日付別の公表

10月28日に公表された情報漏えい

2026年10月28日(水)に、企業・団体が公表した、または信頼できる報道機関が報じた情報漏えいなどの事案です。新しい公表15件、続報6件。

新しく公表された事案15件

ツイキャス

ツイキャス(モイ)のサーバーへの不正アクセスによる個人情報へのアクセス

不正アクセス確認・第三者が閲覧可能

規模
アクセスの痕跡が確認された個人情報:7件(ログデータの規模は調査中)
情報
クレジットカードの有効期限と暗号化された名義情報(1件)、メールアドレスと活動履歴等(6件)、サーバー上のログデータ(一部にアカウントIDとメールアドレス。規模は調査中)
対象の条件と、今やるべきことを見る →

SUBWAY公式モバイルオーダー

SUBWAY公式モバイルオーダー(システム提供元 DIRIGIO)への不正アクセスによる一部のお客様の個人情報の流出の可能性

不正アクセス確認・一部のお客様の個人情報が流出した可能性がある

規模
対象のお客様:7名(対象注文7件・3店舗)
情報
お客様情報:氏名、メールアドレス、電話番号、生年月日、性別、注文情報:注文内容(商品・金額・日時・状態)
対象の条件と、今やるべきことを見る →

ソニー生命 お客さまWEBサービス

ソニー生命のシステムへの不正アクセスによる、保険代理店として扱った保険契約者などの個人情報の漏えい

不正アクセス確認・漏えい確認・調査中

規模
ご契約者・被保険者:約38.5万件(メディケア生命保険の保険契約)
情報
ご契約者および被保険者の氏名、生年月日、性別、住所、電話番号、証券番号、ご契約内容(メディケア生命保険の保険契約。約38.5万件)
対象の条件と、今やるべきことを見る →

Payどん

Payどんのメール通知システムの委託先(アララ)への不正アクセスによる個人情報の漏えいの可能性

不正アクセス確認・メール送信された個人情報の一部が外部に漏えいした可能性があることが判明

規模
件数は公表されていません
情報
Payどんユーザーのメールアドレス、Payどん加盟店のメールアドレス、決済情報(日時、店舗名、お支払い金額)
対象の条件と、今やるべきことを見る →

アニメイト通販のメールマガジン / ポケットドラマCD(ポケドラ)のメールマガジン

アニメイト通販とポケットドラマCD(ポケドラ)のメールマガジン登録者の情報(メールアドレス・会員コードなど)の漏えい(委託先ユミルリンクの不正アクセス)

第三者取得確認・調査中

規模
件数:未公表(ユミルリンクが調査中)
情報
メールアドレス、性別、居住都道府県、アニメイト会員コード
対象の条件と、今やるべきことを見る →

インターネット花キューピット / ビジネス花キューピット

「インターネット花キューピット」「ビジネス花キューピット」への不正アクセスによる会員情報(ユーザーID・ハッシュ化されたパスワード・メールアドレス)の漏えい(該当する可能性のあるお客様 4,238,242件)

不正アクセス確認・漏えい確認

規模
会員:4,238,242件(該当する可能性のあるお客様)
情報
ユーザーID(ログインID)、パスワード(復元・解読ができない形式で不可逆な暗号化をしたもの。FAQではハッシュ化と説明)、PC用メールアドレス、携帯用メールアドレス
対象の条件と、今やるべきことを見る →

ドン・キホーテ等で受け付けた時計修理

ドン・キホーテの時計修理の委託先コックスがランサムウェア被害、修理を依頼した顧客の氏名・住所・電話番号が漏えいした可能性と報じられた

不正アクセス確認・漏えいの可能性・調査中

規模
件数は報じられていません
情報
氏名(漏えいの可能性)、住所(漏えいの可能性)、電話番号(漏えいの可能性)
対象の条件と、今やるべきことを見る →

JAL・JTA 便の予約(旅客サービスシステム)

JAL・JTA の便の予約情報 約9万2000人分に閲覧の形跡、一部はパスポート番号も(委託先 Amadeus の旅客サービスシステムへの不正アクセス、CNET Japan の報道)

不正アクセス確認・約9万2000人分の予約情報が外部から不正に閲覧された形跡があった

規模
約92,000人(閲覧された形跡)
情報
予約番号、氏名、搭乗日、搭乗区間、搭乗クラス(約9万人分)、上記に加え、メールアドレス、電話番号、パスポート番号、国籍、マイレージ番号、航空会社、便名、航空券番号、座席番号など(約2000人分)
対象の条件と、今やるべきことを見る →

