情報漏えい・サイバー攻撃ニュース

2026.11.07第二信・ホームページ一部再開

漏えいのおそれ不正アクセス11月7日にホームページを一部ページを除いて再開したと公表。「旅の思い出 写真大募集ページ」は引き続き停止。

約432万件インターネット会員の氏名、国籍、性別、生年月日、住所、電話番号、メールアドレス、会員ID、緊急連絡先。ログインパスワード、旅券、カード、口座情報は含まれないと公表。

2026.11.06続報・カード番号3件を追加確認

漏えい確認不正アクセス不正アクセスの継続を確認したため10月30日に当該システムを停止。停止中も代替の運用によりロードサービス等の業務を継続している。

最大約550万件（重複を含む）ロードサービス利用者の氏名、住所、連絡先、車両・受付情報、口座情報の一部等。11月6日にカード番号3件を確認したと追加公表（最大約550万件の内数）。重複を除いた人数と協力会社情報の範囲は精査中。

2026.11.06第三報・ネットストア等の一時停止

漏えいのおそれ不正アクセス11月6日にネットストアの全機能と、MUJIアプリの会員証バーコード表示以外の機能を停止。1～2日以内の再開を予定とし、店舗は通常営業。

最大約2,726万件／MUJI Card約109万件ほか①MUJIアプリ・ネットストア利用者（退会者を含む）最大約2,726万件：メールアドレス、生年月日、性別、会員ID。うち約52万件（現時点）は氏名・住所・電話番号を含む。②2021年7月までに入会したMUJI Card会員約109万件：カード番号（全桁）、MUJI Card ID、生年月日（うち現時点で有効なカード約34.5万件。カード名義・有効期限・セキュリティコードは含まれない）。③アプリ・ネットストアでカード情報を登録した利用者約120件：カード番号の先頭6桁・下2桁、カード名義。いずれも外部からアクセスされた可能性。②の有効カードの一部と③は①の利用者情報と併せて閲覧が可能な状態だった。

2026.11.06第三報の内訳訂正

漏えい確認不正アクセスアララ メッセージとASP repicaシリーズは停止中。11月6日時点で再開時期は未定。TKCは別の配信基盤を構築し、システムごとに送信機能を順次再開している。

メールアドレス81,329,467件（重複除外）11月6日の第三報で、全環境を横断して重複を除外した漏えい確認数を公表。メールアドレスのみ34,285,087件、氏名等の属性情報付き47,044,380件。利用企業約380社や共用環境61社、各社の関連公表は加算しない。同日の訂正は内訳の誤記修正で総数に変更なし。

2026.11.06再開目標とOEM版未定を再確認

漏えい確認不正アクセス管理画面・API・メール配信は停止中。11月6日13時の更新でも11月11日頃の再開を目指すとし、調査・検証により前後する可能性と、OEM版の再開時期未定を明示。

契約者情報全件／契約者情報以外の漏えいは421契約421は契約件数であり、漏えいした情報や配信先の総件数ではない。11月4日に新たに判明した76契約では、読者データ（配信先アドレスや顧客リスト等）およびメール本文の漏えいは確認されていない。全契約者情報との重複も切り分けられない。利用団体の公表は同一事案の関連情報。

2026.11.06外部専門機関の調査結果

漏えいのおそれ不正アクセス

約8,724,000件

2026.11.06調査結果・漏えい対象者数の公表

漏えい確認不正アクセス

顧客管理情報2,797,545人／カード情報を含む通話音声9,715人顧客管理情報は氏名、住所、電話番号（人により項目は異なる）。通話音声の一部にカード番号・有効期限を含み、セキュリティコードや認証情報は含まれない。音声対象9,715人と顧客管理情報の対象者との重複を切り分けられないため加算しない。

2026.11.06

漏えいのおそれ不正アクセスサイトとアプリは停止中で再開時期未定。売り場での販売は継続。

対象件数未公表

2026.11.06

漏えいのおそれ不正アクセス情報セキュリティ理解度チェックを停止。

最大15,128件

2026.11.06

漏えい確認不正アクセスミツカン365を停止し復旧作業中。ミツカン公式通販・Fibeeも11月4日から予防的に停止。

アカウント改ざん487件／情報漏えい29名29名は487アカウントの内数。ポイント・キャンペーン情報の26名も内数であり加算しない。

2026.11.06

漏えいのおそれ不正アクセスオンラインショップと定期便の受付を停止。確定済み注文の発送は継続。

会員情報24,762件／配送先情報9件

2026.11.06第三報・流出した情報項目と停止継続

漏えい確認不正アクセスドコモオンラインショップとMy docomoの各種手続きは停止中。11月6日18時時点で復旧時期は未定。

最大約30万件11月6日の第三報で、氏名、生年月日、住所、電話番号、メールアドレス、本人確認書類番号、契約・料金プラン情報等が対象と判明。一部には法定代理人・勤務先・金融機関口座・子育て応援プログラムの情報等を含む。最大約30万件は変わらず、内数は加算しない。

2026.11.06関連公表の更新

漏えい確認不正アクセス保証システムを一時停止し、安全性の確認とメンテナンスを実施している（11月5日時点）。提携先の北洋銀行はカードローン「スーパーアルカ」の新規受付と限度額増額受付を停止した。

最大320,118名氏名、性別、生年月日、住所、自宅・携帯電話番号、メールアドレス、運転免許証番号、勤務先情報（電話番号、年収等）、契約情報（金融機関コード、顧客番号、保証額、保証開始日等）。運転免許証等の本人確認書類画像は含まれないとしている。対象者は範囲の特定後に個別に案内するとしている。

2026.11.06第二報・対象と規模の判明

漏えい確認不正アクセス機関Naviと同じサーバー上のMIR＠Iは停止中。MIR＠Iは予防的措置で、再開時期は未定。

機関投資家・アナリスト約2,000名／元従業員約250名ほか氏名・メールアドレス等。上場会社役員の氏名・役職等も含まれるが件数未公表。MIR＠Iへの不正アクセスは確認されていない。

2026.11.06顧客情報の漏えいと件数を公表

漏えい確認不正アクセス11月5日12時時点で、ご契約者さま専用ページ、ワンデーサポーター、eとらべる海外旅行保険、Myエージェント、法人お客さまWebサービス、e-G1、ウェブサイトからの事故のご連絡が停止中。他のサービスも停止する可能性があるとしている。

約444,000件契約者情報等。カード番号の下4桁3件、金融機関口座情報の一部19件は内数であり加算しない。

2026.11.06顧客情報の漏えいと件数を公表

漏えい確認不正アクセス11月5日12時時点で、ご契約者さま専用ページ、1DAY保険、ネットde保険＠とらべる・＠ごるふ・＠さいくる、Myエージェント、防災アラート、雹（ひょう）災緊急アラート、法人お客さまWebサービス、e-G1、自動車かんたんネット、インターネット事故受付が停止中。他のサービスも停止する可能性があるとしている。

約37,000件契約者情報等。クレジットカード情報と銀行口座情報は含まれないと公表。

2026.11.06調査完了・漏えい等は確認されず

漏えい未確認不正アクセス11月2日午前3時53分にサイトを緊急停止（一時閉鎖）。ウェブサイトからの受付は停止し、コールセンターでの注文は受け付けている。

個人情報の漏えいは現時点で確認されていない11月6日に調査完了を公表。個人情報・クレジットカード情報の漏えいと不正ログインは確認されなかったとしている。

2026.11.06不正取引損失の補償手続き開始

漏えいのおそれ不正アクセス10月21日4時から全プランを順次停止。

影響のおそれのあるサーバー26,739件（情報件数は未公表）サーバー数を漏えい情報の件数に換算しない。

2026.11.06続報・追加の個人情報漏えい

漏えい確認不正アクセスウェブサイトを暫定再開。検索や認証を伴うコンテンツ等は一部利用できない。

既報743件／追加142件・9,252件・19件追加分はイベントカレンダー登録担当者142件、職員・退職者9,252件、保守・制作会社担当者19件。氏名・メールアドレス等。別事案のe-Venueは含めない。

