<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>漏洩ウォッチ</title>
    <link>https://leak-watch.org</link>
    <description>情報漏洩・不正アクセスの最新ニュースを日本語で要約し、事案データベース・海外のセキュリティ事情・対策情報まで整理する総合セキュリティメディア。</description>
    <language>ja</language>
    <lastBuildDate>Mon, 19 Oct 2026 00:00:00 GMT</lastBuildDate>
    <atom:link href="https://leak-watch.org/feed.xml" rel="self" type="application/rss+xml"/>
    <item>
      <title>不正アクセス相次ぐ：個人情報漏洩を公表した企業一覧（随時更新）</title>
      <link>https://leak-watch.org/news/nikkei-breach-list-20261019</link>
      <guid isPermaLink="true">https://leak-watch.org/news/nikkei-breach-list-20261019</guid>
      <pubDate>Mon, 19 Oct 2026 00:00:00 GMT</pubDate>
      <description>日経は2026年9月以降に判明した、不正アクセスやシステム障害で個人情報の漏洩・流出の恐れがあると公表した企業・団体を日付順に一覧化している。掲載案件にはヤマト運輸やソースネクスト、ローソン、タイムズカー、BASE子会社など多数が含まれ、流出件数は数百件から数千万件まで幅がある。記事は被害公表の時点での情報をまとめたもので、随時更新されている。
出典: 日本経済新聞（Nikkei） https://www.nikkei.com/article/DGXZQODL160R40W6A011C2000000/</description>
    </item>
    <item>
      <title>相次ぐ不正アクセス・情報漏えい、企業がまず確認すべき「基本の穴」</title>
      <link>https://leak-watch.org/news/unauthorized-access-20261019</link>
      <guid isPermaLink="true">https://leak-watch.org/news/unauthorized-access-20261019</guid>
      <pubDate>Mon, 19 Oct 2026 00:00:00 GMT</pubDate>
      <description>2026年9月以降、国内で不正アクセスによる個人情報漏えいが相次ぎ、政府・関係機関が10月7日〜15日にかけて注意喚起や点検要請を出した。攻撃は既知の脆弱性や設定・認証の不備、API解析を足掛かりにした手口（NICTが指摘するA2B攻撃など）が中心で、警察庁のセンサーでは2026年上半期に脆弱性探索などの不審アクセスが1日・1IPあたり13,687件と前年比50.7%増を記録している。各機関はまず基本的な対策の再確認と異常検知・迅速対応の整備を求めている。
出典: トレノケート（Trainocate）ブログ https://blog.trainocate.co.jp/blog/unautholized-access-2026</description>
    </item>
    <item>
      <title>【B】株式会社八十二長野銀行 — 2026年10月19日公表</title>
      <link>https://leak-watch.org/incidents/hachijuni-nagano-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/hachijuni-nagano-2026</guid>
      <pubDate>Mon, 19 Oct 2026 00:00:00 GMT</pubDate>
      <description>職員のメールアカウントが不正アクセスされ、一部の電子メール情報が第三者に閲覧された可能性があり、個人34名・法人627社・その他11機関、計672件の情報が対象となる可能性がある。口座情報や暗証番号の漏えいは確認されていない。
原因: フィッシングメール（正規の認証機能を悪用する手口）により職員が認証操作を行ったことでメールアカウントが第三者に不正アクセスされたことによるもの。
出典: https://bank.82group.jp/file.jsp?id=release/2026/pdf/news20261019.pdf</description>
    </item>
    <item>
      <title>Eストアー、ショップサーブ流出の最終報 — 対象は約2,336万人、うち約210万人にカード情報一部</title>
      <link>https://leak-watch.org/news/estore-final-report-20261016</link>
      <guid isPermaLink="true">https://leak-watch.org/news/estore-final-report-20261016</guid>
      <pubDate>Fri, 16 Oct 2026 00:00:00 GMT</pubDate>
      <description>Eストアーは10月16日、EC構築サービス「ショップサーブ」での情報流出について最終報を公表しました。対象は購入者・店舗運営者など約2,336万人分(対象7,858店)で、うち約210万人分にはカード名義・カード番号の一部・有効期限が含まれていました。不正アクセスは2026年5月21日から8月1日にかけて発生し、アプリケーションの脆弱性を突かれてデータベースから外部送信が行われたとしています。
出典: Eストアー 公式お知らせ(最終報) https://estore.jp/press/20261016</description>
    </item>
    <item>
      <title>情報漏えいが相次ぐ今、個人でできる被害軽減策</title>
