調査中
富士薬品、佐川急便のお荷物問い合わせサービス不正アクセスで通販購入者情報が流出した可能性
2026年10月8日公表。配送委託先佐川急便の「お荷物問い合わせサービス」への9月30日不正アクセスに関連し、9月30日から遡って100日間に「富士薬品公式通販」で購入した配置薬契約者（定期購買含む）の送り主・届け先の氏名・住所・電話が流出対象に含まれる可能性。自社顧客が実際に含まれるかは確認中。カード・PWは対象外（佐川発表）。件数未公表。佐川根事件は公式本文未取得のため未登録。
日本：国・地域別の情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
ホテリエ、宿泊管理システムへの不正アクセスで8施設の宿泊者7,919人分が流出
旧運営会社から認知していなかったアカウント経由で宿泊管理システムへ不正アクセス。2026年4月8日〜9月14日のWeb予約成立客の氏名・電話・メール・国籍・宿泊日・施設名・料金等7,919人が流出。住所・カード・パスポートは含まず。10月7日公表（13日付PDFあり）。
調査中
ポイントインカム、不正アクセスで会員・従業員ら195件の個人情報が閲覧された可能性
2026年10月5日未明より不審アクセスを検知。一部アカウントで個人情報195件（会員88・従業員等107）が第三者に閲覧された可能性を10月7日公表。決済情報は非保持。
確認済み
戸田建設、支払管理システム等への不正アクセスで取引先・従業員情報が漏洩
10月5日に取引先への支払いを管理するシステム等への不正アクセスを検知し、10月1日～5日の情報漏洩の形跡を確認した。
調査中
HIS、タイ現地法人のファイルサーバへの不正アクセスでパスポート情報等が漏えいした可能性
タイ現地法人H.I.S. TOURSのファイルサーバへの不正アクセスでデータが不正に引き出された可能性があり、調査完了後の2026年10月7日にホームページで公表した。
調査中
埼玉県、渋沢MIX管理システムへの不正アクセスで会員約2,200名の情報が閲覧された可能性
（漏えいの可能性）2026年10月6日、渋沢MIX管理システムから不正にメールが送信。会員申請約2,200名の氏名・メール等が閲覧され、うち3名は詳細も閲覧、登録情報の一部が改ざんされていた。データ窃取・二次被害は未確認。10月7日公表。
確認済み
ミスターマックス、アプリ・オンラインストアへの不正アクセスで会員情報が流出
2026年10月3日にサーバーへの不審アクセスを確認し遮断。ソフトウェア機能の不正利用で侵入し、アプリ・オンラインストア会員の会員ID・氏名・メール・電話が流出。対象は最大1,735,154人。住所・生年月日・カード・パスワード・購入履歴は流出なしと確認。10月6日公表。
調査中
気象キャスターネットワーク、ウェブサイトへの不正アクセスで会員等最大15,959件の情報漏えいの可能性
2026年9月24日から不正アクセス、29日にサイト改ざん。入会・催事申込・問い合わせの氏名・メール等（住所・電話を含む場合あり）が最大15,959件漏えいした可能性を10月6日公表。
確認済み
ニモカ、利用履歴照会サービスへの不正アクセスでカード番号等521件が漏えい
2026年10月4日、利用履歴照会サービスへの不正アクセスにより、登録メール宛にカード番号・生年月日・メールを含む自動メールが521件送信された。氏名・住所・電話・利用履歴の漏えいはなし。同日サービス停止。10月6日公表。
調査中
スカラコミュニケーションズ、i-askへの不正アクセスで利用企業最大5社の問い合わせ情報が漏えいした可能性
2026年10月2日20時30分頃〜10月3日8時頃、第三者の管理サイト不正ログインと不正プログラム設置により、同一サーバ上の利用企業（最大5社）の問い合わせDBが取得された可能性。同日朝に遮断し利用企業へ報告、10月6日公表。対象は最大713,126件（問い合わせ単位の延べ・重複あり）。氏名・メール・問い合わせ内容等。
