-10-05", "text": "約105万アカウントに関する情報の持ち出しを公表。" } ], "followups": [ { "topic": "個別通知・マイページ再開・追加対策", "note": "通知の進捗、認証・権限見直しと再開時の案内を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "abahouse-202610", "company": "アバハウスインターナショナル", "service": "会員情報・EC受注情報", "sector": "小売", "kind": "不正アクセス", "status": "possible", "firstPublished": "2026-10-03", "latestPublished": "2026-10-09", "occurred": "2026-09-27深夜〜2026-09-28（推定）", "detected": "2026-09-28（不審な返金メールの問い合わせ）", "scope": "購入歴等に基づく対象者・退会者を含む（人数未公表）", "count": null, "unit": "未公表", "summary": "会員・注文情報への不正アクセスの痕跡を確認。実注文に一致する偽の返金案内メールが報告されている。", "fields": [ "会員ID", "氏名", "住所", "電話番号", "メールアドレス", "生年月日・性別", "注文日時・商品・金額・届け先等" ], "excluded": [ "カード番号・セキュリティコードは決済代行会社で管理。今回の漏えいは確認されていない。", "退会1か月後に会員情報を削除するが、取引記録は一定期間保存。退会者も対象になり得る。" ], "actions": [ "返金・欠品メールの情報が実注文と一致していても、リンクや電話番号を使わずマイページの注文履歴・公式窓口で確認する。", "メールからLINEへの誘導や期限で急がせる連絡に注意。認証・カード情報を入力しない。", "予防措置としてAMCのパスワード変更とカード明細確認を公式に推奨。", "リンク先で入力した、被害に遭った場合はカード会社・金融機関、#9110・188へ相談する。" ], "notification": "10月2日に購入歴等から対象と判断した人へ登録メールで個別案内。退会者も含む。", "prevention": "不正アクセスを確認したアカウントを停止し、関連システムのパスワード変更と侵入経路の遮断を実施。EC管理システムのアクセス制限・認証、利用者パスワードの再設定、ログイン履歴の記録・監視を強化。外部専門機関と調査を継続。", "compensation": "確認した発表に記載なし。", "secondary": "実注文に一致する偽の返金案内メールを確認。10月9日時点で金銭的な被害の申し出は確認されていない。", "contact": { "label": "アバハウス 公式発表・カスタマーサポート案内", "url": "https://abahouse.co.jp/news/2005/" }, "sources": [ { "title": "公式発表", "url": "https://abahouse.co.jp/news/2005/", "date": "2026-10-03", "type": "公式発表" }, { "title": "【続報】不正アクセスによる個人情報漏えいに関するご報告", "url": "https://abahouse.co.jp/news/2026/", "date": "2026-10-09", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-28", "text": "実注文と一致する不審メールの報告を受け調査開始。" }, { "date": "2026-10-02", "text": "対象と判断した顧客・退会者へ個別メール。" }, { "date": "2026-10-03", "text": "公式ページで影響のおそれと注意事項を公表。" }, { "date": "2026-10-09", "text": "侵入経路の遮断、認証・監視強化、警察への被害届提出、金銭被害の申し出なしを公表。取得範囲と原因の調査は継続。" } ], "followups": [ { "topic": "取得範囲・対象人数・再発防止", "note": "外部専門機関の調査で確定する取得範囲・対象人数・原因と、追加の再発防止策を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-11", "text": "10月9日続報を追加。旧値「判明した経路の遮断・調査中」から、認証・監視強化と警察への被害届提出まで具体化。金銭被害の申し出は確認されていない。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "jogmec-202610", "company": "JOGMEC", "service": "機構の情報システム", "sector": "公的機関", "kind": "不正アクセス", "status": "possible", "firstPublished": "2026-10-02", "latestPublished": "2026-10-02", "occurred": "公式発表で特定なし", "detected": "2026-09-09", "scope": "約8,500件（メールアドレス）", "count": 8500, "unit": "メールアドレス", "summary": "役職員約1,100件と機構外約7,400件のメールアドレスに影響のおそれ。", "fields": [ "メールアドレス" ], "excluded": [ "ほかの情報の影響範囲は確認中" ], "actions": [ "対象者への個別案内と公式続報を確認する。" ], "notification": "対象者を特定したうえで順次連絡する方針。", "prevention": "アクセス制限・通信制御を実施。認証・監視強化等を策定予定。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で公開・不正利用は確認されていない。", "contact": { "label": "総務部 050-2027-0001", "url": "tel:05020270001" }, "sources": [ { "title": "不正アクセスに関する公式発表", "url": "https://www.jogmec.go.jp/news/information/information_00706.html", "date": "2026-10-02", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-09", "text": "情報漏えいの可能性が判明。" }, { "date": "2026-10-02", "text": "メールアドレス約8,500件の可能性を公表。" } ], "followups": [ { "topic": "対象者の特定・原因・再発防止策", "due": null, "note": "調査継続。" } ], "group": null, "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "nippon-rentacar-202609b", "company": "ニッポンレンタカー", "service": "NRアプリ／9月29日判明の別事象", "sector": "交通", "kind": "不正アクセス", "status": "possible", "firstPublished": "2026-10-01", "latestPublished": "2026-10-01", "occurred": "2026-09-19〜2026-09-21", "detected": "2026-09-29", "scope": "55名", "count": 55, "unit": "人", "summary": "9月26日に報告した事象とは異なる手法の攻撃。会員情報ページが不正に閲覧されたおそれ。", "fields": [ "氏名", "電話番号", "メールアドレス", "ログインID", "利用履歴・予約", "登録した免許証情報", "カード番号下4桁・名義" ], "excluded": [ "カード番号全桁の漏えいとは発表されていない" ], "actions": [ "この別事象の対象メールが届いているか確認する。", "不審なメールのURLを開かず個人情報を入力しない。" ], "notification": "対象の会員にメールで個別連絡済み。", "prevention": "必要な対策・封じ込め措置を実施と発表。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "contact": { "label": "公式の問い合わせ案内", "url": "https://www.nipponrentacar.co.jp/info/202610_2.html" }, "sources": [ { "title": "9月29日判明分の公式発表", "url": "https://www.nipponrentacar.co.jp/info/202610_2.html", "date": "2026-10-01", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-19", "text": "別手法の攻撃開始。" }, { "date": "2026-09-29", "text": "調査の過程で別事象を確認。" }, { "date": "2026-10-01", "text": "55名への影響のおそれを公表。" } ], "followups": [ { "topic": "原因・影響範囲・再発防止策", "due": null, "note": "9月26日公表の41名の別事案も記録。対象者の重複は未確認のため合算しない。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "運転免許情報が対象に含まれる。本人確認に関わる情報として注意が必要。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "ticketplus-display-202609", "company": "チケットプラス", "service": "チケプラ Webサイト", "sector": "Webサービス", "kind": "誤表示・キャッシュ設定", "status": "confirmed", "firstPublished": "2026-10-01", "latestPublished": "2026-10-01", "occurred": "2026-09-28 07:00〜2026-09-29 22:35", "detected": "2026-09-29 21:40頃", "scope": "情報を見られた可能性 最大107名／他人の情報が表示された可能性 最大322名", "count": 107, "unit": "情報が表示された側の最大人数", "summary": "別の利用者の情報が画面に表示される事象を確認。個々の対象は最大人数で公表され、107名と322名は合算しない。", "fields": [ "氏名・フリガナ", "メールアドレス", "郵便番号・住所", "電話番号", "クレジットカード番号下4桁", "Plus member ID" ], "excluded": [ "カード番号全桁・パスワードの表示は確認なし。", "チケプラアプリ・チケプラトレードは対象外。", "情報を見られた側と他人の情報が表示された側の人数は意味が異なる。" ], "actions": [ "10月1日の対象者向けメールと、チケプラ公式発表の対象ページ・期間を確認する。", "対象の確認や不明点はチケプラカスタマーサポートへ問い合わせる。" ], "notification": "対象となる可能性のある人に10月1日、個別メールを送ると発表。", "prevention": "原因となったキャッシュ設定を修正し9月30日7時に再開。変更時の確認・検証工程を見直す方針。", "compensation": "確認した発表に記載なし。", "secondary": "10月1日発表時点で不正利用等の二次被害は確認されていない。不正アクセス・DB改ざんも確認なし。", "contact": { "label": "チケプラカスタマーサポート", "url": "https://tixplus.jp/support/tixplus/" }, "sources": [ { "title": "公式発表", "url": "https://ticketplus.co.jp/news/detail/1025", "date": "2026-10-01", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-28", "text": "7時にWebページのキャッシュ設定を変更。" }, { "date": "2026-09-29", "text": "21:40頃の問い合わせを受け調査。22:35に停止。" }, { "date": "2026-09-30", "text": "設定を修正し7時にサービス再開。" }, { "date": "2026-10-01", "text": "最大影響人数を公表し対象者に案内。" } ], "followups": [ { "topic": "個別通知・検証工程の見直し", "note": "実際の対象範囲の確定と再発防止の実施状況を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "osaka-interview-202608", "company": "大阪市", "service": "職員採用の録画面接システム", "sector": "行政", "kind": "委託先・不正アクセス", "status": "confirmed", "firstPublished": "2026-09-15", "latestPublished": "2026-10-01", "occurred": "2026-08-09〜2026-09-07", "detected": "2026-09-11（市に報告）", "scope": "106名", "count": 106, "unit": "人", "summary": "委託先のデータ分析ツールへの不正アクセス。9月の可能性公表後、氏名等の漏えいが確定。", "fields": [ "氏名・フリガナ", "メールアドレス", "電話番号" ], "excluded": [ "録画面接動画の漏えいは確認した発表に記載なし" ], "actions": [ "9月28日の案内にある事業者の相談窓口で確認する。" ], "notification": "9月11日に通知、確定後9月28日に再度案内。", "prevention": "保管体制など委託先の事前チェックを徹底する方針。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "contact": { "label": "任用調査課 06-6208-8540", "url": "tel:0662088540" }, "sources": [ { "title": "漏えい確定の公式発表", "url": "https://www.city.osaka.lg.jp/hodoshiryo/gyouseiiinkai/0000688062.html", "date": "2026-10-01", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-11", "text": "市が対象者に可能性を通知。" }, { "date": "2026-09-24", "text": "調査結果の報告で漏えいが確定。" }, { "date": "2026-09-28", "text": "対象者へ相談窓口を再案内。" }, { "date": "2026-10-01", "text": "漏えい確定を公表。" } ], "followups": [ { "topic": "委託先の対策と保管体制チェック", "due": null, "note": "市の発表を継続確認。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "shudo-202609", "company": "学校法人修道学園", "service": "学園管理サーバー", "sector": "教育", "kind": "不正アクセス", "status": "possible", "firstPublished": "2026-09-30", "latestPublished": "2026-10-08", "occurred": "発生時期は公表資料に記載なし。", "detected": "2026-09-26", "scope": "教職員・外部講師等、取引先（人数未公表／学生情報は対象外と第2報で確認）", "count": null, "unit": "未公表", "summary": "教職員・外部講師等の個人情報や口座情報、取引先の口座情報等が漏えいしたおそれ。10月8日の第2報では、現在の調査段階で学生情報は含まれないと公表。", "fields": [ "氏名", "住所", "電話番号", "個人および取引先の口座情報等" ], "excluded": [ "対象には広島修道大学、修道中高、広島修道大学ひろしま協創中高の関係者・取引先を含む。", "対象人数と情報の詳細は調査中。", "10月8日の第2報で、現在の調査段階では学生に関する情報は対象に含まれないと確認。初報の「一部学生」を更新。" ], "actions": [ "対象の確認や不明点は学園のコンプライアンス・リスク統括室へ問い合わせる。", "調査の続報を公式のお知らせで確認する。" ], "notification": "個別通知の具体的な方法・実施状況は確認した発表に記載なし。", "prevention": "外部専門機関と原因・経緯・範囲を調査。個人情報保護委員会へ報告済み。セキュリティ強化と再発防止に取り組む方針。", "compensation": "確認した発表に記載なし。", "secondary": "9月30日発表時点で公開、不正利用、被害の報告は確認されていない。", "contact": { "label": "修道学園 コンプライアンス・リスク統括室 082-830-1185", "url": "tel:0828301185" }, "sources": [ { "title": "公式発表", "url": "https://www.shudo-u.ac.jp/gakuen/information/b53fil000000008q.html", "date": "2026-09-30", "type": "公式発表" }, { "title": "第2報：学生情報の対象外を確認", "url": "https://www.shudo-u.ac.jp/gakuen/information/mh85jl0000000021.html", "date": "2026-10-08", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-26", "text": "サーバーへの不正アクセスと情報漏えいのおそれを確認。" }, { "date": "2026-09-30", "text": "対象区分と調査状況を公表。" }, { "date": "2026-10-08", "text": "第2報で学生に関する情報は対象に含まれないと公表。" } ], "followups": [ { "topic": "原因・範囲・情報項目・個別通知", "note": "外部専門機関による調査結果を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-09", "text": "第2報を確認し、学生情報を現在の対象範囲から除外。初報の記録は保持。", "previous": { "latestPublished": "2026-09-30", "scope": "教職員・一部学生・外部講師等、取引先（人数未公表）", "summary": "教職員・一部学生・外部講師等の個人情報や口座情報、取引先の口座情報等が外部に漏えいしたおそれ。", "excluded": [ "対象には広島修道大学、修道中高、広島修道大学ひろしま協創中高の関係者・取引先を含む。", "対象人数と情報の詳細は調査中。" ] } } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "eplus-202609", "company": "イープラス", "service": "スマチケ 払戻し管理", "sector": "エンタメ", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-09-29", "latestPublished": "2026-09-29", "occurred": "2026-09-11〜2026-09-12", "detected": "2026-09-14〜2026-09-15", "scope": "1,463件", "count": 1463, "unit": "件", "summary": "2022年6月30日〜2026年9月11日のスマチケ払戻し申請の一部に影響。一般会員DBとは独立したシステム。", "fields": [ "メールアドレス", "カナ氏名", "公演情報", "銀行口座情報（銀行振込751件）", "送付先情報（郵便振替68件）" ], "excluded": [ "カード情報・パスワードは対象外", "紙チケット等は対象外" ], "actions": [ "対象の個別メールを確認する。", "不審な取引や連絡があれば公式窓口に相談する。" ], "notification": "9月29日から同行者を含め対象者に順次メール通知。", "prevention": "9月15日に経路遮断。診断サイクルの短縮や管理体制強化を予定。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に被害の具体的な報告なし。", "contact": { "label": "公式問い合わせ窓口", "url": "https://eplus.jp/privacycontact/" }, "sources": [ { "title": "漏えいの公式発表", "url": "https://support-qa.eplus.jp/hc/ja/articles/62711500727961", "date": "2026-09-29", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-11", "text": "不正アクセス開始。" }, { "date": "2026-09-15", "text": "漏えい確認・経路遮断。" }, { "date": "2026-09-29", "text": "1,463件の漏えいを公表・通知開始。" } ], "followups": [ { "topic": "再発防止策の実施状況", "due": null, "note": "総点検・体制強化を追跡。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "japanpost-app-202609", "company": "日本郵便", "service": "郵便局アプリ・ゆうID連携", "sector": "物流", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-09-29", "latestPublished": "2026-09-29", "occurred": "公式発表で特定なし", "detected": "2026-09-25", "scope": "19名・69件の個人情報", "count": 19, "unit": "人", "summary": "不正アクセスによって19名に関する69件の個人情報が取得されたことを確認。69件と19名は同じ対象の異なる単位。", "fields": [ "氏名・住所・生年月日・性別", "電話番号・メールアドレス", "職業・勤務先・家族情報（登録者）", "アドレス帳の登録情報", "送り主・宛先・追跡番号・品名・発送予定等" ], "excluded": [ "登録内容によって対象の情報は異なる" ], "actions": [ "対象者への郵送通知を確認する。", "不審な連絡には応じず、公式の問い合わせ窓口で確認する。" ], "notification": "対象者に準備が整い次第、手紙で個別連絡すると発表。", "prevention": "9月25日夜から緊急メンテナンス。9月26日に対策後のサービスを再開。再発防止を徹底する方針。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で取得情報の不正利用の形跡は確認されていない。", "contact": { "label": "日本郵便・ゆうID公式お問い合わせ", "url": "https://mypage.jpid.pf.japanpost.jp/contact" }, "sources": [ { "title": "個人情報取得に関する公式発表", "url": "https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/18239b871f714763aa7eb15c25e7b30b/20260929_01.pdf", "date": "2026-09-29", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-25", "text": "不正アクセスを受け22時30分から緊急メンテナンス。" }, { "date": "2026-09-26", "text": "対策後にサービス再開。" }, { "date": "2026-09-29", "text": "19名・69件の情報取得を公表。" } ], "followups": [ { "topic": "調査結果・対象者への案内・恒久対策", "due": null, "note": "公式の続報を追跡。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日、家族情報や配送・アドレス帳の情報も登録内容に応じて対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "sompo-toppan-202609", "company": "損害保険ジャパン／TOPPAN", "service": "保険料控除証明書発行サービス", "sector": "金融", "kind": "委託先・誤送付", "status": "confirmed", "firstPublished": "2026-09-29", "latestPublished": "2026-09-29", "occurred": "2026-09-01", "detected": "2026-09-01 17:15（受領先から損保協会への照会）／TOPPANは9月2日に調査要請を受領", "scope": "177,426名（重複を含む可能性・精査中）", "count": 177426, "unit": "公表された対象契約者数", "summary": "納品ファイルへの誤混入で他の損保1社へ送付。受領先で完全削除を確認。SMILING ROADの不正アクセスとは別事案。", "fields": [ "カナ氏名", "保険料控除用証券番号", "業務ID" ], "excluded": [ "漢字氏名・住所・生年月日・電話・メール・カード・金融口座・マイナンバー等は含まれない。", "証券番号単独では第三者が個人・契約内容を特定・照会できないと公式に説明。", "同じ契約者の重複があり得るため、公表人数は精査で減少する可能性がある。" ], "actions": [ "登録メールアドレスや郵送の個別案内を確認する。", "契約代理店ではなく、損保ジャパンの本件専用窓口へ問い合わせる。" ], "notification": "登録メールへ順次個別案内。メール登録がない人には封書。", "prevention": "手作業の誤操作と確認不備が原因。ファイル選択操作に統一し、別担当者の確認・容量とタイムスタンプ照合、送付のシステム化を進める方針。", "compensation": "確認した発表に記載なし。", "secondary": "9月29日発表時点で二次流出・不正利用は確認なし。誤送付先で完全削除したことを確認。", "contact": { "label": "損保ジャパン 本件専用窓口 0120-175-675（平日9〜17時）", "url": "tel:0120175675" }, "sources": [ { "title": "TOPPAN 公式発表PDF", "url": "https://www.holdings.toppan.com/ja/info/toppan_info20260929.pdf", "date": "2026-09-29", "type": "公式発表" }, { "title": "損保ジャパン 公式発表PDF", "url": "https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2026/20260929_1.pdf", "date": "2026-09-29", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-01", "text": "他社宛てZIPへの誤混入により送付。17:15に受領先から協会へ照会。" }, { "date": "2026-09-02", "text": "協会からの調査要請でTOPPANが判明し、配信を停止。" }, { "date": "2026-09-29", "text": "両社が公表。対象データの削除を確認。" } ], "followups": [ { "topic": "重複精査・個別通知・恒久対策", "note": "実人数の精査と送付プロセスのシステム化を追跡。", "due": null } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-08", "text": "公式発表本文を確認し初回掲載。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "metopo-202609", "company": "東京メトロ", "service": "メトポのメール配信システム", "sector": "物流", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-09-27", "latestPublished": "2026-10-15", "occurred": "公式発表で特定なし", "detected": "2026-09-25", "scope": "約59,000件（メール配信停止者）", "count": 59000, "unit": "メールアドレス", "summary": "10月15日更新で、送信不能により配信停止していたメールアドレスのみが不正取得されたと公式確認。対象範囲は当初と変更なく、約59,000件。", "fields": [ "メールアドレス" ], "excluded": [ "当該サーバーにほかの会員情報は保存なし", "ほかの影響範囲は引き続き調査中" ], "actions": [ "公式の案内と登録メールへの通知を確認する。", "本件を口実に手続きや外部サイトへの誘導を求める連絡に注意する。" ], "notification": "対象会員にメールで通知。", "prevention": "不正アクセスへの対策・ログ保全を実施。委託先を含め原因・影響範囲の調査、恒久対策を検討。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "contact": { "label": "メトポ窓口 0120-162-837（9〜17時）", "url": "tel:0120162837" }, "sources": [ { "title": "不正アクセスに関する公式発表", "url": "https://www.to-me-card.jp/important/202609-01/index.html", "date": "2026-09-27", "type": "公式発表" }, { "url": "https://www.to-me-card.jp/important/202609-01/index.html", "title": "10月15日更新・漏えい／不正取得の確認", "date": "2026-10-15", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-20", "text": "メール配信システムの不具合を確認。" }, { "date": "2026-09-25", "text": "通常とは異なる使用・不正アクセスを確認。" }, { "date": "2026-09-27", "text": "メールアドレスの流出可能性を公表。" }, { "date": "2026-10-15", "text": "10月15日公式本文の表現変更を確認し、「可能性」から漏えい確認へ更新。情報項目・対象範囲は推測で拡大しない。" } ], "followups": [ { "topic": "調査結果・対象者への案内・恒久対策", "due": null, "note": "公式の続報を追跡。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" }, { "date": "2026-10-16", "text": "10月15日公式本文の表現変更を確認し、「可能性」から漏えい確認へ更新。情報項目・対象範囲は推測で拡大しない。", "previous": { "status": "possible", "summary": "メール配信サーバーへの不正アクセス。配信停止者約59,000件のメールアドレスの流出を否定できないと発表。", "sources": [ { "title": "不正アクセスに関する公式発表", "url": "https://www.to-me-card.jp/important/202609-01/index.html", "date": "2026-09-27", "type": "公式発表" } ] } } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "gyazo-202609", "company": "Helpfeel", "service": "Gyazo", "sector": "Webサービス", "kind": "不正アクセス", "status": "confirmed", "firstPublished": "2026-09-16", "latestPublished": "2026-10-21", "occurred": "2026-09-11", "detected": "2026-09-11", "scope": "約2,362万件（匿名ユーザーを含む）", "count": 23620000, "unit": "ユーザーデータ件数", "summary": "第三報で、従来のユーザー情報・画像メタデータの範囲に変更がないことを確認。加えて、133名が保存した画像ファイル432件が第三者に閲覧・取得されたことを確認した。", "fields": [ "登録名・メールアドレス", "パスワードのハッシュ値", "ユーザー・端末・セッションID", "X連携トークン（該当者）", "画像URLを構成するID", "IPアドレス・画像の位置情報・OCRテキスト等" ], "excluded": [ "カード番号等の決済情報は流出していないと発表。", "ユーザーデータ、画像メタデータ、画像ファイルは単位が異なるため合算しない。", "約4.9億件、約240万件、約1.74億件はそれぞれメタデータ件数で、画像ファイル件数ではない。", "画像ファイル432件は133名が所有する一部画像。Helpfeel・Cosenseの顧客情報は含まれない。", "削除済み画像のファイル本体と、Helpfeel・Cosenseのシステムに保存された情報の流出は確認されていない。" ], "actions": [ "Gyazoのパスワードを変更する。", "同じ・類似したパスワードを使う他のサービスでも変更する。", "再開時の画像の公開設定と公式案内を確認する。" ], "notification": "画像ファイル432件の対象者133名には対象画像を示して個別連絡済み。削除済み画像メタデータの対象候補約5.7万アカウントには第三報後に順次メールで案内。", "prevention": "脆弱性修正・経路遮断、認証情報の無効化、全ソースコード点検と重大度の高い問題の修正を実施。削除済み画像のメタデータは画像削除から60日後に消去する方針を策定し、過去分も法令上の保全に支障のない範囲で順次消去する。", "compensation": "確認した発表に記載なし。", "secondary": "10月20日時点で本件に起因する二次被害は確認されていないと発表。", "contact": { "label": "Gyazo公式お問い合わせ", "url": "https://help-ja.gyazo.com/contact-us" }, "sources": [ { "title": "第1報・9月27日追記", "url": "https://corp.helpfeel.com/news/news-20260916-1", "date": "2026-09-27", "type": "公式発表" }, { "title": "第2報（対象範囲の補足）", "url": "https://help-ja.gyazo.com/%3C%E6%9C%80%E6%96%B0%3EGyazo%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%94%E6%A1%88%E5%86%85%EF%BC%88%E7%AC%AC%E4%BA%8C%E5%A0%B1%EF%BC%892026%E5%B9%B49%E6%9C%8825%E6%97%A5-6ab60e2c0606c3a159c40836", "date": "2026-09-25", "type": "公式発表" }, { "title": "第2報の企業公式ページ・9月27日追記", "url": "https://corp.helpfeel.com/news/news-20260925-01", "date": "2026-09-27", "type": "公式発表" }, { "url": "https://corp.helpfeel.com/news/news-20261021", "title": "調査結果・第三報", "date": "2026-10-21", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-11", "text": "不正アクセスを検知。" }, { "date": "2026-09-12", "text": "侵入経路遮断・脆弱性修正。" }, { "date": "2026-09-14", "text": "情報流出を確認。" }, { "date": "2026-09-16", "text": "第1報を公表。" }, { "date": "2026-09-25", "text": "第2報で対象範囲を補足。" }, { "date": "2026-09-27", "text": "対策・検証後にサービスを再開。" }, { "date": "2026-10-21", "text": "第三報で調査結果、画像ファイル432件・133名の閲覧取得、通知と再発防止を公表。" } ], "followups": [ { "topic": "対象者への通知とデータ削除", "note": "約5.7万アカウントへの通知完了、削除済みメタデータの消去、追加の二次被害と再発防止の実施状況を確認する。", "due": null } ], "group": null, "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" }, { "date": "2026-10-08", "text": "第2報の企業公式本文を再確認し、二次被害の「記載なし」を「確認されていないとの公表」へ訂正。X連携トークンの制限と削除済み画像メタデータの区別を補足。件数・確度は変更なし。", "previous": { "secondary": "確認した発表に二次被害の記載なし。", "excluded": [ "カード番号等の決済情報は流出なしと発表", "画像メタデータの件数とユーザーデータ件数は合算しない", "画像データの消失は確認なし。非公開画像の閲覧可能性は調査中" ], "sources": [ { "title": "第1報・9月27日追記", "url": "https://corp.helpfeel.com/news/news-20260916-1", "date": "2026-09-27", "type": "公式発表" }, { "title": "第2報（対象範囲の補足）", "url": "https://help-ja.gyazo.com/%3C%E6%9C%80%E6%96%B0%3EGyazo%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%94%E6%A1%88%E5%86%85%EF%BC%88%E7%AC%AC%E4%BA%8C%E5%A0%B1%EF%BC%892026%E5%B9%B49%E6%9C%8825%E6%97%A5-6ab60e2c0606c3a159c40836", "date": "2026-09-25", "type": "公式発表" } ] } }, { "date": "2026-10-22", "text": "第三報を反映。件数の単位を分けたまま、画像432件・133名の確認済み被害、通知、削除方針、原因と再発防止を追加。", "previous": { "latestPublished": "2026-09-27", "summary": "ユーザー情報と画像のメタデータの流出を確認。第2報ではメールアドレス登録ユーザー約562万件、匿名ユーザー約1,801万件と説明。実人数とは異なる。", "notification": "対象を特定し登録メールで案内予定。匿名ユーザーにはサービス画面で案内予定。", "prevention": "脆弱性修正・経路遮断、認証情報の無効化・制限を実施。9月27日にサービス再開。外部専門機関の調査とアクセス制御等の見直しを継続。", "secondary": "第2報で本件に起因する不正利用・二次被害は確認されていないと説明。", "sources": [ { "title": "第1報・9月27日追記", "url": "https://corp.helpfeel.com/news/news-20260916-1", "date": "2026-09-27", "type": "公式発表" }, { "title": "第2報（対象範囲の補足）", "url": "https://help-ja.gyazo.com/%3C%E6%9C%80%E6%96%B0%3EGyazo%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%94%E6%A1%88%E5%86%85%EF%BC%88%E7%AC%AC%E4%BA%8C%E5%A0%B1%EF%BC%892026%E5%B9%B49%E6%9C%8825%E6%97%A5-6ab60e2c0606c3a159c40836", "date": "2026-09-25", "type": "公式発表" }, { "title": "第2報の企業公式ページ・9月27日追記", "url": "https://corp.helpfeel.com/news/news-20260925-01", "date": "2026-09-27", "type": "公式発表" }, { "url": "https://corp.helpfeel.com/news/news-20261021", "title": "調査結果・第三報", "date": "2026-10-21", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-11", "text": "不正アクセスを検知。" }, { "date": "2026-09-12", "text": "侵入経路遮断・脆弱性修正。" }, { "date": "2026-09-14", "text": "情報流出を確認。" }, { "date": "2026-09-16", "text": "第1報を公表。" }, { "date": "2026-09-25", "text": "第2報で対象範囲を補足。" }, { "date": "2026-09-27", "text": "対策・検証後にサービスを再開。" }, { "date": "2026-10-21", "text": "第三報で調査結果、画像ファイル432件・133名の閲覧取得、通知と再発防止を公表。" } ], "followups": [ { "topic": "調査結果・対象者への案内・恒久対策", "due": null, "note": "公式の続報を追跡。" } ] } } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "認証関連情報と画像URLを構成する情報が対象。画像の内容にも影響する可能性がある。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "nippon-rentacar-202609a", "company": "ニッポンレンタカー", "service": "公式サイト・会員情報（9月26日公表分）", "sector": "交通", "kind": "不正アクセス", "status": "possible", "firstPublished": "2026-09-26", "latestPublished": "2026-09-26", "occurred": "公式発表で特定なし", "detected": "公式発表で特定なし", "scope": "41名", "count": 41, "unit": "人", "summary": "会員情報が不正に閲覧された可能性。10月1日公表の55名とは異なるアクセス手法の事案として別に記録する。", "fields": [ "氏名", "電話番号", "メールアドレス", "ログインID", "予約・利用履歴", "運転免許情報（登録者）", "カード下4桁・名義（登録者）" ], "excluded": [ "カード番号全桁の漏えいを示す発表ではない", "10月1日公表分との対象者の重複は未確認のため合算しない" ], "actions": [ "対象者へのメールを確認し、公式サイトでパスワードを再設定する。", "不審な連絡には応じず、公式窓口で確認する。" ], "notification": "対象者にメールで通知しパスワード再設定を依頼。", "prevention": "セキュリティ対策を実施。個人情報保護委員会・警察に報告。原因調査・防御強化を継続。", "compensation": "確認した発表に記載なし。", "secondary": "確認した発表に二次被害の記載なし。", "contact": { "label": "公式発表・お問い合わせ案内", "url": "https://www.nipponrentacar.co.jp/info/202609.html" }, "sources": [ { "title": "9月26日の公式発表", "url": "https://www.nipponrentacar.co.jp/info/202609.html", "date": "2026-09-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-26", "text": "41名への不正閲覧の可能性を公表。" } ], "followups": [ { "topic": "調査結果・対象者への案内・恒久対策", "due": null, "note": "公式の続報を追跡。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "運転免許情報が対象に含まれる。本人確認に関わる情報として注意が必要。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "edogawa-mail-202609", "company": "江戸川区", "service": "職員内定式の案内メール", "sector": "行政", "kind": "メール誤送信", "status": "confirmed", "firstPublished": "2026-09-24", "latestPublished": "2026-09-24", "occurred": "2026-09-18", "detected": "2026-09-21", "scope": "96名", "count": 96, "unit": "人", "summary": "BCCではなく宛先欄に入力し、内定者のメールアドレスが相互に表示された。", "fields": [ "メールアドレス" ], "excluded": [ "ほかの個人情報は流出なしと発表" ], "actions": [ "削除依頼の案内を確認する。" ], "notification": "9月22日に対象者へ謝罪と削除依頼メール。", "prevention": "BCC送信・送信前の複数人チェックを徹底。", "compensation": "確認した発表に記載なし。", "secondary": "公表時点で被害報告なし。", "contact": { "label": "公式発表・担当案内", "url": "https://www.city.edogawa.tokyo.jp/e004/kuseijoho/kohokocho/press/2026/09/0924.html" }, "sources": [ { "title": "メール誤送信の公式発表", "url": "https://www.city.edogawa.tokyo.jp/e004/kuseijoho/kohokocho/press/2026/09/0924.html", "date": "2026-09-24", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-18", "text": "96名へメールを誤送信。" }, { "date": "2026-09-21", "text": "担当者が気づく。" }, { "date": "2026-09-22", "text": "謝罪・削除依頼。" }, { "date": "2026-09-24", "text": "事故を公表。" } ], "followups": [ { "topic": "送信前チェックの運用", "due": null, "note": "公式発表を継続確認。" } ], "group": null, "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-07", "text": "公式発表を確認し初回掲載。" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 22519960, "unit": "件（流出可能性のある対象情報）", "group": null, "sector": "ソフトウェア・EC", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-16", "occurred": "2026-10-09 10時頃から不正アクセス。", "detected": "2026-10-13 9時頃。13時36分までに封じ込め。", "excluded": [ "カード情報は対象システムに保存されず対象外。", "本人確認書類の提出は求めていないとのQ&A。", "全員の全項目が流出したとの確定値ではない。" ], "notification": "10月15日以降、対象可能性のある会員へ順次メール。メール未登録者には郵送予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "経路遮断・脆弱性修正とパスワードリセットを実施。全システム点検と外部専門機関の調査を進め、監視・情報管理体制を見直す。PPCに15日報告、主発表は警察への申告を16日予定と記載。FAQでは16日の相談実施を確認し、申告・被害届の完了とは区別する。 10月16日追記では全ての旧パスワードを変更・無効化済み。FAQで同日の警察相談を実施したと説明。外部の独立した第三者による調査は準備中とのFAQ記載もあり、調査完了とはしない。", "actions": [ "ログイン時の案内に従いパスワードを再設定する。", "同一のメールアドレス・パスワードを使う他サービスでも変更する。", "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。", "再設定ページが混雑して開けない場合は時間をおいて手続きする。旧パスワードの保存形式は公式資料で未公表のまま。" ], "id": "sourcenext-202610", "company": "ソースネクスト", "service": "会員情報管理システム", "scope": "対象情報22,519,960件（全員・全項目の取得確定値ではない）", "summary": "会員情報の外部流出を確認。対象可能性は22,519,960件で、パスワード等を含む。登録状況によって項目が異なり、全件の取得確定とは区別する。", "fields": [ "メールアドレス・パスワード（保存形式の明示なし）", "氏名・氏名カナ・住所・性別・電話・FAX・生年月日", "会社名・役職・部署・加入サービス・登録日・ログイン日等" ], "sources": [ { "url": "https://www.sourcenext.com/support/i/2026/1015_info/", "title": "当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ", "date": "2026-10-16", "type": "公式発表" }, { "url": "https://www.sourcenext.com/support/i/2026/1015_1/", "title": "情報漏洩に関するよくあるご質問", "date": "2026-10-16", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-17", "text": "10月16日の追記・FAQを反映。全旧パスワードの無効化、混雑時の再設定、警察相談を確認。保存形式は推測せず、独立第三者調査の準備と完了を区別。", "previous": { "latestPublished": "2026-10-15", "prevention": "経路遮断・脆弱性修正とパスワードリセットを実施。全システム点検と外部専門機関の調査を進め、監視・情報管理体制を見直す。PPCに15日報告、警察への申告は16日予定（実施未確認）。", "actions": [ "ログイン時の案内に従いパスワードを再設定する。", "同一のメールアドレス・パスワードを使う他サービスでも変更する。", "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "sources": [ { "url": "https://www.sourcenext.com/support/i/2026/1015_info/", "title": "当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.sourcenext.com/support/i/2026/1015_1/", "title": "情報漏洩に関するよくあるご質問", "date": "2026-10-15", "type": "公式発表" } ] }, "reason": "10月16日の追記・FAQを反映。全旧パスワードの無効化、混雑時の再設定、警察相談を確認。保存形式は推測せず、独立第三者調査の準備と完了を区別。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-16", "text": "10月16日の追記・FAQを反映。全旧パスワードの無効化、混雑時の再設定、警察相談を確認。保存形式は推測せず、独立第三者調査の準備と完了を区別。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "ソースネクスト 公式発表", "url": "https://www.sourcenext.com/support/i/2026/1015_1/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "パスワードを含む情報の流出可能性が公表されている。暗号化・ハッシュ化などの保存形式は確認した資料に明記されていない。", "scenario": "公式案内に従いパスワードを再設定し、同じ組み合わせを使う他サービスでも変更する。保存形式を推測して安全とは判断しない。", "basis": "公表された認証情報と公式の対処案内に基づく編集上の分類", "rulesVersion": "2026-10-16-v6" } }, { "status": "confirmed", "count": 775725, "unit": "件（お客様情報）", "group": null, "sector": "美容・EC", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "2026-10-10〜12。10月10日23時55分時点の保存情報が対象。", "detected": "2026-10-13", "excluded": [ "住所・配送先・購入履歴・カード等決済情報の漏えいは現時点で確認されていない。", "ハッシュ値はそのまま元のパスワードを読めるものではない。" ], "notification": "対象者にメールで個別案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で不特定多数への公開・不正利用は確認されていない。", "prevention": "10月13日中に不正経路を遮断。関係機関への報告・相談、再発防止・対策強化を進める。", "actions": [ "同一・類似パスワードを使う他サービスのパスワードを変更する。", "サロン名等を知る相手でも不審な連絡に応じない。振込先変更・追加支払いは普段の公式窓口へ確認する。", "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "id": "beautygarage-202610", "company": "ビューティガレージ", "service": "ビューティガレージ／アイラッシュガレージ EC", "scope": "お客様情報775,725件", "summary": "ECサーバーから顧客情報775,725件の流出を確認。パスワードや再設定用の質問・回答のハッシュ値が含まれる。2月公表のカード情報懸念とは別の事案。", "fields": [ "会社名・サロン名・お客様名・営業形態・サロンURL", "電話番号・メールアドレス", "パスワードのハッシュ値", "パスワード再設定用の質問・回答のハッシュ値" ], "sources": [ { "url": "https://www.beautygarage.jp/topics/news_unauthorizedaccess2026", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "ビューティガレージ 公式発表", "url": "https://www.beautygarage.jp/topics/news_unauthorizedaccess2026" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数未公表", "group": null, "sector": "医療・情報サービス", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "2026-10-14（不正アクセスと漏えいを同日確認）", "excluded": [ "ログインパスワード、m3ポイントは対象外。", "カード番号等は保有していない。", "患者の診療情報が流出したとの発表ではない。" ], "notification": "対象者へ順次案内。製薬企業の担当者へは当社担当から連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で不特定多数への公開や不正利用は確認されていない。", "prevention": "判明した経路を遮断し監視を継続。各サービスの防御強化と監督官庁への報告を進める。", "actions": [ "当社を装う不審なメール・SMS・電話に注意し、身に覚えのない利用は公式窓口へ連絡する。" ], "id": "m3-mrkun-202610", "company": "エムスリー", "service": "MR君", "scope": "一部医師会員（全体の1割未満）／製薬企業担当者（数百名規模・合算せず）", "summary": "MR君への不正アクセスで一部医師・製薬企業担当者の情報流出を確認。人数と詳細項目は精査中で、医師会員全体の1割未満と数百名規模の担当者を一つの人数に合算しない。", "fields": [ "氏名・勤務先", "一部対象者のメールアドレス等（詳細精査中）" ], "sources": [ { "url": "https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/4YBQ3JACTocGVgQmIVkSHe/bed9ff0b11db690e1217e0329c484104/20261015_Public_J.pdf", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "エムスリー 公式発表", "url": "https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/4YBQ3JACTocGVgQmIVkSHe/bed9ff0b11db690e1217e0329c484104/20261015_Public_J.pdf" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 11180000, "unit": "件（約・公式アプリ会員情報）", "group": null, "sector": "外食", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "2026-10-02〜07", "detected": "2026-10-13（調査で漏えい判明）", "excluded": [ "カード番号は保有せず漏えいしていない。", "ログインパスワードの漏えいは現在確認されていない。", "注文履歴そのものではなく、履歴の有無を公表。" ], "notification": "対象者へ順次メール。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で不正利用などの二次被害は確認されていない。", "prevention": "通信元遮断・暫定対策・対策本部設置・PPC報告済み。外部専門機関の調査と恒久対策、監視強化を継続。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "id": "burgerking-202610", "company": "ビーケー・ジャパン", "service": "バーガーキング公式アプリ", "scope": "公式アプリ会員情報 約1,118万件", "summary": "公式アプリの会員情報約1,118万件の流出を確認。氏名・生年月日・連絡先等が対象。カード番号は保有せず、ログインパスワードの漏えいは確認されていない。", "fields": [ "会員ID・メールアドレス・登録種別", "都道府県・性別・生年月日・氏名（漢字・カナ）・電話番号", "モバイルオーダー履歴の有無・メールアドレス認証の有無" ], "sources": [ { "url": "https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "ビーケー・ジャパン 公式発表", "url": "https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "人／問い合わせ件数（区分別・合算せず）", "group": null, "sector": "コミュニティ", "kind": "不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-19", "occurred": "2026-07-11〜10-06。10月11日23時45分頃に別経路で再侵入、12日3時20分頃までに遮断。", "detected": "2026-10-06（不審プログラムを発見）", "excluded": [ "2026年10月12日3時20分頃より後の新規登録は対象外。", "本人確認画像は2025年12月1日〜2026年10月12日3時20分頃の提出分。以前の画像・7月10日以前に依頼削除済みの画像は対象外。", "提出前にマスキングした部分は画像に写らず対象外。", "カード情報は決済代行会社管理で対象外。", "登録中断者の手続きも10月12日3時20分頃より後は対象外。メッセージ・ログインIP・本人確認画像は登録中断者には存在しない。" ], "notification": "公式サイトで対象者別の案内。個別連絡の実施状況は明記なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月14日時点で情報悪用の報告は受けていないとの説明。", "prevention": "不正プログラム・管理ツール撤去、脆弱性修正、認証情報変更・全会員パスワード無効化と保存方式変更。外部診断、本人確認画像の審査後削除・退会者データの保持期間見直しを予定。PPC報告・警察相談。", "actions": [ "現会員は再設定画面から以前とは異なるパスワードを設定し、退会者を含め使い回し先も変更する。", "偽Cloudflare画面でコマンド実行を求められても従わない。実行済みの場合は公式案内に従いネット切断・フルスキャン・別端末でのパスワード変更を行う。", "本人確認画像の対象は公式の年齢確認ページで確認し、不審な請求や契約は警察・公式窓口へ相談する。", "登録を途中で中断した人も、入力したパスワードを他サービスで使っている場合は変更する。" ], "id": "lili-202610", "company": "Lili運営事務局", "service": "マッチングサイト Lili", "scope": "会員最大約98,256名／登録中断者最大約10,223名／非会員問い合わせ最大1,364件。本人確認画像最大7,261名は会員の内数。", "summary": "会員・退会者に加え、登録を途中で中断した人の情報も流出可能性の対象へ追加。パスワードは平文流出の可能性が高いとの説明。区分や単位を混ぜて合算しない。", "fields": [ "メールアドレス・パスワード（平文流出の可能性が高いとの説明）", "プロフィール（生年月日・都道府県等）・サイト内メッセージ・ログイン時IP", "本人確認書類の画像（提出時期と登録内容により異なる）", "非会員の問い合わせ：名前・メール・本文・任意入力の電話", "登録中断者：メール・入力したパスワード・生年月日や都道府県等のプロフィール" ], "sources": [ { "url": "https://lili-jo.com/notice/20261014.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://lili-jo.com/notice/20261014.html", "title": "10月19日更新・登録中断者を対象へ追加", "date": "2026-10-19", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-20", "text": "10月19日更新で登録中断者最大約10,223名と対象項目を追加。会員・問い合わせ・画像の内数を合算せず、旧会員数を履歴に保持。", "reason": "10月19日更新で登録中断者最大約10,223名と対象項目を追加。会員・問い合わせ・画像の内数を合算せず、旧会員数を履歴に保持。", "previous": { "count": 98256, "unit": "人（会員・最大約）", "scope": "会員最大約98,256人／本人確認画像最大7,261人は内数／非会員問い合わせ最大1,364件は別単位", "summary": "会員・退会者の情報と本人確認画像が流出した可能性。パスワードは平文流出の可能性が高いと説明。非会員の問い合わせ件数と会員人数は合算しない。", "fields": [ "メールアドレス・パスワード（平文流出の可能性が高いとの説明）", "プロフィール（生年月日・都道府県等）・サイト内メッセージ・ログイン時IP", "本人確認書類の画像（提出時期と登録内容により異なる）", "非会員の問い合わせ：名前・メール・本文・任意入力の電話" ], "excluded": [ "2026年10月12日3時20分頃より後の新規登録は対象外。", "本人確認画像は2025年12月1日〜2026年10月12日3時20分頃の提出分。以前の画像・7月10日以前に依頼削除済みの画像は対象外。", "提出前にマスキングした部分は画像に写らず対象外。", "カード情報は決済代行会社管理で対象外。" ], "actions": [ "現会員は再設定画面から以前とは異なるパスワードを設定し、退会者を含め使い回し先も変更する。", "偽Cloudflare画面でコマンド実行を求められても従わない。実行済みの場合は公式案内に従いネット切断・フルスキャン・別端末でのパスワード変更を行う。", "本人確認画像の対象は公式の年齢確認ページで確認し、不審な請求や契約は警察・公式窓口へ相談する。" ], "sources": [ { "url": "https://lili-jo.com/notice/20261014.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-14", "type": "公式発表" } ], "latestPublished": "2026-10-14" } } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-19", "text": "10月19日更新で登録中断者最大約10,223名と対象項目を追加。会員・問い合わせ・画像の内数を合算せず、旧会員数を履歴に保持。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "Lili運営事務局 公式発表", "url": "https://lili-jo.com/notice/20261014.html" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "本人確認書類の画像と、平文で流出した可能性が高いとされるパスワードが対象。書類の具体的な種別は断定しない。", "scenario": "提出前にマスキングした部分は対象外。公式案内で画像の対象期間を確認し、使い回したパスワードを変更する。", "basis": "公表された本人確認画像・認証情報に基づく編集上の分類", "rulesVersion": "2026-10-16-v6" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": null, "sector": "医療・SaaS", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-19", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "停止機能の一覧は流出項目の一覧ではない。", "漏えいした患者数・医療機関数は、確認した公式本文では確定していない。" ], "notification": "医療機関・患者へ状況を随時連絡。", "compensation": "サービス停止期間の料金を返金予定。11月の振込等を予定しており、返金完了ではない。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "新環境「@link クラウド β版」へ予約・患者データを移行し、22日朝7時以降に院内予約・受付・患者管理・診察カレンダーから段階再開予定。旧環境の再開ではない。患者アプリ・Web予約、電子カルテ／レセコン連携、オンライン決済、問診等は停止継続。Windows 11＋Edgeが対応環境で、事前設定の手順は別途案内。", "actions": [ "新規予約・予約変更は受診先の医療機関へ直接問い合わせる。", "アプリに関する問い合わせは医療機関ではなくアットリンクの公式窓口へ連絡する。" ], "id": "medley-atlink-202610", "company": "メドレー", "service": "アットリンク／アットリンクアプリ・周辺サービス", "scope": "漏えいの有無・情報項目・対象医療機関を調査中", "summary": "不正アクセス後の個人情報の漏えい有無・範囲は調査中。10月22日朝7時以降、新環境で院内業務の一部を段階再開する予定。患者アプリ・Web予約等は停止が続く。", "fields": [ "対象となる可能性のある情報項目は調査中・未確定" ], "sources": [ { "url": "https://www.medley.jp/notice/20161015.html", "title": "アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/", "title": "10月16日19時更新の続報", "date": "2026-10-16", "type": "公式発表" }, { "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/", "title": "10月19日19時・一部再開と返金予定", "date": "2026-10-19", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-17", "text": "10月16日19時の続報を反映。対象項目・医療機関は未確定のまま、10月19日の再開見通し案内予定を追跡。", "previous": { "latestPublished": "2026-10-15", "summary": "不正アクセスを確認し、予約・アプリ等を一時停止。個人情報の漏えい有無・範囲は調査中。利用停止した機能や利用施設数を、流出した診療情報や患者数とみなさない。", "prevention": "10月14日深夜から関連サービスを停止。外部専門機関と調査しPPCへ報告・警察へ相談。医療機関に代替運用手順・予約一覧を安全に送付。再開時期は別途案内。", "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "sources": [ { "url": "https://www.medley.jp/notice/20161015.html", "title": "アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/", "title": "サービス停止時のお願い・調査状況（10月15日16時）", "date": "2026-10-15", "type": "公式発表" } ] }, "reason": "10月16日19時の続報を反映。対象項目・医療機関は未確定のまま、10月19日の再開見通し案内予定を追跡。" }, { "date": "2026-10-20", "text": "10月19日19時続報を反映。22日朝7時以降の新環境による院内業務の段階再開予定、停止継続機能、返金予定を追加。漏えい項目・対象は未確定のまま。", "reason": "10月19日19時続報を反映。22日朝7時以降の新環境による院内業務の段階再開予定、停止継続機能、返金予定を追加。漏えい項目・対象は未確定のまま。", "previous": { "summary": "不正アクセスを確認し、予約・アプリ等を一時停止。個人情報の漏えい有無・範囲は調査中。利用停止した機能や利用施設数を、流出した診療情報や患者数とみなさない。 10月16日19時の続報でも情報項目・対象医療機関は調査中。10月19日は再開見通しの案内予定で、再開確定日ではない。", "compensation": "確認した公式資料に記載なし。", "prevention": "10月14日深夜から関連サービスを停止。外部専門機関と調査しPPCへ報告・警察へ相談。医療機関に代替運用手順・予約一覧を安全に送付。再開時期は別途案内。 対象特定に時間を要し、医療機関へ業務運用手順と各院の予約情報一覧を提供したと説明。個人情報の具体的項目・件数の公表ではない。", "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null }, { "topic": "再開見通しの案内", "note": "10月19日に見通しを案内する予定。再開日と断定しない。対象機関・情報項目の調査結果も確認。", "due": "2026-10-19" } ], "sources": [ { "url": "https://www.medley.jp/notice/20161015.html", "title": "アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/", "title": "10月16日19時更新の続報", "date": "2026-10-16", "type": "公式発表" } ], "latestPublished": "2026-10-16" } } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-16", "text": "10月16日19時の続報を反映。対象項目・医療機関は未確定のまま、10月19日の再開見通し案内予定を追跡。" }, { "date": "2026-10-19", "text": "10月19日19時続報を反映。22日朝7時以降の新環境による院内業務の段階再開予定、停止継続機能、返金予定を追加。漏えい項目・対象は未確定のまま。" } ], "followups": [ { "topic": "情報範囲の調査報告", "note": "10月20日を目処とする追加報告の見通し。対象項目・医療機関・件数の確定とはみなさない。", "due": "2026-10-20" }, { "topic": "一部機能の段階再開", "note": "10月22日朝7時以降の院内業務の再開実績、対象機能・事前設定手順、患者向け機能の再開時期を確認。", "due": "2026-10-22" }, { "topic": "返金の実施", "note": "11月予定の返金方法・金額・実施を確認する。", "due": null } ], "contact": { "label": "メドレー 公式発表", "url": "https://at-link.net/information/アットリンクへの不正アクセスおよびサービスの/" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 420000, "unit": "メールアドレス（約）", "group": "idcf-202610", "sector": "製造・EC", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "オンラインショップの注文・決済情報は対象クラウドに保存されていない。", "メール配信記録とメールアドレス件数を合算しない。", "他のIDCフロンティア利用企業の公表値と合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "メールマガジン配信を一時停止し、関係事業者と調査。オンラインショップは通常利用可能。", "actions": [ "メールマガジンの停止・再開や影響調査の続報を公式サイトで確認する。" ], "id": "mouse-idcf-202610", "company": "マウスコンピューター", "service": "メールマガジン配信", "scope": "メールアドレス約42万件と当該宛先への配信記録", "summary": "配信委託先が使うIDCFクラウドへの不正アクセスに伴う漏えいの可能性。実際の漏えいは確認されず調査中で、JR各社の調査結果を自動的には適用しない。", "fields": [ "メールアドレス", "2026年9月5日〜10月6日の対象アドレス宛てメール配信記録" ], "sources": [ { "url": "https://www2.mouse-jp.co.jp/ssl/user_support2/info.asp?N_ID=535", "title": "不正アクセス等に関する公式発表", "date": "2026-10-14", "type": "公式発表" } ], "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "マウスコンピューター 公式発表", "url": "https://www2.mouse-jp.co.jp/ssl/user_support2/info.asp?N_ID=535" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "sagawa-202609", "sector": "小売・EC", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "カード・パスワード等の決済・アカウント情報は配送データに含まれず対象外。", "佐川急便全体や他荷主と重複集計しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で本件を悪用した二次被害は確認されていない。", "prevention": "PPCへ速報。佐川急便の調査・再発防止を確認し、新たな事実は公式サイトで追記予定。", "actions": [ "佐川急便やユニ・チャームを装う不審なメール・SMS・電話に注意する。" ], "id": "unicharm-sagawa-202610", "company": "ユニ・チャーム", "service": "ダイレクトショップの配送先情報（佐川急便）", "scope": "2026年6月下旬以降に佐川急便経由で発送された一部注文（件数調査中）", "summary": "配送委託先の佐川急便の不正アクセス事案に、届け先情報が含まれる可能性が高いと公表。ユニ・チャームの独自システムへの侵入確認とは区別する。", "fields": [ "氏名・住所・電話番号・送り状番号" ], "sources": [ { "url": "https://www.d-unicharm.jp/news/112", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "ユニ・チャーム 公式発表", "url": "https://www.d-unicharm.jp/news/112" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "idcf-202610", "sector": "クラウド・SaaS", "kind": "不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-18", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "48社は人数・個人情報件数ではない。", "仮想サーバー内データについては、10月14日の調査で外部流出はなかったと提供元が判断。ポータルの不正照会と混同しない。", "他の利用企業の公表値を合算しない。" ], "notification": "対象企業へ個別連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "外部専門企業と侵入経路・各種ログ・不正プログラム等を調査。影響495企業・自治体のうち194利用者でバックアップ取り出しが可能と確認（情報漏えい人数ではない）。 10月18日、安全性を確認してIDCFクラウド バックアップの提供を再開すると公表。スナップショット機能は安全性確認のため停止を継続。", "actions": [ "契約者は公式第6報を確認し、利用可能なバックアップ機能でデータを保全する。スナップショット機能の再開とは区別する。", "ポータル登録情報の不正照会については対象企業への個別案内と続報を確認する。" ], "id": "idcf-portal-202610", "company": "IDCフロンティア", "service": "IDCFクラウドポータルの契約者登録情報", "scope": "48社の登録情報に不正照会／うち2社各1件のメールに個人名を含む可能性", "summary": "クラウドポータルの48社の登録情報への不正照会を確認。2社各1件の企業メールに担当者個人名を含む可能性があるが、外部持ち出しの痕跡は未確認。仮想サーバー内データの調査結果とは別区分。", "fields": [ "企業名・ポータルのログインID・パスワード（復元困難かつランダムなハッシュ値）", "企業メールアドレス（2社各1件に担当者の個人名を含む可能性）", "サービス月額利用料金合計" ], "sources": [ { "url": "https://www.idcf.jp/news/topics/20261014001/", "title": "不正アクセス等に関する公式発表", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.idcf.jp/news/topics/20261018001/", "date": "2026-10-18", "title": "第6報：バックアップサービスの提供再開", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-19", "text": "バックアップサービスの提供再開を反映。スナップショット機能の停止継続と、ポータル情報の調査を区別。", "previous": { "latestPublished": "2026-10-14", "prevention": "外部専門企業と侵入経路・各種ログ・不正プログラム等を調査。影響495企業・自治体のうち194利用者でバックアップ取り出しが可能と確認（情報漏えい人数ではない）。", "actions": [ "公式発表で対象範囲と調査状況を確認する。" ], "sources": [ { "url": "https://www.idcf.jp/news/topics/20261014001/", "title": "不正アクセス等に関する公式発表", "date": "2026-10-14", "type": "公式発表" } ] } } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-18", "text": "バックアップサービスの提供再開を反映。スナップショット機能の停止継続と、ポータル情報の調査を区別。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "IDCフロンティア 公式発表", "url": "https://www.idcf.jp/news/topics/20261014001/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 40, "unit": "人", "group": null, "sector": "行政", "kind": "誤開示・設定不備", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "2026-09-29 14時募集開始〜10月14日12時30分の設定修正。", "detected": "2026-10-14 11時50分頃、申込者から連絡。", "excluded": [], "notification": "10月15日12時頃に40人へメールで説明・謝罪、13時頃から電話で順次説明。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で不正利用等は確認されていない。", "prevention": "14日12時30分に閲覧設定を修正。委託先に管理再点検とダブルチェックを指導し、市職員にも周知。", "actions": [ "公式発表で対象範囲と調査状況を確認する。" ], "id": "osaka-sakuya-form-202610", "company": "大阪市", "service": "咲くやこの花賞受賞者等支援事業のイベント応募フォーム", "scope": "申込者40人", "summary": "委託先の応募フォーム設定ミスにより、申込者同士で申込情報を閲覧できる状態となり漏えいを確認。", "fields": [ "氏名・学年・電話番号・FAX番号・メールアドレス・応募動機" ], "sources": [ { "url": "https://www.city.osaka.lg.jp/hodoshiryo/keizaisenryaku/0000689168.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "大阪市 公式発表", "url": "https://www.city.osaka.lg.jp/hodoshiryo/keizaisenryaku/0000689168.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1, "unit": "団体（メールアドレス）", "group": null, "sector": "行政", "kind": "メール誤送信", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "2026-09-25", "detected": "2026-09-25（CC受信した府が確認）", "excluded": [ "もう1団体のアドレスはホームページで公開済み。", "1団体を1人と数えない。" ], "notification": "9月25日と28日に関係2団体へ電話で説明・謝罪し削除を依頼、了承済み。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "調査で他の誤送信なしと報告。BCC使用・送信前確認・第三者チェック・社内周知を指導。", "actions": [ "公式発表で対象範囲と調査状況を確認する。" ], "id": "osaka-foodloss-bcc-202610", "company": "大阪府", "service": "食品ロス削減キャンペーンのイベント調整メール", "scope": "非公開のメールアドレス1団体分", "summary": "委託先がBCCを使わず宛先を表示して送信。流出対象は1団体分のメールアドレスで、公開済みの別団体アドレスは被害数に加算しない。", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o120110/prs_51055.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "大阪府 公式発表", "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o120110/prs_51055.html" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "提供元は2026-10-11 16時30分に不審挙動を確認。県の検知日時は未公表。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元が10月12日3時頃に応急遮断し、影響調査を継続。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "土砂災害危険度情報配信システムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "fukuoka-raiden-202610", "company": "福岡県", "service": "土砂災害危険度情報配信システム", "scope": "利用登録者（人数・件数未公表）", "fields": [ "メールアドレス・住所など" ], "sources": [ { "url": "https://www.pref.fukuoka.lg.jp/contents/dosyasystemannounce.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "福岡県 公式発表", "url": "https://www.pref.fukuoka.lg.jp/contents/dosyasystemannounce.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元が原因・影響範囲を調査。公式サイトで対象者と注意点を案内。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "安心安全情報メール／消防団連絡メールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "uwajima-raiden-202610", "company": "宇和島市", "service": "安心安全情報メール／消防団連絡メール", "scope": "両メールサービスの登録者（件数未公表）", "fields": [ "メールアドレス", "各利用者が登録した氏名・電話番号等（登録内容による）" ], "sources": [ { "url": "https://www.city.uwajima.ehime.jp/info/raidenfuseiakusesu3.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "宇和島市 公式発表", "url": "https://www.city.uwajima.ehime.jp/info/raidenfuseiakusesu3.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "10月13日11時から配信停止と町が案内。町の再開確認は今回読んだ本文に記載なし。提供元の復旧を町の配信再開とみなさない。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "あんしんかさまつメールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "kasamatsu-raiden-202610", "company": "笠松町", "service": "あんしんかさまつメール", "scope": "登録メールアドレス（件数未公表）", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://www.town.kasamatsu.gifu.jp/docs/2026101400011/", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "笠松町 公式発表", "url": "https://www.town.kasamatsu.gifu.jp/docs/2026101400011/" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "10月13日に提供元から報告。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "10月13日11時〜15日15時に停止。町は15日15時の復旧を公表したが、漏えい範囲は引き続き調査中。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "たんぽぽメールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "toyono-raiden-202610", "company": "豊能町", "service": "たんぽぽメール", "scope": "利用者の情報項目・件数は調査中", "fields": [ "登録者情報（町の本文では項目未詳）" ], "sources": [ { "url": "https://www.town.toyono.osaka.jp/gyousei/about/ippanjouhou/page008411.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "豊能町 公式発表", "url": "https://www.town.toyono.osaka.jp/gyousei/about/ippanjouhou/page008411.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-16", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "あいべあ「防災情報メール」は市独自サービスで影響なし。", "提供元・他自治体と重複集計しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "10月13日11時から緊急停止、市の公式本文では復旧未定。提供元の復旧と市の再開は区別する。 10月16日13時に市の災害時電話発信サービスを再開。情報漏えいの有無は調査中。市独自のあいべあ防災情報メールは対象外。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。", "停止中の避難情報はテレビ・ラジオ・市公式サイト・家族等から確認する。" ], "summary": "災害時電話発信サービスの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "aizuwakamatsu-raiden-202610", "company": "会津若松市", "service": "災害時電話発信サービス", "scope": "登録者（件数未公表）", "fields": [ "氏名・電話番号またはFAX番号" ], "sources": [ { "url": "https://www.city.aizuwakamatsu.fukushima.jp/docs/2026101400011/", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-17", "text": "10月16日13時の災害時電話発信サービス再開を反映。提供元の復旧と市の再開を区別し、情報漏えい調査は継続。", "previous": { "latestPublished": "2026-10-15", "prevention": "10月13日11時から緊急停止、市の公式本文では復旧未定。提供元の復旧と市の再開は区別する。" }, "reason": "10月16日13時の災害時電話発信サービス再開を反映。提供元の復旧と市の再開を区別し、情報漏えい調査は継続。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-16", "text": "10月16日13時の災害時電話発信サービス再開を反映。提供元の復旧と市の再開を区別し、情報漏えい調査は継続。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "会津若松市 公式発表", "url": "https://www.city.aizuwakamatsu.fukushima.jp/docs/2026101400011/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "利用者184人・職員29人（別区分）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-21", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "2026-10-14（提供元へ照会して不正アクセスを覚知）", "excluded": [ "提供元全体・他自治体との重複は合算しない。", "利用者184人と別区分の職員29人は区分を分け、単一の確定人数として扱わない。" ], "notification": "対象となる利用者へ連絡し、再度注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月21日第2報時点で、対象情報が悪用された二次被害の情報は受けていないと説明。", "prevention": "漏えい箇所を遮断し、不正なプログラムがないことを確認したうえで運用。市は提供元へ追加のセキュリティ対策を要請。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "第2報で、通報・練習通報の履歴に含まれる利用者184人と、別区分の職員29人の情報が漏えいした可能性を公表。", "id": "nagoya-net119-202610", "company": "名古屋市", "service": "Net119緊急通報システム", "scope": "利用者184人（通報45人、練習通報139人）と、別区分の職員29人。合算値は表示しない。", "fields": [ "通報45人：氏名・生年月日・性別・住所・電話番号・メールアドレス・FAX番号・登録時入力情報", "練習通報139人：メールアドレス", "職員29人：情報項目は第2報の表では未記載" ], "sources": [ { "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006070.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006129.html", "title": "不正アクセスによる個人情報漏えいの可能性（第2報）", "date": "2026-10-21", "type": "公式発表" } ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-22", "text": "第2報を反映。登録者557人という調査対象から、漏えいの可能性が確認された利用者184人・職員29人へ更新し、区分を分けて記録。", "previous": { "count": 557, "unit": "人（登録者）", "scope": "登録者557人（10月14日時点）", "summary": "Net119緊急通報システムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "fields": [ "氏名・生年月日・性別・住所・メールアドレス・FAX番号", "その他サービス登録時に入力した情報" ], "latestPublished": "2026-10-15", "notification": "登録者へ周知・注意喚起を実施。", "secondary": "10月15日更新時点で第三者の不正利用は確認されていない。", "sources": [ { "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006070.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006129.html", "title": "不正アクセスによる個人情報漏えいの可能性（第2報）", "date": "2026-10-21", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-21", "text": "第2報で利用者184人と別区分の職員29人の対象範囲を公表。" } ] } } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-21", "text": "第2報で利用者184人と別区分の職員29人の対象範囲を公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "名古屋市 公式発表", "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006070.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 3022, "unit": "件（メールアドレス）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "町でも不審メールの受信を確認。本件流出に起因するとの確定とは区別する。", "prevention": "キキボウ起因の不正アクセスとサービス停止は確認されておらず運用継続。PPC等へ報告、詳細調査結果を追記予定。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "緊急情報メール（キキボウ）の提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "nakashibetsu-raiden-202610", "company": "中標津町", "service": "緊急情報メール（キキボウ）", "scope": "登録メールアドレス3,022件", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://nakashibetsu.jp/topics/6333/", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "中標津町 公式発表", "url": "https://nakashibetsu.jp/topics/6333/" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1161, "unit": "人（約・登録者）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "約800自治体・メール約313.6万件等は提供元全体の値で、鳥取市の値ではない。", "登録者内訳と全体、他自治体・提供元を重複合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "登録制メールと緊急一斉配信を停止と市が案内。連携システムに不良なし、関連システムの対策強化と報告を依頼。防災行政無線・アプリ等は個別配信で利用可能。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "地域ぼうさいメール／職員参集メール・緊急情報一斉配信の提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "tottori-raiden-202610", "company": "鳥取市", "service": "地域ぼうさいメール／職員参集メール・緊急情報一斉配信", "scope": "約1,161人（地域461人・職員約700人は内数）", "fields": [ "氏名・メールアドレス" ], "sources": [ { "url": "https://www.city.tottori.lg.jp/jikenjiko/50577.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "鳥取市 公式発表", "url": "https://www.city.tottori.lg.jp/jikenjiko/50577.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-16", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "10月13日11時から停止し、市は10月16日正午に緊急情報の自動配信を再開したと公表。漏えいの有無は引き続き調査中。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "緊急情報の自動配信の提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "kurobe-raiden-202610", "company": "黒部市", "service": "緊急情報の自動配信", "scope": "対象者数・情報項目を調査中", "fields": [ "漏えい対象の情報項目は調査中・未確定" ], "sources": [ { "url": "https://www.city.kurobe.toyama.jp/news/detail.aspx?servno=11665", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" }, { "date": "2026-10-17", "text": "公式ページの10月16日更新に基づき、配信再開を10月16日正午へ訂正。旧記載の10月15日15時頃は提供元の復旧と混同しない。以前の履歴と旧値は保持。", "previous": { "latestPublished": "2026-10-15", "prevention": "10月13日11時から停止し、15日15時頃に復旧・配信再開。情報流出の可能性の有無は引き続き調査中。" }, "reason": "公式ページの10月16日更新に基づき、配信再開を10月16日正午へ訂正。旧記載の10月15日15時頃は提供元の復旧と混同しない。以前の履歴と旧値は保持。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-16", "text": "公式ページの10月16日更新に基づき、配信再開を10月16日正午へ訂正。旧記載の10月15日15時頃は提供元の復旧と混同しない。以前の履歴と旧値は保持。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "黒部市 公式発表", "url": "https://www.city.kurobe.toyama.jp/news/detail.aspx?servno=11665" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（登録情報・サービス別）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "登録者へメール等で注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "消防職員から身に覚えのないメール1件の報告。本件流出に起因するとは確定されていない。", "prevention": "緊急対応に必要なNET119と招集メールの運用は継続、新規登録は停止。提供元に影響調査を確認。