セキュリティニュース

NTTソルマーレは2026年10月16日、電子書籍ストア「コミックシーモア」の会員情報を管理するシステムに第三者による不正アクセスがあり、一部会員の情報が外部に流出したと公表しました。流出した情報にはメールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームが含まれ、対象件数は現在精査中です。

ヤマト運輸は2026年10月16日、「クロネコ代金後払いサービス」への不正アクセスについて第4報を公表し、利用者や届け先の氏名、住所、電話番号、メールアドレスなど約530万件の個人情報が流出したことを明らかにしました。これまでの第2報では情報漏えいの可能性としていましたが、今回の調査で実際の流出が確認された形です。

Webサイト制作プラットフォーム「Studio」を運営するStudio株式会社は2026年10月16日、一部機能の脆弱性を悪用した第三者による不正アクセスが確認され、Studioアカウント情報やフォーム送信内容、各種設定に含まれる認証情報などが外部に流出した可能性があると公表しました。実際に第三者へ取得された事実は確認できていないものの、取得されたものとみなして対応を進めています。

Eストアーは2026年10月16日、EC構築・運営支援サービス「ショップサーブ」への不正アクセスについて最終報を公表しました。調査の結果、購入者や会員、店舗運営者、アフィリエイターなど約2,335万6,000人の情報が漏えいし、このうち約209万6,900人についてはカード名義、カード番号の一部、有効期限も含まれていたことが確定しました。

株式会社ビーケー・ジャパンは2026年10月15日、バーガーキング公式アプリの会員情報を管理するシステムが第三者による不正アクセスを受け、約1,118万件の会員情報が外部に漏えいしたと公表しました。漏えいした情報には会員ID、メールアドレス、氏名、電話番号、生年月日などが含まれます。クレジットカード番号は保持しておらず、ログインパスワード情報の漏えいも現時点では確認されていません。

イエローハットは2026年10月15日、「イエローハットWEB作業予約システム」への不正アクセスについて第二報を公表し、1,797,124人分の個人情報が外部に漏えいしたことを確認したと発表しました。氏名、住所、生年月日、電話番号、メールアドレス、会員番号、ログインID、パスワードなどが対象です。

メドレーは2026年10月15日、医療機関業務支援システム「@link（アットリンク）」や患者向けアプリなどに対する第三者による不正アクセスを確認したと公表しました。登録された患者などの個人情報が外部に漏えいした可能性があり、影響を受ける可能性のある医療機関は最大787件です。

ACCESSは2026年10月15日、連結子会社のACCESS AP TAIWAN CO., LTD.が提供するEC支援サービス「CROS」で不正アクセスが発生し、顧客情報やクレジットカード情報などの個人情報が漏えいしたと公表しました。

ソースネクストは、会員情報を管理するシステムへの不正アクセスにより、最大22,519,960件の個人情報が外部に流出した可能性があると公表しました。第三者が会員情報取得APIを不正利用しており、メールアドレスやパスワード、氏名、住所、電話番号などが対象に含まれます。

楽天モバイルは、「my 楽天モバイル」からダウンロードできる支払い証明書について、特定の操作により第三者から閲覧される可能性があったと発表しました。支払い証明書には氏名、住所、電話番号、データ利用量、利用料金などが含まれます。システム改修は2026年6月20日までに完了しており、現時点で第三者による閲覧や二次被害は確認されていません。

ヤマハ発動機は、コミュニティーサイト「YAMAHA PAS Life」の基盤システムを提供する外部委託先のサーバーが不正アクセスを受け、登録者約1,600名分の個人情報が閲覧・取得された可能性があると発表しました。氏名、住所、メールアドレスなどが対象で、同社は漏えいした情報を悪用した詐欺やフィッシングへの注意を呼びかけています。

株式会社アルカディアが運営する防災情報配信サービス「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、登録者や契約者などの個人情報が漏えいした可能性があることが分かりました。複数の自治体が同サービスを防災・安全情報の配信に利用しており、一部自治体ではメール配信サービスなどが緊急停止しています。影響範囲や漏えい件数は現在調査中です。

JR東日本は、IDCフロンティアで発生した不正アクセスの影響により、「えきねっと」と「大人の休日倶楽部」の会員向けメール配信に利用している外部サービスで、メールアドレスなどの個人情報が第三者に閲覧・取得された可能性があると発表しました。対象上限は、えきねっと約167万件、大人の休日倶楽部約39万件です。

