{
  "generated_at": "2026-10-18T10:52:57.000Z",
  "count": 541,
  "severity_levels": [
    {
      "id": "critical",
      "label": "危険",
      "description": "なりすましや金銭被害に直結し、変更できない・変更が困難な情報"
    },
    {
      "id": "high",
      "label": "高",
      "description": "他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報"
    },
    {
      "id": "medium",
      "label": "中",
      "description": "フィッシングや迷惑電話・メールに悪用されうる情報"
    },
    {
      "id": "low",
      "label": "低",
      "description": "単体では悪用リスクが小さい情報"
    }
  ],
  "data_types": {
    "マイナンバー": "critical",
    "パスポート番号": "critical",
    "在留カード": "critical",
    "運転免許情報": "critical",
    "本人確認書類画像": "critical",
    "クレジットカード番号": "critical",
    "クレジットカードのセキュリティコード": "critical",
    "口座番号": "critical",
    "パスワード（平文）": "critical",
    "生年月日": "high",
    "住所": "high",
    "健康・医療情報": "high",
    "アレルギー情報": "high",
    "保存データ（写真・文書等）": "high",
    "メッセージ・チャット履歴": "high",
    "クレジットカード情報（番号の一部・有効期限等）": "high",
    "資産・取引情報": "high",
    "購入履歴": "high",
    "利用履歴": "high",
    "パスワード（ハッシュ化・暗号化済み）": "high",
    "パスワード（保管形式不明）": "high",
    "氏名": "medium",
    "電話番号": "medium",
    "メールアドレス": "medium",
    "性別": "medium",
    "郵便番号": "medium",
    "契約情報": "medium",
    "問い合わせ内容": "medium",
    "従業員情報": "medium",
    "取引先情報": "medium",
    "パスポート有効期限": "medium",
    "車両情報": "medium",
    "会員ID": "low",
    "アカウント名": "low",
    "連携サービスID": "low",
    "入会・退会年月日": "low",
    "画像メタデータ": "low",
    "ポイント情報": "low"
  },
  "industries": [
    "IT・通信",
    "小売・EC",
    "金融・保険",
    "製造",
    "食品",
    "飲食",
    "物流",
    "交通・モビリティ",
    "旅行",
    "不動産",
    "建設",
    "医療",
    "美容・健康",
    "人材・教育",
    "メディア・出版",
    "行政",
    "エンタメ・スポーツ",
    "エネルギー・インフラ",
    "団体・その他",
    "生活サービス",
    "福祉・介護"
  ],
  "vuln_targets": [
    {
      "id": "ec_payment",
      "label": "ECサイトの決済画面",
      "description": "決済ページやカード決済アプリケーションの改ざん（Webスキミング）"
    },
    {
      "id": "web_app",
      "label": "Webサイト・Webアプリ",
      "description": "SQLインジェクションやアクセス制御の不備など、公開しているWebサイト・Webアプリの脆弱性"
    },
    {
      "id": "mail_system",
      "label": "メールシステム",
      "description": "Webメールやメールサーバーなど、メール関連のソフトウェア・サービスの脆弱性"
    },
    {
      "id": "remote_access",
      "label": "VPN・リモート接続機器",
      "description": "VPN装置やリモートデスクトップなど、社外から社内につなぐための機器・サービスの脆弱性"
    },
    {
      "id": "business_tool",
      "label": "業務システム・社内ツール",
      "description": "業務管理システムや分析ツールなど、社内で使うシステム・ソフトウェアの脆弱性"
    }
  ],
  "attack_methods": [
    {
      "id": "sql_injection",
      "label": "SQLインジェクション",
      "category": "Webアプリへの攻撃",
      "description": "入力欄などから不正なSQL文を送り込み、データベースの情報を取得・改ざんする"
    },
    {
      "id": "xss",
      "label": "クロスサイトスクリプティング（XSS）",
      "category": "Webアプリへの攻撃",
      "description": "Webページに不正なスクリプトを埋め込み、閲覧者のブラウザで実行させる"
    },
    {
      "id": "web_skimming",
      "label": "Webスキミング（決済画面の改ざん）",
      "category": "Webアプリへの攻撃",
      "description": "ECサイトの決済ページや決済アプリケーションを改ざんし、入力されたカード情報などを抜き取る"
    },
    {
      "id": "remote_code_execution",
      "label": "任意コード・コマンドの実行",
      "category": "Webアプリへの攻撃",
      "description": "サーバーやソフトウェアの脆弱性を突いて、任意のプログラムやコマンドを実行する"
    },
    {
      "id": "broken_access_control",
      "label": "アクセス制御の不備の悪用",
      "category": "Webアプリへの攻撃",
      "description": "認可やアクセス制限の欠陥を突いて、本来見られない他者のデータを取得する"
    },
    {
      "id": "known_vulnerability",
      "label": "既知の脆弱性の悪用（修正の未適用）",
      "category": "脆弱性の悪用",
      "description": "公表済みで修正パッチも出ている脆弱性を、適用前に悪用される"
    },
    {
      "id": "network_device",
      "label": "VPN・リモート接続機器からの侵入",
      "category": "脆弱性の悪用",
      "description": "VPN装置、リモートデスクトップ、ネットワーク機器などを足がかりに社内ネットワークへ侵入する"
    },
    {
      "id": "credential_stuffing",
      "label": "リスト型攻撃",
      "category": "認証情報の悪用",
      "description": "他のサービスから流出したID・パスワードの組み合わせで、なりすましログインを繰り返す"
    },
    {
      "id": "stolen_credentials",
      "label": "窃取した認証情報による不正ログイン",
      "category": "認証情報の悪用",
      "description": "何らかの方法で入手したアカウントのID・パスワードや認証情報を使って侵入する（入手経路が不明なものを含む）"
    },
    {
      "id": "exposed_secret",
      "label": "アクセスキー・認証情報の公開や放置",
      "category": "認証情報の悪用",
      "description": "クラウドのアクセスキーなどがGitHubで公開されたり、古いまま放置されたりして悪用される"
    },
    {
      "id": "phishing",
      "label": "フィッシング（スミッシングを含む）",
      "category": "ソーシャルエンジニアリング",
      "description": "取引先などを装ったメールやSMSで偽のログイン画面に誘導し、認証情報を入力させる"
    },
    {
      "id": "support_scam",
      "label": "サポート詐欺",
      "category": "ソーシャルエンジニアリング",
      "description": "偽の警告画面で電話をかけさせ、遠隔操作ソフトを入れさせてPCを操作する"
    },
    {
      "id": "infostealer",
      "label": "マルウェア感染による認証情報の窃取",
      "category": "マルウェア",
      "description": "PCに感染したマルウェア（インフォスティーラーなど）に、保存されていた認証情報を盗まれる"
    },
    {
      "id": "brute_force",
      "label": "総当たり・大量の機械的アクセス",
      "category": "認証情報の悪用",
      "description": "パスワードの総当たりや、照会機能への大量アクセスで情報を引き出す"
    }
  ],
  "org_types": [
    {
      "id": "local_gov",
      "label": "自治体"
    },
    {
      "id": "national_gov",
      "label": "国の機関"
    },
    {
      "id": "public_agency",
      "label": "独立行政法人・研究機関など"
    },
    {
      "id": "university",
      "label": "大学・学校"
    },
    {
      "id": "hospital",
      "label": "病院"
    },
    {
      "id": "public_org",
      "label": "公益法人・団体"
    },
    {
      "id": "regional_bank",
      "label": "地方銀行・信用金庫など"
    }
  ],
  "prefectures": [
    {
      "name": "北海道",
      "x": 12,
      "y": 0
    },
    {
      "name": "青森県",
      "x": 12,
      "y": 2
    },
    {
      "name": "岩手県",
      "x": 12,
      "y": 3
    },
    {
      "name": "宮城県",
      "x": 12,
      "y": 4
    },
    {
      "name": "秋田県",
      "x": 11,
      "y": 3
    },
    {
      "name": "山形県",
      "x": 11,
      "y": 4
    },
    {
      "name": "福島県",
      "x": 12,
      "y": 5
    },
    {
      "name": "茨城県",
      "x": 11,
      "y": 6
    },
    {
      "name": "栃木県",
      "x": 11,
      "y": 5
    },
    {
      "name": "群馬県",
      "x": 10,
      "y": 5
    },
    {
      "name": "埼玉県",
      "x": 10,
      "y": 6
    },
    {
      "name": "千葉県",
      "x": 11,
      "y": 7
    },
    {
      "name": "東京都",
      "x": 10,
      "y": 7
    },
    {
      "name": "神奈川県",
      "x": 9,
      "y": 7
    },
    {
      "name": "新潟県",
      "x": 10,
      "y": 4
    },
    {
      "name": "富山県",
      "x": 9,
      "y": 4
    },
    {
      "name": "石川県",
      "x": 8,
      "y": 4
    },
    {
      "name": "福井県",
      "x": 7,
      "y": 5
    },
    {
      "name": "山梨県",
      "x": 9,
      "y": 6
    },
    {
      "name": "長野県",
      "x": 9,
      "y": 5
    },
    {
      "name": "岐阜県",
      "x": 8,
      "y": 5
    },
    {
      "name": "静岡県",
      "x": 8,
      "y": 7
    },
    {
      "name": "愛知県",
      "x": 8,
      "y": 6
    },
    {
      "name": "三重県",
      "x": 7,
      "y": 7
    },
    {
      "name": "滋賀県",
      "x": 7,
      "y": 6
    },
    {
      "name": "京都府",
      "x": 6,
      "y": 6
    },
    {
      "name": "大阪府",
      "x": 5,
      "y": 7
    },
    {
      "name": "兵庫県",
      "x": 5,
      "y": 6
    },
    {
      "name": "奈良県",
      "x": 6,
      "y": 7
    },
    {
      "name": "和歌山県",
      "x": 5,
      "y": 8
    },
    {
      "name": "鳥取県",
      "x": 4,
      "y": 6
    },
    {
      "name": "島根県",
      "x": 3,
      "y": 6
    },
    {
      "name": "岡山県",
      "x": 4,
      "y": 7
    },
    {
      "name": "広島県",
      "x": 3,
      "y": 7
    },
    {
      "name": "山口県",
      "x": 2,
      "y": 7
    },
    {
      "name": "徳島県",
      "x": 4,
      "y": 9
    },
    {
      "name": "香川県",
      "x": 4,
      "y": 8
    },
    {
      "name": "愛媛県",
      "x": 3,
      "y": 8
    },
    {
      "name": "高知県",
      "x": 3,
      "y": 9
    },
    {
      "name": "福岡県",
      "x": 1,
      "y": 8
    },
    {
      "name": "佐賀県",
      "x": 0,
      "y": 8
    },
    {
      "name": "長崎県",
      "x": 0,
      "y": 9
    },
    {
      "name": "熊本県",
      "x": 1,
      "y": 9
    },
    {
      "name": "大分県",
      "x": 2,
      "y": 9
    },
    {
      "name": "宮崎県",
      "x": 2,
      "y": 10
    },
    {
      "name": "鹿児島県",
      "x": 1,
      "y": 10
    },
    {
      "name": "沖縄県",
      "x": 0,
      "y": 12
    }
  ],
  "breaches": [
    {
      "id": "2026-10-tohoku-epco-frontier",
      "organization": "東北電力フロンティア株式会社",
      "group": "東北電力グループ",
      "services": [
        "マッチングイベントの問い合わせフォーム"
      ],
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-17",
      "affected_count": 182,
      "count_note": "延べ182人",
      "cause": "third_party",
      "root_cause": "Webサイトの制作・運営に使う外部サービスの事業者が不正アクセスを受けた",
      "data_types": [
        "氏名",
        "電話番号"
      ],
      "summary": "2024年以降に宮城県や山形県などで開いた男女のマッチングイベントのホームページの問い合わせフォームについて、ホームページの運営に関わる東京都内の企業が9月30日から10月1日にかけて不正アクセスを受け、延べ182人分の氏名や電話番号などが漏えいした可能性があると公表した。10月14日まで外部から取得できる状態だった。",
      "sources": [
        {
          "title": "東北電力フロンティア お知らせ",
          "url": "https://www.tohoku-frontier.co.jp/news/1947/"
        },
        {
          "title": "共同通信（東京新聞）",
          "url": "https://www.tokyo-np.co.jp/article/522287"
        }
      ],
      "severity": "medium",
      "disclosure_days": 17,
      "reliability": "high"
    },
    {
      "id": "2026-10-astemo",
      "organization": "Astemo株式会社",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-09-02",
      "date_announced": "2026-10-16",
      "affected_count": 350,
      "count_note": "約350人分（従業員、仕入先・協力会社の関係者）",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "業務委託会社の従業員アカウントが侵害され、データ共有クラウド環境から情報が流出した",
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "利用するデータ共有クラウド環境が不正アクセスを受け、従業員や仕入先・協力会社の関係者など約350人分の氏名、メールアドレス、電話番号、所属などが流出したと公表した。9月2日ごろ業務委託会社の従業員アカウントでログイン異常や身に覚えのない多要素認証の通知があり、9月17日にデータを入手したと主張する第三者から従業員に公開をほのめかす連絡があった。社内ネットワークへの侵入やランサムウェア感染の痕跡は確認されていない。",
      "sources": [
        {
          "title": "Astemo 公式発表",
          "url": "https://www.astemo.com/jp/news/pdf/20261016-01.pdf"
        },
        {
          "title": "レスポンス",
          "url": "https://response.jp/article/2026/10/16/417897.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 44,
      "reliability": "high"
    },
    {
      "id": "2026-10-attenir",
      "organization": "株式会社アテニア",
      "group": "キリングループ",
      "services": [
        "アテニア 通販サイト"
      ],
      "industry": "美容・健康",
      "country": "JP",
      "date_occurred": "2026-10-03",
      "date_announced": "2026-10-16",
      "affected_count": 417312,
      "count_note": "441,162件（417,312人）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "会員ID"
      ],
      "summary": "ファンケルの子会社アテニアの通販サイトが10月3日から10日にかけて第三者による不正アクセスを受け、会員41万7,312人分（44万1,162件）の氏名、住所、電話番号、メールアドレス、生年月日、顧客番号などが漏えいしたと公表した。決済情報は含まれない。",
      "sources": [
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/b01f044283b1bdcb8b3e817ca698c7f626043059"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261016de60600"
        },
        {
          "title": "WWDJAPAN",
          "url": "https://www.wwdjapan.com/articles/2528854"
        }
      ],
      "severity": "high",
      "disclosure_days": 13,
      "reliability": "mid"
    },
    {
      "id": "2026-10-daily-tohoku",
      "organization": "株式会社デーリー東北新聞社",
      "services": [
        "Webサイトのフォーム"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 423,
      "count_note": "423件",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "Webサイトのフォームに使っていたStudio株式会社のクラウドサービスが不正アクセスを受け、フォームに入力された423件の氏名、電話番号、メールアドレスが漏えいした可能性があると公表した。クレジットカード情報は含まない。",
      "sources": [
        {
          "title": "Web東奥",
          "url": "https://www.toonippo.co.jp/articles/-/2385213"
        },
        {
          "title": "青森放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/e5604aeb162cf87a18c6343e12edaeac52b5a76c"
        }
      ],
      "severity": "medium",
      "disclosure_days": 16,
      "reliability": "mid"
    },
    {
      "id": "2026-10-fancl",
      "organization": "株式会社ファンケル",
      "group": "キリングループ",
      "services": [
        "ファンケル 通販サイト"
      ],
      "industry": "美容・健康",
      "country": "JP",
      "date_occurred": "2026-10-03",
      "date_announced": "2026-10-16",
      "affected_count": 368184,
      "count_note": "393,785件（368,184人）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "会員ID"
      ],
      "summary": "通販サイトが10月3日から10日にかけて第三者による不正アクセスを受け、会員36万8,184人分（39万3,785件）の氏名、住所、電話番号、メールアドレス、生年月日、顧客番号などが漏えいしたと公表した。10月15日の内部調査で発覚した。決済情報は含まれない。子会社のアテニアでも同様の被害があった。",
      "sources": [
        {
          "title": "ファンケル・アテニア 公式発表",
          "url": "https://www.attenir.co.jp/corporate/news/data/20261016kinnkyu.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC167FL0W6A011C2000000/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/16/2000002340/"
        }
      ],
      "severity": "high",
      "disclosure_days": 13,
      "reliability": "high"
    },
    {
      "id": "2026-10-fuller",
      "organization": "フラー株式会社",
      "services": [
        "コーポレートサイトのフォーム"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 6029,
      "count_note": "6,029件（日本語版5,948件、英語版20件、高専キャラバン61件）",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "summary": "コーポレートサイトのフォームに使っていたStudioが不正アクセスを受け、フォームに送信された6,029件の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "フラー お知らせ",
          "url": "https://www.fuller-inc.com/news/202610-studio-unauthorized-access"
        }
      ],
      "severity": null,
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-isahaya-michinoeki",
      "organization": "長崎県諫早市",
      "services": [
        "道の駅「251いいもりじゃがーロード」の問い合わせフォーム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "長崎県",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 51,
      "count_note": "51件",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所",
        "電話番号"
      ],
      "summary": "道の駅「251いいもりじゃがーロード」のWebサイトの問い合わせフォームに使っていたStudioが不正アクセスを受け、フォームに入力された51件の氏名、フリガナ、メールアドレス、住所、電話番号が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "諫早市 お知らせ",
          "url": "https://www.city.isahaya.nagasaki.jp/soshiki/43/50518.html"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261016de60766"
        }
      ],
      "severity": "high",
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-itoigawa-city",
      "organization": "新潟県糸魚川市",
      "services": [
        "移住サイト",
        "ワーケーションサイト"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "新潟県",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 60,
      "count_note": "60人（移住サイト21人、ワーケーションサイト39人）",
      "cause": "third_party",
      "root_cause": "Webサイトの制作・運営に使う外部サービスの事業者が不正アクセスを受けた",
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "移住サイトとワーケーションサイトに使っていたホームページ制作サービスが不正アクセスを受け、60人分の氏名やメールアドレス（移住サイトは電話番号も）が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "新潟日報",
          "url": "https://www.niigata-nippo.co.jp/articles/-/925916"
        }
      ],
      "severity": "medium",
      "disclosure_days": 16,
      "reliability": "mid"
    },
    {
      "id": "2026-10-iwai-cosmo",
      "organization": "岩井コスモ証券株式会社",
      "industry": "金融・保険",
      "country": "JP",
      "date_announced": "2026-10-16",
      "affected_count": 4611,
      "cause": "third_party",
      "attack_methods": [
        "broken_access_control"
      ],
      "root_cause": "インターネット取引システムの運用・保守の委託先のシステムで、一部の管理機能の設定不備を悪用された",
      "vendor": {
        "name": "株式会社トレードワークス"
      },
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "インターネット取引システムの運用・保守を委託するトレードワークスのシステムが不正アクセスを受け、顧客4,611人の氏名やメールアドレスなどが漏えいしたと公表した。システムの一部の管理機能の設定不備が悪用された。10月14日に検知した。パスワードが取得された事実は確認されておらず、漏えいした情報だけでは口座へのログインや売買はできないとしている。",
      "sources": [
        {
          "title": "トレードワークス 適時開示",
          "url": "https://www.release.tdnet.info/inbs/140120261016552448.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUB1692W0W6A011C2000000/"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/268965bb6132151517ed5893adfaa7fd93ec5d8d"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-kitaotsu-hs",
      "organization": "滋賀県立北大津高等学校",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "滋賀県",
      "date_announced": "2026-10-16",
      "affected_count": 1,
      "cause": "lost_device",
      "root_cause": "校長室の金庫で保管していた書類が、他の書類に紛れるなどして所在不明になった",
      "data_types": [
        "氏名",
        "生年月日",
        "住所"
      ],
      "summary": "校長室の金庫で保管していた2年生の生徒1人分の中学校の生徒指導要録の抄本（氏名、生年月日、中学時代の住所、評価や出欠の記録など）を紛失したと滋賀県教育委員会が公表した。9月10日に紛失に気づいた。外部への流出は確認されていない。",
      "sources": [
        {
          "title": "京都新聞",
          "url": "https://www.kyoto-np.co.jp/articles/-/1809478"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261016de60630"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-kyoto-city-studio",
      "organization": "京都府京都市",
      "services": [
        "アート×ビジネス推進事業",
        "京の伝統文化体験事業"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "京都府",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 30,
      "count_note": "30件",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "summary": "「アート×ビジネス推進事業」と「京の伝統文化体験事業」のWebサイトのフォームに使っていたStudioが不正アクセスを受け、30件の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "京都市 お知らせ",
          "url": "https://www.city.kyoto.lg.jp/bunshi/page/0000359411.html"
        }
      ],
      "severity": null,
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-luup",
      "organization": "株式会社Luup",
      "services": [
        "ポート設置リクエストのフォーム",
        "Unimoへの問い合わせフォーム"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 21368,
      "count_note": "21,368件（同じ人の複数回の送信を含む）。アプリの登録情報は対象外",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "summary": "Webサイトのフォームに使っていたStudioが不正アクセスを受け、2022年5月〜2024年5月のポート設置リクエストと2025年8月〜12月のUnimoへの問い合わせの計2万1,368件の情報が漏えいした可能性があると公表した。アプリの登録情報は対象外。",
      "sources": [
        {
          "title": "Luup お知らせ",
          "url": "https://luup.sc/news/2026-10-16/"
        }
      ],
      "severity": null,
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-nikkei-dev-cloud",
      "organization": "株式会社日本経済新聞社",
      "group": "日経グループ",
      "services": [
        "システム開発用のクラウドサービス"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-16",
      "affected_count": 1830000,
      "count_note": "約183万件（うち氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含むものが約15万件、単体では個人を特定できない識別子のみが約168万件）。件数は人数とは限らない",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "システム開発に使うクラウドの認証情報が盗まれ、不正アクセスに使われた",
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所",
        "電話番号",
        "生年月日"
      ],
      "summary": "システム開発に使うクラウドサービスが10月7日未明から朝にかけて不正アクセスを受け、約183万件の個人情報が漏えいしたと公表した。何らかの手段で盗まれたクラウドの認証情報が使われた。約15万件は氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含み、約168万件は単体では個人を特定できない識別子のみ。クレジットカード情報は含まない。テレビ東京・BSテレ東、日経BPも、自社サービスの利用者情報が含まれている可能性があると発表した。",
      "sources": [
        {
          "title": "日本経済新聞社 公式発表",
          "url": "https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html"
        },
        {
          "title": "日経BP 公式発表",
          "url": "https://www.nikkeibp.co.jp/atcl/newsrelease/corp/20261017/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/16/2000002337/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2148878.html"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261016de60531"
        },
        {
          "title": "オリコン（テレ東の発表、Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/0fc9d13f9b4c834b529fe48a740a6b39827a7552"
        }
      ],
      "severity": "high",
      "disclosure_days": 9,
      "reliability": "high"
    },
    {
      "id": "2026-10-raksul",
      "organization": "ラクスル株式会社",
      "services": [
        "Webサイトのフォーム"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 6412,
      "count_note": "6,412件（2024年6月3日〜2026年10月15日にフォームに送信されたもの）。印刷通販の会員・注文・支払い情報は対象外",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "summary": "Webサイトのフォームに使っていたStudioが不正アクセスを受け、2024年6月から2026年10月にフォームに送信された6,412件の情報が漏えいした可能性があると公表した。印刷通販の会員情報、注文情報、支払い情報は対象外。",
      "sources": [
        {
          "title": "ラクスル プレスリリース",
          "url": "https://corp.raksul.com/news/press/261016raksul_studio/"
        }
      ],
      "severity": null,
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-ryukyushimpo",
      "organization": "株式会社琉球新報社",
      "services": [
        "コーポレートサイトの申込・問い合わせフォーム"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": null,
      "count_note": "件数は未公表",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "data_types": [
        "氏名",
        "住所",
        "メールアドレス",
        "取引先情報",
        "電話番号",
        "問い合わせ内容"
      ],
      "summary": "コーポレートサイトの申込・問い合わせフォームに使っていたStudio株式会社のサービスが不正アクセスを受け、フォームに入力された名前、住所、メールアドレス、会社名、電話番号、問い合わせ内容が流出した可能性があると公表した。",
      "sources": [
        {
          "title": "琉球新報社 お知らせ",
          "url": "https://corp.ryukyushimpo.jp/news/posts/Er2BSBOp"
        }
      ],
      "severity": "high",
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-saitama-pref-midorinomori",
      "organization": "埼玉県",
      "services": [
        "さいたま緑の森博物館のイベント申込・問い合わせフォーム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "埼玉県",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 162,
      "count_note": "162件",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "summary": "さいたま緑の森博物館のイベント申込・問い合わせフォームに使っていたStudioが不正アクセスを受け、162件の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "埼玉県 報道発表",
          "url": "https://www.pref.saitama.lg.jp/a0508/news/page/news2026101603.html"
        }
      ],
      "severity": null,
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-studio",
      "organization": "Studio株式会社",
      "services": [
        "Studio"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "count_note": "件数は調査中（Studioに登録するすべての顧客が対象となる可能性）",
      "cause": "vulnerability",
      "root_cause": "クラウド環境にある一部機能の脆弱性を悪用された",
      "data_types": [
        "アカウント名",
        "メールアドレス",
        "パスワード（ハッシュ化・暗号化済み）",
        "問い合わせ内容",
        "保存データ（写真・文書等）"
      ],
      "summary": "ノーコードのWeb制作プラットフォーム「Studio」のクラウド環境で、一部機能の脆弱性が9月30日から10月1日にかけて悪用され、すべての顧客の情報が流出した可能性があると公表した。10月13日に確認し、14日までに修正した。対象はユーザー名、メールアドレス、ハッシュ化パスワード、Studioで作ったサイトのフォームに送信された内容、CMS・デザインデータ、外部サービスのAPIキーやトークンなどで、暗号化したデータも復号に必要な鍵ごと読み出された恐れがある。Studioで作ったサイトのフォームを使う企業・自治体が相次いで影響を公表している。",
      "sources": [
        {
          "title": "Studio 公式発表（第一報）",
          "url": "https://studio.design/ja/whats-new/unauthorized-access-2026-10"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/16/2000002332/"
        }
      ],
      "severity": "high",
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-10-wakayama-pref-gaikokujin",
      "organization": "和歌山県",
      "services": [
        "WAKAYAMA外国人材雇用サポートデスク"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "和歌山県",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-16",
      "affected_count": 2166,
      "count_note": "2,166件（417企業、外国人の登録者1,749人）",
      "cause": "third_party",
      "root_cause": "Webサイト制作に使うStudioのクラウド環境の一部機能の脆弱性を悪用され、フォームに送信された内容などが外部から取得できる状態になった",
      "vendor": {
        "name": "Studio株式会社"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "「WAKAYAMA外国人材雇用サポートデスク」のホームページのシステムを運営するStudio株式会社が不正アクセスを受け、登録した417企業と外国人の登録者1,749人の計2,166件の名前、メールアドレス、電話番号、国籍、所属学校などが漏えいした可能性があると公表した。被害は確認されていない。",
      "sources": [
        {
          "title": "産経新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/7baeef660f88580e96b245983871730da7eb6773"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261016de60598"
        }
      ],
      "severity": "medium",
      "disclosure_days": 16,
      "reliability": "mid"
    },
    {
      "id": "2026-10-access-taiwan",
      "organization": "株式会社ACCESS",
      "services": [
        "CROS（ACCESS AP TAIWAN（台湾子会社））"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-11",
      "date_announced": "2026-10-15",
      "affected_count": 155280,
      "count_note": "顧客ID155,280件、受注ID231,998件。うちクレジットカード情報は1,305アカウント分（4件はセキュリティコードを含む）。台湾・香港・マカオ・シンガポールの通販利用者",
      "cause": "unauthorized_access",
      "root_cause": "取引先1社に提供していたBIツールを起点とした不正アクセス",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "購入履歴",
        "クレジットカード番号",
        "クレジットカードのセキュリティコード"
      ],
      "summary": "台湾の連結子会社ACCESS AP TAIWANが提供するEC事業者向け支援サービス「CROS」が不正アクセスを受け、台湾・香港・マカオ・シンガポールの通販利用者の顧客ID15万5,280件分の氏名、住所、電話番号、メールアドレス、受注情報などが流出したと公表した。うち1,305アカウント分はクレジットカード番号・有効期限などを含み、4件はセキュリティコードも含む。9月11日に不正アクセスの兆候を検知した。取引先1社に提供していたBIツールが起点で、窃取されたメール送信サービスの鍵を使った不正メール1万1,441件が送られた。",
      "sources": [
        {
          "title": "ACCESS 公式発表（適時開示）",
          "url": "https://www.access-company.com/wp-content/blogs.dir/3/files/2026/10/n261015.pdf"
        },
        {
          "title": "アスキー（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/b5a64e64a0ed111fc064d96c7aff81534d4c287f"
        }
      ],
      "severity": "critical",
      "disclosure_days": 34,
      "reliability": "high"
    },
    {
      "id": "2026-10-aichi-pref-police",
      "organization": "愛知県警察",
      "services": [
        "災害時の安否確認システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 15000,
      "count_note": "約1万5,000人（警察官・職員）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "災害時の安否確認システムを運営するアルカディアが不正アクセスを受け、警察官・職員約1万5,000人の氏名とメールアドレスなどが漏えいした可能性があることが分かった。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261015de59825"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/0963e66713f2c5ac35b8da5faebbcb7cc162486a"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-10-aisai-city",
      "organization": "愛知県愛西市",
      "services": [
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 17,
      "count_note": "17名",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、登録者17名の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "愛西市 お知らせ",
          "url": "https://www.city.aisai.lg.jp/0000018900.html"
        }
      ],
      "severity": null,
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-beautygarage",
      "organization": "株式会社ビューティガレージ",
      "services": [
        "ビューティガレージ",
        "アイラッシュガレージ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-10-10",
      "date_announced": "2026-10-15",
      "affected_count": 775725,
      "count_note": "775,725件（10月10日時点でECシステムに保存されていた顧客情報）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "取引先情報",
        "電話番号",
        "メールアドレス",
        "パスワード（ハッシュ化・暗号化済み）"
      ],
      "summary": "ECサイト「ビューティガレージ」「アイラッシュガレージ」のサーバーが10月10日から12日にかけて不正アクセスを受け、顧客情報77万5,725件が流出したと公表した。13日に検知し、侵入経路を遮断した。対象は会社名・サロン名、顧客名、電話番号、メールアドレス、パスワードのハッシュ値などで、住所、購入履歴、クレジットカードを含む決済情報の流出は確認されていない。",
      "sources": [
        {
          "title": "ビューティガレージ 公式発表",
          "url": "https://www.beautygarage.jp/topics/news_unauthorizedaccess2026"
        },
        {
          "title": "WWDJAPAN",
          "url": "https://www.wwdjapan.com/articles/2527311"
        },
        {
          "title": "通販新聞",
          "url": "https://www.tsuhannews.jp/news/detail/76008"
        }
      ],
      "severity": "high",
      "disclosure_days": 5,
      "reliability": "high"
    },
    {
      "id": "2026-10-burger-king",
      "organization": "株式会社ビーケー・ジャパン",
      "services": [
        "バーガーキング公式アプリ"
      ],
      "industry": "飲食",
      "country": "JP",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-15",
      "affected_count": 11180000,
      "count_note": "約1,118万件",
      "cause": "unauthorized_access",
      "data_types": [
        "会員ID",
        "メールアドレス",
        "性別",
        "生年月日",
        "氏名",
        "電話番号",
        "利用履歴"
      ],
      "summary": "バーガーキング公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、約1,118万件の会員情報が漏えいしたと公表した。不正アクセスは10月2日から7日にかけて行われ、10月13日に判明した。漏えいしたのは会員ID、メールアドレス、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダーの利用履歴の有無で、クレジットカード番号は保有しておらず、ログインパスワードの漏えいは確認されていない。経緯と詳しい原因は調査中としている。",
      "sources": [
        {
          "title": "バーガーキング 公式発表",
          "url": "https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/15/2000002306/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2148458.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 13,
      "reliability": "high"
    },
    {
      "id": "2026-10-cmoa",
      "organization": "NTTソルマーレ株式会社",
      "group": "NTTグループ",
      "services": [
        "コミックシーモア"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_announced": "2026-10-15",
      "count_note": "件数は精査中",
      "cause": "unauthorized_access",
      "data_types": [
        "メールアドレス",
        "パスワード（ハッシュ化・暗号化済み）",
        "生年月日",
        "性別",
        "アカウント名"
      ],
      "summary": "電子書籍サービス「コミックシーモア」の会員情報を管理するシステムが第三者による不正アクセスを受けたとして、10月15日にサービスを緊急停止し、16日に会員情報の流出を発表した。流出したのはメールアドレス、ハッシュ化したパスワード、生年月日、性別、ニックネームで、クレジットカード情報と購入履歴の流出は確認されていない。再開時に会員全員にパスワードの再設定を求めるとしている。",
      "sources": [
        {
          "title": "NTTソルマーレ 公式発表",
          "url": "https://www.nttsolmare.com/press/2026/1016.html"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/16/2000002345/"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261016de60212"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-hamamatsu-fire",
      "organization": "静岡県浜松市（浜松市消防局）",
      "services": [
        "119RAIDEN",
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 2397,
      "count_note": "計2,397人（119RAIDEN 2,223人、NET119 174人）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "浜松市消防局が利用する消防の一斉連絡システム「119RAIDEN」と、聴覚・言語に障害のある人向けの「NET119緊急通報システム」を運営するアルカディアが不正アクセスを受け、計2,397人の氏名、メールアドレス、電話番号などが漏えいした可能性があることが分かった。",
      "sources": [
        {
          "title": "静岡放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/0282b32569c1ce91811e937aa0ef2e78a725c74a"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-10-hassha-orai",
      "organization": "株式会社工房",
      "services": [
        "発車オーライネット"
      ],
      "industry": [
        "IT・通信",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_occurred": "2026-09-16",
      "date_announced": "2026-10-15",
      "affected_count": 5614,
      "count_note": "最大8,341件・5,614人（うち発車オーライネット自体の予約は548件・448人。残りは連携先のバス事業者などの予約。北陸鉄道は998件・660人）",
      "cause": "unauthorized_access",
      "root_cause": "外部の取引先と連携するためのAPIサーバーへの不正アクセス",
      "data_types": [
        "氏名",
        "電話番号",
        "利用履歴"
      ],
      "summary": "高速バス予約サイト「発車オーライネット」の、外部の取引先と連携するためのAPIサーバーに9月16日から19日にかけて不審なアクセスがあり、最大8,341件・5,614人分の予約情報が流出した可能性があると公表した。10月13日に検知した。対象は予約名（カタカナ）、電話番号、乗車日・路線・予約番号などで、クレジットカード、口座、住所、メールアドレス、パスワードはサーバーに保存されていない。北陸鉄道（660人）や防長交通など連携するバス事業者も影響を公表した。",
      "sources": [
        {
          "title": "防長交通 公式発表",
          "url": "https://www.bochobus.co.jp/files/libs/8616/202610151930521986.pdf"
        },
        {
          "title": "NHKニュース（北陸鉄道）",
          "url": "https://news.web.nhk/newsweb/na/nd-20261016de60615"
        },
        {
          "title": "北國新聞",
          "url": "https://www.hokkoku.co.jp/articles/-/2261105"
        },
        {
          "title": "アスキー",
          "url": "https://ascii.jp/elem/000/004/443/4443128/"
        }
      ],
      "severity": "high",
      "disclosure_days": 29,
      "reliability": "high"
    },
    {
      "id": "2026-10-kamisunagawa-town",
      "organization": "北海道上砂川町",
      "services": [
        "登録制メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "北海道",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": null,
      "count_note": "件数は未確認",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "登録制メールに使うアルカディアのSpeeCAN RAIDENが不正アクセスを受け、登録者のメールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "上砂川町 お知らせ",
          "url": "https://town.kamisunagawa.hokkaido.jp/kurashi_tetsuzuki/bosai/2639.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-kitahiroshima-city",
      "organization": "北海道北広島市",
      "services": [
        "一斉連絡サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "北海道",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": null,
      "count_note": "件数は未確認",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "一斉連絡サービスを運営するアルカディアが不正アクセスを受け、登録した個人情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "北広島市 お知らせ",
          "url": "https://www.city.kitahiroshima.hokkaido.jp/hotnews/detail/00160585.html"
        }
      ],
      "severity": null,
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-kushiro-city-portus",
      "organization": "北海道釧路市",
      "services": [
        "学習用端末（市立小中学校）"
      ],
      "industry": [
        "行政",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "北海道",
      "date_occurred": "2026-08-29",
      "date_announced": "2026-10-15",
      "affected_count": 31233,
      "count_note": "児童生徒・教職員らのアカウント情報31,233件（漏えいの可能性）。ほかに市立小中学校39校の管理用パスワード",
      "cause": "third_party",
      "root_cause": "学習用端末の管理運用の委託先の社内サーバーがランサムウェア被害を受けた",
      "vendor": {
        "name": "株式会社ポータス"
      },
      "data_types": [
        "氏名",
        "アカウント名",
        "パスワード（保管形式不明）"
      ],
      "summary": "学習用端末の管理運用を委託する株式会社ポータスの社内サーバーがランサムウェア被害を受け、児童生徒・教職員らのアカウント情報3万1,233件（氏名、学校名、アカウント名、パスワード）と市立小中学校39校の管理用パスワードが漏えいした可能性があると市教育委員会が公表した。ポータスは8月29日に被害を確認し、10月13日に市へ影響の可能性を報告した。住所や生年月日などは含まれず、外部への流出や不正利用は確認されていない。",
      "sources": [
        {
          "title": "共同通信（東京新聞）",
          "url": "https://www.tokyo-np.co.jp/article/521730"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/36af47ecb7dc3ca07ac132c572e51463bf4ffbb5"
        },
        {
          "title": "釧路新聞",
          "url": "https://kushironews.jp/2026/10/16/709813/"
        }
      ],
      "severity": "high",
      "disclosure_days": 47,
      "reliability": "mid"
    },
    {
      "id": "2026-10-m3-mrkun",
      "organization": "エムスリー株式会社",
      "services": [
        "MR君"
      ],
      "industry": [
        "IT・通信",
        "医療"
      ],
      "country": "JP",
      "date_announced": "2026-10-15",
      "count_note": "医師会員全体の1割未満と、製薬企業の担当者数百名（人数は調査中）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "従業員情報",
        "メールアドレス"
      ],
      "summary": "製薬企業向けサービス「MR君」が不正アクセスを受け、医師会員の一部（会員全体の1割未満）と製薬企業の担当者数百名の氏名、勤務先、一部の人のメールアドレスが漏えいしたと公表した。10月14日に検知し、侵入経路を遮断した。ログインパスワードとm3ポイントは対象外で、クレジットカード番号は保有していない。",
      "sources": [
        {
          "title": "エムスリー 公式発表",
          "url": "https://corporate.m3.com/assets.ctfassets.net/1pwj74siywcy/4YBQ3JACTocGVgQmIVkSHe/bed9ff0b11db690e1217e0329c484104/20261015_Public_J.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC15BGA0V11C26A0000000/"
        },
        {
          "title": "アスキー",
          "url": "https://ascii.jp/elem/000/004/443/4443124/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-medley-atlink",
      "organization": "株式会社メドレー",
      "services": [
        "@link（アットリンク）",
        "アットリンクアプリ"
      ],
      "industry": [
        "IT・通信",
        "医療"
      ],
      "country": "JP",
      "date_announced": "2026-10-15",
      "affected_count": null,
      "count_note": "利用する最大787の医療機関が対象となる可能性。人数は調査中",
      "cause": "unauthorized_access",
      "data_types": [
        "健康・医療情報"
      ],
      "summary": "産婦人科向けの医療機関向けサービス「@link（アットリンク）」と患者向けの「アットリンクアプリ」などが第三者による不正アクセスを受け、登録された患者の個人情報が漏えいした可能性があると公表した。10月11日に外部の専門機関から情報提供を受けて調査を始め、不正アクセスを確認した。10月14日深夜にサービスを一時停止した。対象となり得るのはサービスを利用する最大787の医療機関で、漏えいした可能性がある情報の項目や人数は調査中としている。",
      "sources": [
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC152JY0V11C26A0000000/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/15/2000002293/"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/9c17657bb7e048c97683e377a5b889ee41d93221"
        },
        {
          "title": "CBnews",
          "url": "https://www.cbnews.jp/news/entry/20261015173958"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-mori-town",
      "organization": "北海道森町",
      "services": [
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "北海道",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 17,
      "count_note": "17名（町民5名、消防職員12名）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "生年月日",
        "性別",
        "住所",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、町民5名と消防職員12名の計17名の氏名、生年月日、性別、住所、電話番号、メールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "森町 お知らせ",
          "url": "https://www.town.hokkaido-mori.lg.jp/soshiki/morimachishobohonbu/4690.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-sabae-nyu-fire",
      "organization": "鯖江・丹生消防組合",
      "services": [
        "119RAIDEN"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "福井県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 783,
      "count_note": "783名",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "消防の一斉連絡システム「119RAIDEN」を運営するアルカディアが不正アクセスを受け、783名分の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "鯖江・丹生消防組合 お知らせ",
          "url": "https://www.fd-sabaenyu.jp/%E5%A7%94%E8%A8%97%E5%85%88%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E4%BC%B4%E3%81%86%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1/"
        }
      ],
      "severity": null,
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-seto-city",
      "organization": "愛知県瀬戸市",
      "services": [
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 26,
      "count_note": "26名（10月14日時点）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "生年月日"
      ],
      "summary": "NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、登録者26名の氏名、生年月日などが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "瀬戸市 お知らせ",
          "url": "https://www.city.seto.aichi.jp/docs/2026/10/15/00708042766/00708042766.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-sourcenext",
      "organization": "ソースネクスト株式会社",
      "services": [
        "ソースネクスト会員サービス"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-10-09",
      "date_announced": "2026-10-15",
      "affected_count": 22519960,
      "count_note": "最大22,519,960件（漏えいの可能性。登録内容により対象の項目は異なる）",
      "cause": "unauthorized_access",
      "root_cause": "会員情報取得APIを第三者に不正利用された",
      "data_types": [
        "メールアドレス",
        "パスワード（保管形式不明）",
        "氏名",
        "住所",
        "電話番号",
        "生年月日",
        "取引先情報"
      ],
      "summary": "会員情報を取得するAPIが第三者に不正利用され、最大2,251万9,960件の会員情報が流出した可能性があると公表した。不正アクセスは10月9日午前10時ごろに始まり、13日に検知して封じ込めた。対象はメールアドレス、パスワード、氏名、住所、電話番号・FAX番号、生年月日、会社名・役職などで、登録内容により異なる。クレジットカード情報は対象システムに保存していない。利用者にパスワードの再設定を求めている。",
      "sources": [
        {
          "title": "ソースネクスト 公式発表",
          "url": "https://www.sourcenext.com/support/i/2026/1015_info/"
        },
        {
          "title": "ITmedia PC USER",
          "url": "https://www.itmedia.co.jp/pcuser/articles/2610/15/news100.html"
        },
        {
          "title": "Impress Watch",
          "url": "https://www.watch.impress.co.jp/docs/news/2148547.html"
        },
        {
          "title": "時事通信",
          "url": "https://www.jiji.com/jc/article?k=2026101501201&g=eco"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-10-tokamachi-fire",
      "organization": "十日町地域広域事務組合",
      "services": [
        "災害情報配信サービス",
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "新潟県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 1400,
      "count_note": "最大約1,400件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "生年月日",
        "住所"
      ],
      "summary": "十日町地域消防本部の災害情報配信サービスとNET119緊急通報システムを運営するアルカディアが不正アクセスを受け、最大約1,400件の氏名、メールアドレス、電話番号など（NET119は生年月日・住所も）が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "新潟日報",
          "url": "https://www.niigata-nippo.co.jp/articles/-/925198"
        },
        {
          "title": "十日町タウン情報",
          "url": "https://tokamachi.yukiguni.town/l-news/237781.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-10-wakayama-pref-schools",
      "organization": "和歌山県教育委員会",
      "services": [
        "県立学校の連絡メール"
      ],
      "industry": [
        "行政",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "和歌山県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-15",
      "affected_count": 16000,
      "count_note": "約1万6,000人（県立17高校・4中学校の連絡メール登録者）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "県立の17高校・4中学校の計21校が使う連絡メールを運営するアルカディアが不正アクセスを受け、登録者約1万6,000人分の氏名、メールアドレス、在籍校名、学年などが漏えいした可能性があると県教育委員会が公表した。",
      "sources": [
        {
          "title": "紀伊民報",
          "url": "https://www.agara.co.jp/article/699991"
        },
        {
          "title": "産経新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/111efc879642532ca8e9382819b95b744e91fcb1"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-10-aena",
      "organization": "株式会社アエナ",
      "services": [
        "アエナ公式ECアプリ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2026-10-14",
      "affected_count": 817215,
      "count_note": "最大817,215人（閲覧された可能性）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "生年月日",
        "クレジットカード情報（番号の一部・有効期限等）"
      ],
      "summary": "公式ECアプリの会員マイページが第三者による不正アクセスを受け、最大81万7,215人分の会員情報が閲覧された可能性があると公表した。10月13日にシステムログの解析で判明した。対象は氏名、住所、電話番号、生年月日などと、登録したクレジットカードの下4桁・有効期限・名義で、カード番号の全桁とセキュリティコードは保持していない。ログインパスワードの流出は確認されていない。",
      "sources": [
        {
          "title": "アエナ 公式発表",
          "url": "https://www.aena.co.jp/news/detail/7826/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC146230U6A011C2000000/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/14/2000002268/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-aki-city",
      "organization": "高知県安芸市",
      "services": [
        "メール・FAX配信サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "高知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 410,
      "count_note": "メールアドレス392件、FAX番号18件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "メール・FAX配信サービスを運営するアルカディアが不正アクセスを受け、メールアドレス392件とFAX番号18件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/fa18000353cfbb8baf9bea9816f6f7f2896e2fe9"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-aomori-city",
      "organization": "青森県青森市",
      "services": [
        "市メールマガジン（防災情報）",
        "電話・FAX配信",
        "職員安否確認メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "青森県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 7900,
      "count_note": "延べ約7,900人（メールマガジン約4,900人、電話・FAX配信約100人、職員約2,900人）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号",
        "従業員情報"
      ],
      "summary": "防災情報のメールマガジンなどを運営するアルカディアが不正アクセスを受け、メールマガジン登録者約4,900人のメールアドレス、電話・FAX配信の登録者約100人の氏名と電話・FAX番号、職員約2,900人の氏名・メールアドレス・所属の、延べ約7,900人分が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "青森市 お知らせ",
          "url": "https://www.city.aomori.aomori.jp/anzen_kinkyu/bousai_shoubou/1002609/1002610/1011518.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-chiba-city",
      "organization": "千葉県千葉市",
      "services": [
        "ちばし安全・安心メール",
        "電話・FAXによる緊急情報配信"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "千葉県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": null,
      "count_note": "件数は未確認",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号"
      ],
      "summary": "「ちばし安全・安心メール」と電話・FAXによる緊急情報配信のサービスを運営するアルカディアが不正アクセスを受け、登録者のメールアドレスと配信を希望する地域、電話・FAXの登録者の氏名と電話番号などが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "千葉市 お知らせ",
          "url": "https://www.city.chiba.jp/shimin/shimin/chiikianzen/chiba-an_oshirase1.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-chiba-pref",
      "organization": "千葉県",
      "services": [
        "職員参集システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "千葉県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 4300,
      "count_note": "約4,300人（職員）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "従業員情報"
      ],
      "summary": "職員参集システムを運営するアルカディアが不正アクセスを受け、職員約4,300人の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/0daae6be07efc9822d8c9c8440a674304dcd9bf4"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-chita-city",
      "organization": "愛知県知多市",
      "services": [
        "職員向け連絡システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 700,
      "count_note": "職員約700人",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "職員向けの連絡に使うアルカディアのサービスが不正アクセスを受け、職員約700人の氏名とメールアドレスなどが漏えいした可能性があることが分かった。",
      "sources": [
        {
          "title": "東海テレビ（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/81b6796960a98105be6494ed610b3a7cd47448e9"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-chuo-ku",
      "organization": "東京都中央区",
      "services": [
        "ちゅうおう安全・安心メール",
        "職員参集メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 10005,
      "count_note": "区民7,315人、職員2,690人",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "「ちゅうおう安全・安心メール」と職員参集メールを運営するアルカディアが不正アクセスを受け、区民7,315人と職員2,690人の個人情報が漏えいした可能性があることが分かった。",
      "sources": [
        {
          "title": "東京新聞",
          "url": "https://www.tokyo-np.co.jp/article/521892"
        }
      ],
      "severity": null,
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-fujisawa-city",
      "organization": "神奈川県藤沢市",
      "services": [
        "防災・健康情報メールマガジン",
        "職員用メーリングリスト"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "神奈川県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 7060,
      "count_note": "延べ7,060件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号",
        "従業員情報"
      ],
      "summary": "防災・健康情報のメールマガジンと職員用メーリングリストを運営するアルカディアが不正アクセスを受け、市民のメールアドレスと職員の氏名・メールアドレス・電話番号など、延べ7,060件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/c3c39d6c0c85817132df81eed72395da12630abc"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/cb31428272794f05dc8ee754854038acb0a6c779"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-hakodate-city",
      "organization": "北海道函館市",
      "services": [
        "防災メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "北海道",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 12000,
      "count_note": "約1万2,000件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "防災メールの配信サービスを運営するアルカディアが不正アクセスを受け、登録者のメールアドレス約1万2,000件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261014de59411"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-hashima-city",
      "organization": "岐阜県羽島市",
      "services": [
        "防災情報配信サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "岐阜県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 722,
      "count_note": "722件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "防災情報配信サービスを運営するアルカディアが不正アクセスを受け、722件の氏名とメールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "中日新聞",
          "url": "https://www.chunichi.co.jp/article/1325257"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-higashine-city",
      "organization": "山形県東根市",
      "services": [
        "東根市登録制メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "山形県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 600,
      "count_note": "約600人（3月以降の登録分）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "「東根市登録制メール」を運営するアルカディアが不正アクセスを受け、3月以降に登録した約600人のメールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "東根市 お知らせ",
          "url": "https://www.city.higashine.yamagata.jp/news/3873"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-hiroshima-pref-police",
      "organization": "広島県警察",
      "services": [
        "災害時の職員安否確認システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "広島県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 5700,
      "count_note": "約5,700人（警察官・職員）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "従業員情報",
        "メールアドレス"
      ],
      "summary": "災害時の職員安否確認システムを委託していたアルカディアが不正アクセスを受け、警察官・職員約5,700人の氏名、所属、私用メールアドレスが漏えいした可能性があることが分かった。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261014de59273"
        },
        {
          "title": "FNNプライムオンライン（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/3e509b6dbe802030061a35eb5b128b5eb5be36ce"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-hyogo-pref-police",
      "organization": "兵庫県警察",
      "services": [
        "災害時の安否確認システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "兵庫県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 13000,
      "count_note": "約1万3,000人（職員）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "従業員情報"
      ],
      "summary": "災害時の安否確認システムを委託していたアルカディアが不正アクセスを受け、職員約1万3,000人のメールアドレス、氏名の一部、所属コードが漏えいした可能性があることが分かった。",
      "sources": [
        {
          "title": "山陽新聞（共同通信）",
          "url": "https://www.sanyonews.jp/article/2005064"
        },
        {
          "title": "nippon.com（共同通信）",
          "url": "https://www.nippon.com/ja/news/kd1483316459534943019/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-ibaraki-pref",
      "organization": "茨城県",
      "services": [
        "茨城県防災情報メール",
        "河川課の情報配信"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "茨城県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 19400,
      "count_note": "約1万9,400件（職員などのメールアドレス約800件、防災情報メール登録者1万8,600件）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "配信サービスを運営するアルカディアが不正アクセスを受け、10月14日に職員などのメールアドレス約800件、15日に茨城県防災情報メールの登録者1万8,600件のメールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/56603cff9d64e0af95e699bc5d4cf177165a1da2"
        },
        {
          "title": "LuckyFM茨城放送",
          "url": "https://lucky-ibaraki.com/news_list/859373/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-ichinomiya-city",
      "organization": "愛知県一宮市",
      "services": [
        "あんしん・防災ねっと",
        "火災メール119"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 24744,
      "count_note": "メールアドレス21,503件。町会長・市職員を含めると最大24,744件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "電話番号",
        "従業員情報"
      ],
      "summary": "「あんしん・防災ねっと」と「火災メール119」を運営するアルカディアが不正アクセスを受け、メールアドレス2万1,503件、町会長・市職員を含めると最大2万4,744件の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "中日新聞",
          "url": "https://www.chunichi.co.jp/article/1325217"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-imabari-city",
      "organization": "愛媛県今治市",
      "services": [
        "いまばり火災メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛媛県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 4000,
      "count_note": "約4,000件（登録者約2,700人、職員約1,300人）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "従業員情報"
      ],
      "summary": "「いまばり火災メール」などの配信サービスを提供するアルカディアが不正アクセスを受け、登録者約2,700人のメールアドレスと居住地、職員約1,300人の氏名と所属など、約4,000件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/50dc7a091f7fd7c2f7ad607de2c9cbc8be87846a"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-inazawa-city",
      "organization": "愛知県稲沢市",
      "services": [
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 59,
      "count_note": "登録件数59件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "住所",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、登録者59件の氏名、住所、メールアドレス、電話番号などが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "稲沢市 お知らせ",
          "url": "https://www.city.inazawa.aichi.jp/0000006091.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-izumi",
      "organization": "株式会社イズミ",
      "services": [
        "ゆめオンライン",
        "ゆめデリバリー"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2026-10-14",
      "affected_count": 400000,
      "count_note": "最大約40万件（漏えいの可能性）",
      "cause": "third_party",
      "root_cause": "メールマガジン配信の委託先が使うIDCFクラウドへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "「ゆめタウン」を展開するイズミは、通販「ゆめオンライン」と配送サービス「ゆめデリバリー」の会員の氏名とメールアドレスが、最大約40万件漏えいした可能性があると公表した。メールマガジンの配信を委託する事業者が使うIDCフロンティアのクラウドが不正アクセスを受けた。住所・電話番号・クレジットカード番号は含まれない。外部への漏えいや不正利用は確認されておらず、メールマガジンの配信を停止している。",
      "sources": [
        {
          "title": "イズミ 公式発表",
          "url": "https://www.izumi.co.jp/news_release/assets/dc18e543b048e2f1a4d596bb0035aaaf.pdf"
        },
        {
          "title": "時事通信",
          "url": "https://sp.m.jiji.com/article/show/3888812"
        },
        {
          "title": "中国新聞",
          "url": "https://www.chugoku-np.co.jp/articles/-/909401"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261014de59111"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-kanuma-city",
      "organization": "栃木県鹿沼市",
      "services": [
        "市防災情報配信サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "栃木県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 7800,
      "count_note": "約7,800人",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "防災情報配信サービス（防災メール）を運営するアルカディアが不正アクセスを受け、登録者約7,800人の氏名とメールアドレスが漏えいした可能性があると臨時の記者会見で公表した。",
      "sources": [
        {
          "title": "下野新聞",
          "url": "https://www.shimotsuke.co.jp/articles/-/1440273"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-kobe-city-npo",
      "organization": "兵庫県神戸市",
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "兵庫県",
      "date_announced": "2026-10-14",
      "affected_count": 434,
      "count_note": "61法人の役員・社員計434人",
      "cause": "human_error",
      "root_cause": "住所をマスキングした名簿を、マスキングを外せる状態のまま公開した",
      "data_types": [
        "住所"
      ],
      "summary": "市のホームページと内閣府のサイトで公開していたNPO法人の役員・社員名簿で、住所のマスキング処理が外せる状態のまま掲載され、61法人計434人の住所が閲覧できる状態だったと公表した。マスキング処理後のデータをそのまま公開したことが原因で、市は対象者に謝罪文を送り、編集ソフトの導入などの再発防止策をとるとしている。",
      "sources": [
        {
          "title": "神戸新聞NEXT（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/cc8bb85934d2f3d7bc183112adb1d26d489291bf"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-kobe-city-staff",
      "organization": "兵庫県神戸市",
      "services": [
        "職員情報伝達メールシステム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "兵庫県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 13000,
      "count_note": "約1万3,000人（職員）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "従業員情報"
      ],
      "summary": "職員情報伝達メールシステムに使っていたアルカディアのSpeeCAN RAIDENが不正アクセスを受け、職員約1万3,000人分の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "神戸市 お知らせ",
          "url": "https://www.city.kobe.lg.jp/a95474/496502948727.html"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/4238d4d032dc9d9f75cc71053fd408a4610f7ef1"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-koto-ku",
      "organization": "東京都江東区",
      "services": [
        "こうとう安全・安心メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 33541,
      "count_note": "33,541人分（報道の値）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "登録制メール配信「こうとう安全・安心メール」を運営するアルカディアが不正アクセスを受け、登録者のメールアドレスと区の担当者の情報が漏えいした可能性があると公表した。報道では対象は3万3,541人分とされる。",
      "sources": [
        {
          "title": "江東区 お知らせ",
          "url": "https://www.city.koto.lg.jp/056100/bosai/20261014.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-kurume-city",
      "organization": "福岡県久留米市",
      "services": [
        "市メール配信システム",
        "職員参集メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "福岡県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 3246,
      "count_note": "3,246人分（3,200件余り）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "電話番号",
        "氏名"
      ],
      "summary": "市のメール配信システムと職員参集メールを運営するアルカディアが不正アクセスを受け、市民と職員のメールアドレス、電話番号、氏名など3,246人分が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "久留米市 お知らせ",
          "url": "https://www.city.kurume.fukuoka.jp/1500soshiki/9096bousai/3010oshirase/2026-1014-1307-87.html"
        },
        {
          "title": "FBS福岡放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/d7ea0226f93c92d92d8eab0d5930d3a087fc196f"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-maebashi-city",
      "organization": "群馬県前橋市",
      "services": [
        "まちの安全ひろメール",
        "職員参集メール",
        "高齢者コールサービス",
        "消防団連絡網"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "群馬県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 22800,
      "count_note": "約2万2,800件（報道の値）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号"
      ],
      "summary": "「まちの安全ひろメール」や職員参集メールなどを運営するアルカディアが不正アクセスを受け、登録者のメールアドレスと一部の氏名・電話番号など約2万2,800件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "前橋市 お知らせ",
