危険度で絞れる一覧
はじめは、パスワード・カード・口座・認証情報を含む件を先に並べています。
件数の単位（件・人）や「最大」「可能性」は各社の発表のとおりです。数え方が違うため、件数の合計は出していません。
絞り込み・並べ替え
全121件
漏えい確認
株式会社フューチャーショップfutureshop（ECサイト構築サービス）
サーバーで使っているソフトウェアの脆弱性を悪用されて不正アクセスを受け、futureshopを使う1店舗の会員情報が漏えい（10/17〜18に発生、10/19に判明）。別に10/21、4台のサーバーへの不正アクセスを確認し、PHPの脆弱性への予防とあわせて全店舗のサービスを10/22 23:35まで停止した
- 件数（発表のとおり）
- 3,147,469件 /1店舗（1店舗の会員情報）
- 漏れた（可能性のある）情報
- パスワード氏名、メールアドレス、住所、電話番号、生年月日、その他
くわしく
漏れた情報（発表の書き方）会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メールマガジンの受信設定、登録店舗の情報、ログインパスワード（ハッシュ化済み）など。クレジットカード情報は含まれていない
補足漏えいした1店舗の名前は発表されていない。10/21の4サーバーへの不正アクセスとの関係は告知に書かれていない
業種・本社IT・クラウド・大阪府
PHPとの関係PHPの記載なし
詳しい記事を読む出典：futureshop 10/23 第一報futureshop 10/21 第一報（4サーバー）futureshop 10/22 サービス再開
漏えい確認
日本ピザハット株式会社ピザハットの日本国内向けオンライン注文サービス
10月19日、第三者がオンライン注文サービスに関連する決済API（システム間で決済関連情報をやり取りする仕組み）に不正アクセスし、お客様情報などを含むデータベースから一部の情報を取得した
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- APIキー・認証情報メールアドレス、電話番号、その他
くわしく
漏れた情報（発表の書き方）お客様ID、メールアドレス、電話番号、削除済みのお客様情報に関する記録、セッションログイントークン、取引記録。クレジットカード情報は含まれていない
業種・本社EC・小売・神奈川県
PHPとの関係PHPの記載なし
出典：日本ピザハット 公式
漏えい確認
株式会社KOMOJUKOMOJU（オンライン決済）
10月13日以降の不正アクセスで、メールアドレスを含む個人データと、一部の加盟店のAPI認証情報の漏えいを確認。カード情報の漏えいはないとしている
- 件数（発表のとおり）
- 個人データ約4,100件（中間報告）
- 漏れた（可能性のある）情報
- APIキー・認証情報メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレスを含む個人データ。一部の加盟店のAPI認証情報（対象には個別に連絡）。カード情報の漏えいはないとしている
補足ヘルプでは、PHPは使っておらず影響なしと説明
業種・本社金融・証券・東京都
PHPとの関係PHPの記載なし
漏えいの可能性
株式会社モニタスQzoo（アンケートサイト）
10月17日、サーバーへの不正アクセスを確認。SQLインジェクションでデータベースを閲覧・更新された。サービスを止めて緊急メンテナンス中。同じメールアドレスとパスワードをほかで使っている人は変更するよう呼びかけている
- 件数（発表のとおり）
- 約400,000件（10月17日時点、「Qzoo」システムで保有している全件）
- 漏れた（可能性のある）情報
- パスワード口座・取引氏名、生年月日、住所、電話番号、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）基本情報（氏名、生年月日、住所、電話番号、メールアドレス等）、会員認証情報（会員ID、パスワード等）、金融関連情報（口座番号、支店名、口座名義等）、アンケート回答情報（年収、職業など）。これらを保管したデータベースが影響を受けた可能性があり、特定を進めている。クレジットカード情報とマイナンバーは持っていない
補足原因は「当社システム内の脆弱性」とだけ書かれている。モニタスは10月23日に別の告知で、コーポレートサイトなどのPHP脆弱性への対応状況を出しているが、Qzooの件の原因とは結びつけていない
業種・本社その他・東京都
PHPとの関係PHPの記載なし
出典：モニタス 公式
漏えいの可能性
GMOインターネット株式会社お名前.com デスクトップクラウド
一部のサーバーに不正なプログラムが置かれ、サーバーに保存されていた取引口座のログイン情報などが不正に使われた可能性。取引口座で不正な操作があったと利用者から報告
- 件数（発表のとおり）
- 26,739件（影響の可能性があるサーバー）
- 漏れた（可能性のある）情報
- 口座・取引APIキー・認証情報
くわしく
漏れた情報（発表の書き方）サーバー内の情報（取引ツールに保存したログイン情報など）
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えい確認
株式会社トラストバンクふるさとチョイス
10月17日の不正アクセスで、会員の個人情報が外部に流出したことが判明
- 件数（発表のとおり）
- 4,454,097件
- 漏れた（可能性のある）情報
- パスワード氏名、メールアドレス、住所、電話番号、その他
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
出典：トラストバンク 公式
漏えい確認
クリプトン・フューチャー・メディア株式会社SONICWIRE、D2R
不正アクセスで、会員情報などが閲覧・取得されたことが判明。カード情報は持っていない
- 件数（発表のとおり）
- SONICWIRE会員 362,137件ほか
- 漏れた（可能性のある）情報
- パスワード氏名、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス、ハッシュ化されたパスワードなど
業種・本社ゲーム・エンタメ・北海道
PHPとの関係PHPの記載なし
出典：クリプトン 公式
漏えいの可能性
株式会社パピレスRenta!（電子書籍）
第三者の不正アクセスで、一部の会員の会員情報（メールアドレス等）が流出したおそれ（10/23報告）。サービスは停止中で、再開時にパスワードの再設定を求める予定
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- パスワードメールアドレス、その他
くわしく
漏れた情報（発表の書き方）メールアドレス等。パスワードはハッシュ化して保存（同じ組み合わせを他社で使っていれば変更を推奨）。カードなど決済の情報は保有していない。購入履歴・本棚の流出は確認されていない
業種・本社ゲーム・エンタメ・東京都
PHPとの関係PHPの記載なし
漏えい確認
タイムズモビリティ株式会社タイムズカー
9月25日に検知したタイムズカーWebシステムへの不正アクセス。10月23日の第5報でフォレンジック調査が終わり、6,628,007件の情報に外部送信の痕跡を確認。運転免許証などの本人確認書類の画像（暗号化）は約146万件で外部送信の痕跡があり、対象者に3,000円相当のお見舞い（現金または金券）を渡すとした。原因はWebシステムの脆弱性の悪用
- 件数（発表のとおり）
- 6,628,007件（第5報。うち本人確認書類の画像1,464,800件に外部送信の痕跡）
- 漏れた（可能性のある）情報
- パスワード氏名、住所、生年月日、電話番号、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報 6,628,007件。暗号化した本人確認書類の画像は外部送信の痕跡1,464,800件、アクセスのみ891,602件。ハッシュ化されたパスワード4件。タイムズクラブWebシステムからもタイムズクラブカード番号19,510件、連携サービスID135,436件、カード番号の下4桁28件など。カード番号全桁とセキュリティコードは保持していない。画像は10月末までに削除するとしている
補足最初の発表は9月
業種・本社旅行・交通・東京都
PHPとの関係PHPの記載なし
漏えい確認トレードワークス 経由
岩井コスモ証券株式会社委託先トレードワークスのシステム
委託先のシステムへの不正アクセスで情報が漏えい。売買管理システムも攻撃され、7口座で本人の意図しない注文、うち5口座で約定（取引前の状態に戻した）
- 件数（発表のとおり）
- 4,975名（第2報。第1報は4,611名）
- 漏れた（可能性のある）情報
- 口座・取引氏名、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、メールアドレスなど。7口座で意図しない注文
業種・本社金融・証券・大阪府
PHPとの関係PHPの記載なし
漏えいの可能性
STUDIO株式会社Studio（ノーコードのWeb制作サービス）
一部機能の脆弱性を悪用した不正アクセス（9月30日〜10月1日ごろ）。登録者全員の情報が流出した可能性があり、Studioで作ったサイトのフォームの送信内容やAPI連携のキーも対象
- 件数（発表のとおり）
- 登録者全員（件数は精査中）
- 漏れた（可能性のある）情報
- パスワードAPIキー・認証情報メールアドレス、問い合わせ内容
くわしく
漏れた情報（発表の書き方）アカウント情報（メールアドレス、ハッシュ化パスワードなど）、デザイン・CMSの内容、フォームの送信内容、API連携のキーやトークン、パスワード保護ページのパスワードなど。暗号化した情報も、鍵が読み出されたため知られた可能性あり
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えい確認
ソースネクスト株式会社ソースネクストの会員情報
会員情報取得APIを不正に使われ、顧客情報が流出。カード情報は含まない
- 件数（発表のとおり）
- 22,519,960件
- 漏れた（可能性のある）情報
- パスワードメールアドレス、氏名、住所、電話番号、生年月日
くわしく
