2026年10月19日〜2026年10月25日の発表

2026年10月19日〜2026年10月25日に公表された事件を、公表日の順に並べています。題は各社の公式の発表のとおりです。くわしい原因・影響・することは、各事件のページにあります。

  1. 学校法人芦屋学園:学校法人芦屋学園の学内システムに不正アクセスの形跡、データベースサーバーを停止 公式の発表
  2. 株式会社クラウドワークス:外部のサイト制作サービス「Studio」への不正アクセスで、クラウドワークスの3サービスのフォーム送信情報1万2,131件が漏えいした可能性 公式の発表
  3. クリプトン・フューチャー・メディア株式会社:「SONICWIRE」「D2R」に不正アクセス、会員情報最大約42万件が漏えいした可能性 公式の発表
  4. エイチ・ツー・オーリテイリング株式会社:阪急阪神百貨店の予約サイトなどに不正アクセス、H2O ID会員の個人情報 約126万件が漏えい 公式の発表
  5. 株式会社HANOWA:歯科人材マッチング「ハノワ」でクラウド保存領域の設定不備、最大4万9,309名の個人情報が閲覧可能な状態に 公式の発表
  6. 株式会社hokan:保険代理店向け「hokan出納」に不正アクセス、情報が外部に漏えい(第一報) 公式の発表
  7. 日本貿易振興機構(ジェトロ):ジェトロのウェブサイトに不正アクセス、個人情報743件の漏えいを確認しサイトを一時停止 公式の発表
  8. 株式会社リンクステーション:チケット販売「GETTIIS」の会員情報が不正アクセスで流出、プログラムの脆弱性が悪用される 公式の発表
  9. Loxone Electronics GmbH:ビルオートメーションのLoxoneが社内システムへのサイバー攻撃を公表、顧客の設備は影響なしと説明(オーストリア) 公式の発表
  10. ニフティ株式会社:回線申込・受付管理システムに不正アクセス、お客様情報最大54万2,513件が漏えいの可能性 公式の発表
  11. 新潟県:新潟県のポータルサイトで使う外部クラウド「Studio」に不正アクセス、問い合わせフォームの情報2件が漏えいの恐れ 公式の発表
  12. 楽待株式会社:不動産投資サイト「楽待」でリスト型攻撃による不正ログイン、最大3,450名分の個人情報が閲覧・取得 公式の発表
  13. スカイマーク株式会社:採用お問い合わせの管理画面が閲覧できる状態に、応募問い合わせ488名分の情報 公式の発表
  14. ソフトバンク株式会社:会員サイト「My SoftBank」に不正アクセスの試み、ウェブ版を一時停止 公式の発表
  15. 東邦ホールディングス株式会社:東邦HDの子会社エンタッチでランサムウェア攻撃、医療従事者の氏名などが流出 公式の発表
  16. TRUSTART株式会社:ウェブ制作サービス「Studio」への不正アクセスで、TRUSTARTのお問い合わせフォーム送信情報約1,440件が流出した可能性 公式の発表
  17. 株式会社トラストバンク:「ふるさとチョイス」で不正アクセスの疑い、関連サービスを一時停止 公式の発表
  18. ユミルリンク株式会社:メール配信サービスに不正アクセス、メールアドレスを含む情報が延べ約900万件出力 公式の発表
  19. 株式会社ジグザグ:越境EC「WorldShopping」に不正アクセス、海外の顧客301名の個人情報が漏えい 公式の発表
  20. 株式会社Z会:Z会のZ-IDシステムに不正ログイン、13件のアカウントで氏名・メールアドレスなどが閲覧された可能性 公式の発表
  21. 株式会社アイドマ・ホールディングス:在宅ワーク求人サイト「ママワークス」に不正アクセス、会員の個人情報が漏えいした可能性 公式の発表
  22. 富士急ハイランド:富士急ハイランドの公式アプリ・会員サイトに不正ログイン、159名の会員情報が閲覧された可能性 公式の発表
  23. 株式会社フジテレビジョン:フジテレビの番組宣伝システムに不正アクセス、メディア関係者の情報が最大730件漏えいのおそれ 公式の発表
  24. 株式会社Globee:英語学習サービス「abceed」の関連システムに不正アクセス、1万834アカウントの情報が漏えいした可能性 公式の発表
  25. 株式会社Good不動産:Good不動産、入居申込業務などで使うクラウドサービスに第三者が不正アクセス 公式の発表
  26. 株式会社LayerX:委託先Studioへの不正アクセスで、LayerXの問い合わせ情報2,295件が漏えいの可能性 公式の発表
