インフラ（電力・ガス・交通・通信・物流・放送）の情報漏洩・不正アクセス一覧（113件）

インフラ（電力・ガス・エネルギー、水道、鉄道・バス・タクシー・航空・高速道路・シェアモビリティ、通信キャリア・ISP・ケーブルテレビ、物流・郵便・海運、放送）が公表した事案を113件、公表日の新しい順に掲載しています。公表規模の大きい事案：佐川急便、KDDI、ヤマトホールディングス／ヤマト運輸、ビッグローブ、JCOM。

93件直近30日（前の30日は3件）

38件漏えい確認

81件委託先・共通サービス経由

公表月別の件数

10月は25日まで。

それ以外委託先・共通サービス経由

事案一覧（113件）

公表日	組織・サービス	分類・確認状況	公表規模
2026/10/23	TOKAIホールディングス TLC会員サービス（TLCポイントサイト・TLCポイントアプリ・TLCマイページ）	A 外部攻撃サービス停止（漏えいの記載なし）	非公表
2026/10/23	東京都（水道局）用地の管理・活用に関する資料等を記録した外付けハードディスク（HDD）4台	D 媒体紛失所在不明（流出等の二次被害は確認されていない）	1,932名（企業・国・自治体関係者1,037名、地域住民等895名）
2026/10/22	東北電力フロンティア（ブラストメール不正アクセス）「eポイントモール」のメールマガジン配信	A 外部攻撃漏えいのおそれ	最大約10万件（実際の漏洩件数は調査中）
2026/10/22	四国旅客鉄道（JR四国）（ブラストメール不正アクセス）「JR四国ツアーWeb メールマガジン」	A 外部攻撃漏えいのおそれ	最大約3万件（登録者）
2026/10/22	えちごトキめき鉄道（ブラストメール不正アクセス）雪月花の最終案内・トキてつサポーターズクラブ会員向けメールマガジン・ツアーやイベントの案内	A 外部攻撃漏えいのおそれ	非公表
2026/10/21	石油資源開発（JAPEX）（ブラストメール不正アクセス）「JAPEXメールマガジン」・機関投資家・証券アナリスト向けイベント案内の配信	A 外部攻撃漏えいのおそれ	調査中
2026/10/21	日本BS放送（BS11）（ブラストメール不正アクセス）メールマガジン「BS11マガジン」	A 外部攻撃漏えいのおそれ	調査中
2026/10/20	スカパーJSAT（Studio不正アクセス） SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォーム	A 外部攻撃漏えいのおそれ	最大32件
2026/10/20	東邦ガス（Studio不正アクセス）新規事業（シャインマスカットの生産、マッチングサービス「イエラボ」）で利用するクラウドサービス	A 外部攻撃漏えいのおそれ	100件
2026/10/20	NTTPC（Cuenote FC不正アクセス）各種サービスのメール配信	A 外部攻撃漏えいのおそれ	非公表
2026/10/20	フジテレビジョン番組宣伝システム	A 外部攻撃漏えい確認	543人（メディア関係者。初報は最大730件）
2026/10/20	KDDI au PAYの加盟店検索サイト「au PAYの使えるお店」	F その他漏えいの記載なし（本人が明確に認識しないまま店舗情報を掲載）	個人事業主最大458,508名（うち個人氏名と推測される名称が店舗名に掲載されていた人数最大4,417名）
2026/10/19	グリーンエナジー＆カンパニー（Studio不正アクセス）グリーンエナジー・プラス、グリーンエナジー・ファシリティーズ、グリーンエナジー・ネックスのコーポレートサイトのフォーム	A 外部攻撃漏えいのおそれ	3社合計857件
2026/10/19	シンクロジスティクス（Studio不正アクセス）採用サイトのフォーム	A 外部攻撃漏えいのおそれ	62件
2026/10/19	ソフトバンク会員サイト「My SoftBank」「My Y!mobile」「My Menu」のウェブサイト	A 外部攻撃サービス停止（漏えいの記載なし）	非公表
2026/10/19	ニフティ回線申込・受付管理システム（＠nifty光、＠nifty MAX光、＠nifty auひかりプラス）	A 外部攻撃漏えいのおそれ	最大18,000件（10月21日の第二報。第一報では3サービス累計で最大542,513件としていた）
2026/10/19	高岡ケーブルネットワーク（ソースネクスト不正アクセス）ケーブルスマホのオプション「安心パックA」「安心パックB」の「スマートフォンセキュリティ」	A 外部攻撃漏えい	非公表
2026/10/19	スカイマーク新卒・既卒採用お問い合わせの管理画面	C 設定不備閲覧された可能性（2025/6/9以前はアクセス記録なし）	488名
