2026年10月26日〜2026年11月1日の発表

2026年10月26日〜2026年11月1日に公表された事件を、公表日の順に並べています。題は各社の公式の発表のとおりです。くわしい原因・影響・することは、各事件のページにあります。

  1. 株式会社アカツキ：外部Web制作ツール「Studio」への不正アクセスで、フォーム送信の個人情報が最大2,884件流出した可能性 公式の発表
  2. 株式会社アスマーク：委託先のメール配信サービス「Cuenote FC」に不正アクセス、アスマークの配信先情報が流出の可能性 公式の発表
  3. 株式会社バンダイナムコホールディングス：子会社バンダイロジパルの物流システムに不正アクセス、「一番くじONLINE」の配送情報が漏えいの可能性 公式の発表
  4. 株式会社ｃｏｔｔａ：通販サイトに不正アクセスの可能性、クレジットカード決済と一部機能を一時停止 公式の発表
  5. 株式会社ドトールコーヒー：ドトールコーヒー、社内システムに不正アクセス 4店舗の従業員・退職者951名の個人データが流出した可能性 公式の発表
  6. FTF株式会社：受注管理システム「WASABI SWITCH」に不正アクセス、FTFの注文データ906件が流出の可能性 公式の発表
  7. 古河電工パワーシステムズ株式会社：出荷管理用Webシステムに不正アクセスの疑い、発注者・製品送付先の個人情報が漏えいした可能性 公式の発表
  8. 株式会社GoWebクラウド：入居申込サービス「GoWeb」に不正アクセス、SQLインジェクションで複数の利用会社の環境に影響の可能性 公式の発表
  9. 江東区：江東区「ことみせ」のメール配信サービスに不正アクセス、区の配信先リストは漏えい対象外と報告 公式の発表
  10. Micro Systemation AB：顧客のコンピューターへのサイバー攻撃で、XRY Pro 旧版の不正コピーがネット上で販売される（スウェーデン） 公式の発表
  11. 株式会社palan：社内のBIツールに不正アクセス、登録者・キャンペーン参加者など最大3万3,348名の情報が漏えい 公式の発表
  12. 楽天グループ株式会社：楽天トラベルの海外ホテル予約ページと多言語予約サイトに不正アクセス、ログインした最大約260万件の顧客情報が対象 公式の発表
  13. 株式会社ヤクルト本社：ヤクルト本社の公式サイトに不正アクセス、個人情報約4万件が漏えい 公式の発表
  14. ZEN大学：ZEN大学、委託先のWeb制作ツール「Studio」への不正アクセスで問い合わせフォームの個人情報最大107件が流出の可能性 公式の発表
  15. Asyaport Liman AŞ：港湾運営会社Asyaport、委託先のサポート窓口アプリの脆弱性を突かれ855人分の氏名・連絡先の文書が流出（トルコ） 公式の発表
  16. 株式会社バンダイナムコエンターテインメント：委託先ユミルリンクへの不正アクセスで、THE GUNDAM BASE MEMBERS 会員のメールアドレス34万6,247件が漏えい 公式の発表
  17. 株式会社ブシロード：ゲーム「バンドリ！アワーノーツ」の開発委託先に不正アクセス、CBT応募者・サポート問い合わせ者の情報が漏えい 公式の発表
  18. 株式会社MICIN：オンライン診療サービス「クロンオンライン診療」に不正ログイン、医療機関5院・患者14アカウントが被害 公式の発表
  19. 株式会社NTTドコモ：ドコモ光「plala（Sコース）」の利用者情報44万3,495件が、委託先のサーバーへの不正アクセスで流出 公式の発表
  20. 株式会社りそなホールディングス：りそな・埼玉りそな・関西みらい銀行、メール配信の委託先への不正アクセスでお客さまのメールアドレスなど漏えいの可能性 公式の発表
  21. RMS Cloud：RMS Cloud、予約情報を引用したフィッシング被害を公表。宿泊客の連絡先と予約内容が関係（オーストラリア） 公式の発表
  22. 株式会社埼玉りそな銀行：委託先ユミルリンクへの不正アクセスで、りそな・埼玉りそな・関西みらいの顧客メールアドレス等が漏えいした可能性 公式の発表
