規模: 流出：約14,640,000件／カード情報：最大6,140人／口座情報など：17,780件（おそれを含む）／バス予約：約12,000件（おそれを含む）
情報: （1）氏名（パスポート表記を含む）・生年月日・メールアドレス・電話番号・郵便番号・住所・振込時の依頼人名義、会員のログインパスワード（ハッシュ化）、（2）氏名・電話番号・返金先の口座情報（金融機関名・支店名・口座種別・口座番号・口座名義）など。一部はメールアドレス・生年月日（68件）・住所（18件）も、（3）予約者の氏名（カナ）・年齢・性別・生年月日（登録がある場合）・メールアドレス・電話番号・会員ID・端末の種類・支払方法と金額・予約日時・乗車便の情報（運行会社の予約番号を含む）、同行者の氏名・年齢・性別、（1）のうち「skyticketプレミアム」の一部の客（2017年2月〜2018年6月に会費の支払いでカードを登録・利用）：クレジットカード番号・カード名義人名・有効期限（一部はカード番号のみ。セキュリティコードは含まない）（第3報で、第2報の「ベネフィット・ステーションの会員ID・氏名・パスワード」は「skyticketプレミアム」の内部の会員ID・氏名の誤りと訂正）など

2026.10.30
第3報：クラウドに残していたデータベースの複製の一部が読み取られ、返金先の銀行口座情報32,341件が流出（暗証番号は含まない）。カード情報の一部約93.6万件（約41.4万人。うち12件は番号の全桁）と旅行保険の申込情報約11.8万件（約11.9万人）が流出したおそれ。口座情報と保険の氏名は暗号化されずに保存されていた。第2報の「ベネフィット・ステーションの会員ID・氏名・パスワード」を「skyticketプレミアムの内部の会員ID・氏名」に訂正（訂正）
この公表資料を見る（新しいタブで開く）

対象の条件と、今やるべきことを見る →

ブラストメール（メール配信システム） / 十日町市の農業情報のメール配信（ブラストメール利用） / メールマガジン「Gekkanながおか」（長岡市） / 就活ラインとやま（メルマガ配信） / ヤングジョブとやま（登録企業へのメール配信） / JAPEXメールマガジン / 新日本プロレスリングメールマガジン / 名鉄観光サービスメディア予約センターのメールマガジン / 新潟日報パスポート（会員向けメール配信） / にいがた鮭プロジェクト会員（新潟日報社） / eポイントモールのメールマガジン（東北電力フロンティア） / GREEN×EXPO 2027 ボランティア向け一斉メール / いちのせきメール（登録制メール） / 名取市のメール配信（なとりコインユーザー・アンケート回答者向け） / ＪＲ四国ツアーWeb メールマガジン / 旅先納税IDユーザー向けメール配信（ギフティ） / giftee Benefit ユーザー向けメール配信 / 焼津おとな倶楽部メールマガジン（焼津市） / ソーホーかごしまのメールマガジン / 「みんなの趣味の園芸」メール配信サービス / みなみパス（南日本新聞社の会員向けメール配信） / ARTnews JAPAN のメールマガジン「Newsletter」 / 千本松牧場オンラインショップ（ホウライ） / ホウライのゴルフポイントカード / ホウライのメルマガ / 働き方改革コミュニティ「Smart Lab TOYAMA」（富山県） / 「富山県民会館文化友の会」のメール配信 / ボートレースまるがめ「Bカード会員メールマガジン」 / 損保ジャパンＤＣ証券の確定拠出年金（ＤＣ）加入者向けお知らせメール / 環境省関連のメールマガジン（GEOC・地域循環共生圏・東北EPO・福島環境再生プラザ・関東ESDセンター・きんき環境館） / 鹿児島ふれあいスポーツランドのイベント・レッスン応募者へのメール / 子育て情報配信メール「すくすくメール」（鹿児島市） / mark MEIZAN のメール配信（鹿児島市クリエイティブ産業創出拠点施設企画運営業務） / 鹿児島市のオープンイノベーション創出支援事業・立地企業PR職場見学会のメール配信 / 広島市産業振興センターNEWS（メールマガジン） / 産学官連携ネットワークニュース（広島市産業振興センター） / メールマガジン「NT（Nisseki Tokyo）NEWS」（日本赤十字社東京都支部） / 東京広域援農ボランティア事業のメール配信（東京都農林水産振興財団） / 令和7年度インクルーシブ推進事業（下関市）の参加者へのメール配信 / 下関市の若者の市内就職・採用活動支援事業／しものせき産学交流しごとの魅力発信事業（みらいシゴト発見バスツアー）のメール配信 / 「ホビージャパンウェブ」のメールマガジン / 学校法人先端教育機構出版部（月刊事業構想）のメールマガジン / アゾンのメールマガジン / 紀宝町移住定住サポートデスクのメール配信 / タミヤ主催イベントの参加者へのメール（当落案内など） / 山日YBS企業ガイダンス（会員向けの案内メール） / 山日わーく（メルマガ会員） / DDタウン（登録者向けのメール配信） / ハピネスナビ信州メールマガジン（長野県「チアフルながの」） / シューカツNAGANOメールマガジン（長野県） / デジタル農活信州メールマガジン（長野県） / eヘルスケアの医師向けアンケートサービス / 病院なびPRサービス（申込御礼メール） / シネマ歌舞伎・MET ライブビューイングのメールマガジン

