{
  "date": "2026-10-16",
  "count": 17,
  "affected_total": 2657159,
  "url": "https://morasaretter.suke.dev/news/2026-10-16/",
  "breaches": [
    {
      "id": "2026-10-nikkei-dev-cloud",
      "url": "https://morasaretter.suke.dev/breach/2026-10-nikkei-dev-cloud/",
      "organization": "株式会社日本経済新聞社",
      "services": [
        "システム開発用のクラウドサービス"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 1830000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "システム開発に使うクラウドサービスが10月7日未明から朝にかけて不正アクセスを受け、約183万件の個人情報が漏えいしたと公表した。何らかの手段で盗まれたクラウドの認証情報が使われた。約15万件は氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含み、約168万件は単体では個人を特定できない識別子のみ。クレジットカード情報は含まない。テレビ東京・BSテレ東、日経BPも、自社サービスの利用者情報が含まれている可能性があると発表した。",
      "sources": [
        "https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html",
        "https://www.nikkeibp.co.jp/atcl/newsrelease/corp/20261017/",
        "https://www.itmedia.co.jp/news/article/2610/16/2000002337/",
        "https://internet.watch.impress.co.jp/docs/news/2148878.html",
        "https://news.web.nhk/newsweb/na/nd-20261016de60531",
        "https://news.yahoo.co.jp/articles/0fc9d13f9b4c834b529fe48a740a6b39827a7552"
      ]
    },
    {
      "id": "2026-10-attenir",
      "url": "https://morasaretter.suke.dev/breach/2026-10-attenir/",
      "organization": "株式会社アテニア",
      "services": [
        "アテニア 通販サイト"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 417312,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "ファンケルの子会社アテニアの通販サイトが10月3日から10日にかけて第三者による不正アクセスを受け、会員41万7,312人分（44万1,162件）の氏名、住所、電話番号、メールアドレス、生年月日、顧客番号などが漏えいしたと公表した。決済情報は含まれない。",
      "sources": [
        "https://news.yahoo.co.jp/articles/b01f044283b1bdcb8b3e817ca698c7f626043059",
        "https://news.web.nhk/newsweb/na/nd-20261016de60600",
        "https://www.wwdjapan.com/articles/2528854"
      ]
    },
    {
      "id": "2026-10-fancl",
      "url": "https://morasaretter.suke.dev/breach/2026-10-fancl/",
      "organization": "株式会社ファンケル",
      "services": [
        "ファンケル 通販サイト"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 368184,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "通販サイトが10月3日から10日にかけて第三者による不正アクセスを受け、会員36万8,184人分（39万3,785件）の氏名、住所、電話番号、メールアドレス、生年月日、顧客番号などが漏えいしたと公表した。10月15日の内部調査で発覚した。決済情報は含まれない。子会社のアテニアでも同様の被害があった。",
      "sources": [
        "https://www.attenir.co.jp/corporate/news/data/20261016kinnkyu.pdf",
        "https://www.nikkei.com/article/DGXZQOUC167FL0W6A011C2000000/",
        "https://www.itmedia.co.jp/news/article/2610/16/2000002340/"
      ]
    },
    {
      "id": "2026-10-luup",
      "url": "https://morasaretter.suke.dev/breach/2026-10-luup/",
      "organization": "株式会社Luup",
      "services": [
        "ポート設置リクエストのフォーム",
        "Unimoへの問い合わせフォーム"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 21368,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": null,
      "summary": "Webサイトのフォームに使っていたStudioが不正アクセスを受け、2022年5月〜2024年5月のポート設置リクエストと2025年8月〜12月のUnimoへの問い合わせの計2万1,368件の情報が漏えいした可能性があると公表した。アプリの登録情報は対象外。",
      "sources": [
        "https://luup.sc/news/2026-10-16/"
      ]
    },
    {
      "id": "2026-10-raksul",
      "url": "https://morasaretter.suke.dev/breach/2026-10-raksul/",
      "organization": "ラクスル株式会社",
      "services": [
        "Webサイトのフォーム"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 6412,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": null,
      "summary": "Webサイトのフォームに使っていたStudioが不正アクセスを受け、2024年6月から2026年10月にフォームに送信された6,412件の情報が漏えいした可能性があると公表した。印刷通販の会員情報、注文情報、支払い情報は対象外。",
      "sources": [
        "https://corp.raksul.com/news/press/261016raksul_studio/"
      ]
    },
    {
      "id": "2026-10-fuller",
      "url": "https://morasaretter.suke.dev/breach/2026-10-fuller/",
