2026年10月23日のインシデント
公表日: 日付は根拠の公表・公開日(JST)です。発生日ではありません。
根拠リンクつきの詳細
事例を絞り込む
70件中 70件を表示
| 日付 | 対象 | 内容 | 分類 | 根拠リンク |
|---|---|---|---|---|
| LEAK-489 | パーク24株式会社 | S 6,628,007 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-480 | グリーンモンスター「FXなび」 | S 約6,190,000 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-615 | 長崎市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-616 | 福島県伊達市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-617 | 栃木県 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-618 | 四万十町 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-619 | 泉佐野市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-621 | 石井町 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-622 | 阿波市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-623 | 美濃加茂市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-624 | 枕崎市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-625 | 岩国市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-626 | 五條市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-629 | 佐那河内村 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-630 | 飯能市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-708 | 神奈川県 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-763 | 習志野市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-870 | 美馬市 | S 4,454,097 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-461 | アンドエスティHD「業務サーバー」 | S 約2,500,000 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-479 | モスフードサービス「モスカード」(委託先バリューデザイン) | S 1,133,070 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-478 | トレジャー・ファクトリー「出張買取・トレファク引越案件管理システム」 | A 746,277 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-467 | パナソニック オペレーショナルエクセレンス「人事情報の外部生成AI送信」 | A 約334,000 | 誤送信・誤公開確認済み公式発表 | |
| LEAK-535 | 株式会社アルク | A 約310,000 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-462 | ゼビオHD子会社GALLERY・2「Commerble」 | A 最大約128,000 | サプライチェーン可能性あり公式発表 | |
| LEAK-536 | NHK出版 | A 約127,000 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-676 | 東京地下鉄 | B 約80,000 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-530 | ホウライ株式会社 | B 最大75,140 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-469 | WEBX「side bizz会員メールアドレス」 | B 約20,000 | サプライチェーン確認済み公式発表 | |
| LEAK-465 | 東京都農林水産振興財団「東京広域援農ボランティア事業」 | B 最大約16,000 | サプライチェーン確認済み公式発表 | |
| LEAK-470 | 産業環境管理協会「JEMAICLUB NEWS」配信先 | B 最大約15,000 | サプライチェーン可能性あり公式発表 | |
| LEAK-739 | 東邦ホールディングス株式会社 | C 約8,000 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-607 | IVS2025 | C 約4,200 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-613 | 金沢市消防局 | C 約1,700 | 不正アクセス・情報流出未検証の報告報道 | |
| LEAK-732 | 株式会社モニクルリサーチ | C 1,487 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-680 | 埼玉県 | C 約1,200 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-531 | 株式会社タミヤ | D 345 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-475 | 名古屋市 | D 最大約230 | サプライチェーン可能性あり公式発表 | |
| LEAK-609 | 小説家になろう | D 215 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-794 | 兵庫県 | E 最大82 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-463 | ジーイエット「マックハウスのブラストメール配信先」 | 10月23日、ジーイエットはマックハウスのメールマガジン配信に利用するラクスライトクラウドのブラストメールへの不正アクセスに伴い、登録者の氏名・メールアドレス・生年月日・性別・地域が漏えいした可能性を公表。仮会員はメールアドレスのみ対象。対象件数および当該配信先の実際の持ち出しは未確認。上流侵入はLEAK-411と同一だが、マックハウス固有の配信対象者群として記録。 | サプライチェーン可能性あり公式発表 | |
