#不正アクセス × 情報通信・IT
情報通信・IT の 不正アクセス は 44件です。
「くふう まちトークβ版」に不正アクセス、308人の生年月日・性別が閲覧可能に
続報を注視中中程度くふうカンパニーは2026年10月13日、「くふう まちトークβ版」への不正アクセスの調査結果を公表しました。308人の生年月日と性別が閲覧できる状態で、情報漏洩は1人分のメールアドレスで確認されています。
So-netの会員データベースに不正アクセス、会員情報など約258万件が漏えい
情報収集中深刻ソニーネットワークコミュニケーションズは2026年10月27日、So-netの会員データベースへの不正アクセスによる情報漏洩を公表しました。会員情報など約258万件が漏えいしました。
スマートEXやりそな銀行で情報漏えいの公表相次ぐ、メール配信元はユミルリンク
情報収集中深刻JR3社の「スマートEX」やりそな銀行などで、情報漏洩の公表が相次いでいます。メール配信を担うユミルリンクへの不正アクセスによるもので、10月27日までに公表した18の企業・団体の状況をまとめました。
リクルートの「カーセンサー」に不正アクセス、最大約371万件が漏えいの可能性
情報収集中深刻リクルートは2026年10月21日、「カーセンサーnet」と「C-MATCH」への不正アクセスを公表しました。利用者や販売店などの個人情報最大約371万件に、情報漏洩の可能性があります。
恐喝グループが犯行を主張、クラウドDB「TiDB」のPingCAPからソースコードなど流出
情報収集中重大分散データベース「TiDB」を提供するPingCAPは2026年10月19日、不正アクセスでソースコードなどを取得されたと公表しました。国内で最大約5万件の情報漏洩があり、恐喝グループが犯行を主張しています。
企業・官公庁のメール配信を担うユミルリンクに不正アクセス、延べ5,162万件に拡大
情報収集中深刻ユミルリンクは、企業や官公庁が使うメール配信サービス「Cuenote」の提供元です。同社は10月26日の第二報で、不正アクセスによる情報漏洩のおそれが延べ5,162万8,280件に広がったと公表しました。
ソースネクストに不正アクセス、会員情報約2,252万件が流出の可能性
情報収集中深刻ソースネクストは2026年10月15日、会員情報を管理するシステムへの不正アクセスを公表しました。会員情報取得APIが不正に利用され、パスワードを含む約2,252万件が流出した可能性があります。
防災メールで不正アクセス被害が相次ぐ、配信元はアルカディア（大阪府箕面市）
情報収集中深刻各地の自治体で、防災メールの停止や漏えいの可能性の公表が相次いでいます。配信元の株式会社アルカディア（大阪府箕面市）への不正アクセスによるもので、10月14日昼までに公表した115団体の状況をまとめました。
手間いらずの予約管理システムに不正アクセス、最大約445万人分が漏えいの可能性
続報を注視中深刻手間いらず株式会社は2026年10月9日、予約管理システム「TEMAIRAZU」への不正アクセスの調査状況を公表しました。最大約445万人分の宿泊予約情報が閲覧・取得された可能性があります。
楽天ドライブに不正アクセス、1万5,382アカウントの保存データが閲覧・取得
続報を注視中重大楽天ドライブは2026年10月6日、管理用アカウントの認証情報を悪用した不正アクセスを公表しました。1万5,382アカウントの写真や文書が閲覧・取得されています。
FAQ・問い合わせ管理システム「i-ask」を提供するスカラコミュニケーションズ（東京都渋谷区）、管理サイトへの不正ログインで最大5社・延べ71万3,126件の問い合わせ情報が漏えいのおそれ
情報収集中重大株式会社スカラ（東証）は2026年10月6日、連結子会社の株式会社スカラコミュニケーションズ（東京都渋谷区／FAQ・問い合わせ管理システム「i-ask」を提供）のサーバが不正アクセスを受け、同システムを導入していた最大5社・延べ最大713,126件の問い合わせ情報が漏えいした可能性があると公表した。第三者が2026年10月2日20時33分頃から10月3日8時1分頃にかけて「i-ask」の管理サイトへ不正にログインし、サーバに不正なプログラムを設置していた。スカラコミュニケーションズは10月3日朝にアクセスを遮断し、同日中に利用企業へ報告している。利用企業の一部は個別に対象件数を公表しているが、全5社の内訳は明らかにされていない。公表時点で二次被害は確認されていない。