2026/10/19	日本郵政「ゆうID」（「ゆうゆうポイント」公式サイトへの不正ログイン）	A 外部攻撃漏えいのおそれ	249件（不正にログインされた可能性のあるアカウント。うち1件のアカウントが保有する住所録の住所情報83件）
2026/10/19	南房タクシー（Studio不正アクセス） Webサイトのお問い合わせフォーム	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/18	鹿沼ケーブルテレビ（ソースネクスト不正アクセス）スマホサービスのオプション「スマートフォンセキュリティ」	A 外部攻撃漏えい	非公表（対象者を特定中）
2026/10/18	CTBメディア（ソースネクスト不正アクセス） CTBモバイルのオプション「あんしんパック」「あんしんパックミニ」の「スマートフォンセキュリティ」	A 外部攻撃漏えい	非公表
2026/10/17	OpenStreet（Studio不正アクセス）広報・ポート設置等の問い合わせフォーム	A 外部攻撃漏えいのおそれ	1,734件（広報63件、ポート設置・事業提携1,671件）
2026/10/17	東北電力フロンティア（Studio不正アクセス）イベント関連Webサイトの問い合わせフォーム	A 外部攻撃漏えいのおそれ	延べ182件
2026/10/17	イルカ交通（発車オーライネット不正アクセス）高速バス高山－白川郷－高岡線・名古屋－高岡線	A 外部攻撃漏えいのおそれ	258件・213名（最終確認中）
2026/10/17	大川自動車（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/17	愛媛CATV（ソースネクスト不正アクセス）ケーブルｅすまほのオプション「スマート留守電」「サポート＆セキュリティ」（終了済みの「アプリ超ホーダイ」「子供パック」を含む）	A 外部攻撃漏えいのおそれ	非公表
2026/10/17	峡西シーエーテーブイ（ソースネクスト不正アクセス）アルプスモバイルのオプション「テクニカルサポート」「あんしんパック」	A 外部攻撃漏えいのおそれ	非公表
2026/10/17	加賀ケーブル（ソースネクスト不正アクセス）「金澤スマホ」のオプション「スマートフォンセキュリティ」	A 外部攻撃漏えい	非公表
2026/10/17	BTV（ソースネクスト不正アクセス） BTVモバイルのオプション「あんしんパック」「セキュリティパック」の「スマートフォンセキュリティ」	A 外部攻撃漏えい	非公表
2026/10/16	WILLER MARKETING（発車オーライネット不正アクセス）バス予約サービス	A 外部攻撃漏えいのおそれ	15名
2026/10/16	北陸鉄道（発車オーライネット不正アクセス）高速白川郷・高山線、新潟線	A 外部攻撃漏えいのおそれ	998件・660名（最終確認中）
2026/10/16	神奈川中央交通（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えい確認	36件・35名
2026/10/16	名鉄バス（発車オーライネット不正アクセス）高速バス名古屋・奈良線、名古屋・新潟線、名古屋・徳島高松松山線	A 外部攻撃漏えいのおそれ	38名（確認中）
2026/10/16	両備バス（発車オーライネット不正アクセス）共同運行する高速バス路線の予約	A 外部攻撃漏えいのおそれ	予約情報113件（8路線）
2026/10/16	北海道中央バス（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	資料に明記なし（工房の発表として約5,600名）
2026/10/16	東京バス（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/16	アルピコ交通（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	西日本JRバス（発車オーライネット不正アクセス）高速バスの一部路線の予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/16	京阪バス（発車オーライネット不正アクセス）高速バス・空港リムジンバスの予約	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	京阪京都交通（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	阪急観光バス（発車オーライネット不正アクセス）高速バス・空港リムジンバスの予約	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	