Security

セキュリティ事案を探す（3ページ目）

日本の会社・団体が公式に発表した、情報の漏えいと不正アクセスを、会社名かサービス名で探すページです。載っているのは公式の発表だけです。状態は、発表の表記のままです（漏えい確認、不正アクセス確認、可能性、調査中、漏えいなし）。

対象は 2026.07.13 から 2026.11.04 までです（直近90日、2026.07.18以降）。被害額は載せていません。人・件・アカウントは足していません。

426件中 61–90件を表示

「中小企業が今やること」は、原因の種類ごとの定型文です。その事案の個別の助言ではありません。

2026.11.02
可能性

姫路市

姫路市オンライン手続きポータルサイト（TKC経由のアララメッセージ）

人数・件数は、公式発表では未公表です。

情報の種類メールアドレス、氏名等（カード情報は含まない）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.11.02
可能性

GMOペイメントゲートウェイ株式会社

ライフカード向けイシュイングサポートサービス個別機能（Vプリカ）
- 63件氏名・メール・電話・住所の一部
- 3件Vプリカ番号・セキュリティコード・有効期限・氏名
- 3件Vプリカ番号の一部
情報の種類氏名、メールアドレス、電話番号、住所の一部、Vプリカ番号、Vプリカ専用セキュリティコード、有効期限
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.11.02
漏えい確認

ENEOS株式会社

ENEOSカーリース（管理業務の委託先プレステージ・コアソリューション）
- 最大8,500件漏洩した可能性のある契約件数
情報の種類氏名、生年月日、住所、電話番号、契約車両情報（車種・車両登録番号等）、契約に関する情報（契約プラン・リース期間等）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.11.02
可能性

株式会社ビックカメラ・株式会社コジマ・株式会社ソフマップ

メールマガジン配信（委託先アララのメール配信システム）
- 約1,490万件グループ合計（お客様のメールアドレス等）
情報の種類メールアドレス等（クレジットカード情報・通販サイトのログイン情報は対象外）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.11.02
調査中

アクサ損害保険株式会社

ロードサービス（提携業者プレステージ・コアソリューション）

人数・件数は、公式発表では未公表です。

情報の種類確認中（当社の顧客情報の流出の有無と影響範囲は確認できていない）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.11.01
調査中

スマートニュース株式会社

SmartNews（ポイント・特典などのシステム）

人数・件数は、公式発表では未公表です。

情報の種類は、公式発表では未公表です。
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.11.01
可能性

フレンドフーズ有限会社

コーポレートサイトのフォーム（Studio経由）

人数・件数は、公式発表では未公表です。

情報の種類氏名、メールアドレス、電話番号、住所など（2026年10月14日までのお問い合わせ・郵送依頼・採用応募等。カード情報は保有しておらず影響なし）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.11.01
漏えいなし

BIZMOBILE株式会社

クラウド型MDM「BizMobile Go!」「BizMobile Go! Direct」

人数・件数は、公式発表では未公表です。

情報の種類は、公式発表では未公表です。
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.10.31
可能性

楽天証券株式会社

デジタル特典付き社債の特典申込（NTTデータ委託先「デジタル証券プラットフォーム」）
- 延べ362件カゴメ・JR西日本・近鉄GHDの社債3銘柄の一部購入者
情報の種類社債購入者の情報（項目は調査中。ログインID・パスワード・取引情報は含まれない）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.31
漏えい確認

フィリップ・キャピタル証券株式会社

デジタル証券（外部委託先1社のシステム）
- 162人氏名・取引数量など。ほかに100名は投資家ID・メールアドレス・生年月日、1名は住所も（区分は発表のとおり）
情報の種類氏名、取引数量・保有数量・取引日時、国、投資家ID、メールアドレス、生年月日、住所（1名）。銀行口座は含まれない
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.31
漏えい確認

株式会社NTTデータ

STdirectServices（社債購入者への特典付与支援。委託先のSaaS）
- 計111名発行体2社分の社債購入者
- 2,678名発行体1社分の社債購入者
情報の種類氏名、住所、電話番号、メールアドレス、性別、生年月日、カナ氏名、社債購入数量、システム利用担当者の氏名・メールアドレス（人数は調査中）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.31
可能性

