公表・掲載日001
岐阜県診療放射線技師会（ブラストメール不正アクセス） 会員への連絡・情報発信に使うメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
会員への連絡・情報発信に使うメール配信システム「ブラストメール」で外部からの不正アクセスが発生し、登録していた会員の氏名・メールアドレス等が流出した可能性がある。
公表規模非公表
情報漏洩・個人情報流出・不正アクセスの企業一覧（全1600件）
公表・掲載日 2026/04/01 — 2026/10/25
1600件
公表・掲載日002
静岡市文化・クリエイティブ産業振興センター（ブラストメール不正アクセス） CCCのメーリングリスト（メールマガジン）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メーリングリストに使うメール配信サービス「ブラストメール」（運営 ラクスライトクラウド）が外部の第三者による不正アクセスを受けた。運営会社から登録者の個人情報が漏えいしたとの連絡はないが、漏えいの可能性を否定できないとして、不審なメールへの注意を呼びかけている。
公表規模非公表
公表・掲載日003
NGT48（ブラストメール不正アクセス） 「NGT48 Official CD Shop」のメールマガジン配信
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「NGT48 Official CD Shop」のメールマガジン配信に使う外部サービス「ブラストメール」（ラクスライトクラウド）で第三者による不正アクセスが発生し、同サービスに登録された顧客の個人情報が外部に漏えいしたと10月23日に一報を受けた。NGT48 Official Site と Official CD Shop にアクセスできない状況のため、お知らせは会員サイト「ガッタファン」に掲載した。対象者には確認が取れ次第、個別にメールで案内する。
公表規模調査中（漏えいした情報の詳細と対象人数をサービス提供元に確認中）
公表・掲載日004
チャリ・ロト 競輪・オートレースの投票サービス「チャリロト」アプリ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
競輪・オートレースの投票サービス「チャリロト」のシステムで、脆弱性を悪用した第三者の不正アクセスが発生し、チャリカ会員の一部373名の情報が不正に取得された。10月22日に情報セキュリティの点検で不審なログを見つけてアプリサービスを停止し、10月23日に脆弱性を修正して再開した。個人情報の不正利用による二次被害は確認されていない。個人情報保護委員会に速報した。
公表規模373名（チャリカ会員の一部）
公表・掲載日005
山田書店（ブラストメール不正アクセス） 「山田書店美術部」のメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する「ブラストメール」（運営 ラクスライトクラウド）が第三者の不正アクセスを受けた。同店のメールマガジン配信先リストが漏えいの対象かどうかは確認できておらず、運営会社が調査を続けている。メールマガジンの配信は当面停止する。
公表規模非公表
公表・掲載日006
静岡市こどもクリエイティブタウンま・あ・る（ブラストメール不正アクセス） プログラムの当選案内・中止案内等のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
プログラムの当選案内や中止案内等のメール配信に利用する「ブラストメール」（運営 ラクスライトクラウド）が外部の第三者による不正アクセスを受けた。10月24日14時時点で運営会社から利用者等の個人情報が漏えいしたとの報告はないが、運営会社の対象者の調査が続いており、漏えいの可能性を否定できないとしている。
公表規模非公表
公表・掲載日007
eJudo（ブラストメール不正アクセス） ニュースレター配信
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
ニュースレターの配信に利用する「ブラストメール」（ラクスライトクラウド）が第三者の不正アクセスを受け、委託先から登録していた配信先リストの全件が漏洩したとの報告を受けた。システム連携を停止し、ニュースレターの配信を休止した。
公表規模非公表（eJudo会員・過去の会員の配信先リスト全件）
公表・掲載日008
カカオピッコマ（ブラストメール不正アクセス） 「ピッコマ」のメールマガジン配信
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」が第三者の不正アクセスを受け、ピッコマのメールマガジン1回分の宛先だった顧客のメールアドレス1,002,404件が外部に流出した。ピッコマのアプリ・Webサービスと同社のシステムへの不正アクセスではなく、パスワード流出の可能性はないとしている。
公表規模1,002,404件（メールマガジン1回分の配信先メールアドレス）
公表・掲載日009
岩国市（ブラストメール不正アクセス） 商工振興課メールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
商工振興課のメールマガジン配信に利用する「ブラストメール」（運営 ラクスライトクラウド）で第三者による不正アクセスが発生した。現時点で市のメールマガジン登録者の情報の漏えいは確認されていないが、漏えいの可能性があるとして注意を呼びかけている。
公表規模非公表
公表・掲載日010
野村證券（Cuenote FC不正アクセス） 金融機関等向けポートフォリオ管理ツール「i-Port」の加入者向けメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「i-Port」の加入者向けメール配信業務の委託先ユミルリンクのシステムへの不正アクセスにより、保存されていた顧客のメールアドレス等が外部に漏えいした可能性がある。ポートフォリオ情報と証券取引口座の情報は含まれない。対象の金融機関等には個別に案内する。
公表規模非公表
公表・掲載日011
TOKAIホールディングス TLC会員サービス（TLCポイントサイト・TLCポイントアプリ・TLCマイページ）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：公式資料に記載なし
TLC会員サービスの一部システムへの第三者による不正アクセスの試みが疑われたため、10月19日22時からサービスを一時停止している。顧客情報の漏えいやTLCポイントの不正利用は確認されておらず、不正アクセスの有無を調査中。再開時期は未定。
公表規模非公表
公表・掲載日012
埼玉県（ブラストメール不正アクセス） ねんりんピック彩の国さいたま2026 大会ボランティアへのメール送信（受託事業者が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「大会ボランティア運営等業務」の受託事業者が利用するメール配信サービス「ブラストメール」の運営会社ラクスライトクラウドのサーバーに不正アクセスがあり、大会ボランティアの個人情報の一部が漏えいした可能性がある。漏えいの有無と範囲は確認中。
公表規模約1,200名
公表・掲載日013
京都市（ブラストメール不正アクセス） ワールドマスターズゲームズ2027関西 京都エリアのボランティア募集（委託先 関広が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
京都府・京都市の両実行委員会がボランティア募集管理等業務を委託する関広が利用していた「ブラストメール」のサーバーに外部の第三者が不正アクセスし、ボランティアに応募した代表者の情報が持ち出された可能性がある。
公表規模288件
公表・掲載日更新 014
ひろしま国際センター（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
メールマガジン配信業務を委託する「ブラストメール」で第三者による不正アクセスが発生し、配信を全面停止した。センターの登録データが外部へ流出したか否かは運営会社が調査中で、10月23日12時30分時点で運営会社からの個別連絡はない。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-24
公表・掲載日015
オカムラ（ブラストメール不正アクセス） スマートロジテック事業のメールマガジン配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
スマートロジテック事業がメールマガジン配信に利用する「ブラストメール」の提供元システムへの第三者の不正アクセスで、データベース上の情報が外部へ持ち出され、同社が登録していた配信先リストも影響を受けた可能性があるとの報告を受けた。漏えいを確認した顧客には個別に連絡する。
公表規模非公表
公表・掲載日016
鹿児島音楽文化協会（ブラストメール不正アクセス）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
配信サービスを委託するラクスライトクラウドの「ブラストメール」のサーバーに第三者による不正アクセスが行われ、同社が管理する会員情報の一部が外部に流失したとの報告を受けた。対象者にはラクスライトクラウドから個別に連絡がある。
公表規模非公表
公表・掲載日017
サンフェア（ブラストメール不正アクセス） サンフェアメールニュース
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、ラクスライトクラウドが保有する個人情報の一部が流出したとの報告を受けた。メールニュース登録者のメールアドレスが漏洩した可能性があり、漏えいの有無はラクスライトクラウドが確認中。
公表規模調査中
公表・掲載日018
日本トライアスロン連合（ブラストメール不正アクセス） 関係者・登録会員へのメール配信
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、一部の契約者の登録情報が外部に流出したとの報告を受けた。10月23日14時時点で運営会社が流出を確認した288件の契約に本会は含まれていないが、調査は続いており対象範囲が変わる可能性があるとしている。
公表規模非公表
公表・掲載日019
アンドエスティHD 業務サーバー（お客さま・お取引先さま・従業員の情報）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
10月22日7時30分頃から、外部からの不正アクセスにより複数のサーバーに順次ログイン試行・侵入・データ抽出が行われ、お客さま・お取引先さま・従業員の情報の一部が外部に流出した可能性がある。10時頃に不正な操作を検知してサーバーを隔離し、17時までに不正アクセス経路を遮断して社内業務システムを停止した。10月23日に警察へ相談し、個人情報保護委員会へ報告した。店舗とWEBストアは利用できるが、会員ポイントは使えなくなっている。
公表規模お客さま約250万件、お取引先さま約1万件、従業員は該当範囲確認中
公表・掲載日020
ジーイエット（ブラストメール不正アクセス） 「マックハウス」のメールマガジン配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営する「マックハウス」のメールマガジン配信に利用する外部メール配信サービス「ブラストメール」（ラクスライトクラウド）で第三者による不正アクセスが発生し、配信先として登録していた個人情報が漏えいした可能性がある。ブラストメールを通じた配信は停止しており、個人情報保護委員会などへの報告を進めている。
公表規模精査中
公表・掲載日021
ゼビオホールディングス（Commerble不正アクセス、子会社GALLERY・2） 「Gallery・2オンラインショップ」（ECプラットフォーム「Commerble」）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／アカウント・認証情報の悪用
子会社GALLERY・2が利用するECプラットフォーム「Commerble」で、運営会社Commerble側のシステム管理用認証情報が10月16日に不正に取得され、10月17日に管理用クラウド環境を経由して顧客データベースへの不正アクセスが行われ、顧客情報を表示する操作が実行された。10月18日にECサイトの支払入力画面の改ざんを確認し、同日ECサイトを停止した。アクセス制限の設定不備等が悪用されたとの報告を受けている。外部への持ち出しと二次被害は確認されていない。10月21日に個人情報保護委員会へ報告した。
公表規模購入者情報 最大約12.8万件、住所情報 最大約12.2万件、メール送信履歴 最大約15.8万件（重複あり）
公表・掲載日022
グリーンモンスター FXデモトレードアプリ「FXなび」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
10月17日に「FXなび」への第三者の不正なアクセスを確認して調査したところ、4月27日から30日にかけて、別のIPアドレスの第三者がアプリからユーザー情報等を継続的に取得していたおそれがあることが判明した。原因はアプリのAPIの機能によるもので、APIを修正し、修正前に発行したログイン用の認証情報をすべて無効化した。二次被害は確認されていない。「株たす」「トウシカ」では取得は確認されていない。
公表規模約619万件（個人情報に該当しないものを含む。メールアドレスは6万6003件）
公表・掲載日023
バリューデザイン（ペイクラウドホールディングス子会社） ハウス電子マネー発行サービス「Value Card」のサーバー
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
発行会社に提供する「Value Card」のサーバーが、システムの一部の環境でWebサーバーの脆弱性を悪用されて不正アクセスを受け、管理しているID番号・PIN番号・残高情報が外部へ流出した。発行済IDの不正利用のおそれには対処済みで、不正利用による実被害はない。不正アクセス経路を遮断し、関係機関に報告した。
公表規模1,424,748件（発行済ID 569,224件、未発行ID 855,524件。個人情報は該当なし）
公表・掲載日024
トレジャー・ファクトリー 「出張買取」「トレファク引越」の案件管理システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
10月20日、案件管理システムのアクセスログを調査し、同日未明から朝にかけてデータベースへのアクセスに関する脆弱性を悪用した不正アクセスでお客様情報等が取得されたことを確認した。同日10時30分に外部アクセスを、11時05分に出張買取・引越等の申込フォームを停止した。直近のPHPの脆弱性との関連はない。店舗とアプリの顧客情報は別システムで対象外。システムと申込フォームは10月28日を目途に再開する予定。
公表規模お客様情報746,277件、取引先業者・従業員等750件、端末情報1,000件
公表・掲載日025
長野県（ブラストメール不正アクセス） 「チアフルながの」「シューカツNAGANO」「デジタル農活信州」のメールマガジン（受託事業者が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県の委託事業の受託事業者が利用するメール配信サービス「ブラストメール」（ラクスライトクラウド）が第三者の不正アクセスを受け、3サイトのメールマガジン登録依頼フォームに入力された個人情報が漏えいした可能性がある。実際の漏えいの有無は運営事業者を通じて調査中で、ブラストメールが止まっているため各事業サイトにお知らせを掲載した。
公表規模約4,300件（チアフルながの約1,200件、シューカツNAGANO約2,900件、デジタル農活信州約200件）
公表・掲載日026
タミヤ（ブラストメール不正アクセス） タミヤ主催イベントの参加者へのメール配信（当落案内・中止案内・アンケート依頼など）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
イベント情報の配信に利用する「ブラストメール」の運営会社ラクスライトクラウドのクラウド環境に第三者の不正アクセスがあり、登録された個人情報の一部が漏えいした可能性があると報告を受けた。10月23日15時の追記で、同社が漏えいを確認した288件への個別連絡を終え、タミヤは現時点で漏えい対象者に含まれていないと報告を受けた。対象者の調査は継続中。
公表規模非公表
公表・掲載日027
ホビージャパン（ブラストメール不正アクセス） 「ホビージャパンウェブ」のメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、「ホビージャパンウェブ」のメールマガジン登録者の情報が漏えいした可能性があると報告を受けた。「Arms MAGAZINE WEB」「ホビージャパン通販NEWS」の登録者は調査中。個人情報保護委員会への報告を準備しており、配信は再開時期未定で止めている。
公表規模非公表（「ホビージャパンウェブ」メールマガジン登録者）
公表・掲載日028
アゾンインターナショナル（ブラストメール不正アクセス） メールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジンに利用する「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、同サービスに登録していた顧客のメールアドレスが外部に漏えいしたことが判明した。同社への不正アクセスは確認されておらず、AZONETや問い合わせの登録情報は含まれない。対象者には個別にメールで連絡する。
公表規模非公表（対象人数はサービス提供元に確認中）
公表・掲載日029
アイ・エム・アイ（ブラストメール不正アクセス） 医療従事者向けメールマガジンの配信
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
毎月のメールマガジン配信に利用する「ブラストメール」で10月21日に不正アクセスが確認され、同サービスの停止に伴いメールマガジンの配信を休止している。影響範囲と原因はサービス運営会社が調査中。
公表規模非公表
公表・掲載日030
農協協会（ブラストメール不正アクセス） 「JAcom 農業協同組合新聞」のメールマガジン
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
利用するメール配信サービス「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、同社から一部の契約者の配信先情報が外部に持ち出されたと報告を受けた。現時点で読者のメールアドレスが漏えいしたとの報告は受けていない。メールマガジンの配信を休止している。
公表規模非公表
公表・掲載日031
リンツ＆シュプルングリージャパン（futureshop不正アクセス） オンラインショップ・Lindt公式アプリの共通会員アカウント
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／脆弱性の悪用
オンラインショップのシステム提供と会員情報の管理を委託するフューチャーショップのサーバーで、使用していたソフトウェアの脆弱性を悪用した外部からの不正アクセスがあり、10月18日0時16分にオンラインショップと公式アプリで共通の会員アカウントの情報が取得された。10月21日16時からオンラインショップを停止し、公式アプリの新規会員登録・新規ログイン・会員情報の確認などを止めている。フューチャーショップと連名で個人情報保護委員会へ報告した。10月23日11時時点で情報の悪用は確認されていない。
公表規模3,147,469件（2026/10/18 0時16分時点で退会済みの会員は含まない）
公表・掲載日032
フューチャーショップ SaaS型ECプラットフォーム「futureshop」のサーバー（利用店舗1店舗の会員情報）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
10月17日23時02分、外部の第三者がサーバーで使用しているソフトウェアの脆弱性を悪用して不正にアクセスし、翌18日0時16分にfutureshopを利用する1店舗の会員情報を取得した。10月19日15時30分頃にシステム監視で不審なアクセスを確認し、侵入経路の遮断と脆弱性への対策を行った。当該店舗以外のデータへの同じ手法での不正アクセスの痕跡は確認されていない。当該店舗と連名で個人情報保護委員会へ報告し、警察への相談を進めている。10月23日時点で二次被害の報告はない。
公表規模3,147,469件（1店舗）
公表・掲載日033
セルズ（ブラストメール不正アクセス） 製品・サービス利用者、資料請求・問い合わせ・セミナー申込者などへのメールマガジン等の配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信に使うメール配信サービス「ブラストメール」（運営 ラクスライトクラウド）で第三者による不正アクセスが発生し、同社から「一部の契約者の配信先情報が外部に持ち出された」と報告を受けた。同社の顧客情報が含まれるかは確認が取れておらず、同サービスの利用を停止し、個人情報保護委員会への報告手続きを進めている。自社製品・サービスと自社サーバーへの不正アクセスは確認されていない。
公表規模最大約18,000件（精査中）
公表・掲載日034
HRビジョン（ブラストメール不正アクセス） 『日本の人事部』メールマガジン（毎週火曜日配信）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジンの配信に使う「ブラストメール」の運営会社ラクスライトクラウドのサーバーに外部の第三者が侵入し、販売管理システムとサービスのデータベースからデータを持ち出した。『日本の人事部』会員のうちメールマガジン登録者のメールアドレスが外部に漏えいしたことを確認した。個人情報保護委員会への速報・報告とJIPDECなどへの報告を進めている。
公表規模ブラストメールへの登録 212,243件（2026/10/20 23時55分時点。実際の漏えい件数は確認中）
公表・掲載日035
東京都（ブラストメール不正アクセス） 東京都農林水産振興財団「東京広域援農ボランティア事業」のメール配信（政策連携団体の委託事業者が利用）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
東京都の政策連携団体（東京都農林水産振興財団）が委託する事業者が使うメール配信サービス「ブラストメール」で、不正アクセスによる個人情報の漏えいが判明した。運営会社ラクスライトクラウドによると、外部の第三者が同社のAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースに接続してデータを持ち出した。財団は同サービスの利用とメール配信を停止している。
公表規模最大約16,000件
公表・掲載日036
埼玉県（ナウゲッタメール不正アクセス） ユニットケア施設の管理者等向け研修の受講者が所属する法人へのメール配信（委託先 日本ユニットケア推進センターが利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
研修の委託先である日本ユニットケア推進センターが使うメール配信サービス「ナウゲッタメール」（提供 スキマクリエイティブ）について、同サービスを維持管理する大手システム会社のサーバーに不正アクセスがあり、配信先リストなどの法人の情報の一部が漏えいした可能性があるとセンターから報告を受けた。漏えいの有無と範囲は確認中。
公表規模407法人
公表・掲載日037
山梨県（ブラストメール不正アクセス） 県政情報のニューズレター「やまなし Update!」の配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県政情報の配信に使うラクスライトクラウドのメール配信サービスに第三者による不正アクセスがあり、個人情報が外部へ漏えいした事実が確認されたと同社から報告を受けた。漏えいが確認されているのは県担当職員の氏名やメールアドレスなどで、配信先リストの登録者の情報が漏えいしたかは同社が調査中。
公表規模約1,000名（配信先リストの登録者）
公表・掲載日038
広島市（ブラストメール不正アクセス） 「広島市産業振興センターNEWS」「産学官連携ネットワークニュース」のメールマガジン（委託先 広島市産業振興センターが利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が広島市産業振興センターに委託する産業情報システムで使うメール配信サービス「ブラストメール」（運営 ラクスライトクラウド）が外部の第三者による不正アクセスを受け、個人情報が漏えいした可能性がある。登録者情報の漏えいの有無は同社が確認中。メールマガジンの登録受付と配信を停止し、登録者に個別に案内している。
公表規模登録件数 4,424件（産業振興センターNEWS 3,372件、産学官連携ネットワークニュース 1,052件）
公表・掲載日039
宇都宮市（ブラストメール不正アクセス） LRT整備課協働広報室「teamNEXT」事業のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
協働広報室が「teamNEXT」事業で使うメール配信サービス「ブラストメール」（運営 ラクスライトクラウド）が10月21日に第三者による不正アクセスを受け、個人情報等が漏えいしたおそれがある。運営事業者が原因と影響範囲を調査している。
公表規模非公表（報道値 約1,700人）
公表・掲載日040
ヤマダデンキ 「ヤマダビデオ」「スマホゴールド会員」の各種手続き画面
A 外部攻撃 調査中 ｜ 攻撃経路：公式資料に記載なし
「ヤマダビデオ」と「スマホゴールド会員」の各種手続き画面で外部からの不正アクセスを確認し、10月22日16時13分頃から該当サービスを一時停止している。個人情報への影響は調査中で、判明した事実と復旧の見通しは改めて知らせるとした。
公表規模非公表
公表・掲載日041
モスフードサービス（バリューデザイン不正アクセス） プリペイドカード「モスカード」の管理システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
モスカードのサーバー運用・保守を委託するバリューデザインのシステムが第三者の不正アクセスを受け、外部プログラムを用いた不正アクセスにより一部のモスカード番号・PIN番号・残高情報が流出した。流出したカード番号に紐づくPIN番号を強制的に変更した。本件に起因する顧客被害の問い合わせは届いていない。
公表規模1,133,070件（発行総数 約380万件のうち。流通済みカード 約57万件、未流通カード 約56万件。個人情報は含まれない）
公表・掲載日042
グッドスマイルカンパニー ECサイト「グッドスマイルカンパニー公式ショップ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
システムログの解析で、本サイトの管理情報が複数回の不正アクセスにより閲覧されたことが判明した。原因は調査中だが、現時点では脆弱性による不正アクセスと認識している。判明後直ちに本サイトを閉鎖し、原因と思われる脆弱性を改修した。個人情報保護委員会に報告した。対象となる可能性のある会員には順次メールで知らせる。
公表規模非公表
公表・掲載日043
東海市（SpeeCAN RAIDEN不正アクセス） 休日当番医テレホンサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
休日当番医テレホンサービスはSpeeCAN RAIDENを使っており、運営会社アルカディアで第三者の不正アクセスが確認された。システムに保存されている着信履歴の情報が漏洩した可能性は低いとしつつ、利用者に注意を求めた。運営会社が侵入経路を遮断し、通常利用を再開している。
公表規模電話番号 延べ2,073件（2019/04/01〜2026/10/13 11時の利用分）
公表・掲載日044
環境省（ブラストメール不正アクセス） 環境省関連の6つのメールマガジン（GEOC・地域循環共生圏・東北EPO・福島環境再生プラザ・関東ESDセンター・きんき環境館）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に使うメール配信サービス「ブラストメール」（提供 ラクスライトクラウド）に第三者の不正アクセスがあり、配信先情報が漏えいした可能性があることが確認された。現時点で漏えいは確認されておらず、提供事業者の調査を踏まえて確認を続ける。配信・管理作業はできない状態。
公表規模非公表（報道値 最大約22,000件）
公表・掲載日045
広島県（サンケイリビング新聞社への不正アクセス） 「ひろしま県民だより」のプレゼントフォーム（委託先 広島リビング新聞社の親会社のサーバー）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「ひろしま県民だより」の企画・編集の委託先である広島リビング新聞社が使う、親会社サンケイリビング新聞社のサーバーに不正アクセスがあり、プレゼントフォームに入力された個人情報が漏洩した可能性があることが判明した。10月23日時点で二次被害は確認されていない。10月23日から県の電子申請システムのフォームに切り替えている。
公表規模1,470件（vol.386 723件、vol.385 747件）
公表・掲載日046
イーブルなごや（ブラストメール不正アクセス） メールマガジン「イーブルなごや通信」（名古屋市男女平等参画推進センター・女性会館）
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
メールマガジンの配信に使う「ブラストメール」について、サービス提供会社ラクスライトクラウドが不審なアクセスを検知してサービスを緊急停止した。同日の続報で、現時点でイーブルなごやの登録者の情報は漏洩が確認された対象ではなかったとした。調査の進捗で変わる可能性がある。
公表規模非公表
公表・掲載日047
BEENOS Entertainment・DH（ブラストメール不正アクセス） 「AKB48 Official Shop」のメールマガジン配信
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「AKB48 Official Shop」のメールマガジン配信に使う外部サービス「ブラストメール」（ラクスライトクラウド）で第三者による不正アクセスが発生し、同サービスに登録していた顧客の個人情報が外部に漏えいしたと10月23日に同社から連絡を受けた。ブラストメールにはメールアドレス以外を登録しておらず、注文情報は含まれない。安全性が確認されるまでメールマガジンの配信を止め、対象者には個別にメールで案内する。
公表規模調査中（対象人数をサービス提供元に確認中）
公表・掲載日048
NHK出版（ブラストメール不正アクセス） 「みんなの趣味の園芸」のメールマガジン・一斉メール配信
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「みんなの趣味の園芸」のメールマガジンと一斉メールの配信に使う外部サービス「ブラストメール」（ラクスライトクラウド）で第三者による不正アクセスが発生し、メールマガジン配信に登録した会員情報の一部が外部に漏えいした。10月23日にラクスライトクラウドから「メール送信先リスト（全件）」の漏えいを確認したと報告を受けた。ブラストメールとの連携を止め、メールマガジンと一斉メールの配信を停止した。2026年10月22日以降に新規登録した会員は対象外。
公表規模約12万7,000件（現時点の見込み）
公表・掲載日049
ARTnews JAPAN（ブラストメール不正アクセス） メールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する「ブラストメール」の運営会社が第三者の不正アクセスを受け、API用サーバーからデータが持ち出された。10月23日朝に登録者のメールアドレスの漏えいが確認された。
公表規模非公表（メールマガジン登録者全員）
公表・掲載日050
アイナックフットボールクラブ（INAC神戸レオネッサ）（ブラストメール不正アクセス） メールマガジン配信システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
委託先ラクスライトクラウドのメール配信システム「ブラストメール」への不正アクセスにより、メールマガジンの配信先情報の漏洩が判明した。詳細は調査中。
公表規模非公表
公表・掲載日051
モニクルリサーチ（Studio不正アクセス） 旧コーポレートサイト（ナビゲータープラットフォーム時代）のお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
過去に利用していたWebサイト制作サービス「STUDIO」で、第三者が脆弱性を悪用してクラウド環境に不正アクセスし、旧コーポレートサイトのお問い合わせフォームの送信内容が漏えいしたおそれがある。取得の事実は確認されていないが、取得されたものとみなして対応している。
公表規模1,487件（807名）（2021/2/22〜2024/9/3の送信分）
公表・掲載日052
M&Aクラウド（Studio不正アクセス） 一部の採用サイト・キャンペーンサイトのお問い合わせフォーム
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
一部の採用サイト・キャンペーンサイトの制作に利用する「Studio」のクラウド環境に不正アクセスがあり、フォームから送信された情報が影響を受けた可能性がある。Studio社と連携して影響の有無と範囲を調査している。個人情報の漏えいのおそれは現時点で確認されていない。
公表規模非公表（調査中）
公表・掲載日053
笹川スポーツ財団（ブラストメール不正アクセス） メールマガジン（毎週水曜日の定期配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する「ブラストメール」のラクスライトクラウドのクラウド環境が第三者の不正アクセスを受け、登録情報が漏えいした可能性がある。漏えいの有無と範囲は同社が調査中。
公表規模最大約1万2千件
公表・掲載日054
日本赤十字社東京都支部（ブラストメール不正アクセス） メールマガジン「NT（Nisseki Tokyo）NEWS」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「NT NEWS」の配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、登録情報が漏洩した可能性がある。登録者が該当するかは10月23日13時時点で運営会社が調査中。
公表規模非公表（調査中）
公表・掲載日055
環境新聞社（ブラストメール不正アクセス） 「環境新聞」「シルバー新報」のメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
外部の第三者がラクスライトクラウドのAPI用サーバー2台に侵入し、全契約者の情報を持ち出した。環境新聞社の契約者としての情報が漏洩し、メールマガジンの送信を休止した。読者情報の漏えいは現段階で確認されていない。
公表規模非公表
公表・掲載日056
島根県（サンケイリビング新聞社への不正アクセス） 委託事業「歴史・文化オンラインセミナー」・関係人口セミナー（美保関）の申込者情報
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県が委託した「歴史・文化を活用した情報発信業務」と関係人口セミナーの委託事業者サンケイリビング新聞社で第三者の不正アクセスがあり、セミナー応募者・申込者の個人情報が外部流出した可能性がある。
公表規模471件（歴史・文化オンラインセミナー応募者335件、関係人口セミナー申込者136名（うち同伴者50名））
公表・掲載日057
東京都（水道局） 用地の管理・活用に関する資料等を記録した外付けハードディスク（HDD）4台
D 媒体紛失 所在不明（流出等の二次被害は確認されていない）
水道局の執務室内で、施錠管理されたキャビネットに保管していた外付けHDD4台が、収納箱だけを残して所在不明になっていることが発覚した。執務室内の捜索を続けているが見つかっていない。記録情報の流出等の二次被害は現時点で確認されていない。個人情報の該当者に連絡し、謝罪と説明を行った。
公表規模1,932名（企業・国・自治体関係者1,037名、地域住民等895名）
公表・掲載日058
経済同友会（ブラストメール不正アクセス） 政策提言発表時・会員総会後懇談会の案内メール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信に利用する「ブラストメール」で第三者による不正アクセスが発生し、同会が登録している情報も漏えいの可能性がある。運営会社から漏えい確認の連絡は受けていない。同サービスによる配信を停止し、個人情報保護委員会への報告を含め対応するとしている。
公表規模非公表
公表・掲載日059
リバスタ（ブラストメール不正アクセス） 顧客へのメール配信
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
顧客へのメール配信に利用する「ブラストメール」で第三者による不正アクセスが発生し、10月22日にラクスライトクラウドから同社のメール配信先情報が外部に漏えいしたとの報告を受けた。漏えいした項目・対象者・件数は運営会社が確認している。
公表規模非公表（件数はラクスライトクラウドが確認中）
公表・掲載日060
大王製紙（ブラストメール不正アクセス） 「アテント」WEBセミナー参加者へのメール配信（業務委託会社が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
大人用紙おむつ「アテント」WEBセミナー参加者（クラブエリエール非会員）へのメール配信に業務委託会社を通じて利用する「ブラストメール」で第三者による不正アクセスが発生し、個人情報が漏えいした可能性がある。漏えいの事実は確認されていない。
公表規模非公表
公表・掲載日061
伍魚福（ブラストメール不正アクセス） 取引先企業専用メールマガジン・「ごぎょふくパーク」のメールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」で外部からの不正アクセスがあり、10月22日に同社メールマガジン登録者のメールアドレスが外部に漏えいしたとの報告を受けた。個人情報保護委員会へはブラストメールとの連名で報告する。
公表規模非公表
公表・掲載日062
日本消防協会（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」で情報漏えいが発生した可能性があることを確認した。漏えいの有無、
公表規模非公表
公表・掲載日063
国立環境研究所（ブラストメール不正アクセス） 「NIESメールマガジン」「NIESメディア向けメールマガジン」「A-PLATメールマガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」で第三者からの不正アクセスが発生し、3つのメールマガジンの配信先情報が漏えいした可能性がある。現時点で漏えいは確認されていない。
公表規模非公表
公表・掲載日064
埼玉大学（ブラストメール不正アクセス） 広報部門の報道向けメールマガジン配信
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
報道向けメールマガジンに利用する「ブラストメール」の運営会社が不正アクセスを受け、同大学の契約者情報が持ち出された。配信に関する情報（配信先）の漏えいは現時点で確認されておらず、個人情報の漏えいは確認できていないとしている。
公表規模非公表
公表・掲載日065
熊本大学（ブラストメール不正アクセス） 「熊本大学メールマガジン」
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」で第三者による不正アクセスが発生し、運営会社がサービスを緊急停止したため、メールマガジンの配信を停止した。10月23日10時時点で登録者情報の漏えいは確認されていない。
公表規模非公表
公表・掲載日066
琉球新報開発（ブラストメール不正アクセス） 沖縄県委託事業「多様な働き方マッチング支援ナビ」のメールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
沖縄県の委託事業「多様な働き方マッチング支援ナビ」のメールマガジン配信に利用する「ブラストメール」で第三者による不正アクセスが発生し、運営会社の通知で10月23日にメール送付先リスト（読者データ）の漏えいが確認された。メールマガジン配信を休止している。
公表規模非公表
公表・掲載日067
日本ピザハット 日本国内向けオンライン注文サービスの決済API
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
第三者がオンライン注文サービスに関連する決済API（システム間で決済関連情報をやり取りする仕組み）に不正アクセスし、お客様情報等を含むデータベースから一部の情報を取得した。攻撃元IPアドレスのブロックと脆弱性への対応を行い、個人情報保護委員会に速報した。原因と影響範囲は調査中で、二次被害は確認されていない。
公表規模非公表（報道値 最大約448万件）
公表・掲載日068
ヒナプロジェクト 小説投稿サイト「小説家になろう」グループのアカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
215件のアカウントに、共通する接続環境から本人ではない第三者のログインが行われていた可能性を検知した。同社システムからログイン情報が漏えいした痕跡はなく、第三者が外部で不正に取得したログイン情報等を使ってログインを試みた可能性があるとしている。疑いのある接続環境を遮断し、該当アカウントのログインを制限した。10月23日に全アカウントで二段階認証を必須にした。
公表規模215件（アカウント）
公表・掲載日069
愛媛新聞社（ブラストメール不正アクセス） 「愛媛新聞ID通信」「ニュース速報・号外・ニュースレター」などのメールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用するメール配信サービス「ブラストメール」（運営 ラクスライトクラウド）が第三者による不正アクセスを受け、メールマガジン受信者約3万2,000人分の個人情報が漏えいしたことが運営会社からの報告で判明した。安全性が確認されるまで6つのメールマガジンの配信を一時停止し、漏えいが確認された人には個別に連絡する。
公表規模約3万2,000人
公表・掲載日070
ネットプロテクションズ 後払い決済サービス「NP後払い」の請求書再発行システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
「NP後払い」の請求書再発行システムに第三者から通常想定されない方法で機械的かつ連続的なリクエストが行われ、顧客の個人情報の一部にアクセスがあったことが10月14日に判明した。個人情報保護委員会とJIPDECに報告し、対象者に電子メール等で個別に案内している。NP後払いは通常どおり利用でき、該当システムは安全確認後に再開する。
公表規模28,884件（一部のお取引）
公表・掲載日更新 071
カプコン オンライン会員サービス「CAPCOM ID」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
「CAPCOM ID」に第三者の不正アクセスがあり、登録されているお客様情報の一部が外部に漏えいした。11,774,247件でメールアドレスとシステム固有の識別情報が漏えいし、そのうち43件で生年月日・性別・国・地域・ニックネームも漏えいした。196件のアカウントでログインパスワードが不正に変更されていた（パスワードはリセット済み）。利用者が設定したパスワードの漏えいは確認されていない。緊急対策は完了し、サービスは引き続き利用できる。10月21日に警察と個人情報保護委員会へ報告した。
公表規模11,774,247件（全世界合計、10月22日時点）。うち19件（日本国内）は「イーカプコン」の会員情報も漏えい（10月23日の第二報）
詳細を見る → ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-23
公表・掲載日072
デイトナ（ブラストメール不正アクセス） インターネット受発注システム「DIOS」登録取引先・「2026年 デイトナ 森町・静岡 茶ミーティング」出展社へのメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信に利用する外部サービス「ブラストメール」の運営会社ラクスライトクラウドで第三者の不正アクセスが発生し、配信先として登録している情報が漏洩した可能性がある。運営会社は一部の利用者の配信先リストなどの漏洩を確認したと公表しているが、デイトナの登録情報が漏洩したかどうかは確認されていない。「DIOS」は別システムで、受発注・在庫照会に影響はない。
公表規模非公表
公表・掲載日073
東北電力フロンティア（ブラストメール不正アクセス） 「eポイントモール」のメールマガジン配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「eポイントモール」の開発・運営委託先ADDIXがメールマガジン配信に利用する「ブラストメール」（運営：ラクスライトクラウド）に第三者の不正アクセスがあり、配信先リストなどの一部が外部に持ち出された。eポイントモール会員の情報が含まれるかは確認できていないが、漏洩した可能性があるものとして対応している。メールマガジン配信とeポイントモールのWebサイトを一時停止した。2026/10/17公表のStudio不正アクセスとは別の事案。
公表規模最大約10万件（実際の漏洩件数は調査中）
公表・掲載日074
SmartHR（Studio不正アクセス） グループ5社（SmartHR・Smart相談室・AIRVISA・BYARD・Looper）のウェブサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studio社から、「Studio」の一部機能の脆弱性を悪用した不正アクセスで外部からデータが取得可能な状態だったとの報告を受けた。グループ5社が「Studio」で作成・運営するウェブサイトのお問い合わせフォームの入力情報が流出した可能性がある。第三者による取得・不正利用は確認されていない。「SmartHR」などのクラウドサービス上のデータは対象外。
公表規模2,012名（2026年10月22日時点）
公表・掲載日075
フジッコ キャンペーン（「もっと！とろぉ～もっちキャンペーン 第2弾」「フジッコ大感謝祭キャンペーン」）の非会員向け応募フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
キャンペーンの応募受付業務の委託先のサーバーが第三者の不正アクセスを受け、非会員向け応募フォームの応募者情報が漏えいした可能性がある。当該サーバーを停止し、応募受付を一時停止した。情報が第三者に取得されたものとみなして対応し、個人情報保護委員会に報告、警察に被害届を出す予定。フジッコイン会員向けフォームなどは別環境で影響は確認されていない。
公表規模延べ約15,500件（同じ人の複数回応募を含む）
公表・掲載日076
バルテック お客様向けWEBサービス（MOT/HG（MOT/Cloud）、WEB予約、MOT/Hotel、MOT勤怠管理、POSシステムなど）
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：脆弱性の悪用
第三者の不正アクセスで、同社が保有するお客様情報の流出とみなされる事実を確認し、一部サービスを停止して緊急メンテナンスを行っている。第一報で原因を「PHPの脆弱性を標的としたサイバー攻撃」としたが誤りと訂正し、同社サービス自体の脆弱性を突かれたものとした。影響範囲は調査中。
公表規模調査中
公表・掲載日077
ゴールデンウェイ・ジャパン 「FXTF」の取引口座（VPSを利用して取引する一部の顧客）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用
他社のVPSサーバへのサイバー攻撃とみられる事象で、VPSを利用する一部の顧客の取引口座のログインIDとパスワードが第三者に不正取得され、ログインや取引が行われた可能性があることを検出した。同社への直接の攻撃ではなく、同社からの顧客データ漏えいは確認されていない。VPS利用者にパスワード変更とパスキー登録を求めている。
公表規模非公表（一部の顧客）
公表・掲載日078
KOMOJU 決済プラットフォーム「KOMOJU」の決済システム・社内管理画面・業務用CRMシステム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用／不正ログイン
非本番環境の脆弱性を悪用され、社内管理画面と一部のシステムに不正ログインされ、KOMOJU決済システムでメールアドレスを含む個人データ約4,100件と一部加盟店のAPI認証情報の漏えいを確認した。業務用CRMシステムへの不正アクセスも確認して影響範囲を調査中で、クレジットカード情報の漏えいはないとしている。
公表規模個人データ約4,100件（KOMOJU決済システム）。CRMシステム分は調査中
公表・掲載日079
厚生労働省 委託事業（受託者 テクノヒル）のウェブサイト「1FEdu（いちえふエデュ）」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／不正ログイン
委託事業「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」の受託者テクノヒルが運営するウェブサイト「1FEdu」がサイバー攻撃を受け、6名のメールアドレスとパスワードの漏えいと、その認証情報を使った不正ログインを確認した。同じデータベースにある受講者最大595名分の個人情報も漏えいした可能性があり、サービスを停止して外部からのアクセスを遮断した。
公表規模漏えい確認6名、漏えいの可能性 最大595名（6名を含む）
公表・掲載日080
シップス（Swym Wishlist Plus不正アクセス） 「SHIPS CYCLE MARKET」のお気に入り機能に使う外部アプリ「Swym Wishlist Plus」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
外部アプリの開発元Swym Corporationのシステムに第三者の不正アクセスがあり、アプリを使う一部のショップで、購入手続きボタンから偽の決済サイトへ誘導する不正なプログラムが読み込まれた可能性がある。当店の顧客への影響の有無は開発元に確認中で、当店のデータベースからの流出ではないとしている。
公表規模調査中
公表・掲載日081
OANDA証券（お名前.com デスクトップクラウド不正アクセス） 「お名前.com デスクトップクラウド」上で同社のMT4/MT5を使う顧客の取引口座
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用
GMOインターネットグループのVPS「お名前.comデスクトップクラウド」で第三者の不正アクセスが確認され、同サービス上で同社のMT4/MT5を使っていた顧客の口座ログイン情報（ID・パスワード）が第三者に閲覧された可能性がある。お知らせの表題で不正ログイン等の発生を示してパスワード変更を求め、同日の出金依頼の処理を一時保留した。
公表規模非公表
公表・掲載日082
田辺市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市消防本部が使うNET119緊急通報システムについて、運営するアルカディアから登録者の個人情報が漏洩した可能性があると報告を受け、新規登録の受付を停止している。SpeeCAN RAIDENと119RAIDENについては漏えいがないことを確認済みとしている。
公表規模非公表
公表・掲載日083
南城市（ブラストメール不正アクセス） 「尚巴志ハーフマラソン大会地域振興支援委託業務」のランナー向けアンケート配信（受託事業者 沖縄広告が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
尚巴志ハーフマラソン大会地域振興支援委託業務の受託事業者 沖縄広告が、過去5年の参加申込者へのアンケート配信に「ブラストメール」（ラクスライトクラウド）を利用していた。ラクスライトクラウドが第三者の不正アクセスを受け、ランナーのメールアドレスが漏洩した可能性があり、調査中。
公表規模11,117件
公表・掲載日084
横浜市（ブラストメール不正アクセス） 横浜グリーンエクスポ市出展エリアのボランティア応募者へのメール配信（GREEN×EXPO 2027 横浜市出展横浜市民活動フィールド実行委員会）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
実行委員会（事務局：みどり環境局戦略企画課）がボランティア応募者への一斉送信に使う「ブラストメール」が第三者の不審なアクセスを受け、登録者の個人情報が漏えいした可能性がある。ラクスライトクラウドは全サービスを緊急停止し、配信先リストの一部の漏えいを確認したと報告している。2027年国際園芸博覧会協会のGREEN×EXPO 2027ボランティアは別に協会が公表した。
公表規模6,334人
公表・掲載日085
茨城県（ブラストメール不正アクセス） 移住に係るメールマガジン（いばらきふるさと県民制度登録者・移住セミナー参加者向け）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
移住情報のメールマガジンに使う「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、個人情報が漏洩した可能性があると報告を受けた。メールマガジンを停止した。
公表規模約2,700件
公表・掲載日086
ラプラス・システム（ブラストメール不正アクセス） メールマガジン・サーバ障害関連のお知らせの配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンとサーバ障害時の配信に使う「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、配信先として登録した個人情報が漏えいした可能性がある。L・eye 監視画面のエラーメール通知はこのサービスを使っておらず、影響はない。
公表規模非公表
公表・掲載日087
日本経営協会（ブラストメール不正アクセス） 本会事業に関する情報の配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
本会事業の情報配信に使うメールサービス「ブラストメール」（ラクスライトクラウド）が不正アクセスを受け、個人情報が漏洩した可能性がある。サービスは一時停止中で、原因と影響範囲の調査が行われている。
公表規模非公表
公表・掲載日088
東京都スキー連盟（ブラストメール不正アクセス） 会員へのメール配信
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
会員へのメール配信に使う「ブラストメール」の不正アクセスとサービス停止について、提供元の親会社ラクスから発表があったと知らせた。連盟の会員情報への影響は確認が取れていない。
公表規模非公表
公表・掲載日089
UDS（ブラストメール不正アクセス） コーポレートニュースレターの配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ニュースレターの配信に使う「ブラストメール」の運営会社ラクスライトクラウドから、不審なアクセスを検知して一部個人情報の漏えいを確認し、サービスを停止したと連絡を受けた。UDSのアカウントに登録した個人情報が漏えいしたとの報告は受けていない。
公表規模非公表
公表・掲載日090
テクノル（ブラストメール不正アクセス） 「MRシリーズ」のMR-EPメールニュース・販売会社向けメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジン等の情報発信に使う「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、登録した個人情報が漏洩した可能性がある。テクノルが登録した情報の漏洩は確認されていない。
公表規模非公表
公表・掲載日091
広島経済大学（ブラストメール不正アクセス） 「ご家族の方向けメールマガジン」「キャリアアッププログラム通信」の配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
2つのメールマガジンの配信に使う「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、一部利用者の配信先情報の漏えいが公表された。大学が登録した配信先情報の漏えいの有無は判明していない。
公表規模非公表
公表・掲載日更新 092
自動車技術会（ブラストメール不正アクセス） 送信元「info@jsae.or.jp」のメールマガジン
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
送信元「info@jsae.or.jp」のメールマガジンの配信を委託する「blastmail」（ラクスライトクラウド）から、システムへの不審なアクセスを検知したと連絡を受けた。受信者情報が漏えいしたかどうかは判明していない。
公表規模非公表
公表・掲載日093
ヌーラボ（ブラストメール不正アクセス） 顧客へのメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
顧客へのメール配信に使う「ブラストメール」で第三者の不正アクセスが発生し、一部の契約者の配信先リストが持ち出されたと報告を受けた。ヌーラボの登録情報が含まれるかは確認中で、ブラストメールの利用を止め、個人情報保護委員会への報告手続きを進めている。Backlog・Cacoo・Nulab Flowbase・Nulab Pass への不正アクセスは確認されていない。
公表規模調査中
公表・掲載日094
鹿児島市スポーツ振興協会（ブラストメール不正アクセス） メールマガジン・イベントの抽選結果通知などの配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンとイベント抽選結果の通知に使う「ブラストメール」（ラクスライトクラウド）で外部の第三者による不正アクセスが発生し、一部の契約者の配信先情報が漏えいした可能性があると報告を受けた。協会が登録した個人情報の漏えいの有無は確認されていない。
公表規模非公表
公表・掲載日095
私のアクション！未来のNAGANO創造県民会議（ブラストメール不正アクセス） 県民会議公式ウェブサイトの会員・メールマガジン登録者情報
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県民会議の公式ウェブサイト（保守運営受託者：タナカラ）で利用するメール配信サービス「ブラストメール」（運営：ラクスライトクラウド）が第三者の不正アクセスを受け、サーバーに保管されている個人情報等が漏えいした可能性がある。実際に漏えいしたかどうかは運営会社等を通じて調査中で、不正利用は確認されていない。
公表規模非公表
公表・掲載日096
ナレッジリーン（ブラストメール不正アクセス） 地方自治体環境担当者向けメールマガジン「エコ・プラネットメーリングマガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
一部のメールマガジン配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、登録情報が漏洩した可能性がある。当社の他のメールマガジンは「ブラストメール」を使っておらず、対象外。
公表規模非公表
公表・掲載日097
日本自由党（ブラストメール不正アクセス） 党員向けメールマガジン
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
10月21日12時に配信予定だった党員向けメールマガジンが、配信システム会社の事情で配信できていないと党員に知らせた。配信会社から受け取ったお知らせとして、ブラストメールの緊急停止と個人情報漏えいに関する発表を掲げている。
公表規模非公表
公表・掲載日098
H.I.S.ホテルホールディングス（メール配信委託先への不正アクセス） 自社サイトのホテル会員向けメールマガジンの配信先リスト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホテル会員向けメールマガジンの配信に使う外部サービスの運営会社が不正アクセスを受け、同社との契約情報の漏えいが確定したとの連絡に続き、会員の配信先リストも漏えいした可能性があると判明した。個人情報保護委員会に報告する。
公表規模約14万人
公表・掲載日099
MIRARTHホールディングス（ブラストメール不正アクセス、子会社タカラレーベン） オーナーズクラブ「DLPS」のメール配信（委託先Solvvyが利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
グループ会社タカラレーベンが運営するオーナーズクラブ「DLPS」で、メール配信業務の委託先Solvvyが利用するメール配信サービス「ブラストメール」に第三者の不正アクセスがあり、登録された会員の個人情報が外部へ漏洩した可能性がある。10月21日18時頃にSolvvyから連絡を受けた。被害状況と原因はサービス提供元が調査中で、「DLPS」アプリのログインを停止している。
公表規模約11,300件（「DLPS」会員）
公表・掲載日更新 100
新潟日報社（ブラストメール不正アクセス） 「新潟日報パスポート」会員・「にいがた鮭プロジェクト」会員へのメール配信（ニュースレター・記者セレクト・健活メール・速報メール）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メール配信に利用する「ブラストメール」（ラクスライトクラウド）で第三者による不正アクセスが発生し、10月22日午後に同社から「新潟日報パスポート」全会員分の個人情報が漏えいしたとの報告を受けた。にいがた鮭プロジェクト会員約7,000人も漏えいの可能性があり、同社が調査中。メール配信サービスは停止しており、復旧時期は未定。
公表規模最大約253,000人（新潟日報パスポート全会員）。にいがた鮭プロジェクト会員約7,000人は対象に含まれていなかった（10月23日の第3報）
公表・掲載日101
名鉄観光サービス（ブラストメール不正アクセス） 「名鉄観光サービス メディア予約センター」から配信するメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
会員向けの旅行情報の配信に利用するメールマガジン配信システム「ブラストメール」（ラクスライトクラウド）が第三者による不正アクセスを受け、同システムに保管されていたお客さま情報が漏えいした可能性がある。同社の自社システムへの攻撃や侵入の痕跡は検出されていない。個人情報保護委員会に届け出た。
公表規模約13万人（対象となる可能性のある人数。確認中）
公表・掲載日102
四国旅客鉄道（JR四国）（ブラストメール不正アクセス） 「JR四国ツアーWeb メールマガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信ツールとして利用するラクスライトクラウドのASPサービス「blastmail」で第三者による不正アクセスが発生し、登録者の個人情報が閲覧または取得された可能性を否定できない。漏えいの可能性と範囲は調査中で、メールマガジンは配信できない状態。対象者にはお詫びのメールを順次送る。
公表規模最大約3万件（登録者）
公表・掲載日103
新日本プロレスリング（ブラストメール不正アクセス） 「新日本プロレスリングメールマガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する「blastmail」（ラクスライトクラウド）で第三者による不正アクセスが発生し、登録者の個人情報が漏洩した可能性がある。新規登録受付と配信を一時停止した。オフィシャルファンクラブ「Team NJPW」のメールマガジンは別システムで影響はない。
公表規模非公表
公表・掲載日104
2027年国際園芸博覧会協会（ブラストメール不正アクセス） GREEN×EXPO 2027 ボランティア向け一斉メール送信（受託事業者が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ボランティアへのメール一斉送信を行う受託事業者が利用する「ブラストメール」の提供事業者ラクスライトクラウドで、不正アクセスと情報の持ち出しが確認されたとの報告を受けた。配信先リストとして利用した情報が漏えいした可能性があり、一斉メール配信を停止した。個人名などは同サービスに提供していない。
公表規模非公表（登録ボランティアが対象かどうかは未確認）
公表・掲載日105
名取市（ブラストメール不正アクセス） メール配信システム（なとりコインユーザー・各種アンケート回答者への配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報発信やアンケート回答等の配信に利用する「ブラストメール」（ラクスライトクラウド）のクラウド環境への不正アクセスで、登録された情報が外部に漏えいした可能性があると報告を受けた。アンケート回答者への「なとりコイン」未受領分の付与を一時停止した。なとりコインの決済サービスは別システムで影響はない。
公表規模非公表（報道値：2万人超）
公表・掲載日106
鹿児島市（ブラストメール不正アクセス） 子育て情報配信メール「すくすくメール」・ソーホーかごしまのメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「すくすくメール」とソーホーかごしまのメールマガジンの配信に利用する「ブラストメール」の運営会社ラクスライトクラウドで第三者による不正アクセスが検知され、登録者の情報が漏えいした可能性がある。ソーホーかごしまは受託事業者（SESH）の契約で、契約者情報の漏えいは判明している。両サービスとも配信を停止した。
公表規模約2,000件（すくすくメール約1,500件、ソーホーかごしまのメールマガジン約500人）
公表・掲載日107
十日町市（ブラストメール不正アクセス） 農業情報の配信に利用するメール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
農業情報の配信に利用する「ブラストメール」の管理会社ラクスライトクラウドから、不審なアクセスを検知しサービスを停止するとの連絡を受けた。外部の第三者がサーバーに侵入したことによるもので、登録情報が漏洩した可能性がある。漏洩の有無と影響範囲は確認中。
公表規模非公表（報道値：599人）
公表・掲載日108
春日井市（ブラストメール不正アクセス） 「春日井市企業活動支援メールマガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
受託先のラクスライトクラウドから、第三者による不正アクセスで市の契約情報が流出したほか、メールマガジン登録者の個人情報が流出した可能性があるとの連絡を受けた。情報漏えいの有無などの詳細は判明していない。
公表規模非公表（報道値：1,532件）
公表・掲載日109
デジタル庁（Studio不正アクセス） デジタル庁ホームページのお問合せフォーム（2021年5月〜2023年3月）・Studioアカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホームページ運営の一部に利用していたStudio社が第三者の不正アクセスを受け、環境内のデータを外部から取得できる状態だったとの報告を受けた。お問合せフォーム（一般的なご意見・ご要望8,833件、採用250件、接種証明書アプリ3,661件、マイナちゃん着ぐるみ借用117件、ワークショップ等462件）の入力内容とStudioアカウント情報が漏えいした可能性がある。二次被害は確認されていない。
公表規模最大13,323件（お問合せフォーム）、Studioアカウント35件
公表・掲載日更新 110
システムファイブ オンラインショップ（system5.jp）と連携する一部のシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
オンラインショップと連携する一部のシステムで第三者による不正アクセスが確認され、一部のお客様の個人情報が外部に流出したおそれがあると、同システムの開発・保守の委託先から報告を受けた。影響範囲と原因を調査し、脆弱性を修正中で、Webサイトを一時停止した。クレジットカード情報は同社で保有しておらず、流出は確認されていない。代理店専用ECサイトなどは対象外。
公表規模最大約15,000名（オンラインショップの登録者）
公表・掲載日111
和歌山県（ブラストメール不正アクセス） 「わかやま移住PRマガジン」（委託先の和歌山社会経済研究所が運営する「わかやま移住定住支援センター」が配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用している「ブラストメール」を運営するラクスライトクラウドへの第三者の不正アクセスで、配信先3,050人の個人情報が外部に漏えいした可能性がある。影響範囲と漏えいの有無は調査中。
公表規模3,050人
公表・掲載日112
Speee（子会社ReFactを含む） 「イエウール」「すまいステップ」「Housii」「ヌリカエ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン
第三者が海外のサーバーを経由し、Speeeの「イエウール」「すまいステップ」の加盟店向け管理画面2件と「Housii」の利用者アカウント1件、ReFactの「ヌリカエ」の加盟店向け管理画面1件に正規のIDとパスワードで不正ログインし、利用者の個人情報が閲覧・取得された可能性がある。システムの脆弱性を突かれた形跡はなく、IDとパスワードの入手経路は調査中。
公表規模延べ3,822件（Speee 853件、ReFact 2,969件）
詳細を見る → ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-22
公表・掲載日113
ReFact（Studio不正アクセス） 事業者向けサービス紹介サイト（「ヌリカエ」「リフォスム」「Budii」）と「サイアタック」営業配信メールのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Webサイトの運営に利用する「Studio」のクラウド環境で一部機能の脆弱性を悪用した不正アクセスが発生し、事業者向けサイトのフォームと営業配信メールの回答フォームから送信された情報が流出した可能性がある。
公表規模非公表
公表・掲載日114
ThinQ Healthcare（Studio不正アクセス） 「コンプル」「WorQ」の製品紹介サイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Webサイトの運営に利用する「Studio」のクラウド環境で一部機能の脆弱性を悪用した不正アクセスが発生し、製品紹介サイトのフォームから送信された情報が流出した可能性がある。サービス本体はStudioを利用しておらず影響はない。
公表規模非公表
公表・掲載日115
延岡市（ブラストメール不正アクセス） 商工観光文化部のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
商工観光文化部のメール配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者による不正アクセスを受け、個人情報が漏洩した可能性がある。
公表規模2,429件（現状把握可能な件数）
公表・掲載日116
紀宝町（ブラストメール不正アクセス） 紀宝町移住定住サポートデスクのメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
移住定住サポートデスクが利用する「ブラストメール」の提供事業者ラクスライトクラウドから、外部の第三者がAPI用サーバー2台に侵入してデータを持ち出し、個人情報が漏洩した可能性があるとの報告を受けた。
公表規模非公表
公表・掲載日117
えちごトキめき鉄道（ブラストメール不正アクセス） 雪月花の最終案内・トキてつサポーターズクラブ会員向けメールマガジン・ツアーやイベントの案内
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、一部の契約者のメール配信先情報等が外部に漏えいした旨の通知を受けた。同社が登録している個人情報の漏えいの有無は確認されていない。
公表規模非公表
公表・掲載日118
医書ジェーピー（ブラストメール不正アクセス） メールニュース
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、ラクスライトクラウドが保有する個人情報の一部が流出したとの報告を受けた。メールニュース登録者の情報が対象で、漏えいの有無はラクスライトクラウドが確認中。
公表規模調査中
公表・掲載日119
せんだい男女共同参画財団（ブラストメール不正アクセス） メールマガジン「メール de えるなびっ」（仙台市男女共同参画推進センター）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、一部の契約者のメール配信先情報等が外部に漏えいした旨の通知を受けた。財団が対象となった場合は個別連絡が届く。
公表規模非公表
公表・掲載日120
BICSI日本支部（ブラストメール不正アクセス） セミナー情報案内等のメールマガジン配信
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、個人情報を含むデータの一部が外部に持ち出されたことが公表された。支部のメール配信先リストへの影響は調査中で、漏えいの有無は確認できていない。
公表規模非公表
公表・掲載日更新 121
サンライズプロモーション（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、個人情報を含むデータが外部に持ち出されたとの報告を受けた。同社が登録している顧客の情報が対象に含まれるかは確認中で、漏えいの可能性を否定できないとしている。
公表規模確認中
公表・掲載日更新 122
TechFabric（ブラストメール不正アクセス） 「SEO研究チャンネル」のメールマガジン配信
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」への不正アクセスを受け、登録している読者のメールアドレスと氏名が漏えい対象に含まれるかを確認中。10月23日の続報で、漏えいが確認された旨の個別連絡は受けていないが、対象外と確定したものではないとした。
公表規模非公表
公表・掲載日123
マヒトデザイン（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービス「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、個人情報の一部が外部に流出したとの報告を受けた。同社の顧客の情報が流出したかは確認中。会員情報管理システムはブラストメールと連携しておらず影響はない。
公表規模非公表
公表・掲載日124
大阪中小企業投資育成（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者による不正アクセスを受けた。登録者の個人情報の漏洩について連絡は受けていないが、漏洩の有無は調査中。
公表規模非公表
公表・掲載日125
長野県（Studio不正アクセス） 長野県デジタル化一貫支援サイト・賃上げ・業務改善支援センター（Bizサポ）・NAGANOスカウトマッチ！のフォーム（受託事業者が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
県の委託事業の受託事業者が利用するクラウドサービス「Studio」で、第三者が一部機能の脆弱性を悪用してクラウド環境に不正にアクセスし、データを外部から取得できる状態であった。県機関の対象は3事業のフォームに入力された個人情報で、対象者には経過とおわびのメールを送った。受託事業者は管理パスワードの変更、共有プレビューURLとプラットフォーム上の個人情報の削除を行った。
公表規模341件（デジタル化一貫支援152件、賃上げ環境整備支援177件、スカウト型マッチング12件）
公表・掲載日126
岡崎市（ブラストメール不正アクセス） 岡崎市防犯情報メールマガジン・市営住宅の募集情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
システム提供元ラクスライトクラウドから10月21日に外部からの不正アクセスを確認したと、10月22日に契約者の情報と一部契約者の配信に関する情報が漏えいしたと報告を受けた。当該システムは緊急停止中で、提供元が侵入経路を遮断し原因を調べている。対象者には提供元から順次連絡する。
公表規模約26,000件（防犯情報メールマガジンのメールアドレス。市営住宅の配信サービスは確認中）
公表・掲載日127
一関市（メール配信サービス運営会社への不正アクセス） 「いちのせきメール」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
いちのせきメールの運用に利用するサービスの運営会社のサーバーが10月21日未明に第三者の不正アクセスを受け、登録しているメールアドレスが外部に流出したことが確認された。いちのせきメールの配信を一時停止し、再開は未定。
公表規模非公表（報道値 約5,800件）
公表・掲載日128
周南市（ブラストメール不正アクセス） 「周南市ファンクラブメールマガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「周南市ファンクラブメールマガジン」の配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、個人情報が漏えいした。市の登録情報302件に漏えいの可能性があり、同社が原因と影響範囲を調査中。
公表規模302件（現状把握可能な件数）
公表・掲載日129
広島県（ブラストメール不正アクセス） 「消費者被害防止」メールマガジン（委託先 消費者ネット広島が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県が消費者ネット広島に委託する「消費者被害防止」メールマガジンで使うメール配信システム「ブラストメール」の運営会社ラクスライトクラウドが不審なアクセスを検知し、サービスを緊急停止したと報告を受け、配信を停止した。登録者の情報の流出は同社が確認中。
公表規模登録数 1,624件
公表・掲載日130
仙台こども財団（ブラストメール不正アクセス） メールマガジン・各種事業やイベントの案内の配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンや事業・イベントの案内に使うメール配信サービス「ブラストメール」（運営 ラクスライトクラウド）で外部の第三者による不正アクセスが発生し、一部の契約者のメール配信先情報等が外部に持ち出されたと同社から通知を受けた。財団が登録した個人情報の漏えいの有無は確認されていない。
公表規模非公表
公表・掲載日131
松竹（ブラストメール不正アクセス） 「シネマ歌舞伎」のメールマガジン
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
メールマガジンの配信に使う「ブラストメール」（運営 ラクスライトクラウド）で第三者による不正アクセスが発生したと同社から報告を受けた。サービスの一時停止に伴い、メールマガジンの新規登録・登録解除・配信を停止した。同社が原因と影響範囲を調査している。
公表規模非公表
公表・掲載日132
コグニビジョン（ブラストメール不正アクセス） コグニソフトの部品情報更新などの情報配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報配信に使う一斉配信システム「ブラストメール」（提供 ラクスライトクラウド）で第三者による不正アクセスがあり、同社サーバー内のデータが外部へ持ち出された。登録していた配信先リストも影響を受けた可能性があると報告を受けた。
公表規模非公表
公表・掲載日更新 133
Solvvy（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
メールマガジンの配信に使う「ブラストメール」（運営 ラクスライトクラウド）で第三者による不正アクセスが発生し、配信先として登録している個人情報が漏洩した可能性があるとした。10月23日の第二報で、現時点の調査では同社が登録した顧客情報は流出の対象に含まれていないと報告を受けた。
公表規模非公表
公表・掲載日更新 134
ギフティ（ブラストメール不正アクセス） 旅先納税ID・e街プラットフォーム・giftee Benefit のメール配信
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由
情報発信に使う「ブラストメール」（運営 ラクスライトクラウド）で第三者による不正アクセスがあり、登録していた個人情報が漏えいした可能性があるとした。10月23日の追記で、運営会社が漏えいを確認した288件に同社の契約は含まれていないと確認した。調査は継続中。
公表規模非公表
公表・掲載日135
ボートレースまるがめ（ブラストメール不正アクセス） 「Bカード会員メールマガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Bカード会員メールマガジン」の配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、情報が漏洩した可能性がある。メールマガジンを一時停止し、運営会社が原因と影響範囲を調査している。
公表規模非公表
公表・掲載日136
古賀市（Studio不正アクセス） 市民活動支援センター「つながりひろば」ホームページの申込フォーム（イベント・ボランティア募集）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「つながりひろば」ホームページのイベント・ボランティア募集に使う申込フォーム機能が、サービス提供事業者Studio株式会社への第三者の不正アクセスを受け、個人情報が漏えいした可能性がある。Studio株式会社が調査している。
公表規模476件
公表・掲載日137
長岡市（ブラストメール不正アクセス） メールマガジン「Gekkanながおか」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
長岡を離れて暮らす若者向けメールマガジン「Gekkanながおか」の配信に利用する「ブラストメール」の運営会社が第三者の不正アクセスを受け、登録者の個人情報が漏洩した可能性がある。
公表規模2,628件（10月15日配信時の登録件数）
公表・掲載日138
放送文化基金（ブラストメール不正アクセス） 「HBF NEWSLETTER」の配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「HBF NEWSLETTER」の配信に利用する「blastmail」で第三者による不正アクセスがあり、登録された個人情報が外部に漏えいした可能性があるとラクスライトクラウドから報告を受けた。財団の配信先が含まれるかは調査中。
公表規模非公表
公表・掲載日139
教育芸術社（ブラストメール不正アクセス） 「カトカトーン」利用申し込み・デジタル教科書のメール登録
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
一部のメール登録に利用する「ブラストメール」で外部からの不正アクセスがあり、一部契約者の情報が流出した可能性がある。同社の登録情報が対象に含まれるかは確認されておらず、新規登録申込を一時停止・変更した。
公表規模非公表
公表・掲載日140
Being and Relation（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」で第三者による不正アクセスが発生し、同社が登録している個人情報も漏えいした可能性がある。実際に漏えいしたかは確認できておらず、対象範囲を調査している。
公表規模非公表
公表・掲載日141
B.A.U.M. Consult Japan（ブラストメール不正アクセス） 週次のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信業務に利用する「ブラストメール」で第三者による不正アクセスが発生し、配信先として登録していた個人情報が流出した可能性がある。被害規模は運営会社が精査中で、週次のメール配信を停止した。
公表規模非公表
公表・掲載日更新 142
GMOインターネット お名前.com デスクトップクラウド
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
お名前.com デスクトップクラウドに第三者の不正アクセスがあり、一部の顧客のサーバー環境に不正なプログラムが設置されたことを確認した。サーバー内に保管されている情報が閲覧された可能性がある。10月21日4時以降、全プランのサーバーを順次停止しており、再開時期は未定。現時点で預かっている個人情報の漏えいや閲覧された情報の悪用は確認されていない。
公表規模影響の可能性があるサーバー26,739件（対象となり得る数で、不正アクセスや情報取得を確認した件数ではない。個人情報の件数は資料に明記なし）
詳細を見る → ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-24 ｜ 公式資料 2026-10-24 ｜ 公式資料 2026-10-24 ｜ 公式資料 2026-10-24
公表・掲載日143
PingCAP 社内システム（TiDB Cloudアカウント情報・取引関連情報）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：アカウント・認証情報の悪用
第三者が不正に取得したアカウントの認証情報を使ってPingCAPの社内システムにアクセスし、データの複製を取得した。日本国内で最大約5万件の個人情報が漏えいした。TiDB Cloudへの不正アクセスとクレジットカード情報の流出は確認されていない。認証情報の無効化と不正アクセス経路の遮断を行い、法執行機関への届出と監督当局への報告を行った。
公表規模日本国内で最大約5万件
公表・掲載日144
リクルート 中古車情報サイト『カーセンサーnet』（アプリ版を含む）、中古車販売店向け業務支援サービス『C-MATCH』
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
10月17日に『カーセンサーnet』関連システムへの外部からの不審なアクセスを検知し、同日17時頃から関連する全サービスを一時停止した。10月20日の調査で、外部からの不正アクセスにより漏えいした可能性のある個人情報の項目と件数（最大値）を把握した。原因と影響範囲の詳細は調査中で、10月21日時点で二次被害は確認されていない。
公表規模最大3,709,551件
公表・掲載日145
大阪大学（NEC委託先への不正アクセス） 全学教育用電子計算機システムの運用委託先NECがクラウドストレージで共有していたファイル
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
全学教育用電子計算機システムの運用を委託するNECから、本学の個人情報を含むファイルが9月26日に第三者にダウンロードされていたと報告を受けた。NECは本学に報告されていない協力会社との情報共有のため、契約に基づかずにファイルをクラウドストレージで共有し、作業終了後に削除すべきファイルも保持していた。NECの調査では、本学のシステムへの不正アクセスの痕跡は確認されていない。
公表規模77,851人（卒業生59,014名、在学生15,035名、教職員3,802名）
公表・掲載日146
デジタルアーツ クラウドサービス（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk）の運用環境、社内環境
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用
10月9日にAIを活用したシステム・製品・社内環境の総点検を実施し、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を発見した。クラウドサービスの運用に用いる認証情報が第三者に不正に取得され、これを用いてサービス運用環境に侵入された。対象サービスを利用する一部の顧客の情報が閲覧された可能性がある。10月21日正午時点で顧客情報の外部への持ち出しは確認されていない。
公表規模資料に明記なし（対象クラウドサービスを利用する一部の顧客）
公表・掲載日147
テリロジーホールディングス（Studio不正アクセス、子会社クレシード） クレシード採用サイトの「お問い合わせフォーム」「求人応募フォーム」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
子会社クレシードが採用サイトの制作・運用に利用する「Studio」で第三者の不正アクセスがあり、Studioに保存されていたフォーム回答が外部に流出した可能性がある。第三者による実際の情報取得は確認されておらず、調査中。影響はクレシード採用サイトに限られる。
公表規模送信記録39件（お問い合わせ14件、求人応募25件）
公表・掲載日更新 148
フューチャーショップ SaaS型ECサイト構築プラットフォーム「futureshop」のサーバー（c02、c05、c12、g06）
A 外部攻撃 調査中（現時点で購入者の個人情報の流出は確認されていない） ｜ 攻撃経路：脆弱性の悪用
10月21日10時14分頃、運用するサーバーの一部に第三者の不正アクセスを確認した。被害拡大を防ぐため、対象サーバーを同日11時30分からメンテナンス状態とし、ECサイト、futureshop管理画面、FTP・APIが利用できない。影響範囲は調査中で、対象の店舗には個別に連絡している。
公表規模調査中（対象サーバー4台。c02はトライアル用環境）
詳細を見る → ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-25
公表・掲載日149
イオン グループ各社の一部のWebサイト
A 外部攻撃 調査中 ｜ 攻撃経路：公式資料に記載なし
グループ各社の一部のWebサイトで第三者による不正アクセスを検知し、安全確認のためシステムメンテナンスを実施している。個人情報の流出についても調査中で、原因の調査と復旧を進めている。
公表規模調査中
公表・掲載日150
新菱冷熱工業 社内システム（同社が提供する一部サービスに影響）
A 外部攻撃 漏えいの記載なし（流出は確認されていない） ｜ 攻撃経路：公式資料に記載なし
10月17日に不正アクセスによるシステム障害が発生し、調査で第三者のサイバー攻撃による被害と判明した。同社が提供する一部サービスに影響が出ており、対象の顧客・取引先には個別に案内した。個人情報や顧客データの外部流出は確認されておらず、調査を続けている。
公表規模非公表
公表・掲載日151
オトトイ 音楽配信サービス「OTOTOY」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
第三者の不正アクセスで、会員の一部情報が閲覧・取得された可能性がある。10月19日に把握してサービスを停止し、原因究明とシステムの修正を行って10月20日22時ごろに再開した。ハッシュ化されたパスワード、購入履歴、物販用登録住所、決済情報、音源データには閲覧・取得の形跡がない。
公表規模最大約48万件
公表・掲載日152
青森県（Studio不正アクセス） 「関係人口創出・拡大イベント開催業務」の参加申込（受託者デーリー東北新聞社が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県が令和7年度に発注した「関係人口創出・拡大イベント開催業務」で、受託者のデーリー東北新聞社が利用していたクラウドサービス「Studio」が第三者の不正アクセスを受け、参加申込者の個人情報が流出した可能性がある。個人情報が第三者に取得された事実は確認されていない。
公表規模206件
公表・掲載日更新 153
ラクスライトクラウド（ラクス子会社） メール配信サービス「ブラストメール」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
外部の第三者がAPI用サーバー2台に侵入してコマンドを実行し、販売管理システムとサービスのデータベースに接続してデータを持ち出した。販売管理システムから全契約者の情報が持ち出され、一部の契約者では配信先リストなどメール配信に関する情報の漏えいも確認した。侵入経路は調査中で、サービス再開は未定。個人情報保護委員会とJIPDECに報告した。10月22日14時の更新で、配信に関する情報の漏えいが確定した契約者への個別連絡を始めた。
公表規模全契約者（件数非公表）。契約者情報以外の漏えいを確認した契約344件（10月24日13時20分時点。全件に個別連絡済み）
詳細を見る → ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-24
公表・掲載日154
石油資源開発（JAPEX）（ブラストメール不正アクセス） 「JAPEXメールマガジン」・機関投資家・証券アナリスト向けイベント案内の配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報発信に利用するラクスライトクラウドのASPサービス「blastmail」で第三者の不正アクセスが発生し、同社が管理する個人情報が漏えいした可能性がある。漏えい件数は調査中で、不正利用は確認されていない。blastmailは同社システムと独立した外部サービスで、同社ネットワーク・システムと事業への影響はない。
公表規模調査中
公表・掲載日更新 155
大分県（ブラストメール不正アクセス） 「おおいた子育て応援パスポート」のメールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
県の委託事業で開設した「おおいた子育て応援パスポート」のウェブサイトを運営するQTmediaが利用する「ブラストメール」（ラクスライトクラウド）が第三者の不正アクセスを受け、個人情報等が漏えいした可能性がある。個別の登録情報の実際の漏えいの有無は運営会社等を通じて調査中で、不正利用は確認されていない。
公表規模調査中（漏えいの対象となったメールアドレスは確認中）
公表・掲載日156
香美市（ブラストメール不正アクセス） 「香美市登録制メール」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
防災情報を提供する「香美市登録制メール」のサービス提供元ラクスライトクラウドのシステムへの不審なアクセスにより、登録者の個人情報が外部に流出していることが確認された。今後の調査で変動する可能性がある。
公表規模非公表
公表・掲載日157
山梨市（ブラストメール不正アクセス） 「山梨市防災防犯メール配信サービス」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災防犯メールの運営事業者ラクスライトクラウドのシステムに10月21日に第三者の不正アクセスがあり、情報が漏えいした可能性があると報告を受けた。運営事業者は全サービスを停止し、影響範囲を調査している。アルカディアに関係する10月13日発生の事案とは別の案件で、山梨市防災アプリは個人情報を登録しないため対象外。
公表規模非公表
公表・掲載日158
湯沢市（ブラストメール不正アクセス） 「緊急・防災メール」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「緊急・防災メール」の配信に利用する「ブラストメール」の運営会社がシステムへの不審なアクセスを検知して全サービスを緊急停止した。第2報で、運営会社から契約者情報（市役所の担当者情報）と一部配信者の配信先リストの漏洩を確認したと連絡があった。市の配信先情報の漏洩の有無は運営会社が確認中。緊急時の情報発信はLINE等で行う。
公表規模非公表
公表・掲載日159
日本BS放送（BS11）（ブラストメール不正アクセス） メールマガジン「BS11マガジン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「BS11マガジン」の配信に利用するラクスライトクラウドの「ブラストメール」で第三者の不審なアクセスが検知され、全サービスが緊急停止したため、配信ができなくなった。個人情報漏洩の有無を含む詳細はサービス提供事業者が調査している。
公表規模調査中
公表・掲載日160
ソーシャルインテリア（ブラストメール不正アクセス） 家具・家電のサブスクリプション「subsclife」のメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、同社の管理下にある情報が漏洩したおそれがある。漏洩した情報に利用者の情報が含まれるかは確認できていない。本サービスのウェブサイトと会員情報管理システムはブラストメールと連携しておらず影響はない。
