{
  "date": "2026-11-10",
  "count": 9,
  "affected_total": 1126036,
  "url": "https://morasaretter.suke.dev/news/2026-11-10/",
  "breaches": [
    {
      "id": "2026-11-jcci-net-shiken",
      "url": "https://morasaretter.suke.dev/breach/2026-11-jcci-net-shiken/",
      "organization": "日本商工会議所",
      "services": [
        "商工会議所ネット試験（簿記・販売士・日商PCなど8試験）"
      ],
      "date_announced": "2026-11-10",
      "affected_count": 980000,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "high",
      "summary": "ネット試験に使う外部サーバー上の試験管理システムが不正アクセスを受け、簿記など8試験の受験者最大約98万人分（約197万件）の情報が漏えいした可能性があると公表した。11月1日に不正なプログラムが設置され、4日にシステム管理会社の報告で発覚した。対象は2022年4月以降の受験者の氏名、性別、生年月日、合否結果、試験得点などで、メールアドレス・電話番号・住所は入力した人のみ。決済情報は含まない。",
      "sources": [
        "https://www.jcci.or.jp/news/news/2026/1110170000.html",
        "https://www.kentei.ne.jp/51816",
        "https://www.itmedia.co.jp/news/article/2611/11/2000003084/"
      ]
    },
    {
      "id": "2026-11-soft99",
      "url": "https://morasaretter.suke.dev/breach/2026-11-soft99/",
      "organization": "株式会社ソフト９９コーポレーション",
      "services": [
        "ソフト99公式オンラインショップ"
      ],
      "date_announced": "2026-11-10",
      "affected_count": 136968,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "公式オンラインショップが第三者の不正アクセスを受け、最大13万6,968人の個人情報が漏えいした可能性があると公表した。問い合わせフォームの画像添付機能から不正なプログラムファイルがアップロードされた。11月5日に委託先から不審な動きの連絡を受けて発覚した。対象は5日までに会員登録や購入をした顧客で、氏名、メールアドレス、電話番号、購入履歴、届け先、カード番号の下4桁・有効期限・名義人などを含む。ショップを停止し、個人情報保護委員会に報告した。",
      "sources": [
        "https://www.soft99.co.jp/important/detail/261110/",
        "https://www.release.tdnet.info/inbs/140120261110571360.pdf",
        "https://news.web.nhk/newsweb/na/nd-20261110de73798",
        "https://www.nikkei.com/article/DGXZQOUF107PC0Q6A111C2000000/"
      ]
    },
    {
      "id": "2026-11-kufs",
      "url": "https://morasaretter.suke.dev/breach/2026-11-kufs/",
      "organization": "学校法人京都外国語大学",
      "services": [
        "旧ホームページ用サーバー"
      ],
      "date_announced": "2026-11-10",
      "affected_count": 5376,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "high",
      "summary": "ホームページを公開していた旧サーバーが10月21日から第三者の不正アクセスを受け、主に2000〜2017年に申込みフォームなどで受け付けた卒業生・在学生・問い合わせ者・校友会会員など5,376人の氏名・住所・電話番号・メールアドレス・学籍番号などが外部から取得され得る状態にあったと公表した。一部に生年月日や専門学校の欠席届の情報を含む。持ち出しや二次被害は確認されていない。",
      "sources": [
        "https://www.kufs.ac.jp/cms_image/file/file_1794271641.pdf"
      ]
    },
    {
      "id": "2026-11-kirin-ownly",
      "url": "https://morasaretter.suke.dev/breach/2026-11-kirin-ownly/",
      "organization": "キリンビール株式会社・キリンビバレッジ株式会社",
      "services": [
        "SNSキャンペーン（LINE・X）"
      ],
      "date_announced": "2026-11-10",
      "affected_count": 1825,
      "leaked": true,
      "cause": "third_party",
      "vendor": "スマートシェア株式会社",
      "severity": "low",
      "summary": "キリンビールとキリンビバレッジがSNSキャンペーンで使っていた外部ツール「OWNLY」が第三者の不正アクセスを受け、キャンペーン参加者のLINE表示名やXのユーザー名1,825件（うち個人情報329件）が漏えいしたと公表した。OWNLYでの不正アクセスは10月18日に確認され、28日に参加者情報へのアクセス形跡が見つかり、11月6日に漏えいを確認した。メールアドレスや電話番号、カード情報の漏えいは確認されていない。",
      "sources": [
        "https://info.kirinholdings.com/faq_detail.html?id=122837",
        "https://www.nikkei.com/article/DGXZQOUC1025B0Q6A111C2000000/"
      ]
    },
    {
      "id": "2026-11-kyuden-weev-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-kyuden-weev-arara/",
      "organization": "九州電力株式会社",
      "services": [
        "EVカーシェアサービス「weev」"
      ],
      "date_announced": "2026-11-10",
      "affected_count": 978,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "EVカーシェアサービス「weev」のメールマガジン配信の委託先が利用するアララのメール配信エンジンが不正アクセスを受け、一部会員のメールアドレス978件が外部に漏えいしたと公表した。11月9日に委託先からの報告で判明した。氏名、住所、電話番号、口座情報、免許証情報は含まれない。配信は別のサービスに切り替えた。",
