{
  "date": "2026-09-11",
  "count": 4,
  "affected_total": 246815,
  "url": "https://morasaretter.suke.dev/news/2026-09-11/",
  "breaches": [
    {
      "id": "2026-09-digital-agency-gss",
      "url": "https://morasaretter.suke.dev/breach/2026-09-digital-agency-gss/",
      "organization": "デジタル庁",
      "services": [
        "ガバメントソリューションサービス（GSS）"
      ],
      "date_announced": "2026-09-11",
      "affected_count": 246000,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "政府共通の業務基盤GSSに、5月下旬からVPN機器の既知の脆弱性を突いて第三者が侵入していた。6月25日に検知し、7月9日に侵入を確認して保守運用担当者のアカウントを停止した。保守運用担当者のアカウントでサーバ上の大量のファイルにアクセスされ、職員等の個人情報約24.6万件（職員・公務員等約18.9万件、業務に携わった事業者・個人約5.7万件）が漏えいした可能性がある。",
      "sources": [
        "https://www.itmedia.co.jp/news/article/2609/11/2000001406/",
        "https://www.nikkei.com/article/DGXZQOUA1124Y0R10C26A9000000/",
        "https://xtech.nikkei.com/atcl/nxt/news/24/03383/",
        "https://internet.watch.impress.co.jp/docs/news/2140157.html"
      ]
    },
    {
      "id": "2026-09-fuji-city",
      "url": "https://morasaretter.suke.dev/breach/2026-09-fuji-city/",
      "organization": "富士市",
      "services": [
        "職員採用試験（プレゼンテーション動画試験）",
        "採用管理プラットフォーム「ApplyNow」"
      ],
      "date_announced": "2026-09-11",
      "affected_count": 815,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社ApplyNow",
      "severity": "medium",
      "summary": "富士市が職員採用試験のプレゼンテーション動画試験で利用しているApplyNowの採用管理プラットフォームが第三者による不正アクセスを受け、2022〜2026年度に同試験へ申し込んだ815件の氏名（漢字・カナ）、メールアドレス、電話番号、受験番号が外部へ漏えいした。市は9月11日に約800件の流出の可能性を公表し、10月7日の続報で同社から漏えいの報告を受けたと公表した。第1報では、企業情報（担当者ユーザー名、メールアドレス、権限）も持ち出された可能性があるとしていた。動画データは別の保存領域にあり対象外とされる。同社への不正アクセスはデータ分析ツールの脆弱性を悪用したもので、他の自治体や企業にも影響した。",
      "sources": [
        "https://www.city.fuji.shizuoka.jp/1005250000/p007780.html",
        "https://www.city.fuji.shizuoka.jp/1005250000/p007783.html",
        "https://applynow.co.jp/news/20260909",
        "https://look.satv.co.jp/content_news/incident/99975",
        "https://news.yahoo.co.jp/articles/86564dd1b9c4915294722b10ce628b05bf982f13",
        "https://rocket-boys.co.jp/?p=41076"
      ]
    },
    {
      "id": "2026-09-rohto",
      "url": "https://morasaretter.suke.dev/breach/2026-09-rohto/",
      "organization": "ロート製薬株式会社",
      "services": [
        "通信販売"
      ],
      "date_announced": "2026-09-11",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "通信販売で利用しているシステムに第三者による不正アクセスの可能性がある事象を9月10日に確認し、11日に公表した。15日の続報で、通販の顧客対応システムに保存されていた顧客との通話音声データと付随情報が不正に取得された可能性があると明らかにし、顧客管理システムの情報も取得された可能性があるとした。取得された可能性がある情報の範囲や件数、対象の顧客は調査中としている。個人情報保護委員会に報告し、警察と連携して対応している。",
      "sources": [
        "https://www.rohto.co.jp/news/whatsnew/2026/0911_01",
        "https://www.rohto.co.jp/news/whatsnew/2026/0915_01",
        "https://internet.watch.impress.co.jp/docs/news/2142865.html",
        "https://www.security-next.com/190377"
      ]
    },
    {
      "id": "2026-09-ieej",
      "url": "https://morasaretter.suke.dev/breach/2026-09-ieej/",
      "organization": "一般財団法人日本エネルギー経済研究所",
      "services": [],
      "date_announced": "2026-09-11",
      "affected_count": null,
      "leaked": true,
      "cause": "phishing",
      "vendor": null,
      "severity": "critical",
      "summary": "フィッシング攻撃を起点に所員6名のMicrosoft 365アカウントが不正アクセスを受け、メール5,417件とファイル3,272件が閲覧された。続報でパスポート情報13件の漏えいを確認し、メールアドレス759件などが漏えいした可能性があるとした。",
      "sources": [
        "https://eneken.ieej.or.jp/press/press260911.pdf",
        "https://www.itmedia.co.jp/news/article/2610/02/2000001976/",
        "https://scan.netsecurity.ne.jp/article/2026/10/02/56376.html"
      ]
    }
  ]
}