{
  "date": "2026-11-06",
  "count": 24,
  "affected_total": 736658,
  "url": "https://morasaretter.suke.dev/news/2026-11-06/",
  "breaches": [
    {
      "id": "2026-11-nissan-financial",
      "url": "https://morasaretter.suke.dev/breach/2026-11-nissan-financial/",
      "organization": "株式会社日産フィナンシャルサービス",
      "services": [
        "ロードサービス"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 236000,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "high",
      "summary": "ロードサービスの受付・手配を委託する会社の業務システムが不正アクセスを受け、顧客最大約23万6,000件の氏名・住所・電話番号・メールアドレス・車両情報・事故や故障の受付履歴が外部に持ち出された可能性があると公表した。10月29日に検知し、11月4日に持ち出しの可能性を確認した。カード・口座情報は含まれない。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUC06BFA0W6A101C2000000/",
        "https://news.web.nhk/newsweb/na/nd-20261106de71532"
      ]
    },
    {
      "id": "2026-11-mitsui-direct",
      "url": "https://morasaretter.suke.dev/breach/2026-11-mitsui-direct/",
      "organization": "三井ダイレクト損害保険株式会社",
      "services": [
        "自動車保険"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 234000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "自社システムへの第三者の不正アクセスにより、自動車保険の契約者や加入を検討していた人の氏名・住所・電話番号・車両情報など約23万4,000件が漏えいしたと公表した。同じグループの三井住友海上・あいおいニッセイ同和の契約者ページへの不正アクセスと同時期に公表された。",
      "sources": [
        "https://news.yahoo.co.jp/articles/629367054502e64f141662569d8d8e204c50af23",
        "https://news.web.nhk/newsweb/na/nd-20261106de71809"
      ]
    },
    {
      "id": "2026-11-kakogawa-city-tkc",
      "url": "https://morasaretter.suke.dev/breach/2026-11-kakogawa-city-tkc/",
      "organization": "兵庫県加古川市",
      "services": [
        "かこがわオンライン申請システム",
        "マイナンバーカード交付予約・管理システム"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 139000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "オンライン申請システムとマイナンバーカード交付予約・管理システムで、提供会社TKCのメール配信委託先アララへの不正アクセスにより、メールアドレス最大約13万9千件が漏えいした可能性があると公表した。10月28日からメールが送れなくなっていた。10月公表のアルカディア経由の件とは別の事案。",
      "sources": [
        "https://www.city.kakogawa.lg.jp/soshikikarasagasu/kikakubu/jouhouseisakuka/onlineshinsei/51343.html",
        "https://www.kobe-np.co.jp/news/touban/202611/0021007231.shtml"
      ]
    },
    {
      "id": "2026-11-teamspirit",
      "url": "https://morasaretter.suke.dev/breach/2026-11-teamspirit/",
      "organization": "株式会社チームスピリット",
      "services": [
        "開発用サーバー・クラウド環境"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 28824,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "10月27日に開発用サーバーへ第三者が不正ログインし、サーバーに保存されていた認証情報を使ってクラウド環境からデータを取られ、個人情報28,824件（うち要配慮個人情報35件）が流出したと公表した。本番環境の勤怠・工数データへの不正アクセスは確認されていない。",
      "sources": [
        "https://corp.teamspirit.com/news/information/2026/11/2026_1106_01/"
      ]
    },
    {
      "id": "2026-11-yamaguchi-pref-buchieco",
      "url": "https://morasaretter.suke.dev/breach/2026-11-yamaguchi-pref-buchieco/",
      "organization": "山口県",
      "services": [
        "ぶちエコやまぐち省エネ家電等購入支援キャンペーン"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 25911,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "省エネ家電の購入支援キャンペーンの事務局が使うアララのメール配信サービスが不正アクセスを受け、ネットで申請した利用者と参加店舗のメールアドレス最大25,911件が漏えいしたおそれがあると公表した。氏名などは含まれない。",
      "sources": [
