2026年11月の情報漏洩まとめ・企業一覧(211件)

2026年11月(11月5日まで)に公表・掲載した事案は211件。分類別では外部攻撃208件、設定不備2件、メール誤送信・誤送付1件。外部攻撃の経路で件数が多いのは委託先経由(175件)、脆弱性の悪用(6件)、アカウント・認証情報の悪用(3件)。

公表規模が大きい事案

  1. アソビュー(アララ メッセージ不正アクセス) レジャー予約サービス「アソビュー!」の会員向けメール配信(2026/11/03 公表):会員情報15,821,184件
  2. コジマ(アララ メッセージ不正アクセス) メールマガジン登録者向けメール配信(ビックカメラ・コジマ・ソフマップ連名)(2026/11/02 公表):約1,490万件(ビックカメラ・コジマ・ソフマップの3社合計)
  3. ソフマップ(アララ メッセージ不正アクセス) メールマガジン登録者向けメール配信(ビックカメラ・コジマ・ソフマップ連名)(2026/11/02 公表):約1,490万件(ビックカメラ・コジマ・ソフマップの3社合計)
  4. モスフードサービス(アララ「repica」不正アクセス) 「モスWEB会員」向けのメール配信(2026/11/04 公表):7,517,087件
  5. プレナス(外部委託先のメール配信サービスへの不正アクセス) 「ほっともっと」のメールマガジン配信サービス(2026/11/04 公表):最大約700万件

事案一覧(211件)

公表日組織・サービス分類・確認状況公表規模
2026/11/05ウェルネス・コミュニケーションズ(子会社 あしたのチームの OEM 提供元 ラフールへの不正アクセス)
組織サーベイシステム「あしたのサーベイ」
A 外部攻撃
漏えい確認
顧客企業3社・209名
2026/11/05NTTドコモ
「ドコモオンラインショップ」「My docomo」
A 外部攻撃
漏えい確認
最大約30万件
2026/11/05福岡市(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバーカード交付予約・管理システム」の受付完了メール
A 外部攻撃
漏えいのおそれ
調査中(漏えいの有無を含む)
2026/11/05鈴鹿市(TKC再委託先 アララ メッセージへの不正アクセス)
「鈴鹿市マイナンバーカード交付予約・管理システム」の予約確認メール
A 外部攻撃
漏えいのおそれ
調査中(報道値 6,629件・重複を含む)
2026/11/05NTTタウンページ(アララ「repica」不正アクセス)
メールマガジン配信(委託先が利用する配信サービス)
A 外部攻撃
漏えい確認
メールアドレス142,126件
2026/11/05コナカ(子会社 サマンサタバサジャパンリミテッド・バーンデストローズジャパンリミテッド、アララ「repica」不正アクセス)
公式オンラインショップ・フィットハウスアプリのメール配信
A 外部攻撃
漏えい確認
メールアドレス434,414件
2026/11/05GMOイプシロン(データX経由 アララ「repica」不正アクセス)
加盟店向けのメール配信(マーケティングツール経由)
A 外部攻撃
漏えい確認
メールアドレス24,645件
2026/11/05日之出出版(アララ「repica」不正アクセス)
「Safari Lounge」のメール配信
A 外部攻撃
漏えい確認
メールアドレス82,095件
2026/11/05BEENOS Entertainment・DH(アララ「repica」不正アクセス)
「AKB48 Mail」のメール配信
A 外部攻撃
漏えい確認
非公表(対象者を確認中)
2026/11/05明治学院大学
心理学部オリジナルWebサイト
A 外部攻撃
漏えいは確認されていない
非公表
2026/11/05大阪中之島美術館(アソビュー・ARTPASS経由 アララ メッセージ不正アクセス)
展覧会チケット販売サービスのメールマガジン配信
A 外部攻撃
漏えいのおそれ
非公表(特定に至っていない)
2026/11/05三井住友銀行(アララ メッセージ不正アクセス)
一部のメール配信業務(主に法人向け、一部の個人事業主向けを含む)
A 外部攻撃
漏えい確認
メールアドレス227,216件
2026/11/05三井不動産(委託先が利用するアララのメール配信システムへの不正アクセス)
オフィステナント企業の従業員向けサービス「&BIZ」のメールマガジン
A 外部攻撃
漏えい確認
メールアドレス133,323件
2026/11/05金ケ崎町(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバーカード交付予約・管理システム」の予約完了メール
A 外部攻撃
漏えいのおそれ
調査中(対象者は調査中)
2026/11/05二宮町(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカードの交付予約システムの予約確認メール
A 外部攻撃
調査中
調査中(町の利用者が対象に含まれるかは未確認)
2026/11/05▲▲ SMBCコンシューマーファイナンス
保証業務で使用しているシステム(提携金融機関のカードローン等の保証業務)
A 外部攻撃
漏えい確認
最大320,118名
2026/11/05九州電力送配電
当社の一部システム(電力量・料金照会サービスを停止)
A 外部攻撃
漏えいのおそれ
電力量情報4,139件
2026/11/05茨城県(受託事業者が利用するアララ メッセージへの不正アクセス)
「茨城をたべようメールマガジン」の配信
A 外部攻撃
漏えい確認
メールアドレス最大110,656件
2026/11/05江戸川区(受託者が利用するアララ メッセージへの不正アクセス)
マイナンバーカード交付予約およびカード管理システムのメール配信
A 外部攻撃
漏えいのおそれ(調査中)
調査中(区の事業の情報が含まれるかは不明)
2026/11/05いわき市(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約・管理システムのメール配信(休日交付等のインターネット予約)
A 外部攻撃
漏えいのおそれ
メールアドレス約120件
2026/11/05大田原市(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約システムの確認メール
A 外部攻撃
漏えいのおそれ(調査中)
調査中(市の利用者が含まれるかは未確認)
2026/11/05消防庁