公表規模調査中
公表・掲載日更新 161
学校法人先端教育機構（ブラストメール不正アクセス） 「事業構想オンライン」「先端教育オンライン」のメールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「事業構想オンライン」「先端教育オンライン」のメールマガジン配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者の不正アクセスを受け、個人情報が漏洩した可能性がある。運営会社が原因と影響範囲を調査している。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-23
公表・掲載日162
サステナ・メディア・ラボ（ブラストメール不正アクセス） 「プラジャーナル」のメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、配信先として登録している個人情報が漏洩した可能性がある。運営会社が原因と影響範囲を調査している。
公表規模非公表
公表・掲載日163
古紙ジャーナル社（ブラストメール不正アクセス） 「古紙ジャーナル」のメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスが発生し、配信先として登録している個人情報が漏洩した可能性がある。運営会社が原因と影響範囲を調査している。
公表規模非公表
公表・掲載日164
ONE FUKUOKA HOTEL（Studio不正アクセス） 開業前ティザーサイトのフォーム（メールマガジン登録・宴会・会議のお問い合わせなど）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
開業前ティザーサイトの作成に使っていた「Studio」で、同社サービスの一部機能の脆弱性を悪用した第三者の不正アクセスがあり、ティザーサイトのフォームから送信された情報が閲覧・取得された可能性がある。持ち出しの事実は確認されていないが、流出した可能性があるものとして対応し、対象者にメールで連絡する。二次被害は確認されていない。
公表規模252名
公表・掲載日165
大日本印刷（Cuenote FC不正アクセス） ハイブリッド型総合書店「honto」のメールマガジン配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービスの委託先ユミルリンクが運用管理するメール配信システムが第三者に不正アクセスされ、「honto」のお客様情報が漏えいした可能性があると報告を受けた。被害拡大防止のため「honto」と当該メール配信システムの連携を遮断した。DNPグループのシステムへの不正アクセスは確認されていない。二次被害は確認されていない。
公表規模調査中
公表・掲載日更新 166
クラシコム（ブラストメール不正アクセス） 「北欧、暮らしの道具店」のメールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジンの配信に使う「ブラストメール」で不審なアクセスが検知されてサービスが停止したと連絡を受け、10月21日にメールマガジンの配信を停止した。10月22日に運営会社から、登録者のメールアドレスが外部に漏えいしたと報告を受け、個人情報保護委員会に報告した。
公表規模件数調査中（2026/10/21 0時30分までのメールマガジン登録者（仮登録含む））
詳細を見る → ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-22
公表・掲載日167
Raku-P（ブラストメール不正アクセス） メールマガジン配信
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する「ブラストメール」（ラクスライトクラウド）で不審なアクセスが検知されたと連絡を受けた。サービス利用者の情報が外部に流出した事実は確認されていない。「ブラストメール」は一時停止中で、同社が影響範囲を調べている。
公表規模非公表
公表・掲載日168
ワンビ（ブラストメール不正アクセス） メール配信サービス「ブラストメール」に登録した契約者情報・配信先リスト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用するメール配信サービス「ブラストメール」（ラクスライトクラウド）で第三者の不正アクセスがあり、同社に登録しているワンビの契約者情報が持ち出された。ワンビが登録している配信先リストに影響があるかは調査中。
公表規模非公表
公表・掲載日169
大分合同新聞社（ブラストメール不正アクセス） ニュースレター配信
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
ニュースレターの配信に利用する「ブラストメール」（ラクスライトクラウド）で第三者による不審なアクセスが確認されてサービスが緊急停止し、ニュースレターの配信を当面休止した。登録者の個人情報が漏洩したとの連絡は受けておらず、同社が調査を続けている。
公表規模非公表
公表・掲載日170
クマベイス（ブラストメール不正アクセス） メールマガジン「週刊クマベイス」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用するメール配信サービス「ブラストメール」が緊急停止したため、10月21日に配信予定だったメールマガジンを延期した。運営会社ラクスライトクラウドの発表では、全契約者の情報と一部契約者の配信先リストなどが漏洩している。購読者の個人情報が漏洩の対象に含まれるかは確認できていない。
公表規模非公表
公表・掲載日171
田上町（ブラストメール不正アクセス） 田上町メール配信サービス（行政情報、緊急情報、不審者情報、除雪情報）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
町が利用するメール配信サービス「ブラストメール」の運営事業者ラクスライトクラウドのシステムで不審なアクセスが確認され、町のメール配信サービスを停止した。個人情報が漏洩したかどうかと復旧の見込みは、現時点で未定。
公表規模非公表
公表・掲載日更新 172
日本ショッピングセンター協会（ブラストメール不正アクセス） メールマガジン「JCSC NEWS」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジン「JCSC NEWS」の配信に利用する外部サービス「ブラストメール」（ラクスライトクラウド）で不審なアクセスが検知され、サービスが停止したと連絡を受けた。メールマガジンの入退会手続きを含むサービスを一時停止した。
公表規模「JCSC NEWS」配信先の読者データ全件（件数非公表）
公表・掲載日173
マインドシェア・ママ・マーケティング・カンパニー（ブラストメール不正アクセス） 「ママノワ」のメールマガジン
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用する外部サービス「ブラストメール」の運営会社から、不審なアクセスを検知して全サービスを緊急停止したと連絡を受けた。メールマガジンの配信と新規登録を一時停止した。登録者の個人情報が漏えいしたとの報告は受けておらず、影響の有無を確認している。
公表規模非公表
公表・掲載日174
共同通信社（ブラストメール不正アクセス） フィギュアスケートサイト「Deep Edge Plus」のニュースレター（メールマガジン）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
「Deep Edge Plus」のニュースレター配信に利用する「ブラストメール」の運営会社から、不審なアクセスを検知して全サービスを緊急停止したと連絡を受けた。10月23日配信予定のニュースレターと新規登録を止めた。現時点で情報漏えいは確認されておらず、影響の有無を確認している。
公表規模非公表
公表・掲載日175
琉球新報社（ブラストメール不正アクセス） 「琉球新報ニュースレター」
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
「琉球新報ニュースレター」で利用する配信システム「ブラストメール」（ラクスライトクラウド）で不審なアクセスが検知され、全サービスが緊急停止したため、ニュースレターを配信できなくなった。個人情報が漏洩したかどうかを含め、ブラストメール側が調査している。
公表規模非公表
公表・掲載日更新 176
日本診療放射線技師会（ブラストメール不正アクセス） 会員向けメールマガジン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
メールマガジン配信に利用する外部サービス「ブラストメール」の提供元で不審なアクセスが検知され、全サービスが緊急停止した。このため、10月20日配信のメールマガジン本文のリンクからページが開かない。本会のシステムや管理アカウントへの不正アクセスではない。
公表規模事務局のメールマガジン契約担当者の情報（件数非公表）。配信先リストは漏えいを確認した288件に含まれていない（追加の56件は確認中）
詳細を見る → ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-24
公表・掲載日177
産業新聞社（ブラストメール不正アクセス） 「日刊産業新聞メール速報」
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
「日刊産業新聞メール速報」に利用する「ブラストメール」（ラクスライトクラウド）で不審なアクセスが確認され、運営会社がサービスを緊急停止した。このため、当社のメール配信も一時停止した。
公表規模非公表
公表・掲載日178
ディ・クリエイト（ブラストメール不正アクセス） メールマガジン（ドラレコ映像を使った安全教育情報）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
利用する配信サービス「ブラストメール」が不審なアクセスの影響で停止し、メールマガジンを配信できない。復旧の見通しが立たないため、別の配信方法も含めて再開に向けた対応を進めている。
公表規模非公表
公表・掲載日179
CINRA（Studio不正アクセス） コーポレートサイトのフォーム（作企画のご依頼、ご提案・営業、採用やその他のお問い合わせ、ニュースレター登録）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
コーポレートサイトの制作に利用する「Studio」のStudio社が第三者による不正アクセスを受け、2024年9月26日〜2026年10月14日にコーポレートサイトのフォームから送信された個人情報が外部に流出した可能性があるとの連絡を受けた。第三者による不正利用やデータの持ち出しは確認されていない。外部連携ツールの連携解除と認証情報の再設定を行い、個人情報保護委員会への報告を準備している。
公表規模6,323件（同じ人の複数回送信を含む。フォームに保存されていた全件数で、流出が確定した件数ではない）
公表・掲載日180
横浜市男女共同参画推進協会（ブラストメール不正アクセス） 男女共同参画センター横浜「フォーラム」・横浜南「フォーラム南太田」のメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メールマガジンの配信に利用している「ブラストメール」の運営事業者でシステムへの不審なアクセスが検知され、メールマガジン登録者のメールアドレスが漏えいした可能性があることが判明した。運営事業者が全サービスを緊急停止しており、メールマガジンを配信できない。登録者の個人情報への影響について、運営事業者から具体的な報告はまだない。
公表規模非公表
公表・掲載日更新 181
外為ファイネスト FX取引口座（マイページ・MT4・MT5）
A 外部攻撃 資料に漏えいの記載なし（不正ログイン・不正取引を確認） ｜ 攻撃経路：不正ログイン
一部の顧客アカウントで、他社サービス等から漏えいした可能性のあるID・パスワードの組み合わせを使った第三者による不正アクセス、不正ログイン、不正取引が確認された。不正アクセスが確認・疑われるアカウントの取引口座に利用制限をかけた。同社システムから認証情報や個人情報が漏えいした事実は確認されていない。
公表規模非公表
公表・掲載日182
Sally 「ウズ」の問い合わせ管理システム・旧Webサイト（sally-inc.jp）のお問い合わせフォーム（Studio不正アクセス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用／委託先経由
2件の不正アクセスで問い合わせ情報が漏えいしたおそれがある。1件は同社のメールアカウントが第三者に不正に利用され、問い合わせ管理システムに社員になりすましてログインされたもの。もう1件は以前Webサイトの制作に利用していた「Studio」のクラウド環境への不正アクセスによるもの。
公表規模948名（ウズへの問い合わせ544名、旧Webサイトのフォーム404名）
公表・掲載日183
富山県（ブラストメール不正アクセス） 「就活ラインとやま」のメルマガ配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「就活ラインとやま」のメルマガ配信に利用する「ブラストメール」の運営会社ラクスライトクラウドが第三者による不正アクセスを受け、個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日184
日本経営合理化協会（ブラストメール不正アクセス） 新着情報メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
新着情報メールの配信に利用する「ブラストメール」が不審なアクセスの検知で全面停止した。同サービスに登録された情報が外部に漏えいした可能性があり、協会が登録しているメール配信先情報への影響は確認中。
公表規模非公表
公表・掲載日185
JFEケミカル 社内IT環境
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
10月14日に不正アクセスの可能性を認識して調査し、10月19日に社内IT環境への不正なアクセスでデータが不正に取得されたことが判明した。緊急対策本部を設置し、外部の専門機関と影響範囲を調べている。
公表規模非公表（調査中）
公表・掲載日186
竹田市 庁内ネットワーク（ネットワーク対応ハードディスク）
B 内部不正 取得確認（外部への流出は確認されていない）
市長部局の職員が平成30年頃から他課のアカウントとパスワードで市のネットワークに不正にアクセスし、業務以外の目的で個人情報を含むデータを取得していた。公用パソコンとハードディスク複数台を無断で自宅に持ち帰っていた。操作ログの検証で外部への流出は確認されていない。市は10月20日付で懲戒処分とした。
公表規模非公表（報道値 約6万件）
公表・掲載日更新 187
沖縄ツーリスト OTSレンタカー・OTS HOTEL・OTS ACTIVITIES・デジタルDMOプラットフォーム・OTS Club
F その他（原因調査中） 漏えい確認
社外から個人情報漏えいに関する問い合わせを受けて初期調査を行い、個人情報の漏えいが発生した可能性を確認した。個人情報を扱う5サービスの新規予約受付を10月20日16時30分から停止し、
公表規模最大約73万人
公表・掲載日188
山梨県（Studio不正アクセス） 「やまなしキャリアアップ・ユニバーシティ（CUU）」の講座申込専用ページ・相談窓口ページ、社会人基礎力養成講座の申込・問い合わせフォーム（受託事業者が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
CUUの運営受託者NTT DXパートナーと社会人基礎力養成講座の受託事業者ユデイモニアから、使っているWebサイト作成サービス「Studio」の運営会社で不正アクセスによる情報漏えいの可能性があると報告を受けた。漏えいの事実は確認されていない。原因となった脆弱性は10月14日に解消済み。
公表規模CUU 323名（講座申込 299名・272社、相談窓口 24名・24社）、社会人基礎力養成講座 16名（無償受講申込 8名、問い合わせ 8名）
公表・掲載日189
Globee 英語学習サービス「abceed」の関連システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
関連システムにおける設定等を悪用した不正アクセスを確認し、個人情報の一部が漏えいした可能性がある。不正アクセス経路の遮断と該当機能の停止、認証情報の変更を行い、対象者に個別に連絡している。
公表規模10,834アカウント（うちユーザー名90アカウント。実人数は未確認）
公表・掲載日190
幼児活動研究会 当社ネットワーク環境
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：公式資料に記載なし
ネットワーク環境で不審なアクセスの痕跡を確認し、第三者による不正アクセスを確認した。対象システムの隔離とアカウントの無効化を行った。侵入経路と影響範囲は調査中で、現時点で情報漏えいを裏付ける事実は確認されていない。
公表規模調査中
公表・掲載日191
日本電気（NEC）（委託先への不正アクセス） 顧客のシステム環境・関係者間の情報共有用クラウドストレージ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／アカウント・認証情報の悪用
システム開発・保守の委託先がサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用された。顧客のシステム環境に委託先の端末から不正アクセスがあり、サーバ内のファイルが暗号化されて各種システムが利用できなくなった。情報共有用のクラウドストレージ内のファイルの漏えいも確認した。
公表規模調査中（影響のあった複数の顧客に個別に連絡済み）
公表・掲載日192
ネオキャリア（Studio不正アクセス） 転職サービス「X-Tech Agent」・求人データベース「Bee」のフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サイトの運営に使う「Studio」で第三者による不正アクセスがあり、フォームに入力された個人情報が外部に流出した可能性がある。流出の有無と対象範囲はStudio社と調査中。
公表規模非公表
公表・掲載日193
TVer（Studio不正アクセス） 出稿者・出稿希望者向けウェブサイト「TVer広告」のフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ウェブサイトの運営に使う「Studio」で第三者による不正アクセスがあり、「TVer広告」のフォームで取得した企業・法人の担当者の個人情報が漏えいした可能性がある。動画配信サービス「TVer」のユーザー情報は含まれない。
公表規模延べ1,801件（お問い合わせフォーム734件、資料請求フォーム1,067件）
公表・掲載日194
スカパーJSAT（Studio不正アクセス） SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイトの制作・運用に使う「Studio」の一部機能の脆弱性が悪用され、問い合わせフォームに入力された情報が漏えいした可能性がある。問い合わせフォームの運用を停止した。
公表規模最大32件
公表・掲載日195
NTT DXパートナー（Studio不正アクセス） Studioで構築・運用するウェブサイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ウェブサイトの構築・運用に使う「Studio」で第三者による不正アクセスがあり、フォーム経由で送信された内容が外部に流出した可能性がある。送信内容は暗号化して保存していたが、復号に必要な鍵も読み出された。該当者には10/20以降に個別に連絡する。
公表規模非公表
公表・掲載日196
イノベーション（Studio不正アクセス） 子会社Innovation & Co.の海外向け検証用サイト・Innovation M&A Partnersのコーポレートサイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
連結子会社が利用する「Studio」に対する不正アクセスにより、子会社2社のWebサイトのフォームで預かった情報の一部が漏えいした可能性がある。二次被害は確認されていない。
公表規模非公表
公表・掲載日197
リプロネクスト（Studio不正アクセス） 過去の採用サイト・ゴーグルのLPのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
過去の採用サイトとゴーグルのLPの運営に使っていた「Studio」で不正アクセスがあり、Studioのフォームから送信されStudio上に保存されていた情報が流出した可能性がある。
公表規模非公表
公表・掲載日198
ガモウ（Studio不正アクセス） Tokyo Hairdressing Awards・cetera app・OLAPLEXほかのサービスサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サービスサイトのお問い合わせフォームに使う「Studio」に第三者による不正アクセスがあり、Studio上に保管していたお問い合わせの記録が流出した可能性がある。オフィシャルウェブサイトは対象外。
公表規模非公表
公表・掲載日199
MEME（Studio不正アクセス） ウェブサイトのStudioフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ウェブサイトの制作・運用に使う「Studio」で第三者による不正アクセスがあり、フォームに入力された情報が外部に流出した可能性がある。影響範囲は確定しておらず、Studio社に調査を依頼している。Studioのフォームは閉じた。
公表規模調査中
公表・掲載日200
エクサウィザーズ（Studio不正アクセス） wellwiz・BizDevRecruit・リハwizのWebフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイトの制作・運用に使う「Studio」で第三者による不正アクセスがあり、Studio上で運用していたWebフォームの入力情報が漏えいした可能性がある。保存されていたデータを削除し、対象者には10/19に個別に知らせた。
公表規模非公表
公表・掲載日201
東邦ガス（Studio不正アクセス） 新規事業（シャインマスカットの生産、マッチングサービス「イエラボ」）で利用するクラウドサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
新規事業で利用するStudio社のクラウドサービスで第三者による不正アクセスがあり、個人情報が外部に漏えいした可能性がある。当社システムとは接続されておらず、都市ガス・電気の供給に影響はない。
公表規模100件
公表・掲載日202
坂出市（Studio不正アクセス） 坂出市移住ポータルサイトの移住相談フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
移住ポータルサイトが利用するStudio株式会社のクラウド環境が第三者による不正アクセスを受け、移住相談フォームに入力された個人情報が外部に流出した可能性がある。不正利用は確認されていない。
公表規模28件（令和8年10月16日時点）
公表・掲載日203
NTTPC（Cuenote FC不正アクセス） 各種サービスのメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
各種サービスのメール配信に利用するユミルリンク「Cuenote FC」で不正アクセスがあり、サービスに登録された連絡先メールアドレス等が漏えいした可能性がある。利用者の情報への影響は確認できていないが、可能性を否定できないとして公表した。
公表規模非公表
公表・掲載日204
埼玉県（Cuenote FC不正アクセス） 県のホームページ「ぷらっとさいたま -スマート農業導入ナビ-」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホームページの管理運営を委託するナレッジクライマーが利用するメールマガジンシステムの運営会社ユミルリンクのサーバーに不正アクセスがあり、同ホームページを通じて取得した個人情報が流出した可能性がある。現時点で不正利用は確認されていない。
公表規模669者
公表・掲載日205
燦ホールディングス（孫会社 たまのや・喜月堂セレオ） たまのや・喜月堂セレオの公式ホームページの供花・供物の電子注文システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
孫会社2社が運営する公式ホームページの供花・供物の電子注文システムで、第三者による不正アクセスを確認した。不正アカウントの削除と攻撃元IPアドレスの遮断を行った。個人情報の外部出力・持ち出しの痕跡は確認できていないが、外部専門家による調査を10月末頃に完了する予定。
公表規模非公表
公表・掲載日206
Schoo（Studio不正アクセス） enpeer（Schoo for Business）・Schoo Swing・リスキリング関連事業（公開型ゼミ等）・オンラインセミナー・LoLLL キャリア・LoLLL ビルドのWebサイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Webサイトの制作・運用に使う「Studio」のクラウド環境が、一部機能の脆弱性を悪用した不正アクセスを受け、フォームに入力された情報が外部に漏えいした可能性がある。情報が実際に取得されたことは確認されていないが、取得されたものとみなして対応している。学習者会員情報はStudio上で管理しておらず、影響はない。
公表規模延べ2,936件（対象者は約2,600名）
公表・掲載日207
Jitera（Studio不正アクセス） 過去にコーポレートサイトで利用していた「お問い合わせフォーム」「カジュアル面談申し込みフォーム」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイト制作プラットフォーム「Studio」で第三者による不正アクセスが発生し、同サービス上に保管されていたフォーム送信データが外部に流出した可能性がある。第三者が実際にデータを取得した事実は確認されていない。対象者には個別に連絡している。
公表規模205件
公表・掲載日208
マネックス証券 口座開設システム（外部委託先が管理するシステム）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：公式資料に記載なし
口座開設システムのうち外部委託先が管理するシステムに第三者がアクセスを試みた形跡を確認し、予防的措置として、このシステムを経由する「証券総合取引口座」の新規開設受付を10月19日から停止している。口座開設後の口座情報・残高・取引を管理するシステムとは別のシステムとしている。再開時期は未定。
公表規模資料に明記なし
公表・掲載日209
Good不動産（GoWeb不正アクセス） 入居申込業務等に利用するクラウドサービス「GoWeb」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
入居申込業務等に利用するクラウドサービス「GoWeb」（提供元：GoWebクラウド）で第三者の不正アクセスがあったことを10月17日に確認した。同サービスには入居申込者の個人情報と不動産仲介会社の利用者情報が保存されており、外部への漏えいと不正利用の有無を提供元と調査している。
公表規模非公表
公表・掲載日更新 210
フジテレビジョン 番組宣伝システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
番組宣伝システムに第三者の不正アクセスがあり、登録されていたメディア関係者の個人情報が外部に漏えいした可能性がある。当該システムの利用を停止し、登録資料を含む影響範囲を確認している。視聴者の個人情報は登録されていない。
公表規模543人（メディア関係者。初報は最大730件）
公表・掲載日211
KDDI au PAYの加盟店検索サイト「au PAYの使えるお店」
F その他 漏えいの記載なし（本人が明確に認識しないまま店舗情報を掲載）
包括代理加盟店経由で加盟した個人事業主の一部について、加盟店規約への同意のみで、本人がサイトへの掲載を明確に認識しないまま店舗情報を掲載していた可能性がある。サイトは2026年8月下旬からメンテナンス中で、再開時期は未定。規約に掲載を明記し、今後は本人が認識した場合のみ掲載する。
公表規模個人事業主 最大458,508名（うち個人氏名と推測される名称が店舗名に掲載されていた人数 最大4,417名）
公表・掲載日212
山元町 庁内共有フォルダ・職員個人専用フォルダ
B 内部不正 漏えいの記載なし
町長事務部局の職員が、勤務時間外に他の職員のIDとパスワードを使い、庁内共有フォルダや職員個人専用のフォルダに複数回不正にアクセスし、データを閲覧・操作・削除した。町は10月16日付で当該職員を懲戒免職とし、10月20日に公表した。
公表規模非公表
公表・掲載日213
Medii（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム（2023年2月20日〜2024年12月27日の送信分）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
コーポレートサイトの運営に使う「Studio」で第三者の不正アクセスがあり、Studioのフォーム機能を使っていた期間にお問い合わせフォームへ寄せられた情報が外部に流出した可能性がある。第三者による取得の事実は確認されていない。「Medii Eコンサル」「Medii Q」の会員情報・相談内容は別環境で対象外。
公表規模2,365件（同一人の複数回送信を含む）
公表・掲載日214
中央区（GETTIIS不正アクセス） 中央会館「銀座ブロッサム」指定管理者主催イベントのチケット販売（中央区優待チケット）
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
中央会館「銀座ブロッサム」の指定管理者（アターブル松屋）が主催するイベントのチケット販売を委託しているリンクステーションのチケット販売システム「GETTIIS」に第三者の不正アクセスがあり、登録情報が漏えいした可能性がある。対象事業（村治佳織ギターリサイタル、音楽の絵本～ブラスサンタwithサキソフォックス～）と過去の自主事業の申込者の漏えいの有無は調査中。被害は確認されていない。
公表規模調査中
公表・掲載日215
熊本日日新聞社（GETTIIS不正アクセス） 主催事業のチケット販売・参加申込
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
主催事業で利用しているリンクステーションのチケット購入サービス「GETTIIS」への第三者の不正アクセスで会員情報が外部に流出し、熊日の主催事業に関して最大1,125人分の個人情報が流出した可能性がある。対象は熊日マンガ文化賞受賞記念イベント、ミュージカル「アリス」「クリスマス・キャロル」、熊日俳句大会、大相撲熊本場所など9事業。不正利用の被害は確認されていない。
公表規模最大1,125人
公表・掲載日216
富士急ハイランド 公式アプリ・会員サイト「CLUB フジQ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：リスト型攻撃／不正ログイン
外部で入手したメールアドレスとパスワードの一覧を使うリスト型攻撃で、第三者が公式アプリ・会員サイトに不正ログインし、159名の会員情報が閲覧された可能性がある。サーバー・データベースへの侵入や会員データの一括流出は確認されていない。該当アカウントのパスワードを初期化し、個人情報保護委員会と富士吉田警察署に報告した。二次被害は確認されていない。
公表規模159名
公表・掲載日217
アイドマ・ホールディングス 在宅ワーク求人サイト「ママワークス」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
「ママワークス」の運営に用いるシステムの設定に脆弱性があり、第三者の不正アクセスで会員の個人情報の一部が漏えいした可能性がある。会員名簿とされるデータがインターネット上にアップロードされていると警察から報告を受け、外部の専門調査会社の調査で原因を確認した。脆弱性への対応は完了し、個人情報保護委員会に報告、警察に相談している。二次被害は確認されていない。
公表規模非公表
公表・掲載日218
国土交通省 「住宅省エネ2024キャンペーン」事務局（博報堂）が運営する補助金申請受付システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「住宅省エネ2024キャンペーン」の事務局である博報堂が運営する補助金申請受付システムで外部から不正操作があり、登録事業者の情報が漏えいした可能性があると同社から報告を受けた。全システム機能を停止した。消費者の個人情報と他年度の事業の登録事業者情報の漏えいは確認されていない。
公表規模23,918名（16,950事業者）（速報値）
公表・掲載日219
四谷メディカルキューブ（ファインズ不正アクセス） 過去に診療予約で使っていた予約システム「いつあき」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
ファインズの予約システム「いつあき」でプログラムの不備を悪用した不正アクセスがあり、予約データが外部に不正取得されたと同社から報告を受けた。現在の予約システムと電子カルテへの影響は確認されていない。
公表規模非公表（2016/10/01〜2025/03/24の「いつあき」予約者）
公表・掲載日220
玄海町（SpeeCAN RAIDEN不正アクセス） 災害メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害メールサービスの委託事業者アルカディアに第三者による不正アクセスがあり、個人情報が漏えいした可能性があることを確認した。安全性が確認できたとして、一時停止していた新規登録の受付を再開した。
公表規模メールアドレス約800件、電話番号及びFAX番号約20件
公表・掲載日221
八千代町（SpeeCAN RAIDEN不正アクセス） 八千代町防災情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災情報メール配信サービスが不正アクセスを受けたことが判明し、委託事業者アルカディアが10月13日11時からサービスを緊急停止した。10月15日15時頃に復旧し、情報流出の有無は調査を続けている。
公表規模約760件（10月13日時点）
公表・掲載日222
ワキタ（Studio不正アクセス） 「WAKITA CON-PAS」のお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「WAKITA CON-PAS」が利用する「Studio」への不正アクセスを受け、影響を調査している。現時点で情報の取得や被害は確認されておらず、お問い合わせフォームを一時停止した。
公表規模調査中
公表・掲載日223
ピックルボールワン（Studio不正アクセス） 旧社名ピックルボールジャパンの旧Webサイト、同社旧Webサイト、PICKLEBALL ONE GINZA SHIMBASHI、採用サイト、コーポレートサイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
ウェブサイトの制作に利用する「Studio」のStudio社で、一部機能の脆弱性を悪用した不正アクセスが発生し、同社サイトのフォームから送信された情報が外部に漏えいした可能性がある。第三者に実際に取得された事実は確認されていないが、Studio社は取得されたものとみなして対応している。採用サイトの応募フォームはGoogleフォームに切り替えた。
公表規模計1,959件（7フォームの送信件数。同じ人の複数回送信を含む）
公表・掲載日224
千葉県（Studio不正アクセス） 県の委託事業4事業（「ちば部」、在宅医療スタートアップ支援事業、企業課題解決型DX人材育成事業、外国人観光客向け体験観光プログラム魅力向上支援事業）のフォーム・アカウント情報
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県の複数の委託事業で利用しているクラウドサービス「Studio」が第三者の不正アクセスを受け、個人情報等が漏えいした可能性があることが判明した。対象者には10月20日までに注意喚起を行い、委託事業者に事実関係・影響範囲・原因の詳細な調査を求めている。
公表規模「ちば部」登録法人78事業者・問合せ15名（18件）、在宅医療29事業者、DX人材育成11名、体験観光4事業者（5件）
公表・掲載日225
広島県立大門高等学校 修学旅行引率中の教員のリュックサック（生徒・保護者・教職員の情報を含む文書とiPad）
D 媒体紛失 紛失・漏えいのおそれ
教員が修学旅行（10月6日〜9日）の引率中、解散式を行った新横浜駅付近で、生徒等の個人情報が入った個人のリュックサックを紛失した。警察に紛失届を出し、鉄道会社などと連携して探しているが見つかっていない。
公表規模生徒226名分ほか（健康調査表 108名分、写真 約100名分）、教職員69名分
公表・掲載日226
宮古島市（SpeeCAN RAIDEN不正アクセス） 宮古島市防災メール配信サービス
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
宮古島市防災メール配信サービスのシステムを運営するアルカディアが不正アクセスを受けた。影響範囲は運営会社が調査中で、メールアドレスなどの登録情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日227
飛騨市（Studio不正アクセス） 「飛騨まんが王国」ホームページの「お問い合わせ」フォーム（指定管理者が利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
飛騨まんが王国の指定管理者が問い合わせの受付に使うホームページ作成ツール「Studio」の運営会社Studio株式会社のクラウド環境に第三者が不正アクセスし、利用者の個人情報が漏えいした可能性があると市に連絡があった。10月20日19時時点で不正利用の報告はなく、指定管理者は対象者にお詫びのメールを送った。
公表規模15件
公表・掲載日228
かたばみ（Cuenote FC不正アクセス） メール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信に使う外部サービス「Cuenote FC」の提供事業者ユミルリンクが、一部システムへの不正アクセスで情報が外部に持ち出された可能性があると公表した。同社が同サービスに登録している情報も影響を受けた可能性を否定できず、提供事業者に詳細を確認している。
公表規模非公表
公表・掲載日229
ジグザグ 越境ECサービス「WorldShopping」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
WorldShoppingのシステムの一部に第三者の不正アクセスがあり、海外（台湾、香港、米国、韓国、中国ほか）の顧客の個人情報が漏えいしたことを確認した。メール配信システムと入力フォームの不備を修正し、攻撃者が使った認証情報を無効化した。WorldShopping BIZ導入事業者から預かった情報は対象外。
公表規模海外の顧客301名（2026年10月19日時点）
公表・掲載日230
東邦ホールディングス（子会社エンタッチ） リモートディテーリング事業のデータベース
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
非連結子会社エンタッチが管理するデータベースに、ランサムウェア攻撃を行う第三者が不正アクセスし、データベース内の情報が外部に流出したことを確認した。データの改ざん・消去は確認されていない。
公表規模調査中
公表・掲載日231
LiNKX（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
コーポレートサイトの制作・運用に使う「Studio」のクラウド環境で不正アクセスがあり、お問い合わせフォームで取得した個人情報が漏えいした可能性がある。フォームを非表示にした。
公表規模1,890件（2026年10月19日時点）
公表・掲載日232
and US（Studio不正アクセス） コーポレートサイト・採用サイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
コーポレートサイトと採用サイトに使う「Studio」で不正アクセスがあり、お問い合わせフォームで取得した個人情報が漏えいした可能性がある。商品資料請求フォームは別サービスで対象外。
公表規模合計1,024件（法人連絡を含む）
公表・掲載日更新 233
Voicy（Studio不正アクセス） パーソナリティ応募フォーム・法人向けお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
一部Webサイトに使う「Studio」の一部機能の脆弱性が悪用されてクラウド環境に不正アクセスがあり、Webフォームの送信内容が流出した可能性がある。復号に必要な鍵も読み出された。Voicyアプリの会員情報・支払い情報は対象外。
公表規模フォーム送信15,088件（応募14,927件、法人問い合わせ161件）
公表・掲載日234
クラウドワークス（Studio不正アクセス） クラウドワークス アカデミー・クラウドタウン・クラウドリンクスのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
3サービスのサイトに使う「Studio」への不正アクセスで、フォームの送信情報が漏えいした可能性がある。クレジットカード情報、銀行口座情報、パスワードは含まない。
公表規模フォーム送信12,131件（アカデミー354件、クラウドタウン申込11,462件・問い合わせ299件、クラウドリンクス16件）
公表・掲載日235
テイクアンドギヴ・ニーズ（Studio不正アクセス） サービス案内用Webサイトの申込みフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイト運営に使う「Studio」で不正アクセスがあり、フォームで取得してStudio上で管理していた個人情報が漏えいした可能性がある。
公表規模フォーム送信5,877件
公表・掲載日236
建設物価調査会（Studio不正アクセス） Web建設物価 無料体験・無料説明会、デジタルコスト情報の問い合わせ受付
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
受付業務委託先が使う「Studio」が不正アクセスを受け、申込み時の登録情報が流出した可能性がある。有料サービス契約の会員は対象外。
公表規模約3,200件
公表・掲載日237
羅針盤（Studio不正アクセス） Japan Wonder Travel・TOUR GUIDE RECRUITMENT・COMPASS STAYのお問合せフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
外部CMS「Studio」の一部の脆弱性を悪用した不正アクセスで、3サービスのお問合せフォームで取得した個人情報が漏えいした可能性がある。対象者には個別に連絡済み。
公表規模2,129件（2026年10月16日時点）
公表・掲載日238
TRUSTART（Studio不正アクセス） サービス紹介ページの問い合わせ・資料請求フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」運営会社のクラウド環境への不正アクセスで、2021年12月〜2026年5月に送信されたフォーム情報が流出した可能性がある。R.E.DATA Plusなどの利用者情報は対象外。
公表規模約1,440件（重複・テスト送信を含む）
公表・掲載日239
メディアリンク（Studio不正アクセス） AIto・MediaVoice オートコール・DXでんわのサイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studioの一部機能の脆弱性を悪用した不正アクセスで、2023年7月〜2026年10月に送信されたフォーム情報が流出した可能性がある。復号に必要な鍵も読み出された。
公表規模延べ901件
公表・掲載日240
グリーンエナジー＆カンパニー（Studio不正アクセス） グリーンエナジー・プラス、グリーンエナジー・ファシリティーズ、グリーンエナジー・ネックスのコーポレートサイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
グループ各社のコーポレートサイトに使う「Studio」で不正アクセスがあり、3社のWebフォーム入力情報が流出した可能性がある。
公表規模3社合計857件
公表・掲載日241
草津市（Studio不正アクセス） 草津川跡地公園ホームページのお問い合わせ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
草津川跡地公園の指定管理者が使う「Studio」のクラウド環境に不正アクセスがあり、同公園のお問い合わせで取得した個人情報が流出した可能性がある。
公表規模108件（2026年10月16日時点）
公表・掲載日242
シンクロジスティクス（Studio不正アクセス） 採用サイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
採用サイトに使う「Studio」のクラウド環境への不正アクセスで、2026年5月28日〜10月1日に採用サイトのフォームから送信された情報が流出した可能性がある。
公表規模62件
公表・掲載日243
フィードフォース（Studio不正アクセス） Webサイトのフォーム（旧EC Booster申込みフォームを含む）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイトに使う「Studio」のクラウド環境への不正アクセスで、フォーム入力情報が漏えいした可能性がある。2024年9〜11月にEC Booster申込みフォームで入力されたログインパスワードもStudio上に残っていた。
公表規模714件（うちEC Booster申込みのパスワード8件）
公表・掲載日244
UPSIDER（Studio不正アクセス） 旧採用サイトの問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
旧採用サイトに使っていた「Studio」で不正アクセスがあり、2022年5月〜2026年8月に旧採用サイトのフォームから送信された情報が対象となる可能性がある。法人カードなどの会員情報・カード情報は対象外。
公表規模資料に明記なし
公表・掲載日245
JIJ（Studio不正アクセス） 日本語・英語のお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、Studio上に保存されていたお問い合わせフォームの送信情報が流出した可能性がある。
公表規模調査中
公表・掲載日更新 246
X Mile（Studio不正アクセス） Webサイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、2026年10月14日までに自社サイトのフォームから送信された情報が漏えいしたおそれがある。
公表規模資料に明記なし
公表・掲載日247
アジケ（Studio不正アクセス） コーポレートサイトのお問い合わせ・資料請求・採用応募フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、2026年10月1日までに送信されたフォーム情報が流出した可能性がある。復号に必要な鍵も読み出された。
公表規模734件
公表・掲載日248
アニー（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」上で管理していたコーポレートサイトのお問い合わせフォームの情報が漏えいした可能性がある。「Qast」の登録情報は対象外。
公表規模資料に明記なし
公表・掲載日249
トドケール（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、2023年10月4日〜2026年10月14日にコーポレートサイトのフォームから送信された情報が対象に含まれる可能性がある。サービスの契約者情報・郵便物データは対象外。
公表規模2,345件
公表・掲載日250
Awarefy（Studio不正アクセス） コーポレートサイト・サービスページのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studioの一部機能の脆弱性が悪用された不正アクセスで、自社サイトのフォームで預かった個人情報が漏えいしたおそれがある。アプリのアカウント情報・支払い情報は対象外。
公表規模資料に明記なし
公表・掲載日251
LIXIL 業務支援アプリ「L-ポケット」「L-ポケットLite版」
A 外部攻撃 漏えい ｜ 攻撃経路：公式資料に記載なし
「L-ポケット」で利用している環境に外部から不正アクセスがあり、登録会員の個人情報の一部が外部へ漏えいしたことを確認した。サービスとアプリストアでの公開を一時停止した。
公表規模3,379名（うちLIXIL・グループ会社の従業員・退職者375名）
公表・掲載日更新 252
阪急阪神百貨店（エイチ・ツー・オー リテイリング） 阪急百貨店・阪神百貨店予約サイト、HANKYU HANSHIN E-STORES、Remo Order
A 外部攻撃 漏えい ｜ 攻撃経路：公式資料に記載なし
予約サイトを経由して顧客管理システムに不正アクセスがあり、ほぼ全ての H2O ID 会員の個人情報の一部が漏えいした。E-STORES と Remo Order でも不正アクセスを確認し、3サイトを停止した。両サイトの保持情報の漏えいの有無は調査中。
公表規模H2O ID 約126万件
詳細を見る → ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-20
公表・掲載日更新 253
日本貿易振興機構（ジェトロ） 当機構の一部ウェブサイト
A 外部攻撃 漏えい ｜ 攻撃経路：公式資料に記載なし
一部ウェブサイトへの不正アクセスを確認し、10/17からウェブサイトの利用を一時停止した。漏えいのあった企業には通知済み。被害の詳細と原因は調査中。
公表規模743件
公表・掲載日更新 254
トラストバンク ふるさと納税総合サイト「ふるさとチョイス」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
「ふるさとチョイス」の会員情報に第三者の不正アクセスがあり、会員登録している寄附者の個人情報4,454,097件が外部に流出した。10月19日に通常と異なるアクセス傾向を把握して確認し、10月17日の不正アクセスを確認した。同日15時50分に関連サービスを停止し、再開時期は未定。
公表規模4,454,097件（2026年10月20日時点。今後の調査で変動の可能性）
詳細を見る → ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-20 ｜ 公式資料 2026-10-20 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-23
公表・掲載日更新 255
ソフトバンク 会員サイト「My SoftBank」「My Y!mobile」「My Menu」のウェブサイト
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：公式資料に記載なし
「My SoftBank」の一部システムへの第三者による不正アクセスの試みを監視システムが自動検知した。10/17 8時から3サイトのウェブ版を停止している（アプリ版は利用可）。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-22
公表・掲載日更新 256
パピレス 電子書籍販売サイト「Renta!」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
サーバーに外部から不正なアクセスの可能性があることを把握し、サービスを停止して緊急メンテナンスを行っている。不正アクセスの詳細は調査中で、再開時期は未定。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-23
公表・掲載日257
YAMAGATA（Studio不正アクセス） コーポレートサイトの相談・問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studio の CMS の一部機能の脆弱性が悪用され、2025/2/21〜2026/10/14 の問い合わせ情報が漏えいしたおそれがある。人材サービス部サイトは漏えいのおそれなし。
公表規模最大1,463件
公表・掲載日258
長岡市（Studio不正アクセス） 移住体験ツアー事業特設サイトの申込フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
特設サイトの制作に使う Studio が不正アクセスを受け、2026/9/5〜10/13 の申込情報が漏えいした可能性がある。対象者にはメールで連絡済み。
公表規模非公表
公表・掲載日259
ユミルリンク メール配信サービス「Cuenote FC」
A 外部攻撃 漏えい ｜ 攻撃経路：脆弱性の悪用／アカウント・認証情報の悪用
「Cuenote FC」の一部サーバシステム（専用ASPプランの計5システム）が外部から不正アクセスを受けた。プログラムの脆弱性からサポート・品質管理担当者の認証情報を取られ、不正プログラムでデータベースからデータが出力され、個人情報の外部持ち出しを確認した。出力データの詳細は調査中。
公表規模メールアドレスを含む情報 延べ約900万件（同社試算）
公表・掲載日更新 260
ニフティ 回線申込・受付管理システム（＠nifty光、＠nifty MAX光、＠nifty auひかりプラス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
社内用の回線申込・受付管理システムに外部から不正アクセスがあり、通信元を遮断した。2019年以降の「＠nifty光」の回線申込（同社Webサイトからの申込を除く）について、最大18,000件のデータが影響を受けた可能性がある。
公表規模最大18,000件（10月21日の第二報。第一報では3サービス累計で最大542,513件としていた）
公表・掲載日261
クリプトン・フューチャー・メディア SONICWIRE、D2R
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
「SONICWIRE」「D2R」に第三者の不正アクセスがあり、会員情報が閲覧・取得された可能性がある。同日23時39分頃にサーバーを止め、全会員のパスワードを無効化した。関連ECストアも止めている。
公表規模SONICWIRE会員 最大約42万件、D2R登録店舗 件数非公表
公表・掲載日262
高岡ケーブルネットワーク（ソースネクスト不正アクセス） ケーブルスマホのオプション「安心パックA」「安心パックB」の「スマートフォンセキュリティ」
A 外部攻撃 漏えい ｜ 攻撃経路：委託先経由
提供元ソースネクストへの不正アクセスで、「スマートフォンセキュリティ」利用者の一部に情報漏えいが発生したとソースネクストが発表した。対象者にはソースネクストからメールで連絡する。
公表規模非公表
公表・掲載日更新 263
リンクステーション チケット購入サービス「GETTIIS」（主催者向け公演登録サービス「Gettii-Lite」のサーバー）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、「GETTIIS」の会員情報を不正に取得した。対象サーバーの切替と脆弱性対策を完了し、対象者に個別にメールで連絡した。「Gettii」「Gettii-EC」は別環境で影響は確認されていない。
公表規模会員ID 317,971件（項目別件数。合計人数ではない）
公表・掲載日264
シミックホールディングス（Studio不正アクセス） グループ会社CMIC Trustの公式ホームページのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
グループ会社の公式ホームページのお問い合わせフォームに使う外部サービス「Studio」で不正アクセスが発生し、入力された情報が外部に閲覧・取得された可能性を否定できないと公表した。対象会社はCMIC Trustとharmo（harmoは別の行）。シミックホールディングスCCO Lab.は対象外と訂正した。
公表規模資料に明記なし
公表・掲載日更新 265
harmo（Studio不正アクセス） 「運輸向け健康支援事業」Webサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
親会社シミックホールディングスが10/19にharmoを対象会社として公表し、harmoは10/20に自社の告知を出した。Webサイトに使う「Studio」への不正アクセスで、運輸向け健康支援事業のお問い合わせフォームの送信情報が流出した可能性がある。「製薬企業向けデータ事業」「病院向けDX支援事業」は対象外で、フォームは一時停止した。
公表規模資料に明記なし
公表・掲載日266
ユーザベース（Studio不正アクセス） Studioで作成・運営していたWebサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Webサイトの運営に使う「Studio」で一部機能の脆弱性を悪用した不正アクセスがあり、お問い合わせフォームの送信情報が流出した可能性がある。Speeda・NewsPicksなどのサービスのアカウント・パスワードは対象外。
公表規模資料に明記なし
公表・掲載日267
Ubie（Studio不正アクセス） コーポレートサイトのお問い合わせ・サービスに関するお問い合わせのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイトの制作・運用に使っていた「Studio」への不正アクセスで、Studioに保存されていたフォーム送信情報が流出した可能性がある。「ユビー」「ユビー生成AI」「ユビーAI問診」のシステムは対象外。
公表規模フォーム送信最大16,005件（コーポレートサイト15,243件、サービス問い合わせ762件。精査中）
公表・掲載日268
楽待 不動産投資サイト「楽待」の会員・加盟店向けログイン画面
A 外部攻撃 漏えい確認 ｜ 攻撃経路：不正ログイン
第三者による不正ログインで、会員・加盟店のアカウントと、加盟店4社に寄せられた問い合わせ等の個人情報が閲覧・取得された。同社はリスト型攻撃によるものと推測しており、サーバー・データベースへの侵入は確認されていない。
公表規模最大3,450名分（加盟店経由で閲覧・取得）。不正ログインは会員最大160名・加盟店7社
公表・掲載日269
HANOWA 歯科医療人材マッチングサービス「ハノワ」
C 設定不備 漏えいのおそれ
クラウド上の保存領域で閲覧制限の設定が適切でなく、個人情報と提出書類の画像が2020年6月18日以降はログインしていない第三者からも閲覧できる状態だった。閲覧の記録が残っておらず、第三者の閲覧の有無を確認できないため漏えいのおそれとして公表した。
公表規模最大49,309名（重複を除く）
公表・掲載日270
スカイマーク 新卒・既卒採用お問い合わせの管理画面
C 設定不備 閲覧された可能性（2025/6/9以前はアクセス記録なし）
採用お問い合わせの管理画面のアクセス制限が不十分で、2016年3月〜2020年2月の問い合わせ者の情報が社外から閲覧できる状態だった。2025年6月9日以降はアクセスが無かったことを確認したが、それ以前は記録が無く閲覧の有無を確認できていない。外部からの攻撃の痕跡は確認されていない。
公表規模488名
公表・掲載日271
hokan 保険代理店向けサービス「hokan出納」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
認証基盤として使うシステムのアカウント登録機能を通じて「hokan出納」に海外のIPアドレスから不正アクセスがあり、保険代理店から預かっている情報の一部が漏えいした。「hokan CRM」「hokan People」への不正アクセスは確認されていない。
公表規模影響を確認した利用企業2社（件数は調査中）
公表・掲載日更新 272
芦屋学園 学内システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：脆弱性の悪用
学内システムへの不正アクセスの形跡を確認し、関連するデータベースサーバーを停止した。影響範囲と情報漏えいの有無を専門事業者と調査している。一部システムが利用できない。
公表規模調査中
公表・掲載日273
鹿沼市（SpeeCAN RAIDEN不正アクセス） 119ライデン・ネット119（防災及び緊急通報システム）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防職員・消防団員向けの119ライデンと、住民向けのネット119を管理するアルカディアから、不正アクセスによる個人情報漏えいの可能性があるとメール連絡を受けた。漏えい先は不明。対象者に不審なメールへの注意を呼びかける。
公表規模106人
公表・掲載日274
島根県民会館（GETTIIS不正アクセス） 文化芸術イベントポータルサイト「しまねキャッチナビ powerd by GETTIIS」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
ポータルサイトが使うリンクステーションのシステム「GETTIIS」で、不正アクセスによる会員情報の漏えいが確認された。しまね文化振興財団が運営するオンラインチケット「シマチケ」は別のシステム環境で運用しており、影響は確認されていない。
公表規模非公表
公表・掲載日275
アルキメディア 学習サイト「KidsBrown」（study.kidsbrown.jp）
A 外部攻撃 調査中 ｜ 攻撃経路：公式資料に記載なし
学習サイトで第三者の不正アクセスが確認された。一部の利用者のアカウントが削除され、パスワード・登録メールアドレス・電話番号が変更されていたほか、同社が把握していない多数のアカウントが登録されていた。個人情報が閲覧された可能性を含めて調査中で、新規会員登録、パスワードの変更・再設定、登録情報の変更を一時停止した。
公表規模非公表
公表・掲載日276
長崎市（Studio不正アクセス） 「長崎満喫！アウェイ遠征応援キャンペーン」ウェブサイトの問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が管理するキャンペーンサイトで利用しているStudio株式会社に不正アクセスがあり、問い合わせフォームに入力された内容が漏えいしたおそれがある。市は10月18日に報道とStudioからの通知メールで該当を確認し、10月19日にフォームとStudio上のデータを削除した。
公表規模22件、19人分
公表・掲載日277
和歌山市（Studio不正アクセス） デジタル人材育成事業サイト・移住プロモーション推進事業「Wakayama City Life」サイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
両事業のサイトが利用するStudioのクラウド環境が第三者に不正アクセスされ、フォームに入力された個人情報が流出した可能性がある。漏洩の有無・対象者・件数は確認できていない。
公表規模75名分（デジタル人材育成事業 52名、移住プロモーション推進事業 23名）
公表・掲載日278
湯沢町（Studio不正アクセス） 湯沢町移住定住ポータルサイト・YuzaWorkのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が運用する移住定住ポータルサイトとYuzaWorkについて、サービス提供事業者のStudio株式会社から不正アクセスによる個人情報漏えいの可能性があると発表があった。町は管理者用アカウントのパスワードを変更した。
公表規模202名
公表・掲載日279
新潟市（Studio不正アクセス） 「業務効率専門家派遣事業」「在宅テレワーカー育成・就労支援事業」の利用者募集サイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
両事業の受託事業者から、利用者募集に使っているWeb制作プラットフォーム「Studio」の運営会社が第三者の不正アクセスで個人情報等が漏えいした可能性があると発表したとの報告を受けた。該当者には連絡済みで、影響範囲は調査中。
公表規模67件（業務効率専門家派遣事業 8件、在宅テレワーカー育成・就労支援事業 59件）
公表・掲載日280
青森市（Studio不正アクセス） 青森市公民連携ポータル
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
企業等からの提案を受け付ける公民連携ポータルサイトについて、管理運営元のStudio株式会社のクラウド環境に第三者の不正アクセスがあり、情報が外部に流出した可能性がある。市は該当の企業等に連絡し、提案の受付を市担当課への直接送信に変更した。
公表規模11件（令和5年7月〜令和6年1月の提案）
公表・掲載日281
日本郵政 「ゆうID」（「ゆうゆうポイント」公式サイトへの不正ログイン）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン／リスト型攻撃
外部で漏えいしたID・パスワードのリストを用いて、第三者がゆうID会員になりすまし「ゆうゆうポイント」公式サイトに不正ログインした。不正にログインされた可能性のあるアカウントは249件で、ゆうID会員情報が閲覧された可能性がある。2026/09/29公表の郵便局アプリへの不正アクセスで取得されたゆうIDとは重複していない。当社システムからの情報漏えいは確認されていない。10月16日からゆうゆうポイントサイトを停止した。
公表規模249件（不正にログインされた可能性のあるアカウント。うち1件のアカウントが保有する住所録の住所情報83件）
公表・掲載日282
バナナキッズ（ファインズ不正アクセス） ホームページの予約システム「いつあき」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
予約システム「いつあき」が第三者の不正アクセスを受け、2015年2月27日〜2026年7月28日の予約情報を含む151件の予約データが漏えいしたことを確認したと連絡を受けた。対象の予約者には10月19日から順次メールで連絡するとしている。
公表規模予約データ151件
公表・掲載日283
スクウェア・エニックス スクウェア・エニックス アカウント（『ファイナルファンタジーXIV』公式サイト「The Lodestone」で告知）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン／アカウント・認証情報の悪用
他社のオンラインサービスで流出したと思われるメールアドレス／アカウントIDとパスワードの組み合わせで、スクウェア・エニックス アカウントに不正にログインされたケースを確認した。被害が疑われるアカウントにログイン制限をかけ、利用者にパスワード変更を求めている。
公表規模非公表
公表・掲載日284
加美町（SpeeCAN RAIDEN不正アクセス） 加美町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
加美町防災メールの委託先アルカディアが運営する「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏えいした可能性があると報告を受けた。配信を停止していたが、10月15日15時頃に再開した。漏えいの有無は調査中。
公表規模非公表
公表・掲載日285
能登町（SpeeCAN RAIDEN不正アクセス） 能登町公式LINEの気象情報等自動配信（SpeeCAN RAIDEN）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
能登町公式LINEで気象情報等を自動配信するシステム「SpeeCAN RAIDEN」が不正アクセスの影響で停止していた。システムの復旧に伴い自動配信を再開した。
公表規模非公表
公表・掲載日286
佐久市（SpeeCAN RAIDEN不正アクセス） 佐久市情報配信サービス「さくネット」電話・FAX一斉配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「さくネット」の電話・FAX配信システムで、業務委託先アルカディアのネットワークが第三者による不正アクセスを受け、登録されている個人情報が漏えいした可能性があることが分かった。
公表規模2,059件（電話・FAXの登録者）
公表・掲載日287
福岡市（Studio不正アクセス） 指定管理者 福岡コンベンションセンターのウェブサイトのフォーム（施設利用の問い合わせ・落とし物の問い合わせ・身障者用駐車スペースの予約）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市のコンベンション施設の指定管理者・福岡コンベンションセンターが利用する「Studio」のクラウド環境に第三者が不正アクセスし、2026年3月10日〜10月14日にフォームへ入力された情報が流出した可能性がある。暗号化して保存されていたが、復号に必要な鍵も読み出されたため、内容を閲覧された可能性がある。
公表規模2,239件（施設利用288件、落とし物1,185件、身障者用駐車スペース予約766件）
公表・掲載日288
見附市（Studio不正アクセス） 移住定住サイト「ハピネスみつけ」のお問合せフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の移住定住サイト「ハピネスみつけ」で利用していた「Studio」のクラウド環境に不正アクセスがあり、令和7年7月16日〜令和8年10月5日にお問合せフォームへ寄せられた情報が漏洩した可能性がある。第三者による取得は確認されていない。
公表規模70件（個人13件、企業57件）
公表・掲載日289
広島県府中市（Studio不正アクセス） 「移住応援サイトふふふちゅう」・「道の駅びんご府中」サイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで「移住応援サイトふふふちゅう」に続き、「道の駅びんご府中」サイトのお問い合わせフォームの情報も漏えいしているおそれがあると判明した。サイト管理権限者のアカウント・パスワード等も流出した可能性がある。
公表規模問い合わせフォーム利用154件（ふふふちゅう31件、道の駅びんご府中123件。漏えいの有無・範囲は調査中）
公表・掲載日290
アクティブリテック（Studio不正アクセス） 「digitaltwin.active-rt.com」「paamo.active-rt.com」のお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studio社が公表した、同社サービスの一部機能の脆弱性を悪用した第三者の不正アクセスにより、当社が運営する2サイトのお問い合わせの顧客情報が外部に流出した可能性がある。
公表規模147件（digitaltwin 134件、paamo 13件）
公表・掲載日291
スペイシー（Studio不正アクセス） 子会社GYYMの「GYYM公式サイト」資料請求フォーム・「THE POINT公式サイト」シェアオフィスのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
当社と子会社GYYMが運営するウェブサイトの一部で使う「Studio」への第三者の不正アクセスを原因として、2026年10月14日までに各フォームへ入力された情報が外部に漏えいした可能性がある。会員アカウント・予約・支払いの情報は別システムで管理しており影響はない。
公表規模資料に明記なし
公表・掲載日292
mikan（Studio不正アクセス） コーポレートサイト・サービスサイトのお問い合わせフォーム・キャンペーン用フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
制作に利用している「Studio」が第三者から不正アクセスを受け、フォームから送信された情報が外部に流出した可能性がある。暗号化して保存されていた内容も、復号に必要な鍵が読み出されたため知られた可能性がある。
公表規模7,009件（お問い合わせ7,008件、キャンペーン1件。回答件数）
公表・掲載日293
ウーネリ（Studio不正アクセス） 当社サイト・LPの一部のお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
当社サイトとLPの一部で利用する「Studio」で第三者による不正アクセスが発生した。対象となるフォーム送信データを抽出・保管し、問い合わせ者には必要に応じて個別に案内する。
公表規模資料に明記なし
公表・掲載日294
南房タクシー（Studio不正アクセス） Webサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Webサイトの運営に利用する「Studio」で一部機能の脆弱性を悪用した不正アクセスが発生し、2026年10月1日までにお問い合わせフォームから送信された情報が流出した可能性がある。
公表規模資料に明記なし
公表・掲載日295
フーディソン（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム（取材・メディア掲載、各サービス・その他、採用、IR、資本提携・会社売却の相談）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
第三者がStudio社のサービスの脆弱性を悪用して同社のクラウド環境に不正アクセスし、2023年10月24日〜2026年10月14日にコーポレートサイトのお問い合わせフォームから送信された情報が漏えいしたおそれがある。「魚ポチ」などの各サービスの顧客情報は対象外。
公表規模資料に明記なし
公表・掲載日296
FLEMING（Studio不正アクセス） Webサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイトで利用する「Studio」で第三者による不正アクセスが発生し、お問い合わせフォームから送信された情報が外部に流出した可能性がある。Studioで制作を担当したクライアントのサイトは個別に影響を調査している。
公表規模資料に明記なし
公表・掲載日297
オムロン ソーシアルソリューションズ（Studio不正アクセス） 自治体向け公共ライドシェアサービス「meemo」紹介サイトの資料ダウンロードフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ウェブサイト制作サービス「Studio」のクラウド環境に第三者が不正にアクセスし、「meemo」紹介サイトの資料ダウンロードフォームに入力された顧客情報が外部に流出した可能性があると、10月16日にStudio株式会社から連絡を受けた。第三者が実際にデータを取得した事実は確認されていない。資料ダウンロードを含む紹介サイトを一時停止し、対象者に個別に連絡している。
公表規模63件
公表・掲載日298
福岡コンベンションセンター（Studio不正アクセス） 福岡国際会議場・マリンメッセA館・B館・福岡国際センターのウェブサイトのフォーム（施設利用の問い合わせ、落とし物の問い合わせ、身障者用駐車スペースの予約）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
福岡市のコンベンション施設の指定管理者である同財団が利用するウェブ制作サービス「Studio」で第三者による不正アクセスがあり、ウェブサイトの問い合わせフォームに入力された情報が外部に流出した可能性がある。送信内容は暗号化して保存されていたが、復号に必要な鍵も読み出されたため閲覧された可能性がある。漏えいの有無と範囲は調査中で、流出は確認されていない。
公表規模2,239件（施設利用の問い合わせ288件、落とし物の問い合わせ1,185件、身障者用駐車スペースの予約766件）
公表・掲載日299
渋谷動物医療センター（Studio不正アクセス） ホームページのフォーム（お問い合わせ・トリミング申込み・採用応募）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホームページを作る「Studio」のシステムへの不正アクセスで、2026年10月14日までにフォームから送信された内容が流出したおそれがある。
公表規模資料に明記なし
公表・掲載日更新 300
日本サッカー協会 公式アプリ「JFA Passport」
A 外部攻撃 漏えいなし（調査で確認されず） ｜ 攻撃経路：公式資料に記載なし
公式アプリ「JFA Passport」に不正なアクセスを試みる攻撃があり、サービス提供会社と連携して経路を遮断し、一部のシステム連携と機能を停止した。
公表規模個人情報の漏えいは確認されず（10月21日の第2報）
公表・掲載日301
鹿沼ケーブルテレビ（ソースネクスト不正アクセス） スマホサービスのオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えい ｜ 攻撃経路：委託先経由
提供元ソースネクストに確かめたところ、「スマートフォンセキュリティ」を使ったことのある顧客の一部で個人情報の外部流出が判明した。対象は自分で「ソースネクストID」を作った人で、シリアル番号だけの利用者は対象外。
公表規模非公表（対象者を特定中）
公表・掲載日302
CTBメディア（ソースネクスト不正アクセス） CTBモバイルのオプション「あんしんパック」「あんしんパックミニ」の「スマートフォンセキュリティ」
A 外部攻撃 漏えい ｜ 攻撃経路：委託先経由
提供元ソースネクストへの第三者の不正アクセスで、顧客情報の一部が漏えいしたと公表された。対象者にはソースネクストから登録メールアドレス宛てに順次案内する。
公表規模非公表
公表・掲載日303
足利市 足利市斎場予約システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が運用する斎場予約システムで、委託事業者（ビジネステック）の調査により第三者の不正アクセスが判明し、登録された個人情報と事業者情報が外部に漏えいした可能性がある。システムは全面停止し、電話予約で代替している。
公表規模斎場利用者の情報約8,800件、登録葬祭事業者56社
公表・掲載日304
ビジネステック 足利市に提供する斎場予約システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
足利市に提供する斎場予約システムへの外部からの不正アクセスを確認し、データベースへの不正な照会とお知らせ欄への不正なデータ追加が判明した。対象システムを停止し、漏えいした可能性のある情報の種類と範囲を調査している。
公表規模約8,800人分（見込み）
公表・掲載日更新 305
Joshin 社内ネットワーク（一部サービス停止）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
ネットワークが第三者の不正アクセスの影響を受け、一部サービスを提供できない状態になった。個人情報などの流出の有無を確認中で、漏えいの可能性を否定できないとして個人情報保護委員会に第一報を入れた。10月19日に同内容を適時開示した。
公表規模調査中
公表・掲載日306
OpenStreet（Studio不正アクセス） 広報・ポート設置等の問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」で不正アクセスがあり、Studio上に保存されていた問い合わせフォームの回答が流出した可能性がある。原因の脆弱性は修正済み。
公表規模1,734件（広報63件、ポート設置・事業提携1,671件）
公表・掲載日307
東北電力フロンティア（Studio不正アクセス） イベント関連Webサイトの問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studioの一部機能の脆弱性を悪用した不正アクセスで、5つのイベント関連サイトの問い合わせフォーム入力情報が漏えいした可能性がある。電気契約などの顧客情報は対象外。
公表規模延べ182件
公表・掲載日308
MAPPA EXPO事務局（Studio不正アクセス） MAPPA EXPO 15th Anniversary公式サイトのCONTACTフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
公式サイトに使う「STUDIO」への不正アクセスで、2026年6月19日〜10月15日にCONTACTフォームから寄せられた情報が流出した可能性がある。MAPPA公式サイト・ONLINE SHOPへの不正アクセスは確認されていない。
公表規模調査中
公表・掲載日309
AndGo（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
コーポレートサイトに使う「Studio」で不正アクセスがあり、2022年1月〜2024年1月にお問い合わせフォームから送られた情報が流出したおそれがある。10月17日にStudio上の過去データを削除した。
公表規模資料に明記なし
公表・掲載日310
STATION Ai（Studio不正アクセス） SKIP Focus・Physical AI・開業前のお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、フォーム送信内容とStudioに登録した外部サービスの認証情報が流出した可能性がある。該当フォームを停止し、API接続設定を削除した。
公表規模資料に明記なし
公表・掲載日311
ナッジ（Studio不正アクセス） 提携・事業・取材の問い合わせフォーム、採用応募フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、Studio上で管理していたフォームの情報が漏えいした可能性がある。
公表規模合計5,695件（提携748件、事業2,784件、取材2,134件、採用最大29件）
公表・掲載日312
イルカ交通（発車オーライネット不正アクセス） 高速バス 高山－白川郷－高岡線・名古屋－高岡線
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バス予約システム「発車オーライネット」（運営 工房）への不正アクセスで、2路線の一部予約情報が流出した可能性がある。
公表規模258件・213名（最終確認中）
公表・掲載日313
大川自動車（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「発車オーライネット」（運営 工房）への不正アクセスで、同サイト経由で利用した一部の顧客の予約情報が漏えいした可能性がある。
公表規模資料に明記なし
公表・掲載日314
デジサポート クラウド型会員管理システム「DIGYM」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
不正アクセスを検知し、全サイトへのアクセスを一時遮断した。個人情報が漏えいした可能性があり、詳細は調査中。
公表規模非公表
公表・掲載日315
石川コンピュータ・センター 顧客向けサポートサイト
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：公式資料に記載なし
顧客向けサポートサイトで第三者の不正アクセスを確認し、サービスの停止とサーバーの遮断を行った。原因・侵入経路・影響範囲を調査中。
公表規模非公表
公表・掲載日更新 316
セカンドリテイリング セカンドストリート・ゲオ・ゲオモバイルのアプリ・WEBサービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：公式資料に記載なし
社内システムへの第三者の不正アクセスを確認した。二次被害を防ぐため、10/17 21時からアプリ・WEBサービスを停止した。店舗の営業は継続。
公表規模非公表
公表・掲載日317
スマートラウンド（Studio不正アクセス） 問い合わせ、SOC2報告書の開示申込フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studio の一部機能の脆弱性が悪用され、2023/3/28〜2026/10/15 のフォーム送信情報が流出したおそれがある。SaaS「smartround」と証券子会社の情報は対象外。
公表規模1,371件・約1,050名
公表・掲載日318
愛媛CATV（ソースネクスト不正アクセス） ケーブルｅすまほのオプション「スマート留守電」「サポート＆セキュリティ」（終了済みの「アプリ超ホーダイ」「子供パック」を含む）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
提供元ソースネクストの会員情報システムへの不正アクセスで、4サービスの現旧利用者のうちソースネクストへユーザー登録した人の情報が流出対象に含まれる可能性がある。インストール、シリアル番号の登録、留守電転送設定だけの利用者は対象外。
公表規模非公表
公表・掲載日319
峡西シーエーテーブイ（ソースネクスト不正アクセス） アルプスモバイルのオプション「テクニカルサポート」「あんしんパック」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営元ソースネクストへの第三者の不正アクセスで、会員情報が外部に流出した可能性がある。対象は紛失時の位置情報取得機能「盗難対策」を今使っている、または過去に使った顧客で、利用時にメールアドレスとパスワードがソースネクストへ送られていた。自社システムへの不正アクセスではない。
公表規模非公表
公表・掲載日320
加賀ケーブル（ソースネクスト不正アクセス） 「金澤スマホ」のオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えい ｜ 攻撃経路：委託先経由
提供元ソースネクストへの不正アクセスで、「スマートフォンセキュリティ」利用者の一部に情報漏えいが発生したとソースネクストが発表した。対象者にはソースネクストからメールで連絡している。
公表規模非公表
公表・掲載日321
BTV（ソースネクスト不正アクセス） BTVモバイルのオプション「あんしんパック」「セキュリティパック」の「スマートフォンセキュリティ」
A 外部攻撃 漏えい ｜ 攻撃経路：委託先経由
提供元ソースネクストへの不正アクセスで、「スマートフォンセキュリティ」利用者の一部に情報漏えいが発生したとソースネクストが発表した。対象者にはソースネクストからメールで連絡している。
公表規模非公表
公表・掲載日322
猫カフェ 猫ちゃんといっしょ（ファインズ不正アクセス） 以前利用していた予約システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
以前利用していたファインズ社の予約システムに第三者の不正アクセスがあり、予約データが不正に取得された。当店が過去に同システムを利用していた際の予約情報も漏えいの対象になったと報告を受けた。対象期間は2020年1月8日〜2025年1月31日の予約データ。
公表規模非公表（実人数は調査中）
公表・掲載日323
海の公園どうぶつ病院（ファインズ不正アクセス） WEB予約システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
WEB予約システムを委託するファインズのシステムに第三者の不正アクセスがあり、当院の予約データを含む個人情報の一部が漏洩した可能性がある。対象の飼い主にはファインズから10月19日以降に順次連絡するとしている。
公表規模非公表（2019/05/19〜2026/08/31のWEB予約利用者）
公表・掲載日324
スマートキャンプ（Studio不正アクセス） コーポレートサイト・一部サービスサイト・過去キャンペーンサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」のクラウド環境への第三者の不正アクセスで、2018年11月26日〜2026年10月14日にフォームへ入力された情報が漏えいした可能性がある。BOXILなど当社の各サービスは別システムで、対象外。
公表規模9,132件
公表・掲載日325
動物園学会（Studio不正アクセス） ホームページのフォーム（お問い合わせ・団体会員のお問い合わせ・賛助会員のお問い合わせ）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホームページを作っている「Studio」のシステムに第三者が不正にアクセスし、2026年10月14日までにフォームから送られた内容が外部に流出したおそれがある。
公表規模資料に明記なし
公表・掲載日326
YOURBODY（Studio不正アクセス） ホームページのフォーム（お問い合わせ・インストラクターの採用応募）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホームページを作っている「Studio」のシステムに第三者が不正にアクセスし、2026年10月14日までにフォームから送られた内容が外部に流出したおそれがある。予約サイトには現時点で影響はないとしている。
公表規模資料に明記なし
公表・掲載日327
REIONE（Studio不正アクセス） ホームページのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」のクラウド環境への第三者の不正アクセスで、2026年3月13日〜10月14日にホームページのお問い合わせフォームから送信された情報が流出した可能性がある。
公表規模資料に明記なし
公表・掲載日328
ファンケル ECサイト
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
ECサイトが第三者の不正アクセスを受け、会員情報の一部が外部に漏えいした。判明当日に原因となった機能を停止し、10/16に個人情報保護委員会と警察へ報告・相談した（攻撃の詳細は開示を差し控えるとしている）。
公表規模393,785件（368,184名）
公表・掲載日329
アテニア ECサイト
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
親会社ファンケルと同じ不正アクセスでECサイトが侵害され、会員情報の一部が外部に漏えいした。判明当日に原因となった機能を停止し、10/16に個人情報保護委員会と警察へ報告・相談した。
公表規模441,162件（417,312名）
公表・掲載日更新 330
Studio株式会社 Web制作プラットフォーム「Studio」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
第三者がStudioの一部機能の脆弱性を悪用してクラウド環境に不正アクセスし、10/14まで環境内のデータを外部から取得できる状態にしていた。取得の事実は確認できていないが取得されたものとみなして対応しており、暗号化して保存していたデータも復号に必要な鍵が読み出された。
公表規模全登録顧客（件数は精査中）
詳細を見る → ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-17 ｜ 公式資料 2026-10-18
公表・掲載日331
Link-Uグループ（Studio不正アクセス） コーポレートサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
コーポレートサイトの制作・運用に使う外部サービス「Studio」のクラウド環境で不正アクセスが発生し、お問い合わせフォームで取得した個人情報が漏えいした可能性がある。お問い合わせページを非表示にした。影響は同社と連結子会社のコーポレートサイトに限られ、グループが運営するサービスへの影響はない。
公表規模7,663件
公表・掲載日332
ラクスル株式会社（Studio不正アクセス） 各種サービスのご案内用ウェブサイトのお問い合わせ・お見積り・資料請求・セミナー申込み等のフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ウェブサイト運営に利用するクラウドサービス「STUDIO」で不正アクセスが発生し、フォームから取得してSTUDIO上で管理していた個人情報が漏えいした可能性がある。第三者が実際に取得した事実は確認されておらず、印刷通販サイト「ラクスル」（raksul.com）の会員・注文・支払い情報は対象外。
公表規模6,412件（フォーム送信件数。個人の人数とは一致しない場合あり）
公表・掲載日333
埼玉県（Studio不正アクセス） さいたま緑の森博物館のウェブサイト（イベント申込・問い合わせ受付）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
博物館がイベント申込・問い合わせの受付に使うクラウドサービスの提供元 Studio株式会社で不正アクセスが発生し、ウェブサイトから取得した個人情報が漏えいした可能性を否定できない。漏えいの有無と範囲は確認中で、不正利用は確認されていない。
公表規模162件（2026/10/16時点）
公表・掲載日更新 334
岩井コスモ証券（トレードワークス不正アクセス） インターネット取引
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
インターネット取引のシステム運用・保守を委託するトレードワークスのシステムが第三者の不正アクセスを受け、一部顧客の情報が外部へ漏洩した。対象の顧客には個別に報告済みで、二次被害は確認されていない。
公表規模4,975名（10月20日の第2報で364名を追加）
公表・掲載日更新 335
トレードワークス 岩井コスモ証券に提供するインターネット取引システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
システムの一部の管理機能の設定不備を第三者に悪用され、岩井コスモ証券の一部顧客の情報が外部へ漏洩した。管理機能を通じてパスワードが取得されたことは確認されておらず、同システムを使う他の金融機関では同様の事象は確認されていない。
公表規模4,975名（岩井コスモ証券の顧客。10月23日の経過開示で364名を追加）
公表・掲載日336
日本経済新聞社 システム開発に利用するクラウドサービス
A 外部攻撃 漏えい確認 ｜ 攻撃経路：アカウント・認証情報の悪用
クラウドサービスにアクセスするための認証情報が何らかの手段で窃取され、クラウド上に保管していた個人情報が漏洩した。不正アクセスに使われた認証情報を無効にし、10/11に個人情報保護委員会に報告した。
公表規模約183万件（うち氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む個人情報約15万件、識別子のみ約168万件）
公表・掲載日337
三井住友DSアセットマネジメント（委託先への不正アクセス） 三井住友DS投信直販ネット マイページ
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
取引委託業者のシステムで第三者による不正アクセスを検知し、予防的措置としてシステムを停止したため、マイページにログインできない状況が発生した。10/16朝に復旧した。口座情報・取引への影響は確認されていない。
公表規模非公表
公表・掲載日338
三菱ガス化学（委託先T4Cのメール誤送信） 人事関連システム導入業務の資料
E 誤送付等 漏えいのおそれ（未開封で削除を確認）
人事関連システム導入業務の委託先T4Cの従業員が、委託業務の資料を他社宛てのメールに誤って添付して送信した。送信先で未開封のまま削除されたことを同日中に確認し、10/15にT4Cと三菱ガス化学が個人情報保護委員会へ報告した。
公表規模2,093名
公表・掲載日339
STANDS（Onboarding不正アクセス） UI/UX改善ツール「Onboarding」管理画面
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
「Onboarding」の管理画面に第三者が不正アクセスし、管理者権限を使って複数の顧客の利用環境で設定情報の取得と一部設定の不正変更を行った。管理画面に登録された顧客担当者の情報も閲覧された可能性が高い。管理画面とAI機能を一時停止している。
公表規模資料に明記なし（一部の顧客）
公表・掲載日340
