S 最大3,709,551件リクルートは2026年10月21日、カーセンサーnetおよび中古車販売店向けC-MATCH関連システムへの第三者不正アクセスについて、漏えいした可能性がある個人情報の上限を最大3,709,551件と公表。内訳は中古車販売店への問い合わせ利用者3,210,421件、口コミ投稿者5,289件、C-MATCH登録中古車販売店483,168件、従業員・業務委託先・販売代理店関係者10,673件。各区分の記録件数の合計であり、固有人数・外部持ち出しが確定した件数ではない。10月17日に不審アクセスを検知して関連サービスを停止、10月20日までの調査で対象項目と最大値を把握した。対象項目には氏名、住所、連絡先、問い合わせ内容、ログインID、一部個人事業主の口座情報等が含まれるが、決済カード情報とログインパスワードは対象外。10月21日時点で二次被害は確認されていない。
A 321,810アカウント10月19日の公式暫定報告によると、10月14〜15日に長期有効の管理認証情報を悪用した侵入を受け、共用クラスタ9地域、GCP専用サーバー101台、プラットフォームDBの環境変数3,218,965件と利用者アカウント321,810件が閲覧されたことをログ等で確認。865データベースサービスでコマンド実行を観測したが、全コマンド成功や全顧客DB流出は断定しない。環境変数に含まれるAPIキー等の再発行を要請。8月事案と同一攻撃者かは未確定。
A 317,971件Gettii-Liteの脆弱性を悪用した10月18日の不正アクセスで、GETTIIS会員情報の外部流出を確認。19日初報、20日第2報で会員ID317,971件、ハッシュ化パスワード311,451件、カード関連情報29,515件を公表。項目別の重複する件数で合算しない。カード情報は番号の一部・名義・有効期限を暗号化したもので、完全なカード番号やセキュリティコードは保存していない。
C 3,379人LIXILは10月13日に両サービスへの不正アクセスを検知し、登録会員と従業員・退職者を含む3,379名の氏名、メールアドレス、生年月日、性別、会員番号、事業者情報等が漏えいしたことを10月19日に公表した。このうち375名は従業員・退職者。クレジットカード・銀行口座への影響や二次被害は確認されていない。
C 1,024件株式会社and USは、外部サービス「Studio」において不正アクセスが発生し、同社が保有する個人情報が漏えいした可能性があることを発表しました。現時点で、コーポレートサイトおよび採用サイトのお問い合わせフォームから取得した個人情報が1,024件漏えいした可能性があるとしています。影響はコーポレートサイトおよび採用サイトに限られ、他のサービスへの影響はないとのことです。
D 202人湯沢町が運用する移住定住ポータルサイト及びYuzaWorkに不正アクセスがあり、202名の利用者の個人情報が漏えいした可能性がある。漏えいした情報には氏名、性別、住所、生年月日、電話番号、メールアドレス、職業、家族構成、管理者用アカウントのパスワードが含まれる。現在、サービス提供事業者のStudio株式会社が不正アクセス経路を遮断し、原因調査を実施中。
F 2件岐阜県産業イノベーション推進課は2026年10月19日（更新）、2025年度「GIFU新事業共創チャレンジプログラム」のイベント告知ホームページ（受託者アルファドライブ株式会社がStudio株式会社のWeb制作サービスで作成）について、Studioへの第三者不正アクセス（2026年9月30日〜10月1日。Studioが10月13日に確認し10月13〜14日に脆弱性修正・侵入経路遮断、10月16日公表）に伴い、イベント問い合わせの会社名・所属、氏名、メールアドレス、問い合わせ本文、送信日時の個人情報2件が漏えいした可能性があると公表した。イベント参加申込情報は別管理で対象外。受託者から県への報告は10月16日。現時点で不正利用は確認されておらず、受託者は該当2件をStudioのクラウド上から削除し、県は本人へ謝罪と不審メールへの注意喚起を行った。Studio側の事故本体はLEAK-244。
F 2件Studio株式会社において不正アクセスが発生し、個人情報等が漏えいした可能性があることが岐阜県から報告された。具体的には、イベント告知ホームページの作成に利用した外部サービスにおいて、第三者による不正アクセスが確認された。漏えいの可能性がある情報は、会社名・所属、氏名、メールアドレスなどの個人情報2件である。現時点で不正利用は確認されていないが、調査と対策が進められている。