南海バス（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/16	一畑バス（発車オーライネット不正アクセス）高速バスの予約・乗車券販売	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	JRバス中国（発車オーライネット不正アクセス）高速バスの一部路線の予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/16	瀬戸内運輸（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/16	瀬戸内しまなみリーディング（発車オーライネット不正アクセス）しまなみバスの高速バスの予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/16	ジェイアール四国バス（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	とさでん交通（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/16	高松エクスプレス（発車オーライネット不正アクセス）高速バス「フットバス」の予約	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	Luup（Studio不正アクセス） Webサイトのフォーム（ポート設置リクエスト・Unimo問い合わせ・改正道路交通法の質問・ポート設置相談）	A 外部攻撃漏えいのおそれ	合計21,368件（重複送信を含む）
2026/10/16	南日本放送（Studio不正アクセス）「動き出す浮世絵展」ほか4サイトの応募・問い合わせフォーム	A 外部攻撃漏えいのおそれ	38件（鹿児島市「デジタルの日」5件を含む）
2026/10/16	京成電鉄バスホールディングス（発車オーライネット不正アクセス）京成バス千葉セントラル・京成バス千葉イーストが運行するバスの乗車券発券	A 外部攻撃漏えい確認	資料に明記なし（工房が調査中）
2026/10/16	本四海峡バス（発車オーライネット不正アクセス）高速バスの一部路線の予約	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	広島電鉄（発車オーライネット不正アクセス）高速バスの予約受付・乗車券販売	A 外部攻撃漏えい確認	資料に明記なし
2026/10/16	イッツ・コミュニケーションズ（ソースネクスト不正アクセス）イッツコムスマホ（音声SIM）に無償提供の「スマートフォンセキュリティ」	A 外部攻撃漏えいのおそれ	非公表
2026/10/16	伊豆急ケーブルネットワーク（ソースネクスト不正アクセス）イッツコムスマホ（音声SIM）の「スマートフォンセキュリティ」	A 外部攻撃漏えいのおそれ	非公表
2026/10/16	日本ネットワークサービス（ソースネクスト不正アクセス） NNSモバイルの有料オプション「スマートフォンセキュリティ」	A 外部攻撃漏えいのおそれ	非公表
2026/10/16	ケーブルワン（ソースネクスト不正アクセス）ケーブルスマホッのオプション「スマートフォンセキュリティ」	A 外部攻撃漏えいのおそれ	非公表
2026/10/16	伊万里ケーブルテレビジョン（ソースネクスト不正アクセス）ケーブルスマホのオプション「スマートフォンセキュリティ」	A 外部攻撃漏えい確認	非公表
2026/10/16	ケーブルネット296（ソースネクスト不正アクセス） 296モバイルの有料オプション「スマートフォンセキュリティ」	A 外部攻撃漏えいのおそれ	非公表
2026/10/16	金沢ケーブル（ソースネクスト不正アクセス）「金澤スマホ」のオプション「スマートフォンセキュリティ」	A 外部攻撃漏えい確認	非公表
2026/10/16	佐賀シティビジョン（ソースネクスト不正アクセス）ぶんぶんスマホのオプション「スマートフォンセキュリティ」	A 外部攻撃漏えい確認	非公表
2026/10/16	長崎ケーブルメディア（ソースネクスト不正アクセス）スマホサービスのオプション「スマートフォンセキュリティ」	A 外部攻撃漏えい確認	非公表
2026/10/16	松阪ケーブルテレビ・ステーション（ソースネクスト不正アクセス）ケーブルスマホオプション「スマートフォンセキュリティ」「スタートパック」	A 外部攻撃漏えい確認	非公表
2026/10/15	中国バス（発車オーライネット不正アクセス）高速バス予約（キララエクスプレス・しまなみライナー）	A 外部攻撃漏えいのおそれ	予約情報17件（キララエクスプレス12件、しまなみライナー5件。人数は確認中）
