複数の組織に広がった情報漏洩（製品・サービス別）

1つの製品・サービスが攻撃され、それを使っていた複数の組織が情報漏洩を公表した例は12件。公表した組織は合わせて408組織で、最も多いのはTEMAIRAZU（宿泊予約サイト管理システム）の149組織。外部攻撃737件のうち、委託先・共通サービス経由は443件（60%）。

攻撃→製品・サービス（例：宿泊予約サイトの管理システム）↓ その製品・サービスを使っていた組織が、それぞれ情報漏洩を公表する宿泊施設A・宿泊施設B・自治体C …

製品・サービスごとの被害（中心が製品・サービス、点が公表した組織）

漏洩確認漏洩のおそれ・調査中漏洩なし・記載なし

製品・サービスごとの公表組織

TEMAIRAZU（宿泊予約サイト管理システム）149組織

2026/09/23から2026/10/10までの18日間に、この製品・サービスを使っていた149組織が公表した。組織の種別は企業・団体149。確認状況は漏洩のおそれ・調査中145、漏洩なし・記載なし4。最初に公表したのはホテルプリヴェ静岡。

残りの119組織を表示

SpeeCAN RAIDEN（自治体向け情報配信サービス）89組織

2026/10/13から2026/10/14までの2日間に、この製品・サービスを使っていた89組織が公表した。組織の種別は行政機関88、企業・団体1。確認状況は漏洩のおそれ・調査中84、漏洩なし・記載なし4、漏洩確認1。最初に公表したのはアルカディア。

残りの59組織を表示

IDCFクラウド60組織

2026/10/07から2026/10/14までの8日間に、この製品・サービスを使っていた60組織が公表した。組織の種別は企業・団体53、行政機関5、教育機関2。確認状況は漏洩なし・記載なし33、漏洩のおそれ・調査中26、漏洩確認1。最初に公表したのはクロスランゲージ。

残りの30組織を表示

自治体の防災メール配信システム28組織

2026/10/13に、この製品・サービスを使っていた28組織が公表した。組織の種別は行政機関28。確認状況は漏洩のおそれ・調査中22、漏洩なし・記載なし6。最初に公表したのは南房総市。

コミューン（Commune）24組織

2026/10/08から2026/10/13までの6日間に、この製品・サービスを使っていた24組織が公表した。組織の種別は企業・団体23、行政機関1。確認状況は漏洩のおそれ・調査中14、漏洩確認10。最初に公表したのは青森県（青森びいき）。

ショップサーブ23組織

2026/08/01から2026/09/30までの61日間に、この製品・サービスを使っていた23組織が公表した。組織の種別は企業・団体23。確認状況は漏洩確認19、漏洩のおそれ・調査中4。最初に公表したのはEストアー。

KDDI ISP向けメールシステム7組織

2026/06/23に、この製品・サービスを使っていた7組織が公表した。組織の種別は企業・団体7。確認状況は漏洩確認7。最初に公表したのはKDDI。

新日本検定協会（ランサムウェア）7組織

2026/05/11から2026/05/12までの2日間に、この製品・サービスを使っていた7組織が公表した。組織の種別は企業・団体7。確認状況は漏洩のおそれ・調査中5、漏洩確認2。最初に公表したのは新日本検定協会。

YCC情報システム6組織

2026/04/14から2026/07/30までの108日間に、この製品・サービスを使っていた6組織が公表した。組織の種別は行政機関5、企業・団体1。確認状況は漏洩のおそれ・調査中5、漏洩なし・記載なし1。最初に公表したのはYCC情報システム。

i-ask（スカラコミュニケーションズ）6組織

2026/10/05から2026/10/08までの4日間に、この製品・サービスを使っていた6組織が公表した。組織の種別は企業・団体6。確認状況は漏洩のおそれ・調査中6。最初に公表したのは大和証券インターネット問い合わせ管理（委託先スカラコミュニケーションズ）。

ApplyNow5組織

2026/09/09から2026/10/09までの31日間に、この製品・サービスを使っていた5組織が公表した。組織の種別は企業・団体3、行政機関2。確認状況は漏洩のおそれ・調査中3、漏洩確認2。最初に公表したのはきちりホールディングス（子会社 ApplyNow）採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」。

両毛システムズ4組織

2026/08/15から2026/09/30までの47日間に、この製品・サービスを使っていた4組織が公表した。組織の種別は企業・団体3、行政機関1。確認状況は漏洩のおそれ・調査中4。最初に公表したのは両毛システムズ。

数え方

組織名に共通原因の記載がある事案（例「（TEMAIRAZU不正アクセス）」）と、攻撃経路の点検でそのサービス経由とした事案を数えた。1件は1つの製品・サービスにだけ入れる。
3組織以上が公表したものだけを載せる。組織名に提供元の記載がない事案は、同じ原因の可能性があっても数えない。
公表規模は組織ごとに人数・件数・アカウント数が混ざるため、合算しない。

事案の把握から、次の対応へ

炎上対策を相談する（広報部門向け）

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

炎上対策を相談する ClipMasterのSNS分析を見る

セキュリティ対策を相談する（情シスなど）

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する