情報漏洩まとめ｜情報漏洩の最新事例・企業一覧【2026年】

直近の事案と公表された影響範囲

直近30日に公表された事案のうち、公表規模（人数・件数・アカウント数）が10万以上のものを規模の大きい順に掲載。

公表 2026/09/16

Helpfeel／Gyazo

公表規模

ユーザーデータ約2,362万件（匿名約1,801万件、メール登録あり約562万件）、画像メタデータ約4.9億件＋240万件＋削除済み約1.74億件。件数は画像ファイル流出数・実人数ではない。

A 外部攻撃ユーザー情報・画像メタデータ漏えい確認／画像閲覧の可能性は調査中

補填・損害の公表：非公表／資料に記載なし

対象情報：名前・メール・パスワードハッシュ・ID・セッションID等。画像メタデータは画像ID、IP、OCRテキスト、位置情報（存在する場合）等。決済情報なし。

事案の時系列・企業の対応を見る →

公表 2026/10/08

アドベンチャー
旅行予約サイト「skyticket」

公表規模

(1)約1,464万件（うちハッシュ化パスワード約413万件）
(2)17,780件（重複含む・一部調査中）
(3)予約約12,000件

A 外部攻撃漏えい確認・漏えいのおそれ

補填・損害の公表：非公表／資料に記載なし

対象情報：(1)氏名（パスポート表記含む）、生年月日、メールアドレス、電話番号、郵便番号・住所、振込依頼人名義、ハッシュ化パスワード (2)氏名、電話番号、返金先口座情報 (3)予約者氏名（カナ）、年齢、性別、メールアドレス、電話番号、会員ID、乗車便情報、同行者情報

事案の時系列・企業の対応を見る →

公表 2026/10/05

物語コーポレーション／焼肉きんぐ公式アプリ

公表規模

10,788,963件（登録10,808,784件のうち）

A 外部攻撃漏えい確認／原因調査継続

補填・損害の公表：非公表／資料に記載なし

対象情報：会員番号・氏名（アプリ登録名）・メールアドレス・電話番号。ログインパスワード・生年月日・性別・郵便番号・店舗利用履歴は漏えいなし。決済情報は保持していない。

事案の時系列・企業の対応を見る →

公表 2026/10/08

株式会社第一興商

公表規模

約8,724,000件

A 外部攻撃漏えいのおそれ

補填・損害の公表：非公表／資料に記載なし

対象情報：会員等の氏名・性別・生年月日・メール・電話

事案の時系列・企業の対応を見る →

公表 2026/09/25

タイムズモビリティ／タイムズカー

公表規模

約660万アカウント。本人確認書類画像が漏えいした約160万アカウントはその内数。

A 外部攻撃漏えい確認／詳細調査継続

補填・損害の公表：非公表／資料に記載なし

対象情報：氏名・住所・生年月日・電話・メール、所属部署、免許情報、本人確認書類画像、復元できない形式のパスワード、連携サービスID等。対象ごとに異なる。カード情報は対象外。

事案の時系列・企業の対応を見る →

公表 2026/10/08

ライドオンエクスプレスホールディングス（IDCFクラウド障害）
子会社ライドオンエクスプレス「銀のさら・釜寅・すし上等」公式サイト／アプリ

公表規模

最大約650万件（漏えいの可能性がある総件数）

A 外部攻撃漏えいのおそれ

補填・損害の公表：非公表／資料に記載なし

対象情報：資料に明記なし（調査中）

事案の時系列・企業の対応を見る →

事案一覧を見る漏えい対象の情報を比較する企業の対応・補填の公表を見る

事案の把握から、次の対応へ

炎上対策を相談する（広報部門向け）

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

炎上対策を相談する ClipMasterのSNS分析を見る

セキュリティ対策を相談する（情シスなど）

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する

情報漏洩とは

情報漏洩（情報漏えい）は、企業や組織が持つ個人情報・機密情報が、外部からの攻撃、内部不正、設定の誤り、紛失、誤送信などによって、本来見られない第三者に渡ること、または渡ったおそれがある状態を指す。