        "https://www.chugoku-np.co.jp/articles/-/920830",
        "https://news.yahoo.co.jp/articles/e030871ae225c6bc74c2d977ca6b5c9ca29447bd"
      ]
    },
    {
      "id": "2026-11-jnsa",
      "url": "https://morasaretter.suke.dev/breach/2026-11-jnsa/",
      "organization": "特定非営利活動法人日本ネットワークセキュリティ協会",
      "services": [
        "情報セキュリティ理解度チェックサービス"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 15128,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "「情報セキュリティ理解度チェックサービス」が10月30日夜ごろから不正アクセスを受けた可能性があり、管理者の氏名・企業名・メールアドレス、利用者ID、ハッシュ化されたパスワードの最大15,128件が漏えいした可能性があると公表した。11月4日に確認し、サービスを停止した。",
      "sources": [
        "https://www.itmedia.co.jp/news/article/2611/06/2000002978/",
        "https://ascii.jp/elem/000/004/449/4449194/"
      ]
    },
    {
      "id": "2026-11-pacific-league-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-pacific-league-arara/",
      "organization": "パシフィックリーグマーケティング株式会社",
      "services": [
        "日本ハム・楽天・西武・ロッテ・ソフトバンクの試合速報メールなど"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 13711,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "パ・リーグ5球団（日本ハム・楽天・西武・ロッテ・ソフトバンク）の試合速報メールなどに使っていたアララのサービスが不正アクセスを受け、メールアドレス13,711件が流出したと公表した。氏名・決済情報・ファンクラブ会員情報は含まれない。同時に公表した千葉ロッテ公式スマートフォンサイトの件とは別の事案。",
      "sources": [
        "https://prtimes.jp/main/html/rd/p/000000326.000019259.html",
        "https://www.itmedia.co.jp/business/articles/2611/06/news077.html"
      ]
    },
    {
      "id": "2026-11-edion",
      "url": "https://morasaretter.suke.dev/breach/2026-11-edion/",
      "organization": "株式会社エディオン",
      "services": [
        "エディオン公式通販サイト"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 13685,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "critical",
      "summary": "ECサイトのサーバーが不正アクセスを受けたと11月6日に公表した。9日・10日の続報で、決済入力処理に不正プログラムが組み込まれ、11月4日夜から7日22時の停止までにPCから入力されたクレジットカード番号・有効期限・名義・セキュリティコード最大556回分が漏えいした可能性があると訂正した。エラーログにもカード情報最大5件が記録されていた。氏名・住所などの個人情報は最大1万3,685人分、ほかにギフトカード5,360枚、ログインIDとパスワード最大1,141人分が対象。",
      "sources": [
        "https://www.edion.co.jp/system/files/news-release/pdf/ja/2026-11/20261106_pr_1.pdf",
        "https://www.edion.co.jp/system/files/news-release/pdf/ja/2026-11/20261109_pr_1_1.pdf",
        "https://www.nikkei.com/article/DGXZQOUF105GL0Q6A111C2000000/"
      ]
    },
    {
      "id": "2026-11-chiba-lotte-sp-site",
      "url": "https://morasaretter.suke.dev/breach/2026-11-chiba-lotte-sp-site/",
      "organization": "株式会社千葉ロッテマリーンズ",
      "services": [
        "千葉ロッテ公式スマートフォンサイト"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 11875,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "千葉ロッテ公式スマートフォンサイトが10月30日に不正アクセスを受け、有料会員（退会者を含む）のメールアドレス11,875件とニックネーム37,070件を含むファイルがダウンロードされたと、パシフィックリーグマーケティングが公表した。11月4日に管理システムに身に覚えのないページが作られているのに気づいて発覚した。",
      "sources": [
        "https://news.web.nhk/newsweb/na/nd-20261106de71746"
      ]
    },
    {
      "id": "2026-11-kansai-mirai-scf",
      "url": "https://morasaretter.suke.dev/breach/2026-11-kansai-mirai-scf/",
      "organization": "株式会社関西みらい銀行",
      "services": [
        "解約済みのカードローン・フリーローン"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 5793,
