情報漏えい・不正アクセス24件を図解 10月15日〜19日の件数と公表日数

2026年10月15日から19日の5日間に、国内で情報漏えい・不正アクセス・サービス停止の公表が24件続きました。件数を出した漏えいが16件、サービスを止めて調べている件が7件、不正ログインが1件です。各社の公式の発表を確かめ直し、件数、原因として公表された言葉、気づいてから公表までの日数を図にまとめました。

9月末から10月14日までの分は、情報漏えい・不正アクセス12件を図解 9月末〜10月6日の件数・原因・公表日数などにまとめています。

24件の一覧 件数と状況は公表のとおり

ヤマト運輸(第1報は9月29日)とムーンスター(第2報は10月2日)は、この期間に続報で件数を出した件です。

件数の大きさ 2,000万件超から301名まで

1,000万件を超えたのは2件、100万件以上は6件です。件数は「可能性」「最大」「延べ」「試算」など意味が違い、同じ人が重ねて数えられていることもあります。件数の大きさよりも、漏れた項目が大事です。メールアドレスと電話番号、生年月日がそろうと、なりすましの連絡に使われるおそれがあります。

気づいてから公表まで 中央値は2日、最長34日

気づいた日と公表の日が分かる19件のうち、17件が3日以内に最初の公表を出しています。中央値は2日です。日経(10月7日に不正アクセス、11日に個人情報保護委員会へ報告)、カーセンサー、ふるさとチョイス、スクウェア・エニックスは、どちらかの日が書かれておらず数えていません。ムーンスターは3月に不正アクセスを公表し、10月2日の第2報で漏えいの可能性を知らせた続報です。

原因として公表された言葉 周辺の仕組みと認証情報

原因の中身を書いた件を並べると、共通する形が見えてきます。

止めて調べている7件は、漏えいの有無をまだ書いていません。セカンドリテイリングは10月19日の第2報で、漏えいは確認されなかったとしました。止める判断と、「漏れていない」と言える記録の残し方は、どの会社にも関わる点です。

1件ずつの記事

• ソースネクストに不正アクセス 会員情報2252万件が流出の可能性
• バーガーキング、会員情報約1118万件漏えい なりすまし連絡に注意
• メール配信のユミルリンクに不正アクセス 延べ約900万件を持ち出し
• ヤマトの代金後払いに不正アクセス 利用者情報約526万件が流出
• 日経新聞に不正アクセス 約183万件が流出 認証情報の窃取が起点
• 阪急阪神百貨店などのH2O ID 約126万件漏えい 予約サイトから侵入
• ファンケルとアテニアに不正アクセス 計約83万件の会員情報漏えい
• ビューティガレージ、ECで約77万件漏えいか
• ムーンスターで最大59万人の顧客情報が流出か
• ニフティの回線申込の管理システムに不正アクセス 最大54万件に漏えいの恐れ
• ACCESS子会社の越境EC支援「CROS」に不正アクセス BIツールが起点
• トレードワークスの提供システムに不正アクセス 証券顧客4,611名漏洩
• 越境ECのWorldShoppingに不正アクセス 海外の利用者301人分が漏えい
• コミックシーモアに不正アクセス 会員情報流出でサービス停止
• Studioに不正アクセス 全ユーザーに影響の恐れ
• 東邦HD子会社エンタッチに不正アクセス 医療従事者の予約情報が漏洩
• Joshin(旧上新電機)に不正アクセス 一部サービス停止
• カーセンサーが不審なアクセスで全サービス停止
• ゲオ・セカンドストリート運営元に不正アクセス アプリと通販を停止
• JFA Passportに不正アクセス 「ログアウト控えて」と会員アプリ運営の備え
• 電子書籍「Renta!」がサービス一時停止 不正アクセスの可能性
• ふるさとチョイスが不正アクセスの疑いで停止
• My SoftBankのウェブ版を停止 不正アクセスの試みを検知
• スクウェア・エニックスのアカウントに不正ログイン 全件リセットも視野

今日からできること

1. 社員に注意の呼びかけを出します。 24件のサービスの名前を並べ、心当たりのある人に、パスワードの変更と、各社を名乗るメール・SMS・電話への注意を求めます。会社のメールアドレスで登録している人には、偽のメールが会社に届くおそれがあることも伝えます。
2. 自社が委託している先が無いかを確かめます。 メール配信(ユミルリンク)、決済の後払い(ヤマト運輸)、越境EC(ACCESS・ジグザグ)、Web制作(Studio)のように、会社が預けたデータが含まれる件があります。契約の台帳でサービス名を探します。
3. 自社の周辺のサイトと管理用ツールを点検します。 予約、応募、BIツール、社内の登録画面など、中心の顧客管理システムに届く小さな仕組みが入口になった件が続いています。外から届くか、認証と権限が足りているかを確かめます。
4. クラウドとSaaSの認証情報を見直します。 開発用のクラウド、サポート担当者の権限、APIのキーなど、1つの認証情報で大量のデータに届く所が無いか。多要素認証と、使っていない鍵の失効を進めます。
5. 止める判断の手順を決めておきます。 7件が、漏えいの確認の前にサービスを止めました。誰が止める判断をするか、利用者への知らせ方、「漏れていない」と言える記録の残し方を決めておきます。

2026年10月20日時点の内容です。件数と言葉は各社の公表のとおりで、続報で変わることがあります。