{
  "date": "2026-10-07",
  "count": 11,
  "affected_total": 67950,
  "url": "https://morasaretter.suke.dev/news/2026-10-07/",
  "breaches": [
    {
      "id": "2026-10-sompo-japan",
      "url": "https://morasaretter.suke.dev/breach/2026-10-sompo-japan/",
      "organization": "損害保険ジャパン株式会社",
      "services": [
        "SMILING ROAD（問い合わせ対応）"
      ],
      "date_announced": "2026-10-07",
      "affected_count": 60000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社スカラコミュニケーションズ",
      "severity": "medium",
      "summary": "安全運転支援サービス「SMILING ROAD」の問い合わせ対応に使っていた外部委託先のシステムが不正アクセスを受け、顧客情報が漏えいした可能性がある。大和証券・シチズン時計と同じ委託先（スカラコミュニケーションズのi-ask）への不正アクセスによるもの。",
      "sources": [
        "https://www.itmedia.co.jp/news/article/2610/07/2000002099/",
        "https://www.nikkei.com/article/DGXZQOUB0761D0X01C26A0000000/"
      ]
    },
    {
      "id": "2026-10-toda",
      "url": "https://morasaretter.suke.dev/breach/2026-10-toda/",
      "organization": "戸田建設株式会社",
      "services": [],
      "date_announced": "2026-10-07",
      "affected_count": 4778,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "取引先への支払いを管理するシステムなどへの外部からの不正アクセスを検知し、10月1日から5日にかけての情報漏えいの形跡を確認した。従業員4,778人の氏名・住所などに加え、取引先担当者のメールアドレス最大7,200件と取引データ最大6,000件が漏えいした。侵入経路は調査中。",
      "sources": [
        "https://ascii.jp/elem/000/004/440/4440822/",
        "https://news.yahoo.co.jp/articles/92d511708ef4bb938b5237625828aa1c572a70b7"
      ]
    },
    {
      "id": "2026-10-saitama-pref-shibusawa-mix",
      "url": "https://morasaretter.suke.dev/breach/2026-10-saitama-pref-shibusawa-mix/",
      "organization": "埼玉県",
      "services": [
        "渋沢MIX（会員情報・施設予約の管理システム）"
      ],
      "date_announced": "2026-10-07",
      "affected_count": 2200,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "埼玉県のイノベーション創出拠点「渋沢MIX」の会員情報や施設予約などを扱う管理システムが不正アクセスを受けた。10月6日18時30分ごろに同システムから何者かの関与でメールが送信されたことから調査し、会員申請を受け付けた約2,200人の会員らの氏名やメールアドレスなどが記載された一覧が閲覧され、うち3人はさらに詳細な情報も閲覧されたことを確認した。登録情報の一部が改ざんされ、これによりメールが送信されていたことも確認した。産経新聞によると、3人の詳細な情報には住所などが含まれ、退会処理が行われたなどとする不審なメールが会員に届いたケースもあった。県は管理システムの脆弱性を攻撃されたものとみて詳細を調べている。当日中にシステムをインターネットから遮断し、新規の会員登録申請や施設利用予約を停止している。不正アクセスを受けたシステムは最新のバージョンにアップデートした。現時点でデータの窃取や不正利用、二次被害は確認されていないとしている。",
      "sources": [
        "https://www.pref.saitama.lg.jp/a0803/news/page/news2026100702.html",
        "https://www.pref.saitama.lg.jp/documents/288630/1007_pressrelease02.pdf",
        "https://shibusawa-mix.pref.saitama.lg.jp/news/news20261007/",
        "https://news.yahoo.co.jp/articles/5fe58a6af139ae1f268312395cfa03dfa9b9ef2e"
      ]
    },
    {
      "id": "2026-10-his",
      "url": "https://morasaretter.suke.dev/breach/2026-10-his/",
      "organization": "株式会社エイチ・アイ・エス",
      "services": [
        "H.I.S. TOURS CO., LTD.（タイ子会社）"
      ],
      "date_announced": "2026-10-07",
      "affected_count": 627,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "critical",
