確認済み
ミスターマックス、アプリ・オンラインストアへの不正アクセスで会員情報が流出
2026年10月3日にサーバーへの不審アクセスを確認し遮断。ソフトウェア機能の不正利用で侵入し、アプリ・オンラインストア会員の会員ID・氏名・メール・電話が流出。対象は最大1,735,154人。住所・生年月日・カード・パスワード・購入履歴は流出なしと確認。10月6日公表。
情報漏えい事件
企業名、国・地域、業界、発生年、攻撃手法で情報漏えい事件を検索。被害規模、流出情報、確認状況、企業の対応を出典とともに確認できます。
調査中
気象キャスターネットワーク、ウェブサイトへの不正アクセスで会員等最大15,959件の情報漏えいの可能性
2026年9月24日から不正アクセス、29日にサイト改ざん。入会・催事申込・問い合わせの氏名・メール等（住所・電話を含む場合あり）が最大15,959件漏えいした可能性を10月6日公表。
確認済み
ニモカ、利用履歴照会サービスへの不正アクセスでカード番号等521件が漏えい
2026年10月4日、利用履歴照会サービスへの不正アクセスにより、登録メール宛にカード番号・生年月日・メールを含む自動メールが521件送信された。氏名・住所・電話・利用履歴の漏えいはなし。同日サービス停止。10月6日公表。
調査中
スカラコミュニケーションズ、i-askへの不正アクセスで利用企業最大5社の問い合わせ情報が漏えいした可能性
2026年10月2日20時30分頃〜10月3日8時頃、第三者の管理サイト不正ログインと不正プログラム設置により、同一サーバ上の利用企業（最大5社）の問い合わせDBが取得された可能性。同日朝に遮断し利用企業へ報告、10月6日公表。対象は最大713,126件（問い合わせ単位の延べ・重複あり）。氏名・メール・問い合わせ内容等。
調査中
シチズン時計、問い合わせフォーム委託先への不正アクセスで顧客約10万名分の情報漏えいの可能性
問い合わせフォーム委託先SC社サーバーが2026年10月2〜3日に不正アクセスを受け、保存されていた約10万名分の氏名・住所・電話・メール等が取得された可能性。自社EC・会員・社内システムへの侵入はなし。10月6日公表。
確認済み
Harman Fitness、ネットワーク不正アクセスで会員等の個人情報に影響
2025年9月4日のネットワーク不正アクセスで、氏名と、提供されていれば社会保障番号、運転免許・州ID番号、旅券番号等が影響を受けた。
確認済み
ナカバヤシ、採用管理「ApplyNow」への不正アクセスで新卒応募者1,826件の情報が漏えい
2020〜2023年の新卒採用で利用したApplyNowのシステムが不正アクセスを受け、応募者情報が漏えいしたとの報告を10月5日に受け、10月6日に公表した。
調査中
アクティブ、通販サイトへのSQLインジェクションで顧客情報最大54,916件が漏えいした可能性
（漏えいの可能性）2026年10月2日にSQLインジェクション攻撃、3日に痕跡確認。不正管理者アカウント経由で顧客・受注データが出力された形跡。対象は最大54,916件（店名・住所・電話・メール・受注情報等）。カード・口座・パスワードは非保持。10月6日公表。
調査中
山口大学、教職員メールアカウント乗っ取りで連絡先967件が漏えいした可能性
（漏えいの可能性）教職員1名がフィッシングで認証情報を詐取され、2026年8月26日に連絡先一覧967件中463件へ不審メールが送信された。氏名・メール等の連絡先が漏洩したと思われると10月6日公表。
調査中
OfferBox、設定不備で学生の氏名・メールが企業向け通信に含まれ閲覧し得た可能性
（漏えいの可能性）利用企業向け特定ページの通信データに学生の氏名・メールが含まれ、開発者ツール表示時に意図せず閲覧し得る状態だった。通常画面では非表示。件数は最大314,009件とリード資料にあるが本ページ本文の確定値確認を優先し件数欄は空欄（最大表記のため）。2026年10月5日公表。
