アイスタイル／@cosme：@cosmeへの不正アクセスで約300万人の会員情報が流出
@cosmeに第三者が不正アクセスし、共通ID登録会員約300万人の情報の一部が流出。氏名、住所、電話番号、肌質・髪質などが含まれ、ログイン用パスワードとカード情報は対象外。原因と影響範囲を調査し、対象者への個別連絡を11月6日までに終える予定とした。
記録と公式出典1件を見る →インシデントデータベース
企業名やキーワードから、過去に何が起きたかを調べる。
2026.01.01以降の公表事例を追加調査中。収録分の検索であり、国内すべての事件を網羅するものではありません。
86事件を収録
初回公表の新しい順良品計画／無印良品オーダーカーテン：無印良品オーダーカーテンの再委託先で不正アクセス、19,933件に流出のおそれ
システム再委託先ナノテックの管理サーバーに10月19日の不正アクセス痕跡を確認。2018年4月10日〜2022年1月25日の注文に関する氏名・住所・電話番号・配送先など19,933件（重複含む）が対象。流出の有無を調査し、対象者へ郵送で連絡する。
記録と公式出典1件を見る →ノジマ：ノジマで会員情報約700万件が流出、通販と中古スマホ買取を一時休止
ノジマオンラインの会員管理システムで第三者の不正アクセスを11月1日に確認。通販と中古スマホ買取の2サイトで会員情報約700万件が漏えいし、両サービスを一時休止した。退会者は対象外。暗号化されたパスワードも含まれ、二次被害の有無を調査している。
記録と公式出典1件を見る →プレステージ・インターナショナル／プレステージ・コアソリューション：ロードサービス受付・手配の顧客情報流出、重複を含む最大約550万件
子会社PCSが取引先から受託したロードサービスの顧客情報が持ち出された。氏名、連絡先、車両・事故情報、一部の口座情報などが対象。持ち出されたのは重複を含む最大約550万件で人数は調査中。10月30日にシステムを停止し、代替運用で業務を継続。
記録と公式出典1件を見る →サントリーグループ：サントリー、外部クラウドから従業員・顧客・応募者らの個人情報が流出
10月28日、利用する外部クラウドで第三者のアクセスを検知・遮断。ダウンロードされたファイルには従業員等約9万人の氏名・メールアドレス、応募者や顧客の情報などが含まれ、7区分で漏えいを確認。決済情報は含まれず、11月2日の発表時点で不正利用は確認していない。
記録と公式出典1件を見る →ウィルズ／ネットマイル：ネットマイルに不正アクセス、退会者を含む最大約549万人の情報が流出した可能性
ウィルズは「ネットマイル」と「すぐたま」の両サイトを停止しました。調査対象には氏名やメールアドレスのほか、ポイントの特典交換に関する情報も含まれます。
記録と公式出典1件を見る →クラブツーリズム：クラブツーリズム、約432万件の会員情報に流出の可能性
インターネット会員の氏名・住所・緊急連絡先などが対象。パスワードやカード情報は含まれない。
記録と公式出典1件を見る →ライフカード／GMOペイメントゲートウェイ：Vプリカ、69アカウントの情報が委託先から流出
ライフカードは10月31日にVプリカの委託先での漏えいの可能性を公表。11月2日に窃取を確認したと発表した。69アカウントのうち3件は番号・専用コード等を含み、10月31日付で退会処理済み。安全性を確認し11月2日にサービスを再開した。
記録と公式出典3件を見る →イープラス／FESアプリ：イープラス、フェス専用アプリから個人情報3,571件流出 管理画面に総当たり攻撃
ポルノ超特急2021の観覧エリア申込情報が対象。チケット販売システムの会員情報・カード情報は含まれない。
記録と公式出典1件を見る →良品計画／MUJIアプリ：MUJIアプリ、最大約2,726万件の情報に流出の可能性
退会者を含むメールアドレス・生年月日・性別が対象。氏名や住所、カード情報は含まれない。
記録と公式出典1件を見る →ティンパンアレイ／ワールド：ティンパンアレイ、延べ約120万件の会員情報に流出の可能性
業務サーバーに侵入され、データを抽出する操作を確認。氏名・住所・電話番号などが対象。
記録と公式出典1件を見る →アララ／アララメッセージ：アララメッセージへの不正アクセス、アソビューの会員情報1,582万1,184件が流出
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。
記録と公式出典4件を見る →アイリスプラザ／アイリスオーヤマ：アイリスプラザに不正アクセス、ECサイトを一時停止
ECサイトの不正アクセスを確認し、サイトを一時停止。情報漏えいの可能性を調査中で、公表時点ではカード情報の漏えいは未確認。その他の情報は調査中。
記録と公式出典1件を見る →NEL／osina：NELで個人情報流出、速報の対象は23万5,329人
データ分析ツールの脆弱性を悪用した不正アクセスで、個人情報の流出を確認。10月17日の速報における対象者数は235,329人。登録状況により、銀行口座情報やSNS連携用認証情報などが含まれる。
記録と公式出典1件を見る →モイ／ツイキャス：ツイキャスに不正アクセス、個人情報7件へのアクセス痕跡
10月28日に不正アクセスを検知しサービスを停止。第2報では個人情報7件への外部アクセス痕跡を公表した。ログデータへのアクセスも確認し、対象規模や取得範囲を調査中。
記録と公式出典2件を見る →ジェトロ／e-Venue：ジェトロ e-Venueに不正アクセス、個人情報最大133件に流出のおそれ
氏名・メールアドレス・電話番号などが対象。安全性の確認までサービスを停止。
記録と公式出典1件を見る →So-net／plala（Sコース）：So-netで会員情報214万件超が流出、一部メールのパスワードにも被害
plala（Sコース）の会員情報も対象。原因と影響範囲の詳細は調査中。
記録と公式出典1件を見る →Gallery・2／Commerble：Gallery・2通販に不正アクセス、購入者情報最大128,311件に流出の可能性
アクセス制御と認証情報管理の不備を公表。実際の流出件数は未確定。
記録と公式出典1件を見る →グッドスマイルカンパニー：グッドスマイル公式ショップ、第4報で対象範囲を修正 注文情報は最大202件に流出のおそれ
連絡対象5,356人と、漏えいの可能性がある人数・件数を区別。カード情報の調査内容も整理。
記録と公式出典1件を見る →カプコン／CAPCOM ID：会員情報が流出、一部パスワードの不正変更も
メールアドレスなどの流出を確認。一部アカウントでは登録情報の流出やパスワードの不正変更も確認し、緊急対策を完了したと公表しました。
記録と公式出典1件を見る →検索結果を取得できませんでした。時間をおいて「検索」を押してください。
条件に一致する収録事例がありません。別の言葉や年月でお試しください。該当する被害がなかったことを意味するものではありません。
続報は同じ事件の記録に反映します。数値の単位や「最大」「可能性」は公表内容に沿って区別しています。月別集計と集計方法 →