2026.11.06FutureShop再開予定とShopify認証変更

漏えい確認不正アクセスeBay・Amazon・Walmartとの連携は10月20日19時頃から各店舗のAPIトークン再発行まで停止。11月2日にSpeedPAKとの連携を再開し、11月5日にBUYMA VINTAGEとの連携を再開した。DHLは再認証不要と10月20日頃の案内を訂正した。 11月6日にFutureShop連携を11月9日から再開予定と公表。Shopifyは同日の認証変更後、店舗側のトークン再取得を条件とする。

件数は調査中10月14日事案と別経路。両事案の対象範囲と重複は未確定であり、数値を計上しない。

2026.11.06第26報・API連携を再開

漏えいのおそれ不正アクセス11月6日第26報で外部システムとのAPI連携機能を再開したと公表。利用側の設定作業が伴い、対象利用者へ個別に案内している。

RAIDEN約313万6,000メール、NET119 9,020件、119RAIDEN約9万7,000メール10月16日第11報でNET119を9,020件へ訂正。電話・FAX・利用団体の内数は加算しない。

2026.11.06精査結果・27,139名の漏えいを確認

漏えい確認委託先・取引先での事故

27,139名地方本部名、組合員氏名、組合員番号、性別、生年月日、メールアドレス。住所、電話番号、パスワード、口座情報は含まれない。初報の4万件以上という配信先リスト数を精査後の人数に更新。

2026.11.06漏えいのおそれがある情報項目の追加

漏えいのおそれ不正アクセス

従業員・退職者計951名4店舗の従業員・退職者951名。11月6日の追加情報には従業員番号、性別、国籍、雇用・勤務・社会保険情報、親族の氏名・続柄・住所、金融機関口座情報等を含む。

2026.11.05関連公表の更新

漏えい確認不正アクセス11月1日10時43分から「ファンくる」の閲覧と全機能を停止。第二報ではメンテナンス期間を11月5日11時までの予定としたが、再開の公表は確認できていない。

モニター会員情報1,030,741件会員ID、メールアドレス、パスワード（ハッシュ済み）、姓名、性別、郵便番号、電話番号の下4桁。退会者は対象に含まれない。漏えいした情報を元にした不正ログインや不正なポイント交換は確認されていないとしている。提携先のポイントタウンは、連携利用者についてファンくるが付与したID・性別・初回連携日が流出したと公表した。

2026.11.05第2報・個人情報約770万人分の漏えいの可能性

漏えいのおそれ不正アクセス10月28日から「アイリスプラザ」と関連システムを停止。同日からホームファッション専門店「SIMPLE STYLE」のサイト、アイリステックサービスの家電サブスクリプション・配送設置サービス等のサイトも停止し、新規申込みを停止した。他の外部ECモールの店舗は利用可能。再開時期は未定（11月5日時点）。

約770万人分（会員約580万人・非会員約190万人）外部クラウドサービスに保存されていた個人情報の総データ数。閲覧または取得された可能性を確認した段階で、実際の漏えい件数・影響人数は調査中。会員データ（退会済みを含む）は氏名・住所・電話番号・メールアドレス・性別・パスワード（暗号化。退会者は除く）・生年月日等、非会員データ（会員登録なしの購入者・キャンペーン応募者等）は氏名・住所・電話番号・メールアドレス。登録状況により項目は異なる。クレジットカード情報は当該クラウドに保存されておらず影響はないとしている。

2026.11.05第5報・Web版の寄附受付を11月6日12時から順次再開と公表

漏えい確認不正アクセス10月26日に自治体・事業者向け寄附管理システム、28日に提携先サイトとの連携システムを再開。11月5日の第5報で、ふるさとチョイスWeb版の寄附受付を11月6日12時から順次再開するとし、アプリ版とチョイスPayは今後再開予定とした。

4,454,097件5名の追加情報項目は既公表4,454,097件の内数。

2026.11.05関連公表の更新

漏えい確認不正アクセス10月18日に対象データセンターの全システムを予防停止し、20日から順次再開。全環境の復旧を示す公表ではない。

FC延べ51,628,280件／BASE契約者情報190件FCは49システムで漏えいの痕跡を確認。詳細表の「漏洩の恐れがある件数」をおそれ側に計上し、件数調査中の16システムをゼロと扱わない。BASE190件は別の顧客管理情報。利用企業の公表と旧約900万件は加算しない。

2026.11.05第3報の訂正・追記

漏えい確認不正アクセス9月27日に再開。過去画像の閲覧・配信に制限

ユーザー情報約2,362万件・画像メタデータ約6億6,640万件・画像432件画像432件は133名分。メタデータは約4.9億件・240万件・約1.74億件の3区分。実人数ではなく海外利用分も含む。画像本体と既存計上データの対応が不明のため、432件と133名は延べ参考合計へ追加しない。11月5日の訂正・追記で、240万件は主に2016年1月1日からと2020年1月1日からの各約2日間にアップロードされた画像（総画像数の約0.07%）のメタデータ、約1.74億件は約112万アカウントに紐づき、うち約5.7万アカウントが退会・解約済みと説明した。

2026.11.05

漏えいのおそれ不正アクセス当該システムをネットワークから切り離し、離島の顧客と九州本土で売電契約をしている顧客のうち会員登録者向けの「電力量・料金照会サービス」を停止している。復旧見込みは検討中（11月5日時点）。

電力量情報4,139件使用電力量（月間値・30分値）と需要側の供給地点特定番号、売電電力量（月間値・30分値）と発電側の受電地点特定番号。氏名、住所、電話番号、メールアドレス、口座情報など契約情報は含まれないとしている。

2026.11.05第3報・サービス再開

漏えい確認不正アクセス10月28日10時40分頃からサービスを停止。コーポレートサイトは10月29日に再開し、Web版は11月4日からサイト公開、録画視聴、収益の支払い申請、プレミアのチケット販売・購入を再開した。ライブ配信と視聴は11月6日に一部、11月11日に全面再開の予定。アプリ版はセキュリティ対策を施した最新版の公開後に順次再開するとしている（11月5日時点）。

個人情報7件（ログデータの取得範囲・規模は調査中）外部からアクセスされた痕跡を確認した7件の内訳は、クレジットカードの有効期限及び暗号化された名義情報1件、メールアドレス及び活動履歴等の情報6件。カード番号・セキュリティコードは保持していないとしている。別に、アカウントIDやメールアドレスを一部含むサーバー上のログデータへのアクセスを確認しており、その取得範囲・規模は11月5日時点でも精査中。

2026.11.0511月6日から一部再開

漏えい確認不正アクセス公式ショップを閉鎖。11月5日に、11月6日から商品情報の閲覧のみを先行して再開する予定と公表した。マイアカウント、新規会員登録、新規注文、カートへの追加、ウォッチリストは第三者機関による調査と安全対策の完了後に再開予定で、時期は未定。

カード全情報のおそれ2,800名／カード番号下4桁等402,466枚／注文情報5,356名（いずれもおそれ）カード番号下4桁等の対象人数は確認中。注文情報は5,356名の注文7,774件のうち最大202件が閲覧されたが特定できない。①注文384名・④カード変更185名は2,800名の内数。各区分の重複は公表されていない。集計には最大の区分402,466枚だけを用いる。

2026.11.05氏名・電話番号のみの対象者へ電話連絡を開始

漏えいのおそれ不正アクセス対象予約システムを停止。再開時期は未公表。

約8,800人分

2026.11.05適時開示

漏えい確認委託先・取引先での事故

顧客企業3社・209名に係る情報項目は氏名、所属部署、従業員番号、サーベイ回答情報、ショートサーベイ結果及びストレスチェック結果等。提供元ラフールからの報告に基づき、範囲は変更・追加の可能性があるとしている。あしたのチームとウェルネス・コミュニケーションズのシステムへの不正アクセスは確認されていない。

2026.11.05更新

漏えい確認委託先・取引先での事故

387人・715人・52人・93人（4区分）TAITOおでかけナビの写真ダウンロード申請者387人（組織名・氏名・メールアドレス・電話番号・利用目的・IPアドレス）、資料請求・問い合わせ者715人（組織名・氏名・住所・メールアドレス・電話番号・問い合わせ内容）、その他サイト運営関係者等52人と、「蔦重ゆかりの地 台東区」の問い合わせ者93人（氏名・メールアドレス・住所・電話番号・問い合わせ内容等）。10月26日に被害状況が確定したと公表。

