{"name":"不正アクセス・情報漏えい事案一覧","url":"https://incidents.seory.co.jp/","data_version":"2026-10-28T16:20:57.189Z-9ee207eefd5d","preview":false,"count":222,"incidents":[{"id":"20261028-f1c875","url":"https://incidents.seory.co.jp/incidents/20261028-f1c875/","organization":{"name":"宮城県","url":"https://incidents.seory.co.jp/org/8bd80d/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":18,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-22","first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"宮城県は、「離島へ行こうキャンペーン」の受託事業者である株式会社仙台リビング新聞社が使うサーバー(親会社の株式会社サンケイリビング新聞社が管理)が不正アクセスを受け、フォトコンテストの申込者 18 名の氏名・住所・生年月日などが漏えいした可能性があると発表した。","announcements":1},{"id":"20261028-efbd4c","url":"https://incidents.seory.co.jp/incidents/20261028-efbd4c/","organization":{"name":"モイ株式会社","url":"https://incidents.seory.co.jp/org/efbd4c/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-28","first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"モイ株式会社は、運営するライブ配信サービス「ツイキャス」のサーバーで第三者による不正アクセスの形跡を確認し、サービスとコーポレートサイトを一時停止して調査していると発表した。影響範囲は調査中としている。","announcements":1},{"id":"20261028-e967eb","url":"https://incidents.seory.co.jp/incidents/20261028-e967eb/","organization":{"name":"Zuken GmbH","url":"https://incidents.seory.co.jp/org/e967eb/"},"types":["other"],"entry_vectors":[],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-23","first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社図研は、ドイツの連結子会社 Zuken GmbH とその子会社のサーバーが第三者によるサイバー攻撃を受け、一部のシステムに障害が発生していることを2026年10月23日に確認したと発表した。外部専門家と連携して被害状況を調査中で、日本国内などのグループ拠点への攻撃は確認されていないとしている。","announcements":1},{"id":"20261028-b6b3bc","url":"https://incidents.seory.co.jp/incidents/20261028-b6b3bc/","organization":{"name":"埼玉県立川越高等学校","url":"https://incidents.seory.co.jp/org/b6b3bc/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name"],"records":{"max":39,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-26","first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":null,"status":"investigating","summary":"埼玉県は、県立川越高校が令和4年度に文化祭の問合せフォームで利用していたStudio株式会社のクラウド環境で第三者による不正アクセスが発生し、フォームに入力された氏名・メールアドレスなど39名分が漏えいした可能性があると発表した。現時点で二次被害は確認されていないとしている。","announcements":1},{"id":"20261028-a4c0f2","url":"https://incidents.seory.co.jp/incidents/20261028-a4c0f2/","organization":{"name":"佐賀県","url":"https://incidents.seory.co.jp/org/a4c0f2/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"佐賀県は、事業で利用するクラウドサービスの一部で不正アクセスや情報流出の可能性について事業者から報告があったと発表した。Studio株式会社の件では、TOSU NESTIVALなど3事業でウェブサイトから問い合わせをした方の氏名・メールアドレス等が対象になり得るとしている。","announcements":1},{"id":"20261028-8bd80d","url":"https://incidents.seory.co.jp/incidents/20261028-8bd80d/","organization":{"name":"宮城県","url":"https://incidents.seory.co.jp/org/8bd80d/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email"],"records":{"max":2271,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-27","first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"宮城県は、「みやぎ移住・交流ガイドメールマガジン」の受託事業者である株式会社イメージパークが利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)のサーバーが第三者による不正アクセスを受け、登録者のメールアドレス2,271件が漏えいした可能性があると発表した。","announcements":1},{"id":"20261028-89b72b","url":"https://incidents.seory.co.jp/incidents/20261028-89b72b/","organization":{"name":"鴨川市","url":"https://incidents.seory.co.jp/org/89b72b/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["address","name","phone"],"records":{"max":218,"confirmed":null},"dates":{"occurred":"2026-08-31","discovered":"2026-09-01","first_published":"2026-10-28","last_published":"2026-09-09","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"千葉県鴨川市は、ふるさと納税業務の受託事業者である鴨川観光プラットフォーム株式会社が実施したアンケートで、システムの設定確認が不十分だったため、回答者218人の住所や氏名、電話番号が他の回答者から閲覧できる状態だったと発表した。メールアドレスは対象外だったと続報で訂正している。","announcements":1},{"id":"20261028-4fdffd","url":"https://incidents.seory.co.jp/incidents/20261028-4fdffd/","organization":{"name":"台東区","url":"https://incidents.seory.co.jp/org/4fdffd/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":737,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"台東区は、竜泉福祉センター「いきいきてらす」の事業の申し込みフォームを運営する Studio 株式会社のクラウド環境が不正アクセスを受け、申込者 737 件の氏名・住所・電話番号・メールアドレスなどが流出した可能性があると発表した。","announcements":1},{"id":"20261028-22d53b","url":"https://incidents.seory.co.jp/incidents/20261028-22d53b/","organization":{"name":"佐賀県","url":"https://incidents.seory.co.jp/org/a4c0f2/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-28","last_published":"2026-10-28","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"佐賀県は、県の事業「弘道館2」で受講者へのメール配信に使っていたラクスライトクラウドの「ブラストメール」が不正アクセスを受け、登録されていたメールアドレス等が漏えいした可能性があると発表した。流出の範囲は同社が調査中としている。","announcements":1},{"id":"20261027-d185df","url":"https://incidents.seory.co.jp/incidents/20261027-d185df/","organization":{"name":"中央区","url":"https://incidents.seory.co.jp/org/d185df/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","password","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-10-17","discovered":null,"first_published":"2026-10-27","last_published":"2026-10-27","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"中央区は、団体応援寄附の受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営会社である株式会社トラストバンクが第三者による不正アクセスを受け、同サイト経由で区へ寄附した区外の方の氏名・住所・メールアドレス・ハッシュ化されたパスワードなどが外部に流出したと発表した。","announcements":1},{"id":"20261027-c37ff5","url":"https://incidents.seory.co.jp/incidents/20261027-c37ff5/","organization":{"name":"犬猫生活株式会社","url":"https://incidents.seory.co.jp/org/c37ff5/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":148,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-27","last_published":"2026-10-27","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"犬猫生活株式会社は、「往診クリニック」のウェブサイトで利用する外部サービス「Studio」で不正アクセスが発生し、お問い合わせフォームで取得した氏名やメールアドレスなど 148 件が漏えいした可能性があると発表した。","announcements":1},{"id":"20261027-af5eaf","url":"https://incidents.seory.co.jp/incidents/20261027-af5eaf/","organization":{"name":"ソースネクスト株式会社","url":"https://incidents.seory.co.jp/org/af5eaf/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-26","first_published":"2026-10-27","last_published":"2026-10-27","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"ソースネクスト株式会社は、利用するユミルリンク株式会社のメール配信サービス「Cuenote FC」で第三者による不正アクセスが発生し、登録されていた顧客のメールアドレス等が外部に流出した可能性があると発表した。10月15日に公表した自社サイトへの不正アクセスとは別の事案としている。","announcements":1},{"id":"20261027-8cc62d","url":"https://incidents.seory.co.jp/incidents/20261027-8cc62d/","organization":{"name":"宮崎県","url":"https://incidents.seory.co.jp/org/8cc62d/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","other"],"records":{"max":551,"confirmed":551},"dates":{"occurred":null,"discovered":"2026-10-26","first_published":"2026-10-27","last_published":"2026-10-27","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"宮崎県は、観光施策「みやざき神話さんぽ-キキタビ観光ガイド-」で業務委託により利用するシステムの運営会社、株式会社palanが第三者による不正アクセスを受け、アンケートで取得した利用者のメールアドレスなど551件の流出が確認されたと発表した。","announcements":1},{"id":"20261027-7134b4","url":"https://incidents.seory.co.jp/incidents/20261027-7134b4/","organization":{"name":"千葉県教育委員会","url":"https://incidents.seory.co.jp/org/7134b4/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-27","last_published":"2026-10-27","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"千葉県教育委員会は、県立高校7校の教職員・生徒計7件の学校用メールアカウントが第三者による不正アクセスを受け、約48万件の迷惑メールが外部に送信されたと発表した。調査の結果、個人情報の漏えいは認められなかったとしており、原因と影響範囲の調査を続けるとしている。","announcements":1},{"id":"20261027-1ea62d","url":"https://incidents.seory.co.jp/incidents/20261027-1ea62d/","organization":{"name":"株式会社ベーシック","url":"https://incidents.seory.co.jp/org/1ea62d/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-10-14","discovered":"2026-10-26","first_published":"2026-10-27","last_published":"2026-10-27","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社ベーシックは、マーケティングプラットフォーム「ferret One」の内部管理機能の不備により第三者の不正アクセスが発生し、導入企業のログイン用メールアドレスが閲覧または取得された可能性があると発表した。6 件のアカウントで不正ログインを確認し、調査を続けているとしている。","announcements":1},{"id":"20261026-f0c7fa","url":"https://incidents.seory.co.jp/incidents/20261026-f0c7fa/","organization":{"name":"株式会社ギフティ","url":"https://incidents.seory.co.jp/org/f0c7fa/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-10-25","discovered":"2026-10-25","first_published":"2026-10-26","last_published":"2026-10-26","final_report":null},"discovery_route":null,"status":"investigating","summary":"ギフティグループ株式会社は、連結子会社の株式会社ギフティが運用するシステムの一部が脆弱性を悪用した第三者の不正アクセスを受け、e ギフトが不正に発行されたと発表した。個人情報の漏えいは確認されていないとしており、損失は約 5.5 億円と見込んでいる。","announcements":1},{"id":"20261026-b01b43","url":"https://incidents.seory.co.jp/incidents/20261026-b01b43/","organization":{"name":"中部電力株式会社","url":"https://incidents.seory.co.jp/org/b01b43/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name"],"records":{"max":324,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-21","first_published":"2026-10-26","last_published":"2026-10-26","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"中部電力株式会社と中電クラビス株式会社は、メールマガジン配信業務の委託先が使用する株式会社ラクスライトクラウドの「ブラストメール」が第三者による不正アクセスを受け、イベントのメールマガジン配信を希望した324名の氏名とメールアドレスが漏えいした可能性があると発表した。","announcements":2},{"id":"20261026-6c4b06","url":"https://incidents.seory.co.jp/incidents/20261026-6c4b06/","organization":{"name":"台東区大河ドラマ「べらぼう」活用推進協議会","url":"https://incidents.seory.co.jp/org/6c4b06/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":120,"confirmed":120},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-26","last_published":"2026-10-26","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"台東区は、台東区大河ドラマ「べらぼう」活用推進協議会が運営した公式サイト「蔦重ゆかりの地台東区」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。問い合わせをした方の氏名・メールアドレス・住所など約120件の流出が確認されたとしている。","announcements":1},{"id":"20261023-e8a85e","url":"https://incidents.seory.co.jp/incidents/20261023-e8a85e/","organization":{"name":"ジーイエット株式会社","url":"https://incidents.seory.co.jp/org/e8a85e/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["birthdate","email","name","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":null,"status":"investigating","summary":"ジーイエット株式会社は、「マックハウス」のメールマガジン配信に利用している株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、配信先として登録していた氏名・メールアドレス・生年月日などの個人情報が漏えいした可能性があると発表した。対象件数は精査中としている。","announcements":1},{"id":"20261023-e674ae","url":"https://incidents.seory.co.jp/incidents/20261023-e674ae/","organization":{"name":"静岡市","url":"https://incidents.seory.co.jp/org/e674ae/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":null,"status":"investigating","summary":"静岡市は、経済局が所管するCCC・B-nest・「ま・あ・る」の3施設が利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が外部の第三者による不正アクセスを受け、施設のメール配信の登録情報が漏えいした可能性があると発表した。現時点で漏えいの事実は確認されていないとしている。","announcements":1},{"id":"20261023-c2fcd8","url":"https://incidents.seory.co.jp/incidents/20261023-c2fcd8/","organization":{"name":"株式会社トレジャー・ファクトリー","url":"https://incidents.seory.co.jp/org/c2fcd8/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["address","email","name","other"],"records":{"max":748027,"confirmed":748027},"dates":{"occurred":"2026-10-20","discovered":"2026-10-20","first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社トレジャー・ファクトリーは、「出張買取」「トレファク引越」の案件管理システムが2026年10月20日に脆弱性を悪用した第三者による不正アクセスを受け、顧客746,277件のメールアドレス(うち11件は氏名・住所を含む)と、取引先業者・従業員等の情報などが不正に取得されたことを確認したと発表した。","announcements":1},{"id":"20261023-b7e27f","url":"https://incidents.seory.co.jp/incidents/20261023-b7e27f/","organization":{"name":"山梨県","url":"https://incidents.seory.co.jp/org/b7e27f/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":1000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-21","first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"山梨県は、県政情報の配信に利用する株式会社ラクスライトクラウドのメール配信サービスが第三者による不正アクセスを受け、県担当職員の氏名やメールアドレスなどの漏洩が確認され、ニューズレターの配信先約1,000名の氏名・所属・役職・メールアドレスも漏洩した可能性があると発表した。","announcements":1},{"id":"20261023-a29f6c","url":"https://incidents.seory.co.jp/incidents/20261023-a29f6c/","organization":{"name":"京都府","url":"https://incidents.seory.co.jp/org/a29f6c/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["birthdate","email","name","other"],"records":{"max":15576,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-21","first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"京都府は、京都府生涯現役クリエイティブセンターの運営受託事業者(株式会社アイシーエル)が利用するメール配信サービス「ブラストメール」の運営元、株式会社ラクスライトクラウドのサーバーが不正アクセスを受け、受講生等最大15,576名の氏名やメールアドレスなどが漏えいした可能性があると発表した。","announcements":1},{"id":"20261023-a1b51d","url":"https://incidents.seory.co.jp/incidents/20261023-a1b51d/","organization":{"name":"株式会社アンドエスティHD","url":"https://incidents.seory.co.jp/org/a1b51d/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":2510000,"confirmed":null},"dates":{"occurred":"2026-10-22","discovered":"2026-10-22","first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社アンドエスティHDは、2026年10月22日に当社の業務サーバーが外部からの不正アクセスを受け、顧客約250万件の氏名・生年月日・住所・電話番号・メールアドレスなどと、取引先約1万件の情報が外部に流出した可能性があると発表した。従業員の情報は範囲を確認中としている。","announcements":1},{"id":"20261023-8d27f2","url":"https://incidents.seory.co.jp/incidents/20261023-8d27f2/","organization":{"name":"株式会社バリューデザイン","url":"https://incidents.seory.co.jp/org/8d27f2/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["other"],"records":{"max":1424748,"confirmed":1424748},"dates":{"occurred":null,"discovered":"2026-10-19","first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":null,"status":"unknown","summary":"ペイクラウドホールディングス株式会社は、連結子会社の株式会社バリューデザインが提供するハウス電子マネー発行サービス「Value Card」のサーバーが Web サーバーの脆弱性を悪用した第三者による不正アクセスを受け、ID 番号・PIN 番号・残高情報1,424,748件が流出したことが判明したと発表した。個人情報は該当しないとしている。","announcements":1},{"id":"20261023-8b4a4a","url":"https://incidents.seory.co.jp/incidents/20261023-8b4a4a/","organization":{"name":"東京都農林水産振興財団","url":"https://incidents.seory.co.jp/org/8b4a4a/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":16000,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"東京都は、政策連携団体の東京都農林水産振興財団が委託する事業者の利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が不正アクセスを受け、東京広域援農ボランティア事業の生産者・ボランティア参加者の氏名やメールアドレスなど最大約16,000件が漏えいしたと発表した。","announcements":1},{"id":"20261023-4fdffd","url":"https://incidents.seory.co.jp/incidents/20261023-4fdffd/","organization":{"name":"台東区","url":"https://incidents.seory.co.jp/org/4fdffd/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","phone"],"records":{"max":5500,"confirmed":5500},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"台東区は、区の観光情報サイト「TAITOおでかけナビ」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。写真ダウンロードやパンフレット請求などをした方の氏名・メールアドレス・電話番号・住所など約5,500件の流出が確認されたとしている。","announcements":1},{"id":"20261023-2eb8c9","url":"https://incidents.seory.co.jp/incidents/20261023-2eb8c9/","organization":{"name":"江戸川区","url":"https://incidents.seory.co.jp/org/2eb8c9/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","password","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-22","first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"江戸川区は、令和4〜5年度のクラウドファンディング事業(申込98件)で使用したふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)への不正アクセスで会員情報が流出したと発表した。流出した会員情報に区への寄付者が含まれているかは確認できていないとしている。","announcements":1},{"id":"20261023-2c74b7","url":"https://incidents.seory.co.jp/incidents/20261023-2c74b7/","organization":{"name":"公益財団法人千葉県スポーツ協会","url":"https://incidents.seory.co.jp/org/2c74b7/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":null,"status":"investigating","summary":"千葉県は、外郭団体の公益財団法人千葉県スポーツ協会が、委託先企業の利用するクラウドサービス「Studio」(Studio株式会社)が不正アクセスを受け、ちばジュニアアカデミー発掘・育成事業に関する個人情報等が漏えいした可能性があると公表したと発表した。県は協会に詳細な調査を求めている。","announcements":1},{"id":"20261023-284c98","url":"https://incidents.seory.co.jp/incidents/20261023-284c98/","organization":{"name":"株式会社GALLERY・2","url":"https://incidents.seory.co.jp/org/284c98/"},"types":["defacement","unauthorized_access"],"entry_vectors":["misconfiguration","stolen_credentials","supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":158000,"confirmed":null},"dates":{"occurred":"2026-10-16","discovered":null,"first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":null,"status":"investigating","summary":"ゼビオホールディングス株式会社は、連結子会社の株式会社GALLERY・2が利用する株式会社Commerbleの EC プラットフォーム「Commerble」で第三者による不正アクセスがあり、購入者名・メールアドレス・住所・電話番号などの顧客情報が漏えいした可能性があると発表した。EC サイトの支払入力画面の改ざんも確認されたとしている。","announcements":1},{"id":"20261023-141712","url":"https://incidents.seory.co.jp/incidents/20261023-141712/","organization":{"name":"認定NPO法人おてらおやつクラブ","url":"https://incidents.seory.co.jp/org/141712/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-23","last_published":"2026-10-23","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"認定NPO法人おてらおやつクラブは、メールマガジンの配信に利用する株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、運営会社から配信先リストの全件が外部に漏えいしたとの報告を受けたと発表した。