株式会社ユーグレナ
900,000 件akyrise（あきゅらいず）ECサイト
化粧品ブランド「akyrise（あきゅらいず）」のECサイトへの不正アクセスを11月4日に確認してサイトを閉鎖し、顧客ID・メールアドレス・ハッシュ化パスワードの最大約49万件と、退会者や過去の購入者を含む登録・購入情報（氏名・住所など）の最大約90万件が漏えいしたと公表した。あわせて、メール配信の委託先アララ経由でメールアドレス177,063件、佐川急便経由で配送情報約5,000件の漏えいの可能性も公表した。
公表日
に公表された情報漏洩
- 公表された事案
- 24件
- 漏洩件数の合計
- 3,819,902件
- 委託先経由
- 17件
-
-
松井証券株式会社
830,000 件顧客向けメール配信
メール配信を委託するアララが不正アクセスを受け、顧客のメールアドレス最大83万件が漏えいしたと報告を受けたと公表した。ログインID・パスワード・取引情報は含まれず、自社システムへの不正アクセスも確認されていない。パスキーの設定を呼びかけている。
-
株式会社日本レジャーチャンネル
684,772 件テレボート会員メルマガ / ボートレースキャンペーン事務局の当選通知
メール配信に使っていたアララのサービスが不正アクセスを受け、7月31日〜10月31日にテレボート会員メルマガやボートレースキャンペーン事務局の当選通知などを受信したメールアドレス684,772件が漏えいしたと公表した。氏名・住所・加入者番号は含まれない。BOAT RACE振興会も同じ件を公表している。
-
サマンサタバサジャパンリミテッド・バーンデストローズジャパンリミテッド
434,414 件顧客向けメール配信
コナカの子会社2社が、メール配信を委託するアララへの不正アクセスにより、顧客のメールアドレス434,414件が漏えいしたと公表した。氏名・住所・カード情報は含まれない。
-
SMBCコンシューマーファイナンス株式会社
320,118 件保証業務システム（銀行カードローンの保証）
銀行カードローンなどの保証業務システムが11月2日に不正アクセスを受け、外部に送信されたデータに最大320,118人の氏名・住所・生年月日・電話番号・メールアドレス・運転免許証番号・勤務先・年収・保証額などの契約情報が含まれていたと公表した。本人確認書類の画像は含まれない。北洋銀行や愛媛銀行など保証提携先の銀行も影響を公表している。
-
株式会社NTTドコモ
294,839 件ドコモオンラインショップ / My docomo
ドコモオンラインショップとMy docomoのサーバーが外部から不正アクセスを受け、最大約30万件の氏名・住所・生年月日・携帯電話番号・連絡先電話番号などが流出したと公表した。11月4日に検知し、5日未明から両サービスの手続きを停止した。決済情報が含まれるかは調査中。10月公表のぷらら（Sコース）の件とは別の事案。11月6日の第三報で、最大294,839回線の氏名・生年月日・住所・連絡先・料金プランなどの契約情報と本人確認書類の番号が流出し、一部は金融機関名・口座番号・口座名義も含むと公表した。カード番号はマスキングされていた。11月4日に大量アクセスのアラートで検知した。
-
株式会社三井住友銀行
227,216 件顧客向けメール配信
メール配信を委託するアララのサービスが不正アクセスを受け、7月〜10月に配信したメールの宛先227,216件のメールアドレスが漏えいしたと公表した。主に法人顧客で、口座番号・預金残高・暗証番号・ネットバンキングのID・パスワードは含まれない。
-
近鉄不動産株式会社
49,213 件分譲マンションのメールマガジン・資料請求
分譲マンション情報のメール配信を委託している企業の再委託先アララが不正アクセスを受け、メールマガジン会員と資料請求者のメールアドレス49,213件が漏えいしたと公表した。氏名・住所・職業・年収は含まれない。
-
神奈川県小田原市
49,000 件マイナンバーカード交付予約のメール
マイナンバーカード交付予約のメール送信に使う外部サービスを運営するアララが不正アクセスを受け、予約者のメールアドレス約4万9千件が漏えいした可能性があると公表した。
-
朝日生命保険相互会社
19,000 件顧客向けメール配信
メール配信の委託先が使うアララのシステムへの不正アクセスにより、10月8日〜29日に関連メールを受信した顧客など約1万9,000件のメールアドレスが流出したと公表した。氏名・生年月日・住所・クレジットカード情報は含まれない。
-
九州電力送配電株式会社
4,139 件電力量・料金照会サービス
一部システムへの不正アクセスを10月30日に検知し、電力量情報4,139件（使用電力量・売電電力量、供給地点特定番号・受電地点特定番号）が漏えいした可能性があると公表した。氏名・住所・電話番号・メールアドレス・口座は含まれない。電力量・料金照会サービスを停止した。
-
北海道苫小牧市
3,561 件マイナンバーカード来庁予約のメール
マイナンバーカードの来庁予約で使う「アララメッセージ」が不正アクセスを受け、予約者のメールアドレス最大3,561件が漏えいした可能性があると公表した。マイナンバーに紐づく情報は含まれない。
-
秋田県湯沢市
2,256 件市発注の地籍調査・用地測量業務
地籍調査・用地測量など23業務の委託先柴田工事調査がランサムウェア攻撃を受け、延べ2,256件の氏名・住所・電話番号が漏えいした可能性があると公表した。11月4日に委託先から報告を受けた。
-
秋田県横手市
1,300 件市発注の測量設計・地籍調査業務
市が令和3〜8年度に発注した測量設計・地籍調査など12件の委託先柴田工事調査が9月20日にランサムウェア攻撃を受け、土地所有者など延べ約1,300人の住所と氏名が漏えいした恐れがあると公表した。不正利用は確認されていない。
-
東京海上ダイレクト損害保険株式会社
74 件マイページ / 東京海上ダイレクトアプリ
マイページへの不審なアクセスを11月4日に検知し、契約者などの氏名・住所・生年月日・電話番号・メールアドレス・証券番号・車両情報や補償内容・保険金支払いの履歴など74件が漏えいした可能性があると公表した。対応内容によっては事故の相手方の情報や銀行口座番号も含まれる可能性がある。Webでの手続きを停止した。
-
DigiCert, Inc.