函館市（株式会社アルカディアへの不正アクセス） 災害等メール配信システム（119RAIDEN）・NET119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部が使う119RAIDENとNET119緊急通報システムについて、個人情報が漏えいした可能性があると公表した。2システムとも通常どおり運用している。
公表規模非公表
公表・掲載日341
エックスサーバー（sv2139）
A 外部攻撃 サービス障害 ｜ 攻撃経路：公式資料に記載なし
sv2139サーバーへのDDoS攻撃の影響を避けるため、一部環境からのアクセスをフィルタリングしている。攻撃の停止を確認次第、解除する。
公表規模資料に明記なし
公表・掲載日342
WILLER MARKETING（発車オーライネット不正アクセス） バス予約サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
システム連携する「発車オーライネット」の連携用APIサーバーへの不正アクセスで、自社の顧客15名の予約情報が流出した可能性があると工房から報告を受けた。
公表規模15名
公表・掲載日343
北陸鉄道（発車オーライネット不正アクセス） 高速 白川郷・高山線、新潟線
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バス予約システム「発車オーライネット」（運営 工房）への不正アクセスで、2路線の一部予約情報が流出した可能性がある。
公表規模998件・660名（最終確認中）
公表・掲載日344
神奈川中央交通（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「発車オーライネット」の連携用APIサーバーが第三者の不正アクセスを受け、神奈川中央交通の顧客の予約情報の一部が外部へ漏えいしたことが判明した。件数は工房からの情報による。
公表規模36件・35名
公表・掲載日345
名鉄バス（発車オーライネット不正アクセス） 高速バス 名古屋・奈良線、名古屋・新潟線、名古屋・徳島高松松山線
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バス予約業務に使う「発車オーライネット」（運営 工房）への第三者の不正アクセスで、3路線の予約者の情報が一部流出した可能性がある。
公表規模38名（確認中）
公表・掲載日346
両備バス（発車オーライネット不正アクセス） 共同運行する高速バス路線の予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
両備バスは同サイトで予約を受け付けていないが、共同運行会社が「発車オーライネット」で受け付けた一部路線の予約情報が漏えいした可能性がある。
公表規模予約情報113件（8路線）
公表・掲載日347
北海道中央バス（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「発車オーライネット」への不正アクセスで、予約者の情報が流出した可能性があると工房から発表があった。
公表規模資料に明記なし（工房の発表として約5,600名）
公表・掲載日348
東京バス（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バスの予約受付に使う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、予約情報の一部が外部へ漏洩した可能性があるとの報告を受けた。
公表規模資料に明記なし
公表・掲載日349
アルピコ交通（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「発車オーライネット」（運営 工房）の外部取引先連携用APIサーバーへの第三者の不正アクセスで、一部の顧客の予約情報が外部に流出したことが判明した。
公表規模資料に明記なし
公表・掲載日350
西日本JRバス（発車オーライネット不正アクセス） 高速バスの一部路線の予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
一部路線の予約受付に使う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、予約情報が外部へ流出したことが判明した。西日本JRバスの予約者の情報が含まれる可能性がある。
公表規模資料に明記なし
公表・掲載日351
京阪バス（発車オーライネット不正アクセス） 高速バス・空港リムジンバスの予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「発車オーライネット」の運営会社 工房のシステムが不正アクセスを受け、高速バス・空港リムジンバスを予約した顧客の情報の一部が流出したことが判明した。
公表規模資料に明記なし
公表・掲載日352
京阪京都交通（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「発車オーライネット」の運営会社 工房のシステムが不正アクセスを受け、高速バスを予約した顧客の情報の一部が流出したことが判明した。
公表規模資料に明記なし
公表・掲載日353
阪急観光バス（発車オーライネット不正アクセス） 高速バス・空港リムジンバスの予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「発車オーライネット」の運営会社 工房のシステムが不正アクセスを受け、高速バス等を予約した顧客の情報の一部が流出したことが判明した。
公表規模資料に明記なし
公表・掲載日354
南海バス（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バスの予約・発券を扱う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、顧客の個人情報が外部へ漏えいした可能性がある。
公表規模資料に明記なし
公表・掲載日355
一畑バス（発車オーライネット不正アクセス） 高速バスの予約・乗車券販売
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
予約受付・乗車券販売に使う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、一部の予約情報が外部へ流出した。一畑バスの窓口・委託店窓口で乗車券を購入した顧客の情報も対象に含まれるとの報告を受けた。
公表規模資料に明記なし
公表・掲載日356
JRバス中国（発車オーライネット不正アクセス） 高速バスの一部路線の予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
一部路線の予約受付に使う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、一部の予約情報が外部へ流出した。JRバス中国に関係する予約情報も対象に含まれている可能性があると報告を受けた。
公表規模資料に明記なし
公表・掲載日357
瀬戸内運輸（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バスの予約受付に使う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、一部の予約情報が外部へ漏えいしたとの報告を受けた。
公表規模資料に明記なし
公表・掲載日358
瀬戸内しまなみリーディング（発車オーライネット不正アクセス） しまなみバスの高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バスの予約受付に使う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、一部の予約情報が外部へ漏えいした。瀬戸内しまなみリーディングに関係する予約情報も対象に含まれている可能性があると報告を受けた。
公表規模資料に明記なし
公表・掲載日359
ジェイアール四国バス（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「発車オーライネット」を運営する工房の外部取引先連携用APIサーバーで第三者の不正アクセスが確認され、利用者の予約情報の一部が流出したことが判明したとの報告を受けた。
公表規模資料に明記なし
公表・掲載日360
とさでん交通（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バスの予約受付に使う「発車オーライネット」（運営 工房）で第三者の不正アクセスがあり、とさでん交通に関連する予約情報の一部も漏えい対象に含まれている可能性があるとの連絡を受けた。
公表規模資料に明記なし
公表・掲載日361
高松エクスプレス（発車オーライネット不正アクセス） 高速バス「フットバス」の予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
予約受付に使う「発車オーライネット」の運営会社 工房から、外部取引先連携用APIサーバーへの第三者の不正アクセスで顧客の予約情報の一部が外部に流出したことが判明したとの報告を受けた。
公表規模資料に明記なし
公表・掲載日362
Luup（Studio不正アクセス） Webサイトのフォーム（ポート設置リクエスト・Unimo問い合わせ・改正道路交通法の質問・ポート設置相談）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Webサイト制作に使う「Studio」の一部機能の脆弱性を悪用した不正アクセスで、Webサイトのフォームから送信された個人情報が流出した可能性がある。LUUPアプリの登録情報は対象外。
公表規模合計21,368件（重複送信を含む）
公表・掲載日363
フラー（Studio不正アクセス） コーポレートサイト（日本語版・英語版）・高専キャラバン公式サイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Webサイトの一部に使う「Studio」への不正アクセスで、お問い合わせフォームに送信された情報が流出した可能性がある。フォームを非表示にした。
公表規模6,029件（日本語版5,948件、英語版20件、高専キャラバン61件）
公表・掲載日364
シンプルフォーム（Studio不正アクセス） Webサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、Webサイトのお問い合わせフォームから送信された内容が漏えいした可能性がある。
公表規模3,404件（2026年10月16日時点）
公表・掲載日更新 365
Fukuoka Growth Next（Studio不正アクセス） FGN・スタートアップカフェの問い合わせフォーム、入居申し込み・STARTUP ELITE Bootcamp応募フォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、6つのフォームから送信された情報が漏えいした可能性がある。
公表規模6フォーム合計629件
公表・掲載日366
南日本放送（Studio不正アクセス） 「動き出す浮世絵展」ほか4サイトの応募・問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Web制作ツール「Studio」のシステムの一部の脆弱性を悪用した不正アクセスで、4サイトのフォーム送信内容が流出した可能性がある。
公表規模38件（鹿児島市「デジタルの日」5件を含む）
公表・掲載日367
京都市（Studio不正アクセス） 京都市芸術文化協会運営の「アート×ビジネス推進事業」相談サイト・「京の伝統文化体験事業」サイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
京都市芸術文化協会が運営する2サイトに使う「Studio」のクラウド環境への不正アクセスで、問い合わせ者の情報が漏洩した可能性がある。現時点で流出は確認されていない。
公表規模33件（相談サイト30件、体験事業サイト3件）
公表・掲載日更新 368
Finatextホールディングス（Studio不正アクセス） グループのコーポレートサイト・スマートプラス少額短期保険のキャンセル保険の問い合わせフォーム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「Studio」からGoogleスプレッドシートにアクセスする認証情報を使ったデータアクセスをログで調べ、コーポレートサイトの問い合わせ情報の最大18%程度と、キャンセル保険の問い合わせ12件に不正なアクセスがあったことを確認した。他のフォームの入力情報に漏えいの形跡はない。
公表規模コーポレートサイトの問い合わせ7,241件のうち最大18%程度、キャンセル保険の問い合わせ12件
公表・掲載日369
talentbook（Studio不正アクセス） Webサイトのフォーム（お問い合わせ・資料請求）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「Studio」への不正アクセスで、自社サイトのフォームから送信された情報が外部流出の可能性の対象に含まれる。タレントブック・ストーリー、タレントブック・キャンパスの顧客情報は対象外。
公表規模資料に明記なし
公表・掲載日更新 370
SIGQ（Studio不正アクセス） コーポレートサイト・「Incident Lake」サービスサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
外部CMS「Studio」の一部機能の脆弱性を悪用した不正アクセスで、お問い合わせフォームから送信された情報が流出した可能性がある。10月16日に初報を出し、10月18日に経過と再発防止策を公表した。
公表規模資料に明記なし
公表・掲載日371
芝山町（SpeeCAN RAIDEN不正アクセス） 情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が利用する情報メール配信サービス（SpeeCAN RAIDEN）に第三者による不正アクセスがあり、登録情報の一部が漏えいした可能性があるとサービス提供事業者のアルカディアから報告を受けた。事業者が詳細と影響範囲を調査している。
公表規模計1,428人分（住民向け情報メール登録者1,277人、職員向け情報メール登録者151人）
公表・掲載日更新 372
ワサビ 「WASABI SWITCH」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用／アカウント・認証情報の悪用
WASABI SWITCHのシステムに第三者の不正アクセスがあり、利用店舗の注文情報などが外部に流出した。購入者に返金手続きを装ってLINEへ誘導する不審なメールが届いている。10月17日の第三報で、流出した管理者パスワードで一部店舗の管理画面にログインされ、不正なプログラムの設置で10月17日の注文データの一部が抜き取られたこと、登録されたメールアカウント情報が抜き取られ店舗のメールアドレスから不審なメールが送信されたことを公表した。
公表規模調査中
詳細を見る → ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-17 ｜ 公式資料 2026-10-18 ｜ 公式資料 2026-10-18 ｜ 公式資料 2026-10-20
公表・掲載日373
札幌市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（消防局）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
札幌市消防局が運用するNET119緊急通報システムの委託事業者アルカディアのシステムが第三者の不正アクセスを受け、登録者の個人情報が流出した恐れがあることが判明した。新規利用者登録の受付を一時停止し、登録済みの利用者は通常どおり119番通報を利用できる。
公表規模非公表
公表・掲載日374
京成電鉄バスホールディングス（発車オーライネット不正アクセス） 京成バス千葉セントラル・京成バス千葉イーストが運行するバスの乗車券発券
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
グループ会社2社が乗車券の発券に使う「発車オーライネット」の運営元工房のサーバーが不正アクセスを受け、通信遮断までの間に一部の顧客の予約情報が外部へ漏えいした。対象は利用日時が2026年7月16日から11月29日までの一部の予約情報。
公表規模資料に明記なし（工房が調査中）
公表・掲載日375
本四海峡バス（発車オーライネット不正アクセス） 高速バスの一部路線の予約
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
高速バスの一部路線の予約受付に使う「発車オーライネット」の運営会社工房のシステムが外部から不正アクセスを受け、高速バス等を予約した顧客の情報の一部が流出したことが判明した。詳細は工房の発表を案内している。
公表規模資料に明記なし
公表・掲載日376
広島電鉄（発車オーライネット不正アクセス） 高速バスの予約受付・乗車券販売
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
高速バスの予約受付・乗車券販売に使う「発車オーライネット」（運営元 工房）で第三者の不正アクセスが発生し、一部の顧客の予約情報が外部へ流出したことが判明した。直営窓口と委託店窓口で乗車券を購入した顧客の情報も対象に含まれる。対象はバスの利用日が2026年7月16日から11月29日までの一部の予約情報。
公表規模資料に明記なし
公表・掲載日377
イッツ・コミュニケーションズ（ソースネクスト不正アクセス） イッツコムスマホ（音声SIM）に無償提供の「スマートフォンセキュリティ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
提供元ソースネクストの会員情報への第三者の不正アクセスで、「スマートフォンセキュリティ」で自らソースネクストのマイページに会員登録した契約者の情報が流出した可能性がある。ソースネクストがパスワードをリセットした。
公表規模非公表
公表・掲載日378
伊豆急ケーブルネットワーク（ソースネクスト不正アクセス） イッツコムスマホ（音声SIM）の「スマートフォンセキュリティ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
提供元ソースネクストの会員情報への第三者の不正アクセスで、同社を通じてイッツコムスマホを契約し、自らソースネクストのマイページに会員登録した顧客の情報が流出した可能性がある。
公表規模非公表
公表・掲載日379
アドバンスコープ（ソースネクスト不正アクセス） ケーブルスマホのオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
提供元ソースネクストへの第三者の不正アクセスで、「スマートフォンセキュリティ」を利用する顧客の情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日380
日本ネットワークサービス（ソースネクスト不正アクセス） NNSモバイルの有料オプション「スマートフォンセキュリティ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
提供元ソースネクストで第三者による不正アクセスが発生し、紛失時の位置情報取得機能を使うために「ソースネクストID」を取得した顧客の情報が流出した可能性がある。自社システムへの不正アクセスではない。
公表規模非公表
公表・掲載日381
ケーブルワン（ソースネクスト不正アクセス） ケーブルスマホッのオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サービス提供元ソースネクストで第三者による不正アクセスが発生し、「スマートフォンセキュリティ」利用者の個人情報が流出した可能性がある。
公表規模非公表
公表・掲載日382
伊万里ケーブルテレビジョン（ソースネクスト不正アクセス） ケーブルスマホのオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
サービス提供元ソースネクストが管理する会員情報に第三者の不正アクセスがあり、一部の顧客の個人情報が外部へ流出したとソースネクストが発表した。対象者にはソースネクストからメールで案内している。
公表規模非公表
公表・掲載日383
ケーブルネット296（ソースネクスト不正アクセス） 296モバイルの有料オプション「スマートフォンセキュリティ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
セキュリティアプリ「スマートフォンセキュリティ」の提供事業者ソースネクストへの不正アクセスで、自らソースネクストのマイページに会員登録した顧客の情報が流出した可能性がある。マイページに登録していない顧客は対象外。
公表規模非公表
公表・掲載日384
金沢ケーブル（ソースネクスト不正アクセス） 「金澤スマホ」のオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「スマートフォンセキュリティ」を利用する一部の顧客について、提供元ソースネクストへの不正アクセスで情報漏えいが発生したと発表があった。対象者にはソースネクストからメールで連絡している。
公表規模非公表
公表・掲載日385
佐賀シティビジョン（ソースネクスト不正アクセス） ぶんぶんスマホのオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
サービス提供元ソースネクストが管理する会員情報に第三者の不正アクセスがあり、一部の顧客の個人情報が外部へ流出したとソースネクストが発表した。対象者にはソースネクストからメールで案内している。
公表規模非公表
公表・掲載日386
長崎ケーブルメディア（ソースネクスト不正アクセス） スマホサービスのオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
「スマートフォンセキュリティ」を利用する一部の顧客について、提供元ソースネクストへの不正アクセスで情報漏えいが発生したと発表があった。対象者にはソースネクストからメールで連絡している。
公表規模非公表
公表・掲載日387
日建学院（マンション管理センター 事前確認講習） 日建学院が運営する事前確認講習システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
マンション管理センターが実施する事前確認講習に関連し、日建学院が運営する事前確認講習システムで第三者の不正アクセスが確認され、一部受講者の個人情報が外部へ流出した可能性がある。対象者には個別にメールで報告しており、二次被害は確認されていない。
公表規模3,597名
公表・掲載日388
Astemo（委託先アカウントの侵害） データー共有クラウド環境
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／アカウント・認証情報の悪用
データー共有クラウド環境へのアクセス権限を持つ業務委託会社の従業員アカウントが第三者に侵害され、そのアカウントを通じて不正アクセスがあり、保有データの一部が外部に流出した。社内ネットワーク・端末への侵害やランサムウェア感染の証跡は確認されていない。顧客関係者と消費者の個人情報は含まれていない。
公表規模約350名分
公表・掲載日389
糸魚川市（Studio不正アクセス） 移住者向けポータルサイト「わたしのいと」・ワーケーションポータルサイト「あえて、糸魚川」の問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホームページ制作サービス「Studio」への不正アクセスにより、問い合わせフォームに入力された個人情報が漏えいした可能性がある。第2報で「わたしのいと」の件数を10月16日公表の23件から7件追加した。情報の流出は確認されていない。
公表規模89件・64人（わたしのいと 30件・25人、あえて、糸魚川 59件・39人。調査中で未確定）
公表・掲載日390
松阪ケーブルテレビ・ステーション（ソースネクスト不正アクセス） ケーブルスマホオプション「スマートフォンセキュリティ」「スタートパック」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
同社が提供するソースネクストの「スマートフォンセキュリティ」「スタートパック」の利用者のうち、ソースネクスト・アカウントを登録した顧客の個人情報が、第三者の不正アクセスにより漏洩したことが確認された。該当の顧客にはソースネクストからメールで連絡している。
公表規模非公表
公表・掲載日391
アルビレックス新潟レディース（Studio不正アクセス） クラブ公式サイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
クラブ公式サイトの構築に利用する「Studio」で第三者の不正アクセスが発生し、お問い合わせフォームから送信された個人情報が外部へ流出した可能性がある。クラブはStudioのパスワードを変更し、サーバーに残るフォームの情報を削除した。
公表規模非公表（対象範囲・件数は調査中）
公表・掲載日392
くふうカンパニー（Studio不正アクセス） 一部の事業で利用していた「Studio」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
くふうカンパニーグループのくふうカンパニーは、Webサイト制作サービス「Studio」がStudio社から、同社クラウド環境への不正アクセスで同サービスに保存されていた情報が外部に流出した可能性があると公表されたことを受け、一部の事業で同サービスを利用していたため、影響が及ぶ情報の有無と範囲を確認している。Studio社は取得の事実は確認していないが取得されたものとみなして対応している。漏えいのおそれが認められれば対象者に個別に連絡する。
公表規模調査中
公表・掲載日393
くふう住まい（Studio不正アクセス） 一部の事業で利用していた「Studio」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
くふうカンパニーグループのくふう住まいは、Webサイト制作サービス「Studio」がStudio社から、同社クラウド環境への不正アクセスで同サービスに保存されていた情報が外部に流出した可能性があると公表されたことを受け、一部の事業で同サービスを利用していたため、影響が及ぶ情報の有無と範囲を確認している。Studio社は取得の事実は確認していないが取得されたものとみなして対応している。漏えいのおそれが認められれば対象者に個別に連絡する。
公表規模調査中
公表・掲載日394
くふうウェディング（Studio不正アクセス） 一部の事業で利用していた「Studio」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
くふうカンパニーグループのくふうウェディングは、Webサイト制作サービス「Studio」がStudio社から、同社クラウド環境への不正アクセスで同サービスに保存されていた情報が外部に流出した可能性があると公表されたことを受け、一部の事業で同サービスを利用していたため、影響が及ぶ情報の有無と範囲を確認している。Studio社は取得の事実は確認していないが取得されたものとみなして対応している。漏えいのおそれが認められれば対象者に個別に連絡する。
公表規模調査中
公表・掲載日395
キッズスター（Studio不正アクセス） 一部の事業で利用していた「Studio」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
くふうカンパニーグループのキッズスターは、Webサイト制作サービス「Studio」がStudio社から、同社クラウド環境への不正アクセスで同サービスに保存されていた情報が外部に流出した可能性があると公表されたことを受け、一部の事業で同サービスを利用していたため、影響が及ぶ情報の有無と範囲を確認している。Studio社は取得の事実は確認していないが取得されたものとみなして対応している。漏えいのおそれが認められれば対象者に個別に連絡する。
公表規模調査中
公表・掲載日396
Seven Signatures International（Studio不正アクセス） 一部の事業で利用していた「Studio」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
くふうカンパニーグループのSeven Signatures Internationalは、Webサイト制作サービス「Studio」がStudio社から、同社クラウド環境への不正アクセスで同サービスに保存されていた情報が外部に流出した可能性があると公表されたことを受け、一部の事業で同サービスを利用していたため、影響が及ぶ情報の有無と範囲を確認している。Studio社は取得の事実は確認していないが取得されたものとみなして対応している。漏えいのおそれが認められれば対象者に個別に連絡する。
公表規模調査中
公表・掲載日397
遠賀町（SpeeCAN RAIDEN不正アクセス） 遠賀町災害情報等配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の災害情報等配信サービスのシステム提供事業者アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性があると報告を受けた。サービスの復旧で利用は再開しており、対象者には個別に通知する。
公表規模非公表
公表・掲載日398
大野城市（SpeeCAN RAIDEN不正アクセス） 災害情報等配信サービス（V-net）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使う「災害情報等配信サービス（V-net）」の運営事業者アルカディアが第三者による不正アクセスを受け、登録者の個人情報が漏えいした可能性がある。現時点で市での情報漏洩は確認されていない。
公表規模非公表
公表・掲載日399
陸前高田市（SpeeCAN RAIDEN不正アクセス） 防災情報の一斉配信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
市が使う防災情報の一斉配信サービスの事業者アルカディアが不正アクセスを受け、サービスが緊急停止した。防災行政無線の放送内容を手入力で配信しているため、市ホームページ・SNS・緊急速報メール・Yahoo!防災速報への配信が遅れる場合がある。10月16日時点で、市ホームページへの自動連携は再開し、SNS・緊急速報メール・Yahoo!防災速報への自動連携は止めている。
公表規模非公表
公表・掲載日400
鶴岡市（SpeeCAN RAIDEN不正アクセス） 防災情報一元配信システム
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
提供元への不正アクセスが確認され、防災情報一元配信システムが10月13日から緊急停止した。Jアラート情報のSNS・職員メールへの自動配信と緊急速報メールの一括配信が止まり、手動で配信した。10月16日10時に復旧した。
公表規模非公表
公表・掲載日401
和光市（SpeeCAN RAIDEN不正アクセス） 和光市防災・防犯メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
和光市防災・防犯メールの配信事業者アルカディアから、同サービスのシステム「SpeeCAN RAIDEN」に第三者の不正アクセスがあり、個人情報が漏えいした可能性があると報告を受けた。市は個人情報保護委員会に報告し、10月16日に配信を再開した。
公表規模非公表
公表・掲載日402
島本町（SpeeCAN RAIDEN不正アクセス） しまもとタウンメール、職員配備・気象情報メールなど、ライデン・スクール（学童保育室メール配信）、NET119通報サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う登録制メール配信サービス等（SpeeCAN RAIDEN、ライデン・スクール、NET119）の運営事業者アルカディアが第三者による不正アクセスを受け、登録された個人情報が漏えいした可能性がある。ライデン・スクールは10月13日11時から緊急停止され、10月15日15時ごろ復旧した。
公表規模しまもとタウンメール1,928件、職員配備・気象情報メール241件、要配慮者利用施設連絡メール30件、NET119通報サービス30件
公表・掲載日403
枚方市（SpeeCAN RAIDEN不正アクセス） 自動音声配信電話サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時の避難情報を固定電話に自動音声で知らせるサービスのシステム管理業者アルカディアで第三者による不正アクセスが確認され、サービスを一時休止した。復旧の連絡を受けて再開したが、登録されている個人情報が漏洩した可能性がある。
公表規模登録者80名
公表・掲載日404
井手町（SpeeCAN RAIDEN不正アクセス） 防災情報等メール配信サービス・プッシュ型電話配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が利用する防災情報等メール配信サービスの運営会社（アルカディア）が第三者による不正アクセスを受け、個人情報漏洩の可能性があるため、メール配信サービス等の一部機能を停止した。現在は配信を再開しており、現時点で流出は確認されていない。
公表規模非公表
公表・掲載日405
印西市（SpeeCAN RAIDEN不正アクセス） 電話・ファクスによる災害等緊急情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
電話・ファクスによる災害等緊急情報配信サービスを提供するアルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性がある。10月13日からサービスが緊急停止され、10月15日15時頃に復旧した。
公表規模21件
公表・掲載日406
昭島市（SpeeCAN RAIDEN不正アクセス） 昭島市メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
昭島市メール配信サービスで使う一斉同報サービス「SpeeCAN RAIDEN」が不正アクセスを受け、登録者のメールアドレスが漏えいした可能性があるとアルカディアが発表した。10月13日18時47分に使用可能な状態に戻ったが、新規登録の受付を一時停止している。
公表規模非公表
公表・掲載日407
能美市（SpeeCAN RAIDEN不正アクセス） 一斉同報配信サービス「Nomiメール」
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
Nomiメールの運営会社アルカディアが不正アクセスを受けてサーバーを緊急停止したため、配信を一時停止していた。10月16日に配信を再開した。現時点で情報の流出は確認されておらず、影響範囲は運営会社が調査している。
公表規模非公表
公表・掲載日408
小千谷市（SpeeCAN RAIDEN不正アクセス） 小千谷市緊急情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報メールの配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏えいした可能性があると運営会社アルカディアから情報提供を受けた。システムの安全性が確認され、配信は通常どおり運用している。
公表規模非公表
公表・掲載日409
栗東市（SpeeCAN RAIDEN不正アクセス） 防災・防犯情報配信システム・職員参集メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の防災・防犯情報システムの運用事業者アルカディアが不正アクセスを受けた。市のシステムは直接侵入を受けていないが、漏えいの可能性を完全には否定できないとして、安全性が確認されるまでメールとファックスの配信を停止した。配信システムを装ったフィッシングメールが届いたとの報告も受けている。
公表規模非公表
公表・掲載日410
上田市（SpeeCAN RAIDEN不正アクセス） 上田市メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市メール配信サービスに使う「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏えいした可能性があると運営会社アルカディアから10月13日に連絡を受けた。市が利用するサービスは安全性が確認されたとして継続している。
公表規模約24,800件（登録者数）
公表・掲載日411
伊勢市（SpeeCAN RAIDEN不正アクセス） 災害情報メール配信システム・NET119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部が職員・消防団員等への連絡に使う「災害情報メール配信システム」と「NET119緊急通報システム」について、運営会社アルカディアから、第三者による不正アクセスで個人情報が漏えいした可能性があると報告を受けた。災害情報メール配信システムは安全が確認されるまで配信を停止している（10月15日時点）。
公表規模非公表
公表・掲載日412
気仙沼・本吉地域広域行政事務組合消防本部（SpeeCAN RAIDEN不正アクセス） 宮城県東部消防指令センターのNet119緊急通報システム、SpeeCAN RAIDEN安否確認システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宮城県東部消防指令センター（登米市・石巻地区・気仙沼・本吉の3消防本部で共同運用）が運用するNet119緊急通報システムと、本部が運用するSpeeCAN RAIDEN安否確認システムについて、委託先アルカディアのサーバーが第三者から不正アクセスを受け、登録している個人情報が漏えいしている可能性があると判明した。漏洩の有無は委託業者が調査している。
公表規模SpeeCAN RAIDEN安否確認システムの職員193人（Net119登録者数は非公表）
公表・掲載日413
国東市（SpeeCAN RAIDEN不正アクセス） NET119、119RAIDEN（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
国東市を含む大分県内のすべての自治体が火災情報などの配信に使うアルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があると確認した。一部システムを停止して対処しており、当該システムは停止せず通常どおり利用できる。
公表規模非公表
公表・掲載日414
いちき串木野市（SpeeCAN RAIDEN不正アクセス） SpeeCAN RAIDEN（防災情報メール配信サービス）、NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
業務を委託するアルカディアから、第三者の不正アクセスにより市が保有する個人情報が外部に流出した可能性があると報告を受けた。被害の有無は調査中で、二次被害の報告は確認されていない。防災情報メール配信サービスは平成28年度から令和6年度まで運用していた。
公表規模非公表
公表・掲載日415
苫小牧市（SpeeCAN RAIDEN不正アクセス） 苫小牧市防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
苫小牧市防災メールの配信に使うシステム（アルカディアが運営するSpeeCAN RAIDEN）が不正アクセスを受けた。影響範囲は運営会社が調査中で、登録者のメールアドレスが漏洩した可能性がある。
公表規模非公表
公表・掲載日416
浜頓別町（SpeeCAN RAIDEN不正アクセス） 防災メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災情報メール配信サービス「SpeeCAN RAIDEN」の運営会社アルカディアで外部からの不正アクセスが発生し、町の防災メール登録者の個人情報が流出した可能性があると報告を受けた。安全確認のため、システムの利用を一部制限・停止した。
公表規模非公表
公表・掲載日417
諫早市（Studio不正アクセス） 道の駅251いいもりじゃがーロードホームページのお問合せフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が運用する道の駅251いいもりじゃがーロードホームページのサービス提供元・Studio社のクラウド環境に第三者の不正アクセスがあり、お問合せフォームに送信された個人情報が外部に漏洩した可能性がある。
公表規模資料に明記なし
公表・掲載日418
Make Care（Studio不正アクセス） 訪問看護ステーション「くるみ」採用サイトのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
採用サイトで利用する「Studio」のクラウド環境への第三者の不正アクセスで、採用サイトのフォームから送られた応募者の情報が流出した可能性がある。個人情報保護委員会への報告を進めている。
公表規模調査中
公表・掲載日419
全力優（Studio不正アクセス） Webサイト「lp.z-suguru.co.jp」のフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
管理するWebサイトの1つで利用する「Studio」のクラウド環境への不正アクセスにより、同サイトのフォームに入力された情報が流出した可能性がある。
公表規模資料に明記なし
公表・掲載日420
かるがもクリニック（Studio不正アクセス） ホームページのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
ホームページで利用する「Studio」で一部機能の脆弱性が第三者に悪用され、お問い合わせフォームに入力された情報が外部に流出した可能性がある。
公表規模資料に明記なし
公表・掲載日421
デーリー東北新聞社（Studio不正アクセス） 企業などから受注して「Studio」で作成したウェブページ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
企業などから受注したウェブページの作成に使う「Studio」が不正アクセスを受け、作成した複数のウェブページに入力された個人情報が漏えいした可能性がある。クレジットカード情報は含まれていない。
公表規模423件
公表・掲載日422
書店在庫情報プロジェクト（Studio不正アクセス） サイト「info.openbs.jp」のお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サイトの構築に利用していた「Studio」で第三者による不正アクセスが発生し、お問い合わせフォームから送信された内容のうちStudio内に残っていたデータが流出した可能性がある。在庫データのアップロードと連携申込フォームは対象外。
公表規模48件（メールアドレス単位）
公表・掲載日423
LastResort（Studio不正アクセス） 当社Webサイトのお問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
Studio社の発表で、一部機能の脆弱性を悪用した第三者の不正アクセスが確認された。当社WebサイトもStudioのフォーム機能を使っており、送信された情報の対象範囲をStudio社に確認している。
公表規模調査中
公表・掲載日424
waypoint venture partners（Studio不正アクセス） ホームページのお問い合わせ・調査レポートダウンロードのフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
利用する「Studio」のクラウド環境への第三者の不正アクセスで、2023年9月〜2026年10月14日にホームページからお問い合わせ・調査レポートのダウンロードをした人の情報が流出したおそれがある。Studio社は原因となった脆弱性を修正した。
公表規模334名
公表・掲載日425
福岡市（Studio不正アクセス） 「Fukuoka Social Startup Acceleration（ソーシャルスタートアップ伴走支援プログラム）」ホームページの事前エントリーフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の事業で利用するウェブ制作サービス「Studio」の運営事業者で第三者による不正アクセスが確認され、「Fukuoka Social Startup Acceleration」ホームページで取得した個人情報が漏えいした可能性がある。漏えいの有無と範囲は調査中で、情報の流出は確認されていない。登録者に注意喚起を行う。
公表規模42人分
公表・掲載日426
福岡市消防局（SpeeCAN RAIDEN不正アクセス） 火災予防に関する情報などを配信する「企業防災メール」（2024年12月〜2025年3月の登録情報）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
アルカディアが運営する情報配信サービス「SpeeCAN RAIDEN」で不正アクセスが疑われる不審な挙動が確認された。消防局が同サービスを利用していた2024年12月1日〜2025年3月31日の登録情報が契約終了後も削除されずに保存されており、外部へ漏えいした可能性を否定できないことが10月16日に判明した。現時点で情報の流出は確認されていない。
公表規模234件
公表・掲載日427
琉球新報社（Studio不正アクセス） コーポレートサイトの各種申込・お問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
コーポレートサイトの構築に利用していた「Studio」で第三者の不正アクセスがあり、各種申込・お問い合わせフォームに送信された個人情報のうちStudio内に残っていた一部のデータが流出した可能性がある。対象者には10月16日に個別にメールで連絡した。漏えいの有無と
公表規模非公表
公表・掲載日更新 428
NTTソルマーレ 電子書籍ストア「コミックシーモア」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
会員情報を管理するシステムに不正アクセスがあり、保管する会員情報が第三者へ流出した。サービスを停止しており、再開時に全会員にパスワード再設定を求める予定。
公表規模会員データベース上の登録情報319件、システムログファイル上の情報 最大約420万件（同一顧客の重複を含む可能性あり）
詳細を見る → ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-18 ｜ 公式資料 2026-10-21
公表・掲載日429
日本生命病院 ニッセイ訪問看護ステーション
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：サポート詐欺（遠隔操作）
職員がインターネット閲覧用パソコンに表示された偽の警告に従って操作し、そのパソコンと職員個人のスマートフォンを通じて第三者に端末内の情報を閲覧された可能性を否定できない状況となった。閲覧・持ち出しの事実は確認されておらず、当該パソコンは電子カルテ等の医療情報システムには接続されていない。
公表規模253名
公表・掲載日430
ビーケー・ジャパン バーガーキング公式アプリ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
公式アプリの会員情報を管理するシステムが第三者に不正アクセスされ、会員情報が外部に漏えいした。不正アクセスが可能となった経緯は調査中。
公表規模約1,118万件（公式アプリ会員情報）
公表・掲載日431
ソースネクスト 会員情報管理システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
第三者が会員情報取得APIを不正に利用して会員情報にアクセスし、会員の個人情報が外部に流出した。10月13日13時36分に封じ込めを完了し、10月15日に個人情報保護委員会へ報告した。
公表規模22,519,960件
公表・掲載日更新 432
ビューティガレージ ECサイト「ビューティガレージ」「アイラッシュガレージ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
ECサイトのサーバーに不正侵入され、10月10日23時55分時点でECシステムに保存されていた顧客情報が取得され外部に流出した。10月13日に経路を特定して遮断した。不正アクセスが可能となった経緯は調査中。2026年2月6日公表のカード情報漏えい懸念とは別の事案。
公表規模775,725件
詳細を見る → ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-20
公表・掲載日更新 433
エムスリー 製薬企業向けサービス「MR君」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
「MR君」のシステムに第三者が不正アクセスし、一部の医師会員と製薬企業担当者の情報が漏えいしたことを10月14日に確認した。原因は調査中で、判明している経路は遮断済み。
公表規模m3.com会員等25,775名、製薬企業の担当者2,260名
公表・掲載日434
内藤証券（Financial Plate/WB4不正アクセス） インターネット取引サービス（委託先 大和総研）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
大和総研に委託しているインターネット取引システムのWebサーバーが不正アクセスを受け、ログイン中の利用者の状態を一時的に保持するデータベースにアクセスされた。全利用者の情報を保管する業務用データベースには、不正アクセスや情報取得の痕跡は確認されていない。
公表規模最大631名
公表・掲載日435
大和総研（Financial Plate/WB4不正アクセス） インターネット取引システム「Financial Plate/WB4」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
内藤証券から運用を受託しているインターネット取引システムのWebサーバーが不正アクセスを受け、一時データベースの利用者情報が漏えいした可能性がある。不正なプログラムの削除、攻撃元との通信遮断、ログイン状態の一時解除を実施し、フォレンジック調査を依頼した。
公表規模最大631名（内藤証券の利用者）
公表・掲載日436
丸木医科器械 基幹システム（発注・仕入・入出庫管理）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：公式資料に記載なし
サーバーが不審なアクセス（サイバー攻撃）を受けて基幹システムが全面停止し、商品の注文受付と出荷業務を一時停止した。復旧までは各支店・営業所へのFAXで注文を受け付ける。
公表規模資料に明記なし
公表・掲載日437
ACCESS（台湾子会社 ACCESS AP TAIWAN） EC事業者向け業務支援サービス「CROS」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
子会社が提供する「CROS」のサーバーに第三者が不正アクセスし、取引先1社にのみ提供していたBIツールを起点に、取引先が運営する通販サービスの利用者の個人情報が流出した。窃取したメール送信サービスの鍵情報を使って不正メール11,441件が送信された。
公表規模お客様ID 155,280件、受注ID 231,998件、クレジットカード延べ1,671件（1,305アカウント）
公表・掲載日438
工房（発車オーライネット不正アクセス） 「発車オーライネット」外部取引先連携用APIサーバー
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
バス運行会社などに予約サービスを提供するための連携用APIサーバーに第三者が不正アクセスし、利用日2026/07/16〜11/29の一部予約情報が外部へ漏えいした痕跡を確認した。クレジットカード情報・住所・メールアドレス・パスワードは当該サーバーに保存されていない。
公表規模最大8,341件（対象人数5,614件、最終確認中）
公表・掲載日439
中国バス（発車オーライネット不正アクセス） 高速バス予約（キララエクスプレス・しまなみライナー）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バスの予約受付に使う「発車オーライネット」（運営元：工房）への不正アクセスで、同社に関係する予約情報が漏えいの対象に含まれる可能性があると運営元から報告を受けた。予約受付は継続している。
公表規模予約情報17件（キララエクスプレス12件、しまなみライナー5件。人数は確認中）
公表・掲載日440
釧路市教育委員会（ポータス ランサムウェア被害） 市立小中学校の学習用端末アカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
学習用端末の管理運用を委託する株式会社ポータスの社内サーバーがランサムウェア攻撃を受け、市の端末設定等の情報を保存していた同社のサーバーで不正アクセスの痕跡が確認された。情報の流出や不正利用は確認されていない。
公表規模31,233件（令和2年 11,989件、令和7年 10,123件、令和8年 9,121件）、管理用パスワード全39校分
公表・掲載日更新 441
メドレー（アットリンク不正アクセス） 医療機関業務支援システム「@link（アットリンク）」・アットリンクアプリ・周辺サービス
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
アットリンク等のシステムで第三者の不正アクセスを確認し、10月14日深夜に提供を一時停止した。登録された患者等の個人情報が外部に漏えいした可能性がある。個人情報保護委員会・厚生労働省に報告し、警察に相談している。
公表規模最大787医療機関（利用している全医療機関。対象数は調査中）
詳細を見る → ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-23
公表・掲載日442
高橋ウイメンズクリニック（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日443
戸塚共立レディースクリニック（アットリンク不正アクセス） 予約・受付システム「アットリンク（＠link）」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日444
小田原市（SpeeCAN RAIDEN不正アクセス） 災害情報配信システム（防災メール・電話配信・FAX・熱中症警戒アラート通知・職員参集用メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が運営する災害情報配信システム（アルカディアのSpeeCAN RAIDEN）に不正アクセスがあり、登録者の個人情報が漏えいした可能性があるとシステム提供事業者から報告を受けた。市のシステムに不正なプログラムの設定がないことを確認し、サービスは通常どおり稼働している。
公表規模防災メール約21,600件、電話配信サービス約210件、FAXサービス約50件、熱中症警戒アラート通知サービス約270件、職員参集用メール約1,100件
公表・掲載日445
中標津町（SpeeCAN RAIDEN不正アクセス） 中標津町緊急情報メール（キキボウ）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
キキボウの配信に使っているSpeeCAN RAIDENに第三者による不正アクセスがあり、運営事業者アルカディアから登録された個人情報が外部に漏えいした可能性があると公表された。町は個人情報保護委員会に報告し、キキボウの運用は続けている。
公表規模3,022件
公表・掲載日446
森町（SpeeCAN RAIDEN不正アクセス） 北海道森町消防本部 NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
森町消防本部が使うNET119緊急通報システムの運用委託先アルカディアで第三者による不正アクセスがあり、登録情報が漏えいした可能性がある。公開や不正利用は確認されていない。
公表規模17人
公表・掲載日447
蓮田市（SpeeCAN RAIDEN不正アクセス） NET119・119RAIDEN（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
蓮田市消防本部が使うアルカディアのサービスで、2026年10月11日16時30分に不正アクセスが疑われる不審な挙動が確認された。該当者には個別に案内する。
公表規模計262件（NET119 23件、119RAIDEN 239件）
公表・掲載日更新 448
新座市（SpeeCAN RAIDEN不正アクセス） 一斉情報伝達・収集システム（スピーキャンライデン）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
土砂災害警戒区域などの住民への情報伝達に使うSpeeCAN RAIDENに第三者による不正アクセスがあり、個人情報が漏えいした可能性があるとアルカディアから報告があった。市は個人情報保護委員会に報告し、安全が確認できるまで利用をやめている。
公表規模計1,206件（市職員など959件、土砂災害警戒区域内の住民など247件）
公表・掲載日449
府中市（SpeeCAN RAIDEN不正アクセス） 東京都府中市消防団 119RAIDEN（消防団員向けメール配信サービス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
府中市消防団が災害時の情報配信に使う119RAIDENについて、運営事業者アルカディアから市の情報が漏えいした可能性があると発表があった。該当者には連絡済みで、団員への通知は代替手段に切り替えた。
公表規模計456件（消防団員409件、府中市職員25件、府中消防署員22件）
公表・掲載日450
魚沼市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム・119ライデン（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
魚沼市消防本部が導入しているアルカディアの消防・防災情報システムに第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。市は個人情報保護委員会に報告し、システムの利用は続けている。
公表規模非公表
公表・掲載日451
名張市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が提供するNET119緊急通報システムを運営する委託事業者アルカディアのサーバーに外部から不正アクセスがあり、市の登録者の個人情報が流出した可能性がある。二次被害の情報は確認されていない。
公表規模19人
公表・掲載日452
飛騨市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム・119RAIDEN
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部が利用するNET119緊急通報システム・119RAIDENの運営事業者アルカディアのサーバーに第三者による不正アクセスが発生し、利用者の個人情報が漏えいした可能性がある。両サービスは一時運用中止。
公表規模非公表
公表・掲載日453
高山市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部が利用するNET119緊急通報システムの運営事業者アルカディアのサーバーに第三者による不正アクセスが発生し、利用者の個人情報が漏えいした可能性がある。サービスは継続。
公表規模非公表
公表・掲載日454
瑞浪市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するNET119緊急通報システムの運営事業者アルカディアから、第三者による不正アクセスの形跡があり個人情報が漏えいした可能性があるとの報告を受けた。新規利用登録の受付を停止。
公表規模非公表
公表・掲載日455
浜松市（SpeeCAN RAIDEN不正アクセス） 119RAIDEN・Net119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防局が利用する119RAIDEN・Net119の運営事業者アルカディアへの第三者による不正アクセスで、個人情報漏えいの可能性がある。現時点で流出は確認されていない。
公表規模計2,727人（内訳の合計。119RAIDENメール 2,159人、119RAIDEN電話 394人、Net119 174人）
公表・掲載日456
知多市（SpeeCAN RAIDEN不正アクセス） 市職員用の災害時参集メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するSpeeCAN RAIDENの運営事業者アルカディアで第三者による不正アクセスが確認された。市職員用の参集メールとしてのみ利用しており、市民の個人情報の漏えいはない。
公表規模約700件
公表・掲載日457
瀬戸市（SpeeCAN RAIDEN不正アクセス） Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するNet119緊急通報システムの提供元アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性がある。
公表規模26人
公表・掲載日458
岸和田市（SpeeCAN RAIDEN不正アクセス） 災害等緊急時情報配信サービス・ライデン・スクール・119ライデン・NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が情報配信業務を委託するアルカディアのシステムへの第三者による不正アクセスで、市の利用者の個人情報が漏えいした可能性がある。不審な迷惑メールの着信を確認。個人情報保護委員会へ報告。
公表規模計約3,597件（内訳の合計。危機管理課 市民約30件・職員約200件、チビッコホーム保護者 約1,300件、保育所等保護者 約1,000件、市民病院職員 777名、119ライデン 245名、NET119 45名）
公表・掲載日459
交野市（SpeeCAN RAIDEN不正アクセス） 災害・避難情報等の電話・FAXによる通知サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
通知サービスで使用するSpeeCAN RAIDENが不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止した。個人情報漏えいの可能性がある。
公表規模非公表
公表・掲載日460
貝塚市（SpeeCAN RAIDEN不正アクセス） NET119・119RAIDEN
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部で運用するNET119・119RAIDENへの不正アクセスで、登録者の個人情報が漏えいした可能性があると運用管理事業者アルカディアが発表した。両システムは通常どおり運用。
公表規模計231人（内訳の合計。NET119 35名、119RAIDEN 196名）
公表・掲載日461
尼崎市（SpeeCAN RAIDEN不正アクセス） 緊急情報伝達システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時などに情報配信している緊急情報伝達システムの運営会社アルカディアが第三者による不正アクセスを受け、登録者の個人情報が漏えいした可能性がある。ひょうご防災ネット・防災情報伝達システムは影響なし。
公表規模非公表
公表・掲載日更新 462
橋本市（SpeeCAN RAIDEN不正アクセス） 防災はしもとメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災はしもとメールの配信に使っているSpeeCAN RAIDEN（運営元アルカディア）が外部から不正アクセスを受け、市を含む利用団体で個人情報漏洩の可能性があると報告を受けた。影響範囲は調査中で、安全確認のため市公式LINEへの連携配信を一時停止した（戸別受信機とメールの配信は継続）。
公表規模非公表
公表・掲載日463
広島市（SpeeCAN RAIDEN不正アクセス） 職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービス提供事業者アルカディアのネットワークが外部から不正アクセスを受け、職員参集システムに登録された職員の情報の一部が漏えいした可能性があると報告された。広島市防災情報メールは影響がなく、登録者の個人情報が漏えいした事実は確認されていない。
公表規模非公表
公表・掲載日464
北広島町（SpeeCAN RAIDEN不正アクセス） Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
アルカディアが運営するNet119緊急通報システムで不正アクセスが疑われる不審な挙動が確認され、10月14日23時2分にアルカディアから町へ連絡があった。個人情報漏えいの可能性がある。
公表規模非公表（「複数名」）
公表・掲載日465
土佐清水市（SpeeCAN RAIDEN不正アクセス） 防災行政無線メッセージ（アプリ「HAZARDON」）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
危機管理課と消防本部が発信している防災情報配信システムの提供元アルカディアのネットワークが外部から不正アクセスを受け、登録されている情報が漏洩した可能性がある。市は10月14日12時50分頃にアルカディアに確認して不正アクセスを覚知した。
公表規模非公表
公表・掲載日466
臼杵市（株式会社アルカディアへの不正アクセス） 火災情報配信システム（119RAIDEN）・NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
臼杵市消防本部が契約している火災情報等配信システム（アルカディアの119RAIDENとNET119）が第三者の不正アクセスを受け、個人情報が漏洩した可能性があることを10月14日に確認した。臼杵市登録制メールと防災放送アプリ「コスモキャスト」は他社システムのため影響はない。
公表規模722名（119RAIDEN 721名、NET119 1名）
公表・掲載日467
津久見市（SpeeCAN RAIDEN不正アクセス） 119RAIDEN・NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
119RAIDEN・NET119を配信するアルカディアのシステムが第三者の不正アクセスを受け、個人情報が漏洩した可能性がある。事業者はサービス停止を検討しておらず、市は一部システムをシャットダウンして対処している。
公表規模非公表
公表・掲載日468
薩摩川内市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（北薩3消防本部指令センター）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
アルカディアのNET119緊急通報システムへの不正アクセスの報道を受け、北薩3消防本部指令センターで運用しているNET119利用登録者の個人情報も漏洩した可能性があることが10月15日に判明した。消防局が利用登録者にメール・電話・FAXで注意喚起している。
公表規模54人（利用登録者41人、緊急連絡先13人）
公表・掲載日469
阿久根市（SpeeCAN RAIDEN不正アクセス） 阿久根地区消防組合 NET119緊急通報システム・119RAIDEN
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
阿久根地区消防組合が利用しているNET119緊急通報システムと119RAIDENのサービス提供事業者アルカディアへの不正アクセスにより、利用者情報の漏えいのおそれがある。漏えいの有無と影響範囲は事業者が確認中。
公表規模非公表
公表・掲載日470
茨城県（SpeeCAN RAIDEN不正アクセス） 県防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
11月に予定していたアルカディアのシステムへの移行作業で登録者のメールアドレスを同社システムにも登録していたため、同社システムへの不正アクセスにより漏えいした可能性があることが、受託事業者の日本電気からの連絡で判明した。移行は安全が確認されるまで延期する。
公表規模18,564件
公表・掲載日471
寄居町（SpeeCAN RAIDEN不正アクセス） 寄居町メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町のメール配信サービスが使う「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、登録者のメールアドレスが漏えいした可能性があると運営会社アルカディアから報告を受けた。10月13日11時からメール配信サービスを停止している。
公表規模2,931人（2026年8月18日現在の登録者数）
公表・掲載日472
長洲町（SpeeCAN RAIDEN不正アクセス） 防災行政メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災行政メール配信サービスが使う「SpeeCAN RAIDEN」の運営事業者アルカディアから、同社サーバーへの第三者による不正アクセスで個人情報が漏えいした可能性があると報告を受けた。配信サービスは通常どおり運用している。
公表規模資料に明記なし
公表・掲載日473
京都中部広域消防組合（SpeeCAN RAIDEN不正アクセス） 119RAIDEN
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報配信サービスで利用する「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。侵入経路は遮断済みで、サービスは継続している。
公表規模資料に明記なし
公表・掲載日474
名古屋高速道路公社（SpeeCAN RAIDEN不正アクセス） 一斉メールシステム（職員・関係者向け）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
公社が利用する一斉メールシステム「SpeeCAN RAIDEN」について、運営事業者アルカディアから第三者による不正アクセスで個人情報が漏えいした可能性があると報告を受けた。同システムは職員と関係者（受注者等）への情報共有のみに使っており、利用者への配信や利用者の個人情報の登録はしていない。
公表規模資料に明記なし
公表・掲載日475
亀山市（SpeeCAN RAIDEN不正アクセス） 職員参集メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する「SpeeCAN RAIDEN」の職員参集メールサービスについて、アルカディアから外部の不正アクセスを受けたと報告があり、登録されていた市職員のメールアドレスや氏名等が漏えいした可能性が確認された。市民の個人情報は含まれていない。防災アプリ「亀山防災」は別の環境で運用しており影響はない。
公表規模非公表
公表・掲載日476
奈良交通（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
株式会社工房が運営する「発車オーライネット」のサーバーに第三者の不正アクセスがあり、奈良交通のサービスを利用した顧客の個人情報の一部が流出したことが判明した。
公表規模対象件数134件・対象人数116件（最終確認中）
公表・掲載日477
防長交通（発車オーライネット不正アクセス） 高速バスの予約
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
高速バスの予約システム「発車オーライネット」（株式会社工房が運営）のサーバーに第三者の不正アクセスがあり、高速バスを予約した顧客の個人情報の一部が流出したことが判明した。
公表規模対象件数14件・対象人数12名（最終確認中）
公表・掲載日更新 478
秋田ケーブルテレビ（ソースネクスト不正アクセス） スマホサービスのオプション「スマートフォンセキュリティ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
10月15日に提供元ソースネクストでの不正アクセスによる情報漏えいの可能性を告知した。10月16日の第五報で、ソースネクストへの事実確認の結果、「スマートフォンセキュリティ」を利用する一部の顧客の個人情報が外部に流出したことが判明したと公表した。対象者を特定し個別に連絡する。
公表規模非公表（対象者を特定中）
公表・掲載日479
リクルート 学校向け「スタディサプリ」の「先生からのお知らせ」機能の添付ファイル
C 設定不備 漏えい確認
「先生からのお知らせ」機能で添付ファイルの閲覧権限の設定に不備があり、数名の利用者が本来は閲覧権限のない添付ファイルを閲覧できる状態だったことが社内調査で判明した。外部からの攻撃ではない。当該利用者がファイルを保存・第三者提供していないことを確認し、送信元の学校に個別に連絡した。ファイルに個人情報が含まれる場合は学校・自治体と連携して対応する。
公表規模483ファイル（利用者に閲覧されたファイル数。送信元139校）
公表・掲載日480
御坊市（SpeeCAN RAIDEN不正アクセス） 防災行政無線放送メール配信サービス・防災無線電話発信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
防災情報配信サービス「SpeeCAN RAIDEN」への不正アクセスでサービスが停止し、2026年10月15日15時頃に再開した。10月19日、運営会社の調査で両サービスの登録者データに漏洩の事実はなかったことが確認された。
公表規模非公表
公表・掲載日481
新宮市（SpeeCAN RAIDEN不正アクセス） 新宮市行政無線放送メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線の放送内容をメールや電話で配信する事業者アルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があることを確認した。10月15日に個人情報保護委員会へ速報を行い、委託会社からシステムの安全性の確認を受けて新規登録を再開した。
公表規模10,940件（うちメールアドレスのみ9,639件）
公表・掲載日482
有田川町（SpeeCAN RAIDEN不正アクセス） メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の情報や災害情報メールを配信するメール配信サービス「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏洩した可能性がある。影響範囲は調査中。
公表規模非公表
公表・掲載日483
豊前市（SpeeCAN RAIDEN不正アクセス） 豊前市防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報配信サービスで使う「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。侵入経路を遮断したためサービスは続けており、10月15日時点で登録者に注意喚起のメールを送った。
公表規模非公表
公表・掲載日484
太宰府市（SpeeCAN RAIDEN不正アクセス） 災害情報等配信サービス（V-net）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が配信する「災害情報等配信サービス（V-net）」の運営会社アルカディアが第三者による不正アクセスを受け、登録者の個人情報が漏えいした可能性がある。現時点で市での情報漏洩は確認されていない。
公表規模非公表
公表・掲載日485
福岡県（SpeeCAN RAIDEN不正アクセス） 土砂災害危険度情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県が使う土砂災害危険度情報配信システムについて、アルカディアの一斉配信サービス「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、メールアドレス等が漏えいした可能性がある。
公表規模非公表
公表・掲載日486
宇土市（SpeeCAN RAIDEN不正アクセス） 宇土市お知らせメール（宇土市防災メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宇土市お知らせメールのシステムを運営するアルカディアの「SpeeCAN RAIDEN」で、第三者による不正アクセスが発覚した。システムは一時停止し、10月15日15時頃に復旧した。情報漏洩の範囲は調査・確認中。
公表規模非公表
公表・掲載日487
御船町（SpeeCAN RAIDEN不正アクセス） 御船町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールシステムの業務委託先のシステム会社アルカディアが第三者による不正アクセスを受け、登録者のメールアドレスが外部に流出した可能性があるため、御船町防災メールの配信を停止している。
公表規模非公表
公表・掲載日488
杵築市（SpeeCAN RAIDEN不正アクセス） 杵築市消防団・杵築市職員参集・防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市職員や消防団員へのメール送信に使う一斉メール送信システムの運営事業者に第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。消防団と職員参集・防災メールの利用を停止した。
公表規模非公表
公表・掲載日489
むつ市（SpeeCAN RAIDEN不正アクセス） むつ市防災情報電話・FAX配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
システム提供元アルカディアのネットワークが不正アクセスを受け、防災情報電話・FAX配信サービスの登録情報が漏えいした可能性がある。10月13日11時にサービスを緊急停止し、10月15日に再開した。
公表規模17件（10月13日時点）
公表・掲載日490
藤崎町（SpeeCAN RAIDEN不正アクセス） 防災情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災情報をメールで配信する「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏えいした可能性があるとアルカディアから報告を受けた。登録者にメールで注意を呼びかけた。
公表規模366名分
公表・掲載日491
北上市（SpeeCAN RAIDEN不正アクセス） 北上市防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
北上市防災情報メールが使う「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、運営事業者が影響範囲と漏えい内容を調査している。
公表規模非公表
公表・掲載日492
花巻市（SpeeCAN RAIDEN不正アクセス） 花巻市SOSネットワーク
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
認知症の方が行方不明になったときにメールで情報を伝える「花巻市SOSネットワーク」で、データ管理と一斉メール配信を委託するアルカディアのシステムに第三者の不正アクセスがあり、個人情報が漏えいした可能性がある。
公表規模計1,454件（利用登録者232件、捜索協力者1,222件）
公表・掲載日493
南三陸町（SpeeCAN RAIDEN不正アクセス） 防災気象情報の自動配信（各種SNS・登録制防災メール）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
「SpeeCAN RAIDEN」が不正アクセスを受けてサービスが緊急停止し、Jアラートで届いた防災気象情報をSNSと登録制防災メールに自動配信できなくなった。町は個人情報を同サービスに連携させていないとしている。復旧を確認し、自動配信を再開した。
公表規模非公表
公表・掲載日494
大館市（SpeeCAN RAIDEN不正アクセス） 緊急時情報一斉配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の緊急時情報一斉配信サービスで使う「SpeeCAN RAIDEN」が外部から不正アクセスを受け、個人情報が漏えいした可能性がある。市が使うサーバーには不正なプログラムが無いことが確認され、配信を続けている。
公表規模非公表
公表・掲載日495
村山市（SpeeCAN RAIDEN不正アクセス） 緊急情報一斉配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報一斉配信システムの委託先システム会社アルカディアが第三者の不正アクセスを受け、10月13日11時からサービスを停止し、10月15日15時に復旧した。個人情報の漏えいの有無と影響範囲は調査中。
公表規模非公表
公表・掲載日496
真室川町（SpeeCAN RAIDEN不正アクセス） 防災メール等配信システム（防災情報連携システムによる登録制メール・電話配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
登録制メールを配信するアルカディアのシステムに第三者の不正アクセスがあり、個人情報が漏えいした可能性があることが10月13日に判明した。
公表規模合計64件
公表・掲載日497
会津若松市（SpeeCAN RAIDEN不正アクセス） 災害時電話発信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時電話発信サービスの運営事業者アルカディアのシステムが不正アクセスを受け、10月13日11時からサービスを緊急停止し、個人情報が漏えいした可能性がある。10月16日13時に再開した。あいべあ「防災情報メール」は市独自のサービスで影響はない。
公表規模非公表
公表・掲載日498
常陸太田市（SpeeCAN RAIDEN不正アクセス） 電話一斉配信システム（避難行動要支援者の支援者向け）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
避難行動要支援者の支援者に電話で避難支援を依頼するアルカディアの電話一斉配信システムで第三者の不正アクセスが確認され、登録情報が漏えいした可能性がある。実際の漏えいは確認されていない。
公表規模約250名
公表・掲載日499
桐生市（SpeeCAN RAIDEN不正アクセス） 防災アプリ「HAZARDON」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災アプリ「HAZARDON」を提供するアルカディアが運営する「SpeeCAN RAIDEN」への不正アクセスで、登録されていたメールアドレスが漏えいした可能性がある。
公表規模14件
公表・掲載日500
太田市（SpeeCAN RAIDEN不正アクセス） おおた安全安心メール・Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報配信サービスで使う「SpeeCAN RAIDEN」への不正アクセスで、登録者の個人情報が漏えいした可能性がある。10月14日にNet119にも不正アクセスの形跡が確認された。実際の漏えいと不正利用は確認されていない。
公表規模登録者 計30,087名（おおた安全安心メール 市民27,859名・職員2,186名、Net119 42名）
公表・掲載日501
久御山町（SpeeCAN RAIDEN不正アクセス） 登録型戸別受信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報の配信に使う登録型戸別受信システム（SpeeCAN RAIDEN）が外部から不正アクセスを受けたため、情報発信を一時停止し、10月15日15時に解除した。メールアドレスなどの登録情報が漏洩した可能性がある。ただし、町が使うサービスが不正アクセスを受けた可能性は低いと報告を受けている。
公表規模非公表
公表・掲載日502
大山崎町（SpeeCAN RAIDEN不正アクセス） 大山崎町防災・防犯メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信事業者アルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があると報告を受けた。現時点で流出は確認されておらず、配信は継続している。
公表規模非公表
公表・掲載日503
南丹市（SpeeCAN RAIDEN不正アクセス） なんたんメール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
なんたんメール配信サービスのシステム（アルカディアが運営するSpeeCAN RAIDEN）が不正アクセスを受け、メールアドレスなどの登録情報が漏洩した可能性がある。影響範囲は運営会社が調査している。
公表規模なんたんメール3,726件、職員訃報連絡メール561件
公表・掲載日504
岬町（SpeeCAN RAIDEN不正アクセス） 徘徊高齢者等SOSメール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
徘徊高齢者等SOSメール配信システムの情報配信サービス（SpeeCAN RAIDEN）を提供するアルカディアへの第三者による不正アクセスで、個人情報が漏えいした可能性がある。町では、漏えいした個人情報が悪用された事例は確認されていない。
公表規模SOS協力者・協力機関登録者65件、過去の配信メール本文24件
公表・掲載日505
熊取町（SpeeCAN RAIDEN不正アクセス） 徘徊高齢者等SOSネットワーク事業のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が委託するメール配信会社アルカディアから、不正アクセスが疑われる不審な挙動を確認したとの連絡を受けた。町では、現時点で個人情報が漏洩した事実は確認されていない。
公表規模178件
公表・掲載日506
阪南市（SpeeCAN RAIDEN不正アクセス） 認知症高齢者等SOSメール配信システム「さつきネット」、元気しゃっきり教室情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報配信サービスを提供するアルカディアへの第三者による不正アクセスで、個人情報が漏えいした可能性がある。事業者は侵入経路を遮断し、影響範囲を調査している。
公表規模さつきネットサポーター・元気しゃっきり教室登録者266件、さつきネット登録者89件
公表・掲載日507
泉南市（SpeeCAN RAIDEN不正アクセス） 徘徊高齢者等SOSネットワーク事業のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が委託するメール配信会社アルカディアから、不正アクセスが疑われる不審な挙動を確認したとの連絡を受けた。市では、現時点で個人情報が漏洩した事実は確認されていない。
公表規模SOS協力者・協力機関登録者157件、過去の配信メール本文の履歴106件
公表・掲載日508
泉大津市（SpeeCAN RAIDEN不正アクセス） Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防署が音声による通報が困難な人向けに運用するNet119緊急通報システムについて、運営事業者アルカディアが、不正アクセスで個人情報が漏えいした可能性があると公表した。サービスは通常どおり利用できる。
公表規模非公表
公表・掲載日509
大和高田市（SpeeCAN RAIDEN不正アクセス） メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報等の配信に使う、アルカディアが運営する「SpeeCAN RAIDEN」で第三者による不正アクセスが確認され、登録者情報が漏えいした可能性があるとサービス提供事業者から報告を受けた。
公表規模非公表
公表・掲載日510
野迫川村（SpeeCAN RAIDEN不正アクセス） のせ川村メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託事業者アルカディアが運営する一斉配信システム「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、個人情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日511
河合町（SpeeCAN RAIDEN不正アクセス） 防災行政情報配信サービスの防災メール・電話・ファックス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使うアルカディアの防災情報配信サービス「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日11時からサービスが緊急停止された。10月15日15時ごろ再開した。個人情報漏洩の可能性があり、提供会社が調査している。
公表規模非公表
公表・掲載日512
東久留米市（SpeeCAN RAIDEN不正アクセス） 安心くるめーる・職員参集メール・消防団員等参集メール・被災建築物応急危険度判定員参集メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害・防犯の情報配信に使う「SpeeCAN RAIDEN」の運営事業者アルカディアのシステムに第三者による不正アクセスがあり、登録された個人情報が漏えいした可能性がある。影響範囲はアルカディアが調査している。
公表規模計約4,100件（安心くるめーる約3,100件、職員参集メール約660件、消防団員・事務局等参集メール約320件、被災建築物応急危険度判定員参集メール約20件）
公表・掲載日513
西東京市（SpeeCAN RAIDEN不正アクセス） 職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時に使う情報伝達サービスの提供事業者アルカディアのサーバが不正アクセスを受け、職員参集システムの配信を停止している。職員と災害時に連携する関係者の情報が漏えいした可能性がある。市民向けの安全・安心いーなメールは別事業者のため影響はない。
公表規模非公表
公表・掲載日514
国分寺市（SpeeCAN RAIDEN不正アクセス） 消防団指令システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防団指令システムの委託先事業者アルカディアが運営するSpeeCAN RAIDENが第三者による不正アクセスを受け、個人情報が漏えいした可能性があるとの報告を受けた。市民向けの生活安全・安心メールは別事業者のため影響はない。
公表規模非公表
公表・掲載日515
福生市（SpeeCAN RAIDEN不正アクセス） 福生市消防団員参集メール（119RAIDEN）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防団員参集メールを配信するアルカディアのシステム（119RAIDEN）に第三者による不正アクセスがあり、利用者の個人情報が漏えいした可能性がある。原因と影響範囲はアルカディアが調査している。
公表規模約150名
公表・掲載日516
鎌倉市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部が運用するNET119緊急通報システムのサービス提供事業者アルカディアから、同社サーバーに外部からの不正アクセスの形跡があり、登録者の個人情報が漏えいした可能性があるとの報告を受けた。影響は確認中。
公表規模非公表
公表・掲載日517
南アルプス市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部が使うNET119緊急通報システムに関連して、管理運営事業者アルカディアのSpeeCAN RAIDENに第三者による不正アクセスが発生し、登録情報の一部が漏えいした可能性がある。NET119は対策が講じられ、通常どおり利用できる。
公表規模非公表
公表・掲載日518
新発田市（SpeeCAN RAIDEN不正アクセス） 新発田あんしんメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
新発田あんしんメールを提供するアルカディアのシステムに第三者による不正アクセスがあり、登録された個人情報が漏えいした可能性がある。配信を停止し、10月15日19時に再開した。クレジット会社を装ったメールを受信したという情報が市民から複数寄せられている。
公表規模約18,000件
公表・掲載日519
中能登町（SpeeCAN RAIDEN不正アクセス） 中能登町安全・安心メール
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
安全・安心メールに使うSpeeCAN RAIDENが不正アクセスを受け、メール配信を停止していた。10月15日にアルカディアからサーバー復旧の連絡があり、同日17時に配信を再開した。影響範囲は調査中。
公表規模非公表
公表・掲載日520
小諸市（SpeeCAN RAIDEN不正アクセス） 小諸市登山防災情報メール配信サービス（浅間山登山者向け）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
浅間山登山者向けの火山防災・気象情報メールに使う「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏えいした可能性があると運営会社アルカディアから10月13日に連絡を受けた。市が利用するサービスは安全性が確認されたとして継続している。
公表規模343件（当市利用者）
公表・掲載日521
軽井沢町（SpeeCAN RAIDEN不正アクセス） 災害時一斉情報配信サービス（防災行政無線電話・FAXサービス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う災害時一斉情報配信サービス「SpeeCAN RAIDEN」で第三者による不正アクセスが確認された可能性があり、利用者の個人情報が漏えいした可能性があると運営会社アルカディアから連絡を受けた。10月20日時点で、町のサービスは不正なプログラムが設定されていないことが確認され、配信を続けている。
公表規模142件（防災行政無線電話・FAXサービス登録件数）
公表・掲載日522
恵那市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市消防本部が使う「NET119緊急通報システム」の運営事業者アルカディアで第三者による不正アクセスが発生し、利用者の個人情報が漏えいした可能性がある。システムは引き続き利用できる。
公表規模28人（恵那市の登録者数）
公表・掲載日523
中津川市（SpeeCAN RAIDEN不正アクセス） 緊急通報システムNET119（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市がメールサービスなどの業務を委託するアルカディアで第三者による不正アクセスが発生し、「緊急通報システムNET119」利用者の個人情報が漏えいした可能性がある。市の「市民安全情報ネットワーク」と「すぐーる」は別事業者のサービスで、漏えいのおそれはない。
公表規模36件（登録件数）
公表・掲載日524
海津市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使う「NET119緊急通報システム」を運用管理するアルカディアのネットワークが外部から不正アクセスを受け、利用者の個人情報が漏えいしている可能性がある。リスクがなくなるまでホームページでの登録案内を止めている。システムと119番通報は従来どおり使える。
公表規模22人（登録者）
公表・掲載日525
多治見市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使う「NET119緊急通報システム」の運営事業者アルカディアのサーバーに第三者による不正アクセスがあり、利用者の個人情報が漏えいした可能性がある。新規登録を停止し、サービスは継続している。
公表規模34件（利用登録者）
公表・掲載日526
菰野町（SpeeCAN RAIDEN不正アクセス） NET119システム（三重北消防指令センター）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
四日市市・桑名市・菰野町の3消防本部でつくる三重北消防指令センターが使うNET119システムについて、提供元アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性があることが10月14日に判明した。サービスは停止していない。