2026/10/15	名古屋高速道路公社（SpeeCAN RAIDEN不正アクセス）一斉メールシステム（職員・関係者向け）	A 外部攻撃漏えいのおそれ	資料に明記なし
2026/10/15	奈良交通（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	対象件数134件・対象人数116件（最終確認中）
2026/10/15	防長交通（発車オーライネット不正アクセス）高速バスの予約	A 外部攻撃漏えいのおそれ	対象件数14件・対象人数12名（最終確認中）
2026/10/15	秋田ケーブルテレビ（ソースネクスト不正アクセス）スマホサービスのオプション「スマートフォンセキュリティ」	A 外部攻撃漏えい確認	非公表（対象者を特定中）
2026/10/13	スカパーJSAT（IDCFクラウド障害）スカパー！メンバーズ会員向けメール配信用外部サービス	A 外部攻撃漏えいなし（調査で確認）	非公表
2026/10/13	楽天モバイル「my 楽天モバイル」の支払い証明書	C 設定不備閲覧の可能性（第三者の閲覧は確認されていない）	非公表
2026/10/13	日本郵便 JP Business Tool Box 送り状注文機能	C 設定不備漏えいのおそれ	最大4,807件
2026/10/09	東日本旅客鉄道（JR東日本）	A 外部攻撃漏えいの可能性・調査中	えきねっと最大約167万件、大人の休日倶楽部最大約39万件（人数ではなく件数）
2026/10/09	株式会社エネコム	A 外部攻撃漏えいのおそれ	非公表
2026/10/09	東海旅客鉄道（IDCFクラウド障害） ECサイト「ＪＲ東海ＭＡＲＫＥＴ」「いいもの探訪」のメール配信	A 外部攻撃漏えいのおそれ	約15,000件（両サイト合計。10月7日時点の保存データから算出）
2026/10/09	南海放送「レデイ薬局健康フェスタ2026」当選者通知メール	E 誤送付等漏えい確認	58人
2026/10/09	知多メディアスネットワークメディアスチャンネルのホームページ	A 外部攻撃公式発表に漏えい状況の記載なし。	人数・件数は未公表
2026/10/09	Peach Aviation 旅程表等のメール配信システム	A 外部攻撃外部流出は確認されていない。メール・氏名英字・電話・予約番号・旅程。カード・パスポート情報なし。	約189万件（対象メール配信システムの情報件数）
2026/10/09	九州旅客鉄道（JR九州） JR九州 Web会員向けメールマガジン	A 外部攻撃漏えいの記載なし	JR 九州 Web 会員：約130万件（最大）
2026/10/08	ハイホー BiZiMo光/BiZiMoネット、光ギガ、CLOUD LINE、Toppa!、ダントツネット/ダントツひかり、CP WiMAX のマイページ	A 外部攻撃閲覧された可能性	不正ログイン 38,509件（契約単位）
2026/10/07	東武鉄道株式会社お客さまセンター「お問い合わせ」フォーム	A 外部攻撃漏えいのおそれ	非公表
2026/10/07	日水物流（ニッスイグループ）商品の入出荷管理	A 外部攻撃被害サーバーにニッスイグループの個人情報・顧客情報を含まないと確認。	人数・件数は未公表
2026/10/07	ファイバーゲート入居者向けWi-Fi認証サービスの一部／メールサービス	A 外部攻撃クラウド事業者が外部へのデータ流出はなかったと判断	人数・件数は未公表
2026/10/06	楽天モバイルクラウドストレージ「楽天ドライブ」	A 外部攻撃漏えい確認	事象① 687件、事象② 313件、事象③ 15,382件（アカウント数）
2026/10/06	ニモカ nimoca利用履歴照会サービス	A 外部攻撃漏えい確認	521件
2026/09/30	佐川急便「お荷物問い合わせサービス」（インターネット貨物システム）	A 外部攻撃漏えいのおそれ	最大約5,323万件（重複を含む件数。対象者の実人数ではない）
2026/09/30	名張近鉄ガス（両毛システムズ事案）	A 外部攻撃（ランサムウェア）漏えいのおそれ	約6,800件
2026/09/29	日本郵政・日本郵便郵便局アプリ／ゆうID	A 外部攻撃漏えい確認	69件（19名分）
2026/09/29	ヤマトホールディングス／ヤマト運輸クロネコ代金後払いサービス	A 外部攻撃漏えい確認	約526万件（利用者情報。うちメールアドレスを含む約49万件）、お届け先情報約5万件、加盟店情報約4,100件
2026/09/28	長野都市ガス（両毛システムズ事案）	A 外部攻撃漏えいのおそれ	約3,600件
2026/09/27	東京地下鉄メトロポイントクラブ（メトポ）会員向けサービス	A 外部攻撃漏えい確認	約59,000件
