{
  "date": "2026-09-29",
  "count": 7,
  "affected_total": 6059712,
  "url": "https://morasaretter.suke.dev/news/2026-09-29/",
  "breaches": [
    {
      "id": "2026-09-yamato",
      "url": "https://morasaretter.suke.dev/breach/2026-09-yamato/",
      "organization": "ヤマト運輸株式会社",
      "services": [
        "クロネコ代金後払いサービス"
      ],
      "date_announced": "2026-09-29",
      "affected_count": 5310000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "通販向けの「クロネコ代金後払いサービス」への第三者からの不正アクセスを9月28日に確認し、同日中にサービスを停止。10月16日の第4報で、2018年10月から2026年9月の一部利用者の氏名、住所、電話番号、商品明細など約531万件が漏えいしたと公表した。クレジットカード情報とパスワードは含まれず、請求金額・債権残高は持ち出しが確認されなかった。10月9日にサービスを再開した。",
      "sources": [
        "https://www.yamato-hd.co.jp/important/info_260929_1.html",
        "https://www.itmedia.co.jp/news/article/2610/16/2000002339/",
        "https://www.jiji.com/jc/article?k=2026101600745&g=eco",
        "https://scan.netsecurity.ne.jp/article/2026/10/01/56361.html"
      ]
    },
    {
      "id": "2026-09-seicomart",
      "url": "https://morasaretter.suke.dev/breach/2026-09-seicomart/",
      "organization": "株式会社セイコーマート",
      "services": [
        "セイコーマートアプリ",
        "セイコーマートクラブ"
      ],
      "date_announced": "2026-09-29",
      "affected_count": 570000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "スマートフォンアプリのサーバーを経由して会員情報を保有するサーバーに第三者が不正アクセス。9月24日の不正な退会処理をきっかけに判明した。パスワードは漏洩しておらず、クレジットカード情報は保有していない。",
      "sources": [
        "https://www.seicomart.co.jp/info/pdf/202609290017.pdf",
        "https://www.itmedia.co.jp/news/article/2609/29/2000001830/"
      ]
    },
    {
      "id": "2026-09-sompo-japan-toppan",
      "url": "https://morasaretter.suke.dev/breach/2026-09-sompo-japan-toppan/",
      "organization": "損害保険ジャパン株式会社",
      "services": [
        "保険料控除証明書発行サービス"
      ],
      "date_announced": "2026-09-29",
      "affected_count": 177426,
      "leaked": true,
      "cause": "human_error",
      "vendor": "TOPPAN株式会社",
      "severity": "medium",
      "summary": "TOPPANが損保ジャパンから受託した「保険料控除証明書発行サービス」の運用業務で、担当者のドラッグ＆ドロップ操作の誤りにより、契約者177,426名分のカナ氏名や証券番号を含むデータを別の損害保険会社1社へ誤送付した。住所・連絡先・口座情報は含まれない。送付先は当該データを削除した。",
      "sources": [
        "https://www.holdings.toppan.com/ja/info/toppan_info20260929.pdf",
        "https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2026/20260929_1.pdf",
        "https://www.itmedia.co.jp/news/article/2609/30/2000001870/"
      ]
    },
    {
      "id": "2026-09-eplus",
      "url": "https://morasaretter.suke.dev/breach/2026-09-eplus/",
      "organization": "株式会社イープラス",
      "services": [
        "スマチケ 払戻し管理システム"
      ],
      "date_announced": "2026-09-29",
      "affected_count": 1463,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "critical",
      "summary": "電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、払戻しを申請した利用者の情報が漏えいした。銀行振込で返金した利用者は振込先口座情報も対象。",
      "sources": [
        "https://scan.netsecurity.ne.jp/article/2026/10/02/56372.html"
      ]
    },
    {
      "id": "2026-09-shizuoka-boe",
      "url": "https://morasaretter.suke.dev/breach/2026-09-shizuoka-boe/",
      "organization": "静岡県教育委員会",
      "services": [],
      "date_announced": "2026-09-29",
      "affected_count": 621,
      "leaked": true,
      "cause": "lost_device",
      "vendor": null,
      "severity": "high",
      "summary": "県立学校6校で計621人分の生徒指導要録を紛失した。沼津工業高校定時制で卒業生からの証明書申請をきっかけに55人分の所在不明が分かり、全県立学校を調べた結果、ほかの5校で566人分の紛失も判明した。外部への流出は確認されていない。",
      "sources": [
        "https://news.yahoo.co.jp/articles/0ac43589e8099fe8e409b00abbc4e1c001d4a50a",
        "https://look.satv.co.jp/content_news/incident/99223"
      ]
    },
    {
      "id": "2026-09-fukuoka-pref",
      "url": "https://morasaretter.suke.dev/breach/2026-09-fukuoka-pref/",
      "organization": "福岡県",
      "services": [
        "働きやすい介護職場認証制度の申請受付"
      ],
      "date_announced": "2026-09-29",
      "affected_count": 183,
      "leaked": true,
      "cause": "misconfiguration",
      "vendor": "麻生教育サービス株式会社",
      "severity": "high",
      "summary": "働きやすい介護職場認証制度の申請受付を委託した事業者が、ホームページ上の申請用ファイルの設定を誤ったため、8月21日から9月17日まで介護事業者24法人の役員183人分の氏名・生年月日・性別・役職が第三者に閲覧できる状態だった。申請予定者からの問い合わせで判明した。",
      "sources": [
        "https://www.pref.fukuoka.lg.jp/press-release/nkojinjyouhou.html",
        "https://news.web.nhk/newsweb/na/nb-5010035568"
      ]
    },
    {
      "id": "2026-09-japanpost-app",
      "url": "https://morasaretter.suke.dev/breach/2026-09-japanpost-app/",
      "organization": "日本郵便株式会社",
      "services": [
        "郵便局アプリ",
        "ゆうID"
      ],
      "date_announced": "2026-09-29",
      "affected_count": 19,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "荷物の追跡や再配達依頼ができる「郵便局アプリ」が不正アクセスを受け、利用者の氏名・住所・電話番号・送り状の情報などが不正に取得された。ゆうIDとアプリを緊急メンテナンスし、翌日再開した。",
      "sources": [
        "https://news.yahoo.co.jp/articles/fea78d6cb37c1744e5237e42961a6fb33ca8f931",
        "https://ascii.jp/elem/000/004/438/4438474/"
      ]
    }
  ]
}