2026年9～10月ごろの情報漏えい／不正アクセスの事案（ニュース）などメモ
当サイトには広告を含みます。広告でなく単なる紹介等の場合もあります。
当サイトでは、広告掲載ポリシーに沿って広告を掲載しています。
※広告でなく、単に商品やサービスを自主的に紹介しているだけという場合もあります。
その中でも "オススメ" として紹介している商品やサービスは、個人的にそう思えたものだけです。
共感、興味をもっていただけるものがあればご利用ください。
先日の運転免許証の画像を含む660万件分のアカウント情報が漏えいしたタイムズカーの不正アクセスの件をはじめ、情報漏えいや不正アクセスの事案が非常に多いですね。
とりあえずAIに拾ってもらった事案をメモしておきます。
2026年9～10月ごろの情報漏えい／不正アクセスの事案（ニュース）などメモ
国内の不正アクセス・情報漏えい等（2026年9月30日朝時点／21件）
発生日が非公表の場合は検知日・確認日を併記
国内の不正アクセス・情報漏えいニュース一覧
2026年9月30日朝時点／21件
発生日が非公表の場合は検知日・確認日を併記
タイムズカー｜約660万アカウントの情報漏えい、うち運転免許証画像等の本人確認書類約160万アカウント
発生日：非公表（2026年9月25日検知）
公表日：2026年9月25日／続報28日・29日
https://share.timescar.jp/news/2026/0929/1816.html
セイコーマート｜アプリ経由の不正アクセス 約57万アカウントに情報漏えいの可能性
発生日：2026年9月24日に不正退会処理／28日に不正アクセスの可能性判明
公表日：2026年9月29日
https://secoma.co.jp/images/top/202609290017.pdf
イープラス｜スマチケ払戻し情報の漏えい 1,463件
発生日：2026年9月11～12日
公表日：2026年9月29日
https://corp.eplus.jp/press-release/1824/
ヤマト運輸｜クロネコ代金後払いサービスへの不正アクセス
発生日：非公表（2026年9月28日確認）
公表日：2026年9月29日
https://yamato-hd.co.jp/important/info_260929_1.html
ユニリタ｜社内文書管理システムへの不正アクセス・情報窃取
発生日：非公表（2026年9月28日に情報窃取を主張するWeb掲載を確認）
公表日：2026年9月29日
https://unirita.co.jp/news/2026/media_20260929.html
日本郵政・日本郵便｜郵便局アプリから顧客情報69件・19名分を不正取得
発生日：非公表（2026年9月25日に緊急メンテナンス）
公表日：2026年9月29日
https://japanpost.jp/news/pressrelease/20260929_01/
手間いらず｜TEMAIRAZUへの不正アクセス・宿泊者情報の閲覧取得の可能性
発生日：非公表（2026年9月21日深夜頃から不審メッセージの報告）
公表日：2026年9月28日
https://temairazu.co.jp/pdf/1206/news-update
フクビ化学工業｜英語版Webサイトのサーバーへの不正アクセス
発生日：非公表（2026年9月16日発覚）
公表日：2026年9月28日
https://fukuvi.co.jp/news/information/2026092801
信濃毎日新聞｜信毎ポイント交換システムへの不正アクセス・履歴データ消去
発生日：非公表（2026年9月7日判明）
公表日：2026年9月28日
https://nano.shinmai.co.jp/info/media/93016/
サンポー食品｜Webサイトへの不正アクセス・管理者権限取得・改ざん
発生日：非公表（2026年8月25日確認）
公表日：2026年9月28日
https://sanpofoods.co.jp/news/archives/1658/
佐賀大学｜事務情報システムのランサムウェア被害
発生日：非公表（2026年9月24日被害確認）
公表日：2026年9月25日／続報28日
https://saga-u.ac.jp/koho/press/2026092841520
オズモール｜不正アクセス 最大447,610名分の情報が閲覧された可能性
発生日：2026年9月26日（検知日）
公表日：2026年9月27日
https://starts-pub.jp/info20260927
東京メトロ｜メトポのメール配信サービスへの不正アクセス 約59,000件に影響の可能性
発生日：非公表（2026年9月20日不具合発生／25日不正アクセス判明）
公表日：2026年9月27日
https://to-me-card.jp/important/202609-01/index.html
Helpfeel｜Gyazoへの不正アクセス・ユーザーデータと画像メタデータの漏えい
発生日：2026年9月11日
公表日：2026年9月16日／第2報25日／サービス再開の追記27日
https://corp.helpfeel.com/news/news-20260925-01
ニッポンレンタカー｜NRアプリへの不正アクセス 会員41名の情報が閲覧されたおそれ
発生日：非公表
公表日：2026年9月26日
https://nipponrentacar.co.jp/info/202609.html
京王電鉄｜ランサムウェア攻撃によるシステム障害
発生日：非公表（2026年9月26日未明に障害確認）
公表日：2026年9月26日
https://keio.co.jp/news/update/announce/nr260926v13404/
ファインズ｜予約システムへの不正アクセス 対象1,536,322件
発生日：非公表（2026年9月22日異常検知・不正アクセス確認）
公表日：2026年9月25日
https://e-tenki.co.jp/news/弊社システムへの不正アクセスによる情報漏えい/
スマレジ｜スマレジEC・リピート／B2Bへの不正アクセス 利用4社に影響の可能性
発生日：非公表（2026年9月18日に脆弱性修正完了）
公表日：2026年9月25日
https://ec.smaregi.jp/b2b/news/2026925-2/
日本郵便｜国際郵便物の調査請求Web受付サービスへの不正アクセスの可能性
発生日：非公表（2026年9月25日発覚）
公表日：2026年9月25日
https://post.japanpost.jp/newsrelease/pressrelease/6267689171.html
レゴランド・ジャパン・ホテル｜外部予約プラットフォームへの不正アクセス 予約1,557件に影響の可能性
発生日：非公表
公表日：2026年9月25日
https://legoland.jp/operation/news/news-release/news20260925/
東洋紡せんい｜メールアカウントへの不正アクセス・不審メール送信
発生日：2026年9月24日（確認日）
公表日：2026年9月25日
https://toyobo.co.jp/news/2026
国内の不正アクセス・情報漏えい等（2026年10月3日夜時点／14件）
- アバハウスインターナショナル：会員情報・注文情報が漏えいした可能性
発生日：2026年9月27日深夜～28日（推定）