          "url": "https://www.city.maebashi.gunma.jp/soshiki/somu/bousaikikikanrika/gyomu/2/saigainikansurujohonohaishin/51466.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-matsusaka-city",
      "organization": "三重県松阪市",
      "services": [
        "SpeeCAN RAIDEN",
        "おかえりSOSネットワークまつさか"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "三重県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 8363,
      "count_note": "8,363件（5サービス。うち「おかえりSOSネットワークまつさか」の1,043件は顔写真を含む）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "保存データ（写真・文書等）"
      ],
      "summary": "松阪市と松阪地区広域消防組合は、アルカディアが運営する5つのサービスで計8,363件の氏名やメールアドレスなどが漏えいした可能性があると公表した。行方不明者の早期発見のための「おかえりSOSネットワークまつさか」の1,043件には顔写真が含まれる。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/20b812ef8219fec5c9d23a098e5f0e1aa1472d2b"
        },
        {
          "title": "中日新聞",
          "url": "https://www.chunichi.co.jp/article/1325192"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-matsuyama-city",
      "organization": "愛媛県松山市",
      "services": [
        "まつやま防災メール",
        "まつやま防災イベントメール",
        "職員参集メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛媛県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 20000,
      "count_note": "のべ約2万件（防災メールなどの登録者と職員約4,000件）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "「まつやま防災メール」などの配信サービスを提供するアルカディアが不正アクセスを受け、防災メールなどの登録者と職員のメールアドレスなど、のべ約2万件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "南海放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/621e96544e5322b2fccf47ba0f60407c48aa4321"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/9640b19a809c0799c3b18df27e24a037b44cae7d"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-mazda-community",
      "organization": "マツダ株式会社",
      "services": [
        "CLUB MAZDA COMMUNITY"
      ],
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-10-05",
      "date_announced": "2026-10-14",
      "affected_count": 4103,
      "count_note": "最大4,103名（会員と、運営を担当するマツダ従業員）",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "会員ID",
        "利用履歴"
      ],
      "summary": "会員向けコミュニティサイト「CLUB MAZDA COMMUNITY」で、運営を委託するコミューン株式会社の「Commune」が不正アクセスを受け、会員と運営を担当する従業員の最大4,103名分の情報が閲覧・取得された可能性があると公表した。対象はメールアドレス、会員ID、居住地（都道府県）、購買・利用状況の履歴、趣味・嗜好、アンケートの回答などで、クレジットカード情報は含まない。",
      "sources": [
        {
          "title": "マツダ 公式発表",
          "url": "https://newsroom.mazda.com/ja/publicity/release/2026/202610/261014a.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC147350U6A011C2000000/"
        },
        {
          "title": "RCC中国放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/3f93e03469df320160ecc8472a5179bc3232e5da"
        }
      ],
      "severity": "high",
      "disclosure_days": 9,
      "reliability": "high"
    },
    {
      "id": "2026-10-miyagi-pref",
      "organization": "宮城県",
      "services": [
        "職員安否確認システム",
        "総合防災情報システム「MIDORI」"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "宮城県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 13000,
      "count_note": "職員・教職員など約1万3,000人。ほかに配信先の市町村・消防機関のアドレス約300件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "職員安否確認システムなどを運営するアルカディアが不正アクセスを受け、職員・教職員など約1万3,000人の所属、氏名、メールアドレスと、総合防災情報システム「MIDORI」の配信先である市町村・消防機関のメールアドレス約300件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/265c8a28ad9822c96eef6be9131ec868623cee9c"
        },
        {
          "title": "Yahoo!ニュース（MIDORI）",
          "url": "https://news.yahoo.co.jp/articles/bf2c9fc8cd1eee33ae3667d2c80294f2527ea816"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-nagaoka-city",
      "organization": "新潟県長岡市",
      "services": [
        "ながおかDメールプラス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "新潟県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 15608,
      "count_note": "のべ1万5,608件（Dメールのアドレス1万1,492件を含む）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名"
      ],
      "summary": "「ながおかDメールプラス」などの配信サービスを運営するアルカディアが不正アクセスを受け、メールアドレスや氏名など、のべ1万5,608件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/b3954394fa7c012e2f44edc4636e2a5d252ebf56"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-nagasaki-city",
      "organization": "長崎県長崎市",
      "services": [
        "防災メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "長崎県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 28432,
      "count_note": "2万8,432人",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "防災メールの配信サービスを運営するアルカディアが不正アクセスを受け、登録者2万8,432人のメールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "KTNテレビ長崎（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/8e913b5ef87a8d7890ab590e0bd15762ed784b6c"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-nagoya-city",
      "organization": "愛知県名古屋市",
      "services": [
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 557,
      "count_note": "557人",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "住所",
        "メールアドレス"
      ],
      "summary": "聴覚障害者などの緊急通報サービス「NET119緊急通報システム」を運営するアルカディアが不正アクセスを受け、登録者557人の氏名、住所、メールアドレスなどが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "中日新聞",
          "url": "https://www.chunichi.co.jp/article/1325135"
        },
        {
          "title": "メ〜テレ",
          "url": "https://www.nagoyatv.com/news/?id=037596"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-naka-town",
      "organization": "徳島県那賀町",
      "services": [
        "認知症高齢者の行方不明時の情報配信"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "徳島県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 165,
      "count_note": "氏名・メールアドレス165人（うち住所49人）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所"
      ],
      "summary": "認知症の高齢者が行方不明になったときの情報配信サービスを運営するアルカディアが不正アクセスを受け、165人の氏名とメールアドレス、うち49人の住所が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/92b9fffe5fc807e06d51c0d82b4d3ec8ce18ce63"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-nankoku-city",
      "organization": "高知県南国市",
      "services": [
        "防災メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "高知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 852,
      "count_note": "852人",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "防災メールに使うアルカディアのSpeeCAN RAIDENが不正アクセスを受け、登録者852人のメールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261014de59110"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/3256750ff760b3ece2afdf84ad53e63abd0b751b"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-niigata-city",
      "organization": "新潟県新潟市",
      "services": [
        "にいがた防災メール",
        "避難情報の電話配信",
        "職員参集システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "新潟県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 53576,
      "count_note": "計53,576件（メールアドレス42,472件、電話122件、FAX53件、職員10,929件）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "電話番号",
        "氏名",
        "従業員情報"
      ],
      "summary": "「にいがた防災メール」や職員参集システムなどを運営するアルカディアが不正アクセスを受け、メールアドレス4万2,472件、電話番号122件、FAX番号53件、職員1万929件の計5万3,576件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "BSN新潟放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/35f8af39341da42f8ed59631032d7681fc2f71fc"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/23e6b464c201117cf779bdd29b308ab2b64c7dad"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-oita-city",
      "organization": "大分県大分市",
      "services": [
        "防災メール",
        "電話・FAX配信サービス",
        "職員参集システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "大分県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 32000,
      "count_note": "約3万2,000件（防災メールのアドレス約2万8,200件を含む）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "電話番号",
        "従業員情報"
      ],
      "summary": "防災メールや職員参集システムなどを運営するアルカディアが不正アクセスを受け、防災メールの登録者のメールアドレス約2万8,200件を含む約3万2,000件の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/a9ae71fee766a56031131cabf909f0b7a5d7511d"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-oita-pref",
      "organization": "大分県",
      "services": [
        "県民安全・安心メール",
        "職員の連絡システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "大分県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 37936,
      "count_note": "37,936件（県民27,667件、県職員など10,269件）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "従業員情報"
      ],
      "summary": "「県民安全・安心メール」などを運営するアルカディアが不正アクセスを受け、県民2万7,667件と県職員など1万269件の計3万7,936件のメールアドレスなどが漏えいした可能性があると公表した。県と14市町の合計は延べ約9万件とされる。",
      "sources": [
        {
          "title": "大分合同新聞",
          "url": "https://www.oita-press.co.jp/1010000000/2026/10/14/JDC2026101402890"
        },
        {
          "title": "TOSテレビ大分",
          "url": "https://tosonline.jp/news/20261015/00000007.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-okayama-pref-police",
      "organization": "岡山県警察",
      "services": [
        "安否確認システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "岡山県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 4000,
      "count_note": "約4,000人（職員）。県民の情報は含まない",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "従業員情報",
        "メールアドレス"
      ],
      "summary": "安否確認システムを委託していたアルカディアが不正アクセスを受け、職員約4,000人の氏名、所属、個人の携帯電話のメールアドレスが漏えいした可能性があるとして、全職員に通知した。県民の情報は含まれない。",
      "sources": [
        {
          "title": "KSB瀬戸内海放送",
          "url": "https://news.ksb.co.jp/article/16966396"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/2e102875a18e6663831e89b189313c9a9c48fdfb"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-osaki-fire",
      "organization": "大崎地域広域行政事務組合",
      "services": [
        "NET119緊急通報システム",
        "消防職員などの連絡システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "宮城県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 125,
      "count_note": "125人",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "住所",
        "電話番号",
        "健康・医療情報",
        "従業員情報"
      ],
      "summary": "大崎地域広域行政事務組合消防本部が利用するNET119緊急通報システムなどを運営するアルカディアが不正アクセスを受け、125人分の住所、電話番号、障害の状況、血液型、勤務先などが漏えいした可能性があることが分かった。",
      "sources": [
        {
          "title": "仙台放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/abfa1a10564cf33a026339498b38f563f8e785fd"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-otaru-city",
      "organization": "北海道小樽市",
      "services": [
        "登録制メール",
        "職員参集メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "北海道",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": null,
      "count_note": "件数は未確認",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "従業員情報"
      ],
      "summary": "登録制メールと職員参集メールを運営するアルカディアが不正アクセスを受け、登録者の氏名・メールアドレスと、職員の氏名・所属・携帯電話番号・メールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "小樽市 お知らせ",
          "url": "https://www.city.otaru.lg.jp/docs/2026101400011"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-owariasahi-city",
      "organization": "愛知県尾張旭市",
      "services": [
        "NET119緊急通報システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 22,
      "count_note": "22名",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "生年月日",
        "住所",
        "メールアドレス"
      ],
      "summary": "NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、登録者22名の氏名、生年月日、住所、メールアドレスなどが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "尾張旭市 お知らせ",
          "url": "https://www.city.owariasahi.lg.jp/page/59192.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-sapporo-city",
      "organization": "北海道札幌市",
      "services": [
        "避難連絡関連のサービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "北海道",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": null,
      "count_note": "報道により522人・約500人・2,500件と異なる",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "氏名",
        "電話番号"
      ],
      "summary": "避難連絡に関するサービスを運営するアルカディアが不正アクセスを受け、氏名や電話番号などが漏えいした可能性があると公表した。件数は報道により522人、約500人、2,500件と異なる。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/29449d188ecd71601b9d4f2c715caa016c8afb45"
        },
        {
          "title": "北海道新聞",
          "url": "https://www.hokkaido-np.co.jp/article/1389475/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-setagaya-ku",
      "organization": "東京都世田谷区",
      "services": [
        "災害・防犯情報メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 40230,
      "count_note": "メールアドレス39,963件（うち区職員1,454件）、電話・FAXの登録者267件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号"
      ],
      "summary": "災害・防犯情報メールに使うアルカディアのSpeeCAN RAIDENが不正アクセスを受け、メールアドレス3万9,963件（うち区職員1,454件）と、電話・FAXの登録者267件の氏名・電話番号・FAX番号が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "世田谷区 お知らせ",
          "url": "https://www.city.setagaya.lg.jp/02049/36404.html"
        },
        {
          "title": "東京新聞",
          "url": "https://www.tokyo-np.co.jp/article/521664"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-suzuka-city",
      "organization": "三重県鈴鹿市",
      "services": [
        "災害メール",
        "職員参集システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "三重県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 11841,
      "count_note": "約1万1,841件（市民のメールアドレス1万396件、職員1,445人）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "従業員情報"
      ],
      "summary": "災害メールと職員参集システムを運営するアルカディアが不正アクセスを受け、市民のメールアドレス1万396件と職員1,445人の氏名・所属など、計約1万1,841件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "伊勢新聞",
          "url": "https://www.isenp.co.jp/2026/10/15/154579/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-tahara-city",
      "organization": "愛知県田原市",
      "services": [
        "防災情報配信サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 13600,
      "count_note": "約1万3,600件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "防災情報配信サービスを運営するアルカディアが不正アクセスを受け、登録者のメールアドレスなど約1万3,600件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/cb9bd9a1cb59d84923d26108b2349f62c82826d6"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-toyokawa-city",
      "organization": "愛知県豊川市",
      "services": [
        "とよかわ安心メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 36328,
      "count_note": "36,328件（市民32,576件、職員3,752件）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "「とよかわ安心メール」を運営するアルカディアが不正アクセスを受け、市民3万2,576件と職員3,752件の計3万6,328件のメールアドレスなどの連絡先が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "豊川市 お知らせ",
          "url": "https://www.city.toyokawa.lg.jp/soshiki/kikaku/johoseisaku/2/31497.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-transcosmos",
      "organization": "トランスコスモス株式会社",
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2026-10-14",
      "affected_count": 4682,
      "cause": "third_party",
      "root_cause": "委託先の動画面接サービスで、利用するデータ分析ツールの脆弱性を悪用された",
      "vendor": {
        "name": "株式会社ApplyNow"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "生年月日",
        "性別"
      ],
      "summary": "2019年11月から2021年12月にコールセンターの契約社員に応募した4,682名の氏名、メールアドレス、電話番号、生年月日、性別が流出したと公表した。委託先の株式会社ApplyNowが提供する動画面接のサービスで、データ分析ツールの脆弱性を悪用した不正アクセスがあった。9月16日に判明した。画像や面接の動画は流出していない。",
      "sources": [
        {
          "title": "トランスコスモス 公式発表",
          "url": "https://www.trans-cosmos.co.jp/company/news/pdf/2026/261014.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC146Y60U6A011C2000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-wakayama-city",
      "organization": "和歌山県和歌山市",
      "services": [
        "防災情報などの配信サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "和歌山県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 23000,
      "count_note": "延べ2万3,000件超",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "防災情報などの配信サービスを運営するアルカディアが不正アクセスを受け、延べ2万3,000件超の登録情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "わかやま新報",
          "url": "https://wakayamashimpo.co.jp/2026/10/20261014_139791.html"
        }
      ],
      "severity": null,
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-yatsushiro-city",
      "organization": "熊本県八代市",
      "services": [
        "メール配信サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "熊本県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 15000,
      "count_note": "メールアドレス約1万5,000件（うち約400件は氏名・電話番号も）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号"
      ],
      "summary": "メール配信サービスを運営するアルカディアが不正アクセスを受け、メールアドレス約1万5,000件と、うち約400件の氏名・電話番号が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "熊本日日新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/670fc599647b974f8f6e4b189f08dd6b92bee3da"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-yokohama-city",
      "organization": "神奈川県横浜市",
      "services": [
        "区の緊急時情報伝達システム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "神奈川県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-14",
      "affected_count": 2000,
      "count_note": "約2,000人（鶴見・西・中・港南・磯子・戸塚・栄・瀬谷の8区）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "鶴見・西・中・港南・磯子・戸塚・栄・瀬谷の8区が使う緊急時の情報伝達システムを運営するアルカディアが不正アクセスを受け、約2,000人分の情報が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "横浜市磯子区 お知らせ",
          "url": "https://www.city.yokohama.lg.jp/isogo/bosai_bohan/saigai/sonota/20261014.html"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/08cb1789bc2d70dc163543913a42cdca4a0f6c6a"
        }
      ],
      "severity": null,
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-arcadia",
      "organization": "株式会社アルカディア",
      "services": [
        "SpeeCAN RAIDEN",
        "ライデン・スクール",
        "119RAIDEN",
        "NET119緊急通報システム"
      ],
      "industry": [
        "IT・通信",
        "行政"
      ],
      "country": "JP",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-13",
      "affected_count": 3136000,
      "count_note": "SpeeCAN RAIDENでメールアドレス約313万6,000件、電話番号約10万5,000件、FAX番号約1万5,000件（いずれも漏えいの可能性がある最大値）。ほかにNET119約1万3,000件、119RAIDENでメールアドレス最大約9万7,000件など",
      "cause": "unauthorized_access",
      "root_cause": "自治体向け配信サービスへの第三者による不正アクセス（侵入経路は非公表）",
      "data_types": [
        "メールアドレス",
        "電話番号",
        "氏名",
        "住所",
        "生年月日",
        "健康・医療情報"
      ],
      "summary": "大阪府箕面市のアルカディアは、自治体向けの防災情報配信サービス「SpeeCAN RAIDEN」などが第三者による不正アクセスを受けたと公表した。10月11日16時30分に不審な挙動を確認し、13日にSpeeCAN RAIDENの一部環境と「ライデン・スクール」を緊急停止した。SpeeCAN RAIDENのメールアドレス約313万6,000件、電話番号約10万5,000件、FAX番号約1万5,000件が漏えいした可能性がある。14日には、聴覚・言語に障害のある人向けの「NET119緊急通報システム」約1万3,000件（利用者名・生年月日・住所など）と、消防の一斉連絡システム「119RAIDEN」にも影響があると公表した。総務省によると、情報漏えいのおそれを報告した自治体は14日時点で111にのぼる。共同通信によると、15日17時時点では192自治体が配信停止や情報漏えいの恐れを報告した。サービスは15日に復旧した。",
      "sources": [
        {
          "title": "アルカディア 公式発表",
          "url": "https://www.arcadia.co.jp/info/4076"
        },
        {
          "title": "アルカディア 公式発表（PDF）",
          "url": "https://www.arcadia.co.jp/wp-content/uploads/2026/10/20261012_SpeeCANRAIDEN_cyberattack.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUF139TI0T11C26A0000000/"
        },
        {
          "title": "ITmedia NEWS（NET119・119RAIDEN）",
          "url": "https://www.itmedia.co.jp/news/article/2610/15/2000002288/"
        },
        {
          "title": "TBS NEWS DIG（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/778a96e2435cea30e59cd43e8263172829d3411a"
        },
        {
          "title": "日本経済新聞（復旧）",
          "url": "https://www.nikkei.com/article/DGXZQOUF1550O0V11C26A0000000/"
        },
        {
          "title": "共同通信（nippon.com、192自治体）",
          "url": "https://www.nippon.com/ja/news/kd1483405297648239133/"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-ayase-city-email",
      "organization": "神奈川県綾瀬市",
      "services": [
        "あやせ安全・安心メールサービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "神奈川県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-13",
      "affected_count": 11053,
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "神奈川県綾瀬市が運営する「あやせ安全・安心メールサービス」に対し、2026年10月11日に不正アクセスが発生し、利用者約1万1053人の居住地区名やメールアドレスが漏えいした可能性があると市が発表した。市職員数百人分のメールアドレス、氏名、居住地区名も同様に漏えいした可能性がある。サービスは委託先のアルカディアが運営していた。",
      "sources": [
        {
          "title": "綾瀬市 お知らせ",
          "url": "https://www.city.ayase.kanagawa.jp/soshiki/kikikanrika/bosai_bohan_anzen_anshin/1/25245.html"
        },
        {
          "title": "安全メールに不正アクセス　綾瀬市民1.1万人の個人情報流出か（毎日新聞） - Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/e2cdb155b0bf87a12f96a7a3e39df39ad3563117"
        }
      ],
      "severity": null,
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-idare",
      "organization": "株式会社Fivot",
      "services": [
        "IDARE"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-08-10",
      "date_announced": "2026-10-13",
      "affected_count": 129659,
      "count_note": "129,659人（退会者を含む9月27日までの登録者）",
      "cause": "vulnerability",
      "root_cause": "カスタマーサポートなどに使っていた外部ソフトウェアの脆弱性を悪用された",
      "data_types": [
        "電話番号",
        "メールアドレス",
        "生年月日",
        "資産・取引情報",
        "氏名",
        "住所",
        "クレジットカード情報（番号の一部・有効期限等）"
      ],
      "summary": "キャッシュレスサービス「IDARE」で、カスタマーサポートなどに使っていた外部ソフトウェアの脆弱性を悪用され、8月10日から9月27日にかけて複数回データベースから情報を取得されたと公表した。対象は退会者を含む12万9,659人で、全員分の電話番号・メールアドレス・生年月日・残高・取引履歴など、一部の人の氏名・住所・クレジットカード番号の一部が含まれる。ログインパスワード、本人確認書類の画像、カード番号の全桁、セキュリティコードは含まれない。",
      "sources": [
        {
          "title": "IDARE 公式発表",
          "url": "https://idare.jp/news/1926/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/13/2000002233/"
        },
        {
          "title": "Impress Watch",
          "url": "https://www.watch.impress.co.jp/docs/news/2148121.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 64,
      "reliability": "high"
    },
    {
      "id": "2026-10-jr-central-market",
      "organization": "東海旅客鉄道株式会社",
      "group": "JR東海グループ",
      "services": [
        "JR東海MARKET",
        "いいもの探訪"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "leaked": false,
      "date_announced": "2026-10-13",
      "affected_count": 15000,
      "count_note": "最大約1万5000件（10月7日時点のデータで算出）。10月15日、漏えいの事実は確認されなかったと発表",
      "cause": "third_party",
      "root_cause": "メール配信を担う事業者が使っていたIDCFクラウドへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "住所",
        "電話番号",
        "購入履歴"
      ],
      "summary": "ECサイト「JR東海MARKET」「いいもの探訪」で、メール配信を担う事業者が使っていたIDCフロンティアのクラウドが不正アクセスを受け、最大約1万5000件の情報が漏えいした可能性があると公表した。対象は配信先のメールアドレスと、配信メールの本文に含まれていた氏名・住所・電話番号・注文内容・配送先・アンケートの回答などで、クレジットカード情報とログインパスワードは含まれない。外部への流出は確認されておらず、別のクラウドでのメール配信に切り替えた。10月15日、委託業者の調査結果として、個人情報の漏えいの事実は確認されなかったと発表した。",
      "sources": [
        {
          "title": "JR東海 公式発表",
          "url": "https://jr-central.co.jp/news/release/_pdf/000046058.pdf"
        },
        {
          "title": "JR東海MARKET お知らせ",
          "url": "https://market.jr-central.co.jp/shop/pages/20261013.aspx"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/14/2000002237/"
        },
        {
          "title": "NHKニュース（漏えい確認されず）",
          "url": "https://news.web.nhk/newsweb/na/nd-20261015de60057"
        },
        {
          "title": "CBCテレビ（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/6e3df24fe48f2f02b0e9b63250a423789fb0c202"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-10-jr-kyushu-foodservice",
      "organization": "JR九州フードサービス",
      "services": [
        "トイポアプリ"
      ],
      "country": "JP",
      "date_occurred": "2026-10-04",
      "date_announced": "2026-10-13",
      "affected_count": 26900,
      "count_note": "約2万6900人分の個人情報が流出した可能性（記事では「流出の可能性」）",
      "cause": "third_party",
      "vendor": {
        "name": "トイポ"
      },
      "data_types": [
        "電話番号",
        "会員ID"
      ],
      "summary": "JR九州フードサービスは、和食店「うまや」などで導入しているトイポアプリに登録された約2万6900人分の個人情報が流出した可能性があると発表した。原因はアプリ提供元のトイポ社への不正アクセスで、流出の恐れがあるのはユーザーIDや電話番号などである。",
      "sources": [
        {
          "title": "JR九州の飲食店子会社、個人情報2万6900人分漏洩か - 日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOJC140JR0U6A011C2000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 9,
      "reliability": "mid"
    },
    {
      "id": "2026-10-kakogawa-city",
      "organization": "兵庫県加古川市",
      "services": [
        "一斉メール配信サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "兵庫県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-13",
      "affected_count": 2200,
      "count_note": "職員情報約2,200件（市の発表）。市民の情報の漏えいは確認されていない",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "summary": "兵庫県加古川市は、同市職員約2,200人が登録している一斉メール配信サービスがサイバー攻撃を受け、氏名や個人メールアドレスなどの個人情報が漏洩した恐れがあると発表した。サービスは大阪府箕面市の事業者アルカディアが運用しており、10月11日に不正アクセスが確認され、同社は応急措置を経て13日に配信サービスを停止した。市は職員に対し不審なメールへの注意喚起を行っている。",
      "sources": [
        {
          "title": "加古川市 お知らせ",
          "url": "https://www.city.kakogawa.lg.jp/soshikikarasagasu/bousai/kikikanrisitsu/sizensaigai/kikikanrikakaranooshirase/51199.html"
        },
        {
          "title": "職員2000人分の個人情報漏洩の恐れ　「アルカディア」サイバー攻撃で　兵庫・加古川市（産経新聞） - Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/678c5b7997683169cd9b6823a4acfa97c9b91af8"
        }
      ],
      "severity": null,
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-mizuno",
      "organization": "ミズノ株式会社",
      "services": [
        "ミズノ公式オンライン"
      ],
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-10-13",
      "leaked": false,
      "date_announced": "2026-10-13",
      "cause": "unauthorized_access",
      "summary": "10月13日朝から夜にかけて「ミズノ公式オンライン」など公式サイトが停止した。当初はサーバー障害として、サイバー攻撃の可能性を含めて調査するとしていたが、原因は外部からの不正アクセスだったと明らかにした。13日夜に復旧し、個人情報の流出がないことと、サイトの安全性を確認したとしている。",
      "sources": [
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUF137PD0T11C26A0000000/"
        }
      ],
      "severity": null,
      "disclosure_days": 0,
      "reliability": "mid"
    },
    {
      "id": "2026-10-ntt-exc-lstep",
      "organization": "株式会社NTT ExCパートナー",
      "group": "NTTグループ",
      "services": [
        "LStep"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-13",
      "affected_count": 90000,
      "count_note": "最大約9万件（漏えいの可能性）",
      "cause": "third_party",
      "root_cause": "学習管理システムのメール配信サービスの提供事業者が使うIDCFクラウドへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "クラウド型学習管理システム「LStep」のメール配信サービスの提供事業者がIDCフロンティアの環境を使っており、同社で発生した不正アクセスに伴い、利用者のメールアドレス最大約9万件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "NTT ExCパートナー 公式発表",
          "url": "https://www.nttexc.co.jp/news/detail20261013/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-10-rideon-express",
      "organization": "株式会社ライドオンエクスプレスホールディングス",
      "services": [
        "銀のさら",
        "釜寅",
        "すし上等"
      ],
      "industry": "飲食",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-13",
      "affected_count": 6500000,
      "count_note": "最大約650万件（漏えいの可能性）",
      "cause": "third_party",
      "root_cause": "サーバー運営会社（委託先）がランサムウェア攻撃を受けた。報道では委託先が使うIDCFクラウドへの攻撃とされる",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "性別",
        "パスワード（ハッシュ化・暗号化済み）",
        "購入履歴",
        "会員ID"
      ],
      "summary": "宅配の「銀のさら」「釜寅」「すし上等」の公式サイト・公式アプリの登録者情報が、最大約650万件漏えいした可能性があると公表した。10月5日以降に不審なアクセスを検知し、7日早朝にサーバー障害が発生、サーバー運営会社からランサムウェア攻撃を受けたと報告を受けた。対象は氏名、住所、電話番号、メールアドレス、生年月日、性別、パスワードのハッシュ値、注文履歴などで、クレジットカード情報は保有していない。同社は委託先の社名を公表していないが、時事通信などはIDCフロンティアへの不正アクセスが原因と報じている。",
      "sources": [
        {
          "title": "ライドオンエクスプレスホールディングス 公式発表（第3報）",
          "url": "https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC138WT0T11C26A0000000/"
        },
        {
          "title": "時事通信",
          "url": "https://www.jiji.com/jc/article?k=2026101300974&g=eco"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2147767.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-10-saitama-city",
      "organization": "埼玉県さいたま市",
      "services": [
        "防災行政無線メール",
        "災害時防災情報電話サービス"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "埼玉県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-13",
      "affected_count": 34856,
      "count_note": "メールアドレス3万4,783件、氏名・電話番号73件",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号"
      ],
      "summary": "防災行政無線メールと災害時防災情報電話サービスを運営するアルカディアが不正アクセスを受け、メールアドレス3万4,783件と、氏名・電話番号73件が漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "さいたま市 お知らせ",
          "url": "https://www.city.saitama.lg.jp/001/011/015/004/002/p134482.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-shizuoka-city",
      "organization": "静岡県静岡市",
      "services": [
        "防災メール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "date_occurred": "2026-10-11",
      "date_announced": "2026-10-13",
      "affected_count": 43000,
      "count_note": "約4万3,000人（市民と職員）。10月14日に別の2サービスで700件以上を追加",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "防災メールなどを運営するアルカディアが不正アクセスを受け、市民と職員の約4万3,000人分のメールアドレスなどが漏えいした可能性があると公表した。10月14日には別の2つのサービスで700件以上が追加で判明した。",
      "sources": [
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/bad822ff6a471025a7ed9ac1d4a215c8ce3ee857"
        },
        {
          "title": "中日新聞",
          "url": "https://www.chunichi.co.jp/article/1325173"
        }
      ],
      "severity": "medium",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2026-10-skyperfectjsat",
      "organization": "スカパーJSAT株式会社",
      "services": [
        "スカパー!メンバーズ"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-13",
      "count_note": "件数は非公表",
      "cause": "third_party",
      "root_cause": "メール配信用の外部サービスの一部が使うIDCFクラウドへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "会員サービス「スカパー!メンバーズ」の会員（一部の退会者を含む）のメールアドレスが漏えいした可能性があると公表した。メール配信に使う外部サービスの一部がIDCフロンティアのクラウド基盤を使っていた。氏名、住所、電話番号、クレジットカード番号は含まれない。漏えいの有無は業務委託先と調査している。放送・動画配信の視聴には影響はない。",
      "sources": [
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC1364V0T11C26A0000000/"
        },
        {
          "title": "読売新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/dce6ba1779f39dccf795b0671f05340e23aeb9fe"
        }
      ],
      "severity": "medium",
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2026-10-yokosuka-city",
      "organization": "神奈川県横須賀市",
      "services": [
        "防災情報メール",
        "防犯あんしんメール"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "神奈川県",
      "date_announced": "2026-10-13",
      "affected_count": 59000,
      "count_note": "最大約5万9000件（防災情報メール4万7,065人、防犯あんしんメール1万848人など）",
      "cause": "third_party",
      "root_cause": "委託先のアルカディアが運営する配信サービス（SpeeCAN RAIDENなど）が第三者の不正アクセスを受けた",
      "vendor": {
        "name": "アルカディア"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "神奈川県横須賀市は、防災情報メールや防犯あんしんメールの配信システムを提供する会社が第三者による不正アクセスを受け、最大約5万9000件のメールアドレスが漏洩した可能性があると発表した。漏洩は不審なメールが配信されたことから判明し、市はサービスを停止し原因究明に努めている。",
      "sources": [
        {
          "title": "横須賀市 お知らせ",
          "url": "https://www.city.yokosuka.kanagawa.jp/0525/nagekomi/20261013_roueinoosore.html"
        },
        {
          "title": "神奈川県横須賀市の防災情報メールで最大でおよそ5万9000件の個人情報が漏えいか　メール配信システムの提供会社に不正アクセス 利用者への不審メールで発覚（日テレNEWS NNN） - Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/2f2f31ec4617da7bb7cba8a3cb985e3d578d860b"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-tobu-leisure",
      "organization": "東武レジャー企画株式会社",
      "group": "東武グループ",
      "services": [
        "東武動物公園 公式サイトのお問い合わせフォーム"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-12",
      "affected_count": 600,
      "count_note": "最大約600件（2026年3月以降にお問い合わせフォームを使った件数。漏えいの可能性）",
      "cause": "third_party",
      "root_cause": "利用していたIDCFクラウドへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス",
        "保存データ（写真・文書等）"
      ],
      "summary": "東武動物公園の公式サイトのお問い合わせフォームについて、IDCフロンティアで発生した不正アクセスに伴い、最大約600件の情報が閲覧・取得された可能性を否定できないと公表した。対象は2026年3月以降にフォームを使った人の氏名、年齢、性別、電話番号、メールアドレス、添付画像などで、クレジットカード情報やパスワードは取得していない。漏えいは確認されていない。",
      "sources": [
        {
          "title": "東武レジャー企画 公式発表",
          "url": "https://www.tobuzoo.com/pdf/sS3zHUaAFnwIDQTkpLlXiGbgPc.pdf"
        }
      ],
      "severity": "high",
      "disclosure_days": 5,
      "reliability": "high"
    },
    {
      "id": "2026-10-yamaha-motor-pas-life",
      "organization": "ヤマハ発動機株式会社",
      "group": "ヤマハ発動機グループ",
      "services": [
        "YAMAHA PAS Life"
      ],
      "industry": [
        "製造",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-12",
      "affected_count": 1600,
      "count_note": "約1,600名",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "氏名",
        "生年月日",
        "性別",
        "住所",
        "メールアドレス",
        "会員ID",
        "アカウント名"
      ],
      "summary": "電動アシスト自転車のユーザーコミュニティ「YAMAHA PAS Life」で利用するコミューン株式会社のサービス「Commune」が第三者の不正アクセスを受け、約1,600名分の会員情報が漏えいしたと公表した。不正アクセスは10月6日19時18分頃から21時2分頃にかけて行われ、氏名・生年月日・性別・住所・メールアドレス・会員ID・ニックネームなどが対象となった。クレジットカードなどの決済情報は含まれない。",
      "sources": [
        {
          "title": "ヤマハ発動機 公式発表",
          "url": "https://global.yamaha-motor.com/jp/news/2026/1012/leakage.html"
        },
        {
          "title": "レスポンス",
          "url": "https://response.jp/article/2026/10/13/417681.html"
        },
        {
          "title": "テレ東BIZ",
          "url": "https://txbiz.tv-tokyo.co.jp/nms/news/post_350387"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-10-bookoff",
      "organization": "ブックオフグループホールディングス株式会社",
      "group": "ブックオフグループ",
      "services": [
        "ブックオフ会員サービス"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 6383279,
      "count_note": "6,383,279人（10月13日の第2報。うち退会済みの会員212,371人）。外部への送信が確認された会員データは6,427,735件（会員番号ベース。初報では最大約643万件）",
      "cause": "unauthorized_access",
      "root_cause": "中古品を扱う子会社の会員管理システムへの第三者による不正アクセス（侵入経路は非公表）",
      "data_types": [
        "氏名",
        "生年月日",
        "性別",
        "メールアドレス",
        "電話番号",
        "郵便番号",
        "住所",
        "パスワード（ハッシュ化・暗号化済み）",
        "会員ID",
        "ポイント情報"
      ],
      "summary": "中古品を扱う子会社の会員管理システムが第三者による不正アクセスを受け、会員情報が外部に取得されたと公表した。10月6日に不正アクセスを確認した。対象は最大約643万件で、氏名・生年月日・性別・メールアドレス・電話番号・住所・パスワードのハッシュ値・ポイントカード番号・会員番号が含まれる。決済情報はこのシステムに保有していない。攻撃元からの通信を遮断し、脆弱性を是正した。10月13日の第2報で、対象者を退会済みの会員21万2,371人を含む638万3,279人と公表した。",
      "sources": [
        {
          "title": "ブックオフグループホールディングス株式会社 公式発表（適時開示）",
          "url": "https://ssl4.eir-parts.net/doc/9278/tdnet/2893077/00.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/09/2000002150/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2147026.html"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/a22c8ee6bd30eeab05d29a450d0c6db872c54167"
        },
        {
          "title": "ネットショップ担当者フォーラム（第2報）",
          "url": "https://netshop.impress.co.jp/n/2026/10/13/16850"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-calbee",
      "organization": "カルビー株式会社",
      "services": [
        "絶品部「やめられない、とまらない」課"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2026-10-09",
      "count_note": "件数は非公表",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名"
      ],
      "summary": "ファンサイト『絶品部「やめられない、とまらない」課』で利用するコミュニティシステム「Commune」が外部から不正アクセスを受け、会員情報の一部が閲覧・取得された可能性があると公表した。対象は10月5日時点で登録されていた会員のメールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループで、パスワードは含まれない。運営者を装ったフィッシングメールへの注意を呼びかけた。",
      "sources": [
        {
          "title": "カルビー 公式発表（PDF）",
          "url": "https://www.calbee.co.jp/notice/pdf/69-54565.pdf"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-chitose-academy",
      "organization": "ちとせグループ",
      "services": [
        "ちとせアカデミー"
      ],
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-09",
      "affected_count": 843,
      "count_note": "最大843名（可能性）",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "氏名",
        "性別",
        "メールアドレス",
        "アカウント名",
        "ポイント情報"
      ],
      "summary": "コミュニティサイト「ちとせアカデミー」の運営に利用しているコミューン株式会社の「Commune」が不正アクセスを受け、10月6日に同サイトの管理者アカウント1件が第三者に不正利用されたと公表した。最大843名の氏名、フリガナ、性別、メールアドレス、表示名、プロフィール、ポイントなどの利用状況が閲覧・取得された可能性がある。決済情報は保有していない。サイトは停止している。",
      "sources": [
        {
          "title": "ちとせグループ 公式発表",
          "url": "https://chitose-bio.com/jp/news/12177/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-coconala",
      "organization": "株式会社ココナラ",
      "services": [
        "ココナラスキルマーケット"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-10-08",
      "date_announced": "2026-10-09",
      "affected_count": 2294,
      "count_note": "書類の件数（履歴書449件、職務経歴書関連書類1,845件）。人数ではない",
      "cause": "vulnerability",
      "root_cause": "第三者に脆弱性を突かれて不正アクセスされ、会員が登録した書類を持ち出された（詳細は未公表）",
      "data_types": [
        "保存データ（写真・文書等）"
      ],
      "summary": "スキル売買サービス「ココナラスキルマーケット」が第三者の不正アクセスを受け、会員が登録した履歴書449件と職務経歴書関連書類1,845件の計2,294件が外部に持ち出されたと公表した。10月8日未明に不正アクセスを検知して遮断したが、同日午後に再び検知し、持ち出しの形跡を確認した。攻撃経路を遮断し、同日中に脆弱性を修正した。クレジットカード情報やパスワードは対象外で、公開や不正利用は確認されていない。対象者には個別に連絡するとした。",
      "sources": [
        {
          "title": "ココナラ 公式発表",
          "url": "https://coconala.co.jp/news-20261009/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/10/2000002188/"
        }
      ],
      "severity": "high",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2026-10-dip-baitoru",
      "organization": "ディップ株式会社",
      "services": [
        "バイトル",
        "バイトルNEXT"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 3885771,
      "count_note": "最大388万5,771件（漏えいのおそれ）",
      "cause": "unauthorized_access",
      "root_cause": "システムの一部機能における仕様の不備を突いた、海外からの不正アクセス",
      "data_types": [
        "メールアドレス"
      ],
      "summary": "求人情報サイト「バイトル」「バイトルNEXT」が第三者から不正アクセスを受け、会員のメールアドレスが最大388万5,771件漏えいしたおそれがあると公表した。原因はシステムの一部機能における仕様の不備を突いた海外からの不正アクセスで、10月6日に確認した。海外からのアクセスをすべて遮断してプログラムを改修し、監視体制を強化した。漏えいのおそれがあるのはメールアドレスのみで、氏名・電話番号・パスワード・クレジットカード情報などは含まれないとしている。対象の会員には順次メールなどで案内している。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261009de57499"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/10/2000002186/"
        },
        {
          "title": "TBS NEWS DIG（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/ed64de95a8701945e573e45ded4d90894bbc80ca"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-iwate-pref-chinage",
      "organization": "岩手県",
      "services": [
        "物価高騰対策賃上げ支援事業"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "岩手県",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-09",
      "affected_count": 48,
      "count_note": "申請事業者1社分（従業員47人と担当者1人。報道により47人とするものもある）",
      "cause": "third_party",
      "root_cause": "事務局の委託先の担当者が宛先のメールアドレスを手入力で誤り、別の宛先に送信した",
      "vendor": {
        "name": "株式会社テレビ岩手"
      },
      "data_types": [
        "氏名",
        "従業員情報",
        "口座番号"
      ],
      "summary": "物価高騰対策賃上げ支援事業の事務局を受託したテレビ岩手が、10月6日に申請事業者1社の情報を含むファイルを誤った宛先にメール送信したと発表した。担当者が宛先のアドレスを手入力で誤ったことが原因で、従業員47人分の氏名と時給、担当者名、事業者の口座情報などが含まれていた。送信先は判明しておらず、二次被害は確認されていない。県は複数人での確認を徹底させるとした。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261009de57396"
        },
        {
          "title": "Yahoo!ニュース",
          "url": "https://news.yahoo.co.jp/articles/397bd52aec23566dbbd9b01374e5b60d840b698d"
        }
      ],
      "severity": "critical",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-jr-east-ekinet",
      "organization": "東日本旅客鉄道株式会社",
      "group": "JR東日本グループ",
      "services": [
        "えきねっと",
        "大人の休日倶楽部"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "leaked": false,
      "date_announced": "2026-10-09",
      "affected_count": 2060000,
      "count_note": "最大約206万件（えきねっと約167万件・大人の休日倶楽部約39万件の合計。重複を除いた人数ではない）。10月15日、委託先からの報告として漏えいの事実は確認されなかったと発表",
      "cause": "third_party",
      "root_cause": "メール配信に使っていた外部サービスの基盤（IDCFクラウド）へのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス",
        "会員ID",
        "生年月日",
        "クレジットカード情報（番号の一部・有効期限等）"
      ],
      "summary": "会員にメールを送るために使っていた外部サービスが、IDCフロンティアのクラウドサービスへの不正アクセスの影響を受け、保存していた会員情報が第三者に閲覧・取得された可能性があると公表した。えきねっとはメールアドレスのみ、大人の休日倶楽部はメールアドレス・会員番号・クレジットカードの有効期限・生年月日が対象。氏名・住所・電話番号・クレジットカード番号は含まれない。対象の利用者には個別にメールで連絡する。10月15日、委託先からの報告として、個人情報の漏えいの事実は確認されなかったと発表した。",
      "sources": [
        {
          "title": "JR東日本 公式発表（10月15日更新）",
          "url": "https://www.jreast.co.jp/press/2026/20261009_ho02.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC0952Q0Z01C26A0000000/"
        },
        {
          "title": "ITmedia NEWS（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/d8cb67d2c2246afbb5749f1cc4ee7834012e7f6d"
        },
        {
          "title": "NHK",
          "url": "https://news.web.nhk/newsweb/na/nd-20261009de57177"
        },
        {
          "title": "日本経済新聞（漏えい確認されず）",
          "url": "https://www.nikkei.com/article/DGXZQOUC156IY0V11C26A0000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-jr-kyushu-web",
      "organization": "九州旅客鉄道株式会社",
      "group": "JR九州グループ",
      "services": [
        "JR九州Web会員"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "leaked": false,
      "date_announced": "2026-10-09",
      "affected_count": 1300000,
      "count_note": "最大約130万件（漏えいの可能性。10月15日、漏えいの事実は確認されなかったと発表）。メール配信を委託している会社の社名は公表されていない",
      "cause": "third_party",
      "root_cause": "メールマガジンの配信委託先が使うIDCFクラウドがランサムウェア攻撃を受けた",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス",
        "利用履歴"
      ],
      "summary": "JR九州Web会員向けメールマガジンの配信を委託している会社が使っていた、IDCフロンティアのクラウドサービス「IDCFクラウド」がランサムウェア攻撃を受け、Web会員のメールアドレスが最大約130万件漏えいした可能性があると公表した。対象はメールアドレスとメールのログデータで、第三者に閲覧・取得された可能性を否定できないとしている。氏名・住所・電話番号・クレジットカード番号、メールマガジンの件名・本文は含まれない。被害は確認されておらず、メールマガジンは配信できない状態となっている。10月15日、IDCフロンティアの調査で個人情報が漏えいした事実は確認されなかったとの報告を受けたと発表した。",
      "sources": [
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOJC09B7T0Z01C26A0000000/"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261009de57526"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/10/2000002185/"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/6e9ae3afa87d6703cc8e8a318ca556a9ada69e34"
        },
        {
          "title": "NHKニュース（漏えい確認されず）",
          "url": "https://news.web.nhk/newsweb/na/nd-20261015de59858"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2026-10-kochi-kochinochi",
      "organization": "高知県",
      "services": [
        "高知県観光ファンサイト「高知の知」"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "高知県",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-09",
      "affected_count": 358,
      "count_note": "全会員358人分",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名",
        "性別"
      ],
      "summary": "観光公式ファンサイト「高知の知」の運営を委託しているコミューン株式会社のサービス「Commune」が不正アクセスを受け、全会員358人分の個人情報が漏えいしたと発表した。10月6日に委託先から報告があり、県はサイトの公開を停止した。7日に、管理者アカウントへのなりすましで会員情報が閲覧・取得されたことが分かった。漏えいしたのはメールアドレス、アカウント名、年齢、性別、自己紹介など11項目で、氏名や住所の流出は確認されていない。県は会員にメールで謝罪した。",
      "sources": [
        {
          "title": "高知県 どっぷり高知旅キャンペーン「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告",
          "url": "https://doppuri.kochi-tabi.jp/news/information.html?id=77"
        },
        {
          "title": "RKC高知放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/f5b0e94d015659275e99c4e3883634a8d83cee2e"
        },
        {
          "title": "読売新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/c01b60e006fd4acd7e91fa10dda0242b74d654a3"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261010de57670"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-koikeya",
      "organization": "株式会社湖池屋",
      "services": [
        "湖池屋GOGO！ランド"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 1800,
      "count_note": "最大1,800人",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "summary": "ファンコミュニティ「湖池屋GOGO！ランド」の運営を委託するコミューン株式会社のシステムが不正アクセスを受け、最大1,800人分の会員情報が漏えいしたと公表した。外部の第三者がシステムの不備を突き、管理者になりすまして会員情報を閲覧・取得した。パスワードそのものの漏えいは確認されていない。全会員をログアウトさせ、データを10月6日18時時点の状態に戻したうえで再開するとした。",
      "sources": [
        {
          "title": "湖池屋 公式発表（PDF）",
          "url": "https://koikeya.co.jp/images/pdf/info_20261009.pdf"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2147291.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-koriyama-fire",
      "organization": "郡山地方広域消防組合",
      "services": [
        "防火管理オンライン講習"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "福島県",
      "date_announced": "2026-10-09",
      "affected_count": 83,
      "count_note": "7月9日〜10月7日の講習申込者のメールアドレス83件（漏えいの疑い）",
      "cause": "third_party",
      "root_cause": "防火管理オンライン講習の委託先が提供するクラウドシステムが不正アクセスを受けた（委託先の公式発表は未確認）",
      "vendor": {
        "name": "株式会社プロシーズ"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "防火管理オンライン講習を委託している株式会社プロシーズのクラウドシステムが不正アクセスを受け、講習申込者のメールアドレス83件が漏えいした疑いがあると発表した。10月7日に委託先から「システム障害」の連絡があり、調べたところ不正アクセスによるものと分かった。対象は7月9日から10月7日までの申込者。二次被害は確認されておらず、組合は申込者に注意喚起のメールを送り、委託先に原因究明と再発防止策の徹底を求めた。",
      "sources": [
        {
          "title": "福島民友新聞",
          "url": "https://www.minyu-net.com/news/detail/2026100919101155822"
        },
        {
          "title": "福島テレビ（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/8db4911121d3d83a7df6450cb79efeca9f58d8d8"
        },
        {
          "title": "福島中央テレビ（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/70d9a962b1168dd480b1d0c47ca4ef928895dd74"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-lycorp-ds-lab",
      "organization": "LINEヤフー株式会社",
      "group": "LINEヤフーグループ",
      "services": [
        "DS.INSIGHT（コミュニティ機能「DS.LAB」）"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 1750,
      "count_note": "1,750名（閲覧・取得された可能性）",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "アカウント名",
        "ポイント情報"
      ],
      "summary": "事業者向けデスクリサーチツール「DS.INSIGHT」のコミュニティ機能「DS.LAB」で、委託先のコミューン株式会社が提供する「Commune」のシステムの不備を第三者に悪用されたと公表した。利用者1,750名の氏名、メールアドレス、ニックネーム、アカウント名、自己紹介、所属グループ、ポイント、最終アクティブ日時などが閲覧・取得された可能性がある。自社システムへの不正アクセスや二次被害は確認されていない。",
      "sources": [
        {
          "title": "LINEヤフー 公式発表",
          "url": "https://www.lycorp.co.jp/ja/privacy-security/announcement/020892/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC09AUO0Z01C26A0000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-morinaga-milk",
      "organization": "森永乳業株式会社",
      "services": [
        "マウントカフェ部"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 291,
      "count_note": "291名（推定）",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名"
      ],
      "summary": "オンラインコミュニティ「マウントカフェ部」の運営に利用しているコミューン株式会社提供のシステム「Commune」が、10月6日に第三者の不正アクセスを受けたと公表した。会員291名分のメールアドレスや表示名などが閲覧・取得された可能性がある。",
      "sources": [
        {
          "title": "森永乳業 公式発表",
          "url": "https://www.morinagamilk.co.jp/information/newsentry-4168.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-panasonic-community",
      "organization": "パナソニック",
      "group": "パナソニックグループ",
      "services": [
        "LUMIXコミュニティ",
        "ヘアサプ by Panasonic Beauty"
      ],
      "industry": "製造",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 5000,
      "count_note": "LUMIXコミュニティ約2,000人、ヘアサプ約3,000人（漏えいの可能性）。公表した法人名は未確認",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "コミュニティサイト「LUMIXコミュニティ」約2,000人と「ヘアサプ by Panasonic Beauty」約3,000人について、メールアドレスを含む会員情報が漏えいした可能性があると、委託先のコミューン株式会社から報告を受けたと公表した。コミューンの「Commune」が不正アクセスを受けたことによるもので、関係者を装ったフィッシングメールへの注意を呼びかけた。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/10/2000002190/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-peach",
      "organization": "Peach Aviation株式会社",
      "services": [
        "予約関連メール（旅程表メールなど）の配信システム"
      ],
      "industry": [
        "交通・モビリティ",
        "旅行"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/24",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-09",
      "affected_count": 1890000,
      "count_note": "約189万件（影響を受けたシステムに保存されていた件数）。公表時点で外部流出は確認されていない",
      "cause": "third_party",
      "root_cause": "メール配信システムの基盤であるIDCFクラウドがランサムウェア攻撃を受けた",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "電話番号",
        "利用履歴"
      ],
      "summary": "予約関連メールの配信に使うシステムの基盤であるIDCフロンティアの「IDCFクラウド」が10月7日未明にランサムウェア攻撃を受け、新規予約時の旅程表メールなどに送信遅延・不達が発生したと発表した。対象システムにはメールアドレス、アルファベット表記の氏名、電話番号、予約番号、旅程内容の約189万件が保存されていたが、現時点で外部流出は確認されていないとしている。クレジットカード情報やパスポート情報は保存されていなかった。代替サーバーで10月8日から送信を再開した。",
      "sources": [
        {
          "title": "Peach Aviation 公式発表",
          "url": "https://www.flypeach.com/news/20261009"
        },
        {
          "title": "Aviation Wire",
          "url": "https://www.aviationwire.jp/archives/352202"
        },
        {
          "title": "ABCニュース（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/a5f692670a5f18caa2ee8b789128e941c76e00e4"
        },
        {
          "title": "TRAICY",
          "url": "https://www.traicy.com/posts/20261009384525/"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-resorttrust",
      "organization": "リゾートトラスト株式会社",
      "services": [
        "ザ・カハラ・ホテル＆リゾート 横浜"
      ],
      "industry": "旅行",
      "country": "JP",
      "date_occurred": "2026-10-05",
      "date_announced": "2026-10-09",
      "affected_count": 62000,
      "count_note": "約6万2,000件（グループの会員情報約2万6,000件、ザ・カハラ・ホテル＆リゾート横浜の予約者情報約3万6,000件）。漏えいした情報の具体的な項目は未確認",
      "cause": "unauthorized_access",
      "root_cause": "管理するウェブサイトへの外部からの不正アクセス（侵入経路は調査中）",
      "summary": "管理するウェブサイトが外部から不正アクセスを受け、サーバー上の顧客の個人情報の一部が外部に漏えいしたと発表した。10月5日夜にシステムの異常動作が発生し、10月7日に漏えいを確認した。対象はグループの会員情報約2万6,000件と、ザ・カハラ・ホテル＆リゾート横浜の予約者情報約3万6,000件の計約6万2,000件。クレジットカード情報、口座情報、メールアドレス、本人確認書類は対象システムに含まれていないとした。外部の専門機関と調査を進めている。",
      "sources": [
        {
          "title": "リゾートトラスト 公式発表（PDF）",
          "url": "https://www.resorttrust.co.jp/wp_api/wp-content/uploads/2026/10/20261009.pdf"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/ab40700b4c773538d3d1a1c88022ec7720c9558f"
        },
        {
          "title": "時事通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/fb6bc3fbcf1a4b36ee825cea0ee9b00bc488997a"
        }
      ],
      "severity": null,
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-sansan-user-forum",
      "organization": "Sansan株式会社",
      "services": [
        "Sansan User Forum"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 10012,
      "count_note": "漏えいを確認した1,325名と、メールアドレスを除く情報が漏えいした可能性がある8,687名の合計",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名"
      ],
      "summary": "オンラインコミュニティ「Sansan User Forum」で利用するクラウドサービス「Commune」が第三者の不正アクセスを受け、会員情報が漏えいしたと公表した。10月6日にコミューンから報告を受けた。1,325名分のメールアドレス、アカウント名、自己紹介、プロフィール画像、グループ所属情報の漏えいを確認し、ほかに8,687名分のメールアドレスを除く情報が漏えいした可能性がある。パスワードは含まれず、Sansan・Bill One・Contract One・Eightへの影響はないとした。",
      "sources": [
        {
          "title": "Sansan 公式発表",
          "url": "https://jp.corp-sansan.com/news/2026/1009.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOMG00015_Z01C26A0000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-softbrain",
      "organization": "ソフトブレーン株式会社",
      "services": [
        "eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 1164,
      "count_note": "1,164名（漏えいの可能性）",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "アカウント名",
        "取引先情報"
      ],
      "summary": "「eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト」で利用する外部クラウドサービスが第三者の不正アクセスを受けたと、10月6日に提供事業者のコミューン株式会社から報告を受けた。サイトの管理者アカウントが不正に利用され、会員1,164名の会社名、氏名、フリガナ、アカウント名、メールアドレス、プロフィール情報が閲覧・取得された可能性がある。製品本体は影響を受けていない。",
      "sources": [
        {
          "title": "ソフトブレーン 公式発表",
          "url": "https://www.softbrain.co.jp/news/topics/2026/20261009_1817/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-suzuki-village",
      "organization": "スズキ株式会社",
      "services": [
        "スズキヴィレッジ（四輪公式コミュニティサイト）"
      ],
      "industry": [
        "製造",
        "交通・モビリティ"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-10-05",
      "date_announced": "2026-10-09",
      "affected_count": 3000,
      "count_note": "約3,000名（閲覧・取得された可能性）。スズキは影響範囲の確認を継続中",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名",
        "入会・退会年月日",
        "性別",
        "車両情報"
      ],
      "summary": "スズキの四輪公式コミュニティサイト「スズキヴィレッジ」のサービス提供事業者であるコミューン株式会社のサービスが、2026年10月5日から6日にかけて第三者による不正アクセスを受け、約3,000名分の会員情報が閲覧・取得された可能性がある。対象はメールアドレス・ニックネーム・参加日・性別・年代・居住地（都道府県）・所有車名で、クレジットカード情報や決済情報は含まれない。コミューンは6日に全コミュニティのサービスを停止し、スズキは7日に調査報告を受けた。コミューンによると、第三者が同社システムの不備を突き、管理者になりすますなどして会員情報を閲覧・取得した。不正アクセスを受けたのはコミューンのサーバーで、スズキのシステムとは直接接続しておらず、スズキのシステムへの侵入は確認されていない。スズキはサイトを停止したまま影響範囲の確認を進めている。現時点で悪用や二次被害は確認されていない。コミューンは同社サービス全体で約30.7万人（推計）の会員情報が漏えいしたと公表している。",
      "sources": [
        {
          "title": "スズキ株式会社 公式発表",
          "url": "https://www.suzuki.co.jp/release/d/2026/1009/"
        },
        {
          "title": "コミューン株式会社 公式発表",
          "url": "https://communeinc.com/ja/news/2026oct09"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC0969K0Z01C26A0000000/"
        },
        {
          "title": "レスポンス（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/3d01414587b00b6fa3f85d6ce582e69112cafa54"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-takashimaya",
      "organization": "株式会社髙島屋",
      "services": [
        "高島屋オンラインストア",
        "TBEAUT",
        "タカシマヤファッションスクエア"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "status": "investigating",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/24",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-09",
      "count_note": "件数は未公表。流出は確認されておらず、影響を調査中（まとめ記事の記載。公式発表の本文は未確認）",
      "cause": "third_party",
      "root_cause": "メールマガジン配信の委託先が利用するIDCFクラウドがランサムウェア攻撃を受けた",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス",
        "氏名",
        "生年月日",
        "郵便番号",
        "住所"
      ],
      "summary": "メールマガジン配信の業務委託先が利用するIDCFクラウドがランサムウェア攻撃を受けて障害が発生したため、「高島屋オンラインストア」「TBEAUT」「タカシマヤファッションスクエア」のメールマガジン配信を停止したと公表した。対象のクラウドには、オンライン会員のメールアドレス、氏名、生年月日、郵便番号、市区郡までの住所が保存されていた。クレジットカード番号、電話番号、ログインパスワードは含まれない。10月9日時点で流出は確認されておらず、影響を調査している。（まとめ記事の記載に基づく。公式発表の本文での確認待ち）",
      "sources": [
        {
          "title": "セキュリティ対策Lab（IDCFクラウド障害の影響を受けたサービスのまとめ）",
          "url": "https://rocket-boys.co.jp/security-measures-lab/idcf-cloud-outage-affected-services-2026/"
        }
      ],
      "severity": "high",
      "disclosure_days": 2
    },
    {
      "id": "2026-10-viewcard",
      "organization": "株式会社ビューカード",
      "group": "JR東日本グループ",
      "services": [
        "ビューカード"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-09",
      "affected_count": 4030000,
      "count_note": "約403万件（会員サイトに登録されたメールアドレス）",
      "cause": "third_party",
      "root_cause": "メール配信に使っていた外部サービスの基盤（IDCFクラウド）へのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "IDCフロンティアのクラウドサービスへの不正アクセスの影響で、会員サイトに登録された約403万件のメールアドレスが漏えいした可能性があると公表した。氏名・住所・電話番号・クレジットカード番号は含まれない。対象の会員には個別にメールで連絡し、不審なメールへの注意を呼びかけている。",
      "sources": [
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/2c2c52440326e5af3457f36770075127ea91133d"
        },
        {
          "title": "デイリースポーツ（共同通信）",
          "url": "https://www.daily.co.jp/society/economics/2026/10/09/0020910661.shtml"
        }
      ],
      "severity": "medium",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2026-10-yamaha-yne",
      "organization": "ヤマハ株式会社",
      "group": "ヤマハグループ",
      "services": [
        "ヤマハネットワークエンジニア会（YNE）"
      ],
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-09",
      "affected_count": 1600,
      "count_note": "約1,600名",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名"
      ],
      "summary": "ヤマハネットワークエンジニア会（YNE）の基盤システムを提供するコミューン株式会社のサーバーが不正アクセスを受け、YNE登録者の情報が流出したと公表した。不正アクセスは10月6日11時59分頃から20時36分頃にかけて行われ、約1,600名分のメールアドレス、表示名、アカウント名、自己紹介、アイコン、所属グループが漏えいした。同社システムへの不正アクセスや情報の不正利用は確認されていない。",
      "sources": [
        {
          "title": "ヤマハ 公式発表（PDF）",
          "url": "https://www.yamaha.com/ja/news_release/files/news/26100901/pdf/2610090101.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZRSP713699_Z01C26A0000000/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/09/2000002178/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-zenb-garden",
      "organization": "株式会社ZENB JAPAN",
      "group": "ミツカングループ",
      "services": [
        "ZENB GARDEN"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2026-10-09",
      "affected_count": 949,
      "count_note": "897人は漏えいを確認、最大で全会員949人の可能性",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "性別",
        "アカウント名"
      ],