      <link>https://leak-watch.org/news/jouhou-rouei-20261016</link>
      <guid isPermaLink="true">https://leak-watch.org/news/jouhou-rouei-20261016</guid>
      <pubDate>Fri, 16 Oct 2026 00:00:00 GMT</pubDate>
      <description>2026年10月16日掲載の記事は、企業の情報漏えいが続発する中で個人が取るべき対策を解説しています。具体的にはサービスごとに異なる長く推測されにくいパスワードの設定、パスワードマネージャーの活用、二要素認証やパスキーの導入、利用していないアカウントの削除、クレジットカードの利用通知や3Dセキュア設定の確認を挙げています。漏えい通知を受けた際の初動確認やフィッシングに注意する点も示しています。
出典: Impress Watch（INTERNET Watch） https://www.watch.impress.co.jp/docs/topic/2148545.html</description>
    </item>
    <item>
      <title>個人情報漏えい、件数はのべ1億6500万人分超に</title>
      <link>https://leak-watch.org/news/kojin-jouhou-leak-20261016</link>
      <guid isPermaLink="true">https://leak-watch.org/news/kojin-jouhou-leak-20261016</guid>
      <pubDate>Fri, 16 Oct 2026 00:00:00 GMT</pubDate>
      <description>セキュリティー会社の集計で、2026年に不正アクセスで漏えいした可能性がある個人情報がのべ1億6500万人分余りに上ることが判明しました。集計を行ったのはセキュリティー会社「マクニカ」で、相次ぐ不正アクセスや情報流出への懸念が示されています。利用者側の具体的な対策や背景については関連記事で解説されています。
出典: NHK https://news.web.nhk/newsweb/na/nd-20261016de60239</description>
    </item>
    <item>
      <title>タイムズカー、本人確認書類画像の保有ルールを見直し — 登録確認後は即時削除へ</title>
      <link>https://leak-watch.org/news/times-car-image-retention-20261016</link>
      <guid isPermaLink="true">https://leak-watch.org/news/times-car-image-retention-20261016</guid>
      <pubDate>Fri, 16 Oct 2026 00:00:00 GMT</pubDate>
      <description>タイムズカーは10月16日、不正アクセスによる個人情報漏えい事案の第4報として、運転免許証など本人確認書類の画像保有ルールを変更すると発表しました。会員登録の確認完了後は画像を保有せず即時削除する運用に変え、既に保有している画像も2026年10月末までに削除します。同社はこれまで退会後も7年間画像を保有していました。
出典: タイムズカー 公式発表(第4報) https://share.timescar.jp/news/2026/1016/1826.html</description>
    </item>
    <item>
      <title>【SS】Eストアー(ショップサーブ) — 2026年10月16日公表</title>
      <link>https://leak-watch.org/incidents/estore-shopserve-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/estore-shopserve-2026</guid>
      <pubDate>Fri, 16 Oct 2026 00:00:00 GMT</pubDate>
      <description>ECサイト構築サービス「ショップサーブ」で購入者・店舗運営者など約2,336万人分(対象7,858店)の氏名・住所・電話番号などが流出し、うち約210万人分はカード名義・カード番号の一部・有効期限も含まれた(10月16日最終報)。
原因: サーバー上のアプリケーションの脆弱性を悪用され、不正なプログラムの実行によりデータベースから外部へ情報送信された(2026年5月21日〜8月1日)。
出典: https://estore.jp/press/20261016 , https://news.yahoo.co.jp/articles/d14f47ccec18539cdebc282735f04e47a5415c04</description>
    </item>
    <item>
      <title>【A】日本経済新聞社(日経) — 2026年10月16日公表</title>
      <link>https://leak-watch.org/incidents/nikkei-dev-cloud-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/nikkei-dev-cloud-2026</guid>
      <pubDate>Fri, 16 Oct 2026 00:00:00 GMT</pubDate>
      <description>システム開発用クラウドサービス上に保管していた約183万件の個人情報(氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含む)が流出した。
原因: 開発用クラウドのアクセス認証情報が何らかの手段で窃取され、10月7日未明から朝にかけて不正アクセスを受けた。
出典: https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html , https://www.asahi.com/articles/ASVBJ35WMVBJUTIL02JM.html</description>
    </item>
    <item>
