日本のサイバー攻撃・情報漏えい事件一覧Cyber attacks and data leaks in Japan: every incident2024〜2026年・247件・出典つき2024–2026 · 247 incidents · with sources

ファンケル（ファンケル／アテニアのオンラインショップ）FANCL (FANCL and Attenir online shops)

79万件785.5K records

ファンケルとアテニアは、両社のECサイトが10月3日から10日にかけて不正アクセスを受け、会員計785,496人（834,947件）の氏名・住所・電話番号・生年月日などが漏えいしたと発表した。決済情報は含まれない。FANCL and Attenir said their e-commerce sites were accessed without authorization between 3 and 10 Oct, leaking data of 785,496 members (834,947 records): names, addresses, phone numbers, dates of birth and more. No payment data was involved.

侵入経路Way in

10月3日から10日にかけてファンケル・アテニアのECサイトが不正アクセスを受けた（攻撃の詳細は非開示）Unauthorized access to the FANCL and Attenir e-commerce sites (3–10 Oct); attack details withheld

三井住友DSアセットマネジメント（三井住友DS投信直販ネット／取引委託業者）Sumitomo Mitsui DS Asset Management (direct-sales site, via trading contractor)

三井住友DSアセットマネジメントは、投信直販ネットの取引委託業者のシステムで不正アクセスが検知され、予防的な停止で約10時間マイページにログインできなかったと発表した。口座情報や取引への影響は確認されていない。Sumitomo Mitsui DS Asset Management said an intrusion was detected at the contractor running trades for its direct-sales site; a precautionary shutdown blocked My Page logins for about 10 hours. No impact on accounts or trades was found.

業務への影響Impact

10月15日19時50分頃から16日6時頃までマイページにログインできない状態My Page login unavailable from about 19:50 on 15 Oct to 06:00 on 16 Oct

侵入経路Way in

取引委託業者のシステムで不正アクセスを検知し、予防的にシステムを停止Unauthorized access detected at the trading contractor's system; system stopped as a precaution

ソースネクストSOURCENEXT Corporation

2,252万件22.5M records

会員情報取得APIが不正利用され、最大2251万9960件の会員のメール・パスワード・氏名・住所などが流出した可能性がある。全会員のパスワードを強制変更した。SOURCENEXT's member-information API was abused; up to 22,519,960 members' emails, passwords, names, addresses and more may have leaked. All passwords were force-reset.

侵入経路Way in

会員情報取得APIの悪用Abuse of the member-information retrieval API

ビーケー・ジャパン（バーガーキング公式アプリ）BK Japan (Burger King Japan official app)

1,118万件11.2M records

バーガーキング公式アプリの会員管理システムが10月2日〜7日に不正アクセスを受け、約1118万件の会員ID・氏名・電話番号・生年月日などが漏えいした。カード番号は保持していない。Burger King Japan's app member system was accessed without authorization from 2 to 7 October, leaking about 11.18M records (member ID, name, phone, birth date etc.). No card numbers were held.

侵入経路Way in

アプリの会員管理システムへの第三者による不正アクセス（原因は調査中）Third-party unauthorized access to the app member-management system (cause under investigation)

ビューティガレージBeauty Garage

78万件775.7K records

EC サイトのサーバーが攻撃を受け、77万5725件の顧客情報（サロン名・氏名・連絡先・パスワードのハッシュ値など）が流出した。Beauty Garage's e-commerce server was attacked and 775,725 customer records (salon name, name, contacts, password hashes) were taken.

侵入経路Way in

ECサイトのサーバーへの不正な攻撃（手口は非公表）Unauthorized attack on EC-site server (method not disclosed)

ACCESS（子会社ACCESS AP TAIWAN「CROS」）ACCESS Co. (subsidiary ACCESS AP Taiwan, CROS)

16万件155.3K records

台湾子会社の越境EC支援サービスCROSで、1社向けBIツールを起点に不正アクセスされ、台湾・香港等の顧客15万5280件の個人情報や一部カード情報が流出した。ACCESS's Taiwan subsidiary's cross-border EC service CROS was breached via a BI tool supplied to one client; 155,280 customer IDs (Taiwan, HK, Macao, Singapore) and some card data for unpaid orders leaked.

侵入経路Way in

顧客1社に提供したBIツールが侵入口（アプリケーションレベルのアクセス）BI tool provided to one client was the entry point (application-level access)

工房（発車オーライネット）Kobo (Hassha Orai Net bus booking)

5,614件5.6K records

高速バス予約サイトの外部連携用APIサーバーが不正アクセスを受け、5614人分の予約名（カナ）・電話番号・乗車日・路線などが漏えいした可能性がある。The partner-integration API server of bus booking site Hassha Orai Net was accessed without authorization; 5,614 people's (8,341 bookings) katakana names, phone numbers and trip details may have leaked.

侵入経路Way in

提携先との連携に使うAPIサーバーへの不正アクセスUnauthorized access to API server used for partner integrations

大和総研（内藤証券向けFinancial Plate/WB4）Daiwa Institute of Research (Financial Plate/WB4 for Naito Securities)

631件631 records

大和総研が運用を受託する内藤証券のネット取引システムのWebサーバーが不正アクセスを受け、ログイン中だった最大631名の口座番号などが漏えいした可能性がある。The web server of Naito Securities' online trading system, run by DIR, was accessed without authorization; up to 631 logged-in users' details (incl. account and withdrawal bank numbers) may have leaked.

侵入経路Way in

Webサーバーの一時的なログインセッション用データベースへの不正アクセスUnauthorized access to web server's temporary login-session database

エムスリー（MR君）M3, Inc. (MR-kun)

製薬企業向けサービス「MR君」が不正アクセスを受け、医師会員の一部（全体の1割未満）と製薬企業担当者数百名の氏名・勤務先・メールなどが漏えいした。M3's pharma-facing 'MR-kun' service was breached; names, workplaces and some emails of a portion of doctor members (under 10% of all) and several hundred pharma contacts leaked.

侵入経路Way in

第三者による不正アクセス（原因は調査中）Third-party unauthorized access (cause under investigation)

NTTソルマーレ（コミックシーモア）NTT Solmare (Comic C'moA)

電子書籍ストア「コミックシーモア」のサーバーに不正アクセスが行われた可能性が高いとして、10月15日にサービスを緊急停止した。影響範囲は調査中。NTT Solmare halted its Comic C'moA e-book store on 15 October after judging unauthorized access to its servers likely; scope under investigation.

業務への影響Impact

「コミックシーモア」のストア・読み放題・レビュー機能を10月15日から停止（再開日未定）Comic C'moA store/subscription/review functions suspended from 15 Oct (no restart date)

侵入経路Way in

サーバーへの外部からの不正アクセスの可能性が高い（調査中）Likely unauthorized external access to servers (under investigation)

アエナ（ECアプリ）Aena (EC app)

82万件817.2K records

ECアプリのマイページへの機械的な連続アクセスにより、最大81万7215人分の氏名・住所・連絡先やカード下4桁などが閲覧された可能性がある。Automated, repeated access to Aena's EC-app My Pages may have exposed up to 817,215 members' names, addresses, contact details and partial card data (last 4 digits, expiry).

業務への影響Impact

緊急措置としてECサイトへのアクセスを遮断EC site access blocked as emergency measure

侵入経路Way in

会員マイページへの自動化された連続アクセスAutomated continuous access to member My Pages

マウスコンピューター（メールマガジン）Mouse Computer (newsletter)

42万件420K records合計には含めないnot in totals

メルマガ配信委託先が使うクラウド基盤への不正アクセスで、約42万件のメールアドレスと配信記録が漏えいした可能性がある。Unauthorized access to the cloud platform used by its newsletter contractor may have exposed about 420,000 email addresses and delivery records.

業務への影響Impact

メールマガジンの配信を停止Newsletter delivery suspended

侵入経路Way in

メルマガ委託先が使うクラウド基盤（IDCフロンティア）Cloud platform (IDC Frontier) used by newsletter contractor

イズミ（ゆめオンライン・ゆめデリバリー）Izumi (Yume Online / Yume Delivery)

40万件400K records合計には含めないnot in totals

IDCフロンティアでの不正アクセスに伴い、ネットスーパー等の利用者最大約40万件の氏名とメールアドレスが漏えいした可能性がある。Up to about 400,000 users' names and email addresses for Izumi's online supermarket services may have been exposed via the IDC Frontier incident.

侵入経路Way in

IDCフロンティアの障害IDC Frontier incident

日テレWands（FaveConnect）NTV Wands (FaveConnect fan-site platform)

12万件117.4K records

ファンサイト基盤FaveConnectの管理者アカウントで第三者にログインされ、2サービス計11万7392アカウントの氏名・住所・連絡先などが閲覧された可能性がある。A third party logged in with an administrator account on the FaveConnect fan-site platform; 117,392 accounts across two fan services (name, address, contact details etc.) may have been viewed.

侵入経路Way in

第三者がファンサイトの管理者アカウントでログインThird party logged in with a fan-site administrator account

マッチングサイト「Lili」運営事務局Lili (matching site)

9.8万件98.3K records

サーバーに約3か月侵入され、会員最大約9万8256名のメール・パスワード（平文流出の可能性大）などと、最大7261名の本人確認書類画像が流出した可能性がある。偽のCloudflare認証画面も仕込まれた。Attackers sat on the server for about three months; up to ~98,256 members' emails and passwords (likely in plaintext) and up to 7,261 ID-document images may have leaked. A fake Cloudflare check page was also injected.

侵入経路Way in

プログラムの欠陥でサーバーに侵入され、パスワード解読プログラムを設置。10月11日に再侵入、偽のCloudflare「コマンド貼り付け」ページを挿入Program defect allowed server intrusion; password-decrypting program planted; second intrusion 11 Oct; fake Cloudflare 'paste this command' page injected

ピーチ・ジョン（メールマガジン）PEACH JOHN (newsletter)

IDCF経由でメルマガ会員のメールアドレスが漏えいした可能性がある。Newsletter subscribers' email addresses may have been exposed via IDCF.

業務への影響Impact

メールマガジンの配信を停止Newsletter delivery suspended

侵入経路Way in

IDCFクラウドIDCF Cloud

メドレー（アットリンク）Medley (at-link maternity clinic app)

産婦人科向けアプリ「アットリンク」で第三者による不正アクセスの可能性が確認され、アプリやWEB予約などが一時停止された。個人情報への影響は調査中。Medley found possible unauthorized access to its at-link maternity-clinic system and suspended the app and web booking; impact on personal data is under investigation.

業務への影響Impact

10月15日0:00から「at-link」アプリ、Web予約などの関連サービスを停止。再開日未定at-link app, web booking and related services suspended from 15 Oct 00:00; no restart date

侵入経路Way in

第三者による不正アクセスの可能性（調査中）Possible third-party unauthorized access (under investigation)

TOPPANペイメンツTOPPAN Payments

決済情報ダウンロードサイト等への不正アクセス調査で、DB構造（テーブル名一覧）の参照痕跡はあったが、顧客情報へのアクセスはなく漏えいはないと判断した。An investigation into unauthorized access to TOPPAN Payments' settlement-download and merchant portal found traces of the database table list being viewed but no access to customer records, so no leak.

業務への影響Impact

決済データのダウンロードと加盟店ポータルの機能を停止。10月6日、10日に段階再開、検索機能は10月下旬Settlement-data download and merchant portal functions suspended; phased restart 6 Oct, 10 Oct, search functions late Oct

侵入経路Way in

記載なし。データベースのテーブル名一覧を閲覧した痕跡Not stated; traces of viewing the database table-name list

ライドオンエクスプレスホールディングス（銀のさら・釜寅・すし上等）Ride On Express HD (Gin no Sara, Kamatora, Sushi Joto)

650万件6.5M records

データを預けていたサーバー運営会社がランサムウェア攻撃を受け、銀のさらなどの顧客情報最大約650万件が漏えいした可能性がある。公式サイトとアプリの注文は停止した。The server operator holding Ride On Express's data was hit by ransomware; up to about 6.5M customer records for Gin no Sara and sister brands may have leaked. Web and app ordering was suspended.

業務への影響Impact

公式サイトとアプリでの注文を停止（10月13日時点で再開日未定）。電話、出前館、Uber Eatsでの注文は継続Ordering via official websites and app stopped (no restart date as of 13 Oct); phone/Demaecan/Uber Eats orders continue

侵入経路Way in

会社のデータを預かるサーバー運営会社へのランサムウェア攻撃（運営会社名は非公表）Ransomware attack on the server operator hosting the company's data (operator not named)

株式会社アルカディア（SpeeCAN RAIDEN／ライデン・スクール／NET119／119RAIDEN）Arcadia Inc. (SpeeCAN RAIDEN, Raiden School, NET119, 119RAIDEN)

314万件3.1M records

自治体向け一斉配信サービスSpeeCAN RAIDENが不正アクセスを受け、メールアドレス約313万6千件などが漏えいした可能性がある。緊急通報NET119・119RAIDENにも不正アクセスの形跡があった。Arcadia's SpeeCAN RAIDEN mass-alert service for municipalities was breached, possibly exposing about 3.136 million email addresses and other data. Its NET119 and 119RAIDEN emergency-report services also showed signs of intrusion.