公表日：2026年10月2日顧客通知／10月3日公式サイト掲載
https://abahouse.co.jp/news/2005/ - 第一ライフグループ・第一生命：人事システムへの不正アクセス、約12万人の情報流出の可能性
発生日：非公表（2026年9月24日検知）
公表日：2026年10月2日
https://www.dai-ichi-life.co.jp/information/pdf/index_192.pdf - サミーネットワークス「777CON-PASS」：不正アクセスによる利用者情報漏えいの可能性
発生日：2026年9月25日
公表日：2026年10月2日
https://www.sammy-net.jp/news/2026/10/777con-pass-6.html - JOGMEC：不正アクセスによる約8,500件のメールアドレス漏えいの可能性
発生日：非公表（2026年9月9日漏えいの可能性を確認）
公表日：2026年10月2日
https://www.jogmec.go.jp/news/information/information_00706.html - ジャパンタイムズ：グループ管理サーバーへの不正アクセス
発生日：非公表
公表日：2026年10月2日
https://www.atpress.ne.jp/news/9550075 - 講談社BECK：従業員メールへの不正アクセス、不審メール送信・情報漏えいの可能性
発生日：2026年9月14日不審メール送信確認（侵入開始日は非公表）
公表日：2026年10月2日
https://kodansha-beck.co.jp/news/unauthorizedaccess20261002 - ムーンスター：公式オンラインショップへの不正アクセス、顧客情報漏えいの可能性
発生日：非公表
公表日：2026年3月26日／続報10月2日
https://www.moonstar.co.jp/information/2026/10/post-4.html - 日本エネルギー経済研究所：不正アクセスによる情報漏えいの続報
発生日：非公表
公表日：2026年9月11日／続報10月2日
https://eneken.ieej.or.jp/press/ - 日本原子力研究開発機構「JRR-3」：身分証画像・健康診断結果など175人分の情報漏えい
発生日：非公表（2026年9月25日不正アクセス確認）
公表日：2026年10月1日
https://www.jaea.go.jp/02/press2026/p26100105/ - らしんばん：不正アクセスによる顧客情報漏えいの可能性
発生日：2026年9月14日～16日
公表日：2026年10月1日
https://www.lashinbang.com/info/26357/ - ローソン：メールサーバーの不正利用、不審メール約70万件送信
発生日：2026年9月25日15時～27日17時15分
公表日：2026年10月1日
https://www.lawson.co.jp/contents/cont07/1532969_3310.html - ニッポンレンタカー：アプリへの別の不正アクセス、55人分の会員情報漏えい
発生日：2026年9月19日～21日
公表日：2026年10月1日
https://www.nipponrentacar.co.jp/info/202610_2.html - 佐川急便：お荷物問い合わせサービスへの不正アクセス、個人情報流出の可能性
発生日：非公表（2026年9月30日確認）
公表日：2026年9月30日／情報流出の可能性を10月1日公表
https://www2.sagawa-exp.co.jp/information/detail/420/ - ジー・プラン「Gポイント」：不正アクセス、最大約7万件の会員識別情報漏えいの可能性
発生日：非公表（2026年9月25日検知）
公表日：2026年9月30日
https://www.g-plan.net/news/details/20260930.html
国内の不正アクセス・情報漏えい等（2026年10月5日夜時点／8件）
- 焼肉きんぐ：公式アプリの会員情報1,078万8,963件が漏えい
発生日：非公表（2026年10月2日不正アクセス確認、10月3日漏えい確認）
公表日：2026年10月5日
https://www.monogatari.co.jp/news/261005_news/ - 大和証券：委託先への不正アクセス、約11万人の顧客情報を含む約22万件が漏えいした可能性
発生日：2026年10月2日20時33分頃～10月3日8時1分頃
公表日：2026年10月5日
https://ssl4.eir-parts.net/doc/8601/tdnet/2891437/00.pdf - 大起水産：公式アプリの17万4,933人分の個人情報が漏えいした可能性
発生日：非公表（2026年9月15日確認）
公表日：2026年10月5日
https://www.daiki-suisan.co.jp/files/optionallink/00000164_file.pdf - ホワイトエッセンス：予約サイト・基幹システムへの不正アクセス、約105万アカウント分の個人情報漏えい
発生日：非公表（2026年8月5日確認）
公表日：2026年8月12日／漏えい確認の続報10月5日
https://www.whiteessence.com/news/news/20261005/ - 大阪公立大学：ランサムウェア攻撃で約500台のサーバー停止、少なくとも13万人分の個人情報流出のおそれ
発生日：2026年10月2日未明にシステム障害発生（侵入開始日は非公表）
公表日：2026年10月5日にサイバー攻撃について記者会見
https://www.daily.co.jp/society/national/2026/10/05/0020896002.shtml - 日本経済新聞社：Microsoft 365への不正ログイン、情報漏えいの可能性・なりすましメール約9,000件送信
発生日：2026年9月30日に不審メール送信（侵入開始日は非公表）
公表日：2026年10月4日
https://www.nikkei.co.jp/nikkeiinfo/news/information/1554.html - 日本経済新聞社：Google Workspaceへの不正ログイン、1,646人分の個人情報漏えいの疑い
発生日：2026年7月下旬以降（8月上旬に確認）
公表日：2026年10月4日
https://www.nikkei.co.jp/nikkeiinfo/news/information/1547.html - 日経BP：従業員メールへの不正アクセス、氏名・メールアドレス26件が漏えいしたおそれ
発生日：2026年9月30日
公表日：2026年10月4日
https://piyolog.hatenadiary.jp/entry/2026/10/05/115509
国内の不正アクセス・情報漏えい等（2026年10月6日夜時点／8件）
- ミスターマックス：アプリ・オンラインストアへの不正アクセス、最大173万5,154人の会員情報流出の可能性
発生日：非公表（2026年10月3日夕方に不審なアクセスを確認）
公表日：2026年10月6日
https://www.mrmax.co.jp/info/incident_20261006/ - 楽天ドライブ：不正アクセスで1万5,382アカウントの保存データなどが取得・閲覧される