公表規模44件（登録者数）
公表・掲載日527
下呂市（SpeeCAN RAIDEN不正アクセス） 消防職団員等メール配信（119Raiden）・Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防団員・市内ガス事業者・市職員向けのメール配信とNet119緊急通報システムで使うアルカディアの「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏えいした可能性があるとアルカディアが発表した。関連サービスは順次復旧し、利用を続けている。
公表規模1,729件（119Raiden 1,722件〈同一人の重複登録あり〉、Net119 7件、10月14日時点）
公表・掲載日528
笠松町（SpeeCAN RAIDEN不正アクセス） あんしんかさまつメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の登録制メール配信サービスの委託先アルカディアが外部から不正アクセスを受け、10月13日11時からサービスが緊急停止されている。個人情報が漏えいした可能性があり、調査中と報告を受けた。
公表規模非公表
公表・掲載日529
大鹿村（SpeeCAN RAIDEN不正アクセス） 防災行政無線放送配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線放送を配信するシステム「SpeeCAN RAIDEN」の運営会社アルカディアから、第三者による不正アクセスを受けたと報告があった。登録アドレスが漏えいしていないか調査中で、エリアメール・防災情報配信用専用メール・LINEの配信を止めていた。10月15日15時に復旧した。
公表規模非公表
公表・掲載日530
明和町（SpeeCAN RAIDEN不正アクセス） おかえりSOSネットワークまつさか（めいわ）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
松阪市・多気町・大台町と共同で運営する行方不明者の早期発見・保護のための「SpeeCAN RAIDEN」について、運営会社アルカディアから第三者による不正アクセスが確認され、個人情報が漏えいした可能性があると報告を受けた。
公表規模2,009件（見守りメール 1,871件〈町外在住者を含む〉、本人登録 138件〈亡くなった方を含む〉）
公表・掲載日531
大台町（SpeeCAN RAIDEN不正アクセス） おかえりSOSまつさか
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
松阪市・明和町・多気町と共同で運営する行方不明者の早期発見・保護のための「SpeeCAN RAIDEN」について、運営会社アルカディアから第三者による不正アクセスが確認され、個人情報が漏えいした可能性があると報告を受けた。
公表規模非公表
公表・掲載日532
弘前地区消防事務組合消防本部（SpeeCAN RAIDEN不正アクセス） 弘前・西北五地域共同消防指令センターのNET119緊急通報サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
アルカディアが10月13日に第三者による不正アクセスを確認し、個人情報が漏洩した可能性があると発表した。共同消防指令センターが利用者に知らせており、緊急通報サービスは通常どおり使える。
公表規模非公表
公表・掲載日533
羽幌町（SpeeCAN RAIDEN不正アクセス） 防災情報伝達システム「防災infoはぼろ」のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「防災infoはぼろ」が使うメール配信システム「SpeeCAN RAIDEN」で第三者による不正アクセスがあり、登録者の個人情報が漏えいした可能性があると運営会社アルカディアから報告を受けた。10月15日15時にフィーチャーフォン向けの配信が再開された。
公表規模82名
公表・掲載日534
八雲町（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
NET119緊急通報システムの運営事業者アルカディアが管理するサーバーで第三者による不正アクセスが確認され、登録された個人情報が外部に漏えいした可能性があることが10月14日に判明した。不特定多数への公開や不正利用は確認されていない。
公表規模5名（登録者3名、緊急連絡先の家族2名）
公表・掲載日535
中頓別町（SpeeCAN RAIDEN不正アクセス） 防災情報提供メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報提供メールサービス（アルカディアが運営する「SpeeCAN RAIDEN」）のサーバーが第三者による不正アクセスを受け、登録者の情報が漏洩した可能性があり、運用を緊急停止した。10月19日に復旧したが、漏洩の有無はアルカディアが調査中。
公表規模非公表
公表・掲載日536
根室市（SpeeCAN RAIDEN不正アクセス） ねむろメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ねむろメールの配信に使うシステム「SpeeCAN RAIDEN」で不正アクセスがあり、個人情報が漏えいした可能性があると運営会社アルカディアが公表した。市の分だけを止められないため、ねむろメールの運用は停止していない。
公表規模非公表
公表・掲載日537
泉州南消防組合（SpeeCAN RAIDEN不正アクセス） NET119（聴覚・言語機能障害者等を対象とした119番通報サービス）・消防団員等招集システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
株式会社アルカディアのNET119と消防団員等招集システムに外部から不正アクセスがあり、個人情報が漏洩した可能性がある。報道と同社ホームページで事案を覚知し、漏洩の有無と影響範囲を確認している。10月14日に対象の利用者へ注意喚起した。
公表規模資料に明記なし（確認中）
公表・掲載日538
乙訓消防組合（SpeeCAN RAIDEN不正アクセス） NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「NET１１９」を配信する株式会社アルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があると報告を受けた。侵入経路をふさぐ応急措置が講じられ、NET119への影響は調査中。現時点で情報の流出は確認されていない。
公表規模資料に明記なし
公表・掲載日539
相楽中部消防組合（SpeeCAN RAIDEN不正アクセス） NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「ＮＥＴ１１９」を配信する株式会社アルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性がある。侵入経路をふさぐ応急措置が講じられ、NET119への影響は調査中。
公表規模資料に明記なし
公表・掲載日540
江津邑智消防組合（SpeeCAN RAIDEN不正アクセス） 緊急通報システム「Net119」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
業務を委託する株式会社アルカディアが運営する「Net119」で第三者による不正アクセスが発生し、個人情報が漏えいした可能性がある。漏えいした可能性のある情報の種類と対象者数は確認中。
公表規模資料に明記なし（確認中）
公表・掲載日541
京都市（SpeeCAN RAIDEN不正アクセス） 災害時一斉情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
京都市が利用する災害時一斉情報配信サービス（SpeeCAN RAIDEN）の運営事業者アルカディアが第三者による不正アクセスを受け、登録情報が漏洩した可能性がある。サービスは停止中。
公表規模267件
公表・掲載日542
三鷹市（SpeeCAN RAIDEN不正アクセス） 緊急情報配信サービス・職員参集メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時の情報配信に使っているSpeeCAN RAIDENの運営事業者アルカディアのシステムが第三者による不正アクセスを受け、登録された個人情報が漏えいした可能性がある。
公表規模1,252件
公表・掲載日543
福島市（SpeeCAN RAIDEN不正アクセス） 防災と災害情報メールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メール配信サービスの運営会社アルカディアのSpeeCAN RAIDENが第三者による不正アクセスを受け、登録情報が漏えいした可能性がある。サービスは継続。
公表規模非公表
公表・掲載日544
墨田区（SpeeCAN RAIDEN不正アクセス） すみだ安全・安心メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
サービス提供事業者アルカディアのSpeeCAN RAIDENが不正アクセスを受けた。区のシステムが入るサーバーに不正プログラムの混入はないが、影響範囲は調査中で配信を一時停止。
公表規模非公表
公表・掲載日545
東村山市（SpeeCAN RAIDEN不正アクセス） 防災行政無線メール・防犯メール・土砂災害情報テレフォンサービス・行方不明高齢者等捜索メール・消防団出場司令システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報伝達サービスのベンダーであるアルカディアのSpeeCAN RAIDENで第三者による不正アクセスがあった。市のシステムは侵入経路とされたサービスとは別だが、調査結果によっては影響する可能性がある。
公表規模非公表
公表・掲載日546
知立市（SpeeCAN RAIDEN不正アクセス） 防災情報メール・いまどこねっと
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
システム運用の委託先アルカディアで第三者による不正アクセスがあり、登録情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日547
木津川市（SpeeCAN RAIDEN不正アクセス） 木津川市防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メールの配信事業者アルカディアのシステムが第三者による不正アクセスを受け、個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日548
玉野市（SpeeCAN RAIDEN不正アクセス） 玉野市防災メールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報等発信システム「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、登録された個人情報が漏洩した可能性がある。
公表規模5,001件
公表・掲載日549
廿日市市（SpeeCAN RAIDEN不正アクセス） はつかいちし安全・安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信サービスのシステム（アルカディアのSpeeCAN RAIDEN）が不正アクセスを受け、登録情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日550
八幡浜市（SpeeCAN RAIDEN不正アクセス） 消防団連絡メール・防災メール・職員参集メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール等の配信事業者アルカディアのシステムが第三者による不正アクセスを受け、利用者の個人情報が漏えいした可能性がある。防災メールと職員参集メールの登録者は調査中。
公表規模非公表
公表・掲載日551
西予市（SpeeCAN RAIDEN不正アクセス） 防災情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報配信システムの提供事業者アルカディアのSpeeCAN RAIDENが第三者による不正アクセスを受け、利用者情報が漏えいした可能性がある。
公表規模調査中
公表・掲載日552
武雄市（SpeeCAN RAIDEN不正アクセス） 武雄市防災メール・防災情報FAX・電話配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール等を配信するアルカディアのシステムで第三者による不正アクセスが確認され、登録情報が外部へ流出した可能性がある。防災アプリ「たけぼう」は別の仕組みで対象外。
公表規模812人
公表・掲載日553
諫早市（SpeeCAN RAIDEN不正アクセス） 防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの運営事業者アルカディアのSpeeCAN RAIDENに第三者による不正アクセスがあったと報告を受け、登録された個人情報が外部に漏洩した可能性がある。
公表規模非公表
公表・掲載日554
佐々町（SpeeCAN RAIDEN不正アクセス） 防災行政無線メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線のメール配信システムを運営するアルカディアのSpeeCAN RAIDENで第三者による不正アクセスがあり、個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日555
志布志市（SpeeCAN RAIDEN不正アクセス） 安全安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
安全安心メール配信システムの委託業者（アルカディア）から、第三者による不正アクセスで登録者の個人情報が漏洩した可能性があると報告を受けた。
公表規模調査中
公表・掲載日556
深川市（SpeeCAN RAIDEN不正アクセス） 防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メールの配信を委託しているシステム運営会社から、SpeeCAN RAIDENに第三者による不正アクセスがあり個人情報が漏洩した可能性があると連絡を受けた。
公表規模非公表
公表・掲載日更新 557
帯広市（SpeeCAN RAIDEN不正アクセス） 緊急情報一斉伝達システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害情報等の配信に使っているSpeeCAN RAIDENが不正アクセスを受け、配信を停止した。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日558
奈井江町（SpeeCAN RAIDEN不正アクセス） 災害時一斉情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う災害時一斉情報配信サービス（SpeeCAN RAIDEN）の運営事業者アルカディアが第三者による不正アクセスを受け、個人情報が漏洩した可能性がある。流出は現時点で確認されていない。
公表規模非公表
公表・掲載日559
上野原市（SpeeCAN RAIDEN不正アクセス） 行政防災うえのはらメール・電話FAX災害情報提供サービス・災害情報メール119・NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報配信システムの運営事業者アルカディアで第三者による不正アクセスがあり、利用者の個人情報が漏えいした可能性がある。
公表規模2,659件
公表・掲載日更新 560
山田町（SpeeCAN RAIDEN不正アクセス） インフォやまだ（登録制メールサービス・@InfoCanal）
A 外部攻撃 サービス停止（流出は確認されていない） ｜ 攻撃経路：委託先経由
サービス提供事業者が運営するSpeeCAN RAIDENが第三者による不正アクセスを受け、登録制メールとアプリのJアラート配信が停止した。個人情報の流出や悪用は現時点で確認されていない。
公表規模非公表
公表・掲載日561
株式会社イズミ（IDCFクラウド障害） ゆめオンライン・ゆめデリバリーのメールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／IDCFクラウドへの攻撃／委託先経由
メールマガジン配信の委託先が利用するIDCフロンティアのクラウドで、第三者によるランサムウェア攻撃が発生した。メルマガ配信用の情報が保管されており、漏えいの可能性を否定できない（漏えい・不正利用は確認されていない）。
公表規模最大約40万件
公表・掲載日562
ピーチ・ジョン（IDCFクラウド障害） メールマガジン配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
メールマガジン配信サービスの提供事業者が利用するIDCフロンティアで不正アクセスが発生し、一部顧客のメールアドレスが漏えいした可能性がある。メルマガの配信は停止中。
公表規模非公表
公表・掲載日更新 563
株式会社アエナ ECアプリ 会員マイページ
A 外部攻撃 閲覧された可能性 ｜ 攻撃経路：公式資料に記載なし
ECアプリへの第三者の不正アクセスで、会員マイページが不正に閲覧されたことが判明した。不正アクセスを通じた機械的な連続アクセスが原因とされ、詳細は調査中。
公表規模最大817,215人
詳細を見る → ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-20
公表・掲載日564
音更町（SpeeCAN RAIDEN不正アクセス） 災害情報・行方不明情報の一斉情報伝達サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害情報や高齢者等の行方不明情報の配信に使うSpeeCAN RAIDENが不正アクセスを受け、町は利用を停止した。個人情報漏洩の可能性があり、運営会社が影響範囲を調査中。
公表規模非公表
公表・掲載日565
出雲市（SpeeCAN RAIDEN不正アクセス） Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
Net119の運営会社（株式会社アルカディア）で第三者による不正アクセスが確認され、Net119に登録されたメールアドレスが漏えいした可能性がある。Net119の運用には影響なし。
公表規模非公表
公表・掲載日566
九重町（SpeeCAN RAIDEN不正アクセス） 消防団一斉メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防団への火災連絡に使う消防団一斉メール配信システムの運営事業者が第三者による不正アクセスを受け、個人情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日567
竹田市（SpeeCAN RAIDEN不正アクセス） 一斉メール送信システム（消防団・SOS見守りネットワーク協議会等向け）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防団やSOS見守りネットワーク協議会等へのメール送信に使う一斉メール送信システムの運営事業者が第三者による不正アクセスを受け、個人情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日568
北九州市（SpeeCAN RAIDEN不正アクセス） 災害情報自動配信サービス・もらって安心災害情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が情報配信サービスで利用している、株式会社アルカディアが運営する一斉配信サービス「SpeeCAN RAIDEN」で不正アクセスがあり、登録者の個人情報が漏えいした可能性がある。侵入経路は遮断済みで、サービスは継続している。
公表規模非公表
公表・掲載日更新 569
八千代市（SpeeCAN RAIDEN不正アクセス） やちよ情報メール・エリアメール・電話・ファクスでの情報配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
やちよ情報メールの配信に使っている「SpeeCAN RAIDEN」が不正アクセスを受け、登録者約23,000人分の個人情報が外部に漏えいした可能性がある。運営会社の株式会社アルカディアがサービスを緊急停止し、市も関連する配信サービスを停止している。
公表規模約23,000人分
公表・掲載日更新 570
下松市（SpeeCAN RAIDEN不正アクセス） くだまつメール
A 外部攻撃 漏えいのおそれ（確認中） ｜ 攻撃経路：委託先経由
くだまつメールで使っている「SpeeCAN RAIDEN」の運営事業者（株式会社アルカディア）から、第三者の不正アクセスで登録された個人情報が漏えいした可能性があるとの発表があった。くだまつメールは配信できない状態で、市は
公表規模確認中
公表・掲載日571
スズキ二輪（スズキワールド） スズキワールドホームページの問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
ホームページへの不正アクセスで一部ページの改ざんと外部サイトへのリンク設置を確認し、問い合わせフォームの送信ログに記録された情報が第三者に閲覧または取得された可能性が判明した。外部へ流出した形跡は確認されていない。ホームページの運営を受託する中部印刷も同日に公表した。
公表規模約4,400件
公表・掲載日572
中央システム（Onboarding不正アクセス） 勤怠管理システム「レコル」のレコルAIチャット
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由／不正ログイン
レコルAIチャットで利用する株式会社STANDSの外部サービス「Onboarding」で不正ログインが確認されたため、AIチャットの提供を一時停止した。原因と影響範囲は提供会社が調査している。
公表規模資料に明記なし
公表・掲載日573
マツダ（コミューン事案） コミュニティサービスサイト「CLUB MAZDA COMMUNITY」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／コミューン経由
サイト運営の委託先コミューンの「Commune」が第三者の不正アクセスを受け、会員と運営担当の従業員の情報が外部から閲覧・取得された可能性がある。サイトを停止して調査中。
公表規模最大4,103名（会員と運営担当の従業員）
公表・掲載日574
Hakuhodo DY ONE（コミューン事案） コミュニティ「DIGIFUL BASE」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／コミューン経由
委託先コミューンの「Commune」で第三者の不正アクセスが起き、会員情報が閲覧・取得された可能性がある。10月6日からサービスを停止している。
公表規模推定1,940名
公表・掲載日575
MIXI（コミューン事案） 「コトダマン」公式コミュニティ「コトポータル」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／コミューン経由
システム基盤として利用するコミューンの「Commune」が第三者の不正アクセスを受け、「コトポータル」の一部の会員情報が外部から閲覧・取得された可能性がある。コトポータルはサービスを停止しており、悪用や二次被害は確認されていない。
公表規模750名（うちメールアドレスを含む情報749名）
公表・掲載日更新 576
キャリー（Lili運営事務局） マッチングサイト「Lili」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
第三者がサーバーに約3か月侵入し、パスワードを読み取るプログラムを設置していた。パスワードは平文で流出した可能性が高いとして、10月14日に全会員のパスワードを無効化した。PCの閲覧者には Cloudflare を装った偽の確認画面が表示されていた。
公表規模会員最大約98,256名（うち本人確認書類の画像 最大7,261名）、2025年11月30日以前の本人確認書類提出者等の縮小画像 最大32,916名（10月22日の第2報で追加）、会員登録を途中でやめた人 最大約10,223名（10月19日に追加）、問い合わせフォーム利用者 最大1,364件
公表・掲載日577
マウスコンピューター（IDCFクラウド障害） メールマガジン配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
メールマガジン配信の委託先が一部で使うIDCFクラウドで不正アクセスが発生した。漏えいの事実は確認されておらず、メールマガジン配信を一時停止している。
公表規模メールアドレス約42万件
公表・掲載日578
日テレWands（FaveConnect不正ログイン） ファンコミュニケーションサービス「FaveConnect」（高嶺のなでしこオフィシャルファンクラブ／HEROINES OFFICIAL WEBSITE）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン
管理画面に第三者が不正ログインし、会員と退会後6か月以内の元会員の情報を閲覧した形跡を確認した。DBサーバーへの直接侵入と改ざんは確認されていない。
公表規模117,392アカウント
公表・掲載日579
TWIN PLANET（FaveConnect不正ログイン） 高嶺のなでしこオフィシャルファンクラブ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
日テレWandsと共同で提供するファンクラブで、FaveConnect管理画面への第三者の不正ログインにより、会員（退会後6か月以内を含む）の個人情報が閲覧された可能性があると報告を受けた。
公表規模資料に明記なし
公表・掲載日580
茨城県 産地振興課 ほしいも事業者宛の補助事業案内メール
E 誤送付等 漏えい確認
ほしいも事業者宛に補助事業の案内メールを送る際、BCCに設定すべきところを誤ってTOに設定して送信し、各事業者のメールアドレスが閲覧可能になった。同日中に謝罪と削除依頼のメールを送り、10/13に電話でも謝罪と削除依頼をした。
公表規模19件
公表・掲載日581
まつしま病院（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日582
つくばみらい遠藤レディースクリニック（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日583
産婦人科クリニックさくら（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日584
ツキリズムマタニティクリニック（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日585
あらかわレディースクリニック（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日586
つかさクリニック堺東（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日587
スズキ記念病院（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日588
ENAレディースクリニック梅田院（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日589
久保みずきレディースクリニック 菅原記念診療所（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日590
三宅医院（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日591
俵IVFクリニック（アットリンク不正アクセス） 予約・受付システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日592
ファティリティクリニック東京（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日593
柿木産婦人科（アットリンク不正アクセス） 予約システム「アットリンク」・エコーダイアリー
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日594
あいレディースクリニック（アットリンク不正アクセス） 診療予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日595
神奈川レディースクリニック（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日596
島田産婦人科（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日597
四条烏丸レディースクリニック（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日598
浜田病院（アットリンク不正アクセス） 予約システム「アットリンク」
A 外部攻撃 調査中 ｜ 攻撃経路：委託先経由
予約システム「アットリンク」（運営 メドレー）で第三者による不正アクセスの可能性が確認され、10月15日0時からアプリ・WEB予約サイト等の提供が一時停止された。
公表規模資料に明記なし
公表・掲載日599
小野市（SpeeCAN RAIDEN不正アクセス） 緊急情報伝達システム（SpeeCAN RAIDEN）
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
災害時等に情報配信している緊急情報伝達システム（SpeeCAN RAIDEN）の運営会社アルカディアが第三者による不正アクセスを受け、システムに登録している人の個人情報が漏えいした可能性があると運営会社から連絡を受けた。影響は運営会社が調査中。小野市安全安心メールとひょうご防災ネットは別のシステムで影響はない。
公表規模非公表
公表・掲載日600
長野市（SpeeCAN RAIDEN不正アクセス） 長野市防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
「長野市防災メール」の運営会社アルカディアから、第三者による不正アクセスがあり個人情報が漏洩した可能性があると報告された。侵入経路は遮断済みで、影響範囲を調査中。システムは通常どおり配信を継続している。
公表規模非公表
公表・掲載日601
豊川市（SpeeCAN RAIDEN不正アクセス） とよかわ安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災・気象情報等を配信する「とよかわ安心メール」（SpeeCAN RAIDEN）の運営会社アルカディアから、第三者による不正アクセスが確認され個人情報が漏えいした可能性があると報告を受けた。運営会社が侵入経路を遮断し、サービスを緊急停止した。
公表規模36,328件（市民32,576件、市職員3,752件、2026/10/01時点）
公表・掲載日602
小樽市（SpeeCAN RAIDEN不正アクセス） 登録制メール・職員参集メール・NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
登録制メールとNET119を運営するアルカディアのシステムが第三者による不正アクセスを受け、個人情報が漏えいした可能性がある。影響を調査中で、両サービスは復旧済み。
公表規模非公表
公表・掲載日更新 603
新得町（SpeeCAN RAIDEN不正アクセス） 緊急情報一斉伝達システム（新得町防災情報メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害情報の配信に使うSpeeCAN RAIDENが不正アクセスを受け、2026年10月13日11時からサービスが緊急停止され、個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日604
郡山市（SpeeCAN RAIDEN不正アクセス） 防災メールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの配信に使う委託事業者アルカディアのSpeeCAN RAIDENが第三者による不正アクセスを受け、個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日605
千葉県（SpeeCAN RAIDEN不正アクセス） 災害対応職員参集システム・水道事業に係る災害対応職員参集システム及び被害情報収集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県が災害時の連絡に使う職員参集システムについて、サービス提供事業者アルカディアが第三者による不正アクセスを受け、県が登録した職員等の情報が漏えいした可能性があると連絡があった。県民の情報は登録していない。
公表規模計約4,266人（内訳の合計。災害対応職員 約3,000名、企業局水道事業の災害対応職員 約1,000名、災害時支援協力員 約40名、委託業者社員 6名、水道事業関係団体組合員 約220名）
公表・掲載日606
市川市（SpeeCAN RAIDEN不正アクセス） 電話等一斉配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時に避難情報を電話またはFaxで知らせる電話等一斉配信サービスを運営するアルカディアが不正アクセスを受け、個人情報が漏えいした可能性がある。市の利用者の漏えいの有無と範囲を確認中。
公表規模171人
公表・掲載日607
東金市（SpeeCAN RAIDEN不正アクセス） 東金市防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
東金市防災メールの業務委託先アルカディアが第三者による不正アクセスを受け、個人情報が漏えいした可能性があると同社から連絡があった。
公表規模非公表
公表・掲載日608
日野市（SpeeCAN RAIDEN不正アクセス） 日野市メール配信サービス（防災安全情報・障害者行方不明情報・要配慮者向け災害情報・学童クラブ・児童館・放課後子ども教室ひのっち・保育園）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
日野市メール配信サービスを運営するアルカディアに第三者による不正アクセスがあり、登録された個人情報が外部に漏えいした可能性がある。安全が確認されるまで配信を止めている。
公表規模非公表
公表・掲載日更新 609
神奈川県（SpeeCAN RAIDEN不正アクセス） 大気汚染情報メール・テレホン配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
神奈川県環境科学センターが光化学スモッグ注意報などの配信を委託するアルカディアのSpeeCAN RAIDENが第三者による不正アクセスを受け、メール登録者のメールアドレスとテレホンサービス利用者の電話番号が漏えいした可能性がある。
公表規模6,769件（メール登録総数。テレホンサービスは確認中）
詳細を見る → ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-16
公表・掲載日610
横浜市（SpeeCAN RAIDEN不正アクセス） 緊急情報伝達システム（8区で利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報伝達システムのうち8区で使っているSpeeCAN RAIDENで第三者による不正アクセスが発生し、個人情報が漏えいした可能性がある。外部からの不正な侵入が確認され、影響範囲の調査が続いている。横浜市防災情報Eメールは影響なし。
公表規模約2,024人
公表・掲載日611
山梨県（SpeeCAN RAIDEN不正アクセス） 県職員向け防災緊急参集メールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サービス提供事業者アルカディアが運用するサーバーへの第三者からの不正アクセスにより、県職員向け緊急参集メールシステムが利用できない状況となっている。職員以外への影響はない。
公表規模約900人
公表・掲載日612
各務原市（SpeeCAN RAIDEN不正アクセス） 消防職団員等災害情報メール（119RAIDEN）・NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する情報配信システムの運営事業者アルカディアのサーバーに第三者による不正アクセスが発生し、利用者の個人情報が漏えいした可能性がある。119RAIDENは停止、NET119は継続。
公表規模計約960件（内訳の合計。119RAIDEN 約930件、NET119 約30件）
公表・掲載日更新 613
羽島市（SpeeCAN RAIDEN不正アクセス） 119 RAIDEN・NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防業務で使用する119 RAIDENの運営会社アルカディアから、システムへの不正アクセスにより個人情報漏えいの可能性があると報告を受けた。NET119登録者の個人情報も流出した可能性があり調査中。
公表規模493件（119 RAIDEN。NET119は非公表）
公表・掲載日614
津島市（SpeeCAN RAIDEN不正アクセス） 防災ほっとメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報の伝達に利用する防災ほっとメールの運営会社アルカディアから、第三者による不正アクセスが確認され個人情報が漏洩した可能性があると報告を受けた。市のシステムは緊急停止の対象外で運用を継続。
公表規模計6,085人（内訳の合計。市民登録者 5,622名、職員 463名）
公表・掲載日615
名古屋市（SpeeCAN RAIDEN不正アクセス） Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が運用するNet119緊急通報システムの提供元アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏洩した可能性がある。第三者による不正利用の情報はない。
公表規模557人
公表・掲載日616
長岡京市（SpeeCAN RAIDEN不正アクセス） 防災情報お知らせメール・迷い人情報メール・放課後児童クラブ緊急連絡メール・保育所緊急時一斉配信メール・消防団招集等LINE/メール・職員参集LINE/メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する情報配信システムの運営事業者アルカディアから、同社サーバーへの第三者による不正アクセスで情報が漏えいした恐れがあると報告を受けた。
公表規模非公表
公表・掲載日617
富田林市（SpeeCAN RAIDEN不正アクセス） 防災情報システム（SMSによる防災情報伝達）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町総代・自主防災組織の代表者・民生委員児童委員へのSMS伝達に使うSpeeCAN RAIDENの運営事業者アルカディアで不正アクセスが確認され、情報漏洩の可能性がある。
公表規模非公表
公表・掲載日618
西宮市（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス（要配慮者利用施設向け）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
避難情報を要配慮者利用施設へ伝える防災情報配信サービスの提供事業者アルカディアのシステムが外部から不正アクセスを受け、登録情報が漏洩した可能性がある。にしのみや防災ネットは別事業者のため影響なし。
公表規模711件
公表・掲載日619
奈良市（SpeeCAN RAIDEN不正アクセス） 奈良市防災情報メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メール配信システムの提供元事業者アルカディアのシステムが第三者の不正アクセスを受け、登録されているメールアドレスが流出した可能性があると報告を受けた。侵入経路は遮断済みで、事業者がログ解析と影響範囲の調査を続けている。
公表規模非公表
公表・掲載日620
島根県（SpeeCAN RAIDEN不正アクセス） 島根県道路規制情報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
道路規制情報システムの委託事業者アルカディアのメール配信システムSpeeCAN RAIDENの一部サービスが第三者の不正アクセスを受けた。県のシステムへの直接的な不正アクセスは確認されておらず稼働を続けているが、個人情報の漏洩を否定できないため事業者が調査している。
公表規模約1,500件（県内19市町村ごとの延べ登録数）
公表・掲載日621
三次市（SpeeCAN RAIDEN不正アクセス） 三次市防災一斉メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
三次市防災一斉メールの配信に使っているアルカディアのSpeeCAN RAIDENが第三者の不正アクセスを受け、登録情報が漏洩した可能性がある。10月13日14時13分にアルカディアから市へ連絡があり、影響範囲は運営会社が調査中。
公表規模3,918件（登録件数）
公表・掲載日622
福山市（SpeeCAN RAIDEN不正アクセス） ふくやま防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ふくやま防災メールの配信に使っているSpeeCAN RAIDEN（運営元アルカディア）が外部から不正アクセスを受け、市を含む利用団体で個人情報漏えいの可能性があると報告を受けた。影響範囲は調査中。
公表規模非公表
公表・掲載日623
江田島市（SpeeCAN RAIDEN不正アクセス） 江田島市防災情報メール・防災情報電話・FAX
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
江田島市防災情報メールと防災情報電話・FAXのシステム（アルカディアが運営するSpeeCAN RAIDEN）が不正アクセスを受けた。影響範囲はアルカディアが調査中で、メールアドレスなどの登録情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日624
山口市（SpeeCAN RAIDEN不正アクセス） 防災情報等配信サービス・NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用している防災情報等配信サービスSpeeCAN RAIDENとNET119緊急通報システムのサービス提供事業者アルカディアで不正アクセス事案が発生し、登録者情報が漏えいした可能性がある。NET119は通常どおり利用でき、119番通報機能への影響は確認されていない。
公表規模非公表
公表・掲載日625
長門市（Net119緊急通報システムのシステム業者への不正アクセス） Net119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
長門市消防本部が利用しているNet119緊急通報システムのシステム業者が不正アクセスを受け、個人情報が漏洩した可能性がある。影響範囲はシステム業者が調査中で、消防本部は利用者にメールで注意喚起し、新規登録を停止した。
公表規模11人
公表・掲載日更新 626
鳴門市（SpeeCAN RAIDEN不正アクセス） 防災行政無線メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
アルカディアが運営する自治体向けメールサービスについて事業者に確認したところ、市のサービスでも第三者による不正アクセスが行われ、個人情報漏えいの可能性があることを確認した。サービスを停止し、個人情報保護委員会へ報告した。
公表規模1,269名
公表・掲載日627
綾町（SpeeCAN RAIDEN不正アクセス） 綾町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が利用しているメールサービス（SpeeCAN RAIDEN）の運営会社が不正アクセスを受け、個人情報が漏洩した可能性がある。影響範囲は調査中で、綾町防災メールの使用を停止した。対象者には10月13日17時50分頃にメールで連絡した。
公表規模約400名
公表・掲載日628
浦添市（SpeeCAN RAIDEN不正アクセス） 浦添市防災行政速報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
浦添市防災行政速報メールの運営会社アルカディアへの不正アクセスに伴い、受信設定をしている人の個人情報が漏洩した可能性がある。影響内容は調査中。
公表規模非公表
公表・掲載日629
前橋市（SpeeCAN RAIDEN不正アクセス） まちの安全ひろメール・職員参集メール・高齢者コールサービス・119RAIDEN連絡網サービス（消防団メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
まちの安全ひろメールの情報配信サービスを運営するアルカディアが第三者の不正アクセスを受け、個人情報が漏えいした可能性がある。事業者が侵入経路を遮断して影響範囲を調査中で、事業者を装った不審なメールが届くようになったとの情報提供があった。
公表規模非公表
公表・掲載日630
茨城県（SpeeCAN RAIDEN不正アクセス） 水防情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県や市町村職員などの水防関係者向けに河川水位・気象情報を配信しているアルカディアのメール配信システムが第三者による不正アクセスを受け、登録メールアドレスが漏えいした可能性がある。10/13 11時からサービスを緊急停止した。
公表規模約800件
公表・掲載日631
堺市（SpeeCAN RAIDEN不正アクセス） 避難情報等一括配信システム・職員招集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
気象情報や避難情報を一括配信するシステムの提供事業者アルカディアで、第三者による不正アクセスにより個人情報が漏えいしたおそれがあることが判明した。10/13 14時13分に事業者から連絡を受けた。
公表規模7,950件（市民886件・市職員7,064件）
公表・掲載日632
久留米市（SpeeCAN RAIDEN不正アクセス） 防災メール配信システム・職員参集メールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使っている防災メール配信システム（SpeeCAN RAIDEN）の運営事業者が第三者による不正アクセスを受け、個人情報が漏洩した可能性がある。漏洩は調査中で、現在のところ確認されていない。市民への避難情報（エリアメール）、電話・FAXでの配信、職員への連絡の配信を停止している。
公表規模3,246件
公表・掲載日633
鹿児島市（安心ネットワーク119委託先への不正アクセス） 安心ネットワーク119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
安心ネットワーク119の委託先が不正アクセスを受け、利用者情報が漏えいしたおそれがある。委託先が応急措置と、漏えいの有無・影響範囲の確認を行っている。
公表規模非公表
公表・掲載日634
秋田市（NET119運用管理委託業者への不正アクセス） NET119緊急通報システム（消防）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防が運用するNET119緊急通報システムで、登録者の情報が漏えいした可能性があることを10月14日に確認した。
公表規模非公表
公表・掲載日635
福岡市（SpeeCAN RAIDEN不正アクセス） 福岡市避難情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する一斉情報配信サービス「SpeeCAN RAIDEN」（運営 アルカディア）で不正アクセスがあり、福岡市避難情報配信システムに登録した個人情報が漏えいした可能性が否定できない。現時点で流出は確認されておらず、配信は継続している。
公表規模1,038人分
公表・掲載日636
高槻市（SpeeCAN RAIDEN不正アクセス） 緊急・災害情報伝達サービス、一斉メール配信システム（市立小中学校保護者向け）、NET119通報サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
アルカディアが提供する「SpeeCAN RAIDEN」の不正アクセスによる情報漏えいの可能性について、市が同サービスで運用する3システムを公表した。
公表規模資料に明記なし
公表・掲載日637
千歳市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム・消防職・団員招集通知システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防本部のシステム運用管理を委託するアルカディアで外部からの不正アクセスが発生し、同社が管理するサーバー内の個人情報が漏えいした可能性が判明した。NET119登録者と関係者、2025年9月11日に運用を廃止した招集通知システムの登録者に通知した。
公表規模計369名（NET119登録者29名・関係者25名、招集通知システムの消防組織関係者315名）
公表・掲載日更新 638
杉並区（SpeeCAN RAIDEN不正アクセス） こども発達センター・障害者通所施設の緊急メール等配信サービス、被災建築物応急危険度判定員名簿管理・参集システム、職員非常呼集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
区が利用するメール配信サービス「SpeeCAN RAIDEN」で第三者による不正アクセスが発生し、登録情報が漏えいした可能性があると運営事業者のアルカディアから報告を受けた。10月14日に2サービスを公表して停止し、10月15日の第2報で2システムを追加した（追加の2システムは安全性を確認して利用を継続）。
公表規模4システムの登録者計5,317名（280名・174名・371名・4,492名。漏えいの有無と件数は事業者が調査中）
公表・掲載日更新 639
長浜市（SpeeCAN RAIDEN不正アクセス） 防災コール（防災無線の放送内容の電話・ファックス配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「防災コール」のサービス提供事業者アルカディアが不正アクセスを受け、登録者の個人情報が漏洩した可能性がある。サービスを緊急停止し、10月15日の第2報で同日15時頃のサーバー復旧とサービス再開を公表した。漏洩状況と影響範囲は事業者が調査中。
公表規模330人
公表・掲載日640
標茶町（SpeeCAN RAIDEN不正アクセス） 情報配信「みるめーる」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の情報配信「みるめーる」に使う一斉同報サービス「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報漏洩の可能性があると管理会社アルカディアから連絡があった。10月13日から配信を停止し、10月19日に再開した。漏えいの有無と影響範囲は事業者が調査中。
公表規模非公表
公表・掲載日641
宗像市（SpeeCAN RAIDEN不正アクセス） 宗像市緊急情報伝達システム（宗像市防災メール、BizFAX等）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する災害時一斉情報配信サービスを運営するアルカディアへの第三者の不正アクセスで、システムに登録された個人情報が漏洩した可能性がある。影響範囲は調査中で、現時点で情報の流出は確認されていない。配信は停止していない。
公表規模資料に明記なし
公表・掲載日642
青森県（SpeeCAN RAIDEN不正アクセス） 防災情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時に関係者へ情報を自動配信するために利用しているアルカディアの「SpeeCAN RAIDEN」が第三者の不正アクセスを受け、システムが停止した。私用携帯の情報を登録している関係者の情報が流出した可能性がある。一般県民の情報流出はない。
公表規模登録者 約700件（流出の範囲は確認できていない）
公表・掲載日643
ホテル1-2-3（TEMAIRAZU不正アクセス） ホテル1-2-3福山・倉敷・小倉の宿泊予約（予約管理システム「TEMAIRAZUシリーズ」）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営する「ホテル1-2-3福山」「ホテル1-2-3倉敷」「ホテル1-2-3小倉」の宿泊予約に利用する予約管理システム（手間いらず株式会社「TEMAIRAZUシリーズ」）が外部からの不正アクセスを受け、予約した一部の客の情報が漏えいした可能性があると手間いらず社から報告を受けた。詳細は手間いらず社が調査中で、同社から該当者にメールで案内する予定。金銭的被害の報告はない。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-14
公表・掲載日644
上富田町（SpeeCAN RAIDEN不正アクセス） 防災行政メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災行政メール配信サービスが使う「SpeeCAN RAIDEN」の運営事業者のサーバーに第三者による不正アクセスがあり、個人情報が漏洩した可能性があると報告を受けた。配信サービスは通常どおり運用している。
公表規模非公表
公表・掲載日645
すさみ町（SpeeCAN RAIDEN不正アクセス） 防災行政メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災行政メール配信サービスで使う防災情報一斉配信システムの運営事業者アルカディアのサーバーに不正アクセスがあり、個人情報が漏洩した可能性があると報告を受けた。
公表規模非公表
公表・掲載日646
那智勝浦町（SpeeCAN RAIDEN不正アクセス） 那智勝浦町メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町のメール配信サービス「SpeeCAN RAIDEN」が外部から不正アクセスを受け、登録者の情報が漏えいした可能性があることが10月13日に判明した。防災行政放送のメール配信、保育所の保護者連絡、消防団員への連絡などに使っており、町への影響範囲は運営事業者が調査中。
公表規模非公表
公表・掲載日647
美浜町（SpeeCAN RAIDEN不正アクセス） 美浜町防災行政情報メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政情報のメール配信に使う「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、メールアドレスなどの登録情報が漏洩した可能性がある。影響範囲はアルカディアが調査中。
公表規模非公表
公表・掲載日648
和歌山県日高町（SpeeCAN RAIDEN不正アクセス） 行政・防災情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の行政・防災情報の配信に使うメール配信サービス「SpeeCAN RAIDEN」が外部から不正アクセスを受け、メールアドレスなどの登録情報が漏洩した可能性がある。影響範囲は運営会社が調査中。
公表規模非公表
公表・掲載日649
みなべ町（SpeeCAN RAIDEN不正アクセス） 防災行政無線等配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線等の配信に使う「SpeeCAN RAIDEN」が外部から不正アクセスを受け、アルカディアから登録情報が漏洩した可能性があると報告を受けた。影響範囲は調査中。
公表規模非公表
公表・掲載日650
印南町（SpeeCAN RAIDEN不正アクセス） 行政・防災情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の行政・防災情報の配信に使うメール配信サービス「SpeeCAN RAIDEN」が外部から不正アクセスを受け、メールアドレスなどの登録情報が漏洩した可能性がある。影響範囲は運営会社が調査中。
公表規模非公表
公表・掲載日651
串本町（SpeeCAN RAIDEN不正アクセス） 串本町メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町のメール配信サービスで使う「SpeeCAN RAIDEN」が外部から不正アクセスを受け、アルカディアから個人情報漏洩の可能性があると報告を受けた。防災情報メール等配信サービスの該当者には個別に対応済み。
公表規模非公表
公表・掲載日652
米子市（緊急情報FAX等配信サービスの運営事業者への不正アクセス） 緊急情報FAX等配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線の内容をメールやFAXで知らせる緊急情報FAX等配信サービスの運営事業者に第三者による不正アクセスがあり、個人情報漏えいの可能性がある。現時点で情報流出は確認されておらず、事業者が影響範囲を確認中。
公表規模非公表
公表・掲載日653
雲南市（SpeeCAN RAIDEN不正アクセス） 雲南市安全安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
雲南市安全安心メール配信サービスのシステム（アルカディアが運営するSpeeCAN RAIDEN）が不正アクセスを受け、メールアドレスなどの個人情報が漏洩した可能性がある。影響範囲は運営会社が調査中。
公表規模非公表
公表・掲載日654
松江市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市消防本部が委託契約を結ぶアルカディアのNET119緊急通報システムで、第三者による不正アクセスの形跡が確認され、個人情報が漏えいした可能性があると同社が公表した。
公表規模非公表
公表・掲載日655
府中町（SpeeCAN RAIDEN不正アクセス） 登録制防災情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
登録制防災情報メール配信サービス（アルカディアが運営するSpeeCAN RAIDEN）のシステムが不正アクセスを受け、登録された電話番号やメールアドレスなどが漏えいした可能性がある。町が利用するサービスは継続して提供されている。
公表規模非公表
公表・掲載日656
海田町（SpeeCAN RAIDEN不正アクセス） 海田町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が利用する災害時一斉情報配信サービスの運営事業者アルカディアに第三者による不正アクセスがあり、個人情報漏洩の可能性がある。影響範囲はアルカディアが調査中。
公表規模非公表
公表・掲載日657
大竹市（SpeeCAN RAIDEN不正アクセス） 防災情報等メールシステム・連絡メール・NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するメールシステムの配信サービス運営事業者に第三者による不正アクセスがあり、個人情報漏洩の可能性がある。現時点で情報の流出は確認されておらず、影響範囲は調査中。
公表規模非公表
公表・掲載日658
光市（SpeeCAN RAIDEN不正アクセス） メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するメール配信サービス（SpeeCAN RAIDEN）のシステム業者のサーバーが不正アクセスを受けた。現時点で市民の個人情報の漏洩は確認されておらず、影響範囲はシステム業者が調査中。
公表規模非公表
公表・掲載日659
つるぎ町（SpeeCAN RAIDEN不正アクセス） つるぎ町情報配信メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
つるぎ町情報配信メールを配信するアルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があることを確認した。
公表規模非公表
公表・掲載日660
那賀町（SpeeCAN RAIDEN不正アクセス） 那賀町認知症高齢者等SOSネットワークシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
行方不明高齢者情報などを発信するシステムのメール配信委託先アルカディアから、第三者による不正アクセスで個人情報漏えいの可能性があると10月13日に連絡を受けた。事業者が侵入経路を遮断し、影響範囲を調査している。
公表規模165名分、6事業所
公表・掲載日661
丸亀市（SpeeCAN RAIDEN不正アクセス） 災害時情報伝達システム（電話・Fax一斉配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
避難行動要支援者に電話またはFaxで防災情報を一斉配信する情報伝達システムの運営事業者アルカディアへの不正アクセスで、市民と職員の個人情報が漏洩した可能性があることが判明した。現時点で個人情報の流出や不正利用は確認されていない。
公表規模非公表
公表・掲載日662
三木町（SpeeCAN RAIDEN不正アクセス） 防災行政メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が利用する防災行政メール配信システムの運営事業者に第三者による不正アクセスがあり、個人情報が漏洩した可能性があることが判明した。町の配信システムは稼働している。
公表規模約6,412件（2026年10月13日時点）
公表・掲載日663
新居浜市（SpeeCAN RAIDEN不正アクセス） 職員参集システム・災害時等メール配信システム（消防本部、過去に利用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市職員向けの職員参集システムと、消防本部が過去に使っていた災害時等メール配信システムの運営事業者アルカディアが、第三者による不正アクセスを受けた。10月20日、漏えいの可能性がある情報に消防職員・消防団員（平成29年4月から令和2年3月末まで）の情報を追加した。
公表規模非公表
公表・掲載日664
久万高原町（SpeeCAN RAIDEN不正アクセス） 久万高原町防災情報メール・久万高原町職員参集メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う「久万高原町防災情報メール」と「久万高原町職員参集メール」の運営事業者アルカディアのサーバーに第三者による不正アクセスがあった。利用者の個人情報が漏えいした可能性があると、10月13日にメールで報告を受けた。
公表規模非公表
公表・掲載日665
大牟田市（SpeeCAN RAIDEN不正アクセス） 災害情報テレホン・FAX、福祉避難所等メール配信、職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使う災害情報テレホン・FAX等システムの運営事業者アルカディアに第三者による不正アクセスがあり、個人情報が漏洩した可能性があることを確認した。テレホン・FAX・福祉避難所等メール配信の登録者には周知と注意喚起をしている。
公表規模災害情報テレホン20名、災害情報FAX21名、福祉避難所等メール配信約70名、職員参集システム約960名
公表・掲載日666
広川町（SpeeCAN RAIDEN不正アクセス） 広川町情報（防災）配信メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の情報（防災）配信メールを運営するアルカディアから、システムに第三者の不正アクセスが疑われ、個人情報が漏洩した可能性があると連絡を受けた。同社が侵入経路を塞ぎ、影響を調べている。
公表規模非公表
公表・掲載日667
福津市（SpeeCAN RAIDEN不正アクセス） 防災行政情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政情報メールの配信に使うシステムが不正アクセスを受け、市を含む利用団体で個人情報が漏洩した可能性がある。運営事業者アルカディアが調査中で、市は対象者の登録メールアドレスへ直接連絡している。
公表規模89件
公表・掲載日668
宇美町（SpeeCAN RAIDEN不正アクセス） 宇美町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災メールの運営事業者アルカディアのサーバーに第三者による不正アクセスが確認され、利用者の個人情報が外部に流出した可能性があると10月13日に報告を受けた。安全性が確認されるまで、配信システムの稼働を一時停止している。
公表規模非公表
公表・掲載日669
水巻町（SpeeCAN RAIDEN不正アクセス） 災害情報等配信サービス（メール・固定電話・ファクス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の災害情報等配信サービスのシステム提供事業者アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性があると報告を受けた。町の利用者情報が漏えいしたか、どこまでかは確認中。
公表規模非公表
公表・掲載日670
飯塚市（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス（防災情報・河川敷駐車広場の使用制限の配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報や河川敷駐車広場の使用制限の配信に使う「SpeeCAN RAIDEN」が外部から不正アクセスを受けた。市を含む利用団体で個人情報が漏洩した可能性があると、アルカディアから報告を受けた。
公表規模非公表
公表・掲載日671
古賀市（SpeeCAN RAIDEN不正アクセス） 防災メール（防災情報配信システム）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの配信に使うシステムが外部から不正アクセスを受け、市を含む利用団体で個人情報が漏洩した可能性があるとアルカディアから報告を受けた。メールの新規登録・変更を停止し、気象警報等の配信は続けている。
公表規模5,501件（登録数）
公表・掲載日672
岡垣町（SpeeCAN RAIDEN不正アクセス） 職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時などに町職員を参集するために使う「SpeeCAN RAIDEN」に不正アクセスがあり、職員のメールアドレスなどが漏洩した恐れがあることが確認された。住民の個人情報は登録していない。
公表規模非公表
公表・掲載日673
中間市（SpeeCAN RAIDEN不正アクセス） 災害情報等配信サービス・RAIDEN119・NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使う災害情報等配信サービス「SpeeCAN RAIDEN」で個人情報が漏洩している可能性があると、運営元アルカディアから報告を受けた。10月15日に件数と
公表規模災害情報等配信サービス172件、RAIDEN119 133件、NET119 9件（市職員を含む）
公表・掲載日674
八女市（SpeeCAN RAIDEN不正アクセス） 八女市（防災）配信メール（令和7年度まで委託）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
令和7年度まで八女市（防災）配信メールの運営を委託していたアルカディアから、システムに第三者の不正アクセスが疑われ、個人情報が漏洩した可能性があると連絡を受けた。
公表規模988件
公表・掲載日675
基山町（SpeeCAN RAIDEN不正アクセス） 防災情報電話配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報電話配信サービスの運用会社アルカディアが不正アクセスを受け、電話番号等の個人情報が漏洩した可能性があるため、サービスを停止している。漏洩したかどうかと影響の範囲は調査中。
公表規模非公表
公表・掲載日676
上峰町（SpeeCAN RAIDEN不正アクセス） 上峰町防災メール（マモル）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール（マモル）の運用会社アルカディアが不正アクセスを受け、メールアドレス等の個人情報が漏洩した可能性があるため、配信を停止している。漏洩したかどうかと影響の範囲は調査中。
公表規模非公表
公表・掲載日677
伊万里市（SpeeCAN RAIDEN不正アクセス） 伊万里市防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使う防災情報配信システム「SpeeCAN RAIDEN」が外部から不正アクセスを受け、市を含む利用団体で個人情報が漏洩した可能性があるとアルカディアから報告を受けた。新規登録の受付を停止している。
公表規模非公表
公表・掲載日678
吉野ヶ里町（SpeeCAN RAIDEN不正アクセス） 吉野ヶ里メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
吉野ヶ里メールの運用会社アルカディアが不正アクセスを受け、メールアドレス等の個人情報が漏洩した可能性があるため、配信を停止している。漏洩したかどうかと影響の範囲は調査中。
公表規模非公表
公表・掲載日679
大村市（SpeeCAN RAIDEN不正アクセス） 大村市防災情報メールマガジン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メール配信サービスの運営事業者アルカディアから、「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏洩した可能性があると報告を受けた。
公表規模約3,500件（登録件数）
公表・掲載日680
壱岐市（SpeeCAN RAIDEN不正アクセス） 壱岐市メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信システム「SpeeCAN RAIDEN」の提供元アルカディアのサーバーが不正アクセスを受け、登録された連絡先データ等が漏洩した可能性があると報告を受けた。市が使うサーバーは停止の対象外でサービスを続け、市の運用アカウントのパスワードをすべて変更した。
公表規模非公表
公表・掲載日681
合志市（SpeeCAN RAIDEN不正アクセス） 合志市防災情報お知らせメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
業務委託先のアルカディアが第三者による不正アクセスを受け、登録者のメールアドレスが外部に流出した可能性があるとシステム会社が公表した。
公表規模非公表
公表・掲載日682
南小国町（SpeeCAN RAIDEN不正アクセス） 防災情報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う情報システムの運営事業者に第三者による不正アクセスがあり、個人情報が漏洩した可能性がある。現時点で情報の流出は確認されていない。
公表規模非公表
公表・掲載日683
嘉島町（SpeeCAN RAIDEN不正アクセス） 嘉島町一斉配信メールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
業務委託先のアルカディアが不正アクセスを受け、登録者のメールアドレスが外部に流出した可能性があるとシステム会社が公表した。町は10月13日11時から一斉配信メールシステムを停止している。
公表規模非公表
公表・掲載日684
日出町（SpeeCAN RAIDEN不正アクセス） 日出町モバイル一斉連絡システム
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
災害情報等の配信に使うモバイル一斉連絡システムの運営会社アルカディアのシステムに、第三者による不正アクセスが確認された。10月13日午前11時からシステムが緊急停止され、災害情報と職員・消防団向けの参集情報を配信できなくなっている。
公表規模非公表
公表・掲載日685
佐伯市（SpeeCAN RAIDEN不正アクセス） さいき防災メール（登録者情報・職員参集情報）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「さいき防災メール」の委託事業者アルカディアに第三者による不正アクセスがあり、個人情報が漏洩した可能性があることを確認した。これまでに漏洩した事実は確認されていない。
公表規模非公表
公表・掲載日686
中津市（SpeeCAN RAIDEN不正アクセス） 緊急情報の電話・FAX配信・中津市職員等参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報等を配信するアルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があることを確認した。「緊急情報の電話・FAX配信」の運用を一時停止し、職員等参集システムの登録者情報を全件削除した。
公表規模非公表
公表・掲載日687
川西町（SpeeCAN RAIDEN不正アクセス） 川西町登録制メール・緊急情報の電話ファクス配信・川西町職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「川西町登録制メール」を配信するアルカディアのシステムに第三者の不正アクセスがあり、個人情報が漏えいした可能性がある。町は登録制メール配信システムへの影響を調べている。
公表規模合計524件
公表・掲載日688
上砂川町（SpeeCAN RAIDEN不正アクセス） 登録制メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の登録制メールの配信に使う「SpeeCAN RAIDEN」が外部から不正アクセスを受けたことが判明し、個人情報が漏えいした可能性があるとアルカディアから報告を受けた。漏えいの有無と範囲は確認中。
公表規模非公表
公表・掲載日689
田野畑村（SpeeCAN RAIDEN不正アクセス） タノくんメール・田野畑村職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
村が使う情報配信システムの運営事業者アルカディアで第三者による不正アクセスが発生し、利用者の個人情報が漏えいした可能性がある。運営事業者が影響範囲を調べている。
公表規模非公表
公表・掲載日690
矢巾町（SpeeCAN RAIDEN不正アクセス） わたまるメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
9月30日に一般配信を終え、消防向けだけで使っていた「わたまるメール」のサービス提供事業者アルカディアが不正アクセスを受け、登録情報が漏れた可能性がある。影響範囲は調査中。
公表規模非公表
公表・掲載日691
岩沼市（SpeeCAN RAIDEN不正アクセス） 認知症高齢者等見守りネットワーク事業（iあいメール）・要配慮者利用施設への一斉メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託先アルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。なりすましメールのおそれがあるため、サービスを休止している。
公表規模計272件（捜索サポーター170件、要配慮者利用施設102件）
公表・掲載日692
宮城県（SpeeCAN RAIDEN不正アクセス） 職員安否確認用の防災システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
知事が定例記者会見で、職員の安否確認に使うアルカディアの防災システムについて、同社から情報漏えいの可能性があると連絡を受けたと説明した。防災推進課と人事課の2課が影響を受け、県民の情報は含まれていない。
公表規模非公表
公表・掲載日693
東根市（SpeeCAN RAIDEN不正アクセス） 東根市登録制メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
登録制メール配信システムの提供元アルカディアから、同社システムへの第三者による不正アクセスが発生したと報告を受け、配信を停止した。10月15日17時50分に再開した。漏えいの有無は調査中。
公表規模約600人（登録者数）
公表・掲載日694
戸沢村（SpeeCAN RAIDEN不正アクセス） 戸沢村防災行政情報メール（防災情報提供システム）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報提供システムの運用管理委託業者で第三者の不正アクセスが確認され、登録者の個人情報が外部に漏えいした可能性がある。公開や不正利用は確認されていない。
公表規模非公表
公表・掲載日695
磐梯町（SpeeCAN RAIDEN不正アクセス） 磐梯町お知らせメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
磐梯町お知らせメールの運営システムで第三者の不正アクセスがあり、個人情報が漏えいした可能性があることを確認した。当分の間、配信を停止する。
公表規模非公表
公表・掲載日696
潮来市（SpeeCAN RAIDEN不正アクセス） 防災に特化したメール（区長・民生委員児童委員・消防団員・市職員向け）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
区長・民生委員児童委員・消防団員・市職員への災害時の情報配信に使う「SpeeCAN RAIDEN」について、運営会社アルカディアから不正アクセスで個人情報が漏えいした可能性があると連絡を受けた。
公表規模非公表
公表・掲載日697
渋川市（SpeeCAN RAIDEN不正アクセス） 渋川市緊急防災情報配信サービス（電話・FAX）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
避難指示を電話・FAXで配信する「渋川市緊急防災情報配信サービス」は、事業者が運営する「SpeeCAN RAIDEN」が第三者の不正アクセスを受けたため休止している。登録者に不審な電話への注意を呼びかけた。
公表規模非公表
公表・掲載日698
高崎市（SpeeCAN RAIDEN不正アクセス） 災害時電話・FAXサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が配信を委託する「災害時電話・FAXサービス」（アルカディア）のシステムに第三者の不正アクセスがあり、登録されている個人情報が漏えいした可能性がある。安心ほっとメールと市公式SNSに影響は無い。
公表規模非公表
公表・掲載日699
蕨市（SpeeCAN RAIDEN不正アクセス） 蕨市メール配信サービス・電話・ファクス配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
システム提供元アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性がある。市が使うサービスは緊急停止の対象外で、不正なプログラムは無いことが確認された。
公表規模計2,685件（メール2,675件、電話7件、ファクス3件、10月13日時点）
公表・掲載日700
本庄市（SpeeCAN RAIDEN不正アクセス） 防災行政無線メール配信サービス・防災行政無線ファクス配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営事業者アルカディアから、システムへの不正アクセスでサービス登録者の個人情報が漏えいしたおそれがあると報告を受けた。10月19日の追記で、サービスは従来どおり運用しているとした。
公表規模計8,417件（メールアドレス8,404件、氏名・ファクス番号13件、10月13日現在）
公表・掲載日701
豊郷町（SpeeCAN RAIDEN不正アクセス） 豊郷町メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町がメール配信システムを委託するアルカディアの「SpeeCAN RAIDEN」が不正アクセスを受け、登録された個人情報が漏洩した可能性がある。事業者は侵入経路を遮断し、影響範囲を調査している。
公表規模非公表
公表・掲載日702
愛荘町（SpeeCAN RAIDEN不正アクセス） あいしょうタウンめーる
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「あいしょうタウンめーる」の委託先事業者のメール配信システム（SpeeCAN RAIDEN）が不正アクセスを受け、登録者の個人情報が漏洩した可能性がある。
公表規模メールアドレス1,909件、緊急連絡網の登録者605件
公表・掲載日703
福知山市（SpeeCAN RAIDEN不正アクセス） 消防メール・消防音声ガイダンス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市消防本部が利用する消防メール配信システムの運営事業者アルカディアに第三者による不正アクセスがあり、個人情報漏洩の可能性がある事案が確認された。配信サービスは継続して運営している。
公表規模非公表
公表・掲載日704
城陽市（SpeeCAN RAIDEN不正アクセス） 安心・安全メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する安心・安全メール配信サービスの運営事業者に第三者による不正アクセスがあり、個人情報漏えいの可能性がある。事業者が調査中で、現時点で流出は確認されておらず、配信は継続している。
公表規模非公表
公表・掲載日705
綾部市（SpeeCAN RAIDEN不正アクセス） Eメール指令システム等（119RIDEN）、行方不明者早期発見SOSメール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するEメール指令システム等（119RIDEN）と行方不明者早期発見SOSメール配信サービスの運営事業者に第三者による不正アクセスがあり、個人情報漏洩の可能性がある。SOSメールは配信サービスが停止中で、現時点で流出は確認されていない。
公表規模非公表
公表・掲載日706
宮津市（SpeeCAN RAIDEN不正アクセス） みやづ情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するみやづ情報メール配信サービス（SpeeCAN RAIDEN）の運営事業者アルカディアに第三者による不正アクセスがあり、個人情報漏洩の可能性がある。現時点で流出は確認されておらず、配信は継続している。
公表規模非公表
公表・掲載日707
向日市（SpeeCAN RAIDEN不正アクセス） 向日市防災・防犯メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信事業者アルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があると報告を受けた。現時点で流出は確認されていない。配信は継続しているが、市公式LINEで防災・防犯情報を一時的に受信できない可能性がある。
公表規模非公表
公表・掲載日更新 708
京丹後市（SpeeCAN RAIDEN不正アクセス） 京丹後市メール配信サービス（SpeeCAN RAIDEN）・119RAIDEN
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用するSpeeCAN RAIDENへの不正アクセスで、市の情報も漏洩の可能性があるとアルカディアから情報提供を受けた。10月15日の第2報で、消防職員・消防団員向けの別サービス119RAIDENでも漏洩の可能性があると公表した。
公表規模延べ4,957件（SpeeCAN RAIDEN）、1,706件（119RAIDEN、10月15日の第2報）
詳細を見る → ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-15
公表・掲載日709
泉佐野市（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス（登録制メール・ファックス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日からサービスの一部が緊急停止された。メール等での防災・緊急情報の配信ができない状態になっている。
公表規模非公表
公表・掲載日710
茨木市（SpeeCAN RAIDEN不正アクセス） 災害情報自動配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が運用する災害情報自動配信サービスで、運営を委託するアルカディアへの第三者による不正アクセスが確認され、情報漏えいの疑いがある。委託先が詳細を調査している。
公表規模非公表
公表・掲載日711
忠岡町（SpeeCAN RAIDEN不正アクセス） ただおかメール、防災電話・ファックス配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ただおかメール等の配信に使う防災情報配信サービス「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日からアルカディアがサービスを緊急停止した。個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日712
神戸市（SpeeCAN RAIDEN不正アクセス） 職員情報伝達メールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
アルカディアが運営する職員情報伝達メールシステム（SpeeCAN RAIDEN）で不正アクセスが疑われる挙動が確認され、職員の個人情報が漏洩した可能性があると連絡を受けた。システムは緊急停止中で、現時点で流出は確認されていない。
公表規模約13,000人分（電話番号は約80人分）
公表・掲載日713
豊岡市（SpeeCAN RAIDEN不正アクセス） 一斉メールサービス「SpeeCAN RAIDEN」「ライデン・スクール」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する一斉メールサービス「SpeeCAN RAIDEN」と「ライデン・スクール」で、個人情報漏洩の可能性があることが判明した。5業務が対象で、所管課から対象者に報告と注意喚起をしている。
公表規模放課後児童クラブ1,400件程度、就学前施設600件程度、消防団2,000件程度、NET119システム45件程度、非常時職員参集1,300件程度
公表・掲載日714
相生市（SpeeCAN RAIDEN不正アクセス） 防災情報一斉送信サービス（スピーキャン・ライデン）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報の配信に使う「防災情報一斉送信サービス（スピーキャン・ライデン）」が第三者による不正アクセスを受け、登録情報が漏洩した可能性がある。サービスは通常どおり利用できる。
公表規模非公表
公表・掲載日715
芦屋市（SpeeCAN RAIDEN不正アクセス） 防災情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報配信システムを運用する事業者が外部から不正アクセスを受け、職員のメールアドレス約600件が漏洩した可能性がある。市民の個人情報が漏洩した事実はない。停止した自動応答電話と防災行政無線放送内容は10月16日に再開した。
公表規模職員情報約600件
公表・掲載日716
高砂市（SpeeCAN RAIDEN不正アクセス） 高齢者等見守り・SOSネットワーク事業のメール配信等システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
事業のメール配信等システムの委託先から、第三者による不正アクセスでシステムに登録された個人情報が漏洩した可能性があると連絡を受けた。協力者の新規登録を停止している。
公表規模協力者408人、協力事業者62者、履歴本文に記載された人8人
公表・掲載日717
丹波市（SpeeCAN RAIDEN不正アクセス） 防災情報発信システム（防災メールの自動配信）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
防災メールの自動配信に使う「SpeeCAN RAIDEN」の運営元アルカディアが不正アクセスを受けてシステムを停止したため、防災メールを即時配信できないことがある。メールアドレスの管理は別システムで行っており、個人情報の漏えいは現在のところ確認していない。
公表規模非公表
公表・掲載日718
広陵町（SpeeCAN RAIDEN不正アクセス） 広陵町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの配信を委託するアルカディアから、一部サービスで不正アクセスにより個人情報が漏えいした可能性があると発表があった。同社が影響範囲を調査している。
公表規模非公表
公表・掲載日719
三郷町（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール等の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日11時からアルカディアがサービスを緊急停止した。安全性の確認後に運用を再開した。メールアドレスが漏洩した可能性がある。町は氏名・住所・電話番号を保有していない。
公表規模非公表
公表・掲載日更新 720
五條市（SpeeCAN RAIDEN不正アクセス） 防災メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの配信に使う「SpeeCAN RAIDEN」が外部から不正アクセスを受けたため、防災メール配信サービスを当面停止している。アルカディアから、市を含む利用団体で個人情報漏洩の可能性があると報告を受けた。
公表規模非公表
公表・掲載日721
九度山町（SpeeCAN RAIDEN不正アクセス） 九度山町メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町のメール配信に使う「SpeeCAN RAIDEN」が外部から不正アクセスを受け、登録されたメールアドレス等の個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日722
太地町（SpeeCAN RAIDEN不正アクセス） 防災行政無線放送内容のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線の放送内容をメールで配信する事業者アルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性がある。アルカディアは侵入経路を防ぐ応急処置を講じ、影響範囲を調査している。
公表規模非公表
公表・掲載日723
久喜市（SpeeCAN RAIDEN不正アクセス） 緊急情報架電サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報架電サービスの提供元アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性がある。実際の漏えいの有無はアルカディアが調査している。
公表規模38件
公表・掲載日更新 724
川島町（SpeeCAN RAIDEN不正アクセス） かわべえメール・ライデン・スクール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
かわべえメールと学校の緊急連絡メール（ライデン・スクール）の運営会社アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性がある。10月13日16時からメール配信を停止し、安全性の確認後、10月19日に配信を再開した。
公表規模約7,671件（メール登録件数）
公表・掲載日725
大網白里市（SpeeCAN RAIDEN不正アクセス） 大網白里市防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの業務を委託しているシステム会社に第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日726
長生村（SpeeCAN RAIDEN不正アクセス） 防災メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール配信サービスの委託事業者に第三者による不正アクセスがあり、登録者の個人情報が外部に漏えいした可能性がある。一部の登録者に不審なメールが送信されていることを確認した。
公表規模非公表
公表・掲載日727
松戸市（SpeeCAN RAIDEN不正アクセス） 災害時防災情報テレフォン・FAXサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時防災情報テレフォン・FAXサービスで使うアルカディアの「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。影響範囲の調査が続いている。
公表規模非公表
公表・掲載日728
江東区（SpeeCAN RAIDEN不正アクセス） こうとう安全・安心メール（登録制メール配信サービス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害・防犯等の登録制メール配信サービスの委託事業者に第三者による不正アクセスがあり、登録された個人情報が外部に漏えいした可能性があると事業者が公表した。状況が確認されるまでサービスを停止している。
公表規模非公表
公表・掲載日729
町田市（SpeeCAN RAIDEN不正アクセス） 職員メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
職員メール配信システム「SpeeCAN RAIDEN」の運営事業者アルカディアで第三者による不正アクセスが確認され、登録された市職員の個人情報が漏えいした可能性がある。市民の個人情報の漏えいはない。
公表規模約3,100件
公表・掲載日730
葉山町（SpeeCAN RAIDEN不正アクセス） 葉山町防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メールの委託先事業者アルカディアが運営するSpeeCAN RAIDENが第三者による不正アクセスを受け、登録された個人情報が漏えいした可能性がある。防災情報メールを停止し、停止中は防災行政無線などで防災情報を知らせる。
公表規模8,850人（令和8年9月現在）
公表・掲載日731
二宮町（SpeeCAN RAIDEN不正アクセス） 二宮町防災メール（防災行政無線メール・防犯メール・安否確認メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災・防犯情報を発信する二宮町防災メールのシステムベンダーであるアルカディアから、SpeeCAN RAIDENへの第三者による不正アクセスで個人情報が漏えいした可能性があるとの報告を受けた。
公表規模非公表
公表・掲載日732
大磯町（SpeeCAN RAIDEN不正アクセス） 大磯町防災生活情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災生活情報メールで使うアルカディアのSpeeCAN RAIDENが第三者から不正アクセスを受け、個人情報が漏えいした可能性があると報告を受けた。
公表規模非公表
公表・掲載日733
南魚沼市（SpeeCAN RAIDEN不正アクセス） 南魚沼市防災メール・市職員向け防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールに使う防災情報配信システム「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏えいした可能性があると運営会社アルカディアから情報提供を受けた。防災メールの手動配信機能を停止している。
公表規模非公表
公表・掲載日734
三条市（SpeeCAN RAIDEN不正アクセス） 三条市メール配信サービス（一般・小中学校用・保育所・児童クラブ用）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービスに使う外部配信サービス「SpeeCAN RAIDEN」に第三者による不正アクセスが確認され、登録された個人情報が漏えいした可能性があると運営事業者アルカディアから情報提供を受けた。
