2026年10月21日のインシデント

公表日: 日付は根拠の公表・公開日(JST)です。発生日ではありません。

根拠リンクつきの詳細

事例を絞り込む

59件中 59件を表示

2026年10月21日のインシデント
日付対象内容分類根拠リンク
LEAK-575千代田区S 4,454,097件千代田区が利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクから、不正アクセスにより会員情報が外部に流出したとの報告があり、流出した件数は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。
不正アクセス・情報流出確認済み公式発表
LEAK-577君津市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」において不正アクセスが発生し、会員情報が外部に流出した。流出した情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードが含まれ、件数は4,454,097件に上る。現在、サービスは一時停止中。
不正アクセス・情報流出確認済み公式発表
LEAK-578那珂川市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」から不正アクセスにより、会員登録をしている寄附者の個人情報が外部に流出した。流出した件数は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。現在、関連サービスは停止中。
不正アクセス・情報流出確認済み公式発表
LEAK-579杵築市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」から不正アクセスにより、会員登録をしている寄付者の個人情報が外部に漏洩した。漏洩した件数は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードなどが含まれる。現在、関連サービスは停止中。
不正アクセス・情報流出確認済み公式発表
LEAK-580橋本市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクから、第三者による不正アクセスにより、同社が管理する会員情報の一部が外部に流出したとの発表がありました。流出が確認された情報は、4,454,097件の会員情報で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。
不正アクセス・情報流出確認済み公式発表
LEAK-581下関市S 4,454,097件下関市が利用しているふるさと納税ポータルサイト「ふるさとチョイス」において、会員の個人情報が外部に流出したことが発表されました。流出した件数は4,454,097件で、情報項目には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。現在、サービスは停止されています。
不正アクセス・情報流出確認済み公式発表
LEAK-582糸満市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」において、株式会社トラストバンクによる不正アクセスが発生し、個人情報が外部に流出したことが確認されました。流出した件数は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。
不正アクセス・情報流出確認済み公式発表
LEAK-583大阪市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクが不正アクセスを受け、会員登録情報の一部が外部に流出した。流出した情報には、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれ、件数は4,454,097件に上る。大阪市への寄附者の個人情報への影響については調査中。
不正アクセス・情報流出確認済み公式発表
LEAK-584淡路市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクから、第三者による不正アクセスにより、同社が管理する会員情報が外部に流出したとの発表がありました。流出が確認されている情報は、4,454,097件の個人情報で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。
不正アクセス・情報流出確認済み公式発表
LEAK-586宇陀市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクから、不正アクセスにより会員登録者の個人情報が外部に流出したことが公表されました。流出件数は4,454,097件で、流出した情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。現在、市への影響について確認を進めています。
