{
  "date": "2026-11-04",
  "count": 22,
  "affected_total": 11068426,
  "url": "https://morasaretter.suke.dev/news/2026-11-04/",
  "breaches": [
    {
      "id": "2026-11-plenus-hottomotto",
      "url": "https://morasaretter.suke.dev/breach/2026-11-plenus-hottomotto/",
      "organization": "株式会社プレナス",
      "services": [
        "ほっともっとのメールマガジン"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 7000000,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "high",
      "summary": "「ほっともっと」のメールマガジン配信サービスを提供する外部委託先が10月28日〜31日に不正アクセスを受け、会員最大約700万件のメールアドレス・氏名・生年月日・電話番号が流出した可能性があると公表した。クレジットカード情報は保有していない。メールマガジンの配信をすべて停止した。",
      "sources": [
        "https://www.plenus.co.jp/files/optionallink/00003434_file.pdf",
        "https://news.web.nhk/newsweb/na/nd-20261105de71178",
        "https://www.nikkei.com/article/DGXZQOUC054QF0V01C26A1000000/"
      ]
    },
    {
      "id": "2026-11-workman-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-workman-arara/",
      "organization": "株式会社ワークマン",
      "services": [
        "ワークマンオンラインストアのメールマガジン"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 1450000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "メールマガジンの配信を委託するアララの業務サーバーが10月28日〜31日に不正アクセスを受け、オンラインストアのメールマガジン会員のメールアドレス最大約145万件が流出した可能性があると公表した。氏名・住所・電話番号・カード情報は対象のサーバーに保有していなかった。",
      "sources": [
        "https://www.workman.co.jp/wp-content/uploads/2026/11/1104.pdf",
        "https://news.yahoo.co.jp/articles/9908813ce4ae8ee1c280feb8eda95cab9e6f401a"
      ]
    },
    {
      "id": "2026-11-airdo-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-airdo-arara/",
      "organization": "株式会社AIRDO",
      "services": [
        "予約・運航・My AIRDOのメール"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 673920,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "メール配信を委託するアララへの不正アクセスにより、メールアドレス673,920件が流出したと公表した。氏名・住所・電話番号・パスワード・カード情報は含まれない。10月31日から予約や運航のお知らせなどのメールを停止している。",
      "sources": [
        "https://news.yahoo.co.jp/articles/b9a239ad075114cff20ece27fb465fefb3d18565",
        "https://www.traicy.com/posts/20261105386861/"
      ]
    },
    {
      "id": "2026-11-monterosa-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-monterosa-arara/",
      "organization": "株式会社モンテローザ",
      "services": [
        "白木屋などのメールマガジン"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 625429,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "high",
      "summary": "「白木屋」などのメールマガジン配信を委託するアララへの不正アクセスにより、会員のメールアドレス625,429件と、うち31,333件の生年月日・性別・都道府県・お気に入りブランドなどが流出したおそれがあると公表した。氏名・住所・カード番号は保有していない。メールマガジンの新規登録と配信を停止した。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261105de70839",
        "https://www.nikkei.com/article/DGXZQOUC053J80V01C26A1000000/"
      ]
    },
    {
      "id": "2026-11-solaseed-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-solaseed-arara/",
      "organization": "株式会社ソラシドエア",
      "services": [
        "予約確認・航空券送付のメール"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 490000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "予約確認や航空券送付に使うメール配信サービスを提供するアララが不正アクセスを受け、顧客のメールアドレス最大約49万件が外部に流出したと公表した。氏名・住所・電話番号・カード番号は含まれない。10月31日からメールでの航空券送付を停止した。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOJC04AKR0U6A101C2000000/",
        "https://www.traicy.com/posts/20261104386857/"
      ]
    },
    {
      "id": "2026-11-ms-ad-contractor-site",
      "url": "https://morasaretter.suke.dev/breach/2026-11-ms-ad-contractor-site/",
      "organization": "三井住友海上火災保険株式会社・あいおいニッセイ同和損害保険株式会社",
      "services": [
        "ご契約者さま専用ページなど"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 481000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "critical",
