漏らされったー
日本国内で情報漏洩を公表した企業・サービスの一覧
※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。
公表日
ultra pay カード / PayBlend（アスルクラロ沼津Pay・巫神こんPay・東芝ブレイブルーパス東京Pay）
管理する会員情報に第三者による不正アクセスがあり、ultra pay カードなど4サービスの会員の電話番号と会員ID 1,332,505件（退会者を含む）が漏えいしたと公表した。10月31日に接続先の事業者から不審なAPIコールの連絡を受けて調査し、同社のAPI接続設定の不備が原因と確認した。クレジットカード番号などの決済情報の漏えいは確認されていない。関東財務局と個人情報保護委員会に報告した。
会員システム
香港の百貨店、崇光香港は会員システムへの第三者による不正アクセスを確認し、当局に通報したと公表した。香港の個人資料私隠専員公署によると、最大約82万人の会員の氏名、メールアドレス、電話番号、会員番号、ポイント残高が影響を受けた可能性がある。会員にフィッシング詐欺への注意を呼びかけた。
公式ネットショップ「ファミリータウン」
公式ネットショップ「ファミリータウン」で利用するGMOメイクショップから、同社の委託先であるアララのメール配信サービスが不正アクセスを受けたとの報告を受け、メールマガジン登録者のメールアドレス最大149,892件が外部に流出したと公表した。氏名、住所、電話番号、クレジットカード情報は含まれない。
キャンペーン応募・お問い合わせなどの自動返信メール（アヲハタ・デリア食品・サラダクラブ・トウ・キユーピーを含む5社）
メール配信を委託するアララが第三者の不正アクセスを受け、2023年9月12日から2026年10月31日にグループ5社のキャンペーン応募、WEBアンケート、kewpie IDのポイント交換、サンプル申し込み、お客様相談室への問い合わせで自動返信メールを受け取った顧客のメールアドレス125,788件が外部に流出したと公表した。流出した情報はメールアドレスのみ。
ガス本管埋設状況確認サービス（法人向け）
メール配信を委託するアララへの不正アクセスにより、法人向けの「ガス本管埋設状況確認サービス」に登録した利用者のメールアドレス85,565件が外部に流出したと公表した。氏名、住所、電話番号、会社名は含まれない。
Scan＆Go ignica
マルエツなどで使うお買い物アプリ「Scan＆Go ignica」のシステムが第三者の不正アクセスを受け、新規登録時に入力された氏名とメールアドレスを含むファイルが外部に流出した可能性があると公表した。対象は約240万アカウントのうち64,003アカウントで、クレジットカード情報、住所、電話番号、生年月日は含まれない。二次被害は確認されていない。
地域情報基盤施設（音声放送システム）
音声放送システムのサーバーが11月11日にランサムウェアの被害を受け、システムが停止したと公表した。同日のJアラートのテスト放送を中止した。端末機の設置者の氏名や事業所名など約2万5千件が流出した可能性がある。県警が捜査している。
通販サイト「こだわり九州いいものめぐり」
メール配信を委託するアララへの不正アクセスにより、通販サイト「こだわり九州いいものめぐり」の顧客6,495人分のメールアドレスが外部に漏えいしたと公表した。住所、電話番号、クレジットカード情報、パスワードは含まれない。
公式モバイルサイト（テレビ新広島と共同運営）
テレビ新広島と共同運営する公式モバイルサイトのメール配信を委託していたアララの「アララメッセージ」が第三者の不正アクセスを受け、2026年7月1日から10月31日にメールを受信した利用者のメールアドレス2,900件が外部に漏えいしたと公表した。氏名、住所、電話番号、生年月日、クレジットカード情報はアララに提供していない。
Notion AI
業務で利用するNotionから、AI機能の処理の委託先Fireworks AIへの不正アクセスにより、同社のNotion AIのチャット内容の一部が流出したとの通知を受けたと公表した。入力内容とAIの回答に、サービス利用者などの個人情報が最大約2,300件含まれる可能性がある。
株主向け電子ギフト贈呈（当選メール）
株主向け電子ギフトの贈呈業務を委託したギフトパッドが使うアララのメール配信システムが不正アクセスを受け、2026年7月に当選メールを受信した株主のメールアドレス1,500件が外部に漏えいしたと公表した。株主番号などの属性情報やメール本文は含まれない。
午睡チェック支援システム「icuco touch&care」
公立園で使う午睡チェック支援システム「icuco touch&care」の提供元icuco株式会社から、個人情報を含む一部のファイルが外部から閲覧可能な状態になり、第三者のアクセスを確認したとの報告を受けたと公表した。岡部保育所と忍ヶ丘あおぞらこども園の0歳児18人の氏名・生年月日・性別・園名・クラス名と、職員26人の氏名が漏えいした可能性がある。
市立保育所の午睡チェックセンサー
市立あずま保育所と坪川保育所で使う午睡チェックセンサーの委託先icuco株式会社のシステムに第三者の不正アクセスがあり、園児27名の氏名・生年月日・性別が外部に流出した可能性があるとの報告を受けたと公表した。連絡先や決済に関する情報は含まれず、二次被害は確認されていない。