      "organization": "フラー株式会社",
      "services": [
        "コーポレートサイトのフォーム"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 6029,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": null,
      "summary": "コーポレートサイトのフォームに使っていたStudioが不正アクセスを受け、フォームに送信された6,029件の情報が漏えいした可能性があると公表した。",
      "sources": [
        "https://www.fuller-inc.com/news/202610-studio-unauthorized-access"
      ]
    },
    {
      "id": "2026-10-iwai-cosmo",
      "url": "https://morasaretter.suke.dev/breach/2026-10-iwai-cosmo/",
      "organization": "岩井コスモ証券株式会社",
      "services": [],
      "date_announced": "2026-10-16",
      "affected_count": 4611,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社トレードワークス",
      "severity": "medium",
      "summary": "インターネット取引システムの運用・保守を委託するトレードワークスのシステムが不正アクセスを受け、顧客4,611人の氏名やメールアドレスなどが漏えいしたと公表した。システムの一部の管理機能の設定不備が悪用された。10月14日に検知した。パスワードが取得された事実は確認されておらず、漏えいした情報だけでは口座へのログインや売買はできないとしている。",
      "sources": [
        "https://www.release.tdnet.info/inbs/140120261016552448.pdf",
        "https://www.nikkei.com/article/DGXZQOUB1692W0W6A011C2000000/",
        "https://news.yahoo.co.jp/articles/268965bb6132151517ed5893adfaa7fd93ec5d8d"
      ]
    },
    {
      "id": "2026-10-wakayama-pref-gaikokujin",
      "url": "https://morasaretter.suke.dev/breach/2026-10-wakayama-pref-gaikokujin/",
      "organization": "和歌山県",
      "services": [
        "WAKAYAMA外国人材雇用サポートデスク"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 2166,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "medium",
      "summary": "「WAKAYAMA外国人材雇用サポートデスク」のホームページのシステムを運営するStudio株式会社が不正アクセスを受け、登録した417企業と外国人の登録者1,749人の計2,166件の名前、メールアドレス、電話番号、国籍、所属学校などが漏えいした可能性があると公表した。被害は確認されていない。",
      "sources": [
        "https://news.yahoo.co.jp/articles/7baeef660f88580e96b245983871730da7eb6773",
        "https://news.web.nhk/newsweb/na/nd-20261016de60598"
      ]
    },
    {
      "id": "2026-10-daily-tohoku",
      "url": "https://morasaretter.suke.dev/breach/2026-10-daily-tohoku/",
      "organization": "株式会社デーリー東北新聞社",
      "services": [
        "Webサイトのフォーム"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 423,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "medium",
      "summary": "Webサイトのフォームに使っていたStudio株式会社のクラウドサービスが不正アクセスを受け、フォームに入力された423件の氏名、電話番号、メールアドレスが漏えいした可能性があると公表した。クレジットカード情報は含まない。",
      "sources": [
        "https://www.toonippo.co.jp/articles/-/2385213",
        "https://news.yahoo.co.jp/articles/e5604aeb162cf87a18c6343e12edaeac52b5a76c"
      ]
    },
    {
      "id": "2026-10-astemo",
      "url": "https://morasaretter.suke.dev/breach/2026-10-astemo/",
      "organization": "Astemo株式会社",
      "services": [],
      "date_announced": "2026-10-16",
      "affected_count": 350,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "medium",
      "summary": "利用するデータ共有クラウド環境が不正アクセスを受け、従業員や仕入先・協力会社の関係者など約350人分の氏名、メールアドレス、電話番号、所属などが流出したと公表した。9月2日ごろ業務委託会社の従業員アカウントでログイン異常や身に覚えのない多要素認証の通知があり、9月17日にデータを入手したと主張する第三者から従業員に公開をほのめかす連絡があった。社内ネットワークへの侵入やランサムウェア感染の痕跡は確認されていない。",
      "sources": [
        "https://www.astemo.com/jp/news/pdf/20261016-01.pdf",
        "https://response.jp/article/2026/10/16/417897.html"
      ]
    },
    {
      "id": "2026-10-saitama-pref-midorinomori",
      "url": "https://morasaretter.suke.dev/breach/2026-10-saitama-pref-midorinomori/",
      "organization": "埼玉県",
      "services": [
        "さいたま緑の森博物館のイベント申込・問い合わせフォーム"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 162,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": null,
      "summary": "さいたま緑の森博物館のイベント申込・問い合わせフォームに使っていたStudioが不正アクセスを受け、162件の情報が漏えいした可能性があると公表した。",
      "sources": [
        "https://www.pref.saitama.lg.jp/a0508/news/page/news2026101603.html"
