ソースネクスト株式会社
22,519,960 件ソースネクスト会員サービス
会員情報を取得するAPIが第三者に不正利用され、最大2,251万9,960件の会員情報が流出した可能性があると公表した。不正アクセスは10月9日午前10時ごろに始まり、13日に検知して封じ込めた。対象はメールアドレス、パスワード、氏名、住所、電話番号・FAX番号、生年月日、会社名・役職などで、登録内容により異なる。クレジットカード情報は対象システムに保存していない。利用者にパスワードの再設定を求めている。
公表日
に公表された情報漏洩
- 公表された事案
- 19件
- 漏洩件数の合計
- 34,703,452件
- 委託先経由
- 11件
-
-
株式会社ビーケー・ジャパン
11,180,000 件バーガーキング公式アプリ
バーガーキング公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、約1,118万件の会員情報が漏えいしたと公表した。不正アクセスは10月2日から7日にかけて行われ、10月13日に判明した。漏えいしたのは会員ID、メールアドレス、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダーの利用履歴の有無で、クレジットカード番号は保有しておらず、ログインパスワードの漏えいは確認されていない。経緯と詳しい原因は調査中としている。
-
株式会社ビューティガレージ
775,725 件ビューティガレージ / アイラッシュガレージ
ECサイト「ビューティガレージ」「アイラッシュガレージ」のサーバーが10月10日から12日にかけて不正アクセスを受け、顧客情報77万5,725件が流出したと公表した。13日に検知し、侵入経路を遮断した。対象は会社名・サロン名、顧客名、電話番号、メールアドレス、パスワードのハッシュ値などで、住所、購入履歴、クレジットカードを含む決済情報の流出は確認されていない。
-
株式会社ACCESS
155,280 件CROS（ACCESS AP TAIWAN（台湾子会社））
台湾の連結子会社ACCESS AP TAIWANが提供するEC事業者向け支援サービス「CROS」が不正アクセスを受け、台湾・香港・マカオ・シンガポールの通販利用者の顧客ID15万5,280件分の氏名、住所、電話番号、メールアドレス、受注情報などが流出したと公表した。うち1,305アカウント分はクレジットカード番号・有効期限などを含み、4件はセキュリティコードも含む。9月11日に不正アクセスの兆候を検知した。取引先1社に提供していたBIツールが起点で、窃取されたメール送信サービスの鍵を使った不正メール1万1,441件が送られた。
-
北海道釧路市
31,233 件学習用端末（市立小中学校）
学習用端末の管理運用を委託する株式会社ポータスの社内サーバーがランサムウェア被害を受け、児童生徒・教職員らのアカウント情報3万1,233件（氏名、学校名、アカウント名、パスワード）と市立小中学校39校の管理用パスワードが漏えいした可能性があると市教育委員会が公表した。ポータスは8月29日に被害を確認し、10月13日に市へ影響の可能性を報告した。住所や生年月日などは含まれず、外部への流出や不正利用は確認されていない。
-
和歌山県教育委員会
16,000 件県立学校の連絡メール
県立の17高校・4中学校の計21校が使う連絡メールを運営するアルカディアが不正アクセスを受け、登録者約1万6,000人分の氏名、メールアドレス、在籍校名、学年などが漏えいした可能性があると県教育委員会が公表した。
-
愛知県警察
15,000 件災害時の安否確認システム
災害時の安否確認システムを運営するアルカディアが不正アクセスを受け、警察官・職員約1万5,000人の氏名とメールアドレスなどが漏えいした可能性があることが分かった。
-
株式会社工房
5,614 件発車オーライネット
高速バス予約サイト「発車オーライネット」の、外部の取引先と連携するためのAPIサーバーに9月16日から19日にかけて不審なアクセスがあり、最大8,341件・5,614人分の予約情報が流出した可能性があると公表した。10月13日に検知した。対象は予約名（カタカナ）、電話番号、乗車日・路線・予約番号などで、クレジットカード、口座、住所、メールアドレス、パスワードはサーバーに保存されていない。北陸鉄道（660人）や防長交通など連携するバス事業者も影響を公表した。
-
静岡県浜松市（浜松市消防局）
2,397 件119RAIDEN / NET119緊急通報システム
浜松市消防局が利用する消防の一斉連絡システム「119RAIDEN」と、聴覚・言語に障害のある人向けの「NET119緊急通報システム」を運営するアルカディアが不正アクセスを受け、計2,397人の氏名、メールアドレス、電話番号などが漏えいした可能性があることが分かった。
-
十日町地域広域事務組合
1,400 件災害情報配信サービス / NET119緊急通報システム
十日町地域消防本部の災害情報配信サービスとNET119緊急通報システムを運営するアルカディアが不正アクセスを受け、最大約1,400件の氏名、メールアドレス、電話番号など（NET119は生年月日・住所も）が漏えいした可能性があると公表した。
-
鯖江・丹生消防組合
783 件119RAIDEN
消防の一斉連絡システム「119RAIDEN」を運営するアルカディアが不正アクセスを受け、783名分の情報が漏えいした可能性があると公表した。
-
愛知県瀬戸市
26 件NET119緊急通報システム
NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、登録者26名の氏名、生年月日などが漏えいした可能性があると公表した。
-
愛知県愛西市
17 件NET119緊急通報システム
NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、登録者17名の情報が漏えいした可能性があると公表した。
-
北海道森町
17 件NET119緊急通報システム
NET119緊急通報システムを運営するアルカディアが不正アクセスを受け、町民5名と消防職員12名の計17名の氏名、生年月日、性別、住所、電話番号、メールアドレスが漏えいした可能性があると公表した。
-
NTTソルマーレ株式会社
件数不明コミックシーモア
電子書籍サービス「コミックシーモア」の会員情報を管理するシステムが第三者による不正アクセスを受けたとして、10月15日にサービスを緊急停止し、16日に会員情報の流出を発表した。流出したのはメールアドレス、ハッシュ化したパスワード、生年月日、性別、ニックネームで、クレジットカード情報と購入履歴の流出は確認されていない。再開時に会員全員にパスワードの再設定を求めるとしている。
-
エムスリー株式会社
件数不明MR君
製薬企業向けサービス「MR君」が不正アクセスを受け、医師会員の一部（会員全体の1割未満）と製薬企業の担当者数百名の氏名、勤務先、一部の人のメールアドレスが漏えいしたと公表した。10月14日に検知し、侵入経路を遮断した。ログインパスワードとm3ポイントは対象外で、クレジットカード番号は保有していない。
-
株式会社メドレー
件数不明@link（アットリンク） / アットリンクアプリ
産婦人科向けの医療機関向けサービス「@link（アットリンク）」と患者向けの「アットリンクアプリ」などが第三者による不正アクセスを受け、登録された患者の個人情報が漏えいした可能性があると公表した。10月11日に外部の専門機関から情報提供を受けて調査を始め、不正アクセスを確認した。10月14日深夜にサービスを一時停止した。対象となり得るのはサービスを利用する最大787の医療機関で、漏えいした可能性がある情報の項目や人数は調査中としている。
-
北海道上砂川町
件数不明登録制メール
登録制メールに使うアルカディアのSpeeCAN RAIDENが不正アクセスを受け、登録者のメールアドレスが漏えいした可能性があると公表した。
-
北海道北広島市
件数不明一斉連絡サービス
一斉連絡サービスを運営するアルカディアが不正アクセスを受け、登録した個人情報が漏えいした可能性があると公表した。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。