{ "schema_version": 2, "entries": [ { "incident_id": "nikke-personal-data-2025", "organization": "日本毛織株式会社（ニッケ）", "organization_domain": "nikke.co.jp", "title": "社員・グループ顧客に関する個人情報漏えいの公表", "summary": "日本毛織は2025年9月10日、サーバーへの第三者による不正アクセス後、社員およびグループ顧客の個人情報が漏えいした事実を確認したと公表しました。保存済みの公表資料には侵入日や攻撃者名の記載がなく、ランサムウェア掲載主張との関係は確認されていません。", "data_categories": [ "社員の個人情報", "グループ顧客の個人情報" ], "data_volume": null, "exposure_status": "サーバーへの不正アクセス後の個人情報漏えいを会社が確認。外部公開や現在の取得可能性は確認していません。", "attribution": "保存済みの会社公表では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.nikke.co.jp/release/corporate/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/", "status": "organization_confirmed", "published_on": "2025-09-10", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "日本毛織株式会社", "title": "当社システムへの不正アクセスによる個人情報漏えいについてのお詫びとお知らせ", "url": "https://www.nikke.co.jp/release/corporate/%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/", "archive_url": null, "published_on": "2025-09-10", "supports": "ニッケはサーバーへの第三者不正アクセスと、社員・グループ顧客に関する個人情報漏えいを確認したと公表しています。", "access": "page" } ], "limitations": [ "発生時期と攻撃者は公表資料で特定されておらず、WorldLeaks名義の掲載主張との関係は確認していません。", "2026年10月4日の保存済み調査記録に基づきます。今回、本文の再取得や続報の確認はしていません。" ], "withdrawn": false }, { "incident_id": "oriental-diamond-personal-data-2026", "organization": "オリエンタルダイヤモンド（Oriental Diamond）", "organization_domain": null, "title": "個人情報流出の可能性の調査を伝える報道", "summary": "Security NEXTは2026年5月26日、オリエンタルダイヤモンドが5月4日に本社ファイルサーバーの暗号化を確認し、ランサムウェア攻撃を公表したと報じました。個人情報流出の可能性を調査し、警察と個人情報保護委員会へ報告したという内容です。この記事が個人情報漏えいの事実や特定攻撃者の関与を確認したとは扱っていません。", "data_categories": [ "個人情報（具体的な項目は保存済み報道記録に未収録）" ], "data_volume": null, "exposure_status": "個人情報流出の可能性を調査しているとの報道。実際の漏えい・外部公開の確認とは扱っていません。", "attribution": "引用した報道では特定の攻撃者の関与を確認していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.security-next.com/184467", "status": "reported", "published_on": "2026-05-26", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "reporting", "publisher": "Security NEXT", "title": "ファイルサーバでランサム被害を確認 - 宝飾用ダイヤモンド関連会社", "url": "https://www.security-next.com/184467", "archive_url": null, "published_on": "2026-05-26", "supports": "記事は日本の宝飾用ダイヤモンド関連会社Oriental Diamondによるランサムウェア攻撃の公表、5月4日の暗号化確認、個人情報流出の可能性の調査を報告しています。", "access": "page" } ], "limitations": [ "出典は報道です。会社の一次公表を直接確認した状態や、個人情報流出が確定した状態とは扱っていません。", "保存済み調査には会社ドメインの文字列がないため、組織のドメインを推測して補っていません。", "報道が述べるVPN経由の侵入は推定です。The Gentlemen名義の掲載主張との関係や攻撃者帰属は確認していません。", "2026年10月4日の保存済み調査記録に基づきます。今回、本文の再取得や続報の確認はしていません。" ], "withdrawn": false }, { "incident_id": "elematec-group-personal-data-2025", "organization": "エレマテック株式会社（グループ会社の事案）", "organization_domain": "elematec.com", "title": "グループ会社からの役職員等の個人データ漏えいの公表", "summary": "エレマテックは2025年7月28日、グループ会社のサーバーへの不正アクセスによる役職員および一部業務委託先従業員の個人データ漏えいが5月29日に判明したと公表し、個人情報保護委員会への報告を説明しました。対象グループ会社名や攻撃者は保存済みの告知では特定されていません。", "data_categories": [ "グループ会社の役職員の個人データ", "一部業務委託先従業員の個人データ" ], "data_volume": null, "exposure_status": "グループ会社のサーバーからの個人データ漏えいを確認したと親会社が公表。外部公開状況は未確認です。", "attribution": "保存済みの公式告知では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.elematec.com/news/info/2025/0728_537.html", "status": "organization_confirmed", "published_on": "2025-07-28", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "エレマテック株式会社", "title": "当社グループ会社に対する不正アクセスによる役職員及び一部業務委託先従業員各位の個人データの漏えいに関するお知らせ", "url": "https://www.elematec.com/news/info/2025/0728_537.html", "archive_url": null, "published_on": "2025-07-28", "supports": "会社はグループ会社サーバーから役職員等の個人データが漏えいしたと確認し、個人情報保護委員会への報告を公表しています。", "access": "page" } ], "limitations": [ "公表主体はエレマテックですが、漏えい元はグループ会社とされています。親会社自身のサーバーからの漏えいとは断定していません。", "5月29日は漏えいが判明した日であり、侵入日や持ち出し日を示すものとは扱っていません。攻撃者や掲載主張との対応は未確認です。", "2026年10月4日の保存済み調査記録に基づきます。今回、本文の再取得や続報の確認はしていません。" ], "withdrawn": false }, { "incident_id": "ja-akita-kita-life-service-2026", "organization": "JAあきた北（子会社：株式会社JAあきた北ライフサービス）", "organization_domain": "ja-akitakita.jp", "title": "子会社の利用者情報流出の可能性に関する公表", "summary": "JAあきた北は2026年2月21日、子会社JAあきた北ライフサービスへの不正アクセスと、利用者の個人情報が流出した可能性について前日に報告を受けたと公表しました。農協本体の貯金・融資・共済等のデータ環境には影響がないと説明しています。流出の事実や範囲が確定したとは扱っていません。", "data_categories": [ "子会社JAあきた北ライフサービス利用者の個人情報" ], "data_volume": null, "exposure_status": "子会社利用者の個人情報が流出した可能性を公表。農協本体の貯金・融資・共済等の情報環境への影響はないと説明しています。", "attribution": "保存済みの公式告知では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://ja-akitakita.jp/files/libs/3050/202602211223346685.pdf", "status": "possible", "published_on": "2026-02-21", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "あきた北農業協同組合", "title": "株式会社ＪＡあきた北ライフサービス（子会社）における不正アクセス被害による個人情報流出の可能性について", "url": "https://ja-akitakita.jp/files/libs/3050/202602211223346685.pdf", "archive_url": null, "published_on": "2026-02-21", "supports": "子会社への不正アクセスと個人情報流出の可能性について前日に報告を受けたと公表し、農協本体の主要データ環境は別と説明しています。", "access": "page" } ], "limitations": [ "公表は子会社の被害に関するもので、農協本体の貯金・融資・共済の情報流出を示しません。