無料で診断

2026年10月16日のインシデント

公表日: 日付は根拠の公表・公開日（JST）です。発生日ではありません。

根拠リンクつきの詳細

事例を絞り込む

61件中 61件を表示

2026年10月16日のインシデント
日付対象内容分類根拠リンク
LEAK-246NTTソルマーレ「コミックシーモア」S 最大約4,200,000件NTTソルマーレは2026年10月21日付『コミックシーモア』第4報で、不正アクセスにより会員データベースの登録情報319件とシステムログファイル上の情報最大約420万件が外部に流出したと公表。会員DB319件にはメールアドレス、ハッシュ化パスワード、ニックネーム、生年月日、性別が、ログ最大約420万件にはメールアドレス、ニックネーム、生年月日、性別が含まれる可能性がある。ログ記録には同一利用者の重複があり、対象者ごとに含まれる項目も異なる。件数欄は最大規模のログ記録最大約420万件を代表値として表示し、別枠の会員DB319件は概要に明記する。両集合の固有人数や正確な総レコード数は確定しておらず、単純合算しない。決済カード情報・購入履歴・MY本棚情報の流出は確認されていない。侵入経路の遮断等の対処は実施済みで、10月21日時点ではサービス再開を調整中。
不正アクセス・情報流出確認済み公式発表
LEAK-270ファンケル・アテニア「ECサイト会員情報」A 834,947件2026年10月3日から10日に両社ECサイトが不正アクセスを受け、会員情報の外部漏えいを確認した。ファンケル393,785件（368,184名）、アテニア441,162件（417,312名）。メールアドレス、氏名、住所等に加え、一部のハッシュ化されたサブメールアドレス用パスワードが対象。メインパスワードと決済カード情報は含まれない。二次被害は未確認。
不正アクセス・情報流出確認済み公式発表
LEAK-487株式会社ファンケル・株式会社アテニアA 393,785件株式会社ファンケルおよび株式会社アテニアは、外部からの不正アクセスにより、両社が保有する会員情報の一部が漏えいしたことを発表しました。漏えいした情報には、ファンケルの会員情報393,785件（368,184名）およびアテニアの会員情報441,162件（417,312名）が含まれ、メールアドレス、氏名、住所、電話番号、生年月日、性別などが含まれています。現時点で不正利用や二次被害は確認されていません。
不正アクセス・情報流出可能性あり公式発表
LEAK-239さいたま市「防災行政無線メール・災害時防災情報電話サービス」B 34,783件アルカディアのネットワークへの不正アクセスによって、防災行政無線メールと災害時防災情報電話サービスの登録情報が漏えいした可能性について第2報を公表した。実流出が確定したとの発表ではない。防災行政無線メールで34,783件のメールアドレスが漏えいしていた。
サプライチェーン可能性あり公式発表
LEAK-279上越市「上越市安全メール」B 延べ24,797件上越市は、同市安全メールで利用するアルカディアの「SpeeCAN RAIDEN」への不正アクセスに伴い、登録者の個人情報が漏えいした可能性を発表した。対象には一般市民のメールアドレス、消防団員の氏名・電話番号・所属など、市職員の氏名・職員番号・所属などが含まれる。人数や実際の漏えい有無は未確定。報道によると、対象となる登録情報は延べ24,797件。
不正アクセス・情報流出可能性あり公式発表
LEAK-281Luup「Webフォーム」B 21,368件外部Web制作サービスStudioへの不正アクセスにより、ポート設置依頼等の旧フォームに送信された情報21,368件が漏えいした可能性がある。氏名・連絡先・住所・会社名等が対象。重複送信を含み、LUUPアプリの利用者登録データは対象外。実際の取得は未確認。
不正アクセス・情報流出可能性あり公式発表
LEAK-282Link-Uグループ「コーポレートサイト」C 7,663件コーポレートサイト制作・運用に使用したStudioへの不正アクセスにより、問い合わせフォームから取得した個人情報7,663件が外部に漏えいした可能性を公表。影響は同社・連結子会社のコーポレートサイトに限定され、運営サービスへの影響は確認されていない。
不正アクセス・情報流出可能性あり公式発表