      <title>【SS】ソースネクスト — 2026年10月15日公表</title>
      <link>https://leak-watch.org/incidents/sourcenext-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/sourcenext-2026</guid>
      <pubDate>Thu, 15 Oct 2026 00:00:00 GMT</pubDate>
      <description>会員情報を管理するシステムへの不正アクセスにより、22,519,960件の会員情報(メールアドレス・パスワード・氏名・住所・生年月日・電話番号など)の流出が判明。全パスワードは無効化済みで、再設定が求められている。クレジットカード情報は対象システムに存在しない。
原因: 10月9日10時頃から会員情報取得APIを不正に利用された不正アクセス(10月13日に検知・封じ込め)。悪用経緯は外部専門機関と調査中。
出典: https://www.sourcenext.com/support/i/2026/1015_info/</description>
    </item>
    <item>
      <title>【S】バーガーキング・ジャパン(公式アプリ) — 2026年10月15日公表</title>
      <link>https://leak-watch.org/incidents/burgerking-app-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/burgerking-app-2026</guid>
      <pubDate>Thu, 15 Oct 2026 00:00:00 GMT</pubDate>
      <description>公式アプリ会員情報を管理するシステムへの不正アクセスにより、約1,118万件の会員情報(会員ID・メールアドレス・氏名・生年月日・電話番号・都道府県・性別など)が漏えいした。クレジットカード番号は非保持、パスワードの漏えいは確認されていない。
原因: 10月2日〜7日にかけて第三者による不正アクセス(10月13日に判明)。手法は外部専門機関と調査中。
出典: https://www.burgerking.co.jp/images/notice/2026/10/15/d4d114ca-ebd7-4f3d-94ef-c4ea7a84a139.pdf</description>
    </item>
    <item>
      <title>ブックオフ、会員情報の外部送信を確認 — 対象は退会者含む6,383,279人</title>
      <link>https://leak-watch.org/news/bookoff-second-report-20261013</link>
      <guid isPermaLink="true">https://leak-watch.org/news/bookoff-second-report-20261013</guid>
      <pubDate>Tue, 13 Oct 2026 00:00:00 GMT</pubDate>
      <description>ブックオフコーポレーションは10月9日の第1報に続き、10月13日の第2報で会員管理システムからの外部送信を確認したと公表しました。対象は退会者約21万人を含む6,383,279人分(会員データ6,427,735件)で、氏名・生年月日・住所・電話番号・メールアドレス・パスワードハッシュなどが含まれます。対象期間は10月4日〜6日の不正アクセスです。
出典: ブックオフ 公式お詫びとお知らせ https://www.bookoff.co.jp/info/news/2026/post_113.html</description>
    </item>
    <item>
      <title>【SS】ライドオンエクスプレス（『銀のさら・釜寅・すし上等』公式サイト・公式アプリ） — 2026年10月13日公表</title>
      <link>https://leak-watch.org/incidents/rideonexpress-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/rideonexpress-2026</guid>
      <pubDate>Tue, 13 Oct 2026 00:00:00 GMT</pubDate>
      <description>公式サイト・公式アプリの登録情報を保管していたサーバーが不正アクセスを受け、最大約650万件の個人情報が漏えいした可能性がある。サービスの一部（公式サイト・アプリからの注文）が停止し、顧客案内や調査・通報を実施中。
原因: ランサムウェア攻撃を受けたサーバーへの第三者による不正アクセスによりデータが取り出し・復元困難な状態となったこと
出典: https://www.rideonexpresshd.co.jp/news/2026/10/3-33.html</description>
    </item>
    <item>
      <title>【B】アルカディア(SpeeCAN RAIDEN / NET119) — 2026年10月13日公表</title>
      <link>https://leak-watch.org/incidents/arcadia-speecan-raiden-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/arcadia-speecan-raiden-2026</guid>
      <pubDate>Tue, 13 Oct 2026 00:00:00 GMT</pubDate>
      <description>自治体の防災メール配信や聴覚・言語障害者向け緊急通報アプリ「NET119」が停止し、メールアドレス最大約313万6千件の漏えいの可能性が判明。NET119登録者約1.3万件分は氏名・生年月日・住所等の詳細情報が対象となった。
原因: 防災情報配信基盤「SpeeCAN RAIDEN」への第三者による不正アクセス(10月13日11時から各サービス停止)。
出典: https://www.arcadia.co.jp/info/4076 , https://news.web.nhk/newsweb/na/nd-20261013de58789 , https://internet.watch.impress.co.jp/docs/news/2148769.html</description>
