{
  "date": "2026-10-30",
  "count": 5,
  "affected_total": 28469780,
  "url": "https://morasaretter.suke.dev/news/2026-10-30/",
  "breaches": [
    {
      "id": "2026-10-ryohin-keikaku-app",
      "url": "https://morasaretter.suke.dev/breach/2026-10-ryohin-keikaku-app/",
      "organization": "株式会社良品計画",
      "services": [
        "MUJIアプリ"
      ],
      "date_announced": "2026-10-30",
      "affected_count": 27260000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "無印良品の公式アプリのシステムが不正アクセスを受け、退会済みの利用者を含む最大約2,726万件のメールアドレス・生年月日・性別が流出した可能性があると公表した。氏名・住所・電話番号・クレジットカード情報は含まれない。該当箇所への接続を遮断して修正を適用した。悪用は確認されていない。",
      "sources": [
        "https://www.ryohin-keikaku.jp/news/articles/2026_1030_01",
        "https://internet.watch.impress.co.jp/docs/news/2152666.html",
        "https://www.itmedia.co.jp/news/article/2610/30/2000002756/"
      ]
    },
    {
      "id": "2026-10-tinpan-alley-ragtag",
      "url": "https://morasaretter.suke.dev/breach/2026-10-tinpan-alley-ragtag/",
      "organization": "株式会社ティンパンアレイ",
      "services": [
        "RAGTAG"
      ],
      "date_announced": "2026-10-30",
      "affected_count": 1200000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "ワールドの連結子会社で、ブランド古着店「RAGTAG」を運営する同社の業務サーバーが10月17日に不正アクセスを受け、会員情報延べ約120万件の氏名・住所・電話番号・生年月日・性別・メールアドレスが流出した可能性があると公表した。28日に検知した。決済情報の流出は確認されていない。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUC303310Q6A031C2000000/",
        "https://www.wwdjapan.com/articles/2539583"
      ]
    },
    {
      "id": "2026-10-dhc",
      "url": "https://morasaretter.suke.dev/breach/2026-10-dhc/",
      "organization": "株式会社ディーエイチシー",
      "services": [
        "DHC公式オンラインショップ"
      ],
      "date_announced": "2026-10-30",
      "affected_count": 5096,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "公式オンラインショップが脆弱性を悪用した不正アクセスを受け、5,096件の会員情報が書き換えられ、不審な注文27件と不正な新規会員登録71件が見つかったと公表した。会員番号・お届け先の氏名・住所・電話番号・購入履歴・カード番号の下4桁などが閲覧された可能性がある。会員情報を復元し、不審な注文と不正登録を取り消した。外部への持ち出しは確認されていない。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUC307DC0Q6A031C2000000/",
        "https://www.wwdjapan.com/articles/2540414"
      ]
    },
    {
      "id": "2026-10-mofa",
      "url": "https://morasaretter.suke.dev/breach/2026-10-mofa/",
      "organization": "外務省",
      "services": [
        "外部とやり取りできるネットワーク"
      ],
      "date_announced": "2026-10-30",
      "affected_count": 3600,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "外部とやり取りできるネットワークが不正アクセスを受け、外務省員以外の約900件を含む約3,600件の氏名・メールアドレスなどが漏えいした可能性があると公表した。7月27日に検知して遮断し、外部の専門事業者と調査していた。機密性の高い情報や、旅券・たびレジを扱う領事システムの情報は含まれない。二次被害は確認されていない。",
      "sources": [
        "https://internet.watch.impress.co.jp/docs/news/2152757.html",
        "https://www.jiji.com/jc/article?k=2026103000922&g=pol&m=rss"
      ]
    },
    {
      "id": "2026-10-kumamoto-city-ar-stamprally",
      "url": "https://morasaretter.suke.dev/breach/2026-10-kumamoto-city-ar-stamprally/",
      "organization": "熊本県熊本市",
      "services": [
        "熊本城・中心商店街ARスタンプラリー（2024年度）"
      ],
      "date_announced": "2026-10-30",
      "affected_count": 1084,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社palan",
      "severity": "medium",
      "summary": "2024年度に実施したARスタンプラリーの委託先TOPPANから再委託されたpalanのシステムが8月9日〜10月21日に不正アクセスを受け、参加者1,084人のメールアドレス・ユーザー名（一部は本名）・年代などが漏えいしたと公表した。palanはシステムを停止し、個人情報を削除した。二次被害は確認されていない。同じpalanの事案は岐阜県も公表している。",
      "sources": [
        "https://news.yahoo.co.jp/articles/7a85a93dde3aca573c7cbd8304dfd9c3d8bf3ebe",
        "https://news.yahoo.co.jp/articles/f4d8e2a56f5befc21e71bf3eee72edd1836131c8"
      ]
    }
  ]
}