  27. 国土交通省:住宅省エネ2024キャンペーンの事務局システムに外部から不正操作、登録事業者2万3,918名分の情報が漏えいの可能性 公式の発表
  28. 株式会社ネオキャリア:利用中のWebサイト作成サービス「Studio」に不正アクセス、転職・求人サイトのフォーム入力情報が流出した可能性 公式の発表
  29. オトトイ株式会社:音楽配信サイト「OTOTOY」に不正アクセス、会員のメールアドレス等が最大約48万件漏えいの可能性 公式の発表
  30. 燦ホールディングス株式会社:孫会社2社の供花・供物の注文システムに不正アクセス、顧客情報の漏えいの可能性 公式の発表
  31. 株式会社Schoo:利用する外部サービス「Studio」に不正アクセス、フォーム入力情報延べ2,936件が漏えいの可能性 公式の発表
  32. 東邦瓦斯株式会社:東邦ガスの新規事業が使うStudio社に不正アクセス、個人情報100件が漏えいの可能性 公式の発表
  33. 株式会社TVer:利用中のWeb制作サービス「Studio」が不正アクセスを受け、TVer広告の問い合わせ者情報が漏えいした可能性 公式の発表
  34. 幼児活動研究会株式会社:幼児活動研究会、社内ネットワークに第三者による不正アクセス。情報漏えいは現時点で未確認 公式の発表
  35. 大日本印刷株式会社:honto、メール配信の委託先への不正アクセスでメルマガ会員の氏名・メールアドレスが漏えいした可能性 公式の発表
  36. 東京都江戸川区:江戸川区の委託事業コンテストの応募フォーム、運営元Studio社への不正アクセスで応募者6名の個人情報が漏えいの可能性 公式の発表
  37. 株式会社eJudo:委託先メール配信サービス「ブラストメール」に不正アクセス、eJudo会員のメールアドレスが全件漏えい 公式の発表
  38. 株式会社フューチャーショップ:ECサイト構築「futureshop」のサーバーに不正アクセス、対象サーバーのECサイトや管理画面が停止 公式の発表
  39. GMOインターネット株式会社:お名前.com デスクトップクラウドに不正アクセス、最大26,739件のサーバーに影響の可能性・全プランを停止 公式の発表
  40. 石油資源開発株式会社:委託先のメール配信サービス「blastmail」に不正アクセス、メルマガ登録者などの情報が漏えいした可能性 公式の発表
  41. 一般社団法人 日本ショッピングセンター協会:メルマガ配信サービスに不正アクセス、「JCSC NEWS」の配信先リスト全件が漏えい 公式の発表
  42. JFEケミカル株式会社:JFEケミカルのIT環境に不正アクセス、データが不正に取得される 公式の発表
  43. 株式会社カイショー:カイショーのシステムに不正アクセス、顧客の氏名・住所・電話番号・メールアドレスが対象 公式の発表
  44. 長岡市:長岡市の指定管理施設2か所のサイトで、制作サービス「Studio」への不正アクセスにより問い合わせ212件が漏えいした可能性 公式の発表
  45. 大分合同新聞社:大分合同新聞のニュースレター、委託先のメール配信サービスへの不正アクセスで配信を休止 公式の発表
  46. 沖縄ツーリスト株式会社:沖縄ツーリストの予約サービスで個人情報が漏えい、最大約73万人、5サービスの新規予約を停止 公式の発表
  47. 国立大学法人大阪大学:委託先NECのクラウドストレージから第三者がファイルをダウンロード、大阪大学の関係者7万7,851人の個人情報が漏えい 公式の発表
  48. Railway Corp.:Railway に不正アクセス、顧客の環境変数(APIキー等)の一部が復号され取得される(アメリカ) 公式の発表
  49. 株式会社ラクスライトクラウド:メール配信「ブラストメール」のAPIサーバーに侵入、全契約者の情報が持ち出され緊急停止 公式の発表
  50. 株式会社Sally:株式会社Sally、2件の不正アクセスでお問い合わせ情報が漏えいのおそれ(ウズ544名・Webフォーム404名) 公式の発表
  51. 株式会社サンケイリビング新聞社:サンケイリビング新聞社のサーバーに不正アクセス、Web会員の個人情報が漏えいした可能性・一部サービス停止 公式の発表
  52. 新菱冷熱工業株式会社:サイバー攻撃でシステム障害、一部サービスに影響 公式の発表
  53. バリュエンスジャパン株式会社:オンライン買取システムに不正アクセス、顧客情報最大1,165名分が漏えいの可能性 公式の発表