メール配信システム「ブラストメール」への不正アクセス・データ持ち出し

不正アクセス確認・第三者取得確認・漏えい確認・漏えいの可能性・調査中

規模: 新潟日報パスポート約253,000人（漏えい）／NHK出版みんなの趣味の園芸約127,000件（漏えい）／南日本新聞社みなみパス最大約66,500人（持ち出しが判明）／山日YBS企業ガイダンス 4,433人・山日わーく 607人・DDタウン 10,000人（漏えい）／東京都農林水産振興財団援農ボランティア事業最大約16,000件（漏えい）／損保ジャパンＤＣ証券最大約25万件・名鉄観光サービス約13万人・東北電力フロンティア最大約10万件・ホウライゴルフポイントカード会員最大65,000件・千本松牧場オンラインショップ会員最大10,000件・メルマガ会員最大140件・JR四国最大約3万件・eヘルスケア医師約8,000件（いずれも可能性）／一関市登録制メール 5,839件（登録件数。登録されたメールアドレスの流出を確認）／富山県就活ラインとやま登録者4,278人・Smart Lab TOYAMA 登録者214件／長岡市 2,628件／鹿児島市ソーホーかごしま約500人・mark MEIZAN など延べ約4,300人・すくすくメール約1,500件・ふれあいスポーツランド最大約3,000人（いずれもおそれ）／広島市産業振興センターNEWS 3,372件・産学官連携ネットワークニュース 1,052件（おそれ）／長野県シューカツNAGANO 約2,900件・ハピネスナビ信州約1,200件・デジタル農活信州約200件（可能性）／新潟日報鮭プロジェクト会員約7,000人（可能性）／ARTnews JAPAN メールマガジン登録者全員・先端教育機構出版部・アゾンのメールマガジンの配信先（漏えい。件数の公表なし）／提供元全体とほかの利用者：件数の公表なしか調査中
情報: 提供元（契約者の情報）：会社名、担当者名、電話番号、メールアドレス、請求先のメールアドレス、契約と支払いの履歴など、提供元（一部の契約者）：配信先のリストなど、メール配信に関する情報、十日町市：氏名、メールアドレス、電話番号、居住地区（十日町・川西・中里・松代・松之山の各地区）、認定農業者であるかどうか、長岡市（Gekkanながおか）：メールアドレス、生まれた年、性別、居住都道府県など

2026.10.30
提供元が、契約者情報以外の情報漏えいが確認された契約は345件で、すべてに個別の連絡を終えたと更新（10月30日12時時点。10月23日17時時点は288件）
この公表資料を見る（新しいタブで開く）