氏名とメールアドレスが対象になったとしている。","announcements":1},{"id":"20261022-ff66b7","url":"https://incidents.seory.co.jp/incidents/20261022-ff66b7/","organization":{"name":"デジタル庁","url":"https://incidents.seory.co.jp/org/ff66b7/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":13358,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-22","last_published":"2026-10-22","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"デジタル庁は、ホームページ運営の一部に利用していたStudio株式会社のクラウド環境が第三者による不正アクセスを受け、2021年5月から2023年3月までの問合せフォームの入力内容や職員等のStudioアカウント情報など、最大で計1万3千件余りの個人情報が漏えいした可能性があると発表した。","announcements":1},{"id":"20261022-fc9f92","url":"https://incidents.seory.co.jp/incidents/20261022-fc9f92/","organization":{"name":"GREEN×EXPO 2027 横浜市出展横浜市民活動フィールド実行委員会","url":"https://incidents.seory.co.jp/org/fc9f92/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name"],"records":{"max":6334,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-21","first_published":"2026-10-22","last_published":"2026-10-22","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"横浜市は、横浜グリーンエクスポの市出展エリアのボランティア応募者へのメール一斉送信に使うメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、応募者6,334人の氏名とメールアドレスが漏えいした可能性があると発表した。","announcements":1},{"id":"20261022-e9dd8e","url":"https://incidents.seory.co.jp/incidents/20261022-e9dd8e/","organization":{"name":"アクティオ株式会社(横浜市白幡地区センター指定管理者)","url":"https://incidents.seory.co.jp/org/e9dd8e/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email"],"records":{"max":200,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-21","first_published":"2026-10-22","last_published":"2026-10-22","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"横浜市は、白幡地区センターの指定管理者アクティオ株式会社が使用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、メールマガジン登録者のメールアドレス約200件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。","announcements":1},{"id":"20261022-e5d43d","url":"https://incidents.seory.co.jp/incidents/20261022-e5d43d/","organization":{"name":"株式会社カプコン","url":"https://incidents.seory.co.jp/org/e5d43d/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":11774247,"confirmed":11774247},"dates":{"occurred":null,"discovered":"2026-10-19","first_published":"2026-10-22","last_published":"2026-10-23","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"株式会社カプコンは、オンライン会員サービス「CAPCOM ID」が第三者による不正アクセスを受け、全世界で11,774,247件のメールアドレスとシステム固有の識別情報が漏えいしたと発表した。うち43件は生年月日なども含み、196件ではログインパスワードが不正に変更されていたとしている。","announcements":2},{"id":"20261022-2ff694","url":"https://incidents.seory.co.jp/incidents/20261022-2ff694/","organization":{"name":"岡山県天神山文化プラザ","url":"https://incidents.seory.co.jp/org/2ff694/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other","phone"],"records":{"max":63,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-22","last_published":"2026-10-22","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"岡山県は、県天神山文化プラザがウェブサイトに利用するクラウドサービスの提供元Studio株式会社のクラウド環境で第三者による不正アクセスが発生し、問い合わせフォームで取得した氏名・メールアドレスなど計63件が漏えいした可能性があると発表した。現時点で不正利用は確認されていないとしている。","announcements":1},{"id":"20261022-18090d","url":"https://incidents.seory.co.jp/incidents/20261022-18090d/","organization":{"name":"公益財団法人横浜市男女共同参画推進協会","url":"https://incidents.seory.co.jp/org/18090d/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email"],"records":{"max":3932,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-21","first_published":"2026-10-22","last_published":"2026-10-22","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"横浜市と公益財団法人横浜市男女共同参画推進協会は、協会と指定管理施設3館が利用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、登録者のメールアドレス延べ3,932件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。","announcements":1},{"id":"20261022-0b6c56","url":"https://incidents.seory.co.jp/incidents/20261022-0b6c56/","organization":{"name":"株式会社デイトナ","url":"https://incidents.seory.co.jp/org/0b6c56/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-22","last_published":"2026-10-22","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社デイトナは、メール配信に利用している外部サービス「ブラストメール」の運営会社である株式会社ラクスライトクラウドで第三者による不正アクセスが発生し、配信先として登録している取引先などの会社名・担当者名・メールアドレスなどが漏洩した可能性があると発表した。自社の登録情報の漏洩は現時点で確認されていないとしている。","announcements":1},{"id":"20261021-ff9e4f","url":"https://incidents.seory.co.jp/incidents/20261021-ff9e4f/","organization":{"name":"デジタルアーツ株式会社","url":"https://incidents.seory.co.jp/org/ff9e4f/"},"types":["malware","unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2025-07","discovered":"2026-10-09","first_published":"2026-10-21","last_published":"2026-10-21","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"デジタルアーツ株式会社は、2026年10月9日の社内の総点検で、クラウドサービスの運用環境と社内環境に対する不正アクセスの痕跡(2025年7月頃にさかのぼるものを含む)を発見したと発表した。運用に用いる認証情報が不正に取得されて侵入され、i-FILTER@Cloud など一部のクラウドサービスの顧客情報が閲覧された可能性があるとしている。","announcements":1},{"id":"20261021-e499fa","url":"https://incidents.seory.co.jp/incidents/20261021-e499fa/","organization":{"name":"墨田区","url":"https://incidents.seory.co.jp/org/e499fa/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-21","last_published":"2026-10-21","final_report":null},"discovery_route":null,"status":"investigating","summary":"墨田区は、寄付受付業務を委託するふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)のシステムが第三者による不正アクセスを受けたことに伴い、同サイトを通じて区へ寄付した方の個人情報が漏えいしている可能性があると発表した。","announcements":1},{"id":"20261021-b7e27f","url":"https://incidents.seory.co.jp/incidents/20261021-b7e27f/","organization":{"name":"山梨県","url":"https://incidents.seory.co.jp/org/b7e27f/"},"types":["unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["email","name","phone"],"records":{"max":323,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-21","last_published":"2026-10-21","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"山梨県は、やまなしキャリアアップ・ユニバーシティ(CUU)の運営受託者から、利用する Studio 株式会社の Web サイト作成サービスへの不正アクセスにより、講座申込ページと相談窓口ページに入力された氏名・電話番号・メールアドレスなど計323名分が漏洩した可能性があると報告を受けたと発表した。漏洩の事実は確認されていないとしている。","announcements":1},{"id":"20261021-8c42f0","url":"https://incidents.seory.co.jp/incidents/20261021-8c42f0/","organization":{"name":"GMOインターネット株式会社","url":"https://incidents.seory.co.jp/org/8c42f0/"},"types":["malware","other","unauthorized_access"],"entry_vectors":[],"leaked_data":["other","password"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-20","first_published":"2026-10-21","last_published":"2026-10-28","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"GMOインターネット株式会社は、「お名前.com デスクトップクラウド」が第三者による不正アクセスを受け、一部の利用者のサーバー環境に不正なプログラムが設置されたと発表した。影響の可能性のあるサーバーは26,739件で、サーバー内の情報が閲覧された可能性があるとしている。","announcements":9},{"id":"20261021-7ab422","url":"https://incidents.seory.co.jp/incidents/20261021-7ab422/","organization":{"name":"新潟県","url":"https://incidents.seory.co.jp/org/7ab422/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","password","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-21","last_published":"2026-10-21","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"新潟県は、ふるさと納税の寄附受付に利用するポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクから、第三者による不正アクセスで会員登録情報が漏えいしたとの報告を受けたと発表した。県への寄附者情報が流出対象に含まれているかを含めて確認しているとしている。","announcements":1},{"id":"20261021-57f505","url":"https://incidents.seory.co.jp/incidents/20261021-57f505/","organization":{"name":"クレシード株式会社","url":"https://incidents.seory.co.jp/org/57f505/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":39,"confirmed":null},"dates":{"occurred":"2026-09-30","discovered":"2026-10-16","first_published":"2026-10-21","last_published":"2026-10-21","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"株式会社テリロジーホールディングスは、連結子会社のクレシード株式会社が採用サイトに利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に不正アクセスを受け、お問い合わせ・求人応募フォームに送信された氏名や連絡先など39件が流出した可能性があると発表した。実際の取得は確認されていないとしている。","announcements":1},{"id":"20261021-458731","url":"https://incidents.seory.co.jp/incidents/20261021-458731/","organization":{"name":"岡山県","url":"https://incidents.seory.co.jp/org/458731/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","password","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-20","first_published":"2026-10-21","last_published":"2026-10-21","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"岡山県は、ふるさと納税の受付に利用するポータルサイト「ふるさとチョイス」(株式会社トラストバンク)で不正アクセスが疑われる事象が検知され、会員情報が外部に流出したとの連絡を受けたと発表した。流出が確認された件数のうち県への寄附者の件数は不明としている。","announcements":1},{"id":"20261021-413046","url":"https://incidents.seory.co.jp/incidents/20261021-413046/","organization":{"name":"株式会社ラクスライトクラウド","url":"https://incidents.seory.co.jp/org/413046/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-21","last_published":"2026-10-28","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社ラクスは、子会社の株式会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」で不審なアクセスを検知し、2026年10月21日午前0時30分からサービスを緊急停止したと発表した。影響範囲と原因は調査中としている。","announcements":2},{"id":"20261021-2eb8c9","url":"https://incidents.seory.co.jp/incidents/20261021-2eb8c9/","organization":{"name":"江戸川区","url":"https://incidents.seory.co.jp/org/2eb8c9/"},"types":["unauthorized_access"],"entry_vectors":["supplier","web_app_vulnerability"],"leaked_data":["address","birthdate","email","name","phone"],"records":{"max":6,"confirmed":null},"dates":{"occurred":"2026-09-30","discovered":"2026-10-20","first_published":"2026-10-21","last_published":"2026-10-21","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"江戸川区は、委託事業で実施した「江戸川区の農の風景コンテスト(絵画部門)」の応募フォームを運営するStudio株式会社が不正アクセスを受け、応募者6名の氏名・生年月日・住所などが漏えいした可能性があると発表した。実際に第三者が情報を取得した事実は確認されていないとしている。","announcements":1},{"id":"20261020-b32ae2","url":"https://incidents.seory.co.jp/incidents/20261020-b32ae2/","organization":{"name":"千葉県","url":"https://incidents.seory.co.jp/org/b32ae2/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":141,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-20","last_published":"2026-10-20","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"千葉県は、4つの委託事業で利用していたクラウドサービス「Studio」(Studio株式会社)が第三者による不正アクセスを受け、登録フォームや問合せフォームに入力された事業者・個人の氏名やメールアドレスなどが漏えいした可能性があると発表した。委託事業者に詳細な調査を求めている。","announcements":1},{"id":"20261020-944e04","url":"https://incidents.seory.co.jp/incidents/20261020-944e04/","organization":{"name":"日本電気株式会社","url":"https://incidents.seory.co.jp/org/944e04/"},"types":["unauthorized_access"],"entry_vectors":["stolen_credentials","supplier"],"leaked_data":["other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-09","discovered":null,"first_published":"2026-10-20","last_published":"2026-10-20","final_report":null},"discovery_route":null,"status":"investigating","summary":"日本電気株式会社は、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報で顧客のシステムに不正アクセスされ、サーバ内のファイルが暗号化されたと発表した。関係者間で共有していたクラウドストレージから顧客の個人情報を含むファイルが漏えいしたとしている。","announcements":1},{"id":"20261020-9283ca","url":"https://incidents.seory.co.jp/incidents/20261020-9283ca/","organization":{"name":"国土交通省","url":"https://incidents.seory.co.jp/org/9283ca/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":23918,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-20","last_published":"2026-10-20","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"国土交通省、経済産業省、環境省は、「住宅省エネ2024キャンペーン」の事務局である株式会社博報堂が運営するシステムで外部からの不正操作があり、登録事業者の代表者や補助金担当者など23,918人(16,950事業者)の個人情報が漏洩した可能性があると発表した。原因は同社が調査中としている。","announcements":1},{"id":"20261020-846a6f","url":"https://incidents.seory.co.jp/incidents/20261020-846a6f/","organization":{"name":"株式会社Globee","url":"https://incidents.seory.co.jp/org/846a6f/"},"types":["unauthorized_access"],"entry_vectors":["misconfiguration"],"leaked_data":["email","other","password"],"records":{"max":10834,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-17","first_published":"2026-10-20","last_published":"2026-10-20","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社Globeeは、英語学習サービス「abceed」の関連システムが設定等を悪用した第三者による不正アクセスを受け、10,834アカウントのメールアドレスとハッシュ化されたパスワードなどが漏えいした可能性があると発表した。原因と影響範囲の調査を継続しているとしている。","announcements":1},{"id":"20261020-80a769","url":"https://incidents.seory.co.jp/incidents/20261020-80a769/","organization":{"name":"幼児活動研究会株式会社","url":"https://incidents.seory.co.jp/org/80a769/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-14","first_published":"2026-10-20","last_published":"2026-10-20","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"幼児活動研究会株式会社は、2026年10月14日に当社ネットワーク環境で不審なアクセスの痕跡を確認し、第三者による不正アクセスが確認されたと発表した。個人情報などへの影響を調査中で、現時点で情報漏えいを裏付ける事実は確認されていないとしている。","announcements":1},{"id":"20261020-7b36ed","url":"https://incidents.seory.co.jp/incidents/20261020-7b36ed/","organization":{"name":"早島町","url":"https://incidents.seory.co.jp/org/7b36ed/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","password","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-19","first_published":"2026-10-20","last_published":"2026-10-21","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"早島町は、寄附受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」でシステムへの不正アクセスが疑われる事象が検知され、運営する株式会社トラストバンクから関連サービスを一時停止したとの連絡を受けたと発表した。影響範囲は調査中としている。","announcements":2},{"id":"20261019-ee1829","url":"https://incidents.seory.co.jp/incidents/20261019-ee1829/","organization":{"name":"株式会社ジグザグ","url":"https://incidents.seory.co.jp/org/ee1829/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","phone"],"records":{"max":301,"confirmed":301},"dates":{"occurred":"2026-10-15","discovered":"2026-10-16","first_published":"2026-10-19","last_published":"2026-10-19","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社ジグザグは、越境ECサービス「WorldShopping」のシステムの一部が2026年10月15日から16日にかけて第三者による不正アクセスを受け、海外の顧客301名のメールアドレス・氏名・住所・電話番号などが外部に漏えいしたことを確認したと発表した。クレジットカード情報とパスワードは含まれないとしている。","announcements":1},{"id":"20261019-c81107","url":"https://incidents.seory.co.jp/incidents/20261019-c81107/","organization":{"name":"LiNKX株式会社","url":"https://incidents.seory.co.jp/org/c81107/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":[],"records":{"max":1890,"confirmed":null},"dates":{"occurred":"2026-09-30","discovered":"2026-10-16","first_published":"2026-10-19","last_published":"2026-10-19","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"LiNKX株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に第三者による不正アクセスを受けたとの連絡を受け、お問い合わせフォームを通じて取得した個人情報1,890件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。","announcements":1},{"id":"20261019-b55abb","url":"https://incidents.seory.co.jp/incidents/20261019-b55abb/","organization":{"name":"株式会社Joshin","url":"https://incidents.seory.co.jp/org/b55abb/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","bank_account","name","other","password","phone"],"records":{"max":6230800,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-19","last_published":"2026-10-26","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社Joshinは、当社のネットワークが第三者による不正アクセスの影響を受け、一部のサービスを提供できない状態になっていると発表した。個人情報などの流出の有無は確認中で、漏洩の可能性も否定できないとして個人情報保護委員会へ第一報を入れたとしている。","announcements":2},{"id":"20261019-652495","url":"https://incidents.seory.co.jp/incidents/20261019-652495/","organization":{"name":"株式会社トラストバンク","url":"https://incidents.seory.co.jp/org/652495/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","card_expiry","email","name","other","password","phone"],"records":{"max":4454097,"confirmed":4454097},"dates":{"occurred":"2026-10-17","discovered":"2026-10-19","first_published":"2026-10-19","last_published":"2026-10-28","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社トラストバンクは、ふるさと納税サイト「ふるさとチョイス」で不正アクセスの疑いがある事象を検知し、被害拡大の防止のため関連サービスを一時停止して調査していると発表した。","announcements":6},{"id":"20261019-49c0b5","url":"https://incidents.seory.co.jp/incidents/20261019-49c0b5/","organization":{"name":"株式会社and US","url":"https://incidents.seory.co.jp/org/49c0b5/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":[],"records":{"max":1024,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-19","last_published":"2026-10-19","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"株式会社and USは、コーポレートサイトと採用サイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームから取得した個人情報合計1,024件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。","announcements":1},{"id":"20261019-47eef5","url":"https://incidents.seory.co.jp/incidents/20261019-47eef5/","organization":{"name":"日本郵政株式会社","url":"https://incidents.seory.co.jp/org/47eef5/"},"types":["unauthorized_access"],"entry_vectors":["credential_stuffing"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":249,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-15","first_published":"2026-10-19","last_published":"2026-10-19","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"日本郵政株式会社は、「ゆうゆうポイント」公式サイトで外部で漏えいした ID・パスワードのリストを用いたゆう ID への不正ログインが判明し、249件のアカウントで氏名・住所・生年月日・電話番号・メールアドレスなどが閲覧された可能性があると発表した。9月公表の郵便局アプリの件とは重複していないとしている。","announcements":1},{"id":"20261019-454d32","url":"https://incidents.seory.co.jp/incidents/20261019-454d32/","organization":{"name":"エンタッチ株式会社","url":"https://incidents.seory.co.jp/org/454d32/"},"types":["ransomware","unauthorized_access"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-13","first_published":"2026-10-19","last_published":"2026-10-19","final_report":null},"discovery_route":null,"status":"investigating","summary":"東邦ホールディングス株式会社は、非連結子会社のエンタッチ株式会社が管理するデータベースがランサムウェア攻撃を行う第三者による不正アクセスを受け、リモートディテーリング事業に関する医療従事者の氏名や予約時の電話番号・メールアドレスなどが外部に流出したことが確認されたと発表した。件数や範囲は調査中としている。","announcements":1},{"id":"20261019-42fdcd","url":"https://incidents.seory.co.jp/incidents/20261019-42fdcd/","organization":{"name":"ユミルリンク株式会社","url":"https://incidents.seory.co.jp/org/42fdcd/"},"types":["malware","unauthorized_access"],"entry_vectors":["stolen_credentials","vulnerability","web_app_vulnerability"],"leaked_data":["email","name","phone"],"records":{"max":51628280,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-19","last_published":"2026-10-26","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"ユミルリンク株式会社は、運営するメール配信サービスの一部サーバシステムがプログラムの脆弱性を突かれて不正アクセスを受け、不正プログラムの設置によりデータベースからデータが出力されたと発表した。