調査中
ソフトブレーン、Commune委託のeセールスマネージャーコミュニティで会員1,164名の情報が漏えいした可能性
コミューン社から管理者アカウント不正利用の報告。会員1,164名の会社名・氏名・アカウント名・フリガナ・メール・プロフィールが取得・閲覧された可能性。10月9日公表。
企業の情報漏えい・不正アクセス事件一覧
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
確認済み
プログリット、Commune委託のONE GRITTERSで会員約2,300名の情報が漏えい
コミューン社から会員情報漏えいの報告を受け10月9日公表。対象は約2,300名（退会者含む）のユーザーID・ニックネーム・メール・利用状況・プロフィール。PW・DMは未漏えい。自社システムへの侵入なし。
調査中
LINEヤフー、Commune委託のDS.LABでユーザー1,750名の情報が閲覧・取得された可能性
事業者向けDS.INSIGHT内コミュニティ「DS.LAB」が利用するコミューン社Communeへの不正アクセス（2026年10月6日連絡）により、ユーザー1,750名のニックネーム・氏名・メール・プロフィール等が閲覧・取得された可能性。自社システムへの侵入なし。10月9日公表。
確認済み
Sansan、Commune委託のUser Forumで会員1,325名の漏えいを確認（ほか8,687名は可能性）
コミューン社Commune上のSansan User Forumで不正アクセス。漏えい確認1,325名（メール・アカウント名・自己紹介・画像・グループ）、漏えい可能性8,687名（メールなし項目）。Sansan/Bill One/Eight等本体への影響なし。10月9日公表。件数欄は確認済み1,325名。
調査中
ちとせ研究所、Commune委託のちとせアカデミーで会員最大843名の情報が漏えいした可能性
2026年10月6日にちとせアカデミーの管理者アカウントが不正利用され、会員情報が閲覧・取得された可能性。対象は最大843名（氏名・フリガナ・性別・メール・プロフィール・利用状況等）。PW・決済情報は対象外。10月9日公表（10/13更新）。
確認済み
ココナラ、スキルマーケットへの不正アクセスで履歴書449件・職務経歴書関連1,845件が漏洩
2026年10月8日に不正アクセスを検知・遮断。同日、履歴書・職務経歴書を登録した一部会員の情報が持ち出された形跡を確認し10月9日公表。履歴書449件、職務経歴書関連書類1,845件。カード・パスワード等は対象外。エージェント事業等他サービスへの影響なし。
確認済み
ディップ「バイトル」、仕様不備を突いた不正アクセスで会員メールアドレスが漏えい（最大3,885,771件）
2026年10月6日、「バイトル」「バイトルNEXT」のWebサイト機能への海外からの不正アクセスを確認し、会員メールアドレスの一部漏えいを公表した。
確認済み
コミューン、Communeへの不正アクセスで会員約30.7万人分の情報が漏えい
2026年10月5日18時頃〜6日21時頃および7日13:17〜14:36に会員情報が外部へ漏えい。漏えい会員数は約30.7万人（推計）。うちメール含む約12.6万人（従業員・テスト用約4.2万人含む）、メールなし約18.1万人。144名は仮パスワードへ強制変更（PW本体の漏えいは未確認）。DM・決済情報は非保持/未漏えい。クライアント設定起因ではない。公開お知らせは10月9日付ページ。
調査中
LIXIL、Commune委託のすまいひろば・猫壁ひろばで会員情報が漏えいした可能性
2026年10月6日頃、すまいひろば・猫壁ひろばが利用するコミューン社Communeへの不正アクセス。ニックネーム・メール・自己紹介・ポイント等が漏えいした可能性。投稿本文・DM・PW・住所・カードは対象外/未漏えい。件数未公表。10月9日公表。
確認済み
湖池屋、Commune委託のGOGO！ランドで会員情報最大1,800件が漏えい