会員システム / 公式EC
香港の宝飾品大手の周生生集團國際は、グループのシステムが第三者の不正アクセスを受け、顧客と従業員の個人情報が抜き取られた可能性があると香港取引所で公表した。11月9日に検知し、会員システムと公式ECが対象。顧客の氏名、電話番号、メールアドレス、注文情報の一部、カード番号の下4桁と、従業員の氏名、職位などが含まれる可能性がある。
グッズなどの配送（オープンロジに委託）
配送業務を委託するオープンロジのシステムが外部から不正アクセスを受け、出荷データが持ち出されたとの報告を11月10日に受けたと公表した。2026年4月8日から11月8日に依頼した出荷データの届け先の氏名、住所、電話番号、メールアドレスが漏えいした可能性がある。クレジットカード情報は含まれない。同じ告知で、チケット販売の委託先アソビューのアララ経由の事案の影響も知らせた。
Notion AI
業務で利用するNotionから、AI機能の処理の委託先Fireworks AIへの不正アクセスにより、同社のNotion AIのチャット内容の一部が流出したとの通知を受けたと公表した。10月5日〜24日にInsights機能の処理に使われたチャットの記録が対象。
Qoo10
ECモール「Qoo10」のシステムが11月6日に外部の第三者から不正アクセスを受け、一部の顧客の個人情報が閲覧されたと公表した。対象となる可能性があるのは氏名、ニックネーム、メールアドレス、電話番号、生年月日、性別、住所・配送先住所、住所の地理座標、任意入力の身体的特徴、IPアドレス、個人メモ、ポイント残高など。決済情報やパスワードの漏えいを示す証拠はない。認証トークンをすべて無効化し、対象アカウントを強制ログアウトさせた。
従業員データ
ハッカーフォーラムで売りに出された現職・元従業員のデータが、利用するクラウドサービス事業者のシステムに保管されていたデータと一致したと公表した。同社のシステムは侵害されておらず、事業や顧客のデータとは関係がない。データには連絡先、身分証明の情報、銀行口座の情報が含まれるとされる。
公式グッズの通販
YouTuber「きまぐれクック」などが所属する事務所で、発送・物流業務を委託するオープンロジのシステムが第三者の不正アクセスを受け、2026年4月8日から11月8日に出荷を依頼した商品の購入者・届け先の氏名、住所、電話番号、メールアドレス、商品情報が漏えいした、またはそのおそれがあると公表した。クレジットカード番号や同社サイトのパスワードは委託先に提供していない。
Notion AI
業務で利用するNotionから、AI機能の処理の委託先Fireworks AIへの不正アクセスにより、同社のNotion AIのチャット内容の一部が流出したとの通知を受けたと公表した。10月5日〜23日のチャットの一部が対象で、社外53名分と従業員の氏名、会社名、電話番号、メールアドレス、問い合わせ内容などを含む。カード情報と口座情報は含まれない。
開発環境（GitHub）
ソフトウェア開発に使うGitHub上の同社管理領域に不審なアクセスがあり、個人情報が漏えいしたおそれがあると公表した。外部機関からの情報で従業員の業務用GitHub認証情報1件の流出が分かり、アクセスログで11月5日にこの認証情報を使った第三者によるとみられるアクセスを確認した。保存されていた一部顧客の企業名・氏名・メールアドレスなどと、サービス利用に伴う通信関連情報が閲覧・取得されたおそれがあり、範囲は調査中。
Notion AI
業務で利用するNotionから、AI機能の処理の委託先Fireworks AIへの不正アクセスにより、同社のNotion AIのチャット内容の一部が流出したとの通知を受けたと公表した。10月5日〜24日のチャットの一部が対象で、顧客の会社名、担当者の氏名、打ち合わせの内容などを含む可能性がある。
にいがた県環境メール
「にいがた県環境メール」の配信サービスを運営する株式会社イー・エム・ズィーが不正アクセスを受け、登録者約750人のメールアドレス・性別・年代・居住市町村名が漏えいした可能性があると公表した。11月13日には、事業者の第2報で現時点では漏えいしておらず可能性も低いとされたが、調査は続いている。
公立就学前施設の運営管理システム「icuco book」
公立就学前施設の運営管理システムを提供するicuco株式会社から、「icuco book」で個人情報を含む一部のファイルが外部から閲覧可能な状態になり、第三者の不正アクセスを確認したとの報告を受けたと公表した。児童の氏名・性別・生年月日、保護者の氏名・住所・電話番号・メールアドレス、施設と保護者の連絡事項などが漏えいした可能性があり、影響範囲は調査中。
Notion AI
社内の情報共有基盤として利用するNotionの提供元から、AI機能の委託先Fireworks AIでのセキュリティインシデントにより、自社のNotion AIへの入力内容とAIの回答が外部に流出した可能性があるとの通知を11月11日に受けたと公表した。対象は2026年10月5日〜24日の記録の一部で、取引先や従業者に関する情報が含まれる可能性がある。顧客の個人情報や認証情報が含まれることは確認されていない。
この日の内容は JSON でも取得できます（公表日の一覧は index.json）。