コンテンツにスキップ
← インシデント一覧に戻る

なぜJRもヤマハも防災メールも? 相次ぐ情報漏えい・不正アクセスを「委託先」でつないでみた

項目内容
対象2025年10月〜2026年10月14日に公表された事案のうち、委託先の被害を受けて、利用していた組織が3つ以上公表したもの(19件)
結び付けの基準委託先とのつながりが、組織の公表文か報道に書かれているものだけを結んでいます
時点2026年10月14日
情報源各事案の個別記事と、表内のリンク先の公表。利用組織の一覧は piyolog と セキュリティ対策Lab のまとめも参照。国家サイバー統括室の注意喚起は ITmedia NEWS(10月9日)、IPAの順位は 情報セキュリティ10大脅威 2026

2026年10月、「〇〇市の防災メールに不正アクセス」というニュースが各地で続きました。同じころ、JR東日本やJR九州、ピーチもメールアドレスなどの漏えいの可能性を公表しています。ヤマハやスズキのコミュニティサイトでも、会員の情報が漏れました。

これらは別々の事件ではありません。防災メールは、配信を請け負うアルカディア1社の被害でした。JRとピーチは、IDCフロンティアのクラウドが攻撃を受けた影響です。ヤマハとスズキは、コミュニティサイトの基盤を提供するコミューンの被害でした。

こうした委託先の被害には、国も注意を呼びかけています。内閣官房の国家サイバー統括室は10月9日、相次ぐ情報漏えいを受けて注意喚起を出しました。委託先の対策を契約時だけでなく継続して確認するよう、企業などに求めています。

情報処理推進機構(IPA)が毎年まとめる「情報セキュリティ10大脅威」の2026年版でも、「サプライチェーンや委託先を狙った攻撃」は組織向けの2位でした。この項目は8年続けて選ばれています。

当サイトでは、2025年10月以降の事案から、委託先の被害が複数の組織に広がったものを19件まとめました。委託先がどんなサービスを提供し、何が起きたかを一覧にしています。あわせて、どの組織の名前でニュースになったかも並べました。対象かもしれない人が発表を待たずにできることも、後半にまとめています。

1社の被害が多くのニュースになる理由

Section titled “1社の被害が多くのニュースになる理由”

企業や自治体は、メールの配信や予約の受付などを専門の会社のサービスに任せています。同じサービスを多くの組織が使っているため、その1社が被害を受けると、影響は利用する組織すべてに及びます。IDCフロンティアは、影響が495の企業・自治体に及んだと公表しました。

委託先は、利用している組織の名前を公表しないことが多くあります。アルカディアやIDCフロンティア、コミューンも、利用している組織の一覧を出していません。そこで、利用する組織がそれぞれ「お客さまの情報が漏れた可能性がある」と公表します。新聞やテレビは、その組織の名前を見出しにして報じます。

公表の順番も、ばらばらです。i-askの件では、利用企業の大和証券が委託先より1日早く公表しました。手間いらずの件でも、宿泊施設の注意喚起が委託先の公表より先に出ています。ショップサーブの件では、委託先が8月1日に公表した後、10月になっても通販サイトの公表が続きました。

委託先の先に、さらに委託先がある場合もあります。JR東日本は、メールの配信を外部のサービスに任せていました。そのサービスが、IDCフロンティアのクラウドで動いていました。利用者から見ると、名前も知らない会社の被害で自分の情報が対象になります。

19件の委託先は、提供していたサービスで3つに分かれます。名前を押すと、下の早見表の該当する委託先に移ります。

メールやメッセージの配信(4件)

Section titled “メールやメッセージの配信(4件)”

IDCフロンティアの件でも、JR東日本・JR九州・高島屋はメール配信の仕組みが止まりました。

登録や予約、問い合わせで組織に渡した情報は、こうした会社のサーバーにも置かれています。

利用者から見えにくい裏方(8件)

Section titled “利用者から見えにくい裏方(8件)”

起きたことは、情報の漏えいだけではありません。多くの自治体で、防災メールが10月13日11時から止まりました。茨城県のホームページは、10月13日時点でも臨時ページのままでした。アスクルの件では、無印良品やロフトのネット通販が一時止まりました。