不正アクセス・情報流出確認済み公式発表
LEAK-587鹿屋市S 4,454,097件ふるさと納税サイト「ふるさとチョイス」を運営する株式会社トラストバンクが、2026年10月17日に不正アクセスを受け、会員情報が外部に流出したことを発表しました。流出した情報は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。現在、影響範囲の確認が進められています。
不正アクセス・情報流出確認済み公式発表
LEAK-588中間市S 4,454,097件中間市が利用しているふるさと納税ポータルサイト「ふるさとチョイス」において、会員の個人情報が外部に流出したことが発表されました。流出した件数は4,454,097件で、情報項目には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。現在、関連サービスは停止されています。
不正アクセス・情報流出確認済み公式発表
LEAK-669羽島市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」から不正アクセスにより、会員登録をしている寄附者の個人情報が外部に流出した。流出した件数は4,454,097件で、情報項目には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。現在、関連サービスは停止中。
不正アクセス・情報流出確認済み公式発表
LEAK-670鹿児島市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」から不正アクセスにより、会員登録をしている寄附者の個人情報が外部に流出した。流出した件数は4,454,097件で、情報項目には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄付控除試算額が含まれる。
不正アクセス・情報流出確認済み公式発表
LEAK-736福岡県S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」において、第三者による不正アクセスがあり、4,454,097件の個人情報が流出したことが確認されました。流出した情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードが含まれています。
不正アクセス・情報流出確認済み公式発表
LEAK-756浅口市S 4,454,097件株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセスがあり、会員情報の一部が外部に流出した。流出した情報は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードなどで、件数は4,454,097件に上る。現在、サービスは停止中で、影響範囲については調査中。
不正アクセス・情報流出確認済み公式発表
LEAK-761三豊市S 4,454,097件ふるさと納税サイト「ふるさとチョイス」に不正アクセスがあり、4,454,097件の会員情報が流出した。流出した情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄付控除試算額が含まれる。利用者には不審なメールやSMSに注意するよう呼びかけている。
不正アクセス・情報流出確認済み公式発表
LEAK-779浦添市S 4,454,097件ふるさと納税サイト「ふるさとチョイス」において不正アクセスにより会員の個人情報が外部に流出したことが発表されました。流出が確認されている個人情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれ、件数は4,454,097件です。
不正アクセス・情報流出確認済み公式発表
LEAK-800八千代市S 4,454,097件八千代市が利用するふるさと納税ポータルサイト「ふるさとチョイス」において、第三者からの不正アクセスにより、会員登録者の個人情報が外部に流出したことが確認されました。流出した件数は4,454,097件で、情報項目には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。現在、関連サービスは一時停止中です。
不正アクセス・情報流出確認済み公式発表
LEAK-822旭市S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」において、株式会社トラストバンクから不正アクセスにより4,454,097件の寄附者の個人情報が流出したと発表されました。流出した情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードが含まれています。
