{
  "date": "2026-11-13",
  "count": 16,
  "affected_total": 5260794,
  "url": "https://morasaretter.suke.dev/news/2026-11-13/",
  "breaches": [
    {
      "id": "2026-11-keisei-skyliner",
      "url": "https://morasaretter.suke.dev/breach/2026-11-keisei-skyliner/",
      "organization": "京成電鉄株式会社",
      "services": [
        "スカイライナー座席予約システム（チケットレスサービス）"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 3370000,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "11月11日深夜、スカイライナー座席予約システムが第三者の不正アクセスを受け、スカイライナーチケットレスサービスの利用者情報が最大約337万件取得された可能性があると公表した。対象はユーザーID、パスワード、カナ氏名、電話番号、メールアドレスで、パスワードは暗号化されており復元されることはないとしている。座席予約システム全般の利用を停止し、駅窓口と券売機での販売は続けている。対象者には個別に連絡する。",
      "sources": [
        "https://www.keisei.co.jp/cms/files/keisei/MASTER/0110/zDQUntkx.pdf",
        "https://www.nikkei.com/article/DGXZQOUC13CBJ0T11C26A1000000/",
        "https://www.sankei.com/article/20261114-YRINJHBDXJJXZN7VDMFQXT4TBY/"
      ]
    },
    {
      "id": "2026-11-paiza-staging",
      "url": "https://morasaretter.suke.dev/breach/2026-11-paiza-staging/",
      "organization": "paiza株式会社",
      "services": [
        "paiza（開発用ステージング環境）"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 902576,
      "leaked": true,
      "cause": "misconfiguration",
      "vendor": null,
      "severity": "high",
      "summary": "開発用ステージング環境（動作検証環境）の認証情報を長期間変更せずに運用していたため、2013年の環境構築から2026年8月13日まで、以前アクセス権限を持っていた退職者等が外部からアクセスできる状態だったと公表した。行政機関からの照会で発覚した。環境には本番データを一部マスク処理して複製しており、最大90万2,576件の個人データ（ニックネーム、GitHub ID、生年月日、スキルチェックや応募の履歴など）が対象。具体的な流出は確認されていない。",
      "sources": [
        "https://www.paiza.co.jp/news/20261113/access-management-notice/",
        "https://rocket-boys.co.jp/security-measures-lab/paiza_staging_personal_information_engineer_risks_20261113/"
      ]
    },
    {
      "id": "2026-11-giants-club-giants",
      "url": "https://morasaretter.suke.dev/breach/2026-11-giants-club-giants/",
      "organization": "株式会社読売巨人軍",
      "services": [
        "CLUB GIANTS（公式ファンクラブ）"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 807030,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "medium",
      "summary": "公式ファンクラブ「CLUB GIANTS」の会員情報を管理するシステムが11月12日未明から外部のサイバー攻撃を繰り返し受け、会員のメールアドレス80万7,030件が流出したと公表した。サーバー容量の逼迫でシステムにアクセスできなくなり発覚した。クレジットカード情報は同システムに保持しておらず対象外で、ほかの会員情報への影響は調査中。攻撃は遮断し、個人情報保護委員会に報告した。",
      "sources": [
        "https://www.giants.jp/news/31752/",
        "https://www.tokyo-np.co.jp/article/527913",
        "https://rocket-boys.co.jp/security-measures-lab/giants-club-giants-email-leak-807030-2026/"
      ]
    },
    {
      "id": "2026-11-human-adjust-comsbi",
      "url": "https://morasaretter.suke.dev/breach/2026-11-human-adjust-comsbi/",
      "organization": "株式会社ヒューマンアジャスト",
      "services": [
        "LINE公式アカウント（COMSBI SaaS版）"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 116518,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社ソニックムーブ",
      "severity": "high",