      "summary": "オンラインコミュニティ「ZENB GARDEN」で利用する外部サービスの提供会社コミューンのシステムが不正アクセスを受け、会員897人のメールアドレス、性別、ニックネーム、アカウント名、自己紹介などが漏えいしたと公表した。最大で全会員949人に及ぶ可能性がある。氏名・住所・電話番号・決済情報は取得しておらず、公式通販サイトへの不正アクセスは確認されていない。",
      "sources": [
        {
          "title": "ZENB 公式発表",
          "url": "https://zenb.jp/blogs/news/20261009"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOFD098XC0Z01C26A0000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-aomori-biiki",
      "organization": "青森県",
      "services": [
        "青森県公式ファンコミュニティ「青森びいき」"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "青森県",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-08",
      "affected_count": 2950,
      "count_note": "最大2,950人（推計。人数は調査中）。会員数は16,697人（コミューン発表。県の発表に基づく報道では10月5日時点で15,847人）",
      "cause": "third_party",
      "root_cause": "運営会社のシステムの不備を突かれ、第三者が非公開領域へ不正アクセスし管理者等になりすました",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名",
        "性別",
        "会員ID"
      ],
      "summary": "県の公式ファンコミュニティ「青森びいき」が10月6日に不正アクセスを受け、最大2,950人分の会員情報が流出した可能性があると、運営会社のコミューンとともに発表した。第三者がシステムの不備を突いて非公開領域に入り、管理者などになりすまして、メールアドレス・ニックネーム・年代などを閲覧した記録が確認された。住所とクレジットカード情報は登録されておらず、パスワードの漏えいは確認されていない。サービスは停止しており、悪用は確認されていない。",
      "sources": [
        {
          "title": "青森県 公式発表",
          "url": "https://www.pref.aomori.lg.jp/release/2026/81561.html"
        },
        {
          "title": "青森県 公式発表（差替）",
          "url": "https://www.pref.aomori.lg.jp/release/2026/81562.html"
        },
        {
          "title": "東奥日報",
          "url": "https://www.toonippo.co.jp/articles/-/2379511"
        },
        {
          "title": "陸奥新報",
          "url": "https://mutsushimpo.com/news/nlo9qaor/"
        },
        {
          "title": "青森朝日放送",
          "url": "https://www.aba-net.com/news/news-201352.html"
        },
        {
          "title": "河北新報",
          "url": "https://kahoku.news/articles/JY6XUVY443KHN.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-commune",
      "organization": "コミューン株式会社",
      "services": [
        "Commune",
        "Commune for Work"
      ],
      "industry": [
        "IT・通信",
        "行政",
        "製造",
        "食品",
        "美容・健康"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-10-05",
      "date_announced": "2026-10-08",
      "affected_count": 307000,
      "count_note": "約30.7万人（推計。同一会員IDの重複と攻撃者が作成したアカウントを除いた実人数で、調査の進展により変わる場合がある。コミュニティごとの人数は利用企業へ個別に案内）。うちメールアドレスを含む情報が約12.6万人（コミューン従業員・テスト用デモアカウント約4.2万人を含む）、メールアドレスを含まない情報が約18.1万人。利用企業・団体が公表した各コミュニティの人数と重複する可能性あり",
      "cause": "vulnerability",
      "vuln_target": "web_app",
      "root_cause": "システムの不備を突かれ、非公開コミュニティの招待リンクを不正に取得しての会員登録と、管理者へのなりすましを許した",
      "data_types": [
        "会員ID",
        "アカウント名",
        "メールアドレス"
      ],
      "summary": "2026年10月5日18時ごろから6日にかけて、コミュニティプラットフォーム「Commune」「Commune for Work」が第三者の不正アクセスを受け、一部の利用企業のコミュニティで会員情報が漏えいした。攻撃者はシステムの不備を突き、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行った。6日に検知し、21時ごろ全コミュニティを停止したが、7日にもメンテナンス中に残っていた通信経路から不正な会員登録と閲覧があり、同日14時58分に遮断した。漏えいした会員は推計約30.7万人で、うちメールアドレスを含む情報が約12.6万人、表示名・自己紹介・非公開グループの所属などメールアドレスを含まない情報が約18.1万人。144人のパスワードが本人の操作によらず仮パスワードに変更されたが、パスワードそのものやダイレクトメッセージの漏えいは確認されていない。10月8日に青森県から受託運営する「青森びいき」で会員情報が漏えいした可能性を公表し、9日に全体を公表した。調査は継続している。利用企業・団体では青森県・VALX・ウイングアーク１ｓｔ・スズキ・ヤマハ・森永乳業・カルビーなどが自社のコミュニティへの影響を公表している。",
      "sources": [
        {
          "title": "コミューン株式会社 公式発表",
          "url": "https://communeinc.com/ja/news/2026oct09"
        },
        {
          "title": "コミューン株式会社 公式発表（青森びいきのお知らせ・2026年10月8日）",
          "url": "https://communeinc.com/ja/news/2026oct08"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC0969K0Z01C26A0000000/"
        },
        {
          "title": "青森放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/85109258b1dcaec9454ae3f00bf07698141811ef"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/commune_307000_members_data_breach/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-daiichikosho",
      "organization": "株式会社第一興商",
      "services": [
        "カラオケ ビッグエコー",
        "メガビッグ",
        "カラオケCLUB DAM",
        "バナナクラブ",
        "B-GARAGE",
        "DKダイニング"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-10-01",
      "date_announced": "2026-10-08",
      "affected_count": 8724000,
      "count_note": "約872万4,000件（顧客約863万1,000件・従業員約9万3,000件。漏えいのおそれ）",
      "cause": "third_party",
      "root_cause": "個人情報の取扱いを委託していた日本コロムビアグループの従業員PC1台がマルウェアに感染",
      "vendor": {
        "name": "日本コロムビアグループ株式会社"
      },
      "data_types": [
        "氏名",
        "性別",
        "生年月日",
        "メールアドレス",
        "電話番号",
        "従業員情報"
      ],
      "summary": "個人情報の取扱いを委託していた日本コロムビアグループの従業員PC1台がマルウェアに感染し、顧客と従業員の個人情報計約872万4,000件が漏えいしたおそれがあると公表した。対象は氏名・性別・生年月日・メールアドレス・電話番号で、パスワードは含まれない。感染は10月1日から2日に判明し、委託先は端末を隔離して10月5日に同社へ報告した。公表時点で外部への流出や不正利用は確認されていない。",
      "sources": [
        {
          "title": "株式会社第一興商 公式発表",
          "url": "https://www.dkkaraoke.co.jp/news/newsletter/261008_2.html"
        },
        {
          "title": "株式会社第一興商 公式発表（続報）",
          "url": "https://www.dkkaraoke.co.jp/news/newsletter/261009_1.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC088GB0Y6A001C2000000/"
        },
        {
          "title": "朝日新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/c82e529a82d618befd0a25e37158ea9b092ee506"
        },
        {
          "title": "週刊アスキー",
          "url": "https://weekly.ascii.jp/elem/000/004/441/4441353/"
        }
      ],
      "severity": "high",
      "disclosure_days": 7,
      "reliability": "high"
    },
    {
      "id": "2026-10-hachijuni-nagano",
      "organization": "株式会社八十二長野銀行",
      "group": "八十二グループ",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "長野県",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-08",
      "affected_count": 35,
      "count_note": "最大35人。預金・融資に関する顧客情報が含まれるかは確認中",
      "cause": "unauthorized_access",
      "root_cause": "職員が外部からの不審なメールを開封し、メールアカウントが第三者に不正アクセスされた",
      "data_types": [
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "職員のメールアカウントが不正アクセスを受け、経営コンサルティング業務の連携先の従業員など35人分のメールアドレスと、職員とのメールのやり取りが流出した可能性があると発表した。10月7日に職員が外部からの不審メールを開封したことが原因で、同日夜にアカウントを停止した。外部の専門事業者による調査と警察への報告を行い、預金・融資に関する顧客情報が含まれるかは確認中とした。不正利用の被害は確認されていない。",
      "sources": [
        {
          "title": "株式会社八十二長野銀行 公式発表",
          "url": "https://bank.82group.jp/file.jsp?id=release/2026/pdf/news20261008.pdf"
        },
        {
          "title": "産経新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/5219f6f5d718105ca9682bd20ecc2d90e117fbca"
        },
        {
          "title": "テレビ信州（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/8a0e0132033bedc9935299137464e114473f104e"
        },
        {
          "title": "NBS長野放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/f9ddb4880bc1411497015c13b4d046b10bc40c1c"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2026-10-hi-ho",
      "organization": "株式会社ハイホー",
      "services": [
        "hi-ho 会員用マイページ"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2026-10-08",
      "affected_count": 38509,
      "count_note": "38,509件（契約単位）。閲覧された、または閲覧された可能性がある件数",
      "cause": "phishing",
      "root_cause": "他社への切り替えを勧める電話勧誘で本人からログイン情報を聞き出され、マイページになりすましログインされた",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "契約情報"
      ],
      "summary": "会員用マイページに第三者が顧客になりすましてログインし、38,509件（契約単位）の顧客情報が閲覧された、または閲覧された可能性があると発表した。他社への切り替えを勧める電話勧誘で本人からログイン情報を聞き出す手口とみられる。対象は氏名、住所、電話番号、メールアドレス、契約・請求情報で、クレジットカードと口座情報は含まれない。不正な通信元を遮断し、電話番号などでログインする方式を廃止した。",
      "sources": [
        {
          "title": "ハイホー 公式発表",
          "url": "https://hi-ho.co.jp/%E3%80%90%E9%87%8D%E8%A6%81%E3%81%AA%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%80%91%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E3%81%B8%E3%81%AE%E7%AC%AC%E4%B8%89%E8%80%85%E3%81%AB%E3%82%88%E3%82%8B%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%8C%E7%A2%BA%E8%AA%8D%E3%81%95%E3%82%8C%E3%81%9F%E4%BA%8B%E6%A1%88%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%94%E5%A0%B1%E5%91%8A"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/hi-ho-impersonation-login-38509-contracts/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-jun",
      "organization": "株式会社ジュン",
      "services": [
        "会員向けメールマガジン"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/24",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-08",
      "affected_count": null,
      "count_note": "件数は非公表（クラウド基盤に保管されていた顧客のメールアドレスの一部）。現時点で流出は確認されていないが、外部に流出した可能性もあるとして調査中",
      "cause": "third_party",
      "root_cause": "メール配信の業務委託先が利用するクラウド基盤（IDCFクラウド）へのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "業務委託先が利用するクラウド基盤（IDCFクラウド）で10月7日にシステム障害が発生し、原因は同基盤への第三者による不正アクセスとの報告を受けたと公表した。会員へのメール配信を緊急停止して調べたところ、障害が発生したクラウド基盤に顧客のメールアドレスの一部が保管されていたことが分かった。現時点でメールアドレスの流出は確認されていないが、外部に流出した可能性もあるとして調査を続けている。障害が起きたのはメールマガジン用のサーバーだけで、オンラインストア「J'aDoRe JUN ONLINE」の注文に関するメールは別のしくみで送っており影響はないとしている。件数は公表していない。",
      "sources": [
        {
          "title": "株式会社ジュン 公式発表（第1報）",
          "url": "https://www.jun.co.jp/news/1/"
        },
        {
          "title": "FASHIONSNAP",
          "url": "https://www.fashionsnap.com/article/2026-10-09/jun-system-failure/"
        },
        {
          "title": "FASHIONSNAP（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/742ffbab55c6646922a5a684a47ddc26d071ec71"
        },
        {
          "title": "IDCフロンティア 公式発表（第2報）",
          "url": "https://www.idcf.jp/news/topics/20261007002"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2026-10-kodaira",
      "organization": "小平市",
      "services": [
        "小平市公式ホームページ"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/24",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-08",
      "cause": "third_party",
      "root_cause": "市ホームページの保守管理を受託する事業者が使用するクラウド基盤サービスがランサムウェア攻撃を受けた",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "市のホームページ保守を請け負う事業者が使うクラウド基盤がランサムウェア攻撃を受け、10月7日朝から市のホームページが閲覧できなくなった。市は問い合わせフォームなどで受け取った氏名・住所・電話番号・メールアドレスなどが漏えいしたおそれがあるとして調査している。公表時点で漏えいは確認されていない。",
      "sources": [
        {
          "title": "日テレNEWS NNN（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/29a5475e9889fdbc8580dc101f5b6db885d28cb8"
        },
        {
          "title": "日テレNEWS NNN 続報（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/ee4cf92bdcefb132b2099f045d6dcd0cf2e0e135"
        }
      ],
      "severity": "high",
      "disclosure_days": 1,
      "reliability": "mid"
    },
    {
      "id": "2026-10-lawson",
      "organization": "株式会社ローソン",
      "services": [
        "ローソンID",
        "ローソンアプリ予約"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-09-12",
      "date_announced": "2026-10-08",
      "affected_count": 2155371,
      "count_note": "ローソンID 215万5,345件、ローソンアプリ予約 26件",
      "cause": "unauthorized_access",
      "root_cause": "アプリ関連システムで利用者本人に情報を表示するための仕組みが第三者に悪用された",
      "data_types": [
        "氏名",
        "メールアドレス",
        "性別",
        "電話番号",
        "住所",
        "クレジットカード情報（番号の一部・有効期限等）"
      ],
      "summary": "アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者による不正アクセスを受け、個人情報が漏えいしたと公表した。ローソンIDは9月12日から14日、アプリ予約は9月17日に不正アクセスを受けていた。ローソンIDでは215万5,345件のメールアドレス・氏名など（入力していた人は性別・電話番号・住所も）、アプリ予約では26件の氏名・電話番号・クレジットカード番号の一部が漏えいした。不審なアクセス元を遮断し、予約機能を停止した。",
      "sources": [
        {
          "title": "ローソン 公式発表（お詫びとお知らせ）",
          "url": "https://www.lawson.co.jp/contents/cont07/1533174_3310.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC08A430Y6A001C2000000/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2146917.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 26,
      "reliability": "high"
    },
    {
      "id": "2026-10-newspicks",
      "organization": "株式会社ユーザベース",
      "group": "ユーザベースグループ",
      "services": [
        "NewsPicks"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-10-08",
      "date_announced": "2026-10-08",
      "affected_count": 362000,
      "count_note": "項目別の最大想定件数のうち最大のもの（カード情報の一部 36.2万件）。報道では項目別の件数を足した最大約117万件とされたが、重複を考慮しない数値。対象人数は調査中",
      "cause": "vulnerability",
      "root_cause": "業務用の管理ツールの脆弱性を突かれ、第三者に不正アクセスされた（詳細は調査中）",
      "vuln_target": "business_tool",
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所",
        "電話番号",
        "生年月日",
        "クレジットカード情報（番号の一部・有効期限等）"
      ],
      "summary": "ニュースメディア「NewsPicks」の業務用管理ツールが第三者による不正アクセスを受け、利用者の個人情報が漏えいした可能性があると公表した。10月8日に不正アクセスを検知し、対象サーバーを遮断した。氏名・勤務先・メールアドレス・住所・電話番号・生年月日・カード名義・カード番号の下3桁または4桁などが対象で、翌9日の第二報で項目別の最大想定件数（カード情報の一部36.2万件、メールアドレス32.3万件など）を公表した。カード番号全体とセキュリティコードは保存しておらず、サービス本体への侵入は確認されていない。",
      "sources": [
        {
          "title": "NewsPicks 公式発表（第一報）",
          "url": "https://corp.newspicks.com/info/20261008"
        },
        {
          "title": "NewsPicks 公式発表（第二報）",
          "url": "https://corp.newspicks.com/info/20261009"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/09/2000002175/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC08BFS0Y6A001C2000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": 0,
      "reliability": "high"
    },
    {
      "id": "2026-10-orix-life",
      "organization": "オリックス生命保険株式会社",
      "group": "オリックスグループ",
      "services": [
        "公式ウェブサイトのお問い合わせ"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-08",
      "affected_count": 26500,
      "count_note": "約26,500件（同一の顧客による複数回の問い合わせを含む延べ件数。漏えいの可能性）。対象の人数は公表されていない",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "委託先のFAQシステム「i-ask」管理サイトへの不正ログインと不正プログラムの設置",
      "vendor": {
        "name": "株式会社スカラコミュニケーションズ",
        "group": "スカラグループ"
      },
      "data_types": [
        "氏名",
        "生年月日",
        "住所",
        "電話番号",
        "メールアドレス",
        "契約情報",
        "問い合わせ内容",
        "健康・医療情報"
      ],
      "summary": "公式ウェブサイトで受け付けた問い合わせ内容の管理などに利用していた委託先スカラコミュニケーションズが不正アクセスを受け、顧客情報約26,500件（同一の顧客による複数回の問い合わせを含む）が漏えいした可能性があると発表した。対象は氏名、生年月日、住所、電話番号、メールアドレス、証券番号、問い合わせ内容（顧客が申告した医療情報等を含む）。オリックス生命のシステムへの不正アクセスは確認されておらず、マイナンバーやクレジットカード番号は含まれない。発表時点で二次被害は確認されていない。原因と影響範囲は委託先が調査中としている。発表が案内する委託先の公表によると、2026年10月2日夜から3日朝にかけて同社のFAQシステム「i-ask」の管理サイトに不正ログインされ、不正なプログラムを設置された。大和証券・シチズン時計・損害保険ジャパンなども同じ委託先の件で漏えいの可能性を公表している。",
      "sources": [
        {
          "title": "オリックス生命 公式発表（2026年10月8日）",
          "url": "https://www.orixlife.co.jp/b3cd698c38a74ebea491976d56455ecd/77eb698f1d9543a39440e414940f9f4d/n261008.pdf"
        }
      ],
      "related": [
        {
          "title": "株式会社スカラコミュニケーションズ 公式発表（2026年10月6日）",
          "url": "https://scala-com.jp/news/2026/10-1/",
          "note": "オリックス生命の発表が委託先の公表として案内しているページ。不正アクセスの期間（2026年10月2日20時30分頃〜3日8時頃）、i-ask管理サイトへの不正ログインと不正プログラムの設置を説明している"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-10-skyticket",
      "organization": "株式会社アドベンチャー",
      "services": [
        "skyticket"
      ],
      "industry": "旅行",
      "country": "JP",
      "date_occurred": "2026-09-20",
      "date_announced": "2026-10-08",
      "affected_count": 14640000,
      "count_note": "管理機能への不正操作で約1,464万件（うち約413万件はハッシュ化されたパスワードを含む）。このほか業務管理システムの脆弱性で返金先の口座情報など17,780件、バス予約完了ページの閲覧で約1.2万件。10月16日の第2報で、2017年2月〜2018年6月にskyticketプレミアムの会費支払いでカードを登録・利用した最大6,140人のクレジットカード情報の流出を追加",
      "cause": "unauthorized_access",
      "root_cause": "管理機能の不正操作、業務管理システムの脆弱性、ログインなしで開けたバス予約完了ページの3つの経路による不正アクセス",
      "data_types": [
        "氏名",
        "生年月日",
        "メールアドレス",
        "パスワード（ハッシュ化・暗号化済み）",
        "口座番号",
        "クレジットカード番号"
      ],
      "summary": "旅行予約サイト「skyticket」で、経路の異なる3件の不正アクセスがあったと10月9日に公表した（会員には8日にメールで通知していた）。10月2日〜4日に管理機能が不正に操作され、氏名・生年月日・メールアドレスなど約1,464万件が流出し、うち約413万件にはハッシュ化されたパスワードが含まれていた。9月20日には業務管理システムの脆弱性を突かれ返金先の口座情報など17,780件が対象となり、バス予約完了ページの約1.2万件の予約情報も機械的に閲覧されていた。当初はクレジットカード番号は流出していないとしていたが、10月16日の第2報で、2018年の決済移行の際に削除されず会費支払いのログに残っていたカード番号・名義・有効期限が、最大6,140人分流出したと訂正した。セキュリティコードは含まれない。",
      "sources": [
        {
          "title": "skyticket 公式発表",
          "url": "https://skyticket.jp/news/maintenance/67603/"
        },
        {
          "title": "skyticket 会員向けメール「不正アクセスによるお客様情報流出のお詫びとパスワード変更のお願い」（2026/10/08 受信）",
          "url": "https://skyticket.jp/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2147116.html"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/09/2000002168/"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261009de57110"
        },
        {
          "title": "skyticket 公式発表（第2報）",
          "url": "https://skyticket.jp/news/world/67630/"
        },
        {
          "title": "ITmedia NEWS（第2報）",
          "url": "https://www.itmedia.co.jp/news/article/2610/17/2000002350/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 18,
      "reliability": "high"
    },
    {
      "id": "2026-10-valx-fun-community",
      "organization": "VALX株式会社",
      "services": [
        "VALX \"FUN\"コミュニティ"
      ],
      "industry": "美容・健康",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-08",
      "affected_count": 2950,
      "count_note": "会員3,813名のうち2,950名分（現時点の推定）の会員一覧情報が閲覧・取得された可能性。VALXは影響範囲と対象会員を確認中",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "メールアドレス",
        "アカウント名",
        "ポイント情報"
      ],
      "summary": "「VALX \"FUN\"コミュニティ」の運営に使う、委託先コミューン株式会社のコミュニティプラットフォーム「Commune」が第三者による不正アクセスを受け、会員3,813名のうち2,950名分（推定）の会員一覧情報が閲覧・取得された可能性がある。同コミュニティへの不正アクセスは2026年10月6日19時18分頃から20時17分頃まで行われた。対象はメールアドレス・ニックネーム・アカウント名・プロフィール情報（自己紹介文・所属グループ・お住まいの地方。登録時に入力した会員のみ）・ポイント数・最終利用日時で、パスワードとダイレクトメッセージの内容が取得された事実は確認されていない。VALXメンバーズストアに登録された氏名・住所・クレジットカード等の決済情報は対象に含まれない。コミューンの調査では、同社システムの複数の不備が悪用され、攻撃者が管理者になりすまして不正アクセスしたもので、VALX側の設定や運用の不備によるものではない。VALXは個人情報保護委員会に報告し、影響範囲と対象会員の確認を進めており、対象会員には個別に連絡するとしている。コミューンは同社サービス全体で約30.7万人（推計）の会員情報が漏えいしたと公表している。",
      "sources": [
        {
          "title": "VALX株式会社 公式発表",
          "url": "https://corp.valx.jp/news/451vhhqdf29c/"
        },
        {
          "title": "コミューン株式会社 公式発表",
          "url": "https://communeinc.com/ja/news/2026oct09"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/valx_fun_commune_unauthorized_access_20261009/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-10-wingarc-nest-portal",
      "organization": "ウイングアーク１ｓｔ株式会社",
      "services": [
        "nest Portal（ユーザー向け交流サイト）"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_announced": "2026-10-08",
      "affected_count": 1200,
      "count_note": "約1,200名（現時点の推定。全会員ではなく一部の会員。対象者・人数と対象情報は調査中）",
      "cause": "third_party",
      "root_cause": "委託先のシステムの不備を突かれ、第三者が管理者等になりすまして不正アクセスした",
      "vendor": {
        "name": "コミューン"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所"
      ],
      "summary": "ユーザー向け交流サイト「nest Portal」で利用するコミューン株式会社のクラウドサービスが第三者による不正アクセスを受け、サイトの管理者アカウントが不正に利用されて一部の会員情報が取得・閲覧された可能性がある。対象は約1,200名（現時点の推定）で、企業名・役職・氏名・フリガナ・メールアドレス・住所などの登録情報が含まれる可能性があり、対象者・人数・情報の範囲は調査中。ウイングアーク１ｓｔは2026年10月6日にコミューンから不正アクセスの報告を受け、同日コミューンがnest Portalのサービスを停止した。7日に調査結果の速報を受け、8日に個人情報保護委員会へ報告して全会員に不正アクセスの発生をメールで通知した。コミューンによると、同社サービスは10月5日18時ごろから不正アクセスを受け、第三者が同社システムの不備を突き、管理者になりすますなどして会員情報を閲覧・取得した。コミューンは同社サービス全体で約30.7万人（推計）の会員情報が漏えいしたと公表しており、現時点で悪用や二次被害は確認されていないとしている。",
      "sources": [
        {
          "title": "ウイングアーク１ｓｔ株式会社 公式発表",
          "url": "https://corp.wingarc.com/public/202610/news3042.html"
        },
        {
          "title": "コミューン株式会社 公式発表",
          "url": "https://communeinc.com/ja/news/2026oct09"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/commune_unauthorized_access_affected_organizations/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-daiei-sangyo",
      "organization": "大英産業株式会社",
      "services": [
        "Grand Inn Canalside"
      ],
      "industry": [
        "不動産",
        "旅行"
      ],
      "country": "JP",
      "date_occurred": "2026-09-14",
      "date_announced": "2026-10-07",
      "count_note": "委託先ホテリエが受託する8施設の合計で7,919人の流出を確認。Grand Inn Canalside単独の人数は未公表",
      "cause": "third_party",
      "root_cause": "旧運営会社から引き継がれず把握されていなかったアカウント経由で宿泊管理システムに不正ログインされた",
      "vendor": {
        "name": "株式会社ホテリエ"
      },
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "利用履歴"
      ],
      "summary": "所有する宿泊施設「Grand Inn Canalside」の宿泊者の個人情報が漏えいした可能性があると公表した。宿泊管理を委託するホテリエのシステムに、旧運営会社から引き継がれず把握されていなかったアカウント経由で第三者が不正にアクセスした。ホテリエは同施設を含む受託8施設で、2026年4月8日〜9月14日にWebサイトから予約した7,919人の氏名・電話番号・メールアドレス・国籍・宿泊日・宿泊料金などの流出を確認した。該当アカウントは停止し、アクセス元を遮断した。",
      "sources": [
        {
          "title": "大英産業「個人情報漏えいに関するお詫びとお知らせ」",
          "url": "https://www.daieisangyo.co.jp/news/3218"
        },
        {
          "title": "ホテリエ 公式発表（PDF）",
          "url": "https://hotel.inc/wp-content/uploads/2026/10/20261007_apology_ja.pdf"
        }
      ],
      "severity": "high",
      "disclosure_days": 23,
      "reliability": "high"
    },
    {
      "id": "2026-10-his",
      "organization": "株式会社エイチ・アイ・エス",
      "services": [
        "H.I.S. TOURS CO., LTD.（タイ子会社）"
      ],
      "industry": "旅行",
      "country": "JP",
      "date_occurred": "2025-12-11",
      "date_announced": "2026-10-07",
      "affected_count": 627,
      "count_note": "最大件数。2017年、2019〜2020年、2024〜2025年にHISでタイへ渡航した顧客",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "性別",
        "生年月日",
        "パスポート番号",
        "パスポート有効期限",
        "アレルギー情報"
      ],
      "summary": "タイ子会社のファイルサーバーに不正アクセスがあり、データの一部が不正に取得された。顧客のパスポート情報などが流出した可能性がある。電話番号・住所・メールアドレス・クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "HIS 公式発表（2026年10月7日）",
          "url": "https://www.his.co.jp/assets/20261007.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/07/2000002090/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 300,
      "reliability": "high"
    },
    {
      "id": "2026-10-idcf",
      "organization": "株式会社IDCフロンティア",
      "group": "ソフトバンクグループ",
      "services": [
        "IDCFクラウド"
      ],
      "industry": [
        "IT・通信",
        "行政"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/24",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-07",
      "affected_count": null,
      "count_note": "個人情報の漏えいの有無は調査中（約495の企業・自治体に障害の影響）",
      "cause": "ransomware",
      "summary": "クラウドサービス「IDCFクラウド」の一部システムが福島県白河市のデータセンターでランサムウェア攻撃を受け、茨城県庁など約495の企業・自治体でホームページが閲覧できないなどの障害が発生した。10月8日の第3報で、対象を東日本リージョン1の4ゾーンと特定し、そこに置かれた一部の顧客データは取り出しや復元が困難な見通しだとした。管理画面には攻撃者のものとみられる英語のメッセージが表示されたと報じられている。10月14日の第5報では、東日本リージョン1の4ゾーンで利用者の仮想サーバー内のデータが照会・持ち出しされた痕跡は確認されなかったとした。また、管理用のIDCFクラウドポータルで48社の登録情報に不正な照会があったが、外部へ持ち出された痕跡は確認されなかったとしている。東日本リージョン2・3と西日本リージョン1は調査を続けている。利用企業側では、JR東日本・ビューカードがメール配信用に預けていた会員のメールアドレスなどが漏えいした可能性があると公表している。",
      "sources": [
        {
          "title": "IDCフロンティア 公式発表（第1報）",
          "url": "https://www.idcf.jp/news/topics/20261007001"
        },
        {
          "title": "IDCフロンティア 公式発表（第2報）",
          "url": "https://www.idcf.jp/news/topics/20261007002"
        },
        {
          "title": "IDCフロンティア 公式発表（第3報）",
          "url": "https://www.idcf.jp/news/topics/20261008001"
        },
        {
          "title": "IDCフロンティア 公式発表（第4報）",
          "url": "https://www.idcf.jp/news/topics/20261009001"
        },
        {
          "title": "IDCフロンティア 公式発表（第5報）",
          "url": "https://www.idcf.jp/news/topics/20261014001"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC076WG0X01C26A0000000/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/07/2000002106/"
        },
        {
          "title": "Impress Watch（第3報）",
          "url": "https://www.watch.impress.co.jp/docs/news/2146931.html"
        },
        {
          "title": "ITmedia NEWS（攻撃者のメッセージ）",
          "url": "https://www.itmedia.co.jp/news/article/2610/09/2000002184/"
        },
        {
          "title": "INTERNET Watch（第5報）",
          "url": "https://internet.watch.impress.co.jp/docs/news/2148166.html"
        },
        {
          "title": "日本経済新聞（第5報）",
          "url": "https://www.nikkei.com/article/DGXZQOUC147GX0U6A011C2000000/"
        }
      ],
      "severity": null,
      "disclosure_days": 0,
      "reliability": "high"
    },
    {
      "id": "2026-10-iwate-bank",
      "organization": "株式会社岩手銀行",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "岩手県",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/27",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-07",
      "affected_count": null,
      "count_note": "件数は報道時点で不明（大和証券の約11万人と重複する可能性あり）",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "提携先の大和証券が利用する委託先スカラコミュニケーションズのFAQシステムへの不正アクセス",
      "vendor": {
        "name": "株式会社スカラコミュニケーションズ",
        "group": "スカラグループ"
      },
      "via": "大和証券株式会社",
      "data_types": [
        "氏名",
        "口座番号"
      ],
      "summary": "大和証券の委託先サーバーへの不正アクセスにより、提携する岩手銀行の顧客の氏名や口座番号などの情報が漏えいした可能性があると発表した。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261007de56002"
        }
      ],
      "severity": "critical",
      "disclosure_days": 5,
      "reliability": "mid"
    },
    {
      "id": "2026-10-kyoto-univ-usb",
      "organization": "京都大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "京都府",
      "date_announced": "2026-10-07",
      "affected_count": 295,
      "count_note": "学生295人分",
      "cause": "lost_device",
      "summary": "非常勤講師が、学生295人分の個人情報が入ったUSBメモリを紛失したと発表した。",
      "sources": [
        {
          "title": "京都新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/e9e8e72f64427e6a795c90b00915c4075f5e1ca6"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-nissui-logistics",
      "organization": "日水物流株式会社",
      "group": "ニッスイグループ",
      "industry": "物流",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-07",
      "affected_count": null,
      "count_note": "個人情報・顧客データの流出の有無を確認中",
      "cause": "third_party",
      "root_cause": "利用している委託先のデータセンターが第三者による不正アクセスを受けた",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "summary": "日水物流で委託先データセンターへの第三者による不正アクセスとみられるシステム障害が発生し、全国の物流拠点で商品の入出荷ができなくなった。親会社のニッスイが公表し、グループが管理する個人情報や顧客データの外部への流出の有無を確認している。委託先は報道ではIDCフロンティアのクラウドサービス「IDCFクラウド」とされているが、公式発表では社名を明らかにしていない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/08/2000002113/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC07B2A0X01C26A0000000/"
        },
        {
          "title": "LOGISTICS TODAY",
          "url": "https://www.logi-today.com/1008962"
        }
      ],
      "severity": null,
      "disclosure_days": 0,
      "reliability": "mid"
    },
    {
      "id": "2026-10-saitama-pref-shibusawa-mix",
      "organization": "埼玉県",
      "services": [
        "渋沢MIX（会員情報・施設予約の管理システム）"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "埼玉県",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-10-06",
      "date_announced": "2026-10-07",
      "affected_count": 2200,
      "count_note": "約2,200人（渋沢MIXが会員申請を受け付けた会員等。氏名やメールアドレスなどが記載された一覧を閲覧された人数）。うち3人はさらに詳細な情報（産経新聞によると住所など）も閲覧された。県は被害等の詳細な状況の調査を継続中",
      "cause": "vulnerability",
      "vuln_target": "web_app",
      "root_cause": "会員情報や施設予約を扱う管理システムの脆弱性を攻撃されたとみられる（詳細は調査中）",
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所"
      ],
      "summary": "埼玉県のイノベーション創出拠点「渋沢MIX」の会員情報や施設予約などを扱う管理システムが不正アクセスを受けた。10月6日18時30分ごろに同システムから何者かの関与でメールが送信されたことから調査し、会員申請を受け付けた約2,200人の会員らの氏名やメールアドレスなどが記載された一覧が閲覧され、うち3人はさらに詳細な情報も閲覧されたことを確認した。登録情報の一部が改ざんされ、これによりメールが送信されていたことも確認した。産経新聞によると、3人の詳細な情報には住所などが含まれ、退会処理が行われたなどとする不審なメールが会員に届いたケースもあった。県は管理システムの脆弱性を攻撃されたものとみて詳細を調べている。当日中にシステムをインターネットから遮断し、新規の会員登録申請や施設利用予約を停止している。不正アクセスを受けたシステムは最新のバージョンにアップデートした。現時点でデータの窃取や不正利用、二次被害は確認されていないとしている。",
      "sources": [
        {
          "title": "埼玉県 公式発表（報道発表資料）",
          "url": "https://www.pref.saitama.lg.jp/a0803/news/page/news2026100702.html"
        },
        {
          "title": "埼玉県 報道発表資料（PDF）",
          "url": "https://www.pref.saitama.lg.jp/documents/288630/1007_pressrelease02.pdf"
        },
        {
          "title": "渋沢MIX 公式お知らせ",
          "url": "https://shibusawa-mix.pref.saitama.lg.jp/news/news20261007/"
        },
        {
          "title": "産経新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/5fe58a6af139ae1f268312395cfa03dfa9b9ef2e"
        }
      ],
      "severity": "high",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2026-10-sompo-japan",
      "organization": "損害保険ジャパン株式会社",
      "services": [
        "SMILING ROAD（問い合わせ対応）"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-07",
      "affected_count": 60000,
      "count_note": "SMILING ROADを導入した企業の従業員らから寄せられた問い合わせ延べ約6万件",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "委託先のFAQシステム「i-ask」管理サイトへの不正ログインと不正プログラムの設置",
      "vendor": {
        "name": "株式会社スカラコミュニケーションズ",
        "group": "スカラグループ"
      },
      "data_types": [
        "問い合わせ内容"
      ],
      "summary": "安全運転支援サービス「SMILING ROAD」の問い合わせ対応に使っていた外部委託先のシステムが不正アクセスを受け、顧客情報が漏えいした可能性がある。大和証券・シチズン時計と同じ委託先（スカラコミュニケーションズのi-ask）への不正アクセスによるもの。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/07/2000002099/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUB0761D0X01C26A0000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 5,
      "reliability": "mid"
    },
    {
      "id": "2026-10-tobu-railway",
      "organization": "東武鉄道株式会社",
      "group": "東武グループ",
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-10-02",
      "leaked": false,
      "date_announced": "2026-10-07",
      "affected_count": null,
      "count_note": "件数は非公表。スカラコミュニケーションズの報告では、東武鉄道の情報が閲覧・取得された形跡は確認されていない",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "委託先のFAQシステム「i-ask」管理サイトへの不正ログインと不正プログラムの設置",
      "vendor": {
        "name": "株式会社スカラコミュニケーションズ",
        "group": "スカラグループ"
      },
      "summary": "お客さまセンターの問い合わせフォームで利用していたスカラコミュニケーションズのFAQシステム「i-ask」が不正アクセスを受けたと公表した。スカラからの報告では、東武鉄道に関する情報が閲覧・取得された形跡は確認されていないとしている。i-ask全体では利用企業最大5社・延べ最大713,126件が対象とされる。",
      "sources": [
        {
          "title": "東武鉄道 公式発表",
          "url": "https://www.tobu.co.jp/cms-pdf/news/20261007153424wpo2m-MJPLTJzWJHnUDkVw.pdf"
        },
        {
          "title": "日経クロステック",
          "url": "https://xtech.nikkei.com/atcl/nxt/news/24/03417/"
        },
        {
          "title": "スカラコミュニケーションズ 公式発表",
          "url": "https://scala-com.jp/news/2026/10-1/"
        }
      ],
      "severity": null,
      "disclosure_days": 5,
      "reliability": "high"
    },
    {
      "id": "2026-10-toda",
      "organization": "戸田建設株式会社",
      "industry": "建設",
      "country": "JP",
      "date_occurred": "2026-10-01",
      "date_announced": "2026-10-07",
      "affected_count": 4778,
      "count_note": "従業員の人数。ほかに取引先担当者のメールアドレス最大7,200件と取引データ最大6,000件",
      "cause": "unauthorized_access",
      "root_cause": "取引先への支払いを管理するシステムなどが外部から不正アクセスを受けた",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "取引先への支払いを管理するシステムなどへの外部からの不正アクセスを検知し、10月1日から5日にかけての情報漏えいの形跡を確認した。従業員4,778人の氏名・住所などに加え、取引先担当者のメールアドレス最大7,200件と取引データ最大6,000件が漏えいした。侵入経路は調査中。",
      "sources": [
        {
          "title": "ASCII.jp",
          "url": "https://ascii.jp/elem/000/004/440/4440822/"
        },
        {
          "title": "時事通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/92d511708ef4bb938b5237625828aa1c572a70b7"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2026-10-yaizu-city",
      "organization": "焼津市",
      "services": [
        "焼津市立図書館ホームページ（問い合わせフォーム）"
      ],
      "industry": [
        "行政",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/24",
      "date_occurred": "2026-10-07",
      "date_announced": "2026-10-07",
      "affected_count": 50,
      "count_note": "約50件（過去に図書館ホームページの問い合わせフォームに入力された個人情報）。漏えいは確認されておらず、市が被害状況を調査中",
      "cause": "third_party",
      "root_cause": "図書館ホームページを収容するクラウド基盤（IDCFクラウド）へのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社IDCフロンティア",
        "group": "ソフトバンクグループ"
      },
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "問い合わせ内容"
      ],
      "summary": "焼津市立図書館のホームページを収容するシステムの一部が第三者から不正アクセスを受け、ホームページが10月7日午前3時40分ごろから閲覧できなくなったと市が同日発表した。過去に問い合わせフォームに入力された約50件の個人情報（氏名・住所・電話番号・メールアドレス・ファクス番号・問い合わせ内容）が漏えいした恐れがある。年齢・生年月日・性別は含まれない。これまでに漏えいは確認されておらず、市が詳しい被害状況を調べている。報道によると、図書館のホームページはIDCフロンティアのクラウドサービスを利用しており、同社のサーバーがランサムウェア攻撃を受けたことが原因とみられる。",
      "sources": [
        {
          "title": "静岡新聞アットエス（静岡放送）",
          "url": "https://www.at-s.com/snews/article/ats/2071968.html"
        },
        {
          "title": "静岡新聞アットエス（静岡放送・続報）",
          "url": "https://www.at-s.com/snews/article/ats/2072555.html"
        },
        {
          "title": "中日新聞",
          "url": "https://www.chunichi.co.jp/article/1322710"
        },
        {
          "title": "NHK",
          "url": "https://news.web.nhk/newsweb/na/nd-20261008de56663"
        }
      ],
      "severity": "high",
      "disclosure_days": 0,
      "reliability": "mid"
    },
    {
      "id": "2026-10-active-takamatsu",
      "organization": "株式会社アクティブ",
      "services": [
        "アクティブ 業務用冷凍食品の通販サイト"
      ],
      "industry": [
        "食品",
        "小売・EC"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-06",
      "affected_count": 54916,
      "count_note": "最大54,916件（通販サイトに登録された顧客の情報。漏えいの可能性）。全容解明と影響範囲の確定のため、外部のフォレンジック調査会社による詳細調査を手配中としている",
      "cause": "vulnerability",
      "root_cause": "通販サイトの特定のWebページへのSQLインジェクション攻撃。不正に作成された管理者アカウント経由で顧客・受注データが出力された",
      "vuln_target": "web_app",
      "attack_methods": [
        "sql_injection"
      ],
      "data_types": [
        "住所",
        "購入履歴",
        "電話番号",
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "業務用冷凍食品メーカーの同社が運営する通販サイトで、2026年10月2日に特定のWebページへのSQLインジェクション攻撃が発生した。翌3日の定期チェックとログ解析で不正アクセスの痕跡を確認し、その後の調査で、不正に作成された管理者アカウントを経由して顧客データと受注データが出力された形跡を確認した。漏えいした可能性があるのは通販サイトに登録された顧客の情報最大54,916件で、店名・屋号、住所、電話番号、メールアドレスと、注文金額・注文商品コード・届け先住所の受注情報が含まれる。クレジットカード情報と銀行口座情報は同サイトで保持しておらず、ログインパスワードも対象に含まれない。基幹システムと社内ネットワークへの影響はないとしている。攻撃されたページの脆弱性を修正し、管理画面からのデータ出力機能を停止して不正なアカウントを削除した。個人情報保護委員会に速報を提出し、全容解明と影響範囲の確定に向けて外部のフォレンジック調査会社による調査を手配している。",
      "sources": [
        {
          "title": "株式会社アクティブ 公式発表（お詫びとお知らせ）",
          "url": "https://www.active-pro.jp/news/4303/"
        },
        {
          "title": "＠IT（ITmedia）",
          "url": "https://atmarkit.itmedia.co.jp/ait/articles/2610/09/news031.html"
        },
        {
          "title": "KSB瀬戸内海放送",
          "url": "https://news.ksb.co.jp/article/16949794"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/active-pro-sql-injection-data-breach-20261007/"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-asahi-kasei-therapeutics",
      "organization": "旭化成セラピューティクス株式会社",
      "group": "旭化成グループ",
      "services": [
        "医療関係者向けウェブサイト",
        "RAコネクト"
      ],
      "industry": [
        "医療",
        "製造"
      ],
      "country": "JP",
      "date_announced": "2026-10-06",
      "affected_count": 558700,
      "count_note": "最大約55万8,700人（うち医療従事者 約51万4,000人）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "医薬品子会社が提供する医療関係者向けウェブサイトがサイバー攻撃を受け、医療従事者の氏名・所属施設・診療科・メールアドレスなどが漏えいした可能性がある。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261007de55592"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/24fa600bed69776b64f00fbe14e6ac4e8e67d8ce"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-citizen",
      "organization": "シチズン時計株式会社",
      "services": [
        "シチズン・ブローバ・フレデリック・コンスタント 各Webサイトの問い合わせフォーム"
      ],
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-06",
      "affected_count": 100000,
      "count_note": "約10万人分（漏えいの可能性）",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "委託先のFAQシステム「i-ask」管理サイトへの不正ログインと不正プログラムの設置",
      "vendor": {
        "name": "株式会社スカラコミュニケーションズ",
        "group": "スカラグループ"
      },
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "問い合わせ内容"
      ],
      "summary": "委託先スカラコミュニケーションズが提供するFAQシステム「i-ask」の管理サイトに第三者が不正ログインし、サーバーに不正なプログラムを設置。Webサイトの問い合わせフォームで受け付けた情報が漏えいした可能性がある。大和証券と同じ委託先が原因。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/06/2000002067/"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-10-mrmax",
      "organization": "株式会社ミスターマックス・ホールディングス",
      "services": [
        "MrMaxアプリ",
        "MrMaxオンラインストア"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-10-03",
      "date_announced": "2026-10-06",
      "affected_count": 1735154,
      "count_note": "最大件数。項目は会員の登録状況により異なる",
      "cause": "unauthorized_access",
      "data_types": [
        "会員ID",
        "氏名",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "アプリとオンラインストアのサーバーが第三者から不正アクセスを受け、会員の個人情報の一部が流出した。住所・生年月日・クレジットカード情報・パスワード・購入履歴は流出していない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/06/2000002030/"
        },
        {
          "title": "ネットショップ担当者フォーラム",
          "url": "https://netshop.impress.co.jp/n/2026/10/07/16832"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-nimoca",
      "organization": "株式会社ニモカ",
      "group": "西鉄グループ",
      "services": [
        "nimoca 利用履歴照会サービス"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-10-04",
      "date_announced": "2026-10-06",
      "affected_count": 521,
      "cause": "unauthorized_access",
      "data_types": [
        "生年月日",
        "メールアドレス",
        "会員ID"
      ],
      "summary": "交通系ICカード「nimoca」の利用履歴照会サービスが不正アクセスを受け、登録メールアドレス・生年月日・カード番号521件が漏えいした。利用者から「身に覚えのないメールが届いた」との問い合わせで発覚し、サービスを停止した。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261006de55188"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/06/2000002047/"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2026-10-offerbox",
      "organization": "株式会社i-plug",
      "services": [
        "OfferBox"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2026-05-12",
      "date_announced": "2026-10-06",
      "affected_count": 314009,
      "count_note": "理論上の最大値（2027年卒・2028年卒の利用学生の総数）。利用企業以外への流出は確認されていない",
      "cause": "misconfiguration",
      "root_cause": "利用企業向けページの通信データに学生の氏名（文字コード表記）とメールアドレスが含まれる設定不備",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "新卒採用サービスで、利用企業がブラウザの開発者ツールを使うと学生の氏名とメールアドレスを閲覧できる状態が2026年5月12日〜8月28日に続いていた。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/06/2000002026/"
        },
        {
          "title": "ITmedia NEWS（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/77fd7ac27ea1a9f7cb158209f25f602acae2a9e3"
        }
      ],
      "severity": "medium",
      "disclosure_days": 147,
      "reliability": "mid"
    },
    {
      "id": "2026-10-rakuten-drive",
      "organization": "楽天シンフォニー株式会社",
      "group": "楽天グループ",
      "services": [
        "楽天ドライブ"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-01-29",
      "date_announced": "2026-10-06",
      "affected_count": 15382,
      "count_note": "保存データ（写真・文書等）が取得・閲覧されたアカウント数。別に687アカウントのアカウント名等（うち313件は暗号化されたパスワードを含む）も対象",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "管理用アカウントの認証情報を不正に取得された",
      "data_types": [
        "保存データ（写真・文書等）",
        "アカウント名",
        "パスワード（ハッシュ化・暗号化済み）"
      ],
      "summary": "管理用アカウントの認証情報が不正取得され、一部システムに不正アクセスされた。2026年1月29日から9月17日にかけて、15,382アカウントの保存データが取得・閲覧された。",
      "sources": [
        {
          "title": "楽天ドライブ 公式発表",
          "url": "https://support.rakuten-drive.com/hc/ja/articles/62934949147929"
        },
        {
          "title": "ITmedia Mobile",
          "url": "https://www.itmedia.co.jp/mobile/articles/2610/06/news071.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 250,
      "reliability": "high"
    },
    {
      "id": "2026-10-scala-com",
      "organization": "株式会社スカラコミュニケーションズ",
      "group": "スカラグループ",
      "services": [
        "FAQシステム「i-ask」"
      ],
      "industry": [
        "IT・通信",
        "金融・保険",
        "製造"
      ],
      "country": "JP",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-06",
      "affected_count": 713126,
      "count_note": "最大713,126件（利用企業最大5社分。問い合わせ単位の延べ件数で、同じ人の複数回の問い合わせを重複して含む）。実際の対象人数は名寄せ中。大和証券・シチズン時計・損害保険ジャパン・オリックス生命が公表した件数と重なる",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "FAQシステム「i-ask」管理サイトへの不正ログインと不正プログラムの設置",
      "data_types": [
        "氏名",
        "メールアドレス",
        "問い合わせ内容"
      ],
      "summary": "2026年10月2日20時30分頃から3日8時頃にかけて、第三者がFAQシステム「i-ask」の管理サイトに不正ログインし、同社が管理するサーバー上に不正なプログラムを設置した。同じサーバー上で稼働していた利用企業最大5社のシステム環境のデータベースから、氏名・メールアドレス・問い合わせ内容など（項目は利用企業により異なる）の問い合わせ情報を取得された可能性がある。10月3日朝にデータベースの監視アラートを契機に調査を始め、同日8時頃に不正アクセスを遮断した。発表時点で二次被害は確認されていない。個人情報保護委員会に報告し、警察に相談している。利用企業名は発表に書かれていないが、大和証券・シチズン時計・損害保険ジャパン・オリックス生命が自社の顧客情報が漏えいした可能性を、東武鉄道が問い合わせフォームでスカラコミュニケーションズのサービスを利用していたこと（現時点で東武鉄道に関する情報の閲覧・取得の形跡は確認されていない）をそれぞれ公表している。",
      "sources": [
        {
          "title": "株式会社スカラコミュニケーションズ 公式発表",
          "url": "https://www.scala-com.jp/news/2026/10-1/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/07/2000002074/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2146225.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-weathercaster-net",
      "organization": "特定非営利活動法人気象キャスターネットワーク",
      "industry": "団体・その他",
      "country": "JP",
      "date_announced": "2026-10-06",
      "count_note": "件数は未確認",
      "cause": "unauthorized_access",
      "root_cause": "Webサイトへの第三者による不正アクセス",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "Webサイトが第三者による不正アクセスを受け、2018年12月以降に取得した会員・申込者の氏名やメールアドレスなどが漏えいした可能性があると公表した。",
      "sources": [
        {
          "title": "気象キャスターネットワーク 公式発表（PDF）",
          "url": "https://weathercaster.jp/notices/20261006_notice.pdf"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-yamaguchi-univ",
      "organization": "山口大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "山口県",
      "date_occurred": "2026-08-26",
      "date_announced": "2026-10-06",
      "affected_count": 967,
      "count_note": "連絡先967件（氏名とメールアドレス631件、メールアドレスのみ336件）",
      "cause": "phishing",
      "root_cause": "教職員が偽サイトにIDとパスワードを入力し、メールアカウントを乗っ取られた",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "教職員1名のメールアカウントがフィッシングで乗っ取られ、連絡先に登録されていた学内外のメールアドレス967件（うち631件は氏名付き）が第三者に取得されたと公表した。教職員が偽サイトにIDとパスワードを入力したことが原因で、8月26日にそのアカウントから463件の宛先へ不審メールが送られた。ほかの不審な操作は確認されていないとした。",
      "sources": [
        {
          "title": "山口大学「本学教職員になりすました不審メール発信に関するお詫びとご報告」",
          "url": "https://www.yamaguchi-u.ac.jp/news/52728/index.html"
        },
        {
          "title": "中国新聞",
          "url": "https://www.chugoku-np.co.jp/articles/-/906298"
        }
      ],
      "severity": "medium",
      "disclosure_days": 41,
      "reliability": "high"
    },
    {
      "id": "2026-10-daiwa-securities",
      "organization": "大和証券株式会社",
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-05",
      "affected_count": 220000,
      "count_note": "約22万件（うち個人を特定できる顧客情報は約11万人分）",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "委託先のFAQシステム「i-ask」管理サイトへの不正ログインと不正プログラムの設置",
      "vendor": {
        "name": "株式会社スカラコミュニケーションズ",
        "group": "スカラグループ"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "口座番号",
        "問い合わせ内容"
      ],
      "summary": "外部委託先スカラコミュニケーションズのFAQ・問い合わせ管理システムのサーバーに不正アクセスがあり、顧客情報が漏えいした可能性がある。大和証券のシステムへの不正アクセスは確認されていない。",
      "sources": [
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUB053ZF0V01C26A0000000/"
        },
        {
          "title": "スカラ 公式発表（2026年10月6日）",
          "url": "https://scalagrp.jp/pdf/ir/news/2026_IRnews1006.pdf"
        },
        {
          "title": "週刊アスキー",
          "url": "https://weekly.ascii.jp/elem/000/004/439/4439964/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-fukuroi-kita-es",
      "organization": "袋井市教育委員会",
      "services": [
        "袋井市立袋井北小学校"
      ],
      "industry": [
        "行政",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "date_announced": "2026-10-05",
      "affected_count": 6631,
      "count_note": "台帳の作成開始から1988年度までの卒業生。外部への流出は確認されていない",
      "cause": "human_error",
      "root_cause": "卒業証書授与台帳を、保存年限を過ぎた書類と一緒に誤って廃棄した可能性が高い",
      "data_types": [
        "氏名",
        "生年月日",
        "住所"
      ],
      "summary": "袋井北小学校で、1988年度までの卒業生6,631人分の卒業証書授与台帳を紛失した。台帳には氏名・生年月日・保護者名・住所などが記載されていた。卒業証明書の申請をきっかけに所在不明が分かり、保存年限を過ぎた書類と一緒に誤って廃棄した可能性が高いとしている。",
      "sources": [
        {
          "title": "静岡新聞",
          "url": "https://www.at-s.com/snews/article/ats/2069837.html"
        },
        {
          "title": "中日新聞",
          "url": "https://www.chunichi.co.jp/article/1321255"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-gmo-research",
      "organization": "GMOリサーチ&AI株式会社",
      "group": "GMOインターネットグループ",
      "services": [
        "infoQ"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-10-03",
      "date_announced": "2026-10-05",
      "affected_count": 948498,
      "count_note": "最大94万8,498件。611件・約287万円分のポイントがAmazonギフトコードに不正交換された",
      "cause": "vulnerability",
      "vuln_target": "web_app",
      "root_cause": "アンケートサイトで使用していたソフトウェアの脆弱性を悪用された",
      "data_types": [
        "パスワード（ハッシュ化・暗号化済み）",
        "生年月日",
        "住所",
        "氏名",
        "電話番号",
        "メールアドレス",
        "会員ID",
        "ポイント情報"
      ],
      "summary": "アンケートサイト「infoQ」が不正アクセスを受け、会員の個人情報が外部に持ち出された。会員のポイントが不正にギフトコードへ交換される二次被害も確認され、同社は全額を補填するとしている。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261006de55007"
        },
        {
          "title": "ABEMA TIMES（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/4e242e99a415254e9bb508451b9cd98d1c0a232c"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC062GV0W6A001C2000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2026-10-omu",
      "organization": "大阪公立大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "大阪府",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/26",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-05",
      "affected_count": 130000,
      "count_note": "少なくとも13万人分（在学生・卒業生・教職員。旧大阪市立大・旧大阪府立大の在籍者を含む）。流出の有無は調査中",
      "cause": "ransomware",
      "root_cause": "仮想化基盤に侵入され、約500台のサーバーとバックアップデータが暗号化された",
      "data_types": [
        "口座番号",
        "住所",
        "保存データ（写真・文書等）",
        "氏名",
        "電話番号",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "情報基盤システム全般で大規模な障害が発生し、ランサムウェアによるサイバー攻撃と判断した。全授業を休講とした。被害を受けたシステムには学生証の顔写真や教職員の給与振込口座を含む個人情報が保管されており、流出の恐れがある。",
      "sources": [
        {
          "title": "ビジネス+IT",
          "url": "https://www.sbbit.jp/article/cont1/187311"
        },
        {
          "title": "MBSニュース（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/4d139d586213ccab1bea8ea57e005e6689c4ab6b"
        },
        {
          "title": "ライブドアニュース",
          "url": "https://news.livedoor.com/topics/detail/32494364/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-10-shikoku-bank",
      "organization": "株式会社四国銀行",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "高知県",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-05",
      "affected_count": null,
      "count_note": "件数は非公表（大和証券の約11万人と重複する可能性あり）",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "提携先の大和証券が利用する委託先スカラコミュニケーションズのFAQシステムへの不正アクセス",
      "vendor": {
        "name": "株式会社スカラコミュニケーションズ",
        "group": "スカラグループ"
      },
      "via": "大和証券株式会社",
      "summary": "包括的業務提携を結ぶ大和証券の問い合わせ管理サービスの委託先が不正アクセスを受け、四国銀行経由で大和証券の口座を持つ顧客の情報が漏えいした可能性があると発表した。証券口座と問い合わせ窓口は大和証券に統合・移管している。対象の人数は公表しておらず、該当する可能性のある顧客には個別に連絡している。",
      "sources": [
        {
          "title": "四国銀行 お知らせ",
          "url": "https://www.shikokubank.co.jp/info/post_195.html"
        },
        {
          "title": "朝日新聞（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/36befc286666a7d477029e917e9a88f5a47a6079"
        }
      ],
      "severity": null,
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-taiki-suisan",
      "organization": "大起水産株式会社",
      "services": [
        "大起水産公式アプリ"
      ],
      "industry": "飲食",
      "country": "JP",
      "date_occurred": "2026-09-15",
      "date_announced": "2026-10-05",
      "affected_count": 174933,
      "count_note": "2024年11月〜2026年9月15日のアプリ登録者（退会者を含む）",
      "cause": "unauthorized_access",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "回転ずしチェーンなどを運営する同社の公式アプリのシステムが不正アクセスを受け、登録者の個人情報が漏えいした可能性がある。パスワードは別サーバーで管理しており含まれない。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261005de54848"
        },
        {
          "title": "関西テレビ（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/ef6ecfd5116e920525192a98b5d9992f76666e9f"
        }
      ],
      "severity": "high",
      "disclosure_days": 20,
      "reliability": "mid"
    },
    {
      "id": "2026-10-yakiniku-king",
      "organization": "株式会社物語コーポレーション",
      "services": [
        "焼肉きんぐ公式アプリ"
      ],
      "industry": "飲食",
      "country": "JP",
      "date_occurred": "2026-10-02",
      "date_announced": "2026-10-05",
      "affected_count": 10788963,
      "count_note": "アプリ会員のほぼ全員に相当",
      "cause": "unauthorized_access",
      "data_types": [
        "会員ID",
        "氏名",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報1,078万8,963件が漏えいした。パスワード・生年月日・性別・保有ポイント・利用履歴、クレジットカード決済情報は含まれない。漏えいしなかった約2万件はメールアドレスが未登録の会員と説明している。公表後、アプリのソフトウェアテストを手がけたSHIFT ASIAの導入事例ページが注目されたが、同社によると、SHIFT ASIAは今回の会員管理システムには関与していない。",
      "sources": [
        {
          "title": "物語コーポレーション 公式発表",
          "url": "https://www.monogatari.co.jp/news/261005_news/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/05/2000002011/"
        },
        {
          "title": "Yahoo!ニュース エキスパート（山口健太）",
          "url": "https://news.yahoo.co.jp/expert/articles/a41492ac484e49d7724d550f9a1aa80fa74cae4d"
        }
      ],
      "related": [
        {
          "title": "SHIFT ASIA 導入事例「仕様書がなくても問題なくソフトウェアテストを実施。不具合を発見、修正した結果、アプリストアの評価が1点台から平均4.6点に」（2026年2月10日のアーカイブ）",
          "url": "https://web.archive.org/web/20260210033437/https://shiftasia.com/ja/case-studies/monogatari-corporation/",
          "note": "焼肉きんぐアプリのソフトウェアテストの事例。公表後に元のページは削除されたとされる。物語コーポレーションは、SHIFT ASIAは今回の会員管理システムには関与していないと説明している",
          "removed": true
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-nikkei",
      "organization": "株式会社日本経済新聞社",
      "group": "日経グループ",
      "services": [
        "Google Workspace（社員の業務用アカウント）",
        "Microsoft 365（社員の業務用アカウント）"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_announced": "2026-10-04",
      "affected_count": 1646,
      "count_note": "Google Workspace の不正ログインで漏えいした可能性がある人数。Microsoft 365 の件（なりすましメール約9,000件）の影響範囲は調査中",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "社員が業務で使うGoogle Workspaceのアカウントが7月下旬以降に外部から不正ログインされ、社員や取引先など1,646人分の氏名とメールアドレスが漏えいした可能性がある。同日、社員のMicrosoft 365アカウントも不正ログインを受け、9月30日に悪性サイトへ誘導するなりすましメール約9,000件が社内外に送信されたと公表した。",
      "sources": [
        {
          "title": "ITmedia NEWS（Google Workspace）",
          "url": "https://www.itmedia.co.jp/news/article/2610/05/2000001994/"
        },
        {
          "title": "ITmedia NEWS（Microsoft 365）",
          "url": "https://www.itmedia.co.jp/news/article/2610/05/2000001991/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUD255YG0V20C26A9000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-nikkei-bp",
      "organization": "株式会社日経BP",
      "group": "日経グループ",
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-04",
      "affected_count": 26,
      "count_note": "漏えいした可能性",
      "cause": "phishing",
      "attack_methods": [
        "phishing"
      ],
      "root_cause": "日本経済新聞社の社員のアドレスから届いたフィッシングメールで従業員の認証情報を盗まれた",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "従業員のメールアカウントが不正アクセスを受け、メールの送受信先26件の氏名とメールアドレスが漏えいした可能性がある。従業員は、乗っ取られた日本経済新聞社の社員のアドレスから届いたフィッシングメールで認証情報を盗まれていた。",
      "sources": [
        {
          "title": "日経BP 公式発表",
          "url": "https://www.nikkeibp.co.jp/atcl/newsrelease/corp/100200417/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2146104.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/07/56402.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-10-abahouse",
      "organization": "株式会社アバハウスインターナショナル",
      "services": [
        "ABAHOUSE 公式オンラインストア"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-09-27",
      "date_announced": "2026-10-03",
      "affected_count": null,
      "count_note": "退会者を含む全会員が対象となる可能性（件数は非公表）",
      "cause": "unauthorized_access",
      "root_cause": "社内システムへの不正ログインを起点に、システムの不備を突かれて不正なプログラムを実行された",
      "data_types": [
        "会員ID",
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "性別",
        "購入履歴"
      ],
      "summary": "社内システムへの不正アクセスにより、会員情報と受注情報が漏えいした可能性がある。顧客から注文内容と一致する不審な返金案内メールの問い合わせを受けて調査し、不正アクセスの痕跡を確認した。クレジットカード情報は決済代行会社が保持しており、漏えいは確認されていない。",
      "sources": [
        {
          "title": "アバハウス 公式発表",
          "url": "https://abahouse.co.jp/news/2005/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/03/2000001981/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC030Y20T01C26A0000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-10-studysapuri",
      "organization": "株式会社リクルート",
      "group": "リクルートグループ",
      "services": [
        "スタディサプリ"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2026-09-30",
      "date_announced": "2026-10-03",
      "affected_count": 3687,
      "count_note": "登録の有無を第三者に特定された可能性があるメールアドレスの件数",
      "cause": "vulnerability",
      "vuln_target": "web_app",
      "root_cause": "システムの一部機能の仕様上の不備を突かれ、メールアドレスの登録の有無を特定された",
      "data_types": [
        "メールアドレス"
      ],
      "summary": "スタディサプリのシステムの仕様上の不備を突く不正アクセスにより、3,687件のメールアドレスについて登録の有無を第三者に特定された可能性がある。9月30日に把握し、同日中に該当機能を改修した。氏名・パスワード・決済情報の流出や不正ログインは確認されていない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/06/2000002019/"
        },
        {
          "title": "千代田区 お知らせ",
          "url": "https://www.city.chiyoda.lg.jp/koho/kosodate/kyoikuinkai/studysapuri-roei.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-10-daiichi-life",
      "organization": "第一生命保険株式会社",
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-09-24",
      "date_announced": "2026-10-02",
      "affected_count": 120000,
      "count_note": "約12万人（うち退職者約7万人）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "従業員情報"
      ],
      "summary": "人事システムへの不正アクセスにより、現役・退職者を含む従業員約12万人分の氏名・住所・電話番号・所属・職位などが漏えいした可能性がある。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/daiichi-life-employee-data-breach-120k-20261002/"
        }
      ],
      "severity": "high",
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2026-10-etax",
      "organization": "国税庁",
      "services": [
        "e-Tax（e-Taxマイページ）"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "national_gov",
      "prefecture": "東京都",
      "date_occurred": "2026-09-24",
      "date_announced": "2026-10-02",
      "affected_count": 203,
      "count_note": "79人分の贈与税申告書等に記載された納税者・贈与者・関与税理士。本人以外の19人が閲覧した可能性",
      "cause": "other",
      "root_cause": "e-Taxマイページの改修に伴う不具合で、他人の申告書等が閲覧できる状態になった",
      "data_types": [
        "氏名",
        "生年月日",
        "住所",
        "資産・取引情報"
      ],
      "summary": "e-Taxマイページのシステム改修に伴う不具合により、9月24日から25日にかけて79人分の贈与税申告書等が本人以外から閲覧できる状態になった。贈与者や関与税理士を含む計203人分の個人情報が対象で、本人以外の19人が閲覧した可能性がある。不具合は解消済み。",
      "sources": [
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUD02BUP0S6A001C2000000/"
        },
        {
          "title": "日経クロステック",
          "url": "https://xtech.nikkei.com/atcl/nxt/news/24/03406/"
        }
      ],
      "severity": "high",
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2026-10-jogmec",
      "organization": "独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）",
      "industry": [
        "行政",
        "エネルギー・インフラ"
      ],
      "country": "JP",
      "org_type": "public_agency",
      "prefecture": "東京都",
      "date_announced": "2026-10-02",
      "affected_count": 8500,
      "count_note": "約8,500件（役職員約1,100件・外部約7,400件）。漏えいした可能性",
      "cause": "unauthorized_access",
      "data_types": [
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "外部機関からの情報提供を受けて調査した結果、情報システムに外部から不正アクセスがあり、役職員約1,100件と外部約7,400件の計約8,500件のメールアドレスが漏えいした可能性があることが分かった。原因は関係機関や外部の専門事業者と調査している。",
      "sources": [
        {
          "title": "JOGMEC 公式発表",