      "summary": "両社が共通で使うシステムが11月2日に不正アクセスを受け、契約者向けサイトなどを停止したと公表した。個人情報の流出は現時点で確認されておらず、調査中としている。11月6日に、あいおいニッセイ同和約44万4,000件、三井住友海上約3万7,000件の保険証券番号・氏名・住所・電話番号・メールアドレス・専用ページIDなどの漏えいを確認したと公表した。あいおいの一部ではカード名義と番号下4桁（3件）、口座番号の一部（19件）も含む。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUB041JN0U6A101C2000000/",
        "https://news.yahoo.co.jp/articles/4ccb807bee10f7c549941cede430186ec54a229d",
        "https://www.ms-ad-hd.com/ja/important_notice/notice-06.html",
        "https://news.web.nhk/newsweb/na/nd-20261106de71530"
      ]
    },
    {
      "id": "2026-11-uchicomi",
      "url": "https://morasaretter.suke.dev/breach/2026-11-uchicomi/",
      "organization": "株式会社ウチコミ",
      "services": [
        "ウチコミ！"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 142591,
      "leaked": true,
      "cause": "ransomware",
      "vendor": null,
      "severity": "high",
      "summary": "不動産賃貸サービス「ウチコミ！」で7月6日にサーバー障害が起き、調査でランサムウェアによる一部ファイルの暗号化と窃取が判明したと公表した。最大142,591アカウントの氏名・メールアドレス・住所・電話番号などが漏えいした可能性がある。カード情報は保有しておらず、パスワードは暗号化されていた。",
      "sources": [
        "https://uchicomi.co.jp/news/647"
      ]
    },
    {
      "id": "2026-11-ryugin-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-ryugin-arara/",
      "organization": "株式会社琉球銀行",
      "services": [
        "顧客向けメール配信"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 96477,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "メール配信を委託するアララのサービスが不正アクセスを受け、10月8日〜29日に配信したメールの宛先96,477件のメールアドレスが流出したと公表した。氏名・住所・口座情報・暗証番号は含まれず、同行のシステムへの不正アクセスではない。",
      "sources": [
        "https://www.ryugin.co.jp/corporate/news/100767",
        "https://www.nikkei.com/article/DGXZQOJC0451C0U6A101C2000000/"
      ]
    },
    {
      "id": "2026-11-koriyama-city-mynumber",
      "url": "https://morasaretter.suke.dev/breach/2026-11-koriyama-city-mynumber/",
      "organization": "福島県郡山市",
      "services": [
        "マイナンバーカード交付予約のメール"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 52600,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "medium",
      "summary": "マイナンバーカード交付予約に使うメール配信サービスへの不正アクセスにより、約5万2,600件のメールアドレスが漏えいした可能性があると公表した。",
      "sources": [
        "https://www.minyu-net.com/news/detail/2026110507495756867"
      ]
    },
    {
      "id": "2026-11-naha-city-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-naha-city-arara/",
      "organization": "沖縄県那覇市",
      "services": [
        "那覇市オンライン申請システム"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 15700,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "オンライン申請システムで使う外部メール送信サービス「アララメッセージ」が不正アクセスを受け、メールアドレスが漏えいした可能性があると11月4日に公表した。11月11日に15,700件の漏えいを確定した。メール本文・マイナンバー・申請情報は漏えいしていない。",
      "sources": [
        "https://www.city.naha.okinawa.jp/admin/kaikaku/1008233/1004100/1013273.html",
        "https://news.web.nhk/newsweb/na/nd-20261112de74785",
        "https://ryukyushimpo.jp/national/entry-5589496.html"
      ]
    },
    {
      "id": "2026-11-vip-liner",
      "url": "https://morasaretter.suke.dev/breach/2026-11-vip-liner/",
      "organization": "株式会社平成エンタープライズ",
      "services": [
        "高速バス予約サイト「VIPライナー」"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 15000,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "critical",
      "summary": "高速バス予約サイト「VIPライナー」の予約入力フォームが9月12日〜13日に改ざんされ、9月13日〜28日に入力された約1万5,000件の氏名・住所などと、うち6,949件のクレジットカードの名義・番号・有効期限・セキュリティコードが漏えいした可能性があると報じられた。9月27日に利用者の問い合わせで発覚したが、対象者への通知は10月27日だった。カードの不正利用の相談も寄せられている。",
      "sources": [
        "https://news.yahoo.co.jp/articles/32132a49bb47e6808be7842198e2a66675639d5d",
        "https://news.yahoo.co.jp/articles/6bb47bf63e2256b69a697c0f98f1a089fbd57b69"
      ]
    },
    {