対象の条件と、今やるべきことを見る →

futureshop（SaaS型ECサイト構築プラットフォーム） / リンツ公式オンラインショップ・Lindt公式アプリ

ECサイト構築サービス「futureshop」への不正アクセスによるリンツのオンラインショップ・公式アプリの会員情報の漏えい

不正アクセス確認・第三者取得確認・調査中

規模: 3,147,377件（リンツの会員。10月30日の更新）
情報: 会員ID、氏名、フリガナ、メールアドレスなど

2026.10.30
リンツが件数を 3,147,469件から 3,147,377件に更新（同一の会員の情報が 2 件として計上されていたものを精査）。ゲスト購入者と送り先の個人情報は含まないと追記
この公表資料を見る（新しいタブで開く）

対象の条件と、今やるべきことを見る →

ANA便の予約

ANA（全日本空輸）の予約情報の一部が参照された形跡（旅客サービスシステムの提供元 Amadeus への不正アクセス）。約37,800名、うち約1,700名はパスポート番号なども

不正アクセス確認・漏えいの可能性

規模: 約37,800人（参照された形跡。うち約1,700人はパスポート番号なども）
情報: お客様氏名、予約番号、搭乗日、搭乗区間など

2026.10.30
続報。対象は2023年8月10日〜2026年9月23日に予約した一部のお客様約37,800名。約36,100名（氏名・予約番号・搭乗日など）と約1,700名（加えてメールアドレス・電話番号・パスポート番号・国籍・マイレージ番号など）に参照された形跡。カード情報とパスワードは含まれない。前の公表の「件数・項目は調査中」を更新
この公表資料を見る（新しいタブで開く）

対象の条件と、今やるべきことを見る →

ヤクルト本社のホームページ（お問い合わせフォーム・給食サイト「たのしい給食」・報道関係者向けフォーム）

ヤクルト本社のホームページに不正アクセス、お問い合わせフォームや給食サイトの登録者など約4万件の個人情報が漏えい

不正アクセス確認・漏えい確認・調査中

規模: 約40,000件（現時点で確認した件数。詳細は順次公表）
情報: （お問い合わせフォーム）氏名、性別、年齢層、住所、電話番号、メールアドレス、お問い合わせ内容、（給食サイト「たのしい給食」の会員）氏名、業態、勤務先、所属部署または受託会社、勤務先住所、勤務先電話番号、メールアドレス、登録パスワード（暗号化されたパスワード）、知ったきっかけ・興味がある商品・登録理由（任意）、（報道関係者向けお問い合わせフォーム）氏名、職業、メディア種類、媒体名、会社名・組織名、部署名、役職名、会社住所、電話番号、メールアドレス、お問い合わせ内容、（上の問い合わせに対応した社員）氏名

2026.10.30
第2報。約4万件の個人情報の漏えいを確認。対象者と項目を公表。個人情報保護委員会に第一報
この公表資料を見る（新しいタブで開く）

対象の条件と、今やるべきことを見る →

松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）

松屋の公式アプリの管理システムに不正アクセス、松弁ネット・モバイルオーダー・松弁デリバリーの利用者 2,377,127 件と公式アプリ会員 2,000 件（最大 3,000 件）の情報が漏えい

不正アクセス確認・漏えい確認・調査中

規模: 2,377,127件（松弁ネット等の利用者）＋公式アプリ会員2,000件（最大3,000件）
情報: 会員ID、氏名、電話番号、松屋ポイントの情報など

2026.10.30
ITmediaの報道（松屋フーズホールディングスの10月30日の発表）。約238万件の個人情報の漏えいが判明。アプリ会員には停止期間中の補償を予定
この公表資料を見る（新しいタブで開く）
2026.10.30
松屋フーズホールディングスの公式発表（PDF）を確認し、根拠を ITmedia の報道から公式発表に替えた。訂正：これまで見出しにしていた「約238万件」は報道の言い方で、公式発表は 2,377,127 件（松弁ネット等の利用者）と 2,000 件（最大 3,000 件。公式アプリの会員）を分けて書いている。足した数を見出しから外し、2,377,127 件を見出しにした。項目・カード情報の扱いは報道と同じ
この公表資料を見る（新しいタブで開く）

対象の条件と、今やるべきことを見る →

使っているサービスの公表は、サービス名で検索できます。