      "summary": "タイ子会社のファイルサーバーに不正アクセスがあり、データの一部が不正に取得された。顧客のパスポート情報などが流出した可能性がある。電話番号・住所・メールアドレス・クレジットカード情報は含まれない。",
      "sources": [
        "https://www.his.co.jp/assets/20261007.pdf",
        "https://www.itmedia.co.jp/news/article/2610/07/2000002090/"
      ]
    },
    {
      "id": "2026-10-kyoto-univ-usb",
      "url": "https://morasaretter.suke.dev/breach/2026-10-kyoto-univ-usb/",
      "organization": "京都大学",
      "services": [],
      "date_announced": "2026-10-07",
      "affected_count": 295,
      "leaked": true,
      "cause": "lost_device",
      "vendor": null,
      "severity": null,
      "summary": "非常勤講師が、学生295人分の個人情報が入ったUSBメモリを紛失したと発表した。",
      "sources": [
        "https://news.yahoo.co.jp/articles/e9e8e72f64427e6a795c90b00915c4075f5e1ca6"
      ]
    },
    {
      "id": "2026-10-yaizu-city",
      "url": "https://morasaretter.suke.dev/breach/2026-10-yaizu-city/",
      "organization": "焼津市",
      "services": [
        "焼津市立図書館ホームページ（問い合わせフォーム）"
      ],
      "date_announced": "2026-10-07",
      "affected_count": 50,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社IDCフロンティア",
      "severity": "high",
      "summary": "焼津市立図書館のホームページを収容するシステムの一部が第三者から不正アクセスを受け、ホームページが10月7日午前3時40分ごろから閲覧できなくなったと市が同日発表した。過去に問い合わせフォームに入力された約50件の個人情報（氏名・住所・電話番号・メールアドレス・ファクス番号・問い合わせ内容）が漏えいした恐れがある。年齢・生年月日・性別は含まれない。これまでに漏えいは確認されておらず、市が詳しい被害状況を調べている。報道によると、図書館のホームページはIDCフロンティアのクラウドサービスを利用しており、同社のサーバーがランサムウェア攻撃を受けたことが原因とみられる。",
      "sources": [
        "https://www.at-s.com/snews/article/ats/2071968.html",
        "https://www.at-s.com/snews/article/ats/2072555.html",
        "https://www.chunichi.co.jp/article/1322710",
        "https://news.web.nhk/newsweb/na/nd-20261008de56663"
      ]
    },
    {
      "id": "2026-10-idcf",
      "url": "https://morasaretter.suke.dev/breach/2026-10-idcf/",
      "organization": "株式会社IDCフロンティア",
      "services": [
        "IDCFクラウド"
      ],
      "date_announced": "2026-10-07",
      "affected_count": null,
      "leaked": true,
      "cause": "ransomware",
      "vendor": null,
      "severity": null,
      "summary": "クラウドサービス「IDCFクラウド」の一部システムが福島県白河市のデータセンターでランサムウェア攻撃を受け、茨城県庁など約495の企業・自治体でホームページが閲覧できないなどの障害が発生した。10月8日の第3報で、対象を東日本リージョン1の4ゾーンと特定し、そこに置かれた一部の顧客データは取り出しや復元が困難な見通しだとした。管理画面には攻撃者のものとみられる英語のメッセージが表示されたと報じられている。10月14日の第5報では、東日本リージョン1の4ゾーンで利用者の仮想サーバー内のデータが照会・持ち出しされた痕跡は確認されなかったとした。また、管理用のIDCFクラウドポータルで48社の登録情報に不正な照会があったが、外部へ持ち出された痕跡は確認されなかったとしている。東日本リージョン2・3と西日本リージョン1は調査を続けている。利用企業側では、JR東日本・ビューカードがメール配信用に預けていた会員のメールアドレスなどが漏えいした可能性があると公表している。",
      "sources": [
        "https://www.idcf.jp/news/topics/20261007001",
        "https://www.idcf.jp/news/topics/20261007002",
        "https://www.idcf.jp/news/topics/20261008001",
        "https://www.idcf.jp/news/topics/20261009001",
        "https://www.idcf.jp/news/topics/20261014001",
        "https://www.nikkei.com/article/DGXZQOUC076WG0X01C26A0000000/",
        "https://www.itmedia.co.jp/news/article/2610/07/2000002106/",
        "https://www.watch.impress.co.jp/docs/news/2146931.html",