不正アクセス・情報流出確認済み公式発表
LEAK-400フューチャーショップ「futureshop本体の一部サーバー」S 3,147,469件フューチャーショップは2026年10月23日、SaaS型EC基盤futureshopに対する不正アクセスで利用店舗1店の会員情報3,147,469件が第三者に取得され、漏えいしたと公表。第三者は10月17日23時02分に同社サーバーのソフトウェア脆弱性を悪用して侵入し、18日00時16分に当該1店の会員情報を取得したという。対象には会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、メールマガジン設定、ハッシュ化パスワード等が含まれる。3,147,469件は会員情報の記録件数であり固有人数とは断定しない。決済カード情報は対象外。10月23日時点で二次被害の報告は未確認で、他店舗への同様の手法による侵入痕跡も確認していない。10月21日付のサービス停止告知と同一のfutureshop本体事案の続報で、別のIDCFクラウド由来メール配信事案(LEAK-175)とは区別する。悪用された脆弱性のCVEは同社告知で特定されていない。
不正アクセス・情報流出確認済み公式発表
LEAK-500沖縄ツーリスト「OTSレンタカー・OTS HOTEL・OTS ACTIVITIES・デジタルDMOプラットフォーム・OTS Club」A 最大約730,000人沖縄ツーリスト株式会社は2026年10月23日の第二報で、社外からの問い合わせを受けた調査の結果、外部に流出したとされる情報と同社保有の顧客情報の一致を確認し、個人情報の漏えいが判明したと公表した(第一報は10月21日)。10月18日から当該サイトへの外部アクセスを遮断し、10月20日16時30分からOTSレンタカー、OTS HOTEL、OTS ACTIVITIES、デジタルDMOプラットフォーム、OTS Clubの新規予約受付を停止。漏えいした可能性のある情報は最大約73万人分の氏名、生年月日、性別、住所、電話番号、メールアドレス、Facebook ID、運転免許証番号・発行日・有効期限(日本の運転免許証のみ)。別のデータベースに保存された運転免許証画像最大6,000件は漏えいの有無を調査中。クレジットカード情報は当該システムで保有しておらず漏えいは確認されていない。原因は記載なし。警察と個人情報保護委員会へ報告済み。
不正アクセス・情報流出確認済み公式発表
LEAK-444オトトイ「OTOTOY」A 最大約480,000件オトトイは10月21日、音楽配信サービスOTOTOYへの第三者の不正アクセスを公表。10月18日夜に不審なアクセスが始まり、19日に把握してサービスを停止、20日夜に再開した。登録会員情報の最大約48万件(内部ユーザーID・メールアドレス・登録日時)が閲覧・取得された可能性があり、調査継続中。パスワードのハッシュ値・購入履歴・物販用登録住所・決済情報の取得痕跡は確認していない。最大件数は実流出確定件数や一意の被害者人数ではない。
不正アクセス・情報流出可能性あり公式発表
LEAK-481大阪大学B 77,851人大阪大学は、委託先のNECから、2026年9月26日に第三者によって同大学の個人情報を含むファイルがダウンロードされたとの報告を受けた。漏えいした個人情報の対象者数は77,851人で、主な情報には氏名、大阪大学個人ID、メールアドレス、学籍番号または職員番号、所属情報が含まれる。現在のところ、不正利用や二次被害は確認されていないが、注意が呼びかけられている。
不正アクセス・情報流出確認済み公式発表
LEAK-395PingCAP「社内システム」B 最大約50,000件9月9日〜10月7日(米国時間)、不正取得された認証情報で社内システムへアクセスされ、データが複製されて日本国内の個人情報最大約50,000件が漏えいしたと公表。10月7日に認識して認証情報の無効化を開始。TiDB Cloudへの侵入およびカード情報の流出は確認されていない。
不正アクセス・情報流出確認済み公式発表
LEAK-408Payke「Studio利用コーポレートサイトフォーム」C 延べ1,331件Studioへの不正アクセスに伴い、問い合わせ・デモ申込・資料ダウンロード等のフォームから送信された延べ1,331件(2025年12月8日〜2026年10月14日)に漏えいの可能性を公表。氏名・会社名・連絡先等が対象。件数は送信データの延べ数で対象人数とは一致しない可能性がある。第三者が実際に取得した事実・二次被害は未確認。
サプライチェーン可能性あり公式発表