漏れた情報（発表の書き方）メールアドレス、パスワード、氏名、住所、電話番号、生年月日など。カード情報は含まない
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
出典：ソースネクスト 公式
漏えい確認
NTTソルマーレ株式会社コミックシーモア
会員情報の管理システムに不正アクセスがあり、会員情報が流出。サービス停止中。再開時に全会員にパスワードの再設定を求める予定
- 件数（発表のとおり）
- 会員DB 319件、システムログ 最大約420万件
- 漏れた（可能性のある）情報
- パスワードメールアドレス、生年月日、その他
くわしく
漏れた情報（発表の書き方）メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別
業種・本社ゲーム・エンタメ・大阪府
PHPとの関係PHPの記載なし
出典：NTTソルマーレ 第4報
漏えい確認
株式会社イエローハットイエローハットWEB作業予約システム
WEB作業予約システムへの不正侵入で、会員の顧客データが外部へ流出したことを第三者調査機関の調査で確認（第二報・最終報）。システムは改修のうえ稼働を再開している
- 件数（発表のとおり）
- 1,797,124名様（イエローハット会員様）
- 漏れた（可能性のある）情報
- パスワード氏名、住所、生年月日、電話番号、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）氏名、住所、生年月日、性別、電話番号、メールアドレス、会員番号、ログインID、パスワード（復元できない状態）。クレジットカード情報はシステムで持っていない
補足第一報は2026年8月28日。第二報で住所・生年月日・性別・ログインID・パスワード（復元できない状態）の漏えいが追加で確認された
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
漏えい確認
ブックオフグループホールディングス株式会社ブックオフの会員サービス
会員管理システムへの不正アクセスで、会員情報が外部に漏えい
- 件数（発表のとおり）
- 6,427,735件（6,383,279人）
- 漏れた（可能性のある）情報
- パスワード氏名、生年月日、メールアドレス、電話番号、住所
くわしく
漏れた情報（発表の書き方）氏名、生年月日、メールアドレス、電話番号、住所、パスワードのハッシュ値など
業種・本社EC・小売・神奈川県
PHPとの関係PHPの記載なし
漏えい確認
株式会社ローソンローソンID
アプリ関連のシステムが不正に使われ、個人情報の一部が漏えい。アプリ予約の26件はカード番号の一部も
- 件数（発表のとおり）
- 2,155,345件
- 漏れた（可能性のある）情報
- クレジットカードメールアドレス、氏名
くわしく
漏れた情報（発表の書き方）メールアドレス、氏名など。アプリ予約の26件はカード番号の一部も
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
出典：ローソン 公式
漏えい確認
楽天モバイル株式会社楽天ドライブ
管理用アカウントの認証情報を盗まれ、情報が取得・閲覧された
- 件数（発表のとおり）
- 保存データ15,382件ほか
- 漏れた（可能性のある）情報
- パスワードその他
くわしく
漏れた情報（発表の書き方）アカウント名、暗号化パスワード、保存データ（写真・文書等）
業種・本社通信・東京都
PHPとの関係PHPの記載なし
出典：楽天ドライブ 公式
漏えい確認
GMOリサーチ&AI株式会社infoQ（アンケートサイト）
「ソフトウェアの脆弱性」を突かれて侵入され、会員の個人情報が持ち出された。ポイントの不正交換611件
- 件数（発表のとおり）
- 894,082件
- 漏れた（可能性のある）情報
- パスワード氏名、生年月日、メールアドレス、住所、電話番号
くわしく
漏れた情報（発表の書き方）氏名、生年月日、メールアドレス、住所、電話番号、暗号化されたパスワードなど
業種・本社その他・東京都
PHPとの関係PHPの記載なし
漏えいの可能性
株式会社らしんばんらしんばん（買取・通販）
9月14日〜16日の不正アクセスで、顧客情報の一部が漏えいした可能性。カード情報・パスワードは漏えいなしとしている
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- 口座・取引氏名、住所、電話番号、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、住所、電話番号、メールアドレス、買取時の口座情報など。カード情報・パスワードは漏えいなし
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
出典：らしんばん 公式
漏えいの可能性
株式会社アンドエスティHD会員サービス・業務サーバー（WEBストア「アンドエスティ」と店舗の会員）
10月22日朝、外部からの不正アクセスで複数の業務サーバーにログインの試行・侵入・データの持ち出しが行われた。お客さま約250万件などの個人情報が流出した可能性。WEBストアは影響を受けていないが、店舗とWEBストアで会員ポイントが使えなくなっている
- 件数（発表のとおり）
- お客さま約250万件（ほかに取引先約1万件、従業員は確認中）
- 漏れた（可能性のある）情報
- 氏名、生年月日、住所、電話番号、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）お客さま：氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID。取引先：会社名・発注先/返品先住所・担当者氏名・電話番号・メールアドレス。クレジットカードなどの決済情報と、お客さまが設定したパスワードは含まない
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
漏えい確認PHPが原因ではないと説明
株式会社トレジャー・ファクトリー出張買取・トレファク引越の案件管理システム
10月20日未明〜朝、出張買取・トレファク引越の申込受付などに使う案件管理システムがデータベースへのアクセスに関する脆弱性を悪用されて不正アクセスを受け、お客様情報などが取得された。店舗とアプリのお客様情報は別システムで対象外。申込フォームは10月28日をめどに再開予定
- 件数（発表のとおり）
- お客様情報 746,277件（うち11件は氏名・住所を含む）。別に取引先業者・従業員等の氏名・メールアドレス750件、端末に関する氏名・端末識別情報1,000件
- 漏れた（可能性のある）情報
- メールアドレス、氏名、住所、その他
くわしく
漏れた情報（発表の書き方）お客様情報はメールアドレス（うち11件は氏名・住所も）。取引先業者・従業員等の氏名・メールアドレス、端末に関する氏名・端末識別情報。クレジットカード番号・セキュリティコードなどの決済情報は含まない
補足直近で公表されたPHPの脆弱性を悪用したものではなく、関連はないと明記。グループ会社カインドオルでは2026年8月に別の不正アクセス（フィッシングが原因）があった
業種・本社EC・小売・東京都
PHPとの関係PHPが原因ではないと説明
漏えい確認ブラストメール 経由
株式会社HRビジョン『日本の人事部』のメールマガジン
『日本の人事部』のメールマガジン（毎週火曜日配信）に使っていた「ブラストメール」への不正アクセスで、メールマガジン登録者のメールアドレスが外部に漏えいしたことを確認。『日本の人事部』のサイト・データベースへの不正アクセスは確認されていない
- 件数（発表のとおり）
- ブラストメールに登録していたメールアドレス 212,243件（実際に漏えいした正確な件数はラクスライトクラウドの報告待ち）
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）2026年10月20日23時55分までにメールマガジンに登録した人のメールアドレスのみ。氏名・勤務先・部署・役職・電話番号・ログイン用パスワードはブラストメールに共有しておらず影響なし
補足会員約42万人のうちメールマガジン登録者が対象。対象者には別の配信環境から個別に連絡する
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
広島市（委託先：広島市産業振興センター）メールマガジン「広島市産業振興センターNEWS」「産学官連携ネットワークニュース」
市が公益財団法人広島市産業振興センターに委託している産業情報システムで使うメール配信サービス「ブラストメール」（株式会社ラクスライトクラウドが運営）が第三者の不正アクセスを受け、メールマガジン登録者の個人情報が漏洩した可能性がある。漏洩の有無は同社が確認中。メールマガジンの登録受付と配信は停止
- 件数（発表のとおり）
- 情報漏洩のおそれがある範囲：広島市産業振興センターNEWSの登録者情報（登録件数：3,372件）、産学官連携ネットワークニュースの登録者情報（登録件数：1,052件）
- 漏れた（可能性のある）情報
- その他
くわしく
漏れた情報（発表の書き方）メールマガジンの登録者情報（項目の記載なし）。漏洩の有無は確認中
補足count_num は2つのメールマガジンの登録件数の合計（市の発表は別々に記載）。産業振興センターのサイトには10/23時点で告知なし
業種・本社行政・自治体・広島県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
長野県県の委託事業のメールマガジン（チアフルながの・シューカツNAGANO・デジタル農活信州）
県の事業の受託事業者（再委託を含む）が使っていた「ブラストメール」への不正アクセスで、3つのサイトのメールマガジン登録フォームに入力された個人情報が漏えいした可能性
- 件数（発表のとおり）
- 約4,300件（ハピネスナビ信州 約1,200件、シューカツNAGANO 約2,900件、デジタル農活信州 約200件）
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、住所、その他