2026.11.04調査結果・対象件数の更新・専用窓口設置

漏えいのおそれ不正アクセス店舗・WEBストアは利用可能。会員ポイント利用と一部社内システムを停止。

顧客約274万件／取引先約1万件／従業員約24,000件顧客情報は氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID（決済情報・パスワードは含まれない）。従業員は2013年6月～2022年11月の社会保険加入者（退職者の一部を含む）で、基本情報と社会保険算出情報。マイナンバー等の特定個人情報・要配慮個人情報は含まれない。取引先約1万件は10月23日公表値。

2026.11.04

漏えいのおそれランサムウェア

会員情報142,591アカウント影響を受けた可能性のある会員情報。項目は氏名、メールアドレス、生年月日、性別、住所、電話番号（会員により異なる）。カード情報は保持していないと公表。

2026.11.04再開状況の更新

外部漏洩は確認されず不正アクセス10月17日21時からアプリ・WEBサービスを停止。10月29日に多くを再開し、11月2日にゲオあれこれレンタル、11月4日に宅配レンタルとゲオモバイルUQ mobileオンラインストアを再開した。ゲオオンラインストア、ゲオモバイルオンライン、2nd STORAGEは再開時期未定。

個人情報・機密情報の外部漏洩は確認されず公表資料に情報件数の記載はない。

2026.11.04最終報・調査完了

漏えい確認不正アクセス

会員ID317,971件ほか（項目別）項目別件数で合計人数ではない。ハッシュ化パスワード311,451件、カード関連情報（先頭・末尾4桁等を暗号化）29,515件、氏名309,759件、電話番号309,668件、メールアドレス311,426件等。

2026.11.04第3報・件数精査

漏えい確認不正アクセス10月26日にホームページの機能を停止。11月4日時点も調査・安全確認のため停止を継続。

39,505件メール問い合わせ者31,781件、給食サイト会員5,698件（暗号化パスワードを含む）、報道関係者の問い合わせ1,613件、化粧品キャンペーンのWEB応募者354件、対応した社員の氏名59件。

2026.11.04最終報・調査結果

漏えい確認委託先・取引先での事故

396,920人応募者・契約者・企業ユーザーの氏名・電話番号・メールアドレス等。うちApplyNow Signで雇用契約を締結した30,067人は、一部の方の個人番号（番号のみ）・口座情報・基礎年金番号・在留カード番号等を含む。本人確認書類の画像、面接動画、クレジットカード情報は対象外。

2026.11.04第二報

漏えい確認不正アクセス

ログイン用メールアドレス等4,317件、顧客3社の問い合わせ等の個人情報計16,970件4,317件はferret One利用者のログイン用メールアドレスとサイト名。計16,970件は顧客1社のリード・問い合わせ情報（氏名、連絡先等）16,968件（重複除外後）と、他の顧客2社の問い合わせ情報各1件。別に顧客4社の非公開ページ情報（個人情報を含まない）が閲覧・取得された。ログイン用パスワードや決済情報の閲覧・取得は確認されていないと公表。

2026.11.04退会済み会員等の個人情報の削除を公表

漏えいのおそれ不正アクセス

件数は公表されていない氏名、生年月日、性別、電話番号、住所、メールアドレス、職務経歴等の登録情報、パスワードのハッシュ値（会員により異なる）。

2026.11.04開発元の調査結果

漏えい未確認委託先・取引先での事故

開発元の調査で当店での不正な活動の証拠は見つからず10月14日19時6分〜15日1時32分頃、同アプリを利用する一部ショップで偽の購入手続き画面へ誘導する不正プログラムが読み込まれた可能性。偽サイトでクレジットカード情報を入力した可能性があり、当店データベースからの流出ではないと公表。お気に入り機能は開発元の予防措置で停止中。

2026.11.04個人情報保護委員会への連名報告の受付開始

漏えいのおそれ不正アクセス

件数は調査中

2026.11.03

漏えい確認委託先・取引先での事故

164,180件・4,762件・209件（項目別の3区分）注文者（届け先）の氏名（カナ）のみ164,180件、氏名（カナ）・住所4,762件、氏名（カナ）・住所・電話番号・郵便番号209件。一部で注文日、注文店舗名・店舗住所、注文商品名も取得された。カード情報、ID・パスワード等は漏えいしていないと公表。7NOWは通常どおり稼働。

2026.11.03

漏えいのおそれ不正アクセス

件数調査中対象は旧デニーズアプリを利用していた顧客の一部。項目は会員コード、メールアドレス、生年月日、性別、都道府県、お気に入り店舗、キッズバースデー。氏名、住所、電話番号、パスワード、カード情報は保持していないと公表。確認済みは10月7日のアクセス記録のみで、取得の有無と対象人数は調査中。

2026.11.02

漏えい確認不正アクセス

約300万人ユーザーID、ニックネーム、氏名、郵便番号、住所、電話番号、メールアドレス、性別、生年月日、肌質、髪質。不正アクセス時点の会員で、その後の退会者を含む。ログインパスワードとカード情報は含まれないと公表。9月公表のファイル転送サービスの件とは別の公表。

2026.11.02

漏えいのおそれ不正アクセス二次被害防止のため「ネットマイル」「すぐたま」サイトを停止中。再開時期は未定。

最大約549万人（退会者を含む）氏名、メールアドレス、その他特典交換に関する情報。カード情報・マイナンバーカード情報等は保有していないと公表。

2026.11.02

漏えい確認不正アクセス「ノジマオンライン」「中古スマホ買取サイト」のサービスを一時休止。再開時期は安全性の確認後に案内予定。

約700万件2サイトの会員の氏名、生年月日、性別、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレス。退会者は含まれない。カード情報は保持していないと公表。

2026.11.02関連公表の更新

登録情報の不正照会確認ランサムウェアバックアップサービスは再開。206顧客でバックアップ取り出し可能と確認したが、被害4ゾーンの全面復旧ではなく、ポータル再開日も未定。

個人名・メールアドレス等最大31件／停止495組織登録情報の不正照会は最大71社、そのうち個人名等を含むものは最大31社31件。4件のパスワード変更は内数として加算せず、495組織・206顧客は漏えい情報件数に含めない。

2026.11.02関連公表の更新

漏えい又はそのおそれを確認不正アクセス10月23日13時20分に外部からのアクセスを遮断し、本サービスを順次停止。10月26日時点で停止を継続している。

件数・対象社数未公表法人顧客の管理画面利用者の情報（氏名、メールアドレス、暗号化されたパスワード）、LINE公式アカウントの設定情報、顧客が保有する利用者の個人情報（項目は顧客ごとに異なる）が対象。カード情報は保持していない。利用企業のUCC上島珈琲は自社分としてメールアドレス5,529件の漏えいを確認したと公表した。

2026.11.02第2報

漏えいのおそれ委託先・取引先での事故該当する応募受付を一時停止し、10月27日に「フジッコ大感謝祭キャンペーン」の会員向け応募受付に限り再開。

14,594件（重複応募を除く。第2報で延べ約15,500件から修正）氏名、年齢、性別、職業、婚姻状況、家族構成、電話番号、メールアドレス、住所、アンケート情報。第2報は両キャンペーン応募者254人を合わせて合計14,848人とも記載。免許証・カード・口座番号は含まれない。委託先名は公表されていない。10月27日公表のブラストメール経由の件は別事故。

2026.11.02委託先GMOペイメントゲートウェイの公表

漏えい確認委託先・取引先での事故10月31日からサービスを一部停止し、11月2日に再開を公表。

合計69件（対象アカウント数）内訳は氏名・メールアドレス・電話番号・住所の一部63件、Vプリカ番号・専用セキュリティコード・有効期限・氏名3件、Vプリカ番号の一部3件。番号等が漏えいした3件は10月31日付で退会処理。委託先のGMOペイメントゲートウェイは同じ件を「窃取された可能性」と表現している。10月28日公表のユミルリンク経由の件とは別事案。

