| 10-313 | 10/232026-10-23 | パナソニック オペレーショナルエクセレンス（人事データ） | 従業員約75,000人、元従業員約178,000人、家族約55,000人・約26,000人（計約334,000人、各区分の公表概数合計） | 従業員・元従業員：社員番号、住所、電話、メール（氏名なし）。登録された緊急連絡先家族：氏名、住所、電話、メール | 禁止された外部生成AIへの送信確認 | 9/29委員会報告。発覚直後にAIチャット履歴・PC内対象データ削除。AI学習無効・二次利用なしと事業者回答。事業者の保持期限10/25以降は保管されない予定（10/23時点）。一般公開・不正利用未確認。 | 1. 公式発表資料日：2026-10-23 |
| 10-309 | 10/232026-10-23 | 東京都（援農ボランティア） | 最大約16,000件（範囲は調査中） | 東京広域援農ボランティア事業の生産者・ボランティア参加者の氏名、メールアドレス、属性 | 流出・取得確認 | 配信サービス利用・メール配信停止。提供元へ漏えい範囲・原因・再発防止の詳細報告を要求、調査継続。 | 1. 公式発表資料日：2026-10-23 |
| 10-303 | 10/232026-10-23 | ブロードリーフ・ものづくりドットコム | 未公表 | 確認済み：ものづくりドットコムのメール送付先リスト。具体的項目・対象者・件数は提供元へ確認中 | 流出・取得確認 | ブラストメール管理画面/API/配信停止、対象データ抽出依頼・影響範囲調査。10/23 14時時点で再開未定。 | 1. 公式発表資料日：2026-10-23 |
| 10-299 | 10/222026-10-22 | 日経ナショナル ジオグラフィック | 記載なし（大半は識別子のみ） | 利用者の識別子。一部は氏名、メールアドレス、住所、電話番号、生年月日のいずれかを含む | 流出・取得確認 | 日経が認証情報無効化、10/11委員会報告、漏えい確認対象へ個別通知予定。二次被害・停止・改ざん等未確認。 | 1. 公式発表資料日：2026-10-22 |
| 10-298 | 10/222026-10-22 | 新潟日報パスポート | 最大約253,000人（パスポート全会員）。鮭プロジェクト約7,000人は有無調査中で別 | カタカナ氏名、都道府県、市町村、メール、性別、年代、購読商品名、購読メルマガ名。詳細住所・カード情報は含まれない | 流出・取得確認 | ニュースメール配信停止。10/22に流出連絡を受け公表、不審メール注意喚起。鮭プロジェクト分は調査継続。 | 1. 報道本文資料日：2026-10-22 |
| 10-294 | 10/222026-10-22 | 一関市（いちのせきメール） | 未公表 | いちのせきメール登録者のメールアドレス（氏名等の確認は出典に記載なし） | 流出・取得確認 | いちのせきメール配信停止、再開未定。アプリ@infoCanalやテレホンサービスで代替受信、登録者に不審メール注意喚起。 | 1. 公式発表資料日：2026-10-22 |
| 10-287 | 10/222026-10-22 | カプコン（CAPCOM ID） | 11,774,247件（全世界。うち43件は生年月日・性別・国／地域・ニックネームも） | 全世界11,774,247件のメールアドレス・アカウント作成日時・最終ログイン日時/回数/IP。うち43件は生年月日・性別・国地域・ニックネーム。196件はパスワード不正変更、設定済みパスワード流出は未確認 | 流出・取得確認 | アクセス遮断・緊急対策と攻撃手段への対応完了。対策本部設置、不正変更196件のPWリセット、対象者へ順次個別連絡。10/21警察・委員会報告。サービス稼働継続。 | 1. 公式発表資料日：2026-10-22 |
| 10-285 | 10/222026-10-22 | あきる野市 | 約500人（職員） | 職員氏名、職員番号、所属部署、パスワード、メールアドレス（市民情報は含まれない） | 流出・取得確認 | 職員へ注意喚起。提供事業者スパイラルローキャスへ、原因・影響範囲調査と再発防止対策を要求。 | 1. 公式発表資料日：2026-10-222. 報道本文資料日：2026-10-22 |
| 10-282 | 10/222026-10-22 | KOMOJU | 決済システムの個人データ約4,100件。CRM分の影響範囲は調査中 | メールアドレスを含む顧客役職員・消費者等の個人データ、一部加盟店のAPI認証情報。カード情報漏洩なし | 流出・取得確認 | 10/14に侵入経路遮断・関連アカウントとログイン状態無効化、脆弱性修正。API情報対象加盟店連絡済み。専門機関と調査、決済サービス稼働継続。 | 1. 公式発表資料日：2026-10-22 |
| 10-278 | 10/222026-10-22 | 1FEdu（厚生労働省の委託事業） | 確認済み6名。最大595名（6名を含む）は可能性で確定数ではない | 確認済み6名のメールアドレス・パスワード。最大595名分の氏名・所属等は流出の可能性として別途調査中 | 流出・取得確認 | サービス停止・外部アクセス遮断。厚労省が調査・再発防止を指導、対象者個別通知予定。 | 1. 公式発表資料日：2026-10-22 |
| 10-273 | 10/212026-10-21 | 大阪大学 | 7万7851人（卒業生59,014、在学生15,035、教職員3,802） | 氏名、大阪大学個人ID、大学付与メール、学籍/職員番号、所属（人により異なる） | 流出・取得確認 | NECに収束・原因究明・再発防止を要請。対象者へ個別通知予定。大学の全学教育用システム自体への侵入痕跡は未確認。 | 1. 公式発表資料日：2026-10-21 |
| 10-271 | 10/212026-10-23 | ブラストメール | 全契約者の契約関連情報（契約者数未公表）。配信先情報等の漏えい確認は288契約（10/23、人数ではない） | 会社名、担当者名、電話、メール、請求先メール、契約支払履歴等。配信先リスト等は一部契約で持出し確認、カード番号は保有なし | 流出・取得確認 | 10/21午前0:30より停止、10/23時点で対象288契約へ連絡完了。原因・詳細範囲調査、安全確認・復旧対応、再開未定。 | 1. 公式発表資料日：2026-10-23 |
| 10-270 | 10/212026-10-21 | デジタルアーツ | 件数未公表（サービス運用認証情報） | 確認済み：クラウドサービス運用に用いる認証情報の不正取得。顧客情報は閲覧の可能性のみで持出し未確認 | 技術・認証情報の不正取得確認 | 運用認証情報無効化・交換、不審プログラム停止、サーバー認証鍵交換。全利用者にパスワード変更を要請。10/21正午時点で新たな侵入・顧客情報持出し未確認。 | 1. 公式発表資料日：2026-10-21 |
| 10-265 | 10/212026-10-23 | OTS（沖縄ツーリスト） | 最大約73万人（10/23第2報、対象範囲は調査中） | 対象システムの保管項目：氏名、生年月日、性別、住所、電話、メール、Facebook ID、日本の免許証発行日・期限・番号。別DBの免許証画像最大6,000件は流出有無調査中 | 流出・取得確認 | 10/18外部アクセス遮断、10/20からOTSレンタカー等5サービス新規予約停止。10/23流出データ一致で漏えい確認、警察・委員会報告等、調査継続。 | 1. 公式発表資料日：2026-10-23 |
| 10-263 | 10/212026-10-21 | JFEケミカル | 未公表 | 不正取得された社内データ。社外関係者や社員等の情報を含む可能性は調査中で、具体的な個人情報流出範囲は未確定 | データ不正取得確認 | 10/19にデータ不正取得判明。緊急対策本部設置、外部専門機関と調査・被害拡大防止。 | 1. 公式発表資料日：2026-10-21 |
| 10-251 | 10/202026-10-20 | NEC | 件数未公表（複数顧客） | 共有クラウドストレージ内ファイル（顧客が保有する個人情報、システム関連情報等） | 流出・取得確認 | 影響顧客に個別連絡、委託先にNEC管理端末貸与。全容解明と委託先・個人情報管理の強化。 | 1. 公式発表資料日：2026-10-20 |
| 10-248 | 10/192026-10-19 | 阪急阪神百貨店（H2O ID） | H2O ID約126万件（ほぼ全会員の情報の一部） | H2O ID、氏名・漢字カナ、性別、メール、郵便番号、住所、携帯/電話、年齢、生年月日、利用サービスの情報の一部。E-STORES/Remo Orderの注文履歴・カード一部情報等は漏えい有無調査中 | 流出・取得確認 | 対象システム停止、委員会報告・警察被害申告。影響範囲調査継続、会員へ注意喚起。 | 1. 公式発表資料日：2026-10-19 |
| 10-246 | 10/192026-10-19 | 楽待 | 最大3,450名分（加盟店が保有していた顧客情報）、会員アカウント最大160名、加盟店アカウント7社（重複あり） | 閲覧・取得の対象になり得る項目：氏名、住所、メール、電話、年齢・生年月日、職業、年収・自己資金・保有不動産等、問い合わせ・メッセージ・物件情報、加盟店スタッフ情報等（画面・登録内容で異なる）。カードは非保有、証明書類の取得なし | 流出・取得確認 | 不正ログイン遮断・対象アカウントのパスワードリセットと通知。加盟店向けログイン方法変更、調査継続。 | 1. 公式発表資料日：2026-10-19 |
