漏らされったー
日本国内で情報漏洩を公表した企業・サービスの一覧
※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。
公表日
システム開発用のクラウドサービス
システム開発に使うクラウドサービスが10月7日未明から朝にかけて不正アクセスを受け、約183万件の個人情報が漏えいしたと公表した。何らかの手段で盗まれたクラウドの認証情報が使われた。約15万件は氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含み、約168万件は単体では個人を特定できない識別子のみ。クレジットカード情報は含まない。テレビ東京・BSテレ東、日経BPも、自社サービスの利用者情報が含まれている可能性があると発表した。
アテニア 通販サイト
ファンケルの子会社アテニアの通販サイトが10月3日から10日にかけて第三者による不正アクセスを受け、会員41万7,312人分（44万1,162件）の氏名、住所、電話番号、メールアドレス、生年月日、顧客番号などが漏えいしたと公表した。決済情報は含まれない。
ファンケル 通販サイト
通販サイトが10月3日から10日にかけて第三者による不正アクセスを受け、会員36万8,184人分（39万3,785件）の氏名、住所、電話番号、メールアドレス、生年月日、顧客番号などが漏えいしたと公表した。10月15日の内部調査で発覚した。決済情報は含まれない。子会社のアテニアでも同様の被害があった。
ポート設置リクエストのフォーム / Unimoへの問い合わせフォーム
Webサイトのフォームに使っていたStudioが不正アクセスを受け、2022年5月〜2024年5月のポート設置リクエストと2025年8月〜12月のUnimoへの問い合わせの計2万1,368件の情報が漏えいした可能性があると公表した。アプリの登録情報は対象外。
Webサイトのフォーム
Webサイトのフォームに使っていたStudioが不正アクセスを受け、2024年6月から2026年10月にフォームに送信された6,412件の情報が漏えいした可能性があると公表した。印刷通販の会員情報、注文情報、支払い情報は対象外。
コーポレートサイトのフォーム
コーポレートサイトのフォームに使っていたStudioが不正アクセスを受け、フォームに送信された6,029件の情報が漏えいした可能性があると公表した。
インターネット取引システムの運用・保守を委託するトレードワークスのシステムが不正アクセスを受け、顧客4,611人の氏名やメールアドレスなどが漏えいしたと公表した。システムの一部の管理機能の設定不備が悪用された。10月14日に検知した。パスワードが取得された事実は確認されておらず、漏えいした情報だけでは口座へのログインや売買はできないとしている。
WAKAYAMA外国人材雇用サポートデスク
「WAKAYAMA外国人材雇用サポートデスク」のホームページのシステムを運営するStudio株式会社が不正アクセスを受け、登録した417企業と外国人の登録者1,749人の計2,166件の名前、メールアドレス、電話番号、国籍、所属学校などが漏えいした可能性があると公表した。被害は確認されていない。
Webサイトのフォーム
Webサイトのフォームに使っていたStudio株式会社のクラウドサービスが不正アクセスを受け、フォームに入力された423件の氏名、電話番号、メールアドレスが漏えいした可能性があると公表した。クレジットカード情報は含まない。
利用するデータ共有クラウド環境が不正アクセスを受け、従業員や仕入先・協力会社の関係者など約350人分の氏名、メールアドレス、電話番号、所属などが流出したと公表した。9月2日ごろ業務委託会社の従業員アカウントでログイン異常や身に覚えのない多要素認証の通知があり、9月17日にデータを入手したと主張する第三者から従業員に公開をほのめかす連絡があった。社内ネットワークへの侵入やランサムウェア感染の痕跡は確認されていない。
さいたま緑の森博物館のイベント申込・問い合わせフォーム
さいたま緑の森博物館のイベント申込・問い合わせフォームに使っていたStudioが不正アクセスを受け、162件の情報が漏えいした可能性があると公表した。
移住サイト / ワーケーションサイト
移住サイトとワーケーションサイトに使っていたホームページ制作サービスが不正アクセスを受け、60人分の氏名やメールアドレス（移住サイトは電話番号も）が漏えいした可能性があると公表した。
道の駅「251いいもりじゃがーロード」の問い合わせフォーム
道の駅「251いいもりじゃがーロード」のWebサイトの問い合わせフォームに使っていたStudioが不正アクセスを受け、フォームに入力された51件の氏名、フリガナ、メールアドレス、住所、電話番号が漏えいした可能性があると公表した。
アート×ビジネス推進事業 / 京の伝統文化体験事業
「アート×ビジネス推進事業」と「京の伝統文化体験事業」のWebサイトのフォームに使っていたStudioが不正アクセスを受け、30件の情報が漏えいした可能性があると公表した。
校長室の金庫で保管していた2年生の生徒1人分の中学校の生徒指導要録の抄本（氏名、生年月日、中学時代の住所、評価や出欠の記録など）を紛失したと滋賀県教育委員会が公表した。9月10日に紛失に気づいた。外部への流出は確認されていない。
Studio
ノーコードのWeb制作プラットフォーム「Studio」のクラウド環境で、一部機能の脆弱性が9月30日から10月1日にかけて悪用され、すべての顧客の情報が流出した可能性があると公表した。10月13日に確認し、14日までに修正した。対象はユーザー名、メールアドレス、ハッシュ化パスワード、Studioで作ったサイトのフォームに送信された内容、CMS・デザインデータ、外部サービスのAPIキーやトークンなどで、暗号化したデータも復号に必要な鍵ごと読み出された恐れがある。Studioで作ったサイトのフォームを使う企業・自治体が相次いで影響を公表している。
コーポレートサイトの申込・問い合わせフォーム
コーポレートサイトの申込・問い合わせフォームに使っていたStudio株式会社のサービスが不正アクセスを受け、フォームに入力された名前、住所、メールアドレス、会社名、電話番号、問い合わせ内容が流出した可能性があると公表した。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。