【2026年10月更新】個人情報流出・不正アクセス情報まとめ｜利用者が確認したい対策

🌐 For international visitors, you can change the language using the flag icon at the top right.
（※外国の方は右上の国旗で言語を変えられます）

本記事にはアフィリエイト広告およびプロモーションが含まれています。

みなさん、こんにちは。

ここ最近、企業やサービスからの個人情報流出や、不正アクセスに関するニュースが相次いでいますね。

「自分が使っているサービスは大丈夫？」

「どこで情報流出が起きたの？」

そんな不安を感じている方も多いのではないでしょうか。

私自身もクレジットカードの不正利用を経験し、個人情報の管理は他人事ではないと痛感しました。

そこで今回は、最近公表された個人情報流出・不正アクセスの情報を、できる限り幅広くまとめてみました。

「あ、ここで情報流出があったのか」

「このサービス、利用したことがあるぞ」

そんな気づきや確認につながればと思い、記事にした次第です。

掲載情報は、各企業などの公式発表を中心に確認し、分かる範囲で対象となる情報や状況も整理してみました。

ご自身が利用しているサービスがないか、ぜひ確認しながら読んでみてくださいね。

📌 この一覧の見方について

この記事では、2026年9月以降に公表された個人情報流出・不正アクセスに関する情報を、確認できた範囲でまとめています。

新しい事案から順に掲載し、各項目には企業名・公表日・事案の概要・公式発表などの確認先を記載しています。

なお、すべての事案を網羅しているわけではありません。

また、情報の流出が確認されたケースと、流出の可能性がある段階のケースは区別して紹介します。

新たな発表や訂正があった場合は、随時追記・更新していく予定です。

最終確認日：2026年10月13日

2026年10月に公表・更新された事案

2026年10月13日｜ブックオフの第2報

事案：不正アクセスによる個人情報漏えい

第2報では、漏えい対象となる会員データ数が6,427,735件と公表されました。

対象情報や調査状況の詳細は、公式発表をご確認ください。

確認先：ブックオフお詫びとお知らせ(第 2 報)

2026年10月9日｜skyticket

事案：不正アクセスによる個人情報流出

旅行予約サイト「skyticket」のシステムが不正アクセスを受け、約1,464万件の登録・入力情報が流出した、または流出したおそれがあると公表されました。

このうち約413万件には、ハッシュ化されたログインパスワードが含まれるとされています。

確認先：skyticketの公式発表

2026年10月9日｜リゾートトラスト

事案：ウェブサイトへの不正アクセスによる個人情報漏えい

同社のウェブサイトへの不正アクセスにより、グループ会員やホテル予約者の情報が漏えいしたと公表されました。

一部の当社グループ会員様の情報 約 2 万 6 千件

ザ・カハラホテル＆リゾート 横浜の予約者様の情報 約 3 万 6 千件

※当該システムには、以下の情報は含まれておりません。

利用履歴・医療情報・クレジットカード情報・銀行口座情報・メールアドレス・本人確認書類等

対象情報や件数は、公式発表の内容を確認して記載しています。

確認先：リゾートトラストのお知らせ

2026年10月9日｜ブックオフグループ（初報）

事案：会員管理システムへの不正アクセス

不正アクセスによる個人情報漏えいについて公表されました。

＜漏えい可能性のある会員データ数＞

最大 約 643 万件

＜漏えい可能性のある情報＞

氏名、生年月日、性別、メールアドレス、電話番号、郵便番号・住所、パスワードのハッシュ値（※2）、ポイントカード番号、会員番号

なお、クレジットカード情報等の決済情報は当該システムでは保有していないため含まれておりません。

現時点で会員情報の書き換えは確認されておりません。対象となる方の人数及び漏洩した可能性のある情報については、引き続き精査しております。

詳細が判明次第、続報にてお知らせいたします。

確認先：ブックオフグループの公式発表一覧

2026年10月9日｜Mapion

事案：不正アクセスによるメールアドレス流出

メールアドレス1,185件が外部に流出したと公表されました。

なお、パスワード、氏名、決済情報など、メールアドレス以外の個人情報は流出の対象に含まれてないとのこと。

現時点で、漏えいした情報の不正利用などの二次被害は確認されてないそうです。

確認先：Mapionの公式発表

2026年10月9日｜ディップ「バイトル」「バイトルNEXT」

事案：一部会員のメールアドレス漏えい

第三者による不正アクセスを受け、登録会員のメールアドレスの一部が漏えいしたと公表されました。

発表時点では、メールアドレス以外の個人情報の流出や不正利用は確認されていないとしています。

確認先：ディップ株式会社の公式発表

2026年10月9日｜株式会社エネコム

事案：社内ネットワークへの不正アクセス

社内ネットワークの一部に不正アクセスがあり、複数の電子ファイルが外部に流出した形跡が確認されました。

顧客情報が含まれていた可能性もあり、影響範囲は調査中とされています。

確認先：株式会社エネコムの公式発表

2026年10月9日｜コミューン株式会社のコミュニティサービス

事案：外部サービスへの不正アクセスによる会員情報の漏えい

コミュニティプラットフォーム「Commune」「Commune for Work」への不正アクセスに関連し、一部の利用企業・団体からも個人情報に関する発表が出ています。

