# 日本のサイバー被害ダッシュボード（Bekito）
# Japan cyber incident dashboard (Bekito)

> 株式会社Bekito（Bekito Inc.、東京）が公開している、日本の組織が公表したサイバー被害のまとめです。人が読むページ: https://bekito.co.jp/security/japan/ 。機械可読データ: https://bekito.co.jp/security/japan/data.json 。データ確認日 2026-10-16。ニュースの見出しは15分ごとに自動収集（https://bekito.co.jp/api/cyber-feed）。出典を明記すれば引用できます。
> A sourced summary of cyber incidents disclosed by Japanese organisations, published by Bekito Inc. (Tokyo). Human page: https://bekito.co.jp/security/japan/ . Data: https://bekito.co.jp/security/japan/data.json . Checked 2026-10-16. Headlines are collected every 15 minutes (https://bekito.co.jp/api/cyber-feed). Free to quote with attribution.

## 要点 (Key points)

- 2026年に国内で公表された個人情報などの漏えい・流出（可能性を含む）は、確認できた188件の公表の合計で約2.18億件。日本の人口（約1億2,284万人、総務省2026年4月1日確定値）の約1.8倍。人数ではなく件数で、同じ人が複数のサービスに含まれる。委託先側と重複する件数、のちに漏えいが否定されたもの、設定ミスや人為的ミスは合計に含めない。
- 2026年9月15日〜10月16日に公表された被害は104件、合計約1.42億件。多くはランサムウェアではなく、Webサービスやスマホアプリの裏側のAPIを狙った不正アクセス（JPCERT/CC 注意喚起 2026年10月8日・9日更新）。JPCERT/CCは攻撃者がAIで脆弱性探索やAPI攻撃を行っていたことを確認（2026年10月15日）。
- 警察庁：2026年上半期のランサムウェア被害報告は123件で半期として過去最多（2020年下半期の集計開始以降）。うち中小企業79件。侵入口が判明したもののうちVPN機器が約5割（2025年は61/92件）。IPアドレス1つあたりの不審なアクセスは1日13,687件（前年同期比50.7%増、99.6%が海外から）。
- 警察庁（2025年）：ランサムウェア被害組織の90.5%がバックアップを取っていたが、そこから元に戻せたのは20.2%。調査・復旧に1,000万円以上かかった組織は51.7%。
- フィッシング報告：2019年55,787件→2025年2,454,297件（約44倍、フィッシング対策協議会）。2026年1〜8月は879,827件で前年同期より減少。
- 証券口座の不正取引（金融庁）：2025年4月の3,033件をピークに、日本証券業協会がフィッシングに強いログイン（パスキー等）の必須化（2025年10月15日改正）を含む対策を進め、2026年9月は2件。
- 能動的サイバー防御（サイバー対処能力強化法）は2026年10月1日施行。国家サイバー統括室は2025年7月1日発足。サプライチェーン評価制度（★3・★4）は2027年1〜3月頃に申請開始予定。
- 件数ベースでは、日本は2025年のランサムウェア犯行サイト掲載数で世界の上位10か国の外。ただし掲載数は前年比+119%（ransomware.live、犯行グループの主張に基づく）。

## 2026年の大きな漏えい（件数順・公表ベース） (Largest 2026 leaks, as disclosed)

- 2026-07-31 株式会社EPARKリラク&エステ（PeakManager） — 約3,300万件 — https://www.epark-relax.co.jp/news/225
- 2026-09-16 株式会社Helpfeel（Gyazo） — 約2,362万件 — https://corp.helpfeel.com/news/news-20260916-1
- 2026-10-15 ソースネクスト — 約2,252万件 — https://www.sourcenext.com/support/i/2026/1015_info/
- 2026-10-09 アドベンチャー（skyticket） — 約1,464万件 — https://atmarkit.itmedia.co.jp/ait/articles/2610/13/news037.html
- 2026-06-23 KDDI株式会社（ISP事業者向けメールシステム） — 約1,223万件 — https://www.itmedia.co.jp/news/articles/2606/23/news114.html
- 2026-10-15 ビーケー・ジャパン（バーガーキング公式アプリ） — 約1,118万件 — https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf
- 2026-10-05 物語コーポレーション（焼肉きんぐ公式アプリ） — 約1,079万件 — https://www.monogatari.co.jp/news/261005_news/
- 2026-08-01 株式会社Eストアー（ショップサーブ） — 約885万件 — https://estore.jp/press/20260802/
- 2026-10-08 株式会社第一興商（委託先：日本コロムビアグループ株式会社） — 約872万件 — https://www.dkkaraoke.co.jp/news/newsletter/261008_2.html
- 2026-07-24 株式会社ムラウチドットコム — 約772万件 — https://scan.netsecurity.ne.jp/article/2026/10/06/56391.html
- 2026-09-25 タイムズモビリティ株式会社（タイムズカー／パーク24グループ） — 約660万件 — https://share.timescar.jp/news/2026/0925/1814.html
- 2026-10-13 ライドオンエクスプレスホールディングス（銀のさら・釜寅・すし上等） — 約650万件 — https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html
- 2026-10-09 ブックオフグループホールディングス株式会社（子会社の会員管理システム） — 約643万件 — https://ssl4.eir-parts.net/doc/9278/tdnet/2893077/00.pdf
- 2026-09-29 ヤマト運輸株式会社（クロネコ代金後払いサービス） — 約526万件 — https://www.yamato-hd.co.jp/important/info_260929_1.html
- 2026-09-28 手間いらず（宿泊予約管理システムTEMAIRAZU） — 約445万件 — https://www.temairazu.co.jp/pdf/1206/news-update

## 出典（主なもの） (Main sources)

- 警察庁 令和8年上半期の情勢: https://www.npa.go.jp/publications/statistics/cybersecurity/data/R8kami/R08_kami_cyber_jousei.pdf
- JPCERT/CC 注意喚起: https://www.jpcert.or.jp/at/2026/at260030.html
- JPCERT/CC Eyes: https://blogs.jpcert.or.jp/ja/2026/10/web_api_attacks.html
- IPA 速やかに実施すべき対策: https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html
- 金融庁 不正取引の発生状況: https://www.fsa.go.jp/ordinary/chuui/chuui_phishing/20261009.pdf
- 東京商工リサーチ: https://www.tsr-net.co.jp/data/detail/1203305_1527.html
- NICTER観測レポート2025: https://csl.nict.go.jp/report/NICTER_report_2025.pdf

## 関連 (Related)

- 全事件の一覧（HTML）: https://bekito.co.jp/security/japan/incidents/
- 全事件（テキスト、AIエージェント向け）: https://bekito.co.jp/security/japan/llms-full.txt
- RSS: https://bekito.co.jp/security/japan/feed.xml
- Bekitoがサービスを守るしくみ: https://bekito.co.jp/security/ (テキスト版 https://bekito.co.jp/security/llms.txt)
- 相談・お問い合わせ: https://bekito.co.jp/#contact / hello@bekito.co.jp