LEAK-275ラクスル「STUDIO利用サイトのフォーム」C 6,412件利用先クラウドサービスSTUDIOへの不正アクセスに伴い、サービス案内サイトの問い合わせ・見積り・資料請求等のフォーム送信情報6,412件が漏えいした可能性がある。実際の取得は未確認。印刷通販サイトの会員・注文・決済情報は対象外。
不正アクセス・情報流出可能性あり公式発表
LEAK-283フラー「コーポレートサイト・高専キャラバン」C 6,029件Studioへの不正アクセスにより日本語・英語コーポレートサイトおよび高専キャラバンサイトのフォーム情報計6,029件（日本語5,948件・英語20件・高専61件）が外部に流出した可能性がある。氏名・連絡先・所属・問い合わせ本文等を含む。
不正アクセス・情報流出可能性あり公式発表
LEAK-295ジャパン・アーツ「社員Googleアカウント」C 5,376件10月13日、社員がフィッシングメールの誘導先で認証情報を入力して端末認証を許可し、攻撃者が同社員のGoogleアカウントの連絡先データをダウンロードした。氏名・メールアドレスを含む連絡先5,376件の流出を確認。14日に社員を装う不審メールが社内外に送信された。カード情報・チケット会員情報の流出は確認されていない。
不正アクセス・情報流出確認済み公式発表
LEAK-274岩井コスモ証券「インターネット取引」C 4,975人岩井コスモ証券は委託先トレードワークスへの不正アクセスに伴う顧客情報漏えいの対象を、10月20日の第2報で4,611名から4,975名（364名追加）へ訂正。氏名・メールアドレス等が対象で取引暗証番号は含まれない。同じ10月14日の攻撃では7口座に意図しない注文が出され、うち5口座で約定したが原状回復済み。漏えい情報を使った不正取引ではない。
不正アクセス・情報流出確認済み公式発表
LEAK-390シンプルフォーム「コーポレートサイトお問い合わせフォーム」C 3,404件Studioへの不正アクセスによって、同社コーポレートサイトの問い合わせフォームから送信された情報3,404件が閲覧・取得された可能性があると公表。提供サービスSimpleCheck等は対象外。第三者による実際の取得は確定していない。
サプライチェーン可能性あり公式発表
LEAK-399長岡技術科学大学C 3,113人長岡技術科学大学は、委託業者による個人情報漏洩の可能性について発表しました。再委託先の従業員のメールアカウントが不正利用され、健康診断情報を含むファイルが第三者に閲覧された可能性があります。対象となるのは、令和6年から令和8年の健康診断を受けた学生データで、氏名や生年月日などが含まれています。影響を受ける可能性のある人数は3,113人です。
不正アクセス・情報流出確認済み公式発表
LEAK-343芝山町「情報メール配信サービス」C 1,277人委託先アルカディアのSpeeCAN RAIDENへの不正アクセスにより、住民向けメール登録者1,277人分のメールアドレスと職員向け登録者151人分の氏名・メールアドレスが漏えいした可能性。異なる登録対象の数字であり単純合算しない。
サプライチェーン可能性あり公式発表
LEAK-345紀宝町「防災行政無線メール配信」D 927件委託先アルカディアが運営するSpeeCAN RAIDENへの不正アクセスに伴い、防災行政無線メールに登録されたメールアドレス927件が漏えいした可能性。実際の持ち出しや悪用は確認されず影響範囲を調査中。
サプライチェーン可能性あり公式発表
LEAK-284Fukuoka Growth Next「Webフォーム」D 629件Studioへの不正アクセスに伴い、Fukuoka Growth Nextの問い合わせ・スタートアップカフェ・入居申込・起業プログラム応募等6種類のフォームに入力された計629件の情報が漏えいした可能性がある。氏名・会社情報・連絡先・事業構想等が対象。
不正アクセス・情報流出可能性あり公式発表
LEAK-299Zero-Ten Park「Webサイト問い合わせ・採用フォーム」D 530人Studioへの不正アクセスにより、Zero-Ten Parkの問い合わせ・採用応募等のフォームから送信された530名分の情報が外部流出した可能性がある。対象は氏名、メールアドレス、電話番号、企業名、問い合わせ・応募内容、添付ファイル名。履歴書等の添付本文は対象外。実際の取得や二次被害は確認されていない。