| 10-244 | 10/192026-10-19 | ユミルリンク | 5システムから延べ約900万件のデータ出力を試算（確定した実人数・全件外部流出数ではない） | メールアドレスを含む情報、サポート・品質管理担当者の認証情報。外部持出し事実は確認、詳細範囲は調査中 | 流出・取得確認 | 影響サーバー切離し・脆弱性修正・認証情報削除・検知強化。捜査機関へ届出、外部専門家と調査。 | 1. 公式発表資料日：2026-10-19 |
| 10-239 | 10/192026-10-20 | ジェトロ | 743件（現時点） | 企業名、企業担当者のメールアドレス等（743件） | 流出・取得確認 | 対象へ通知済み。10/17からサイト停止、10/20に一部機能を制限した暫定サイトを再開。専門家と調査継続。 | 1. 公式発表資料日：2026-10-192. 公式発表資料日：2026-10-20 |
| 10-238 | 10/192026-10-22 | クリプトン（SONICWIRE） | 会員362,137件／帳票入力671件／購読11件 | 会員登録情報362,137件：氏名・メール・ソルト付きハッシュパスワード・登録日等。帳票発行入力671件：会社/所属・氏名・住所・電話。購読11件：メール・購読日時等 | 流出・取得確認 | 侵害アカウント無効化・IP制限・サーバー停止。10/22に参照取得と件数確認、11/6までに個別連絡予定。新サーバー再構築、11/1までの再開を目指す。カード・シリアル番号は取得されず。 | 1. 公式発表資料日：2026-10-22 |
| 10-236 | 10/192026-10-19 | エンタッチ（東邦ホールディングス子会社） | 未公表 | 医療従事者の氏名・所属医療機関・都道府県、プラットフォーム利用者の氏名・メールアドレス、予約時の電話番号・メールアドレス、製品名・製薬会社名、面談日時など | 流出・取得確認 | セキュリティパッチ適用・ログ保全・全パスワード強制変更。警視庁相談・委員会報告、外部フォレンジック調査を依頼。 | 1. 公式発表資料日：2026-10-19 |
| 10-234 | 10/192026-10-20 | ふるさとチョイス | 4,454,097件 | 氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額 | 流出・取得確認 | 10/19関連サービス停止。10/20に4,454,097件の流出確認公表、委員会報告済み。原因・影響調査継続、再開未定。 | 1. 公式発表資料日：2026-10-20 |
| 10-233 | 10/192026-10-19 | hokan | 利用企業2社で影響を確認（件数は調査中） | hokan出納で保険代理店から預かった情報の一部。具体的データ詳細は調査中、カード番号・銀行口座番号・病歴等の項目からの漏えいは未確認 | 流出・取得確認 | IP遮断、アカウント登録機能停止、不正アカウント停止削除。利用2社へ個別報告、外部機関と調査。 | 1. 公式発表資料日：2026-10-19 |
| 10-231 | 10/192026-10-19 | ジグザグ（WorldShopping） | 海外顧客301名 | 海外顧客301名の氏名、メール、住所、電話、注文情報（項目は人による）。日本企業のサービス事案。カード・パスワードは対象外 | 流出・取得確認 | 侵入経路遮断・システム不備修正・認証情報無効化。対象者個別通知、委員会等へ順次報告。通常稼働。 | 1. 公式発表資料日：2026-10-19 |
| 10-227 | 10/192026-10-21 | PingCAP（社内システム） | 日本国内で最大約5万件 | ユーザー名・メール、組織/プロジェクト関連付け、SQLエディタ実行履歴・エラー・サポートチケット、氏名・企業名・電話、契約条件、暗号化されたAPI Public Key。Private Key流出とTiDB Cloud侵入は未確認 | 流出・取得確認 | 10/7から認証情報無効化、確認されたキーを更新、侵入経路遮断。外部機関と影響範囲・残存リスク調査。 | 1. 公式発表資料日：2026-10-212. 公式発表資料日：2026-10-19 |
| 10-226 | 10/192026-10-19 | LIXIL（L-ポケット） | 3,379名（うちLIXILとグループ会社の従業員・元従業員375名） | 氏名・フリガナ、メール、生年月日、性別、会員番号/登録コード、会社名・住所・電話・部署・業種。決済情報への影響なし | 流出・取得確認 | 外部アクセス遮断、サービス・アプリとストア公開停止。委員会等へ報告、10/19から個別メール通知。 | 1. 公式発表資料日：2026-10-19 |
| 10-225 | 10/192026-10-20 | GETTIIS | 会員ID317,971件（項目別件数、合計人数ではない）。メール311,426件、カード関連29,515件等 | 会員ID、ハッシュ化パスワード、氏名、性別、生年月日、郵便番号、電話、メール。カード関連は番号先頭4桁/末尾4桁・名義・有効期限を暗号化した情報 | 流出・取得確認 | 対象サーバー切替・脆弱性対策完了。対象者にメール通知、関係機関報告済み。10/20第2報で項目別件数公表。 | 1. 公式発表資料日：2026-10-20 |
| 10-222 | 10/172026-10-17 | 株式会社ハッピーキャット | 未公表（旧予約システムで予約したお客様） | 確認済み：氏名、電話番号、メールアドレス、予約日時・店舗名・メニュー・料金等、顧客名欄の情報。住所・生年月日・性別・マイページ認証情報・顧客メモ等は漏えいのおそれとして調査中 | 流出・取得確認 | 提供元ファインズが10/19から対象者へ順次通知予定。契約終了済みで現システムは別。影響範囲調査継続。 | 1. 公式発表資料日：2026-10-17 |
| 10-218 | 10/172026-10-21 | 日経BP | 約80万件（識別子のみ約75万件、氏名・メール等を含む約5万件） | 利用者識別子。うち約5万件には氏名、メール、住所、電話、生年月日のいずれか。カード情報は対象外 | 流出・取得確認 | 10/21に日経BP分の規模を公表。日本経済新聞社の開発用クラウド事案に伴うもので、独立した攻撃件数として合算しない。 | 1. 報道本文資料日：2026-10-222. 報道本文資料日：2026-10-22 |
| 10-209 | 10/162026-10-16 | 株式会社STANDS | 件数未公表（複数の利用企業環境） | 確認済み：管理画面の設定情報、AIチャット機能の接続情報、レポート情報の不正取得操作。担当者の氏名・メール・権限は閲覧の可能性のみで取得保存未確認 | 技術・認証情報の不正取得確認 | 管理画面・AI機能を一時停止、認証情報変更・アクセス制限。影響企業へ個別報告、再開時期未定。 | 1. 公式発表資料日：2026-10-16 |
| 10-207 | 10/162026-10-16 | 日経（開発用クラウド） | 約183万件。約15万件は氏名・メール等を含む、約168万件は単独で個人特定できない識別子 | 識別子、氏名、メールアドレス、住所、電話番号、生年月日のいずれか。個人情報項目の全員分一律流出を意味しない | 流出・取得確認 | 不正利用されたクラウド認証情報を無効化。10/11委員会報告、対象者へ個別通知予定。 | 1. 報道本文資料日：2026-10-162. 報道本文資料日：2026-10-18 |
| 10-206 | 10/162026-10-21 | 岩井コスモ証券 | 4,975名 | 氏名、メールアドレスほか（第2報では前回公表範囲内と記載）。取引暗証番号は含まれない | 漏えい確認 | 10/20に追加364名を含め4,975名と訂正し個別通知。原因箇所修正、通常稼働。不正売買は別経路で5口座約定、原状回復済み。 | 1. 公式発表資料日：2026-10-202. 公式発表資料日：2026-10-21 |
| 10-197 | 10/162026-10-16 | ファンケル・アテニア | ファンケル393,785件・368,184名／アテニア441,162件・417,312名（両社間重複不明） | メール、氏名、住所、電話、生年月日、性別、お客様番号、サブメール・ハッシュ化二次パスワード、本人認証質問項目（回答なし）、ポイント等の会員情報。メインパスワードと決済情報は対象外 | 流出・取得確認 | 原因機能停止、10/16委員会・警察に報告相談。対象者へ順次通知、二次被害未確認。 | 1. 公式発表資料日：2026-10-16 |
| 10-196 | 10/162026-10-16 | ジャパン・アーツ | 流出可能性のある連絡先情報5,376件（人数ではない） | 氏名、メールアドレス | 流出・取得確認 | 10/14にパスワード再設定・アクセス遮断、10/16委員会報告。ログ監査・全社点検を継続し、多要素認証・研修・監視の強化を予定 | 1. 公式発表資料日：2026-10-16 |
| 10-194 | 10/162026-10-16 | アステモ | 約350名分 | 従業員・仕入先・外部協力会社関係者の氏名、メールアドレス、電話番号、所属等の業務上連絡先情報。顧客・消費者の個人情報は含まれない | 流出・取得確認 | 委託会社が利用する全アカウント停止／対策チーム設置、外部専門機関と原因・影響範囲調査／関係当局・警察への報告相談、一部対象者へ所属会社経由で連絡／二次被害報告なし | 1. 公式発表資料日：2026-10-16 |