公表規模非公表
公表・掲載日735
志賀町（SpeeCAN RAIDEN不正アクセス） 志賀町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールのシステム提供事業者アルカディアが第三者による不正アクセスを受けた可能性があり、事業者側に保管された登録情報が流出した可能性がある。10月14日13時から防災メールの配信を停止しており、再開時期は未定。
公表規模非公表
公表・掲載日736
松川町（SpeeCAN RAIDEN不正アクセス） 防災行政無線放送メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線放送を配信するメールシステム「SpeeCAN RAIDEN」の運営会社アルカディアから、第三者による不正アクセスを受けたと報告があった。運営会社が侵入経路を遮断し、登録メールアドレスの漏えいの有無を調査している。
公表規模非公表
公表・掲載日737
岡崎市（SpeeCAN RAIDEN不正アクセス） おかざき防災緊急メール・学校情報メール配信システム・メール指令用配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使う3つの情報配信システムの提供元アルカディアのシステムが外部から不正アクセスを受け、登録されている情報が漏えいした可能性がある。システムは使えることが確認でき、対象者に注意喚起のメールを送る。
公表規模約69,400件（防災緊急メール 約37,000件、学校情報メール 児童生徒約30,000人の保護者等、メール指令用 約2,400件、10月14日15時時点）
公表・掲載日738
津市（SpeeCAN RAIDEN不正アクセス） 津市防災情報メール・津市職員（消防団）参集メール・徘徊SOSネットワーク津
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が3つのメール配信に使う「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、個人情報が漏えいした可能性があることが分かった。市が契約するシステムへの不正アクセスは確認されていないが、保存された登録情報が閲覧された可能性は否定できないと事業者から説明を受けた。各サービスは配信を続ける。
公表規模約24,100件（防災情報メール 約19,000件、職員〈消防団〉参集メール 約4,200件、徘徊SOSネットワーク津 約900件）
公表・掲載日739
松阪市（SpeeCAN RAIDEN不正アクセス） 防災情報メール・防災電話サービス・おかえりSOSネットワークまつさか
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害時の緊急情報伝達と行方不明者の早期発見に使う「SpeeCAN RAIDEN」について、運営会社アルカディアから第三者による不正アクセスが確認され、個人情報が漏えいした可能性があると報告を受けた。
公表規模防災情報メール 5,411件（市民3,812件、市職員1,599件）、防災電話サービス 38件、おかえりSOS 見守りメール 1,871件・本人登録 1,043件
公表・掲載日740
多気町（SpeeCAN RAIDEN不正アクセス） おかえりSOSネットワークまつさか（たき）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
松阪市・明和町・大台町と共同で運営する行方不明者の早期発見・保護のための「SpeeCAN RAIDEN」について、運営会社アルカディアから第三者による不正アクセスが確認され、個人情報が漏えいした可能性があると報告を受けた。
公表規模非公表
公表・掲載日741
鈴鹿市（SpeeCAN RAIDEN不正アクセス） 鈴鹿市災害メールシステム・職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が配信する「鈴鹿市災害メールシステム」の運営会社アルカディアへの第三者による不正アクセスが確認され、登録者と旧メルモニ登録者のメールアドレスが漏えいした可能性がある。
公表規模非公表
公表・掲載日742
西尾市（SpeeCAN RAIDEN不正アクセス） メール配信サービス（防災情報等）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報などの配信に使うメール配信サービス「SpeeCAN RAIDEN」に第三者による不正アクセスがあり、市の登録者の個人情報が漏えいした可能性がある。二次被害は確認されていない。
公表規模最大3,491件（市民登録者1,191件、職員登録者2,300件。重複・無効データを含む）
公表・掲載日743
尾張旭市（SpeeCAN RAIDEN不正アクセス） Net119緊急通報システム（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が使うNet119緊急通報システムの提供元アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏えいした可能性がある。市の「あさひ安全安心メール」は別事業者のサービスで、漏えいのおそれはない。
公表規模22名（登録者）
公表・掲載日744
北名古屋市（SpeeCAN RAIDEN不正アクセス） 児童クラブ緊急連絡などメール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の児童クラブで使う緊急連絡などのメール配信システム「SpeeCAN RAIDEN」の運営事業者に第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日745
豊明市（SpeeCAN RAIDEN不正アクセス） ひとり歩き（徘徊）高齢者見守りネットワーク事業のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
見守りネットワーク事業で使うメール配信会社アルカディアから、不正アクセスが疑われる不審な挙動を確認したと連絡を受けた。登録者の情報と配信本文の履歴が漏えいした可能性がある。
公表規模580名（見守りネットワーカー登録者）
公表・掲載日746
東浦町（SpeeCAN RAIDEN不正アクセス） 行方不明高齢者等捜索メール配信システム等
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う情報配信システムの運営業者から、第三者による不正アクセスが発生し、個人情報が漏えいした可能性があると報告を受けた。町での漏えいの有無は確定しておらず、調査中。
公表規模非公表
公表・掲載日747
高浜市（SpeeCAN RAIDEN不正アクセス） 高浜市防災メール・認知症高齢者等見守りSOSネットワーク
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「高浜市防災メール」と「認知症高齢者等見守りSOSネットワーク」に使うアルカディアのサーバーが第三者による不正アクセスを受け、個人情報が外部に流出している可能性があることが分かった。
公表規模非公表
公表・掲載日748
多賀町（SpeeCAN RAIDEN不正アクセス） 多賀町総合情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町総合情報配信システムの委託業者アルカディアのメール配信システム「SpeeCAN RAIDEN」が不正アクセスを受け、登録された個人情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日更新 749
泰阜村（SpeeCAN RAIDEN不正アクセス） 泰阜村メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
村のお知らせを配信する「泰阜村メール配信サービス」の運営会社アルカディアから、第三者による不正アクセスを受けたと報告があり、サービスを停止した。メールアドレスが漏えいした可能性がある。10月19日、システム上にウイルス等が設置された形跡はないと報告を受け、運用を再開した。
公表規模非公表
公表・掲載日750
小川村（SpeeCAN RAIDEN不正アクセス） 防災情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
村の防災メール配信サービスの運営事業者アルカディアから、同社のサービスへの第三者による不正アクセスが確認され、情報漏えいの可能性があると連絡を受けた。
公表規模非公表
公表・掲載日751
諏訪市（SpeeCAN RAIDEN不正アクセス） 諏訪市防災メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報などを配信する「諏訪市防災メールサービス」の運営会社アルカディアから、第三者による不正アクセスを受けたと報告があった。メールアドレス等の情報漏えいがないか調査している。
公表規模非公表
公表・掲載日752
美濃市（SpeeCAN RAIDEN不正アクセス） 美濃市防災・あんしんメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信システム事業者アルカディアが外部から不正アクセスを受け、「美濃市防災・あんしんメール」のサービスを停止している。個人情報が漏えいした可能性があり調査中と報告を受けたが、市登録者の情報流出は確認されていない。
公表規模非公表
公表・掲載日753
三島市（SpeeCAN RAIDEN不正アクセス） みしまるホッとメール（市民メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市民メールの運営会社への不正アクセスで配信を停止していたが、運営会社から安全性の確認が完了したと報告を受けて配信を再開した。メールアドレスの漏えいの範囲は運営会社が調査を続けている。
公表規模非公表
公表・掲載日754
松崎町（SpeeCAN RAIDEN不正アクセス） 防災メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う防災メール配信サービスの管理会社アルカディアに不正アクセスが確認され、登録されたメールアドレスが漏えいした可能性がある。
公表規模非公表
公表・掲載日更新 755
大崎地域広域行政事務組合消防本部（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム、119RAIDEN
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託先アルカディアのサーバーに外部から不正アクセスがあり、登録された個人情報が漏えいした可能性が確認された。NET119の新規登録受付を一時止め、10月16日に再開した。
公表規模計125人（NET119 45人、119RAIDEN 80人）
公表・掲載日756
伊達地方消防組合（SpeeCAN RAIDEN不正アクセス） NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託先アルカディアが運営するSpeeCAN RAIDENが第三者による不正アクセスを受けたとの公表を受けて同社に確認し、NET119登録者と関係者の個人情報が漏洩した可能性があると判明した。119RAIDENは、詳細な調査で対象外と分かった。
公表規模非公表
公表・掲載日更新 757
船橋市（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム（消防局）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防局が運用するNET119緊急通報システムについて、運用を委託するアルカディアから、第三者による不正アクセスの形跡があり登録情報が漏えいした可能性があると確認した。登録者に個別に知らせている。
公表規模非公表
公表・掲載日758
甲府地区広域行政事務組合消防本部（SpeeCAN RAIDEN不正アクセス） NET119システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
NET119システムの運営会社アルカディアから、第三者による不正アクセスを受け個人情報が漏洩した可能性があると報告を受けた。侵入経路は遮断済みのため、サービスは続けている。
公表規模非公表
公表・掲載日759
大垣消防組合（SpeeCAN RAIDEN不正アクセス） NET119緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
NET119緊急通報システムを運営するアルカディアから、第三者による不正アクセスの形跡があり個人情報が漏えいした可能性があると報告を受けた。新規の利用登録受付を止めている。
公表規模非公表
公表・掲載日760
衣浦東部広域連合（SpeeCAN RAIDEN不正アクセス） Net119緊急通報システム、職員用災害情報メールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
両システムの委託先アルカディアのサーバーが第三者による不正アクセスを受け、個人情報が漏えいしている可能性があると分かった。県と総務省に報告し、委託先に原因究明と再発防止策の報告を求めている。
公表規模計594件（Net119登録者121件、職員473件）
公表・掲載日761
湖北地域消防本部（SpeeCAN RAIDEN不正アクセス） 火災情報メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託先アルカディアのメール配信システム（SpeeCAN RAIDEN）が第三者から不正アクセスを受け、火災情報メール配信システムに登録された個人情報が漏洩した可能性がある。火災情報メールの配信を一時止めていたが、サーバーの安全性を確認して再開した。
公表規模非公表
公表・掲載日762
日高広域消防事務組合消防本部（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス「SpeeCAN RAIDEN」、NET119
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
火災発生時などの情報配信に使うSpeeCAN RAIDENと、聴覚・構音障害者向け緊急通報サービスNET119（いずれも運営会社アルカディア）に外部からの不正アクセスが確認された。登録情報が漏洩した可能性がある。サービスは通常どおり動いている。
公表規模非公表
公表・掲載日更新 763
飯塚地区共同消防指令センター（SpeeCAN RAIDEN不正アクセス） 災害情報メール配信、NET119緊急通報システム（飯塚地区消防本部、直方・鞍手市町村圏事務組合消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
両システムを委託するアルカディアのシステムに第三者による不正アクセスがあり、個人情報が漏洩した可能性があると確認した。災害情報メール配信システムを緊急停止していたが、10月16日に復旧を知らせた。
公表規模非公表
公表・掲載日764
姶良市（SpeeCAN RAIDEN不正アクセス） 姶良市防災・地域情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の防災メール配信システムの委託業者から、第三者による不正アクセスにより登録者のメールアドレスなどが漏えいした可能性があると報告を受けた。委託業者が影響範囲を調べており、市が使うシステムの情報漏えいは確定していない。
公表規模非公表
公表・掲載日更新 765
東串良町（SpeeCAN RAIDEN不正アクセス） 防災登録制メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール配信システムの委託業者から、第三者による不正アクセスにより登録者の個人情報が漏えいした可能性があると報告を受けた。10月13日から防災情報配信サービスの一部を止め、10月15日に再開した。
公表規模約170件
公表・掲載日766
伊仙町（SpeeCAN RAIDEN不正アクセス） 防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町のメール配信サービスを運営するアルカディアのSpeeCAN RAIDENで、第三者による不正アクセスにより個人情報が漏洩した可能性があると確認された。漏洩の有無と
公表規模非公表
公表・掲載日767
中城村（SpeeCAN RAIDEN不正アクセス） 防災メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
村が防災情報などの配信に使う防災メールサービスSpeeCAN RAIDENに第三者からの不正アクセスがあり、登録されたメールアドレスが漏えいした可能性がある。影響範囲は運営会社アルカディアが調べている。
公表規模非公表
公表・掲載日768
江別市（SpeeCAN RAIDEN不正アクセス） 江別市防災情報提供サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「江別市防災情報提供サービス」のシステム（アルカディアが運営する「SpeeCAN RAIDEN」）のサーバーが不正アクセスを受け、登録情報が漏洩した可能性があり、運用を緊急停止した。10月16日12時に再開した。カード会社を名乗る不審なメールがサービス利用者に届いたことも確認している。
公表規模非公表
公表・掲載日769
美唄市（SpeeCAN RAIDEN不正アクセス） 消防職・団員参集メール・Net119（消防本部）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
美唄市消防本部が使う「消防職・団員参集メール」と「Net119」の運営事業者アルカディアのサーバーに第三者による不正アクセスがあり、利用者の個人情報が漏えいした可能性がある。10月22日、一部登録者の情報が外部に漏洩した可能性があると同社から報告を受けた。
公表規模33名
公表・掲載日770
大空町（SpeeCAN RAIDEN不正アクセス） 大空町メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う「SpeeCAN RAIDEN」の運営事業者アルカディアから、第三者による不正アクセスがあり、登録者の個人情報が漏えいした可能性があると報告を受けた。町は停止対象のサービスを使っておらず、点検で不正なプログラムが無かったため、通常どおり運用している。
公表規模非公表
公表・掲載日771
豊富町（SpeeCAN RAIDEN不正アクセス） 豊富町防災情報メール配信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
サービス提供事業者アルカディアが運営する「SpeeCAN RAIDEN」への不正アクセスの影響で、豊富町防災情報メール配信サービスの配信を一時停止した。
公表規模非公表
公表・掲載日772
芦別市（SpeeCAN RAIDEN不正アクセス） あしべつ防災メール39・高齢者SOSネットワーク（デジタルFAX）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「あしべつ防災メール39」と「高齢者SOSネットワーク（デジタルFAX）」の配信委託先のシステム運営会社から、第三者による不正アクセスがあり個人情報が漏洩した可能性があると連絡を受けた。
公表規模非公表
公表・掲載日773
稚内市（SpeeCAN RAIDEN不正アクセス） 不審者情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
不審者情報メール配信サービスの委託事業者アルカディアが運営する配信サービスへの不正アクセスに関連して、10月14日から配信を一時停止し、10月23日9時に再開した。漏洩の可能性があるのはメールアドレスのみで、流出の程度は委託事業者が調査中。
公表規模非公表
公表・掲載日774
音威子府村（SpeeCAN RAIDEN不正アクセス） おといねっぷ防災メール（Jアラート等連携）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
村のメール配信システムを運営するアルカディアへの不正アクセスにより配信を一時停止し、事業者のサーバー復旧に伴って再開した。登録情報のうち、流出した恐れがあるのは氏名とメールアドレスの2点としている。
公表規模非公表
公表・掲載日775
芽室町（SpeeCAN RAIDEN不正アクセス） めむろ安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
めむろ安心メールが使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止した。不正アクセスに伴い個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日776
清水町（SpeeCAN RAIDEN不正アクセス） 町の災害情報配信サービス・学校から保護者への情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が災害情報の配信と、学校から保護者への情報配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報漏洩の可能性がある。運営会社アルカディアが侵入経路を遮断し、影響範囲を調べている。
公表規模非公表
公表・掲載日777
佐呂間町（SpeeCAN RAIDEN不正アクセス） 防災安心メールさろま
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール配信サービスの委託事業者アルカディアに第三者による不正アクセスが確認され、登録者の個人情報が外部に漏洩した可能性があるため、10月14日から配信を休止した。その後、事業者からシステムの正常化が示され、配信を再開した。
公表規模非公表
公表・掲載日778
平取町（SpeeCAN RAIDEN不正アクセス） 平取町防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う防災情報配信サービスの提供事業者で不正アクセスが確認され、利用者の個人情報が漏えいした可能性があると連絡を受けた。平取町防災情報メールはシステム利用を緊急停止した。
公表規模非公表（調査中）
公表・掲載日779
L is B 「タグショット／タグアルバム」「ナレッジ動画」のヘルプサイトのお問い合わせフォーム
C 設定不備 漏えいのおそれ
2026年4月に公開した両サービスのヘルプサイトのお問い合わせフォームで、お問い合わせ内容の保管場所がヘルプサイトの検索対象に含まれる設定になっており、送信内容が検索機能を通じて第三者に閲覧可能な状態だった。顧客からの指摘で判明し、同日に非公開とし検索機能を停止した。外部からの攻撃や不正アクセスによるものではない。
公表規模お問い合わせ17件（16社、メールアドレス16件）
公表・掲載日780
青森市（SpeeCAN RAIDEN不正アクセス） 防災情報自動配信サービス（市メールマガジン・電話・ファックス配信）・職員安否確認メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報の一斉同報サービスSpeeCAN RAIDENの運営委託先である株式会社アルカディアからの報告で、第三者による不正アクセスにより個人情報が漏えいした可能性があることが判明した。10月13日11時からサービスを緊急停止し、10月15日に復旧した。
公表規模約7,900人（市メールマガジン登録者約4,900人、電話・ファックス番号サービス登録者約100人、職員安否確認メール登録の市職員約2,900人）
公表・掲載日781
鳥取市（SpeeCAN RAIDEN不正アクセス） 鳥取市防災情報統合管理システムの登録制メール機能（とっとり地域ぼうさいメール・職員参集メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
鳥取市防災情報統合管理システムを構成するSpeeCAN RAIDEN（株式会社アルカディア）への第三者による不正アクセスで、個人情報を漏洩した恐れがあると発表された。登録制メール機能を緊急停止した。漏洩の範囲は調査中で、現時点で情報流出は確認できていない。
公表規模約1,161名（とっとり地域ぼうさいメール461名、職員参集メール約700名）
公表・掲載日782
北広島市（SpeeCAN RAIDEN不正アクセス） 一斉連絡サービス「SpeeCAN RAIDEN」・札幌圏消防指令センターの「NET119」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
10月13日、株式会社アルカディアから「SpeeCAN RAIDEN」への不正アクセスで個人情報が外部に漏えいした可能性があるとの報告を受けた。10月15日の追記で、札幌圏消防指令センターが利用する「NET119」も漏えいの可能性があると公表された。不特定多数への公開や不正利用は確認されていない。
公表規模SpeeCAN RAIDEN 7名、NET119 登録者28名・緊急連絡先25名・消防職員登録者11名・消防職員の緊急連絡先1名
公表・掲載日783
江津市（SpeeCAN RAIDEN不正アクセス） ごうつ防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「ごうつ防災メール」の運営会社である株式会社アルカディアで第三者の不正アクセスが確認され、登録されているメールアドレスが漏えいした可能性がある。
公表規模資料に明記なし
公表・掲載日784
当別町（SpeeCAN RAIDEN不正アクセス） 当別町防災情報メール（防災情報一斉連絡応答システム）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サービス提供事業者アルカディアの配信システム「SpeeCAN RAIDEN」で第三者による不正アクセスが確認され、登録された個人情報が外部に漏えいした可能性がある。一部の登録者に身に覚えのないカード会社からの請求メールなど不審なメールが届いていることを町が確認した。システムは安全性の確認後に再開し、漏えいの可能性は調査が続いている。
公表規模最大800件
公表・掲載日更新 785
別海町（SpeeCAN RAIDEN不正アクセス） 防災情報一斉配信サービス（町公式LINEへの防災情報・気象警報等の自動配信）
A 外部攻撃 サービス停止（個人情報の漏えいなし） ｜ 攻撃経路：委託先経由
町が使う防災情報の一斉配信サービスの提供事業者アルカディアが不正アクセスを受けてサービスを緊急停止し、町公式LINEへの防災情報・気象警報等の自動配信ができなくなった。町は住民の電話番号・メールアドレスを登録する配信サービスを運用していない。
公表規模非公表
公表・掲載日786
安芸市（SpeeCAN RAIDEN不正アクセス） 防災行政無線メール及びFAX配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線のメール・FAX配信サービスを運営するアルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏洩した可能性があることが判明した。配信サービスを停止し、10月19日にメール配信を再開した。
公表規模410件（メール登録392件、FAX登録18件）
公表・掲載日787
南国市（SpeeCAN RAIDEN不正アクセス） 南国市防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「南国市防災メール」の運用管理業者のシステムに第三者による不正アクセスがあり、登録者の個人情報が外部に漏えいした可能性があることを確認した。業者が侵入経路を遮断する応急措置を講じ、影響範囲を調査している。
公表規模非公表
公表・掲載日788
滝上町（SpeeCAN RAIDEN不正アクセス） たきのうえ安全安心メール
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
「たきのうえ安全安心メール」を運営する事業者アルカディア（SpeeCAN RAIDEN）が不正アクセスを受けたため、配信を一時停止した。復旧時期は未定で、代替手段として町ホームページ・公式LINEなどで情報を発信する。
公表規模非公表
公表・掲載日更新 789
アルカディア（SpeeCAN RAIDEN不正アクセス） 自治体向け情報配信サービス「SpeeCAN RAIDEN」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
同社が運営する「SpeeCAN RAIDEN」で第三者による不正アクセスがあり、個人情報が漏洩した可能性がある。侵入経路を遮断し、影響範囲を調査している。件数は推定値で、調査を続けている。
公表規模推定 メールアドレス約3,136,000件、電話番号約105,000件、FAX番号約15,000件（SpeeCAN RAIDEN） NET119・119RAIDEN：最大 約13,000件、メールアドレス約97,000件、電話番号約17,000件、FAX番号約400件（10/14時点）
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-23
公表・掲載日更新 790
美馬市（SpeeCAN RAIDEN不正アクセス） 防災行政発信システム（架電・FAX・メール配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災緊急情報を発信する「防災行政発信システム」のうち架電・FAX・メール配信を行うサービスについて、委託先の株式会社アルカディアから、第三者による不正アクセスで個人情報漏えいの可能性があると連絡があった。
公表規模328名
公表・掲載日更新 791
下関市（SpeeCAN RAIDEN不正アクセス） 防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
市が利用する防災メール配信システム（SpeeCAN RAIDEN）のシステム業者が不正アクセスを受け、業者がシステムを緊急停止した。漏洩の事実と影響範囲はシステム業者が調査中。
公表規模防災メール登録約15,000件、NET119緊急通報システム登録者50人
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-15
公表・掲載日更新 792
湖南市（SpeeCAN RAIDEN不正アクセス） 市のメール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が契約している会社のメール配信システム（SpeeCAN RAIDEN）が不正アクセスを受け、登録された個人情報が漏洩した可能性がある。市のメール配信サービスは利用できない状態になっている。
公表規模非公表
公表・掲載日更新 793
南房総市（防災メール配信システムへの不正アクセス） 南房総市安全安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
業務委託しているシステム会社が不正アクセスを受け、安全安心メールの配信を緊急停止した。復旧は未定。
公表規模11,618名（安全安心メールの登録済み利用者数）
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-15
公表・掲載日794
横須賀市（SpeeCAN RAIDEN不正アクセス） 防災情報メール・防災情報FAX・防災情報電話・よこすか防犯あんしんメール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
登録者から不審なメールの着信について問い合わせがあり、サービス提供事業者（株式会社アルカディア）に確認したところ、配信システム「SpeeCAN RAIDEN」に第三者による不正アクセスがあったことが分かった。漏えいした件数と範囲は確定していない。
公表規模防災情報メール47,065人、防災情報FAX 996人、防災情報電話11人、防犯あんしんメール10,848人（登録者）
公表・掲載日更新 795
岡山市（SpeeCAN RAIDEN不正アクセス） 岡山市防災メール／災害時一斉情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する「SpeeCAN RAIDEN」が不正アクセスを受け、登録情報が漏えいした可能性がある。現時点で情報の流出は確認されていない。
公表規模防災メールのメールアドレス約4,500件、職員の情報約5,000件、ダム放流通知先約350件
公表・掲載日796
大分県（防災メール配信システムへの不正アクセス） 県民安全・安心メール等配信システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
防災メール等配信システムで不正アクセスの疑いがあり、登録者のメールアドレスが漏洩した可能性がある。新規登録等を停止した。気象警報の配信は通常どおり行っている。
公表規模27,667件
公表・掲載日更新 797
佐世保市（SpeeCAN RAIDEN不正アクセス） 佐世保市防災情報メール・佐世保市道路冠水情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
両メールの配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、登録者のメールアドレスが漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 798
佐賀市（防災メール配信システムへの不正アクセス） さがんメール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
さがんメールの配信システムへの不正アクセスにより、メールアドレス等の個人情報が漏えいした可能性がある。漏えいの有無と影響範囲は調査中で、配信を停止している。
公表規模非公表
公表・掲載日更新 799
台東区（防災メール配信システムへの不正アクセス） たいとうメールマガジン
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
配信システムへの不正アクセスにより、登録しているメールアドレスが流出した可能性がある。詳細は調査中で、配信を緊急停止した。
公表規模登録者6,922人（2026年9月末）
公表・掲載日更新 800
福井市（防災メール配信システムへの不正アクセス） 福井市防災気象情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信システムへの不正アクセスにより、登録者の個人情報が漏えいした可能性がある。配信を停止した。
公表規模非公表
公表・掲載日更新 801
鯖江市（防災メール配信システムへの不正アクセス） 鯖江市緊急情報一斉配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信システムへの不正アクセスにより、登録している人の個人情報が漏えいした可能性がある。配信を停止した。
公表規模非公表
公表・掲載日更新 802
あわら市（SpeeCAN RAIDEN不正アクセス） 防災メール等
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール等に使う「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏えいした可能性がある。配信を停止した。
公表規模非公表
公表・掲載日更新 803
池田町（福井県）（SpeeCAN RAIDEN不正アクセス） 防災メール等
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール等に使う「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏洩した可能性がある。配信を停止した。
公表規模非公表
公表・掲載日804
越前市（SpeeCAN RAIDEN不正アクセス） 越前市緊急連絡メール・電話配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
区長・自治振興会役員・特別警戒区域等の住民向けの緊急連絡メール・電話配信サービス（SpeeCAN RAIDEN）が不正アクセスを受け、個人情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日更新 805
敦賀市（防災メール配信システムへの不正アクセス） トンボメール（敦賀市防災メール）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
不正アクセスに伴い、トンボメールの配信と新規登録を停止した。影響範囲等を調査している。
公表規模非公表
公表・掲載日更新 806
鹿沼市（SpeeCAN RAIDEN不正アクセス） 災害情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害情報メールに使う「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏洩した可能性がある。サービスが緊急停止している。
公表規模非公表
公表・掲載日更新 807
海南市（SpeeCAN RAIDEN不正アクセス） 海南市メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービスに使う「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏洩した可能性がある。システムを緊急停止している。
公表規模市民計5,021人（防災情報メール等配信サービス5,017人、防災情報ファックス配信サービス3人、防災情報電話配信サービス1人）、職員分は件数の記載なし。件数と範囲は確定していない
公表・掲載日808
北茨城市（防災メール配信システムへの不正アクセス） 北茨城市防災情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
システム運営会社が受けた不正アクセスにより、防災メール配信サービスの個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 809
牧之原市（防災メール配信システムへの不正アクセス） まきのはらTeaメール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
メール配信サービスの管理会社で不正アクセスが確認され、登録されているメールアドレスが漏洩した可能性がある。原因と漏洩は管理会社が調査中で、サービスを停止している。
公表規模非公表
公表・掲載日更新 810
斑鳩町（SpeeCAN RAIDEN不正アクセス） 斑鳩町防災情報メール・防災アプリ「ハザードン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏洩した可能性がある。サービスが緊急停止している。
公表規模非公表
公表・掲載日更新 811
生駒市（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報配信サービス（SpeeCAN RAIDEN）が不正アクセスを受け、個人情報が漏洩した可能性がある。影響範囲は株式会社アルカディアが調査中。
公表規模非公表
公表・掲載日更新 812
箕面市（SpeeCAN RAIDEN不正アクセス） 市民安全メール・防災アプリ「ハザードン」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報配信サービス「SpeeCAN RAIDEN」が不正アクセスを受け、個人情報が漏洩した可能性がある。市民安全メールとハザードンによる市からのお知らせの配信が止まっている。影響範囲は調査中。
公表規模非公表
公表・掲載日813
栗山町（防災メール配信システムへの不正アクセス） 栗山町防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
第三者による不正アクセスで個人情報が漏洩した可能性があると、システム運営会社から連絡があった。運営会社が侵入経路を遮断し、影響の範囲を調べている。
公表規模非公表
公表・掲載日更新 814
小坂町（防災メール配信システムへの不正アクセス） 防災メール
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
業務委託しているシステム会社が不正アクセスを受けたため、防災メールの配信を緊急停止した。復旧は未定。
公表規模非公表
公表・掲載日更新 815
見附市（株式会社アルカディアへの不正アクセス） 緊急情報メール（手動配信機能）
A 外部攻撃 漏えいの有無は未定 ｜ 攻撃経路：委託先経由
緊急情報メールのシステムを提供する株式会社アルカディアで不正アクセスが確認され、手動配信機能を停止した。個人情報漏洩の有無は現時点で未定。
公表規模非公表
公表・掲載日816
NEXT STAGE 社内業務で利用するBIツール（Metabase）／「Qualiz」（旧GenKan-NS・TeiKan-NSを含む）・「ACRO5」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
社内業務で利用するBIツール（Metabase）で、第三者がアカウントを不正に利用し、同社サービスのデータベースを検索できる状態になっていた。対象アカウントを停止してアクセスを制限し、アクセス記録を調べている。二次被害は確認されていない。
公表規模最大約40,000件
公表・掲載日更新 817
スカパーJSAT（IDCFクラウド障害） スカパー！メンバーズ会員向けメール配信用外部サービス
A 外部攻撃 漏えいなし（調査で確認） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
会員向けメール配信用外部サービスの一部で使われている株式会社IDCフロンティアのクラウド基盤で発生した不正アクセスにより、メールアドレス漏えいの可能性があることが判明した。一部のプロモーションメールを配信できない状態。放送・配信の視聴サービスへの影響はない。
公表規模非公表
公表・掲載日818
フォースネット（IDCFクラウド障害） 監視サービス・電話サービス
A 外部攻撃 サービス障害（漏えいの記載なし） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCFクラウド東日本リージョン1の障害（IDCフロンティアの発表では第三者からの不正アクセスによるもの）で、同リージョン上の同社のサービス基盤が停止し、監視・アラート通知と電話の発着信ができなくなった。他のクラウドと自社基盤に再構築して復旧した。
公表規模非公表
公表・掲載日更新 819
株式会社Fivot キャッシュレスアプリ「IDARE」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
カスタマーサポート等のために導入していた外部ソフトウェアの脆弱性を悪用され、データベースの情報が第三者に取得された。経路を遮断して当該ソフトウェアの利用を終了し、認証情報を更新した。不正な取引は確認されていない。
公表規模129,659人（2026年9月27日までの登録者。退会者を含む）
公表・掲載日820
DCMホールディングス（子会社マイボフェローズ） 会員サービス「マイボ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
マイボの会員情報を管理するシステムに第三者が不正アクセスし、会員情報の一部が漏えいした。10月9日から「マイボアプリ」の全サービスを停止している。「DCMアプリ」に被害は確認されていない。
公表規模419人（精査中）
公表・掲載日更新 821
高岡市（SpeeCAN RAIDEN不正アクセス） 防災情報一斉配信システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
市が利用する防災情報一斉配信システム「SpeeCAN RAIDEN」の運営事業者（株式会社アルカディア）が第三者の不正アクセスを受け、個人情報が漏洩した可能性があるとしてサービスを緊急停止した。漏洩の有無は運営事業者が確認中。
公表規模非公表
公表・掲載日更新 822
宍粟市（SpeeCAN RAIDEN不正アクセス） 情報配信サービス（スピーキャンライデンサービス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市政情報などの配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社の株式会社アルカディアがサービスを緊急停止した。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 823
金沢市（SpeeCAN RAIDEN不正アクセス） 金沢ぼうさいドットコム
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
気象情報や野生動物出没情報を一斉自動配信するサービスの運営会社（株式会社アルカディア）が第三者の不正アクセスを受け、配信を停止した。影響範囲は調査中。
公表規模非公表
公表・掲載日更新 824
入善町（SpeeCAN RAIDEN不正アクセス） 緊急情報メール等（防災情報配信サービス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報メール等の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社の株式会社アルカディアがサービスを緊急停止した。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日825
大野市（SpeeCAN RAIDEN不正アクセス） 大野市防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
大野市防災メール（SpeeCAN RAIDEN）の配信を委託している株式会社アルカディアから、不正アクセスにより個人情報が漏えいした可能性があると発表があった。影響範囲は同社が調査中。
公表規模非公表
公表・掲載日826
砺波市（SpeeCAN RAIDEN不正アクセス） 市緊急メール
A 外部攻撃 漏えいのおそれ（確認中） ｜ 攻撃経路：委託先経由
防災情報・クマ情報等を配信する「市緊急メール」のシステム「SpeeCAN RAIDEN」の運営事業者（株式会社アルカディア）が、不正アクセスで個人情報が漏洩した可能性があるとしてサービスを緊急停止した。
公表規模非公表
公表・掲載日827
南砺市（SpeeCAN RAIDEN不正アクセス） なんと!緊急メールサービス
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
「なんと!緊急メールサービス」に使う「SpeeCAN RAIDEN」の運営事業者のサーバーが第三者の不正アクセスを受け、登録されている個人情報が漏洩した可能性がある。漏洩の有無と影響範囲は事業者が調査中。
公表規模非公表
公表・掲載日828
黒部市（SpeeCAN RAIDEN不正アクセス） 緊急情報メール・災害情報ポータルサイト
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
緊急情報メール等の自動配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社の株式会社アルカディアがサービスを停止した。個人情報が漏洩した可能性があり、影響範囲は運営会社が調査中。
公表規模非公表
公表・掲載日更新 829
市貝町（SpeeCAN RAIDEN不正アクセス） 市貝町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社の株式会社アルカディアがサービスを緊急停止した。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 830
館林市（SpeeCAN RAIDEN不正アクセス） たてばやし情報配信メール
A 外部攻撃 漏えいのおそれ（確認中） ｜ 攻撃経路：委託先経由
「たてばやし情報配信メール」で、サービス提供事業者が運営する「SpeeCAN RAIDEN」が不正アクセスを受け、不具合が生じている。事業者はメールアドレスなどが漏えいした可能性があると発表しており、市の登録者情報への影響は事業者に確認中。
公表規模非公表
公表・掲載日831
立川市（SpeeCAN RAIDEN不正アクセス） 立川見守りメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
立川見守りメールの配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社の株式会社アルカディアがサービスを緊急停止した。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日832
富谷市（SpeeCAN RAIDEN不正アクセス） 富谷市安全安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信委託先の株式会社アルカディアが運営する「SpeeCAN RAIDEN」が不正アクセスを受け、配信サービスを停止した。委託先から、個人情報が漏洩した可能性があると報告があった。
公表規模非公表
公表・掲載日更新 833
横手市（SpeeCAN RAIDEN不正アクセス） よこて安全・安心メール等
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
「よこて安全・安心メール」等の送信に使う「SpeeCAN RAIDEN」の提供事業者が第三者の不正アクセスを受け、サービスの利用を止めている。影響範囲は調査中。
公表規模非公表
公表・掲載日更新 834
秋田市（防災メール配信システムへの不正アクセス） 防災ネットあきた
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
「防災ネットあきた」の運用管理委託業者のシステムで第三者の不正アクセスが確認され、登録者の個人情報が外部に漏えいした可能性がある。公開や不正利用は確認されていない。
公表規模非公表
公表・掲載日835
鹿角市（防災メール配信システムへの不正アクセス） 防災メール
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
業務委託しているシステム会社が不正アクセスを受けたため、防災メールの配信を緊急停止した。復旧は未定。
公表規模非公表
公表・掲載日更新 836
綾瀬市（SpeeCAN RAIDEN不正アクセス） あやせ安全・安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
株式会社アルカディアが運営する「あやせ安全・安心メールサービス」が第三者の不正アクセスを受け、個人情報が漏洩した可能性がある。同社はサービスを緊急停止して調査している。不正利用は確認されていない。
公表規模登録済み利用者 11,053名
公表・掲載日更新 837
座間市（SpeeCAN RAIDEN不正アクセス） 座間市緊急情報配信システム（いさまメール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配信委託先の株式会社アルカディアが運営する「SpeeCAN RAIDEN」が不正アクセスを受け、いさまメールのサービスを停止した。委託先から、個人情報が漏洩した可能性があると報告があった。
公表規模いさまメール登録者約11,000人、座間市職員安否参集確認システム登録者約900人（漏洩件数は未確定）
公表・掲載日更新 838
秦野市（SpeeCAN RAIDEN不正アクセス） 秦野市緊急情報メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
配信システム「SpeeCAN RAIDEN」の委託事業者の株式会社アルカディアから、第三者の不正アクセスがあったと報告があった。原因と情報漏えいの有無は同社が調査中で、緊急情報メールの配信を休止している。
公表規模緊急情報メール登録者33,336人、職員安否確認の登録者1,135人、プッシュ型配信登録者31人（10/15時点、未確定）
公表・掲載日839
東海市（SpeeCAN RAIDEN不正アクセス） 災害時情報配信システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
災害時の職員招集などに使う「SpeeCAN RAIDEN」で、運営会社の株式会社アルカディアから第三者の不正アクセスが確認され、個人情報が漏洩した可能性があると報告があった。影響の有無と範囲は運営会社が調査中。
公表規模登録件数 1,210件（市職員1,000件、医療従事者等210件）
公表・掲載日更新 840
東郷町（防災メール配信システムへの不正アクセス） 地域安心メール・ひとり歩き高齢者捜索メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の一斉メール配信システムの委託先事業者で、不正アクセスが疑われる不審な挙動が確認された。第三者の不正アクセスで、個人情報が漏洩した可能性がある。
公表規模地域安心メール約3,400件、ひとり歩き高齢者捜索メール約300件
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-20 ｜ 公式資料 2026-10-20 ｜ 公式資料 2026-10-20
公表・掲載日更新 841
豊能町（SpeeCAN RAIDEN不正アクセス） たんぽぽメール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
「たんぽぽメール」に使う「SpeeCAN RAIDEN」が第三者の不正アクセスを受け、個人情報が漏洩した可能性があると株式会社アルカディアから報告があった。サービスは緊急停止しており、影響範囲は調査中。
公表規模非公表
公表・掲載日更新 842
島田市（防災メール配信システムへの不正アクセス） 島田市防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
「島田市防災メール」の管理会社で不正アクセスが確認され、登録されているメールアドレス情報が漏洩した可能性がある。原因と漏洩は管理会社が調査中。
公表規模約7,583件（報道値）
公表・掲載日更新 843
御前崎市（防災メール配信システムへの不正アクセス） 御前崎市防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
防災メールシステムの管理会社で不正アクセスが確認され、個人情報が漏洩した可能性がある。サービスは緊急停止しており、原因と漏洩は運営会社が調査中。
公表規模非公表
公表・掲載日更新 844
吉田町（防災メール配信システムへの不正アクセス） 吉田町防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
防災メールシステムの管理会社で不正アクセスが確認され、個人情報が漏洩した可能性がある。サービスは緊急停止しており、原因と漏洩は運営会社が調査中。
公表規模非公表
公表・掲載日845
菊川市（防災メール配信システムへの不正アクセス） 茶こちゃんメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール「茶こちゃんメール」の管理会社で不正アクセスが確認され、登録されたメールアドレス情報が漏えいした可能性がある。
公表規模非公表
公表・掲載日更新 846
伊豆の国市（防災メール配信システムへの不正アクセス） Eメール配信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
Eメール配信サービスの管理会社で不正アクセスが確認され、メール配信と、市公式LINEへの気象・地震情報などの自動連携配信ができなくなっている。
公表規模非公表
公表・掲載日更新 847
さいたま市（SpeeCAN RAIDEN不正アクセス） 防災行政無線メール・災害時防災情報電話サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線メールと災害時防災情報電話サービスの提供元である株式会社アルカディアのネットワークが外部から不正アクセスを受け、登録情報が漏洩した可能性がある。10/13 12:50、送信元アドレスにシステム名の文字列が入った不審メールを受け取ったという市民からの問い合わせがあった。
公表規模メールアドレス34,783件（うち195件は市職員の氏名とひもづく）、氏名・電話番号またはFAX番号73件（10/15時点）
公表・掲載日848
日野町（SpeeCAN RAIDEN不正アクセス） 日野めーる
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
日野めーるの契約事業者のメール配信システム（SpeeCAN RAIDEN）が不正アクセスを受け、登録者の個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 849
小金井市（SpeeCAN RAIDEN不正アクセス） こがねい安全・安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託先事業者（株式会社アルカディアのSpeeCAN RAIDEN）が不正アクセスを受け、配信サービスを停止している。委託先から個人情報が漏洩した可能性があるとの報告を受けた。
公表規模非公表
公表・掲載日更新 850
上越市（SpeeCAN RAIDEN不正アクセス） 上越市安全メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
安全メールの配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社の株式会社アルカディアから個人情報漏洩の可能性があると情報提供を受けた。
公表規模非公表
公表・掲載日851
加古川市（職員メール配信システムへの不正アクセス） 職員メール配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の職員メール配信システムを運用する事業者が外部から不正アクセスを受け、職員情報が外部へ漏えいした可能性がある。市民の個人情報が漏えいした事実は確認されていない。
公表規模職員情報約2,200件
公表・掲載日更新 852
香川県（防災メール配信システムへの不正アクセス） 防災情報メール・職員安否確認システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メール等を運用・保守する事業者のシステムが第三者による不正アクセスを受け、登録情報が漏洩した可能性がある。配信サービスは緊急停止している。
公表規模メールアドレス約25,566件（職員安否確認システムは調査中）
公表・掲載日更新 853
猪名川町（SpeeCAN RAIDEN不正アクセス） 防災情報配信システム・自治会電子回覧板システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災情報配信システムと自治会電子回覧板システム「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社の株式会社アルカディアがシステムを緊急停止した。個人情報が漏洩した可能性がある。
公表規模住民等 氏名・メールアドレス3,636名、氏名・電話番号723名、氏名・ファックス番号99名、氏名・LINE情報2,544名、職員等445名（10/14時点、未確定）
公表・掲載日更新 854
彦根市（SpeeCAN RAIDEN不正アクセス） 彦根市メール配信システム・災害時緊急通報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託先の株式会社アルカディアのメール配信システム（SpeeCAN RAIDEN）が不正アクセスを受け、登録者の個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日855
小矢部市（SpeeCAN RAIDEN不正アクセス） 防災・緊急メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の防災・緊急メール配信サービス「SpeeCAN RAIDEN」の運営事業者から、不正アクセスにより登録者の個人情報が漏洩した可能性があると報告を受けた。サービスは通常どおり運用している。
公表規模非公表
公表・掲載日更新 856
周南市（SpeeCAN RAIDEN不正アクセス） しゅうなんメール（災害情報）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
しゅうなんメール（災害情報）の配信システム（SpeeCAN RAIDEN）のシステム業者が不正アクセスを受け、システムを緊急停止した。
公表規模非公表
公表・掲載日更新 857
由利本荘市（防災メール配信システムへの不正アクセス） 消防・防災メール・ゆりほんじょう避難情報電話・ファクスサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
消防・防災メール配信サービスの委託先サーバーが第三者による不正アクセスを受け、登録者の個人情報が外部に漏えいした可能性がある。不特定多数への公開や不正利用は確認されていない。
公表規模非公表
公表・掲載日858
紀の川市（SpeeCAN RAIDEN不正アクセス） 市のメール配信サービス（災害情報メール等）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市の情報や災害情報メール等の配信に使う「SpeeCAN RAIDEN」（運営会社：株式会社アルカディア）が不正アクセスを受け、個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 859
今治市（防災メール配信システムへの不正アクセス） いまばり火災メール・今治市職員参集メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営事業者（株式会社アルカディア）のサーバーが第三者による不正アクセスを受け、利用者の個人情報が漏えいした可能性がある。いまばり火災メールは停止している。
公表規模非公表
公表・掲載日更新 860
唐津市（防災メール配信システムへの不正アクセス） 唐津市情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報メール配信サービスの委託先システム会社（株式会社アルカディア）が不正アクセスを受け、登録者の個人情報が外部に流出した可能性があると事業者が公表した。新規会員登録を停止している。
公表規模非公表
公表・掲載日更新 861
多久市（防災メール配信システムへの不正アクセス） 緊急情報メール通知サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
緊急情報メール通知サービスの委託先システム会社（株式会社アルカディア）が不正アクセスを受け、登録者の個人情報が外部に流出した可能性があると事業者が公表した。会員登録を停止している。
公表規模非公表
公表・掲載日更新 862
島原市（SpeeCAN RAIDEN不正アクセス） 島原市防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が契約する株式会社アルカディアのメール配信システム（SpeeCAN RAIDEN）が不正アクセスを受け、サービスが緊急停止している。登録メールアドレス等が漏洩した可能性があるが、外部への流出は確認できていない。
公表規模非公表
公表・掲載日863
小城市（防災メール配信システムへの不正アクセス） 災害情報等配信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
業務委託先のシステム会社が不正アクセスを受け、災害情報等配信サービスを緊急停止した。
公表規模非公表
公表・掲載日更新 864
宮崎市（防災メール配信システムへの不正アクセス） 防災情報一斉配信システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
防災情報一斉配信システムの運営事業者（株式会社アルカディア）から、第三者による不正アクセスで個人情報が漏洩した可能性があると発表があった。漏洩の有無は事業者が確認中。
公表規模非公表
公表・掲載日更新 865
大分市（SpeeCAN RAIDEN不正アクセス） 大分市防災メール・緊急情報の電話・ファクス配信・大分市職員参集システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール等を配信する株式会社アルカディアのシステムが第三者による不正アクセスを受け、個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 866
柏市（SpeeCAN RAIDEN不正アクセス） かしわメール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
委託先の株式会社アルカディアのシステム「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、個人情報が漏えいした可能性があると報告を受けた。メール配信は停止している。
公表規模かしわメール配信サービス登録者約18,000人（推計）、市職員3,422人（推計）
公表・掲載日更新 867
松本市（SpeeCAN RAIDEN不正アクセス） 松本安心ネット
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
防災情報等の配信に使う「松本安心ネット」の運営会社（株式会社アルカディア）がシステムへの不正アクセスを受けたと報告があった。メールアドレスが漏えいしていないか運営会社が調べている。
公表規模非公表
公表・掲載日868
茂原市（SpeeCAN RAIDEN不正アクセス） 茂原市安全・安心メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
安全・安心メールの業務委託先が不正アクセスを受け、一部の登録者に不審なメールが送られていることを確認した。
公表規模非公表
公表・掲載日更新 869
世田谷区（防災メール配信システムへの不正アクセス） 災害・防犯情報メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害・防犯情報メール配信サービスの保守・運営委託先が第三者による不正アクセスを受け、登録者の個人情報が外部に漏えいした可能性があると事業者が公表した。サービスは停止している。
公表規模メールアドレス39,963件（うち区職員1,454件）、電話・FAX登録者267件（想定影響範囲）
公表・掲載日870
宮崎県（防災メール配信システムへの不正アクセス） 宮崎県防災・防犯情報メールサービス
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
NECネッツエスアイ経由で使っている株式会社アルカディアのシステムが第三者による不正アクセスを受け、登録者のメールアドレス等が漏えいした可能性がある。県の利用者情報が漏えいしたかどうかは確認中。
公表規模登録者38,959件
公表・掲載日871
東日本三菱自動車販売 社員の業務用 Microsoft 365 アカウント
A 外部攻撃 漏えい確認 ｜ 攻撃経路：Microsoft 365
社員が使う Microsoft 365 のアカウントに第三者が不正にログインしたとみられ、このアカウントからなりすましメール825件が送信された。全社員のパスワードを変更し、送信先に個別に連絡してメールの削除を依頼した。個人情報保護委員会に報告済み。
公表規模なりすましメール825件（漏えいした個人情報の件数は調査中）
公表・掲載日872
楽天モバイル 「my 楽天モバイル」の支払い証明書
C 設定不備 閲覧の可能性（第三者の閲覧は確認されていない）
特定のプログラム等で通常の利用では行わない特殊な操作をすると、「my 楽天モバイル」からダウンロードできる支払い証明書を第三者が閲覧できる可能性があった。確認できる範囲の記録では第三者による閲覧は確認されていない。関係当局に報告済み。
公表規模非公表
公表・掲載日更新 873
静岡市（SpeeCAN RAIDEN不正アクセス） 静岡市防災メール・認知症しずメール・電話発信サービス・清水病院緊急連絡システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
委託先アルカディアが外部から不正アクセスを受け、防災メールと認知症しずメールの登録者情報が漏えいした。電話発信サービスと清水病院緊急連絡システムは漏えいの可能性があり確認中。なりすましメールが確認されている。
公表規模43,030人（ほか確認中730人）
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-14
公表・掲載日更新 874
千葉市（SpeeCAN RAIDEN不正アクセス） ちばし安全・安心メール・電話FAX緊急情報配信サービス・水位情報お知らせメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
情報配信サービスで使っているアルカディアのSpeeCAN RAIDENに第三者による不正アクセスがあり、個人情報が漏えいした可能性がある。侵入経路は遮断済みでサービスは継続。
公表規模延べ75,747人分（10/13時点の登録者数。ちばし安全・安心メール61,319人、職員参集メール10,606人、電話・FAX緊急情報配信2,012人、水位情報お知らせメール1,810人）
公表・掲載日875
長崎市（SpeeCAN RAIDEN不正アクセス） 長崎市防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メールの運営事業者アルカディアから、配信システムSpeeCAN RAIDENに第三者による不正アクセスがあったと報告を受け、利用者の連絡先が漏えいした可能性がある。
公表規模調査中
公表・掲載日更新 876
大津市（SpeeCAN RAIDEN不正アクセス） 大津市防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サービス提供事業者から第三者による不正アクセスを受けたと報告があり、登録された個人情報が漏洩した可能性がある。10月13日11時から配信を休止。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-15
公表・掲載日更新 877
函館市（SpeeCAN RAIDEN不正アクセス） ANSINメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用しているアルカディアのメール配信システムが第三者による不正アクセスを受けてサービスが緊急停止した。登録したメールアドレスが漏えいした可能性がある。
公表規模非公表
公表・掲載日878
古河市（SpeeCAN RAIDEN不正アクセス） 古河市防災・防犯メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災・防犯情報の配信に使っている古河市防災・防犯メールが不正アクセスを受け、10月13日11時からサービスを停止した。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日879
棚倉町（SpeeCAN RAIDEN不正アクセス） 登録制メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
登録制メールの運営会社アルカディアが第三者による不正アクセスを受けて配信を停止した。登録者の個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日880
北塩原村（SpeeCAN RAIDEN不正アクセス） きたしおばら防災無線メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災無線メールが使うアルカディアのSpeeCAN RAIDENに第三者による不正アクセスがあり、個人情報が漏洩した可能性がある。10月13日11時からサービスを緊急停止。
公表規模非公表
公表・掲載日881
和泉市（SpeeCAN RAIDEN不正アクセス） いずみメール等
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
いずみメール等の配信に使っているSpeeCAN RAIDENが不正アクセスを受け、運営会社アルカディアがサービスを緊急停止した。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 882
和木町（SpeeCAN RAIDEN不正アクセス） 防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
町の防災メール配信システム（SpeeCAN RAIDEN）のシステム業者が不正アクセスを受けた。漏洩の有無は調査中。
公表規模約1,000件（登録数）
公表・掲載日883
日向市（SpeeCAN RAIDEN不正アクセス） 防災情報メールサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メールサービスを運営するアルカディアのシステムに第三者による不正アクセスがあり、メールアドレス等が漏えいした可能性がある。
公表規模非公表
公表・掲載日884
糸満市（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メール等の配信に使っているSpeeCAN RAIDENが不正アクセスを受け、10月13日11時からサービスが緊急停止された。個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 885
甲賀市（SpeeCAN RAIDEN不正アクセス） あいこうか緊急メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が契約する会社のメール配信システム（SpeeCAN RAIDEN）が不正アクセスを受け、登録者の個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日更新 886
ゴルフダイジェスト・オンライン 同社システム（クーポン・商品配送・プレーチケット等）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
10/13朝から、第三者の不正アクセスによりシステム障害が起きている。ネットワークの一部を遮断し、クーポン利用・商品配送・プレーチケット購入などに影響が出ている。個人情報の流出は確認されておらず、可能性も含め調査中。
公表規模従業員・退職者・委託先等 1,789件（流出確認）、会員情報 55件（照会された可能性。うち個人情報を含む4件）
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-16
公表・掲載日更新 887
神埼市（SpeeCAN RAIDEN不正アクセス） 神埼市防災メール
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：委託先経由
神埼市防災メールの運用会社（株式会社アルカディア）が不正アクセスを受け、メールアドレス等の個人情報が漏洩した可能性があるため、配信を停止している。漏洩の有無と影響範囲は調査中。
公表規模調査中
公表・掲載日888
ユニリタ（コミューン事案） オンラインコミュニティ「おしごと改革らぼ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：コミューン経由／委託先経由
運営を委託しているコミューン社の「Commune」で第三者の不正アクセスがあり、管理者アカウントの不正利用によって会員情報の一部が閲覧・取得された。10月8日に個人情報保護委員会へ報告し、サービスは停止している。
公表規模最大1,169名（確認中）
公表・掲載日889
日本郵便 JP Business Tool Box 送り状注文機能
C 設定不備 漏えいのおそれ
アプリケーションの不具合で、「送り状注文機能」に登録された送り状ラベルの発注元情報を他の利用者が閲覧できる状態になっていた。10月8日19時15分ごろにサービス全体を停止し、9日に同機能以外を再開した。ダウンロード・利用された形跡は確認されていない。
公表規模最大4,807件
公表・掲載日890
JR九州フードサービス（トイポ不正アクセス） 顧客管理アプリ「トイポアプリ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／脆弱性の悪用
アプリ提供元のトイポ社への不正アクセスで、一部のAPIで権限のない第三者が他のユーザー情報を取得できる状態になっていた。脆弱性は修正済み。うまや・たんや等24店舗の会員が対象。
公表規模約26,900名（会員約61,500名のうち）
公表・掲載日891
京都教育大学 学科・附属学校の6サイト
A 外部攻撃 サービス停止（漏えいは確認されていない） ｜ 攻撃経路：脆弱性の悪用
WordPressの脆弱性（wp2shell：CVE-2026-60137、CVE-2026-63030）を悪用されて侵入用のPHPファイルが置かれ、家政科・理学科・教育学科心理学教室・附属高校・附属桃山中・附属幼稚園の6サイトのページの一部が改ざんされた。公開を停止し、9月4日に復旧して再開した。
公表規模非公表
公表・掲載日892
freee（コミューン事案） ソダテルコミュニティ（旧：スモビのがっこう）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由／コミューン経由
利用しているコミュニティプラットフォーム「Commune」で第三者による不正アクセスが確認され、コミューンのメンテナンスのためサービスを停止している。コミューンの調査では、10月13日時点で登録情報の漏えいと不正利用は確認されていない。
公表規模資料に明記なし
公表・掲載日893
T&S（コミューン事案） PETiCOのユーザーコミュニティ「ペチコミュ」
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由／コミューン経由
基盤システムの提供元コミューンから同社サーバーへの不正アクセスと継続的なサイバー攻撃の報告を受け、コミューンの緊急メンテナンスで「ペチコミュ」のすべてのサービスが利用できない状態になっている。当社サーバーと社内システムへの影響はない。
公表規模資料に明記なし
公表・掲載日更新 894
NTT ExCパートナー（IDCFクラウド障害） クラウド型学習管理システム「LStep」のメール配信サービス
A 外部攻撃 漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
LStepで使うメール配信サービスの提供事業者が利用するIDCフロンティアの環境で第三者による不正アクセスが発生し、一部利用者のメールアドレスが閲覧・取得された可能性があると公表した。10月15日の第2報で、IDCフロンティアとメール配信事業者の報告を踏まえ、メールアドレスの漏えいを示す事実は無いと判断した。
公表規模最大約9万件
公表・掲載日更新 895
蟹江町（SpeeCAN RAIDEN不正アクセス） 蟹江町防災情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「蟹江町防災情報メール」を含むシステム「SpeeCAN RAIDEN」で第三者による不正アクセスが確認され、個人情報が漏えいした可能性があるとシステム運用会社アルカディアから報告を受けた。10月14日の第2報で不審なメール等への注意を呼びかけた。
公表規模資料に明記なし
公表・掲載日896
塩谷町（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス（防災情報等のメール配信）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が防災情報等のメール配信に使う防災情報配信サービス「SpeeCAN RAIDEN」が不正アクセスを受けたことが判明し、個人情報漏えいの可能性がある。運営会社アルカディアは10月12日に侵入経路を塞ぐ応急措置を講じ、10月15日にサービスの完全復旧を報告した。
公表規模非公表
公表・掲載日897
由良町（SpeeCAN RAIDEN不正アクセス） 行政情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
行政情報の配信に使うシステム「SpeeCAN RAIDEN」の事業者が不正アクセスを受け、アルカディアによるとメールアドレスなどの登録情報が漏洩した可能性がある。影響範囲は調査中。
公表規模非公表
公表・掲載日898
奥出雲町（SpeeCAN RAIDEN不正アクセス） 防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災メールシステムの運営会社への不正アクセスが10月13日に確認され、登録されているメールアドレスなどが漏洩した可能性がある。停止していた防災メールは10月15日15時頃に復旧し、漏洩は運営会社が調査中。
公表規模非公表
公表・掲載日899
竹原市（SpeeCAN RAIDEN不正アクセス） 竹原市防災情報等メール配信サービス・一斉電話サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービスと一斉電話サービスの運営事業者アルカディアの一部サーバーで第三者による不正アクセスがあり、個人情報が漏洩した可能性がある。配信サービスは10月13日11時から緊急停止し、10月15日15時に復旧した。
公表規模非公表
公表・掲載日900
柳井市（SpeeCAN RAIDEN不正アクセス） 防災情報等配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市が利用する防災情報等の配信サービス「SpeeCAN RAIDEN」の運営事業者アルカディアが不正アクセスを受け、個人情報等の漏えいの可能性があると連絡を受けた。現時点で情報流出は確認されておらず、事業者が影響範囲を調査中。
公表規模8,146件
公表・掲載日901
小豆島町（SpeeCAN RAIDEN不正アクセス） 防災行政無線メール配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災行政無線のメール配信に使う「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、10月13日11時から緊急停止した。登録したメールアドレスが漏洩した可能性があり、町は10月20日からメール配信を再開する予定とした。
公表規模78件
公表・掲載日902
日田市（SpeeCAN RAIDEN不正アクセス） ひた防災メール・日田市職員参集・安否確認システム・消防団メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ひた防災メール配信サービス「SpeeCAN RAIDEN」が10月13日午前11時にアルカディアにより緊急停止され、第三者による不正アクセスで個人情報が漏洩した可能性がある。10月16日に復旧完了の連絡を受け、配信を再開した。
公表規模非公表
公表・掲載日903
那須烏山市（SpeeCAN RAIDEN不正アクセス） 防災・行政情報メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災・行政情報メールの「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止した。個人情報が漏えいした可能性があり、同社が影響範囲を調べている。
公表規模3,802件（2026年9月30日現在の登録者数）
公表・掲載日904
福島県立ふたば未来学園中学校・高等学校（SpeeCAN RAIDEN不正アクセス） メール配信システム（SpeeCAN RAIDEN・ライデン・スクール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
保護者・生徒・教職員への連絡に使うメール配信システムの提供元アルカディアから、同社システムに第三者の不正アクセスがあったと報告を受けた。システムは10月13日11時から緊急停止し、登録された連絡先データが漏えいした可能性がある。
公表規模非公表
公表・掲載日905
高石市（SpeeCAN RAIDEN不正アクセス） 市防災情報メール・高石市防災行政無線テレホンサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報メール等の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日からアルカディアがサービスの一部を緊急停止した。10月15日15時に復旧した。メールアドレス等の個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日906
大淀町（SpeeCAN RAIDEN不正アクセス） 防災情報・町からのお知らせのメール・電話・ファックス配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報等の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日11時からアルカディアがサービスを緊急停止した。10月15日15時に復旧した。個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日907
大和郡山市（SpeeCAN RAIDEN不正アクセス） 市民安全メール・防災情報電話配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
市民安全メール等の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日11時からアルカディアがサービスを緊急停止した。個人情報漏洩の可能性があり、影響範囲を調査している。
公表規模非公表
公表・掲載日908
田原本町（SpeeCAN RAIDEN不正アクセス） 災害電話サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
災害電話サービスの配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日11時からアルカディアがサービスを緊急停止した。個人情報漏洩の可能性があり、影響範囲を調査している。
公表規模非公表
公表・掲載日909
長柄町（SpeeCAN RAIDEN不正アクセス） 長柄町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災メールの業務委託先が不正アクセスを受け、個人情報が漏えいした可能性がある。一部の登録者に不審なメールが送信されていることを確認した。
公表規模非公表
公表・掲載日910
田原市（SpeeCAN RAIDEN不正アクセス） 田原市安心安全ほっとメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「田原市安心安全ほっとメール」を運営するアルカディアから、第三者による不正アクセスが行われ、個人情報が漏えいした可能性があると連絡を受けた。市で漏えいした可能性があるのはメールアドレスのみ。
公表規模非公表
公表・掲載日911
島根県警察（SpeeCAN RAIDEN不正アクセス） みこぴー安全メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
県警が利用する情報配信システムの運用事業者アルカディアが第三者から不正アクセスを受け、個人情報が漏洩した可能性が確認された。このため10月13日11時から、みこぴー安全メールの配信・新規登録・登録内容の変更を止めている。県警は現時点で流出や悪用を確認していない。
公表規模非公表
公表・掲載日912
さつま町（SpeeCAN RAIDEN不正アクセス） 安全安心メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町の防災メール配信システムの委託業者から、第三者による不正アクセスにより登録者の個人情報が漏洩した可能性があると報告を受けた。漏洩の有無と
公表規模非公表
公表・掲載日913
長島町（SpeeCAN RAIDEN不正アクセス） 長島町防災メール
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
長島町防災メールを配信するアルカディアのシステムに第三者による不正アクセスがあったと報告を受けた。10月13日11時から同社がサービスを緊急停止し、町からの防災メール配信が止まっている。
公表規模非公表
公表・掲載日更新 914
湧別町（SpeeCAN RAIDEN不正アクセス） 防災サポートメール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災サポートメールの運営会社アルカディアが第三者による不正アクセスを受け、10月13日11時からサービスを停止した。登録者のメールアドレスと居住地区が漏えいした可能性がある。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-16
公表・掲載日915
斜里町（SpeeCAN RAIDEN不正アクセス） ほっとメールしゃり
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「ほっとメールしゃり」の配信システム提供事業者で不正アクセスが確認され、10月13日11時からサービスを緊急停止した。事業者は全国の利用者のメールアドレス等が漏えいした可能性を公表したが、斜里町の利用者の漏えいの有無や件数は確認されていない。
公表規模非公表
公表・掲載日916
旭川市（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
市が使う防災情報配信サービス「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止した。旭川駅北口の屋外スピーカーによる情報配信を停止した。
公表規模非公表
公表・掲載日917
沼田町（SpeeCAN RAIDEN不正アクセス） メールぬまた
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「メールぬまた」が使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止した。不正アクセスに伴い個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日918
紋別市（SpeeCAN RAIDEN不正アクセス） 緊急情報一斉伝達システム（市公式LINE・メール＠もんべつへの自動配信）
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
市が使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止した。災害情報発表時の市公式LINEとメール＠もんべつへの自動配信が止まっている。
公表規模非公表
公表・掲載日919
雨竜町（SpeeCAN RAIDEN不正アクセス） 防災情報等配信サービス（メール・LINE）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使うアルカディアの配信システムに第三者による不正アクセスがあり、10月13日11時からサービスを緊急停止した。登録されたメールアドレスが漏洩した可能性がある。
公表規模非公表
公表・掲載日920
石狩市（SpeeCAN RAIDEN不正アクセス） 石狩市メール配信サービス・自動架電サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
メール配信サービス「SpeeCAN RAIDEN」の運営事業者への不正アクセスにより、アルカディアが10月13日11時からサービスを緊急停止した。同社のサービスは復旧したが、市は安全性を確認するまで運用を止めている。
公表規模非公表
公表・掲載日921
新ひだか町（SpeeCAN RAIDEN不正アクセス） 「防災新ひだか」「さくら・うま通信」メール配信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
登録制メールの委託先事業者アルカディアが運営する「SpeeCAN RAIDEN」が不正アクセスを受け、10月13日11時からサービスを緊急停止した。委託先事業者が影響範囲を調べている。
公表規模非公表
公表・掲載日922
上士幌町（SpeeCAN RAIDEN不正アクセス） メール配信サービス「SpeeCAN RAIDEN」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が災害情報等の配信に使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止し、10月15日15時ごろに復旧した。不正アクセスに伴い個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日923
北海道日高町（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
町が使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止し、10月15日15時ごろに復旧した。不正アクセスに伴い情報漏洩の可能性があり、町への影響は調査中。
公表規模非公表
公表・掲載日924
大樹町（SpeeCAN RAIDEN不正アクセス） 緊急情報一斉伝達システム配信サービス
A 外部攻撃 サービス停止（漏えいの記載なし） ｜ 攻撃経路：委託先経由
町が使う「SpeeCAN RAIDEN」が不正アクセスを受け、運営会社アルカディアが10月13日11時からサービスを緊急停止し、10月15日15時ごろに復旧した。町は、町民の個人情報漏洩の可能性はないとしている。
公表規模非公表
公表・掲載日925
名寄市（SpeeCAN RAIDEN不正アクセス） 名寄市防災情報配信システム（電話・Fax・メール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防災情報配信システムの運営委託先アルカディアが不正アクセスを受け、10月13日11時からサービスを緊急停止し、10月15日15時15分に復旧した。不正アクセスに伴い個人情報漏洩の可能性がある。
公表規模非公表
公表・掲載日926
占冠村（SpeeCAN RAIDEN不正アクセス） 緊急情報配信システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
村が使う一斉連絡サービスの提供元アルカディアから、システムへの不正アクセスがあり個人情報が外部に漏えいした可能性があると報告を受け、サービスが緊急停止された。不特定多数への公開や不正利用は確認されていない。
公表規模非公表
公表・掲載日927
倶知安町（SpeeCAN RAIDEN不正アクセス） 倶知安町防災メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
「倶知安町防災メール」のシステム（アルカディアの「SpeeCAN RAIDEN」）のサーバーが不正アクセスを受け、登録情報が漏えいした可能性がある。影響範囲は運営会社が調査中で、災害情報は町公式LINEやホームページで発信する。
公表規模非公表（調査中）
公表・掲載日928
ヤマハ発動機（コミューン事案） コミュニティーサイト「YAMAHA PAS Life」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：コミューン経由／委託先経由
「PAS Life」の基盤システムを提供するコミューン株式会社のサーバーへの不正アクセスにより、登録されたお客様情報が閲覧・取得された可能性があるとの報告を受けた。ヤマハ発動機のシステムへの不正アクセスは確認されていない。
公表規模約1,600名分
公表・掲載日929
あっぷらぼ 同社が運用するメールサーバ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
メールサーバのデータベース管理用パスワードが外部から突破され、不正にアクセスされた。管理用接続経路のアクセス可能な範囲を十分に絞っていなかった管理運用上の設定不備が原因で、メールアドレスと暗号化保存されたパスワード情報の一部が参照された可能性がある。
公表規模非公表
公表・掲載日更新 930
レック（IDCFクラウド障害） 撮影商品の制作管理に利用するクラウドサービス