5システムでメールアドレスを含む情報延べ約900万件が出力されたと試算しているとしている。","announcements":2},{"id":"20261016-ed3b88","url":"https://incidents.seory.co.jp/incidents/20261016-ed3b88/","organization":{"name":"株式会社ファンケル","url":"https://incidents.seory.co.jp/org/ed3b88/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":834947,"confirmed":834947},"dates":{"occurred":"2026-10-03","discovered":"2026-10-15","first_published":"2026-10-16","last_published":"2026-10-16","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"キリンホールディングス株式会社は、子会社の株式会社ファンケルとその子会社株式会社アテニアの EC サイトが2026年10月3日から10日までの間に第三者による不正アクセスを受け、氏名・住所・電話番号・メールアドレスなどの会員情報(ファンケル393,785件、アテニア441,162件)が外部に漏えいしたことを確認したと発表した。決済情報は含まれないとしている。","announcements":1},{"id":"20261016-bebeaa","url":"https://incidents.seory.co.jp/incidents/20261016-bebeaa/","organization":{"name":"Link-Uグループ株式会社","url":"https://incidents.seory.co.jp/org/bebeaa/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":[],"records":{"max":7663,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-16","first_published":"2026-10-16","last_published":"2026-10-16","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"Link-Uグループ株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームを通じて取得した個人情報7,663件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。","announcements":1},{"id":"20261016-85dd6a","url":"https://incidents.seory.co.jp/incidents/20261016-85dd6a/","organization":{"name":"株式会社トレードワークス","url":"https://incidents.seory.co.jp/org/85dd6a/"},"types":["unauthorized_access"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name"],"records":{"max":4975,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-14","first_published":"2026-10-16","last_published":"2026-10-23","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社トレードワークスは、岩井コスモ証券株式会社に提供しているインターネット取引システムで第三者による不正アクセスがあり、同社の一部顧客4,611名の氏名・メールアドレスなどが漏洩した可能性があると発表した。管理機能の設定の不備を悪用されたとしている。","announcements":2},{"id":"20261016-1be92f","url":"https://incidents.seory.co.jp/incidents/20261016-1be92f/","organization":{"name":"岩井コスモ証券株式会社","url":"https://incidents.seory.co.jp/org/1be92f/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":4975,"confirmed":4975},"dates":{"occurred":"2026-10-14","discovered":"2026-10-14","first_published":"2026-10-16","last_published":"2026-10-20","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"岩井コスモ証券株式会社は、インターネット取引のシステム運用・保守を委託している株式会社トレードワークスのシステムが第三者による不正アクセスを受け、顧客4,611人の氏名やメールアドレスなどが外部へ漏洩したと発表した。証券口座への不正ログインなどのリスクはないとしている。","announcements":2},{"id":"20261016-03ca91","url":"https://incidents.seory.co.jp/incidents/20261016-03ca91/","organization":{"name":"葛飾区","url":"https://incidents.seory.co.jp/org/03ca91/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["name","other","phone"],"records":{"max":333,"confirmed":null},"dates":{"occurred":"2026-10-11","discovered":null,"first_published":"2026-10-16","last_published":"2026-10-16","final_report":null},"discovery_route":null,"status":"investigating","summary":"葛飾区は、区が利用する災害情報発信システム「SpeeCAN RAIDEN」の提供事業者である株式会社アルカディアが第三者による不正アクセスを受けたと発表した。登録者333件の氏名・電話番号・ファクス番号が登録されているが、現時点で区における情報漏洩は確認されていないとしている。","announcements":1},{"id":"20261015-edc3f8","url":"https://incidents.seory.co.jp/incidents/20261015-edc3f8/","organization":{"name":"株式会社ビューティガレージ","url":"https://incidents.seory.co.jp/org/edc3f8/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":775725,"confirmed":775725},"dates":{"occurred":"2026-10-10","discovered":"2026-10-13","first_published":"2026-10-15","last_published":"2026-10-15","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社ビューティガレージは、EC サイトのサーバーが外部から不正侵入を受け、サロン名・顧客名・メールアドレス・電話番号など 775,725 件の顧客情報が漏洩したと発表した。住所や決済情報の流出はないとしている。","announcements":1},{"id":"20261015-d3c8c4","url":"https://incidents.seory.co.jp/incidents/20261015-d3c8c4/","organization":{"name":"株式会社ビーケー・ジャパン","url":"https://incidents.seory.co.jp/org/d3c8c4/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["birthdate","email","name","other","phone"],"records":{"max":11180000,"confirmed":11180000},"dates":{"occurred":"2026-10-02","discovered":"2026-10-13","first_published":"2026-10-15","last_published":"2026-10-15","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社ビーケー・ジャパンは、バーガーキング公式アプリの会員情報を管理するシステムが2026年10月2日から7日にかけて第三者による不正アクセスを受け、約1,118万件の会員IDやメールアドレス、氏名、生年月日、電話番号などが外部に漏えいしたと発表した。詳細な原因は調査中としている。","announcements":1},{"id":"20261015-af5eaf","url":"https://incidents.seory.co.jp/incidents/20261015-af5eaf/","organization":{"name":"ソースネクスト株式会社","url":"https://incidents.seory.co.jp/org/af5eaf/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":22519960,"confirmed":null},"dates":{"occurred":"2026-10-09","discovered":"2026-10-13","first_published":"2026-10-15","last_published":"2026-10-15","final_report":null},"discovery_route":null,"status":"investigating","summary":"ソースネクスト株式会社は、会員情報を管理するシステムが第三者による不正アクセスを受け、会員情報取得APIが不正に利用されて22,519,960件のメールアドレスやパスワード、氏名、住所などが流出した可能性があると発表した。原因と影響範囲を調査中としている。","announcements":1},{"id":"20261015-7b3e7f","url":"https://incidents.seory.co.jp/incidents/20261015-7b3e7f/","organization":{"name":"株式会社メドレー","url":"https://incidents.seory.co.jp/org/7b3e7f/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-11","first_published":"2026-10-15","last_published":"2026-10-15","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"株式会社メドレーは、医療機関業務支援システム「@link(アットリンク)」と患者向けアプリなどのシステムへの第三者による不正アクセスを確認し、サービスを一時停止したと発表した。登録された患者などの個人情報が漏えいした可能性があり、対象になりうる医療機関は最大 787 件としている。","announcements":1},{"id":"20261015-37a27c","url":"https://incidents.seory.co.jp/incidents/20261015-37a27c/","organization":{"name":"ACCESS AP TAIWAN. Co. Ltd.","url":"https://incidents.seory.co.jp/org/37a27c/"},"types":["unauthorized_access"],"entry_vectors":["other"],"leaked_data":["address","card_expiry","card_number","card_security_code","email","name","other","phone"],"records":{"max":155280,"confirmed":155280},"dates":{"occurred":null,"discovered":"2026-09-11","first_published":"2026-10-15","last_published":"2026-10-15","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社ACCESSは、子会社の ACCESS AP TAIWAN. Co. Ltd. が EC 事業者向けに提供する業務支援サービス「CROS」が第三者による不正アクセスを受け、取引先の通販サービスを利用した台湾・香港などの顧客の個人情報 155,280 件や、決済未完了の注文のクレジットカード情報が流出したと発表した。","announcements":1},{"id":"20261015-311d63","url":"https://incidents.seory.co.jp/incidents/20261015-311d63/","organization":{"name":"広島市","url":"https://incidents.seory.co.jp/org/311d63/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-15","last_published":"2026-10-15","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"広島市は、利用するメール配信サービスの提供事業者である株式会社アルカディアのネットワークが外部から不正アクセスを受け、職員参集システムに登録された職員の氏名・メールアドレス等の一部が漏えいした可能性があると発表した。市民向けの防災情報メールへの影響はないとしている。","announcements":1},{"id":"20261014-d185df","url":"https://incidents.seory.co.jp/incidents/20261014-d185df/","organization":{"name":"中央区","url":"https://incidents.seory.co.jp/org/d185df/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":10005,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-14","last_published":"2026-10-22","final_report":null},"discovery_route":null,"status":"investigating","summary":"中央区は、防災情報等を配信する「ちゅうおう安全・安心メール」などの配信システム「SpeeCAN RAIDEN」の提供元である株式会社アルカディアのネットワークが第三者による不正アクセスを受け、登録者のメールアドレスや職員参集メールの職員の氏名など計約1万件が漏えいした可能性があると発表した。","announcements":1},{"id":"20261014-c01cd8","url":"https://incidents.seory.co.jp/incidents/20261014-c01cd8/","organization":{"name":"杉並区","url":"https://incidents.seory.co.jp/org/c01cd8/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other","phone"],"records":{"max":4863,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-13","first_published":"2026-10-14","last_published":"2026-10-15","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"杉並区は、区が運用するメール配信サービスの運営事業者である株式会社アルカディアの「SpeeCAN RAIDEN」で第三者による不正アクセスが発生し、こども発達センターと障害者通所施設の緊急メール配信サービスの登録者計454名の氏名・メールアドレスが漏えいした可能性があると発表した。","announcements":2},{"id":"20261014-a7767b","url":"https://incidents.seory.co.jp/incidents/20261014-a7767b/","organization":{"name":"北九州市","url":"https://incidents.seory.co.jp/org/a7767b/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-10-14","last_published":"2026-10-14","final_report":null},"discovery_route":null,"status":"investigating","summary":"北九州市は、情報配信サービスで利用する株式会社アルカディアの一斉配信サービス「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、災害情報配信サービスの登録者の氏名・メールアドレス・電話番号・FAX番号が漏えいした可能性があると発表した。影響範囲の調査を継続しているとしている。","announcements":1},{"id":"20261014-5bae04","url":"https://incidents.seory.co.jp/incidents/20261014-5bae04/","organization":{"name":"横浜市","url":"https://incidents.seory.co.jp/org/5bae04/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other","phone"],"records":{"max":2024,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-13","first_published":"2026-10-14","last_published":"2026-10-14","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"横浜市は、8区で利用する緊急情報伝達システムの情報配信サービス「SpeeCAN RAIDEN」(株式会社アルカディア)で第三者による不正アクセスが発生し、自治会町内会長や避難対象者など8区約2,024人の氏名・電話番号・メールアドレスなどが漏えいした可能性があると発表した。","announcements":1},{"id":"20261014-449527","url":"https://incidents.seory.co.jp/incidents/20261014-449527/","organization":{"name":"株式会社アエナ","url":"https://incidents.seory.co.jp/org/449527/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","card_expiry","email","name","other","phone"],"records":{"max":817215,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-13","first_published":"2026-10-14","last_published":"2026-10-20","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社アエナは、運営するECアプリが第三者による不正アクセスを受け、最大817,215人の会員のマイページ情報(氏名や住所、電話番号、登録済みクレジットカードの下4桁と有効期限など)が不正に閲覧された可能性があると発表した。機械的な連続アクセスが原因としている。","announcements":3},{"id":"20261013-f50f13","url":"https://incidents.seory.co.jp/incidents/20261013-f50f13/","organization":{"name":"株式会社NEXT STAGE","url":"https://incidents.seory.co.jp/org/f50f13/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":40000,"confirmed":null},"dates":{"occurred":"2026-09-22","discovered":"2026-10-09","first_published":"2026-10-13","last_published":"2026-10-13","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社NEXT STAGEは、社内業務で利用する BI ツールが第三者による不正アクセスを受け、不正なアカウントからサービスのデータベースを検索できる状態になっていたと発表した。取引先と認定現場監査士の氏名・電話番号・メールアドレスなど最大約 4 万件が漏えいした可能性があるとしている。","announcements":1},{"id":"20261013-d0e196","url":"https://incidents.seory.co.jp/incidents/20261013-d0e196/","organization":{"name":"株式会社ユニリタ","url":"https://incidents.seory.co.jp/org/d0e196/"},"types":["unauthorized_access"],"entry_vectors":["stolen_credentials","supplier"],"leaked_data":["email","other"],"records":{"max":1169,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-07","first_published":"2026-10-13","last_published":"2026-10-13","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"株式会社ユニリタは、オンラインコミュニティ「おしごと改革らぼ」の運営を委託するコミューン株式会社のプラットフォーム「Commune」が第三者による不正アクセスを受け、管理者アカウントの不正利用により最大1,169名分のメールアドレスやニックネームなどの会員情報が漏えいしたと報告を受けたと発表した。","announcements":1},{"id":"20261013-a51312","url":"https://incidents.seory.co.jp/incidents/20261013-a51312/","organization":{"name":"株式会社アルカディア","url":"https://incidents.seory.co.jp/org/a51312/"},"types":["malware","unauthorized_access"],"entry_vectors":["stolen_credentials","web_app_vulnerability"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":3136000,"confirmed":null},"dates":{"occurred":"2026-10-11","discovered":"2026-10-11","first_published":"2026-10-13","last_published":"2026-10-23","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社アルカディアは、運営する一斉同報サービス「SpeeCAN RAIDEN」や「NET119」「119RAIDEN」が第三者による不正アクセスを受け、連絡先の名前やメールアドレス、電話・FAX番号などが漏洩した可能性があると発表した。メールアドレスは最大約313万6,000件と推定しており、システムから不正なメール1,423,428通が外部に配信されたとしている。","announcements":2},{"id":"20261013-9efe6f","url":"https://incidents.seory.co.jp/incidents/20261013-9efe6f/","organization":{"name":"株式会社ライドオンエクスプレスホールディングス","url":"https://incidents.seory.co.jp/org/9efe6f/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":6500000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-05","first_published":"2026-10-13","last_published":"2026-10-13","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"『銀のさら・釜寅・すし上等』の運営会社は、公式サイト・公式アプリの登録者情報を保管していたサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件の氏名や住所、電話番号、パスワードのハッシュ値などが漏えいした可能性があると発表した。漏えいの明確な痕跡は特定に至っていないとしている。","announcements":1},{"id":"20261009-fcc691","url":"https://incidents.seory.co.jp/incidents/20261009-fcc691/","organization":{"name":"リゾートトラスト株式会社","url":"https://incidents.seory.co.jp/org/fcc691/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["other"],"records":{"max":62000,"confirmed":62000},"dates":{"occurred":"2026-10-05","discovered":"2026-10-06","first_published":"2026-10-09","last_published":"2026-10-09","final_report":null},"discovery_route":null,"status":"investigating","summary":"リゾートトラスト株式会社は、管理するウェブサイトが外部の第三者による不正アクセスを受け、グループ会員約 2 万 6 千件とザ・カハラホテル&リゾート横浜の予約者約 3 万 6 千件の情報が漏洩したと発表した。クレジットカード情報やメールアドレスは含まれないとしている。","announcements":1},{"id":"20261009-ded428","url":"https://incidents.seory.co.jp/incidents/20261009-ded428/","organization":{"name":"ブックオフコーポレーション株式会社","url":"https://incidents.seory.co.jp/org/e920dd/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":6427735,"confirmed":6427735},"dates":{"occurred":"2026-10-04","discovered":"2026-10-06","first_published":"2026-10-09","last_published":"2026-10-16","final_report":null},"discovery_route":null,"status":"investigating","summary":"ブックオフグループホールディングスは、子会社の会員管理システムが第三者による不正アクセスを受け、最大約643万件の会員情報(氏名・生年月日・連絡先・住所・パスワードのハッシュ値など)が外部に流出したと発表した。クレジットカード情報は含まれないとしている。","announcements":3},{"id":"20261009-da347f","url":"https://incidents.seory.co.jp/incidents/20261009-da347f/","organization":{"name":"株式会社アドベンチャー","url":"https://incidents.seory.co.jp/org/da347f/"},"types":["misconfiguration","unauthorized_access"],"entry_vectors":["misconfiguration","stolen_credentials","vulnerability"],"leaked_data":["address","bank_account","birthdate","card_expiry","card_number","email","name","other","password","phone"],"records":{"max":14669780,"confirmed":32341},"dates":{"occurred":"2026-10-02","discovered":"2026-09-28","first_published":"2026-10-09","last_published":"2026-10-28","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社アドベンチャーは、比較予約サイト「skyticket」のシステムが経路の異なる 3 件の不正アクセスを受け、顧客情報が流出した、または流出したおそれがあると発表した。サーバーへの不正アクセスでは約 1,464 万件の氏名・生年月日・連絡先などが流出したとしており、業務管理システムの脆弱性の悪用やログインなしで見られた予約完了ページも原因に挙げている。","announcements":3},{"id":"20261009-72d08e","url":"https://incidents.seory.co.jp/incidents/20261009-72d08e/","organization":{"name":"株式会社ココナラ","url":"https://incidents.seory.co.jp/org/72d08e/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["other"],"records":{"max":2294,"confirmed":2294},"dates":{"occurred":null,"discovered":"2026-10-08","first_published":"2026-10-09","last_published":"2026-10-09","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社ココナラは、運営する「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員が登録した履歴書449件と職務経歴書関連書類1,845件が外部に持ち出されたと発表した。脆弱性の修正を終え、サービスの提供を続けているとしている。","announcements":1},{"id":"20261009-62441d","url":"https://incidents.seory.co.jp/incidents/20261009-62441d/","organization":{"name":"ディップ株式会社","url":"https://incidents.seory.co.jp/org/62441d/"},"types":["unauthorized_access"],"entry_vectors":["web_app_vulnerability"],"leaked_data":["email"],"records":{"max":3885771,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-06","first_published":"2026-10-09","last_published":"2026-10-09","final_report":null},"discovery_route":null,"status":"unknown","summary":"ディップ株式会社は、運営する求人サイト「バイトル」「バイトルNEXT」のWebサイトの一部機能が海外からの不正アクセスを受け、会員のメールアドレスが最大3,885,771件漏えいした可能性があると発表した。システムの一部機能の仕様の不備を突かれたとしている。","announcements":1},{"id":"20261009-3b584e","url":"https://incidents.seory.co.jp/incidents/20261009-3b584e/","organization":{"name":"郡山地方広域消防組合","url":"https://incidents.seory.co.jp/org/3b584e/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email"],"records":{"max":83,"confirmed":null},"dates":{"occurred":"2026-10-07","discovered":"2026-10-08","first_published":"2026-10-09","last_published":"2026-10-09","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"郡山地方広域消防組合は、防火管理オンライン講習の委託先事業者(株式会社プロシーズ)が利用するクラウドシステムが不正アクセスを受け、2026年7月9日から10月7日までに講習を申し込んだ方のメールアドレス83件が漏洩した疑いがあると発表した。","announcements":1},{"id":"20261009-36fa60","url":"https://incidents.seory.co.jp/incidents/20261009-36fa60/","organization":{"name":"大田区","url":"https://incidents.seory.co.jp/org/36fa60/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["name"],"records":{"max":69,"confirmed":null},"dates":{"occurred":"2026-09-21","discovered":null,"first_published":"2026-10-09","last_published":"2026-10-09","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"大田区は、指定管理者が運営する区立伊豆高原学園で、宿泊予約を一元管理するシステムの事業者に不正アクセスの可能性が確認され、2026年8月23日から9月21日までのWEB予約分69件の氏名等が流出した可能性があると発表した。