公表日

に公表された情報漏洩

公表された事案
13件
漏洩件数の合計
10,032,668件
委託先経由
10件
  1. 銀のさら / 釜寅 / すし上等

    委託先:株式会社IDCフロンティア

    宅配の「銀のさら」「釜寅」「すし上等」の公式サイト・公式アプリの登録者情報が、最大約650万件漏えいした可能性があると公表した。10月5日以降に不審なアクセスを検知し、7日早朝にサーバー障害が発生、サーバー運営会社からランサムウェア攻撃を受けたと報告を受けた。対象は氏名、住所、電話番号、メールアドレス、生年月日、性別、パスワードのハッシュ値、注文履歴などで、クレジットカード情報は保有していない。同社は委託先の社名を公表していないが、時事通信などはIDCフロンティアへの不正アクセスが原因と報じている。

  2. SpeeCAN RAIDEN / ライデン・スクール / 119RAIDEN / NET119緊急通報システム

    不正アクセス

    大阪府箕面市のアルカディアは、自治体向けの防災情報配信サービス「SpeeCAN RAIDEN」などが第三者による不正アクセスを受けたと公表した。10月11日16時30分に不審な挙動を確認し、13日にSpeeCAN RAIDENの一部環境と「ライデン・スクール」を緊急停止した。SpeeCAN RAIDENのメールアドレス約313万6,000件、電話番号約10万5,000件、FAX番号約1万5,000件が漏えいした可能性がある。14日には、聴覚・言語に障害のある人向けの「NET119緊急通報システム」約1万3,000件(利用者名・生年月日・住所など)と、消防の一斉連絡システム「119RAIDEN」にも影響があると公表した。総務省によると、情報漏えいのおそれを報告した自治体は14日時点で111にのぼる。共同通信によると、15日17時時点では192自治体が配信停止や情報漏えいの恐れを報告した。サービスは15日に復旧した。

  3. 株式会社Fivot

    129,659 件

    IDARE

    脆弱性の悪用

    キャッシュレスサービス「IDARE」で、カスタマーサポートなどに使っていた外部ソフトウェアの脆弱性を悪用され、8月10日から9月27日にかけて複数回データベースから情報を取得されたと公表した。対象は退会者を含む12万9,659人で、全員分の電話番号・メールアドレス・生年月日・残高・取引履歴など、一部の人の氏名・住所・クレジットカード番号の一部が含まれる。ログインパスワード、本人確認書類の画像、カード番号の全桁、セキュリティコードは含まれない。

  4. LStep

    委託先:株式会社IDCフロンティア

    クラウド型学習管理システム「LStep」のメール配信サービスの提供事業者がIDCフロンティアの環境を使っており、同社で発生した不正アクセスに伴い、利用者のメールアドレス最大約9万件が漏えいした可能性があると公表した。

  5. 防災情報メール / 防犯あんしんメール

    委託先:アルカディア

    神奈川県横須賀市は、防災情報メールや防犯あんしんメールの配信システムを提供する会社が第三者による不正アクセスを受け、最大約5万9000件のメールアドレスが漏洩した可能性があると発表した。漏洩は不審なメールが配信されたことから判明し、市はサービスを停止し原因究明に努めている。

  6. 静岡県静岡市

    43,000 件

    防災メール

    委託先:アルカディア

    防災メールなどを運営するアルカディアが不正アクセスを受け、市民と職員の約4万3,000人分のメールアドレスなどが漏えいした可能性があると公表した。10月14日には別の2つのサービスで700件以上が追加で判明した。

  7. 防災行政無線メール / 災害時防災情報電話サービス

    委託先:アルカディア

    防災行政無線メールと災害時防災情報電話サービスを運営するアルカディアが不正アクセスを受け、メールアドレス3万4,783件と、氏名・電話番号73件が漏えいした可能性があると公表した。

  8. トイポアプリ

    委託先:トイポ

    JR九州フードサービスは、和食店「うまや」などで導入しているトイポアプリに登録された約2万6900人分の個人情報が流出した可能性があると発表した。原因はアプリ提供元のトイポ社への不正アクセスで、流出の恐れがあるのはユーザーIDや電話番号などである。

  9. あやせ安全・安心メールサービス

    委託先:アルカディア

    神奈川県綾瀬市が運営する「あやせ安全・安心メールサービス」に対し、2026年10月11日に不正アクセスが発生し、利用者約1万1053人の居住地区名やメールアドレスが漏えいした可能性があると市が発表した。市職員数百人分のメールアドレス、氏名、居住地区名も同様に漏えいした可能性がある。サービスは委託先のアルカディアが運営していた。

  10. 一斉メール配信サービス

    委託先:アルカディア

    兵庫県加古川市は、同市職員約2,200人が登録している一斉メール配信サービスがサイバー攻撃を受け、氏名や個人メールアドレスなどの個人情報が漏洩した恐れがあると発表した。サービスは大阪府箕面市の事業者アルカディアが運用しており、10月11日に不正アクセスが確認され、同社は応急措置を経て13日に配信サービスを停止した。市は職員に対し不審なメールへの注意喚起を行っている。

  11. スカパー!メンバーズ

    委託先:株式会社IDCフロンティア

    会員サービス「スカパー!メンバーズ」の会員(一部の退会者を含む)のメールアドレスが漏えいした可能性があると公表した。メール配信に使う外部サービスの一部がIDCフロンティアのクラウド基盤を使っていた。氏名、住所、電話番号、クレジットカード番号は含まれない。漏えいの有無は業務委託先と調査している。放送・動画配信の視聴には影響はない。

  12. ミズノ株式会社

    お漏らし無し

    ミズノ公式オンライン

    不正アクセス

    10月13日朝から夜にかけて「ミズノ公式オンライン」など公式サイトが停止した。当初はサーバー障害として、サイバー攻撃の可能性を含めて調査するとしていたが、原因は外部からの不正アクセスだったと明らかにした。13日夜に復旧し、個人情報の流出がないことと、サイトの安全性を確認したとしている。

  13. 東海旅客鉄道株式会社

    お漏らし無し

    JR東海MARKET / いいもの探訪

    委託先:株式会社IDCフロンティア

    ECサイト「JR東海MARKET」「いいもの探訪」で、メール配信を担う事業者が使っていたIDCフロンティアのクラウドが不正アクセスを受け、最大約1万5000件の情報が漏えいした可能性があると公表した。対象は配信先のメールアドレスと、配信メールの本文に含まれていた氏名・住所・電話番号・注文内容・配送先・アンケートの回答などで、クレジットカード情報とログインパスワードは含まれない。外部への流出は確認されておらず、別のクラウドでのメール配信に切り替えた。10月15日、委託業者の調査結果として、個人情報の漏えいの事実は確認されなかったと発表した。

この日の内容は JSON でも取得できます(公表日の一覧は index.json)。