「武力攻撃事態等における安否情報収集・提供システム」
A 外部攻撃
漏えいは確認されていない
資料に明記なし
2026/11/05愛媛銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン等の一部商品(保証提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表(対象者は同社と確認中)
2026/11/05ティーエッチエス
オンラインショップ「ユニコレ」
A 外部攻撃
漏えい確認
最大19,468名
2026/11/05宮崎県(ウイングアークNEX経由 アララ メッセージ不正アクセス)
農政水産部ホームページ「ひなたMAFiN」のメール配信サービス
A 外部攻撃
漏えいのおそれ
登録者のメールアドレス3,583件(漏えいの可能性)
2026/11/05▲▲ ドコモSMTBネット銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン(保証提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
最大122,635人
2026/11/05福井市(アソビュー経由 アララ メッセージ不正アクセス)
セーレンプラネット(自然史博物館分館)のチケット購入者
A 外部攻撃
漏えいのおそれ
精査中(アソビューの15,821,184件の内数)
2026/11/05GMO TECH(旧GMOトライハッチ、Studio不正アクセス)
「GMOトライハッチ株式会社コーポレートサイト」「グロースMEO」のお問い合わせフォーム
A 外部攻撃
漏えいのおそれ
非公表
2026/11/05松井証券(アララのメール配信サービスへの不正アクセス)
顧客向けメール配信
A 外部攻撃
漏えい確認
メールアドレス最大83万件
2026/11/05GMOペイメントサービス(委託先 弁護士法人Martial Arts が利用するアララ メッセージへの不正アクセス)
委託先からのメール配信(2026年7月20日〜10月30日の配信分)
A 外部攻撃
漏えい確認
最大106,997件(メールアドレスのみ 最大101,226件、氏名・請求金額等を含むもの 最大5,771件)
2026/11/05GMOコマース(アララのメール配信サービスへの不正アクセス)
「GMOマーケティングコネクト」「GMOリピーター」のメール配信機能
A 外部攻撃
漏えい確認
非公表
2026/11/05朝日生命保険(委託先が利用するアララのメール配信システムへの不正アクセス)
インターネット専用保険・「あんしん介護」・職域キャンペーン・ペット保険見積りのメール配信
A 外部攻撃
漏えい確認
メールアドレス約1.9万件
2026/11/05楽天証券(ミンカブ・ジ・インフォノイドの配信委託先 アララへの不正アクセス)
「経済指標アラートメール」
A 外部攻撃
漏えいのおそれ
メールアドレス2,109件
2026/11/05北洋銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン「スーパーアルカ」(保証会社 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表
2026/11/05福岡銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン等(保証提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表(対象者・人数は同社が調査中)
2026/11/05十八親和銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン等(保証提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表(対象者・人数は同社が調査中)
2026/11/05熊本銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン等(保証提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表(対象者・人数は同社が調査中)
2026/11/05中国銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン「コレカ」・フリーローン(保証会社 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表
2026/11/05広島銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン等「マイライフプラス」「スーパーカードローンVIP」(保証 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
調査中
2026/11/05紀陽銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
保証提携先 SMBCコンシューマーファイナンスの保証システム
A 外部攻撃
漏えいのおそれ
非公表
2026/11/05大垣共立銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン「THE マキシマム」「はいくらすポケット」「はいくらすビッグ」(提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表
2026/11/05荘内銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン「Q's ポケット」(保証提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表(対象者を特定中)
2026/11/05筑波銀行(SMBCコンシューマーファイナンス保証システム不正アクセス)
カードローン等の一部商品(提携先 SMBCコンシューマーファイナンス)
A 外部攻撃
漏えい確認
非公表(対象者は同社と確認中)
2026/11/04宮崎市(TKC再委託先 アララ メッセージへの不正アクセス)
「スマート申請システム」のメール配信
A 外部攻撃
漏えいのおそれ(調査中)
調査中(参考:システムの市の登録者 39,412人〈個人 35,405人、事業者 4,007件〉)