宿泊予約をした区民からの不審なメールの連絡で判明したとしている。","announcements":1},{"id":"20261008-eb189f","url":"https://incidents.seory.co.jp/incidents/20261008-eb189f/","organization":{"name":"ローソン","url":"https://incidents.seory.co.jp/org/eb189f/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","name","other","phone"],"records":{"max":2155345,"confirmed":2155345},"dates":{"occurred":"2026-09-12","discovered":"2026-10-07","first_published":"2026-10-08","last_published":"2026-10-26","final_report":null},"discovery_route":null,"status":"unknown","summary":"ローソンは、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者による不正アクセスを受け、「ローソンID」の215万5,345件の氏名や住所、電話番号などと、予約サービスの26件の氏名や電話番号、クレジットカード番号の一部が漏えいしたと発表した。アプリで本人に情報を表示するためのセキュリティ機構が不正アクセスを受けたとしている。","announcements":1},{"id":"20261007-ec51ca","url":"https://incidents.seory.co.jp/incidents/20261007-ec51ca/","organization":{"name":"H.I.S. TOURS CO., LTD.","url":"https://incidents.seory.co.jp/org/ec51ca/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["birthdate","health_medical","name","other"],"records":{"max":627,"confirmed":null},"dates":{"occurred":null,"discovered":"2025-12-11","first_published":"2026-10-07","last_published":"2026-10-07","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社エイチ・アイ・エスは、タイ現地法人のファイルサーバが第三者による不正アクセスを受け、データの一部が引き出された可能性があると発表した。タイへ出発した顧客最大627人のパスポート情報とアレルギー情報が流出した可能性があるとしている。不正アクセスは2025年12月11日に検知していた。","announcements":1},{"id":"20261007-1feabc","url":"https://incidents.seory.co.jp/incidents/20261007-1feabc/","organization":{"name":"戸田建設","url":"https://incidents.seory.co.jp/org/1feabc/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","phone"],"records":{"max":11978,"confirmed":null},"dates":{"occurred":"2026-10-01","discovered":"2026-10-05","first_published":"2026-10-07","last_published":"2026-10-07","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"戸田建設は、取引先への支払いを管理するシステムなどが外部から不正アクセスを受け、取引先担当者のメールアドレス最大7,200件と取引データ最大6,000件、従業員4,778人の氏名や住所、電話番号などが漏洩したと発表した。原因などを調査中としている。","announcements":1},{"id":"20261006-ba0ebc","url":"https://incidents.seory.co.jp/incidents/20261006-ba0ebc/","organization":{"name":"旭化成セラピューティクス株式会社","url":"https://incidents.seory.co.jp/org/ba0ebc/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["email","name","other"],"records":{"max":514700,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-02","first_published":"2026-10-06","last_published":"2026-10-06","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"旭化成セラピューティクス株式会社は、医療関係者向けウェブサイト「Pharma DIGITAL」の運営を委託する株式会社医薬情報ネットから、会員データベースがサイバー攻撃による不正アクセスを受けたと報告を受け、医療従事者約51万4,000名と従業員約700名の氏名などが閲覧・取得された可能性があると発表した。","announcements":1},{"id":"20261006-911324","url":"https://incidents.seory.co.jp/incidents/20261006-911324/","organization":{"name":"株式会社ミスターマックス","url":"https://incidents.seory.co.jp/org/911324/"},"types":["unauthorized_access"],"entry_vectors":["other"],"leaked_data":["email","name","other","phone"],"records":{"max":1735154,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-10-03","first_published":"2026-10-06","last_published":"2026-10-06","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社ミスターマックスは、MrMax アプリとオンラインストアのサーバーが第三者による不正アクセスを受け、会員 ID・氏名・メールアドレス・電話番号が流出したと発表した。対象は最大 1,735,154 人で、住所やクレジットカード情報、パスワードは流出していないとしている。","announcements":1},{"id":"20261005-57731c","url":"https://incidents.seory.co.jp/incidents/20261005-57731c/","organization":{"name":"株式会社物語コーポレーション","url":"https://incidents.seory.co.jp/org/57731c/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":10788963,"confirmed":10788963},"dates":{"occurred":"2026-10-02","discovered":"2026-10-02","first_published":"2026-10-05","last_published":"2026-10-20","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社物語コーポレーションは、『焼肉きんぐ』公式アプリの会員管理システムが第三者から不正アクセスを受け、10,788,963件の会員番号や氏名(アプリ登録名)、メールアドレス、電話番号が漏えいしたと発表した。原因などを調査中としている。","announcements":2},{"id":"20261005-53179f","url":"https://incidents.seory.co.jp/incidents/20261005-53179f/","organization":{"name":"GMOリサーチ&AI株式会社","url":"https://incidents.seory.co.jp/org/53179f/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":948498,"confirmed":894082},"dates":{"occurred":"2026-10-02","discovered":"2026-10-03","first_published":"2026-10-05","last_published":"2026-10-14","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"GMOリサーチ&AI株式会社は、アンケートサイト「infoQ」のサーバーがソフトウェアの脆弱性を悪用した不正アクセスを受け、最大94万8,498件の会員の氏名や住所、暗号化されたパスワードなどが外部に持ち出されたと発表した。611件でポイントが本人の意思によらずAmazonギフトコードに交換されたとしている。","announcements":3},{"id":"20261002-771c8f","url":"https://incidents.seory.co.jp/incidents/20261002-771c8f/","organization":{"name":"株式会社第一ライフグループ、第一生命保険株式会社","url":"https://incidents.seory.co.jp/org/771c8f/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","name","other","phone"],"records":{"max":124000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-09-24","first_published":"2026-10-02","last_published":"2026-10-27","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社第一ライフグループと第一生命保険株式会社は、両社が利用する従業員向け人事システムへの不正アクセスを2026年9月24日に検知し、従業員と退職者など約12万人の氏名や住所、電話番号などが第三者に閲覧され外部へ流出した可能性があると発表した。顧客情報への不正アクセスは確認されていないとしている。","announcements":2},{"id":"20261001-636a46","url":"https://incidents.seory.co.jp/incidents/20261001-636a46/","organization":{"name":"国立研究開発法人日本原子力研究開発機構","url":"https://incidents.seory.co.jp/org/636a46/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["health_medical","my_number","other"],"records":{"max":367,"confirmed":367},"dates":{"occurred":null,"discovered":"2026-09-25","first_published":"2026-10-01","last_published":"2026-10-01","final_report":null},"discovery_route":null,"status":"unknown","summary":"国立研究開発法人日本原子力研究開発機構は、研究用原子炉JRR-3の外部利用者向け研究支援サイトが不正アクセスを受け、登録ファイル2,419件が不正にダウンロードされたと発表した。うち367件(175人分)に顔写真付きの身分証明証の画像や特殊健康診断の結果などの個人情報が含まれ、6人はマイナンバーを含むとしている。","announcements":1},{"id":"20260930-a639dd","url":"https://incidents.seory.co.jp/incidents/20260930-a639dd/","organization":{"name":"佐川急便株式会社","url":"https://incidents.seory.co.jp/org/a639dd/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","phone"],"records":{"max":53230000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-09-30","first_published":"2026-09-30","last_published":"2026-10-23","final_report":null},"discovery_route":null,"status":"investigating","summary":"佐川急便株式会社は、Webサイトの「お荷物問い合わせサービス」で2026年9月30日に第三者による不正アクセスを確認したと発表した。対策として同サービスへのアクセスを一部制限しているとしている。","announcements":4},{"id":"20260929-d0e196","url":"https://incidents.seory.co.jp/incidents/20260929-d0e196/","organization":{"name":"株式会社ユニリタ","url":"https://incidents.seory.co.jp/org/d0e196/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-09-28","first_published":"2026-09-29","last_published":"2026-10-14","final_report":null},"discovery_route":"ransom_note","status":"investigating","summary":"株式会社ユニリタは、機密情報を含む情報を窃取したとする情報が Web サイトで公表されているのを確認し、調べたところ特定の社内文書管理システムで不正アクセスと情報の窃取を確認したと発表した。影響範囲を調査しているとしている。","announcements":3},{"id":"20260929-bcde05","url":"https://incidents.seory.co.jp/incidents/20260929-bcde05/","organization":{"name":"ヤマト運輸株式会社","url":"https://incidents.seory.co.jp/org/bcde05/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","phone"],"records":{"max":5310000,"confirmed":5310000},"dates":{"occurred":null,"discovered":"2026-09-28","first_published":"2026-09-29","last_published":"2026-10-16","final_report":null},"discovery_route":null,"status":"investigating","summary":"ヤマト運輸株式会社は、2026年9月28日に「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認し、同日夜に同サービスを停止したと発表した。原因と影響範囲を調査中としている。","announcements":4},{"id":"20260929-308ab0","url":"https://incidents.seory.co.jp/incidents/20260929-308ab0/","organization":{"name":"おかやま結婚推進協会","url":"https://incidents.seory.co.jp/org/308ab0/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","other","phone"],"records":{"max":26,"confirmed":null},"dates":{"occurred":"2026-09-16","discovered":"2026-09-26","first_published":"2026-09-29","last_published":"2026-09-29","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"岡山県は、県が共催する婚活イベントで、主催のおかやま結婚推進協会がホームページの申込フォームへのリンクに誤って編集者用のURLを設定し、申込者26人の氏名や電話番号、メールアドレスなどが閲覧できる状態だったと発表した。イベントは中止したとしている。","announcements":1},{"id":"20260929-041de0","url":"https://incidents.seory.co.jp/incidents/20260929-041de0/","organization":{"name":"株式会社イープラス","url":"https://incidents.seory.co.jp/org/041de0/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","bank_account","email","name","other"],"records":{"max":1463,"confirmed":1463},"dates":{"occurred":"2026-09-11","discovered":"2026-09-14","first_published":"2026-09-29","last_published":"2026-09-29","final_report":null},"discovery_route":null,"status":"unknown","summary":"株式会社イープラスは、電子チケット「スマチケ」の払戻し情報を管理するシステムが2026年9月11日から12日にかけて第三者による不正アクセスを受け、払戻しを申請した顧客1463件のメールアドレス、カナ氏名、振込先口座情報などが漏えいしたことが判明したと発表した。クレジットカード情報は含まれないとしている。","announcements":1},{"id":"20260929-00f494","url":"https://incidents.seory.co.jp/incidents/20260929-00f494/","organization":{"name":"日本郵政株式会社、日本郵便株式会社","url":"https://incidents.seory.co.jp/org/00f494/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":69,"confirmed":69},"dates":{"occurred":null,"discovered":null,"first_published":"2026-09-29","last_published":"2026-09-29","final_report":null},"discovery_route":null,"status":"unknown","summary":"日本郵政株式会社と日本郵便株式会社は、「郵便局アプリ」が外部から不正アクセスを受け、ゆうIDおよび郵便局アプリに関連する顧客情報69件(19人分)が不正に取得されたことが判明したと発表した。氏名や住所、電話番号、送り状の情報などが含まれるとしている。2026年9月25日に緊急メンテナンスを実施し、翌26日にサービスを再開した。","announcements":1},{"id":"20260928-eed87f","url":"https://incidents.seory.co.jp/incidents/20260928-eed87f/","organization":{"name":"株式会社集英社","url":"https://incidents.seory.co.jp/org/eed87f/"},"types":["unauthorized_access"],"entry_vectors":["cms","misconfiguration"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":2835,"confirmed":2835},"dates":{"occurred":"2026-09-09","discovered":"2026-09-09","first_published":"2026-09-28","last_published":"2026-09-28","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"株式会社集英社は、ファッション誌メディアのブロガーの情報管理・連絡用システム「HAPPY PLUS COMMUNITY」が外部の第三者から不正アクセスを受け、登録ブロガー2,835人の氏名や住所、電話番号などが漏洩したと発表した。CMSの設定の不備に起因するAPI認証情報を狙った攻撃を受けたと考えているとしている。","announcements":1},{"id":"20260928-bb491c","url":"https://incidents.seory.co.jp/incidents/20260928-bb491c/","organization":{"name":"手間いらず株式会社","url":"https://incidents.seory.co.jp/org/bb491c/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":4450000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-09-21","first_published":"2026-09-28","last_published":"2026-10-09","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"手間いらず株式会社は、予約管理システム「TEMAIRAZU」を利用する宿泊施設の予約者に不審なメッセージが届いている事象を受けて調べたところ、システムへの不正アクセスを確認したと発表した。宿泊者情報の一部が閲覧または取得された可能性を否定できないとしている。","announcements":3},{"id":"20260928-885998","url":"https://incidents.seory.co.jp/incidents/20260928-885998/","organization":{"name":"フクビ化学工業株式会社","url":"https://incidents.seory.co.jp/org/885998/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-09-16","first_published":"2026-09-28","last_published":"2026-09-30","final_report":null},"discovery_route":null,"status":"investigating","summary":"フクビ化学工業株式会社は、英語版ウェブサイトの一部サーバーが外部から不正なアクセスを受け、対象のサイトをすべて停止したと発表した。侵入経路や外部流出の可能性を含めた影響範囲を調査しているとしている。","announcements":2},{"id":"20260925-b416ed","url":"https://incidents.seory.co.jp/incidents/20260925-b416ed/","organization":{"name":"タイムズモビリティ株式会社","url":"https://incidents.seory.co.jp/org/8bed20/"},"types":["unauthorized_access"],"entry_vectors":["web_app_vulnerability"],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":6628007,"confirmed":6628007},"dates":{"occurred":null,"discovered":"2026-09-25","first_published":"2026-09-25","last_published":"2026-10-23","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"カーシェアリングサービス「タイムズカー」の運営会社は、2026年9月25日にシステムへの不正アクセスを検知し、退会者を含む会員の氏名や住所、免許情報、本人確認書類などの個人情報が外部に漏えいした可能性があると発表した。原因と影響範囲を調査中としている。","announcements":6},{"id":"20260925-9cea54","url":"https://incidents.seory.co.jp/incidents/20260925-9cea54/","organization":{"name":"日本郵便株式会社","url":"https://incidents.seory.co.jp/org/9cea54/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","phone"],"records":{"max":600,"confirmed":null},"dates":{"occurred":"2026-09-25","discovered":"2026-09-25","first_published":"2026-09-25","last_published":"2026-10-16","final_report":null},"discovery_route":null,"status":"investigating","summary":"日本郵便株式会社は、国際郵便物の調査請求 Web 受付サービスで使用しているサーバに外部から不正アクセスの可能性があることが発覚し、同サービスの受付を一時停止したと発表した。原因と影響範囲は調査中としている。","announcements":2},{"id":"20260924-b857d2","url":"https://incidents.seory.co.jp/incidents/20260924-b857d2/","organization":{"name":"池上通信機株式会社","url":"https://incidents.seory.co.jp/org/b857d2/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-09-21","first_published":"2026-09-24","last_published":"2026-10-02","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"池上通信機株式会社は、外部からサイバー攻撃の可能性について情報提供を受け、外部専門機関と連携して事実関係や情報漏えいの範囲を調べていると発表した。サイバー攻撃の有無を含めて確認中としている。","announcements":3},{"id":"20260916-26bf4f","url":"https://incidents.seory.co.jp/incidents/20260916-26bf4f/","organization":{"name":"株式会社アイスタイル","url":"https://incidents.seory.co.jp/org/26bf4f/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","other"],"records":{"max":10997,"confirmed":null},"dates":{"occurred":"2026-09-02","discovered":null,"first_published":"2026-09-16","last_published":"2026-09-16","final_report":null},"discovery_route":null,"status":"unknown","summary":"株式会社アイスタイルは、従業員が社内でファイルを受け渡す際に使った外部ファイル転送サービスの公開設定に不備があり、@cosme 会員1万997人のメールアドレス、メールマガジンの配信設定、ユーザー ID を含むファイルが2026年9月2日に約20分間、インターネット上で閲覧可能な状態だったと発表した。","announcements":1},{"id":"20260911-ff66b7","url":"https://incidents.seory.co.jp/incidents/20260911-ff66b7/","organization":{"name":"デジタル庁","url":"https://incidents.seory.co.jp/org/ff66b7/"},"types":["unauthorized_access"],"entry_vectors":["vpn"],"leaked_data":["address","email","name","phone"],"records":{"max":246000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-06-25","first_published":"2026-09-11","last_published":"2026-09-12","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"デジタル庁は、同庁が運用するガバメントソリューションサービス(GSS)が、VPN 機器の脆弱性を利用した第三者の不正アクセスを受け、個人情報を含むファイルの一部が漏えいした可能性があると発表した。対象は GSS 利用機関の職員や業務に携わった事業者などの氏名、メールアドレス、電話番号、住所など約24.6万件で、一般の人の情報は含まれないとしている。","announcements":2},{"id":"20260911-5f8b81","url":"https://incidents.seory.co.jp/incidents/20260911-5f8b81/","organization":{"name":"日本トレクス株式会社","url":"https://incidents.seory.co.jp/org/5f8b81/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-09-08","discovered":null,"first_published":"2026-09-11","last_published":"2026-09-30","final_report":null},"discovery_route":null,"status":"investigating","summary":"極東開発工業株式会社は、グループ会社の日本トレクス株式会社で不正アクセスによるシステム障害が発生し、発注業務や部品受注システム、メールの送受信を停止していると発表した。個人情報や顧客データの外部への流出は確認されていないとしている。","announcements":2},{"id":"20260911-50d1f2","url":"https://incidents.seory.co.jp/incidents/20260911-50d1f2/","organization":{"name":"株式会社ハルメクホールディングス","url":"https://incidents.seory.co.jp/org/50d1f2/"},"types":["malware","unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-06-13","discovered":"2026-09-09","first_published":"2026-09-11","last_published":"2026-10-15","final_report":"2026-10-15"},"discovery_route":null,"status":"final","summary":"株式会社ハルメクホールディングスは、グループの WEB サイト「HALMEK up」の管理画面が、窃取された社員 1 名の ID・パスワードにより不正アクセスを受けたと発表した。現時点の調査では顧客管理情報へのアクセスはログで確認されていないとしている。","announcements":2},{"id":"20260909-e31679","url":"https://incidents.seory.co.jp/incidents/20260909-e31679/","organization":{"name":"練馬区","url":"https://incidents.seory.co.jp/org/e31679/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["email","name"],"records":{"max":71,"confirmed":null},"dates":{"occurred":"2026-07-14","discovered":"2026-08-31","first_published":"2026-09-09","last_published":"2026-09-09","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"東京都練馬区は、男女共同参画センターの「女性のためのデジタルスキル習得プログラム」で、運営事業者TRUNK株式会社がチャットツールの設定を誤り、受講者71人の氏名とメールアドレスが他の受講者や講師から閲覧できる状態だったと発表した。運営事業者から区への報告はなかったとしている。","announcements":1},{"id":"20260904-2475f1","url":"https://incidents.seory.co.jp/incidents/20260904-2475f1/","organization":{"name":"株式会社アップ","url":"https://incidents.seory.co.jp/org/2475f1/"},"types":["malware","unauthorized_access"],"entry_vectors":["cms"],"leaked_data":["address","email","name","other","phone"],"records":{"max":13,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-08-24","first_published":"2026-09-04","last_published":"2026-09-04","final_report":null},"discovery_route":null,"status":"unknown","summary":"株式会社アップは、運営するプロモーションサイト「洛西進学教室」と「進学館」がプラグインの脆弱性を悪用した不正アクセスを受け、サーバに不正なプログラムが設置されたと発表した。講師採用の応募者10人とサイト管理者3人の氏名や連絡先などが閲覧された可能性があるとしている。","announcements":1},{"id":"20260828-f56581","url":"https://incidents.seory.co.jp/incidents/20260828-f56581/","organization":{"name":"株式会社イエローハット","url":"https://incidents.seory.co.jp/org/f56581/"},"types":["malware","unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":1797124,"confirmed":1797124},"dates":{"occurred":null,"discovered":"2026-08-19","first_published":"2026-08-28","last_published":"2026-10-15","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"株式会社イエローハットは、「イエローハットWEB作業予約システム」が不正プログラムによる攻撃を受け、会員最大 1,801,499 名分の氏名・電話番号・メールアドレス・会員番号が漏えいした可能性があると発表した。