      "summary": "利用するソニックムーブのLINE連携クラウドサービス「COMSBI（SaaS版）」が不正アクセスを受け、保有する個人情報が漏えいした可能性があると公表した。ソニックムーブの社内用アカウントの認証情報が第三者に取得され、11月9日深夜から10日朝にかけて不正にアクセスされた。最大58,510人の氏名・電話番号・住所・生年月日などの利用者情報と、最大116,518人のLINE友だちの表示名・プロフィール画像URL・LINEユーザーIDが対象。",
      "sources": [
        "https://www.nikkei.com/nkd/disclosure/tdnr/20261113579962/",
        "https://rocket-boys.co.jp/security-measures-lab/human-adjust-comsbi-saas-line-data-leak-risk-2026/"
      ]
    },
    {
      "id": "2026-11-snowpeak",
      "url": "https://morasaretter.suke.dev/breach/2026-11-snowpeak/",
      "organization": "株式会社スノーピーク",
      "services": [
        "リユース買取サービス",
        "イベント予約システム",
        "コミュニティアプリ",
        "公式オンラインストア・会員アプリ"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 24948,
      "leaked": true,
      "cause": "vulnerability",
      "vendor": null,
      "severity": "critical",
      "summary": "リユース買取サービス、イベント予約システム、コミュニティアプリへの不正アクセスと、公式オンラインストア・会員アプリへの不正ログインの計4件を公表した。買取サービスでは脆弱性を突かれ、24,948名の氏名・住所・生年月日・振込先口座情報などが流出した可能性がある。イベント予約では5,923名、コミュニティアプリでは21,553名の情報が流出した。外部で取得されたとみられる認証情報で最大445アカウントに不正ログインされ、購入履歴や保有ポイント、カード番号の一部が閲覧された可能性がある。パスワードとカード番号の全桁は含まれない。",
      "sources": [
        "https://www.snowpeak.co.jp/news/p20261113-0/"
      ]
    },
    {
      "id": "2026-11-aioi-nissay-fleekdrive-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-aioi-nissay-fleekdrive-arara/",
      "organization": "あいおいニッセイ同和損害保険株式会社",
      "services": [
        "ドライブレコーダー映像の共有（オンラインストレージ「Fleekdrive」）"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 16000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "ドライブレコーダー映像の共有に使うオンラインストレージ「Fleekdrive」の提供元から、同社のメール配信委託先アララがWebサーバーの脆弱性を突かれて不正アクセスを受け、2026年7月1日から10月30日にFleekdriveの配信メールを受け取った顧客のメールアドレス約1.6万件が漏えいしたとの報告を受けたと公表した。氏名や住所、契約情報、映像は含まれない。11月4日に公表した契約者専用ページの件とは別件。",
      "sources": [
        "https://www.aioinissaydowa.co.jp/corporate/about/news/pdf/2026/news_2026111301533.pdf",
        "https://www.okinawatimes.co.jp/articles/-/1965414"
      ]
    },
    {
      "id": "2026-11-mitsui-sumitomo-kaijo-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-mitsui-sumitomo-kaijo-arara/",
      "organization": "三井住友海上火災保険株式会社",
      "services": [],
      "date_announced": "2026-11-13",
      "affected_count": 15000,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "メール配信に関わる委託先アララへの不正アクセスにより、顧客のメールアドレス約1.5万件が漏えいしたと公表した。同じ日にグループのあいおいニッセイ同和損保（約1.6万件）と三井ダイレクト損保（1,200件）もアララ経由の漏えいを公表した。11月4日に公表した契約者専用ページの件とは別件。",
      "sources": [
        "https://www.nikkei.com/article/DGXZQOUB1326D0T11C26A1000000/"
      ]
    },
    {
      "id": "2026-11-athome-chintai-kanri",
      "url": "https://morasaretter.suke.dev/breach/2026-11-athome-chintai-kanri/",
      "organization": "アットホーム株式会社",
      "services": [
        "賃貸管理システム"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 6901,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "不動産会社向け業務管理サービス「賃貸管理システム」の管理サイトが11月9日に第三者による不正アクセス・ログインを受け、利用する一部の加盟不動産会社が登録した入居者・オーナー・取引先などの個人情報6,901件が漏えいした可能性があると公表した。氏名、生年月日、電話番号、住所、建物名・部屋番号・契約状況などが含まれる。口座情報の漏えいは確認されておらず、クレジットカード情報は保有していない。",
      "sources": [