2026/11/04壬生町(TKC再委託先 アララ メッセージへの不正アクセス)
「壬生町スマート申請システム」の申請完了通知メール等
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04ワークマン(アララ メッセージ不正アクセス)
メールマガジン会員向けのメール配信
A 外部攻撃
漏えいのおそれ
メールアドレス最大約145万件(精査中)
2026/11/04はせがわ(アララ「repica」不正アクセス)
利用するメール配信サービス(2026年10月8日〜29日の配信分)
A 外部攻撃
漏えい確認
メールアドレス305件(確定)
2026/11/04Shippio
貿易業務プラットフォーム「Shippio Platform」・社内業務ツール
A 外部攻撃
漏えい確認
全顧客の会社情報の閲覧、書類ファイル約1,300件のダウンロード、不正なアカウント・API認証情報の作成 約1,100チーム(11月3日18時時点)
2026/11/04インターネットイニシアティブ(アララ メッセージ不正アクセス)
「IIJmio」契約者向けのメール配信
A 外部攻撃
漏えい確認
メールアドレス983,458件(解約済みを含む)
2026/11/04ダスキン(アララ「repica」不正アクセス)
家庭用のお客様向け会員サイト「DDuet」のメール配信
A 外部攻撃
漏えい確認
メールアドレス657,886件
2026/11/04野村インベスター・リレーションズ
機関投資家・アナリスト向けIR情報提供サービス「機関Navi」
A 外部攻撃
漏えい確認
調査中(過去の登録者も調査対象)
2026/11/04電通総研
クラウドサービス「FACERE(ファケレ)」の特定企業の環境
C 設定不備
漏えいのおそれ
非公表(特定企業1社の環境)
2026/11/04クラシエ(アララ「repica」不正アクセス)
クラシエ薬品のWebサイト「Kampoful Life(カンポフルライフ)」の会員向けメール配信
A 外部攻撃
漏えい確認
メールアドレス59,428件
2026/11/04メーカーズシャツ鎌倉(アララ「repica」不正アクセス)
メールマガジン配信
A 外部攻撃
漏えい確認
メールアドレス約16万件
2026/11/04▲ ちょびリッチ(アララ メッセージ不正アクセス)
ポイントサイト「ちょびリッチ」の会員向けメール配信
A 外部攻撃
漏えい確認
メールアドレス1,348,525件(会員数ではない)
2026/11/04▲▲▲ クレディセゾン(良品計画への不正アクセス)
「MUJI Card」会員情報
A 外部攻撃
漏えいのおそれ
約109万件(現在利用できるカード 約34.5万件、解約・有効期限切れなど 約74.5万件)
2026/11/04総務省(アララ メッセージ不正アクセス)
英文ニューズレター「ICT × Japan - Policy Information -」のメール配信
A 外部攻撃
漏えい確認
メールアドレス775件(うち氏名21件)
2026/11/04大東市(TKC再委託先 アララ メッセージへの不正アクセス)
「大東市電子申請システム」のメール配信
A 外部攻撃
漏えいのおそれ
非公表
2026/11/04美里町(埼玉県)(TKC再委託先 アララ メッセージへの不正アクセス)
「美里町マイナンバーカード交付予約・管理システム」のメール配信
A 外部攻撃
漏えいのおそれ
非公表
2026/11/04▲ モスフードサービス(アララ「repica」不正アクセス)
「モスWEB会員」向けのメール配信
A 外部攻撃
漏えい確認
7,517,087件
2026/11/04住友不動産(委託先データX経由 アララ メッセージ不正アクセス)
分譲住宅事業の問い合わせ客へのメール配信
A 外部攻撃
漏えい確認
205,208件
2026/11/04▲ モンテローザ(アララ メッセージ不正アクセス)
メールマガジン会員
A 外部攻撃
漏えいのおそれ
メールアドレス625,429件(うち任意登録情報を含むもの31,333件)
2026/11/04ソラシドエア(委託先のメール配信サービスへの不正アクセス)
予約・搭乗に関するメール等の配信
A 外部攻撃
漏えい確認
メールアドレス 約490,000件
2026/11/04郡山市(TKC再委託先 アララ メッセージへの不正アクセス)
「郡山市オンライン申請サービス」のメール配信
A 外部攻撃
漏えいのおそれ
調査中(利用者登録数 約32,600件)
2026/11/04八尾市(TKC再委託先 アララ メッセージへの不正アクセス)
「八尾市電子申請システム」のメール配信
A 外部攻撃
漏えいのおそれ
調査中
2026/11/04西宮市(TKC再委託先 アララ メッセージへの不正アクセス)
電子申請「にしのみやスマート申請」のメール配信
A 外部攻撃
漏えいのおそれ
調査中(利用者登録数154,146件)
2026/11/04ナバック
宿泊予約システム「RESERVE GATE α(RGα)」
A 外部攻撃
漏えい確認
最大約35万件(RGαシステムの全会員情報)
2026/11/04大阪コロナホテル(ナバック「RESERVE GATE α」不正アクセス)
ホームページの宿泊予約会員
A 外部攻撃
漏えいのおそれ
非公表
2026/11/04京セラコミュニケーションシステム(子会社 エムオーテックス)
MOTEX コーポレートサイト・LANSCOPE 製品サイト・サポートサイト「LANSCOPE PORTAL」など5サイト
A 外部攻撃
漏えいは確認されていない(調査中)
非公表(5サイトを停止)
2026/11/04亀山市(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約・管理システムの予約完了メール・予約確認メール
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04潮来市(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバー交付予約システム」の予約確認メール
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04日本レジャーチャンネル(アララ メッセージ不正アクセス)
「テレボート」・ボートレース各場のメールマガジン、キャンペーン当選通知のメール配信
A 外部攻撃
漏えい確認
メールアドレス684,772件
2026/11/04AIRDO(外部のメール配信システムへの不正アクセス)