    </item>
    <item>
      <title>【SS】アドベンチャー（スカイチケット） — 2026年10月10日公表</title>
      <link>https://leak-watch.org/incidents/adventure-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/adventure-2026</guid>
      <pubDate>Sat, 10 Oct 2026 00:00:00 GMT</pubDate>
      <description>旅行サイト「スカイチケット」を運営するアドベンチャーで利用客の個人情報約1,464万件が流出したと報道されている。大規模な個人情報漏えいで多数の利用者に影響が及ぶ可能性がある。
原因: 不正アクセスによる情報漏えい
出典: https://www.youtube.com/watch?v=xnmfOXy8v50</description>
    </item>
    <item>
      <title>【SS】JR東日本・ビューカード — 2026年10月10日公表</title>
      <link>https://leak-watch.org/incidents/jr-east-viewcard-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/jr-east-viewcard-2026</guid>
      <pubDate>Sat, 10 Oct 2026 00:00:00 GMT</pubDate>
      <description>JR東日本とグループのビューカードは合わせて最大600万件あまりの会員情報が漏えいした可能性があると発表。大規模な会員情報の流出・悪用リスクが懸念される。
原因: 不正アクセスによる情報流出（報道による発表）
出典: https://www.youtube.com/watch?v=bYxIToPH70k</description>
    </item>
    <item>
      <title>【S】ブックオフグループ(ブックオフコーポレーション) — 2026年10月9日公表</title>
      <link>https://leak-watch.org/incidents/bookoff-members-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/bookoff-members-2026</guid>
      <pubDate>Fri, 09 Oct 2026 00:00:00 GMT</pubDate>
      <description>会員管理システムへの不正アクセスにより、退会者約21万人を含む6,383,279人分(会員データ642万7,735件)の氏名・生年月日・住所・電話番号・メールアドレス・パスワードハッシュなどが外部送信された(10月13日第2報で確定)。
原因: 10月4日〜6日に会員管理システムへの第三者による不正アクセスが行われ、データが外部へ送信された。
出典: https://www.bookoff.co.jp/info/news/2026/post_113.html , https://www.nikkei.com/article/DGXZQOUC090M80Z01C26A0000000</description>
    </item>
    <item>
      <title>【A】エイチ・アイ・エス(HIS タイ現地法人) — 2026年10月7日公表</title>
      <link>https://leak-watch.org/incidents/his-thailand-passport-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/his-thailand-passport-2026</guid>
      <pubDate>Wed, 07 Oct 2026 00:00:00 GMT</pubDate>
      <description>タイ現地法人のファイルサーバーへの不正アクセスにより、タイ渡航顧客最大627人分のパスポート番号・有効期限・アルファベット氏名などが流出した可能性があり、一部ではパスポート画像の流出も確認された。
原因: タイ法人ファイルサーバーへの第三者による不正アクセス(2025年12月に検知、2026年2月の外部専門家調査で判明)。
出典: https://www.reuters.com/jp/world/Y7K26DGJDZPEBLOFWJDAGSIXXM-2026-10-07 , https://www.asahi.com/articles/ASVB72HY8VB7ULFA01CM.html</description>
    </item>
    <item>
      <title>【B】GMOリサーチ&amp;AI(アンケートサイト「infoQ」) — 2026年10月6日公表</title>
      <link>https://leak-watch.org/incidents/gmo-infoq-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/gmo-infoq-2026</guid>
      <pubDate>Tue, 06 Oct 2026 00:00:00 GMT</pubDate>
      <description>アンケートモニターサイト「infoQ」で最大948,498件の会員情報(氏名・メールアドレス等)が流出し、611件・約286万9,500円分のポイントがAmazonギフトコードへ不正交換された(ポイントは全額補填方針)。
原因: 10月3日に検知した会員システムへの第三者による不正アクセス(クレジットカード情報は非保持)。
出典: https://newsdig.tbs.co.jp/articles/-/2993941 , https://www.fnn.jp/articles/-/1127968</description>
    </item>
    <item>
      <title>【SS】焼肉きんぐ — 2026年10月5日公表</title>