クレジットカード情報やパスワードは保持していないとしている。","announcements":2},{"id":"20260828-e88f7b","url":"https://incidents.seory.co.jp/incidents/20260828-e88f7b/","organization":{"name":"株式会社コロナ","url":"https://incidents.seory.co.jp/org/e88f7b/"},"types":["unauthorized_access"],"entry_vectors":["cloud_account","stolen_credentials"],"leaked_data":["address","name","other","phone"],"records":{"max":35000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-08-24","first_published":"2026-08-28","last_published":"2026-10-22","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"株式会社コロナは、施工情報を管理する外部クラウドサービスが第三者からの不正アクセスを受け、同社が施工を請け負った顧客の氏名、住所、施工関連資料が最大3万5000人分漏えいした可能性があると発表した。第三者からの情報提供で判明したとしており、原因や侵入経路を調査している。","announcements":2},{"id":"20260828-81ffc2","url":"https://incidents.seory.co.jp/incidents/20260828-81ffc2/","organization":{"name":"株式会社カインドオル","url":"https://incidents.seory.co.jp/org/81ffc2/"},"types":["unauthorized_access"],"entry_vectors":["cloud_account","phishing","stolen_credentials"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":136464,"confirmed":136464},"dates":{"occurred":"2026-08-22","discovered":"2026-08-24","first_published":"2026-08-28","last_published":"2026-10-13","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"株式会社トレジャー・ファクトリーは、連結子会社の株式会社カインドオルが EC サイトで利用する EC プラットフォームのスタッフアカウントが、フィッシングで認証情報を窃取されて不正アクセスを受け、顧客136,464名の氏名や住所、電話番号などが一括エクスポートされたと発表した。","announcements":3},{"id":"20260828-6303b6","url":"https://incidents.seory.co.jp/incidents/20260828-6303b6/","organization":{"name":"名古屋市","url":"https://incidents.seory.co.jp/org/6303b6/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["name","other","phone"],"records":{"max":33,"confirmed":null},"dates":{"occurred":"2026-08-12","discovered":null,"first_published":"2026-08-28","last_published":"2026-08-28","final_report":null},"discovery_route":null,"status":"unknown","summary":"名古屋市は、瑞穂文化小劇場の指定管理者である公益財団法人名古屋市文化振興事業団が主催事業の合唱出演申込フォームを締め切る際に設定を誤り、申込者33人分の氏名、年齢、性別、電話番号などが閲覧可能な状態になっていたと発表した。","announcements":1},{"id":"20260827-6629c3","url":"https://incidents.seory.co.jp/incidents/20260827-6629c3/","organization":{"name":"チューリッヒ保険会社","url":"https://incidents.seory.co.jp/org/6629c3/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["email","name","other"],"records":{"max":1668,"confirmed":null},"dates":{"occurred":"2026-04-01","discovered":"2026-08-18","first_published":"2026-08-27","last_published":"2026-08-27","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"チューリッヒ保険会社は、ドライブレコーダーのデータをアップロードするシステム「Z-Dash」に脆弱性が見つかり、2026年4月1日と6日に第三者による不正アクセスがあったと発表した。最大1,668名の氏名、メールアドレス、事案管理番号が漏えいした可能性があるとしており、調査を進めている。","announcements":1},{"id":"20260824-7931a5","url":"https://incidents.seory.co.jp/incidents/20260824-7931a5/","organization":{"name":"足立区","url":"https://incidents.seory.co.jp/org/7931a5/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":50,"confirmed":50},"dates":{"occurred":"2021-04-24","discovered":"2026-08-04","first_published":"2026-08-24","last_published":"2026-08-24","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"東京都足立区は、足立区都市農業公園の指定管理者が業務で使うメーリングリストの公開設定の誤りで、投稿されたメール1,356件がインターネット上で閲覧できる状態になっており、50人分の氏名や電話番号、写真などの個人情報が含まれていたと発表した。","announcements":1},{"id":"20260821-e68da5","url":"https://incidents.seory.co.jp/incidents/20260821-e68da5/","organization":{"name":"株式会社いまでや","url":"https://incidents.seory.co.jp/org/e68da5/"},"types":["other","unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":["email","name","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-08-20","first_published":"2026-08-21","last_published":"2026-10-15","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"株式会社いまでやは、同社を装ったフィッシングメールに顧客本人の氏名や注文番号が記載されていたことから、同社が管理する注文情報(氏名、メールアドレス、注文番号、注文金額)が第三者に流出した可能性が高いと発表した。原因と影響範囲は調査中としている。","announcements":2},{"id":"20260821-cc9b28","url":"https://incidents.seory.co.jp/incidents/20260821-cc9b28/","organization":{"name":"01銀行株式会社","url":"https://incidents.seory.co.jp/org/cc9b28/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","other"],"records":{"max":100,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-08-17","first_published":"2026-08-21","last_published":"2026-08-27","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"01銀行株式会社は、同行のシステムに第三者による不正アクセスがあったことを確認し、遮断したと発表した。顧客情報などの漏えいの有無は調査中としている。","announcements":2},{"id":"20260820-f1fba5","url":"https://incidents.seory.co.jp/incidents/20260820-f1fba5/","organization":{"name":"株式会社エリッツ","url":"https://incidents.seory.co.jp/org/f1fba5/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-08-17","first_published":"2026-08-20","last_published":"2026-09-11","final_report":"2026-09-11"},"discovery_route":"security_vendor","status":"final","summary":"株式会社エリッツホールディングスは、子会社の株式会社エリッツがクラウド環境に保管していた入居申込者との電子メールのやり取りのファイルについて、アクセス制限に不備があったと発表した。個人情報が記載された文書も一部含まれ、外部への流出の有無や件数は調査中としている。","announcements":2},{"id":"20260819-b527e5","url":"https://incidents.seory.co.jp/incidents/20260819-b527e5/","organization":{"name":"静岡県","url":"https://incidents.seory.co.jp/org/b527e5/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["name","other","phone"],"records":{"max":109,"confirmed":109},"dates":{"occurred":null,"discovered":"2026-08-10","first_published":"2026-08-19","last_published":"2026-08-19","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"静岡県は、「静岡県自主防災組織等のリーダー研修会」の参加申込みに使った Google フォームの設定不備で、申込者109人の氏名、電話番号、居住市町、所属組織名が他の申込者から閲覧可能な状態だったと発表した。「結果の概要を表示する」設定が有効になっていたことが原因としている。","announcements":1},{"id":"20260818-9ce557","url":"https://incidents.seory.co.jp/incidents/20260818-9ce557/","organization":{"name":"株式会社VOISING","url":"https://incidents.seory.co.jp/org/9ce557/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":170000,"confirmed":170000},"dates":{"occurred":"2026-08-10","discovered":"2026-08-16","first_published":"2026-08-18","last_published":"2026-09-30","final_report":null},"discovery_route":null,"status":"investigation_complete","summary":"株式会社VOISINGは、社内で利用する BI ツールが2026年8月10日から外部の不正アクセスを受け、8月16日にツール内のデータが不正に取得されたことを確認したと発表した。同社サービスの利用者の氏名、住所、電話番号、メールアドレス、生年月日、購買履歴などが漏えいしたとしており、件数は調査中としている。","announcements":4},{"id":"20260817-5162b2","url":"https://incidents.seory.co.jp/incidents/20260817-5162b2/","organization":{"name":"さくらインターネット株式会社","url":"https://incidents.seory.co.jp/org/5162b2/"},"types":["malware","unauthorized_access"],"entry_vectors":[],"leaked_data":["other","password"],"records":{"max":1360563,"confirmed":null},"dates":{"occurred":"2023-04","discovered":"2026-08-09","first_published":"2026-08-17","last_published":"2026-09-10","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"さくらインターネット株式会社は、「さくらのレンタルサーバ」の一部顧客環境に第三者が同社の管理環境を経由して不正アクセスし、一部サーバーにマルウェアを設置していたと発表した。不正ログインの対象は583アカウントで、顧客の個人データが閲覧または取得された可能性があるとしており、調査を進めている。","announcements":3},{"id":"20260810-7b36ed","url":"https://incidents.seory.co.jp/incidents/20260810-7b36ed/","organization":{"name":"早島町","url":"https://incidents.seory.co.jp/org/7b36ed/"},"types":["form_misconfiguration"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":196,"confirmed":null},"dates":{"occurred":"2026-08-10","discovered":"2026-08-10","first_published":"2026-08-10","last_published":"2026-08-10","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"早島町は、町観光協会主催の講演会の申込みに町が作成した申込フォームで、申込者が他の申込者の個人情報を閲覧できる状況になっていたと発表した。閲覧可能だったのは申込者の氏名最大196人分と、申込代表者の電話番号・メールアドレス・市町村名最大100人分としている。","announcements":1},{"id":"20260810-03c0ce","url":"https://incidents.seory.co.jp/incidents/20260810-03c0ce/","organization":{"name":"五大開発株式会社","url":"https://incidents.seory.co.jp/org/03c0ce/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","password","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-01-26","first_published":"2026-08-10","last_published":"2026-08-10","final_report":null},"discovery_route":null,"status":"unknown","summary":"五大開発株式会社は、管理する土木情報サイト「いさぼうネット」のサーバが2026年1月26日に外部からの不正アクセスと攻撃を受け、会員の氏名やメールアドレス、ログインパスワード、住所などが閲覧または取得された可能性があると発表した。不正利用や二次被害は確認されていないとしている。","announcements":1},{"id":"20260806-ffb553","url":"https://incidents.seory.co.jp/incidents/20260806-ffb553/","organization":{"name":"ナイス株式会社","url":"https://incidents.seory.co.jp/org/ffb553/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":2400,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-07-22","first_published":"2026-08-06","last_published":"2026-08-21","final_report":null},"discovery_route":null,"status":"unknown","summary":"ナイス株式会社は、管理するメールアドレス「info@e-house.co.jp」のアカウントが第三者による不正アクセスを受け、保存されていた氏名やメールアドレス、電話番号など約2,400件の個人情報が漏洩した可能性があると発表した。8月21日には、同アドレスがスパムメールの送信に不正利用されていたことを追記している。","announcements":1},{"id":"20260806-c28cb9","url":"https://incidents.seory.co.jp/incidents/20260806-c28cb9/","organization":{"name":"株式会社アンビションDXホールディングス","url":"https://incidents.seory.co.jp/org/c28cb9/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["other"],"leaked_data":["address","bank_account","birthdate","email","name","other","phone"],"records":{"max":580000,"confirmed":null},"dates":{"occurred":"2026-08-06","discovered":"2026-08-06","first_published":"2026-08-06","last_published":"2026-10-20","final_report":"2026-10-20"},"discovery_route":"self_detected","status":"final","summary":"株式会社アンビションDXホールディングスは、2026年8月6日未明にファイルサーバーでアクセス障害が起き、ログの消失を確認し、第三者による不正アクセスを受けていることを確認したと発表した。情報の外部流出の有無を含め被害の全容は調査中としている。","announcements":4},{"id":"20260806-7220ff","url":"https://incidents.seory.co.jp/incidents/20260806-7220ff/","organization":{"name":"一正蒲鉾株式会社","url":"https://incidents.seory.co.jp/org/7220ff/"},"types":["unauthorized_access"],"entry_vectors":["phishing","stolen_credentials"],"leaked_data":["email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-08-05","discovered":"2026-08-05","first_published":"2026-08-06","last_published":"2026-09-14","final_report":null},"discovery_route":null,"status":"investigating","summary":"一正蒲鉾株式会社は、社員のメールアカウントが不正アクセスを受け、メールボックスに保存されていた取引先や社員の会社名、氏名、メールアドレス、電話番号が不正に閲覧された可能性があると発表した。特定済みの596件の外部メールアドレスに連絡し、原因を調査しているとしている。","announcements":2},{"id":"20260804-b01b43","url":"https://incidents.seory.co.jp/incidents/20260804-b01b43/","organization":{"name":"中部電力株式会社","url":"https://incidents.seory.co.jp/org/b01b43/"},"types":["unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":["email","name","other","phone"],"records":{"max":74100,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-07-29","first_published":"2026-08-04","last_published":"2026-08-04","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"中部電力株式会社は、利用する一部のシステムの資格情報が不正に利用され、役職員の電子メールの一部とグループの連絡先情報が不正閲覧された可能性があると発表した。関係機関や取引先など約2,400人と、グループ役職員・委託先社員など約71,700人の氏名や連絡先が漏えいした可能性があるとしている。","announcements":1},{"id":"20260804-a29f6c","url":"https://incidents.seory.co.jp/incidents/20260804-a29f6c/","organization":{"name":"京都府","url":"https://incidents.seory.co.jp/org/a29f6c/"},"types":["other"],"entry_vectors":[],"leaked_data":["name","other"],"records":{"max":1338,"confirmed":86},"dates":{"occurred":null,"discovered":"2026-08-03","first_published":"2026-08-04","last_published":"2026-08-04","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"京都府は、京都府生涯現役クリエイティブセンターが運営する学習サイト「KYO育tv.」で、システムの不備により「お気に入り機能」を使う会員最大1,338名の氏名と登録年月日がインターネット上で誰でも閲覧できる状態だったと発表した。うち86名は検索結果に表示されることを確認したとしている。","announcements":1},{"id":"20260803-73a1e1","url":"https://incidents.seory.co.jp/incidents/20260803-73a1e1/","organization":{"name":"福岡県(県立北九州高校)","url":"https://incidents.seory.co.jp/org/73a1e1/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["name","other"],"records":{"max":293,"confirmed":null},"dates":{"occurred":"2026-07-03","discovered":"2026-07-24","first_published":"2026-08-03","last_published":"2026-08-03","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"福岡県は、県立北九州高校の体験入学参加者申込みサイトで、入力情報を確認するボタンを押すと他の申込者の情報が閲覧できる状態になっていたと発表した。7月3日から24日まで申込者293人分の氏名や質問内容が閲覧可能で、原因はアンケートの表示設定の確認不足としている。","announcements":1},{"id":"20260803-6f8bd0","url":"https://incidents.seory.co.jp/incidents/20260803-6f8bd0/","organization":{"name":"公益財団法人愛知県都市整備協会","url":"https://incidents.seory.co.jp/org/6f8bd0/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","phone"],"records":{"max":129,"confirmed":null},"dates":{"occurred":"2026-08-01","discovered":null,"first_published":"2026-08-03","last_published":"2026-08-03","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"愛知県は、愛・地球博記念公園の指定管理者である公益財団法人愛知県都市整備協会が主催するイベントの参加募集の Web ページで、2026年8月1日の16分間、申込者57名の氏名や電話番号、メールアドレスと参加者72名の氏名が申込者間で閲覧できる状態だったと発表した。担当者が非公開設定を怠ったことが原因としている。","announcements":1},{"id":"20260729-f9eb82","url":"https://incidents.seory.co.jp/incidents/20260729-f9eb82/","organization":{"name":"生命保険協会","url":"https://incidents.seory.co.jp/org/f9eb82/"},"types":["misconfiguration","other"],"entry_vectors":["misconfiguration"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":37929,"confirmed":null},"dates":{"occurred":"2021-07-01","discovered":null,"first_published":"2026-07-29","last_published":"2026-09-14","final_report":null},"discovery_route":"security_vendor","status":"investigating","summary":"生命保険協会は、運営する生命保険契約照会システムで、外部から特定の操作を行うことで利用者の氏名・住所・電話番号・メールアドレスが閲覧可能な状態だったと発表した。対象は利用者ベースで約37,000件となる可能性があり、外部のセキュリティ専門機関の指摘で判明したとしている。","announcements":2},{"id":"20260729-9aa80c","url":"https://incidents.seory.co.jp/incidents/20260729-9aa80c/","organization":{"name":"丸高興業株式会社","url":"https://incidents.seory.co.jp/org/9aa80c/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["vpn"],"leaked_data":["address","email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-03-11","discovered":null,"first_published":"2026-07-29","last_published":"2026-08-06","final_report":null},"discovery_route":null,"status":"unknown","summary":"丸高興業株式会社は、2026年3月11日に受けたランサムウェア攻撃について、VPN機器を経由して侵入され不正な管理者アカウントでサーバーのデータを暗号化されたとの調査結果を発表した。少なくとも1.5GBのデータが漏えいしたおそれがあり、取引先の担当者名や住所、連絡先などが漏えいした可能性を否定できないとしている。","announcements":2},{"id":"20260728-db154c","url":"https://incidents.seory.co.jp/incidents/20260728-db154c/","organization":{"name":"株式会社タカラトミー","url":"https://incidents.seory.co.jp/org/db154c/"},"types":["other"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":155000,"confirmed":null},"dates":{"occurred":"2025-08-01","discovered":null,"first_published":"2026-07-28","last_published":"2026-07-28","final_report":null},"discovery_route":null,"status":"unknown","summary":"株式会社タカラトミーは、「デュエル・マスターズサポートアプリ」のユーザー認証の脆弱性により、2025年8月1日のリリースから2026年7月13日の改修までの間、最大約155,000名の氏名や住所、電話番号などを第三者が閲覧できる可能性があったと発表した。閲覧や不正利用の事実は確認されていないとしている。","announcements":1},{"id":"20260728-2bdb23","url":"https://incidents.seory.co.jp/incidents/20260728-2bdb23/","organization":{"name":"社会福祉法人東海村社会福祉協議会","url":"https://incidents.seory.co.jp/org/2bdb23/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","other","phone"],"records":{"max":145,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-07-07","first_published":"2026-07-28","last_published":"2026-07-28","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"社会福祉法人東海村社会福祉協議会は、小学生向け事業「地域 de“きずな”かま」の WEB 申込フォームで回答の公開設定を誤り、同じ会場の申込者どうしで保護者65名のメールアドレスや氏名、電話番号と児童80名の氏名・学年を閲覧できる状態だったと発表した。不特定多数が閲覧できる状態ではなかったとしている。","announcements":1},{"id":"20260728-12795f","url":"https://incidents.seory.co.jp/incidents/20260728-12795f/","organization":{"name":"株式会社アクティビティジャパン","url":"https://incidents.seory.co.jp/org/12795f/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-07-23","discovered":null,"first_published":"2026-07-28","last_published":"2026-08-31","final_report":null},"discovery_route":"customer_report","status":"investigation_complete","summary":"株式会社アクティビティジャパンは、予約サイト「アクティビティジャパン」で表示速度改善のための設定変更を行った2026年7月23日以降、一部の利用者の氏名や住所、予約内容などが他の利用者から閲覧できる状態になっていたと発表した。他人の会員情報の変更や予約の取消も可能な状態だったとしている。攻撃によるものではないとしている。","announcements":2},{"id":"20260724-df0983","url":"https://incidents.seory.co.jp/incidents/20260724-df0983/","organization":{"name":"シミックヘルスケア・インスティテュート株式会社","url":"https://incidents.seory.co.jp/org/df0983/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","health_medical","name","other","phone"],"records":{"max":1940,"confirmed":1940},"dates":{"occurred":"2026-06-15","discovered":"2026-07-11","first_published":"2026-07-24","last_published":"2026-07-24","final_report":null},"discovery_route":null,"status":"investigation_complete","summary":"シミックヘルスケア・インスティテュート株式会社は、受託運営する患者サポートプログラム「RAコネクト」のシステムで、Web公開領域に置かれたファイルに第三者が不正アクセスし、患者や医療従事者、委託元企業関係者の計1,940名分の個人情報が取得されたと発表した。調査は完了したとしている。","announcements":1},{"id":"20260724-ba0ebc","url":"https://incidents.seory.co.jp/incidents/20260724-ba0ebc/","organization":{"name":"旭化成セラピューティクス株式会社","url":"https://incidents.seory.co.jp/org/ba0ebc/"},"types":["misconfiguration","unauthorized_access"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["email","health_medical","name","other","phone"],"records":{"max":1940,"confirmed":1940},"dates":{"occurred":null,"discovered":"2026-07-13","first_published":"2026-07-24","last_published":"2026-07-24","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"旭化成セラピューティクス株式会社は、関節リウマチ治療薬の患者サポートプログラム「RAコネクト」の委託先であるシミックヘルスケア・インスティテュート株式会社で、プログラムの情報を含むファイルが第三者の不正アクセスで閲覧または取得されたと発表した。