業務への影響Impact

SpeeCAN RAIDENとライデン・スクールを10月13日11:00に緊急停止、15日15:00ごろ復旧。36自治体が災害メールを停止（13日21:00時点）SpeeCAN RAIDEN (raiden3) and Raiden School (s2) emergency-stopped from 11:00 on 10-13 and restored around 15:00 on 10-15; 36 municipalities had suspended disaster-mail services as of 21:00 on 10-13 (MIC via Kyodo)

株式会社Fivot（IDARE）Fivot Inc. (IDARE)

13万件129.7K records

キャッシュレスサービスIDAREで、顧客対応に使っていた外部ソフトの脆弱性が悪用され、8月10日〜9月27日に複数回データベースの情報が取得された。退会者を含む129,659人の連絡先や残高・取引履歴が対象。Attackers exploited a flaw in third-party customer-support software used by Fivot, IDARE's operator, and pulled database records several times between 10 Aug and 27 Sep. 129,659 users, including closed accounts, are affected, with contact details, balances and transaction history.

侵入経路Way in

顧客サポート業務で使う外部ソフトの脆弱性を突かれ、自社データベースへ到達Vulnerability in external software used for customer-support work, exploited to reach the company database

NTT ExCパートナー（LStepメール）NTT ExC Partner (LStep mail)

9万件90K records合計には含めないnot in totals

IDCFへの不正アクセスに伴い、学習サービスのメール配信で使うメールアドレス最大約9万件が漏えいした可能性がある。Up to about 90,000 email addresses used for LStep learning-service mail may have been exposed due to the IDCF incident.

侵入経路Way in

IDCFクラウドIDCF Cloud

横須賀市（防災情報メール・防犯あんしんメール／SpeeCAN RAIDEN経由）Yokosuka City (disaster and crime alert mail, via SpeeCAN RAIDEN)

5.9万件58.9K records合計には含めないnot in totals

横須賀市は、防災・防犯メールの配信に使うアルカディアの「SpeeCAN RAIDEN」が不正アクセスを受け、登録者の連絡先が漏えいした可能性があると発表した。防災情報メール47,065人、防犯あんしんメール10,848人などが対象で、4サービスを停止した。Yokosuka said Arcadia's SpeeCAN RAIDEN, which delivers its disaster and crime alerts, was breached and subscriber contact details may have leaked: 47,065 disaster-mail and 10,848 crime-alert addresses among others. Four services were stopped.

業務への影響Impact

防災情報メール・FAX・電話配信と防犯あんしんメールの4サービスを停止Disaster-information mail, fax and phone services and the crime-alert mail service stopped

侵入経路Way in

アルカディアの配信システム「SpeeCAN RAIDEN」への不正アクセスUnauthorized access to Arcadia's SpeeCAN RAIDEN alert delivery system

NEXT STAGENEXT STAGE

4万件40K records

BIツールのアカウントが不正利用され、最大約4万件の情報が漏えいした可能性がある。A BI-tool account was misused; up to about 40,000 records may have leaked.

侵入経路Way in

BIツールのアカウントの悪用Misuse of a BI tool account

大分県Oita Prefecture

2.8万件27.7K records合計には含めないnot in totals

大分県の防災メール等配信システムの委託業者が不正アクセスを受け、登録者のメールアドレス27,667件が漏えいした可能性がある。県職員の参集システム1万269件も対象と報じられた。The vendor running Oita Prefecture's disaster-alert mail system was breached, and 27,667 subscriber email addresses may have leaked. Media say 10,269 staff records in a mobilisation system are also affected.

業務への影響Impact

10月13日16:25から防災メールの新規登録・変更・解除を停止。気象警報は継続New registrations, changes and cancellations on the disaster-mail system suspended from 16:25 on 10-13; weather alerts continue

侵入経路Way in

システム提供元（アルカディア、TOS・KSBの報道による。県のページには社名なし）で不正アクセスUnauthorized access at the system vendor (Arcadia, per TOS/KSB; the prefecture page does not name the vendor)

JR九州フードサービス（トイポアプリ／委託先トイポ）JR Kyushu Food Service (Toipo app, vendor Toipo)

2.7万件26.9K records

顧客管理アプリを提供するトイポへの不正アクセスで、約2万6900名分の顧客情報が漏えいした可能性がある。Unauthorized access at app vendor Toipo may have exposed about 26,900 customers of JR Kyushu Food Service.

侵入経路Way in

アプリ提供元トイポでの不正アクセス（innovaTopiaによるとAPI権限の不備）Unauthorized access at app vendor Toipo (innovaTopia: API permission flaw)

東海旅客鉄道（JR東海MARKET・いいもの探訪）JR Central (JR Central MARKET, Iimono Tanbo)

1.5万件15K records合計には含めないnot in totals

IDCF上のメール配信環境経由で、通販サイト2つの約1万5000件のメールアドレスや送信メール本文中の氏名・住所等が漏えいした可能性がある。About 15,000 email addresses from two JR Central shopping sites, plus names/addresses contained in sent mail bodies, may have been exposed via an IDCF-hosted mail environment.

侵入経路Way in

IDCFで運用するメール配信IDCF-hosted mail delivery

日本郵便（JP Business Tool Box）Japan Post (JP Business Tool Box)

4,807件4.8K records合計には含めないnot in totals

法人向けポータルのアプリ不具合により、送り状注文機能の発注元情報最大4807件が他の利用者から閲覧できる状態だった。An application bug in Japan Post's business portal let customers see other customers' label-order sender details; up to 4,807 records may have been viewed.

業務への影響Impact

10月8日19:15にサービス全体が停止。10月9日16:15に大半の機能が復旧、ラベル注文機能は停止中Whole service stopped 8 Oct 19:15; most functions back 9 Oct 16:15; label-ordering function still stopped

侵入経路Way in

アプリの不具合により、他の顧客のラベル差出人データを閲覧できた（攻撃ではない）Application defect let customers view other customers' label sender data (not an attack)

DCMホールディングス株式会社（株式会社マイボフェローズ「マイボ」）DCM Holdings Co., Ltd. (MyBo Fellows, 'MyBo' membership service)

419件419 records

DCM子会社の会員サービス「マイボ」の会員管理システムが不正アクセスを受け、419人分の会員番号・メールアドレス・ポイント情報が漏えいした。The member-management system of MyBo, a DCM subsidiary's membership service, was accessed without authorization. Member numbers, emails and points data for 419 people leaked.

業務への影響Impact

2026年10月9日から「MyBoアプリ」の全サービスを停止。DCMアプリは影響なしAll 'MyBo app' services suspended from 2026-10-09; DCM app not affected

京都教育大学Kyoto University of Education

WordPressの脆弱性wp2shellを突かれ、学部や附属学校の6サイトが一部改ざんされた。サーバーに個人情報はなく、漏えいは確認されていない。Attackers exploited the WordPress 'wp2shell' flaw to partially deface six faculty and affiliated-school sites. The server held no personal data and no leak was found.

業務への影響Impact

6つのWebサイトを9月4日まで外部アクセス遮断Six websites blocked from external access until 4 Sep

侵入経路Way in

WordPressの脆弱性「wp2shell」（CVE-2026-60137、CVE-2026-63030）。PHPファイルを設置されたWordPress vulnerability 'wp2shell' (CVE-2026-60137, CVE-2026-63030); PHP file planted

釧路市（委託先ポータス）Kushiro City (contractor Portas)

市立小中学校の学習端末を管理する委託先がランサムウェア攻撃を受け、児童生徒・教職員のアカウント名やパスワード、39校の管理用パスワードが漏えいした可能性がある。The contractor managing Kushiro's school learning devices was hit by ransomware; student and staff account names/passwords and admin passwords for 39 schools may have leaked.

侵入経路Way in

委託先の社内サーバーにランサムウェアRansomware on contractor's internal server

スカパーJSAT（スカパー！メンバーズ）SKY Perfect JSAT (SKY PerfecTV! Members)

販促メール配信サービスを支えるIDCFのクラウド基盤への不正アクセスで、会員（一部退会者含む）のメールアドレスが漏えいした可能性がある。Unauthorized access to IDCF's cloud behind an email delivery service may have exposed members' (incl. some former members') email addresses.

業務への影響Impact

販促メールを配信不可Promotional emails undeliverable

侵入経路Way in

外部のメール配信サービスを支えるIDCFクラウドIDCF cloud supporting an external email delivery service

ヤマハ発動機（YAMAHA PAS Life／Commune経由）Yamaha Motor (YAMAHA PAS Life, via Commune)

1,600件1.6K records合計には含めないnot in totals

コミュニティサイトの基盤を提供するコミューンへの不正アクセスで、PAS Life会員約1600名分の氏名・住所・メールなどが閲覧された可能性がある。Via the Commune breach, about 1,600 PAS Life community members' names, addresses, emails and other data may have been accessed.

侵入経路Way in

基盤提供会社Communeへの侵害Breach of platform provider Commune

アドベンチャー（skyticket）Adventure, Inc. (skyticket)

1,464万件14.6M records

旅行予約サイトskyticketの管理機能が不正に操作され、約1,464万件の顧客情報が流出した。うち約413万件にはパスワードのハッシュが含まれる。別経路でも2件の不正アクセス・閲覧が判明した。Part of skyticket's admin functions was abused and about 14.64 million customer records leaked, about 4.13 million with password hashes. Two other incidents via different routes were disclosed at the same time.

業務への影響Impact

保存済みカードでの決済を停止Stored-card payments suspended

侵入経路Way in

skyticketの管理機能の一部が不正操作され、他のサーバーとクラウド上のデータにアクセスされたUnauthorized operation of part of skyticket's admin functions; data on other servers and in the cloud accessed

ブックオフグループホールディングス株式会社（子会社の会員管理システム）BOOKOFF GROUP HOLDINGS (subsidiary member-management system)

643万件6.4M records

ブックオフ子会社の会員管理システムが不正アクセスを受け、最大約643万件の会員データが外部から取得された。A Bookoff subsidiary's member-management system was breached, and up to about 6.43 million member records were taken.

侵入経路Way in

子会社の会員管理システムに第三者がアクセス。会社は脆弱性を修正し外部接続を遮断したと説明Third-party access to a subsidiary's member-management system; the company says it fixed a vulnerability and cut external access

東日本旅客鉄道・ビューカード（えきねっと・大人の休日倶楽部ほか、IDCF経由）JR East and View Card (eki-net, Otona no Kyujitsu Club et al., via IDCF)

609万件6.1M records合計には含めないnot in totals

IDCFクラウドへのランサムウェア攻撃により、JR東日本グループのメール配信関連データが影響を受け、最大約609万件の顧客アカウント情報が漏えいした可能性がある。The ransomware attack on IDCF Cloud hit email-delivery data used by the JR East group, and up to about 6.09 million customer accounts may be exposed.

侵入経路Way in

IDCFクラウド上のメール配信サービスが、IDCFへのランサムウェア攻撃を受けたEmail delivery service hosted on IDCF Cloud hit by the IDCF ransomware attack

ディップ（バイトル・バイトルNEXT）dip Corporation (Baitoru, Baitoru NEXT)

389万件3.9M records

求人サイトバイトルの一部機能の仕様上の不備を海外から突かれ、最大388万5771件の会員メールアドレスが漏えいした可能性がある。Attackers from overseas exploited a specification flaw in part of the Baitoru job site; up to 3,885,771 members' email addresses may have been exposed.

侵入経路Way in

サイトの一部の仕様上の欠陥を突いた海外からのアクセスOverseas access exploiting a specification flaw in part of the site

九州旅客鉄道（JR九州Web会員メール）JR Kyushu (JR Kyushu Web member mail, via IDCF)

130万件1.3M records合計には含めないnot in totals

IDCフロンティアへの攻撃でJR九州Web会員約130万件のメールアドレスが漏えいした可能性があると公表したが、10月15日の続報で漏えいの事実は確認されなかったとした。JR Kyushu said about 1.3M Web-member email addresses might have leaked via the IDCF attack, but its 15 October follow-up said IDCF's investigation found no leak.