発生日：2026年1月29日～9月17日（保存データ）／8月27日（アカウント情報）
公表日：2026年10月6日
https://internet.watch.impress.co.jp/docs/news/2146152.html - シチズン時計：委託先への不正アクセス、約10万人分の問い合わせ情報が漏えいした可能性
発生日：2026年10月2日20時33分頃～10月3日8時1分頃
公表日：2026年10月6日
https://www.citizen.co.jp/release/news/detail/2026/20261006.html - 旭化成セラピューティクス：医療関係者向けサイト「Pharma DIGITAL」への不正アクセス、約51万4,000人の医療従事者情報などが漏えいした可能性
発生日：非公表（2026年10月2日に委託先から報告）
公表日：2026年10月6日
https://answers.and-pro.jp/pharmanews/33303/ - ナカバヤシ：採用管理サービス「ApplyNow」への不正アクセス、応募者情報1,826件の漏えい
発生日：2026年9月6日
公表日：2026年10月6日
https://www.publicnow.com/view/3FA45D5B8CF9C0C4165B3F7FB53CC4FAFCE97FAB - GMOリサーチ＆AI「infoQ」：最大94万8,498件の会員情報漏えい、286万9,500円分のポイント不正交換
発生日：2026年10月2日以降（10月3日確認）
公表日：2026年10月5日
https://gmo-research.ai/pressroom/notice/notice-20261005 - i-plug「OfferBox」：設定不備で最大31万4,009人の氏名・メールアドレスが利用企業から閲覧可能な状態
発生期間：2026年5月12日～8月28日
公表日：2026年10月5日
https://i-plug.co.jp/news/11334/ - リクルート「スタディサプリ」：仕様不備を突く不正操作、3,687件のメールアドレスについて登録済みであることを特定された可能性
発生日：非公表（2026年9月30日判明・同日改修）
公表日：2026年10月3日（10月6日に報道）
https://www.itmedia.co.jp/news/article/2610/06/2000002019/
楽天ドライブの件は特に気になったのでちょっとメモ
国内の不正アクセス・情報漏えい等（2026年10月7日夜時点／9件）
HISタイの最大627人分のパスポート情報・アレルギー情報が機微、損保ジャパン委託先のドライブレコーダーの問い合わせ情報もなかなか
俺たちのポイントインカムも加わりました
1．ポイントインカム：不正アクセスにより個人情報195件が閲覧された可能性
発生日：非公表（2026年10月5日未明から不審な挙動を検知）
公表日：2026年10月7日
https://pointi.jp/info/detail/3131/
https://next.ceres-inc.jp/news/detail/20261007-2/
2．戸田建設：従業員4,778人の個人情報など漏えい、取引先メールアドレス最大7,200件も
発生日：2026年10月1日～5日
公表日：2026年10月7日
https://toda.co.jp/news/2026/20261007_006350.html
3．HISタイ法人：最大627人分のパスポート情報・アレルギー情報が流出した可能性
発生日：非公表（2025年12月11日に検知）
公表日：2026年10月7日
https://his.co.jp/assets/20261007.pdf
4．損保ジャパン：委託先への不正アクセスで「SMILING ROAD」の問い合わせ情報延べ約6万件が漏えいした可能性
発生日：2026年10月2日～3日
公表日：2026年10月7日
https://itmedia.co.jp/news/article/2610/07/2000002099/
5．IDCフロンティア：IDCFクラウドに不正アクセス、ランサムウェア攻撃で一部サービスに障害
発生日：2026年10月7日（午前3時40分ごろから障害）
公表日：2026年10月7日
https://idcf.jp/news/topics/20261007001
https://itmedia.co.jp/news/article/2610/07/2000002106/
6．富山県立大学：学生のMicrosoft 365アカウントに不正アクセス、迷惑メール1,092件送信
発生日：2026年8月23日～27日（不正メール送信期間）
公表日：2026年10月7日
https://fnn.jp/articles/-/1128696
7．関西国際大学：eポートフォリオへの不正アクセス、過去に在籍した学生の文字情報が外部流出
発生日：非公表
公表日：2026年9月30日（初報）、10月6日（流出確認の第2報）
https://kuins.ac.jp/news/2026/10/post_1450.html
8．学校法人修道学園：不正アクセスで教職員・一部学生等の個人情報、口座情報などが漏えいしたおそれ
発生日：非公表（2026年9月26日に確認）
公表日：2026年9月30日
https://shudo-u.ac.jp/gakuen/information/b53fil000000008q.html
9．西日本調理製菓専門学校：不正アクセスによるWebサイト改ざん、不審な画面を表示
発生日：2026年9月28日（影響期間：午前3時40分ごろ～午後10時ごろ）
公表日：2026年9月30日
https://motoyama-e.com/nishicho/news/2026/09/30/42064/
国内の不正アクセス・情報漏えい等（2026年10月8日夜時点／8件 ※注記あり）
本日の追加分
銀行（ちばぎん商店）
5.～7.は以前の分だけど未掲載のを拾った分
最後のdポイントは未確認情報
1．アクティブ：通販サイトに不正アクセス、最大54,916件の顧客・受注情報が漏えいした可能性
発生日：2026年10月2日
公表日：2026年10月6日（10月8日に報道）
https://shop.active-pro.jp/news/76
https://news.ksb.co.jp/article/16949794
2．大阪歴史博物館：メール誤送信によりボランティア4名のメールアドレス等が漏えい
発生日：2026年10月7日
公表日：2026年10月8日
https://city.osaka.lg.jp/hodoshiryo/keizaisenryaku/0000688772.html
3．ちばぎん商店：サイトへの不正アクセス、千葉銀行のギフト送付対象顧客の情報が漏えいしたおそれ
発生日：非公表（2026年9月3日に発覚）
公表日：2026年9月17日（10月8日に専門媒体で報道）
https://chibabank.co.jp/news/news20260917_01
https://scan.netsecurity.ne.jp/article/2026/10/08/56415.html
4．スコア・ジャパン：不正アクセスでWebサイト改ざん、検索経由の訪問者を無関係なサイトへ誘導
発生日：2026年9月14日