患者や医療従事者、同社従業員の計1,940名分の情報が漏えいしたとしている。","announcements":1},{"id":"20260724-5ae942","url":"https://incidents.seory.co.jp/incidents/20260724-5ae942/","organization":{"name":"株式会社ムラウチドットコム","url":"https://incidents.seory.co.jp/org/5ae942/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-07-15","first_published":"2026-07-24","last_published":"2026-09-15","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"株式会社ムラウチドットコムは、同社が運用する一部システムが第三者による不正アクセスを受け、顧客の個人情報(氏名、住所、電話番号、一部の顧客のメールアドレス・生年月日・性別)が外部へ持ち出されたことをフォレンジック調査で確認したと発表した。2026年7月15日にシステム障害の対応中に不正アクセスの痕跡を確認したとしている。","announcements":1},{"id":"20260722-4c8ffe","url":"https://incidents.seory.co.jp/incidents/20260722-4c8ffe/","organization":{"name":"三重県立久居農林高等学校","url":"https://incidents.seory.co.jp/org/4c8ffe/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","other"],"records":{"max":229,"confirmed":229},"dates":{"occurred":"2026-07-16","discovered":"2026-07-16","first_published":"2026-07-22","last_published":"2026-07-22","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"三重県立久居農林高等学校は、オープンスクール「高校生活入門講座」の申込フォームで担当者が設定を誤り、7月16日の約4時間、申込者229名のメールアドレスや名前、所属中学校名などが申込者から閲覧できる状態だったと発表した。","announcements":1},{"id":"20260714-6921af","url":"https://incidents.seory.co.jp/incidents/20260714-6921af/","organization":{"name":"株式会社K9ナチュラルジャパン","url":"https://incidents.seory.co.jp/org/6921af/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","password","phone"],"records":{"max":78763,"confirmed":78763},"dates":{"occurred":null,"discovered":"2026-07-09","first_published":"2026-07-14","last_published":"2026-09-04","final_report":null},"discovery_route":"police","status":"investigation_complete","summary":"株式会社K9ナチュラルジャパンは、オンラインサービスを管理するサーバーが外部から不正アクセスを受け、個人会員と取引先の氏名・住所・電話番号・暗号化されたパスワードなど約6万件(精査中)の情報の一部が流出したことを確認したと発表した。警視庁からの連絡で判明したとしている。","announcements":2},{"id":"20260714-1227d2","url":"https://incidents.seory.co.jp/incidents/20260714-1227d2/","organization":{"name":"海外貨物検査株式会社","url":"https://incidents.seory.co.jp/org/1227d2/"},"types":["unauthorized_access"],"entry_vectors":["other"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-06-13","discovered":null,"first_published":"2026-07-14","last_published":"2026-08-18","final_report":null},"discovery_route":null,"status":"investigating","summary":"海外貨物検査株式会社は、契約する有機JAS認証審査員がサポート詐欺に遭い、貸与したPCが第三者に遠隔操作される状態となったため、PCに保存されていた顧客の氏名924件や職歴などが外部に流出した可能性があると発表した。不正利用は確認されていないとしている。","announcements":1},{"id":"20260713-8b7857","url":"https://incidents.seory.co.jp/incidents/20260713-8b7857/","organization":{"name":"公益財団法人日産財団","url":"https://incidents.seory.co.jp/org/8b7857/"},"types":["defacement","unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["email","name","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-06-16","first_published":"2026-07-13","last_published":"2026-08-10","final_report":null},"discovery_route":null,"status":"investigating","summary":"公益財団法人日産財団は、同財団が運営する Web サイトで第三者による不正アクセスが確認されたため、サイトを一時停止して調査と復旧を行い、安全性を確認した新しい環境で再開したと発表した。原因の調査は続けているとしている。","announcements":2},{"id":"20260713-13e055","url":"https://incidents.seory.co.jp/incidents/20260713-13e055/","organization":{"name":"株式会社ニチレイ","url":"https://incidents.seory.co.jp/org/13e055/"},"types":["other","unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":53866,"confirmed":53866},"dates":{"occurred":null,"discovered":"2026-07-13","first_published":"2026-07-13","last_published":"2026-09-18","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社ニチレイは、同社で不正アクセスによるシステム障害が発生し、グループの冷蔵倉庫の入出庫業務と冷凍食品の出荷業務に影響が出ていると発表した。個人情報や顧客データの社外流出は現時点で確認されていないとし、調査を続けている。","announcements":7},{"id":"20260707-7a4d86","url":"https://incidents.seory.co.jp/incidents/20260707-7a4d86/","organization":{"name":"関市","url":"https://incidents.seory.co.jp/org/7a4d86/"},"types":["form_misconfiguration"],"entry_vectors":[],"leaked_data":["address","name","phone"],"records":{"max":57,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-07-05","first_published":"2026-07-07","last_published":"2026-07-07","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"関市は、小瀬鵜飼のお客様アンケートで、Googleフォームの回答送信後に表示される「前の回答を表示」から、回答者57名の氏名・住所・電話番号などが閲覧可能な状態だったと発表した。回答者からの問い合わせで判明し、被害は確認されていないとしている。","announcements":1},{"id":"20260706-0c6dd2","url":"https://incidents.seory.co.jp/incidents/20260706-0c6dd2/","organization":{"name":"一般社団法人情報処理学会","url":"https://incidents.seory.co.jp/org/0c6dd2/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":[],"records":{"max":544,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-07-06","last_published":"2026-07-06","final_report":null},"discovery_route":null,"status":"unknown","summary":"一般社団法人情報処理学会は、情報科学若手の会が取り扱う会員らの個人情報544件が、退任済みの幹事から閲覧可能なままだったことや、事務作業用の共有リンクが無効化されずリンクを知る者が閲覧可能だったことから、意図しない者による閲覧が可能な状態だったと発表した。","announcements":1},{"id":"20260701-a76c5c","url":"https://incidents.seory.co.jp/incidents/20260701-a76c5c/","organization":{"name":"加賀ソルネット株式会社","url":"https://incidents.seory.co.jp/org/a76c5c/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","password"],"records":{"max":170000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-06-22","first_published":"2026-07-01","last_published":"2026-07-01","final_report":null},"discovery_route":null,"status":"investigating","summary":"加賀ソルネット株式会社は、運営する販売サイト「アカデミコナビ」が外部から不正アクセスを受け、2021年10月から2026年4月に登録されたユーザーの氏名・住所・メールアドレス・暗号化されたパスワードなど最大約17万件が流出した可能性があると発表した。決済情報は保持していないとしている。","announcements":1},{"id":"20260630-8281f0","url":"https://incidents.seory.co.jp/incidents/20260630-8281f0/","organization":{"name":"アフラック生命保険株式会社","url":"https://incidents.seory.co.jp/org/8281f0/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","bank_account","birthdate","name","other","phone"],"records":{"max":4400000,"confirmed":4400000},"dates":{"occurred":"2026-06-10","discovered":"2026-06-25","first_published":"2026-06-30","last_published":"2026-07-31","final_report":null},"discovery_route":null,"status":"investigating","summary":"アフラック生命保険株式会社は、契約者専用サイト「アフラックよりそうネット」などのシステムが第三者による不正アクセスを受け、約438万人の顧客の氏名や生年月日、住所、証券番号、保障内容などと、うち約23万人の保険料振替口座情報、約4万店の代理店の情報が漏えいしたと発表した。調査を続けているとしている。","announcements":3},{"id":"20260630-355c02","url":"https://incidents.seory.co.jp/incidents/20260630-355c02/","organization":{"name":"株式会社リクリエ","url":"https://incidents.seory.co.jp/org/355c02/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["other"],"records":{"max":1060338,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-05-13","first_published":"2026-06-30","last_published":"2026-09-17","final_report":null},"discovery_route":null,"status":"investigation_complete","summary":"株式会社リクリエは、電子チェックインシステム「Tabiq」で利用するクラウドストレージ(Amazon S3)の設定に不備があり、利用者1,060,338人の顔写真や署名画像、本人確認書類の画像に外部の第三者がアクセス可能な状態だったと発表した。二次被害は確認されていないとしている。","announcements":2},{"id":"20260630-2ffb1c","url":"https://incidents.seory.co.jp/incidents/20260630-2ffb1c/","organization":{"name":"相模原商工会議所青年部","url":"https://incidents.seory.co.jp/org/2ffb1c/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["address","email","health_medical","name","other","phone"],"records":{"max":22,"confirmed":null},"dates":{"occurred":"2026-06-23","discovered":"2026-06-25","first_published":"2026-06-30","last_published":"2026-06-30","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"相模原商工会議所青年部は、子ども向け事業の申込Webフォーム(Googleフォーム)で「結果の概要を表示する」設定が有効になっていたため、申込者22件の児童氏名・住所・電話番号・食物アレルギーの有無などが他の申込者から閲覧可能だったと発表した。事業の開催は見送るとしている。","announcements":1},{"id":"20260625-bde043","url":"https://incidents.seory.co.jp/incidents/20260625-bde043/","organization":{"name":"石垣市(市立中学校)","url":"https://incidents.seory.co.jp/org/bde043/"},"types":["other"],"entry_vectors":["other"],"leaked_data":["name","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-06-17","discovered":"2026-06-17","first_published":"2026-06-25","last_published":"2026-06-25","final_report":null},"discovery_route":null,"status":"investigating","summary":"石垣市教育委員会は、市立中学校の教員がサポート詐欺により校務用端末に遠隔操作ツールをダウンロードして実行し、端末内の生徒の氏名や成績、生徒指導に関する情報などが第三者に閲覧・取得された可能性があると発表した。外部への流出は確認されていないとし、調査を続けている。","announcements":1},{"id":"20260623-a4346c","url":"https://incidents.seory.co.jp/incidents/20260623-a4346c/","organization":{"name":"ニフティ株式会社","url":"https://incidents.seory.co.jp/org/a4346c/"},"types":["unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["email","password"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-05-24","discovered":"2026-06-01","first_published":"2026-06-23","last_published":"2026-07-06","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"ニフティ株式会社は、「@nifty」メールサービスで利用している基盤システム(提供元:KDDI株式会社)の脆弱性を悪用した外部からの不正アクセスが発生し、利用者のメールアドレスとメールパスワードが第三者に漏えいした可能性があると発表した。対象者にメールパスワードの変更を求めている。","announcements":2},{"id":"20260623-991ba3","url":"https://incidents.seory.co.jp/incidents/20260623-991ba3/","organization":{"name":"KDDI株式会社","url":"https://incidents.seory.co.jp/org/991ba3/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["email","password"],"records":{"max":12231954,"confirmed":12231954},"dates":{"occurred":"2026-05-16","discovered":"2026-06-17","first_published":"2026-06-23","last_published":"2026-07-21","final_report":null},"discovery_route":null,"status":"investigating","summary":"KDDI株式会社は、ISP事業者向けに提供するメールシステムが第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、6社のメールサービスのメールアドレス・パスワード最大1,422万件が漏えいした可能性があると発表した。影響範囲の調査を継続しているとしている。","announcements":2},{"id":"20260623-925414","url":"https://incidents.seory.co.jp/incidents/20260623-925414/","organization":{"name":"中部テレコミュニケーション株式会社","url":"https://incidents.seory.co.jp/org/925414/"},"types":["unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["email","password"],"records":{"max":727176,"confirmed":727176},"dates":{"occurred":null,"discovered":"2026-06-21","first_published":"2026-06-23","last_published":"2026-07-06","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"中部テレコミュニケーション株式会社は、コミュファ光・ビジネスコミュファのメールサービスで利用する KDDI 株式会社のメールシステムがソフトウェアの脆弱性を悪用した不正アクセスを受け、利用者のメールアドレスとメールパスワードが外部に漏えいした可能性があると発表した。影響範囲の調査を継続するとしている。","announcements":2},{"id":"20260623-426185","url":"https://incidents.seory.co.jp/incidents/20260623-426185/","organization":{"name":"株式会社STNet","url":"https://incidents.seory.co.jp/org/426185/"},"types":["unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["email","password"],"records":{"max":456159,"confirmed":456159},"dates":{"occurred":"2026-06-14","discovered":"2026-06-20","first_published":"2026-06-23","last_published":"2026-07-06","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"株式会社STNetは、ピカラ光サービスなどのメールサービスで使用している KDDI 株式会社の ISP 向けメールシステムが外部から不正アクセスを受け、利用者のメールアドレスとパスワードが第三者に漏えいした可能性があると KDDI から報告を受けたと発表した。対象者数は KDDI で調査中としている。","announcements":2},{"id":"20260623-27abdd","url":"https://incidents.seory.co.jp/incidents/20260623-27abdd/","organization":{"name":"ビッグローブ株式会社","url":"https://incidents.seory.co.jp/org/27abdd/"},"types":["unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["email","other","password"],"records":{"max":5016432,"confirmed":5016432},"dates":{"occurred":null,"discovered":"2026-06-21","first_published":"2026-06-23","last_published":"2026-07-06","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"ビッグローブ株式会社は、「BIGLOBEメール」で利用する KDDI 株式会社の ISP 向けメールシステムが第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、BIGLOBE メールアドレス、BIGLOBE ID とパスワードが漏えいした可能性があると発表した。対象者数は調査中としている。","announcements":2},{"id":"20260623-1ff441","url":"https://incidents.seory.co.jp/incidents/20260623-1ff441/","organization":{"name":"株式会社KDDIウェブコミュニケーションズ","url":"https://incidents.seory.co.jp/org/1ff441/"},"types":["unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["email","password"],"records":{"max":1250543,"confirmed":1250543},"dates":{"occurred":"2026-06-08","discovered":"2026-06-21","first_published":"2026-06-23","last_published":"2026-07-06","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"株式会社KDDIウェブコミュニケーションズは、レンタルサーバー「CPI」の利用者向けメールサービスで使用する KDDI 株式会社の ISP 向けメールシステムが、第三者製ソフトウェアの脆弱性を悪用した不正アクセスを受け、メールアドレスとパスワードが漏えいした可能性があると発表した。対象者数は調査中としている。","announcements":2},{"id":"20260623-1a0141","url":"https://incidents.seory.co.jp/incidents/20260623-1a0141/","organization":{"name":"JCOM株式会社","url":"https://incidents.seory.co.jp/org/1a0141/"},"types":["unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["email","password"],"records":{"max":2591943,"confirmed":2591943},"dates":{"occurred":"2026-05-16","discovered":"2026-06-18","first_published":"2026-06-23","last_published":"2026-07-21","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"JCOM 株式会社は、「J:COM NET」のメールサービスのシステム提供元である KDDI 株式会社から不正アクセスによりメールアドレスとパスワードが漏えいした可能性があるとの報告を受けて調べた結果、一部の利用者のメールアドレスが第三者に取得されたことが判明したと発表した。パスワードの漏えいは確認されていないとしている。","announcements":2},{"id":"20260616-460ac0","url":"https://incidents.seory.co.jp/incidents/20260616-460ac0/","organization":{"name":"株式会社小松製作所","url":"https://incidents.seory.co.jp/org/460ac0/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","other","phone"],"records":{"max":139302,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-04-23","first_published":"2026-06-16","last_published":"2026-09-15","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社小松製作所は、外部ユーザーを招待する際に用いる利用者管理の仕組みの設定上の不備により、登録ユーザー139,302名の氏名やメールアドレスなどが登録ユーザー間で相互に閲覧可能な状態だったと発表した。インターネット上の不特定多数から閲覧可能ではなかったとしている。","announcements":2},{"id":"20260615-9648f7","url":"https://incidents.seory.co.jp/incidents/20260615-9648f7/","organization":{"name":"株式会社佐嘉平川屋","url":"https://incidents.seory.co.jp/org/9648f7/"},"types":["defacement","malware","unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["address","birthdate","card_expiry","card_number","card_security_code","email","name","phone"],"records":{"max":73213,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-03-09","first_published":"2026-06-15","last_published":"2026-06-15","final_report":null},"discovery_route":"card_company","status":"unknown","summary":"株式会社佐嘉平川屋は、運営する「佐嘉平川屋オンラインショップ」がシステムの脆弱性を突いた不正アクセスを受けて決済アプリケーションが改ざんされ、個人情報73,213件とセキュリティコードを含むクレジットカード情報6,303件が漏えいした可能性があると発表した。","announcements":1},{"id":"20260609-23d862","url":"https://incidents.seory.co.jp/incidents/20260609-23d862/","organization":{"name":"千株式会社","url":"https://incidents.seory.co.jp/org/23d862/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-06-04","discovered":"2026-06-05","first_published":"2026-06-09","last_published":"2026-07-31","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"千株式会社は、写真販売サービス「はいチーズ!フォト」への不正アクセスの第三報として、漏えいの対象となった顧客を特定し、6月10日から11日にかけてメールで個別に連絡すると発表した。漏えいした情報は購入者および送付先の氏名、住所、電話番号、団体名としている。","announcements":3},{"id":"20260604-b0d712","url":"https://incidents.seory.co.jp/incidents/20260604-b0d712/","organization":{"name":"株式会社ビジュアルアーツ","url":"https://incidents.seory.co.jp/org/b0d712/"},"types":["unauthorized_access"],"entry_vectors":["cloud_account","stolen_credentials"],"leaked_data":["address","birthdate","email","my_number","name","other","phone"],"records":{"max":13559,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-04-19","first_published":"2026-06-04","last_published":"2026-08-24","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社ビジュアルアーツは、第三者に社内ポータルで使うクラウドストレージの認証情報を窃取され、発売前のゲームのマスターデータを含む社内情報が持ち出された可能性が高いと発表した。顧客・取引先・採用応募者・従業員の氏名や住所、一部のマイナンバーなどが漏えいした可能性があるとしている。","announcements":3},{"id":"20260603-4b28ef","url":"https://incidents.seory.co.jp/incidents/20260603-4b28ef/","organization":{"name":"名古屋市(総務局アジア・アジアパラ競技大会推進課)","url":"https://incidents.seory.co.jp/org/4b28ef/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":26,"confirmed":null},"dates":{"occurred":"2026-06-01","discovered":"2026-06-02","first_published":"2026-06-03","last_published":"2026-06-03","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"名古屋市は、アジア・アジアパラ競技大会のPRグッズの製造・販売を受託する一般社団法人愛知県セルプセンターの申込フォームで、管理者側の画面設定の誤りにより、購入者26名分の氏名や住所、電話番号、メールアドレスなどが他の購入者から閲覧可能な状態だったと発表した。","announcements":1},{"id":"20260527-a914c4","url":"https://incidents.seory.co.jp/incidents/20260527-a914c4/","organization":{"name":"東京都(保健医療局)","url":"https://incidents.seory.co.jp/org/a914c4/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["address","name","other","phone"],"records":{"max":565,"confirmed":null},"dates":{"occurred":"2026-04-20","discovered":"2026-05-01","first_published":"2026-05-27","last_published":"2026-05-27","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"東京都は、保健医療局が看護師等修学資金の貸付事務で使う事務システムで、養成施設の担当者が特定の操作をすると閲覧権限のない他施設の被貸与者437人と連帯保証人128人の個人情報を閲覧できる状態だったと発表した。3施設4人が画面を参照していたが、外部への漏えいはないとしている。","announcements":1},{"id":"20260526-48e718","url":"https://incidents.seory.co.jp/incidents/20260526-48e718/","organization":{"name":"特定非営利活動法人おてらおやつクラブ","url":"https://incidents.seory.co.jp/org/48e718/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["address","email","name","phone"],"records":{"max":155,"confirmed":null},"dates":{"occurred":"2026-05-19","discovered":"2026-05-19","first_published":"2026-05-26","last_published":"2026-05-26","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"特定非営利活動法人おてらおやつクラブと株式会社バリューブックスは、共同企画「ブックギフトプロジェクト」の申込フォームでGoogleフォームの設定不備があり、申込者155名分の氏名、住所、電話番号、メールアドレスが他の回答者から約27分間閲覧可能だったと発表した。","announcements":1},{"id":"20260525-95138f","url":"https://incidents.seory.co.jp/incidents/20260525-95138f/","organization":{"name":"涌谷町(企画財政課)","url":"https://incidents.seory.co.jp/org/95138f/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","other","phone"],"records":{"max":26,"confirmed":null},"dates":{"occurred":"2026-05-18","discovered":"2026-05-18","first_published":"2026-05-25","last_published":"2026-05-25","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"涌谷町は、純米大吟醸「花時雨」のお披露目会の参加者募集に使ったGoogleフォームで「結果の概要を表示する」設定が有効になっており、申込者26名分の氏名、年齢、電話番号、メールアドレスなどが他の申込者から閲覧できる状態だったと発表した。