表示ドメインは公表主体のJAあきた北のものです。", "2026年の公式告知と、既存の2025年付の掲載記録は年が異なります。同一事案や特定攻撃者の関与とは扱っていません。", "2026年10月4日の保存済み調査記録に基づきます。今回、本文の再取得や続報の確認はしていません。" ], "withdrawn": false }, { "incident_id": "siix-personal-data-2023", "organization": "シークス株式会社（SIIX）", "organization_domain": "siix.co.jp", "title": "2023年の本社事案に関する個人情報流出の調査報告", "summary": "シークスは2023年4月の社内サーバーへの不正アクセスについて、2024年7月23日の続報で一部業務ファイルが外部に送信され、取引先等1,603人分の個人情報を含んでいたと公表しました。初報と続報を一つの事案として掲載し、2021年のインドネシア子会社の事案とは区別しています。", "data_categories": [ "取引先等の個人情報を含む一部業務ファイル" ], "data_volume": "取引先等1,603人分（公式調査報告の人数）", "exposure_status": "後続調査で一部業務ファイルの外部送信と個人情報の包含を会社が確認。現在の公開状況は未確認です。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.siix.co.jp/wordpress/wp-content/uploads/2024/07/news_240723_01.pdf", "status": "organization_confirmed", "published_on": "2024-07-23", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "シークス株式会社", "title": "不正アクセスによる個人情報流出のお詫びとお知らせ", "url": "https://www.siix.co.jp/wordpress/wp-content/uploads/2024/07/news_240723_01.pdf", "archive_url": null, "published_on": "2024-07-23", "supports": "後続調査で一部データの外部送信を確認し、取引先等1,603人分の個人情報を含むと報告しています。", "access": "page" }, { "kind": "official", "publisher": "シークス株式会社", "title": "ランサムウェアによる不正アクセスについて", "url": "https://www.siix.co.jp/wordpress/wp-content/uploads/2023/04/topics_230428.pdf", "archive_url": null, "published_on": "2023-04-28", "supports": "4月24日の社内サーバーへの不正アクセスに関する初報です。保存済み調査では当初の流出未確認から後続調査で情報が更新されたと整理されています。", "access": "page" } ], "limitations": [ "1,603人分は保存済みの公表内容にある人数です。ファイル数や漏えい記録件数に置き換えていません。", "2021年のインドネシア子会社の事案は別件です。複数年・複数掲載者の記録を一律に同一の攻撃と判断していません。", "2026年10月4日の保存済み調査記録に基づきます。今回、本文の再取得や続報の確認はしていません。" ], "withdrawn": false }, { "incident_id": "seiko-group-personal-data-2023", "organization": "セイコーグループ株式会社ほかグループ各社", "organization_domain": "seiko.co.jp", "title": "グループ各社が保有する個人データ約6万件の漏えい公表", "summary": "セイコーグループは2023年10月25日の第3報で、グループ内の複数法人が保有する個人データ約6万件の漏えいを確認したと公表しました。7月28日に一部サーバーへの不正アクセスを検知し、後にランサムウェア攻撃と確認した事案です。ALPHV/BlackCatによる関与の主張は報道されていますが、攻撃者を会社が特定したという意味ではありません。", "data_categories": [ "セイコーグループ各社が保有する個人データ" ], "data_volume": "約6万件（個人データの記録件数。人数ではありません）", "exposure_status": "複数のグループ法人が保有する個人データの漏えいを会社が確認。現在の公開状況は未確認です。", "attribution": "The RecordはALPHV/BlackCatの関与主張を報道。会社発表で攻撃者が特定された意味ではありません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.seiko.co.jp/information/202310251000.html", "status": "organization_confirmed", "published_on": "2023-10-25", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "セイコーグループ株式会社", "title": "当社サーバに対する不正アクセスに関するお知らせ（第３報）", "url": "https://www.seiko.co.jp/information/202310251000.html", "archive_url": null, "published_on": "2023-10-25", "supports": "セイコーは7月28日の不正アクセスとランサムウェア攻撃を報告し、グループ内の約6万件の個人データ漏えいを確認したと公表しています。", "access": "page" }, { "kind": "claim", "publisher": "The Record", "title": "Prolific ransomware gang takes credit for Seiko data breach", "url": "https://therecord.media/blackcat-claims-seiko-cyberattack", "archive_url": null, "published_on": "2023-08-21", "supports": "The RecordはALPHV/BlackCatがセイコーへの攻撃を主張したと報道しています。この出典は主張の存在を支持し、会社による攻撃者の特定を示しません。", "access": "page" } ], "limitations": [ "約6万件は個人データの件数であり、約6万人という人数には置き換えていません。", "対象はセイコーグループに加えセイコーウオッチ、セイコーインスツル等の複数法人が保有する情報です。親会社だけの事案とは扱っていません。", "攻撃者名は会社発表で特定されていません。報道された関与の主張と、会社が確認した漏えいの事実を区別しています。", "2026年10月4日の保存済み調査記録に基づきます。今回、本文の再取得や続報の確認はしていません。" ], "withdrawn": false }, { "incident_id": "nichirei-personal-data-2026", "organization": "株式会社ニチレイ", "organization_domain": "nichirei.co.jp", "title": "サイバー攻撃後の個人情報漏えいを第7報で公表", "summary": "ニチレイは2026年7月13日のサイバー攻撃について、9月18日の第7報で被害サーバー内の個人情報の漏えいを確認したと公表し、個人情報保護委員会への報告を説明しました。RansomHouseによる関与の主張は別の報道に基づくもので、会社が攻撃者を特定したものではありません。", "data_categories": [ "被害サーバー内の個人情報" ], "data_volume": null, "exposure_status": "会社が個人情報の漏えいを確認。現在の外部公開・取得可能性は確認していません。", "attribution": "The Japan TimesはRansomHouseの関与主張を報道。会社による攻撃者の特定は確認していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.nichirei.co.jp/news/2026/524.html", "status": "organization_confirmed", "published_on": "2026-09-18", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "株式会社ニチレイ", "title": "当社グループでのシステム障害発生について（第7報）", "url": "https://www.nichirei.co.jp/news/2026/524.html", "archive_url": null, "published_on": "2026-09-18", "supports": "会社はサイバー攻撃と個人情報漏えいを確認し、対象別件数および個人情報保護委員会への報告を発表。", "access": "page" }, { "kind": "claim", "publisher": "The Japan Times", "title": "Hacker group RansomHouse claims responsibility for cyberattack on Nichirei", "url": "https://www.japantimes.co.jp/business/2026/07/22/companies/nichirei-cyberattack-ransomhouse/", "archive_url": null, "published_on": "2026-07-22", "supports": "RansomHouseの犯行主張を報道。