10月14日時点の状況です。各委託先の一覧は、つながりを公表した組織の名前を並べています。一覧の組織名から、それぞれの公表や報道に移れます。

アルカディア:自治体の防災メールの配信

Section titled “アルカディア:自治体の防災メールの配信”

10/13公表|個別記事

  • 起きたこと:各地の防災メールや安全安心メールが10月13日から停止
  • 漏えいの可能性:メールアドレス最大約313万6,000件・電話番号約10万5,000件など
  • 公表した団体:115団体(10月14日時点。一覧は下)
公表した115団体を見る

コミューン:企業のコミュニティサイト

Section titled “コミューン:企業のコミュニティサイト”

10/9公表|委託先の公表

  • 起きたこと:全コミュニティが停止。10月10日から再び止まり、再開は未定
  • 漏えい:約30.7万人分(同社の推計)。パスワードや決済情報は対象外
  • 公表した組織:漏えいなど25組織、停止などのみ9組織(一覧は下)
公表した34組織を見る
漏えい・漏えいの可能性(25)
青森県(2,950人) / VALX(2,950名) / ウイングアーク1st(約1,200名) / ヤマハ(約1,600名) / スズキ(約3,000名) / 湖池屋(最大1,800件) / 森永乳業(291名) / バンダイナムコエクスペリエンス / カルビー / LIXIL / LINEヤフー(1,750名) / Sansan(確認1,325名・可能性8,687名) / ZENB JAPAN(最大949名) / ちとせグループ(最大843名) / どっぷり高知旅キャンペーン推進委員会(358人) / 日本能率協会マネジメントセンター(2,950名) / ユニファ(1,450名) / ソフトブレーン(1,164名) / プログリット(約2,300名) / ベースフード(約1,500名) / パナソニック / 渋谷未来デザイン(495名) / ヤマハ発動機(約1,600名) / ユニリタ(最大1,169名) / 味の素

IDCフロンティア:企業や自治体のシステムを置くクラウド

Section titled “IDCフロンティア:企業や自治体のシステムを置くクラウド”

10/7公表|個別記事

  • 起きたこと:ランサムウェアで一部の区画が停止。メール配信やサイトなどが止まった
  • 10/14の第5報で、データの外部流出はなかったと判断
  • スナップショット機能を使っていた194社は、バックアップを取り出せる
  • 公表した組織:IDCFは495の企業・自治体に影響と公表。名前が分かるのは54組織(一覧は下)
IDCFの名前を挙げて公表した54組織を見る
会員情報などの漏えいの可能性(17)
JR東日本(約206万件) / ビューカード(約403万件) / JR九州(最大約130万件) / JR東海(約1万5,000件) / ピーチ(約189万件) / イズミ(最大約40万件) / 高島屋 / スカパーJSAT / NTT ExCパートナー(最大約9万件) / 日本ICTテレコムユーザー協会 / 千代田区(日比谷図書文化館) / 東武動物公園(東武レジャー企画)(最大約600件) / レック(ラヴィ・ファクトリー) / 森のスパリゾート北海道ホテル / 東京酒粋(日本酒類販売) / フューチャーショップ / avex entertainment(スマプラムービー)
自治体(4)
茨城県 / 滋賀県 / 湖西市 / 栃木県

スカラコミュニケーションズ:問い合わせ受付「i-ask」

Section titled “スカラコミュニケーションズ:問い合わせ受付「i-ask」”

10/6公表|個別記事

  • 起きたこと:管理サイトに不正ログイン。問い合わせの内容や氏名などが延べ最大71万3,126件漏えいのおそれ
  • 公表した組織:シチズン時計・損保ジャパン・オリックス生命・東武鉄道・大和証券の5社
5社の公表を見る
組織件数
大和証券約11万名
シチズン時計約10万名
損保ジャパン延べ約6万件
オリックス生命約2万6,500件
東武鉄道閲覧の形跡なし

佐川急便:荷物の配送と問い合わせ

Section titled “佐川急便:荷物の配送と問い合わせ”

9/30公表|委託先の公表

  • 起きたこと:Webの一部サービスが停止
  • 流出の可能性:過去約100日分の送り主・届け先の氏名・住所・電話番号
  • 公表した組織:流出の可能性9組織、追跡の停止のみ5組織(一覧は下)
公表した14組織を見る
荷物の追跡の停止のみ(5)
アインズ&トルペ / @cosme SHOPPING / C smart / ライフスタイルウォーター / 富士吉田市(ANAふるさと納税)