続報があった事案6件

ブラストメール(メール配信システム) / 十日町市の農業情報のメール配信(ブラストメール利用) / メールマガジン「Gekkanながおか」(長岡市) / 就活ラインとやま(メルマガ配信) / ヤングジョブとやま(登録企業へのメール配信) / JAPEXメールマガジン / 新日本プロレスリングメールマガジン / 名鉄観光サービス メディア予約センターのメールマガジン / 新潟日報パスポート(会員向けメール配信) / にいがた鮭プロジェクト会員(新潟日報社) / eポイントモールのメールマガジン(東北電力フロンティア) / GREEN×EXPO 2027 ボランティア向け一斉メール / いちのせきメール(登録制メール) / 名取市のメール配信(なとりコインユーザー・アンケート回答者向け) / JR四国ツアーWeb メールマガジン / 旅先納税IDユーザー向けメール配信(ギフティ) / giftee Benefit ユーザー向けメール配信 / 焼津おとな倶楽部メールマガジン(焼津市) / ソーホーかごしまのメールマガジン / 「みんなの趣味の園芸」メール配信サービス / みなみパス(南日本新聞社の会員向けメール配信) / ARTnews JAPAN のメールマガジン「Newsletter」 / 千本松牧場オンラインショップ(ホウライ) / ホウライのゴルフポイントカード / ホウライのメルマガ / 働き方改革コミュニティ「Smart Lab TOYAMA」(富山県) / 「富山県民会館文化友の会」のメール配信 / ボートレースまるがめ「Bカード会員メールマガジン」 / 損保ジャパンDC証券の確定拠出年金(DC)加入者向けお知らせメール / 環境省関連のメールマガジン(GEOC・地域循環共生圏・東北EPO・福島環境再生プラザ・関東ESDセンター・きんき環境館) / 鹿児島ふれあいスポーツランドのイベント・レッスン応募者へのメール / 子育て情報配信メール「すくすくメール」(鹿児島市) / mark MEIZAN のメール配信(鹿児島市 クリエイティブ産業創出拠点施設企画運営業務) / 鹿児島市のオープンイノベーション創出支援事業・立地企業PR職場見学会のメール配信 / 広島市産業振興センターNEWS(メールマガジン) / 産学官連携ネットワークニュース(広島市産業振興センター) / メールマガジン「NT(Nisseki Tokyo)NEWS」(日本赤十字社東京都支部) / 東京広域援農ボランティア事業のメール配信(東京都農林水産振興財団) / 令和7年度インクルーシブ推進事業(下関市)の参加者へのメール配信 / 下関市の若者の市内就職・採用活動支援事業/しものせき産学交流しごとの魅力発信事業(みらいシゴト発見バスツアー)のメール配信 / 「ホビージャパンウェブ」のメールマガジン / 学校法人先端教育機構 出版部(月刊事業構想)のメールマガジン / アゾンのメールマガジン / 紀宝町移住定住サポートデスクのメール配信 / タミヤ主催イベントの参加者へのメール(当落案内など) / 山日YBS企業ガイダンス(会員向けの案内メール) / 山日わーく(メルマガ会員) / DDタウン(登録者向けのメール配信) / ハピネスナビ信州メールマガジン(長野県「チアフルながの」) / シューカツNAGANOメールマガジン(長野県) / デジタル農活信州メールマガジン(長野県) / eヘルスケアの医師向けアンケートサービス / 病院なびPRサービス(申込御礼メール) / シネマ歌舞伎・MET ライブビューイングのメールマガジン

メール配信システム「ブラストメール」への不正アクセス・データ持ち出し

不正アクセス確認・第三者取得確認・漏えい確認・漏えいの可能性・調査中

規模
新潟日報パスポート 約253,000人(漏えい)/NHK出版 みんなの趣味の園芸 約127,000件(漏えい)/南日本新聞社 みなみパス 最大約66,500人(持ち出しが判明)/山日YBS企業ガイダンス 4,433人・山日わーく 607人・DDタウン 10,000人(漏えい)/東京都農林水産振興財団 援農ボランティア事業 最大約16,000件(漏えい)/損保ジャパンDC証券 最大約25万件・名鉄観光サービス 約13万人・東北電力フロンティア 最大約10万件・ホウライ ゴルフポイントカード会員 最大65,000件・千本松牧場オンラインショップ会員 最大10,000件・メルマガ会員 最大140件・JR四国 最大約3万件・eヘルスケア 医師 約8,000件(いずれも可能性)/一関市 登録制メール 5,839件(登録件数。登録されたメールアドレスの流出を確認)/富山県 就活ラインとやま 登録者4,278人・Smart Lab TOYAMA 登録者214件/長岡市 2,628件/鹿児島市 ソーホーかごしま 約500人・mark MEIZAN など 延べ約4,300人・すくすくメール 約1,500件・ふれあいスポーツランド 最大約3,000人(いずれもおそれ)/広島市 産業振興センターNEWS 3,372件・産学官連携ネットワークニュース 1,052件(おそれ)/長野県 シューカツNAGANO 約2,900件・ハピネスナビ信州 約1,200件・デジタル農活信州 約200件(可能性)/新潟日報 鮭プロジェクト会員 約7,000人(可能性)/ARTnews JAPAN メールマガジン登録者全員・先端教育機構 出版部・アゾンのメールマガジンの配信先(漏えい。件数の公表なし)/提供元全体とほかの利用者:件数の公表なしか調査中
情報
提供元(契約者の情報):会社名、担当者名、電話番号、メールアドレス、請求先のメールアドレス、契約と支払いの履歴など、提供元(一部の契約者):配信先のリストなど、メール配信に関する情報、十日町市:氏名、メールアドレス、電話番号、居住地区(十日町・川西・中里・松代・松之山の各地区)、認定農業者であるかどうか、長岡市(Gekkanながおか):メールアドレス、生まれた年、性別、居住都道府県 など
  • ラクスが10月28日の追記で、ラクスグループの他のクラウドサービスへの影響や情報漏えいは現時点では確認されていないと説明(第2報の本文の追記)。サービスは停止を継続し、再開日時は未定