      <link>https://leak-watch.org/incidents/yakiniku-king-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/yakiniku-king-2026</guid>
      <pubDate>Mon, 05 Oct 2026 00:00:00 GMT</pubDate>
      <description>会員管理システムへの不正アクセスにより、10,788,963件の会員情報が外部に持ち出された。漏洩情報には会員番号、氏名、メールアドレス、電話番号が含まれるが、ログインパスワードや生年月日、決済情報は漏洩していないとされる。
原因: 会員管理システムへの不正アクセスによる情報持ち出し。
出典: https://www.sqat.jp/kawaraban/48870/</description>
    </item>
    <item>
      <title>【A】大和証券 — 2026年10月5日公表</title>
      <link>https://leak-watch.org/incidents/daiwa-securities-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/daiwa-securities-2026</guid>
      <pubDate>Mon, 05 Oct 2026 00:00:00 GMT</pubDate>
      <description>問い合わせ管理を外部委託したサーバーへの不正アクセスにより、氏名・メールアドレス・証券口座番号を含む個人情報約11万人分(問い合わせ情報を含め計約22万件)の流出の可能性が判明。不正な取引は確認されていない。
原因: 業務委託先(スカラコミュニケーションズ)のサーバーへの第三者による不正アクセス(10月2日夜〜3日朝)。
出典: https://www.nikkei.com/article/DGXZQOUB053ZF0V01C26A0000000 , https://www.reuters.com/jp/economy/US2PZYA7VRJEHHEFU6THVQP3MU-2026-10-05</description>
    </item>
    <item>
      <title>【B】日経BP — 2026年10月4日公表</title>
      <link>https://leak-watch.org/incidents/nikkeibp-mail-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/nikkeibp-mail-2026</guid>
      <pubDate>Sun, 04 Oct 2026 00:00:00 GMT</pubDate>
      <description>従業員のメールアカウントへの不正アクセスにより、メール送受信先の個人名とメールアドレス計26件が漏えいした恐れがある。影響を受けた宛先には個別に連絡を行っている。
原因: 日本経済新聞社社員のメールアドレスで届いたフィッシングメールにより従業員の認証情報が取得され、不正アクセスされたため。
出典: https://www.nikkeibp.co.jp/atcl/newsrelease/corp/100200417/</description>
    </item>
    <item>
      <title>【C】独立行政法人石油天然ガス・金属鉱物資源機構（JOGMEC） — 2026年10月2日公表</title>
      <link>https://leak-watch.org/incidents/jogmec-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/jogmec-2026</guid>
      <pubDate>Fri, 02 Oct 2026 00:00:00 GMT</pubDate>
      <description>外部からの不正アクセスにより、職員のメールアドレス約1,100件と機構以外のメールアドレス約7,400件、合計約8,500件のメールアドレスが漏えいした可能性があると報告。
原因: 外部からの不正アクセスにより情報システムに侵入されたことが原因と考えられている。
出典: https://www.jogmec.go.jp/news/information/information_00706.html</description>
    </item>
    <item>
      <title>【A】アフラック（よりそうネット） — 2026年10月1日公表</title>
      <link>https://leak-watch.org/incidents/aflac-yorisounet-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/aflac-yorisounet-2026</guid>
      <pubDate>Thu, 01 Oct 2026 00:00:00 GMT</pubDate>
      <description>ご契約者向けサイト「よりそうネット」が第三者による不正アクセスを受け、一部の顧客の個人情報が漏えいしたことが判明。現時点で不正利用は確認されていないが、サービス停止や一部手続きの利用制限が発生した。
原因: 第三者による不正アクセスにより情報が漏えいしたこと。
出典: https://www.aflac.co.jp/info/yorisou_maintenance.html</description>
    </item>
    <item>
      <title>【S】ヤマト運輸(クロネコ代金後払いサービス) — 2026年9月29日公表</title>
      <link>https://leak-watch.org/incidents/yamato-kuroneko-barai-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/yamato-kuroneko-barai-2026</guid>
      <pubDate>Tue, 29 Sep 2026 00:00:00 GMT</pubDate>
      <description>利用客(購入者)情報約526万件(氏名・住所・電話番号・商品明細など、うちメールアドレス含む約49万件)とお届け先情報約5万件・加盟店情報約4,100件が流出した。クレジットカード情報とパスワードは含まれない。