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "NET119／消防職団員非常招集メールの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "hikone-raiden-202610", "company": "彦根市", "service": "NET119／消防職団員非常招集メール", "scope": "NET119 42件／消防職団員632件（別区分・合算せず）", "fields": [ "NET119：氏名・生年月日・性別・住所・電話・メール・FAX・他サービス登録情報", "消防職団員：氏名・メールアドレス・所属・配信元メール" ], "sources": [ { "url": "https://www.city.hikone.lg.jp/shisei/koho/press_release/8/10/31010.html", "title": "NET119等の個人情報漏洩の可能性（第1報）", "date": "2026-10-14", "type": "公式発表" }, { "url": "https://www.city.hikone.lg.jp/shisei/koho/press_release/8/10/31016.html", "title": "NET119等の個人情報漏洩の可能性（第2報）", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "彦根市 公式発表", "url": "https://www.city.hikone.lg.jp/shisei/koho/press_release/8/10/31016.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 22, "unit": "人（登録者）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "あさひ安全安心メールは別事業者で、現時点で漏えいのおそれなし。", "提供元・他自治体と重複集計しない。" ], "notification": "登録者へ周知・注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "漏えい有無・範囲を調査中。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "Net119緊急通報システムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "owariasahi-net119-202610", "company": "尾張旭市", "service": "Net119緊急通報システム", "scope": "登録者22人", "fields": [ "氏名・生年月日・性別・住所・メールアドレス・FAX番号", "その他サービス登録時に入力した情報" ], "sources": [ { "url": "https://www.city.owariasahi.lg.jp/page/59192.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-14", "type": "公式発表" } ], "verifiedAt": "2026-10-19", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "尾張旭市 公式発表", "url": "https://www.city.owariasahi.lg.jp/page/59192.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "報道・提供元ホームページで事案を覚知。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "10月14日に対象利用者へ周知・注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元への情報収集と影響範囲の確認を継続。通報サービス停止とは断定しない。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "NET119／消防団員等招集システムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "senshu-minami-raiden-202610", "company": "泉州南消防組合", "service": "NET119／消防団員等招集システム", "scope": "利用者への影響有無・範囲を確認中（件数未公表）", "fields": [ "対象となり得る利用者情報（組合発表では具体的項目未公表）" ], "sources": [ { "url": "https://www.senshu-minami119.jp/articles/9187.html", "title": "個人情報漏洩の可能性に係る事案について", "date": "2026-10-15", "type": "公式発表" }, { "url": "https://www.senshu-minami119.jp/fs/2/4/0/3/5/_/___________________.pdf", "title": "泉州南消防組合 報道提供資料", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "泉州南消防組合 公式発表", "url": "https://www.senshu-minami119.jp/fs/2/4/0/3/5/_/___________________.pdf" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 13000, "unit": "人（約・職員情報）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "2026-10-13 10時50分頃に提供元から市へ連絡。", "excluded": [ "提供元全体・他自治体との重複は合算しない。" ], "notification": "職員へ注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元が侵入経路の応急遮断・影響調査。14日公表時点でシステム停止。市の再開を今回の本文では確認できない。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報や認証情報を入力・返信しない。" ], "summary": "職員情報伝達メールシステムの提供元への不正アクセスに伴い、利用者情報が漏えいした可能性を公式公表。実際の流出有無・詳細範囲は調査中。", "id": "kobe-staff-raiden-202610", "company": "神戸市", "service": "職員情報伝達メールシステム", "scope": "約13,000人分／うち電話番号は約80人分（合算せず）", "fields": [ "氏名・職員番号・所属・メールアドレス", "電話番号（約80人分）" ], "sources": [ { "url": "https://www.city.kobe.lg.jp/a95474/496502948727.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-14", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "神戸市 公式発表", "url": "https://www.city.kobe.lg.jp/a95474/496502948727.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録人数・配信情報件数（区分別）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "確認した公式資料では詳細な発生期間は未公表。", "detected": "確認した公式資料では検知日時は未公表。", "excluded": [ "10月13日に公表した市民向け防災メール等とは別の対象範囲。", "団員・職員の登録人数と災害情報600件を合算しない。", "提供元全体・市の既掲載事案と重複集計しない。" ], "notification": "公式サイトで公表。個別通知の方法・進捗は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "PPCへ報告し、委託先と情報範囲・件数を確認中。", "actions": [ "消防局等を装う不審な郵便物の連絡先・URLを使わず、個人情報を安易に提供しない。" ], "summary": "消防団員・職員の連絡先と、配信済みの災害住所・苗字等が漏えいした可能性。市民向け防災メールの既掲載事案とは対象サービスを分け、災害情報件数を人数に換算しない。", "id": "yokosuka-fire-raiden-202610", "company": "横須賀市消防局", "service": "119RAIDEN 災害出動指令メール", "scope": "消防団員757人／職員500人／配信済み災害情報最大600件（別区分・合算せず）", "fields": [ "消防団員・職員の氏名・メールアドレス", "配信済み災害発生場所の住所・災害点名（住所・苗字）" ], "sources": [ { "url": "https://www.city.yokosuka.kanagawa.jp/7430/nagekomi/20261015rouei.html", "title": "不正アクセス等に関する公式発表", "date": "2026-10-15", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-16", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "対象範囲・対応の続報", "note": "情報項目、対象件数、個別通知、再発防止と復旧状況を確認する。", "due": null } ], "contact": { "label": "横須賀市消防局 公式発表", "url": "https://www.city.yokosuka.kanagawa.jp/7430/nagekomi/20261015rouei.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 368184, "unit": "人", "group": "fancl-attenir-202610", "sector": "化粧品・通販", "kind": "不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "2026-10-03〜10-10", "detected": "2026-10-15（内部調査）", "excluded": [ "メインパスワード、本人認証質問への回答、クレジットカード等の決済情報は対象外。", "2次パスワードをメールアカウントのパスワードとは断定しない。" ], "notification": "対象者へ登録メールアドレス宛てに順次個別連絡する予定。完了とは公表されていない。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月16日の発表時点で、不特定多数への公開、不正利用、二次被害や顧客からの申し出は確認されていない。", "prevention": "10月15日に原因機能を特定・停止。10月16日に個人情報保護委員会・警察へ報告・相談。詳細な再発防止策は続報を確認する。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "公式の対象通知を確認する。両社は定期的なパスワード更新を案内している。" ], "id": "fancl-202610", "company": "ファンケル", "service": "ECサイト会員情報", "summary": "会員情報の外部漏えいを確認。一部の会員のハッシュ化された2次パスワードが対象で、メインパスワードは対象外。", "scope": "393,785件／368,184人。同一人物の両社利用による重複は不明で、両社の人数を合算しない。", "fields": [ "氏名・住所・電話番号・メールアドレス", "生年月日・性別・お客様番号・サブメールアドレス", "一部の会員のハッシュ化された2次パスワード", "本人認証の質問項目（回答を除く）", "ポイント・会員ステージ・配信希望・店舗購入の有無" ], "sources": [ { "url": "https://www.fancl.jp/news/pdf/husei.pdf", "date": "2026-10-16", "title": "ファンケル・アテニア共同発表（PDF）", "type": "公式発表" } ], "followups": [ { "topic": "個別通知と再発防止", "note": "対象通知の進捗、追加の影響範囲、再発防止策を確認。共通専用ダイヤルは10月17日9時開設予定との案内で、稼働や応答は未検証。", "due": null } ], "verifiedAt": "2026-10-20", "contact": { "label": "ファンケル 公式発表・窓口", "url": "https://www.fancl.jp/news/pdf/husei.pdf" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "連絡先・住所等に加え、一部会員のハッシュ化された2次パスワードが対象。メインパスワードと本人認証質問への回答は対象外。", "scenario": "対象通知と公式窓口を確認する。ハッシュ値で直ちにログインできるとは限らないが、事情を知っているように見せる不審な連絡に注意する。", "basis": "公表された2次パスワードと対象外項目を区別した編集上の分類", "rulesVersion": "2026-10-17-v8" } }, { "status": "confirmed", "count": 417312, "unit": "人", "group": "fancl-attenir-202610", "sector": "化粧品・通販", "kind": "不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "2026-10-03〜10-10", "detected": "2026-10-15（内部調査）", "excluded": [ "メインパスワード、本人認証質問への回答、クレジットカード等の決済情報は対象外。", "2次パスワードをメールアカウントのパスワードとは断定しない。" ], "notification": "対象者へ登録メールアドレス宛てに順次個別連絡する予定。完了とは公表されていない。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月16日の発表時点で、不特定多数への公開、不正利用、二次被害や顧客からの申し出は確認されていない。", "prevention": "10月15日に原因機能を特定・停止。10月16日に個人情報保護委員会・警察へ報告・相談。詳細な再発防止策は続報を確認する。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "公式の対象通知を確認する。両社は定期的なパスワード更新を案内している。" ], "id": "attenir-202610", "company": "アテニア", "service": "ECサイト会員情報", "summary": "会員情報の外部漏えいを確認。一部の会員のハッシュ化された2次パスワードが対象で、メインパスワードは対象外。", "scope": "441,162件／417,312人。同一人物の両社利用による重複は不明で、両社の人数を合算しない。", "fields": [ "氏名・住所・電話番号・メールアドレス", "生年月日・性別・お客様番号・サブメールアドレス", "一部の会員のハッシュ化された2次パスワード", "本人認証の質問項目（回答を除く）", "ポイント・会員ステージ・配信希望・店舗購入の有無" ], "sources": [ { "url": "https://www.fancl.jp/news/pdf/husei.pdf", "date": "2026-10-16", "title": "ファンケル・アテニア共同発表（PDF）", "type": "公式発表" } ], "followups": [ { "topic": "個別通知と再発防止", "note": "対象通知の進捗、追加の影響範囲、再発防止策を確認。共通専用ダイヤルは10月17日9時開設予定との案内で、稼働や応答は未検証。", "due": null } ], "verifiedAt": "2026-10-20", "contact": { "label": "アテニア 公式発表・窓口", "url": "https://www.fancl.jp/news/pdf/husei.pdf" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "連絡先・住所等に加え、一部会員のハッシュ化された2次パスワードが対象。メインパスワードと本人認証質問への回答は対象外。", "scenario": "対象通知と公式窓口を確認する。ハッシュ値で直ちにログインできるとは限らないが、事情を知っているように見せる不審な連絡に注意する。", "basis": "公表された2次パスワードと対象外項目を区別した編集上の分類", "rulesVersion": "2026-10-17-v8" } }, { "status": "confirmed", "count": null, "unit": "件（区分別・概数）", "group": null, "sector": "決済・物流", "kind": "不正アクセス", "firstPublished": "2026-09-29", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "2026-09-28", "excluded": [ "クレジットカード情報・パスワードは含まれない。", "第2報で可能性を公表した請求金額、債権残高、従業員氏名は流出が確認されず対象外へ訂正。", "メール約49万件は顧客約526万件の内数。別送先との重複も不明。" ], "notification": "対象の顧客・加盟店に順次個別通知。連絡先を確認できない場合は公式公表で通知に代える。", "compensation": "確認した公式資料に記載なし。", "secondary": "具体的な不正利用は確認されていない。不審な連絡の問い合わせはあるが、本件との因果関係は未確定。", "prevention": "不正アクセス経路を遮断し外部専門機関と調査。セキュリティ強化と再発防止を継続。サービスは10月9日13時に再開。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "9月28日以降に支払期限を迎える払込票は期限を17日間延長するとの第3報を、正規の公式窓口で確認する。" ], "id": "yamato-atobarai-202609", "company": "ヤマト運輸", "service": "クロネコ代金後払いサービス", "summary": "第4報で顧客情報等の外部流出を確認。顧客約526万件と別送先約5万件は人数ではなく情報件数で、重複を含む可能性がある。", "scope": "顧客情報約526万件（うちメールアドレス約49万件）／別送先情報約5万件／加盟店情報約4,100件。内数・別区分を合算しない。 顧客・加盟店情報の対象期間は2018年10月1日〜2026年9月28日、別送先は2021年2月5日〜2026年9月28日。", "fields": [ "氏名・住所・電話番号・メールアドレス", "購入商品・数量・単価などの注文内容", "申込番号・受注日・与信番号などの社内管理情報", "別送先の氏名・住所・電話番号・送り状番号", "加盟店名・加盟店コード" ], "sources": [ { "url": "https://www.yamato-hd.co.jp/important/info_260929_1.html", "date": "2026-10-16", "title": "第4報・調査結果", "type": "公式発表" }, { "url": "https://www.yamato-hd.co.jp/important/img/info_260929_1_7.pdf", "date": "2026-10-09", "title": "第3報・再開と支払期限延長（PDF）", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-29", "text": "不正アクセスを公表。" }, { "date": "2026-10-09", "text": "13時にサービス再開。対象払込票の期限を17日間延長。" }, { "date": "2026-10-16", "text": "第4報で流出範囲と対象外への訂正を公表。" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "ヤマト運輸 公式発表・窓口", "url": "https://www.yamato-hd.co.jp/important/info_260929_1.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 23356000, "unit": "人（概数）", "group": null, "sector": "EC・SaaS", "kind": "不正アクセス", "firstPublished": "2026-08-01", "latestPublished": "2026-10-16", "occurred": "2026-05-21〜08-01", "detected": "2026-08-01", "excluded": [ "完全なカード番号、CVV/CVCは保持せず対象外。公表された一部情報だけではカード決済はできないと説明。", "店舗メールシステムのID・パスワード、FTPのID・パスワード、Eストアーからの振込先口座情報は最終調査で対象外へ訂正。", "関係会社の別環境で提供するサービスは攻撃対象外と説明。" ], "notification": "連絡先を確認できる対象者への個別連絡は完了。連絡先不明者は公式公表・窓口設置による代替通知。", "compensation": "確認した公式資料に記載なし。", "secondary": "具体的な二次被害の報告と、調査によるダークウェブ上の流出は確認されていない。", "prevention": "フォレンジック調査完了。脆弱性修正・攻撃経路遮断・認証情報リセット・脆弱性診断と是正・管理画面認証の追加強化を実施済み。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "再入力・再決済を求める連絡に応じない。利用店舗や自分の対象範囲が不明な場合はEストアーの公式相談窓口で確認する。" ], "id": "estore-shopserve-202608", "company": "Eストアー", "service": "ショップサーブ", "summary": "最終報で購入者・会員、店舗運営者、アフィリエイターの漏えい範囲を確定。カード番号は一部のみで、完全な番号とセキュリティコードは対象外。", "scope": "約23,356,000人。うちカード情報の一部を含む約2,096,900人は内数。対象7,858店舗は別の単位。名寄せ基準に満たない重複が残り得る概数。", "fields": [ "購入者・配送先の氏名・住所・電話・FAX・メール・勤務先・任意入力情報", "会員ID・暗号化されたパスワード", "カード名義・カード番号の先頭6桁と下4桁・有効期限", "店舗管理画面のログインID・パスワード", "払込票の店舗情報・販売責任者名", "アフィリエイターのメールアドレス・パスワード" ], "sources": [ { "url": "https://estore.jp/press/20261016/", "date": "2026-10-16", "title": "調査結果・訂正と再発防止の最終報", "type": "公式発表" } ], "timeline": [ { "date": "2026-08-01", "text": "第1報を公表。攻撃元通信を遮断。" }, { "date": "2026-08-02", "text": "第2報を公表。" }, { "date": "2026-10-16", "text": "最終報で範囲を確定し、対象外項目と実施済み対策を公表。" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "Eストアー 公式発表・窓口", "url": "https://estore.jp/press/20261016/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "会員・店舗等の認証情報が対象。カード番号は先頭6桁と下4桁等の一部のみで、完全な番号とセキュリティコードは対象外。", "scenario": "公式相談窓口で利用店舗・対象範囲を確認し、再入力・再決済を求める連絡には応じない。カード情報の一部だけで決済できることを示すものではない。", "basis": "最終報の認証情報・部分カード情報に基づく編集上の分類", "rulesVersion": "2026-10-17-v8" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "studio-202610", "sector": "Web制作・SaaS", "kind": "不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-28", "occurred": "不正アクセス確認期間：2026-09-30〜10-01。外部取得可能な状態は10月14日の対処まで。", "detected": "2026-10-13", "excluded": [ "Studioと保護ページのパスワードはハッシュ化して保存し、平文保存ではない。", "暗号化したフォーム等も復号鍵を同時に読み出され、内容を知られた可能性がある。暗号化だけで安全とはしない。", "保存を無効にしていた回答、9月30日より前に完全削除した回答、外部フォームの回答、添付ファイルの中身は対象外。" ], "notification": "対象機能のプロジェクトオーナーへ必要な対応を個別メールで案内。Studio AI先行申込者にも個別連絡予定。フォーム送信者には各サイト運営者から案内される場合がある。 10月17日はフォーム利用企業向けに、委員会への個別報告の保留と本人通知の検討をメール・ログイン時のお知らせでも案内。 10月28日更新で、個人情報保護委員会への連名報告の受付開始は11月上旬予定と案内。開始・完了とは扱わない。", "compensation": "確認した公式資料に記載なし。", "secondary": "不正ログイン・悪用の有無は調査中。データ改ざん・削除は現時点で未確認。", "prevention": "10月13〜14日に脆弱性修正・侵入経路遮断。10月14日にスプレッドシート連携の鍵を更新し、旧認証情報は利用できない状態。暗号化鍵は17日に切替済みで、以前の保存データの再暗号化は作業中。書換え権限を含む認証情報を無効化し、その操作記録にデータ改ざん・削除がないことを確認。内容の調査は継続。", "actions": [ "メール・パスワードでStudioへログインする人はパスワードと使い回し先を変更する。Google/Facebookログインのみで未設定ならこの変更は不要。", "発行済みライブプレビューURLを削除し、必要なら再発行する。", "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "フォーム運営者は10月17日の公式案内を確認する。Studioは委員会への個別報告をいったん保留し、連名報告の可否・期限の扱いを確認すると説明。本人通知は保留の対象外で、引き続き検討を依頼。", "APIキー・トークン、保護ページのパスワード、Webhook URLは対象機能の個別案内に従って切り替える。", "スプレッドシート連携はStudioで解除、Googleアカウント側でStudioのアクセス権削除、再連携の順を推奨。既に解除した人も後の2手順を確認する。", "カスタムプロキシは新キーへ差し替えた後に完了をStudioへ知らせる。旧キーはその通知後に無効化される。期限は10月16日のメール受信から30日以内。", "Google reCAPTCHA v3のシークレットキーは一律の差し替え依頼ではない。公式Q&Aを確認する。", "Google側でStudioのアクセス権を削除すると、同じアカウントの他プロジェクトも書き込みが停止するため再連携を確認する。連携し直す間の回答の保存先・通知先も先に確認する。" ], "id": "studio-provider-202610", "company": "Studio", "service": "Studio／Studio AI先行利用申込", "summary": "クラウド環境のデータが外部取得可能な状態になった。実際の取得は未確認だが、取得されたものとみなして対応。フォーム情報のほかAPIキー等にも影響する可能性。", "scope": "Studioの全登録利用者が調査対象。件数は精査中。2022年12月〜2023年8月のStudio AI先行利用申込者には非会員も含む。 フォームは保存回答が対象。ゴミ箱・テスト送信・プラン上限超過の回答も含むが、保存無効時の回答、9月30日より前の完全削除分、外部フォーム埋込の回答は対象外。添付はファイル名のみで、中身は対象外。", "fields": [ "ユーザー名・メールアドレス・ハッシュ化されたパスワード", "デザイン・CMS・フォーム送信内容・ライブプレビューURL", "外部APIキー・トークン・スプレッドシート認証情報・プロキシキー", "ハッシュ化された保護ページのパスワード", "reCAPTCHA設定・Webhook通知先URL", "Studio AI先行申込者のメール・ユーザー名・IPから判定した居住国" ], "sources": [ { "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10", "date": "2026-10-16", "title": "不正アクセスと利用者への対応依頼（第一報）", "type": "公式発表" }, { "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10-form", "date": "2026-10-17", "title": "フォーム利用企業向け・委員会報告の保留依頼（第一報）", "type": "公式発表" }, { "url": "https://studio.design/ja/security/notice/2026-10-incident", "date": "2026-10-28", "title": "最新案内と機能別Q&A（10月28日更新）", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null }, { "topic": "フォーム利用企業の委員会報告案内", "note": "連名報告の受付開始（11月上旬予定）、提出方法、期限の扱いと完了状況を確認する。", "due": null } ], "contact": { "label": "Studio 公式発表・窓口", "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-18", "text": "10月17日続報を反映。フォーム利用企業への委員会報告の保留依頼と、本人通知の検討継続を区別。連名報告の可否と期限の扱いは確認・協議予定で、確定・完了ではない。", "previous": { "latestPublished": "2026-10-16", "notification": "対象機能のプロジェクトオーナーへ必要な対応を個別メールで案内。Studio AI先行申込者にも個別連絡予定。フォーム送信者には各サイト運営者から案内される場合がある。", "actions": [ "メール・パスワードでStudioへログインする人はパスワードと使い回し先を変更する。Google/Facebookログインのみで未設定ならこの変更は不要。", "発行済みライブプレビューURLを削除し、必要なら再発行する。", "対象機能の案内に従いAPIキー・トークン、保護ページのパスワード、プロキシキー、Webhook URLを切り替え、スプレッドシート連携を解除する。", "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ] } }, { "date": "2026-10-19", "text": "10月18日の公式本文更新を反映。フォーム回答の対象外、スプレッドシートの再連携、プロキシ旧キーの無効化手順、暗号化鍵の切替と再暗号化中を区別。", "previous": { "latestPublished": "2026-10-17", "scope": "Studioの全登録利用者が調査対象。件数は精査中。2022年12月〜2023年8月のStudio AI先行利用申込者には非会員も含む。", "excluded": [ "Studioと保護ページのパスワードはハッシュ化して保存し、平文保存ではない。", "暗号化したフォーム等も復号鍵を同時に読み出され、内容を知られた可能性がある。暗号化だけで安全とはしない。" ], "prevention": "10月13〜14日に脆弱性修正・侵入経路遮断。自社の決済・ログイン認証情報は切替済み。その他も順次無効化・変更し関係機関へ対応。", "actions": [ "メール・パスワードでStudioへログインする人はパスワードと使い回し先を変更する。Google/Facebookログインのみで未設定ならこの変更は不要。", "発行済みライブプレビューURLを削除し、必要なら再発行する。", "対象機能の案内に従いAPIキー・トークン、保護ページのパスワード、プロキシキー、Webhook URLを切り替え、スプレッドシート連携を解除する。", "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "フォーム運営者は10月17日の公式案内を確認する。Studioは委員会への個別報告をいったん保留し、連名報告の可否・期限の扱いを確認すると説明。本人通知は保留の対象外で、引き続き検討を依頼。" ], "sources": [ { "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10", "date": "2026-10-16", "title": "不正アクセスと利用者への対応依頼（第一報）", "type": "公式発表" }, { "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10-form", "date": "2026-10-17", "title": "フォーム利用企業向け・委員会報告の保留依頼（第一報）", "type": "公式発表" } ] } }, { "date": "2026-10-30", "text": "公式案内の10月28日更新を反映。個人情報保護委員会への連名報告の受付開始は11月上旬予定で、開始・完了とは扱わない。", "previous": { "latestPublished": "2026-10-18", "notification": "対象機能のプロジェクトオーナーへ必要な対応を個別メールで案内。Studio AI先行申込者にも個別連絡予定。フォーム送信者には各サイト運営者から案内される場合がある。 10月17日はフォーム利用企業向けに、委員会への個別報告の保留と本人通知の検討をメール・ログイン時のお知らせでも案内。", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null }, { "topic": "フォーム利用企業の委員会報告案内", "note": "連名報告の可否、保留中の期限の扱いと進め方の公式続報を確認する。現時点で報告完了とは扱わない。", "due": null } ], "sources": [ { "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10", "date": "2026-10-16", "title": "不正アクセスと利用者への対応依頼（第一報）", "type": "公式発表" }, { "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10-form", "date": "2026-10-17", "title": "フォーム利用企業向け・委員会報告の保留依頼（第一報）", "type": "公式発表" }, { "url": "https://studio.design/ja/security/notice/2026-10-incident", "date": "2026-10-18", "title": "最新案内と機能別Q&A（18日20:30更新）", "type": "公式発表" } ] } } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" }, { "date": "2026-10-17", "text": "フォーム利用企業向けに委員会報告の保留を依頼。本人通知の検討は継続するよう案内。" }, { "date": "2026-10-18", "text": "10月18日の公式本文更新を反映。フォーム回答の対象外、スプレッドシートの再連携、プロキシ旧キーの無効化手順、暗号化鍵の切替と再暗号化中を区別。" }, { "date": "2026-10-28", "text": "個人情報保護委員会への連名報告の受付開始を11月上旬予定と案内。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "ハッシュ化パスワードのほか、外部APIキー・トークン等も対象となる可能性。暗号化したデータの復号鍵も読み出されたため、暗号化だけで安全とはしない。", "scenario": "利用機能ごとの公式案内に従い、パスワード・APIキー等の切替、連携解除、プレビューURLの再発行などを行う。実際の取得・悪用の有無は調査中。", "basis": "提供元が公表した認証情報と復号鍵への影響に基づく編集上の分類", "rulesVersion": "2026-10-17-v8" } }, { "status": "confirmed", "count": 1830000, "unit": "件（概数）", "group": null, "sector": "メディア", "kind": "不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "2026-10-07 未明〜朝", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "クレジットカード情報は含まれない。", "約12万件は約15万件の内数で、約15万件と約168万件を人数に換算しない。" ], "notification": "漏えいが確認された対象者へ個別に通知する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月16日時点で悪用等の二次被害、システム停止・データ改ざんは未確認。", "prevention": "不正アクセスに使われた認証情報を無効化。10月11日に個人情報保護委員会へ報告し、範囲・原因を精査。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "nikkei-cloud-202610", "company": "日本経済新聞社", "service": "システム開発用クラウドサービス", "summary": "開発に利用するクラウドへの不正アクセスで情報が漏えい。約183万件は人数ではなく、単体で個人を特定できない識別子のみ約168万件も含む。", "scope": "約183万件。氏名・メール等のいずれかを含む約15万件、うちメールを含む約12万件は内数。識別子のみ約168万件を別に区別。", "fields": [ "一部の氏名・メールアドレス・住所・電話番号・生年月日", "単体では個人を特定できない識別子" ], "sources": [ { "url": "https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "日本経済新聞社 公式発表・窓口", "url": "https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 350, "unit": "人（約・精査中）", "group": null, "sector": "製造", "kind": "不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "2026-09-02頃に委託会社アカウントで異常。9月24日に不審なダウンロードを確認。詳細な侵入期間は調査中。", "detected": "2026-09-17（取得を主張する連絡を受け初動調査開始）", "excluded": [ "顧客関係者と顧客にとっての消費者の個人情報は含まれていない。", "社内ネットワーク・端末侵害やランサムウェア感染の証跡は未確認。製品・開発関連への影響は調査中。" ], "notification": "対象を特定できた一部の人には所属会社を通じて個別連絡。影響が確認された関係者へ順次連絡する。", "compensation": "確認した公式資料に記載なし。", "secondary": "現時点で悪用による二次被害の報告を受けていない。", "prevention": "委託会社が使う全アカウントを停止。外部専門機関と調査し関係当局・警察へ報告・相談。権限管理・監視・委託先管理を見直す。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "astemo-cloud-202610", "company": "Astemo", "service": "データ共有クラウド環境", "summary": "業務委託会社の従業員アカウントを通じた不正アクセスとデータ流出を確認。従業員・仕入先・外部協力会社の関係者約350人の個人情報を含む。", "scope": "約350人。人数・情報種類・影響範囲は引き続き精査中。顧客関係者と消費者の個人情報は含まれなかったと確認。", "fields": [ "氏名・メールアドレス・電話番号・所属などの業務連絡先情報" ], "sources": [ { "url": "https://www.astemo.com/jp/news/pdf/20261016-01.pdf", "date": "2026-10-16", "title": "不正アクセスおよび情報流出について（PDF）", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "Astemo 公式発表・窓口", "url": "https://www.astemo.com/jp/news/pdf/20261016-01.pdf" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象数未公表", "group": null, "sector": "電子書籍", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "2026-10-15（疑いを判断）、10月16日（流出確認）", "excluded": [ "対象システムはカード情報を保持せず、カード情報は流出していない。", "購入履歴の流出、MY本棚の流出・消失・欠損は現時点で未確認。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "新たな不正アクセスや被害拡大は未確認。会員情報の悪用やフィッシングへの注意を案内。", "prevention": "10月15日11時35分にサービス停止し遮断対応。外部専門機関と原因・範囲を調査し再発防止・再開に向け対応中。", "actions": [ "同じメール・パスワードを使う他サービスでパスワードを変更する。", "再開時に予定されているパスワード再設定は、公式案内から確認する。", "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "cmoa-solmare-202610", "company": "NTTソルマーレ", "service": "コミックシーモア", "summary": "一部会員情報の外部流出を確認。対象件数は精査中。サービス再開時に全会員へパスワード再設定を求める予定で、再開済みではない。", "scope": "一部会員の登録情報。対象件数・人数は精査中で、全会員の情報が流出したとは公表されていない。", "fields": [ "メールアドレス・ハッシュ化されたパスワード", "生年月日・性別・ニックネーム" ], "sources": [ { "url": "https://www.nttsolmare.com/press/2026/1016.html", "date": "2026-10-16", "title": "会員情報流出と利用者へのお願い", "type": "公式発表" }, { "url": "https://www.nttsolmare.com/press/2026/0616-1.html", "date": "2026-10-15", "title": "緊急メンテナンスの初報（本文日付を確認）", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-15", "text": "不正アクセスの可能性を判断し、サービスを停止。" }, { "date": "2026-10-16", "text": "会員情報の外部流出を確認。件数精査中と再設定予定を公表。" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "NTTソルマーレ 公式発表・窓口", "url": "https://www.nttsolmare.com/press/2026/1016.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 631, "unit": "人（最大）", "group": null, "sector": "金融", "kind": "不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "2026-10-14 04:46〜06:56", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "資産状況・取引内容等を保管する業務データベースには不正アクセス・取得の痕跡なし。", "公表された情報のみで証券口座へログインや取引はできないと説明。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "不正利用・不正出金・不正取引等は未確認。", "prevention": "不正プログラム削除・通信遮断・防御設定強化・ログイン状態の一時解除を実施。外部調査を依頼し原因・範囲を調査。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "naito-dir-wb4-202610", "company": "内藤証券／大和総研", "service": "Financial Plate/WB4", "summary": "内藤証券の取引システムのWebサーバーへ不正アクセス。同時間帯にログインしていた最大631人の一時データベースの情報が漏えいした可能性。", "scope": "不正アクセスの時間帯にログインしていた利用者最大631人。全利用者の業務データベースとは区別。", "fields": [ "氏名・住所・電話番号・メールアドレス・勤務先", "証券口座番号・出金先金融機関名・支店名・口座番号" ], "sources": [ { "url": "https://www.dir.co.jp/release/2026101501.pdf", "date": "2026-10-15", "title": "大和総研の公式発表（PDF）", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "内藤証券／大和総研 公式発表・窓口", "url": "https://www.dir.co.jp/release/2026101501.pdf" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-15", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "問い合わせ件数（事業別）", "group": "studio-202610", "sector": "行政・文化", "kind": "外部サービスへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "提供元で確認された不正アクセス：2026-09-30〜10-01。10月14日に外部取得可能な状態を解消。", "detected": "2026-10-16 10:41（協会への連絡）、13:20（市への連絡）", "excluded": [], "notification": "漏えいした可能性のある全対象者へ、経緯説明と注意喚起を個別に行う予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "Studioが10月14日までに脆弱性修正・侵入経路遮断。利用者側の対象範囲と対応は各公式発表を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "kyoto-culture-studio-202610", "company": "京都市／京都市芸術文化協会", "service": "アート×ビジネス推進事業／京の伝統文化体験事業", "summary": "Studioへの不正アクセスに伴い、2事業の問い合わせ情報が漏えいした可能性。実際の外部取得は未確認。", "scope": "アート×ビジネス推進事業30件／京の伝統文化体験事業3件。問い合わせ件数であり人数ではない。", "fields": [ "氏名・メールアドレス・問い合わせ内容", "アート×ビジネスの問い合わせは会社名・電話番号も対象" ], "sources": [ { "url": "https://www.city.kyoto.lg.jp/bunshi/page/0000359411.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "京都市／京都市芸術文化協会 公式発表・窓口", "url": "https://www.city.kyoto.lg.jp/bunshi/page/0000359411.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 162, "unit": "件", "group": "studio-202610", "sector": "行政・文化", "kind": "外部サービスへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "提供元で確認された不正アクセス：2026-09-30〜10-01。10月14日に外部取得可能な状態を解消。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "現時点で不正利用は未確認。", "prevention": "Studioが10月14日までに脆弱性修正・侵入経路遮断。利用者側の対象範囲と対応は各公式発表を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "saitama-midorimori-studio-202610", "company": "埼玉県／さいたま緑の森博物館", "service": "イベント申込・問い合わせ", "summary": "指定管理者が利用するStudioへの不正アクセスに伴い、博物館サイトで取得した個人情報が漏えいした可能性。", "scope": "イベント申込・問い合わせの個人情報162件（10月16日時点）。実際の漏えい有無・範囲は確認中。", "fields": [ "イベント申込・問い合わせで取得した個人情報（具体的な項目は確認中）" ], "sources": [ { "url": "https://www.pref.saitama.lg.jp/a0508/news/page/news2026101603.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "埼玉県／さいたま緑の森博物館 公式発表・窓口", "url": "https://www.pref.saitama.lg.jp/a0508/news/page/news2026101603.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 21368, "unit": "送信件数（同一人物の複数送信を含む）", "group": "studio-202610", "sector": "交通", "kind": "外部サービスへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "提供元で確認された不正アクセス：2026-09-30〜10-01。10月14日に外部取得可能な状態を解消。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "LUUPアプリの登録情報は別システムで対象外。", "現在別システムで運用するポート設置リクエスト・Unimo問い合わせ・設置相談の各フォームは対象外。", "送信件数を人数に換算しない。" ], "notification": "対象者への案内を進める。", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の取得は未確認で、二次被害の有無は提供元が調査中。", "prevention": "Studio上のフォームを全停止し関連調査・必要な対応を実施。関係機関への報告・警察相談等を進め、個人情報取得方法を見直す。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "luup-forms-studio-202610", "company": "Luup", "service": "過去のWebフォーム4種", "summary": "Studioで運用していた過去のフォーム送信情報が漏えいした可能性。LUUPアプリの登録情報と、現在別システムで運用する指定フォームは対象外。", "scope": "21,368件。ポート設置リクエスト（2022年5月〜2024年5月）、Unimo（2025年8〜12月）、改正道交法の質問（2023年3月〜2025年10月）、ポート設置相談（2022年2〜5月）。", "fields": [ "氏名・メールアドレス・電話番号・住所・会社名・部署名", "フォームの自由記述内容（フォームごとに項目が異なる）" ], "sources": [ { "url": "https://luup.sc/news/2026-10-16/", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "Luup 公式発表・窓口", "url": "https://luup.sc/news/2026-10-16/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "送信件数（サイト別）", "group": "studio-202610", "sector": "メディア", "kind": "外部サービスへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "提供元で確認された不正アクセス：2026-09-30〜10-01。10月14日に外部取得可能な状態を解消。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "現時点で情報の不正利用などの二次被害は未確認。", "prevention": "提供元が脆弱性修正・経路遮断済み。MBCも関連ログイン情報・連携設定を変更・更新済み。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "mbc-forms-studio-202610", "company": "南日本放送", "service": "イベント等のWebフォーム", "summary": "Studioへの不正アクセスに伴い、4サイトの申込・問い合わせ・メッセージが漏えいした可能性。", "scope": "動き出す浮世絵展29件／デジタルの日2026 in 鹿児島 DAY2 5件／VISION GATE 2件／ラジオスペシャルウィーク2件。人数・他機関分へ合算しない。", "fields": [ "氏名・メールアドレス・電話番号・メッセージ", "VISION GATEの会社名・住所等の企業情報", "ラジオネーム" ], "sources": [ { "url": "https://www.mbc.co.jp/info/owabi/index.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "南日本放送 公式発表・窓口", "url": "https://www.mbc.co.jp/info/owabi/index.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "studio-202610", "sector": "採用・Web", "kind": "外部サービスへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "提供元で確認された不正アクセス：2026-09-30〜10-01。10月14日に外部取得可能な状態を解消。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "本件による不正ログイン・悪用の有無は調査中。", "prevention": "スプレッドシート連携解除、Studioパスワード変更、ライブプレビューURL削除・再発行を実施済み。個人情報保護委員会への報告等を進める。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "adglobe-studio-202610", "company": "アドグローブ", "service": "採用情報サイトの問い合わせフォーム", "summary": "採用サイトで利用するStudioへの不正アクセスに伴い、問い合わせ入力情報が漏えいした可能性。対象期間・件数は精査中。", "scope": "フォーム送信者の情報。送信時期と件数は提供元への確認を含め精査中。", "fields": [ "氏名・学校名または企業名・メールアドレス・電話番号", "問い合わせ内容（任意に年齢等を記載した場合を含む）" ], "sources": [ { "url": "https://adglobe.co.jp/ja/news/205/", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "アドグローブ 公式発表・窓口", "url": "https://adglobe.co.jp/ja/news/205/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 530, "unit": "人", "group": "studio-202610", "sector": "Web・サービス", "kind": "外部サービスへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "提供元で確認された不正アクセス：2026-09-30〜10-01。10月14日に外部取得可能な状態を解消。", "detected": "2026-10-16（提供元から連絡）", "excluded": [ "履歴書・職務経歴書などの添付ファイル本文は対象に含まれないとの提供元報告。" ], "notification": "対象者へメールで順次個別連絡する予定。個人情報保護委員会への報告手続きを進める。", "compensation": "確認した公式資料に記載なし。", "secondary": "二次被害、改ざん・削除は未確認。", "prevention": "提供元の修正・遮断済み。外部サービス上で保管する情報範囲と保存期間を見直す。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "zerotenpark-studio-202610", "company": "Zero-Ten Park", "service": "問い合わせ・採用応募等のWebフォーム", "summary": "Studioへの不正アクセスに伴い、過去の非公開フォームを含む送信者530人の情報が漏えいした可能性。添付ファイル本文は対象外との報告。", "scope": "公式サイトの問い合わせ・採用応募などのフォーム送信者530人。", "fields": [ "氏名・フリガナ・メールアドレス・電話番号・企業名", "問い合わせ内容・応募職種・添付ファイル名" ], "sources": [ { "url": "https://zerotenpark.jp/news/unauthorized-access-info", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "Zero-Ten Park 公式発表・窓口", "url": "https://zerotenpark.jp/news/unauthorized-access-info" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "studio-202610", "sector": "スポーツ", "kind": "外部サービスへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "提供元で確認された不正アクセス：2026-09-30〜10-01。10月14日に外部取得可能な状態を解消。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "提供元で二次被害の有無を調査中。改ざん・削除は未確認との説明。", "prevention": "10月16日にStudio用パスワードを変更し、サーバー上の問い合わせ送信情報を削除。続報を公式サイトで案内。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "albirex-ladies-studio-202610", "company": "アルビレックス新潟レディース", "service": "公式サイト問い合わせフォーム", "summary": "Studioへの不正アクセスに伴い、クラブ公式サイトの問い合わせ送信情報が漏えいした可能性。人数・件数は調査中。", "scope": "公式サイトの問い合わせフォームを利用した人。対象範囲・件数は調査中。", "fields": [ "氏名・メールアドレス・問い合わせ本文の個人情報" ], "sources": [ { "url": "https://albirex-niigata-ladies.com/news/2026-10-26-1930", "date": "2026-10-16", "title": "公式発表（URLではなく本文日付を確認）", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "アルビレックス新潟レディース 公式発表・窓口", "url": "https://albirex-niigata-ladies.com/news/2026-10-26-1930" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 7, "unit": "人", "group": null, "sector": "行政", "kind": "誤送付", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "2026-10-07", "detected": "2026-10-08", "excluded": [ "到着前に取戻し回収した1人分を漏えい人数に加算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "10月9日・13日に誤送付分を回収し正しい書類を手交。1人で行っていた封入・発送を複数人で点検する。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "yamagata-certificate-mail-202610", "company": "山形県", "service": "技能検定合格証書等の郵送", "summary": "監理団体宛ての合格証書を入れ違えて発送し、7人の個人情報が漏えい。別の1人分は到着前に回収され漏えいなし。", "scope": "漏えい7人。誤送付した計8人分のうち1人分は到着前回収で対象外。", "fields": [ "氏名・生年月日・技能士番号・証書番号", "技能検定の等級・職種・試験科目・技能士の名称" ], "sources": [ { "url": "https://www.pref.yamagata.jp/documents/54806/press_ginoukentei.pdf", "date": "2026-10-16", "title": "技能検定合格証書等の誤送付（PDF）", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "山形県 公式発表・窓口", "url": "https://www.pref.yamagata.jp/documents/54806/press_ginoukentei.pdf" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 770, "unit": "人", "group": null, "sector": "行政・住宅", "kind": "誤送付", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "2026-09-28", "detected": "2026-10-13", "excluded": [ "返送76通と送付総数1,997通を漏えい人数へ合算しない。" ], "notification": "自治会長と誤送付先居住者へ個別に連絡し謝罪・説明中。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "宛名ラベル作成時の住棟・号室の引用誤り。複数職員のチェック体制を強化する。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "tokyo-jkk-mail-202610", "company": "東京都／東京都住宅供給公社", "service": "都営住宅の排水管清掃案内", "summary": "自治会長宛て案内の住所を誤って引用し、770人分の氏名が別の居住者へ郵送された。返送された76通はこの人数に含めない。", "scope": "送付1,997通のうち誤宛先846通。76通は宛先不明で返送、770通が別人へ配送され氏名770人分が漏えい。", "fields": [ "自治会長の氏名" ], "sources": [ { "url": "https://www.metro.tokyo.lg.jp/ja/information/press/2026/10/2026101605", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "東京都／東京都住宅供給公社 公式発表・窓口", "url": "https://www.metro.tokyo.lg.jp/ja/information/press/2026/10/2026101605" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": null, "sector": "広告・制作", "kind": "不正アクセス", "firstPublished": "2026-10-05", "latestPublished": "2026-10-08", "occurred": "2026-06-18 21:13〜06-19 01:41／06-24 02:17〜23:18", "detected": "2026-06-24", "excluded": [], "notification": "漏えい確認または影響可能性が高いと判断した場合に個別通知する方針。通知完了ではない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "VPN接続遮断・該当アカウント無効化・全社パスワード強制変更、遠隔操作ツール削除、ログ・監視体制を強化。遮断後の再侵入の痕跡は未確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "amana-network-202606", "company": "アマナ", "service": "社内ネットワーク・取引先関係情報", "summary": "従業員アカウントを悪用したVPNへの侵入と社内サーバーとの通信を確認。詳細ログが残らない一部サーバーがあり、取引先等の個人情報漏えいの可能性を否定できない。", "scope": "取引先企業等の個人情報。実際の漏えい・対象人数・具体的な項目は未確認。記事表示は10月5日、本文署名は10月8日。", "fields": [ "取引先企業等の個人情報（具体的な項目は未公表）" ], "sources": [ { "url": "https://amana.jp/news/6782/", "date": "2026-10-08", "title": "公式報告（記事表示10月5日・本文署名10月8日）", "type": "公式発表" } ], "timeline": [ { "date": "2026-06-24", "text": "不正ログインを検知しVPN接続を遮断。" }, { "date": "2026-10-05", "text": "記事表示上の公開日。本文署名は10月8日で、両日を区別して記録。" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "アマナ 公式発表・窓口", "url": "https://amana.jp/news/6782/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "自社対象数未公表", "group": "kobo-hassha-orai-202610", "sector": "交通", "kind": "外部予約システムへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "カード・銀行口座情報、住所、メールアドレス、パスワードは対象サーバーに保存されず対象外（提供元の説明）。", "提供元全体や共同運行会社・他社予約との重複を合算しない。" ], "notification": "対象者を特定でき次第、運営元から個別連絡する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元は対象サーバーを遮断・隔離し、原因・範囲を調査。各社も必要な対応を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "提供元の公式発表と窓口を確認。相談センター0120-539-020は10月19日開設予定で、稼働は未検証。" ], "id": "jrbus-chugoku-kobo-202610", "company": "JRバス中国", "service": "発車オーライネットの高速バス予約", "summary": "予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。", "scope": "一部高速バス路線の予約。自社関係分の件数は未公表。 対象は2026年7月16日〜11月29日利用分の一部。", "fields": [ "カタカナ予約名・電話番号", "乗車日・路線・予約番号などの予約バス情報" ], "sources": [ { "url": "https://www.chugoku-jrbus.co.jp/news/detail/1308", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "JRバス中国 公式発表・窓口", "url": "https://www.chugoku-jrbus.co.jp/news/detail/1308" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "自社対象数未公表", "group": "kobo-hassha-orai-202610", "sector": "交通", "kind": "外部予約システムへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "カード・銀行口座情報、住所、メールアドレス、パスワードは対象サーバーに保存されず対象外（提供元の説明）。", "提供元全体や共同運行会社・他社予約との重複を合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元は対象サーバーを遮断・隔離し、原因・範囲を調査。各社も必要な対応を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "提供元の公式発表と窓口を確認。相談センター0120-539-020は10月19日開設予定で、稼働は未検証。" ], "id": "zentanbus-kobo-202610", "company": "全但バス", "service": "発車オーライネットの高速バス予約", "summary": "予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。", "scope": "同社高速バスの一部予約。自社関係分の件数は未公表。 対象は2026年7月16日〜11月29日利用分の一部。", "fields": [ "カタカナ予約名・電話番号", "乗車日・路線・予約番号などの予約バス情報" ], "sources": [ { "url": "https://www.zentanbus.co.jp/information/59042/", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "全但バス 公式発表・窓口", "url": "https://www.zentanbus.co.jp/information/59042/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "自社対象数未公表", "group": "kobo-hassha-orai-202610", "sector": "交通", "kind": "外部予約システムへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "カード・銀行口座情報、住所、メールアドレス、パスワードは対象サーバーに保存されず対象外（提供元の説明）。", "提供元全体や共同運行会社・他社予約との重複を合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元は対象サーバーを遮断・隔離し、原因・範囲を調査。各社も必要な対応を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "提供元の公式発表と窓口を確認。相談センター0120-539-020は10月19日開設予定で、稼働は未検証。" ], "id": "tosaden-kobo-202610", "company": "とさでん交通", "service": "発車オーライネットの高速バス予約", "summary": "予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。", "scope": "同社高速バスの一部予約。自社関係分の件数は未公表。 対象は2026年7月16日〜11月29日利用分の一部。", "fields": [ "カタカナ予約名・電話番号", "乗車日・路線・予約番号などの予約バス情報" ], "sources": [ { "url": "https://www.tosaden.co.jp/info/dtl.php?ID=2556", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "とさでん交通 公式発表・窓口", "url": "https://www.tosaden.co.jp/info/dtl.php?ID=2556" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "自社対象数未公表", "group": "kobo-hassha-orai-202610", "sector": "交通", "kind": "外部予約システムへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "カード・銀行口座情報、住所、メールアドレス、パスワードは対象サーバーに保存されず対象外（提供元の説明）。", "提供元全体や共同運行会社・他社予約との重複を合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元は対象サーバーを遮断・隔離し、原因・範囲を調査。各社も必要な対応を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "提供元の公式発表と窓口を確認。相談センター0120-539-020は10月19日開設予定で、稼働は未検証。" ], "id": "jr-shikokubus-kobo-202610", "company": "ジェイアール四国バス", "service": "発車オーライネットの高速バス予約", "summary": "予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。", "scope": "発車オーライネットの一部予約。自社関係分の確定範囲・件数は未公表。 対象は2026年7月16日〜11月29日利用分の一部。", "fields": [ "カタカナ予約名・電話番号", "乗車日・路線・予約番号などの予約バス情報" ], "sources": [ { "url": "https://www.jr-shikokubus.co.jp/news/2026/10/api.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "ジェイアール四国バス 公式発表・窓口", "url": "https://www.jr-shikokubus.co.jp/news/2026/10/api.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 38, "unit": "人（確認中）", "group": "kobo-hassha-orai-202610", "sector": "交通", "kind": "外部予約システムへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "カード・銀行口座情報、住所、メールアドレス、パスワードは対象サーバーに保存されず対象外（提供元の説明）。", "提供元全体や共同運行会社・他社予約との重複を合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元は対象サーバーを遮断・隔離し、原因・範囲を調査。各社も必要な対応を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "提供元の公式発表と窓口を確認。相談センター0120-539-020は10月19日開設予定で、稼働は未検証。" ], "id": "meitetsubus-kobo-202610", "company": "名鉄バス", "service": "発車オーライネットの高速バス予約", "summary": "予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。", "scope": "38人（確認中）。名古屋・奈良線、名古屋・新潟線、名古屋・徳島高松松山線。他路線は別予約システムで対象外。 対象は2026年7月16日〜11月29日利用分の一部。", "fields": [ "カタカナ予約名・電話番号", "乗車日・路線・予約番号などの予約バス情報" ], "sources": [ { "url": "https://meitetsu-bus.co.jp/info/detail/1463", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "名鉄バス 公式発表・窓口", "url": "https://meitetsu-bus.co.jp/info/detail/1463" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "自社対象数未公表", "group": "kobo-hassha-orai-202610", "sector": "交通", "kind": "外部予約システムへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "カード・銀行口座情報、住所、メールアドレス、パスワードは対象サーバーに保存されず対象外（提供元の説明）。", "提供元全体や共同運行会社・他社予約との重複を合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元は対象サーバーを遮断・隔離し、原因・範囲を調査。各社も必要な対応を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "提供元の公式発表と窓口を確認。相談センター0120-539-020は10月19日開設予定で、稼働は未検証。" ], "id": "setouchibus-kobo-202610", "company": "瀬戸内運輸（せとうちバス）", "service": "発車オーライネットの高速バス予約", "summary": "予約システム提供元への不正アクセスに伴い、同社関連の予約情報が漏えいした可能性。提供元全体の確定流出と、自社分の可能性を区別する。", "scope": "同社関係の一部予約。予約受付を継続。自社関係分の件数は未公表。 対象は2026年7月16日〜11月29日利用分の一部。", "fields": [ "カタカナ予約名・電話番号", "乗車日・路線・予約番号などの予約バス情報" ], "sources": [ { "url": "https://www.setouchibus.co.jp/news/2026/1016.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "瀬戸内運輸（せとうちバス） 公式発表・窓口", "url": "https://www.setouchibus.co.jp/news/2026/1016.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "予約件数（路線別）", "group": "kobo-hassha-orai-202610", "sector": "交通", "kind": "外部予約システムへの不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "対象サーバーにはカード・銀行口座情報、住所、メール、パスワードを保存せず対象外。", "共同運行会社と提供元全体の予約件数には重複があり合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元で調査継続。両備バスは続報を公式サイトで案内。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "ryobi-kobo-202610", "company": "両備バス", "service": "共同運行会社経由の発車オーライネット予約", "summary": "両備バス自身は発車オーライネットで予約を受け付けていないが、共同運行会社経由の予約情報に漏えいの可能性。8路線の対象予約を公表。", "scope": "倉敷・岡山〜新宿4件、岡山〜京都1件、米子・松江・出雲市駅8件、広島5件、徳島14件、松山27件、高知52件、小倉・福岡2件。人数と個別の流出有無は調査中。", "fields": [ "カタカナ予約名・電話番号", "乗車日・路線・予約番号・予約システム備考欄の内容" ], "sources": [ { "url": "https://www.ryobi-holdings.jp/bus/news-kousoku/%E3%80%8C%E7%99%BA%E8%BB%8A%E3%82%AA%E3%83%BC%E3%83%A9%E3%82%A4%E3%83%8D%E3%83%83%E3%83%88%E3%80%8D%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B/", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "両備バス 公式発表・窓口", "url": "https://www.ryobi-holdings.jp/bus/news-kousoku/%E3%80%8C%E7%99%BA%E8%BB%8A%E3%82%AA%E3%83%BC%E3%83%A9%E3%82%A4%E3%83%8D%E3%83%83%E3%83%88%E3%80%8D%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 6769, "unit": "メール登録件数", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "10月15日15時頃に提供元がサービス復旧。同日に対象メール登録者へ個別の謝罪・注意喚起メールを送ったと公表。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "kanagawa-air-raiden-202610", "company": "神奈川県", "service": "大気汚染情報メール・テレホン配信", "scope": "メール登録総数6,769件。複数の配信情報に登録できるため内訳は合算しない。電話の現在の対象数は確認中で、前年度の利用277件・275件を流出数にしない。", "fields": [ "メールアドレス", "テレホン利用者の電話番号" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.pref.kanagawa.jp/docs/pf7/r0630198.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "神奈川県 公式発表・窓口", "url": "https://www.pref.kanagawa.jp/docs/pf7/r0630198.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "区分別・重複不明", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-21", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "NET119の対象登録者へ10月21日から順次メールで個別通知。市の防災配信等は登録者へ注意喚起済み。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元がセキュリティ対策と監視を強化し、システムは通常運用。市は原因究明と安全管理の徹底を要請。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "aomori-city-raiden-202610", "company": "青森市", "service": "防災情報自動配信・職員安否確認", "scope": "市の防災配信等は市メール約4,900人、電話・FAX約100人、職員約2,900人を調査中。別サービスのNET119は33件の登録者情報に漏えいの可能性。区分間は合算しない。", "fields": [ "市民のメールアドレス", "一部市民の氏名・電話番号・FAX番号", "職員の氏名・メールアドレス・所属" ], "summary": "第2報でNET119登録者33件の対象範囲を公表。災害情報メールと、市の防災配信・職員安否確認の範囲は引き続き調査中。", "sources": [ { "url": "https://www.city.aomori.aomori.jp/anzen_kinkyu/bousai_shoubou/1002609/1002610/1011518.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" }, { "url": "https://www.city.aomori.aomori.jp/kouiki/1002727/1008455/oshirase/1011544.html", "title": "SpeeCAN RAIDENへの不正アクセス（第2報）", "date": "2026-10-21", "type": "公式発表" } ], "verifiedAt": "2026-10-22", "followups": [ { "topic": "災害情報メール等の調査結果", "note": "市メール・電話FAX・職員安否確認の確定範囲、NET119の実際の外部取得、二次被害、補償と再発防止を確認する。", "due": null } ], "contact": { "label": "青森市 公式発表・窓口", "url": "https://www.city.aomori.aomori.jp/anzen_kinkyu/bousai_shoubou/1002609/1002610/1011518.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-22", "text": "第2報を反映。NET119登録者33件の対象範囲と個別通知を追加し、調査中の災害情報メール等とは合算していない。", "previous": { "latestPublished": "2026-10-16", "scope": "市メール約4,900人／電話・FAX約100人／職員約2,900人。各区分の重複を合算しない。", "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。配信再開日の表示訂正も記録。", "notification": "確認した公式資料に記載なし。", "sources": [ { "url": "https://www.city.aomori.aomori.jp/anzen_kinkyu/bousai_shoubou/1002609/1002610/1011518.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" }, { "url": "https://www.city.aomori.aomori.jp/kouiki/1002727/1008455/oshirase/1011544.html", "title": "SpeeCAN RAIDENへの不正アクセス（第2報）", "date": "2026-10-21", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-13", "text": "公式発表。対象範囲と対応を公表。" }, { "date": "2026-10-21", "text": "第2報でNET119登録者33件への影響と個別通知を公表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ] } } ], "timeline": [ { "date": "2026-10-13", "text": "公式発表。対象範囲と対応を公表。" }, { "date": "2026-10-21", "text": "第2報でNET119登録者33件への影響と個別通知を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "登録者へ個別にお知らせしていると公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "登録者へ個別に案内中。委託業者へ原因究明・再発防止策の報告を要求。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "funabashi-net119-202610", "company": "船橋市消防局", "service": "NET119緊急通報システム", "scope": "登録者の情報。対象件数・人数は確認した本文に記載なし。", "fields": [ "氏名・生年月日・性別・住所・電話番号・メールアドレス・FAX番号", "他サービス登録時の入力情報" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.funabashi.lg.jp/emergency/news/attention1/p150975.html", "date": "2026-10-15", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "船橋市消防局 公式発表・窓口", "url": "https://www.city.funabashi.lg.jp/emergency/news/attention1/p150975.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-20", "text": "船橋市の公式本文で個別通知の実施を再確認。再発防止欄には既掲載だった一方、通知欄が「記載なし」となっていた不整合を訂正。新たな発表とは扱わない。", "reason": "船橋市の公式本文で個別通知の実施を再確認。再発防止欄には既掲載だった一方、通知欄が「記載なし」となっていた不整合を訂正。新たな発表とは扱わない。", "previous": { "notification": "確認した公式資料に記載なし。" } } ], "timeline": [ { "date": "2026-10-15", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元が侵入経路を遮断し調査。NET119は支障なく運用を継続。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "fukui-net119-202610", "company": "福井市消防局", "service": "NET119", "scope": "NET119登録者の情報。既掲載の市民向け防災メールとは別のサービス。", "fields": [ "メールアドレス等（具体的な全項目は確認した本文に記載なし）" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.fukui.lg.jp/kurasi/bosai/syoubo/p073469.html", "date": "2026-10-15", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "福井市消防局 公式発表・窓口", "url": "https://www.city.fukui.lg.jp/kurasi/bosai/syoubo/p073469.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-15", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録者数（区分別）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。", "県民の情報は当該システムに登録されておらず対象外。" ], "notification": "10月13日17時以降、対象職員等へ漏えいの可能性と不審メールへの注意を通知。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "10月13日17時以降に対象者へ通知・注意喚起。提供元に詳細調査を要求。県民情報は登録しておらず対象外。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "chiba-staff-raiden-202610", "company": "千葉県", "service": "災害対応職員参集等のシステム", "scope": "災害対応職員約3,000人／水道事業職員約1,000人／県OB支援員約40人／窓口委託社員6人／水道関係団体約220人。人数の重複は不明で合算しない。", "fields": [ "職員等の所属・氏名・個人メールアドレス", "災害対応職員の個人電話番号", "委託業者・関係団体の社名" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.pref.chiba.lg.jp/dejisui/press/2026/20261014incident.html", "date": "2026-10-14", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "千葉県 公式発表・窓口", "url": "https://www.pref.chiba.lg.jp/dejisui/press/2026/20261014incident.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-20", "text": "千葉県の公式本文で13日17時以降の通知実施を再確認。対応欄と通知欄の不整合を訂正し、旧「記載なし」を履歴に保持。新たな公表日とはしない。", "reason": "千葉県の公式本文で13日17時以降の通知実施を再確認。対応欄と通知欄の不整合を訂正し、旧「記載なし」を履歴に保持。新たな公表日とはしない。", "previous": { "notification": "確認した公式資料に記載なし。" } } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元が経路を遮断しログ解析・範囲調査を継続。氏名・住所・電話・生年月日・カード・パスワードは登録していない。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "nara-city-raiden-202610", "company": "奈良市", "service": "防災情報メール", "scope": "防災情報メールの登録メールアドレス。人数・件数は未公表。", "fields": [ "メールアドレス" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.nara.lg.jp/site/bousai-saigai/276922.html", "date": "2026-10-14", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "奈良市 公式発表・窓口", "url": "https://www.city.nara.lg.jp/site/bousai-saigai/276922.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "町の利用サービスは緊急停止対象外で配信継続。漏えいの有無・範囲は調査中。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "kawanishi-nara-raiden-202610", "company": "奈良県川西町", "service": "「聞く」音声確認メール／「見る」防災情報メール", "scope": "各メールの登録者。件数は未公表。", "fields": [ "メールアドレス", "音声情報の希望地区（自治会）" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.town.nara-kawanishi.lg.jp/0000009044.html", "date": "2026-10-15", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "奈良県川西町 公式発表・窓口", "url": "https://www.town.nara-kawanishi.lg.jp/0000009044.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-15", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 21, "unit": "件", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。", "印西市防災メールは別事業者で対象外。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "10月15日15時頃に復旧し自動配信が可能になったと公表。登録者への説明・注意喚起を進める。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "inzai-raiden-202610", "company": "印西市", "service": "電話・FAXの災害等緊急情報配信", "scope": "登録者情報21件。印西市防災メールは別事業者で影響なし。", "fields": [ "氏名・電話番号またはFAX番号" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.inzai.lg.jp/0000022714.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "印西市 公式発表・窓口", "url": "https://www.city.inzai.lg.jp/0000022714.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1269, "unit": "人", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "状況確認まで停止。公式サイト・SNS・防災行政無線等で代替配信。委員会報告と詳細確認を進める。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "naruto-raiden-202610", "company": "鳴門市", "service": "防災行政無線メール配信", "scope": "登録者1,269人。そのうち氏名・FAX番号を含む4人は内数。", "fields": [ "メールアドレス", "一部4人の氏名・FAX番号" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.naruto.lg.jp/news/2026101400042/", "date": "2026-10-14", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "鳴門市 公式発表・窓口", "url": "https://www.city.naruto.lg.jp/news/2026101400042/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 6, "unit": "人（登録者数）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-19", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "登録者へメールで注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "登録者へのメール注意喚起を実施。既存のNET119利用は可能。停止していた新規登録は10月19日17時に再開。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "mine-net119-202610", "company": "美祢市", "service": "下関市と共同運用するNET119", "scope": "登録者6人。下関市の共同運用分と重複し得るため合算しない。", "fields": [ "氏名・生年月日・性別・住所・電話番号・メールアドレス・FAX番号", "他サービス登録時の入力情報" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www2.city.mine.lg.jp/information/13766.html", "date": "2026-10-15", "title": "公式発表", "type": "公式発表" }, { "url": "https://www2.city.mine.lg.jp/information/13766.html", "title": "10月19日更新・NET119新規登録再開", "date": "2026-10-19", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "美祢市 公式発表・窓口", "url": "https://www2.city.mine.lg.jp/information/13766.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-20", "text": "10月19日17時のNET119新規登録再開を反映。既存利用の継続と登録再開を区別。", "reason": "10月19日17時のNET119新規登録再開を反映。既存利用の継続と登録再開を区別。", "previous": { "prevention": "登録者へ注意喚起メールを実施。新規登録は停止しているが、既存のNET119利用は可能。", "notification": "確認した公式資料に記載なし。", "sources": [ { "url": "https://www2.city.mine.lg.jp/information/13766.html", "date": "2026-10-15", "title": "公式発表", "type": "公式発表" } ], "latestPublished": "2026-10-15" } } ], "timeline": [ { "date": "2026-10-15", "text": "公式発表。対象範囲と対応を公表。" }, { "date": "2026-10-19", "text": "10月19日17時のNET119新規登録再開を反映。既存利用の継続と登録再開を区別。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元が経路遮断・範囲調査。10月15日に複数の不審メール受信報告を追記したが、本件との因果関係や金銭被害は確定していない。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "sasebo-raiden-202610", "company": "佐世保市", "service": "防災情報メール／道路冠水情報メール", "scope": "2種メールの登録者。対象件数・人数は未公表。", "fields": [ "メールアドレス" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.sasebo.lg.jp/bousai/20261013_arcadia.html", "date": "2026-10-15", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "佐世保市 公式発表・窓口", "url": "https://www.city.sasebo.lg.jp/bousai/20261013_arcadia.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-15", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "影響範囲を調査中。現時点で通常どおり利用可能。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "akita-net119-202610", "company": "秋田市消防本部", "service": "NET119", "scope": "NET119登録者。既掲載の防災ネットあきたとは別のサービス。", "fields": [ "メールアドレス", "一部の氏名・生年月日・性別・住所・電話番号・FAX番号・登録時入力情報" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.akita.lg.jp/shobo/oshirase/1053565.html", "date": "2026-10-14", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "秋田市消防本部 公式発表・窓口", "url": "https://www.city.akita.lg.jp/shobo/oshirase/1053565.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "状況確認まで配信等を停止。区の公式サイト・防災ポータル・アプリ・X・LINE・無線等で情報を発信。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "koto-raiden-202610", "company": "江東区", "service": "こうとう安全・安心メール", "scope": "登録メールアドレスと区担当者情報。対象件数は未公表。", "fields": [ "メールアドレス", "区担当者情報（詳細項目は未公表）" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.koto.lg.jp/056100/bosai/20261014.html", "date": "2026-10-14", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "江東区 公式発表・窓口", "url": "https://www.city.koto.lg.jp/056100/bosai/20261014.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "実際の流出は未確認で影響範囲を調査。流出確認時に改めて注意喚起する方針。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "yonago-raiden-202610", "company": "米子市", "service": "緊急情報FAX等配信サービス", "scope": "緊急情報FAX等配信サービスの登録者。