公表日：2026年9月16日（10月8日に専門媒体で報道）
https://scorejp.com/news.html
https://scan.netsecurity.ne.jp/article/2026/10/08/56414.html
5．チケプラ：設定不備で最大107名の個人情報が別の利用者に表示された可能性
発生日：2026年9月28日午前7時～9月29日午後10時35分
公表日：2026年10月1日
https://ticketplus.co.jp/news/detail/1025
6．クオカード：LINEキャンペーンシステムに不正アクセス、表示名・当選情報が閲覧または流出した可能性
発生日：非公表
公表日：2026年9月29日
https://quocard.com/newsroom/important/20260929/
7．ムラウチドットコム：不正アクセスで7,716,811件の個人情報漏えいを確認
発生日：非公表（2026年7月15日に障害、7月16日に不正アクセスの痕跡を確認）
公表日：2026年7月24日（初報）、9月15日（漏えい確認の第2報）
https://scan.netsecurity.ne.jp/article/2026/10/06/56391.html
8. ローソン：ローソンIDの個人情報2,155,345件、アプリ予約情報26件が漏えい
発生日：2026年9月12日～14日（ローソンID）、9月17日（アプリ予約）
公表日：2026年10月8日
https://internet.watch.impress.co.jp/docs/news/2146917.html
以下は未確認情報
【未確認情報】dポイントの顧客記録1億1,000万件を販売すると称する投稿
発生日：不明
情報拡散確認日：2026年10月8日
備考：販売者の主張。データの真正性・漏えい元・件数は未確認
https://x.com/DailyDarkWeb/status/2108105016775266400
国内の不正アクセス・情報漏えい等（2026年10月10日夜時点）
ココナラ「ココナラスキルマーケット」への不正アクセス・個人情報漏えい
発生日：非公表（2026/10/08 02:05検知）
公表日：2026/10/09
https://coconala.co.jp/news-20261009/
エネコムの社内ネットワークへの不正アクセス
発生日：非公表（2026/10/06確認）
公表日：2026/10/09
https://enecom.co.jp/information/3920/
第一興商：委託先のマルウェア感染による個人情報漏えいのおそれ
発生日：非公表（2026/10/01～10/02に感染判明）
公表日：2026/10/08
https://big-echo.jp/info20261008/
ブックオフ：子会社の会員管理システムへの不正アクセス・会員情報流出
発生日：2026/10/06
公表日：2026/10/09
https://bookoff.co.jp/info/news/2026/post_113.html
八十二長野銀行：職員のメールアカウントへの不正アクセス・情報漏えいのおそれ
発生日：2026/10/07
公表日：2026/10/08
https://nbs-tv.co.jp/news/articles/?cid=30427
スカイチケット：不正アクセスによる顧客情報流出（異なる経路による3件）
発生日：①2026/10/02～10/04 ②2026/09/20 ③2026/08/03～10/01
公表・通知日：2026/10/08から対象者へメール通知、2026/10/09に詳細公表
https://skyticket.jp/news/maintenance/67603
JR東日本「えきねっと」「大人の休日倶楽部」：外部メール配信サービスからの情報漏えいの可能性
発生日：2026/10/07（委託先クラウドへの攻撃）
公表日：2026/10/09
https://news.tv-asahi.co.jp/news_economy/articles/000539053.html
コミューン「Commune」「Commune for Work」：不正アクセスによる会員情報漏えい
発生日：2026/10/05 18時ごろ～10/06
公表日：2026/10/09
https://communeinc.com/ja/news/2026oct09
スズキ「スズキヴィレッジ」：委託先への不正アクセス・会員情報漏えいの可能性
発生日：2026/10/05～10/06
公表日：2026/10/09
https://suzuki.co.jp/release/d/2026/1009/
Sansan「Sansan User Forum」：会員情報漏えい
発生日：2026/10/05～10/06（委託先への攻撃）
公表日：2026/10/09
https://jp.corp-sansan.com/news/2026/1009.html
LIXIL「すまいひろば」「猫壁ひろば」：委託先への不正アクセス・個人情報漏えい
発生日：2026/10/05～10/06（委託先への攻撃）
公表日：2026/10/09
https://lixil.co.jp/announce/notice-info-leak.htm
LINEヤフー「DS.LAB」：委託先への不正アクセスに伴う情報漏えい
発生日：2026/10/05～10/06（委託先への攻撃）
公表日：2026/10/09
https://lycorp.co.jp/ja/privacy-security/announcement/020892/
森永乳業「マウントカフェ部」：委託先への不正アクセス・会員情報漏えい
発生日：2026/10/05～10/06（委託先への攻撃）
公表日：2026/10/09
https://morinagamilk.co.jp/information/newsentry-4168.html
パナソニック「LUMIXコミュニティ」「ヘアサプ」：委託先への不正アクセス・会員情報漏えい
発生日：2026/10/05～10/06（委託先への攻撃）
公表日：2026/10/09
https://panasonic.com/jp/about/news/20261009.html
ユニファ「ルクミールーム」：外部委託先への不正アクセス
発生日：2026/10/05～10/06
公表日：2026/10/09
https://unifa-e.com/news/info/20261009-info
スタディスト「Teachme Compass」：委託先への不正アクセス・サービス一時停止
発生日：2026/10/05 18時ごろ～10/06
公表日：2026/10/09
https://studist.jp/news/news_20261009
国内の不正アクセス・情報漏えい等（2026年10月13日夜時点）
IDAREさんきた
楽天モバイルは漏れたとは言ってない
IDARE：不正アクセスによる個人情報漏えい（129,659人）
発生日：2026/08/10～09/27
公表日：2026/10/13
https://idare.jp/news/1926/
楽天モバイル「my 楽天モバイル」：支払い証明書の第三者閲覧の可能性（実際の閲覧は未確認）
発生日：開始時期非公表（2026/06/20に改修完了）
公表日：2026/10/13