業務への影響Impact

JR九州のメールマガジンを配信不可JR Kyushu mail magazine cannot be delivered

侵入経路Way in

IDCFクラウド上のメール配信サービスMail delivery service hosted on IDCF Cloud

コミューン株式会社（Commune / Commune for Work）Commune Inc. (Commune / Commune for Work)

31万件307K records

コミュニティ基盤Communeが不正アクセスを受け、攻撃者は招待リンクを悪用して管理者になりすまし、約30万7千人分の会員情報を取得した。スズキやヤマハなど多数の利用企業が影響を公表した。Attackers abused private invite links on the Commune community platform, impersonated admins and took data on about 307,000 members. Many client brands, including Suzuki and Yamaha, disclosed impact.

業務への影響Impact

10月6日21:00ごろから全コミュニティをメンテナンスモードに。10月8日から段階的に再開、10月10日0:50から再び緊急メンテナンスAll communities in maintenance mode from about 21:00 on 10-06; phased reopening from 10-08; more emergency maintenance from 00:50 on 10-10

侵入経路Way in

システムの欠陥を突かれ、非公開コミュニティの招待リンクを入手。会員登録し管理者になりすまして、会員データの閲覧・持ち出し・改ざんA system flaw let the attacker obtain private-community invite links, register as a member, impersonate administrators, view and export member data and alter data

リゾートトラスト株式会社Resorttrust, Inc.

6.2万件62K records

リゾートトラストのウェブサイトが10月5日夜に不正アクセスを受け、グループ会員約2万6千件とザ・カハラ横浜予約者約3万6千件の情報が漏えいした。Resorttrust's website was breached on the evening of 5 Oct. Data on about 26,000 group members and about 36,000 Kahala Yokohama hotel guests leaked.

業務への影響Impact

統合予約サイトと一部Webサイトをメンテナンスのため一時停止（10月16日付の告知）Integrated reservation site and some websites temporarily suspended for maintenance (notice of 10-16)

侵入経路Way in

統合予約サイトのシステムへの第三者による不正アクセス（10月16日付の告知による）Third-party unauthorized access to the integrated reservation site's system (per the 10-16 notice)

スズキ（スズキヴィレッジ／Commune経由）Suzuki (Suzuki Village community, via Commune)

3,000件3K records合計には含めないnot in totals

コミュニティサイトの提供事業者コミューンへの不正アクセスにより、約3000名分のメールアドレスやニックネーム、所有車名などが閲覧・取得された可能性がある。Through the breach at platform provider Commune, about 3,000 Suzuki Village members' emails, nicknames, regions and car models may have been viewed or taken.

業務への影響Impact

コミュニティサイトを停止Community site suspended

侵入経路Way in

基盤提供会社Communeへの侵害Breach of platform provider Commune

LINEヤフー（DS.LAB／Commune経由）LY Corporation (DS.LAB, via Commune)

1,750件1.8K records合計には含めないnot in totals

委託先コミューンのシステムの不備を突かれ、DS.LABのユーザー1750名分の氏名・メールなどが閲覧・取得された可能性がある。A flaw in contractor Commune's system was exploited; names, emails and profile data of 1,750 DS.LAB users may have been viewed or taken.

業務への影響Impact

DS.LABを停止DS.LAB suspended

侵入経路Way in

Communeが提供するシステムの欠陥を悪用Flaw in system provided by Commune exploited

ヤマハ（Yamaha Network Engineer Club／Commune経由）Yamaha Corporation (Yamaha Network Engineer Club, via Commune)

1,600件1.6K records合計には含めないnot in totals

コミューンへの不正アクセスにより、ヤマハのネットワークエンジニア向けコミュニティの会員約1600名分の情報が影響を受けた可能性がある。About 1,600 members of Yamaha's network-engineer community may have been affected by the Commune breach.

侵入経路Way in

基盤提供会社Communeへの侵害Breach of platform provider Commune

ちとせグループ（ちとせアカデミー／Commune経由）Chitose Group (Chitose Academy, via Commune)

843件843 records合計には含めないnot in totals

ちとせグループが運営するコミュニティサイト「ちとせアカデミー」で、基盤のCommuneが不正アクセスを受け、最大843人の会員の氏名・メールアドレス・プロフィールなどが閲覧または取得された可能性がある。Chitose Group's community site "Chitose Academy" runs on Commune, which was breached; names, e-mail addresses and profile data of up to 843 members may have been viewed or taken.

業務への影響Impact

コミュニティサイトを停止Community site suspended

侵入経路Way in

Communeへの不正アクセス。全コミュニティ共通のログイン用署名鍵を入手した攻撃者が管理者になりすましたCommune platform breach: attacker obtained the login signing key shared by all communities and impersonated a site administrator

日本酒類販売（東京酒粋）Nihon Shurui Hanbai (Tokyo Shusui)

IDCFクラウド上のメール配信サービス経由で、氏名・メール・誕生月が影響を受けた可能性がある。Via an IDCF-hosted mail delivery service, customers' names, emails and birth months may have been affected.

業務への影響Impact

メールマガジンの配信を停止Mail magazine delivery stopped

侵入経路Way in

IDCFで運用するメールサービス（future Scenario Cast）IDCF-hosted mail service (future Scenario Cast)

ココナラ（スキルマーケット）coconala (Skill Market)

スキルマーケットに不正アクセスがあり、登録された履歴書449件と職務経歴書関連書類1845件が外部に持ち出された。Unauthorized access to coconala's Skill Market led to 449 résumés and 1,845 career-history documents being taken.

侵入経路Way in

対象システムの脆弱性（詳細は未記載）Vulnerability in the target system (not specified)

株式会社エネコムEnecom, Inc.

中国地方の通信事業者エネコムは、社内ネットワークの一部に不正アクセスを受け、複数の電子ファイルが外部に流出した形跡を確認した。ファイルに顧客情報が含まれていた可能性があり調査中。光回線「メガ・エッグ」の顧客情報の流出は確認されていない。Telecom operator Enecom found that part of its internal network had been breached and several files exfiltrated, possibly including customer data; scope under investigation. No leak of MEGA EGG fibre customers' data was found.

侵入経路Way in

社内ネットワークの一部への不正アクセス。複数の電子ファイルが外部に流出Intrusion into part of the internal network; several electronic files exfiltrated

株式会社第一興商（委託先：日本コロムビアグループ株式会社）Daiichikosho Co., Ltd. (contractor: Nippon Columbia Group)

872万件8.7M records

第一興商の個人情報取扱い委託先で従業員PCがマルウェアに感染し、ビッグエコー会員など約872万4千件の情報が漏えいしたおそれがある。A PC at a contractor handling Daiichikosho's personal data was infected with malware. About 8.72 million records, including Big Echo karaoke members, may have leaked.

侵入経路Way in

委託先の日本コロムビアグループの1台のPCがマルウェアに感染。第一興商の個人情報を一時保管していたMalware infection on one PC at contractor Nippon Columbia Group that temporarily held Daiichikosho personal data

株式会社ローソンLawson, Inc.

216万件2.2M records

ローソンIDが9月12〜14日に不正アクセスを受け2,155,345件が漏えいし、アプリ予約でも26件が漏えいした。アプリ関連の仕組みが悪用された。Lawson ID was accessed without authorization on 12–14 Sep and 2,155,345 records leaked; the app reservation service also leaked 26 records. An app-related system was abused.

業務への影響Impact

ローソンアプリの予約機能を停止（10月中旬に再開予定）Lawson App reservation function suspended (resumption planned mid-October)

侵入経路Way in

ローソンアプリ関連のシステムが悪用された。利用者に自分の情報を表示する仕組みへ第三者がアクセスA Lawson-app-related system was misused: a mechanism meant to show users their own information was accessed by a third party

株式会社ユーザベース（NewsPicks）Uzabase, Inc. (NewsPicks)

36万件362K records

NewsPicksの業務用管理ツールが不正アクセスを受け、メールアドレス最大32.3万件、カード情報の一部最大36.2万件などが漏えいした可能性がある。An internal admin tool used to run NewsPicks was breached, possibly exposing up to 323,000 email addresses and up to 362,000 partial card records, among other items.

侵入経路Way in

社内の業務管理ツールへの第三者による不正アクセス（Rocket Boysはツールの脆弱性と報道）。アクセスキーは再発行Third-party unauthorized access to an internal business admin tool (Rocket Boys reports a tool vulnerability); access keys later reissued

オリックス生命保険（委託先i-ask）ORIX Life Insurance (via i-ask)

2.6万件26.5K records合計には含めないnot in totals

問い合わせ管理の委託先が不正アクセスを受け、医療情報を含む問い合わせ内容など延べ約2万6500件が漏えいした可能性がある。A breach at its inquiry-management contractor may have exposed about 26,500 inquiry records, including health information customers had written in.

侵入経路Way in

委託先スカラコミュニケーションズへの侵害Breach of contractor Scala Communications

小平市（市公式ホームページ）Kodaira City, Tokyo (official website)

市ホームページの保守委託先が使うクラウド基盤がランサムウェア攻撃を受け、10月7日朝から市のサイトが閲覧できなくなった。問い合わせフォームの入力情報が漏えいするおそれがあるとした。Ransomware hit the cloud platform used by Kodaira's website maintenance contractor, taking the city site offline from 7 October. The city warned inquiry-form data could be exposed.

業務への影響Impact

市公式サイト、議会サイト、粗大ごみ申込みページが10月7日から利用不可。10月16日時点で復旧せずCity website, council site and bulky-waste application page unavailable from 7 Oct; still down on 16 Oct

侵入経路Way in

サイト保守委託先が使うクラウド基盤へのランサムウェア（事業者名は非公表）Ransomware on the cloud infrastructure used by the website maintenance contractor (provider not named)

損害保険ジャパン（SMILING ROAD問い合わせ／委託先i-ask）Sompo Japan (SMILING ROAD inquiries via i-ask)

6万件60K records合計には含めないnot in totals

委託先スカラコミュニケーションズのサーバーへの不正アクセスで、法人向けドラレコ「SMILING ROAD」の問い合わせ延べ約6万件の情報が漏えいした可能性がある。Via the breach of contractor Scala Communications, about 60,000 inquiry records for Sompo Japan's SMILING ROAD dashcam service may have leaked.

侵入経路Way in

委託先スカラコミュニケーションズのi-askサーバーへの侵害Breach of contractor Scala Communications' i-ask server

戸田建設Toda Corporation

4,778件4.8K records

取引先への支払い管理システムなどに外部から不正アクセスがあり、取引先担当者のメール最大7200件、取引データ最大6000件、従業員4778名分の情報が流出した。Toda's partner-payment management system was accessed without authorization; up to 7,200 partner contact emails, up to 6,000 transaction records and 4,778 employees' details leaked.

業務への影響Impact

影響を受けたシステムをネットワークから隔離Affected systems isolated from the network

侵入経路Way in

支払管理システムへの外部からの不正アクセス（手口は非公表）External unauthorized access to the payment-management system (method not disclosed)

エイチ・アイ・エス（タイ法人H.I.S. TOURS）H.I.S. (Thai subsidiary H.I.S. Tours)

627件627 records

エイチ・アイ・エスは、タイ法人のファイルサーバーが不正アクセスを受け、日本で取得した顧客最大627人分のパスポート情報などが流出した可能性があると発表した。検知は2025年12月で、公表まで約10か月かかった。H.I.S. said its Thai subsidiary's file server was breached and passport data of up to 627 customers collected in Japan may have been taken. The intrusion was detected in December 2025, about ten months before disclosure.

侵入経路Way in

タイ法人のファイルサーバーへの不正アクセス。データの一部が引き出された可能性Unauthorized access to the Thai subsidiary's file server; some data exfiltrated

日水物流（ニッスイグループ）Nissui Logistics (Nissui group)

IDCフロンティアへの不正アクセスの影響で、日水物流の全拠点で入出庫業務ができなくなった。10月9日に一部再開し、IDCF以外のサーバーでシステムを再構築している。The IDCF attack halted inbound/outbound operations at all Nissui Logistics bases; some resumed on 9 October while the system is rebuilt on non-IDCF servers. No personal data was on the affected server.

業務への影響Impact

全拠点で入出庫・出荷を停止。10月9日に一部再開。IDCFに頼らない新システムを構築中Inbound/outbound shipping stopped at all bases; partial restart 9 Oct; new system being built off IDCF

侵入経路Way in

取引先のIDCフロンティアのクラウド障害Outage of vendor IDC Frontier's cloud

ミスターマックスMrMax Holdings (MrMax)

174万件1.7M records

ディスカウントストアのアプリとオンラインストアのサーバーに不正侵入され、最大173万5,154人の会員ID・氏名・メールアドレス・電話番号が流出した。Discount retailer MrMax's app and online-store server was breached; member IDs, names, emails and phone numbers of up to 1,735,154 people leaked.

