{
  "date": "2026-10-13",
  "count": 13,
  "affected_total": 10032668,
  "url": "https://morasaretter.suke.dev/news/2026-10-13/",
  "breaches": [
    {
      "id": "2026-10-rideon-express",
      "url": "https://morasaretter.suke.dev/breach/2026-10-rideon-express/",
      "organization": "株式会社ライドオンエクスプレスホールディングス",
      "services": [
        "銀のさら",
        "釜寅",
        "すし上等"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 6500000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社IDCフロンティア",
      "severity": "high",
      "summary": "宅配の「銀のさら」「釜寅」「すし上等」の公式サイト・公式アプリの登録者情報が、最大約650万件漏えいした可能性があると公表した。10月5日以降に不審なアクセスを検知し、7日早朝にサーバー障害が発生、サーバー運営会社からランサムウェア攻撃を受けたと報告を受けた。対象は氏名、住所、電話番号、メールアドレス、生年月日、性別、パスワードのハッシュ値、注文履歴などで、クレジットカード情報は保有していない。同社は委託先の社名を公表していないが、時事通信などはIDCフロンティアへの不正アクセスが原因と報じている。",
      "sources": [
        "https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html",
        "https://www.nikkei.com/article/DGXZQOUC138WT0T11C26A0000000/",
        "https://www.jiji.com/jc/article?k=2026101300974&g=eco",
        "https://internet.watch.impress.co.jp/docs/news/2147767.html"
      ]
    },
    {
      "id": "2026-10-arcadia",
      "url": "https://morasaretter.suke.dev/breach/2026-10-arcadia/",
      "organization": "株式会社アルカディア",
      "services": [
        "SpeeCAN RAIDEN",
        "ライデン・スクール",
        "119RAIDEN",
        "NET119緊急通報システム"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 3136000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "大阪府箕面市のアルカディアは、自治体向けの防災情報配信サービス「SpeeCAN RAIDEN」などが第三者による不正アクセスを受けたと公表した。10月11日16時30分に不審な挙動を確認し、13日にSpeeCAN RAIDENの一部環境と「ライデン・スクール」を緊急停止した。SpeeCAN RAIDENのメールアドレス約313万6,000件、電話番号約10万5,000件、FAX番号約1万5,000件が漏えいした可能性がある。14日には、聴覚・言語に障害のある人向けの「NET119緊急通報システム」約1万3,000件（利用者名・生年月日・住所など）と、消防の一斉連絡システム「119RAIDEN」にも影響があると公表した。総務省によると、情報漏えいのおそれを報告した自治体は14日時点で111にのぼる。共同通信によると、15日17時時点では192自治体が配信停止や情報漏えいの恐れを報告した。サービスは15日に復旧した。",
      "sources": [
        "https://www.arcadia.co.jp/info/4076",
        "https://www.arcadia.co.jp/wp-content/uploads/2026/10/20261012_SpeeCANRAIDEN_cyberattack.pdf",
        "https://www.nikkei.com/article/DGXZQOUF139TI0T11C26A0000000/",
        "https://www.itmedia.co.jp/news/article/2610/15/2000002288/",
        "https://news.yahoo.co.jp/articles/778a96e2435cea30e59cd43e8263172829d3411a",
        "https://www.nikkei.com/article/DGXZQOUF1550O0V11C26A0000000/",
        "https://www.nippon.com/ja/news/kd1483405297648239133/"
      ]
    },
    {
      "id": "2026-10-idare",
      "url": "https://morasaretter.suke.dev/breach/2026-10-idare/",
      "organization": "株式会社Fivot",
      "services": [
        "IDARE"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 129659,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "キャッシュレスサービス「IDARE」で、カスタマーサポートなどに使っていた外部ソフトウェアの脆弱性を悪用され、8月10日から9月27日にかけて複数回データベースから情報を取得されたと公表した。対象は退会者を含む12万9,659人で、全員分の電話番号・メールアドレス・生年月日・残高・取引履歴など、一部の人の氏名・住所・クレジットカード番号の一部が含まれる。ログインパスワード、本人確認書類の画像、カード番号の全桁、セキュリティコードは含まれない。",
      "sources": [
        "https://idare.jp/news/1926/",
        "https://www.itmedia.co.jp/news/article/2610/13/2000002233/",
        "https://www.watch.impress.co.jp/docs/news/2148121.html"
      ]
    },
    {
      "id": "2026-10-ntt-exc-lstep",
      "url": "https://morasaretter.suke.dev/breach/2026-10-ntt-exc-lstep/",
      "organization": "株式会社NTT ExCパートナー",
      "services": [