A 外部攻撃 外部への流出の痕跡は確認されていない ｜ 攻撃経路：IDCFクラウドへの攻撃／ランサムウェア／委託先経由
一部撮影商品の制作管理に利用しているIDCフロンティアの「IDCFクラウド」で第三者によるランサムウェア攻撃が発生し、同社が保管する一部顧客の撮影データと個人情報が外部へ流出した可能性を否定できない状況となった。現時点で外部への流出や二次被害は確認されておらず、進行中の注文の制作・納品への影響はない。
公表規模非公表（2017年8月〜2026年9月に型物商品・一部オプション商品を注文した顧客）
公表・掲載日更新 931
家畜感染症学会（IDCFクラウド障害） メールニュース（「さぶみっと！メール配信」）
A 外部攻撃 サービス障害（漏えいは確認されていない） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
学会が利用する「さぶみっと！メール配信」の基盤であるIDCFクラウドが第三者による不正アクセス（ランサムウェア攻撃）を受け、同サービスが10月7日から停止し、メールニュースを配信できない。配信サービス側からは情報漏えい等は確認されていないと報告を受けている。
公表規模非公表
公表・掲載日932
エックスサーバー（sv16076）
A 外部攻撃 サービス障害 ｜ 攻撃経路：公式資料に記載なし
sv16076サーバーでDDoS攻撃によりサーバーにアクセスしづらくなる障害が発生した。現在は復旧している。
公表規模資料に明記なし
公表・掲載日933
エックスサーバー（sv16612）
A 外部攻撃 サービス障害 ｜ 攻撃経路：公式資料に記載なし
sv16612サーバーでDDoS攻撃によりサーバーにアクセスしづらくなる障害が発生した。現在は復旧している。
公表規模資料に明記なし
公表・掲載日934
MONOCO（IDCFクラウド障害） ウェルビーイングEC「MONOCO」
A 外部攻撃 サービス障害（漏えいの記載なし） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
利用していたIDCフロンティアのクラウドサーバーで大規模な障害が発生し、10月7日からサイトを利用できなくなった。残っていた記録から商品ページ・記事・会員情報を復元し、新システムへ移行して10月12日に再開した。
公表規模資料に明記なし
公表・掲載日935
東武レジャー企画（IDCFクラウド障害） 東武動物公園ホームページ お問い合わせフォーム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCフロンティアで発生した不正アクセスに伴い、問い合わせフォームの入力情報が漏えいした可能性がある。ホームページは閲覧できない状況。
公表規模最大約600件
公表・掲載日936
森のスパリゾート北海道ホテル（IDCFクラウド障害） 委託先ラヴィ・ファクトリー（レック）の撮影商品
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：IDCFクラウドへの攻撃／委託先経由
写真撮影の委託先ラヴィ・ファクトリー（株式会社レック）が利用するIDCFクラウドへの不正アクセスに関連し、画像データと個人情報が漏洩した可能性がある。
公表規模非公表
公表・掲載日937
渋谷未来デザイン（コミューン事案） 会員コミュニティサイト「渋谷未来デザイン COMMUNITY」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：コミューン経由／委託先経由
本サイトを運営するコミューン株式会社の管理者アカウント1件が第三者に不正利用されていることが発覚した。攻撃者が管理者権限を利用し、会員一覧画面を経由して会員情報が参照された可能性がある。
公表規模495名
公表・掲載日更新 938
フサキビーチリゾート ホテル＆ヴィラズ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日939
福岡フローラルイン西中洲（TEMAIRAZU不正アクセス） 予約管理システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約情報を運営施設へ連携するサービス（予約コントロールシステム）の提供会社のシステムが不正アクセスを受け、運営施設の予約に関する情報が流出した可能性があると確認された。予約の変更・キャンセル、自社が直接管理するシステムへの不正アクセスは確認されていない。
公表規模非公表
公表・掲載日940
宮崎グリーンホテル（TEMAIRAZU不正アクセス） ホテルシステム連携サービス「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用するホテルシステム連携サービス「手間いらず」で顧客の個人情報が外部に漏えいした可能性があると判明し、予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日941
Trip inn 能登空港（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」（手間いらず株式会社）で第三者による不正アクセスが発生し、当館の予約者情報の一部が外部から閲覧・取得された可能性を否定できないとシステム提供会社から報告を受けた。当館では不審な連絡は発生していないとしている。
公表規模非公表
公表・掲載日942
山もみじの宿 八芳園（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」（手間いらず株式会社）で第三者による不正アクセスが発生し、当館の予約者情報の一部が外部から閲覧・取得された可能性を否定できないとシステム提供会社から報告を受けた。
公表規模非公表
公表・掲載日943
ホテル機山館（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」で第三者による不正アクセスがあったと手間いらず株式会社から報告を受け、宿泊者情報の一部が閲覧・取得された可能性を否定できないとした。複数の予約客から当館を装った不審なメッセージが届いたと報告を受けている。
公表規模非公表
公表・掲載日944
ホテルサンデイズ奄美（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「手間いらず」への不正アクセスが確認され、予約時に預かった個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日945
ホテルファーストステイ尼崎
A 外部攻撃（委託先経由）／漏えい未確認 ｜ 攻撃経路：委託先経由
予約管理システムTEMAIRAZUへの不正アクセスの報告を受け、宿泊客への不審なWhatsApp・メール・SMSを注意喚起。対象となる可能性がある予約は、2026年9月21日以前の予約かつ同日以降の宿泊予定。ホテル自身への攻撃や情報流出確定の発表ではない。
公表規模非公表
公表・掲載日946
エックスサーバー（sv8316）
A 外部攻撃／DDoSによるサービス障害 ｜ 攻撃経路：公式資料に記載なし
sv8316.xserver.jpサーバーにDDoS攻撃によるアクセス困難が発生。同日16:35頃までに復旧。対象サーバーの数を被害人数とみなさず、情報漏えいがあったとは公表していない。
公表規模非公表
公表・掲載日更新 947
ブックオフグループホールディングス
A 外部攻撃 漏えい確認 ｜ 攻撃経路：子会社の会員管理システムへの第三者による不正アクセス（脆弱性を是正）
会員情報が外部から取得された事実を確認。対象人数と各項目の範囲は引き続き精査中で、決済情報は当該システムで保有していない。
公表規模6,383,279人（会員データ6,427,735件）
詳細を見る → ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-16
公表・掲載日948
ヤマハ（ヤマハネットワークエンジニア会）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／コミューン経由
YNE登録者の会員情報が漏えいしたと公表。スズキ等と同じコミューン事案に属し、ヤマハ自社システムへの不正アクセスは確認されていない。
公表規模約1,600名
公表・掲載日949
スズキ（スズキヴィレッジ）
A 外部攻撃 漏えいの可能性・調査中 ｜ 攻撃経路：委託先経由／コミューン経由
会員情報が閲覧・取得された可能性を確認しサービスを停止。ヤマハと同じコミューン事案に属し、決済情報は会員情報に含まれない。
公表規模約3,000名
公表・掲載日950
東日本旅客鉄道（JR東日本）
A 外部攻撃 漏えいの可能性・調査中 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
会員向けメール配信が一部使用不可。 再開時期未公表。
公表規模えきねっと最大約167万件、大人の休日倶楽部最大約39万件（人数ではなく件数）
公表・掲載日951
大田区（大田区立伊豆高原学園／指定管理者 伊豆高原学園PFI） 宿泊予約一元管理システム
A 外部攻撃（TEMAIRAZU経由）／漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約を一元管理するシステム事業者で不正アクセスの可能性が確認され、同学園のWEB予約分の宿泊者情報が含まれていた。 同日施設公式資料を追加確認し、提供元は手間いらず株式会社であると判明。
公表規模69件（予約件数）
公表・掲載日更新 952
コミューン（コミューン事案） Commune、Commune for Work
A 外部攻撃 漏えい確認 ｜ 攻撃経路：コミューン経由
第三者がシステムの不備を突き、非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得、データの上書きを行った。一部の契約企業のコミュニティで会員情報が漏えいした。内訳はメールアドレスを含む情報が約12.6万人（うち同社従業員・テスト用デモアカウント約4.2万人）、メールアドレスを含まない情報が約18.1万人。144名はパスワードが仮パスワードに変更された。
公表規模16万6,505人（会員ID単位でコミュニティごとに数えた延べ人数。うちメールアドレスを含む情報12万5,601人）
詳細を見る → ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-21
公表・掲載日953
カルビー（コミューン事案） 絶品部「やめられない、とまらない」課
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／コミューン経由
「絶品かっぱえびせん」のファンサイトで利用するコミューンの「Commune」が不正アクセスを受け、会員情報の一部が外部から閲覧・取得された。
公表規模非公表
公表・掲載日954
森永乳業（コミューン事案） マウントカフェ部
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：コミューン経由／委託先経由
委託先のコミューンが提供する「Commune」が不正アクセスを受け、「マウントカフェ部」会員の情報が閲覧・取得された可能性がある。
公表規模291名
公表・掲載日955
CHITOSE BIO EVOLUTION（コミューン事案） ちとせアカデミー
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／コミューン経由
コミュニティサイトで利用する「Commune」の管理者アカウントが不正利用され、会員情報が閲覧・取得された可能性がある。
公表規模最大843名
公表・掲載日956
ブロッコリー（IDCFクラウド障害） 一部Webサイト
A 外部攻撃 お客さま情報への影響は確認中 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
利用しているIDCフロンティアの「IDCFクラウド」の障害により、一部のWebサイトにアクセスできない。「ブロッコリーオンライン」は別環境で運営し影響なし。
公表規模資料に明記なし
公表・掲載日957
ナクソス・ジャパン（IDCFクラウド障害） ナクソス・ミュージック・ライブラリー／公式サイト
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
利用しているクラウドサービスの大規模な障害で、ナクソス・ミュージック・ライブラリーと公式サイトにアクセスできない。代替環境での再開に1〜2週間程度を見込む。事業者名は資料に明記なし。閲覧したのは10月9日15時30分現在の掲載。
公表規模資料に明記なし
公表・掲載日958
株式会社エネコム
A 外部攻撃<br>漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
社内ネットワークの一部に第三者から不正アクセスを受け、複数の電子ファイルが外部に流出した形跡を確認した。外部接続を遮断し、外部専門機関と連携して影響範囲および流出情報の内容を調査している。
公表規模非公表
公表・掲載日959
魚沼市 職員採用試験録画面接サービス「ApplyNow」
A 外部攻撃<br>漏えい ｜ 攻撃経路：委託先経由／ApplyNow経由
魚沼市が令和4年度及び令和5年度の職員採用試験で利用した株式会社ApplyNowの録画面接サービス「ApplyNow」において、第三者による不正アクセスが発生し、職員採用試験応募者及び市担当者に係る個人情報を含むデータが漏えいしたことが判明した。現時点で本件に起因する個人情報の不正利用その他の二次被害は確認されていない。
公表規模職員採用試験の応募登録情報86件、市担当者の登録情報30件
公表・掲載日960
ZENB JAPAN（コミューン事案） オンラインコミュニティ「ZENB GARDEN」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／コミューン経由
コミュニティで利用するコミューン社のシステムへの第三者による不正アクセスにより、管理者になりすました第三者に会員情報が閲覧・取得された。氏名・住所・電話番号・決済情報・パスワードは対象外。
公表規模897名（最大949名の見込み）
公表・掲載日961
日本能率協会マネジメントセンター（コミューン事案） ユーザー向けコミュニティサイト『時間〈とき〉ラボ』
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／コミューン経由
コミュニティサービス「Commune」への第三者による不正アクセスで、サイトの管理者アカウントが不正に利用され、会員情報が閲覧・取得された。対象は2026/05/12のリニューアル後に登録した会員。
公表規模2,950名
公表・掲載日962
湖池屋（コミューン事案） ファンサイト「湖池屋 GOGO！ランド」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：コミューン経由／委託先経由
委託先コミューン社のシステムへの第三者による不正アクセスで、コミュニティの管理者権限が不正に利用され、会員情報が外部から閲覧された。湖池屋のシステムへの不正アクセスは確認されていない。
公表規模最大1,800件
公表・掲載日963
LINEヤフー（コミューン事案） DS.INSIGHT のコミュニティ機能「DS.LAB」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：コミューン経由／委託先経由
委託先コミューン社が提供するシステム上の不備が第三者に悪用され、会員情報が漏えいした。
公表規模1,750名
公表・掲載日964
ソフトブレーン（コミューン事案） eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／コミューン経由
コミューン社が提供する外部クラウドサービスへの第三者による不正アクセスで、サイトの管理者アカウントが不正に利用された。
公表規模1,164名
公表・掲載日965
ユニファ（コミューン事案） 保育者向け情報WEBサイト「ルクミールーム」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：コミューン経由／委託先経由
外部委託先コミューン社のシステムへの第三者による不正アクセス。クレジットカード情報・決済情報は含まれない。
公表規模1,450名
公表・掲載日966
LIXIL（コミューン事案） コミュニティサービス「すまいひろば」「猫壁ひろば」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：コミューン経由／委託先経由
委託先コミューン社のシステム上の複数の不備が第三者に悪用された。投稿本文・画像、DM、パスワードの漏えいは確認されていない。
公表規模非公表
公表・掲載日更新 967
バンダイナムコエクスペリエンス（コミューン事案） 『湾岸ミッドナイト アーケードポータル』
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：コミューン経由／委託先経由
運営委託先コミューン社のコミュニティシステム「Commune」への外部からの不正アクセスにより、会員情報が漏洩した可能性がある。
公表規模1,694人
公表・掲載日更新 968
高島屋（IDCFクラウド障害） 「高島屋オンラインストア」「TBEAUT」「タカシマヤファッションスクエア」メールマガジン配信
A 外部攻撃 漏えいの記載なし ｜ 攻撃経路：IDCFクラウドへの攻撃／委託先経由
メールマガジン配信の委託先が利用するIDCFクラウドで第三者による不正アクセスによるシステム障害が発生し、メールマガジン配信を停止した。クラウド基盤に会員情報が保持されている。
公表規模資料に明記なし
公表・掲載日969
THE SURF NEWS（IDCFクラウド障害） THE SURF NEWS
A 外部攻撃 サービス障害 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCFクラウドでの第三者による不正アクセスに起因するシステム障害により、直近記事の欠損、一部コンテンツの不具合、一時的な接続不可が生じた。
公表規模資料に明記なし
公表・掲載日970
エックスサーバー（sv14297）
A 外部攻撃 サービス障害 ｜ 攻撃経路：公式資料に記載なし
sv14297サーバーでDDoS攻撃によりWebサーバーにアクセスしづらくなる障害が発生した。
公表規模資料に明記なし
公表・掲載日971
エックスサーバー（sv14870）
A 外部攻撃 サービス障害 ｜ 攻撃経路：公式資料に記載なし
sv14870サーバーへのDDoS攻撃の影響を避けるため、一部環境からのアクセスをフィルタリングした。収束確認後に解除した。
公表規模資料に明記なし
公表・掲載日972
小学館集英社プロダクション LIFETUNES MALL メール配信機能
A 外部攻撃 サービス障害 ｜ 攻撃経路：公式資料に記載なし
メールサーバーへの外部からの不正アクセスを検知してサーバーを停止し、会員登録認証コード、ログイン通知、注文受付メールなどのメールが配信されない状態となった。発表時点で個人情報の漏えいは確認されていない。
公表規模資料に明記なし
公表・掲載日973
日本電信電話ユーザ協会（IDCFクラウド障害） eラーニングサービス
A 外部攻撃 調査中 ｜ 攻撃経路：ランサムウェア／IDCFクラウドへの攻撃／委託先経由
業務委託先が利用するIDCフロンティアのクラウドサービスの一部システムがランサムウェア攻撃を受け、eラーニングサービスのシステムが停止し再起動できない状態となった。漏えいの有無は確認中としている。
公表規模資料に明記なし
公表・掲載日974
農園リゾート THE FARM（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約の管理に利用する「TEMAIRAZU」（手間いらず株式会社）への第三者の不正アクセスにより、宿泊予約に関する情報の一部が外部から閲覧・取得された可能性があると確認された。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日975
キッセイ商事（キッセイ薬品工業グループ会社） 社内システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：公式資料に記載なし
キッセイ商事が第三者による不正アクセスを受け、関係者宛てにデータ窃取と今後の連絡手段を通知するメールが送られた。流出の可能性を否定できず、外部専門家と流出経路・被害範囲を調査中。システム障害は発生しておらず業務に支障はないとしている。
公表規模調査中
公表・掲載日976
ONE COMPATH 地図検索サービス「Mapion」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
「Mapion」のアプリと Web サイトに第三者による不正アクセスがあり、アクセスの増加を検知して調査した結果、メールアドレスが外部に流出したと判明した。二次被害は確認されていない。
公表規模1,185件
公表・掲載日977
ベースフード（コミューン事案） 会員コミュニティ「BASE FOOD Labo」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：コミューン経由
利用するコミューン社の「Commune」が不正アクセスを受け、第三者がシステム上の不備を悪用して管理者になりすまし、一部会員の情報を閲覧・取得したと推定されている。パスワードとダイレクトメッセージの閲覧・取得は確認されていない。
公表規模約1,500名（推定）
公表・掲載日978
郡山地方広域消防組合（委託先プロシーズのクラウド不正アクセス） 防火管理オンライン講習システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
防火管理オンライン講習の委託先事業者（株式会社プロシーズ）が利用するクラウドシステムが不正アクセスを受け、講習申込者のメールアドレスが漏えいした疑いがある。二次被害は確認されていない。
公表規模83件
公表・掲載日更新 979
東海旅客鉄道（IDCFクラウド障害） ECサイト「ＪＲ東海ＭＡＲＫＥＴ」「いいもの探訪」のメール配信
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
メール配信サービスが利用する株式会社IDCフロンティアのクラウドへの不正アクセスに伴い、メール配信に影響が出た。10月13日、メール配信データに含まれる個人情報が第三者に閲覧・取得された可能性を否定できないとして個人情報保護委員会に報告した。外部への漏えいを示す事実は確認されていない。
公表規模約15,000件（両サイト合計。10月7日時点の保存データから算出）
公表・掲載日980
南海放送 「レデイ薬局 健康フェスタ2026」当選者通知メール
E 誤送付等 漏えい確認
事務局を担当するイベントの当選者通知メールを送る際、58人分のメールアドレスをBCC欄ではなくCC欄に入力して送信した。送信直後に気付き、58人にお詫びと削除依頼のメールを送った。
公表規模58人
公表・掲載日981
知多メディアスネットワーク メディアスチャンネルのホームページ
A 外部攻撃 公式発表に漏えい状況の記載なし。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
長時間のホームページ閲覧障害。 ホームページ利用者の閲覧に影響。放送停止等は公表されていない。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：10月9日公表時ホームページ復旧済み、その他サービス影響の有無調査継続。
公表規模人数・件数は未公表
公表・掲載日982
Peach Aviation 旅程表等のメール配信システム
A 外部攻撃 外部流出は確認されていない。メール・氏名英字・電話・予約番号・旅程。カード・パスポート情報なし。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
新規予約完了時の旅程表メール等の送信遅延・不達。 予約客が旅程表を受信できない・遅れて届く。航空機の運航は影響なし。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：10月8日から代替サーバーで順次送信開始。他システム影響なし確認。
公表規模約189万件（対象メール配信システムの情報件数）
公表・掲載日更新 983
よなよなの里（ヤッホーブルーイング） 定期便案内メール等
A 外部攻撃 公式障害発表に漏えい状況の記載なし。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
10月7日から一部メール正常に届かず。 定期便会員のビール選択開始・締切直前などの案内が配信できない。サイトでの手続きとビール出荷は通常通り。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：10月9日12時時点で継続、再開未定。 続報：10月16日12時の更新で、元の配信システムの完全復旧の見通しは立っていないが、代替システムを用いたメール配信を順次再開したと公表した。10月16日時点で、定期便「ひらけ！よなよな月の生活」会員向けの一部案内メールが配信できない事象が続いている。
公表規模人数・件数は未公表
公表・掲載日984
小平市 市公式ホームページ
A 外部攻撃 取得した市公式臨時頁には流出有無記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
市公式ホームページ閲覧不可 臨時案内ページから粗大ごみ申込・施設予約・電子申請・図書館・マイナンバーカード窓口予約等の利用可能サービスへ誘導 提供元：公式頁はIDCF名未記載、報道がIDCF利用と記載 IDCF利用はTBS報道。市公式資料は障害を公表、提供元名の記載なし。 復旧状況：10月9日14時時点で通常サイト利用不可、臨時案内提供
公表規模人数非公表
公表・掲載日985
ディップ株式会社 バイトル／バイトルNEXT
A 外部攻撃<br>漏えい確認 ｜ 攻撃経路：公式資料に記載なし
2026年10月6日、ディップ株式会社が運営する「バイトル」「バイトルNEXT」において、Webサイトの一部機能に第三者からの不正アクセスがあり、会員登録者のメールアドレスが一部漏えいした。確認後、海外からのアクセス全遮断およびプログラム改修を実施し、個人情報保護委員会および総務省関東総合通信局への報告、警察への相談を進めている。
公表規模最大3,885,771件
公表・掲載日986
Sansan株式会社 Sansan User Forum
A 外部攻撃<br>漏えい・漏えいのおそれ ｜ 攻撃経路：委託先経由／コミューン経由
Sansan株式会社が運営するユーザー向けオンラインコミュニティー「Sansan User Forum」で利用する外部クラウドサービス「Commune」において、第三者による不正アクセスが発生し、会員情報の一部が漏えいしたことが判明した。2026年10月6日にコミューン株式会社から不正アクセスの報告があり、Sansan User Forumは一時的にサービス停止中。
公表規模漏えい確認1325名、漏えいの可能性8687名
公表・掲載日987
パナソニック株式会社 LUMIXコミュニティ／ヘアサプ by Panasonic Beauty
A 外部攻撃<br>漏えい確認 ｜ 攻撃経路：コミューン経由／委託先経由
外部委託先であるコミューン株式会社のシステムに対する不正アクセスを原因として、パナソニック株式会社のコミュニティサービス会員情報の一部が第三者に漏えいしたとの報告を受領した。これに伴い、当該コミュニティサービスは一時停止しており、同社は注意喚起および対象会員への個別連絡を行う方針。
公表規模約5,000名（LUMIXコミュニティ：約2,000名、ヘアサプ by Panasonic Beauty：約3,000名）
公表・掲載日更新 988
九州旅客鉄道（JR九州） JR九州 Web会員向けメールマガジン
A 外部攻撃 漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCフロンティア社で発生した不正アクセスに伴い、JR九州 Web会員向けメールマガジンの外部サービスで、一部顧客の電子メールアドレスを含む電子メールログデータが閲覧または取得された可能性が否定できない状況。メールマガジン配信ができない状態で、対象となる可能性のある顧客へ準備が整い次第お詫びメールを順次送付予定。
公表規模JR 九州 Web 会員：約130万件（最大）
公表・掲載日更新 989
高知県観光ファンサイト「高知の知」
A 外部攻撃<br>漏えい ｜ 攻撃経路：委託先経由
本サイトの基盤システムを提供するクラウドサービスに対し、外部の第三者による不正アクセスが発生し、管理者アカウントへのなりすましにより、登録会員の個人情報が一部閲覧・取得されたことが判明した。被害拡大防止のため「高知の知」のサービスを緊急停止し、アクセス遮断等の応急措置を実施している。
公表規模全会員358人分
公表・掲載日990
琉球大学 産学官連携Webサイト
A 外部攻撃<br>漏えいなし・サービス改ざん ｜ 攻撃経路：脆弱性の悪用
琉球大学産学官連携Webサイトが改ざんされ、無関係の不適切なWebページが表示される状態になっていた。CMSの脆弱性を利用した不正アクセスと推定し調査中で、当該ページは非公開、他システムへの影響はないと公表。
公表規模非公表
公表・掲載日更新 991
紀ノ國屋 紀ノ国屋オンラインストア
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
株式会社IDCフロンティアで発生した不正アクセスに伴い、紀ノ國屋のECサイトで利用するメール配信用外部サービスが一部使用できなくなり、一部顧客の電子メールログデータ等が閲覧または取得された可能性が判明した。漏えいした可能性がある顧客には準備でき次第、個別に電子メールで連絡するとしている。
公表規模最大1千件
公表・掲載日992
プログリット ONE GRITTERS
A 外部攻撃<br>漏えい ｜ 攻撃経路：コミューン経由／委託先経由
株式会社プログリットが運営する英語学習コミュニティ「ONE GRITTERS」で利用している外部委託先コミューン株式会社のコミュニティ基盤「Commune」が第三者による不正アクセスを受け、本コミュニティの会員情報が外部に漏えいした。2026年10月7日にプログリットが報告を受領し、対象会員へメールで個別連絡、個人情報保護委員会への報告を含む対応を進めている。
公表規模約2,300名
公表・掲載日993
ココナラ ココナラスキルマーケット
A 外部攻撃<br>漏えい確認 ｜ 攻撃経路：脆弱性の悪用
株式会社ココナラが運営する「ココナラスキルマーケット」において、2026年10月8日に第三者による不正アクセスを検知し、同日15時00分頃に個人情報が外部に持ち出された形跡を確認した。2026年10月8日15時44分に攻撃経路を遮断し、同日21時27分までに脆弱性の修正を完了した。
公表規模履歴書449件、職務経歴書関連書類1,845件
公表・掲載日994
リゾートトラスト株式会社
A 外部攻撃<br>漏えい確認 ｜ 攻撃経路：公式資料に記載なし
同社が管理するウェブサイトに対し、外部の第三者からの不正アクセスが確認され、サーバに保管されていたお客様の個人情報の一部が外部に漏洩したことが判明した。被害拡大防止および原因調査のため不正アクセスを遮断し、外部のセキュリティ専門機関と連携して調査を実施している。
公表規模約6万2千件（一部の当社グループ会員様の情報 約2万6千件、ザ・カハラホテル＆リゾート 横浜の予約者様の情報 約3万6千件）
公表・掲載日995
株式会社ビューカード VIEW’s NET
A 外部攻撃<br>漏えいのおそれ ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
株式会社IDCフロンティアで発生した不正アクセスに伴い、株式会社ビューカードが利用するメール配信用外部サービスが一部使用できなくなり、VIEW’s NET登録者向けメール配信に影響が生じた。現時点で一部顧客のメールアドレスが閲覧または取得された可能性を否定できないとしている。
公表規模メールアドレス対象件数 約403万件
公表・掲載日更新 996
日本酒類販売株式会社「東京酒粋」
A 外部攻撃（委託先・IDCF経由） 漏えいは確認されていない ｜ 攻撃経路：ランサムウェア／IDCFクラウドへの攻撃／委託先経由
メールマガジン配信サービスfuture Scenario Castの基盤IDCFクラウドへのランサムウェア攻撃について連絡を受け、10月7日に配信停止。暗号化された顧客情報の一部が漏えいしたおそれ。対象期間は調査中、復旧時期未定。注文・会員ログインは別サーバーで通常利用可能。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-16
公表・掲載日997
H.B.P HOTEL
A 外部攻撃（旧委託先経由）／漏えい確認 ｜ 攻撃経路：委託先経由／アカウント・認証情報の悪用
過去に利用した宿泊管理システムが不正アクセスを受け個人情報漏えいを確認。提供元に残る旧方式ログイン情報を悪用された。対象は2020年11月30日〜2025年9月5日の宿泊・予約者。提供会社名は未公表。攻撃は遮断済みで、ホテルはデータ削除を要請し外部サービス管理を確認。
公表規模非公表
公表・掲載日998
株式会社カティグレイス「LUMIURGLAS＋」
A 外部攻撃（委託先経由）／漏えいのおそれ ｜ 攻撃経路：委託先経由
外部コミュニティサービスへの不正アクセスで管理者になりすまされ会員情報が閲覧・取得された可能性。10月6日夜からサービス停止、提供元との遮断・ログイン用鍵更新を実施。提供会社名は本文未公表。公式オンラインストア等の別システムへの影響は未確認。
公表規模最大424名
公表・掲載日999
公表・掲載日更新 1000
株式会社ローソン
A 外部攻撃 漏えい確認 ｜ 攻撃経路：アプリ上で本人に情報を表示するセキュリティ機構への不正アクセス
ローソンIDとアプリ予約の関連システムに第三者が不正アクセス。
公表規模ローソンID2,155,345件、アプリ予約26件
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-24
公表・掲載日更新 1001
青森県（青森びいき）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：運営事業者コミューン社の情報サーバー・管理者アカウントへの不正アクセス
運営受託者のサーバーへの不正アクセスで、一部会員情報が閲覧された記録を確認。最大2,950人の情報が漏えいした可能性があり、10月6日21時からサービスを停止した。
公表規模2,950人（会員数15,847人のうち）
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-09
公表・掲載日更新 1002
八十二長野銀行（職員メール）
A 外部攻撃 漏えいの可能性・調査中 ｜ 攻撃経路：職員が受信した外部からの不審な電子メールを起点にメールアカウントへ不正アクセス
10月8日に事案が発覚。35名のメールアドレスが流出した可能性があり、その他の情報と閲覧・取得の有無を調査している。
公表規模法人取引先627社、個人34名、その他関係機関11機関
公表・掲載日更新 1003
フューチャーショップ
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：提供基盤のクラウド「IDCFクラウド」へのランサムウェア攻撃
10月7日13:45頃からfuture Scenario CastおよびfutureCartRecoveryのメール配信を停止。IDCFクラウドとは異なるデータセンターに新たなメール配信環境を構築して切り替え、10月9日12:20からfuture Scenario Cast、12:30からfutureCartRecoveryのメール配信を再開した。futureshop本体（ECサイト・管理画面）への影響はない。
公表規模人数・件数は未公表
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-15
公表・掲載日更新 1004
ジュン
A 外部攻撃 漏えいは確認されていない ｜ 攻撃経路：IDCFクラウドへの攻撃／委託先経由
業務委託先のIDCF基盤に障害。会員メール配信を緊急停止。 調査継続。再開時期未公表。
公表規模人数・件数は未公表
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-13 ｜ 公式資料 2026-10-14
公表・掲載日1005
国家公務員共済組合連合会 大手前病院
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：当院メールアカウントへの第三者による不正アクセス
病院が使用するメールアカウントに第三者が不正アクセス。漏えいの可能性があるのは職員等の情報で、患者情報は含まれていないことを確認したと公表。
公表規模非公表
公表・掲載日1006
VALX（コミューン事案） VALX "FUN"コミュニティ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：コミューン経由／委託先経由
委託先システム「Commune」への不正アクセスで、会員一覧情報が第三者に閲覧・取得された可能性がある。パスワードやDM内容の取得は確認されていない。
公表規模2,950名（会員3,813名中）
公表・掲載日1007
ウイングアーク1st（コミューン事案） nest Portal
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／コミューン経由
ユーザー向け交流サイト「nest Portal」で利用するクラウドサービスの提供事業者コミューンから不正アクセスの報告を受けた。管理者アカウントが不正利用され、一部会員の個人情報が取得・閲覧された可能性がある。
公表規模約1,200名（推定・調査中）
公表・掲載日1008
オリックス生命保険（i-ask事案） 公式ウェブサイト問い合わせ管理（委託先 スカラコミュニケーションズ）
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：i-ask（スカラコミュニケーションズ）経由／委託先経由
問い合わせ内容の管理等に利用する委託先スカラコミュニケーションズが不正アクセスを受け、顧客情報が漏えいした可能性がある。同社システムへの不正アクセスは確認されていない。
公表規模約26,500件（同一顧客の複数回の問い合わせを含む）
公表・掲載日更新 1009
アドベンチャー 旅行予約サイト「skyticket」
A 外部攻撃 漏えい確認・漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
経路の異なる3件の不正アクセス。(1)管理機能を不正操作され他サーバー・クラウド上のデータにアクセスされた。(2)業務管理システムの脆弱性を悪用された。(3)バス予約完了ページがログインなしで表示できる状態で、第三者に機械的に閲覧された。
公表規模(1)約1,464万件（うちハッシュ化パスワード約413万件） (2)17,780件（重複含む・一部調査中） (3)予約 約12,000件 ほかにskyticketプレミアム利用者のカード情報 最大6,140名
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-16
公表・掲載日更新 1010
ユーザベース 「NewsPicks」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
業務で利用する管理ツールの脆弱性を突いた不正アクセスを受けた。サービス本体・他システムへの侵入は確認されていない。
公表規模メールアドレス最大32.3万件、氏名5.9万件、クレジットカード情報の一部36.2万件ほか、取引先窓口122件
公表・掲載日1011
富士薬品（佐川急便「お荷物問い合わせサービス」事案） 「富士薬品公式通販」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
配送委託先の佐川急便への不正アクセスにより、配置薬契約者の情報が含まれている可能性がある。
公表規模非公表（確認中）
公表・掲載日1012
ハイホー BiZiMo光/BiZiMoネット、光ギガ、CLOUD LINE、Toppa!、ダントツネット/ダントツひかり、CP WiMAX のマイページ
A 外部攻撃 閲覧された可能性 ｜ 攻撃経路：不正ログイン
他社サービスへの切替えを目的とする第三者が電話勧誘で顧客からログインに必要な情報を聞き出し、顧客になりすましてマイページへログインした。電話番号・郵便番号・生年月日によるログイン方式を廃止。
公表規模不正ログイン 38,509件（契約単位）
公表・掲載日1013
オートサーバー（IDCFクラウド障害） コーポレートサイト／IRサイト
A 外部攻撃 個人情報の漏洩なし（資料記載） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃／ランサムウェア
コーポレートサイトを運用するIDCフロンティアの「IDCFクラウド」がランサムウェア攻撃を受け、サイトが閲覧できない。IDCフロンティアからは早期の復旧／復元は難しいとの通知。ASNETは別環境で影響なし。
公表規模該当なし（サイトに個人情報を保持しない仕組み）
公表・掲載日更新 1014
ライドオンエクスプレスホールディングス（IDCFクラウド障害） 子会社ライドオンエクスプレス「銀のさら・釜寅・すし上等」公式サイト／アプリ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
子会社が利用する外部サーバーに接続できず、公式サイトと公式アプリから注文を受け付けられない。運営会社に起因するものとしている（事業者名は資料に明記なし）。
公表規模最大約650万件（漏えいの可能性がある総件数）
公表・掲載日1015
ジェイック（IDCFクラウド障害） futurefinder.net
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCFクラウド社のサーバー障害の影響で、サービスサイト「futurefinder.net」が停止している。
公表規模資料に明記なし
公表・掲載日更新 1016
オーエムツー（IDCFクラウド障害） オンラインショップ「オーエムツー肉の市場」
A 外部攻撃 お客様情報の流出は確認されていない ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
利用しているサーバー（IDCFクラウド）で第三者からの不正アクセスによる障害が発生し、公式ホームページが利用できない。影響範囲は確認中。
公表規模資料に明記なし
公表・掲載日1017
ルートインホテルズ（IDCFクラウド障害） ホテル管理システム
A 外部攻撃 お客様情報の流出は確認されていない ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
ホテル管理システムが利用する外部データセンターの障害で、各ホテルのフロントでシステムを使えない。電話・フロントでの予約受付ができない場合があり、Ponta／dポイントの利用を一時停止。事業者名は資料に明記なし。
公表規模資料に明記なし
公表・掲載日1018
アルク（IDCFクラウド障害） 英辞郎 on the WEB（Pro/Pro Lite）
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
画像・音声の保存に使う外部クラウドインフラの障害で、画像やお知らせが表示されず「音声を聞く」が使えなかった。10月9日17時までに解消。事業者名は資料に明記なし。
公表規模資料に明記なし
公表・掲載日1019
株式会社アズマ 通販サイト「hitmart」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
同じサーバー上の別Webサイトに自動アップデートを通じて不正プログラムが混入するサプライチェーン攻撃を受け、hitmartのデータにアクセス可能な状態となっていた。改ざんの痕跡は確認されていない。
公表規模非公表（2026/09/29までに会員登録または注文をした全顧客）
公表・掲載日更新 1020
千葉西総合病院（医療法人徳洲会）
B 内部不正 漏えい確認
看護師2名が勤務中に院内で患者が映り込んだ動画を撮影し、3人のグループで共有した動画が X 上に投稿されていた。病院は漏えいした患者の家族に謝罪し、個人情報保護委員会へ報告した。10月10日の第3報で撮影した2名を解雇、閲覧のみの1名を厳重注意とした。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-10
公表・掲載日更新 1021
インフォメックス松本（基幹システム提供事業者のデータセンターへのランサムウェア） 基幹システム（受発注業務等）
A 外部攻撃 流出の痕跡なし（流出の可能性は低いと判断） ｜ 攻撃経路：委託先経由／ランサムウェア
基幹システムのサービス提供事業者が利用するデータセンターが第三者のランサムウェア攻撃を受けて基幹システムに障害が発生し、受発注業務等の一部に支障が出ている。保存されている情報の外部流出の有無は基幹システム提供会社を通じて確認中。親会社の名古屋電機工業も同日に同じ内容を公表した。
公表規模資料に明記なし
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-15
公表・掲載日1022
自然派clubサスティ 注文・発送・会員登録・パスワード再設定メール
A 外部攻撃 個人情報・クレジットカード情報等の流出は発生していないと発表。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
10月7日12時頃～10月8日17時頃に配信予定メール不達。 会員登録・パスワード再設定の手続きが完了せず再手続きが必要。注文と発送処理は正常。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：送信エンジン切替で10月8日17時頃復旧。ただし停止期間中メールは再送されない。
公表規模人数・件数は未公表
公表・掲載日更新 1023
滋賀県 滋賀のおいしいコレクション／琵琶湖八珍／三方よし！でフードエコプロジェクト
A 外部攻撃 公開同意済み個人情報以外の個人情報および機密情報は含まれていないと公表。情報流出確認の発表ではない。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
3サイトの閲覧に支障 県民・利用者が県の食・水産・食品ロス関連の3サイトを閲覧できない。県の公式ホームページ全体の停止ではない。 提供元：IDCフロンティア（運営委託：佐川印刷） 公式にIDCFクラウド利用と障害による関係を明記 復旧状況：10月8日公表時点、IDCフロンティアが調査・復旧対応中 続報：10月16日の発表で、委託事業者が保有するバックアップデータを用いて復旧作業を行い、10月15日17時頃に3サイトが完全に復旧したと公表した。県は委託事業者にクラウドサービスの安全性確保をはじめとする情報セキュリティ対策の強化を求めるとしている。
公表規模人数非公表
公表・掲載日更新 1024
茨城県（公式ホームページ）
A 外部攻撃 関連障害（個人情報漏えいの記載なし） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
ホームページ提供業務の委託先（ソフトバンク）が利用するクラウド（IDCF）がランサムウェア攻撃を受け、10月7日4時15分から県ホームページの閲覧・更新ができなくなった。10月8日16時15分に暫定版ホームページを開設。10月9日17時現在も臨時ページで表示され、電子申請・施設予約・電子入札等へのリンクを案内している。 提供元：IDCフロンティア（IDCFクラウド） 続報：10月21日15時現在も臨時ページでの表示が続いている。
公表規模漏えい規模の公表なし
詳細を見る → ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-07 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-21
公表・掲載日更新 1025
ワラウ（株式会社オープンスマイル）
A 外部攻撃／取得確認（連携トークン）・会員情報の取得の可能性 ｜ 攻撃経路：脆弱性の悪用
10月4日にサーバーへの不正アクセスを検知し、同日中に侵入経路を遮断した。原因はサイトの一部の入力欄の脆弱性。Yahoo! JAPAN ID連携用トークン（大半は期限切れ、一部は攻撃時点で有効期限内。10月6日に全て無効化）の取得を確認し、会員情報も取得された可能性がある。10月8日に個人情報保護委員会へ速報を提出。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-08 ｜ 公式サービス停止案内（公表日不明） ｜ 公式資料 2026-10-15
公表・掲載日更新 1026
ブロッサムホテル弘前
A 外部攻撃（TEMAIRAZU経由）／漏えい未確認 ｜ 攻撃経路：委託先経由
利用するTEMAIRAZUシリーズへの不正アクセス報告に伴い、宿泊予約者への不審なWhatsApp・メール・SMS等を注意喚起。9月21日までの予約・同日以降の宿泊・WhatsApp利用の条件すべてを満たす一部で不審メッセージを確認。ホテル自身の情報流出確定の発表ではない。
公表規模非公表
公表・掲載日1027
株式会社土肥館「牧水荘 土肥館」
A 外部攻撃（TEMAIRAZU経由）／漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する手間いらずの予約管理システムへの不正アクセスにより、予約者の個人情報が外部漏えいした可能性。9月21日までに予約・同日以降に宿泊の一部で不審メッセージを確認。カード情報は当該システムでは取り扱わず保有しない。
公表規模非公表
公表・掲載日1028
損害保険ジャパン
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：i-ask（スカラコミュニケーションズ）経由／委託先経由
委託先スカラコミュニケーションズの問い合わせシステムに不正アクセス。
公表規模問い合わせ延べ約6万件
公表・掲載日1029
エイチ・アイ・エス（タイ法人 H.I.S. TOURS）
A 外部攻撃 漏えいの可能性・調査中 ｜ 攻撃経路：タイ法人のファイルサーバへの第三者からの不正アクセス
2025年12月に不正アクセスを検知し、2026年2月24日に最大627名のパスポート情報の存在を確認。全ファイルの精査を経て10月7日に公表した。
公表規模最大627名
公表・掲載日1030
戸田建設 支払い管理システム等
A 外部攻撃 漏えい確認 ｜ 攻撃経路：調査中
外部からの不正アクセスを受け、取引先の登録情報と従業員の個人情報が漏えいした。外部専門機関と原因と被害範囲を調査中。
公表規模取引先メールアドレス最大7,200件、取引データ最大6,000件、従業員4,778名分
公表・掲載日1031
横須賀市（佐川急便「お荷物問い合わせサービス」事案） ふるさと納税 返礼品配送
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ふるさと納税業務の委託先を通じて返礼品配送を再委託している佐川急便への不正アクセスにより、寄附者の情報が漏えいしているおそれがある。
公表規模非公表（件数・範囲は未確定）
公表・掲載日1032
埼玉県 渋沢MIX 管理システム
A 外部攻撃 閲覧確認（窃取・不正利用は未確認） ｜ 攻撃経路：脆弱性の悪用
会員情報・施設予約等を行う管理システムが脆弱性を攻撃されたとみられ、会員一覧が閲覧され、登録情報の一部が改ざんされてメールが送信された。
公表規模約2,200名（うち3名は詳細情報も閲覧）
公表・掲載日1033
大英産業（委託先ホテリエのサーバーへの不正アクセス） Grand Inn Canalside
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／アカウント・認証情報の悪用
宿泊管理運営の委託先ホテリエが使用するサーバーに、委託先が認知していなかった旧運営会社のアカウントを使った不正アクセスが行われた。
公表規模非公表
公表・掲載日1034
富山県立大学 学生の Microsoft 365 アカウント（1名）
A 外部攻撃 機密情報の漏洩は確認されていない ｜ 攻撃経路：Microsoft 365／マルウェア感染
学生の Microsoft 365 アカウントが不正アクセスを受け、不特定多数に迷惑メールが送信された。学生本人所有のPCがマルウェアに感染し、ID・パスワードが窃取された可能性がある。メール送信以外の不正操作と機密情報の漏洩は確認されていない。
公表規模迷惑メール計1,092件送信
公表・掲載日更新 1035
クロスランゲージ（IDCFクラウド障害） 機械翻訳サービス
A 外部攻撃 情報漏えい・改ざんの報告はない（10/9時点） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
設置先データセンター（IDCフロンティア）の障害で機械翻訳サービスが使えない。10月9日時点で、データセンター側から情報漏えいやデータ改ざんの報告はないとし、新しい代替環境での再構築を検討している。
公表規模資料に明記なし
公表・掲載日更新 1036
ソリトンシステムズ（IDCFクラウド障害） Soliton SecureDesktopサービス
A 外部攻撃 お客様データの外部流出は確認されていない ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
データセンター事業者のシステムへの第三者からの不正アクセスで、サービス基盤のサーバーが起動できずサービスを利用できない。安全性を確認した基盤でサービス環境を再構築する方針。
公表規模資料に明記なし
公表・掲載日1037
メディアリンク（IDCFクラウド障害） DXでんわ／MediaVoiceクラウド／MediaCalls・MediaOffice の一部
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
稼働基盤のIDCFクラウドで第三者からの不正アクセスが発生し、外線通話ができず管理画面にログインできない。復旧の目処は立っていない。
公表規模資料に明記なし
公表・掲載日更新 1038
ポピンズ（IDCFクラウド障害） グループの一部サービス提供に関わる業務システム
A 外部攻撃 お客様データの外部漏えいは発生していないと認識 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
システム基盤として利用するIDCフロンティアの「IDCFクラウド」が第三者からの不正アクセスを受け、業務システムに障害が発生した。ポピンズシッター、ポピンズプロフェッショナル、ハワイの2施設は別システムで影響なし。
公表規模資料に明記なし
詳細を見る → ｜ 公式資料 2026-10-07 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-20
公表・掲載日更新 1039
湖西市（IDCFクラウド障害） 湖西市立図書館ウェブサイト
A 外部攻撃 流失なし（個人情報の保存なし） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
サーバ保管先のIDCフロンティアが第三者からの不正アクセスを覚知し、システムを停止したため、図書館ウェブサイトに接続できない。マイページとWeb-OPAC、こさい電子図書館は利用できる。
公表規模該当なし（個人情報の保存なし）
公表・掲載日1040
焼津市（IDCFクラウド障害） 焼津市立図書館ホームページ
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
図書館ホームページがサーバー障害（市の施設案内ページでは「システム不具合」）で表示されない。蔵書検索・予約システム（OPAC）は利用できる。事業者名と掲載日は資料に明記なし。
公表規模資料に明記なし
公表・掲載日1041
ダイショー（IDCFクラウド障害） 「鍋するほどおトク！マイレージキャンペーン」特設サイト
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
利用するクラウドサービス「IDCF Cloud」のシステム障害で、キャンペーン特設サイトを閲覧・利用できない。
公表規模資料に明記なし
公表・掲載日1042
COLORFULLY（IDCFクラウド障害） COLORFULLY
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCFクラウドで発生している障害の影響で、サービス「COLORFULLY」が停止している。
公表規模資料に明記なし
公表・掲載日1043
SKE（IDCFクラウド障害） SKE48 Mail／SKE48 Mailアプリ（運営元 Fanplus）
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCFクラウドで発生している障害の影響で、SKE48 MailとSKE48 Mailアプリの全てのサービスが利用できない。
公表規模資料に明記なし
公表・掲載日1044
NMB48（IDCFクラウド障害） NMB48 Mail／NMB48 Mailアプリ（運営元 Fanplus）
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCFクラウドで発生している障害の影響で、NMB48 MailとNMB48 Mailアプリの全てのサービスが利用できない。
公表規模資料に明記なし
公表・掲載日更新 1045
エイベックス・エンタテインメント（IDCFクラウド障害） スマプラムービー
A 外部攻撃 メールアドレス・パスワードの外部流出はない ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IDCFクラウドの第三者からの不正アクセスによる障害で、スマプラムービーサービスが利用できない。掲載日は資料に明記なし。
公表規模資料に明記なし
公表・掲載日1046
東京農工大学（IDCFクラウド障害） 大学Webサイト
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
Webサイトのサーバーを提供するクラウド事業者の障害で、Webサイトとお問い合わせフォームが利用できない。暫定サイトを公開。事業者名は資料に明記なし。
公表規模資料に明記なし
公表・掲載日更新 1047
JRAシステムサービス（IDCFクラウド障害） JRA-VAN Ver.World
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
利用しているクラウドサービスの障害で、JRA-VAN Ver.World が利用できない。他のJRA-VANサービスは通常どおり。事業者名は資料に明記なし。
公表規模資料に明記なし
公表・掲載日1048
ビューン（IDCFクラウド障害） ビューンアプリ
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
利用しているサーバー基盤の障害で、ビューンアプリが起動時にエラーとなり利用できない。代替環境の調達と復旧作業に着手。事業者名は資料に明記なし。
公表規模資料に明記なし
公表・掲載日更新 1049
SB C&S（IDCFクラウド障害） IT-EXchange
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
IT-EXchangeにログインしづらく、注文登録・商品検索・申請書WEBなどの機能が利用できない。原因と事業者名は資料に明記なし。
公表規模資料に明記なし
詳細を見る → ｜ 公式資料 2026-10-19 ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-16
公表・掲載日1050
東武鉄道株式会社 お客さまセンター「お問い合わせ」フォーム
A 外部攻撃<br>漏えいのおそれ ｜ 攻撃経路：委託先経由／i-ask（スカラコミュニケーションズ）経由
東武鉄道が利用するお客さまセンター「お問い合わせ」フォームのサービス提供元である株式会社スカラコミュニケーションズのサーバーに対し、不正アクセスが発生したとの報告を受けた。現時点で当社に関する情報の閲覧・取得の形跡は確認されておらず、調査の進展により新たな事実が判明した場合は知らせるとしている。
公表規模非公表
公表・掲載日1051
クリアルホテルズ（TEMAIRAZU不正アクセス） レイサースイート鎌倉
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」（手間いらず株式会社）への第三者による不正アクセスで、レイサースイート鎌倉の予約者情報が外部へ流出した可能性がある。同社運営の他ホテルへの影響はないとし、対象者へ個別メールを順次送付している。
公表規模非公表
公表・掲載日1052
スカイハートホテル株式会社（TEMAIRAZU不正アクセス） スカイハートホテル川崎
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
スカイハートホテル川崎が利用する予約管理システム「手間いらず」のサイトコントローラーへの不正アクセスにより、予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1053
仙台ガーデンパレス（TEMAIRAZU不正アクセス） 宿泊予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約管理システムの提供元である手間いらず株式会社から、同社システムへの第三者からの不正アクセスにより宿泊者情報の一部が閲覧・取得された可能性を否定できないとの報告を受けた。予約者にWhatsAppでホテルを装った不審なメッセージが送られている。
公表規模非公表
公表・掲載日更新 1054
NOHGA HOTEL UENO TOKYO（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」で、過去に提供していたサービスを構成する機能の一部のセキュリティ上の問題を突いた第三者の不正アクセスがあり、予約者の個人情報が外部に漏えいした可能性がある。ホテル自身のネットワークを起因とする漏えいは確認されていない。
公表規模非公表
公表・掲載日1055
セレス ポイントサイト「ポイントインカム」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
第三者による不正アクセスの疑いがある不審な挙動を検知し、緊急メンテナンスで不審なアクセスを遮断した。一部アカウントの個人情報が第三者に閲覧された可能性を確認した。
公表規模195件（会員88件、従業員等107件）
公表・掲載日更新 1056
日水物流（ニッスイグループ） 商品の入出荷管理
A 外部攻撃 被害サーバーにニッスイグループの個人情報・顧客情報を含まないと確認。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
商品の入出荷ができない状態。 荷主・顧客・取引先が影響。個別企業名・数量未公表。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：10月9日から一部入出荷再開。全面復旧見通し未公表。 続報：10月14日の第3報で、IDCフロンティア以外のサーバーを使った新たなシステムの構築を進めていると公表した。 続報：10月20日の第4報で、同日に日水物流の全17拠点で通常の入出荷業務に移行したと公表した。
公表規模人数・件数は未公表
詳細を見る → ｜ 公式資料 2026-10-07 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-20
公表・掲載日更新 1057
ノバシステム アイウェルコトール／オーダーレボリューション受付端末
A 外部攻撃 委託先クラウド事業者が外部へのデータ流出はなかったと判断 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
AI顔認証入退室管理システムと受付端末が利用不可。 両サービスの顧客・利用者が影響。入室不能等の個別実害・顧客数未公表。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：復旧対応中。見通し未公表。 続報：10月14日の第2報で、障害の原因はIDCFクラウド基盤の一部へのランサムウェア攻撃と公表した。同日、IDCフロンティアから外部へのデータ流出はなかったと判断したとの報告を受けた。被害を受けたクラウド環境からのデータの取り出し・復元は困難な見通しで、別環境でのシステム再構築による復旧を進めている（2サービスの障害は継続中）。
公表規模人数・件数は未公表
公表・掲載日更新 1058
シックス・アパート Movable Typeクラウド版 IDCFクラウドプラン
A 外部攻撃 データ流出は確認されていない ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
東日本第1リージョン31台の管理画面・公開サイトに影響。 対象顧客のサイト運営・閲覧に影響。顧客社数・閲覧者数未公表。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：10月8日21時までに31台をさくらのクラウドへ移行・代替環境案内完了。10月7日午前1時のバックアップ使用。その他全IDCFプランでプラン変更・MT8→9アップグレードの制限継続。 続報：10月16日の第4報で、停止中の31台を含むすべてのサーバーでデータ流出は確認されていないと公表した。さくらのクラウドへ暫定移行した31台は、IDCFクラウドの安全性が確認され次第、希望に応じてIDCFクラウドへ戻す予定。IDCFクラウドプランではプラン変更・Movable Type 8から9へのアップグレード・サンドボックス作成ができない状態が続き、新規申込みを見合わせている。
公表規模31台（サーバー数、人数ではない）
公表・掲載日更新 1059
グリニッジ らくらく在庫／らくらく最安更新／ウルトラASPの一部
A 外部攻撃 顧客情報・個人情報の流出は確認されず調査継続。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
在庫連携・価格更新等の処理停止。 上記サービス利用中の全店舗。停止中の受注は復旧後取り込まれず、店舗側で在庫数最新化・設定再開等が必要。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：ウルトラASPは10月7日17時復旧。らくらく在庫は10月9日、8月30日AMバックアップで国内別クラウド再構築。全モール・システム設定OFF。らくらく最安更新調整中。
公表規模全利用店舗（店舗数未公表）
公表・掲載日更新 1060
Shamrock Records UDトーク
A 外部攻撃 公式第1報に漏えい状況の記載なし。 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
公開トークへの参加・閲覧・編集、管理ツール、単語追加更新が利用不可。サポート配信先メール情報の取得も不可。 公開機能を使う利用者と文字起こし閲覧・編集参加者に影響。単体音声認識は正常。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：復旧時期未定。代替手段を検討中。 続報：10月20日更新のお知らせ（表題「UDトークは復旧しました」）で、障害はIDCフロンティアのクラウド基盤へのランサムウェア攻撃によるもので、同社から「データの復元は困難」と連絡を受けたと公表した。10月18日現在ほぼ全ての機能が復旧したが、以前の「ウェブで公開」のURLはすべて失われ、再発行が必要としている。
公表規模人数・件数は未公表
公表・掲載日更新 1061
フーバーブレイン Eye247 WorkSmart Cloud／SafetyZone／Antimalware等
A 外部攻撃 個人情報への影響なし（影響範囲のデータベースに個人情報を保存していない） ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
各サービス管理画面への接続に障害。 導入顧客の管理業務が影響。EX Antimalware v7クライアント機能・端末セキュリティは維持。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：Eye247の3サービスは10月8日17:30頃復旧。EX Antimalware v7復旧対応継続。Ahkun EX AntiMalware通常稼働・影響確認継続。 続報：10月16日の続報で、EX Antimalware v7・Ahkun EX AntiMalwareの影響範囲のデータベースには顧客の個人情報に該当する情報を保存していないと公表した。 続報：10月20日のお知らせで、IDCFによる復旧を待たずに独自の代替復旧策を実行し、10月20日17時頃に全サービスの復旧が完了したと公表した。個人情報への影響はないとしている。
公表規模人数・件数は未公表
詳細を見る → ｜ 公式資料 2026-10-07 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-20
公表・掲載日更新 1062
メディウェル 医師転職ドットコム／医師バイトドットコム／医療事務職転職ドットコム
A 外部攻撃 漏えいの事実は現時点で確認されていない ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
3サービスサイトが表示不可。 求職者・医療機関のサイト閲覧に影響。応募・採用の遅延件数未公表。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：10月9日の第2報で停止継続、復旧時期記載なし。 続報：10月11日の第三報で、IDCFクラウドとは別系統で独自にバックアップデータを保持しており、復元可能な状態と公表した。 続報：10月16日の第四報で、顧客の個人情報や登録データが不正アクセスされた形跡や外部へ漏えいした事実は現時点で確認されていないと公表した。3サイトの閲覧不可は続いているが、コンサルタントによる転職支援・求人紹介は通常どおり稼働している。
公表規模人数・件数は未公表
詳細を見る → ｜ 公式資料 2026-10-07 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-11 ｜ 公式資料 2026-10-16
公表・掲載日更新 1063
ファイバーゲート 入居者向けWi-Fi認証サービスの一部／メールサービス
A 外部攻撃 クラウド事業者が外部へのデータ流出はなかったと判断 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
10月9日10時時点でWi-Fi認証一部とメールサービス停止。 入居者向けサービスに影響。ただしインターネット接続そのものは影響なしと明記。 提供元：IDCフロンティア（IDCFクラウド） 公式発表でIDCFとの関係を明示 復旧状況：別環境再構築・バックアップ復元中。復旧時期未定。 続報：10月15日の続報で、IDCF社から、外部のセキュリティ専門企業と連携した調査の結果、仮想サーバー内のデータが照会・外部へ持ち出された痕跡は確認されず、外部へのデータの流出はなかったと判断したとの報告を受けたと公表した。Wi-Fi認証サービスの一部とメールサービスは10月15日13時時点でも停止中で、別環境への再構築を進めている。
公表規模人数・件数は未公表
公表・掲載日更新 1064
サイバー大学 履修登録／授業料支払い手続き／シラバス閲覧
A 外部攻撃 個人情報等の外部流出はなかったと判断 ｜ 攻撃経路：委託先経由／IDCFクラウドへの攻撃
履修登録ページへのアクセス、授業料の支払手続き、シラバス閲覧等の障害 学生の履修登録・支払・シラバス閲覧に支障。Cloud Campusは異なるクラウド利用で正常稼働。 提供元：IDCフロンティア 第2報公式にIDCFクラウド利用明記 復旧状況：復旧極めて困難との連絡を受け、退避済みバックアップを利用して新たなプラットフォームでシステム再構築検討。復旧時期未定。 続報：10月15日の第3報（最終報）で、IDCFクラウドとは別のクラウドプラットフォーム上にシステムを再構築し、10月7日1時時点の独自バックアップデータを用いて10月15日14時5分に履修登録・授業料支払い・シラバス閲覧等の機能の復旧が完了したと公表した。IDCフロンティアの報告を受け、個人情報等の外部流出はなかったと判断し、本件を収束とした。
公表規模人数非公表
詳細を見る → ｜ 公式資料 2026-10-07 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-15
公表・掲載日更新 1065
IDCフロンティア（IDCFクラウド）
A 外部攻撃 サービス障害（データ流出は確認されていない） ｜ 攻撃経路：IDCFクラウドへの攻撃
仮想サーバ停止・再起動不可が発生した。10月9日に対応体制を公表した。 提供元：基盤提供元 続報：10月14日の第5報で、障害の影響を受けた東日本リージョン1の4ゾーン（tesla・henry・pascal・joule）の仮想サーバー内データについて、照会や外部への持ち出しの痕跡は確認されず、外部へのデータ流出はなかったと判断したと公表した。バックアップの安全性を確認し、影響を受けた495の企業・自治体のうちスナップショット機能を使っていた194社はデータを取り出せる。IDCFクラウドポータルでは48社の登録情報が不正に照会され、うち2社（各1件）は担当者の個人名を含む可能性があるメールアドレスだった。照会された情報の持ち出しの痕跡は確認されていない。 続報：10月18日の第6報で、停止していた「IDCFクラウド バックアップ」の提供を再開した。スナップショット機能は停止を続けている。
公表規模利用中の495企業・自治体（サービス影響数）
詳細を見る → ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-07 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-14 ｜ 公式資料 2026-10-18
公表・掲載日1066
株式会社アクティブ
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：SQLインジェクション
通販サイトのWebページにSQLインジェクション攻撃。カード・銀行口座・パスワードは対象外。
公表規模最大54,916件
公表・掲載日1067
株式会社ミスターマックス
A 外部攻撃 一部流出確認／対象範囲調査 ｜ 攻撃経路：本サービスを構成するソフトウェアの機能を不正に利用してサーバーに侵入
アプリとオンラインストアのサーバーに第三者が侵入し、会員情報の一部が流出。
公表規模最大1,735,154人（2026年10月3日時点の登録情報）
公表・掲載日1068
シチズン時計（i-ask）
A 外部攻撃 漏えいの可能性・調査中 ｜ 攻撃経路：委託先経由／i-ask（スカラコミュニケーションズ）経由
シチズン・ブローバ・フレデリック・コンスタント各ブランドへの問い合わせ情報に漏えいの可能性。スカラの同一攻撃に関する利用企業側の公表であり、シチズン自社システムへのアクセスは確認されていない。
公表規模約10万名
公表・掲載日1069
スカラコミュニケーションズ（i-ask・共通事案）
A 外部攻撃 漏えいの可能性・調査中 ｜ 攻撃経路：i-ask（スカラコミュニケーションズ）経由
同一サーバの最大5社のデータベースから問い合わせ情報が取得された可能性。シチズン時計・損保ジャパン等の利用企業の公表は同じ攻撃に属し、件数を単純合算できない。
公表規模最大713,126件（最大5社・問い合わせ延べ件数、人数名寄せ中）
公表・掲載日1070
旭化成セラピューティクス 医療関係者向けサイト「Pharma DIGITAL」
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：委託先経由
運営・情報管理の委託先から、サイトに連携する会員データベースへのサイバー攻撃による不正アクセスの報告を受けた。サイトは停止。
公表規模医療従事者 最大約51万4,000名、従業員 約700名
公表・掲載日1071
ナカバヤシ 新卒採用（ApplyNow利用分）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用／ApplyNow経由
2020〜2023年に利用した採用管理プラットフォーム「ApplyNow」が、データ分析ツールの脆弱性を突いた不正アクセスを受けた。
公表規模1,826件
公表・掲載日1072
楽天モバイル クラウドストレージ「楽天ドライブ」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：アカウント・認証情報の悪用
第三者が一部システムの管理用アカウントの認証情報を不正に取得してシステムにアクセスし、情報を取得・閲覧した。アプリのダウンロードと新規アカウント発行を制限。
公表規模事象① 687件、事象② 313件、事象③ 15,382件（アカウント数）
公表・掲載日1073
ニモカ nimoca利用履歴照会サービス
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
公開Webサービスへの攻撃で、サービスから登録情報の一部を含むメールが登録メールアドレス宛てに送信された。同日17:40にサービスを停止。
公表規模521件
公表・掲載日1074
山口大学 教職員メールアカウント
A 外部攻撃（フィッシング） 漏えい確認 ｜ 攻撃経路：フィッシング／アカウント・認証情報の悪用
教職員1名がフィッシングサイトで認証情報を入力し、アカウントを乗っ取られた。連絡先のうち463件に不審メールが送信され、連絡先一覧が取得された。
公表規模967件（氏名及びメールアドレス631件、メールアドレスのみ336件）
公表・掲載日更新 1075
小池酸素工業株式会社
A 外部攻撃 漏えい確認（内容は調査中） ｜ 攻撃経路：公式資料に記載なし
小池酸素工業株式会社は、2026年10月5日に同社に対するサイバー攻撃の可能性を認識し、調査を開始した。社内関係部門および外部専門家と連携し、事実関係、影響範囲および情報漏えいの範囲を調査中で、被害拡大防止措置と警察を含む関係当局との連携対応を実施している。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-06 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-21
公表・掲載日1076
東武食品サービス（TEMAIRAZU不正アクセス） 上尾東武ホテル・ビジネスホテル野田
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営ホテルの予約者に不審なメッセージが届いているとの問い合わせを受けて調査し、システム（TEMAIRAZUシリーズ）提供元の手間いらず株式会社で同社システムへの不正アクセスが確認された。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1077
道後hakuro（TEMAIRAZU不正アクセス） 予約システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性が判明した。WhatsAppのほか、予約前日・当日に宿泊施設を装ってクレジットカード決済を促すメールも確認している。
公表規模非公表
公表・掲載日1078
YAWN YARD Kouri Island（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サイトコントローラーの提供元である手間いらず株式会社のシステムへの第三者からの不正アクセスで、予約者情報の一部が閲覧または取得された可能性が判明した。一部の予約者に宿泊予約に関連する不審なメッセージや電子メールが送信されている。
公表規模非公表
公表・掲載日1079
FIVE SPRING RESORT THE SHIRAHAMA（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システムの提供元である手間いらず株式会社から、同社システムへの第三者による不正アクセスの報告を受けた。宿泊予約情報の一部が外部から閲覧・取得された可能性があり、宿泊施設を装った不審なメッセージやメールが確認されている。
公表規模非公表
公表・掲載日1080
GRIDS TOKYO UENO HOTEL & HOSTEL（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「TEMAIRAZU」への不正アクセスが確認され、一部の予約に紐づく個人情報が第三者に漏えいした可能性がある。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1081
IMANO OSAKA SHINSAIBASHI HOSTEL（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」の提供元である手間いらず株式会社で、予約者の個人情報が外部に漏えいした可能性がある。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1082
ホテル1-2-3（TEMAIRAZU不正アクセス） ホテル1-2-3島田
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホテル1-2-3島田の宿泊予約に使う予約管理システム（手間いらず株式会社「TEMAIRAZUシリーズ」）が外部から不正アクセスを受け、同ホテルの予約者の一部の情報が漏えいした可能性があると報告を受けた。
公表規模非公表
公表・掲載日1083
toggle hotel suidobashi（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」シリーズへの第三者による不正アクセスで、同システムに登録された予約者の個人情報が閲覧または取得された可能性がある。予約者にクレジットカード情報の入力や支払いを求める不審なメッセージが届いている。
公表規模非公表
公表・掲載日1084
node hotel（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約の管理に利用する「TEMAIRAZU」シリーズの提供元である手間いらず株式会社のシステムへの不正アクセスについて告知した。
公表規模非公表
公表・掲載日1085
クイール（TEMAIRAZU不正アクセス） ペットと一緒に過ごす宿 クイール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約システム関連サービス「TEMAIRAZU」で不正アクセスがあり、一部の予約者にWhatsApp等のメッセージアプリ、電子メール、SMSで不審なメッセージが届いている。
公表規模非公表
公表・掲載日1086
ランプの宿 森つべつ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性が判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1087
NPO法人気象キャスターネットワーク 団体ウェブサイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
9/27にサーバー事業者からサーバー上のファイルの異常を連絡され、9/29にウェブサイトが改ざんされ外部サイトへ転送される状態となった。調査で9/24から不正アクセスを受けていたと判明し、9/30にサイトを閉鎖した。
公表規模最大15,959件
公表・掲載日1088
岩手銀行（大和証券の外部委託先への不正アクセス） 大和証券との包括的業務提携によるインターネット経由の問い合わせ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
包括的業務提携先の大和証券がインターネット経由の問い合わせ管理等に利用しているサービスの外部委託会社で不正アクセスが発生し、問い合わせ等に係る情報が漏洩した可能性があることが判明した。対象の顧客には個別に連絡している。
公表規模資料に明記なし
公表・掲載日更新 1089
ソルティドッグ株式会社
A 外部攻撃／広告サービス障害（情報漏えい未公表） ｜ 攻撃経路：公式資料に記載なし
Google広告マネージャーアカウントへの不正アクセスにより、管理権限を失い、配下の広告アカウントで不正な広告配信・設定変更が発生。10月9日20:40にGoogleが管理者権限とリンクを復旧し一時停止解除を確認。ただし10月10日9:00時点も同社はMCCへログインできず、Googleへ確認中。
公表規模非公表
公表・掲載日1090
イージーステイ（蒲田・大宮）
A 外部攻撃（TEMAIRAZU経由）／漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システムTEMAIRAZU提供元への不正アクセスと、宿泊者情報の一部が閲覧・取得された可能性を否定できないとの公表を受け注意喚起。影響範囲の確認を継続。ホテル・提供元は同システムにカード情報を保有しない。
公表規模非公表
公表・掲載日1091
爬虫類ショップワイルドモンスター オンラインショップ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
第三者の不正アクセスを受け、顧客のクレジットカード情報を含む個人情報が外部に漏えいした可能性がある。10月6日にカード会社から不正利用の懸念の連絡を受け、同日にカード決済を停止し、顧客のパスワードをリセットした。調査結果は確報で公表する。
公表規模非公表（調査中）
公表・掲載日更新 1092
公表・掲載日1093
アマナ
A 外部攻撃 漏えいの可能性／事実未確認 ｜ 攻撃経路：VPN経由の侵入／不正ログイン／アカウント・認証情報の悪用
従業員アカウントを悪用したVPNへの海外不正ログインと社内サーバー通信を確認。詳細ログが一部なく、漏えい可能性を否定できない。
公表規模未公表
公表・掲載日1094
物語コーポレーション／焼肉きんぐ公式アプリ
A 外部攻撃 漏えい確認／原因調査継続 ｜ 攻撃経路：調査中
焼肉きんぐのアプリ会員情報等が不正アクセスにより漏えい。
公表規模10,788,963件（登録10,808,784件のうち）
公表・掲載日更新 1095
GMOリサーチ＆AI（infoQ）
A 外部攻撃 個人情報の外部持ち出し確認／ポイント不正交換確認／調査継続 ｜ 攻撃経路：サイトで使用していたソフトウェアの脆弱性を悪用して侵入
10月2日以降不正アクセス。10月3日会員問い合わせにより検知、11時24分ポイント交換停止、14時15分攻撃経路遮断、15時サービス停止。10月5日個人情報保護委員会に報告。個人情報の持ち出しと611件のAmazonギフトコードへの不正交換を確認。
公表規模894,082件（外部持ち出しの確定値、10月14日時点）；ポイント不正交換611件・2,869,500円
公表・掲載日1096
大和証券 インターネット問い合わせ管理（委託先 スカラコミュニケーションズ）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：i-ask（スカラコミュニケーションズ）経由／委託先経由
委託先サーバへの不正アクセスで、同社顧客情報へのアクセス・取得の形跡が確認された。同社システムへの不正アクセスは確認されていない。
公表規模顧客約11万人（問い合わせ情報含め約22万件）
公表・掲載日1097
くふうカンパニー くふう まちトークβ版
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
第三者による不正アクセスを確認し、10/05にサービスを停止した。
公表規模調査中（少なくとも1名のメールアドレス漏えいを確認）
公表・掲載日1098
銀座国際ホテル（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZUシリーズ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／不正ログイン
予約者にフィッシングサイトへ誘導する通知が送られ、調査の結果、サイバー攻撃で社外の予約管理システム（手間いらず株式会社「TEMAIRAZUシリーズ」）への不正ログインが行われ、予約者の一部の個人情報が漏えいした可能性が確認された。金銭的な被害の報告はない。
公表規模非公表
公表・掲載日1099
みくりが池温泉（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性が判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1100
モンブランホテル ラフィネ名古屋駅前（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由／脆弱性の悪用
予約管理システム「TEMAIRAZU」の一部にあったセキュリティ上の脆弱性を突いた第三者の不正アクセスで、宿泊者情報の一部が閲覧または取得された可能性を否定できないと運営会社から報告を受けた。ホテルを装った不審なメッセージが一部の予約者に届いている。
公表規模非公表
公表・掲載日1101
AKAGI LOG INN（TEMAIRAZU不正アクセス） 宿泊予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する宿泊予約管理システム「TEMAIRAZU」で第三者による不正アクセスが確認され、予約情報を使って施設を装った不審なメールやメッセージが送られている。影響範囲はシステム提供元が確認中。
公表規模非公表
公表・掲載日1102
四国銀行（大和証券の外部委託先への不正アクセス） 大和証券との包括的業務提携によるインターネット経由の問い合わせ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
大和証券がインターネット経由の問い合わせ管理等に利用しているサービスの外部委託会社で不正アクセスが発生し、問い合わせ等に係る情報が漏洩した可能性があることが判明した。対象の顧客には個別に連絡する方針としている。
公表規模資料に明記なし
公表・掲載日1103
アイコニア・ホスピタリティ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で個人情報が外部に漏洩した可能性があると判明し、条件に当てはまる一部の予約者に不審なメッセージが送られた。事前チェックインの案内を装った不審メールも確認している。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1104
ホテルローレライ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1105
リゾーツ琉球（宿泊管理システム提供事業者への不正アクセス） ホテルリゾートイン石垣島
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
同ホテルで利用している宿泊管理システムが第三者による不正アクセスを受けたと提供事業者から報告があり、同システムに登録されていたお客様の個人情報の一部が不正に取得されたことが判明した。対象は2023年2月12日から2027年6月24日までの宿泊者と宿泊予約者で、同社が運営する他の施設は対象ではない。
公表規模17,170名（同行者・今後の宿泊予定分を含む）
公表・掲載日1106
i-plug 新卒オファー型就活サービス「OfferBox」
C 設定不備 漏えいのおそれ
システムの設定不備により、利用企業向けの特定のページの通信データに利用学生の氏名とメールアドレスが含まれ、ブラウザの開発者ツールで表示できる状態だった。閲覧できたのは利用企業に限られ、利用企業以外の第三者への流出は確認されていない。
公表規模最大314,009人（理論上の最大値）
公表・掲載日1107
日本経済新聞社 社員の業務用 Microsoft 365 アカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：Microsoft 365／不正ログイン
社員が使っていた Microsoft 365 アカウントに第三者が不正にログインしたとみられ、社内と取材先などに悪性サイトへ誘導するメールが約9,000件送信された。
公表規模非公表（調査中）。なりすましメール約9,000件送信
公表・掲載日1108
源泉上野屋（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性が判明し、宿泊施設や旅行予約サイトを装った不審なメールやメッセージが予約者に届いている。
公表規模非公表
公表・掲載日1109
日経BP 従業員メールアカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：フィッシング／アカウント・認証情報の悪用
日本経済新聞社を装ったフィッシングメールで従業員の認証情報が取得され、メールアカウントに不正アクセスされた。検知後にアカウントへの接続を遮断した。
公表規模26件
公表・掲載日1110
ホテルネクサス博多山王（TEMAIRAZU不正アクセス） 予約サイトコントローラー「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
導入する予約サイトコントローラーの提供元である手間いらず株式会社で第三者による不正アクセスが発生し、一部予約者の宿泊予約に関する情報が閲覧・取得された可能性を否定できないとの報告を受けた。同システムはクレジットカード番号、予約サイトのログインID・パスワードを保持していない。
公表規模非公表
公表・掲載日1111
登別温泉郷 滝乃家（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1112
滝乃家別館 玉乃湯（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1113
日本経済新聞社 社員の業務用クラウドサービス「グーグルワークスペース」アカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン
社員が業務で使っていた「グーグルワークスペース」のアカウントに7月下旬以降、外部から不正にログインされ、社員や取引先などの個人情報が漏洩した疑いがある。8月上旬にグーグル社からの通知で判明し、パスワードを変更した。それ以降の不正ログインは確認されていない。個人情報保護委員会に報告した。読者や取材先の情報は含まれず、二次被害は確認されていない。同日公表の Microsoft 365 アカウントの事案とは別。
公表規模1,646人
公表・掲載日更新 1114
アバハウスインターナショナル
A 外部攻撃 漏えいの可能性／範囲未特定 ｜ 攻撃経路：不正ログイン
不正ログイン後、システムの不備を悪用し不正プログラム設置・実行、データベースへアクセスしたと推定。
公表規模未公表
公表・掲載日1115
唐津第一ホテル（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず（TEMAIRAZU）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず（TEMAIRAZU）」で第三者による不正アクセスが確認され、一部の宿泊者情報が第三者に閲覧または取得された可能性があると報告を受けた。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1116
四季館 彩冬（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU」で2026/09/21に第三者による不正アクセスが確認され、条件に当てはまる予約の一部で宿泊予約情報が外部から閲覧・取得された可能性を否定できないと運営会社から報告を受けた。原因となったシステムはクレジットカード番号と予約サイトのログインID・パスワードを保有していない。
公表規模非公表
公表・掲載日1117
土肥ふじやホテル（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約システム関連サービス「TEMAIRAZU」で不正アクセスが発生し、一部の予約者にWhatsApp・電子メール・SMSで不審なメッセージが届いている。
公表規模非公表
公表・掲載日1118
ログホテル メープルロッジ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理サイトの提供元である手間いらず株式会社から、同社システムへの第三者による不正アクセスが確認されたとの報告を受けた。宿泊予約情報が閲覧・取得された形跡は確認されていないが、可能性は否定できないとしている。
公表規模非公表
公表・掲載日1119
山木館（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1120
