2026年10月の情報漏えい一覧。公式72件・報道28件

2026年9月から10月にかけて、不正アクセスによる情報漏えいの公表が、相次ぎました。「自分が使っているサービスは、入っているだろうか」と、気になる人も多いはずです。

各社の公式発表をまとめた一覧です。件数や内容は、続報で変わることがあります。かならず、各社の最新のお知らせを、あわせて確認してください。

一覧(公式発表をまとめた72件)

横にスクロールすると、すべての列を見られます。「公表日」は、確認した公式発表の日付です(最新の報)。

報道で確認できた事例(28件)

報道機関の記事をもとにまとめた事例です。媒体と日付は、右端に記載しています。ScanNetSecurityの記事で確認した分は、10月下旬の情報漏えい19件まとめでも紹介しています。最新の情報は、各社の公式発表で確認してください。

全体の傾向

• 委託先・外部サービス経由の被害が多い:近鉄(NTTデータの委託先)、熊本市(再委託先)、JAL・ANA(アマデウス社)、Japanticket(外部の分析ツール)、NEL(データ分析ツール)、ジェネリック製薬・STORiiY(配送委託先の倉庫管理システム)、コックス(修理の委託先)など。
• Webサイト・CMSの弱点と、設定の不備:東急不動産(CMSの脆弱性と権限設定)、ELESTYLE(アクセス制御の不備)、料理王国(外部からデータを直接取得できる状態)、スマートシェア(ファイルアップロード機能の不備)など。
• 認証情報の窃取・不正ログイン:MICIN(他で流出したIDとパスワードを使う「リスト型攻撃」)、Gunosy、外務省、千葉県教育委員会(学校用メールアカウントから、迷惑メール485,446件を送信)など。
• ランサムウェア・金銭の窃取:阪和興業(海外子会社)、コックス、ギフティ(eギフトの不正発行)など。

流出した情報のうち、いちばん深刻なのは、パスワードや認証トークン、口座情報、カード情報の一部、パスポート番号、医療に関する情報です。件数が多くても、メールアドレスだけの件は、フィッシングへの注意が中心になります。

自分の情報が漏れたと連絡が来たときの対処や、日頃の備えは、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えにまとめています。

件数のくらべ方(おおよその目安)

佐川急便の数字は、同じ人の情報が重複して数えられていて、実際の人数ではありません。件数の「最大」は、漏えいした可能性のある、いちばん大きい見込みです。続報で、変わることがあります。

この一覧から分かること

• 委託先のシステムへの攻撃が、複数の会社に広がっています(JALとANAは、同じ委託先アマデウス社の旅客サービスシステムの件)。自分が直接使っていない会社名から、お知らせが届くこともあります。
• 漏れた情報の中心は、氏名・住所・電話番号・メールアドレスです。そのため、会社を装った偽のメール・SMS・電話が、いちばんの注意点です。
• クレジットカードの全桁とセキュリティコードは、どの会社も含まれないと公表しています(楽天トラベルの支払情報は、下4桁・名義・有効期限など)。
• 運転免許証・パスポート番号など、本人確認に使う情報が含まれる件(タイムズカー、JAL・JTAの一部)は、なりすましの申し込みなどに、特に注意が要ります。

自分が対象かどうか、確かめる方法

• 会社の公式サイトのお知らせを、自分で開いて、確かめる(メールやSMSのリンクは、開かない)。
• 対象のお客さまには、個別に連絡が届くことが多い。連絡が届いたメールは、本物か確かめてから、対応する。
• 退会した人や、連絡先が変わった人には、届かないことがある。会社の問い合わせ窓口に確認する。
• タイムズカーのように、マイページで、自分の漏えい情報を確認できる会社もある。

対応の手順は、自分の情報が漏れたかも?不安なときの状況別・早見ガイド、利用中のサービスで不正アクセスの発表があったら。利用者が確認することをご覧ください。

この一覧について

• 会社の公式発表をまとめた63件を、上の表に載せています。報道機関の記事をもとにした事例は、別の表に分けました。ほかにも、公表が相次いでいます。載っていない会社は、その会社の公式サイトで確認してください。
• 数字は、公式発表の表記のままです。単位が違うものを、足し合わせていません。
• 続報で、件数や内容が変わったら、更新します。確認日は、2026年10月31日です。

まとめ

佐川急便、タイムズカー、So-net、楽天トラベル、CAPCOM ID、JAL・JTA、ANAと、身近なサービスの公表が相次いでいます。まず、自分が使っているサービスの公式のお知らせを、自分で開いて確かめましょう。そのあと届く、偽のメール・SMS・電話には、特に注意です。

関連記事

• 相次ぐ情報漏えい。国が出した注意喚起を、やさしく整理(2026年10月)
• 今すぐ自分でできる情報漏えい・詐欺の対策。7つのチェックリスト

出典

• 佐川急便「お荷物問い合わせサービスの再開および個人情報の流出に関する調査状況について(第5報)」(2026年10月23日)
• パーク24「タイムズカーWebシステムへの不正アクセスによる個人情報漏えいに関するご報告と今後の対応について(第5報)」(2026年10月23日)
• ソニーネットワークコミュニケーションズ「So-net会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ」(2026年10月27日、29日更新)
• 楽天トラベル「海外ホテル予約サイトの一部ページならびに多言語予約サイトに関するお詫びとお知らせ」(2026年10月26日)
• カプコン「Notice and Apology Regarding Customer Information Affected Through Unauthorized Access」(2026年10月22日)と、その更新(10月23日)
• 日本航空「Amadeus社が提供する旅客サービスシステムへの不正アクセスと対応について」(2026年10月30日)
• 全日本空輸「Amadeus社が提供する旅客サービスシステムへの不正アクセスについて」(2026年10月29日)
• ユミルリンク「Cuenote」第二報(2026年10月26日)、ヤマト運輸「クロネコ代金後払いサービス」第4報(2026年10月16日)、リクルート「カーセンサーnet・C-MATCH」(2026年10月21日)、ローソン「ローソンID・ローソンアプリ予約」(2026年10月8日、26日更新)、物語コーポレーション「焼肉きんぐ公式アプリ」(2026年10月5日)、ソニー生命保険(2026年10月28日)
• 各社の公式発表のリンクは、一覧の右端の列にあります(2026年10月31日に確認)。