漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:中漏えいの可能性
委託先への不正アクセス

X Mile

公式サイト 問い合わせ等フォーム

Studio上のフォーム入力情報に漏えいのおそれ。APIキー等の無効化・変更を完了し、同じ方法による新たな漏えい状態は解消したと説明。

対象規模2026年10月14日までのフォーム送信情報。件数未公表。
初回公表2026.10.19
最新の公式発表2026.10.19
当サイトの確認日2026.10.20

漏れた情報が悪用された場合の影響

危険度:中

氏名・連絡先などが対象。漏えい情報を使った不審な連絡に注意が必要。

本人やサービスの事情を知っているように見せるフィッシングや勧誘に注意。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報・認証情報を伝えない。案内は公式サイトから確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

氏名・会社名・メールアドレス・電話番号・問い合わせ等の入力内容

対象外・補足

  • カード番号・銀行口座・パスワードはフォームで預からず対象外。
  • 提供元全体や他の利用企業と対象が重複し得るため、件数を合算しない。フォーム送信件数は人数や実流出確定件数ではない。
発生時期
2026-09-30〜10-01(提供元の確認期間)。取得可能な状態は10月14日対処まで継続。
判明・検知
検知日時は確認した公式資料に記載なし。
二次被害の公表状況
本件に起因する不正利用等の被害報告は受けていないとの説明。

企業の対応を記録

対象者への通知

対象者に送信時のメールアドレスへ順次個別連絡予定。

補償・救済

確認した公式資料に記載なし。

再発防止

連携APIキー等の認証情報を無効化・変更済み。PPC報告を予定し、提供元の調査状況を継続確認。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 対象範囲と対応状況を公式発表。