手間いらず:ホテル・旅館の予約管理

Section titled “手間いらず:ホテル・旅館の予約管理”

9/28公表|個別記事

  • 起きたこと:宿泊者の氏名・電話番号・宿泊日など最大約445万人分が閲覧・取得された可能性
  • 本物の予約内容を使った詐欺メッセージが、WhatsAppやSMS、メールで宿泊客に届いた
  • 公表した施設・運営会社:250(一覧は下)
公表した250の施設・運営会社を見る
9月に公表(113)
由布院温泉 旅館 冨季の舎 / 春蘭の宿さかえや / ニューグロリアリゾートグループ / 穴吹エンタープライズ(あなぶきホテルズ) / OF HOTEL sendai/tohoku(COMMONS. inc.) / 葉山ホテル音羽ノ森 / 農園リゾート THE FARM / スーパーホテル / センチュリオンホテル(株式会社センチュリオンインターナショナル) / 呉竹荘ホールディングス(くれたけイン、呉竹荘) / ホテルボストンプラザ草津 / ホテルルポール麹町 / OUR OUR / ホテルクレッセント旭川 / 和歌山アーバンホテル、ワカヤマ第1冨士ホテル、ワカヤマ第2冨士ホテル / SPICE MOTEL OKINAWA / グランパークホテルズ(株式会社ミドルウッド。グランパークホテル ザ・ルクソー南柏、グランパーク・イン北千住、ガーデンホテル紫雲閣 東松山) / セントラルホテルグループ(セントラルホテル高崎、セントラルホテル取手、鹿嶋パークホテル) / HOTEL RINGS KYOTO / HOTEL博多中洲INN / 桜ヶ池クアガーデン / THE RYOKAN TOKYO 湯河原 / ホテル メイプルイン幕張 / シルクイン鹿児島 / Hostel TOMAR / 7garden / ファーストキャビン(FIRST CABIN HD) / ホテルグランドヒル市ヶ谷 / MIMARU / 八王子スカイホテル、アーベントホテル厚木 / レックスインなんば / bar hotel 箱根香山 / フェリスヴィラスイート 伊良部島・長浜ベイ / UMITO、WITH SEA / グリーンリッチホテル / Plan・Do・See(PDS HOTELS) / ホロニック(セトレ) / かりゆし(かりゆしコンドミニアムリゾート) / クア・アンド・ホテル / SETONITE / ホテル テラス ザ ガーデン水戸、テラスイン勝田、ホテルクリスタルパレス / プラトンホテル四日市 / SHIN-HOTEL / ハナホテル深谷&スパ / 石垣島ホテルククル、Sky Cucule、ゲストハウスちゅらククル石垣島 / 箱根つたや旅館 / オーベルジュ・ド・プリマヴェーラ / かごしま第一ホテル鴨池店 / ワシントンホテル(ワシントンホテル株式会社。ワシントンホテルプラザ、ワシントンR&Bホテル) / ホテルNo.1グループ(松山、高知、岡山、高松) / ぶどうの樹(ぶどうの樹 ふくつ海岸通り、八幡屋、ぶどうの樹 杜の七種、THE SHIKAKA) / お宿 のし湯、inn-NOSHIYU / 黒川温泉 ふじ屋 / THE BOXY AWAJI、岩屋温泉 絵島別庭 海と森、Villa Mon Temps Awaji、Villa Ocean Kamaguchi、グランピングリゾートAwaji / 潤観光開発(PRIME INN HOTEL GROUP) / 萃豊閣ホテル / 博多グリーンホテル / 福岡フローラルイン西中洲 / 湘南台第一ホテル藤沢横浜 / シティホテル高幡 / 伊東温泉 青山やまと、下田大和館 / ホテルプリヴェ静岡 / TOWAピュアコテージ / 石巻グランドホテル / 長崎I・Kホテル / 福知山サンホテル / ホテル縁道 / ホテルフクラシア大阪ベイ / 桜ガーデンホテル / 花吹雪 / 宿中屋 / ホテル若神楼 / 鷺の湯荘 / THE CHELSEA BREATH / エクストールイン高松(株式会社川六) / 磐梯熱海温泉 守田屋 / 小倉リーセントホテル、福岡リーセントホテル / おとぎの宿 米屋 / 青葉台フォーラム / スマイルホテル / 安心お宿 / アイコニア・ホスピタリティ / ホテルロイヤルヒル福知山&スパ / からくさホテルズ / ワンファイブホテルズ(THE KNOT、HOTEL IL PALAZZO) / LIVELY HOTELS(グローバルエージェンツ) / UDS HOTELS(MUJI HOTEL GINZA など14施設) / GRGホテルズ / サンウエストグループ / WAYPOINT TSUKIJI TOKYO / テルメ金沢 / 六本木ホテルS / 葉山うみのホテル / フォレストグループ(グリーンパル湯河原、湯の里 杉菜、ホテルサンルート栃木、山中湖 秀山荘) / 森エイト(ホテルサンオーク、ホテルサンクローバー) / アンダグループ(ウブドの森 伊豆高原、ホテル アンダの森) / 大阪コロナホテル / 川越温泉湯遊ランド・ホテル三光 / 箱根湯本・塔之沢温泉 山の茶屋 / 四日市アーバンホテル / 蔵ホテル一関 / 滔々 toutou / 観水庭 こぜにや / THE TOWER HOTEL NAGOYA / 直島旅館 ろ霞 / Hatago COEDOYA 旅籠小江戸や / ビジネスホテルエルカーサ南福岡 / ホテル銀座ダイエー / HOTEL K5 / 伊東 ふたり木もれ陽 / THE SHARE HOTELS(TSUGU Kyoto Sanjo ほか対象施設) / フサキビーチリゾート ホテル&ヴィラズ / ホテルローレライ