ただし当時、ニチレイは攻撃者もその主張も確認していないと報じた。", "access": "page" } ], "limitations": [ "公式資料に対象別件数があると元調査に記録されていますが、具体的な数値・区分は保存されていないため推測で補っていません。", "会社の漏えい確認とRansomHouseの関与主張は別の根拠です。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "hosokawa-micron-personal-data-2026", "organization": "ホソカワミクロン株式会社", "organization_domain": "hosokawamicron.co.jp", "title": "クラウドストレージ1アカウントからの情報漏えいを公表", "summary": "ホソカワミクロンは2026年3月27日の最終報で、クラウドストレージの1アカウントへの不正ログオンと保存ファイルの漏えいを公表しました。2月2日に攻撃の可能性を把握し、2月15日に流出が疑われるファイルのネット掲載を確認したとしています。対象は顧客・取引先、従業員等、従業員家族に関する情報です。", "data_categories": [ "顧客・取引先関連の情報", "従業員等に関する情報", "従業員家族に関する情報" ], "data_volume": "顧客・取引先関連257件、従業員等1,470件、従業員家族1件（保存済み公表記録の区分・単位）", "exposure_status": "会社は保存ファイルの漏えいを確認。2月15日にネット掲載を確認したとの説明であり、現在の公開状況の確認ではありません。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.hosokawamicron.co.jp/jp/news/2026/0327.html", "status": "organization_confirmed", "published_on": "2026-03-27", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "ホソカワミクロン株式会社", "title": "当社がサイバー攻撃を受けた可能性のある事象について（最終報）", "url": "https://www.hosokawamicron.co.jp/jp/news/2026/0327.html", "archive_url": null, "published_on": "2026-03-27", "supports": "会社はクラウドアカウントへの不正ログインと保存ファイルの漏えいを確認し、影響対象の件数を発表。", "access": "page" } ], "limitations": [ "件数を人数やファイル数に置き換えません。区分間の重複は不明のため、固有の被害者数として合算していません。", "対象はクラウドストレージの1アカウントであり、全システムの侵害を示しません。二次被害は公表時点で未確認です。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "kobayashi-personal-data-2025", "organization": "株式会社コバヤシ", "organization_domain": "kbjapan.co.jp", "title": "情報の外部公開と個人情報8,149件の漏えいを最終報で公表", "summary": "東京都の株式会社コバヤシは2026年1月21日の最終報で、外部調査により情報の取得・外部公開と、個人情報8,149件の漏えいを確認したと説明しました。2025年11月4日に警視庁から不正アクセス・情報窃取の可能性について連絡を受けた事案です。", "data_categories": [ "個人情報（具体的な項目は保存済み調査に未収録）" ], "data_volume": "個人情報8,149件（公表された記録件数。人数ではありません）", "exposure_status": "調査で情報取得・外部公開を確認したと会社が公表。現在の公開先への到達は確認していません。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.kbjapan.co.jp/jpn/2026_1_21", "status": "organization_confirmed", "published_on": "2026-01-21", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "株式会社コバヤシ", "title": "弊社システムへの不正アクセスによる情報漏えいについてのお詫びとお知らせ（最終報）", "url": "https://www.kbjapan.co.jp/jpn/2026_1_21", "archive_url": null, "published_on": "2026-01-21", "supports": "会社は2025年11月に不正アクセスを把握し、調査で情報取得・外部公開および個人情報8,149件の漏えいを確認したと報告。", "access": "page" } ], "limitations": [ "kbjapan.co.jpの株式会社コバヤシを対象とし、同名・類似名の別法人の事案とは区別しています。", "2025年11月4日は警察から連絡を受けた日であり、侵入日や持ち出し日ではありません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "musashino-university-personal-data-2026", "organization": "学校法人武蔵野大学", "organization_domain": "musashino-u.ac.jp", "title": "共有フォルダのファイル流出と氏名・住所等の個人情報を公表", "summary": "学校法人武蔵野大学は2026年9月7日の第2報で、6月15日のサイバー攻撃とランサムウェア感染、共有フォルダ内のファイル流出を公表しました。流出ファイルの一部には氏名・住所等が含まれ、対象者・情報項目・件数の全容は調査中、不正利用は未確認と説明しています。", "data_categories": [ "氏名・住所等の個人情報を含む共有フォルダ内ファイル" ], "data_volume": null, "exposure_status": "共有フォルダ内ファイルの流出を学校法人が確認。公開先・現在の取得可能性は未確認です。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://ef.musashino-u.ac.jp/news/20260907-8715.html", "status": "organization_confirmed", "published_on": "2026-09-07", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "学校法人武蔵野大学", "title": "不正アクセスによるシステム障害について（第二報）", "url": "https://ef.musashino-u.ac.jp/news/20260907-8715.html", "archive_url": null, "published_on": "2026-09-07", "supports": "6月15日の不正アクセスとランサムウェア感染、複数ファイルの流出を発表。個人情報の項目・件数は調査中。", "access": "page" } ], "limitations": [ "流出ファイル数、対象者数、情報項目の全容は公表時点で調査中でした。現在まで調査中だと断定していません。", "対象を学校法人の公表範囲に限定し、在学生全員や大学の全システムの被害には一般化しません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "tein-personal-data-2025", "organization": "テイン（TEIN）", "organization_domain": "tein.co.jp", "title": "約7,304人分の個人情報漏えいの可能性を最終報で公表", "summary": "TEINは2026年4月8日の最終報で、2025年10月30日のランサムウェア感染に伴い、約7,304人分の個人情報が漏えいした可能性を説明しました。一方、直接的な持ち出しを示す痕跡は確認されなかったとしており、人数の記載を漏えい確定の人数とは扱いません。", "data_categories": [ "個人情報（具体的な項目は保存済み調査に未収録）" ], "data_volume": "約7,304人分（漏えいの可能性がある範囲）", "exposure_status": "漏えいの可能性を公表。直接的な持ち出し痕跡は未確認と説明しています。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.tein.co.jp/2026/04/08/37433/", "status": "possible", "published_on": "2026-04-08", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "テイン（TEIN）", "title": "ランサムウェア感染によるシステム障害発生についてのお詫びとお知らせ（最終報）", "url": "https://www.tein.co.jp/2026/04/08/37433/", "archive_url": null, "published_on": "2026-04-08", "supports": "10月30日の感染、個人情報約7,304人分の漏えい可能性、直接的な持ち出し痕跡未確認を報告。", "access": "page" } ], "limitations": [ "公表値は漏えいの可能性の対象人数であり、漏えいが確定した人数・ファイル数ではありません。", "攻撃者側の保有主張や外部公開の現状を独立に検証したものではありません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "tomoku-personal-data-2025", "organization": "株式会社トーモク", "organization_domain": "tomoku.co.jp", "title": "従業員の氏名・住所・連絡先等の流出可能性を公表", "summary": "トーモクは2025年7月22日、5月3日に確認したランサムウェア被害に関連し、保有情報の一部が流出した可能性を公表しました。