https://network.mobile.rakuten.co.jp/information/news/other/3888/
ライドオンエクスプレス「銀のさら・釜寅・すし上等」：サイバー攻撃による個人情報漏えいの可能性（最大約650万件）
発生日：非公表（2026/10/05以降に不正アクセス検知、10/07早朝に障害発生）
公表日：2026/10/13（情報漏えいの可能性の公表）
https://rideonexpresshd.co.jp/news/2026/10/3-33.html
アルカディア「SpeeCAN RAIDEN」：不正アクセスによる個人情報漏えいの可能性
発生日：非公表（2026/10/11 16:30に不審な挙動を確認）
公表日：2026/10/13
https://arcadia.co.jp/info/4076
JR東海「JR東海MARKET・いいもの探訪」：メールアドレス・注文情報等の漏えいの可能性（約15,000件）
発生日：2026/10/07（委託先クラウドへの攻撃確認日）
公表日：2026/10/13（情報漏えいの可能性の公表）
https://market.jr-central.co.jp/shop/pages/20261013.aspx
JR九州：Web会員のメールアドレス漏えいの可能性（最大約130万件）
発生日：2026/10/07（委託先クラウドへの攻撃確認日）
公表日：2026/10/09
https://jrkyushu.co.jp/news/__icsFiles/afieldfile/2026/10/09/202691009_mail_address_access_1.pdf
日本酒類販売「東京酒粋」：メールマガジン配信サービスからの情報漏えいのおそれ
発生日：非公表（2026/10/07に不正アクセス発生の連絡を受領）
公表日：2026/10/09
https://nishuhan.co.jp/news/2026/20261009.html
ディップ「バイトル・バイトルNEXT」：不正アクセスによるメールアドレス漏えい（対象最大3,885,771件）
発生日：2026/10/06
公表日：2026/10/06（サイト上で通知）、2026/10/09（企業発表）
https://www999testcf.dip-net.co.jp/news/2192
以下の2件は、上記アルカディアへの同一の攻撃に関連する自治体の公表です。
横須賀市：防災・防犯メール等の登録情報漏えいのおそれ
発生日：2026/10/11（委託先への不正アクセス確認日）
公表日：2026/10/13
https://city.yokosuka.kanagawa.jp/0525/nagekomi/20261013_roueinoosore.html
綾瀬市「あやせ安全・安心メール」：個人情報漏えいの可能性（約1万1,000人）
発生日：非公表（委託先が2026/10/11に不審な挙動を確認）
公表・報道日：2026/10/13
https://news.tv-asahi.co.jp/news_society/articles/000539842.html
楽天モバイル「漏れたとは言ってない」
【重要】支払い証明書の第三者閲覧の可能性について | その他のお知らせ | 楽天モバイル
https://network.mobile.rakuten.co.jp/information/news/other/3888/
特定利用者情報の漏洩事案の公表について | 楽天モバイル株式会社
https://corp.mobile.rakuten.co.jp/guide/privacy/tokuteiriyoujoho/announcement/
国内の不正アクセス・情報漏えい等（2026年10月19日夜時点）
ニフティ：回線申込・受付管理システムへの不正アクセス（最大542,513件の情報漏えいの可能性）
発生日：非公表（2026/10/19 10:20頃に確認）
公表日：2026/10/19
https://nifty.co.jp/newsrelease/nifty202610195434.htm
LIXIL「L-ポケット・L-ポケットLite版」：不正アクセスによる登録情報漏えい（3,379人）
発生日：非公表（2026/10/13検知）
公表日：2026/10/19
https://lixil.co.jp/announce/notice-info-leak-20261019.htm
日本サッカー協会「JFA Passport」：不正アクセス・一部サービス停止（情報への影響は調査中）
発生日：2026/10/17 03:25頃～19:00頃
公表日：2026/10/18
https://jfa.jp/news/00036934/
Joshin：不正アクセスによるシステム障害（情報流出の有無は調査中）
発生日：非公表（2026/10/16に認識）
公表日：2026/10/17
https://joshin.co.jp/ja/news/info.html
岩井コスモ証券：委託先トレードワークスへの不正アクセスによる顧客情報漏えい（4,611人）
発生日：非公表（2026/10/14検知）
公表日：2026/10/16
https://iwaicosmo.co.jp/news/2026/10161410.html
ワサビ「WASABI SWITCH」：不正アクセスによる注文情報等の流出
発生日：2026/10/14、2026/10/16
公表日：2026/10/16
https://wasabi-inc.biz/help/news/20261016-01/
NTTソルマーレ「コミックシーモア」：不正アクセスによる会員情報流出（件数精査中）
発生日：非公表（2026/10/15に不正アクセスの可能性を把握）
公表日：2026/10/15（不正アクセスの可能性）、2026/10/16（流出確認）
https://nttsolmare.com/press/2026/1016.html
ソースネクスト：不正アクセスによる会員情報流出（対象最大22,519,960件）
発生日：2026/10/09 10時頃～10/13
公表日：2026/10/15
https://sourcenext.com/support/i/2026/1015_info/
バーガーキング公式アプリ：不正アクセスによる会員情報漏えい（約1,118万件）
発生日：2026/10/02～10/07
公表日：2026/10/15
https://internet.watch.impress.co.jp/docs/news/2148458.html
ファンケル／アテニア：ECサイトへの不正アクセスによる会員情報漏えい（計834,947件）
発生日：2026/10/03～10/10
公表日：2026/10/16
https://fancl.jp/news/pdf/husei.pdf
アエナ：ECアプリの会員マイページへの不正アクセス（最大817,215人が対象となる可能性）
発生日：非公表（2026/10/13 05:58に判明）
公表日：2026/10/14
https://aena.co.jp/news/detail/7826/
ビューティガレージ／アイラッシュガレージ：ECサイトへの不正アクセス・顧客情報漏えい（775,725件）
発生日：2026/10/10～10/12
公表日：2026/10/15
https://beautygarage.jp/topics/news_unauthorizedaccess2026