10月に公表(114)
藤田観光 / ポラリス・ホールディングス(ベストウェスタンホテル、KOKO HOTELS、バリュー・ザ・ホテルなど) / One Suite THE GRAND / ホテルトレンドグループ / 福岡サンパレス ホテル&ホール / 浦安サンホテル / SAKE Kura Hotel 川崎宿 / ロイヤルイングループ / ホテルコンソルト新大阪 / のがみプレジデントホテル / ホテル北野プラザ六甲荘 / リブレガーデンホテル / 国民宿舎サンロード吉備路 / 豊岡スカイホテル / ブリティッシュヒルズ / 新飯塚ステーションホテル / 松本丸の内ホテル / HOTEL RIVIERAししくい / ホテリ・アアルト / グランデはがくれ / ふれあいの宿 遊遊NASA / 川崎第一ホテル(溝ノ口、武蔵新城) / hotel Siro / 伊東遊季亭 / CHRES(セリーズ) / グランピングリゾート フェーリエンドルフ(キャピタル・ゼンリン株式会社) / 冷泉閣ホテル(川端、駅前) / 新前橋ターミナルホテル / 奥の院 ほてるとく川 / お茶の水ホテル 昇龍館 / サンサイドホテル神戸三宮 / 津山鶴山ホテル / ビジネスインノルテ(ビジネスインノルテⅡ北大前) / 大阪シティホテル京橋 / ザ・カトーホテル太田川 / ベルビューガーデンホテル関西空港 / TAKUTO HOTEL(TAKUTO HOTEL 心斎橋、TAKUTO STAY 堺筋本町、ホテルビューロー四天王寺、EARTHMANS OSAKA-JO) / 玉峰館 / ホテルサンライフ / 一の坊(ゆと森倶楽部、温泉山荘だいこんの花) / ホテル福島グリーンパレス / 小さなホテル セラヴィ / ホテル大松荘 / 小野川温泉 高砂屋 / ホテルハイパー(株式会社グローバルつばさ) / ホテル東海 / 桑名シティホテル / 伊豆長岡温泉 福狸亭 小川家 / 皆生シーサイドホテル 海の四季 / TERRASTA / 奥日光 森のホテル / 追分屋旅館 / 原鶴温泉 六峰舘 / Ryokan & Sauna Yorozuya Hita / fav、FAV LUX、edit x seven 瀬戸内小豆島、BASE LAYER HOTEL UNION NAGOYA SAKAE / THE BOTANICAL RESORT 林音 / 大阪キャッスルホテル / 成田空港温泉 空の湯 / 湯守田中屋 / ウィスタリアンライフクラブ(グリーン・サービス株式会社) / ウェルネスパーク五色 / おもてなし処 龍宮之宿 / 大鷹の湯 / 四季館 彩冬 / 土肥ふじやホテル / ログホテル メープルロッジ / 山木館 / 宮崎グリーンホテル / ホテルネクサス博多山王 / 登別温泉郷 滝乃家、滝乃家別館 玉乃湯 / 稲取東海ホテル湯苑、湯苑別館 SAZANA / HOTEL CITY INN WAKAYAMA / ホテル機山館(東京・文京区) / SCAPES THE SUITE(葉山) / エスパシオエンタープライズ(エスパシオ箱根迎賓館麟鳳亀龍/エスパシオ ナゴヤキャッスル) / Trip inn 能登空港 / 山もみじの宿 八芳園 / ホテルファーストステイ尼崎 / ホテルサンデイズ奄美 / アーバンリサーチ(TINY GARDEN 蓼科) / 大田区/伊豆高原学園PFI(大田区立伊豆高原学園) / ホテル一楽 / きりしま 悠久の宿 一心 / ホテル・エルムリージェンシー / 芙蓉ホテルサービス(富士山リゾートログハウス ふようの宿、リゾートイン芙蓉) / 浦安ビューフォートホテル / 大垣フォーラムホテル / ブロッサムホテル弘前 / 土肥館(牧水荘 土肥館) / 仙台ガーデンパレス / スカイハートホテル(スカイハートホテル川崎) / クリアルホテルズ(レイサースイート鎌倉) / 野村不動産ホテルズ(NOHGA HOTEL UENO TOKYO、AKIHABARA TOKYO、KIYOMIZU KYOTO) / THE PREMIUM HOTEL in RINKU / 道後hakuro / カシワバラ・ハンズ(YAWN YARD Kouri Island、THE OAK GUJO) / 東武食品サービス(上尾東武ホテル、ビジネスホテル野田) / イージーステイ大宮、イージーステイ蒲田 / FIVE SPRING RESORT THE SHIRAHAMA / GRIDS TOKYO UENO HOTEL & HOSTEL / IMANO OSAKA SHINSAIBASHI HOSTEL / ホテル1-2-3 島田 / toggle hotel suidobashi / node hotel / クイール(ペットと一緒に過ごす宿 クイール) / ランプの宿 森つべつ(奥屈斜路温泉 ランプの宿 森つべつ) / 銀座国際ホテル / みくりが池温泉 / モンブランホテル ラフィネ名古屋駅前 / AKAGI LOG INN / 源泉上野屋(湯河原温泉 源泉上野屋) / 唐津第一ホテル、唐津第一ホテル リベール / クォードインyokote / KAYA 京都 二条城