          "url": "https://www.jogmec.go.jp/news/information/information_00706.html"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/jogmec-unauthorized-access-email-leak-26-10/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-10-nichii",
      "organization": "株式会社ニチイ学館",
      "group": "ニチイグループ",
      "services": [
        "ニチイの介護サイト"
      ],
      "industry": "福祉・介護",
      "country": "JP",
      "date_occurred": "2020-05-11",
      "date_announced": "2026-10-02",
      "affected_count": 583,
      "count_note": "漏えいしたおそれ。うち99名分は健康状態や障がいに関する要配慮個人情報を含む",
      "cause": "misconfiguration",
      "root_cause": "お問い合わせデータのバックアップファイルが認証なしで外部から取得できる状態だった",
      "data_types": [
        "健康・医療情報",
        "問い合わせ内容",
        "氏名"
      ],
      "summary": "介護サイトのお問い合わせデータを含むバックアップファイルが、2020年5月から2026年9月まで外部から取得できる状態だった。問い合わせ内容の欄に書かれた583名分の個人情報が含まれ、うち99名分には健康状態や障がいに関する情報が含まれていた。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/nichii-kaigo-personal-data-exposure-20261002/"
        }
      ],
      "severity": "high",
      "disclosure_days": 2335,
      "reliability": "mid"
    },
    {
      "id": "2026-10-wondertable",
      "organization": "株式会社ワンダーテーブル",
      "industry": "飲食",
      "country": "JP",
      "date_occurred": "2026-09-07",
      "date_announced": "2026-10-02",
      "count_note": "件数は未確認",
      "cause": "third_party",
      "root_cause": "アルバイト採用業務の委託先の採用管理サービスで、利用するデータ分析ツールの脆弱性を悪用された",
      "vendor": {
        "name": "株式会社ApplyNow"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "生年月日",
        "性別",
        "住所"
      ],
      "summary": "アルバイト採用の面接や契約締結などを委託する株式会社ApplyNowの採用管理サービスが第三者の不正アクセスを受け、同サービスで管理していた応募者の個人情報の一部が外部に流出したと公表した。ApplyNowは9月7日に不正アクセスを検知し、利用するデータ分析ツールの脆弱性が悪用されたことを確認した。流出した可能性がある情報は氏名、メールアドレス、電話番号、生年月日、性別、住所、職業などで、対象者によって異なる。ApplyNowが10月2日に対象者へメールで個別に通知した。",
      "sources": [
        {
          "title": "ワンダーテーブル「個人情報漏えいについてお知らせとお詫び」",
          "url": "https://wondertable.com/blogs/news-release/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%81%A8%E3%81%8A%E8%A9%AB%E3%81%B3"
        }
      ],
      "severity": "high",
      "disclosure_days": 25,
      "reliability": "high"
    },
    {
      "id": "2026-10-jaea",
      "organization": "国立研究開発法人日本原子力研究開発機構（JAEA）",
      "services": [
        "研究支援サイト（JRR-3 施設利用手続き）"
      ],
      "industry": [
        "行政",
        "エネルギー・インフラ"
      ],
      "country": "JP",
      "org_type": "public_agency",
      "prefecture": "茨城県",
      "date_occurred": "2026-09-25",
      "date_announced": "2026-10-01",
      "affected_count": 175,
      "count_note": "登録ファイル2,419件がダウンロードされ、うち個人情報を含む367件・175人分。マイナンバーを含むものが6人分",
      "cause": "unauthorized_access",
      "data_types": [
        "マイナンバー",
        "パスポート番号",
        "在留カード",
        "運転免許情報",
        "本人確認書類画像",
        "健康・医療情報",
        "氏名"
      ],
      "summary": "研究用原子炉JRR-3の施設利用手続きに使う研究支援サイトが不正アクセスを受け、顔写真付き身分証の画像200件、放射線業務の特殊健康診断結果146件などがダウンロードされた。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261003de54107"
        },
        {
          "title": "アスキー（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/19974fc3c15b0d41a323a41ba7d485f0fdc20083"
        },
        {
          "title": "@IT",
          "url": "https://atmarkit.itmedia.co.jp/ait/articles/2610/05/news018.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2026-10-lashinbang",
      "organization": "株式会社らしんばん",
      "services": [
        "らしんばん"
      ],
      "industry": [
        "小売・EC",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/25",
      "date_occurred": "2026-09-14",
      "date_announced": "2026-10-01",
      "affected_count": null,
      "count_note": "件数は調査中",
      "cause": "unauthorized_access",
      "data_types": [
        "本人確認書類画像",
        "口座番号",
        "住所",
        "氏名",
        "電話番号",
        "メールアドレス",
        "購入履歴"
      ],
      "summary": "中古アニメグッズの買取・販売サービスが2026年9月14日〜16日に不正アクセスを受け、氏名・住所・本人確認書類の種別と番号・買取時の銀行口座情報・注文内容・同意書画像などが漏えいした可能性がある。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/01/2000001927/"
        },
        {
          "title": "アスキー（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/1efd02c4c123bd75d36f452af63a9a4cccd34407"
        }
      ],
      "severity": "critical",
      "disclosure_days": 17,
      "reliability": "mid"
    },
    {
      "id": "2026-10-sagawa",
      "organization": "佐川急便株式会社",
      "services": [
        "お荷物問い合わせサービス"
      ],
      "industry": "物流",
      "country": "JP",
      "date_announced": "2026-10-01",
      "affected_count": null,
      "count_note": "件数は調査中（公表時点）。9月30日を起点に過去約100日間のデータが対象の可能性",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号"
      ],
      "summary": "Webサイトの「お荷物問い合わせサービス」への不正アクセスにより、荷物の送り主と宛先の氏名・住所・電話番号が流出した可能性がある。サービスの一部を停止した。",
      "sources": [
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2145343.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC020KD0S6A001C2000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-10-ticketplus",
      "organization": "株式会社チケットプラス",
      "services": [
        "チケプラ"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2026-09-28",
      "date_announced": "2026-10-01",
      "affected_count": 107,
      "count_note": "他の利用者に表示された可能性がある最大人数。他人の情報を閲覧した可能性がある利用者は最大322人",
      "cause": "misconfiguration",
      "root_cause": "アクセス集中への負荷対策でWebキャッシュの設定を変更し、他人の情報が表示されるようになった",
      "data_types": [
        "氏名",
        "メールアドレス",
        "郵便番号",
        "住所",
        "電話番号",
        "クレジットカード情報（番号の一部・有効期限等）",
        "会員ID"
      ],
      "summary": "電子チケットサービス「チケプラ」で、2026年9月28日から29日にかけて申し込み画面などに他の利用者の個人情報が表示される事象が発生した。負荷軽減のために行ったWebキャッシュの設定変更が原因で、最大107人の氏名・住所・電話番号・メールアドレス・クレジットカード番号下4桁などが他の利用者に表示された可能性がある。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/01/2000001941/"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/ticketplus-cache-personal-data-exposure-20261002/"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-09-benefit-one",
      "organization": "株式会社ベネフィット・ワン",
      "services": [
        "ベネワン・プラットフォーム（企業・団体担当者向けアンケート機能）"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2026-09-30",
      "affected_count": 13460,
      "count_note": "2,322企業・団体の従業員13,460名",
      "cause": "misconfiguration",
      "root_cause": "システム改修時のダウンロード機能の条件設定不備（把握後も未修正）",
      "data_types": [
        "生年月日",
        "氏名",
        "性別",
        "従業員情報",
        "会員ID"
      ],
      "summary": "アンケート結果のダウンロード機能で、本来アクセスできない他の企業・団体の従業員情報がデータに含まれる不具合があった。2025年6月のシステム改修で生じた条件設定の不備が原因で、同年10月に不具合を把握しながら解消が適切に行われていなかった。二次被害は確認されていない。",
      "sources": [
        {
          "title": "サイバーセキュリティ.com",
          "url": "https://cybersecurity-jp.com/news/116906"
        },
        {
          "title": "innovaTopia",
          "url": "https://innovatopia.jp/cyber-security/cyber-security-news/118411/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-09-gpoint",
      "organization": "ジー・プラン株式会社",
      "services": [
        "Gポイント"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-25",
      "date_announced": "2026-09-30",
      "affected_count": 70000,
      "count_note": "最大約7万件の会員識別子。流出した可能性",
      "cause": "unauthorized_access",
      "data_types": [
        "会員ID"
      ],
      "summary": "ポイント交換サービス「Gポイント」のシステムが外部から不正アクセスを受け、会員識別子最大約7万件が流出した可能性がある。氏名・住所・電話番号・メールアドレスは含まれないとしている。9月25日に異常を検知してシステムを停止し、原因と影響範囲を調査している。",
      "sources": [
        {
          "title": "ジー・プラン 公式発表",
          "url": "https://www.g-plan.net/news/details/20260930.html"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/01/2000001913/"
        },
        {
          "title": "ケータイ Watch",
          "url": "https://k-tai.watch.impress.co.jp/docs/news/2145575.html"
        }
      ],
      "severity": "low",
      "disclosure_days": 5,
      "reliability": "high"
    },
    {
      "id": "2026-09-shudo-gakuen",
      "organization": "学校法人修道学園",
      "services": [
        "広島修道大学",
        "修道中学校・高等学校",
        "広島修道大学ひろしま協創中学校・高等学校"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "広島県",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-09-26",
      "date_announced": "2026-09-30",
      "affected_count": null,
      "count_note": "件数は非公表。外部の専門機関と影響範囲を調査中",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "口座番号",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "学園が管理するサーバーへの第三者による不正アクセスを確認し、教職員や一部の学生、外部講師の氏名・住所・電話番号・口座情報や、取引先の口座情報などが漏えいしたおそれがある。外部の専門機関と原因や影響範囲を調査している。",
      "sources": [
        {
          "title": "修道学園 公式発表",
          "url": "https://www.shudo-u.ac.jp/news/20260930-unauthorizedaccess.html"
        },
        {
          "title": "中国新聞",
          "url": "https://www.chugoku-np.co.jp/articles/-/905554"
        }
      ],
      "severity": "critical",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-09-yoshinoya",
      "organization": "株式会社吉野家ホールディングス",
      "services": [
        "吉野家・はなまるのアルバイト採用"
      ],
      "industry": "飲食",
      "country": "JP",
      "date_announced": "2026-09-30",
      "affected_count": 5366,
      "count_note": "アルバイト応募者（吉野家4,998件・はなまる368件）。ほかに従業員アカウント418件",
      "cause": "third_party",
      "attack_methods": [
        "known_vulnerability"
      ],
      "root_cause": "元委託先の採用管理プラットフォームでデータ分析ツールの脆弱性を悪用された。契約終了後も応募者情報が残っていた",
      "vendor": {
        "name": "株式会社ApplyNow"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "生年月日",
        "性別",
        "住所"
      ],
      "summary": "吉野家とはなまるのアルバイト採用業務を過去に委託していたApplyNowの採用管理プラットフォームが不正アクセスを受け、応募者5,366件と従業員アカウント418件の情報が漏えいした。データ分析ツールの脆弱性が悪用され、契約終了後に削除されるべきだった応募者情報が残っていた。",
      "sources": [
        {
          "title": "吉野家ホールディングス 公式発表",
          "url": "https://www.hanamaruudon.com/assets/pdf/news20260930.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/01/2000001928/"
        },
        {
          "title": "流通ニュース",
          "url": "https://www.ryutsuu.biz/strategy/s093080.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-09-eplus",
      "organization": "株式会社イープラス",
      "services": [
        "スマチケ 払戻し管理システム"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2026-09-11",
      "date_announced": "2026-09-29",
      "affected_count": 1463,
      "count_note": "銀行振込751件、クレジットカード返金644件、郵便振替68件",
      "cause": "unauthorized_access",
      "data_types": [
        "口座番号",
        "住所",
        "氏名",
        "メールアドレス"
      ],
      "summary": "電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、払戻しを申請した利用者の情報が漏えいした。銀行振込で返金した利用者は振込先口座情報も対象。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/02/56372.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 18,
      "reliability": "mid"
    },
    {
      "id": "2026-09-fukuoka-pref",
      "organization": "福岡県",
      "services": [
        "働きやすい介護職場認証制度の申請受付"
      ],
      "industry": [
        "行政",
        "福祉・介護"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "福岡県",
      "date_occurred": "2026-08-21",
      "date_announced": "2026-09-29",
      "affected_count": 183,
      "count_note": "介護事業者24法人の役員（延べ人数）。閲覧された件数は不明",
      "cause": "misconfiguration",
      "root_cause": "委託先がホームページに掲載した申請用ファイルの設定を誤り、入力された役員情報が閲覧できる状態だった",
      "vendor": {
        "name": "麻生教育サービス株式会社"
      },
      "data_types": [
        "氏名",
        "生年月日",
        "性別"
      ],
      "summary": "働きやすい介護職場認証制度の申請受付を委託した事業者が、ホームページ上の申請用ファイルの設定を誤ったため、8月21日から9月17日まで介護事業者24法人の役員183人分の氏名・生年月日・性別・役職が第三者に閲覧できる状態だった。申請予定者からの問い合わせで判明した。",
      "sources": [
        {
          "title": "福岡県 報道発表",
          "url": "https://www.pref.fukuoka.lg.jp/press-release/nkojinjyouhou.html"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nb-5010035568"
        }
      ],
      "severity": "high",
      "disclosure_days": 39,
      "reliability": "high"
    },
    {
      "id": "2026-09-japanpost-app",
      "organization": "日本郵便株式会社",
      "group": "日本郵政グループ",
      "services": [
        "郵便局アプリ",
        "ゆうID"
      ],
      "industry": "物流",
      "country": "JP",
      "date_occurred": "2026-09-25",
      "date_announced": "2026-09-29",
      "affected_count": 19,
      "count_note": "19人分・69件（送り状の受取人や住所録の相手の情報を含む）",
      "cause": "unauthorized_access",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "電話番号"
      ],
      "summary": "荷物の追跡や再配達依頼ができる「郵便局アプリ」が不正アクセスを受け、利用者の氏名・住所・電話番号・送り状の情報などが不正に取得された。ゆうIDとアプリを緊急メンテナンスし、翌日再開した。",
      "sources": [
        {
          "title": "ITmedia NEWS（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/fea78d6cb37c1744e5237e42961a6fb33ca8f931"
        },
        {
          "title": "ASCII.jp",
          "url": "https://ascii.jp/elem/000/004/438/4438474/"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-09-seicomart",
      "organization": "株式会社セイコーマート",
      "services": [
        "セイコーマートアプリ",
        "セイコーマートクラブ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-09-24",
      "date_announced": "2026-09-29",
      "affected_count": 570000,
      "count_note": "約57万アカウント（流出の可能性）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "性別",
        "生年月日",
        "住所",
        "電話番号",
        "メールアドレス",
        "入会・退会年月日"
      ],
      "summary": "スマートフォンアプリのサーバーを経由して会員情報を保有するサーバーに第三者が不正アクセス。9月24日の不正な退会処理をきっかけに判明した。パスワードは漏洩しておらず、クレジットカード情報は保有していない。",
      "sources": [
        {
          "title": "セイコーマート 公式発表（2026年9月29日）",
          "url": "https://www.seicomart.co.jp/info/pdf/202609290017.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/29/2000001830/"
        }
      ],
      "severity": "high",
      "disclosure_days": 5,
      "reliability": "high"
    },
    {
      "id": "2026-09-shizuoka-boe",
      "organization": "静岡県教育委員会",
      "industry": [
        "行政",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "date_announced": "2026-09-29",
      "affected_count": 621,
      "count_note": "県立学校6校の生徒指導要録（沼津工業高校定時制55人分ほか）。外部への流出は確認されていない",
      "cause": "lost_device",
      "root_cause": "紙の生徒指導要録が所在不明になった。データ移行や校舎の建て替えの際に紛失した可能性がある",
      "data_types": [
        "氏名",
        "生年月日"
      ],
      "summary": "県立学校6校で計621人分の生徒指導要録を紛失した。沼津工業高校定時制で卒業生からの証明書申請をきっかけに55人分の所在不明が分かり、全県立学校を調べた結果、ほかの5校で566人分の紛失も判明した。外部への流出は確認されていない。",
      "sources": [
        {
          "title": "テレビ静岡（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/0ac43589e8099fe8e409b00abbc4e1c001d4a50a"
        },
        {
          "title": "静岡朝日テレビ",
          "url": "https://look.satv.co.jp/content_news/incident/99223"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-09-sompo-japan-toppan",
      "organization": "損害保険ジャパン株式会社",
      "group": "SOMPOグループ",
      "services": [
        "保険料控除証明書発行サービス"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-09-01",
      "date_announced": "2026-09-29",
      "affected_count": 177426,
      "count_note": "同じ契約者が重複している場合がある。送付先の損害保険会社1社はデータを削除済み",
      "cause": "human_error",
      "root_cause": "委託先の担当者がファイルを手作業で送る際、ドラッグ＆ドロップの操作を誤り他社分のファイルに混入させた",
      "vendor": {
        "name": "TOPPAN株式会社",
        "group": "TOPPANグループ"
      },
      "data_types": [
        "氏名",
        "契約情報"
      ],
      "summary": "TOPPANが損保ジャパンから受託した「保険料控除証明書発行サービス」の運用業務で、担当者のドラッグ＆ドロップ操作の誤りにより、契約者177,426名分のカナ氏名や証券番号を含むデータを別の損害保険会社1社へ誤送付した。住所・連絡先・口座情報は含まれない。送付先は当該データを削除した。",
      "sources": [
        {
          "title": "TOPPAN 公式発表",
          "url": "https://www.holdings.toppan.com/ja/info/toppan_info20260929.pdf"
        },
        {
          "title": "損保ジャパン 公式発表",
          "url": "https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2026/20260929_1.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/30/2000001870/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 28,
      "reliability": "high"
    },
    {
      "id": "2026-09-yamato",
      "organization": "ヤマト運輸株式会社",
      "services": [
        "クロネコ代金後払いサービス"
      ],
      "industry": [
        "物流",
        "金融・保険"
      ],
      "country": "JP",
      "date_occurred": "2026-09-28",
      "date_announced": "2026-09-29",
      "affected_count": 5310000,
      "count_note": "約531万件（購入者情報約526万件〈うちメールアドレスを含むもの約49万件〉、届け先情報約5万件、加盟店情報約4,100件。概数で人数ではない）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "購入履歴"
      ],
      "summary": "通販向けの「クロネコ代金後払いサービス」への第三者からの不正アクセスを9月28日に確認し、同日中にサービスを停止。10月16日の第4報で、2018年10月から2026年9月の一部利用者の氏名、住所、電話番号、商品明細など約531万件が漏えいしたと公表した。クレジットカード情報とパスワードは含まれず、請求金額・債権残高は持ち出しが確認されなかった。10月9日にサービスを再開した。",
      "sources": [
        {
          "title": "ヤマトホールディングス 公式発表（第4報）",
          "url": "https://www.yamato-hd.co.jp/important/info_260929_1.html"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/16/2000002339/"
        },
        {
          "title": "時事通信",
          "url": "https://www.jiji.com/jc/article?k=2026101600745&g=eco"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/01/56361.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2026-09-nagano-toshigas",
      "organization": "長野都市ガス株式会社",
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "date_occurred": "2026-08-12",
      "date_announced": "2026-09-28",
      "affected_count": 3600,
      "count_note": "約3,600件（2026年4月1日〜5月16日に実施した保安調査の結果）",
      "cause": "third_party",
      "attack_methods": [
        "network_device",
        "stolen_credentials"
      ],
      "root_cause": "委託先の両毛システムズがVPN機器のアカウントを悪用されて社内ネットワークに侵入され、ランサムウェア攻撃を受けた",
      "vendor": {
        "name": "株式会社両毛システムズ"
      },
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "契約情報"
      ],
      "summary": "顧客情報の管理を委託している両毛システムズから、同社のネットワークへの不正アクセスによりサーバーに保管されていた顧客情報が流出した可能性があるとの報告を9月24日に受け、9月28日に公表した。10月5日の第二報で、対象は2026年4月1日〜5月16日に実施した保安調査の結果約3,600件で、項目は氏名・住所・電話番号・契約番号だと公表した。金融機関の口座番号やクレジットカード情報は含まれず、現時点で二次被害は確認されていない。両毛システムズは、8月12日にVPN機器のアカウントを悪用されて社内ネットワークに侵入され、外部専門機関の調査でランサムウェア攻撃だったと確認したと公表している。",
      "sources": [
        {
          "title": "長野都市ガス株式会社 公式発表（第一報）",
          "url": "https://www.nagano-toshi-gas.co.jp/news/2026/09/post-96.html"
        },
        {
          "title": "長野都市ガス株式会社 公式発表（第二報）",
          "url": "https://www.nagano-toshi-gas.co.jp/news/2026/10/post-97.html"
        },
        {
          "title": "株式会社両毛システムズ 公式発表（第3報）",
          "url": "https://www.ryomo.co.jp/news/202609_02.html"
        },
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/nd-20261007de55904"
        },
        {
          "title": "NBS長野放送（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/09553358f33443405c1f3a43140aa18742d566f4"
        }
      ],
      "severity": "high",
      "disclosure_days": 47,
      "reliability": "high"
    },
    {
      "id": "2026-09-resona-bank",
      "organization": "株式会社りそな銀行",
      "group": "りそなグループ",
      "industry": "金融・保険",
      "country": "JP",
      "date_announced": "2026-09-28",
      "affected_count": 9000,
      "count_note": "約9,000人（1992年7月〜2001年3月に旧羽村支店で口座を解約した顧客）",
      "cause": "lost_device",
      "root_cause": "預金口座解約索引簿を記録したコムフィッシュ（マイクロフィルム）を誤って廃棄した可能性が高い",
      "data_types": [
        "氏名",
        "口座番号",
        "資産・取引情報"
      ],
      "summary": "旧協和埼玉銀行・旧あさひ銀行の羽村支店で過去に口座を解約した顧客約9,000人分の氏名・口座番号・解約金額・解約理由・最終取引日を記録したコムフィッシュの紛失が判明した。誤廃棄の可能性が高く、外部へ流出した可能性は極めて低いとしている。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=41695"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-09-shueisha",
      "organization": "株式会社集英社",
      "services": [
        "HAPPY PLUS COMMUNITY"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_announced": "2026-09-28",
      "affected_count": 2835,
      "count_note": "ブロガー2,835名（ほかに取引先リスト10,780件など）",
      "cause": "misconfiguration",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "CMSの設定不備によりAPIの認証情報を狙われ、特権ユーザーを不正に作成された",
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所",
        "電話番号",
        "生年月日",
        "アカウント名",
        "取引先情報"
      ],
      "summary": "ファッション媒体のブロガー向けシステム「HAPPY PLUS COMMUNITY」が不正アクセスを受け、登録ブロガー2,835名の個人情報が漏えいした。システムから送ったメール11,237件や取引先リスト10,780件なども見られた。",
      "sources": [
        {
          "title": "集英社 お詫びとお知らせ",
          "url": "https://www.shueisha.co.jp/wp-content/uploads/2026/09/Shueisha20260928-1.pdf"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-09-temairazu",
      "organization": "手間いらず株式会社",
      "services": [
        "TEMAIRAZUシリーズ（宿泊施設向け予約管理システム）"
      ],
      "industry": [
        "IT・通信",
        "旅行"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_announced": "2026-09-28",
      "affected_count": 4450000,
      "count_note": "最大で約445万人（予約者の連絡先や宿泊予約情報が閲覧・取得された可能性がある対象者数。2026年10月9日の適時開示時点）。外部のセキュリティ専門機関が調査・検証を継続中",
      "cause": "unauthorized_access",
      "root_cause": "宿泊施設向け予約管理システムへの第三者による不正アクセス。具体的な手法は非公表",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "利用履歴"
      ],
      "summary": "宿泊施設向け予約管理システム「TEMAIRAZU」シリーズが第三者による不正アクセスを受け、予約者の氏名・電話番号・メールアドレスと、宿泊施設名・チェックイン日・チェックアウト日・宿泊料金などの宿泊予約情報が閲覧または取得された可能性がある。対象者は最大で約445万人。2026年9月21日深夜ごろから、利用施設の予約者にWhatsAppなどのメッセージアプリ・メール・SMSで、予約情報を把握しているとみられる不審なメッセージが届いているとの連絡が複数の宿泊施設からあり、調査の過程で不正アクセスを確認した。メッセージは予約の確認や事前チェックイン、予約の維持などを理由に外部サイトへ誘導し、クレジットカード情報の入力や支払いを求めるもので、同社はフィッシング詐欺とみている。不審なメッセージは不正アクセスに起因する可能性があるとし、両者の関係を確認している。9月24日に被害拡大防止と調査のためシステムの一部機能を一時停止し、必要な対策を講じて同日中に再開した。不正アクセスの具体的な手法は公表していない。同社はクレジットカード情報や宿泊予約サイトのログイン情報を保有していない。個人情報保護委員会に報告し、警察にも相談している。外部のセキュリティ専門機関と調査を続けている。9月28日に公表し、10月9日の適時開示で対象者数を公表した。",
      "sources": [
        {
          "title": "手間いらず株式会社 公式発表（お詫びとお知らせ・2026年9月28日）",
          "url": "https://www.temairazu.co.jp/pdf/1206/news-update"
        },
        {
          "title": "手間いらず株式会社 公式発表（第二報・2026年10月7日）",
          "url": "https://www.temairazu.co.jp/pdf/1210/news-update"
        },
        {
          "title": "手間いらず株式会社 適時開示（調査状況および対応について・2026年10月9日）",
          "url": "https://www.temairazu.co.jp/pdf/1212/ir-news"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2144711.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-09-ozmall",
      "organization": "スターツ出版株式会社",
      "group": "スターツグループ",
      "services": [
        "オズモール（OZmall）"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-09-26",
      "date_announced": "2026-09-27",
      "affected_count": 442779,
      "count_note": "最大件数。閲覧された可能性（一部の退会者を含む）。第1報では447,610名",
      "cause": "vulnerability",
      "vuln_target": "web_app",
      "root_cause": "海外から大量の不正アクセスを受け、サイトの脆弱性を悪用された",
      "data_types": [
        "メールアドレス",
        "氏名"
      ],
      "summary": "スターツ出版が運営する「オズモール」で海外からの大量の不正アクセスを検知した。会員と一部の退会者の最大44万2,779名分のメールアドレスと、一部会員の氏名・住所（都道府県まで）が閲覧された可能性がある。原因となった脆弱性への対策を実施した。クレジットカード情報は外部の決済システムで扱っており含まれない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/28/2000001786/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/01/56359.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1,
      "reliability": "mid"
    },
    {
      "id": "2026-09-tokyo-metro",
      "organization": "東京地下鉄株式会社（東京メトロ）",
      "services": [
        "メトロポイントクラブ（メトポ）"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-09-25",
      "date_announced": "2026-09-27",
      "affected_count": 59000,
      "count_note": "約5万9,000件（閲覧または取得された可能性）",
      "cause": "unauthorized_access",
      "data_types": [
        "メールアドレス"
      ],
      "summary": "メトポ会員向けのメール配信サービスで不具合を調べる中で、国外からとみられる不正アクセスを確認。配信停止中のメールアドレスを格納するサーバーで、メールアドレス以外の会員情報は含まれていない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/02/56374.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2026-09-keio",
      "organization": "京王電鉄株式会社",
      "group": "京王グループ",
      "services": [
        "京王ストア",
        "京王プラザホテル"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/73",
      "date_occurred": "2026-09-26",
      "date_announced": "2026-09-26",
      "affected_count": null,
      "count_note": "公表時点で個人情報の漏えいは確認されていない（顧客情報の流出を含めて調査中）",
      "cause": "ransomware",
      "summary": "グループ会社のサーバーがランサムウェア攻撃を受け、京王ストアの現金以外の決済や京王プラザホテルの新規予約など、一部グループ会社の営業システムに障害が出た。鉄道の運行に影響はない。公表時点で個人情報などの漏えいは確認されていないが、事業の機密事項や顧客情報の流出を含めて外部の専門家と影響範囲を調査している。10月16日の第2報で、攻撃を行ったと名乗る組織がグループの情報の一部を公開したと主張しているのを確認し、事実関係を確認中とした。",
      "sources": [
        {
          "title": "京王電鉄 公式発表（第2報）",
          "url": "https://www.keio.co.jp/news/update/news_release/news_release2026/pdf/nr20261016_newsrelease.pdf"
        },
        {
          "title": "京王電鉄 ランサムウェア攻撃によるシステム障害に関するお知らせとお詫び",
          "url": "https://www.keio.co.jp/news/update/announce/nr260926v13404/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC270LL0X20C26A9000000/"
        }
      ],
      "severity": null,
      "disclosure_days": 0,
      "reliability": "high"
    },
    {
      "id": "2026-09-nippon-rentacar",
      "organization": "ニッポンレンタカーサービス株式会社",
      "services": [
        "ニッポンレンタカーアプリ"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-09-19",
      "date_announced": "2026-09-26",
      "affected_count": 96,
      "count_note": "41名（初報）＋別の手法による55名（続報）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "会員ID",
        "利用履歴",
        "運転免許情報",
        "住所",
        "生年月日",
        "クレジットカード情報（番号の一部・有効期限等）"
      ],
      "summary": "「ニッポンレンタカーアプリ」のシステムが不正アクセスを受け、会員41名の情報が閲覧されたおそれがある。続報で、別の手法による55名分の会員情報ページへの不正アクセスも判明した。登録状況により運転免許証番号・住所・生年月日・カード番号下4桁なども対象となる。",
      "sources": [
        {
          "title": "ニッポンレンタカー お知らせ",
          "url": "https://www.nipponrentacar.co.jp/info/202610_2.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/01/56358.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 7,
      "reliability": "high"
    },
    {
      "id": "2026-09-fines",
      "organization": "株式会社ファインズ",
      "services": [
        "予約システム"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-22",
      "date_announced": "2026-09-25",
      "affected_count": 1536322,
      "count_note": "漏えいのおそれがある件数",
      "cause": "unauthorized_access",
      "data_types": [
        "利用履歴",
        "氏名",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "同社が提供する店舗向け予約システムで異常を検知し、第三者による不正アクセスを確認。予約者の氏名・電話番号・メールアドレスと、予約店舗・メニュー・日時などが漏えいしたおそれがある。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/fines-reservation-system-unauthorized-acess-data-leak/"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-09-japanpost-intl-inquiry",
      "organization": "日本郵便株式会社",
      "group": "日本郵政グループ",
      "services": [
        "国際郵便物の調査請求Web受付サービス"
      ],
      "industry": "物流",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-09-25",
      "date_announced": "2026-09-25",
      "affected_count": null,
      "count_note": "件数と個人情報の漏えいの有無は公表されていない（原因と影響範囲を調査中）",
      "cause": "unauthorized_access",
      "summary": "国際郵便物の調査請求Web受付サービスで使用しているサーバーに対し、外部から不正アクセスの可能性があることが9月25日15時ごろに発覚し、同サービスの受付を一時停止した。原因と影響範囲は調査中で、公表時点で個人情報の漏えいの有無や件数は示されていない。同サービスは神奈川県と山梨県の郵便局で差し出された国際郵便物を対象に試行実施しているもので、メールアドレスや郵便物のお問い合わせ番号、差出人の電話番号などを入力して調査を申し込む。受付の再開は改めてWebサイトで知らせるとしている。",
      "sources": [
        {
          "title": "日本郵便株式会社 公式発表",
          "url": "https://www.post.japanpost.jp/newsrelease/pressrelease/6267689171.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/30/56344.html"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/japan-post-international-mail-web-inquiry-unauthorized-access/"
        }
      ],
      "severity": null,
      "disclosure_days": 0,
      "reliability": "high"
    },
    {
      "id": "2026-09-kingprinters",
      "organization": "株式会社キングプリンターズ",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-09-10",
      "leaked": false,
      "date_announced": "2026-09-25",
      "cause": "unauthorized_access",
      "root_cause": "システム基盤への不正アクセス。同社の認証情報を使った生成AIサービスの不正利用が目的とみられる",
      "summary": "9月10日に同社が管理するシステム基盤への不正アクセスを検知し、9月14日までサービスを停止した。同社が持つ認証情報を使った生成AIサービスの不正利用が目的とみられる。顧客情報への不正アクセスや外部送信の痕跡はなく、個人情報の漏えいは確認されていないとしている。クレジットカード情報は保有しておらず、パスワードはハッシュ化して保管している。",
      "sources": [
        {
          "title": "キングプリンターズ 公式発表（第2報）",
          "url": "https://kingprinters.com/news/2026/oshirase_20260925"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/15/56458.html"
        }
      ],
      "severity": null,
      "disclosure_days": 15,
      "reliability": "high"
    },
    {
      "id": "2026-09-legoland-japan",
      "organization": "LEGOLAND Japan合同会社",
      "services": [
        "レゴランド・ジャパン・ホテル"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_announced": "2026-09-25",
      "affected_count": 1557,
      "count_note": "影響を受けた可能性がある予約1,557件",
      "cause": "third_party",
      "root_cause": "ホテルの公式予約サイトで利用している外部のオンライン予約プラットフォーム（Amadeus）への不正アクセス",
      "vendor": {
        "name": "Amadeus IT Group"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "レゴランド・ジャパン・ホテルの公式予約サイトで利用している外部のオンライン予約プラットフォームが不正アクセスを受け、予約1,557件分の氏名・メールアドレス・電話番号が影響を受けた可能性がある。運営元のAmadeusからは、決済情報・パスワード・金融情報・パスポート情報へのアクセスは確認されていないと報告を受けている。予約情報を悪用したメールやSMSなどによる詐欺への注意を呼びかけている。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/29/2000001849/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-09-smaregi-ec",
      "organization": "株式会社スマレジ",
      "services": [
        "スマレジEC・リピート",
        "スマレジEC・B2B"
      ],
      "industry": [
        "IT・通信",
        "小売・EC"
      ],
      "country": "JP",
      "date_announced": "2026-09-25",
      "affected_count": null,
      "count_note": "件数は未公表。影響を受けた可能性があるのは「スマレジEC・リピート」「スマレジEC・B2B」を利用する4社の環境",
      "cause": "vulnerability",
      "root_cause": "お客さま管理画面のログイン機能に存在した脆弱性を悪用され、一部の利用企業の環境に不正アクセスされた",
      "vuln_target": "web_app",
      "data_types": [
        "住所",
        "購入履歴",
        "パスワード（ハッシュ化・暗号化済み）",
        "氏名",
        "電話番号",
        "メールアドレス",
        "性別",
        "アカウント名"
      ],
      "summary": "同社が提供する「スマレジEC・リピート」「スマレジEC・B2B」の一部の利用企業の環境が第三者に不正アクセスされた。同社システムで不審なアクセスを検知して調査し、お客さま管理画面のログイン機能に存在した脆弱性が悪用されたことを確認した。影響を受けた可能性があるのは両サービスを利用する4社の環境で、顧客情報（会社名・氏名・電話番号・住所・メールアドレス・性別・年齢・初回購入日・最新購入日・購入回数・累計購入金額）、受注情報（会社名・氏名・電話番号・住所・メールアドレス・送付先住所）、管理者情報（ログインID・暗号化済みパスワード・氏名）、WordPress情報（ログインID・暗号化済みパスワード・プラグインの秘密鍵）が閲覧または取得された可能性がある。脆弱性は2026年9月18日に修正を完了した。不正に配置されたファイル等の無効化、対象の4社への個別連絡、個人情報保護委員会への報告も行った。クレジットカード情報はシステム内に保持しない仕様のため対象に含まれない。",
      "sources": [
        {
          "title": "株式会社スマレジ 公式発表（スマレジECにおける不正アクセスについて）",
          "url": "https://ec.smaregi.jp/repeat/news/2026925-2/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/29/56331.html"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/smaregi-ec-unauthorized-access-login-vulnerability-2026/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-09-timescar",
      "organization": "パーク24株式会社・タイムズモビリティ株式会社",
      "services": [
        "タイムズカー",
        "タイムズビジネスサービス"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-09-25",
      "date_announced": "2026-09-25",
      "affected_count": 6600000,
      "count_note": "約660万アカウント（退会者・入会未完了の申込者を含む）。うち本人確認書類（運転免許証画像等）が漏えいしたのは約160万件",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "生年月日",
        "電話番号",
        "メールアドレス",
        "運転免許情報",
        "本人確認書類画像",
        "パスワード（ハッシュ化・暗号化済み）",
        "連携サービスID"
      ],
      "summary": "タイムズカーWebシステムへの外部からの不正アクセスを2026年9月25日に検知し、翌26日までに経路を遮断。会員・退会者・入会未完了者の約660万アカウントの情報が漏えいした。クレジットカード情報は漏えいしていない。",
      "sources": [
        {
          "title": "パーク24 公式発表（第1報）",
          "url": "https://www.park24.co.jp/news/2026/09/web1.html"
        },
        {
          "title": "パーク24 公式発表（第2報）",
          "url": "https://www.park24.co.jp/news/2026/09/20260928-1.html"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/28/2000001808/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 0,
      "reliability": "high"
    },
    {
      "id": "2026-09-toyobo-sen-i",
      "organization": "東洋紡せんい株式会社",
      "group": "東洋紡グループ",
      "industry": "製造",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-09-24",
      "date_announced": "2026-09-25",
      "affected_count": null,
      "count_note": "個人情報等の漏えいの有無は調査中。約1,500件は不審メールの送信件数で、漏えい件数ではない",
      "cause": "unauthorized_access",
      "root_cause": "従業員のメールアカウントが第三者に不正アクセスされ、フィッシングサイトへ誘導するメールの送信に使われた。侵入経路は公表されていない",
      "summary": "2026年9月24日、東洋紡せんいの従業員が利用するメールアカウントが第三者の不正アクセスを受け、同アカウントからグループ内外の関係者に約1,500件の不審なメールが送信されたことが確認された。メールには外部サイトへ誘導するPDFファイルが添付され、メールアドレス・ID・パスワードなどの認証情報の入力を求める内容だった。親会社の東洋紡が9月25日に公表し、東洋紡せんいも自社サイトに同趣旨のお詫びを掲載した。当該アカウントのパスワード変更や認証セッションの失効などを行い、保存されていたメールや連絡先情報へのアクセスログをもとに調べており、個人情報等の漏えいの有無も調査している。公表時点で基幹システムや業務システムへの不正アクセスは確認されていない。9月30日には東洋紡エムシーが、この不審メールを受信した同社従業員2名もフィッシング被害に遭い、メールアカウントに不正アクセスを受けていたと公表した。",
      "sources": [
        {
          "title": "東洋紡 公式発表（お詫び）",
          "url": "https://www.toyobo.co.jp/system/files/News_Release/202609/press_20260925_3J.pdf"
        },
        {
          "title": "東洋紡せんい 公式発表（お詫び）",
          "url": "https://toyobo-tex.co.jp/news/%e5%bd%93%e7%a4%be%e3%83%a1%e3%83%bc%e3%83%ab%e3%82%a2%e3%82%ab%e3%82%a6%e3%83%b3%e3%83%88%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%8a%e3%82%88%e3%81%b3%e4%b8%8d/"
        },
        {
          "title": "東洋紡エムシー 公式発表（お詫び）",
          "url": "https://www.toyobo-mc.jp/news/press_release-260930_2/"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/toyobo-textile-email-account-unauthorized-access-phishing/"
        }
      ],
      "severity": null,
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2026-09-edogawa-naitei",
      "organization": "東京都江戸川区",
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "date_occurred": "2026-09-18",
      "date_announced": "2026-09-24",
      "affected_count": 96,
      "cause": "human_error",
      "root_cause": "内定者への案内メールで、BCCではなく宛先欄にメールアドレスを入れて送信した",
      "data_types": [
        "メールアドレス"
      ],
      "summary": "正規職員の内定者96名に「採用内定式」の案内メールを送る際、BCCではなく宛先欄にメールアドレスを入れて送信し、内定者のメールアドレスが互いに見える状態になったと公表した。9月18日に送信し、9月21日に担当者が気づいた。メールアドレス以外の個人情報は含まれない。",
      "sources": [
        {
          "title": "江戸川区 公式発表",
          "url": "https://www.city.edogawa.tokyo.jp/e004/kuseijoho/kohokocho/press/2026/09/0924.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/14/56452.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-09-ikegami",
      "organization": "池上通信機株式会社",
      "industry": "製造",
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-09-21",
      "date_announced": "2026-09-24",
      "affected_count": null,
      "count_note": "個人情報を含む情報漏えいの有無は調査中",
      "cause": "ransomware",
      "root_cause": "一部サーバーに不正アクセスされ、サーバー内のファイルを暗号化された",
      "summary": "外部からの情報提供を受けてサイバー攻撃の可能性を公表し、その後の調査で一部サーバーへの不正アクセスの痕跡とファイルの暗号化を確認した。同社の資料とみられる情報がリークサイトで公開されていることも確認しており、個人情報を含む情報漏えいの有無を調査している。",
      "sources": [
        {
          "title": "池上通信機 適時開示（日本経済新聞）",
          "url": "https://www.nikkei.com/nkd/disclosure/tdnr/20260924539383/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/05/56384.html"
        }
      ],
      "severity": null,
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-09-osaka-city-museum",
      "organization": "大阪市",
      "services": [
        "大阪市立美術館"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "大阪府",
      "date_occurred": "2026-09-10",
      "date_announced": "2026-09-24",
      "affected_count": 30,
      "cause": "human_error",
      "root_cause": "受講者1人への返信で、講座受講者のグループメールを宛先にしたまま確認せず送信した",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "大阪市立美術館で、講座の受講者1人に返信する際に同じ講座の受講者のグループメールを宛先に設定したまま送信し、受講者30人の氏名とメールアドレスが漏えいしたと大阪市が公表した。9月10日に送信し、9月16日に受信者からの問い合わせで判明した。担当者は当日に気づいて謝罪と削除依頼をしたが、上司に報告していなかった。",
      "sources": [
        {
          "title": "大阪市 報道発表",
          "url": "https://www.city.osaka.lg.jp/hodoshiryo/keizaisenryaku/0000687654.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/14/56451.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 14,
      "reliability": "high"
    },
    {
      "id": "2026-09-jgc-digital",
      "organization": "JGC Digital株式会社",
      "group": "日揮グループ",
      "services": [
        "アザス",
        "するーぷ"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-16",
      "date_announced": "2026-09-18",
      "affected_count": 60000,
      "count_note": "アカウント件数（アザス約4万件、するーぷ約2万件）。1人が複数のアカウントを持つ場合があり、人数はこれより少ない見込み",
      "cause": "vulnerability",
      "root_cause": "データ分析用のBIツール「Metabase」の脆弱性を悪用され、顧客情報を取得された",
      "data_types": [
        "氏名",
        "生年月日",
        "性別",
        "メールアドレス",
        "郵便番号"
      ],
      "summary": "日揮ホールディングスの子会社JGC Digitalは、データの集計・分析に使っていたBIツール「Metabase」の脆弱性を悪用した不正アクセスを受け、顧客情報が取得されたと公表した。9月16日に異常を検知し、同日中に侵入経路を遮断した。建設現場向けサービス「アザス」の約4万件（氏名・生年月日・性別・メールアドレス・所属など）と衣類回収サービス「するーぷ」の約2万件（メールアドレス・生年月・性別・郵便番号・職業など）の計約6万アカウント分が対象で、パスワードは同社が管理しておらず漏えいしていない。",
      "sources": [
        {
          "title": "JGC Digital 公式発表",
          "url": "https://jgc-digital.com/topics/topics-3049/"
        },
        {
          "title": "日揮ホールディングス「当社子会社における個人情報流出に関するお知らせ」",
          "url": "https://www.jgc.com/jp/news/2026/20260918_01.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/09/56422.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2026-09-chibagin-shoten",
      "organization": "株式会社ちばぎん商店",
      "group": "千葉銀行グループ",
      "industry": [
        "小売・EC",
        "金融・保険"
      ],
      "country": "JP",
      "date_occurred": "2026-09-03",
      "date_announced": "2026-09-17",
      "affected_count": 2338,
      "count_note": "個人約722先・法人約1,616先（報道では3,252件、グループ全体で約1万件とするものもある）",
      "cause": "unauthorized_access",
      "root_cause": "コーポレートサイトのサーバーが不正アクセスを受け、オンラインカジノのコンテンツを表示させられた",
      "data_types": [
        "氏名",
        "住所",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "千葉銀行の子会社ちばぎん商店のコーポレートサイトのサーバーが第三者による不正アクセスを受け、海外オンラインカジノに関するコンテンツが表示された。サーバーに保存されていた顧客の氏名・住所・メールアドレス・電話番号などが漏えいした可能性がある。クレジットカード情報やパスワードは保存していなかった。",
      "sources": [
        {
          "title": "千葉銀行 公式発表",
          "url": "https://www.chibabank.co.jp/news/news20260917_01"
        },
        {
          "title": "キーマンズネット",
          "url": "https://kn.itmedia.co.jp/kn/article/2609/18/2000001596/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/08/56415.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 14,
      "reliability": "high"
    },
    {
      "id": "2026-09-gyazo",
      "organization": "株式会社Helpfeel",
      "services": [
        "Gyazo"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-09-11",
      "date_announced": "2026-09-16",
      "affected_count": 23620000,
      "count_note": "約2,362万件（うちメールアドレス登録のない匿名ユーザー約1,801万件）。別に画像メタデータ約4.9億件、第二報で削除済み画像のメタデータ約1.74億件の流出も判明",
      "cause": "vulnerability",
      "root_cause": "画像アップロードサーバーの脆弱性で任意のコマンドを実行された",
      "vuln_target": "web_app",
      "attack_methods": [
        "remote_code_execution"
      ],
      "data_types": [
        "メールアドレス",
        "アカウント名",
        "画像メタデータ"
      ],
      "summary": "画像アップロードサーバーの脆弱性を悪用され、システム上で任意のコマンドを実行された。ユーザーに関するデータ約2,362万件と画像のメタデータ約4.9億件が外部に流出した。",
      "sources": [
        {
          "title": "INTERNET Watch（第二報）",
          "url": "https://internet.watch.impress.co.jp/docs/news/2143465.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 5,
      "reliability": "mid"
    },
    {
      "id": "2026-09-photogoods",
      "organization": "大興印刷株式会社",
      "services": [
        "PhotoGoods"
      ],
      "industry": [
        "小売・EC",
        "製造"
      ],
      "country": "JP",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/53",
      "date_occurred": "2026-08-06",
      "date_announced": "2026-09-16",
      "affected_count": null,
      "count_note": "2026年8月6日〜9月11日に決済画面でカード情報を入力した利用者。件数は調査中",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性とファイルアップロード機能を悪用され、決済画面にカード情報を盗むプログラムを設置された",
      "data_types": [
        "クレジットカード番号",
        "クレジットカードのセキュリティコード",
        "クレジットカード情報（番号の一部・有効期限等）",
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "パスワード（ハッシュ化・暗号化済み）"
      ],
      "summary": "大興印刷が運営する写真グッズ作成サービス「PhotoGoods」が不正アクセスを受け、決済画面に入力されたカード情報を盗むプログラムを設置された。2026年8月6日から9月11日までに決済画面でカード情報を入力した利用者のカード情報と個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "大興印刷 公式発表",
          "url": "https://www.daiko-printing.co.jp/information/2037/"
        },
        {
          "title": "Security NEXT",
          "url": "https://www.security-next.com/190511"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/06/56392.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 41,
      "reliability": "high"
    },
    {
      "id": "2026-09-ainokaze",
      "organization": "あいの風とやま鉄道株式会社",
      "services": [
        "観光列車「一万三千尺物語」座席管理システム"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-09-02",
      "date_announced": "2026-09-15",
      "affected_count": 1409,
      "count_note": "個人で予約した利用客・予約客。漏えいしたおそれ",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "観光列車「一万三千尺物語」の座席管理システムが9月2日から8日にかけて複数回の不正アクセスを受け、利用客や予約客1,409人分の氏名・住所・電話番号・メールアドレスが漏えいしたおそれがある。身に覚えのない予約の取り消しなどから発覚した。クレジットカード情報は別会社のシステムで処理しており対象外。",
      "sources": [
        {
          "title": "あいの風とやま鉄道 公式発表",
          "url": "https://ainokaze.co.jp/24166"
        },
        {
          "title": "北日本新聞",
          "url": "https://webun.jp/articles/-/1093121"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/05/56383.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 13,
      "reliability": "high"
    },
    {
      "id": "2026-09-lean-body",
      "organization": "株式会社LEAN BODY",
      "industry": "美容・健康",
      "country": "JP",
      "date_announced": "2026-09-15",
      "affected_count": 440000,
      "count_note": "約44万アカウント（退会者を含む）",
      "cause": "vulnerability",
      "root_cause": "分析ツール「Metabase」の脆弱性を悪用され、接続先データベースから顧客情報を取得された",
      "vuln_target": "business_tool",
      "summary": "社内で利用していた分析ツール「Metabase」の脆弱性が悪用され、第三者が同ツールに不正アクセスし、同社データベースから退会者を含む顧客情報を取得したことを確認した。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=40986"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-09-odawara-engineering",
      "organization": "株式会社小田原エンジニアリング",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-03-27",
      "date_announced": "2026-09-15",
      "affected_count": null,
      "count_note": "取引先担当者の個人情報を含むメール約3,500通が閲覧された（人数は非公表）",
      "cause": "unauthorized_access",
      "root_cause": "ドイツ子会社に出向中の従業員のメールアカウントが約5か月にわたり不正アクセスを受けた",
      "data_types": [
        "取引先情報"
      ],
      "summary": "ドイツ子会社に出向中の従業員のメールアカウントが2026年3月27日から8月31日まで不正アクセスを受け、取引先担当者の個人情報を含むメール約3,500通が閲覧された。攻撃者は従業員になりすまして入金を指示するメールを送り、一部の取引先に金銭的な被害が出た。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/07/56400.html"
        },
        {
          "title": "サイバーセキュリティ.com",
          "url": "https://cybersecurity-jp.com/news/116661"
        }
      ],
      "severity": "medium",
      "disclosure_days": 172,
      "reliability": "mid"
    },
    {
      "id": "2026-09-shimada-city",
      "organization": "島田市",
      "services": [
        "令和4年度職員採用試験（Web動画による選考）",
        "採用管理プラットフォーム「ApplyNow」"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "date_occurred": "2026-08-09",
      "date_announced": "2026-09-15",
      "affected_count": 113,
      "count_note": "令和4年度（2022年度）の職員採用試験（一般事務／大学卒）一次試験の申込者等の情報の件数。第1報（9/15）では約130人分の漏えいの可能性としていた。市役所側のユーザー情報（ユーザー名・パスワード等）も漏えいした内容に挙げられているが、113件に含まれるかは公表されていない",
      "cause": "third_party",
      "root_cause": "委託先の採用管理プラットフォームでデータ分析ツールの脆弱性を悪用された",
      "vendor": {
        "name": "株式会社ApplyNow"
      },
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "アカウント名",
        "パスワード（保管形式不明）"
      ],
      "summary": "島田市は、2022年度の職員採用試験（Web動画による選考）で利用したApplyNowの採用管理システムが第三者による不正アクセスを受け、申込者の個人情報が漏えいした可能性があると9月15日に発表した。市が同システムを利用したのは2022年度のみで、9月14日に事業者から連絡を受けた。10月7日の続報で、事業者から外部への漏えいが報告されたとして、一般事務（大学卒）一次試験の申込者等113件の氏名（漢字・カナ）、電話番号、メールアドレス、生年月日、電子申請の受付番号と、市役所側のユーザー名、パスワード、メールアドレス、権限が漏えいしたと公表した。同社への不正アクセスはデータ分析ツールの脆弱性を悪用したもので、面接動画データは別の保管領域にあり対象外とされる。",
      "sources": [
        {
          "title": "島田市 公式発表（続報）",
          "url": "https://www.city.shimada.shizuoka.jp/gyosei-docs/915543770.html"
        },
        {
          "title": "静岡第一テレビ（Yahoo!ニュース・第1報）",
          "url": "https://news.yahoo.co.jp/articles/09e63eed0664b0bdab9aa0761b5c337f3a670306"
        },
        {
          "title": "静岡第一テレビ（Infoseekニュース・続報）",
          "url": "https://news.infoseek.co.jp/article/sdt_2026100805965378"
        }
      ],
      "related": [
        {
          "title": "株式会社ApplyNow 公式発表（2026年9月9日）",
          "url": "https://applynow.co.jp/news/20260909",
          "note": "委託先の発表。不正アクセスの期間（2026年8月9日〜9月7日）、データ分析ツールの脆弱性の悪用、面接動画データが対象外であることを説明している"
        }
      ],
      "severity": "high",
      "disclosure_days": 37,
      "reliability": "high"
    },
    {
      "id": "2026-09-digital-agency-gss",
      "organization": "デジタル庁",
      "services": [
        "ガバメントソリューションサービス（GSS）"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "national_gov",
      "prefecture": "東京都",
      "date_occurred": "2026-06-25",
      "date_announced": "2026-09-11",
      "affected_count": 246000,
      "count_note": "約24.6万件。各府省庁の職員等の情報で、一般の方の個人情報やマイナンバー等は含まれない",
      "cause": "vulnerability",
      "root_cause": "VPN機器の既知の脆弱性を悪用されて侵入",
      "vuln_target": "remote_access",
      "attack_methods": [
        "known_vulnerability",
        "network_device"
      ],
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "住所",
        "従業員情報"
      ],
      "summary": "政府共通の業務基盤GSSに、5月下旬からVPN機器の既知の脆弱性を突いて第三者が侵入していた。6月25日に検知し、7月9日に侵入を確認して保守運用担当者のアカウントを停止した。保守運用担当者のアカウントでサーバ上の大量のファイルにアクセスされ、職員等の個人情報約24.6万件（職員・公務員等約18.9万件、業務に携わった事業者・個人約5.7万件）が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/11/2000001406/"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUA1124Y0R10C26A9000000/"
        },
        {
          "title": "日経クロステック",
          "url": "https://xtech.nikkei.com/atcl/nxt/news/24/03383/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2140157.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 78,
      "reliability": "mid"
    },
    {
      "id": "2026-09-fuji-city",
      "organization": "富士市",
      "services": [
        "職員採用試験（プレゼンテーション動画試験）",
        "採用管理プラットフォーム「ApplyNow」"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "date_occurred": "2026-08-09",
      "date_announced": "2026-09-11",
      "affected_count": 815,
      "count_note": "令和4〜8年度（2022〜2026年度）にプレゼンテーション動画試験へ申し込んだ人の申込時の情報。第1報（9/11）では約800件の流出の可能性としていた",
      "cause": "third_party",
      "root_cause": "委託先の採用管理プラットフォームでデータ分析ツールの脆弱性を悪用された",
      "vendor": {
        "name": "株式会社ApplyNow"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号"
      ],
      "summary": "富士市が職員採用試験のプレゼンテーション動画試験で利用しているApplyNowの採用管理プラットフォームが第三者による不正アクセスを受け、2022〜2026年度に同試験へ申し込んだ815件の氏名（漢字・カナ）、メールアドレス、電話番号、受験番号が外部へ漏えいした。市は9月11日に約800件の流出の可能性を公表し、10月7日の続報で同社から漏えいの報告を受けたと公表した。第1報では、企業情報（担当者ユーザー名、メールアドレス、権限）も持ち出された可能性があるとしていた。動画データは別の保存領域にあり対象外とされる。同社への不正アクセスはデータ分析ツールの脆弱性を悪用したもので、他の自治体や企業にも影響した。",
      "sources": [
        {
          "title": "富士市 公式発表（第1報）",
          "url": "https://www.city.fuji.shizuoka.jp/1005250000/p007780.html"
        },
        {
          "title": "富士市 公式発表（続報）",
          "url": "https://www.city.fuji.shizuoka.jp/1005250000/p007783.html"
        },
        {
          "title": "株式会社ApplyNow 公式発表",
          "url": "https://applynow.co.jp/news/20260909"
        },
        {
          "title": "静岡朝日テレビ",
          "url": "https://look.satv.co.jp/content_news/incident/99975"
        },
        {
          "title": "静岡第一テレビ（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/86564dd1b9c4915294722b10ce628b05bf982f13"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=41076"
        }
      ],
      "severity": "medium",
      "disclosure_days": 33,
      "reliability": "high"
    },
    {
      "id": "2026-09-ieej",
      "organization": "一般財団法人日本エネルギー経済研究所",
      "industry": "団体・その他",
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "東京都",
      "date_occurred": "2026-07-29",
      "date_announced": "2026-09-11",
      "affected_count": null,
      "count_note": "パスポート情報13件の漏えいを確認。ほかにメールアドレス759件、氏名・役職・所属23件などが漏えいした可能性",
      "cause": "phishing",
      "attack_methods": [
        "phishing"
      ],
      "root_cause": "フィッシング攻撃で所員6名のMicrosoft 365アカウントが不正アクセスを受けた",
      "data_types": [
        "パスポート番号",
        "氏名",
        "メールアドレス",
        "電話番号",
        "口座番号"
      ],
      "summary": "フィッシング攻撃を起点に所員6名のMicrosoft 365アカウントが不正アクセスを受け、メール5,417件とファイル3,272件が閲覧された。続報でパスポート情報13件の漏えいを確認し、メールアドレス759件などが漏えいした可能性があるとした。",
      "sources": [
        {
          "title": "日本エネルギー経済研究所 公式発表（第1報）",
          "url": "https://eneken.ieej.or.jp/press/press260911.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/02/2000001976/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/02/56376.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 44,
      "reliability": "high"
    },
    {
      "id": "2026-09-rohto",
      "organization": "ロート製薬株式会社",
      "services": [
        "通信販売"
      ],
      "industry": [
        "美容・健康",
        "小売・EC"
      ],
      "country": "JP",
      "date_occurred": "2026-09-10",
      "date_announced": "2026-09-11",
      "affected_count": null,
      "count_note": "件数・対象の顧客は調査中（公式発表）",
      "cause": "unauthorized_access",
      "root_cause": "通信販売で利用しているシステムへの第三者による不正アクセス（侵入経路は未公表）",
      "data_types": [
        "問い合わせ内容"
      ],
      "summary": "通信販売で利用しているシステムに第三者による不正アクセスの可能性がある事象を9月10日に確認し、11日に公表した。15日の続報で、通販の顧客対応システムに保存されていた顧客との通話音声データと付随情報が不正に取得された可能性があると明らかにし、顧客管理システムの情報も取得された可能性があるとした。取得された可能性がある情報の範囲や件数、対象の顧客は調査中としている。個人情報保護委員会に報告し、警察と連携して対応している。",
      "sources": [
        {
          "title": "ロート製薬 公式発表（第一報）",
          "url": "https://www.rohto.co.jp/news/whatsnew/2026/0911_01"
        },
        {
          "title": "ロート製薬 公式発表（調査状況）",
          "url": "https://www.rohto.co.jp/news/whatsnew/2026/0915_01"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2142865.html"
        },
        {
          "title": "Security NEXT",
          "url": "https://www.security-next.com/190377"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2026-09-mitsui-ocean-cruises",
      "organization": "商船三井クルーズ株式会社",
      "group": "商船三井グループ",
      "services": [
        "MITSUI OCEAN CRUISES"
      ],
      "industry": "旅行",
      "country": "JP",
      "date_announced": "2026-09-10",
      "count_note": "件数は調査中（本社サーバー上の約20万ファイルを対象に調査）",
      "cause": "lost_device",
      "root_cause": "船内PCのデータ移行に使った外部記憶媒体の一部が見当たらなくなった",
      "data_types": [
        "氏名",
        "住所",
        "パスポート番号",
        "健康・医療情報",
        "アレルギー情報",
        "口座番号",
        "従業員情報"
      ],
      "summary": "「にっぽん丸」の船内PCのデータを移すために使った外部記憶媒体の一部が見当たらず、顧客と乗組員の個人情報が含まれていた可能性があると公表した。2026年7月に「MITSUI OCEAN SAKURA」の船内で確認した。顧客・乗組員の氏名、住所、旅券番号、医療・アレルギー情報など、乗組員の銀行口座や給与関係の情報が含まれる可能性がある。流出や不正利用は確認されておらず、個人情報保護委員会と警察に届け出た。",
      "sources": [
        {
          "title": "商船三井クルーズ 公式発表",
          "url": "https://www.mitsuioceancruises.com/news/20260910.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/29/56328.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-09-nerima",
      "organization": "練馬区",
      "services": [
        "女性のためのデジタルスキル習得プログラム"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "date_announced": "2026-09-09",
      "affected_count": 71,
      "count_note": "受講者71名",
      "cause": "unknown",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "男女共同参画センターえーるで実施している「女性のためのデジタルスキル習得プログラム」で、受講者71名の氏名とメールアドレスが、受講者専用チャットツール内で他の受講者と講師から閲覧可能な状態になっていたと発表した。区は対象の受講者に謝罪し、再発防止に取り組むとした。",
      "sources": [
        {
          "title": "練馬区「講座受講者の個人情報の漏えいについて」",
          "url": "https://www.city.nerima.tokyo.jp/kurashi/jinken/oshirase/dx-kojinjyoho.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-09-kyoto-sanga",
      "organization": "株式会社京都パープルサンガ",
      "services": [
        "京都サンガF.C. ファンクラブ"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2026-09-02",
      "date_announced": "2026-09-08",
      "affected_count": 15612,
      "cause": "human_error",
      "root_cause": "取引先へのメールにファンクラブ会員情報のファイルを誤って添付",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "電話番号",
        "性別",
        "メールアドレス",
        "会員ID"
      ],
      "summary": "担当者が取引先へ送ったメールにファンクラブ会員情報のファイルを誤って添付し、受信者11名のうち2名がファイルを開封した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/25/56301.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2026-09-isct",
      "organization": "東京科学大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "東京都",
      "date_announced": "2026-09-07",
      "count_note": "対象人数は調査中",
      "cause": "unauthorized_access",
      "root_cause": "学内の情報基盤への第三者による不正アクセス（侵入経路は調査中）",
      "data_types": [
        "氏名",
        "住所",
        "メールアドレス"
      ],
      "summary": "学内の情報基盤が第三者の不正アクセスを受け、個人情報が漏えいした疑いがあると公表した。対象は統合当時に在籍していた旧東京工業大学・旧東京医科歯科大学の学生・教職員などで、氏名・住所・メールアドレスが含まれる。8月28日に情報セキュリティインシデント対策本部を設置した。病院の患者情報の漏えいは確認されていない。対象人数と侵入経路は調査中とした。",
      "sources": [
        {
          "title": "東京科学大学 公式発表",
          "url": "https://www.isct.ac.jp/ja/news/mrep3c3mj6bx"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/08/2000001244/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2138892.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/10/56191.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-09-osaka-high-court",
      "organization": "大阪高等裁判所",
      "industry": "行政",
      "country": "JP",
      "org_type": "national_gov",
      "prefecture": "大阪府",
      "date_occurred": "2026-08-27",
      "date_announced": "2026-09-04",
      "affected_count": 6000,
      "count_note": "約6,000アカウント（外部ユーザー約3,500、職員約2,500）",
      "cause": "human_error",
      "root_cause": "Microsoft Teamsでチーム作成時に対象外のアカウントを誤ってメンバーに登録",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "特定の民事事件のチームを作成する際に約6,000アカウントを誤ってメンバー登録し、チームにアクセスするとメンバーのユーザー名とメールアドレスが相互に確認できる状態になった。事件記録にはアクセスできない状態だった。",
      "sources": [
        {
          "title": "裁判所 公式発表",
          "url": "https://www.courts.go.jp/osaka-h/about/osirase/owabi/index.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/16/56245.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 8,
      "reliability": "high"
    },
    {
      "id": "2026-09-moomoo-japan",
      "organization": "株式会社RBW JAPAN",
      "services": [
        "MOOMOO JAPAN（MAMAMOO JAPAN OFFICIAL FANCLUB）"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/33",
      "date_occurred": "2026-09-01",
      "date_announced": "2026-09-03",
      "affected_count": null,
      "count_note": "件数は未公表（有料会員の一部）",
      "cause": "third_party",
      "vendor": {
        "name": "システム管理の委託先（社名非公表）"
      },
      "data_types": [
        "メールアドレス",
        "パスワード（保管形式不明）"
      ],
      "summary": "MAMAMOOの日本公式ファンクラブ「MOOMOO JAPAN」のシステム管理を委託している会社のサーバーに不正アクセスがあり、一部の有料会員のメールアドレスとパスワードが漏えいした可能性がある。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/15/56232.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 2
    },
    {
      "id": "2026-09-mitsui-fudosan",
      "organization": "三井不動産株式会社",
      "group": "三井不動産グループ",
      "industry": "不動産",
      "country": "JP",
      "date_occurred": "2026-08-28",
      "date_announced": "2026-09-01",
      "affected_count": 55000,
      "count_note": "最大5万5,000件（役職員等が最大1万9,000件、社外関係者が最大3万6,000件）。第一報時点で確認できた範囲の最大値",
      "cause": "unauthorized_access",
      "root_cause": "不正利用された資格情報（認証情報）でグループ利用の一部システムに不正アクセスされた",
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "グループが利用する一部のシステムへの不正アクセスを8月28日に確認し、9月1日に公表した。不正利用された資格情報を使って情報の一部が第三者に閲覧された可能性があり、対象は役職員等の氏名・メールアドレス・部署・役職が最大1万9,000件、社外関係者のメールアドレスと表示名が最大3万6,000件の計最大5万5,000件とした。メール・チャットなどの業務情報やパスワードの漏えいは確認されていない。資格情報を無効化し、個人情報保護委員会に報告した。",
      "sources": [
        {
          "title": "三井不動産 公式発表（PDF）",
          "url": "https://www.mitsuifudosan.co.jp/letter/260901/download/260901.pdf"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/02/2000001091/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/07/56140.html"
        },