業務への影響Impact

10月3日からアプリとオンラインストアを一時停止App and online store temporarily suspended from 10-03

侵入経路Way in

アプリとオンラインストアの基盤ソフトの機能が悪用されたMisuse of a function of the software behind the app and online store

スカラコミュニケーションズ（FAQシステム i-ask）Scala Communications (i-ask FAQ system)

71万件713.1K records

FAQシステムi-askの管理サイトに不正ログインされ、不正プログラムを設置されて同じサーバー上の最大5社分、延べ最大71万3126件の問い合わせ情報が取得された可能性がある。An attacker logged into the i-ask FAQ admin site, planted a malicious program and may have pulled up to 713,126 inquiry records belonging to up to five client companies on the same server.

侵入経路Way in

i-askの管理サイトに不正ログインされ、悪意あるプログラムを設置。同じサーバー上の顧客のDBから問い合わせデータを取得Unauthorized login to i-ask admin site; malicious program planted; inquiry data pulled from DBs of clients on same server

影響を受けた組織Organisations affected

5

旭化成セラピューティクス（Pharma DIGITAL／委託先：医薬情報ネット）Asahi Kasei Therapeutics (Pharma DIGITAL; operator Iyaku Joho Net)

51万件514.7K records

委託先が運営する医療従事者向けサイトの会員データベースが不正アクセスを受け、医療従事者最大約51万4000名と従業員約700名の情報が漏えいした可能性がある。サイトは停止中。The member database of a contractor-run site for healthcare professionals was breached; data on up to about 514,000 HCPs and about 700 employees may have leaked. The site was taken offline.

業務への影響Impact

Pharma DIGITALサイトを停止Pharma DIGITAL site taken offline

侵入経路Way in

委託先が運営する医療従事者向けサイトの会員データベースへの不正アクセスUnauthorized access to the membership database of a contractor-operated healthcare-professional site

シチズン時計（委託先i-ask）Citizen Watch (via i-ask)

10万件100K records合計には含めないnot in totals

FAQシステムi-askへの不正アクセスにより、問い合わせ約10万件の氏名・住所・連絡先などが漏えいした可能性がある。Through the i-ask breach, about 100,000 customer inquiries (name, address, contact details) may have leaked.

侵入経路Way in

委託先のスカラコミュニケーションズへの侵害Breach of contractor Scala Communications

株式会社アクティブ（通販サイト）Active Co., Ltd. (online shop)

5.5万件54.9K records

業務用冷凍食品メーカーのアクティブは、通販サイトへのSQLインジェクション攻撃で不正な管理者アカウントが作られ、最大54,916件の顧客・受注情報（店名、住所、電話番号、メールアドレスなど）が漏えいした可能性があると発表した。Professional frozen-food maker Active said a SQL injection on its online shop created a rogue admin account that exported up to 54,916 customer and order records (shop name, address, phone, e-mail).

侵入経路Way in

SQLインジェクション。不正に作成された管理者アカウントから顧客・受注データを出力SQL injection; a rogue administrator account was created and used to export customer and order data

ニモカ（nimoca利用履歴照会サービス）nimoca (IC card usage-history lookup)

521件521 records

交通系ICカードnimocaの利用履歴照会サービスが攻撃を受け、521件の登録情報の一部を含むメールが利用者宛に自動送信された。サービスは停止された。nimoca's IC-card usage-history web service was attacked, causing emails with partial registration data (card number, birth date) for 521 users to be sent automatically. The service was suspended.

業務への影響Impact

10月4日17:40から利用履歴照会サービスを停止Usage-history lookup service suspended from 4 Oct 17:40

侵入経路Way in

特定の入力に応じて登録データ入りメールを自動送信する公開Webサービスへの攻撃Attack on a public web service that auto-sent emails containing registration data in response to specific input

物語コーポレーション（焼肉きんぐ公式アプリ）Monogatari Corporation (Yakiniku King app)

1,079万件10.8M records

焼肉きんぐ公式アプリの会員管理システムが不正アクセスを受け、登録者1080万余りのうち1078万8963件の会員番号・氏名・メール・電話番号が流出した。パスワードや決済情報は含まれない。The Yakiniku King app's member system was breached and 10,788,963 of about 10.81M members' records (member number, name, email, phone) leaked. Passwords and payment data were not included.

侵入経路Way in

アプリの会員管理システムへの第三者による不正アクセス（詳細は調査中）Third-party unauthorized access to the app's member-management system (details under investigation)

GMOリサーチ&AIGMO Research & AI, Inc.

95万件948.5K records

アンケートサイト「infoQ」が脆弱性を突かれ、全会員分にあたる最大94万8,498件の個人情報が流出した。611件、計286万9,500円分のポイントがAmazonギフトコードに不正交換された。A software vulnerability on survey site infoQ was exploited and up to 948,498 member records (all members) leaked. 611 fraudulent point exchanges into Amazon gift codes totalled ¥2,869,500.

業務への影響Impact

2026年10月3日15:00からinfoQを全面停止。再開日未定infoQ fully suspended from 2026-10-03 15:00; no restart date

侵入経路Way in

サイトで使うソフトウェアの脆弱性を悪用Exploitation of a vulnerability in software used on the site

大起水産Daiki Suisan Co., Ltd.

17万件174.9K records

回転寿司チェーン大起水産の公式アプリが不正アクセスを受け、登録者17万4,933人の個人情報が漏えいしたおそれがある。Sushi chain Daiki Suisan's official app was breached; personal data of 174,933 registered users may have leaked.

大和証券（委託先：スカラコミュニケーションズ）Daiwa Securities (contractor Scala Communications)

11万件110K records合計には含めないnot in totals

問い合わせ管理に使う委託先スカラコミュニケーションズのサーバーが不正アクセスを受け、約11万人の氏名・メールアドレス・口座番号などが漏えいした可能性がある。大和証券自身のシステムへの侵入はない。The server of Daiwa's inquiry-management contractor Scala Communications was breached; names, emails and account numbers of about 110,000 customers may have leaked. Daiwa's own systems were not accessed.

侵入経路Way in

委託先の問い合わせ管理サーバー（i-ask）への不正アクセス。スカラによると、管理サイトのログインを乗っ取られ、悪意あるプログラムを設置Unauthorized access to contractor's inquiry-management server (i-ask); per Scala: admin-site login takeover and planted malicious program

アバハウスインターナショナルAbahouse International

社内システムへの不正ログインを起点に不正プログラムが実行され、会員情報やECの注文情報が流出した可能性がある。顧客に注文内容入りの不審な「返金」メールが届いて発覚した。An unauthorized login to internal systems led to a malicious program accessing member and online-order data. It was discovered when customers received suspicious 'refund' emails containing their order details.

侵入経路Way in

社内システムに不正ログインされ、悪意あるプログラムを入れられて会員・EC注文のデータベースに到達Unauthorized login to internal systems, then a malicious program installed to reach member/EC order database

ムーンスター（通販サイト）Moonstar (online stores)

59万件593K records

システムサーバーへの不正ログインにより、楽天などの通販サイト利用者最大59万3000人の氏名・住所・注文履歴などが流出した可能性がある。なりすましメールの報告で発覚した。An unauthorized login to Moonstar's system server may have leaked up to 593,000 online-store customers' names, addresses and order history; it surfaced after customers reported spoofed emails.

侵入経路Way in

システムサーバーに不正ログイン（詳細は非公表）Unauthorized login to a system server (details withheld)

第一ライフグループ／第一生命保険Dai-ichi Life Group / Dai-ichi Life Insurance

12万件120K records

両社が使う従業員向け人事システムが不正アクセスを受け、現役・退職者約12万人の従業員情報が閲覧・流出した可能性がある。顧客情報への不正アクセスは確認されていない。The two companies' employee HR system was breached; data on about 120,000 current and former staff may have been viewed and taken. No customer data access confirmed.

エネルギー・金属鉱物資源機構（JOGMEC）JOGMEC (Japan Organization for Metals and Energy Security)

8,500件8.5K records

外部からの情報提供を受けた調査で、JOGMECの情報システムへの不正アクセスにより約8500件のメールアドレスが漏えいした可能性が判明した。After a tip-off from an outside organisation, JOGMEC found that about 8,500 email addresses (about 1,100 staff and 7,400 others) may have leaked via unauthorized access to an information system.

侵入経路Way in

情報システムへの外部からの不正アクセス（詳細は非公表）Unauthorized external access to an information system (details not disclosed)

サミーネットワークス（777CON-PASS）Sammy Networks (777CON-PASS app)

遊技場向け抽選アプリ777CON-PASSのサーバーに不正なリクエストが送られ、電話番号・生年月日・ニックネームなどが取得された可能性がある。件数は調査中。Unauthorized requests were sent to the 777CON-PASS lottery app server, possibly retrieving phone numbers, birth dates, nicknames and similar data. The number affected is under investigation.

侵入経路Way in

アプリのサーバーから利用者・ホールのデータを取得する不正なAPI型リクエストUnauthorized API-style requests to retrieve user and hall data from the app server

セーファーインターネット協会Safer Internet Association

さくらインターネットのレンタルサーバー環境への不正アクセスに関連し、通報窓口の氏名・メール・通報内容が影響を受けた可能性があると公表した。閲覧・取得は確認されていない。Linked to unauthorized access to Sakura Internet's rental-server environment, the association said names, emails and hotline report contents may have been affected; no viewing or theft confirmed.

侵入経路Way in

さくらインターネットのレンタルサーバー環境への不正アクセスUnauthorized access to Sakura Internet rental-server environment

国立研究開発法人日本原子力研究開発機構（JRR-3研究支援サイト）Japan Atomic Energy Agency (JRR-3 research support site)

175件175 records

日本原子力研究開発機構が研究用原子炉JRR-3の外部利用者向けに運用する研究支援サイトから2,419ファイルが不正にダウンロードされ、うち367ファイル（175人分）の個人情報が漏えいした。顔写真付き公的身分証の画像200件、特殊健康診断結果146件などが含まれる。2,419 files were downloaded without authorization from JAEA's support site for outside users of the JRR-3 research reactor; 367 of them, covering 175 people, held personal data, including 200 photo-ID images and 146 radiation-work health check results.

業務への影響Impact

9月25日から研究支援サイトへの外部からのアクセスを停止Research support site closed to outside access from 25 Sep

侵入経路Way in

契約クラウド基盤上の研究支援サイトから2,419ファイルを不正にダウンロードUnauthorized download of 2,419 files from a research support site on a contracted cloud platform

株式会社ジー・プラン（Gポイント）G-Plan Inc. (G-Point)

7万件70K records

ポイント交換サービスGポイントに外部から不正アクセスがあり、最大約7万件の会員識別子が漏えいした可能性がある。Unauthorized access to the G-Point points-exchange service may have exposed up to about 70,000 member identifiers.

業務への影響Impact

9月25日にシステムを停止。Gポイントのサービスは停止中で再開日未定System shut down on 9/25; G-Point services suspended with no restart date

株式会社ベネフィット・ワンBenefit One Inc.

1.3万件13.5K records合計には含めないnot in totals

福利厚生サービスのアンケート結果ダウンロード機能の設定不備で、他の企業・団体の従業員情報が担当者1名に表示されていた。対象は2,322企業・団体の13,460名。A settings defect in Benefit One's survey-download feature showed one client administrator employee data belonging to other client organisations. 13,460 people across 2,322 organisations were affected.

侵入経路Way in

アンケート結果ダウンロード機能の条件設定ミス。2025年6月のシステム変更で混入Program condition-setting error in the survey-results download function, introduced by a June 2025 system change

影響を受けた組織Organisations affected

2,322

学校法人修道学園（広島修道大学ほか）Shudo Gakuen (Hiroshima Shudo University and affiliated schools)

学園管理のサーバ1台に不正アクセスがあり、取引先の口座情報や教職員・一部学生の氏名・住所・口座情報が漏えいしたおそれがある。Unauthorized access to one server run by the school corporation may have exposed bank details of business partners, plus names, addresses and bank details of staff and some students.

関西国際大学Kansai University of International Studies

一部の学内システムに第三者による不正アクセスがあり、学内システムのインターネット接続を遮断した。A third party accessed some campus systems, and the university cut their internet connection.

業務への影響Impact

学内システムへのインターネット接続を遮断し、一部システムが利用不可Internet connection to campus systems cut, making some systems unavailable

佐川急便株式会社（お荷物問い合わせサービス）Sagawa Express Co., Ltd. (parcel-tracking web service)

お荷物問い合わせサービスへの不正アクセスで、約100日分の荷物の送り主・届け先の氏名・住所・電話番号等が流出した可能性がある。Unauthorized access to Sagawa's parcel-tracking service may have exposed sender and recipient names, addresses and phone numbers covering about 100 days of shipments.