        "https://www.athome.co.jp/corporate/news/topics/oshirase-202611/"
      ]
    },
    {
      "id": "2026-11-mitsui-direct-arara",
      "url": "https://morasaretter.suke.dev/breach/2026-11-mitsui-direct-arara/",
      "organization": "三井ダイレクト損害保険株式会社",
      "services": [],
      "date_announced": "2026-11-13",
      "affected_count": 1200,
      "leaked": true,
      "cause": "third_party",
      "vendor": "アララ株式会社",
      "severity": "medium",
      "summary": "メール配信に関わる委託先アララへの不正アクセスにより、顧客のメールアドレス1,200件が漏えいしたと公表した。自社システムへの不正アクセスで公表した事案（約23.4万件）とは別件。",
      "sources": [
        "https://www.sankei.com/article/20261113-FMZN5OBXB5OTDJQX2OGXP6XVZU/"
      ]
    },
    {
      "id": "2026-11-vega-corporation",
      "url": "https://morasaretter.suke.dev/breach/2026-11-vega-corporation/",
      "organization": "株式会社ベガコーポレーション",
      "services": [
        "LOWYA 楽天市場店・Yahoo!ショッピング店・Amazon店",
        "BAROCCA・LALA STYLE・SUMICIA 楽天市場店"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 392,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社ブランジスタソリューション",
      "severity": "high",
      "summary": "LOWYA事業の各ECモール店で商品管理のためにAPI連携していたブランジスタソリューションのサービス「まとまるEC店長」が第三者から不正アクセスを受け、保有する個人情報が漏えいした可能性があると公表した。11月10日に同社から一部の注文情報が流出した可能性があると連絡を受けた。楽天市場・Yahoo!ショッピング・Amazonの6店舗の注文者とお届け先の氏名・電話番号・住所など最大392件が対象で、決済情報は含まれない。",
      "sources": [
        "https://www.nikkei.com/nkd/disclosure/tdnr/20261113577617/"
      ]
    },
    {
      "id": "2026-11-hanshin-tigers-teket",
      "url": "https://morasaretter.suke.dev/breach/2026-11-hanshin-tigers-teket/",
      "organization": "株式会社阪神タイガース",
      "services": [
        "野球教室イベント「トライアルベースボール in 京都」の応募フォーム"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 155,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社teket",
      "severity": "high",
      "summary": "NTTドコモと共催する野球教室イベント「トライアルベースボール in 京都」の応募フォームとして利用していた電子チケットサービス「teket」が第三者の不正アクセスを受け、流出した情報にイベントへの申込者の情報が含まれている可能性があると公表した。対象は最大155件で、teketの会員情報である氏名、メールアドレス、生年月日、性別、住所、電話番号の全部または一部。二次被害は確認されていない。",
      "sources": [
        "https://hanshintigers.jp/news/topics/info_11402.html",
        "https://news.yahoo.co.jp/articles/6764fa810048e04267f880e0cd1117380e03f68a"
      ]
    },
    {
      "id": "2026-11-nissan-prestige",
      "url": "https://morasaretter.suke.dev/breach/2026-11-nissan-prestige/",
      "organization": "日産自動車株式会社",
      "services": [
        "CIMA・FUGA・SKYLINE サポートプログラム専用窓口",
        "エクストレイル リコール専用窓口"
      ],
      "date_announced": "2026-11-13",
      "affected_count": 74,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社プレステージ・コアソリューション",
      "severity": "high",
      "summary": "ロードサービスなどの業務を委託するプレステージ・コアソリューションの業務システム「PremierNet2」が10月29日に不正アクセスを受け、顧客の個人情報が外部に漏えいしたと公表した。対象はCIMA・FUGA・SKYLINEサポートプログラム専用窓口の利用者68件と、エクストレイル リコール専用窓口の利用者6件の計74件。氏名、電話番号、登録番号・車台番号などの車両情報、事故・故障の受付情報が含まれる。クレジットカードや口座の情報は含まれない。",
      "sources": [
        "https://www3.nissan.co.jp/siteinfo/information_261113.html",
        "https://www.nikkei.com/article/DGXZQOUC138TS0T11C26A1000000/"