2026/09/26	京王電鉄グループのサーバー	A 外部攻撃（ランサムウェア）情報漏洩の事実は現在確認できていない	非公表（調査中）
2026/09/24	エスケーロジ社内システム（受注システムほか）	A 外部攻撃（ランサムウェア）漏えい確認（一部の社内情報）	非公表
2026/09/15	あいの風とやま鉄道観光列車「一万三千尺物語」の座席管理システム	A 外部攻撃漏えいのおそれ	1,409名
2026/09/04	国土交通省関東地方整備局東京外かく環状国道事務所、東日本高速道路、中日本高速道路東京外環プロジェクトホームページ	A 外部攻撃閲覧された可能性	メールアドレス約700件
2026/08/04	中部電力一部システム	A 外部攻撃漏えいのおそれ	約74,100人（関係者約2,400人＋グループ役職員・委託先社員等約71,700人）
2026/07/14	海外貨物検査株式会社	A 外部攻撃漏えいのおそれ	氏名924件等（情報項目別）
2026/07/13	日本交通社内システム	A 外部攻撃（マルウェア）漏えい確認（ファイル）	調査中
2026/07/09	ネットワークジャパン「ネットワーク引越センター」顧客管理システム	A 外部攻撃（ランサムウェア）漏えいの可能性（漏えいは未確認）	非公表
2026/06/23	NTTPCコミュニケーションズ WebARENA SuiteX	A 外部攻撃漏えいの痕跡なし（可能性は否定できず）	385契約（メールアカウント8,203件、Webアカウント269件）
2026/06/23	NTTPCコミュニケーションズ WebARENA 大容量ファイル転送機能	A 外部攻撃漏えいの痕跡なし（可能性は否定できず）	1,510契約（ユニークメールアドレス7,446件、ファイル4,463件）
2026/06/23	KDDI（KDDI ISP向けメールシステム事案） ISP事業者向けメールシステム	A 外部攻撃（第三者製ソフトウェアのゼロデイ脆弱性悪用）漏えい確認	メールアドレス12,231,954名（うちパスワード7,616,173名）
2026/06/23	STNet（KDDI ISP向けメールシステム事案）ピカラ光サービス、ピカラモバイルサービス、お仕事ピカラサービスのメール	A 外部攻撃漏えい確認	397,152名（メールアドレス・パスワード456,159件）
2026/06/23	JCOM（KDDI ISP向けメールシステム事案） J:COM NET、ケーブルテレビ事業者向けメール	A 外部攻撃漏えい確認	J:COM NET 2,473,191件、ケーブルテレビ事業者向け118,752件（うちパスワード1,257件）
2026/06/23	中部テレコミュニケーション（KDDI ISP向けメールシステム事案）コミュファ光・ビジネスコミュファのメール	A 外部攻撃漏えい確認	727,176名（うちパスワード724,344名）
2026/06/23	ニフティ（KDDI ISP向けメールシステム事案） @nifty メール	A 外部攻撃漏えい確認	メールアドレス2,248,708件（うちパスワード1,862,462件）
2026/06/23	ビッグローブ（KDDI ISP向けメールシステム事案） BIGLOBE メール	A 外部攻撃漏えい確認	5,016,432人（うちパスワード4,631,775人）
2026/05/17	近鉄エクスプレス KWE-Kintetsu World Express (S)（シンガポール）	A 外部攻撃（漏えいの有無は資料に明記なし）	資料に明記なし
2026/05/11	エネサンスホールディングス	A 外部攻撃（ランサムウェア）漏えい確認	顧客約36.5万件、グループ従業員等約2千件
2026/05/11	新日本検定協会	A 外部攻撃（ランサムウェア）漏えいのおそれ	業務関連の関係者約30,000件、従業員・退職者等約300件、採用候補者約50件
2026/05/07	北海道ガス・北海道LNG LNG受発注システム	A 外部攻撃漏えいのおそれ	296件（通知完了 283件、未完了 13件）
2026/04/09	日本郵船	A 外部攻撃データ持ち出し確認／個人情報は可能性	未公表

ほかの業種

業種別の情報漏洩・不正アクセス件数行政 IT・サービス製造メディア・出版・エンタメ小売・EC 教育・研究医療・福祉金融団体・その他不動産・建設

事案の把握から、次の対応へ

SNSの反応を確かめる（広報部門向け）

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

ClipMasterのSNS分析を見る

セキュリティ対策を相談する（情シスなど）

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する