野村證券株式会社

デジタル特典付き社債の顧客管理業務（NTTデータ委託先）

人数・件数は、公式発表では未公表です。

情報の種類確認中（証券口座番号・パスワード等は含まれない）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.31
可能性

近鉄グループホールディングス株式会社

第135回無担保社債の特典申込に使う外部サービス（NTTデータ委託先「デジタル証券プラットフォーム」）
- 2,678件100万円以上購入した投資家全員（SBI証券分1,169名・三菱UFJモルガン・スタンレー証券分95名を含むとみられる）
情報の種類氏名、社債の購入金額（証券口座番号・パスワードは含まれない）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.31
可能性

西日本旅客鉄道株式会社

第80回無担保社債の投資家情報（外部サービス）
- 2件報道（日本経済新聞）
情報の種類氏名、住所、電話番号、生年月日、メールアドレス（報道）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.31
漏えい確認

株式会社クレディセゾン

セゾンのスマート不動産投資（外部委託先の会員管理プラットフォーム）
- 1,889人うち39名は住所・生年月日・電話番号・配当金受取口座などを含む
情報の種類氏名、購入口数、一部はメールアドレス・住所・生年月日・電話番号・国籍・配当金受取口座・投資家適合性の情報（カード情報は保有なし）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.31
可能性

クラブツーリズム株式会社

インターネット予約システム（インターネット会員）
- 約432万件インターネット会員
情報の種類氏名（漢字・カナ）、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先（ログインパスワード・旅券・カード・口座番号は含まれない）
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.10.30
可能性

株式会社ワールド（連結子会社株式会社ティンパンアレイ）

ティンパンアレイ（RAGTAGなど）の会員情報
- 延べ約120万件会員情報（対象会員と件数の詳細は確認中）
情報の種類氏名、住所、電話番号、生年月日、性別、メールアドレス（決済情報と顔情報の流出は確認されていない）
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.10.30
可能性

株式会社Vook

人数・件数は、公式発表では未公表です。

情報の種類氏名、メールアドレス、電話番号、住所、生年月日、勤務先（カード・口座・ログインパスワードは含まれない。件数は特定中）
中小企業が今やること

公式発表の原因の種類：脆弱性
1. 使っている製品のバージョンと、修正の有無を確認する
2. 修正までの間、公開している範囲を必要最小限にする
3. 同じ製品を使う委託先にも、確認を依頼する
公式発表を見る
2026.10.30
可能性

株式会社良品計画

MUJIアプリ
- 最大約2,726万件退会したお客さまの情報を含む
情報の種類メールアドレス、生年月日、性別（クレジットカード情報・氏名・住所・電話番号は含まれない）
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.10.30
漏えい確認

株式会社両備システムズ

健診予約システム「AITEL」
- 773件漏えいした情報（1団体）
- 5件漏えいしたおそれのある情報（3団体）
情報の種類氏名、性別、生年月日、メールアドレス、予約情報（一部）
中小企業が今やること

公式発表の原因の種類：認証情報
1. パスワードを、サービスごとに違うものへ変える
2. 管理画面は、本人確認を二段階にする
3. 共有アカウントをやめ、誰が使ったか残す
公式発表を見る
2026.10.30
可能性

外務省

外部とやり取りできるネットワーク
- 約3,600件メールアドレス・氏名など
- 約900件うち外務省員以外（内数）
情報の種類メールアドレス、氏名（機密情報・旅券・たびレジの情報は対象外）
中小企業が今やること

公式発表の原因の種類：認証情報
1. パスワードを、サービスごとに違うものへ変える
2. 管理画面は、本人確認を二段階にする
3. 共有アカウントをやめ、誰が使ったか残す
公式発表を見る
2026.10.30
可能性

KDDI株式会社・ライフネット生命保険株式会社

「auの生命ほけん」の連携システム
- 最大22,541件KDDIのお客さま情報（項目の組み合わせ6区分の合計、公式発表の件数）
情報の種類氏名、郵便番号、電話番号、メールアドレス、会員識別子、一部の性別・生年月日（パスワード・カード・口座・保険契約情報は含まれない）
中小企業が今やること

