漏らされったー
日本国内で情報漏洩を公表した企業・サービスの一覧
※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。
公表日
So-net / メールサービス(G) / A-Box / ソネット VAIO メール / PostPet メールアカウントサービス
会員データベースが不正アクセスを受け、So-net会員2,141,986件の氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・接続用IDなどが漏えいしたと公表した。ドコモから運営を受託するplala（Sコース）の443,495件と合わせて計2,585,481件。メールサービス4種の54,401アドレスではメールアドレスとパスワードも漏えいし、パスワードを初期化した。銀行口座情報16件も含まれる。会員情報のパスワードとクレジットカード情報は含まれない。10月19日に不正アクセスが発生し、23日に確認した。
ドコモ光 plala（Sコース）
ドコモ光のプロバイダー「plala（Sコース）」の運営を委託するソニーネットワークコミュニケーションズの会員データベースが不正アクセスを受け、443,495件の氏名・電話番号・メールアドレス・ユーザーID・生年月日・性別・接続用IDなどが流出したと公表した。パスワードは含まれない。不正利用は確認されていない。
従業員情報の管理サーバー
「資さんうどん」を運営する同社のサーバー管理を委託する会社の設定ミスにより、2021年10月以降に在籍した従業員・退職者約2万人の氏名・生年月日・電話番号・賃金履歴・退職理由・勤怠実績が流出した可能性があると公表した。不正アクセスではないとしている。不正利用は確認されていない。
SNSキャンペーン（モスでハロウィンプレゼントキャンペーンなど3件）
SNSキャンペーンで使っていた外部ツール「OWNLY」が10月16日に不正アクセスを受け、「モスでハロウィンプレゼントキャンペーン」など3つのキャンペーンの参加者14,034件のユーザー名・ユーザーIDなどが漏えいしたと公表した。氏名やカード情報は含まれない。10月23日公表のモスカードの事案とは別。
清流の国ぎふ 地産地消デジタルスタンプラリー（令和6年度）
県が岐阜新聞社に委託したデジタルスタンプラリーで、データ管理を再委託された株式会社palanのデータ分析ツールが8月9日から10月21日にかけて不正アクセスを受け、参加者1,135人のメールアドレス・年齢層・性別・居住市町村が漏えいしたと公表した。氏名・住所・電話番号は含まれない。県は委託終了時に破棄証明書を受け取っていたが、palanにデータが残っていた。
Breakthrough GRID
経営者向けの会員制交流サービス「Breakthrough GRID」が不正アクセスを受け、退会者を含む会員544人の氏名・メールアドレス・所属企業・部署やイベント情報、議事録が外部に持ち出されたと公表した。サイトの全機能を停止した。法人カードと決済情報への影響はないとしている。
採用試験の論文添削サービス（導入試験）
採用試験の論文添削サービスの導入を試すため委託先に提出していた過去の採用試験の論文答案画像と添削結果198件が、委託先レベルエンターのサーバーへの不正アクセスにより漏えいした可能性があると公表した。うち1件には職員の氏名が含まれる。悪用は確認されておらず、採用試験への影響もないとしている。
ダイハツメディアサイト / ダイハツプレスインフォメーション
報道関係者向けの「ダイハツメディアサイト」「ダイハツプレスインフォメーション」で使っていたブラストメールが不正アクセスを受け、登録者の氏名・会社名・役職・メールアドレスが漏えいした可能性があると公表した。件数は調査中で、二次被害は確認されていない。
顧客向けメール配信
メール配信サービス「Cuenote FC」を提供するユミルリンクが不正アクセスを受け、3行の顧客のメールアドレスと顧客の管理番号が持ち出された可能性が高いと公表した。当初はグループの情報は含まれないと説明を受けていたが、10月26日に判断が変わった。口座番号・暗証番号・パスワード・クレジットカード情報は含まれない。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。