      "id": "2026-11-jr-kyushu-mansion-mailmag",
      "url": "https://morasaretter.suke.dev/breach/2026-11-jr-kyushu-mansion-mailmag/",
      "organization": "九州旅客鉄道株式会社",
      "services": [
        "分譲マンションのメールマガジン"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 13000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "分譲マンションのモデルルーム来場者や資料請求者へのメールマガジンの配信を委託する事業者が使うアララのサービスが不正アクセスを受け、最大約1万3,000件のメールアドレスなどが漏えいした可能性があると公表した。住所・電話番号は含まれない。",
      "sources": [
        "https://news.yahoo.co.jp/articles/4f29124eb6fdc00f53985807519970fe30f9073c",
        "https://www.oita-press.co.jp/1010000000/2026/11/04/JDC2026110402890"
      ]
    },
    {
      "id": "2026-11-osaka-police-smart",
      "url": "https://morasaretter.suke.dev/breach/2026-11-osaka-police-smart/",
      "organization": "大阪府警察",
      "services": [
        "大阪府警察スマート申請システム"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 4800,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "採用試験の受験申込などに使うスマート申請システムで、提供会社TKCのメール配信委託先アララへの不正アクセスにより、利用者約4,800件のメールアドレスが漏えいした可能性があると公表した。システムを閉鎖し、申込は郵送のみとした。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261104de70620",
        "https://news.yahoo.co.jp/articles/67f86c4a3abb64e2725c51ab835421c4057634e8"
      ]
    },
    {
      "id": "2026-11-fukushima-city-mynumber",
      "url": "https://morasaretter.suke.dev/breach/2026-11-fukushima-city-mynumber/",
      "organization": "福島県福島市",
      "services": [
        "マイナンバーカード交付予約・管理システム"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 4700,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "medium",
      "summary": "マイナンバーカード交付予約・管理システムの委託先のメール配信サービスが不正アクセスを受け、予約者のメールアドレス最大約4,700件が漏えいした可能性があると公表した。マイナンバーと氏名はこのシステムに紐づいておらず、予約システム本体への不正アクセスも確認されていない。",
      "sources": [
        "https://www.city.fukushima.fukushima.jp/soshiki/7/1029/1/20778.html",
        "https://news.yahoo.co.jp/articles/a6e6be5b18ee9be8818ade9cf007134818b51bbf"
      ]
    },
    {
      "id": "2026-11-nomura-ir-kikan-navi",
      "url": "https://morasaretter.suke.dev/breach/2026-11-nomura-ir-kikan-navi/",
      "organization": "野村インベスター・リレーションズ株式会社",
      "services": [
        "機関Navi",
        "MIR@I"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 2000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "機関投資家・アナリスト向けの決算説明会支援サービス「機関Navi」が11月2日に不正アクセスを受け、11月3日に情報漏えいを確認したと公表した。氏名・メールアドレスなどが含まれる可能性があり、範囲は調査中。同じサーバーの個人投資家向け「MIR@I」も停止した。11月6日の第2報で、機関投資家・アナリストなど約2,000件の漏えいを確認したと公表した。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUB041MH0U6A101C2000000/",
        "https://news.yahoo.co.jp/articles/b9e45983a72b11d143643fe20eb593b7e0db38ce",
        "https://www.nomura-ir.co.jp/ja/news/news/news20261104/main/00/link/20261104.pdf"
      ]
    },
    {
      "id": "2026-11-tochigi-bank-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-tochigi-bank-arara/",
      "organization": "株式会社栃木銀行",
      "services": [
        "商品案内メール"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 1000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "メール配信を委託するアララへの不正アクセスにより、商品案内メールに登録した顧客のメールアドレス約1,000件が流出したと公表した。氏名・口座情報は含まれない。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261104de70205",
        "https://www.shimotsuke.co.jp/articles/-/1452461"
      ]
    },
    {
      "id": "2026-11-ashita-team-lafool",
      "url": "https://morasaretter.suke.dev/breach/2026-11-ashita-team-lafool/",
      "organization": "株式会社あしたのチーム",
      "services": [
        "あしたのサーベイ"
      ],
      "date_announced": "2026-11-04",
      "affected_count": 209,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社ラフール",
      "severity": "medium",
