2026/10/20の更新
ニフティなど39事案を追加、八十二長野銀行・ローソン・nimocaの続報を反映
2026年10月20日朝の調査で公式資料と報道を照合し、新規39事案と既存3事案の続報を反映しました。前回未確認と公表時刻不明の資料を含み、調査は部分完了です。
42項目の変更内容
- 【A】ニフティ/回線申込・受付管理システム
ニフティは、回線申込・受付管理システムへの不正アクセスと、最大542,513件の個人情報が漏えいした可能性を公表しました。口座・クレジットカード情報は対象に含まれません。
- 【S】クリプトン/SONICWIRE・D2R
クリプトンはSONICWIREとD2Rへの不正アクセスの可能性を確認し、両サービスを停止しました。SONICWIRE会員は最大約42万件が対象で、ハッシュ化されたパスワード等が閲覧・取得された可能性があります。
- 【A】ソフトバンク/My SoftBank等
ソフトバンクはMy SoftBankの一部システムへの不正アクセスの試みを確認し、My SoftBank、My Y!mobile、My MenuのWebサイトを停止しました。各アプリ版は利用できます。
- 【A】LIXIL/L-ポケット
LIXILは業務支援アプリ「L-ポケット」で、登録会員3,379名の個人情報の漏えいを確認しました。375名の従業員・退職者を内数に含みます。
- 【B】メディアリンク/Studio問い合わせフォーム
メディアリンクはStudioへの不正アクセスに伴い、4サービスの問い合わせフォームに送信された延べ901件の情報が流出した可能性を公表しました。繰り返しの送信を含む件数です。
- 【B】岐阜県/GIFU新事業共創チャレンジ
岐阜県は、Studioへの不正アクセスに伴い、イベントの出欠に関する問い合わせ情報2件が漏えいした可能性を公表しました。別に取得・管理した参加申込情報は対象外です。
- 【B】徳島県/脇町高校NewsPicks
徳島県はNewsPicksへの不正アクセスにより、脇町高校の生徒14名・教員1名・卒業生48名の学校メールアドレスが漏えいした可能性を公表しました。卒業生分は公表時点で無効です。
- 【A】JETRO/Webサイト
JETROはWebサイトの一部への不正アクセスにより、企業名・担当者のメールアドレス等を含む個人情報743件の漏えいを確認しました。対象企業への連絡は完了したとしています。
- 【B】ユミルリンク/メール配信システム
ユミルリンクはメール配信関連の5システムへの不正アクセスとデータ出力を確認しました。出力された情報はメールアドレスを含む延べ約900万件との試算で、詳細は調査中です。
- 【B】東邦HD/エンタッチ
東邦ホールディングスは、非連結子会社エンタッチのデータベースへの不正アクセスで、医療従事者の氏名・所属や予約に関する情報等が漏えいしたと公表しました。対象件数は調査中です。
- 【S】ジグザグ/WorldShopping
ジグザグはWorldShoppingへの不正アクセスにより、海外の顧客301名の情報漏えいを確認しました。カード情報とパスワードは含まれず、サービスは通常どおり利用できます。
- 【A】and US/Studio問い合わせフォーム
and USはStudioへの不正アクセスに伴い、コーポレート・採用サイトの問い合わせ情報1,024件が漏えいした可能性を公表しました。営業目的などの法人連絡を含みます。
- 【A】Joshin/社内ネットワーク
Joshinはネットワークへの不正アクセスに伴って一部サービスが利用できないと公表しました。個人情報等の流出有無は調査中です。
- 【S】八十二長野銀行/職員メール
八十二長野銀行は職員メールへの不正アクセスについて、流出の可能性がある範囲を公表しました。個人34名、法人627社、11機関の35メールアドレスを区分して示しています。
- 【S】パピレス/Renta!