件数は未公表。", "fields": [ "氏名・メールアドレス・FAX番号・電話番号" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.yonago.lg.jp/item/62900.htm", "date": "2026-10-14", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "米子市 公式発表・窓口", "url": "https://www.city.yonago.lg.jp/item/62900.htm" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 328, "unit": "人（登録者数）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "10月16日11時に市の配信を再開。影響範囲は提供元で引き続き調査中。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "mima-raiden-202610", "company": "美馬市", "service": "防災情報の電話・FAX・メール配信", "scope": "電話・FAX・メール配信サービスの登録者328人。", "fields": [ "氏名・電話番号・FAX番号・メールアドレス" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.mima.lg.jp/gyosei/docs/3131999.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "美馬市 公式発表・窓口", "url": "https://www.city.mima.lg.jp/gyosei/docs/3131999.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他自治体の登録情報との重複は合算しない。", "市民向けの広島市防災情報メールは本件の影響なし。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元と影響範囲を調査中。市民向け防災情報メールの氏名・メール等の漏えいは未確認。", "actions": [ "不審な連絡のURL・添付を開かず、個人情報・認証情報を入力や返信しない。", "サービス停止・再開や代替の防災情報は自治体の公式案内で確認する。" ], "id": "hiroshima-staff-raiden-202610", "company": "広島市", "service": "職員参集システム", "scope": "職員参集システム登録職員の一部情報。市民向けの広島市防災情報メールへの影響はないと説明。", "fields": [ "職員の氏名・メールアドレス等" ], "summary": "配信システム提供元への不正アクセスに伴い、登録情報が漏えいした可能性。", "sources": [ { "url": "https://www.city.hiroshima.lg.jp/shisei/kouhou/1004010/1045546/1053867/1054485.html", "date": "2026-10-14", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "広島市 公式発表・窓口", "url": "https://www.city.hiroshima.lg.jp/shisei/kouhou/1004010/1045546/1053867/1054485.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "arcadia-raiden-202610", "sector": "行政・消防", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-15", "latestPublished": "2026-10-15", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "提供元全体や他消防・自治体の件数と合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元で経路を遮断し範囲を調査。安全性を確保したとしてサービス継続を案内。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "kyoto-chubu-fire-raiden-202610", "company": "京都中部広域消防組合", "service": "119RAIDEN", "summary": "提供元への不正アクセスに伴い、119RAIDEN登録者の連絡先情報が漏えいした可能性。サービスは継続する。", "scope": "119RAIDEN登録者。件数・人数は未公表。", "fields": [ "氏名・電話番号・メールアドレス・FAX番号" ], "sources": [ { "url": "https://www.kyoto-chubu119.jp/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8A%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%81%8C%E6%BC%8F%E3%81%88%E3%81%84%E3%81%97%E3%81%9F%E5%8F%AF%E8%83%BD%E6%80%A7/", "date": "2026-10-15", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "京都中部広域消防組合 公式発表・窓口", "url": "https://www.kyoto-chubu119.jp/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8A%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%81%8C%E6%BC%8F%E3%81%88%E3%81%84%E3%81%97%E3%81%9F%E5%8F%AF%E8%83%BD%E6%80%A7/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-15", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 700, "unit": "登録件数（約）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "一般県民の情報は保有しておらず対象外。", "提供元全体や他自治体との重複を合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "10月14日の発表時点でシステムは停止し復旧未定。災害対応の代替連絡体制は構築済み。提供元の調査を踏まえ対応検討。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "aomori-pref-staff-raiden-202610", "company": "青森県", "service": "災害関係者向け防災情報配信", "summary": "提供元への不正アクセスに伴い、県・市町村・消防の災害関係者の情報が流出した可能性。一般県民向け配信は行っておらず、一般県民の情報は対象外。", "scope": "県職員、市町村防災担当職員、消防本部職員の約700件。人数とは公表されていない。", "fields": [ "氏名・電話番号・メールアドレス等", "公用携帯のほか私用携帯の登録情報" ], "sources": [ { "url": "https://www.pref.aomori.lg.jp/release/files/2026/81579.pdf", "date": "2026-10-14", "title": "防災情報配信システムの公式発表（PDF）", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "青森県 公式発表・窓口", "url": "https://www.pref.aomori.lg.jp/release/files/2026/81579.pdf" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 5, "unit": "件（問い合わせ）", "group": "studio-202610", "sector": "行政・イベント", "kind": "再委託先への不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "2026-10-16 13:00（市が委託先から確認）", "excluded": [ "MBCの同イベント問い合わせ5件と重複し得る。提供元全体とも合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "再委託先が侵入経路を塞ぐ応急措置を実施。対象範囲・件数、二次被害・原因を調査し、市は管理徹底を指導。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "kagoshima-event-studio-202610", "company": "鹿児島市", "service": "デジタルイベント2026 in 鹿児島 Day2", "summary": "再委託先Studioへの不正アクセスに伴い、イベント問い合わせフォームの情報が漏えいしたおそれ。南日本放送の同イベント分5件と重複し得るため合算しない。", "scope": "問い合わせ5件（最大値）。市の本文では対象人数欄も「5件」と記載され、人数に読み替えない。", "fields": [ "氏名・メールアドレス" ], "sources": [ { "url": "https://www.city.kagoshima.lg.jp/soumu/soumu/soumu/documents/roueikouhyou29_1.pdf", "date": "2026-10-16", "title": "個人情報漏えい等事案の個別公表（PDF）", "type": "公式発表" } ], "verifiedAt": "2026-10-19", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "鹿児島市 公式発表・窓口", "url": "https://www.city.kagoshima.lg.jp/soumu/soumu/soumu/documents/roueikouhyou29_1.pdf" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "sagawa-202609", "sector": "行政・物流", "kind": "配送委託先への不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "詳細な発生期間は確認した資料に記載なし。", "detected": "検知日時は確認した資料に記載なし。", "excluded": [ "カード・銀行口座情報、スマートクラブのパスワードは対象外との提供元説明。", "佐川急便全体・他利用企業の公表値と合算しない。" ], "notification": "対象者・範囲の判明後に必要な対応を行う方針。個別通知完了ではない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "提供元が対象件数・範囲を調査。市は対象が判明した場合に注意喚起等を行う方針。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "akita-furusato-sagawa-202610", "company": "秋田市", "service": "ふるさと納税返礼品の配送", "summary": "一部返礼品の配送に使う佐川急便への不正アクセスに伴い、寄附者の届け先情報が漏えいしたおそれ。秋田市の寄附者情報が実際に漏えいした事実は未確認。", "scope": "2026年6月下旬以降に佐川急便が配送した一部返礼品の寄附者。対象件数・範囲は未確定。", "fields": [ "氏名・住所・電話番号" ], "sources": [ { "url": "https://www.city.akita.lg.jp/shisei/hoshin-keikaku/1011478/1008502/1053586.html", "date": "2026-10-16", "title": "公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象人数・件数、情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "秋田市 公式発表・窓口", "url": "https://www.city.akita.lg.jp/shisei/hoshin-keikaku/1011478/1008502/1053586.html" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "公式発表。対象範囲と対応を公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "group": "studio-202610", "kind": "外部サービスへの不正アクセス", "verifiedAt": "2026-10-20", "compensation": "確認した公式資料に記載なし。", "id": "raksul-studio-202610", "company": "ラクスル", "service": "サービス案内サイトの各種フォーム", "sector": "印刷・ITサービス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "count": 6412, "unit": "フォーム送信情報の件数", "summary": "Studioで管理していた問い合わせ・見積り・資料請求・セミナー申込み等のフォーム送信情報が漏えいした可能性。印刷通販サイトの会員・注文・支払い情報は対象外。", "scope": "6,412件。対象期間は2024年6月3日〜2026年10月15日。フォーム送信情報の件数で、対象人数とは一致しない場合がある。", "fields": [ "氏名・所属先組織・電話番号・メールアドレス", "フォームの入力内容（相談内容・予算等）" ], "occurred": "提供元のクラウド環境で不正アクセス。発生日時は確認した同社資料に記載なし。", "detected": "2026-10-16（Studioの公表を受けて影響を確認）", "excluded": [ "印刷通販サイト「ラクスル」（raksul.com）の会員情報・注文情報・支払い情報は対象外。", "ラクスルのWebサイトや関連システムへの不正アクセスは確認されていない。", "件数を対象人数に換算しない。" ], "notification": "対象情報と影響範囲の確認、対象者への個別連絡を含む必要な対応を進める方針。完了の記載はない。", "secondary": "第三者による実際の取得と、本件に関連する二次被害は公表時点で未確認。", "prevention": "Studioからの情報収集と影響確認を継続し、新たに知らせるべき事実は同じ公式ページで公表する方針。恒久的な再発防止策の詳細は確認した資料に記載なし。", "actions": [ "ラクスルや関係事業者を装った不審なメール・電話等に注意する。", "不審なメールのURLにアクセスしたり、パスワード等の認証情報を入力したりしない。" ], "sources": [ { "url": "https://corp.raksul.com/news/press/261016raksul_studio/", "date": "2026-10-16", "title": "利用クラウドサービスへの不正アクセスに関する公式発表", "type": "公式発表" } ], "contact": { "label": "ラクスル 個人情報保護相談窓口", "url": "https://corp.raksul.com/contact/" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの可能性、対象範囲と対応を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "第一報を公表。漏えいの可能性と対応を案内。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実際の取得の有無、対象項目・件数、個別通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "group": "studio-202610", "kind": "外部サービスへの不正アクセス", "verifiedAt": "2026-10-20", "compensation": "確認した公式資料に記載なし。", "id": "fuller-studio-202610", "company": "フラー", "service": "コーポレートサイト・高専キャラバンの問い合わせフォーム", "sector": "ITサービス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "count": null, "unit": "フォーム送信データの件数（サイト別）", "summary": "Studioで運用する日本語・英語の企業サイトと高専キャラバンの問い合わせ情報が流出した可能性。サイトごとの送信件数を区別し、対象人数とは扱わない。", "scope": "企業サイトは日本語版5,948件・英語版20件（2024年9月8日〜2026年10月14日）。高専キャラバンは61件（2020年12月5日〜2021年2月27日）。調査により変動する可能性がある。", "fields": [ "企業サイト：氏名・メールアドレス・会社名／所属団体名・問い合わせの種類・本文", "高専キャラバン：氏名・メールアドレス・所属団体名／学校・学科名等・学年・問い合わせ本文" ], "occurred": "提供元の不正アクセス確認期間は2026-09-30〜10-01。外部取得可能な状態は10月14日の対処まで。", "detected": "2026-10-16（Studioから報告）", "excluded": [ "公表値はフォーム送信データの件数で、対象人数とは一致しない場合がある。", "サイト別の件数を重複のない人数として合算しない。" ], "notification": "対象者への個別連絡を含む必要な対応を進める方針。完了の記載はない。", "secondary": "実際の第三者取得と、本件に起因する情報の不正利用・二次被害は公表時点で未確認。", "prevention": "対象の問い合わせフォームを非表示にした。Studioへの状況確認と必要な対応を継続。提供元から脆弱性修正・不正アクセス経路遮断済みとの報告を受けた。", "actions": [ "フラーや関係機関を装った不審な連絡に注意する。", "不審なメールのURLをクリックせず、添付ファイルを開かず、個人情報等を入力しない。" ], "sources": [ { "url": "https://www.fuller-inc.com/news/202610-studio-unauthorized-access", "date": "2026-10-16", "title": "Studioへの不正アクセスに伴う情報流出の可能性に関する公式発表", "type": "公式発表" } ], "contact": { "label": "フラー 公式発表・問い合わせ案内", "url": "https://www.fuller-inc.com/news/202610-studio-unauthorized-access" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの可能性、対象範囲と対応を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "第一報を公表。漏えいの可能性と対応を案内。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実際の取得の有無、対象項目・件数、個別通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "group": "studio-202610", "kind": "外部サービスへの不正アクセス", "verifiedAt": "2026-10-20", "compensation": "確認した公式資料に記載なし。", "id": "stationai-studio-202610", "company": "STATION Ai", "service": "SKIP Focus・Physical AI・開業前の問い合わせフォーム等", "sector": "スタートアップ支援", "firstPublished": "2026-10-17", "latestPublished": "2026-10-17", "count": null, "unit": "対象数未公表", "summary": "Studio上のフォーム送信内容と、登録された外部サービスの認証情報が流出した可能性。2024年12月に閉鎖した開業前フォームの保存データも対象となる可能性がある。", "scope": "SKIP Focus、Physical AI、STATION Ai開業前の問い合わせフォームに送信した情報等。件数と対象期間の全体は未公表。フォームごとに取得項目が異なる。", "fields": [ "氏名・会社名・メールアドレス・電話番号・問い合わせ内容等（フォームごとに異なる）", "Studioに登録していた外部サービスの認証情報" ], "occurred": "不正アクセスの発生日時は確認した同社資料に記載なし。", "detected": "2026-10-16（Studioから通知）", "excluded": [ "開業前フォームは2024年12月に閉鎖済みだが、回答データがStudio上に保存されていたため対象となる可能性がある。", "実際の情報流出の有無は未確認。" ], "notification": "10月17日の第一報を公式サイトに掲載。対象者への個別通知の実施状況は確認した資料に記載なし。", "secondary": "実際の情報流出の有無は未確認。同社名を装った不審なメール等に注意を呼びかけている。", "prevention": "対象フォームの受付停止、Googleスプレッドシート連携解除、Studioアカウントのパスワード変更、ライブプレビューURL無効化、Studio上の外部API接続設定削除を実施。影響範囲の確認を続け、新事実は公表する方針。", "actions": [ "STATION AiやStudioを装った心当たりのないメールに注意する。", "本件の問い合わせは公式フォームの「取材・広報・採用について」から「取材や広報関連問い合わせ」を選び、内容に「Studioの件」と記載する。" ], "sources": [ { "url": "https://stationai.co.jp/news/mhv1CXpZ", "date": "2026-10-17", "title": "Studioにおける不正アクセスに伴う個人情報流出の可能性（第一報）", "type": "公式発表" } ], "contact": { "label": "STATION Ai 公式発表・問い合わせ案内", "url": "https://stationai.co.jp/news/mhv1CXpZ" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの可能性、対象範囲と対応を記録。" } ], "timeline": [ { "date": "2026-10-17", "text": "第一報を公表。漏えいの可能性と対応を案内。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実際の取得の有無、対象項目・件数、個別通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "フォーム送信情報に加え、外部サービスの認証情報も流出した可能性がある。実際の流出は未確認。", "scenario": "同社は連携解除や接続設定の削除等を実施。不審なメールに注意し、公式の問い合わせ案内と続報を確認する。", "basis": "公式第一報の認証情報への影響に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-17-v8" } }, { "status": "possible", "group": "studio-202610", "kind": "外部サービスへの不正アクセス", "verifiedAt": "2026-10-20", "compensation": "確認した公式資料に記載なし。", "id": "linku-studio-202610", "company": "Link-Uグループ", "service": "コーポレートサイトの問い合わせフォーム", "sector": "情報・通信", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "count": 7663, "unit": "問い合わせフォームで取得した個人情報の件数", "summary": "Studioへの不正アクセスにより、企業サイトの問い合わせフォームで取得した個人情報が漏えいした可能性。グループが運営する各サービスには影響しないと公表。", "scope": "7,663件（2026年10月16日時点）。影響は同社と連結子会社のコーポレートサイトに限る。漏えいの有無と対象情報の範囲は確認中。", "fields": [ "問い合わせフォームで取得した個人情報（具体的な項目は調査中）" ], "occurred": "不正アクセスの発生日時は確認した同社資料に記載なし。", "detected": "2026-10-16（Studioから連絡）", "excluded": [ "同グループが運営する各サービスへの影響はないと公表。", "公表値の単位は件であり、人数や漏えい確定件数とは扱わない。" ], "notification": "10月16日に第一報を適時開示。個別通知の実施状況は確認した資料に記載なし。", "secondary": "漏えいの有無と対象情報の範囲を確認中。二次被害への言及は確認した資料に記載なし。", "prevention": "企業サイトの問い合わせページを非表示にした。Studioへの確認、影響範囲の特定と必要な対応を進め、新たに公表すべき事項は速やかに知らせる方針。", "actions": [ "利用者向けの個別対策は確認した公式資料に記載なし。公式発表の続報を確認する。" ], "sources": [ { "url": "https://www.release.tdnet.info/inbs/140120261016552453.pdf", "date": "2026-10-16", "title": "Studioで発生した不正アクセスに伴う個人情報漏えいの可能性（公式適時開示）", "type": "公式発表" } ], "contact": { "label": "Link-Uグループ IR・公式開示", "url": "https://link-u.group/ir" }, "changes": [ { "date": "2026-10-17", "text": "公式発表本文を確認し、新規掲載。漏えいの可能性、対象範囲と対応を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "第一報を公表。漏えいの可能性と対応を案内。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実際の取得の有無、対象項目・件数、個別通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "studio-202610", "sector": "メディア", "kind": "委託先への不正アクセス", "occurred": "提供元が確認した不正アクセス期間は2026-09-30〜10-01。外部取得可能な状態への対処は10月14日まで。", "detected": "提供元は2026-10-13に不正アクセスを確認。同社自身の検知日時は未公表。", "excluded": [ "提供元全体・他利用企業の公表値と合算しない。" ], "notification": "流出した可能性がある利用者へ、10月16日に個別メールで連絡したと公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "BIZプランと国際通りストリートビジョンの問い合わせフォームをStudioを介さない形式に変更。お友達紹介キャンペーンはいったん中止し、影響範囲を確認。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "同社はメールや電話でパスワード・認証情報を尋ねないと案内。対象通知と公式発表を確認する。" ], "id": "ryukyushimpo-studio-202610", "company": "琉球新報社", "service": "コーポレートサイトの申込・問い合わせフォーム", "firstPublished": "2026-10-16", "summary": "Studioへの不正アクセスに伴い、同社の申込・問い合わせフォームに送信され、Studio上に残っていた一部情報が流出した可能性。実際の取得は未確認。", "scope": "各種申込・問い合わせフォームの保存データの一部。対象件数は未公表。", "fields": [ "氏名・住所・メールアドレス・会社名・電話番号・問い合わせ内容" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-16", "sources": [ { "url": "https://corp.ryukyushimpo.jp/news/posts/Er2BSBOp", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "琉球新報社 公式発表・窓口", "url": "https://corp.ryukyushimpo.jp/news/posts/Er2BSBOp" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（フォーム別送信情報。人数ではない）", "group": "studio-202610", "sector": "起業支援", "kind": "委託先への不正アクセス", "occurred": "提供元が確認した不正アクセス期間は2026-09-30〜10-01。外部取得可能な状態は10月14日まで継続したとの説明。", "detected": "2026-10-16にStudioから連絡を受領。", "excluded": [ "6フォームにはパスワード・クレジットカード情報の入力項目を設けておらず、これらは対象外。", "送信情報は暗号化して保存されていたが、復号鍵も読み出されたとの説明。", "提供元全体・他利用企業の公表値と合算しない。" ], "notification": "対象者への注意喚起を行う方針。個別通知の完了とは区別する。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "Studioが初報で求めた対応を実施。保存ログから対象項目・件数を特定し、Studio上のフォームデータを消去したと公表。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。", "本件の問い合わせはウェブフォームではなく、公式発表に記載された広報のメールまたは電話へ。FGNは認証情報を尋ねないと案内。" ], "id": "fgn-studio-202610", "company": "Fukuoka Growth Next", "service": "FGN・スタートアップカフェ・STARTUP ELITE Bootcampのフォーム", "firstPublished": "2026-10-16", "summary": "Studioへの不正アクセスに伴い、問い合わせ・入居申込・事業プログラム応募のフォーム情報が漏えいした可能性。実際の取得は未確認。", "scope": "6フォームの送信情報。185件・87件・190件・3件・89件・75件を区別し、人数として合算しない。", "fields": [ "FGN日本語問い合わせ185件（2026-07-03〜10-11）、英語問い合わせ87件（2024-05-27〜2026-07-01）", "スタートアップカフェ日本語問い合わせ190件（2026-07-02〜10-14）：氏名・会社名・電話番号・メール・問い合わせ内容。FGN問い合わせも同項目。", "FGN入居申込3件（2024-06-04〜2025-01-22）：氏名・会社名・電話番号・メール・会社事業内容", "Bootcamp第1期89件（2024-09-02〜11-18）、夏の陣75件（2026-06-11〜07-17）：氏名・会社名・メール・所在地・事業構想・SNSアカウント情報" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-16", "sources": [ { "url": "https://growth-next.com/news/studio-incident-form-data-notice-1", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "Fukuoka Growth Next 公式発表・窓口", "url": "https://growth-next.com/news/studio-incident-form-data-notice-1" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "名分（各システムの最大値。県域の重複あり）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "NET119の県域公表値を土佐市の人数とは扱わない。提供元・他自治体と合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "市は提供元への状況確認を継続。提供元が影響範囲を調査し、結果の報告後に市が情報提供する方針。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "tosa-raiden-202610", "company": "土佐市", "service": "119RAIDEN／高知県内NET119", "firstPublished": "2026-10-17", "summary": "アルカディアへの不正アクセスに伴い、災害連絡メールとNET119の登録情報が漏えいした可能性。NET119の公表範囲は土佐市だけでなく高知県内の登録者と家族。", "scope": "119RAIDENは職員・消防団員等の最大380名分。NET119は県内登録者と家族の最大300名分。別区分として保持。", "fields": [ "119RAIDEN：氏名・メールアドレス、電話番号は消防団員のみ", "NET119：氏名・生年月日・性別・住所・メールアドレス・電話番号" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-17", "sources": [ { "url": "https://www.city.tosa.lg.jp/life/detail.php?hdnKey=6582", "date": "2026-10-17", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "土佐市 公式発表・窓口", "url": "https://www.city.tosa.lg.jp/life/detail.php?hdnKey=6582" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-17", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "名（退職者と現従業員の区分別）", "group": null, "sector": "化学・製造", "kind": "委託先のメール誤送信", "occurred": "2026-09-16", "detected": "2026-09-16、送信先からの連絡で判明。", "excluded": [ "送信先で添付ファイルが開封されず削除されたことを同日中に確認したとの説明。", "誤送信の発生と、第三者による閲覧・二次流出の確認を区別する。" ], "notification": "退職者への個別連絡が困難なため、この公表をもって報告に代えると説明。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で二次流出・不正利用等の二次被害は確認されていない。", "prevention": "同社とT4Cは10月15日に個人情報保護委員会へ報告。T4Cへメールでのファイル送付の原則廃止・送信前確認を求め、委託先の監督を強化する方針。", "actions": [ "対象期間の退職者などは公式発表と相談窓口を確認する。", "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "mgc-t4c-mail-202609", "company": "三菱ガス化学", "service": "人事関連システム導入業務の委託資料", "firstPublished": "2026-10-16", "summary": "委託先T4Cが、氏名・社員番号を含む資料を他社宛てメールに誤添付。誤送信は確認済みだが、添付は未開封のまま同日中に削除されたと説明。", "scope": "2005-10-31〜2025-07-31の退職者全員2,092名と、現従業員1名。区分別の公表値を保持。", "fields": [ "氏名・社員番号" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-16", "sources": [ { "url": "https://www.mgc.co.jp/corporate/news/2026/261016.html", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "三菱ガス化学 公式発表・窓口", "url": "https://www.mgc.co.jp/corporate/news/2026/261016.html" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "名（システム別登録者）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "提供元・他自治体と重複集計しない。" ], "notification": "両システムの登録者へ、不審なメール・メッセージへの注意を順次案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月15日時点で本件に起因する二次被害は確認されていない。", "prevention": "通常運用を継続し、提供元へ原因究明と再発防止を要請。新たな事実は市のサイト等で案内する方針。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "kaizuka-raiden-202610", "company": "貝塚市", "service": "NET119／119RAIDEN", "firstPublished": "2026-10-15", "summary": "アルカディアへの不正アクセスに伴い、NET119と火災等連絡メールの登録情報が漏えいした可能性。市は両システムを通常どおり運用。", "scope": "2026-10-14時点でNET119登録者35名、119RAIDENの消防職員・団員等196名。合算しない。", "fields": [ "NET119：氏名・生年月日・性別・住所・メールアドレス・その他サービス登録時の入力情報", "119RAIDEN：氏名・メールアドレス・配信履歴本文の内容" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-15", "sources": [ { "url": "https://www.city.kaizuka.lg.jp/shobo/honbu/topics_shobo/illegalaccess20261015.html", "date": "2026-10-15", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "貝塚市 公式発表・窓口", "url": "https://www.city.kaizuka.lg.jp/shobo/honbu/topics_shobo/illegalaccess20261015.html" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "人（システム別登録者）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "提供元・他自治体と重複集計しない。" ], "notification": "利用者へ報告し、市を装う不審メールに入力・返信せず削除するよう注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "NET119は継続運用。119RAIDENは調査完了と安全確認まで運用を停止。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "takarazuka-raiden-202610", "company": "宝塚市", "service": "NET119／119RAIDEN", "firstPublished": "2026-10-16", "summary": "提供元アルカディアへの不正アクセスに伴い、NET119の市民と119RAIDENの消防職・団員の情報が漏えいした可能性。サービスごとに運用対応が異なる。", "scope": "NET119の市民39人、119RAIDENの消防職・団員308人。システム別で合算しない。", "fields": [ "NET119：氏名・住所・性別・生年月日・電話番号・メールアドレス等", "119RAIDEN：氏名・メールアドレス" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-16", "sources": [ { "url": "https://www.city.takarazuka.hyogo.jp/1060686/1060716/1008153/1008918/1064406.html", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "宝塚市 公式発表・窓口", "url": "https://www.city.takarazuka.hyogo.jp/1060686/1060716/1008153/1008918/1064406.html" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象数未公表", "group": "sagawa-202609", "sector": "行政・物流", "kind": "配送委託先への不正アクセス", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "提供元は2026-09-30に不正アクセスを確認。市自身の検知日時は未公表。", "excluded": [ "カード・銀行口座情報、スマートクラブのパスワードは対象外との提供元説明。", "佐川急便全体・他自治体等の公表値と合算しない。" ], "notification": "対象者や範囲等が判明した場合に必要な対応を行う方針。通知完了とはしない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "市はふるさと納税業務の委託先等と連携して範囲・件数を確認。提供元が調査を継続。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "yurihonjo-furusato-sagawa-202610", "company": "由利本荘市", "service": "ふるさと納税返礼品の配送", "firstPublished": "2026-10-17", "summary": "返礼品の配送に利用する佐川急便への不正アクセスに伴い、寄附者の届け先情報が漏えいしたおそれ。市の寄附者情報が実際に漏えいした事実は未確認。", "scope": "2026年6月下旬以降に佐川急便が返礼品の配送で扱った寄附者情報。件数・範囲は未確定。", "fields": [ "氏名・住所・電話番号" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-17", "sources": [ { "url": "https://www.city.yurihonjo.lg.jp/1002187/1005492/1013939.html", "date": "2026-10-17", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "由利本荘市 公式発表・窓口", "url": "https://www.city.yurihonjo.lg.jp/1002187/1005492/1013939.html" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-17", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 59, "unit": "件（登録件数。人数ではない）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "登録件数を人数と読み替えない。提供元・他自治体と重複集計しない。" ], "notification": "登録メールアドレスへ、不審なメールへの注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "新規登録の受付を停止し、一定の安全対策を確認した後に再開する予定。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "inazawa-net119-202610", "company": "稲沢市", "service": "NET119緊急通報システム", "firstPublished": "2026-10-15", "summary": "アルカディアが運営するNET119への不正アクセスに伴い、利用登録時の情報が漏えいした可能性。影響範囲を調査中で、新規登録の受付を停止。", "scope": "NET119の登録59件。既掲載の別システムの事案とは区別する。", "fields": [ "氏名・住所・メールアドレス・電話番号など、利用登録時の入力情報" ], "verifiedAt": "2026-10-19", "latestPublished": "2026-10-15", "sources": [ { "url": "https://www.city.inazawa.aichi.jp/0000006091.html", "date": "2026-10-15", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "contact": { "label": "稲沢市 公式発表・窓口", "url": "https://www.city.inazawa.aichi.jp/0000006091.html" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "名（サービス別登録者数・合算せず）", "group": "arcadia-raiden-202610", "sector": "行政・防災", "kind": "委託先への不正アクセス", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "10月19日会見はNET119を177名と表記。旧発表の177件は履歴に保持。", "町会長128名は16,085名の内数。NET119の郵送126名も登録者177名の内数。", "各サービスの登録者と提供元・他自治体の対象は重複し得るため合算しない。" ], "notification": "10月16日に対象町会長128名とNET119登録者177名のうち同一世帯等を除く126名へ、お詫び・注意喚起文書を郵送。", "compensation": "確認した公式資料に記載なし。", "secondary": "会見時点で市民から不審メール・電話の通報なし。提供元から不審配信事例の報告あり。", "prevention": "新規登録の受付を停止し、一定の安全対策を確認した後に再開する予定。", "actions": [ "不審な連絡のURL・添付ファイルを開かず、個人情報や認証情報を伝えない。問い合わせは公式窓口で確認する。" ], "id": "ichinomiya-net119-202610", "company": "一宮市", "service": "あんしん・防災ねっと／火災メール119／安否参集／NET119", "firstPublished": "2026-10-15", "summary": "10月19日の市長会見で4サービスの登録者数と個別通知を公表。登録者数は実流出確定人数ではなく、サービス間の重複を合算しない。", "scope": "あんしん16,085名（町会長128名を含む）／火災5,418名／安否3,113名／NET119 177名", "fields": [ "NET119登録時の氏名・住所・電話番号・メールアドレス等", "あんしん・防災ねっとの対象町会長：氏名・電話番号・メールアドレス", "他サービスの詳細項目は今回確認した会見本文では未公表" ], "verifiedAt": "2026-10-20", "latestPublished": "2026-10-19", "sources": [ { "url": "https://www.city.ichinomiya.aichi.jp/shisei/houdouhappyo/1068631/1076175/1077245.html", "date": "2026-10-15", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" }, { "url": "https://www.city.ichinomiya.aichi.jp/shisei/houdouhappyo/1068631/1076175/1077305.html", "title": "10月19日市長会見・4サービスの登録者と通知", "date": "2026-10-19", "type": "公式発表" } ], "followups": [ { "topic": "影響範囲・通知・受付再開", "note": "サービス別の情報項目・漏えい有無、調査結果、二次被害、NET119新規受付再開の実績を確認する。", "due": null } ], "contact": { "label": "一宮市 公式発表・窓口", "url": "https://www.city.ichinomiya.aichi.jp/shisei/houdouhappyo/1068631/1076175/1077245.html" }, "changes": [ { "date": "2026-10-18", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-20", "text": "10月19日会見の4サービス別登録者数と16日の郵送通知を追加。NET119の単位を新資料の177名へ更新し、旧177件と区別。126名・128名は内数として合算しない。", "reason": "10月19日会見の4サービス別登録者数と16日の郵送通知を追加。NET119の単位を新資料の177名へ更新し、旧177件と区別。126名・128名は内数として合算しない。", "previous": { "service": "NET119緊急通報システム", "count": 177, "unit": "件（登録件数。人数ではない）", "scope": "NET119の登録177件。既掲載の別システムの事案とは区別する。", "summary": "アルカディアが運営するNET119への不正アクセスに伴い、利用登録時の情報が漏えいした可能性。影響範囲を調査中で、新規登録の受付を停止。", "excluded": [ "登録件数を人数と読み替えない。提供元・他自治体と重複集計しない。" ], "fields": [ "氏名・住所・メールアドレス・電話番号など、利用登録時の入力情報" ], "notification": "登録メールアドレスへ、不審なメールへの注意喚起を実施。", "secondary": "確認した公式資料に記載なし。", "followups": [ { "topic": "対象範囲と対応の続報", "note": "確定した対象者・情報項目、通知、二次被害、補償と再発防止の続報を確認する。", "due": null } ], "sources": [ { "url": "https://www.city.ichinomiya.aichi.jp/shisei/houdouhappyo/1068631/1076175/1077245.html", "date": "2026-10-15", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "latestPublished": "2026-10-15" } } ], "timeline": [ { "date": "2026-10-15", "text": "対象範囲と対応を公式公表。" }, { "date": "2026-10-19", "text": "10月19日会見の4サービス別登録者数と16日の郵送通知を追加。NET119の単位を新資料の177名へ更新し、旧177件と区別。126名・128名は内数として合算しない。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "confirmed", "kind": "不正アクセス", "sector": "EC・業務システム", "occurred": "10月14日に不正アクセス。第3報は10月16日3時頃と17日13:25〜15:07頃にも別経路の侵入を確認したと説明。", "detected": "10月15日、店舗から注文情報を含む不審メールの申告。第1報の別経路の検知時刻は16日4時頃で、侵入時刻と区別する。", "excluded": [ "パスワードの保存形式を推測しない。件数や全対象範囲は未公表。" ], "notification": "公式サイトで全5報を公表。対象者への個別通知の範囲・完了状況は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "購入者を返金の名目でLINEへ誘導するメールと、店舗の正規メールからの不審メール送信を確認。", "prevention": "初回経路を遮断し脆弱性を修正。10月18日18:29にテンプレート内PHP機能を停止。取引データの一時削除・認証情報の暗号化と、18日20:30〜23:30の全アカウント強制パスワード変更・メール2段階認証は実施予定として公表されており、今回確認した本文では完了の発表は未確認。 第四報に10月19日17時30分の方針変更を追記。変更内容は店舗向けチャットで連絡したとし、公開本文では詳細未公表。旧予定どおりのデータ削除・暗号化完了は断定しない。", "actions": [ "店舗はメールサービス側でSMTP認証パスワードとPOPパスワードを変更し、同じものを使わない。POPを登録していなくてもSMTPと共通なら変更する。", "暗号化完了の公式案内が出るまでは、変更後のメールパスワードをWASABI SWITCHに再登録しない。", "店舗は送信履歴と自動転送設定を確認し、不審な送信は担当サポートへ連絡する。", "WASABI SWITCHの再設定手続きは代表者から担当サポートへ確認する。同社は新しいパスワードをメールでは送らないと案内。", "購入者は返金やLINEへの誘導を求める不審メールに応じず、購入店の公式窓口へ確認する。", "店舗は10月19日17時30分頃の担当者からの公式チャット連絡で、第四報の変更方針を確認する。公開されていない詳細は推測しない。" ], "id": "wasabi-switch-202610", "company": "ワサビ", "service": "WASABI SWITCH", "firstPublished": "2026-10-16", "latestPublished": "2026-10-19", "fields": [ "一部の注文データ（個人情報の全項目は調査中）", "管理者パスワード（流出し、不正ログインに悪用）", "WASABI SWITCHに登録されたメールアカウント情報" ], "group": "wasabi-switch-202610", "summary": "注文情報とメールアカウント情報の流出を確認。流出した管理者パスワードが別経路の侵入に悪用され、店舗の正規メールからの不審メール送信も確認。", "scope": "利用店舗の注文情報等。対象店舗数・人数・件数と、個人情報の全項目は調査中。", "followups": [ { "topic": "追加調査と緊急対策の完了", "note": "19日判明見込みとした流出範囲、暗号化・取引情報一時削除・強制変更・2段階認証の完了と正式アプリ反映を確認する。予定日時を過ぎたことだけで完了としない。", "due": "2026-10-19" }, { "topic": "第四報の変更方針・完了の確認", "note": "19日の方針変更後の取引情報取扱い、暗号化・2段階認証等の実施完了、影響範囲の調査結果を公式続報で確認する。", "due": null } ], "verifiedAt": "2026-10-20", "sources": [ { "url": "https://wasabi-inc.biz/help/news/20261016-01/", "date": "2026-10-16", "title": "不正アクセスへの対応・第1報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261016-02/", "date": "2026-10-16", "title": "不正アクセスへの対応・第2報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261017-03/", "date": "2026-10-17", "title": "不正アクセスへの対応・第3報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261018-01/", "date": "2026-10-18", "title": "不正アクセスへの対応・第4報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261018-02/", "date": "2026-10-18", "title": "不正アクセスへの対応・第5報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261018-01/", "title": "10月19日17時30分追記・第四報の方針変更", "date": "2026-10-19", "type": "公式発表" } ], "contact": { "label": "ワサビ 公式発表・窓口", "url": "https://wasabi-inc.biz/help/news/20261018-02/" }, "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-20", "text": "第四報の10月19日追記で方針変更を確認。変更の詳細は非公開の店舗向け連絡のため補完せず、旧削除・暗号化予定を完了と扱わない。", "reason": "第四報の10月19日追記で方針変更を確認。変更の詳細は非公開の店舗向け連絡のため補完せず、旧削除・暗号化予定を完了と扱わない。", "previous": { "prevention": "初回経路を遮断し脆弱性を修正。10月18日18:29にテンプレート内PHP機能を停止。取引データの一時削除・認証情報の暗号化と、18日20:30〜23:30の全アカウント強制パスワード変更・メール2段階認証は実施予定として公表されており、今回確認した本文では完了の発表は未確認。", "actions": [ "店舗はメールサービス側でSMTP認証パスワードとPOPパスワードを変更し、同じものを使わない。POPを登録していなくてもSMTPと共通なら変更する。", "暗号化完了の公式案内が出るまでは、変更後のメールパスワードをWASABI SWITCHに再登録しない。", "店舗は送信履歴と自動転送設定を確認し、不審な送信は担当サポートへ連絡する。", "WASABI SWITCHの再設定手続きは代表者から担当サポートへ確認する。同社は新しいパスワードをメールでは送らないと案内。", "購入者は返金やLINEへの誘導を求める不審メールに応じず、購入店の公式窓口へ確認する。" ], "followups": [ { "topic": "追加調査と緊急対策の完了", "note": "19日判明見込みとした流出範囲、暗号化・取引情報一時削除・強制変更・2段階認証の完了と正式アプリ反映を確認する。予定日時を過ぎたことだけで完了としない。", "due": "2026-10-19" } ], "sources": [ { "url": "https://wasabi-inc.biz/help/news/20261016-01/", "date": "2026-10-16", "title": "不正アクセスへの対応・第1報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261016-02/", "date": "2026-10-16", "title": "不正アクセスへの対応・第2報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261017-03/", "date": "2026-10-17", "title": "不正アクセスへの対応・第3報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261018-01/", "date": "2026-10-18", "title": "不正アクセスへの対応・第4報", "type": "公式発表" }, { "url": "https://wasabi-inc.biz/help/news/20261018-02/", "date": "2026-10-18", "title": "不正アクセスへの対応・第5報", "type": "公式発表" } ], "latestPublished": "2026-10-18" } } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応を公式公表。" }, { "date": "2026-10-18", "text": "対象範囲または対応の続報を公式公表。" }, { "date": "2026-10-19", "text": "第四報の10月19日追記で方針変更を確認。変更の詳細は非公開の店舗向け連絡のため補完せず、旧削除・暗号化予定を完了と扱わない。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "注文データとメールアカウント情報が流出し、管理者パスワードの悪用と店舗の正規メールからの不審送信も確認されている。保存形式は推測しない。", "scenario": "店舗はメールサービス側で認証情報を変更し、暗号化完了の公式案内までは新しいメールパスワードを再登録しない。購入者は返金やLINEへの誘導を求める不審メールに応じない。", "basis": "公式の実流出・認証情報の悪用と緊急対策に基づく編集上の分類", "rulesVersion": "2026-10-19-v10" } }, { "count": 4975, "unit": "名", "status": "confirmed", "kind": "委託先への不正アクセス", "sector": "金融", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-14 岩井コスモ側で検知しTW社へ連絡", "excluded": [ "同社は、流出情報では証券口座への不正ログインや不正取引のリスクはないと説明。口座パスワードが流出したとは公表していない。" ], "notification": "第一報の4,611名に加え、新たに判明した364名へログイン後のお知らせとメールで個別連絡。", "compensation": "不審な注文7口座のうち約定した5口座は事前の状態へ戻し、お客様の負担はないと公表。流出情報に関する補償の記載は確認できない。", "secondary": "同時期に7口座で不審な注文があり5口座で約定したが、同社は流出した個人情報を使った取引ではないと説明。口座は事前の状態へ戻し、お客様の負担はないと公表。", "prevention": "アクセス制限などの緊急措置、脆弱性の特定・修正を実施。委託先へ再点検と管理体制の強化を要求。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "iwaicosmo-tradeworks-202610", "company": "岩井コスモ証券", "service": "インターネット取引（委託先トレードワークス）", "firstPublished": "2026-10-16", "latestPublished": "2026-10-20", "fields": [ "氏名", "メールアドレスほか（追加項目の詳細は未公表）" ], "group": "tradeworks-202610", "summary": "委託先への不正アクセスで、ネット取引利用者4,975名の氏名・メールアドレスなどの流出を確認。第二報で364名を追加し、対象者へ個別連絡した。", "scope": "インターネット取引のお客様4,975名（第一報4,611名に新たに364名を追加）。", "verifiedAt": "2026-10-21", "sources": [ { "url": "https://www.iwaicosmo.co.jp/news/2026/10161410.html", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" }, { "url": "https://www.iwaicosmo.co.jp/info/2026/10201710.html", "title": "外部委託先への不正アクセスに伴うお客様情報の漏洩について（第2報）", "date": "2026-10-20", "type": "公式発表" } ], "contact": { "label": "岩井コスモ証券 公式発表・窓口", "url": "https://www.iwaicosmo.co.jp/news/2026/10161410.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" }, { "date": "2026-10-21", "text": "第二報で対象者を4,611名から4,975名へ更新。新たな364名への通知と、不審な注文は流出情報を使った取引ではないとの説明を区別して追記。" } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応を公式公表。" }, { "date": "2026-10-20", "text": "第二報で対象者364名の追加、個別通知、不審な注文への対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": 182, "unit": "延べ件数（人数ではない）", "status": "possible", "kind": "委託先への不正アクセス", "sector": "電力・イベント", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-16 Studioから連絡受領", "excluded": [ "電気契約、光回線等の他サービス顧客情報", "イベントに実際に参加した人の個人情報（Studioフォームを利用せず対象外）", "カード情報等の入力を求めておらず対象情報に含まれない" ], "notification": "対象者へメールで連絡予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "キャンプフロンティアとMusuBizのフォームを閉鎖。個人情報保護委員会への報告等の手続きと外部サービス管理の徹底を予定。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "tohoku-frontier-studio-202610", "company": "東北電力フロンティア", "service": "イベント関連5サイトの問い合わせフォーム", "firstPublished": "2026-10-17", "latestPublished": "2026-10-17", "fields": [ "会社名", "氏名", "メールアドレス", "電話番号", "問い合わせ内容" ], "group": "studio-202610", "summary": "イベント関連5サイトへの問い合わせ情報、延べ182件が漏えいした可能性。電気・光回線等の契約情報やイベント参加者情報とは別の範囲。", "scope": "東北恋愛活動大作戦inTokyo（2024年10月）、キャンプフロンティア（2024年11月〜2026年10月）、仙台うみの杜むすび2024（2024年9〜10月）、山形かもすいむすび2024（2024年9月〜2025年3月）、MusuBiz（2026年2〜10月）の問い合わせ。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://www.tohoku-frontier.co.jp/news/1947/", "date": "2026-10-17", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "東北電力フロンティア 公式発表・窓口", "url": "https://www.tohoku-epco.co.jp/information/1249253_2521.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-17", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": 1371, "unit": "フォーム送信件数（対象人数は約1050名）", "status": "possible", "kind": "委託先への不正アクセス", "sector": "クラウド・SaaS", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "SaaS smartround登録/管理情報", "チャット入力", "採用/求人ページ入力", "資料ダウンロードフォーム", "子会社スマートラウンド証券預かり情報" ], "notification": "対象者へ順次メールで連絡予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "個人情報保護委員会への報告を進めている。外部サービスに保存する情報の範囲と期間の見直しを予定。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "smartround-studio-202610", "company": "スマートラウンド", "service": "日英企業サイトの問い合わせ・SOC2報告書開示申込フォーム", "firstPublished": "2026-10-17", "latestPublished": "2026-10-17", "fields": [ "氏名", "メールアドレス", "電話番号", "企業名", "部署・役職等", "企業のWebサイトURL", "問い合わせ内容" ], "group": "studio-202610", "summary": "日英企業サイトの問い合わせ・SOC2報告書開示申込フォーム1,371件、約1,050名の入力情報が漏えいした可能性。SaaS本体や証券子会社の預かり情報は対象外。", "scope": "2023年3月28日〜2026年10月15日の対象フォーム送信1,371件、対象人数は約1,050名。件数と人数を合算しない。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://jp.smartround.com/corporate/news/posts/Ab4Kkfrj", "date": "2026-10-17", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "スマートラウンド 公式発表・窓口", "url": "https://jp.smartround.com/corporate/news/posts/Ab4Kkfrj" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-17", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "イベント", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-16 Studioから報告受領", "excluded": [ "MAPPA公式サイトとMAPPA ONLINE SHOPへの不正アクセスは確認されていないとの説明。" ], "notification": "必要に応じて対象者へ個別案内する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元と連携し、原因と影響範囲を調査中。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "mappa-expo-studio-202610", "company": "MAPPA EXPO 15th Anniversary 運営事務局", "service": "MAPPA EXPO公式サイトCONTACTフォーム", "firstPublished": "2026-10-17", "latestPublished": "2026-10-17", "fields": [ "氏名", "メールアドレス", "問い合わせ内容" ], "group": "studio-202610", "summary": "MAPPA EXPO公式サイトのCONTACTフォーム入力情報が漏えいした可能性。実際の取得・不正利用は未確認で、件数は調査中。", "scope": "2026年6月19日〜10月15日にCONTACTフォームへ入力した情報。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://expo.mappa.co.jp/infomation/QVIAWjFu", "date": "2026-10-17", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "MAPPA EXPO 15th Anniversary 運営事務局 公式発表・窓口", "url": "https://expo.mappa.co.jp/infomation/QVIAWjFu" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-17", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "クラウド・SaaS", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "Incident Lake等の製品システムと預かり顧客データへの影響はないとの説明。" ], "notification": "10月16日からメール等で順次個別連絡。全対象への完了とは公表されていない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "Studio認証情報を再設定。委員会報告は提供元の案内待ちで準備中。19日を目処とする別CMS移行と、切替時の過去回答削除、取得後の自動削除運用は予定段階。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "sigq-studio-202610", "company": "SIGQ", "service": "企業サイト・Incident Lakeサービス紹介サイトの問い合わせフォーム", "firstPublished": "2026-10-16", "latestPublished": "2026-10-18", "fields": [ "氏名", "メールアドレス", "会社名・所属部署名", "電話番号", "問い合わせ本文に記載された個人情報" ], "group": "studio-202610", "summary": "企業サイトとIncident Lake紹介サイトの問い合わせ情報が漏えいした可能性。製品提供基盤とは分離されており、製品システムや預かり顧客データへの影響はないと同社説明。", "scope": "企業サイトとIncident Lake紹介サイトの問い合わせフォーム。対象期間・件数は未公表。", "followups": [ { "topic": "CMS移行・回答削除の完了と報告方針", "note": "19日を目処とする移行と削除、委員会報告の方針を確認する。予定を実施済みとしない。", "due": "2026-10-19" } ], "verifiedAt": "2026-10-20", "sources": [ { "url": "https://note.com/sigq/n/n8a557b8140f2", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" }, { "url": "https://note.com/sigq/n/n309e9b21dd4e", "date": "2026-10-18", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "SIGQ 公式発表・窓口", "url": "https://note.com/sigq/n/n309e9b21dd4e" }, "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応を公式公表。" }, { "date": "2026-10-18", "text": "対象範囲または対応の続報を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "サービス", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "パスワード・カード情報はフォームで預かっていない。" ], "notification": "10月17日から対象者へメールで個別通知を開始。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "10月17日にStudio上の過去問い合わせデータを削除。委員会報告は提供元による取りまとめの方向で調整中。外部サービスの情報管理を見直す予定。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "andgo-studio-202610", "company": "AndGo", "service": "企業サイト問い合わせフォーム", "firstPublished": "2026-10-17", "latestPublished": "2026-10-17", "fields": [ "氏名", "メールアドレス", "問い合わせ内容" ], "group": "studio-202610", "summary": "2022年1月〜2024年1月の問い合わせフォーム情報が漏えいした可能性。10月17日に過去の問い合わせデータを削除し、個別通知を開始。", "scope": "2022年1月〜2024年1月に問い合わせフォームを送信した方。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://andgo.co.jp/posts/C6kNHoGC", "date": "2026-10-17", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "AndGo 公式発表・窓口", "url": "https://andgo.co.jp/posts/C6kNHoGC" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-17", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "動物病院", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "動物の症状を、人の診療・健康情報と混同しない。" ], "notification": "フォーム利用者へのメール通知を進めている。", "compensation": "確認した公式資料に記載なし。", "secondary": "情報の悪用等の被害の有無は提供元が調査中。", "prevention": "提供元が10月14日に経路を遮断。個人情報保護委員会等への報告を進めている。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "samc-studio-202610", "company": "渋谷動物医療センター", "service": "問い合わせ・トリミング等申込・採用応募フォーム", "firstPublished": "2026-10-18", "latestPublished": "2026-10-18", "fields": [ "飼い主氏名", "メールアドレス", "電話番号", "動物の名前・年齢・症状", "問い合わせ・応募内容等" ], "group": "studio-202610", "summary": "問い合わせ、トリミング等の申込、採用応募フォームの情報が漏えいした可能性。飼い主の連絡先や動物の情報などが対象で、件数は未公表。", "scope": "2026年10月14日までの対象フォーム入力。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://samc.co.jp/news/UYq7eT4D", "date": "2026-10-18", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "渋谷動物医療センター 公式発表・窓口", "url": "https://samc.co.jp/news/UYq7eT4D" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-18", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "行政・防災", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-13 RAIDEN提供元報告受領", "excluded": [ "各区分と提供元全体の件数を合算しない。" ], "notification": "対象者へ市が状況を説明している。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元と連携し、原因と影響範囲を調査中。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "kitahiroshima-raiden-202610", "company": "北広島市", "service": "SpeeCAN RAIDEN・札幌圏消防指令センターNET119", "firstPublished": "2026-10-14", "latestPublished": "2026-10-15", "fields": [ "RAIDEN：氏名・住所・生年月日・電話番号等", "NET119登録者：氏名・住所・性別・生年月日・メール・電話・FAX・申請理由", "NET119緊急連絡先：氏名・続柄・電話・メール・FAX", "消防職員：氏名・住所・性別・生年月日・メール・電話・FAX" ], "group": "arcadia-raiden-202610", "summary": "RAIDENとNET119の登録情報が漏えいした可能性。登録者・緊急連絡先・消防職員を区分して公表しており、区分間の重複は不明。", "scope": "RAIDEN7名。NET119登録者28名と緊急連絡先25名、消防職員11名とその緊急連絡先1名。重複不明のため合算しない。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://www.city.kitahiroshima.hokkaido.jp/hotnews/detail/00160585.html", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "北広島市 公式発表・窓口", "url": "https://www.city.kitahiroshima.hokkaido.jp/hotnews/detail/00160585.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応を公式公表。" }, { "date": "2026-10-15", "text": "対象範囲または対応の続報を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "行政・防災", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "市民の氏名流出とは公表されていない。" ], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元と連携し、原因と影響範囲を調査中。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "mitaka-raiden-202610", "company": "三鷹市", "service": "緊急情報配信・職員参集メール", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "fields": [ "市民の管理番号・電話番号", "施設名・FAX番号", "職員の氏名・所属・職員番号・メールアドレス" ], "group": "arcadia-raiden-202610", "summary": "緊急情報配信・職員参集メールの情報が漏えいした可能性。市民の管理番号・電話22件、施設12件、職員1,218件を区分して公表。", "scope": "市民の管理番号・電話22件、施設名・FAX12件、市職員の氏名・所属・職員番号・メール1,218件。人数へ読み替えたり合算したりしない。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://www.city.mitaka.lg.jp/c_anzen/121/121660.html", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "三鷹市 公式発表・窓口", "url": "https://www.city.mitaka.lg.jp/c_anzen/121/121660.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "行政・防災", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-13 事業者から報告受領", "excluded": [ "各サービス固有の項目を全登録者の共通項目としない。" ], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元と連携し、原因と影響範囲を調査中。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "nagaokakyo-raiden-202610", "company": "長岡京市", "service": "防災・迷い人・児童クラブ・保育所・消防団・職員参集8サービス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "fields": [ "氏名（迷い人メールを除く）・メールアドレス", "電話・FAX（防災メールのみ）", "LINEユーザーID（消防団・職員のLINEのみ）", "生年月日・児童との続柄（児童クラブ・保育所のみ）", "学校名（児童クラブのみ）・保育所名（保育所のみ）" ], "group": "arcadia-raiden-202610", "summary": "防災・迷い人・児童クラブ・保育所・消防団・職員参集の8サービスで、登録情報が漏えいした可能性。情報項目はサービスごとに異なる。", "scope": "防災メール、迷い人メール、放課後児童クラブ、保育所、消防団のLINE・メール、職員のLINE・メール。件数未公表。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://www.city.nagaokakyo.lg.jp/0000013962.html", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "長岡京市 公式発表・窓口", "url": "https://www.city.nagaokakyo.lg.jp/0000013962.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "行政・福祉", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-13 アルカディアから報告受領", "excluded": [ "登録者165名全員が認知症患者とは公表されていない。異なる単位・内数を合算しない。" ], "notification": "担当課から対象者へメールで周知・注意喚起を予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "サービスのメール配信を停止。提供元が侵入経路を遮断し、範囲を調査。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "naka-sos-raiden-202610", "company": "那賀町（徳島県）", "service": "認知症高齢者等SOSネットワークシステム", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "fields": [ "登録者の氏名・メールアドレス（うち49名は住所も登録）", "6事業所のメールアドレス・FAX番号", "過去配信の行方不明者情報2件" ], "group": "arcadia-raiden-202610", "summary": "認知症高齢者等SOSネットワークの登録者情報などが漏えいした可能性。165名のうち住所登録は49名。別区分の6事業所・過去の行方不明者情報2件とは合算しない。", "scope": "登録者165名の氏名・メール（住所49名は内数）、6事業所のメール・FAX、過去配信の行方不明者情報2件。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://www.town.tokushima-naka.lg.jp/gyosei/topics/5012.html", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "那賀町（徳島県） 公式発表・窓口", "url": "https://www.town.tokushima-naka.lg.jp/gyosei/topics/5012.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "小売・通販", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "氏名・住所・電話番号・カード番号は当該配信サービスで利用しておらず、本件では対象外と同社説明。", "他の利用企業の「漏えいなし」という調査結果を、この事案に一般化しない。" ], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "安全性が確認できるまでメールマガジン配信を停止。提供元の調査と同社の状況確認を継続。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "peachjohn-idcf-202610", "company": "ピーチ・ジョン", "service": "メールマガジン配信サービス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "fields": [ "メールアドレス" ], "group": "idcf-202610", "summary": "メール配信サービスが利用するIDCフロンティアへの不正アクセスに伴い、一部顧客のメールアドレスが漏えいした可能性。配信を停止し、調査中。", "scope": "メールマガジン配信サービスを利用する一部顧客。件数未公表。", "verifiedAt": "2026-10-20", "sources": [ { "url": "https://faq.peachjohn.co.jp/info_and_news/show/77?site_domain=default", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "ピーチ・ジョン 公式発表・窓口", "url": "https://faq.peachjohn.co.jp/info_and_news/show/77?site_domain=default" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象者・情報項目、通知、二次被害、補償、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "行政・防災", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "提供元は10月11日16:30に不審な挙動を確認。市への情報提供は13日14:12。", "excluded": [], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "個別の二次被害の有無は確認した公式資料に記載なし。", "prevention": "提供元が10月12日3時頃に侵入経路を遮断し、影響範囲を調査中。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "kitanagoya-club-raiden-202610", "company": "北名古屋市", "service": "児童クラブ緊急連絡メール", "group": "arcadia-raiden-202610", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "verifiedAt": "2026-10-20", "summary": "児童クラブの緊急連絡メール配信システムへの不正アクセスに伴い、子ども・保護者の氏名や学年、登録メールが漏えいした可能性。", "scope": "児童クラブのSpeeCAN RAIDEN登録情報。件数未公表。", "fields": [ "登録メールアドレス", "子どもの氏名・学年", "保護者の氏名" ], "sources": [ { "url": "https://www.city.kitanagoya.lg.jp/kosodate/1007714.html", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "北名古屋市 公式発表・窓口", "url": "https://www.city.kitanagoya.lg.jp/kosodate/1007714.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "漏えいの有無と範囲、通知、二次被害、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "count": null, "unit": "対象数未公表", "status": "possible", "kind": "委託先への不正アクセス", "sector": "行政・防災", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026年10月13日、委託先への確認により不正アクセスを確認。", "excluded": [], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "14日、カード会社や通販サイトをかたる不審メールが登録者に届いたとの情報が寄せられた。漏えいとの因果関係の確定とは区別する。", "prevention": "提供元から復旧完了の連絡を受け、10月16日に消防・防災メールの登録受付を再開。", "actions": [ "不審な連絡のリンクや添付ファイルを開かず、個人情報や認証情報を伝えない。確認は公式窓口から行う。" ], "id": "yurihonjo-raiden-202610", "company": "由利本荘市", "service": "消防・防災メール／避難情報電話・ファクスサービス", "group": "arcadia-raiden-202610", "firstPublished": "2026-10-13", "latestPublished": "2026-10-16", "verifiedAt": "2026-10-20", "summary": "消防・防災メール等の登録情報が漏えいした可能性。14日に不審メール受信の情報が寄せられ、16日に登録受付を再開。ふるさと納税配送の別事案とは区別する。", "scope": "消防・防災メール登録者と避難情報電話・ファクスサービス登録者。詳細・件数は調査中。", "fields": [ "メールアドレス", "電話番号・FAX番号（電話・ファクスサービス登録者）" ], "sources": [ { "url": "https://www.city.yurihonjo.lg.jp/1000005/1001972/1001980/1013921.html", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "contact": { "label": "由利本荘市 公式発表・窓口", "url": "https://www.city.yurihonjo.lg.jp/1000005/1001972/1001980/1013921.html" }, "followups": [ { "topic": "対象範囲と対応の続報", "note": "漏えいの有無と範囲、通知、二次被害、再発防止の続報を確認する。", "due": null } ], "changes": [ { "date": "2026-10-19", "text": "公式発表本文を確認し、新規掲載。情報の確度、対象範囲と利用者の対策を記録。" } ], "timeline": [ { "date": "2026-10-13", "text": "対象範囲と対応を公式公表。" }, { "date": "2026-10-16", "text": "対応状況の続報を公式公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 301, "unit": "名", "group": null, "sector": "越境EC", "kind": "不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-10-15〜10-16", "detected": "2026-10-16", "excluded": [ "カード情報・パスワードは含まれない。", "WorldShopping BIZ導入EC事業者から預かる情報は、現時点の調査では対象外。" ], "notification": "対象者へ電子メールで順次個別連絡中。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で金銭的被害等の二次被害は確認されていない。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "zigzag-worldshopping-202610", "company": "ジグザグ", "service": "WorldShopping", "scope": "海外の利用者301名（10月19日時点）", "summary": "越境ECサービスへの不正アクセスで、海外利用者の個人情報の漏えいを確認。影響範囲の最終確認を継続している。", "fields": [ "メールアドレス・氏名・住所・電話番号", "注文に関する情報（対象項目は利用者により異なる）" ], "prevention": "侵入経路を遮断し、メール配信システム・入力フォームの不備を修正。悪用された認証情報を無効化・再発行。外部専門家と診断を含む対策を策定中。サービスは通常利用可能。PPC・対象国地域当局へ順次報告。", "sources": [ { "url": "https://www.release.tdnet.info/inbs/140120261019553141.pdf", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "最終影響範囲・通知完了、恒久対策・補償を確認する。", "due": null } ], "contact": { "label": "ジグザグ 公式発表・窓口", "url": "https://www.release.tdnet.info/inbs/140120261019553141.pdf" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1890, "unit": "件", "group": "studio-202610", "sector": "IT・サービス", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "影響はコーポレートサイトに限られ、運営事業への影響はないとの説明。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "linkx-studio-202610", "company": "LiNKX", "service": "コーポレートサイト 問い合わせフォーム", "scope": "フォーム経由で取得した個人情報1,890件（10月19日時点）", "summary": "Studioへの不正アクセスを受け、問い合わせフォームで取得した情報に漏えいの可能性。実取得の有無と情報項目を確認中。", "fields": [ "問い合わせフォームで取得した個人情報（具体的な項目・範囲は確認中）" ], "prevention": "対象フォームを非表示にし、提供元への確認と影響範囲の特定を継続。", "sources": [ { "url": "https://www.release.tdnet.info/inbs/140120261019553109.pdf", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象項目・範囲・実取得、個別通知・対策を確認する。", "due": null } ], "contact": { "label": "LiNKX 公式発表・窓口", "url": "https://www.release.tdnet.info/inbs/140120261019553109.pdf" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1024, "unit": "件", "group": "studio-202610", "sector": "IT・サービス", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "各サービスへの影響はないとの説明。", "商品資料請求フォームは別サービスで、本件による情報漏えいはないと説明。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "and-us-studio-202610", "company": "and US", "service": "コーポレート・採用サイト 問い合わせフォーム", "scope": "合計1,024件（営業目的等の法人連絡を含む）", "summary": "Studioに保存された問い合わせ情報に漏えいの可能性。実取得の有無と対象範囲を確認中。", "fields": [ "コーポレート・採用サイトのフォーム取得情報（具体的な項目は未公表）" ], "prevention": "コーポレート・採用サイトの問い合わせページを非表示にし、対象範囲と必要対応を確認中。", "sources": [ { "url": "https://www.release.tdnet.info/inbs/140120261019553073.pdf", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象情報範囲・実取得、通知・報告・恒久対策を確認する。", "due": null } ], "contact": { "label": "and US 公式発表・窓口", "url": "https://www.release.tdnet.info/inbs/140120261019553073.pdf" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 420000, "unit": "件", "group": null, "sector": "音楽・ソフトウェア", "kind": "不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-17 20時頃", "excluded": [ "SONICWIREの最大約42万件にはニュースレター購読者を含む。人数や実流出確定件数ではない。", "カード情報は当該システムに保存せず、漏えい未確認。過去決済情報等への影響は調査を継続。" ], "notification": "対象者へ順次メール案内予定。D2R登録店舗には個別連絡を実施中。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "同じメールアドレス・パスワードを使う他サービスでは、速やかに異なるパスワードへ変更する。", "サービス復旧後の初回ログイン時にパスワードを再設定する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "crypton-sonicwire-202610", "company": "クリプトン・フューチャー・メディア", "service": "SONICWIRE／D2R", "scope": "SONICWIRE最大約42万件／D2R登録店舗数は未公表（合算せず）", "summary": "SONICWIREとD2Rへの不正アクセスで、会員・登録店舗情報が閲覧・取得された可能性。ハッシュ化パスワードも対象。", "fields": [ "SONICWIRE：氏名・メールアドレス・ハッシュ化パスワード", "請求書・見積書発行時に入力した住所、登録日・最終ログイン日等", "D2R：氏名・店舗名・ログインID・ハッシュ化パスワード" ], "prevention": "侵害アカウント無効化・IP制限を実施し、17日23時39分頃に対象サーバーを停止。関連ECも停止中。全パスワード無効化、監視増強。18日警察連絡、19日PPC報告を完了。再開時期は未定。", "sources": [ { "url": "https://www.crypton.co.jp/cfm/news/2026/10/20info", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実取得の有無と対象確定、D2R件数、サービス再開、個別通知完了・再発防止結果を確認する。", "due": null } ], "contact": { "label": "クリプトン・フューチャー・メディア 公式発表・窓口", "url": "https://www.crypton.co.jp/cfm/news/2026/10/20info" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 51628280, "unit": "件（延べ・Cuenote FC）", "group": "cuenote-202610", "sector": "メール配信・SaaS", "kind": "不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-26", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-16 未明", "excluded": [ "51,628,280件は延べ件数で、人数や重複を除いた件数ではない。", "Cuenote BASEの190件は別単位のため合算しない。", "利用企業が公表する対象件数と重複加算しない。", "Cuenote SR-S、SMS、Auth、Survey、Push、安否確認サービスは影響なしと公表。" ], "notification": "10月19日以降に新たに対象となった顧客へ、10月26日12時30分までに個別連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "漏えい情報の不特定多数への公開や不正利用は未確認。一方、cuenote.jpドメインを使って第三者を装う迷惑メールを複数確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "ymirlink-cuenote-202610", "company": "ユミルリンク", "service": "Cuenote FC・Cuenote BASE", "scope": "Cuenote FCの49システムで延べ51,628,280件。Cuenote BASEの契約者情報190件は別単位で、合算しない。FCは16システムの件数を調査中で増える可能性がある。", "summary": "Cuenote FCの49システムで情報漏えいを確認し、対象は延べ51,628,280件へ拡大。