連鎖被害
個人情報の処理を受託した委託先、協力会社、ソリューション企業が被害に遭うと、その会社を利用するほかの組織の顧客情報まで漏えいします。一つの事故がどこまで広がったかをまとめました。（168件）
メタエムの顧客相談システムに不正侵入、電話番号・相談内容流出
被害: 一部の顧客相談システム内の電話番号・相談時の会話内容
メタエムの一部の顧客相談システムが外部から攻撃を受け、電話番号や相談時の会話内容が無断で閲覧されたり、外部に持ち出されたりした形跡が確認された。メタエムは2026年11月12日午前6時3分、顧客相談サービスの障害をきっかけに事案を認知した。調査の過程で、事案の認知以前から一部のサービスに異常なアクセスがあったことを把握し、追加の流出範囲や侵入経路を調査している。
関連報道 2件 · 最終報道 →
ともに被害 1件Fireworks AIに再び不正アクセス、顧客データとモデルの重みが流出
被害: 一部顧客のアカウント情報・請求情報・シークレット情報・データセット・未完成モデルの重み
Fireworks AIでは、最初の侵害確認から18日後の10月24日、外部クラウド事業者への侵害を通じて開発用システムへの不正アクセスが再び発生した。調査では、顧客のアカウント情報・請求情報に加え、一部顧客のシークレット情報・データセット・未完成モデルの重みにまで影響が確認された。同社は認証情報の失効とシステムの隔離を実施し、影響を受けたすべての顧客に通知した。
関連報道 15件 · 最終報道 →
ともに被害 1件- NotionFireworks AIへの侵害でNotion AIの会話履歴が露出全ワークスペースの1％未満でAIの会話履歴が露出
欧州のスーパー冷蔵・冷凍設備にハッキング、食品損失や火災
被害: 欧州9カ国で冷蔵・冷凍設備に被害、フランスの数百カ所のスーパーで食品損失、一部で火災
2026年10月、フランスの数百カ所のスーパーの冷蔵・冷凍設備を狙ったサイバー攻撃で温度が上昇し、食品の損失や火災が発生した。その後、欧州の複数の国でも同様の被害が続き、被害地域は9カ国に拡大した。フランス当局は11月、イラン革命防衛隊のサイバー組織「シャヒド・カベ」を攻撃主体と特定した。
関連報道 508件 · 最終報道 →
ともに被害 3件- デレーズデレーズのベルギー数十店舗で冷蔵・冷凍設備にサイバー攻撃の疑いベルギーの40店舗で冷蔵・冷凍設備に被害
- 랭리지 오가닉British businesses caught in Europe-wide supermarket fridge attacks
- フランス血液機構フランス血液機構の3施設で冷凍設備にサイバー攻撃3施設の冷凍設備の温度制御設定が変更、血液製剤への被害なし
Bookeasyに不正アクセス、豪国立公園の予約者情報が流出した可能性
被害: オーストラリアの複数の州・準州の予約者の氏名・住所・連絡先・予約情報が流出した可能性
オーストラリアの予約プラットフォームBookeasyで不正アクセスが発生し、提携先の顧客の氏名・住所・連絡先・予約情報が閲覧または流出した可能性が確認された。複数の州・準州の国立公園予約者が影響を受け、実際の予約情報を使って追加の支払いを要求するWhatsAppの詐欺メッセージも報告された。ビクトリア州公園管理局はキャンプ場の新規予約を一時停止し、クレジットカード情報にアクセスされた証拠は見つかっていない。
関連報道 7件 · 最終報道 →
ともに被害 3件- パークス・ビクトリアブックイージーの情報侵害、パークス・ビクトリア予約客への影響懸念予約客への不審なWhatsAppメッセージ送信とキャンプ場の新規予約停止
- クイーンズランド州公園・野生生物局クイーンズランド州公園・野生生物局の予約利用者情報が流出国立公園予約利用者のメールアドレス・住所・電話番号などの個人情報
- オーストラリア首都特別地域豪首都特別地域、予約サービス侵害で約6,000人に警告約6,000人に個人情報・予約情報の流出の可能性を通知
台湾91APPの注文データベース侵害、480万人の情報流出の恐れ
479.8万被害: 最大1329ブランドの消費者479万8255人の情報が流出した可能性
台湾の電子商取引プラットフォーム91APPの注文データベースが侵害され、最大1329ブランドの消費者479万8255人に影響が及ぶ可能性が浮上した。氏名、電話番号、配送先住所、メールアドレス、注文履歴が流出の対象となる可能性があり、実際の不正閲覧・窃取の範囲は確定していない。91APPは金銭的被害のない消費者も補償を申請できるようにし、申請窓口をGoogleフォームから公式サイトに変更した。台湾のデジタル発展部は、AIハッキングツールARTEXとの関連性を示唆した。