2026.11.02

漏えいのおそれ委託先・取引先での事故

19,933件（同一顧客の重複データを含む）2018年4月10日〜2022年1月25日に無印良品でオーダーカーテンを注文した顧客の氏名、住所、電話番号、注文情報、配送先住所。カード情報とメールアドレスは含まれない。委託先MNインターファッションの再委託先ナノテックが管理するサーバー。MUJIアプリの件とは別の公表。

2026.11.02

漏えいのおそれ不正アクセス

件数は公表されていない（ログイン用メールアドレス）利用者のログイン用メールアドレスが閲覧または取得された可能性。氏名等の他の登録情報は含まれないと公表。

2026.11.02

一部漏えい確認委託先・取引先での事故

最大9,086名（うち銀行口座番号まで漏えいした可能性54名）デジタル社債の申込みのためアカウントを作成した顧客の氏名、住所、電話番号、メールアドレス、生年月日、性別、銀行口座番号、投資口数。54名は内数。カード情報は委託しておらず漏えいはないと公表。NTTデータ「STdirectServices」の件との関係は各社の公表に記載がない。

2026.11.02

漏えい確認不正アクセス

約9万名ほか7区分①グループ・パートナー企業等の従業員約9万名（氏名・メールアドレス）、②「マル・デ・シャイン」登録者7,323名、③2026年新卒採用ビジネス部門応募者7,173名、④社用携帯電話2台の登録者1,097名、⑤モンテ物産の従業員等324名、⑥井筒まい泉の宅配注文者・配送従業員96名、⑦取引先従業員25名。決済情報は含まれないと公表。

2026.11.02トレードワークス第3報

漏えい確認委託先・取引先での事故

4,975名

2026.10.31

漏えいのおそれ委託先・取引先での事故NTTデータが同サービスを停止。特典付与の対象社債がないため特典付与業務への影響はないと公表。

件数は調査中（販売会社・発行体が個別に公表）NTTデータの公表に件数の記載はない。楽天証券の延べ362件はカゴメ109名・JR西日本2件等を含む3銘柄の延べ数。近鉄グループHDの2,678件（氏名・購入金額）は販売会社別の公表と重なり得る。いずれも関連公表として示し合算しない。

2026.10.31

漏えい確認委託先・取引先での事故10月29日22時から会員プラットフォームを緊急停止。再開時期は未定。

1,889名39名は氏名、メールアドレス、住所、生年月日、電話番号、国籍、配当金受取口座、投資家適合性等、1,850名は氏名と購入口数。カード情報は保有していない。資産記録の書き換えやブロックチェーン上の移転は確認されていない。

2026.10.30表現の訂正

一部漏えい確認不正アクセス

最大4,238,242件ログインID、ハッシュ値のパスワード（10月30日に表現を訂正）、メールアドレス。件数は該当する可能性のある顧客数で、漏えいを確認した件数は区分されていない。氏名、住所、カード番号等は漏えいしていないと公表。

2026.10.30

漏えい確認不正アクセス松屋公式アプリおよびホームページ等の関連サービスを停止中。

アプリ会員2,000件（最大3,000件）・松弁ネット等利用者2,377,127件アプリ会員は暗号化パスワードを含む。最大3,000件は2,000件を含む上限値。両区分の重複の記載はない。カード情報は保持していないと公表。

2026.10.30

漏えいのおそれ不正アクセスサーバーを外部ネットワークから遮断し、関連する社内業務システムの一部を停止。

会員情報延べ約120万件氏名、住所、電話番号、生年月日、性別、メールアドレス。延べ件数で対象会員と件数の詳細は確認中。カード等の決済情報・顔情報の流出は確認されていない。

2026.10.30関連公表の更新

漏えい確認不正アクセス対象のリンツは10月21日16時からオンラインショップを停止。futureshop全体の停止ではない。

1店舗の会員情報3,147,469件リンツの同一会員情報を重ねて加算しない。クレジットカード情報は対象外。利用店舗リンツは10月30日、同一会員の二重計上を除いた3,147,377件に更新した。集計はプラットフォームの公表値を用いる。

2026.10.30第2報・予約サイトの漏えい判明

漏えい確認不正アクセス予約サイトは10月16日、E-STORES・Remo Orderは17日から停止。10月30日の第2報時点でもシステムの総点検のため一部サービスの利用を停止しており、再開日は未公表。

約126万件／予約サイトの入力フォーム記載内容6,243件H2O ID約126万件の一部項目漏えいに加え、第2報で予約サイトの入力フォーム記載内容（参加者等の申込情報を含む）6,243件（予約総数188,590件の3％相当）の漏えいが判明。E-STORES・Remo Orderの第1報記載の「お客さま情報」は外部漏えいを確認されなかった。

2026.10.30第3報・返金口座情報の流出確認等

漏えい確認不正アクセス

顧客情報約1,464万件、カード情報最大6,140人／返金口座32,341件（流出）・カード情報の一部約93.6万件・旅行保険約11.8万件（おそれ）ハッシュ化パスワード約413万件は内数。第3報の返金口座32,341件（流出確認）・伏せ字カード約93.6万件（約41.4万人、うち12件は全桁）・旅行保険約11.8万件（おそれ）を含め、各区分及び他の2事象との重複が不明なため合算しない。

2026.10.30共同公表

漏えいのおそれ不正アクセスライフネット生命は「auの生命ほけん」の申し込み受付を含む一部機能をメンテナンス中。

計22,541件（6区分の表）項目の組合せ別6区分の件数（4,524・226・8,434・3,662・4,888・807件）。本文に合計の記載はない。パスワード、カード、口座、本人確認情報、保険契約情報は含まれない。

2026.10.30個人情報流出の可能性を公表

漏えいのおそれランサムウェア9月24日に事務用端末の利用を停止し、27日に再開、28日から通常業務を再開。教育・研究・診療システムへの影響は確認されていない。

約80,000人分（患者情報は件数調査中）学生、教職員、元学生・元教職員、関係者等。氏名、生年月日、住所、連絡先、パスワード、診療科・傷病名等の要配慮個人情報を含む。患者情報の件数は調査中で加えていない。

2026.10.30公表

漏えいのおそれ不正アクセス10月19日に該当サイトを遮断し緊急メンテナンス化。10月20日以降、改修のうえ順次復旧と公表。

会員登録4,079件・問い合わせ3件2サイト別の件数。重複の有無は記載なし。

2026.10.30第6報・調査結果と対象範囲

漏えい確認マルウェア感染電話配車等の再開予定を公表

漏えい又はそのおそれ 計約292,900人（6区分の合計）ハイヤー顧客約13,100人、乗務員・職員約60,100人、採用応募者約107,900人、従業員家族約37,700人、取引先約2,100人、事故相手方約72,000人。一部に本人確認書類・マイナンバー・健康情報を含む。タクシー利用客の情報は対象外。

2026.10.30漏えい数値を更新

漏えい確認不正アクセス研究支援サイトの外部アクセス停止

個人情報を含む369ファイル（当初公表175人分）10月30日追記で367件から369件に更新。本人確認書類200件、健診結果146件、放射線業務従事者証明書23件（21件から更新）、マイナンバーを含む方は7名（6名から更新）。人数175人分の更新は記載なし。総ダウンロード数2,419件は加算しない。

2026.10.30第4報・調査結果

漏えいのおそれランサムウェア8月に社内システムを停止。第3報に復旧状況の明記なし。

個人情報の件数・項目を精査中営業・取引情報と、取引先の顧客・問い合わせ者・従業員の個人情報を含む可能性。件数は未公表。

2026.10.30第三報

漏えい確認設定不備・誤公開

2,492社・45,030人一括操作ファイルの氏名・メールアドレス・連携サービス名・社員番号等（44,836人）と、請求送付先担当者の氏名・住所・電話番号・メールアドレス（194人）。人数はメールアドレスの重複を除く。第一報の暫定値2,007社・37,747人を第三報で更新。パスワード、多要素認証情報、決済情報は含まれない。2021年6月7日以前はアクセス記録がなく、取得されたおそれがある期間として扱うとしている。