パピレスはRenta!のサーバーへの不正アクセスの可能性を把握し、サービスを停止しました。2026年10月19日の公表時点で再開時期は未定です。
- 【A】足利市/斎場予約システム
足利市は斎場予約システムへの不正アクセスにより、利用者情報約8,800件と登録葬祭事業者56社の情報が漏えいした可能性を公表しました。予約は電話へ切り替えています。
- 【B】スカイマーク/採用問い合わせフォーム
スカイマークは採用問い合わせ488名分の情報が、アクセス制限の設定不備で社外から閲覧可能だったと公表しました。実際の閲覧・流出・二次被害は確認されていません。
- 【B】X Mile/問い合わせフォーム
X Mileは、Studioへの不正アクセスにより、同社ウェブサイトのフォームから送信された氏名・会社名・連絡先等が漏えいした可能性を公表しました。流出の事実や件数は確認中です。
- 【B】福岡コンベンションセンター/問い合わせ・予約フォーム
福岡コンベンションセンターは、Studioへの不正アクセスに伴い、施設利用問い合わせ288件、落とし物問い合わせ1,185件、身障者駐車スペース予約766件の入力情報が流出した可能性を公表しました。実際の流出は確認されていません。
- 【S】ローソン/ローソンID・アプリ予約
ローソンIDの氏名・メール等215万5,345件と、別にアプリ予約26件の情報流出を確認。停止していた予約機能は10月19日に全面再開し、利用にはアプリ更新が必要です。
- 【B】栃木県警/アルカディア利用内部システム
下野新聞は、アルカディアへの不正アクセスに伴い、栃木県警の内部システムに登録された警察官ら全職員約3,900人分の個人情報が流出した可能性があると報じました。
- 【B】新潟市/業務効率専門家派遣・在宅テレワーカー育成事業
新潟市は、2事業の問い合わせ情報について、利用しているStudioへの不正アクセスに伴う漏えいの可能性を公表しました。業務効率専門家派遣事業8件と在宅テレワーカー育成・就労支援事業59件が対象です。
- 【B】長岡市/移住体験ツアー特設サイト
長岡市は、移住体験ツアーの特設サイトで入力された5件の情報について、Studioへの不正アクセスに伴う漏えいの可能性を公表しました。流出は確認されていません。
- 【B】見附市/ハピネスみつけ
見附市は、移住定住サイト「ハピネスみつけ」の問い合わせ情報について、Studioへの不正アクセスに伴う漏えいの可能性を公表しました。個人13件と企業57件が対象です。
- 【B】秋田県/あきたデジタルアカデミー
秋田魁新報によると、秋田県の「あきたデジタルアカデミー」受講申請者164人分の情報が漏えいした可能性があります。利用していたStudioへの不正アクセスに伴うものと報じられています。
- 【A】石川県教育委員会/県立学校7校サイト
石川県立7校のサイトで計138人分の個人情報が閲覧可能な状態でした。北國新聞によると、盲学校の110人分には氏名・成績・出欠状況・保護者氏名などが含まれ、ほか6校の28人分には氏名・生年月日などが含まれます。該当ファイルは削除されました。
- 【B】広島電鉄/発車オーライネット利用者
広島電鉄は、発車オーライネットへの不正アクセスに伴い、一部の予約情報が外部へ流出したと公表しました。同社の直営・委託店窓口で乗車券を購入した利用者の情報も対象に含まれます。
- 【B】広交観光/発車オーライネット利用者
広交観光は、発車オーライネットへの不正アクセスに伴い、同社便の予約情報92件、個人換算で64名分が漏えいした可能性を公表しました。対象項目はカタカナの予約名と電話番号です。
- 【S】日本郵政/ゆうID・ゆうゆうポイント
日本郵政は、外部で漏えいしたID・パスワードを使う不正ログインを公表しました。不正ログインの可能性がある249アカウントの会員情報が閲覧された可能性があり、うち1アカウントの住所録83件には不正取得のおそれがあります。
- 【A】志摩市民病院/問い合わせフォーム
志摩市民病院は、Studioへの不正アクセスに伴い、問い合わせフォームの氏名・メールアドレス・問い合わせ内容8件が漏えいした可能性を公表しました。診療業務や電子カルテの個人情報への影響はないとしています。
- 【B】リンクステーション/GETTIIS会員情報
リンクステーションは、Gettii-Liteへの不正アクセスによりGETTIIS会員情報の流出を確認したと公表しました。対象には連絡先、ハッシュ化パスワード、暗号化されたカード情報の一部などが含まれ、流出した情報とそのおそれがある範囲は調査中です。
- 【A】長崎市/長崎満喫!アウェイ遠征応援キャンペーン
