2026年10月の不正アクセス・情報漏えい
2026年10月に初回の発表があった事案は 97 件です。
内訳
1 件の事案が複数の種別・侵入経路に当たることがあるため、合計は事案の数と一致しません。
| 項目 | 件数 |
|---|---|
| 不正アクセス | 95 |
| マルウェア | 4 |
| ランサムウェア | 2 |
| その他 | 2 |
| Web サイトの改ざん | 1 |
| 設定ミス | 1 |
| フォームの公開設定ミス | 1 |
| 項目 | 件数 |
|---|---|
| 委託先・利用サービス | 54 |
| 脆弱性 | 7 |
| ID・パスワードの不正利用 | 7 |
| 設定ミス | 5 |
| Web アプリの脆弱性 | 4 |
| その他 | 2 |
| リスト型攻撃 | 1 |
| 発表に記載なし | 29 |
事案
宮城県
宮城県は、「離島へ行こうキャンペーン」の受託事業者である株式会社仙台リビング新聞社が使うサーバー(親会社の株式会社サンケイリビング新聞社が管理)が不正アクセスを受け、フォトコンテストの申込者 18 名の氏名・住所・生年月日などが漏えいした可能性があると発表した。
モイ株式会社
モイ株式会社は、運営するライブ配信サービス「ツイキャス」のサーバーで第三者による不正アクセスの形跡を確認し、サービスとコーポレートサイトを一時停止して調査していると発表した。影響範囲は調査中としている。
Zuken GmbH
株式会社図研は、ドイツの連結子会社 Zuken GmbH とその子会社のサーバーが第三者によるサイバー攻撃を受け、一部のシステムに障害が発生していることを2026年10月23日に確認したと発表した。外部専門家と連携して被害状況を調査中で、日本国内などのグループ拠点への攻撃は確認されていないとしている。
埼玉県立川越高等学校
埼玉県は、県立川越高校が令和4年度に文化祭の問合せフォームで利用していたStudio株式会社のクラウド環境で第三者による不正アクセスが発生し、フォームに入力された氏名・メールアドレスなど39名分が漏えいした可能性があると発表した。現時点で二次被害は確認されていないとしている。
佐賀県
佐賀県は、事業で利用するクラウドサービスの一部で不正アクセスや情報流出の可能性について事業者から報告があったと発表した。Studio株式会社の件では、TOSU NESTIVALなど3事業でウェブサイトから問い合わせをした方の氏名・メールアドレス等が対象になり得るとしている。
宮城県
宮城県は、「みやぎ移住・交流ガイドメールマガジン」の受託事業者である株式会社イメージパークが利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)のサーバーが第三者による不正アクセスを受け、登録者のメールアドレス2,271件が漏えいした可能性があると発表した。
鴨川市
千葉県鴨川市は、ふるさと納税業務の受託事業者である鴨川観光プラットフォーム株式会社が実施したアンケートで、システムの設定確認が不十分だったため、回答者218人の住所や氏名、電話番号が他の回答者から閲覧できる状態だったと発表した。メールアドレスは対象外だったと続報で訂正している。
台東区
台東区は、竜泉福祉センター「いきいきてらす」の事業の申し込みフォームを運営する Studio 株式会社のクラウド環境が不正アクセスを受け、申込者 737 件の氏名・住所・電話番号・メールアドレスなどが流出した可能性があると発表した。
佐賀県
佐賀県は、県の事業「弘道館2」で受講者へのメール配信に使っていたラクスライトクラウドの「ブラストメール」が不正アクセスを受け、登録されていたメールアドレス等が漏えいした可能性があると発表した。流出の範囲は同社が調査中としている。
中央区
中央区は、団体応援寄附の受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営会社である株式会社トラストバンクが第三者による不正アクセスを受け、同サイト経由で区へ寄附した区外の方の氏名・住所・メールアドレス・ハッシュ化されたパスワードなどが外部に流出したと発表した。
犬猫生活株式会社
犬猫生活株式会社は、「往診クリニック」のウェブサイトで利用する外部サービス「Studio」で不正アクセスが発生し、お問い合わせフォームで取得した氏名やメールアドレスなど 148 件が漏えいした可能性があると発表した。
ソースネクスト株式会社
ソースネクスト株式会社は、利用するユミルリンク株式会社のメール配信サービス「Cuenote FC」で第三者による不正アクセスが発生し、登録されていた顧客のメールアドレス等が外部に流出した可能性があると発表した。10月15日に公表した自社サイトへの不正アクセスとは別の事案としている。
