2026/10/09の更新

第二報の項目別最大件数を反映し、BからAへ変更。件数は合算せず、カード番号末尾と完全な決済情報を区別。

当事者発表とQ&Aから対象項目を補完。約24.6万「件」と実人数を区別し、Aを維持。

第3・4報の復旧見通しと対象ゾーンを反映。495契約先への影響と全データの喪失を区別。

10月9日のオーナーズサイト予防的停止を既存事案の続報として追加。新たな流出確認とはしない。

メール配信用外部サービスへの不正アクセスで、えきねっと最大約167万件、大人の休日倶楽部最大約39万件に閲覧・取得のおそれ。後者は会員番号・カード有効期限・生年月日も対象。

メール配信用外部サービスで最大約403万件のメールアドレスに閲覧・取得のおそれ。氏名・住所・電話番号・カード番号は対象外。

委託先データセンターの障害で、全利用者のWebサイトブロックや保護者向け設定等が利用不能。Androidの標準強度・時間帯フィルターは利用可能。

不正アクセスで一部会員の履歴書449ファイル、職務経歴書等1,845ファイルの漏洩を確認。ファイル数であり、人数ではない。

Webサイトへの不正アクセスで、グループ会員約2.6万件とカハラホテル横浜の予約者約3.6万件の情報流出を確認。利用履歴・医療・決済情報・メール等は対象外。

管理者へのなりすましにより、推計約30.7万人（デモアカウント等を含む）の会員情報が漏洩。複数コミュニティに影響し、データの上書きと144人のパスワードの無断変更も確認。