| 10-189 | 10/162026-10-21 | Finatext HD | 7,241件中の最大18%程度に不正アクセス／別フォーム12件 | 氏名、法人名称、部署名称、メールアドレス、電話番号（コーポレートサイト）。団体名称、氏名、メールアドレス、電話番号（キャンセル保険フォーム） | 一部流出確認（詳細範囲調査中） | 認証情報無効化・ログ解析・個別通知・委員会報告。10/21にStudioを利用しない問い合わせフォームを再開。 | 1. 公式発表資料日：2026-10-21 |
| 10-188 | 10/162026-10-16 | Eストアー（ショップサーブ） | 約23,356,000人（名寄せ後概数）、対象7,858店。カード一部情報約2,096,900人は内数 | 氏名、住所、電話・FAX、メール、勤務先、会員ID・暗号化パスワード、カード名義・番号先頭6桁/下4桁・有効期限、店舗管理ログイン情報等。FTP・店舗メール認証情報・振込先口座は最終報で除外 | 流出・取得確認 | 10/16最終報で調査完了、脆弱性修正・認証情報リセット・通知完了と報告。委員会等へ報告、二次被害未確認。 | 1. 公式発表資料日：2026-10-16 |
| 10-163 | 10/1610/20 | WASABI SWITCH | 未公表（対象店舗数・購入者数は調査中） | 店舗の注文情報、管理者パスワード、登録メールアカウント情報（具体的件数・注文情報の全項目は調査中） | 流出・不正閲覧確認 | 侵入経路遮断・脆弱性修正／10/16全アカウント一時非稼働／10/17別経路の再侵入・注文データ等の取得を確認しパスワード変更要請／10/20登録情報暗号化完了・外部調査 | 1. 公式発表資料日：2026-10-182. 公式発表資料日：2026-10-163. 公式発表資料日：2026-10-20 |
| 10-314 | 10/1510/15 | スタディサプリ（学校向け「先生からのお知らせ」） | 閲覧された添付ファイル483件（送信元139校） | 「先生からのお知らせ」の添付ファイル（具体的な情報項目・対象人数は未公表） | 権限のない利用者による閲覧確認 | 9/30閲覧権限不備を修正済み／当該利用者による保存・第三者提供等なしを確認／139校へ個別連絡／全体点検と確認・検知体制強化 | 1. 公式発表資料日：2026-10-15 |
| 10-182 | 10/152026-10-15 | 発車オーライネット | 連携用API全体の最大対象8,341件・対象人数5,614（原文単位「件」、最終確認中）。当該サイト分548件・448は内数 | 流出可能性項目：カタカナ予約名、電話番号、乗車日・路線・予約番号等。カード・口座・住所・メール・パスワードは当該サーバーに保存なし | 一部流出確認（規模・項目は可能性範囲） | 10/13検知後に通信遮断。セキュリティ対策完了、委員会報告・警察被害届。相談窓口設置。 | 1. 公式発表資料日：2026-10-15 |
| 10-169 | 10/1510/23 | メドレー「アットリンク」 | 対象数等は調査中（787機関は確定漏えい件数ではない） | 氏名、フリガナ、誕生月日、利用医療機関、利用登録日、最終来院日、ログインID・PW（アプリ非利用者は初期PW）、登録者のメール、オンライン決済の決済日・金額。カード番号は非保有 | 流出・不正閲覧確認 | 経路遮断・関連認証無効化／委員会・厚労省報告／医療機関と連携し順次通知／全機能再開発・サービス停止、再開時PW再設定 | 1. 公式発表資料日：2026-10-232. 公式発表資料日：2026-10-23 |
| 10-168 | 10/1510/15 | ビーケー・ジャパン | 約1,118万件 | 会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メール認証の有無 | 流出・不正閲覧確認 | 不正通信遮断・暫定対策・対策本部設置・委員会報告済／恒久対策・外部調査・個別メール案内 | 1. 公式発表資料日：2026-10-15 |
| 10-167 | 10/1510/20 | ビューティガレージ | 775,725件（アイラッシュガレージ49,191件を含む） | 会社名、サロン名、氏名、営業形態、サロンURL、電話番号、メールアドレス、パスワードのハッシュ値、再設定用の質問・回答のハッシュ値 | 流出・不正閲覧確認 | 経路遮断・監視強化等初動対策完了／10/20第2報：EC通常利用、委員会報告済・専門会社と対策継続 | 1. 公式発表資料日：2026-10-152. 公式発表資料日：2026-10-20 |
| 10-166 | 10/1510/15 | ソースネクスト | 流出の可能性がある22,519,960件（一部情報取得確認、全件確定ではない） | 確認済み：会員情報取得APIを不正利用した情報取得。流出可能性項目：メール、パスワード、氏名・カナ、住所、性別、電話・FAX、生年月日、会社名・役職・部署、加入サービス・登録日・ログイン日等（対象者により異なる） | 情報取得確認（件数・項目は可能性範囲） | 10/13封じ込め完了／ログイン時PW再設定／対象者メール連絡／10/15委員会報告、10/16警察申告予定 | 1. 公式発表資料日：2026-10-15 |
| 10-165 | 10/1510/21 | コミックシーモア（NTTソルマーレ） | 会員登録319件／ログ最大約420万件 | 登録DB319件：メール、パスワードハッシュ、ニックネーム、生年月日、性別／ログ最大約420万件：メール、ニックネーム、生年月日、性別（重複含む、全項目一律でない） | 流出・不正閲覧確認 | 経路・攻撃手法特定し遮断完了／安全性点検・サービス再開準備／対象者メール連絡・再開時全員PW再設定 | 1. 公式発表資料日：2026-10-21 |
| 10-164 | 10/1510/20 | アイラッシュガレージ | 49,191件（ビューティガレージ775,725件の内数） | 会社名、サロン名、氏名、営業形態、サロンURL、電話番号、メールアドレス、パスワードのハッシュ値、再設定用の質問・回答のハッシュ値 | 流出・不正閲覧確認 | 10/13経路遮断／対象者へメール個別通知・関係機関報告／10/20時点EC通常利用（グループ第2報） | 1. 公式発表資料日：2026-10-152. 公式発表資料日：2026-10-20 |
| 10-162 | 10/1510/15 | MR君 | 医師会員の1割未満、製薬会社担当者は数百名規模（いずれも確認中） | 氏名、勤務先、一部のメールアドレス | 流出・不正閲覧確認 | 侵入経路遮断・監視と防御強化／監督官庁報告等対応／対象者へ順次連絡 | 1. 公式発表資料日：2026-10-15 |
| 10-161 | 10/1510/15 | ACCESS | 顧客ID155,280件・受注ID231,998件／カード1,305アカウント（延べ1,671件） | 台湾・香港・マカオ・シンガポールの氏名、電話、住所、メール、受注情報／カード番号・期限・名義等（4件のみセキュリティコード含む）／決済サービスアカウント | 流出・不正閲覧確認 | 対象サーバー隔離・緊急停止／サービス全体一時停止後復旧、DBパスワード変更・カード情報マスク／メール認証更新、決済秘密鍵更新は一部作業中／日本・台湾当局報告、事業者経由で通知 | 1. 公式発表資料日：2026-10-15 |
| 10-141 | 10/1410/20 | アエナ | 閲覧の可能性がある最大817,215人（一部不正閲覧確認） | マイページの不正閲覧を確認。可能性項目：氏名・フリガナ・住所・電話・メール・生年月日・性別・職業、配送先氏名/住所/電話、お気に入り店舗・メール配信設定、カード下4桁・期限・名義 | 流出・不正閲覧確認 | 不正アクセス遮断・改修・安全確認／10/19正午ECアプリ再開（10/20案内）／初回パスワード再設定 | 1. 公式発表資料日：2026-10-142. 公式発表資料日：2026-10-20 |
| 10-138 | 10/1410/14 | FaveConnect | 閲覧の可能性がある117,392アカウント（2サービス合計、一部閲覧形跡確認） | 会員情報の閲覧形跡を確認。可能性項目：氏名、メール、住所、電話、職業、生年月日、性別、ニックネーム、その他会員情報、任意コメント（アンケート回答含む） | 流出・不正閲覧確認 | 侵害アカウント削除・通信遮断・対策強化／他サービス被害なし確認／委員会報告等必要対応 | 1. 公式発表資料日：2026-10-14 |
| 10-136 | 10/1310/14 | 静岡市 | 防災メール：市民34,336人・職員6,915人／認知症しずメール1,779人（重複未公表） | 市民等メールアドレス／職員はメール、氏名、職員番号、所属。電話21人と病院709人は確認中のため確定範囲に含めず | 流出・不正閲覧確認 | 登録者へ注意喚起／防災メールは継続、認知症しずメールは10/14時点停止・復旧依頼／委託先へ調査要請 | 1. 公式発表資料日：2026-10-14 |
| 10-129 | 10/1310/13 | 東日本三菱自動車販売 | 漏えい件数調査中（なりすましメール825件送信） | なりすましメール送信先のメールアドレス・氏名。過去メール本文閲覧は可能性 | 流出・不正閲覧確認 | 全社員PW変更・以降不正ログイン未確認／送信先へ連絡・メール削除依頼／委員会報告・範囲調査 | 1. 公式発表資料日：2026-10-13 |
