{
  "date": "2026-10-20",
  "count": 17,
  "affected_total": 69320,
  "url": "https://morasaretter.suke.dev/news/2026-10-20/",
  "breaches": [
    {
      "id": "2026-10-mlit-jutaku-shoene",
      "url": "https://morasaretter.suke.dev/breach/2026-10-mlit-jutaku-shoene/",
      "organization": "国土交通省",
      "services": [
        "住宅省エネ2024キャンペーン 事務局システム"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 23918,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社博報堂",
      "severity": "medium",
      "summary": "経済産業省・環境省と連携して実施した「住宅省エネ2024キャンペーン」の事務局システムが外部から不正に操作され、登録事業者1万6,950事業者の代表者氏名、担当社員らの氏名・電話番号・メールアドレスなど2万3,918名分が漏えいしたおそれがあると発表した。事務局とシステムの運営は博報堂が担い、システムの全機能を停止した。一般消費者の情報の漏えいはない。",
      "sources": [
        "https://www.mlit.go.jp/report/press/house04_hh_001366.html",
        "https://www.nikkei.com/article/DGXZQOUA210AX0R21C26A0000000/",
        "https://news.web.nhk/newsweb/na/nd-20261020de62509"
      ]
    },
    {
      "id": "2026-10-kanagawa-pref-police",
      "url": "https://morasaretter.suke.dev/breach/2026-10-kanagawa-pref-police/",
      "organization": "神奈川県警察",
      "services": [
        "災害時の安否確認システム"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 16000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": "medium",
      "summary": "災害時の安否確認システムを運営するアルカディアが不正アクセスを受け、登録していた警察官・職員約1万6,000人分の氏名やメールアドレスなどが漏えいした可能性があることが分かった。10月13日にアルカディアから連絡を受け、同日から利用を停止した。",
      "sources": [
        "https://news.yahoo.co.jp/articles/dd4dc1f525a1676ac1f28580d9b3d850cf5591d4"
      ]
    },
    {
      "id": "2026-10-fukuoka-pref-police",
      "url": "https://morasaretter.suke.dev/breach/2026-10-fukuoka-pref-police/",
      "organization": "福岡県警察",
      "services": [
        "災害時の安否確認システム"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 11000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": "medium",
      "summary": "災害時の安否確認システムを運営するアルカディアが不正アクセスを受け、警察官・職員約1万1,000人分の氏名、メールアドレス、所属が漏えいした可能性があることが分かった。",
      "sources": [
        "https://news.yahoo.co.jp/articles/9694378ab6c80652870f51b6e0ce83df82654f18"
      ]
    },
    {
      "id": "2026-10-globee-abceed",
      "url": "https://morasaretter.suke.dev/breach/2026-10-globee-abceed/",
      "organization": "株式会社Globee",
      "services": [
        "abceed"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 10834,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "英語学習サービス「abceed」の関連システムが、設定などを悪用した不正アクセスを受け、最大1万834アカウントのメールアドレスとハッシュ化されたパスワード（うち90アカウントはユーザー名も）が漏えいしたおそれがあると公表した。10月17日に検知した。",
      "sources": [
        "https://www.nikkei.com/nkd/disclosure/tdnr/20261020553707/"
      ]
    },
    {
      "id": "2026-10-tochigi-pref-police",
      "url": "https://morasaretter.suke.dev/breach/2026-10-tochigi-pref-police/",
      "organization": "栃木県警察",
      "services": [
        "災害時の安否確認システム"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 3900,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": "medium",
      "summary": "災害時の安否確認システムを運営するアルカディアが不正アクセスを受け、全職員約3,900人分の氏名やメールアドレスなどが漏えいした可能性があることが分かった。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261020de62334"
      ]
    },
    {
      "id": "2026-10-kagoshima-pref-police",
      "url": "https://morasaretter.suke.dev/breach/2026-10-kagoshima-pref-police/",
      "organization": "鹿児島県警察",
      "services": [
        "災害時の安否確認システム"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 2200,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アルカディア",
      "severity": "medium",
      "summary": "災害時の安否確認システムを運営するアルカディアが不正アクセスを受け、警察官・職員約2,200人分の名前やメールアドレスなどが漏えいした可能性があることが分かった。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261020de62082"