株式会社ファインズの予約システムに不正アクセス、予約者153万件の情報漏洩の可能性
情報収集中深刻予約システム「いつあき」「TSUNAGU」を提供するファインズは2026年9月25日、不正アクセスによる情報漏洩を公表しました。対象は予約者情報153万件で、利用事業者の公表が相次いでいます。
株式会社Helpfeel、画像共有サービス「Gyazo」に不正アクセス — ユーザー関連データ約2,362万件と画像メタデータ約4.9億件が流出、第二報で削除済み画像のメタデータ約1.74億件の流出も判明
続報を注視中深刻株式会社Helpfeel（京都府京都市／AIナレッジデータプラットフォームの開発・運用）は2026年9月16日、画像共有サービス「Gyazo」の画像アップロードサーバの脆弱性を悪用され、第三者にシステム上で任意のコマンドを実行されたと公表した。ユーザー関連データ約2,362万件と画像に関するメタデータ約4.9億件が外部に流出しており、漏えいした情報にはメールアドレス、パスワードのハッシュ値、ログインセッションID、非公開画像のパスフレーズのハッシュ値が含まれる。画像ファイルそのものの持ち出しは確認されていないが、画像URLを構成する情報が取得されたため、非公開画像が閲覧された可能性について調査が続いている。2026年9月25日の第二報では、主に2023年2月以前にユーザーが削除した画像に関するメタデータ約1.74億件の外部流出が新たに確認された。サービスは9月22日に一時停止され、9月27日午前8時に再開している。
映像制作の円谷プロダクション（東京都渋谷区）、直営店「ULTRA MART」の購入抽選システムが不正アクセスで改ざん — 当選していた133人が「落選」表示に
続報を注視中中程度株式会社円谷プロダクション（東京都渋谷区／映像制作）とmogily株式会社は2026年9月11日、直営店「ULTRA MART」がLINEアプリ上で実施した購入抽選に使うデジタル整理券システム「mogily」の管理システムが2026年9月9日から10日にかけて外部から不正アクセスを受け、本来「当選」だった133人の当落データが「落選」に書き換えられていたと公表。個人情報の漏えいは確認されておらず、対象者の状態はすべて「当選」に復旧済み。
マーケティングSaaSの株式会社ジーニー、「GENIEE MA」のクラウド計算資源を不正利用され関連損失1億8,100万円を計上
情報収集中重大株式会社ジーニーは2026年5月21日、同社が提供するマーケティングオートメーション「GENIEE MA」において第三者による不正アクセスを確認したと開示した。判明したのはクラウド計算資源の不正利用で、5月15日に外部からの不正利用を認識して調査を開始している。不正利用に使われたアカウントは特定サービスにのみアクセスできるもので、そのサービスでは個人情報および機密情報の取り扱いはないとしている。8月14日には2027年3月期第1四半期に不正アクセス関連損失1億8,100万円を「その他の費用」として計上した。
学研グループの株式会社学研メディカルサポート、管理する78サイトがWordPressの脆弱性を突かれ不正アクセス — バージョンアップ実施予定の直前だった
続報を注視中中程度e-ラーニングサービスやDX支援を手がける株式会社学研メディカルサポート（学研グループ）は2026年8月4日、Web制作事業部が管理するWebサイトがWordPressの脆弱性を悪用した不正アクセスを受けたと公表した。対象はバージョンアップを実施予定であった78サイトで、WordPress内での不正なアカウント生成と、既存アカウントのパスワード書き換えが行われた。検知は8月3日午前で、同日15時30分に管理画面の認証強化、21時に緊急アップデートと復旧を完了している。現時点で流出や不正利用は確認されていない。
BtoBマーケティング支援の株式会社イノベーション（東京都渋谷区）、GitHubリポジトリが侵害され62,691名分が流出のおそれ — 認証情報を設定ファイルに直書き
