2026/10/24の更新
掲載489事案の累計を全件照合し、採用漏れと重複を修正
会員登録単位・対象人数が確認できる事案の集計漏れを補い、確定値・概数の精度とCommune利用先の重複を修正しました。佐川急便などの情報件数は人数へ換算せず、内数も加算しません。脇町高校の対象内訳は公式訂正に合わせました。 SONICWIREは10月22日続報の会員登録362,137件を採用しました。
64項目の変更内容
- 【S】2りんかんイエローハット
最終報の確定人数へ更新。初期の最大値・丸めた318万人を置き換える。
- 【S】さくらインターネット
契約情報のアカウント数。ホスティング951アカウントは加算しない。
- 【S】佐嘉平川屋
顧客の人数を採用。73,213件の情報と6,303件のカード記録は換算せず、カード対象5,783名も重複不明のため加算しない。
- 【A】大和証券/問い合わせ管理
公式に約とある人数の精度を概数へ訂正。問い合わせ件数は加算しない。
- 【A】加賀ソルネット/アカデミコナビ
本文の確定した対象人数を採用し、丸めた16.6万人を置き換える。
- 【A】YCC情報システム/山形市等
山形市の健康情報通知対象人数だけを採用。人事・児童相談との重複不明のため最大区分。東根市の情報件数は換算しない。
- 【A】中部電力
連絡先対象の最大区分約71,700人を採用。約2,400人との重複不明のため合算しない。メール2,400件とも区別。
- 【A】ファイブフォックス
メンバーズカード登録情報を会員登録単位で採用。問い合わせ記録や従業員記録を加算しない。
- 【S】キャリアデザインセンター/女の転職type
不正ログイン後に会員情報が閲覧されたおそれのあるユニークユーザー数。試行・ログイン回数は加算しない。実流出確認とはしない。
- 【A】大起水産
公式本文の人数を採用し、丸めた17.5万人を置き換える。
- 【A】シチズン時計/問い合わせ管理
約10万名の概数。問い合わせ総数713,126件は複数社・重複を含むため加算しない。
- 【S】アドベンチャー/skyticket
続報で流出確認された過去のプレミアム会費カード利用者の最大人数のみ。全体1,464万件や予約件数は人数・アカウント数へ換算しない。
- 【B】リゾートトラスト/会員・ホテル予約者
グループ会員の登録情報をアカウント単位で採用。ホテル予約情報約3.6万件は換算・加算しない。
- 【SS】コミューン/Commune・Commune for Work
続報のコミュニティごとの会員ID数。複数コミュニティ・テスト用を含み実人数ではない。既掲載の利用企業分はこの内数として別加算しない。
- 【A】Sansan/Sansan User Forum
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【A】LINEヤフー/DS.LAB
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【A】スズキ/スズキヴィレッジ
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【B】ヤマハ/ヤマハネットワークエンジニア会
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【A】ZENB JAPAN/ZENB GARDEN
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【S】ちとせグループ/ちとせアカデミー
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【A】高知県/高知の知
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【A】湖池屋/湖池屋GOGO!ランド
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【B】森永乳業/マウントカフェ部
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【A】日本能率協会マネジメントセンター/時間〈とき〉ラボ
Commune全体の会員ID数へ集約し、内数の個別加算を除外。
- 【A】埼玉県/渋沢MIX
約2,200名の一覧を実際に不正閲覧。持ち出し未確認と区別して採用。詳細3名は内数。
- 【S】東京都立大学/教員のGoogleアカウント
教員のGoogleアカウント認証情報の窃取1件だけ。メール等423件を人数に換算しない。
- 【A】東京都保健医療局/看護師等修学資金
他施設の担当者による実閲覧を確認した範囲での対象最大区分。全437人分の実閲覧確認ではない。保証人128人と閲覧者4人は加算しない。
- 【B】日本医業経営コンサルタント協会
公式が過去にやり取りしたアカウントと定義。実閲覧と閲覧可能性が混在。
- 【S】日本大学/学生・卒業生メール
9名分のメールアカウントの認証情報が窃取されたと考えられる事案。過去メールや17,864件の送信数は換算しない。
- 【S】Axcelead Drug Discovery Partners株式会社
フィッシングで入力した社員1名のアカウント認証情報。閲覧された約7,000通のメールは人数に換算しない。
- 【B】一般社団法人共同通信社
管理するアカウント情報の約6,000件。二つの約3,000件は内数。
- 【S】株式会社ハルメク
窃取された社員1名のID・パスワードのアカウント。顧客情報の漏えい人数とはしない。
- 【B】キューサイ株式会社
対象人数484名。