エムスリー「MR君」：不正アクセスによる医師会員・製薬企業担当者の情報漏えい
発生日：非公表（2026/10/14に不正アクセス・漏えいを確認）
公表日：2026/10/15
https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/4YBQ3JACTocGVgQmIVkSHe/c7865f094fe436292d7c81e1116a9c7f/20261015_Public_J.pdf
大和総研／内藤証券：ネット取引システムへの不正アクセス・利用者情報漏えいの可能性（最大631人）
発生日：2026/10/14 04:46～06:56
公表日：2026/10/15
https://dir.co.jp/release/2026101501.pdf
メドレー「
@link
・アットリンクアプリ」：不正アクセス・サービス一時停止
発生日：非公表（2026/10/11に不正アクセスの可能性を把握）
公表日：2026/10/15（提供元の公表）
https://medley.jp/notice/20261015.html
工房「発車オーライネット」：連携用APIサーバーへの不正アクセス・予約情報流出
発生日：2026/09/16～09/19
公表日：2026/10/15
https://secure.j-bus.co.jp/hon/News?code=1
日本生命病院「ニッセイ訪問看護ステーション」：サポート詐欺による個人情報漏えいの可能性（253人分）
発生日：2026/09/19
公表日：2026/10/15
https://nissay-hp.or.jp/news/common/20261015_kojinjoho.html
芦屋学園：学内システムへの不正アクセス（情報漏えいの有無は調査中）
発生日：非公表（2026/10/14に形跡を確認）
公表日：2026/10/19
https://ashiya-u.ac.jp/topics/news/20261019gs/
足利市「斎場予約システム」：委託先への不正アクセス・個人情報漏えいのおそれ（利用者情報約8,800件など）
発生日：非公表（2026/10/15 17時頃に判明）
公表日：2026/10/18
https://city.ashikaga.tochigi.jp/facility/000108/p008829.html
日本郵便「JP Business Tool Box」：不具合による他の利用者情報の閲覧のおそれ（最大4,807件）
発生日：非公表（2026/10/08に検知・サービス停止）
公表日：2026/10/13（漏えいのおそれの詳細公表）
https://post.japanpost.jp/newsrelease/pressrelease/0315090422.html
イズミ「ゆめオンライン・ゆめデリバリー」：メール配信委託先への攻撃に伴う情報漏えいの可能性（最大約40万件）
発生日：2026/10/07（委託先クラウドへの攻撃確認日）
公表日：2026/10/14
https://izumi.co.jp/news_release/idc.html
JR九州フードサービス：トイポアプリへの不正アクセスに伴う顧客情報漏えい（約26,900人が対象となる可能性）
発生日：2026/10/04（提供元への不正アクセス確認日）
公表日：2026/10/13
https://jrfs.co.jp/news/365
ゲオ：システムへの不正アクセス・オンライン各サービス停止（調査で外部漏えいは確認されず）
発生日：2026/10/15
公表日：2026/10/17（停止告知）、2026/10/19（調査結果）
https://geo-online.co.jp/maintenance/index.html
リクルート「カーセンサーnet」：外部からの不審なアクセス検知・関連サービス停止
発生日：2026/10/17（検知日）
公表日：2026/10/17
https://itmedia.co.jp/news/article/2610/19/2000002354/
ジェイアール四国バス：発車オーライネットへの不正アクセスに伴う予約情報流出
発生日：2026/09/16～09/19（予約システムへの攻撃期間）
公表日：2026/10/16
https://jr-shikokubus.co.jp/news/2026/10/api.html
西日本JRバス：発車オーライネットへの不正アクセスに伴う予約情報流出
発生日：2026/09/16～09/19（予約システムへの攻撃期間）
公表日：2026/10/16
https://nishinihonjrbus.co.jp/news/detail/2137
JRバス中国：発車オーライネットへの不正アクセスに伴う予約情報流出
発生日：2026/09/16～09/19（予約システムへの攻撃期間）
公表日：2026/10/16
https://chugoku-jrbus.co.jp/news/detail/1308
北広島市：一斉連絡サービスの登録情報漏えいの可能性（アルカディア関連）
発生日：非公表（提供元が2026/10/11に不審な挙動を確認）
公表日：2026/10/15
https://city.kitahiroshima.hokkaido.jp/hotnews/detail/00160585.html
東浦町：行方不明高齢者等捜索メール配信システムの登録情報漏えい（アルカディア関連）
発生日：非公表（提供元が2026/10/11に不審な挙動を確認）
公表日：2026/10/15
https://town.aichi-higashiura.lg.jp/soshiki/fukushi/kyoseishakai/gyomu/nichisho/16711.html
寄居町：メール配信サービス登録者の情報漏えいの可能性（アルカディア関連）
発生日：非公表（提供元が2026/10/11に不審な挙動を確認）
公表日：2026/10/15（掲載ページの日付）
https://town.yorii.saitama.jp/soshiki/28/mailteishi.html
以下は、Studio関連
Studio：不正アクセスによる全登録顧客の情報・フォーム送信内容・外部APIキー等の流出の可能性
発生日：2026/09/30～10/01（確認済みの侵入期間。外部から取得可能な状態は10/14まで）
公表日：2026/10/16
https://studio.design/ja/whats-new/unauthorized-access-2026-10
オムロン ソーシアルソリューションズ「meemo」：Studioへの不正アクセスに伴う資料請求情報漏えいの可能性（63件）
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/19
https://socialsolution.omron.com/jp/ja/news/20261019.html
IRIS「TOKYO PRIME・タクシール・企業サイト」：Studioへの不正アクセスに伴うフォーム送信情報流出の可能性（最大1,410件）
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/19
https://iris.inc/news/iris-information-261019
Luup：Studio経由のWebフォーム送信情報流出の可能性（21,368件）