業務への影響Impact

荷物追跡とそのAPI、集荷依頼、配達変更など9つのWebサービスを停止。集荷・配達は通常どおりNine web services stopped, including parcel tracking and its API, pickup requests and delivery changes; pickup and delivery continued normally

ヤマト運輸株式会社（クロネコ代金後払いサービス）Yamato Transport Co., Ltd. (Kuroneko cash-on-delivery / deferred payment service)

526万件5.3M records

クロネコ代金後払いサービスに不正アクセスがあり、購入者情報約526万件などが不正に持ち出された。Attackers broke into Yamato's deferred-payment service and took about 5.26 million purchaser records, plus delivery and merchant data.

業務への影響Impact

9月28日22:28にサービスを停止。10月9日の第3報で再開を発表Service stopped 9/28 at 22:28; resumption announced in the 10/9 third report

株式会社セイコーマートSeicomart Co., Ltd.

57万件570K records

セイコーマートアプリのサーバ経由で会員サーバに不正アクセスがあり、約57万アカウントの氏名・住所・電話番号等が漏えいした可能性がある。パスワードは漏えいしていない。Attackers went through the Seicomart app server into the member server, possibly exposing names, addresses and phone numbers for about 570,000 accounts. Passwords were not leaked.

業務への影響Impact

9月28日20:00から新規入会、会員情報・カード変更、退会、マイページログインを停止Since 9/28 20:00: new sign-ups, profile and card changes, cancellations and My Page login stopped

侵入経路Way in

セイコーマートアプリのサーバー経由で会員サーバーに到達されたAttacker reached the member server through the Seicomart app's server

TOPPAN株式会社（損害保険ジャパン受託業務）TOPPAN Inc. (Sompo Japan outsourcing)

18万件177.4K records合計には含めないnot in totals

TOPPANが受託する保険料控除証明書発行サービスで、損保ジャパン契約者177,426名分のデータを他の損保1社へ誤送付した。原因は手作業ミスで、不正アクセスではない。While running an insurance-deduction certificate service, TOPPAN sent data on 177,426 Sompo Japan policyholders to another insurer by mistake. The cause was manual error, not a cyberattack.

業務への影響Impact

送信に使ったファイル転送サービスを停止File-transfer delivery used for the send was stopped

侵入経路Way in

手作業のドラッグ＆ドロップのミスで、損保ジャパンのZIPを他社のZIPに格納。送信前の確認なしManual drag-and-drop error put Sompo Japan's ZIP file inside another insurer's ZIP; no check before sending

株式会社イープラスeplus inc.

1,463件1.5K records

中止・延期公演の払戻し情報を管理する電子チケット「スマチケ」関連システムに不正アクセスがあり、払戻し申請者1,463名の情報が漏えいした可能性がある。Unauthorized access to e+'s refund-management system for cancelled or postponed events may have exposed data on 1,463 refund applicants.

日本郵政株式会社・日本郵便株式会社（郵便局アプリ／ゆうID）Japan Post Holdings / Japan Post (Post Office app, Yu ID)

69件69 records

郵便局アプリへの不正アクセスで、ゆうID会員情報や送り状情報など69件（19名分）が不正取得された。Unauthorized access to the Post Office app led to theft of 69 items of Yu ID member, address-book and shipping-label data, covering 19 people.

業務への影響Impact

9月25日22:30から「ゆうID」と郵便局アプリを緊急メンテナンス。9月26日に再開Yu ID and Post Office app under emergency maintenance from 9/25 22:30; resumed 9/26

株式会社ユニリタUNIRITA Inc.

リークサイトで機密情報窃取の主張を確認し、社内の文書管理システムへの不正アクセスと情報窃取を確認した。業務への影響はない。After spotting a leak-site claim, the software vendor confirmed unauthorized access to and data theft from an internal document-management system. Operations were not affected.

業務への影響Impact

報告なしNone reported

攻撃者Attacker

Everest (claimed per rocket-boys; not confirmed by the company)

手間いらず（宿泊予約管理システムTEMAIRAZU）Temairazu (hotel booking management system TEMAIRAZU)

445万件4.5M records

宿泊施設向け予約管理システムが不正アクセスを受け、宿泊予約者最大約445万人の氏名・電話番号・メールアドレスや予約内容が閲覧・取得された可能性がある。宿泊施設から予約者宛の不審メッセージの連絡で発覚した。The TEMAIRAZU booking-management system used by hotels was breached; names, phone numbers, emails and booking details of up to about 4.45M guests may have been viewed or taken. It came to light when hotels reported suspicious messages sent to guests.

業務への影響Impact

9月24日10:58〜21:48にシステムの一部を休止Part of the system paused 24 Sep 10:58–21:48

侵入経路Way in

予約管理システムへの不正アクセス（手口は非公表）。宿泊客に不審なメッセージを送信Unauthorized access to the reservation management system (method not disclosed); suspicious messages sent to guests

集英社Shueisha Inc.

2,835件2.8K records

ブロガー管理システム「HAPPY PLUS COMMUNITY」が不正アクセスを受け、登録ブロガー2,835人の個人情報などが漏えいした。CMSの設定不備を突かれて特権アカウントが作られた。Shueisha's blogger-management system HAPPY PLUS COMMUNITY was breached and data on 2,835 registered bloggers leaked. The attacker exploited a CMS misconfiguration to create a privileged account.

侵入経路Way in

CMSの設定不備からAPI認証情報を狙われ、攻撃者が特権アカウントを作成してAPIリクエストを繰り返し送信Attack on API credentials via a CMS configuration flaw; attacker created a privileged account and sent repeated API requests

サンポー食品株式会社Sanpo Foods Co., Ltd.

サンポー食品の公式サイトが不正アクセスを受け、管理者権限を奪われて改ざんされた。現時点で個人情報の漏えいは確認されていない。Sanpo Foods' website was breached: the attacker took administrator rights and defaced the site. No personal-data leak has been confirmed.

業務への影響Impact

検知した2026年8月25日にサイトを停止Website taken offline on detection (2026-08-25)

侵入経路Way in

サイトのWebシステムの脆弱性を突かれた可能性（会社の見解）Likely exploitation of a vulnerability in the website's web system (company assessment)

フクビ化学工業株式会社Fukuvi Chemical Industry Co., Ltd.

英語版サイトの一部サーバーが外部から不正アクセスを受け、9月16日に対象サイトを停止した。侵入経路やデータ流出の有無は調査中。Some servers hosting Fukuvi's English-language websites were accessed from outside, and the sites were taken down on 16 Sep. How the attacker got in and whether data left is still under investigation.

業務への影響Impact

英語サイトのサーバーを2026年9月16日に停止。全データと定期ジョブ設定を削除して再構築中English-site servers (fukuvi-jp.com, its subdomains, fukuvikenzai.com) taken offline 2026-09-16; all data and scheduled-job settings being deleted and rebuilt

スターツ出版株式会社（オズモール）Starts Publishing Corp. (OZmall)

44万件442.8K records

予約サイトオズモールに海外から大量の不正アクセスがあり、会員のメールアドレスと一部の氏名・都道府県が閲覧された可能性がある。A burst of unauthorized traffic from overseas hit the OZmall booking site, possibly exposing member emails and some names and prefectures.

業務への影響Impact

影響のあるページを一時停止し、修正後に復旧Affected pages temporarily taken offline, then restored after a fix

侵入経路Way in

海外からの大量アクセス（手口は非公表）Mass access from overseas (method not disclosed)

東京地下鉄株式会社（メトポ会員向けサービス）Tokyo Metro Co., Ltd. (Metro Point Club member service)

5.9万件59K records

メトポ会員向けサービスで、配信停止中のメールアドレスを格納したサーバに不正アクセスがあり、約5.9万件のメールアドレスが取得された可能性がある。Attackers accessed a server holding suppressed (undeliverable) Metro Point member emails, possibly taking about 59,000 addresses.

タイムズモビリティ株式会社（タイムズカー／パーク24グループ）Times Mobility Co., Ltd. (Times Car; Park24 group)

660万件6.6M records

タイムズカーのWebシステムに不正アクセスがあり、退会者等を含む約660万アカウントの情報が取得され、うち約160万件で運転免許証画像等の本人確認書類が漏えいした。Attackers got into Times Car's web system and took data on about 6.6 million accounts, including former members. About 1.6 million of those accounts also had ID-document images, such as driver's licences, leaked.

株式会社ファインズFines Inc.

154万件1.5M records

店舗向け予約システムに不正アクセスがあり、予約者の氏名・電話番号・メールアドレスと予約内容1,536,322件が漏えいした。Unauthorized access to a store-reservation system exposed 1,536,322 records of names, phone numbers, emails and booking details.

LEGOLAND Japan合同会社（レゴランド・ジャパン・ホテル／予約基盤Amadeus）LEGOLAND Japan LLC (LEGOLAND Japan Hotel; Amadeus booking platform)

1,557件1.6K records

レゴランド・ジャパン・ホテルの公式予約サイトが使う予約プラットフォームの運営元Amadeus社で不正アクセスがあり、予約1,557件分の氏名・メールアドレス・電話番号が影響を受けた可能性がある。決済情報やパスポート情報へのアクセスは確認されていない。Amadeus, which runs the booking platform behind LEGOLAND Japan Hotel's official site, reported unauthorized access to contact details (name, e-mail, phone) in up to 1,557 bookings. No access to payment or passport data was found.

侵入経路Way in

オンライン予約プラットフォームを運営するAmadeus IT Group社での不正アクセスUnauthorized access at booking-platform operator Amadeus IT Group

日本郵便株式会社（国際郵便 調査請求Web受付サービス）Japan Post Co., Ltd. (international mail inquiry web service)

600件600 records

国際郵便の調査請求Web受付サービスのサーバに外部から不正アクセスされた可能性があり、受付を一時停止した。Japan Post suspended its international-mail inquiry web service after possible unauthorized access to its server.

業務への影響Impact

国際郵便の調査請求のWeb受付を停止Web reception for international-mail investigation requests suspended

株式会社スマレジ（スマレジEC・リピート／B2B）Smaregi, Inc. (Smaregi EC Repeat / B2B)

EC向けSaaSの管理画面ログイン機能の脆弱性が悪用され、利用企業4社の顧客・注文・管理者情報が閲覧・取得された可能性がある。Attackers used a login vulnerability in Smaregi's e-commerce SaaS admin screen to reach four client companies' environments, possibly exposing customer, order and admin data.

侵入経路Way in

顧客向け管理画面のログイン機能の脆弱性（9月18日に修正）Vulnerability in the customer admin-screen login function (fixed 9/18)

影響を受けた組織Organisations affected

4

GMOインターネット株式会社（ConoHa WING）GMO Internet, Inc. (ConoHa WING)

レンタルサーバConoHa WINGの一部収容ホストに不正アクセスがあり、426アカウントのWeb領域に不正プログラムが設置された。Attackers got into some ConoHa WING shared hosting servers and planted malicious programs in the web areas of 426 customer accounts.

JGC Digital株式会社JGC Digital Co., Ltd.

6万件60K records

BIツールMetabaseの脆弱性を突いた不正アクセスで、顧客情報約6万件が取得された。Attackers exploited a Metabase vulnerability and took about 60,000 customer-information items.

侵入経路Way in

BIツールMetabaseの脆弱性Vulnerability in the Metabase BI tool

株式会社千葉銀行（子会社ちばぎん商店のサイト）Chiba Bank (subsidiary Chibagin Shoten's website)

2,338件2.3K records

千葉銀行が業務を委託する子会社ちばぎん商店のコーポレートサイトのサーバーが不正アクセスを受け、デビットカードのプラチナ会員向けギフト申込者（個人約722先・法人約1,616先）の氏名・住所・メールアドレスなどが漏えいしたおそれがある。The corporate-site server of Chibagin Shoten, a Chiba Bank subsidiary handling outsourced work, was compromised; data of platinum debit-card gift applicants (about 722 individuals and 1,616 corporate customers) may have leaked.

業務への影響Impact

子会社のコーポレートサイトを公開停止Subsidiary's corporate site taken offline

侵入経路Way in

業務委託先の子会社コーポレートサイトのサーバーへの不正アクセス。オンラインカジノのコンテンツが表示されたCorporate site server of contractor subsidiary compromised; online-casino content planted

株式会社Helpfeel（Gyazo）Helpfeel Inc. (Gyazo)

2,362万件23.6M records

画像共有サービスGyazoのアップロードサーバの脆弱性が悪用され、ユーザー関連データ約2,362万件と画像メタデータ約4.9億件が流出した。Attackers exploited a flaw in Gyazo's upload server and took about 23.62 million user-related records plus about 490 million image-metadata records.