  54. 株式会社カプコン:「CAPCOM ID」に不正アクセス、メールアドレスなど最大約1,177万件が漏えい 公式の発表
  55. Fisher & Paykel Healthcare Corporation Limited:医療機器大手のF&Pヘルスケア、社員のメール2件と一部ファイルに不正アクセス(ニュージーランド) 公式の発表
  56. フジッコ株式会社:フジッコのキャンペーン応募受付を委託する会社のサーバーに不正アクセス、個人情報が延べ約1万5,500件漏えいの可能性 公式の発表
  57. ゴールデンウェイ・ジャパン株式会社:他社VPSサーバへの攻撃で、FXTF取引口座のログインID・パスワードが不正取得された可能性 公式の発表
  58. H.I.S.ホテルホールディングス株式会社:メルマガ配信の外部サービスが不正アクセス被害、ホテル会員約14万人分の氏名・メールアドレスが流出した可能性 公式の発表
  59. 一関市:一関市のメール配信サービス「いちのせきメール」で、運営会社のサーバーへの不正アクセスによりメールアドレスが流出 公式の発表
  60. 四国旅客鉄道株式会社:JR四国ツアーWebのメールマガジン配信サービスに不正アクセス、登録者情報最大約3万件が漏えいの可能性 公式の発表
  61. 株式会社KOMOJU:決済サービス「KOMOJU」に不正アクセス、加盟店情報が漏えい・CRMの問い合わせ記録も 公式の発表
  62. 厚生労働省:厚生労働省の委託事業サイト「1FEdu」にサイバー攻撃、受講者最大595名分の個人情報が漏えいの可能性 公式の発表
  63. 株式会社ネットプロテクションズ:後払い決済「NP後払い」の請求書再発行システムに不正アクセス、氏名・住所など2万8,884件 公式の発表
  64. 株式会社新潟日報社:メール配信の委託先に不正アクセス、新潟日報パスポート会員の情報が最大約25万3,000人分漏えい 公式の発表
  65. 岡崎市:岡崎市の防犯情報メルマガなど、委託先ラクスライトクラウドへの不正アクセスでメールアドレス約2万6,000件が漏えいの可能性 公式の発表
  66. Quest Diagnostics Incorporated:臨床検査大手クエスト・ダイアグノスティックスの検査注文システムに不正アクセス、患者の記録に触れられた可能性(アメリカ) 公式の発表
  67. 周南市:周南市ファンクラブのメルマガ配信サービスに不正アクセス、登録情報302件に漏えいの可能性 公式の発表
  68. 株式会社SmartHR:制作ツール「Studio」への不正アクセスで、SmartHRグループのサイトの問い合わせ者情報2,012名分が流出の可能性 公式の発表
  69. 株式会社Speee:Speeeと子会社ReFactのサービスで不正ログイン、加盟店向け管理画面などから個人情報が閲覧された可能性 公式の発表
  70. 株式会社バルテック:バルテックのクラウドサービスに不正アクセス、顧客情報流出の可能性でPOS・予約など多数のサービスを停止 公式の発表
  71. 株式会社山口フィナンシャルグループ:委託先Studioのフォームに不正アクセス、山口FG子会社の福利厚生アプリが一時停止 公式の発表
  72. 연세대학교:延世大学の学内ポータルに外部から不正アクセス、構成員の学籍・職員番号や連絡先が流出(韓国) 公式の発表
  73. 株式会社アルク:メール配信サービス「ブラストメール」への不正アクセスで、アルクのメルマガ登録アドレス約31万件が漏えい 公式の発表
  74. 株式会社アンドエスティホールディングス:業務サーバーに不正アクセス、お客さま情報約250万件が流出の可能性 公式の発表
  75. 株式会社ブロードリーフ:「ものづくりドットコム」が使うメール配信サービスに不正アクセス、メール送付先リストが持ち出される 公式の発表
  76. クラウドサーカス株式会社:BowNowの旧メール配信機能で使う外部サービスに不正アクセス、契約企業14社の情報流出を確認 公式の発表
  77. 株式会社Doomo:利用中のメール配信サービス「ブラストメール」に不正アクセス、交流会のメール配信先情報が漏えい 公式の発表
  78. 環境省:環境省関連のメールマガジン配信サービスに不正アクセス、配信先情報が漏えいした可能性 公式の発表
  79. 株式会社グッドスマイルカンパニー:「グッドスマイルカンパニー公式ショップ」に不正アクセス、会員の個人情報が閲覧される 公式の発表