宮崎県
宮崎県は、観光施策「みやざき神話さんぽ-キキタビ観光ガイド-」で業務委託により利用するシステムの運営会社、株式会社palanが第三者による不正アクセスを受け、アンケートで取得した利用者のメールアドレスなど551件の流出が確認されたと発表した。
千葉県教育委員会
千葉県教育委員会は、県立高校7校の教職員・生徒計7件の学校用メールアカウントが第三者による不正アクセスを受け、約48万件の迷惑メールが外部に送信されたと発表した。調査の結果、個人情報の漏えいは認められなかったとしており、原因と影響範囲の調査を続けるとしている。
株式会社ベーシック
株式会社ベーシックは、マーケティングプラットフォーム「ferret One」の内部管理機能の不備により第三者の不正アクセスが発生し、導入企業のログイン用メールアドレスが閲覧または取得された可能性があると発表した。6 件のアカウントで不正ログインを確認し、調査を続けているとしている。
株式会社ギフティ
ギフティグループ株式会社は、連結子会社の株式会社ギフティが運用するシステムの一部が脆弱性を悪用した第三者の不正アクセスを受け、e ギフトが不正に発行されたと発表した。個人情報の漏えいは確認されていないとしており、損失は約 5.5 億円と見込んでいる。
中部電力株式会社
中部電力株式会社と中電クラビス株式会社は、メールマガジン配信業務の委託先が使用する株式会社ラクスライトクラウドの「ブラストメール」が第三者による不正アクセスを受け、イベントのメールマガジン配信を希望した324名の氏名とメールアドレスが漏えいした可能性があると発表した。
台東区大河ドラマ「べらぼう」活用推進協議会
台東区は、台東区大河ドラマ「べらぼう」活用推進協議会が運営した公式サイト「蔦重ゆかりの地台東区」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。問い合わせをした方の氏名・メールアドレス・住所など約120件の流出が確認されたとしている。
ジーイエット株式会社
ジーイエット株式会社は、「マックハウス」のメールマガジン配信に利用している株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、配信先として登録していた氏名・メールアドレス・生年月日などの個人情報が漏えいした可能性があると発表した。対象件数は精査中としている。
静岡市
静岡市は、経済局が所管するCCC・B-nest・「ま・あ・る」の3施設が利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が外部の第三者による不正アクセスを受け、施設のメール配信の登録情報が漏えいした可能性があると発表した。現時点で漏えいの事実は確認されていないとしている。
株式会社トレジャー・ファクトリー
株式会社トレジャー・ファクトリーは、「出張買取」「トレファク引越」の案件管理システムが2026年10月20日に脆弱性を悪用した第三者による不正アクセスを受け、顧客746,277件のメールアドレス(うち11件は氏名・住所を含む)と、取引先業者・従業員等の情報などが不正に取得されたことを確認したと発表した。
山梨県
山梨県は、県政情報の配信に利用する株式会社ラクスライトクラウドのメール配信サービスが第三者による不正アクセスを受け、県担当職員の氏名やメールアドレスなどの漏洩が確認され、ニューズレターの配信先約1,000名の氏名・所属・役職・メールアドレスも漏洩した可能性があると発表した。
京都府
京都府は、京都府生涯現役クリエイティブセンターの運営受託事業者(株式会社アイシーエル)が利用するメール配信サービス「ブラストメール」の運営元、株式会社ラクスライトクラウドのサーバーが不正アクセスを受け、受講生等最大15,576名の氏名やメールアドレスなどが漏えいした可能性があると発表した。
株式会社アンドエスティHD
株式会社アンドエスティHDは、2026年10月22日に当社の業務サーバーが外部からの不正アクセスを受け、顧客約250万件の氏名・生年月日・住所・電話番号・メールアドレスなどと、取引先約1万件の情報が外部に流出した可能性があると発表した。従業員の情報は範囲を確認中としている。
株式会社バリューデザイン
ペイクラウドホールディングス株式会社は、連結子会社の株式会社バリューデザインが提供するハウス電子マネー発行サービス「Value Card」のサーバーが Web サーバーの脆弱性を悪用した第三者による不正アクセスを受け、ID 番号・PIN 番号・残高情報1,424,748件が流出したことが判明したと発表した。個人情報は該当しないとしている。