| 10-115 | 10/1310/13 | カインドオル | 136,464名（うち住所情報を含む109,311名） | 顧客ID、氏名、住所、電話、生年月日、メール、メルマガ購読、注文回数・購入金額、顧客タグ・ポイント情報履歴（登録状況で異なる。カード・ログインPW除外） | 流出・不正閲覧確認 | 調査完了／パスキー方式二段階認証導入・エクスポート権限限定／10/6委員会確報、警察相談・被害届手続き | 1. 公式発表資料日：2026-10-132. 公式発表資料日：2026-08-28 |
| 10-114 | 10/1310/16 | さいたま市 | 職員195件の氏名と紐づくメールアドレス漏えい確認 | 市職員の氏名と紐づくメールアドレス195件を確認（可能性範囲の登録メール総数34,783件の内数）。電話/FAXサービス73件の氏名・番号は可能性 | 流出・不正閲覧確認 | メール・電話・FAXで対象登録者へ周知・注意喚起／サービス事業者へ影響範囲調査 | 1. 公式発表資料日：2026-10-16 |
| 10-111 | 10/1310/23 | SpeeCAN RAIDEN | 内部情報取得を確認（確定件数未公表）。メール約3,136,000件・電話約105,000件・FAX約15,000件は可能性の推定最大数 | 取得確認：設定ファイル、サービス間ログイン用シークレットキー、内部情報。個人情報の内容・範囲は調査継続 | 内部情報取得確認（個人情報の範囲調査中） | 10/15 15:10全サービス復旧／侵入経路遮断・PW変更・不正プログラム除去／10/22から外部API連携機能は調査検証のため停止／第三者詳細調査依頼・監視強化中／不正メール1,423,428通を外部配信、10/13停止 | 1. 公式発表資料日：2026-10-232. 公式発表資料日：2026-10-13 |
| 10-109 | 10/1310/13 | JR九州フードサービス | 対象約26,900名（約61,500名中、一部漏えい確認） | 一部顧客情報の漏えい確認。可能性対象項目：ユーザーID、電話番号、氏名、性別、メールアドレス、住所、生年月日（ID・電話以外は任意登録） | 流出・不正閲覧確認 | 提供元がAPI脆弱性修正済／新規会員募集停止／対象者へアプリ通知で説明・注意喚起予定 | 1. 公式発表資料日：2026-10-13 |
| 10-108 | 10/1310/13 | IDARE | 12万9659人（9/27時点の登録者で退会者を含む） | 全対象：電話、メール、生年月日、ユーザーID、表示名、アカウント設定・ステータス、残高・取引履歴、IDAREカード名義・期限。一部：氏名・住所・性別・利用目的・本人確認書類番号、カード番号一部、銀行口座下3桁、リアルカード有効化コード、年収・勤務先等 | 流出・不正閲覧確認 | 経路遮断・外部ソフト使用終了・認証更新完了／第三者調査・法令報告等対応中・対象者へ個別メール案内予定／サービス通常利用可 | 1. 公式発表資料日：2026-10-13 |
| 10-107 | 10/1310/16 | GDO | 従業員等1,789件流出／会員情報55件照会（識別子のみ51件、個人情報を含む可能性4件） | 流出確認：氏名（一部フリガナ）、社用メール。会員照会55件は識別子ID、うち4件に氏名・性別・生年月日・電話・メール・住所・ログインID・ポイント等の可能性 | 流出・不正閲覧確認 | 侵害サーバー通信遮断・攻撃権限停止／対象者へ個別連絡予定／委員会報告済・外部調査・認証強化等の対策見直し | 1. 公式発表資料日：2026-10-16 |
| 10-106 | 10/1310/13 | DCMホールディングス | 419人（現時点把握数・精査継続） | 会員番号、メールアドレス、会員ステータス、会員ステージ、保有ポイント、失効予定のポイントと失効日 | 流出・不正閲覧確認 | 通信遮断／10/9よりマイボアプリ全停止／対象者へ順次個別連絡予定・委員会報告等対応中／DCMアプリ被害未確認 | 1. 公式発表資料日：2026-10-13 |
| 10-044 | 10/1310/13 | ホテリエ | 7,919人（8施設、2026/4/8〜9/14にWeb予約成立） | 氏名、電話番号、メールアドレス、国籍、宿泊日、施設名、宿泊料金等予約情報（住所・カード・旅券情報除外） | 流出・不正閲覧確認 | 対象アカウント停止・不正アクセス元遮断完了／個人情報保護委員会速報9/17／対象者へ説明・謝罪メールを送る予定 | 1. 公式発表資料日：2026-10-13 |
| 10-101 | 10/0910/11 | 高知県 | 対象358人（全会員。一部閲覧・取得確認、全員全項目確定ではない） | 一部閲覧・取得確認。可能性対象：メール、ニックネーム、アカウント名、年齢、性別、自己紹介、おすすめグルメ、所属、ポイント、アイコン、最終利用日時。氏名・住所は10/11漏えいなし確認 | 流出・不正閲覧確認 | サイト緊急停止・アクセス遮断／順次個別連絡／詳細調査・再発防止・安全性再検証 | 1. 公式発表資料日：2026-10-09 |
| 10-098 | 10/0910/13 | 株式会社湖池屋 | 最大1,800件（一部漏えい確認、全件の確定数ではない） | メールアドレス、ニックネーム、アカウント名、自己紹介、ポイント（ポテマイル）、最終アクティブ日時、登録日、所属グループ（非公開含む）、性別、年代、都道府県、参加目的、好きなお菓子 | 流出・不正閲覧確認 | 10/13予定の復旧を延期／対象者案内・委員会報告・警察相談／復旧日時は安全確認後案内 | 1. 公式発表資料日：2026-10-09 |
| 10-097 | 10/0910/9 | 株式会社日本能率協会マネジメントセンター | 2,950名（5/12リニューアル後の登録会員） | 表示名、ユーザー名、メールアドレス、氏名、住所、年齢、電話番号 | 流出・不正閲覧確認 | メンテナンスモードへ切替・停止／会員へ事故・停止をメール案内予定／安全な環境の整備確認後に再開予定 | 1. 公式発表資料日：2026-10-09 |
| 10-096 | 10/0910/9 | 株式会社プログリット | 約2,300名（退会者含む） | ユーザーID、ニックネーム、アカウント名、メールアドレス、コミュニティの利用状況（参加日・投稿数・獲得ポイントなど）、プロフィール情報（自己紹介文・英語学習の目的など） | 流出・不正閲覧確認 | 10/7対象者メール通知／署名鍵更新・経路遮断等実施／サービス停止・安全確認後再開、委員会報告等対応 | 1. 公式発表資料日：2026-10-09 |
| 10-093 | 10/0910/9（同日全会員数修正） | 株式会社ZENB JAPAN | 漏えい確認897名（最大対象949名） | メールアドレスを含む情報、性別、ニックネーム、アカウント名、自己紹介等プロフィール（氏名・住所・電話・決済・パスワード除外） | 流出・不正閲覧確認 | 経路遮断／10/9より対象者へメール連絡／コミュニティ停止、再開は安全確認後 | 1. 公式発表資料日：2026-10-09 |
| 10-092 | 10/0910/9 | 株式会社ONE COMPATH | 1,185件（利用者） | メールアドレスのみ（氏名・パスワード・決済情報除外） | 流出・不正閲覧確認 | 通信遮断・認証情報変更/停止／会員機能一部停止・復旧未定／10/8委員会とJIPDEC報告、対象者へ個別通知予定 | 1. 公式発表資料日：2026-10-09 |
| 10-089 | 10/0910/9 | 南海放送 | 58人 | イベント当選者58人のメールアドレス（BCCにすべきところCCで送信） | 流出・不正閲覧確認 | 送信直後に対象58人へ謝罪・削除依頼済／個人情報取扱いの注意喚起・研修を実施予定 | 1. 公式発表資料日：2026-10-09 |
| 10-088 | 10/0910/9 | リゾートトラスト | グループ会員情報約2万6000件、ザ・カハラ・ホテル＆リゾート横浜の予約情報約3万6000件 | グループ会員・ホテル予約者の個人情報（具体的項目未公表）。利用履歴・医療情報・カード・口座・メール・本人確認書類は含まず | 流出・不正閲覧確認 | 不正アクセス遮断・外部専門機関調査／個別通知予定／ホテル等通常運営 | 1. 公式発表資料日：2026-10-09 |
| 10-086 | 10/0910/9 | ヤマハ株式会社 | 約1,600名 | メールアドレス、表示名、アカウント名、自己紹介、アイコン、所属グループ | 流出・不正閲覧確認 | YNEサービス停止／対象者へ速やかに個別連絡方針／経路遮断・不正アカウント退会処理済／監視・委託先管理強化 | 1. 公式発表資料日：2026-10-092. 公式発表資料日：2026-10-09 |
| 10-084 | 10/0910/23 | ブックオフ | 会員番号6,427,735件／同一メールアドレスの複数データを集約6,383,279人 | 対象項目：氏名、生年月日、性別、職業、ニックネーム、メール、電話、登録郵便番号・住所、PWハッシュ、ポイントカード番号、会員番号（登録状況で異なる） | 流出・不正閲覧確認 | 経路遮断・追加対策／店舗・オンライン・アプリ通常運用／送信可能と確認できた宛先への通知を10/22完了／WEB対象照会追加・専用電話窓口10/22開設／PW変更依頼 | 1. 公式発表資料日：2026-10-162. 公式発表資料日：2026-10-23 |
