日本で使われているサービスや日本の会社で起きた、情報漏洩・不正アクセスなどのセキュリティインシデントの事例です。当事者の公式発表をもとに、いま何が起きているか、自分が対象か、何をすればよいかを、ITに詳しくない人にも分かる言葉でまとめています。
最新の発表が新しい順 63件
アエナのネット通販のアプリ「ECアプリ」で、第三者の不正アクセスにより、アプリ会員のマイページが不正に見られたことが分かりました。見られた可能性があるのは最大817,215人分で、氏名・住所・電話番号・メールアドレス・生年月日などの基本の情報、登録したお届け先、クレジットカードの下4桁・有効期限・名義などです。カード番号の全桁とセキュリティコード、ログインのパスワードは見られておらず、会員情報の変更や購入などの操作もされていないと確認されています。
ヤマト運輸の「クロネコ代金後払いサービス」（通販で買った商品を先に受け取り、あとからコンビニなどで代金を払うサービス）に不正アクセスがあり、利用した人の一部の情報が持ち出されました。持ち出されたのは、利用した人の名前・住所・電話番号・メールアドレス・買った商品の明細など約526万件と、お届け先の情報約5万件、加盟店の情報約4,100件です。クレジットカードの情報とパスワードは含まれず、持ち出された情報が悪用された二次被害は、今のところ確認されていません。
ムーンスターのオンラインストア（楽天市場などにある公式ショップを含む）で、会社のサーバーが不正アクセスを受け、ストアを使った人の名前・住所・電話番号・メールアドレス・過去の注文の情報が漏れた可能性があります。対象は最大59万3千人で、ムーンスターを装ったにせのメールに注文の情報が書かれていたことから、会社は情報が盗まれていたと判断しています。クレジットカードの情報とログインのパスワードは、そのサーバーに保存しておらず、含まれません。
「えきねっと」と「大人の休日倶楽部」の会員にメールを送る外部のサービスが、IDCフロンティア社で起きた不正アクセスの影響を受け、会員のメールアドレスなどが漏れたおそれがあると、2026年10月9日に発表されました。その後、2026年10月15日の更新で、メールを送る外部のサービスの会社から、会員の個人情報は漏れていなかったと判断したという報告を受けたと発表されました。漏れたおそれがあるとされていたのは、えきねっとの会員はメールアドレス、大人の休日倶楽部の会員はメールアドレス・会員番号・クレジットカードの有効期限・生年月日でした。
バーガーキングの公式アプリで、会員の情報を管理するシステムに不正アクセスがあり、アプリ会員の情報が約1,118万件漏れました。漏れたのは名前・メールアドレス・電話番号・生年月日などで、クレジットカード番号は会社が持っていないため含まれません。ログインのパスワードが漏れたことと、不正利用などの二次被害は、今のところ確認されていません。
ソースネクストのサイトで、会社が管理する会員の情報に不正アクセスがあり、会員登録している人の個人情報が外に流出しました。流出した可能性のある件数は22,519,960件で、名前・住所・電話番号・メールアドレス・パスワードなどが含まれます（どの項目かは人によって違います）。クレジットカードの情報は含まれておらず、会社は原因になったシステムの弱点を直し、対象に含まれるパスワードを無効化しました。
株式会社ジュンのメールマガジンを送るために業務を任せている会社が使うクラウド（IDCFクラウド）が不正アクセスを受け、そこに置かれていた一部のお客さまのメールアドレスが漏れたおそれがあると、2026年10月8日に発表されました。2026年10月14日の第3報で、会社は調べた結果をもとに、メールアドレスは外に漏れていなかったと判断しました。情報が悪用された被害も、今のところ確認されていません。
日本郵便の法人向けサイト「JP Business Tool Box」で、システムの不具合により、「送り状注文機能」に登録された発注元の情報を、ほかの利用者が見られる状態になっていました。見られた可能性があるのは最大4,807件で、法人名・部署名・担当者名・郵便番号・お届け先住所・電話番号・メールアドレスです。情報がダウンロードされたり使われたりした形跡は確認されておらず、送り状注文機能は止めたまま、ほかの機能は2026年10月9日に再開しています。
ブックオフの会員を管理するシステムが不正アクセスを受け、2026年10月4日から6日にかけて、アプリ会員・オンラインストア会員・Web会員の情報が外に漏れました。対象は6,383,279人で、氏名・生年月日・性別・メールアドレス・電話番号・住所・ポイントカード番号・会員番号と、パスワードを変換した値（そのままでは元のパスワードを読み取れない形）です。クレジットカードなどの決済情報と銀行口座の情報は含まれず、漏れた情報の公開やポイントの不正利用、会員情報の書き換えは、今のところ確認されていません。
銀のさら・釜寅・すし上等の公式サイトと公式アプリで、登録した人の情報を預けていたサーバーの運営会社がランサムウェアの攻撃を受け、個人情報が漏れた可能性があります。対象は最大で約650万件（漏れた可能性がある件数の合計で、確定した数ではありません）で、名前・住所・電話番号・メールアドレス・注文の履歴などが含まれます。漏れたことのはっきりした跡や範囲はまだ特定できておらず、公式サイトとアプリからの注文は止まっています（2026年10月13日の発表の時点で、再開の見通しは立っていません）。
ヤマハ発動機が運営するコミュニティサイト「YAMAHA PAS Life」で、サイトの基盤のシステムを提供するコミューン株式会社のサーバーが不正アクセスを受け、登録者約1,600人分の会員情報が、見られたり取られたりした可能性があります。対象の情報は、氏名・生年月日・性別・住所・メールアドレス・会員ID・ニックネーム・自己紹介・所属グループで、クレジットカードや決済の情報は含まれていません。ヤマハ発動機のシステムへの不正アクセスは確認されておらず、情報が悪用されたり、ネット上に公開されたりしたことも、今のところ確認されていません。
「ココナラスキルマーケット」が不正アクセスを受け、履歴書や職務経歴書を登録した会員の一部の個人情報が、外に持ち出されたことが確認されました。対象は履歴書449件と職務経歴書の関連書類1,845件で、クレジットカードの情報やパスワードは対象になっていないことを、会社が確かめています。対象の情報が広く公開された事実や、不正に使われた事実は、今のところ確認されていません。