東京都農林水産振興財団
東京都は、政策連携団体の東京都農林水産振興財団が委託する事業者の利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が不正アクセスを受け、東京広域援農ボランティア事業の生産者・ボランティア参加者の氏名やメールアドレスなど最大約16,000件が漏えいしたと発表した。
台東区
台東区は、区の観光情報サイト「TAITOおでかけナビ」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。写真ダウンロードやパンフレット請求などをした方の氏名・メールアドレス・電話番号・住所など約5,500件の流出が確認されたとしている。
江戸川区
江戸川区は、令和4〜5年度のクラウドファンディング事業(申込98件)で使用したふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)への不正アクセスで会員情報が流出したと発表した。流出した会員情報に区への寄付者が含まれているかは確認できていないとしている。
公益財団法人千葉県スポーツ協会
千葉県は、外郭団体の公益財団法人千葉県スポーツ協会が、委託先企業の利用するクラウドサービス「Studio」(Studio株式会社)が不正アクセスを受け、ちばジュニアアカデミー発掘・育成事業に関する個人情報等が漏えいした可能性があると公表したと発表した。県は協会に詳細な調査を求めている。
株式会社GALLERY・2
ゼビオホールディングス株式会社は、連結子会社の株式会社GALLERY・2が利用する株式会社Commerbleの EC プラットフォーム「Commerble」で第三者による不正アクセスがあり、購入者名・メールアドレス・住所・電話番号などの顧客情報が漏えいした可能性があると発表した。EC サイトの支払入力画面の改ざんも確認されたとしている。
認定NPO法人おてらおやつクラブ
認定NPO法人おてらおやつクラブは、メールマガジンの配信に利用する株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、運営会社から配信先リストの全件が外部に漏えいしたとの報告を受けたと発表した。氏名とメールアドレスが対象になったとしている。
デジタル庁
デジタル庁は、ホームページ運営の一部に利用していたStudio株式会社のクラウド環境が第三者による不正アクセスを受け、2021年5月から2023年3月までの問合せフォームの入力内容や職員等のStudioアカウント情報など、最大で計1万3千件余りの個人情報が漏えいした可能性があると発表した。
GREEN×EXPO 2027 横浜市出展横浜市民活動フィールド実行委員会
横浜市は、横浜グリーンエクスポの市出展エリアのボランティア応募者へのメール一斉送信に使うメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、応募者6,334人の氏名とメールアドレスが漏えいした可能性があると発表した。
アクティオ株式会社(横浜市白幡地区センター指定管理者)
横浜市は、白幡地区センターの指定管理者アクティオ株式会社が使用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、メールマガジン登録者のメールアドレス約200件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。
株式会社カプコン
株式会社カプコンは、オンライン会員サービス「CAPCOM ID」が第三者による不正アクセスを受け、全世界で11,774,247件のメールアドレスとシステム固有の識別情報が漏えいしたと発表した。うち43件は生年月日なども含み、196件ではログインパスワードが不正に変更されていたとしている。
岡山県天神山文化プラザ
岡山県は、県天神山文化プラザがウェブサイトに利用するクラウドサービスの提供元Studio株式会社のクラウド環境で第三者による不正アクセスが発生し、問い合わせフォームで取得した氏名・メールアドレスなど計63件が漏えいした可能性があると発表した。現時点で不正利用は確認されていないとしている。
公益財団法人横浜市男女共同参画推進協会
横浜市と公益財団法人横浜市男女共同参画推進協会は、協会と指定管理施設3館が利用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、登録者のメールアドレス延べ3,932件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。
