{ "date": "2026-10-27", "count": 9, "affected_total": 2621392, "url": "https://morasaretter.suke.dev/news/2026-10-27/", "breaches": [ { "id": "2026-10-so-net", "url": "https://morasaretter.suke.dev/breach/2026-10-so-net/", "organization": "ソニーネットワークコミュニケーションズ株式会社", "services": [ "So-net", "メールサービス(G)", "A-Box", "ソネット VAIO メール", "PostPet メールアカウントサービス" ], "date_announced": "2026-10-27", "affected_count": 2141986, "leaked": true, "cause": "unauthorized_access", "vendor": null, "severity": "critical", "summary": "会員データベースが不正アクセスを受け、So-net会員2,141,986件の氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・接続用IDなどが漏えいしたと公表した。ドコモから運営を受託するplala（Sコース）の443,495件と合わせて計2,585,481件。メールサービス4種の54,401アドレスではメールアドレスとパスワードも漏えいし、パスワードを初期化した。銀行口座情報16件も含まれる。会員情報のパスワードとクレジットカード情報は含まれない。10月19日に不正アクセスが発生し、23日に確認した。", "sources": [ "https://www.so-net.ne.jp/info/2026/20261027_0001.html", "https://internet.watch.impress.co.jp/docs/news/2151585.html", "https://www.itmedia.co.jp/news/article/2610/27/2000002643/" ] }, { "id": "2026-10-docomo-plala-s", "url": "https://morasaretter.suke.dev/breach/2026-10-docomo-plala-s/", "organization": "株式会社NTTドコモ", "services": [ "ドコモ光 plala（Sコース）" ], "date_announced": "2026-10-27", "affected_count": 443495, "leaked": true, "cause": "third_party", "vendor": "ソニーネットワークコミュニケーションズ株式会社", "severity": "high", "summary": "ドコモ光のプロバイダー「plala（Sコース）」の運営を委託するソニーネットワークコミュニケーションズの会員データベースが不正アクセスを受け、443,495件の氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・接続用IDなどが流出したと公表した。パスワードは含まれない。不正利用は確認されていない。", "sources": [ "https://www.docomo.ne.jp/info/notice/page/261027_05_m.html", "https://k-tai.watch.impress.co.jp/docs/news/2151662.html" ] }, { "id": "2026-10-sukesan", "url": "https://morasaretter.suke.dev/breach/2026-10-sukesan/", "organization": "株式会社資さん", "services": [ "従業員情報の管理サーバー" ], "date_announced": "2026-10-27", "affected_count": 20000, "leaked": true, "cause": "third_party", "vendor": "株式会社カホエンタープライズ", "severity": "high", "summary": "「資さんうどん」を運営する同社のサーバー管理を委託する会社の設定ミスにより、2021年10月以降に在籍した従業員・退職者約2万人の氏名・生年月日・電話番号・賃金履歴・退職理由・勤怠実績が流出した可能性があると公表した。不正アクセスではないとしている。不正利用は確認されていない。", "sources": [ "https://www.nikkei.com/article/DGXZQOUC279TQ0X21C26A0000000/" ] }, { "id": "2026-10-mos-ownly", "url": "https://morasaretter.suke.dev/breach/2026-10-mos-ownly/", "organization": "株式会社モスフードサービス", "services": [ "SNSキャンペーン（モスでハロウィンプレゼントキャンペーンなど3件）" ], "date_announced": "2026-10-27", "affected_count": 14034, "leaked": true, "cause": "third_party", "vendor": "スマートシェア株式会社", "severity": "low", "summary": "SNSキャンペーンで使っていた外部ツール「OWNLY」が10月16日に不正アクセスを受け、「モスでハロウィンプレゼントキャンペーン」など3つのキャンペーンの参加者14,034件のユーザー名・ユーザーIDなどが漏えいしたと公表した。氏名やカード情報は含まれない。10月23日公表のモスカードの事案とは別。", "sources": [ "https://www.mos.co.jp/company/pr_pdf/pr_261027_1.pdf", "https://www.nikkei.com/article/DGXZQOUC2770G0X21C26A0000000/" ] }, { "id": "2026-10-gifu-pref-stamprally", "url": "https://morasaretter.suke.dev/breach/2026-10-gifu-pref-stamprally/", "organization": "岐阜県", "services": [ "清流の国ぎふ 地産地消デジタルスタンプラリー（令和6年度）" ], "date_announced": "2026-10-27", "affected_count": 1135, "leaked": true, "cause": "third_party", "vendor": "株式会社palan", "severity": "medium", "summary": "県が岐阜新聞社に委託したデジタルスタンプラリーで、データ管理を再委託された株式会社palanのデータ分析ツールが8月9日から10月21日にかけて不正アクセスを受け、参加者1,135人のメールアドレス・年齢層・性別・居住市町村が漏えいしたと公表した。