2026.10.30

漏えいのおそれ不正アクセス

約3,600件（うち省外の方約900件）メールアドレスや氏名など。機密性の高い情報を扱う閉域ネットワークと旅券等の領事システムは対象外と公表。

2026.10.30JAL・JTAの公表

参照の形跡を確認委託先・取引先での事故

ANA約37,800名・JAL/JTA約92,000名ANAは約36,100名（氏名・予約番号・搭乗情報）と約1,700名（加えてメールアドレス、電話番号、パスポート番号、国籍等）、JAL・JTAは約90,000名と約2,000名（同様の項目）の内訳。内訳は加算しない。各社の数値はそれぞれの予約記録の人数。カード番号・パスワードは含まれないと公表（JAL）。

2026.10.30

漏えいのおそれ不正アクセス

最大7,622名氏名、住所、電話番号、メールアドレス、購入履歴等（精査中）。カード情報の流出はないと公表。

2026.10.30第2報

漏えいのおそれ不正アクセス

取引客情報24,480件2024年11月〜2026年9月の取引客の氏名、車両登録番号、店舗名、担当者名、諸費用・修理代金等。住所・電話・口座・カードは含まれない。第1報のなりすましメール825件は送信通数で加算しない。

2026.10.30

漏えいのおそれ不正アクセス

書き換え5,096アカウント書き換えられたアカウントの会員番号、届け先情報、購入履歴、カード番号下4桁が閲覧された可能性。届け先住所最大5,520件は同じアカウント群の別単位で加算しない。不審注文27件・不正登録71件は操作件数。

2026.10.29契約者向け案内を追記

一部漏えい確認不正アクセス

1,536,322件

2026.10.29第5報・一部機能を再開

漏えい確認不正アクセス10月29日にWEBブラウザでの閲覧、読み放題、会員情報変更、解約申請等を再開。作品・ポイント購入、本棚アプリ、新規会員登録等は未再開。

登録情報319件・ログ情報最大約420万件ログには同じ利用者の重複が含まれる可能性がある。登録情報との対象範囲・重複も未確定のため、延べ参考合計には加えない。

2026.10.29

漏えいのおそれ不正アクセス

加盟店の登録情報7,162件ユーザー名（企業名又は氏名）、メールアドレス、システム内部識別子など。ログインパスワード、エンドユーザー情報、カード情報、銀行口座情報、取引情報、本人確認書類等は含まれないと公表。注文受付・決済処理への影響はないとしている。

2026.10.29関連公表の更新

漏えい確認不正アクセス

件数は調査中（一部契約施設の宿泊者の予約情報）氏名・連絡先等を含む予約情報。漏えいした項目と件数は調査中。カード情報は保存しておらず対象外。外部サイトコントローラーとの連携情報の漏えいはないと公表。

2026.10.28第2報

漏えい未確認ランサムウェア10月17日から「SEMS」を利用する顧客・取引先向けの一部サービスに影響。10月28日時点で復旧時期は未定。

個人情報・顧客データの外部流出は確認されていない（調査継続）公表資料に情報件数の記載はない。

2026.10.28不正アクセス・漏えいの公表

漏えい確認不正アクセス10月28日8時からお客さまWEBサービス、アプリ等を停止。復旧時期は未定。

約38.5万件同社が保険代理店として取り扱ったメディケア生命の保険契約の契約者・被保険者の氏名、生年月日、住所、電話番号、証券番号、契約内容。メディケア生命の同数の公表は加算しない。影響範囲は特定中。

2026.10.28経済産業省の報道発表

漏えいは調査中不正アクセスウェブサイトの運用を停止。復旧までは電子メールで報告を受け付ける。

情報流出の有無を確認中公表資料に情報件数の記載はない。

2026.10.28

漏えい確認委託先・取引先での事故10月21日17時から対象サービスを一時停止。再開時期は未定。

29,465人氏名、フリガナ、生年月日、性別、郵便番号、メールアドレス、お客様番号、決済処理用の管理番号等。カード番号等は含まれない。クレディセゾンの公表も同じ人数で加算しない。

2026.10.28不正アクセス・漏洩の公表

漏えい確認不正アクセスお客さま向けページ等の一部ウェブサイトへの外部アクセスを遮断し、一部コンテンツの閲覧を停止中。

57名分氏名、住所、お客さまページのログインID・パスワード、契約・使用量・請求情報等。口座・カード情報は含まれない。

2026.10.28第二報・最大約23万件

データ不正取得確認不正アクセス

個人情報最大約23万件（取得又はそのおそれ）氏名、所属先、電話番号、メールアドレス等。同一個人の重複算入や単体で個人を特定できないデータを含み、精査中。取引先・社外関係者のカード番号・口座情報の漏洩はないと公表。

2026.10.28

漏えいの可能性を否定できないランサムウェア

件数の公表なし2025年9月以降にグループ店舗で時計修理を依頼した顧客の氏名、住所・電話番号の一部。

2026.10.27

漏えい確認不正アクセス

So-net会員2,141,986件・plala（Sコース）会員443,495件氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、接続用ID（パスワードは漏洩なし）。別にメールアドレス・メールパスワード（4サービス計54,401アドレス）、口座情報16件、通知書7件の漏洩を確認したが、So-net会員との重複が明記されていないため加算しない。カード情報は含まれない。

2026.10.27最終報告・サービス再開

1名分の取得を確認不正アクセス10月5日にサービスを停止し、10月27日に再開。

308名（うち1名はメールアドレス取得を確認）308名の生年月日・性別が外部から閲覧できる状態にあり、うち1名はメールアドレスが取得され紐づけ可能な状態だった。

2026.10.27利用者向けのお知らせ

個人情報の漏えいは未確認不正アクセス10月25日に当該システムを停止し、今後も利用を再開しない方針。一部のeギフト交換の支障は順次解消。

個人情報の漏えいは確認されていない損失見込み約5.5億円（金額であり情報件数ではない）。ラクスライトクラウドのブラストメール事案とは別の事案。

2026.10.27

漏えいのおそれ不正アクセス被害拡大防止のためシステムを停止。再開時期未定。

最大133件氏名・メールアドレス・電話番号・携帯電話番号・FAX番号。既掲載のジェトロウェブサイト743件とは別システムの事案。

2026.10.27調査結果・対象者約12.4万名

漏えいのおそれ不正アクセス

約12.4万人従業員約5.4万名・退職者約7.0万名。うち約9.6万名は住所・電話番号のみ。前回の約12万名から更新。

2026.10.27第二報・個別通知

漏えいのおそれ委託先・取引先での事故

約124,000件

2026.10.27

漏えい確認不正アクセス

患者73名分の情報が閲覧、患者14アカウント・5医療機関6アカウントに不正ログイン不正ログインされた医療機関のうち3医療機関で患者73名分の情報（氏名、メールアドレス、電話番号、生年月日、住所、性別、カルテ番号、診察券番号、受診状況、医師によるメモ）が閲覧された。患者アカウントを通じては氏名、メールアドレス、電話番号、生年月日、住所、性別、受診者コードが閲覧された可能性がある。一部の患者は処方箋画像、診察記録、サービスの利用履歴も対象。医療従事者の氏名・メールアドレスも対象で、その人数の記載はない。本人確認書類やパスワード情報は含まれないとしている。

2026.10.27

漏えい確認不正アクセス

キャンペーン参加者情報14,034件モスバーガーのSNSキャンペーン3件（レシートチャレンジ2,995件、ハロウィンのプレゼントキャンペーン11,001件、VALXコラボのレシートキャンペーン38件）の参加者情報。XまたはLINEのユーザー名・ユーザーID、エントリー日時、抽選・クーポンの取得状況など。氏名、住所、電話番号、メールアドレス、クレジットカード情報等は収集しておらず含まれないとしている。

2026.10.27

漏えい確認委託先・取引先での事故

クローズドβテスト応募者10,194名、関係者71名、アンケート回答5名、カスタマーサポート問い合わせ3,034名応募者の情報はメールアドレス、IPアドレス、応募日時、端末情報。関係者71名は当社・関係会社の従業員（氏名を含む）と委託先従業員（電話番号）。カスタマーサポートの3,034名は9月24日から10月14日までの問い合わせで、問い合わせ本文のほか、内容により端末情報2,832件、プレイヤーID2,820件、メールアドレス311件、氏名257件、電話番号11件、住所・郵便番号6件を含む（いずれも3,034名の内数）。パスワードやクレジットカード情報等の漏えいは確認されていないとしている。

