2026/10/28の更新
朝回:新規12事案とトイポ・GMOなどの続報を反映
12の独立事案を追加し、既存4事案を更新しました。同一侵害の利用先、保有件数と流出件数、可能性と確認を区別しています。
16項目の変更内容
- 【A】DIRIGIO/DEAN & DELUCA モバイルオーダー
DEAN & DELUCAのモバイルオーダーで3名・4件の情報流出を確認。カード情報とパスワードは対象外です。
- 【A】UPSIDER/Breakthrough GRID
UPSIDERのBreakthrough GRIDで情報の持ち出しを確認。会員向けサイトを停止し、登録情報などの詳細を調べています。
- 【A】石川コンピュータ・センター/自治体向けサポートサイト
石川コンピュータ・センターの自治体向けサポートサイトに不正アクセス。外部流出は未確認で、問い合わせ内容への不正アクセスも確認されていません。
- 【B】静岡市/静岡駅前地下駐車場の駐車券紛失届
静岡市の駐車券紛失届を拾ったとする人物が個人情報を読み上げ、買い取りを要求。対象人数と実際の枚数は不明です。
- 【A】ヤマダデンキ/ヤマダビデオ・スマホゴールド会員
ヤマダビデオとスマホゴールド会員の手続き画面に不正アクセス。10月22日からサービスを停止し、個人情報への影響を調べています。
- 【B】JFEケミカル/IT環境への不正アクセス
JFEケミカルは不正アクセスとデータの不正取得を確認。社外関係者や社員などの情報が含まれる可能性を調べています。
- 【S】ポータス/釧路市立小中学校の端末管理情報
釧路市の委託先ポータスへの攻撃で、学習用アカウントや39校分の管理用パスワードに流出のおそれ。実流出は未確認です。
- 【B】神戸市/NPO法人資料の住所マスキング
神戸市のNPO法人資料で、隠した住所を閲覧できる状態が判明。対象ファイルを停止・差し替えました。
- 【S】札幌国際大学/メールアカウントの不正利用
札幌国際大学でメールアカウントの不正利用と大量のフィッシング送信を確認。全学のパスワードをリセットし、多要素認証を必須化しました。
- 【A】スズキ二輪/スズキワールドの問い合わせフォーム
スズキワールドの問い合わせログ約4,400件が閲覧・取得された可能性。顧客管理システムには影響がないとしています。
- 【S】PIECE/Booking.com施設管理アカウント
PIECE運営施設のBooking.com管理アカウントに不正アクセス。用意できない客室の予約や、個人情報を求める不正メッセージが発生しました。
- 【B】palan/岐阜県地産地消スタンプラリーの分析データ
palanが使うデータ分析ツールへの侵害で、岐阜県のスタンプラリー参加者1,135名のメールアドレスとアンケート回答が流出しました。
- 【S】お名前.com デスクトップクラウド
GMOは公開情報の区分に応じた特別見舞金を発表。1公開につき上限300万円で、別途、制度全体で上限100万米ドルの懸賞金を設けます。
- 【SS】ユミルリンク/メール配信システム
ガンダムベース会員のメールアドレスと内部識別子346,247件が流出。委託先ユミルリンク侵害の続報で、パスワードなどは対象外です。
- 【S】ラクスライトクラウド/ブラストメール
兵庫県のスタートアップ成長支援事業で、氏名やメールアドレス847件に漏えいのおそれ。ブラストメール侵害の影響先の続報です。
- 【A】トイポアプリ/JR九州フードサービスなど
トイポ全体で69万7,209名に漏えいの可能性と報道。公式の現行説明は第三者による情報取得を確認し、対象者の個別範囲を調べています。