株式会社リクルート「スタディサプリ」
A 外部攻撃／登録メールアドレス特定のおそれ ｜ 攻撃経路：公式資料に記載なし
一部機能の仕様不備を突いた不正な操作で、3,687件のメールアドレスがサービス登録済みと特定された可能性。9月30日に機能を修正し、セキュリティ点検・監視強化と対象者への個別連絡を実施。
公表規模3,687件
公表・掲載日1121
サミーネットワークス 「777CON-PASS」
A 外部攻撃 流出の可能性 ｜ 攻撃経路：調査中
第三者がユーザー情報とホール情報を取得するリクエストを不正に実行していた。9/30に攻撃元IPを遮断し、情報を返さない仕様へ変更。
公表規模調査中
公表・掲載日1122
第一ライフグループ／第一生命保険 従業員向け人事システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：従業員向け人事システムへの第三者による不正アクセス
従業員向け人事システムへの不正アクセスを検知し、保存されていた個人情報が閲覧・流出した可能性を確認した。顧客情報への不正アクセスは確認されていない。
公表規模約12万名（従業員約5万名、退職者約7万名）
公表・掲載日1123
ニチイ学館 介護サービスWebサイト
C 設定不備 漏えいのおそれ
お問い合わせフォームの送信内容を含むバックアップファイルがWebサーバー上に残存し、URLを直接指定すると認証なしでダウンロードできる状態だった。
公表規模583名（うち要配慮個人情報99名）
公表・掲載日更新 1124
ムーンスター オンラインストア
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン
システムサーバーへの不正ログインと情報取得が行われた可能性が判明した。一部顧客になりすましのフィッシングメールが配信されている。
公表規模最大59万3千人
公表・掲載日1125
エネルギー・金属鉱物資源機構（JOGMEC） 情報システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
情報システムへの外部からの不正アクセスにより、メールアドレスが漏えいした可能性がある。
公表規模メールアドレス約8,500件（役職員約1,100件、機構外約7,400件）
公表・掲載日1126
温泉山荘だいこんの花（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「TEMAIRAZU（手間いらず株式会社）」で第三者による不正アクセスが発生し、予約者に予約内容の確認やクレジットカード情報の再入力を求める不審なメッセージ（SMS、WhatsApp、メール）が送られている可能性がある。
公表規模非公表
公表・掲載日1127
講談社BECK 従業員メールアカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
従業員1名のメールアカウントが不正アクセスを受け、外部へ不審メールが一斉送信された。メールサービス事業者のアクセスログ精査で、それ以前から継続的な不正アクセスと情報取得の形跡が確認された。
公表規模資料に明記なし
公表・掲載日1128
ワンダーテーブル（ApplyNow不正アクセス） アルバイト採用の採用管理サービス
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用／ApplyNow経由／委託先経由
アルバイト採用の面接・契約締結等を委託している株式会社ApplyNowの採用管理サービスで、同社が利用するデータ分析ツールの脆弱性を第三者が悪用した不正アクセスが発生し、ワンダーテーブルが同サービス上で管理していた個人情報の一部が外部に流出したことが判明した。
公表規模資料に明記なし
公表・掲載日1129
FHG hotels（TEMAIRAZU不正アクセス） fav / FAV LUX、edit x seven 瀬戸内小豆島・富士御殿場、BASE LAYER HOTEL ROPPONGI・NAGOYA NISHIKI・UNION NAGOYA SAKAE・FUKUOKA・KOBE SANNOMIYA・NAGASAKI
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「TEMAIRAZU（手間いらず）」に第三者の不正アクセスがあり、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと手間いらず株式会社から報告を受けた。ホテルを装った不審なメッセージ（WhatsApp・メール・SMS）が予約者に届いている。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-10-02 ｜ 公式資料 2026-10-02 ｜ 公式資料 2026-10-02
公表・掲載日1130
大阪キャッスルホテル（TEMAIRAZU不正アクセス） 予約管理システム（手間いらず株式会社）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システムの運営会社である手間いらず株式会社のシステムに第三者の不正アクセスがあり、個人情報の一部が外部に漏洩した可能性があると判明した。ホテルのサーバーへの直接の不正アクセスではない。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1131
クォードインyokote（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZUシリーズ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約の管理に利用するTEMAIRAZUシリーズの提供元である手間いらず株式会社が、同社システムへの不正アクセスを確認し、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと発表した。ホテルを装った不審なメッセージは、流出した情報が悪用された可能性がある。
公表規模非公表
公表・掲載日1132
藤田観光株式会社（TEMAIRAZU不正アクセス） ホテル椿山荘東京・ホテルタビノス・ワシントンホテルなど13施設
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン／フィッシング／委託先経由
予約者にフィッシングサイトへ誘導する通知が送られ、調査の結果、サイバー攻撃で社外の予約管理システム（手間いらず株式会社「TEMAIRAZUシリーズ」）への不正ログインが行われ、一部の顧客の個人情報が漏えいした可能性が確認された。金銭的な被害の報告はない。
公表規模非公表
公表・掲載日1133
ゆと森倶楽部（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「TEMAIRAZU」で第三者による不正アクセスが発生したと提供元から発表があった。予約者・宿泊者に予約内容の確認やクレジットカード情報の再入力を求める不審なメッセージ（SMS・WhatsApp・メール）が送られている可能性がある。
公表規模非公表
公表・掲載日1134
湯守田中屋（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「TEMAIRAZU（手間いらず）」への第三者による不正アクセスで、一部の顧客の宿泊予約に関する個人情報が閲覧・取得された可能性があると手間いらず株式会社から報告を受けた。クレジットカード番号と予約サイトのログインID・パスワードは保有していないシステムとしている。
公表規模非公表
公表・掲載日1135
成田空港温泉 空の湯（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZUシリーズ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
システム提供元の手間いらず株式会社が同社システムへの不正アクセスを確認し、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと発表した。一部の予約者に宿泊予約に関する不審なメッセージが届いている。
公表規模非公表
公表・掲載日1136
ホテルサンライフ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホテルサンライフ（大阪本町・阿波座）が使用する予約管理システム「手間いらず」で、顧客の個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1137
ホテル東海（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
厚木市のホテル東海が、第三者による「TEMAIRAZU」シリーズへの不正アクセスの確認を告知した。クレジットカード番号、予約サイトのログインID・パスワードは保有していないシステムとしている。
公表規模非公表
公表・掲載日1138
ホテル福島グリーンパレス（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サイトコントローラー提供元の手間いらず株式会社から、過去に提供していたインストール型サービスの機能の一部にあるセキュリティ上の問題により「TEMAIRAZU」シリーズへの第三者による不正アクセスがあったとの報告を受けた。宿泊者情報の一部が閲覧・取得された可能性を否定できず、範囲と詳細は確認中。
公表規模非公表
公表・掲載日1139
小さなホテル セラヴィ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1140
ホテル大松荘（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1141
ホテルハイパー（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1142
原鶴温泉 六峰舘（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で個人情報が外部に漏えいした可能性があると判明し、予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日更新 1143
ジャパンタイムズ グループ会社が管理するサーバーの一部
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
グループ会社が管理するサーバーの一部が不正アクセスを受けた。情報漏えいの有無、影響範囲、原因を外部専門業者と調査中。電子版サービス、購読者データベース、決済システムは別のインフラで運用しており、影響は確認されていないとしている。
公表規模非公表
公表・掲載日1144
沖縄県立芸術大学 開学40周年記念演奏会の案内メール
E 誤送付等 漏えい確認
記念演奏会の鑑賞申込者に案内メールを一斉送信した際、Bccにすべき宛先をToに入力したため、受信者同士でメールアドレスが見える状態になった。同日中に対象者全員へお詫びと削除依頼を送った。
公表規模207名
公表・掲載日更新 1145
大阪公立大学
A 外部攻撃 漏えい確認（委託先NECのクラウドストレージ）、学内の仮想化基盤システムからの漏えいは調査中 ｜ 攻撃経路：ランサムウェア／委託先経由
ランサムウェア攻撃による仮想化基盤システムの障害でネットワーク、メール、教務・財務・人事給与等のシステムが停止し、10月2日から8日まで休講。10月8日の第4報で10月9日から全キャンパスの対面授業を再開すると発表した。 提供元：個別事案 続報：10月21日の第5報で、10月20日に基盤システムの保守・運用の委託先NECから、NECの再委託先が9月下旬にサイバー攻撃を受け、再委託先が持つ正規のアカウントで本学システムに不正アクセスされたことが障害の原因との報告を受けたと公表した。NECが利用していたクラウドストレージ内の「本学に関連する個人情報およびシステム関連情報」の漏洩も確認され、内容・件数はNECに確認中。10月5日の記者会見で示した漏洩の可能性がある教務システム関連の情報（約13万件など）は本学の仮想化基盤システム内のもので、これとは別に調査を続ける。 続報：10月23日の学長名のお知らせで、委託先NECの再委託先へのサイバー攻撃とNECのクラウドストレージからの本学の個人情報・システム関連情報の漏えいについて、漏えいした情報の内容と対象範囲はNECが調査中で確認中だとしたうえで、卒業生・保護者向けの相談窓口を設置した。
公表規模委託先NECのクラウドストレージ分は件数確認中。学内の仮想化基盤システムで漏えいの可能性があるのは教務システム関連の情報 約13万件など（10月5日の記者会見）
詳細を見る → ｜ 公式資料 2026-10-02 ｜ 公式資料 2026-10-06 ｜ 公式資料 2026-10-08 ｜ 公式資料 2026-10-21 ｜ 公式資料 2026-10-23
公表・掲載日更新 1146
THE BOTANICAL RESORT 林音
A 外部攻撃（委託先経由）／漏えいのおそれ ｜ 攻撃経路：委託先経由
10月10日続報：予約情報の一部が外部から閲覧・取得された可能性を否定できないと公表。予約日が9月21日まで、宿泊日が同日以降の一部予約で不審な連絡を確認。WhatsAppに加え、宿泊前日・当日のカード決済を促すメールも確認。
公表規模非公表
公表・掲載日1147
福岡市（港湾空港局物流推進課） 港湾統計調査の関係者宛てのメール
E 誤送付等 漏えい確認
港湾統計調査の関係者（物流・海運関係の事業者）宛てに職員が専用端末からメールを送った際、宛先をBCC欄に入れるべきところを、受信者のメールアドレスを相互に見られる状態で送信した。送信直後に気づき、関係者に謝罪と削除依頼を行った。被害は確認されていない。
公表規模メールアドレス45件（うち個人情報に該当25件）
公表・掲載日更新 1148
らしんばん 中古アニメグッズ買取・販売サービス
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：調査中
運営するサービスが第三者による不正アクセスを受け、顧客情報の一部が外部に漏えいした可能性がある。警察へ相談し、個人情報保護委員会へ報告済み。
公表規模非公表（対象者に個別メール）
公表・掲載日1149
日本原子力研究開発機構 原子力科学研究所 JRR-3 研究支援サイト
A 外部攻撃 漏えい ｜ 攻撃経路：クラウド基盤上の研究支援サイトからファイルが外部に不正ダウンロード
JRR-3 外部利用者向け研究支援サイトが不正アクセスを受け、利用者が登録したファイル2,419件がダウンロードされ、うち367件に個人情報が含まれていた。アカウント情報の漏えいはなし。
公表規模175人（個人情報を含むファイル367件／不正ダウンロード2,419件）
公表・掲載日1150
湯元舘（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「手間いらず」で個人情報が外部に漏えいした可能性があるとして、WhatsApp、WeChatなどでの不審な連絡への注意を呼びかけた。
公表規模非公表
公表・掲載日更新 1151
キャピタル・ゼンリン（TEMAIRAZU不正アクセス） グランピングリゾート フェーリエンドルフ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「手間いらず」（手間いらず株式会社提供）への不正アクセスにより、予約者の個人情報が外部に漏えいした可能性がある。不審なメール・SMSが確認されている。
公表規模非公表
公表・掲載日1152
ホテルクリスタルパレス（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システムの提供元である手間いらず株式会社から、個人情報が外部に漏えいした可能性があるとの報告を受けた。ホテルを名乗る不審なメッセージ（メール、SMS等）の送信が確認されている。
公表規模非公表
公表・掲載日1153
玉峰館（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
外部の予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が第三者に閲覧または取得された可能性がある。
公表規模非公表
公表・掲載日1154
UDS（TEMAIRAZU不正アクセス） UDS HOTELS
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
UDS HOTELSが利用する予約管理システム「TEMAIRAZU」（手間いらず株式会社）に第三者の不正アクセスがあり、宿泊予約のために預かった情報が外部に流出した可能性を確認した。ホテルを装った不審なメッセージ（WhatsApp・WeChat・メール・SMS）が一部の客に送られている。クレジットカード情報の流出はない。
公表規模非公表
公表・掲載日1155
Polaris Hotels & Resorts（TEMAIRAZU不正アクセス） KAYA 京都 二条城
A 外部攻撃 資料に漏えいの記載なし（不正アクセスと不審メッセージを確認） ｜ 攻撃経路：フィッシング／委託先経由
グループが利用する宿泊予約管理システム「TEMAIRAZU」の提供元である手間いらず株式会社で第三者による不正アクセスが発生したと同社から報告を受けた。グループのホテルの予約者に、ホテルを装った不審なメッセージ（フィッシング等）が送信されている。
公表規模非公表
公表・掲載日1156
HOTEL HOUSEN 草加（TEMAIRAZU不正アクセス） 予約システム（手間いらず株式会社）
A 外部攻撃 資料に漏えいの記載なし（不正アクセスと不審メッセージを確認） ｜ 攻撃経路：委託先経由
ホテルが導入している予約システムサイトへの不正アクセスにより、ホテルを装った不審なメッセージ（英文のキャンセル通知、クレジットカード情報の再入力を求める内容）がWhatsAppやメールで予約者に送信された。システム側はカード情報を保有しておらず、カード情報の漏洩はないとしている。
公表規模非公表
公表・掲載日1157
ザ・カトーホテル太田川（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1158
伊東遊季亭（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
外部予約管理システム「TEMAIRAZU（手間いらず）」で第三者の不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。「TEMAIRAZU」はクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1159
お茶の水ホテル昇龍館（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で個人情報が外部に漏洩した可能性があると判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1160
国民宿舎サンロード吉備路（TEMAIRAZU不正アクセス） 宿泊予約管理システム「手間いらず」
A 外部攻撃 資料に漏えいの記載なし（不正アクセスと不審メッセージを確認） ｜ 攻撃経路：委託先経由
利用する宿泊予約管理システム「手間いらず」で第三者による不正アクセスが発生したと判明した。ホテル名を騙った不審なメールやメッセージが予約中の客に送信される可能性がある。「手間いらず」とホテルはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1161
ロイヤルイングループ（TEMAIRAZU不正アクセス） グループ運営ホテル（施設名は資料に明記なし）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営ホテルが導入するサイトコントローラーの提供元である手間いらず株式会社で「TEMAIRAZU」シリーズへの不正アクセスが確認され、宿泊者情報の一部が第三者に閲覧または取得された可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1162
のがみプレジデントホテル（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず（TEMAIRAZU）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず（TEMAIRAZU）」で第三者による不正アクセスが確認され、一部の宿泊者情報が第三者に閲覧または取得された可能性があると報告を受けた。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1163
ホテル北野プラザ六甲荘（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
手間いらず株式会社が過去に提供していたインストール型サービスの機能の一部にあったセキュリティ上の問題により「TEMAIRAZU」シリーズへの不正アクセスが行われ、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと確認された。
公表規模非公表
公表・掲載日1164
リブレガーデンホテル（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約者から予約者名と宿泊日程が書かれたホテル名をかたる不審メールが届いていると確認し、利用する予約管理システム「TEMAIRAZU」で不正アクセスが発生し、宿泊予約に関する情報の一部が閲覧・取得された可能性があると報告を受けた。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1165
ホテルコンソルト新大阪（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。予約者にクレジットカード決済を促すメールが届いている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1166
ビジネスインノルテ（TEMAIRAZU不正アクセス） ビジネスインノルテⅡ北大前
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1167
ベストウェスタンホテル（TEMAIRAZU不正アクセス） 宿泊予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する宿泊予約管理システム「TEMAIRAZU」の提供元である手間いらず株式会社で第三者による不正アクセスが発生したと同社から報告を受けた。予約者にホテルを装いクレジットカード情報の入力を求める不審なメッセージが送られている。
公表規模非公表
公表・掲載日1168
KOKO HOTELS（TEMAIRAZU不正アクセス） 宿泊予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する宿泊予約管理システム「TEMAIRAZU」の提供元である手間いらず株式会社で第三者による不正アクセスが発生したと同社から報告を受けた。予約者にホテルを装いクレジットカード情報の入力を求める不審なメッセージが送られている。
公表規模非公表
公表・掲載日1169
バリュー・ザ・ホテル（TEMAIRAZU不正アクセス） 宿泊予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する宿泊予約管理システム「TEMAIRAZU」の提供元である手間いらず株式会社で第三者による不正アクセスが発生したと同社から報告を受けた。予約者にホテルを装いクレジットカード情報の入力を求める不審なメッセージが送られている。
公表規模非公表
公表・掲載日1170
福岡サンパレス ホテル&ホール（TEMAIRAZU不正アクセス） サイトコントローラー
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
導入するサイトコントローラーの提供元である手間いらず株式会社で第三者による不正アクセスが確認されたと同社から報告を受けた。宿泊予約者にホテルや予約サイトを装いクレジットカード情報や個人情報の入力を求める不審なメッセージがWhatsAppなどで送られている。
公表規模非公表
公表・掲載日1171
豊岡スカイホテル（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1172
ブリティッシュヒルズ（TEMAIRAZU不正アクセス） サイトコントローラー
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
一部の予約者にメッセージアプリやSNSで個人情報やクレジットカード情報を求める不審なメッセージが届き、サイトコントローラー提供元の手間いらず株式会社から同社システムへの第三者による不正アクセスを確認したとの報告を受けた。宿泊者情報の一部が閲覧・取得された可能性を否定できない。
公表規模非公表
公表・掲載日1173
松本丸の内ホテル（TEMAIRAZU不正アクセス） 宿泊予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約管理システム「TEMAIRAZU」を提供する手間いらず株式会社で、過去に提供していたサービスの機能の一部にあるセキュリティ上の問題により第三者の不正アクセスが発生し、宿泊予約に関する情報の一部が閲覧・取得された可能性が確認された。同システムはクレジットカード番号、予約サイトのログインID・パスワードを保有していない。
公表規模非公表
公表・掲載日1174
ホテリ・アアルト（TEMAIRAZU不正アクセス） 予約コントロールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約サイトからの予約情報を連携するサービス（予約コントロールシステム）の提供会社のシステムが不正アクセスを受け、当館の予約に関する情報も流出した可能性がある。
公表規模非公表
公表・掲載日1175
ふれあいの宿 遊遊NASA（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明し、一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1176
冷泉閣ホテル（TEMAIRAZU不正アクセス） 冷泉閣ホテル川端・冷泉閣ホテル駅前
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約者にWhatsAppなどで予約確認やクレジットカード情報の再入力を求める不審なメッセージが届き、予約管理システム提供元の手間いらず株式会社から同社システムへの第三者による不正アクセスを確認したとの報告を受けた。宿泊者情報の一部が閲覧・取得された可能性を否定できない。
公表規模非公表
公表・掲載日1177
津山鶴山ホテル（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サイトコントローラー提供元の手間いらず株式会社から、過去に提供していたインストール型サービスの機能の一部にあるセキュリティ上の問題により「TEMAIRAZU」シリーズへの第三者による不正アクセスがあったとの報告を受けた。宿泊者情報の一部が閲覧・取得された可能性を否定できず、範囲と詳細は確認中。
公表規模非公表
公表・掲載日1178
株式会社チケットプラス「チケプラ」
C 設定不備／他人への情報表示のおそれ
Webページのキャッシュ設定変更により、同一ページへ同時にアクセスした一部利用者に他人の情報が表示された可能性。9月29日21:40頃に問い合わせを受け、22:35にサービス停止。9月30日7:00に原因を解消して再開。人数は情報表示された側と閲覧側を合算しない。
公表規模最大107名（情報表示された側）／最大322名（他人の情報を見た側）
公表・掲載日1179
ニッポンレンタカーサービス株式会社「NRアプリ」
A 外部攻撃／漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
9月26日に発表した第一事象とは異なる手法の別の不正アクセス。9月19〜21日の攻撃を9月29日の調査中に確認。封じ込め、対象会員への個別連絡、個人情報保護委員会への報告、警察相談を実施し調査継続。
公表規模55名
公表・掲載日1180
ベネフィット・ワン（ベネワン・プラットフォーム）
C 設定不備 誤表示・ダウンロード確認／削除確認
アンケート結果ダウンロード機能の条件設定不備。2025年10月に不具合を認知したが解消作業が適切に実施されず。
公表規模2,322企業・団体、13,460名。取得担当者は1社1名。
公表・掲載日更新 1181
池上通信機 社内サーバー
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：一部サーバーへの不正アクセス・ファイル暗号化（原因は調査中）
一部サーバーに外部からの不正アクセスが疑われる痕跡と一部ファイルの暗号化を確認した。外部から提供を受けた情報の一部に同社資料とみられる情報が含まれていることを把握し、漏えい範囲を調査中。
公表規模非公表
公表・掲載日更新 1182
学校法人修道学園 広島修道大学、修道中学校・高等学校、広島修道大学ひろしま協創中学校・高等学校
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：調査中
学園が管理するサーバーへの第三者による不正アクセスを確認した。外部専門機関と調査中。
公表規模非公表
公表・掲載日更新 1183
関西国際大学 学内システム
A 外部攻撃<br>漏えい確認 ｜ 攻撃経路：調査中
関西国際大学のeポートフォリオシステムに対する不正アクセスにより、保存されていた複数のファイルが外部から繰り返し取得され、2023年3月までに在籍していた学生の在学中の経験や振り返り等の文字情報が外部に流出したと判断された。その他の情報の流出有無、在学生情報への影響、対象範囲・件数は調査中で、学内ネットワーク接続停止、安全確認済みシステムの段階的再開、外部専門機関による調査手配、警察等との連携、個人情報保護委員会への報告等を進めるとしている。
公表規模対象となる方の範囲および件数は調査中
公表・掲載日1184
マンズワイン 旧マンズワインオンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
過去に利用していたEストアー「ショップサーブ」への不正アクセスにより、旧オンラインショップ利用者の個人情報が漏えい。カード情報・会員ID・パスワードは漏えいしていないことを確認。
公表規模非公表
公表・掲載日更新 1185
佐川急便 「お荷物問い合わせサービス」（インターネット貨物システム）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
「お荷物問い合わせサービス」への不正アクセスで、顧客の個人情報が外部に流出した可能性がある。10月1日正午に外部からのアクセスを遮断し、一部Webサービスを停止。
公表規模最大約5,323万件（重複を含む件数。対象者の実人数ではない）
詳細を見る → ｜ 公式資料 2026-09-30 ｜ 公式資料 2026-10-01 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-23
公表・掲載日1186
名張近鉄ガス（両毛システムズ事案）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：委託先経由／ランサムウェア
顧客情報の管理を委託している両毛システムズのファイルサーバーがランサムウェアによる不正アクセスを受け、顧客情報の一部が漏えいした可能性がある。
公表規模約6,800件
公表・掲載日1187
ジー・プラン Gポイント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
Gポイントのシステムが外部から不正アクセスを受け、同日システムを停止し外部からのアクセスを遮断した。
公表規模会員識別子 最大約7万件
公表・掲載日1188
東洋紡エムシー（東洋紡せんい不審メール事案） 従業員メールアカウント
A 外部攻撃（フィッシング） 漏えい有無調査中 ｜ 攻撃経路：フィッシング
東洋紡せんいのアカウントから送信された不審メールを受信した従業員2名がフィッシング被害を受け、メールアカウントが不正アクセスを受けた。
公表規模従業員2名のメールアカウント
公表・掲載日1189
グランパークホテルズ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性が判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1190
大阪コロナホテル（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：フィッシング／委託先経由
一部の利用者にホテルや予約サイトを装ったフィッシングメールが届き、手間いらず株式会社から「TEMAIRAZU」への不正アクセスで宿泊者情報の一部が外部に漏洩した可能性があると報告を受けた。ホテルへの直接の電話予約と、法人団体担当営業経由の予約は対象外。
公表規模非公表
公表・掲載日1191
からくさホテルズ（TEMAIRAZU不正アクセス） ホテル予約管理システム（手間いらず株式会社）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用するホテル予約管理システムが2026/09/21に第三者の不正アクセスを受け、個人情報が外部に漏洩した可能性があると手間いらず株式会社の報告で判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。予約の変更・キャンセルや、同社が直接管理するシステムへの不正アクセスは確認されていない。
公表規模非公表
公表・掲載日1192
グローバルエージェンツ（TEMAIRAZU不正アクセス） LIVELY HOTELS 13ホテル（THE LIVELY、The Millennials、UNWIND HOTEL & BAR、HOTEL GRAPHY、ESTINATE HOTEL 那覇、slash 川崎）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理に利用するサイトコントローラー「TEMAIRAZU」で第三者による不正アクセスがあり、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと手間いらず株式会社が発表した。ホテルや予約サイトを装った不審なメッセージを確認している。
公表規模非公表
公表・掲載日1193
川越温泉湯遊ランド・ホテル三光（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で、顧客の個人情報が外部に漏洩した可能性があると判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1194
ホスピタリティオペレーションズ（TEMAIRAZU不正アクセス） スマイルホテル、スマイルホテルプレミアムほか同社運営ホテル
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
運営ホテルを予約した一部の客に不審なメッセージが届いている。システム提供元の手間いらず株式会社が同社システムへの不正アクセスを確認し、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと発表した。
公表規模非公表
公表・掲載日1195
株式会社森エイト（TEMAIRAZU不正アクセス） ホテルサンオーク南越谷・ホテルサンオーク柏の葉・ホテルサンクローバー越谷駅前・ホテルサンクローバー三郷
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」の提供元である手間いらず株式会社へのサイバー攻撃により、予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1196
ワンファイブホテルズ株式会社（TEMAIRAZU不正アクセス） サイトコントローラー（TEMAIRAZU）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約情報を連携・管理するサイトコントローラーの提供元である手間いらず株式会社のシステムへの第三者の不正アクセスが確認された。閲覧・取得の形跡は確認されていないが可能性は否定できず、対象施設・期間・件数は調査中。一部の予約者にWhatsAppで不審なメッセージが送られている。
公表規模調査中
公表・掲載日1197
ホテルロイヤルヒル福知山＆スパ（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
導入するサイトコントローラーの提供元である手間いらず株式会社で、過去に提供していたインストール型サービスの一部機能の問題を突いた「TEMAIRAZU」シリーズへの不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性を否定できないとされた。
公表規模非公表
公表・掲載日1198
テルメ金沢（TEMAIRAZU不正アクセス） 宿泊予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する宿泊予約管理システム「TEMAIRAZU」を運営管理する手間いらず株式会社で第三者による不正アクセスが発生し、同社から原因調査と再発防止策を実施済みとの報告を受けた。同システムはクレジットカード番号や予約サイトのログインID・パスワードを保有していない。
公表規模非公表
公表・掲載日1199
六本木ホテルS（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約情報の管理に利用する予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。同システムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1200
葉山うみのホテル（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約情報の管理に利用する予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。同システムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1201
フォレストグループ（TEMAIRAZU不正アクセス） グリーンパル湯河原・湯の里 杉菜・ホテルサンルート栃木・山中湖 秀山荘
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約者に海外の番号（+351など）からWhatsAppなどで名前・宿泊日を含む不審なメッセージが送られている。予約コントロールシステム側の不正アクセスが原因で、宿泊者情報の一部が閲覧または取得された可能性があるとシステム会社が発表した。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-09-30 ｜ 公式資料 2026-09-30 ｜ 公式資料 2026-09-30 ｜ 公式資料 2026-09-30
公表・掲載日1202
箱根湯本・塔之沢温泉 山の茶屋（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1203
四日市アーバンホテル（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
導入するサイトコントローラーの提供元である手間いらず株式会社で「TEMAIRAZU」シリーズへの第三者による不正アクセスが確認され、予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1204
滔々 toutou（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」（手間いらず株式会社）で第三者による不正アクセスが確認され、予約者の個人情報が外部に漏えいした可能性があると判明した。対象システムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1205
直島旅館 ろ霞（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「TEMAIRAZU」を運営する手間いらず株式会社で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性を否定できないとされた。手間いらず社はクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1206
ビジネスホテルエルカーサ南福岡（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1207
ホテル銀座ダイエー（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1208
大阪府立労働センター（指定管理者 共同事業体エル・プロジェクト／一般財団法人大阪労働協会）
A 外部攻撃<br>漏えい確認 ｜ 攻撃経路：委託先経由
大阪府立労働センターの指定管理者である共同事業体エル・プロジェクトの構成員・一般財団法人大阪労働協会の代表メールアカウントが第三者による不正アクセスを受け、外部メールアドレスへの自動転送設定によりメール271件が転送され、うち175件に含まれる88名分の個人情報の漏えいが発生した。2026/07/15に送受信不可を確認後、パスワード再設定と不正な自動転送設定の削除を実施し、2026/07/25から2026/09/03までに対象者全員へ説明と謝罪を行った。
公表規模88名
公表・掲載日1209
TOPPAN／損害保険ジャパン（誤送付）
E 誤送付等 誤送付を確認・送付先で削除済み
控除証明書発行サービスの運用で損保ジャパン契約者のデータを別の損害保険会社1社へ誤送付。送付先で完全削除を確認し、二次流出は確認されていない。
公表規模177,426名（同一契約者重複の可能性）
公表・掲載日1210
イープラス／スマチケ払戻し管理システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：スマチケ払戻し情報管理システムへの第三者からの不正アクセス
公演中止・延期等の払戻し情報管理システムへの第三者の不正アクセス。具体的侵入経路未公表。
公表規模1,463件（銀行振込751、カード返金644、郵便振替68）
公表・掲載日1211
日本郵政・日本郵便 郵便局アプリ／ゆうID
A 外部攻撃 漏えい確認 ｜ 攻撃経路：郵便局アプリへの外部からの不正アクセス
郵便局アプリへの外部からの不正アクセスがあり、9/25 22:30頃に緊急メンテナンスを実施した。調査の結果、ゆうIDと郵便局アプリに関連する顧客情報が不正に取得されたことが判明した。
公表規模69件（19名分）
公表・掲載日更新 1212
セイコーマート 「セイコーマートアプリ」
A 外部攻撃 漏えいのおそれ（閲覧） ｜ 攻撃経路：公式資料に記載なし
アプリのサーバーを経由して会員情報を保有するサーバーに第三者が不正にアクセスした。9月28日20時に接続を停止。
公表規模574,647人（10月5日の第四報）
詳細を見る → ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-10-05 ｜ 公式資料 2026-10-05 ｜ 公式資料 2026-10-15
公表・掲載日更新 1213
ユニリタ 社内文書管理システム（SaaS型）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
社内文書管理システムへの第三者の不正アクセスにより、一部のデータが窃取された。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-14
公表・掲載日1214
クオカード LINE公式アカウントのキャンペーンシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
LINE公式アカウントで使用するキャンペーンシステムが第三者の不正アクセスを受け、一部利用者の情報が閲覧または流出した可能性がある。
公表規模調査中
公表・掲載日更新 1215
ヤマトホールディングス／ヤマト運輸 クロネコ代金後払いサービス
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
「クロネコ代金後払いサービス」が第三者による不正アクセスを受け、サービスを停止した。10月2日の第2報で情報の一部が漏えいした可能性を公表。10月9日の第3報でサービスを再開。
公表規模約526万件（利用者情報。うちメールアドレスを含む約49万件）、お届け先情報 約5万件、加盟店情報 約4,100件
公表・掲載日1216
青山やまと（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で9月21日に予約者の個人情報が外部に漏えいした可能性があると運営会社から報告を受けた。運営会社はサイトの脆弱部分を改修済みとしている。予約情報が書かれた不審なメッセージがWhatsAppやメールで届いている。
公表規模非公表
公表・掲載日1217
7garden（TEMAIRAZU不正アクセス） Hotel Mei Fukuoka Tenjin、Hotel Vintage Meguro Fudomae、Hotel Vintage Kagurazaka、Hotel Vintage Tsukiji
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
サイトコントローラー「TEMAIRAZU」（手間いらず株式会社）への第三者による不正アクセスで、宿泊予約に関する情報の一部が閲覧または取得された可能性を否定できないとして、予約者に不審なメッセージへの注意を呼びかけた。
公表規模非公表
公表・掲載日1218
bar hotel箱根香山（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1219
Sky Cucule 石垣島（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1220
ONE FUKUOKA HOTEL（TEMAIRAZU不正アクセス） サイトコントローラー「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム（サイトコントローラー「手間いらず」）で第三者による不正アクセスが発生し、予約者の個人情報が外部に閲覧または流出した可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1221
オーベルジュ・ド・プリマヴェーラ（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU（手間いらず）」で第三者の不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。「TEMAIRAZU」シリーズはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1222
石垣島ホテルククル（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU（手間いらず）」で第三者の不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1223
クア・アンド・ホテル（TEMAIRAZU不正アクセス） 石和健康ランド、信州健康ランド、駿河健康ランド、甲府プリンスホテル朝日館
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
宿泊予約情報の管理・連携に利用する「TEMAIRAZU」の提供会社から、不正アクセスにより宿泊者情報の一部が第三者に閲覧または取得された可能性があると報告を受けた。対象となる客と情報の範囲、不審メール・メッセージとの関係は調査中。
公表規模非公表
公表・掲載日1224
萃豊閣（TEMAIRAZU不正アクセス） 萃豊閣ホテル
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で、客の個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる一部の予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1225
ホロニック（TEMAIRAZU不正アクセス） セトレ グラバーズハウス長崎
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊予約に関する情報の一部が第三者に閲覧または取得された可能性があると手間いらず株式会社から報告を受けた。条件に当てはまる一部の予約者にWhatsApp、WeChat、メール、SMSで不審なメッセージが送られている。
公表規模非公表
公表・掲載日更新 1226
ホテルNo.1グループ（TEMAIRAZU不正アクセス） ホテルNo.1松山・ホテルNo.1高松・ホテルNo.1高知・ホテルNo.1岡山
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-09-30 ｜ 公式資料 2026-09-30 ｜ 公式資料 2026-09-30
公表・掲載日1227
長崎I・Kホテル（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：フィッシング／委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。予約者から同ホテルを名乗るフィッシングとみられるメールが届いたとの報告があった。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1228
ホテル縁道（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。一部の予約者に予約確認や支払いを求める不審なメッセージが送られている。
公表規模非公表
公表・掲載日1229
福知山サンホテル（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「手間いらず」で個人情報が漏えいした可能性があり、条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1230
ホテルグランドヒル市ヶ谷（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
提供元の手間いらず株式会社から、過去に提供していたインストール型サービスの機能の一部にあったセキュリティ上の問題により「TEMAIRAZU」シリーズへ不正アクセスがあり、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないとの報告を受けた。
公表規模非公表
公表・掲載日1231
八王子スカイホテル（TEMAIRAZU不正アクセス） 八王子スカイホテル・アーベントホテル厚木
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1232
レックスインなんば（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1233
フェリスヴィラスイート 伊良部島・長浜ベイ（TEMAIRAZU不正アクセス） 予約管理システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約システムの運営会社である手間いらず株式会社のシステムへの第三者による不正アクセスが確認され、個人情報の一部が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を取り扱っていない。
公表規模非公表
公表・掲載日1234
ホテル テラス ザ ガーデン水戸（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1235
プラトンホテル四日市（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1236
ハナホテル深谷&スパ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1237
箱根つたや旅館（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約情報の管理に利用する予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社が公表した。同システムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1238
ぶどうの樹（TEMAIRAZU不正アクセス） ぶどうの樹 ふくつ海岸通り・八幡屋・ぶどうの樹 杜の七種・THE SHIKAKA
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」（手間いらず株式会社）への不正アクセスにより、予約者の個人情報が外部に漏えいした可能性があると同社から報告を受けた。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-09-29
公表・掲載日1239
博多グリーンホテル（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
博多グリーンホテル（1号館・アネックス・天神）が利用する予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性があると手間いらず株式会社から報告を受けた。原因となったシステムはクレジットカード情報を取り扱っていない。
公表規模非公表
公表・掲載日1240
ホテルフクラシア大阪ベイ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で顧客の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1241
花吹雪（TEMAIRAZU不正アクセス） サイトコントローラー「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用するサイトコントローラー「TEMAIRAZU」の運営会社である手間いらず株式会社から、同社システムへの第三者による不正アクセスが確認され、宿泊者情報の一部が閲覧または取得された可能性を否定できないとの報告を受けた。宿にも一部の顧客から不審なメッセージ受信の連絡が届いている。
公表規模非公表
公表・掲載日1242
宿中屋（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「TEMAIRAZU」への第三者による不正アクセスが報告され、一部の予約情報が外部に漏えいした可能性があると運営会社が発表した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1243
ホテル若神楼（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で顧客の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1244
磐梯熱海温泉 守田屋（TEMAIRAZU不正アクセス） サイトコントローラー「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用するサイトコントローラー「手間いらず」に第三者による不正アクセスが発生し、顧客の個人情報が外部に閲覧または流出した可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日更新 1245
ワシントンホテル株式会社（TEMAIRAZU不正アクセス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システムの提供元である手間いらず株式会社から、同社システムへの第三者による不正アクセスが確認されたとの報告を受け、宿泊者情報の一部が閲覧または取得された可能性を否定できないと公表した（第2報）。第1報（09/24）は予約者に予約確認やクレジットカード情報の再入力を求める不審なメッセージへの注意喚起だった。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-09-24 ｜ 公式資料 2026-10-21
公表・掲載日1246
四街道市社会福祉協議会 居宅介護支援事業所の業務用パソコン
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：サポート詐欺（遠隔操作）
職員が業務用パソコンでインターネットを閲覧中、偽の警告画面（サポート詐欺）を信じて電話し、指示どおり操作して遠隔操作ソフトウェアが導入され、約30分間外部から遠隔操作可能な状態になった。外部専門業者による調査でも、閲覧や外部送信の有無は確認できなかった。
公表規模33名
公表・掲載日1247
静岡県教育委員会 県立学校6校の生徒指導要録
D 媒体紛失 所在不明（外部流出は確認されていない）
証明書発行の根拠となる生徒指導要録（学籍に関する記録）が県立学校6校で所在不明になっていた。データ移行時や校舎の建て替え時に紛失した可能性がある。
公表規模621人分
公表・掲載日1248
岡山県（おかやま結婚推進協会との共催イベント） 「岡山県庁で婚活フライデーナイト（第2回）」申込フォーム
C 設定不備 閲覧可能な状態（被害の報告なし）
協会サイトの申込フォームへのリンク先に応募者用ではなく編集者用の URL を設定していたため、申込者の情報を閲覧できる状態だった。イベントは中止した。
公表規模26名
公表・掲載日1249
集英社 ブロガー管理システム「HAPPY PLUS COMMUNITY」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：CMSの設定不備に起因するAPI認証情報を狙った攻撃、特権アカウント不正作成
外部からの不正アクセスにより、システムに登録されたブロガー情報、案件情報、送信メール、取引先一覧が閲覧・取得された。
公表規模ブロガー2,835名
公表・掲載日1250
伊勢崎市（両毛システムズ事案） 学習者用タブレット端末
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
学習者用タブレット端末の保守委託先である両毛システムズへのランサムウェア攻撃で、社内システムに児童生徒のアカウント情報が含まれていた。
公表規模3,789件
公表・掲載日更新 1251
長野都市ガス（両毛システムズ事案）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
業務委託先の両毛システムズのファイルサーバーへの不正アクセスで、保存されていた顧客情報が流出した可能性がある。
公表規模約3,600件
公表・掲載日更新 1252
手間いらず 宿泊予約サイト管理システム「TEMAIRAZUシリーズ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
利用宿泊施設の予約者に不審なメッセージが届き、調査の過程でシステムへの不正アクセスを確認した。宿泊者情報の一部が閲覧・取得された可能性を否定できない。
公表規模最大約445万人（閲覧・取得された可能性）
公表・掲載日1253
SPICE MOTEL OKINAWA（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「手間いらず」での不正アクセスにより、予約者の個人情報が漏えいした可能性がある。不審なメッセージの送信で判明した。
公表規模非公表
公表・掲載日1254
HOTEL RINGS KYOTO（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
利用する予約管理システム「手間いらず」で、予約者の個人情報が外部に漏洩した可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1255
COMMONS. inc.（TEMAIRAZU不正アクセス） OF HOTEL sendai / tohoku
A 外部攻撃 資料に漏えいの記載なし（不正アクセスと不審メッセージを確認） ｜ 攻撃経路：委託先経由
ホテルが利用するサイトコントローラー「TEMAIRAZU（手間いらず）」シリーズで第三者による不正アクセスが報告された。予約の確認、クレジットカード情報の再入力、緊急の支払いを求める不審なメッセージがWhatsApp、メール、SMSで予約者に送信された。
公表規模非公表
公表・掲載日1256
穴吹エンタープライズ（TEMAIRAZU不正アクセス） あなぶきホテルズ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
手間いらず株式会社が過去に提供していたインストール型サービスの機能の一部にあったセキュリティ上の問題により、サイトコントローラー「TEMAIRAZU」シリーズに第三者の不正アクセスがあり、宿泊者情報の一部が閲覧または取得された可能性を否定できない。条件に当てはまりWhatsAppを利用する予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1257
スーパーホテル（TEMAIRAZU不正アクセス） 予約コントロールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約者に海外の番号からWhatsAppで、名前・宿泊日などの予約情報を記載した不審なメッセージが送られている。予約コントロールシステムへの不正アクセスにより宿泊者情報の一部が閲覧または取得された可能性があるとの発表を受け、09/28に追記した。10/05追記で日本語の詐欺メッセージも確認したとしている。
公表規模非公表
公表・掲載日1258
センチュリオンインターナショナル（TEMAIRAZU不正アクセス） センチュリオンホテル
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム（サイトコントローラー）「TEMAIRAZU」シリーズの運営会社から、第三者による不正アクセスが確認され、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないと報告を受けた。条件に当てはまる一部の予約者に不審なメッセージが送られている。
公表規模非公表
公表・掲載日1259
葉山ホテル音羽ノ森（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。条件に当てはまる予約の一部で予約者に不審なメッセージが送られている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日更新 1260
ホテルボストンプラザ草津（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
外部予約管理システム「TEMAIRAZU（手間いらず）」への第三者による不正アクセスにより、予約者の個人情報の一部が外部に漏えいした可能性があると手間いらず株式会社からの報告で判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日更新 1261
地方職員共済組合麹町会館（TEMAIRAZU不正アクセス） ホテルルポール麹町
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
ホテルルポール麹町が利用するサイトコントローラー「TEMAIRAZU（手間いらず）」シリーズへの第三者による不正アクセスが確認された。予約の確認、クレジットカード情報の再入力、支払いを求める不審なメッセージへの注意を呼びかけている。
公表規模非公表
公表・掲載日更新 1262
ホテルクレッセント旭川（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
手間いらず株式会社から、同社システムへの第三者による不正アクセスがあり、宿泊予約に関する個人情報の一部が外部から閲覧・取得された可能性があるとの報告を受けた。同システムはクレジットカード情報と宿泊予約サイトのログイン情報を保有していない。
公表規模非公表
公表・掲載日更新 1263
和歌山アーバンホテル（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日更新 1264
ワカヤマ冨士ホテル（TEMAIRAZU不正アクセス） ワカヤマ第1冨士ホテル・ワカヤマ第2冨士ホテル
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-09-28 ｜ 公式資料 2026-09-28 ｜ 公式資料 2026-10-09 ｜ 公式資料 2026-10-09
公表・掲載日1265
テラスイン勝田（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日更新 1266
TOPPANペイメンツ 精算情報ダウンロードサイト・加盟店ポータルサイト
A 外部攻撃 漏えいの記載なし ｜ 攻撃経路：公式資料に記載なし
両サイトを提供するWEBサーバーで不正アクセスを検知し、両サイトを停止した。10月14日の調査結果で、データベースの「テーブル名一覧」が参照された痕跡はあったが、個別情報の参照・取得、外部への持ち出し、改ざんは確認されず、情報漏えいは発生していないと判断した。
公表規模資料に明記なし
公表・掲載日更新 1267
エックスサーバー（sv17041〜sv17080）
A 外部攻撃／DDoSによるサービス障害 ｜ 攻撃経路：公式資料に記載なし
sv17041〜sv17080サーバーにDDoSによるアクセス困難。sv17059では16:41から一部環境をフィルタリングしSSL認証に影響。10月1日続報で、9月30日13:40頃に攻撃収束を確認後フィルタリングを解除したと公表。サーバー数を人数として合算しない。
公表規模非公表
公表・掲載日更新 1268
東京地下鉄 メトロポイントクラブ（メトポ）会員向けサービス
A 外部攻撃 漏えい確認 ｜ 攻撃経路：配信停止メールアドレス格納サーバーへの不正アクセス（原因は調査中）
メトポ会員向けサービスで第三者による不正アクセスがあり、配信停止中のメールアドレスを格納したサーバーからメールアドレスが閲覧または取得された可能性があると公表した。当該サーバーにはメールアドレス以外の会員情報は含まれていない。
公表規模約59,000件
公表・掲載日更新 1269
スターツ出版 「オズモール」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
サイトの脆弱性を突いた海外からの大量アクセスにより、会員情報が閲覧された可能性がある。
公表規模メールアドレス最大447,610名分（9/27初報）。10/01第2報の数値は報道で最大442,779人（公式本文は未照合）
詳細を見る → ｜ 公式資料 2026-09-27 ｜ 公式資料 2026-09-27 ｜ 公式資料 2026-10-01
公表・掲載日1270
春蘭の宿さかえや（TEMAIRAZU不正アクセス） 予約管理システム「TEMAIRAZU（手間いらず）」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「TEMAIRAZU（手間いらず）」で第三者による不正アクセスがあったと同社から報告を受けた。予約客から、当館の名前を使った不審なメッセージ（WhatsApp、メール、SMS）が届いたとの連絡を受けている。不正アクセスを受けたシステムはクレジットカード情報を扱っていない。
公表規模非公表
公表・掲載日1271
ニューグロリアリゾートグループ（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用する予約管理システム「手間いらず」で予約者の個人情報が外部に漏えいした可能性があると判明した。不正アクセスの原因箇所は特定され、対策を完了しているとしている。
公表規模非公表
公表・掲載日1272
絵具屋三吉 絵具屋三吉 ONLINE STORE（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
Eストアー「ショップサーブ」への不正アクセスで、同店利用者の情報も漏えい対象であるとEストアーから連絡を受けた。
公表規模非公表
公表・掲載日1273
京王電鉄 グループのサーバー
A 外部攻撃（ランサムウェア） 情報漏洩の事実は現在確認できていない ｜ 攻撃経路：ランサムウェア
グループのサーバーがランサムウェア攻撃を受け、一部グループ会社の営業システムに支障が生じた。鉄道の運行に支障はない。
公表規模非公表（調査中）
公表・掲載日1274
ニッポンレンタカーサービス株式会社「NRアプリ」
A 外部攻撃／漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
NRアプリへの第三者の不正アクセスにより会員情報が閲覧されたおそれ。対象会員への個別連絡とパスワード再設定の依頼、個人情報保護委員会への報告、警察相談を実施し調査を継続。
公表規模41名
公表・掲載日1275
株式会社ファインズ
A 外部攻撃 不正アクセス確認／漏えい影響調査 ｜ 攻撃経路：予約システムへの第三者からの不正アクセス
予約システムの異常検知後に第三者による不正アクセスを確認。
公表規模1,536,322件
公表・掲載日更新 1276
タイムズモビリティ／タイムズカー
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
Webシステムへの第三者の不正アクセス。具体的侵入経路は未公表。
公表規模6,628,007件（タイムズカーWebシステム。うち暗号化された本人確認書類画像の外部送信の痕跡1,464,800件、アクセスのみの痕跡891,602件）。タイムズクラブWebシステムでも連携サービスID135,436件、タイムズクラブカード番号19,510件などが外部送信
詳細を見る → ｜ 公式資料 2026-09-25 ｜ 公式資料 2026-09-28 ｜ 公式資料 2026-09-29 ｜ 公式資料 2026-10-06 ｜ 公式資料 2026-10-16 ｜ 公式資料 2026-10-23 ｜ 公式資料 2026-10-23
公表・掲載日更新 1277
佐賀大学 事務情報システム
A 外部攻撃（ランサムウェア） 漏えい有無は資料に明記なし ｜ 攻撃経路：ランサムウェア
事務部門のNAS内ファイルがランサムウェアにより暗号化。当該NASをネットワークから隔離し、感染経路と影響範囲を調査。教育・研究・診療業務システムへの影響は確認されていない。
公表規模非公表
公表・掲載日1278
スマレジ スマレジEC・リピート／スマレジEC・B2B
A 外部攻撃 閲覧・取得の可能性 ｜ 攻撃経路：脆弱性の悪用
顧客管理画面ログイン機能の脆弱性が悪用され、4社の環境で情報が閲覧・取得された可能性。カード情報はシステム内に保持しない仕様のため対象外。
公表規模利用企業4社の環境（人数非公表）
公表・掲載日1279
粗供養ドットコム（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
Eストアー「ショップサーブ」のサーバーへの不正アクセスで、同店利用者の情報が漏えい対象に含まれることを確認。会員にパスワード変更を依頼。
公表規模非公表
公表・掲載日1280
レゴランド・ジャパン（Amadeus予約プラットフォームへの不正アクセス） レゴランド・ジャパン・ホテル公式予約サイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
公式予約サイトで利用するAmadeus IT Groupのオンライン予約プラットフォームが不正アクセスを受け、一部の予約情報が影響を受けた。
公表規模1,557件の予約
公表・掲載日1281
東洋紡（東洋紡せんい） 従業員メールアカウント
A 外部攻撃 漏えい有無調査中 ｜ 攻撃経路：公式資料に記載なし
グループ会社東洋紡せんいの従業員のメールアカウントが不正アクセスを受け、社内外にフィッシングサイトへ誘導する不審メールが約1,500件送信された。
公表規模不審メール約1,500件送信
公表・掲載日1282
ホテル メイプルイン幕張（TEMAIRAZU不正アクセス） 予約管理システム「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理システム「手間いらず」への第三者による不正アクセスが確認され、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できないとの報告を受けた。同ホテルにも不審なメッセージに関する問い合わせが来ている。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1283
中央紙器工業 社内システム
A 外部攻撃（ランサムウェア） 漏えい確認（一部データ公開） ｜ 攻撃経路：ランサムウェア
ランサムウェア攻撃を受け、システム内の一部データが外部に持ち出され公開されているとの報告を受けた。
公表規模資料に明記なし
公表・掲載日1284
公表・掲載日1285
ファーストキャビン（TEMAIRAZU不正アクセス） 予約コントロールシステム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：フィッシング／委託先経由
実際の予約情報を悪用しホテルや予約サイトを装ったWhatsAppでのフィッシングを09/24に注意喚起し、09/29の追記で予約コントロールシステムへの不正アクセスにより宿泊者情報の一部が閲覧または取得された可能性があると伝えた。当該システムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日更新 1286
エスケーロジ 社内システム（受注システムほか）
A 外部攻撃（ランサムウェア） 漏えい確認（一部の社内情報） ｜ 攻撃経路：ランサムウェア
社内システムで外部からの不正アクセスによるサイバー攻撃を確認し、ネットワーク遮断などの緊急対応を実施した。受注システムは利用停止、出荷指示は一部制限、在庫情報はシステム上で確認が困難な状態。復旧見込みと情報漏えいの有無は調査中。
公表規模非公表
公表・掲載日1287
大阪市博物館機構 大阪市立美術館 講座受講者へのメール
E 誤送付等 漏えい確認
講座受講者1名への回答メールの宛先に、誤って他の受講者を含むグループメールのアドレスを入力して送信し、受講者30名の氏名とメールアドレスが相互に見える状態になった。担当者が上司へ報告しておらず、9/16の外部からの問い合わせで判明した。
公表規模30名
公表・掲載日1288
ホテルプリヴェ静岡（TEMAIRAZU不正アクセス） サイトコントローラー「手間いらず」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
使用するサイトコントローラー「手間いらず」に第三者による不正アクセスが発生し、顧客の個人情報が外部に閲覧または流出した可能性があると判明した（2026/09/29更新の記載）。原因となったシステムはクレジットカード情報を保有していない。
公表規模非公表
公表・掲載日1289
小野市 高齢介護課 介護保険料訪問徴収一覧
D 媒体紛失 漏えいのおそれ
介護保険料徴収専門員が訪問徴収中、訪問先の個人情報が記載された資料を公用車の屋根の上に置いたまま走行して紛失した。5枚（47名分）のうち2枚（15名分）は道路脇で見つかったが、3枚（32名分）は見つからず、9/21に警察へ紛失届を出した。
公表規模32名分
公表・掲載日1290
GMOインターネット（ConoHa WING byGMO）
A 外部攻撃 不正アクセス・不正プログラム設置確認／会員・契約・支払い情報は漏えいなし／顧客Web領域データ流出有無未公表 ｜ 攻撃経路：Webサーバー領域への第三者による不正アクセス・不正プログラムの設置
9月3日不正アクセス開始と不正プログラム設置、9月16日検知・調査開始、9月18日原因・影響範囲特定と不正プログラム排除。9月20日公表、対象426アカウントへ個別通知。 提供元：個別事案
公表規模426アカウント（影響対象。漏えい人数・件数ではない）
公表・掲載日1291
JGC Digital（日揮ホールディングス子会社） アザス、するーぷ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
利用していたBIツール「Metabase」の脆弱性を悪用した不正アクセスがあり、第三者による一部顧客情報の取得を確認した。パスワード情報の漏えいはない。
公表規模約6万件（アザス約4万件、するーぷ約2万件）
公表・掲載日1292
PFU PFUダイレクト本店（旧ショップサーブ利用）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
2025年10月まで利用していたEストアー「ショップサーブ」への不正アクセスにより、過去の購入者情報が漏えい。カード情報・会員ID・パスワードは漏えいしていないとEストアーが確認。
公表規模注文データ最大169,355件（同一顧客の重複を含む）
公表・掲載日1293
大気社（マレーシアグループ会社） 従業員メールアカウント
A 外部攻撃 漏えい有無調査中 ｜ 攻撃経路：公式資料に記載なし
Taikisha Engineering (M) Sdn. Bhd.の従業員のメールアカウントが不正アクセスを受け、同日、複数の宛先に不審なメールが送信された。
公表規模従業員1名のメールアカウント
公表・掲載日1294
千葉銀行（子会社ちばぎん商店） ちばぎん商店コーポレートサイトのサーバー
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
千葉銀行が業務を委託する子会社ちばぎん商店のコーポレートサイトにオンラインカジノのコンテンツが表示され、サーバーへの不正アクセスが発覚した。サーバーにはデビットカードのプラチナ会員向けギフト送付業務の顧客情報が保存されていた。外部送信を示す証跡は確認されていない。
公表規模個人約722先、法人約1,616先
公表・掲載日1295
入間市（ApplyNow不正アクセス） 職員採用試験の録画面接システム「ApplyNow」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／ApplyNow経由
職員採用試験の動画投稿面接に使う採用管理プラットフォーム「ApplyNow」が不正アクセスを受け、令和5〜8年度に動画投稿面接へエントリーした人の個人情報が漏えいした。対象者には市とApplyNowから個別にメールで連絡する。
公表規模1,276件
公表・掲載日更新 1296
Helpfeel／Gyazo
A 外部攻撃 ユーザー情報・画像メタデータ漏えい確認／特定ユーザー133名の画像ファイル432件の閲覧・取得確認 ｜ 攻撃経路：脆弱性の悪用
画像アップロードサーバーの脆弱性を悪用し任意コマンド実行。
公表規模ユーザーデータ約2,362万件（匿名約1,801万件、メール登録あり約562万件）、画像メタデータ約4.9億件＋240万件＋削除済み約1.74億件。件数は画像ファイル流出数・実人数ではない。特定ユーザー133名が所有する画像ファイル432件（10/21第三報）。
詳細を見る → ｜ 公式資料 2026-09-16 ｜ 公式資料 2026-09-25 ｜ 公式資料 2026-09-27 ｜ 公式資料 2026-10-21
公表・掲載日1297
大興印刷 「PhotoGoods」
A 外部攻撃（カード情報窃取） 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用／決済画面の改ざん
システムの脆弱性とファイルアップロード機能を悪用され、決済画面に入力されたカード情報を取得するプログラムが設置された。
公表規模資料に明記なし
公表・掲載日1298
アイスタイル @cosme（社内のファイル受け渡しに使った外部ファイル転送サービス）
C 設定不備 漏えいのおそれ
従業員が個人情報を含むファイルを外部ファイル転送サービスで受け渡した際に公開設定に不備があり、ダウンロード用URLを知る者は誰でも閲覧できる状態だった。同日14:40にファイルを削除。不正利用や二次被害は確認されていない。
公表規模10,997人
公表・掲載日1299
福岡市教育委員会（総合図書館 早良図書館） イベント案内のメールマガジン
E 誤送付等 漏えい確認
早良図書館の会計年度任用職員が、同館主催のイベント案内をメールマガジン配信希望者に一斉送信した際、Bccで送るべきところを全員をToにして送信し、受信者がほかの受信者のメールアドレスを見られる状態になった。現時点で被害は確認されていない。
公表規模45名分のメールアドレス
公表・掲載日1300
あいの風とやま鉄道 観光列車「一万三千尺物語」の座席管理システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
社員がシステムにアクセスした際に複数の予約のキャンセルと正規の手順によらない予約を見つけ、調査で外部からの不正アクセスを確認した。原因は究明中。
公表規模1,409名
公表・掲載日更新 1301
LEAN BODY 社内のデータ分析ツール「Metabase」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
データ分析ツール Metabase の脆弱性を突かれ、データベースから顧客情報を取得された。脆弱性情報の確認と更新ができていなかったことが要因の可能性が高いとしている。
公表規模約44万アカウント（退会者を含む）
公表・掲載日1302
日本大学 教員メールアカウント（5名）
A 外部攻撃（フィッシング） 漏えいのおそれ ｜ 攻撃経路：フィッシング／アカウント・認証情報の悪用
教員5名のメールアカウントが乗っ取られスパム送信に使われ、一部アカウントで内部データへのアクセス痕跡が確認された。
公表規模資料に明記なし（不審メール1,333件送信）
公表・掲載日1303
プルデンシャル生命保険 多摩支社
B 内部不正 漏えい確認（第三者による利用は確認されていない）
元営業社員が在籍中に顧客の個人情報を含む帳票類を社外に持ち出し、退職後に紛失した。私物のスマートフォンにも顧客の連絡先が残っていた。帳票類は回収し、連絡先は削除した。
公表規模1,570名
公表・掲載日1304
山陰合同銀行 業務委託先の業務用パソコン
D 媒体紛失 漏えいのおそれ
業務委託先が委託業務に使っていたパソコン1台を紛失した。顧客のメールアドレスが保存されていた可能性がある。氏名・住所・生年月日など顧客を特定できる情報は含まれておらず、不正利用の形跡は確認されていない。
公表規模非公表
公表・掲載日更新 1305
ドズル 公式ECサイト「ドズル社ストア」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用
購入手続きの際に正規の決済ページではない不正な外部ページへ誘導される事象が発生した。ECプラットフォームのShopify社との調査で、ストアに導入されていた外部アプリが原因と特定した。不正なページで入力された情報が第三者に取得された可能性があり、同社が保有するお客様情報への影響の有無は調査中。
公表規模資料に明記なし
公表・掲載日更新 1306
デジタル庁 GSS
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：ネットワーク接続機器（VPN）の脆弱性を利用してシステムに侵入
政府共通業務基盤GSSへの不正アクセスで職員・業務関係者の情報約24.6万件が漏えいした可能性。一般の方の個人情報、マイナンバー、口座情報は含まれないと確認。
公表規模約24.6万件（人数ではない）
公表・掲載日1307
公表・掲載日更新 1308
ロート製薬 通信販売システム・顧客管理システム
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：通信販売システムへの第三者による不正アクセスの可能性
通信販売で利用するシステムへの第三者による不正アクセスの可能性を9/10に確認し、アクセス制限を実施。9/15の続報で、顧客対応用システムの通話音声データと付随情報、顧客管理システムの情報が不正に取得された可能性があると公表。
公表規模調査中
詳細を見る → ｜ 公式資料 2026-09-11 ｜ 公式資料 2026-09-15 ｜ 公式資料 2026-09-15
公表・掲載日更新 1309
川崎市（指定管理者 かわさき新産業創造センター共同事業体） かわさき新産業創造センター（KBIC）Webサイト
A 外部攻撃 流出なし（最終報で確認） ｜ 攻撃経路：委託先経由
WebサイトがCMSの更新作業中に不正アクセスを受けていたことが判明し、サイトを閉鎖した。調査の結果、改ざん・個人情報の流出はなかった。
公表規模流出可能性として通知した22名（最終報で流出なしと確認）
公表・掲載日更新 1310
きちりホールディングス（子会社 ApplyNow） 採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow Sign」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用／ApplyNow経由
子会社が利用するデータ分析ツールの脆弱性を突いた不正アクセスで、データベース内の一部データにアクセスされた。
公表規模約39万人（うちApplyNow Sign利用者約3万人。外部機関の調査結果で確定予定）
公表・掲載日1311
練馬区（男女共同参画センター／指定管理者 練馬区障害者福祉推進機構） 「女性のためのデジタルスキル習得プログラム」受講者専用チャットツール
C 設定不備 漏えい確認
講座の運営委託先（TRUNK株式会社）が、本来は指定管理者と運営事業者だけが閲覧すべき情報を受講者も閲覧できる設定にしていたため、受講者専用チャットツールで受講者の氏名とメールアドレスが他の受講者と講師から閲覧可能な状態だった。7/25に受講者から運営事業者へ連絡があり7/27に非表示に修正したが、運営事業者から指定管理者への報告はなく、8/31に受講者から区へ連絡があり判明した。
公表規模71名
公表・掲載日1312
ファイブフォックス 社内システム
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
グループの一部システムへの不正アクセスに関連して、個人情報が流出した可能性が判明した。
公表規模顧客59,504件＋8,403件、従業員2,450件＋2,828件 ほか
公表・掲載日1313
立教大学 学生・卒業生のGoogleアカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
学生4名・卒業生2名のアカウントが海外から不正アクセスを受け、迷惑メールが送信された。受信トレイのメール本文や個人情報が閲覧された可能性を否定できない。
公表規模資料に明記なし（6アカウント、迷惑メール17,668件送信）
公表・掲載日更新 1314
サンメッセ 購買発注システム「WEB発注システム」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
運用委託会社からの報告で、WEB発注システムのサーバーがサイバー攻撃を受けたことが判明し、利用を停止した（09/09再開）。
公表規模非公表
公表・掲載日更新 1315
極東開発工業（日本トレクス） 発注・部品受注システム、メール
A 外部攻撃 流出は確認されず ｜ 攻撃経路：公式資料に記載なし
日本トレクスで不正アクセスによるシステム障害が発生し、インターネット発注、部品受注システム、メール送受信を停止した。09/30に業務を再開した。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-09-08 ｜ 公式資料 2026-09-11 ｜ 公式資料 2026-09-30
公表・掲載日1316
東京科学大学
A 外部攻撃 漏えいの疑い ｜ 攻撃経路：情報基盤への第三者による不正アクセス
情報基盤への不正アクセスで構成員情報の漏えいが疑われている。対象範囲は調査中で、病院患者情報の漏えいは確認されていない。
公表規模調査中・人数非公表
公表・掲載日1317
学校法人武蔵野大学（武蔵野大学・附属校等）
A 外部攻撃（ランサムウェア） 流出確認 ｜ 攻撃経路：ランサムウェア
法人管理サーバーへのサイバー攻撃でランサムウェア感染。フォレンジック調査で共有フォルダ内の複数ファイルの流出が判明し、一部に個人情報を含む（第二報）。
公表規模調査中
公表・掲載日1318
さくらさくみらい（委託先クラウドサービス事業者への不正アクセス） メールバックアップサーバー、DNSサーバー
A 外部攻撃 漏えいのおそれ（二次被害は未確認） ｜ 攻撃経路：委託先経由
委託先のシステムへの不正アクセスにより、同社が利用するサーバーのパスワード情報が流出した可能性がある。
公表規模メールアカウント164件のパスワードを変更
公表・掲載日1319
三重県（医療保健部 医務・国保課） 県ホームページに掲載した社会医療法人の事業報告書等
C 設定不備 流出確認
社会医療法人1法人から提出された事業報告書等を、黒塗り等の措置をしないまま県ホームページに掲載していた。判明後ただちに削除し、当事者に直接または郵送で謝罪した。
公表規模71人分
公表・掲載日1320
大田区 大田区民プラザ（指定管理者：大田区文化振興協会）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：サポート詐欺（遠隔操作）／委託先経由
施設職員がネット閲覧中に表示された警告の連絡先に電話し、指示に従って操作した結果、施設配備PCが遠隔操作され不正アクセスを受けた（サポート詐欺）。調査中、二次被害は確認されていない。
公表規模556人
公表・掲載日更新 1321
かながわ福祉サービス振興会 かなふく評価ガイド（介護サービス評価）
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：公式資料に記載なし
調査の結果、「介護サービス評価」システムで第三者による不正な操作が行われた可能性を確認。外部持ち出しの明確な痕跡はないが、漏えいの可能性を否定できないとした。
公表規模非公表
公表・掲載日1322
アップ（ベネッセグループ） 「洛西進学教室」「進学館」サイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
プラグインの脆弱性を悪用され、サーバ内に不正プログラムが設置された。
公表規模13名（応募者10名、従業員3名）
公表・掲載日1323
SCAT 利用する有償クラウドサービス
A 外部攻撃 漏えいを示す形跡は確認されていない ｜ 攻撃経路：公式資料に記載なし
契約する有償クラウドサービスを第三者が不正利用していた。9/2に三田警察署へ被害届を提出。利用料金はクラウド事業者と協議中。
公表規模非公表
公表・掲載日更新 1324
国土交通省 関東地方整備局 東京外かく環状国道事務所、東日本高速道路、中日本高速道路 東京外環プロジェクトホームページ
A 外部攻撃 閲覧された可能性 ｜ 攻撃経路：公式資料に記載なし
ホームページに第三者が不正にアクセスした疑いがあり、公開を停止した。続報で、メール配信登録者のメールアドレスが第三者に閲覧された可能性があると公表し、ホームページを閉鎖した。
公表規模メールアドレス 約700件
詳細を見る → ｜ 公式資料 2026-09-04 ｜ 公式資料 2026-09-04 ｜ 公式資料 2026-09-11
公表・掲載日1325
大阪高等裁判所 Microsoft Teams
E 誤送付等 相互に確認できる状態
民事部で特定の事件のチームを作る際、本来のメンバー以外を誤って登録し、招待メールや Teams の通知からアクセスするとメンバーのユーザー名とメールアドレスを一時的に相互に確認できる状態になった。事件の記録にはアクセスできなかった。
公表規模約6,000アカウント（外部約3,500、職員約2,500）
公表・掲載日1326
藤沢市民病院（藤沢市）
E 誤送付等 漏えい確認（書類は回収済み）
退院する患者に渡した書類の中に、入院患者15名分の情報が載った書類1枚が混ざっていた。プリンター出力の混入と交付時の確認不足が原因。
公表規模15名
公表・掲載日1327
浜銀TT証券 浜銀TT証券ダイレクト
A 外部攻撃（フィッシング・不正ログイン） 不正取引確認 ｜ 攻撃経路：フィッシング／不正ログイン
フィッシング詐欺で口座番号やパスワード（パスキー登録情報）が盗まれ、投資信託の不正な売買が確認された。
公表規模非公表
公表・掲載日1328
RBW JAPAN MAMAMOO JAPAN OFFICIAL FANCLUB「MOOMOO JAPAN」
A 外部攻撃 漏洩の可能性 ｜ 攻撃経路：委託先経由
システム管理委託会社のサーバーに外部から不正アクセスがあり、一部会員の情報が外部へ漏洩した可能性がある。決済情報は対象外。
公表規模非公表（一部の有料会員）
公表・掲載日1329
神奈川県（障害者雇用促進センター） 障がい者雇用開拓・体験実習支援事業の参加企業一覧（県ホームページ）
C 設定不備 漏えい確認
県ホームページで公開する参加企業一覧に、個人情報を削除したファイルではなく削除していないファイルを誤ってアップロードした。職員が気づき、ファイルを直ちに差し替えた。
公表規模32人
公表・掲載日1330
TRUNK 従業員メールアカウント
A 外部攻撃 漏えい確認 ｜ 攻撃経路：従業員のメールアカウントへの第三者による不正アクセス
従業員のメールアカウントが第三者に不正アクセスされ、個人情報が外部へ流出した。同社や従業員になりすました不審メールも送信された。
公表規模424件
公表・掲載日1331
三井不動産 グループ利用システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：一部システムに係る資格情報の不正利用（侵入経路・原因は調査中）
一部システムの資格情報が不正に利用され、第三者に情報の一部を閲覧された可能性を確認した。
公表規模役職員等 最大19,000件、社外関係者 最大36,000件
公表・掲載日更新 1332
ペーパーロジック 電子契約サービス「paperlogic」が利用するクラウドサーバー
A 外部攻撃 漏えいなし（取得・外部送信の事実は認められず） ｜ 攻撃経路：公式資料に記載なし
利用するクラウドサーバーの一部システムへの第三者による不正アクセスと通常と異なる動作を検知し、アクセス遮断、認証情報の無効化、システム停止を行った。
公表規模非公表
公表・掲載日1333
関西学院大学 非常勤講師が授業で使った外部SNS「hyocom」
C 設定不備 閲覧可能な状態（二次被害は確認されていない）
非常勤講師が大学と関係のない外部SNSに学生の情報を載せ、公開範囲も適切に管理していなかったため、学生の個人情報がインターネット上や hyocom 会員から閲覧できる状態だった。
公表規模1,448名
公表・掲載日1334
安藤・間（安藤ハザマ） 名刺管理システム
F その他（警察官を名乗る詐欺） 流出確認
社員が警察官を名乗る者から捜査に必要として名刺情報の提出を求められ、名刺管理システムからダウンロードした名刺情報をメールで送信した。8/28に個人情報保護委員会へ報告。
公表規模約5,000件
公表・掲載日1335
鳥取県（福祉保健部 長寿社会課） 介護事業者への実績報告書提出依頼メール
E 誤送付等 漏えい確認
補助金の交付決定を受けた介護事業者にメールで実績報告書の提出を依頼する際、BCCに入力すべきメールアドレスを宛先欄に入れて送信した。受信した介護事業者からの指摘で判明した。
公表規模メールアドレス163件
公表・掲載日更新 1336
ポータス（ポータス ランサムウェア被害） 社内サーバー
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
社内サーバーでデータが暗号化されるランサムウェア被害を確認し、サーバーをネットワークから切り離した。
公表規模調査中
詳細を見る → ｜ 公式資料 2026-08-31 ｜ 公式資料 2026-09-02 ｜ 公式資料 2026-10-14
公表・掲載日更新 1337
まんだらけ 通販サイト
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：調査中
サーバーへの不正アクセスを確認し、通販・オークションを停止（9/5・9/7再開）。カード情報は非保持のため対象外。
公表規模非公表
公表・掲載日更新 1338
株式会社コロナ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：施工情報を管理する外部クラウドサービスへの不正アクセス（侵入経路は調査中）
施工情報を管理する外部クラウドサービスに不正アクセス。
公表規模約24,000名（10月22日の第2報。初報は最大35,000人）
詳細を見る → ｜ 公式資料 2026-08-28 ｜ 公式資料 2026-10-22 ｜ 公式資料 2026-10-22
公表・掲載日更新 1339
株式会社イエローハット