        "LStep"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 90000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社IDCフロンティア",
      "severity": "medium",
      "summary": "クラウド型学習管理システム「LStep」のメール配信サービスの提供事業者がIDCフロンティアの環境を使っており、同社で発生した不正アクセスに伴い、利用者のメールアドレス最大約9万件が漏えいした可能性があると公表した。",
      "sources": [
        "https://www.nttexc.co.jp/news/detail20261013/"
      ]
    },
    {
      "id": "2026-10-yokosuka-city",
      "url": "https://morasaretter.suke.dev/breach/2026-10-yokosuka-city/",
      "organization": "神奈川県横須賀市",
      "services": [
        "防災情報メール",
        "防犯あんしんメール"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 59000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": "medium",
      "summary": "神奈川県横須賀市は、防災情報メールや防犯あんしんメールの配信システムを提供する会社が第三者による不正アクセスを受け、最大約5万9000件のメールアドレスが漏洩した可能性があると発表した。漏洩は不審なメールが配信されたことから判明し、市はサービスを停止し原因究明に努めている。",
      "sources": [
        "https://www.city.yokosuka.kanagawa.jp/0525/nagekomi/20261013_roueinoosore.html",
        "https://news.yahoo.co.jp/articles/2f2f31ec4617da7bb7cba8a3cb985e3d578d860b"
      ]
    },
    {
      "id": "2026-10-shizuoka-city",
      "url": "https://morasaretter.suke.dev/breach/2026-10-shizuoka-city/",
      "organization": "静岡県静岡市",
      "services": [
        "防災メール"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 43000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": "medium",
      "summary": "防災メールなどを運営するアルカディアが不正アクセスを受け、市民と職員の約4万3,000人分のメールアドレスなどが漏えいした可能性があると公表した。10月14日には別の2つのサービスで700件以上が追加で判明した。",
      "sources": [
        "https://news.yahoo.co.jp/articles/bad822ff6a471025a7ed9ac1d4a215c8ce3ee857",
        "https://www.chunichi.co.jp/article/1325173"
      ]
    },
    {
      "id": "2026-10-saitama-city",
      "url": "https://morasaretter.suke.dev/breach/2026-10-saitama-city/",
      "organization": "埼玉県さいたま市",
      "services": [
        "防災行政無線メール",
        "災害時防災情報電話サービス"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 34856,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": "medium",
      "summary": "防災行政無線メールと災害時防災情報電話サービスを運営するアルカディアが不正アクセスを受け、メールアドレス3万4,783件と、氏名・電話番号73件が漏えいした可能性があると公表した。",
      "sources": [
        "https://www.city.saitama.lg.jp/001/011/015/004/002/p134482.html"
      ]
    },
    {
      "id": "2026-10-jr-kyushu-foodservice",
      "url": "https://morasaretter.suke.dev/breach/2026-10-jr-kyushu-foodservice/",
      "organization": "JR九州フードサービス",
      "services": [
        "トイポアプリ"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 26900,
      "leaked": true,
      "cause": "third_party",
      "vendor": "トイポ",
      "severity": "medium",
      "summary": "JR九州フードサービスは、和食店「うまや」などで導入しているトイポアプリに登録された約2万6900人分の個人情報が流出した可能性があると発表した。原因はアプリ提供元のトイポ社への不正アクセスで、流出の恐れがあるのはユーザーIDや電話番号などである。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOJC140JR0U6A011C2000000/"
      ]
    },
    {
      "id": "2026-10-ayase-city-email",
      "url": "https://morasaretter.suke.dev/breach/2026-10-ayase-city-email/",
      "organization": "神奈川県綾瀬市",
      "services": [
        "あやせ安全・安心メールサービス"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 11053,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": null,
      "summary": "神奈川県綾瀬市が運営する「あやせ安全・安心メールサービス」に対し、2026年10月11日に不正アクセスが発生し、利用者約1万1053人の居住地区名やメールアドレスが漏えいした可能性があると市が発表した。市職員数百人分のメールアドレス、氏名、居住地区名も同様に漏えいした可能性がある。サービスは委託先のアルカディアが運営していた。",
      "sources": [
