調査中
ベースフード、Commune委託のBASE FOOD Laboで会員約1,500名の情報が漏えいした可能性
（漏えいの可能性）2026年10月6日、Commune上の管理者なりすましによりBASE FOOD Labo会員情報の一部が閲覧・取得された推定。対象約1,500名（推定）。メール・ニックネーム・プロフィール等。PW・DM・公式ショップの住所・カード等は対象外。10月9日公表。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
バンダイナムコエクスペリエンス、湾岸アーケードポータル（Commune委託）で会員1,694人分が漏えいした可能性
運営委託先コミューンのCommune基盤への不正アクセスにより、湾岸ミッドナイト アーケードポータル会員1,694人分のメール・ニックネーム・アカウント名・自己紹介・プロフィール・所属グループ・ポイント・最終アクティブ日時が漏えいした可能性。2026年10月9日公表（10/14更新あり）。
確認済み
魚沼市、ApplyNow経由の職員採用試験で応募者86件・担当者30件のデータが漏洩
ApplyNowの録画面接サービスへの不正アクセス（2026年9月7日）により、令和4・5年度職員採用試験の応募登録86件（氏名・メール・電話・生年月日・職業・性別・受験番号・合否）および市担当者30件が漏洩。履歴書・動画等は対象外。10月9日市が公表。
確認済み
ハイホー、電話勧誘等で入手したログイン情報によるマイページ不正ログイン38,809件で契約者情報が閲覧
2026年10月8日公表。他社切替勧誘の電話等でマイページログイン情報を聞き出し、なりすましログイン。対象サービスはBiZiMo光/ネット、光ギガ、CLOUD LINE、Toppa!、ダントツネット/ひかり、CP WiMAX。閲覧可能性は氏名・住所・電話・メール・契約・請求等（カード・口座は非表示）。不正ログイン38,809件（契約単位・顧客単位ではない）。システム侵入・脆弱性悪用は未確認。
調査中
第一興商、委託先NCG端末のマルウェア感染で顧客・従業員情報約872万件が漏えいした可能性
（漏えいの可能性）日本コロムビアグループ株式会社従業員端末が2026年10月1–2日にマルウェア感染。委託業務の個人データが一時保管され漏えいのおそれを否定できないと10月5日報告を受け、10月8日公表。対象は約8,724,000件（お客様情報合計約863万・従業員約9.3万、重複控除後）。氏名・性別・生年月日・メール・電話。自社システムへの侵入はなし。実漏えい・不正利用は未確認。
調査中
VALX、委託先Communeへの不正アクセスでFUNコミュニティ会員情報が漏えいした可能性
2026年10月6日19:18〜20:17頃、コミューン社Commune上のVALX "FUN"コミュニティへ管理者なりすましの不正アクセス。会員3,813名中2,950名分の一覧が閲覧・取得された可能性（推定）。メール・ニックネーム・プロフィール等。PW・DM・ストア決済情報は対象外。10月8日公表。
調査中
オリックス生命、委託先スカラコミュニケーションズのi-ask不正アクセスで問い合わせ約2.65万件が漏えいした可能性
公式サイト問い合わせ管理に利用するスカラコミュニケーションズのi-askが不正アクセスを受け、お客さま情報約26,500件（同一客の複数問い合わせを含む）の氏名・生年月日・住所・電話・メール・証券番号・問い合わせ内容（医療情報等を含む場合あり）が漏えいした可能性。自社システムへの侵入なし。マイナンバー・カード番号は含まず。10月8日公表。7月の代理店誤メール事件とは別件。
調査中
青森県、公式ファンコミュニティ「青森びいき」への不正アクセスで会員情報が漏えいした可能性
運営委託先コミューン株式会社の情報サーバーへの不正アクセスにより、青森びいき会員情報の閲覧記録が確認され個人情報が漏えいした可能性。2026年10月8日公表。件数は本文に確定値なし（添付PDFは取得できず件数欄は空欄）。
確認済み
ローソン、「ローソンID」等への不正アクセスで個人情報が漏えい（ローソンID 2,155,345件）
10月7日の調査で、9月12日～14日に「ローソンID」、9月17日に「ローソンアプリ予約」が不正アクセスを受けていたことが判明した。
調査中
大手前病院、メールアカウントへの不正アクセスで職員等の個人情報が漏えいした可能性