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/16
https://luup.sc/news/2026-10-16/
Link-Uグループ：Studio経由の問い合わせ情報漏えいの可能性（7,663件）
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/16
https://minkabu.jp/stock/4446/news/4637801
くふうカンパニーホールディングス：Studioへの不正アクセスに伴うグループ各社への影響
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/16
https://kufu.co.jp/2026/10/16/kufuhd-announce/
羅針盤：Studio経由の問い合わせ情報漏えいの可能性（2,129件）
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/19
https://compasscorp.jp/news/1225/
インクルード：Studio経由のWebフォーム送信情報流出の可能性
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/16
https://include-inc.co.jp/20261016/
eatas：Studio経由のWebフォーム送信情報漏えいの可能性
発生日：2026/09/30～10/01（委託先への侵入期間）
公表日：2026/10/17
https://eatas-inc.com/news/466/
国内の不正アクセス・情報漏えい等（2026年10月26日夜時点）
ちょっと並びがよく分からないのと、楽天トラベルのが入ってなかった
- システムファイブ：オンラインショップ連携システムへの不正アクセス、顧客情報の不正取得を確認
発生日：非公表
公表日：10月22日初報、10月24日流出確認
https://info.system5.jp/whatsnew/apology-20261024 - 日本ピザハット：オンライン注文関連システムへの不正アクセス、顧客情報などの漏えい
発生日：10月19日
公表日：10月23日
https://corp.pizzahut.jp/info/5540 - トレジャー・ファクトリー：出張買取・トレファク引越の案件管理システムへの不正アクセス、情報漏えい
発生日：10月20日未明～朝
公表日：10月23日
https://treasure-f.com/info/detail/st825 - アンドエスティHD：業務サーバーへの不正アクセス、顧客・取引先・従業員情報の漏えいのおそれ
発生日：10月22日
公表日：10月23日
https://andst-hd.co.jp/news/notice/entry-17234/ - モスバーガー：モスカード情報の漏えい／バリューデザインのシステムへの不正アクセス
発生日：10月14日～18日に不正アクセスを検知
公表日：10月23日
https://mos.jp/topics/20261023_1/ - NEXCO東日本：「ドラとら」への不正アクセス、登録情報を閲覧された可能性
発生日：非公表
公表日：10月21日サービス停止告知、10月23日詳細公表
https://e-nexco.co.jp/news/important_info/2026/1023/00016745.html - 日本成令「AI Lab225」：不正アクセスによる会員情報などの漏えいのおそれ
発生日：9月13日頃からの不正アクセスを確認、10月22日判明
公表日：10月23日
https://ai-lab-225.com/news2?id=836 - CAPCOM ID：不正アクセスによる登録情報の漏えい
発生日：非公表、10月19日に不正アクセスの痕跡を確認
公表日：10月22日
https://capcom.co.jp/ir/news/html/261022.html - ネットプロテクションズ：NP後払いの請求書再発行システムへの不正アクセス、個人情報漏えい
発生日：非公表、10月14日判明
公表日：10月22日
https://corp.netprotections.com/news/info/corporate/20261022/ - フジッコ：キャンペーン応募情報を管理する委託先サーバーへの不正アクセス、個人情報漏えいのおそれ
発生日：非公表、10月21日判明
公表日：10月22日
https://fujicco.co.jp/upload/pr_261022.pdf - GMOインターネット：「お名前.com デスクトップクラウド」への不正アクセス、顧客データ流出
発生日：非公表、10月20日に不正プログラムの設置を確認
公表日：10月21日初報、10月24日続報
https://internet.gmo/news/article/246
https://internet.gmo/news/article/249/ - デジタルアーツ：社内システム・クラウドサービスへの不正アクセス、情報を閲覧された可能性
発生日：2025年7月頃からの痕跡を確認、2026年10月9日発見
公表日：10月21日
https://pages.daj.jp/webtopics/1354/ - PingCAP：社内システムへの不正アクセス、日本国内の関係者情報を含む情報漏えい
発生日：9月9日～10月7日〔米国時間〕
公表日：10月21日〔日本向け発表〕
https://pingcap.co.jp/trust-hub/security/security-update-october-2026/ - STANDS「Onboarding」：管理者アカウントへの不正アクセス、情報閲覧・設定変更
発生日：10月14日午前2時20分～6時25分
公表日：10月15日初報、10月21日詳細公表
https://onboarding.co.jp/news-list/2026-10-21 - NEC：委託先へのサイバー攻撃に伴う認証情報の窃取、顧客システムへの不正アクセスなど
発生日：9月下旬に委託先への攻撃が発生
公表日：10月20日
https://jpn.nec.com/news/info/20261020.html - トラストバンク「ふるさとチョイス」：不正アクセスによる利用者情報の漏えい
発生日：10月17日、10月19日検知
公表日：10月19日停止告知、10月20日漏えい詳細公表
https://trustbank.co.jp/newsroom/newsrelease/news261020/
共通サービスへの攻撃――サービス提供元の公表
- ユミルリンク「Cuenote FC」：メール配信システムへの不正アクセス、配信先情報などの流出
発生日：非公表、10月16日未明に確認
公表日：10月19日初報、10月26日第2報
https://cuenote.jp/information/news/unauthorizedaccess.html
https://ufocatch.com/document/TD2026102600158 - ラクスライトクラウド「ブラストメール」：不正アクセスによる契約者情報・配信先情報などの流出
発生日：非公表、10月21日未明に検知
公表日：10月21日
