{
  "date": "2026-10-03",
  "count": 2,
  "affected_total": 3687,
  "url": "https://morasaretter.suke.dev/news/2026-10-03/",
  "breaches": [
    {
      "id": "2026-10-studysapuri",
      "url": "https://morasaretter.suke.dev/breach/2026-10-studysapuri/",
      "organization": "株式会社リクルート",
      "services": [
        "スタディサプリ"
      ],
      "date_announced": "2026-10-03",
      "affected_count": 3687,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "medium",
      "summary": "スタディサプリのシステムの仕様上の不備を突く不正アクセスにより、3,687件のメールアドレスについて登録の有無を第三者に特定された可能性がある。9月30日に把握し、同日中に該当機能を改修した。氏名・パスワード・決済情報の流出や不正ログインは確認されていない。",
      "sources": [
        "https://www.itmedia.co.jp/news/article/2610/06/2000002019/",
        "https://www.city.chiyoda.lg.jp/koho/kosodate/kyoikuinkai/studysapuri-roei.html"
      ]
    },
    {
      "id": "2026-10-abahouse",
      "url": "https://morasaretter.suke.dev/breach/2026-10-abahouse/",
      "organization": "株式会社アバハウスインターナショナル",
      "services": [
        "ABAHOUSE 公式オンラインストア"
      ],
      "date_announced": "2026-10-03",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "社内システムへの不正アクセスにより、会員情報と受注情報が漏えいした可能性がある。顧客から注文内容と一致する不審な返金案内メールの問い合わせを受けて調査し、不正アクセスの痕跡を確認した。クレジットカード情報は決済代行会社が保持しており、漏えいは確認されていない。",
      "sources": [
        "https://abahouse.co.jp/news/2005/",
        "https://www.itmedia.co.jp/news/article/2610/03/2000001981/",
        "https://www.nikkei.com/article/DGXZQOUC030Y20T01C26A0000000/"
      ]
    }
  ]
}