関連報道 27件 · 最終報道 →
ともに被害 2件- 台湾無印良品91APPの侵害で台湾無印良品の会員約18万人の注文情報が流出した可能性会員約18万人のオンライン注文情報が流出した可能性
- 康是美91APPへのハッキングで康是美に被害
クアンタム・システムズのサーバーにマルウェア、独軍がドローン運用停止
被害: ドイツ連邦軍が同社製ドローンの運用を一時停止
ドイツのドローンメーカー、クアンタム・システムズは2026年10月下旬、社内サーバーへのサイバー攻撃を検知した。サーバーにはマルウェアを含む更新ファイルが仕込まれており、更新を通じてドローンの運用に影響を及ぼす試みだったとされる。同社は当局と共同調査を開始し、ドイツ連邦軍は予防措置として同社製ドローンの運用を一時停止した。
関連報道 12件 · 最終報道 →
ともに被害 1件- ドイツ連邦軍悪意ある更新でドイツ連邦軍がドローン運用を一時停止クアンタム・システムズ製ドローンの運用を一時停止
Amicus Lexに不正アクセス、利用者2万28人の個人情報流出
2万被害: LawForm利用者2万28人の個人情報
11月11日午前5時38分、Amicus Lexで不正アクセスが発生し、LawForm利用者2万28人の氏名・電話番号・メールアドレスが流出した。管理者ページを狙ったSQLインジェクション攻撃と脆弱なAPIが確認され、脆弱なAPIのコードは削除された。中小ベンチャー企業部は、事故の把握から約60時間後に公表した。
헤럴드경제の記事を読む ↗
ともに被害 1件- 中小ベンチャー企業部中小ベンチャー企業部「みんなの起業」参加者818人の情報流出「みんなの起業」参加者818人の個人情報
GMOインターネットのクラウド侵害、顧客情報流出と取引損失
被害: 最大2万6739台のサーバーに影響、2943口座から計29億9000万円の損失補償申請
GMOインターネットの「お名前.com デスクトップクラウド」がマルウェア攻撃を受け、最大2万6739台のサーバーに影響が及び、顧客情報の流出と不正取引による資産損失が発生した。同社は顧客にPCの電源を切るよう勧告し、攻撃者の追跡に向けた懸賞金を提示するとともに、過去のセキュリティ脆弱性に関する警告に十分対応していなかったと認めた。11月12日までに2943口座から計29億9000万円の損失補償申請が寄せられたが、最終的な損失額は確定していない。
関連報道 70件 · 最終報道 →
ともに被害 1件- 損害保険ジャパン損害保険ジャパンの委託先に不正アクセス、契約者情報約6万5000件流出の恐れ契約者情報約6万5000件が流出した可能性
日本のセキュリティ企業、開発環境への侵入で顧客情報流出の恐れ
被害: 一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報が流出した可能性
日本のセキュリティサービス提供企業で、従業員のGitHub認証情報が流出し、開発用管理領域に第三者によるものと疑われるアクセスが発生した。一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報が閲覧または取得された可能性を調査している。同社は再発防止と信頼回復に全社を挙げて取り組むと表明した。
関連報道 14件 · 最終報道 →
山形県のメールマガジン委託先で不正アクセス
山形県のメールマガジン運営を受託する事業者で不正アクセスが発生した。県は11月12日に調査結果を公表し、県が運営するサービスからの情報流出は確認されなかった。
関連報道 10件 · 最終報道 →
レザービジョンで予約情報の不正閲覧、利用客にフィッシング
被害: 飲食店・ホテル利用客の個人情報と予約情報
予約サービスのレザービジョンで、顧客アカウントを通じた不正閲覧により、飲食店・ホテル利用客の個人情報と予約情報が流出した。盗まれた情報は支払いやカード情報の入力を求めるフィッシングメールに使われ、一部事業者が実際に使用するメール送信アカウントも悪用された。
Tageskarteの記事を読む ↗
ともに被害 2件- ボルヒャルトボルヒャルト、外部予約システムへの不正侵入で支払い詐欺に注意喚起
- ブレーメン・ウニオン醸造所ブレーメン・ウニオン醸造所、顧客情報流出の可能性顧客の氏名、連絡先、予約情報と一部のアレルギー情報が流出した可能性
ファイアワークスAIへの侵入で顧客企業の情報流出
2026年10月、ウーバーにAIサービスを提供するファイアワークスAIが侵入被害を受け、顧客企業の情報流出につながった。攻撃者はサービス提供業者の内部認証情報を窃取し、それを使って同業者にあるウーバーのアカウントにアクセスした。ウーバーは米国のドライバーに対し、個人情報と運転免許証情報の流出を通知している。