主な原因（当サイト掲載の794件）

分類別では外部攻撃737件、内部不正3件、設定不備20件、媒体紛失6件、メール誤送信・誤送付25件、その他3件で、外部攻撃が93%を占める。外部攻撃の経路で件数が多いのは委託先経由（443件）、ランサムウェア（71件）、IDCFクラウドへの攻撃（60件）、脆弱性の悪用（45件）、アカウント・認証情報の悪用（26件）（1件に複数の経路が付く場合がある）。1つの製品・サービスへの攻撃が多くの組織に広がった例は製品・サービス別の情報漏洩にまとめた。

漏えいが起きたときの報告

個人情報保護委員会は、要配慮個人情報が含まれる場合、財産的被害が生じるおそれがある場合、不正の目的をもって行われたおそれがある場合、本人の数が1,000人を超える場合の個人データの漏えい等（おそれを含む）について、民間事業者に委員会への報告を求めている。速報は発覚日から3〜5日以内、確報は30日以内（不正の目的によるおそれがある場合は60日以内）。出典：個人情報保護委員会（漏えい等の報告）

複数の組織に広がった情報漏洩（製品・サービス別）

1つの製品・サービスが攻撃され、それを使っていた複数の組織が情報漏洩を公表した例は12件。公表した組織は合わせて408組織で、最も多いのはTEMAIRAZU（宿泊予約サイト管理システム）の149組織。外部攻撃737件のうち、委託先・共通サービス経由は443件（60%）。

攻撃→製品・サービス（例：宿泊予約サイトの管理システム）↓ その製品・サービスを使っていた組織が、それぞれ情報漏洩を公表する宿泊施設A・宿泊施設B・自治体C …

製品・サービスごとの被害（中心が製品・サービス、点が公表した組織）

漏洩確認漏洩のおそれ・調査中漏洩なし・記載なし

12の製品・サービスごとに、公表した組織の一覧を見る

公表件数の推移と区分

公表件数の推移

掲載794件を公表・掲載日で週ごと（月曜始まり）に数えた件数。最多は10/5〜10/11の週の168件。最終週は10月14日まで。

週次の件数を表で見る

週	件数	うち外部攻撃
3/30〜4/5	4	3
4/6〜4/12	9	9
4/13〜4/19	11	10
4/20〜4/26	9	8
4/27〜5/3	11	10
5/4〜5/10	6	4
5/11〜5/17	14	14
5/18〜5/24	6	5
5/25〜5/31	5	5
6/1〜6/7	9	7
6/8〜6/14	3	3
6/15〜6/21	10	8
6/22〜6/28	19	17
6/29〜7/5	14	11
7/6〜7/12	8	7
7/13〜7/19	13	10
7/20〜7/26	10	10
7/27〜8/2	18	13
8/3〜8/9	36	33
8/10〜8/16	10	10
8/17〜8/23	15	13
8/24〜8/30	22	18
8/31〜9/6	17	10
9/7〜9/13	14	12
9/14〜9/20	13	11
9/21〜9/27	20	19
9/28〜10/4	158	151
10/5〜10/11	168	166
10/12〜10/14	142	140

