話題
最近、関連報道が最も多かった事件です。新たに発生した事件だけでなく、続報が続いている事件も含みます。
アララのメール配信サービスに不正侵入、アドレス8133万件流出
8132.9万被害: メールアドレス8132万9467件と一部顧客の会員情報
日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。
関連報道 20件 · 最終報道 →無印良品、顧客情報2726万件・カード番号109万件流出の可能性
2726万被害: 顧客情報最大約2726万件およびカード番号約109万件が流出した可能性
無印良品を運営する良品計画のシステムに不正アクセスがあり、退会者を含むアプリ・オンラインストアの顧客情報最大約2726万件とカード番号約109万件が流出した可能性が明らかになった。顧客情報にはメールアドレス・生年月日・性別が含まれ、カード番号は2021年に終了した特典プログラムで収集後、削除されずに残っていた情報だった。同社はシステムの一部の脆弱性と情報セキュリティー・顧客データ管理の不備を認め、関係当局に報告するとともに、内部管理体制を強化すると表明した。不正ログインの可能性を受け、オンラインストアの再開も延期した。
関連報道 107件 · 最終報道 →ニトリに不正アクセス、最大3762万件の個人情報流出の可能性
3762万被害: 個人・法人会員および購入者の個人情報最大3762万件が流出した可能性
ニトリは11月6日にシステムへの不正アクセスを確認し、9日に最大3762万件の個人情報が流出した可能性を公表した。対象には個人・法人会員と商品購入者の氏名、住所、電話番号などが含まれた。ログインパスワードとクレジットカード情報は含まれていなかった。
関連報道 54件 · 最終報道 →GMOのFXサービスに不正アクセス、不正取引と顧客損失が発生
被害: 被害申告は2,943口座、計29億9,000万円。補償などの関連費用は30億5,000万円
GMOの外国為替取引サービスが不正アクセスを受け、情報流出と不正取引が発生した。11月13日時点で利用者から申告された被害は2,943口座で計29億9,000万円に上り、顧客損失の補償や見舞金などを含む費用は30億5,000万円となった。GMOはグループ全体の点検を実施した。2年前に脆弱性の指摘とシステム再設計の提案があったものの、対応していなかったことも明らかになった。
関連報道 36件 · 最終報道 →SMBC日興証券、持株会システムへの不正アクセスで最大5万6,487人に影響
5.6万被害: 最大5万6,487人の個人情報が流出、または流出の可能性
SMBC日興証券の従業員持株会管理システムに不正アクセスがあり、最大5万6,487人の個人情報が流出した、または流出した可能性があることが確認された。対象情報には氏名、住所、保有持分残高、振込先口座情報などが含まれ、投資銘柄の情報も含まれていた可能性がある。同社は11月9日にシステムへのアクセスを遮断した。
関連報道 24件 →セガのメールマガジン購読者のメールアドレス約220万件流出
219.6万被害: メールマガジン購読者のメールアドレス2,196,044件
セガのメールマガジン配信委託先であるアララのシステムで不正アクセスが発生し、購読者のメールアドレス2,196,044件が流出した。セガは事故を調査し、利用者にフィッシングメールへの注意を呼びかけた。セガのアカウントと利用者の金融情報への影響はなかった。
関連報道 21件 · 最終報道 →日本商工会議所の試験システムに不正アクセス、98万人の情報流出の恐れ
197万被害: 最大約98万人、約197万件の試験記録に関する個人情報が流出した可能性
日本商工会議所の外部オンライン試験管理サーバーで、不正アクセスと不正なファイルの設置が確認された。最大約98万人、約197万件の試験記録に関する情報が流出した可能性があり、氏名、生年月日、住所、連絡先、合否、得点などが対象となる。日本商工会議所は11月10日に公表したが、実際の流出や不正利用は確認されていない。
関連報道 21件 · 最終報道 →エディオンのネットショップに不正アクセス、顧客・決済情報流出の可能性
1.4万被害: 最大1万3685人の個人情報、最大556回分のカード入力情報、ギフトカード5360枚、最大1141人のログイン情報が流出した可能性
