{
  "date": "2026-05-25",
  "count": 1,
  "affected_total": 2438,
  "url": "https://morasaretter.suke.dev/news/2026-05-25/",
  "breaches": [
    {
      "id": "2026-05-tokyo-tda",
      "url": "https://morasaretter.suke.dev/breach/2026-05-tokyo-tda/",
      "organization": "東京都",
      "services": [
        "東京デジタルアカデミー（TDA）ポータルサイト（デジタルサービス局）"
      ],
      "date_announced": "2026-05-25",
      "affected_count": 2438,
      "leaked": true,
      "cause": "misconfiguration",
      "vendor": null,
      "severity": "high",
      "summary": "東京都デジタルサービス局が運営する東京デジタルアカデミーのポータルサイトで、個人情報を格納した領域に適切なアクセス制限が設定されていなかった。アクセスログの調査で過去に不正アクセスがありCSVファイルがダウンロードされていたことを確認し、主に行政職員最大2,438人分の氏名・業務用メールアドレス・ハッシュ化パスワードが漏えいした。",
      "sources": [
        "https://www.digitalservice.metro.tokyo.lg.jp/information/press/2026/05/20260525",
        "https://scan.netsecurity.ne.jp/article/2026/06/05/55434.html"
      ]
    }
  ]
}