{
  "date": "2026-04-23",
  "count": 2,
  "affected_total": 4521754,
  "url": "https://morasaretter.suke.dev/news/2026-04-23/",
  "breaches": [
    {
      "id": "2026-04-2rinkan",
      "url": "https://morasaretter.suke.dev/breach/2026-04-2rinkan/",
      "organization": "株式会社２りんかんイエローハット",
      "services": [
        "２りんかんアプリ",
        "２りんかん会員サーバー"
      ],
      "date_announced": "2026-04-23",
      "affected_count": 3455754,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "イエローハットの連結子会社が運営する会員専用サーバーに不正アクセスがあり、会員の個人情報が不正に持ち出された痕跡が確認された。アプリのIDとパスワードも対象。クレジットカード情報は含まれない。",
      "sources": [
        "https://www.itmedia.co.jp/news/articles/2605/01/news111.html",
        "https://weekly.ascii.jp/elem/000/004/400/4400097/"
      ]
    },
    {
      "id": "2026-04-daiwa-lease",
      "url": "https://morasaretter.suke.dev/breach/2026-04-daiwa-lease/",
      "organization": "大和リース株式会社",
      "services": [
        "Dシェア"
      ],
      "date_announced": "2026-04-23",
      "affected_count": 1066000,
      "leaked": true,
      "cause": "ransomware",
      "vendor": "日本テレネット株式会社",
      "severity": "high",
      "summary": "カーシェアリングサービス「Dシェア」のシステム提供元・コールセンター委託先であるUPRの再委託先、日本テレネットがランサムウェア攻撃を受け、会員情報が漏えいした可能性があると公表した。日本テレネットは6月の調査結果で、外部へのデータ転送の痕跡は検出されなかったとしている。",
      "sources": [
        "https://scan.netsecurity.ne.jp/article/2026/05/14/55264.html",
        "https://scan.netsecurity.ne.jp/article/2026/07/27/55786.html"
      ]
    }
  ]
}