話題
最近、関連報道が最も多かった事件です。新たに発生した事件だけでなく、続報が続いている事件も含みます。
無印良品、顧客情報2726万件・カード番号109万件流出の可能性
2726万被害: 顧客情報最大約2726万件およびカード番号約109万件が流出した可能性
無印良品を運営する良品計画のシステムに不正アクセスがあり、退会者を含むアプリ・オンラインストアの顧客情報最大約2726万件とカード番号約109万件が流出した可能性が明らかになった。顧客情報にはメールアドレス・生年月日・性別が含まれ、カード番号は2021年に終了した特典プログラムで収集後、削除されずに残っていた情報だった。同社はシステムの一部の脆弱性と情報セキュリティー・顧客データ管理の不備を認め、関係当局に報告するとともに、内部管理体制を強化すると表明した。不正ログインの可能性を受け、オンラインストアの再開も延期した。
関連報道 107件 · 最終報道 →アララのメール配信サービスに不正侵入、アドレス8133万件流出
8132.9万被害: メールアドレス8132万9467件と一部顧客の会員情報
日本のアララのメール配信サービス「アララ メッセージ」がウェブサーバーの脆弱性を悪用した不正侵入を受け、メールアドレスと一部顧客の会員情報が流出した。追加調査により、重複を除いた流出メールアドレスは8132万9467件と集計された。攻撃者はサービスを悪用してカード会社をかたるメールも最大約713万通送信しており、同社はサーバーを隔離し、メール配信サービスを全面停止した。
関連報道 20件 · 最終報道 →GMOインターネットのクラウド侵害、顧客情報流出と取引損失
被害: 最大2万6739台のサーバーに影響、2943口座から計29億9000万円の損失補償申請
GMOインターネットの「お名前.com デスクトップクラウド」がマルウェア攻撃を受け、最大2万6739台のサーバーに影響が及び、顧客情報の流出と不正取引による資産損失が発生した。同社は顧客にPCの電源を切るよう勧告し、攻撃者の追跡に向けた懸賞金を提示するとともに、過去のセキュリティ脆弱性に関する警告に十分対応していなかったと認めた。11月12日までに2943口座から計29億9000万円の損失補償申請が寄せられたが、最終的な損失額は確定していない。
関連報道 70件 · 最終報道 →ニトリに不正アクセス、最大3762万件の個人情報流出の可能性
3762万被害: 個人・法人会員および購入者の個人情報最大3762万件が流出した可能性
ニトリは11月6日にシステムへの不正アクセスを確認し、9日に最大3762万件の個人情報が流出した可能性を公表した。対象には個人・法人会員と商品購入者の氏名、住所、電話番号などが含まれた。ログインパスワードとクレジットカード情報は含まれていなかった。
関連報道 54件 · 最終報道 →GMOのFXサービスに不正アクセス、不正取引と顧客損失が発生
被害: 被害申告は2,943口座、計29億9,000万円。補償などの関連費用は30億5,000万円
GMOの外国為替取引サービスが不正アクセスを受け、情報流出と不正取引が発生した。11月13日時点で利用者から申告された被害は2,943口座で計29億9,000万円に上り、顧客損失の補償や見舞金などを含む費用は30億5,000万円となった。GMOはグループ全体の点検を実施した。2年前に脆弱性の指摘とシステム再設計の提案があったものの、対応していなかったことも明らかになった。
関連報道 36件 · 最終報道 →NTTドコモに不正アクセス、最大29万4,839回線の顧客情報流出
被害: 最大29万4,839回線の顧客情報が流出
NTTドコモのオンラインショップとMy docomoに外部からの不正アクセスがあり、最大29万4,839回線の顧客情報が流出した。攻撃者は複数システムの連携構造を悪用して情報を大量に照会・取得しており、流出した情報には氏名、住所、生年月日、電話番号、本人確認書類の番号、契約情報、一部の銀行口座情報が含まれた。同社は11月5日に関連サービスを停止し、調査と復旧を進めるとともに、被害者への見舞金支払いも検討した。11月9日にはahamoのウェブサイトとMy docomoの一部サービスが再開された。
関連報道 33件 · 最終報道 →アイリスプラザ、顧客約770万人の個人情報流出の可能性
770万被害: 会員・非会員約770万人の個人情報が流出した可能性
日本のアイリスプラザが利用する外部クラウドで不正アクセスが発生し、会員約580万人と非会員約190万人の個人情報が閲覧または窃取された可能性が確認された。対象情報には氏名、住所、電話番号、メールアドレスと、一部の暗号化されたパスワードが含まれた。同社は通販サイトの運営を停止し、実際の流出規模を調査している。