Cuenote BASEでも契約者情報190件が閲覧可能だった。", "fields": [ "Cuenote FC：メールアドレス、氏名・都道府県・生年月日等の付属情報、配信・Webアクセス記録、企業担当者情報", "Cuenote BASE：企業名、氏名、電話番号、メールアドレス" ], "prevention": "脆弱性修正、認証情報削除、不正プログラム検知、接続元IP制限を実施し、警視庁・個人情報保護委員会・JIPDECへ届出。", "sources": [ { "url": "https://www.cuenote.jp/information/news/unauthorizedaccess.html", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" }, { "url": "https://www.cuenote.jp/information/news/unauthorizedaccess2.html", "title": "当社システムへの不正なアクセスに関するご報告（第二報）", "date": "2026-10-26", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" }, { "date": "2026-10-27", "text": "第2報を反映。Cuenote FCの対象を5システム・延べ約900万件から49システム・延べ51,628,280件へ更新し、Cuenote BASE 190件を別単位で追記。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" }, { "date": "2026-10-25", "text": "新たに42システムで不正アクセス・データ出力記録を確認。" }, { "date": "2026-10-26", "text": "49システム・延べ51,628,280件とCuenote BASE 190件を第2報で公表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "Cuenote FCの未確定16システムを含む確定件数、顧客別項目、迷惑メール・不正利用、追加通知を確認する。", "due": null } ], "contact": { "label": "ユミルリンク 公式発表・窓口", "url": "https://www.cuenote.jp/information/news/unauthorizedaccess.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "メールアドレスを含む情報の持ち出しは確認済みだが、出力データの詳細項目が調査中のため影響分類を保留する。", "scenario": "利用企業からの公式通知と提供元の続報で対象範囲を確認する。件数の大きさだけでは危険度を決めない。", "basis": "詳細項目が未確定であることに基づく編集上の分類", "rulesVersion": "2026-10-20-v11" } }, { "status": "confirmed", "count": 1260000, "unit": "件", "group": null, "sector": "百貨店・EC", "kind": "不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-16（予約サイト）、10-17（通販・Remo）、10-19（H2O ID漏えい判明）", "excluded": [ "約126万件は人数に読み替えない。", "通販・Remoの保有情報は漏えい確認済みの項目と区別する。", "カード番号全桁・セキュリティコードは一切保持していない。ログインパスワードの漏えいも確認されていない。" ], "notification": "H2O ID会員へ電子メールで順次連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で本件に起因する不正利用・二次被害は確認されていない。", "actions": [ "公式の個別案内を確認する。案内送信元はnoreply@h2o-retailing.co.jpと公表されているが、表示だけで真偽を判断しない。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "h2o-hankyu-hanshin-202610", "company": "エイチ・ツー・オー リテイリング／阪急阪神百貨店", "service": "H2O ID／阪急・阪神百貨店予約サイト／E-STORES／Remo Order", "scope": "H2O ID約126万件の一部情報の漏えいを確認。通販・Remoは別途調査中。", "summary": "H2O IDのほぼ全会員に当たる約126万件の一部情報が漏えい。通販・Remoの注文履歴や部分カード情報は、漏えいの可能性を調査中。", "fields": [ "H2O ID：氏名（漢字・カナ）・性別・メールアドレス・郵便番号・住所・携帯電話番号・電話番号・年齢・生年月日・利用サービス項目", "通販・Remo（漏えい可能性を調査中）：注文履歴、カード種別・番号下4桁・名義・有効期限、ポイントカード種別・番号下4桁、アドレス帳" ], "prevention": "16日に予約サイト、17日に通販・Remoを停止。不正通信遮断・新たな拡大防止措置を完了し、PPCへ報告・警察へ被害申告。原因と脆弱性を調査し、安全確認後に再開予定。時期未公表。", "sources": [ { "url": "https://data.swcms.net/file/h2o-retailing/ja/news/auto_20261019552921/pdfFile.pdf", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "通販・Remoの実取得有無と範囲、正確な件数・サービス再開、通知完了・補償・再発防止を確認する。", "due": null } ], "contact": { "label": "エイチ・ツー・オー リテイリング／阪急阪神百貨店 公式発表・窓口", "url": "https://data.swcms.net/file/h2o-retailing/ja/news/auto_20261019552921/pdfFile.pdf" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 3379, "unit": "名", "group": null, "sector": "住宅・業務支援", "kind": "不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-13", "excluded": [ "従業員・退職者375名を3,379名に加算しない。", "カード・銀行口座等の決済情報に影響なし。社内基幹システム・ネットワークへの侵入は未確認。" ], "notification": "10月19日から対象者へ順次個別メール予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で改ざん・破壊や不正利用等の二次被害は確認されていない。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "lixil-lpocket-202610", "company": "LIXIL（L-ポケット）", "service": "L-ポケット／L-ポケットLite版", "scope": "3,379名（従業員・退職者375名は内数）", "summary": "業務支援アプリへの不正アクセスで、登録会員と従業員・退職者の一部情報が漏えい。既掲載のCommune関連事案とは別システム。", "fields": [ "氏名・フリガナ・メールアドレス・生年月日・性別・会員番号または登録コード", "事業者情報（会社名・住所・電話番号・部署名・業種分類）" ], "prevention": "外部アクセスを遮断し、サービス・アプリ運用・アプリストア公開を停止。PPC等へ報告。安全な環境の再構築・確認後に再開時期を検討する。", "sources": [ { "url": "https://www.lixil.co.jp/announce/notice-info-leak-20261019.htm", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "原因詳細、通知完了・サービス再開、対策・補償を確認する。", "due": null } ], "contact": { "label": "LIXIL（L-ポケット） 公式発表・窓口", "url": "https://www.lixil.co.jp/announce/notice-info-leak-20261019.htm" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 542513, "unit": "件", "group": null, "sector": "通信", "kind": "不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-19 10時20分頃", "excluded": [ "対象は@nifty光・@nifty MAX光・@nifty auひかりプラス。当社Webサイトからの申込みは除くと公表。", "顧客向け申込フォームとは異なる管理用ツール。", "口座・カード情報は当該システムで保有せず対象外。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "nifty-line-management-202610", "company": "ニフティ", "service": "回線申込・受付管理システム", "scope": "最大542,513件（実流出・対象範囲は調査中）", "summary": "回線申込の社内管理ツールに不正アクセス。2019年以降にWebサイト以外から申し込んだ対象回線利用者の情報が漏えいした可能性。", "fields": [ "会員ID・氏名・性別・生年月日・住所・電話番号・メールアドレス" ], "prevention": "不正通信元を遮断し、被害拡大防止の暫定対策を実施。外部専門機関との詳細調査とPPCへの報告手続きを進め、調査結果を踏まえ監視・対策を強化する方針。", "sources": [ { "url": "https://www.nifty.co.jp/newsrelease/nifty202610195434.htm", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実流出有無と対象確定、個別通知、恒久対策を確認する。", "due": null } ], "contact": { "label": "ニフティ 公式発表・窓口", "url": "https://www.nifty.co.jp/newsrelease/nifty202610195434.htm" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数未公表", "group": null, "sector": "医療情報提供", "kind": "不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-13 16時頃", "excluded": [ "コンテンツファイル本体・録画・音声は当該DBに存在せず対象外。", "他グループシステムとは遮断され影響なし。データ改ざん・消去や事業継続への支障も確認されていない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "entouch-toho-202610", "company": "東邦ホールディングス／エンタッチ", "service": "エンタッチ リモートディテーリング事業のデータベース", "scope": "外部流出を確認。対象件数・詳細範囲は調査中。", "summary": "ランサムウェア攻撃による不正アクセスで、医療従事者や面談予約等の情報が外部流出。患者の診療情報の流出とは記載されていない。", "fields": [ "医療従事者の氏名・所属医療機関・所在地都道府県", "管理者・eMR等のユーザー情報（氏名・メールアドレス）、予約連絡先の電話番号・メールアドレス", "予約対象製品・製薬企業名、予約作成日時・面談日時・面談ステータス" ], "prevention": "セキュリティパッチ適用、ログ保全、全パスワード強制変更、警察相談、PPC報告を実施。東邦薬品の受託分は同社から報告。外部フォレンジック調査を依頼中。", "sources": [ { "url": "https://data.swcms.net/file/tohohd-ir/ja/pressrelease/auto_20261019553091/pdfFile.pdf", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象件数・範囲、個別通知・補償・再発防止確定を確認する。", "due": null } ], "contact": { "label": "東邦ホールディングス／エンタッチ 公式発表・窓口", "url": "https://data.swcms.net/file/tohohd-ir/ja/pressrelease/auto_20261019553091/pdfFile.pdf" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 16005, "unit": "件", "group": "studio-202610", "sector": "医療・IT", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "2026-10-16 提供元公表", "excluded": [ "コーポレート：2018年12月2日〜2026年9月29日、サービス：2019年7月10日〜2026年4月24日。移行・非公開前の送信も含む。", "「ユビー」「ユビー生成AI」「ユビーAI問診」のシステムと、そのシステムからの情報流出は対象外。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象のフォームと項目を一人ひとり確認し、順次メールで個別連絡予定。連絡未着等は公式窓口へ。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "ubie-studio-202610", "company": "Ubie", "service": "コーポレート・サービス問い合わせフォーム", "scope": "最大16,005送信件数（15,243件＋762件・精査中）", "summary": "Studioに保存された問い合わせ情報が流出した可能性。対象はフォーム送信情報で、ユビー等の医療サービスのシステムは対象外。", "fields": [ "氏名・メールアドレス・電話番号・所属・問い合わせ／申込内容（フォームにより異なる）", "添付ファイル名のみ（ファイルの内容は対象外）" ], "prevention": "該当フォームと外部サービス連携を停止し、認証情報を無効化。件数を精査し、外部サービスでの個人情報の取扱いを見直す。", "sources": [ { "url": "https://ubie.life/news/notice-20261019", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "件数精査・実取得、個別通知・外部サービス保管見直しを確認する。", "due": null } ], "contact": { "label": "Ubie 公式発表・窓口", "url": "https://ubie.life/news/notice-20261019" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "送信件数（2区分）", "group": "studio-202610", "sector": "音声配信", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "応募期間は2024年11月24日〜2026年10月14日。法人は2026年1月21日〜6月15日。", "Voicyアプリ会員情報・放送データ・支払情報、現在の法人フォームは別管理で対象外。", "Studioはパーソナリティ用アプリ「Voicy Studio」とは別サービス。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者へメールで順次個別連絡予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "実取得・不正利用・改ざん・削除は未確認。二次被害は提供元が調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "voicy-studio-202610", "company": "Voicy", "service": "パーソナリティ応募・法人問い合わせフォーム", "scope": "応募14,927件／法人問い合わせ161件（送信件数・人数ではない）", "summary": "Studioに保存された応募・法人問い合わせ情報が流出した可能性。リスナーの会員情報・放送データ・支払情報は対象外。", "fields": [ "応募：氏名・パーソナリティ名・メールアドレス・SNS URL・コミュニティ情報・配信スタイル等の回答や自由記述", "応募種別によりRSS・番組URL・再生状況・VoicyチャンネルURL", "法人：氏名・会社名・部署名・メールアドレス・電話番号・問い合わせ内容" ], "prevention": "外部連携を解除・再設定し、管理アカウント整理とパスワード変更を実施。PPC報告を進めている。", "sources": [ { "url": "https://corp.voicy.jp/2026/10/19/11746/", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象確定・通知完了・二次被害を確認する。", "due": null } ], "contact": { "label": "Voicy 公式発表・窓口", "url": "https://corp.voicy.jp/2026/10/19/11746/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "フォーム送信件数（4区分）", "group": "studio-202610", "sector": "仕事・学習", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "カード情報・銀行口座情報・パスワードは含まれない。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "実取得や本件に起因する二次被害は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "crowdworks-forms-studio-202610", "company": "クラウドワークス", "service": "クラウドワークス アカデミー／クラウドタウン／クラウドリンクスのフォーム", "scope": "アカデミー354件／タウン申込11,462件・問い合わせ299件／リンクス16件", "summary": "Studio上のフォーム送信情報が漏えいした可能性。各サービスの対象期間・入力項目が異なり、同じ人の複数送信も含まれる。", "fields": [ "アカデミー：氏名・メール・電話・講座・本文（2025年4月11日〜2026年10月16日）", "タウン申込：氏名・メール・職種・経験・参加目的・年齢・働き方・Discordコード（2025年9月1日〜2026年10月16日）", "タウン問い合わせ：氏名・メール・電話・本文（2026年3月23日〜10月16日）", "リンクス：氏名・会社名・役職・メール・電話（2021年11月15日〜2023年8月10日）" ], "prevention": "10月16日の提供元連絡後、影響範囲を確認。外部サービスの利用と保有データの管理方法を見直す方針。", "sources": [ { "url": "https://crowdworks.co.jp/news/v-2z1klpkvd/", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実取得・範囲確定、通知報告・管理見直し具体化を確認する。", "due": null } ], "contact": { "label": "クラウドワークス 公式発表・窓口", "url": "https://crowdworks.co.jp/news/v-2z1klpkvd/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "studio-202610", "sector": "スペース・フィットネス", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "フォーム以外の会員アカウント・予約利用履歴・支払情報は別管理で影響なし。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者へ個別に連絡中。", "compensation": "確認した公式資料に記載なし。", "secondary": "実取得や本件に起因する二次被害は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "spacee-gyym-studio-202610", "company": "スペイシー／GYYM", "service": "GYYM資料請求／THE POINT エキニア横浜 問い合わせ", "scope": "2026年10月14日までの対象フォーム送信情報。件数未公表。", "summary": "Studio上の資料請求・シェアオフィス問い合わせ情報に漏えいの可能性。会員アカウント・予約利用履歴・支払情報は別管理で対象外。", "fields": [ "GYYM：会社名・担当者名・メール・自由記入欄。法人会員向けは部署名・従業員数も含む", "THE POINT：氏名・会社名・メール・電話・本文・利用開始希望日・部屋・内覧希望日・質問" ], "prevention": "フォーム送信内容をStudioに保存しない設定へ変更。現フォームの安全を確認し、PPC報告と外部サービス利用時の管理体制見直しを進める。", "sources": [ { "url": "https://www.spacee.co.jp/news/3050", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "件数・実取得有無・通知完了を確認する。", "due": null } ], "contact": { "label": "スペイシー／GYYM 公式発表・窓口", "url": "https://www.spacee.co.jp/news/3050" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 5877, "unit": "件", "group": "studio-202610", "sector": "婚礼・サービス", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "カード等の決済情報は含まれない。自社ウェブサイト・関連システムへの不正アクセスは未確認。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "個別連絡を含む必要対応を進める方針。通知完了とは公表していない。", "compensation": "確認した公式資料に記載なし。", "secondary": "本件に関連する二次被害は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "tgn-studio-202610", "company": "テイクアンドギヴ・ニーズ", "service": "サービス案内サイトの申込等フォーム", "scope": "フォーム送信情報5,877件（対象期間未公表）", "summary": "Studioに保存された申込等フォームの個人情報が漏えいした可能性。実際の取得は未確認で、対象範囲の確認と対応を進める方針。", "fields": [ "氏名・電話番号・メールアドレス・住所・生年月日・その他フォーム入力内容" ], "prevention": "情報と影響範囲を確認し、提供元と連携して必要対応を進める方針。", "sources": [ { "url": "https://www.tgn.co.jp/news/post/586/", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象期間・実取得・通知の実施を確認する。", "due": null } ], "contact": { "label": "テイクアンドギヴ・ニーズ 公式発表・窓口", "url": "https://www.tgn.co.jp/news/post/586/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 714, "unit": "件", "group": "studio-202610", "sector": "マーケティング・SaaS", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "パスワード8件は2024年9〜11月頃の入力分。方式変更後も旧データが残存していた。", "共同運営App Unityのリワイア公表6件は重複として714件に加算しない。同6件にはパスワードを含まない。", "稼働中のプロダクト・顧客データへの影響なし。カード等決済情報は含まれない。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "メールで個別案内予定。TATE-PROはアナグラム、App Unityはフィードフォースから案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認範囲で個人情報の悪用・二次被害は未確認。", "actions": [ "EC Boosterで設定したパスワードを他サービスでも使っている場合は、そのサービスのパスワードを変更する。EC Booster自体は終了済み。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "feedforce-studio-202610", "company": "フィードフォース／アナグラム／リワイア", "service": "サービス・セミナーの旧フォーム（EC Booster／App Unity／TATE-PRO等）", "scope": "714件。EC Boosterのパスワード8件は内数。App Unity6件を重複加算しない。", "summary": "Studioに残存した旧フォーム情報に漏えいの可能性。うち8件は終了済みEC Boosterのパスワードを含み、使い回し先での変更を案内。", "fields": [ "氏名・メール・会社名・電話・役職・問い合わせ等の入力内容（フォームにより異なる）", "EC Booster申込パスワード8件（保存形式は未公表）" ], "prevention": "対象フォームは利用終了済み。Studio上の取得情報をすべて削除し、提供元案内の対応を実施中。PPCへの連名報告は協議中で、案内に従い現時点では報告保留。", "sources": [ { "url": "https://feedforcegroup.jp/news/1681/", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" }, { "url": "https://www.feedforce.jp/information/20261019", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" }, { "url": "https://rewired.jp/blogs/news/20261019", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "PW8件の対象通知・使い回し対策、精査結果・報告実施を確認する。", "due": null } ], "contact": { "label": "フィードフォース／アナグラム／リワイア 公式発表・窓口", "url": "https://feedforcegroup.jp/news/1681/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "旧EC Boosterの申込パスワード8件が対象となる可能性。保存形式は未公表で、暗号化・ハッシュ化済みとは推定しない。", "scenario": "EC Boosterは終了済みだが、同じパスワードを使う他サービスでは変更する。対象通知と公式窓口を確認する。", "basis": "公表されたパスワードと公式対処案内に基づく編集上の分類", "rulesVersion": "2026-10-20-v11" } }, { "status": "possible", "count": 1463, "unit": "件", "group": "studio-202610", "sector": "ドキュメント・印刷", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "人材サービス部サイトrecruit-now.tokyoは不正アクセス事案のみで、情報漏えいのおそれはないと公表。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "yamagata-studio-202610", "company": "YAMAGATA", "service": "コーポレートサイト ご相談・問い合わせフォーム", "scope": "2025年2月21日〜2026年10月14日の最大1,463件", "summary": "Studioへの不正アクセスに伴い、コーポレートサイトの問い合わせ情報が漏えいしたおそれ。人材サービス部サイトの情報漏えいは対象外と説明。", "fields": [ "会社名・氏名・メールアドレス・電話番号・部署名・住所・問い合わせ内容" ], "prevention": "提供元から連絡を受領。PPC報告はStudioからの案内で保留し、連絡があり次第報告する方針。", "sources": [ { "url": "https://yamagata-corp.jp/news/20261019", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実取得と範囲確定・通知・PPC報告を確認する。", "due": null } ], "contact": { "label": "YAMAGATA 公式発表・窓口", "url": "https://yamagata-corp.jp/news/20261019" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "studio-202610", "sector": "交通", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "nanbo-taxi-studio-202610", "company": "南房タクシー", "service": "公式サイト 問い合わせフォーム", "scope": "2026年10月1日までのフォーム送信情報。件数未公表。", "summary": "Studioに保存された問い合わせ情報が流出した可能性。実取得は未確認で、二次被害の有無は提供元が調査中。", "fields": [ "氏名・メールアドレス・電話番号・問い合わせ内容" ], "prevention": "管理パスワード変更等、提供元が案内した対応を実施。新たな情報があれば公式ページで案内する方針。", "sources": [ { "url": "https://nanboutaxi.com/news/l-Nq0gAz", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "件数・実取得・個別通知を確認する。", "due": null } ], "contact": { "label": "南房タクシー 公式発表・窓口", "url": "https://nanboutaxi.com/news/l-Nq0gAz" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "studio-202610", "sector": "人材・SaaS", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "カード番号・銀行口座・パスワードはフォームで預からず対象外。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者に送信時のメールアドレスへ順次個別連絡予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "本件に起因する不正利用等の被害報告は受けていないとの説明。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "xmile-studio-202610", "company": "X Mile", "service": "公式サイト 問い合わせ等フォーム", "scope": "2026年10月14日までのフォーム送信情報。件数未公表。", "summary": "Studio上のフォーム入力情報に漏えいのおそれ。APIキー等の無効化・変更を完了し、同じ方法による新たな漏えい状態は解消したと説明。", "fields": [ "氏名・会社名・メールアドレス・電話番号・問い合わせ等の入力内容" ], "prevention": "連携APIキー等の認証情報を無効化・変更済み。PPC報告を予定し、提供元の調査状況を継続確認。", "sources": [ { "url": "https://www.xmile.co.jp/news/release328", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "件数・実取得・個別通知/報告完了を確認する。", "due": null } ], "contact": { "label": "X Mile 公式発表・窓口", "url": "https://www.xmile.co.jp/news/release328" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1440, "unit": "件", "group": "studio-202610", "sector": "不動産・データ", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "決済情報はフォームで取得していない。", "R.E.DATA Plus等の利用者情報・契約利用データは対象外。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者へ順次個別メール予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "現時点で二次被害未確認。提供元が調査継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "trustart-studio-202610", "company": "TRUSTART", "service": "サービス紹介ページ 問い合わせ・資料請求フォーム", "scope": "2021年12月〜2026年5月の約1,440件（複数回・テスト送信を含む）", "summary": "Studioに保存された過去のフォーム情報に流出の可能性。R.E.DATA Plus等の利用者情報・契約利用データは対象外。", "fields": [ "氏名・会社名・会社URL・役職・メール・電話・従業員規模・問い合わせ種別", "自由記述欄に入力したその他の情報" ], "prevention": "管理パスワード変更・外部連携設定確認等を実施し、Studio利用を停止。保存データ削除、保持範囲・期間・利用終了時の削除手順見直しを進める方針。", "sources": [ { "url": "https://www.trustart.co.jp/news/20261019", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "削除・通知完了・実取得を確認する。", "due": null } ], "contact": { "label": "TRUSTART 公式発表・窓口", "url": "https://www.trustart.co.jp/news/20261019" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 857, "unit": "件", "group": "studio-202610", "sector": "エネルギー・住宅", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "対象3社はグリーンエナジー・プラス、グリーンエナジー・ファシリティーズ、グリーンエナジー・ネックス。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者への個別連絡を含む必要対応を進める方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "green-energy-studio-202610", "company": "グリーンエナジー＆カンパニー", "service": "グループ3社のコーポレートサイト等のフォーム", "scope": "受信データ857件（対象期間未公表）", "summary": "Studioへの不正アクセスに伴い、グループ3社のウェブフォーム入力情報が流出した可能性。対象範囲と必要対応を確認中。", "fields": [ "氏名・会社名・メールアドレス・電話番号・住所・問い合わせ内容" ], "prevention": "提供元への継続的な状況確認と必要対応を進める方針。", "sources": [ { "url": "https://green-energy.co.jp/news/studio.php", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象期間・実取得・個別通知と対策を確認する。", "due": null } ], "contact": { "label": "グリーンエナジー＆カンパニー 公式発表・窓口", "url": "https://green-energy.co.jp/news/studio.php" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 750, "unit": "名", "group": "commune-202610", "sector": "ゲーム・コミュニティ", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "2026-10-05〜10-06（提供元への不正アクセス）", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "パスワード・氏名・住所・電話番号・決済情報は閲覧・取得されていないと説明。", "ゲーム本編のアカウント・支払情報は別システムで影響なし。", "メール対象749名は750名の内数。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。" ], "notification": "対象者へ追って個別メール予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "悪用や二次被害は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "mixi-kotoportal-commune-202610", "company": "MIXI", "service": "コトダマン公式コミュニティ コトポータル", "scope": "一部会員750名（メールアドレスを含む749名は内数）", "summary": "Communeへの不正アクセスでコミュニティ会員情報が閲覧・取得された可能性。ゲーム本編のアカウント・支払情報は対象外。", "fields": [ "メール・会員ID・アイコン・ニックネーム・自己紹介・ポイント数・所属グループ", "プロフィール回答：都道府県、コトモダチID・ことだまりID、MIXI ID連携状況、ネタバレ表示希望" ], "prevention": "提供元が不備修正・経路遮断。全会員をログアウトし、コミュニティ停止中。安全への懸念とセキュリティ上の問題が解消するまで再開しない方針。", "sources": [ { "url": "https://mixi.co.jp/news/2026/1014/58033/", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "通知完了・安全性確認・再開を確認する。", "due": null } ], "contact": { "label": "MIXI 公式発表・窓口", "url": "https://mixi.co.jp/news/2026/1014/58033/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "メールアドレスや会員ID、プロフィール・活動に関する情報が対象となる可能性。ゲームや自社の別システム全体への侵害を示すものではない。", "scenario": "利用コミュニティの通知を確認し、プロフィールや活動の事情を知っているように見せる不審な連絡に注意する。", "basis": "コミュニティの公表範囲を区別した編集上の分類", "rulesVersion": "2026-10-20-v11" } }, { "status": "possible", "count": 4103, "unit": "名", "group": "commune-202610", "sector": "自動車・コミュニティ", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-14", "latestPublished": "2026-10-14", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-07（提供元から連絡）", "excluded": [ "カード情報は含まれない。", "提供元サーバーは自社システムと別で直接接続なし。自社システムへの影響は未確認。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "悪用の事実や二次被害は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "mazda-club-commune-202610", "company": "マツダ", "service": "CLUB MAZDA COMMUNITY", "scope": "最大4,103名（会員と運営担当従業員を含む）", "summary": "Communeへの不正アクセスで、コミュニティ会員と運営担当従業員の情報が閲覧・取得された可能性。自社システムへの影響は未確認。", "fields": [ "会員ID・アカウント名・メールアドレス・性別・居住都道府県", "購買・利用状況履歴、趣味・嗜好・アンケート回答" ], "prevention": "サイトを停止し、提供元が経路遮断・必要対策を実施。原因究明、対策・安全確認、PPC報告等を進めている。", "sources": [ { "url": "https://newsroom.mazda.com/ja/publicity/release/2026/202610/261014a.pdf", "date": "2026-10-14", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-14", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実取得/通知/報告確定・再開を確認する。", "due": null } ], "contact": { "label": "マツダ 公式発表・窓口", "url": "https://newsroom.mazda.com/ja/publicity/release/2026/202610/261014a.pdf" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "メールアドレスや会員ID、プロフィール・活動に関する情報が対象となる可能性。ゲームや自社の別システム全体への侵害を示すものではない。", "scenario": "利用コミュニティの通知を確認し、プロフィールや活動の事情を知っているように見せる不審な連絡に注意する。", "basis": "コミュニティの公表範囲を区別した編集上の分類", "rulesVersion": "2026-10-20-v11" } }, { "status": "possible", "count": 1600, "unit": "名", "group": "commune-202610", "sector": "自動車・コミュニティ", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-12", "latestPublished": "2026-10-12", "occurred": "2026-10-06 19時18分頃〜21時02分頃", "detected": "2026-10-07（提供元から連絡）", "excluded": [ "カード情報・決済情報は含まれない。自社システムへの不正アクセスは未確認。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。" ], "notification": "対象者へ速やかに個別連絡する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "不正利用やインターネット上の公開・拡散は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "yamaha-motor-pas-commune-202610", "company": "ヤマハ発動機", "service": "YAMAHA PAS Life", "scope": "登録者約1,600名", "summary": "Communeへの不正アクセスで、PAS Life登録者の会員情報が閲覧・取得された可能性。ヤマハ株式会社YNEとは別法人・別コミュニティ。", "fields": [ "氏名・生年月日・性別・住所・メールアドレス", "会員ID・ニックネーム・自己紹介・所属グループ" ], "prevention": "提供元が被害拡大防止の緊急対応を実施。監視継続と原因究明・再発防止を進める方針。", "sources": [ { "url": "https://global.yamaha-motor.com/jp/news/2026/1012/leakage.html", "date": "2026-10-12", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-12", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "実取得・通知完了・再発防止を確認する。", "due": null } ], "contact": { "label": "ヤマハ発動機 公式発表・窓口", "url": "https://global.yamaha-motor.com/jp/news/2026/1012/leakage.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "studio-202610", "sector": "行政・観光", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-16", "latestPublished": "2026-10-16", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "報道の件数は、今回読めた公式本文で裏付けられないため掲載しない。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。", "心当たりのない電話番号には出ず、折り返さない。出てしまった場合も個人情報を伝えない。" ], "id": "isahaya-studio-202610", "company": "諫早市（道の駅251いいもりじゃがーロード）", "service": "道の駅251いいもりじゃがーロード 問い合わせフォーム", "scope": "対象件数・対象期間は公式本文に記載なし。", "summary": "道の駅ホームページの提供元Studioへの不正アクセスで、問い合わせフォームに送信した個人情報が漏えいした可能性。", "fields": [ "氏名・フリガナ・メールアドレス・住所・電話番号" ], "prevention": "提供元で二次被害等の有無を調査中。公式ページで注意喚起。", "sources": [ { "url": "https://www.city.isahaya.nagasaki.jp/soshiki/43/50518.html", "date": "2026-10-16", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-16", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "件数の公式裏付け・対象期間・実取得・通知を確認する。", "due": null } ], "contact": { "label": "諫早市（道の駅251いいもりじゃがーロード） 公式発表・窓口", "url": "https://www.city.isahaya.nagasaki.jp/soshiki/43/50518.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2345, "unit": "件", "group": "studio-202610", "sector": "郵便物管理・SaaS", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "トドケール・クラウドメール室の契約者情報、郵便物・荷物データ、預かり郵便物情報は対象外。", "サービスサイトの問い合わせフォームも対象外。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者への個別連絡は完了したと公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "実取得や二次被害は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "todoker-studio-202610", "company": "トドケール", "service": "コーポレートサイト /company の問い合わせフォーム", "scope": "2023年10月4日〜2026年10月14日の2,345件", "summary": "Studioに保存されたコーポレートサイトの問い合わせ情報に漏えいの可能性。契約者・郵便物・荷物等のサービス情報は対象外。", "fields": [ "会社名・氏名・メールアドレス・任意入力の電話番号・問い合わせ内容" ], "prevention": "管理パスワード変更、連携設定の確認・切替、問い合わせデータ削除を実施。提供元からの情報収集を継続。", "sources": [ { "url": "https://www.todoker.com/news/Jrv65COB", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象確定・二次被害・再発防止を確認する。", "due": null } ], "contact": { "label": "トドケール 公式発表・窓口", "url": "https://www.todoker.com/news/Jrv65COB" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "studio-202610", "sector": "金融・採用", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "直接通知できる人のみに関わる一部項目は、公式本文で詳細非公表。推測で補わない。", "UPSIDER・PRESIDENT CARD等の会員情報・カード情報・利用明細・決済管理システムは対象外。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者の連絡先を確認し、順次個別案内予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "実流出や二次被害は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "upsider-studio-202610", "company": "UPSIDER", "service": "旧採用サイト 問い合わせフォーム", "scope": "2022年5月〜2026年8月の保存フォーム情報。件数未公表。", "summary": "旧採用サイトのStudio保存情報に漏えいのおそれ。法人カード等の会員・決済情報システムへの侵入や流出は発生していないと確認。", "fields": [ "氏名・メールアドレス・電話番号・住所・問い合わせ本文の記載内容", "添付ファイル名のみ（内容は対象外）" ], "prevention": "対象情報と対象者を確認し、PPC報告、外部サービスへの保存情報・保管期間等の再点検を進める方針。", "sources": [ { "url": "https://corp-news.up-sider.com/pr-261019/", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象件数・通知完了・報告・実取得を確認する。", "due": null } ], "contact": { "label": "UPSIDER 公式発表・窓口", "url": "https://corp-news.up-sider.com/pr-261019/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1410, "unit": "件", "group": "studio-202610", "sector": "広告・メディア", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者を特定し、順次個別連絡中。", "compensation": "確認した公式資料に記載なし。", "secondary": "実取得や個人情報の不正利用等は未確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "iris-studio-202610", "company": "IRIS", "service": "TOKYO PRIME／タクシール／IRISのフォーム", "scope": "最大1,410送信件数（同じ人の複数送信を含む）", "summary": "Studio上の問い合わせフォーム情報に流出の可能性。スプレッドシート連携解除や認証情報更新等の保護措置を完了し、対象者を確認中。", "fields": [ "氏名・メールアドレス・電話番号・問い合わせ内容等", "添付ファイル名のみ（内容は対象外）" ], "prevention": "Googleスプレッドシート連携解除、認証情報更新、関連パスワード変更等を完了。関係機関への報告・相談、外部サービス利用基準・情報管理体制の見直しを進める方針。", "sources": [ { "url": "https://www.iris.inc/news/iris-information-261019", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "期間と対象確定・通知完了・実取得を確認する。", "due": null } ], "contact": { "label": "IRIS 公式発表・窓口", "url": "https://www.iris.inc/news/iris-information-261019" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2129, "unit": "件", "group": "studio-202610", "sector": "旅行・宿泊", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "COMPASS STAYは2025年1月15日までの取得情報。他フォームの対象期間は未公表。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "対象者へ既に個別連絡していると公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "compass-studio-202610", "company": "羅針盤", "service": "Japan Wonder Travel／ガイド募集／COMPASS STAYのフォーム", "scope": "個人情報2,129件（10月16日時点）", "summary": "Studio上の問い合わせフォーム取得情報に漏えいの可能性。具体的な情報項目は未公表で、調査を継続している。", "fields": [ "問い合わせフォームで取得した個人情報（具体的な項目は未公表）" ], "prevention": "サービス関連のログイン情報・連携設定をすべて変更・更新済み。提供元への確認と情報管理体制の強化を継続。", "sources": [ { "url": "https://compasscorp.jp/news/1225/", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "情報項目と期間・実取得・再発防止を確認する。", "due": null } ], "contact": { "label": "羅針盤 公式発表・窓口", "url": "https://compasscorp.jp/news/1225/" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 734, "unit": "件", "group": "studio-202610", "sector": "デザイン・IT", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "occurred": "2026-09-30〜10-01（提供元の確認期間）。取得可能な状態は10月14日対処まで継続。", "detected": "検知日時は確認した公式資料に記載なし。", "excluded": [ "サービスや業務システムで預かる情報は対象外。自社ウェブサーバー・社内システムへの不正アクセスは未確認。", "パスワード変更対象の管理者12名は、漏えい対象人数ではない。", "提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "自社で二次被害を把握していない。提供元で二次被害等を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "id": "ajike-studio-202610", "company": "アジケ", "service": "コーポレートサイト 問い合わせ・資料請求・採用応募フォーム", "scope": "提供開始以降〜2026年10月1日の734送信件数", "summary": "Studioに保存されたフォーム入力情報に流出の可能性。暗号化されていても復号鍵が読み出され、内容を知られた可能性があると説明。", "fields": [ "氏名・会社名・メールアドレス・電話番号・問い合わせ等の入力内容" ], "prevention": "管理者パスワード変更・不要アカウント削除、管理権限変更、プレビューURL再発行、スプレッドシート連携解除を実施。", "sources": [ { "url": "https://ajike.co.jp/news/notice-studio-unauthorized-access-2026-10", "date": "2026-10-19", "title": "対象範囲・対応に関する公式発表", "type": "公式発表" } ], "verifiedAt": "2026-10-20", "changes": [ { "date": "2026-10-20", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象単位・除外範囲を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式発表。" } ], "followups": [ { "topic": "対象範囲と対応の続報", "note": "対象範囲確定・二次被害調査・原因再発防止を確認する。", "due": null } ], "contact": { "label": "アジケ 公式発表・窓口", "url": "https://ajike.co.jp/news/notice-studio-unauthorized-access-2026-10" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "japanpost-yuyupoint-202610", "company": "日本郵政", "service": "ゆうID／ゆうゆうポイントサイト", "sector": "郵便・ポイント", "kind": "外部流出認証情報による不正ログイン", "status": "possible", "count": 249, "unit": "アカウント（不正ログインの可能性）", "group": null, "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "verifiedAt": "2026-10-20", "occurred": "具体的な不正ログイン期間は未公表。", "detected": "2026-10-15（不審アクセス検知）", "scope": "249アカウント。うち1アカウントの住所録83件も不正取得の可能性。", "summary": "外部で不正取得されたID・パスワードによる不正ログインで、会員情報が閲覧された可能性。9月29日公表の郵便局アプリ事案と対象IDは重複しないと説明。", "fields": [ "氏名・住所・生年月日・性別・電話番号・メールアドレス", "登録がある場合の勤務先・家族状況・住所録登録情報" ], "excluded": [ "249はアカウント数、住所録83は住所情報件数で合算しない。住所録は249件のうち1アカウントが保有。", "9月29日公表の郵便局アプリで取得されたゆうIDとは重複していないと公表。", "自社システムからの情報漏えいは未確認。外部流出の認証情報を用いた不正ログインと区別する。" ], "actions": [ "公式案内に従いパスワード・登録メールの再設定、パスキー設定、二段階認証への対応を確認する。使い回し先は異なるパスワードへ変更する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。" ], "notification": "対象者へ電話等で順次個別連絡中。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "不審なIPからのアクセスを遮断し、16日からポイントサイトを停止。監視継続、パスワード等再設定・パスキー設定・二段階認証必須化の案内を順次送付予定。対応後の新たな不正アクセスは未確認。", "contact": { "label": "日本郵便 お客様サービス相談センター", "url": "https://mypage.jpid.pf.japanpost.jp/contact" }, "sources": [ { "url": "https://files.japanpost.jp/assets/34d9d11432734cfaa759e78fe395b688/8ca4b69b953146bda1823819d3c1f5a3/20261019_01.pdf", "title": "不正利用と会員情報漏えいの可能性", "date": "2026-10-19", "type": "公式発表" } ], "changes": [ { "date": "2026-10-20", "text": "公式PDF本文を確認し初回掲載。郵便局アプリ事案とは別件として、アカウント数と住所録件数を区別。" } ], "timeline": [ { "date": "2026-10-15", "text": "ポイントサイトで不審アクセスを検知。" }, { "date": "2026-10-16", "text": "利用者保護のためポイントサイトを停止。" }, { "date": "2026-10-19", "text": "不正ログインと会員情報閲覧の可能性・対象範囲を公表。" } ], "followups": [ { "topic": "対象範囲・不正利用と保護措置", "note": "実際の取得・不正利用、個別通知完了、認証強化の実施とサイト再開、補償の有無を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-19", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "id": "linkstation-gettiis-202610", "company": "リンクステーション", "service": "GETTIIS／Gettii-Lite", "sector": "チケット", "kind": "プログラムの脆弱性を悪用した不正アクセス", "status": "confirmed", "count": null, "unit": "情報項目別件数（最大317,971件。合計人数ではない）", "group": null, "occurred": "2026-10-18未明", "detected": "2026-10-18（不審なアクセスを確認）", "scope": "情報項目別に、会員ID317,971件、ハッシュ化パスワード311,451件、氏名309,759件、電話番号309,668件、メールアドレス311,426件など。項目間の重複があるため人数・合計件数は算出しない。", "summary": "10月18日0時から7時の不正アクセスで会員情報の流出を確認。情報項目別の最大は会員ID317,971件で、各項目を合算せず人数とも扱わない。", "fields": [ "会員ID・氏名・電話番号・メールアドレス・郵便番号・性別・生年月日（登録内容により異なる）", "ハッシュ化されたパスワード", "カード番号の先頭4桁・末尾4桁、名義、有効期限に関する暗号化情報" ], "excluded": [ "完全なカード番号とセキュリティコードは保存していない。公表された漏えい情報だけではカード決済できないと説明。", "別環境のGettiiとGettii-ECへの影響は確認されていない。GETTIIS／Gettii-Liteと区別する。", "流出の確認と、各情報項目の流出・おそれを区別する。" ], "actions": [ "公式案内に従ってGETTIISのパスワードを変更する。変更手順は別途案内予定。同じパスワードを使う他サービスでも異なるものへ変更する。", "不審なメール・SMS・電話に注意する。同社がパスワード、カード番号、暗証番号をメール・電話で尋ねることはない。" ], "notification": "対象者へ順次メールで個別連絡。マイページでも対象か確認できる案内を開始。", "prevention": "対象サーバーの切替と脆弱性対策を完了。パスワード変更案内、監視強化、原因・影響範囲の調査と関係機関への報告・相談を継続。", "contact": { "label": "PMS個人情報相談窓口（公式発表内）", "url": "https://www.gettiis.jp/notice/detail/40" }, "sources": [ { "url": "https://www.gettiis.jp/notice/detail/40", "title": "不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第一報）", "date": "2026-10-19", "type": "公式発表" }, { "url": "https://www.gettiis.jp/notice/detail/42", "title": "不正アクセスによるGETTIIS会員情報の漏えいに関するお詫びとお知らせ（第二報）", "date": "2026-10-20", "type": "公式発表" } ], "changes": [ { "date": "2026-10-20", "text": "公式の第一報本文を確認し初回掲載。全体の流出確認と情報項目ごとの調査中を区別。" }, { "date": "2026-10-21", "text": "第二報を反映。侵入時間帯と情報項目別件数を追記し、項目間の重複があるため人数や合計件数として扱わないことを明記。" } ], "timeline": [ { "date": "2026-10-18", "text": "未明にGettii-Liteの脆弱性を悪用した侵入。同日、不審なアクセスを検知して調査開始。" }, { "date": "2026-10-19", "text": "GETTIIS会員情報の外部流出確認と利用者への対応依頼を公表。" }, { "date": "2026-10-20", "text": "第二報で侵入時間帯、情報項目別件数と個別通知・確認方法を公表。" } ], "followups": [ { "topic": "最終的な対象範囲と対応", "note": "重複を除いた対象人数、調査の完了、通知完了、追加対策と補償の有無を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "verifiedAt": "2026-10-20", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "id": "jetro-website-202610", "company": "日本貿易振興機構（ジェトロ）", "service": "ジェトロの一部ウェブサイト", "sector": "行政・公共", "kind": "ウェブサイトへの不正アクセス", "status": "confirmed", "count": 743, "unit": "件（個人情報）", "group": null, "occurred": "2026-10-14から（終了時点は未公表）", "detected": "確認した公式資料に検知日の記載なし。", "scope": "企業名・企業担当者のメールアドレスなど、個人情報743件。人数や企業数とはしていない。", "summary": "一部ウェブサイトへの不正アクセスで、企業担当者に関する個人情報743件の漏えいを確認。対象企業への通知は完了し、詳細調査と安全性の確認を続けている。", "fields": [ "メールアドレス", "企業名（その他の情報項目は未公表）" ], "excluded": [ "743は個人情報の件数。対象企業数・人数への読み替えや、別事案との合算をしない。" ], "actions": [ "対象企業に届く公式通知で、漏えいした項目と対応を確認する。", "停止中の連絡先や利用可能なサービスは、ジェトロの臨時ウェブサイトで確認する。" ], "notification": "情報漏えいのあった企業へ、事案概要と漏えい項目等を通知済み。", "prevention": "10月17日からウェブサイトを一時停止。専門家と連携して原因・被害範囲・安全性を調査し、臨時ウェブサイトで利用者対応を継続。", "contact": { "label": "臨時ウェブサイトのお問い合わせ案内", "url": "https://www.jetro.go.jp/" }, "sources": [ { "url": "https://www.jetro.go.jp/", "title": "当機構ウェブサイトへの不正アクセスについて", "date": "2026-10-19", "type": "公式発表" } ], "changes": [ { "date": "2026-10-20", "text": "臨時ウェブサイト内の10月19日付公式本文を確認し初回掲載。743件と企業数・人数を区別。" } ], "timeline": [ { "date": "2026-10-14", "text": "この日からの不正アクセスを確認（検知日とは区別）。" }, { "date": "2026-10-17", "text": "被害拡大防止と原因究明のためウェブサイトを一時停止。" }, { "date": "2026-10-19", "text": "個人情報743件の漏えいと対象企業への通知済みを公表。" } ], "followups": [ { "topic": "原因・追加影響・復旧", "note": "具体的な原因と追加情報項目、対象件数の確定、ウェブサイト再開と再発防止策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "verifiedAt": "2026-10-20", "compensation": "確認した公式資料に記載なし。", "secondary": "現時点で不正利用は確認されていないと公表。", "id": "gifu-challenge-studio-202610", "company": "岐阜県／アルファドライブ", "service": "GIFU新事業共創チャレンジプログラムのイベント告知ホームページ", "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 2, "unit": "件（問い合わせ情報）", "group": "studio-202610", "occurred": "2026-09-30〜2026-10-01（Studioが現時点で確認した侵入期間）", "detected": "2026-10-16（委託先から県へ報告。Studioの確認は10月13日）", "scope": "令和7年度の事業イベントに関する出欠連絡の問い合わせ情報2件。イベント参加申込情報は別管理で対象外。", "summary": "イベント告知サイトで取得しStudio上に残っていた問い合わせ情報2件が漏えいした可能性。本人への謝罪・注意喚起と保存情報の削除は実施済み。不正利用は未確認。", "fields": [ "会社名・所属・氏名・メールアドレス", "問い合わせ本文・送信日時" ], "excluded": [ "イベント参加申込情報は別システムで取得・管理しており対象外。", "Studioと利用企業の公表範囲には重複の可能性があるため合算しない。" ], "actions": [ "県からの個別連絡を確認し、不審なメールなどに注意する。" ], "notification": "県から本人へ謝罪と不審なメールへの注意喚起を実施済み。", "prevention": "委託先がStudioのクラウド上に残った対象2件を削除。県と委託先は引き続き提供元から情報収集し対策する。提供元は10月13〜14日に侵入経路を遮断。", "contact": { "label": "岐阜県 産業イノベーション推進課（公式発表）", "url": "https://www.pref.gifu.lg.jp/site/pressrelease/522624.html" }, "sources": [ { "url": "https://www.pref.gifu.lg.jp/site/pressrelease/522624.html", "title": "Studio株式会社で発生した不正アクセスに伴う個人情報等漏えいの可能性について", "date": "2026-10-19", "type": "公式発表" } ], "changes": [ { "date": "2026-10-20", "text": "岐阜県の公式発表本文を確認し初回掲載。問い合わせ2件と対象外の参加申込情報を区別。" } ], "timeline": [ { "date": "2026-09-30", "text": "提供元が確認した不正アクセス期間の開始（10月1日まで）。" }, { "date": "2026-10-16", "text": "委託先から県へ漏えい可能性を報告。" }, { "date": "2026-10-19", "text": "県が対象2件、本人通知と削除済みを公表。" } ], "followups": [ { "topic": "調査結果と被害の有無", "note": "実際の外部取得・不正利用の有無、提供元の調査結果と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-28", "verifiedAt": "2026-10-29", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式FAQに本件に起因する不正利用の確認の記載なし。", "group": null, "excluded": [ "10月5日公表のAmazon Pay誤表示254件とは別の事案。件数を合算しない。", "カード情報2名は会員情報4,454,097件の内数で、別途加算しない。" ], "actions": [ "10月21日以降の個別メールで、自分の流出有無と対象項目を確認する。", "サービス再開後に新しいパスワードを設定し、使い回していた他サービスのパスワードも変更する。", "同社や関係先を装うメール・SMS・電話・郵便物のURLや添付を開かず、個人情報やパスワードを入力しない。" ], "notification": "10月21日から個別メールを送信。流出確認者には項目を、未確認者にはその旨を案内し、問い合わせ時は個別回答。", "prevention": "全会員の現在のパスワードを無効化。10月26日から自治体・事業者向け管理システム、10月28日から提携先サイト連携システムを安全確認後に再開。寄附者向けサイト等は停止を継続。", "contact": { "label": "トラストバンク 公式発表", "url": "https://www.trustbank.co.jp/newsroom/newsrelease/news261020/" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" }, { "date": "2026-10-27", "text": "FAQと第3報を反映。カード情報2名を全体の内数として追記し、個別通知、全パスワード無効化、管理システム再開状況を更新。" }, { "date": "2026-10-29", "text": "第4報を反映。提携先サイト連携システムは安全性確認後に再開したが、寄附者向けサイト等は停止中。提携先サイト内で完結した寄附情報の流出は確認されていない。", "previous": { "latestPublished": "2026-10-26", "prevention": "全会員の現在のパスワードを無効化。10月25日から自治体・事業者向け管理システムを順次再開し、寄附者向けサイトは安全対策と検証を継続。", "sources": [ { "url": "https://www.trustbank.co.jp/newsroom/newsrelease/news261020/", "title": "不正アクセスによる寄付者様情報の外部流出に関するお詫びとお知らせ", "date": "2026-10-20", "type": "公式発表" }, { "url": "https://www.trustbank.co.jp/newsroom/news/faq20261026/", "title": "不正アクセスによる個人情報流出に関するよくあるご質問", "date": "2026-10-26", "type": "公式発表" }, { "url": "https://www.trustbank.co.jp/newsroom/newsrelease/new20261026/", "title": "不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第3報）", "date": "2026-10-26", "type": "公式発表" } ] } } ], "timeline": [ { "date": "2026-10-17", "text": "第三者による不正アクセス。" }, { "date": "2026-10-19", "text": "通常と異なるアクセス傾向を把握し、15時50分にサービスを停止。" }, { "date": "2026-10-20", "text": "4,454,097件の流出確認、調査と対応状況を公表。" }, { "date": "2026-10-21", "text": "対象者への個別メール送信を開始。" }, { "date": "2026-10-25", "text": "自治体・事業者向け管理システムを順次再開。" }, { "date": "2026-10-26", "text": "カード情報2名、通知方法、パスワード無効化等をFAQで公表。" }, { "date": "2026-10-28", "text": "提携先サイト連携システムを安全確認後に再開。寄附者向けサイト等は停止継続。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "trustbank-furusato-choice-account-202610", "company": "トラストバンク", "service": "ふるさとチョイス（会員情報）", "sector": "ふるさと納税", "kind": "不正アクセス", "status": "confirmed", "count": 4454097, "unit": "件（会員情報。人数とは限らない）", "occurred": "2026-10-17", "detected": "2026-10-19（通常と異なるアクセス傾向を把握）", "scope": "会員情報4,454,097件。件数は公表上の情報件数で、重複を除いた人数とは扱わない。", "summary": "不正アクセスにより会員情報4,454,097件の外部流出を確認。原因と影響範囲は調査中で、サービス再開時期は未定。", "fields": [ "氏名・メールアドレス・住所・電話番号", "ハッシュ化されたパスワード", "寄附金控除上限額の目安", "クレジットカード下4桁・名義・有効期限（2名）" ], "sources": [ { "url": "https://www.trustbank.co.jp/newsroom/newsrelease/news261020/", "title": "不正アクセスによる寄付者様情報の外部流出に関するお詫びとお知らせ", "date": "2026-10-20", "type": "公式発表" }, { "url": "https://www.trustbank.co.jp/newsroom/news/faq20261026/", "title": "不正アクセスによる個人情報流出に関するよくあるご質問", "date": "2026-10-26", "type": "公式発表" }, { "url": "https://www.trustbank.co.jp/newsroom/newsrelease/new20261026/", "title": "不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第3報）", "date": "2026-10-26", "type": "公式発表" }, { "url": "https://www.trustbank.co.jp/newsroom/newsrelease/news20261028/", "title": "不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第4報）", "date": "2026-10-28", "type": "公式発表" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": null, "excluded": [ "対象企業名、人数・件数、具体的な個人情報項目は未公表。未確認の値を補わない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "影響を確認したお客様へ個別連絡。詳細は判明次第、お客様へ報告すると公表。", "prevention": "委託先にNECが管理する端末を貸与し、委託先管理と個人情報管理を強化する。原因・影響範囲の調査を継続。", "contact": { "label": "NEC 公式発表", "url": "https://jpn.nec.com/news/info/20261020.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "nec-vendor-customer-systems-202610", "company": "NEC", "service": "委託先が接続した複数のお客様システム", "sector": "IT・システム", "kind": "委託先へのサイバー攻撃と認証情報の悪用", "status": "confirmed", "count": null, "unit": "対象企業・人数・件数は未公表", "occurred": "2026-09下旬以降", "detected": "2026-09下旬（委託先へのサイバー攻撃を確認）", "scope": "複数のお客様システムと、関係者が利用するクラウドストレージ。対象企業、人数、件数と情報項目は調査中。", "summary": "委託先から窃取された正規アカウントの認証情報が悪用され、複数のお客様システムへの不正アクセスと、個人情報を含むファイルの漏えいを確認。詳細は調査中。", "fields": [ "お客様が保有する個人情報（詳細は調査中）", "システム情報" ], "sources": [ { "url": "https://jpn.nec.com/news/info/20261020.html", "title": "委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の外部取得や不正利用は確認されていないと公表。", "group": "studio-202610", "excluded": [ "通常案内している問い合わせ・資料請求フォームの情報は対象外。", "自治体等に提供するアプリ・サービスの利用者情報は対象外。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象者へ10月20日までにメールで個別連絡。", "prevention": "対象フォームを削除し、プレビューを無効化。保存データを削除し、フォーム・データの管理基準を見直す。", "contact": { "label": "ポケットサイン 公式発表", "url": "https://pocketsign.co.jp/news/130" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "pocketsign-studio-202610", "company": "ポケットサイン", "service": "通常画面に表示されていなかったWebフォーム", "sector": "IT・行政サービス", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 228, "unit": "件（フォーム送信情報）", "occurred": "2025-02-05〜2026-10-14（対象フォームへの送信期間）", "detected": "2026-10-16（Studioからの通知後に調査）", "scope": "Web制作時に作られ、通常の公開画面には表示されていなかったフォームへの送信情報228件。", "summary": "通常画面に表示されていなかった未使用フォームへの送信情報228件が漏えいした可能性。通常の問い合わせ・資料請求フォームと自治体向けサービスの利用者情報は対象外。", "fields": [ "会社・団体名、部署・役職、氏名", "メールアドレス、電話番号", "問い合わせ区分・本文" ], "sources": [ { "url": "https://pocketsign.co.jp/news/130", "title": "当社Webサイトの一部フォームに送信された情報の漏えいのおそれについて", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-19", "latestPublished": "2026-10-19", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "studio-202610", "excluded": [ "令和4年度以降は当該フォームを使用していない。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象企業へ速やかに連絡し、状況説明と不審なメールへの注意喚起を行う予定。", "prevention": "受託事業者から詳細報告を受け、必要な再発防止策を求める。", "contact": { "label": "神奈川県／eiicon 公式発表", "url": "https://www.pref.kanagawa.jp/docs/sr4/prs/r9000706.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "kanagawa-eiicon-studio-202610", "company": "神奈川県／eiicon", "service": "令和3年度成長期ベンチャー交流拠点事業の提案受付フォーム", "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 85, "unit": "件（約・精査中）", "occurred": "令和3年度事業のフォーム保存情報。Studioの侵入期間は別途調査中。", "detected": "2026-10-16（eiiconが通知を受領し県へ報告。県は10月19日に状況を認識）", "scope": "企業からの提案受付フォームに保存されていた約85件。件数は精査中。", "summary": "令和3年度事業の提案受付フォームに保存されていた約85件が漏えいした可能性。令和4年度以降は当該フォームを使用していない。", "fields": [ "企業名、担当者名・役職", "電話番号、メールアドレス", "提案内容の概要等" ], "sources": [ { "url": "https://www.pref.kanagawa.jp/docs/sr4/prs/r9000706.html", "title": "委託事業における個人情報の漏えいの可能性について（第1報）", "date": "2026-10-19", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "studio-202610", "excluded": [ "会員カード申込フォームの市町村・生年月日・性別は個人を特定する情報を含まないとして対象人数に含めない。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象者・団体へ10月20日までに連絡。", "prevention": "委託事業者へ事実関係、影響範囲と原因の詳細調査を求める。", "contact": { "label": "千葉県 公式発表", "url": "https://www.pref.chiba.lg.jp/dejisui/press/2026/20261020incident.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "chiba-pref-studio-202610", "company": "千葉県", "service": "県の委託事業4件で利用したWebフォーム", "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": null, "unit": "事業・法人・人・件が混在するため合算しない", "occurred": "各事業のフォーム利用期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16〜19（各委託事業者から県へ報告）", "scope": "4事業。78団体、15名18件、29医療機関、11名、4事業者5件など単位の異なる対象を含み、合計人数は算出しない。", "summary": "県の委託事業4件で利用したフォームの情報が漏えいした可能性。団体・医療機関・人数・問い合わせ件数が混在するため合算しない。", "fields": [ "団体・医療機関・事業者名、部署、担当者名", "氏名、メールアドレス、電話番号、所在地等", "問い合わせ内容、業種、活動内容等（事業により異なる）" ], "sources": [ { "url": "https://www.pref.chiba.lg.jp/dejisui/press/2026/20261020incident.html", "title": "県の委託事業で利用しているクラウドサービスに対する不正アクセスによる個人情報等の漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の外部取得は確認されていないと公表。", "group": "studio-202610", "excluded": [ "クレジットカード情報はフォームで取得していない。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "確認した公式資料に記載なし。", "prevention": "対象フォームを停止。提供元の修正を確認し、影響調査を継続。", "contact": { "label": "スカパーJSAT 公式発表", "url": "https://www.skyperfectjsat.space/jp/news/20261020" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "skyperfectjsat-crayon-studio-202610", "company": "スカパーJSAT", "service": "宇宙・衛星事業サイト「CRAYON」問い合わせフォーム", "sector": "放送・宇宙", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 32, "unit": "件（最大・フォーム送信記録）", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "CRAYONの問い合わせフォーム送信記録 最大32件。", "summary": "CRAYONの問い合わせフォーム送信記録最大32件が漏えいした可能性。カード情報はフォームで取得していない。", "fields": [ "会社名、氏名、住所", "電話番号、メールアドレス", "問い合わせ内容" ], "sources": [ { "url": "https://www.skyperfectjsat.space/jp/news/20261020", "title": "Webサイト制作サービスへの不正アクセスに伴う情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の情報取得や二次被害は確認されていないと公表。", "group": "studio-202610", "excluded": [ "動画配信サービスTVerの利用者情報は対象外。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象者へ10月20日から順次メールで個別連絡。", "prevention": "提供元で侵入経路を遮断。対象フォームの管理と影響調査を継続。", "contact": { "label": "TVer 公式発表", "url": "https://tver.co.jp/news/20261020.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "tver-ads-studio-202610", "company": "TVer", "service": "TVer広告の問い合わせ・資料請求フォーム", "sector": "広告・動画配信", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 1801, "unit": "延べ件（問い合わせ734件・資料請求1,067件）", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "問い合わせ734件と資料請求1,067件の延べ1,801件。重複を除いた人数とは扱わない。", "summary": "TVer広告の問い合わせ734件と資料請求1,067件、延べ1,801件が漏えいした可能性。動画配信サービスTVerの利用者情報は対象外。", "fields": [ "氏名、会社名、部署名", "メールアドレス、問い合わせ内容", "各フォームの入力項目" ], "sources": [ { "url": "https://tver.co.jp/news/20261020.html", "title": "当社が利用するWebサイト制作サービス「Studio」への不正アクセスに関するお知らせ", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "studio-202610", "excluded": [ "カード情報や本人確認書類は対象項目に記載なし。", "都市ガス・電気供給への影響はない。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象者へ個別連絡し、不審な連絡への注意を案内。", "prevention": "影響範囲を確認し、Studio側の対策状況を踏まえて再発防止を進める。", "contact": { "label": "東邦ガス 公式発表", "url": "https://www.tohogas.co.jp/corporate-n/press/1262174_1342.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "tohogas-newbusiness-studio-202610", "company": "東邦ガス", "service": "シャインマスカット事業・イエラボのWebフォーム", "sector": "エネルギー・新規事業", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 100, "unit": "件（公式発表の対象表記）", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16（Studioから通知）", "scope": "新規事業2件のフォーム情報100件。公式発表の単位どおり件として記録し、人数とは扱わない。", "summary": "シャインマスカット事業とイエラボのフォーム情報100件が漏えいした可能性。都市ガス・電気の供給システムとは接続されていない。", "fields": [ "氏名、メールアドレス", "会社名（イエラボの住宅メーカー担当者）" ], "sources": [ { "url": "https://www.tohogas.co.jp/corporate-n/press/1262174_1342.html", "title": "新規事業で利用しているStudio株式会社で発生した不正アクセスによる個人情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の外部取得は確認されていないと公表。", "group": "studio-202610", "excluded": [ "学習サービスの会員ログイン情報・受講履歴は対象外。", "カード・銀行口座・パスワードは通常の入力項目に含まない。ただし自由記述へ本人が入力した内容は精査中。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象者へ10月20日から順次メールで個別連絡。", "prevention": "個人情報保護委員会へ速報。外部サービスと保存期間の管理を見直し、対象データを精査する。", "contact": { "label": "Schoo 公式発表", "url": "https://prtimes.jp/main/html/rd/p/000000380.000006391.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "schoo-studio-202610", "company": "Schoo", "service": "Schoo for Business等のフォーム", "sector": "教育・人材", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 2936, "unit": "延べ件（約2,600名）", "occurred": "各フォームの利用開始〜2026-10-14", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "複数サービスのフォーム送信情報 延べ2,936件、約2,600名。", "summary": "複数の法人・研修サービス等のフォーム送信情報が延べ2,936件、約2,600名分漏えいした可能性。学習サービスの会員情報や受講履歴は対象外。", "fields": [ "氏名、メールアドレス", "会社・部署・役職、年齢、住所、電話番号等（フォームにより異なる）", "問い合わせ・アンケート・自由記述" ], "sources": [ { "url": "https://prtimes.jp/main/html/rd/p/000000380.000006391.html", "title": "Webサイト制作サービス「Studio」への不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の外部取得は確認されていないと公表。", "group": "studio-202610", "excluded": [ "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象が確認された場合は本人へ個別連絡する予定。", "prevention": "Studioとの外部連携を停止し、個人情報保護委員会へ報告。対象範囲を調査中。", "contact": { "label": "ネオキャリア 公式発表", "url": "https://www.neo-career.co.jp/news/article_26461/" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "neocareer-xtech-bee-studio-202610", "company": "ネオキャリア", "service": "X-Tech AGENT・BeeのWebフォーム", "sector": "人材", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": null, "unit": "対象人数・件数は調査中", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "X-Tech AGENTとBeeのフォーム情報。対象人数・件数は調査中。", "summary": "人材サービス2件のフォーム情報が漏えいした可能性。対象人数・件数と実際の外部取得は調査中。", "fields": [ "氏名、メールアドレス、電話番号", "問い合わせ内容等" ], "sources": [ { "url": "https://www.neo-career.co.jp/news/article_26461/", "title": "当社が利用する外部サービスへの不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の外部取得や二次被害は確認されていないと公表。", "group": "studio-202610", "excluded": [ "決済情報は対象外。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "調査結果に応じて対象者へ個別連絡する予定。", "prevention": "対象フォームと保存データを精査し、外部サービスの利用と保存期間を見直す。", "contact": { "label": "Relic 公式発表", "url": "https://relic.co.jp/news/notice/63588/" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "relic-studio-202610", "company": "Relic", "service": "複数の新規事業・コミュニティサイトのフォーム", "sector": "コンサルティング・IT", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 8538, "unit": "件（約・フォーム送信。重複・テスト等を含む）", "occurred": "各サービス開始〜2026-10-14", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "複数サービスのフォーム送信情報 約8,538件。重複、テスト送信、個人情報を含まない投稿を含むため人数とは扱わない。", "summary": "複数サービスのフォーム送信情報約8,538件が漏えいした可能性。件数には重複・テスト送信・個人情報を含まない投稿を含む。", "fields": [ "氏名・ニックネーム、メールアドレス、電話番号", "所属・会社・団体、部署・役職、SNS情報、性別等（フォームにより異なる）", "問い合わせ・アンケート・自由記述" ], "sources": [ { "url": "https://relic.co.jp/news/notice/63588/", "title": "Studio株式会社への不正アクセスに伴う情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の外部取得や二次被害は確認されていないと公表。", "group": "studio-202610", "excluded": [ "カード情報・パスワードは対象項目に含まない。", "exaBase Studioは別サービスで、本件の対象外。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象者へ10月19日に個別連絡。", "prevention": "対象フォームを停止し、保存データを削除。Studioアカウントのパスワード変更と連携解除を実施。", "contact": { "label": "エクサウィザーズ 公式発表", "url": "https://exawizards.com/archives/33142/" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "exawizards-studio-202610", "company": "エクサウィザーズ", "service": "wellwiz・BizDevRecruit・rehawiz等のフォーム", "sector": "AI・ヘルスケア", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": null, "unit": "対象人数・件数は未公表", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "複数サービスのフォーム情報。対象人数・件数は未公表。", "summary": "複数サービスのフォーム情報が漏えいした可能性。氏名・連絡先のほか、一部フォームでは住所やけがの部位などを入力した場合がある。", "fields": [ "氏名、メールアドレス、電話番号、住所", "年齢、けがの部位（該当フォームに入力した場合）", "問い合わせ内容" ], "sources": [ { "url": "https://exawizards.com/archives/33142/", "title": "Studio株式会社への不正アクセスに伴う情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "studio-202610", "excluded": [ "Studioを利用していない他のLIFULLサービスは対象外。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "対象者へ順次個別連絡。", "prevention": "個人情報保護委員会へ報告し、外部サービスと保存データの管理を見直す。", "contact": { "label": "LIFULL 公式発表", "url": "https://lifull.com/news/50746/" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "lifull-studio-202610", "company": "LIFULL", "service": "LIFULL介護等10サービスのフォーム", "sector": "不動産・生活情報", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": null, "unit": "対象人数・件数は調査中", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "LIFULL介護を含む10サービスのフォーム情報。対象人数・件数は調査中。", "summary": "LIFULL介護など10サービスのフォーム情報が漏えいした可能性。対象件数と実際の外部取得は調査中。", "fields": [ "氏名、メールアドレス、電話番号", "会社名、部署名等（フォームにより異なる）", "問い合わせ・自由記述" ], "sources": [ { "url": "https://lifull.com/news/50746/", "title": "Studio株式会社への不正アクセスに伴う情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "studio-202610", "excluded": [ "KTS本体の問い合わせフォームは別システムで対象外。", "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "確認した公式資料に記載なし。", "prevention": "原因と影響範囲を調査し、必要な対策を進めると公表。", "contact": { "label": "鹿児島テレビ放送 公式発表", "url": "https://www.kts-tv.co.jp/plus/single.html?id=277" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "kts-housing-studio-202610", "company": "鹿児島テレビ放送", "service": "KTS住宅フェア問い合わせフォーム", "sector": "放送・住宅", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 13, "unit": "件", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16以降（Studioからの通知後に確認）", "scope": "KTS住宅フェア問い合わせフォーム13件。", "summary": "KTS住宅フェアの問い合わせフォーム13件が漏えいした可能性。