    この公表資料を見る(新しいタブで開く)
  • 九州大学が公表。同大学の校友会が同窓生への配信に使っていた『ブラストメール』への不正アクセスにより、登録されていた同窓生の氏名・メールアドレスが漏えいした。メール配信サービスへの登録情報は最大9,999件。実際に漏えいした対象者数・件数は確認中

    この公表資料を見る(新しいタブで開く)
  • 世田谷区が、教育総合センターのSTEAM教育講座の申込者への通知に使うブラストメールへの不正アクセス(10月21日に委託先から報告)を公表。通知メールの送付先として記録されている3,159件のメールアドレスについて、運営会社の社内調査では漏えいが確認された対象に含まれていなかったとの報告。外部調査は継続中で、区はブラストメールの利用を中止(10月28日更新)

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

お名前.com デスクトップクラウド

「お名前.com デスクトップクラウド」への不正アクセスで、取引口座のログイン情報などが取得・不正利用された可能性と、攻撃者による情報の公開

不正アクセス確認・第三者取得確認・漏えいの可能性・攻撃者とみられる者が「当社およびお客様に関する情報と称するもの」を公開したことを会社が確認したと公表。内容は確認中で、事実と異なる内容を含むおそれがあるとしている。お客様の情報が含まれるかは未確認・調査中

規模
影響の可能性があるサーバー:26,739件(確認された数ではない)
情報
サーバー内に保存されていた情報(取引ツールなどに保存された証券会社・FX会社などの取引口座のログイン情報などを含む)、攻撃者が公開したとされる「当社およびお客様に関する情報と称するもの」(内容は確認中。顧客の情報が含まれるかは未確認)、お客様の情報(第4報で外部に持ち出された事実を会社が確認と公表。情報の種類・範囲は未公表)
  • 第13報で、攻撃者が情報を掲載していたサイトのドメインが、10月28日午前4時頃に停止されたと確認したと公表。同様のサイトが作られた場合は確認次第対応するとした

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

ふるさとチョイス / 秩父別町へのふるさと納税(ふるさとチョイス)

ふるさとチョイスへの不正アクセスによる会員の個人情報の流出(4,454,097件、調査中)

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
ふるさとチョイスの会員情報:4,454,097件(流出を確認・調査中)
情報
氏名、メールアドレス、住所、電話番号 など
  • 第4報。提携先サイト内で寄附の申込から決済まで完結する連携システムを、10月28日に再開したと公表。これらのサイトを利用した寄附に関する個人情報の流出は確認されていないとした。提携先ごとの寄附受付は順次再開予定で、寄附者向けサイトを含むそのほかのサービスは引き続き一時停止

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

ピッコマのメールマガジン

ピッコマのメルマガ配信先メールアドレス流出(ブラストメール経由)

漏えい確認・調査中

規模
利用者のメールアドレス:1,002,404件(1回分の配信先)
情報
ピッコマのメールマガジン(1回分の配信先):メールアドレス
  • 第2報で、件数は委託先の報告に基づく数字で、この配信での件数はこれ以上増えないと説明。対象の利用者へは、アプリ・Web内のメッセージと流出したアドレス宛のメールで順次連絡する予定(開始時期は未定)

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

DIGITAL X News(メールマガジン)

メールマガジン「DIGITAL X News」の読者情報(会員ID・メールアドレス・登録日など)の漏えい(委託先ユミルリンクの不正アクセス)

第三者取得確認・調査中

規模
読者(会員):約58,000件(DIGITAL X News の対象件数)
情報
全会員:会員ID、メールアドレス、登録日、一部の会員:氏名、会社名、郵送先(都道府県のみ)、業種、職種、役職区分
対象の条件と、今やるべきことを見る →

愛媛新聞社のメールマガジン(配信はブラストメール)

愛媛新聞社のメールマガジン配信先で、受信者の個人情報32,405件が漏えい

不正アクセス確認・漏えい確認

規模
受信者の個人情報:32,405件
情報
氏名、会員ID、会員区分、メールアドレス、性別、生年月日、契約しているサービス、登録しているメールマガジンの名称、新聞配達を担当するエリアサービス
対象の条件と、今やるべきことを見る →