複数の組織に広がった情報漏洩(製品・サービス別)

1つの製品・サービスが攻撃され、それを使っていた複数の組織が情報漏洩を公表した例は20件。公表した組織は合わせて1078組織で、最も多いのはSpeeCAN RAIDEN(自治体向け情報配信サービス)の432組織。外部攻撃1525件のうち、委託先・共通サービス経由は1145件(75%)。

攻撃→製品・サービス(例:宿泊予約サイトの管理システム)↓ その製品・サービスを使っていた組織が、それぞれ情報漏洩を公表する宿泊施設A・宿泊施設B・自治体C …

製品・サービスごとの被害(中心が製品・サービス、点が公表した組織)

SpeeCAN RAIDEN(自治体向け情報配信サービス):利用していた432組織が公表SpeeCAN RAIDEN利用していた432組織が公表TEMAIRAZU(宿泊予約サイト管理システム):利用していた150組織が公表TEMAIRAZU利用していた150組織が公表ブラストメール:利用していた124組織が公表ブラストメール利用していた124組織が公表Studio:利用していた114組織が公表Studio利用していた114組織が公表IDCFクラウド:利用していた62組織が公表IDCFクラウド利用していた62組織が公表コミューン(Commune):利用していた29組織が公表コミューン利用していた29組織が公表発車オーライネット:利用していた29組織が公表発車オーライネット利用していた29組織が公表自治体の防災メール配信システム:利用していた28組織が公表自治体の防災メール配信システム利用していた28組織が公表ショップサーブ:利用していた22組織が公表ショップサーブ利用していた22組織が公表アットリンク:利用していた21組織が公表アットリンク利用していた21組織が公表ソースネクスト:利用していた19組織が公表ソースネクスト利用していた19組織が公表KDDI ISP向けメールシステム:利用していた8組織が公表KDDI ISP向けメールシステム利用していた8組織が公表新日本検定協会(ランサムウェア):利用していた7組織が公表新日本検定協会利用していた7組織が公表YCC情報システム:利用していた6組織が公表YCC情報システム利用していた6組織が公表i-ask(スカラコミュニケーションズ):利用していた6組織が公表i-ask利用していた6組織が公表ApplyNow:利用していた5組織が公表ApplyNow利用していた5組織が公表Cuenote FC:利用していた5組織が公表Cuenote FC利用していた5組織が公表両毛システムズ:利用していた4組織が公表両毛システムズ利用していた4組織が公表ファインズ:利用していた4組織が公表ファインズ利用していた4組織が公表GETTIIS:利用していた3組織が公表GETTIIS利用していた3組織が公表

漏洩確認漏洩のおそれ・調査中漏洩なし・記載なし

製品・サービスごとの公表組織

SpeeCAN RAIDEN(自治体向け情報配信サービス)432組織

2026/10/13から2026/10/23までの11日間に、この製品・サービスを使っていた432組織が公表した。組織の種別は行政機関430、企業・団体1、教育機関1。確認状況は漏洩のおそれ・調査中409、漏洩なし・記載なし22、漏洩確認1。最初に公表したのはアルカディア。

残りの402組織を表示

TEMAIRAZU(宿泊予約サイト管理システム)150組織

2026/09/23から2026/10/14までの22日間に、この製品・サービスを使っていた150組織が公表した。組織の種別は企業・団体150。確認状況は漏洩のおそれ・調査中146、漏洩なし・記載なし4。最初に公表したのはホテルプリヴェ静岡。

残りの120組織を表示

ブラストメール124組織

2026/10/21から2026/10/25までの5日間に、この製品・サービスを使っていた124組織が公表した。組織の種別は企業・団体86、行政機関34、教育機関4。確認状況は漏洩のおそれ・調査中81、漏洩確認23、漏洩なし・記載なし20。最初に公表したのは石油資源開発(JAPEX)。

残りの94組織を表示

Studio114組織

2026/10/16から2026/10/23までの8日間に、この製品・サービスを使っていた114組織が公表した。組織の種別は企業・団体90、行政機関23、医療機関1。確認状況は漏洩のおそれ・調査中113、漏洩確認1。最初に公表したのはLink-Uグループ。

残りの84組織を表示

IDCFクラウド62組織

2026/10/07から2026/10/14までの8日間に、この製品・サービスを使っていた62組織が公表した。組織の種別は企業・団体55、行政機関5、教育機関2。確認状況は漏洩なし・記載なし41、漏洩のおそれ・調査中20、漏洩確認1。最初に公表したのはクロスランゲージ。

