2026/11/02の掲載追加
Tier表へ初めて掲載した日ごとの一覧。内容・Tierは最新の掲載情報です。
この日の掲載追加:9件
| 発生日 | 公表日 | Tier | 企業・サービス | 主な影響 | 対象情報・確認状況 | 原因・ポイント |
|---|---|---|---|---|---|---|
| 2026/10/21〜2026/10/22 | (報道日) | S | コドモンのPHP脆弱性への予防的サービス停止職員用管理画面などは2026年10月22日午前3時22分に再開し、一部機能を除く他のサービスも同日中に順次再開しました。 | 停止した機能 保護者向けサービス、施設職員用管理画面を含むサービス | — | ITmedia NEWSの報道によると、PHPの重大な脆弱性について修正版の公開前に攻撃が成り立つリスクが生じ、非公式の対策を自社環境で短時間に検証することも難しかったため、コドモンは予防的なサービス停止を決めました。コドモンはPHPの脆弱性への予防措置として、保護者向けサービスや施設の職員用管理画面を含むサービスを停止しました。報道によると、職員用管理画面などは翌日未明に再開し、本件に起因する不正アクセスや情報漏えいは確認されていません。 |
| 2026/10/28 | (報道日) | S | 松屋公式アプリ管理システムへの不正アクセス漏えいが確認され、原因と侵入経緯は調査中です。報道時点でアプリとウェブサイトは停止し、再開時期は明らかになっていません。 | 注文・宅配サービスの利用者情報 漏えい確認237万7127件アプリ会員情報 漏えい確認2000件、最大3000件の可能性 |
| 松屋公式アプリの管理システムへの不正アクセスにより、注文・宅配サービスの利用者情報237万7127件とアプリ会員情報2000件の漏えいが確認されました。アプリ会員情報は最大3000件となる可能性があります。 |
| 未確認 | S | 良品計画/MUJIアプリへの不正アクセス良品計画は該当箇所へのアクセスを遮断し、修正を適用しました。発表時点で、ダークウェブなどへの当該情報の流出や情報を悪用した被害は確認されていません。 | 外部流出の可能性がある情報 最大約2,726万件(退会者を含む) |
| MUJIアプリへの不正アクセスにより、退会者を含む最大約2,726万件のメールアドレス、生年月日、性別が外部に流出した可能性があります。 | |
| 未確認 | (報道日) | S | 外務省の外部接続ネットワークへの不正アクセス個人情報の漏えいは可能性の段階です。外務省は不正アクセスの遮断と認証情報の無効化を実施し、対象者に個別に連絡する予定です。 | 漏えいした可能性がある個人情報 約3600件うち外務省員以外 約900件 |
| 報道によると、メールサービスの認証情報が窃取され、外部接続ネットワークへの侵入に使われました。窃取の手口は示されていません。外務省の外部接続ネットワークに不正アクセスがあり、氏名やメールアドレスなど約3600件の個人情報が漏えいした可能性があります。報道によると、窃取されたメールサービスの認証情報が侵入に使われました。 |
| 未確認 | (報道日) | S | セガ/チェインクロニクルのセキュリティ問題ITmedia NEWSの報道によると、セガは現時点で不正アクセスや情報流出を確認しておらず、調査・確認を続けています。 | メンテナンスの見通し 少なくとも1〜2カ月 | — | 「チェインクロニクル」は一部システムのセキュリティ上の問題により緊急メンテナンスが続き、少なくとも1〜2カ月かかる見通しです。 |
| 未確認 | (報道日) | S | DHCオンラインショップへの不正アクセス会員情報は復元され、不審な注文はキャンセルされました。外部への情報の持ち出しと二次被害は確認されていません。 | 会員情報が書き換えられたアカウント 5,096アカウント書き換えられた届け先住所 最大5,520件 |
| 日本経済新聞の報道によると、不正利用された脆弱性に対処しています。脆弱性の詳細は資料に記載されていません。DHCのオンラインショップで5,096アカウントの会員情報が書き換えられ、購入履歴などが閲覧された可能性があります。 |
| 未確認 | (報道日) | S | 愛知県精神保健福祉センターの申請書類紛失書類は捜索しても見つかっていません。第三者に渡ったかどうかは、提供資料では明らかにされていません。 | 対象者 申請者の重複を除く172人紛失書類 手帳の申請書類79件、受給者証の申請書類154件 |
| 愛知県精神保健福祉センターで、申請書類が紛失しました。対象は申請者の重複を除く172人で、書類には病名や病歴などが含まれています。 |
| 未確認 | (報道日) | A | アイリスプラザへの不正アクセス現時点の調査ではクレジットカード情報の漏えいは確認されておらず、その他の情報についても調査が続いています。 | サイトへの影響 公式通販サイト「アイリスプラザ」を一時停止 | — | 公式通販サイト「アイリスプラザ」が不正アクセスを受け、一時停止しました。情報漏えいの有無は調査中です。 |
| 2026/10/17 | (報道日) | B | ティンパンアレイのサーバーへの不正アクセス個人情報の流出は可能性として報じられており、クレジットカード情報の漏洩は確認されていません。サーバーは外部ネットワークから遮断され、通販サイトなどは一時停止しています。 | 流出した可能性のある会員の個人情報 延べ約120万件 |
| 産経ニュースの報道によると、ティンパンアレイのサーバーへの不正アクセスにより、会員の氏名や住所、電話番号などの個人情報延べ約120万件が流出した可能性があります。 |
発生日は期間の開始日基準。月・年のみ判明は月初・年初相当、未確認は末尾です。対象情報の — は記載なし。漏洩なしを意味しません。