2026年10月27日のインシデント

公表日: 日付は根拠の公表・公開日(JST)です。発生日ではありません。

根拠リンクつきの詳細

事例を絞り込む

30件中 30件を表示

2026年10月27日のインシデント
日付対象内容分類根拠リンク
LEAK-650萩市S 4,454,097件「ふるさとチョイス」において不正アクセスが発生し、寄付者の個人情報が外部に流出したことが確認されました。流出した情報には、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードなどが含まれ、件数は4,454,097件に上ります。現在、被害拡大防止のため関連サービスは停止され、詳細調査が進められています。
不正アクセス・情報流出確認済み公式発表
LEAK-751飯田市S 4,454,097件株式会社トラストバンクが運営する「ふるさとチョイス」において、第三者による不正アクセスが行われ、会員登録している寄附者の個人情報が流出したことが確認されました。流出した件数は4,454,097件で、情報項目には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれています。
不正アクセス・情報流出確認済み公式発表
LEAK-642楽天トラベルS 最大約2,600,000件楽天トラベルは、不正アクセスにより最大約260万件の個人情報や3万6000件以上のカード情報が流出した可能性があると発表しました。流出件数は2億2000万件に上る可能性も示唆されています。
不正アクセス・情報流出未検証の報告報道
LEAK-509ソニーネットワークコミュニケーションズ「So-net・plala(Sコース)」S 2,585,481件ソニーネットワークコミュニケーションズ株式会社は2026年10月27日、インターネット接続サービス「So-net」の会員データベースが10月19日に外部から不正アクセスを受け、個人情報が漏えいしたと公表した。10月23日に不正アクセスを確認して対象サーバーを停止し、不正アクセス元からの通信を遮断。10月24日に漏えいの項目と件数を把握した。漏えいしたのはSo-net会員情報2,141,986件(現会員1,869,771件、2026年3月以降の退会者272,215件)とplala(Sコース)会員情報443,495件(現会員422,365件、2026年3月以降の退会者21,130件)で、項目は氏名、電話番号、メールアドレス、ユーザーID、生年月日、性別、インターネット接続用ID。このほか、メールサービス(G)、A-Box、ソネットVAIOメール、PostPetメールアカウントサービスの計54,401アドレスのメールアドレスとメールアドレスパスワード、銀行口座情報16件(金融機関名、銀行番号、支店名、支店番号、預金種目、口座番号、口座名義人。口座暗証番号は保有せず、plala(Sコース)会員は対象外)、パスワード再設定用の通知書情報7件が漏えいした。会員パスワードの漏えいはなく、いずれにもクレジットカード情報は含まれない。NUROを含む他サービスでの漏えいは確認していない。原因は第三者からの不正アクセス(調査中)。該当するメールアドレスパスワードを10月27日に初期化し、個人情報保護委員会へ報告済み。10月27日時点で二次被害は確認されていない。 件数欄の算定根拠:So-net会員情報2,141,986件とplala(Sコース)会員情報443,495件を別サービスの会員記録として合算し2,585,481件。メールアドレス54,401件は公表文でSo-net会員のうちとされるため合算せず、口座情報16件・通知書情報7件も件数欄に含めない。固有人数ではない。
不正アクセス・情報流出確認済み公式発表
LEAK-649株式会社バンダイナムコエンターテインメントA 346,247件株式会社バンダイナムコエンターテインメントが運営する「バンダイナムコID」のメールサービスにおいて、委託先のユミルリンク株式会社への不正アクセスが発生し、「THE GUNDAM BASE MEMBERS」の利用者のメールアドレスが漏洩したことが判明しました。漏洩した情報にはログインパスワードやクレジットカード情報は含まれていません。漏洩件数は346,247件です。
不正アクセス・情報流出確認済み公式発表