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス、居住市町村（都道府県）、性別・年代など。シューカツNAGANOは学校種別・卒業予定年度・帰省先市町村も（番地まで書かれている場合あり）
業種・本社行政・自治体・長野県
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社モニクルリサーチ旧コーポレートサイト（株式会社ナビゲータープラットフォーム時代）のお問い合わせフォーム
過去に使っていたWebサイト制作プラットフォーム「STUDIO」への不正アクセスで、旧コーポレートサイトのフォームから送られた情報が外部に流出したおそれ。二次被害は確認されていない
- 件数（発表のとおり）
- 1,487件（807名）
- 漏れた（可能性のある）情報
- 氏名、電話番号、メールアドレス、問い合わせ内容、その他
くわしく
漏れた情報（発表の書き方）2021年2月22日〜2024年9月3日にお問い合わせフォームに入力された氏名、フリガナ、会社名、電話番号、メールアドレス、お問い合わせ種別、お問い合わせ内容。マイナンバー、カード、口座、パスワードは含まれない
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
郡山市（福島県）市の委託事業のWebサイトのフォーム（鯉に恋する郡山プロジェクトなど3事業）
市の複数の委託事業で使っていたクラウドサービス「Studio」への不正アクセスで、フォームに入力された個人情報が漏えいした可能性。二次被害は確認されていない
- 件数（発表のとおり）
- 計140件（3事業のフォームの合計）
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、住所、電話番号、問い合わせ内容、その他
くわしく
漏れた情報（発表の書き方）鯉に恋する郡山プロジェクト：問い合わせ23件（氏名・メールアドレス・問い合わせ内容）、鯉食キャンペーン申し込み55件（氏名・年齢・性別・郵便番号・住所・電話番号・問い合わせ内容）。若者による地域資源リノベーション促進事業：イベント申し込み55件・問い合わせ5件（氏名・ふりがな・メールアドレス・所属など）。起業家教育事業：参加申し込み2件（氏名・学校名・学年など）
業種・本社行政・自治体・福島県
PHPとの関係PHPの記載なし
漏えい確認
日本瓦斯株式会社（ニチガス）マイニチガス（アプリ・Webサービス）
10月20日、マイニチガスの新規会員登録システムへの不正アクセスを確認。連続的な不正アクセスで一部の利用者情報が閲覧・取得された。海外IPからのアクセスを遮断し、該当APIを改修済み
- 件数（発表のとおり）
- 85件
- 漏れた（可能性のある）情報
- 氏名、電話番号
くわしく
漏れた情報（発表の書き方）81件は氏名と一部伏字の電話番号、4件は姓と一部伏字の電話番号。カード情報・銀行口座・ログイン用パスワードは含まない。利用者に必要な手続きはなし
業種・本社その他・不明
PHPとの関係PHPの記載なし
出典：ニチガス 公式
漏えいの可能性ブラストメール 経由
株式会社タミヤ主催イベントの参加者への案内メール
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス、氏名、その他
くわしく
漏れた情報（発表の書き方）当落案内・中止案内・アンケート依頼などのメールに付いていたメールアドレス、氏名・年齢（メールに書かれていた場合のみ）。実際に漏れたか、不正利用があったかは確認できていない
業種・本社製造・静岡県
PHPとの関係PHPの記載なし
漏えい確認ブラストメール 経由
株式会社ボーダレス・ジャパンクラウドファンディング「For Good」・広報のメールマガジン
メールマガジンの配信に使っていた「ブラストメール」への不正アクセスで、For Goodと同社広報のメルマガの配信先情報が漏えい。ボーダレス・アカデミーとハチドリ電力のメルマガは現時点で漏えいを確認していない
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス、氏名、その他
くわしく
漏れた情報（発表の書き方）For Good：メールアドレス、ユーザー名（登録の名前・ニックネーム）。広報メルマガ：メールアドレス（一部は会社名・名前）。カード情報・パスワード・住所・電話番号・支援や購入の内容は含まない
業種・本社その他・不明
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
ネットスクール株式会社税理士・建設業経理士の過去問データベース、自己採点ツール
メール配信に使っていた「ブラストメール」への不正アクセスで、同サービスに登録していたメール送付先リスト全件が漏えいしたと運営会社から報告。対象の登録期間と人数は精査中
- 件数（発表のとおり）
- 記載なし（精査中）
- 漏れた（可能性のある）情報
- メールアドレス、氏名、生年月日
くわしく
漏れた情報（発表の書き方）メールアドレス、氏名・生年（登録時に入力した人のみ）。WEB-SHOPやWEB講座の連絡は別システムで、漏えいは確認されていない
業種・本社その他・不明
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
公益財団法人富山県文化振興財団富山県民会館 文化友の会のメール会員
メール会員への配信に使っていた「ブラストメール」への不正アクセスで、個人情報が漏えいした可能性。実際に漏えいしたという連絡は受けていないとして、配信を休止
- 件数（発表のとおり）
- 記載なし（報道では161人が登録）
- 漏れた（可能性のある）情報
- メールアドレス、氏名、その他
くわしく
漏れた情報（発表の書き方）財団がサービス上で管理していたのはメールアドレス・氏名・会員番号。クレジットカードなどの決済情報は含まない
業種・本社その他・富山県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
株式会社ホビージャパンホビージャパンウェブのメールマガジン
メールマガジンの配信に使っていた「ブラストメール」への不正アクセスで、ホビージャパンウェブのメルマガ登録者の情報が漏えいした可能性。Arms MAGAZINE WEB・ホビージャパン通販NEWSのメルマガは調査中
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、生年月日、住所、その他
くわしく
漏れた情報（発表の書き方）氏名（本名またはハンドルネーム）、メールアドレス、生年月日、性別、住所（都道府県名のみ）。直販サイトなど自社システムへの不正アクセスはない
業種・本社メディア・不明
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
ジーイエット株式会社マックハウスのメールマガジン
マックハウスのメールマガジン配信に使っていた「ブラストメール」への不正アクセスで、配信先として登録していた個人情報が漏えいした可能性
- 件数（発表のとおり）
- 精査中
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、生年月日、その他
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス、生年月日、性別、地域（仮会員登録の人はメールアドレスのみ）
業種・本社EC・小売・不明
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
春日井市（愛知県）プレミアム付き商品券事業のメール配信、春日井市企業活動支援メールマガジン
プレミアム付き商品券事業（市・春日井商工会議所・春日井市商店街連合会の実行委員会が実施）と市の企業活動支援メールマガジンで、メール配信の受託先である株式会社ラクスライトクラウドが第三者の不正アクセスを受け、当選者・メルマガ登録者の個人情報が漏えいした可能性があると連絡を受けた。漏えいの有無などの詳細は判明していない
- 件数（発表のとおり）
- 記載なし（報道では当選者約2万人）
- 漏れた（可能性のある）情報
- その他
くわしく
漏れた情報（発表の書き方）商品券の当選者の個人情報、メールマガジン登録者の個人情報（項目の記載なし）。企業活動支援メールマガジンでは市の契約情報も流出
補足市の告知はサービス名を書かず、メール配信サービスの受託先を株式会社ラクスライトクラウドとしている。商品券は10月23日、企業活動支援メールマガジンは10月22日の告知。人数は市の発表になく、約2万人は報道（中日新聞）
業種・本社行政・自治体・愛知県
PHPとの関係PHPの記載なし
詳しい記事を読む出典：春日井市 公式（プレミアム付き商品券）春日井市 公式（企業活動支援メールマガジン）春日井市 公式（個人情報等の漏えいについて）
漏えい確認
株式会社カプコンCAPCOM ID
第三者の不正アクセスで、顧客情報の一部が漏えい。196件のアカウントでパスワードが不正に変更されていた（リセット済み）。第二報（10/23）で、そのうち19件はイーカプコンのマイページに不正アクセスされ、住所・電話番号・購入履歴などが漏えいしたと判明
- 件数（発表のとおり）
- 11,774,247件（全世界）
- 漏れた（可能性のある）情報
- メールアドレス、氏名、住所、電話番号、生年月日、その他
くわしく
漏れた情報（発表の書き方）メールアドレス、アカウント作成日時・最終ログイン日時・IPなど。43件は生年月日・性別・国・ニックネームも。利用者が設定したパスワードの漏えいは確認されていない。カード情報は含まない。第二報：19件（国内）はイーカプコンの氏名・電話番号・住所・生年月日・購入履歴・問い合わせ履歴・会員アドレス帳も漏えい
業種・本社ゲーム・エンタメ・大阪府
PHPとの関係PHPの記載なし
漏えい確認ブラストメール 経由
株式会社新潟日報社新潟日報パスポート
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 最大約25万3,000人
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）氏名（カタカナ）、都道府県名、市町村名、メールアドレス、性別、年代、購読商品名、購読するメルマガサービス名。別に調べていた「にいがた鮭プロジェクト会員」約7,000人は、ラクスライトクラウドが漏えいを確認した288件の契約に含まれていなかった（第3報）