掲載794件を公表・掲載日ごとに数えた件数。最多は10/13の103件。

日次の件数を表で見る（公表があった日のみ）

日付	件数	うち外部攻撃
4/1	1	1
4/3	3	2
4/6	2	2
4/8	4	4
4/9	2	2
4/10	1	1
4/13	1	1
4/14	2	2
4/16	1	1
4/17	7	6
4/20	1	1
4/21	2	1
4/22	1	1
4/23	2	2
4/24	3	3
4/27	3	3
4/28	2	1
4/30	4	4
5/1	2	2
5/7	5	4
5/8	1	0
5/11	7	7
5/12	2	2
5/14	2	2
5/15	2	2
5/17	1	1
5/18	2	2
5/21	1	1
5/22	3	2
5/26	1	1
5/27	2	2
5/28	1	1
5/30	1	1
6/1	1	1
6/3	1	1
6/4	5	3
6/5	2	2
6/9	1	1
6/12	2	2
6/15	2	2
6/16	2	1
6/17	2	1
6/19	4	4
6/22	3	3
6/23	9	9
6/24	3	3
6/25	1	1
6/26	3	1
6/29	1	1
6/30	7	4
7/1	3	3
7/2	1	1
7/3	2	2
7/6	2	1
7/7	1	1
7/8	3	3
7/9	2	2
7/13	5	3
7/14	3	3
7/15	1	1
7/16	3	2
7/17	1	1
7/21	2	2
7/22	3	3
7/24	5	5
7/27	3	2
7/28	4	3
7/29	4	2
7/30	2	1
7/31	3	3
8/1	1	1
8/2	1	1
8/3	12	11
8/4	7	7
8/5	4	4
8/6	9	8
8/7	4	3
8/10	5	5
8/12	2	2
8/13	2	2
8/15	1	1
8/17	3	3
8/18	3	3
8/19	1	1
8/20	4	2
8/21	3	3
8/22	1	1
8/24	5	2
8/25	4	3
8/26	1	1
8/27	3	3
8/28	8	8
8/30	1	1
8/31	2	0
9/1	4	3
9/3	3	2
9/4	7	5
9/5	1	0
9/7	3	3
9/8	4	4
9/9	2	1
9/11	4	3
9/12	1	1
9/14	2	1
9/15	2	2
9/16	3	2
9/17	2	2
9/18	3	3
9/20	1	1
9/23	1	1
9/24	4	3
9/25	8	8
9/26	3	3
9/27	4	4
9/28	18	18
9/29	40	37
9/30	29	28
10/1	32	31
10/2	26	24
10/3	7	7
10/4	6	6
10/5	15	14
10/6	25	25
10/7	38	38
10/8	29	28
10/9	51	51
10/10	9	9
10/11	1	1
10/12	9	9
10/13	103	101
10/14	30	30