LEAK-542日本の人事部A 213,294件メール配信サービス「ブラストメール」において不正アクセスが発生し、213,294件のメールアドレスが漏えいしたことが確認された。外部の第三者がラクスライトクラウド社のサーバーに侵入し、データを持ち出した。日本の人事部は、影響を受けた会員に対して個別に連絡を行い、再発防止に努めると述べている。
不正アクセス・情報流出確認済み公式発表
LEAK-512愛媛新聞社B 32,405件愛媛新聞社が運営するメールマガジン配信サービス「ブラストメール」に不正アクセスがあり、約32,405件の個人情報が漏えいした。漏えいした情報には氏名、会員ID、メールアドレスなどが含まれ、住所やクレジットカード情報は漏えいしていない。現在、二次被害は確認されていない。
不正アクセス・情報流出確認済み公式発表
LEAK-688モスフードサービスB 14,034件株式会社モスフードサービスが実施したSNSキャンペーンにおいて、外部ツール「OWNLY」が第三者による不正アクセスを受け、参加者情報の一部が漏洩したことが判明。漏洩した情報にはユーザー名やユーザーIDなどが含まれ、対象件数は合計14,034件。氏名や住所、クレジットカード情報は含まれていない。
不正アクセス・情報流出確認済み公式発表
LEAK-830株式会社トレードワークスC 4,975人株式会社トレードワークスが提供するインターネット取引システムに不正アクセスがあり、顧客の情報が漏洩した可能性がある。漏洩した可能性のある人数は4,975人で、約5,000万円の損失が見込まれている。システムは現在も稼働しており、顧客の資金流出は確認されていない。
不正アクセス・情報流出確認済み公式発表
LEAK-857千歳市C 1,141件千歳市のメール配信サービスに不正アクセスがあり、1,141件のメールアドレスが漏えいしたことが確認されました。サービス提供事業者の株式会社ラクスライトクラウドによると、外部の第三者がサーバーに侵入し、データを持ち出したとのことです。現在、サービスは停止中で、再開に向けた作業が行われています。
不正アクセス・情報流出確認済み公式発表
LEAK-646兵庫県D 847件兵庫県は、スタートアップ支援事業のイベント参加者などの情報が漏えいした可能性があると発表した。漏えいした可能性のある情報には、氏名やメールアドレス847件が含まれている。
不正アクセス・情報流出可能性あり公式発表
LEAK-651東京消防庁D 198件2026年10月21日に、業務委託業者のサーバーに不正アクセスがあり、過去の採用試験の論文等が外部に漏えいしたおそれがあると報告された。漏えいした可能性のある情報は198件で、そのうち1件には職員の氏名が含まれているが、他は個人情報が含まれていない。業者は現在まで情報の不正持ち出しは確認できていないと報告している。
不正アクセス・情報流出可能性あり公式発表
LEAK-687ジェトロD 最大133件ジェトロのビジネスマッチングサービス「e-Venue」に不正アクセスがあり、最大133件の個人情報が漏えいした可能性があることが判明。漏えいした情報には氏名、メールアドレス、電話番号、携帯番号、FAX番号が含まれる。現在、サービスは停止中で、再発防止策を講じている。
不正アクセス・情報流出確認済み公式発表
LEAK-700千葉県F 7件千葉県の県立高等学校7校の教職員及び生徒のメールアカウントが第三者による不正アクセスを受け、計48万5,446件の迷惑メールが送信された。調査の結果、個人情報の漏えいは確認されていない。
不正アクセス・情報流出確認済み公式発表
LEAK-643りそなグループりそなグループが提供する「ユミルリンク」に不正アクセスがあり、メールアドレスや顧客の管理番号などの個人情報が漏えいする可能性があるとの報道がある。
不正アクセス・情報流出未検証の報告報道
LEAK-644株式会社カホエンタープライズ株式会社カホエンタープライズが受託している勤怠管理システムにおいて、セキュリティ設定の不備が確認され、同社の従業員及び退職者の個人情報が漏えいした可能性がある。現時点で外部流出や不正利用は確認されていないが、第三者によるアクセスの有無は不明である。
不正アクセス・情報流出可能性あり公式発表
LEAK-645JR東海JR東海は、外部からの不正アクセスにより新幹線予約システムに登録されている個人情報が漏洩したと発表しました。
不正アクセス・情報流出未検証の報告報道