業務への影響Impact

画像配信を停止し、セキュリティ対応のためGyazoを休止。9月27日に再開Image delivery halted and Gyazo suspended for security maintenance; resumed 9/27

侵入経路Way in

Gyazoの画像アップロードサーバーに、任意のコマンドを実行できる脆弱性Vulnerability in Gyazo's image upload server allowing arbitrary command execution

株式会社LEAN BODYLEAN BODY Inc.

44万件440K records

分析ツールMetabaseの脆弱性が悪用され、オンラインフィットネスサービスの顧客情報がデータベースから取得された。Attackers exploited the Metabase analytics tool to pull customer data from the online fitness service's database.

侵入経路Way in

分析ツールMetabaseの脆弱性（CVEとバージョンは非公表）Vulnerability in the Metabase analytics tool (CVE and version not disclosed)

株式会社キングプリンターズKing Printers Co., Ltd.

ネット印刷のキングプリンターズがシステム基盤への不正アクセスを検知し、約4日間サイトを停止した。第2報（9月25日）では、同社の認証情報を使った生成AIサービスの不正利用が目的とみられ、個人情報の漏えいは確認されていないとした。Online printer King Printers detected an intrusion into its system platform and took its site offline for about four days. Its second report (25 Sep) said the aim appeared to be abuse of the company's credentials for a generative-AI service, and no personal-data leak had been found.

業務への影響Impact

9月10日18時から9月14日16時までサイトと関連機能を停止Site and related functions stopped from 18:00 on 10 Sep to 16:00 on 14 Sep

侵入経路Way in

システム基盤への不正アクセス。同社の認証情報を使った生成AIサービスの不正利用が目的とみられるIntrusion into the system platform, apparently to abuse the company's credentials for a generative-AI service

デジタル庁（ガバメントソリューションサービス GSS）Digital Agency (Government Solution Service, GSS)

25万件246K records

政府共通基盤GSSにVPN機器の脆弱性を突いた侵入があり、府省庁職員や事業者など約24.6万件の個人情報が漏えいした可能性がある。一般国民の情報、マイナンバー、口座情報は含まれないとされる。Attackers exploited a VPN device vulnerability to enter the government-wide GSS platform, possibly exposing about 246,000 records of public officials and contractors. The agency says no general-public data, My Number or bank details were included.

侵入経路Way in

ネットワーク接続のVPN機器の脆弱性を突かれ（CVE番号は非公表）、その後に保守担当者のアカウントを悪用Vulnerability in a network-connected VPN device (CVE not disclosed); the attacker then used a maintenance staff account

ロート製薬株式会社Rohto Pharmaceutical Co., Ltd.

通信販売事業で使うシステムへの第三者による不正アクセスの可能性を確認し、アクセス制限を行った。Rohto found possible unauthorized access to a system used for its mail-order business and restricted access to it.

株式会社ApplyNowApplyNow Inc.

採用管理SaaS（Interview Cloud、ApplyNow、ApplyNow Sign）のデータベースに不正アクセスがあり、利用企業や自治体の応募者情報が漏えいした可能性がある。ApplyNow Signではマイナンバー等が含まれる場合がある。Attackers accessed the database behind ApplyNow's recruiting SaaS products, exposing applicant data from client companies and municipalities. Some ApplyNow Sign records may include My Number, bank and pension details.

侵入経路Way in

自社で使うデータ分析ツールの脆弱性を悪用（製品名とCVEは非公表）Exploited vulnerability in a data-analysis tool used by the company (product and CVE not disclosed)

影響を受けた組織Organisations affected

17

日本トレクス株式会社（極東開発工業グループ）Nippon Trex Co., Ltd. (Kyokuto Kaihatsu Kogyo group)

不正アクセスによるシステム障害で発注業務やメールが停止したが、9月30日に業務を再開した。情報流出は確認されていない。Unauthorized access caused a system outage that stopped ordering and email at the trailer maker. Operations resumed on Sept 30, and no data leak has been confirmed.

業務への影響Impact

オンライン受注、指定顧客向け部品発注システム、メールを停止（FAXで代替）。9月30日に再開Online ordering, parts-ordering system for designated customers, and email were stopped (FAX used instead); resumed 9/30

国立大学法人東京科学大学Institute of Science Tokyo

情報基盤への不正アクセスで、旧東工大・旧医科歯科大の在籍者を含む学生・教職員の氏名、住所、メールアドレスが漏えいした疑いがある。大学病院の患者情報の漏えいは確認されていない。Unauthorized access to the university's IT infrastructure may have exposed names, addresses and emails of students and staff, including people from the two pre-merger universities. No leak of hospital patient data has been confirmed.

東日本高速道路株式会社（東京外環プロジェクトホームページ）NEXCO East (Tokyo Outer Ring Road project website)

東京外環プロジェクトのWebサイトで第三者による不正アクセスが疑われ、公開を一時停止した。NEXCO East took its Tokyo Outer Ring Road project website offline over suspected unauthorized access.

業務への影響Impact

プロジェクトのWebサイトを停止Project website taken offline

三井不動産株式会社Mitsui Fudosan Co., Ltd.

5.5万件55K records

三井不動産グループが使う一部システムの資格情報が不正利用され、役職員と社外関係者の情報が閲覧された可能性がある。第二報で攻撃者による資格情報の不正利用が確認された。Credentials for some Mitsui Fudosan group systems were misused, and staff and external contacts' data may have been viewed. The second report confirmed the attacker had misused the credentials.

侵入経路Way in

グループの一部システムの認証情報を悪用（第2報で、調査により悪用を確認）Misuse of credentials for some group systems (second report: the investigation confirmed the attacker misused credentials)

株式会社まんだらけMandarake Inc.

サーバへの不正アクセスを検知し、通販・オークションを停止した。8月28日6時までの通販注文の氏名・住所等が漏えいした可能性がある。After detecting a server intrusion, the company suspended mail-order and auctions. Contact details for orders placed up to 06:00 on Aug 28 may have leaked.

業務への影響Impact

通販とオークションを停止。通販は9月5日12:00再開予定、「Daily Auction」は9月7日再開、「Big Web Auction」は延期Online store and auction sites suspended; mail-order restart scheduled for 12:00 on Sep 5; Daily Auction resumed Sep 7; Big Web Auction postponed from Sep 1

侵入経路Way in

非公表Not disclosed

イエローハット（WEB作業予約システム）Yellow Hat (web service-booking system)

180万件1.8M records

WEB作業予約システムへの不正侵入で、会員179万7124名分の氏名・住所・生年月日・パスワード（復元不可形式）などが流出したと最終報で確定した。An intrusion into Yellow Hat's online service-booking system leaked data on 1,797,124 members, including name, address, birth date and non-reversible passwords (final report, 15 Oct).

侵入経路Way in

予約システムへの不正侵入（手口は未記載）Unauthorized intrusion into the booking system (method not specified)

株式会社コロナCorona Corporation

3.5万件35K records

施工情報を管理する外部クラウドサービスに第三者が不正アクセスし、最大3万5千人分の顧客の氏名・住所や施工関連資料が漏えいした可能性がある。A third party breached an outside cloud service holding the company's construction records, possibly exposing names, addresses and job documents for up to 35,000 customers.

侵入経路Way in

工事情報の管理に使う外部クラウドサービスへの不正アクセスUnauthorized access to an external cloud service used to manage construction information

攻撃者Attacker

MetaEncryptor (leak-site claim reported by Rocket Boys; not confirmed by Corona)

生活協同組合コープやまぐちCoop Yamaguchi

外部委託で運営するLINEミニアプリのデータベースに不正アクセスがあり、データが全て削除された。個人情報漏えいのおそれもある。Intruders accessed the database behind an outsourced LINE mini-app and deleted all its data; a personal-data leak is also possible.

業務への影響Impact

LINEミニアプリのデータベースの全データが削除All data in the LINE mini-app database deleted

侵入経路Way in

委託先のLINEミニアプリのデータベースに第三者がアクセス。手口は未記載Third-party access to the database of an outsourced LINE mini-app; method not described

国立大学法人山梨大学University of Yamanashi

大学が契約するレンタルサーバ上のCMS拡張機能の脆弱性が悪用され、WebShell経由で同じサーバ上の複数サイトが改ざんされた。情報流出は確認されていない。Attackers exploited a CMS extension flaw on a rental server the university uses, then used a WebShell to deface several sites on that server. No data leak has been confirmed.

業務への影響Impact

契約中のレンタルサーバー上のサイトを停止（ScanNetSecurityの見出しでは54サイト）Websites on a contracted rental server taken offline (ScanNetSecurity headline: 54 sites)

侵入経路Way in

Joomla拡張機能「JCE」の脆弱性を悪用。WebShellを設置され、同じサーバーの他サイトへ拡大Vulnerability in the Joomla extension JCE exploited; WebShell installed, then spread to other sites on the same server

日鉄興和不動産株式会社Nippon Steel Kowa Real Estate Co., Ltd.

マンション販売業務等の顧客情報を保存するクラウドサービスの一部に第三者の不正アクセスがあった。漏えいは確認されていないとしている。A third party accessed part of a cloud service holding condominium-sales customer data. The company says no leak has been confirmed.

業務への影響Impact

影響を受けたクラウドサービスを切断Affected cloud service disconnected

侵入経路Way in

利用中のクラウドサービスの一部に第三者がアクセス（サービス名は非公表）Third-party access to part of a cloud service the company uses (service not named)

全日空商事株式会社（選べるe-GIFT）ANA Trading Co., Ltd. (e-GIFT service)

法人向けデジタルギフトの管理システムに不正アクセスがあり、契約企業担当者の情報が閲覧されたほか、一部のe-GIFTが第三者に不正交換された。Intruders reached the corporate e-gift management system, viewed some client contact data and fraudulently redeemed some e-gifts.

業務への影響Impact

一部サービスを停止Some services suspended

侵入経路Way in

サービスの管理・運用システムへの不正アクセス。手口は非公表Unauthorized access to the service's management and operations system; method not disclosed

楽天ブックスネットワーク株式会社Rakuten Books Network Co., Ltd.

3.3万件33.3K records

社外の第三者が一部の業務用PCに不正アクセスし、そのPCに楽天ブックス利用者の配送情報などが保存されていた。漏えいの事実は確認されていないとしている。An outside party accessed some company work PCs that held Rakuten Books customer shipping data, plus business-contact and employee data. The company says no actual leak has been confirmed.

侵入経路Way in

外部の者が社内PCの一部に侵入。手口は非公表Outside party accessed some company PCs; method not disclosed

０１銀行株式会社01Bank Co., Ltd.

銀行システムに第三者の不正アクセスがあり、システムで使う顧客識別情報とメールアドレスが窃取・漏えいした。対象は最大100社だが、特定には至っていない。An outside party breached the bank's system and stole customer identifiers and email addresses for up to 100 corporate customers, who have not yet been identified.

侵入経路Way in

非公表Not disclosed

影響を受けた組織Organisations affected

100

株式会社VOISINGVOISING Inc.

社内のBIツールに外部から不正アクセスされ、保管されていた顧客の個人情報や利用履歴がダウンロードされた。Attackers broke into an internal BI analytics tool and downloaded stored customer personal data and usage history.

業務への影響Impact

8月17日1:55までに影響のあるシステムを停止・切断Affected system shut down and disconnected by 01:55 on Aug 17

侵入経路Way in

社内BIツールの脆弱性の疑い（ツール名は非公表）Suspected vulnerability in an internal BI tool (tool not named)

さくらインターネット株式会社SAKURA internet Inc.

136万件1.4M records

管理環境を経由してレンタルサーバの一部顧客環境に不正アクセスされ、マルウェアも設置された。その後、販売管理システムへの不正アクセスも判明し、最大約136万アカウントに影響の可能性がある。Attackers used the company's management environment to reach some rental-server customer environments and planted malware. A sales-management system breach was found later, possibly affecting about 1.36M accounts.

業務への影響Impact

レンタルサーバーの一部機能を制限（DBアップグレード、プラン変更、移行ツール）Some rental-server functions restricted (DB upgrades, plan changes, migration tools)

侵入経路Way in

自社の管理環境から顧客環境へ侵入され、サーバーにマルウェアを設置。販売システムへの経路は非公表Attacker reached customer environments through the company's own management environment; malware placed on servers; sales-system route withheld

株式会社チャームCharm Co., Ltd.

23万件230K records

ペット用品ECの本店サイトに第三者の不正アクセスがあり、約23万件の顧客情報が漏えいした可能性がある。カード情報は含まれない。A third party breached the pet-supplies retailer's main online stores, possibly exposing about 230,000 customer records. Card data was not included.

