規模: 深刻
深刻 のインシデントは 33件です。
ツアー旅行のクラブツーリズムに不正アクセス、会員情報約432万件が流出の可能性
続報を注視中深刻ツアー旅行を企画・販売するクラブツーリズムは2026年10月31日、サーバーへの不正アクセスを公表しました。インターネット会員約432万件の個人情報が流出した可能性があり、情報漏洩のおそれがあります。
花キューピットに不正アクセス、会員のIDやメールアドレス約424万件が漏えい
情報収集中深刻花キューピット株式会社は2026年10月28日、運営するECサイトの会員情報が不正アクセスで漏えいしたと公表しました。ユーザーIDやメールアドレスなど約424万件の情報漏洩です。
So-netの会員データベースに不正アクセス、会員情報など約258万件が漏えい
情報収集中深刻ソニーネットワークコミュニケーションズは2026年10月27日、So-netの会員データベースへの不正アクセスによる情報漏洩を公表しました。会員情報など約258万件が漏えいしました。
スマートEXやりそな銀行で情報漏えいの公表相次ぐ、メール配信元はユミルリンク
情報収集中深刻JR3社の「スマートEX」やりそな銀行などで、情報漏洩の公表が相次いでいます。メール配信を担うユミルリンクへの不正アクセスによるもので、10月27日までに公表した18の企業・団体の状況をまとめました。
モスカード113万件の番号・PINが流出、委託先バリューデザインに不正アクセス
続報を注視中深刻モスフードサービスは2026年10月23日、プリペイドカード「モスカード」の情報113万3,070件が流出したと公表しました。委託先への不正アクセスによる情報漏洩です。
「コミックシーモア」に不正アクセス、最大約420万件の情報が流出
続報を注視中深刻NTTソルマーレは2026年10月21日、「コミックシーモア」への不正アクセスで会員情報などが流出したと公表しました。システムログ上の最大約420万件を含む情報漏洩です。
リクルートの「カーセンサー」に不正アクセス、最大約371万件が漏えいの可能性
情報収集中深刻リクルートは2026年10月21日、「カーセンサーnet」と「C-MATCH」への不正アクセスを公表しました。利用者や販売店などの個人情報最大約371万件に、情報漏洩の可能性があります。
阪急阪神百貨店の予約サイトに不正アクセス、H2O ID会員約126万件が漏えい
情報収集中深刻エイチ・ツー・オー リテイリングと阪急阪神百貨店は2026年10月19日、3つのサイトへの不正アクセスを公表しました。共通会員ID「H2O ID」の個人情報約126万件が漏えいしました。
企業・官公庁のメール配信を担うユミルリンクに不正アクセス、延べ5,162万件に拡大
情報収集中深刻ユミルリンクは、企業や官公庁が使うメール配信サービス「Cuenote」の提供元です。同社は10月26日の第二報で、不正アクセスによる情報漏洩のおそれが延べ5,162万8,280件に広がったと公表しました。
バーガーキングのアプリ会員約1,118万件が漏えい、注文の有無やメール認証の状態も
情報収集中深刻バーガーキングを展開するビーケー・ジャパンは2026年10月15日、公式アプリの会員情報約1,118万件が漏えいしたと公表しました。モバイルオーダーの利用有無なども含まれます。
ソースネクストに不正アクセス、会員情報約2,252万件が流出の可能性
情報収集中深刻ソースネクストは2026年10月15日、会員情報を管理するシステムへの不正アクセスを公表しました。会員情報取得APIが不正に利用され、パスワードを含む約2,252万件が流出した可能性があります。
「銀のさら」のライドオンエクスプレス、会員情報最大約650万件が漏えいの可能性
情報収集中深刻ライドオンエクスプレスホールディングスは2026年10月13日、「銀のさら」などの登録情報を保管するサーバーがサイバー攻撃を受けたと公表しました。最大約650万件の個人情報が漏えいした可能性があります。
防災メールで不正アクセス被害が相次ぐ、配信元はアルカディア（大阪府箕面市）
情報収集中深刻各地の自治体で、防災メールの停止や漏えいの可能性の公表が相次いでいます。配信元の株式会社アルカディア（大阪府箕面市）への不正アクセスによるもので、10月14日昼までに公表した115団体の状況をまとめました。
ピーチ、委託先クラウドのランサムウェア被害で予約情報約189万件が対象に
続報を注視中深刻Peach Aviationは2026年10月9日、予約関連メールの配信に使うクラウドが不正アクセスを受けたと公表しました。対象は約189万件の予約情報で、外部への流出は確認されていません。