長崎市の「長崎満喫!アウェイ遠征応援キャンペーン」サイトで、問い合わせ22件、19人分の氏名・メールアドレス・問い合わせ内容が漏えいした可能性が報じられました。市は問い合わせフォームを削除し、対象者にメールで謝罪と注意喚起を行ったとしています。
- 【B】伊万里・有田消防本部/NET119緊急通報システム
伊万里・有田消防本部は、アルカディアのNET119緊急通報システムへの不正アクセスに伴い、登録情報が漏えいした可能性を公表しています。サガテレビは登録者15人が対象で、サービスは継続すると報じました。
- 【B】北陸鉄道/発車オーライネット利用者
北陸鉄道は、発車オーライネットへの不正アクセスに伴い、998件、660人分の予約情報が一部流出した可能性を公表しました。件数・人数は最終確認中で、カタカナ予約名、電話番号、予約バス情報が対象です。
- 【A】青森市/公民連携ポータルサイト
青森市は、公民連携ポータルサイトに寄せられた11件の提案情報が、Studioへの不正アクセスで流出した可能性を公表しました。安全性が確認できるまで、提案はポータルを経由せず担当課へ直接送信する方法に変更しています。
- 【B】広島県府中市/道の駅びんご府中サイト
府中市は、道の駅びんご府中で利用するStudioへの不正アクセスに伴う情報漏えいの可能性を公表しています。市は問い合わせフォームの利用が123件あったとしていますが、漏えいの有無や範囲は調査中です。
- 【B】広島県府中市/移住応援サイトふふふちゅう
府中市は、移住応援サイト「ふふふちゅう」で利用するStudioへの不正アクセスに伴う情報漏えいの可能性を公表しています。市は問い合わせフォームの利用が31件あったとしていますが、漏えいの有無や範囲は調査中です。
- 【S】トラストバンク/ふるさとチョイス
ふるさとチョイスは、不正アクセスの疑いがある事象を検知し、安全確保と被害拡大防止のためサービスを一時停止したと公表しました。事実関係と影響範囲を調べており、個人情報漏えいの有無は明らかになっていません。
- 【A】一宮市/アルカディア提供のメール配信・Net119等
一宮市は、アルカディアへの不正アクセスに伴い、メール配信やNet119などの登録情報が漏えいしたおそれがあるとしています。4サービスの登録者数は別々の集計で、一部の新規登録を停止しました。
- 【B】埼玉県警/アルカディア安否確認システム
埼玉新聞は、埼玉県警の警察官ら職員約1万3千人の氏名、所属、個人のメールアドレスが漏えいした可能性があると報じました。災害時の安否確認システムに登録された情報で、警察職員以外の個人情報は登録されていなかったとしています。
- 【A】山形県/技能検定合格証書等の誤送付
山形県は、技能検定の合格証書等を別の監理団体へ誤送付し、技能実習生7名分の氏名、生年月日、技能士番号、検定の等級などが漏えいしたと公表しました。別の1名分は到着前に回収され、漏えいはなかったとしています。
- 【C】nimoca
10月15日の利用履歴照会再開と、パスワード漏えいなし・変更不要の公式案内を反映。
NEC委託先の侵害と古賀市の影響を追加、ふるさとチョイスなど6事案の続報を反映
10月20日夜のニュースを入口に公式発表と報道を照合しました。同一侵害の影響先をまとめ、一般セキュリティニュースはサイトの評価対象に含めていません。
- 【SS】NEC/システム開発・保守委託先の侵害
盗まれた正規アカウントで顧客システムが暗号化され、個人情報を含むファイルの流出も確認されました。
- 【S】トラストバンク/ふるさとチョイス
会員情報445万4,097件の流出を確認。氏名・連絡先、ハッシュ化パスワード、寄附控除試算額が対象です。
- 【S】アルカディア/SpeeCAN RAIDEN・NET119等
福岡・栃木・埼玉・香川の県警や美幌・津別の消防職員への影響が報じられました。山口県警の対象は金融機関の連絡先です。
- 【S】Studio/クラウド環境
Schooのフォーム延べ2,936件、約2,600名が漏えいの可能性。学習者会員情報は対象外。長崎市の19人分も同じ侵害です。
- 【B】古賀市/ApplyNow採用試験応募者
古賀市の2022〜24年度採用試験応募者567件の氏名・住所・連絡先などが流出しました。既知のApplyNow侵害の続報です。
- 【S】メドレー/アットリンク
10月22日朝7時以降、新環境で予約・患者管理などを順次再開する予定です。患者アプリやWeb予約は引き続き停止します。
- 【S】日水物流(ニッスイグループ)
IDCフロンティア侵害に伴う停止から、10月20日に全17拠点が通常の入出荷業務へ移行しました。
- 【B】ユミルリンク/メール配信システム
さんにちEyeはメール配信を再開し、会員情報の漏えいは未確認と説明。山形県警も登録アドレスの流出はないとの回答を報告しています。