残りの32組織を表示

コミューン(Commune)29組織

2026/10/08から2026/10/14までの7日間に、この製品・サービスを使っていた29組織が公表した。組織の種別は企業・団体28、行政機関1。確認状況は漏洩のおそれ・調査中17、漏洩確認10、漏洩なし・記載なし2。最初に公表したのは青森県(青森びいき)。

発車オーライネット29組織

2026/10/15から2026/10/17までの3日間に、この製品・サービスを使っていた29組織が公表した。組織の種別は企業・団体29。確認状況は漏洩のおそれ・調査中17、漏洩確認12。最初に公表したのは工房。

自治体の防災メール配信システム28組織

2026/10/13に、この製品・サービスを使っていた28組織が公表した。組織の種別は行政機関28。確認状況は漏洩のおそれ・調査中23、漏洩なし・記載なし5。最初に公表したのは南房総市。

ショップサーブ22組織

2026/08/02から2026/09/30までの60日間に、この製品・サービスを使っていた22組織が公表した。組織の種別は企業・団体22。確認状況は漏洩確認19、漏洩のおそれ・調査中3。最初に公表したのは平宗 柿の葉ずし 平宗 オンラインショップ(ショップサーブ)。

アットリンク21組織

2026/10/14から2026/10/15までの2日間に、この製品・サービスを使っていた21組織が公表した。組織の種別は医療機関20、企業・団体1。確認状況は漏洩のおそれ・調査中20、漏洩確認1。最初に公表したのはまつしま病院。

ソースネクスト19組織

2026/10/15から2026/10/19までの5日間に、この製品・サービスを使っていた19組織が公表した。組織の種別は企業・団体19。確認状況は漏洩確認11、漏洩のおそれ・調査中8。最初に公表したのは秋田ケーブルテレビ。

KDDI ISP向けメールシステム8組織

2026/06/23から2026/10/20までの120日間に、この製品・サービスを使っていた8組織が公表した。組織の種別は企業・団体8。確認状況は漏洩確認7、漏洩なし・記載なし1。最初に公表したのはKDDI。

新日本検定協会(ランサムウェア)7組織

2026/05/11から2026/05/12までの2日間に、この製品・サービスを使っていた7組織が公表した。組織の種別は企業・団体7。確認状況は漏洩のおそれ・調査中5、漏洩確認2。最初に公表したのは新日本検定協会。

YCC情報システム6組織

2026/04/14から2026/07/30までの108日間に、この製品・サービスを使っていた6組織が公表した。組織の種別は行政機関5、企業・団体1。確認状況は漏洩のおそれ・調査中5、漏洩なし・記載なし1。最初に公表したのはYCC情報システム。

i-ask(スカラコミュニケーションズ)6組織

2026/10/05から2026/10/08までの4日間に、この製品・サービスを使っていた6組織が公表した。組織の種別は企業・団体6。確認状況は漏洩のおそれ・調査中6。最初に公表したのは大和証券 インターネット問い合わせ管理(委託先 スカラコミュニケーションズ)。

ApplyNow5組織

2026/09/09から2026/10/09までの31日間に、この製品・サービスを使っていた5組織が公表した。組織の種別は企業・団体3、行政機関2。確認状況は漏洩確認3、漏洩のおそれ・調査中2。最初に公表したのはきちりホールディングス(子会社 ApplyNow) 採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」。

Cuenote FC5組織

2026/10/20から2026/10/23までの4日間に、この製品・サービスを使っていた5組織が公表した。組織の種別は企業・団体4、行政機関1。確認状況は漏洩のおそれ・調査中5。最初に公表したのはNTTPC。

両毛システムズ4組織

2026/08/15から2026/09/30までの47日間に、この製品・サービスを使っていた4組織が公表した。組織の種別は企業・団体3、行政機関1。確認状況は漏洩のおそれ・調査中4。最初に公表したのは両毛システムズ。

ファインズ4組織

2026/10/17から2026/10/20までの4日間に、この製品・サービスを使っていた4組織が公表した。組織の種別は企業・団体3、医療機関1。確認状況は漏洩確認3、漏洩のおそれ・調査中1。最初に公表したのは猫カフェ 猫ちゃんといっしょ。

GETTIIS3組織

2026/10/19から2026/10/20までの2日間に、この製品・サービスを使っていた3組織が公表した。組織の種別は企業・団体2、行政機関1。確認状況は漏洩のおそれ・調査中2、漏洩確認1。最初に公表したのは島根県民会館。

数え方

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する