株式会社デイトナ
株式会社デイトナは、メール配信に利用している外部サービス「ブラストメール」の運営会社である株式会社ラクスライトクラウドで第三者による不正アクセスが発生し、配信先として登録している取引先などの会社名・担当者名・メールアドレスなどが漏洩した可能性があると発表した。自社の登録情報の漏洩は現時点で確認されていないとしている。
デジタルアーツ株式会社
デジタルアーツ株式会社は、2026年10月9日の社内の総点検で、クラウドサービスの運用環境と社内環境に対する不正アクセスの痕跡(2025年7月頃にさかのぼるものを含む)を発見したと発表した。運用に用いる認証情報が不正に取得されて侵入され、i-FILTER@Cloud など一部のクラウドサービスの顧客情報が閲覧された可能性があるとしている。
墨田区
墨田区は、寄付受付業務を委託するふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)のシステムが第三者による不正アクセスを受けたことに伴い、同サイトを通じて区へ寄付した方の個人情報が漏えいしている可能性があると発表した。
山梨県
山梨県は、やまなしキャリアアップ・ユニバーシティ(CUU)の運営受託者から、利用する Studio 株式会社の Web サイト作成サービスへの不正アクセスにより、講座申込ページと相談窓口ページに入力された氏名・電話番号・メールアドレスなど計323名分が漏洩した可能性があると報告を受けたと発表した。漏洩の事実は確認されていないとしている。
GMOインターネット株式会社
GMOインターネット株式会社は、「お名前.com デスクトップクラウド」が第三者による不正アクセスを受け、一部の利用者のサーバー環境に不正なプログラムが設置されたと発表した。影響の可能性のあるサーバーは26,739件で、サーバー内の情報が閲覧された可能性があるとしている。
新潟県
新潟県は、ふるさと納税の寄附受付に利用するポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクから、第三者による不正アクセスで会員登録情報が漏えいしたとの報告を受けたと発表した。県への寄附者情報が流出対象に含まれているかを含めて確認しているとしている。
クレシード株式会社
株式会社テリロジーホールディングスは、連結子会社のクレシード株式会社が採用サイトに利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に不正アクセスを受け、お問い合わせ・求人応募フォームに送信された氏名や連絡先など39件が流出した可能性があると発表した。実際の取得は確認されていないとしている。
岡山県
岡山県は、ふるさと納税の受付に利用するポータルサイト「ふるさとチョイス」(株式会社トラストバンク)で不正アクセスが疑われる事象が検知され、会員情報が外部に流出したとの連絡を受けたと発表した。流出が確認された件数のうち県への寄附者の件数は不明としている。
株式会社ラクスライトクラウド
株式会社ラクスは、子会社の株式会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」で不審なアクセスを検知し、2026年10月21日午前0時30分からサービスを緊急停止したと発表した。影響範囲と原因は調査中としている。
江戸川区
江戸川区は、委託事業で実施した「江戸川区の農の風景コンテスト(絵画部門)」の応募フォームを運営するStudio株式会社が不正アクセスを受け、応募者6名の氏名・生年月日・住所などが漏えいした可能性があると発表した。実際に第三者が情報を取得した事実は確認されていないとしている。
千葉県
千葉県は、4つの委託事業で利用していたクラウドサービス「Studio」(Studio株式会社)が第三者による不正アクセスを受け、登録フォームや問合せフォームに入力された事業者・個人の氏名やメールアドレスなどが漏えいした可能性があると発表した。委託事業者に詳細な調査を求めている。
日本電気株式会社
日本電気株式会社は、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報で顧客のシステムに不正アクセスされ、サーバ内のファイルが暗号化されたと発表した。関係者間で共有していたクラウドストレージから顧客の個人情報を含むファイルが漏えいしたとしている。
国土交通省
国土交通省、経済産業省、環境省は、「住宅省エネ2024キャンペーン」の事務局である株式会社博報堂が運営するシステムで外部からの不正操作があり、登録事業者の代表者や補助金担当者など23,918人(16,950事業者)の個人情報が漏洩した可能性があると発表した。原因は同社が調査中としている。