      "leaked": true,
      "cause": "third_party",
      "vendor": "SMBCコンシューマーファイナンス株式会社",
      "severity": "critical",
      "summary": "保証提携先のSMBCコンシューマーファイナンスの保証業務システムへの不正アクセスにより、解約済みのローン顧客5,793件の氏名・住所・電話番号・年収・運転免許証番号・ローンの契約情報が漏えいしたと公表した。りそな銀行・関西みらい銀行・みなと銀行の3行で計5,935件。",
      "sources": [
        "https://news.yahoo.co.jp/articles/1113622e687675ff4d8c6948acbe61113ad907ae"
      ]
    },
    {
      "id": "2026-11-aioi-life",
      "url": "https://morasaretter.suke.dev/breach/2026-11-aioi-life/",
      "organization": "三井住友海上あいおい生命保険株式会社",
      "services": [
        "損保のご契約者さま専用ページでの生保契約表示"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 5300,
      "leaked": true,
      "cause": "third_party",
      "vendor": "あいおいニッセイ同和損害保険株式会社",
      "severity": "high",
      "summary": "グループ損保の契約者専用ページに生命保険の契約を表示する設定にしていた顧客について、同ページへの不正アクセスにより約5,300件の証券番号・氏名・住所・電話番号・メールアドレスなどが漏えいしたと公表した。",
      "sources": [
        "https://ins-journal.com/articles/0183bb52ac2c/"
      ]
    },
    {
      "id": "2026-11-shiseido-skin",
      "url": "https://morasaretter.suke.dev/breach/2026-11-shiseido-skin/",
      "organization": "株式会社資生堂",
      "services": [
        "肌測定システム"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 2515,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "公式オンラインストアなどの肌測定サービスのシステムへの不正アクセスを10月27日に確認し、利用者2,515件の氏名・メールアドレス・年齢・性別・問診データ・肌測定結果が漏えいしたと公表した。測定時の顔写真は含まれない。一部の肌測定サービスを停止した。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUC069010W6A101C2000000/"
      ]
    },
    {
      "id": "2026-11-gogin-scf",
      "url": "https://morasaretter.suke.dev/breach/2026-11-gogin-scf/",
      "organization": "株式会社山陰合同銀行",
      "services": [
        "ごうぎんポケットローン",
        "ごうぎんポケットローンワイド"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 1585,
      "leaked": true,
      "cause": "third_party",
      "vendor": "SMBCコンシューマーファイナンス株式会社",
      "severity": "critical",
      "summary": "保証会社SMBCコンシューマーファイナンスへの不正アクセスにより、2001〜06年に申し込まれた個人ローンの契約者1,585人の氏名・性別・住所・電話番号・メールアドレス・運転免許証番号・年収などが漏えいしたと公表した。不正利用は確認されていない。",
      "sources": [
        "https://www.sanin-chuo.co.jp/articles/-/1111681",
        "https://news.yahoo.co.jp/articles/39cbce46836a8fb35d3b531b864e527f1eb5ff3b"
      ]
    },
    {
      "id": "2026-11-okayama-pref-shoene",
      "url": "https://morasaretter.suke.dev/breach/2026-11-okayama-pref-shoene/",
      "organization": "岡山県",
      "services": [
        "おかやま省エネ家電導入・住宅断熱リフォーム応援キャンペーン"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 1100,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "省エネ家電・住宅断熱リフォームの応援キャンペーンで、事務局が使うアララのメール配信サービスへの不正アクセスにより、ポイント交換コード再発行のメールを受け取った人のメールアドレス最大約1,100件が漏えいした可能性があると公表した。",
      "sources": [
        "https://news.ksb.co.jp/article/17030404"
      ]
    },
    {
      "id": "2026-11-obanazawa-city",
      "url": "https://morasaretter.suke.dev/breach/2026-11-obanazawa-city/",
      "organization": "山形県尾花沢市",
      "services": [
        "スマート申請システム",
        "マイナンバーカード交付予約・管理システム"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 971,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "スマート申請システムとマイナンバーカード交付予約・管理システムで、委託先が使うアララのメール配信サービスへの不正アクセスにより、メールアドレス最大971件が漏えいした可能性があると公表した。本文・マイナンバー・申請情報は含まれない。",
