{
  "date": "2026-10-31",
  "count": 5,
  "affected_total": 4323153,
  "url": "https://morasaretter.suke.dev/news/2026-10-31/",
  "breaches": [
    {
      "id": "2026-10-club-tourism",
      "url": "https://morasaretter.suke.dev/breach/2026-10-club-tourism/",
      "organization": "クラブツーリズム株式会社",
      "services": [
        "ネット予約システムの会員情報"
      ],
      "date_announced": "2026-10-31",
      "affected_count": 4320000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "ネット予約システムのサーバーが10月30日早朝に不正アクセスを受け、登録会員最大約432万件の氏名・国籍・性別・生年月日・住所・電話番号・メールアドレス・会員ID・緊急連絡先が流出した可能性があると公表した。パスポート情報、ログインパスワード、クレジットカード情報、口座番号は含まれない。サーバーを隔離し、サイトを停止した。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261031de69034",
        "https://www.itmedia.co.jp/news/article/2611/02/2000002782/",
        "https://www.nikkei.com/article/DGXZQOUC0106W0R01C26A1000000/"
      ]
    },
    {
      "id": "2026-10-nttdata-securitize",
      "url": "https://morasaretter.suke.dev/breach/2026-10-nttdata-securitize/",
      "organization": "株式会社NTTデータ",
      "services": [
        "STdirectServices（社債購入者向け特典付与サービス）"
      ],
      "date_announced": "2026-10-31",
      "affected_count": 2789,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Securitize Japan株式会社",
      "severity": "high",
      "summary": "社債購入者への特典付与を支援する「STdirectServices」の委託先Securitize JapanのSaaSが不正アクセスを受けたとしてサービスを停止し、11月2日の第2報で社債購入者計2,789人の情報の漏えいを確認したと公表した。近鉄グループホールディングス、JR西日本、丸井グループなどの社債発行体や、楽天証券・野村證券などの販売会社が影響を公表している。",
      "sources": [
        "https://www.nttdata.com/global/ja/news/release/2026/103101/",
        "https://www.nttdata.com/global/ja/news/release/2026/110200/",
        "https://www.nikkei.com/article/DGXZQOUC029OO0S6A101C2000000/"
      ]
    },
    {
      "id": "2026-10-rakuten-sec-securitize",
      "url": "https://morasaretter.suke.dev/breach/2026-10-rakuten-sec-securitize/",
      "organization": "楽天証券株式会社",
      "services": [
        "デジタル特典付き社債"
      ],
      "date_announced": "2026-10-31",
      "affected_count": 362,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Securitize Japan株式会社",
      "severity": "high",
      "summary": "デジタル特典付き社債3銘柄を購入した一部の顧客について、NTTデータの委託先が提供するプラットフォームへの不正アクセスにより、延べ362件の情報が漏えいした可能性があると公表した。自社システムへの不正アクセスではなく、ID・パスワード・口座情報は含まれない。",
      "sources": [
        "https://www.rakuten-sec.co.jp/web/info/info20261031-01.html",
        "https://www.itmedia.co.jp/news/article/2611/02/2000002785/"
      ]
    },
    {
      "id": "2026-10-jr-west-securitize",
      "url": "https://morasaretter.suke.dev/breach/2026-10-jr-west-securitize/",
      "organization": "西日本旅客鉄道株式会社",
      "services": [
        "社債購入者向け特典"
      ],
      "date_announced": "2026-10-31",
      "affected_count": 2,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Securitize Japan株式会社",
      "severity": "high",
      "summary": "社債購入者向けの特典付与に使う外部サービスへの不正アクセスにより、投資家2件の氏名・住所などが漏えいした可能性があると公表した。",
      "sources": [
        "https://www.westjr.co.jp/press/article/2026/10/31/items/261031_00_press_gaibuservice.pdf",
        "https://news.yahoo.co.jp/articles/ae96548beb14f3e1215f9399170bb98ff11eedf3"
      ]
    },
    {
      "id": "2026-10-nomura-securitize",
      "url": "https://morasaretter.suke.dev/breach/2026-10-nomura-securitize/",
      "organization": "野村證券株式会社",
      "services": [
        "デジタル特典付き社債"
      ],
      "date_announced": "2026-10-31",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Securitize Japan株式会社",
      "severity": null,
      "summary": "デジタル特典付き社債を購入した一部の顧客について、NTTデータの委託先が提供するプラットフォームへの不正アクセスにより、情報が漏えいした可能性があると公表した。件数と内容は確認中。証券口座番号やパスワードはプラットフォームに保持していない。10月23日公表のi-Portの件とは別の事案。",
      "sources": [
        "https://www.nomuraholdings.com/jp/news/topics/20261031.html",
        "https://ascii.jp/elem/000/004/447/4447736/"
      ]
    }
  ]
}