氏名・住所・電話番号は含まれない。県は委託終了時に破棄証明書を受け取っていたが、palanにデータが残っていた。", "sources": [ "https://www.pref.gifu.lg.jp/site/pressrelease/524450.html", "https://www.chunichi.co.jp/article/1331234" ] }, { "id": "2026-10-upsider-bgrid", "url": "https://morasaretter.suke.dev/breach/2026-10-upsider-bgrid/", "organization": "株式会社UPSIDER", "services": [ "Breakthrough GRID" ], "date_announced": "2026-10-27", "affected_count": 544, "leaked": true, "cause": "unauthorized_access", "vendor": null, "severity": "high", "summary": "経営者向けの会員制交流サービス「Breakthrough GRID」が不正アクセスを受け、退会者を含む会員544人の氏名・メールアドレス・所属企業・部署やイベント情報、議事録が外部に持ち出されたと公表した。サイトの全機能を停止した。法人カードと決済情報への影響はないとしている。", "sources": [ "https://www.nikkei.com/article/DGXZQOUB2795D0X21C26A0000000/", "https://rocket-boys.co.jp/security-measures-lab/upsider-breakthrough-grid-unauthorized-acess-meeting-minutes-data-leak/" ] }, { "id": "2026-10-tfd-levelenter", "url": "https://morasaretter.suke.dev/breach/2026-10-tfd-levelenter/", "organization": "東京消防庁", "services": [ "採用試験の論文添削サービス（導入試験）" ], "date_announced": "2026-10-27", "affected_count": 198, "leaked": true, "cause": "third_party", "vendor": "株式会社レベルエンター", "severity": "high", "summary": "採用試験の論文添削サービスの導入を試すため委託先に提出していた過去の採用試験の論文答案画像と添削結果198件が、委託先レベルエンターのサーバーへの不正アクセスにより漏えいした可能性があると公表した。うち1件には職員の氏名が含まれる。悪用は確認されておらず、採用試験への影響もないとしている。", "sources": [ "https://news.web.nhk/newsweb/na/nd-20261027de66627" ] }, { "id": "2026-10-daihatsu-media", "url": "https://morasaretter.suke.dev/breach/2026-10-daihatsu-media/", "organization": "ダイハツ工業株式会社", "services": [ "ダイハツメディアサイト", "ダイハツプレスインフォメーション" ], "date_announced": "2026-10-27", "affected_count": null, "leaked": true, "cause": "third_party", "vendor": "株式会社ラクスライトクラウド", "severity": "medium", "summary": "報道関係者向けの「ダイハツメディアサイト」「ダイハツプレスインフォメーション」で使っていたブラストメールが不正アクセスを受け、登録者の氏名・会社名・役職・メールアドレスが漏えいした可能性があると公表した。件数は調査中で、二次被害は確認されていない。", "sources": [ "https://www.nikkei.com/article/DGXZQOUF277DU0X21C26A0000000/", "https://response.jp/article/2026/10/27/418277.html" ] }, { "id": "2026-10-resona-cuenote", "url": "https://morasaretter.suke.dev/breach/2026-10-resona-cuenote/", "organization": "株式会社りそな銀行・株式会社埼玉りそな銀行・株式会社関西みらい銀行", "services": [ "顧客向けメール配信" ], "date_announced": "2026-10-27", "affected_count": null, "leaked": true, "cause": "third_party", "vendor": "ユミルリンク株式会社", "severity": "medium", "summary": "メール配信サービス「Cuenote FC」を提供するユミルリンクが不正アクセスを受け、3行の顧客のメールアドレスと顧客の管理番号が持ち出された可能性が高いと公表した。当初はグループの情報は含まれないと説明を受けていたが、10月26日に判断が変わった。口座番号・暗証番号・パスワード・クレジットカード情報は含まれない。", "sources": [ "https://www.resona-gr.co.jp/holdings/news/newsrelease_c/2026/files/20261027_1t.pdf", "https://www.nikkei.com/article/DGXZQOUB271L20X21C26A0000000/" ] } ] }