        "https://www.itmedia.co.jp/news/article/2610/09/2000002184/",
        "https://internet.watch.impress.co.jp/docs/news/2148166.html",
        "https://www.nikkei.com/article/DGXZQOUC147GX0U6A011C2000000/"
      ]
    },
    {
      "id": "2026-10-iwate-bank",
      "url": "https://morasaretter.suke.dev/breach/2026-10-iwate-bank/",
      "organization": "株式会社岩手銀行",
      "services": [],
      "date_announced": "2026-10-07",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社スカラコミュニケーションズ",
      "severity": "critical",
      "summary": "大和証券の委託先サーバーへの不正アクセスにより、提携する岩手銀行の顧客の氏名や口座番号などの情報が漏えいした可能性があると発表した。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261007de56002"
      ]
    },
    {
      "id": "2026-10-daiei-sangyo",
      "url": "https://morasaretter.suke.dev/breach/2026-10-daiei-sangyo/",
      "organization": "大英産業株式会社",
      "services": [
        "Grand Inn Canalside"
      ],
      "date_announced": "2026-10-07",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社ホテリエ",
      "severity": "high",
      "summary": "所有する宿泊施設「Grand Inn Canalside」の宿泊者の個人情報が漏えいした可能性があると公表した。宿泊管理を委託するホテリエのシステムに、旧運営会社から引き継がれず把握されていなかったアカウント経由で第三者が不正にアクセスした。ホテリエは同施設を含む受託8施設で、2026年4月8日〜9月14日にWebサイトから予約した7,919人の氏名・電話番号・メールアドレス・国籍・宿泊日・宿泊料金などの流出を確認した。該当アカウントは停止し、アクセス元を遮断した。",
      "sources": [
        "https://www.daieisangyo.co.jp/news/3218",
        "https://hotel.inc/wp-content/uploads/2026/10/20261007_apology_ja.pdf"
      ]
    },
    {
      "id": "2026-10-tobu-railway",
      "url": "https://morasaretter.suke.dev/breach/2026-10-tobu-railway/",
      "organization": "東武鉄道株式会社",
      "services": [],
      "date_announced": "2026-10-07",
      "affected_count": null,
      "leaked": false,
      "cause": "third_party",
      "vendor": "株式会社スカラコミュニケーションズ",
      "severity": null,
      "summary": "お客さまセンターの問い合わせフォームで利用していたスカラコミュニケーションズのFAQシステム「i-ask」が不正アクセスを受けたと公表した。スカラからの報告では、東武鉄道に関する情報が閲覧・取得された形跡は確認されていないとしている。i-ask全体では利用企業最大5社・延べ最大713,126件が対象とされる。",
      "sources": [
        "https://www.tobu.co.jp/cms-pdf/news/20261007153424wpo2m-MJPLTJzWJHnUDkVw.pdf",
        "https://xtech.nikkei.com/atcl/nxt/news/24/03417/",
        "https://scala-com.jp/news/2026/10-1/"
      ]
    },
    {
      "id": "2026-10-nissui-logistics",
      "url": "https://morasaretter.suke.dev/breach/2026-10-nissui-logistics/",
      "organization": "日水物流株式会社",
      "services": [],
      "date_announced": "2026-10-07",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社IDCフロンティア",
      "severity": null,
      "summary": "日水物流で委託先データセンターへの第三者による不正アクセスとみられるシステム障害が発生し、全国の物流拠点で商品の入出荷ができなくなった。親会社のニッスイが公表し、グループが管理する個人情報や顧客データの外部への流出の有無を確認している。委託先は報道ではIDCフロンティアのクラウドサービス「IDCFクラウド」とされているが、公式発表では社名を明らかにしていない。",
      "sources": [
        "https://www.itmedia.co.jp/news/article/2610/08/2000002113/",
        "https://www.nikkei.com/article/DGXZQOUC07B2A0X01C26A0000000/",
        "https://www.logi-today.com/1008962"
      ]
    }
  ]
}