{
  "date": "2026-09-28",
  "count": 4,
  "affected_total": 4465435,
  "url": "https://morasaretter.suke.dev/news/2026-09-28/",
  "breaches": [
    {
      "id": "2026-09-temairazu",
      "url": "https://morasaretter.suke.dev/breach/2026-09-temairazu/",
      "organization": "手間いらず株式会社",
      "services": [
        "TEMAIRAZUシリーズ（宿泊施設向け予約管理システム）"
      ],
      "date_announced": "2026-09-28",
      "affected_count": 4450000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "宿泊施設向け予約管理システム「TEMAIRAZU」シリーズが第三者による不正アクセスを受け、予約者の氏名・電話番号・メールアドレスと、宿泊施設名・チェックイン日・チェックアウト日・宿泊料金などの宿泊予約情報が閲覧または取得された可能性がある。対象者は最大で約445万人。2026年9月21日深夜ごろから、利用施設の予約者にWhatsAppなどのメッセージアプリ・メール・SMSで、予約情報を把握しているとみられる不審なメッセージが届いているとの連絡が複数の宿泊施設からあり、調査の過程で不正アクセスを確認した。メッセージは予約の確認や事前チェックイン、予約の維持などを理由に外部サイトへ誘導し、クレジットカード情報の入力や支払いを求めるもので、同社はフィッシング詐欺とみている。不審なメッセージは不正アクセスに起因する可能性があるとし、両者の関係を確認している。9月24日に被害拡大防止と調査のためシステムの一部機能を一時停止し、必要な対策を講じて同日中に再開した。不正アクセスの具体的な手法は公表していない。同社はクレジットカード情報や宿泊予約サイトのログイン情報を保有していない。個人情報保護委員会に報告し、警察にも相談している。外部のセキュリティ専門機関と調査を続けている。9月28日に公表し、10月9日の適時開示で対象者数を公表した。",
      "sources": [
        "https://www.temairazu.co.jp/pdf/1206/news-update",
        "https://www.temairazu.co.jp/pdf/1210/news-update",
        "https://www.temairazu.co.jp/pdf/1212/ir-news",
        "https://internet.watch.impress.co.jp/docs/news/2144711.html"
      ]
    },
    {
      "id": "2026-09-resona-bank",
      "url": "https://morasaretter.suke.dev/breach/2026-09-resona-bank/",
      "organization": "株式会社りそな銀行",
      "services": [],
      "date_announced": "2026-09-28",
      "affected_count": 9000,
      "leaked": true,
      "cause": "lost_device",
      "vendor": null,
      "severity": "critical",
      "summary": "旧協和埼玉銀行・旧あさひ銀行の羽村支店で過去に口座を解約した顧客約9,000人分の氏名・口座番号・解約金額・解約理由・最終取引日を記録したコムフィッシュの紛失が判明した。誤廃棄の可能性が高く、外部へ流出した可能性は極めて低いとしている。",
      "sources": [
        "https://rocket-boys.co.jp/?p=41695"
      ]
    },
    {
      "id": "2026-09-nagano-toshigas",
      "url": "https://morasaretter.suke.dev/breach/2026-09-nagano-toshigas/",
      "organization": "長野都市ガス株式会社",
      "services": [],
      "date_announced": "2026-09-28",
      "affected_count": 3600,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社両毛システムズ",
      "severity": "high",
      "summary": "顧客情報の管理を委託している両毛システムズから、同社のネットワークへの不正アクセスによりサーバーに保管されていた顧客情報が流出した可能性があるとの報告を9月24日に受け、9月28日に公表した。10月5日の第二報で、対象は2026年4月1日〜5月16日に実施した保安調査の結果約3,600件で、項目は氏名・住所・電話番号・契約番号だと公表した。金融機関の口座番号やクレジットカード情報は含まれず、現時点で二次被害は確認されていない。両毛システムズは、8月12日にVPN機器のアカウントを悪用されて社内ネットワークに侵入され、外部専門機関の調査でランサムウェア攻撃だったと確認したと公表している。",
      "sources": [
        "https://www.nagano-toshi-gas.co.jp/news/2026/09/post-96.html",
        "https://www.nagano-toshi-gas.co.jp/news/2026/10/post-97.html",
        "https://www.ryomo.co.jp/news/202609_02.html",
        "https://news.web.nhk/newsweb/na/nd-20261007de55904",
        "https://news.yahoo.co.jp/articles/09553358f33443405c1f3a43140aa18742d566f4"
      ]
    },
    {
      "id": "2026-09-shueisha",
      "url": "https://morasaretter.suke.dev/breach/2026-09-shueisha/",
      "organization": "株式会社集英社",
      "services": [
        "HAPPY PLUS COMMUNITY"
      ],
      "date_announced": "2026-09-28",
      "affected_count": 2835,
      "leaked": true,
      "cause": "misconfiguration",
      "vendor": null,
      "severity": "high",
      "summary": "ファッション媒体のブロガー向けシステム「HAPPY PLUS COMMUNITY」が不正アクセスを受け、登録ブロガー2,835名の個人情報が漏えいした。システムから送ったメール11,237件や取引先リスト10,780件なども見られた。",
      "sources": [
        "https://www.shueisha.co.jp/wp-content/uploads/2026/09/Shueisha20260928-1.pdf"
      ]
    }
  ]
}