ブックオフグループホールディングスは、不正アクセスによりBOOKOFFの会員管理システムから6,427,735件の会員データが外部に取得され、6,383,279人が影響を受けたと発表しました。氏名、住所、メールアドレス、電話番号、パスワードのハッシュ値などが対象です。同社は、BOOKOFFや関係先を装ったフィッシングメールやSMS、電話に注意するよう呼びかけています。

ローソンは、アカウントサービス「ローソンID」に対する不正アクセスにより、利用者約215万5千件の個人情報が漏えいしたと発表しました。他社サービスなどから流出したID・パスワードを悪用するパスワードリスト型攻撃とみられ、対象アカウントのパスワード初期化などの対応を進めています。

第一興商は、個人情報の取扱いを委託している日本コロムビアグループの従業員端末がマルウェアに感染し、ビッグエコーなどの利用者情報を含む約872万4,000件の個人情報が外部へ漏えいしたおそれがあると発表しました。現時点で実際の漏えいや不正利用は確認されていません。

skyticketを運営する株式会社アドベンチャーが、第三者による不正アクセスにより会員情報が外部へ流出したとして、対象ユーザーに通知を行っています。流出した情報には氏名、生年月日、メールアドレス、電話番号、住所、ハッシュ化されたログインパスワードなどが含まれます。

楽天ドライブで第三者による不正アクセスが発生し、一部システムの管理用アカウントの認証情報が不正取得されました。アカウント情報に加え、写真や文書など楽天ドライブ上に保存されたデータが15,382アカウント分閲覧・取得されたことが確認されています。

ミスターマックス・ホールディングスは、MrMaxアプリおよびオンラインストアのサーバーが第三者による不正アクセスを受け、最大173万5,154人分の個人情報が流出したと発表しました。対象には会員ID、氏名、メールアドレス、電話番号などが含まれます。

GMOリサーチ&AIが運営するアンケートサイト「infoQ」が不正アクセスを受け、最大94万8,498件の個人情報が外部に持ち出されたことが確認されました。一部会員では611件、合計286万9,500円分のポイントが本人の意思によらずAmazonギフトコードへ交換されています。

大和証券は2026年10月5日、問い合わせ管理サービスを提供する外部委託先のスカラコミュニケーションズが不正アクセスを受け、約11万人の氏名、メールアドレス、口座番号などの情報が漏洩した可能性があると発表しました。個人を特定できない問い合わせ情報などを含めると、対象は約22万件に上ります。

物語コーポレーションは2026年10月5日、『焼肉きんぐ』公式アプリの会員管理システムが第三者から不正アクセスを受け、10,788,963件の会員情報が漏えいしたと発表しました。漏えいした情報には会員番号、氏名、メールアドレス、電話番号が含まれます。同社は、漏えい情報がなりすましメールやフィッシング詐欺に悪用されるおそれがあるとして注意を呼びかけています。

第一ライフグループと第一生命保険は、両社が利用する従業員向け人事システムへの不正アクセスにより、従業員および退職者約12万人の個人情報が第三者に閲覧され、外部へ流出した可能性があると発表しました。現時点で顧客情報への不正アクセスや本件に起因する二次被害は確認されていませんが、不審な電話や郵便物、身に覚えのない請求などに注意するよう呼びかけています。

靴メーカーのムーンスターは、同社システムサーバーへの不正アクセスにより、オンラインストア利用者の氏名、住所、電話番号、メールアドレス、過去の注文情報が漏えいした可能性があると発表しました。すでにムーンスターを装ったフィッシングメールが一部の顧客に配信されていることも確認されています。

ヤマト運輸は2026年10月2日、「クロネコ代金後払いサービス」への不正アクセスについて続報を公表し、一部利用者の氏名、住所、電話番号、メールアドレス、与信番号、請求金額、債権残高、商品明細などが漏えいした可能性があると明らかにしました。クレジットカード情報やパスワード情報は含まれていないとしています。

日本原子力研究開発機構は、研究用原子炉JRR-3の外部利用者向け研究支援サイトへの不正アクセスにより、2,419件のファイルが不正にダウンロードされ、うち367件・175人分に個人情報が含まれていたと発表しました。運転免許証やマイナンバーカードなどの画像、健康診断結果などが対象となっています。