業種・本社メディア・新潟県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
H.I.S.ホテルホールディングス株式会社ホテル会員向けメールマガジン（変なホテルなど）
メールマガジンの配信に使っている外部サービスの運営会社が不正アクセスを受け、契約情報の漏えいが確定。会員の配信先リストも漏えいした可能性がある
- 件数（発表のとおり）
- ホテル会員様約14万人分（漏えいの可能性）
- 漏れた（可能性のある）情報
- 氏名、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス。クレジットカード情報は含まれていない
補足公式の告知は委託先の名前を書いていない。ITmediaは同社への取材として、委託先はブラストメールのラクスライトクラウドだと報じている。告知の中のPHPの記述は自社予約サイトの更新を済ませたという説明で、今回の件の原因としては書かれていない
業種・本社旅行・交通・東京都
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
東北電力フロンティア株式会社eポイントモールのメルマガ（委託先の株式会社ADDIXが利用）
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 最大約10万件の可能性
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）メールアドレス、eポイントモール会員の内部管理ID。氏名、住所、電話番号、パスワード、クレジットカード情報などは含まれない
業種・本社その他・宮城県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
四国旅客鉄道株式会社（JR四国）JR四国ツアーWebメールマガジン
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 最大約3万件
- 漏れた（可能性のある）情報
- 氏名、生年月日、住所、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、生年月日、住所、電子メールアドレス
業種・本社旅行・交通・香川県
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
デジタル庁ホームページの問い合わせフォーム（2021年5月〜2023年3月）
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 最大約1万3,000件（区分ごとの最大値の合計。報道による）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）「一般的なご意見・ご要望」最大8,833件、「接種証明書アプリに関する問い合わせ」最大3,661件など。二次被害は確認されていないとしている（報道。デジタル庁の告知はこちらで未確認）
業種・本社行政・自治体・東京都
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
南城市（沖縄県）尚巴志ハーフマラソンのランナー向けアンケート配信
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 11,117件
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）過去5年の参加申し込み時に登録されたメールアドレスのみ。氏名・住所の漏えいはない
業種・本社行政・自治体・沖縄県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
横浜市横浜グリーンエクスポ市出展エリアのボランティア応募者
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 6,334人
- 漏れた（可能性のある）情報
- 氏名、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス
業種・本社行政・自治体・神奈川県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
茨城県移住に関するメールマガジン
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 約2,700件（登録件数）
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、住所、生年月日、電話番号
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス。一部の登録者は住所、生年月日、電話番号も登録
業種・本社行政・自治体・茨城県
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社SmartHRグループ5社のサイトの問い合わせ
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 2,012名（10月22日時点）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
周南市（山口県）周南市ファンクラブメールマガジン
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 302件（いま把握できている件数）
- 漏れた（可能性のある）情報
- 氏名、住所、電話番号、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、住所、電話番号、メールアドレス（ほかの項目がないか確認中）
業種・本社行政・自治体・山口県
PHPとの関係PHPの記載なし
漏えいの可能性サンケイリビング新聞社 経由
三重県三重県移住セミナー（運営は委託先のサンケイリビング新聞社）
移住セミナーの運営を委託しているサンケイリビング新聞社のWebサイトへの不正アクセス（10/16検知）で、参加申込者の個人情報が外部に流出した可能性。セミナーの申し込みは停止中
- 件数（発表のとおり）
- 申込者のべ156人、参加者アンケートのべ75人
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、住所、電話番号、その他
くわしく
漏れた情報（発表の書き方）申込者の氏名・メールアドレス（必須）、住所・電話番号（任意）。参加者のアンケートの情報
業種・本社行政・自治体・三重県
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
広島県広島県スポーツ能力発見会（委託事業者の公式サイト）
業務委託先が公式サイトに使っていた「Studio」への不正アクセスで、委託先サイトのお問い合わせフォームの情報が外部に流出した可能性
- 件数（発表のとおり）
- 2件（委託先サイト全体では59件）
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、電話番号、問い合わせ内容
くわしく
漏れた情報（発表の書き方）問い合わせをした人の氏名・所属・メールアドレス・電話番号、問い合わせ種別と内容
補足対象の2件には委託先が10/22に個別連絡済み
業種・本社行政・自治体・広島県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
焼津市（静岡県）焼津おとな倶楽部メールマガジン
メールマガジンの配信に使っていた「ブラストメール」への不正アクセスで、運営会社がサーバーの個人情報の持ち出しを確認。登録者の情報が含まれていたかは運営会社が確認中
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- 氏名、メールアドレス
くわしく
漏れた情報（発表の書き方）メールマガジン登録者の氏名・メールアドレス（漏えいした情報に含まれていたかは未確定）
補足市の発表に人数の記載はない（報道では919人）。市はPHPの脆弱性への対応で、おとな倶楽部のホームページなども別に停止している
業種・本社行政・自治体・静岡県
PHPとの関係PHPの記載なし
漏えいの可能性キャンペーン応募受付の委託先 経由
フジッコ株式会社キャンペーンの応募受付（委託先）
キャンペーンの応募受付を委託している会社のサーバーが不正アクセスを受けた。該当の応募受付とサーバーを停止。会員向けの応募フォームは別環境で影響なし
- 件数（発表のとおり）
- 公式の告知では件数を確認できず（報道では約1万5,500件）
- 漏れた（可能性のある）情報
- その他
くわしく
漏れた情報（発表の書き方）2026年5月以降の2つのキャンペーンで、非会員向けフォームから応募した人の個人情報。公開や不正利用は確認されていない
業種・本社製造・兵庫県
PHPとの関係PHPの記載なし
出典：フジッコ 公式（PDF）
漏えい確認PHPが原因ではないと説明
株式会社バルテックMOTシリーズ（MOT/TEL、MOT/Cloud など）
顧客情報の流出とみなされる事実を確認し、20を超えるサービスを停止。第一報の「PHPの脆弱性を標的とした攻撃」は誤報とし、自社サービスの脆弱性が原因と訂正
- 件数（発表のとおり）
- 調査中
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）調査中
業種・本社IT・クラウド・東京都
PHPとの関係PHPが原因ではないと説明
不正アクセスのみPHPが原因ではないと説明
沖縄県行政資料目録システム
17日に不正アクセスを確認し、通信を遮断。被害の報告はなく、個人情報が漏れた可能性もないと県は説明。PHPの脆弱性によるものではないとしている（報道）
- 件数（発表のとおり）
- —（漏えいはないと説明）
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）なし（県の説明）
補足県のサイトでは告知を確認できていない
業種・本社行政・自治体・沖縄県