原因: 第三者による不正アクセスにより情報が持ち出された(2026年9月28日に確認、対象データは2018年10月以降分)。
出典: https://www.yamato-hd.co.jp/important/info_260929_1.html , https://internet.watch.impress.co.jp/docs/news/2148860.html</description>
    </item>
    <item>
      <title>【A】株式会社イープラス（イープラス／スマチケ） — 2026年9月29日公表</title>
      <link>https://leak-watch.org/incidents/eplus-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/eplus-2026</guid>
      <pubDate>Tue, 29 Sep 2026 00:00:00 GMT</pubDate>
      <description>電子チケット「スマチケ」の払戻し申請者の情報計1,463件が漏えいし、氏名・メールアドレス・振込先口座情報や住所等が含まれるため金銭被害やなりすましのリスクがある。
原因: 払戻し情報を管理するシステムに対する第三者からの不正アクセスによるもの。
出典: https://support-qa.eplus.jp/hc/ja/articles/62711500727961-%E5%BC%8A%E7%A4%BE%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AB%E5%AF%BE%E3%81%99%E3%82%8B%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AE%E7%99%BA-%E3%81%8A%E3%82%88%E3%81%B3%E5%80%8B-%E6%83%85%E5%A0%B1-%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B</description>
    </item>
    <item>
      <title>【A】ニッポンレンタカーアプリ（ニッポンレンタカーサービス株式会社） — 2026年9月26日公表</title>
      <link>https://leak-watch.org/incidents/nipponrentacar-app-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/nipponrentacar-app-2026</guid>
      <pubDate>Sat, 26 Sep 2026 00:00:00 GMT</pubDate>
      <description>ニッポンレンタカーアプリへの不正アクセスにより、41名分の会員情報（氏名、電話番号、メールアドレス、ログインID、利用履歴、予約情報）が不正に閲覧されたおそれがある。運転免許証情報やクレジットカード番号下4桁、名義人名を登録した会員についてはそれらも閲覧されたおそれがある。
原因: 第三者による不正アクセスにより会員情報が不正に閲覧されたことを確認したため。
出典: https://www.nipponrentacar.co.jp/info/202609.html</description>
    </item>
    <item>
      <title>【B】京王電鉄株式会社 — 2026年9月26日公表</title>
      <link>https://leak-watch.org/incidents/keio-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/keio-2026</guid>
      <pubDate>Sat, 26 Sep 2026 00:00:00 GMT</pubDate>
      <description>ランサムウェア攻撃により一部グループ会社の営業システムに支障が生じている。鉄道の運行には現時点で支障はないとされ、情報漏洩の事実は確認されていないが調査中である。
原因: ランサムウェアによるサーバーへの攻撃
出典: https://www.keio.co.jp/news/update/announce/nr260926v13404/</description>
    </item>
    <item>
      <title>【SS】タイムズカー(タイムズモビリティ) — 2026年9月25日公表</title>
      <link>https://leak-watch.org/incidents/times-car-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/times-car-2026</guid>
      <pubDate>Fri, 25 Sep 2026 00:00:00 GMT</pubDate>
      <description>退会者を含む約660万アカウントの会員情報(氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報・復元不能なパスワード等)が流出し、うち約160万件では運転免許証画像などの本人確認書類も漏えた。クレジットカード情報は含まれない。
原因: 2026年9月25日に検知したWebシステムへの外部からの不正アクセス(手口は外部専門機関と調査中)。
出典: https://share.timescar.jp/news/2026/0928/1815.html , https://share.timescar.jp/news/2026/0929/1816.html</description>
    </item>
    <item>
      <title>【B】デジタル庁 — 2026年9月11日公表</title>
      <link>https://leak-watch.org/incidents/digital-cho-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/digital-cho-2026</guid>
      <pubDate>Fri, 11 Sep 2026 00:00:00 GMT</pubDate>
