株式会社ノジマ
7,000,000 件ノジマオンライン / 中古スマホ買取サイト
「ノジマオンライン」の会員管理システムへの不正アクセスを11月1日に検知し、通販サイトと中古スマホ買取サイトの会員約700万件の氏名・生年月日・性別・住所・電話番号・ログインID・暗号化されたパスワード・メールアドレスが外部に流出したと公表した。クレジットカード情報は保持していない。2サイトを休止した。
公表日
に公表された情報漏洩
- 公表された事案
- 14件
- 漏洩件数の合計
- 21,296,212件
- 委託先経由
- 6件
-
-
株式会社プレステージ・インターナショナル
5,500,000 件ロードサービス業務の業務システム
取引先企業から受託しているロードサービス業務の業務システムが不正アクセスを受け、顧客最大約550万件の氏名・住所・電話番号・メールアドレス・車両登録番号・車台番号・事故や故障の受付情報、一部の金融機関口座情報が外部に持ち出されたと公表した。10月29日に検知し、認証情報を無効化したがアクセスが続いたため30日にシステムを停止した。クレジットカード情報の漏えいは確認されていない。
-
株式会社ウィルズ
5,490,000 件ネットマイル
ポイント交換サービス「ネットマイル」のシステム環境が第三者の不正アクセスを受け、退会者を含む最大約549万人分の個人情報が漏えいした可能性があると公表した。
-
株式会社アイスタイル
3,000,000 件@cosme（@cosme共通ID）
「@cosme共通ID」に登録された会員約300万人の氏名・住所・電話番号・メールアドレス・生年月日・性別・肌質・髪質が、第三者の不正アクセスにより外部に漏えいしたと公表した。10月28日に確認した。パスワードとクレジットカード情報は含まれない。対象者には11月6日までに個別に連絡する。
-
株式会社ネットドリーマーズ
152,500 件競馬新聞デイリー馬三郎（ネット版）
ネット版「競馬新聞デイリー馬三郎」が第三者の不正アクセスを受け、最大約15万2,500件の氏名・生年月日・メールアドレス・パスワード・契約や課金の履歴、口座振替利用者の口座番号・支店番号が漏えいしたおそれがあると公表した。全会員のパスワードをリセットした。クレジットカード情報は保有していない。
-
サントリーホールディングス株式会社・サントリービバレッジ＆フード株式会社
100,000 件グループで利用する外部クラウドサービス
グループが利用する外部クラウドサービスへの不正アクセスを10月28日に検知し、グループ従業員やパートナー企業の従業員約9万人の氏名・メールアドレス、2026年新卒採用の応募者の氏名・メールアドレス・電話番号、企業活動体験プログラムの登録者のメールアドレスなど約10万人分が漏えいしたと公表した。決済情報は含まれず、二次被害は確認されていない。
-
大阪ガス株式会社
34,489 件FitDish（フィットディッシュ）
おかずの定期便「FitDish」のメール配信を委託していたアララが不正アクセスを受け、10月8日〜29日に配信したメールアドレス34,489件が流出したと公表した。氏名・住所・電話番号・カード情報・購買データは含まれない。
-
Mリーグ機構
9,502 件Mリーグ公式オンラインショップ / Mリーグ公式サイト会員
公式サイトとオンラインショップが10月29日夜に攻撃を受け、2019年10月以降の利用者9,502人の氏名・住所・電話番号・メールアドレス・ログインID・パスワードのハッシュ値と注文履歴13,922件が漏えいしたと公表した。クレジットカード情報は対象外。サーバーを停止し、別環境で再構築する。
-
株式会社丸井グループ
9,086 件デジタル社債
デジタル社債の業務委託先Securitize Japanのサーバーが不正アクセスを受け、応募者最大9,086人の氏名・住所・電話番号・メールアドレス・生年月日・性別などが漏えいした可能性があると公表した。うち54人分は銀行口座番号を含む可能性がある。自社システムからの漏えいと二次被害は確認されていない。
-
熊本県
478 件ARスタンプラリー「くまモンテクテク」（2025年1〜3月）
2025年1〜3月に実施したARスタンプラリーで、委託先JTBパブリッシングから再委託されたpalanが契約で消去すべきデータを保持したままにしており、そこへの不正アクセスで参加者478人のメールアドレス・年代・居住地などが漏えいしたと公表した。二次被害は確認されていない。同じpalanの事案は熊本市や岐阜県も公表している。
-
島根県教育委員会
150 件古代文化探訪ツアー
石見地域を巡る古代文化探訪バスツアーの委託事業者が不正アクセスを受け、過去のツアーを含む応募者150人分の個人情報が漏えいした可能性があると公表した。
-
島根県物産協会
7 件しまねのふるさと直送便
ECサイト「しまねのふるさと直送便」の運営委託先がサイバー攻撃を受け、8月13日〜15日に購入手続きをした7人のクレジットカード番号・セキュリティコードなどが漏えいした疑いがあると島根県が公表した。利用者への連絡は約2か月遅れた。
-
株式会社Mizkan
件数不明景品・商品の発送
景品や商品の発送を委託していた佐川急便のシステムへの不正アクセスにより、顧客の個人情報が漏えいした可能性があると公表した。件数と範囲は調査中。
-
株式会社バリューゴルフ
件数不明1人予約ランド
ゴルフ場予約サービス「1人予約ランド」で11月1日に不正アクセスの痕跡を見つけ、ログイン用のメールアドレスが閲覧・取得された可能性があると適時開示した。氏名などは含まれない。経路を遮断し、不備を修正した。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。