不正アクセス・情報流出可能性あり公式発表
LEAK-273Astemo株式会社D 約350人業務委託先従業員のアカウント侵害を通じて共有クラウドへ不正アクセスされ、保有データの一部流出を確認。従業員・仕入先・外部協力会社関係者等の個人情報約350名分が含まれる。顧客や消費者の個人情報は確認されず、影響範囲を調査中。
不正アクセス・情報流出確認済み公式発表
LEAK-342美馬市「防災行政情報発信システム」D 328人委託先アルカディアへの不正アクセスで、電話・FAX・電子メールを使う防災情報配信サービスの登録者328人分の氏名・電話番号・FAX番号・メールアドレスが流出した可能性。実際の流出は未確定で、配信サービスは10月16日11時に再開した。
サプライチェーン可能性あり公式発表
LEAK-290横浜市西区「緊急時情報伝達システム」D 約300人横浜市西区が利用するアルカディアのSpeeCAN RAIDENへの不正アクセスにより、電話・FAX等の災害情報配信登録者の一部個人情報が漏えいした可能性がある。2026年10月13日からサービスを停止。流出の有無と範囲は調査中。横浜市が10月14日に公表した資料では、漏えいした可能性があるのは西区分で約300人。
不正アクセス・情報流出可能性あり公式発表
LEAK-272埼玉県「さいたま緑の森博物館」D 162件さいたま緑の森博物館でイベント申込や問い合わせに利用していたStudioのクラウド環境が不正アクセスを受け、取得した個人情報計162件の漏えいの可能性が判明した。漏えいの有無と範囲は調査中で、不正利用は確認されていない。京都市の事案と同一サービス事業者に関係するが、影響する情報主体・管理者は異なる。
不正アクセス・情報流出可能性あり公式発表
LEAK-300苅田町消防本部「NET119・119RAIDEN」D 161人アルカディアの消防・防災情報システムへの不正アクセスにより、苅田町消防本部のNET119登録者20名と119RAIDEN登録者141名の情報が漏えいした可能性がある。対象情報は氏名、メールアドレス、電話番号等で、NET119には生年月日・住所・性別・FAX番号も含む。実際の流出および二次被害は確認されていない。2システムの登録数の単純合計は161名であり重複排除済み人数ではない。
不正アクセス・情報流出可能性あり公式発表
LEAK-347羽村市「消防団員参集メール配信等システム」D 約100人委託先アルカディアの119RAIDENへの不正アクセスで、消防団員など約100人の氏名・電話番号・メールアドレス、配信履歴の内容が漏えいした可能性。影響範囲は調査中。住民向けの羽村市メール配信サービスは別システム。
サプライチェーン可能性あり公式発表
LEAK-255北都交通「発車オーライネット予約」E 約90人予約管理基盤への不正アクセスで、自社利用者約90人の予約情報が漏えい対象に含まれる可能性を公表した。予約者名・連絡先・乗車情報等が対象で、カード・口座情報等は対象サーバーに含まれない。
サプライチェーン可能性あり公式発表
LEAK-377糸魚川市「わたしのいと／あえて、糸魚川」E 89件Studioへの不正アクセスに伴い、移住ポータルの問い合わせ30件（25人）とワーケーションサイトの問い合わせ59件（39人）が流出した可能性。異なるフォームの送信記録は30件＋59件＝89件として数える一方、25人と39人の固有人数は重複を確認できず合算せず、実際の第三者取得は未確認。 件数欄の算定根拠：移住ポータルの問い合わせ30件とワーケーションポータルの問い合わせ59件を、別フォームの送信記録として合算して89件。25人と39人は同一人物が重複し得るため固有人数には合算せず、実際の第三者取得も未確認。
サプライチェーン可能性あり公式発表
LEAK-249両備ホールディングス「両備バス」E 52件自社では発車オーライネットで予約を受け付けていないが、共同運行会社が利用しているため、自社運行便の利用者の予約情報も漏えい対象に含まれる可能性があると公表した。対象となった予約情報は路線別に公表され、最も多い岡山～高知線は52件。
サプライチェーン可能性あり公式発表
LEAK-289Recamp「ハックの隠れ家」E 45件Recamp運営施設「ハックの隠れ家」のWebサイトに使用するStudioが不正アクセスを受け、利用者から預かった個人情報が漏えいした可能性を公表。影響範囲は調査中で、実際の外部取得は未確認。流出した可能性があるのは45件。