当院メールアカウントへの第三者不正アクセスにより、職員等に係る個人情報が漏えいした可能性。患者情報は含まれないと確認。二次被害・悪用は未確認。件数未公表。2026年10月8日公表。
確認済み
ウイングアーク１ｓｔ、Commune委託のnest Portalで会員1,200名の情報が不正閲覧された
2026年10月8日第1報、10月16日続報。コミューン社Commune上のnest Portalで管理者なりすましにより会員1,200名（退会者含む）のメール・アカウント名・ユーザーID・会社名・役職区分・氏名・SNS名・都道府県等が不正閲覧。nest Portalは停止。公式ページは研究時に取得不能（接続失敗/500）のため、公開検索で取得した公式文面とIncidentLogで確認し公式URLを出典として保持。
調査中
ユーザベース、管理ツールへの不正アクセスでNewsPicks利用者情報が漏えいした可能性
2026年10月8日12:48に不正アクセスを検知し14:01に第三者アクセスと判断して遮断。同日PPC速報と警察相談。10月8日までにNewsPicksを利用した一部顧客の氏名・勤務先・メール・住所・電話・カード名義・カード下3〜4桁等が漏えいした可能性。暗号化PWの漏えいは未確認。件数は調査中で本文に確定値なし。
確認済み
アドベンチャー（skyticket）、複数経路の不正アクセスで顧客情報が流出
2026年10月8日に顧客向け通知メールを送信し同日に真正性を公表、10月9日に詳細を公表。経路は(1)10/2–4のサーバー侵入で登録・入力客約1,464万件（うちハッシュ化PW約413万件）が流出、(2)9/20の業務管理システム侵入で17,780件（重複含む・ほか調査中）の氏名・電話・返金口座等が流出またはそのおそれ、(3)8/3–10/1のバス予約完了ページが未ログイン閲覧可能で予約約12,000件が機械的に閲覧。カード番号・旅券画像は非保持。初回公表日は10月8日。
調査中
富士薬品、佐川急便のお荷物問い合わせサービス不正アクセスで通販購入者情報が流出した可能性
2026年10月8日公表。配送委託先佐川急便の「お荷物問い合わせサービス」への9月30日不正アクセスに関連し、9月30日から遡って100日間に「富士薬品公式通販」で購入した配置薬契約者（定期購買含む）の送り主・届け先の氏名・住所・電話が流出対象に含まれる可能性。自社顧客が実際に含まれるかは確認中。カード・PWは対象外（佐川発表）。件数未公表。佐川根事件は公式本文未取得のため未登録。
確認済み
ホテリエ、宿泊管理システムへの不正アクセスで8施設の宿泊者7,919人分が流出
旧運営会社から認知していなかったアカウント経由で宿泊管理システムへ不正アクセス。2026年4月8日〜9月14日のWeb予約成立客の氏名・電話・メール・国籍・宿泊日・施設名・料金等7,919人が流出。住所・カード・パスポートは含まず。10月7日公表（13日付PDFあり）。
調査中
ポイントインカム、不正アクセスで会員・従業員ら195件の個人情報が閲覧された可能性
2026年10月5日未明より不審アクセスを検知。一部アカウントで個人情報195件（会員88・従業員等107）が第三者に閲覧された可能性を10月7日公表。決済情報は非保持。
調査中
Alisal学区、ネットワーク不正活動で情報漏えいの可能性
2026年6月19日頃、ネットワーク内の情報が不正にアクセスまたはダウンロードされた可能性がある。
確認済み
戸田建設、支払管理システム等への不正アクセスで取引先・従業員情報が漏洩
10月5日に取引先への支払いを管理するシステム等への不正アクセスを検知し、10月1日～5日の情報漏洩の形跡を確認した。
調査中
HIS、タイ現地法人のファイルサーバへの不正アクセスでパスポート情報等が漏えいした可能性
タイ現地法人H.I.S. TOURSのファイルサーバへの不正アクセスでデータが不正に引き出された可能性があり、調査完了後の2026年10月7日にホームページで公表した。
調査中
埼玉県、渋沢MIX管理システムへの不正アクセスで会員約2,200名の情報が閲覧された可能性
（漏えいの可能性）2026年10月6日、渋沢MIX管理システムから不正にメールが送信。会員申請約2,200名の氏名・メール等が閲覧され、うち3名は詳細も閲覧、登録情報の一部が改ざんされていた。データ窃取・二次被害は未確認。10月7日公表。