| 10-082 | 10/0910/9 | パナソニック | LUMIX約2,000名／ヘアサプ約3,000名（重複不明、合算せず） | 各コミュニティのメールアドレスを含む会員情報（その他詳細項目は本発表では未記載） | 流出・不正閲覧確認 | 当該コミュニティ一時停止／対象会員へ委託先と連携して個別連絡方針／原因究明・再発防止 | 1. 公式発表資料日：2026-10-09 |
| 10-081 | 10/0910/9 | バイトル | 最大3,885,771件（可能性範囲。一部漏えいを確認） | メールアドレス | 流出・不正閲覧確認 | 海外アクセス遮断・プログラム改修／対象者通知／委員会・総務省報告と警察相談を進める | 1. 公式発表資料日：2026-10-09 |
| 10-078 | 10/0910/9 | ココナラスキルマーケット | 履歴書449件、職務経歴書関連書類1,845件 | 履歴書、職務経歴書関連書類 | 流出・不正閲覧確認 | 10/8攻撃経路遮断・脆弱性修正／対象者へ順次連絡／警察・委員会報告を予定／サービス継続 | 1. 公式発表資料日：2026-10-09 |
| 10-076 | 10/0910/9公表（10/11報道） | カルビー株式会社 | 未公表（会員） | メールアドレス、表示名、ユーザー名、自己紹介、プロフィール項目、所属グループ（報道による） | 流出・不正閲覧確認 | 対象コミュニティのサービス停止／不審メールへの注意喚起・再開後再ログイン案内（報道確認） | 1. 報道本文資料日：2026-10-11 |
| 10-075 | 10/0910/9 | エネコム | 電子ファイル複数（数量・内容調査中、顧客情報流出は未確認） | 社内ネットワークの電子ファイル（詳細調査中）。メガ・エッグ顧客情報流出は未確認 | 電子ファイル外部流出形跡確認 | 外部接続遮断／専門機関とログ・内容調査／関係官庁・委員会・警察へ報告相談 | 1. 公式発表資料日：2026-10-09 |
| 10-074 | 10/0910/9 | Sansan株式会社 | 漏えい確認1,325名（別途可能性8,687名） | 確認分：メールアドレス、表示名、自己紹介、プロフィール画像、グループ所属。パスワード除外 | 流出・不正閲覧確認 | サービス停止／10/9委員会報告・会員全員通知済／再開は安全確認後 | 1. 公式発表資料日：2026-10-09 |
| 10-073 | 10/0910/9 | RIZAPグループ・REXT／REXT Holdings | 公開確認310ファイル・約54MB（採用応募者/従業員27名は一部対象） | 採用応募者エントリーシート、従業員人事書類、会員登録情報（氏名・住所・連絡先等）、取引先請求書・支払通知書（振込口座等）／会計・給与等一部は個人情報なし | 流出・不正閲覧確認 | 9月中旬に応募者・従業員27名通知済／会員・取引先へ個別連絡方針／侵入経路対策・駆除完了、全店営業再開 | 1. 公式発表資料日：2026-10-09 |
| 10-068 | 10/0910/9 | H.B.P HOTEL | 件数は未公表（2020/11/30〜2025/09/05の宿泊者・予約者が対象） | 氏名、メール、電話、郵便番号・住所、生年月日、性別、職業、国籍・国（予約情報）、前泊地・次泊地、事前チェックイン用4桁番号（人により異なる） | 流出確認 | 不正アクセス遮断済／旧システム提供元に顧客データ削除要求／外部サービス管理状況再確認 | 1. 公式発表資料日：2026-10-09 |
| 10-067 | 10/0910/21 | Commune | 延べ166,505人／メール含む125,601人 | 表示名、自己紹介、非公開グループ所属等／メールアドレスを含む情報125,601人（項目はコミュニティ・会員により異なる） | 流出・不正閲覧確認 | 署名鍵更新・経路遮断・不正アカウント除去／10/6 18時へDB復元／10/16から希望契約者の一部機能を制限して順次再開済／第三者フォレンジック調査は準備中・総務省速報済・警察相談 | 1. 公式発表資料日：2026-10-212. 公式発表資料日：2026-10-09 |
| 10-066 | 10/0810/8（添付資料照合） | 青森県 | 最大2,950人（閲覧対象の想定最大人数、正確な人数調査中） | 一部会員情報の不正閲覧記録を確認。可能性項目：メール、ニックネーム（氏名入力者あり）、アカウント名、居住県・年代・性別・会員ID・自己紹介・アイコン・旅行/関心回答・ランク・入会経路・ポイント・最終利用日時 | 会員情報の不正閲覧記録確認 | 10/6サービス停止・脆弱性修正・認証再発行・経路遮断／会員へ事故通知・注意喚起予定／県の安全確認後再開予定 | 1. 公式発表資料日：2026-10-082. 公式発表資料日：2026-10-08 |
| 10-063 | 10/0810/19 | 株式会社オープンスマイル | 件数未公表（Yahoo! JAPAN ID連携トークン取得確認） | 取得確認：Yahoo! JAPAN ID連携トークン（大半期限切れ、一部は攻撃時点有効）。会員氏名等・PW・口座情報等は取得可能性に留まる | 流出・不正閲覧確認 | 10/6全トークン無効化／10/14全体点検・脆弱性修正完了／10/15サービス再開、PW・秘密質問再設定必須／ポイント交換は10/19から順次再開予定 | 1. 公式発表資料日：2026-10-19 |
| 10-060 | 10/0810/10 | 千葉西総合病院 | 非公表 | SNS投稿動画に含まれる個人情報（具体的項目・人数は本資料に記載なし） | 流出・不正閲覧確認 | 10/8家族へ説明謝罪・SNS削除依頼・委員会報告、10/9保健所等報告／10/10撮影職員2名解雇、閲覧のみ1名厳重注意／全職員eラーニング実施中・医療倫理研修は予定 | 1. 公式発表資料日：2026-10-102. 公式発表資料日：2026-10-09 |
| 10-059 | 10/0810/19 | 八十二長野銀行 | 閲覧メールの影響範囲：個人34名、法人627社、その他11機関（35メールアドレス） | 閲覧メールの影響可能性範囲：個人34名の氏名・勤務先・電話・メール／社名・海外拠点名531社、取引情報96社／関係11機関の名称等・メール35件 | メール不正閲覧確認（影響範囲を特定） | 不正アクセス遮断／個人34名・取引96社・11機関へ連絡完了、社名等531社は連絡中／再発防止強化 | 1. 公式発表資料日：2026-10-19 |
| 10-058 | 10/0810/19 | ローソンID・アプリ予約 | ID情報2,155,345件／予約26件 | ローソンID：メールアドレス・氏名、入力者は性別・電話番号・住所・メルマガ取得情報。アプリ予約26件：氏名・電話番号・クレジットカード番号の一部 | 流出・不正閲覧確認 | 通信遮断・個別通知・関係機関報告／10/19予約機能再開、アプリ更新必要 | 1. 公式発表資料日：2026-10-08 |
| 10-055 | 10/0810/16 | skyticket | 顧客DB約1,464万件／業務管理17,780件（流出・おそれ）／バス約12,000予約（閲覧・おそれ）／カード最大6,140名 | 氏名、生年月日、メール、電話、住所、振込依頼人名、ハッシュ化パスワード等／業務管理は返金口座情報等／バス予約情報／旧プレミアムカード番号・名義・期限、ベネフィット会員ID・氏名・パスワード（暗号化鍵取得） | 流出・不正閲覧確認 | 経路遮断・脆弱性対策／保存済カード支払停止／10/16カード情報流出を訂正、関連ログ隔離作業中／一般対象者へ順次通知、旧プレミアム対象者は準備でき次第通知／関係機関報告 | 1. 公式発表資料日：2026-10-162. 公式発表資料日：2026-10-093. 公式発表資料日：2026-10-08 |
| 10-053 | 10/0810/8 | hi-ho | 38,509件（不正ログインの契約単位、顧客実人数ではない） | 一部の閲覧を確認。閲覧可能性項目：氏名、住所、電話番号、メールアドレス、契約情報、請求情報、その他マイページ情報（カード・口座情報除外） | 流出・不正閲覧確認 | 通信元遮断／電話番号・郵便番号・生年月日によるログイン廃止／書面個別通知予定・認証方式移行／警察相談 | 1. 公式発表資料日：2026-10-08 |
| 10-050 | 10/0710/7 | 渋沢MIX（埼玉県） | 約2,200名（うち3名は詳細情報も） | 約2,200名の氏名・メールアドレス等会員一覧、うち3名は詳細情報（具体的項目未記載） | 流出・不正閲覧確認 | 管理システム遮断・新規申請/予約停止／会員等へ謝罪、詳細閲覧3名へ個別説明・謝罪予定／システム更新済・委員会報告予定 | 1. 公式発表資料日：2026-10-07 |
| 10-045 | 10/0710/7 | 戸田建設 | 従業員4,778人／取引先の担当者メールアドレス最大7,200件・取引データ最大6,000件 | 従業員：氏名、住所、電話番号、メールアドレス、所属部署／取引先：担当者のメールアドレス、取引データ | 流出・不正閲覧確認 | 該当システム等への通信遮断／10/7個人情報保護委員会報告済／外部専門機関調査・漏洩確認者へ順次個別案内予定 | 1. 公式発表資料日：2026-10-07 |