不正アクセス・情報流出可能性あり公式発表
LEAK-358小松島市消防本部「NET119緊急通報システム」E 43人委託先が運営するNET119への不正アクセスにより、登録者43人（うち消防職員11人）の氏名・生年月日・住所・メールアドレス等が漏えいした可能性。サービスは通常通り利用でき、実際の流出・影響範囲は調査中。
サプライチェーン可能性あり公式発表
LEAK-285南日本放送「イベント・番組フォーム」E 38件Studioへの不正アクセスにより、南日本放送のイベント・番組の応募・問い合わせフォーム計38件（29件・5件・2件・2件）の氏名、メールアドレス、電話番号、投稿内容等が漏えいした可能性がある。二次被害は確認されていない。
不正アクセス・情報流出可能性あり公式発表
LEAK-271京都市「アート×ビジネス推進事業・京の伝統文化体験事業」E 33件京都市の委託事業で利用するStudioのクラウド環境が不正アクセスを受けた。同サービス経由の問い合わせ情報について、アート×ビジネス推進事業30件、京の伝統文化体験事業3件の氏名・メールアドレス等が漏えいした可能性がある。実際の流出は確認されず、詳細を調査中。
不正アクセス・情報流出可能性あり公式発表
LEAK-380恵庭市消防本部「NET119緊急通報システム」E 23人運営委託先アルカディアへの不正アクセスで、NET119登録者23名と緊急連絡先12名の登録情報が外部へ漏えいした可能性。人数は影響対象で実際の情報取得を確認した人数ではない。
サプライチェーン可能性あり公式発表
LEAK-365印西市「電話・ファクスによる災害等緊急情報配信サービス」E 21件委託先アルカディアの配信システムへの不正アクセスにより、印西市の固定電話・FAX配信サービス登録者21件の氏名と電話・FAX番号が漏えいした可能性を公表。10月15日にサービスは復旧し、情報漏えいの有無は調査中。印西市防災メールは別システムで対象外。
サプライチェーン可能性あり公式発表
LEAK-381志摩市消防本部「Net119緊急通報システム」E 20件委託事業者アルカディアのサーバーへの不正アクセスにより、Net119の登録者10件および緊急連絡先10件の計20件の情報が漏えいした可能性。情報取得・被害確定数ではない。
サプライチェーン可能性あり公式発表
LEAK-357アルピコホテルズ「新卒採用サイト」E 17件Studioへの不正アクセスにより、新卒採用サイトの問い合わせフォーム14件と就職エントリーフォーム3件の送信情報が外部から取得可能だった可能性。件数はフォーム別であり、実際の取得は確認されていない。 件数欄の算定根拠：新卒採用サイトの問い合わせ14件と就職エントリー3件を、それぞれ別フォームへの送信記録として合算し計17件。第三者が全17件を取得したと確認した数値ではなく、固有人数とも限らない。
サプライチェーン可能性あり公式発表
LEAK-291鹿児島市「デジタルイベント特設ホームページ」F 5件鹿児島市のデジタルイベント2026 in鹿児島の特設サイトで、再委託先Studioへの不正アクセスにより問い合わせフォーム送信者の氏名・メールアドレス5件が漏えいした可能性がある。実際の流出と二次被害は調査中。
不正アクセス・情報流出可能性あり公式発表
LEAK-244StudioStudioは10月16日、一部機能の脆弱性を悪用した第三者のクラウド環境への不正アクセスを公表。アカウント情報（ハッシュ化パスワードを含む）、フォーム送信情報、CMS・デザイン情報、外部連携の認証情報が取得可能な状態にあった。攻撃確認期間は9月30日〜10月1日、10月13〜14日に脆弱性修正・経路遮断。実際の情報取得と二次被害は公表時点で未確認。
不正アクセス・情報流出可能性あり公式発表
LEAK-245ワサビ「WASABI SWITCH」10月14日の不正アクセスによる利用店舗の注文情報等の外部流出を確認した。実際の注文情報を使った返金名目の不審メールが報告されている。10月16日にも別の原因の不正アクセスを確認し、影響範囲を調査している。
不正アクセス・情報流出確認済み公式発表