LEAK-409名古屋市「ICT禁煙支援事業Studio申込フォーム」D 886件禁煙支援事業受託者リンケージが利用するStudio申込フォームに保存された886件の情報(2025年7月14日〜2026年8月31日)に、第三者の不正アクセスに伴う漏えいの可能性。氏名・連絡先のほか禁煙補助薬使用歴、喫煙・服薬・通院状況、既往歴などを含む。886名へ通知済み。実際の第三者取得は確定していない。
サプライチェーン可能性あり公式発表
LEAK-458Sally「ウズ」お問い合わせ管理システムD 544人10月21日のSally公式公表によると、10月14日に同社メールアカウントが第三者に不正利用され、社員になりすまして「ウズ」の問い合わせ管理システムへログインされた。2026年3月30日~10月14日に問い合わせた544名のメールアドレス・電話番号・問い合わせ内容(ユーザーIDや添付ファイルを含む)に漏えいの可能性。外部公開・悪用は未確認。Studio利用の旧企業サイトの問題とは別原因・別対象で、登録ユーザーの連絡先やアプリ内メッセージ、カード情報は対象外。
不正アクセス・情報流出可能性あり公式発表
LEAK-459Sally「旧コーポレートサイトStudio問い合わせフォーム」D 404人10月21日のSally公式公表によると、2026年4月まで同社旧Webサイトで使ったStudioのお問い合わせフォームから送信した404名の氏名・メールアドレス・問い合わせ内容(フォームにより会社名・部署・役職・電話番号を含む)が漏えいした可能性。Studioクラウドへの9月30日~10月1日の第三者アクセスに起因し、実際の取得・悪用は未確認。現在の同社WebサイトはStudioを利用していない。同社「ウズ」問い合わせシステムへの社員なりすまし侵入とは別の影響群。
サプライチェーン可能性あり公式発表
LEAK-413周南市「ファンクラブメールマガジン」D 302件周南市はブラストメールへの不正アクセスにより、ファンクラブメールマガジンの登録情報302件が漏えいした可能性を公表。氏名、住所、電話番号、メールアドレス等が対象。302件は市が現時点で把握する登録件数であり、実際の外部取得件数・被害人数が確認された数値ではない。上流事案の市固有の影響。
サプライチェーン可能性あり公式発表
LEAK-402青森県「2025年度委託イベントの参加申込情報」D 206件青森県は10月21日、2025年度委託事業「関係人口創出・拡大イベント開催業務」の受託者デーリー東北新聞社が利用したStudioへの不正アクセスに伴い、参加申込者の個人情報206件が流出した可能性を公表。第三者による実際の取得は未確認。206件は申込情報数で被害確定人数ではない。
サプライチェーン可能性あり公式発表
LEAK-427下妻市「にぎわい広場・サヌマー問い合わせフォーム」E 78件市施設の問い合わせフォーム保存情報78件が流出した可能性。氏名・メールアドレス・電話番号が対象で、78件は実際の外部取得や二次被害が確認された件数ではない。市公式検索本文で照合。
サプライチェーン可能性あり公式発表
LEAK-394江戸川区「農の風景コンテスト(絵画部門)応募フォーム」F 6人委託事業の応募フォームで利用したStudioへの不正アクセスにより、応募者6名の氏名・生年月日・住所・メールアドレス・電話番号が漏えいした可能性を公表。区は対象者へ連絡したが、第三者による実際の取得は確認されていない。
サプライチェーン可能性あり公式発表
LEAK-697岩井コスモ証券F 5件岩井コスモ証券に不正アクセスがあり、委託先を通じて意図しない売買注文が行われ、5口座で約定したとのこと。
不正アクセス・情報流出確認済み公式発表
LEAK-576須崎市F 3件須崎市のウェブサイト「釣りバカシティSUSAKI」において、クラウド環境に不正アクセスがあり、個人情報が漏洩した可能性があると発表された。現時点で確認された漏洩件数は3件で、内容は名前、メールアドレス、電話番号などである。
不正アクセス・情報流出可能性あり公式発表
LEAK-393GMOインターネット「お名前.com デスクトップクラウド」GMOインターネットは2026年10月20日、「お名前.com デスクトップクラウド」の一部利用者サーバーへの第三者不正アクセスと不正プログラム設置を確認。10月23日16:10 JSTの公式第3報では、サーバー内に保存された証券・FX取引ツール(MT4/MT5等)の取引口座認証情報が取得・悪用された可能性と、利用者からの不審な取引操作報告を公表した。影響の可能性があるサーバーは26,739台だが、これは侵入・情報取得が確認された件数でも被害人数でもない。個別の流出件数・不正利用の有無や規模は調査中であるため、件数欄にはサーバー台数を転用しない。全プラン停止を継続。第3報はパスワード変更後も既存の接続セッションが維持され得ることを警告し、別端末からのパスワード変更、証券・FX会社と連携した全セッション切断、多要素認証・取引履歴確認を求めた。10月24日11:50時点の公式第4報では、顧客情報が外部に持ち出された事実を確認したと明示し、不正アクセスを受けた現行基盤は再開せず刷新すること、現利用者全員への一律5,000円の見舞金、不正アクセスに起因すると認めた取引の実現損失を補償する方針を公表した。攻撃者とみられる者から金銭要求と脅迫を受けているが応じない方針。