A 外部攻撃 漏えい確認 ｜ 攻撃経路：WEB作業予約システムに対する不正プログラムによる攻撃
WEB作業予約システムへの攻撃で会員サーバー情報が流出した可能性。
公表規模1,797,124人（確定）
公表・掲載日更新 1340
株式会社カインドオル
A 外部攻撃 漏えい確認 ｜ 攻撃経路：フィッシング／アカウント・認証情報の悪用
フィッシングでスタッフ認証情報を奪取されたと判断。顧客情報の一括出力を2回確認。
公表規模136,464人
公表・掲載日1341
コープやまぐち 「コープやまぐちLINEミニアプリ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：調査中
委託運用するLINEミニアプリのデータベースに不正アクセスがあり、全データが削除された。
公表規模資料に明記なし
公表・掲載日更新 1342
ナカバヤシ 製品紹介サイト「REVEX」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
Webシステムの脆弱性を悪用した不正アクセスでサイトが改ざんされ、サイト内に問い合わせ顧客の個人情報が保管されていた。
公表規模3,631件
公表・掲載日1343
静銀ティーエム証券 オンライントレードサービス
A 外部攻撃（フィッシング・不正ログイン） 不正取引確認 ｜ 攻撃経路：フィッシング／不正ログイン
フィッシング詐欺等によるものとみられる顧客口座への不正アクセス・不正取引が確認された。
公表規模非公表
公表・掲載日1344
T&K TOKA 社内システム
A 外部攻撃（ランサムウェア） 漏えい有無の記載なし ｜ 攻撃経路：ランサムウェア
一部のシステムが第三者の不正アクセスを受けてランサムウェア被害を確認し、一部業務を停止した。
公表規模非公表
公表・掲載日1345
サンコーテクノ（ベトナム子会社） SANKO FASTEM (VIETNAM) 社内システム
A 外部攻撃（ランサムウェア） 漏えい有無の記載なし ｜ 攻撃経路：ランサムウェア
ベトナム子会社がランサムウェア攻撃を受け、サーバーとパソコン内のファイルが暗号化された。
公表規模非公表
公表・掲載日1346
株式会社クー
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先メール配信サービス「める配くん」の脆弱性を突いた攻撃
メール配信サービスめる配くんのデータサーバーが第三者の攻撃を受けた。
公表規模メールアドレス2,255件
公表・掲載日更新 1347
CINRA CINRA JOB
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用
クラウド上のシステム環境で、同社が管理する認証情報が第三者に取得され不正アクセスを受けた。会員情報のデータベースとバックアップにアクセス可能な状態だった。閲覧・取得の事実は未確認。
公表規模資料に明記なし（会員・退会者全員）
公表・掲載日1348
チューリッヒ保険会社 Z-Dash（ドライブレコーダーデータのアップロード用システム）
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：脆弱性の悪用
社内調査でZ-Dashに脆弱性を確認し、過去のアクセス状況を調べたところ、4/1と4/6に第三者の不正アクセスがあった。システムの利用を停止し、監督当局へ報告済み。
公表規模最大1,668名（2026/08/27時点）
公表・掲載日1349
公表・掲載日1350
公表・掲載日1351
ハンズホールディングス 社内システム
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
社内システムへの不正アクセスとランサムウェアによる侵害が判明した。
公表規模資料に明記なし
公表・掲載日更新 1352
日本大学 法学部 教職員メールアカウント
A 外部攻撃（フィッシング） 漏えいのおそれ ｜ 攻撃経路：フィッシング
教職員1名がフィッシングメールでアカウント情報を窃取され、連絡先宛てに不審メールが送信された。メールボックス内の個人情報が取得された可能性を否定できない。学内の一部アカウントで二次被害を確認。
公表規模資料に明記なし（不審メール3,177件送信）
公表・掲載日1353
カバー hololive OFFICIAL CARD GAME 公式サイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
公式サイトのCMSに不正アクセスの痕跡を確認した。持ち出しの事実は確認されていない。
公表規模非公表
公表・掲載日1354
三重大学（オープンキャンパス名簿）
D 媒体紛失 紛失・漏えいのおそれ
工学部模擬授業の受付名簿2コース分の所在が片付け時に確認できなくなった。公表時点で未発見で、不正利用被害は確認されていない。
公表規模292名
公表・掲載日更新 1355
ファンくる 覆面調査サービス「ファンくる」
A 外部攻撃（リスト型攻撃） 漏えい確認 ｜ 攻撃経路：リスト型攻撃／不正ログイン
リスト型攻撃とみられる不正ログインを受け、ログインされた会員の情報が閲覧できる状態だった。
公表規模5万9,389人
公表・掲載日更新 1356
全日空商事 法人向けデジタルギフト「選べるe-GIFT」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
管理運用システムに外部からアクセスされ、契約企業担当者の情報が参照された。一部でギフトの不正交換が発生した。
公表規模資料に明記なし
公表・掲載日1357
横浜市（水道局） 水道料金等の減免解除通知書（不着で戻った分）
D 媒体紛失 所在不明（流出の被害報告なし）
減免解除通知書のうち不着で戻ったものを綴じたファイルを、2026年3月のレイアウト変更で段ボール箱の上に移したまま放置し、所在不明になった。執務室内で職員以外は立ち入れないため、市は漏えいの可能性は低いとしている。
公表規模174世帯219名分
公表・掲載日1358
足立区（足立区都市農業公園／指定管理者 体験型有機農業パークマネジメント） 業務用メーリングリスト
C 設定不備 閲覧可能な状態
指定管理者が業務で使うメーリングリストの公開設定の誤りで、投稿内容が外部から閲覧できる状態だった。判明後に設定を変更し、メーリングリストの利用を中止した。連絡が取れた32名に説明と謝罪をした。
公表規模50名
公表・掲載日1359
環境機器 通販サイト「虫退治ドットコム」
A 外部攻撃（カード情報窃取） 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用／決済画面の改ざん
脆弱性を悪用して管理者権限を取得され、決済ページに不正プログラムが設置された。
公表規模15名（うちカード情報6名）
公表・掲載日1360
楽天ブックスネットワーク株式会社
A 外部攻撃 不正アクセス確認／情報への影響公表 ｜ 攻撃経路：一部のPC端末への社外の第三者による不正アクセス
一部PC端末への不正アクセスを確認。保存されていた個人情報の範囲を公表。
公表規模配送先33,333件、取引先2,101件、従業員339件
公表・掲載日更新 1361
01銀行 当行システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
システムに第三者による不正アクセスがあり、顧客情報の一部が窃取され漏えいした。項目と件数は確認できているが、対象顧客は特定できていない。
公表規模最大100社
公表・掲載日更新 1362
いまでや オンラインストア・実店舗会員
A 外部攻撃 漏えい確認 ｜ 攻撃経路：アカウント・認証情報の悪用
同社を装うフィッシングメールに受信者本人の氏名・注文番号・注文金額が正確に記載されており、保有する注文情報が第三者に取得された可能性が高いと判断した。ウェブサイトを一時停止し、PR TIMESで公表。
公表規模非公表（フィッシングメール受信の問い合わせ約30件、カード情報入力2名）
詳細を見る → ｜ 公式資料 2026-08-21 ｜ 公式資料 2026-10-15 ｜ 公式資料 2026-10-15
公表・掲載日更新 1363
公表・掲載日更新 1364
公表・掲載日1365
エヌ・イー ケムキャット 社内システム
A 外部攻撃 漏えいまたはそのおそれ ｜ 攻撃経路：マルウェア感染／アカウント・認証情報の悪用
第三者が従業員アカウントを不正利用し、一部社内システムにアクセスした。原因は端末上でのマルウェア実行と報告されている。
公表規模資料に明記なし
公表・掲載日1366
2025年日本国際博覧会協会 催事運営業務の再委託先
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：フィッシング／Microsoft 365／委託先経由
再委託先従業員がフィッシングメールを受信し、Microsoft 365 アカウントに不正アクセスを受けた。協会委託業務に関するメール・添付ファイルが対象。同日中に遮断。一般来場者情報・クレジットカード情報は含まれない。
公表規模非公表
公表・掲載日更新 1367
日本製紙クレシア クレシア オンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えいの可能性 ｜ 攻撃経路：ショップサーブ経由／委託先経由
ECサイト構築サービス「ショップサーブ」を運営するEストアーのサーバーへの不正アクセスで、オンラインショップ利用者の情報が漏えい対象に含まれる可能性がある。8/7から対象者へ順次メールで案内し、ショップは休止中。
公表規模資料に明記なし（確認中）
公表・掲載日更新 1368
株式会社ウェブライフ
A 外部攻撃 情報閲覧・改ざんの可能性 ｜ 攻撃経路：顧客管理システムのアクセス制御部分のセキュリティー対策の不備
OEM向けホームページ作成サービスのアクセス制御不備を悪用。8月28日続報で一部項目の漏えい可能性を否定。
公表規模初報最大7,425人
公表・掲載日更新 1369
VOISING BIツール（アカウントサービス、ファンコミュニティ、オンラインストア）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
利用するBIツールの脆弱性を悪用されて侵入され、保管されていた個人情報がダウンロードされた。
公表規模約17万件
公表・掲載日更新 1370
原田産業 ECサイト「ビールの縁側」
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：脆弱性の悪用
ECサイトが不正アクセスを受け、一部顧客の個人情報が漏えいした可能性が判明した。サイトを一時閉鎖した。
公表規模9名（カード情報を含む。その他の影響範囲は調査中）
公表・掲載日1371
株式会社教育ソフトウェア
A 外部攻撃 漏えいの可能性／事実未確認 ｜ 攻撃経路：ランサムウェア
休眠中のレンタルサーバーがランサムウェア感染。過去の自己採点サービス情報等が閲覧された可能性。
公表規模4,627件
公表・掲載日更新 1372
さくらインターネット さくらのレンタルサーバ・販売管理システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：不正ログイン／マルウェア感染
第三者が同社の管理環境を経由してレンタルサーバの顧客環境に不正ログインし、一部サーバにマルウェアを設置した。8/19の第二報で、顧客の契約情報を管理する販売管理システムへの不正アクセスの可能性も判明した。
公表規模レンタルサーバ 951アカウント、販売管理システムの会員情報 1,360,563アカウント（閲覧・取得の可能性）
詳細を見る → ｜ 公式資料 2026-08-17 ｜ 公式資料 2026-08-19 ｜ 公式資料 2026-09-10
公表・掲載日1373
GHP クラブチャペルホテルズ公式HP
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：宿泊予約システムへの不正アクセス（脆弱性のある個所を修正）
公式ホームページの宿泊予約システムが不正アクセスを受け、データベースの一部が閲覧された可能性が高い。
公表規模資料に明記なし
公表・掲載日更新 1374
両毛システムズ 社内システム
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：VPN経由の侵入／ランサムウェア
第三者がVPN機器のアカウントを悪用して社内ネットワークに侵入した。一部サーバーで不正アクセスの痕跡を確認。
公表規模非公表（精査中）
公表・掲載日更新 1375
株式会社チャーム
A 外部攻撃 漏えい確認／一部は漏えいのおそれ ｜ 攻撃経路：不正ログイン
チャーム本店1号店・2号店で不正ログインを確認。公式初報では対象件数未確定。
公表規模約39万件（漏えい確認約37万件、漏えいのおそれ約2万件。9/2訂正後）＋退会済み顧客約2.5万件（10/7第4報）。不正ログイン確認239名。初報（8/13）は約23万件の漏えいのおそれ。
詳細を見る → ｜ 公式資料 2026-08-13 ｜ 公式資料 2026-08-20 ｜ 公式資料 2026-09-01 ｜ 公式資料 2026-10-07
公表・掲載日更新 1376
赤武エンジニアリング 社内システム
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
ランサムウェア感染によりシステム障害が発生した。個人情報・顧客データの外部流出を含む影響範囲を調査中。
公表規模11,712件（従業員125件、取引先担当者11,587件）
公表・掲載日更新 1377
ホワイトエッセンス 予約サイト・基幹システム（審美歯科チェーン）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
予約サイトと基幹システムで第三者による不正アクセスと不正な操作を確認し、8/12からシステムを停止。10/05に個人情報漏えいのお詫びを掲載。
公表規模約105万アカウント（顧客のほか加盟院関係者・本部社員等を含む全体数）
詳細を見る → ｜ 公式資料 2026-08-12 ｜ 公式資料 2026-10-05 ｜ 公式資料 2026-10-05
公表・掲載日1378
エスケーアイマネージメント（ティアのフランチャイズ加盟企業） 業務用パソコン
A 外部攻撃（サポート詐欺） 漏洩の可能性 ｜ 攻撃経路：サポート詐欺（遠隔操作）
業務用パソコンに第三者による不正アクセスの可能性がある事象が発生し、保存されていた約4,000ファイルが削除された。一部に個人情報が含まれている可能性がある。閲覧・取得・外部流出の有無は確認中。
公表規模約4,000ファイル削除（件数は確認中）
公表・掲載日更新 1379
REXT Holdings／REXT 社内ネットワーク
A 外部攻撃（ランサムウェア） 漏えい確認（一部公開） ｜ 攻撃経路：ランサムウェア
ネットワーク機器経由で侵入され、本部・店舗の機器が暗号化された。攻撃者によるファイル公開を確認した。
公表規模漏えいのおそれ 1,044,906件（リークサイトで310ファイルの公開を確認）
公表・掲載日1380
公益財団法人日産財団 Webサイト
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
ソフトウェアの脆弱性を悪用した不正アクセスでサイトが改ざんされ、一定期間情報が外部から閲覧され得る状態だった。
公表規模資料に明記なし
公表・掲載日更新 1381
RIZAP APORITOオンラインストア
A 外部攻撃（カード情報窃取） 漏えいの可能性 ｜ 攻撃経路：公式資料に記載なし
ストアのシステム内に不審な外部送信プログラムを発見し、同日ストアを一時閉鎖した。対象者には8/8にメールで個別に連絡し、個人情報保護委員会へ速報済み。
公表規模資料に明記なし
詳細を見る → ｜ 公式資料 2026-08-10 ｜ 公式資料 2026-08-18 ｜ 公式資料 2026-09-18
公表・掲載日1382
ギグワークス 社内サーバ（扶養控除申請データベースサーバ）
A 外部攻撃 閲覧の可能性を否定できず ｜ 攻撃経路：公式資料に記載なし
第3報で、フォレンジック調査の結果、個人情報ファイルの持出しの痕跡は無いが、攻撃のあった扶養控除申請データベースサーバでごく短時間、攻撃者が個人情報を目視で閲覧可能だった可能性を否定できないと公表した。対象となる可能性がある人へ順次連絡する。
公表規模資料に明記なし
公表・掲載日1383
五大開発 いさぼうネット
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：公式資料に記載なし
同社が管理する「いさぼうネット」サーバが第三者の不正アクセスと攻撃を受け、会員情報が外部から閲覧または取得された可能性がある。サーバを停止・隔離し、新環境へ移行した。
公表規模資料に明記なし
公表・掲載日1384
三重大学
E 誤送付等 漏えい確認
担当教員への回答依頼を学生約1,400名に誤送信した。件名中の学籍番号から修学上の配慮を要することが推知され、削除を要請した。
公表規模要配慮学生11名／誤送信先約1,400名
公表・掲載日1385
科学技術振興機構（JST） 役職員メール
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：役職員のメールボックスへの第三者による不正アクセス
第三者の不正アクセスにより、役職員12名のメールボックスに保管されていたメールの一部が漏えいした可能性がある。
公表規模メール約18,000件（8/28更新）
公表・掲載日1386
フランスベッド 介護レンタル.com・介護宅配便（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えいの可能性 ｜ 攻撃経路：ショップサーブ経由／委託先経由
ECサイト構築サービス「ショップサーブ」への不正アクセスで、介護用品ECサイト2サイトの利用者情報が漏えい対象となる可能性。二次被害は確認されていない。
公表規模非公表
公表・掲載日1387
中伊豆ワイナリーヒルズ 旧オンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
以前利用していた「ショップサーブ」への不正アクセスで、旧オンラインショップ利用者の情報が漏えい。
公表規模非公表
公表・掲載日1388
名古屋市 市営路外駐車場
A 外部攻撃 漏えいのおそれ（事実未確認） ｜ 攻撃経路：委託先経由
市営路外駐車場の指定管理者サーバーに不正アクセス。定期券購入者263名の情報が漏えいしたおそれがあると公表。
公表規模263名
公表・掲載日更新 1389
ナイス株式会社
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：当社が管理するメールアドレスへの不正アクセス
管理メールアドレスへの不正アクセス。8月21日追記でスパム送信の事実を確認。
公表規模約2,400件
公表・掲載日1390
公表・掲載日1391
ル・アンジェ BAND（業務連絡用ツール）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：BANDへの不正アクセス（ブルートフォース攻撃の可能性が高い）
業務連絡に利用していたコミュニケーションツール「BAND」に第三者の不正アクセスがあった。ブルートフォース攻撃の可能性が高いと判断している。
公表規模資料に明記なし
公表・掲載日更新 1392
ハリマ化成グループ ハリマ食品オンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
子会社ハリマ食品が利用する「ショップサーブ」への不正アクセスで、オンラインショップ利用者の情報が漏えいした可能性。社内システムへの不正アクセスは確認されていない。
公表規模非公表
公表・掲載日1393
福知山産業支援機構（福知山市委託） 福知山産業支援センターのメールアカウント
A 外部攻撃 個人情報の漏洩はないと判断 ｜ 攻撃経路：公式資料に記載なし
市が相談窓口業務を委託する福知山産業支援センターのメールアカウント1件が不正アクセスを受け、大量の迷惑メールが送信された。アカウントは停止済み。
公表規模メールアカウント1件
公表・掲載日更新 1394
アンビションDXホールディングス ファイルサーバー
A 外部攻撃（ランサムウェア） 漏えい確認 ｜ 攻撃経路：ランサムウェア
ファイルサーバーが第三者の不正アクセスを受けた。第3報で一部の情報資産について情報漏えいを確認したと公表。攻撃手口と侵入経路は非公表。個人情報保護委員会へ報告済み。
公表規模持ち出しを確認したファイル約14万件、漏えいのおそれがある個人情報約58万件
詳細を見る → ｜ 公式資料 2026-08-07 ｜ 公式資料 2026-08-28 ｜ 公式資料 2026-10-20
公表・掲載日更新 1395
シーイーシー 東京第二データセンター
A 外部攻撃（ランサムウェア） （最終報で情報漏えいは発生していないと確認） ｜ 攻撃経路：ランサムウェア
データセンターで不正アクセスに起因する障害が発生し、8/7にランサムウェア攻撃と確認した。攻撃対象は顧客から預かるシステム・データとは別領域で、9/3の最終報で外部への異常な通信と情報漏えいは無いと確認した。
公表規模該当なし（漏えいなし）
詳細を見る → ｜ 公式資料 2026-08-06 ｜ 公式資料 2026-08-07 ｜ 公式資料 2026-09-03
公表・掲載日1396
一正蒲鉾 社員のメールアカウント
A 外部攻撃（不正ログイン） 閲覧の可能性 ｜ 攻撃経路：不正ログイン
社員のメールアカウントへの不正アクセスで、メールボックス内の取引先と社員の個人情報が不正に閲覧された可能性がある。特定済みの外部メールアドレス596件へお詫びと注意喚起を連絡した。
公表規模596件（特定済みの外部メールアドレス）
公表・掲載日1397
共同通信社 メール等の業務環境
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：一部の職員アカウントの第三者による不正利用（原因は究明中）
一部職員アカウントが第三者に不正利用され、同社が管理するアカウント情報の一部が閲覧された可能性がある。不正利用されたアカウントのメールや保存ファイルも閲覧された可能性がある。
公表規模約6,000件
公表・掲載日1398
権太呂食品 京都 権太呂 オンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
「ショップサーブ」のサーバーへの不正アクセスで、同店利用者の個人情報の一部が漏えい（8/20追記）。カード情報等の不正利用は確認されていない。
公表規模非公表
公表・掲載日1399
博多ふくいち 公式通販サイト（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
「ショップサーブ」への不正アクセスで、同サイト利用者の情報の一部が漏えい。同サイトでのカード情報・会員ID・パスワードの漏えいはない。
公表規模非公表
公表・掲載日1400
東海大学 山中湖セミナーハウス ウェブサイト（予約サイト）
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：公式資料に記載なし
外部事業者へ運用を委託していたウェブサイトの改ざんを確認し、調査の結果、外部から不正アクセスが行われた可能性が高いと判断した。サーバに保存されていた宿泊予約情報が外部に漏えいした可能性を否定できない。
公表規模274名
公表・掲載日1401
中部電力 一部システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：一部のシステムに係る資格情報の不正利用
システムに係る資格情報が不正に利用され、役職員の電子メール約2,400件とグループの連絡先情報が不正閲覧された可能性がある。電気・ガスの顧客情報の漏えいは確認されていない。
公表規模約74,100人（関係者約2,400人＋グループ役職員・委託先社員等約71,700人）
公表・掲載日1402
ソフトウェア・トゥー オンラインストア（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
Eストアーのサーバー上で第三者が不正プログラムを実行し購入者情報を外部送信。同ストアのカード情報の漏えいは発生していないとEストアーから報告。
公表規模非公表
公表・掲載日1403
大倉陶園 公式オンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
「ショップサーブ」への不正アクセスによる個人情報漏えいの報告をEストアーから受けた。カード情報・会員ID・パスワードの流出は確認されていない。
公表規模非公表
公表・掲載日1404
三嶋商事 ビースタイル本店（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
「ショップサーブ」のサーバーへの不正アクセスで、同店利用者の情報が外部へ漏えいしたことを確認。
公表規模非公表
公表・掲載日1405
滝野川自動車 観音温泉 飲泉ショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
「ショップサーブ」への不正アクセスによる個人情報漏えいについて告知。
公表規模非公表
公表・掲載日更新 1406
イノベーション 『GitHub』リポジトリ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：GitHub
ソースコード管理サービス上のリポジトリが不正アクセスを受け、リポジトリ内の個人情報が流出した。本番DBへの不正アクセスは確認されていない。
公表規模62,691名
公表・掲載日1407
学研メディカルサポート Web制作事業部が管理するWordPressサイト
A 外部攻撃 （個人情報・問合せ情報の流出は現時点で未確認） ｜ 攻撃経路：脆弱性の悪用
WordPressの脆弱性を狙った不正アクセスで、不正なアカウント生成と既存アカウントのパスワード書き換えが発生した。同日中に管理画面の追加認証、緊急アップデート、アカウント復旧を実施した。
公表規模78サイト
公表・掲載日1408
ファクトリージャパングループ（PeakManager不正アクセス） 予約管理に利用する外部システム「PeakManager」（運営：EPARKリラク＆エステ）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約管理に利用する外部システム「PeakManager」で第三者による不正アクセスが発生したと、運営するEPARKリラク＆エステから通知を受けた。EPARKマイページなどの利用者にログインパスワードの変更を依頼している。詳細はシステム運用会社の調査結果を待って案内するとしている。
公表規模非公表
公表・掲載日1409
株式会社講談社
A 外部攻撃 連絡先流出確認 ｜ 攻撃経路：フィッシング／アカウント・認証情報の悪用
社員が偽装メールのリンクをクリックし、認証情報と連絡先を窃取された。
公表規模最大3,812件、偽装メール送信553件
公表・掲載日更新 1410
大仙 社内システム
A 外部攻撃（マルウェア） 流出有無を調査中 ｜ 攻撃経路：マルウェア感染
社内システムが外部から不正アクセス（マルウェア感染）を受け、全システムを遮断した。8/3時点で情報漏洩の事実は確認されておらず、流出の有無と範囲を調査中。
公表規模非公表
公表・掲載日1411
海月館グループ（かいげつ） グループの宿泊施設
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
グループの宿泊施設に第三者による不正アクセスがあり、顧客の個人情報が外部へ流出した可能性がある。宿泊内容の詳細とクレジットカード番号は対象外としている。
公表規模資料に明記なし
公表・掲載日1412
デザインフィル ミドリオンラインストア・タッチアンドフロー オンラインショップ（ショップサーブ利用）
A 外部攻撃（委託先経由） 漏えい ｜ 攻撃経路：ショップサーブ経由／委託先経由
利用するECカートシステム「ショップサーブ」のサーバーが不正アクセスを受け、第三者がサーバー上で不正なプログラムを実行して購入者情報を外部へ送信した。
公表規模資料に明記なし
公表・掲載日1413
珈琲香坊 ネットショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
Eストアーのサーバーへの不正アクセスで、同店の顧客情報が漏えい対象に含まれることをEストアーから確認（8/3追記）。
公表規模非公表
公表・掲載日1414
七味家本舗 オンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
オンラインショップシステムを提供するEストアーから、同店利用者の情報が流出したとの報告を受けた。
公表規模非公表
公表・掲載日1415
メディアナビ メディアナビ・ダイレクト（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
「ショップサーブ」への不正アクセスについて告知し、Eストアーへの確認結果（対象顧客と漏えい情報の範囲）を追記。
公表規模非公表
公表・掲載日1416
ノフル 通販サイト（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
Eストアーへの不正アクセスによる個人情報漏えいについて告知。
公表規模非公表
公表・掲載日1417
レメディコム（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
「ショップサーブ」の個人情報漏えいについてお詫びを掲載し、8/20に対象顧客へのEストアーからの連絡状況を追記。
公表規模非公表
公表・掲載日1418
ブロードリーフ 「.cシリーズ」「.NSシリーズ」連携SMS配信サービス（メディア4u「Aurora SMS CONSOLE」）
A 外部攻撃（委託先 メディア4uへの不正アクセス） 閲覧・取得の可能性 ｜ 攻撃経路：委託先経由
同社サービスと連携するメディア4uのSMS配信サービスに第三者の不正アクセスがあったと報告を受けた。SMS配信先（カーオーナー）の携帯電話番号・氏名・SMS本文の漏えいは現時点で未確認。
公表規模資料に明記なし
公表・掲載日1419
マルキユー マルキユー ショッピングサイト（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えいの可能性 ｜ 攻撃経路：ショップサーブ経由／委託先経由
EC基盤「ショップサーブ」を運営するEストアーのサーバーへの不正アクセスで、購入者情報が外部へ流出した可能性がある。
公表規模資料に明記なし
公表・掲載日1420
兵庫県（総務部 広報広聴課） さわやか提案箱に係る公文書公開
E 誤送付等 漏えい確認
公文書公開請求に対し、マスキング処理前の電子ファイルを誤って使って公開用ファイルを作成・送信し、個人情報が一定の手順で閲覧できる状態になっていた。請求者と関係者に電子データの削除を依頼した。
公表規模92人
公表・掲載日1421
平宗 柿の葉ずし 平宗 オンラインショップ（ショップサーブ）
A 外部攻撃（委託先 ショップサーブへの不正アクセス） 漏えい確認 ｜ 攻撃経路：ショップサーブ経由／委託先経由
利用するサービス（ショップサーブ）への不正アクセスによる情報漏えいについてお詫びと注意喚起を掲載。
公表規模非公表
公表・掲載日更新 1422
Eストアー ショップサーブ
A 外部攻撃 漏えい ｜ 攻撃経路：脆弱性の悪用
「ショップサーブ」のサーバーに外部から不正アクセスがあり、8/1 9:09〜11:06頃に第三者がサーバー上で不正なプログラムを実行し、購入者情報を外部へ送信した。
公表規模約23,356,000人（うちカード情報の一部を含む 約2,096,900人）、対象店舗 7,858店
詳細を見る → ｜ 公式資料 2026-08-01 ｜ 公式資料 2026-08-02 ｜ 公式資料 2026-10-16
公表・掲載日更新 1423
EPARKリラク&エステ PeakManager
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
第三者の不正アクセスにより、店舗向けシステム「PeakManager」の一部データベースに保管された個人情報が外部へ漏えいした可能性。
公表規模約2,218万レコード（名寄せ後。正確な人数への置き換えは困難）
公表・掲載日更新 1424
ALSOKジョイライフ ベルパージュ奈良あやめ池
A 外部攻撃 流出は確認されず（調査結果） ｜ 攻撃経路：当社端末への不正アクセスによる不正な遠隔操作
当社端末が外部の第三者による不正アクセスを受け不正な遠隔操作が行われ、保有する個人情報の一部が閲覧された可能性。
公表規模134件
公表・掲載日更新 1425
セントラルコンサルタント コーポレートサイト
A 外部攻撃 漏えいの可能性（漏えいは未確認） ｜ 攻撃経路：脆弱性の悪用／アカウント・認証情報の悪用
コーポレートサイトへの第三者の不正アクセスにより、お問い合わせフォーム経由で入力されたデータが閲覧または取得された可能性。
公表規模非公表（影響範囲確認中）
公表・掲載日1426
新札幌豊和会病院 旧電子カルテ用パソコンのハードディスク
F その他（委託先の廃棄処理不備） 漏えい確認
電子カルテ更新時に産業廃棄物業者へ破砕処分を委託した旧パソコンのハードディスクが破砕されず、他のパソコン部品に組み込まれてインターネットオークションで販売されていた。
公表規模非公表
公表・掲載日1427
山形市（YCC情報システムへの攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
委託先YCC情報システムのファイルサーバーへのサイバー攻撃により、契約終了分を含む市のシステムの個人情報データが同社サーバーに保管されており、漏えいのおそれがあると公表した。対象者へ通知を発送した。
公表規模人事給与システム 6,167人、健康情報システム 31,766人、児童相談システム 2,185人
公表・掲載日1428
公表・掲載日更新 1429
丸高興業 社内サーバ
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：VPN経由の侵入／ランサムウェア
VPN機器経由で侵入され、不正な管理者アカウント作成後に複数サーバのデータが暗号化された。
公表規模少なくとも1.5GBのデータ
公表・掲載日更新 1430
生命保険協会 生命保険契約照会システム
C 設定不備 閲覧可能な状態
生命保険契約照会システムで、外部から特定の操作を行うと利用者の一部情報が閲覧可能な状態だった。
公表規模延べ37,929件（重複除外 27,407件）
公表・掲載日1431
シー・コネクト 「インク革命」
A 外部攻撃（カード情報窃取） 漏えいの可能性 ｜ 攻撃経路：脆弱性の悪用／決済画面の改ざん
ペイメントアプリケーションの脆弱性をついた第三者の不正アクセスによりペイメントアプリケーションが改ざんされ、カード情報が漏えいした可能性。
公表規模24,166件
公表・掲載日1432
菱熱 社内メールアカウント
A 外部攻撃 漏えい調査中 ｜ 攻撃経路：フィッシング
メールアカウントが第三者の不正アクセスを受け不審メールが送信され、その後社員がフィッシングメールでメールパスワードを入力する事案も発生。情報漏えいの有無を調査中で、個人情報保護委員会へ速報済み。
公表規模非公表（調査中）
公表・掲載日更新 1433
名鉄協商 社内サーバー（カーシェア「カリテコ」ほか）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ランサムウェアによる不正アクセス（原因は調査中）
サーバーへの第三者の不正アクセスで複数サーバーへの攻撃が確認され、顧客情報の外部漏えいのおそれを否定できない。流出を示す事実は確認されていない。7/2にシステム障害として初報。
公表規模非公表（調査中）
詳細を見る → ｜ 公式資料 2026-07-02 ｜ 公式資料 2026-07-28 ｜ 公式資料 2026-08-06 ｜ 公式資料 2026-08-12 ｜ 公式資料 2026-09-03
公表・掲載日1434
タカラトミー デュエル・マスターズ サポートアプリ
C 設定不備 閲覧される可能性
ユーザー認証に関する技術的脆弱性により、特定の条件下で第三者がユーザー情報を閲覧できる可能性があった。閲覧・不正利用の事実は確認されていない。
公表規模最大約155,000名
公表・掲載日1435
中電不動産 月極駐車場（名鉄協商ランサムウェア被害）
A 外部攻撃（委託先 名鉄協商へのランサムウェア） 漏えいの可能性 ｜ 攻撃経路：ランサムウェア／委託先経由
駐車場管理業務を委託する名鉄協商のサーバにランサムウェアによる不正アクセスの痕跡があり、保管されていた顧客情報が漏えいした可能性があると報告を受けた。同日、個人情報保護委員会へ報告。
公表規模約4,000件
公表・掲載日更新 1436
公表・掲載日1437
ファイン ファインオンラインショップ
A 外部攻撃 流出の可能性 ｜ 攻撃経路：脆弱性の悪用／決済画面の改ざん
Webサーバー環境の脆弱性を突いた不正アクセスとファイル改ざん（不正プログラム設置）により、クレジットカード決済利用者の情報が流出した可能性。対象期間は2017/11/09〜2026/06/30。
公表規模912件
公表・掲載日1438
館山市（メディア4u SMS送信システムへの不正アクセス） 健康課のSMS配信システム
A 外部攻撃 閲覧・取得の可能性（市民情報の流出は未確認） ｜ 攻撃経路：委託先経由
市が利用するSMS配信システムの委託先メディア4uのシステムへの第三者の不正アクセスにより、健康課の管理情報が閲覧・取得された可能性。市民の携帯電話番号・SMS本文の流出は確認されていない。
公表規模非公表
公表・掲載日更新 1439
シーエスエム 社内ネットワーク
A 外部攻撃 漏えいは確認されていない（最終報告） ｜ 攻撃経路：FortiGate機器に対する第三者からの不正アクセス
FortiGate機器への第三者の不正アクセスを確認。メインサーバーを除く機器の調査では情報漏えいを示す痕跡は確認されず、メインサーバーの調査を継続中。警察・個人情報保護委員会へ報告。
公表規模非公表（調査中）
詳細を見る → ｜ 公式資料 2026-07-23 ｜ 公式資料 2026-07-28 ｜ 公式資料 2026-08-12 ｜ 公式資料 2026-08-31
公表・掲載日更新 1440
ニデック 当社Webサイト
A 外部攻撃 漏えいの痕跡なし（最終報告） ｜ 攻撃経路：脆弱性の悪用
運営するWebサイトに第三者の不正アクセスの痕跡を確認し、一部会員情報へのアクセスの可能性を確認。
公表規模漏えいのおそれとした対象：会員約28,000名、問い合わせ者約4,500名（8/7公表）。最終報告で漏えいの痕跡は確認されず。
詳細を見る → ｜ 公式資料 2026-07-24 ｜ 公式資料 2026-08-07 ｜ 公式資料 2026-08-24 ｜ 公式資料 2026-10-16
公表・掲載日更新 1441
ムラウチドットコム 社内システム
A 外部攻撃 漏えい ｜ 攻撃経路：Webシステムの一部に存在していた脆弱性を悪用
社内システムが第三者の不正アクセスを受け、顧客の個人情報が外部へ持ち出された。クレジットカード情報、ログインID・パスワードは対象外。
公表規模7,716,811件（9/15第二報。報道値、公式PDF本文は未照合）
公表・掲載日1442
シミックヘルスケア・インスティテュート（委託元 旭化成セラピューティクス） 患者サポートプログラム「RAコネクト」
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
関節リウマチ治療薬「ケブザラ」の患者サポートプログラムの運営システムで、Web公開領域に配置されたファイルに第三者が不正アクセスし、個人情報が取得された。
公表規模1,940名（患者246名、医療従事者1,535名、委託元企業関係者159名）
公表・掲載日1443
三重県（ジチタイワークス「ジチタイSMS」への不正アクセス） 遊漁船業者向けSMS配信
A 外部攻撃 漏えい確認（配信先情報の漏えいは未確認） ｜ 攻撃経路：委託先経由
県が遊漁船業者への通知に利用する「ジチタイSMS」で不正アクセスが発生し、漁政課のアカウント情報が漏えいした。配信先の遊漁船業者の情報の漏えいは確認されていない。
公表規模非公表
公表・掲載日更新 1444
扶桑電通 社外共有用クラウドストレージ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：社外共有用クラウドストレージの共有フォルダへの不正アクセス
社外関係者との情報共有に使う共有フォルダに第三者のアクセスがあり、個人情報を含む一部情報が漏えいした可能性がある。
公表規模資料に明記なし
公表・掲載日1445
Axcelead Drug Discovery Partners 社員メールアカウント
A 外部攻撃（フィッシング） 漏えいの可能性 ｜ 攻撃経路：フィッシング／不正ログイン／アカウント・認証情報の悪用
社員1名がフィッシングメールで認証情報を入力し、第三者がメールアカウントに不正ログインした。メールに含まれる社内外の個人データと機密情報が漏えいした可能性。
公表規模メール約7,000通
公表・掲載日1446
高野山大学 事務用ADサーバー、事務職員用ファイルサーバー
A 外部攻撃（ランサムウェア） 流出は未確認 ｜ 攻撃経路：ランサムウェア
事務用管理サーバー（ADサーバー）と事務職員用ファイルサーバーの一部がランサムウェアに感染した。個人情報・機密情報の外部流出は確認されていない。
公表規模非公表
公表・掲載日1447
新エフエイコム 社内ネットワーク
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／アカウント・認証情報の悪用
アカウント情報を窃取され社内ネットワークに侵入された。第三者に閲覧・取得された可能性のあるファイルを特定した。
公表規模資料に明記なし
公表・掲載日1448
環境開発工業 社内システム
A 外部攻撃 流出は未確認（調査中） ｜ 攻撃経路：公式資料に記載なし
第三者の不正アクセスによりシステム障害が発生した。個人情報と顧客・取引先に関するデータの社外流出は確認されていない。
公表規模非公表
公表・掲載日更新 1449
オーミケンシ 社内システム
A 外部攻撃（ランサムウェア） 漏えいの可能性 ｜ 攻撃経路：VPN経由の侵入／ランサムウェア
VPN経由の不正アクセスによるランサムウェア被害で、特定サーバーから外部クラウドストレージへデータが送信された。送信ファイルの内訳は特定できず、従業員・元従業員と家族の個人情報が漏えいした可能性を否定できない。
公表規模非公表
詳細を見る → ｜ 公式資料 2026-07-17 ｜ 公式資料 2026-07-16 ｜ 公式資料 2026-09-18
公表・掲載日1450
東海国立大学機構
C 設定不備 閲覧・ダウンロード確認
SharePoint構築時のアクセス権限変更により、権限のない教職員・学生が一部ファイルを閲覧可能となった。一部ファイルの閲覧・ダウンロードが確認され、設定を修正した。
公表規模教職員18,635名・125名、学生3名（区分別公表値）
公表・掲載日更新 1451
ソリッドアドバンス 社内システム
A 外部攻撃 漏えい調査中（漏えいは未確認） ｜ 攻撃経路：マルウェア感染
外部からの不正アクセスによるマルウェア感染が疑われる端末を確認。保有情報の一部が滅失または毀損した可能性があり、個人情報保護委員会へ報告予定。7/31の第二報時点で漏えい・不正利用は確認されていない。
公表規模非公表（調査中）
公表・掲載日更新 1452
日産化学 クラウド環境
A 外部攻撃 漏えいは確認されず ｜ 攻撃経路：不正ログイン
利用するクラウド環境で第三者による不正ログインと不正なサーバ作成が行われた。調査の結果、個人情報・取引先情報の漏えい、改ざん、マルウェア感染は確認されなかった。
公表規模該当なし
公表・掲載日1453
エンバーポイント（メディア4u SMS送信システムへの不正アクセス） 「SMS Publisher」
A 外部攻撃 漏えい確認（詳細はOEM提供元の発表を参照） ｜ 攻撃経路：委託先経由
「SMS Publisher」のOEM提供元であるメディア4uのSMS送信システムで情報漏えいが発生した。
公表規模資料に明記なし
公表・掲載日更新 1454
公表・掲載日更新 1455
メディア4u（ファブリカホールディングス子会社） SMS送信システム
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
SMS送信システムへの不正アクセスにより、管理コンソールのアカウント管理情報の一覧ファイルが外部に漏えいし、特定1社のクライアントアカウントを経由して不正なSMSが送信された。パスワード、APIキー、SMS配信先の電話番号・氏名・本文は含まれていない。
公表規模95,412件（個人情報を含む可能性のあるレコード22,928件）、不正SMS送信280件
詳細を見る → ｜ 公式資料 2026-07-14 ｜ 公式資料 2026-07-14 ｜ 公式資料 2026-07-17
公表・掲載日更新 1456
K9ナチュラルジャパン オンラインサービス管理サーバー
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
オンラインサービスを管理するサーバーへの外部からの不正アクセスにより、個人会員の顧客と取引先の情報が流出した。クレジットカード情報の漏えいはない。
公表規模78,763件（初報時 約6万件）
公表・掲載日1457
大阪はびきの医療センター（研究委託先へのメール誤送付）
E 誤送付等 漏えい確認
研究委託会社に渡す予定表をマスキングしたが、元情報を復元できるWord形式で送付した。受領会社の連絡で判明し、メールの削除を確認した。
公表規模対象患者数の総数は資料に明記なし
公表・掲載日1458
公表・掲載日更新 1459
日本交通 社内システム
A 外部攻撃（マルウェア） 漏えい確認（ファイル） ｜ 攻撃経路：マルウェア感染
社内システムが不正アクセスを受けマルウェアに感染し、保有ファイルの一部が外部に流出していることが判明した。
公表規模調査中
公表・掲載日更新 1460
八王子学園（八王子中学校・高等学校） 校内サーバ
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
リモートデスクトップ接続で侵入され、サーバと一部教職員端末のファイルが暗号化された。
公表規模資料に明記なし
公表・掲載日更新 1461
ニチレイ グループのサーバ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
不正アクセスによるシステム障害で冷蔵倉庫の入出庫業務と冷凍食品出荷業務に影響が出た。8/14の第6報で従業員情報の漏えいのおそれ、9/18の第7報でサーバに保管されていた個人情報の漏えいを確認したと公表。
公表規模計53,866件（配送先3,308件、取引先役職員6,849件、従業員・家族・求職者43,709件）
詳細を見る → ｜ 公式資料 2026-07-13 ｜ 公式資料 2026-08-14 ｜ 公式資料 2026-09-18
公表・掲載日更新 1462
札幌国際大学 大学のメールアカウント（Microsoft 365）
A 外部攻撃 漏えいの記載なし ｜ 攻撃経路：フィッシング／アカウント・認証情報の悪用
学生・教職員がフィッシングメールのURLから偽装サイトにアクセスしてアカウント情報を入力し、複数のメールアカウントが乗っ取られた。乗っ取られたアカウントから学内外へ大量の不審メールが送信された。
公表規模資料に明記なし（複数アカウント）
公表・掲載日1463
福岡大学（委託先ノストラム）
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：委託先経由
筆記試験対策サイトの委託先ネットワークが侵入され、サーバのファイルが暗号化された。窃取の直接証拠はないが、保存情報の漏えいの可能性を否定できない。
公表規模最大33,668名／氏名は最大800名
公表・掲載日1464
ネットワークジャパン 「ネットワーク引越センター」顧客管理システム
A 外部攻撃（ランサムウェア） 漏えいの可能性（漏えいは未確認） ｜ 攻撃経路：ランサムウェア
顧客管理システムのデータベースに第三者が不正アクセスしてデータベースを削除し、暗号資産を要求する文書を設置した。個人情報の滅失と、持ち出しの可能性を否定できない。
公表規模非公表
公表・掲載日更新 1465
杏林大学
A 外部攻撃 調査の結果、個人情報流出なし ｜ 攻撃経路：サポート詐欺（遠隔操作）
教員がサポート詐欺で自宅PCの遠隔操作を許した。9月25日の調査結果で、閲覧可能だった3ファイルに個人情報はなく流出なしと確認した。
公表規模当初可能性対象2,610名／最終的に個人情報流出なし
公表・掲載日1466
ヴェレダ・ジャパン 公式オンラインショップ
A 外部攻撃 漏えいのおそれ（調査中） ｜ 攻撃経路：調査中
運営サイトで不正アクセスによるシステム侵害が発生し、個人情報の一部流出が懸念されるとしてサイトを停止した。
公表規模調査中
公表・掲載日1467
公表・掲載日更新 1468
フラウ・インターナショナル（業務委託先への不正アクセス） メール問い合わせ管理の外部サービス
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：委託先経由
メールでの問い合わせ対応管理に利用する外部サービスの運営会社のサーバーへの第三者の不正アクセスにより、過去に問い合わせた顧客の情報が漏えいした可能性。
公表規模3,560件
公表・掲載日1469
日本大学
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：アカウント・認証情報の悪用
学生・卒業生の9アカウントが乗っ取られ、不審メールの送信に利用された。既存メール閲覧の明確な痕跡はないが、閲覧の可能性を否定できない。
公表規模9アカウント／不審メール17,864件（漏えい人数ではない）
公表・掲載日1470
公表・掲載日更新 1471
テレビ朝日メディアプレックス 社内サーバ
A 外部攻撃 漏えい又は漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用
認証連携用アカウントの認証情報が窃取・悪用されサーバへ不正アクセスされ、サーバ上のファイルが漏えい又は漏えいのおそれ。
公表規模4,543件（従業員1,343件、採用応募者2,786件、個人取引先414件）
公表・掲載日1472
富山県立大学 学生の Microsoft 365 アカウント（2名）、学生団体の公式HP
A 外部攻撃 機密情報の漏洩は確認されていない ｜ 攻撃経路：Microsoft 365
学生2名の Microsoft 365 アカウントから迷惑メールが送信され、学生団体の公式HPでは編集権限を持つ2アカウントから不審な投稿がされた。いずれも海外からの不正アクセスの形跡を確認。
公表規模迷惑メール計4,581件送信（4,419件・162件）、不審投稿数十件
公表・掲載日1473
パナソニック保険サービス（アフラック生命保険への不正アクセス） 保険代理店（アフラック契約者）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
アフラック生命保険の「アフラック よりそうネット」等のシステムへの不正アクセスで一部の顧客の個人情報が漏えいしたことが同社から公表され、代理店として顧客に知らせた。
公表規模非公表
公表・掲載日1474
公表・掲載日1475
愛知県農業共済組合 代表メールアドレス
A 外部攻撃 資料に漏えいの記載なし ｜ 攻撃経路：公式資料に記載なし
代表メールアドレスが第三者の不正アクセスを受け、組合アドレスを送信元とする大量の迷惑メールが発信された。パスワード変更等で第三者のアクセスを遮断。
公表規模非公表（大量の迷惑メール）
公表・掲載日更新 1476
アイネックス（朝日放送テレビグループ） 従業員メールアカウント、クラウドサービス
A 外部攻撃（フィッシング） 漏えい確認 ｜ 攻撃経路：フィッシング
従業員1名がフィッシングサイトにログイン情報を入力し、メールアカウントとクラウドサービスに不正アクセスされた。不審メール送信で373件のメールアドレスが漏えいし、メール閲覧で46件の情報に漏えいのおそれ（うち朝日放送テレビ従業員6件）。
公表規模メールアドレス373件、漏えいのおそれ46件
詳細を見る → ｜ 公式資料 2026-07-01 ｜ 公式資料 2026-08-24 ｜ 公式資料 2026-07-01 ｜ 公式資料 2026-08-24
公表・掲載日更新 1477
公表・掲載日1478
公表・掲載日1479
L is B（direct）
E 誤送付等 漏えい確認／削除済み
請求集計のExcelファイルで作業用シートを削除せず、顧客1社へ誤添付送信。送付先で削除したことを確認。
公表規模664社、メールアドレス1,006件
公表・掲載日1480
アフラック生命保険 アフラック よりそうネット ほか
A 外部攻撃 漏えい確認 ｜ 攻撃経路：調査中
契約者専用サイト「アフラック よりそうネット」などのシステムが第三者から複数回不正アクセスを受け、顧客・代理店の個人情報を含む情報が不正に閲覧され漏えいした。関連システムを停止。
公表規模顧客 約438万人（うち保険料振替口座情報を含む 約23万人） 代理店 約4万店
公表・掲載日1481
ピックルボールワン pickle-one.com
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
サイトで利用していた外部ソフトウェア（プラグイン）の脆弱性を悪用した不正アクセスでサーバーに不正プログラムが設置された。外部への持ち出しの痕跡は確認されていない。
公表規模最大 約1,853名
公表・掲載日更新 1482
樋口商会
A 外部攻撃（ランサムウェア） 漏えいの可能性 ｜ 攻撃経路：ランサムウェア
外部取引先からランサムウェア感染に起因するとみられる情報漏洩の可能性について連絡を受け、子会社の会計情報が含まれていたことを確認した。個人情報の流出は確認されていない。
公表規模非公表
公表・掲載日1483
SKYファミリークリニック
A 外部攻撃（サポート詐欺） 閲覧された可能性 ｜ 攻撃経路：サポート詐欺（遠隔操作）
受付端末で偽の警告表示により遠隔操作を許可した。フォレンジック調査で外部への持ち出しの形跡はなく、画面上で閲覧された可能性は否定できないとしている。
公表規模非公表（2025年1月に訪問診療を受けていた患者）
公表・掲載日1484
日本ご当地キャラクター協会
A 外部攻撃（ランサムウェア） 漏えいの可能性（流出は未確認） ｜ 攻撃経路：ランサムウェア
データ保管用NASがランサムウェアに感染しデータが暗号化された。外部への流出は確認されていない。
公表規模非公表
公表・掲載日更新 1485
公表・掲載日1486
公表・掲載日1487
BitStar Boka nii 公式Xアカウント
A 外部攻撃（アカウント乗っ取り） 閲覧・取得の可能性 ｜ 攻撃経路：アカウント・認証情報の悪用
事業譲受したブランドの公式Xアカウントの管理権限を第三者に取得され、旧事業者がDMでやり取りした個人情報が閲覧・取得された可能性がある。公表時点でアカウントは未回復。
公表規模最大204件程度
公表・掲載日1488
石垣市教育委員会 市立中学校
A 外部攻撃（サポート詐欺） 漏えいのおそれ ｜ 攻撃経路：サポート詐欺（遠隔操作）
教員がサポート詐欺により校務用ノートPCに遠隔操作ツールをダウンロード・実行し、端末内の情報が閲覧・取得された可能性がある。流出の事実は確認されていない。
公表規模非公表
公表・掲載日1489
日本オークション協会 らくらく査定
A 外部攻撃（メールアカウント不正アクセス） 閲覧された可能性 ｜ 攻撃経路：弊社メールアカウントへの不正アクセス
問い合わせ対応等に使うメールアカウントが不正アクセスを受け、過去に送受信したメールが閲覧された可能性がある。らくらく査定会員のパスワードを強制リセットした。
公表規模523件
公表・掲載日1490
POKKA PTE. LTD.（サッポログループ、シンガポール）
A 外部攻撃 調査中 ｜ 攻撃経路：調査中
サイバー攻撃の恐れがある不正な通信ログを検知し、初動調査の結果、不正アクセスが判明。関係するシステム・機器を遮断し、情報漏洩の事実と影響範囲を確認中。SLEEMAN BREWERIES LTD.への不正アクセスとの因果関係は現時点では認められていない。
公表規模未公表
公表・掲載日1491
SLEEMAN BREWERIES LTD.（サッポログループ、カナダ）
A 外部攻撃 調査中 ｜ 攻撃経路：調査中
サイバー攻撃の恐れがある不正な通信ログを検知し、初動調査の結果、不正アクセスが判明。関係するシステム・機器を遮断し、情報漏洩の事実と影響範囲を確認中。POKKA PTE. LTD.への不正アクセスとの因果関係は現時点では認められていない。
公表規模未公表
公表・掲載日1492
NTTPCコミュニケーションズ WebARENA SuiteX
A 外部攻撃 漏えいの痕跡なし（可能性は否定できず） ｜ 攻撃経路：公式資料に記載なし
外部からの攻撃と思われる通信による不正アクセスを確認した。システム管理上の暗号化された情報の一部が閲覧され、7契約でファイル設置の痕跡を確認。
公表規模385契約（メールアカウント8,203件、Webアカウント269件）
公表・掲載日1493
NTTPCコミュニケーションズ WebARENA 大容量ファイル転送機能
A 外部攻撃 漏えいの痕跡なし（可能性は否定できず） ｜ 攻撃経路：公式資料に記載なし
外部からの攻撃と思われる通信による不正アクセスを確認した。
公表規模1,510契約（ユニークメールアドレス7,446件、ファイル4,463件）
公表・掲載日更新 1494
KDDI（KDDI ISP向けメールシステム事案） ISP事業者向けメールシステム
A 外部攻撃（第三者製ソフトウェアのゼロデイ脆弱性悪用） 漏えい確認 ｜ 攻撃経路：脆弱性の悪用
ISP事業者向けメール基盤が不正アクセスを受けた。対象はSTNet、KDDIウェブコミュニケーションズ、JCOM、中部テレコミュニケーション、ニフティ、ビッグローブの6社のメールサービス。初報（6/23）は最大1,422万件の漏えい可能性、7/6に件数を確定（7/21訂正）。
公表規模メールアドレス12,231,954名（うちパスワード7,616,173名）
公表・掲載日更新 1495
STNet（KDDI ISP向けメールシステム事案） ピカラ光サービス、ピカラモバイルサービス、お仕事ピカラサービスのメール
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
KDDIが提供するメールシステムへの不正アクセスで、顧客のメールアドレスとパスワードが漏えいした。件数には法人顧客を含む。
公表規模397,152名（メールアドレス・パスワード456,159件）
公表・掲載日更新 1496
KDDIウェブコミュニケーションズ（KDDI ISP向けメールシステム事案） レンタルサーバー「CPI」のメール
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
KDDIが提供するメールシステムへの不正アクセスで、CPIのメールサービス利用者のメールアドレスが漏えいした。パスワードの漏えいはない。
公表規模1,250,543名
公表・掲載日更新 1497
JCOM（KDDI ISP向けメールシステム事案） J:COM NET、ケーブルテレビ事業者向けメール
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
KDDIが提供するメール基盤への不正アクセスで、J:COM NETと提携ケーブルテレビ事業者の顧客のメール関連情報が漏えいした。
公表規模J:COM NET 2,473,191件、ケーブルテレビ事業者向け118,752件（うちパスワード1,257件）
公表・掲載日更新 1498
中部テレコミュニケーション（KDDI ISP向けメールシステム事案） コミュファ光・ビジネスコミュファのメール
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由
KDDIが提供するメール基盤への不正アクセスで、メールサービス（@××.commufa.jp）のメールアドレスとパスワードが漏えいした。
公表規模727,176名（うちパスワード724,344名）
公表・掲載日更新 1499
ニフティ（KDDI ISP向けメールシステム事案） @nifty メール
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／脆弱性の悪用
KDDIが提供するメール基盤に導入された第三者製ソフトウェアの脆弱性を悪用され、@nifty メールのメールアドレスとパスワードが漏えいした。
公表規模メールアドレス2,248,708件（うちパスワード1,862,462件）
公表・掲載日更新 1500
ビッグローブ（KDDI ISP向けメールシステム事案） BIGLOBE メール
A 外部攻撃 漏えい確認 ｜ 攻撃経路：委託先経由／脆弱性の悪用
KDDIが提供するメールシステムに導入された第三者製ソフトウェアの脆弱性を悪用され、BIGLOBE メールの情報が漏えいした。
公表規模5,016,432人（うちパスワード4,631,775人）
公表・掲載日更新 1501
ソフツー 通話品質分析の検証用サーバー
A 外部攻撃 侵害のおそれ ｜ 攻撃経路：検証用サーバー固有のセキュリティ環境と第三者プログラムの仕様が重なった
受託業務で通話品質分析の検証用に構築した1台のサーバーが不正アクセスを受け、データベースの索引データが削除された。
公表規模電話番号 159,850番号
公表・掲載日更新 1502
フェースグループ
A 外部攻撃（ランサムウェア） 漏えいのおそれ（持ち出しの痕跡は未確認） ｜ 攻撃経路：ランサムウェア／VPN経由の侵入
システム障害が外部からの不正アクセスに起因するランサムウェア被害の可能性があると判明した（第一報）。
公表規模未公表
詳細を見る → ｜ 公式資料 2026-06-22 ｜ 公式資料 2026-06-25 ｜ 公式資料 2026-06-26 ｜ 公式資料 2026-08-07 ｜ 公式資料 2026-08-21
公表・掲載日更新 1503
藤倉コンポジット メールアカウント（Microsoft 365）
A 外部攻撃（不正な転送設定） 漏えいの可能性 ｜ 攻撃経路：Microsoft 365
メールアカウント1件に、受信メールを全て社外アドレスへ自動転送するルールが本人の意図なく設定されていた。最終報では、2020年のメールシステム移行時の初期段階に不正な転送設定が行われたと推定。
公表規模資料に明記なし
公表・掲載日1504
現代仏壇
A 外部攻撃 流出の可能性 ｜ 攻撃経路：公式資料に記載なし
サービスのネットワークに第三者による不正アクセスがあり、サーバーに保管している個人情報が外部へ流出した可能性がある（初報）。
公表規模未公表
公表・掲載日更新 1505
風の旅行社
A 外部攻撃（委託先の外部メールマガジン配信サービス） 流出の可能性 ｜ 攻撃経路：委託先経由
利用している外部メールマガジン配信サービスが不正アクセスを受け、保存されていた個人データが流出した可能性がある。データは復元できず、登録者へ個別連絡ができない状況。
公表規模確認中
公表・掲載日更新 1506
ディライトフル める配くん
A 外部攻撃 漏洩の痕跡を確認（範囲調査中） ｜ 攻撃経路：調査中
メール配信システム「める配くん」の一部サーバーで異常なアクセスを検知し、不正アクセスと情報漏洩と考えられる痕跡を確認した。該当サーバーのアカウントはサービスを停止。
公表規模未公表
公表・掲載日1507
東北文化学園大学
A 外部攻撃（サポート詐欺） 調査中 ｜ 攻撃経路：サポート詐欺（遠隔操作）
教員が業務用PCでサポート詐欺に遭い、PCが外部から遠隔操作された。個人情報漏洩の有無を調査中。
公表規模未公表
公表・掲載日1508
公表・掲載日1509
大阪有機化学工業 当社ウェブサイト
A 外部攻撃 影響調査中 ｜ 攻撃経路：当社ウェブサイトに対する不正アクセス
ウェブサイトにアクセスしにくい事象が発生し、不正アクセスによるものと確認した。基幹システムは別サーバーで影響なし。
公表規模未公表
公表・掲載日1510
公表・掲載日1511
CCアーキテクト 3CXクラウドサービス
A 外部攻撃（委託先経由） 閲覧された可能性 ｜ 攻撃経路：アカウント・認証情報の悪用／委託先経由
監視業務に利用していた海外の外部システム監視サービスのアカウント情報が漏えいし、管理画面へ不正アクセスされた。SIPトランク認証情報を用いた国際電話等への不正発信を確認。
公表規模非公表（一部の顧客環境）
公表・掲載日更新 1512
株式会社佐嘉平川屋
A 外部攻撃 漏えいの可能性 ｜ 攻撃経路：フィッシング／脆弱性の悪用／決済画面の改ざん
オンラインショップの脆弱性を悪用し決済プログラムを改ざん。
公表規模個人情報73,213件（30,170人）、カード6,303件（5,783人）
公表・掲載日1513
公表・掲載日1514
公表・掲載日1515
島根県教育委員会 県立三刀屋高等学校
A 外部攻撃（サポート詐欺） 流出の可能性 ｜ 攻撃経路：サポート詐欺（遠隔操作）
教員が教員用パソコンで偽の警告画面に従い、偽サポートセンターに電話して不正プログラムをインストールした。個人情報を保存しない運用のパソコンに生徒名簿等が保存されていた。
公表規模生徒69名
公表・掲載日更新 1516
千 はいチーズ！フォト
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
不正アクセスにより一部の注文内容に紐づく個人情報が漏えいした。対象者へ2026/06/10〜06/11にメールで個別連絡（第三報）。写真データ・サムネイル画像の漏えいは確認されていない。
公表規模非公表
公表・掲載日1517
公表・掲載日1518
日中経済協会 職員メールアカウント
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ログインパスワードの窃取によるメールアカウントの不正使用
職員1名のメールアカウントが不正アクセスを受け、過去のやり取り先に不審メールが送信された。メールボックス全体が閲覧可能な状態だった。
公表規模資料に明記なし（不審メール565件送信）
公表・掲載日更新 1519
公表・掲載日1520
公表・掲載日更新 1521
ビジュアルアーツ
A 外部攻撃（クラウドストレージ認証情報窃取） 漏えいの可能性 ｜ 攻撃経路：アカウント・認証情報の悪用
発売前のゲーム「anemoi」のマスターデータが海外サイトに無許諾で掲載され、調査で社内ポータルのクラウドストレージ認証情報が窃取され社内情報が持ち出された可能性が高いと判明した。
公表規模個人客 約6,017件＋約2,626件、個人取引先 約1,859件、マイナンバーを含む個人取引先 約484件、法人取引先担当者 約1,452件、採用応募者 約1,007件 ほか
公表・掲載日1522
日本医業経営コンサルタント協会 岩手県支部
A 外部攻撃（メールアカウント不正アクセス） 閲覧または閲覧の可能性 ｜ 攻撃経路：メールサービスの当該アカウントに対する不正アクセス
岩手県支部のメールアカウントが外部から不正アクセスを受けた。端末のウイルス感染は確認されていない。
公表規模1,051件
公表・掲載日1523
食創
A 外部攻撃（ランサムウェア） 調査中 ｜ 攻撃経路：ランサムウェア
サーバーが暗号化されるランサムウェア被害を確認し、サーバーとネットワークを遮断・隔離した。情報漏洩の有無を調査中。
公表規模未公表
公表・掲載日1524
藤田医科大学病院
A 外部攻撃（サポート詐欺） 漏洩の可能性 ｜ 攻撃経路：サポート詐欺（遠隔操作）
看護師が院内規程に反して患者情報を保存していた個人用PCがサポート詐欺の被害に遭い、遠隔操作された。
公表規模1,365件
公表・掲載日1525
牧之原市 市立相良中学校
A 外部攻撃（サポート詐欺） 生徒情報の流出は見受けられない ｜ 攻撃経路：サポート詐欺（遠隔操作）
学校事務職員がMicrosoftを装う警告画面から遠隔操作を許可し、学校が管理する口座から2件の送金が行われた。ファイル操作の痕跡や生徒情報の流出は見受けられないとしている。
公表規模送金被害 計1,000万円（999万9,999円と100円）
公表・掲載日更新 1526
キャリアデザインセンター 『女の転職type』アプリ
A 外部攻撃（リスト型攻撃） 漏えいのおそれ ｜ 攻撃経路：リスト型攻撃／不正ログイン
リスト型攻撃とみられる不正ログインが行われ、一部の会員情報ページが閲覧されたおそれがある。
公表規模18,253名（不正ログイン38,442件）
公表・掲載日1527
産業廃棄物処理事業振興財団 「優良さんぱいナビ」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：外部からの不正アクセス（海外からの攻撃）
海外からの不正アクセスにより、システム内の利用者情報の一部が外部へ漏えいした可能性が高い。
公表規模資料に明記なし
公表・掲載日1528
東京医療保健大学（委託先 メディカ出版）
A 外部攻撃（委託先ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
業務の一部を委託するメディカ出版のサーバーがランサムウェア攻撃を受け、同大関係者の個人情報に漏えいのおそれ。アカウント情報は4/17に変更済み。
公表規模105名
公表・掲載日更新 1529
アイコムソフト Webサイト・メールサーバ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
サーバ管理ソフトの脆弱性を悪用され管理者権限を取得された。情報窃取の痕跡は確認されていない。
公表規模資料に明記なし
公表・掲載日1530
北九州市立大学 事務職員のパソコン
A 外部攻撃（偽警告による遠隔操作） 漏洩の可能性 ｜ 攻撃経路：サポート詐欺（遠隔操作）
ファイル共有サービスでのデータ授受中に偽の警告画面に誘導されファイルを実行し、パソコンが遠隔操作された。
公表規模65名（教員57名、学生等8名）
公表・掲載日1531
公表・掲載日1532
河合楽器製作所 米国子会社カワイ アメリカのネットワーク
A 外部攻撃 漏えいは未確認（調査中） ｜ 攻撃経路：公式資料に記載なし
米国子会社のネットワークで不正アクセスの可能性を確認し、ネットワーク接続を遮断した。情報漏えいの事実は確認されていない。国内システムへの影響は確認されていない。
公表規模非公表
公表・掲載日1533
横浜DeNAベイスターズ 優勝パレード2024 支援者（CAMPFIREへの不正アクセス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
CAMPFIREのサーバーへの不正アクセスにより、「横浜DeNAベイスターズ日本一 優勝パレード2024」プロジェクトの支援者情報が流出した可能性があると公表した。クレジットカード等の決済情報は保存されていない。
公表規模非公表
公表・掲載日更新 1534
ソディック
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用
海外拠点のネットワークを経由し、ネットワーク機器の脆弱性を利用したサーバーへの不正アクセスを受けた。調査では情報漏えいの痕跡は確認されなかったが、可能性を否定できない範囲を漏えいのおそれとして扱うと最終報で公表した。
公表規模非公表
公表・掲載日1535
ユニバーサル ミュージック合同会社 UNIVERSAL MUSIC STORE / THE BEATLES STORE ほか
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
運営するECサイトへの不正アクセスについて調査結果を公表し、顧客情報の外部流出を確認した。パスワード・クレジットカード情報は保持しておらず対象外。
公表規模3,105,585件
公表・掲載日更新 1536
松沢書店 楽譜ナビ・注文くん
A 外部攻撃（ランサムウェア） （漏えいの有無は資料に明記なし） ｜ 攻撃経路：ランサムウェア
サーバーが外部から不正アクセスを受けランサムウェアに感染し、「楽譜ナビ」「注文くん」等のサービス停止と受発注・出荷業務への影響が生じたと公表した。
公表規模資料に明記なし
詳細を見る → ｜ 公式資料 2026-05-18 ｜ 公式資料 2026-05-27 ｜ 公式資料 2026-06-05
公表・掲載日更新 1537
近鉄エクスプレス KWE-Kintetsu World Express (S)（シンガポール）
A 外部攻撃 （漏えいの有無は資料に明記なし） ｜ 攻撃経路：公式資料に記載なし
シンガポールのグループ会社で第三者による不正アクセスを確認し、関連システムを遮断・隔離した。航空輸出関連業務と国内倉庫業務の一部に影響が生じ、5月20日に通常どおり復旧したと公表した。
公表規模資料に明記なし
詳細を見る → ｜ 公式資料 2026-05-20 ｜ 公式資料 2026-05-19 ｜ 公式資料 2026-05-17
公表・掲載日1538
アクサ損害保険 ペット保険システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
システムの一部への不正アクセスについて第3報を公表し、漏えいの可能性がある個人情報の内訳を修正した。不正利用は現時点で確認されていない。
公表規模ペット保険既契約者・被保険者 約14.3万件、見積もり・資料請求者 約33.5万件、自動車保険契約者・見積もり者 約6.4万件 ほか
公表・掲載日更新 1539
象印マホービン 台湾子会社 台象股份有限公司
A 外部攻撃 流出の可能性 ｜ 攻撃経路：公式資料に記載なし
台湾子会社への第三者の不正アクセスを起点にシステム障害が発生し、台象が管理する個人情報と機密情報が外部へ流出した可能性。カード情報・決済手段の漏えいは確認されていない。
公表規模非公表
公表・掲載日更新 1540
日本資産総研（青山財産ネットワークス グループ） 社内サーバ
A 外部攻撃（ランサムウェア） 漏えい確認（リークサイトで公開） ｜ 攻撃経路：アカウント・認証情報の悪用／ランサムウェア
窃取された認証情報でサーバ環境に不正アクセスされ、ランサムウェアでデータが暗号化された。9/11の第4報で、一部データが外部へ送信され、顧客の個人データがダークウェブのリークサイトで公開されたと公表。
公表規模資料に明記なし
詳細を見る → ｜ 公式資料 2026-05-14 ｜ 公式資料 2026-09-11 ｜ 公式資料 2026-09-11
公表・掲載日更新 1541
日東不動産（青山財産ネットワークス グループ、日本資産総研の子会社） 社内システム
A 外部攻撃（ランサムウェア） （リークサイトでの公開は現時点で未確認） ｜ 攻撃経路：ランサムウェア
親会社の日本資産総研のサーバを利用しており、同じランサムウェア攻撃でシステム内のファイルが暗号化された。9/11時点で同社の保有データがリークサイトで公開された事実は確認されていない。
公表規模資料に明記なし
公表・掲載日1542
東京鋪装工業 社内システム
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
ランサムウェア攻撃を受け、顧客・取引先・従業員の情報が外部に流出した可能性を否定できないことが判明した。
公表規模資料に明記なし
公表・掲載日1543
共栄火災海上保険（新日本検定協会へのランサムウェア攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
損害調査業務等の委託先 新日本検定協会のサーバーへの不正アクセスにより、顧客・調査関係先・従業員の情報の漏えいのおそれがあると公表した。不正使用は確認されていない。
公表規模31件
公表・掲載日1544
エネサンスホールディングス
A 外部攻撃（ランサムウェア） 漏えい確認 ｜ 攻撃経路：ランサムウェア
システム障害に関する第4報を公表した。公開された情報に個人情報が含まれていることを確認。
公表規模顧客 約36.5万件、グループ従業員等 約2千件
公表・掲載日1545
新日本検定協会
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用／ランサムウェア
ネットワーク機器の脆弱性を悪用した侵入でサーバーが暗号化され、ファイル転送ツールの実行痕跡が確認されたため、データが外部に流出した可能性が高いと判断したと調査結果を公表した。リークサイト上への漏えいは確認されていない。
公表規模業務関連の関係者 約30,000件、従業員・退職者等 約300件、採用候補者 約50件
公表・掲載日1546
東京海上日動火災保険（新日本検定協会へのランサムウェア攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
損害査定業務等の委託先 新日本検定協会のランサムウェア被害により、顧客や事故の相手方の情報に漏えいのおそれがあると公表した。不正利用は確認されていない。
公表規模約1,500件
公表・掲載日1547
三井住友海上火災保険（新日本検定協会へのランサムウェア攻撃）
A 外部攻撃（ランサムウェア） 漏えい確認 ｜ 攻撃経路：ランサムウェア／委託先経由
損害調査業務等の委託先 新日本検定協会がサイバー攻撃を受け、顧客情報が漏えいしたとの報告を受けたと公表した。不正使用は確認されていない。
公表規模6,176件
公表・掲載日1548
損害保険ジャパン（新日本検定協会へのランサムウェア攻撃）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
損害調査業務の委託先 新日本検定協会が不正アクセスを受け、一部顧客の情報が外部に漏えいしたおそれがあると公表した。銀行口座・クレジットカード情報は含まれない。
公表規模296件
公表・掲載日1549
あいおいニッセイ同和損害保険（新日本検定協会へのランサムウェア攻撃）
A 外部攻撃 漏えい確認 ｜ 攻撃経路：ランサムウェア／委託先経由
損害調査業務等の委託先 新日本検定協会がサイバー攻撃を受け、顧客情報が漏えいしたとの報告を受けたと公表した。不正使用は確認されていない。
公表規模56件
公表・掲載日1550
楽天損害保険（新日本検定協会へのランサムウェア攻撃）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
運送保険の事故調査業務の委託先 新日本検定協会へのサイバー攻撃により、2019〜2024年の事故調査で取得した荷主等の個人情報が漏えいした可能性があると公表した。クレジットカード・銀行口座情報は含まれない。
公表規模非公表
公表・掲載日1551
津田塾大学
B 内部不正 9名漏えい確認・残りは可能性
元職員が学生等9名の情報を匿名掲示板へ投稿した。権限設定不備も判明し、閲覧可能だったシステム保有情報の対象者22,444名を可能性対象とした。
公表規模掲示板掲載9名／可能性対象22,444名
公表・掲載日更新 1552
名古屋市 市民活動推進センター
C 設定不備 閲覧可能状態
NPO法人ポータル掲載PDFの黒塗り部分に住所等のデータが残存。最終報で866法人の役員6,480人と社員9,815人の住所・居所が読み取れたと公表（人数重複あり）。
公表規模866法人、役員6,480人・社員9,815人（重複あり）
公表・掲載日更新 1553
精電舎電子工業 社内システム
A 外部攻撃（ランサムウェア） 外部転送と判断 ｜ 攻撃経路：VPN経由の侵入／アカウント・認証情報の悪用／ランサムウェア
VPN経由の不正アクセスでAD認証情報が取得され、サーバーとパソコンがランサムウェアで暗号化された。ADサーバー上のデータが外部へ転送されたと判断。顧客・取引先情報の漏えい形跡はない。
公表規模非公表
公表・掲載日1554
資生堂美容室（委託先 サインドへの不正アクセス）
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：委託先経由
予約・顧客管理システムの委託先 サインドのサーバーが不正アクセスを受け、顧客情報が閲覧された可能性を否定できないと公表した。外部への流出の痕跡は確認されていない。クレジットカード情報は保持していない。
公表規模非公表
公表・掲載日1555
北海道ガス・北海道LNG LNG受発注システム
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
子会社 北海道LNGの「LNG受発注システム」のサーバーへの外部からの不正アクセスにより、取引先担当者と両社従業員の情報の一部が流出した可能性があると公表した。二次被害は確認されていない。
公表規模296件（通知完了 283件、未完了 13件）
公表・掲載日1556
日本経済新聞社 日経アメリカ社 Microsoft 365
A 外部攻撃（不正ログイン） 漏えいのおそれ ｜ 攻撃経路：不正ログイン／Microsoft 365
米国子会社の社員が業務で使用していたMicrosoft 365に不正ログインがあり、社員や取引先の情報が流出した疑いがあると公表した。読者や取材に関する情報は含まれていない。
公表規模291人分
公表・掲載日更新 1557
マネーフォワード
A 外部攻撃 リポジトリコピー確認／個人情報流出可能性 ｜ 攻撃経路：アカウント・認証情報の悪用／GitHub
漏えいした認証情報でGitHubに不正アクセスしリポジトリをコピー。6月23日第四報で個人情報の範囲を精査、本番データベースへの不正アクセスなし。
公表規模初報カード一部370件、続報：顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人
公表・掲載日更新 1558
東北大学 東北大学病院 治験業務用NAS
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
教員のPCが不正利用され、大学病院の治験業務資料を保管していたNASにも不正アクセスがあり、患者の個人情報等が漏洩した可能性があると公表した。6月17日に連絡先不明の対象者の範囲を追記した。
公表規模非公表
公表・掲載日1559
トヨタモビリティパーツ ジェームス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
ジェームスのサーバへの不正アクセスにより、会員情報が漏えいした可能性があると公表した。クレジットカード情報は保持しておらず対象外。
公表規模非公表
公表・掲載日1560
公表・掲載日更新 1561
ホテル白菊（大分県別府市） 宿泊予約・販売管理システム
A 外部攻撃（マルウェア感染） 流出確認 ｜ 攻撃経路：マルウェア感染
委託先ベンダーから不正アクセスの疑いの報告を受けた。最終報告で、館内のパソコン1台がマルウェアに感染し、システムへの不正アクセスで一部の個人データが流出したと公表。クレジットカード情報は含まない。
公表規模非公表
公表・掲載日1562
デンソー イタリア・モロッコのグループ会社拠点
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
イタリアおよびモロッコのグループ会社拠点のネットワークに第三者による不正アクセスを受け、社外関係者と同社に関する情報の一部が不正に抜き取られた可能性を否定できないと公表した。
公表規模資料に明記なし
公表・掲載日1563
公表・掲載日1564
内閣府 沖縄総合事務局 大容量ファイル転送サービス「FileZen」専用サーバ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：大容量ファイル転送サービス「FileZen」の脆弱性をついた不正アクセス
同局が利用する FileZen の専用サーバが不正アクセスを受け、保存されていた個人情報が外部に漏えいした可能性がある。
公表規模15,091人（報道値。公式PDF本文は未照合）
公表・掲載日1565
村田製作所
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
IT環境への不正アクセスについて第三報を公表し、個人情報が第三者に取得された、またはそのおそれがあるとした。インターネット上への公開や二次被害は確認されていない。
公表規模約8.8万件（従業員等 約7.3万件、社外関係者 約1.5万件）
公表・掲載日1566
ボンフォーム ボンフォームオンラインストア
A 外部攻撃（カード情報窃取） 漏えいのおそれ ｜ 攻撃経路：決済画面の改ざん
決済ページのJavaScriptが改ざんされ、カード情報と個人情報が漏えいした可能性があるとフォレンジック調査結果を公表した。
公表規模クレジットカード情報 3,268名、個人情報 735名
公表・掲載日1567
B&G財団 財団のサーバー
A 外部攻撃 外部流出は確認されていない ｜ 攻撃経路：マルウェア感染
サーバーが第三者によるマルウェア攻撃を受け、システム障害が発生した。対象サーバーの隔離とネットワーク遮断を実施。愛宕警察署へ相談し、個人情報保護委員会へ報告。
公表規模非公表
公表・掲載日更新 1568
CAMPFIRE
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用／GitHub
システム管理用GitHubアカウントへの不正アクセスを起点に、顧客情報を管理するシステムの一部で個人情報が漏えいした可能性があると公表した。データファイルのダウンロードは確認されていない。
公表規模225,846名
詳細を見る → ｜ 公式資料 2026-04-24 ｜ 公式資料 2026-04-27 ｜ 公式資料 2026-06-02
公表・掲載日更新 1569
キャネット 顧客マイページ
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：脆弱性の悪用／アカウント・認証情報の悪用
顧客マイページへの不正アクセスにより、登録情報が外部に漏えいした事実を確認し、二次被害も複数件報告されていると公表した。
公表規模9,987名
詳細を見る → ｜ 公式資料 2026-04-24 ｜ 公式資料 2026-05-11 ｜ 公式資料 2026-07-09 ｜ 公式資料 2026-07-23
公表・掲載日1570
コープいしかわ ギフトカタログオンラインショップ（委託先へのランサムウェア攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
ギフトカタログオンラインショップの委託先がランサムウェア攻撃を受けサーバー内のファイルが暗号化され、利用した組合員とお届け先の個人情報が流出した可能性を否定できないと公表した。持ち出しの直接的な痕跡は確認されていない。
公表規模組合員データ 1,756件、お届け先データ 4,264件
公表・掲載日1571
2りんかんイエローハット ２りんかんアプリ
A 外部攻撃 漏えい確認 ｜ 攻撃経路：アプリの仕組み（API）を悪用した不正アクセス
会員専用サーバーへの第三者の不正アクセスにより、アプリ会員の個人情報が漏えいしたと公表した。クレジットカード情報は別システムで管理しており対象外。
公表規模3,179,454名（公式ページ最終更新 2026/06/19 時点）
公表・掲載日1572
大和リース Dシェア（ユーピーアール再委託先 日本テレネットへの攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
カーシェアリング支援システム提供元・コールセンター委託先ユーピーアールの再委託先 日本テレネットへのサイバー攻撃により、コールセンター業務の情報が閲覧された可能性があると公表した。クレジットカード・運転免許証情報は対象外。
公表規模調査中
公表・掲載日更新 1573
山一電機 フィリピン子会社 Pricon Microelectronics
A 外部攻撃（ランサムウェア） （外部への流出を示す事実は確認されていない） ｜ 攻撃経路：ランサムウェア
フィリピン子会社の一部サーバーがランサムウェアに感染し業務データの一部が暗号化された。顧客・取引先・従業員の個人情報等が保存されていたが、外部への流出を示す事実は確認されていないと最終報で公表した。
公表規模資料に明記なし
公表・掲載日1574
公表・掲載日1575
エスペック 従業員のメールアカウント
A 外部攻撃（ブルートフォース攻撃） 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
従業員1名のメールアカウントがブルートフォース攻撃で不正アクセスを受け不審メールが送信された。メール情報の一部が第三者に閲覧された可能性を否定できないと公表した。
公表規模非公表
公表・掲載日1576
高畠町（YCC情報システムへの攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：委託先経由／ランサムウェア
保守業務等を委託する「転作水田管理システム」のデータがYCC情報システムのファイルサーバーに格納されており、情報漏えいのおそれが否定できないと公表した。流出の事実は確認されていない。
公表規模2,354名分
公表・掲載日1577
名古屋市 なごやウェルカムサポーター事業
C 設定不備 漏えい確認
受託者の募集・管理システムに開発時の動作確認用ページが残存。ログイン後にURLを一部変更すると登録者25名のメールアドレスが閲覧できた。
公表規模25名
公表・掲載日1578
ホワイトエッセンス 歯科衛生士転職サイト「メグリー」
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：Webアプリケーション開発効率化ツールの脆弱性の悪用（推測）
システムの一部に不審なファイルが設置されていたことを受けた調査で、個人データが漏えいしたおそれがあると公表した。クレジットカード情報は対象外。
公表規模非公表
公表・掲載日1579
松山市営住宅管理センター（指定管理者：穴吹ハウジングサービス）
A 外部攻撃 漏えい ｜ 攻撃経路：ランサムウェア／委託先経由
指定管理者グループが利用するサーバがランサムウェア攻撃を受け、市営住宅入居者の情報が外部に漏えいした。金融機関口座情報とマイナンバーは漏えいしていない。
公表規模7,237件
公表・掲載日1580
千葉大学 Microsoft 365アカウント
A 外部攻撃 漏えいのおそれ（閲覧） ｜ 攻撃経路：Microsoft 365
学生等4アカウントが海外IPアドレスから不正にサインインされ、計1,301通の迷惑メールが送信された。3アカウントの共有フォルダ内のデータが閲覧された可能性がある。
公表規模学生47名、教員1名
公表・掲載日1581
山形県（YCC情報システムへの攻撃）
A 外部攻撃（ランサムウェア） （流出は確認されていない） ｜ 攻撃経路：委託先経由／ランサムウェア
県委託事業者YCC情報システムのファイルサーバーがランサムウェア攻撃を受け、県の委託業務等に係るデータが保管されていたと公表した。県保有個人情報の流出は確認されていない。
公表規模約26,800件
公表・掲載日更新 1582
庄内町（YCC情報システムへの攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：委託先経由／ランサムウェア
町と指定管理団体がYCC情報システムに構築・運用を委託した際のデータが同社サーバーに格納されており、情報漏えいのおそれが否定できないと公表した。6月の続報で個別通知を行うとした。
公表規模12,996件（図書館利用者 9,257件、トレーニングルーム利用者 3,739件）
公表・掲載日更新 1583
幸手市（AGS再委託先 YCC情報システムへの攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
国民健康保険の高額療養費管理システムの保守委託先AGSの再委託先YCC情報システムが、廃棄すべき平成25年当時のデータを保有しており、漏えいの可能性を否定できないと公表した。実質的な情報漏洩を裏付ける痕跡は確認されていない。
公表規模34,330人分（資格喪失者を含む）
公表・掲載日1584
さとう イージーオーダースーツ特別お誂え会（委託先 エフワンへのランサムウェア攻撃）
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
スーツの受注・生産の委託先エフワンがランサムウェア攻撃を受け、顧客の個人情報が流出した可能性があると公表した。
公表規模240名（購入客285名のうち）
公表・掲載日更新 1585
YCC情報システム
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用／ランサムウェア
ファイルサーバーへのランサムウェア攻撃について第四報を公表し、取引先から受託・保管していた情報の一部について漏えいのおそれが否定できないとした。
公表規模調査中
公表・掲載日更新 1586
STARTDASH Kyuun
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：内部ログ管理画面のログデータに第三者が無断でアクセスできる状態
内部ログ管理画面のログデータに第三者がアクセスできる状態となり、ユーザー情報が海外サイトで販売されている情報を把握し、漏えいの可能性を公表した。
公表規模39,267名
公表・掲載日1587
ユーピーアール カーシェアリングサービス（委託先 日本テレネット）
A 外部攻撃（委託先ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア／委託先経由
コールセンター業務の委託先がランサムウェア型攻撃を受け、会員情報が漏えいしたおそれがあると公表した。クレジットカード情報・運転免許証情報は対象外。
公表規模非公表
公表・掲載日1588
オカムラ タイ連結子会社 Siam Okamura International
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：調査中
タイ子会社の一部サーバへの不正アクセスにより、同社から流出した疑いのある情報をインターネット上で確認したと公表した。
公表規模調査中
公表・掲載日1589
日本郵船
A 外部攻撃 データ持ち出し確認／個人情報は可能性 ｜ 攻撃経路：公式資料に記載なし
船舶燃料調達システムに第三者が不正アクセスし、個人情報を含むデータが外部に持ち出された。3月27日システム復旧。
公表規模未公表
公表・掲載日更新 1590
メディカ出版
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：アカウント・認証情報の悪用／ランサムウェア
ランサムウェア被害について第3報を公表し、攻撃を受けたサーバーに保有されていた個人情報の漏えい可能性件数を示した。
公表規模合計641,000人（5/13精査値、重複の可能性あり。第3報では77.2万件）
公表・掲載日更新 1591
いえらぶGROUP いえらぶCLOUD
A 外部攻撃 漏えい確認 ｜ 攻撃経路：公式資料に記載なし
クラウドサービスへの不正アクセスにより、データが不正に取得されたことが判明したと公表した。
公表規模調査中
公表・掲載日1592
テイン
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
ランサムウェア感染によるシステム障害の最終報を公表した。外部への持ち出しを直接示す痕跡は確認されていないが、漏えいの可能性は否定していない。
公表規模7,304名（株主 5,482名、社員・退職者 1,822名）
公表・掲載日更新 1593
住友金属鉱山 フィリピン子会社 Coral Bay Nickel
A 外部攻撃（ランサムウェア） （個人情報や技術情報などの漏えいはこれまで確認されていない） ｜ 攻撃経路：ランサムウェア
フィリピンのニッケル製錬子会社のサーバー2台がランサムウェアにより暗号化された。生産プラントへの影響はなく、個人情報や技術情報などの漏えいは確認されていないと続報で公表した。
公表規模資料に明記なし
公表・掲載日1594
システムソフト 子会社 マムクリエイト
A 外部攻撃（ランサムウェア） （情報流出の事実は確認できていない） ｜ 攻撃経路：ランサムウェア
子会社マムクリエイトの社内サーバーの一部がランサムウェアにより暗号化された。現時点で個人情報を含むデータ流出は確認できていないと公表した。
公表規模資料に明記なし
公表・掲載日更新 1595
青山メイン企画
A 外部攻撃（ランサムウェア） 漏えいのおそれ ｜ 攻撃経路：ランサムウェア
ランサムウェア被害について第3報を公表し、内部ネットワークへの侵入と複数サーバー等への不正操作を確認、保存されていた個人情報が閲覧された可能性があるとした。
公表規模調査中
詳細を見る → ｜ 公式資料 2026-04-06 ｜ 公式資料 2026-05-08 ｜ 公式資料 2026-06-24
公表・掲載日更新 1596
日本美容医療研究機構（リゾナスフェイスクリニック東京） クラウドサーバ
A 外部攻撃（ランサムウェア） 漏えい確認 ｜ 攻撃経路：ランサムウェア
クラウドサーバへのランサムウェア攻撃で、患者の個人情報の一部が不正に取得された。
公表規模369名
公表・掲載日1597
公表・掲載日1598
公表・掲載日1599
穴吹ハウジングサービス
A 外部攻撃（ランサムウェア） 漏えい確認 ｜ 攻撃経路：ランサムウェア
グループ会社の通信機器を経由した侵入によるランサムウェア攻撃について第5報を公表し、保有情報の一部が外部に漏えいした事実を確認した。
公表規模約21万件のファイル流出を確認（個人情報の範囲は確認中）
公表・掲載日1600
ウエーブ Webアップロードサービス
A 外部攻撃 漏えいのおそれ ｜ 攻撃経路：公式資料に記載なし
ECサイトのサーバへの不正アクセスについて確報を公表した。Webアップロードサービス管理システムへの不正アクセスの形跡があり、外部への転送痕跡は未確認だが漏えいを否定できないとした。
公表規模最大176,810件
条件に一致する掲載はありません。