件数不明顧客情報のアーカイブシステム
2025年2月のネットワーク移行で顧客情報のアーカイブシステムが誤ってインターネットから接続できる状態になり、2026年6月27日〜7月2日に不正なアカウントがアーカイブされた顧客記録を閲覧したと公表した。対象は氏名・業務用メールアドレス・電話番号・事業所の住所で、一部の顧客は運転免許証やパスポートなどの本人確認書類も含まれる。認証局のサービス、ログイン情報、発行済みの証明書は影響を受けていない。
-
KDDI株式会社
件数不明au自転車サポート
「au自転車サポート」の業務委託先プレステージ・コアソリューションの業務システムが不正アクセスを受け、利用者の氏名・住所・電話番号などが漏えいした可能性があると公表した。件数は調査中。パスワード・カード・口座・本人確認書類は委託先に渡していない。
-
学校法人東洋大学
件数不明学生・教職員のアカウント
学生・教職員の一部アカウントへの不正アクセスを確認し、文部科学省と個人情報保護委員会に報告したと公表した。アカウント数や流出の有無、情報の種類は調査中。二次被害は確認されていない。
-
株式会社愛媛銀行
件数不明カードローン
カードローンの保証会社SMBCコンシューマーファイナンスの保証業務システムへの不正アクセスにより、カードローンの利用者の氏名・住所・生年月日・電話番号・運転免許証番号・勤務先・年収・保証額などが漏えいしたと公表した。件数は調査中。銀行本体への不正アクセスはない。
-
株式会社熊本銀行
件数不明カードローンなどの保証業務を委託するSMBCコンシューマーファイナンスのシステムが不正アクセスを受け、同行の顧客情報の一部が外部に漏えいしたと公表した。漏えいの可能性がある情報は氏名、住所、電話番号、年収を含む勤務先情報など。対象の顧客数は調査中。11月10日の中間決算会見でも謝罪した。
-
株式会社十八親和銀行
件数不明カードローンなどの保証業務を委託するSMBCコンシューマーファイナンスのシステムが不正アクセスを受け、同行の顧客情報の一部が外部に漏えいした可能性があると公表した。漏えいした項目と対象者数は確認中。二次被害は確認されていない。
-
株式会社福岡銀行
件数不明カードローンなどの保証業務を委託するSMBCコンシューマーファイナンスのシステムが不正アクセスを受け、同行の顧客情報の一部が外部に漏えいしたと公表した。漏えいの可能性がある情報は氏名、住所、電話番号、年収を含む勤務先情報など。対象の顧客数は調査中。二次被害は確認されていない。ふくおかフィナンシャルグループの熊本銀行と十八親和銀行も同様に公表した。
-
株式会社北洋銀行
件数不明カードローン「スーパーアルカ」
カードローンの保証会社SMBCコンシューマーファイナンスの保証業務システムへの不正アクセスにより、カードローン「スーパーアルカ」の利用者の氏名・住所・生年月日・電話番号・運転免許証番号・勤務先・年収・保証額などが漏えいしたと公表した。件数は調査中。銀行本体への不正アクセスはない。
-
神奈川県町村情報システム共同事業組合
件数不明スマート申請システム / マイナンバーカード交付予約管理システム
県内10町が共同で使う「スマート申請システム」と「マイナンバーカード交付予約管理システム」のメール送信部分で、外部のメール送信サービスを運営するアララが不正アクセスを受け、利用者のメールアドレスが漏えいした可能性があると公表した。マイナンバーは含まれず、町のシステムへの不正アクセスは確認されていない。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。