内閣府
62,863 件メールマガジン（14誌）
メールマガジンの配信を委託したアララのメール配信サービス「アララ メッセージ」が不正アクセスを受け、14誌の利用者のメールアドレス62,863件（重複を除くと61,751件）が漏えいしたと公表した。一部のメールマガジンでは氏名などの登録情報も漏えいした可能性がある。対象のメールマガジンの配信は停止した。具体的な二次被害は確認されていない。
公表日
に公表された情報漏洩
- 公表された事案
- 22件
- 漏洩件数の合計
- 171,781件
- 委託先経由
- 16件
-
-
SMBC日興証券株式会社
56,487 件持株会管理システム
持株会から受託する会員持分の計算などの事務で使う「持株会管理システム」が第三者の不正アクセスを受け、最大56,487人の個人情報が漏えいした、または漏えいした可能性があると公表した。対象は持株会名、投資銘柄、会員識別番号、氏名、住所、配当金および諸税、持分残高、振替先口座情報などで、項目は持株会ごとに異なる。11月9日に不正アクセスを確認し、同日中に遮断してサービスを停止した。
-
株式会社三菱UFJフィナンシャル・グループ
20,000 件株主向け電子ギフト贈呈（当選メール）
株主向け電子ギフトの贈呈業務を委託したギフトパッドが使う、メール配信サービス会社アララのシステムが不正アクセスを受け、2026年7月に電子ギフトの当選メールを受け取った株主約2万件のメールアドレスが外部に漏えいしたと公表した。株主番号などは含まれず、同社のシステムに被害はない。不正利用は確認されていない。
-
靖國神社
14,500 件オンライン授与品・頒布品サイト
お守りなどを申し込む「オンライン授与品・頒布品サイト」が不正アクセスを受け、会員約1万4500件の氏名、メールアドレス、アカウント登録日時、パスワードのハッシュ値と生成補助情報が流出したと公表した。ハッシュ値から元のパスワードを特定されるおそれがあるとして、同じパスワードを使い回している人には変更を呼びかけた。10月28日に把握し、同日サイトを停止した。住所・電話番号・クレジットカード情報の漏えいは確認されていない。
-
野村ホールディングス株式会社
13,500 件株主向けメール
メール配信サービス会社アララへの不正アクセスにより、一部株主のメールアドレス約1万3500件が漏えいしたと公表した。同じ日に三菱UFJフィナンシャル・グループや内閣府もアララ経由の漏えいを公表した。
-
愛媛県
2,039 件気軽にスポーツ健康チャレンジ / 子供向けDigSports体験会
委託事業のイベントサイトの管理に使っていたクラウドサービスStudioが第三者の不正アクセスを受け、「気軽にスポーツ健康チャレンジ」と子供向け「DigSports体験会」にサイトから申し込んだ延べ2,039人の氏名やメールアドレスなどが漏えいした可能性があると公表した。不正利用は確認されていない。
-
高知県高知市
1,464 件職員採用資格試験の録画動画面接
職員採用試験で使った録画動画面接サービスの提供会社、株式会社ApplyNowが第三者の不正アクセスを受け、2021・2022・2024・2026年度の受験者1,464件の氏名、生年月日、電話番号、メールアドレスが漏えいしたと公表した。ApplyNowは9月7日に不正アクセスを検知し、11月9日に対象者へお詫びと注意喚起のメールを送った。二次被害は確認されていない。
-
株式会社FABRIC TOKYO
699 件オーダースーツの来店予約（検証用システム）
検証用システムで使っていたアクセスキーが外部委託先から流出した可能性が高く、第三者の不正アクセスを受けたと公表した。検証用システムに一時保管していた2021年5〜7月の予約データ699人分の氏名・予約日時、一部の人のメールアドレス・電話番号が閲覧・取得された可能性がある。11月2日に確認し、同日中にアクセスキーを無効化した。本番システムへの侵入はなく、カード情報や採寸データは含まれない。
-
株式会社セブン銀行
150 件在留カード提出サイト / 口座解約サイト
外国籍の口座保有者が在留カードを提出するサイトと口座解約サイトで、11月9日に不正アクセスの痕跡を確認し、提出サイトで保管していた在留カード情報最大約150件が漏えいした可能性があると公表したと報じられた。痕跡の確認後にシステムを停止し、両サイトを停止している。公式発表は未確認。
-
山口県
42 件やまぐちVitalityウォーク
住友生命と連携協定を結んで実施する健康づくり事業「やまぐちVitalityウォーク」で、住友生命がシステム業務を委託するNTTデータのシステムが不正アクセスを受け、応募者3,065人のうち42人の氏名と生年月日が漏えいしたと公表した。住友生命が対象者にメールで連絡し、問い合わせ窓口を設けた。二次被害は確認されておらず、事業は継続する。
-
株式会社マイネット
25 件グループの一部サービスの配送
グループの一部サービスでオープンロジを利用しており、同社への不正アクセスの対象となった可能性があると公表した。オープンロジ経由で扱った配送データは累計25件で、氏名、住所、電話番号を含む。クレジットカード情報は含まれない。
-
公益財団法人日本サッカー協会
11 件JFA STORE（GMO後払い）