2026.10.26

不正アクセスの対象を確認不正アクセス

予約者最大約4万件・ログイン利用者最大約260万件予約者のうち支払情報（カード発行者識別番号・下4桁・名義・有効期限）最大約3万6千件は内数。予約者とログイン利用者の重複は記載なし。カード全桁、パスワード、身分証明書情報、住所は含まれない。

2026.10.26第2報・漏えいの可能性がある件数

漏えいのおそれ不正アクセス外部接続の制限により一部サービスを停止。

会員情報最大約600万件・サブスク最大約23万件・リフォーム写真最大約800件（おそれ）いずれも漏えいした可能性のある最大件数。リフォーム写真には免許証画像2件・マイナンバーカード1件・口座番号5件を含む。確定した件数ではないと説明。カード情報は保持していない。

2026.10.26

漏えい確認委託先・取引先での事故新規会員登録を一時停止している（10月26日時点）。

メールアドレス197件、障害児者との関係、障害のカテゴリー障害児者との関係と障害のカテゴリーは件数の記載がない。氏名、住所、電話番号は含まれないと公表。

2026.10.26続報

漏えいは調査中サイバー攻撃基幹システムが全面的にダウンし、受注・出荷業務を一時停止。復旧までは支店・営業所へのFAXで注文を受け付け。

情報流出の有無を調査中公表資料に情報件数の記載はない。

2026.10.26

不正アクセスの対象を確認不正アクセス

ログイン利用者最大約86万件・宿泊施設従業員アカウント最大約4万件利用者の氏名、メールアドレス、電話番号、居住国等と、管理画面の宿泊施設従業員のアカウント名・メールアドレス。

2026.10.26

漏えいのおそれ不正アクセス10月14日にWebシステムとサーバーを停止。受注・出荷業務は通常どおり継続。

件数調査中公表資料に情報件数の記載はない。

2026.10.26

漏えいのおそれ不正アクセス物流システムを一時停止し、調査・復旧対応中。

件数調査中公表資料に情報件数の記載はない。

2026.10.26第3報・一部流出確認

一部流出確認・範囲調査中不正アクセス複数サービスを停止。10月26日から順次再開予定と公表。

契約者企業情報1,213件・売上等875社分／個人情報の件数は調査中企業情報と売上等の対象の重複及び個人情報の件数は確認できず、情報の延べ件数には計上しない。

2026.10.26調査結果と現在の対応

漏えい確認不正アクセス10月16日17時40分からフューチャーショップとの連携が停止。10月26日時点でペネトレーションテスト中、再開時期未定。10月30日にYahoo!ショッピング等の連携再開に向けた準備を案内。

件数は調査中

2026.10.26第三者機関の調査レポートを公開

漏えい確認不正アクセス

国内で最大約5万件

2026.10.25別事象の区分・復旧説明

漏えい未確認不正アクセス影響する可能性のある4台を10月21日に停止。対象店舗は22日23時35分に再開。

件数は未公表4台は停止サーバー数であり、漏えい情報の件数ではない。外部調査機関への依頼を進めている。

2026.10.24漏えい項目を訂正

漏えい確認不正アクセス

2,155,345件

2026.10.24

漏えい確認不正アクセス10月22日にアプリサービスを停止し、23日に脆弱性修正後に再開。

373名会員情報、銀行口座情報、クレジットカード情報（下4桁・有効期限等）、チャリカ情報、投票履歴。

2026.10.24

漏えいのおそれ紛失・誤廃棄

対象人数・件数は不明約300枚は電話の相手方の申告であり、実数未確認のため計上しない。

2026.10.23

漏えい確認不正アクセス

1,424,748件（ID番号・PIN番号・残高情報）内訳は発行済ID 569,224件、未発行ID 855,524件。個人情報は「該当なし」と公表。発行済IDは不正利用のおそれがあったが対処済みで、実被害はないとしている。

2026.10.23第2報・通販サイトへの影響

漏えい確認不正アクセス

全世界11,774,247件43件の追加属性、196件のパスワード不正変更と国内19件の通販情報は内数。国内のみの総数ではない。

2026.10.23

漏えいのおそれ不正アクセス

約619万件のユーザー情報等個人情報に該当しないものを含む。メールアドレス約66,003件等は内数。

2026.10.23第5報・確定件数と画像保有方針

漏えい確認不正アクセス

タイムズカー6,628,007件同じアカウント群の本人確認画像1,464,800件は外部送信の痕跡あり、891,602件はアクセスのみ確認。タイムズクラブの氏名等5件・連携ID135,436件等との重複は未確認。

2026.10.23照会再開・最大件数公表

漏えいのおそれ不正アクセス10月23日に荷物照会Webサービス再開。照会API、各種受付・受取先変更等は停止継続。

最大約5,323万件（重複を含む）一定程度の名寄せ後も相当数の重複を含む。実人数・流出確認済み件数ではない。

2026.10.23

漏えいは調査中不正アクセス10月22日16時13分頃から対象サービスを停止。復旧見通しは後日公表予定。

個人情報への影響を調査中公表資料に情報件数の記載はない。

2026.10.23利用団体の関連公表

漏えいのおそれ不正アクセス一部Webサービスの閲覧・会員登録・ログイン・応募・アンケート回答を停止。

調査中・全体件数未公表利用団体の公表件数は同一事案の関連情報とし、全体件数へ加算しない。

2026.10.23

一部漏えい確認不正アクセス5サービスの新規予約受付を停止。10月20日16時30分までの申込済み予約は利用可能。

最大約73万人／別DBの免許証画像最大6,000件は調査中確認済み部分の人数は分離されていない。別DBの画像6,000件を73万人へ追加しない。

2026.10.23

漏えい確認不正アクセス10月14日からアットリンク等を停止。再開完了の公表なし。

対象数は調査中

2026.10.23登録情報閲覧のおそれ

漏えいのおそれ不正アクセスドラとら・マイルート・マイルートメールを停止。再開時期未公表。

対象件数は未公表

2026.10.23

漏えい確認不正アクセス外部アクセスと申込フォームを停止。10月28日は再開予定。

顧客746,277件／取引先・従業員等750件／端末情報1,000件顧客情報のうち11件は氏名・住所を含む。別区分の情報との重複は未確認。

2026.10.23調査状況と再開準備

漏えいのおそれ不正アクセス緊急メンテナンスでサービス停止。再開時期は未定。

対象件数は未公表

2026.10.23

紛失（流出は未確認）紛失・誤廃棄

個人情報1,932名分（HDD4台）内訳は企業・国・自治体関係者1,037名、地域住民等895名。大部分は氏名のみで、一部に住所や電話番号等を含む。現時点で流出等の二次被害は確認されていないと公表。

