Have I Been Morasareta 日本版

公表日

2026年9月29日（火）に公表された情報漏洩

公表された事案

7件

漏洩件数の合計

6,059,712件

委託先経由

2件

1. ヤマト運輸株式会社

   5,310,000 件

   クロネコ代金後払いサービス

   不正アクセス

   通販向けの「クロネコ代金後払いサービス」への第三者からの不正アクセスを9月28日に確認し、同日中にサービスを停止。10月16日の第4報で、2018年10月から2026年9月の一部利用者の氏名、住所、電話番号、商品明細など約531万件が漏えいしたと公表した。クレジットカード情報とパスワードは含まれず、請求金額・債権残高は持ち出しが確認されなかった。10月9日にサービスを再開した。

2. 株式会社セイコーマート

   570,000 件

   セイコーマートアプリ / セイコーマートクラブ

   不正アクセス

   スマートフォンアプリのサーバーを経由して会員情報を保有するサーバーに第三者が不正アクセス。9月24日の不正な退会処理をきっかけに判明した。パスワードは漏洩しておらず、クレジットカード情報は保有していない。

3. 損害保険ジャパン株式会社

   177,426 件

   保険料控除証明書発行サービス

   委託先：TOPPAN株式会社

   TOPPANが損保ジャパンから受託した「保険料控除証明書発行サービス」の運用業務で、担当者のドラッグ＆ドロップ操作の誤りにより、契約者177,426名分のカナ氏名や証券番号を含むデータを別の損害保険会社1社へ誤送付した。住所・連絡先・口座情報は含まれない。送付先は当該データを削除した。

4. 株式会社イープラス

   1,463 件

   スマチケ 払戻し管理システム

   不正アクセス

   電子チケット「スマチケ」の払戻し情報を管理するシステムが不正アクセスを受け、払戻しを申請した利用者の情報が漏えいした。銀行振込で返金した利用者は振込先口座情報も対象。

5. 静岡県教育委員会

   621 件

   紛失・盗難

   県立学校6校で計621人分の生徒指導要録を紛失した。沼津工業高校定時制で卒業生からの証明書申請をきっかけに55人分の所在不明が分かり、全県立学校を調べた結果、ほかの5校で566人分の紛失も判明した。外部への流出は確認されていない。

6. 福岡県

   183 件

   働きやすい介護職場認証制度の申請受付

   委託先：麻生教育サービス株式会社

   働きやすい介護職場認証制度の申請受付を委託した事業者が、ホームページ上の申請用ファイルの設定を誤ったため、8月21日から9月17日まで介護事業者24法人の役員183人分の氏名・生年月日・性別・役職が第三者に閲覧できる状態だった。申請予定者からの問い合わせで判明した。

7. 日本郵便株式会社

   19 件

   郵便局アプリ / ゆうID

   不正アクセス

   荷物の追跡や再配達依頼ができる「郵便局アプリ」が不正アクセスを受け、利用者の氏名・住所・電話番号・送り状の情報などが不正に取得された。ゆうIDとアプリを緊急メンテナンスし、翌日再開した。

この日の内容は JSON でも取得できます（公表日の一覧は index.json）。