公式ストア「JFA STORE」の後払い決済を提供するGMOペイメントサービスから、同社の委託先が使うメール配信サービス提供元アララへの不正アクセスにより、利用者11人のメールアドレスが漏えいしたと報告を受けたと公表した。10月28日から30日にこのアドレスにカード会社を装った不審なメールが送られた。JFAやストアのシステムへの不正アクセスはない。
-
高知県
1 件高知土木事務所（道路占用に関する通報対応）
高知土木事務所が、県道の無許可工事について通報した人の名字と電話番号を書いたメモを、占用許可証などと一緒に工事業者に誤って渡し、通報者の個人情報を流出させたと公表した。9月下旬に通報者からの問い合わせで発覚し、県は通報者に謝罪した。
-
HUMAN MADE株式会社
件数不明CURRY UP ECサイト
カレーブランド「CURRY UP」の物流を委託していたオープンロジが11月8日から9日に第三者の不正アクセスを受け、CURRY UP ECの4月8日から11月8日の配送データに含まれる氏名、住所、電話番号、メールアドレス、商品情報が漏えいした可能性があると公表した。カード情報は含まれず、HUMAN MADEなど他のブランドへの影響はない。人数は調査中。
-
SecureNavi株式会社
件数不明Notion AI
業務で利用するNotionから、AI機能の処理の委託先Fireworks AIへの不正アクセスにより、同社のNotion AIのチャット内容の一部が流出したとの通知を受けたと公表した。顧客の会社名、担当者の氏名、問い合わせや相談の内容（打ち合わせの内容を含む）、サービスの利用状況に関する内容が含まれる可能性がある。パスワード等の認証情報は含まれない。
-
株式会社LRM
件数不明Notion AI
業務で利用するNotionから、AI機能の処理の委託先Fireworks AIへの不正アクセスにより、同社のNotion AIのチャット内容の一部が流出したとの通知を受けたと公表した。10月5日〜24日に同社のワークスペースで作られたチャットの一部（従業員の入力とAIの応答）が対象で、取引先の担当者名などを含む。認証情報は含まれない。
-
株式会社SKIYAKI
件数不明Bitfan
ファンクラブプラットフォーム「Bitfan」の商品の保管・配送の一部を委託するオープンロジが不正アクセスを受け、同社が提供した配送データに含まれる配送先の個人情報が影響を受けた可能性があると公表した。対象範囲と件数はオープンロジと確認中。配送業者やBitfanのストアを装った不審なメール・SMS・電話に注意するよう呼びかけた。
-
株式会社オープンロジ
件数不明物流フルフィルメントサービス
同社システムが11月8日から9日にかけて第三者の不正アクセスを受け、2026年4月8日から11月8日に出荷依頼された注文の配送先データ（氏名、住所、電話番号、メールアドレス、商品名と数量）が漏えいしたと公表した。件数は調査中。9日に判明している経路を遮断し、個人情報保護委員会への報告と警察への相談を行う。物流を委託していたHUMAN MADEやSKIYAKI、マイネットなども影響を公表した。
-
株式会社グレイ・パーカー・サービス
件数不明ちいかわくじ / ナガノくじ / mofusandくじ / オンラインくじストア
4店舗が利用する物流サービスの提供元オープンロジが11月8日から9日に不正アクセスを受け、2026年4月8日から11月8日に出荷を依頼したデータに含まれるお届け先の氏名・住所・電話番号、購入元ストア名、商品数量、追跡番号、注文番号などが外部に持ち出されたと公表した。クレジットカード番号は含まれない。この影響で、11月27日に発売予定だったちいかわくじ3商品の販売を延期した。
-
株式会社フェイガー
件数不明Notion AI
業務で利用するNotionから、AI機能の処理の委託先Fireworks AIへの不正アクセスにより、同社のNotion AIのチャット内容の一部が流出したとの通知を受けたと公表した。10月5日〜24日のチャットの一部が対象で、取引先の担当者の名前などを含む。
-
株式会社電通デジタル
件数不明TONARIWA（LINE公式アカウント連携のマーケティング基盤）
LINE公式アカウントと連携するマーケティング基盤「TONARIWA」で、システム基盤の管理アカウントの認証情報が漏えいし、第三者による不正アクセスと権限昇格が行われていたことを11月10日に確認したと公表した。導入企業のエンドユーザーの氏名・生年月日・連絡先などと、LINE公式アカウント連携用のアクセストークンが漏えいした可能性がある。サービスを一時停止した。悪用は確認されていないが、不正なメッセージ配信のリスクは排除できないとした。
-
日本郵便株式会社
件数不明LINE公式アカウント「郵便局［ぽすくま］」のアンケート
LINE公式アカウント「郵便局［ぽすくま］」でアンケートの実施や回答の管理に使っている電通デジタルの「TONARIWA」が不正アクセスを受け、利用者の情報が漏えいした可能性があると公表した。11月11日午後から緊急メンテナンスに入り、一部サービスを停止した。不正取得・悪用は確認されていない。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。