  80. グリーンモンスター株式会社:FXデモトレードアプリ「FXなび」に不正アクセス、約619万件のユーザー情報等が取得されたおそれ 公式の発表
  81. 株式会社HRビジョン:『日本の人事部』のメルマガ配信委託先に不正アクセス、登録メールアドレス21万2,243件が漏えい対象に 公式の発表
  82. コメ兵ホールディングス株式会社:委託先のEC管理システム「WASABI SWITCH」に不正アクセス、コメ兵グループの注文情報473件が漏えい 公式の発表
  83. 株式会社LIGHTz:利用するWeb制作サービス「Studio」に不正アクセス、LIGHTzのお問い合わせ・資料請求フォームの個人情報が漏えいした可能性 公式の発表
  84. リンツ&シュプルングリージャパン株式会社:委託先のECシステムに不正アクセス、リンツのオンラインショップ・公式アプリの会員情報314万7,469件が漏えい 公式の発表
  85. 株式会社モスフードサービス:モスカードの情報が第三者の不正アクセスで流出、PIN番号を強制変更 公式の発表
  86. 南城市:南城市、マラソン大会のアンケート配信で使った「ブラストメール」への不正アクセスで、ランナーのメールアドレス1万1,117件が漏えいした可能性 公式の発表
  87. 東日本高速道路株式会社(NEXCO東日本):高速道路情報サイト「ドラとら」に不正アクセス、登録情報が閲覧された可能性 公式の発表
  88. 日本ピザハット株式会社:ピザハットのオンライン注文システムに不正アクセス、顧客情報の一部が漏えい 公式の発表
  89. 日本成令株式会社:投資情報サイト「AI Lab 225」に不正アクセス、会員情報など約380名分と登録途中の約19,250件に漏えいのおそれ 公式の発表
  90. 日本瓦斯株式会社:「マイニチガス」の新規会員登録システムに不正アクセス、お客さま情報85件が漏えい 公式の発表
  91. 野村證券株式会社:野村證券「i-Port」のメール配信委託先に不正アクセス、メールアドレス等が漏えいした可能性 公式の発表
  92. 株式会社オカムラ:メール配信サービス委託先への不正アクセスで、オカムラのメルマガ配信先の個人情報が漏えいした可能性 公式の発表
  93. ペイクラウドホールディングス株式会社:電子マネー発行サービス「Value Card」に不正アクセス、ID・PIN・残高情報142万4,748件が流出 公式の発表
  94. 株式会社アールケイエンタープライズ:委託先のEC一元管理システムに不正アクセス、コメ兵グループのEC注文客473件の情報が漏えい 公式の発表
  95. 株式会社SHIFT:メール配信サービス「ブラストメール」への不正アクセスで、SHIFTの「まん福」配信先の氏名・会社名・メールアドレスが漏えい、最大7,784件 公式の発表
  96. 東海市:東海市の休日当番医テレホンサービスに不正アクセス、利用者の電話番号2,073件(延べ)が漏えいした可能性 公式の発表
  97. 東京都(産業労働局):東京都の政策連携団体が使うメール配信サービスに不正アクセス、最大約1万6,000件の個人情報が漏えい 公式の発表
  98. 東京都農林水産振興財団:東京都農林水産振興財団、委託先が使うメール配信サービスへの不正アクセスで最大約16,000件の個人情報が漏えい 公式の発表
  99. 株式会社トレジャー・ファクトリー:出張買取・引越の案件管理システムに不正アクセス、取引先・従業員等の情報が流出 公式の発表
  100. 株式会社エックスサーバー:委託先のメール配信サービス「ブラストメール」への不正アクセスで、エックスサーバーの配信先リストの全件が漏えい 公式の発表
  101. 株式会社ヤマダデンキ:ヤマダデンキ「ヤマダビデオ」「スマホゴールド会員」の手続き画面に不正アクセス、サービスを一時停止 公式の発表
  102. 株式会社チャリ・ロト:「チャリロト」アプリに不正アクセス、チャリカ会員373名の情報が漏えい 公式の発表
  103. 大都開発株式会社:かたしな高原のメルマガ配信サービスに不正アクセス、約3万800件にフィッシングメール送信・253人の情報が閲覧されたおそれ 公式の発表
  104. 株式会社カカオピッコマ:メール配信システム「ブラストメール」への不正アクセスで、ピッコマのメールアドレス100万2,404件が流出 公式の発表
  105. 株式会社システムファイブ:オンラインショップ連携システムに不正アクセス、顧客情報最大約1万5,000名分が流出の可能性 公式の発表