調査中
エネコム、社内ネットワークへの不正アクセスで電子ファイルが流出し顧客情報が含まれていた可能性
2026年10月6日に外部からの不正アクセスを確認し遮断。複数の電子ファイルが外部流出した形跡があり、お客さま情報が含まれていた可能性を調査中。メガ・エッグ顧客情報の流出は現時点で未確認。件数未公表。10月9日公表。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
JMAM、Commune委託の時間ラボで会員2,950名の個人情報が漏洩
コミューン社から2026年10月6日の不正アクセス報告を7日に受領。時間〈とき〉ラボの管理者アカウント不正利用により会員2,950名の表示名・ユーザー名・メール・プロフィール（氏名・住所・年齢・電話を含む）が閲覧・取得され漏洩したことを確認。2026年5月12日リニューアル後登録者が対象。10月9日公表。
調査中
ユニファ、Commune委託のルクミールームで会員1,450名の情報が閲覧・取得された可能性
2026年10月5–6日のコミューン社への不正アクセスにより、ルクミールーム会員1,450名のユーザーID・表示名・メールおよび任意プロフィール（法人名・園名等）が閲覧・取得された可能性。ルクミー製品本体・保護者/園児データは別基盤で影響なし。10月9日公表。
調査中
キッセイ商事、不正アクセスで要配慮個人情報等を含む情報が流出した可能性
2026年10月7日21:50頃、キッセイ商事関係者宛にデータ窃取を通知するメール。親会社キッセイ薬品工業が10月9日に公表。流出の可能性を否定できず、要配慮個人情報等の機微情報が含まれる。件数・実漏えいは調査中。
確認済み
どっぷり高知旅、Commune委託の「高知の知」で会員358人分の情報が漏洩
コミューン社基盤への不正アクセスで管理者なりすましが行われ、全会員358人分のメール・ニックネーム・年齢・性別・プロフィール等が閲覧・取得されたことが判明。氏名・住所の漏えいはなし（10/11更新）。10月9日公表。
確認済み
ZENB JAPAN、Commune委託のZENB GARDENで会員897名の情報が漏えい
コミューン社サーバーへの不正アクセスでZENB GARDEN会員情報の漏えいを確認。897名分（メール・性別・ニックネーム・プロフィール等）。最大対象は全会員949名。氏名・住所・電話・決済・公式通販データおよびPWは対象外/未漏えい。10月9日公表。
調査中
森永乳業、Commune委託のマウントカフェ部で会員291名の情報が漏えいした可能性
2026年10月6日、コミューン社Commune上の「マウントカフェ部」へ不正アクセス。会員291名の一覧が閲覧・取得された可能性（推定）。メール・表示名・プロフィール等。流出の確定事実は未確認。10月9日公表。
調査中
ベースフード、Commune委託のBASE FOOD Laboで会員約1,500名の情報が漏えいした可能性
（漏えいの可能性）2026年10月6日、Commune上の管理者なりすましによりBASE FOOD Labo会員情報の一部が閲覧・取得された推定。対象約1,500名（推定）。メール・ニックネーム・プロフィール等。PW・DM・公式ショップの住所・カード等は対象外。10月9日公表。
調査中
バンダイナムコエクスペリエンス、湾岸アーケードポータル（Commune委託）で会員1,694人分が漏えいした可能性
運営委託先コミューンのCommune基盤への不正アクセスにより、湾岸ミッドナイト アーケードポータル会員1,694人分のメール・ニックネーム・アカウント名・自己紹介・プロフィール・所属グループ・ポイント・最終アクティブ日時が漏えいした可能性。2026年10月9日公表（10/14更新あり）。
確認済み
魚沼市、ApplyNow経由の職員採用試験で応募者86件・担当者30件のデータが漏洩
ApplyNowの録画面接サービスへの不正アクセス（2026年9月7日）により、令和4・5年度職員採用試験の応募登録86件（氏名・メール・電話・生年月日・職業・性別・受験番号・合否）および市担当者30件が漏洩。履歴書・動画等は対象外。10月9日市が公表。
確認済み
ハイホー、電話勧誘等で入手したログイン情報によるマイページ不正ログイン38,809件で契約者情報が閲覧
2026年10月8日公表。他社切替勧誘の電話等でマイページログイン情報を聞き出し、なりすましログイン。対象サービスはBiZiMo光/ネット、光ギガ、CLOUD LINE、Toppa!、ダントツネット/ひかり、CP WiMAX。閲覧可能性は氏名・住所・電話・メール・契約・請求等（カード・口座は非表示）。不正ログイン38,809件（契約単位・顧客単位ではない）。システム侵入・脆弱性悪用は未確認。