| 10-042 | 10/0710/18 | IDCFクラウド | ポータル登録情報48社（うち個人名を含む可能性のあるメールアドレス2社各1件） | 企業名、ログインID、復元困難でランダムなパスワードハッシュ値、通知先企業メール、月額料金合計 | 不正照会確認（外部持出し痕跡なし） | 10/14：仮想サーバ内データは流出なし判断・48社へ個別連絡／10/18バックアップ提供再開を発表 | 1. 公式発表資料日：2026-10-142. 公式発表資料日：2026-10-18 |
| 10-040 | 10/0610/6 | 豊田市消防本部 | 火元者1人・周辺96世帯（報道機関22社へ誤送信） | 火元者1人の名字・住所、周辺96世帯の住宅地図情報 | 流出・不正閲覧確認 | 誤送信先22社へ破棄依頼／火元者へ説明・謝罪／周辺96世帯に通知予定／FAX確認手順見直し | 1. 公式発表資料日：2026-10-06 |
| 10-038 | 10/0610/8（本文基準10/6） | 楽天ドライブ | 687／313／15,382アカウント（3事象） | アカウント名、ディスプレイネーム、プロフィール画像URL、暗号化されたパスワードとそれに加えた文字列（313件）、保存データ（写真・文書等）（1万5382件） | 流出・不正閲覧確認 | 不正アクセス経路を遮断・監視強化／新規アカウント発行等制限／対象者へメール等で通知・関係当局報告 | 1. 公式発表資料日：2026-10-06 |
| 10-037 | 10/0610/6 | 山口大学 | 連絡先967件（氏名＋メール631件／メールのみ336件） | メールボックス連絡先の氏名・メールアドレス。教職員1名のアカウント・パスワードも窃取 | 流出・不正閲覧等確認 | アカウント停止・PW変更／委員会・文科省等報告／関係者へメール謝罪注意喚起／管理・教育徹底 | 1. 公式発表資料日：2026-10-06 |
| 10-036 | 10/0610/6 | ミスターマックス | 実流出数未確定／対象最大1,735,154人（10/3会員登録者） | 一部の会員情報流出を確認。可能性対象項目：会員ID、氏名、メールアドレス、電話番号（住所・生年月日・カード・PW・購入履歴は流出なし確認） | 流出・不正閲覧等確認 | 10/3一時停止・外部アクセス遮断／対象者へメール個別通知予定／委員会報告・警察相談／専門機関調査・監視強化 | 1. 公式発表資料日：2026-10-06 |
| 10-033 | 10/0610/15 | nimoca | 521件 | nimocaカード番号（NRで始まる17桁）、生年月日、登録メールアドレス | 流出・不正閲覧等確認 | 10/15利用履歴照会サービス再開を案内／不正自動アクセス対策・プログラム改修／PW漏えいなし・カード継続利用可 | 1. 公式発表資料日：2026-10-152. 公式発表資料日：2026-10-06 |
| 10-029 | 10/0510/5 | 観音寺市 | 2名 | 氏名、住所、性別、生年月日、年齢、住民コード（高齢者予防接種予診票） | 流出・不正閲覧等確認 | 誤送付分回収、再発行して本人へ手渡し・謝罪／委託先に工程洗い直し・再発防止指示 | 1. 公式発表資料日：2026-10-05 |
| 10-028 | 10/0510/5 | 焼肉きんぐ公式アプリ | 10,788,963件 | 会員番号、氏名（アプリ登録名）、メールアドレス、電話番号（PW・生年月日・性別・郵便番号・利用履歴は除外） | 流出・不正閲覧等確認 | 通信遮断・防御措置を実施してサービス提供継続／原因調査、監視強化／委員会報告・警察被害届提出等を進行 | 1. 公式発表資料日：2026-10-05 |
| 10-027 | 10/0510/13 | くふうカンパニー「くふう まちトークβ版」 | メールアドレス取得確認1名（生年月日・性別が閲覧可能だった範囲308名） | 1名のメールアドレス（生年月日・性別との紐付け可能）。残り307名のメールアドレスは閲覧・取得なし確認 | 流出・不正閲覧等確認 | 10/13：閲覧可能状態解消・脆弱性対策／対象者通知・委員会報告／サービス停止継続、近日再開目標（日程未定） | 1. 公式発表資料日：2026-10-132. 公式発表資料日：2026-10-05 |
| 10-026 | 10/0510/5（7月発生事案の復旧続報） | 日本交通 | 流出ファイルの数・対象人数は未公表 | 保有ファイルの一部（具体的内容・個人情報への影響は未公表） | 流出・不正閲覧等確認 | 10/5：専門機関の診断・安全性確認に基づき電話配車・陣痛タクシーWeb登録を10/6 11時再開予定と公表。再開完了は未確認 | 1. 公式発表資料日：2026-08-192. 公式発表資料日：2026-10-05 |
| 10-023 | 10/0510/5 | 名古屋市昭和区 | 1名 | 住所、氏名、生年月日、生活保護受給開始日、受給扶助の種類 | 流出・不正閲覧等確認 | 10/1証明書回収・正しい証明書交付／本人へ説明謝罪／作成・封入時の氏名住所照合徹底 | 1. 公式発表資料日：2026-10-05 |
| 10-022 | 10/052026-10-05 | 佐賀県立白石高校 | 2件 | 奨学給付金結果通知書等の個人情報（具体的項目は本文未列挙） | 流出・不正閲覧等確認 | 10/1〜2全発送物回収・説明謝罪／10/5全申請者へお詫び文と正しい通知書再発送／ダブルチェック徹底 | 1. 公式発表資料日：2026-10-05 |
| 10-021 | 10/052026-10-05 | ホワイトエッセンス | 約1,050,000アカウント（加盟院関係者・本部社員等を含む全体数） | 氏名、住所、電話、メール、生年月日、性別、勤務先、ログインID・暗号化パスワード、サービス利用対応情報・管理番号等。関係者は業務メモ・医院診療体制等も | 流出・不正閲覧等確認 | マイページ停止／他サービスの同一ID・PW変更を案内／専用窓口設置・不審な連絡への注意喚起 | 1. 報道本文資料日：2026-10-22 |
| 10-020 | 10/052026-10-05 | ホテルリゾートイン石垣島 | 17,170名（うち旅券画像234名、署名画像6名、顔写真5名／重複あり得る） | 氏名・カナ、メール、電話、郵便番号・住所、生年月日、性別、職業、国籍、入国地、ニックネーム、事前チェックイン4桁番号、一部画像 | 流出・不正閲覧等確認 | 提供事業者は不正アクセス遮断済みと報告。9/28関連各社連名でPPC速報提出、確報は予定。対象者へ通知メール配信・専用窓口設置。画像対象者へ個別連絡予定。 | 1. 公式発表資料日：2026-10-05 |
| 10-019 | 10/052026-10-14 | infoQ | 894,082件（外部持出し個人情報） | 氏名、フリガナ、性別、生年月日、メールアドレス、住所、電話番号、パスワード（暗号化）、会員ID、ニックネーム、保有ポイント数、最終回答日等 | 流出・不正閲覧等確認 | 10/14第2報：件数確定／10/7全会員パスワード無効化／不正ポイント交換611件・2,869,500円は再開時全額補償／サービス停止継続 | 1. 公式発表資料日：2026-10-14 |
| 10-012 | 10/022026-10-02 | 講談社BECK（旧講談社ビーシーのメールアカウント） | 従業員1名の旧メールアカウント／取得メール数・対象人数は未確定 | 旧講談社ビーシーのメールデータ（個人情報等の範囲は調査中） | 流出・不正閲覧等確認 | 9/14当該アカウント停止・削除、完全遮断／委員会報告／特定・個別連絡困難のため公表で通知／管理・教育強化 | 1. 公式発表資料日：2026-10-02 |
| 10-010 | 10/022026-10-02 | 沖縄県立芸術大学 | 207名 | 電子メールアドレス207件、一部対象者の氏名 | 流出・不正閲覧等確認 | 対象者へ謝罪・当該メール削除依頼／個人情報取扱いと送信設定の確認徹底 | 1. 公式発表資料日：2026-10-02 |
| 10-009 | 10/022026-10-21 | 大阪公立大学 | 漏洩内容・件数はNECへ確認中 | NEC利用クラウドストレージ内の大学関連個人情報・システム関連情報（具体的項目未公表） | 流出・不正閲覧等確認 | 10/21：NEC再委託先攻撃経由と判明／NECと影響範囲調査／学内基盤内の漏えい有無は別途調査継続 | 1. 公式発表資料日：2026-10-21 |
| 10-005 | 10/022026-10-16 | 777CON-PASS（サミーネットワークス） | 延べユーザーID 2,188,657件（実人数ではない） | ユーザーID、性別1,799,085件、生年月日1,790,253件、ニックネーム1,077,686件、任意アイコン86,386件、市区町村単位行動エリア36,534件、店頭予約電話番号6,639件（項目重複あり） | 流出・不正閲覧等確認 | 10/16最終報：10/15調査完了。9/30 IP遮断・情報を返さない仕様修正済み、PPC報告済み。対象者へ順次個別メール連絡予定、外部脆弱性診断・監視強化は今後実施。 | 1. 公式発表資料日：2026-10-16 |
| 10-003 | 10/0110/1（6月発生事案の対応続報） | アフラック生命保険 | 顧客関連約440万人（うち保険料振替口座情報約22万人） | 契約者・被保険者氏名、生年月日、性別、住所・電話番号、受取人名、証券番号、保障内容、第二連絡先、振替口座情報等（項目は対象者別） | 流出・不正閲覧等確認 | 10/1時点FAQ：財産保護目的で漏えい口座情報を該当金融機関へ提供中、監視強化等は金融機関ごとに実施または検討。7/30個別通知発送完了、7/31調査報告公表。9/28より一部を除きサービス再開。 | 1. 公式発表資料日：2026-10-01 |