確認先：コミューン株式会社のお知らせ

2026年10月9日｜ソフトブレーン株式会社（eセールスマネージャーRemixCLOUD）

事案：ユーザーコミュニティの会員情報が漏えいした可能性

対象は1,164名分の会員情報です。

会社名、氏名、アカウント名、フリガナ、メールアドレス、プロフィール情報などが閲覧・取得された可能性があると発表されました。

確認先： ソフトブレーンの公式発表

2026年10月9日｜森永乳業株式会社「マウントカフェ部」

事案：コミュニティ会員情報が閲覧・取得された可能性

会員291名分の会員一覧情報が対象と推定されています。

メールアドレス、表示名・ユーザー名、自己紹介、プロフィール項目、所属グループ、ポイント、最終アクティブ日時などが含まれます。

発表時点では、第三者に流出した事実は確認されていないとしています。

確認先： 森永乳業の公式発表

2026年10月9日｜株式会社ZENB JAPAN「ZENB GARDEN」

事案：オンラインコミュニティの会員情報漏えい

897名分の会員情報の漏えいが確認され、対象は最大949名に及ぶ可能性があると発表されました。

メールアドレス、性別、ニックネーム、アカウント名、自己紹介文などのプロフィール情報が対象です。

ZENB公式通販サイトへの不正アクセスは確認されておらず、同サイトに登録された氏名、住所、電話番号、決済情報なども漏えいしていないとしています。

確認先： ZENB JAPANの公式発表

2026年10月9日｜ヤマハネットワークエンジニア会（YNE）

事案：コミュニティ会員情報の漏えい

コミュニティ基盤として利用していたCommuneへの不正アクセスにより、一部会員情報が漏えいした旨が公表されました。

YNEの発表ページでは個別の情報項目や件数が詳しく列挙されていないため、詳細はコミューン株式会社の発表も確認する必要があります。

確認先： ヤマハネットワークエンジニア会の公式発表

2026年10月9日｜LINEヤフー株式会社「DS.LAB」

事案：コミュニティ利用者の情報が閲覧・取得された可能性

「DS.INSIGHT」内のコミュニティ機能「DS.LAB」を利用している1,750名分の情報が対象とされ、ニックネーム、氏名、メールアドレス、プロフィール画像、所属グループなどが閲覧・取得された可能性があると発表されました。