        {
          "title": "Security NEXT",
          "url": "https://www.security-next.com/189789"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-08-corona",
      "organization": "株式会社コロナ",
      "industry": "製造",
      "country": "JP",
      "date_announced": "2026-08-28",
      "affected_count": 35000,
      "count_note": "最大約3万5,000名",
      "cause": "unauthorized_access",
      "root_cause": "施工情報の管理に使う外部クラウドサービスへの不正アクセス",
      "data_types": [
        "住所",
        "氏名"
      ],
      "summary": "暖房機器メーカーが施工情報の管理に利用する外部クラウドサービスが不正アクセスを受け、顧客の氏名・住所と施工関連資料を含むデータが漏えいした可能性がある。",
      "sources": [
        {
          "title": "innovaTopia",
          "url": "https://innovatopia.jp/cyber-security/cyber-security-news/117453/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-08-kindoll",
      "organization": "株式会社カインドオル",
      "group": "トレジャー・ファクトリーグループ",
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-08-22",
      "date_announced": "2026-08-28",
      "affected_count": 136464,
      "count_note": "最大件数",
      "cause": "phishing",
      "attack_methods": [
        "stolen_credentials",
        "phishing"
      ],
      "root_cause": "フィッシングメールでECプラットフォームのスタッフアカウントの認証情報が流出（二段階認証未設定）",
      "data_types": [
        "生年月日",
        "住所",
        "購入履歴",
        "氏名",
        "電話番号",
        "メールアドレス",
        "ポイント情報"
      ],
      "summary": "ECサイトで使うECプラットフォームのスタッフアカウントに第三者が不正アクセスし、メールアドレスを変更したうえで顧客情報を一括エクスポートした。クレジットカード番号やログインパスワードは含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/18/56270.html"
        },
        {
          "title": "ネットショップ担当者フォーラム",
          "url": "https://netshop.impress.co.jp/n/2026/09/01/16648"
        }
      ],
      "severity": "high",
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2026-08-yellowhat",
      "organization": "株式会社イエローハット",
      "group": "イエローハットグループ",
      "services": [
        "イエローハットWEB作業予約システム"
      ],
      "industry": [
        "小売・EC",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_occurred": "2026-08-18",
      "date_announced": "2026-08-28",
      "affected_count": 1801499,
      "count_note": "最大件数（漏えいの可能性）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "会員ID"
      ],
      "summary": "WEB作業予約システムが不正なプログラムによる攻撃を受け、最大180万1,499人分の個人情報が漏えいした可能性がある。クレジットカード情報・パスワード・車両情報は同システムで保持していない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2608/28/2000000922/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2136818.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 10,
      "reliability": "mid"
    },
    {
      "id": "2026-08-coo",
      "organization": "株式会社クー",
      "country": "JP",
      "date_announced": "2026-08-27",
      "affected_count": 2255,
      "cause": "third_party",
      "root_cause": "メール配信に使う外部サービス「める配くん」のサーバーの脆弱性を突かれた",
      "vendor": {
        "name": "株式会社ディライトフル"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "メールマガジンなどの配信に利用していた外部サービス「める配くん」が不正アクセスを受け、顧客のメールアドレスが漏えいした。同サービスへの攻撃では10社超の組織が影響を受けている。",
      "sources": [
        {
          "title": "ScanNetSecurity（める配くん）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/04/56129.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-08-nagaizumi-town",
      "organization": "長泉町",
      "industry": [
        "行政",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/35",
      "date_announced": "2026-08-25",
      "affected_count": null,
      "count_note": "持ち帰られた公文書は約2万枚。個人情報を含む文書の対象人数は未確認",
      "cause": "insider",
      "root_cause": "教育委員会の職員が廃棄対象の公文書を無断で自宅へ持ち帰った",
      "data_types": [
        "氏名"
      ],
      "summary": "静岡県長泉町の教育委員会の職員が、廃棄対象の公文書約2万枚を無断で自宅へ持ち帰り、裏面に図書館の本を複写するなどしていた。個人情報を含む文書も含まれていた。町は職員を懲戒免職とした。外部への流出は確認されていない。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=39348"
        }
      ],
      "severity": "medium",
      "disclosure_days": null
    },
    {
      "id": "2026-08-ana-trading",
      "organization": "全日空商事株式会社",
      "group": "ANAグループ",
      "services": [
        "選べるe-GIFT"
      ],
      "industry": [
        "小売・EC",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_occurred": "2026-08-11",
      "date_announced": "2026-08-24",
      "affected_count": null,
      "count_note": "件数は未公表（契約企業の担当者）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "法人向けデジタルギフト「選べるe-GIFT」の管理運用システムが8月11日から12日にかけて不正アクセスを受け、契約企業担当者の氏名やメールアドレスの一部が記載されたページが閲覧された。一部のギフトが第三者に不正に交換される被害も確認された。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/27/56047.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 13,
      "reliability": "mid"
    },
    {
      "id": "2026-08-rakuten-books",
      "organization": "楽天ブックスネットワーク株式会社",
      "group": "楽天グループ",
      "services": [
        "楽天ブックス"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-04-05",
      "date_announced": "2026-08-21",
      "affected_count": 35773,
      "count_note": "端末に保存されていた個人情報は計35,773件。うち楽天ブックス利用者の配送先情報が33,333件（2022年5月18〜19日、2023年12月19〜21日の注文データ）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "郵便番号",
        "住所",
        "電話番号"
      ],
      "summary": "楽天ブックスの関係会社が使用する一部のPC端末に社外の第三者が不正アクセス。端末内に保存されていた楽天ブックス利用者の配送先情報33,333件が対象となった。",
      "sources": [
        {
          "title": "楽天ブックスネットワーク 公式発表",
          "url": "https://www.rakuten-booksnetwork.co.jp/2026/08/21/unauthorized-access-notice/index.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/25/56015.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 138,
      "reliability": "high"
    },
    {
      "id": "2026-08-kota",
      "organization": "コタ株式会社",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-03-27",
      "date_announced": "2026-08-20",
      "affected_count": 109147,
      "count_note": "公表された8区分の単純合計で延べ109,147件（閲覧の可能性を否定できない件数）。ランサムウェア被害自体はそれ以前に公表",
      "cause": "ransomware",
      "data_types": [
        "氏名",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "2026年3月に発生したランサムウェア被害について調査結果を公表し、従業員・退職者、採用応募者、直送サービス利用者、取引先、株主などの個人情報が第三者に閲覧された可能性を否定できないとした。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=39023"
        }
      ],
      "severity": "medium",
      "disclosure_days": 146,
      "reliability": "mid"
    },
    {
      "id": "2026-08-beer-engawa",
      "organization": "原田産業株式会社",
      "services": [
        "ビールの縁側"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-08-11",
      "date_announced": "2026-08-18",
      "affected_count": 9,
      "count_note": "漏えいした可能性",
      "cause": "vulnerability",
      "vuln_target": "web_app",
      "root_cause": "サイトの一部システムの脆弱性を突かれて管理者権限を取得され、不正なプログラムを稼働された",
      "data_types": [
        "クレジットカード番号",
        "クレジットカードのセキュリティコード",
        "クレジットカード情報（番号の一部・有効期限等）",
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "性別",
        "生年月日"
      ],
      "summary": "ECサイト「ビールの縁側」でシステムの脆弱性を悪用されて管理者権限を不正に取得され、不正なプログラムが稼働していた。2026年8月11日から14日にかけて、顧客9名のクレジットカード情報を含む個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity（第1報）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/26/56034.html"
        },
        {
          "title": "ScanNetSecurity（続報）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/05/56379.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 7,
      "reliability": "mid"
    },
    {
      "id": "2026-08-voising",
      "organization": "株式会社VOISING",
      "services": [
        "いれいす 公式サービス"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2026-08-10",
      "date_announced": "2026-08-18",
      "affected_count": 170000,
      "count_note": "最大約17万人。うち約5万件は特定サイトで公開された可能性",
      "cause": "vulnerability",
      "vuln_target": "business_tool",
      "attack_methods": [
        "known_vulnerability"
      ],
      "root_cause": "利用していたBIツールの既知の脆弱性を、修正パッチの適用前に悪用された",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス",
        "購入履歴"
      ],
      "summary": "2.5次元アイドルグループ「いれいす」の事務所が利用するBIツールが不正アクセスを受け、ファンの氏名・住所・購買履歴・応援対象タレントの情報などが漏えいした。一部はネット上での公開も確認された。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/07/56144.html"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/voising-ireisu-unauthorized-access-data-leak-updated-20260930/"
        }
      ],
      "severity": "high",
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2026-08-weblife",
      "organization": "株式会社ウェブライフ",
      "services": [
        "OEM向けホームページ作成サービス"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-08-14",
      "date_announced": "2026-08-18",
      "affected_count": 7425,
      "count_note": "最大件数。直販の「BiNDup」利用者は対象外",
      "cause": "vulnerability",
      "root_cause": "OEMパートナーの顧客管理システムのアクセス制御の不備",
      "vuln_target": "web_app",
      "attack_methods": [
        "broken_access_control"
      ],
      "summary": "OEM向けホームページ作成サービスが不正アクセスを受け、一部の顧客情報が改ざんされるとともに、契約法人・契約個人の情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/25/56016.html"
        }
      ],
      "severity": null,
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-08-kbc-gakuen",
      "organization": "学校法人KBC学園",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "沖縄県",
      "date_announced": "2026-08-17",
      "affected_count": 2471,
      "cause": "human_error",
      "root_cause": "発送データ作成時の行の削除ミスで宛名と住所が1行ずつずれた",
      "data_types": [
        "氏名"
      ],
      "summary": "ダイレクトメールの宛名と住所がずれた状態で発送され、2,471人の氏名が別の住所に届いた。保護者からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/08/56157.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-08-kyoiku-software",
      "organization": "株式会社教育ソフトウェア",
      "industry": [
        "IT・通信",
        "人材・教育"
      ],
      "country": "JP",
      "date_occurred": "2026-04-30",
      "date_announced": "2026-08-17",
      "affected_count": 4627,
      "cause": "ransomware",
      "root_cause": "過去に使用していた休眠中のレンタルサーバーが放置されていた",
      "data_types": [
        "氏名",
        "会員ID"
      ],
      "summary": "使っていない休眠中のレンタルサーバーがランサムウェアで暗号化され、2016年までに利用されたWebサービス（自己採点システム）の利用者の所属大学名・氏名・学籍番号の一部などが漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/08/56158.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 109,
      "reliability": "mid"
    },
    {
      "id": "2026-08-sakura-internet",
      "organization": "さくらインターネット株式会社",
      "services": [
        "さくらのレンタルサーバ"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2026-08-17",
      "affected_count": 1360563,
      "count_note": "影響の可能性があるアカウント数。うち30件はハッシュ化パスワードを含む。公表時点でデータの外部持ち出しは確認されていない",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "性別",
        "契約情報"
      ],
      "summary": "8月17日にレンタルサーバ一部環境への不正アクセスを公表。8月19日には社内の販売管理システムも不正アクセスを受けた可能性があると発表し、影響範囲が最大136万563アカウントに拡大した。",
      "sources": [
        {
          "title": "ITmedia エンタープライズ",
          "url": "https://www.itmedia.co.jp/enterprise/articles/2608/20/news078.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUF1962O0Z10C26A8000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-08-akatake",
      "organization": "赤武エンジニアリング株式会社",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-08-10",
      "date_announced": "2026-08-13",
      "affected_count": 11712,
      "count_note": "漏えいのおそれ11,712件（従業員125件、取引先担当者11,587件）",
      "cause": "ransomware",
      "data_types": [
        "氏名",
        "住所",
        "生年月日",
        "性別",
        "電話番号",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "8月10日にサーバー内のファイルの一部が暗号化されるランサムウェア被害を受けたと公表した。攻撃者が何らかの方法で管理者権限を取得し、ランサムウェアを配布したとみられる。10月13日の最終報で、従業員125件（氏名・住所・生年月日・性別・電話番号・メールアドレス・暗号化して保管していたマイナンバー）と取引先担当者11,587件（氏名・電話番号・メールアドレス）の計11,712件に漏えいのおそれがあるとした。外部送信の明確な痕跡はないが、窃取の可能性を否定できないとしている。",
      "sources": [
        {
          "title": "赤武エンジニアリング 公式発表（第1弾）",
          "url": "https://www.akatake.co.jp/news/2026/4527/"
        },
        {
          "title": "赤武エンジニアリング 公式発表（最終報）",
          "url": "https://akatake.co.jp/news/2026/4531/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/02/56105.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-08-charm",
      "organization": "株式会社チャーム",
      "services": [
        "チャーム本店1号店",
        "チャーム本店2号店"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2026-08-13",
      "affected_count": 230000,
      "count_note": "約23万件（漏えいのおそれ）",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "data_types": [
        "生年月日",
        "住所",
        "パスワード（ハッシュ化・暗号化済み）",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス",
        "ポイント情報"
      ],
      "summary": "ペット用品通販のECサイトが不正アクセスを受け、2026年7月1日から8月12日までに不正ログインが確認された。顧客対応の社内記録やパスワードのハッシュ値も対象。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "サイバーセキュリティ.com",
          "url": "https://cybersecurity-jp.com/news/116101"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-08-omu-hospital",
      "organization": "大阪公立大学医学部附属病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "大阪府",
      "date_occurred": "2025-10-01",
      "date_announced": "2026-08-12",
      "affected_count": 13,
      "count_note": "X線画像13件（うち1件に患者の氏名を表示）",
      "cause": "insider",
      "root_cause": "取引業者の従業員が手術室のモニターに表示されたX線画像を患者の同意なくスマートフォンで撮影し、院外へ持ち出した",
      "data_types": [
        "氏名",
        "健康・医療情報"
      ],
      "summary": "2025年10月、手術室内で取引業者の従業員が患者のX線画像を表示したモニターをスマートフォンで計13件撮影し、院外へ持ち出していた。画像は取引業者の社内で共有されていたが、社外への流出は確認されていない。発生日は月のみ判明のため1日としている。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=38495"
        }
      ],
      "severity": "high",
      "disclosure_days": 315,
      "reliability": "mid"
    },
    {
      "id": "2026-08-white-essence",
      "organization": "株式会社ホワイトエッセンス",
      "services": [
        "ホワイトエッセンス 予約サイト"
      ],
      "industry": [
        "美容・健康",
        "医療"
      ],
      "country": "JP",
      "date_occurred": "2026-08-05",
      "date_announced": "2026-08-12",
      "affected_count": 1050000,
      "count_note": "約105万アカウント（利用者・加盟院関係者・本部社員）。2026年10月5日の続報で漏えいを確認",
      "cause": "vulnerability",
      "vuln_target": "web_app",
      "root_cause": "予約サイトのプログラムの脆弱性を悪用され、そこを足がかりに基幹システムへ侵入された",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "性別",
        "会員ID",
        "パスワード（ハッシュ化・暗号化済み）",
        "利用履歴"
      ],
      "summary": "ホワイトニング・審美歯科チェーンの予約サイトと基幹システムが不正アクセスを受け、8月にシステムを停止して公表した。10月の続報で、予約サイトの脆弱性を悪用して基幹システムに侵入され、約105万アカウント分の氏名・住所・電話番号・生年月日などが外部に持ち出されたと発表した。",
      "sources": [
        {
          "title": "ホワイトエッセンス 公式発表（第1報）",
          "url": "https://www.whiteessence.com/news/news/20260812/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/05/2000002016/"
        },
        {
          "title": "Security NEXT",
          "url": "https://www.security-next.com/189665"
        }
      ],
      "severity": "high",
      "disclosure_days": 7,
      "reliability": "high"
    },
    {
      "id": "2026-08-nice",
      "organization": "ナイス株式会社",
      "industry": "不動産",
      "country": "JP",
      "date_occurred": "2026-07-22",
      "date_announced": "2026-08-06",
      "affected_count": 2400,
      "count_note": "約2,400件",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "同社が管理するメールアドレスのアカウントに第三者が不正アクセスし、メールアカウント内に保存されていた個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/25/56013.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 15,
      "reliability": "mid"
    },
    {
      "id": "2026-08-chubu-electric",
      "organization": "中部電力株式会社",
      "group": "中部電力グループ",
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "date_occurred": "2026-07-29",
      "date_announced": "2026-08-04",
      "affected_count": 74100,
      "count_note": "関係機関・取引先等 約2,400人、グループ役職員・委託先社員等 約7万1,700人",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "一部システムの資格情報（認証情報）を不正に利用され、メールや連絡先情報を閲覧された",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "第三者機関からの情報提供で、役職員のメール約2,400件とグループ内の連絡先情報が不正に閲覧された可能性が判明した。電気・ガスの顧客情報の漏えいは確認されておらず、ランサムウェアによる攻撃ではない。",
      "sources": [
        {
          "title": "NHKニュース",
          "url": "https://news.web.nhk/newsweb/na/na-k10015196091000"
        },
        {
          "title": "時事通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/7837d8a093456ea93934c91b6df6a461f307e806"
        },
        {
          "title": "日経クロステック",
          "url": "https://xtech.nikkei.com/atcl/nxt/news/24/03331/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2026-08-kodansha",
      "organization": "株式会社講談社",
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-07-30",
      "date_announced": "2026-08-03",
      "affected_count": 3812,
      "count_note": "最大件数。うち553件のアドレスにフィッシングメールが送られた",
      "cause": "phishing",
      "attack_methods": [
        "stolen_credentials",
        "phishing"
      ],
      "root_cause": "取引先を装ったフィッシングメールで社用メールの認証情報を窃取された",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "従業員がフィッシングメールの偽ログイン画面に認証情報を入力し、社用メールに不正ログインされて連絡先情報が窃取された。そのアカウントからさらにフィッシングメールが送信された。",
      "sources": [
        {
          "title": "講談社 公式発表",
          "url": "https://www.kodansha.co.jp/notices/723"
        },
        {
          "title": "＠IT",
          "url": "https://atmarkit.itmedia.co.jp/ait/articles/2608/06/news041.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-08-estore-shopserve",
      "organization": "株式会社Eストアー",
      "services": [
        "ショップサーブ"
      ],
      "industry": [
        "IT・通信",
        "小売・EC"
      ],
      "country": "JP",
      "date_occurred": "2026-05-21",
      "date_announced": "2026-08-01",
      "affected_count": 23356000,
      "count_note": "約2,335万6,000人（10月16日の最終報。購入者・会員、店舗運営者、アフィリエイターを名寄せした概数。対象店舗7,858店）。うち約209万6,900人はクレジットカード情報の一部。8月2日の第2報では延べ最大8,853,839件としていた",
      "cause": "unauthorized_access",
      "root_cause": "サーバー上のアプリケーションの脆弱性を悪用され、不正なプログラムを実行された",
      "data_types": [
        "住所",
        "パスワード（ハッシュ化・暗号化済み）",
        "クレジットカード情報（番号の一部・有効期限等）",
        "氏名",
        "電話番号",
        "メールアドレス",
        "会員ID"
      ],
      "summary": "ECサイト構築サービス「ショップサーブ」のサーバー上で第三者が不正なプログラムを実行し、2026年5月21日から8月1日にかけて購入者情報を外部へ送信していた。クレジットカードはカード名義・有効期限・番号の先頭6桁と下4桁が対象。10月16日の最終報で、漏えい対象は約2,335万6,000人（対象店舗7,858店）、うち約209万6,900人分がカード情報の一部と確定した。購入者・会員の氏名、住所、電話番号、メールアドレス、勤務先、会員ID、暗号化されたパスワードと、店舗の管理画面のログインIDとパスワードなどが含まれる。第2報で対象としていた店舗のメールシステム・FTPの認証情報と振込先口座情報は、調査の結果、対象から外れた。",
      "sources": [
        {
          "title": "BASE 公式発表（最終報）",
          "url": "https://binc.jp/press-room/news/notice/news_20261016"
        },
        {
          "title": "ITmedia NEWS（最終報）",
          "url": "https://www.itmedia.co.jp/news/article/2610/17/2000002349/"
        },
        {
          "title": "ネットショップ担当者フォーラム",
          "url": "https://netshop.impress.co.jp/n/2026/08/05/16526"
        },
        {
          "title": "日本ネット経済新聞",
          "url": "https://netkeizai.com/articles/detail/19430"
        }
      ],
      "severity": "high",
      "disclosure_days": 72,
      "reliability": "high"
    },
    {
      "id": "2026-07-epark",
      "organization": "株式会社EPARKリラク＆エステ",
      "services": [
        "PeakManager（予約・顧客管理プラットフォーム）"
      ],
      "industry": [
        "美容・健康",
        "IT・通信"
      ],
      "country": "JP",
      "date_occurred": "2026-07-27",
      "date_announced": "2026-07-31",
      "affected_count": 22180000,
      "count_note": "当初は最大約3,300万レコードとし、重複などを整理して約2,218万レコード（第2報）。健康状態などの要配慮個人情報を含む可能性あり",
      "cause": "unauthorized_access",
      "data_types": [
        "健康・医療情報",
        "生年月日",
        "住所",
        "パスワード（ハッシュ化・暗号化済み）",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "整体院・エステなどの予約・顧客管理プラットフォーム「PeakManager」のデータベースに不正アクセスがあり、個人情報が外部に転送された。ダークウェブでハッカーが犯行声明を出している。クレジットカード情報とマイナンバー関連情報は含まれない。",
      "sources": [
        {
          "title": "EPARK 公式発表",
          "url": "https://epark.jp/news/427/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2608/03/2000000354/"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-07-seiho-kyokai",
      "organization": "一般社団法人生命保険協会",
      "services": [
        "生命保険契約照会システム"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "東京都",
      "date_occurred": "2021-07-01",
      "date_announced": "2026-07-29",
      "affected_count": 27407,
      "count_note": "重複を除いた人数（延べ37,929件）。外部から閲覧可能な状態だった",
      "cause": "misconfiguration",
      "root_cause": "未ログインの利用者に、他の利用者の個人情報を参照できる権限を誤って付与していた",
      "data_types": [
        "氏名",
        "生年月日",
        "住所",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "生命保険契約照会システムで、未ログインの利用者に他の利用者の個人情報を参照できる権限を誤って付与しており、2021年7月のシステム開始から2026年7月まで外部から閲覧できる状態だった。外部のセキュリティ専門機関の指摘で判明し、重複を除く27,407人分の氏名・生年月日・住所・電話番号・メールアドレスなどが対象となった。契約内容や口座情報は含まれない。",
      "sources": [
        {
          "title": "生命保険協会 公式発表（第一報）",
          "url": "https://www.seiho.or.jp/info/news/shared/mt-item/20260729.pdf"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUB147TJ0U6A910C2000000/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2128915.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 1854,
      "reliability": "high"
    },
    {
      "id": "2026-07-murauchi",
      "organization": "株式会社ムラウチドットコム",
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-07-15",
      "date_announced": "2026-07-24",
      "affected_count": 7716811,
      "count_note": "2026年9月15日の第二報で確定した件数",
      "cause": "vulnerability",
      "root_cause": "Webシステムの一部の脆弱性から侵入され、複数システムに拡大",
      "vuln_target": "web_app",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "生年月日",
        "性別"
      ],
      "summary": "Webシステムの一部の脆弱性を突かれて侵入され、複数のシステムに不正アクセスされた。顧客の個人情報771万6,811件が外部に持ち出された。クレジットカード情報とパスワードは含まれない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2609/17/2000001567/"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2141530.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 9,
      "reliability": "mid"
    },
    {
      "id": "2026-07-ocs",
      "organization": "株式会社OCS",
      "group": "ANAグループ",
      "services": [
        "OCS FAMILY LINK SERVICE"
      ],
      "industry": [
        "物流",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_announced": "2026-07-23",
      "affected_count": null,
      "count_note": "件数は未公表",
      "cause": "vulnerability",
      "data_types": [
        "氏名",
        "住所",
        "メールアドレス",
        "電話番号",
        "会員ID",
        "取引先情報",
        "パスワード（ハッシュ化・暗号化済み）"
      ],
      "summary": "ANAグループの国際宅配会社OCSが運営する海外への荷物配送サービス「OCS FAMILY LINK SERVICE」が不正アクセスを受け、利用者の氏名・海外の配送先住所・メールアドレス・電話番号・会員番号や、法人管理者の情報（暗号化されたパスワードを含む）が流出した可能性がある。のちに脆弱性が原因と公表した。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/05/55870.html"
        },
        {
          "title": "セキュリティ対策Lab（原因の続報）",
          "url": "https://rocket-boys.co.jp/?p=38478"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-07-sagawa-smartclub",
      "organization": "佐川急便株式会社",
      "services": [
        "スマートクラブ"
      ],
      "industry": "物流",
      "country": "JP",
      "date_occurred": "2026-07-15",
      "date_announced": "2026-07-19",
      "affected_count": 70000,
      "count_note": "約7万人に影響の可能性",
      "cause": "misconfiguration",
      "root_cause": "システム不具合からの復旧作業時に配達予定通知メールの設定を誤った",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "会員制Webサービス「スマートクラブ」の配達予定通知メールに、本来とは異なる利用者の氏名・メールアドレス・送り状番号が表示された。不正アクセスやサイバー攻撃ではない。住所やクレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "熊本日日新聞",
          "url": "https://kumanichi.com/articles/2015184"
        },
        {
          "title": "LNEWS",
          "url": "https://www.lnews.jp/2026/07/s0721105.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-07-fivefoxes",
      "organization": "株式会社ファイブフォックス",
      "services": [
        "COMME CA ISM ほか（会員・お客様窓口）"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-07-08",
      "date_announced": "2026-07-14",
      "affected_count": 73185,
      "count_note": "延べ最大件数（流出の可能性）。VIP・GOLD会員59,504件、問い合わせ顧客8,403件、同社従業員2,450件、コムサ従業員2,828件。2026年9月8日の第二報で公表",
      "cause": "ransomware",
      "root_cause": "本社サーバーの一部がランサムウェアに感染した可能性。店舗とオンラインストアは別システムで影響なし",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "生年月日",
        "性別",
        "会員ID",
        "従業員情報",
        "口座番号"
      ],
      "summary": "アパレル大手のファイブフォックスで本社サーバーの一部がランサムウェアに感染した可能性があり、2026年7月に公表した。9月の第二報で、会員・問い合わせ顧客と同社およびグループ会社コムサの従業員の個人情報、延べ最大73,185件が流出した可能性があるとした。クレジットカード情報とマイナンバーは含まれない。",
      "sources": [
        {
          "title": "ファイブフォックス 公式発表（第二報）",
          "url": "https://www.fivefoxes.co.jp/2026/09/post-23.html"
        },
        {
          "title": "Security NEXT",
          "url": "https://www.security-next.com/187382"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/09/25/56300.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 6,
      "reliability": "high"
    },
    {
      "id": "2026-07-k9natural",
      "organization": "株式会社K9ナチュラルジャパン",
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2026-07-14",
      "affected_count": 60000,
      "count_note": "約6万件（顧客・取引先）",
      "cause": "unauthorized_access",
      "summary": "オンラインサービスを管理するサーバーが外部から不正アクセスを受け、顧客や取引先の個人情報の一部が流出した。警視庁からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/31/55835.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-07-omic",
      "organization": "海外貨物検査株式会社",
      "industry": [
        "団体・その他",
        "食品"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/31",
      "date_announced": "2026-07-14",
      "affected_count": 1000,
      "count_note": "まとめサイトの記載: 約1,000件（件数は公式発表・報道で未確認）",
      "cause": "phishing",
      "attack_methods": [
        "support_scam"
      ],
      "summary": "海外貨物検査株式会社は、同社と契約する有機JAS認証審査員がサポート詐欺の被害に遭い、貸与していたパソコンから顧客の個人情報が外部に漏洩した可能性があると発表した（2026年7月14日の発表を ScanNetSecurity が報道）。件数はまとめサイトの記載に基づき、公式発表・報道での確認待ち。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/03/55846.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2026年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-07-hachioji-gakuen",
      "organization": "八王子学園八王子中学校・高等学校",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "東京都",
      "date_announced": "2026-07-13",
      "count_note": "件数は未公表（在校生・卒業生と保護者、受験生と保護者、教職員、退職者の個人情報を含むファイルが暗号化された）",
      "cause": "ransomware",
      "root_cause": "ファイアウォールを突破され、リモートデスクトップ接続を介して内部に侵入された",
      "data_types": [
        "従業員情報"
      ],
      "summary": "ランサムウェア攻撃を受け、在校生・卒業生とその保護者、受験生とその保護者、教職員、退職者の個人情報を含むファイルが暗号化されたと公表した。第2報で、ファイアウォールを突破されリモートデスクトップ接続を介して侵入されたことが判明し、同接続を遮断したとした。外部調査では個人情報ファイルの外部流出は確認されなかったが、攻撃者が一部のログを消しているため流出を完全には否定できないとしている。",
      "sources": [
        {
          "title": "八王子学園 公式発表（第2報）",
          "url": "https://www.hachioji.ed.jp/information/information-junr/5111/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/10/15/56465.html"
        },
        {
          "title": "Security NEXT",
          "url": "https://www.security-next.com/187991"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-07-nanto-city",
      "organization": "南砺市",
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "富山県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/31",
      "date_announced": "2026-07-13",
      "affected_count": 1380,
      "count_note": "まとめサイトの記載: 1,380件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "南砺市(富山)は、市ホームページで公開していた農業経営基盤強化促進法に基づく「地域計画」のPDFデータについて、特定の操作により、マスキングした氏名などの個人情報が閲覧できる状態になっていたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2026年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-07-nichirei",
      "organization": "株式会社ニチレイ",
      "industry": [
        "食品",
        "物流"
      ],
      "country": "JP",
      "date_announced": "2026-07-13",
      "affected_count": 50000,
      "count_note": "約5万件（配送先・取引先・従業員など）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "取引先情報",
        "従業員情報"
      ],
      "summary": "不正アクセスによるシステム障害で、冷蔵倉庫の入出庫や冷凍食品の出荷業務が停止し、取引先約5,000社に影響が広がった。被害を受けたサーバーに保管されていた配送先・取引先・従業員などの個人情報の漏えいが確認された。ハッカー集団RansomHouseが犯行声明を出している。",
      "sources": [
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2142333.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-07-tv-asahi-mediaplex",
      "organization": "株式会社テレビ朝日メディアプレックス",
      "group": "テレビ朝日グループ",
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-04-28",
      "date_announced": "2026-07-13",
      "affected_count": 4543,
      "count_note": "従業員1,343件・採用応募者2,786件・個人取引先414件（2026年7月30日の調査結果）",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "サーバーの認証連携に使うアカウントの認証情報が窃取・悪用された",
      "data_types": [
        "従業員情報",
        "マイナンバー",
        "口座番号",
        "氏名",
        "取引先情報"
      ],
      "summary": "テレビ朝日メディアプレックスのサーバーが不正アクセスを受けた。7月30日に公表した調査結果で、従業員・採用応募者・個人取引先の計4,543件の個人データが漏えいした、またはそのおそれがあるとした。従業員情報にはマイナンバーや口座番号が含まれる。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/13/55688.html"
        },
        {
          "title": "ScanNetSecurity（調査結果）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/17/55939.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 76,
      "reliability": "mid"
    },
    {
      "id": "2026-07-kyorin",
      "organization": "杏林学園",
      "industry": [
        "人材・教育",
        "医療"
      ],
      "country": "JP",
      "org_type": "university",
      "prefecture": "東京都",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/31",
      "date_announced": "2026-07-07",
      "affected_count": 2500,
      "count_note": "まとめサイトの記載: 約2,500件（一次情報で未確認）",
      "cause": "phishing",
      "attack_methods": [
        "support_scam"
      ],
      "summary": "教員が使用するパソコンがサポート詐欺の被害に遭い、学生や教職員など約2,500人分の個人情報が漏えいしたおそれがあると発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2026年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-07-kyushu-kyuko-bus",
      "organization": "九州急行バス株式会社",
      "group": "西鉄グループ",
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2026-06-24",
      "date_announced": "2026-07-06",
      "affected_count": 1,
      "cause": "insider",
      "root_cause": "運転士が運行管理者を通じて予約情報を不正に閲覧・取得した",
      "data_types": [
        "氏名",
        "電話番号",
        "利用履歴"
      ],
      "summary": "高速バスの運転士が運行管理者を通じて乗客の予約情報を不正に取得し、その乗客の電話番号に私的なショートメッセージを送っていた。乗客からの申し出で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/14/55697.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 12,
      "reliability": "mid"
    },
    {
      "id": "2026-07-unimat-life",
      "organization": "株式会社ユニマットライフ",
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2026-07-03",
      "affected_count": 126947,
      "cause": "human_error",
      "root_cause": "取引先に送った注文書フォームのExcelファイル内に顧客リストが残っていた",
      "summary": "営業所が取引先に送ったメールの添付ファイルに、別ファイルとして保存すべき顧客リストが含まれていたことで、顧客の個人情報が漏えいした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/16/55718.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-07-abc-ainex",
      "organization": "朝日放送テレビ株式会社",
      "group": "朝日放送グループ",
      "industry": "メディア・出版",
      "country": "JP",
      "date_occurred": "2026-06-17",
      "date_announced": "2026-07-01",
      "affected_count": 373,
      "count_note": "メールアドレス373件（2026年8月24日の調査結果）",
      "cause": "phishing",
      "attack_methods": [
        "stolen_credentials",
        "phishing"
      ],
      "vendor": {
        "name": "株式会社アイネックス",
        "group": "朝日放送グループ"
      },
      "root_cause": "グループ会社の従業員が取引先を装うフィッシングメールに反応し、ID・パスワードを入力した",
      "data_types": [
        "メールアドレス"
      ],
      "summary": "朝日放送テレビのグループ会社アイネックスで従業員アカウントへの不正ログインとクラウドサービスへの不正アクセスがあった。8月24日の調査結果で、メールアドレス373件の漏えいが確定した。",
      "sources": [
        {
          "title": "秋田魁新報（共同通信）",
          "url": "https://www.sakigake.jp/news/article/20260701OR0199/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/13/55687.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 14,
      "reliability": "mid"
    },
    {
      "id": "2026-07-kaga-solnet",
      "organization": "加賀ソルネット株式会社",
      "services": [
        "アカデミコナビ"
      ],
      "industry": [
        "小売・EC",
        "人材・教育"
      ],
      "country": "JP",
      "date_occurred": "2026-06-22",
      "date_announced": "2026-07-01",
      "affected_count": 165587,
      "count_note": "当初は最大約17万件とし、8月の続報で165,587名と確定（2021年10月〜2026年4月の登録者）",
      "cause": "unauthorized_access",
      "data_types": [
        "住所",
        "購入履歴",
        "氏名",
        "電話番号",
        "メールアドレス",
        "会員ID"
      ],
      "summary": "大学向けにPC等を販売するサイト「アカデミコナビ」に第三者が不正アクセスし、登録者の個人情報が漏えいした。マイページのパスワードと決済情報は含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/13/55685.html"
        },
        {
          "title": "ScanNetSecurity（続報）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/24/56001.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 9,
      "reliability": "mid"
    },
    {
      "id": "2026-06-aflac",
      "organization": "アフラック生命保険株式会社",
      "services": [
        "アフラック よりそうネット"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2026-06-15",
      "date_announced": "2026-06-30",
      "affected_count": 4400000,
      "count_note": "顧客約440万人（初報は約438万人）。うち保険料振替口座情報を含むのは約22万人。別に代理店約4万店の情報も対象",
      "cause": "unauthorized_access",
      "data_types": [
        "口座番号",
        "生年月日",
        "住所",
        "氏名",
        "性別",
        "電話番号",
        "契約情報"
      ],
      "summary": "契約者向けサイト「アフラック よりそうネット」などのシステムに第三者が不正アクセス。6月15日から25日にかけて複数回アクセスされ、契約者・被保険者・受取人の情報や証券番号、保障内容、保険料振替口座情報が漏えいした。マイナンバー、クレジットカード情報、メールアドレスは含まれない。",
      "sources": [
        {
          "title": "アフラック 調査結果と再発防止策（2026年7月31日）",
          "url": "https://www.aflac.co.jp/static/corp/profile/news/2026/2026073100.pdf"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/01/55610.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 15,
      "reliability": "mid"
    },
    {
      "id": "2026-06-norinchukin",
      "organization": "農林中央金庫",
      "industry": "金融・保険",
      "country": "JP",
      "date_announced": "2026-06-30",
      "affected_count": 3176,
      "cause": "human_error",
      "root_cause": "システムツール改修のテストで本番データを含めて提供した",
      "data_types": [
        "資産・取引情報",
        "会員ID"
      ],
      "summary": "JAさっぽろの組合員・利用者の個人データを、JAグループの関係団体とその業務委託先へ誤って提供した。顧客番号や貯金残高・貸出残高などが含まれる。氏名、生年月日、マイナンバーなどは含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/14/55695.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-06-komatsushima-city",
      "organization": "小松島市",
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "徳島県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/31",
      "date_announced": "2026-06-25",
      "affected_count": 1906,
      "count_note": "まとめサイトの記載: 1,906件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "小松島市（徳島）は、農林水産課で経営所得安定対策に関係する個人情報1,906件を含むデータを誤送信したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2026年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-06-kddi",
      "organization": "KDDI株式会社",
      "services": [
        "ISP事業者向けメールシステム（@nifty、BIGLOBE、J:COM、CPI ほか計6社）"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-05-16",
      "date_announced": "2026-06-23",
      "affected_count": 12231954,
      "count_note": "漏えいしたメールアドレスの件数（2026年7月21日更新の続報）。うちパスワードも漏えいしたのは7,616,173件。初報では最大約1,422万件としていた（解約済み・休眠ユーザーを含む）",
      "cause": "vulnerability",
      "root_cause": "メールシステムで使う第三者製ソフトウェアの脆弱性",
      "vuln_target": "mail_system",
      "data_types": [
        "パスワード（保管形式不明）",
        "メールアドレス"
      ],
      "summary": "ISP事業者向けに提供するメールシステムで使っていた第三者製ソフトウェアの脆弱性を悪用され、2026年5月中旬から不正アクセスを受けた。続報で、メールアドレス12,231,954件と、そのうち7,616,173件のパスワードの漏えいを確認した。対象サービスの利用者にパスワード変更が呼びかけられた。",
      "sources": [
        {
          "title": "KDDI 報道発表資料（2026年7月6日）",
          "url": "https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf"
        },
        {
          "title": "Impress Watch",
          "url": "https://www.watch.impress.co.jp/docs/news/2122775.html"
        },
        {
          "title": "キーマンズネット",
          "url": "https://kn.itmedia.co.jp/kn/articles/2606/23/news136.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 38,
      "reliability": "high"
    },
    {
      "id": "2026-06-sado-city",
      "organization": "佐渡市",
      "services": [
        "佐渡トキファンクラブ"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "新潟県",
      "date_occurred": "2026-06-16",
      "date_announced": "2026-06-19",
      "affected_count": 4111,
      "cause": "third_party",
      "root_cause": "委託事業で使うメール配信システム「める配くん」のサーバーの脆弱性を突かれた",
      "vendor": {
        "name": "株式会社ディライトフル"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "市の委託事業で使っていたメール配信サーバーに外部から不正アクセスがあり、佐渡トキファンクラブ会員のメールアドレスが漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/03/55628.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-06-komatsu",
      "organization": "株式会社小松製作所",
      "industry": "製造",
      "country": "JP",
      "date_announced": "2026-06-16",
      "affected_count": 139302,
      "cause": "misconfiguration",
      "root_cause": "外部ユーザーを招待するシステムでユーザー一覧が非公開に設定されていなかった",
      "data_types": [
        "氏名",
        "メールアドレス"
      ],
      "summary": "同社が管理するシステムに登録されたユーザーの氏名・メールアドレス・利用者区分・アクセス日などが、設定の不備により同じシステムの他の登録ユーザーから閲覧できる状態になっていた。",
      "sources": [
        {
          "title": "コマツ 公式発表",
          "url": "https://www.komatsu.jp/ja/newsroom/2026/20260616_3"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-06-sagahirakawaya",
      "organization": "株式会社佐嘉平川屋",
      "services": [
        "佐嘉平川屋オンラインショップ"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2026-06-15",
      "affected_count": 30170,
      "count_note": "個人情報30,170名、うちクレジットカード情報5,783名（報道による）。サイバーセキュリティ.comの一覧では個人情報73,213件・カード情報6,303件とされている",
      "cause": "vulnerability",
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた（ウェブスキミング）",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "data_types": [
        "クレジットカード番号",
        "氏名"
      ],
      "summary": "オンラインショップが不正アクセスを受け、決済画面の改ざんによりクレジットカード情報と個人情報が漏えいした可能性がある。カード情報の漏えい対象期間は2025年3月21日〜2026年3月10日。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/06/26/55581.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-06-kawagoe-cci",
      "organization": "川越商工会議所",
      "industry": "団体・その他",
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "埼玉県",
      "date_occurred": "2026-06-08",
      "date_announced": "2026-06-12",
      "affected_count": 4363,
      "cause": "human_error",
      "root_cause": "個人情報の列を非表示にしただけの会員データを、削除済みと誤認して外部に送信",
      "data_types": [
        "口座番号",
        "生年月日",
        "住所",
        "氏名",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "事業所名と業種のみのリストを送るはずが、個人情報を含む会員データを外部の送信先2件に誤って送信した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/06/26/55579.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-06-kaizen-tech-agent",
      "organization": "株式会社Kaizen Tech Agent",
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2025-10-16",
      "date_announced": "2026-06-10",
      "affected_count": 9721,
      "cause": "insider",
      "root_cause": "業務上のアクセス権限を持つ元従業員がシステムから情報をダウンロードした疑い",
      "data_types": [
        "口座番号",
        "健康・医療情報",
        "氏名",
        "従業員情報"
      ],
      "summary": "元従業員による社内情報の不正取得・持ち出しの疑いで、氏名、連絡先、勤務先、銀行口座情報、健康情報を含みうる面談記録などが漏えいした可能性がある。元従業員は不正取得を否定する誓約書を提出している。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/06/23/55550.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 237,
      "reliability": "mid"
    },
    {
      "id": "2026-06-kyuden-td",
      "organization": "九州電力送配電株式会社",
      "group": "九州電力グループ",
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "date_announced": "2026-06-08",
      "affected_count": 10900000,
      "count_note": "最大1,090万口分。媒体の所在不明で、公表時点で外部への流出は確認されていない",
      "cause": "lost_device",
      "data_types": [
        "住所",
        "利用履歴",
        "氏名",
        "電話番号"
      ],
      "summary": "顧客情報を保存したバックアップ用の外部記憶媒体（SSD）がサーバ室から所在不明になった。需要者名、供給場所住所、使用電力量、電話番号などが含まれる。銀行口座やクレジットカード情報は含まれない。経済産業省が報告を求めた。",
      "sources": [
        {
          "title": "＠IT",
          "url": "https://atmarkit.itmedia.co.jp/ait/articles/2606/10/news045.html"
        },
        {
          "title": "経済産業省",
          "url": "https://www.meti.go.jp/press/2026/06/20260608001/20260608001.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-06-en-middle",
      "organization": "エン株式会社",
      "services": [
        "ミドルの転職"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2026-05-26",
      "date_announced": "2026-06-05",
      "affected_count": 2503,
      "count_note": "不正ログインに成功した件数",
      "cause": "unauthorized_access",
      "attack_methods": [
        "credential_stuffing"
      ],
      "root_cause": "他サービスから流出したID・パスワードを使うパスワードリスト型攻撃",
      "summary": "転職情報サービス「ミドルの転職」でリスト型攻撃による不正ログインが発生し、一部ユーザーの会員情報ページにアクセスされた可能性がある。全会員のパスワードを一新した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/06/15/55493.html"
        }
      ],
      "severity": null,
      "disclosure_days": 10,
      "reliability": "mid"
    },
    {
      "id": "2026-06-visual-arts",
      "organization": "株式会社ビジュアルアーツ",
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_announced": "2026-06-04",
      "affected_count": 13500,
      "count_note": "最大約1万3,500件（顧客・取引先・採用応募者・従業員など）",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "社内ポータルが利用するクラウドストレージの認証情報を窃取された",
      "data_types": [
        "マイナンバー",
        "氏名",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "発売前のゲームのマスターデータが海外サイトに流出したことをきっかけに調査し、クラウドストレージ上の社内情報が持ち出された可能性が高いと判明した。マイナンバーを含む個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "GameBusiness.jp",
          "url": "https://www.gamebusiness.jp/article/2026/06/04/27114.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-06-fujita-hospital",
      "organization": "藤田医科大学病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "愛知県",
      "date_occurred": "2026-05-25",
      "date_announced": "2026-06-03",
      "affected_count": 1365,
      "cause": "other",
      "attack_methods": [
        "support_scam"
      ],
      "root_cause": "サポート詐欺で看護師の個人PCが遠隔操作された（院内規程に反し患者情報を保存していた）",
      "summary": "看護師の個人PCがサポート詐欺の被害に遭い、院内規程に反して保存していた患者の個人情報が外部に漏えいした可能性がある。",
      "sources": [
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2114633.html"
        }
      ],
      "severity": null,
      "disclosure_days": 9,
      "reliability": "mid"
    },
    {
      "id": "2026-06-kmu-hospital",
      "organization": "関西医科大学附属病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "大阪府",
      "date_announced": "2026-06-03",
      "affected_count": 1800,
      "count_note": "約1,800人。USBメモリは数日後に発見・回収済み",
      "cause": "lost_device",
      "data_types": [
        "健康・医療情報",
        "氏名",
        "性別",
        "会員ID"
      ],
      "summary": "医師が使っていた、患者の氏名・患者ID・病名・入退院日などを記録したUSBメモリを2026年2月に一時紛失していた。病院は漏えいのリスクは極めて低いとしている。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=34579"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-05-asoview",
      "organization": "アソビュー株式会社",
      "services": [
        "satsuki（アクティビティ事業者向け予約管理システム）"
      ],
      "industry": [
        "旅行",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "date_occurred": "2026-05-20",
      "date_announced": "2026-05-28",
      "affected_count": 27163,
      "count_note": "予約者27,163件。別にパートナー事業者111社の情報も対象",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "一部パートナーアカウントへの不正ログインと、悪用された認証情報による他パートナー情報へのアクセス",
      "data_types": [
        "生年月日",
        "住所",
        "利用履歴",
        "氏名",
        "性別",
        "電話番号"
      ],
      "summary": "アクティビティ事業者向けの予約管理システムがサイバー攻撃を受け、予約者情報やパートナー事業者の情報が流出した。メールアドレス、パスワード、クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/06/09/55451.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2026-05-tokyo-tda",
      "organization": "東京都",
      "services": [
        "東京デジタルアカデミー（TDA）ポータルサイト（デジタルサービス局）"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "date_announced": "2026-05-25",
      "affected_count": 2438,
      "count_note": "最大件数。主に行政職員（一般都民2人を含む）",
      "cause": "misconfiguration",
      "root_cause": "個人情報を格納した領域に適切なアクセス制限が設定されておらず、CSVファイルをダウンロードされた",
      "data_types": [
        "氏名",
        "メールアドレス",
        "パスワード（ハッシュ化・暗号化済み）"
      ],
      "summary": "東京都デジタルサービス局が運営する東京デジタルアカデミーのポータルサイトで、個人情報を格納した領域に適切なアクセス制限が設定されていなかった。アクセスログの調査で過去に不正アクセスがありCSVファイルがダウンロードされていたことを確認し、主に行政職員最大2,438人分の氏名・業務用メールアドレス・ハッシュ化パスワードが漏えいした。",
      "sources": [
        {
          "title": "東京都デジタルサービス局 報道発表",
          "url": "https://www.digitalservice.metro.tokyo.lg.jp/information/press/2026/05/20260525"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/06/05/55434.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-05-universal-music",
      "organization": "ユニバーサル ミュージック合同会社",
      "services": [
        "UNIVERSAL MUSIC STORE",
        "THE BEATLES STORE"
      ],
      "industry": [
        "エンタメ・スポーツ",
        "小売・EC"
      ],
      "country": "JP",
      "date_announced": "2026-05-18",
      "affected_count": 3105585,
      "count_note": "2026年5月18日の調査結果で確定した件数。2025年10月25日に流出を示唆するSNS投稿を受けてサービスを一時停止していた",
      "cause": "unauthorized_access",
      "data_types": [
        "住所",
        "購入履歴",
        "氏名",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "ECサイトへの不正アクセスについて調査結果を公表し、購入時に登録された氏名・住所・電話番号・メールアドレスと購入履歴が流出したことを確認した。パスワードと決済情報は保持していないため対象外。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/05/21/55325.html"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2109626.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-05-jr-takashimaya",
      "organization": "株式会社ジェイアール東海高島屋",
      "group": "JR東海グループ",
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-05-01",
      "leaked": false,
      "date_announced": "2026-05-08",
      "affected_count": 7582,
      "count_note": "7,582人（当初は最大1,338件。2026年7月24日の追加調査で拡大）",
      "cause": "vulnerability",
      "root_cause": "サーバー管理ソフトウェアの脆弱性を悪用された可能性が高い",
      "vuln_target": "business_tool",
      "data_types": [
        "氏名",
        "従業員情報"
      ],
      "summary": "アルバイトスタッフ管理システムが不正アクセスを受けた。追加調査で、アルバイト応募受付サーバーに2015年以降の個人情報を含む操作ログが残っていたことが判明し、対象は7,582人に拡大した。外部へ流出した痕跡は確認されていないとしている。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/08/10/55899.html"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=37383"
        }
      ],
      "severity": "medium",
      "disclosure_days": 7,
      "reliability": "mid"
    },
    {
      "id": "2026-05-aeon-mall",
      "organization": "イオンモール株式会社",
      "group": "イオングループ",
      "services": [
        "ハウジング事業（直営店）"
      ],
      "industry": "不動産",
      "country": "JP",
      "date_occurred": "2026-04-05",
      "date_announced": "2026-05-01",
      "affected_count": null,
      "count_note": "件数は公表されていない",
      "cause": "third_party",
      "root_cause": "利用していた不動産業者向けクラウド「いえらぶCLOUD」の脆弱性を発端とする不正アクセス",
      "vendor": {
        "name": "株式会社いえらぶGROUP"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "電話番号",
        "住所"
      ],
      "summary": "ハウジング事業の直営店が利用するクラウドサービスが不正アクセスを受け、データが不正に取得された。同サービスの利用企業では16社以上が影響を公表している。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/05/11/55227.html"
        },
        {
          "title": "ScanNetSecurity（いえらぶGROUP）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/05/11/55226.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 26,
      "reliability": "mid"
    },
    {
      "id": "2026-04-2rinkan",
      "organization": "株式会社２りんかんイエローハット",
      "group": "イエローハットグループ",
      "services": [
        "２りんかんアプリ",
        "２りんかん会員サーバー"
      ],
      "industry": [
        "小売・EC",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_occurred": "2026-04-20",
      "date_announced": "2026-04-23",
      "affected_count": 3455754,
      "count_note": "最大件数（2026年5月1日の続報）。ポイント会員・モバイル会員・アプリ会員を含む",
      "cause": "unauthorized_access",
      "data_types": [
        "生年月日",
        "住所",
        "パスワード（保管形式不明）",
        "氏名",
        "電話番号",
        "性別",
        "メールアドレス",
        "車両情報",
        "会員ID",
        "ポイント情報"
      ],
      "summary": "イエローハットの連結子会社が運営する会員専用サーバーに不正アクセスがあり、会員の個人情報が不正に持ち出された痕跡が確認された。アプリのIDとパスワードも対象。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/articles/2605/01/news111.html"
        },
        {
          "title": "週刊アスキー",
          "url": "https://weekly.ascii.jp/elem/000/004/400/4400097/"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "mid"
    },
    {
      "id": "2026-04-daiwa-lease",
      "organization": "大和リース株式会社",
      "group": "大和ハウスグループ",
      "services": [
        "Dシェア"
      ],
      "industry": [
        "交通・モビリティ",
        "不動産"
      ],
      "country": "JP",
      "date_occurred": "2026-03-17",
      "date_announced": "2026-04-23",
      "affected_count": 1066000,
      "count_note": "最大約106.6万件（漏えいの可能性。2026年6月の調査結果で外部へのデータ転送の痕跡は検出されず）",
      "cause": "ransomware",
      "attack_methods": [
        "network_device"
      ],
      "root_cause": "カーシェア支援システムの提供元の再委託先（日本テレネット）がネットワーク機器から侵入され、ランサムウェアに感染",
      "vendor": {
        "name": "日本テレネット株式会社"
      },
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "カーシェアリングサービス「Dシェア」のシステム提供元・コールセンター委託先であるUPRの再委託先、日本テレネットがランサムウェア攻撃を受け、会員情報が漏えいした可能性があると公表した。日本テレネットは6月の調査結果で、外部へのデータ転送の痕跡は検出されなかったとしている。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/05/14/55264.html"
        },
        {
          "title": "ScanNetSecurity（日本テレネットの調査結果）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/07/27/55786.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 37,
      "reliability": "mid"
    },
    {
      "id": "2026-04-yamagata-city-ycc",
      "organization": "山形市",
      "services": [
        "委託先 株式会社YCC情報システム"
      ],
      "industry": [
        "行政",
        "医療"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "山形県",
      "date_occurred": "2026-04-02",
      "leaked": false,
      "date_announced": "2026-04-16",
      "affected_count": 510000,
      "count_note": "約51万件（漏えいのおそれ）。のちに外部専門機関の調査では、実質的な情報漏えいを裏付ける痕跡は確認されなかったとされる",
      "cause": "third_party",
      "vendor": {
        "name": "株式会社YCC情報システム"
      },
      "data_types": [
        "マイナンバー",
        "健康・医療情報",
        "生年月日",
        "住所",
        "氏名",
        "従業員情報"
      ],
      "summary": "システムの構築・運用を委託していたYCC情報システムのファイルサーバーがランサムウェア攻撃を受け、市民の健康情報を中心に複数システムの個人情報が漏えいしたおそれがある。マイナンバーや給与など人事給与情報も含まれる。同社への攻撃は他の自治体・企業にも波及した。",
      "sources": [
        {
          "title": "山形市 公式発表",
          "url": "https://www.city.yamagata-yamagata.lg.jp/shiseijoho/it/1012825/1018734.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUD16BZS0W6A410C2000000/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 14,
      "reliability": "high"
    },
    {
      "id": "2026-04-nyk",
      "organization": "日本郵船株式会社",
      "group": "日本郵船グループ",
      "industry": [
        "物流",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_occurred": "2026-03-24",
      "date_announced": "2026-04-09",
      "affected_count": null,
      "count_note": "件数は未公表（社員・退職者と取引先企業の社員）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "グループで利用する船舶燃料調達システムが第三者の不正アクセスを受け、社員・退職者と取引先企業の社員の氏名・会社名・電話番号・メールアドレスなどが外部に持ち出された。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/05/01/55187.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 16,
      "reliability": "mid"
    },
    {
      "id": "2026-04-tein",
      "organization": "株式会社テイン",
      "industry": "製造",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/31",
      "date_announced": "2026-04-08",
      "affected_count": 7304,
      "count_note": "まとめサイトの記載: 7,304件（一次情報で未確認）",
      "cause": "ransomware",
      "summary": "株式会社テインは、同社システムがランサムウェアに感染した問題について最終報を公表し、社員や株主など計7,304人分の個人情報が漏えいした可能性があると発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2026年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-04-awa-bank",
      "organization": "株式会社阿波銀行",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "徳島県",
      "date_announced": "2026-04-03",
      "affected_count": 27745,
      "count_note": "顧客情報等を含むデータ延べ27,745件",
      "cause": "unauthorized_access",
      "root_cause": "目的完了後も廃止されずに使われ続けたOAシステムのテスト環境の管理不備",
      "summary": "行内の情報共有に使うOAシステムのテスト環境が不正アクセスを受け、保管していた顧客情報等が漏えいした。外部のセキュリティ会社からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/22/55113.html"
        },
        {
          "title": "ScanNetSecurity（調査結果）",
          "url": "https://scan.netsecurity.ne.jp/article/2026/06/08/55440.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-04-campfire",
      "organization": "株式会社CAMPFIRE",
      "services": [
        "CAMPFIRE"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2026-03-18",
      "date_announced": "2026-04-03",
      "affected_count": 225846,
      "count_note": "最大22万5,846件（重複を除く。漏えいの可能性）。うち口座情報を含むもの8万2,465件。このほか開発従事者413名分などがGitHub上で閲覧可能な状態だった",
      "cause": "unauthorized_access",
      "root_cause": "従業員が発行したGitHubの認証情報が個人開発用サーバに誤ってアップロードされ、第三者に不正利用された",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "口座番号",
        "従業員情報"
      ],
      "summary": "システム管理用のGitHubアカウントが第三者に不正アクセスされ、一部のソースコードが閲覧された可能性があると4月3日に公表した。その後の調査で、攻撃者がGitHub上の情報からクラウド環境の認証情報を取得し、社内業務用クラウドの一部の管理領域と顧客情報管理システムへ不正アクセスしていたことが分かった。クラウドファンディングサイト「CAMPFIRE」のプロジェクトオーナーや支援者など最大22万5,846件の氏名・住所・電話番号・メールアドレスと、一部の口座情報が漏えいした可能性がある。クレジットカード情報は含まれない。6月2日の調査結果では、データの外部転送の痕跡は確認されなかったが、ログの欠落により閲覧の可能性は否定できないとした。",
      "sources": [
        {
          "title": "CAMPFIRE 公式発表（第一報）",
          "url": "https://campfire.co.jp/press/2026/04/03/campfire/"
        },
        {
          "title": "CAMPFIRE 公式発表（第二報）",
          "url": "https://campfire.co.jp/press/2026/04/14/campfire/"
        },
        {
          "title": "CAMPFIRE 公式発表（第三報）",
          "url": "https://campfire.co.jp/press/2026/04/22/campfire/"
        },
        {
          "title": "CAMPFIRE 公式発表（お詫びとご報告・件数）",
          "url": "https://campfire.co.jp/press/2026/04/24/campfire/"
        },
        {
          "title": "CAMPFIRE 公式発表（調査結果）",
          "url": "https://campfire.co.jp/press/2026/06/02/campfire/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/articles/2604/24/news126.html"
        },
        {
          "title": "ITmedia NEWS（原因）",
          "url": "https://www.itmedia.co.jp/news/articles/2606/03/news114.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/05/12/55238.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2026-04-yoshimoto",
      "organization": "吉本興業株式会社",
      "services": [
        "東京型銭湯 スタンプラリー"
      ],
      "industry": [
        "エンタメ・スポーツ",
        "行政"
      ],
      "country": "JP",
      "date_occurred": "2026-03-30",
      "date_announced": "2026-04-02",
      "affected_count": 94,
      "count_note": "最大94名（東京都都市整備局の委託業務）",
      "cause": "human_error",
      "root_cause": "ノベルティの発送先リストで氏名と住所の行がずれたまま再確認せずに発送した",
      "data_types": [
        "氏名"
      ],
      "summary": "東京都都市整備局から銭湯のスタンプラリーの運営を受託していた吉本興業が、当選ノベルティを発送する際、発送先リストの氏名と住所がずれたまま配送を手配し、他の当選者の氏名で荷物が届いた。東京都が公表した。",
      "sources": [
        {
          "title": "東京都 報道発表",
          "url": "https://www.metro.tokyo.lg.jp/information/press/2026/04/2026040305"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/17/55086.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2026-03-lawson-bank",
      "organization": "株式会社ローソン銀行",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/31",
      "date_announced": "2026-03-31",
      "affected_count": 5373,
      "count_note": "まとめサイトの記載: 5,373件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "株式会社ローソン銀行は、ATMの運用・保守業務を委託している委託先の再委託先において、最大5,373件の取引情報などが保存されていた可能性のあるSSD2個の所在が確認できなくなったと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2026年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-03-saitama-univ",
      "organization": "国立大学法人埼玉大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "埼玉県",
      "date_announced": "2026-03-30",
      "affected_count": 1516,
      "cause": "third_party",
      "root_cause": "委託先の特許管理システムのサーバーがセットアップ直後から不正アクセス可能な状態で、ランサムウェア感染の痕跡も確認",
      "vendor": {
        "name": "株式会社ネットワークス"
      },
      "data_types": [
        "氏名",
        "取引先情報"
      ],