最低4~5名が閲覧したとみられるとしている。","announcements":1},{"id":"20260525-160b3c","url":"https://incidents.seory.co.jp/incidents/20260525-160b3c/","organization":{"name":"東京都(デジタルサービス局)","url":"https://incidents.seory.co.jp/org/160b3c/"},"types":["misconfiguration","unauthorized_access"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","password"],"records":{"max":2438,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-05-20","first_published":"2026-05-25","last_published":"2026-05-25","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"東京都は、デジタルサービス局が管理する東京デジタルアカデミー(TDA)ポータルサイトで、個人情報の格納領域に適切なアクセス制限が設定されておらず、過去に不正アクセスでCSVファイルがダウンロードされていたと発表した。主に行政職員最大2,438人分の氏名やメールアドレス、ハッシュ化されたパスワードが漏えいしたとしている。","announcements":1},{"id":"20260501-489cb2","url":"https://incidents.seory.co.jp/incidents/20260501-489cb2/","organization":{"name":"群馬県(県立太田フレックス高等学校)","url":"https://incidents.seory.co.jp/org/489cb2/"},"types":["form_misconfiguration"],"entry_vectors":[],"leaked_data":["name","other","phone"],"records":{"max":100,"confirmed":null},"dates":{"occurred":"2025-05-23","discovered":"2026-04-24","first_published":"2026-05-01","last_published":"2026-05-01","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"群馬県は、県立太田フレックス高等学校のホームページ内の授業見学の申込フォームから、申込者や参加者の氏名、在籍校名、学年、電話番号を閲覧できる状態だったと発表した。登録207件のうち100件が表示されていたとしている。","announcements":1},{"id":"20260424-bc5f81","url":"https://incidents.seory.co.jp/incidents/20260424-bc5f81/","organization":{"name":"株式会社キャネット","url":"https://incidents.seory.co.jp/org/bc5f81/"},"types":["unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["address","bank_account","email","name","other","password","phone"],"records":{"max":10981,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-05-07","first_published":"2026-04-24","last_published":"2026-07-14","final_report":null},"discovery_route":"customer_report","status":"investigation_complete","summary":"株式会社キャネットは、ホームページ内のお客様マイページが第三者による不正アクセスを受け、マイページのログイン情報が外部に漏洩した事実を確認したと発表した。10,981名のログインIDとログインパスワードが漏洩した可能性があるとし、調査を継続しているとしている。","announcements":5},{"id":"20260424-652495","url":"https://incidents.seory.co.jp/incidents/20260424-652495/","organization":{"name":"株式会社トラストバンク","url":"https://incidents.seory.co.jp/org/652495/"},"types":["unauthorized_access"],"entry_vectors":["credential_stuffing"],"leaked_data":["other"],"records":{"max":2688,"confirmed":null},"dates":{"occurred":"2026-04-14","discovered":null,"first_published":"2026-04-24","last_published":"2026-04-24","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社トラストバンクは、ふるさと納税サイト「ふるさとチョイス」でリスト型攻撃とみられる第三者による不正ログインがあり、2,688件のアカウントで不正アクセスが確認され、一部でマイページの会員情報が閲覧された可能性があると発表した。クレジットカード情報は保持しておらず漏えいはないとしている。","announcements":1},{"id":"20260423-2a9dbe","url":"https://incidents.seory.co.jp/incidents/20260423-2a9dbe/","organization":{"name":"マツダ病院","url":"https://incidents.seory.co.jp/org/2a9dbe/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["health_medical","name","other"],"records":{"max":626,"confirmed":null},"dates":{"occurred":"2023-04","discovered":"2026-02-16","first_published":"2026-04-23","last_published":"2026-04-23","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"マツダ病院は、画像診断を委託している外部事業者がクラウドサービスのファイル共有設定を誤り、2021年2月から3月に撮影を受けた患者626名の氏名や患者ID、撮影種別などが第三者から閲覧可能な状態だったと発表した。漏えいのおそれがあるとしている。","announcements":1},{"id":"20260417-dece3a","url":"https://incidents.seory.co.jp/incidents/20260417-dece3a/","organization":{"name":"佐賀バルーナーズ","url":"https://incidents.seory.co.jp/org/dece3a/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["address","email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-04-14","discovered":"2026-04-15","first_published":"2026-04-17","last_published":"2026-04-17","final_report":null},"discovery_route":"customer_report","status":"unknown","summary":"佐賀バルーナーズは、「初観戦者限定!ワンコインチケット」の申込に使った Google フォームの設定を誤り、回答者が他人の回答を見られる状態になっていたと発表した。申込者の氏名やメールアドレス、電話番号などが漏洩した可能性があるとしている。","announcements":1},{"id":"20260417-6303b6","url":"https://incidents.seory.co.jp/incidents/20260417-6303b6/","organization":{"name":"名古屋市","url":"https://incidents.seory.co.jp/org/6303b6/"},"types":["misconfiguration"],"entry_vectors":["supplier"],"leaked_data":["email"],"records":{"max":25,"confirmed":25},"dates":{"occurred":null,"discovered":"2026-04-16","first_published":"2026-04-17","last_published":"2026-04-17","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"名古屋市は、なごやウェルカムサポーター事業の受託事業者である株式会社コングレ中部支社のシステムに開発時の動作確認用ページが残っており、登録者25名分のメールアドレスが閲覧可能な状態となって漏えいしたと発表した。","announcements":1},{"id":"20260414-9d3e83","url":"https://incidents.seory.co.jp/incidents/20260414-9d3e83/","organization":{"name":"モビリティプラットフォーム株式会社","url":"https://incidents.seory.co.jp/org/9d3e83/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["supplier","vulnerability"],"leaked_data":["name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-03-09","discovered":"2026-04-13","first_published":"2026-04-14","last_published":"2026-05-27","final_report":"2026-05-27"},"discovery_route":"external_notice","status":"final","summary":"モビリティプラットフォーム株式会社は、カーシェアリングサービス「MaaS Car」のコールセンター業務の再委託先である日本テレネット株式会社がランサムウェア型サイバー攻撃を受け、会員の氏名、電話番号、対応履歴が漏えいした可能性があると発表した。対象の会員の特定に向けて調査を進めているとしている。","announcements":2},{"id":"20260407-ded428","url":"https://incidents.seory.co.jp/incidents/20260407-ded428/","organization":{"name":"ブックオフグループホールディングス株式会社","url":"https://incidents.seory.co.jp/org/ded428/"},"types":["ransomware"],"entry_vectors":["supplier"],"leaked_data":["address","email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-03-25","first_published":"2026-04-07","last_published":"2026-05-07","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"ブックオフグループホールディングス株式会社は、システム開発・運用業務の外部委託先の開発環境がランサムウェア「Trinity」に感染したとの報告を受けたと発表した。感染した端末の一部に同社業務の開発情報等が保存されていた可能性があり、情報流出の有無を調査中としている。","announcements":2},{"id":"20260406-e7827f","url":"https://incidents.seory.co.jp/incidents/20260406-e7827f/","organization":{"name":"一般社団法人日本美容医療研究機構","url":"https://incidents.seory.co.jp/org/e7827f/"},"types":["ransomware","unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":369,"confirmed":369},"dates":{"occurred":null,"discovered":"2026-03-11","first_published":"2026-04-06","last_published":"2026-06-05","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"リゾナスフェイスクリニック東京を運営する一般社団法人日本美容医療研究機構は、管理・運用するクラウドサーバーがランサムウェアを用いたサイバー攻撃による不正アクセスを受け、患者369名の個人情報が不正に取得されたことが確認されたと発表した。不正取得された項目の詳細は公表を控えるとしている。","announcements":2},{"id":"20260403-d2c3be","url":"https://incidents.seory.co.jp/incidents/20260403-d2c3be/","organization":{"name":"阿波銀行","url":"https://incidents.seory.co.jp/org/d2c3be/"},"types":["unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":["address","bank_account","email","name","other"],"records":{"max":27745,"confirmed":27745},"dates":{"occurred":null,"discovered":"2026-03-24","first_published":"2026-04-03","last_published":"2026-06-03","final_report":null},"discovery_route":"security_vendor","status":"investigating","summary":"阿波銀行は、行内の情報共有を行う OA システムのテスト環境が不正アクセスを受け、法人インターネットバンキング契約先や株主の情報など、のべ27,745件の顧客情報等が漏えいしたことが判明したと発表した。外部のセキュリティ会社からの連絡で発覚し、漏えいの経緯は調査中としている。","announcements":2},{"id":"20260330-dac9d1","url":"https://incidents.seory.co.jp/incidents/20260330-dac9d1/","organization":{"name":"株式会社カーステーション新潟","url":"https://incidents.seory.co.jp/org/dac9d1/"},"types":["other"],"entry_vectors":[],"leaked_data":["address","birthdate","name","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-03-25","first_published":"2026-03-30","last_published":"2026-03-30","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社カーステーション新潟は、同社が管理する「ココセレクトほけん」の保険申込情報の一部(氏名・生年月日・住所・電話番号)が第三者により外部に流出した恐れがあると発表した。業務端末の操作過程で外部からの不正な誘導または不適切な操作が加わった可能性があるとし、調査を継続しているとしている。","announcements":1},{"id":"20260326-5cd016","url":"https://incidents.seory.co.jp/incidents/20260326-5cd016/","organization":{"name":"佐藤工業株式会社","url":"https://incidents.seory.co.jp/org/5cd016/"},"types":["misconfiguration","unauthorized_access"],"entry_vectors":["misconfiguration"],"leaked_data":["address","birthdate","name","other","phone"],"records":{"max":3600,"confirmed":null},"dates":{"occurred":null,"discovered":"2025-11-05","first_published":"2026-03-26","last_published":"2026-03-26","final_report":null},"discovery_route":null,"status":"unknown","summary":"佐藤工業株式会社は、建設工事の作業所一箇所の NAS が不正アクセスを受け、保存されていた個人データが外部の第三者に閲覧されたおそれがあると発表した。本人情報約1,850件と緊急連絡先約1,750件が対象で、従業員が一部ファイルを作業所外からアクセスできる設定にしていたことが原因と考えられるとしている。","announcements":1},{"id":"20260325-92430e","url":"https://incidents.seory.co.jp/incidents/20260325-92430e/","organization":{"name":"大阪マラソン組織委員会","url":"https://incidents.seory.co.jp/org/92430e/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["email","name","other","phone"],"records":{"max":4101,"confirmed":null},"dates":{"occurred":"2026-03-16","discovered":"2026-03-19","first_published":"2026-03-25","last_published":"2026-03-25","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"大阪府は、大阪マラソン組織委員会の委託事業者が管理する大阪マラソン2026のボランティア登録情報管理システムで、システム構築会社が誤って個人認証機能をオフにしたため、登録者4,101名分の個人情報が3月16日から18日まで他のボランティア参加者に閲覧可能になっていたと発表した。","announcements":1},{"id":"20260320-c47116","url":"https://incidents.seory.co.jp/incidents/20260320-c47116/","organization":{"name":"サクラ工業株式会社","url":"https://incidents.seory.co.jp/org/c47116/"},"types":["unauthorized_access"],"entry_vectors":["phishing","stolen_credentials"],"leaked_data":["email","name"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2025-09-26","first_published":"2026-03-20","last_published":"2026-03-20","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"サクラ工業株式会社は、海外拠点の社員がフィッシングメールをクリックし、メールアカウントに海外から不正ログインされたことで、社員のメールアドレスや取引先の氏名、メールアドレスなどが漏えいしたおそれがあると発表した。調査ではダークウェブ等への情報漏えいは確認されなかったとしている。","announcements":1},{"id":"20260318-24fbdd","url":"https://incidents.seory.co.jp/incidents/20260318-24fbdd/","organization":{"name":"国際武道大学","url":"https://incidents.seory.co.jp/org/24fbdd/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","birthdate","name","other","phone"],"records":{"max":120,"confirmed":120},"dates":{"occurred":"2025-11","discovered":"2026-02-16","first_published":"2026-03-18","last_published":"2026-03-18","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"国際武道大学は、IT業務やネットワーク保守を委託している会社の社内ネットワークが外部から不正アクセスを受け、2019年度に教職課程「介護等体験」を履修した学生約120名の氏名や生年月日、電話番号、当時の住所などが漏えいしたと発表した。","announcements":1},{"id":"20260317-2f6cd9","url":"https://incidents.seory.co.jp/incidents/20260317-2f6cd9/","organization":{"name":"株式会社メディカ出版","url":"https://incidents.seory.co.jp/org/2f6cd9/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":["address","bank_account","birthdate","email","health_medical","my_number","name","other","password","phone"],"records":{"max":641000,"confirmed":null},"dates":{"occurred":"2026-03-13","discovered":"2026-03-13","first_published":"2026-03-17","last_published":"2026-05-13","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"株式会社メディカ出版は、2026年3月13日未明にシステム障害を検知し、調査の結果ランサムウェア攻撃が原因と判明したと発表した。同社と関係会社が保管する顧客や取引先、採用応募者、従業員の個人情報と取引関連情報の一部が外部へ漏えいしたことが確認されたとしている。","announcements":4},{"id":"20260306-3e79a2","url":"https://incidents.seory.co.jp/incidents/20260306-3e79a2/","organization":{"name":"東京都水道局","url":"https://incidents.seory.co.jp/org/3e79a2/"},"types":["ransomware"],"entry_vectors":["supplier"],"leaked_data":["address","name","other"],"records":{"max":130000,"confirmed":null},"dates":{"occurred":"2026-03-02","discovered":"2026-03-06","first_published":"2026-03-06","last_published":"2026-03-06","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"東京都水道局は、水使用実態の調査研究を委託した株式会社クロス・マーケティングの協力会社である株式会社シード・プランニングがランサムウェアの被害を受け、スマートメーターを設置している利用者の使用水量や住所、使用者名など約13万件が漏えいした可能性があると発表した。現時点で流出は確認されていないとしている。","announcements":1},{"id":"20260306-06f39d","url":"https://incidents.seory.co.jp/incidents/20260306-06f39d/","organization":{"name":"株式会社村田製作所","url":"https://incidents.seory.co.jp/org/06f39d/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","bank_account","birthdate","email","health_medical","name","other","phone"],"records":{"max":88000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-02-28","first_published":"2026-03-06","last_published":"2026-04-27","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社村田製作所は、同社のIT環境で第三者による不正アクセスを確認し、データが不正に取得されたことが判明したと発表した。社外関係者に関する情報および同社に関する情報が不正に読み出された可能性があるとしており、外部の専門機関と連携して影響範囲の調査を進めている。","announcements":3},{"id":"20260303-6dc36b","url":"https://incidents.seory.co.jp/incidents/20260303-6dc36b/","organization":{"name":"金原出版株式会社","url":"https://incidents.seory.co.jp/org/6dc36b/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","other"],"records":{"max":160,"confirmed":null},"dates":{"occurred":"2024-07-31","discovered":"2026-02-17","first_published":"2026-03-03","last_published":"2026-04-17","final_report":null},"discovery_route":null,"status":"investigating","summary":"金原出版株式会社は、「臨床検査技師国家試験問題注解オンライン」で、テスト環境の動作確認用の一時ファイルが本番環境にアップロードされていたため、登録者160件のメールアドレスとニックネームに第三者がアクセスできる状態になっていたと発表した。不正アクセスの形跡が7件判明したとしている。","announcements":2},{"id":"20260303-0d6341","url":"https://incidents.seory.co.jp/incidents/20260303-0d6341/","organization":{"name":"白梅豊岡病院","url":"https://incidents.seory.co.jp/org/0d6341/"},"types":["ransomware"],"entry_vectors":["vpn","vulnerability"],"leaked_data":["address","email","health_medical","name","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-03-01","discovered":"2026-03-01","first_published":"2026-03-03","last_published":"2026-03-26","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"白梅豊岡病院は、2026年3月1日にサイバー攻撃を受け、電子カルテシステムなどの院内システムがランサムウェアに感染したと発表した。調査の過程で、患者や家族、関係者の氏名、住所、病名、電話番号などが漏えいした可能性を指摘されたとしている。","announcements":4},{"id":"20260302-13ab01","url":"https://incidents.seory.co.jp/incidents/20260302-13ab01/","organization":{"name":"株式会社京都新聞COM","url":"https://incidents.seory.co.jp/org/13ab01/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["address","name","phone"],"records":{"max":190,"confirmed":190},"dates":{"occurred":"2025-11-28","discovered":null,"first_published":"2026-03-02","last_published":"2026-03-02","final_report":null},"discovery_route":null,"status":"unknown","summary":"株式会社京都新聞COMは、2024年の「京都新聞創刊145年感謝プレゼント」の当選者情報を共有していた委託先の株式会社47CLUBがランサムウェア攻撃を受け、当選者190件の郵便番号、住所、氏名、電話番号が窃取の対象に含まれていたと発表した。","announcements":1},{"id":"20260219-5a31d6","url":"https://incidents.seory.co.jp/incidents/20260219-5a31d6/","organization":{"name":"FABRIC TOKYO","url":"https://incidents.seory.co.jp/org/5a31d6/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-02-18","discovered":null,"first_published":"2026-02-19","last_published":"2026-02-19","final_report":null},"discovery_route":null,"status":"unknown","summary":"FABRIC TOKYOは、ECサイトの商品詳細ページで、システム設定の不備により特定の条件下でほかの顧客の情報が表示される事象が2026年2月18日の約4時間30分にわたり起きたと発表した。不正アクセスや外部攻撃によるものではないとしている。","announcements":1},{"id":"20260218-a9f1d5","url":"https://incidents.seory.co.jp/incidents/20260218-a9f1d5/","organization":{"name":"NSバイオジャパン株式会社","url":"https://incidents.seory.co.jp/org/a9f1d5/"},"types":["unauthorized_access"],"entry_vectors":["phishing","stolen_credentials"],"leaked_data":["address","email","name","other","phone"],"records":{"max":40,"confirmed":40},"dates":{"occurred":null,"discovered":"2026-02-03","first_published":"2026-02-18","last_published":"2026-02-25","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"NSバイオジャパン株式会社は、オンラインショップの管理アカウントのログインIDとパスワードがフィッシングで窃取され、第三者が管理画面に不正アクセスし、顧客情報40件(氏名、住所、電話番号、メールアドレスなど)が外部へ漏えいしたと発表した。","announcements":1},{"id":"20260213-e31679","url":"https://incidents.seory.co.jp/incidents/20260213-e31679/","organization":{"name":"練馬区","url":"https://incidents.seory.co.jp/org/e31679/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["address","email","name","other"],"records":{"max":217,"confirmed":217},"dates":{"occurred":null,"discovered":"2026-02-04","first_published":"2026-02-13","last_published":"2026-02-13","final_report":null},"discovery_route":null,"status":"unknown","summary":"練馬区は、就活生向けイベントの応募フォームの設定の誤りで、申込完了後の画面で一定の操作をすると、先に申し込んだ応募者217名の氏名やメールアドレスなどが閲覧できる状態になっていたと発表した。","announcements":1},{"id":"20260213-ce76fe","url":"https://incidents.seory.co.jp/incidents/20260213-ce76fe/","organization":{"name":"東京都","url":"https://incidents.seory.co.jp/org/ce76fe/"},"types":["form_misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["birthdate","email","name","other"],"records":{"max":68,"confirmed":68},"dates":{"occurred":"2025-12-26","discovered":"2026-02-12","first_published":"2026-02-13","last_published":"2026-02-13","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"東京都は、都市整備局の委託先の株式会社ホーンが開設したクイズアプリ「東京歴建Oh!