発表時点では、不正利用や二次被害は確認されていません。

また、同社自身のシステムへの不正アクセスは確認されていないとしています。

確認先： LINEヤフーの公式発表

2026年10月9日｜スズキ株式会社「スズキヴィレッジ」

事案：コミュニティ会員情報が閲覧・取得された可能性

約3,000名分の会員情報が対象となる可能性があり、メールアドレス、ニックネーム、参加日、性別、年代、居住地（都道府県）、所有車名などが含まれます。

発表時点では、情報の不正利用や二次被害は確認されていません。スズキヴィレッジは安全性の確認などのため、一時停止されています。

確認先： スズキの公式発表

2026年10月8日｜ローソンID・ローソンアプリ予約

事案：第三者による不正アクセスと個人情報漏えい

「ローソンID」では215万5,345件、「ローソンアプリ予約」では26件の情報漏えいが発表されました。

対象情報はサービスによって異なるため、利用者は公式発表を確認してください。

確認先：ローソンの公式発表

2026年10月5日｜アンケートサイト「infoQ」

事案：不正アクセスによる個人情報流出とポイントの不正交換

不正アクセスにより、会員の個人情報が外部に持ち出されたことが確認されました。

10月5日時点で、対象となる情報は最大94万8,498件と公表されています。

また、一部の会員では、本人の意思によらずポイントがAmazonギフトコードに交換されたことも確認されています。

確認先：GMOリサーチ＆AIの公式発表

2026年10月5日｜セイコーマートアプリ（続報）

事案：会員情報の閲覧

9月29日に公表された不正アクセス事案の続報です。

セイコーマートアプリに登録したことがある会員のうち、574,647人分の情報が不正アクセスによって閲覧されたと公表されました。

確認先：セイコーマートの公式発表（第四報）

2026年10月2日｜JOGMEC

事案：不正アクセスによる個人情報漏えいの可能性

情報システムへの不正アクセスにより、個人情報が外部に漏えいした可能性があると公表されました。

漏えいした可能性がある個人情報
　弊機構役職員のメールアドレス：約1,100件
　弊機構以外のメールアドレス　：約7,400件

関係機関と連携し、調査を継続しています。

確認先：JOGMECの公式発表

2026年10月1日更新｜OZmall

事案：不正アクセスによる個人情報流出の可能性

OZmall会員および一部の退会者について、メールアドレスや一部の氏名・住所情報が対象となった可能性があると公表されました。

オズモール会員および一部の退会者のメールアドレスならびに一部の方の氏名および住所（都道府県まで）（最大442,779名分）

現時点において、本件による被害は確認されてないとのこと。

確認先：スターツ出版の公式発表

2026年10月1日更新｜タイムズカー

事案：本人確認書類画像の漏えい

9月25日に公表された不正アクセス事案の続報です。

運転免許証画像などの本人確認書類が漏えいしたアカウント数は、約160万件と確認されました。

確認先：タイムズカーの公式発表（第3報）

2026年10月1日更新｜ニッポンレンタカーアプリ

事案：別の手法による不正アクセス

9月26日に公表された事案とは別に、会員情報が閲覧された可能性について追加報告がありました。対象人数や情報の範囲は、各発表を確認して整理する必要があります。

確認先：ニッポンレンタカーの公式発表

2026年9月に公表・更新された事案

2026年9月29日｜セイコーマートアプリ

事案：不正アクセスによる会員情報漏えいの可能性

アプリのサーバーを経由して会員情報を保有するサーバーに第三者が不正アクセスし、会員情報が漏えいした可能性があると公表されました。

確認先：セイコーマートの公式発表

2026年9月29日｜東京メトロ「メトポ」

事案：メールアドレスが閲覧・取得された可能性

メトポ会員向けサービスに不正アクセスがあり、約59,000件のメールアドレスが閲覧・取得された可能性があると公表されました。

確認先：メトポ会員向けサービスの公式発表

2026年9月26日｜京王電鉄グループ

事案：ランサムウェア攻撃によるシステム障害

サーバーがランサムウェア攻撃を受け、一部システムに障害が発生しました。

発表時点では情報漏えいの事実は確認されておらず、影響範囲の調査が進められていました。

確認先：京王電鉄の公式発表

2026年9月26日｜ニッポンレンタカーアプリ

事案：会員情報が閲覧された可能性

アプリへの不正アクセスにより、41名分の会員情報が閲覧されたおそれがあると公表されました。

対象情報には、氏名、電話番号、メールアドレス、ログインID、利用履歴、予約情報などが含まれます。

確認先：ニッポンレンタカーの公式発表

2026年9月25日｜日本郵便・調査請求Web受付サービス

事案：不正アクセスの可能性

国際郵便物の調査請求Web受付サービスで使用しているサーバーに不正アクセスの可能性が判明し、サービスの受付が一時停止されました。

原因および影響範囲については、現在調査中とのこと。

確認先：日本郵便のニュースリリース

2026年9月25日｜株式会社ファインズの予約システム

事案：不正アクセスによる情報漏えい

予約システムへの不正アクセスが確認され、予約者情報1,536,322件が対象として公表されました。

氏名、電話番号、メールアドレス、予約店舗、メニュー、予約日時などが含まれるとされています。

確認先：株式会社ファインズの公式発表

2026年9月25日更新｜Gyazo

事案：ユーザー情報と画像メタデータの流出

9月16日に公表された不正アクセス事案の続報として、削除済み画像に関するメタデータ約1億7,400万件の流出も確認されたと公表されました。