攻撃経路の区分

外部攻撃737件のうち、公式資料または概要に経路の記載がある592件を区分した件数。1件に複数の区分が付く場合がある。

委託先経由443

ランサムウェア71

IDCFクラウドへの攻撃60

脆弱性の悪用45

アカウント・認証情報の悪用26

コミューン経由24

ショップサーブ経由23

フィッシング18

不正ログイン17

サポート詐欺（遠隔操作）12

マルウェア感染9

Microsoft 3658

VPN経由の侵入7

i-ask（スカラコミュニケーションズ）経由6

決済画面の改ざん6

ApplyNow経由5

リスト型攻撃3

GitHub3

SQLインジェクション1

組織の種別

掲載794件を組織名で分けた件数。

企業・団体570

行政機関168

医療機関16

教育機関40

SNSでの関心

「情報漏洩」を含むXの投稿件数（日別）

集計できるのは直近約30日分のため、取得済みの集計値のうち、直近30日間に含まれる日を示す。

いいねの多い投稿

8,308いいね
10/13 23:48 ／日本経済新聞電子版（日経電子版）
「デンマーク880万件情報漏洩、原因はパスワード「123456」か」という見出しでニュースを伝える内容
リポスト 2,790 ・引用 789 ・返信 137 ・元の投稿
1,724いいね
10/13 20:40 ／個人
タイムズカーの情報漏洩問題の被害者対応について、要点を画像にまとめて紹介する内容
リポスト 174 ・引用 6 ・返信 0
1,074いいね
10/13 20:25 ／個人
情報漏洩が相次ぐ中での備えとして、クレジットカードの利用履歴をこまめに確認すること、パスワードは複雑さより長さを重視すること、内部の機密情報の扱いに注意することを、石田三成になぞらえて呼びかける内容
リポスト 166 ・引用 4 ・返信 10
1,055いいね
10/14 07:22 ／日本経済新聞電子版（日経電子版）
「日本郵便、最大4807件の顧客情報漏洩の恐れ　システム不具合で」という見出しでニュースを伝える内容
リポスト 1,024 ・引用 90 ・返信 32 ・元の投稿
840いいね
10/14 09:27 ／個人
日本郵便で最大4807件の顧客情報漏洩の恐れがあるというニュースを紹介し、大手銀行での公表はまだか、表に出ていないだけかと問う内容
リポスト 194 ・引用 2 ・返信 4
768いいね
10/14 10:09 ／個人
情報漏洩のニュースを見るたびに、サイトの常時SSL化やPHPの更新を提案しても顧客から費用対効果や売上への効果を求められて進まなかった、数年前のやり取りを思い出すという内容
リポスト 198 ・引用 38 ・返信 21
669いいね
10/13 19:54 ／個人
三連休明けに情報漏洩を公表したところとして銀のさら、楽天モバイル、ブックオフ、横須賀市、アルカディアを、障害が起きたところとして証券会社や鉄道などを挙げ、金融とインフラへの影響が始まっているという内容
リポスト 316 ・引用 1 ・返信 1
440いいね
10/13 20:56 ／日本経済新聞電子版（日経電子版）
「スマホアプリ解析しサーバー攻撃、情報漏洩の一因　NICTが特定」という見出しでニュースを伝える内容
リポスト 203 ・引用 19 ・返信 5 ・元の投稿

主な事案のXでの反応（事案別）

公表日	組織サービス	投稿件数	最多の日	感情の割合	検索語
2026/09/25	タイムズモビリティ（タイムズカー）	16,795	9/29（3,465件）	ネガティブ 96%／ポジティブ 4%	タイムズカー (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/05	物語コーポレーション（焼肉きんぐ）	5,008	10/5（2,465件）	ネガティブ 93%／ポジティブ 7%	焼肉きんぐ (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/08	ローソン（ローソンID）	3,253	10/9（1,515件）	ネガティブ 91%／ポジティブ 9%	ローソン (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/09	ブックオフグループホールディングス	2,914	10/9（2,180件）	ネガティブ 92%／ポジティブ 8%	ブックオフ (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/09	東日本旅客鉄道（えきねっと／大人の休日倶楽部）	2,370	10/9（1,783件）	ネガティブ 84%／ポジティブ 16%	えきねっと (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/05	大和証券	2,305	10/5（1,199件）	ネガティブ 95%／ポジティブ 5%	大和証券 (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/09/29	イープラス	1,918	9/29（1,172件）	ネガティブ 93%／ポジティブ 7%	イープラス (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/07	IDCフロンティア（IDCFクラウド）	1,526	10/9（431件）	ネガティブ 95%／ポジティブ 5%	(IDCF OR IDCフロンティア) (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/09/29	セイコーマート	1,075	9/29（500件）	ネガティブ 87%／ポジティブ 13%	セイコーマート (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/08	第一興商	1,053	10/8（524件）	ネガティブ 95%／ポジティブ 5%	第一興商 (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/06	ミスターマックス	809	10/6（622件）	ネガティブ 94%／ポジティブ 6%	ミスターマックス (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/09/16	Helpfeel（Gyazo）	770	9/17（146件）	ネガティブ 95%／ポジティブ 5%	Gyazo (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/06	シチズン時計	443	10/6（276件）	判定なし	シチズン時計 (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/09	ビューカード	391	10/9（293件）	ネガティブ 98%／ポジティブ 2%	ビューカード (漏洩 OR 漏えい OR 流出 OR 不正アクセス)
2026/10/06	コミューン（Commune）	383	10/10（174件）	判定なし	(コミューン OR Commune) (漏洩 OR 漏えい OR 流出 OR 不正アクセス)