PHPとの関係PHPが原因ではないと説明
出典：報道：沖縄タイムス
漏えいの可能性ブラストメール 経由
公益社団法人2027年国際園芸博覧会協会GREEN×EXPO 2027 ボランティア
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 確認中
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）ボランティア受付番号、活動番号、メールアドレス。対象かどうかは確認されていない
業種・本社その他・神奈川県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
名取市（宮城県）市の情報発信、アンケートなど
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）契約者情報（市のデジタル政策課のメールアドレスなど）、なとりコインユーザーのメールアドレス、アンケート回答者のメールアドレス
業種・本社行政・自治体・宮城県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
十日町市（新潟県）農業情報の配信
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレス。漏えいの有無は確認中
業種・本社行政・自治体・新潟県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
株式会社ヌーラボ顧客へのメール配信
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 確認中
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）サービス利用者のメールアドレス。一部はスペースID、スペースキー、組織名、お客様番号（オンプレミスのみ）。流出の有無を確認中
業種・本社IT・クラウド・福岡県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
株式会社デイトナ取引先向けの配信など
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）会社名、担当者名、企業コード、メールアドレス
業種・本社製造・静岡県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
公益財団法人鹿児島市スポーツ振興協会メルマガ、イベントの抽選結果通知など
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレス。漏えいの有無は確認されていない
業種・本社その他・鹿児島県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
私のアクション！未来のNAGANO創造県民会議会員・メルマガ登録者
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレス
業種・本社行政・自治体・長野県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
新日本プロレスリング株式会社新日本プロレスリングメールマガジン
メールマガジンの配信に使っている「blastmail」（運営会社：ラクスライトクラウド）への不正アクセスで、登録者の個人情報が漏えいした可能性
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレス。ファンクラブ「Team NJPW」のメルマガは別システムのため影響なし
業種・本社ゲーム・エンタメ・東京都
PHPとの関係PHPの記載なし
漏えい確認日本経済新聞社 経由
株式会社日経BP日経BPのサービス
日本経済新聞社の漏えいに、日経BPのサービス利用者の情報が含まれていた
- 件数（発表のとおり）
- 約80万件（日本経済新聞社の約183万件の一部とみられる）
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、住所、電話番号、生年月日
くわしく
漏れた情報（発表の書き方）氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含むもの約5万件、識別子のみ約75万件。クレジットカード情報は含まれていない
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
出典：日経BP 公式
漏えい確認NEC（運用の委託先） 経由
大阪大学学内の情報（運用委託先 NEC の管理下）
システム運用の委託先NECの管理下で、第三者が個人情報を含むファイルをダウンロード。大学のシステムへの不正アクセスの跡は確認されていない
- 件数（発表のとおり）
- 77,851人
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）氏名、個人ID、大学のメールアドレス、学籍番号または職員番号、所属
業種・本社教育・大阪府
PHPとの関係PHPの記載なし
出典：大阪大学 公式
漏えいの可能性
株式会社サンケイリビング新聞社Web会員サービス（リビングWeb、シティリビングWeb、まちっと等）・アンケートシステム
10月16日、同社が運営するWebサイトへの第三者の不正アクセスを確認。サーバーに保管していたWeb会員などの個人情報が漏えいした可能性があり、一部のWebサービスを停止。委託先として運営していた自治体のセミナー等にも影響
- 件数（発表のとおり）
- 現在調査中
- 漏れた（可能性のある）情報
- 氏名、その他
くわしく
漏れた情報（発表の書き方）Web会員サービスの登録者（退会者を含む）やアンケートシステムの利用者などの、氏名や連絡先といった個人情報（登録内容は人によって異なる）。クレジットカード情報は預かっていない。10/21時点で二次被害は確認されていない
補足第一報のページに日付の記載はない（10/21時点の状況として記載。ページの更新は10/21深夜）
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
漏えい確認
株式会社ラクスライトクラウド（ラクスの子会社）ブラストメール（メール配信サービス）
API用のサーバー2台に侵入され、販売管理システムとサービスのデータベースからデータを持ち出された。メルマガなどに使っていた組織からの発表が続いている
- 件数（発表のとおり）
- 全契約者（件数の記載なし）。配信先リストなどの漏えいを確認した契約は288件（10/23時点）
- 漏れた（可能性のある）情報
- 氏名、電話番号、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）すべての契約者の会社名・担当者名・電話番号・メールアドレスなど。一部の契約者の配信先リスト。カード番号はもともと保持していない
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性
沖縄ツーリスト株式会社レンタカーなどの予約サイト
社外からの問い合わせを受けて調べ、個人情報が漏えいした可能性を確認。18日から外部からのアクセスを遮断（報道）
- 件数（発表のとおり）
- 特定できていない
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）調査中
補足公式サイトはメンテナンス中で告知を確認できていない
業種・本社旅行・交通・沖縄県
PHPとの関係PHPの記載なし
出典：報道：琉球新報
漏えいの可能性ブラストメール 経由
石油資源開発株式会社（JAPEX）JAPEXメールマガジン、投資家向けイベント案内
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 調査中
- 漏れた（可能性のある）情報
- メールアドレス、氏名、住所、電話番号、その他
くわしく
漏れた情報（発表の書き方）メルマガはメールアドレス。イベント案内は氏名、会社名、所属部署、役職、メールアドレス、郵便番号、住所、電話番号
業種・本社その他・東京都
PHPとの関係PHPの記載なし
漏えい確認ブラストメール 経由
香美市（高知県）香美市登録制メール
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレス。流出を「確認」としている
業種・本社行政・自治体・高知県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
大分県おおいた子育て応援パスポート（運営は委託先のQTmedia）
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）メールアドレス、市町村名、会員区分。氏名は登録していない
業種・本社行政・自治体・大分県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
山梨市山梨市防災防犯メール
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレスのみ。漏えいの「おそれ」
業種・本社行政・自治体・山梨県
PHPとの関係PHPの記載なし
漏えい確認ブラストメール 経由
湯沢市（秋田県）緊急・防災メール
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- 氏名、電話番号、メールアドレス
くわしく
漏れた情報（発表の書き方）市役所の担当者名・電話番号・メールアドレス（契約者情報）の漏えいを確認。登録者の情報は確認中
業種・本社行政・自治体・秋田県
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
株式会社大分合同新聞社ニュースレター
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）登録しているのはメールアドレスとニックネーム。登録者の漏えいについて連絡は受けていない（10月21日時点）
業種・本社メディア・大分県
PHPとの関係PHPの記載なし
漏えい確認ブラストメール 経由