従業員の氏名・住所・電話番号・メールアドレス等が含まれる可能性を調査中と説明しています。", "data_categories": [ "従業員の氏名・住所", "従業員の電話番号・メールアドレス等の連絡先" ], "data_volume": null, "exposure_status": "会社が情報流出の可能性を公表。実際の漏えい範囲や外部公開はこの保存記録では確定していません。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.tomoku.co.jp/pdf/250722.pdf?v=250722", "status": "possible", "published_on": "2025-07-22", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "株式会社トーモク", "title": "2025年7月22日 不正アクセスによる情報流出に関するお詫びとお知らせ", "url": "https://www.tomoku.co.jp/pdf/250722.pdf?v=250722", "archive_url": null, "published_on": "2025-07-22", "supports": "5月3日ランサムウェア被害と一部情報の流出可能性を公表。", "access": "page" } ], "limitations": [ "公式説明の5月3日は被害確認日です。掲載記録の別の日付を侵入日として転記していません。", "具体的な対象者数・記録件数・容量は保存済みの根拠では確認できません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "minebeamitsumi-personal-data-2025", "organization": "ミネベアミツミ株式会社", "organization_domain": "minebeamitsumi.com", "title": "取引先・株主・従業員等の情報が外部に露出した可能性を公表", "summary": "ミネベアミツミは2025年3月11日にネットワークへの不正アクセスを検出しました。7月11日の最終報告では、ファイルサーバー内の取引先・株主・従業員等に関する一部データが外部に露出した可能性を説明しています。対象となる全ファイルが取得されたことを確認したという意味ではありません。", "data_categories": [ "取引先・顧客に関する情報", "株主に関する情報", "従業員等に関する情報" ], "data_volume": null, "exposure_status": "ファイルサーバー内の一部データが外部に露出した可能性。全量の取得・現在の外部公開は未確認です。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.minebeamitsumi.com/english/news/info/2025/1210337_20351.html", "status": "possible", "published_on": "2025-07-11", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "ミネベアミツミ株式会社", "title": "Notification of Unauthorized Access to MinebeaMitsumi File Servers (Final Report)", "url": "https://www.minebeamitsumi.com/english/news/info/2025/1210337_20351.html", "archive_url": null, "published_on": "2025-07-11", "supports": "最終調査は一部顧客・株主・従業員情報の外部露出可能性、無断侵入原因を報告。", "access": "page" }, { "kind": "official", "publisher": "ミネベアミツミ株式会社", "title": "Notification of Unauthorized Access to File Servers", "url": "https://www.minebeamitsumi.com/english/news/info/2025/1210034_20351.html", "archive_url": null, "published_on": "2025-03-18", "supports": "会社は3月11日に不正アクセスを確認し、ファイルサーバーの一部データ読み出し可能性を公表。", "access": "search_excerpt" } ], "limitations": [ "確認された不正アクセスと、漏えいした可能性がある個人情報の範囲を区別しています。", "3月11日は不正アクセスの検出日であり、侵入開始日として登録していません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "om-personal-data-2025", "organization": "株式会社オーエム製作所", "organization_domain": "omltd.co.jp", "title": "取引先・従業員情報等の漏えい可能性と調査結果を公表", "summary": "オーエム製作所は2025年2月24日にサーバーへの不正アクセスとランサムウェア感染を検知し、取引先・従業員情報等が漏えいした可能性を公表しました。5月19日の続報では調査完了後も流出の可能性を否定できない一方、外部での公開・販売や二次被害は確認されていないと説明しています。", "data_categories": [ "取引先に関する情報", "従業員等に関する情報" ], "data_volume": null, "exposure_status": "漏えいの可能性は否定できず。公表時点で外部公開・販売および二次被害は未確認です。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.omltd.co.jp/kanri/output.php?file=news.114.1.pdf&org=", "status": "possible", "published_on": "2025-05-19", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "株式会社オーエム製作所", "title": "ランサムウェア被害の発生及び個人情報漏えいの可能性に関するお知らせとお詫び", "url": "https://www.omltd.co.jp/kanri/output.php?file=news.114.1.pdf&org=", "archive_url": null, "published_on": "2025-05-19", "supports": "調査完了後、漏えい可能性を示すが、外部サイトでの公開・販売および二次被害は確認されていないと報告。", "access": "page" }, { "kind": "official", "publisher": "株式会社オーエム製作所", "title": "ランサムウェア被害の発生及び個人情報漏えいの可能性に関するお知らせ", "url": "https://www.omltd.co.jp/kanri/output.php?file=news.113.1.pdf&org=", "archive_url": null, "published_on": "2025-02-27", "supports": "2月24日にサーバーへの不正アクセスとランサムウェア感染、取引先等情報の漏えい可能性を公表。", "access": "page" } ], "limitations": [ "外部での公開・販売が未確認という説明は5月19日の公表時点のもので、現在の不存在を保証するものではありません。", "具体的な人数・件数・ファイル数や容量は保存済み調査にありません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "taiyo-kogyo-personal-data-2024", "organization": "太陽工業株式会社", "organization_domain": "taiyokogyo.co.jp", "title": "外部へのデータ流出と取引先・従業員情報の漏えい可能性を公表", "summary": "太陽工業は2024年6月9日に外部からのサイバー攻撃によるシステム被害を確認しました。2025年4月25日の調査報告では、VPNへの不正アクセス、管理者権限の取得、ファイル暗号化と外部へのデータ流出を説明し、取引先・従業員の個人情報が含まれる可能性を示しています。", "data_categories": [ "取引先の個人情報", "従業員の個人情報" ], "data_volume": null, "exposure_status": "データの外部流出を会社が説明。個人情報については含まれる可能性として公表しています。