手間いらずの予約管理システムに不正アクセス、最大約445万人分が漏えいの可能性
続報を注視中深刻手間いらず株式会社は2026年10月9日、予約管理システム「TEMAIRAZU」への不正アクセスの調査状況を公表しました。最大約445万人分の宿泊予約情報が閲覧・取得された可能性があります。
第一興商の委託先PCがマルウェア感染、約872万件に漏えいのおそれ
情報収集中深刻第一興商は2026年10月8日、委託先の従業員PCがマルウェアに感染したと公表しました。ビッグエコーの顧客などの情報約872万件が漏えいした可能性があります。
ローソンIDに不正アクセス、個人情報215万件超が漏えい
続報を注視中深刻ローソンは2026年10月8日、「ローソンID」と「ローソンアプリ予約」が不正アクセスを受けたと公表しました。215万5,345件の個人情報が漏えいしています。
焼肉チェーンを運営する物語コーポレーション（愛知県豊橋市）、「焼肉きんぐ」公式アプリの会員管理システムに不正アクセス — 1,078万8,963件が漏えい、登録者のほぼ全員が対象
続報を注視中深刻株式会社物語コーポレーション（愛知県豊橋市西岩田／「焼肉きんぐ」「丸源ラーメン」等を展開する外食チェーン。東証プライム・証券コード3097）は2026年10月5日、「焼肉きんぐ」公式アプリの会員管理システムが第三者による不正アクセスを受け、会員情報1,078万8,963件が漏えいしたと公表した。アプリの登録者数1,080万8,784件のほぼ全員にあたる。漏えいしたのは会員番号、氏名（アプリ登録名）、メールアドレス、電話番号で、ログインパスワードや決済情報、店舗利用履歴などは対象外としている。10月2日に不正アクセスを検知して通信遮断などの防御措置を実施し、翌3日に漏えいを確認した。侵入経路や原因は調査中。
株式会社ファインズの予約システムに不正アクセス、予約者153万件の情報漏洩の可能性
情報収集中深刻予約システム「いつあき」「TSUNAGU」を提供するファインズは2026年9月25日、不正アクセスによる情報漏洩を公表しました。対象は予約者情報153万件で、利用事業者の公表が相次いでいます。
株式会社Helpfeel、画像共有サービス「Gyazo」に不正アクセス — ユーザー関連データ約2,362万件と画像メタデータ約4.9億件が流出、第二報で削除済み画像のメタデータ約1.74億件の流出も判明
続報を注視中深刻株式会社Helpfeel（京都府京都市／AIナレッジデータプラットフォームの開発・運用）は2026年9月16日、画像共有サービス「Gyazo」の画像アップロードサーバの脆弱性を悪用され、第三者にシステム上で任意のコマンドを実行されたと公表した。ユーザー関連データ約2,362万件と画像に関するメタデータ約4.9億件が外部に流出しており、漏えいした情報にはメールアドレス、パスワードのハッシュ値、ログインセッションID、非公開画像のパスフレーズのハッシュ値が含まれる。画像ファイルそのものの持ち出しは確認されていないが、画像URLを構成する情報が取得されたため、非公開画像が閲覧された可能性について調査が続いている。2026年9月25日の第二報では、主に2023年2月以前にユーザーが削除した画像に関するメタデータ約1.74億件の外部流出が新たに確認された。サービスは9月22日に一時停止され、9月27日午前8時に再開している。
カー用品の株式会社イエローハット、WEB作業予約システムに不正プログラムによる攻撃 — 最大1,801,499名の会員情報が漏えいのおそれ
情報収集中深刻カー用品店を展開する株式会社イエローハットは2026年8月28日、同社の「イエローハットWEB作業予約システム」が不正プログラムによる攻撃を受け、最大1,801,499名分の個人情報が漏えいした可能性があると公表した。2026年8月18日朝に不正アクセスを検知し、直ちにシステムの外部接続を遮断している。対象は氏名・電話番号・メールアドレス・会員番号で、クレジットカード情報は当該システムで保持しておらず対象外。グループ他社とは異なる独自の管理システムのため、他ブランドの店舗利用者への影響はないとしている。
さくらインターネット、レンタルサーバと販売管理システムに不正アクセス — 会員情報1,360,563アカウントが対象の可能性
情報収集中深刻さくらインターネット株式会社は2026年8月17日、「さくらのレンタルサーバ」の一部環境が第三者による不正アクセスを受け、583アカウントが不正ログインの対象になったと公表した。2日後の8月19日には第二報として、契約情報を扱う販売管理システムへの不正アクセスが新たに判明し、会員情報1,360,563アカウントが対象となる可能性があると発表。うち30アカウントはハッシュ化されたパスワード情報も対象に含まれる。データの外部持ち出しは確認されていない。