関連報道 4件 · 最終報道 →
ともに被害 1件- ウーバーFireworks AI侵害、米ウーバー運転手数千人の免許証情報流出米国の運転手数千人の個人情報・運転免許証情報。サウスカロライナ州の住民3,430人を含む
オープンロジに不正アクセス、7カ月分の配送個人情報が流出
被害: 約7カ月分の出荷データの一部が流出、総件数は調査中
日本の物流企業オープンロジが11月8～9日に不正アクセスを受け、4月8日から11月8日までに受け付けた配送データの一部が外部に持ち出された。データには受取人の氏名・住所・電話番号・メールアドレスや商品情報などが含まれていた。11月12日までに顧客企業・サービス13社・件が影響を公表し、流出の全容は調査中である。
関連報道 12件 · 最終報道 →
ともに被害 2件- Carry Onきまぐれクック所属のCarry On、物流委託先への不正侵入で購入者情報流出の恐れ
- REALITY Studiosオープンロジへの侵入でREALITY Studios購入者情報が流出の可能性公式オンラインショップ顧客の受取人・配送・連絡先・商品情報が流出した可能性、対象と件数は調査中
電通デジタルのTONARIWAで顧客企業2社の個人情報流出
被害: 顧客企業2社の個人情報が流出、被害件数は調査中
電通デジタルのマーケティングプラットフォーム「TONARIWA」で、流出した管理者アカウントの認証情報を利用した不正アクセスと権限昇格が確認された。11月12日の続報で、顧客企業2社の個人情報が外部に持ち出されたログが確認され、氏名、生年月日、連絡先、LINE連携用アクセストークンなどが流出対象として示された。全サーバーを停止・隔離しており、被害件数は調査中である。
関連報道 10件 · 最終報道 →
ともに被害 1件- 日本郵便電通デジタルへの侵入で日本郵便のLINEサービス停止LINE公式サービスの停止と利用者情報流出の可能性
台湾のnetiCRM提供事業者で管理サーバー侵害、顧客資料流出
被害: 非営利の顧客団体の連絡先、契約・請求資料、顧客サポート記録の盗難
台湾のnetiCRM提供事業者の内部管理サーバーが侵害され、非営利の顧客団体の連絡先、契約・請求資料、顧客サポート記録が盗まれた。30以上の非営利団体が寄付者に詐欺への注意を呼びかけた。提供事業者は約500の顧客のサーバーを点検・再構築の対象に含めており、11月12日時点で寄付者情報が盗まれた形跡は見つかっていない。
関連報道 7件 · 最終報道 →
ともに被害 1件- 公民監督国会聯盟公民監督国会聯盟、寄付者の個人情報流出の可能性寄付者の氏名、電話番号、寄付履歴などが流出した可能性
アサヒグループ、ランサムウェアで日本の生産に支障、個人情報流出の恐れ
228万被害: 個人情報228万件が流出した恐れと、日本での生産・出荷への支障
アサヒグループは2025年9月にサイバー攻撃を受け、日本での生産と出荷に支障が生じ、その後ランサムウェア攻撃だったことを確認した。ランサムウェア集団「Qilin」が犯行を主張し、同社は手作業を交えて業務を継続した。流出の恐れがある個人情報は2026年7月に228万件に拡大した。
関連報道 48件 · 最終報道 →
ともに被害 1件アララのメール配信サービスに不正侵入、アドレス8133万件流出
8132.9万被害: メールアドレス8132万9467件と一部顧客の会員情報
日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。
関連報道 20件 · 最終報道 →
ともに被害 25件- アソビューアソビュー、委託先への不正アクセスで会員情報1582万1184件流出会員情報1582万1184件
- ソラシドエアソラシドエア、顧客メールアドレス約49万件流出顧客のメールアドレス約49万件
- TKCアララのメールサービス侵害、TKC利用者のアドレス最大223万812件流出利用者のメールアドレス最大223万812件
- 福島市アララへの不正アクセス、福島市の個人情報最大4,700件流出の可能性個人情報最大4,700件が流出した可能性
- 三井住友銀行三井住友銀行、顧客メールアドレス約22万7000件流出顧客メールアドレス約22万7000件
- 堺市堺市の電子申請、メールアドレス最大約29万件流出の可能性メールアドレス最大約29万件が流出した可能性
- 小学館アララへの攻撃で小学館の会員情報約199万件流出の恐れ会員情報199万3,665件が流出した可能性
- 横浜ゴムアララの事故で横浜ゴムの利用者情報流出ニュースリリース・ニュースメール購読者の会社名とメールアドレスが流出（公式発表では件数非公表）