全容判明重大法人向けIT製品比較メディア「ITトレンド」やマーケティング支援サービスを手がける株式会社イノベーション（東京都渋谷区）は2026年8月4日、ソースコード管理サービスGitHub上の同社リポジトリが第三者に侵害されたと公表し、8月7日に確定報を発表した。原因はGitHubへの認証情報をプログラムの設定ファイル内に直接記載したまま運用していたこと。分析・開発の過程でリポジトリ内に保存されていた62,691名分の氏名・メールアドレス・電話番号が流出のおそれがある。本番データベースへの不正アクセスは確認されていない。
さくらインターネット、レンタルサーバと販売管理システムに不正アクセス — 会員情報1,360,563アカウントが対象の可能性
情報収集中深刻さくらインターネット株式会社は2026年8月17日、「さくらのレンタルサーバ」の一部環境が第三者による不正アクセスを受け、583アカウントが不正ログインの対象になったと公表した。2日後の8月19日には第二報として、契約情報を扱う販売管理システムへの不正アクセスが新たに判明し、会員情報1,360,563アカウントが対象となる可能性があると発表。うち30アカウントはハッシュ化されたパスワード情報も対象に含まれる。データの外部持ち出しは確認されていない。
Eストアーの「ショップサーブ」に不正アクセス、最大約885万件が漏えい 店舗の口座情報も
情報収集中深刻Eストアーは2026年8月、EC構築サービス「ショップサーブ」への不正アクセスを公表しました。購入者情報など最大延べ約885万件の情報漏洩で、利用店舗の振込先口座なども対象です。
EPARKリラク＆エステ、予約・顧客管理基盤「PeakManager」のDB侵害で最大約3,300万レコードが漏えいの可能性 — 攻撃者は保存データを削除
情報収集中深刻株式会社EPARKリラク＆エステは2026年7月31日、予約・顧客管理プラットフォーム「PeakManager」の一部データベースへの不正アクセスと、保存されていた顧客情報の削除を確認したと公表。漏えいの可能性がある情報は約3,300万レコードで、氏名・生年月日・性別・住所・電話番号・メールアドレス・暗号化されたパスワード等を含む。クレジットカード情報とマイナンバーは含まれない。
シーエスエム、FortiGateへの不正アクセスを確認 — フォレンジック調査を継続
情報収集中中程度株式会社シーエスエムが、社内ネットワークを保護するファイアウォール製品「FortiGate」への第三者による不正アクセスを公表。対象機器は撤去し別製品へ置き換え、調査を継続。
ワサビ、Docker設定とルータ不具合の重畳で開発環境端末に不正アクセス——原因を技術的詳細まで公表、本番環境の実データ漏えいはなし
全容判明中程度決済サービスWASABI SWITCHを運営する株式会社ワサビの開発環境端末がボット由来の不正アクセスを受け、APIキー・テストデータ等が窃取。原因はDockerポート0.0.0.0公開設定とルータファームウェア不具合の重畳。本番の実顧客情報は流出なし。
ソリッドアドバンス、社内システムでマルウェア感染疑い — 法人向けサービスの一部を停止
情報収集中中程度ソリッドアドバンス株式会社は2026年7月16日、社内システムの一部で外部からの不正アクセスによるマルウェア感染が疑われる端末を確認し、外部クラウド基盤に収容されている特定の法人向け業務システムの提供を一部停止していると公表した。
石川コンピュータ・センター、添付ファイル分離メールサーバ不正アクセスの最終報 — 他サービス影響なし・件数変更なし
全容判明中程度石川コンピュータ・センターは2026年6月29日、5月に検知したメールサーバへの不正アクセスに関する最終報を公表。他サービスへの影響はなく、当初発表の漏えい件数からの変更もないことを明らかにした。
ファブリカHD子会社メディア4uのSMS送信システムに不正アクセス — 95,412件・個人情報懸念22,928件