株式会社クラシコム「北欧、暮らしの道具店」のメルマガ
メール配信サービス「ブラストメール」への不正アクセスで、配信に使っていた情報が漏えい（または漏えいの可能性）
- 件数（発表のとおり）
- ブラストメールの報告待ち
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）2026年10月21日 0:30までに登録（仮登録を含む）した人のメールアドレスのみ。22日に、漏えいしたとの報告を受けたと公表
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
漏えいの可能性ブラストメール 経由
富山県就活ラインとやまのメルマガ、働き方改革コミュニティ「Smart Lab TOYAMA」など
メール配信に使っていた「ブラストメール」への不正アクセスで、登録者の個人情報が漏えいした可能性。県関係の登録情報が漏えいしたかは運営会社が調査中
- 件数（発表のとおり）
- 記載なし（Smart Lab TOYAMAの登録者数は214件）
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）登録者情報（項目の記載なし）。漏えいの有無は調査中
補足報道（北國新聞、10/22）では、ほかに「ヤングジョブとやま」「とやま出会い応援ポータル」も対象とされ、就活ラインとやまは4,278人・1,490社が登録。県の公式ページでは確認できていない
業種・本社行政・自治体・富山県
PHPとの関係PHPの記載なし
詳しい記事を読む出典：富山県 報道発表（Smart Lab TOYAMA、10/23）就活ラインとやま お知らせ（10/22更新）
不正アクセスのみフューチャーショップ 経由
株式会社京橋千疋屋京橋千疋屋公式オンラインショップ
カートシステムの提供会社フューチャーショップのサーバーへの不正アクセスの可能性を受け、オンラインショップが使えなくなったと告知。カード情報は決済代行会社で分けて管理していて、漏えい・影響はないとしている
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- その他
くわしく
漏れた情報（発表の書き方）告知の時点で漏えいした情報の記載なし。クレジットカード情報は漏えい・影響はないとしている
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社Schooグループのサイトの問い合わせ・資料請求など
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 延べ2,936件（約2,600名）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社教育・東京都
PHPとの関係PHPの記載なし
漏えい確認
株式会社フジテレビジョン番組宣伝システム
10月19日、番組宣伝システム「フジテレビ広報情報急便」に第三者が不正アクセス。10月23日の第2報で、登録されていたメディア関係者543人分の個人情報の漏えいを確認。番組宣伝資料の漏えいは確認されていない。視聴者の情報は登録されていない
- 件数（発表のとおり）
- 543人分（第2報で漏えい確認。第一報では最大730件）
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）氏名、会社名、メールアドレスなど
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
スカパーJSAT株式会社SATELLITE CRAYON PROJECTのサイト
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 最大32件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社通信・東京都
PHPとの関係PHPの記載なし
漏えい確認開発・保守の委託先 経由
日本電気株式会社（NEC）顧客のシステム（開発・保守の委託先経由）
開発・保守の委託先がサイバー攻撃を受け、盗まれた正規アカウントで顧客のシステムに不正アクセス。サーバー内のファイルの暗号化や、共有用クラウドのファイルの漏えいを確認
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）記載なし
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
出典：NEC 公式
試み口座開設システムの外部委託先 経由
マネックス証券株式会社口座開設システム（外部委託先）
外部委託先が管理する口座開設システムに、第三者がアクセスを試みた形跡を確認。予防のため新規口座開設の受付を10月19日から停止
- 件数（発表のとおり）
- —（被害の発表ではない）
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）—
業種・本社金融・証券・東京都
PHPとの関係PHPの記載なし
出典：マネックス証券 公式
漏えいの可能性Studio 経由
千葉県委託4事業のサイト（ちば部など）
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 「ちば部」の登録法人78事業者と問い合わせ15名（18件）、在宅医療アドバイザー派遣を申し込んだ29医療機関、DX人材育成の研修参加者11名、外国人観光客向け事業の問い合わせ4事業者（5件）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社行政・自治体・千葉県
PHPとの関係PHPの記載なし
漏えい確認
ユミルリンク株式会社メール配信サービス
一部のサーバーへの不正アクセスで、個人情報が外部に持ち出されたことを確認。「プログラムの脆弱性」から認証情報を取られた
- 件数（発表のとおり）
- 延べ約900万件（試算）
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）メールアドレスを含む情報
補足ブラストメールの件とは別の会社・別のサービス
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えい確認
株式会社阪急阪神百貨店阪急百貨店・阪神百貨店予約サイト、HANKYU HANSHIN E-STORES、Remo Order（H2O ID）
10月16日に予約サイト経由で顧客管理システムへの不正アクセスを確認し、17日には通販サイト「HANKYU HANSHIN E-STORES」と「Remo Order」でも確認。19日に「H2O ID」の個人情報の一部が漏えいしたと判明
- 件数（発表のとおり）
- H2O ID 約126万件（ほぼ全ての会員）。E-STORES・Remo Order経由の漏えいの可能性は調査中
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、住所、電話番号、生年月日、その他
くわしく
漏れた情報（発表の書き方）H2O ID、氏名（姓名・漢字カナ）、性別、メールアドレス、郵便番号、住所、携帯電話番号、電話番号、年齢、生年月日、H2O IDでの利用サービス項目。E-STORES・Remo Orderは調査中で、持っている情報は注文履歴、カードの一部（種別・下4桁・名義・有効期限）、ポイントカードの一部（種別・下4桁）、アドレス帳。ログインパスワードの漏えいは確認されていない
業種・本社EC・小売・大阪府
PHPとの関係PHPの記載なし
漏えいの可能性
ニフティ株式会社回線申込の管理システム（@nifty光）
社内の管理用ツールに不正なアクセス。第2報で対象を@nifty光だけに絞り込み
- 件数（発表のとおり）
- 最大18,000件（第1報の最大542,513件から修正）
- 漏れた（可能性のある）情報
- 氏名、生年月日、住所、電話番号、その他
くわしく
漏れた情報（発表の書き方）会員ID、氏名、性別、生年月日、住所、電話番号
業種・本社通信・東京都
PHPとの関係PHPの記載なし
出典：ニフティ 第2報
漏えいの可能性Studio 経由
Ubie株式会社コーポレートサイトとサービスの問い合わせ
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 最大16,005件（精査中）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社医療・福祉・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社Voicyパーソナリティ応募フォーム・法人向け問い合わせ
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- パーソナリティ応募フォーム 15,129件、法人向け問い合わせ 289件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社クラウドワークスクラウドタウンなどのサイト
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- クラウドタウンの申込み 11,462件、同問い合わせ 299件、クラウドワークス アカデミー 354件、クラウドリンクス 16件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社トドケールコーポレートサイトの問い合わせ
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 2,345件（2023年10月4日〜2026年10月14日）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
福岡市福岡コンベンションセンター（指定管理者）のフォーム
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 計2,239件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社行政・自治体・福岡県
PHPとの関係PHPの記載なし
漏えいの可能性