関連報道 29件 · 最終報道 →SMBCコンシューマーファイナンス、最大32万118人の顧客情報流出
32万被害: 顧客最大32万118人の個人情報
日本のSMBCコンシューマーファイナンスの融資保証業務システムに第三者が侵入し、最大32万118人の個人情報を含むデータを外部に送信した。流出対象には氏名・住所・生年月日・電話番号・メールアドレス・運転免許証番号のほか、勤務先・年収・保証契約情報などが含まれた。同社は11月2日に侵入を検知してアクセスを遮断し、システムを一時停止したほか、一部の提携金融機関でも融資の受け付けが停止された。
関連報道 21件 · 最終報道 →SMBC日興証券、持株会システムへの不正アクセスで最大5万6,487人に影響
5.6万被害: 最大5万6,487人の個人情報が流出、または流出の可能性
SMBC日興証券の従業員持株会管理システムに不正アクセスがあり、最大5万6,487人の個人情報が流出した、または流出した可能性があることが確認された。対象情報には氏名、住所、保有持分残高、振込先口座情報などが含まれ、投資銘柄の情報も含まれていた可能性がある。同社は11月9日にシステムへのアクセスを遮断した。
関連報道 24件 →セガ フェイブのサーバー侵害、日本のアーケード向けオンラインサービス停止
被害: 日本のゲームセンターでALL.Net・Aimeを利用したオンラインプレイやカード認証などのサービスが停止
セガ フェイブのALL.Net・Aime関連サーバーに外部からの不正アクセスがあり、11月1日から関連サービスを停止した。日本のゲームセンターでオンラインプレイやカード認証、ゲームの進行情報の利用に支障が生じたが、初期調査では顧客・取引先情報の流出は確認されなかった。11月8日にバンダイナムコの対象ゲームが試験運用を再開したものの、セガのゲームのオンラインサービスは11月10日時点でも再開時期が未定だった。
関連報道 18件 · 最終報道 →カプコン、CAPCOM IDアカウント約1177万件の情報が流出
1177万被害: CAPCOM IDアカウント約1177万件
カプコンのCAPCOM IDアカウント約1177万件が不正アクセスと情報流出の被害を受けた。約200アカウントではパスワードが変更された。カプコンは流出を確認して謝罪し、利用者にフィッシングの危険を警告した。
関連報道 22件 · 最終報道 →セガのメールマガジン購読者のメールアドレス約220万件流出
219.6万被害: メールマガジン購読者のメールアドレス2,196,044件
セガのメールマガジン配信委託先であるアララのシステムで不正アクセスが発生し、購読者のメールアドレス2,196,044件が流出した。セガは事故を調査し、利用者にフィッシングメールへの注意を呼びかけた。セガのアカウントと利用者の金融情報への影響はなかった。
関連報道 21件 · 最終報道 →日本商工会議所の試験システムに不正アクセス、98万人の情報流出の恐れ
197万被害: 最大約98万人、約197万件の試験記録に関する個人情報が流出した可能性
日本商工会議所の外部オンライン試験管理サーバーで、不正アクセスと不正なファイルの設置が確認された。最大約98万人、約197万件の試験記録に関する情報が流出した可能性があり、氏名、生年月日、住所、連絡先、合否、得点などが対象となる。日本商工会議所は11月10日に公表したが、実際の流出や不正利用は確認されていない。
関連報道 21件 · 最終報道 →エディオンのネットショップに不正アクセス、顧客・決済情報流出の可能性
1.4万被害: 最大1万3685人の個人情報、最大556回分のカード入力情報、ギフトカード5360枚、最大1141人のログイン情報が流出した可能性
日本のエディオンのネットショップで、サーバーログへの不正アクセスとパソコン向け決済画面への不正プログラムの挿入が確認された。最大1万3685人の個人情報と最大556回分の新規入力カード情報が流出した可能性があり、ギフトカード5360枚と最大1141人のログイン情報も流出の可能性がある対象に含まれた。同社は11月7日午後10時からネットショップの運営を停止し、調査に乗り出した。
関連報道 20件 · 最終報道 →マネックス証券、メール最大113万件・本人確認書類画像が流出した可能性
113万被害: メールアドレス最大113万件と本人確認書類の画像1,592件が流出した可能性