- 【S】チケットプラス/チケプラ
情報を表示された側の最大人数。閲覧した側の最大322名は被害人数に加算しない。
- 【S】セレス/ポイントインカム
会員登録情報88件のみ。従業員等107件は人数・アカウント数と確認できず加算しない。
- 【B】美馬市/防災行政発信システム
公表された対象人数。アルカディアの親事案には加算値を登録しない。
- 【A】綾瀬市/安全・安心メール
公表された登録人数。親事案との重複加算はしない。
- 【A】横須賀市/防災・防犯情報配信
登録者人数の最大区分。各サービスの重複が不明なため、996人・11人・10,848人を加算しない。
- 【S】大崎地域広域行政事務組合消防本部/NET119・119RAIDEN
119RAIDENの80名のみ。NET119の45名とは重複不明のため最大区分。
- 【S】NTTソルマーレ/コミックシーモア
会員データベース登録情報の件数のみ。最大約420万件のログは重複を含み得るため換算しない。
- 【S】Studio/クラウド環境
Schooの対象人数のみでStudio全体人数ではない。本文内の他範囲を単純加算せず、別掲載の影響先にはこのSchoo分が含まれない。
- 【A】ファンケル・アテニア/EC会員情報
アテニアの人数を最大区分として採用。ファンケル368,184名との重複不明のため合算せず、各社の情報件数とも区別。
- 【S】ACCESS/台湾子会社のCROS
重複除外後のカード情報対象アカウントのみ。顧客ID・注文IDの件数と延べカード件数は加算しない。4アカウントは内数。
- 【A】ゴルフダイジェスト・オンライン/GDO
会員情報照会の対象。識別子のみ51件も会員アカウント単位で含む。名簿1,789件は換算しない。
- 【B】和歌山県立21校/ライデン・スクール
登録者人数の概数。親のアルカディア事案と二重加算しない。
- 【B】和歌山県/外国人材雇用サポートデスク
外国人材フォームの人数だけ。417事業者は人数へ加算しない。
- 【S】阪急阪神百貨店/H2O ID等
H2O ID会員登録情報。E-STORES等の別サービスの未確定分は加算しない。
- 【S】クリプトン/SONICWIRE・D2R
10月22日続報で確認した会員登録情報のみ。請求書等671件と会員以外の購読登録11件はアカウント数に換算・加算しない。初報の最大約42万件を置き換える。
- 【B】徳島県/脇町高校NewsPicks
10月22日訂正に合わせ在籍生徒14名と卒業生49名の人数を採用。異なる在籍区分で重複しない。NewsPicks親事案へは加算しない。
- 【B】栃木県警/アルカディア利用内部システム
報道で明示された職員人数。アルカディア親事案に重ねて加算しない。
- 【B】秋田県/あきたデジタルアカデミー
報道で明示された受講申請者人数。Studio親事案で採るSchoo分とは別範囲。
- 【B】広交観光/発車オーライネット利用者
公式の個人換算人数。予約92件は加算しない。
- 【B】リンクステーション/GETTIIS会員情報
熊本日日新聞の9イベントでの対象最大人数だけ。GETTIIS全体人数ではない。
- 【A】長崎市/長崎満喫!アウェイ遠征応援キャンペーン
問い合わせ22件の人数として報じられた19人を採用。Studio親のSchoo分とは別範囲。
- 【B】伊万里・有田消防本部/NET119緊急通報システム
サガテレビが報じた登録者人数。アルカディア親に重ねて加算しない。
- 【B】北陸鉄道/発車オーライネット利用者
公式の対象人数(最終確認中)。予約998件は加算しない。exactは丸めのない公表値で、被害確定を意味しない。
- 【S】トラストバンク/ふるさとチョイス
ふるさとチョイスの流出確認済み会員情報の登録件数。
- 【A】一宮市/アルカディア提供のメール配信・Net119等
あんしん・防災ねっとの登録人数のみ。他サービスとの重複不明のため最大区分。町会長128名は内数。
- 【B】埼玉県警/アルカディア安否確認システム
報道の対象職員人数。アルカディア親事案に記載された同じ範囲は再加算しない。
- 【S】ラクスライトクラウド/ブラストメール
新潟日報の流出確認範囲の最大概数のみ。ブラストメール全体人数ではない。本文内の他社範囲は重複不明のため加算しない。
- 【S】Z会/Z-IDシステム
不正にパスワード変更された対象13アカウントの登録情報に閲覧のおそれ。元パスワードの流出確認とはしない。
- 【S】カプコン/CAPCOM ID
CAPCOM ID登録アカウントの全世界総数。43件・196件・国内19人の内数は加算しない。
- 【B】三重県/移住セミナー委託先サイト
公表された延べ申込者人数。実人数とはしない。アンケート75件は換算・加算しない。
- 【B】トレジャー・ファクトリー/出張買取・トレファク引越
取引先・従業員人数のみ。顧客メール約75万件は人数へ換算しない。
パナソニックの外部生成AI送信を追加、ブラストメールの影響先を更新
朝回の区間内報道と当事者発表を照合し、新規1件・続報1件を反映。限定送信と一般公開、流出確認と可能性を区別しました。
- 【B】パナソニック/外部生成AIへの人事情報アップロード
パナソニックは、利用を禁止した外部生成AIへ従業員・元従業員と家族の情報をアップロードしたと公表しました。学習利用は無効で、一般公開や悪用は未確認です。事業者側の保持は10月25日以降に終了するとしています。
- 【S】ラクスライトクラウド/ブラストメール
ブラストメール侵害に伴い、東京メトロのメール約8万件、47行政ジャーナルの最大約500人分、長野県の3サイトへの影響が報道・公表されました。実流出と可能性、件数と人数を区別します。