      ]
    },
    {
      "id": "2026-10-fujitv-bansen",
      "url": "https://morasaretter.suke.dev/breach/2026-10-fujitv-bansen/",
      "organization": "株式会社フジテレビジョン",
      "services": [
        "番組宣伝システム"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 730,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "番組宣伝業務の関係者向けの番組宣伝システムが第三者による不正アクセスを受け、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性があると公表した。視聴者の個人情報は登録されていない。システムは利用を停止し、調査している。",
      "sources": [
        "https://www.itmedia.co.jp/news/article/2610/21/2000002449/",
        "https://news.yahoo.co.jp/articles/1329fed12faeb2723987259a50ff7da0a7a704fd"
      ]
    },
    {
      "id": "2026-10-hiroshima-boe-bag",
      "url": "https://morasaretter.suke.dev/breach/2026-10-hiroshima-boe-bag/",
      "organization": "広島県教育委員会",
      "services": [
        "県立高校の修学旅行"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 226,
      "leaked": true,
      "cause": "lost_device",
      "vendor": null,
      "severity": "high",
      "summary": "県立高校の修学旅行中に、担任教員がJR新横浜駅で生徒の名簿や写真を撮ったタブレットなどが入ったリュックサックを紛失し、2年生226人全員の氏名や保護者の連絡先などの個人情報が流出した可能性があると広島県教育委員会が発表した。一部の生徒の病気・受診歴の資料も入っていたと報じられている。警察に届け出たが見つかっておらず、被害は確認されていない。",
      "sources": [
        "https://news.yahoo.co.jp/articles/6517996581c146685dda087f9ee139a63fd6aff2",
        "https://news.yahoo.co.jp/articles/4f4c033d20808ae6df0250d2e7e9ffa1bced564f"
      ]
    },
    {
      "id": "2026-10-yuzawa-town-studio",
      "url": "https://morasaretter.suke.dev/breach/2026-10-yuzawa-town-studio/",
      "organization": "新潟県湯沢町",
      "services": [
        "湯沢町移住定住ポータルサイト",
        "YuzaWork"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 202,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "high",
      "summary": "移住定住ポータルサイトと「YuzaWork」に使っていたStudioが不正アクセスを受け、問い合わせフォームの利用者202名の氏名、住所、電話番号、メールアドレスなどと、管理者用アカウントのパスワードが漏えいしたおそれがあると公表した。",
      "sources": [
        "https://www.town.yuzawa.lg.jp/soshikikarasagasu/kikkakusangyoukankoubu/kikakukankouka/4/4/8110.html"
      ]
    },
    {
      "id": "2026-10-fujikyu-clubq",
      "url": "https://morasaretter.suke.dev/breach/2026-10-fujikyu-clubq/",
      "organization": "富士急ハイランド",
      "services": [
        "富士急ハイランド公式アプリ",
        "CLUB フジQ"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 159,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "公式アプリと会員サイト「CLUB フジQ」で、9月4日から7日にかけてパスワードリスト型攻撃による不正ログインがあり、159アカウントの氏名、メールアドレス、生年月日、電話番号、会員番号などと、一部はチケット購入履歴やクレジットカードの下4桁・有効期限・名義が閲覧された可能性があると公表した。カード番号の全桁とセキュリティコードは含まれない。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261021de62670",
        "https://news.yahoo.co.jp/articles/49f8f107abacd8bc6e721f5a4271506f148ed59e"
      ]
    },
    {
      "id": "2026-10-tohogas",
      "url": "https://morasaretter.suke.dev/breach/2026-10-tohogas/",
      "organization": "東邦ガス株式会社",
      "services": [
        "シャインマスカット生産事業の問い合わせフォーム",
        "イエラボ"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 100,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "medium",
      "summary": "新規事業のシャインマスカット生産と住宅メーカーのマッチングサービス「イエラボ」で使っていたStudioのクラウドが不正アクセスを受け、問い合わせ者の氏名・メールアドレスと住宅メーカー担当者の会社名・氏名・メールアドレスの計100件が漏えいした可能性があると公表した。同社のシステムとは接続しておらず、ガス・電気の供給への影響はない。",
      "sources": [
        "https://www.tohogas.co.jp/corporate-n/press/1262174_1342.html",
        "https://www.tokyo-np.co.jp/article/522843"
      ]
    },
    {
      "id": "2026-10-hachinohe-city",
      "url": "https://morasaretter.suke.dev/breach/2026-10-hachinohe-city/",
      "organization": "青森県八戸市",
      "services": [