業務への影響Impact

8月12日からチャーム本店の1・2号店の注文と発送を停止。モールの他店は8月13日に受注再開Orders and shipping for Charm Honten stores 1 and 2 halted from Aug 12; other mall branches resumed orders on Aug 13

侵入経路Way in

未特定Not yet identified

ホワイトエッセンスWhite Essence (dental whitening chain)

105万件1.1M records

予約サイトのプログラムの脆弱性を突かれて基幹システムまで侵入され、約105万アカウントの氏名・住所・連絡先などが流出した。10月5日に続報を出した。Attackers exploited a reservation-site program flaw to reach the core system; about 1.05M accounts (name, address, contact details, encrypted login credentials) leaked. A follow-up was issued on 5 October.

業務への影響Impact

8月12日の発表後、システムを一時停止System temporarily suspended after 12 Aug announcement

侵入経路Way in

予約サイトのプログラムの脆弱性を突かれ、基幹システムへ侵入Vulnerability in reservation-site program used to move into core system

国立研究開発法人科学技術振興機構（JST）Japan Science and Technology Agency (JST)

第三者の不正アクセスにより、一部役職員のメールボックス内のメールが外部に漏えいした可能性がある。外部機関からの情報提供で発覚した。An outside party may have taken emails from some JST officers' and staff mailboxes. JST found out after an outside organisation alerted it.

侵入経路Way in

非公表（職員のメールボックスへ第三者がアクセス）Not disclosed (third-party access to staff mailboxes)

株式会社アンビションDXホールディングスAmbition DX Holdings Co., Ltd.

ファイルサーバへの第三者の不正アクセスが判明し、ログの消失も確認された。第3報で一部情報資産の漏えいを確認した。A third party broke into the company's file server and logs were found deleted. The third report confirmed that some information assets leaked.

業務への影響Impact

ファイルサーバーにアクセス不能。新ネットワークへ移行し、8月28日までに全システム復旧と説明File-server access failure; company moved to a new network and said all systems were restored by Aug 28

侵入経路Way in

ファイルサーバーへの不正アクセス。手口は会社が非公表Unauthorized access to a file server; method withheld by the company

攻撃者Attacker

Settra (leak-site claim reported by Rocket Boys; not confirmed by the company)

株式会社イノベーションInnovation Inc.

6.3万件62.7K records

設定ファイルに直書きされていたGitHubの認証情報が第三者に悪用され、リポジトリ内に保存されていた顧客の個人情報が漏えいした。A GitHub credential hard-coded in a config file was misused. Customer personal data that had been stored in repositories leaked.

侵入経路Way in

プログラム設定ファイルに書かれたGitHubの認証情報を入手され悪用。リポジトリに個人情報が保存されていたGitHub access credential written into a program config file was obtained and misused; personal data had been stored in repositories

株式会社大仙Daisen Co., Ltd.

外部からの不正アクセスで社内システムがマルウェアに感染し、全システムを遮断したため受注・出荷業務に影響が出た。An intrusion infected internal systems with malware. The company shut down all systems, which disrupted orders and shipping.

業務への影響Impact

社内システムをすべて遮断。受注と出荷に影響All internal systems cut off; order intake and shipping affected

侵入経路Way in

外部からの侵入とマルウェア感染。経路は非公表External intrusion with malware infection; route not disclosed

株式会社Eストアー（ショップサーブ）E-Store Inc. (ShopServe EC platform)

885万件8.9M records

EC構築サービス「ショップサーブ」のサーバで不正プログラムが実行され、多数の出店店舗の購入者情報が外部に送信された。カード情報の一部や店舗の管理画面・FTPの認証情報も対象となった。A malicious program on the ShopServe server sent purchaser data from many merchant stores outside. Partial card data and store admin and FTP credentials were also affected.

侵入経路Way in

ショップサーブのサーバーで不正プログラムが動き、購入者情報を外部へ送信。侵入経路は非公表Unauthorized program run on the ShopServe server sent purchaser data outside; entry route not disclosed

株式会社EPARKリラク&エステ（PeakManager）EPARK Relax & Esthe (PeakManager salon booking/CRM platform)

3,300万件33M records

サロン向け予約・顧客管理基盤「PeakManager」の一部DBに不正アクセスがあり顧客情報が削除された。約3,300万レコード（人数ではない）が漏えいした可能性がある。Part of the database behind PeakManager, a salon booking/CRM platform, was breached and customer data deleted. About 33 million records (not people) may have leaked.

業務への影響Impact

データベースの顧客データが削除（復旧済み）。データベースをオフラインにしてバックアップに切替Customer data in the database deleted (restored); database taken offline and switched to backup

侵入経路Way in

データベース接続用アカウントの悪用Misused database connection account

株式会社シー・コネクト（インク革命）C-Connect Inc. (Ink Kakumei online shop)

2.4万件24.2K records

インク通販サイトの決済アプリが改ざんされ、24,166名分のカード情報が漏えいした可能性がある。カード会社からの連絡で発覚した。Attackers tampered with the payment application on an ink-cartridge e-commerce site, possibly exposing card data for 24,166 customers. Card companies alerted the operator.

業務への影響Impact

2025年12月10日にサイトのカード決済を停止Card payments on the site stopped 2025-12-10

侵入経路Way in

サイトの一部の脆弱性を突かれ、決済アプリを改ざんVulnerability in part of the site system; payment application tampered with

NTTスマートコネクト株式会社（スマイルサーバ）NTT SmartConnect (Smile Server rental hosting)

レンタルサーバの2台で保守作業が長引き、調査で外部からの不正アクセスの痕跡を確認して全サービスを停止した。顧客情報の流出は現時点で未確認。Maintenance on two shared-hosting servers ran long, and the investigation found intrusion traces, so all services on them were suspended. No customer data leak confirmed so far.

業務への影響Impact

7月24日からjm9/jm10.etius.jpの全サービスを停止。顧客は代替サーバーへ移行。復旧に長期間の見込みAll services on jm9/jm10.etius.jp suspended from 24 July; customers moved to substitute servers; long recovery expected

株式会社ムラウチドットコムMurauchi.com

772万件7.7M records

7月15日のシステム障害の復旧中に不正アクセスの痕跡が見つかった。9月の第二報で氏名・住所・電話番号等7,716,811件の持ち出しを確認した。Signs of intrusion were found while recovering from a 15 July system failure. A September report confirmed 7,716,811 records (names, addresses, phone numbers and more) were taken.

業務への影響Impact

7月15日未明に社内システム障害Internal system failure early on 15 July

侵入経路Way in

自社管理のWebシステムの一部の脆弱性（第2報）Vulnerability in part of the company-managed web system (per 2nd report)

シミックヘルスケア・インスティテュート株式会社CMIC Healthcare Institute

旭化成セラピューティクスから受託した関節リウマチ治療薬ケブザラの患者支援プログラム「RAコネクト」のシステムに不正アクセスがあり、個人情報の一部が漏えいした。Someone accessed the system behind RA Connect, a Kevzara patient-support programme CMIC runs for Asahi Kasei Therapeutics, without authorization, and some personal data leaked.

侵入経路Way in

システムの一般公開されたWeb領域にファイルが置かれていたFiles placed in a publicly accessible web area of the system

株式会社OCS（ANAグループ）OCS Co., Ltd. (ANA Group)

「OCS FAMILY LINK SERVICE」を障害で停止し、翌日の第2報で外部からの不正アクセスにより一部の個人情報・データが流出した可能性を公表した。OCS suspended its FAMILY LINK SERVICE for a 'malfunction'. The next day it said external unauthorized access may have leaked some personal data.

業務への影響Impact

「OCS FAMILY LINK SERVICE」を停止。システムと関連ネットワークを緊急遮断OCS FAMILY LINK SERVICE suspended; system and related networks emergency-shut

侵入経路Way in

外部の第三者によるアクセスExternal third-party access

扶桑電通株式会社Fuso Dentsu

社外関係者との情報共有用クラウドストレージの共有フォルダに不正アクセスがあり、委託元の企業も影響を公表した。A cloud-storage folder Fuso Dentsu shared with outside parties was accessed without authorization, and client companies later disclosed impact.

侵入経路Way in

外部との共有に使うクラウドストレージの共有フォルダCloud-storage shared folder used with external parties

佐川急便株式会社（スマートクラブ）Sagawa Express (Smart Club)

7万件70K records合計には含めないnot in totals

配達予定通知メールに別の会員の氏名・メールアドレス・問い合わせ番号が表示され、約7万人に影響した可能性がある。不正アクセスやサイバー攻撃ではないとしている。Delivery-notice emails showed other members' names, email addresses and tracking numbers, possibly affecting about 70,000 people. Sagawa says it was not a cyberattack.

業務への影響Impact

スマートクラブのサービス不具合（復旧済み）Smart Club service malfunction (restored)

侵入経路Way in

別のシステム障害の復旧中に、配達通知メールの設定を誤ったSettings error in delivery-notice emails made during recovery from a separate system fault

アイダエンジニアリング株式会社Aida Engineering

アジア拠点のシステムで異常を検知し不正アクセスの可能性が判明した。決算手続が遅れ、第1四半期決算発表を延期した。Abnormal behaviour at an Asian site's system pointed to possible intrusion. Closing procedures were delayed and the Q1 earnings release was postponed.

業務への影響Impact

アジア拠点の決算遅れで、第1四半期決算を8月7日から8月下旬へ延期。事業は継続Q1 results moved from 7 August to late August because of delayed closing at an Asian site; operations continued

日産化学株式会社Nissan Chemical Corporation

7月1日にシステムで不審な活動を検知し、第三者による不正アクセスの可能性を確認した。顧客・取引先への影響は現時点で未確認。Suspicious activity was detected on 1 July, and possible third-party unauthorized access was confirmed. No impact on customers or partners had been confirmed.

株式会社メディア4u（ファブリカHD子会社）Media4u (Fabrica Holdings subsidiary)

2.3万件22.9K records

SMS配信システムの管理コンソールに不正アクセスがあり、95,412件のアカウント管理リストが流出し、280通の不正SMSが送信された。OEM提供先にも影響が及んだ。Attackers got into the admin console of an SMS delivery platform. They took a 95,412-record account-management list and sent 280 unauthorized SMS. OEM partners were also affected.

侵入経路Way in

SMS配信システムの管理画面に、顧客1社のアカウント経由で不正アクセスUnauthorized access to the SMS delivery system's admin console via one client account

株式会社ニチレイ（ニチレイロジグループ・ニチレイフーズ）Nichirei Corporation (Nichirei Logi Group, Nichirei Foods)

5.4万件53.9K records

サーバへのサイバー攻撃でグループシステムを停止し、冷蔵倉庫の入出庫と冷凍食品出荷が止まり、外食・小売・生協・学校給食に影響が広がった。9月に従業員等43,709件を含む計53,866件の漏えいを確認した。A cyberattack on servers forced a group-wide system shutdown and halted cold-storage logistics and frozen-food shipping. Restaurants, retailers, co-ops and school lunches were hit. In September it confirmed 53,866 records leaked, including 43,709 employee-related ones.

業務への影響Impact

7月13日に低温倉庫業務と冷凍食品の出荷を停止。17日から段階再開、24日に全拠点通常化。KFC、くら寿司、イオン、生協、ヨシケイ、学校給食で品不足Cold-warehouse operations and frozen-food shipping stopped on 13 July; staged restart from 17 July; all sites normal 24 July. Knock-on shortages at KFC, Kura Sushi, Aeon, co-ops, Yoshikei and school lunch programmes.

攻撃者Attacker

RansomHouse (claimed on leak site; unverified, Nichirei has not confirmed)

日本交通株式会社Nihon Kotsu Co., Ltd.

7月11日未明に社内システムへの不正アクセスとマルウェア感染が起き、システムを緊急遮断した。電話配車やハイヤー予約が停止し、8月の第4報で保有ファイルの一部流出を確認した。Japan's largest taxi operator suffered intrusion and malware infection early on 11 July and shut its systems down. Phone dispatch and hire-car booking stopped. In August it confirmed some files had leaked.

業務への影響Impact

ハイヤーのWeb注文・予約、電話配車、一部社内システムが停止。顧客はGOアプリへ誘導。10月5日に一部復旧を告知Hire-car web order/reservation system, phone taxi dispatch and some internal systems stopped; customers sent to the GO app; partial restoration notice 5 October

福岡大学（委託先 株式会社ノストラム）Fukuoka University (contractor Nostrum Co., Ltd.)