      ]
    },
    {
      "id": "2026-11-uber-fireworks-ai",
      "url": "https://morasaretter.suke.dev/breach/2026-11-uber-fireworks-ai/",
      "organization": "Uber Technologies, Inc.",
      "services": [
        "ドライバーの個人情報"
      ],
      "date_announced": "2026-11-13",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Fireworks AI, Inc.",
      "severity": "critical",
      "summary": "委託先のAIクラウド企業Fireworks AIが10月に受けたサイバー攻撃で、同社が保管していたドライバーの個人情報と運転免許情報が盗まれたとして、ドライバーへの通知を始めた。米国各州への届け出では、マサチューセッツ州で2,567人、サウスカロライナ州で3,430人、ロードアイランド州で1,873人が影響を受けた。Notionと同じ委託先の事案。",
      "sources": [
        "https://techcrunch.com/2026/11/13/uber-confirms-hackers-stole-thousands-of-drivers-license-information-in-data-breach/"
      ]
    },
    {
      "id": "2026-11-brave-group-openlogi",
      "url": "https://morasaretter.suke.dev/breach/2026-11-brave-group-openlogi/",
      "organization": "株式会社Brave group",
      "services": [
        "ぶいすぽっ！オフィシャルオンラインストアなど11サイト"
      ],
      "date_announced": "2026-11-13",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "株式会社オープンロジ",
      "severity": "high",
      "summary": "VTuberグッズなどの公式ストア11サイト（ぶいすぽっ！オフィシャルオンラインストアなど）の物流を委託するオープンロジが不正アクセスを受け、2026年4月8日から11月8日に出荷依頼された注文の届け先の氏名、住所、電話番号、メールアドレス、商品名と数量が漏えいした可能性があると公表した。クレジットカード情報は含まれない。",
      "sources": [
        "https://bravegroup.co.jp/news/12429/",
        "https://news.yahoo.co.jp/articles/ac6c5ea351ed511d265ed401a4fbf5c02864fe97"
      ]
    },
    {
      "id": "2026-11-plaid-karte",
      "url": "https://morasaretter.suke.dev/breach/2026-11-plaid-karte/",
      "organization": "株式会社プレイド",
      "services": [
        "KARTE"
      ],
      "date_announced": "2026-11-13",
      "affected_count": null,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": null,
      "summary": "提供するCXプラットフォーム「KARTE」への第三者からの不正アクセスを検知し、緊急メンテナンスとしてKARTEを利用する全プロジェクトで計測・配信・管理画面を含む全機能を停止したと公表した。その後、外部に漏えいした可能性のある情報を確認し、該当する顧客にメールで連絡した。漏えいした可能性のある情報の内容や件数、導入企業への影響は公表されていない。",
      "sources": [
        "https://plaid.co.jp/news/20261113/",
        "https://status.karte.io/incidents/rs1gsmckc197",
        "https://www.nikkei.com/article/DGXZQOUC13B0E0T11C26A1000000/",
        "https://www.sbbit.jp/article/cont1/188395"
      ]
    },
    {
      "id": "2026-11-nikken-sekkei-notion",
      "url": "https://morasaretter.suke.dev/breach/2026-11-nikken-sekkei-notion/",
      "organization": "株式会社日建設計",
      "services": [
        "Notion AI"
      ],
      "date_announced": "2026-11-13",
      "affected_count": null,
      "leaked": true,
      "cause": "third_party",
      "vendor": "Notion Labs, Inc.",
      "severity": "high",
      "summary": "業務で利用するNotionから、AI機能の処理を委託しているFireworks AIのシステムが第三者の不正アクセスを受け、グループ従業員がNotion AIに入力した情報とAIの回答の一部が外部に漏えいしたとの報告を11月10日に受けたと、日建グループ各社の連名で公表した。業務に関する内容のほか、取引先の担当者の氏名などが含まれていた。自社システムへの不正アクセスは確認されておらず、該当する取引先には個別に連絡する。",
      "sources": [
        "https://www.nikken.jp/ja/news/news/20261113j.html",
        "https://www.nikken-ri.com/news/information/20261113.html"
      ]
    }
  ]
}