「予約内容に関するメール」「予約便の運航状況に関するメール」「My AIRDOに関するメール」の配信
A 外部攻撃
漏えい確認
メールアドレス最大673,920件
2026/11/04三条市(TKC再委託先 アララ メッセージへの不正アクセス)
電子申請・届出システム「スマート申請システム」のメール配信
A 外部攻撃
漏えいのおそれ
非公表(対象者・件数は確認中)
2026/11/04ウチコミ
不動産サイト「ウチコミ!」のサーバ
A 外部攻撃
漏えいのおそれ
142,591アカウント
2026/11/04日本郵便(レントングループ提供システムへの不正な攻撃)
UGX 送り状作成システム「Hubez」と関連システム
A 外部攻撃
漏えいは確認されていない
非公表
2026/11/04BOATRACE振興会(日本レジャーチャンネル経由 アララ メッセージ不正アクセス)
「テレボート会員メールマガジン」・「ボートレースキャンペーン事務局」のメール配信
A 外部攻撃
漏えい確認
メールアドレス最大684,772件(日本レジャーチャンネルが同じ環境で配信した別メールを含む最大数)
2026/11/04シフトワークス(アララ メッセージ不正アクセス)
求人情報サイト「シフトワークス」のメール配信
A 外部攻撃
漏えい確認
メールアドレス461,437件(最大件数、特定作業中)
2026/11/04堺市(TKC再委託先 アララ メッセージへの不正アクセス)
「堺市電子申請システム」のメール機能
A 外部攻撃
漏えいのおそれ
資料に明記なし
2026/11/04グランビスタ ホテル&リゾート(アララのメール配信サービス不正アクセス)
会員組織「グランビスタメンバーシップ グランビレッジ」のメールマガジン
A 外部攻撃
漏えい確認
メールアドレス88,684件
2026/11/04東京ソワール(アララ「repica」不正アクセス)
「TOKYO SOIR ONLINESTORE」の登録メールアドレス
A 外部攻撃
漏えい確認
メールアドレス19,082件
2026/11/04メディカ出版(アララ「repica」不正アクセス)
マーケティングシステムから一斉配信したメール
A 外部攻撃
漏えい確認
調査中(2026年10月8日〜29日の配信分)
2026/11/04諫早市(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバーカード交付予約・管理システム」のメール配信サービス
A 外部攻撃
漏えいのおそれ(調査中)
最大21,383件(メールアドレス)
2026/11/04矢板市(TKC再委託先 アララ メッセージへの不正アクセス)
「矢板市マイナンバー申請・受取予約システム」の予約確認メール送信サービス
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04佐野市(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバーカード交付予約・管理システム」のメール配信機能
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04三芳町(TKC再委託先 アララ メッセージへの不正アクセス)
「三芳町マイナンバーカード交付予約・管理システム」のメール配信サービス
A 外部攻撃
漏えいのおそれ
資料に明記なし
2026/11/04龍ケ崎市(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバーカード交付予約システム」のメール配信
A 外部攻撃
漏えいのおそれ(調査中)
調査中(本市の利用者が含まれるか確認中)
2026/11/04小田原市(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバーカード交付予約・管理システム」の受付完了自動配信メール
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04九州旅客鉄道(JR九州)(委託先が利用するアララ メッセージへの不正アクセス)
分譲マンションのモデルルーム来場者・資料請求者向けメールマガジン
A 外部攻撃
漏えいのおそれ
最大約13,000件
2026/11/04大阪府(提供事業者が利用する外部メール配信サービスへの不正アクセス)
「大阪府行政オンラインシステム」の利用者のメールアドレス
A 外部攻撃
漏えいのおそれ
調査中(漏えいの有無を含めて確認中)
2026/11/04ゲインズ
通販サイト「Getchu.com」の会員管理システム
A 外部攻撃
漏えい確認
非公表(2026年10月28日17時30分頃までの会員登録者が対象)
2026/11/04▲▲ プレナス(外部委託先のメール配信サービスへの不正アクセス)
「ほっともっと」のメールマガジン配信サービス
A 外部攻撃
漏えい確認
最大約700万件
2026/11/04インテージ
サービスで利用するアンケートシステム(インターネット調査システム)
A 外部攻撃
漏えいは確認されていない
調査中
2026/11/04アイル(データX経由 アララ「repica」不正アクセス)
セミナー・展示会の案内メール等の配信
A 外部攻撃
漏えい確認
メールアドレス42,285件
2026/11/04日本デジタル研究所(JDL)(アララ メッセージ不正アクセス)
メール配信(委託先アララ)
A 外部攻撃
漏えいのおそれ
28,921件
2026/11/04西都市(TKC再委託先 アララ メッセージへの不正アクセス)
「西都市スマート申請システム」のメール配信
A 外部攻撃
漏えいのおそれ
調査中
2026/11/04インヴェンティット(アララ メッセージ不正アクセス)
美術館・博物館等のチケットサービス「ARTPASS」のメールマガジン配信
A 外部攻撃
漏えい確認
最大約100万件(精査中)
2026/11/04タキイ種苗(アララのメール配信システム不正アクセス)
「タキイネット通販」メールマガジン会員
A 外部攻撃
漏えい確認
メールアドレス 103,986件
2026/11/04交通新聞社(アララ「repica」不正アクセス)
「交通新聞社メディアレター」「交通新聞社メールマガジン」のメール配信
A 外部攻撃
漏えい確認
メールアドレス 8,817件
2026/11/04トーホーキャッシュアンドキャリー(アララ「repica」不正アクセス)
「A-プライスオンラインショップ」会員向けメール配信
A 外部攻撃
漏えい確認