      <description>政府職員約18万9千人と民間関係者約5万7千人、計約24万6千人分の氏名やメールアドレス、電話番号、住所が漏えいした可能性がある。現時点で悪用は確認されていないとされる。
原因: 各府省庁共通システム「ガバメントソリューションサービス（GSS）」に対し、保守運用担当者のアカウントを利用した第三者による不正アクセスがあったため。
出典: https://www.jiji.com/jc/article?k=2026091100453&amp;g=pol</description>
    </item>
    <item>
      <title>【C】国立研究開発法人科学技術振興機構（JST） — 2026年8月7日公表</title>
      <link>https://leak-watch.org/incidents/jst-mail-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/jst-mail-2026</guid>
      <pubDate>Fri, 07 Aug 2026 00:00:00 GMT</pubDate>
      <description>第三者による不正アクセスによりJST役職員12名のメールボックスに保管されていたメール約18,000件が外部に漏えいした可能性があり、外部のメールアドレス約1,400件やJST役職員のメールアドレス約1,000件が含まれる可能性がある。
原因: 第三者による不正アクセスにより一部役職員のメールボックスへの不正アクセスが発生したこと。
出典: https://www.jst.go.jp/osirase/2026/20260807-2.html</description>
    </item>
    <item>
      <title>【B】株式会社大仙 — 2026年8月3日公表</title>
      <link>https://leak-watch.org/incidents/daisen-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/daisen-2026</guid>
      <pubDate>Mon, 03 Aug 2026 00:00:00 GMT</pubDate>
      <description>外部からの不正アクセス（マルウェア感染）により社内全システムを遮断し、受注・出荷業務に影響が発生している。調査中でデータ流出は現時点で確認されていないが影響範囲を調査中である。
原因: 外部からの不正アクセス（マルウェア感染）によるものと報告されている。
出典: https://www.daisen.co.jp/news/000229.html</description>
    </item>
    <item>
      <title>【B】株式会社講談社 — 2026年8月3日公表</title>
      <link>https://leak-watch.org/incidents/kodansha-mail-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/kodansha-mail-2026</guid>
      <pubDate>Mon, 03 Aug 2026 00:00:00 GMT</pubDate>
      <description>社用メールアカウントへの不正ログインにより連絡先情報が最大3,812件窃取され、そのうち553件のメールアドレス宛に詐称メールが送信された。
原因: 取引先を偽装したフィッシングメールのリンククリックにより認証情報が盗まれ、社用メールへ不正ログインされたこと。
出典: https://www.kodansha.co.jp/notices/723</description>
    </item>
    <item>
      <title>【S】大川精螺工業株式会社 — 2026年7月24日公表</title>
      <link>https://leak-watch.org/incidents/okawaseira-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/okawaseira-2026</guid>
      <pubDate>Fri, 24 Jul 2026 00:00:00 GMT</pubDate>
      <description>ランサムウェアによる攻撃を受け、当社保有の個人情報の一部が漏えいした可能性があると報告されている。サーバ・端末等を初期化し業務システムは復旧したが、一部データは暗号化された。
原因: リモートアクセス用VPNの接続口から侵入され、管理者用アカウントを窃取・不正利用されたことによる不正アクセス（ランサムウェア攻撃）。
出典: https://www.okawaseira.co.jp/news/post-317/</description>
    </item>
    <item>
      <title>KDDIのISP向けメール基盤流出、最終報 — 約1,223万人、平文パスワード約762万人分</title>
      <link>https://leak-watch.org/news/kddi-final-report-20260706</link>
      <guid isPermaLink="true">https://leak-watch.org/news/kddi-final-report-20260706</guid>
      <pubDate>Mon, 06 Jul 2026 00:00:00 GMT</pubDate>
      <description>KDDIは7月6日、ISP事業者向けメール基盤への不正アクセス事案の最終報を公表しました。対象は約1,223万人分のメールアドレスと、うち約762万人分のパスワード。一部のパスワードが平文(暗号化されない形)で保存されていたことが被害を拡大させたと説明しています。@nifty、BIGLOBE、J:COMなど複数事業者の利用者が影響を受けました。
出典: KDDI ニュースリリース https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf</description>
    </item>
    <item>
      <title>【D】ユニマットライフ — 2026年7月3日公表</title>
