{
  "date": "2026-10-05",
  "count": 7,
  "affected_total": 12269025,
  "url": "https://morasaretter.suke.dev/news/2026-10-05/",
  "breaches": [
    {
      "id": "2026-10-yakiniku-king",
      "url": "https://morasaretter.suke.dev/breach/2026-10-yakiniku-king/",
      "organization": "株式会社物語コーポレーション",
      "services": [
        "焼肉きんぐ公式アプリ"
      ],
      "date_announced": "2026-10-05",
      "affected_count": 10788963,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報1,078万8,963件が漏えいした。パスワード・生年月日・性別・保有ポイント・利用履歴、クレジットカード決済情報は含まれない。漏えいしなかった約2万件はメールアドレスが未登録の会員と説明している。公表後、アプリのソフトウェアテストを手がけたSHIFT ASIAの導入事例ページが注目されたが、同社によると、SHIFT ASIAは今回の会員管理システムには関与していない。",
      "sources": [
        "https://www.monogatari.co.jp/news/261005_news/",
        "https://www.itmedia.co.jp/news/article/2610/05/2000002011/",
        "https://news.yahoo.co.jp/expert/articles/a41492ac484e49d7724d550f9a1aa80fa74cae4d"
      ]
    },
    {
      "id": "2026-10-gmo-research",
      "url": "https://morasaretter.suke.dev/breach/2026-10-gmo-research/",
      "organization": "GMOリサーチ&AI株式会社",
      "services": [
        "infoQ"
      ],
      "date_announced": "2026-10-05",
      "affected_count": 948498,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "アンケートサイト「infoQ」が不正アクセスを受け、会員の個人情報が外部に持ち出された。会員のポイントが不正にギフトコードへ交換される二次被害も確認され、同社は全額を補填するとしている。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261006de55007",
        "https://news.yahoo.co.jp/articles/4e242e99a415254e9bb508451b9cd98d1c0a232c",
        "https://www.nikkei.com/article/DGXZQOUC062GV0W6A001C2000000/"
      ]
    },
    {
      "id": "2026-10-daiwa-securities",
      "url": "https://morasaretter.suke.dev/breach/2026-10-daiwa-securities/",
      "organization": "大和証券株式会社",
      "services": [],
      "date_announced": "2026-10-05",
      "affected_count": 220000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社スカラコミュニケーションズ",
      "severity": "critical",
      "summary": "外部委託先スカラコミュニケーションズのFAQ・問い合わせ管理システムのサーバーに不正アクセスがあり、顧客情報が漏えいした可能性がある。大和証券のシステムへの不正アクセスは確認されていない。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUB053ZF0V01C26A0000000/",
        "https://scalagrp.jp/pdf/ir/news/2026_IRnews1006.pdf",
        "https://weekly.ascii.jp/elem/000/004/439/4439964/"
      ]
    },
    {
      "id": "2026-10-taiki-suisan",
      "url": "https://morasaretter.suke.dev/breach/2026-10-taiki-suisan/",
      "organization": "大起水産株式会社",
      "services": [
        "大起水産公式アプリ"
      ],
      "date_announced": "2026-10-05",
      "affected_count": 174933,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "回転ずしチェーンなどを運営する同社の公式アプリのシステムが不正アクセスを受け、登録者の個人情報が漏えいした可能性がある。パスワードは別サーバーで管理しており含まれない。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261005de54848",
        "https://news.yahoo.co.jp/articles/ef6ecfd5116e920525192a98b5d9992f76666e9f"
      ]
    },
    {
      "id": "2026-10-omu",
      "url": "https://morasaretter.suke.dev/breach/2026-10-omu/",
      "organization": "大阪公立大学",
      "services": [],
      "date_announced": "2026-10-05",
      "affected_count": 130000,
      "leaked": true,
      "cause": "ransomware",
      "vendor": null,
      "severity": "critical",
      "summary": "情報基盤システム全般で大規模な障害が発生し、ランサムウェアによるサイバー攻撃と判断した。全授業を休講とした。被害を受けたシステムには学生証の顔写真や教職員の給与振込口座を含む個人情報が保管されており、流出の恐れがある。",
      "sources": [
        "https://www.sbbit.jp/article/cont1/187311",
        "https://news.yahoo.co.jp/articles/4d139d586213ccab1bea8ea57e005e6689c4ab6b",
        "https://news.livedoor.com/topics/detail/32494364/"
      ]
    },
    {
      "id": "2026-10-fukuroi-kita-es",
      "url": "https://morasaretter.suke.dev/breach/2026-10-fukuroi-kita-es/",
      "organization": "袋井市教育委員会",
      "services": [
        "袋井市立袋井北小学校"
      ],
      "date_announced": "2026-10-05",
      "affected_count": 6631,
      "leaked": true,
      "cause": "human_error",
      "vendor": null,
      "severity": "high",
      "summary": "袋井北小学校で、1988年度までの卒業生6,631人分の卒業証書授与台帳を紛失した。台帳には氏名・生年月日・保護者名・住所などが記載されていた。卒業証明書の申請をきっかけに所在不明が分かり、保存年限を過ぎた書類と一緒に誤って廃棄した可能性が高いとしている。",
      "sources": [
        "https://www.at-s.com/snews/article/ats/2069837.html",
        "https://www.chunichi.co.jp/article/1321255"
      ]
    },
    {
      "id": "2026-10-shikoku-bank",
      "url": "https://morasaretter.suke.dev/breach/2026-10-shikoku-bank/",
      "organization": "株式会社四国銀行",
      "services": [],
      "date_announced": "2026-10-05",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社スカラコミュニケーションズ",
      "severity": null,
      "summary": "包括的業務提携を結ぶ大和証券の問い合わせ管理サービスの委託先が不正アクセスを受け、四国銀行経由で大和証券の口座を持つ顧客の情報が漏えいした可能性があると発表した。証券口座と問い合わせ窓口は大和証券に統合・移管している。対象の人数は公表しておらず、該当する可能性のある顧客には個別に連絡している。",
      "sources": [
        "https://www.shikokubank.co.jp/info/post_195.html",
        "https://news.yahoo.co.jp/articles/36befc286666a7d477029e917e9a88f5a47a6079"
      ]
    }
  ]
}