情報収集中重大株式会社ファブリカホールディングスの連結子会社メディア4uが提供するSMS送信システムに2026年6月24日不正アクセスがあり、95,412件のアカウント管理情報が漏えい、うち22,928件に個人情報が含まれる可能性があると2026年7月14日公表。280件の不正SMS送信も確認。
佐銀デジタルパートナーズのメールサーバが不正利用 — 自社ドメイン詐称のスパム送信、個人情報漏えいは確認されず
続報を注視中中程度佐賀銀行グループの佐銀デジタルパートナーズ株式会社が、業務通知に利用するメールサーバが第三者に不正利用され、自社ドメイン「@scsweb.co.jp」を詐称したメールが送信されたと2026年7月8日公表。個人情報漏えいは現時点で確認されていない。
CCアーキテクト、外部監視サービスのアカウント流出経由でクラウドPBX管理画面に不正アクセス
続報を注視中重大クラウドPBX事業者CCアーキテクトは、監視業務に利用していた海外の外部システム監視サービスのアカウント情報が流出し、これを使って第三者が同社管理画面へ不正アクセスしたと公表。一部顧客環境でSIPトランク認証情報が参照されたおそれ。
ソフツー、検証用サーバの索引データが削除される事象 — セキュリティ環境と第三者プログラム仕様が重なり発生
情報収集中中程度株式会社ソフツーが、検証用サーバのデータベース索引データが削除されたことを公表。当該サーバ固有のセキュリティ環境と、使用していた第三者プログラムの仕様が重なった結果とし、通信記録の侵害可能性も指摘。
メール配信SaaS「める配くん」のサーバ侵害 — 利用組織側にも個別告知が広がる
情報収集中中程度eコマース／SaaS事業を手がけるディライトフルが、運営するメール配信システム「める配くん」の一部サーバが第三者に侵害され情報が流出したと公表。同社はサーバログ監視中に異常アクセスを検知し、影響アカウントを個別にサービス停止した。
アソビュー、予約管理システム「satsuki」のパートナーアカウントが不正ログイン — 予約者2万7163件が流出
情報収集中重大アソビューが提供するレジャー施設事業者向け予約管理システム「satsuki」で、一部パートナーのアカウントに不正ログイン。認証情報が悪用され別パートナーの情報にも到達し、予約者2万7163件と取引先111件が流出した。
「ドットマネー」「ドットギフト」がサイバー攻撃で全停止——サイバーエージェントは1カ月規模のシステム再構築を選択
情報収集中重大サイバーエージェントが運営するポイント交換「ドットマネー」とデジタルギフト「ドットギフト」がサイバー攻撃を受け全停止。同社はサービス再開に向けてシステムの再構築を進めており、メンテナンス期間は約1カ月を見込む。
KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件の認証情報漏えいの可能性
情報収集中深刻KDDIが提供するISP事業者向けメールシステムが不正アクセスを受け、BIGLOBE・J:COM・CPI等の利用者最大1,422万件のメールアドレス・パスワードが漏えいした可能性。
千株式会社の学校向け写真販売「はいチーズ！フォト」が侵害 — 購入者・送付先の氏名住所が流出、3日でサービス再開
全容判明中程度学校・幼稚園向けインターネット写真販売サービス「はいチーズ！フォト」を運営する千株式会社は、2026年6月4日18時ごろから5日9時ごろにかけて外部からの不正アクセスが行われたと公表。購入者・送付先の氏名・住所・電話番号・団体名が流出。写真データ・サムネイル・クレジットカード情報・パスワード・メールアドレスは対象外。外部の安全評価を経て6月8日に再開し、7月30日に個人情報保護委員会へ確報を提出。対象件数は二次被害防止の観点から公表を差し控えるとしている。
マネーフォワード、GitHubリポジトリへの不正アクセスでソースコード等が流出 — 詳細調査が完了
全容判明重大GitHubの認証情報が漏えいし、第三者がリポジトリをコピー。ソースコードとファイル内の個人情報が流出した。6月23日に詳細調査完了とセキュリティ対策強化を発表。
CAMPFIRE、システム管理用GitHubアカウントに不正アクセス——ソースコード閲覧＋DB内部処理の痕跡、10.8万件超の個人情報流出のおそれ