| 10-001 | 10/012026-10-01 | JAEA | 175人・個人情報を含む367ファイル（不正ダウンロード全体2,419ファイル） | 顔写真付公的身分証画像200件（6名はマイナンバー含む）、放射線特殊健康診断結果146件、放射線業務従事者証明書21件 | 流出・不正閲覧等確認 | 9/25外部アクセス停止／対象者個別通知・謝罪／個人情報保護委員会・関係官庁・警察報告相談／原因究明継続 | 1. 公式発表資料日：2026-10-01 |
| 09-101 | 09/302026-10-06 | 関西国際大学 | 対象人数・件数は調査中 | 2023年3月までに在籍した学生の在学中の経験・振り返り等の文字情報（氏名・学籍番号等の有無は確認中） | 流出・不正閲覧等確認 | ネットワーク接続停止。10/6時点で外部専門機関の調査手配、警察等と連携、PPC報告等は判明事実に応じ対応。10月中旬以降、安全確認できたシステムから段階的再開を目指す。 | 1. 公式発表資料日：2026-10-06 |
| 09-100 | 09/302026-09-30 | 大阪府立労働センター（指定管理者） | 88名（個人情報を含むメール175件／自動転送全体271件） | 氏名、住所、電話番号、FAX番号、利用者番号、メールアドレス | 流出・不正閲覧等確認 | 不正自動転送設定削除・パスワード変更／7/25〜9/3に88名全員へ説明・謝罪、了承／Wi-Fi廃止、月1回転送設定点検、経路調査継続 | 1. 公式発表資料日：2026-09-30 |
| 09-094 | 09/302026-09-30 | 一宮市・緑化フェア見学会 | 12名 | メールアドレス | 流出・不正閲覧等確認 | 9/29電話で説明・謝罪／9/30謝罪・メール削除依頼／送信確認徹底 | 1. 公式発表資料日：2026-09-30 |
| 09-093 | 09/302026-09-30 | ベネフィット・ワン | 13,460名（2,322企業・団体） | 社員・職員番号、氏名、性別、生年月日、企業団体名、所属・役職、入退社情報 | 流出・不正閲覧等確認 | 受領者1社1名によるデータ削除と第三者転送・複製なしを確認／個人情報保護委員会報告／外部専門家の評価助言に基づく管理強化 | 1. 公式発表資料日：2026-09-30 |
| 09-092 | 09/302026-09-30 | VOISING | 約17万件 | 氏名、住所、電話番号、メールアドレス、生年月日、性別、購入履歴・決済金額、サービス加入状況、推しタレント選択情報等（カード・パスワード除外） | 流出・不正閲覧等確認 | 9/30最終報：調査完了／対象者通知・脆弱性修正・鍵無効化・旧環境廃棄／警察・個人情報保護委員会報告、ダークウェブ監視 | 1. 公式発表資料日：2026-09-30 |
| 09-090 | 09/292026-09-29 | 郵便局アプリ | 69件（19名分） | ゆうID会員情報、住所録、差出・受取人・追跡番号等の送り状情報（対象者ごとに異なる） | 不正閲覧/取得確認 | 緊急メンテナンス・調査対策後9/26再開、該当者へ書面等で個別連絡予定 | 1. 公式発表資料日：2026-09-29 |
| 09-088 | 09/292026-10-14 | ユニリタ | 未公表（漏えいファイル特定・解析中） | 社内システム保有情報、具体的項目は解析中 | 情報漏えい確認 | 外部専門家と確認、当局報告、解析完了後に対象者個別連絡 | 1. 公式発表資料日：2026-10-14 |
| 09-087 | 09/292026-10-15 | セイコーマートアプリ | 574,647人分（10/5第4報で訂正） | 姓名、性別、生年月日、住所、電話、メール、入退会年月日 | 不正閲覧/取得確認 | 10/5からアプリのお知らせで対象の有無を通知。10/15公表：ログインは10月下旬、景品交換サイトは11月以降再開予定。アプリ・Webの個人情報閲覧/変更等は廃止方針、当面店頭受付。 | 1. 公式発表資料日：2026-09-302. 公式発表資料日：2026-10-053. 公式発表資料日：2026-10-15 |
| 09-086 | 09/292026-10-16 | クロネコ代金後払いサービス | 顧客約526万件／届先約5万件／加盟店約4,100件（別区分・重複あり） | 顧客氏名住所電話メール、商品明細、管理情報。届先氏名住所電話・送り状番号。加盟店名・加盟店コード | 情報漏えい確認 | 外部からのアクセス制限・個人情報保護委員会報告済み、外部専門機関と調査。情報持出しが判明した対象者へ順次個別連絡予定、中長期対策を含む管理強化。 | 1. 公式発表資料日：2026-10-16 |
| 09-085 | 09/292026-09-29 | イープラス | 1,463件（銀行751／カード返金644／郵便68） | メール、カナ氏名、公演情報。銀行口座751件、送付先住所等68件 | 情報漏えい確認 | 9/15遮断、全システム再検査・強化、9/29個別通知、PPC報告・警察届出準備 | 1. 公式発表資料日：2026-09-29 |
| 09-084 | 09/292026-09-29 | TOPPAN／損害保険ジャパン | 177,426名（重複の可能性あり） | カナ氏名、保険料控除用証券番号、業務ID | 情報漏えい確認 | 誤送付先の完全削除確認、ファイル転送サービス配信停止。損保ジャパンから対象者へ順次メール・封書で案内予定。二重確認・送付プロセスシステム化等を進める方針。 | 1. 公式発表資料日：2026-09-29 |
| 09-080 | 09/282026-09-28 | HAPPY PLUS COMMUNITY（集英社） | ブロガー2,835人／案件630件／送信メール11,237件／取引先10,780件（別区分・合算不可） | ブロガー氏名・住所・電話・メール・生年月日・プロフィール・SNS・婚姻/子の有無・身長・肌タイプ等。案件・メール情報・取引先一覧 | 情報漏えい確認 | 不正アカウント削除、CMS設定変更・脆弱性解消・検知強化、9/25個別通知、PPC速報・外部調査継続 | 1. 報道本文資料日：2026-09-29 |
| 09-071 | 09/252026-10-23 | ファインズ | 流出事実あり／全体の影響対象1,536,322件（全件の確定流出数・実人数とはしない） | 予約者氏名、電話、メール、予約店舗・メニュー・日時等 | 情報漏えい確認 | 9/22不正アクセス遮断、弁護士と調査・関係機関報告。10/23報道で利用施設の流出確認・個別告知と「いつあき」「TSUNAGU」問い合わせ窓口設置を確認。 | 1. 公式発表資料日：2026-09-252. 報道本文資料日：2026-10-23 |
| 09-070 | 09/252026-10-23 | タイムズカー | タイムズカー6,628,007件。暗号化画像1,464,800件に外部送信痕跡、891,602件はアクセスのみ。別途タイムズクラブ情報の漏えいあり（各区分を合算しない） | カー：氏名、住所、生年月日、電話、メール、免許情報、部署3,677件、PWハッシュ4件、連携ID4件等。クラブ：氏名等5件、カード番号19,510件、連携ID135,436件、カード下4桁28件等。暗号化本人確認画像も対象。 | 情報漏えい確認 | 10/23フォレンジック調査終了・侵入経路対策完了。個別通知、見舞金3,000円相当を画像外部送信対象へ渡す方針（方法検討中）。本人確認画像は会員登録完了後保有しない規則に変更し、既存画像は10月末までに削除予定。 | 1. 公式発表資料日：2026-10-23 |
| 09-064 | 09/242026-09-24 | 江戸川区 | 96人 | 採用内定者のメールアドレス | 情報漏えい確認 | 9/22対象者へ説明・謝罪・削除依頼、複数人確認と教育 | 1. 公式発表資料日：2026-09-24 |
| 09-063 | 09/242026-09-24 | 大阪市立美術館（大阪市博物館機構） | 30名 | 講座受講者の氏名・メールアドレス | 情報漏えい確認 | 9/10対象30名へ謝罪・削除依頼、A氏と4名へ対面謝罪。9/16以降残る25名へ電話等で順次謝罪。手順書見直し・服務規律研修を実施する方針。 | 1. 公式発表資料日：2026-09-24 |
| 09-061 | 09/242026-09-24 | EPARKリラク＆エステ | 約2,218万レコード（重複あり、人数に換算不可） | 氏名、フリガナ、生年月日、性別、住所、電話番号、メール、備考欄（健康情報等を含む） | 情報漏えい確認 | 削除されたDBデータは復旧済み。個人情報保護委員会へ件数の扱いを報告。情報管理体制・セキュリティ対策の見直し強化を継続。 | 1. 公式発表資料日：2026-09-24 |
| 09-053 | 09/182026-09-18 | ニチレイグループ | 配送先3,308件／取引先6,849件／従業員等43,709件 | 配送先氏名・住所・電話、取引先担当者情報、従業員家族求職者の給与人事等 | 情報漏えい確認 | 7/24全拠点通常稼働、対象者個別通知・PPC報告、専門調査・監視強化。 | 1. 公式発表資料日：2026-09-18 |