        "kanaeruKOSEI 八戸とつながる同窓会in東京"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 49,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "medium",
      "summary": "八戸産学官連携推進会議が主催する同窓会イベントの募集ページの作成に委託先が使っていたStudioが不正アクセスを受け、参加者49人の氏名、メールアドレス、出身校、性別などが漏えいした可能性があると八戸市が発表した。",
      "sources": [
        "https://news.yahoo.co.jp/articles/434f6dc5432e1698132bdb51dc82357782859e64"
      ]
    },
    {
      "id": "2026-10-niigata-pref-challenge",
      "url": "https://morasaretter.suke.dev/breach/2026-10-niigata-pref-challenge/",
      "organization": "新潟県",
      "services": [
        "チャレンジ新潟"
      ],
      "date_announced": "2026-10-20",
      "affected_count": 2,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "medium",
      "summary": "ポータルサイト「チャレンジ新潟」の維持管理を受託した事業者が使うStudioが不正アクセスを受け、問い合わせフォームに送信された会社名、担当者氏名、メールアドレス、電話番号、問い合わせ本文が漏えいした可能性があると公表した。10月19日時点で2件が対象で、範囲は確認中。",
      "sources": [
        "https://www.pref.niigata.lg.jp/sec/sangyoritchi/challenge-niigata-husei.html",
        "https://www.niigata-nippo.co.jp/articles/-/927942"
      ]
    },
    {
      "id": "2026-10-ots",
      "url": "https://morasaretter.suke.dev/breach/2026-10-ots/",
      "organization": "沖縄ツーリスト株式会社",
      "services": [
        "OTSレンタカー",
        "OTS HOTEL",
        "OTS ACTIVITIES",
        "OTS Club"
      ],
      "date_announced": "2026-10-20",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": null,
      "summary": "サイバー攻撃を受けた恐れがあり、個人情報が漏えいした可能性を確認したと公表した。社外からの問い合わせで調査を始め、10月18日から当該サイトへの外部アクセスを遮断し、20日からレンタカー、ホテル、アクティビティなど5サービスの新規予約を停止した。件数や情報の種類は調査中。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOJC213SY0R21C26A0000000/",
        "https://www.okinawatimes.co.jp/articles/-/1949170"
      ]
    },
    {
      "id": "2026-10-schoo",
      "url": "https://morasaretter.suke.dev/breach/2026-10-schoo/",
      "organization": "株式会社Schoo",
      "services": [
        "グループサイトの問い合わせ・資料請求・イベント申し込みフォーム"
      ],
      "date_announced": "2026-10-20",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "medium",
      "summary": "グループサイトの制作・運用に使っていたStudioが不正アクセスを受け、問い合わせ・資料請求・イベント申し込みのフォームに入力された情報が漏えいした可能性があると公表した。学習者会員のログイン情報や受講履歴はStudioで管理しておらず、影響はない。",
      "sources": [
        "https://www.nikkei.com/markets/ir/irftp/data/tdnr/tdnetg3/20261020/g6udfw/140120261020553612.pdf",
        "https://prtimes.jp/main/html/rd/p/000000380.000006391.html"
      ]
    },
    {
      "id": "2026-10-nec-vendor",
      "url": "https://morasaretter.suke.dev/breach/2026-10-nec-vendor/",
      "organization": "日本電気株式会社",
      "services": [],
      "date_announced": "2026-10-20",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "high",
      "summary": "システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、委託先の端末から盗まれた正規アカウントの認証情報で顧客のシステム環境に侵入され、顧客サーバー内のファイルが暗号化されてシステムが停止したと公表した。NEC・顧客・委託先が情報共有に使っていたクラウドストレージからもファイルが流出し、顧客3社の情報が漏えいし、うち2社で個人情報の漏えいを確認した。委託先名・顧客名・件数は公表していない。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUC2081V0Q6A021C2000000/",
        "https://www.itmedia.co.jp/news/article/2610/20/2000002433/",
        "https://internet.watch.impress.co.jp/docs/news/2149941.html"
      ]
    },
    {
      "id": "2026-10-youji-katsudou",
      "url": "https://morasaretter.suke.dev/breach/2026-10-youji-katsudou/",
      "organization": "幼児活動研究会株式会社",
      "services": [],
      "date_announced": "2026-10-20",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": null,
      "summary": "10月14日に社内ネットワークで第三者による不正アクセスの痕跡を確認し、対象システムを隔離してアカウントを無効化したと公表した。個人情報と取引先情報への影響は調査中で、現時点で漏えいは確認されていない。",
      "sources": [
        "https://www.release.tdnet.info/inbs/140120261020553396.pdf"
      ]
    }
  ]
}