情報漏えいまとめ 2026年8〜10月に公表された主な12件

2026年8月から10月にかけて、国内では1,000万件を超える規模の情報漏えいが相次いで公表されました。この記事では、組織の公式発表を確認できた主な12件を一覧にし、件数・原因・状況を公式発表の記載どおりに並べています。各事案の詳細は、表のリンク先の個別記事にまとめました。

2026年8〜10月に公表された12件の一覧

公表日は初報の日付です。件数は公式発表の表記に合わせており、「最大」「可能性」などの表現もそのまま残しています。2026年11月2日時点の情報です。

件数の大きい事案

件数が公表されている事案を多い順に並べました。単位は組織によって人・件・アカウントと異なり、名寄せの方法もそろっていないため、厳密な比較ではなく規模の目安として見てください。

1,000万件を超えた4件のうち、Eストアーはネットショップの購入者情報、ソースネクストとカプコン、物語コーポレーションは会員サービスの登録情報が対象でした。

公式発表に書かれた原因から見えること

原因や侵入経路を具体的に書いている発表は12件中5件でした。それぞれの原因を並べると、手口はばらばらでも、入口が限られていることがわかります。

アカウントの認証が突破口になった

両毛システムズと講談社の2件は、いずれも正規のアカウントが使われて侵入されています。両毛システムズではVPNのアカウント、講談社ではメールアカウントでした。

ECサイトや会員システムが直接狙われた

RIZAPではECサイトに不正スクリプトが設置され、カード番号やセキュリティコードを含む入力情報が流出した可能性があります。ソースネクストでは会員情報取得APIが不正に使われ、約4日間で2,251万件規模の情報が取得されました。Eストアーはアプリケーションの脆弱性が悪用され、約2か月半にわたって情報が外部に送られていました。

原因が書かれていない事案も多い

京王電鉄、物語コーポレーション、カプコンなどは、原因や侵入経路を「調査中」とするか、具体的に記載していません。調査完了を公表したのはEストアー、イエローハット、さくらインターネットと、影響範囲の調査完了を公表したカプコンの4件にとどまります。

利用者が共通してできること

どの事案でも、公式発表は便乗したフィッシングへの注意を呼びかけています。自分が使っているサービスが一覧にあった場合は、次の順で確認してください。

1. 公式発表と個別連絡を確認する

   対象かどうかは、各社の公式発表と、登録メールアドレス宛の個別連絡で確認します。メール内のリンクではなく、公式サイトを直接開いてください。

2. 使い回しているパスワードを変える

   ソースネクストのようにパスワードが流出対象に含まれる場合は、同じ組み合わせを使う他のサービスも変更します。

3. カードの利用明細を確認する

   Eストアーの店舗やAPORITOオンラインストアで買い物をした場合は、身に覚えのない請求がないか確認します。

4. 不審なメール・SMS・電話に応じない

   漏えいした氏名や電話番号を使い、本物らしく見せる連絡が届く可能性があります。パスワードやカード情報を尋ねる連絡には応じないでください。

よくある質問