クエスト」のイベント申込フォームで、閲覧権限の設定ミスにより、2025年12月26日から2026年2月12日まで申込者68名の氏名、生年月日、メールアドレスなどが他の申込者から閲覧できる状態になっていたと発表した。","announcements":1},{"id":"20260213-c68772","url":"https://incidents.seory.co.jp/incidents/20260213-c68772/","organization":{"name":"日本医科大学武蔵小杉病院","url":"https://incidents.seory.co.jp/org/c68772/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["vpn","vulnerability"],"leaked_data":["address","birthdate","name","other","phone"],"records":{"max":131700,"confirmed":131700},"dates":{"occurred":"2026-01-26","discovered":"2026-02-09","first_published":"2026-02-13","last_published":"2026-04-09","final_report":null},"discovery_route":null,"status":"investigating","summary":"日本医科大学武蔵小杉病院は、ナースコールシステムのサーバー3台がランサムウェア攻撃を受け、サーバーが院外と不正な通信を行い、患者約1万人の氏名、住所、電話番号、生年月日などが漏えいしたと発表した。侵入経路は医療機器保守用のVPN装置と確認したとして、調査を続けている。","announcements":7},{"id":"20260213-63b097","url":"https://incidents.seory.co.jp/incidents/20260213-63b097/","organization":{"name":"Harima USA, Inc.、Harimatec Inc.","url":"https://incidents.seory.co.jp/org/63b097/"},"types":["ransomware","unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":14,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-02-03","first_published":"2026-02-13","last_published":"2026-02-13","final_report":null},"discovery_route":null,"status":"investigating","summary":"ハリマ化成グループ株式会社は、米国の連結子会社Harima USA, Inc.とHarimatec Inc.がランサムウェア攻撃による不正アクセスを受け、退職者を含む従業員14名の個人情報が外部に流出した可能性があると発表した。詳しい被害状況を調査しているとしている。","announcements":1},{"id":"20260213-506057","url":"https://incidents.seory.co.jp/incidents/20260213-506057/","organization":{"name":"株式会社ショップエアライン","url":"https://incidents.seory.co.jp/org/506057/"},"types":["malware","unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["address","birthdate","card_expiry","email","name","other","password","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-02-10","discovered":"2026-02-10","first_published":"2026-02-13","last_published":"2026-04-23","final_report":null},"discovery_route":"self_detected","status":"investigation_complete","summary":"BEENOS株式会社は、連結子会社の株式会社ショップエアラインが運営する海外ショッピングサービス「セカイモン」のデータベースに第三者による不正アクセスを検知したと発表した。2007年12月以降の会員の氏名、生年月日、連絡先、住所、カード番号の下4桁と有効期限、ハッシュ化したパスワードがアクセスされた可能性があるとしている。","announcements":3},{"id":"20260212-e6e8f7","url":"https://incidents.seory.co.jp/incidents/20260212-e6e8f7/","organization":{"name":"株式会社ガーラ湯沢","url":"https://incidents.seory.co.jp/org/e6e8f7/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["misconfiguration"],"leaked_data":["address","name","other","phone"],"records":{"max":1518,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-02-12","last_published":"2026-02-12","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社ガーラ湯沢は、リフト券発券システムの一部サーバーが第三者による不正アクセスを受けてランサムウェアの被害が確認され、シーズンパスポートを購入した顧客最大1,518名分の氏名、住所、電話番号、顔写真が流出した可能性があると発表した。原因は外部アクセス用のネットワークルーターの設定の不備としている。","announcements":1},{"id":"20260212-e5a156","url":"https://incidents.seory.co.jp/incidents/20260212-e5a156/","organization":{"name":"株式会社マイナビ","url":"https://incidents.seory.co.jp/org/e5a156/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":[],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-02-12","last_published":"2026-02-12","final_report":null},"discovery_route":null,"status":"investigating","summary":"マイナビは、同社が利用するクラウドサービスが第三者による不正アクセスを受け、サービスのユーザーと取引先担当者の個人情報が流出した可能性があると発表した。外部からのアクセスを遮断し、詳細を調査しているとしている。各サービスサイトやそのデータベースへの不正アクセスではないと説明している。","announcements":1},{"id":"20260210-561517","url":"https://incidents.seory.co.jp/incidents/20260210-561517/","organization":{"name":"日本航空","url":"https://incidents.seory.co.jp/org/561517/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","name","other","phone"],"records":{"max":28000,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-02-09","first_published":"2026-02-10","last_published":"2026-02-10","final_report":null},"discovery_route":null,"status":"investigating","summary":"日本航空は、空港から指定ホテルまで荷物を配送する「手荷物当日配送サービス」の予約システムで2月9日に第三者による不正アクセスが確認されたと発表した。対象は最大約28,000人の氏名、メールアドレス、電話番号、JMBお得意様番号や予約便・配送の情報で、データの外部漏えいの有無を調査しているとしている。","announcements":1},{"id":"20260209-dd84d3","url":"https://incidents.seory.co.jp/incidents/20260209-dd84d3/","organization":{"name":"ニッタイ工業株式会社","url":"https://incidents.seory.co.jp/org/dd84d3/"},"types":["malware","unauthorized_access"],"entry_vectors":[],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":3887,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-01-08","first_published":"2026-02-09","last_published":"2026-03-16","final_report":null},"discovery_route":null,"status":"unknown","summary":"日創グループ株式会社は、連結子会社のニッタイ工業株式会社が契約するホスティングサーバーが第三者による不正アクセスを受け、ファイルの改ざんと不正ファイルの設置が確認されたと発表した。通販サイト「エヌ・トレーディング」の会員の氏名や住所、電話番号などが閲覧可能な状態で、漏えいした可能性があるとしている。","announcements":2},{"id":"20260209-a25be7","url":"https://incidents.seory.co.jp/incidents/20260209-a25be7/","organization":{"name":"株式会社セゾンテクノロジー","url":"https://incidents.seory.co.jp/org/a25be7/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["email","name","other","phone"],"records":{"max":1214,"confirmed":null},"dates":{"occurred":"2021-01-28","discovered":null,"first_published":"2026-02-09","last_published":"2026-02-09","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社セゾンテクノロジーは、業務で利用するクラウドサービスのストレージの設定不備により、顧客から電子メールで送られた技術サポートサービスの更新申込書1,214件が2021年1月28日から2026年1月21日まで外部から閲覧可能な状態にあったと発表した。会社名や担当者の氏名、電話番号、メールアドレスなどが含まれるとしている。","announcements":1},{"id":"20260206-f21f7c","url":"https://incidents.seory.co.jp/incidents/20260206-f21f7c/","organization":{"name":"総務省","url":"https://incidents.seory.co.jp/org/f21f7c/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration","supplier"],"leaked_data":["email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-02-06","last_published":"2026-02-06","final_report":null},"discovery_route":null,"status":"investigating","summary":"総務省は、令和7年度放送コンテンツ製作取引実態調査のアンケート回答用ウェブサイトで、受託事業者がログイン管理の設定を誤ったため、ログインした回答者に別の回答者の担当者氏名、電話番号、メールアドレスや企業情報を含む回答内容が表示され、漏えいしたと発表した。状況把握のための調査を続けているとしている。","announcements":1},{"id":"20260206-edc3f8","url":"https://incidents.seory.co.jp/incidents/20260206-edc3f8/","organization":{"name":"株式会社ビューティガレージ","url":"https://incidents.seory.co.jp/org/edc3f8/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["card_number"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":null,"first_published":"2026-02-06","last_published":"2026-08-19","final_report":null},"discovery_route":"card_company","status":"investigating","summary":"株式会社ビューティガレージは、カード会社から同社ECサイトでのクレジットカード情報の漏えいの可能性について連絡を受け、第三者による不正アクセスで顧客情報の一部が取得された可能性を否定できない状況だと発表した。ECサイトのクレジットカード決済を停止し、調査を進めているとしている。","announcements":6},{"id":"20260205-5f4ac1","url":"https://incidents.seory.co.jp/incidents/20260205-5f4ac1/","organization":{"name":"アットホーム株式会社","url":"https://incidents.seory.co.jp/org/5f4ac1/"},"types":["unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":["address","bank_account","email","name","other","phone"],"records":{"max":5880,"confirmed":null},"dates":{"occurred":"2026-01-22","discovered":null,"first_published":"2026-02-05","last_published":"2026-02-17","final_report":null},"discovery_route":null,"status":"investigating","summary":"アットホーム株式会社は、「不動産情報サイトアットホーム」の「引越し見積もり」を管理するシステムに第三者による不正アクセス・ログインがあり、見積もりを依頼した顧客408件の氏名や連絡先、取引先や加盟不動産会社の登録情報などが漏えいした可能性があると発表した。詳細な調査を続けているとしている。","announcements":2},{"id":"20260203-ae6bda","url":"https://incidents.seory.co.jp/incidents/20260203-ae6bda/","organization":{"name":"株式会社穴吹ハウジングサービス","url":"https://incidents.seory.co.jp/org/ae6bda/"},"types":["ransomware","unauthorized_access"],"entry_vectors":["other","vulnerability"],"leaked_data":["address","birthdate","name","other","phone"],"records":{"max":207773,"confirmed":7237},"dates":{"occurred":null,"discovered":"2026-02-03","first_published":"2026-02-03","last_published":"2026-05-21","final_report":null},"discovery_route":"self_detected","status":"investigating","summary":"株式会社穴吹ハウジングサービスは、2026年2月3日早朝に一部サーバーでランサムウェアの被害が発生していることを確認したと発表した。外部ネットワークを遮断し、情報流出の可能性について調査を続けているとしている。","announcements":9},{"id":"20260127-9292fa","url":"https://incidents.seory.co.jp/incidents/20260127-9292fa/","organization":{"name":"ソフトバンク株式会社","url":"https://incidents.seory.co.jp/org/9292fa/"},"types":["other"],"entry_vectors":[],"leaked_data":["address","birthdate","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-01-13","first_published":"2026-01-27","last_published":"2026-01-27","final_report":null},"discovery_route":"customer_report","status":"investigation_complete","summary":"ソフトバンクは、プロキシーサーバーのソフトウエアの不具合により、回線認証で「My SoftBank」にログインした利用者に他人の氏名・住所・生年月日・電話番号・契約内容などが表示される事象が 2026 年 1 月 13 日から 17 日にかけて発生したと発表した。外部からのサイバー攻撃ではないとしている。","announcements":1},{"id":"20260127-47db2d","url":"https://incidents.seory.co.jp/incidents/20260127-47db2d/","organization":{"name":"JA共済連","url":"https://incidents.seory.co.jp/org/47db2d/"},"types":["misconfiguration"],"entry_vectors":["misconfiguration"],"leaked_data":["address","birthdate","email","name"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-01-14","discovered":null,"first_published":"2026-01-27","last_published":"2026-01-27","final_report":null},"discovery_route":null,"status":"unknown","summary":"JA共済連は、JA が使う情報共有・管理システムで、2026年1月14日の約1時間20分、システム設定の不備によりJAの管理者が他のJAの契約者や被共済者の氏名、生年月日、住所、メールアドレスなどを閲覧できる状態になっていたと発表した。JA外への流出などの二次被害は確認されていないとしている。","announcements":1},{"id":"20260126-d70a07","url":"https://incidents.seory.co.jp/incidents/20260126-d70a07/","organization":{"name":"株式会社ジーオーティー","url":"https://incidents.seory.co.jp/org/d70a07/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["address","name","other"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2025-12-11","first_published":"2026-01-26","last_published":"2026-01-26","final_report":null},"discovery_route":"self_detected","status":"unknown","summary":"株式会社ジーオーティーは、運営・管理する Web サーバー環境が第三者による不正アクセスを受け、2016年4月から2025年6月までに成年向け漫画雑誌の読者アンケートに回答した人の氏名、住所、性別、年齢が外部に流出した可能性があると発表した。流出や不正利用の確認には至っていないとしている。","announcements":1},{"id":"20260123-bcb564","url":"https://incidents.seory.co.jp/incidents/20260123-bcb564/","organization":{"name":"エバラ食品工業株式会社","url":"https://incidents.seory.co.jp/org/bcb564/"},"types":["misconfiguration","other"],"entry_vectors":["misconfiguration"],"leaked_data":["address","birthdate","email","name","other","phone"],"records":{"max":557,"confirmed":null},"dates":{"occurred":"2026-01-22","discovered":"2026-01-22","first_published":"2026-01-23","last_published":"2026-02-05","final_report":null},"discovery_route":null,"status":"investigation_complete","summary":"エバラ食品工業株式会社は、会員サイト「エバラCLUB」でシステムトラブルが発生し、ログインした会員に別の会員の氏名、住所、電話番号などが表示される事案を確認したため、同サイトへのアクセスを停止したと発表した。原因を調べているとしている。","announcements":2},{"id":"20260121-aaee71","url":"https://incidents.seory.co.jp/incidents/20260121-aaee71/","organization":{"name":"株式会社cocoloni","url":"https://incidents.seory.co.jp/org/aaee71/"},"types":["unauthorized_access"],"entry_vectors":[],"leaked_data":["email","password"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2025-11-27","discovered":"2025-12-13","first_published":"2026-01-21","last_published":"2026-01-21","final_report":null},"discovery_route":null,"status":"unknown","summary":"株式会社cocoloniは、管理するシステムに2025年11月27日から12月13日にかけて外部から不正アクセスが行われ、顧客のメールアドレスと暗号化済みのパスワードが流出したことが判明したと発表した。パスワードを用いた不正ログインの痕跡は確認されていないとしている。","announcements":1},{"id":"20260120-a259a0","url":"https://incidents.seory.co.jp/incidents/20260120-a259a0/","organization":{"name":"株式会社トンボ飲料","url":"https://incidents.seory.co.jp/org/a259a0/"},"types":["ransomware"],"entry_vectors":["remote_desktop"],"leaked_data":["bank_account"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-01-15","discovered":"2026-01-15","first_published":"2026-01-20","last_published":"2026-03-16","final_report":"2026-03-02"},"discovery_route":null,"status":"final","summary":"株式会社トンボ飲料は、管理する一部のサーバーがランサムウェアによるサイバー攻撃を受け、取引先に関する情報の一部が外部に流出したことを確認したと発表した。流出の可能性がある情報は会計ソフトに登録した仕入先の銀行口座情報で、その他の情報は調査中としている。","announcements":3},{"id":"20260116-8016f4","url":"https://incidents.seory.co.jp/incidents/20260116-8016f4/","organization":{"name":"株式会社青山メイン企画","url":"https://incidents.seory.co.jp/org/8016f4/"},"types":["ransomware","unauthorized_access"],"entry_vectors":[],"leaked_data":["address","email","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-01-12","first_published":"2026-01-16","last_published":"2026-06-24","final_report":null},"discovery_route":null,"status":"investigating","summary":"株式会社青山メイン企画は、サーバーおよび接続されているパソコンが第三者によるランサムウェア攻撃を受け、個人データを含むファイルが暗号化され、外部へ持ち出されたおそれがあると発表した。侵入経路など原因は特定に至っておらず、被害状況を調査中としている。","announcements":4},{"id":"20260116-6eb6bd","url":"https://incidents.seory.co.jp/incidents/20260116-6eb6bd/","organization":{"name":"株式会社ボンフォーム","url":"https://incidents.seory.co.jp/org/6eb6bd/"},"types":["defacement","unauthorized_access"],"entry_vectors":["vulnerability"],"leaked_data":["card_expiry","card_number","card_security_code","email","name","password","phone"],"records":{"max":3463,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-01-14","first_published":"2026-01-16","last_published":"2026-04-27","final_report":null},"discovery_route":"card_company","status":"investigation_complete","summary":"株式会社ボンフォームは、運営するオンラインストアで第三者による不正アクセスでのシステム侵害が判明し、個人情報の一部流出が懸念されるためオンラインストアの稼働を一時的に見合わせ、外部専門機関に依頼して調査を行っていると発表した。","announcements":2},{"id":"20260114-54f79e","url":"https://incidents.seory.co.jp/incidents/20260114-54f79e/","organization":{"name":"株式会社フラット・フィールド・オペレーションズ","url":"https://incidents.seory.co.jp/org/54f79e/"},"types":["unauthorized_access"],"entry_vectors":["stolen_credentials"],"leaked_data":["card_number","name","other","phone"],"records":{"max":null,"confirmed":null},"dates":{"occurred":"2026-01-06","discovered":null,"first_published":"2026-01-14","last_published":"2026-04-30","final_report":null},"discovery_route":"customer_report","status":"investigating","summary":"株式会社フラット・フィールド・オペレーションズは、運営する関西エアポートワシントンホテルについて、海外のオンライン予約サイトへの不正ログインにより、同サイト経由で予約した一部の顧客の氏名や電話番号などが漏えいしたと発表した。一部の顧客はクレジットカード情報なども閲覧できる状態だった可能性があるとして調査を続けている。","announcements":2},{"id":"20260114-3b8d03","url":"https://incidents.seory.co.jp/incidents/20260114-3b8d03/","organization":{"name":"ENEOSグローブエナジー株式会社","url":"https://incidents.seory.co.jp/org/3b8d03/"},"types":["ransomware"],"entry_vectors":["supplier"],"leaked_data":["address","name","phone"],"records":{"max":1300,"confirmed":null},"dates":{"occurred":"2025-10-21","discovered":null,"first_published":"2026-01-14","last_published":"2026-01-14","final_report":null},"discovery_route":"external_notice","status":"investigating","summary":"ENEOSグローブエナジー株式会社は、LPガス配送の委託先(エネサンス北海道・エネサンス関東)が使うネットワークの親会社エネサンスホールディングスがランサムウェア被害を受け、北海道と神奈川県の一部顧客の氏名、住所、電話番号等約1,300件が漏えいした可能性があると発表した。漏えいの事実は現時点で確認されていないとしている。","announcements":1},{"id":"20260110-0dffa3","url":"https://incidents.seory.co.jp/incidents/20260110-0dffa3/","organization":{"name":"合同会社coastline","url":"https://incidents.seory.co.jp/org/0dffa3/"},"types":["misconfiguration","unauthorized_access"],"entry_vectors":["misconfiguration"],"leaked_data":["name","other","phone"],"records":{"max":110359,"confirmed":110359},"dates":{"occurred":null,"discovered":null,"first_published":"2026-01-10","last_published":"2026-03-05","final_report":"2026-03-05"},"discovery_route":"external_notice","status":"final","summary":"合同会社coastlineは、スマレジ・アプリマーケットで提供している同社のアプリで、利用者の会員情報が外部からの不正アクセスにより流出したことが判明したと発表した。該当アプリは停止し、スマレジ本体のシステムへの不正アクセスは発生していないとしている。","announcements":2},{"id":"20260108-1edfc0","url":"https://incidents.seory.co.jp/incidents/20260108-1edfc0/","organization":{"name":"スマレジ","url":"https://incidents.seory.co.jp/org/1edfc0/"},"types":["unauthorized_access"],"entry_vectors":["supplier"],"leaked_data":["name","other","phone"],"records":{"max":136346,"confirmed":null},"dates":{"occurred":null,"discovered":"2026-01-08","first_published":"2026-01-08","last_published":"2026-03-09","final_report":"2026-03-09"},"discovery_route":null,"status":"final","summary":"スマレジは、同社のサービスと連携する特定の外部アプリについて、提供元の外部アプリベンダーが保有する会員データが第三者に不正に取得・公開されていたことが判明したと発表した。同社サーバーへの不正アクセスの痕跡は確認されていないとしており、原因を調査している。","announcements":3},{"id":"20260107-ba2474","url":"https://incidents.seory.co.jp/incidents/20260107-ba2474/","organization":{"name":"東京都公立大学法人","url":"https://incidents.seory.co.jp/org/ba2474/"},"types":["unauthorized_access"],"entry_vectors":["phishing","stolen_credentials"],"leaked_data":["address","email","name","other","phone"],"records":{"max":423,"confirmed":null},"dates":{"occurred":"2025-12-02","discovered":"2026-01-07","first_published":"2026-01-07","last_published":"2026-01-08","final_report":null},"discovery_route":"external_notice","status":"unknown","summary":"東京都公立大学法人は、東京都立大学の教員が個人で取得した Google アカウントがフィッシングメールの誘導で窃取され不正アクセスを受け、イベント申込者等の情報 180 件(氏名、メールアドレス、電話番号等)や教員が送受信したメールの情報が外部へ流出した可能性があると発表した。","announcements":2}]}