セキュリティ予報

日付別の公表

10月2日に公表された情報漏えい

2026年10月2日（金）に、企業・団体が公表した、または信頼できる報道機関が報じた情報漏えいなどの事案です。新しい公表2件、続報5件。

新しく公表された事案2件

続報があった事案5件

クロネコ代金後払いサービス

クロネコ代金後払いサービスへの不正アクセスによる利用者情報の持ち出し（約526万件）

不正アクセス確認・漏えいの可能性・調査中・第三者取得確認・漏えい確認

規模
利用者の情報：約526万件／お届け先：約5万件／加盟店：約4,100件
情報
後払いサービスを利用した一部の客：氏名、住所、電話番号、メールアドレス、商品明細（商品名・数量・単価など）、社内管理用情報（申込番号・受注日・与信番号など）、後払いサービスを利用した一部の客のお届け先：お届け先の氏名、住所、電話番号、送り状番号、一部の加盟店：加盟店名、社内管理用情報（加盟店コード）
対象の条件と、今やるべきことを見る →

ワンダーテーブルのアルバイト採用（ApplyNow委託） / ApplyNow（録画面接） / Interview Cloud（面接シェアリング） / ApplyNow Sign（電子雇用契約） / 吉野家のアルバイト採用（ApplyNow委託） / はなまるのアルバイト採用（ApplyNow委託） / まい泉のアルバイト採用（ApplyNow委託） / 富士市職員採用試験（プレゼンテーション動画試験、ApplyNow利用） / 島田市職員採用試験（令和4年度・Web動画による選考、ApplyNow利用） / 魚沼市職員採用試験（令和4・5年度、ApplyNow録画面接利用） / 所沢市職員採用試験（令和4〜7年度・動画投稿型面接試験、ApplyNow利用） / トランスコスモスのコールセンター契約社員採用（ApplyNow利用） / 古賀市職員採用試験（令和4〜6年度、ApplyNow利用）

ApplyNow等の採用管理サービスへの不正アクセス・応募者情報漏えい

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
応募アカウント：吉野家4,998・はなまる368／トランスコスモス4,682人／富士市815件・島田市113件・所沢市1,701件・魚沼市86件・古賀市567件／提供元全体：調査中
情報
ワンダーテーブル：氏名、ワンダーテーブル：メールアドレス、ワンダーテーブル：電話番号、ワンダーテーブル：生年月日 など
対象の条件と、今やるべきことを見る →

ホロニック運営施設の宿泊予約（公表された一部施設） / クア・アンド・ホテルの宿泊予約 / ハナホテル 深谷＆スパの宿泊予約 / フェリスヴィラスイート宮古島・上野の宿泊予約 / ONE FUKUOKA HOTELの宿泊予約 / サウスゲートホテル沖縄の宿泊予約 / MUJI HOTEL GINZAの宿泊予約 / LIVELY HOTELSの宿泊予約（当社運営ホテルの一部予約） / 大田区立伊豆高原学園の宿泊予約 / かごしまプラザホテル天文館の宿泊予約 / 金沢国際ホテルの宿泊予約 / テルメ金沢の宿泊予約 / シルクイン鹿児島の宿泊予約 / ホテルタイセイアネックスの宿泊予約 / アイコニア・ホスピタリティ運営施設の宿泊予約（一部予約）

TEMAIRAZUへの不正アクセスと宿泊予約情報の流出可能性

不正アクセス確認・漏えいの可能性・調査中

規模
閲覧・取得の可能性がある予約者：最大約4,450,000人
情報
提供元全体（10月7日第二報・10月9日開示）：宿泊者の氏名、電話番号、メールアドレス、宿泊施設名、チェックイン日、チェックアウト日、宿泊料金（閲覧・取得の可能性）、ホロニック：宿泊予約に関する情報の一部（具体的な情報項目は公表なし、閲覧・取得または流出の可能性）、クア・アンド・ホテル：宿泊者情報の一部（具体的な情報項目・対象者は調査中）、ハナホテル 深谷＆スパ：宿泊予約に関する情報の一部（具体的な情報項目は公表なし、閲覧・取得または流出の可能性） など

  • ホテルタイセイアネックス：予約管理システム「手間いらず」で個人情報が外部に漏洩した可能性を公表。9/21までに成立し9/21以降に宿泊する予約の一部で不審メッセージ。

    この公表資料を見る（新しいタブで開く）
対象の条件と、今やるべきことを見る →

ムーンスターのオンラインストア（自社ストア・各モールの公式ショップ）

ムーンスターのシステムサーバーへの不正アクセス（オンラインストア利用者最大593,000人の情報が漏えいした可能性）

不正アクセス確認・第三者取得確認・漏えいの可能性・調査中

規模
漏えいした可能性のある利用者：最大593,000人
情報
氏名、住所、電話番号、メールアドレス など

  • 第2報：外部からの不正アクセスで、オンラインストアを利用した客の氏名・住所・電話番号・メールアドレス・過去の注文情報が閲覧・取得され、漏えいした可能性があると公表。同社を装ったフィッシングメールが一部の客に届いていることを確認

    この公表資料を見る（新しいタブで開く）
対象の条件と、今やるべきことを見る →

さくらのレンタルサーバ / さくらインターネットの会員登録（会員ID・各サービスの契約情報） / セーファーインターネット協会の各種ホットライン・お問い合わせフォーム・イベント申込

さくらインターネット（さくらのレンタルサーバ・会員の販売管理システム）への不正アクセスによる会員情報などの閲覧・取得の可能性

不正アクセス確認・漏えいの可能性・対象範囲の調査完了

規模
会員情報 1,360,563アカウント（可能性）／レンタルサーバの利用領域 951アカウント（可能性）／うち会員IDのパスワード情報 30アカウント（可能性）
情報
「さくらのレンタルサーバ」の一部の顧客の利用領域に保存されていた情報：利用者識別子、顧客の環境に保存された情報（メールデータ、ウェブサイトデータ、ログ情報、その他の保存ファイルなど）、販売管理システムに保存されていた会員情報・契約情報：会員ID、会社名、部署名、住所、氏名、電話番号、メールアドレス、生年月日、性別、FAX番号、契約サービス、契約期間、請求金額など（保存されていた項目で、すべての会員にすべての情報があるわけではない）、一部の会員（30アカウント）：ハッシュ化された会員IDのパスワード情報、販売管理システムに保存されていた、「さくらのレンタルサーバ」の一部の初期サーバーパスワードと「さくらのVPS」の一部の管理者初期パスワード（ハッシュ化されていないもの） など

  • セーファーインターネット協会が、利用する「さくらのレンタルサーバ」への不正アクセスで、同サービスに保存していた氏名・メールアドレス、ホットラインへの通報・連絡内容、問い合わせ内容、イベント・研修の申込情報などが第三者に閲覧または取得された可能性があると公表。対象の人に順次メールで知らせている

    この公表資料を見る（新しいタブで開く）
対象の条件と、今やるべきことを見る →

使っているサービスの公表は、サービス名で検索できます。