事案の一覧(絞り込み)
初回の発表が新しい順に並べています。1 ページに 50 件です。
種別: 不正アクセス の事案
174 件(51〜100 件目)
早島町
早島町は、寄附受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」でシステムへの不正アクセスが疑われる事象が検知され、運営する株式会社トラストバンクから関連サービスを一時停止したとの連絡を受けたと発表した。影響範囲は調査中としている。
株式会社ジグザグ
株式会社ジグザグは、越境ECサービス「WorldShopping」のシステムの一部が2026年10月15日から16日にかけて第三者による不正アクセスを受け、海外の顧客301名のメールアドレス・氏名・住所・電話番号などが外部に漏えいしたことを確認したと発表した。クレジットカード情報とパスワードは含まれないとしている。
LiNKX株式会社
LiNKX株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に第三者による不正アクセスを受けたとの連絡を受け、お問い合わせフォームを通じて取得した個人情報1,890件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
株式会社Joshin
株式会社Joshinは、当社のネットワークが第三者による不正アクセスの影響を受け、一部のサービスを提供できない状態になっていると発表した。個人情報などの流出の有無は確認中で、漏洩の可能性も否定できないとして個人情報保護委員会へ第一報を入れたとしている。
株式会社トラストバンク
株式会社トラストバンクは、ふるさと納税サイト「ふるさとチョイス」で不正アクセスの疑いがある事象を検知し、被害拡大の防止のため関連サービスを一時停止して調査していると発表した。
株式会社and US
株式会社and USは、コーポレートサイトと採用サイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームから取得した個人情報合計1,024件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
日本郵政株式会社
日本郵政株式会社は、「ゆうゆうポイント」公式サイトで外部で漏えいした ID・パスワードのリストを用いたゆう ID への不正ログインが判明し、249件のアカウントで氏名・住所・生年月日・電話番号・メールアドレスなどが閲覧された可能性があると発表した。9月公表の郵便局アプリの件とは重複していないとしている。
エンタッチ株式会社
東邦ホールディングス株式会社は、非連結子会社のエンタッチ株式会社が管理するデータベースがランサムウェア攻撃を行う第三者による不正アクセスを受け、リモートディテーリング事業に関する医療従事者の氏名や予約時の電話番号・メールアドレスなどが外部に流出したことが確認されたと発表した。件数や範囲は調査中としている。
ユミルリンク株式会社
ユミルリンク株式会社は、運営するメール配信サービスの一部サーバシステムがプログラムの脆弱性を突かれて不正アクセスを受け、不正プログラムの設置によりデータベースからデータが出力されたと発表した。5システムでメールアドレスを含む情報延べ約900万件が出力されたと試算しているとしている。
株式会社ファンケル
キリンホールディングス株式会社は、子会社の株式会社ファンケルとその子会社株式会社アテニアの EC サイトが2026年10月3日から10日までの間に第三者による不正アクセスを受け、氏名・住所・電話番号・メールアドレスなどの会員情報(ファンケル393,785件、アテニア441,162件)が外部に漏えいしたことを確認したと発表した。決済情報は含まれないとしている。
Link-Uグループ株式会社
Link-Uグループ株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームを通じて取得した個人情報7,663件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
株式会社トレードワークス
株式会社トレードワークスは、岩井コスモ証券株式会社に提供しているインターネット取引システムで第三者による不正アクセスがあり、同社の一部顧客4,611名の氏名・メールアドレスなどが漏洩した可能性があると発表した。管理機能の設定の不備を悪用されたとしている。
岩井コスモ証券株式会社