株式会社Globee
株式会社Globeeは、英語学習サービス「abceed」の関連システムが設定等を悪用した第三者による不正アクセスを受け、10,834アカウントのメールアドレスとハッシュ化されたパスワードなどが漏えいした可能性があると発表した。原因と影響範囲の調査を継続しているとしている。
幼児活動研究会株式会社
幼児活動研究会株式会社は、2026年10月14日に当社ネットワーク環境で不審なアクセスの痕跡を確認し、第三者による不正アクセスが確認されたと発表した。個人情報などへの影響を調査中で、現時点で情報漏えいを裏付ける事実は確認されていないとしている。
早島町
早島町は、寄附受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」でシステムへの不正アクセスが疑われる事象が検知され、運営する株式会社トラストバンクから関連サービスを一時停止したとの連絡を受けたと発表した。影響範囲は調査中としている。
株式会社ジグザグ
株式会社ジグザグは、越境ECサービス「WorldShopping」のシステムの一部が2026年10月15日から16日にかけて第三者による不正アクセスを受け、海外の顧客301名のメールアドレス・氏名・住所・電話番号などが外部に漏えいしたことを確認したと発表した。クレジットカード情報とパスワードは含まれないとしている。
LiNKX株式会社
LiNKX株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に第三者による不正アクセスを受けたとの連絡を受け、お問い合わせフォームを通じて取得した個人情報1,890件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
株式会社Joshin
株式会社Joshinは、当社のネットワークが第三者による不正アクセスの影響を受け、一部のサービスを提供できない状態になっていると発表した。個人情報などの流出の有無は確認中で、漏洩の可能性も否定できないとして個人情報保護委員会へ第一報を入れたとしている。
株式会社トラストバンク
株式会社トラストバンクは、ふるさと納税サイト「ふるさとチョイス」で不正アクセスの疑いがある事象を検知し、被害拡大の防止のため関連サービスを一時停止して調査していると発表した。
株式会社and US
株式会社and USは、コーポレートサイトと採用サイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームから取得した個人情報合計1,024件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
日本郵政株式会社
日本郵政株式会社は、「ゆうゆうポイント」公式サイトで外部で漏えいした ID・パスワードのリストを用いたゆう ID への不正ログインが判明し、249件のアカウントで氏名・住所・生年月日・電話番号・メールアドレスなどが閲覧された可能性があると発表した。9月公表の郵便局アプリの件とは重複していないとしている。
エンタッチ株式会社
東邦ホールディングス株式会社は、非連結子会社のエンタッチ株式会社が管理するデータベースがランサムウェア攻撃を行う第三者による不正アクセスを受け、リモートディテーリング事業に関する医療従事者の氏名や予約時の電話番号・メールアドレスなどが外部に流出したことが確認されたと発表した。件数や範囲は調査中としている。
ユミルリンク株式会社
ユミルリンク株式会社は、運営するメール配信サービスの一部サーバシステムがプログラムの脆弱性を突かれて不正アクセスを受け、不正プログラムの設置によりデータベースからデータが出力されたと発表した。5システムでメールアドレスを含む情報延べ約900万件が出力されたと試算しているとしている。
株式会社ファンケル
キリンホールディングス株式会社は、子会社の株式会社ファンケルとその子会社株式会社アテニアの EC サイトが2026年10月3日から10日までの間に第三者による不正アクセスを受け、氏名・住所・電話番号・メールアドレスなどの会員情報(ファンケル393,785件、アテニア441,162件)が外部に漏えいしたことを確認したと発表した。決済情報は含まれないとしている。
Link-Uグループ株式会社
Link-Uグループ株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームを通じて取得した個人情報7,663件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