2026年10月5日にコミューン社システムへの不審アクセス、7日に管理者権限悪用でお客様情報が閲覧・漏えいと報告。対象最大1,800件（メール・ニックネーム・プロフィール・ポテマイル等）。カード・氏名・住所・電話は非保持。10月9日公表（10/13更新は復旧延期等）。
確認済み
ヤマハ、Commune委託のヤマハネットワークエンジニア会で会員約1,600名の情報が漏えい
コミューン社サーバーへの不正アクセス（2026年10月6日11:59〜20:36頃）により、YNE登録者約1,600名のメール・表示名・アカウント名・自己紹介・アイコン・所属グループが漏えい。自社システムへの侵入なし。10月9日公表。
確認済み
リゾートトラスト、ウェブサイトへの不正アクセスで会員・予約者情報が漏洩
2026年10月5日20:30〜23:30頃の異常を6日に認知し7日に漏洩を確認、9日適時開示。グループ会員約2.6万件およびザ・カハラ横浜予約者約3.6万件の情報が漏洩。利用履歴・医療・カード・口座・メール・本人確認書類は当該システムに含まず。内訳は合算しない。
確認済み
ブックオフ、会員管理システムへの不正アクセスで6,383,279人の会員情報が漏えい
2026年10月6日、子会社ブックオフコーポレーションの会員管理システムへの不正アクセスを確認し、10月4日～6日に会員情報が外部から取得されたことを確認した。
調査中
エネコム、社内ネットワークへの不正アクセスで電子ファイルが流出し顧客情報が含まれていた可能性
2026年10月6日に外部からの不正アクセスを確認し遮断。複数の電子ファイルが外部流出した形跡があり、お客さま情報が含まれていた可能性を調査中。メガ・エッグ顧客情報の流出は現時点で未確認。件数未公表。10月9日公表。
確認済み
JMAM、Commune委託の時間ラボで会員2,950名の個人情報が漏洩
コミューン社から2026年10月6日の不正アクセス報告を7日に受領。時間〈とき〉ラボの管理者アカウント不正利用により会員2,950名の表示名・ユーザー名・メール・プロフィール（氏名・住所・年齢・電話を含む）が閲覧・取得され漏洩したことを確認。2026年5月12日リニューアル後登録者が対象。10月9日公表。
調査中
ユニファ、Commune委託のルクミールームで会員1,450名の情報が閲覧・取得された可能性
2026年10月5–6日のコミューン社への不正アクセスにより、ルクミールーム会員1,450名のユーザーID・表示名・メールおよび任意プロフィール（法人名・園名等）が閲覧・取得された可能性。ルクミー製品本体・保護者/園児データは別基盤で影響なし。10月9日公表。
調査中
キッセイ商事、不正アクセスで要配慮個人情報等を含む情報が流出した可能性
2026年10月7日21:50頃、キッセイ商事関係者宛にデータ窃取を通知するメール。親会社キッセイ薬品工業が10月9日に公表。流出の可能性を否定できず、要配慮個人情報等の機微情報が含まれる。件数・実漏えいは調査中。
確認済み
どっぷり高知旅、Commune委託の「高知の知」で会員358人分の情報が漏洩
コミューン社基盤への不正アクセスで管理者なりすましが行われ、全会員358人分のメール・ニックネーム・年齢・性別・プロフィール等が閲覧・取得されたことが判明。氏名・住所の漏えいはなし（10/11更新）。10月9日公表。
確認済み
ZENB JAPAN、Commune委託のZENB GARDENで会員897名の情報が漏えい
コミューン社サーバーへの不正アクセスでZENB GARDEN会員情報の漏えいを確認。897名分（メール・性別・ニックネーム・プロフィール等）。最大対象は全会員949名。氏名・住所・電話・決済・公式通販データおよびPWは対象外/未漏えい。10月9日公表。
調査中
森永乳業、Commune委託のマウントカフェ部で会員291名の情報が漏えいした可能性
2026年10月6日、コミューン社Commune上の「マウントカフェ部」へ不正アクセス。会員291名の一覧が閲覧・取得された可能性（推定）。メール・表示名・プロフィール等。流出の確定事実は未確認。10月9日公表。