      "summary": "特許管理業務で利用する委託先提供の特許管理システム「KEMPOS」のサーバーが不正アクセスを受け、発明者の氏名・所属や代理人弁理士の氏名などが外部から閲覧された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/15/55063.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-03-fukuoka-bank",
      "organization": "株式会社福岡銀行",
      "group": "ふくおかフィナンシャルグループ",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "福岡県",
      "date_occurred": "2023-12-01",
      "date_announced": "2026-03-27",
      "affected_count": 1052,
      "count_note": "個人1,052名（ほかに法人45社）",
      "cause": "insider",
      "root_cause": "メットライフ生命からの出向者が、銀行窓口で契約された生命保険の情報を出向元にメールで送っていた",
      "data_types": [
        "氏名",
        "契約情報"
      ],
      "summary": "メットライフ生命保険からの出向者が、2023年4月から2024年3月に福岡銀行の募集で生命保険を契約した顧客の氏名と契約内容（保険会社名・保険商品名・保険料など）を、印刷資料を電子化してメットライフ生命にメールで送っていた。住所・電話番号・口座番号は含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/08/55006.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 847,
      "reliability": "mid"
    },
    {
      "id": "2026-03-zetton",
      "organization": "株式会社ゼットン",
      "industry": "飲食",
      "country": "JP",
      "date_announced": "2026-03-27",
      "affected_count": 18553,
      "cause": "malware",
      "attack_methods": [
        "stolen_credentials",
        "infostealer"
      ],
      "root_cause": "PC端末のマルウェア感染で旧メールシステムのアカウント認証情報が窃取された",
      "summary": "店舗で使っていた旧メールシステムのアカウント2件が海外から継続的に不正ログインされ、予約客などの個人情報が流出した可能性がある。決済情報とマイナンバーは含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/09/55018.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-03-joyfull",
      "organization": "株式会社ジョイフル",
      "industry": "飲食",
      "country": "JP",
      "date_occurred": "2026-01-29",
      "date_announced": "2026-03-26",
      "affected_count": 23585,
      "count_note": "従業員・求職者など",
      "cause": "third_party",
      "vendor": {
        "name": "株式会社ザイナス"
      },
      "data_types": [
        "従業員情報"
      ],
      "summary": "システム開発を委託していたザイナスのサーバーがサイバー攻撃を受け、データベースの一部が削除された。ジョイフルの従業員や求職者などの個人情報が漏えいしたおそれがある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/09/55019.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 56,
      "reliability": "mid"
    },
    {
      "id": "2026-03-moonstar",
      "organization": "株式会社ムーンスター",
      "services": [
        "ムーンスター公式オンラインストア"
      ],
      "industry": [
        "製造",
        "小売・EC"
      ],
      "country": "JP",
      "date_announced": "2026-03-26",
      "affected_count": null,
      "count_note": "オンラインストアの利用者（件数は非公表）。2026年10月2日の続報で漏えいの可能性を公表",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "購入履歴"
      ],
      "summary": "システムサーバーへの不正アクセスの疑いを2026年3月に公表し、10月の続報でオンラインストア利用者の氏名・住所・電話番号・メールアドレス・過去の注文情報が漏えいした可能性があるとした。クレジットカード番号とパスワードは含まれない。同社を装ったフィッシングメールが一部の顧客に届いている。",
      "sources": [
        {
          "title": "ムーンスター 公式発表（続報）",
          "url": "https://www.moonstar.co.jp/information/2026/10/post-4.html"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2610/03/2000001982/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-03-osaka-marathon",
      "organization": "大阪マラソン組織委員会",
      "services": [
        "大阪マラソン2026 ボランティア登録情報システム"
      ],
      "industry": [
        "エンタメ・スポーツ",
        "団体・その他"
      ],
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "大阪府",
      "date_announced": "2026-03-25",
      "affected_count": 4101,
      "cause": "misconfiguration",
      "summary": "大阪マラソン2026のボランティア登録情報システムで、登録者の個人情報が一定期間、他のボランティア参加者から閲覧できる状態になっていた。参加者から委託事業者への連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/06/54988.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-03-mazda",
      "organization": "マツダ株式会社",
      "services": [
        "タイからの調達部品の倉庫業務管理システム"
      ],
      "industry": "製造",
      "country": "JP",
      "date_announced": "2026-03-19",
      "affected_count": 692,
      "count_note": "同社・グループ会社・取引先の従業員の情報。一般顧客の情報は含まれない",
      "cause": "vulnerability",
      "root_cause": "倉庫業務管理システムの脆弱性",
      "vuln_target": "business_tool",
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報",
        "取引先情報",
        "アカウント名"
      ],
      "summary": "倉庫業務に使う管理システムの脆弱性を悪用され、2025年12月中旬に第三者が不正アクセス。ユーザーID・氏名・メールアドレス・会社名・取引先IDの計692件にアクセスされた可能性がある。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/articles/2603/19/news129.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-03-nhk",
      "organization": "日本放送協会（NHK）",
      "industry": "メディア・出版",
      "country": "JP",
      "org_type": "public_agency",
      "prefecture": "東京都",
      "date_occurred": "2026-03-17",
      "date_announced": "2026-03-18",
      "affected_count": 32940,
      "count_note": "NHK職員15,199人、関連団体職員9,188人、外部委託先8,553人",
      "cause": "human_error",
      "root_cause": "保守事業者の作業者がメールの宛先に登録者全員を誤って選択",
      "data_types": [
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "情報システムの保守を担う外部事業者の作業者が、承認依頼メールの宛先に登録者全員を誤って選択して送信。100人単位で送られ、同じグループ内で互いのメールアドレスが閲覧できる状態になった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/03/23/54883.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC183G80Y6A310C2000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1,
      "reliability": "mid"
    },
    {
      "id": "2026-03-medica",
      "organization": "株式会社メディカ出版",
      "industry": [
        "メディア・出版",
        "医療"
      ],
      "country": "JP",
      "date_occurred": "2026-03-13",
      "date_announced": "2026-03-17",
      "affected_count": 772000,
      "count_note": "約77.2万件（2026年4月9日の第3報時点。同一案件・同一人物の重複計上の可能性あり）",
      "cause": "ransomware",
      "data_types": [
        "パスポート番号",
        "在留カード",
        "口座番号",
        "健康・医療情報",
        "生年月日",
        "住所",
        "パスワード（保管形式不明）",
        "氏名",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "ランサムウェアによる不正アクセスでシステム障害が発生し、個人情報が漏えいした可能性がある。顧客の連絡先のほか、従業員・応募者のパスポート、在留カード、健康診断結果、銀行口座、人事評価などが含まれる。",
      "sources": [
        {
          "title": "メディカ出版 公式発表（第3報）",
          "url": "https://www.medica.co.jp/news/information/3479/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2026-03-united-arrows",
      "organization": "株式会社ユナイテッドアローズ",
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2026-01-04",
      "date_announced": "2026-03-16",
      "affected_count": 10000,
      "count_note": "約1万人（広報・PR関係の取引先）",
      "cause": "insider",
      "root_cause": "退職した元従業員がクラウドの外部連携機能でデータを持ち出した",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "元従業員によるデータ持ち出しにより、広報・PR活動に関係する取引先の個人情報が漏えいした。一般顧客の購買情報やクレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "FASHIONSNAP",
          "url": "https://www.fashionsnap.com/article/2026-03-16/united-arrows-information-leak/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/03/26/54914.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 71,
      "reliability": "mid"
    },
    {
      "id": "2026-03-murata",
      "organization": "株式会社村田製作所",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2026-02-28",
      "date_announced": "2026-03-06",
      "affected_count": 88000,
      "count_note": "約8.8万件（従業員とその関係者約7.3万件、顧客・仕入先など社外関係者約1.5万件）。2026年4月27日公表の件数で、人単位での重複の可能性あり",
      "cause": "unauthorized_access",
      "data_types": [
        "口座番号",
        "生年月日",
        "住所",
        "健康・医療情報",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "社内システムへの不正アクセスにより、従業員（家族・退職者を含む）と社外関係者の個人情報が不正に取得されたおそれがある。従業員の情報には銀行口座情報や健康情報も含まれる。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/articles/2604/27/news133.html"
        },
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUF272P10X20C26A4000000/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2026-03-sony-music-shop",
      "organization": "株式会社ソニー・ミュージックソリューションズ",
      "group": "ソニーグループ",
      "services": [
        "Sony Music Shop"
      ],
      "industry": [
        "エンタメ・スポーツ",
        "小売・EC"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/33",
      "date_announced": "2026-03-05",
      "affected_count": null,
      "count_note": "件数は未確認（報道日を公表日として仮置き）",
      "cause": "misconfiguration",
      "root_cause": "システム改修時の担当者間で作業範囲や役割分担の認識にずれがあった",
      "summary": "Sony Music Shopのサイトで、顧客の個人情報が他の利用者から閲覧できる状態になっていたと報じられた。2025年2月の事案との関係や件数は確認中。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/03/05/54765.html"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-02-jogmec",
      "organization": "独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）",
      "industry": [
        "行政",
        "エネルギー・インフラ"
      ],
      "country": "JP",
      "org_type": "public_agency",
      "prefecture": "東京都",
      "date_announced": "2026-02-17",
      "affected_count": 2246,
      "cause": "insider",
      "data_types": [
        "氏名"
      ],
      "summary": "過去に在籍していた職員が、業務上取得した鉱業権者の氏名を外部に持ち出していた。住所や電話番号などは含まれず、第三者への提供や二次被害は確認されていない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/03/06/54776.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-02-nms-musashikosugi",
      "organization": "日本医科大学武蔵小杉病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "神奈川県",
      "date_occurred": "2026-02-09",
      "date_announced": "2026-02-13",
      "affected_count": 130000,
      "count_note": "当初は約1万人とし、2月27日の第5報で患者約13万人の漏えいが判明",
      "cause": "ransomware",
      "attack_methods": [
        "network_device"
      ],
      "root_cause": "医療機器保守用のVPN装置から侵入され、ナースコール管理サーバーがランサムウェアに感染",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "性別",
        "電話番号",
        "会員ID"
      ],
      "summary": "医療情報システムの一部がランサムウェア攻撃を受け、患者の氏名・住所・生年月日・患者IDなどが漏えいした。カルテやクレジットカード、マイナンバーカード情報の流出は確認されていないとしている。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/03/09/54788.html"
        },
        {
          "title": "INTERNET Watch",
          "url": "https://internet.watch.impress.co.jp/docs/news/2090217.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2026-02-gala-yuzawa",
      "organization": "株式会社ガーラ湯沢",
      "group": "JR東日本グループ",
      "industry": [
        "旅行",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "date_announced": "2026-02-12",
      "affected_count": 1518,
      "count_note": "最大件数",
      "cause": "ransomware",
      "summary": "一部サーバーがランサムウェア攻撃を受けてリフト券発券システムに障害が発生し、顧客の個人情報が外部に漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/02/18/54652.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-02-mynavi",
      "organization": "株式会社マイナビ",
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2025-12-05",
      "date_announced": "2026-02-12",
      "affected_count": 111505,
      "count_note": "一般ユーザー74,224件、法人担当者21,609件、同社およびグループ会社従業員15,672件（2026年3月31日の第3報）",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "メールアドレス",
        "住所",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "同社が利用するクラウドサービスに第三者が不正アクセスし、一般ユーザー・法人担当者・従業員の個人情報の一部が流出した可能性がある。2025年12月にクラウド上の異常を検知し、2026年1月に流出の可能性が判明した。クレジットカード情報とマイナンバーは含まれない。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2604/02/1260402075/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/04/16/55073.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 69,
      "reliability": "mid"
    },
    {
      "id": "2026-02-anabuki-housing",
      "organization": "株式会社穴吹ハウジングサービス",
      "industry": "不動産",
      "country": "JP",
      "date_occurred": "2026-02-03",
      "date_announced": "2026-02-03",
      "affected_count": 207773,
      "count_note": "2026年5月21日の第6報で確定した件数。3月9日の第4報時点では最大約49.6万人分の可能性としていた",
      "cause": "ransomware",
      "attack_methods": [
        "network_device"
      ],
      "root_cause": "グループの通信機器の脆弱性を悪用されて侵入",
      "data_types": [
        "氏名",
        "電話番号"
      ],
      "summary": "グループの通信機器の脆弱性を悪用されて侵入され、一部サーバーがランサムウェアに感染。ダークウェブのリークサイトへの情報掲載も確認された。主な項目は氏名・電話番号などで、対象者により異なる。クレジットカード・銀行口座・マイナンバーは含まれない。",
      "sources": [
        {
          "title": "穴吹ハウジングサービス 公式発表（第6報）",
          "url": "https://www.anabuki-housing.co.jp/news/content.php?news_id=530"
        },
        {
          "title": "日経クロステック",
          "url": "https://xtech.nikkei.com/atcl/nxt/column/18/01157/042200159/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 0,
      "reliability": "high"
    },
    {
      "id": "2026-02-osaka-kyoiku-univ",
      "organization": "大阪教育大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "大阪府",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/31",
      "date_announced": "2026-02-03",
      "affected_count": 2376,
      "count_note": "まとめサイトの記載: 2,376件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "国立大学法人大阪教育大学は、学生宛てに送信した一斉メールにおいて、メールアドレスが第三者に表示される形で送信されていたことを明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2026年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2026-01-maff",
      "organization": "農林水産省",
      "industry": "行政",
      "country": "JP",
      "org_type": "national_gov",
      "prefecture": "東京都",
      "date_announced": "2026-01-23",
      "affected_count": 4571,
      "count_note": "本省職員2,593人とその家族1,978人",
      "cause": "human_error",
      "root_cause": "源泉徴収票等の情報の提出先として誤ったメールアドレスを示した",
      "data_types": [
        "マイナンバー",
        "資産・取引情報",
        "氏名",
        "従業員情報"
      ],
      "summary": "給与支払事務に関連し、職員の源泉徴収票等の情報が外部のメールサーバに送信された。氏名やマイナンバーのほか、給与支給額・税額・控除・家族情報などが含まれる。",
      "sources": [
        {
          "title": "農林水産省 公式発表",
          "url": "https://www.maff.go.jp/j/press/kanbo/keiri/260123.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/02/12/54606.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2026-01-suntory",
      "organization": "サントリーホールディングス株式会社",
      "services": [
        "広報業務（記者会見・イベントの出席登録、ニュースリリースの配信）"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2026-01-21",
      "affected_count": 914,
      "count_note": "メディア関係者など914人分（漏えいの可能性）。サントリー食品インターナショナルとサントリー芸術財団のニュースリリース配信先を含む。2026年1月20日時点で漏えいや不正利用は確認されていない",
      "cause": "third_party",
      "root_cause": "広報業務の一部を委託していたジエーピーエスのシステムが第三者の不正アクセスを受け、ランサムウェアの被害が確認された",
      "vendor": {
        "name": "株式会社ジエーピーエス"
      },
      "data_types": [
        "氏名",
        "電話番号"
      ],
      "summary": "サントリーホールディングスが広報業務の一部を委託していたジエーピーエスのシステムが第三者の不正アクセスを受けた。2025年6〜12月にサントリーHDが実施した記者会見やイベントに出席したメディア関係者など914人分の氏名、所属会社名、電話番号などの連絡先が流出した可能性がある。サントリー食品インターナショナルとサントリー芸術財団も同じ委託先に業務の一部を委託しており、両者のニュースリリース配信先も対象に含まれる。委託先が2026年1月5日に不正アクセスをサントリーHDへ報告し、その後の委託先の調査でランサムウェアの被害を確認した。サントリーHDは1月9日に個人情報保護委員会へ速報し、1月21日に公表した。1月20日時点で漏えいや不正利用は確認されておらず、1月21日から対象者への連絡を始めた。",
      "sources": [
        {
          "title": "日本経済新聞",
          "url": "https://www.nikkei.com/article/DGXZQOUC211Y90R20C26A1000000/"
        },
        {
          "title": "共同通信（Yahoo!ニュース）",
          "url": "https://news.yahoo.co.jp/articles/4173d7cb4abd63258929d7a75a2147e877592a4a"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/suntory-holdings-outsourced-vendor-hit-by-ransomware-914-personal-records-at-risk/"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2026-01-jr-kyushu",
      "organization": "九州旅客鉄道株式会社（JR九州）",
      "group": "JR九州グループ",
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2025-10-17",
      "date_announced": "2026-01-19",
      "affected_count": 14638,
      "count_note": "グループ会社の従業員・派遣スタッフ・退職者",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "メールアドレス",
        "アカウント名",
        "従業員情報"
      ],
      "summary": "JR九州グループ会社のネットワーク環境が不正アクセスを受け、セキュリティツールで検知・防御したものの、その後の調査でグループ会社従業員のPCログインIDなどが漏えいした可能性があると判断した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/02/04/54553.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 94,
      "reliability": "mid"
    },
    {
      "id": "2025-12-awa-bank",
      "organization": "株式会社阿波銀行",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "徳島県",
      "date_occurred": "2025-07-01",
      "date_announced": "2025-12-24",
      "affected_count": 666,
      "count_note": "顧客情報666件（回収済み）",
      "cause": "insider",
      "root_cause": "支店の元職員が顧客の金銭を着服し、顧客情報を持ち出した",
      "data_types": [
        "氏名",
        "口座番号"
      ],
      "summary": "藍住支店の元職員が2025年7月から11月にかけて顧客の預け金から87,410円を着服し、取引先顧客666件の顧客情報（氏名・口座番号など）を持ち出していた。顧客情報は回収済みで、第三者への漏えいは確認されていない。元職員は懲戒解雇となった。発生日は月のみ判明のため1日としている。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/01/26/54478.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 176,
      "reliability": "mid"
    },
    {
      "id": "2025-12-furusato-shimane",
      "organization": "公益財団法人ふるさと島根定住財団",
      "industry": [
        "団体・その他",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "島根県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-12-23",
      "affected_count": 1238,
      "count_note": "まとめサイトの記載: 1,238件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "公益財団法人ふるさと島根定住財団は、財団が管理する企業管理システムにおいて記録している学生など1,238人の個人情報を一部企業に誤って送信したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-12-nissan",
      "organization": "日産自動車株式会社",
      "services": [
        "日産福岡販売の顧客管理システム"
      ],
      "industry": [
        "製造",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_occurred": "2025-09-26",
      "date_announced": "2025-12-23",
      "affected_count": 21000,
      "count_note": "約2万1,000人（旧福岡日産自動車で車両購入・サービス利用をした顧客）",
      "cause": "third_party",
      "root_cause": "顧客管理システムの開発を委託していたRed Hat社のデータサーバーへの不正アクセス",
      "vendor": {
        "name": "Red Hat, Inc.",
        "group": "IBMグループ"
      },
      "data_types": [
        "住所",
        "氏名",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "販売会社の顧客管理システム開発の委託先であるRed Hat社のサーバーが不正アクセスを受け、日産福岡販売の顧客情報が外部に流出した可能性がある。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/01/06/54358.html"
        },
        {
          "title": "innovaTopia",
          "url": "https://innovatopia.jp/cyber-security/cyber-security-news/75666/"
        }
      ],
      "severity": "high",
      "disclosure_days": 88,
      "reliability": "mid"
    },
    {
      "id": "2025-12-tokushima-univ-hospital",
      "organization": "徳島大学病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "徳島県",
      "date_occurred": "2025-10-11",
      "date_announced": "2025-12-22",
      "affected_count": 18920,
      "count_note": "検体検査を受けた患者16,945件、職員42名、看護キャリア支援システムの登録職員1,933名",
      "cause": "unauthorized_access",
      "data_types": [
        "パスワード（保管形式不明）",
        "氏名",
        "メールアドレス",
        "従業員情報",
        "会員ID"
      ],
      "summary": "2025年10月11日から22日にかけて、院内で管理するシステムに外部から不正アクセスがあり、検体検査（血液・尿など）を受けた患者や職員の情報が漏えいした可能性がある。看護キャリア支援システムではユーザーID・パスワードや研修履歴なども対象となった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/01/14/54403.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 72,
      "reliability": "mid"
    },
    {
      "id": "2025-12-iqb",
      "organization": "東京大学定量生命科学研究所",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "東京都",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-12-19",
      "affected_count": 1323,
      "count_note": "まとめサイトの記載: 1,323件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "定量生命科学研究所は、所属教員が海外出張中に携行していた業務用ノートパソコンが盗難被害に遭い、記録されていた1,323人分の学生情報の漏えい可能性を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-12-kawamoto",
      "organization": "株式会社川本製作所",
      "industry": "製造",
      "country": "JP",
      "date_announced": "2025-12-18",
      "affected_count": 2545,
      "count_note": "2017年2月〜2019年5月にお問い合わせフォームへ入力された情報",
      "cause": "unauthorized_access",
      "data_types": [
        "問い合わせ内容"
      ],
      "summary": "ウェブサイトの「お問い合わせフォーム」に入力された情報の一部が、第三者の不正アクセスにより外部に流出した。ハッキングフォーラムで同社への不正アクセスを主張するサンプルデータが公開されていた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/01/08/54374.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-12-kurashiki-central-hospital",
      "organization": "倉敷中央病院",
      "industry": "医療",
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "岡山県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-12-15",
      "affected_count": 1162,
      "count_note": "まとめサイトの記載: 1,162件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "倉敷中央病院(岡山)は、心臓血管外科手術に関する測定データを記録した、患者1,162名の個人情報を含むUSBメモリを紛失した事案が発生したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-12-tottori-pref",
      "organization": "鳥取県",
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "鳥取県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-12-09",
      "affected_count": 1495,
      "count_note": "まとめサイトの記載: 1,495件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "鳥取県は、商工労働部企業支援課において、補助金事務に関連した電子メールの誤送信があり、1,495名の個人情報が外部に漏えいしたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-12-tac",
      "organization": "TAC株式会社",
      "industry": "人材・教育",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-12-04",
      "affected_count": 1315,
      "count_note": "まとめサイトの記載: 1,315件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "TAC株式会社は、同社が保有する受講生ら最大1,315名の個人情報がインターネット上で閲覧できる状態にあったことを明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-11-mitsubishi-paper",
      "organization": "三菱製紙株式会社",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2025-08-26",
      "date_announced": "2025-11-28",
      "affected_count": 4209,
      "count_note": "役職員および退職者",
      "cause": "unauthorized_access",
      "attack_methods": [
        "network_device"
      ],
      "root_cause": "第三者が社内PCとサーバーへ複数回にわたり不正にリモート接続",
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "社内PCとサーバーへの不正アクセスにより、役職員と退職者の氏名・メールアドレス・所属・役職などが漏えい、または漏えいした可能性がある。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=25961"
        }
      ],
      "severity": "medium",
      "disclosure_days": 94,
      "reliability": "mid"
    },
    {
      "id": "2025-11-tokai-univ",
      "organization": "学校法人東海大学",
      "services": [
        "業務委託先 株式会社東海ソフト開発のサーバー"
      ],
      "industry": [
        "人材・教育",
        "医療"
      ],
      "country": "JP",
      "org_type": "university",
      "prefecture": "東京都",
      "date_announced": "2025-11-14",
      "affected_count": 193118,
      "count_note": "延べ最大193,118人（2026年2月18日の第2報）。うち2020〜2025年度の学生76,314人",
      "cause": "third_party",
      "root_cause": "委託先がルールに反して持ち帰ったデータを保管するサーバーがランサムウェア被害",
      "vendor": {
        "name": "株式会社東海ソフト開発"
      },
      "data_types": [
        "健康・医療情報",
        "生年月日",
        "住所",
        "パスワード（保管形式不明）",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス",
        "会員ID"
      ],
      "summary": "ネットワークシステムの保守を委託していた東海ソフト開発のサーバーが不正アクセスを受け、ランサムウェアの被害に遭った。委託先がルールに反してデータを持ち帰っていた。学生・保護者・教職員の情報のほか、付属病院の健診情報なども漏えいした。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "東海大学 公式発表",
          "url": "https://www.u-tokai.ac.jp/news-notice/1358654/"
        },
        {
          "title": "ITmedia NEWS（第2報）",
          "url": "https://www.itmedia.co.jp/news/articles/2602/18/news129.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2025-11-nishimura-securities",
      "organization": "西村証券株式会社",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-11-07",
      "affected_count": 4104,
      "count_note": "まとめサイトの記載: 4,104件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "西村証券株式会社は、同社が保管していた顧客4,104人分の個人情報を収録したDVDを紛失したと発表した。DVD内のデータにはファイルごとにパスワードを設定している旨、説明。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-11-nikkei",
      "organization": "株式会社日本経済新聞社",
      "group": "日経グループ",
      "services": [
        "Slack（社内ビジネスチャット）"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_announced": "2025-11-04",
      "affected_count": 17368,
      "count_note": "社員・取引先などSlackに登録されていた人数",
      "cause": "malware",
      "attack_methods": [
        "stolen_credentials",
        "infostealer"
      ],
      "root_cause": "社員の私物PCがマルウェアに感染し、Slackの認証情報が流出",
      "data_types": [
        "メッセージ・チャット履歴",
        "氏名",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "社員の個人所有PCがウイルスに感染してSlackの認証情報が流出し、そのアカウントで不正ログインされた。Slackに登録されていた氏名・メールアドレス・チャット履歴などが流出した疑いがある。2025年9月に被害を把握していた。",
      "sources": [
        {
          "title": "マイナビニュース",
          "url": "https://news.mynavi.jp/techplus/article/20251106-3632637/"
        },
        {
          "title": "時事ドットコム",
          "url": "https://www.jiji.com/jc/article?k=2025110500313&g=eco"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-10-officebusters",
      "organization": "株式会社オフィスバスターズ",
      "industry": "小売・EC",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-10-31",
      "affected_count": 1703,
      "count_note": "まとめサイトの記載: 顧客情報：1,703件 クレジットカード情報：96件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "ビジフォン舗を運営する株式会社オフィスバスターズは、「ビジフォン舗」サイトが第三者による不正アクセスを受け、顧客1703名情報および96名のクレジットカード情報が流出した可能性があると発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-10-enessance",
      "organization": "株式会社エネサンスホールディングス",
      "group": "エネサンスグループ",
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "date_occurred": "2025-10-21",
      "date_announced": "2025-10-23",
      "affected_count": 365000,
      "count_note": "顧客情報約36.5万件（流出またはそのおそれ。2026年5月11日の第4報で公表）。ほかに従業員等の情報約2,000件",
      "cause": "ransomware",
      "root_cause": "一部のサーバーと端末のデータを暗号化された。インターネットとの接続口から侵入された可能性が高いとしている",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "LPガス・石油製品を販売するエネサンスグループがランサムウェア攻撃を受け、一部のサーバーと端末のデータが暗号化された。窃取されたとみられる情報が攻撃者のリークサイトで公開され、2026年5月の第4報で顧客の氏名・住所・電話番号・メールアドレスなど約36.5万件と従業員等約2,000件が流出またはそのおそれがあると公表した。同社に業務を委託していたガス会社各社も個別に公表している。",
      "sources": [
        {
          "title": "エネサンス 公式発表（システム障害に関するお知らせ 第4報）",
          "url": "https://www.enessance.co.jp/chubu/topics/%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E9%9A%9C%E5%AE%B3%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%EF%BC%88%E7%AC%AC4%E5%A0%B1%EF%BC%89/"
        },
        {
          "title": "Security NEXT",
          "url": "https://www.security-next.com/184352"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2026/05/22/55331.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "high"
    },
    {
      "id": "2025-10-fukuyoshi",
      "organization": "株式会社フクヨシ",
      "services": [
        "フクヨシショッピングサイト"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2025-10-20",
      "affected_count": 12630,
      "count_note": "クレジットカード情報12,630件",
      "cause": "vulnerability",
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "作業服通販サイトが不正アクセスを受け、決済アプリケーションの改ざんにより購入者のクレジットカード情報が漏えいし、一部が不正利用された可能性がある。神奈川県警からの通報で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/30/53926.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-10-askul",
      "organization": "アスクル株式会社",
      "services": [
        "ASKUL",
        "LOHACO"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2025-10-19",
      "date_announced": "2025-10-19",
      "affected_count": 1340000,
      "count_note": "2025年12月12日の調査結果で約74万件の流出を確認。2026年7月31日に新たに約60万件を特定し、漏えい懸念は約134万件に拡大",
      "cause": "ransomware",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "委託先に付与していたアカウントを悪用されて侵入",
      "data_types": [
        "住所",
        "氏名",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "ランサムウェア攻撃によりデータの暗号化とシステム障害が発生し、法人向けECのASKULや個人向けのLOHACOで受注・出荷を停止。委託先のアカウントを使って侵入され、顧客情報を中心に個人情報が流出した。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "ITmedia NEWS（2025年12月12日）",
          "url": "https://www.itmedia.co.jp/news/articles/2512/12/news106.html"
        },
        {
          "title": "ITmedia NEWS（2026年7月31日）",
          "url": "https://www.itmedia.co.jp/news/article/2607/31/2000000327/"
        }
      ],
      "severity": "high",
      "disclosure_days": 0,
      "reliability": "mid"
    },
    {
      "id": "2025-10-jrbus-kanto",
      "organization": "ジェイアールバス関東株式会社",
      "group": "JR東日本グループ",
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2025-10-13",
      "leaked": false,
      "date_announced": "2025-10-17",
      "affected_count": null,
      "count_note": "件数は未公表。2025年12月の最終報告で、個人情報が外部に送信・流出した痕跡は確認されなかったとした",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名"
      ],
      "summary": "愛知県新城市の事業所で使っていた業務用パソコン1台が外部から不正アクセスを受け、個人情報を含む情報が漏えいした可能性があると公表した。2025年12月16日の最終報告では、外部専門家の調査で流出を示すログや痕跡は確認されなかったとしている。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/29/53911.html"
        },
        {
          "title": "セキュリティ対策Lab（最終報告）",
          "url": "https://rocket-boys.co.jp/?p=26738"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2025-10-medics",
      "organization": "株式会社メディックス",
      "services": [
        "セラピア淡路町店"
      ],
      "industry": "美容・健康",
      "country": "JP",
      "date_occurred": "2025-10-07",
      "date_announced": "2025-10-17",
      "affected_count": 15210,
      "count_note": "初診アンケートに記入した顧客",
      "cause": "unauthorized_access",
      "summary": "整体・マッサージ店のパソコンに外部から不正アクセスがあり、店舗で管理する初診アンケートの顧客情報が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/29/53913.html"
        }
      ],
      "severity": null,
      "disclosure_days": 10,
      "reliability": "mid"
    },
    {
      "id": "2025-10-sekisho",
      "organization": "関彰商事株式会社",
      "group": "セキショウグループ",
      "industry": "人材・教育",
      "country": "JP",
      "date_announced": "2025-10-10",
      "affected_count": 15535,
      "count_note": "最大件数（セキショウベトナムが保有する個人情報）",
      "cause": "unauthorized_access",
      "summary": "海外グループ会社セキショウベトナムのサーバーが不正アクセスを受け、ベトナムとインドで開催した就職支援イベント参加者などの個人情報を含む社内データが漏えいした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/22/53856.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-10-space",
      "organization": "株式会社スペース",
      "industry": "IT・通信",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-10-07",
      "affected_count": 4200,
      "count_note": "まとめサイトの記載: 個人情報：約1,900件 契約情報：約4,200件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "株式会社スペースは、管理を委託しているサーバーが第三者の不正アクセスを受け、保有する個人情報の漏えい懸念を発表した。漏洩した情報は、同社コンテンツのお問い合わせフォーム入力データ約1,900件と、契約リストファイル約4,200件。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-10-asahi",
      "organization": "アサヒグループホールディングス株式会社",
      "industry": "食品",
      "country": "JP",
      "date_occurred": "2025-09-29",
      "date_announced": "2025-10-03",
      "affected_count": 1914000,
      "count_note": "漏えいまたはそのおそれ約191.4万件（2025年11月27日、うちお客様相談室への問い合わせ情報約152.5万件）。2026年2月18日の調査完了時点で漏えいを確認したのは約11.5万件。9月29日にシステム障害を公表し、10月3日の第2報で情報漏えいの可能性を公表",
      "cause": "ransomware",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス",
        "問い合わせ内容",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "ランサムウェア攻撃により国内グループ会社の受注・出荷やコールセンター業務が停止。ランサムウェアグループQilinが犯行を主張した。お客様相談室への問い合わせ情報や従業員・取引先の情報が漏えいまたはそのおそれがある。クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "アサヒグループ 公式発表（第2報）",
          "url": "https://www.asahigroup-holdings.com/newsroom/detail/20251003-0104.html"
        },
        {
          "title": "アサヒグループ 調査結果（2025年11月27日）",
          "url": "https://www.asahigroup-holdings.com/newsroom/detail/20251127-0104.html"
        },
        {
          "title": "INTERNET Watch（2026年2月）",
          "url": "https://internet.watch.impress.co.jp/docs/news/2087007.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 4,
      "reliability": "high"
    },
    {
      "id": "2025-10-mynavi-misconfig",
      "organization": "株式会社マイナビ",
      "industry": "人材・教育",
      "country": "JP",
      "date_announced": "2025-10-03",
      "affected_count": 14762,
      "count_note": "従業員・退職者の情報",
      "cause": "misconfiguration",
      "root_cause": "社給端末を管理するクラウド環境のアクセス権限の誤設定（2022年11月〜2025年9月）",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "社員に貸与するPCや携帯電話を管理するクラウド環境で権限設定を誤り、従業員や退職者の情報に第三者がアクセスできる状態になっていた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/15/53804.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-09-brewtope",
      "organization": "Brewtope株式会社",
      "services": [
        "Otomoni"
      ],
      "industry": "飲食",
      "country": "JP",
      "date_announced": "2025-09-25",
      "affected_count": 20776,
      "count_note": "利用者と法人取引先の情報",
      "cause": "misconfiguration",
      "attack_methods": [
        "exposed_secret"
      ],
      "root_cause": "個人情報を保存するクラウドサーバーのアクセスキーをGitHub上で公開していた",
      "summary": "クラフトビール定期便サービスの顧客情報を保存するクラウドサーバーのアクセスキーがGitHub上で公開されており、利用者と法人取引先の情報にアクセス可能な状態だった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/07/53758.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-09-starbucks",
      "organization": "スターバックス コーヒー ジャパン株式会社",
      "industry": "飲食",
      "country": "JP",
      "date_announced": "2025-09-19",
      "affected_count": 31500,
      "count_note": "約31,500名。10月3日の続報で別に約40,700名分の従業員IDの漏えいが判明",
      "cause": "third_party",
      "root_cause": "シフト作成ツールを提供するBlue Yonder社のデータ転送システムへの不正アクセス",
      "vendor": {
        "name": "Blue Yonder",
        "group": "パナソニックグループ"
      },
      "data_types": [
        "従業員情報"
      ],
      "summary": "利用しているBlue Yonder社のシフト作成ツールが外部から不正アクセスを受け、従業員の個人情報の一部が漏えいした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/01/53714.html"
        },
        {
          "title": "ScanNetSecurity（続報）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/10/15/53803.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-09-kuretakeso",
      "organization": "株式会社呉竹荘",
      "industry": "旅行",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-09-12",
      "affected_count": 3400,
      "count_note": "まとめサイトの記載: 約3,400件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "株式会社呉竹荘は、同社が運営ホテルが運用する宿泊予約情報管理システムが不正アクセスを受け、顧客の個人情報が漏えいした可能性があると発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-09-cn-playguide",
      "organization": "コミュニティ・ネットワーク株式会社",
      "services": [
        "CNプレイガイド",
        "キョードー東京",
        "TBSチケット"
      ],
      "industry": [
        "エンタメ・スポーツ",
        "メディア・出版"
      ],
      "country": "JP",
      "date_occurred": "2025-09-05",
      "date_announced": "2025-09-10",
      "affected_count": 236323,
      "cause": "unauthorized_access",
      "data_types": [
        "メールアドレス"
      ],
      "summary": "チケットシステムを提供するサーバーに第三者が不正アクセスし、CNプレイガイドや販売・顧客管理を受託するキョードー東京、TBSチケットの会員のメールアドレスが流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/09/16/53616.html"
        },
        {
          "title": "ScanNetSecurity（キョードー東京・TBS）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/09/16/53617.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 5,
      "reliability": "mid"
    },
    {
      "id": "2025-09-mitsuuroko",
      "organization": "株式会社ミツウロコヴェッセル",
      "group": "ミツウロコグループ",
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "date_announced": "2025-09-03",
      "affected_count": 6303,
      "cause": "lost_device",
      "summary": "営業店舗で顧客情報を保管するLPガス検針・集金用の情報端末を紛失し、顧客情報が流出するおそれがある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/09/12/53608.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-09-rachi",
      "organization": "株式会社良知経営",
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2025-08-18",
      "date_announced": "2025-09-02",
      "affected_count": 450000,
      "count_note": "最大約45万件",
      "cause": "unauthorized_access",
      "data_types": [
        "従業員情報",
        "取引先情報"
      ],
      "summary": "スーパーを運営する同社のサーバーが第三者の不正アクセスを受け、企業情報と顧客・従業員の個人情報が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/09/12/53606.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 15,
      "reliability": "mid"
    },
    {
      "id": "2025-08-huis-ten-bosch",
      "organization": "ハウステンボス株式会社",
      "industry": [
        "旅行",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "date_occurred": "2025-08-29",
      "date_announced": "2025-08-29",
      "affected_count": 1540000,
      "count_note": "約154万人（2025年12月12日の調査結果。顧客約149.9万人、役職員等約3.7万人、取引先約0.9万人）",
      "cause": "ransomware",
      "data_types": [
        "マイナンバー",
        "健康・医療情報",
        "生年月日",
        "住所",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "社内ネットワークに侵入した第三者により複数のサーバーや端末のデータが暗号化され、来場者・役職員・取引先の個人情報が漏えいした可能性がある。役職員等についてはマイナンバーや健康診断結果も含まれうる。クレジットカード情報は保有していない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/09/10/53594.html"
        },
        {
          "title": "ビジネス+IT",
          "url": "https://www.sbbit.jp/article/cont1/176965"
        }
      ],
      "severity": "critical",
      "disclosure_days": 0,
      "reliability": "mid"
    },
    {
      "id": "2025-08-koto-city",
      "organization": "江東区",
      "industry": [
        "行政",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-08-28",
      "affected_count": 1000,
      "count_note": "まとめサイトの記載: 約1,000件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "江東区は、区立小学校にて電子メール誤送信が発生し、教員希望者約1,000名の情報が漏えいしたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-08-himawari-shinkin",
      "organization": "ひまわり信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "福島県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/35",
      "date_occurred": "2024-03-08",
      "date_announced": "2025-08-22",
      "affected_count": 936,
      "count_note": "936先（書類1,667枚）。公表日が未確認のため紛失判明日を仮置き",
      "cause": "lost_device",
      "root_cause": "支店の書類廃棄作業で定期預金申込書の綴りを誤って廃棄した可能性が高い",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "生年月日",
        "口座番号",
        "資産・取引情報"
      ],
      "summary": "泉支店で、顧客情報が記載された定期預金申込書（兼印鑑票）の綴り12冊（1,667枚・936先分）の紛失が判明した。2024年3月の書類廃棄作業で誤って溶解処理した可能性が高く、外部流出の可能性は極めて低いとしている。",
      "sources": [
        {
          "title": "ひまわり信用金庫 お知らせ",
          "url": "https://www.shinkin.co.jp/himawari/pdf/oshirase/202508_lost.pdf"
        }
      ],
      "severity": "critical",
      "disclosure_days": 532
    },
    {
      "id": "2025-08-ecohai",
      "organization": "株式会社エコ配",
      "industry": "物流",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-08-12",
      "affected_count": 149063,
      "count_note": "まとめサイトの記載: 14万9,063件（一次情報で未確認）",
      "cause": "misconfiguration",
      "summary": "宅配関連サービスの株式会社エコ配は、同社が運営するサイトにおいてシステムの不備があり、一部の個人情報14万9,063件が第三者から閲覧可能な状態になっていたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-08-fujitomi-sec",
      "organization": "フジトミ証券株式会社",
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2025-08-04",
      "date_announced": "2025-08-12",
      "affected_count": 25,
      "cause": "human_error",
      "root_cause": "情報提供メールをBCCではなくTOで送信した",
      "data_types": [
        "メールアドレス"
      ],
      "summary": "情報提供メールを送る際、BCCで送るべきところをTOで送信し、受信者25名のメールアドレスが互いに見える状態になった。受信者からの指摘で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/09/03/53555.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2025-08-surugaya",
      "organization": "株式会社駿河屋",
      "services": [
        "駿河屋.JP"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2025-07-23",
      "date_announced": "2025-08-08",
      "affected_count": 29932,
      "count_note": "顧客29,932名、クレジットカード30,431件（2025年12月4日の調査結果）",
      "cause": "vulnerability",
      "root_cause": "監視ツールの脆弱性を突かれ、決済ページのJavaScriptが改ざんされた",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "data_types": [
        "クレジットカード番号",
        "クレジットカードのセキュリティコード",
        "住所",
        "氏名",
        "電話番号",
        "メールアドレス",
        "郵便番号"
      ],
      "summary": "ECサイトの決済ページが改ざんされ、2025年7月23日から8月8日にかけて決済時に入力されたクレジットカード情報と個人情報が外部に流出した可能性がある。",
      "sources": [
        {
          "title": "駿河屋 公式発表（2025年12月4日）",
          "url": "https://www.suruga-ya.jp/feature/osirase/2025_12_04.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/12/18/54267.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 16,
      "reliability": "high"
    },
    {
      "id": "2025-08-gujo-hachiman",
      "organization": "一般財団法人郡上八幡産業振興公社",
      "services": [
        "郡上八幡屋-特産品通販-"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "岐阜県",
      "date_announced": "2025-08-04",
      "affected_count": 6920,
      "count_note": "個人情報6,920件、うちクレジットカード情報2,972件",
      "cause": "vulnerability",
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "特産品通販サイトが不正アクセスを受け、決済アプリケーションの改ざんにより顧客のカード情報が漏えいし、一部が不正利用された可能性がある。岐阜県警からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/08/19/53452.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-07-total-mariage",
      "organization": "株式会社トータルマリアージュサポート",
      "services": [
        "TMSイベントポータル"
      ],
      "industry": "生活サービス",
      "country": "JP",
      "date_announced": "2025-07-14",
      "affected_count": 910795,
      "count_note": "最大件数",
      "cause": "unauthorized_access",
      "summary": "婚活イベントサービスサイトのプログラムへの不正アクセスにより、データベース内の個人情報が外部に漏えいした可能性がある。顧客への偽ドメインからのフィッシングメールで発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/07/28/53302.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-07-kumagaigumi",
      "organization": "株式会社熊谷組",
      "industry": "不動産",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-07-04",
      "affected_count": 1238,
      "count_note": "まとめサイトの記載: 1,238件（一次情報で未確認）",
      "cause": "phishing",
      "attack_methods": [
        "phishing"
      ],
      "summary": "株式会社熊谷組は、所属する職員がショートメッセージを利用したサイバー攻撃「スミッシング」の被害に遭い、社有iPhoneに紐づけられていた個人情報にアクセス可能なAppleアカウントに対する不正アクセスが発生したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-06-gakuyu",
      "organization": "学悠出版株式会社",
      "services": [
        "愛知全県模試"
      ],
      "industry": [
        "人材・教育",
        "メディア・出版"
      ],
      "country": "JP",
      "date_announced": "2025-06-30",
      "affected_count": 322000,
      "count_note": "約32万件（模試受験者・塾関係者など）",
      "cause": "vulnerability",
      "root_cause": "ウェブサイトへのSQLインジェクション攻撃",
      "vuln_target": "web_app",
      "attack_methods": [
        "sql_injection"
      ],
      "summary": "中学生向けの全県模試を運営する同社のウェブサイトがサイバー攻撃を受け、模試受験者や塾関係者などの個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity（2025年7月の情報漏えい）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/08/27/53519.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-06-pal",
      "organization": "株式会社パル",
      "services": [
        "PAL CLOSET"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2025-06-15",
      "date_announced": "2025-06-20",
      "affected_count": 194307,
      "count_note": "不正ログインに成功したアカウント数（試行は1,722,379件）",
      "cause": "unauthorized_access",
      "attack_methods": [
        "credential_stuffing"
      ],
      "root_cause": "他サービスから流出したID・パスワードを使うリスト型攻撃",
      "summary": "オンライン通販サイト「PAL CLOSET」でリスト型アカウントハッキングとみられる大量の不正ログインが発生した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/06/30/53128.html"
        }
      ],
      "severity": null,
      "disclosure_days": 5,
      "reliability": "mid"
    },
    {
      "id": "2025-06-daiso",
      "organization": "株式会社大創産業",
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2025-06-18",
      "affected_count": 10000,
      "count_note": "約1万件（顧客・取引先・中途採用応募者・従業員などとのメール）",
      "cause": "misconfiguration",
      "root_cause": "業務で使うGoogleグループの閲覧権限の設定不備",
      "summary": "業務で利用していたGoogleグループの設定不備により、顧客や取引先、中途採用応募者、従業員とやりとりしたメールの一部が外部から閲覧可能な状態だった。外部からの指摘で判明した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/06/24/53095.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-06-nagoya-univ",
      "organization": "名古屋大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "愛知県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-06-17",
      "affected_count": 1600,
      "count_note": "まとめサイトの記載: 約1,600件（一次情報で未確認）",
      "cause": "phishing",
      "attack_methods": [
        "support_scam"
      ],
      "summary": "名古屋大学は、同大人文学研究科に所属する教員がサポート詐欺に遭い、使用端末に記録されていた同大や大学院、付属学校に所属する学生ら約1,600名の個人情報について漏えいの懸念を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-06-cosmo",
      "organization": "コスモ石油マーケティング株式会社",
      "group": "コスモエネルギーグループ",
      "services": [
        "コミっと車検"
      ],
      "industry": [
        "エネルギー・インフラ",
        "交通・モビリティ"
      ],
      "country": "JP",
      "date_announced": "2025-06-16",
      "affected_count": 176000,
      "count_note": "電話番号約17.6万件（顧客識別番号約16.5万、氏名約3.5万、車両情報約11.9万など）",
      "cause": "misconfiguration",
      "root_cause": "クラウド環境に保存したファイルの閲覧制限の設定誤り",
      "data_types": [
        "氏名",
        "電話番号",
        "車両情報",
        "会員ID"
      ],
      "summary": "車検サービスで使うクラウド環境の一部ファイルに閲覧制限の設定誤りがあり、顧客とスタッフの情報が外部からアクセス可能な状態だった。設定見直しの過程で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/06/24/53096.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-06-mizuho-bank",
      "organization": "株式会社みずほ銀行",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-06-14",
      "affected_count": 5572,
      "count_note": "まとめサイトの記載: 5,572件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "株式会社みずほ銀行は、同行職員が発信した電子メールについて誤送信があり、iDeCo申込者5,572名のメールアドレスや申込受付状況等のデータを誤送信したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-06-setsunan-univ",
      "organization": "摂南大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "大阪府",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-06-13",
      "affected_count": 9213,
      "count_note": "まとめサイトの記載: 9,213件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "摂南大学は、同大就職部に所属する職員が在学生ら122名に宛てたMicrosoft Teamsのチャット機能にて、同大学の卒業生や修了生9,213人分に関する個人情報を含むファイルを誤送信した旨、発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-06-softbank",
      "organization": "ソフトバンク株式会社",
      "services": [
        "ソフトバンク",
        "ワイモバイル"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2025-06-11",
      "affected_count": 137156,
      "count_note": "約13万7,156件（顧客等の情報）",
      "cause": "insider",
      "root_cause": "委託先UFジャパンの協力会社の元従業員が事業所に不正に立ち入り、USBメモリで顧客情報を持ち出した",
      "vendor": {
        "name": "株式会社UFジャパン"
      },
      "summary": "業務委託先の事業所で、協力会社の元従業員が情報管理端末から顧客情報を持ち出し、他社の通信サービスの勧誘に利用していた可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/06/20/53082.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-06-shinchosa",
      "organization": "株式会社審調社",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-06-05",
      "affected_count": 102700,
      "count_note": "約10万2,700件（委託元の保険会社 約130社の顧客情報）。公表日は要確認",
      "cause": "ransomware",
      "summary": "保険会社から事故調査などを受託する審調社がランサムウェア被害を受け、東京海上日動・三井住友海上・あいおいニッセイ同和・損保ジャパンなど委託元の顧客情報が漏えいした。委託元ごとの公表の確認が必要。",
      "sources": [
        {
          "title": "日経クロステック",
          "url": "https://xtech.nikkei.com/atcl/nxt/news/24/03016/"
        },
        {
          "title": "損保ジャパン お知らせ",
          "url": "https://www.sompo-japan.co.jp/announce/2025/202505_02/"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-06-baitimes",
      "organization": "株式会社アルバイトタイムス",
      "industry": "人材・教育",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-06-02",
      "affected_count": 1809,
      "count_note": "まとめサイトの記載: 1,809件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "株式会社アルバイトタイムスは、同社が送信した電子メールについて誤送信があり、送信先となったメールアドレス1,809件が漏えいした旨、発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-05-akita-univ",
      "organization": "秋田大学",
      "industry": [
        "人材・教育",
        "医療"
      ],
      "country": "JP",
      "org_type": "university",
      "prefecture": "秋田県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-05-30",
      "affected_count": 1500,
      "count_note": "まとめサイトの記載: 約1,500件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "秋田大学は、同大医学部附属病院にて保管していた職員の針刺し・切創および皮膚・粘膜曝露に関連する合計約1,500件の個人情報を含んだUSBメモリが所在不明であることを明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-05-iketei",
      "organization": "株式会社イケテイ",
      "services": [
        "IKETEI ONLINE"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2025-05-21",
      "affected_count": 90000,
      "count_note": "個人情報約9万件、うちクレジットカード情報30,712件",
      "cause": "vulnerability",
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップが不正アクセスを受け、決済アプリケーションの改ざんにより顧客のクレジットカード情報などが漏えいした可能性がある。カード会社からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/30/52954.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-05-fordays",
      "organization": "フォーデイズ株式会社",
      "industry": "美容・健康",
      "country": "JP",
      "date_occurred": "2024-04-18",
      "date_announced": "2025-05-20",
      "affected_count": 1347445,
      "cause": "unauthorized_access",
      "attack_methods": [
        "brute_force"
      ],
      "root_cause": "会員サイトの会員情報照会機能に特定IPから約560万回の異常なアクセス",
      "summary": "会員サイトの会員情報照会機能が外部から大量にアクセスされ、会員の個人情報の一部が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/30/52953.html"
        }
      ],
      "severity": null,
      "disclosure_days": 397,
      "reliability": "mid"
    },
    {
      "id": "2025-05-yamagata-univ",
      "organization": "山形大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "山形県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-05-12",
      "affected_count": 2619,
      "count_note": "まとめサイトの記載: 2,619件（一次情報で未確認）",
      "cause": "phishing",
      "attack_methods": [
        "support_scam"
      ],
      "summary": "山形大学は、同大に所属する教員がいわゆるサポート詐欺被害に遭い、使用端末からアクセス可能であった、農学部をはじめとする学生2,306名の氏名や学生番号のほか、313名の健康調査票等について漏えいの懸念を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/27/52920.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-05-prtimes",
      "organization": "株式会社PR TIMES",
      "services": [
        "PR TIMES"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2025-04-24",
      "date_announced": "2025-05-07",
      "affected_count": 901603,
      "count_note": "最大90万1,603件（企業・メディア・個人ユーザー、インポートリストなど）。報道では最大922,117件とも",
      "cause": "unauthorized_access",
      "root_cause": "コロナ禍で緩和した管理画面のIPアドレス制御をすり抜けて侵入された",
      "data_types": [
        "パスワード（ハッシュ化・暗号化済み）",
        "氏名",
        "電話番号",
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "プレスリリース配信サービスの管理画面に第三者が不正アクセスし、ユーザーの個人情報や発表前のプレスリリース情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2505/07/1250507168/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/12/52820.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 13,
      "reliability": "mid"
    },
    {
      "id": "2025-05-morioka-gas",
      "organization": "盛岡ガス燃料株式会社",
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-05-02",
      "affected_count": 2200,
      "count_note": "まとめサイトの記載: 約2,200件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "盛岡ガス燃料株式会社は、同社に所属する従業員が車上荒らしに遭い、顧客情報約2,200件が記録されたUSBメモリが所在不明になったと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-04-newton",
      "organization": "株式会社ニュートン・フィナンシャル・コンサルティング",
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2025-04-30",
      "affected_count": 1300000,
      "count_note": "約130万件（同社・グループ会社・協業先の預かり情報）",
      "cause": "ransomware",
      "summary": "コールセンター業務などを受託する同社のファイルサーバーがランサムウェアの被害を受け、委託元のキューサイなどから預かった顧客情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/22/52891.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-04-kansai-airport",
      "organization": "関西エアポート株式会社",
      "services": [
        "KIX-ITM Global Business Club"
      ],
      "industry": [
        "交通・モビリティ",
        "旅行"
      ],
      "country": "JP",
      "date_announced": "2025-04-28",
      "affected_count": 10575,
      "cause": "unauthorized_access",
      "summary": "法人向け会員制サービスの管理サーバーが不正アクセスを受け、会員の個人情報の一部が漏えいした。脆弱性診断の過程で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/08/52805.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-04-chugoku-electric",
      "organization": "中国電力株式会社",
      "group": "中国電力グループ",
      "industry": "エネルギー・インフラ",
      "country": "JP",
      "date_occurred": "2025-04-21",
      "date_announced": "2025-04-25",
      "affected_count": 15566,
      "count_note": "同社と中国電力ネットワークの関係者",
      "cause": "misconfiguration",
      "root_cause": "社外からの社内ネットワーク接続に使う機器の設定不備",
      "data_types": [
        "従業員情報"
      ],
      "summary": "社員等の個人情報を格納するシステムにつながる接続機器が不正アクセスを受け、関係者の個人情報が外部に流出した可能性がある。電力の安定供給に影響はない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/14/52836.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2025-04-acrylic",
      "organization": "アクリル運動部株式会社",
      "services": [
        "アクリル購買部"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2025-04-15",
      "date_announced": "2025-04-24",
      "affected_count": 13200,
      "count_note": "約1万3,200名",
      "cause": "unauthorized_access",
      "summary": "通販サイト「アクリル購買部」が外部から不正アクセスを受け、顧客の個人情報が漏えいした可能性が極めて高いと判断した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/08/52804.html"
        }
      ],
      "severity": null,
      "disclosure_days": 9,
      "reliability": "mid"
    },
    {
      "id": "2025-04-konaka",
      "organization": "株式会社コナカ",
      "services": [
        "DIFFERENCE"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2025-04-24",
      "affected_count": 150491,
      "cause": "unauthorized_access",
      "attack_methods": [
        "remote_code_execution"
      ],
      "root_cause": "オーダー業態「DIFFERENCE」のサーバーで不正プログラムが実行された",
      "summary": "オーダースーツ「DIFFERENCE」のサーバーに対する不正プログラムの行使により、保管していた顧客の個人情報の一部が漏えいした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/08/52803.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-04-mizuho-trust",
      "organization": "みずほ信託銀行株式会社",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-04-24",
      "affected_count": 2472,
      "count_note": "まとめサイトの記載: 2,472件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "みずほ信託銀行株式会社は、同校に所属する職員が発信した電子メールについて誤送信があり、個人2,472名および法人246社の顧客情報を外部流出したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/19/52868.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-04-ichinoseki-shinkin",
      "organization": "一関信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "岩手県",
      "date_announced": "2025-04-22",
      "affected_count": 18316,
      "count_note": "最大18,316名",
      "cause": "insider",
      "root_cause": "元職員が内部規程に反して顧客情報を含む業務ファイルを私物のUSBメモリに保存し、自宅へ持ち帰っていた",
      "data_types": [
        "氏名",
        "住所",
        "生年月日",
        "性別",
        "電話番号",
        "メールアドレス",
        "口座番号",
        "資産・取引情報"
      ],
      "summary": "元職員が顧客の個人情報を含む業務ファイルを私物のUSBメモリに保存して自宅へ持ち帰っており、最大18,316名分が外部に漏えいした可能性がある。勤務先・年収・取引残高なども含まれる。業務用PCのダウンロード状況の確認で発覚した。暗証番号やネットバンキングのID・パスワード、マイナンバーは含まれない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/08/52802.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-04-iij",
      "organization": "株式会社インターネットイニシアティブ（IIJ）",
      "services": [
        "IIJセキュアMXサービス"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2024-08-03",
      "date_announced": "2025-04-15",
      "affected_count": 4072650,
      "count_note": "メールアカウント等の情報4,072,650件",
      "cause": "vulnerability",
      "root_cause": "メールソフト「Active!mail」の脆弱性（スタックベースのバッファオーバーフロー）",
      "vuln_target": "mail_system",
      "attack_methods": [
        "remote_code_execution"
      ],
      "data_types": [
        "メールアドレス"
      ],
      "summary": "法人向けメールセキュリティサービスの設備に不正アクセスがあり、2024年8月から不正なプログラムが実行されていた。利用企業のメール情報が漏えいした可能性があり、総務省から書面による指導を受けた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/04/16/52691.html"
        },
        {
          "title": "ScanNetSecurity（総務省指導）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/07/24/53273.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 255,
      "reliability": "mid"
    },
    {
      "id": "2025-04-hotstrap",
      "organization": "ユー・アンド・アース株式会社",
      "industry": "小売・EC",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-04-08",
      "affected_count": 1506,
      "count_note": "まとめサイトの記載: カード情報：690件 個人情報：1,506件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "ユー・アンド・アース株式会社は、同社が運営する通販ショップ「ホットストラップ」のウェブサイトが外部からの不正アクセスを受け、過去ショップにてクレジットカード決済したユーザー690名のカード情報や1,506名の個人情報が漏えいした可能性があると発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/04/21/52718.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-04-eduward",
      "organization": "株式会社EDUWARD Press",
      "services": [
        "エデュワードプレスオンライン"
      ],
      "industry": "メディア・出版",
      "country": "JP",
      "date_announced": "2025-04-03",
      "affected_count": 13433,
      "count_note": "個人情報13,433名、うちクレジットカード情報13,193件",
      "cause": "vulnerability",
      "root_cause": "サイトに不正なプログラムが組み込まれ決済情報を窃取された",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップに不正プログラムが組み込まれ、利用者のクレジットカード情報と個人情報が漏えいした可能性がある。警視庁からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/04/18/52705.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-03-gaora",
      "organization": "株式会社GAORA",
      "industry": [