株式会社トレードワークス
株式会社トレードワークスは、岩井コスモ証券株式会社に提供しているインターネット取引システムで第三者による不正アクセスがあり、同社の一部顧客4,611名の氏名・メールアドレスなどが漏洩した可能性があると発表した。管理機能の設定の不備を悪用されたとしている。
岩井コスモ証券株式会社
岩井コスモ証券株式会社は、インターネット取引のシステム運用・保守を委託している株式会社トレードワークスのシステムが第三者による不正アクセスを受け、顧客4,611人の氏名やメールアドレスなどが外部へ漏洩したと発表した。証券口座への不正ログインなどのリスクはないとしている。
葛飾区
葛飾区は、区が利用する災害情報発信システム「SpeeCAN RAIDEN」の提供事業者である株式会社アルカディアが第三者による不正アクセスを受けたと発表した。登録者333件の氏名・電話番号・ファクス番号が登録されているが、現時点で区における情報漏洩は確認されていないとしている。
株式会社ビューティガレージ
株式会社ビューティガレージは、EC サイトのサーバーが外部から不正侵入を受け、サロン名・顧客名・メールアドレス・電話番号など 775,725 件の顧客情報が漏洩したと発表した。住所や決済情報の流出はないとしている。
株式会社ビーケー・ジャパン
株式会社ビーケー・ジャパンは、バーガーキング公式アプリの会員情報を管理するシステムが2026年10月2日から7日にかけて第三者による不正アクセスを受け、約1,118万件の会員IDやメールアドレス、氏名、生年月日、電話番号などが外部に漏えいしたと発表した。詳細な原因は調査中としている。
ソースネクスト株式会社
ソースネクスト株式会社は、会員情報を管理するシステムが第三者による不正アクセスを受け、会員情報取得APIが不正に利用されて22,519,960件のメールアドレスやパスワード、氏名、住所などが流出した可能性があると発表した。原因と影響範囲を調査中としている。
株式会社メドレー
株式会社メドレーは、医療機関業務支援システム「@link(アットリンク)」と患者向けアプリなどのシステムへの第三者による不正アクセスを確認し、サービスを一時停止したと発表した。登録された患者などの個人情報が漏えいした可能性があり、対象になりうる医療機関は最大 787 件としている。
ACCESS AP TAIWAN. Co. Ltd.
株式会社ACCESSは、子会社の ACCESS AP TAIWAN. Co. Ltd. が EC 事業者向けに提供する業務支援サービス「CROS」が第三者による不正アクセスを受け、取引先の通販サービスを利用した台湾・香港などの顧客の個人情報 155,280 件や、決済未完了の注文のクレジットカード情報が流出したと発表した。
広島市
広島市は、利用するメール配信サービスの提供事業者である株式会社アルカディアのネットワークが外部から不正アクセスを受け、職員参集システムに登録された職員の氏名・メールアドレス等の一部が漏えいした可能性があると発表した。市民向けの防災情報メールへの影響はないとしている。
中央区
中央区は、防災情報等を配信する「ちゅうおう安全・安心メール」などの配信システム「SpeeCAN RAIDEN」の提供元である株式会社アルカディアのネットワークが第三者による不正アクセスを受け、登録者のメールアドレスや職員参集メールの職員の氏名など計約1万件が漏えいした可能性があると発表した。
杉並区
杉並区は、区が運用するメール配信サービスの運営事業者である株式会社アルカディアの「SpeeCAN RAIDEN」で第三者による不正アクセスが発生し、こども発達センターと障害者通所施設の緊急メール配信サービスの登録者計454名の氏名・メールアドレスが漏えいした可能性があると発表した。
北九州市
北九州市は、情報配信サービスで利用する株式会社アルカディアの一斉配信サービス「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、災害情報配信サービスの登録者の氏名・メールアドレス・電話番号・FAX番号が漏えいした可能性があると発表した。影響範囲の調査を継続しているとしている。
横浜市
横浜市は、8区で利用する緊急情報伝達システムの情報配信サービス「SpeeCAN RAIDEN」(株式会社アルカディア)で第三者による不正アクセスが発生し、自治会町内会長や避難対象者など8区約2,024人の氏名・電話番号・メールアドレスなどが漏えいした可能性があると発表した。
株式会社アエナ
株式会社アエナは、運営するECアプリが第三者による不正アクセスを受け、最大817,215人の会員のマイページ情報(氏名や住所、電話番号、登録済みクレジットカードの下4桁と有効期限など)が不正に閲覧された可能性があると発表した。機械的な連続アクセスが原因としている。