KTS本体の問い合わせフォームは別システムで対象外。", "fields": [ "氏名（漢字・ふりがな）", "電話番号、メールアドレス", "問い合わせ内容" ], "sources": [ { "url": "https://www.kts-tv.co.jp/plus/single.html?id=277", "title": "不正アクセスに伴う個人情報流出の可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "実際の外部取得や不正利用は確認されていないと公表。", "group": "studio-202610", "excluded": [ "Studioと利用企業の公表範囲には重複の可能性があるため、提供元側や他社の件数と合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "確認した公式資料に記載なし。", "prevention": "原因と影響範囲を調査し、必要な対策を進めると公表。", "contact": { "label": "坂出市 公式発表", "url": "https://www.city.sakaide.lg.jp/soshiki/seisaku/iju.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "sakaide-migration-studio-202610", "company": "坂出市", "service": "移住ポータルサイト問い合わせフォーム", "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": 28, "unit": "件（10月16日時点）", "occurred": "対象フォームの保存期間。Studioの侵入期間は別途調査中。", "detected": "2026-10-16（対象データを確認）", "scope": "移住に関する問い合わせ28件（10月16日時点）。", "summary": "移住ポータルサイトの問い合わせ28件が漏えいした可能性。実際の外部取得や不正利用は確認されていない。", "fields": [ "氏名、メールアドレス", "居住地、問い合わせ内容" ], "sources": [ { "url": "https://www.city.sakaide.lg.jp/soshiki/seisaku/iju.html", "title": "移住ポータルサイトにおける個人情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "受領者以外への拡散や二次被害は確認されていないと公表。", "group": null, "excluded": [ "事業者の経費情報も読み取れたが、個人情報ではないため対象人数に含めない。", "延べ76名は年度間の重複を除いた人数ではない。" ], "actions": [ "大阪市西区からの案内を確認し、不審な連絡があれば公式窓口へ相談する。" ], "notification": "名簿と連絡先が保存期間経過で廃棄されており、対象の生徒・保護者へ個別連絡できないと説明。", "prevention": "墨消し後のPDFで文字を選択・抽出できないか確認する手順を追加し、複数職員で交付前に確認する。", "contact": { "label": "大阪市西区 公式発表", "url": "https://www.city.osaka.lg.jp/hodoshiryo/nishi/0000689349.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-07-17", "text": "公開請求者へPDFをメール送付。" }, { "date": "2026-10-05", "text": "公開請求者の指摘で黒塗り部分の文字を読み取れることが判明。" }, { "date": "2026-10-15", "text": "受領者が対象PDFを削除したことを確認。" }, { "date": "2026-10-20", "text": "対象範囲、原因と再発防止策を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "osaka-nishi-redaction-202610", "company": "大阪市西区", "service": "公文書公開請求へのPDF交付", "sector": "行政・公共", "kind": "PDFの不十分な墨消しによる誤開示", "status": "confirmed", "count": 76, "unit": "延べ生徒数", "occurred": "2026-07-17（公開請求者へPDFをメール送付）", "detected": "2026-10-05（公開請求者から指摘）", "scope": "令和4・5年度の生徒名簿に記載された延べ76名。年度間の重複を除いた人数は公表されていない。", "summary": "公開請求者へ送ったPDFの黒塗り部分から生徒氏名を読み取れる状態だった。延べ76名分で、受領者には削除を依頼し10月15日に確認済み。", "fields": [ "生徒の氏名・ふりがな" ], "sources": [ { "url": "https://www.city.osaka.lg.jp/hodoshiryo/nishi/0000689349.html", "title": "公文書公開請求における個人情報の漏えいについて", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "不正利用は確認されていないと公表。", "group": "cuenote-202610", "excluded": [ "ユミルリンクが公表した延べ約900万件の内数となる可能性があるため合算しない。" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力しない。案内は公式サイトから確認する。" ], "notification": "登録者669者へお詫びと注意喚起のメールを送信。", "prevention": "委託先・提供元と影響範囲を調査し、必要な対策を進める。", "contact": { "label": "埼玉県 公式発表", "url": "https://www.pref.saitama.lg.jp/a0903/news/page/news2026102001.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "saitama-smartagri-cuenote-202610", "company": "埼玉県", "service": "スマート農業技術情報メールマガジン", "sector": "行政・農業", "kind": "メール配信サービスCuenoteへの不正アクセス", "status": "possible", "count": 669, "unit": "登録者（法人・個人が混在）", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-20（委託先から県へ報告）", "scope": "メールマガジン登録者669者。法人と個人が混在するため669人とは扱わない。", "summary": "委託先が利用するCuenoteへの不正アクセスにより、メールマガジン登録情報669者分が漏えいした可能性。法人と個人が混在する。", "fields": [ "法人名・法人担当者名・メールアドレス・業種", "個人の氏名・メールアドレス・業種" ], "sources": [ { "url": "https://www.pref.saitama.lg.jp/a0903/news/page/news2026102001.html", "title": "メールマガジン登録者情報の漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "verifiedAt": "2026-10-21", "compensation": "確認した公式資料に記載なし。", "secondary": "漏えい、不正利用、インターネット上での公開は確認されていないと公表。", "group": null, "excluded": [ "学校、市や教育委員会のシステム・端末が直接攻撃された事案ではない。", "年度別の件数には同一人物の重複があり得るため合算しない。" ], "actions": [ "市・学校からの案内を確認し、不審な連絡に注意する。アカウントに異常があれば学校へ連絡する。" ], "notification": "学校から保護者へ10月16日に通知。", "prevention": "委託先が外部専門家と調査・監視を継続。市教育委員会は委託先の安全管理を確認する。", "contact": { "label": "釧路市教育委員会／北洋システム開発 公式発表", "url": "https://www.city.kushiro.lg.jp/kosodatekyouiku/kyouiku/1005512/1005535/1019802.html" }, "changes": [ { "date": "2026-10-21", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "kushiro-hokuyo-vendor-202610", "company": "釧路市教育委員会／北洋システム開発", "service": "学校用品販売等の委託先保管ファイル", "sector": "行政・教育", "kind": "委託先へのランサムウェア攻撃", "status": "possible", "count": null, "unit": "年度別の生徒・購入者情報。年度間重複があるため合算しない", "occurred": "2026-08-29（委託先へのランサムウェア攻撃）", "detected": "2026-10-13（委託先から関連サーバーへのアクセス痕跡を報告）", "scope": "生徒情報は令和7年度200件・令和8年度195件。購入者情報は令和4年度190件、令和6年度195件、令和7年度191件、令和8年度179件。年度間重複を除いた人数は不明。", "summary": "委託先へのランサムウェア攻撃で、学校用品販売等に使った年度別ファイルが漏えいした可能性。年度間の重複があるため件数を合算しない。", "fields": [ "生徒氏名、学年、組、アカウント情報", "購入者氏名、保護者氏名・ふりがな、郵便番号、住所、電話番号、メールアドレス", "ネットワーク機器の管理用パスワード" ], "sources": [ { "url": "https://www.city.kushiro.lg.jp/kosodatekyouiku/kyouiku/1005512/1005535/1019802.html", "title": "委託先への不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（不審アクセスを検知し0時30分から停止）", "excluded": [ "クレジットカード番号は同社で保持していない。", "配信先リストの漏えいは一部契約者で確認。すべての配信先が対象と断定しない。", "利用組織の公表値は提供元の範囲と重複する可能性があるため合算しない。" ], "notification": "影響を精査し、該当する契約者へ個別連絡する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に、持ち出された情報の悪用状況の記載なし。", "prevention": "サービスを停止し、侵入経路と漏えい範囲を調査。システムの安全確認と復旧対応を実施中。", "actions": [ "利用組織からの案内を確認する。", "不審なメールのURLや添付を開かず、パスワードや個人情報を入力しない。登録先サービスはメール内のリンクではなく公式サイトから開く。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "0時30分からサービスを停止。同日第2報でデータの外部持ち出しを確認したと公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "rakus-blastmail-provider-202610", "company": "ラクスライトクラウド／ラクス", "service": "ブラストメール", "sector": "メール配信SaaS", "kind": "不正アクセス", "scope": "全契約者の販売管理情報と、一部契約者の配信先リスト等。対象人数・件数は調査中。", "summary": "API用サーバー2台への侵入で、全契約者の販売管理情報と一部契約者のメール配信情報が外部に持ち出されたことを確認。", "fields": [ "全契約者：会社名・担当者名・電話番号・メールアドレス・請求先メールアドレス", "契約・支払い履歴等", "一部契約者：配信先リスト等のメール配信情報" ], "contact": { "label": "ブラストメール サポート", "url": "https://blastmail.jp/contact/" }, "sources": [ { "url": "https://www.rakus.co.jp/news/2026/1021-3.html", "title": "ブラストメールへの不正アクセス・第2報", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 50000, "unit": "件（日本国内・最大約）", "group": null, "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-09〜10-07（米国時間）", "detected": "2026-10-07", "excluded": [ "TiDB Cloudへの不正アクセスは確認されていない。", "クレジットカード情報の流出は確認されていない。", "APIキーのPrivate Key部分は対象外で、流出したPublic KeyだけではTiDB Cloudを操作できないと説明。" ], "notification": "確認した公式資料に個別通知の完了状況は記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "認証情報と重要キーを無効化・ローテーションし、侵入経路を遮断。権限、ネットワーク、脅威検知を強化し、外部調査機関と調査を継続。", "actions": [ "TiDB Cloudと関連クラウドのアクセスログを確認する。", "組織メンバーと権限を見直し、不要なアカウントを削除する。", "不審なメールへ返信せず、リンクを開かない。APIキー利用者は公式手順でローテーションする。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-09-09", "text": "不正取得された認証情報によるアクセスが開始。" }, { "date": "2026-10-07", "text": "事案を認識し、認証情報の無効化を開始。" }, { "date": "2026-10-21", "text": "日本国内の最大約5万件と対象項目を公表し、問い合わせ情報を追記。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "pingcap-internal-202610", "company": "PingCAP", "service": "社内システム・TiDB Cloud関連情報", "sector": "クラウド・データベース", "kind": "認証情報悪用による不正アクセス", "scope": "日本国内で最大約5万件。顧客ごとに対象項目は異なる。", "summary": "不正取得された認証情報で社内システムへアクセスされ、データが複製された。日本国内の個人情報は最大約5万件。", "fields": [ "ユーザー名・メールアドレス・組織やプロジェクトとの関連付け", "SQLエディタの実行履歴・エラー情報・サポート問い合わせ情報", "氏名・企業名・電話番号・契約条件・支払い条件・請求設定", "暗号化されたTiDB Cloud APIキーのPublic Key部分" ], "contact": { "label": "PingCAP 公式発表", "url": "https://pingcap.co.jp/trust-hub/security/security-update-october-2026/" }, "sources": [ { "url": "https://pingcap.co.jp/trust-hub/security/security-update-october-2026/", "title": "不正アクセスによる情報漏えいの報告", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": null, "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "痕跡には2025年7月頃にさかのぼるものを含む。", "detected": "2026-10-09（総点検で痕跡を発見）", "excluded": [ "10月21日正午時点で情報の外部持ち出しは確認されていない。", "顧客環境に導入するソフトウェア版は対象外。" ], "notification": "追加対応が必要な一部顧客へ個別連絡する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月21日正午時点で情報の悪用や二次被害の報告は受けていないと説明。", "prevention": "侵害された認証情報を無効化し、運用用認証情報とサーバー認証鍵を交換。不審なプログラムを停止し、監視、認証、アクセス管理を強化。", "actions": [ "対象6サービスの管理者用・利用者用パスワードを公式案内に従って変更する。", "個別連絡と追加対応の案内を確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-09", "text": "総点検でクラウド運用環境・社内環境への不正アクセス痕跡を発見。" }, { "date": "2026-10-21", "text": "対象サービス、利用者へのパスワード変更依頼と対応状況を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "digitalarts-cloud-202610", "company": "デジタルアーツ", "service": "クラウドサービス6製品", "sector": "セキュリティSaaS", "kind": "認証情報悪用による不正アクセス", "scope": "i-FILTER@Cloud等6サービスの一部顧客。対象人数・情報項目は調査中。", "summary": "クラウド運用用の認証情報が不正取得され、一部顧客の情報が閲覧された可能性。外部への持ち出しは確認されていない。", "fields": [ "一部顧客の情報（詳細項目は調査中）" ], "contact": { "label": "デジタルアーツ 公式発表", "url": "https://www.daj.jp/webtopics/1354/" }, "sources": [ { "url": "https://www.daj.jp/webtopics/1354/", "title": "当社への不正アクセスに関するお知らせとお詫び", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": null, "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "確認した公式資料では詳細な発生日時は未公表。", "detected": "社外からの問い合わせ後に初期調査。2026-10-18からサイトへの外部アクセスを遮断。", "excluded": [ "10月20日16時30分までに申し込み済みの予約は申込内容どおり利用できると案内。", "停止対象以外のサービスは継続。" ], "notification": "新たな事実は公式サイトで公表する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "10月18日から当該サイトへの外部アクセスを遮断し、外部専門家と原因・影響範囲を調査。個人情報保護委員会への報告を含む対応を実施。", "actions": [ "既存予約の案内と、対象サービスの再開情報を公式サイトで確認する。", "不審な連絡のリンクや添付を開かず、個人情報や決済情報を入力しない。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "okinawa-tourist-202610", "company": "沖縄ツーリスト", "service": "OTSレンタカー等5サービス", "sector": "旅行・レンタカー", "kind": "個人情報漏えいの可能性", "scope": "対象となる情報・影響範囲・件数は調査中。", "summary": "社外からの問い合わせを受けた初期調査で、運営サービスの顧客情報が漏えいした可能性を確認。5サービスの新規予約を停止。", "fields": [ "対象情報は調査中" ], "contact": { "label": "沖縄ツーリスト 公式発表", "url": "https://otspremium.com/news/3008" }, "sources": [ { "url": "https://otspremium.com/news/3008", "title": "個人情報漏えいの可能性とサービス停止", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 730, "unit": "件（最大）", "group": null, "firstPublished": "2026-10-20", "latestPublished": "2026-10-20", "occurred": "2026-10-19夜", "detected": "2026-10-19夜", "excluded": [ "一般視聴者の個人情報は当該システムに登録されていない。" ], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "システム利用を停止し、被害拡大防止措置を実施。原因究明・安全性確認と再発防止策の検討を継続。", "actions": [ "関係者は不審なメールや連絡の送信元を確認し、リンクや添付を開かない。", "追加の個別案内と公式続報を確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "夜に第三者による不正アクセスを確認。" }, { "date": "2026-10-20", "text": "最大730件の可能性とシステム停止を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "fujitv-promotion-202610", "company": "フジテレビジョン", "service": "番組宣伝システム", "sector": "放送・メディア", "kind": "不正アクセス", "scope": "番組宣伝業務に関わるメディア関係者の情報、最大730件。", "summary": "番組宣伝システムへの不正アクセスで、メディア関係者の個人情報が漏えいした可能性。", "fields": [ "氏名・会社名・メールアドレス等", "システムに登録された資料（影響範囲を調査中）" ], "contact": { "label": "フジテレビ 公式発表PDF", "url": "https://www.fujitv.co.jp/company/news/r20261020_4814149391.pdf" }, "sources": [ { "url": "https://www.fujitv.co.jp/company/news/r20261020_4814149391.pdf", "title": "番組宣伝システムへの不正アクセスについて", "date": "2026-10-20", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 886, "unit": "件（対象者886名）", "group": "studio-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "受託者が対象者886名へメールでお詫びと注意喚起を送付。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で実際の外部取得・不正利用は確認されていない。", "prevention": "Studioが脆弱性を修正し、不正アクセス経路を遮断。影響範囲を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "id": "nagoya-smoking-studio-202610", "company": "名古屋市", "service": "オンライン禁煙支援事業の申込フォーム", "scope": "2025年7月14日正午〜2026年8月31日の申込886件・対象者886名。", "summary": "市の委託事業で利用したStudioの申込フォーム情報が漏えいした可能性。既往歴・服薬状況などの健康情報を含む。", "fields": [ "氏名・性別・生年月日・電話番号・メールアドレス・住所", "禁煙補助薬使用歴・喫煙状況・服薬状況・通院状況・既往歴・アレルギー・妊娠の有無等" ], "contact": { "label": "名古屋市 公式発表", "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006141.html" }, "sources": [ { "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006141.html", "title": "禁煙支援事業の個人情報漏えいの可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 206, "unit": "件", "group": "studio-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "県と受託者が対象者へ注意喚起と問い合わせ窓口を周知。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で実際の外部取得・不正利用は確認されていない。", "prevention": "Studioが脆弱性を修正し、不正アクセス経路を遮断。影響範囲を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "id": "aomori-event-studio-202610", "company": "青森県", "service": "関係人口創出・拡大イベント申込フォーム", "scope": "令和7年度のイベント参加申込者206件。", "summary": "県委託業務でデーリー東北新聞社が利用したStudioの申込情報206件が漏えいした可能性。", "fields": [ "イベント参加申込者の個人情報（詳細項目は確認した公式本文に記載なし）" ], "contact": { "label": "青森県 公式発表", "url": "https://www.pref.aomori.lg.jp/release/2026/81624.html" }, "sources": [ { "url": "https://www.pref.aomori.lg.jp/release/2026/81624.html", "title": "県発注業務における個人情報漏えいの可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "各フォーム8名（重複不明のため合算しない）", "group": "studio-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。", "無償受講申込8名と問い合わせ8名の重複は不明のため合算しない。", "受講時に県へ提出した書類は対象外。" ], "notification": "対象者へ近日中にメールで通知する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で実際の外部取得・不正利用は確認されていない。", "prevention": "Studioが脆弱性を修正し、不正アクセス経路を遮断。影響範囲を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "id": "yamanashi-skills-studio-202610", "company": "山梨県", "service": "社会人基礎力養成講座の申込・問い合わせフォーム", "scope": "無償受講申込8名、問い合わせ8名。重複の有無は未公表。", "summary": "県委託講座のStudioフォーム2種に入力された情報が漏えいした可能性。対象者の重複は不明。", "fields": [ "受講申込：氏名・住所・メールアドレス・電話番号等", "問い合わせ：氏名・会社名・メールアドレス・電話番号等" ], "contact": { "label": "山梨県 公式発表", "url": "https://www.pref.yamanashi.jp/release/san-jin/0810/otonanomanabinaoshi0810.html" }, "sources": [ { "url": "https://www.pref.yamanashi.jp/release/san-jin/0810/otonanomanabinaoshi0810.html", "title": "社会人基礎力養成講座の情報漏えいの可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 78, "unit": "件", "group": "studio-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で実際の外部取得・不正利用は確認されていない。", "prevention": "Studioが脆弱性を修正し、不正アクセス経路を遮断。影響範囲を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "id": "shimotsuma-studio-202610", "company": "下妻市", "service": "Waiwaiドームしもつま・サヌマー問い合わせフォーム", "scope": "問い合わせフォームの78件。", "summary": "市管理施設等のStudio問い合わせフォームに保存された78件が漏えいした可能性。", "fields": [ "氏名・メールアドレス・電話番号" ], "contact": { "label": "下妻市 公式発表", "url": "https://www.city.shimotsuma.lg.jp/shisei/shisei-news/page009451.html" }, "sources": [ { "url": "https://www.city.shimotsuma.lg.jp/shisei/shisei-news/page009451.html", "title": "Studioへの不正アクセスに伴う情報漏えいの可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 6, "unit": "名", "group": "studio-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "対象者6名へ連絡し、注意喚起を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で実際の外部取得・不正利用は確認されていない。", "prevention": "Studioが脆弱性を修正し、不正アクセス経路を遮断。影響範囲を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "id": "edogawa-contest-studio-202610", "company": "江戸川区", "service": "農の風景コンテスト応募フォーム", "scope": "絵画部門の応募者6名。", "summary": "区の委託事業で利用したStudio応募フォームの個人情報が漏えいした可能性。", "fields": [ "氏名・生年月日・住所・メールアドレス・電話番号" ], "contact": { "label": "江戸川区 公式発表", "url": "https://www.city.edogawa.tokyo.jp/e004/kuseijoho/kohokocho/press/2026/10/1021.html" }, "sources": [ { "url": "https://www.city.edogawa.tokyo.jp/e004/kuseijoho/kohokocho/press/2026/10/1021.html", "title": "区委託事業の個人情報漏えいの可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 3, "unit": "件", "group": "studio-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で実際の外部取得・不正利用は確認されていない。", "prevention": "Studioが脆弱性を修正し、不正アクセス経路を遮断。影響範囲を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "id": "susaki-studio-202610", "company": "須崎市", "service": "釣りバカシティSUSAKI問い合わせフォーム", "scope": "問い合わせフォーム3件。", "summary": "市のウェブサイトで利用したStudioの問い合わせ情報3件が漏えいした可能性。サイトは非公開。", "fields": [ "氏名・メールアドレス・電話番号・問い合わせ内容等" ], "contact": { "label": "須崎市 公式発表", "url": "https://www.city.susaki.lg.jp/life/detail.php?hdnKey=6134" }, "sources": [ { "url": "https://www.city.susaki.lg.jp/life/detail.php?hdnKey=6134", "title": "不正アクセスに伴う個人情報漏えいの可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は未公表", "group": "studio-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。", "電子回覧板アプリのログイン情報・回覧内容は対象外。", "添付ファイルの中身と世帯名一括登録ファイルの内容は対象外。" ], "notification": "運営事業者から対象者へ登録メールアドレス宛てに順次連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で実際の外部取得・不正利用は確認されていない。", "prevention": "Studioが脆弱性を修正し、不正アクセス経路を遮断。影響範囲を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "id": "fukui-town-digibo-studio-202610", "company": "福井市", "service": "電子回覧板タウンデジボ公式サイトの問い合わせフォーム等", "scope": "問い合わせフォーム等の送信情報。対象件数は未公表。", "summary": "電子回覧板運営事業者のStudioサイトに送信された問い合わせ情報が漏えいした可能性。アプリ本体は別の仕組み。", "fields": [ "氏名・メールアドレス・電話番号・所属名（自治会名等）・問い合わせ内容" ], "contact": { "label": "福井市 公式発表", "url": "https://www.city.fukui.lg.jp/kurasi/mati/jiti/p073486.html" }, "sources": [ { "url": "https://www.city.fukui.lg.jp/kurasi/mati/jiti/p073486.html", "title": "Studio不正アクセスに伴う電子回覧板への影響", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 302, "unit": "件（現状把握可能な件数）", "group": "blastmail-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不審アクセスを検知）", "excluded": [ "ブラストメール提供元と他の利用組織の対象範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで注意喚起。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元がサービスを停止し、侵入経路・影響範囲と安全性を調査。", "actions": [ "不審なメールのURLや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "id": "shunan-blastmail-202610", "company": "周南市", "service": "周南市ファンクラブメールマガジン", "scope": "配信登録情報302件。", "summary": "ブラストメールへの不正アクセスに伴い、市ファンクラブの配信登録情報302件が漏えいした可能性。", "fields": [ "氏名・住所・電話番号・メールアドレス", "その他項目の有無は調査中" ], "contact": { "label": "周南市 公式発表", "url": "https://www.city.shunan.lg.jp/soshiki/101/153883.html" }, "sources": [ { "url": "https://www.city.shunan.lg.jp/soshiki/101/153883.html", "title": "メール配信サービスへの不正アクセス", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は未公表", "group": "blastmail-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不審アクセスを検知）", "excluded": [ "ブラストメール提供元と他の利用組織の対象範囲に重複の可能性があるため合算しない。", "氏名は登録されていない。" ], "notification": "新たな事実は随時公表する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用は確認されていない。", "prevention": "提供元がサービスを停止し、侵入経路・影響範囲と安全性を調査。", "actions": [ "不審なメールのURLや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "id": "oita-parenting-blastmail-202610", "company": "大分県", "service": "おおいた子育て応援パスポートのメールマガジン", "scope": "登録者・子育て応援店のうちメールマガジン配信希望者。件数は未公表。", "summary": "ブラストメールへの不正アクセスに伴い、子育て応援パスポートの配信希望者情報が漏えいした可能性。", "fields": [ "メールアドレス", "居住地または所在地の市町村名", "会員区分（プレミアム・通常）" ], "contact": { "label": "大分県 公式発表", "url": "https://www.pref.oita.jp/soshiki/12520/kosodateouen-passport.html" }, "sources": [ { "url": "https://www.pref.oita.jp/soshiki/12520/kosodateouen-passport.html", "title": "子育て応援パスポート登録者情報の漏えい可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数は未公表", "group": "blastmail-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不審アクセスを検知）", "excluded": [ "ブラストメール提供元と他の利用組織の対象範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで登録者へ注意喚起。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元がサービスを停止し、侵入経路・影響範囲と安全性を調査。", "actions": [ "不審なメールのURLや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-22", "changes": [ { "date": "2026-10-22", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "id": "kami-city-blastmail-202610", "company": "香美市", "service": "香美市登録制メール", "scope": "登録制メールのメールアドレス。件数は未公表。", "summary": "ブラストメールへの不正アクセスに伴い、登録者のメールアドレス流出を市が確認したと公表。", "fields": [ "メールアドレス" ], "contact": { "label": "香美市 公式発表", "url": "https://www.city.kami.lg.jp/soshiki/10/tourokumail-rouei.html" }, "sources": [ { "url": "https://www.city.kami.lg.jp/soshiki/10/tourokumail-rouei.html", "title": "登録制メールの個人情報漏えい", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 595, "unit": "名（最大。確認済み6名を含む）", "group": null, "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "不正アクセスの開始日時は確認した公式資料に記載なし。", "detected": "2026年10月（委託先が不正アクセスを確認。詳細日は確認した公式資料に記載なし）", "excluded": [ "最大595名は可能性のある範囲であり、6名とは別に加算しない。" ], "notification": "対象者へ個別連絡する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "6名の認証情報を使った不正ログインを確認。その他の不正利用・二次被害は公表時点で確認されていない。", "prevention": "サービスを停止して外部アクセスを遮断し、原因と影響範囲を調査。", "actions": [ "同じパスワードを他のサービスでも使っている場合は変更する。公式の個別通知を確認し、不審な連絡に注意する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "mhlw-1fedu-202610", "company": "厚生労働省／テクノヒル", "service": "化学物質管理専門家育成等事業「1FEdu」", "sector": "行政・公共", "kind": "委託先への不正アクセス", "scope": "研修参加者最大595名。うち6名はメールアドレスとパスワードの流出、不正ログインを確認。", "summary": "委託先が運営する研修システムへの不正アクセスで、6名の認証情報流出とその情報を使った不正ログインを確認。残る研修参加者を含む最大595名は漏えいの可能性として調査中。", "fields": [ "確認済み6名：メールアドレス・パスワード", "最大595名：氏名・ふりがな・年代・性別・勤務先・所属・役職・職業・メールアドレス・電話番号・作業経験・登録業務等" ], "contact": { "label": "厚生労働省／テクノヒル 公式発表", "url": "https://www.mhlw.go.jp/stf/newpage_76892.html" }, "sources": [ { "url": "https://www.mhlw.go.jp/stf/newpage_76892.html", "title": "委託事業に係る個人情報の漏えいについて", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "6名はメールアドレスとパスワードの流出、不正ログインが確認されている。残る対象者は漏えいの可能性として区別する。", "scenario": "同じパスワードを使う他サービスでも変更し、公式の個別通知と不審なログインを確認する。", "basis": "公式の認証情報流出・不正ログイン確認に基づく編集上の分類", "rulesVersion": "2026-10-23-v12" } }, { "status": "confirmed", "count": null, "unit": "対象人数・件数は調査中", "group": null, "firstPublished": "2026-10-22", "latestPublished": "2026-10-26", "occurred": "詳細な発生日時は調査中。", "detected": "2026-10-22までに、お客様情報の流出とみなされる事実を確認", "excluded": [ "企業情報1,213件と売上等875社は単位が異なるため合算しない。", "売上等のデータに個人情報が含まれる可能性があり、個人情報件数は調査中。", "画像ファイル等のメタデータ流出は現時点で未確認。" ], "notification": "影響を受けた対象顧客へ個別連絡。サービス再開時にパスワード初期化手順等を順次案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "対象サービス停止後の二次被害は確認されていないと公表。", "prevention": "対象サービス・関連サービスを隔離し、脆弱性を修正。安全な新環境へ移行し、全サービスのパスワードを一括リセットして順次再開。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" }, { "date": "2026-10-27", "text": "第3報を反映。データの外部送信確認、企業情報1,213件・売上等875社、対象サービス・項目、個別通知と復旧対応を追記。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-25", "text": "一部データの外部送信、対象サービスと件数区分を確認。" }, { "date": "2026-10-26", "text": "原因、対象範囲と順次再開を第3報で公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "valtec-services-202610", "company": "バルテック", "service": "MOT/Cloud等の複数サービス", "sector": "IT・通信", "kind": "不正アクセス", "scope": "契約者の企業情報1,213件、売上等のデータ875社。別単位のため合算しない。複数サービスでユーザー情報等の外部送信を確認し、個人情報の件数は調査中。", "summary": "脆弱性を悪用した侵入と一部データの外部送信を確認。企業情報1,213件、売上等875社分に加え、複数サービスのユーザー情報が対象で、個人情報件数は調査中。", "fields": [ "企業情報", "売上等のデータ", "ログインID・パスワード", "氏名・電話番号・メールアドレス等のユーザー情報" ], "contact": { "label": "バルテック 公式発表", "url": "https://www.webjapan.co.jp/maintenance/serviceteishi261022/" }, "sources": [ { "url": "https://www.webjapan.co.jp/maintenance/serviceteishi261022/", "title": "不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ", "date": "2026-10-22", "type": "公式発表" }, { "url": "https://www.webjapan.co.jp/maintenance/serviceteishi261026/", "title": "第三報 不正アクセスによるお知らせ", "date": "2026-10-26", "type": "公式発表" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 28884, "unit": "取引情報（人数ではない）", "group": null, "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "機械的かつ連続的なリクエストの開始日時は調査中。", "detected": "2026-10-14（個人情報へのアクセスを確認）", "excluded": [ "28,884は取引件数であり、対象人数とは扱わない。", "NP後払い本体のサービス提供には影響なく、通常どおり利用可能。" ], "notification": "対象者へメール等で個別連絡を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で情報の不正利用は確認されていない。", "prevention": "原因・影響範囲を調査し、セキュリティ対策を実施。安全確認後に該当システムを再開予定。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "netprotections-np-202610", "company": "ネットプロテクションズ", "service": "NP後払い 請求書再発行システム", "sector": "決済・金融", "kind": "不正アクセス", "scope": "NP後払いの一部取引28,884件。取引件数であり、人数とは確認できない。", "summary": "請求書再発行システムへの通常想定されない連続リクエストで、一部取引の氏名・住所への不正アクセスを確認。", "fields": [ "氏名・住所", "法人利用の場合：会社名・部署名", "請求書返送時：請求書が未着だったこと" ], "contact": { "label": "ネットプロテクションズ 公式発表", "url": "https://corp.netprotections.com/news/info/corporate/20261022/" }, "sources": [ { "url": "https://corp.netprotections.com/news/info/corporate/20261022/", "title": "「NP後払い」への不正アクセスについて", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1600, "unit": "延べ送信件数（約1,200名）", "group": "studio-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-16（Studioから報告を受領）", "excluded": [ "約1,600件は延べ送信件数で、同一人物の複数送信を含む。約1,200名と合算しない。", "現行サイト、RECEPTIONIST・調整アポ・予約ルームズのアカウント・来訪者・予約情報は対象外。", "カード・口座・パスワード・要配慮情報は入力を求めていない。ただし自由記述に自ら記入した場合は対象となる可能性。", "Studio提供元や他の利用組織の範囲と重複する可能性があるため合算しない。" ], "notification": "対象者へ登録メールアドレス宛てに順次個別連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用等の二次被害は確認されていない。", "prevention": "Studioアカウントを解約。外部サービス上の個人情報を棚卸しし、アカウント管理・引継ぎと委託先選定・管理を見直す。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "receptionist-studio-202610", "company": "RECEPTIONIST", "service": "旧コーポレートサイトお問い合わせフォーム", "sector": "IT・SaaS", "kind": "Web制作サービスStudioへの不正アクセス", "scope": "2024年3月13日〜2026年10月5日の問い合わせ約1,600件、約1,200名。", "summary": "旧サイトの問い合わせフォーム送信情報が漏えいした可能性。実際の第三者取得は確認されていないが、全件を対象に対応。", "fields": [ "会社名・氏名・メールアドレス・電話番号", "問い合わせ種別・内容", "自由記述に含まれる送信者以外の氏名・連絡先等" ], "contact": { "label": "RECEPTIONIST 公式発表", "url": "https://receptionist.co.jp/news/20261022-notice" }, "sources": [ { "url": "https://receptionist.co.jp/news/20261022-notice", "title": "外部サービスへの不正アクセスによるお問い合わせ情報漏えいの可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1160, "unit": "名（最大）", "group": null, "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "2026-09-14〜10-18 09:00の利用者が対象。侵入日時は調査中。", "detected": "2026-10-18（不正アクセスを検知）", "excluded": [ "1,160名・439名・10名には重複があり、合算しない。", "店舗・出張・宅配買取など他の買取サービスは対象外。" ], "notification": "対象者へ、対象となった情報と注意事項を個別案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用の確認は記載されていない。", "prevention": "関係機関へ報告し、個人情報管理とセキュリティ対策を強化。", "actions": [ "公式の個別案内を確認する。不審な連絡に応じず、金融機関の明細や身に覚えのない契約・口座開設の通知を確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "valuence-online-purchase-202610", "company": "バリュエンスジャパン", "service": "オンライン買取システム", "sector": "小売・リユース", "kind": "不正アクセス", "scope": "オンライン買取利用者最大1,160名。情報項目ごとの人数は内数。", "summary": "オンライン買取システムへの不正アクセスで、一部情報の外部流出を確認。対象範囲は最大1,160名として精査中。", "fields": [ "電話番号：最大1,160名", "氏名・住所・生年月日・性別・職業・メールアドレス・銀行口座情報等：内数の最大439名", "本人確認書類の画像：内数の10名" ], "contact": { "label": "バリュエンスジャパン 公式発表", "url": "https://www.valuence.inc/news/2026/10/21/notice-regarding-unauthorized-access/" }, "sources": [ { "url": "https://www.valuence.inc/news/2026/10/21/notice-regarding-unauthorized-access/", "title": "オンライン買取システムへの不正アクセスによる個人情報の漏えい", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "本人確認書類の画像・運転免許情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 11774247, "unit": "件（全世界。アカウント関連記録）", "group": null, "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "2026-10-19までに不正アクセス。", "detected": "2026-10-19（痕跡を発見し同日に不正アクセスを確認）", "excluded": [ "43件と196アカウントは11,774,247件の内数で、合算しない。", "利用者が設定したパスワードの漏えいは確認されていない。", "クレジットカード情報は対象外。" ], "notification": "対象者へ順次個別連絡し、専用問い合わせ窓口を設置。", "compensation": "確認した公式資料に記載なし。", "secondary": "196アカウントでパスワードの不正変更を確認。その他の影響範囲は調査中。", "prevention": "緊急対策と攻撃手段の特定・対応を完了。監視と詳細調査を継続し、再発防止策を実施予定。", "actions": [ "CAPCOM IDの個別通知を確認する。不審なメールのURLや添付を開かない。パスワードを不正変更された対象者は公式画面・窓口から再設定状況を確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "capcom-id-202610", "company": "カプコン", "service": "CAPCOM ID", "sector": "ゲーム・エンターテインメント", "kind": "不正アクセス", "scope": "メールアドレス等11,774,247件。43件と196アカウントはこの内数。", "summary": "CAPCOM IDのメールアドレスとシステム情報11,774,247件が漏えい。内数43件はプロフィール情報も対象で、196アカウントではパスワードの不正変更を確認。", "fields": [ "メールアドレス", "アカウント作成日時・最終ログイン日時・ログイン回数・最終ログイン時のクライアントIP", "内数43件：生年月日・性別・国・地域・ニックネーム", "内数196アカウント：ログインパスワードの不正変更を確認" ], "contact": { "label": "カプコン 公式発表", "url": "https://www.capcom.co.jp/ir/news/html/261022.html" }, "sources": [ { "url": "https://www.capcom.co.jp/ir/news/html/261022.html", "title": "不正アクセスによるお客様情報漏えいのお詫びとお知らせ", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "メールアドレス等の流出に加え、内数196アカウントでパスワードの不正変更が確認されている。利用者が設定したパスワード自体の漏えいは未確認。", "scenario": "個別通知を確認し、パスワードを不正変更された対象者は公式画面・窓口から再設定状況を確かめる。不審なメールにも注意する。", "basis": "公式の情報流出・アカウント不正変更確認に基づく編集上の分類", "rulesVersion": "2026-10-23-v12" } }, { "status": "possible", "count": 26000, "unit": "件（防犯メール約26,000。市営住宅は確認中）", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から不正アクセスの報告）", "excluded": [ "市営住宅メールの件数は確認中で、約26,000件には含めていない。", "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "提供元から対象者へ順次、漏えい情報の詳細を連絡する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元がサービスを停止し、侵入経路の遮断と原因・影響範囲の調査を実施。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "okazaki-blastmail-202610", "company": "岡崎市", "service": "防犯情報・市営住宅メール配信", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "scope": "防犯情報メールのメールアドレス約26,000件。市営住宅メールは件数確認中。", "summary": "ブラストメールへの不正アクセスに伴い、市の2つのメール配信サービスの登録メールアドレスが漏えいした可能性。", "fields": [ "メールアドレス" ], "contact": { "label": "岡崎市 公式発表", "url": "https://www.city.okazaki.lg.jp/shisei/koho/1006195/1006358/1016621/1017457.html" }, "sources": [ { "url": "https://www.city.okazaki.lg.jp/shisei/koho/1006195/1006358/1016621/1017457.html", "title": "情報配信システムの不正アクセスによる個人情報漏えいの可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 100000, "unit": "件（最大約。実際の漏えい件数は調査中）", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（運営委託先ADDIXから報告）", "excluded": [ "氏名・住所・電話番号・パスワード・カード・口座・電気や光回線等の契約情報は連携しておらず対象外。", "内部管理IDだけではログインやサービス利用はできない。", "提供元・委託先・他利用組織との重複の可能性があるため合算しない。" ], "notification": "対象者へメールや公式サイト等で連絡する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "メール配信とeポイントモールWebサイトを一時停止し、漏えい有無・影響範囲を確認。委託先を含む管理体制を点検・強化。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "tohoku-frontier-blastmail-202610", "company": "東北電力フロンティア", "service": "eポイントモール メールマガジン", "sector": "電力・ポイント", "kind": "メール配信サービス提供元への不正アクセス", "scope": "eポイントモール会員最大約10万件。実際に対象に含まれるかは未確認。", "summary": "運営委託先が利用するブラストメールから、会員のメールアドレスと内部管理IDが漏えいした可能性。", "fields": [ "メールアドレス", "eポイントモールの内部管理ID" ], "contact": { "label": "東北電力フロンティア 公式発表", "url": "https://www.tohoku-frontier.co.jp/news/1960/" }, "sources": [ { "url": "https://www.tohoku-frontier.co.jp/news/1960/", "title": "外部メール配信サービスへの不正アクセスに伴う個人情報漏洩の可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "対象となり得る項目はメールアドレスと内部管理IDで、内部管理IDだけではログインやサービス利用ができない。", "scenario": "不審なメールやフィッシングに注意する。限定的という表示は、無害であることを意味しない。", "basis": "公式の対象項目・対象外情報と内部管理IDの性質に基づく編集上の分類", "rulesVersion": "2026-10-23-v12" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-21", "latestPublished": "2026-10-21", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から報告）", "excluded": [ "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用は確認されていない。", "prevention": "関係事業者と影響範囲を調査し、続報を公表する方針。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "japex-blastmail-202610", "company": "石油資源開発（JAPEX）", "service": "メールマガジン・投資家向け案内", "sector": "エネルギー", "kind": "メール配信サービス提供元への不正アクセス", "scope": "メールマガジン登録者と、機関投資家・証券アナリスト向け案内の配信対象者。件数は調査中。", "summary": "ブラストメールへの不正アクセスに伴い、メールマガジンと投資家向け案内の登録情報が漏えいした可能性。", "fields": [ "メールマガジン登録者：メールアドレス", "機関投資家・証券アナリスト：氏名・会社名・部署・役職・メールアドレス・郵便番号・住所・電話番号" ], "contact": { "label": "石油資源開発（JAPEX） 公式発表", "url": "https://www.japex.co.jp/news/detail/20261021_01/" }, "sources": [ { "url": "https://www.japex.co.jp/news/detail/20261021_01/", "title": "メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性", "date": "2026-10-21", "type": "公式発表" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2429, "unit": "件（現状把握可能な件数）", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを公表）", "excluded": [ "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元がサービスを停止し、原因と影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "nobeoka-blastmail-202610", "company": "延岡市", "service": "商工観光文化部メール配信", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "scope": "商工観光文化部のメール配信登録情報2,429件。", "summary": "ブラストメールへの不正アクセスに伴い、市の配信登録情報2,429件が漏えいした可能性。", "fields": [ "会社名または氏名・メールアドレス" ], "contact": { "label": "延岡市 公式発表", "url": "https://www.city.nobeoka.miyazaki.jp/soshiki/43/52675.html" }, "sources": [ { "url": "https://www.city.nobeoka.miyazaki.jp/soshiki/43/52675.html", "title": "メール配信サービスへの不正アクセスによる情報漏洩の可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から報告）", "excluded": [ "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元の調査結果を確認し、続報を公表する方針。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "kagoshima-sports-blastmail-202610", "company": "鹿児島市スポーツ振興協会", "service": "メールマガジン・イベント通知", "sector": "スポーツ・公益", "kind": "メール配信サービス提供元への不正アクセス", "scope": "メールマガジンやイベント案内を配信した人。件数と実際の漏えい有無は調査中。", "summary": "ブラストメールへの不正アクセスに伴い、メールマガジン等の配信先情報が漏えいした可能性。", "fields": [ "氏名・メールアドレス" ], "contact": { "label": "鹿児島市スポーツ振興協会 公式発表", "url": "https://www.kago-spo.or.jp/important/29890/" }, "sources": [ { "url": "https://www.kago-spo.or.jp/important/29890/", "title": "ブラストメールへの不正アクセスに伴う情報漏えいの可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（不正アクセスの報告）", "excluded": [ "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用は確認されていない。", "prevention": "運営会社等を通じて実際の漏えい有無と影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "nagano-action-blastmail-202610", "company": "私のアクション！未来のNAGANO創造県民会議", "service": "会員・メールマガジン", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "scope": "県民会議会員とメールマガジン登録者。件数と実際の漏えい有無は調査中。", "summary": "ブラストメールへの不正アクセスに伴い、会員・メールマガジン登録情報が漏えいした可能性。", "fields": [ "会員種別・氏名または団体名・メールアドレス" ], "contact": { "label": "私のアクション！未来のNAGANO創造県民会議 公式発表", "url": "https://www.nagano-action.jp/topics/710/" }, "sources": [ { "url": "https://www.nagano-action.jp/topics/710/", "title": "会員及びメールマガジン登録者情報の漏えいの可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "excluded": [ "L・eye監視画面のエラーメール通知は別サービスのため対象外。", "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元がサービスを停止し、原因と影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "laplace-blastmail-202610", "company": "ラプラス・システム", "service": "メールマガジン・サーバー障害通知", "sector": "IT・エネルギー", "kind": "メール配信サービス提供元への不正アクセス", "scope": "メールマガジンとサーバー障害関連のお知らせの配信先。件数は調査中。", "summary": "ブラストメールへの不正アクセスに伴い、同社が登録・管理する配信先情報が漏えいした可能性。", "fields": [ "氏名・メールアドレス等" ], "contact": { "label": "ラプラス・システム 公式発表", "url": "https://www.lapsys.co.jp/topics/2026/10/post-379.html" }, "sources": [ { "url": "https://www.lapsys.co.jp/topics/2026/10/post-379.html", "title": "ブラストメールへの不正アクセスによる情報漏えいの可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "excluded": [ "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元からの情報収集を続け、新たな事実が判明した場合に公表する方針。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "hiroshima-economics-blastmail-202610", "company": "広島経済大学", "service": "家族向け・キャリアアッププログラム通信", "sector": "教育", "kind": "メール配信サービス提供元への不正アクセス", "scope": "家族向けメールマガジンとキャリアアッププログラム通信の配信先。実際の漏えい有無は未判明。", "summary": "ブラストメールへの不正アクセスに伴い、大学のメール配信先情報が漏えいした可能性。", "fields": [ "氏名・メールアドレス" ], "contact": { "label": "広島経済大学 公式発表", "url": "https://www.hue.ac.jp/news/info/b06vtg0000000a13.html" }, "sources": [ { "url": "https://www.hue.ac.jp/news/info/b06vtg0000000a13.html", "title": "本学が利用するメール配信サービスへの不正アクセスについて", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元の不正アクセスを確認）", "excluded": [ "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不審メールや不正利用は確認されていない。", "prevention": "提供元と対象件数・影響範囲を確認し、続報を公表する方針。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "jrwest-hotels-blastmail-202610", "company": "JR西日本ホテルズ", "service": "3ホテルのメールマガジン", "sector": "宿泊・観光", "kind": "メール配信サービス提供元への不正アクセス", "scope": "ホテルグランヴィア大阪・岡山・広島のメールマガジン登録者の一部。件数は調査中。", "summary": "ブラストメールへの不正アクセスに伴い、3ホテルのメールマガジン登録情報が第三者に閲覧・取得された可能性。", "fields": [ "氏名・メールアドレス" ], "contact": { "label": "JR西日本ホテルズ 公式発表", "url": "https://jrwest-hotels.jp/news/2188/" }, "sources": [ { "url": "https://jrwest-hotels.jp/news/2188/", "title": "ブラストメールへの不正アクセスに伴う個人情報漏えいの可能性", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "excluded": [ "ファンクラブTeam NJPWのメールマガジンは別システムで対象外。", "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "対象メールマガジンの新規登録と配信を停止し、提供元が原因・影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "njpw-blastmail-202610", "company": "新日本プロレスリング", "service": "メールマガジン", "sector": "スポーツ・エンターテインメント", "kind": "メール配信サービス提供元への不正アクセス", "scope": "新日本プロレスリングメールマガジンの登録メールアドレス。件数は調査中。", "summary": "ブラストメールへの不正アクセスに伴い、メールマガジン登録情報が漏えいした可能性。", "fields": [ "メールアドレス" ], "contact": { "label": "新日本プロレスリング 公式発表", "url": "https://www.njpw.co.jp/677223" }, "sources": [ { "url": "https://www.njpw.co.jp/677223", "title": "メールマガジン配信サービスへの不正アクセスに関するお知らせ", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "blastmail-202610", "firstPublished": "2026-10-22", "latestPublished": "2026-10-22", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "excluded": [ "同社のその他のメールマガジンは別システムのため対象外。", "提供元と他利用組織の範囲に重複の可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "対象メールマガジンの配信を停止し、提供元が原因・影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-23", "changes": [ { "date": "2026-10-23", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "knowledge-lean-blastmail-202610", "company": "ナレッジリーン", "service": "エコ・プラネットメーリングマガジン", "sector": "環境・コンサルティング", "kind": "メール配信サービス提供元への不正アクセス", "scope": "地方自治体環境担当者向けメールマガジンの登録メールアドレス。件数は調査中。", "summary": "ブラストメールへの不正アクセスに伴い、一部メールマガジンの登録情報が漏えいした可能性。", "fields": [ "メールアドレス" ], "contact": { "label": "ナレッジリーン 公式発表", "url": "https://www.kmri.co.jp/column/news/blastmail-security-notice" }, "sources": [ { "url": "https://www.kmri.co.jp/column/news/blastmail-security-notice", "title": "当社利用のメール配信サービスにおける不正アクセス事案", "date": "2026-10-22", "type": "公式発表" } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "osaka-konan-exam-202512", "company": "大阪府／府立港南造形高等学校", "service": "2学期期末考査の答案用紙", "sector": "行政・公共", "kind": "書類紛失", "status": "possible", "count": 1, "unit": "人", "group": null, "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "2025-12-08（返却時に紛失を確認）", "detected": "2025-12-08", "scope": "生徒1名分の答案用紙原本。", "summary": "答案用紙1名分を校内で紛失。校内捜索を続けたが、公表時点で発見に至っていない。", "fields": [ "氏名", "学年・クラス・出席番号", "試験の解答" ], "excluded": [ "第三者による取得は確認されていない。" ], "notification": "当該生徒と保護者へ経緯説明と謝罪。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "答案用紙を生徒自身に取らせず、出席番号・氏名を照合して教員が手交する運用を再徹底。全府立学校へ注意喚起。", "actions": [ "学校からの個別説明を確認する。第三者取得は公表時点で確認されていないため、追加連絡があれば内容を確認する。" ], "contact": { "label": "大阪府／府立港南造形高等学校 公式発表", "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o180040/prs_51165.html" }, "sources": [ { "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o180040/prs_51165.html", "title": "個人情報の漏えいについて", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "osaka-sano-fax-202605", "company": "大阪府／府立佐野高等学校", "service": "高野連への報告書", "sector": "行政・公共", "kind": "FAX誤送信", "status": "confirmed", "count": 6, "unit": "人", "group": null, "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "2026-05-15", "detected": "2026-05-15", "scope": "生徒6名分の報告書。", "summary": "AI検索で表示された番号を確認せず使用し、高野連宛ての報告書を別の宛先へFAX送信。誤送信先に廃棄を依頼した。", "fields": [ "氏名", "学年", "報告内容" ], "excluded": [], "notification": "対象生徒と保護者へ個別に経緯説明と謝罪。", "compensation": "確認した公式資料に記載なし。", "secondary": "誤送信先に連絡し、報告書の廃棄を依頼。二次利用の記載は確認できない。", "prevention": "外部送信時の管理職許可、公式情報による番号確認、初回宛先へのテスト送信と複数人確認を徹底。全府立学校へ注意喚起。", "actions": [ "学校からの個別説明を確認し、不審な連絡があれば公式窓口へ確認する。" ], "contact": { "label": "大阪府／府立佐野高等学校 公式発表", "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o180070/prs_50751.html" }, "sources": [ { "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o180070/prs_50751.html", "title": "個人情報が記載された書類の誤送信について", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "tokyo-nourin-blastmail-202610", "company": "東京都／東京都農林水産振興財団", "service": "東京広域援農ボランティア事業のメール配信", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "status": "confirmed", "count": 16000, "unit": "件（最大）", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "生産者・ボランティア参加者の登録情報、最大約16,000件。", "summary": "ブラストメールから配信先リストが持ち出され、東京広域援農ボランティア事業の登録情報の漏えいが判明。", "fields": [ "氏名", "メールアドレス", "属性" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の実施状況は確認した資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "ブラストメールの利用とメール配信を停止し、提供元へ範囲・原因・再発防止策の報告を要求。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "東京都／東京都農林水産振興財団 公式発表", "url": "https://www.metro.tokyo.lg.jp/ja/information/press/2026/10/2026102317" }, "sources": [ { "url": "https://www.metro.tokyo.lg.jp/ja/information/press/2026/10/2026102317", "title": "メール配信サービスへの不正アクセスによる個人情報の漏えいについて", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "nagano-commissioned-blastmail-202610", "company": "長野県", "service": "委託事業3サイトのメールマガジン", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "status": "possible", "count": null, "unit": "各サイトの登録件数（重複不明のため合算しない）", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "チアフルながの約1,200件、シューカツNAGANO約2,900件、デジタル農活信州約200件。サイト間の重複は公表資料から確認できないため合算しない。", "summary": "県の委託事業3サイトが利用するブラストメールの登録情報に漏えいの可能性。", "fields": [ "氏名", "メールアドレス", "居住地・帰省先", "性別・年代", "学校種別・卒業予定年度", "就職希望地域" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "ブラストメールを停止し、提供元が原因と影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "長野県 公式発表", "url": "https://www.pref.nagano.lg.jp/jisedai/happyou/20261023press.html" }, "sources": [ { "url": "https://www.pref.nagano.lg.jp/jisedai/happyou/20261023press.html", "title": "株式会社ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "okamura-blastmail-202610", "company": "オカムラ", "service": "スマートロジテック事業・コマースソリューション事業のメール配信", "sector": "製造・物流", "kind": "メール配信サービス提供元への不正アクセス", "status": "possible", "count": null, "unit": "対象件数は未公表", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-27", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "スマートロジテック事業の展示会・セミナー等の配信先に加え、コマースソリューション事業で名刺交換し、事業本部からメール配信している人の情報。対象件数は未公表。", "summary": "ブラストメールへの不正アクセスで、スマートロジテック事業に加え、コマースソリューション事業の配信先情報も漏えいした可能性。", "fields": [ "氏名", "会社名・所属部署・役職", "メールアドレス", "電話番号", "会社所在地" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。", "クレジットカード情報・金融機関口座情報は登録しておらず対象外。" ], "notification": "漏えいが確認できた対象者へ個別連絡する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元へ調査と安全対策を要請し、委託先管理を含む情報管理体制を強化。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "オカムラ 公式発表", "url": "https://www.okamura.co.jp/corporate/info/2026/20261023.html" }, "sources": [ { "url": "https://www.okamura.co.jp/corporate/info/2026/20261023.html", "title": "メールマガジン配信サービス委託先への不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" }, { "url": "https://www.okamura.co.jp/corporate/info/2026/20261027.html", "title": "メール配信サービス委託先への不正アクセスに伴う個人情報漏えいの可能性について（第2報）", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" }, { "date": "2026-10-28", "text": "第2報を反映し、コマースソリューション事業の配信先も対象可能性へ追加。件数は未公表のまま。", "previous": { "service": "スマートロジテック事業メールマガジン", "scope": "展示会・セミナー等で情報提供に同意した人や名刺交換した人のうち、対象メールマガジンの配信先。", "summary": "ブラストメールへの不正アクセスにより、スマートロジテック事業の配信先情報が漏えいした可能性。", "latestPublished": "2026-10-23", "sources": [ { "url": "https://www.okamura.co.jp/corporate/info/2026/20261023.html", "title": "メールマガジン配信サービス委託先への不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" }, { "url": "https://www.okamura.co.jp/corporate/info/2026/20261027.html", "title": "メール配信サービス委託先への不正アクセスに伴う個人情報漏えいの可能性について（第2報）", "date": "2026-10-27", "type": "公式発表" } ] }, "reason": "10月27日付の公式第2報で、他事業の利用状況確認により対象範囲が追加されたため。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-27", "text": "コマースソリューション事業の配信先も漏えい可能性があると公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "expo2027-volunteer-blastmail-202610", "company": "２０２７年国際園芸博覧会協会", "service": "ボランティア向け一斉メール", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "status": "possible", "count": null, "unit": "対象件数は未公表", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "ボランティア向け一斉メールの登録情報。", "summary": "業務受託事業者が利用するメール配信サービスで情報持ち出しが確認され、ボランティア情報の影響範囲を調査中。", "fields": [ "メールアドレス", "ボランティア受付番号", "活動番号" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。", "氏名など、ほかに個人を特定する情報は提供していないと公表。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "業務受託事業者と連携して原因と影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "２０２７年国際園芸博覧会協会 公式発表", "url": "https://expo2027yokohama.or.jp/news/detail/001645.html" }, "sources": [ { "url": "https://expo2027yokohama.or.jp/news/detail/001645.html", "title": "ボランティア向けメール送信サービスにおける個人情報漏えいのおそれについて", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "pfu-shopserve-202608", "company": "PFU", "service": "PFUダイレクト本店", "sector": "小売・EC", "kind": "EC基盤提供元への不正アクセス", "status": "confirmed", "count": 78873, "unit": "データ件数（人数ではない）", "group": "estore-shopserve-202608", "firstPublished": "2026-09-18", "latestPublished": "2026-09-18", "occurred": "2026-05-21〜08-01", "detected": "2026-08-01（提供元が不正通信を遮断）", "scope": "漏えい対象データ78,873件。対象人数は提供元へ確認中。通常購入は2008年12月5日〜2025年10月31日、優待販売等は2008年12月5日〜2026年8月1日12時の購入情報。", "summary": "過去に利用したショップサーブへの不正アクセスで、PFUダイレクト本店の購入者情報78,873件が漏えい。件数は人数ではない。", "fields": [ "氏名", "住所", "電話番号・FAX番号", "メールアドレス", "勤務先", "任意入力情報", "配送先情報" ], "excluded": [ "クレジットカード情報、会員ID・パスワードは対象外。", "Eストアー全体の公表件数と重複するため合算しない。" ], "notification": "提供元は対象者への個別連絡を完了。PFUも対象者情報を受領後にメール連絡する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で具体的な二次被害は確認されず、提供元調査でダークウェブ上の流出も確認されていない。", "prevention": "提供元が脆弱性修正・攻撃経路遮断・外部調査・脆弱性診断・認証強化を実施。PFUも委託先管理を確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "PFU 公式発表", "url": "https://www.pfu.ricoh.com/news/2026/news261023.html" }, "sources": [ { "url": "https://www.pfu.ricoh.com/news/2026/news261023.html", "title": "PFUダイレクト本店の個人情報漏えいに関するお知らせ（第2報）", "date": "2026-09-18", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-09-18", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "lindt-futureshop-202610", "company": "リンツ＆シュプルングリージャパン", "service": "オンラインショップ／Lindt公式アプリ", "sector": "小売・EC", "kind": "EC運用委託先への不正アクセス", "status": "confirmed", "count": 3147469, "unit": "会員情報件数", "group": "futureshop-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "2026-10-17 23:02〜10-18 00:16", "detected": "2026-10-19（委託先から報告）", "scope": "不正アクセス時点のオンラインショップ・公式アプリ会員情報3,147,469件。退会済み会員は含まない。", "summary": "EC運用委託先の脆弱性を悪用した不正アクセスで、会員情報約314万件が取得された。", "fields": [ "会員ID", "氏名・フリガナ", "メールアドレス", "住所・電話番号", "生年月日・性別", "ハッシュ化されたログインパスワード", "メールマガジン受信設定・登録店舗", "会員登録日時・最終ログイン日時等" ], "excluded": [ "クレジットカードなどの決済情報は対象外。", "退会済み会員は対象件数に含まれない。" ], "notification": "対象者への個別連絡状況は確認した公式本文に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日11時時点で漏えい情報の悪用は確認されていない。", "prevention": "委託先は侵入経路を遮断し、10月19日に脆弱性へ対処。外部専門機関の調査を予定。オンラインショップは安全確認まで停止。", "actions": [ "同じパスワードを他サービスでも使っている場合は変更し、不審な連絡のリンクや添付を開かない。公式サイトで再開・追加案内を確認する。" ], "contact": { "label": "リンツ＆シュプルングリージャパン 公式発表", "url": "https://www.lindt.jp/contents/chocolat-cafe/notice_20261023/" }, "sources": [ { "url": "https://www.lindt.jp/contents/chocolat-cafe/notice_20261023/", "title": "委託先事業者への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "nagoya-brand-blastmail-202610", "company": "名古屋市", "service": "シティプロモーション事業メールマガジン", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "status": "possible", "count": 230, "unit": "社・団体（最大）", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "ブランドパートナー最大約230社・団体。", "summary": "委託事業のブラストメール登録情報が漏えいした可能性。", "fields": [ "社名・団体名", "メールアドレス", "担当者名" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "登録ブランドパートナーへ注意喚起メールを順次送付予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で悪用による二次被害の情報は受けていない。", "prevention": "提供元が詳細を調査中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "名古屋市 公式発表", "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006181.html" }, "sources": [ { "url": "https://www.city.nagoya.jp/houdou/3003942/3003949/3006181.html", "title": "不正アクセスにより個人情報が漏えいした可能性のある事案について", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "festaria-blastmail-202610", "company": "フェスタリアホールディングス", "service": "festaria Online Shopメールマガジン", "sector": "小売・EC", "kind": "メール配信サービス提供元への不正アクセス", "status": "possible", "count": null, "unit": "対象件数は確認中", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "メールマガジン会員。漏えい有無・対象範囲・件数は確認中。", "summary": "ブラストメールへの不正アクセスにより、メールマガジン会員情報が漏えいした可能性。", "fields": [ "メールアドレス", "氏名", "会員ID" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。個別の対象該当性は現時点で回答できないとしている。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "メールマガジン配信を停止し、提供元の調査結果を待っている。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "フェスタリアホールディングス 公式発表", "url": "https://onlineshop.festaria.jp/news/20261023/" }, "sources": [ { "url": "https://onlineshop.festaria.jp/news/20261023/", "title": "ブラストメールへの不正アクセスに伴うお客様情報流出の可能性について", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "itokin-blastmail-202610", "company": "イトキン", "service": "イトキンオンラインストアのメール配信", "sector": "小売・EC", "kind": "メール配信サービス提供元への不正アクセス", "status": "confirmed", "count": null, "unit": "対象件数は確認中", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "イトキンオンラインストア登録者の配信先リスト。件数は確認中。", "summary": "ブラストメールの配信先リストが外部へ持ち出され、顧客情報の漏えいを確認。", "fields": [ "氏名", "メールアドレス", "会員ID" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。", "住所、電話番号、クレジットカード情報、パスワードはブラストメールで管理せず対象外。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "ブラストメールの利用を停止し、新しいメール配信環境へ切り替え。影響範囲を確認中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "イトキン 公式発表", "url": "https://www.itokin.net/topics/detail/post_211" }, "sources": [ { "url": "https://www.itokin.net/topics/detail/post_211", "title": "外部メール配信サービスへの不正アクセスに伴うお客様情報漏えいのお詫びとご報告", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "ssf-blastmail-202610", "company": "笹川スポーツ財団", "service": "メールマガジン", "sector": "スポーツ・公益", "kind": "メール配信サービス提供元への不正アクセス", "status": "possible", "count": 12000, "unit": "登録件数（最大）", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "メールマガジン登録者、最大約12,000件。", "summary": "ブラストメールへの不正アクセスにより、メールマガジン登録情報が閲覧・取得された可能性。", "fields": [ "メールアドレス", "氏名", "所属先情報" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で不正利用は確認されていない。", "prevention": "メールマガジン配信を停止し、提供元が範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "笹川スポーツ財団 公式発表", "url": "https://www.ssf.or.jp/news/fy2026/016684.html" }, "sources": [ { "url": "https://www.ssf.or.jp/news/fy2026/016684.html", "title": "ラクスライトクラウドで発生した不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "fukuoka-coneru-studio-202610", "company": "福岡県", "service": "地域おこし協力隊サポーターズConeru", "sector": "行政・公共", "kind": "Web制作サービスStudioへの不正アクセス", "status": "possible", "count": null, "unit": "対象件数は調査中", "group": "studio-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "2026-09-30〜10-01（Studioへの不正アクセス。外部取得可能な状態は10月14日まで）", "detected": "2026-10-13（Studioが不正アクセスを確認）", "scope": "ホームページのフォーム登録情報。件数と実際の取得有無は調査中。", "summary": "県委託事業のStudioサイトに登録された個人情報が漏えいした可能性。", "fields": [ "氏名", "メールアドレス", "電話番号", "地域（市町村名）", "所属", "相談内容" ], "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知の記載は確認できない。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で実際の情報流出は確認されていない。", "prevention": "Studioが10月14日に脆弱性修正と侵入経路遮断を完了し、影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "福岡県 公式発表", "url": "https://www.pref.fukuoka.lg.jp/contents/kyoryokutai-attention.html" }, "sources": [ { "url": "https://www.pref.fukuoka.lg.jp/contents/kyoryokutai-attention.html", "title": "不正アクセスにより個人情報が漏えいした可能性のある事案について（注意喚起）", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "jart-blastmail-202610", "company": "日本診療放射線技師会", "service": "メールマガジン等の配信", "sector": "医療・公益", "kind": "メール配信サービス提供元への不正アクセス", "status": "confirmed", "count": null, "unit": "事務局担当者情報。