  23. スマートEX：スマートEX会員のメールアドレス等が漏えい、委託先のメール配信サービスに不正アクセス 公式の発表
  24. スマートシェア株式会社：SNSキャンペーンツール「OWNLY」に不正アクセス、キャンペーン参加者情報14,034件が漏えい 公式の発表
  25. ソニーネットワークコミュニケーションズ株式会社：So-net会員データベースに不正アクセス、会員情報など約214万件が漏えい 公式の発表
  26. 東京消防庁：東京消防庁の採用試験論文の採点委託先に不正アクセス、過去の論文答案など198件が漏えいのおそれ 公式の発表
  27. 株式会社じげん：ミナオシのメルマガ配信委託先に不正アクセス、登録情報40,026件が漏えい 公式の発表
  28. アララ株式会社：メール配信サービス「アララ メッセージ」に不正アクセス、メールアドレス約301万件が流出しサービス停止 公式の発表
  29. 빗썸 (Bithumb)：韓国の暗号資産取引所ビッサムなど主要事業者にハッキング被害、金融当局が現場調査に着手（韓国） 公式の発表
  30. B-R サーティワン アイスクリーム株式会社：「31モバイルオーダー」に不正アクセス、利用者の情報が最大8,174名分漏えい 公式の発表
  31. 株式会社ドン・キホーテ、株式会社長崎屋、株式会社橘百貨店、UDリテール株式会社：ドン・キホーテなど4社、時計修理の委託先がランサムウェア被害、修理客の氏名・住所・電話番号に漏えいの可能性 公式の発表
  32. ENEOS Power株式会社：ENEOS Powerのシステムに不正アクセス、個人情報が漏えい 公式の発表
  33. ジェネリック製薬株式会社：委託先配送事業者の倉庫管理システムに不正アクセス、ジェネリック製薬の顧客情報が漏えいした可能性 公式の発表
  34. 花キューピット株式会社：「インターネット花キューピット」等に不正アクセス、会員情報最大423万8,242件が漏えい 公式の発表
  35. 阪和興業株式会社：阪和興業のインドネシア子会社HSSIに不正アクセス、サーバーとパソコンのファイルが暗号化 公式の発表
  36. 株式会社鹿児島銀行：鹿児島銀行「Payどん」のメール送信委託先に不正アクセス、利用者・加盟店のメールアドレスなど漏えいの可能性 公式の発表
  37. 黒金化成株式会社：黒金化成がランサムウェア攻撃を受け、取引先・役員・従業員・求人応募者の個人情報が漏えいした可能性 公式の発表
  38. 国立大学法人九州大学：九州大学が利用する外部サービス2件に不正アクセス、同窓生のメールアドレス等が漏えい 公式の発表
  39. 経済産業省 電力・ガス取引監視等委員会：電力・ガス取引監視等委員会のウェブサイト「デントリネット」に不正アクセス、運用を停止 公式の発表
  40. モイ株式会社：ライブ配信「ツイキャス」のサーバーに不正アクセスの形跡、サービスとコーポレートサイトを緊急停止 公式の発表
  41. 株式会社Rise UP：カラコン通販「モアコンタクト」、メール配信サービス経由でメール配信先リストが流出　延べ154万8,002件 公式の発表
  42. WATAMI FAST CASUAL MANAGEMENT 株式会社：SUBWAY公式モバイルオーダーに不正アクセス、7名の個人情報が流出の可能性 公式の発表
  43. 全日本空輸株式会社：委託先Amadeus社の旅客サービスシステムに不正アクセス、ANA便の予約情報の一部が参照された形跡 公式の発表
  44. 株式会社クラブネッツ：CNポイントのサテライトシステムに不正アクセス、会員情報最大1万6,936件が流出の可能性 公式の発表
  45. 株式会社JFLAホールディングス：「料理王国ウェブマガジン」に不正アクセス、会員・問い合わせ情報 延べ約8,000件が漏えい 公式の発表
  46. 주식회사 대교：韓国の教育大手デギョ、関係会社サイト経由の不正アクセスで会員約65万人分の情報が流出。個人情報保護委員会が過징金32億5,500万ウォン（韓国） 公式の発表