      "summary": "OEMで提供する「あしたのサーベイ」の提供元である株式会社ラフールの旧システムが不正アクセスを受け、顧客企業3社の209名の情報が漏えいしたと公表した。ラフールは、プログラムに直書きしたアクセスキーが流出したことが原因と推定している。",
      "sources": [
        "https://www.ashita-team.com/news/261104-2/",
        "https://novaist.jp/articles/rafool-survey-data-breach/"
      ]
    },
    {
      "id": "2026-11-dreamhost",
      "url": "https://morasaretter.suke.dev/breach/2026-11-dreamhost/",
      "organization": "DreamHost",
      "services": [
        "ファイルマネージャー",
        "Webメール"
      ],
      "date_announced": "2026-11-04",
      "affected_count": null,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "Webベースのファイルマネージャーに使っていた他社製ソフトウェアの脆弱性を突かれ、2026年8月から10月23日まで不正アクセスを受けていたと公表した。期間中にログインした利用者のFTP/SFTPのユーザー名・パスワードが盗まれ、サーバー上のファイルやメールの内容が閲覧された可能性がある。一部のWebメール利用者はセッション情報も対象。請求・決済情報へのアクセスは確認されていない。対象者のパスワードを無効化した。",
      "sources": [
        "https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/",
        "https://techcrunch.com/2026/11/04/hackers-stole-dreamhost-customer-files-and-inboxes-during-months-long-attack/"
      ]
    },
    {
      "id": "2026-11-motex",
      "url": "https://morasaretter.suke.dev/breach/2026-11-motex/",
      "organization": "エムオーテックス株式会社",
      "services": [
        "MOTEXコーポレートサイト",
        "LANSCOPE製品サイト",
        "LANSCOPE PORTAL",
        "MOTEX PARTNER PORTAL"
      ],
      "date_announced": "2026-11-04",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "エムオーテックスのWebサイトを運用するサーバーが不正アクセスを受け、会社名・氏名・メールアドレス・電話番号などの顧客情報が漏えいした可能性があると、親会社の京セラコミュニケーションシステムが公表した。11月2日に不正アクセスを確認し、サーバーの外部通信を遮断して、LANSCOPE製品サイトやサポートサイト「LANSCOPE PORTAL」などを停止した。LANSCOPE等の製品は別の環境で運用しており、主要機能への影響はない。二次被害は確認されていない。",
      "sources": [
        "https://www.kccs.co.jp/news/important/2026/1106/",
        "https://www.kccs.co.jp/news/important/2026/1104/",
        "https://scan.netsecurity.ne.jp/article/2026/11/12/56757.html"
      ]
    },
    {
      "id": "2026-11-shippio",
      "url": "https://morasaretter.suke.dev/breach/2026-11-shippio/",
      "organization": "株式会社Shippio",
      "services": [
        "Shippio Platform"
      ],
      "date_announced": "2026-11-04",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "社内業務ツールに保存されていた認証情報を悪用され、貿易DXサービス「Shippio Platform」に11月1日〜2日に複数回侵入されたと公表した。輸送関連の書類ファイル約1,300件が不正にダウンロードされ、全顧客の会社名・チーム名・電話番号・住所や、ほぼ全顧客のシップメント情報が閲覧された。サービスを停止した。",
      "sources": [
        "https://www.lnews.jp/2026/11/s1104704.html",
        "https://www.logi-today.com/1018150"
      ]
    },
    {
      "id": "2026-11-dentsu-soken-facere",
      "url": "https://morasaretter.suke.dev/breach/2026-11-dentsu-soken-facere/",
      "organization": "株式会社電通総研",
      "services": [
        "FACERE"
      ],
      "date_announced": "2026-11-04",
      "affected_count": null,
      "leaked": true,
      "cause": "misconfiguration",
      "vendor": null,
      "severity": null,
      "summary": "サービス「FACERE」で、自社のアクセス権限の設定不備により特定の利用企業の環境にあるデータが第三者から閲覧できる状態になっており、9月10日に不正アクセスを受けて個人情報が流出した可能性があると公表した。設定を変更して経路を遮断し、全利用企業の環境を調査している。",
      "sources": [
        "https://www.dentsusoken.com/news/topics/2026/1104_1.html"
      ]
    },
    {
      "id": "2026-11-osaka-pref-online",
      "url": "https://morasaretter.suke.dev/breach/2026-11-osaka-pref-online/",
      "organization": "大阪府",
      "services": [
        "行政オンラインシステム"
      ],
      "date_announced": "2026-11-04",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "補助金申請や職員採用選考の応募などに使う行政オンラインシステムで、提供事業者TKCのメール配信委託先アララへの不正アクセスにより、利用者のメールアドレスが漏えいした可能性があると公表した。利用者登録やパスワード再設定などを停止している。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUF0456N0U6A101C2000000/",
        "https://news.yahoo.co.jp/articles/99c04d343bf20e148b9403a109d4dcd739f0fe4a"
      ]
    }
  ]
}