2026.10.23

漏えい確認不正アクセス

件数は未公表

2026.10.23第3報・漏えいのおそれがある情報

漏えいのおそれランサムウェア

対象件数は未公表

2026.10.23投資家向けQ&A

漏えいのおそれ不正アクセス

対象件数は未公表

2026.10.23第2報・対象人数

漏えい確認不正アクセス

m3.com会員等25,775名／製薬企業担当者2,260名メールアドレスを含む6名と264名は各区分の内数。

2026.10.22

アクセスを確認不正アクセス該当システムは安全確認後に再開予定。NP後払いのサービス提供自体は通常どおり。

28,884件（取引単位）氏名、住所（法人は会社名・部署名）、請求書返送の有無。

2026.10.22

一部漏えい確認不正アクセスサービスを停止し、外部からのアクセスを遮断。

漏えい確認6名／最大595名（6名を含む）6名の認証情報の漏えいを確認。最大595名は同じデータベースの対象者であり、6名を別に加算しない。

2026.10.22第3報・全機能のサービス再開

漏えい未確認不正アクセス一部のシステム連携を停止していたが、10月22日に本アプリの全ての機能でサービスを再開。利用には最新版へのアップデートが必要。

調査で個人情報漏えいは未確認

2026.10.22社内システム復旧

漏えいは調査中ランサムウェア10月22日に社内システム復旧と平常業務への復帰を公表。ホームページは簡易版を継続。

影響規模の公表なし

2026.10.22個人情報漏えいの可能性を公表

漏えいのおそれ不正アクセス

対象人数・期間を調査中公表資料に情報件数の記載はない。

2026.10.21続報

漏えいのおそれ不正アクセス10月17日17時ごろから関連する全サービスを停止。

最大3,709,551件問い合わせ・口コミ・販売店・従業員等の各区分の合計。詳細住所を含む447,670件は内数。

2026.10.21復旧状況更新

漏えいのおそれ不正アクセス10月21日時点で17サイトを復旧、3サイトは暫定ページで受付。各部門のマイページは通常利用可能。

採用応募者10名・管理者3名

2026.10.21

漏えいは調査中不正アクセス

対象範囲・件数は調査中対象サイト及び情報件数は公表されていない。

2026.10.21第二報・対象を最大18,000件に絞込み

漏えいのおそれ不正アクセス

最大18,000件第一報の最大542,513件（3サービス累計）から、対象を「@nifty光」に絞り込み更新。

2026.10.20セキュリティ強化策を公表

漏えい確認不正アクセス

10,788,963件

2026.10.20第2報

漏えい確認不正アクセス第2報でECサイトは通常どおり利用可能と公表。

49,191件会社名、サロン名、氏名、電話番号、メールアドレス、パスワードのハッシュ値等。住所、購入履歴、カード情報の漏洩は確認されていない。

2026.10.20パスワードリセット機能の再開

漏えいのおそれ不正アクセス対象13アカウントを一時停止。パスワードリセット機能は10月20日に再開を公表。

13アカウント

2026.10.20

漏えいのおそれ不正アクセス不正アクセス確認後、当該システムの利用を停止。

最大730件

2026.10.20

漏えいのおそれ不正アクセス全システム機能を停止。点検後に完了実績報告等の必要機能に限り再開予定。

23,918名（16,950事業者、速報値）人数と事業者数は同じ対象の異なる単位であり合算しない。

2026.10.20

漏えい確認不正アクセスファイル暗号化により顧客の各種システムが利用不能。復旧範囲は未公表。

件数未公表

2026.10.20北陽高校分の公表

漏えいのおそれランサムウェア

年度別のアカウント情報（児童生徒最大11,106件等）小中学校の児童生徒・教職員の学校名、氏名、ふりがな、アカウント名、パスワード（令和2・7・8年の年度別で重複の可能性）、全39校の管理用パスワード。北陽高校分は年度・ファイル別179〜200件。合計は公表されていない。

2026.10.19ECアプリ再開

漏えい確認不正アクセス10月19日正午にECアプリを再開。オンラインストア全体の再開を示す発表ではない。

最大817,215人不正閲覧は確認済み。最大対象数全体はおそれ側に計上する。

2026.10.19予約機能再開

漏えい確認不正アクセス10月19日に予約機能を再開。アプリの更新が必要。

26件ローソンIDの事象と合算しない。

2026.10.19

漏えい確認不正アクセス

件数未公表

2026.10.16

漏えい確認不正アクセス

約183万件約12万件のメールアドレスは約15万件の内数。約183万件を一度だけ計上し、別のGoogle Workspace・Microsoft 365事案と区別する。

2026.10.16パスワード変更状況の更新

漏えい確認不正アクセス

流出した可能性のある情報22,519,960件外部流出は確認済みだが、全22,519,960件の流出が確認されたとは公表されていない。延べ件数はおそれ側に計上する。

2026.10.16公表

漏えい確認不正アクセス10月9日13時にサービスを再開。

顧客情報約526万件、届け先情報約5万件、加盟店情報約4,100件メールアドレス約49万件は顧客情報の内数。顧客・届け先・加盟店の区分間の重複を判定できないため、延べ件数の参考合計には含めない。

2026.10.16最終報・対象規模の確定

漏えい確認不正アクセス

約23,356,000人、対象店舗7,858店最終報の名寄せ後概数。約2,096,900人のカード一部情報は内数。店舗数を加算せず、従前の最大延べ件数を置き換える。

2026.10.16公表

漏えい確認不正アクセスクーポン利用・プレーチケット購入等に影響し、商品配送に遅延。全面復旧の公表なし。

従業員・委託先等1,789件／顧客情報55件のおそれ

2026.10.16

漏えい未確認委託先・取引先での事故10月15日19時50分ごろ～16日6時にマイページへログイン不可。復旧済みと公表。

対象人数の公表なし

2026.10.16第2報・情報公開の主張を調査

漏えいは調査中ランサムウェア一部グループ会社の営業システムに障害。第2報時点で復旧対応を継続。初報では鉄道運行に支障なしと説明。

件数は調査中

2026.10.16関連公表の更新

漏えいのおそれ委託先・取引先での事故

最大8,341件（対象5,614件）カタカナ予約名、電話番号、予約バス情報。8,341件は予約、5,614件は同じ対象の人数表示で、いずれも最終確認中。カード、口座、住所、メール、パスワード等は保存されていない。

2026.10.15

漏えい確認不正アクセス

約1,118万件公表された概数。項目別には加算しない。

2026.10.15利用履歴照会サービス再開

漏えい確認不正アクセス10月15日、原因調査と対策の後に利用履歴照会サービスを再開したと公表。パスワードの漏えいはないと説明。

521件

2026.10.15第3報・対象範囲の公表

情報窃取を確認・対象範囲はおそれ不正アクセス

最大593,000人一部の注文情報を含むなりすましメールから窃取を判断。最大対象数全体はおそれ側だけに計上する。

2026.10.15

権限のない閲覧を確認設定不備・誤公開

139校から送信された483ファイル閲覧された添付ファイルの数。個人情報を含む件数や対象人数は公表されておらず、情報の延べ件数には計上しない。

2026.10.15更新

漏えい確認不正アクセス

約59,000件メトポ会員の登録メールアドレスのうち、送信不能のため配信を停止していたメールアドレス。対象サーバーにメールアドレス以外の会員情報は含まれていないと公表。

2026.10.14

漏えいのおそれ不正アクセス7月29日に検知して閉鎖し、対策と安全確認のうえ再開（再開日は記載なし）。

約4,400件問い合わせフォーム送信ログの氏名、メールアドレス、電話番号、住所、問い合わせ内容。外部流出の形跡は確認されていない。運営受託の中部印刷も同内容を公表。

2026.10.14ニュース掲載

漏えいのおそれ不正アクセス

697,209名電話番号、ユーザーID等と、登録がある場合の氏名、メールアドレス、生年月日、性別、住所。全員の全項目ではない。パスワード、決済情報、利用履歴は含まれない。導入店舗側の公表は加算しない。

2026.10.14

外部流出は未確認不正アクセスフォレンジック調査と不正な痕跡の除去を完了し、通常運用再開を公表。

複数アカウント（情報件数未公表）公表資料に情報件数の記載はない。

2026.10.14第2報・流出件数確定

漏えい確認不正アクセス10月3日からサービス停止。第2報時点で再開日は未公表。

894,082件第2報で個人情報の持出し件数を確定。旧最大948,498件、個人情報削除済み9,068件、未持出し45,348件、ポイント不正交換611件を追加しない。