日本のエディオンのネットショップで、サーバーログへの不正アクセスとパソコン向け決済画面への不正プログラムの挿入が確認された。最大1万3685人の個人情報と最大556回分の新規入力カード情報が流出した可能性があり、ギフトカード5360枚と最大1141人のログイン情報も流出の可能性がある対象に含まれた。同社は11月7日午後10時からネットショップの運営を停止し、調査に乗り出した。
関連報道 20件 · 最終報道 →マネックス証券、メール最大113万件・本人確認書類画像が流出した可能性
113万被害: メールアドレス最大113万件と本人確認書類の画像1,592件が流出した可能性
日本のマネックス証券が外部委託する口座開設システムが侵害され、メールアドレス最大113万件と本人確認書類の画像1,592件が流出した可能性が確認された。メールアドレスの件数には重複や未完了の申し込みが含まれる。同社は外部接続を遮断し、一部の口座開設の受け付けを停止したが、関連する不正取引や顧客資産の損失は確認されていない。
関連報道 19件 · 最終報道 →GMOインターネットのクラウド侵害、顧客情報流出と取引損失
被害: 最大2万6739台のサーバーに影響、2943口座から計29億9000万円の損失補償申請
GMOインターネットの「お名前.com デスクトップクラウド」がマルウェア攻撃を受け、最大2万6739台のサーバーに影響が及び、顧客情報の流出と不正取引による資産損失が発生した。同社は顧客にPCの電源を切るよう勧告し、攻撃者の追跡に向けた懸賞金を提示するとともに、過去のセキュリティ脆弱性に関する警告に十分対応していなかったと認めた。11月12日までに2943口座から計29億9000万円の損失補償申請が寄せられたが、最終的な損失額は確定していない。
関連報道 70件 · 最終報道 →シェアフルの内部システムに不正アクセス、最大750万アカウントの情報流出の可能性
被害: 最大約750万件の個人アカウントと求人企業約7,500社の情報が流出した可能性
日本の短期求人アプリ「シェアフル」の内部管理システムで、不正なアカウント作成と不正アクセスが発生した。最大約750万件の個人アカウントと求人企業約7,500社の情報が流出した可能性があり、氏名、連絡先、住所、生年月日、パスワード、給与振込口座、顔写真のURLなどが対象に含まれる。同社は11月9日に事故を公表し、実際の流出の有無と範囲を調査中と発表した。
関連報道 18件 · 最終報道 →靖国神社の授与品注文サイトで会員情報約1万4500件流出
1.5万被害: 会員情報約1万4500件
日本の靖国神社のお守りなどを注文する授与品注文サイトがハッキングされ、会員情報約1万4500件が流出した。流出した情報には氏名、メールアドレス、パスワードのハッシュ値が含まれ、パスワードが特定される可能性が指摘された。神社はサイトの運営を一時停止し、原因を調査している。
関連報道 19件 · 最終報道 →ラクスルの印刷データシステムに不正侵入、個人情報流出の恐れ
日本の印刷サービス「ラクスル」の印刷データ受付処理システムで、盗まれた認証情報を用いた不正アクセスが発生した。印刷ファイル、請求書、名刺、はがきなどに含まれる氏名、住所、電話番号、メールアドレスが流出した可能性があり、注文者に加え、印刷物に記載された第三者にも影響が及ぶ恐れがある。同社は一部サービスを停止して被害範囲を調査し、配送にも遅延が発生した。
関連報道 17件 · 最終報道 →日本のステップゴルフに不正アクセス、個人情報や顔写真など流出の可能性
11.5万被害: 個人情報11万4,605件、顔写真約10万7,000件、銀行口座情報約1万2,000件が流出した可能性
日本のステップゴルフの業務・予約システムに不正アクセスがあり、会員や無料体験申込者の個人情報を含むデータベースのバックアップなどが流出した可能性が極めて高いことが判明した。11月10日の第2報では個人情報11万4,605件が被害の可能性がある対象として示され、その後、顔写真約10万7,000件と銀行口座情報約1万2,000件も対象に含まれた。氏名、住所、電話番号、レッスン記録、暗号化されていない銀行口座情報などが含まれる可能性があり、実際の流出件数は調査中である。
関連報道 19件 · 最終報道 →京成電鉄の予約システムに不正アクセス、最大約337万件流出の恐れ
337万被害: 最大約337万件の顧客情報が流出した可能性
京成電鉄のスカイライナー座席予約システムが2026年11月11日に不正アクセスを受け、最大約337万件の顧客情報が流出した可能性が浮上した。対象情報にはユーザーID、暗号化されたパスワード、氏名、電話番号、メールアドレスなどが含まれる。同社はオンライン予約サービスを停止して被害範囲を調査しており、11月14日時点で再開の見通しは立っていない。