      "sources": [
        "https://www.kyuden.co.jp/press/2026/h261110-1.html"
      ]
    },
    {
      "id": "2026-11-tokyo-green-biz-walk",
      "url": "https://morasaretter.suke.dev/breach/2026-11-tokyo-green-biz-walk/",
      "organization": "東京都",
      "services": [
        "東京グリーンビズウォーク 参加登録用アプリ"
      ],
      "date_announced": "2026-11-10",
      "affected_count": 475,
      "leaked": true,
      "cause": "third_party",
      "vendor": null,
      "severity": "high",
      "summary": "イベント「東京グリーンビズウォーク」の参加登録に使われた連携事業者の専用アプリについて、事業者が利用するシステムが不正アクセスを受け、登録者約3万8千人のうち475人分の氏名、生年月日、電話番号、メールアドレス、アプリの会員番号が漏えいしたと公表した。事業者が対象者に通知メールを送り、都は原因と再発防止策の詳細な報告を求めている。",
      "sources": [
        "https://www.seisakukikaku.metro.tokyo.lg.jp/information/press/2026/11/2026111001",
        "https://www.metro.tokyo.lg.jp/information/press/2026/11/2026111101"
      ]
    },
    {
      "id": "2026-11-aeon-smart-technology-gift",
      "url": "https://morasaretter.suke.dev/breach/2026-11-aeon-smart-technology-gift/",
      "organization": "イオンスマートテクノロジー株式会社",
      "services": [
        "ギフト承りシステム（2024年度「イオンの夏ギフト」）"
      ],
      "date_announced": "2026-11-10",
      "affected_count": 414,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "10月に検知した第三者による不正アクセスにより、ギフト承りシステムに登録されていた2024年度「イオンの夏ギフト」の承り情報414件が流出したと公表した。対象はイオンスタイル津田沼North、イオン東札幌店、マックスバリュ篠原橋東店、ダイエー浦安駅前店の4店舗で、氏名、住所、電話番号が含まれる。クレジットカード情報やメールアドレスは含まれず、二次被害は確認されていない。",
      "sources": [
        "https://www.aeon-st.co.jp/news/20261110_security-notice/AST261110.pdf",
        "https://news.yahoo.co.jp/articles/54ba3163c1dba7ab48f3ca6dd46d13068f5b77b6"
      ]
    },
    {
      "id": "2026-11-notion-fireworks-ai",
      "url": "https://morasaretter.suke.dev/breach/2026-11-notion-fireworks-ai/",
      "organization": "Notion Labs, Inc.",
      "services": [
        "Notion AI"
      ],
      "date_announced": "2026-11-10",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Fireworks AI, Inc.",
      "severity": "high",
      "summary": "Notion AI の一部のモデル（オープンウェイトモデル）の処理を委託していた Fireworks AI が不正アクセスを受け、Notion の「Insights」機能に使われた Notion AI のチャット内容が流出した可能性があると公表した。11月2日に Fireworks から連絡を受けた当初は合成テストデータのみとしていたが、11月8日に Fireworks が確認した新たなデータセットを分析した結果、チャット内容が含まれていた。チャットの大半は作成者やワークスペースを特定できない形で、影響はワークスペース全体の1%未満としている。Insights 機能を停止し、Fireworks の利用をやめた。影響を受けた利用者には個別に連絡している。日本では Notion Japan が11月11日に日本語で告知した。",
      "sources": [
        "https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor",
        "https://thehackernews.com/2026/11/fireworks-ai-breach-widens-to-expose.html",
        "https://www.theregister.com/cyber-crime/2026/11/10/fireworks-ai-gets-burned-twice-as-customer-data-exposure-widens/5308722",
        "https://cybersecuritynews.com/notion-confirms-data-breach/"
      ]
    },
    {
      "id": "2026-11-idemitsu-carmainte",
      "url": "https://morasaretter.suke.dev/breach/2026-11-idemitsu-carmainte/",
      "organization": "出光興産株式会社",
      "services": [
        "idemitsuカーメンテ予約（旧PIT in plus）"
      ],
      "date_announced": "2026-11-10",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": null,
      "summary": "カーメンテナンス予約サービス「idemitsuカーメンテ予約」（旧称PIT in plus）が第三者の不正アクセスを受け、利用者の個人情報の一部が外部に漏えいした可能性があると公表した。11月7日に通常と異なるアクセスを検知し、9日の調査で不正アクセスと、顧客情報が外部から取得できる状態にあったことを確認した。10日からサービスを停止し、漏えいの有無や対象者を調べている。停止中は予約の変更・取消を予約店舗で受け付ける。",
      "sources": [
        "https://www.idemitsu.com/jp/information/2026/261110.pdf",
        "https://rocket-boys.co.jp/security-measures-lab/idemitsu-car-maintenance-reservation-unauthorized-access/"
      ]
    }
  ]
}