情報漏洩Tier表の更新履歴

2026.10.07 出典を補完し、事案の要約・記事を整理

出典が未登録だった15項目に資料を追加。資料名と本文を整理し、評価ランクは据え置き。

2026.10.07 損保ジャパン・HISタイ法人など22項目を追加、17項目を更新

【A】損保ジャパン／SMILING ROAD
委託先の問い合わせ延べ約6万件。連絡先・勤務先・ドライバーID・運転アラート等が対象のおそれ。口座・カード・マイナンバーカード情報は対象外。
【S】HIS／タイ現地法人
タイ法人のサーバーから最大627人のパスポート・アレルギー情報が流出したおそれ。メール・電話・住所・カード情報は含まれない。
【SS】ホワイトエッセンス／予約・基幹システム
約105万アカウントの情報が流出。連絡先・生年月日・勤務先・ログインID・暗号化パスワード・利用対応情報等。顧客以外も含み、全項目が全員に該当するわけではない。
【A】ナカバヤシ／ApplyNow
新卒採用応募者1,826件の氏名・住所・メール・電話・生年月日・性別・職業が流出。動画データは対象外。
【B】戸田建設／支払い管理システム等
取引先のメール最大7,200件・取引データ最大6,000件と、従業員4,778人の住所・連絡先・所属等が流出。別の母集団として扱う。
【B】アクティブ／通販サイト
顧客・受注情報最大54,916件が流出したおそれ。店名・住所・メール・注文情報等。カード・口座・ログインパスワードは対象外。
【A】エバーグリーン・マーケティング／メール
取引先237件の連絡先等、法人顧客763件の住所・個人名を含む口座・請求情報等が閲覧されたおそれ。6月の侵入に関する続報。
【D】霧島市／子ども医療資格者証
資格者証の誤配達で児童の氏名・住所・生年月日と保護者の氏名・住所が漏洩。開封した受取人の連絡後、同日に回収。
【A】シチズン時計／問い合わせ管理
委託先の公式公表を追記。最大5社・問い合わせ延べ713,126件は共通基盤全体の値で、同社の約10万人とは合算しない。
【A】ニッポンレンタカーアプリ
別手法による55人の事象を補完。従来の41人とは合算せず、メール・ID・登録者の免許証情報やカード末尾4桁を追記。
【B】気象キャスターネットワーク
最大15,959件の氏名・メール。一部に住所・電話番号を含む。入会・催事申込・問い合わせで取得した情報が対象のおそれ。
【B】山口大学／教職員メール
連絡先の取得を確認。漏洩したと思われる連絡先は967件、不審メールは463宛先。認証情報の窃取は教職員1名のアカウント。
【A】関西国際大学／eポートフォリオ
学生の経験・振り返り等の文字情報が流出。2023年3月までの在籍者が対象とみられ、氏名・学籍番号との関連や人数は調査中。
【B】日経BP／従業員メール
フィッシングで従業員の認証情報が盗まれ、送受信先の氏名・メール26件が流出したおそれ。日本経済新聞社の別事案とは区別。
【SS】大阪公立大学
10/6の会見報告でランサムウェアと判断した経緯を補完。個人情報流出の有無は調査中。SSの暫定評価を維持。
【S】アサヒグループ
7/17公表の対象範囲を補完。顧客相談室152.5万件などは漏えいのおそれで、確認済み流出とは区別。
【S】インテリックス／ジャストカーテン
1/26公表のカード10,423名、顧客60,663名の対象範囲を補完。メール・パスワードもおそれに含む。
【A】大和証券／問い合わせ管理
顧客約11万人・問い合わせ等約22万件のおそれを区別。委託先10/6続報の対象5社・延べ最大713,126件を別記。
【A】ヤマト運輸／クロネコ代金後払い
10/2続報の請求金額・債権残高・商品明細等を補完。カード情報・パスワードは対象外。
【A】メディカ出版
概算641,000人（重複の可能性）の流出のおそれを補完。具体的な情報項目は非公表で、Aの暫定評価を維持。
【A】ウエーブ／Webアップロード
最大176,810件のメール・顧客ID・入稿データ等のおそれを補完。外部転送や実流出は未確認。Aの暫定評価を維持。
【B】マイナビ／利用クラウド
一般利用者・法人担当者・従業員のメール・住所等のおそれを補完。公表された情報の範囲を踏まえAからBへ変更。
【S】日本エネルギー経済研究所
パスポート13件の流出確認とメール759件のおそれを反映。本人確認情報の流出を踏まえBからSへ変更。
【A】ロジックベイン
公開確認17,559名と、おそれを含む約97,338名を区別して補完。公開確認分は内数。Aを維持。
【B】三井不動産
9月28日第二報を反映。役職員等最大19,000件と社外関係者最大36,000件を区別し、メール本文等の流出未確認を補足。
【A】東京都／東京デジタルアカデミー
氏名・メール・ハッシュ化パスワード最大2,438人分の流出確認を反映し、BからAへ変更。
【C】TOPPAN／損保ジャパン
カナ氏名・証券識別子177,426名分（重複の可能性）の誤送付と削除確認を補完。対象項目と送付先を踏まえBからCへ変更。
【B】ユニマットライフ
顧客情報126,947件（人）の誤送付を補完。全送付先で外部転送なし・削除完了を確認。Bを維持。
【C】東京メトロ／メトポ
メールのみ約59,000件の閲覧・取得のおそれを反映。対象の限定を踏まえBからCへ変更。
【B】長崎市／特別徴収税額決定通知の誤送付
10/6一括公表から追加。住所・氏名等を含む税額決定通知を、同名の別事業者へ誤送付。
【D】長崎市／創業支援同意書の誤送信
10/6一括公表から追加。ひな型の代わりに、第三者1人の住所・氏名入り同意書をメール送信。
【D】長崎市／屋外広告物申請書の誤送付
10/6一括公表から追加。別法人の職員氏名が記載された申請書を、案内文書に誤って同封。
【D】長崎市／施設利用許可証等の誤送付
10/6一括公表から追加。団体代表者・担当者の氏名と連絡先を含む利用許可証等を別団体に誤送付。
【B】長崎市／集団健診予約者名簿の残置
10/6一括公表から追加。委託先が健診後の会場に69人の氏名・生年月日・住所等を含む予約者名簿を残置。
【D】長崎市／資源回収奨励金書類の紛失
10/6一括公表から追加。資源物集団回収活動奨励金の提出書類を紛失。氏名・住所・電話番号を記載。
【D】長崎市／リサイクル推進員書類の誤送付
10/6一括公表から追加。6人の氏名を記した辞令書・推進員証を2自治会の間で入れ違えて送付。
【A】長崎市／マイナンバーカード特急発行書類の紛失
9/8公表資料を補完。カード交付申請書、出生届・母子手帳の写しが所在不明。個人番号の記載はない。
【D】長崎市／イベント招待文の誤送付
10/6一括公表から追加。氏名・住所のある民生委員向け案内文を、別の民生委員あて封筒へ重ねて同封。
【B】長崎市／特別徴収税額変更通知の誤送付
10/6一括公表から追加。住所・氏名・切替後の税額等が記載された通知書を別事業者へ誤送付。