ApplyNow:採用の応募受付・録画面接

Section titled “ApplyNow:採用の応募受付・録画面接”

9/9公表|委託先の公表

  • 起きたこと:8月9日から約1か月、システムが不正アクセスを受けた
  • 漏えい:応募者の氏名・連絡先など約39万人分(調査中)
  • 電子雇用契約のサービスでは、マイナンバーや口座情報も対象
  • 公表した組織:企業5社・自治体9団体(一覧は下)
公表した14組織を見る
企業(アルバイトなどの応募者)(5)
吉野家(4,998件) / はなまる(368件) / 鳥貴族 / 井筒まい泉 / ダイナック
自治体(職員採用の受験者など)(9)
所沢市(1,701件) / 入間市(1,276件) / みよし市(1,035件) / 富士市(約800件) / 一宮市(約600件) / 明日香村(399件) / 橿原市(313件) / 福山市(168人) / 島田市(約130人)

Eストアー:通販サイトの構築・カート「ショップサーブ」

Section titled “Eストアー:通販サイトの構築・カート「ショップサーブ」”

8/1公表|個別記事

  • 起きたこと:5月から8月にかけて、購入者の情報が外部に送信された
  • 漏えい:氏名・住所・電話番号やカード番号の一部など延べ約885万件
  • 利用をやめた店の、何年も前の購入者も対象になった
  • 公表した組織:71(一覧は下)
公表した71組織を見る

両毛システムズ:自治体やガス会社のシステム運用

Section titled “両毛システムズ:自治体やガス会社のシステム運用”