      <link>https://leak-watch.org/incidents/unimat-life-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/unimat-life-2026</guid>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
      <description>営業所から取引先に送付したExcelファイルに顧客リスト(氏名・住所・電話番号・メールアドレス・勤務先、126,947件分)が残存した状態で送信された。全送付先で外部転送なし・削除完了が確認されている。
原因: 本来別ファイルとして保存すべき顧客リストを、注文書フォームのExcelファイル内に残存させたまま添付送信した人的ミス。
出典: https://www.unimat-life.co.jp/pages/news/790 , https://scan.netsecurity.ne.jp/article/2026/07/16/55718.html</description>
    </item>
    <item>
      <title>【S】アフラック生命保険 — 2026年6月30日公表</title>
      <link>https://leak-watch.org/incidents/aflac-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/aflac-2026</guid>
      <pubDate>Tue, 30 Jun 2026 00:00:00 GMT</pubDate>
      <description>契約者向けウェブサイトへの不正アクセスにより約440万人分(当初公表約438万人から7月13日に修正)の氏名・住所・電話番号・証券番号・保障内容などが流出し、うち約22万人分は保険料振替用の口座情報も含まれた。
原因: ランサムウェア系のサイバー攻撃とみられる不正アクセス(CPU高負荷の検知により発覚)。
出典: https://www.aflac.co.jp/info/yorisou_faq.html , https://www.nikkei.com/article/DGXZQOUB103Q50Q6A710C2000000 , https://www.reuters.com/jp/business/3SATE7F37RNCJMQSMVPVLHI6SI-2026-06-30</description>
    </item>
    <item>
      <title>【SSS】KDDI(ISP事業者向けメール基盤) — 2026年6月23日公表</title>
      <link>https://leak-watch.org/incidents/kddi-isp-mail-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/kddi-isp-mail-2026</guid>
      <pubDate>Tue, 23 Jun 2026 00:00:00 GMT</pubDate>
      <description>@nifty、BIGLOBE、J:COM等が利用するISP事業者向けメール基盤への不正アクセスで、約1,223万人分のメールアドレスと約762万人分のパスワードの流出が確認された(7月6日最終報)。
原因: 第三者製ソフトウェアの脆弱性(ゼロデイ)を悪用した不正アクセスで、平文パスワードの保存が被害を拡大させた。
出典: https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf , https://www.yomiuri.co.jp/economy/20260706-GYT1T00350 , https://www.itmedia.co.jp/mobile/articles/2607/06/news111.html</description>
    </item>
    <item>
      <title>【B】ミカサ — 2026年6月16日公表</title>
      <link>https://leak-watch.org/incidents/mikasa-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/mikasa-2026</guid>
      <pubDate>Tue, 16 Jun 2026 00:00:00 GMT</pubDate>
      <description>2013年9月から2016年3月にかけてオンラインショップで購入した最大4,298名の氏名・住所・Eメール・電話番号・生年月日等の個人情報の一部が外部へ漏えいした可能性がある。
原因: 廃棄したPC端末の特定箇所の破損が不十分で一部データが残存した状態で流通し、第三者が一旦取得したことが原因。
出典: https://mikasasports.co.jp/%E9%87%8D%E8%A6%81%E3%81%AA%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B/20520/</description>
    </item>
    <item>
      <title>【B】CKCネットワーク株式会社、株式会社学参 — 2026年6月10日公表</title>
      <link>https://leak-watch.org/incidents/ckc-gakusan-2026</link>
      <guid isPermaLink="true">https://leak-watch.org/incidents/ckc-gakusan-2026</guid>
      <pubDate>Wed, 10 Jun 2026 00:00:00 GMT</pubDate>
      <description>ランサムウェア攻撃によりサーバーが被害を受け、被害サーバー内にお問い合わせ情報約664,000件（うち連絡先を含む可能性がある約9,900件）および会員情報約53,000件が保存されていた。現時点で外部流出の痕跡は確認されていないが、漏えいの可能性は否定できないとして調査・監視を継続している。
原因: サーバー管理ソフトウェアの脆弱性を悪用した第三者による不正アクセスおよびその後のランサムウェア感染。
出典: https://x.com/piyokango/status/2064959708784652535</description>
    </item>
  </channel>
</rss>