メールアドレス 15,497件
2026/11/04エムステージ(再委託先 アララ「repica」不正アクセス)
「Dr.転職なび」「Dr.アルなび」「エムステージエージェント」会員・取引先医療機関へのメールマガジン配信
A 外部攻撃
漏えいのおそれ
メールアドレス 38,256件(エムステージ、エムステージマネジメントソリューションズ計)
2026/11/04東京カンテイ(アララ メッセージ不正アクセス)
メール配信
A 外部攻撃
調査中
非公表(調査中)
2026/11/04ジャヴァコーポレーション(アララ「repica」不正アクセス)
「J Lounge オンラインストア」「JAVA MEMBERS CLUB」アプリのメールマガジン配信
A 外部攻撃
漏えい確認
メールアドレス 333,423件
2026/11/04日本福祉大学(アララ「repica」・アララ メッセージ不正アクセス)
メールマガジン配信サービス・安否確認システム
A 外部攻撃
漏えい確認
メールアドレス 50,041件(メールマガジン配信)、5,613件(安否確認システム)。対象者数は照合中
2026/11/04岡崎市(TKC再委託先 アララ メッセージへの不正アクセス)
「マイナンバーカード交付予約・管理システム」の予約時メール送信
A 外部攻撃
漏えいのおそれ
非公表(件数確認中)
2026/11/04足利市(TKC再委託先 アララ メッセージへの不正アクセス)
「足利市オンライン申請システム」のログイン・ログアウト通知メール
A 外部攻撃
漏えいのおそれ
非公表(調査中)
2026/11/04横芝光町(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約・管理システムのメール配信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04大井町(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約システムのメール送信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/04フィノバレー(アララ メッセージ不正アクセス)
地域通貨プラットフォーム「MoneyEasy」のメール配信
A 外部攻撃
漏えい確認
メールアドレス594,799件(アララ メッセージ上の同社利用環境全体の件数。サービスごとの件数・利用者は特定できていない)
2026/11/04板橋区商店街振興組合連合会(アララ メッセージ不正アクセス)
デジタル地域通貨「いたばしPay」の自動送信メール
A 外部攻撃
漏えいのおそれ
調査中
2026/11/04綾町(TKC再委託先 アララ メッセージへの不正アクセス)
「スマート申請システム」のメール配信機能
A 外部攻撃
漏えいのおそれ
調査中
2026/11/04真庭市(アララ メッセージ不正アクセス)
デジタル地域通貨「まにこいん」の自動送信メール
A 外部攻撃
漏えいのおそれ
調査中
2026/11/04させぼeコイン(アララ メッセージ不正アクセス)
佐世保市のデジタル地域通貨「させぼeコイン」の自動送信メール
A 外部攻撃
漏えいのおそれ
調査中
2026/11/04ボートレースまるがめ(日本レジャーチャンネル経由 アララ メッセージ不正アクセス)
キャンペーン当選連絡のメール配信
A 外部攻撃
漏えい確認
最大759件(正確な数値は調査中)
2026/11/03横浜市(TKC再委託先 アララ メッセージへの不正アクセス)
「横浜市電子申請・届出システム」のメール送信サービス
A 外部攻撃
漏えいのおそれ(調査中)
調査中(利用者登録数 約82万件)
2026/11/03大阪市(TKC が利用するアララのメール配信サービスへの不正アクセス)
「大阪市行政オンラインシステム」のメール配信
A 外部攻撃
漏えいのおそれ
調査中(漏えいの有無を含めて確認中)
2026/11/03セブン‐イレブン・ジャパン(CBcloud「ピックゴー」不正アクセス)
デリバリーサービス「7NOW」(CBcloud に委託する一部の配達業務)
A 外部攻撃
漏えい確認
169,151件(氏名(カナ)のみ 164,180件、氏名(カナ)・住所 4,762件、氏名(カナ)・住所・電話番号・郵便番号 209件)
2026/11/03出前館(CBcloud「ピックゴー」不正アクセス)
CBcloud に委託する一部の配達業務
A 外部攻撃
漏えい確認
氏名 799件、住所(番地まで)794件、電話番号・郵便番号 33件(項目別の件数)
2026/11/03▲▲▲ アソビュー(アララ メッセージ不正アクセス)
レジャー予約サービス「アソビュー!」の会員向けメール配信
A 外部攻撃
漏えい確認
会員情報15,821,184件
2026/11/03成城石井(アララ メッセージ不正アクセス)
公式オンラインショップ「成城石井.com」のメールマガジン
A 外部攻撃
漏えい確認
メールアドレス最大168,630件(流出件数はアララが調査中)
2026/11/03サンクゼール(アララ メッセージ不正アクセス)
メールマガジン会員(久世福商店・サンクゼール)
A 外部攻撃
漏えい確認
878,343件
2026/11/03ベルク(アララ メッセージ不正アクセス)
「ベルクラブ」会員向けメールマガジン・「お届けパック」利用者向け配信
A 外部攻撃
漏えい確認
メールアドレス786,739件、氏名2,352件
2026/11/03キャメル珈琲(アララ メッセージ不正アクセス)
カルディコーヒーファーム公式オンラインストアのメールマガジン会員
A 外部攻撃
漏えいのおそれ(調査中)
820,420件
2026/11/03AKASE GROUP(アララ「repica」不正アクセス)
家具ブランド「マスターウォール」のメール配信
A 外部攻撃
漏えい確認
52,735件
2026/11/03城西館(アララ メッセージ不正アクセス)
案内メールの配信(委託先が利用)
A 外部攻撃
漏えい確認
34,063件
2026/11/03ナチュラルサイエンス・ナチュラルアイランド(アララ「repica」不正アクセス)
公式通販サイトの登録メールアドレス
A 外部攻撃
漏えい確認
非公表
2026/11/03駅探(アララ メッセージ不正アクセス)
運行情報メール・朝刊メール・乗換アラートメール・フライトお知らせメール
A 外部攻撃
漏えい確認
調査中
2026/11/03岡山県(アララ メッセージ不正アクセス)