不正アクセス・情報流出確認済み公式発表
LEAK-401イオングループ「一部Webサイト」イオンは10月21日、グループ各社の一部Webサイトに第三者による不正アクセスを検知し、安全確認・原因調査・復旧対応を進めていると公式公表。個人情報の流出については調査中。対象サイト名・流出有無・対象件数は未公表であり、実際の情報取得が確認されたとは扱わない。
不正アクセス・情報流出調査中公式発表
LEAK-411ラクスライトクラウド「ブラストメール」ラクスライトクラウドのメール配信サービス「ブラストメール」への不正アクセス。運営元の2026年10月24日13:20 JST更新の公式報告によれば、第三者がAPIサーバー2台に侵入してコマンドを実行し、販売管理システム・サービスDBから全契約者の会社名、担当者名、連絡先、契約・支払履歴などを持ち出した。さらに契約者情報以外(配信先リスト等)の漏えいが確認された契約は344件で、344人・344件の個人情報流出確定数ではない。344契約にはすべて個別連絡済み。サービスは10月21日から停止継続、原因と影響範囲は調査中。クレジットカード番号は保有していない。過去の第2報に対する公式続報であり別事故には計上しない。
不正アクセス・情報流出確認済み公式発表
LEAK-412香美市「登録制メール」香美市は防災情報の登録制メールで利用するブラストメールへの不正アクセスに伴い、登録者のメールアドレスが外部へ流出したことを確認したと公表。対象件数は未公表。上流の同一侵害による香美市固有の情報への影響であり、別の侵入事件を示さない。
サプライチェーン確認済み公式発表
LEAK-414石油資源開発「JAPEXメールマガジン等」JAPEXは配信に利用するブラストメールへの不正アクセスにより、メールマガジンのメールアドレスや機関投資家・アナリスト向けイベント案内の氏名・所属・連絡先等が漏えいした可能性を公表。件数は調査中。JAPEXのネットワーク・システムや事業への影響はないと説明し、上流事案の個別影響として扱う。
サプライチェーン可能性あり公式発表
LEAK-415デジタルアーツ「クラウドサービス運用環境」AI活用総点検で第三者による認証情報の不正取得とクラウド運用環境への侵入を確認。2025年7月に遡る痕跡もある。一部顧客の情報は閲覧された可能性があるが、10月21日正午時点で外部への持ち出し・二次被害を確認していない。影響人数は未公表。
不正アクセス・情報流出確認済み公式発表
LEAK-417サステナブルホールディングス「系統用蓄電所問い合わせフォーム」系統用蓄電所の資料請求サイトで2025年5月26日から2026年10月14日に入力された氏名・連絡先・問い合わせ内容が流出した可能性。件数未公表で二次被害は確認されていない。
サプライチェーン可能性あり公式発表
LEAK-418ニチアス「マキベエ特設サイト認定書請求フォーム」マキベエ特設サイトの認定書請求フォームの会社名・氏名・連絡先等に流出の可能性。第三者による取得は未確認、件数未公表。フォームを停止した。
サプライチェーン可能性あり公式発表
LEAK-421アセットリード「GoWeb入居申込システム」入居申込等に利用するGoWebに不正アクセスが判明。申込者の氏名・連絡先・生年月日・パスワード等が保存されているが、実際の情報漏えいや不正利用は未確認で件数未公表。
サプライチェーン調査中公式発表
LEAK-429長野県産業振興機構「デジタル化一貫支援サイト」県受託のデジタル化一貫支援サイトでStudio上の問い合わせ情報に流出の可能性。実取得・二次被害未確認で件数未公表。公式検索本文を確認したがライブURLの再取得はできなかった。
サプライチェーン可能性あり公式発表
LEAK-450Railway「顧客環境変数管理システム」10月21日の公式セキュリティ告知で、Railwayは顧客環境変数を管理するシステムの異常活動を検知し、第三者が暗号化済み環境変数にアクセスし一部を復号して取得した可能性があると公表。APIキーやDB・レジストリ認証情報が対象となり得るが、実際の顧客別流出範囲・件数は未確定。すべての利用者に登録シークレットの再発行と関連サービスのログ点検を推奨し、調査中にビルドを一時停止した。
シークレット・認証情報の露出可能性あり公式発表
LEAK-484大阪公立大学大阪公立大学は、委託先であるNECがサイバー攻撃を受け、その結果、大学の情報基盤システムに不正アクセスがあったことを発表しました。また、NECのクラウドストレージに保存されていた大学関連の個人情報やシステム情報が漏洩したことも確認されています。現在、NECは事実関係と影響範囲の調査を進めていますが、漏洩した情報の詳細については確認中です。