- 矢板市アララへの不正アクセスで矢板市のメールアドレス流出の恐れ
- テレビ新広島アララへの不正アクセスでテレビ新広島のメールアドレス5192人分が流出5192人分のメールアドレス
- 本庄市本庄市、カード交付予約情報流出の恐れ 再委託先への不正アクセスで続報個人情報流出の可能性
- 横浜市横浜市の施設予約システム、団体・施設のメールアドレス508件流出利用団体のメールアドレス443件、施設のメールアドレス65件、計508件が流出
- L’Arc-en-CielファンクラブL’Arc-en-Cielファンクラブ、アララへの不正アクセスでメールアドレス流出
- 内閣府内閣府のニュースレター利用者、メールアドレス約6万2,000件流出ニュースレター利用者のメールアドレス約6万2,000件
- 三菱UFJアララへの不正アクセスで三菱UFJの一部株主のメールアドレス流出一部株主のメールアドレス
- 横浜銀行横浜銀行の融資顧客情報流出、最大6万505件一部のカードローン・フリーローン顧客情報、最大6万505件が流出対象。詳細な調査により件数が変動する可能性がある。
- キユーピーグループキユーピーグループ5社、顧客のメールアドレス12万5788件流出顧客のメールアドレス12万5788件
- 那覇市那覇市、外部メールサービスへの不正アクセスでアドレス1万5700件流出利用者のメールアドレス1万5700件
- 東京ガスアララへの不正アクセスで東京ガス顧客のメールアドレス8万5,565件流出顧客のメールアドレス8万5,565件
- 秋田ノーザンハピネッツ秋田ノーザンハピネッツのファンクラブ情報流出、41人の被害確認ファンクラブ会員41人の個人情報
- 大阪市アララへの不正アクセスで大阪市行政サービスのメールアドレス107万件超流出行政オンラインシステム利用者のメールアドレス107万8713件、および別の商品券事業の利用者・加盟店のメールアドレス
- サンフレッチェ広島サンフレッチェ広島、顧客のメールアドレス2900件流出顧客のメールアドレス2900件
- させぼeコインさせぼeコイン、登録メールアドレス3万5,600件余りが流出登録メールアドレス3万5,600件余りが流出
- 神戸市神戸市の電子申請システム、メールアドレス約8万5700件流出メールアドレス約8万5700件
- 北海道電力北海道電力、10月のアララへの不正侵入でメールアドレス5,664件流出メールアドレス5,664件
SMBCコンシューマーファイナンス、最大32万118人の顧客情報流出
32万被害: 顧客最大32万118人の個人情報
日本のSMBCコンシューマーファイナンスの融資保証業務システムに第三者が侵入し、最大32万118人の個人情報を含むデータを外部に送信した。流出対象には氏名・住所・生年月日・電話番号・メールアドレス・運転免許証番号のほか、勤務先・年収・保証契約情報などが含まれた。同社は11月2日に侵入を検知してアクセスを遮断し、システムを一時停止したほか、一部の提携金融機関でも融資の受け付けが停止された。
関連報道 21件 · 最終報道 →
ともに被害 2件- 山陰合同銀行山陰合同銀行、個人ローン契約者1,585人の情報流出個人ローン契約者1,585人の顧客情報
- 広島銀行広島銀行、カードローン顧客情報747件が流出カードローン顧客情報747件
AllUnitedへの不正アクセスでオランダのスポーツクラブ会員情報流出
被害: 350を超えるスポーツクラブが流出を届け出、会員の個人情報と銀行口座情報が流出
オランダのスポーツクラブ向け会員管理プラットフォームAllUnitedのソフトウェアの不具合を悪用した攻撃者が、会員データベースをコピーした。流出情報には氏名、住所、生年月日、パスワード、銀行口座情報などが含まれた。同社は全パスワードのリセットを進め、350を超えるスポーツクラブが個人情報保護監督機関に流出を届け出た。
関連報道 6件 · 最終報道 →
ともに被害 1件カナダの児童支援機関でネットワーク不正アクセスとシステム暗号化
カナダのHighland Shores Children’s Aid Societyのネットワークで、不正アクセスとシステムの暗号化が発生した。同機関はThe Children’s FoundationにITサービスを提供していた。同財団は、関係者の個人情報が影響を受けた可能性があると公表した。
DataBreaches.netの記事を読む ↗
ともに被害 1件- The Children’s FoundationThe Children’s Foundation、委託先IT網への侵入で個人情報に影響の可能性財団関係者の氏名、住所、電話番号、メールアドレスなどの個人情報に影響の可能性