{
  "date": "2026-09-15",
  "count": 4,
  "affected_total": 441522,
  "url": "https://morasaretter.suke.dev/news/2026-09-15/",
  "breaches": [
    {
      "id": "2026-09-lean-body",
      "url": "https://morasaretter.suke.dev/breach/2026-09-lean-body/",
      "organization": "株式会社LEAN BODY",
      "services": [],
      "date_announced": "2026-09-15",
      "affected_count": 440000,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": null,
      "summary": "社内で利用していた分析ツール「Metabase」の脆弱性が悪用され、第三者が同ツールに不正アクセスし、同社データベースから退会者を含む顧客情報を取得したことを確認した。",
      "sources": [
        "https://rocket-boys.co.jp/?p=40986"
      ]
    },
    {
      "id": "2026-09-ainokaze",
      "url": "https://morasaretter.suke.dev/breach/2026-09-ainokaze/",
      "organization": "あいの風とやま鉄道株式会社",
      "services": [
        "観光列車「一万三千尺物語」座席管理システム"
      ],
      "date_announced": "2026-09-15",
      "affected_count": 1409,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "観光列車「一万三千尺物語」の座席管理システムが9月2日から8日にかけて複数回の不正アクセスを受け、利用客や予約客1,409人分の氏名・住所・電話番号・メールアドレスが漏えいしたおそれがある。身に覚えのない予約の取り消しなどから発覚した。クレジットカード情報は別会社のシステムで処理しており対象外。",
      "sources": [
        "https://ainokaze.co.jp/24166",
        "https://webun.jp/articles/-/1093121",
        "https://scan.netsecurity.ne.jp/article/2026/10/05/56383.html"
      ]
    },
    {
      "id": "2026-09-shimada-city",
      "url": "https://morasaretter.suke.dev/breach/2026-09-shimada-city/",
      "organization": "島田市",
      "services": [
        "令和4年度職員採用試験（Web動画による選考）",
        "採用管理プラットフォーム「ApplyNow」"
      ],
      "date_announced": "2026-09-15",
      "affected_count": 113,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社ApplyNow",
      "severity": "high",
      "summary": "島田市は、2022年度の職員採用試験（Web動画による選考）で利用したApplyNowの採用管理システムが第三者による不正アクセスを受け、申込者の個人情報が漏えいした可能性があると9月15日に発表した。市が同システムを利用したのは2022年度のみで、9月14日に事業者から連絡を受けた。10月7日の続報で、事業者から外部への漏えいが報告されたとして、一般事務（大学卒）一次試験の申込者等113件の氏名（漢字・カナ）、電話番号、メールアドレス、生年月日、電子申請の受付番号と、市役所側のユーザー名、パスワード、メールアドレス、権限が漏えいしたと公表した。同社への不正アクセスはデータ分析ツールの脆弱性を悪用したもので、面接動画データは別の保管領域にあり対象外とされる。",
      "sources": [
        "https://www.city.shimada.shizuoka.jp/gyosei-docs/915543770.html",
        "https://news.yahoo.co.jp/articles/09e63eed0664b0bdab9aa0761b5c337f3a670306",
        "https://news.infoseek.co.jp/article/sdt_2026100805965378"
      ]
    },
    {
      "id": "2026-09-odawara-engineering",
      "url": "https://morasaretter.suke.dev/breach/2026-09-odawara-engineering/",
      "organization": "株式会社小田原エンジニアリング",
      "services": [],
      "date_announced": "2026-09-15",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "ドイツ子会社に出向中の従業員のメールアカウントが2026年3月27日から8月31日まで不正アクセスを受け、取引先担当者の個人情報を含むメール約3,500通が閲覧された。攻撃者は従業員になりすまして入金を指示するメールを送り、一部の取引先に金銭的な被害が出た。",
      "sources": [
        "https://scan.netsecurity.ne.jp/article/2026/10/07/56400.html",
        "https://cybersecurity-jp.com/news/116661"
      ]
    }
  ]
}