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.taiyokogyo.co.jp/en/news/67331/", "status": "possible", "published_on": "2025-04-25", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "太陽工業株式会社", "title": "Report on the Occurrence of Unauthorized Access", "url": "https://www.taiyokogyo.co.jp/en/news/67331/", "archive_url": null, "published_on": "2025-04-25", "supports": "会社の調査報告はVPN不正アクセス、ファイル暗号化と外部流出、個人データ漏えい可能性を記載。", "access": "page" }, { "kind": "official", "publisher": "太陽工業株式会社", "title": "Notice and Apology for Possible Information Leakage Due to Cyber Attack", "url": "https://www.taiyokogyo.co.jp/en/news/65403/", "archive_url": null, "published_on": "2024-07-01", "supports": "初報は6月9日に外部攻撃によるシステム損傷を確認し、情報漏えいの可能性を公表。", "access": "page" } ], "limitations": [ "データ流出の確認と、個人情報がその中に含まれたかの確認は区別しています。", "2024年6月9日は被害を確認した日であり、侵入開始日とは扱いません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "yorozu-personal-data-2024", "organization": "株式会社ヨロズ", "organization_domain": "yorozu-corp.co.jp", "title": "グループの個人情報・秘密情報の一部漏えいの可能性を公表", "summary": "ヨロズは2024年10月14日にランサムウェア感染を把握し、10月23日の第2報で、グループの個人情報・秘密情報の一部が漏えいした可能性を公表しました。公表された範囲では漏えいの確定件数は示されていません。", "data_categories": [ "個人情報", "秘密情報（具体的な内容は保存済み調査に未収録）" ], "data_volume": null, "exposure_status": "個人情報・秘密情報の一部漏えいの可能性。外部公開や取得可能性はこの記録では確認していません。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.yorozu-corp.co.jp/share/uploads/2024/10/JP-2nd-Notice-of-Ransomware-Attack-Incident.pdf", "status": "possible", "published_on": "2024-10-23", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "株式会社ヨロズ", "title": "ランサムウェアによる被害の発生について（第二報）", "url": "https://www.yorozu-corp.co.jp/share/uploads/2024/10/JP-2nd-Notice-of-Ransomware-Attack-Incident.pdf", "archive_url": null, "published_on": "2024-10-23", "supports": "会社は感染の発覚日と情報漏えいの可能性を公表し、当局へ報告した。", "access": "page" } ], "limitations": [ "同社グループに関する公表であり、すべてのグループ会社が同じ被害を受けたとは認定していません。", "個人情報の詳細項目・人数・件数・容量は保存済み調査にありません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "yokosuka-gakuin-personal-data-2025", "organization": "学校法人横須賀学院", "organization_domain": "yokosukagakuin.ac.jp", "title": "写真・動画以外の個人情報等も一部流出したと第2報で公表", "summary": "横須賀学院は2025年12月初旬のランサムウェア攻撃によるサーバー内データの一部流出を公表しました。12月22日の第2報では写真・動画以外の個人情報等も一部流出したと説明していますが、具体的な内容の特定には至っていないとしています。", "data_categories": [ "個人情報等（写真・動画以外の情報を含む）" ], "data_volume": null, "exposure_status": "サーバー内データの一部流出を学校が公表。現在の外部公開状況は未確認です。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.yokosukagakuin.ac.jp/2025-12-22oshirase", "status": "organization_confirmed", "published_on": "2025-12-22", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "横須賀学院", "title": "お詫びとお知らせ：ランサムウェア攻撃による情報流出に関するお詫びとお知らせ（第2報）", "url": "https://www.yokosukagakuin.ac.jp/2025-12-22oshirase", "archive_url": null, "published_on": "2025-12-22", "supports": "学校がランサムウェア攻撃と一部個人情報等の流出を公式に報告。", "access": "page" } ], "limitations": [ "流出した情報の詳細項目・件数は公表時点で特定できていないと説明されています。", "生徒・保護者等の全員が被害を受けたとは判断していません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "asahi-group-personal-data-2025", "organization": "アサヒグループホールディングス株式会社", "organization_domain": "asahigroup-holdings.com", "title": "従業員PCデータの流出とサーバー内個人情報の漏えいのおそれを公表", "summary": "アサヒグループは2025年9月29日のサイバー攻撃で複数サーバー等が暗号化され、一部従業員PCのデータが流出したと2026年2月に公表しました。7月の続報では、サーバーに保存された個人情報の流出は確認していないものの、可能性は否定できないと説明しています。PCとサーバーの確認状況を分けて掲載します。", "data_categories": [ "一部従業員PCに保存されたデータ", "サーバーに保存された個人情報（漏えいのおそれ）" ], "data_volume": null, "exposure_status": "従業員PCの一部データ流出は確認。サーバー内個人情報は漏えいのおそれとして公表しています。", "attribution": "保存済みの公式資料では攻撃者を特定していません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.asahigroup-holdings.com/en/newsroom/detail/20260717-0101.html", "status": "possible", "published_on": "2026-07-17", "occurred_on": null, "checked_at": "2026-10-04T10:22:30Z", "sources": [ { "kind": "official", "publisher": "アサヒグループホールディングス株式会社", "title": "サイバー攻撃に係る漏えいのおそれがある個人情報について", "url": "https://www.asahigroup-holdings.com/en/newsroom/detail/20260717-0101.html", "archive_url": null, "published_on": "2026-07-17", "supports": "追加精査後もサーバー内個人情報の流出事実は確認せず、漏えいのおそれの対象範囲を更新した。", "access": "search_excerpt" }, { "kind": "official", "publisher": "アサヒグループホールディングス株式会社", "title": "サイバー攻撃被害の再発防止策とガバナンス体制の強化について", "url": "https://www.asahigroup-holdings.com/en/newsroom/detail/20260218-0101.html", "archive_url": null, "published_on": "2026-02-18", "supports": "会社は2025年9月29日の攻撃、ランサムウェア暗号化、PC情報の一部窃取を確認と説明。", "access": "page" } ], "limitations": [ "2026年7月17日の続報は元調査で検索結果の抜粋のみを確認した記録です。本文確認に昇格していません。", "PCのデータ流出を、サーバー内の個人情報がすべて流出したとの確認には読み替えていません。", "2026年10月4日の保存済み調査記録に基づきます。今回、引用先本文の再取得や最新の続報確認はしていません。" ], "withdrawn": false }, { "incident_id": "gmo-onamae-desktop-cloud-2026", "organization": "GMOインターネット株式会社（お名前.com デスクトップクラウド）", "organization_domain": "onamae.com", "title": "顧客情報の外部持ち出しと、取引口座の認証情報への影響", "summary": "GMOは「お名前.com デスクトップクラウド」への不正アクセスについて、10月24日の第4報で顧客情報の外部持ち出しを確認したと公表しました。第2報では、取引ツールに保存された口座ログイン情報等の取得・不正利用の可能性と、影響の可能性があるサーバー26,739件を説明しています。10月27日12時30分には自社・顧客の情報と称するものの公開を確認し、第12報で個別確認と被害者支援を案内しました。持ち出しの確認、公開の発生、公開内容の真正性・範囲を分けて扱います。", "data_categories": [ "サーバー内に保存されていた顧客情報（外部持ち出しを会社が確認）", "証券・FX取引ツールや取引口座のログイン情報等（取得・不正利用の可能性）" ], "data_volume": "影響の可能性があるサーバー26,739件（第2報）。