情報収集中重大クラウドファンディング大手CAMPFIREのシステム管理用GitHubアカウントに不正アクセスが発生。ソースコード閲覧後、外部からデータベースへの内部処理が実行され、10万8,784件の個人情報が流出した可能性。
いえらぶGROUP、クラウドサービスに不正アクセス——社外関係者情報の不正読み出しを確認、不動産業界業務システム提供事業者
情報収集中重大不動産業界向け業務システムを提供するいえらぶGROUPは、同社のクラウドサービスが第三者による侵害を受け、社外関係者に関する情報と同社に関する情報が不正に読み出されていたと公表。外部連携で影響範囲の調査と被害拡大防止を進めている。
YCC情報システム、ファイルサーバにサイバー攻撃——山形新聞購読者のクレジットカード決済情報流出の可能性
情報収集中重大山形新聞社グループのシステムインテグレーターYCC情報システムは、ファイルサーバがサイバー攻撃を受けたと公表。山形新聞購読者のうちクレジットカード決済利用者について、氏名・住所・電話番号・決済額などが流出した可能性があり、影響範囲と復旧作業を進めている。
サインド、美容室予約管理『BeautyMerit』に不審アクセス——3月10日検知・3月26日公表、利用者情報流出可能性を発表
続報を注視中重大サインド社は同社が提供する美容サロン向け予約管理サービス『BeautyMerit』で3月10日に不審アクセスを検知し、3月26日に公表。氏名・電話番号・メールアドレスなどの利用者情報が流出した可能性を発表した。
つくるAI、AWSアカウントに不正アクセス——約17万6000件のスパム送信の踏み台に
続報を注視中軽微不動産・金融業界向けAIツールを提供するつくるAIは、同社のAWSアカウントに第三者が不正アクセスし、メール送信サービスが悪用されて約17万6000件の迷惑メールが送信されたと公表した。データベース内の個人情報や物件情報の流出は確認されていない。
cocoloni（ザッパラス子会社）、顧客のメアド・暗号化パスワードが流出 — 占い関連サービス
情報収集中重大占い関連サービスを展開するザッパラスのグループ会社cocoloniが、外部からの攻撃により顧客のメールアドレスと暗号化されたパスワードが流出したと公表。流出情報を使ったログイン試行の痕跡は現時点で確認されず。
NECネクサソリューションズ、委託先ジェイマックソフトで不正アクセス — 個人情報流出の痕跡は未確認
情報収集中重大NECネクサソリューションズは2025年12月22日、開発・保守業務の委託先であるジェイマックソフトのファイルサーバが不正アクセスを受けたことを公表。顧客個人情報流出の痕跡は現時点で確認されていないと説明。
ブロードバンドタワー、サイバー攻撃で内部情報アクセスの痕跡 — クラウド事業者の監視前提が問われる
情報収集中重大クラウドサービスを提供するブロードバンドタワー（BBT）は2025年12月12日、サイバー攻撃により外部からサーバ内部の一部情報にアクセスされた可能性を公表。クラウド運用の仮想サーバおよび周辺サーバが対象、情報種別・件数は調査中。
ジモティー、社内の一部開発環境が侵害されマルウェア感染 — 個人情報が保存された環境が外部からアクセスできる状態に
情報収集中中程度地域情報サイト「ジモティー」を運営するジモティーは2025年12月8日、社内の一部開発環境を侵害され、マルウェアに感染していることが判明したと公表した。個人情報が保存された環境が外部よりアクセスできる状態にあり、実際に一部情報はアクセスされていた。対象は同社従業員・元従業員・開発業務に従事する社外協力者の氏名とメールアドレス、および特定カテゴリーへの問い合わせ実績。件数と侵入経路は特定中。
tripla、インドネシア子会社のサーバが攻撃を受け予約管理システムが侵害 — 宿泊者の氏名・宿泊日・予約IDなどが流出
続報を注視中中程度宿泊施設向けのDXサービスを提供するtriplaは2025年12月8日、インドネシアの子会社tripla BookandLink Indonesiaのサーバが外部からのサイバー攻撃を受け、予約情報を管理するシステムに侵害された形跡があり、顧客の一部個人情報が外部へ流出したと公表した。流出したのは宿泊者の氏名・宿泊日・予約ID・宿泊施設名など。件数は公表されていない。