3.4万件33.7K records

就活筆記試験対策サイト「SMART SPI」の委託先サーバが侵害・暗号化され、学生最大33,668名の学籍番号・生年月日・成績等が漏えいした可能性がある。攻撃者はデータ公開を予告した。The server of the contractor running the SMART SPI test-prep site was breached and encrypted. Student IDs, birth dates and test results of up to 33,668 students may have leaked, and the attacker announced it would publish the data.

業務への影響Impact

委託先サーバーが停止（2026年4月19日に発覚）Contractor server went down (found 2026-04-19)

侵入経路Way in

委託先サーバーに侵入され、ファイル暗号化とバックドア設置Contractor server breached; files encrypted and a backdoor installed

株式会社サカタのタネ（ブラジル子会社）Sakata Seed (Sakata Seed Sudamerica, Brazil)

ブラジル連結子会社のサーバへの不正アクセスを検知し、一部情報にアクセスされ漏えいした可能性があると判断した。Unauthorized access to a server at the Brazilian subsidiary was detected, and the company judged some information may have been accessed and leaked.

住友重機械工業株式会社（海外グループ会社）Sumitomo Heavy Industries (overseas group company)

6月29日に海外グループ会社のサーバへの不正アクセスを確認し、外部アクセスを遮断して調査中。Unauthorized access to an overseas group company's server was confirmed on 29 June. External access was blocked and an investigation started.

東京都（都民向け金融セミナー公式サイト）Tokyo Metropolitan Government (financial seminar website)

委託先が運営する都民向け金融セミナーのサイトで攻撃の痕跡が見つかり、申込者情報が一時消失したが復元された。Attack traces were found on a contractor-run Tokyo financial seminar site. Applicant data temporarily vanished and was later restored.

業務への影響Impact

サイト・管理画面・申込者データが消失。のちに復旧Website, admin panel and applicant data found missing; later restored

株式会社テレビ朝日メディアプレックスTV Asahi Mediaplex

自社サーバへの不正アクセスが4月28日に確認され、個人情報を含む一部情報の漏えい可能性が判明した。7月30日の続報ではマイナンバーを含む従業員情報の漏えい可能性が示された。Unauthorized access to a company server was found on 28 April, and some information including personal data may have leaked. A 30 July follow-up said employee data including My Number may be involved.

業務への影響Impact

関連サーバーを停止し、外部ネットワークから遮断Related servers shut down and cut off from external networks

加賀ソルネット株式会社（アカデミコナビ）Kaga Solnet (Academico Navi e-commerce site)

17万件170K records

大学向けPC等の販売サイト「アカデミコナビ」に第三者の不正アクセスがあり、最大約17万件の登録情報（氏名・住所・電話・メール・暗号化パスワード）が漏えいした可能性がある。Academico Navi, a site selling PCs and software to university students, was breached. Up to about 170,000 user records (name, address, phone, email, encrypted password) may have leaked.

アフラック生命保険株式会社Aflac Life Insurance Japan Ltd.

438万件4.4M records

アフラック生命の契約者向けサイトなどに繰り返し不正アクセスがあり、約438万人の契約者情報と、うち約23万人分の保険料振替口座情報が漏えいした。Repeated intrusions into Aflac Japan's policyholder portal leaked data on about 4.38 million policyholders, including premium-payment bank details for about 230,000.

業務への影響Impact

2026年6月25日から契約者向けサイト「アフラック よりそうネット」と関連システムを停止Policyholder site 「アフラック よりそうネット」 and related systems shut down from 2026-06-25

KDDI株式会社（ISP事業者向けメールシステム）KDDI Corporation (mail platform for ISP operators)

1,223万件12.2M records

KDDIがISP向けに提供するメール基盤の第三者製ソフトのゼロデイ脆弱性が悪用され、BIGLOBE・@nifty・J:COMなど6事業者の約1,223万件のメールアドレスと、うち約762万件のパスワードが漏えいした。A zero-day in third-party software inside KDDI's mail platform for ISPs leaked about 12.23 million email addresses at six providers, including BIGLOBE, @nifty and J:COM, with 7.62 million passwords.

業務への影響Impact

影響を受けたISPでパスワードを強制変更Forced password resets at the affected ISPs

侵入経路Way in

KDDIのISP向けメール基盤に組み込まれた第三者製ソフトのゼロデイ脆弱性（製品・ベンダーは非公表）Zero-day in third-party software built into KDDI's ISP mail platform (product and vendor not named)

影響を受けた組織Organisations affected

6

NTTPCコミュニケーションズ（WebARENA 大容量ファイル転送機能）NTTPC Communications (WebARENA large-file transfer)

7,446件7.4K records

WebARENAの大容量ファイル転送機能のサーバに不正アクセスがあり、メールアドレス7,446件とアップロードファイル4,463件が漏えいした可能性がある。Servers behind WebARENA's large-file transfer feature were accessed, possibly exposing 7,446 email addresses and 4,463 uploaded files.

業務への影響Impact

2026年4月29日から機能停止、再構築中で再開は2026年12月頃が目途Feature suspended since 2026-04-29; rebuild, resumption targeted ~Dec 2026

影響を受けた組織Organisations affected

1,510

株式会社小松製作所（コマツ）Komatsu Ltd.

14万件139.3K records合計には含めないnot in totals

コマツの外部ユーザー招待用管理システムの設定誤りで、登録者13万9,302人の氏名やメールアドレスが他の登録者から見える状態だった。A setting error in Komatsu's external-user system let registered users see the names and emails of 139,302 others.

侵入経路Way in

外部ユーザー管理システムの設定誤りConfiguration error in the external-user management system

株式会社佐嘉平川屋（オンラインショップ）Saga Hirakawaya Co., Ltd. (online shop)

3万件30.2K records

佐嘉平川屋の通販サイトで決済アプリが改ざんされ、入力されたカード情報と個人情報が外部に送られていた可能性がある。2026年3月にカード会社からの連絡で発覚した。Saga Hirakawaya's online shop had its payment app tampered with, so card and personal data entered by customers may have gone to an attacker. Card companies flagged it in March 2026.

業務への影響Impact

2026年3月9日からオンラインショップのカード決済を停止Card payments on the online shop suspended from 2026-03-09

侵入経路Way in

ショップの脆弱性を突き決済アプリを改ざん、委託先サーバの不正ファイルで入力情報を外部送信Shop-system vulnerability exploited; payment app altered and a malicious file on the contractor's server sent entered data out (e-skimming)

polyfill.io経由の不審な認証画面表示（東芝・SUBARU・良品計画・日本製鉄・SCSK・JRAシステムサービス・ディスクユニオン・ARBAN）polyfill.io-linked fake sign-in prompts on Japanese corporate sites (Toshiba, SUBARU, Ryohin Keikaku, Nippon Steel, SCSK, JRA System Service, Disk Union, ARBAN)

外部スクリプトpolyfill.ioを読み込んでいた東芝やSUBARU、良品計画、日本製鉄などのサイトで不審な認証画面が表示され、各社が注意を呼びかけた。Sites of Toshiba, SUBARU, MUJI's operator, Nippon Steel and others that loaded the polyfill.io script showed fake sign-in prompts, prompting warnings from each company.

業務への影響Impact

スクリプト削除まで偽のサインイン画面が表示Fake sign-in dialogs shown until the script was removed

侵入経路Way in

外部から読み込んでいたpolyfill.ioのスクリプトExternally loaded polyfill.io script

影響を受けた組織Organisations affected

8

国立大学法人東北大学（大学病院 治験業務用NAS）Tohoku University (hospital clinical-trial NAS)

東北大学のサーバに不正アクセスがあり、大学病院の治験資料を保存したNASにも侵入され、患者情報が漏えいした可能性がある。Intruders reached a Tohoku University server and a hospital NAS holding clinical-trial files, so patient data may have leaked.

株式会社マネーフォワードMoney Forward, Inc.

マネーフォワードのGitHub認証情報が漏えいしてリポジトリを複製され、ファイル内の一部個人情報が流出した可能性がある。Leaked GitHub credentials let a third party copy Money Forward's repositories, which contained some personal data.

業務への影響Impact

銀行口座連携を一時停止し、2026年5月12日から段階的に再開Bank-account linkage paused, resumed in stages from 2026-05-12

侵入経路Way in

漏えいしたGitHub認証情報でリポジトリを複製Leaked GitHub credentials used to copy repositories

内閣府沖縄総合事務局（FileZen専用サーバ）Okinawa General Bureau, Cabinet Office (FileZen server)

ソリトンシステムズのファイル転送サービスFileZenの専用サーバが脆弱性を突かれ、沖縄総合事務局の個人情報が流出した可能性がある。A flaw in Soliton's FileZen file-transfer server was exploited, and personal data held by the Okinawa General Bureau may have leaked.

侵入経路Way in

ソリトンシステムズのファイル転送サーバFileZenの脆弱性Vulnerability in the Soliton Systems FileZen file-transfer server

株式会社2りんかんイエローハット2Rinkan Yellow Hat Co., Ltd.

318万件3.2M records

バイク用品店「2りんかん」のアプリのAPIが悪用され、会員約318万人の氏名・住所・アプリのパスワードなどが漏えいした。Attackers abused the 2Rinkan motorcycle-store app's API and took data on about 3.18 million members, including names, addresses and app passwords.

業務への影響Impact

4月から会員アプリの一部を停止、2026年10月に再開予定Member app partly suspended since April; reopening planned October 2026

侵入経路Way in

会員アプリのAPIの悪用Abuse of the member app's API

株式会社いえらぶGROUP（いえらぶCLOUD）ielove GROUP (ielove CLOUD real-estate SaaS)

不動産業向けクラウド「いえらぶCLOUD」に不正アクセスがあり、利用する不動産会社の顧客の氏名・連絡先などが流出した可能性がある。Attackers accessed the ielove CLOUD real-estate platform, and data client agencies held on their customers may have leaked.

侵入経路Way in

システムの脆弱性と、インフォスティーラーで窃取されたとみられる顧客企業の認証情報System vulnerability plus client credentials likely stolen by infostealer malware

株式会社CAMPFIRECAMPFIRE, Inc.

23万件225.8K records

クラウドファンディング大手CAMPFIREのGitHubアカウントが不正利用されて社内クラウドにも侵入され、口座情報を含む最大22.5万人分の個人情報が閲覧された可能性がある。A leaked employee GitHub credential let attackers into CAMPFIRE's GitHub and then its cloud environment, and data on up to 225,846 people, some with bank details, may have been viewed.

侵入経路Way in

社員のGitHub認証情報が私的な開発用サーバに誤って置かれ、GitHub内のクラウド認証情報で管理環境の一部に侵入An employee's GitHub credential was accidentally uploaded to a personal-development server; the attacker then found cloud credentials in GitHub and reached part of the admin environment

株式会社阿波銀行The Awa Bank, Ltd.

2.8万件27.7K records

阿波銀行のOAシステムのテスト環境に不正アクセスがあり、顧客情報など延べ27,745件が漏えいした。Attackers got into a test environment of Awa Bank's office system and took a cumulative 27,745 customer and other records.

侵入経路Way in

OAシステムのテスト環境への不正アクセスUnauthorised access to a test environment of the bank's OA system

コタ株式会社Cota Co., Ltd.

11万件109.1K records

ヘア化粧品メーカーのコタでサイバー攻撃によるシステム障害が起き、株主・顧客・取引先など約10万9千件の個人情報が閲覧された可能性がある。A cyberattack caused a system outage at hair-care maker Cota, and about 109,000 shareholder, customer and partner records may have been viewed.

業務への影響Impact

全サーバ・PCをネットワークから遮断All servers and PCs disconnected from the network

マツダ株式会社Mazda Motor Corporation

692件692 records

マツダのタイ調達部品の倉庫管理システムが脆弱性を突かれ、自社・取引先従業員692件の情報が流出した可能性がある。A flaw in Mazda's warehouse system for parts sourced from Thailand was exploited, possibly exposing 692 records of Mazda and supplier staff.

侵入経路Way in

タイからの調達部品の倉庫業務に使う管理システムの脆弱性Vulnerability in the management system for warehousing parts procured from Thailand

岩谷産業株式会社Iwatani Corporation

岩谷産業は同社とグループ会社のシステムの一部で不正アクセスを確認したと公表した。Iwatani disclosed unauthorised access to some systems at the company and its group companies.

株式会社村田製作所Murata Manufacturing Co., Ltd.

8.8万件88K records

村田製作所のIT環境に不正アクセスがあり、従業員・関係者と取引先などの個人情報約8.8万件と一部の取引書類が取得された。Intruders in Murata's IT environment took about 88,000 personal records of employees and business contacts, plus some invoices and contracts.

業務への影響Impact

なし（生産・販売への影響なし）None; production and sales unaffected