2026.10.07 Suno・旭化成・シチズンを追加、楽天ドライブの認証情報を補完

【S】Suno
約5,528万件のメールアドレス。一部に住所・購入情報・カード末尾4桁等を含む。パスワード流出は確認資料に記載なし。
【B】旭化成セラピューティクス／Pharma DIGITAL
医療従事者の氏名・勤務先・職種等が対象。最大約51.4万人の区分、メールを含む約4.4万人の区分、従業員約700人を公表。患者の診療情報ではない。
【A】シチズン時計／問い合わせ管理
約10万人の氏名・住所・メール等と問い合わせ情報。本文に記入した場合は口座・カード情報も対象のおそれ。EC・会員システムの侵害とは区別。
【S】楽天ドライブ
写真・文書等は15,382アカウント。別区分の313アカウントで暗号化されたパスワード等の取得・閲覧も確認。区分は合算しない。

2026.10.07 Tier表・一覧に対象規模を追加

既存の記録から人数・件数・アカウント数を整理。最大値や確認状況を区別して表示しました。評価の変更はありません。

2026.10.07 全104項目の公表日を補完

公表日を全104項目に掲載。103項目は指定画像の日付を採用し、宮本むなしは公式新着情報の8月3日で補完しました。評価の変更はありません。

2026.10.07 詳細記事と対象情報を補完

【SSS】KDDI／ISP向けメール基盤
情報更新。一次資料を照合し、メール・IDの対象情報と記事本文を補完。ランク変更なし。
【S】MrMax
情報更新。メール・IDを「一部確認／おそれ」として追加し、記事本文を補完。ランク変更なし。

2026.10.07 全104項目にランクを付与

【SS】大阪公立大学
暫定評価。保留 → SS。
【S】アサヒグループ
暫定評価。保留 → S。
【S】イエローハット／WEB作業予約
暫定評価。保留 → S。
【A】ヤマト運輸／クロネコ代金後払い
暫定評価。保留 → A。
【A】佐川急便／お荷物問い合わせ
暫定評価。保留 → A。
【A】LEAN BODY
暫定評価。保留 → A。
【A】メディカ出版
暫定評価。保留 → A。
【A】ウェーブ／Webアップロード
暫定評価。保留 → A。
【A】エフワン
暫定評価。保留 → A。
【A】マイナビ／利用クラウド
暫定評価。保留 → A。
【B】日本エネルギー経済研究所
暫定評価。保留 → B。
【B】東京都／東京デジタルアカデミー
暫定評価。保留 → B。
【B】TOPPAN／損保ジャパン
暫定評価。保留 → B。
【B】ユニマットライフ
暫定評価。保留 → B。
【B】東京メトロ／メトポ
暫定評価。保留 → B。
【B】STNet／専用ネットワーク
暫定評価。保留 → B。
【B】JR九州グループ
暫定評価。保留 → B。
【B】石川コンピュータ・センター
暫定評価。保留 → B。
【B】日本経済新聞社
暫定評価。保留 → B。
【C】教育ソフトウェア
暫定評価。保留 → C。
【C】ニッタイ工業／エスト・トレーディング
暫定評価。保留 → C。
【C】JAさっぽろ／農林中央金庫
暫定評価。保留 → C。
【C】西武鉄道／52席の至福
暫定評価。保留 → C。
【C】楽天会員データ販売主張
暫定評価。保留 → C。
【D】アットホーム／引越し見積もり
暫定評価。保留 → D。
【D】大阪市立美術館
暫定評価。保留 → D。

更新履歴

2026.10.07 出典を補完し、事案の要約・記事を整理

2026.10.07 損保ジャパン・HISタイ法人など22項目を追加、17項目を更新

2026.10.07 Suno・旭化成・シチズンを追加、楽天ドライブの認証情報を補完

2026.10.07 Tier表・一覧に対象規模を追加

2026.10.07 全104項目の公表日を補完

2026.10.07 詳細記事と対象情報を補完

2026.10.07 全104項目にランクを付与

2026.10.06 評価基準を改定し、104掲載項目を再評価