8/15公表|委託先の公表

  • 起きたこと:ランサムウェアの被害。委託元の過去のデータや保守用のデータに漏えいのおそれ
  • 公表した組織:大東ガス・長野都市ガス・名張近鉄ガス・広島ガス・伊勢崎市
5組織の公表を見る
組織件数
大東ガス約12万4,000件
伊勢崎市3,789件
名張近鉄ガス約6,800件
長野都市ガス約3,600件
広島ガス調査中

メディア4u:SMS(ショートメッセージ)の送信

Section titled “メディア4u:SMS(ショートメッセージ)の送信”

7/14公表|個別記事

  • 起きたこと:管理用の情報9万5,412件が流出し、不正なSMSが280件送られた
  • 公表した組織:館山市・エンバーポイント・ブロードリーフ

加賀ソルネット:大学推奨パソコンの販売サイト

Section titled “加賀ソルネット:大学推奨パソコンの販売サイト”

7/1公表|個別記事

  • 起きたこと:個人情報16万5,587名分の漏えいを確認
  • 公表した学校:京都芸術大学・神戸学院大学・大妻女子大学・敬愛大学・羽衣国際大学・尾道市立大学・穴吹カレッジ

KDDI:プロバイダー向けのメールシステム

Section titled “KDDI:プロバイダー向けのメールシステム”

6/23公表|個別記事

  • 起きたこと:5月16日から不正アクセスが続き、6月17日に確認
  • 対象:メールアドレス1,223万1,954名分。うち761万6,173名分はパスワードも
  • 公表した組織:BIGLOBE・J:COM・@nifty・CPI・コミュファ光・ピカラ
6社の公表を見る
プロバイダー対象(メールアドレス)
BIGLOBE501万6,432名
J:COM247万3,191名ほか
@nifty224万8,708名
CPI(KDDIウェブコミュニケーションズ)125万543名
コミュファ光(中部テレコミュニケーション)72万7,176名
ピカラ(STNet)39万7,152名

ディライトフル:メールマガジンの配信「める配くん」

Section titled “ディライトフル:メールマガジンの配信「める配くん」”

6/19公表|個別記事

  • 起きたこと:配信先のメールアドレスなどの一部が第三者に取得された
  • 業種も地域もばらばらの組織が、同じ配信サービスを使っていた
  • 公表した組織:41(一覧は下)
公表した41組織を見る
漏えいを確認(12)
トモウェルペイ(Bizプリカ) / 佐渡トキファンクラブ / 東京都国民健康保険団体連合会 / アジア保健研修所 / KYOTO EXPERIMENT / インクルード / アクセプト・インターナショナル / 天涯文化財団(盛田昭夫塾) / 日本応用地質学会 / 日本スポーツ協会 / クー / トゥインクルワールド
漏えいの可能性(25)
佐渡市 / プリマハム / ユニリタ / 21世紀の医療医学を考える会 / ANDMAMACO / RAFIQ 難民との共生ネットワーク / 日本在来工法住宅協会 / アクアポニックス・陸上養殖設備展事務局 / 英語教育協議会(ELEC) / キューブフィルム / ギンギラ太陽’s / 淡海文化振興財団 / タカタレムノス / 徳丸商店 / 銀のステッキ / スパークル法律事務所 / FLOW(LyuVie Online Shop) / 新和プラスチック / KSHS / パズルリング / あわら市観光協会 / 精進同窓会 / お母さん業界新聞社 / アニコム損害保険 / メリービズ
利用を公表(漏えいは未確認)(4)
東京書籍 / センチュリーアークス / 日本医療安全調査機構 / 建設ニュース

リプロワーク:ハードディスクの破砕

Section titled “リプロワーク:ハードディスクの破砕”

6/8に委託元が公表|まとめ(piyolog)

  • 起きたこと:破砕を頼んだハードディスクが壊されずに転売され、オークションで流通した
  • 公表した組織:北海道医療センター(約17万人)・北海道がんセンター・北海道庁

新日本検定協会:損害保険の損害調査

Section titled “新日本検定協会:損害保険の損害調査”

5/11調査結果|個別記事

  • 起きたこと:ランサムウェアの被害。損保各社から預かった顧客情報が流出した可能性
  • 公表した組織:大手損保4社が5月11日に公表し、ほかに2社が続いた
6社の公表を見る

