日付別の公表

10月8日に公表された情報漏えい

2026年10月8日(木)に、企業・団体が公表した、または信頼できる報道機関が報じた情報漏えいなどの事案です。新しい公表8件、続報0件。

新しく公表された事案8件

skyticket

skyticketへの3件の不正アクセスによる顧客情報の流出

不正アクセス確認・漏えい確認・漏えいの可能性・第三者が閲覧可能・調査中

規模
流出:約14,640,000件/カード情報:最大6,140人/口座情報など:17,780件(おそれを含む)/バス予約:約12,000件(おそれを含む)
情報
(1)氏名(パスポート表記を含む)・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード(ハッシュ化)、(2)氏名・電話番号・返金先の口座情報(金融機関名・支店名・口座種別・口座番号・口座名義)など。一部はメールアドレス・生年月日(68件)・住所(18件)も、(3)予約者の氏名(カナ)・年齢・性別・生年月日(登録がある場合)・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報(運行会社の予約番号を含む)、同行者の氏名・年齢・性別、(1)のうち「skyticketプレミアム」の一部の客(2017年2月〜2018年6月に会費の支払いでカードを登録・利用):クレジットカード番号・カード名義人名・有効期限(一部はカード番号のみ。セキュリティコードは含まない)(第3報で、第2報の「ベネフィット・ステーションの会員ID・氏名・パスワード」は「skyticketプレミアム」の内部の会員ID・氏名の誤りと訂正) など
対象の条件と、今やるべきことを見る →

カラオケ ビッグエコー / メガビッグ / カラオケCLUB DAM / バナナクラブ / B-GARAGE / DKダイニング(第一興商の飲食店)

第一興商の委託先でのマルウェア感染による顧客情報漏えいのおそれ

漏えいの可能性・漏えい未確認・調査中

規模
お客様情報:約8,631,000件(漏えいのおそれ)
情報
氏名(登録名)・性別・生年月日・メールアドレス・電話番号
対象の条件と、今やるべきことを見る →

ローソンID / ローソンアプリ予約

ローソンIDとローソンアプリ予約への不正アクセスによる個人情報の漏えい

不正アクセス確認・漏えい確認・漏えいの可能性

規模
ローソンID:2,155,345件/ローソンアプリ予約:26件
情報
ローソンID:氏名(漏えいを確認)・生年月日(漏えいの可能性。10月24日に訂正)、ローソンID:性別・電話番号・住所(プレゼント応募などで入力している場合)、ローソンアプリ予約:氏名・電話番号・クレジットカード番号の一部
対象の条件と、今やるべきことを見る →

Commune(コミューン) / 青森びいき(青森県公式ファンコミュニティ) / VALX "FUN"コミュニティ / ウイングアーク1st nest Portal(ユーザー向け交流サイト) / ちとせアカデミー / ヤマハネットワークエンジニア会(YNE) / スズキヴィレッジ / 湖池屋GOGO!ランド / 高知の知(高知県観光の公式ファンサイト) / 絶品部「やめられない、とまらない」課 / マウントカフェ部 / DS.LAB(DS.INSIGHTのコミュニティ機能) / 湾岸ミッドナイト アーケードポータル / Sansan User Forum / ZENB GARDEN / すまいひろば / 猫壁ひろば / 時間〈とき〉ラボ / eセールスマネージャーRemixCLOUD ユーザーコミュニティサイト / ルクミールーム / YAMAHA PAS Life / CLUB MAZDA COMMUNITY / コトポータル(「コトダマン」公式コミュニティ) / おしごと改革らぼ / 渋谷未来デザイン COMMUNITY / BASE FOOD Labo / DIGIFUL BASE / ONE GRITTERS

コミュニティ基盤「Commune」への不正アクセスによる会員情報の漏えい

不正アクセス確認・第三者取得確認・漏えい確認・漏えいの可能性・調査中

規模
漏えいした会員:約307,000人(推計)
情報
Commune全体:表示名、自己紹介、非公開グループの所属等。約12.6万人分はメールアドレスを含む(項目はコミュニティ・会員により異なる)、青森びいき:メールアドレス、ニックネーム(氏名を登録した会員あり)、アカウント名、居住都道府県、年代、性別、会員ID、自己紹介、アイコン、青森県への旅行回数・関心事項・旅行意向等の回答、会員ランク、入会経路、ポイント数、最終利用日時、VALX "FUN"コミュニティ:メールアドレス、ニックネーム・アカウント名、プロフィール情報(自己紹介文、所属グループ、お住まいの地方※入力者のみ)、ポイント数、最終利用日時、nest Portal:企業名、役職、氏名、フリガナ、メールアドレス、住所等の登録情報(現時点の推定・調査中) など
対象の条件と、今やるべきことを見る →

J'aDoRe JUN ONLINE(ジュン公式オンラインストア)

ジュンの会員向けメール配信用サーバーに保管されたメールアドレスの漏えいの可能性(10月14日に流出はなかったと判断、IDCフロンティアへの不正アクセス)

不正アクセス確認・漏えいの可能性・対象範囲の調査完了・漏えい未確認

規模
対象件数:未公表(10月14日に流出はなかったと判断)
情報
メールアドレス(メールマガジン配信用の基盤に保管されていたもの)
対象の条件と、今やるべきことを見る →

銀のさら(公式サイト・公式アプリ) / 釜寅(公式サイト・公式アプリ) / すし上等(公式サイト・公式アプリ)

銀のさら・釜寅・すし上等の公式サイト・公式アプリ登録者情報の漏えいの可能性(サーバーへのサイバー攻撃)

不正アクセス確認・漏えいの可能性・調査中

規模
登録者などの個人情報:最大約6,500,000件
情報
氏名、住所、電話番号、メールアドレス など
対象の条件と、今やるべきことを見る →

NewsPicks

NewsPicksの業務用管理ツールへの不正アクセスによる個人情報漏洩の可能性

不正アクセス確認・漏えいの可能性・調査中

規模
メールアドレス:最大約323,000件/カード情報の一部:最大約362,000件
情報
メールアドレス・氏名・生年月日・配送先住所と宛名、所属(勤務先など)・所属先の電話番号・所属先の役職(7分類)、ウェブ決済に関わるクレジットカード情報の一部(カード名義、カード番号の下3桁または下4桁など)、取引先:NewsPicks EnterpriseとNewsPicks Educationの運営担当窓口名・連絡先メールアドレス
対象の条件と、今やるべきことを見る →

オリックス生命 公式ウェブサイトからのお問い合わせ

オリックス生命のお問い合わせ管理の委託先(スカラコミュニケーションズ)への不正アクセス

不正アクセス確認・漏えいの可能性・調査中

規模
問い合わせ:約26,500件(可能性・同一人の複数回を含む)
情報
氏名・生年月日・住所・電話番号・メールアドレス、証券番号、お問い合わせ内容(お客さまが申告した医療情報等を含む)
対象の条件と、今やるべきことを見る →