「医療安全情報等のお知らせ」「岡山県感染症情報メールマガジン」
A 外部攻撃
漏えい確認
最大2,240件(県が登録・管理する件数)
2026/11/03大津市(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約・管理システムのメール配信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/03新潟市(TKC再委託先 アララ メッセージへの不正アクセス)
オンライン申請システム「e-NIIGATA」のメール送信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/03下野市(TKC再委託先 アララ メッセージへの不正アクセス)
「しもつけオンラインサービス」のメール送信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/03高根沢町(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約システムの予約受付完了メール
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/03豊橋市(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約・管理システムの予約確認メール
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/03富士宮市(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約システムのメール送信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/03コープぎふ(アララ「repica」不正アクセス)
メール配信
A 外部攻撃
漏えい確認
3生協合計160,751件(生協ごとの件数は非公表)
2026/11/03コープあいち(アララ「repica」不正アクセス)
メール配信
A 外部攻撃
漏えい確認
3生協合計160,751件(生協ごとの件数は非公表)
2026/11/03コープみえ(アララ「repica」不正アクセス)
メール配信
A 外部攻撃
漏えい確認
3生協合計160,751件(生協ごとの件数は非公表)
2026/11/03ENSAPIA Tokyo
オンラインゲームポータルサイト「ハンゲ(hange)」のサーバー
A 外部攻撃
漏えいの記載なし(調査中)
調査中
2026/11/03デニーズジャパン
「デニーズアプリ」(旧アプリから新アプリへの移行処理)
A 外部攻撃
漏えいのおそれ(調査中)
調査中(旧デニーズアプリ利用者の一部)
2026/11/03岩見沢市(ウイングアークNEX経由 アララ メッセージ不正アクセス)
プレスリリースのメール配信システム
A 外部攻撃
漏えい確認
メールアドレス26件(市内部のアドレス2件を含む)
2026/11/03三井住友海上火災保険
ご契約者さま専用ページ等の Web サービス
A 外部攻撃
サービス停止(漏えいの記載なし)
非公表
2026/11/03あいおいニッセイ同和損害保険
ご契約者さま専用ページ等の Web サービス
A 外部攻撃
サービス停止(漏えいの記載なし)
非公表
2026/11/03ゴルフネットワークプラス(アララ「repica」不正アクセス)
メールマガジン配信ツール(ゴルフネットワーク)
A 外部攻撃
漏えい確認
メールアドレス209,460件(重複を含む可能性あり)
2026/11/03横浜ゴム(アララ メッセージ不正アクセス)
「ニュースリリース配信」「ニュースメール配信」
A 外部攻撃
漏えい確認
資料に明記なし(報道値 4,242件)
2026/11/03東村山地域振興機構(フィノバレー経由 アララ メッセージ不正アクセス)
地域通貨「東村山アインPay」のメール配信
A 外部攻撃
漏えいのおそれ
調査中
2026/11/03福井県(アソビュー経由 アララ メッセージ不正アクセス)
県立恐竜博物館のチケット購入者
A 外部攻撃
漏えい確認
精査中(アソビューの15,821,184件の内数)
2026/11/02▲▲ アイスタイル(2026年10月の不正アクセス)
@cosme共通IDの会員情報
A 外部攻撃
漏えい確認
約300万人
2026/11/02▲▲▲ ノジマ
EC サイト「ノジマオンライン」・中古スマホ買取サイトの会員管理システム
A 外部攻撃
漏えい確認
約700万件(退会者を含まない)
2026/11/02▲▲ プレステージ・インターナショナル
グループ会社プレステージ・コアソリューションのロードサービス等の受付・手配業務システム
A 外部攻撃
漏えい確認
最大約550万件(重複を含む。重複を除いた人数は精査中)
2026/11/02バリューゴルフ
ゴルフ場予約サービス「1人予約ランド」
A 外部攻撃
漏えいのおそれ
非公表
2026/11/02テレビ東京ダイレクト
通販サイト「テレ東マート」
A 外部攻撃
漏えいは確認されていない
調査中(個人情報・クレジットカード情報の漏えいは現時点で確認されていない)
2026/11/02Mリーグ機構
Mリーグ公式サイト・公式オンラインショップ
A 外部攻撃
漏えい確認
9,502人(公式オンラインショップ 9,497件、公式会員サイト 5件)、注文内容 13,922件
2026/11/02UCC上島珈琲(COMSBI不正アクセス)
過去に利用していたLINE連携サービス「COMSBI エンタープライズ基盤」
A 外部攻撃
漏えい確認
メールアドレス 5,529件
2026/11/02▲▲ ネットドリーマーズ・デイリースポーツ
競馬情報サービス「競馬新聞デイリー馬三郎」(オンライン版)
A 外部攻撃
漏えいのおそれ
最大約15万2,500件
2026/11/02GMOペイメントゲートウェイ
ライフカードに提供するイシュイングサポートサービスの個別機能(Vプリカ)
A 外部攻撃
漏えいのおそれ
69件(対象アカウント数)
2026/11/02北陸電力(アララ メッセージ不正アクセス)
会員サービス「ほくリンク」の会員向けメール配信(委託先の外部運営会社が利用するメール配信サービス)
A 外部攻撃
漏えい確認
約55万件
2026/11/02スカイマーク(社員向けシステムの個人情報)
社員向けシステムの顔写真・ログ・入力記録
C 設定不備
漏えいのおそれ
