データの配信(RSS・JSON)
掲載している事案は、ページのほかに RSS と JSON でも配信しています。新しい事案と続報を追うときは RSS、全件をまとめて使うときは JSON をお使いください。登録や API キーは要りません。
最終更新: 2026年11月10日
配信しているもの
配信の一覧 | 形式 | URL | 中身 |
| RSS 2.0 | /feed.xml | 新しい事案と続報を、発表の新しい順に 50 件。続報が出ると、同じ事案が新しい項目として出ます。 |
| JSON | /incidents.json | 掲載しているすべての事案の要約(約 500KB)。初回の発表が新しい順に並びます。 |
発表ごとの経緯と出典の URL は JSON に含めていません。事案ページ(url)でご確認ください。
取得の仕方
- データは通常 1 日に 1〜2 回更新します。取得は 1 日に数回で足ります。
- JSON の
data_version は、データを入れ直すたびに変わります。前回と同じなら中身も同じです。 - 短い間隔で繰り返し取得したり、事案ページを機械的に大量に読んだりするのはお控えください。必要なデータは JSON で取得できます。
JSON の形
全体の例です(incidents は 1 件だけ、要約は途中まで)。
{
"name": "セキュリコ",
"url": "https://incidents.seory.co.jp/",
"data_version": "2026-11-09T22:34:35.484Z-ad23b6407422",
"preview": false,
"count": 759,
"incidents": [
{
"id": "20261109-fdba9d",
"url": "https://incidents.seory.co.jp/incidents/20261109-fdba9d/",
"organization": { "name": "株式会社セガ", "url": "https://incidents.seory.co.jp/org/fdba9d/" },
"types": ["unauthorized_access"],
"entry_vectors": ["supplier"],
"leaked_data": ["email", "other"],
"records": { "max": 2196044, "confirmed": 2196044 },
"dates": {
"occurred": null,
"discovered": "2026-11-03",
"first_published": "2026-11-09",
"last_published": "2026-11-09",
"final_report": null
},
"discovery_route": "external_notice",
"status": "investigating",
"summary": "セガは、同社とセガフェイブの一部のメールマガジン配信に利用する…",
"announcements": 1
}
]
}
全体の項目
JSON の最上位の項目 | 項目 | 意味 |
name | サイト名 |
url | サイトの URL |
data_version | データの版。データを入れ直した日時(UTC)と識別子 |
preview | 公開版では常に false |
count | 事案の数(incidents の件数) |
incidents | 事案の配列 |
事案ごとの項目
incidents の各要素の項目 | 項目 | 意味 |
id | 事案の ID(例: 20261109-fdba9d)。変わりません |
url | 事案ページの URL |
organization.name | 発表した組織の名前 |
organization.url | その組織の事案をまとめたページの URL |
types | 種別の配列(値の一覧)。1 件の事案が複数の種別に当たることがあります |
entry_vectors | 侵入経路の配列(値の一覧)。発表に書かれていなければ空の配列 |
leaked_data | 漏えいした、または漏えいした可能性がある情報の配列(値の一覧)。発表に書かれていなければ空の配列 |
records.max | 影響の可能性がある件数(「最大◯件」など)。人数ではなく件数です |
records.confirmed | 漏えいなどが確認された件数 |
dates.occurred | 不正アクセスなどが起きた日 |
dates.discovered | 組織が気づいた日 |
dates.first_published | 初回の発表の日(必ず入ります) |
dates.last_published | 最新の発表の日(必ず入ります) |
dates.final_report | 最終報告の日 |
discovery_route | 発覚の経緯(値の一覧) |
status | 最新の発表の時点での状態(値の一覧)。書かれていなければ unknown |
summary | 事案の要約(日本語)。発表の本文から AI で抜き出し、作ったものです(AI による抽出と人の確認) |