岩井コスモ証券株式会社は、インターネット取引のシステム運用・保守を委託している株式会社トレードワークスのシステムが第三者による不正アクセスを受け、顧客4,611人の氏名やメールアドレスなどが外部へ漏洩したと発表した。証券口座への不正ログインなどのリスクはないとしている。
葛飾区
葛飾区は、区が利用する災害情報発信システム「SpeeCAN RAIDEN」の提供事業者である株式会社アルカディアが第三者による不正アクセスを受けたと発表した。登録者333件の氏名・電話番号・ファクス番号が登録されているが、現時点で区における情報漏洩は確認されていないとしている。
株式会社ビューティガレージ
株式会社ビューティガレージは、EC サイトのサーバーが外部から不正侵入を受け、サロン名・顧客名・メールアドレス・電話番号など 775,725 件の顧客情報が漏洩したと発表した。住所や決済情報の流出はないとしている。
株式会社ビーケー・ジャパン
株式会社ビーケー・ジャパンは、バーガーキング公式アプリの会員情報を管理するシステムが2026年10月2日から7日にかけて第三者による不正アクセスを受け、約1,118万件の会員IDやメールアドレス、氏名、生年月日、電話番号などが外部に漏えいしたと発表した。詳細な原因は調査中としている。
ソースネクスト株式会社
ソースネクスト株式会社は、会員情報を管理するシステムが第三者による不正アクセスを受け、会員情報取得APIが不正に利用されて22,519,960件のメールアドレスやパスワード、氏名、住所などが流出した可能性があると発表した。原因と影響範囲を調査中としている。
株式会社メドレー
株式会社メドレーは、医療機関業務支援システム「@link(アットリンク)」と患者向けアプリなどのシステムへの第三者による不正アクセスを確認し、サービスを一時停止したと発表した。登録された患者などの個人情報が漏えいした可能性があり、対象になりうる医療機関は最大 787 件としている。
ACCESS AP TAIWAN. Co. Ltd.
株式会社ACCESSは、子会社の ACCESS AP TAIWAN. Co. Ltd. が EC 事業者向けに提供する業務支援サービス「CROS」が第三者による不正アクセスを受け、取引先の通販サービスを利用した台湾・香港などの顧客の個人情報 155,280 件や、決済未完了の注文のクレジットカード情報が流出したと発表した。
広島市
広島市は、利用するメール配信サービスの提供事業者である株式会社アルカディアのネットワークが外部から不正アクセスを受け、職員参集システムに登録された職員の氏名・メールアドレス等の一部が漏えいした可能性があると発表した。市民向けの防災情報メールへの影響はないとしている。
中央区
中央区は、防災情報等を配信する「ちゅうおう安全・安心メール」などの配信システム「SpeeCAN RAIDEN」の提供元である株式会社アルカディアのネットワークが第三者による不正アクセスを受け、登録者のメールアドレスや職員参集メールの職員の氏名など計約1万件が漏えいした可能性があると発表した。
杉並区
杉並区は、区が運用するメール配信サービスの運営事業者である株式会社アルカディアの「SpeeCAN RAIDEN」で第三者による不正アクセスが発生し、こども発達センターと障害者通所施設の緊急メール配信サービスの登録者計454名の氏名・メールアドレスが漏えいした可能性があると発表した。
北九州市
北九州市は、情報配信サービスで利用する株式会社アルカディアの一斉配信サービス「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、災害情報配信サービスの登録者の氏名・メールアドレス・電話番号・FAX番号が漏えいした可能性があると発表した。影響範囲の調査を継続しているとしている。
横浜市
横浜市は、8区で利用する緊急情報伝達システムの情報配信サービス「SpeeCAN RAIDEN」(株式会社アルカディア)で第三者による不正アクセスが発生し、自治会町内会長や避難対象者など8区約2,024人の氏名・電話番号・メールアドレスなどが漏えいした可能性があると発表した。
株式会社アエナ
株式会社アエナは、運営するECアプリが第三者による不正アクセスを受け、最大817,215人の会員のマイページ情報(氏名や住所、電話番号、登録済みクレジットカードの下4桁と有効期限など)が不正に閲覧された可能性があると発表した。機械的な連続アクセスが原因としている。
株式会社NEXT STAGE