利用者数・漏えい人数・公開件数ではありません。確定した流出総量と公開対象人数は確認した資料に記載がありません。", "exposure_status": "外部持ち出しは会社が確認。10月27日12時30分に「当社およびお客様に関する情報と称するもの」の公開を確認したと公表。公開内容の真正性・範囲は確認中で、現在の閲覧可否は実測していません。", "attribution": "確認した公式発表では攻撃者名・犯行グループの帰属は公表されていません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://group.gmo/info/alert/2026102705/", "status": "organization_confirmed", "published_on": "2026-10-27", "occurred_on": null, "checked_at": "2026-10-27T16:29:23Z", "sources": [ { "kind": "official", "publisher": "GMOインターネット株式会社", "title": "お知らせ【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第12報）", "url": "https://group.gmo/info/alert/2026102705/", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/27_GMO%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE_5.md", "published_on": "2026-10-27", "supports": "第12報は顧客に関係すると思われる情報の公開、個別確認・通知、支援方針を説明しています。支援の情報区分は、各区分の流出を確認した一覧ではありません。", "access": "archived_page" }, { "kind": "official", "publisher": "GMOインターネット株式会社", "title": "【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）", "url": "https://www.onamae.com/news/article/11598", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/24_GMO%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE.md", "published_on": "2026-10-24", "supports": "第4報はサービス環境への不正アクセスと顧客情報の外部持ち出しを確認したと明記しています。", "access": "archived_page" }, { "kind": "official", "publisher": "GMOインターネット株式会社", "title": "【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）｜[2026/10/22]", "url": "https://www.onamae.com/news/article/11593", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/22_GMO%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE.md", "published_on": "2026-10-22", "supports": "第2報はサーバー26,739件への影響の可能性、口座ログイン情報等の取得・不正利用の可能性を説明しています。", "access": "archived_page" }, { "kind": "official", "publisher": "GMOインターネット株式会社", "title": "お知らせ【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報）（攻撃者による情報の公開に関し、弊社の認識と対策について）", "url": "https://group.gmo/info/alert/2026102703/", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/27_GMO%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE_3.md", "published_on": "2026-10-27", "supports": "第10報は10月27日12時30分の情報公開確認、内容確認中、同日13時55分時点でのランサムウェア攻撃未確認を明記しています。", "access": "archived_page" } ], "limitations": [ "対象はお名前.com デスクトップクラウドです。GMOコイン、ConoHa VPS、ConoHa WINGへ被害範囲を広げる根拠にはしていません。", "公開された情報と称するものには事実と異なる内容が含まれるおそれがあると会社が説明しています。犯行側の全主張や公開物の真正性を確認した意味ではありません。", "第12報のお見舞金にある基本情報・金融認証情報・要配慮個人情報の区分は支援制度の分類であり、それぞれの漏えい確認とは扱っていません。", "ランサムウェア攻撃は第10報の10月27日13時55分時点では未確認。PCへの影響・攻撃者名は、別途裏付けが必要です。", "公式発表の本文を第三者の公開アーカイブで確認しました。公式サイトの現在の本文を直接取得した確認ではありません。固定コミットの保存本文と元の公式URLを出典に併記しています。" ], "withdrawn": false }, { "incident_id": "rakuten-travel-reservation-access-2026", "organization": "楽天グループ株式会社（楽天トラベル）", "organization_domain": "travel.rakuten.co.jp", "title": "海外ホテル予約ページと多言語予約サイトでの情報への不正アクセス", "summary": "楽天は10月26日、海外ホテル予約ページの一部と多言語予約サイトに対する不正アクセスを公表しました。事象①はRakuten Travel Xchange運営ページで、予約者・同伴者の情報、限定されたカード情報、ログイン利用者情報が対象。事象②は多言語予約サイトの利用者と宿泊施設従業員のアカウント情報が対象です。9月と10月に検知した二つの事象を同一公表のカード内で分けて記録し、件数を合算しません。会社は対象外サイトの同様事象や二次被害を当該公表時点では確認していないと説明しています。", "data_categories": [ "事象①：予約者の氏名・連絡先・居住国・内部識別番号・施設や金額等の予約情報、同伴者の氏名・居住国", "事象①：カードの発行者識別番号と下4桁・名義・有効期限・ブランド（全桁・セキュリティコードを除く）", "事象①：ログイン利用者の氏名・メールアドレス・電話番号・内部識別番号", "事象②：利用者のメールアドレス・内部識別番号、宿泊施設従業員のアカウント名・メールアドレス・内部識別番号" ], "data_volume": "事象①：予約者情報最大約4万件（うち支払情報最大約3万6千件）、ログイン利用者情報最大約260万件。事象②：利用者情報最大約86万件、宿泊施設従業員情報最大約4万件。重複・人数の対応は不明で合算しません。", "exposure_status": "会社が不正アクセスと対象情報を確認したと公表。外部への持ち出し・公開・販売の確認とは区別し、今回その到達性は調査していません。", "attribution": "確認した公式発表では攻撃者名・犯行グループの帰属は公表されていません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://travel.rakuten.co.jp/info/announce/20261026.html", "status": "possible", "published_on": "2026-10-26", "occurred_on": null, "checked_at": "2026-10-27T16:29:23Z", "sources": [ { "kind": "official", "publisher": "楽天グループ株式会社", "title": "海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ", "url": "https://travel.rakuten.co.jp/info/announce/20261026.html", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/26_%E6%A5%BD%E5%A4%A9%E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE.md", "published_on": "2026-10-26", "supports": "海外ホテル予約ページと多言語予約サイトの二つの不正アクセス事象、各対象情報と最大件数、除外情報、対応を公表しています。", "access": "archived_page" } ], "limitations": [ "会社の確認事項は「不正アクセスの対象となった情報」です。全対象情報の外部持ち出しや流出データの公開を確認したと読み替えていません。", "事象①の9月10日と事象②の10月20日は異常・可能性の検知日です。侵入・持ち出しの発生日として登録していません。", "事象①ではカード番号全桁・セキュリティコード、パスワード、パスポート等の身分証明書情報、住所は対象外と説明されています。全サービス・全楽天会員への影響を示しません。", "公式発表の本文を第三者の公開アーカイブで確認しました。公式サイトの現在の本文を直接取得した確認ではありません。