人数未公表", "group": "blastmail-202610", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "scope": "事務局のメールマガジン契約担当者情報は漏えい確認。読者の配信先リストは調査中。", "summary": "ブラストメールの販売管理システムから事務局担当者情報の漏えいを確認。読者の配信先情報は未確定。", "fields": [ "事務局契約担当者の氏名", "電話番号", "メールアドレス", "読者のメールアドレス等（漏えい有無を調査中）" ], "excluded": [ "ブラストメール提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "配信先リストへの影響が確認された場合は対象者へ個別連絡する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "メールマガジン配信を停止し、提供元の調査結果を待って対応。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "contact": { "label": "日本診療放射線技師会 公式発表", "url": "https://www.jart.jp/news/info/20261023" }, "sources": [ { "url": "https://www.jart.jp/news/info/20261023", "title": "ブラストメールへの不審アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-24", "changes": [ { "date": "2026-10-24", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 6, "unit": "人", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "excluded": [ "下関市の別事業、提供元や他の利用組織の対象と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で実際の漏えい・不正利用は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "shimonoseki-inclusive-blastmail-202610", "company": "下関市", "service": "インクルーシブ推進事業（委託先のメール配信）", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "令和7年度インクルーシブ推進事業の参加者6人。", "summary": "市の委託事業で利用したブラストメールから、参加者情報が漏えいした可能性。", "fields": [ "氏名", "メールアドレス" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "委託先のYIC学院が提供元の調査結果を確認し、市が必要な対応を検討。", "contact": { "label": "下関市 公式発表", "url": "https://www.city.shimonoseki.lg.jp/site/kisya/140361.html" }, "sources": [ { "url": "https://www.city.shimonoseki.lg.jp/site/kisya/140361.html", "title": "個人情報漏えいの可能性について（インクルーシブ推進事業）", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "人数未公表", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元が不正アクセスを確認）", "excluded": [ "住所・電話番号・生年月日は含まれない。", "同市の別事業、提供元や他の利用組織の対象と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。対象者への個別通知は調査結果を踏まえて対応予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で実際の漏えい・不正利用は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "shimonoseki-employment-blastmail-202610", "company": "下関市", "service": "若者就職支援等・産学連携就業体験バスツアー", "sector": "行政・公共", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "就職支援事業の登録者・企業担当者と、バスツアー参加者。対象人数は調査中。", "summary": "市の委託事業で利用したブラストメールから、登録者・企業担当者等の情報が漏えいした可能性。", "fields": [ "登録者・参加者の氏名、メールアドレス", "企業名、企業担当者のメールアドレス" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "委託事業者と提供元が対象範囲を調査し、市が結果を踏まえて対応。", "contact": { "label": "下関市 公式発表", "url": "https://www.city.shimonoseki.lg.jp/site/kisya/164876.html" }, "sources": [ { "url": "https://www.city.shimonoseki.lg.jp/site/kisya/164876.html", "title": "個人情報漏えいの可能性について（若者就職支援事業等）", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "登録者数は調査中", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "「月刊アームズマガジンWEB」とオンラインストアのメール配信情報は、10月23日時点で影響を調査中。", "同社のシステムへの直接の不正アクセスは確認されていない。" ], "notification": "公式ページで公表。個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で二次被害は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "hobbyjapan-blastmail-202610", "company": "ホビージャパン", "service": "Hobby JAPAN Web メールマガジン", "sector": "出版・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "Hobby JAPAN Webのメールマガジン登録者。人数と実際の取得有無は調査中。", "summary": "ブラストメールへの不正アクセスにより、メールマガジン登録情報が漏えいした可能性。", "fields": [ "氏名またはハンドルネーム", "メールアドレス", "生年月日", "性別", "都道府県" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "対象のメール配信を停止し、提供元の調査結果を待って対応。個人情報保護委員会への報告を準備。", "contact": { "label": "ホビージャパン 公式発表", "url": "https://hjweb.jp/news/2867395/" }, "sources": [ { "url": "https://hjweb.jp/news/2867395/", "title": "メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "メールアドレス件数は未公表", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "氏名・住所・電話番号・クレジットカード情報・パスワードは含まれない。" ], "notification": "公式ページで公表。対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で二次被害は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "sentan-kyoiku-blastmail-202610", "company": "学校法人先端教育機構", "service": "メールマガジン配信", "sector": "教育・出版", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "メールマガジンの配信先メールアドレス。件数は未公表。", "summary": "ブラストメールの配信リストが対象に含まれ、メールアドレスの漏えいを確認。", "fields": [ "メールアドレス" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "提供元の調査を確認し、配信サービスの選定と運用を見直す方針。個人情報保護委員会へ報告。", "contact": { "label": "学校法人先端教育機構 公式発表", "url": "https://www.projectdesign.jp/articles/news/df304f2c-22fc-4ae1-b40e-7a17d9e63959" }, "sources": [ { "url": "https://www.projectdesign.jp/articles/news/df304f2c-22fc-4ae1-b40e-7a17d9e63959", "title": "メール配信サービスへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "メールアドレス件数は調査中", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "氏名・住所・パスワード・クレジットカード情報は含まれない。", "通販サイト「アゾネット」と問い合わせ情報は対象外。", "同社への直接の不正アクセスは確認されていない。" ], "notification": "公式ページで公表。対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で二次被害は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "azone-blastmail-202610", "company": "アゾンインターナショナル", "service": "メールマガジン配信", "sector": "小売・ホビー", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "同社メールマガジンの登録メールアドレス。件数は調査中。", "summary": "ブラストメールの配信リストから、登録メールアドレスの漏えいを確認。", "fields": [ "メールアドレス" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "対象のメール配信を停止し、提供元の調査結果を確認。", "contact": { "label": "アゾンインターナショナル 公式発表", "url": "https://news.azone-int.co.jp/archives/71862" }, "sources": [ { "url": "https://news.azone-int.co.jp/archives/71862", "title": "メール配信サービスへの不正アクセスに伴う個人情報漏えいについて", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数は調査中", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "10月23日時点で、提供元が漏えいを確認した288契約には含まれない。", "タミヤのシステムと公式サイトへの不正アクセスは確認されていない。" ], "notification": "公式ページで公表。対象者への個別通知は調査結果を踏まえて対応予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で実際の漏えい・不正利用は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "tamiya-blastmail-202610", "company": "タミヤ", "service": "イベント案内等のメール配信", "sector": "製造・ホビー", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "イベント案内等のメール配信先。提供元が確認した288契約には含まれず、影響を調査中。", "summary": "ブラストメールへの不正アクセスにより、イベント案内等の登録情報が漏えいした可能性。", "fields": [ "メールアドレス", "氏名（登録した場合）", "年齢（登録した場合）" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "ブラストメールの利用を停止し、提供元の調査結果を待って対応。", "contact": { "label": "タミヤ 公式発表", "url": "https://www.tamiya.com/japan/newstopics/news_1982" }, "sources": [ { "url": "https://www.tamiya.com/japan/newstopics/news_1982", "title": "メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 4433, "unit": "人", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "同社の求人サイト、提供元や他の利用組織の対象と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "sannichi-guidance-blastmail-202610", "company": "山梨日日新聞社", "service": "各種案内メール配信", "sector": "出版・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "各種案内メールの登録者4,433人。", "summary": "ブラストメールの配信リストから、登録者の氏名とメールアドレスの漏えいを確認。", "fields": [ "氏名", "メールアドレス" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "ブラストメールの利用を停止し、提供元の調査結果を確認。", "contact": { "label": "山梨日日新聞社 公式発表", "url": "https://www2.sannichi.co.jp/GUIDANCE/2028/info/cd/90001/seq/12" }, "sources": [ { "url": "https://www2.sannichi.co.jp/GUIDANCE/2028/info/cd/90001/seq/12", "title": "メール配信サービスへの不正アクセスによる個人情報漏えいについて", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 607, "unit": "人", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "同社の各種案内メール、提供元や他の利用組織の対象と重複する可能性があるため合算しない。" ], "notification": "公式ページで公表。対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "sannichi-work-blastmail-202610", "company": "山梨日日新聞社", "service": "山日わーく求人情報メール", "sector": "出版・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "求人情報メールの登録者607人。", "summary": "ブラストメールの配信リストから、求人情報メール登録者の情報漏えいを確認。", "fields": [ "メールアドレス", "生まれ年", "性別" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "ブラストメールの利用を停止し、提供元の調査結果を確認。", "contact": { "label": "山梨日日新聞社 公式発表", "url": "https://www2.sannichi.co.jp/KYUJIN/" }, "sources": [ { "url": "https://www2.sannichi.co.jp/KYUJIN/", "title": "メール配信サービスへの不正アクセスによる個人情報漏えいについて", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 10000, "unit": "人", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "氏名・生年月日・電話番号・クレジットカード情報は含まれない。" ], "notification": "公式サイトのPDFで公表。対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で二次被害は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "ddtown-blastmail-202610", "company": "DDタウン", "service": "メールマガジン配信", "sector": "情報・サービス", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "メールマガジン登録者10,000人。", "summary": "ブラストメールの配信リストから、登録メールアドレスの漏えいを確認。", "fields": [ "メールアドレス" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "対象のメール配信を停止し、提供元の調査結果を確認。", "contact": { "label": "DDタウン 公式発表", "url": "https://www.ddtown.jp/maintenance/notification.pdf" }, "sources": [ { "url": "https://www.ddtown.jp/maintenance/notification.pdf", "title": "メール配信サービスへの不正アクセスによる個人情報漏えいのお詫びとお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "区分別概数・重複未公表", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "excluded": [ "医師情報約8,000件には「病院なびPR」約1,000件を含むため合算しない。", "住所・電話番号・クレジットカード情報は含まれない。", "10月23日時点で、提供元が漏えいを確認した288契約には含まれない。" ], "notification": "関係する医師・医療機関へ順次案内すると公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で実際の漏えい・不正利用は確認されていない。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "ehealthcare-blastmail-202610", "company": "イー・ヘルスケア", "service": "医療従事者向けメール配信等", "sector": "医療・情報", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "医師情報約8,000件、医療機関名約1,000件、アンケート管理URL約7,000件、医師生年月日約30件。約8,000件の内数として病院なびPR約1,000件を含む。", "summary": "ブラストメールへの不正アクセスにより、医師・医療機関等の情報が漏えいした可能性。", "fields": [ "医師の氏名・メールアドレス 約8,000件", "医療機関名 約1,000件", "医師アンケートの管理URL 約7,000件", "医師の生年月日 約30件" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "対象サービスを停止し、提供元の調査結果を確認。個人情報保護委員会へ報告。", "contact": { "label": "イー・ヘルスケア 公式発表", "url": "https://www.tohohd.co.jp/news/files/261023.pdf" }, "sources": [ { "url": "https://www.tohohd.co.jp/news/files/261023.pdf", "title": "メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "区分別概数・合算せず", "occurred": "2026-04以降の人事システムデータをプロジェクトメンバーが外部生成AIへ入力。入力日は公表資料で確認できない。", "detected": "2026-09-29までに把握し、個人情報保護委員会へ報告。正確な判明日は未公表。", "excluded": [ "従業員本人の氏名は入力データに含まれない。", "外部からのサイバー攻撃による事案ではない。", "外部公開や第三者による悪用は確認されていない。" ], "notification": "対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で外部公開と第三者による悪用は確認されていない。", "group": null, "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "panasonic-poe-external-ai-202609", "company": "パナソニック オペレーショナルエクセレンス", "service": "人事情報の外部生成AIへの入力", "sector": "製造・人事", "kind": "外部生成AIサービスへの不適切な情報入力", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "従業員約75,000人、退職者約178,000人、家族約55,000人、退職者家族約26,000人。区分間の重複は未公表のため合算しない。", "summary": "社内で利用を禁じていた外部生成AIへ人事情報を入力し、サービス提供者側に保持された可能性。外部公開や悪用は確認されていない。", "fields": [ "従業員番号、住所、電話番号、メールアドレス", "緊急連絡先に登録された家族の氏名、住所、電話番号、メールアドレス" ], "actions": [ "本件について個人に求める具体的な対応は、確認した公式発表に記載なし。", "不審な連絡を受けた場合は、送信元と内容を公式窓口で確認する。" ], "prevention": "該当チャット履歴と端末内データを削除。提供元側は削除後最長30日保持のため10月25日以降に消去される見込み。利用ルールの再周知と教育を実施。学習利用は無効化されていた。", "contact": { "label": "パナソニック オペレーショナルエクセレンス 公式発表", "url": "https://holdings.panasonic/jp/information/topics/20261023.html" }, "sources": [ { "url": "https://holdings.panasonic/jp/information/topics/20261023.html", "title": "外部生成AIサービスへの個人情報入力について", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-29", "text": "個人情報保護委員会へ報告。" }, { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "提供元側の消去と再発防止", "note": "提供元側の保持データの消去確認、個別通知、追加の再発防止策を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 746277, "unit": "メールアドレス件数（11件は氏名・住所を含む）", "occurred": "2026-10-20 0時台〜朝（脆弱性を悪用した不正アクセス）", "detected": "2026-10-20（アクセスログで検知）", "excluded": [ "746,277件と11件は内数のため合算しない。", "取引先・従業員情報、端末情報は顧客情報とは別区分で、人数換算しない。", "店舗・アプリの会員情報は対象外。" ], "notification": "対象者へ個別に連絡する予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で具体的な二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "treasurefactory-field-system-202610", "company": "トレジャー・ファクトリー", "service": "出張買取・トレファク引越の案件管理システム", "sector": "小売・リユース", "kind": "不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "顧客メールアドレス746,277件。その内11件は氏名・住所を含む。別に取引先・従業員情報750件、端末名・端末識別情報1,000件。区分を合算しない。", "summary": "案件管理システムへの不正アクセスで、顧客メールアドレス等の外部流出を確認。", "fields": [ "顧客のメールアドレス746,277件", "うち氏名・住所を含む11件", "取引先・従業員の氏名・メールアドレス750件", "端末名・端末識別情報1,000件" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "外部アクセスを停止し、関連パスワードを変更。脆弱性対策と監視強化を実施し、サービスは10月28日の再開を予定。", "contact": { "label": "トレジャー・ファクトリー 公式発表", "url": "https://www.treasure-f.com/info/detail/st825" }, "sources": [ { "url": "https://www.treasure-f.com/info/detail/st825", "title": "不正アクセスによる個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-20", "text": "不正アクセスを検知し、外部接続を遮断して調査を開始。" }, { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "個別通知・サービス再開", "note": "対象者への通知、10月28日予定のサービス再開、対象範囲と再発防止策の続報を確認する。", "due": "2026-10-28" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "区分別概数・合算せず", "occurred": "2026-10-22 07:30ごろ（侵入とデータ持ち出し）", "detected": "2026-10-22 10:00ごろ", "excluded": [ "クレジットカード等の決済情報と利用者パスワードは含まれない。", "顧客・取引先・従業員の区分は重複が不明なため合算しない。" ], "notification": "対象者へ順次案内。サービス停止中に有効期限を迎えたポイント等は11月上旬に補償対応予定。", "compensation": "サービス停止中に失効したポイント等は11月上旬に補償対応予定。", "secondary": "10月23日時点で不正利用等の二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" }, { "date": "2026-10-31", "text": "サービスの順次再開と、停止期間中に失効したポイント等の11月上旬の補償予定を反映。", "previous": { "status": "possible", "count": null, "unit": "区分別概数・合算せず", "occurred": "2026-10-22 07:30ごろ（侵入とデータ持ち出し）", "detected": "2026-10-22 10:00ごろ", "excluded": [ "クレジットカード等の決済情報と利用者パスワードは含まれない。", "顧客・取引先・従業員の区分は重複が不明なため合算しない。" ], "notification": "対象者へ順次案内すると公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で不正利用等の二次被害は確認されていない。", "group": null, "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "andst-server-202610", "company": "アンドエスティHD", "service": "社内サーバー", "sector": "小売・アパレル", "kind": "不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "顧客約250万人、取引先約1万件。従業員情報は調査中。区分間の重複は未公表のため合算しない。", "summary": "社内サーバーへの不正アクセスで、顧客・取引先情報が持ち出された可能性。従業員情報は調査中。", "fields": [ "顧客の氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID", "取引先の会社名、納品・返品先住所、担当者名、電話番号、メールアドレス", "従業員情報（対象範囲を調査中）" ], "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。", "会員ポイント等の利用状況は公式サイトで確認する。" ], "prevention": "対象サーバーをネットワークから隔離し、侵入経路を10月22日17時までに遮断。外部専門家と調査し、関係機関へ報告。", "contact": { "label": "アンドエスティHD 公式発表", "url": "https://www.andst-hd.co.jp/news/notice/entry-17234/" }, "sources": [ { "url": "https://www.andst-hd.co.jp/news/notice/entry-17234/", "title": "当社サーバーへの不正アクセスに関するお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-22", "text": "侵入とデータ持ち出しを検知し、対象サーバーを隔離。侵入経路を遮断。" }, { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ] }, "reason": "サービスの順次再開と、停止期間中に失効したポイント等の11月上旬の補償予定を反映。" } ], "id": "andst-server-202610", "company": "アンドエスティHD", "service": "社内サーバー", "sector": "小売・アパレル", "kind": "不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-28", "scope": "顧客約250万人、取引先約1万件。従業員情報は調査中。区分間の重複は未公表のため合算しない。", "summary": "社内サーバーへの不正アクセスで、顧客・取引先情報が持ち出された可能性。従業員情報は調査中。", "fields": [ "顧客の氏名、生年月日、性別、住所、電話番号、メールアドレス、会員ID", "取引先の会社名、納品・返品先住所、担当者名、電話番号、メールアドレス", "従業員情報（対象範囲を調査中）" ], "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。", "会員ポイント等の利用状況は公式サイトで確認する。" ], "prevention": "対象サーバーを隔離し侵入経路を遮断。外部専門家と調査し、Webストア等のサービスを安全確認後に順次再開。", "contact": { "label": "アンドエスティHD 公式発表", "url": "https://www.andst-hd.co.jp/news/notice/entry-17234/" }, "sources": [ { "url": "https://www.andst-hd.co.jp/news/notice/entry-17234/", "title": "当社サーバーへの不正アクセスに関するお知らせ", "date": "2026-10-23", "type": "公式発表" }, { "url": "https://www.dot-st.com/triumph/info/news/?brand_id=&news_id=3426", "title": "サービス再開状況とポイント等の対応について", "date": "2026-10-28", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-22", "text": "侵入とデータ持ち出しを検知し、対象サーバーを隔離。侵入経路を遮断。" }, { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" }, { "date": "2026-10-31", "text": "サービスの順次再開と、停止期間中に失効したポイント等の11月上旬の補償予定を反映。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 127000, "unit": "人（約）", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-23（提供元から配信リスト漏えいの連絡）", "excluded": [ "氏名・住所・電話番号・パスワード・クレジットカード情報は対象として公表されていない。" ], "notification": "公式ページで公表。対象者への個別通知は確認した発表に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "nhk-shumi-blastmail-202610", "company": "NHK出版", "service": "みんなの趣味の園芸 メールマガジン", "sector": "出版・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "メールマガジン登録者全員、約127,000人。", "summary": "ブラストメールの配信リストから、メールマガジン登録情報の漏えいを確認。", "fields": [ "メールアドレス", "ニックネーム", "性別", "都道府県" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "メールマガジン配信を停止し、再開時期は未定。提供元の調査結果を確認。", "contact": { "label": "NHK出版 公式発表", "url": "https://news.nhk-book.co.jp/archives/35481" }, "sources": [ { "url": "https://news.nhk-book.co.jp/archives/35481", "title": "メールマガジン配信サービスにおける個人情報漏えいのお詫びとお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "全登録者・件数未公表", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-23午前（提供元から連絡）", "excluded": [ "氏名・住所は同サービスで取得していない。" ], "notification": "配信サービスを停止したため個別メールを送れず、公式サイトで公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "group": "blastmail-202610", "verifiedAt": "2026-10-25", "changes": [ { "date": "2026-10-25", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、対象の単位と対象外を区別。" } ], "id": "artnews-blastmail-202610", "company": "ARTnews JAPAN", "service": "メールマガジン配信", "sector": "出版・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "scope": "メールマガジン登録者全員のメールアドレス。件数は未公表。", "summary": "ブラストメールの配信リストから、登録者全員のメールアドレス漏えいを確認。", "fields": [ "メールアドレス" ], "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "prevention": "メール配信を停止し、個人情報保護委員会への報告を進める方針。", "contact": { "label": "ARTnews JAPAN 公式発表", "url": "https://artnewsjapan.com/article/90648" }, "sources": [ { "url": "https://artnewsjapan.com/article/90648", "title": "メールマガジン登録者の個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と対応状況を公式公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "piccoma-blastmail-202610", "company": "カカオピッコマ", "service": "ピッコマのメールマガジン", "status": "confirmed", "count": 1002404, "unit": "件（メールアドレス）", "group": "blastmail-202610", "sector": "電子書籍・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-24", "latestPublished": "2026-10-24", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-24（提供元から流出の報告）", "summary": "ブラストメールへの不正アクセスにより、ピッコマのメールマガジン1回分の宛先メールアドレス100万2,404件が外部へ流出。", "scope": "メールマガジン1回分の配信先メールアドレス100万2,404件。ピッコマ本体のアプリ・Webサービスへの不正アクセスではない。", "fields": [ "メールアドレス" ], "excluded": [ "アカウント・パスワード・購入情報に影響はない。", "管理番号・最終課金日・氏名・クレジットカード情報は含まれない。", "ピッコマノベルズのメールマガジンは10月24日時点で流出を確認していない。" ], "notification": "対象者へ個別連絡する方針。個人情報保護委員会へ報告済み。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に不正利用の発生確認の記載なし。", "prevention": "メールマガジンを停止し、ブラストメールからの送信が正規メールとして扱われないよう設定を変更。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://jp.piccoma.com/web/notice_detail/7503", "title": "メールアドレス流出に関するお知らせとお詫び（第1報）", "date": "2026-10-24", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表本文を確認し初回掲載。件数の単位と委託先側との重複を区別。" } ], "timeline": [ { "date": "2026-10-24", "text": "提供元から流出の報告を受け、対象件数と対応を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ピッコマ 公式発表", "url": "https://jp.piccoma.com/web/notice_detail/7503" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "hrvision-blastmail-202610", "company": "HRビジョン", "service": "「日本の人事部」メールマガジン", "status": "confirmed", "count": 212243, "unit": "件（登録メールアドレス数・最大。正確な漏えい件数は調査中）", "group": "blastmail-202610", "sector": "人材・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-22 16:32（提供元から漏えい対象との報告）", "summary": "「日本の人事部」のメールマガジン配信先メールアドレスが外部へ漏えい。登録数は21万2,243件で、正確な漏えい件数は調査中。", "scope": "2026年10月20日23時55分までの毎週火曜日配信メールマガジン登録メールアドレス。21万2,243件は登録数であり、全件の漏えい確定数ではない。", "fields": [ "メールアドレス" ], "excluded": [ "氏名・勤務先・部署・役職・電話番号・ログイン用パスワードはブラストメールへ共有していない。", "会員登録やイベント申込等のメールは別システムで運用。" ], "notification": "対象会員へ別の配信環境から個別連絡する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で不正利用・二次被害を確認していない。", "prevention": "ブラストメールの利用を停止し、10月21日以降は別の配信環境へ切り替え。関係機関への報告を進める。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://jinjibu.jp/hrvision/", "title": "メールマガジン配信先メールアドレスの漏えいに関するお詫びとお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表本文を確認し初回掲載。登録件数と確定漏えい件数を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "提供元から配信先メールアドレスが漏えい対象に含まれるとの報告を受領。" }, { "date": "2026-10-23", "text": "対象範囲と対応を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "HRビジョン 公式発表", "url": "https://jinjibu.jp/hrvision/" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "rk-enterprise-wasabi-switch-202610", "company": "アールケイエンタープライズ等KOMEHYOグループ", "service": "WASABI SWITCH連携ECサイト", "status": "confirmed", "count": 473, "unit": "件（注文情報）", "group": "wasabi-switch-202610", "sector": "小売", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "2026-10-14（委託先サーバーへの不正アクセス）", "detected": "2026-10-16（漏えい可能性の初期報告）／10月23日（調査報告）", "summary": "EC一元管理システム「WASABI SWITCH」への不正アクセスで、KOMEHYOグループの注文情報473件が漏えい。注文情報を使った不審メールも確認。", "scope": "2026年10月3日〜16日に対象ECサイトで注文した顧客の注文情報473件。店舗別件数は全体の内数で合算しない。", "fields": [ "氏名", "住所", "電話番号", "メールアドレス", "注文内容等" ], "excluded": [ "クレジットカード情報は決済代行会社等で管理し、対象システムで保有していない。" ], "notification": "確認した公式資料に個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "注文情報を使った不審メールが購入者へ届いたことを確認。", "prevention": "対象システムとの接続遮断・分離、アカウントの一時非稼働化、委託先管理・監査体制の強化。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://www.rk-enterprise.jp/11107/", "title": "委託先への不正アクセスによる個人情報漏洩に関するお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表本文を確認し初回掲載。店舗別内訳は473件の内数として合算しない。" } ], "timeline": [ { "date": "2026-10-14", "text": "委託先サーバーへの不正アクセスが発生。" }, { "date": "2026-10-23", "text": "調査報告を受け、473件の漏えいを公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "アールケイエンタープライズ 公式発表", "url": "https://www.rk-enterprise.jp/11107/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "shimane-mihonoseki-living-202610", "company": "島根県／サンケイリビング新聞社", "service": "関係人口セミナー申込", "status": "possible", "count": 136, "unit": "人（申込者・同伴者。うち同伴者50人）", "group": "sankei-living-202610", "sector": "自治体", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細は調査中。", "detected": "2026-10-23までに漏えい可能性が判明", "summary": "委託先への不正アクセスにより、関係人口セミナー申込者と同伴者136人の個人情報が外部流出した可能性。", "scope": "2026年10月31日開催予定セミナーの申込者・同伴者136人。50人の同伴者は136人の内数。", "fields": [ "氏名・フリガナ", "メールアドレス", "年齢", "自宅都道府県（住所詳細なし）", "性別", "電話番号", "同伴者氏名・年齢" ], "excluded": [ "住所詳細は含まれない。" ], "notification": "確認した公式資料に個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に悪用確認の記載なし。", "prevention": "委託先が詳細調査を継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://www.pref.shimane.lg.jp/press_release/2026/x7ci69jeby8o.html", "title": "委託事業者への不正アクセスによる個人情報漏洩の可能性", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表本文を確認し初回掲載。同伴者50人は136人の内数として合算しない。" } ], "timeline": [ { "date": "2026-10-23", "text": "対象範囲と漏えい可能性を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "島根県 公式発表", "url": "https://www.pref.shimane.lg.jp/press_release/2026/x7ci69jeby8o.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "ejudo-blastmail-202610", "company": "eJudo", "service": "会員向けメール配信", "status": "confirmed", "count": null, "unit": "全配信リスト・件数未公表", "group": "blastmail-202610", "sector": "スポーツ・メディア", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-25", "latestPublished": "2026-10-25", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-21（提供元から連絡）", "summary": "ブラストメールへの不正アクセスにより、退会済み会員を含むメール配信リストのメールアドレス漏えいを確認。", "scope": "eJudo会員と退会済み会員を含む配信リスト全件。件数は未公表。", "fields": [ "メールアドレス" ], "excluded": [ "氏名・クレジットカード情報は含まれない。" ], "notification": "公式サイトで公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に不正利用の発生確認の記載なし。", "prevention": "ブラストメールとの連携とニュースレター配信を停止。再開時期は未定。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://ejudo.info/articles/34272", "title": "メールアドレス漏えいに関するお詫びとお知らせ", "date": "2026-10-25", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表本文を確認し初回掲載。" } ], "timeline": [ { "date": "2026-10-25", "text": "対象範囲と対応を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "eJudo 公式発表", "url": "https://ejudo.info/articles/34272" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "shizuoka-three-facilities-blastmail-202610", "company": "静岡市（CCC・B-nest・ま・あ・る）", "service": "3施設のメール配信", "status": "possible", "count": null, "unit": "件数調査中", "group": "blastmail-202610", "sector": "自治体", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-24", "latestPublished": "2026-10-24", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-24までに影響可能性を確認", "summary": "ブラストメールへの不正アクセスにより、市内3施設のメール配信登録情報が漏えいした可能性。具体的な項目と件数は調査中。", "scope": "静岡市文化・クリエイティブ産業振興センター、B-nest静岡市産学交流センター、静岡市こどもクリエイティブタウン「ま・あ・る」のメール配信登録情報。", "fields": [ "メール配信登録情報（具体的項目は調査中）" ], "excluded": [], "notification": "詳細判明時に各施設ホームページ等で案内する方針。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に悪用確認の記載なし。", "prevention": "提供元と連携して影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://www.city.shizuoka.lg.jp/s2859/s013143.html", "title": "メール配信サービスへの不正アクセスに伴う個人情報漏えいの可能性", "date": "2026-10-24", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表本文を確認し初回掲載。3施設を同一公表単位として記録。" } ], "timeline": [ { "date": "2026-10-24", "text": "3施設への影響可能性を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "静岡市 公式発表", "url": "https://www.city.shizuoka.lg.jp/s2859/s013143.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "yamada-shoten-blastmail-202610", "company": "山田書店", "service": "メールマガジン配信", "status": "possible", "count": null, "unit": "件数調査中", "group": "blastmail-202610", "sector": "小売", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-24", "latestPublished": "2026-10-24", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-24までに提供元事案を確認", "summary": "ブラストメールへの不正アクセスにより、メールマガジン配信先情報が漏えいした可能性。対象項目と件数は調査中。", "scope": "山田書店のメールマガジン配信先リスト等。具体的な対象項目・件数は調査中。", "fields": [ "メールマガジン配信先リスト等（具体的項目は調査中）" ], "excluded": [], "notification": "公式サイトで公表。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に悪用確認の記載なし。", "prevention": "メール配信を停止し、提供元の調査結果を確認中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://www.yamada-shoten.com/onlinestore/blog/?p=28370", "title": "メール配信サービスへの不正アクセスに関するお知らせ", "date": "2026-10-24", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表本文を確認し初回掲載。未確定項目は確定値にしていない。" } ], "timeline": [ { "date": "2026-10-24", "text": "漏えい可能性と配信停止を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "山田書店 公式発表", "url": "https://www.yamada-shoten.com/onlinestore/blog/?p=28370" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "systemfive-ec-202610", "company": "システムファイブ", "service": "SYSTEM5オンラインショップ", "status": "confirmed", "count": 15000, "unit": "名（最大・漏えい可能性範囲）", "group": null, "sector": "小売", "kind": "不正アクセス", "firstPublished": "2026-10-22", "latestPublished": "2026-10-24", "occurred": "詳細は調査中。", "detected": "2026-10-22までに不正アクセスを確認", "summary": "連携システムへの不正アクセスで一部顧客情報の不正取得を確認。対象可能性は最大約15,000名で、個別対象を特定中。", "scope": "オンラインショップ登録者のうち最大約15,000名。第三者による不正取得を確認した一方、個別対象の特定を継続中。", "fields": [ "氏名", "メールアドレス", "ポイント情報", "商品レビュー関連情報" ], "excluded": [ "約15,000名は漏えい可能性範囲の最大値で、確定人数ではない。", "カード情報とパスワード情報は保有・管理しておらず対象外。", "社内ネットワークとショッピングカート自体の脆弱性に起因する不正アクセスは未確認。" ], "notification": "アクセスログ等で対象者を特定し、確認できた情報に基づき順次個別連絡予定。", "compensation": "ポイント休止中の未付与、有効期限延長、失効分の回復など、不利益が生じない対応を検討。", "secondary": "確認した公式資料に悪用確認の記載なし。", "prevention": "安全対策後に10月24日19時頃オンラインショップを再開し、メール宛て6桁コードによる新しいログイン方式へ変更。関係機関へ報告・相談。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "sources": [ { "url": "https://www.system5.jp/password", "title": "オンラインショップへの不正アクセスに関するお知らせ", "date": "2026-10-22", "type": "公式発表" }, { "url": "https://info.system5.jp/whatsnew/apology-20261024", "title": "不正アクセスによる情報流出に関するお詫びと一部サービス再開のお知らせ", "date": "2026-10-24", "type": "公式発表" } ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-26", "text": "取得できた公式初報に基づき初回掲載。10月24日更新の詳細は本文取得不能のため未反映。" }, { "date": "2026-10-27", "text": "10月24日続報本文を取得して反映。不正取得確認、最大約15,000名、具体的項目、個別通知・ポイント対応・再開状況を追記。" } ], "timeline": [ { "date": "2026-10-22", "text": "漏えい可能性とサイト停止を公表。" }, { "date": "2026-10-24", "text": "最大約15,000名の対象範囲と情報項目を公表し、19時頃にオンラインショップを再開。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象者・確定件数、個別通知、ポイント救済内容、停止中機能の再開と追加対策を確認する。", "due": null } ], "contact": { "label": "システムファイブ 公式発表", "url": "https://www.system5.jp/password" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "id": "valuedesign-value-card-202610", "company": "バリューデザイン／ペイクラウドHD", "service": "Value Card", "status": "confirmed", "count": 1424748, "unit": "件（カードID。発行済56万9,224件・未発行85万5,524件）", "group": "value-card-202610", "sector": "決済・プリペイド", "kind": "不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "詳細は調査中。", "detected": "2026-10-19", "summary": "Value CardのWebサーバー脆弱性が悪用され、カードID・PIN・残高情報142万4,748件が外部へ流出。会社は個人情報には該当しないと説明。", "scope": "Value CardのカードID142万4,748件。発行済56万9,224件と未発行85万5,524件は全体の内訳。", "fields": [ "ID番号", "PIN番号", "残高情報" ], "excluded": [ "会社は流出情報を個人情報に該当しないと説明。", "不正利用による実被害は確認していない。" ], "notification": "関係機関へ報告済み。", "compensation": "確認した公式資料に記載なし。", "secondary": "発行済IDには不正利用のおそれがあったが対処済みで、実被害なしと説明。", "prevention": "不正アクセス経路の遮断、全サービスの脆弱性再点検、セキュリティ管理体制の強化。", "actions": [ "カード発行会社からの案内を確認し、残高や利用履歴に身に覚えのない変動がないか確認する。" ], "sources": [ { "url": "https://www.valuedesign.jp/news/info/20261023", "title": "当社提供システムへの不正アクセスに関するお知らせ", "date": "2026-10-23", "type": "公式発表" }, { "url": "https://contents.xj-storage.jp/xcontents/AS71226/a90ef759/c4e7/403b/8096/5a78ba81a912/140120261023555340.pdf", "title": "親会社開示資料", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表と公式PDFを確認し初回掲載。発行済・未発行は全体の内訳として合算しない。" } ], "timeline": [ { "date": "2026-10-19", "text": "不正アクセスと情報流出を確認。" }, { "date": "2026-10-23", "text": "対象件数と対応を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "バリューデザイン 公式発表", "url": "https://www.valuedesign.jp/news/info/20261023" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "カード番号・PIN・残高情報が対象。氏名等の個人情報を含まないとの説明とは別に、カードの不正利用につながり得る情報として注意を優先する。", "scenario": "公式案内に従ってPIN変更後の利用方法を確認し、残高・利用履歴に身に覚えのない変動がないか確かめる。", "basis": "公式のカード番号・PIN・残高情報の流出確認に基づく編集上の分類", "rulesVersion": "2026-10-26-v13" } }, { "id": "mos-card-valuedesign-202610", "company": "モスフードサービス", "service": "モスカード", "status": "confirmed", "count": 1133070, "unit": "件（カード情報。流通済み約57万件・未流通約56万件）", "group": "value-card-202610", "sector": "飲食・決済", "kind": "委託先への不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "2026-10-14〜18に不審アクセス・不正ログイン試行を検知", "detected": "2026-10-14〜18", "summary": "委託先バリューデザインへの不正アクセスで、モスカード番号・PIN・残高情報113万3,070件が外部へ流出。", "scope": "発行総数約380万件のうち113万3,070件。流通済み約57万件と未流通約56万件は全体の内訳。", "fields": [ "モスカード番号（16桁）", "PIN番号（6桁）", "残高情報" ], "excluded": [ "氏名・住所・電話番号・クレジットカード情報等の個人情報は含まれない。" ], "notification": "公式サイトと専用窓口で案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月23日時点で本件に起因する顧客被害の問い合わせはない。", "prevention": "対象PINの強制変更、委託先管理・監査の強化、認証・アクセス権限と監視体制の強化。", "actions": [ "残高・利用履歴に身に覚えのない利用がないか確認する。", "残高照会や公式アプリ登録等ができない場合は公式窓口へ連絡する。" ], "sources": [ { "url": "https://www.mos.jp/topics/20261023_1/", "title": "第三者の不正アクセスに伴うモスカード情報の流出について", "date": "2026-10-23", "type": "公式発表" }, { "url": "https://ssl4.eir-parts.net/doc/8153/tdnet/2898082/00.pdf", "title": "不正アクセスに伴うプリペイドカード情報の流出に関するお知らせ", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-26", "changes": [ { "date": "2026-10-26", "text": "公式発表と公式PDFを確認し初回掲載。流通済み・未流通は全体の内訳として合算しない。" } ], "timeline": [ { "date": "2026-10-14", "text": "不審アクセスを検知。" }, { "date": "2026-10-23", "text": "対象件数とPIN強制変更等を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "モスバーガー 公式発表", "url": "https://www.mos.jp/topics/20261023_1/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "カード番号・PIN・残高情報が対象。氏名等の個人情報を含まないとの説明とは別に、カードの不正利用につながり得る情報として注意を優先する。", "scenario": "公式案内に従ってPIN変更後の利用方法を確認し、残高・利用履歴に身に覚えのない変動がないか確かめる。", "basis": "公式のカード番号・PIN・残高情報の流出確認に基づく編集上の分類", "rulesVersion": "2026-10-26-v13" } }, { "group": null, "compensation": "確認した公式資料に記載なし。", "secondary": "本件に起因する個人情報・法人情報の不正利用などの二次被害は確認されていないと公表。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "osaka-nishiyodogawa-redaction-202610", "company": "大阪市西淀川区", "service": "課外学習支援事業の実施報告書", "sector": "行政・公共", "kind": "PDFの不十分な墨消しによる誤開示", "status": "confirmed", "count": 81, "unit": "延べ生徒・児童数", "firstPublished": "2026-10-26", "latestPublished": "2026-10-26", "occurred": "2026-07-27（公開請求者へPDFをメール送付）", "detected": "2026-10-05（公開請求者から指摘）", "scope": "令和4・6年度の参加生徒・児童延べ81名。年度間の重複を除いた人数は公表されていない。", "summary": "公開請求者へ送ったPDFの黒塗り部分から、延べ81名分の氏名、学年、テスト得点、偏差値を取得できる状態だった。受領者による削除を10月21日に確認。", "fields": [ "氏名", "学年", "理解度テストの得点", "偏差値" ], "excluded": [ "教材名や支出項目の金額などの法人情報は、個人情報の対象人数に含めない。", "延べ81名は年度間の重複を除いた人数ではない。" ], "notification": "名簿と連絡先が既に廃棄され、市も保有していないため、対象者へ個別連絡・謝罪できないと説明。", "prevention": "秘匿情報を取得できないデータ処理を徹底し、送信前の複数人確認と管理体制を強化。", "contact": { "label": "大阪市西淀川区 公式発表", "url": "https://www.city.osaka.lg.jp/hodoshiryo/nishiyodogawa/0000689857.html" }, "sources": [ { "url": "https://www.city.osaka.lg.jp/hodoshiryo/nishiyodogawa/0000689857.html", "title": "課外学習支援事業に係る個人情報等漏えいについて", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-07-27", "text": "黒塗り処理したPDFを公開請求者へメール送付。" }, { "date": "2026-10-05", "text": "公開請求者の指摘を受け、秘匿情報を取得できる状態と判明。" }, { "date": "2026-10-21", "text": "受領者による誤送付データの削除を確認し、処理済みデータを再送。" }, { "date": "2026-10-26", "text": "対象範囲、原因と再発防止策を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "group": null, "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "joshin-network-202610", "company": "Joshin", "service": "会員情報・ジョーシンのサブスク・リフォーム写真", "sector": "小売", "kind": "不正アクセス", "status": "possible", "count": null, "unit": "3システム別の最大件数", "firstPublished": "2026-10-17", "latestPublished": "2026-10-26", "occurred": "詳細な発生期間は調査中。", "detected": "2026-10-16（ネットワークの異常を検知）", "scope": "会員情報データベース最大約600万件、サブスク最大約23万件、リフォーム写真等最大約800件。別単位のため合算しない。", "summary": "ネットワークへの不正アクセスを確認。会員情報最大約600万件など3システムの情報に漏えいの可能性があり、全容を調査中。", "fields": [ "氏名・住所・電話番号・会員番号", "電話番号・手書きサイン", "ログインID・初期パスワード", "請求履歴・契約番号・デバイスID・有効化コード", "運転免許証画像2件・マイナンバーカード画像1件・口座番号5件", "リフォーム施工中の工事写真" ], "excluded": [ "3システムの件数は対象と単位が異なるため合算しない。", "公表件数は漏えい可能性のある最大件数で、確定件数ではない。", "クレジットカード情報は保有していないと公表。" ], "notification": "免許証画像2件、マイナンバーカード画像1件、口座番号5件の該当者へ個別連絡。", "prevention": "形跡のあるサーバーをネットワークから遮断し、外部専門機関と不正アクセスの詳細・影響範囲を調査。個人情報保護委員会と警察へ相談・報告。", "contact": { "label": "Joshin 公式発表", "url": "https://www.joshin.co.jp/ja/ir/news/auto_20261026556267/pdfFile.pdf" }, "sources": [ { "url": "https://www.joshin.co.jp/ja/ir/news/auto_20261026556267/pdfFile.pdf", "title": "不正アクセスによるシステム障害発生のお詫びとお知らせ（第2報）", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-16", "text": "ネットワークの異常を検知し、不正アクセスの形跡を確認。" }, { "date": "2026-10-17", "text": "システム障害と不正アクセスを初回公表。" }, { "date": "2026-10-26", "text": "3システムの漏えい可能性範囲を第2報で公表。" } ], "risk": { "level": "high", "label": "高", "rank": 4, "reason": "運転免許情報が対象に含まれる。本人確認に関わる情報として注意が必要。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "group": null, "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "rakuten-travel-overseas-202610", "company": "楽天グループ／Rakuten Travel Xchange", "service": "楽天トラベル海外ホテル予約・多言語予約サイト", "sector": "旅行", "kind": "不正アクセス", "status": "possible", "count": null, "unit": "2事象・複数の最大件数", "firstPublished": "2026-10-26", "latestPublished": "2026-10-26", "occurred": "海外ホテル予約は2026-09-10までに異常検知。多言語予約は2026-10-20に検知。", "detected": "2026-09-10、2026-10-20", "scope": "海外ホテル予約ログイン最大約260万件（うち予約最大約4万件、支払情報最大約3万6千件）と、多言語予約ログイン最大約86万件、宿泊施設従業員最大約4万件。内数・別事象のため合算しない。", "summary": "海外ホテル予約の一部ページと多言語予約サイトへの不正アクセスを確認。複数区分の利用者情報が対象となり、該当者へ順次個別連絡。", "fields": [ "氏名・メールアドレス・電話番号・居住国・社内用識別番号", "予約施設名・予約金額・同伴者氏名等", "カード発行者識別番号・下4桁・名義・有効期限・国際ブランド", "宿泊施設従業員のアカウント名・メールアドレス・社内用識別番号" ], "excluded": [ "約4万件は約260万件の内数で、約3万6千件は約4万件の内数。", "カード番号全桁・セキュリティコード、パスワード、身分証明書情報、住所は対象外と公表。", "2事象と各内数を合算しない。" ], "notification": "対象となる利用者・予約者へ順次個別連絡と注意喚起。", "prevention": "アクセス経路を遮断し、各システムを改修。個人情報保護委員会と国外の関係当局へ報告。", "contact": { "label": "楽天トラベル 公式発表", "url": "https://travel.rakuten.co.jp/info/announce/20261026.html" }, "sources": [ { "url": "https://travel.rakuten.co.jp/info/announce/20261026.html", "title": "海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-09-10", "text": "海外ホテル予約の一部ページで異常を検知。" }, { "date": "2026-09-16", "text": "海外ホテル予約側のシステム改修を完了。" }, { "date": "2026-10-20", "text": "多言語予約サイトで不正アクセスの可能性を検知。" }, { "date": "2026-10-21", "text": "多言語予約側のシステム改修を完了。" }, { "date": "2026-10-26", "text": "2事象の対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "group": null, "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "goweb-cloud-202610", "company": "GoWebクラウド", "service": "入居申込サービス GoWeb", "sector": "不動産・SaaS", "kind": "SQLインジェクション", "status": "possible", "count": null, "unit": "対象人数・件数調査中", "firstPublished": "2026-10-26", "latestPublished": "2026-10-26", "occurred": "詳細な発生期間は調査中。", "detected": "2026-10-15（開発・保守会社から報告）", "scope": "複数利用会社の環境。入居申込者、同居人、緊急連絡先等と仲介会社アカウントの情報が対象となった可能性。人数は調査中。", "summary": "SQLインジェクションによる不正アクセスを確認。複数利用会社の環境にある入居申込情報等が対象となった可能性があり、外部持ち出しの有無と人数を調査中。", "fields": [ "氏名・生年月日・性別・住所", "電話番号・メールアドレス・続柄", "仲介会社のアカウント情報" ], "excluded": [ "本人確認書類画像への不正アクセスはなかったと確認。", "クレジットカード情報は保有していない。" ], "notification": "影響を受けた可能性のある利用会社へ個別報告し、対象者への連絡は各社と連携して順次実施。", "prevention": "悪用された脆弱性を修正し、類似脆弱性の点検、ログ保全・解析、影響範囲の特定を実施。個人情報保護委員会へ報告。", "contact": { "label": "GoWebクラウド 公式発表", "url": "https://gowebcloud.co.jp/news-ir/803" }, "sources": [ { "url": "https://gowebcloud.co.jp/news-ir/803", "title": "GoWebへの不正アクセスに関するご報告とお詫び", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-15", "text": "開発・保守会社からの報告で不正アクセスを確認。" }, { "date": "2026-10-26", "text": "対象可能性範囲と対応を公表し、個人情報保護委員会へ報告。" } ], "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "group": "cuenote-202610", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "jr-express-cuenote-202610", "company": "JR東海・JR西日本・JR九州", "service": "エクスプレス予約・スマートEX", "sector": "交通", "kind": "委託先メール配信サービスへの不正アクセス", "status": "confirmed", "count": null, "unit": "対象件数確認中", "firstPublished": "2026-10-26", "latestPublished": "2026-10-26", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（第三者閲覧・取得の連絡）", "scope": "Cuenote FCから販売促進メールや熊本地震に伴う発車時刻変更メール等を受け取った会員。件数は確認中。", "summary": "委託先Cuenote FCから、一部会員のメールアドレス等が第三者に閲覧・取得された。対象件数は確認中で、該当者へ個別連絡予定。", "fields": [ "メールアドレス", "会員ID", "氏名（カタカナ）", "会員種別" ], "excluded": [ "JR東海が保有する予約システムからの漏えいは確認されていない。", "これ以外の氏名、生年月日、住所、電話番号、カード番号・有効期限等は対象外。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "対象者へ電子メールその他の適切な方法で個別連絡予定。", "prevention": "不正アクセスを受けたメール配信サービスを停止し、個人情報保護委員会へ報告。", "contact": { "label": "JR3社 公式発表", "url": "https://www.westjr.co.jp/press/article/2026/10/26/items/261026_00_press_ex.pdf" }, "sources": [ { "url": "https://www.westjr.co.jp/press/article/2026/10/26/items/261026_00_press_ex.pdf", "title": "ユミルリンクで発生した不正アクセスに伴うメールアドレス等の漏えいについて", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-16", "text": "ユミルリンクへの不正アクセス。当初は両サービスへの影響なしとの報告。" }, { "date": "2026-10-26", "text": "第三者による閲覧・取得の連絡を受け、対象範囲と対応を公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "group": "cuenote-202610", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "cybozu-cuenote-202610", "company": "サイボウズ", "service": "各種お知らせメール", "sector": "IT・通信", "kind": "委託先メール配信サービスへの不正アクセス", "status": "possible", "count": null, "unit": "対象件数確認中", "firstPublished": "2026-10-26", "latestPublished": "2026-10-26", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26 13:15（影響可能性の連絡）", "scope": "各種お知らせの配信先として登録されたメールアドレス等。影響範囲は確認中。", "summary": "委託先Cuenote FCから、同社利用環境でも一部メールアドレス等が漏えいした可能性が高いとの連絡。対象範囲を確認中。", "fields": [ "各種お知らせの配信先メールアドレス等" ], "excluded": [ "kintone、Garoon、サイボウズ Office、メールワイズ等で預かるデータへの影響はない。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・完了状況は確認した公式資料に記載なし。", "prevention": "委託先の情報提供を受けて影響範囲を確認し、続報を公表予定。", "contact": { "label": "サイボウズ 公式発表", "url": "https://topics.cybozu.co.jp/news/2026/10/26-19556.html" }, "sources": [ { "url": "https://topics.cybozu.co.jp/news/2026/10/26-19556.html", "title": "ユミルリンクへの不正アクセスによる情報漏えいの可能性について", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-20", "text": "問い合わせ時点では対象外との回答を受領。" }, { "date": "2026-10-26", "text": "一部メールアドレス等の漏えい可能性が高いとの連絡を受け公表。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "group": "cuenote-202610", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "mainichi-cuenote-202610", "company": "毎日新聞社", "service": "ニュース・イベント案内等のメール配信", "sector": "メディア", "kind": "委託先メール配信サービスへの不正アクセス", "status": "possible", "count": null, "unit": "対象件数確認中", "firstPublished": "2026-10-26", "latestPublished": "2026-10-26", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（外部取得可能性の連絡）", "scope": "ニュースやイベント案内をメールで受け取る登録者のメールアドレス等。件数・詳細は確認中。", "summary": "委託先Cuenote FCから、一部データが外部に不正取得された可能性が高いとの連絡。各種メール配信を停止し、影響範囲を確認中。", "fields": [ "メールアドレス等" ], "excluded": [ "クレジットカード情報は含まれない。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "公式サイトで公表。個別通知の方法・完了状況は確認した公式資料に記載なし。", "prevention": "各種メール配信を再停止し、委託先へ影響範囲の情報提供を要求。", "contact": { "label": "毎日新聞社 公式発表", "url": "https://www.mainichi.co.jp/info/news/20261026.html" }, "sources": [ { "url": "https://www.mainichi.co.jp/info/news/20261026.html", "title": "外部メール配信サービス運営会社への不正アクセスに伴う漏えいの可能性について", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-18", "text": "委託先から不正アクセスの連絡を受け配信を一時停止。" }, { "date": "2026-10-21", "text": "利用環境で漏えい未確認との連絡を受け配信を再開。" }, { "date": "2026-10-26", "text": "一部データの外部取得可能性が高いとの連絡を受け、配信を再停止し公表。" } ], "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "group": "cuenote-202610", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "verifiedAt": "2026-10-27", "changes": [ { "date": "2026-10-27", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "asmarq-cuenote-202610", "company": "アスマーク", "service": "案内・アンケート配信", "sector": "調査・マーケティング", "kind": "委託先メール配信サービスへの不正アクセス", "status": "possible", "count": null, "unit": "対象件数確認中", "firstPublished": "2026-10-26", "latestPublished": "2026-10-26", "occurred": "2026-10-16（利用環境でデータ出力の形跡）", "detected": "2026-10-26（外部取得可能性の連絡）", "scope": "メール配信先として登録した顧客・取引先・アンケートモニター。項目・件数は確認中。", "summary": "委託先Cuenote FCで、同社利用環境の登録データが外部出力された形跡を確認。対象項目・件数を特定中。", "fields": [ "メールアドレス", "氏名", "所属企業名等（配信内容により含まれる可能性）" ], "excluded": [ "対象項目・件数は委託先で特定作業中。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "対象者を確定後、個別連絡予定。", "prevention": "委託先へ項目・件数・証跡を要求し、社内の関連システムへの影響を確認。個人情報保護委員会への報告と外部サービス管理体制の見直しを進める。", "contact": { "label": "アスマーク 公式発表", "url": "https://www.asmarq.co.jp/news/external_service_20261026/" }, "sources": [ { "url": "https://www.asmarq.co.jp/news/external_service_20261026/", "title": "Cuenote FCへの不正アクセスに伴う個人情報流出の可能性に関するお詫び", "date": "2026-10-26", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-16", "text": "利用環境で登録データの外部出力の形跡。" }, { "date": "2026-10-26", "text": "外部取得の可能性が高いとの連絡を受け公表。" } ], "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 2585481, "unit": "件（会員情報。認証情報54,401アドレス等は内数・別単位）", "group": null, "sector": "通信・インターネット", "kind": "会員データベースへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-19", "detected": "2026-10-23", "excluded": [ "会員情報に付随する通常のパスワードは漏えいしていない。", "クレジットカード情報は対象外。NUROを含む記載外サービスで漏えいは確認されていない。", "54,401アドレス、口座情報16件、通知書7件は会員情報と別単位・内数の可能性があるため、2,585,481件へ加算しない。" ], "notification": "対象者へ個別にお詫びを連絡。メールパスワード対象者は再設定が必要。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月27日時点で本件に起因する二次被害は確認されていない。", "prevention": "対象サーバー停止、攻撃元通信の遮断、一部メールパスワードの初期化、個人情報保護委員会への報告を実施。原因・影響範囲を調査し、セキュリティと情報管理体制を見直す。", "actions": [ "対象メールサービス利用者はマイページからメールパスワードを再設定する。", "不審なメール・SMS・電話へ応答せず、リンクや添付ファイルを開かない。" ], "id": "sony-network-sonet-202610", "company": "ソニーネットワークコミュニケーションズ", "service": "So-net・plala（Sコース）会員データベース", "scope": "So-net会員情報2,141,986件とplala（Sコース）443,495件。別に、So-netの一部メールサービス54,401アドレスのメールアドレスとパスワード、銀行口座情報16件、パスワード再設定通知書情報7件の漏えいを確認。これらは人数として合算しない。", "summary": "会員データベースへの不正アクセスで、So-netとplala（Sコース）の会員情報計2,585,481件が漏えい。一部メールサービスではメールパスワードも漏えいし、強制初期化された。", "fields": [ "氏名・電話番号・メールアドレス", "ユーザーID・生年月日・性別・インターネット接続用ID", "一部メールサービスのメールアドレス・メールパスワード", "銀行口座情報（金融機関名・銀行番号・支店名・支店番号・預金種目・口座番号・口座名義人）", "パスワード再設定通知書情報" ], "sources": [ { "url": "https://www.so-net.ne.jp/info/2026/20261027_0001.html", "title": "So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "会員データベースへの外部からの不正アクセスが発生。" }, { "date": "2026-10-23", "text": "不正アクセスを確認し、対象サーバー停止と通信遮断を実施。" }, { "date": "2026-10-24", "text": "個人情報の漏えい項目と件数を把握。" }, { "date": "2026-10-27", "text": "対象範囲を公表し、一部メールパスワードを初期化。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "原因、確定した影響範囲、個別通知の完了、二次被害、追加対策と補償を確認する。", "due": null } ], "contact": { "label": "So-net 公式発表・Q&A", "url": "https://www.so-net.ne.jp/support/faq/qa202610_01/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 133, "unit": "件（最大・個人情報）", "group": null, "sector": "行政・公共", "kind": "委託システムへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-09-24、2026-09-25、2026-10-14", "detected": "確認した公式資料に検知日の記載なし。", "excluded": [ "133件は個人情報の件数で、133人と断定しない。", "10月19日公表のジェトロ一般ウェブサイト743件とは対象システムと攻撃日が異なるため合算しない。" ], "notification": "確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "e-Venueを停止。専門家と被害詳細・原因・再発防止策・再開前の安全性を確認し、安全性が確認されるまで停止を継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "jetro-evenue-202610", "company": "日本貿易振興機構（ジェトロ）", "service": "e-Venue", "scope": "外部環境で委託先が構築・運用・保守するe-Venueで、本来公開を想定していない最大133件の情報が取得されたと考えられている。", "summary": "e-Venueへの3日間の不正アクセスで、最大133件の個人情報が漏えいした可能性。サービスを停止し、安全性と再発防止策を確認中。", "fields": [ "氏名", "メールアドレス", "電話番号・携帯番号・FAX番号" ], "sources": [ { "url": "https://www.jetro.go.jp/news/announcement/2026/5eebe72f41bc2230.html", "title": "e-Venueへの不正アクセスによる個人情報漏えいの可能性について", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-09-24", "text": "不正アクセスが行われた日。" }, { "date": "2026-09-25", "text": "不正アクセスが行われた日。" }, { "date": "2026-10-14", "text": "不正アクセスが行われた日。" }, { "date": "2026-10-27", "text": "最大133件の漏えい可能性とサービス停止を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ジェトロ 公式発表", "url": "https://www.jetro.go.jp/news/announcement/2026/5eebe72f41bc2230.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 16, "unit": "件（個人名を含むメールアドレス）", "group": null, "sector": "行政・公共", "kind": "宛先欄でのメール誤送信", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-24 17:00", "detected": "2026-10-24 20:08（参加者からの問い合わせ）", "excluded": [ "16件は個人名を含むアドレスの件数。送信先総数とはしていない。" ], "notification": "10月25日にお詫びと削除依頼を送信し、10月26日に都が該当者へ電話で謝罪。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で二次被害の報告なし。", "prevention": "外部の複数宛先へ送る際のBCC入力を送信前に複数人で確認するよう受託者へ徹底。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "tokyo-foodloss-monitor-email-202610", "company": "東京都・合同会社デロイトトーマツ", "service": "消費者モニターを活用した食品ロス排出実態等調査", "scope": "日次測定の再周知メールをBCCではなく宛先欄で送信し、参加者間でメールアドレスが表示された。うち16件のアドレスに個人名が含まれていた。送信先総数は公式資料に記載なし。", "summary": "食品ロス調査の再周知メールで宛先設定を誤り、参加者間でメールアドレスが表示。個人名を含む16件を公表。", "fields": [ "メールアドレス（16件は個人名を含む）" ], "sources": [ { "url": "https://www.metro.tokyo.lg.jp/ja/information/press/2026/10/2026102713", "title": "メールアドレスの漏えい事故について", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-24", "text": "17時に誤送信。20時8分に参加者の問い合わせで判明。" }, { "date": "2026-10-25", "text": "お詫びと削除依頼を送信。" }, { "date": "2026-10-26", "text": "東京都が該当者へ電話で謝罪。" }, { "date": "2026-10-27", "text": "事故概要と再発防止策を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "東京都 公式発表", "url": "https://www.metro.tokyo.lg.jp/ja/information/press/2026/10/2026102713" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 5, "unit": "名", "group": "studio-202609", "sector": "行政・公共", "kind": "委託先Web制作サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-09-30から2026-10-01（現時点で確認できた期間）", "detected": "2026-10-13（サービス提供事業者が確認）", "excluded": [ "Studio提供元や他の利用組織の公表範囲と重複する可能性があるため合算しない。" ], "notification": "10月22日に対象5名へメールで経緯説明と謝罪を行い、専用窓口を案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "パスワード変更、ライブプレビューURL削除、スプレッドシート連携解除、APIキー切替、フォーム内容削除を実施。契約終了後の個人情報廃棄・消去を確認する。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "osaka-growth-cocreation-studio-202610", "company": "大阪府", "service": "大阪府成長事業共創プログラム", "scope": "2025年8月1日から2026年3月3日に問い合わせフォームへ送信された5名分。契約終了後も委託先がフォーム内容をWeb制作サービス上に保持していた。", "summary": "委託先が使うWeb制作サービスへの不正アクセスで、問い合わせ5名分の個人情報が漏えいしたおそれ。対象者への説明・謝罪は実施済み。", "fields": [ "企業名", "氏名", "電話番号", "メールアドレス" ], "sources": [ { "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o020060/prs_51195.html", "title": "個人情報漏えいのおそれについて", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-09-30", "text": "確認できた不正アクセス期間の開始。" }, { "date": "2026-10-13", "text": "提供元が不正アクセスを確認し、翌日までに脆弱性修正と経路遮断。" }, { "date": "2026-10-22", "text": "対象5名へ説明・謝罪。" }, { "date": "2026-10-27", "text": "大阪府が公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "大阪府 公式発表", "url": "https://www.pref.osaka.lg.jp/hodo/fumin/o020060/prs_51195.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1135, "unit": "名", "group": null, "sector": "行政・公共", "kind": "外部データ分析ツールへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-08-09から2026-10-21", "detected": "2026-10-22", "excluded": [], "notification": "岐阜県が全対象者へ不審メールへの注意喚起を実施予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用は確認されていない。", "prevention": "外部アクセス遮断、Metabase停止、データベース認証情報変更、ログイン情報無効化を実施。県が受託者・palanから情報収集を継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "gifu-palan-metabase-202610", "company": "岐阜県・岐阜新聞社・palan", "service": "清流の国ぎふ 地産地消デジタルスタンプラリー", "scope": "2024年度のイベント参加者1,135名分。県は業務終了時に破棄証明書を受領していたが、palan側のMetabaseに個人データに該当し得る情報が残っていた。", "summary": "palanが利用するMetabaseへの不正アクセスで、スタンプラリー参加者1,135名分のメールアドレスとアンケート回答が漏えい。", "fields": [ "メールアドレス", "アンケート回答（年齢層・性別・居住市町村）" ], "sources": [ { "url": "https://www.pref.gifu.lg.jp/site/pressrelease/524450.html", "title": "株式会社palanで発生した不正アクセスに伴う個人データの漏えいについて", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-08-09", "text": "不正アクセス期間の開始。" }, { "date": "2026-10-22", "text": "不正アクセスを把握し、遮断・ツール停止。" }, { "date": "2026-10-26", "text": "palanがウェブサイトで公表。" }, { "date": "2026-10-27", "text": "岐阜県が1,135名の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "岐阜県 公式発表", "url": "https://www.pref.gifu.lg.jp/site/pressrelease/524450.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 4, "unit": "件（3名。うちゲスト注文1件）", "group": "dirigio-202610", "sector": "小売・飲食", "kind": "サービス提供元への不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "発生日時は確認した公式資料に記載なし。", "detected": "2026-10-27 15時頃（提供元DIRIGIOから報告）", "excluded": [ "クレジットカード情報・パスワードは対象外。", "オンラインストアとは別システム。", "4件は3名の情報で、4人としない。" ], "notification": "対象となった3名へ順次案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の発生確認の記載なし。", "prevention": "提供元と原因・影響範囲を調査し、委託先を含む情報管理体制を点検・強化。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "deandeluca-dirigio-202610", "company": "ウェルカム（DEAN & DELUCA）", "service": "DEAN & DELUCA モバイルオーダー（LINEミニアプリ）", "scope": "モバイルオーダー利用者3名の4件の注文・会員情報。1件はゲスト注文。", "summary": "モバイルオーダー提供元への不正アクセスで、3名・4件の氏名や注文情報が漏えい。