株式会社NEXT STAGEは、社内業務で利用する BI ツールが第三者による不正アクセスを受け、不正なアカウントからサービスのデータベースを検索できる状態になっていたと発表した。取引先と認定現場監査士の氏名・電話番号・メールアドレスなど最大約 4 万件が漏えいした可能性があるとしている。
株式会社ユニリタ
株式会社ユニリタは、オンラインコミュニティ「おしごと改革らぼ」の運営を委託するコミューン株式会社のプラットフォーム「Commune」が第三者による不正アクセスを受け、管理者アカウントの不正利用により最大1,169名分のメールアドレスやニックネームなどの会員情報が漏えいしたと報告を受けたと発表した。
株式会社アルカディア
株式会社アルカディアは、運営する一斉同報サービス「SpeeCAN RAIDEN」や「NET119」「119RAIDEN」が第三者による不正アクセスを受け、連絡先の名前やメールアドレス、電話・FAX番号などが漏洩した可能性があると発表した。メールアドレスは最大約313万6,000件と推定しており、システムから不正なメール1,423,428通が外部に配信されたとしている。
株式会社ライドオンエクスプレスホールディングス
『銀のさら・釜寅・すし上等』の運営会社は、公式サイト・公式アプリの登録者情報を保管していたサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件の氏名や住所、電話番号、パスワードのハッシュ値などが漏えいした可能性があると発表した。漏えいの明確な痕跡は特定に至っていないとしている。
リゾートトラスト株式会社
リゾートトラスト株式会社は、管理するウェブサイトが外部の第三者による不正アクセスを受け、グループ会員約 2 万 6 千件とザ・カハラホテル&リゾート横浜の予約者約 3 万 6 千件の情報が漏洩したと発表した。クレジットカード情報やメールアドレスは含まれないとしている。
ブックオフコーポレーション株式会社
ブックオフグループホールディングスは、子会社の会員管理システムが第三者による不正アクセスを受け、最大約643万件の会員情報(氏名・生年月日・連絡先・住所・パスワードのハッシュ値など)が外部に流出したと発表した。クレジットカード情報は含まれないとしている。
株式会社アドベンチャー
株式会社アドベンチャーは、比較予約サイト「skyticket」のシステムが経路の異なる 3 件の不正アクセスを受け、顧客情報が流出した、または流出したおそれがあると発表した。サーバーへの不正アクセスでは約 1,464 万件の氏名・生年月日・連絡先などが流出したとしており、業務管理システムの脆弱性の悪用やログインなしで見られた予約完了ページも原因に挙げている。
株式会社ココナラ
株式会社ココナラは、運営する「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員が登録した履歴書449件と職務経歴書関連書類1,845件が外部に持ち出されたと発表した。脆弱性の修正を終え、サービスの提供を続けているとしている。
ディップ株式会社
ディップ株式会社は、運営する求人サイト「バイトル」「バイトルNEXT」のWebサイトの一部機能が海外からの不正アクセスを受け、会員のメールアドレスが最大3,885,771件漏えいした可能性があると発表した。システムの一部機能の仕様の不備を突かれたとしている。
郡山地方広域消防組合
郡山地方広域消防組合は、防火管理オンライン講習の委託先事業者(株式会社プロシーズ)が利用するクラウドシステムが不正アクセスを受け、2026年7月9日から10月7日までに講習を申し込んだ方のメールアドレス83件が漏洩した疑いがあると発表した。
大田区
大田区は、指定管理者が運営する区立伊豆高原学園で、宿泊予約を一元管理するシステムの事業者に不正アクセスの可能性が確認され、2026年8月23日から9月21日までのWEB予約分69件の氏名等が流出した可能性があると発表した。宿泊予約をした区民からの不審なメールの連絡で判明したとしている。
ローソン
ローソンは、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者による不正アクセスを受け、「ローソンID」の215万5,345件の氏名や住所、電話番号などと、予約サービスの26件の氏名や電話番号、クレジットカード番号の一部が漏えいしたと発表した。アプリで本人に情報を表示するためのセキュリティ機構が不正アクセスを受けたとしている。
H.I.S. TOURS CO., LTD.