不正アクセス・情報流出可能性あり公式発表
LEAK-511株式会社アイ・コミュニケーションアイ・メールの配信基盤である「ブラストメール」に不正アクセスが発生し、サービスを停止。影響範囲にはアイ・メールの顧客も含まれ、個人情報の漏えいの可能性がある。調査は続いており、サービス再開の見通しは未定。
不正アクセス・情報流出可能性あり公式発表
LEAK-521神奈川県警察神奈川県警察は、北朝鮮のサイバー攻撃グループによる攻撃や不正アプリによる不正送金被害、ランサムウェア被害の拡大について警告を発表しました。特に、フリマアプリを利用した不正アクセス被害が増加しており、注意が呼びかけられています。
サプライチェーン確認済み公式発表
LEAK-522横浜市男女共同参画センター2026年10月21日、横浜市男女共同参画センターが利用するメールマガジン配信サービス「ブラストメール」に不正アクセスがあり、登録者のメールアドレスが漏えいしたことが確認されました。漏えいした情報はメールアドレスのみで、氏名などの個人情報は含まれていません。サービスは停止中で、再開時期は未定です。
不正アクセス・情報流出確認済み公式発表
LEAK-568関西テレビ関西テレビの報道によると、流出した電話番号を利用した詐欺電話が増加しており、特に実家の電話番号を使った「スプーフィング」手法が問題視されている。詐欺師が信頼できる人を装って電話をかけることで、被害者が騙されやすくなるリスクがある。情報漏えい社会において、個人情報の流出を把握するためのアプリも紹介されている。
不正アクセス・情報流出可能性あり公式発表
LEAK-569杉村太蔵杉村太蔵氏がテレビ番組で、中国系AIがサイバー攻撃に悪用される可能性について言及した。約80社が標的となり、政府が調査を開始しているとのこと。
不正アクセス・情報流出未検証の報告報道
LEAK-570警視庁最近、事業者に対する不正アクセスによる個人情報漏えい事案が相次いでおり、漏えいした個人情報を悪用する犯罪の懸念が都民に不安感を与えている。警視庁は、都民向け及び事業者向けのデジタルコンテンツを作成し、個人情報流出に繋がるサイバー攻撃被害に遭わないためのセキュリティ対策を求めている。
不正アクセス・情報流出確認済み公式発表
LEAK-572イオンイオンは10月21日、グループ各社の一部Webサイトで第三者による不正アクセスを検知したと発表した。現在、安全確認と原因調査、復旧に向けた対応を進めている。個人情報の流出の有無についても調査中で、結果が確認でき次第、公式サイトで公表する予定。
不正アクセス・情報流出未検証の報告報道
LEAK-573GMOGMOに対するサイバー攻撃が発生し、身代金の要求や個人情報の公開が行われた。GMOの熊谷社長は、犯人の特定につながる情報を入手したと公表した。
不正アクセス・情報流出確認済み公式発表
LEAK-585長岡京市長岡京市が利用しているふるさと納税ポータルサイトにおいて、第三者による不正アクセスが発生し、個人情報が漏えいした可能性があると報告された。漏えいの可能性がある情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。現在、運営事業者が原因の調査と影響範囲の確認を進めている。
不正アクセス・情報流出可能性あり公式発表
LEAK-589河内長野市株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」において、第三者による不正アクセスがあり、約445万件の会員の個人情報が外部に流出した。流出した可能性のある情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。サービスは停止され、原因究明や影響範囲の調査が進められている。
不正アクセス・情報流出確認済み公式発表
LEAK-755東松山市ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセスがあり、会員情報が外部に流出したとのこと。サービスは一時停止され、利用者にはパスワードの変更が推奨されている。
不正アクセス・情報流出確認済み公式発表
LEAK-821株式会社レスキューナウ株式会社レスキューナウは、外部サービス「Studio」において不正アクセスが発生し、imatomeのトライアル申込フォームに入力された情報が漏洩した可能性があると発表しました。漏洩した可能性のある情報には、会社名、担当者名、メールアドレス、電話番号などが含まれます。現在、二次被害は確認されていないとのことです。
不正アクセス・情報流出確認済み公式発表

59件中 20件を表示中

2026年10月21日のインシデント