日本のマネックス証券が外部委託する口座開設システムが侵害され、メールアドレス最大113万件と本人確認書類の画像1,592件が流出した可能性が確認された。メールアドレスの件数には重複や未完了の申し込みが含まれる。同社は外部接続を遮断し、一部の口座開設の受け付けを停止したが、関連する不正取引や顧客資産の損失は確認されていない。
関連報道 19件 · 最終報道 →靖国神社の授与品注文サイトで会員情報約1万4500件流出
1.5万被害: 会員情報約1万4500件
日本の靖国神社のお守りなどを注文する授与品注文サイトがハッキングされ、会員情報約1万4500件が流出した。流出した情報には氏名、メールアドレス、パスワードのハッシュ値が含まれ、パスワードが特定される可能性が指摘された。神社はサイトの運営を一時停止し、原因を調査している。
関連報道 19件 · 最終報道 →日本のステップゴルフに不正アクセス、個人情報や顔写真など流出の可能性
11.5万被害: 個人情報11万4,605件、顔写真約10万7,000件、銀行口座情報約1万2,000件が流出した可能性
日本のステップゴルフの業務・予約システムに不正アクセスがあり、会員や無料体験申込者の個人情報を含むデータベースのバックアップなどが流出した可能性が極めて高いことが判明した。11月10日の第2報では個人情報11万4,605件が被害の可能性がある対象として示され、その後、顔写真約10万7,000件と銀行口座情報約1万2,000件も対象に含まれた。氏名、住所、電話番号、レッスン記録、暗号化されていない銀行口座情報などが含まれる可能性があり、実際の流出件数は調査中である。
関連報道 19件 · 最終報道 →花キューピットのシステムに不正侵入、会員情報最大423万8,242件流出の可能性
423.8万被害: 会員情報最大423万8,242件
日本の花配達サービス、花キューピットの管理システムが不正侵入を受け、最大423万8,242件の会員情報が流出した可能性が確認された。対象はログインID・暗号化されたパスワードまたはパスワードハッシュ・メールアドレスで、氏名・住所・カード番号は含まれていなかった。同社は攻撃経路を遮断し、対象会員に通知した。
関連報道 19件 · 最終報道 →アイスタイルの「@cosme」、約300万人の個人情報流出
300万被害: 退会者を含む会員約300万人の個人情報
アイスタイルが運営する日本の美容プラットフォーム「@cosme」で10月28日、第三者による不正アクセスにより共通IDの会員情報の一部が流出した。退会者を含む約300万人の氏名、住所、電話番号、メールアドレス、生年月日、肌質・髪質などが流出対象に含まれた。アイスタイルは11月2日に事故を公表し、外部のセキュリティー会社が原因と影響範囲を調査している。ログインパスワードとカード情報は流出対象に含まれていない。
関連報道 19件 · 最終報道 →日本のセキュリティ企業、開発環境への侵入で顧客情報流出の恐れ
被害: 一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報が流出した可能性
日本のセキュリティサービス提供企業で、従業員のGitHub認証情報が流出し、開発用管理領域に第三者によるものと疑われるアクセスが発生した。一部顧客の企業名・氏名・メールアドレスとサービスの通信に関する情報が閲覧または取得された可能性を調査している。同社は再発防止と信頼回復に全社を挙げて取り組むと表明した。
関連報道 14件 · 最終報道 →ロート製薬、顧客279万7545人の個人情報流出
279.8万被害: 顧客279万7545人の個人情報と、9715人分のカード情報を含む通話録音
ロート製薬の通信販売用電話システムのアカウントが不正利用され、顧客管理システムに保管されていた顧客279万7545人の氏名・住所・電話番号などが流出した。同時に盗まれた通話録音には顧客9715人のクレジットカード番号と有効期限が含まれており、両被害者群の重複の有無は確認されていない。同社は11月6日に調査結果を公表し、11月12日に社長が謝罪した。
関連報道 18件 · 最終報道 →シェアフルの内部システムに不正アクセス、最大750万アカウントの情報流出の可能性
被害: 最大約750万件の個人アカウントと求人企業約7,500社の情報が流出した可能性
日本の短期求人アプリ「シェアフル」の内部管理システムで、不正なアカウント作成と不正アクセスが発生した。最大約750万件の個人アカウントと求人企業約7,500社の情報が流出した可能性があり、氏名、連絡先、住所、生年月日、パスワード、給与振込口座、顔写真のURLなどが対象に含まれる。同社は11月9日に事故を公表し、実際の流出の有無と範囲を調査中と発表した。
