情報漏えいの続報と新しい公表8件を図解 10月19日夜〜20日

10月15日〜19日の情報漏えい・不正アクセスの公表24件を、前回の図解でまとめました。その一覧のあとに、新しい公表が3件、すでに公表されていた件の続報が5件出ています。各社の公式の発表で確かめて、図にしました。

この記事の件数と言葉は、2026年10月21日に各社の公表で確かめたものです。続報で変わることがあります。

8件の一覧 新しい公表3件と続報5件

新しい公表3件 気づいてから2〜4日

新しい3件は、どれも気づいてから数日で公表されています。

日数は、公表に書かれた気づいた日から公表の日までを数えたものです。

対応の中身には違いがあります。クリプトン・フューチャー・メディアは全員のパスワードを無効にし、日本郵政(日本郵便)は10月20日からゆうIDのログインで2段階認証を必須にしました。Globeeは、不正アクセスの経路を断ち、関連するシステムの認証情報を変えたとしています。

利用者へのお願いでは、3社とも、会社を装うメールや連絡への注意を呼びかけています。ほかのサービスで同じパスワードを使っている場合の変更は、クリプトン・フューチャー・メディアと日本郵政が求めています。

続報5件 件数の確定と、利用企業の手続き

続報のうち、ふるさとチョイスは、10月19日の停止の時点では漏えいの有無が分かっていませんでした。10月20日に、10月17日の不正アクセスで会員情報4,454,097件が外部に流出したと公表しました。項目は、氏名、メールアドレス、住所、電話番号、ハッシュ化したパスワード、寄附控除の試算額です。

残りの4件は、ほかの会社や自治体、医療機関が使うサービスの提供元の事故です。続報で、利用する側がとる手続きがはっきりしてきました。

1件ずつの記事

• SONICWIREとD2Rに不正アクセス 会員情報最大約42万件に漏えいの可能性
• 日本郵政のゆうIDに不正ログイン 249件、2段階認証を必須に
• 英語学習のabceedに不正アクセス 1万834件のメールアドレス漏えいか
• ふるさとチョイスで会員情報445万件が流出 寄付者と会社が確かめること
• Studioに不正アクセス 全ユーザーに影響の恐れ 個情委へは連名報告も
• アルカディアの防災メール基盤に不正アクセス 全国の自治体に波及
• メール配信のユミルリンクに不正アクセス 延べ約900万件を持ち出し
• 産婦人科向け「アットリンク」に不正アクセス 作り直したβ版で10月22日から一部再開

このほか10月20日には、マネックス証券の新規口座開設の一時停止と、NECの委託先への攻撃も伝えられました。どちらも本誌の環境から公式の発表を開けず、報道をもとに記事にしたため、この図解の件数には入れていません。

• マネックス証券が新規口座開設を一時停止 委託先に不審なアクセス
• NECの委託先に攻撃 正規アカウントで顧客サーバー暗号化、情報漏えいも

今日からできること

1. 社員に注意の呼びかけを出します。 SONICWIRE、ゆうID、abceed、ふるさとチョイスの名前を並べ、心当たりのある人に、パスワードの変更と、各社を名乗るメール・SMS・電話への注意を求めます。
2. 会社で使っているゆうIDやabceedの法人契約を確かめます。 発送の手続きや研修で使っている場合は、誰のアカウントか、2段階認証の受け取り先が誰の端末かを確かめます。
3. 提供元の事故の続報を追う担当を決めます。 Studio、Cuenote FC、SpeeCAN RAIDENのように、報告の方法や窓口が続報で変わることがあります。契約しているサービスの案内を、決まった担当が毎日見るようにします。
4. 個人情報保護委員会への報告と本人への通知を分けて考えます。 提供元が報告をまとめる場合でも、本人への通知は利用する側の対応として残ることがあります。法務や個人情報の担当と、どちらを誰が進めるかを決めます。