LEAK-248京成電鉄バスグループ「京成バス千葉セントラル・京成バス千葉イースト」グループ2社の発券に用いる発車オーライネットの運営元工房から、不正アクセスによる予約情報の一部流出の報告を受けたと公表した。自社利用者の影響範囲や人数は今回確認できていない。
サプライチェーン可能性あり公式発表
LEAK-250丹後海陸交通「高速バス予約」予約基盤の発車オーライネットの運営元工房への不正アクセスで、予約情報の一部流出が判明したと公表した。利用者への影響を案内しているが、自社分の確定人数は今回確認できていない。
サプライチェーン可能性あり公式発表
LEAK-251阪急観光バス「高速バス予約」発車オーライネットの運営元工房への不正アクセスにより、予約した利用者の情報が一部流出したと公表した。自社分の件数は今回確認できていない。高速バスと空港リムジンの同文告知を統合した。
サプライチェーン可能性あり公式発表
LEAK-252西日本ジェイアールバス「高速バス予約」一部路線の予約受付に使う発車オーライネットで、不正アクセスによる予約情報の流出が判明したと公表した。予約者名・連絡先・乗車情報等が影響対象となる可能性がある。
サプライチェーン可能性あり公式発表
LEAK-254アルピコ交通「発車オーライネット予約」予約基盤の外部取引先連携用APIサーバーへの不正アクセスにより、一部利用者の予約情報が流出したと公表した。予約者名・連絡先・乗車情報等が漏えいした可能性がある。
サプライチェーン可能性あり公式発表
LEAK-256瀬戸内運輸「せとうちバス」利用する発車オーライネットの運営元から不正アクセスによる予約情報の流出と、自社の予約情報にも漏えいの可能性があると報告を受けた。対象は予約者名・連絡先・乗車情報等で、影響範囲を確認している。
サプライチェーン可能性あり公式発表
LEAK-257ジェイアール四国バス「発車オーライネット予約」運営元工房から連携用APIサーバーへの不正アクセスと予約情報の一部流出の報告を受けた。自社利用者の予約者名・連絡先・乗車情報等が漏えいした可能性があり、具体的な二次被害は未確認。
サプライチェーン可能性あり公式発表
LEAK-258全力優「Webお問い合わせフォーム」利用するStudioの不正アクセスにより、管理するWebサイトのフォームに入力された情報が流出した可能性を公表した。Studio側でも実際の第三者による取得は未確認としている。
サプライチェーン可能性あり公式発表
LEAK-259ニューロリワーク「Web広告用サイトのお問い合わせフォーム」過去にWeb広告用サイトの作成・運用に利用したStudioで不正アクセスがあり、対象サイトのフォームに入力された個人情報が流出した可能性を公表した。影響範囲と対応状況を調査している。
サプライチェーン可能性あり公式発表
LEAK-276三井住友DSアセットマネジメント「投信直販ネット」取引委託業者のシステムで不正アクセスを検知し、予防措置として10月15日19時50分頃から16日6時頃までマイページを停止した。復旧済み。顧客の口座情報・取引への影響は確認されておらず、個人情報流出も公表されていない。
不正アクセス・情報流出調査中公式発表
LEAK-278諫早市「道の駅251いいもりじゃがーロード」諫早市は、道の駅251いいもりじゃがーロードのウェブサイトを提供するStudio株式会社のクラウド環境への不正アクセスにより、問い合わせフォームに送信された氏名、フリガナ、メールアドレス、住所、電話番号が漏えいした可能性を発表した。対象件数は未公表で、二次被害等を調査中。
不正アクセス・情報流出可能性あり公式発表
LEAK-288インクルード「Web広告サイトの問い合わせフォーム」過去にWeb広告用サイトの制作・運用で利用したStudioへの不正アクセスにより、問い合わせフォーム等から送信された個人情報が流出した可能性を公表。対象件数、具体的な漏えいの有無について調査中。
不正アクセス・情報流出可能性あり公式発表
LEAK-293くふうカンパニーホールディングス「Studio利用事業」くふうカンパニーホールディングスは一部グループ会社が利用するWeb制作サービスStudioへの第三者不正アクセスを受け、対象情報の有無と影響範囲を調査中と公表。個人情報の漏えい確定や対象人数の公表はない。既存のくふうZaim・まちトーク事案とは異なるStudio起因の事案。
不正アクセス・情報流出調査中公式発表