| 09-051 | 09/182026-09-18 | PFUダイレクト | 流出確認・実件数調査中／可能性注文データ最大169,355件 | 購入者氏名・住所・電話・FAX・メール・勤務先・任意入力。PFU分カード/会員ID/PWは非流出確認。 | 情報漏えい確認 | ショップサーブ利用終了。Eストアーは対象判明者へ個別通知を開始。PFUは連絡先を確認できる過去利用者へ近日中に案内予定。 | 1. 公式発表資料日：2026-09-18 |
| 09-050 | 09/182026-09-18 | JGC Digital | 約6万件のアカウント（アザス約4万件、するーぷ約2万件。実際の人数はこれより少ない見込み） | アザス：氏名・生年月日・メール・体温・所属等。するーぷ：メール・生年月・性別・郵便番号・年収等。 | 不正閲覧/取得確認 | 9/16不正アクセス経路遮断済み。対象者へ順次個別メール連絡中。今後の対策として利用ポリシー厳格化、Metabase利用終了・より安全な環境の活用を予定。 | 1. 公式発表資料日：2026-09-18 |
| 09-045 | 09/162026-10-21 | Gyazo | ユーザー情報 約2,362万件／画像432件（133名） | 約2,362万アカウントのユーザー情報（パスワードはハッシュ値）と画像メタデータ。特定133名が所有する画像432件の閲覧・取得を確認。 | 情報漏えい確認 | 9/12経路遮断・脆弱性修正、認証無効化、9/27再開。10/21外部調査報告、監視・連絡継続。 | 1. 公式発表資料日：2026-10-21 |
| 09-044 | 09/152026-09-15 | 小田原エンジニアリング | 閲覧が確認されたメール約3,500通（今後の調査で増減の可能性） | 出向社員1名と取引先担当者とのメール内容（約3,500通閲覧確認） | 不正閲覧/取得確認 | 8/31パスワード変更・全セッション終了、MFA必須化。日独当局報告。取引先の金銭被害対応。 | 1. 公式発表資料日：2026-09-15 |
| 09-043 | 09/152026-09-15 | ムラウチドットコム | 7,716,811件 | 氏名・住所・電話、一部メール・生年月日・性別（ログインID/PW・決済情報対象外） | 情報漏えい確認 | 外部調査完了、PPC初報・確報提出、警察相談。対象顧客へ準備が整い次第順次個別通知予定。営業継続。 | 1. 報道本文資料日：2026-09-16 |
| 09-041 | 09/152026-10-15 | LEAN BODY | 約44万アカウント（退会者含む、実人数はこれより少ない） | メール・ニックネーム・性別・生年月日・都道府県、身体運動情報、暗号化パスワード、カード下4桁等。法人利用の一部氏名・社員番号。 | 情報漏えい確認 | 9/9経路遮断・修正版更新、セッション失効・キー無効化、9/15個別通知開始。10/13 Metabase利用終了・外部接続経路のない環境へ移行済み（10/15追記）。 | 1. 公式発表資料日：2026-10-15 |
| 09-038 | 09/142026-09-14 | プルデンシャル生命保険 | 1,570名 | 1,570名の氏名・電話・住所・商品・証券番号・勤務先・契約状況・被保険者氏名等 | 情報漏えい確認 | 帳票回収・連絡先削除完了。対象者への説明・謝罪を実施。教育研修見直し、9月を目途に退職時の返却・廃棄手続等を見直す方針。 | 1. 公式発表資料日：2026-09-14 |
| 09-035 | 09/112026-09-11 | 日本エネルギー経済研究所 | 所員6名のアカウント、メール閲覧の痕跡5,417件、ファイル閲覧の痕跡3,272件（うちダウンロード2,798件） | 所員6名Microsoft365内メール・ファイル（個人情報等の詳細は本報未列挙） | 不正閲覧/取得確認 | アカウント停止・パスワード変更・権限無効化。PPC報告・調査継続。 | 1. 公式発表資料日：2026-09-11 |
| 09-033 | 09/112026-09-11 | 大阪はびきの医療センター（薬剤誤交付） | 患者Bの薬剤2包を誤交付（総件数・総人数の明記なし） | 患者氏名、薬剤情報 | 情報漏えい確認 | 8/22患者A家族の連絡で発覚し両患者家族へ説明・謝罪。8/23に患者A宅でBの薬剤を回収し、Aの不足薬剤を引渡し。交付時の最終確認・複数人での氏名照合を徹底するよう部署へ周知、院内情報共有・注意喚起を実施。 | 1. 公式発表資料日：2026-09-112. 公式発表資料日：2026-09-11 |
| 09-026 | 09/112026-09-11 | HALMEK up | 社員1名のID・パスワード（顧客情報アクセスはログ未確認） | 社員1名のID・パスワード。顧客管理情報へのアクセスは未確認。 | 不正閲覧/取得確認 | 管理画面パスワード変更、外部専門家調査、関連機関報告。 | 1. 公式発表資料日：2026-09-11 |
| 09-025 | 09/092026-09-09 | 練馬区（指定管理者） | 71名 | 受講者71名の氏名・メール（他の受講者・講師へ表示） | 情報漏えい確認 | 7/27非表示修正。8/31区へ判明、全員へ謝罪メール、複数人設定確認。 | 1. 公式発表資料日：2026-09-09 |
| 09-024 | 09/092026-10-09 | ApplyNow | 約39万人（うちApplyNow Sign約3万人、件数は外部調査中・未確定） | 氏名・カナ・メール・電話、企業ユーザー情報、一部生年月日等。Signは雇用契約・個人番号・年金番号・口座情報。 | 情報漏えい確認 | 9/11管理画面パスワード強制リセット、9/19応募者通知開始。資格情報無効化・DB接続情報更新。 | 1. 公式発表資料日：2026-10-09 |
| 09-023 | 09/082026-09-08 | 立教大学 | 教員1名の氏名・メールが迷惑メール本文に含まれたことを確認 | 確認：教員1名の氏名・メール。メールボックスその他内容は可能性。 | 情報漏えい確認 | 学生アカウント停止・パスワード強制変更、卒業生削除済み。8/24 MFA必須化。 | 1. 公式発表資料日：2026-09-08 |
| 09-022 | 09/082026-09-08 | 日本大学理工学部 | 教職員1名の認証情報（不審メール宛先50件は流出数ではない） | 教職員1名のメールアカウント認証情報。メールボックス個人情報は閲覧可能性のみ。 | 不正閲覧/取得確認 | アカウント停止・パスワード変更、送信遮断、関係当局報告。 | 1. 公式発表資料日：2026-09-08 |
| 09-020 | 09/082026-09-08 | 大阪市・総合生涯学習センター | 168名 | 講座受講修了者168名の個人メールアドレス（宛先公開） | 情報漏えい確認 | 9/7謝罪・メール削除依頼。送信前複数人確認を指導。 | 1. 公式発表資料日：2026-09-08 |
| 09-017 | 09/072026-09-07 | 学校法人武蔵野大学 | 件数・対象者は調査中 | 氏名・住所等、詳細項目と対象者は調査中 | 情報漏えい確認 | バックアップ復旧で学校運営正常。フォレンジック調査後、流出範囲を調査。 | 1. 公式発表資料日：2026-09-07 |
| 09-014 | 09/052026-09-05 | 三重県 医務・国保課 | 71人分 | 71人の氏名、診察日、新患・再診区分、診察券番号、保険点数、請求金額・自費診療分、特記事項（一部に健診・疾病・未収金・予約日等） | 情報漏えい確認 | 7/2削除、8/19〜27当事者へ謝罪。掲載前の複数人確認。 | 1. 公式発表資料日：2026-09-05 |
| 09-013 | 09/042026-09-04 | 藤沢市民病院 | 15名 | 氏名・診療券番号・年齢・病名・病状等（15名、受取人本人を含む） | 情報漏えい確認 | 書類回収済み、受取人を除く14名へ説明・謝罪。患者と書類確認を徹底。 | 1. 公式発表資料日：2026-09-04 |
| 09-008 | 09/032026-09-03 | 神奈川県 | 32人 | 参加企業担当者32名の氏名・電話番号・メールアドレス | 情報漏えい確認 | 判明後即時ファイル差替え。9/2以降企業へ報告・謝罪、複数職員確認徹底。 | 1. 公式発表資料日：2026-09-03 |
| 09-007 | 09/032026-09-03 | 浜銀TT証券（顧客フィッシング被害） | 未公表 | 顧客の口座番号・パスワード（パスキー登録情報） | 不正閲覧/取得確認 | パスキー設定とメール/SMSリンクからのログイン回避を案内。 | 1. 公式発表資料日：2026-09-03 |
| 09-005 | 09/022026-09-02 | チャーム | 確認約37万件・おそれ約2万件 9月2日に訂正。不正ログイン239名は別の指標。 | 個人情報（本報では詳細項目を列挙せず。確認範囲は顧客ごとに異なり、届け先登録者も含む） | 情報漏えい確認 | 9/2訂正：確認約37万件、おそれ約2万件。9/2から個別連絡。不正ログイン239名は別指標。 | 1. 公式発表資料日：2026-09-02 |
| 09-001 | 09/012026-09-01 | TRUNK | 漏えい事実あり／可能性対象424件（公式「件数（人数）」表記） | 漏えい可能性対象の項目：氏名、住所、メールアドレス、勤務先等（確定した情報の詳細内訳は未公表） | 情報漏えい確認 | メールアカウントのパスワード変更・不審メール送信停止。個人情報保護委員会と警察へ報告、対象者へ順次連絡。 | 1. 公式発表資料日：2026-09-01 |