社員の顔写真 6,692名、社員向けシステムのログ・データ 4,247名、入力記録 5,467名(退職者を含む)
2026/11/02姫路市(TKC再委託先 アララ メッセージへの不正アクセス)
「姫路市オンライン手続きポータルサイト」
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02福井市(公文書の一部開示)
電子データ(CD-R)で交付した一部開示文書のマスキング
E 誤送付等
漏えいのおそれ
41件、延べ1,628人・132法人
2026/11/02丸井グループ(Securitize PFへの不正アクセス)
デジタル社債の管理業務(委託先 Securitize Japan)
A 外部攻撃
漏えい確認
最大9,086名(うち銀行口座番号まで漏えいした可能性があるのは54名)
2026/11/02パン・パシフィック・インターナショナルホールディングス(Securitize PFへの不正アクセス)
デジタル社債の申込・登録情報等の管理システム(委託先 Securitize Japan)
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02生活協同組合ユーコープ(アララ メッセージ不正アクセス)
メール配信サービス「repica」(アララ)
A 外部攻撃
漏えい確認
210,495件
2026/11/02福井新聞社(アララ メッセージ不正アクセス)
ウェブ会員組織「福井新聞パスポート」
A 外部攻撃
漏えい確認
1万1,084件
2026/11/02Zaif(アララ メッセージ不正アクセス)
暗号資産取引サービス「Zaif」のお知らせメール配信
A 外部攻撃
漏えい確認
メールアドレス 380,536件(重複を除く)
2026/11/02▲ TKC(アララ メッセージ不正アクセス)
会計事務所・企業・地方公共団体向けシステムのメール配信(委託先 アララ「アララメッセージ」)
A 外部攻撃
漏えい確認
メールアドレス最大223万812件
2026/11/02近鉄・都ホテルズ(アララ メッセージ不正アクセス)
会員プログラム「都プラス」のメールマガジン配信(委託先が利用)
A 外部攻撃
漏えい確認
メールアドレス129,153件
2026/11/02小田急トラベル(アララ メッセージ不正アクセス)
「小田急トラベル」「小田急旅のサポートセンター」の会員向けメール配信
A 外部攻撃
漏えい確認
メールアドレス63,006件
2026/11/02両備バス(アララ「repica」不正アクセス)
メールマガジン会員向けメール配信
A 外部攻撃
漏えい確認
メールアドレス延べ43,221件
2026/11/02神戸新聞社(アララ メッセージ不正アクセス)
メールマガジン
A 外部攻撃
漏えい確認
メールアドレス約4万件
2026/11/02リーミルズ&カンパニー(アララ「repica」不正アクセス)
「JOHN SMEDLEY」の顧客向けメール配信(データXのマーケティング配信システム経由)
A 外部攻撃
漏えい確認
メールアドレス17,082件
2026/11/02松竹マルチプレックスシアターズ(アララ メッセージ不正アクセス)
「SMT Members」のメール配信
A 外部攻撃
漏えい確認
件数は資料に明記なし
2026/11/02キンコーズ・ジャパン(アララ メッセージ不正アクセス)
スマートメンバーシップ会員向けメールマガジン
A 外部攻撃
漏えい確認
件数は資料に明記なし
2026/11/02ライトアップショッピングクラブ(アララ「repica」不正アクセス)
顧客向けメール配信(マーケティングプラットフォーム経由)
A 外部攻撃
漏えい確認
件数確認中
2026/11/02志木市(受託業者が利用するアララ メッセージへの不正アクセス)
マイナンバーカード交付予約管理システムのメール送信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02▲ ウィルズ
ポイント交換サービス「ネットマイル」のシステム環境
A 外部攻撃
漏えいのおそれ
最大約549万人(退会者を含む最大数)
2026/11/02井筒まい泉
利用する外部クラウドサービス(宅配の注文・配送の情報)
A 外部攻撃
漏えい確認
96名
2026/11/02大阪ガス(アララ メッセージ不正アクセス)
食事宅配サービス「FitDish」の顧客向けメール配信
A 外部攻撃
漏えい確認
メールアドレス34,489件
2026/11/02マンパワーグループ(委託先が利用するメール配信サービスへの不正アクセス)
登録派遣社員の一部へのメール配信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02CBcloud
配送プラットフォーム「ピックゴー」の法人向けサービス
A 外部攻撃
漏えいのおそれ
資料に明記なし(第2報で範囲を特定、件数は非公表)
2026/11/02栃木銀行(アララ メッセージ不正アクセス)
当行が利用するメール配信サービス
A 外部攻撃
漏えい確認
メールアドレス約1,000件(第2報)
2026/11/02▲▲ コジマ(アララ メッセージ不正アクセス)
メールマガジン登録者向けメール配信(ビックカメラ・コジマ・ソフマップ連名)
A 外部攻撃
漏えいのおそれ
約1,490万件(ビックカメラ・コジマ・ソフマップの3社合計)
2026/11/02▲▲ ソフマップ(アララ メッセージ不正アクセス)
メールマガジン登録者向けメール配信(ビックカメラ・コジマ・ソフマップ連名)
A 外部攻撃
漏えいのおそれ
約1,490万件(ビックカメラ・コジマ・ソフマップの3社合計)
2026/11/02宇都宮市(TKC再委託先 アララ メッセージへの不正アクセス)
「宇都宮市電子申請共通システム」のメール送信
A 外部攻撃
漏えいのおそれ(調査中)
登録者 個人約31,000人・事業者約5,800団体(調査中)
2026/11/02川崎市(TKC再委託先 アララ メッセージへの不正アクセス)
「オンライン手続かわさき(e-KAWASAKI)」のメール送信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02北本市(ウイングアークNEX経由 アララ メッセージ不正アクセス)
「北本メール」配信サービス
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02恵庭市(アララ メッセージ不正アクセス)
恵庭市メール配信サービス(防災情報など)