対象3名へ順次案内。", "fields": [ "氏名", "メールアドレス", "会員ID", "注文内容（商品・金額・日時・状態）" ], "sources": [ { "url": "https://www.deandeluca.co.jp/deandeluca_news/detail/59", "title": "モバイルオーダーサービスにおける個人情報漏洩に関するお詫びとお知らせ", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-27", "text": "15時頃に提供元から報告を受け、3名・4件の漏えいを公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "DEAN & DELUCA 公式発表", "url": "https://www.deandeluca.co.jp/deandeluca_news/detail/59" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 40026, "unit": "件（配信登録情報）", "group": "blastmail-202610", "sector": "人材・BtoBサービス", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-20 22:52頃（提供元が検知）", "excluded": [ "クレジットカード等の決済情報は対象外。", "40,026件を実人数と断定しない。ブラストメール提供元や他の利用組織の件数と合算しない。" ], "notification": "対象者を確認中。メール配信システム停止のため個別連絡には時間を要し、準備でき次第連絡予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "提供元から、漏えい情報の悪用は公表時点で確認されていないとの報告。", "prevention": "メール配信停止、提供元への詳細調査要求、対象者確認、委託先管理体制の見直し。個人情報保護委員会へ提供元と連名報告予定。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "zigexn-minaoshi-blastmail-202610", "company": "じげん", "service": "ミナオシ メールマガジン", "scope": "資料請求者やウェビナー・カンファレンス申込者等のメール配信登録情報。過去に配信停止した人を含む。", "summary": "ブラストメールからミナオシの配信登録情報40,026件が漏えい。過去の配信停止者と、登録内容に応じた所属・申込情報も含む。", "fields": [ "氏名・メールアドレス・会社名", "登録されていた場合：電話番号・所属部署・役職・業種・従業員数・申込ウェビナー名" ], "sources": [ { "url": "https://3naoshi.com/announcements/20261027", "title": "メールマガジン配信委託先への不正アクセスによる個人情報漏えいについて", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "22時52分頃に提供元が不正アクセスを検知。" }, { "date": "2026-10-21", "text": "提供元が全サービスを停止し、じげんへ連絡。" }, { "date": "2026-10-23", "text": "配信登録情報の漏えい報告を受領。" }, { "date": "2026-10-27", "text": "40,026件と対象項目を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ミナオシ 公式発表", "url": "https://3naoshi.com/announcements/20261027" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数確認中", "group": "blastmail-202610", "sector": "自動車・製造", "kind": "メール配信サービス提供元への不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "詳細な侵入開始日時は調査中。", "detected": "2026-10-27までに提供元から漏えい報告を受領", "excluded": [ "ブラストメール提供元や他の利用組織の件数と合算しない。" ], "notification": "確認した公式資料に個別通知の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用や二次被害は確認されていない。", "prevention": "提供元と詳細・影響範囲を確認し、外部サービスの個人情報管理状況を再確認。メディアサイトは停止中で再開時期未定。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "daihatsu-blastmail-202610", "company": "ダイハツ工業", "service": "ダイハツメディアサイト・ダイハツプレスインフォメーション", "scope": "ダイハツメディアサイト登録者の情報。対象件数は未公表。", "summary": "ブラストメールへの不正アクセスにより、メディアサイト登録者の氏名・会社名・役職・メールアドレスが漏えい。", "fields": [ "氏名", "会社名", "役職", "メールアドレス" ], "sources": [ { "url": "https://www.daihatsu.com/jp/news/2026/20261027-1.html", "title": "当社が利用する外部サービスへの不正アクセスに伴う個人情報漏えいについて", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-27", "text": "登録者情報の漏えいとサービス停止を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ダイハツ 公式発表", "url": "https://www.daihatsu.com/jp/news/2026/20261027-1.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 14034, "unit": "件（参加者情報。キャンペーン別件数の合計）", "group": null, "sector": "マーケティング・SaaS", "kind": "ファイルアップロード機能の不備を悪用した不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-16 未明", "detected": "2026-10-16 未明（監視システム。通知設定不備で担当者の把握は遅延）", "excluded": [ "氏名・住所・電話番号・メールアドレス・クレジットカード情報・SNSパスワードは対象キャンペーンで収集しておらず対象外。", "14,034件はキャンペーン別記録の合計で、重複を除いた実人数と断定しない。" ], "notification": "連絡先を保有していないため個別通知は行わず、公式発表を本人通知に代える。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "prevention": "ファイル形式制限、類似不備と全アカウントの点検、利用企業へのパスワード変更・多要素認証・IP制限依頼、監視通知設定見直しを実施。追加対策は年内に要否・方針を整理予定。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "smartshare-ownly-202610", "company": "スマートシェア", "service": "OWNLY（モスバーガー関連SNSキャンペーン3件）", "scope": "モスのレシートチャレンジ2,995件、モスでハロウィン11,001件、VALX×モスバーガー38件の計14,034件。実人数とはしていない。", "summary": "OWNLYの不備を悪用した不正アクセスで、モスバーガー関連3キャンペーンの参加者情報14,034件が閲覧・ダウンロードされた。", "fields": [ "XまたはLINEのユーザー名・ユーザーID", "エントリー日時", "抽選・クーポン取得状況等" ], "sources": [ { "url": "https://prtimes.jp/main/html/rd/p/000000259.000019448.html", "title": "当社サービス「OWNLY」への不正アクセスに伴うお客様情報漏洩に関するお詫びとお知らせ", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-16", "text": "監視システムが不正アクセスを検知し、同日中に侵入経路を遮断。" }, { "date": "2026-10-21", "text": "個人情報保護委員会・総務省関係機関へ報告。" }, { "date": "2026-10-27", "text": "14,034件の対象範囲と原因・対策を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "スマートシェア 公式発表", "url": "https://prtimes.jp/main/html/rd/p/000000259.000019448.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数未公表", "group": null, "sector": "金融・ビジネスコミュニティ", "kind": "会員向けサイトへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-27", "detected": "2026-10-27", "excluded": [ "法人カードUPSIDER・PRESIDENT CARD等、Breakthrough GRID以外のサービスの会員情報・カード情報・利用明細・決済情報の流出は確認されていない。" ], "notification": "対象者へ個別にメールで案内済み。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で本件に起因する二次被害は確認されていない。", "prevention": "会員サイトの全機能停止と外部アクセス遮断を実施。事実関係・原因を調査し、影響範囲に基づく再発防止策を策定する。再開時期は未定。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "upsider-breakthrough-grid-202610", "company": "UPSIDER", "service": "Breakthrough GRID", "scope": "現会員・退会済み会員の登録情報と、サービス上で提供したイベント情報・ディスカッション議事録等。件数は未公表。", "summary": "Breakthrough GRIDの会員サイトから、会員・退会者の登録情報やイベント情報、議事録等が持ち出された。", "fields": [ "氏名・メールアドレス等の本人情報", "所属企業名・部署等", "イベント情報", "ディスカッションの議事録等" ], "sources": [ { "url": "https://corp-news.up-sider.com/261027-pr-2/", "title": "Breakthrough GRID 不正アクセスおよび情報漏えいのお詫びとお知らせ", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-27", "text": "不正アクセスと情報持ち出しを確認し、全機能を停止して公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "UPSIDER 公式発表", "url": "https://corp-news.up-sider.com/261027-pr-2/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数・詳細確認中", "group": "cuenote-202610", "sector": "通信・IT", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-20", "latestPublished": "2026-10-27", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（対象に含まれるとの報告）", "excluded": [ "ユミルリンク提供元の延べ件数や他の利用企業の公表値と合算しない。" ], "notification": "確認した公式資料に対象者への個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "ユミルリンクへ情報提供を求め、詳細と影響範囲を確認中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "nttpc-cuenote-202610", "company": "NTTPCコミュニケーションズ", "service": "各種サービスのメール配信", "scope": "NTTPCサービス利用者の連絡先メールアドレス等。件数・詳細は確認中。", "summary": "当初は影響未確認だったが、Cuenote FCからNTTPCサービス利用者の一部情報が漏えい対象に含まれるとの報告を受領。", "fields": [ "連絡先メールアドレス等（詳細確認中）" ], "sources": [ { "url": "https://www.nttpc.co.jp/press/info/2026/10/202610271600.html", "title": "ユミルリンクで発生した不正アクセスに伴うメールアドレス等の漏えいの可能性について（続報）", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-20", "text": "影響未確認だが可能性を否定できないとして注意喚起。" }, { "date": "2026-10-26", "text": "一部利用者情報が漏えい対象に含まれるとの報告を受領。" }, { "date": "2026-10-27", "text": "続報を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "NTTPC 公式発表", "url": "https://www.nttpc.co.jp/press/info/2026/10/202610271600.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数確認中", "group": "cuenote-202610", "sector": "ソフトウェア・EC", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（データ出力の形跡報告）", "excluded": [ "パスワード・クレジットカード情報はCuenote FCに登録されておらず対象外。", "10月15日公表のソースネクスト自社会員DB事案とは別事案。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "対象が確定した場合はメールで個別案内予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "関係する管理アカウントのパスワード変更等を完了し、ユミルリンクと影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "sourcenext-cuenote-202610", "company": "ソースネクスト", "service": "Cuenote FCを利用したメール配信", "scope": "Cuenote FCに登録された顧客情報。メールアドレス等で、件数・詳細は未確定。", "summary": "自社会員DBへの不正アクセスとは別に、Cuenote FCの利用環境でデータが外部出力された形跡が確認され、顧客情報への影響を調査中。", "fields": [ "メールアドレス等（詳細確認中）" ], "sources": [ { "url": "https://www.sourcenext.com/support/i/2026/1027_info/", "title": "Cuenote FCへの不正アクセスによるお客様情報流出の可能性に関するお詫びとお知らせ", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-26", "text": "利用環境からデータが外部出力された形跡の報告を受領。" }, { "date": "2026-10-27", "text": "別事案であることと対象範囲の調査を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ソースネクスト 公式発表", "url": "https://www.sourcenext.com/support/i/2026/1027_info/" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数確認中", "group": "cuenote-202610", "sector": "メディア・出版", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-27までに影響可能性の報告を受領", "excluded": [ "クレジットカード情報・口座情報・パスワードはCuenoteに保存しておらず対象外。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "事実関係が特定でき次第、対象者へ個別案内予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "Cuenoteを利用したメールマガジン配信を全面停止し、対象者・被害件数を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "impress-cuenote-202610", "company": "インプレス", "service": "メールマガジン配信", "scope": "Cuenoteに登録していたメールマガジン配信情報。件数は調査中。", "summary": "Cuenoteへの不正アクセスで、インプレスのメール配信情報が漏えいした可能性。メールマガジン配信を全面停止し、対象者を調査中。", "fields": [ "メールアドレス", "一部の氏名", "一部の会社名" ], "sources": [ { "url": "https://www.impress.co.jp/newsrelease/2026/10/info20261027.html", "title": "当社委託先のメール配信システムにおける情報漏えい事案に関するお知らせ（第一報）", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-27", "text": "影響可能性と配信停止を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "インプレス 公式発表", "url": "https://www.impress.co.jp/newsrelease/2026/10/info20261027.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 346247, "unit": "件", "group": "cuenote-202610", "sector": "エンターテインメント・小売", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（取得の形跡報告）", "excluded": [ "氏名・住所・購入履歴等、ログインパスワード、クレジットカード情報は対象外。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "対象者へ個別連絡予定。退会済み等で連絡できない人には公式発表・続報を通知に代える。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で本件に起因する不正利用等の二次被害は確認されていない。", "prevention": "対象メール配信サービスを停止し、個人情報保護委員会へ報告。提供元と原因・影響範囲を調査。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "bandainamco-gundambase-cuenote-202610", "company": "BANDAI SPIRITS・バンダイナムコエンターテインメント", "service": "THE GUNDAM BASE MEMBERS", "scope": "THE GUNDAM BASE MEMBERS登録者346,247件。", "summary": "Cuenote FCへの不正アクセスで、THE GUNDAM BASE MEMBERSのメールアドレスと内部識別子346,247件が漏えい。", "fields": [ "メールアドレス", "バンダイナムコID管理用の内部識別子" ], "sources": [ { "url": "https://bandainamcoid.com/portal/info?id=1221&mode=detail", "title": "ユミルリンクで発生した不正アクセスに伴うメールアドレス等の漏えいに関するお詫びとお知らせ", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-26", "text": "利用環境で情報取得の形跡があったとの報告を受領。" }, { "date": "2026-10-27", "text": "346,247件の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "バンダイナムコID 公式発表", "url": "https://bandainamcoid.com/portal/info?id=1221&mode=detail" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数確認中", "group": "cuenote-202610", "sector": "金融", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（持ち出し可能性が高いと判明）", "excluded": [ "口座番号・暗証番号・パスワード・クレジットカード情報等の金融取引情報は対象外。", "管理番号だけでは個人を特定できない。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "専用問い合わせ窓口を2026年11月20日まで設置。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で本件に起因する顧客情報の不正利用等は確認されていない。", "prevention": "ユミルリンクと原因・影響範囲を調査し、委託先を含む情報管理体制を強化。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "resona-cuenote-202610", "company": "りそな銀行・埼玉りそな銀行・関西みらい銀行", "service": "Cuenote FCを利用したメール配信", "scope": "3行の顧客メールアドレスとメール配信用管理番号。件数は調査中。", "summary": "当初は影響なしとの報告だったが、Cuenote FCから3行の顧客メールアドレス等が持ち出された可能性が高いと判明。", "fields": [ "メールアドレス", "メール配信用に採番した顧客管理番号" ], "sources": [ { "url": "https://www.resona-gr.co.jp/holdings/news/newsrelease_c/2026/files/20261027_1t.pdf", "title": "外部委託先への不正アクセスによるお客さま情報の漏えいの可能性について", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "提供元から不正アクセスと情報持ち出しの報告を受領。" }, { "date": "2026-10-21", "text": "3行の顧客情報の持ち出しはないとの報告を受領。" }, { "date": "2026-10-26", "text": "顧客情報が持ち出された可能性が高いと判明。" }, { "date": "2026-10-27", "text": "対象情報と注意事項を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "りそなグループ 公式発表", "url": "https://www.resona-gr.co.jp/holdings/news/newsrelease_c/2026/files/20261027_1t.pdf" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数確認中", "group": "cuenote-202610", "sector": "EC・マーケットプレイス", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-27", "occurred": "2026-10-16 午後（アドレス帳データの不正出力形跡）", "detected": "2026-10-27までに提供元から可能性が高いとの報告", "excluded": [ "BUYMA基幹システムへの直接侵入ではない。", "クレジットカード・決済情報・ログインパスワードはCuenote内に保持しておらず対象外。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "確認した公式資料に個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "提供元が修正パッチ、不正プログラム隔離、接続元IP制限等を実施。エニグモも提供元と対象を特定中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "enigmo-buyma-cuenote-202610", "company": "エニグモ", "service": "BUYMAの案内メール配信", "scope": "Cuenote FCへ配信対象として登録していた一部利用者のメールアドレス等。件数・具体項目は確定作業中。", "summary": "Cuenote FCからBUYMAの一部アドレス帳データが不正出力された可能性が高いと判明。件数・項目を特定中。", "fields": [ "メールアドレス等（詳細確認中）" ], "sources": [ { "url": "https://qa.buyma.com/information/news/31946.html", "title": "外部メール配信システムへの不正アクセスによる情報漏えいの可能性について", "date": "2026-10-27", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-16", "text": "利用環境からアドレス帳データが不正出力された形跡。" }, { "date": "2026-10-27", "text": "影響可能性と調査状況を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "BUYMA 公式発表", "url": "https://qa.buyma.com/information/news/31946.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数確認中", "group": "cuenote-202610", "sector": "ふるさと納税・行政支援", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-27", "latestPublished": "2026-10-28", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（情報漏えいを確認）", "excluded": [ "クレジットカード等はCuenote FCで保管しておらず対象外。", "ユミルリンク提供元の延べ件数や自治体別の寄付情報と合算しない。" ], "notification": "確認した公式資料に対象者への個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "メール配信サービス利用停止、管理パスワード変更、個人情報保護委員会への報告を実施。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "satofull-cuenote-202610", "company": "さとふる", "service": "ふるさと納税案内メール配信", "scope": "さとふるがCuenote FCへ保存していた情報の一部。具体的項目・件数は確認中。", "summary": "Cuenote FCへの不正アクセスで、さとふるが保存していた情報の一部が漏えい。件数と具体項目は確認中。", "fields": [ "メール配信に保存していた情報（具体項目は確認中）" ], "sources": [ { "url": "https://www.city.aizuwakamatsu.lg.jp/docs/2026102700042/", "title": "「さとふる」メール配信サービスへの不正アクセスによる情報漏えいについて", "date": "2026-10-27", "type": "公式発表" }, { "url": "https://www.pref.gunma.jp/site/furusatozei/781011.html", "title": "「さとふる」におけるメール配信サービス「Cuenote FC」への不正アクセスによる情報漏えいについて", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" }, { "date": "2026-10-29", "text": "群馬県の公式発表を追加。具体的項目・対象者・件数は引き続き確認中で、クレジットカード決済情報は対象外。", "previous": { "latestPublished": "2026-10-27", "sources": [ { "url": "https://www.city.aizuwakamatsu.lg.jp/docs/2026102700042/", "title": "「さとふる」メール配信サービスへの不正アクセスによる情報漏えいについて", "date": "2026-10-27", "type": "公式発表" } ] } } ], "timeline": [ { "date": "2026-10-16", "text": "提供元が不正アクセスを確認。" }, { "date": "2026-10-26", "text": "さとふる利用環境の情報漏えいを確認。" }, { "date": "2026-10-27", "text": "自治体向け報告内容を会津若松市が公表。" }, { "date": "2026-10-28", "text": "群馬県が影響と注意喚起を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "会津若松市 公式発表", "url": "https://www.city.aizuwakamatsu.lg.jp/docs/2026102700042/" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数・項目確認中", "group": "cuenote-202610", "sector": "美容・メディア", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-23", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-21（利用環境の不審アクセス形跡の連絡）", "excluded": [ "クレジットカード情報はCuenote FCで保持・送信しておらず対象外。", "ユミルリンク提供元の延べ件数と合算しない。" ], "notification": "確認した公式資料に対象者への個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の確認の記載なし。", "prevention": "10月22日からCuenote FC利用を順次停止。提供元・関係機関の調査結果を確認中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "istyle-cuenote-202610", "company": "アイスタイル", "service": "@cosme等の一部メール配信", "scope": "アイスタイルが一部メール配信に利用するCuenote FCの環境。対象件数・情報項目は未公表。", "summary": "@cosme等の一部メール配信環境で不審な外部アクセスの形跡。Cuenote FCの利用を順次停止し、影響を調査中。", "fields": [ "メール配信環境の登録情報（具体項目は確認中）" ], "sources": [ { "url": "https://www.cosme.net/help/info/id/17112", "title": "メール配信システム「Cuenote FC」への不正アクセスについて", "date": "2026-10-23", "type": "公式発表" } ], "verifiedAt": "2026-10-28", "changes": [ { "date": "2026-10-28", "text": "公式発表本文を確認し初回掲載。確度、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "利用環境で不審な外部アクセスの形跡との連絡を受領。" }, { "date": "2026-10-22", "text": "Cuenote FCの利用を順次停止。" }, { "date": "2026-10-23", "text": "影響可能性を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "@cosme 公式発表", "url": "https://www.cosme.net/help/info/id/17112" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 7, "unit": "名（7注文件。人数と注文件数は同数だが別単位）", "group": "dirigio-picks-202610", "sector": "外食・モバイルオーダー", "kind": "委託先モバイルオーダーAPIへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-27", "detected": "2026-10-27 12:30頃（システム提供元が検知）", "excluded": [ "クレジットカード番号等の決済情報は外部決済代行会社で処理され、対象外。", "会員IDと配送先情報は対象外。", "7名と7注文件は別単位のため合算しない。DIRIGIOの他利用組織とも合算しない。" ], "notification": "対象7名を特定し、メール等で順次案内予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で金銭的被害は確認されていない。", "prevention": "10月27日15時にモバイルオーダーを全面停止し、不正経路を遮断。外部診断ツールで全体診断と影響調査を継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "subway-dirigio-202610", "company": "WATAMI FAST CASUAL MANAGEMENT", "service": "SUBWAY公式モバイルオーダー", "scope": "3店舗の対象注文7件を行った7名。", "summary": "PICKSのAPIへの不正アクセスで、SUBWAY公式モバイルオーダー3店舗の注文7件・7名分の情報が流出した可能性。", "fields": [ "氏名・メールアドレス・電話番号", "生年月日・性別", "注文内容・金額・日時・状態" ], "sources": [ { "url": "https://subway.co.jp/news/bhi2h9kf00mf/", "title": "「SUBWAY公式モバイルオーダー」における不正アクセスによる個人情報流出に関するお詫びとお知らせ", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-27", "text": "12時30分頃に提供元がAPIへの不正アクセスを検知。15時にサービスを停止。" }, { "date": "2026-10-28", "text": "7名・7注文件の影響可能性を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "SUBWAY 公式発表・窓口", "url": "https://subway.co.jp/news/bhi2h9kf00mf/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 4238242, "unit": "件（該当する可能性がある会員情報。実人数とは限らない）", "group": null, "sector": "EC・生花", "kind": "会員管理システムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-14〜2026-10-15", "detected": "2026-10-19（調査中に漏えいを確認）", "excluded": [ "氏名・性別・生年月日・住所・電話番号・クレジットカード番号は対象外。", "社名・部署名・お届け先情報は対象外。", "外部モール、メール未登録の電話注文、加盟店購入は対象外。" ], "notification": "10月28日から登録メールアドレスへ順次通知。配信不能者には公式発表を通知に代える。", "compensation": "金銭的な補填・返金は予定していないと公式FAQに記載。", "secondary": "公表時点で二次利用や不正利用は確認されていない。", "prevention": "攻撃経路を遮断し、アクセス制御・監視を強化。個人情報保護委員会と警察へ報告し、外部専門機関と原因・恒久対策を調査。", "actions": [ "公式サイトでパスワードを変更し、同じID・パスワードを使う他サービスも変更する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "hana-cupid-account-202610", "company": "花キューピット", "service": "インターネット花キューピット／ビジネス花キューピット", "scope": "公式ECサイトでメールアドレスを登録した会員情報4,238,242件。退会済みでも漏えい確認者は通知対象。", "summary": "管理システムへの不正アクセスで、会員情報4,238,242件が漏えい。10月28日から対象者へ順次通知。", "fields": [ "ユーザーID（ログインID）", "ハッシュ化されたパスワード", "PC用・携帯用メールアドレス" ], "sources": [ { "url": "https://www.hana-cupid.co.jp/news/news/20261028/index.html", "title": "当社運営サイトへの不正アクセスによる会員情報漏えいに関するお詫びとお知らせ", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-14", "text": "10月15日まで管理システムへの不正アクセスが発生。" }, { "date": "2026-10-19", "text": "会員情報の漏えいを確認。" }, { "date": "2026-10-28", "text": "対象範囲を公表し、個別通知を開始。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "花キューピット 公式発表・相談窓口", "url": "https://www.hana-cupid.co.jp/news/news/20261028/index.html" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 92000, "unit": "名（約。うち約2,000名は情報項目が追加される内数）", "group": "amadeus-202610", "sector": "航空", "kind": "委託先旅客システムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "外部参照の形跡がある予約記録期間：2023-08-10〜2026-09-23", "detected": "2026-10-23（Amadeusから報告）", "excluded": [ "クレジットカード番号と各種パスワードは対象外。", "約2,000名は約92,000名の内数で、別途加算しない。" ], "notification": "対象者へ個別連絡し、注意喚起を含む必要な対応を行う。専用窓口を10月29日に開設。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で当該情報の不正使用は確認されていない。", "prevention": "Amadeusは必要なセキュリティ対策を完了。JALは個別連絡と専用窓口を実施。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "jal-amadeus-202610", "company": "日本航空／日本トランスオーシャン航空", "service": "旅客サービスシステム（Amadeus）", "scope": "日本航空・日本トランスオーシャン航空便名の予約記録の一部、合計約92,000名。うち約2,000名はパスポート番号等を含む。", "summary": "Amadeusへの不正アクセスで約92,000名の予約情報が外部から参照された形跡。うち約2,000名はパスポート番号等も対象。", "fields": [ "約90,000名：予約番号・氏名・搭乗日・搭乗区間・搭乗クラス", "約2,000名：左記に加え、メールアドレス・電話番号・パスポート番号・国籍・マイレージ番号・航空会社・便名・航空券番号・座席番号等" ], "sources": [ { "url": "https://www.jal.co.jp/ja-jp/news/general/2026/other/261028.html", "title": "Amadeus社が提供する旅客サービスシステムへの不正アクセスについて", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "Amadeusから予約情報の外部参照痕跡の報告を受領。" }, { "date": "2026-10-28", "text": "約92,000名の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "JAL 公式発表", "url": "https://www.jal.co.jp/ja-jp/news/general/2026/other/261028.html" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "パスポート画像など本人確認に関わる情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 140443, "unit": "件", "group": "cuenote-202610", "sector": "小売・コンテンツ", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-30", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-27（第三者の閲覧・取得との連絡）", "excluded": [ "性別、都道府県、アニメイト会員コード（カード番号）は漏えいしていないことを確認。", "氏名・住所・年齢・電話番号・クレジットカード情報・パスワードは対象外。", "140,443件はアニメイトの対象件数であり、Cuenote FC提供元や他利用組織の件数と合算しない。" ], "notification": "対象者へ2026年11月2日から登録メールアドレス宛てに個別連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で不正利用等の二次被害は確認されていない。", "prevention": "Cuenote FCでの配信を停止し、提供元と対象範囲を調査。個人情報の管理と情報セキュリティ対策の維持・強化を継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報・パスワード・認証コードを入力・返信しない。", "アニメイトを装った不審な連絡を確認した場合は、公式サイトのサポート窓口へ連絡する。" ], "id": "animate-cuenote-202610", "company": "アニメイト", "service": "アニメイト通販・ポケットドラマCDのメールマガジン", "scope": "140,443件。アニメイト通販のメールマガジン登録者のうち2026年10月14日から16日にメールを配信した人と、2026年8月17日から9月17日にポケットドラマCDの対象キャンペーンへ応募した人。", "summary": "Cuenote FCへの不正アクセスで、対象者140,443件のメールアドレス漏えいを確認。第一報の対象者と情報項目を訂正。", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://www.animate.co.jp/news/53375/", "title": "メール配信サービス「Cuenote FC」への不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-28", "type": "公式発表" }, { "url": "https://www.animate.co.jp/news/53522/", "title": "メール配信サービス「Cuenote FC」への不正アクセスに伴う個人情報漏えいに関する続報（対象者および対象件数の特定ならびに漏えい情報の訂正について）", "date": "2026-10-30", "type": "公式発表" } ], "verifiedAt": "2026-11-02", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" }, { "date": "2026-11-02", "text": "10月30日の公式続報を反映。対象を140,443件と確定し、漏えい項目をメールアドレスのみに訂正。第一報で対象としていた性別・都道府県・アニメイト会員コードは漏えいしていないことと、11月2日からの個別連絡を記録。", "previous": { "count": null, "unit": "対象件数は提供元が調査中", "latestPublished": "2026-10-28", "scope": "アニメイト通販またはポケットドラマCDのメールマガジン登録者。対象件数は調査中。", "summary": "Cuenote FCへの不正アクセスで、メルマガ登録者のメールアドレス等が第三者に閲覧または取得されたことを確認。", "fields": [ "メールアドレス", "性別・居住都道府県", "アニメイト会員コード" ], "excluded": [ "氏名・住所・年齢・電話番号・クレジットカード情報・パスワードは対象外。", "Cuenote FC提供元や他利用組織の件数と合算しない。" ], "notification": "確認した公式資料に対象者への個別通知完了の記載なし。", "prevention": "Cuenote FCでの配信を停止し、対象範囲と件数を確認。提供元調査と法令に基づく報告・通知を進める。", "sources": [ { "url": "https://www.animate.co.jp/news/53375/", "title": "メール配信サービス「Cuenote FC」への不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-28", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-20", "text": "提供元から影響なしとの報告を受領。" }, { "date": "2026-10-27", "text": "第三者に閲覧または取得されたとの訂正連絡を受領。" }, { "date": "2026-10-28", "text": "漏えい確認を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "アニメイト 公式発表・窓口", "url": "https://www.animate.co.jp/news/53375/" } } } ], "timeline": [ { "date": "2026-10-20", "text": "提供元から影響なしとの報告を受領。" }, { "date": "2026-10-27", "text": "第三者に閲覧または取得されたとの訂正連絡を受領。" }, { "date": "2026-10-28", "text": "漏えい確認を公表。" }, { "date": "2026-10-30", "text": "対象140,443件とメールアドレスのみの漏えいを確定し、第一報の対象者・情報項目を訂正。" }, { "date": "2026-11-02", "text": "対象者への個別メール連絡を開始。" } ], "followups": [ { "topic": "利用者対応と再発防止", "note": "個別通知の完了、二次被害、補償、追加の再発防止策を確認する。", "due": null } ], "contact": { "label": "アニメイト 公式続報・窓口", "url": "https://www.animate.co.jp/news/53522/" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 339610, "unit": "契約（ETCカード番号の一部60件は内数・別項目）", "group": "cuenote-202610", "sector": "金融・クレジットカード", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（提供元から漏えい可能性の連絡）", "excluded": [ "ライフカードのカード会員情報システムへの不正アクセスは確認されていない。", "ETCカード番号の一部60件は339,610契約の内数として扱い、加算しない。", "Cuenote FC提供元や他利用組織の件数と合算しない。" ], "notification": "調査で対象と確認された利用者へ必要に応じて個別連絡する。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で本件に起因する不正利用等の二次被害は確認されていない。", "prevention": "提供元と事実関係・影響範囲を確認し、委託先を含む情報管理態勢を再確認して必要な対策を講じる。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "lifecard-cuenote-202610", "company": "ライフカード", "service": "各種案内メール配信", "scope": "Cuenote FCに保存された339,610契約分。ETCカード番号の一部はそのうち60件。", "summary": "Cuenote FCへの不正アクセスで、339,610契約分の氏名・メールアドレス等が漏えいした可能性。", "fields": [ "氏名・メールアドレス", "カード名称", "ETCカード番号の一部（60件）等" ], "sources": [ { "url": "https://www.lifecard.co.jp/info/important-notice.html", "title": "外部メール配信サービスへの不正アクセスに伴うお客さま情報漏えいの可能性について", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-26", "text": "提供元から情報漏えいの可能性の連絡を受領。" }, { "date": "2026-10-28", "text": "339,610契約の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ライフカード 公式発表", "url": "https://www.lifecard.co.jp/info/important-notice.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 737, "unit": "件（フォーム申込情報）", "group": "studio-202610", "sector": "自治体・福祉", "kind": "委託先クラウド環境への不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "Studioへの不正アクセス：2026-09-30〜2026-10-01", "detected": "2026-10-28までに区が影響を確認", "excluded": [ "Studio提供元や他のStudio利用組織の件数と合算しない。", "第三者による取得は確認されていないが、取得されたものとみなして対応。" ], "notification": "確認した公式資料に対象者への個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で二次被害の記載なし。", "prevention": "不正アクセス経路は遮断・修正済み。フォームを停止し、Studioの調査結果を確認中。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "taito-ikiiki-studio-202610", "company": "東京都台東区", "service": "竜泉福祉センター「いきいきてらす」申込フォーム", "scope": "竜泉福祉センター事業の申込フォームに入力された737件。", "summary": "Studioのクラウド環境への不正アクセスで、いきいきてらす申込情報737件が流出した可能性。", "fields": [ "氏名・ふりがな", "住所・電話番号・メールアドレス", "性別等" ], "sources": [ { "url": "https://www.city.taito.lg.jp/kenkohukusi/korei/ryusenfuseiaccess.html", "title": "いきいきてらす申込フォーム運営事業者への不正アクセスによる個人情報流出の疑い", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "737件の流出可能性を公表し、フォームを停止。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "台東区 公式発表", "url": "https://www.city.taito.lg.jp/kenkohukusi/korei/ryusenfuseiaccess.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 18, "unit": "名（フォトコンテスト応募者）", "group": "sankei-living-202610", "sector": "自治体・観光", "kind": "委託先親会社サーバーへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-16", "detected": "2026-10-21（個人情報の漏えい可能性を把握）", "excluded": [ "Instagramからの応募は対象外。", "別システムを使うデジタルスタンプラリーは対象外。", "提供元や他事業の件数と合算しない。" ], "notification": "10月22日に18名へメールで説明・謝罪・注意喚起。10月27日から電話等で再連絡し、10月28日10時時点で10名に不審連絡がないことを確認。残る8名へ連絡継続。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月28日10時時点で連絡済み10名に不審な連絡は確認されていない。", "prevention": "県が委託先へ原因究明・再発防止策の報告と個人情報管理の徹底を指示。提供元調査を継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "miyagi-islands-living-202610", "company": "宮城県", "service": "離島へ行こうキャンペーン・フォトコンテスト", "scope": "応募フォームを利用したフォトコンテスト申込者18名。", "summary": "サンケイリビング新聞社のサーバーへの不正アクセスで、宮城県のフォトコンテスト申込者18名分が漏えいした可能性。", "fields": [ "氏名・住所・生年月日", "電話番号・メールアドレス", "応募写真" ], "sources": [ { "url": "https://www.pref.miyagi.jp/soshiki/sinkou/ritou_20261028.html", "title": "受託事業者による個人情報等の漏えいの可能性について（令和8年度離島へ行こうキャンペーン）", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-16", "text": "提供元サーバーへの不正アクセスを確認。" }, { "date": "2026-10-21", "text": "個人情報の漏えい可能性を把握。" }, { "date": "2026-10-22", "text": "18名へメールで連絡。" }, { "date": "2026-10-28", "text": "宮城県が公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "宮城県 公式発表", "url": "https://www.pref.miyagi.jp/soshiki/sinkou/ritou_20261028.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2271, "unit": "件（メールアドレス。人数とは限らない）", "group": "blastmail-202610", "sector": "自治体・移住支援", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-21（提供元が不審な動きを確認）", "detected": "2026-10-27（県が影響可能性のある事案と判断）", "excluded": [ "個人名は対象外。", "10月23日に提供元が報告した288契約は別単位で、本件2,271件へ合算しない。", "ブラストメール提供元や他利用組織の件数と合算しない。" ], "notification": "10月28日にサイトで登録者へ注意喚起。個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に本件に起因する二次被害の記載なし。", "prevention": "ブラストメールを停止。外部調査の結果を委託先と連携して確認し、委託先に速やかな情報共有を指導。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "miyagi-migration-blastmail-202610", "company": "宮城県", "service": "みやぎ移住・交流ガイドメールマガジン", "scope": "メルマガ登録者のメールアドレス2,271件。個人名は含まれない。", "summary": "ブラストメールへの不正アクセスで、みやぎ移住・交流ガイドの登録メールアドレス2,271件が漏えいした可能性。", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://www.pref.miyagi.jp/soshiki/sinkou/zyouhourouei-miyagiizyuukouryuugaido.html", "title": "受託事業者による個人情報等の漏えいの可能性について（みやぎ移住・交流ガイドメールマガジン）", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "提供元が不審な動きを確認しサービス停止。" }, { "date": "2026-10-27", "text": "県が漏えい可能性のある事案と判断。" }, { "date": "2026-10-28", "text": "2,271件の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "宮城県 公式発表", "url": "https://www.pref.miyagi.jp/soshiki/sinkou/zyouhourouei-miyagiizyuukouryuugaido.html" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 39, "unit": "名", "group": "studio-202610", "sector": "教育・自治体", "kind": "外部クラウド環境への不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "Studioへの不正アクセス：2026-09-30〜2026-10-01", "detected": "2026-10-26（学校が漏えい可能性を確認）", "excluded": [ "Studio提供元や他利用組織の件数と合算しない。" ], "notification": "確認した公式資料に対象者への個別通知完了の記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で情報悪用などの二次被害は確認されていない。", "prevention": "漏えい状況を引き続き確認し、必要な対応を進める。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "saitama-kawagoe-studio-202610", "company": "埼玉県立川越高等学校", "service": "令和4年度文化祭問合せフォーム", "scope": "令和4年度の文化祭問合せフォーム利用者39名。", "summary": "Studioへの不正アクセスで、県立川越高校の文化祭問合せフォーム利用者39名分が漏えいした可能性。", "fields": [ "氏名", "メールアドレス等" ], "sources": [ { "url": "https://www.pref.saitama.lg.jp/f2207/news/page/news2026102801.html", "title": "県立川越高等学校文化祭問合せフォーム利用者の個人情報の漏えいの可能性について", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-26", "text": "学校が漏えい可能性を確認。" }, { "date": "2026-10-28", "text": "39名の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "埼玉県 公式発表", "url": "https://www.pref.saitama.lg.jp/f2207/news/page/news2026102801.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1, "unit": "名（届出書1枚）", "group": null, "sector": "自治体・統計", "kind": "書類の紛失", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-09-19〜2026-09-24の郵送・受領過程", "detected": "2026-09-30（未着照会後に捜索開始）", "excluded": [ "統計調査員23名という県内の従事者数は対象者数ではなく、加算しない。" ], "notification": "対象世帯へ説明・謝罪し、了承を得て届出書を再取得。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で紛失書類が悪用された事象は報告されていない。", "prevention": "送付状と内容物を複数人で照合し、未着時の連絡・共有を迅速化。職員・調査員へ研修を行う。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "fukuoka-household-survey-202610", "company": "福岡県", "service": "家計調査・記入者報償金振込口座届出書", "scope": "家計調査回答者1名の振込口座届出書1枚。", "summary": "家計調査の振込口座届出書1枚が所在不明となり、回答者1名の氏名・住所・口座情報等が漏えいした可能性。", "fields": [ "世帯主の氏名・住所・電話番号", "口座情報" ], "sources": [ { "url": "https://www.pref.fukuoka.lg.jp/press-release/press-release2026-kakei.html", "title": "家計調査に係る記入者報償金の振込口座届出書の漏えい等（紛失）事案について", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-09-19", "text": "統計調査員が届出書を他の書類とともに郵送。" }, { "date": "2026-09-24", "text": "県が郵便を受領したが届出書の不在を入れ忘れと認識。" }, { "date": "2026-09-30", "text": "未着照会後に捜索を開始。" }, { "date": "2026-10-28", "text": "紛失と再発防止策を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "福岡県 公式発表", "url": "https://www.pref.fukuoka.lg.jp/press-release/press-release2026-kakei.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 9999, "unit": "件（最大登録数。実際の漏えい対象数・件数は確認中）", "group": "blastmail-202610", "sector": "教育・大学", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-21（提供元が不正アクセスを確認）", "detected": "2026-10-28までに漏えい確認の報告を受領", "excluded": [ "最大9,999件は登録数で、実際の漏えい件数や人数と断定しない。", "ブラストメール提供元や他利用組織の件数と合算しない。" ], "notification": "校友会サイトで先行して注意喚起し、対象者への連絡を実施。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "prevention": "大学CSIRTと個人情報保護委員会へ報告し、原因・影響範囲・再発防止策を委託先と確認。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "kyushu-alumni-blastmail-202610", "company": "九州大学", "service": "九州大学校友会メール配信", "scope": "校友会の同窓生等の登録情報。登録は最大9,999件で、実際の漏えい人数・件数は確認中。", "summary": "ブラストメールへの不正アクセスで、九州大学校友会の氏名・メールアドレスの漏えいを確認。登録は最大9,999件。", "fields": [ "氏名", "メールアドレス" ], "sources": [ { "url": "https://www.kyushu-u.ac.jp/ja/notices/view/3198/", "title": "外部サービスへの不正アクセスに伴う個人情報の漏えい等について", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "最大9,999件の登録情報について漏えい確認と調査中の範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "九州大学 公式発表", "url": "https://www.kyushu-u.ac.jp/ja/notices/view/3198/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 9, "unit": "名（職員アカウント）", "group": null, "sector": "医療・大学", "kind": "外部治験管理システムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "詳細な侵入日時は調査中。", "detected": "2026-10-28までに委託先が不正アクセスを把握", "excluded": [ "患者・治験被験者の情報、要配慮個人情報、業務データの持ち出しは確認されていない。", "校友会のブラストメール事案とは別システムのため合算しない。" ], "notification": "対象職員へ連絡し、使い回し先を含むパスワード変更を要請。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "prevention": "委託先がサービスを停止し、侵入手口と流出範囲を調査。大学CSIRT・個人情報保護委員会へ報告。", "actions": [ "対象職員は同じパスワードを使う他サービスも変更する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "kyushu-qlifica-202610", "company": "九州大学病院", "service": "QLIFICAモニタリングシステム", "scope": "ARO次世代医療センター職員9名のアカウント情報。9名が実際の流出対象に含まれるかは調査中。", "summary": "治験管理システムへの不正アクセスで、九州大学職員9名のアカウント情報が漏えいした可能性。", "fields": [ "氏名・所属・メールアドレス", "ログインID", "パスワード等のハッシュ値" ], "sources": [ { "url": "https://www.kyushu-u.ac.jp/ja/notices/view/3198/", "title": "外部サービスへの不正アクセスに伴う個人情報の漏えい等について", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "職員9名のアカウント情報の漏えい可能性を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "九州大学 公式発表", "url": "https://www.kyushu-u.ac.jp/ja/notices/view/3198/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 2, "unit": "通（別の入居者情報が裏面に印刷されたことを確認）", "group": null, "sector": "自治体・住宅", "kind": "書類の誤送付", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-19（36名へ発送）", "detected": "2026-10-23（入居者からの連絡）", "excluded": [ "36名は発送・回収対象で、漏えい確認2通と合算しない。" ], "notification": "全36名に連絡し、33名分を回収等対応。公表時点で残る3件を訪問し回収予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "prevention": "原因を検証し、京都市が早期回収・原因究明・厳格な個人情報取扱いと再発防止の徹底を指示。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "kyoto-housing-mail-202610", "company": "京都市住宅供給公社", "service": "市営住宅の家賃滞納催告書", "scope": "発送した催告書36名分のうち、開封済み2通で他の入居者の個人情報が裏面に印刷されていたことを確認。", "summary": "市営住宅の催告書36名分を発送し、うち2通の裏面に別の入居者の住所・氏名・滞納額が印刷されていた。", "fields": [ "住所・氏名", "家賃滞納額" ], "sources": [ { "url": "https://www.city.kyoto.lg.jp/tokei/page/0000359729.html", "title": "京都市住宅供給公社による個人情報を含む書類の誤送付", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "入居者36名へ催告書を発送。" }, { "date": "2026-10-23", "text": "入居者からの連絡で誤印刷を把握し、回収を開始。" }, { "date": "2026-10-28", "text": "2通で他人の個人情報を確認したと公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "京都市 公式発表", "url": "https://www.city.kyoto.lg.jp/tokei/page/0000359729.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 2937, "unit": "名（送信先55名。逝去者約200名は内数）", "group": null, "sector": "弁護士会", "kind": "個人情報を含む添付ファイルの誤送信", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-09-30", "detected": "2026-09-30以降（事態把握後に削除依頼）", "excluded": [ "逝去者約200名は2,937名の内数。", "送信先55名と情報対象2,937名は別単位で合算しない。" ], "notification": "対象会員と一部退会会員へ個別通知。連絡困難な退会会員には公表を通知に代える。送信先全員から削除完了または未受信を確認。", "compensation": "確認した公式資料に記載なし。", "secondary": "送信先全員で削除完了または未受信を確認し、会外への流出と二次被害は確認されていない。", "prevention": "添付送信を禁止してストレージ共有に統一。Excel再利用時の不要シート削除・PDF化等のルールを策定し、研修と監査を継続。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "aichi-bar-mailing-list-202609", "company": "愛知県弁護士会", "service": "委員会メーリングリスト", "scope": "2024年1月時点の会員管理システムに登録された退会会員を含む2,937名分。委員会メーリングリストの55名へ送信。", "summary": "添付Excelの不要シートを削除せず55名へ送信し、退会会員を含む2,937名分の会員情報が漏えい。", "fields": [ "会員名簿等の情報", "職務上の氏名以外の氏名・メールアドレス・生年月日・年齢", "登録換・登録取消情報・会派名称", "自宅住所・電話番号・FAX番号", "所属期間・法曹通算年数等" ], "sources": [ { "url": "https://www.aiben.jp/news/2026/10/post-109.html", "title": "メーリングリストへのメール送信による個人情報漏えいについて", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-09-30", "text": "個人情報を含む別シートが残ったExcelを55名のメーリングリストへ送信。" }, { "date": "2026-10-28", "text": "対象範囲と再発防止策を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "愛知県弁護士会 公式発表", "url": "https://www.aiben.jp/news/2026/10/post-109.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 26739, "unit": "台（影響可能性のあるサーバー。情報取得確認件数ではない）", "group": null, "sector": "クラウド・金融取引支援", "kind": "クラウド環境への不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-20までに不正プログラムを設置", "detected": "2026-10-19に問い合わせで調査開始、10月20日に不正プログラムを確認", "excluded": [ "26,739台は影響可能性のあるサーバー数で、情報取得が確認された件数ではない。", "同社の決済情報は対象サーバーで保有していない。", "公開された個人データを取得・掲載しない。" ], "notification": "利用中の全顧客へ10月30日までに見舞金手続きをメール案内予定。24時間窓口を設置。", "compensation": "利用中の全顧客へ一律5,000円。確認された不正取引の実現損失を補償。情報公開確認者には区分ごと1万〜2万5,000円、1公開あたり上限300万円の特別見舞金。", "secondary": "一部顧客から取引口座の身に覚えのない取引報告あり。10月27日に攻撃者側サイトで一部情報の公開を確認。", "prevention": "全プランを停止し、不正経路と影響を調査。関係事業者・警察とテイクダウンを進め、10月28日4時頃に攻撃者側サイトのドメイン停止を確認。監視と端末解析を継続。", "actions": [ "サーバー内に保存・利用していたID・パスワード等を変更し、使い回し先も変更する。", "身に覚えのない取引があれば記録を保存し、取引所と公式窓口へ連絡する。", "攻撃者側サイトや流出情報を閲覧・転載・拡散しない。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。案内は公式サイトから確認する。" ], "id": "gmo-desktop-cloud-202610", "company": "GMOインターネット", "service": "お名前.com デスクトップクラウド", "scope": "全プランの影響可能性があるサーバー26,739台。サーバー内情報の外部持ち出しを確認したが、26,739台すべてで取得を確認した値ではない。", "summary": "不正アクセスでサーバー内情報の外部持ち出しを確認。影響可能性は26,739台で、一部では取引口座の不正操作報告や情報公開も発生。", "fields": [ "利用者がサーバー内に保存していた情報", "取引ツール等に保存された取引口座のログイン情報等" ], "sources": [ { "url": "https://www.onamae.com/news/article/11593", "title": "不正アクセスに関するお詫びとお知らせ（第2報）", "date": "2026-10-22", "type": "公式発表" }, { "url": "https://www.onamae.com/news/article/11598", "title": "サイバー攻撃について（第4報）", "date": "2026-10-24", "type": "公式発表" }, { "url": "https://www.onamae.com/news/article/11615", "title": "現在の対応について（第12報）", "date": "2026-10-27", "type": "公式発表" }, { "url": "https://www.onamae.com/news/article/11616", "title": "現在の対応について（第13報）", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-29", "changes": [ { "date": "2026-10-29", "text": "公式発表本文を確認し初回掲載。確認済みと可能性、発生・検知・公表日、件数単位、内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "顧客問い合わせを受け調査開始。" }, { "date": "2026-10-20", "text": "不正プログラムを確認。" }, { "date": "2026-10-21", "text": "全プランを停止。" }, { "date": "2026-10-24", "text": "外部持ち出し、一律見舞金と不正取引損失の補償を公表。" }, { "date": "2026-10-27", "text": "攻撃者側サイトで一部情報公開を確認し、特別見舞金を公表。" }, { "date": "2026-10-28", "text": "攻撃者側サイトのドメイン停止を確認。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、実際の外部取得・不正利用、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "お名前.com 公式発表・相談窓口", "url": "https://www.onamae.com/news/article/11616" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 235329, "unit": "人（10月17日の速報値。対象区分別の内訳は未公表）", "group": null, "sector": "IT・マーケティング", "kind": "データ分析ツールの脆弱性を悪用した不正アクセス", "firstPublished": "2026-10-29", "latestPublished": "2026-10-29", "occurred": "詳細な侵入期間は確認した公式資料に記載なし。", "detected": "2026-10-14", "excluded": [ "osina会員のメールアドレス・パスワードとクレジットカード情報は同社が保有・取扱いしておらず対象外。", "235,329人は全対象区分の速報値で、区分ごとの人数や情報項目別人数として扱わない。" ], "notification": "対象者へ10月29日にアプリ内通知・プッシュ通知・メール等で案内。退会済み等で連絡できない人には公式発表と窓口で案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月29日時点で本件に起因する二次被害の申告と新たな不正アクセスは確認されていない。", "prevention": "発見後にアクセス制限等を実施し、個人情報保護委員会へ速報。被害範囲の調査と再発防止策を継続。", "actions": [ "銀行口座を登録した人は不審な取引を確認し、問題があれば金融機関の公式窓口へ相談する。", "SNS連携を利用した人は公式アプリで連携状況と不審な投稿・設定変更を確認し、必要なら連携を解除する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "nel-osina-202610", "company": "NEL", "service": "osina・取引先情報等", "scope": "osina会員、取引先担当者、問い合わせ者、提携候補クリエイター等を合わせた速報235,329人。登録状況により対象項目が異なる。", "summary": "利用中のデータ分析ツールの脆弱性を悪用した不正アクセスで、235,329人の個人情報が外部流出。銀行口座・SNS連携情報を含む場合がある。", "fields": [ "osina会員：氏名・住所・電話番号・生年月日、銀行口座情報・報酬額、SNS連携用認証情報、外部サービスID・利用履歴", "取引先担当者：氏名・メールアドレス・ハッシュ化済みパスワード", "問い合わせ者・提携候補クリエイターの連絡先、属性、問い合わせ内容、SNS URL等", "IPアドレス等の技術情報" ], "sources": [ { "url": "https://www.nel-all.com/news/632/", "title": "不正アクセスによる個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-14", "text": "不正アクセスを発見し、アクセス制限等を実施。" }, { "date": "2026-10-17", "text": "個人情報保護委員会へ235,329人として速報。" }, { "date": "2026-10-29", "text": "対象範囲と利用者向け対応を公表・通知。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "NEL 情報セキュリティ対応窓口", "url": "https://www.nel-all.com/news/632/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 3010000, "unit": "件（約。利用企業が保有するメールアドレス）", "group": null, "sector": "メール配信・SaaS", "kind": "Webサーバーの脆弱性を悪用した不正アクセス", "firstPublished": "2026-10-29", "latestPublished": "2026-10-29", "occurred": "2026-10-28", "detected": "2026-10-28", "excluded": [ "約301万件は利用企業の配信先リストを含む提供元側の件数。利用企業側の公表値と重複加算しない。", "他の情報項目や他システムへの影響は調査中で、未確認値を補完しない。" ], "notification": "利用企業・関係機関と攻撃情報を共有。最終利用者への個別通知状況は確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で本事象以外の不正アクセス影響は確認されていない。", "prevention": "対象サーバーをネットワークから切り離し、外部専門機関と全サービスの脆弱性再点検、管理体制強化を進める。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "arara-message-202610", "company": "アララ", "service": "アララ メッセージ", "scope": "メール配信サービスの1システムを利用する企業が保有するメールアドレス約301万件。", "summary": "アララ メッセージの1システムへの不正アクセスで、利用企業が保有するメールアドレス約301万件の持ち出しを確認。", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://am.arara.com/news/2026102901", "title": "当社が提供する「アララメッセージ」への不正アクセスによる情報流出およびサービス停止について", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "不正アクセスを確認し、対象サーバーを切り離し。" }, { "date": "2026-10-29", "text": "メールアドレス約301万件の持ち出し確認を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "アララ メッセージ 公式発表", "url": "https://am.arara.com/news/2026102901" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 57, "unit": "人（県職員）", "group": null, "sector": "行政", "kind": "メール宛先のTo/Bcc誤り", "firstPublished": "2026-10-29", "latestPublished": "2026-10-29", "occurred": "2026-10-28", "detected": "2026-10-28", "excluded": [ "診断結果の具体的な数値や病名が含まれたとは公式資料に記載されていない。" ], "notification": "対象職員へ謝罪し、誤送信メールの削除を依頼。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に記載なし。", "prevention": "宛先・内容の確認と複数人チェック、個人情報の適正取扱いに関する指導を徹底。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "gunma-health-mail-202610", "company": "群馬県", "service": "職員向け健康促進イベント案内", "scope": "健康診断・人間ドックの結果が特定基準に該当した職員57人。", "summary": "健康促進イベント案内をToで一斉送信し、57人の健康状態に関する情報が受信者間で表示された。", "fields": [ "健康診断・人間ドックの結果が特定基準に該当したことを示す健康状態情報", "メールアドレス" ], "sources": [ { "url": "https://www.pref.gunma.jp/site/houdou/781192.html", "title": "個人情報の誤送信事案の発生について", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "案内メールをToで送信。受信者からの連絡で誤送信を確認し、謝罪・削除依頼。" }, { "date": "2026-10-29", "text": "57人の健康状態情報の漏えいを公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "群馬県 公式発表", "url": "https://www.pref.gunma.jp/site/houdou/781192.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 5161998, "unit": "人（アプリ。サポートサイト590,594人は重複あり・別集計）", "group": null, "sector": "金融・決済", "kind": "分析委託先への過剰なデータ送信", "firstPublished": "2026-10-29", "latestPublished": "2026-10-29", "occurred": "アプリ：2019-11-22〜2026-10-22／サポート：2017-11-21〜2026-10-22", "detected": "2026-10-22までに判明", "excluded": [ "カード番号・セキュリティコード・ログイン用パスワードは対象外。", "2区分には重複があるため5,161,998人と590,594人を合算しない。", "不正アクセスによる侵害ではなく、委託先から第三者への再流出も確認されていない。" ], "notification": "特別な手続きは不要と案内。臨時電話窓口を準備中。", "compensation": "確認した公式資料に記載なし。", "secondary": "委託先から第三者へ流出した事実は確認されていない。", "prevention": "10月22日にプログラムを修正し新規送信を停止、全利用者へ強制アップデート。10月23日までに委託先へ既存データの削除を申請し、完了確認中。", "actions": [ "本件に伴うカード停止・パスワード変更等の特別な手続きは不要との公式案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "kanmu-vandle-analytics-202610", "company": "カンム", "service": "バンドルカードアプリ／サポートサイト", "scope": "アプリで特定操作をした5,161,998人と、アプリからサポートサイトのフォームを開いた590,594人。両者に重複があり合算しない。", "summary": "分析用プログラムの不備で、本来不要な顧客情報を委託先サービスへ送信。アプリ5,161,998人、サポートサイト590,594人で重複あり。", "fields": [ "アプリ：メールアドレス、氏名（漢字・かな）、ユーザー名", "サポートサイト：メールアドレス、電話番号、ユーザー名" ], "sources": [ { "url": "https://kanmu.co.jp/news/20261029-corporate-announcement/", "title": "アプリ情報分析業務における顧客情報の誤送信に関するお詫びとお知らせ", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-22", "text": "送信プログラム修正、新規送信停止、アプリ強制更新を実施。" }, { "date": "2026-10-23", "text": "委託先へ蓄積データの削除を申請。" }, { "date": "2026-10-29", "text": "対象区分・件数と対応を公表。" } ], "followups": [ { "topic": "委託先データの削除", "note": "蓄積データの削除完了、対象人数の訂正、通知・再発防止の続報を確認する。", "due": null } ], "contact": { "label": "カンム 公式発表", "url": "https://kanmu.co.jp/news/20261029-corporate-announcement/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2800, "unit": "名（カード情報全項目の可能性2,800名。通知5,356名・注文7,774件・閲覧可能最大202件は別区分）", "group": null, "sector": "EC・ホビー", "kind": "脆弱性を悪用した不正アクセスと決済ページ改ざん", "firstPublished": "2026-10-23", "latestPublished": "2026-10-31", "occurred": "2026-10-19 15時過ぎ〜10-22 23時前／不正プログラム：10-21 13:55〜10-23 07:00", "detected": "2026-10-23 06時過ぎ（不正プログラム設置は10月28日18時30分過ぎに判明）", "excluded": [ "2,800名、402,466枚、5,356名、7,774件、閲覧可能最大202件は単位・対象区分が異なり合算しない。", "402,466枚の区分ではカード名義人名・セキュリティコードと会員情報の漏えいは確認されていない。", "③カート投入のみの利用者はカード情報漏えいがないと考えられるが、操作記録がなく2,800名の案内対象に含む。" ], "notification": "カード情報全項目の可能性がある2,800名と、注文情報の対象5,356名へ個別メール。サイトは閉鎖中。", "compensation": "確認した公式資料に記載なし。", "secondary": "不審な決済の有無は利用者に明細確認を要請。公表時点の二次被害件数は記載なし。", "prevention": "原因とみられる脆弱性を改修し、システム間の接続情報を無効化・更新。個人情報保護委員会へ報告し、カード会社・決済代行会社への報告を進める。", "actions": [ "個別通知を受けた人はカード利用明細を確認し、不審な履歴があればカード発行会社の正規窓口へ連絡する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "goodsmile-shop-202610", "company": "グッドスマイルカンパニー", "service": "グッドスマイルカンパニー公式ショップ", "scope": "カード情報全項目の可能性2,800名。注文情報の通知対象5,356名・7,774件、実際に閲覧可能だった最大202件は別区分。登録カード下4桁等402,466枚も単位が異なり合算しない。", "summary": "公式ショップへの不正アクセスと決済ページ改ざんで、最大2,800名のカード情報全項目などが漏えいした可能性。", "fields": [ "カード名義人名・カード番号全16桁・有効期限・セキュリティコード（最大2,800名）", "登録カードの番号下4桁・有効期限（重複除き402,466枚）", "氏名・住所・電話番号・メールアドレス、注文内容・金額・決済方法（7,673名の可能性）" ], "sources": [ { "url": "https://support.goodsmile.com/hc/ja/articles/63718007508761", "title": "不正アクセスによるお客様情報流出の可能性について（第4報）", "date": "2026-10-31", "type": "公式発表" } ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" }, { "date": "2026-10-31", "text": "第4報の通知対象5,356名・注文7,774件・閲覧可能最大202件を反映。カード情報2,800名やカード下4桁等402,466枚とは合算しない。", "previous": { "status": "possible", "count": 2800, "unit": "名（カード情報全項目の可能性。カード下4桁等402,466枚、注文情報7,673名は別区分）", "group": null, "sector": "EC・ホビー", "kind": "脆弱性を悪用した不正アクセスと決済ページ改ざん", "firstPublished": "2026-10-23", "latestPublished": "2026-10-29", "occurred": "2026-10-19 15時過ぎ〜10-22 23時前／不正プログラム：10-21 13:55〜10-23 07:00", "detected": "2026-10-23 06時過ぎ（不正プログラム設置は10月28日18時30分過ぎに判明）", "excluded": [ "2,800名、402,466枚、7,673名、実際に閲覧された202件は単位・対象区分が異なり合算しない。", "402,466枚の区分ではカード名義人名・セキュリティコードと会員情報の漏えいは確認されていない。", "③カート投入のみの利用者はカード情報漏えいがないと考えられるが、操作記録がなく2,800名の案内対象に含む。" ], "notification": "カード情報全項目の可能性がある2,800名等へ個別メール。サイトは閉鎖中。", "compensation": "確認した公式資料に記載なし。", "secondary": "不審な決済の有無は利用者に明細確認を要請。公表時点の二次被害件数は記載なし。", "prevention": "原因とみられる脆弱性を改修し、システム間の接続情報を無効化・更新。個人情報保護委員会へ報告し、カード会社・決済代行会社への報告を進める。", "actions": [ "個別通知を受けた人はカード利用明細を確認し、不審な履歴があればカード発行会社の正規窓口へ連絡する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "goodsmile-shop-202610", "company": "グッドスマイルカンパニー", "service": "グッドスマイルカンパニー公式ショップ", "scope": "カード情報全項目の可能性2,800名、登録カード下4桁・有効期限402,466枚、注文情報の可能性7,673名（不正閲覧確認202件）。区分・単位が異なり合算しない。", "summary": "公式ショップへの不正アクセスと決済ページ改ざんで、最大2,800名のカード情報全項目などが漏えいした可能性。", "fields": [ "カード名義人名・カード番号全16桁・有効期限・セキュリティコード（最大2,800名）", "登録カードの番号下4桁・有効期限（重複除き402,466枚）", "氏名・住所・電話番号・メールアドレス、注文内容・金額・決済方法（7,673名の可能性）" ], "sources": [ { "url": "https://support.goodsmile.com/hc/ja/articles/63718007508761", "title": "不正アクセスによるお客様情報流出の可能性について（第3報）", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "不正アクセス期間が開始。" }, { "date": "2026-10-21", "text": "カード決済ページへの不正プログラム設置期間が開始。" }, { "date": "2026-10-23", "text": "不正アクセスを認識しサイトを閉鎖。" }, { "date": "2026-10-29", "text": "第3報でカード情報・注文情報の対象区分を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "グッドスマイルカンパニー 第3報", "url": "https://support.goodsmile.com/hc/ja/articles/63718007508761" } }, "reason": "第4報の通知対象5,356名・注文7,774件・閲覧可能最大202件を反映。カード情報2,800名やカード下4桁等402,466枚とは合算しない。" } ], "timeline": [ { "date": "2026-10-19", "text": "不正アクセス期間が開始。" }, { "date": "2026-10-21", "text": "カード決済ページへの不正プログラム設置期間が開始。" }, { "date": "2026-10-23", "text": "不正アクセスを認識しサイトを閉鎖。" }, { "date": "2026-10-29", "text": "第3報でカード情報・注文情報の対象区分を公表。" }, { "date": "2026-10-31", "text": "第4報の通知対象5,356名・注文7,774件・閲覧可能最大202件を反映。カード情報2,800名やカード下4桁等402,466枚とは合算しない。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "グッドスマイルカンパニー 第3報", "url": "https://support.goodsmile.com/hc/ja/articles/63718007508761" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 7, "unit": "件（個人情報への外部アクセス痕跡。ログデータは別範囲で調査中）", "group": null, "sector": "ライブ配信・SNS", "kind": "サーバーへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-29", "occurred": "2026-10-28 10:20頃〜10:45頃", "detected": "2026-10-28 10:30頃", "excluded": [ "クレジットカード番号とセキュリティコードは同社が保持していない。", "7件と規模調査中のログデータを合算しない。" ], "notification": "対象利用者へ個別連絡。新たな進展は適時開示・公式X等で案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "prevention": "サービスを完全停止し、SNS等の外部連携認証をリセット。警察等へアクセス情報を提出し、原因・ログ範囲を調査。", "actions": [ "サービス再開後、外部サービス連携の再設定が必要か公式案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "moi-twitcasting-202610", "company": "モイ", "service": "ツイキャス", "scope": "個人情報7件への外部アクセス痕跡。別途、アカウントID・メールアドレス等を一部含むサーバーログへのアクセス範囲を調査中。", "summary": "ツイキャスへの不正アクセスで7件の個人情報へのアクセス痕跡を確認。ログデータの取得範囲は調査中でサービス停止を継続。", "fields": [ "1件：クレジットカード有効期限・暗号化された名義情報", "6件：メールアドレス・活動履歴等", "サーバーログ：アカウントID・メールアドレス等を一部含む可能性" ], "sources": [ { "url": "https://www.release.tdnet.info/inbs/140120261029559851.pdf", "title": "（経過報告）当社サーバーへの不正アクセスに関するお知らせ（第2報）", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "10時20分頃からアクセス試行、10時30分頃に検知、10時45分頃に完全停止。" }, { "date": "2026-10-29", "text": "7件の個人情報へのアクセス痕跡とログデータへのアクセスを第2報で公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "モイ 第2報", "url": "https://www.release.tdnet.info/inbs/140120261029559851.pdf" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 385000, "unit": "件（約。契約者・被保険者情報）", "group": null, "sector": "金融・生命保険", "kind": "顧客向けシステムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-27", "excluded": [ "マイナンバー、クレジットカード情報、保険料振替口座情報は対象外。" ], "notification": "対象者へ順次個別連絡。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月28日時点で顧客情報の不正使用は確認されていない。", "prevention": "対象システムへの外部アクセスを遮断して関係サービスを停止。金融庁へ報告し、原因・影響範囲を調査。", "actions": [ "ソニー生命・メディケア生命を装う連絡に注意し、暗証番号・ワンタイムパスワード等を求められても伝えない。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "sony-life-medicare-202610", "company": "ソニー生命保険", "service": "お客さまWEBサービス等／メディケア生命保険契約", "scope": "ソニー生命が代理店として取り扱ったメディケア生命保険の契約者・被保険者情報約38.5万件。", "summary": "ソニー生命の顧客向けシステムへの不正アクセスで、メディケア生命の契約者・被保険者情報約38.5万件が漏えい。", "fields": [ "氏名・生年月日・性別", "住所・電話番号", "証券番号・契約内容" ], "sources": [ { "url": "https://www.sonylife.co.jp/info/popup/261028_oshirase2.pdf", "title": "当社システムに対する不正アクセスの発生および情報漏えいに関するお詫び", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-27", "text": "不正アクセスと情報漏えいが判明し、外部アクセス遮断・サービス停止。" }, { "date": "2026-10-28", "text": "約38.5万件の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ソニー生命 公式発表", "url": "https://www.sonylife.co.jp/info/popup/261028_oshirase2.pdf" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1548002, "unit": "件（延べ。同一利用者の重複あり）", "group": "cuenote-202610", "sector": "EC・コンタクトレンズ", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-16（ユミルリンクへの不正アクセス）", "detected": "2026-10-26（提供元から報告）", "excluded": [ "氏名・住所・電話番号・クレジットカード情報・ログインパスワードは対象外。", "延べ件数で同一利用者の重複を含む。提供元の延べ件数とも合算しない。" ], "notification": "対象者へ個別メール。", "compensation": "確認した公式資料に記載なし。", "secondary": "不特定多数への公開や本件に起因する不正利用は確認されていない。", "prevention": "提供元と対象件数・項目を確認し、調査結果を受けて委託先の管理監督策を見直す。