業務やサービスを任せていた会社が攻撃を受け、預けていた情報に影響が出た事故の記録です。
最新の発表が新しい順 13件
デジタル庁がホームページの運営の一部に使っていた「Studio」が不正アクセスを受け、2021年5月〜2023年3月にデジタル庁のホームページの問い合わせフォームに入力された、氏名・メールアドレス・問い合わせの内容などが漏れた可能性があります。対象になり得るのは、一般的な意見・要望（最大8,833件）や接種証明書アプリについての問い合わせ（最大3,661件）など5つのフォームの入力内容と、Studio のアカウントの情報35件で、範囲はまだ精査中です。漏れた個人情報が悪用されるなどの二次被害は、今のところ確認されていません。
岩井コスモ証券がインターネット取引のシステムの運用と保守を任せている株式会社トレードワークスのシステムに不正アクセスがあり、インターネット取引を使う客4,975名の氏名・メールアドレスなどが漏れました。同じ2026年10月14日に売買を管理するシステムも攻撃され、7つの口座で客の意図しない注文が出されましたが（うち5口座で売買が成立）、会社は取引の前の状態に戻し、客の負担は生じていないとしています。漏れた情報に取引暗証番号は含まれず、この情報だけでは口座へのログインや取引はできないとしています。
国土交通省などの補助事業「住宅省エネ2024キャンペーン」で、事務局の株式会社博報堂が運営する補助金の申請を受け付けるシステムが外部から不正に操作され、登録していた事業者の情報が漏れた可能性があります。対象は23,918人（16,950事業者。速報の値）で、法人の代表者の氏名・肩書、個人事業主の氏名・住所、補助金の担当者の氏名・部署・役職・仕事で使う住所・電話番号・メールアドレスが含まれます。システムはすべて止まっていて、子育てエコホーム支援事業の完了報告の提出などもできない状態です。
「えきねっと」と「大人の休日倶楽部」の会員にメールを送る外部のサービスが、IDCフロンティア社で起きた不正アクセスの影響を受け、会員のメールアドレスなどが漏れたおそれがあると、2026年10月9日に発表されました。その後、2026年10月15日の更新で、メールを送る外部のサービスの会社から、会員の個人情報は漏れていなかったと判断したという報告を受けたと発表されました。漏れたおそれがあるとされていたのは、えきねっとの会員はメールアドレス、大人の休日倶楽部の会員はメールアドレス・会員番号・クレジットカードの有効期限・生年月日でした。
株式会社ジュンのメールマガジンを送るために業務を任せている会社が使うクラウド（IDCFクラウド）が不正アクセスを受け、そこに置かれていた一部のお客さまのメールアドレスが漏れたおそれがあると、2026年10月8日に発表されました。2026年10月14日の第3報で、会社は調べた結果をもとに、メールアドレスは外に漏れていなかったと判断しました。情報が悪用された被害も、今のところ確認されていません。
銀のさら・釜寅・すし上等の公式サイトと公式アプリで、登録した人の情報を預けていたサーバーの運営会社がランサムウェアの攻撃を受け、個人情報が漏れた可能性があります。対象は最大で約650万件（漏れた可能性がある件数の合計で、確定した数ではありません）で、名前・住所・電話番号・メールアドレス・注文の履歴などが含まれます。漏れたことのはっきりした跡や範囲はまだ特定できておらず、公式サイトとアプリからの注文は止まっています（2026年10月13日の発表の時点で、再開の見通しは立っていません）。
ヤマハ発動機が運営するコミュニティサイト「YAMAHA PAS Life」で、サイトの基盤のシステムを提供するコミューン株式会社のサーバーが不正アクセスを受け、登録者約1,600人分の会員情報が、見られたり取られたりした可能性があります。対象の情報は、氏名・生年月日・性別・住所・メールアドレス・会員ID・ニックネーム・自己紹介・所属グループで、クレジットカードや決済の情報は含まれていません。ヤマハ発動機のシステムへの不正アクセスは確認されておらず、情報が悪用されたり、ネット上に公開されたりしたことも、今のところ確認されていません。
JR九州Web会員に向けたメールマガジン（JR九州メールマガジン）を送る外部のサービスが、IDCフロンティア社で起きた不正アクセスの影響を受け、会員のメールアドレスが漏れたおそれがあります。対象は最大 約130万件で、名前・住所・電話番号・クレジットカードの番号や、メールマガジンの件名と本文は、この件で漏れたおそれはないとされています。2026年10月9日の発表では、メールマガジンを送れない状態だとされています。
LINEヤフーの事業者向けのデスクリサーチツール「DS.INSIGHT」の中にあるコミュニティ機能「DS.LAB」で、使っている人のうち1,750人の名前・メールアドレス・ニックネーム・自己紹介などが、見られたり取られたりしたおそれがあります。DS.LAB の運営に使っている、コミューン株式会社の「Commune」という仕組みが不正アクセスを受けたためで、LINEヤフーのシステムへの不正アクセスは確認されていません。DS.LAB は止まっていて、悪用された被害は今のところ確認されていません。
スズキの四輪の公式コミュニティサイト「スズキヴィレッジ」で、会員約3,000人分のメールアドレス・ニックネーム・性別・年代・住んでいる都道府県・持っている車の名前などが、見られたり取られたりしたおそれがあります。サイトの仕組みを提供するコミューン株式会社が不正アクセスを受けたためで、サイトは止まっています。クレジットカードなどの支払いの情報は会員情報に含まれておらず、悪用された被害も今のところ確認されていません。
大和証券にインターネットで問い合わせなどをした人の名前・メールアドレス・口座番号などが、約11万人分、漏れたおそれがあります。問い合わせの管理に使っていた株式会社スカラコミュニケーションズのサーバーが、2026年10月2日20時33分ごろ〜3日8時1分ごろに不正アクセスを受けたためで、大和証券のシステムへの不正アクセスは確認されていません。漏れたおそれのある情報だけでは証券口座に入ることも取引もできず、不正な取引も今のところ確認されていません。
焼鳥屋「鳥貴族」のパート・アルバイトに応募した一部の人の名前・メールアドレス・電話番号・生年月日・性別が漏れました。採用の業務の一部を任せていた株式会社ApplyNow の面接代行サービス「Interview Cloud」が、不正アクセスを受けたためです。ApplyNow は不正アクセスを断つなどの対策を済ませていて、悪用された被害は今のところ確認されていないと、会社は報告を受けています。