セキュリティニュース

不正アクセス相次ぐ：個人情報漏洩を公表した企業一覧（随時更新）

日経は2026年9月以降に判明した、不正アクセスやシステム障害で個人情報の漏洩・流出の恐れがあると公表した企業・団体を日付順に一覧化している。掲載案件にはヤマト運輸やソースネクスト、ローソン、タイムズカー、BASE子会社など多数が含まれ、流出件数は数百件から数千万件まで幅がある。記事は被害公表の時点での情報をまとめたもので、随時更新されている。

相次ぐ不正アクセス・情報漏えい、企業がまず確認すべき「基本の穴」

2026年9月以降、国内で不正アクセスによる個人情報漏えいが相次ぎ、政府・関係機関が10月7日〜15日にかけて注意喚起や点検要請を出した。攻撃は既知の脆弱性や設定・認証の不備、API解析を足掛かりにした手口（NICTが指摘するA2B攻撃など）が中心で、警察庁のセンサーでは2026年上半期に脆弱性探索などの不審アクセスが1日・1IPあたり13,687件と前年比50.7%増を記録している。各機関はまず基本的な対策の再確認と異常検知・迅速対応の整備を求めている。

Eストアー、ショップサーブ流出の最終報 — 対象は約2,336万人、うち約210万人にカード情報一部

Eストアーは10月16日、EC構築サービス「ショップサーブ」での情報流出について最終報を公表しました。対象は購入者・店舗運営者など約2,336万人分(対象7,858店)で、うち約210万人分にはカード名義・カード番号の一部・有効期限が含まれていました。不正アクセスは2026年5月21日から8月1日にかけて発生し、アプリケーションの脆弱性を突かれてデータベースから外部送信が行われたとしています。

情報漏えいが相次ぐ今、個人でできる被害軽減策

2026年10月16日掲載の記事は、企業の情報漏えいが続発する中で個人が取るべき対策を解説しています。具体的にはサービスごとに異なる長く推測されにくいパスワードの設定、パスワードマネージャーの活用、二要素認証やパスキーの導入、利用していないアカウントの削除、クレジットカードの利用通知や3Dセキュア設定の確認を挙げています。漏えい通知を受けた際の初動確認やフィッシングに注意する点も示しています。

個人情報漏えい、件数はのべ1億6500万人分超に

セキュリティー会社の集計で、2026年に不正アクセスで漏えいした可能性がある個人情報がのべ1億6500万人分余りに上ることが判明しました。集計を行ったのはセキュリティー会社「マクニカ」で、相次ぐ不正アクセスや情報流出への懸念が示されています。利用者側の具体的な対策や背景については関連記事で解説されています。

タイムズカー、本人確認書類画像の保有ルールを見直し — 登録確認後は即時削除へ

タイムズカーは10月16日、不正アクセスによる個人情報漏えい事案の第4報として、運転免許証など本人確認書類の画像保有ルールを変更すると発表しました。会員登録の確認完了後は画像を保有せず即時削除する運用に変え、既に保有している画像も2026年10月末までに削除します。同社はこれまで退会後も7年間画像を保有していました。

ブックオフ、会員情報の外部送信を確認 — 対象は退会者含む6,383,279人

ブックオフコーポレーションは10月9日の第1報に続き、10月13日の第2報で会員管理システムからの外部送信を確認したと公表しました。対象は退会者約21万人を含む6,383,279人分(会員データ6,427,735件)で、氏名・生年月日・住所・電話番号・メールアドレス・パスワードハッシュなどが含まれます。対象期間は10月4日〜6日の不正アクセスです。

KDDIのISP向けメール基盤流出、最終報 — 約1,223万人、平文パスワード約762万人分

KDDIは7月6日、ISP事業者向けメール基盤への不正アクセス事案の最終報を公表しました。対象は約1,223万人分のメールアドレスと、うち約762万人分のパスワード。一部のパスワードが平文(暗号化されない形)で保存されていたことが被害を拡大させたと説明しています。@nifty、BIGLOBE、J:COMなど複数事業者の利用者が影響を受けました。