        "https://www.city.ayase.kanagawa.jp/soshiki/kikikanrika/bosai_bohan_anzen_anshin/1/25245.html",
        "https://news.yahoo.co.jp/articles/e2cdb155b0bf87a12f96a7a3e39df39ad3563117"
      ]
    },
    {
      "id": "2026-10-kakogawa-city",
      "url": "https://morasaretter.suke.dev/breach/2026-10-kakogawa-city/",
      "organization": "兵庫県加古川市",
      "services": [
        "一斉メール配信サービス"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 2200,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": null,
      "summary": "兵庫県加古川市は、同市職員約2,200人が登録している一斉メール配信サービスがサイバー攻撃を受け、氏名や個人メールアドレスなどの個人情報が漏洩した恐れがあると発表した。サービスは大阪府箕面市の事業者アルカディアが運用しており、10月11日に不正アクセスが確認され、同社は応急措置を経て13日に配信サービスを停止した。市は職員に対し不審なメールへの注意喚起を行っている。",
      "sources": [
        "https://www.city.kakogawa.lg.jp/soshikikarasagasu/bousai/kikikanrisitsu/sizensaigai/kikikanrikakaranooshirase/51199.html",
        "https://news.yahoo.co.jp/articles/678c5b7997683169cd9b6823a4acfa97c9b91af8"
      ]
    },
    {
      "id": "2026-10-skyperfectjsat",
      "url": "https://morasaretter.suke.dev/breach/2026-10-skyperfectjsat/",
      "organization": "スカパーJSAT株式会社",
      "services": [
        "スカパー!メンバーズ"
      ],
      "date_announced": "2026-10-13",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社IDCフロンティア",
      "severity": "medium",
      "summary": "会員サービス「スカパー!メンバーズ」の会員（一部の退会者を含む）のメールアドレスが漏えいした可能性があると公表した。メール配信に使う外部サービスの一部がIDCフロンティアのクラウド基盤を使っていた。氏名、住所、電話番号、クレジットカード番号は含まれない。漏えいの有無は業務委託先と調査している。放送・動画配信の視聴には影響はない。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUC1364V0T11C26A0000000/",
        "https://news.yahoo.co.jp/articles/dce6ba1779f39dccf795b0671f05340e23aeb9fe"
      ]
    },
    {
      "id": "2026-10-mizuno",
      "url": "https://morasaretter.suke.dev/breach/2026-10-mizuno/",
      "organization": "ミズノ株式会社",
      "services": [
        "ミズノ公式オンライン"
      ],
      "date_announced": "2026-10-13",
      "affected_count": null,
      "leaked": false,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": null,
      "summary": "10月13日朝から夜にかけて「ミズノ公式オンライン」など公式サイトが停止した。当初はサーバー障害として、サイバー攻撃の可能性を含めて調査するとしていたが、原因は外部からの不正アクセスだったと明らかにした。13日夜に復旧し、個人情報の流出がないことと、サイトの安全性を確認したとしている。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUF137PD0T11C26A0000000/"
      ]
    },
    {
      "id": "2026-10-jr-central-market",
      "url": "https://morasaretter.suke.dev/breach/2026-10-jr-central-market/",
      "organization": "東海旅客鉄道株式会社",
      "services": [
        "JR東海MARKET",
        "いいもの探訪"
      ],
      "date_announced": "2026-10-13",
      "affected_count": 15000,
      "leaked": false,
      "cause": "third_party",
      "vendor": "株式会社IDCフロンティア",
      "severity": "high",
      "summary": "ECサイト「JR東海MARKET」「いいもの探訪」で、メール配信を担う事業者が使っていたIDCフロンティアのクラウドが不正アクセスを受け、最大約1万5000件の情報が漏えいした可能性があると公表した。対象は配信先のメールアドレスと、配信メールの本文に含まれていた氏名・住所・電話番号・注文内容・配送先・アンケートの回答などで、クレジットカード情報とログインパスワードは含まれない。外部への流出は確認されておらず、別のクラウドでのメール配信に切り替えた。10月15日、委託業者の調査結果として、個人情報の漏えいの事実は確認されなかったと発表した。",
      "sources": [
        "https://jr-central.co.jp/news/release/_pdf/000046058.pdf",
        "https://market.jr-central.co.jp/shop/pages/20261013.aspx",
        "https://www.itmedia.co.jp/news/article/2610/14/2000002237/",
        "https://news.web.nhk/newsweb/na/nd-20261015de60057",
        "https://news.yahoo.co.jp/articles/6e3df24fe48f2f02b0e9b63250a423789fb0c202"
      ]
    }
  ]
}