確認先：Gyazoの公式発表

2026年9月18日｜ニチレイグループ

事案：サイバー攻撃による個人情報漏えい

7月に発生したシステム障害について調査した結果、配送先のお客様、取引先の役職員、従業員・家族・求職者の情報が漏えいしたと公表されました。

確認先：ニチレイの公式発表

2026年9月16日｜Gyazo

事案：ユーザー情報・画像メタデータの流出

第三者による不正アクセスにより、ユーザー情報約2,362万件と画像メタデータの一部が外部に流出したと公表されました。対象情報はユーザーによって異なります。

確認先：Gyazoの公式発表

2026年9月15日｜ムラウチドットコム

事案：不正アクセスによる個人情報漏えい

不正アクセスに関する調査の結果、個人情報の漏えいが確認されたと公表されました。

漏えい対象の個人データは7,716,811件と公表されています

氏名、住所、電話番号などが対象とされています。

確認先：ムラウチドットコムの公式発表

2026年9月15日｜ロート製薬

事案：通販システムへの不正アクセスの可能性

通販の顧客対応に使うシステムに保存された通話音声データや付随情報、顧客管理システム内の情報が第三者に取得された可能性があると発表されました。

影響範囲は調査中とのこと。

確認先：ロート製薬の公式発表

2026年9月11日｜デジタル庁・ガバメントソリューションサービス（GSS）

事案：職員等の個人情報漏えいの可能性

不正アクセスにより、漏えいした可能性がある個人情報は、約24.6万件とのこと。

氏名、メールアドレス、電話番号、住所などを含む情報が外部に漏えいした可能性があると公表されました。

対象は主に各府省庁等の職員や業務関係者とされています。

確認先：デジタル庁の公式発表

2026年9月10日｜さくらインターネット

事案：システムへの不正アクセスに関する調査結果

販売管理システムなどへの不正アクセスについて調査結果が公表されました。

約136万アカウントの情報が閲覧・取得された可能性がある一方、外部へのデータ持ち出しを裏付ける明確な事実は確認されていないとしています。

確認先：さくらインターネットの公式発表

2026年9月10日｜あいの風とやま鉄道

事案：観光列車の予約システムへの不正アクセス

観光列車の予約システムへの不正アクセスにより、1,409名分の予約者情報が漏えいしたおそれがあると公表されました。

氏名、住所、電話番号、メールアドレスが対象で、クレジットカード情報は当該システムに保存されていないとしています。

確認先：あいの風とやま鉄道の公式発表

2026年9月8日｜日本大学理工学部

事案：教職員メールアカウントへの不正アクセス

教職員1名のメールアカウントがフィッシング攻撃により不正利用され、不審メールが送信されました。

メールボックス内の個人情報が第三者に閲覧された可能性も否定できないとしています。

確認先：日本大学理工学部の公式発表

2026年9月7日｜東京科学大学

事案：情報基盤への不正アクセスによる個人情報漏えいの疑い

学生・教職員などの氏名、住所、メールアドレスを含む個人情報が漏えいした疑いがあると公表されました。

影響範囲は調査中で、病院の患者情報については漏えいが確認されていないとしています。

確認先：東京科学大学の公式発表

2026年9月1日｜株式会社TRUNK

事案：従業員メールアカウントへの不正アクセス

従業員のメールアカウントが第三者に不正利用され、氏名、住所、メールアドレス、勤務先など424件の情報が漏えいしたと公表されました。

会社や従業員を装った不審メールの送信も確認されています。

確認先：TRUNKの公式発表

2026年9月1日｜セントラルコンサルタント

事案：コーポレートサイトへの不正アクセス

7月18日から30日にかけて不正アクセスがあり、問い合わせフォームを通じて取得した情報が外部から閲覧・取得された可能性があると、9月1日に調査結果が公表されました。

確認先：セントラルコンサルタントの公式発表

関連する注意喚起

2026年10月7日公表｜個人情報保護委員会

大規模な個人情報漏えい事案を踏まえ、組織に対する注意喚起が公表されています。

個人情報保護委員会：2026年10月7日の注意喚起

2026年10月9日公表｜JPCERT/CC

国内で不正アクセスによる情報漏えい被害が相次いでいることを受け、注意喚起が出されています。

JPCERT/CC：国内組織で相次ぐ不正アクセスに関する注意喚起

📝 個人情報流出の情報を確認し、日頃から備えよう

今回は、2026年9月以降に公表された個人情報流出・不正アクセスの事案をまとめました。

個人情報の漏えいは、身近な企業やサービスでも起こる可能性があります。

利用しているサービスからのお知らせや、クレジットカードの利用明細などを定期的に確認し、身に覚えのない利用があれば、早めにサービス提供元やカード会社へ相談しましょう。

今後も新たな事案の公表や続報が確認された場合は、内容を確認したうえで、この記事に随時追記していく予定です。

この記事が、日頃のセキュリティ対策を見直すきっかけになれば幸いです。

最後まで読んでいただき、ありがとうございました。

🔗 あわせて読みたい　私自身の不正利用体験と対策

実は私自身もクレジットカードの不正利用を経験し、カードを2枚作り直すことになりました。

そのときの体験をもとに、身に覚えのない請求があった場合の対応や、普段から気を付けたいことをまとめています。

「自分だったらどうすればいいの？」と気になる方は、こちらの記事もあわせてご覧ください。

【個人情報流出】相次ぐ情報漏えい、私たちは何をすべき？クレカ2枚を作り直した私の体験談