第三者が、許されていない方法でサーバーやシステムに入り込み、情報を見たり持ち出したりした事故の記録です。
最新の発表が新しい順 40件
リクルートが運営する中古車情報サイト「カーセンサーnet」と、中古車販売店向けの「C-MATCH」が不正アクセスを受け、サイトで販売店に問い合わせた人や口コミを投稿した人、C-MATCH に登録している販売店などの情報が漏れた可能性があります。対象は最大3,709,551件で、多くは氏名と住所（原則は市区町村名まで）ですが、人によっては電話番号・メールアドレス・問い合わせの内容なども含まれます。クレジットカードなどの決済の情報とログインのパスワードは含まれず、2026年10月21日の時点で二次被害は確認されていません。
ニフティの、回線の申し込みを受け付けて管理するシステムに不正アクセスがあり、2019年以降に光回線「@nifty光」を申し込んだ人（ニフティのWebサイトから申し込んだ人を除く）の情報が漏れた可能性があります。影響を受けた可能性があるのは最大18,000件で、会員ID・氏名・性別・生年月日・住所・電話番号が含まれます（2026年10月21日の第2報）。第一報で対象としていた @nifty MAX光・@nifty auひかりプラスとメールアドレスは対象でないと分かり、パスワード・銀行口座・クレジットカードの情報は、このシステムに無いため含まれません。
電子書籍ストア「コミックシーモア」が不正アクセスを受け、会員のメールアドレス・ニックネーム・生年月日・性別が、会員データベースから319件、システムの記録であるログファイルから最大約420万件（同じ人の重なりを含む可能性があり、人によって含まれる項目は違います）、外に流出しました。パスワード（そのままでは読めない形にしたもの）が流出したのは会員データベースの319件だけで、クレジットカードの情報は流出していません。2026年10月15日から止まっているサービスは、購入済みの作品の Web での閲覧と読み放題の閲覧から順に再開する準備が進んでいて、再開の時期はまだ決まっていません。
フジテレビジョンの番組宣伝システムが2026年10月19日の夜に不正アクセスを受け、システムに登録されていたメディア関係者の氏名・会社名・メールアドレスなどが、外に漏れた可能性があります。対象は今のところ最大730件とみられ、登録されていた資料を含む影響の範囲は、会社が確かめている最中です。このシステムは番組宣伝の仕事に関わる人向けのもので、視聴者の個人情報は登録されていません。
焼肉きんぐの公式アプリが不正アクセスを受け、アプリの会員の会員番号・名前（アプリに登録した名前）・メールアドレス・電話番号が漏れました。ログインのパスワードや生年月日などは漏れておらず（クレジットカードなどの支払いの情報は、会社がもともと持っていません）、漏れた情報がだれでも見られる形で公開されたり、悪用されたりしたことは、10月5日の発表の時点で確認されていません。会社は10月20日に、焼肉きんぐを含むグループの計11の公式アプリを、2027年上半期の予定で、氏名と電話番号を持たない新しいシステムに変えると発表しました。
Webサイトを作るサービス「Studio」で、会社が使うクラウドに不正アクセスがあり、Studio に登録しているすべての利用者の情報が外に漏れた可能性があります。実際に取られた事実は確認されていませんが、会社は取られたものとみなして対応しています。漏れた可能性があるのは、メールアドレス・ハッシュ化したパスワード・ほかのサービスとつなぐためのキー・サイトのフォームに送られた内容などです。
Studio株式会社アルカディアの「SpeeCAN RAIDEN」などのサービスが2026年10月11日から不正アクセスを受け、会社のすべてのサービスで、個人情報が漏れた可能性があります。件数が確定しているのは NET119 の 9,020件のメールアドレスにひもづく個人情報だけで、どの項目が漏れた可能性があるかは、2026年10月19日の発表に書かれていません。会社のサーバーに置かれた不正なプログラムからメールが外へ送られていて（今のところ分かっている総数 1,423,428）、多くはクレジットカード会社からの残高確認のような内容で、会社はフィッシング詐欺が疑われるとしています。
阪急阪神百貨店の「阪急百貨店・阪神百貨店予約サイト」を入り口に、お客の情報を管理するシステムが不正アクセスを受け、「H2O ID」の会員 約126万件の個人情報の一部が漏れました。ほぼすべての H2O ID の会員が対象で、氏名・性別・メールアドレス・住所・電話番号・生年月日などが含まれます。「HANKYU HANSHIN E-STORES」と「Remo Order」でも不正アクセスがあり、そちらの情報が漏れたかは調べている最中で、不正利用などの二次被害は今のところ確認されていません。
メール配信サービス「Cuenote FC」で、運営するユミルリンクのシステムが不正アクセスを受け、個人情報が外に持ち出されたことが確認されました。持ち出されたのは専用ASPプランの5つのシステムのデータで、メールアドレスを含む情報が延べ 約900万件と会社は見積もっています。持ち出されたデータの詳しい中身は、会社が調べている最中です。
株式会社セカンドリテイリング（セカンドストリート・ゲオなど）の社内システムが不正アクセスを受けましたが、個人情報と機密情報が外に漏れたことは確認されませんでした。会社は2026年10月15日に不正アクセスを確かめ、外部の専門機関と調べた結果を10月19日に発表しました。セカンドストリート・ゲオ・ゲオモバイルなどのアプリとWebサービスは10月17日21時から止まっていて、再開の時期は決まっていません。
株式会社Joshin のネットワークが不正アクセスの影響を受けて一部のサービスが使えなくなり（会社が不正アクセスに気づいたのは2026年10月16日）、個人情報が漏れた可能性も否定できないと会社が発表しました。だれのどの情報が関わるかは書かれておらず、会社は外部の専門機関と、情報が漏れたかどうかと影響の範囲を調べています。公式発表に、利用者がやることの記載はありません。
ネットショップを作って運営するためのサービス「ショップサーブ」のサーバーが不正アクセスを受け、ショップサーブを使ったネットショップの購入者や会員、店舗、アフィリエイターの情報が漏れました。漏れたのは約23,356,000人分で、名前・住所・電話番号・メールアドレスなどのほか、約2,096,900人分はカード番号の一部（先頭6桁と下4桁）と有効期限も含まれます。会社の調査は完了しており、完全なカード番号とセキュリティコードは漏れておらず、二次被害の報告は確認されていません。
リクルート