株式会社NEXT STAGE
株式会社NEXT STAGEは、社内業務で利用する BI ツールが第三者による不正アクセスを受け、不正なアカウントからサービスのデータベースを検索できる状態になっていたと発表した。取引先と認定現場監査士の氏名・電話番号・メールアドレスなど最大約 4 万件が漏えいした可能性があるとしている。
株式会社ユニリタ
株式会社ユニリタは、オンラインコミュニティ「おしごと改革らぼ」の運営を委託するコミューン株式会社のプラットフォーム「Commune」が第三者による不正アクセスを受け、管理者アカウントの不正利用により最大1,169名分のメールアドレスやニックネームなどの会員情報が漏えいしたと報告を受けたと発表した。
株式会社アルカディア
株式会社アルカディアは、運営する一斉同報サービス「SpeeCAN RAIDEN」や「NET119」「119RAIDEN」が第三者による不正アクセスを受け、連絡先の名前やメールアドレス、電話・FAX番号などが漏洩した可能性があると発表した。メールアドレスは最大約313万6,000件と推定しており、システムから不正なメール1,423,428通が外部に配信されたとしている。
株式会社ライドオンエクスプレスホールディングス
『銀のさら・釜寅・すし上等』の運営会社は、公式サイト・公式アプリの登録者情報を保管していたサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件の氏名や住所、電話番号、パスワードのハッシュ値などが漏えいした可能性があると発表した。漏えいの明確な痕跡は特定に至っていないとしている。
リゾートトラスト株式会社
リゾートトラスト株式会社は、管理するウェブサイトが外部の第三者による不正アクセスを受け、グループ会員約 2 万 6 千件とザ・カハラホテル&リゾート横浜の予約者約 3 万 6 千件の情報が漏洩したと発表した。クレジットカード情報やメールアドレスは含まれないとしている。
ブックオフコーポレーション株式会社
ブックオフグループホールディングスは、子会社の会員管理システムが第三者による不正アクセスを受け、最大約643万件の会員情報(氏名・生年月日・連絡先・住所・パスワードのハッシュ値など)が外部に流出したと発表した。クレジットカード情報は含まれないとしている。
株式会社アドベンチャー
株式会社アドベンチャーは、比較予約サイト「skyticket」のシステムが経路の異なる 3 件の不正アクセスを受け、顧客情報が流出した、または流出したおそれがあると発表した。サーバーへの不正アクセスでは約 1,464 万件の氏名・生年月日・連絡先などが流出したとしており、業務管理システムの脆弱性の悪用やログインなしで見られた予約完了ページも原因に挙げている。
株式会社ココナラ
株式会社ココナラは、運営する「ココナラスキルマーケット」が第三者による不正アクセスを受け、会員が登録した履歴書449件と職務経歴書関連書類1,845件が外部に持ち出されたと発表した。脆弱性の修正を終え、サービスの提供を続けているとしている。
ディップ株式会社
ディップ株式会社は、運営する求人サイト「バイトル」「バイトルNEXT」のWebサイトの一部機能が海外からの不正アクセスを受け、会員のメールアドレスが最大3,885,771件漏えいした可能性があると発表した。システムの一部機能の仕様の不備を突かれたとしている。
郡山地方広域消防組合
郡山地方広域消防組合は、防火管理オンライン講習の委託先事業者(株式会社プロシーズ)が利用するクラウドシステムが不正アクセスを受け、2026年7月9日から10月7日までに講習を申し込んだ方のメールアドレス83件が漏洩した疑いがあると発表した。
大田区
大田区は、指定管理者が運営する区立伊豆高原学園で、宿泊予約を一元管理するシステムの事業者に不正アクセスの可能性が確認され、2026年8月23日から9月21日までのWEB予約分69件の氏名等が流出した可能性があると発表した。宿泊予約をした区民からの不審なメールの連絡で判明したとしている。
ローソン
ローソンは、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者による不正アクセスを受け、「ローソンID」の215万5,345件の氏名や住所、電話番号などと、予約サービスの26件の氏名や電話番号、クレジットカード番号の一部が漏えいしたと発表した。アプリで本人に情報を表示するためのセキュリティ機構が不正アクセスを受けたとしている。
H.I.S. TOURS CO., LTD.