      "sources": [
        "https://news.yahoo.co.jp/articles/09d8d180e352235874de42d166f3a23f488b06dc",
        "https://www.yamagata-np.jp/news/202611/07/kj_2026110700165.php"
      ]
    },
    {
      "id": "2026-11-mizkan-365",
      "url": "https://morasaretter.suke.dev/breach/2026-11-mizkan-365/",
      "organization": "株式会社Mizkan",
      "services": [
        "コミュニティサイト「ミツカン365」"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 487,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "medium",
      "summary": "コミュニティサイト「ミツカン365」が10月30日に不正アクセスを受け、会員情報の変更機能と画面表示の不備を悪用されて487人分の会員情報が改ざんされ、うち29人分の顧客IDとメールアドレスの漏えいを確認したと公表した。11月2日に「ニックネームが勝手に変わった」との問い合わせで発覚した。氏名・住所・パスワード・カード情報は含まれない。佐川急便経由の件とは別の事案。",
      "sources": [
        "https://www.risktaisaku.com/articles/-/116956",
        "https://biz.chunichi.co.jp/news/article/10/132982"
      ]
    },
    {
      "id": "2026-11-fukui-pref-291jobs",
      "url": "https://morasaretter.suke.dev/breach/2026-11-fukui-pref-291jobs/",
      "organization": "福井県",
      "services": [
        "就職支援サイト「291JOBS」"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 368,
      "leaked": true,
      "cause": "misconfiguration",
      "vendor": null,
      "severity": "high",
      "summary": "UIターン者向けの就職支援サイト「291JOBS」で、保守委託業者の設定誤りにより、登録者368人分の職務経歴書・履歴書（氏名・住所・電話番号・生年月日・顔写真など）が外部から閲覧できる状態になっており、うち10人分は実際に閲覧されていたと公表した。10月29日に過去の登録者からの連絡で発覚し、公開を停止した。",
      "sources": [
        "https://news.yahoo.co.jp/articles/aa9ebdef0fa20dc1915b2402fad2681106b99b7d",
        "https://news.web.nhk/newsweb/na/nd-20261106de71485"
      ]
    },
    {
      "id": "2026-11-nishi-nippon-fh-studio",
      "url": "https://morasaretter.suke.dev/breach/2026-11-nishi-nippon-fh-studio/",
      "organization": "株式会社西日本フィナンシャルホールディングス",
      "services": [
        "西日本FHビジネスコンテストの応募フォーム"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 188,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Studio株式会社",
      "severity": "medium",
      "summary": "ビジネスコンテストのWebサイトの制作に使っていたStudioのクラウド環境への不正アクセスにより、2020年9月〜2025年8月にフォームに入力された188件の氏名・会社名・所属部署・メールアドレス・電話番号が漏えいした可能性があると公表した。",
      "sources": [
        "https://news.yahoo.co.jp/articles/1b210f4d29a86c558a66af241165d649edb62831"
      ]
    },
    {
      "id": "2026-11-resona-bank-scf",
      "url": "https://morasaretter.suke.dev/breach/2026-11-resona-bank-scf/",
      "organization": "株式会社りそな銀行",
      "services": [
        "解約済みのカードローン・フリーローン"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 139,
      "leaked": true,
      "cause": "third_party",
      "vendor": "SMBCコンシューマーファイナンス株式会社",
      "severity": "critical",
      "summary": "保証提携先のSMBCコンシューマーファイナンスの保証業務システムへの不正アクセスにより、解約済みのローン顧客139件の氏名・住所・電話番号・年収・運転免許証番号・ローンの契約情報が漏えいしたと公表した。りそな銀行・関西みらい銀行・みなと銀行の3行で計5,935件。",
      "sources": [
        "https://news.yahoo.co.jp/articles/f3d81552335bca859e2c977af546759de3a03502"
      ]
    },
    {
      "id": "2026-11-happinets-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-happinets-arara/",
      "organization": "秋田ノーザンハピネッツ",
      "services": [