公式発表の原因の種類：脆弱性
1. 使っている製品のバージョンと、修正の有無を確認する
2. 修正までの間、公開している範囲を必要最小限にする
3. 同じ製品を使う委託先にも、確認を依頼する
公式発表を見る
2026.10.30
漏えい確認

全国共済農業協同組合連合会（JA共済連）

JA共済アンパンマンこどもくらぶメールマガジン（ブラストメール経由）
- 11,322件メールアドレス（広島県下JAの会員）
- 3,120件氏名（保護者の氏名）
情報の種類メールアドレス、氏名
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.30
漏えい確認

株式会社イープラス

FESアプリ管理システム（ポルノ超特急2021）
- 3,571件
情報の種類氏名、電話番号、メールアドレス（カード情報・イープラスのログインパスワードは含まれない）
中小企業が今やること

公式発表の原因の種類：認証情報
1. パスワードを、サービスごとに違うものへ変える
2. 管理画面は、本人確認を二段階にする
3. 共有アカウントをやめ、誰が使ったか残す
公式発表を見る
2026.10.30
漏えい確認

株式会社DIRIGIO

モバイルオーダー「PICKS」
- 8,312人対象者（重複除く）
- 9,992件対象注文
情報の種類氏名、メールアドレス、電話番号など（導入店舗により異なる）
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.10.30
可能性

株式会社ディーエイチシー（DHC）

DHCオンラインショップ
- 5,096アカウント会員情報が書き換えられたアカウント
- 最大5,520件書き換えられた届け先住所
- 27件不審な注文
- 71件不正な新規会員登録
情報の種類会員番号、届け先の氏名・住所・電話番号、購入履歴、クレジットカード番号の下4桁（閲覧された可能性。外部への持ち出しは確認されていない）
中小企業が今やること

原因の種類は、公式発表では未公表です。
1. 原因は、公式発表が出るまで断定しない
2. 自社の連絡先・権限・バックアップの所在を確かめる
3. 顧客への案内は、公式に書かれた事実だけを使う
公式発表を見る
2026.10.29
可能性

株式会社WOWOW

プレゼント賞品等の配送（佐川急便「お荷物問い合わせサービス」経由）
- 200名2026年6〜9月にe飛伝で配送を依頼した客
情報の種類氏名、住所、電話番号
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.29
漏えい確認

WATAMI FAST CASUAL MANAGEMENT株式会社

SUBWAY公式モバイルオーダー（DIRIGIO「PICKS」経由）
- 7人
情報の種類氏名、電話番号など（クレジットカード情報は含まれない）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.29
可能性

沖縄県

離島とのつながり促進事業「島まーる」（委託先のアララメッセージ）
- 2,560件
情報の種類メールアドレス（名前等は漏洩なし）
中小企業が今やること

公式発表の原因の種類：委託先
1. 預けるデータの種類と、委託先の名前を一覧にする
2. 委託先の発表と、自社の発表が同じ事実か照合する
3. 連絡先と、再委託の有無を契約で確認する
公式発表を見る
2026.10.29
漏えい確認

NEL株式会社

osina
- 235,329人個人情報保護委員会への速報時点の数
情報の種類氏名、住所、電話番号、生年月日、銀行口座情報（名義含む）、報酬額、SNSアカウント名・SNS連携用の認証情報、外部ログインID（LINE・Apple）、取引先担当者の氏名・メール・ハッシュ化パスワード
中小企業が今やること

公式発表の原因の種類：脆弱性
1. 使っている製品のバージョンと、修正の有無を確認する
2. 修正までの間、公開している範囲を必要最小限にする
3. 同じ製品を使う委託先にも、確認を依頼する
公式発表を見る

掲載の方針

公式発表のみ掲載します。発表ページへのリンクを、各事案に付けています。
状態は、公式の表記のままです。漏えい確認、不正アクセス確認、可能性、調査中、漏えいなしの5つです。
被害額の推定や、被害の大きさによる順位は付けていません。人数・件数・アカウント数は足していません。
訂正の依頼を受け付けます。掲載の誤り、公式発表の更新、載せないでほしい事実があれば知らせてください。

連絡先は、編集部の既存フォームです。作戦会議の申し込みと共用しているので、用件に「セキュリティ事案の訂正」と書いてください。

訂正を依頼する