固定コミットの保存本文と元の公式URLを出典に併記しています。" ], "withdrawn": false }, { "incident_id": "joshin-customer-systems-2026", "organization": "株式会社Joshin", "organization_domain": "joshin.co.jp", "title": "会員DB・サブスク・リフォーム写真システムの漏えい可能性", "summary": "Joshinは第2報で、10月16日のネットワーク異常検知と不正アクセスの形跡を説明し、調査中の三つのシステムと情報の範囲を公表しました。会員情報データベースは最大約600万件、サブスクは最大約23万件、リフォーム写真アップロードシステムは最大約800件が漏えいした可能性のある対象です。氏名・連絡先のほか、認証関連情報、手書きサイン、請求履歴、本人確認書類画像などを含みます。これらは漏えい確定件数ではないと会社が明記しています。", "data_categories": [ "会員情報データベース：氏名・住所・電話番号・会員番号", "サブスク：会員番号・電話番号・手書きサイン、ログインID・初期パスワード、請求履歴・契約番号・デバイスID・有効化コード", "リフォーム写真システム：工事写真、免許証・マイナンバーカード画像、銀行口座番号" ], "data_volume": "会員情報DB最大約600万件、サブスク最大約23万件、写真システム最大約800件。すべて漏えいの可能性がある総件数で、確定件数・固有人数ではありません。", "exposure_status": "不正アクセスの形跡と影響範囲を調査中。情報漏えいの有無は確認中で、外部公開・販売や現在の閲覧可否を確認していません。", "attribution": "確認した公式発表では攻撃者名・犯行グループの帰属は公表されていません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.joshin.co.jp/ja/ir/news/auto_20261026556267/pdfFile.pdf", "status": "possible", "published_on": "2026-10-19", "occurred_on": null, "checked_at": "2026-10-27T16:29:23Z", "sources": [ { "kind": "official", "publisher": "株式会社Ｊｏｓｈｉｎ", "title": "不正アクセスによるシステム障害発生のお詫びとお知らせ（第 2 報）", "url": "https://www.joshin.co.jp/ja/ir/news/auto_20261026556267/pdfFile.pdf", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/26_%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%EF%BC%AA%EF%BD%8F%EF%BD%93%EF%BD%88%EF%BD%89%EF%BD%8E.md", "published_on": "2026-10-19", "supports": "会員DB・サブスク・写真システムごとの対象情報と最大件数を明示し、個人情報漏えいが確定した件数ではないと説明しています。", "access": "archived_page" } ], "limitations": [ "保存資料の公表概要は10月19日ですが、保存ファイル名と公式PDFのURLには10月26日が含まれます。日付の不一致が解消できないため、公表日は概要の10月19日を暫定表示しています。", "10月16日は異常検知日であり、侵入日や持ち出し日ではありません。システム間の重複不明のため、件数を合算して被害者人数にしていません。", "会社はクレジットカード情報を保持していないと説明しています。免許証等は情報の種類だけを掲載し、画像・個別データは取得していません。", "公式発表の本文を第三者の公開アーカイブで確認しました。公式サイトの現在の本文を直接取得した確認ではありません。固定コミットの保存本文と元の公式URLを出典に併記しています。" ], "withdrawn": false }, { "incident_id": "system5-shop-connected-system-2026", "organization": "株式会社システムファイブ", "organization_domain": "system5.jp", "title": "連携システムで顧客情報最大15,671名分が不正取得された可能性", "summary": "システムファイブはオンラインショップと連携する一部システムへの不正アクセスについて、10月27日の調査報告で、最大15,671名の氏名、メールアドレス、顧客ID、ポイント、商品レビュー関連情報が不正に取得された可能性を公表しました。10月24日の初報は一部顧客情報の不正取得が判明したと説明していますが、最新報告の人数全体は「可能性」の範囲です。カード情報、パスワード、電話番号、住所は対象外と説明されています。", "data_categories": [ "顧客の氏名・メールアドレス・顧客ID", "ポイント情報・商品レビュー関連情報" ], "data_volume": "最大15,671名分が不正取得された可能性（10月27日報告）。初報の最大約15,000名から更新された対象範囲で、全員分の流出確認ではありません。", "exposure_status": "一部情報の不正取得は初報で会社が公表。最大15,671名分という対象範囲は最新報告でも可能性とされ、外部公開・販売は確認した資料に記載がありません。", "attribution": "確認した公式発表では攻撃者名・犯行グループの帰属は公表されていません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://info.system5.jp/whatsnew/apology-20261027", "status": "possible", "published_on": "2026-10-27", "occurred_on": null, "checked_at": "2026-10-27T16:29:23Z", "sources": [ { "kind": "official", "publisher": "株式会社システムファイブ", "title": "不正アクセスによる情報流出に関するお詫びと調査結果のご報告", "url": "https://info.system5.jp/whatsnew/apology-20261027", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/27_%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%83%95%E3%82%A1%E3%82%A4%E3%83%96.md", "published_on": "2026-10-27", "supports": "最大15,671名の対象情報と、カード情報・パスワード・電話番号・住所が対象外であることを公表しています。", "access": "archived_page" }, { "kind": "official", "publisher": "株式会社システムファイブ", "title": "不正アクセスによる情報流出に関するお詫びと一部サービス再開のお知らせ", "url": "https://info.system5.jp/whatsnew/apology-20261024", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/24_%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%83%95%E3%82%A1%E3%82%A4%E3%83%96.md", "published_on": "2026-10-24", "supports": "一部顧客情報の不正取得が判明したと説明し、初報時の最大約15,000名という可能性の範囲とショップ再開を公表しています。", "access": "archived_page" } ], "limitations": [ "連携する一部システムの事案であり、オンラインショップ基盤全体の侵害を示すものではありません。", "初報の不正取得確認と、続報の最大人数・対象情報の可能性表現を併記しています。公開・販売や二次被害が確認されたとはしていません。", "公式発表の本文を第三者の公開アーカイブで確認しました。公式サイトの現在の本文を直接取得した確認ではありません。固定コミットの保存本文と元の公式URLを出典に併記しています。" ], "withdrawn": false }, { "incident_id": "chariloto-app-member-data-2026", "organization": "株式会社チャリ・ロト（チャリロト）", "organization_domain": "chariloto.jp", "title": "アプリ会員373名の会員・金融・投票履歴情報の不正取得", "summary": "チャリ・ロトは10月24日、10月21日9時30分頃から13時頃にアプリサービスの脆弱性を悪用した不正アクセスがあり、チャリカ会員373名の情報が第三者に不正取得されたと公表しました。対象には会員情報、銀行口座、残高・入出金・精算履歴、投票履歴、限定されたカード情報が含まれます。ログインパスワード、カード番号全桁、セキュリティコードは漏えいしていないと説明し、10月23日に対策後のサービス再開を公表しています。", "data_categories": [ "会員ID・氏名・生年月日・性別・住所・連絡先・ニックネーム・会員設定", "銀行名・支店名・口座種別・口座番号・名義", "カード名義・番号下4桁・有効期限・ブランド（全桁とセキュリティコードは対象外）", "チャリカの残高・入出金・精算履歴、投票・購入・払戻履歴" ], "data_volume": "チャリカ会員373名。アプリ全利用者ではなく、公表で不正取得を特定した一部会員の人数です。", "exposure_status": "会社が外部漏えいと第三者による不正取得を確認。10月24日の公表時点で不正利用による二次被害は未確認。