関連報道 15件 →電通デジタルのTONARIWAで顧客企業2社の個人情報流出
被害: 顧客企業2社の個人情報が流出、被害件数は調査中
電通デジタルのマーケティングプラットフォーム「TONARIWA」で、流出した管理者アカウントの認証情報を利用した不正アクセスと権限昇格が確認された。11月12日の続報で、顧客企業2社の個人情報が外部に持ち出されたログが確認され、氏名、生年月日、連絡先、LINE連携用アクセストークンなどが流出対象として示された。全サーバーを停止・隔離しており、被害件数は調査中である。
関連報道 10件 · 最終報道 →アイリスプラザ、顧客約770万人の個人情報流出の可能性
770万被害: 会員・非会員約770万人の個人情報が流出した可能性
日本のアイリスプラザが利用する外部クラウドで不正アクセスが発生し、会員約580万人と非会員約190万人の個人情報が閲覧または窃取された可能性が確認された。対象情報には氏名、住所、電話番号、メールアドレスと、一部の暗号化されたパスワードが含まれた。同社は通販サイトの運営を停止し、実際の流出規模を調査している。
関連報道 29件 · 最終報道 →札幌市の交通情報システムに不正アクセス、虚偽の運行情報を配信
被害: 虚偽の運行情報の配信と交通情報アプリ・ウェブサービスの一時停止
札幌市の公共交通情報サービス「さっぽろえきバスナビ」の運行情報配信システムに外部からの不正アクセスがあり、地下鉄の運行停止や全路線の遅延などの虚偽情報がアプリと公式LINEで配信された。札幌市は安全確認のため、アプリ・ウェブサービスを一時停止した。同システムは個人情報を保有していないため個人情報の流出はなく、実際の公共交通は通常通り運行していた。
関連報道 15件 · 最終報道 →日本のセキュリティ企業、開発環境への侵入で顧客情報流出の恐れ
被害: 一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報が流出した可能性
日本のセキュリティサービス提供企業で、従業員のGitHub認証情報が流出し、開発用管理領域に第三者によるものと疑われるアクセスが発生した。一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報が閲覧または取得された可能性を調査している。同社は再発防止と信頼回復に全社を挙げて取り組むと表明した。
関連報道 14件 · 最終報道 →オープンロジに不正アクセス、7カ月分の配送個人情報が流出
被害: 約7カ月分の出荷データの一部が流出、総件数は調査中
日本の物流企業オープンロジが11月8～9日に不正アクセスを受け、4月8日から11月8日までに受け付けた配送データの一部が外部に持ち出された。データには受取人の氏名・住所・電話番号・メールアドレスや商品情報などが含まれていた。11月12日までに顧客企業・サービス13社・件が影響を公表し、流出の全容は調査中である。
関連報道 12件 · 最終報道 →住友生命Vitality、利用者約8万人の情報流出
8万被害: 利用者約8万人の個人情報と約1,000人のカード情報
NTTデータが住友生命から受託して運用する健康増進プログラム「Vitality」の関連システムで不正アクセスが発生し、利用者約8万人の個人情報が流出した。約1,000人のカード情報も含まれており、カード番号は一部がマスキングされていた。
関連報道 13件 · 最終報道 →電子チケットサービスteket、全会員の氏名・メールアドレス流出
被害: 全会員の氏名・メールアドレスおよび一部会員の追加の個人情報が流出、全サービス停止
日本の電子チケットサービスteketの会員情報管理システムが不正アクセスを受け、全会員の氏名とメールアドレスが流出した。一部会員の生年月日、住所、電話番号、チケット発券コードなども流出対象に含まれた。2026年11月5日から全サービスが停止し、チケットの販売・表示やイベントの入場受付に支障が生じており、被害人数と影響範囲、サービス再開時期は調査中である。
関連報道 15件 · 最終報道 →読売ジャイアンツ、ファンクラブのメールアドレス80万7,030件流出
80.7万被害: ファンクラブ会員のメールアドレス80万7,030件