サイバー対処能力強化法の主要規定が2026年10月1日に施行されます。重要インフラなどを対象に、官民連携やインシデント報告、アクセス・無害化などを通じて重大なサイバー攻撃への対処能力を強化する制度です。

吉野家と、はなまるがアルバイト採用業務で利用していたApplyNowの採用管理プラットフォームが不正アクセスを受け、応募者や採用担当者に関する計5,784件のデータが漏えいしたことが判明しました。対象者には10月1日以降メールで案内が行われ、不審なメールやSMS、電話によるフィッシングにも注意するよう呼びかけています。

佐川急便は、荷物の輸送状況を確認できる「お荷物問い合わせサービス」で第三者による不正アクセスを確認し、対策の一環としてサービスへのアクセスを一部制限しています。現時点では不正アクセスの詳細や情報流出の有無は公表されていません。

ベネフィット・ワンは、福利厚生サービスの企業・団体担当者向け機能「ベネワン・プラットフォーム」で、本来アクセスできない他企業・団体の従業員情報が表示される不具合があったと公表しました。対象は2,322企業・団体、13,460人です。

アバハウスインターナショナルのオンラインストアで第三者による不正アクセスが確認され、顧客の個人情報や受注情報が漏えいした可能性が判明しました。実際の注文内容と一致する「返金」「欠品」などの不審メールも確認されており、同社はメール内のリンクや連絡先を利用しないよう注意を呼びかけています。

ヤマト運輸は2026年9月28日、「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認しました。同日22時28分にサービスを停止し、現在は原因や影響範囲の調査を進めています。宅急便など他のサービスは通常どおり利用できます。

セイコーマートは、スマートフォンアプリのサーバーを経由した不正アクセスにより、約57万アカウント分の会員情報が流出した可能性があると公表しました。氏名や住所、電話番号、メールアドレスなどが対象で、セイコーマートをかたる不審なメールにも注意が必要です。

イープラスは、自社システムに対する不正アクセスの発生と個人情報漏えいについて公表しました。イープラスをかたるフィッシングメールは以前から複数確認されており、不審なメールやSMS、偽サイトへの誘導には引き続き注意が必要です。

集英社は、ファッション誌メディアのブロガー情報を管理する「HAPPY PLUS COMMUNITY」への不正アクセスにより、2,835名の個人情報が漏洩したと公表しました。氏名、住所、電話番号、メールアドレス、生年月日、SNSアカウントなどに加え、送信済みメール11,237件や取引先情報も閲覧・取得された可能性があります。

タイムズカーのWebシステムが不正アクセスを受け、約660万件のアカウント情報が第三者に取得されたことが公表されました。氏名や住所、メールアドレスに加え、運転免許情報や運転免許証画像なども対象に含まれています。タイムズカーを装ったフィッシングメールやSMS、電話にも注意が必要です。

スターツ出版は2026年9月27日、同社が運営する「OZmall（オズモール）」への不正アクセスにより、会員のメールアドレス最大44万7,610件などが外部に漏えいした可能性があると公表しました。一部会員では氏名と住所の都道府県までが閲覧された可能性もあります。

東京メトロは、メトポ会員向けサービスで第三者による不正アクセスが発生し、約5万9,000件のメールアドレスが閲覧または取得された可能性があると公表しました。対象サーバーにはメールアドレス以外の会員情報は含まれておらず、同社は東京メトロを装った不審なメールに注意するよう呼びかけています。

デジタル庁が運用するガバメントソリューションサービス（GSS）で、VPN機器の脆弱性を悪用した第三者による不正アクセスが発生し、約24.6万件の個人情報が外部に漏えいした可能性があることが判明しました。対象はGSS利用機関の職員や業務関係者などで、一般の方の個人情報は含まれていないとしています。

ブランド古着の買取・販売を手がけるカインドオルは、ECサイトのスタッフアカウントがフィッシングメールを通じて第三者に乗っ取られ、最大136,464名分の顧客情報が漏えいしたと発表しました。氏名、住所、電話番号、メールアドレス、購入履歴に関する情報などが対象で、同社は漏えい情報を悪用した不審なメールやSMS、電話に注意するよう呼びかけています。