株式会社Z会Z-ID
不正ログインで、パスワードを勝手にリセットされた。氏名・メールアドレス・Z-IDが閲覧された可能性
- 件数（発表のとおり）
- 13件
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）氏名、メールアドレス、Z-ID（閲覧された可能性）
業種・本社教育・静岡県
PHPとの関係PHPの記載なし
出典：Z会 公式
漏えいの可能性Studio 経由
岐阜県県の事業のイベント告知サイト
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 2件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社行政・自治体・岐阜県
PHPとの関係PHPの記載なし
試み
ソフトバンク株式会社My SoftBank、My Y!mobile、My Menu（Webサイト）
会員サイトの関連システムの一部で、監視システムが不正アクセスの試みによる異常を自動で検知。10月17日 8時からWebサイトを停止（アプリ版は利用できる）
- 件数（発表のとおり）
- —（被害の発表ではない）
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）—
業種・本社通信・東京都
PHPとの関係PHPの記載なし
出典：ソフトバンク 公式
漏えいの可能性Studio 経由
株式会社ユーザベースStudioで作ったサイトの問い合わせフォーム
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 件数の記載なし
- 漏れた（可能性のある）情報
- 問い合わせ内容、生年月日、住所、その他
くわしく
漏れた情報（発表の書き方）問い合わせフォームの項目に生年月日・住所・経歴・収入などを含む
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性
株式会社リクルートカーセンサーnet、C-MATCH
不審なアクセスを検知してサービスを停止。利用者や取引先の情報が漏えいした可能性
- 件数（発表のとおり）
- 最大3,709,551件
- 漏れた（可能性のある）情報
- 氏名、住所、電話番号、その他
くわしく
漏れた情報（発表の書き方）主に氏名・住所。販売店関係者は電話番号やログインIDなど。パスワード・カード情報は含まない
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
出典：リクルート 公式
漏えいの可能性Studio 経由
株式会社スマートラウンド問い合わせ・SOC2報告書の開示申込み
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 1,371件（約1,050名）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えい確認
ヤマト運輸株式会社クロネコ代金後払いサービス
10月16日の第4報（最初の発表は9月）で、一部の情報が不正に持ち出されたと発表
- 件数（発表のとおり）
- お客さま情報約526万件など
- 漏れた（可能性のある）情報
- その他
くわしく
漏れた情報（発表の書き方）お客さま情報など
補足最初の発表は9月
業種・本社その他・東京都
PHPとの関係PHPの記載なし
出典：ヤマト運輸 公式
漏えい確認
株式会社日本経済新聞社日本経済新聞社のサービス（開発用クラウド経由）
システム開発に使うクラウドサービスの認証情報を盗まれ、個人情報が漏えい
- 件数（発表のとおり）
- 約183万件
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、住所、電話番号、生年月日
くわしく
漏れた情報（発表の書き方）氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含むもの約15万件、識別子のみ約168万件
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
出典：日本経済新聞社 公式
漏えい確認
株式会社ファンケル（アテニア）ファンケル・アテニアのECサイト
10月3日〜10日の不正アクセスで、会員情報の一部が外部に漏えい。決済情報は含まない
- 件数（発表のとおり）
- ファンケル 393,785件、アテニア 441,162件
- 漏れた（可能性のある）情報
- メールアドレス、氏名、住所、電話番号、生年月日
くわしく
漏れた情報（発表の書き方）メールアドレス、氏名、住所、電話番号、生年月日など。決済情報は含まない
業種・本社EC・小売・神奈川県
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社Luupポート設置リクエストなどのフォーム
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 4つのフォーム、合計21,368件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）ポート設置リクエストなど4つのフォーム。LUUPアプリの登録情報は対象外
業種・本社旅行・交通・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
Link-Uグループ株式会社コーポレートサイトの問い合わせ
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 7,663件（10月16日時点）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
ラクスル株式会社サービス案内サイトのフォーム
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 6,412件（2024年6月3日〜2026年10月15日）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）問い合わせ・見積もり・資料請求・セミナー申込みなど。印刷通販「ラクスル」の会員・注文・支払いの情報は対象外
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
フラー株式会社コーポレートサイト・高専キャラバン公式サイト
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- コーポレートサイトの問い合わせ 日本語版5,948件・英語版20件、高専キャラバン公式サイト 61件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社IT・クラウド・新潟県
PHPとの関係PHPの記載なし
漏えいの可能性
日本郵政株式会社ゆうID
ほかで漏れたID・パスワードのリストを使った不正ログイン。会員情報が閲覧された可能性
- 件数（発表のとおり）
- 249アカウント
- 漏れた（可能性のある）情報
- 氏名、住所、生年月日、電話番号、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、住所、生年月日、電話番号、メールアドレスなど
業種・本社その他・東京都
PHPとの関係PHPの記載なし
出典：日本郵政 公式
漏えいの可能性Studio 経由
埼玉県さいたま緑の森博物館のサイト
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 162件（10月16日時点）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）イベント申込み・問い合わせ
業種・本社行政・自治体・埼玉県
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
京都市委託事業のサイト
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 「アート×ビジネス推進事業」相談サイト 30件、「京の伝統文化体験事業」サイト 3件
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社行政・自治体・京都府
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
株式会社くふうカンパニーStudioで作ったサイト
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 件数の記載なし（影響の有無と範囲を確認中・第一報）
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）フォームに送られた内容
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性Studio 経由
アルビレックス新潟レディース公式サイトの問い合わせフォーム
ノーコードWeb制作サービス「Studio」への不正アクセスで、Studioで作ったサイトのフォームに送られた内容が流出した可能性
- 件数（発表のとおり）
- 件数の記載なし
- 漏れた（可能性のある）情報
- 問い合わせ内容
くわしく
漏れた情報（発表の書き方）公式サイトの問い合わせフォーム。Studio上の回答は削除済み
業種・本社ゲーム・エンタメ・新潟県
PHPとの関係PHPの記載なし
漏えいの可能性日本経済新聞社 経由
株式会社テレビ東京・株式会社ＢＳテレビ東京テレビ東京・BSテレビ東京のサービス（日本経済新聞社の件の影響）
日本経済新聞社の個人情報漏えいに、テレビ東京・BSテレビ東京のサービス利用者の情報も一部含まれている可能性。第2報で、漏えいが確認された人には10月21日以降に日本経済新聞社から個別に連絡するとした
- 件数（発表のとおり）
- 記載なし
- 漏れた（可能性のある）情報
- 発表なし・調査中
くわしく
漏れた情報（発表の書き方）項目の記載なし（調査中）。問い合わせは日本経済新聞社の専用窓口に一本化
業種・本社メディア・東京都
PHPとの関係PHPの記載なし
漏えい確認