        "ファンクラブ「クラブハピネッツ」"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 41,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "ファンクラブ運営の委託先アクセルエンターメディアが使うアララのメール配信サービスが不正アクセスを受け、2021-22シーズン以降の元会員を含む最大9,530人のメールアドレスが漏えいした可能性があると公表した。その後の調査で、漏洩は41件（メールアドレスのみ39名、メールアドレスと氏名2名）と確定した。電話番号・住所・パスワード・カード情報は含まれず、悪用による被害は確認されていない。",
      "sources": [
        "https://northern-happinets.com/news/detail/id=23087",
        "https://news.yahoo.co.jp/articles/731eabdd1de371242174e5fd7d10b429bfac68ff",
        "https://northern-happinets.com/news/detail/id=23104",
        "https://news.yahoo.co.jp/articles/d33794d0a874a407f70270e7f041264efbfcf885"
      ]
    },
    {
      "id": "2026-11-daisen-city-shibata",
      "url": "https://morasaretter.suke.dev/breach/2026-11-daisen-city-shibata/",
      "organization": "秋田県大仙市",
      "services": [
        "用地測量などの委託業務（2021〜2026年度の3業務）"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 31,
      "leaked": true,
      "cause": "third_party",
      "vendor": "柴田工事調査",
      "severity": "high",
      "summary": "用地測量などを委託していた柴田工事調査がランサムウェア攻撃を受け、2021〜2026年度の3業務で扱った延べ31件の氏名・住所・電話番号が漏えいした可能性があると公表した。実際に漏えいした事実は確認されていない。",
      "sources": [
        "https://www.city.daisen.lg.jp/archive/p20261106093509"
      ]
    },
    {
      "id": "2026-11-minato-bank-scf",
      "url": "https://morasaretter.suke.dev/breach/2026-11-minato-bank-scf/",
      "organization": "株式会社みなと銀行",
      "services": [
        "解約済みのカードローン・フリーローン"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 3,
      "leaked": true,
      "cause": "third_party",
      "vendor": "SMBCコンシューマーファイナンス株式会社",
      "severity": "critical",
      "summary": "保証提携先のSMBCコンシューマーファイナンスの保証業務システムへの不正アクセスにより、解約済みのローン顧客3件の氏名・住所・電話番号・年収・運転免許証番号・ローンの契約情報が漏えいしたと公表した。りそな銀行・関西みらい銀行・みなと銀行の3行で計5,935件。",
      "sources": [
        "https://www.chugoku-np.co.jp/articles/-/921054"
      ]
    },
    {
      "id": "2026-11-takasago-boe",
      "url": "https://morasaretter.suke.dev/breach/2026-11-takasago-boe/",
      "organization": "兵庫県高砂市教育委員会",
      "services": [
        "情報公開請求への開示"
      ],
      "date_announced": "2026-11-06",
      "affected_count": 3,
      "leaked": true,
      "cause": "human_error",
      "vendor": null,
      "severity": "critical",
      "summary": "情報公開請求への開示で、不開示とすべき3人分の氏名・生年月日・住所と1法人の口座名義・口座番号を、黒塗りのテープをはがすと読める原本のまま郵送していたと公表した。10月15日に請求者の指摘で発覚し、文書は回収した。",
      "sources": [
        "https://www.kobe-np.co.jp/news/touban/202611/0021007439.shtml",
        "https://news.yahoo.co.jp/articles/69aa21235ad09ee4a8b440175dbd309dd2f965e2"
      ]
    },
    {
      "id": "2026-11-yurihonjo-city-shibata",
      "url": "https://morasaretter.suke.dev/breach/2026-11-yurihonjo-city-shibata/",
      "organization": "秋田県由利本荘市",
      "services": [
        "家屋等事前調査・補償調査の委託業務"
      ],
      "date_announced": "2026-11-06",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "柴田工事調査",
      "severity": null,
      "summary": "家屋等事前調査と補償調査の2業務を委託していた柴田工事調査がランサムウェア攻撃を受け、業務で扱った個人情報が漏えいした可能性があると公表した。対象の人数と項目は調査中で、流出と不正利用の事実は確認されていない。",
      "sources": [
        "https://www.city.yurihonjo.lg.jp/1000002/1001867/1001932/1010291/1014011.html"
      ]
    }
  ]
}