LEAK-647滋賀県滋賀県は、不正アクセスによる個人情報流出の可能性について注意喚起を行っている。最近のサイバー攻撃の手口が巧妙化しており、流出した個人情報が悪用される恐れがあるため、県民に対して基本的な対策を呼びかけている。
不正アクセス・情報流出可能性あり公式発表
LEAK-648自治体・官公庁自治体・官公庁における情報漏洩や不正アクセスの事案が604件掲載されており、最近の事案として千歳市のメール配信サービスに対する不正アクセスがあり、漏洩確認が1,141件とされている。
不正アクセス・情報流出未検証の報告報道
LEAK-689GMOインターネットグループ株式会社GMOインターネットグループがランサムウェア攻撃を受け、攻撃者から約80億円の支払いを要求されていることが明らかになりました。熊谷社長は要求に応じていないと述べ、攻撃者は利用客の情報を公開する予告もしています。
ランサムウェア確認済み公式発表
LEAK-701ギフティギフティは不正アクセスを受け、約5億5000万円分の「eギフト」が不正に発行されたと発表しました。また、ユミルリンクでは5162万件以上の情報漏洩が確認され、漏洩した情報は主にメールアドレスで、クレジットカード情報が含まれているかは調査中です。
不正アクセス・情報流出未検証の報告報道
LEAK-702福岡県福岡県が佐川急便に依頼した祝状の配送に関連して、同社のWebサイトに不正アクセスがあり、個人情報が外部に漏えいした可能性があると発表した。漏えいの可能性がある情報には、祝状の配送先の住所、氏名、電話番号が含まれる。
不正アクセス・情報流出可能性あり公式発表
LEAK-715神奈川県プログラミング言語「PHP」に重大なぜい弱性が公表されたが、神奈川県の公式ウェブサイトや運営する施設のウェブサイトには影響がないとされている。県は適切な対応を行っており、一部ウェブサイトは予防措置として停止中。セキュリティ事故の記載は確認できない。
不正アクセス・情報流出未検証の報告公式発表
LEAK-757政府政府はサイバー攻撃の被害が増加していることを受け、緊急対策パッケージを検討しているが、具体的な被害や手口の実態把握は手探りの状態である。サイバー攻撃の検知数は前年同期比で増加しており、早急な対策が求められている。
不正アクセス・情報流出可能性あり公式発表
LEAK-766いわき市いわき市では、全国的に発生している不正アクセスに対し、各種システムの委託事業者に適切な管理を依頼し、稼働状況を確認しています。現在、個人情報の漏えいが確認されたシステムはなく、ふるさとチョイスにおいては約445万人分の情報が漏えいした可能性があるとされています。
不正アクセス・情報流出確認済み公式発表
LEAK-819GMOインターネットグループ株式会社GMOインターネットグループ株式会社において、情報漏洩の可能性があるとの報告があり、詳細な調査が進められている。
不正アクセス・情報流出可能性あり公式発表
LEAK-842ファンケルファンケル社長がイベントで不正アクセスによる個人情報漏えいについて謝罪した。漏えいした情報はファンケル会員情報39万3785件、アテニア会員情報44万1162件で、クレジットカード情報は含まれていない。
不正アクセス・情報流出未検証の報告報道
LEAK-876プルーフポイントプルーフポイントの調査によると、ランサムウェアの被害を受けた組織の65%がAIによって攻撃の効果が高まったと回答。日本では66%が同様の認識を示し、主な侵入経路として71%が悪意のある添付ファイルを挙げている。調査は12カ国の953名のサイバーセキュリティ担当者を対象に実施された。
ランサムウェア確認済み公式発表
LEAK-890りそな銀行ユミルリンク株式会社のシステムへの不正アクセスにより、りそなグループが保有するお客さま情報が漏えいした可能性があると報告された。漏えいした可能性のある情報にはお客さまのメールアドレスや識別子が含まれるが、金融取引に関する情報は含まれていない。現在、ユミルリンクにおいて詳細な調査が進められている。
不正アクセス・情報流出確認済み公式発表
LEAK-955福井県福井県内で、神社の屋根から銅板が盗まれる被害が相次いでおり、解体業の男2人が逮捕された。男らは樺八幡神社で約500キロの銅板を盗んだ疑いが持たれており、銅の価格高騰が背景にあるとされる。
不正アクセス・情報流出未検証の報告報道

30件中 20件を表示中

2026年10月27日のインシデント