      ]
    },
    {
      "id": "2026-10-itoigawa-city",
      "url": "https://morasaretter.suke.dev/breach/2026-10-itoigawa-city/",
      "organization": "新潟県糸魚川市",
      "services": [
        "移住サイト",
        "ワーケーションサイト"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 60,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "medium",
      "summary": "移住サイトとワーケーションサイトに使っていたホームページ制作サービスが不正アクセスを受け、60人分の氏名やメールアドレス（移住サイトは電話番号も）が漏えいした可能性があると公表した。",
      "sources": [
        "https://www.niigata-nippo.co.jp/articles/-/925916"
      ]
    },
    {
      "id": "2026-10-isahaya-michinoeki",
      "url": "https://morasaretter.suke.dev/breach/2026-10-isahaya-michinoeki/",
      "organization": "長崎県諫早市",
      "services": [
        "道の駅「251いいもりじゃがーロード」の問い合わせフォーム"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 51,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "high",
      "summary": "道の駅「251いいもりじゃがーロード」のWebサイトの問い合わせフォームに使っていたStudioが不正アクセスを受け、フォームに入力された51件の氏名、フリガナ、メールアドレス、住所、電話番号が漏えいした可能性があると公表した。",
      "sources": [
        "https://www.city.isahaya.nagasaki.jp/soshiki/43/50518.html",
        "https://news.web.nhk/newsweb/na/nd-20261016de60766"
      ]
    },
    {
      "id": "2026-10-kyoto-city-studio",
      "url": "https://morasaretter.suke.dev/breach/2026-10-kyoto-city-studio/",
      "organization": "京都府京都市",
      "services": [
        "アート×ビジネス推進事業",
        "京の伝統文化体験事業"
      ],
      "date_announced": "2026-10-16",
      "affected_count": 30,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": null,
      "summary": "「アート×ビジネス推進事業」と「京の伝統文化体験事業」のWebサイトのフォームに使っていたStudioが不正アクセスを受け、30件の情報が漏えいした可能性があると公表した。",
      "sources": [
        "https://www.city.kyoto.lg.jp/bunshi/page/0000359411.html"
      ]
    },
    {
      "id": "2026-10-kitaotsu-hs",
      "url": "https://morasaretter.suke.dev/breach/2026-10-kitaotsu-hs/",
      "organization": "滋賀県立北大津高等学校",
      "services": [],
      "date_announced": "2026-10-16",
      "affected_count": 1,
      "leaked": true,
      "cause": "lost_device",
      "vendor": null,
      "severity": "high",
      "summary": "校長室の金庫で保管していた2年生の生徒1人分の中学校の生徒指導要録の抄本（氏名、生年月日、中学時代の住所、評価や出欠の記録など）を紛失したと滋賀県教育委員会が公表した。9月10日に紛失に気づいた。外部への流出は確認されていない。",
      "sources": [
        "https://www.kyoto-np.co.jp/articles/-/1809478",
        "https://news.web.nhk/newsweb/na/nd-20261016de60630"
      ]
    },
    {
      "id": "2026-10-studio",
      "url": "https://morasaretter.suke.dev/breach/2026-10-studio/",
      "organization": "Studio株式会社",
      "services": [
        "Studio"
      ],
      "date_announced": "2026-10-16",
      "affected_count": null,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "ノーコードのWeb制作プラットフォーム「Studio」のクラウド環境で、一部機能の脆弱性が9月30日から10月1日にかけて悪用され、すべての顧客の情報が流出した可能性があると公表した。10月13日に確認し、14日までに修正した。対象はユーザー名、メールアドレス、ハッシュ化パスワード、Studioで作ったサイトのフォームに送信された内容、CMS・デザインデータ、外部サービスのAPIキーやトークンなどで、暗号化したデータも復号に必要な鍵ごと読み出された恐れがある。Studioで作ったサイトのフォームを使う企業・自治体が相次いで影響を公表している。",
      "sources": [
        "https://studio.design/ja/whats-new/unauthorized-access-2026-10",
        "https://www.itmedia.co.jp/news/article/2610/16/2000002332/"
      ]
    },
    {
      "id": "2026-10-ryukyushimpo",
      "url": "https://morasaretter.suke.dev/breach/2026-10-ryukyushimpo/",
      "organization": "株式会社琉球新報社",
      "services": [
        "コーポレートサイトの申込・問い合わせフォーム"
      ],
      "date_announced": "2026-10-16",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "high",
      "summary": "コーポレートサイトの申込・問い合わせフォームに使っていたStudio株式会社のサービスが不正アクセスを受け、フォームに入力された名前、住所、メールアドレス、会社名、電話番号、問い合わせ内容が流出した可能性があると公表した。",
      "sources": [
        "https://corp.ryukyushimpo.jp/news/posts/Er2BSBOp"
      ]
    }
  ]
}