| LEAK-468 | 日本ピザハット「オンライン注文サービス」 | 日本ピザハットは10月23日、国内向けオンライン注文サービスの決済APIに10月19日不正アクセスを受け、顧客情報を含むデータベースから一部の情報を取得されたと公表。外部漏えいが確認された項目は顧客ID、メールアドレス、電話番号、削除済み顧客情報に関する記録、セッションログイントークン、取引記録。クレジットカード情報は含まれない。対象件数・侵入原因の詳細は調査中で、二次被害は確認されていない。件数不明を被害なしと扱わず、トークンをパスワードと混同しない。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-471 | 日本ショッピングセンター協会「JCSC NEWS」配信先 | 2026年10月23日の第2報で、日本ショッピングセンター協会は委託先ブラストメールの提供事業者から、メールマガジン「JCSC NEWS」の配信先リストの全件について情報漏えいが確認された旨の通知を受けたと公表。氏名、フリガナ、メールアドレス、企業・団体・部署・役職名が対象。同協会の配信先登録総数は当該公式文面に掲載されていないため、件数は推計不能として空欄を維持する。同協会のシステムへの不正アクセスは確認されていない。上流事案LEAK-411と同一侵入で、固有の配信対象群。 | サプライチェーン確認済み公式発表 | |
| LEAK-476 | 埼玉大学 | 2026年10月23日、埼玉大学は広報部門のメール配信サービス「ブラストメール」の運営元ラクスライトクラウドへの不正アクセスにより、同大学の契約者情報(大学名・担当課名・郵便番号・住所・電話番号・メールアドレス・支払履歴)が事業者のシステムから持ち出されたと公表。一方、同大学のメールマガジン配信先情報の漏えいは同日時点で確認されていない。既存LEAK-411と同じ上流侵入による大学固有の影響であり、別の侵入事故とは扱わない。 | サプライチェーン確認済み公式発表 | |
| LEAK-505 | 損保ジャパンDC証券株式会社 | 損保ジャパンDC証券株式会社が利用する外部メール配信サービスに不正アクセスがあり、一部のお客様のメールアドレスが漏洩した可能性があることを発表。現在、詳細な調査が進められており、漏洩は確認されていない。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-532 | 株式会社ヌーラボ(Nulab inc.) | 株式会社ヌーラボは、外部メール配信サービス「ブラストメール」に対する不正アクセスに伴い、お客様の情報流出の可能性があると報告した。現時点では、同社が登録しているお客様の情報流出は確認されていないが、調査が進行中である。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-533 | GMOクリック証券 | GMOクリック証券は、自動売買ツールによる不正取引が複数のFX業者で報告されていると注意喚起を行った。具体的には、同社が提供する「お名前.com デスクトップクラウド」のサーバー上で、取引口座に対する第三者による不正な操作があったとの報告が寄せられているが、現時点で同社の口座における不正な操作は確認されていない。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-534 | お名前.com | 2026年10月20日に「お名前.com デスクトップクラウド」において、第三者による不正アクセスが確認され、一部のお客様のサーバー環境に不正なプログラムが設置されていたことが判明しました。この不正アクセスにより、サーバー内に保存されていたお取引口座のログイン情報が第三者に取得され、不正利用された可能性があります。影響の可能性があるサーバーは26,739件です。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-537 | 日本室内楽振興財団 | 日本室内楽振興財団が発行するメールマガジン「奏メール」で利用しているメール配信システム「ブラストメール」に第三者による不審なアクセスが検知され、2026年10月21日からシステムが緊急停止しています。10月22日に配信リストの情報漏洩が判明し、対象者への連絡が完了したとの報告がありますが、財団は登録リストが漏洩対象に含まれていないと認識しています。システムの安全性が確認されるまで配信は停止されます。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-553 | アジアナ航空 | アジアナ航空は、グローバル航空予約システムの運営会社であるAmadeusのシステムにおいて、一部顧客の予約番号が不正にアクセスされ、個人情報が漏洩した可能性があると発表しました。調査は進行中で、漏洩した情報には予約番号が含まれています。アジアナ航空は、必要な安全措置を講じており、今後の再発防止に努めるとしています。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-554 | 대한항공・아시아나 | 대한航空とアシアナ航空の顧客情報が、IT委託先であるアマデウスのシステムから漏洩したことが確認された。漏洩は2023年8月から9月の間に発生したと推定されており、アマデウスのシステムへの不正アクセスによるものとされている。現在、調査が進行中で、両社は再発防止策を講じる意向を示している。 | 不正アクセス・情報流出未検証の報告報道 | |
| LEAK-606 | 鎮西寿々歌 | FRUITS ZIPPERのメンバー、鎮西寿々歌のXアカウントが不正アクセスを受けたことが報告され、運営は復旧に向けて対応を進めていると発表した。ファンには注意を呼びかけている。 | 不正アクセス・情報流出未検証の報告報道 | |