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02川口市(ウイングアークNEX経由 アララ メッセージ不正アクセス)
施設予約システムのお知らせメール
A 外部攻撃
サービス停止(漏えいの記載なし)
調査中
2026/11/02トライベック(アララ メッセージ不正アクセス)
「XD.GROWTH」のメール配信機能(「Hirameki 7」も配信停止)
A 外部攻撃
漏えい確認
61,213件(重複・テストメールを含む)
2026/11/02チケットプラス(アララ メッセージ不正アクセス)
電子チケット「チケプラ」のメール配信
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02WATAMI FAST CASUAL MANAGEMENT(アララ メッセージ不正アクセス)
サブウェイのメールマガジン
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02セガ フェイブ
アーケードゲームネットワークサービス「ALL.Net」・認証サービス「Aime」に関係するサーバー
A 外部攻撃
漏えいは確認されていない(調査中)
調査中(初期調査では顧客・取引先の情報の流出は確認されていない)
2026/11/02近畿大学(大学コンソーシアム大阪 Webシステムへの不正アクセス)
単位互換事業・就業体験型プログラムの出願・管理システム
A 外部攻撃
漏えいのおそれ
学生延べ789人
2026/11/02ライフコーポレーション
「ライフ公式アプリ」
A 外部攻撃
漏えいのおそれ
298件
2026/11/02Mizkan(佐川急便「お荷物問い合わせサービス」事案)
ミツカングループ・委託先が佐川急便で配送した荷物(景品・商品等)
A 外部攻撃
漏えいのおそれ(調査中)
調査中
2026/11/02世田谷区(アララ メッセージ不正アクセス)
「せたがやPay」アプリのメール配信サービス(実施主体 世田谷区商店街振興組合連合会)
A 外部攻撃
漏えい確認
メールアドレス594,799件(せたがやPayのシステムベンダーが使う環境全体の件数。せたがやPay分の件数は確認中)
2026/11/02コーヒースタイルユーシーシー(COMSBI不正アクセス)
LINE連携サービス「COMSBIエンタープライズ基盤」(「UCCカフェメルカード」「カフェノバール」「コーヒースタイルユーシーシー」の会員システム)
A 外部攻撃
漏えい確認
LINEユーザーID 449,442件、LINEニックネーム172,309件、メールアドレス6,116件
2026/11/02三菱UFJ不動産販売(アララ「repica」不正アクセス)
「住まい1」の会員・顧客向けメール配信(委託先が利用)
A 外部攻撃
漏えいのおそれ
メールアドレス12,524件
2026/11/02琉球銀行(アララ「repica」不正アクセス)
当行が利用するメール配信サービス
A 外部攻撃
漏洩確認
メールアドレス 96,477件
2026/11/02パリミキアセットマネジメント(アララ メッセージ不正アクセス)
電子交付サービス等の登録者へのメール配信
A 外部攻撃
漏えい確認
非公表
2026/11/02ヴァンドームヤマダ(アララ メッセージ不正アクセス)
VENDOME AOYAMA・va・LAH・VENDOME BOUTIQUE・PLUS VENDOME のメールマガジン
A 外部攻撃
漏えいのおそれ
非公表
2026/11/02Chut! By BRADELIS(アララ メッセージ不正アクセス)
Chut! INTIMATES のメール配信(マーケティングツール経由)
A 外部攻撃
漏えいのおそれ
非公表
2026/11/02イッツ・コミュニケーションズ(アララ「repica」不正アクセス)
メールマガジン配信
A 外部攻撃
漏えい確認
メルマガ配信数232,376件(流出対象は詳細確認中)
2026/11/02バンダイナムコエクスペリエンス(セガ フェイブ「ALL.Net」不正アクセス)
ALL.Net 対応のアーケード8タイトル
A 外部攻撃
サービス停止(漏えいの記載なし)
資料に明記なし
2026/11/02豊明市(TKC再委託先 アララ メッセージへの不正アクセス)
マイナンバーカード交付予約システムの予約確認メール
A 外部攻撃
漏えいのおそれ
調査中
2026/11/02西鉄ホテルズ(アララ メッセージ不正アクセス)
西鉄ホテルグループのメールマガジン等のメール配信
A 外部攻撃
漏えい確認
メールアドレス20,560件(アララからの報告)
2026/11/02島根県(クラブツーリズムへの不正アクセス)
委託事業「しまねの古代文化探訪ツアー」の応募者情報
A 外部攻撃
漏えいのおそれ
約150件(令和5年度〜令和8年度の応募者)
2026/11/02ODKソリューションズ(アララ メッセージ不正アクセス)
「大学生向け情報発信メルマガ」「大学生の保護者のための情報メルマガ」のメール配信
A 外部攻撃
漏えい確認
メールアドレス 791,551件
2026/11/02ブラデリスニューヨーク(アララ メッセージ不正アクセス)
BRADELIS 公式オンラインストアのメール配信(マーケティングツール経由)
A 外部攻撃
漏えいのおそれ
非公表
2026/11/02アガルート(委託先経由 アララ「repica」不正アクセス)
「アガルートアカデミー」のメールマガジン等の配信
A 外部攻撃
漏えい確認
非公表
2026/11/02▲ ファンくる
モニターポータルサイト「ファンくる」の会員情報(会員情報取得API)
A 外部攻撃
漏えい確認
1,030,741件
2026/11/01スマートニュース(2026年10月31日〜11月1日の不正アクセス)
ニュースアプリ「SmartNews」のポイント・特典に関するシステム
A 外部攻撃
調査中
調査中

← 2026年10月

クリップマスター・セキュリティ | 攻撃者より先に、AIが守る。

AIサイバー攻撃には、AIで防御を。

AIを活用して、Webサイトやシステムに外部から攻撃できる弱点がないかを点検します。AI一斉点検は最短2営業日でレポートをお届けします。

AI一斉点検(EXPRESS)20サイトまで 初期40万円+月額2万円〜(税別)

AI診断の詳細を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

ClipMasterのSNS分析を見る