2026.10.13第3報

漏えいのおそれランサムウェア公式サイト・公式アプリからの注文停止。電話・店頭・出前館・Uber Eatsは継続

最大約650万件漏えいが確定した件数ではない。

2026.10.13再停止・再開予定

漏えい確認不正アクセス10月10日から再度停止。16日以降の機能限定再開を予定

約30.7万人（推計）うちメールアドレスを含む約12.6万人。従業員・デモ約4.2万人を含む。

2026.10.13第3報・調査結果

漏えい確認不正アクセス

136,464人住所情報を含む109,311人は内数。

2026.10.13公表内容の更新

漏えい確認不正アクセス

7,919人・8施設10月13日付資料でも7,919人・8施設。施設数や利用施設の関連公表は追加計上しない。

2026.10.12

漏えいのおそれ不正アクセス

件数の公表なし

2026.10.11関連公表の更新

漏えいのおそれ不正アクセス通常稼働を公表

最大約445万人予約者の氏名・電話番号・メールアドレス等の連絡先と宿泊予約情報。カード情報は保有していない。利用施設の個別公表は加算しない。

2026.10.09

漏えい確認不正アクセス

最大約643万件（会員番号）会員番号の件数であり、実人数ではない。

2026.10.09

漏えい確認不正アクセス

最大3,885,771件最大件数の全件流出を確認したものではない。

2026.10.09

一部確認・別範囲はおそれランサムウェア全店舗の営業再開

公開310ファイル・おそれ1,044,906件応募者・従業員27人への通知済み。単位・範囲が異なるため合算しない。

2026.10.09予防的なサイト停止

漏えい確認ランサムウェアオーナーズサイトを予防的に停止

207,773件207,773件すべての流出を確定した数値ではない。

2026.10.09第2報

漏えいのおそれ不正アクセス

メール最大32.3万件・カード一部最大36.2万件項目別の最大値であり、人数として合算しない。

2026.10.09

漏えいのおそれ不正アクセス

件数は調査中ファイルの外部流出の痕跡を確認。顧客情報の漏えいは調査中。

2026.10.09

漏えい確認不正アクセス

履歴書449件・職務経歴書1,845件

2026.10.09

漏えい確認不正アクセス

会員情報約26,000件・予約者情報約36,000件

2026.10.09

漏えいのおそれ不正アクセス

件数の公表なし

2026.10.09

漏えい確認・おそれ不正アクセス

17,780件（重複あり）このほか件数調査中の情報がある。他の2事象と合算しない。

2026.10.09

閲覧確認・おそれ設定不備・誤公開

約12,000予約同行者を含む人数とは異なる。他の2事象と合算しない。

2026.10.08関連公表の更新

漏えいのおそれ不正アクセス

最大延べ713,126件問い合わせ単位の件数であり、実人数ではない。

2026.10.08

漏えい確認不正アクセス

38,509契約同じ利用者が複数契約を持つ場合は重複を含む。

2026.10.07

漏えいのおそれ不正アクセス

最大627人電話番号・住所・メールアドレス・カード情報は対象外。

2026.10.07

漏えい確認不正アクセス

メール最大7,200件・取引最大6,000件別に従業員4,778名分。区分間で合算していない。

2026.10.07

漏えい確認不正アクセス

約2,200人の一覧・うち3人の詳細

2026.10.06

漏えい確認不正アクセス

最大1,735,154人

2026.10.06

漏えいのおそれ不正アクセス

174,933人

2026.10.06

漏えいのおそれ不正アクセス10月2日からサービスを制限。10月17日確認時点で臨時サイトを公開し、ログイン等は利用不可。

医療従事者約514,000人等メールアドレス等を含む約44,000人は内数。別に従業員約700人。

2026.10.06

漏えいのおそれ紛失・誤廃棄

画像200枚程度

2026.10.06漏えいの可能性がある情報の追加公表

漏えいのおそれ不正アクセス

代理店等取引先関係者237件・法人顧客763件取引先関係者は会社・団体名とメールアドレス。電力需給契約の法人顧客は会社・団体名、住所、個人名を含む口座情報、請求金額等。

2026.10.06

漏えい確認不正アクセス

687アカウント3事象は重複不明のため合算しない。日付は資料記載の情報基準日。

2026.10.06

漏えい確認不正アクセス

313アカウント3事象は重複不明のため合算しない。日付は資料記載の情報基準日。

2026.10.06

漏えい確認不正アクセス

15,382アカウント3事象は重複不明のため合算しない。日付は資料記載の情報基準日。

2026.10.06

漏えいのおそれ不正アクセス

最大54,916件

2026.10.05

漏えい確認不正アクセス

約105万アカウント

2026.10.05第4報・対象人数

漏えい確認不正アクセスログイン等の一部機能を制限・終了

574,647人9月24日までにクラブカードを退会した人は対象外。従来の約57万アカウントを置き換える値。

2026.10.05第二報

漏えいのおそれ不正アクセス

159,850電話番号電話番号数であり、実人数ではない。

2026.10.05

漏えいのおそれ設定不備・誤公開

理論上最大314,009人実際に閲覧された人数ではない。

2026.10.04

漏えいのおそれ不正アクセス

1,646人分読者・取材先は含まない。Microsoft 365の別事案と区別。

2026.10.04

漏えいのおそれ不正アクセス

漏えい件数は調査中約9,000件はなりすましメールの送信数であり、漏えい件数ではない。

2026.10.03第2報・情報漏洩確認

漏えい確認ランサムウェアネットワークを利用した受注業務を停止。10月3日の第2報は再開の見込みであり、再開完了の公表ではない。

件数は未公表社内情報の漏洩を確認。個人情報の有無や対象件数は公表されていない。

2026.10.03

漏えいのおそれ不正アクセス

3,687メールアドレス

2026.10.02

漏えいのおそれ不正アクセス

職員等約1,100件・外部約7,400件メールアドレス件数であり、実人数ではない。

2026.10.01FAQ更新・一部再開

漏えい確認不正アクセスよりそうネットは9月28日に一部を除き再開。残る停止サービスの再開日は未公表。

契約者約440万人・代理店約4万店口座情報約22万人は内数。契約者と代理店は合算しない。

2026.10.01

漏えいのおそれ不正アクセス

55名氏名、電話番号、メールアドレス、ログインID、利用履歴、予約情報。登録者は運転免許証情報（免許証番号、住所、生年月日）とカード番号下4桁・名義人名も閲覧されたおそれ。既掲載の第一事象とは別の不正アクセス。

2026.09.30

漏えい確認不正アクセス

約17万件

2026.09.30第2報・調査結果

流出の痕跡なし・否定できずランサムウェア暗号化ファイルの復元見込みは立たず、本復旧に向け対応

件数は調査中

2026.09.30

漏えいのおそれ不正アクセス

最大2,272名

2026.09.30

漏えいのおそれ委託先・取引先での事故

約6,800件

2026.09.30

漏えいのおそれ不正アクセス

会員識別子最大約70,000件

2026.09.30

漏えい確認設定不備・誤公開

13,460人・2,322団体

2026.09.29

漏えい確認設定不備・誤公開9月26日にフォームの閲覧権限を修正。対象セミナーは中止。

申込者26人閲覧可能となった26人分。第三者の閲覧・ダウンロードの事実は確認されていない。

2026.09.29

漏えい確認誤送信・誤送付

177,426名（同一人の重複を含む可能性）同一人の重複を含む可能性がある。

2026.09.29

漏えい確認不正アクセス

1,463件

2026.09.28

漏えいのおそれ設定不備・誤公開

患者写真2枚／職員2名

2026.09.28

外部流出の可能性は極めて低いと公表紛失・誤廃棄

約9,000名1992年7月〜2001年3月の旧協和埼玉銀行等の口座解約に関する氏名、口座番号、解約金額、解約理由、最終取引日。誤って廃棄された可能性が高いとしている。

2026.09.28

漏えいのおそれ不正アクセス

1,409人

2026.09.28

漏えい確認不正アクセス

ブロガー2,835件等別に案件630件・メール11,237件・取引先10,780件。

2026.09.28第二報

漏えいのおそれ不正アクセス

役職員等最大19,000件・社外関係者最大36,000件

2026.09.26

漏えいのおそれ不正アクセス

41人カード情報は下4桁と名義人名。免許証画像の漏えいとする公表ではない。

2026.09.25第2報・調査状況

漏えい未確認・調査中不正アクセス9月10日夕方から停止し、14日16時にサイトを再開

件数の公表なし9月25日時点で外部送信や個人情報への不正アクセスの痕跡は未確認。

2026.09.25関連公表の更新

漏えい確認ランサムウェア通常業務再開を公表

配送先3,308件・取引先6,849件等別に従業員等43,709件。区分間で合算していない。

2026.09.25

漏えいのおそれ委託先・取引先での事故