流出データの外部公開・販売は確認した資料に記載がありません。", "attribution": "確認した公式発表では攻撃者名・犯行グループの帰属は公表されていません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://chariloto.jp/news/20261024/index.html", "status": "organization_confirmed", "published_on": "2026-10-24", "occurred_on": "2026-10-21", "checked_at": "2026-10-27T16:29:23Z", "sources": [ { "kind": "official", "publisher": "株式会社チャリ・ロト", "title": "「チャリロト」アプリサービスへの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ", "url": "https://chariloto.jp/news/20261024/index.html", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/24_%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%E3%83%81%E3%83%A3%E3%83%AA%E3%83%BB%E3%83%AD%E3%83%88.md", "published_on": "2026-10-24", "supports": "不正アクセスの発生時間、対象チャリカ会員373名、取得された情報の種類と除外された認証・カード情報を公表しています。", "access": "archived_page" } ], "limitations": [ "対象はアプリの一部チャリカ会員です。全会員・競輪業界全体への影響に拡張していません。", "銀行口座・投票履歴等は公表された項目分類のみを掲載しています。顧客の情報実値や流出資料を収集していません。", "公式発表の本文を第三者の公開アーカイブで確認しました。公式サイトの現在の本文を直接取得した確認ではありません。固定コミットの保存本文と元の公式URLを出典に併記しています。" ], "withdrawn": false }, { "incident_id": "goodsmile-official-shop-access-2026", "organization": "株式会社グッドスマイルカンパニー", "organization_domain": "goodsmile.com", "title": "公式ショップの管理情報への不正閲覧と会員・注文情報への影響", "summary": "グッドスマイルカンパニーは10月23日、公式ショップの管理情報が10月19日15時過ぎ頃から22日22時頃にかけて複数回不正アクセスされ、会員情報等が不正に閲覧されたことを公表しました。閲覧された可能性のある項目は会員の基本情報、注文・配送・決済状況、限定されたカード情報です。対象人数や項目ごとの確定範囲は示されておらず、当該公表時点ではショップを閉鎖して調査中としています。", "data_categories": [ "会員の氏名・読み仮名・性別・住所・電話番号・メールアドレス", "注文日・商品名・数量・金額、別途登録された配送先情報、決済方法・決済状況", "カードブランド・番号下4桁・有効期限（カード名義・番号全桁・セキュリティコードを除く）" ], "data_volume": "確認した公表資料には対象人数・会員件数・データ容量の記載がありません。", "exposure_status": "不正閲覧の発生は会社が確認。個々の項目の閲覧範囲は可能性として公表されており、外部持ち出しや流出データの公開・販売は別途確認が必要です。", "attribution": "確認した公式発表では攻撃者名・犯行グループの帰属は公表されていません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://support.goodsmile.com/hc/ja/articles/63547468806297-%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6", "status": "possible", "published_on": "2026-10-23", "occurred_on": "2026-10-19", "checked_at": "2026-10-27T16:29:23Z", "sources": [ { "kind": "official", "publisher": "株式会社グッドスマイルカンパニー", "title": "不正アクセスによるお客様情報流出の可能性について", "url": "https://support.goodsmile.com/hc/ja/articles/63547468806297-%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/23_%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%E3%82%B0%E3%83%83%E3%83%89%E3%82%B9%E3%83%9E%E3%82%A4%E3%83%AB%E3%82%AB%E3%83%B3%E3%83%91%E3%83%8B%E3%83%BC.md", "published_on": "2026-10-23", "supports": "10月19日から22日の複数回の不正閲覧、閲覧された可能性のある会員・注文・限定カード情報、対象外のカード項目を公表しています。", "access": "archived_page" } ], "limitations": [ "不正閲覧を確認した事実と、対象情報の種類・人数の未確定範囲を区別しています。公表された項目すべてが持ち出されたとは断定していません。", "閉鎖・調査中は10月23日の公表時点の状況です。現在の営業・接続状況を再確認した意味ではありません。", "公式発表の本文を第三者の公開アーカイブで確認しました。公式サイトの現在の本文を直接取得した確認ではありません。固定コミットの保存本文と元の公式URLを出典に併記しています。" ], "withdrawn": false }, { "incident_id": "futureshop-one-store-member-data-2026", "organization": "株式会社フューチャーショップ（futureshop利用1店舗）", "organization_domain": "future-shop.jp", "title": "ECプラットフォームの利用1店舗で会員情報3,147,469件の漏えい", "summary": "フューチャーショップは10月23日、SaaS型ECプラットフォームfutureshopのサーバーの脆弱性を悪用した不正アクセスにより、利用店舗のうち1店舗の会員情報3,147,469件が外部へ漏えいしたと公表しました。10月17日23時02分の侵入と18日0時16分の情報取得を説明し、氏名・連絡先・生年月日等に加え、ハッシュ化されたログインパスワードを対象情報に挙げています。カード情報は含まれず、他店舗への同じ手法でのアクセス痕跡は当該公表時点では未確認とされています。", "data_categories": [ "会員ID・氏名・メールアドレス・住所・生年月日・電話番号・性別", "メールマガジン受信設定・登録店舗情報等の会員管理情報", "ハッシュ化されたログインパスワード（平文のパスワードとは区別）" ], "data_volume": "利用1店舗の会員情報3,147,469件。公表の単位は件数であり、固有人数やfutureshop全店舗の会員数には換算しません。", "exposure_status": "会社が外部漏えいと第三者による会員情報取得を確認。10月23日時点で具体的な二次被害の報告は未確認。流出情報の一般公開・販売の確認とは扱いません。", "attribution": "確認した公式発表では攻撃者名・犯行グループの帰属は公表されていません。", "japan_basis": "japan_organization", "japan_evidence_url": "https://www.future-shop.jp/news/2026/10/23.html", "status": "organization_confirmed", "published_on": "2026-10-23", "occurred_on": "2026-10-17", "checked_at": "2026-10-27T16:29:23Z", "sources": [ { "kind": "official", "publisher": "株式会社フューチャーショップ", "title": "【重要】不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第一報）", "url": "https://www.future-shop.jp/news/2026/10/23.html", "archive_url": "https://github.com/piyokango/SecurityIncidentArchive/blob/6ffe359f26bd332c096bb9935a3901a86be02d93/2026/10/23_%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%E3%83%95%E3%83%A5%E3%83%BC%E3%83%81%E3%83%A3%E3%83%BC.md%E3%82%B7%E3%83%A7%E3%83%83%E3%83%97", "published_on": "2026-10-23", "supports": "対象は利用1店舗、会員情報3,147,469件。侵入・取得日時、ハッシュ化パスワードを含む情報項目、カード情報が含まれないことを公表しています。", "access": "archived_page" } ], "limitations": [ "対象店舗名は確認した公表資料では明示されていません。他のEC事案との同一性を推測して統合していません。", "ハッシュ方式や強度は資料から確認できず、安全性の保証にはしていません。決済カード情報は決済代行会社が直接処理し、同社サーバーを経由・保存しないと説明されています。", "他店舗に同様の手法による痕跡がないとの説明は10月23日時点です。調査全体の完了や他の侵入手法の不存在まで示しません。", "公式発表の本文を第三者の公開アーカイブで確認しました。公式サイトの現在の本文を直接取得した確認ではありません。固定コミットの保存本文と元の公式URLを出典に併記しています。" ], "withdrawn": false } ] }