  47. Department of Enterprise, Tourism and Employment：アイルランド雇用許可証ポータルに不正アクセス、利用者の氏名が流出（アイルランド） 公式の発表
  48. DreamHost, LLC：ウェブホスティング大手DreamHostのファイルマネージャーに不正アクセス、FTP/SFTP認証情報などに影響（アメリカ） 公式の発表
  49. ELESTYLE株式会社：OneQR・elepayの管理システムに不正アクセス、加盟店の登録情報7,162件が外部に取得された可能性 公式の発表
  50. NEL株式会社：NEL株式会社に不正アクセス、osina会員などの個人情報最大23万5,329人分が流出 公式の発表
  51. 의료법인 영훈의료재단：韓国の医療法人・永勲医療財団の病院サイトにSQLインジェクション攻撃、会員18万8,481人の情報が流出。個人情報保護委員会が課徴金6億3,000万ウォン（韓国） 公式の発表
  52. 株式会社コアデ：オンラインくじサイト「はにくじランド」に不正アクセス、利用者情報が最大7,622名分流出した可能性 公式の発表
  53. 株式会社CS-C：予約連携先Japanticketの分析ツールに不正アクセス、Japan Food Guide経由の予約者情報が流出 公式の発表
  54. 株式会社ディーエイチシー：DHCオンラインショップに不正アクセス、会員情報の書き換え5,096アカウントと不審な注文27件 公式の発表
  55. 株式会社DIRIGIO：モバイルオーダー「PICKS」に不正アクセス、お客様8,312人の情報が漏えい 公式の発表
  56. 株式会社Japanticket：JapanTicketが利用する外部分析ツールに不正アクセス、予約者の情報が最大約26.4万件漏えい 公式の発表
  57. ライフネット生命保険株式会社：ライフネット生命のKDDI連携システムに不正アクセス、KDDIのお客さま情報2万2,541件が漏えいの可能性 公式の発表
  58. 株式会社松屋フーズホールディングス：松屋公式アプリの管理システムに不正アクセス、利用者情報が最大約237万件漏えい 公式の発表
  59. 日本製薬団体連合会：製薬団体のPRAISE-NET、メール配信委託先への不正アクセスでメールアドレス30,750件が漏えいの可能性 公式の発表
  60. ソニー銀行株式会社：デジタル証券の外部委託先に不正アクセス、ソニー銀行の顧客621名の情報が漏えい 公式の発表
  61. 東急不動産株式会社：管理ウェブサイトのAWS共同サーバー環境に不正アクセス、登録された個人情報が流出した可能性 公式の発表
  62. クラブツーリズム株式会社：クラブツーリズムのサーバーに不正アクセス、インターネット会員の情報約432万件が漏えいした可能性 公式の発表
  63. 株式会社クレディセゾン：「セゾンのスマート不動産投資」外部委託先に不正アクセス、1,889名の個人情報漏えい 公式の発表
  64. Gobierno de la Provincia de Formosa：アルゼンチン・フォルモサ州政府にサイバー攻撃、行政のデジタルサービスを一時停止（アルゼンチン） 公式の発表
  65. カゴメ株式会社：社債の申込に使われたデジタル証券プラットフォームに不正アクセス、カゴメの社債購入者109名の個人情報が漏えいした可能性 公式の発表
  66. 近鉄グループホールディングス株式会社：社債購入者の情報、委託先のプラットフォームへの不正アクセスで漏えいの可能性、2,678件 公式の発表
  67. 株式会社NTTデータ：NTTデータの「STdirectServices」、委託先SaaSへの不正アクセスでサービス停止 公式の発表
  68. 楽天証券株式会社：楽天証券の社債購入者の情報漏えいの可能性、NTTデータ委託先のシステムに不正アクセス（延べ362件） 公式の発表
  69. G마켓：G마켓で個人情報の漏えいが発生、被害者に補償（韓国） 公式の発表
  70. スマートニュース株式会社：SmartNewsのシステムに不正アクセス、ポイント・特典で不正な操作を確認し一部機能を停止 公式の発表