株式会社ビーケー・ジャパンバーガーキング公式アプリ
会員情報の管理システムに不正アクセスがあり、会員情報が外部に漏えい。カード番号は持っていない
- 件数（発表のとおり）
- 約1,118万件
- 漏れた（可能性のある）情報
- メールアドレス、氏名、電話番号、生年月日、その他
くわしく
漏れた情報（発表の書き方）会員ID、メールアドレス、氏名、電話番号、生年月日など
業種・本社EC・小売・東京都
PHPとの関係PHPの記載なし
漏えい確認
エムスリー株式会社製薬企業向けサービス「MR君」（m3.com 会員等の情報）
10月14日、製薬企業向けサービス「MR君」のシステムへの不正アクセスを確認。m3.com会員等と製薬企業の担当者の情報が漏えい。同日中に経路を遮断し、第2報（10/23）で人数を公表
- 件数（発表のとおり）
- m3.com会員等 25,775名、製薬企業の担当者 2,260名
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）氏名、勤務先、一部の人のメールアドレス（会員等は6名、製薬企業の担当者は264名）、一部のサービス利用情報、製薬企業が登録していた担当関係など。ログインパスワード・m3ポイント・カード情報は含まない
補足対象の会員には10月22日以降、登録メールアドレスへ順次個別に連絡
業種・本社医療・福祉・不明
PHPとの関係PHPの記載なし
漏えいの可能性
株式会社アルカディアSpeeCAN RAIDEN（一斉配信サービス）
自治体の防災メールなどに使われる一斉配信サービスに不正アクセス。不正なメール1,423,428通が送られ、フィッシング詐欺が疑われるとしている
- 件数（発表のとおり）
- 最大推定でメールアドレス約3,136,000件、電話番号約105,000件、FAX番号約15,000件
- 漏れた（可能性のある）情報
- 氏名、メールアドレス、電話番号
くわしく
漏れた情報（発表の書き方）連絡先の名前、メールアドレス、電話・FAX番号など
補足防災メールなどに使っていた自治体からも告知が出ている（浦添市・南風原町・宮古島市など）
業種・本社IT・クラウド・大阪府
PHPとの関係PHPの記載なし
漏えいの可能性
手間いらず株式会社TEMAIRAZU（宿泊施設向けサイトコントローラー）
10月9日の開示（最初の発表は9月）で、宿泊予約情報が閲覧または取得された可能性があるとした
- 件数（発表のとおり）
- 最大で約445万人分
- 漏れた（可能性のある）情報
- その他
くわしく
漏れた情報（発表の書き方）宿泊予約情報
補足最初の発表は9月
業種・本社旅行・交通・東京都
PHPとの関係PHPの記載なし
出典：手間いらず 公式
漏えい確認
ディップ株式会社バイトル、バイトルNEXT
「仕様の不備」を突いた海外からの不正アクセスで、会員のメールアドレスが漏えい
- 件数（発表のとおり）
- 最大3,885,771件
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレスのみ
業種・本社その他・東京都
PHPとの関係PHPの記載なし
出典：ディップ 公式
漏えいの可能性日本コロムビアグループ（委託先） 経由
株式会社第一興商第一興商の会員情報（委託先 日本コロムビアグループ）
委託先の従業員の端末がマルウェアに感染し、情報が漏えいした可能性を否定できない
- 件数（発表のとおり）
- 約8,724,000件
- 漏れた（可能性のある）情報
- 氏名、生年月日、メールアドレス、電話番号、その他
くわしく
漏れた情報（発表の書き方）氏名（登録名）、性別、生年月日、メールアドレス、電話番号
業種・本社ゲーム・エンタメ・東京都
PHPとの関係PHPの記載なし
出典：第一興商 公式
漏えい確認
戸田建設株式会社支払い管理システムなど
支払い管理システム等への不正アクセスで、取引先と従業員の情報の一部が漏えい
- 件数（発表のとおり）
- 取引先メール最大7,200件、従業員4,778名ほか
- 漏れた（可能性のある）情報
- メールアドレス、氏名、住所、その他
くわしく
漏れた情報（発表の書き方）取引先担当者のメールアドレス、取引データ、従業員の氏名・住所など
業種・本社その他・東京都
PHPとの関係PHPの記載なし
出典：戸田建設 公式
漏えいの可能性
株式会社IDCフロンティアIDCFクラウド
ランサムウェア攻撃で仮想サーバーが停止。仮想サーバー内のデータの外部流出はなかったと判断。管理ポータルでは48社の登録情報への不正な照会を確認
- 件数（発表のとおり）
- 影響を受けたのは495の企業・自治体
- 漏れた（可能性のある）情報
- メールアドレス、その他
くわしく
漏れた情報（発表の書き方）ポータルに登録された48社の企業名・ID・通知先メールアドレスなどに不正な照会
補足このクラウドを使っていたJR九州・JR東海・ジュン・ピーチ・ジョンは、続報で「漏えいの事実は確認されなかった」などと説明
業種・本社IT・クラウド・東京都
PHPとの関係PHPの記載なし
漏えいの可能性問い合わせフォームの提供元 経由
シチズン時計株式会社問い合わせフォーム（提供元のサーバー）
問い合わせフォームの提供元のサーバーに不正アクセス。情報が漏えいした可能性
- 件数（発表のとおり）
- 約10万名分
- 漏れた（可能性のある）情報
- 氏名、住所、電話番号、メールアドレス
くわしく
漏れた情報（発表の書き方）氏名、住所、電話番号、メールアドレス等
業種・本社製造・東京都
PHPとの関係PHPの記載なし
出典：シチズン時計 公式
漏えい確認外部の宿泊管理システム 経由
リゾーツ琉球株式会社ホテルリゾートイン石垣島（外部の宿泊管理システム）
外部の宿泊管理システムへの不正アクセスで、宿泊客の情報が不正に取得された（報道）
- 件数（発表のとおり）
- 17,170人
- 漏れた（可能性のある）情報
- 氏名、住所、生年月日、その他
くわしく
漏れた情報（発表の書き方）氏名、住所、連絡先、国籍、生年月日など。一部はパスポート画像
業種・本社旅行・交通・沖縄県
PHPとの関係PHPの記載なし
漏えいの可能性
第一生命保険株式会社従業員向けの人事システム
従業員向け人事システムへの不正アクセスで、従業員・退職者の情報が流出した可能性。顧客情報への不正アクセスは確認されていない
- 件数（発表のとおり）
- 約12万名
- 漏れた（可能性のある）情報
- 氏名、住所、電話番号、その他
くわしく
漏れた情報（発表の書き方）従業員番号、氏名、住所、電話番号、所属など
業種・本社金融・証券・東京都
PHPとの関係PHPの記載なし
出典：第一生命 公式（PDF）
漏えいの可能性
独立行政法人エネルギー・金属鉱物資源機構（JOGMEC）JOGMECの情報システム
外部機関からの情報提供で、情報システムへの不正アクセスが分かった。個人情報が漏えいした可能性
- 件数（発表のとおり）
- 役職員約1,100件、機構外約7,400件
- 漏れた（可能性のある）情報
- メールアドレス
くわしく
漏れた情報（発表の書き方）メールアドレスのみ
業種・本社行政・自治体・東京都
PHPとの関係PHPの記載なし
出典：JOGMEC 公式
漏えいの可能性
佐川急便株式会社お荷物問い合わせサービス（インターネット貨物）
Webサイトの「お荷物問い合わせサービス」に第三者の不正アクセス（9月30日に確認）。送り状データや会員情報が流出した可能性があり、第5報（10/23）で最大件数を公表。お荷物問い合わせは10/23に再開し、受付系など8サービスは停止中
- 件数（発表のとおり）
- 現時点で最大約5,323万件（重複を含む件数）。実人数を示すものではない
- 漏れた（可能性のある）情報
- 氏名、住所、電話番号、メールアドレス、その他
くわしく
漏れた情報（発表の書き方）①送り状データ（2026/6/21〜9/30）のご依頼主・お届け先の氏名・住所・電話番号（手書きの送り状は対象外）②運賃契約の契約者情報の氏名・住所・電話番号 ③スマートクラブ会員の氏名・住所・電話番号・メールアドレス・会員ID。クレジットカード情報とパスワードは含まない。二次被害は確認されていない
業種・本社その他・京都府
PHPとの関係PHPの記載なし
漏えい確認
株式会社ムラウチドットコムムラウチドットコム（通販サイト）
Webシステムの一部の脆弱性を突かれたことを起点に、複数のシステムへ不正にアクセスされ、顧客の個人情報が外部へ持ち出された（7/16に痕跡を確認）。9/15の第二報で件数を特定し、対象者への個別通知メールの送信を順次開始
- 件数（発表のとおり）
- 7,716,811件
- 漏れた（可能性のある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、その他
くわしく
漏れた情報（発表の書き方）氏名・住所・電話番号・メールアドレス・生年月日・性別（メール・生年月日・性別は一部の人のみ）。お届け先として登録された情報、クレジットカード情報、ログインID・パスワードは含まない。9/15時点で二次被害は確認されていない
補足9/15から対象者へ個別通知メールを順次送信（公式）。問い合わせは専用メール [email protected]
業種・本社EC・小売・不明
PHPとの関係PHPの記載なし
条件に合う件はありません。条件を減らしてみてください。
漏れたかもしれないときにやること
- 公式の発表を、ブックマークや検索から自分で開いて確かめる（メールやSMSのリンクからは開かない）
- パスワードの変更を求められていたら変える。使い回していたら、ほかのサービスも変える
- 二段階認証やパスキーを設定する
- カードや口座が含まれるなら、明細・取引履歴を確かめる
- 「お詫び」「補償」を名乗る偽メール・電話に注意する
このページについて
- 各組織の公式発表（自社サイトのお知らせ、適時開示など）を開いて確かめたものを載せています。公式の告知を確認できなかった件は、出典に「報道」と書いています。
- 公表日は、その件でその組織が発表した日です（9月に始まった件は、10月の続報の日）。件数・状態は最新の発表に合わせて更新します。
- 「PHPの記載なし」は、発表にPHPの言葉がないという意味で、関係がないと確かめたわけではありません。
- すべての公表を網羅しているわけではありません。自分に関係する件は、必ずその組織の最新の発表で確かめてください。