announcements | これまでの発表の数(第 1 報・続報・最終報告などの合計) |
空の値と日付の書き方
null は「発表に記載なし」の意味です。0 件や「なかった」という意味ではありません。 - 日付は
YYYY-MM-DD です。発表に月までしか書かれていない日付は YYYY-MM になります。 - 件数は、同じ人や同じ漏えい(委託先の事故を複数の組織が発表した場合など)を重ねて数えていることがあります。事案をまたいで足し合わせるときはご注意ください。
- 値の一覧にない値が今後増えることがあります。知らない値は「その他」として扱ってください。
値の一覧
ページでの表示名との対応です。
types(種別) | 値 | 表示名 |
unauthorized_access | 不正アクセス |
|---|
ransomware | ランサムウェア |
|---|
malware | マルウェア |
|---|
defacement | Web サイトの改ざん |
|---|
misconfiguration | 設定ミス |
|---|
form_misconfiguration | フォームの公開設定ミス |
|---|
ddos | DDoS 攻撃 |
|---|
other | その他 |
entry_vectors(侵入経路) | 値 | 表示名 |
vpn | VPN 機器 |
|---|
remote_desktop | リモートデスクトップ |
|---|
web_app_vulnerability | Web アプリの脆弱性 |
|---|
vulnerability | 脆弱性 |
|---|
cms | CMS |
|---|
supplier | 委託先・利用サービス |
|---|
cloud_account | クラウドのアカウント |
|---|
phishing | フィッシング |
|---|
stolen_credentials | ID・パスワードの不正利用 |
|---|
credential_stuffing | リスト型攻撃 |
|---|
misconfiguration | 設定ミス |
|---|
other | その他 |
leaked_data(漏えいした情報) | 値 | 表示名 |
name | 氏名 |
|---|
address | 住所 |
|---|
phone | 電話番号 |
|---|
email | メールアドレス |
|---|
birthdate | 生年月日 |
|---|
card_number | クレジットカード番号 |
|---|
card_security_code | セキュリティコード |
|---|
card_expiry | カードの有効期限 |
|---|
password | パスワード |
|---|
my_number | マイナンバー |
|---|
health_medical | 健康・医療の情報 |
|---|
bank_account | 銀行口座 |
|---|
other | その他 |
discovery_route(発覚の経緯) | 値 | 表示名 |
self_detected | 自社で検知 |
|---|
external_notice | 外部からの連絡 |
|---|
card_company | カード会社からの連絡 |
|---|
police | 警察からの連絡 |
|---|
security_vendor | セキュリティ会社からの連絡 |
|---|
ransom_note | 攻撃者からの脅迫・犯行声明 |
|---|
customer_report | 利用者からの問い合わせ |
|---|
other | その他 |
status(状態) | 値 | 表示名 |
investigating | 調査中 |
|---|
investigation_complete | 調査完了 |
|---|
final | 最終報告済み |
|---|
unknown | 発表に記載なし |
内容が変わる場合
- 続報や訂正で、事案の項目と要約は書き換わります。
- 掲載の対象から外れた事案(最新の発表で、その組織の情報は含まれていなかったと確認されたものなど)は、JSON と RSS から消えます。手元に保存している場合は、新しい JSON にない
id の扱いを見直してください。 - 項目を足すことはあります。項目の名前や意味を変えるときは、このページでお知らせします。
利用の条件
- 個人・法人、営利・非営利を問わず使えます。
- データを使ったものを公開するときは、出典として「セキュリコ」と、このサイトまたは事案ページへのリンクを表示してください。
- 内容は各組織の発表にもとづきますが、正確さ・新しさは保証しません。大事な判断の前には、事案ページにある出典の発表をご確認ください。
- データを使って特定の組織をおとしめる使い方はお控えください。
- 訂正・削除が反映されるよう、保存したデータはときどき取得し直してください。
掲載内容の誤りは訂正・削除の依頼から、配信についてのご質問は運営(セオリコ)までお知らせください。