        "エンタメ・スポーツ",
        "メディア・出版",
        "小売・EC"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-03-31",
      "affected_count": 16795,
      "count_note": "まとめサイトの記載: 個人情報：1万6,795 件 クレジットカード情報：1,909件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "株式会社GAORAは、同社が許諾し株式会社グローバーが運営する通販サイト「GAORAオンラインショップ」に対する外部からの不正アクセスにより、サイトユーザーの個人情報1万6,795 件やクレジットカード情報1,909件について漏えい懸念を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/04/14/52672.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-03-arahataen",
      "organization": "株式会社荒畑園",
      "industry": "小売・EC",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-03-25",
      "affected_count": 73684,
      "count_note": "まとめサイトの記載: 個人情報：7万3,684件 クレジットカード情報：1万3,094件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "株式会社荒畑園は、同社が運営する「お茶の荒畑園公式サイト」が外部からの不正アクセスを受け、過去サイトを利用したユーザーの個人情報最大7万3,684件やクレジットカード情報1万3,094件について漏えいの懸念を公表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/04/08/52634.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-03-rakuten-sec",
      "organization": "楽天証券株式会社",
      "group": "楽天グループ",
      "industry": "金融・保険",
      "country": "JP",
      "date_announced": "2025-03-24",
      "affected_count": null,
      "count_note": "件数は未公表（2025年2月〜4月16日に証券6社で不正アクセス3,312件・不正取引1,454件。金融庁の集計）",
      "cause": "phishing",
      "attack_methods": [
        "phishing",
        "stolen_credentials"
      ],
      "data_types": [
        "氏名",
        "資産・取引情報",
        "口座番号"
      ],
      "summary": "楽天証券を装うフィッシングメールなどで盗まれたログイン情報により顧客口座への不正アクセスが急増し、保有株の売却や中国株の買付などの不正取引が行われた。同時期にSBI証券・野村證券・SMBC日興証券・マネックス証券・松井証券でも被害が出た。同社は被害額の補償方針を発表した。",
      "sources": [
        {
          "title": "Impress Watch",
          "url": "https://www.watch.impress.co.jp/docs/news/1672247.html"
        },
        {
          "title": "ScanNetSecurity（補償方針）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/07/31/53335.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-03-hokkaido-jalan",
      "organization": "株式会社リクルート",
      "services": [
        "北海道じゃらん"
      ],
      "industry": [
        "メディア・出版",
        "旅行"
      ],
      "country": "JP",
      "date_announced": "2025-03-19",
      "affected_count": 104000,
      "count_note": "最大約10.4万件",
      "cause": "unauthorized_access",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "性別",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "旅行情報誌「北海道じゃらん」のサイトが外部から不正アクセスを受け、利用者の個人情報が漏えいした可能性がある。不審なメールへの注意を呼びかけた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/03/25/52549.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-03-kobe-suma-seaworld",
      "organization": "神戸須磨シーワールド",
      "industry": [
        "エンタメ・スポーツ",
        "行政"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-03-19",
      "affected_count": 12931,
      "count_note": "まとめサイトの記載: 1万2,931件（一次情報で未確認）",
      "cause": "other",
      "summary": "神戸須磨シーワールドは、神戸須磨シーワールドが運用する「KOBEこども割クーポン利用申請システム」においてシステムの一部に不備があり、サービス利用申込者の個人情報1万2,931件が外部閲覧可能な状態にあったと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-03-mcdonalds",
      "organization": "日本マクドナルド株式会社",
      "industry": "飲食",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-03-19",
      "affected_count": 8989,
      "count_note": "まとめサイトの記載: 8,989件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "日本マクドナルド株式会社は、同社が設定したメール配信システムの設定にミスがあり、8,989件のメールアドレスが漏えいしたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-03-hatakenaka",
      "organization": "はたけなか製麺株式会社",
      "industry": "食品",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-03-17",
      "affected_count": 4142,
      "count_note": "まとめサイトの記載: クレジットカード情報：824件 個人情報：4,142件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "はたけなか製麺株式会社は、運営する「はたけなかオンラインショップ」に対する外部からのサイバー攻撃に伴い、過去オンラインショップを利用したユーザーのクレジットカード情報824件および個人情報4,142件について漏えい懸念を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-03-shizuoka-pref",
      "organization": "静岡県",
      "industry": [
        "行政",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-03-14",
      "affected_count": 1455,
      "count_note": "まとめサイトの記載: 1,455件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "静岡県は、過去開催された「東京オリンピック・パラリンピック2020」に関連し、県内のボランティアや聖火ランナーなど約1,455人の個人情報を記録したUSBメモリー4本の紛失を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-03-oyatsu",
      "organization": "株式会社おやつカンパニー",
      "industry": "食品",
      "country": "JP",
      "date_occurred": "2025-03-03",
      "date_announced": "2025-03-12",
      "affected_count": 170000,
      "count_note": "約17万名（2012〜2025年のキャンペーン当選者など）、別に従業員約450件",
      "cause": "unauthorized_access",
      "summary": "システムサーバーが第三者から不正アクセスを受けて障害が発生し、キャンペーン応募者や従業員の個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/03/18/52517.html"
        }
      ],
      "severity": null,
      "disclosure_days": 9,
      "reliability": "mid"
    },
    {
      "id": "2025-03-ntt-com",
      "organization": "NTTコミュニケーションズ株式会社",
      "group": "NTTグループ",
      "services": [
        "オーダ情報流通システム"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2025-02-05",
      "date_announced": "2025-03-05",
      "affected_count": 17891,
      "count_note": "法人顧客17,891社分（個人顧客の情報は含まれない）",
      "cause": "unauthorized_access",
      "root_cause": "社内ネットワークのオーダ情報流通システム内の装置に不正アクセスされた",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "住所",
        "契約情報"
      ],
      "summary": "社内ネットワークで不審な通信を検知し、法人顧客の契約番号、担当者名、連絡先、サービス利用情報などを管理するシステムから情報が流出した可能性が判明した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/03/11/52470.html"
        },
        {
          "title": "TechCrunch",
          "url": "https://techcrunch.com/2025/03/07/japanese-telco-giant-ntt-com-says-hackers-accessed-details-of-almost-18000-organizations"
        }
      ],
      "severity": "high",
      "disclosure_days": 28,
      "reliability": "mid"
    },
    {
      "id": "2025-02-rakuten-mobile-esim",
      "organization": "楽天モバイル株式会社",
      "group": "楽天グループ",
      "services": [
        "楽天モバイル",
        "my楽天モバイル"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_announced": "2025-02-27",
      "affected_count": 4609,
      "count_note": "総務省の指導文書による。楽天モバイルが把握する範囲で、少なくとも4,609人（7,002回線）分のIDが不正に入手された。入手されたID・パスワードの総数は把握できておらず、各IDのパスワードがすべて真正（ログインできるもの）かも確認できていない",
      "cause": "unauthorized_access",
      "attack_methods": [
        "credential_stuffing"
      ],
      "root_cause": "第三者が不正に入手したID・パスワードでログインされ、本人確認書類なしで申し込める2回線目以降のeSIM契約の仕組みを悪用された",
      "data_types": [
        "電話番号",
        "利用履歴"
      ],
      "summary": "楽天モバイルは2025年2月27日、第三者が不正に入手したID・パスワードを使って複数の回線を契約し、モバイル通信サービスを利用していたことを確認したと公表した。報道によると、警視庁が同日までに逮捕した中高生3人は、通信アプリ「テレグラム」で入手した他人のID・パスワードを自作プログラムで機械的に入力して回線を契約し、転売していたとされる。総務省の2025年8月19日の行政指導によると、2023年11月から2025年2月にかけて少年らの犯行グループが少なくとも7,002回線（4,609人）分のID・パスワードを何らかの方法で不正に入手し、本人確認書類なしで2回線目以降のeSIM回線を申し込める仕組みを悪用して不正に契約した。これらのID・パスワードで「my楽天モバイル」にもログインでき、通話先電話番号・SMS送受信先・通信時間が閲覧可能な状態だったため、通信の秘密の漏えいと認定された。同社は遅くとも2025年2月27日に漏えいを認知しながら総務省への第一報が6月17日となり、報告義務違反とされた。同社は自社からID・パスワードが流出した事実は確認されていないとしている。",
      "sources": [
        {
          "title": "楽天モバイル株式会社 公式発表（身に覚えのない回線契約にご注意ください）",
          "url": "https://network.mobile.rakuten.co.jp/information/news/other/3300/"
        },
        {
          "title": "総務省 報道資料（楽天モバイルへの行政指導）",
          "url": "https://www.soumu.go.jp/menu_news/s-news/01kiban18_01000261.html"
        },
        {
          "title": "総務省 指導文書（PDF）",
          "url": "https://www.soumu.go.jp/main_content/001024708.pdf"
        },
        {
          "title": "ケータイ Watch",
          "url": "https://k-tai.watch.impress.co.jp/docs/news/1666213.html"
        },
        {
          "title": "INTERNET Watch（総務省の行政指導）",
          "url": "https://internet.watch.impress.co.jp/docs/news/2040240.html"
        },
        {
          "title": "日本経済新聞（中高生の逮捕）",
          "url": "https://www.nikkei.com/article/DGXZQOUE271BZ0X20C25A2000000/"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    },
    {
      "id": "2025-02-kashiwazaki-seika",
      "organization": "有限会社柏崎青果",
      "industry": "小売・EC",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-02-25",
      "affected_count": 1198,
      "count_note": "まとめサイトの記載: 1,198件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "有限会社柏崎青果は、同社が運営する「柏崎青果オンラインショップ」に対する外部からの不正アクセスに伴い、ユーザー1,198名のクレジットカード情報やログインパスワード等の個人情報の漏えい懸念を公表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-02-mufg-bank",
      "organization": "株式会社三菱UFJ銀行",
      "group": "三菱UFJフィナンシャル・グループ",
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2020-04-01",
      "date_announced": "2025-02-21",
      "affected_count": 37843,
      "count_note": "住宅ローン契約者37,843名（ほかに法人8社）",
      "cause": "insider",
      "root_cause": "東京海上日動あんしん生命からの出向者が、住宅ローン契約者の取引情報を東京海上日動火災保険に提供した",
      "data_types": [
        "契約情報"
      ],
      "summary": "保険会社からの出向者が、2020年4月から2024年3月にかけて住宅ローン契約者の取引店番・取引先番号などを出向元グループの東京海上日動火災保険に提供していた。火災保険の付保率の計算に使われたとされる。氏名・住所・電話番号・クレジットカード情報は含まれない。",
      "sources": [
        {
          "title": "三菱UFJ銀行 お知らせ",
          "url": "https://www.bk.mufg.jp/news/news2025/pdf/news0221.pdf"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1787,
      "reliability": "high"
    },
    {
      "id": "2025-02-sony-music-shop",
      "organization": "株式会社ソニー・ミュージックソリューションズ",
      "group": "ソニーグループ",
      "services": [
        "Sony Music Shop"
      ],
      "industry": [
        "エンタメ・スポーツ",
        "小売・EC"
      ],
      "country": "JP",
      "date_occurred": "2025-02-13",
      "date_announced": "2025-02-21",
      "affected_count": 658,
      "count_note": "最大658名",
      "cause": "misconfiguration",
      "root_cause": "アクセス集中対策で導入したキャッシュ設定の不備により、他の利用者の入力内容やマイページが表示される状態になった",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "メールアドレス",
        "クレジットカード情報（番号の一部・有効期限等）"
      ],
      "summary": "アクセス集中対策としてWebページのキャッシュ保持設定を行った影響で、新規会員登録画面に他の利用者の入力内容が表示されたり、他の利用者のマイページにアクセスできたりする状態になった。2025年2月13日から20日まで続き、最大658名に影響した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/03/04/52432.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2025-02-craze",
      "organization": "株式会社クレイズ",
      "industry": "小売・EC",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-02-17",
      "affected_count": 8257,
      "count_note": "まとめサイトの記載: ユーザー情報：8,257 件 クレジットカード情報：7,455件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "株式会社クレイズは、同社が運営するオンラインショップ「一撃オフィシャルショップ」に対する外部からの不正アクセスに伴い、ユーザー情報8,257 件やクレジットカード情報7,455件の漏えい懸念を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/02/28/52417.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-02-utsunomiya-univ",
      "organization": "宇都宮大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "栃木県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-02-13",
      "affected_count": 1212,
      "count_note": "まとめサイトの記載: 1,212件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "国立大学法人の宇都宮大学は、2025年3月卒業・修了見込みの大学・大学院生に対し実施したMicrosoft Formsを利用のウェブ調査に関連する電子メールに誤送信があり、送信先89名の学生に回答者1,212名の個人情報を閲覧できるURLを添付していたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-02-utsunomiya-central",
      "organization": "医療法人DIC 宇都宮セントラルクリニック",
      "industry": "医療",
      "country": "JP",
      "date_announced": "2025-02-10",
      "affected_count": 300000,
      "count_note": "約30万件（患者・関係者）",
      "cause": "ransomware",
      "data_types": [
        "健康・医療情報"
      ],
      "summary": "サーバーがランサムウェア攻撃を受けて診察と健診業務が制限され、患者と関係者の個人情報が漏えいした可能性がある。ランサムウェア集団Qilinが犯行を主張した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/02/28/52415.html"
        },
        {
          "title": "ScanNetSecurity（学研健保）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/03/11/52471.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-02-sanrio-entertainment",
      "organization": "株式会社サンリオエンターテイメント",
      "group": "サンリオ",
      "services": [
        "サンリオピューロランド",
        "ピューロランドファンクラブ"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2025-01-21",
      "leaked": false,
      "date_announced": "2025-02-07",
      "affected_count": 2000000,
      "count_note": "最大約200万件（漏えいの可能性。2025年8月の調査完了時点で実際の漏えいは確認されていない）",
      "cause": "ransomware",
      "data_types": [
        "氏名",
        "性別",
        "生年月日",
        "住所",
        "電話番号",
        "メールアドレス",
        "会員ID",
        "従業員情報"
      ],
      "summary": "サンリオピューロランドなどを運営するサンリオエンターテイメントのサーバーがランサムウェアによる不正アクセスを受けた。ピューロランドファンクラブ会員や年間パスポート購入者の情報など最大約200万件が漏えいした可能性があると公表した。2025年8月12日に調査と復旧の完了を報告し、その時点で情報漏えいは確認されていないとしている。",
      "sources": [
        {
          "title": "サンリオ お知らせ（2025年2月7日）",
          "url": "https://corporate.sanrio.co.jp/information/20250207/index.html"
        },
        {
          "title": "サンリオ 調査結果のご報告（2025年8月12日）",
          "url": "https://corporate.sanrio.co.jp/information/20250812/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/02/10/52303.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 17,
      "reliability": "high"
    },
    {
      "id": "2025-01-hands",
      "organization": "株式会社ハンズ",
      "services": [
        "ハンズクラブアプリ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2025-01-27",
      "affected_count": 121886,
      "cause": "vulnerability",
      "root_cause": "アプリが利用するシステムのソフトウェアの脆弱性",
      "vuln_target": "web_app",
      "summary": "雑貨のハンズのアプリで、システムのソフトウェアの脆弱性を突いた第三者の不正アクセスにより、登録会員の個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/01/31/52251.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2025-01-hamamatsu-innovation",
      "organization": "公益財団法人浜松地域イノベーション推進機構",
      "industry": "団体・その他",
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "静岡県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-01-26",
      "affected_count": 7600,
      "count_note": "まとめサイトの記載: 7,600件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "公益財団法人浜松地域イノベーション推進機構は、財団のホームページが外部からの不正アクセスに伴う、複数の障害や個人情報7,600件の漏えいの可能性を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-01-mufg-nicos",
      "organization": "三菱UFJニコス株式会社",
      "group": "三菱UFJフィナンシャル・グループ",
      "services": [
        "MUFGカード（フランチャイジー各社を含む）"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2024-12-01",
      "date_announced": "2025-01-22",
      "affected_count": 400000,
      "count_note": "約40万人（三菱UFJニコスとMUFGカードのフランチャイジー等 計16社の顧客）",
      "cause": "misconfiguration",
      "root_cause": "システム改修時の誤設定で、自社以外の会社の業務端末から顧客のカード情報を閲覧できる状態になった",
      "data_types": [
        "クレジットカード番号",
        "クレジットカード情報（番号の一部・有効期限等）",
        "口座番号",
        "入会・退会年月日"
      ],
      "summary": "システム改修時の誤設定により、MUFGカードのフランチャイジーなど16社の一部顧客のカード番号・有効期限・口座番号などが、自社以外の業務端末から閲覧可能になっていた。氏名・住所・セキュリティコードは含まれず、不正利用は確認されていない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/02/25/52386.html"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=12240"
        }
      ],
      "severity": "critical",
      "disclosure_days": 52,
      "reliability": "mid"
    },
    {
      "id": "2025-01-kaikatsu-club",
      "organization": "株式会社快活フロンティア",
      "group": "AOKIグループ",
      "services": [
        "快活CLUB",
        "快活CLUBアプリ",
        "FiT24",
        "FiT24インドアゴルフ"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2025-01-18",
      "date_announced": "2025-01-21",
      "affected_count": 7290087,
      "count_note": "漏えいの可能性がある件数（快活CLUB会員・仮会員、FiT24会員・FiT24インドアゴルフ会員の一部）。2025年3月の調査完了時点で、同社は漏えいした事実や二次被害は確認されていないとしている",
      "cause": "unauthorized_access",
      "root_cause": "会員アカウントを管理するシステムへの不正アクセス。報道では公式アプリのサーバーに会員情報を取得する不正な指令が約724万回送られた",
      "attack_methods": [
        "brute_force"
      ],
      "data_types": [
        "氏名",
        "性別",
        "郵便番号",
        "住所",
        "電話番号",
        "生年月日",
        "会員ID",
        "ポイント情報",
        "利用履歴"
      ],
      "summary": "複合カフェ「快活CLUB」を運営する同社のサーバーが不正アクセスを受け、会員アカウントを管理するシステムから会員の個人情報が漏えいした可能性がある。2025年1月18日夕刻に検知してサーバーをネットワークから切り離し、20日にDDoS攻撃によるネットワーク障害で公式アプリの機能を会員証の表示のみに制限したと告知、21日に不正アクセスと個人情報漏えいの可能性を公表した。28日の続報で対象を快活CLUB会員・仮会員とFiT24・FiT24インドアゴルフ会員の一部の計7,290,087件とした。項目は氏名・カナ氏名・性別・郵便番号・住所・電話番号・生年月日・会員番号・保有ポイント・店舗コード・最終会計日時など。身分証明書情報・クレジットカード情報・メールアドレス・アプリのパスワードは含まれない。3月17日に調査完了を公表し、漏えいした事実や二次被害は確認されていないとした。一方、警視庁は2025年12月以降、アプリのサーバーに会員情報を取得する不正な指令を約724万回送ったなどとして不正アクセス禁止法違反と偽計業務妨害の疑いで容疑者を逮捕しており、攻撃には生成AIを悪用して作ったプログラムが使われたと報じられた。警察庁の資料は会員情報を漏えいさせたと記している。",
      "sources": [
        {
          "title": "株式会社快活フロンティア 公式発表（不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ・2025年1月21日）",
          "url": "https://ir.aoki-hd.co.jp/ja/news/topics/topics20250121kfi/main/0/link/20250121_information.pdf"
        },
        {
          "title": "株式会社快活フロンティア 公式発表（続報・2025年1月28日）",
          "url": "https://ir.aoki-hd.co.jp/ja/news/topics/topics20250128kfi/main/0/link/2025.01.28_KCinformation.pdf"
        },
        {
          "title": "株式会社快活フロンティア 公式発表（一部訂正・2025年1月31日）",
          "url": "https://ir.aoki-hd.co.jp/ja/news/topics/topics20250131kfi/main/00/link/2025.01.31_KCinformation.pdf"
        },
        {
          "title": "株式会社快活フロンティア 公式発表（第五報・2025年3月17日）",
          "url": "https://ir.aoki-hd.co.jp/ja/news/topics/topics20250317kfi/main/0/link/2025.03.17_KCinformation.pdf"
        },
        {
          "title": "快活CLUB お知らせ（不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせとお問い合わせ）",
          "url": "https://www.kaikatsu.jp/info/detail/ddos.html"
        },
        {
          "title": "ITmedia NEWS（2025年1月28日）",
          "url": "https://www.itmedia.co.jp/news/articles/2501/28/news121.html"
        },
        {
          "title": "日本経済新聞（2025年12月5日）",
          "url": "https://www.nikkei.com/article/DGXZQOUD041W30U5A201C2000000/"
        },
        {
          "title": "ITmedia NEWS（2026年7月9日）",
          "url": "https://www.itmedia.co.jp/news/articles/2607/09/news103.html"
        },
        {
          "title": "警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」",
          "url": "https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf"
        }
      ],
      "severity": "high",
      "disclosure_days": 3,
      "reliability": "high"
    },
    {
      "id": "2025-01-mie-kosei",
      "organization": "社会福祉法人三重県厚生事業団",
      "industry": [
        "福祉・介護",
        "行政"
      ],
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "三重県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-01-17",
      "affected_count": 1384,
      "count_note": "まとめサイトの記載: 1,384件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "三重県の外郭団体である社会福祉法人三重県厚生事業団は、運営する障害者施設「三重県いなば園」に所属する職員が園のサーバーに不正アクセスし、利用者や保護者らの個人情報約1,400件不正持ち出ししていたことが判明した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-01-tokyu-malls",
      "organization": "株式会社東急モールズデベロップメント",
      "industry": "不動産",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-01-10",
      "affected_count": 1082,
      "count_note": "まとめサイトの記載: 1,082件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "株式会社東急モールズデベロップメントは、同社が一部業務を委託している事業者が電子メールを誤送信し、同社元従業員等を含む従業員の個人情報1,082件を外部漏洩したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2025-01-casio",
      "organization": "カシオ計算機株式会社",
      "industry": "製造",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/30",
      "date_announced": "2025-01-07",
      "affected_count": 8478,
      "count_note": "まとめサイトの記載: 8,478件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "カシオ計算機株式会社は、同社が2024年10月に公表した自社サーバーに対するランサムウェア感染問題について、社内外関係者や取引先、ユーザー等合計8,478名の個人情報流出を確認したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2025年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-12-hiroshima-peace",
      "organization": "広島県",
      "services": [
        "国際平和拠点ひろしま"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "広島県",
      "date_announced": "2024-12-30",
      "affected_count": 3751,
      "cause": "unauthorized_access",
      "summary": "世界平和に関する情報発信サイトが不正アクセスで一部ページを改ざんされ、サーバーに保存していた会員情報などが漏えいした可能性が高いと発表した。パスワードは登録時に暗号化していた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/01/16/52166.html"
        },
        {
          "title": "ScanNetSecurity（第3報）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/01/22/52200.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-12-fujikura",
      "organization": "株式会社フジクラ",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2024-07-02",
      "date_announced": "2024-12-25",
      "affected_count": null,
      "count_note": "件数は公表されていない（取引先関係者・従業員等）",
      "cause": "third_party",
      "attack_methods": [
        "network_device"
      ],
      "root_cause": "ネットワーク保守を委託していたNTTコミュニケーションズが管理する保守・監視用VPN装置を経由して侵入された",
      "vendor": {
        "name": "NTTコミュニケーションズ株式会社",
        "group": "NTTグループ"
      },
      "data_types": [
        "従業員情報",
        "取引先情報"
      ],
      "summary": "委託先が管理するVPN装置の管理不備を突かれて社内ネットワークに侵入され、佐倉事業所の複数のサーバーからデータが流出した痕跡が確認された。取引先関係者や従業員の個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/01/15/52160.html"
        },
        {
          "title": "ScanNetSecurity（続報）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/05/20/52879.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 176,
      "reliability": "mid"
    },
    {
      "id": "2024-12-omp-hospital",
      "organization": "大阪医科薬科大学病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "大阪府",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-12-25",
      "affected_count": 5031,
      "count_note": "まとめサイトの記載: 5,031件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "大阪医科薬科大学病院は、緩和ケアセンター執務室内にて患者の個人情報を記録したUSBメモリを紛失したと発表。紛失したUSBメモリには、氏名や年齢、病名など5,031名の情報が記録されていた。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-12-techful",
      "organization": "444株式会社",
      "group": "マイナビグループ",
      "services": [
        "TechFUL"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_announced": "2024-12-25",
      "affected_count": 45576,
      "count_note": "個人ユーザー登録アカウント45,576件など",
      "cause": "unauthorized_access",
      "summary": "プログラミング能力測定サービスのサーバーが不正アクセスを受け、個人情報や機密情報が漏えいした疑いがある。攻撃者からデータを公開しない条件で身代金を要求された。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/01/10/52145.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-12-toa-univ",
      "organization": "東亜大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "山口県",
      "date_occurred": "2024-12-07",
      "date_announced": "2024-12-18",
      "affected_count": 17276,
      "count_note": "在学生・卒業生・教職員等（2025年3月の続報で約8,000名から拡大）",
      "cause": "unauthorized_access",
      "summary": "大学のデータサーバーが不正アクセスを受け、保存されていた学生や教職員などの個人情報が漏えいした可能性がある。大学ドメインの検索結果に無関係なリンクが出るとの通報で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2025/01/06/52115.html"
        },
        {
          "title": "ScanNetSecurity（続報）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/03/21/52532.html"
        }
      ],
      "severity": null,
      "disclosure_days": 11,
      "reliability": "mid"
    },
    {
      "id": "2024-12-onomichi-cu",
      "organization": "尾道市立大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "広島県",
      "date_occurred": "2024-12-02",
      "date_announced": "2024-12-16",
      "affected_count": 3327,
      "count_note": "学生・広報配布先・学内メールアドレス一覧など",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "附属美術館職員のアカウントが乗っ取られ、PCに不正ログインされた",
      "summary": "附属美術館の職員アカウントが乗っ取られてPC1台に不正ログインがあり、保存されていた個人情報が漏えいした可能性を排除できないと発表した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/12/27/52108.html"
        }
      ],
      "severity": null,
      "disclosure_days": 14,
      "reliability": "mid"
    },
    {
      "id": "2024-12-kanuma-city",
      "organization": "鹿沼市",
      "industry": [
        "行政",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "栃木県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-12-13",
      "affected_count": 1998,
      "count_note": "まとめサイトの記載: 1,998件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "鹿沼市（栃木）は、市の教育委員会事務局スポーツ振興課が事務局を担う「鹿沼さつきマラソン大会」に関連した電子メールについて誤送信が発生し、参加者の氏名やメールアドレス1,998件を漏えいしたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-12-miyazaki-univ",
      "organization": "宮崎大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "宮崎県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-12-13",
      "affected_count": 19274,
      "count_note": "まとめサイトの記載: 19,274件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "summary": "宮崎大学は、同大の特定のメールアカウントが外部アクセスに伴い、大量のスパムメール発信や学内外の個人情報19,274件の漏えい懸念を発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/12/26/52103.html"
        },
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-12-kashima-city",
      "organization": "鹿嶋市",
      "industry": [
        "行政",
        "福祉・介護"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "茨城県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-12-06",
      "affected_count": 1780,
      "count_note": "まとめサイトの記載: 1,780件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "鹿嶋市（茨城）は、こども相談課に所属する職員が、鹿嶋市地域子育て支援センターである「セイビ堂ドリームパーク」の利用者に宛てた電子メールを誤送信し、合計1,780件のアドレスを漏えいしたと発表。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-12-exd",
      "organization": "株式会社イーエックスディー",
      "industry": [
        "エンタメ・スポーツ",
        "行政"
      ],
      "country": "JP",
      "date_occurred": "2024-11-28",
      "date_announced": "2024-12-03",
      "affected_count": 5000,
      "count_note": "福島県の委託事業（ふくしまフェスタ等）の参加者・来場者 約5,000件",
      "cause": "ransomware",
      "summary": "イベント運営会社のサーバーがランサムウェアに感染した。福島県や郡山市の事業の再々委託先で、イベント参加者などの個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/12/23/52076.html"
        }
      ],
      "severity": null,
      "disclosure_days": 5,
      "reliability": "mid"
    },
    {
      "id": "2024-12-omu-hospital",
      "organization": "大阪公立大学医学部附属病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "大阪府",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/35",
      "date_occurred": "2024-11-28",
      "date_announced": "2024-12-03",
      "affected_count": null,
      "count_note": "件数は未確認",
      "cause": "misconfiguration",
      "root_cause": "登録医とカルテを共有する地域医療連携ネットワークの設定不備",
      "data_types": [
        "氏名",
        "健康・医療情報"
      ],
      "summary": "登録医とカルテを共有する地域医療連携ネットワークの設定不備で、本来表示されるべきでない患者一覧が閲覧できる状態になっていた。11月28日に病院職員が気づいた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/12/16/52044.html"
        },
        {
          "title": "大阪公立大学医学部附属病院 お知らせ",
          "url": "https://hosp.omu.ac.jp/doc/20241202-info-important.pdf"
        }
      ],
      "severity": "high",
      "disclosure_days": 5
    },
    {
      "id": "2024-11-isetan-door",
      "organization": "株式会社三越伊勢丹ホールディングス",
      "group": "三越伊勢丹グループ",
      "services": [
        "ISETAN DOOR"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2024-11-24",
      "date_announced": "2024-11-26",
      "affected_count": 11073,
      "cause": "unauthorized_access",
      "attack_methods": [
        "credential_stuffing"
      ],
      "root_cause": "外部で入手されたID・パスワードによるなりすましログイン（リスト型攻撃）",
      "summary": "食品宅配サービスでなりすましログインがあり、11,073件のアカウント情報が参照された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/12/06/52007.html"
        }
      ],
      "severity": null,
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2024-11-oisix",
      "organization": "オイシックス・ラ・大地株式会社",
      "services": [
        "Oisix.com"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2024-11-24",
      "date_announced": "2024-11-26",
      "affected_count": 97533,
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "第三者によるなりすましログイン",
      "summary": "有機野菜宅配サイトでなりすましログインが確認され、ユーザーの個人情報が閲覧された可能性がある。システム監視で検知した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/12/06/52006.html"
        }
      ],
      "severity": null,
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2024-11-gintoki",
      "organization": "株式会社銀時",
      "services": [
        "銀時公式通販サイト"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-11-25",
      "affected_count": 17171,
      "count_note": "個人情報17,171名、うちクレジットカード情報1,850名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "通販サイトが改ざんされ、注文時に入力されたカード情報と個人情報が漏えいした可能性がある。警察からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/12/02/51983.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-11-viewcard",
      "organization": "株式会社ビューカード",
      "group": "JR東日本グループ",
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2024-11-15",
      "date_announced": "2024-11-25",
      "affected_count": null,
      "count_note": "件数は公表されていない（SDカード20枚分の通話録音）",
      "cause": "lost_device",
      "root_cause": "電話録音装置の廃棄手続きの過程で、通話を録音したSDカード20枚を紛失",
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "電話番号"
      ],
      "summary": "審査発行センターで2024年9月までに顧客と通話した内容を録音したSDカード20枚を紛失した。カード番号や暗証番号は含まれていない。",
      "sources": [
        {
          "title": "ビューカード 公式発表",
          "url": "https://www.jreast.co.jp/card/caution/notice2411251000.html"
        },
        {
          "title": "ASCII.jp",
          "url": "https://ascii.jp/elem/000/004/236/4236852/"
        }
      ],
      "severity": "high",
      "disclosure_days": 10,
      "reliability": "high"
    },
    {
      "id": "2024-11-kitaise-ueno-shinkin",
      "organization": "北伊勢上野信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "三重県",
      "status": "investigating",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/40",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-11-21",
      "affected_count": 1430,
      "count_note": "1,430件。初報の公表日が未確認のため最終報の日付を仮置き",
      "cause": "third_party",
      "root_cause": "東海信金ビジネスの再委託先でハガキ帳票を作成していたイセトーがランサムウェアに感染",
      "vendor": {
        "name": "株式会社イセトー（東海信金ビジネスの再委託先）"
      },
      "via": "東海信金ビジネス株式会社",
      "data_types": [
        "氏名"
      ],
      "summary": "東海4県の信用金庫が出資する東海信金ビジネスの再委託先イセトーがランサムウェアに感染し、ダイレクトメール作成時のログデータに含まれる顧客の氏名が漏えいした。金融機関コードと支店コードも対象となりうる。東海4県の26信用金庫で延べ約7万7千件が漏えいした。",
      "sources": [
        {
          "title": "北伊勢上野信用金庫 お詫び（最終報）",
          "url": "https://www.kitaiseueno-shinkin.jp/pdf/20241121.pdf"
        }
      ],
      "severity": "medium",
      "disclosure_days": 179,
      "reliability": "high"
    },
    {
      "id": "2024-11-shop-channel",
      "organization": "ジュピターショップチャンネル株式会社",
      "services": [
        "ショップチャンネル"
      ],
      "industry": [
        "小売・EC",
        "メディア・出版"
      ],
      "country": "JP",
      "date_occurred": "2024-11-15",
      "date_announced": "2024-11-19",
      "affected_count": 15000,
      "count_note": "約1万5,000件の不正ログイン",
      "cause": "unauthorized_access",
      "attack_methods": [
        "credential_stuffing"
      ],
      "root_cause": "外部から入手したとみられるID・パスワードでの不正ログイン",
      "summary": "テレビ通販のECサイトで大量の不正ログインがあり、顧客の個人情報が閲覧された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/27/51969.html"
        }
      ],
      "severity": null,
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2024-11-biima",
      "organization": "株式会社biima",
      "services": [
        "biima sports"
      ],
      "industry": [
        "人材・教育",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "date_occurred": "2024-11-11",
      "date_announced": "2024-11-13",
      "affected_count": 23000,
      "count_note": "体験参加者・退会者を含む約2万3,000人",
      "cause": "human_error",
      "root_cause": "案内メールに約2.3万人分の個人情報を記載したCSVファイルを誤って添付",
      "summary": "子ども向けスポーツスクールの案内メールを53名に送る際、会員や過去の在籍者など約2万3,000人分の個人情報を含むCSVファイルを誤って添付した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/21/51946.html"
        }
      ],
      "severity": null,
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2024-11-toyota-mobility-tokyo",
      "organization": "トヨタモビリティ東京株式会社",
      "group": "トヨタグループ",
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_announced": "2024-11-08",
      "affected_count": 9489,
      "count_note": "従業員・退職者・入社希望の学生等",
      "cause": "lost_device",
      "root_cause": "従業員が個人情報をダウンロードした私物のUSBメモリを紛失",
      "data_types": [
        "住所",
        "氏名",
        "電話番号",
        "従業員情報"
      ],
      "summary": "従業員が社内の個人情報を私物のUSBメモリに保存して紛失した。後日届け出があったが、その間の漏えいを否定できないとして個人情報保護委員会に報告した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/20/51936.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-11-welcia",
      "organization": "ウエルシア薬局株式会社",
      "group": "イオングループ",
      "services": [
        "ウエルシアドットコム"
      ],
      "industry": [
        "小売・EC",
        "医療"
      ],
      "country": "JP",
      "date_occurred": "2024-10-24",
      "date_announced": "2024-11-08",
      "affected_count": 40736,
      "count_note": "顧客39,805名、関係会社の従業員931名",
      "cause": "phishing",
      "attack_methods": [
        "support_scam"
      ],
      "root_cause": "通販担当の従業員がサポート詐欺で遠隔操作ソフトをインストールさせられた",
      "summary": "公式通販サイトの担当従業員がサポート詐欺の被害に遭い、業務用PCが遠隔操作されて顧客と従業員の個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/15/51921.html"
        }
      ],
      "severity": null,
      "disclosure_days": 15,
      "reliability": "mid"
    },
    {
      "id": "2024-11-tohoku-gakuin",
      "organization": "学校法人東北学院",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "宮城県",
      "date_occurred": "2024-09-07",
      "date_announced": "2024-11-06",
      "affected_count": 7085,
      "cause": "ransomware",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "職員の業務用PCのIDとパスワードを窃取されて侵入された",
      "summary": "職員の業務用PCが不正侵入を受けてランサムウェアに感染し、共有ドライブから業務データが窃取され、学内外の関係者の個人情報が漏えいした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/13/51907.html"
        }
      ],
      "severity": null,
      "disclosure_days": 60,
      "reliability": "mid"
    },
    {
      "id": "2024-11-hakubun-eikodo",
      "organization": "株式会社東西哲学書院",
      "services": [
        "博文栄光堂オンラインショップ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-11-05",
      "affected_count": 50338,
      "count_note": "個人情報50,338件、うちクレジットカード情報18,394件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップが不正アクセスを受け、顧客のカード情報と個人情報が漏えいし、一部が不正利用された可能性がある。警視庁からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/12/51900.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-11-japanlaim",
      "organization": "ジャパンライム株式会社",
      "industry": [
        "メディア・出版",
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-11-01",
      "affected_count": 6804,
      "count_note": "まとめサイトの記載: 6,804件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "一般社団法人日本医療機器販売業協会より委託を受けた研修関連業務「2024年度継続的研修」において誤送信が発生し、研修受講申込者の個人情報6,804件が漏えいしたと発表。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-10-hakodate-kayousai",
      "organization": "HAKODATE歌謡祭実行委員会",
      "services": [
        "HAKODATE歌謡祭 チケットweb購入"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "北海道",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/33",
      "date_announced": "2024-10-31",
      "affected_count": null,
      "count_note": "件数は未確認（報道日を公表日として仮置き）",
      "cause": "misconfiguration",
      "summary": "「HAKODATE歌謡祭」サイトのシステムで設定していた情報の非開示が外れ、チケットのweb購入画面から他の購入者の個人情報が閲覧できる状態になっていた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/31/51846.html"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-10-karel-capek",
      "organization": "株式会社カレルチャペック",
      "services": [
        "カレルチャペック紅茶店公式通販サイト"
      ],
      "industry": "食品",
      "country": "JP",
      "date_occurred": "2020-04-26",
      "date_announced": "2024-10-30",
      "affected_count": 58407,
      "count_note": "延べ58,407名のクレジットカード情報",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "通販サイトが2020年4月から2024年5月にかけて改ざんされており、その期間の顧客の個人情報とカード情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/07/51882.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 1648,
      "reliability": "mid"
    },
    {
      "id": "2024-10-sharp",
      "organization": "シャープ株式会社",
      "services": [
        "COCORO STORE",
        "ヘルシオデリ"
      ],
      "industry": [
        "製造",
        "小売・EC"
      ],
      "country": "JP",
      "date_occurred": "2024-07-19",
      "date_announced": "2024-10-30",
      "affected_count": 5836,
      "count_note": "個人情報5,836人、うちクレジットカード情報4,257人",
      "cause": "unauthorized_access",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "サイトに悪性スクリプトが埋め込まれ、利用者が不正なサイトに誘導された",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "公式オンラインストアと食材宅配サービスのサイトに悪性スクリプトが埋め込まれ、利用者の個人情報とカード情報が漏えいした可能性があると調査結果を発表した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/08/51889.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/01/51409.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 103,
      "reliability": "mid"
    },
    {
      "id": "2024-10-fuwarii",
      "organization": "株式会社協和",
      "services": [
        "ふわりぃ公式オンラインショップ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-10-29",
      "affected_count": 16396,
      "count_note": "クレジットカード情報16,396名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "ランドセルの公式通販サイトが改ざんされ、購入者のカード情報が漏えいした。警視庁からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/07/51881.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-10-slow-village",
      "organization": "株式会社スローヴィレッジ",
      "services": [
        "スローヴィレッジオンラインショップ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-10-24",
      "affected_count": 27851,
      "count_note": "顧客データ27,851件、うちクレジットカード情報4,494件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップの決済アプリケーションが改ざんされ、購入者のカード情報が漏えいした可能性がある。決済画面にランダムな番号が大量に入力される事態も起きていた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/01/51853.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-10-mti",
      "organization": "株式会社MTI",
      "group": "日本郵船グループ",
      "industry": [
        "IT・通信",
        "物流"
      ],
      "country": "JP",
      "date_occurred": "2024-08-22",
      "date_announced": "2024-10-21",
      "affected_count": null,
      "count_note": "件数は未公表（同社と取引先の社員など）",
      "cause": "ransomware",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "認証情報を窃取した第三者がサーバーに不正アクセスし、ランサムウェアを実行した",
      "data_types": [
        "従業員情報",
        "取引先情報"
      ],
      "summary": "日本郵船グループで海事技術の研究開発などを担うMTIのサーバーが、認証情報を窃取した第三者に不正アクセスされ、ランサムウェアでファイルを暗号化された。同社と取引先の社員などの個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/30/51837.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 60,
      "reliability": "mid"
    },
    {
      "id": "2024-10-hachijuni",
      "organization": "株式会社八十二銀行",
      "group": "八十二グループ",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "長野県",
      "date_announced": "2024-10-16",
      "affected_count": 106000,
      "count_note": "八十二銀行の顧客と長野銀行のカードローン契約者 延べ約10万6,000件",
      "cause": "insider",
      "root_cause": "アコムからの出向者が顧客情報を同意なく出向元にメール送信",
      "summary": "業務提携に伴い出向していたアコムの社員が、八十二銀行と長野銀行の顧客情報をアコムにメールで送っていた。アコムは情報を営業に使っておらず、全て削除したと説明している。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/?p=9585"
        },
        {
          "title": "ビジネス+IT",
          "url": "https://www.sbbit.jp/article/refers/150569"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-10-npd",
      "organization": "日本駐車場開発株式会社",
      "industry": "不動産",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-10-15",
      "affected_count": 5078,
      "count_note": "まとめサイトの記載: 5,078件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "日本駐車場開発株式会社は、同社に所属する従業員が駐車場契約者等の契約者情報合計5,078件が記録されたノートパソコンを紛失したと発表。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-10-gamefreak",
      "organization": "株式会社ゲームフリーク",
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2024-08-01",
      "date_announced": "2024-10-10",
      "affected_count": 2606,
      "count_note": "従業員・業務委託従事者等",
      "cause": "unauthorized_access",
      "data_types": [
        "氏名",
        "メールアドレス",
        "従業員情報"
      ],
      "summary": "2024年8月に発生したサーバーへの不正アクセスに関連して、従業員などの個人情報が漏えいしたことが判明した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/24/51806.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 70,
      "reliability": "mid"
    },
    {
      "id": "2024-10-ffg-hoken",
      "organization": "株式会社ふくおかフィナンシャルグループ",
      "group": "ふくおかフィナンシャルグループ",
      "services": [
        "FFGほけんサービス",
        "福岡銀行",
        "熊本銀行",
        "十八親和銀行"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "福岡県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/35",
      "date_occurred": "2021-10-01",
      "date_announced": "2024-10-01",
      "affected_count": 1518,
      "count_note": "個人1,518件・法人104件。公表日が未確認のため2024年10月を仮置き",
      "cause": "insider",
      "root_cause": "損害保険ジャパンからの出向者が、自社の契約シェア把握のため他社の契約情報を無断で提供した",
      "data_types": [
        "氏名",
        "契約情報"
      ],
      "summary": "2021年10月から2024年3月にFFGほけんサービスと傘下の福岡銀行・熊本銀行・十八親和銀行で火災保険・損害保険を契約した顧客の氏名と契約内容が、損保ジャパンからの出向者によって出向元に提供されていた。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/10261/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1096
    },
    {
      "id": "2024-10-higo-bank",
      "organization": "株式会社肥後銀行",
      "group": "九州フィナンシャルグループ",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "熊本県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/35",
      "date_occurred": "2018-05-01",
      "date_announced": "2024-10-01",
      "affected_count": 1030,
      "count_note": "東京海上日動の出向者分で個人1,030件・法人4,335件（第一生命・損保ジャパンの出向者分は別）。公表日が未確認のため2024年10月を仮置き",
      "cause": "insider",
      "root_cause": "東京海上日動・第一生命・損保ジャパンからの出向者が、銀行で扱った他社の保険契約情報を出向元に提供した",
      "data_types": [
        "氏名",
        "契約情報",
        "取引先情報"
      ],
      "summary": "保険会社3社からの出向者が、肥後銀行で扱った保険契約の情報を出向元に提供していた。東京海上日動の出向者分では2018年5月から2024年7月にかけて、契約者名・保険会社名・証券番号・保険金額・保険料や法人取引先の情報が漏えいした。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/12050/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 2345
    },
    {
      "id": "2024-10-taiju-life",
      "organization": "大樹生命保険株式会社",
      "group": "日本生命グループ",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-10-01",
      "affected_count": 70000,
      "count_note": "最大7万人分。公表日は要確認",
      "cause": "third_party",
      "root_cause": "業務委託先の倉業サービスへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社倉業サービス"
      },
      "summary": "業務委託先の倉業サービスがランサムウェア攻撃を受け、大樹生命保険の顧客最大7万人分の個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/03/51710.html"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-09-shinshu-univ",
      "organization": "信州大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "長野県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-09-25",
      "affected_count": 4100,
      "count_note": "まとめサイトの記載: 4,100件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "信州大学教職支援センターが保有するシステムに対する外部からの不正アクセスに伴い、学生や卒業生4,100名の個人情報漏えい懸念を発表。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-09-ricoh-japan",
      "organization": "リコージャパン株式会社",
      "group": "リコーグループ",
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2024-09-12",
      "date_announced": "2024-09-24",
      "affected_count": 6444,
      "count_note": "顧客情報3,841件、社員情報2,603件",
      "cause": "third_party",
      "root_cause": "業務委託先の倉業サービスがランサムウェアに感染",
      "vendor": {
        "name": "株式会社倉業サービス"
      },
      "summary": "業務委託先のサーバーがランサムウェア攻撃を受け、委託していた顧客情報と社員情報が流出した可能性がある。同じ委託先では大樹生命保険などの顧客情報も影響を受けた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/04/51719.html"
        }
      ],
      "severity": null,
      "disclosure_days": 12,
      "reliability": "mid"
    },
    {
      "id": "2024-09-kenbiya",
      "organization": "健美家株式会社",
      "group": "LIFULLグループ",
      "services": [
        "健美家"
      ],
      "industry": "不動産",
      "country": "JP",
      "date_occurred": "2024-09-17",
      "date_announced": "2024-09-19",
      "affected_count": 217953,
      "count_note": "個人・法人の利用者情報（第2報で60,153名分が追加）",
      "cause": "unauthorized_access",
      "root_cause": "データベースのバックアップに外部からアクセスされた",
      "summary": "不動産投資サイトのデータベースのバックアップが外部からアクセスされ、利用者情報が閲覧された可能性がある。親会社LIFULLの第2報で対象者がさらに判明した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/03/51709.html"
        },
        {
          "title": "ScanNetSecurity（第2報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/11/51752.html"
        }
      ],
      "severity": null,
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2024-09-doda",
      "organization": "パーソルキャリア株式会社",
      "group": "パーソルグループ",
      "services": [
        "doda"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_announced": "2024-09-17",
      "affected_count": 549195,
      "count_note": "法人顧客の採用担当者の情報",
      "cause": "misconfiguration",
      "root_cause": "販売代理店向けシステムで、閲覧の必要がない採用担当者の情報まで見える状態だった",
      "data_types": [
        "氏名",
        "電話番号",
        "メールアドレス",
        "取引先情報"
      ],
      "summary": "求人広告の販売代理店向けシステムの不備により、法人顧客の採用担当者の名刺相当の情報が代理店とその委託先1,164社から閲覧できる状態だった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/01/51689.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-08-sanofi",
      "organization": "サノフィ株式会社",
      "industry": [
        "医療",
        "製造"
      ],
      "country": "JP",
      "date_occurred": "2024-07-10",
      "date_announced": "2024-08-28",
      "affected_count": 733820,
      "count_note": "国内の医療従事者73万3,820人（別に従業員1,390人分の氏名）",
      "cause": "third_party",
      "attack_methods": [
        "stolen_credentials",
        "infostealer"
      ],
      "root_cause": "海外の業務委託コンサルタントの個人PCがマルウェアに感染し、保存していたアクセスIDを悪用された",
      "summary": "医薬品メーカーの日本法人のデータベースが不正アクセスを受け、医療従事者の個人情報が漏えいした。委託コンサルタントは社内のセキュリティポリシーに反してアクセスIDを個人PCに保存していた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/09/05/51586.html"
        }
      ],
      "severity": null,
      "disclosure_days": 49,
      "reliability": "mid"
    },
    {
      "id": "2024-08-vitamer",
      "organization": "株式会社エーデルワイス",
      "services": [
        "ヴィタメール オンラインショップ",
        "アンテノール オンラインショップ"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-08-28",
      "affected_count": 45355,
      "count_note": "ヴィタメールでカード情報45,355名（アンテノールでも別に7,018名）",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "洋菓子の通販サイトが改ざんされ、購入者のクレジットカード情報が漏えいし、一部が不正利用された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/09/05/51588.html"
        },
        {
          "title": "ScanNetSecurity（アンテノール）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/09/05/51587.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-08-genkai",
      "organization": "玄海町",
      "services": [
        "玄海町ふるさと納税特設サイト"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "佐賀県",
      "date_occurred": "2024-08-20",
      "date_announced": "2024-08-27",
      "affected_count": 413867,
      "count_note": "2025年2月12日の調査結果で確定",
      "cause": "vulnerability",
      "root_cause": "特設サイトへのSQLインジェクション攻撃",
      "vuln_target": "web_app",
      "attack_methods": [
        "sql_injection"
      ],
      "data_types": [
        "メールアドレス"
      ],
      "summary": "ふるさと納税特設サイトの脆弱性を突いた攻撃で寄附者の情報にアクセスされた。調査の結果、利用者41万3,867人分の個人情報が漏えいしたと結論づけた。",
      "sources": [
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/09/04/51582.html"
        },
        {
          "title": "ScanNetSecurity（調査結果）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/02/19/52357.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 7,
      "reliability": "mid"
    },
    {
      "id": "2024-08-j-will",
      "organization": "株式会社ジェイ・ウィル・パートナーズ",
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2024-07-02",
      "date_announced": "2024-08-23",
      "affected_count": 7132,
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "summary": "従業員1名のメールアカウントが不正アクセスを受け、過去に送受信したメールと添付ファイルのデータが流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/09/02/51562.html"
        }
      ],
      "severity": null,
      "disclosure_days": 52,
      "reliability": "mid"
    },
    {
      "id": "2024-08-kumon",
      "organization": "株式会社公文教育研究会",
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-08-20",
      "affected_count": 739714,
      "count_note": "会員・テスト受験者等",
      "cause": "third_party",
      "root_cause": "郵送物の印刷・発送を委託していたイセトーへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社イセトー"
      },
      "data_types": [
        "住所",
        "氏名",
        "電話番号"
      ],
      "summary": "顧客向け郵送物の業務を委託していたイセトーがランサムウェアに感染し、会員やテスト受験者の個人情報が漏えいしたことが新たに判明した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/29/51549.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 86,
      "reliability": "mid"
    },
    {
      "id": "2024-08-fp-partner",
      "organization": "株式会社FPパートナー",
      "industry": "金融・保険",
      "country": "JP",
      "date_announced": "2024-08-15",
      "affected_count": 35000,
      "count_note": "他保険会社の契約者情報 約3万5,000件",
      "cause": "insider",
      "root_cause": "東京海上日動火災保険からの出向社員が他社の保険契約者情報を出向元に送付",
      "summary": "保険代理店に出向していた東京海上日動の社員2名が、代理店で扱う他の保険会社の契約者情報を出向元に漏えいしていた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/28/51539.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-08-kesennuma-city",
      "organization": "気仙沼市",
      "industry": [
        "行政",
        "医療"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "宮城県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-08-07",
      "affected_count": 48651,
      "count_note": "まとめサイトの記載: 4万8,651件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "気仙沼市（宮城県）は、気仙沼市立病院で運用していた計4万8,651名の個人データを記録したPOS（販売時点情報管理）レジ3台を、委託関連事業者がデータ消去しないままフリマアプリに出品し、漏えいが確認されたと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-08-tokyu-livable",
      "organization": "東急リバブル株式会社",
      "group": "東急グループ",
      "industry": "不動産",
      "country": "JP",
      "date_announced": "2024-08-07",
      "affected_count": 25406,
      "cause": "insider",
      "root_cause": "同業他社へ転職した元従業員が社内資料を不正に持ち出し、ダイレクトメールに使用",
      "summary": "退職した元従業員が、不動産登記簿の情報をデータ化した社内資料を持ち出し、転職先でダイレクトメールの送付に使っていた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/19/51485.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-08-kadokawa",
      "organization": "株式会社KADOKAWA",
      "services": [
        "ニコニコ",
        "N中等部・N高等学校・S高等学校"
      ],
      "industry": [
        "メディア・出版",
        "エンタメ・スポーツ",
        "人材・教育"
      ],
      "country": "JP",
      "date_occurred": "2024-06-08",
      "date_announced": "2024-08-05",
      "affected_count": 254241,
      "cause": "ransomware",
      "data_types": [
        "氏名",
        "生年月日",
        "住所",
        "電話番号",
        "メールアドレス",
        "契約情報"
      ],
      "summary": "ランサムウェア攻撃によりグループのサーバー群が暗号化され、ニコニコ等のサービスが長期停止。ドワンゴの従業員・取引先・クリエイター、学校法人角川ドワンゴ学園の生徒・保護者等、計254,241人の個人情報の外部漏洩が確認された。",
      "sources": [
        {
          "title": "KADOKAWA 公式発表（2024年8月5日）",
          "url": "https://www.kadokawa.co.jp/topics/12088/"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/14/51468.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 58,
      "reliability": "high"
    },
    {
      "id": "2024-08-mitsubishi-home",
      "organization": "三菱電機ホーム機器株式会社",
      "group": "三菱電機グループ",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2024-04-17",
      "date_announced": "2024-08-05",
      "affected_count": 2310000,
      "count_note": "約231万名分の顧客情報を保管するサーバーへのアクセス",
      "cause": "unauthorized_access",
      "summary": "個人情報が登録された情報システムのサーバーが外部から不正アクセスを受け、約231万名分の顧客情報が閲覧された可能性を否定できないと発表した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/16/51479.html"
        }
      ],
      "severity": null,
      "disclosure_days": 110,
      "reliability": "mid"
    },
    {
      "id": "2024-08-tomoe-shokai",
      "organization": "株式会社巴商会",
      "industry": "製造",
      "country": "JP",
      "date_occurred": "2024-05-01",
      "date_announced": "2024-08-03",
      "affected_count": 2331,
      "count_note": "従業員・退職者・グループ会社の顧客等",
      "cause": "ransomware",
      "attack_methods": [
        "network_device"
      ],
      "root_cause": "ファイアウォールからリモートデスクトップ接続でサーバーに侵入された",
      "summary": "産業ガス会社のサーバーがランサムウェア攻撃を受け、従業員や退職者、グループ会社の顧客などの個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/15/51475.html"
        }
      ],
      "severity": null,
      "disclosure_days": 94,
      "reliability": "mid"
    },
    {
      "id": "2024-07-jetro",
      "organization": "独立行政法人日本貿易振興機構（JETRO）",
      "industry": "行政",
      "country": "JP",
      "org_type": "public_agency",
      "prefecture": "東京都",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-07-31",
      "affected_count": 5960,
      "count_note": "まとめサイトの記載: 5,960件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "日本貿易振興機構（JETRO）は、機構の組織である日本食品海外プロモーションセンター（JFOODO）にて、JETRO職員含む内外の個人情報5,960件やJETROが保有する情報1万4,436件を記録したHDDの所在不明を発表した（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-07-tokyo-tamago",
      "organization": "株式会社東京玉子本舗",
      "services": [
        "東京玉子本舗公式オンラインショップ"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-07-31",
      "affected_count": 73961,
      "count_note": "個人情報73,961件、うちクレジットカード情報65,387件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップの一部が改ざんされ、顧客のクレジットカード情報と個人情報が漏えいした可能性がある。警視庁からの連絡で発覚し、約2か月後に公表した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/06/51432.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-07-wantedly",
      "organization": "ウォンテッドリー株式会社",
      "services": [
        "Wantedly"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2024-04-10",
      "date_announced": "2024-07-30",
      "affected_count": 200578,
      "cause": "misconfiguration",
      "root_cause": "非公開・削除済みの募集記事などが、URLを入力すると権限なしで閲覧できる設定ミス",
      "summary": "ビジネスSNSのシステム設定ミスにより、非公開や削除済みの募集記事・会社ページが権限を持たない第三者に閲覧される状態だった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/13/51465.html"
        }
      ],
      "severity": null,
      "disclosure_days": 111,
      "reliability": "mid"
    },
    {
      "id": "2024-07-uno-port",
      "organization": "宇野港土地株式会社",
      "services": [
        "瀬戸内温泉たまの湯"
      ],
      "industry": "旅行",
      "country": "JP",
      "date_occurred": "2024-07-11",
      "date_announced": "2024-07-29",
      "affected_count": 10847,
      "count_note": "LINE会員システム・WEB予約システムの利用者",
      "cause": "unauthorized_access",
      "summary": "温泉施設のLINE会員システムとWeb予約システムを動かすサーバーが不正アクセスを受け、顧客情報が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/02/51417.html"
        }
      ],
      "severity": null,
      "disclosure_days": 18,
      "reliability": "mid"
    },
    {
      "id": "2024-07-kitakyushu-city",
      "organization": "北九州市",
      "industry": [
        "行政",
        "医療"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "福岡県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-07-26",
      "affected_count": 10000,
      "count_note": "まとめサイトの記載: 1万件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "北九州市（福岡県）は、精神科等に通院する市民が利用する自立支援医療制度の利用者名簿データ約1万件を記録したCDを紛失したと明らかにした。公表時点で個人情報流出に係る被害の報告も確認されていないとしている（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-07-shimogamo-saryo",
      "organization": "株式会社下鴨茶寮",
      "services": [
        "下鴨茶寮オンラインショップ"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-07-18",
      "affected_count": 19235,
      "count_note": "個人情報19,235件、うちクレジットカード情報16,682件（2024年10月31日の調査結果）",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "京料理の老舗の通販サイトが改ざんされ、会員の個人情報とカード情報が漏えいし、一部が不正利用された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/11/51893.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/30/51383.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-07-tokyo-gas",
      "organization": "東京ガス株式会社",
      "group": "東京ガスグループ",
      "services": [
        "東京ガスエンジニアリングソリューションズ（TGES）"
      ],
      "industry": [
        "エネルギー・インフラ",
        "行政"
      ],
      "country": "JP",
      "date_occurred": "2024-07-09",
      "date_announced": "2024-07-17",
      "affected_count": 4160000,
      "count_note": "約416万人分（東京ガスの顧客と、TGESの委託元の顧客情報を含む）",
      "cause": "unauthorized_access",
      "root_cause": "子会社TGESのネットワークへの不正アクセス",
      "summary": "子会社の東京ガスエンジニアリングソリューションズのネットワークが不正アクセスを受け、同社と東京ガスのサーバーに保存されていた顧客情報が流出した可能性がある。TGESに業務を委託していた自治体やガス会社にも影響が広がった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/25/51367.html"
        }
      ],
      "severity": null,
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2024-07-tokyu-malls",
