{
  "date": "2026-09-26",
  "count": 2,
  "affected_total": 96,
  "url": "https://morasaretter.suke.dev/news/2026-09-26/",
  "breaches": [
    {
      "id": "2026-09-nippon-rentacar",
      "url": "https://morasaretter.suke.dev/breach/2026-09-nippon-rentacar/",
      "organization": "ニッポンレンタカーサービス株式会社",
      "services": [
        "ニッポンレンタカーアプリ"
      ],
      "date_announced": "2026-09-26",
      "affected_count": 96,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "critical",
      "summary": "「ニッポンレンタカーアプリ」のシステムが不正アクセスを受け、会員41名の情報が閲覧されたおそれがある。続報で、別の手法による55名分の会員情報ページへの不正アクセスも判明した。登録状況により運転免許証番号・住所・生年月日・カード番号下4桁なども対象となる。",
      "sources": [
        "https://www.nipponrentacar.co.jp/info/202610_2.html",
        "https://scan.netsecurity.ne.jp/article/2026/10/01/56358.html"
      ]
    },
    {
      "id": "2026-09-keio",
      "url": "https://morasaretter.suke.dev/breach/2026-09-keio/",
      "organization": "京王電鉄株式会社",
      "services": [
        "京王ストア",
        "京王プラザホテル"
      ],
      "date_announced": "2026-09-26",
      "affected_count": null,
      "leaked": true,
      "cause": "ransomware",
      "vendor": null,
      "severity": null,
      "summary": "グループ会社のサーバーがランサムウェア攻撃を受け、京王ストアの現金以外の決済や京王プラザホテルの新規予約など、一部グループ会社の営業システムに障害が出た。鉄道の運行に影響はない。公表時点で個人情報などの漏えいは確認されていないが、事業の機密事項や顧客情報の流出を含めて外部の専門家と影響範囲を調査している。10月16日の第2報で、攻撃を行ったと名乗る組織がグループの情報の一部を公開したと主張しているのを確認し、事実関係を確認中とした。",
      "sources": [
        "https://www.keio.co.jp/news/update/news_release/news_release2026/pdf/nr20261016_newsrelease.pdf",
        "https://www.keio.co.jp/news/update/announce/nr260926v13404/",
        "https://www.nikkei.com/article/DGXZQOUC270LL0X20C26A9000000/"
      ]
    }
  ]
}