LEAK-341アドグローブ「採用情報サイトのお問い合わせフォーム」採用情報サイトで利用するStudioへの不正アクセスにより、お問い合わせフォームの氏名・学校または企業名・連絡先・問い合わせ内容などが流出した可能性。件数・送信時期は調査中で、実際に第三者が取得した事実は未確認。
サプライチェーン可能性あり公式発表
LEAK-346武蔵野市「火災時出動指令メールサービス」委託先アルカディアのシステムへの不正アクセスで、消防団員・消防署員・災害対応職員の氏名やメールアドレス等が漏えいした可能性。10月14日から当該サービスを停止。市民向け「むさしの防災・安全メール」は別委託先で対象外。
サプライチェーン可能性あり公式発表
LEAK-359高松エクスプレス「フットバスの発車オーライネット予約」高速バス予約サイト「発車オーライネット」の委託先連携APIサーバーへの不正アクセスについて、運営事業者から一部予約情報の外部流出が判明したとの報告を受けた。利用者のカタカナ氏名・電話番号・乗車情報等が対象となる可能性。高松エクスプレス利用者に限定した件数は未公表。
サプライチェーン可能性あり公式発表
LEAK-362大仙市「ふるさと納税返礼品配送（佐川急便）」返礼品の配送を担う佐川急便の「お荷物問い合わせサービス」への不正アクセスに伴い、2026年6月下旬以降の寄附者の配送関連情報（氏名・住所・電話番号）が流出したおそれを公表。大仙市の寄附者情報の実際の流出と対象件数は未確定。
サプライチェーン可能性あり公式発表
LEAK-363遠賀町「災害情報等配信サービス（SpeeCAN RAIDEN）」災害情報等配信サービスを提供するアルカディアへの不正アクセスにより、登録者のメールアドレス、電話配信希望者の電話番号、FAX配信希望者の番号が漏えいした可能性を公表。氏名・住所は登録対象外で、実際の漏えい範囲は調査中。
サプライチェーン可能性あり公式発表
LEAK-364砺波市「市緊急メール（SpeeCAN RAIDEN）」防災情報一斉配信サービスの委託先アルカディアへの不正アクセスにより、市緊急メール登録者のメールアドレスが漏えいした可能性を公表。システムの安全対策後にサービスは復旧したが、情報流出の有無と件数は確定していない。
サプライチェーン可能性あり公式発表
LEAK-367アルビレックス新潟レディース「クラブ公式サイト問い合わせフォーム」クラブ公式サイトに利用するStudioの不正アクセスに伴い、問い合わせフォームに入力された氏名・メールアドレス・問い合わせ内容等が外部に流出した可能性があると公表。対象件数と二次被害の有無は調査中で、実際の流出は確定していない。
サプライチェーン可能性あり公式発表
LEAK-370本四海峡バス「発車オーライネット予約」一部路線の高速バス予約に利用する工房の発車オーライネットが第三者の不正アクセスを受け、予約者情報の一部が流出したことが判明したと公表。本四海峡バス利用者に限定した流出対象件数は未公表。
サプライチェーン確認済み公式発表
LEAK-371下津井電鉄「下電高速バス予約」予約サイト発車オーライネットの運営元工房の外部連携用APIサーバーが第三者による不正アクセスを受け、下電高速バスの予約者情報の一部が外部流出した可能性を公表。自社の対象件数と実際の流出範囲は未確定。
サプライチェーン可能性あり公式発表
LEAK-378琉球新報社「コーポレートサイト各種申込・問い合わせフォーム」ウェブ制作サービスStudioへの不正アクセスを受け、琉球新報社のコーポレートサイトの申込・問い合わせフォームに入力されStudio上に残存した一部情報が流出した可能性を公表。対象者に個別通知し、影響範囲を調査中。実際の取得・件数は未確定。
サプライチェーン可能性あり公式発表
LEAK-420ConnectWise「Cloud Backup（旧SkyKick）」Cloud Backupに関連するアプリケーションIDと認証情報への不正アクセスを確認。Cloud Backupを停止し、SaaS Security・Cloud Managementも予防的に停止した。10月21日までに段階的復旧を開始したが、顧客のMicrosoft 365環境やバックアップ保管データが侵害されたとの確認はない。
不正アクセス・情報流出確認済み公式発表

61件中 20件を表示中

2026年10月16日のインシデント