調査中
第一興商、委託先NCG端末のマルウェア感染で顧客・従業員情報約872万件が漏えいした可能性
（漏えいの可能性）日本コロムビアグループ株式会社従業員端末が2026年10月1–2日にマルウェア感染。委託業務の個人データが一時保管され漏えいのおそれを否定できないと10月5日報告を受け、10月8日公表。対象は約8,724,000件（お客様情報合計約863万・従業員約9.3万、重複控除後）。氏名・性別・生年月日・メール・電話。自社システムへの侵入はなし。実漏えい・不正利用は未確認。
調査中
VALX、委託先Communeへの不正アクセスでFUNコミュニティ会員情報が漏えいした可能性
2026年10月6日19:18〜20:17頃、コミューン社Commune上のVALX "FUN"コミュニティへ管理者なりすましの不正アクセス。会員3,813名中2,950名分の一覧が閲覧・取得された可能性（推定）。メール・ニックネーム・プロフィール等。PW・DM・ストア決済情報は対象外。10月8日公表。
調査中
オリックス生命、委託先スカラコミュニケーションズのi-ask不正アクセスで問い合わせ約2.65万件が漏えいした可能性
公式サイト問い合わせ管理に利用するスカラコミュニケーションズのi-askが不正アクセスを受け、お客さま情報約26,500件（同一客の複数問い合わせを含む）の氏名・生年月日・住所・電話・メール・証券番号・問い合わせ内容（医療情報等を含む場合あり）が漏えいした可能性。自社システムへの侵入なし。マイナンバー・カード番号は含まず。10月8日公表。7月の代理店誤メール事件とは別件。
調査中
青森県、公式ファンコミュニティ「青森びいき」への不正アクセスで会員情報が漏えいした可能性
運営委託先コミューン株式会社の情報サーバーへの不正アクセスにより、青森びいき会員情報の閲覧記録が確認され個人情報が漏えいした可能性。2026年10月8日公表。件数は本文に確定値なし（添付PDFは取得できず件数欄は空欄）。
確認済み
ローソン、「ローソンID」等への不正アクセスで個人情報が漏えい（ローソンID 2,155,345件）
10月7日の調査で、9月12日～14日に「ローソンID」、9月17日に「ローソンアプリ予約」が不正アクセスを受けていたことが判明した。
調査中
大手前病院、メールアカウントへの不正アクセスで職員等の個人情報が漏えいした可能性
当院メールアカウントへの第三者不正アクセスにより、職員等に係る個人情報が漏えいした可能性。患者情報は含まれないと確認。二次被害・悪用は未確認。件数未公表。2026年10月8日公表。
確認済み
ウイングアーク１ｓｔ、Commune委託のnest Portalで会員1,200名の情報が不正閲覧された
2026年10月8日第1報、10月16日続報。コミューン社Commune上のnest Portalで管理者なりすましにより会員1,200名（退会者含む）のメール・アカウント名・ユーザーID・会社名・役職区分・氏名・SNS名・都道府県等が不正閲覧。nest Portalは停止。公式ページは研究時に取得不能（接続失敗/500）のため、公開検索で取得した公式文面とIncidentLogで確認し公式URLを出典として保持。
調査中
ユーザベース、管理ツールへの不正アクセスでNewsPicks利用者情報が漏えいした可能性
2026年10月8日12:48に不正アクセスを検知し14:01に第三者アクセスと判断して遮断。同日PPC速報と警察相談。10月8日までにNewsPicksを利用した一部顧客の氏名・勤務先・メール・住所・電話・カード名義・カード下3〜4桁等が漏えいした可能性。暗号化PWの漏えいは未確認。件数は調査中で本文に確定値なし。
確認済み
アドベンチャー（skyticket）、複数経路の不正アクセスで顧客情報が流出
2026年10月8日に顧客向け通知メールを送信し同日に真正性を公表、10月9日に詳細を公表。経路は(1)10/2–4のサーバー侵入で登録・入力客約1,464万件（うちハッシュ化PW約413万件）が流出、(2)9/20の業務管理システム侵入で17,780件（重複含む・ほか調査中）の氏名・電話・返金口座等が流出またはそのおそれ、(3)8/3–10/1のバス予約完了ページが未ログイン閲覧可能で予約約12,000件が機械的に閲覧。カード番号・旅券画像は非保持。初回公表日は10月8日。