株式会社エイチ・アイ・エスは、タイ現地法人のファイルサーバが第三者による不正アクセスを受け、データの一部が引き出された可能性があると発表した。タイへ出発した顧客最大627人のパスポート情報とアレルギー情報が流出した可能性があるとしている。不正アクセスは2025年12月11日に検知していた。
戸田建設
戸田建設は、取引先への支払いを管理するシステムなどが外部から不正アクセスを受け、取引先担当者のメールアドレス最大7,200件と取引データ最大6,000件、従業員4,778人の氏名や住所、電話番号などが漏洩したと発表した。原因などを調査中としている。
旭化成セラピューティクス株式会社
旭化成セラピューティクス株式会社は、医療関係者向けウェブサイト「Pharma DIGITAL」の運営を委託する株式会社医薬情報ネットから、会員データベースがサイバー攻撃による不正アクセスを受けたと報告を受け、医療従事者約51万4,000名と従業員約700名の氏名などが閲覧・取得された可能性があると発表した。
株式会社ミスターマックス
株式会社ミスターマックスは、MrMax アプリとオンラインストアのサーバーが第三者による不正アクセスを受け、会員 ID・氏名・メールアドレス・電話番号が流出したと発表した。対象は最大 1,735,154 人で、住所やクレジットカード情報、パスワードは流出していないとしている。
株式会社物語コーポレーション
株式会社物語コーポレーションは、『焼肉きんぐ』公式アプリの会員管理システムが第三者から不正アクセスを受け、10,788,963件の会員番号や氏名(アプリ登録名)、メールアドレス、電話番号が漏えいしたと発表した。原因などを調査中としている。
GMOリサーチ&AI株式会社
GMOリサーチ&AI株式会社は、アンケートサイト「infoQ」のサーバーがソフトウェアの脆弱性を悪用した不正アクセスを受け、最大94万8,498件の会員の氏名や住所、暗号化されたパスワードなどが外部に持ち出されたと発表した。611件でポイントが本人の意思によらずAmazonギフトコードに交換されたとしている。
株式会社第一ライフグループ、第一生命保険株式会社
株式会社第一ライフグループと第一生命保険株式会社は、両社が利用する従業員向け人事システムへの不正アクセスを2026年9月24日に検知し、従業員と退職者など約12万人の氏名や住所、電話番号などが第三者に閲覧され外部へ流出した可能性があると発表した。顧客情報への不正アクセスは確認されていないとしている。
国立研究開発法人日本原子力研究開発機構
国立研究開発法人日本原子力研究開発機構は、研究用原子炉JRR-3の外部利用者向け研究支援サイトが不正アクセスを受け、登録ファイル2,419件が不正にダウンロードされたと発表した。うち367件(175人分)に顔写真付きの身分証明証の画像や特殊健康診断の結果などの個人情報が含まれ、6人はマイナンバーを含むとしている。
佐川急便株式会社
佐川急便株式会社は、Webサイトの「お荷物問い合わせサービス」で2026年9月30日に第三者による不正アクセスを確認したと発表した。対策として同サービスへのアクセスを一部制限しているとしている。
株式会社ユニリタ
株式会社ユニリタは、機密情報を含む情報を窃取したとする情報が Web サイトで公表されているのを確認し、調べたところ特定の社内文書管理システムで不正アクセスと情報の窃取を確認したと発表した。影響範囲を調査しているとしている。
ヤマト運輸株式会社
ヤマト運輸株式会社は、2026年9月28日に「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認し、同日夜に同サービスを停止したと発表した。原因と影響範囲を調査中としている。
株式会社イープラス
株式会社イープラスは、電子チケット「スマチケ」の払戻し情報を管理するシステムが2026年9月11日から12日にかけて第三者による不正アクセスを受け、払戻しを申請した顧客1463件のメールアドレス、カナ氏名、振込先口座情報などが漏えいしたことが判明したと発表した。クレジットカード情報は含まれないとしている。
日本郵政株式会社、日本郵便株式会社
日本郵政株式会社と日本郵便株式会社は、「郵便局アプリ」が外部から不正アクセスを受け、ゆうIDおよび郵便局アプリに関連する顧客情報69件(19人分)が不正に取得されたことが判明したと発表した。氏名や住所、電話番号、送り状の情報などが含まれるとしている。2026年9月25日に緊急メンテナンスを実施し、翌26日にサービスを再開した。