調査中
シチズン時計、問い合わせフォーム委託先への不正アクセスで顧客約10万名分の情報漏えいの可能性
問い合わせフォーム委託先SC社サーバーが2026年10月2〜3日に不正アクセスを受け、保存されていた約10万名分の氏名・住所・電話・メール等が取得された可能性。自社EC・会員・社内システムへの侵入はなし。10月6日公表。
確認済み
ナカバヤシ、採用管理「ApplyNow」への不正アクセスで新卒応募者1,826件の情報が漏えい
2020〜2023年の新卒採用で利用したApplyNowのシステムが不正アクセスを受け、応募者情報が漏えいしたとの報告を10月5日に受け、10月6日に公表した。
調査中
アクティブ、通販サイトへのSQLインジェクションで顧客情報最大54,916件が漏えいした可能性
（漏えいの可能性）2026年10月2日にSQLインジェクション攻撃、3日に痕跡確認。不正管理者アカウント経由で顧客・受注データが出力された形跡。対象は最大54,916件（店名・住所・電話・メール・受注情報等）。カード・口座・パスワードは非保持。10月6日公表。
調査中
山口大学、教職員メールアカウント乗っ取りで連絡先967件が漏えいした可能性
（漏えいの可能性）教職員1名がフィッシングで認証情報を詐取され、2026年8月26日に連絡先一覧967件中463件へ不審メールが送信された。氏名・メール等の連絡先が漏洩したと思われると10月6日公表。
調査中
OfferBox、設定不備で学生の氏名・メールが企業向け通信に含まれ閲覧し得た可能性
（漏えいの可能性）利用企業向け特定ページの通信データに学生の氏名・メールが含まれ、開発者ツール表示時に意図せず閲覧し得る状態だった。通常画面では非表示。件数は最大314,009件とリード資料にあるが本ページ本文の確定値確認を優先し件数欄は空欄（最大表記のため）。2026年10月5日公表。
確認済み
ふるさとチョイス、Amazon Pay寄付手続きの不具合で申込情報254件が他利用者に表示
Amazon Pay寄付手続きで認証後の復元処理不備により、2025年11月13日〜2026年9月7日に申込データ254件が別利用者の画面で閲覧可能だった。氏名・住所・電話・メール・配送先等。修正済み。10月5日公表。
確認済み
GMOリサーチ&AI「infoQ」、脆弱性悪用で会員情報が持ち出し（最大94万8,498件）、ポイント不正交換も
2026年10月3日、アンケートサイト「infoQ」のサーバーへの不正アクセスを確認し、会員の個人情報が外部に持ち出されたことと一部ポイントの不正交換を確認した。
確認済み
くふうカンパニー、まちトークβ版への不正アクセスで利用者メールアドレスが漏えい
2026年10月2日にくふうまちトークβ版への不審アクセスを確認し5日にサービス停止。少なくとも1名のメールアドレス漏えいを確認。生年月日・性別も漏えいの可能性。件数は調査中。
調査中
大起水産、公式アプリへの不正アクセスで会員174,933人分の情報漏えいの可能性
2026年9月15日に公式アプリへの不正アクセスを確認。2024年11月1日〜2026年9月15日登録の174,933人（退会者含む）の氏名・電話・メール・性別・郵便番号・住所・生年月日等が漏えいした可能性を10月5日公表。パスワードは別サーバーで対象外。
調査中
みくりが池温泉、予約システム手間いらずの不正アクセスで予約者情報漏えいの可能性
利用中の予約管理システム「手間いらず」への不正アクセスにより予約者個人情報が外部漏えいした可能性を2026年10月5日公表。9月21日までに成立し9月21日以降宿泊の予約の一部で不審メッセージを確認。カード情報は非保持。手間いらず根事件の関連。