S 4,454,097件10月20日、ふるさとチョイスの会員情報4,454,097件が外部流出したと公表。10月17日の不正アクセスにより氏名・メールアドレス・住所・電話番号・ハッシュ化パスワード・寄附控除試算額が漏えい。19日に異常を検知してサービス停止。10月5日のAmazon Pay表示不具合とは別事案。
S 4,454,097件株式会社トラストバンクが運営する「ふるさとチョイス」において、第三者による不正アクセスが発生し、会員情報が流出したことが確認されました。流出した件数は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。被害拡大防止のため、関連サービスは停止されています。
S 4,454,097件香川県が運営するふるさと納税サイト「ふるさとチョイス」において、株式会社トラストバンクから不正アクセスによる個人情報の外部流出が確認された。流出した情報は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードなどが含まれる。現在、影響範囲の確認が進められている。
S 4,454,097件ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクから、第三者による不正アクセスにより、同社が管理する会員情報の一部が外部に流出したとの発表がありました。流出が確認された情報は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額を含む4,454,097件です。
B 23,918人国土交通省は10月20日、博報堂が運営する住宅省エネ2024キャンペーン申請システムが外部から不正操作され、16,950事業者に関係する代表者・個人事業主・担当者等23,918人分（速報値）の個人情報が漏えいした可能性を公表。対象は氏名、肩書、住所、電話番号、メールアドレス等。全件の取得は未確認で、補助金を利用した消費者や2026年度の同種事業の情報の漏えいは確認されていない。事務局は全機能を停止して調査中。
C 約8,538件10月20日、Relicは同社運営19サービスのWebサイトに利用していたStudioへの不正アクセスにより、問い合わせ・資料請求・イベント申込フォームの送信情報約8,538件が漏えいした可能性を公表。氏名・連絡先・所属・SNSアカウント名・問い合わせ内容等が対象。件数は重複送信や個人情報を含まない投稿も含むため被害人数ではなく、決済カード情報は収集していない。実際の第三者取得と二次被害は未確認。
C 2,295件10月20日、LayerXはStudioへの不正アクセスに伴い、2022年6月30日〜2023年11月1日に同社コーポレートサイトの問い合わせフォームへ送信された情報2,295件が漏えいした可能性を公表。氏名・メールアドレス・会社名・電話番号・問い合わせ内容・添付ファイル名等が対象で、添付ファイル本文や「バクラク」「Ai Workforce」などの顧客データは対象外。実際の第三者取得と二次被害は未確認。
C 延べ1,801件10月20日、TVerはStudioへの不正アクセスで広告主向け「TVer広告」サイトの問い合わせ734件と資料請求1,067件、延べ1,801件のフォーム情報が漏えいした可能性を公表。氏名・会社名・所属・メールアドレス・問い合わせ内容等が対象。動画配信TVerの利用者情報は対象外で、実際の取得は未確認。
C 最大1,150件10月20日、釧路市は北陽高校の学習端末販売・アカウント管理委託先の社内サーバーが8月29日にランサムウェア攻撃を受けたと公表。生徒・アカウント情報（年度別200件・195件）、端末購入者情報（年度別190件・195件・191件・179件）およびネットワーク機器管理パスワードの流出の可能性がある。年度別件数は重複し得るため人数として合算できず、外部流出・不正利用は未確認。 件数欄の算定根拠：生徒アカウント200＋195件と端末購入者190＋195＋191＋179件の年度別ファイル記録を延べ加算して最大1,150件。年度・台帳間で同一人物を含み得るため1,150人という意味ではない。パスワード管理情報は別管理で件数に加算しない。
D 最大669件埼玉県は2026年10月20日、スマート農業導入ナビの委託先が利用するユミルリンクのメールマガジンシステムへの不正アクセスにより、法人・個人計669者の登録情報が漏えいした可能性を公表。法人では法人名・担当者氏名・メールアドレス・業種、個人では氏名・メールアドレス・業種が対象。件数欄の最大669件は公表された「対象登録主体669者」を登録主体単位の概数として表現した推計上限であり、669人の個人被害・669件の実際の外部取得を示すものではない。不正利用は公表時点で確認されていない。
D 428件Web制作プラットフォームStudioへの不正アクセスに伴い、Google広告ランディングページからの問い合わせ428件（2024年8月20日〜2026年8月7日）に漏えいの可能性を公表。氏名・連絡先・居住市区町村・問い合わせ内容等が対象。同社の主サイトは同フォームを使用しておらず、同社の提供サービスへの不正アクセスは確認されていない。実際の第三者取得は未確定。
D 228件10月20日、ポケットサインはStudio上の非表示のままコード内に残った未使用フォームへ2025年2月5日〜2026年10月14日に送信された228件が漏えいした可能性を公表。氏名・企業名・連絡先・問い合わせ本文等が対象。通常の問い合わせフォームや自治体向けアプリ利用者情報は対象外で、実際の取得は未確認。
D 最大約141件10月20日、千葉県は委託4事業で利用するStudioへの不正アクセスに伴う情報漏えいの可能性を公表。「ちば部」の登録78事業者・問い合わせ15名（18件）、在宅医療支援の29医療機関、DX研修参加11名、観光支援4事業者（5件）が対象。異なる種類のフォーム・登録台帳をレコード単位で足すと延べ141件相当だが、固有人数や流出確認件数への換算はできず、実際の取得は未確認。 件数欄の算定根拠：委託4事業のフォーム・登録単位を延べ記録件数として78事業者＋問い合わせ18件＋29医療機関＋研修参加11件＋観光問い合わせ5件＝141件相当と推計。法人・個人・医療機関の異種記録を1件ずつ数えた概算であり、実人数や外部取得済み件数ではない。
E 最大32件10月20日、スカパーJSATはStudioへの不正アクセスによりSATELLITE CRAYON PROJECTサイトの問い合わせフォーム情報が最大32件漏えいした可能性を公表。企業名・氏名・住所・電話番号・メールアドレス・問い合わせ内容が対象。カード情報は含まれず、実際の取得は未確認。
10月20日、エクサウィザーズはStudio上のwellwiz、BizDevRecruit、リハwiz等の旧フォームに保存していた情報が漏えいした可能性を公表。氏名・連絡先に加え、一部「リハwiz for SCI」の応募フォームでは本人が記載した受傷部位が対象。実際の取得は未確認。自社製品exaBase Studioは無関係。