11月12日、読売ジャイアンツの公式ファンクラブ「CLUB GIANTS」の会員情報管理システムが約6時間にわたって攻撃を受け、メールアドレス80万7,030件が流出した。球団はサーバー容量の不足とアクセス障害をきっかけに被害を発見し、他の会員情報の流出の有無を調べている。同システムにはクレジットカード情報は保存されておらず、不正利用の報告もなかった。
関連報道 11件 · 最終報道 →MS&AD傘下の保険会社で顧客情報約101万1000件流出
101.1万被害: 顧客情報約101万1000件
日本のMS&AD傘下の保険会社の契約者システムや外部委託先などへの不正アクセスにより、顧客情報が流出した。11月6日のグループ各社による流出公表に続き、11月9日に三井住友海上と三井ダイレクト損保が約29万6000件の追加流出を公表し、グループ全体の累計流出件数は約101万1000件に拡大した。流出情報には氏名・住所・電話番号などが含まれ、一部顧客のカード番号の下4桁や口座情報も含まれていた。
関連報道 14件 · 最終報道 →早稲田大学、MyWasedaの利用者情報3,342件が窃取
3342被害: 利用者情報3,342件が窃取、重複を含む
日本の早稲田大学でMyWasedaのログイン利用者情報管理システムが侵害され、教職員・学生・卒業生に関する情報3,342件が窃取された。氏名・教職員番号・メールアドレス・所属・暗号化されたパスワードなどが含まれ、件数には重複があるため、実際の被害人数とは異なる。同大学はPHPの脆弱性への対応に伴う点検中に8月31日の侵入痕跡を発見し、一部サービスを停止した。
関連報道 11件 · 最終報道 →キリングループ、委託先ツールへの不正アクセスでキャンペーン参加情報1,950件流出
1950被害: キャンペーン参加情報1,950件が流出、うち個人情報350件
キリンホールディングス傘下の3社が利用する外部のSNSキャンペーンツール「OWNLY」が不正アクセスを受け、キャンペーン参加情報計1,950件が流出した。流出情報にはLINEの表示名、Xのユーザー名、一部のメールアドレスが含まれ、このうち個人情報に該当するものは350件だった。キリンビールとキリンビバレッジの2社では参加情報1,825件が流出し、うち329件が個人情報であることが確認された。
関連報道 10件 · 最終報道 →ソニー生命の顧客向けウェブサービスに不正アクセス、流出320万件超
320万被害: 保険契約に関する顧客情報320万件超、代理店募集人約780件・従業員約1万2,500件の情報
ソニー生命の顧客向けウェブサービスなどのシステムが侵害され、保険契約に関する個人情報が流出し、顧客サイトやアプリなどの関連サービスが停止した。当初、代理販売したメディケア生命の顧客情報約38万5,000件の流出が確認され、その後、保険契約に関する顧客情報約290万件の流出が追加で確認され、流出総数は320万件を超えた。追加調査では、代理店募集人約780件と従業員約1万2,500件のメールアドレス・識別番号の流出も確認された。
関連報道 12件 · 最終報道 →大阪公立大学にサイバー攻撃、17万人の個人情報流出
17万被害: 学生・教職員17万人の個人情報。このうち約1,400人分には銀行口座番号・パスポート画像なども含まれる
大阪公立大学で10月、サイバー攻撃によるシステム障害と授業の休講が発生し、調査の過程で学生・教職員17万人の個人情報流出が確認された。氏名や生年月日などが流出し、約1,400人分には銀行口座番号やパスポート画像なども含まれていた。システムを管理していたNECと再委託先が、システム移行後もデータを削除していなかったことが明らかになった。
関連報道 10件 · 最終報道 →高知市の採用動画面接システムで受験者1,464人の情報流出
1464被害: 職員採用試験の受験者1,464人の個人情報
日本の高知市職員採用試験で使用された委託先の動画面接システムに不正アクセスがあり、受験者1,464人の個人情報が流出した。高知市はシステムの委託業者から流出の報告を受けてから約2カ月後に公表した。市は最終報告を待っていたと説明した。
関連報道 9件 · 最終報道 →プレイド、KARTEへの不正アクセスで全サービス停止
被害: 全顧客プロジェクトの全機能停止、一部情報が外部に流出した可能性
日本のプレイドは11月13日、顧客体験プラットフォーム「KARTE」への第三者による不正アクセスを検知し、全顧客プロジェクトの機能を順次停止した。ウェブ・アプリの計測、メッセージ配信、管理画面などが影響を受けた。外部に流出した可能性のある情報を確認し、該当する顧客企業に個別に通知しており、侵入経路と被害範囲を調査している。
関連報道 9件 · 最終報道 →