確認済み
ふるさとチョイス、Amazon Pay寄付手続きの不具合で申込情報254件が他利用者に表示
Amazon Pay寄付手続きで認証後の復元処理不備により、2025年11月13日〜2026年9月7日に申込データ254件が別利用者の画面で閲覧可能だった。氏名・住所・電話・メール・配送先等。修正済み。10月5日公表。
確認済み
GMOリサーチ&AI「infoQ」、脆弱性悪用で会員情報が持ち出し（最大94万8,498件）、ポイント不正交換も
2026年10月3日、アンケートサイト「infoQ」のサーバーへの不正アクセスを確認し、会員の個人情報が外部に持ち出されたことと一部ポイントの不正交換を確認した。
確認済み
くふうカンパニー、まちトークβ版への不正アクセスで利用者メールアドレスが漏えい
2026年10月2日にくふうまちトークβ版への不審アクセスを確認し5日にサービス停止。少なくとも1名のメールアドレス漏えいを確認。生年月日・性別も漏えいの可能性。件数は調査中。
調査中
大起水産、公式アプリへの不正アクセスで会員174,933人分の情報漏えいの可能性
2026年9月15日に公式アプリへの不正アクセスを確認。2024年11月1日〜2026年9月15日登録の174,933人（退会者含む）の氏名・電話・メール・性別・郵便番号・住所・生年月日等が漏えいした可能性を10月5日公表。パスワードは別サーバーで対象外。
調査中
みくりが池温泉、予約システム手間いらずの不正アクセスで予約者情報漏えいの可能性
利用中の予約管理システム「手間いらず」への不正アクセスにより予約者個人情報が外部漏えいした可能性を2026年10月5日公表。9月21日までに成立し9月21日以降宿泊の予約の一部で不審メッセージを確認。カード情報は非保持。手間いらず根事件の関連。
確認済み
物語コーポレーション「焼肉きんぐ」アプリ、不正アクセスで会員情報10,788,963件が漏えい
10月2日に「焼肉きんぐ」公式アプリの会員管理システムへの不正アクセスを確認し、10月3日に会員情報の漏えいを確認した。
調査中
日本経済新聞社、Google Workspaceへの不正ログインで社員・取引先1,646人分の情報が流出した可能性
（漏えいの可能性）社員のGoogle Workspaceアカウントが2026年7月下旬以降に不正ログインされ、メールアドレスや氏名など1,646人分が漏洩した疑い。8月上旬にGoogle通知で判明しパスワード変更。読者・取材先は含まず。10月4日公表（M365事案とは別件）。
調査中
日本経済新聞社、社員Microsoft 365アカウント侵害で送信先情報が漏えいした可能性と不審メール約9,000件送信
（漏えいの可能性）社員のMicrosoft 365アカウントが不正ログインされ、なりすましメール約9,000件が送信。送信先のメール・氏名や一部メール内容が漏洩したとみられる。2026年9月30日に悪性サイト誘導メールが送信され、同日パスワード変更後は不正ログイン未確認。件数は調査中。10月4日公表。
調査中
スタディサプリ、仕様不備を突かれ登録メールアドレス3,687件が特定された可能性
2026年9月30日、仕様の不備を突いた第三者操作により、登録メールアドレス3,687件がスタディサプリ登録済みと特定された可能性が判明し10月3日公表。氏名・パスワード・決済等の流出は未確認。同日改修済み。
調査中
アバハウス、社内システムへの不正アクセスで会員・受注情報の漏えいの可能性
2026年9月27日深夜〜28日に不正アクセスと推定。不正ログインとプログラム設置により会員・EC受注DBへアクセスされた痕跡。漏えい可能性のある情報は会員ID・氏名・住所・電話・メール・生年月日・性別・注文情報等。カード情報は決済代行側で自社非保持。件数未特定。10月2日公表・個別メール。