YCC情報システム:山形の自治体などのシステム運用

Section titled “YCC情報システム:山形の自治体などのシステム運用”

4/3公表|個別記事

  • 起きたこと:ファイルサーバがランサムウェアの被害。預かっていた情報に漏えいのおそれ
  • 市の健診データや大学、バス会社の情報が、地元の1社に集まっていた
  • 公表した組織:9(一覧は下)
公表した9組織を見る
組織件数(おそれ)
山形市約55万8,387件
山形交通12万1,880件
山形大学延べ8万91件
山形県約2万6,800件
庄内町1万2,996件
高畠町2,354名
幸手市調査中
関東信越税理士国民健康保険組合調査中
山形新聞社—

日本テレネット:FAXの一斉送信・コールセンター

Section titled “日本テレネット:FAXの一斉送信・コールセンター”

3/17公表|委託先の公表

  • 起きたこと:ランサムウェアの被害。委託元から預かった約104万件に漏えいのおそれ
  • 委託元の公表は4月から7月まで、3か月にわたって続いた
  • 公表した組織:9(一覧は下)
公表した9組織を見る

Edv Future:学校向けの学習支援「Edv Path」

Section titled “Edv Future:学校向けの学習支援「Edv Path」”

2025/12/4公表|個別記事

  • 起きたこと:生徒の氏名や学校のアカウント、回答データなどが持ち出された可能性
  • 各地の「県立高校で漏えい」という報道は、同じ1社の被害だった
  • 公表した組織:15の自治体・学校(一覧は下)
公表した15の自治体・学校を見る
自治体・教育委員会・学校(15)
大阪市 / 北海道教育委員会 / 京極町 / 留萌市 / 北海道美瑛高校 / 札幌厚別高校 / 北九州市 / 長野県 / 群馬県 / 茨城県 / 徳島県 / 福井県立美方高校 / 石川県立大聖寺高校 / 三重県立高校 / 岐阜市立藍川北学園

2025/10/19被害|個別記事

  • 起きたこと:物流が止まり、配送を任せていた取引先のネット通販も止まった
  • 良品計画は、配送用に預けた顧客情報に流出の可能性があると公表
  • 公表した組織:良品計画(無印良品)・ロフト・そごう・西武・ネスレ日本

対象かどうかの連絡は、委託先ではなく、登録や利用をした組織から届きます。JR東日本やJR九州は、対象の可能性がある人に順次メールで連絡すると公表しています。

使うのをやめたサービスや、何年も前の利用が対象になることもあります。北海道ぎょれんの通販では、2007年から2017年までの利用者が対象でした。リンドスポーツは、2014年に取引を終えた委託先の被害で、当時の顧客情報が対象になりました。

止まった防災メールの代わりに、各自治体はホームページやLINE、防災行政無線などで発信しています。

対策 — 発表を待たずにできること

Section titled “対策 — 発表を待たずにできること”

詐欺のメッセージは、漏えいの発表より先に届くことがあります。手間いらずの件では、実際の氏名や宿泊日が書かれた詐欺メッセージが9月21日から届き始めました。委託先の公表は9月28日です。横須賀市とさいたま市も、登録者からの不審なメールの問い合わせで本件を把握しています。

そのため、自分が対象かどうか分からない段階から、次のことができます。

  • メールやSMSのリンクは開かず、公式アプリやブックマークから確かめる
  • 予約や注文の内容は、予約した施設や店の公式窓口で確かめる
  • 本物の氏名や予約内容が書かれていても、本物の連絡とは限らない
  • パスワードやワンタイムパスワードは、聞かれても伝えない
  • 同じパスワードを使い回しているなら、ほかのサービスも変える
  • 支払いや送金を求められても、その場では応じない

多くは、手間いらず・大和証券・Eストアーが利用者に出した案内と同じ内容です。

  • アルカディアの侵入経路と、実際に取得された情報の範囲
  • IDCフロンティアの侵入経路
  • 防災メールとコミューンの再開時期
  • 新たに影響を公表する利用組織
  • 本物の情報を使った詐欺メッセージの広がり

新しい公表があれば、本記事の表に追記します。

日時内容
2026-10-14公開
2026-10-15IDCフロンティアの第5報(外部流出はなかったとの判断、194社のバックアップ取り出し)を反映。漏えいの可能性を公表した組織にイズミを追加