#サプライチェーン × 情報通信・IT
情報通信・IT の サプライチェーン は 10件です。
スマートEXやりそな銀行で情報漏えいの公表相次ぐ、メール配信元はユミルリンク
情報収集中深刻JR3社の「スマートEX」やりそな銀行などで、情報漏洩の公表が相次いでいます。メール配信を担うユミルリンクへの不正アクセスによるもので、10月27日までに公表した18の企業・団体の状況をまとめました。
防災メールで不正アクセス被害が相次ぐ、配信元はアルカディア（大阪府箕面市）
情報収集中深刻各地の自治体で、防災メールの停止や漏えいの可能性の公表が相次いでいます。配信元の株式会社アルカディア（大阪府箕面市）への不正アクセスによるもので、10月14日昼までに公表した115団体の状況をまとめました。
手間いらずの予約管理システムに不正アクセス、最大約445万人分が漏えいの可能性
続報を注視中深刻手間いらず株式会社は2026年10月9日、予約管理システム「TEMAIRAZU」への不正アクセスの調査状況を公表しました。最大約445万人分の宿泊予約情報が閲覧・取得された可能性があります。
FAQ・問い合わせ管理システム「i-ask」を提供するスカラコミュニケーションズ（東京都渋谷区）、管理サイトへの不正ログインで最大5社・延べ71万3,126件の問い合わせ情報が漏えいのおそれ
情報収集中重大株式会社スカラ（東証）は2026年10月6日、連結子会社の株式会社スカラコミュニケーションズ（東京都渋谷区／FAQ・問い合わせ管理システム「i-ask」を提供）のサーバが不正アクセスを受け、同システムを導入していた最大5社・延べ最大713,126件の問い合わせ情報が漏えいした可能性があると公表した。第三者が2026年10月2日20時33分頃から10月3日8時1分頃にかけて「i-ask」の管理サイトへ不正にログインし、サーバに不正なプログラムを設置していた。スカラコミュニケーションズは10月3日朝にアクセスを遮断し、同日中に利用企業へ報告している。利用企業の一部は個別に対象件数を公表しているが、全5社の内訳は明らかにされていない。公表時点で二次被害は確認されていない。
映像制作の円谷プロダクション（東京都渋谷区）、直営店「ULTRA MART」の購入抽選システムが不正アクセスで改ざん — 当選していた133人が「落選」表示に
続報を注視中中程度株式会社円谷プロダクション（東京都渋谷区／映像制作）とmogily株式会社は2026年9月11日、直営店「ULTRA MART」がLINEアプリ上で実施した購入抽選に使うデジタル整理券システム「mogily」の管理システムが2026年9月9日から10日にかけて外部から不正アクセスを受け、本来「当選」だった133人の当落データが「落選」に書き換えられていたと公表。個人情報の漏えいは確認されておらず、対象者の状態はすべて「当選」に復旧済み。
株式会社ウェブライフ、OEM向けホームページ作成サービスのアクセス制御に不備 — 最大7,425名分が閲覧・改ざんされた可能性
続報を注視中中程度CMSやShopifyを中心としたECのSaaS事業を手がける株式会社ウェブライフは2026年8月18日、OEM向けホームページ作成サービスが不正アクセスを受け、最大7,425名分の顧客情報が漏えいした可能性があると公表した。原因はOEMパートナーの顧客管理システムのアクセス制御部分に不備があったこと。2026年8月14日から17日にかけて発生し、17日に自社の監視で異常なアクセスを検知している。対象者への連絡はOEMパートナー経由で行うとしており、自社サービス「BiNDup」は対象外。
Eストアーの「ショップサーブ」に不正アクセス、最大約885万件が漏えい 店舗の口座情報も
情報収集中深刻Eストアーは2026年8月、EC構築サービス「ショップサーブ」への不正アクセスを公表しました。購入者情報など最大延べ約885万件の情報漏洩で、利用店舗の振込先口座なども対象です。
AGS、再委託先（YCC情報システム）へのランサム攻撃で情報流出のおそれ——AGS本体は被害なし、後の調査で漏えい痕跡は確認されず
続報を注視中重大システム開発会社AGSの受託業務の再委託先である株式会社YCC情報システムがランサムウェア攻撃を受け、外部への情報流出のおそれを公表。AGS本体は直接被害を受けておらず、影響顧客に個別連絡。後日の調査で情報漏えい痕跡は確認されず。
YCC情報システム、ファイルサーバにサイバー攻撃——山形新聞購読者のクレジットカード決済情報流出の可能性
情報収集中重大山形新聞社グループのシステムインテグレーターYCC情報システムは、ファイルサーバがサイバー攻撃を受けたと公表。山形新聞購読者のうちクレジットカード決済利用者について、氏名・住所・電話番号・決済額などが流出した可能性があり、影響範囲と復旧作業を進めている。
NECネクサソリューションズ、委託先ジェイマックソフトで不正アクセス — 個人情報流出の痕跡は未確認
情報収集中重大NECネクサソリューションズは2025年12月22日、開発・保守業務の委託先であるジェイマックソフトのファイルサーバが不正アクセスを受けたことを公表。顧客個人情報流出の痕跡は現時点で確認されていないと説明。
