2026秋：日本：巨大データ流出騒動中
概要
この秋、日本国内の情報漏えい・不正アクセス・ランサムウェア報道が連発されてます。
のべでいえば日本国民総数をかるく超える個人情報流出ですよね。
が、本気で「騒がれてない」感じがあります。
もちろんそれぞれの報道では、事態は深刻ということになってますが、その規模を考えればそれを悪用した事件が多発するとおもいきや、なぜかない感じが不思議ですね。
さて、そういうことで（笑）、とりあえず、事件一覧表だけ掲出しておきます。
2026年9月中旬〜10月中旬 一覧
| 公表日 | 企業・サービス | 件数・規模 | 主な対象情報 | 原因・手口 | 状況・備考 |
|---|---|---|---|---|---|
| 9/10 | さくらインターネット | 販売管理システム最大1,360,563アカウント レンタルサーバ951アカウント |
会員情報、契約情報など。一部初期パスワード平文 | 長期不正アクセス（2023/4〜2026/3） | 外部持ち出し未確認 |
| 9/11 | デジタル庁 GSS | 約24.6万件 | 職員等の個人情報 | 不正アクセス | 外部漏えいの可能性 |
| 9/15 | ムラウチドットコム | 7,716,811件 | 氏名、住所、電話、メール、生年月日など | Webシステムの脆弱性。外部持出し確認 | 第一報は7月 |
| 9/16・9/25 | Gyazo（Helpfeel） | ユーザー約2,362万件 画像メタデータ約4.9億件＋削除済み約1.74億件 |
名前、メール、パスワードハッシュ、各種IDなど | アップロードサーバー脆弱性。任意コマンド実行 | サービス一時停止後再開。過去画像制限 |
| 9/24 | EPARKリラク＆エステ 「PeakManager」 |
約2,218万レコード | 氏名、住所、電話、メール、備考欄（健康情報含む） | DB不正アクセス。外部転送確認後削除 | 人数換算困難 |
| 9/25 | タイムズカー | 約660万アカウント（本人確認書類約160万件） | アカウント情報、免許証画像など | Webシステム不正アクセス。取得確認 | 経路遮断済み |
| 9/25 | ファインズ | 1,536,322件 | 予約者情報 | 予約システム不正アクセス | 検知・遮断済み |
| 9/27 | OZmall | 最大約44.3万名 | メールアドレスなど | 脆弱性 | 閲覧の可能性 |
| 9/27 | 東京メトロ「メトポ」 | 約5.9万件 | メールアドレス | 不正アクセス | 閲覧・取得の可能性 |
| 9/28 | 手間いらず 「TEMAIRAZU」 |
最大約445万人 | 宿泊者情報 | 予約管理システム不正アクセス | 閲覧・取得の可能性 |
| 9/29 | セイコーマートアプリ | 約57.4万アカウント | 会員情報 | アプリサーバー経由不正アクセス | 不正閲覧確認 |
| 9/29 | ヤマト運輸 「クロネコ代金後払い」 |
調査中 | 氏名、住所、請求情報など | サービス不正アクセス | 一時停止、調査中 |
| 9/29 | イープラス「スマチケ」 | 1,463件 | 払戻し情報（一部口座含む） | 管理システム不正アクセス | 漏えい確認 |
| 9/30 | VOISING | 約17万件 | 個人情報 | BIツール既知脆弱性 | 最終確認で確定 |
| 10/5 | 焼肉きんぐ （物語コーポレーション） |
約1,079万件 | 会員番号、氏名、メール、電話など | 公式アプリ会員管理システム不正アクセス | 確認 |
| 10/6 | ミスターマックス | 最大約174万人 | 会員情報 | アプリ・ネットストアサーバー不正アクセス | 流出の可能性 |
| 10/7 | IDCFクラウド | 495の企業・自治体 | 仮想サーバー内データ（暗号化） | ランサムウェア攻撃 | 第5報：外部流出痕跡なし。スナップショット194組織は取り出し可能 |
| 10/8 | 第一興商 | 約872万件 | 氏名、生年月日、電話、メールなど | 委託先PCマルウェア感染 | 漏えいのおそれ |
| 10/8 | ローソンID | 約215万件 | メール、氏名、電話、住所など | 不正アクセス | 漏えい確認 |
| 10/9 | ブックオフ | 約638万人 | 氏名、住所、メール、電話、パスワードハッシュなど | 子会社会員管理システム不正アクセス | 退会者含む。外部送信確認 |
| 10/9 | skyticket | 約1,464万件 | 氏名、生年月日、メール、電話、住所など | システム不正アクセス | 別途返金口座情報あり |
| 10/9 | JR東日本 （えきねっと等） |
最大約206万件 | メールアドレスなど | IDCFクラウド影響 | えきねっと・大人の休日倶楽部など |
| 10/9 | ディップ （バイトル） |
最大約389万件 | メールアドレスのみ | Web機能の仕様不備を突いた不正アクセス | 可能性 |
| 10/13 | ライドオンエクスプレス （銀のさら等） |
最大約650万件 | 氏名、住所、電話、メール、パスワードハッシュ、注文履歴など | 利用サーバーへのランサムウェア影響 | 漏えいの可能性。明確な痕跡未確定 |
| 10/13 | アルカディア （SpeeCAN RAIDEN等） |
メール最大約314万件など | 連絡先、配信履歴 | 一斉配信システム不正アクセス | 可能性。複数自治体影響 |
| 10/15 | バーガーキング | 約1,118万件 | 会員ID、メール、氏名、電話、生年月日など | 公式アプリ会員管理システム不正アクセス（10/2〜7） | パスワード・カードは対象外。二次被害未確認 |
| 10/15 | ソースネクスト | 最大約2,252万件 | メール、パスワード、氏名、住所、電話、生年月日など | 会員情報取得API不正利用 | カード対象外。パスワード再設定実施 |
| 10/15 | コミックシーモア | 未確認 | - | サーバー不正アクセスの可能性 | サービス停止。調査中 |
その他・小規模・追加事案（報道ベース抜粋）
- コープやまぐちLINEミニアプリ：約21.7万件（9月）
- LEAN BODY：約44万アカウント（9/15、Metabase脆弱性）
- ニチレイ：約5.4万件（7月事案の確定）
- 京王グループ：ランサムウェア（9/26、情報漏えい調査中）
- 集英社HAPPY PLUS：2,835人（9/28）
- 日本郵便アプリ：19名分（9/29）
- リゾートトラスト：会員約2.6万＋予約者約3.6万
- NewsPicks：項目別最大約117万件（重複あり、10月）
- アエナECアプリ：最大約82万人（10/14、機械的連続アクセス）
- イズミ（ゆめオンライン等）：最大約40万件（IDCF影響）
- コミューン（Commune）：約30.7万人（推計）
- 各種自治体・教育機関・中小企業の数件〜数千件規模の事案多数（誤送付、設定不備、小規模不正アクセスなど）
注記
- 報道・公表ベースで確認できるものは上記に加え、さらに多数あります（satimo.org集計で9〜10月だけで100件超など）。
- 小規模事案（数千件以下）は自治体・病院・中小企業を中心に日常的に出ています。
- 件数は「最大」「可能性」「おそれ」を含む公表値。続報で変動あり。
- 出典は各社公式発表・主要報道（2026/10/16時点）。