| LEAK-608 | 学校法人先端教育機構 | メール配信サービス「ブラストメール」に不正アクセスがあり、登録されていたメールアドレスが漏えいしたことが確認されました。漏えいした情報はメールアドレスのみで、氏名や住所、クレジットカード情報などは含まれていません。現在、二次被害は確認されていないものの、今後迷惑メールやフィッシングメールが届く可能性があります。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-610 | 株式会社ホビージャパン | メールマガジン配信システム「ブラストメール」に不正アクセスがあり、ホビージャパンウェブのメールマガジン登録者の個人情報が漏洩した可能性がある。漏洩した可能性のある情報には氏名、メールアドレス、生年月日、性別、住所(都道府県名のみ)が含まれる。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-611 | 千葉県スポーツ協会 | 千葉県の外郭団体である公益財団法人千葉県スポーツ協会が、委託先企業のクラウドサービス「Studio」に不正アクセスを受け、個人情報等の漏えいの可能性があると発表した。県は事実関係や影響範囲の調査を求めている。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-612 | 一般ネットユーザー | PHPのセキュリティーチームが重大な脆弱性を発表し、金融、鉄道、自治体など多くのサービスに影響が出る可能性があると報じられた。一般ユーザーは利用中のサービスの対応状況を確認するよう呼びかけられている。 | 不正アクセス・情報流出未検証の報告報道 | |
| LEAK-614 | 堺市 | 堺市では、民間事業者や行政機関等への不正アクセスにより個人情報が漏えいする事案が相次いでいることを受けて、注意喚起を行っています。市民に対して、不審なメールやSMSに注意し、個人情報を求められた場合は慎重に対応するよう呼びかけています。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-620 | 長野県 | 長野県のシステムに不正アクセスがあり、登録されたメールアドレス等が漏えいしたおそれがある事案が発生しました。県は事案の調査や関係者への連絡、セキュリティ対策の徹底に取り組んでいます。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-627 | 名取市 | 名取市が利用しているメール配信システムにおいて、外部からの不正アクセスがあり、システムに登録された個人情報が漏えいした可能性があることが判明した。漏えいした可能性のある情報には、名取市のデジタル政策課のメールアドレスなどの契約者情報が含まれる。現在も調査が続いており、新たな事実が判明次第、速やかにお知らせするとのこと。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-628 | 日立グローバルライフソリューションズ株式会社 | 日立グローバルライフソリューションズ株式会社は、メール配信サービス「blastmail」を提供する株式会社ラクスライトクラウドが不正アクセスを受け、顧客の個人情報が漏洩した可能性があると発表した。漏洩した可能性のある情報には、メールアドレスや氏名が含まれる。現時点で個人情報の不正利用は確認されていない。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-677 | 岩井コスモ証券 | システムの脆弱性対策に伴うメンテナンスの影響で、一時的に一部のページが閲覧できない状態が発生したことをお詫びする内容。セキュリティ事故の記載は確認できない。 | 不正アクセス・情報流出未検証の報告公式発表 | |
| LEAK-678 | NEXCO東日本 | 高速道路情報サイト「ドラとら」が第三者による不正アクセスを受け、一部のお客さまの登録情報が閲覧された可能性があることが判明した。閲覧された可能性のある情報には、メールアドレス、パスワード、性別、都道府県、生年が含まれる。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-679 | 福岡県 | 福岡県が地域おこし協力隊向けに実施する支援事業を委託している「福岡県地域おこし協力隊サポーターズConeru」のホームページにおいて、第三者による不正アクセスがあり、登録された個人情報が漏えいした可能性がある事案が発生した。漏えいした可能性がある情報は、氏名、メールアドレス、電話番号、地域、所属、相談内容である。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-681 | 下関市 | 下関市の雇用対策事業において、メール配信システム「ブラストメール」への不正アクセスがあり、個人情報漏えいの可能性があると発表された。漏えいの可能性がある情報には、登録者の氏名やメールアドレス、企業名などが含まれる。現在、サービスは一時停止中で、調査が進められている。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-707 | 横浜市 | 横浜市の不正防止内部通報及び特定要望記録・公表制度委員会の開催状況が記載されており、過去の開催日程が示されている。セキュリティ事故の記載は確認できない。 | 不正アクセス・情報流出未検証の報告公式発表 | |
| LEAK-710 | GMOインターネットグループ株式会社 | GMOインターネットグループのFX取引サーバーが不正アクセスを受け、利用者の取引口座のIDやパスワードが不正に取得された可能性があると報じられた。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-728 | デューカスコピー・ジャパン株式会社 | 「お名前.Comデスクトップクラウド」に対する不正アクセスが発生し、一部のお客様のアカウントにおいて他社サービスから漏えいした可能性のあるID・パスワードの組み合わせを利用した不正アクセスが確認されました。お客様にはパスワード変更をお願いしています。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-731 | 株式会社モニクル | 株式会社モニクルは、過去に利用していたWebサイト制作サービス「STUDIO」に不正アクセスがあり、旧コーポレートサイトのフォームから送信された個人情報が流出したおそれがあると発表した。流出の可能性がある情報は、氏名、フリガナ、会社名、電話番号、メールアドレスなどで、マイナンバーやクレジットカード情報は含まれていない。現在、二次被害は確認されていない。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-813 | 公益社団法人日本ロジスティクスシステム協会 | 最近、国内企業においてサプライチェーンを通じた不正アクセスによる情報漏えいが相次いで発生している。経済産業省は、適切な管理や対策の徹底を促す注意喚起を行っている。 | 不正アクセス・情報流出確認済み公式発表 | |
| LEAK-816 | 株式会社アンドエスティ | 株式会社アンドエスティの業務サーバーに不正アクセスが発生し、顧客情報約250万件、お取引先情報約1万件の流出の可能性があると発表された。従業員情報については確認中で、クレジットカード等の決済情報は対象外とのこと。現在、サーバーを隔離し、経路を遮断する対応を行っている。 | 不正アクセス・情報流出可能性あり公式発表 | |
| LEAK-863 | 山日YBSグループ | 山日YBSグループは、メール配信の委託会社に不正アクセスがあり、約1万5000件の個人情報が漏えいしたと発表しました。 | 不正アクセス・情報流出確認済み公式発表 |
70件中 20件を表示中