株式会社エイチ・アイ・エスは、タイ現地法人のファイルサーバが第三者による不正アクセスを受け、データの一部が引き出された可能性があると発表した。タイへ出発した顧客最大627人のパスポート情報とアレルギー情報が流出した可能性があるとしている。不正アクセスは2025年12月11日に検知していた。
戸田建設
戸田建設は、取引先への支払いを管理するシステムなどが外部から不正アクセスを受け、取引先担当者のメールアドレス最大7,200件と取引データ最大6,000件、従業員4,778人の氏名や住所、電話番号などが漏洩したと発表した。原因などを調査中としている。
旭化成セラピューティクス株式会社
旭化成セラピューティクス株式会社は、医療関係者向けウェブサイト「Pharma DIGITAL」の運営を委託する株式会社医薬情報ネットから、会員データベースがサイバー攻撃による不正アクセスを受けたと報告を受け、医療従事者約51万4,000名と従業員約700名の氏名などが閲覧・取得された可能性があると発表した。
株式会社ミスターマックス
株式会社ミスターマックスは、MrMax アプリとオンラインストアのサーバーが第三者による不正アクセスを受け、会員 ID・氏名・メールアドレス・電話番号が流出したと発表した。対象は最大 1,735,154 人で、住所やクレジットカード情報、パスワードは流出していないとしている。
株式会社物語コーポレーション
株式会社物語コーポレーションは、『焼肉きんぐ』公式アプリの会員管理システムが第三者から不正アクセスを受け、10,788,963件の会員番号や氏名(アプリ登録名)、メールアドレス、電話番号が漏えいしたと発表した。原因などを調査中としている。
GMOリサーチ&AI株式会社
GMOリサーチ&AI株式会社は、アンケートサイト「infoQ」のサーバーがソフトウェアの脆弱性を悪用した不正アクセスを受け、最大94万8,498件の会員の氏名や住所、暗号化されたパスワードなどが外部に持ち出されたと発表した。611件でポイントが本人の意思によらずAmazonギフトコードに交換されたとしている。
株式会社第一ライフグループ、第一生命保険株式会社
株式会社第一ライフグループと第一生命保険株式会社は、両社が利用する従業員向け人事システムへの不正アクセスを2026年9月24日に検知し、従業員と退職者など約12万人の氏名や住所、電話番号などが第三者に閲覧され外部へ流出した可能性があると発表した。顧客情報への不正アクセスは確認されていないとしている。
国立研究開発法人日本原子力研究開発機構
国立研究開発法人日本原子力研究開発機構は、研究用原子炉JRR-3の外部利用者向け研究支援サイトが不正アクセスを受け、登録ファイル2,419件が不正にダウンロードされたと発表した。うち367件(175人分)に顔写真付きの身分証明証の画像や特殊健康診断の結果などの個人情報が含まれ、6人はマイナンバーを含むとしている。