{
  "date": "2026-09-30",
  "count": 4,
  "affected_total": 88826,
  "url": "https://morasaretter.suke.dev/news/2026-09-30/",
  "breaches": [
    {
      "id": "2026-09-gpoint",
      "url": "https://morasaretter.suke.dev/breach/2026-09-gpoint/",
      "organization": "ジー・プラン株式会社",
      "services": [
        "Gポイント"
      ],
      "date_announced": "2026-09-30",
      "affected_count": 70000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "low",
      "summary": "ポイント交換サービス「Gポイント」のシステムが外部から不正アクセスを受け、会員識別子最大約7万件が流出した可能性がある。氏名・住所・電話番号・メールアドレスは含まれないとしている。9月25日に異常を検知してシステムを停止し、原因と影響範囲を調査している。",
      "sources": [
        "https://www.g-plan.net/news/details/20260930.html",
        "https://www.itmedia.co.jp/news/article/2610/01/2000001913/",
        "https://k-tai.watch.impress.co.jp/docs/news/2145575.html"
      ]
    },
    {
      "id": "2026-09-benefit-one",
      "url": "https://morasaretter.suke.dev/breach/2026-09-benefit-one/",
      "organization": "株式会社ベネフィット・ワン",
      "services": [
        "ベネワン・プラットフォーム（企業・団体担当者向けアンケート機能）"
      ],
      "date_announced": "2026-09-30",
      "affected_count": 13460,
      "leaked": true,
      "cause": "misconfiguration",
      "vendor": null,
      "severity": "high",
      "summary": "アンケート結果のダウンロード機能で、本来アクセスできない他の企業・団体の従業員情報がデータに含まれる不具合があった。2025年6月のシステム改修で生じた条件設定の不備が原因で、同年10月に不具合を把握しながら解消が適切に行われていなかった。二次被害は確認されていない。",
      "sources": [
        "https://cybersecurity-jp.com/news/116906",
        "https://innovatopia.jp/cyber-security/cyber-security-news/118411/"
      ]
    },
    {
      "id": "2026-09-yoshinoya",
      "url": "https://morasaretter.suke.dev/breach/2026-09-yoshinoya/",
      "organization": "株式会社吉野家ホールディングス",
      "services": [
        "吉野家・はなまるのアルバイト採用"
      ],
      "date_announced": "2026-09-30",
      "affected_count": 5366,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社ApplyNow",
      "severity": "high",
      "summary": "吉野家とはなまるのアルバイト採用業務を過去に委託していたApplyNowの採用管理プラットフォームが不正アクセスを受け、応募者5,366件と従業員アカウント418件の情報が漏えいした。データ分析ツールの脆弱性が悪用され、契約終了後に削除されるべきだった応募者情報が残っていた。",
      "sources": [
        "https://www.hanamaruudon.com/assets/pdf/news20260930.pdf",
        "https://www.itmedia.co.jp/news/article/2610/01/2000001928/",
        "https://www.ryutsuu.biz/strategy/s093080.html"
      ]
    },
    {
      "id": "2026-09-shudo-gakuen",
      "url": "https://morasaretter.suke.dev/breach/2026-09-shudo-gakuen/",
      "organization": "学校法人修道学園",
      "services": [
        "広島修道大学",
        "修道中学校・高等学校",
        "広島修道大学ひろしま協創中学校・高等学校"
      ],
      "date_announced": "2026-09-30",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "critical",
      "summary": "学園が管理するサーバーへの第三者による不正アクセスを確認し、教職員や一部の学生、外部講師の氏名・住所・電話番号・口座情報や、取引先の口座情報などが漏えいしたおそれがある。外部の専門機関と原因や影響範囲を調査している。",
      "sources": [
        "https://www.shudo-u.ac.jp/news/20260930-unauthorizedaccess.html",
        "https://www.chugoku-np.co.jp/articles/-/905554"
      ]
    }
  ]
}