Eストアーの「ショップサーブ」に不正アクセス、最大約885万件が漏えい 店舗の口座情報も
情報収集中深刻Eストアーは2026年8月、EC構築サービス「ショップサーブ」への不正アクセスを公表しました。購入者情報など最大延べ約885万件の情報漏洩で、利用店舗の振込先口座なども対象です。
EPARKリラク＆エステ、予約・顧客管理基盤「PeakManager」のDB侵害で最大約3,300万レコードが漏えいの可能性 — 攻撃者は保存データを削除
情報収集中深刻株式会社EPARKリラク＆エステは2026年7月31日、予約・顧客管理プラットフォーム「PeakManager」の一部データベースへの不正アクセスと、保存されていた顧客情報の削除を確認したと公表。漏えいの可能性がある情報は約3,300万レコードで、氏名・生年月日・性別・住所・電話番号・メールアドレス・暗号化されたパスワード等を含む。クレジットカード情報とマイナンバーは含まれない。
ムラウチドットコムで情報漏洩、個人情報771万件の外部持ち出しを確認
全容判明深刻ムラウチドットコムは2026年9月15日、不正アクセスによる情報漏洩を公表しました。氏名・住所・メールアドレスなど771万6,811件が漏えいし、カード情報とパスワードは含まれないとしています。
アフラック生命保険、契約者専用サイトへの不正アクセスで約438万人の個人情報漏えい — 保険料振替口座情報も含む
情報収集中深刻アフラック生命保険は契約者専用サイト「よりそうネット」等への不正アクセスにより約438万人分の顧客・代理店情報が漏えいしたと公表。CPU高負荷から検知。保険料振替口座情報の漏えいも確認された。
KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件の認証情報漏えいの可能性
情報収集中深刻KDDIが提供するISP事業者向けメールシステムが不正アクセスを受け、BIGLOBE・J:COM・CPI等の利用者最大1,422万件のメールアドレス・パスワードが漏えいした可能性。
ユニバーサルミュージック 複数ECサイトから顧客情報約310万件流出、SNS投稿が発覚のきっかけ
情報収集中深刻ユニバーサルミュージックが運営するEC「UNIVERSAL MUSIC STORE」「THE BEATLES STORE」から、氏名・住所・電話番号・メールアドレス・生年月日・購入履歴など合計310万5,585件が流出。SNSでの情報流出を示唆する投稿が発覚の起点になった。
市立奈良病院、サイバー攻撃で電子カルテ停止——救急停止を経て外来診療は再開、原因は調査中
続報を注視中深刻市立奈良病院がネットワーク監視装置の異常検知を機に電子カルテと関連サーバをネットワークから切り離し、外来診療の一時制限・救急停止に至った。外来診療は再開したが調査は継続。
2りんかんイエローハット、会員専用サーバへの不正アクセスで310万名分の個人情報漏えいの可能性
全容判明深刻株式会社2りんかんイエローハットの会員専用サーバが不正アクセスを受け、310万名分の個人情報が漏えいした可能性。アプリの一部停止とシステム再構築を実施し、6月19日に最終報を公表。
ショップエアライン（BEENOS子会社）、海外通販「セカイモン」に不正アクセス、会員情報流出の可能性
情報収集中深刻BEENOSグループのショップエアラインが運営する海外通販サイト「セカイモン」で、脆弱性を悪用した不正アクセスを検知。2007年からの会員登録情報（クレカ下4桁を含む）が流出した可能性。
ハウステンボスへのサイバー攻撃 — 顧客約149万人・従業員家族マイナンバー含む個人情報流出の可能性
情報収集中深刻テーマパーク運営のハウステンボスは2025年12月15日、リモートアクセス機器を経由した第三者侵入によるサイバー攻撃を公表。顧客約149万9300人、取引先関係者約9400人、役員・従業員・家族約3万7300人分（マイナンバー含む）の個人情報が流出した可能性。
アスクル、ランサムウェア攻撃で全物流センターが停止 — 委託先の管理者アカウントが起点、漏えいのおそれは累計約134万件に
続報を注視中深刻アスクル株式会社は2025年10月19日にランサムウェア攻撃を受け、全物流センターが停止した。侵入経路は業務委託先が使用していた管理者アカウントの認証情報漏えいで、多要素認証が適用されていなかった。2025年12月12日の調査結果報告で約74万件の漏えいのおそれを公表し、2026年7月30日にはさらに約60万件を追加特定。累計は約134万件にのぼる。2026年7月16日には個人情報保護委員会から行政指導を受けた。