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "morecontact-cuenote-202610", "company": "Rise UP", "service": "モアコンタクト", "scope": "過去にモアコンタクトからメールを送った利用者の一部、延べ1,548,002件。", "summary": "Cuenote FCへの不正アクセスで、モアコンタクトの配信先リスト延べ1,548,002件が流出。", "fields": [ "メールアドレス・uid", "合計購入回数・最新注文の発送日時", "メール送信日時・最終メール送信日時", "アンケート回答ページURL" ], "sources": [ { "url": "https://morecon.jp/c/1710", "title": "メール配信サービス「Cuenote FC」への不正アクセスによるお客さま情報の流出に関するご報告", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-26", "text": "提供元から情報流出の報告を受領。" }, { "date": "2026-10-28", "text": "延べ1,548,002件の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "モアコンタクト 公式発表", "url": "https://morecon.jp/c/1710" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 8174, "unit": "名（最大。注文9,799件、190店舗は別単位）", "group": "dirigio-picks-202610", "sector": "外食・モバイルオーダー", "kind": "提供元モバイルオーダーシステムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-27（DIRIGIOから報告）", "excluded": [ "クレジットカード情報とパスワードは対象外。", "31Clubアプリは別システム。", "8,174名・9,799件・190店舗は別単位で合算しない。提供元や他利用組織とも合算しない。" ], "notification": "対象者へ順次個別案内。専用問い合わせ窓口を設置。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "prevention": "提供元と被害拡大防止・調査・セキュリティ強化を進め、個人情報保護委員会へ報告。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "br31-dirigio-202610", "company": "B-R サーティワン アイスクリーム", "service": "31モバイルオーダー", "scope": "31モバイルオーダー190店舗の注文9,799件、最大8,174名。", "summary": "DIRIGIO提供システムへの不正アクセスで、31モバイルオーダー最大8,174名・注文9,799件の情報が漏えい。", "fields": [ "氏名・メールアドレス・電話番号", "31Club会員ID", "1名分の配送先住所" ], "sources": [ { "url": "https://www.br31.jp/contents/topics/261028_01.html", "title": "31モバイルオーダー 不正アクセスに伴う情報漏えいに関するお詫びとお知らせ", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-27", "text": "提供元から不正アクセスの報告を受領。" }, { "date": "2026-10-28", "text": "最大8,174名・9,799注文件の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "サーティワン 公式発表", "url": "https://www.br31.jp/contents/topics/261028_01.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 29465, "unit": "人（退会済みを一部含む）", "group": null, "sector": "金融・会員優待", "kind": "業務委託先システムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-14〜2026-10-20", "detected": "2026-10-21", "excluded": [ "クレジットカード番号・有効期限・セキュリティコード等のカード情報は対象外。", "対象人数は調査により変動する可能性がある。" ], "notification": "ベネフィット・ワンから対象者へ順次個別メール。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月26日までの期間を確認し、本件に起因する異常な決済処理・不正利用は確認されていない。", "prevention": "不正箇所の対策と関連認証情報の変更を実施し、専門調査会社を含む原因・影響範囲調査を継続。", "actions": [ "身に覚えのない会費・決済処理がないか明細を確認し、問題があれば正規窓口へ相談する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "saison-tokukai-202610", "company": "クレディセゾン／ベネフィット・ワン", "service": "トク買", "scope": "トク買登録者29,465人。退会済み利用者を一部含む。", "summary": "ベネフィット・ワンの委託先が管理するトク買へ不正アクセスがあり、29,465人の個人情報が漏えい。", "fields": [ "氏名・フリガナ・生年月日・性別", "郵便番号・メールアドレス・顧客番号・入退会情報", "会費徴収用管理番号・決済連携用の一部認証関連情報" ], "sources": [ { "url": "https://www.saisoncard.co.jp/customer-support/information/20261028/", "title": "株式会社ベネフィット・ワンが提供する「トク買」における個人情報漏えいについて", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-14", "text": "不正アクセスが開始。" }, { "date": "2026-10-21", "text": "事案が判明し、サービスを停止。" }, { "date": "2026-10-26", "text": "関連認証情報を変更。" }, { "date": "2026-10-28", "text": "29,465人の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "クレディセゾン 公式発表", "url": "https://www.saisoncard.co.jp/customer-support/information/20261028/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 57, "unit": "件（57名分）", "group": null, "sector": "電力", "kind": "顧客向けシステムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-19 19:04〜2026-10-20 05:11", "detected": "2026-10-27 01:30頃", "excluded": [ "支払方法は口座振替・カード払い等の区分のみ。銀行口座情報とクレジットカード情報は対象外。" ], "notification": "対象者へ個別連絡。専用電話窓口を設置。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "prevention": "顧客向けページ等の一部Webサイトへの外部アクセスを遮断し、原因・影響範囲を調査。", "actions": [ "同じパスワードを他サービスでも使っている場合は変更し、不審なログインや請求を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "eneos-power-202610", "company": "ENEOS Power", "service": "ENEOSでんき／でんきサービス", "scope": "低圧顧客向けシステムの57件・57名分。", "summary": "ENEOSでんき等の低圧顧客向けシステムへの不正アクセスで57名分の個人情報が漏えい。ログインID・パスワードを含む。", "fields": [ "氏名・住所", "お客さまページのログインID・パスワード", "お客さま番号・使用場所契約番号・供給地点特定番号", "料金プラン・契約容量・使用量・支払方法区分・請求金額・振替予定日・利用明細" ], "sources": [ { "url": "https://www.eneos-power.co.jp/denkigas/information/uploads/denki-important-20261028-394.pdf", "title": "当社システムへの不正アクセス発生および個人情報漏洩について", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-19", "text": "不正アクセス期間が開始。" }, { "date": "2026-10-27", "text": "不正アクセスと漏えいが判明し外部アクセスを遮断。" }, { "date": "2026-10-28", "text": "57名分の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ENEOS Power 公式発表", "url": "https://www.eneos-power.co.jp/denkigas/information/uploads/denki-important-20261028-394.pdf" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "対象件数未公表", "group": "arara-message-202610", "sector": "金融・決済", "kind": "メール通知委託先への不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "2026-10-28", "detected": "2026-10-28", "excluded": [ "対象件数は未公表。アララ提供元の約301万件と重複加算しない。", "メール通知機能と新規登録停止だけから、決済サービス全体の情報流出とは扱わない。" ], "notification": "4行庫の公式サイトで注意喚起。個別通知状況は確認した公式資料に記載なし。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で二次被害の報告はない。", "prevention": "メール通知機能と新規登録を停止し、セキュリティ対策・管理体制を見直す。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "paydon-arara-202610", "company": "鹿児島銀行・南日本銀行・鹿児島相互信用金庫・鹿児島信用金庫", "service": "Payどん", "scope": "Payどん利用者と加盟店。対象人数・件数は未公表。", "summary": "メール通知を委託するアララへの不正アクセスで、Payどん利用者・加盟店のメールアドレスと決済情報が漏えいした可能性。", "fields": [ "利用者・加盟店のメールアドレス", "決済日時・店舗名・支払金額" ], "sources": [ { "url": "https://www.kagin.co.jp/important/emergency_20261029_3.html", "title": "Payどんへの不正アクセスによる個人情報漏えいの可能性に関するお知らせとお詫び", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "委託先への不正アクセスを確認。17時23分に対象サービスを停止し、漏えい可能性を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "鹿児島銀行 公式発表", "url": "https://www.kagin.co.jp/important/emergency_20261029_3.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 49995, "unit": "人分（最大・延べ人数）", "group": null, "sector": "EC・通販", "kind": "業務委託先のメール配信システムへの不正アクセス", "firstPublished": "2026-10-28", "latestPublished": "2026-10-28", "occurred": "詳細な発生期間は確認した公式資料に記載なし。", "detected": "2026-10-16（データ外部流出を確認）", "excluded": [ "氏名・住所・電話番号・クレジットカード情報等は対象外。", "最大49,995人分は延べ人数で、重複を除いた実人数とは限らない。", "委託先・メール配信サービス名は確認した公式資料に記載なし。" ], "notification": "対象者を特定後、個別に案内予定。", "compensation": "確認した公式資料に記載なし。", "secondary": "公表時点で情報の不正利用は確認されていない。", "prevention": "委託先が詳細調査を継続。TBS側の追加対策は確認した公式資料に記載なし。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "tbs-shopping-mail-202610", "company": "TBSグロウディア", "service": "TBSショッピング", "scope": "会員約110万人のうち最大49,995人分（延べ人数）。", "summary": "委託先のメール配信システムへの不正アクセスで、TBSショッピング会員のメールアドレス等が最大49,995人分流出。", "fields": [ "メールアドレス等" ], "sources": [ { "url": "https://shopping.tbs.co.jp/tbs/info", "title": "個人情報漏洩に関するお詫びとお知らせ", "date": "2026-10-28", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-16", "text": "会員メールアドレス等の外部流出を確認。" }, { "date": "2026-10-28", "text": "最大49,995人分（延べ）の対象範囲を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "TBSショッピング お知らせ", "url": "https://shopping.tbs.co.jp/tbs/info" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "対象件数未公表", "group": "blastmail-202610", "sector": "BtoB・技術情報", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-23", "latestPublished": "2026-10-29", "occurred": "2026-10（提供元ブラストメールへの不正アクセス）", "detected": "2026-10-29までに対象データ抽出結果を受領", "excluded": [ "クレジットカード情報とログインパスワードは対象外。", "件数は未公表。提供元・他利用組織の件数と合算しない。" ], "notification": "対象者へブラストメールとは別の配信環境から順次個別案内。", "compensation": "確認した公式資料に記載なし。", "secondary": "確認した公式資料に二次被害の記載なし。", "prevention": "提供元と事実関係・影響範囲を確認し、利用サービスの管理・セキュリティ体制を強化。", "actions": [ "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "broadleaf-monodukuri-blastmail-202610", "company": "ブロードリーフ", "service": "ものづくりドットコム", "scope": "ものづくりドットコムのメール送付先リスト。対象件数は未公表。", "summary": "ブラストメールへの不正アクセスで、ものづくりドットコムの配信先リスト情報の持ち出しを確認。", "fields": [ "メールアドレス・氏名", "会社名・職種・役職・都道府県・生まれ年", "業種・従業員数・購読メルマガの種類（登録・提供がある場合）" ], "sources": [ { "url": "https://www.broadleaf.co.jp/company/news/news_detail/?dispmid=1001&itemid=372", "title": "第2報・ブラストメールへの不正アクセスに伴う情報漏洩に関するお知らせ", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-23", "text": "第1報を公表。" }, { "date": "2026-10-29", "text": "持ち出し確認項目と個別通知開始を第2報で公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ブロードリーフ 第2報", "url": "https://www.broadleaf.co.jp/company/news/news_detail/?dispmid=1001&itemid=372" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1536322, "unit": "件（予約データ。人数とは一致しない）", "group": null, "sector": "予約システム・SaaS", "kind": "入力処理の不備を悪用した不正アクセス", "firstPublished": "2026-09-25", "latestPublished": "2026-10-29", "occurred": "2026-09-21〜2026-09-22", "detected": "2026-09-22早朝", "excluded": [ "予約データにクレジットカード番号とマイナンバーの項目はなく、調査範囲で含有は確認されていない。", "1,536,322件は予約データ件数で、対象人数として扱わない。" ], "notification": "契約者へ10月16日から、予約者へ10月19日から順次通知。メール不達者は電話・郵送等を検討。", "compensation": "確認した公式資料に記載なし。", "secondary": "10月16日時点で本件に起因する二次被害は確認されていない。", "prevention": "攻撃元通信の遮断、不正作成アカウントのパスワード変更を実施。個人情報保護委員会等へ報告し、影響範囲と再発防止を調査。", "actions": [ "通知を受けた人は同じログイン情報を使う他サービスを確認し、不審な連絡や予約・請求に注意する。", "不審なメール・SMS・電話のリンクや添付を開かず、案内は公式サイトや正規アプリから確認する。" ], "id": "fines-reservation-202609", "company": "ファインズ", "service": "予約システム「いつあき」「TSUNAGU」", "scope": "予約データ1,536,322件。個別案内の件数は顧客ID数で、同一人物の複数IDやテスト予約を含む場合がある。", "summary": "予約システムの入力処理不備を悪用され、1,536,322件の予約データが漏えい。住所・ログイン情報等は漏えいのおそれとして調査中。", "fields": [ "漏えい確認：氏名・電話番号・メールアドレス、店舗・施設名、担当者、メニュー、予約日時・番号・料金等", "漏えいのおそれ：住所・生年月日・性別、マイページログイン情報、顧客メモ・追加入力項目、契約者・管理画面利用者情報" ], "sources": [ { "url": "https://e-tenki.co.jp/news/reserve-system-incident/", "title": "弊社システムへの不正アクセスによる情報漏えいについてのお詫びとお知らせ", "date": "2026-10-29", "type": "公式発表" } ], "verifiedAt": "2026-10-30", "changes": [ { "date": "2026-10-30", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-09-21", "text": "不正アクセス期間が開始。" }, { "date": "2026-09-22", "text": "異常を検知し、通信遮断・不正アカウント対策を実施。" }, { "date": "2026-09-25", "text": "速報を公表。" }, { "date": "2026-10-29", "text": "予約者向け通知内容と対象情報を公式ページへ追記。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "contact": { "label": "ファインズ 公式発表", "url": "https://e-tenki.co.jp/news/reserve-system-incident/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 27260000, "unit": "件（最大約。退会済み利用者を含む）", "group": null, "sector": "小売・アプリ", "kind": "外部からの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "確認した公式発表に記載なし。", "detected": "外部からの不正アクセスを検知（日時は確認した発表に記載なし）", "excluded": [ "氏名、住所、電話番号、クレジットカード情報は含まれない。" ], "notification": "対象者へ順次個別連絡する予定。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点でダークウェブ上の公開や不正利用は確認されていない。", "prevention": "不正アクセスを遮断し、原因箇所を修正。監視とセキュリティ対策を強化。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "ryohin-muji-app-202610", "company": "良品計画", "service": "MUJIアプリ", "scope": "最大約2,726万件。退会済み利用者を含む。", "summary": "MUJIアプリの顧客情報に不正アクセスがあり、最大約2,726万件が漏えいした可能性。", "fields": [ "メールアドレス", "生年月日", "性別" ], "sources": [ { "url": "https://www.ryohin-keikaku.jp/news/articles/2026_1030_01", "title": "MUJIアプリにおける個人情報漏えいの可能性に関するお知らせ", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "良品計画 公式発表", "url": "https://www.ryohin-keikaku.jp/news/articles/2026_1030_01" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 37800, "unit": "名（約。内訳は重複させず）", "group": "amadeus-202610", "sector": "航空", "kind": "委託先システムへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2023-08-10〜2026-09-23の予約に関する情報", "detected": "Amadeusから調査結果を受領（詳細日時は確認した発表に記載なし）", "excluded": [ "クレジットカード情報とパスワードは含まれない。", "約1,700名は約37,800名の内数として扱い、合算しない。" ], "notification": "対象者へ順次個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "不正利用された認証情報を無効化し、監視とアクセス管理を強化。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "ana-amadeus-202610", "company": "全日本空輸", "service": "Amadeus旅客サービスシステム", "scope": "約37,800名。うち約36,100名は基本旅程情報、約1,700名は連絡先・旅券情報等を含む。", "summary": "Amadeusへの不正アクセスで、ANA利用者約37,800名分の予約・旅程情報へのアクセス痕跡を確認。", "fields": [ "氏名、予約番号、旅行日・経路・クラス（約36,100名）", "メールアドレス、電話番号、旅券番号、国籍、マイレージ番号等（約1,700名）" ], "sources": [ { "url": "https://cad.www.ana.co.jp/ja/jp/special-notice/001612.html?p1=top&p2=ja&p3=global", "title": "Amadeus社への不正アクセスに伴うお客様情報への影響について", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "ANA 公式発表", "url": "https://cad.www.ana.co.jp/ja/jp/special-notice/001612.html?p1=top&p2=ja&p3=global" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 3600, "unit": "件（約。人数ではない）", "group": null, "sector": "行政", "kind": "不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-07-27", "detected": "2026-07-27", "excluded": [ "機密性の高い情報を扱う閉域ネットワークは影響対象外。", "旅券・たびレジ等のシステムへの影響は確認されていない。", "約900件は約3,600件の内数で合算しない。" ], "notification": "対象者を特定後、順次個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で情報の悪用は確認されていない。", "prevention": "アクセス遮断と認証情報の無効化を実施。アクセス制御、認証、監視、職員教育を強化。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "mofa-external-network-202607", "company": "外務省", "service": "外部との通信に使用するネットワーク", "scope": "約3,600件。うち省外関係者を含む約900件は内数。", "summary": "外部通信ネットワークへの不正アクセスで、メールアドレスや氏名等約3,600件が漏えいした可能性。", "fields": [ "メールアドレス", "氏名等" ], "sources": [ { "url": "https://www.mofa.go.jp/mofaj/press/release/pressit_000001_04395.html", "title": "外務省ネットワークへの不正アクセスについて", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "外務省 公式発表", "url": "https://www.mofa.go.jp/mofaj/press/release/pressit_000001_04395.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 3571, "unit": "件", "group": null, "sector": "チケット・イベント", "kind": "管理画面への不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-10-11", "detected": "2026-10-13", "excluded": [ "クレジットカード情報、イープラス会員のパスワード・アカウント情報は含まれない。" ], "notification": "対象者へ個別メールで通知。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "対象データを削除し外部アクセスを制限。多要素認証、権限見直し、検知強化、脆弱性診断を実施。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "eplus-fes-app-202610", "company": "イープラス", "service": "FESアプリ管理システム", "scope": "3,571件（「ポルノ超特急2021」前方観覧申込情報）。", "summary": "FESアプリ管理画面への総当たり攻撃で、申込情報3,571件のダウンロードを確認。", "fields": [ "氏名", "電話番号", "メールアドレス" ], "sources": [ { "url": "https://support-qa.eplus.jp/hc/ja/articles/63706552326425", "title": "FESアプリ管理システムへの不正アクセスによる個人情報漏えいについて", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "イープラス 公式発表", "url": "https://support-qa.eplus.jp/hc/ja/articles/63706552326425" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 175, "unit": "名（369ファイル。人数とファイル数を合算しない）", "group": null, "sector": "研究・行政", "kind": "不正アクセス", "firstPublished": "2026-10-01", "latestPublished": "2026-10-31", "occurred": "2026-09-25以前（詳細調査中）", "detected": "2026-09-25（個人情報含有確認は9月29日）", "excluded": [ "175名と369ファイル、2,419ファイルは単位が異なるため合算しない。", "アカウントID・パスワード、入力フォームの氏名は対象外。", "他の機構内ネットワークへの影響は確認されていない。" ], "notification": "対象者へ個別に連絡・謝罪。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で二次被害は確認されていない。", "prevention": "サイトを停止し、個人情報保護委員会・関係機関・警察へ報告。原因調査と再発防止を継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-09-25", "text": "不正アクセスを検知しサイトを停止。" }, { "date": "2026-09-29", "text": "取得ファイルに個人情報が含まれることを確認。" }, { "date": "2026-10-01", "text": "第1報を公表。" }, { "date": "2026-10-31", "text": "対象人数・ファイル数と情報項目を更新。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "jaea-jrr3-202609", "company": "日本原子力研究開発機構", "service": "JRR-3研究支援サイト", "scope": "175名・369ファイル。ダウンロード2,419ファイルのうち個人情報を含む369ファイル。", "summary": "JRR-3研究支援サイトから2,419ファイルが取得され、うち369ファイルに175名分の個人情報を確認。マイナンバーや健康診断結果を含む。", "fields": [ "本人確認書類等の画像200ファイル", "マイナンバー（7名）", "特殊健康診断結果（146名）", "放射線業務従事者証明書（23名）" ], "sources": [ { "url": "https://www.jaea.go.jp/02/press2026/p26100105/", "title": "JRR-3研究支援サイトへの不正アクセスによる個人情報漏えいについて", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "日本原子力研究開発機構 公式発表", "url": "https://www.jaea.go.jp/02/press2026/p26100105/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "本人確認書類の画像・運転免許情報が対象。連絡先だけの漏えいより、悪用時の影響が大きい。", "scenario": "本人になりすました連絡や、本人確認情報の悪用への注意が必要。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 2900, "unit": "社（約。登録企業数）", "group": "blastmail-provider-202610", "sector": "行政", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-30（提供元から連絡）", "excluded": [ "約2,900は企業数で、対象者数として扱わない。", "提供元や他利用組織の公表値と重複する可能性があるため合算しない。" ], "notification": "対象企業への案内状況は確認した発表に記載なし。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で情報の悪用は確認されていない。", "prevention": "影響範囲と原因を調査し、再発防止策を検討。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "saitama-senior-blastmail-202610", "company": "埼玉県", "service": "シニア活躍推進宣言企業向けメール配信", "scope": "約2,900社。人数ではなく登録企業数。", "summary": "ブラストメールへの不正アクセスで、登録企業約2,900社の担当者情報が漏えいした可能性。", "fields": [ "担当者名", "メールアドレス等" ], "sources": [ { "url": "https://www.pref.saitama.lg.jp/a0816/news/page/news2026103001.html", "title": "メール配信サービスへの不正アクセスによる情報漏えいの可能性について", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "埼玉県 公式発表", "url": "https://www.pref.saitama.lg.jp/a0816/news/page/news2026103001.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 11, "unit": "件（メールアドレス）", "group": null, "sector": "行政", "kind": "メール宛先の設定誤り", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-10-29 18:37", "detected": "2026-10-29（送信直後）", "excluded": [ "メール本文に氏名等の個人情報は記載されていない。" ], "notification": "同日、全受信者へ謝罪と削除依頼。10月31日のイベントでも説明・謝罪予定。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "指定管理者へ情報管理徹底と再発防止を指示。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "ehime-sportspark-mail-202610", "company": "愛媛県", "service": "総合運動公園イベント案内メール", "scope": "11件のメールアドレス。", "summary": "イベント案内メールをBccではなくToで送信し、受信者11件のメールアドレスが相互に表示された。", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://www.pref.ehime.jp/page/163068.html", "title": "メール誤送信による個人情報の漏えいについて", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "愛媛県 公式発表", "url": "https://www.pref.ehime.jp/page/163068.html" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 156, "unit": "名（延べ）", "group": "cuenote-provider-202610", "sector": "行政", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-29（提供元から委託先へ連絡）", "excluded": [ "延べ人数のため実人数として扱わない。", "提供元や他利用組織の公表値と合算しない。" ], "notification": "委託先に対象者への連絡・謝罪・注意喚起を指示。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "影響範囲と原因を調査し、再発防止策を検討。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "mie-migration-cuenote-202610", "company": "三重県", "service": "移住セミナー案内メール", "scope": "延べ156名。実人数との重複は未公表。", "summary": "Cuenote FCへの不正アクセスで、移住セミナー参加者等延べ156名の情報が漏えいした可能性。", "fields": [ "氏名", "メールアドレス" ], "sources": [ { "url": "https://www.pref.mie.lg.jp/TOPICS/m0346800028.htm", "title": "メール配信サービスへの不正アクセスによる個人情報漏えいの可能性について", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "三重県 公式発表", "url": "https://www.pref.mie.lg.jp/TOPICS/m0346800028.htm" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（未公表）", "group": "arara-message-202610", "sector": "保育・求人", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-10-28（提供元への不正アクセス）", "detected": "2026-10-29（提供元から連絡）", "excluded": [ "提供元の約301万件に含まれる可能性があるため合算しない。", "氏名等の他項目は確認した発表に記載なし。" ], "notification": "公式サイトで注意喚起。個別通知状況は調査中。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で不正利用は確認されていない。", "prevention": "影響範囲と原因を調査し、再発防止策を検討。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "e-channel-arara-202610", "company": "e-CHANNEL", "service": "ほいくis／ほいくisお仕事探し", "scope": "対象件数は調査中。", "summary": "アララ メッセージへの不正アクセスで、サービス利用者のメールアドレスが漏えいした可能性。", "fields": [ "メールアドレス" ], "sources": [ { "url": "https://hoiku-is.jp/notice/detail/3766/", "title": "メール配信サービスへの不正アクセスによる情報流出の可能性について", "date": "2026-10-29", "type": "公式発表" } ], "contact": { "label": "ほいくis 公式発表", "url": "https://hoiku-is.jp/notice/detail/3766/" }, "risk": { "level": "limited", "label": "限定的", "rank": 1, "reason": "確認できた対象項目はメールアドレスに限定されている。", "scenario": "迷惑メールやフィッシングに注意。限定的という表示は、無害であることを意味しない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 77204, "unit": "件（メールアドレス）", "group": "cuenote-provider-202610", "sector": "EC・小売", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-10-16（提供元への攻撃）", "detected": "2026-10-26（提供元環境で確認、詳細報告は10月29日）", "excluded": [ "詳細住所、電話番号、パスワード、クレジットカード情報は含まれない。", "GMT、KINGDOM NOTE、OneToOneメールは対象外。", "提供元や他利用組織の公表値と合算しない。" ], "notification": "対象者への個別連絡を検討。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "10月19日からメール配信を停止。個人情報保護委員会へ報告し、提供元へ調査・対策を要請。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "syuppin-cuenote-202610", "company": "シュッピン", "service": "Map Cameraメールマガジン", "scope": "77,204件のメールアドレス。", "summary": "Cuenote FCへの不正アクセスで、Map Cameraのメール配信先77,204件が漏えいした可能性が高いと公表。", "fields": [ "メールアドレス", "ポイント残高・有効期限", "都道府県" ], "sources": [ { "url": "https://www.syuppin.co.jp/20261030", "title": "メール配信システムへの不正アクセスによる個人情報漏えいの可能性について", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "シュッピン 公式発表", "url": "https://www.syuppin.co.jp/20261030" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 70921, "unit": "件（延べ）", "group": "cuenote-provider-202610", "sector": "メディア", "kind": "委託先メール配信サービスへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-10-16（提供元への攻撃）", "detected": "2026-10-26（提供元から連絡）", "excluded": [ "朝日新聞デジタルの購読者情報、クレジットカード情報、パスワードは含まれない。", "延べ件数のため実人数として扱わない。", "提供元や他利用組織の公表値と合算しない。" ], "notification": "対象者へ個別メールで通知。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "影響範囲と原因を調査し、再発防止策を検討。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "asahi-cuenote-202610", "company": "朝日新聞社", "service": "イベント・メールマガジン配信先", "scope": "延べ70,921件。9割超はメールアドレスのみ。", "summary": "Cuenote FCへの不正アクセスで、イベント・メールマガジン配信先延べ70,921件が漏えいした可能性。", "fields": [ "メールアドレス（9割超）", "一部の氏名・学校名" ], "sources": [ { "url": "https://www.asahi.com/corporate/info/17004624", "title": "メール配信システムへの不正アクセスによる個人情報漏えいの可能性について", "date": "2026-10-29", "type": "公式発表" } ], "contact": { "label": "朝日新聞社 公式発表", "url": "https://www.asahi.com/corporate/info/17004624" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 778, "unit": "件（773件は漏えい確認、5件は可能性。内訳を区別）", "group": null, "sector": "医療・SaaS", "kind": "不正アクセス", "firstPublished": "2026-10-30", "latestPublished": "2026-10-30", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-27", "excluded": [ "病歴・健康診断結果は含まれない。", "AITELのパスワードが漏えいした痕跡は確認されていない。", "773件と5件は確度が異なるため区別する。" ], "notification": "対象団体と連携して対象者へ個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "対象機能・アカウントを停止し、他アクセスを調査。警察・関係機関へ報告し、ログ分析とセキュリティ強化を継続。", "actions": [ "念のため、AITELで使用するパスワードの変更を検討する。", "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" }, { "date": "2026-10-31", "text": "訂正：公式発表URLと公表日を修正し、公式発表にあるパスワード変更の案内を利用者向け対策へ追加。対象範囲・件数・確度に変更なし。", "previous": { "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "sources": [ { "url": "https://www.ryobi.co.jp/news/2026/202061030", "title": "健診予約システム「AITEL」への不正アクセスによる個人情報漏えいについて", "date": "2026-10-31", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "contact": { "label": "両備システムズ 公式発表", "url": "https://www.ryobi.co.jp/news/2026/202061030" } }, "reason": "公式発表本文を再確認し、URLの1桁欠落と公表日の誤記、利用者向け対策の記載漏れが判明したため。" } ], "timeline": [ { "date": "2026-10-30", "text": "対象範囲、対応状況と利用者への注意を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "ryobi-aitel-202610", "company": "両備システムズ", "service": "健診予約システム「AITEL」", "scope": "1団体773件の漏えいを確認。別の3団体5件は漏えいの可能性。", "summary": "AITELへの不正アクセスで773件の個人情報漏えいを確認し、別の5件は漏えいの可能性として調査。", "fields": [ "773件：氏名・カナ、性別、生年月日、メールアドレス（うち728件は団体内アドレス）", "5件：氏名・カナ、性別、生年月日、電話番号、メールアドレス、郵便番号、住所、予約情報" ], "sources": [ { "url": "https://www.ryobi.co.jp/news/2026/20261030", "title": "健診予約システム「AITEL」における不正アクセスによる個人情報漏えいに関するお知らせとお詫び", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "両備システムズ 公式発表", "url": "https://www.ryobi.co.jp/news/2026/20261030" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（2データベース・重複不明のため合算せず）", "group": null, "sector": "ポイント・SaaS", "kind": "不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-29", "excluded": [ "2つのデータベース間の重複が不明なため合算しない。", "パスワードの漏えいは確認されていない。" ], "notification": "対象者へ順次個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "対象サービスを停止し、外部専門家と調査。コアのCNポイントサービスは継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。", "同じパスワードを他サービスでも使用している場合は変更し、フィッシングに注意する。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "clubnets-cn-satellite-202610", "company": "クラブネッツ", "service": "CNポイント関連サテライトシステム", "scope": "16,936件のデータベースと2,857件のデータベース。重複不明のため合算しない。", "summary": "CNポイント関連のサテライトシステムへの不正アクセスで、2つのデータベースに保存された会員情報が漏えいした可能性。", "fields": [ "16,936件：CN会員ID・氏名", "2,857件：CN会員ID・氏名・メールアドレス・電話番号・住所" ], "sources": [ { "url": "https://www.clubnets.jp/infos/id/221", "title": "当社システムへの不正アクセスによる個人情報漏えいの可能性について", "date": "2026-10-29", "type": "公式発表" } ], "contact": { "label": "クラブネッツ 公式発表", "url": "https://www.clubnets.jp/infos/id/221" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1734, "unit": "件（フォーム回答数。人数・実取得件数ではない）", "group": "studio-provider-202610", "sector": "モビリティ", "kind": "委託先フォームサービスへの不正アクセス", "firstPublished": "2026-10-17", "latestPublished": "2026-10-31", "occurred": "2026-10-15（提供元が不正アクセスを確認）", "detected": "2026-10-16（提供元から連絡）", "excluded": [ "HELLO CYCLINGアプリ会員情報、利用履歴、アプリ内問い合わせは対象外。", "1,734件はフォーム回答数で、対象人数や実際に取得された件数として扱わない。", "提供元や他利用組織の公表値と合算しない。" ], "notification": "対象者へ順次個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "第3報時点でデータの実取得は確認されていない。", "prevention": "対象フォームを停止し、提供元・外部専門家と調査。次回報告は11月6日予定。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-10-31", "changes": [ { "date": "2026-10-31", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-17", "text": "第1報で影響の可能性を公表。" }, { "date": "2026-10-31", "text": "第3報で対象回答数と、実取得は未確認であることを公表。" } ], "followups": [ { "topic": "11月6日の次回報告", "note": "第三者取得の有無、対象範囲、個別通知と追加対策を確認する。", "due": "2026-11-06" } ], "id": "openstreet-studio-202610", "company": "OpenStreet", "service": "Webサイト問い合わせフォーム", "scope": "回答1,734件（報道関係63件、ポート設置等1,671件）。人数・実取得件数ではない。", "summary": "Studioのフォーム回答1,734件が第三者に取得された可能性。第3報時点で実際の取得は確認されていないが、可能性を否定できない。", "fields": [ "氏名、会社名、メールアドレス、電話番号", "住所・ポート設置希望場所", "問い合わせ内容" ], "sources": [ { "url": "https://www.openstreet.co.jp/news/usLRgR7Y", "title": "Webサイトのお問い合わせフォームに関するお知らせ（第1報）", "date": "2026-10-17", "type": "公式発表" }, { "url": "https://www.openstreet.co.jp/news/3rd10292026", "title": "Webサイトのお問い合わせフォームに関するお知らせ（第3報）", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "OpenStreet 第3報", "url": "https://www.openstreet.co.jp/news/3rd10292026" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 1889, "unit": "名（39名と1,850名の合計。内訳を区別）", "group": null, "sector": "金融・投資", "kind": "外部委託先の会員管理基盤への不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-10-29 03:42〜06:17", "detected": "2026-10-29（外部委託先から報告）", "excluded": [ "クレジットカード情報は保有しておらず、漏えいしていない。", "39名と1,850名は1,889名の内訳であり、重ねて加算しない。", "保有資産の記録改ざんやブロックチェーン上の資産移転は確認されていない。" ], "notification": "影響を受けた利用者へ順次個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で保有資産の記録改ざんや資産移転は確認されていない。", "prevention": "不正アクセス経路を遮断し、認証情報を変更。会員基盤を停止し、原因究明と再発防止を継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "saison-smart-realestate-202610", "company": "クレディセゾン", "service": "セゾンのスマート不動産投資", "scope": "1,889名。うち39名は口座・適合性情報等を含み、1,850名は氏名と購入口数。", "summary": "外部委託先の会員管理基盤への不正アクセスで、利用者1,889名分の個人情報漏えいを確認。", "fields": [ "39名：氏名、メールアドレス、住所、生年月日、電話番号、国籍", "39名：配当金受取口座、投資家適合性、購入口数（項目は人により異なる）", "1,850名：氏名、購入口数" ], "sources": [ { "url": "https://www.saisoncard.co.jp/customer-support/information/20261031/", "title": "「セゾンのスマート不動産投資」に関する外部委託先への不正アクセスによる個人情報漏えいに関するお知らせ", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "クレディセゾン 公式発表", "url": "https://www.saisoncard.co.jp/customer-support/information/20261031/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": null, "unit": "件（2区分。重複不明のため合算せず）", "group": null, "sector": "外食・アプリ", "kind": "Webサービスへの不正アクセス", "firstPublished": "2026-10-30", "latestPublished": "2026-10-30", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-28", "excluded": [ "クレジットカード情報は保有しておらず、対象外。", "2つの件数区分の重複が不明なため合算しない。" ], "notification": "対象者へ順次個別連絡。", "compensation": "アプリ利用者への補償を予定。内容は確認した発表時点で未公表。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "不正アクセスを受けたサービスを停止し、原因と影響範囲を調査。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。", "同じパスワードを他サービスでも使用している場合は変更する。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-30", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "matsuya-app-web-202610", "company": "松屋フーズホールディングス", "service": "松屋フーズ公式アプリ・松弁ネット等", "scope": "一部項目が2,000件（最大3,000件の可能性）。別区分は2,377,127件。重複不明のため合算しない。", "summary": "公式アプリ等への不正アクセスで、会員・注文関連情報の漏えいを確認。2区分の件数は重複不明のため合算しない。", "fields": [ "2,000件（最大3,000件の可能性）：会員ID、都道府県、氏名、電話番号、生年月日、メールアドレス、暗号化済みパスワード、松屋ポイント", "2,377,127件：会員ID、届け先住所、氏名、電話番号、松屋ポイント" ], "sources": [ { "url": "https://www.matsuyafoods-holdings.co.jp/261030_info.pdf", "title": "不正アクセスによる個人情報漏えいに関するお詫びとお知らせ", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "松屋フーズホールディングス 公式発表", "url": "https://www.matsuyafoods-holdings.co.jp/261030_info.pdf" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 40000, "unit": "件（約。対象期間・詳細件数は調査中）", "group": null, "sector": "食品・Web", "kind": "ホームページへの不正アクセス", "firstPublished": "2026-10-26", "latestPublished": "2026-10-30", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-26以前（同日に機能停止）", "excluded": [ "クレジットカード情報と銀行口座情報は保有していない。", "約4万件は現時点の確認数で、対象期間・詳細件数は調査中。" ], "notification": "対象者へ準備が整い次第連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "ホームページ機能を停止し、詳細調査を継続。個人情報保護委員会へ報告し、警察へ相談。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-26", "text": "不正アクセスを確認し、ホームページ機能を停止。第1報を公表。" }, { "date": "2026-10-30", "text": "約4万件の漏えい確認と対象情報を第2報で公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "yakult-website-202610", "company": "ヤクルト本社", "service": "公式ホームページ・たのしい給食等", "scope": "約4万件。問い合わせ、給食サイト会員、報道関係者と対応社員の情報を含む。", "summary": "公式ホームページへの不正アクセスで、約4万件の個人情報漏えいを確認。対象期間と詳細件数は調査中。", "fields": [ "問い合わせ：氏名、性別、年齢層、住所、電話番号、メールアドレス、問い合わせ内容", "たのしい給食：氏名、業態、勤務先、所属、勤務先住所・電話番号、メールアドレス、暗号化済みパスワード等", "報道関係者：氏名、職業、媒体・会社・部署・役職、会社住所、電話番号、メールアドレス、問い合わせ内容", "問い合わせ対応社員の氏名" ], "sources": [ { "url": "https://www.yakult.co.jp/maintenance/?num=1447", "title": "当社ホームページへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第2報）", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "ヤクルト本社 第2報", "url": "https://www.yakult.co.jp/maintenance/?num=1447" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 1200000, "unit": "件（延べ約。会員数ではない）", "group": null, "sector": "アパレル・リユース", "kind": "連結子会社の業務サーバーへの不正アクセス", "firstPublished": "2026-10-30", "latestPublished": "2026-10-30", "occurred": "2026-10-17 14:51頃", "detected": "2026-10-28 12:08頃", "excluded": [ "クレジットカード等の決済情報と顔情報の流出は確認されていない。", "延べ件数のため、対象人数として扱わない。" ], "notification": "対象会員へ個別メールを送付予定。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "サーバーを隔離し、不正アクセス経路を遮断。関連業務システムを一部停止し、外部専門家と再発防止を検討。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-30", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "world-tinpanalley-202610", "company": "ワールド／ティンパンアレイ", "service": "ティンパンアレイ業務サーバー", "scope": "会員情報延べ約120万件。対象会員数と詳細件数は調査中。", "summary": "ティンパンアレイの業務サーバーから会員情報延べ約120万件が外部へ流出した可能性。", "fields": [ "氏名", "住所", "電話番号", "生年月日", "性別", "メールアドレス" ], "sources": [ { "url": "https://corp.world.co.jp/company/notice/pdf/20261030_%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA_%E9%96%8B%E7%A4%BA.pdf", "title": "連結子会社における不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "ワールド 公式発表", "url": "https://corp.world.co.jp/?link_id=N38_F_company" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 5096, "unit": "アカウント（住所最大5,520件。注文・新規登録は別単位）", "group": null, "sector": "化粧品・EC", "kind": "オンラインショップへの不正アクセス", "firstPublished": "2026-10-30", "latestPublished": "2026-10-30", "occurred": "2026-10-28以前（詳細非公表）", "detected": "2026-10-28", "excluded": [ "情報が外部に持ち出された形跡は確認されていない。", "クレジットカード番号の全桁は保有していない。", "5,096アカウント、住所最大5,520件、不審注文27件、不正登録71件は単位が異なるため合算しない。" ], "notification": "対象者へ個別連絡を予定。", "compensation": "確認した公式発表に記載なし。", "secondary": "不審な注文27件を確認しキャンセル。公表時点で本件に起因すると考えられる二次被害は確認されていない。", "prevention": "通信を遮断し、脆弱性へ対処。不正登録を無効化し、書き換えられた情報を復元。継続監視を実施。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-30", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "dhc-online-shop-202610", "company": "ディーエイチシー（DHC）", "service": "DHCオンラインショップ", "scope": "5,096アカウント（登録住所最大5,520件）が閲覧された可能性。不審注文27件、不正な新規登録71件は別区分。", "summary": "オンラインショップへの不正アクセスで5,096アカウントの情報が書き換えられ、登録情報が閲覧された可能性。外部持ち出しの形跡は未確認。", "fields": [ "会員番号", "本人を含む届け先の氏名・住所・電話番号", "購入履歴", "クレジットカード番号の下4桁" ], "sources": [ { "url": "https://dhc-corporate.co.jp/cms_dH8vjpRq/wp-content/uploads/2026/10/0deb6f2426f1d5ab2b2b1824288b374d.pdf", "title": "当社オンラインショップへの不正アクセスに関するお詫びとお知らせ", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "DHC 公式発表", "url": "https://dhc-corporate.co.jp/cms_dH8vjpRq/wp-content/uploads/2026/10/0deb6f2426f1d5ab2b2b1824288b374d.pdf" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（精査中）", "group": null, "sector": "エネルギー・IoT", "kind": "Web・データベースサーバーへの不正アクセス", "firstPublished": "2026-10-29", "latestPublished": "2026-10-30", "occurred": "2026-10-28以前（侵入時刻は調査中）", "detected": "2026-10-28 20:20", "excluded": [ "太陽光発電設備自体の発電・売電稼働は停止していない。", "対象件数は調査中のため確定値を記載しない。" ], "notification": "対象者へ順次メール等で案内予定。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "クラウド環境の全通信を遮断し、データベースを停止。外部専門家と原因・影響範囲を調査し、再発防止策を検討。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。", "サービス停止中は利用者自身でパスワードを変更できないため、公式の再開案内と対応手順を確認する。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-28", "text": "不審なアクセスを検知し、サービス画面とクラウド環境を停止・遮断。" }, { "date": "2026-10-29", "text": "第1報を公表。" }, { "date": "2026-10-30", "text": "対象情報と調査状況を公表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "nttse-eco-megane-202610", "company": "NTTスマイルエナジー", "service": "エコめがね", "scope": "対象件数は精査中。施主とパートナー企業の情報が対象となる可能性。", "summary": "エコめがねのデータベースサーバーへの攻撃痕跡を確認し、顧客情報が漏えいした可能性。対象件数は精査中。", "fields": [ "施主・パートナー企業の氏名または企業名", "住所、電話番号、メールアドレス", "サービスのログインIDとパスワード" ], "sources": [ { "url": "https://nttse.com/news/pressrelease/2026/10-30/3288/", "title": "エコめがねのシステム停止および個人情報漏洩の可能性に関するお詫びとお知らせ", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "NTTスマイルエナジー 公式発表", "url": "https://nttse.com/news/pressrelease/2026/10-30/3288/" }, "risk": { "level": "high", "label": "高", "rank": 4, "reason": "暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。", "scenario": "アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 22541, "unit": "件（公式表6区分の合計。各区分を重ねて加算しない）", "group": null, "sector": "保険・通信", "kind": "連携システムへの不正アクセス", "firstPublished": "2026-10-30", "latestPublished": "2026-10-30", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-23", "excluded": [ "パスワード、クレジットカード、口座、運転免許証等の本人確認情報は含まれない。", "ライフネット生命が保有する保険契約情報は含まれない。", "KDDIの通信・サービス設備と、ライフネット生命の他システムへの影響はない。" ], "notification": "対象者へ順次個別案内。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で対象情報を元にした不正利用等の二次被害は確認されていない。", "prevention": "被疑箇所へ技術的な防御措置を実施し、両システム間のアクセス経路を遮断。影響調査と再発防止策の策定を継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-30", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "kddi-lifenet-au-life-202610", "company": "KDDI／ライフネット生命", "service": "auの生命ほけん連携システム", "scope": "22,541件。公式表の情報項目別6区分（4,524、226、8,434、3,662、4,888、807件）の合計。", "summary": "ライフネット生命のKDDI連携システムへの不正アクセスで、KDDI顧客情報22,541件が取得された可能性。", "fields": [ "氏名、郵便番号、電話番号、メールアドレス、会員識別子（組み合わせは区分ごとに異なる）", "一部：性別、生年月日" ], "sources": [ { "url": "https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-82_4796/kddi_nr_s-82_4796_pdf_01.pdf", "title": "ライフネット生命の一部システムへの不正アクセスによるKDDIお客さま情報の漏えいの可能性について", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "KDDI・ライフネット生命 共同発表", "url": "https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-82_4796/kddi_nr_s-82_4796_pdf_01.pdf" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 42900, "unit": "名（会員。取引先819社は別単位）", "group": null, "sector": "調査・モニター", "kind": "管理用システムへの不正アクセス", "firstPublished": "2026-10-22", "latestPublished": "2026-10-31", "occurred": "2026-10-21", "detected": "2026-10-22", "excluded": [ "クレジットカード情報は保有しておらず、流出していない。", "ログインパスワードの流出は確認されていない。", "42,900名と819社は単位が異なるため合算しない。" ], "notification": "対象の会員と取引先担当者へ登録メールアドレス宛てに順次連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "10月31日までに、運営会社をかたる偽メールを確認。流出情報の悪用自体は確認されていない。", "prevention": "不正アクセス経路を遮断し、管理システムのアクセス制限と認証を強化。サービス停止中に原因調査と再発防止を継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。", "同じパスワードを他サービスでも使用している場合は変更する。", "謝礼受取口座に身に覚えのない入出金がないか確認する。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-21", "text": "管理用システムへの不正アクセスが発生。" }, { "date": "2026-10-22", "text": "情報取得を確認し、サービスを停止して初回公表。" }, { "date": "2026-10-23", "text": "対象情報の範囲を更新。" }, { "date": "2026-10-31", "text": "偽メールの発生と見分け方を追加。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "tokumoni-admin-202610", "company": "ストラテジックマーケティング", "service": "とくモニ！", "scope": "会員42,900名と取引先819社の担当者。人数と企業数は合算しない。", "summary": "管理用システムへの不正アクセスで、会員42,900名と取引先819社の情報取得を確認。10月31日に偽メール発生を続報。", "fields": [ "会員：氏名、ログインID、メールアドレス、電話番号、生年月日、住所", "会員：銀行口座、保有ポイント、モニター応募履歴（項目は人により異なる）", "取引先：会社名、担当者名、住所、ログインID" ], "sources": [ { "url": "https://www.strategic-m.jp/pr/notice_20261022.html", "title": "とくモニ！における個人情報の漏えいに関するお詫びとお知らせ", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "とくモニ！運営会社 公式発表", "url": "https://www.strategic-m.jp/pr/notice_20261022.html" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "氏名等に加えて口座に関わる情報が対象。", "scenario": "金融機関やサービスを装った、事情を知っているように見せる詐欺に注意。口座情報だけで出金できることを示すものではない。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 4320000, "unit": "件（約。インターネット会員登録情報）", "group": null, "sector": "旅行", "kind": "サーバーへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-11-01", "occurred": "2026-10-30以前（侵入時刻は調査中）", "detected": "2026-10-30 05:45", "excluded": [ "ログインパスワード、パスポート情報、クレジットカード情報、金融機関口座番号は含まれない。", "インターネット会員に登録していない利用者の情報には影響がない。" ], "notification": "対象者へ順次個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "同社を装った不審なメール・SMSの情報が寄せられている。公式発表は本件との因果関係を示していない。", "prevention": "対象サーバーを隔離して通信を遮断。侵入経路を特定・修正し、影響範囲と同様事象を点検。サイトを停止して安全性を再確認。", "actions": [ "心当たりのないメール・SMSのリンクを開かず、添付ファイルを開かずに削除する。", "会員情報の復旧・確認を名目に、パスワード、認証情報、クレジットカード情報の入力を求める連絡に応じない。", "公式発表と対象者向けの個別案内を確認する。", "同じパスワードを他サービスでも使用している場合は変更し、利用可能なら多要素認証を設定する。" ], "verifiedAt": "2026-11-02", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" }, { "date": "2026-11-02", "text": "11月1日の公式注意喚起を反映。同社を装った不審なメール・SMSの情報と利用者向け対策を追加し、本件との因果関係は公式発表で示されていないことを明記。", "previous": { "latestPublished": "2026-10-31", "secondary": "公表時点で本件に起因すると考えられる具体的な二次被害は確認されていない。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。", "同じパスワードを他サービスでも使用している場合は変更し、利用可能なら多要素認証を設定する。" ], "sources": [ { "url": "https://www.club-tourism.co.jp/jpn/news/2026/1031/", "title": "不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第1信）", "date": "2026-10-31", "type": "公式発表" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ] } } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" }, { "date": "2026-11-01", "text": "同社を装った不審なメール・SMSへの注意を呼びかけ。公式発表は本件との因果関係を示していない。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、個別通知、補償、追加対策と、不審な連絡との関係について公式続報を確認する。", "due": null } ], "id": "clubtourism-reservation-202610", "company": "クラブツーリズム", "service": "インターネット予約システム", "scope": "インターネット会員登録情報約432万件。", "summary": "サーバーへの不正アクセスで、インターネット会員情報約432万件が外部に漏えいした可能性。", "fields": [ "氏名（漢字・カナ）", "国籍、性別、生年月日、年齢", "住所、電話番号、メールアドレス", "会員ID、緊急連絡先" ], "sources": [ { "url": "https://www.club-tourism.co.jp/jpn/news/2026/1031/", "title": "不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第1信）", "date": "2026-10-31", "type": "公式発表" }, { "url": "https://www.club-tourism.co.jp/jpn/news/2026/1101_1/", "title": "弊社を装った不審なメール・SMSにご注意ください", "date": "2026-11-01", "type": "公式発表" } ], "contact": { "label": "クラブツーリズム 第1信", "url": "https://www.club-tourism.co.jp/jpn/news/2026/1031/" }, "risk": { "level": "elevated", "label": "やや高", "rank": 3, "reason": "住所・生年月日・勤務先等、連絡先に加えて個人を特定しやすい情報が対象。", "scenario": "情報を組み合わせたなりすまし、生活・勤務状況を利用した不審な連絡に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "confirmed", "count": 264000, "unit": "件（最大約・精査中）", "group": "japanticket-analytics-202610", "sector": "予約・チケット", "kind": "外部分析ツールへの不正アクセス", "firstPublished": "2026-10-30", "latestPublished": "2026-10-30", "occurred": "2026-09-15以前に持ち出された可能性", "detected": "2026-10-28", "excluded": [ "クレジットカード番号は下4桁を含め対象外。全桁は保有していない。", "ログインパスワードの漏えいは確認されていない。", "連携先・施設の対象数は最大約26.4万件に含まれるため合算しない。" ], "notification": "予約サイト運営会社・予約先施設と連携して案内方法を検討。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で他システムへの不正アクセス、改ざん・削除、二次被害は確認されていない。", "prevention": "不正アクセス経路を遮断し、個人情報保護委員会と警察へ報告。外部分析ツールと影響範囲の調査を継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-30", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "japanticket-analytics-202610", "company": "Japanticket", "service": "JapanTicketの外部分析ツール", "scope": "最大約26.4万件。対象範囲は精査中。", "summary": "JapanTicketが利用する外部分析ツールへの不正アクセスで、予約・購入者情報の漏えいを確認。対象は最大約26.4万件。", "fields": [ "氏名（フリガナを含む）", "メールアドレス、電話番号", "国・地域", "予約・注文内容、備考欄の記載内容" ], "sources": [ { "url": "https://www.japanticket.com/news-20261029/", "title": "当社が利用する外部分析ツールへの不正アクセスによるお客様情報の漏えいについて（第1報）", "date": "2026-10-30", "type": "公式発表" } ], "contact": { "label": "JapanTicket 第1報", "url": "https://www.japanticket.com/news-20261029/" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 3208, "unit": "名（予約者。キャンセルを含み、実漏えい件数ではない）", "group": "japanticket-analytics-202610", "sector": "飲食・予約", "kind": "利用する予約サービスの外部分析ツールへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "JapanTicketへの不正アクセス（詳細は提供元が調査中）", "detected": "JapanTicketから報告（日時は確認した発表に記載なし）", "excluded": [ "クレジットカード番号は対象外。", "ログインパスワードの漏えいは確認されていない。", "3,208名は予約者数で、実際に漏えいした人数ではない。", "提供元の最大約26.4万件に含まれるため合算しない。" ], "notification": "対象者への個別通知状況は確認した公式発表に記載なし。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "JapanTicketと連携して影響範囲を確認。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "parco-cafe-japanticket-202610", "company": "パルコ", "service": "ちいかわラーメン豚 渋谷店・心斎橋店のJapanTicket予約", "scope": "2店舗の予約者3,208名。実際に漏えい対象となった件数は確認中。", "summary": "2店舗が利用したJapanTicketの事案により、予約者3,208名が対象となる可能性。実漏えい件数は確認中。", "fields": [ "氏名（フリガナを含む）", "メールアドレス、電話番号", "国・地域", "予約・注文内容、備考欄の記載内容" ], "sources": [ { "url": "https://cafe.parco.jp/news/detail/?id=39359", "title": "JapanTicketにおける不正アクセスに伴う個人情報漏えいの可能性について", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "PARCO CAFE 公式発表", "url": "https://cafe.parco.jp/news/detail/?id=39359" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": null, "unit": "件（調査中）", "group": "stdirectservices-202610", "sector": "金融・SaaS", "kind": "委託先SaaSへの不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-30以前（利用企業への報告日を含め詳細調査中）", "excluded": [ "利用企業が公表した個別件数は提供元の対象に含まれるため合算しない。", "現時点で特典付与対象の社債がなく、サービス停止による特典付与業務への影響はない。" ], "notification": "対象者への通知は利用企業ごとに対応。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "サービスを停止し、委託先・利用企業と状況確認を継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "nttdata-stdirectservices-202610", "company": "NTTデータ", "service": "STdirectServices", "scope": "対象件数と情報項目は委託先で調査中。", "summary": "社債特典付与支援サービスの委託先SaaSへの不正アクセスで、個人情報が漏えいした可能性。対象範囲は調査中。", "fields": [ "社債購入者に関する個人情報（提供元発表では項目・件数を調査中）" ], "sources": [ { "url": "https://www.nttdata.com/global/ja/news/release/2026/103101/", "title": "STdirectServicesのサービス停止についてのお知らせ", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "NTTデータ 公式発表", "url": "https://www.nttdata.com/global/ja/news/release/2026/103101/" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 362, "unit": "件（延べ）", "group": "stdirectservices-202610", "sector": "証券", "kind": "外部委託先のデジタル証券基盤への不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "2026-10-30", "detected": "2026-10-30（NTTデータから報告）", "excluded": [ "楽天証券のログインID、パスワード、取引に必要な情報は含まれない。", "延べ件数のため実人数として扱わない。", "NTTデータ提供元値や他社の公表値と合算しない。" ], "notification": "影響が確認された顧客へ個別連絡。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点で本件に起因すると考えられる不正アクセス・不正取引は確認されていない。", "prevention": "NTTデータと委託先を含む関係各所で原因・影響範囲を調査し、再発防止を進める。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "rakuten-sec-stdirect-202610", "company": "楽天証券", "service": "デジタル特典付き社債3銘柄", "scope": "延べ362件。3銘柄を購入した一部顧客。", "summary": "NTTデータ委託先への不正アクセスで、デジタル特典付き社債3銘柄の購入者情報延べ362件が漏えいした可能性。", "fields": [ "カゴメ第1回無担保社債の購入者情報", "JR西日本第80回無担保社債の購入者情報", "近鉄グループHD第135回無担保社債を100万円以上購入した顧客情報" ], "sources": [ { "url": "https://www.rakuten-sec.co.jp/web/info/info20261031-01.html", "title": "外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "楽天証券 公式発表", "url": "https://www.rakuten-sec.co.jp/web/info/info20261031-01.html" }, "risk": { "level": "unknown", "label": "判断保留", "rank": 0, "reason": "公表された情報だけでは、影響を分類する材料が足りない。", "scenario": "続報と公式の対象者向け案内を確認する。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } }, { "status": "possible", "count": 95, "unit": "名", "group": "stdirectservices-202610", "sector": "証券", "kind": "外部委託先のデジタル証券基盤への不正アクセス", "firstPublished": "2026-10-31", "latestPublished": "2026-10-31", "occurred": "確認した公式発表に記載なし。", "detected": "2026-10-30（関係会社から報告）", "excluded": [ "証券口座番号、パスワード等の金融取引情報は含まれない。", "近鉄グループHDやNTTデータの公表値に含まれるため合算しない。" ], "notification": "対象者への案内を進める。", "compensation": "確認した公式発表に記載なし。", "secondary": "公表時点の二次被害件数は確認した公式発表に記載なし。", "prevention": "関係各社と事実関係・影響範囲の確認を継続。", "actions": [ "公式発表と対象者向けの個別案内を確認する。", "不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。" ], "verifiedAt": "2026-11-01", "changes": [ { "date": "2026-11-01", "text": "公式発表本文を確認し初回掲載。確度、発生・検知・公表日、人数・件数・内数、対象外、通知と対策を区別。" } ], "timeline": [ { "date": "2026-10-31", "text": "対象範囲と対応を公式発表。" } ], "followups": [ { "topic": "調査結果と利用者対応", "note": "対象範囲の確定、二次被害、個別通知、補償と追加対策を確認する。", "due": null } ], "id": "mufgms-kintetsu-bond-202610", "company": "三菱UFJモルガン・スタンレー証券", "service": "近鉄グループHD第135回無担保社債", "scope": "同社で対象社債を購入した95名。", "summary": "NTTデータ委託先への不正アクセスで、近鉄グループHD社債を購入した95名の氏名と購入金額が漏えいした可能性。", "fields": [ "氏名", "社債の購入金額" ], "sources": [ { "url": "https://www.sc.mufg.jp/company/news/inform/info20261031.html", "title": "当社が取り扱った社債に関する投資家情報の漏えいの可能性について", "date": "2026-10-31", "type": "公式発表" } ], "contact": { "label": "三菱UFJモルガン・スタンレー証券 公式発表", "url": "https://www.sc.mufg.jp/company/news/inform/info20261031.html" }, "risk": { "level": "moderate", "label": "中", "rank": 2, "reason": "氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。", "scenario": "本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。", "basis": "公開された情報項目・被害状況に基づく当サイトの編集上の分類", "rulesVersion": "2026-10-13-v3" } } ], "siteChanges": [ { "date": "2026-10-07", "text": "公式サイトアイコン・危険度と判定理由・絞り込みを追加。外部サービスで購読するメール通知を追加。" }, { "date": "2026-10-08", "text": "新規12事案を公式本文から掲載。タイムズカーQ&A等を補足・訂正。人数未公表・複数単位の規模は合算せず、countをnullで保持。" }, { "date": "2026-10-09", "text": "公式本文を再確認し、新規6事案を掲載。修道学園の第2報とGMOトラスト・ログインの出典訂正を反映。" }, { "date": "2026-10-09", "text": "ローソンの再発防止策を公表済みの対策・監視・対応体制の強化に訂正。旧表記と理由を保存。" }, { "date": "2026-10-10", "text": "公式発表を確認した新規15事案を掲載。Commune、IDCフロンティア、手間いらずの関連事案は重複を合算せず、各社・各サービスの公表単位を保持。既掲載36事案は変更なしを再確認。" }, { "date": "2026-10-11", "text": "公式発表を確認した新規3事案（高知の知、MrMax、リゾートトラスト）を掲載し、アバハウスの続報を反映。既掲載46事案は変更なしを再確認。取得不能5事案は確認日を進めず、Commune関連の公表値は重複加算しない。" }, { "date": "2026-10-12", "text": "公式発表を確認した未掲載8事案を追加。Commune関連は提供元全体との重複を合算せず、確認済み・可能性、人数・情報件数を区別。既掲載49事案は変更なしを再確認し、取得不能5事案は確認日を進めていない。" }, { "date": "2026-10-13", "text": "公式発表を確認した未掲載16事案を追加。高知の知は氏名・住所が漏えいしていないとの10月11日更新を反映。医療情報・本人確認画像を危険度「高」とする判定基準v3へ更新。Commune関連は提供元全体との重複を合算せず、既掲載59事案は変更なしを再確認し、取得不能3事案は確認日を進めていない。" }, { "date": "2026-10-14", "text": "公式発表本文を確認した新規25事案を掲載。ブックオフの確定人数と通知方針、タイムズカーQ&A、湖池屋の復旧延期、ローソンの通知送信元、ちとせアカデミーの暫定再開方針を更新し、nest Portalの公表日を訂正。既掲載76事案を再確認。提供元・自治体・項目別件数は重複合算しない。取得不能2事案は確認日を保持。" }, { "date": "2026-10-15", "text": "公式本文に基づく未掲載28事案を追加。アルカディアのNET119・119RAIDEN追加と除外訂正、湾岸ミッドナイト1,694人、今治市消防団メール、ソフトブレーン対象外製品の4続報を反映。既掲載101事案を再確認し、本文取得不可2事案は確認日を維持。人数・情報件数・委託先の重複を合算しない。" }, { "date": "2026-10-16", "text": "公式調査で漏えいが確認されなかった事案を独立区分へ変更。過去の発表・編集履歴・RSS識別子は保持し、確認済み／可能性と別集計にした。" }, { "date": "2026-10-17", "text": "公式発表に基づき46件を新規掲載し、既掲載13件に続報・訂正を反映。人数・情報件数・委託先重複と予定／完了を区別。実際に本文を再確認できない4件の確認日は据え置き。", "newRecords": 46, "substantiveUpdates": 13, "reverifiedExisting": 159, "unverifiedExisting": [ "newspicks-202610", "commune-provider-202610", "tokai-raiden-202610", "owariasahi-net119-202610" ] }, { "date": "2026-10-17", "text": "追加調査でStudio関連の公式発表4件を掲載。ラクスル・フラー・STATION Ai・Link-Uグループの対象範囲と対応を区別し、確認候補だったSTATION Aiは本文確認後に掲載へ移した。", "newRecords": 4, "substantiveUpdates": 0 }, { "date": "2026-10-18", "text": "公式発表本文に基づき9件を新規掲載。Studioの10月17日続報を反映し、Communeの人数区分とNewsPicksの最大想定件数・情報項目を訂正。全既掲載213件を再確認し、変更のない事案にはRSSの新着を追加していない。", "newRecords": 9, "substantiveUpdates": 3, "reverifiedExisting": 213, "unverifiedExisting": [] }, { "date": "2026-10-20", "text": "追加調査でGETTIIS、ジェトロ、岐阜県の公式発表3件を掲載。確認済みの流出と漏えい可能性、件数と人数を分けて記録。", "newRecords": 3, "substantiveUpdates": 0 }, { "date": "2026-10-21", "text": "公式発表に基づき18件を新規掲載し、既掲載2件に続報を反映。人数・情報件数・延べ件数・年度別内訳と、Studio・Cuenoteの提供元側重複を区別。", "newRecords": 18, "substantiveUpdates": 2, "reverifiedExisting": 2 }, { "date": "2026-10-23", "text": "公式発表に基づき17件を新規掲載。人数・取引件数・延べ件数・アカウント関連記録と、委託先・提供元との重複を区別。", "newRecords": 17, "substantiveUpdates": 0, "reverifiedExisting": 1 }, { "date": "2026-10-24", "text": "公式発表に基づき14件を新規掲載し、タイムズカー第5報の最終件数・対象範囲・お見舞い方針を反映。人数、アカウント、データ件数、委託先・提供元の重複を区別。", "newRecords": 14, "substantiveUpdates": 1, "reverifiedExisting": 1 }, { "date": "2026-10-25", "text": "公式発表に基づき15件を新規掲載し、ローソンの対象情報訂正を反映。人数・情報件数・区分別概数と、提供元・委託先の重複や内数を区別。", "newRecords": 15, "substantiveUpdates": 1, "reverifiedExisting": 1 }, { "date": "2026-10-26", "text": "公式発表に基づき10件を新規掲載。人数、メールアドレス件数、カード件数、内数と委託先重複を区別。", "newRecords": 10, "substantiveUpdates": 0, "reverifiedExisting": 0 }, { "date": "2026-10-27", "text": "公式発表に基づき8件を新規掲載し、Cuenote、ふるさとチョイス、バルテック、システムファイブの重要続報を反映。延べ件数、内数、複数システム・委託先の重複を区別。", "newRecords": 8, "substantiveUpdates": 4, "reverifiedExisting": 4 }, { "date": "2026-10-28", "text": "公式発表に基づき18件を新規掲載し、オカムラの対象事業追加を反映。人数・アカウント・情報件数・注文件数、内数、委託先・提供元の重複を区別。", "newRecords": 18, "substantiveUpdates": 1, "reverifiedExisting": 3 }, { "date": "2026-10-29", "text": "公式発表に基づき15件を新規掲載し、さとふるとトラストバンクの続報を反映。人数・契約・件数・サーバー数、内数、委託先重複を区別。", "newRecords": 15, "substantiveUpdates": 2, "reverifiedExisting": 2 }, { "date": "2026-10-30", "text": "公式発表に基づき15件を新規掲載し、skyticketとStudioの続報を反映。人数・件数・延べ件数・カード枚数、内数、委託先重複を区別。", "newRecords": 15, "substantiveUpdates": 2, "reverifiedExisting": 4 }, { "date": "2026-10-31", "text": "公式発表に基づき14件を新規掲載し、さいたま市、グッドスマイルカンパニー、東日本三菱自動車販売、アンドエスティHDの続報を反映。人数・情報件数・ファイル数・延べ件数、内数、委託先重複を区別。", "newRecords": 14, "substantiveUpdates": 4, "reverifiedExisting": 4 }, { "date": "2026-10-31", "text": "訂正：両備システムズ「AITEL」の公式発表URLと公表日を修正し、利用者向け対策を補足。対象範囲・件数・確度に変更なし。", "newRecords": 0, "substantiveUpdates": 0, "reverifiedExisting": 1 }, { "date": "2026-11-01", "text": "公式発表に基づき14件を新規掲載。提供元と利用企業、人数・件数・アカウント数・延べ件数、内数を区別し、同一事案の値を合算しない。", "newRecords": 14, "substantiveUpdates": 0, "reverifiedExisting": 0 }, { "date": "2026-11-02", "text": "アニメイトの対象140,443件・メールアドレスのみへの訂正と個別通知開始、クラブツーリズムの不審メール・SMS注意喚起を公式発表に基づき反映。旧値と訂正理由を編集履歴に保持。", "newRecords": 0, "substantiveUpdates": 2, "reverifiedExisting": 2 } ] }