Communeへの不正アクセスで、メール・会員名・プロフィール等が漏洩したおそれ。すまいひろば・猫壁ひろばを10月6日夜から停止。

Communeの管理者へのなりすましにより、会員2,950人のメール・会員名・プロフィール等が閲覧・取得されたおそれ。メンバーズストアの情報は対象外。

Communeの管理者アカウント不正利用で、約1,200人の会社名・役職・氏名・連絡先等に閲覧・取得のおそれ。nest Portalを停止。

Communeへの不正アクセスで一部会員情報の閲覧を確認。想定最大2,950人が対象で、項目別の範囲は調査中。青森びいきを停止。

BIツールへの不正アクセスで、Azas約4万アカウントの氏名・連絡先・体温等、Suloop約2万アカウントのメール・属性等の取得を確認。

マレーシアのグループ会社で従業員1人のメールアカウントに不正ログインし、不審メールを送信。影響範囲は調査中。

他社の内見予約システムに登録したアカウントが不正利用され、複数の内見予約を実行。鍵情報が漏洩した可能性のある全物件で鍵を交換。

SaaS型文書管理システムから、顧客との契約書、顧客・社内のシステム認証情報、関係者・社員の個人情報等の窃取を確認。認証情報の権限・有効性は未公表。

不正アクセスで最大約445万人の予約者情報に閲覧・取得のおそれ。氏名・連絡先・宿泊施設・宿泊日・料金等が対象。カード情報は保有していない。

IDCF障害で31サーバーに影響。10月8日21時までにバックアップから別クラウドへ移行。一部のプラン変更・更新機能は停止を継続。

警察官が使用済み運転免許証約30枚を不正に持ち出し、飲酒後にかばんごと駅で一時紛失したと報道。第三者への流出・悪用は未確認。

資格喪失届の誤送付。対象は3人。市への報告は8月24日で、10月9日の一括公表に掲載。

マイナンバー等の付番誤りに伴う住民票の誤記載。対象は2人。市への報告は8月27日で、10月9日の一括公表に掲載。

入学申請書の誤送付。対象は3人。市への報告は8月28日で、10月9日の一括公表に掲載。

介護保険被保険者証の誤送付。対象は1人。市への報告は8月31日で、10月9日の一括公表に掲載。

経済センサス活動調査の報酬明細書の誤送付。対象は1人。市への報告は9月1日で、10月9日の一括公表に掲載。

母子健康手帳の写しの誤交付。対象は2人。市への報告は9月1日で、10月9日の一括公表に掲載。

個人市民税・府民税・森林環境税の特別徴収税額決定・変更通知書の誤送付。対象は1人。市への報告は9月3日で、10月9日の一括公表に掲載。

生涯学習事業の連絡メールで168人のアドレスを宛先欄へ設定し、互いに見える状態で誤送信。削除を依頼したが、完了の確認は公表されていない。

大阪スーパーシティに係る連絡メールの誤送信。対象は3人。市への報告は9月7日で、10月9日の一括公表に掲載。

小学校の1学級18人に、名前・生年月日と身長・体重の成長曲線、肥満度曲線の書類を誤配付。誤配付した書類はすべて回収済み。

児童生徒就学援助審査通知書の誤送付。対象は1人。市への報告は9月11日で、10月9日の一括公表に掲載。

おたより帳の誤交付。対象は1人。市への報告は9月14日で、10月9日の一括公表に掲載。

生活保護法医療券の誤交付。対象は1人。市への報告は9月14日で、10月9日の一括公表に掲載。

Communeへの不正アクセスで、ファンサイト会員のメール・表示名・プロフィール等の閲覧・取得を確認。サービスを停止し、再開日は未定。

ローソンIDの氏名・メール等215万5,345件の流出を確認。別にアプリ予約26件の氏名・電話・カード番号の一部も流出し、予約機能を停止。

累計の集計対象へ追加。匿名アカウントを含むユーザー情報の数。画像メタデータ約4.9億件等を除き、個人の実人数とはしない。

累計の集計対象へ追加。ユーザー登録数に対する漏えい件数であり、会員登録単位として採用。全登録数や店舗利用履歴を加算しない。

累計の集計対象へ追加。会員ID・会員登録情報の全保有件数を会員単位として採用。ポイント不正交換611件を加算しない。

累計の集計対象へ追加。単なる公開設定ではなく不正閲覧の対象者。対象項目は個別通知のため全項目流出とはしない。

累計の集計対象へ追加。公表資料で重複を除いた対象ユーザーのユニーク件数。利用者アカウント単位として採用し、各区分・出力1件は加算しない。

累計の集計対象へ追加。同じ登録組合員をカード有無で分けた排他的区分のみをプログラム加算。非組合員の注文・フォーム回答を除外。

累計の集計対象へ追加。さとうが公表した委託元顧客のみ。109人区分との重複が明示されないため大きい区分131人を採用。

累計の集計対象へ追加。通販サイトの会員情報件数として採用。購入商品履歴は別に数えない。

累計の集計対象へ追加。会員識別子を会員登録単位として採用。すべての個人情報が含まれるとは扱わない。

累計の集計対象へ追加。別手法の41人区分との重複不明のため大きい55人のみ。閲覧のおそれは流出のおそれの対象として扱う。

累計の集計対象へ追加。不正ログイン3アカウント全体ではなく、対象情報の閲覧懸念が明示された1人だけ。

累計の集計対象へ追加。窃取されたアカウント1件だけ。連絡先967件や不審メール463宛先はアカウント数へ換算しない。

累計の集計対象へ追加。会員番号単位として採用し実人数には換算しない。

保存済み記事で流出を確認。利用者の一部・登録がある場合・番号の末尾等は対象限定であり、流出未確認を意味しない。

保存済み記事で流出を確認。利用者の一部・登録がある場合・番号の末尾等は対象限定であり、流出未確認を意味しない。

保存済みの対象情報に、初期パスワードの確認分とおそれが混在すると明記。対象者ごとの境界は未確定。

会員情報の一部流出を確認し、最大1,735,154人を流出可能性のある対象として公表。全対象者・全項目の流出確認ではない。

保存済み記事で流出を確認。利用者の一部・登録がある場合・番号の末尾等は対象限定であり、流出未確認を意味しない。

保存済みの対象情報に、免許証・障害情報の確認分とおそれが混在すると明記。

侵入に使われた認証情報とは別に、システム用パスワードを含む暗号化データは流出またはそのおそれとされる。

連絡先の取得は確認されているが、967件全体の公表表現は「漏洩したと思われる」であり、全件の流出確認とはしない。

保存済み記事の3経路を独立した確認対象範囲に整理。バス予約の閲覧確認・おそれを流出から区別した。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・生年月日・健康・医療情報を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、健康・医療情報を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、生年月日・氏名・健康・医療情報を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、健康・医療情報を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、健康・医療情報を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・健康・医療情報を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、電話番号・氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・生年月日・健康・医療情報を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、住所・氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

既存の掲載内容をもとに、氏名・住所・電話番号・生年月日を対象情報へ整理。確認状況と一部・おそれ等の限定を保持。

画像URL・OCR文字列等の露出に加え、サーバー上での任意コマンド実行とサービス停止を確認。匿名アカウントを含む全件を、機微な画像や有効な認証情報の対象数とはしない。

CSS受託業務の60.2万件を規模の根拠とする。BPO等の別区分との重複は不明で、約104万件の区分合計をそのまま規模下限へ当てはめない。外部転送の痕跡は未確認。

175人の提出書類に本人確認書類の画像や健康診断結果が含まれる。外部施設利用者という関係だけから、強い権限や重大な脅迫被害への経路は推定しない。

個人情報の不正閲覧に加え、1アカウントで不正な退会処理を確認。パスワードの流出がなくても、他人のアカウントを終了させる操作の実行を評価する。

14.3万件の氏名・連絡先等の規模を評価。カード番号・PINだけでは決済できないとの説明があり、決済可能な秘密情報としては扱わない。

所員6名のMicrosoft 365アカウントへの不正アクセスと閲覧・ダウンロードを確認。パスポート情報13件という件数や名称だけで、全件が身分証画像だとは推定しない。

システムの資格情報が不正利用され、不正アクセスが成立したことを評価。対象となった連絡先の全員についてパスワードが流出したという意味ではない。

応募者の氏名・連絡先・生年月日・職業等は通常属性として評価。採用担当者の暗号化パスワードは別区分で、解読や直接利用の可否は不明。面接録画は対象外。

記事中の評価説明を現行の判断と整合させました。

記事中の評価説明を現行の判断と整合させました。

氏名・連絡先等の閲覧可能状態と、WEB申請受付の停止を評価。書面申請等の代替はあり、保険契約の内容や死亡診断書等は閲覧対象ではない。

氏名・連絡先・生年月日・職業等の通常属性が対象。採用応募の事実だけで、詳しい人事評価や給与情報の流出とはしない。動画データは対象外。

不正に作成された管理者アカウントを通じ、顧客・受注データが出力された形跡を確認。顧客パスワードの流出とは別に、管理機能の不正利用を評価する。

記事中の評価説明を現行の判断と整合させました。

記事中の評価説明を現行の判断と整合させました。

記事中の評価説明を現行の判断と整合させました。

記事中の評価説明を現行の判断と整合させました。

記事中の評価説明を現行の判断と整合させました。