関連報道 18件 · 最終報道 →CBcloudのピックゴーに不正アクセス、顧客・配送ドライバー情報流出の恐れ
被害: 顧客企業の利用者、荷主、配送ドライバーの情報が流出した可能性
CBcloudの配送プラットフォーム「ピックゴー」が不正アクセスを受け、顧客企業の利用者と配送ドライバーの情報が流出した可能性が確認された。荷主関連情報も流出した可能性が公表され、利用企業と配送ドライバーへのさらなる影響範囲について調査が続いている。
INTERNET Watchの記事を読む ↗電子チケットサービスteket、全会員の氏名・メールアドレス流出
被害: 全会員の氏名・メールアドレスおよび一部会員の追加の個人情報が流出、全サービス停止
日本の電子チケットサービスteketの会員情報管理システムが不正アクセスを受け、全会員の氏名とメールアドレスが流出した。一部会員の生年月日、住所、電話番号、チケット発券コードなども流出対象に含まれた。2026年11月5日から全サービスが停止し、チケットの販売・表示やイベントの入場受付に支障が生じており、被害人数と影響範囲、サービス再開時期は調査中である。
関連報道 15件 · 最終報道 →ラクスルの印刷データシステムに不正侵入、個人情報流出の恐れ
日本の印刷サービス「ラクスル」の印刷データ受付処理システムで、盗まれた認証情報を用いた不正アクセスが発生した。印刷ファイル、請求書、名刺、はがきなどに含まれる氏名、住所、電話番号、メールアドレスが流出した可能性があり、注文者に加え、印刷物に記載された第三者にも影響が及ぶ恐れがある。同社は一部サービスを停止して被害範囲を調査し、配送にも遅延が発生した。
関連報道 17件 · 最終報道 →サントリー、外部クラウドへの不正アクセスで約10万人の情報流出
10万被害: 従業員・取引先従業員・採用応募者・一部顧客など約10万人の個人情報
サントリーグループが利用する外部クラウドサービスに第三者が侵入し、個人情報を含むファイルをダウンロードした。グループ・取引先の従業員、採用応募者、プログラム登録者、一部顧客など約10万人の氏名、メールアドレス、連絡先などが流出した。同社は10月28日に異常を検知してアクセスを遮断し、11月2日に対象者への通知と監督当局への報告を開始したが、公表時点で流出情報の悪用は確認されていない。
関連報道 17件 · 最終報道 →ノジマの通販サイト、会員情報約700万件流出
700万被害: 会員情報約700万件
日本のノジマの通販サイトと中古スマートフォン買い取りサイトが利用する会員管理システムに不正アクセスがあり、約700万件の会員情報が流出した。流出した情報には氏名、住所、生年月日、電話番号、メールアドレス、ログインID、暗号化されたパスワードが含まれる。同社は両サイトを一時停止し、被害の可能性がある顧客のパスワードを強制的にリセットした。
関連報道 16件 · 最終報道 →京成電鉄の予約システムに不正アクセス、最大約337万件流出の恐れ
337万被害: 最大約337万件の顧客情報が流出した可能性
京成電鉄のスカイライナー座席予約システムが2026年11月11日に不正アクセスを受け、最大約337万件の顧客情報が流出した可能性が浮上した。対象情報にはユーザーID、暗号化されたパスワード、氏名、電話番号、メールアドレスなどが含まれる。同社はオンライン予約サービスを停止して被害範囲を調査しており、11月14日時点で再開の見通しは立っていない。
関連報道 15件 →電通デジタルのTONARIWAで顧客企業2社の個人情報流出
被害: 顧客企業2社の個人情報が流出、被害件数は調査中
電通デジタルのマーケティングプラットフォーム「TONARIWA」で、流出した管理者アカウントの認証情報を利用した不正アクセスと権限昇格が確認された。11月12日の続報で、顧客企業2社の個人情報が外部に持ち出されたログが確認され、氏名、生年月日、連絡先、LINE連携用アクセストークンなどが流出対象として示された。全サーバーを停止・隔離しており、被害件数は調査中である。
関連報道 10件 · 最終報道 →札幌市の交通情報システムに不正アクセス、虚偽の運行情報を配信
被害: 虚偽の運行情報の配信と交通情報アプリ・ウェブサービスの一時停止
札幌市の公共交通情報サービス「さっぽろえきバスナビ」の運行情報配信システムに外部からの不正アクセスがあり、地下鉄の運行停止や全路線の遅延などの虚偽情報がアプリと公式LINEで配信された。札幌市は安全確認のため、アプリ・ウェブサービスを一時停止した。同システムは個人情報を保有していないため個人情報の流出はなく、実際の公共交通は通常通り運行していた。
関連報道 15件 · 最終報道 →