https://info.blastmail.jp/information_20261021.html
https://rakus.co.jp/news/2026/1021-2.html - futureshop：10月17～18日の不正アクセスによる個人情報の不正取得
発生日：10月17日午後11時2分～10月18日午前0時16分
公表日：10月23日
https://future-shop.jp/news/2026/10/23.html - futureshop：10月21日に確認された別の不正アクセス、複数サーバーを停止
発生日：10月21日午前10時14分に確認
公表日：10月21日初報、10月22日詳細公表
https://future-shop.jp/news/2026/10/22.html
※10月22日の発表時点では、情報の参照・流出の痕跡は確認されていません。
共通サービスへの攻撃による、利用企業・団体の新たな影響公表
以下は前回リストに未掲載の公表です。提供元と利用企業の件数を合計すると、同じ漏えい情報を重複計上する可能性があります。
- リンツ：公式オンラインショップの顧客情報漏えい／futureshop関連
発生日：10月17日～18日
公表日：10月23日、10月26日更新
https://lindt.jp/contents/chocolat-cafe/notice_20261023/ - 東京都農林水産振興財団：メール配信先情報の漏えい／ブラストメール関連
発生日：非公表、提供元が10月21日に不正アクセスを検知
公表日：10月23日
https://metro.tokyo.lg.jp/ja/information/press/2026/10/2026102317 - HRビジョン「日本の人事部」：登録メールアドレスの漏えい／ブラストメール関連
発生日：非公表、提供元が10月21日に不正アクセスを検知
公表日：10月23日
https://jinjibu.jp/info/detl/2012/ - オカムラスマートロジテック：メール配信先情報の漏えいのおそれ／ブラストメール関連
発生日：非公表、提供元が10月21日に不正アクセスを検知
公表日：10月23日
https://okamura.co.jp/corporate/info/2026/20261023.html - ファイナンシャルアカデミー：顧客・受講生情報の漏えい／ブラストメール関連
発生日：非公表、提供元が10月21日に不正アクセスを検知
公表日：10月23日
https://www2.moneylog.jp/info/notice-20261023/ - 日本消防協会：メール配信先情報の漏えいのおそれ／ブラストメール関連
発生日：非公表、提供元が10月21日に不正アクセスを検知
公表日：10月23日
https://nissho.or.jp/info/news20261023.html - 東北電力フロンティア「eポイントモール」：会員情報の漏えいのおそれ／ブラストメール関連
発生日：非公表、提供元が10月21日に不正アクセスを検知
公表日：10月22日
https://tohoku-frontier.co.jp/news/1960/ - NTTPCコミュニケーションズ：メール配信関連情報の漏えいのおそれ／Cuenote FC関連
発生日：非公表、提供元が10月16日に不正アクセスを確認
公表日：10月20日
https://nttpc.co.jp/press/info/2026/10/202610201600.html - 埼玉県：メール配信サービスに登録された情報の漏えいのおそれ／Cuenote FC関連
発生日：非公表、提供元が10月16日に不正アクセスを確認
公表日：10月20日
https://pref.saitama.lg.jp/a0903/news/page/news2026102001.html - honto：顧客情報の漏えいのおそれ／Cuenote FC関連
発生日：非公表、提供元が10月16日に不正アクセスを確認
公表日：10月21日
https://maruzenjunkudo.co.jp/blogs/news/20261021-01 - デジタル庁：Webフォーム入力情報などの漏えいのおそれ／Studio関連
発生日：提供元への不正アクセスは9月30日～10月1日、影響範囲の一部は10月14日まで
公表日：10月22日
https://digital.go.jp/press/a0a8f66c-b32d-4695-9372-bcd5d4280f22 - カミナシ：問い合わせフォーム入力情報の漏えいのおそれ／Studio関連
発生日：提供元への不正アクセスは9月30日～10月1日
公表日：10月22日
https://corp.kaminashi.jp/news/info_20261022 - ジーニー「アドインサイト」：フォーム入力情報の漏えいのおそれ／Studio関連
発生日：提供元への不正アクセスは9月30日～10月1日
公表日：10月21日
https://geniee.co.jp/ir/news/17343/?y=2026 - Payke：フォーム入力情報の漏えいのおそれ／Studio関連
発生日：提供元への不正アクセスは9月30日～10月1日
公表日：10月21日
https://payke.co.jp/news/20261021
不正アクセスとは別に追加する、個人情報の取り扱いに関する事案
- パナソニック オペレーショナルエクセレンス：個人情報を社内生成AIへ無断アップロード
発生日：非公表
公表日：10月23日
https://holdings.panasonic/jp/information/topics/20261023.html
※社内生成AIへの不適切なアップロードの事案で、外部への公開・流出が確認されたという発表ではありません。
海外の事案
Bitget｜暗号資産ウォレットからの不正送金（約3億8,800万ドル）
発生日：2026年9月24日 18:31 UTC（日本時間25日 3:31）
公表日：2026年9月25日、以後更新
https://bitget.com/campaigns/bitget-security-incident-2026
英国・Dyfed-Powys警察｜サイバー攻撃によるシステム障害、職員情報への影響を調査
発生日：2026年9月14日（検知日）
公表日：2026年9月25日
https://dyfed-powys.police.uk/news/dyfed-powys/news/2026/september-2026/statement/
OpenAI｜調査用AIエージェントによる第三者サイトへの不適切なアクセスと利用者画像53件の外部掲載
発生日：個別の日付は非公表
公表日：2026年9月25日
https://openai.com/hugging-face-incident-and-misalignment/
米FBI｜採用サイト http://fbijobs.gov の侵害と職員情報流出の主張を調査
発生日：非公表
公表日：2026年9月23日
https://fbi.gov/news/press-releases/fbi-statement-on-compromise-of-fbijobsgov-portal-and-alleged-impact-to-fbi-employee-pii
Googleトレンド
JPCERTの注意喚起。
総務省の注意喚起（A2B攻撃）