      "organization": "株式会社東急モールズデベロップメント",
      "industry": [
        "不動産",
        "小売・EC"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-07-17",
      "affected_count": 1097,
      "count_note": "まとめサイトの記載: 1,097件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "同社実施のイベント「キッズスタッフイベント（みなとみらい東急スクエア）」の運営委託事業者がイベント応募者に宛てたメール送信を誤り、個人情報が記述された電子メール合計1,097件をそれぞれ本来とは異なる宛先に送信したと発表した（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-07-higashihara",
      "organization": "有限会社東原商店",
      "services": [
        "オリーブ牛の肉のヒガシハラ"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-07-16",
      "affected_count": 27561,
      "count_note": "個人情報27,561名、うちクレジットカード情報1,703名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "精肉の通販サイトが不正アクセスを受けて決済アプリケーションが改ざんされ、顧客のカード情報を含む個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/25/51365.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-07-recruit-suumo",
      "organization": "株式会社リクルート",
      "services": [
        "SUUMO（不動産会社向け実証実験サービス）"
      ],
      "industry": [
        "メディア・出版",
        "不動産"
      ],
      "country": "JP",
      "date_occurred": "2024-07-09",
      "date_announced": "2024-07-16",
      "affected_count": 1313,
      "count_note": "同社と委託先の従業者等",
      "cause": "unauthorized_access",
      "data_types": [
        "従業員情報"
      ],
      "summary": "SUUMOが一部エリアで試験提供していた不動産会社向けサービスのサーバーが不正アクセスを受け、同社と委託先の従業者の情報が漏えいした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/22/51343.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 7,
      "reliability": "mid"
    },
    {
      "id": "2024-07-shimada-kakegawa-shinkin",
      "organization": "島田掛川信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "静岡県",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-07-10",
      "affected_count": 3771,
      "count_note": "ログデータ上の氏名3,771件",
      "cause": "third_party",
      "root_cause": "東海信金ビジネスの再委託先でハガキ帳票を作成していたイセトーがランサムウェアに感染",
      "vendor": {
        "name": "株式会社イセトー（東海信金ビジネスの再委託先）"
      },
      "via": "東海信金ビジネス株式会社",
      "data_types": [
        "氏名"
      ],
      "summary": "東海4県の信用金庫が出資する東海信金ビジネスの再委託先イセトーがランサムウェアに感染し、ダイレクトメール作成時のログデータに含まれる顧客の氏名が漏えいした。金融機関コードと支店コードも対象となりうる。東海4県の26信用金庫で延べ約7万7千件が漏えいした。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/shimada-kakegawa-shinkin-info-leak-ransomware-cyberattacks-iseto/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 45,
      "reliability": "mid"
    },
    {
      "id": "2024-07-jaxa",
      "organization": "国立研究開発法人宇宙航空研究開発機構（JAXA）",
      "industry": "行政",
      "country": "JP",
      "org_type": "public_agency",
      "prefecture": "東京都",
      "date_occurred": "2023-10-01",
      "date_announced": "2024-07-05",
      "affected_count": 5000,
      "count_note": "役職員等の個人情報 約5,000件（報道ベース）",
      "cause": "unauthorized_access",
      "root_cause": "業務用イントラネットのサーバーに侵入され、未知のマルウェアで検知を困難にされた",
      "data_types": [
        "従業員情報",
        "取引先情報"
      ],
      "summary": "2023年10月に外部からの通報で業務用イントラネットへの不正アクセスを認知し、役職員の個人情報や外部機関との文書の一部が漏えいしたことを確認した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/18/51325.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 278,
      "reliability": "mid"
    },
    {
      "id": "2024-07-chita-shinkin",
      "organization": "知多信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "愛知県",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-07-04",
      "affected_count": 2702,
      "count_note": "2,702件（7月4日の公表時は2,713件。最終報で修正）",
      "cause": "third_party",
      "root_cause": "東海信金ビジネスの再委託先でハガキ帳票を作成していたイセトーがランサムウェアに感染",
      "vendor": {
        "name": "株式会社イセトー（東海信金ビジネスの再委託先）"
      },
      "via": "東海信金ビジネス株式会社",
      "data_types": [
        "氏名"
      ],
      "summary": "東海4県の信用金庫が出資する東海信金ビジネスの再委託先イセトーがランサムウェアに感染し、ダイレクトメール作成時のログデータに含まれる顧客の氏名が漏えいした。金融機関コードと支店コードも対象となりうる。東海4県の26信用金庫で延べ約7万7千件が漏えいした。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/chitashin-info-leak-ransomware-cyberattacks-iseto/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 39,
      "reliability": "mid"
    },
    {
      "id": "2024-07-shizuokayaizu-shinkin",
      "organization": "しずおか焼津信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "静岡県",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-07-04",
      "affected_count": 4653,
      "count_note": "対象顧客4,653件",
      "cause": "third_party",
      "root_cause": "東海信金ビジネスの再委託先でハガキ帳票を作成していたイセトーがランサムウェアに感染",
      "vendor": {
        "name": "株式会社イセトー（東海信金ビジネスの再委託先）"
      },
      "via": "東海信金ビジネス株式会社",
      "data_types": [
        "氏名"
      ],
      "summary": "東海4県の信用金庫が出資する東海信金ビジネスの再委託先イセトーがランサムウェアに感染し、ダイレクトメール作成時のログデータに含まれる顧客の氏名が漏えいした。金融機関コードと支店コードも対象となりうる。東海4県の26信用金庫で延べ約7万7千件が漏えいした。",
      "sources": [
        {
          "title": "しずおか焼津信用金庫 お詫び（最終報）",
          "url": "https://shizuokayaizu-shinkin.co.jp/files/topics/3462_ext_10_0.pdf"
        }
      ],
      "severity": "medium",
      "disclosure_days": 39,
      "reliability": "high"
    },
    {
      "id": "2024-07-tono-shinkin",
      "organization": "東濃信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "岐阜県",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-07-04",
      "affected_count": 5008,
      "count_note": "ログデータ上の氏名5,008件",
      "cause": "third_party",
      "root_cause": "東海信金ビジネスの再委託先でハガキ帳票を作成していたイセトーがランサムウェアに感染",
      "vendor": {
        "name": "株式会社イセトー（東海信金ビジネスの再委託先）"
      },
      "via": "東海信金ビジネス株式会社",
      "data_types": [
        "氏名"
      ],
      "summary": "東海4県の信用金庫が出資する東海信金ビジネスの再委託先イセトーがランサムウェアに感染し、ダイレクトメール作成時のログデータに含まれる顧客の氏名が漏えいした。金融機関コードと支店コードも対象となりうる。東海4県の26信用金庫で延べ約7万7千件が漏えいした。",
      "sources": [
        {
          "title": "東濃信用金庫 お詫び",
          "url": "https://www.shinkin.co.jp/tono/news/jyuyou/pdf/20240704owabi.pdf"
        },
        {
          "title": "日本経済新聞（東海の信金顧客情報、7万7千件流出）",
          "url": "https://www.nikkei.com/article/DGXZQOFD0947E0Z00C24A7000000/"
        }
      ],
      "severity": "medium",
      "disclosure_days": 39,
      "reliability": "high"
    },
    {
      "id": "2024-07-iyo-bank",
      "organization": "株式会社伊予銀行",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "愛媛県",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-07-03",
      "affected_count": 254659,
      "count_note": "254,659先（2024年8月19日の調査結果）",
      "cause": "third_party",
      "root_cause": "帳票の作成・発送を委託していたイセトーがランサムウェアに感染",
      "vendor": {
        "name": "株式会社イセトー"
      },
      "data_types": [
        "氏名",
        "住所",
        "口座番号",
        "資産・取引情報"
      ],
      "summary": "顧客向け帳票の作成・発送を委託していたイセトーがランサムウェアに感染し、ダークウェブに顧客情報が掲載された。住所・氏名のほか、取引日・金額・口座番号や振込相手先の口座情報などが漏えいした可能性がある（項目は顧客により異なる）。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/25/51368.html"
        },
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/7452/"
        }
      ],
      "severity": "critical",
      "disclosure_days": 38,
      "reliability": "mid"
    },
    {
      "id": "2024-07-hags",
      "organization": "株式会社HAGS",
      "services": [
        "hags-ec.com"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-07-02",
      "affected_count": 21398,
      "count_note": "会員情報21,398名、うちクレジットカード情報1,432名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "建材の通販サイトが改ざんされ、購入者のカード情報と過去の会員登録者の情報が漏えいした可能性がある。警視庁からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/10/51283.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-07-bizen-hinase-shinkin",
      "organization": "備前日生信用金庫",
      "industry": "金融・保険",
      "country": "JP",
      "org_type": "regional_bank",
      "prefecture": "岡山県",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-07-01",
      "affected_count": 17,
      "cause": "third_party",
      "root_cause": "業務委託先のイセトーがランサムウェアに感染",
      "vendor": {
        "name": "株式会社イセトー"
      },
      "data_types": [
        "氏名",
        "住所"
      ],
      "summary": "業務を委託していたイセトーがランサムウェアに感染し、顧客17名の氏名と住所が漏えいした。",
      "sources": [
        {
          "title": "セキュリティ対策Lab",
          "url": "https://rocket-boys.co.jp/security-measures-lab/shinkin-bizenhinase-info-leak-iseto/"
        }
      ],
      "severity": "high",
      "disclosure_days": 36,
      "reliability": "mid"
    },
    {
      "id": "2024-07-kubota",
      "organization": "株式会社クボタ",
      "group": "クボタグループ",
      "services": [
        "クボタクレジット"
      ],
      "industry": [
        "金融・保険",
        "製造"
      ],
      "country": "JP",
      "date_occurred": "2024-05-26",
      "date_announced": "2024-07-01",
      "affected_count": 61424,
      "count_note": "クボタクレジットの顧客の利用明細",
      "cause": "third_party",
      "root_cause": "利用明細の印刷・発送を委託していたイセトーへのランサムウェア攻撃",
      "vendor": {
        "name": "株式会社イセトー"
      },
      "summary": "グループの信販会社クボタクレジットが利用明細の印刷・発送を委託していたイセトーがランサムウェアに感染し、顧客の個人情報が漏えいした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/04/51242.html"
        }
      ],
      "severity": null,
      "disclosure_days": 36,
      "reliability": "mid"
    },
    {
      "id": "2024-06-sanchoku",
      "organization": "株式会社北海道産地直送センター",
      "services": [
        "産地直送センター"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2021-03-30",
      "date_announced": "2024-06-26",
      "affected_count": 54583,
      "count_note": "個人情報54,583件、うちクレジットカード情報18,443件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "ECサイトが改ざんされ、注文時に入力された顧客のカード情報と個人情報が漏えいし、一部が不正利用された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/10/51282.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 1184,
      "reliability": "mid"
    },
    {
      "id": "2024-06-sophia",
      "organization": "上智大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "東京都",
      "date_occurred": "2024-05-16",
      "date_announced": "2024-06-26",
      "affected_count": 13949,
      "count_note": "全正規生",
      "cause": "human_error",
      "root_cause": "参加者リスト作成時に全学生のマスターデータのシートを削除し忘れて送信",
      "data_types": [
        "生年月日",
        "氏名"
      ],
      "summary": "短期留学プログラムの参加者リストを海外の協定校3校に送る際、全正規生の氏名・生年月日・国籍などを含むシートを削除せずに送ってしまった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/10/51281.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 41,
      "reliability": "mid"
    },
    {
      "id": "2024-06-brave-group",
      "organization": "株式会社Brave group",
      "services": [
        "ぶいすぽっ!JP オーディション",
        "Brave group総合オーディション",
        "HareVare VLiverオーディション"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2024-06-04",
      "date_announced": "2024-06-25",
      "affected_count": 10653,
      "count_note": "約7,000件・約2,610件・約1,043件の合計（概数）",
      "cause": "misconfiguration",
      "root_cause": "Googleフォームの編集用URLが「リンクを知っている全員が閲覧可」の設定になっていた",
      "data_types": [
        "氏名",
        "住所",
        "電話番号",
        "生年月日",
        "アカウント名"
      ],
      "summary": "VTuberグループ「ぶいすぽっ!」などのオーディションで使ったGoogleフォームの編集用URLが誰でも閲覧できる設定になっており、応募者の氏名・電話番号・生年月日・志望動機などが閲覧できる状態だった。",
      "sources": [
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/article/2406/25/1240625209/"
        },
        {
          "title": "GameBusiness.jp",
          "url": "https://www.gamebusiness.jp/article/2024/06/26/23219.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 21,
      "reliability": "mid"
    },
    {
      "id": "2024-06-hamamatsu-city",
      "organization": "浜松市",
      "industry": [
        "行政",
        "福祉・介護"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "静岡県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-06-19",
      "affected_count": 1015,
      "count_note": "まとめサイトの記載: 1,015件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "浜松市（静岡県）は、市が介護事業者向けに展開している事業に関連して、本来公開すべきでない「ロコトレ事業登録団体一覧表」に記載された申請者や事務担当者合計1,015名の個人情報をホームページに誤公開した旨、発表した（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-06-academia",
      "organization": "アカデミア・ミュージック株式会社",
      "services": [
        "アカデミア・ミュージック"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-06-18",
      "affected_count": 4324,
      "count_note": "クレジットカード情報4,324名（一覧サイトでは4,696件）",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "楽譜や音楽書の通販サイトが改ざんされ、顧客のカード情報が漏えいし、一部が不正利用された可能性がある。警察からの連絡で発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/28/51212.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-06-morinaga",
      "organization": "森永製菓株式会社",
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-06-18",
      "affected_count": 4882,
      "count_note": "同社とグループ会社の役職員等",
      "cause": "unauthorized_access",
      "data_types": [
        "従業員情報"
      ],
      "summary": "サーバー機器が外部から不正アクセスを受け、同社とグループ会社の役職員などの個人情報の一部が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/27/51203.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-06-nikko-city",
      "organization": "日光市",
      "industry": [
        "行政",
        "医療"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "栃木県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-06-18",
      "affected_count": 9549,
      "count_note": "まとめサイトの記載: 9,549件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "日光市健康課の担当職員が合計9,549人の国民健康保険や後期高齢者医療保険情報を記載した電子メールを、市職員や関係機関12の宛先に誤送信したと発表した（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-06-alpha-uni",
      "organization": "株式会社アルファユニ",
      "services": [
        "アルファユニ 公式ショップ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-06-17",
      "affected_count": 3126,
      "count_note": "個人情報3,126件、うちクレジットカード情報1,054件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "医療用ユニフォームの通販サイトが不正注文を通じて改ざんされ、購入者のカード情報が漏えいし、会員の個人情報が閲覧された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/26/51197.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-06-kasugai-city",
      "organization": "春日井市",
      "industry": [
        "行政",
        "エネルギー・インフラ"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "愛知県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-06-14",
      "affected_count": 1133,
      "count_note": "まとめサイトの記載: 1,133件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "春日井市（愛知県）は個人情報を含む排水設備工事に関連した資料1,133件が記録されたデータディスクを紛失したと発表しました。いまだ発見には至らず、誤廃棄の可能性が高いとのこと（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-06-mog",
      "organization": "mog株式会社",
      "services": [
        "こども栄養バランスmog オンラインストア"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-06-14",
      "affected_count": 3484,
      "count_note": "個人情報3,484件、うちクレジットカード情報2,153件（2024年11月12日の調査結果）",
      "cause": "third_party",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "委託先のカートシステム運営会社のサーバーが不正アクセスを受け、カートシステムが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "子ども向け栄養食品の通販サイトで、委託先のカートシステムが改ざんされ、購入者のカード情報が漏えいし、一部が不正利用された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/11/20/51937.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-06-premium-bandai",
      "organization": "株式会社BANDAI SPIRITS",
      "group": "バンダイナムコグループ",
      "services": [
        "プレミアムバンダイ"
      ],
      "industry": [
        "小売・EC",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "date_announced": "2024-06-11",
      "affected_count": 1951,
      "count_note": "個人情報1,951件、別にメールアドレス233件",
      "cause": "third_party",
      "root_cause": "委託先の従業員が業務に使った私物の外付けHDDを、データを消さずに廃棄した",
      "summary": "業務委託先の従業員が私物HDDを業務に使い、データを削除せずに廃棄していた。HDDを入手した人からの連絡で、通販サイトの会員情報が含まれていることが分かった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/19/51167.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-06-kyuhen",
      "organization": "株式会社キューヘン",
      "group": "九州電力グループ",
      "industry": "製造",
      "country": "JP",
      "date_announced": "2024-06-03",
      "affected_count": 104000,
      "count_note": "約10万4,000件",
      "cause": "ransomware",
      "summary": "社内ネットワークの一部が不正アクセスを受け、ランサムウェアで社内情報の一部が暗号化された。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/13/51141.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-06-tsukuba-univ",
      "organization": "筑波大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "茨城県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-06-03",
      "affected_count": 1248,
      "count_note": "まとめサイトの記載: 1,248件（一次情報で未確認）",
      "cause": "misconfiguration",
      "summary": "大教員による転送先メールアドレスの設定ミスに関連し、同大教員や学生等の関係者のメールアドレス1,248件が外部流出したと発表した（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-05-tullys",
      "organization": "タリーズコーヒージャパン株式会社",
      "group": "伊藤園グループ",
      "services": [
        "タリーズ オンラインストア"
      ],
      "industry": "飲食",
      "country": "JP",
      "date_announced": "2024-05-30",
      "affected_count": 92685,
      "count_note": "会員情報92,685名、うちクレジットカード情報52,958名（2024年10月3日の調査結果）",
      "cause": "unauthorized_access",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインストアが不正アクセスを受け、会員情報とクレジットカード情報が漏えいした可能性がある。警視庁からの連絡でカード決済を停止し、ストアを一時閉鎖した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/10/16/51767.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/07/51118.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-05-ise-shoyu",
      "organization": "伊勢醤油本舗株式会社",
      "group": "ヤマモリグループ",
      "services": [
        "伊勢醤油本舗オンラインショップ"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-05-28",
      "affected_count": 9034,
      "count_note": "個人情報9,034名、うちクレジットカード情報2,727名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "ヤマモリの子会社が運営する通販サイトがショッピングシステムの脆弱性を突かれ、カード情報が漏えいし、一部が不正利用された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/05/51102.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-05-nextlevel",
      "organization": "株式会社ネクストレベル",
      "services": [
        "ネクストレベル"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2023-07-14",
      "date_announced": "2024-05-24",
      "affected_count": 496119,
      "count_note": "ワーカーの個人情報",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "加盟企業に付与していた管理画面からワーカーのデータベースに不正アクセス",
      "summary": "アルバイト・派遣のマッチングプラットフォームで、加盟企業向けの管理画面を通じてワーカーのデータベースに不正アクセスがあり、個人情報が抜き取られた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/06/04/51096.html"
        }
      ],
      "severity": null,
      "disclosure_days": 315,
      "reliability": "mid"
    },
    {
      "id": "2024-05-sekisui-house",
      "organization": "積水ハウス株式会社",
      "services": [
        "積水ハウス Net オーナーズクラブ"
      ],
      "industry": "不動産",
      "country": "JP",
      "date_announced": "2024-05-24",
      "affected_count": 828168,
      "count_note": "顧客・従業員等の情報",
      "cause": "misconfiguration",
      "root_cause": "現在は運用していないページのセキュリティ設定の不備",
      "summary": "住宅オーナー向け会員制サイトがサイバー攻撃を受け、データベースに登録されていた顧客や従業員の情報が漏えい、または漏えいした可能性がある。委託先からアクセスの急増を知らされて発覚した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/31/51080.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-05-toei-transport",
      "organization": "東京都交通局",
      "services": [
        "都営交通モニター"
      ],
      "industry": [
        "行政",
        "交通・モビリティ"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "東京都",
      "date_occurred": "2024-05-23",
      "date_announced": "2024-05-24",
      "affected_count": 29,
      "count_note": "29名（モニター応募者2,230名への送信のうち）",
      "cause": "human_error",
      "root_cause": "委託先が作成した送信リストの不備で、宛名と送信先がずれたメールを送信した",
      "vendor": {
        "name": "株式会社エスアイ総合研究所"
      },
      "data_types": [
        "氏名"
      ],
      "summary": "都営交通モニターの応募者2,230名にメールを送る際、委託先の送信リストの不備により、29名に別の応募者の氏名を宛名にしたメールが送られた。",
      "sources": [
        {
          "title": "東京都交通局 お知らせ",
          "url": "https://www.kotsu.metro.tokyo.jp/pickup_information/news/03b8bfb053935973cbf69603c3b6dc685078cf6a.pdf"
        }
      ],
      "severity": "medium",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2024-05-shinzone",
      "organization": "株式会社シンゾーン",
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2024-05-15",
      "date_announced": "2024-05-22",
      "affected_count": 42400,
      "count_note": "顧客最大約42,400名と従業員最大75名",
      "cause": "misconfiguration",
      "root_cause": "社内用ポータルサイトのクラウド環境の誤設定",
      "summary": "クラウド環境の誤設定により、社内用ポータルサイトに記録された顧客と従業員の個人情報が外部からアクセスできる状態だった。不正アクセスの可能性は低いとしている。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/29/51067.html"
        }
      ],
      "severity": null,
      "disclosure_days": 7,
      "reliability": "mid"
    },
    {
      "id": "2024-05-okayama-psychiatric",
      "organization": "地方独立行政法人岡山県精神科医療センター",
      "industry": "医療",
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "岡山県",
      "date_occurred": "2024-05-19",
      "date_announced": "2024-05-21",
      "affected_count": 40000,
      "count_note": "最大約4万人分の患者情報（2024年6月11日の発表）",
      "cause": "ransomware",
      "data_types": [
        "健康・医療情報",
        "氏名",
        "住所",
        "生年月日"
      ],
      "summary": "電子カルテを含む総合情報システムがランサムウェア攻撃を受けて障害が発生し、センターと関連診療所の患者情報が最大約4万人分流出した可能性がある。2025年2月に調査報告書を公開した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/07/22/51344.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/27/51057.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2024-05-fofo",
      "organization": "株式会社インテンス",
      "services": [
        "fofo"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-05-20",
      "affected_count": 15198,
      "count_note": "クレジットカード情報15,198件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップが外部から不正アクセスを受け、購入者のクレジットカード情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/27/51056.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-05-toratele",
      "organization": "株式会社阪神タイガース",
      "group": "阪急阪神ホールディングス",
      "services": [
        "虎テレ"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_announced": "2024-05-17",
      "affected_count": 8452,
      "count_note": "プレゼントキャンペーン応募情報",
      "cause": "misconfiguration",
      "root_cause": "委託先YTEが管理するクラウドサービスの設定ミス（2021年4月〜2024年5月）",
      "vendor": {
        "name": "株式会社YTE"
      },
      "data_types": [
        "メールアドレス"
      ],
      "summary": "公式動画配信サービスのキャンペーン応募者のメールアドレスなどが、委託先のクラウド設定ミスで外部から閲覧可能な状態だった。グループのセキュリティ監視会社が発見した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/24/51051.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-05-joyful-honda",
      "organization": "株式会社ジョイフル本田",
      "services": [
        "THE GLOBE・OLD FRIEND オンラインショップ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-05-16",
      "affected_count": 20132,
      "count_note": "個人情報20,132名、うちクレジットカード情報3,958件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "ホームセンター運営会社のインテリア通販サイトが不正アクセスを受け、不正ファイルの設置と改ざんによりカード情報と登録者の個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/21/51030.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-05-kishispo",
      "organization": "株式会社岸和田スポーツ",
      "services": [
        "Kemari87KISHISPO公式通販サイト"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2021-02-21",
      "date_announced": "2024-05-14",
      "affected_count": 38664,
      "count_note": "個人情報38,664件、うちクレジットカード情報13,879件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "サッカー用品の通販サイトが2021年に不正アクセスを受けており、顧客のカード情報と個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/22/51036.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 1178,
      "reliability": "mid"
    },
    {
      "id": "2024-05-biophilia",
      "organization": "株式会社バイオフィリア",
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2024-05-03",
      "date_announced": "2024-05-13",
      "affected_count": 198200,
      "count_note": "約19万8,200件（報道では234,962件とも）",
      "cause": "unauthorized_access",
      "summary": "ペットフードのオンラインサービスを管理するクラウド上のファイルサーバーが不正アクセスを受け、顧客の個人情報が外部にダウンロードされた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/21/51029.html"
        }
      ],
      "severity": null,
      "disclosure_days": 10,
      "reliability": "mid"
    },
    {
      "id": "2024-05-kindai-hospital",
      "organization": "近畿大学病院",
      "industry": [
        "医療",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "大阪府",
      "date_occurred": "2024-02-29",
      "date_announced": "2024-05-13",
      "affected_count": 2003,
      "count_note": "研究目的で持ち出されていた患者情報",
      "cause": "phishing",
      "attack_methods": [
        "support_scam"
      ],
      "root_cause": "医師が個人所有のPCでサポート詐欺の被害に遭った",
      "data_types": [
        "健康・医療情報",
        "氏名"
      ],
      "summary": "産婦人科の医師が個人所有のPCでサポート詐欺の被害に遭い、研究目的で保存していた患者の氏名や診療情報が漏えいした可能性がある。別に胎児エコー動画の誤提供も公表した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/22/51035.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 74,
      "reliability": "mid"
    },
    {
      "id": "2024-05-izumi",
      "organization": "株式会社イズミ",
      "services": [
        "ゆめタウン",
        "ゆめカード"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2024-02-15",
      "date_announced": "2024-05-09",
      "affected_count": 7784999,
      "count_note": "会員情報最大778万2,009件、アルバイト応募者情報最大2,990件",
      "cause": "ransomware",
      "attack_methods": [
        "network_device"
      ],
      "root_cause": "VPN装置から侵入され、グループの複数サーバーが暗号化された",
      "summary": "2024年2月に発生したランサムウェア攻撃の調査結果として、会員やアルバイト応募者の個人情報が最大約778万件漏えいした可能性があると発表した。攻撃時には全店舗で発注システムに支障が出た。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/16/51008.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/27/50638.html"
        }
      ],
      "severity": null,
      "disclosure_days": 84,
      "reliability": "mid"
    },
    {
      "id": "2024-05-tokyu",
      "organization": "東急株式会社",
      "group": "東急グループ",
      "services": [
        "東光食品"
      ],
      "industry": [
        "交通・モビリティ",
        "食品"
      ],
      "country": "JP",
      "date_occurred": "2024-04-28",
      "date_announced": "2024-05-09",
      "affected_count": 16645,
      "count_note": "子会社 東光食品のファイルサーバーの個人データ（2024年8月20日の調査結果）",
      "cause": "unauthorized_access",
      "root_cause": "構築中の新しい社内ネットワーク基盤の検証環境に侵入され、既存のネットワークへ不正に接続された",
      "summary": "東急の社内ネットワークに不正アクセスがあり、連結子会社 東光食品のファイルサーバーからデータが読み出された。調査結果では、全データが持ち出されたものと想定して対応するとした。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/08/30/51557.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/15/51000.html"
        }
      ],
      "severity": null,
      "disclosure_days": 11,
      "reliability": "mid"
    },
    {
      "id": "2024-05-yao-city",
      "organization": "八尾市",
      "services": [
        "八尾市立斎場"
      ],
      "industry": [
        "行政",
        "生活サービス"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "大阪府",
      "date_announced": "2024-05-09",
      "affected_count": 3000,
      "count_note": "約3,000件",
      "cause": "insider",
      "root_cause": "斎場の職員が業務で得た遺族等の個人情報を、賄賂を受け取って葬儀業者に提供",
      "summary": "市立斎場の職員が加重収賄などの容疑で逮捕され、業務上得た個人情報を民間の葬儀関連業者に流していた疑いがある。職員は懲戒免職となった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/15/50999.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-04-njpw",
      "organization": "新日本プロレスリング株式会社",
      "services": [
        "Team NJPW"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_occurred": "2024-04-22",
      "date_announced": "2024-04-30",
      "affected_count": 32775,
      "count_note": "ファンクラブ会員",
      "cause": "lost_device",
      "summary": "後楽園ホール大会でのファンクラブ会員向け撮影会の準備中に、会員情報を保存したUSBメモリを紛失した。USBメモリは暗号化・セキュリティ機能付きだった。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/10/50978.html"
        }
      ],
      "severity": null,
      "disclosure_days": 8,
      "reliability": "mid"
    },
    {
      "id": "2024-04-sega-fave",
      "organization": "株式会社セガ フェイブ",
      "group": "セガサミーグループ",
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_announced": "2024-04-24",
      "affected_count": 4700,
      "count_note": "同社とグループ会社が保有する個人情報 約4,700件",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "従業員が使うMicrosoft 365アカウントへの不正アクセス",
      "data_types": [
        "取引先情報",
        "従業員情報"
      ],
      "summary": "従業員のメールシステムのアカウントが不正アクセスを受け、取引先やグループ会社の従業員の個人情報が流出した可能性がある。のちに被害アカウントが追加で判明した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/07/50953.html"
        },
        {
          "title": "ScanNetSecurity（続報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/21/51028.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-04-toei-kyoto",
      "organization": "株式会社東映京都スタジオ",
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-04-24",
      "affected_count": 1223,
      "count_note": "まとめサイトの記載: 1,223件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "運営する東映太秦映画村が実施するドラマ記者会見の一般参加者向け電子メールにおいて誤送信が発生し、応募者1,223名の個人情報を2名の当選者に漏えいしたと発表。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-04-nagomi",
      "organization": "有限会社なごみ",
      "services": [
        "味市春香なごみオンラインショップ"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-04-22",
      "affected_count": 16407,
      "count_note": "クレジットカード情報16,407件（会員15,274名）",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップが不正アクセスを受け、カード情報を含む会員の個人情報が漏えいし、一部が不正利用された可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/01/50940.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-04-otsuka-shokai",
      "organization": "株式会社大塚商会",
      "industry": "IT・通信",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-04-19",
      "affected_count": 2687,
      "count_note": "まとめサイトの記載: 2,687件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "社外の特定の1名に宛てに発信した電子メールに置いて誤送信が発生し、保有する顧客2,687名分の個人情報を、流出したと明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-04-wellnet",
      "organization": "ウェルネット株式会社",
      "industry": [
        "IT・通信",
        "団体・その他"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-04-10",
      "affected_count": 43727,
      "count_note": "まとめサイトの記載: 4万3,727件（一次情報で未確認）",
      "cause": "other",
      "summary": "会員管理システム「ekaiin」に不具合があり、団体が保有する個人情報4万3,727件が、特定の団体に流出したと発表。原因はサービスに関連したプログラムに内在していた不具合とのこと。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-04-marukawa-miso",
      "organization": "マルカワみそ株式会社",
      "services": [
        "マルカワみそ公式サイト"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-04-02",
      "affected_count": 89673,
      "count_note": "個人情報89,673名、うちクレジットカード情報5,447件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号",
        "パスワード（保管形式不明）"
      ],
      "summary": "公式通販サイトが不正アクセスを受け、カード情報に加えて会員のログイン用パスワードなどの個人情報が漏えいした可能性がある。一部で不正利用も確認された。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/14/50990.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-03-welcomehr",
      "organization": "ワークスタイル株式会社",
      "industry": [
        "IT・通信",
        "人材・教育"
      ],
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-03-29",
      "affected_count": 154650,
      "count_note": "まとめサイトの記載: 15万4,650件（一次情報で未確認）",
      "cause": "misconfiguration",
      "summary": "労務管理サービス「WelcomeHR」において、ユーザーがストレージサーバーに保存した16万2,830人の個人情報が外部閲覧可能にあり、うち15万4,650人について第三者によるダウンロードが判明。原因は、「WelcomeHR」ストレージサーバーのアクセス権限設定ミスによるもので、本来外部アクセスを制限すべき部分について誤設定があり、特定の条件下において外部アクセス可能な状態にあったことが、調査により判明した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-03-hokushu",
      "organization": "株式会社北洲",
      "industry": "不動産",
      "country": "JP",
      "date_occurred": "2024-03-11",
      "date_announced": "2024-03-15",
      "affected_count": 34902,
      "count_note": "取引情報に含まれる個人情報（2024年5月21日の調査結果）",
      "cause": "unauthorized_access",
      "summary": "サーバーが第三者の不正アクセスを受け、顧客情報を含む取引情報の一部ファイルを攻撃者が開いた可能性があると調査結果で発表した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/28/51062.html"
        }
      ],
      "severity": null,
      "disclosure_days": 4,
      "reliability": "mid"
    },
    {
      "id": "2024-03-kanto-esd",
      "organization": "関東ESD活動支援センター",
      "industry": [
        "団体・その他",
        "人材・教育"
      ],
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "東京都",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-03-15",
      "affected_count": 2296,
      "count_note": "まとめサイトの記載: 2,296件（一次情報で未確認）",
      "cause": "unauthorized_access",
      "summary": "2024年3月15日、関東ESD活動支援センター（以下：関東ESD）のメールマガジン「関東ESDニュース」配信サービスが外部からの不正アクセスを受けたと明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-03-ridenow",
      "organization": "株式会社Philo",
      "services": [
        "RIDENOW"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_announced": "2024-03-07",
      "affected_count": 1700,
      "count_note": "約1,700名",
      "cause": "unauthorized_access",
      "data_types": [
        "運転免許情報",
        "本人確認書類画像"
      ],
      "summary": "過去に運営していたカーシェアサービスのシステムが不正アクセスを受け、登録された運転免許証の画像などの顧客データが削除・漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/03/25/50757.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-03-yodoiko",
      "organization": "国土交通省近畿地方整備局 淀川河川事務所",
      "services": [
        "淀川河川公園施設予約システム「よどいこ！」"
      ],
      "industry": "行政",
      "country": "JP",
      "org_type": "national_gov",
      "prefecture": "大阪府",
      "date_occurred": "2024-03-01",
      "date_announced": "2024-03-07",
      "affected_count": 34000,
      "count_note": "約3万4,000件",
      "cause": "unauthorized_access",
      "root_cause": "委託先がシステム改修のため構築していたテスト環境の新規サーバーへの不正通信",
      "summary": "淀川河川公園の施設予約システムで、改修作業中のテスト用サーバーに外部から不正な通信があり、利用者の個人情報の一部が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/03/15/50730.html"
        }
      ],
      "severity": null,
      "disclosure_days": 6,
      "reliability": "mid"
    },
    {
      "id": "2024-03-kintetsu",
      "organization": "近畿日本鉄道株式会社",
      "industry": "交通・モビリティ",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-03-06",
      "affected_count": 1671,
      "count_note": "まとめサイトの記載: 1,671名（一次情報で未確認）",
      "cause": "human_error",
      "summary": "2024年3月6日、ユーザー向け電子メールを誤送信し、1,671名のメールアドレスが流出したと発表した。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-03-kanko",
      "organization": "菅公学生服株式会社",
      "services": [
        "カンコーオンラインショップ原宿セレクトスクエア"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-03-04",
      "affected_count": 3827,
      "count_note": "クレジットカード情報3,827名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "学生服メーカーのオンラインショップの決済システムが不正アクセスで改ざんされ、利用者のカード情報が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/03/11/50706.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-03-hokudai-eng",
      "organization": "北海道大学",
      "industry": "人材・教育",
      "country": "JP",
      "org_type": "university",
      "prefecture": "北海道",
      "date_occurred": "2023-11-06",
      "date_announced": "2024-03-01",
      "affected_count": 23554,
      "count_note": "工学系部局に在籍していた学生・教職員等",
      "cause": "unauthorized_access",
      "summary": "工学部のウェブサーバーが不正アクセスを受け、工学系部局が管理するデータベースに保存されていた学生や教職員などの個人情報が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/03/05/50673.html"
        }
      ],
      "severity": null,
      "disclosure_days": 116,
      "reliability": "mid"
    },
    {
      "id": "2024-02-nakahora",
      "organization": "株式会社企業農業研究所",
      "services": [
        "なかほら牧場オンラインストア"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-02-28",
      "affected_count": 14933,
      "count_note": "個人情報14,933件、うちクレジットカード情報5,069件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "牧場の旧オンラインストアが不正アクセスを受け、カード情報を含む顧客の個人情報が流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/03/07/50686.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-02-atect",
      "organization": "株式会社アテクト",
      "industry": "製造",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-02-21",
      "affected_count": 2055,
      "count_note": "まとめサイトの記載: 2,055件（一次情報で未確認）",
      "cause": "human_error",
      "summary": "2024年2⽉21⽇、顧客向けに発した電子メールについて誤送信が発生し、メールアドレス2,055件が外部流出したと明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-02-kashima-antlers",
      "organization": "株式会社鹿島アントラーズ・エフ・シー",
      "services": [
        "SÓCIO・ファンクラブ"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/33",
      "date_occurred": "2024-01-08",
      "date_announced": "2024-02-21",
      "affected_count": 16,
      "count_note": "16件（閲覧の可能性があるアクセス314回）。公表日は未確認のため発生期間の終了日を仮置き",
      "cause": "misconfiguration",
      "root_cause": "ユニフォームのネーム&ナンバー変更受付フォームが他の回答を閲覧できる設定になっていた",
      "data_types": [
        "メールアドレス",
        "会員ID",
        "氏名"
      ],
      "summary": "ファンクラブ入会時のユニフォームのネーム&ナンバー変更受付フォームの設定不備で、2024年1月8日から2月21日まで、他の申込者が入力した情報を閲覧できる状態だった。",
      "sources": [
        {
          "title": "ゲキサカ",
          "url": "https://web.gekisaka.jp/news/jleague/detail/?401844-401844-fl"
        }
      ],
      "severity": "medium",
      "disclosure_days": 44
    },
    {
      "id": "2024-02-mihara-taikyo",
      "organization": "特定非営利活動法人美原体育協会",
      "industry": [
        "団体・その他",
        "エンタメ・スポーツ"
      ],
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "大阪府",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-02-21",
      "affected_count": 14000,
      "count_note": "まとめサイトの記載: 約1万4,000件（一次情報で未確認）",
      "cause": "phishing",
      "summary": "2024年2月21日、職員が使用する業務用パソコンが外部から遠隔操作によるアクセスを受け、美原体育館利用者等の個人情報約1万4,000件が流出した可能性があると明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-02-create",
      "organization": "株式会社クレイツ",
      "services": [
        "クレイツ公式オンラインショップ"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-02-20",
      "affected_count": 65520,
      "count_note": "調査対象65,520名、うちクレジットカード情報4,583名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "旧サイトのシステムの脆弱性を突かれ、カード情報を窃取するプログラムを埋め込まれた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "美容家電メーカーのリニューアル前の通販サイトが改ざんされ、顧客のカード情報や個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/03/04/50666.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-02-kumishoku",
      "organization": "鹿児島くみあい食品株式会社",
      "services": [
        "クミショクファーム"
      ],
      "industry": "食品",
      "country": "JP",
      "date_announced": "2024-02-19",
      "affected_count": 22234,
      "count_note": "個人情報22,234名、うちクレジットカード情報2,114件",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "web_skimming"
      ],
      "root_cause": "システムの脆弱性を突かれ決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "オンラインショップが不正アクセスを受けて決済アプリケーションが改ざんされ、顧客のカード情報と個人情報が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/29/50652.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-02-osaka-city",
      "organization": "大阪市",
      "industry": [
        "行政",
        "福祉・介護"
      ],
      "country": "JP",
      "org_type": "local_gov",
      "prefecture": "大阪府",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-02-19",
      "affected_count": 7468,
      "count_note": "まとめサイトの記載: 7,468名（一次情報で未確認）",
      "cause": "human_error",
      "summary": "2024年2月19日、市が福祉事務所に宛てた電子メールを誤送信し、送信先となった福祉関連事業者7,468名の情報を漏えいしたと明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-02-booking-car",
      "organization": "トヨタモビリティサービス株式会社",
      "group": "トヨタグループ",
      "services": [
        "Booking Car"
      ],
      "industry": "交通・モビリティ",
      "country": "JP",
      "date_occurred": "2024-02-02",
      "date_announced": "2024-02-16",
      "affected_count": 25000,
      "count_note": "利用企業・自治体の従業員・職員 約2万5,000名",
      "cause": "misconfiguration",
      "attack_methods": [
        "exposed_secret"
      ],
      "root_cause": "システム開発以前から使われていたAWSのアクセスキーの不適切な取り扱い",
      "data_types": [
        "メールアドレス",
        "会員ID"
      ],
      "summary": "社用車管理クラウドサービスのデータ保管サーバー（AWS S3）に古いアクセスキーで不正侵入され、利用者のメールアドレスと顧客識別番号が漏えいした可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/27/50640.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": 14,
      "reliability": "mid"
    },
    {
      "id": "2024-02-kensetsu-rengo-kokuho",
      "organization": "建設連合国民健康保険組合",
      "industry": [
        "金融・保険",
        "医療"
      ],
      "country": "JP",
      "org_type": "public_org",
      "prefecture": "静岡県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-02-09",
      "affected_count": 3775,
      "count_note": "まとめサイトの記載: 3,775件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "2024年2月9日、組合静岡支部にて管理する被保険者の個人情報3,775件が記録されたUSBメモリを紛失したと明らかにした。公表時点で見つかっていないが、USBメモリには高度な暗号化と複雑なパスワード設定による漏洩防止策が実施されており、公表時点で外部流出は確認されていないと発表している。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-02-verdy",
      "organization": "東京ヴェルディ株式会社",
      "services": [
        "東京ヴェルディ公式オンラインストア"
      ],
      "industry": "エンタメ・スポーツ",
      "country": "JP",
      "date_announced": "2024-02-06",
      "affected_count": 2726,
      "count_note": "クレジットカード情報2,726名",
      "cause": "unauthorized_access",
      "attack_methods": [
        "web_skimming",
        "stolen_credentials"
      ],
      "root_cause": "サイトの開発管理者アカウントへの不正アクセスで決済アプリケーションが改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "サッカークラブの公式オンラインストアが改ざんされ、顧客のカード情報が漏えいし、一部が不正利用された。のちに逮捕者が出ている。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/16/50601.html"
        },
        {
          "title": "ScanNetSecurity（逮捕）",
          "url": "https://scan.netsecurity.ne.jp/article/2025/07/09/53188.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-01-baitoru",
      "organization": "ディップ株式会社",
      "services": [
        "バイトル"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_occurred": "2023-12-30",
      "date_announced": "2024-01-31",
      "affected_count": 1296,
      "count_note": "掲載企業経由の応募者情報",
      "cause": "unauthorized_access",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "掲載企業のID・パスワードを取得した第三者が応募者管理画面に不正ログイン",
      "summary": "求人サイトの掲載企業のアカウントで管理画面に不正ログインされ、応募者情報が閲覧されたうえ、応募者に不審なメールが送られた。のちに別の掲載企業でも被害が判明した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/09/50575.html"
        },
        {
          "title": "ScanNetSecurity（続報）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/05/23/51042.html"
        }
      ],
      "severity": null,
      "disclosure_days": 32,
      "reliability": "mid"
    },
    {
      "id": "2024-01-fineaid",
      "organization": "株式会社ファインエイド",
      "services": [
        "健康いきいきライフスタイル"
      ],
      "industry": "美容・健康",
      "country": "JP",
      "date_announced": "2024-01-31",
      "affected_count": 5193,
      "count_note": "クレジットカード情報5,193名",
      "cause": "vulnerability",
      "vuln_target": "ec_payment",
      "attack_methods": [
        "xss",
        "web_skimming"
      ],
      "root_cause": "クロスサイトスクリプティング（XSS）で決済処理用のアプリケーションを改ざんされた",
      "data_types": [
        "クレジットカード番号"
      ],
      "summary": "健康食品の通販サイトがXSSの手法で攻撃され、カード決済時に処理される個人情報を取得するよう改ざんされた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/07/50564.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-01-ofuji",
      "organization": "株式会社大藤つり具",
      "industry": "小売・EC",
      "country": "JP",
      "date_announced": "2024-01-26",
      "affected_count": 200000,
      "count_note": "最大約20万件（過去にダイレクトメールを送付した顧客など）",
      "cause": "ransomware",
      "summary": "サーバーが不正アクセスを受けてランサムウェアに感染し、会員情報を含むデータが暗号化され、流出した可能性がある。",
      "sources": [
        {
          "title": "ScanNetSecurity（2024年2月の情報漏えい）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/03/25/50761.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2024-01-openwork",
      "organization": "オープンワーク株式会社",
      "industry": "人材・教育",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-01-25",
      "affected_count": 2094,
      "count_note": "まとめサイトの記載: 2,094名（一次情報で未確認）",
      "cause": "human_error",
      "summary": "2024年1月25日、同社が展開する就職関連ソフトウェア「OpenWork」上で収集したユーザーの個人情報について別のユーザーに誤送信していたと明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2024-01-minato-redcross",
      "organization": "横浜市立みなと赤十字病院",
      "industry": "医療",
      "country": "JP",
      "org_type": "hospital",
      "prefecture": "神奈川県",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2024-01-17",
      "affected_count": 1092,
      "count_note": "まとめサイトの記載: 1,092 件（一次情報で未確認）",
      "cause": "lost_device",
      "summary": "2024年1月17日、所属医師が循環器内科患者の診療データ1,092 件を記録したUSBメモリを紛失したと明らかにした。（まとめサイトの記載に基づく。公式発表・報道での確認待ち）",
      "sources": [
        {
          "title": "サイバーセキュリティ.com 個人情報漏洩一覧（2024年）",
          "url": "https://cybersecurity-jp.com/leakage-of-personal-information"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2023-12-ministop-online",
      "organization": "ミニストップ株式会社",
      "group": "イオングループ",
      "services": [
        "ミニストップオンライン"
      ],
      "industry": "小売・EC",
      "country": "JP",
      "date_occurred": "2023-12-19",
      "date_announced": "2023-12-21",
      "affected_count": null,
      "count_note": "件数は公表されていない",
      "cause": "human_error",
      "root_cause": "店頭受取商品の受注確定時のデータ加工ミスで、他の顧客の購買履歴がマイページに表示された",
      "data_types": [
        "購入履歴"
      ],
      "summary": "ECサイトで2023年12月19日の約7時間、ログインした顧客のマイページから別の顧客の購買履歴を閲覧できる状態になっていた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/01/04/50424.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 2,
      "reliability": "mid"
    },
    {
      "id": "2023-12-diamond",
      "organization": "株式会社ダイヤモンド社",
      "industry": "メディア・出版",
      "country": "JP",
      "date_announced": "2023-12-07",
      "affected_count": 70000,
      "count_note": "約7万件（2024年2月の調査結果）",
      "cause": "ransomware",
      "summary": "ランサムウェアによる攻撃で一部のサーバーとPCのファイルが暗号化された。調査の結果、約7万件の個人情報が漏えいしたおそれがあると発表した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/26/50632.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2023/12/14/50356.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2023-11-lycorp",
      "organization": "LINEヤフー株式会社",
      "services": [
        "LINE"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2023-10-09",
      "date_announced": "2023-11-27",
      "affected_count": 440027,
      "count_note": "推計値を含む。ユーザー302,569件、取引先86,105件、従業者等51,353件（2023年11月27日時点）",
      "cause": "third_party",
      "attack_methods": [
        "infostealer"
      ],
      "root_cause": "委託先PCのマルウェア感染から、関係会社と共通の認証基盤を経由して侵入",
      "vendor": {
        "name": "NAVER Cloud Corporation",
        "group": "NAVERグループ"
      },
      "data_types": [
        "氏名",
        "メールアドレス",
        "利用履歴",
        "従業員情報",
        "取引先情報"
      ],
      "summary": "関係会社NAVER Cloudの委託先PCのマルウェア感染を発端に、共通認証基盤を経由してLINEヤフーのシステムへ不正アクセスされ、ユーザー・取引先・従業者の情報が漏洩した。",
      "sources": [
        {
          "title": "LINEヤフー 公式発表（2023年11月27日）",
          "url": "https://www.lycorp.co.jp/ja/news/announcements/001002/"
        }
      ],
      "severity": "high",
      "disclosure_days": 49,
      "reliability": "high"
    },
    {
      "id": "2023-10-ntt-procx",
      "organization": "株式会社NTTマーケティングアクトProCX",
      "group": "NTTグループ",
      "services": [
        "NTTビジネスソリューションズのコールセンターシステム"
      ],
      "industry": [
        "IT・通信",
        "行政"
      ],
      "country": "JP",
      "date_announced": "2023-10-17",
      "affected_count": 9280000,
      "count_note": "テレマーケティング業務の委託元69件の顧客情報 約928万件（一部カード情報を含む）",
      "cause": "insider",
      "root_cause": "コールセンターシステムの運用保守を担う元派遣社員が、管理者アカウントを悪用して顧客情報を持ち出し名簿業者に売却",
      "summary": "NTT西日本グループのコールセンターシステムから、運用保守に従事していた元派遣社員が約10年にわたり顧客情報を不正に持ち出していた。自治体など多数の委託元に影響し、元派遣社員は2024年1月に逮捕された。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2023/10/25/50146.html"
        },
        {
          "title": "ScanNetSecurity（逮捕）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/21/50619.html"
        }
      ],
      "severity": null,
      "disclosure_days": null,
      "reliability": "mid"
    },
    {
      "id": "2023-07-jaccs",
      "organization": "株式会社ジャックス",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/29",
      "date_announced": "2023-07-28",
      "affected_count": null,
      "count_note": "個人情報の漏えいの有無・件数は未確認",
      "cause": "ransomware",
      "summary": "サーバーが不正アクセスを受け、のちにランサムウェア攻撃で電子帳票サービスのデータに被害が出たと続報した。個人情報が漏えいしたかどうかは確認できていない。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2023/08/24/49858.html"
        },
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2023/08/07/49780.html"
        }
      ],
      "severity": null,
      "disclosure_days": null
    },
    {
      "id": "2023-07-chibagin-sec",
      "organization": "ちばぎん証券株式会社",
      "group": "千葉銀行グループ",
      "industry": "金融・保険",
      "country": "JP",
      "reliability": "low",
      "issue": "https://github.com/n0bisuke/haveibeenmorasareta/issues/35",
      "date_announced": "2023-07-12",
      "affected_count": null,
      "count_note": "件数は未確認",
      "cause": "human_error",
      "root_cause": "データ内容を精査せずに、共有対象外の情報を含む明細を送信した",
      "data_types": [
        "契約情報"
      ],
      "summary": "ファンドラップの媒介報酬明細書を千葉銀行と武蔵野銀行に送る際、情報共有の対象としていない顧客情報を含めて送信していた。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2023/07/20/49693.html"
        }
      ],
      "severity": "medium",
      "disclosure_days": null
    },
    {
      "id": "2023-06-mk-system",
      "organization": "株式会社エムケイシステム",
      "services": [
        "社労夢",
        "社労夢 Company Edition",
        "SR-SaaS",
        "ネットde顧問",
        "ネットde事務組合",
        "MYNABOX",
        "MYNABOX CL",
        "DirectHR"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2023-06-05",
      "leaked": false,
      "date_announced": "2023-06-06",
      "affected_count": 22420000,
      "count_note": "最大約2,242万人（社労夢などのシステムで管理していた本人数。2023年6月5日時点で、同社からの情報として個人情報保護委員会が公表）。同委員会が受けた漏えい等報告は3,067件・本人数計7,496,080人（同社の報告を除く。本人数は社労士事務所と顧問先事業者とで重複している可能性あり）。同委員会は事案を「漏えい等のおそれ」としており、同社の調査では情報流出は確認されていない",
      "cause": "ransomware",
      "attack_methods": [
        "stolen_credentials"
      ],
      "root_cause": "サーバーへのアクセス制限の不備、パスワードが脆弱なアカウントの悪用、セキュリティ更新の不備",
      "data_types": [
        "氏名",
        "生年月日",
        "性別",
        "住所",
        "電話番号",
        "従業員情報"
      ],
      "summary": "社会保険労務士事務所などに提供する社会保険・人事労務業務支援システム「社労夢」のデータセンター上のサーバーが2023年6月5日未明にランサムウェアによる不正アクセスを受けて暗号化され、社労夢やDirectHRなど9サービスに影響が出て、約3,400ユーザーの大半にサービスを提供できなくなった。システムには社労士の顧問先企業などの従業員の氏名・生年月日・性別・住所・基礎年金番号・雇用保険被保険者番号などが取り扱われていた。同社は7月19日、外部専門機関のフォレンジック調査の結果、窃取の可能性は完全には否定できないものの、情報窃取やデータの外部転送の痕跡は確認されず、情報漏えいの事実は確認されていないと報告した。マイナンバーは高度な暗号化処理を施しており、流出のおそれのある範囲に含まれないとしている。個人情報保護委員会は2024年3月25日、パスワードの脆弱さやセキュリティ更新・ログ監視の不備など安全管理措置の不備を認め、同社を指導した。",
      "sources": [
        {
          "title": "株式会社エムケイシステム 公式発表（第三者によるランサムウェア感染被害のお知らせ）",
          "url": "https://contents.xj-storage.jp/xcontents/AS97180/bc464498/fb3c/479a/ad33/51ec0cd39818/140120230606596742.pdf"
        },
        {
          "title": "株式会社エムケイシステム 公式発表（対応状況のお知らせ 第2報）",
          "url": "https://contents.xj-storage.jp/xcontents/AS97180/fd524344/99b9/470f/90e6/a580932b7962/140120230620507046.pdf"
        },
        {
          "title": "株式会社エムケイシステム 公式発表（調査結果のご報告 第3報）",
          "url": "https://contents.xj-storage.jp/xcontents/AS97180/813d570f/5138/4bc7/a113/f4837598df38/140120230719524126.pdf"
        },
        {
          "title": "株式会社エムケイシステム お知らせ（調査結果のご報告）",
          "url": "https://www.mks.jp/company/topics/20230731"
        },
        {
          "title": "個人情報保護委員会 公表資料（エムケイシステムに対する行政上の対応）",
          "url": "https://www.ppc.go.jp/news/press/2023/240325_houdou/"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/articles/2306/22/news163.html"
        },
        {
          "title": "住友林業 お知らせ（エムケイシステムからの報告として原因を記載）",
          "url": "https://sfc.jp/information/newstopics/pdf/2023-08-22.pdf"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2024/04/03/50811.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 1,
      "reliability": "high"
    },
    {
      "id": "2023-05-smbc-card",
      "organization": "三井住友カード株式会社",
      "group": "SMBCグループ",
      "services": [
        "AOYAMA VISAカード",
        "BLUE ROSE CARD"
      ],
      "industry": "金融・保険",
      "country": "JP",
      "date_occurred": "2023-04-18",
      "date_announced": "2023-05-16",
      "affected_count": 290771,
      "count_note": "2023年4月18日・20日送付のダイレクトメール合計290,771件",
      "cause": "human_error",
      "root_cause": "DM作成時にシステムから顧客情報を抜き出す作業で、通常と異なる確認方法をとり宛名面にカード番号を印字した",
      "data_types": [
        "クレジットカード番号",
        "氏名",
        "住所"
      ],
      "summary": "提携カード会員宛てのダイレクトメールの表面に、クレジットカード番号を印字したまま送付した。",
      "sources": [
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2023/05/24/49404.html"
        }
      ],
      "severity": "critical",
      "disclosure_days": 28,
      "reliability": "mid"
    },
    {
      "id": "2023-03-docomo-plala",
      "organization": "株式会社NTTドコモ",
      "group": "NTTグループ",
      "services": [
        "ぷらら",
        "ひかりTV"
      ],
      "industry": "IT・通信",
      "country": "JP",
      "date_occurred": "2023-03-30",
      "date_announced": "2023-03-31",
      "affected_count": 5960000,
      "count_note": "約596万件（当初発表は最大約529万件）",
      "cause": "third_party",
      "root_cause": "販売支援業務の委託先NTTネクシアの元派遣社員が、業務用PCから個人契約のクラウドサービスへ顧客情報をアップロードして持ち出した",
      "vendor": {
        "name": "株式会社NTTネクシア",
        "group": "NTTグループ"
      },
      "data_types": [
        "生年月日",
        "住所",
        "氏名",
        "電話番号",
        "メールアドレス",
        "会員ID"
      ],
      "summary": "「ぷらら」「ひかりTV」の販売支援業務の委託先で、元派遣社員が顧客情報を不正に持ち出した。クレジットカードや口座などの決済情報は含まれない。2024年2月に個人情報保護委員会がドコモとNTTネクシアを行政指導した。",
      "sources": [
        {
          "title": "ScanNetSecurity（初報）",
          "url": "https://scan.netsecurity.ne.jp/article/2023/04/04/49156.html"
        },
        {
          "title": "ScanNetSecurity",
          "url": "https://scan.netsecurity.ne.jp/article/2023/07/27/49731.html"
        },
        {
          "title": "ScanNetSecurity（行政指導）",
          "url": "https://scan.netsecurity.ne.jp/article/2024/02/22/50622.html"
        }
      ],
      "severity": "high",
      "disclosure_days": 1,
      "reliability": "mid"
    },
    {
      "id": "2014-07-benesse",
      "organization": "株式会社ベネッセコーポレーション",
      "group": "ベネッセグループ",
      "services": [
        "こどもちゃれんじ",
        "進研ゼミ小学講座",
        "進研ゼミ中学講座",
        "進研ゼミ高校講座"
      ],
      "industry": "人材・教育",
      "country": "JP",
      "date_announced": "2014-07-09",
      "affected_count": 35040000,
      "count_note": "約3,504万件（名簿業者3社に売却された件数。重複と名寄せで整理した後の件数）。会社は実際に被害を受けた顧客を約2,895万件と推計。調査委員会の人単位の集計では約4,858万人。当初発表は約760万件（最大約2,070万件の可能性）",
      "cause": "third_party",
      "root_cause": "システム開発・運用を担うグループ会社シンフォームの業務委託先の元社員が、顧客情報を業務用PCから私物のスマートフォンに書き出して持ち出した",
      "vendor": {
        "name": "株式会社シンフォーム",
        "group": "ベネッセグループ"
      },
      "data_types": [
        "氏名",
        "性別",
        "生年月日",
        "郵便番号",
        "住所",
        "電話番号",
        "メールアドレス"
      ],
      "summary": "「進研ゼミ」「こどもちゃれんじ」などの顧客情報が、システム開発・運用を担うグループ会社シンフォームの業務委託先の元社員により不正に持ち出され、名簿業者3社に売却された。元社員はデータベースから抽出した顧客情報を業務用PCに保存し、USBケーブルで私物のスマートフォンへ転送していた。PCの書き出し制御は一部の新機種のスマートフォンに機能しない状態で、通信量のアラートもこのデータベースとの通信を対象にしていなかった。2014年6月27日に顧客からの問い合わせで漏えいの可能性を認識し、7月9日に公表した。売却された情報は約3,504万件で、会社は実際に被害を受けた顧客を約2,895万件と推計した。クレジットカード情報が名簿業者へ売却された事実は確認されていない。元社員は7月17日に不正競争防止法違反の容疑で逮捕され、9月26日に経済産業省が同社に個人情報保護法に基づく勧告を行った。",
      "sources": [
        {
          "title": "株式会社ベネッセコーポレーション 公式発表（事故の概要）",
          "url": "https://www.benesse.co.jp/customer/bcinfo/01.html"
        },
        {
          "title": "株式会社ベネッセホールディングス 公式発表（個人情報漏えい事故調査委員会による調査結果のお知らせ）",
          "url": "https://www.benesse.co.jp/customer/dl/incident_20140925_release.pdf"
        },
        {
          "title": "株式会社ベネッセホールディングス 公式発表（経済産業省への報告書提出について）",
          "url": "https://www.benesse.co.jp/customer/dl/incident_20140717_release.pdf"
        },
        {
          "title": "ITmedia エンタープライズ（初報）",
          "url": "https://www.itmedia.co.jp/enterprise/articles/1407/09/news150.html"
        },
        {
          "title": "IT Leaders（初報）",
          "url": "https://it.impress.co.jp/articles/-/11539"
        },
        {
          "title": "ITmedia NEWS",
          "url": "https://www.itmedia.co.jp/news/articles/1409/10/news143.html"
        },
        {
          "title": "ScanNetSecurity（経済産業省の勧告）",
          "url": "https://scan.netsecurity.ne.jp/article/2014/09/30/34906.html"
        }
      ],
      "severity": "high",
      "disclosure_days": null,
      "reliability": "high"
    }
  ]
}