事案の一覧(絞り込み)
初回の発表が新しい順に並べています。1 ページに 50 件です。
侵入経路: 脆弱性・初回公表: 2026年10月 の事案
7 件(1〜7 件目)
株式会社ギフティ
ギフティグループ株式会社は、連結子会社の株式会社ギフティが運用するシステムの一部が脆弱性を悪用した第三者の不正アクセスを受け、e ギフトが不正に発行されたと発表した。個人情報の漏えいは確認されていないとしており、損失は約 5.5 億円と見込んでいる。
株式会社トレジャー・ファクトリー
株式会社トレジャー・ファクトリーは、「出張買取」「トレファク引越」の案件管理システムが2026年10月20日に脆弱性を悪用した第三者による不正アクセスを受け、顧客746,277件のメールアドレス(うち11件は氏名・住所を含む)と、取引先業者・従業員等の情報などが不正に取得されたことを確認したと発表した。
株式会社バリューデザイン
ペイクラウドホールディングス株式会社は、連結子会社の株式会社バリューデザインが提供するハウス電子マネー発行サービス「Value Card」のサーバーが Web サーバーの脆弱性を悪用した第三者による不正アクセスを受け、ID 番号・PIN 番号・残高情報1,424,748件が流出したことが判明したと発表した。個人情報は該当しないとしている。
山梨県
山梨県は、やまなしキャリアアップ・ユニバーシティ(CUU)の運営受託者から、利用する Studio 株式会社の Web サイト作成サービスへの不正アクセスにより、講座申込ページと相談窓口ページに入力された氏名・電話番号・メールアドレスなど計323名分が漏洩した可能性があると報告を受けたと発表した。漏洩の事実は確認されていないとしている。
ユミルリンク株式会社
ユミルリンク株式会社は、運営するメール配信サービスの一部サーバシステムがプログラムの脆弱性を突かれて不正アクセスを受け、不正プログラムの設置によりデータベースからデータが出力されたと発表した。5システムでメールアドレスを含む情報延べ約900万件が出力されたと試算しているとしている。
株式会社アドベンチャー
株式会社アドベンチャーは、比較予約サイト「skyticket」のシステムが経路の異なる 3 件の不正アクセスを受け、顧客情報が流出した、または流出したおそれがあると発表した。サーバーへの不正アクセスでは約 1,464 万件の氏名・生年月日・連絡先などが流出したとしており、業務管理システムの脆弱性の悪用やログインなしで見られた予約完了ページも原因に挙げている。
GMOリサーチ&AI株式会社
GMOリサーチ&AI株式会社は、アンケートサイト「infoQ」のサーバーがソフトウェアの脆弱性を悪用した不正アクセスを受け、最大94万8,498件の会員の氏名や住所、暗号化されたパスワードなどが外部に持ち出されたと発表した。611件でポイントが本人の意思によらずAmazonギフトコードに交換されたとしている。