# 情報漏えいまとめ 2026年10月に公表された主な19件

2026年10月に国内で初めて公表された主な情報漏えい・不正アクセス19件を一覧にしました。件数と原因を公式発表どおりに整理し、利用者が共通して確認したいことをまとめます。

2026年10月に初めて公表された国内の情報漏えい・不正アクセスのうち、当サイトで個別記事にした主な19件を一覧にしました。件数と原因は公式発表の記載に合わせ、「最大」「可能性」などの表現も残しています。2026年11月1日時点の情報です。

<Points>

- 19件のうち3件は、影響件数が1,000万件を超える
- 大半の事案で、原因または侵入経路の詳細は調査中か記載なし
- 件数の単位や数え方は組織ごとに異なるため、比較は規模の目安にとどめる

</Points>

## 2026年10月に公表された19件の一覧

公表日は初報の日付です。複数の区分がある事案は主な件数だけを載せたので、内訳は個別記事で確認してください。

| 公表日 | 組織 | 主な影響件数 | 公表された原因 | 詳細 |
| --- | --- | --- | --- | --- |
| 10月5日 | 物語コーポレーション | 10,788,963件 | 会員管理システムへの不正アクセス（詳細は調査中） | [記事](/monogatari-202610/) |
| 10月5日 | 大起水産 | 174,933人 | 公式アプリのシステムへの不正アクセス | [記事](/daiki-suisan-202610/) |
| 10月13日 | アルカディア | メールアドレス 約3,136,000件（推定値） | ディレクトリパストラバーサル脆弱性からシークレットキーが流出 | [記事](/arcadia-202610/) |
| 10月15日 | ソースネクスト | 22,519,960件 | 会員情報取得APIの不正利用（原因は調査中） | [記事](/sourcenext-202610/) |
| 10月15日 | ビーケー・ジャパン | 約1,118万件 | 不正アクセス（詳細は調査中） | [記事](/burger-king-202610/) |
| 10月17日 | Joshin | 最大約600万件（確定値ではない） | 不正アクセス（詳細は調査中） | [記事](/joshin-202610/) |
| 10月19日 | 阪急阪神百貨店 | 約126万件 | 不正アクセス（詳細は調査中） | [記事](/hankyu-hanshin-202610/) |
| 10月19日 | ニフティ | 最大18,000件 | 不正アクセス（詳細は調査中） | [記事](/nifty-202610/) |
| 10月19日 | リンクステーション（GETTIIS） | 会員ID 317,971件 | 「Gettii-Lite」のプログラムの脆弱性の悪用 | [記事](/gettiis-202610/) |
| 10月23日 | トレジャー・ファクトリー | お客様情報 746,277件 | データベースへのアクセスに関する脆弱性の悪用とみている | [記事](/treasure-factory-202610/) |
| 10月23日 | ゼビオホールディングス | 購入者情報 最大約12.8万件 | 委託先の認証情報の不正取得と設定不備等の悪用との報告 | [記事](/xebio-202610/) |
| 10月26日 | 楽天グループ（楽天トラベル） | 最大約260万件 | 具体的な記載なし | [記事](/rakuten-travel-202610/) |
| 10月26日 | ドトールコーヒー | 951名（可能性） | 不正アクセス（経路の記載なし） | [記事](/doutor-202610/) |
| 10月26日 | バンダイロジパル | 調査中 | アカウントの不正利用（詳細は調査中） | [記事](/bandai-logipal-202610/) |
| 10月27日 | ソニーネットワークコミュニケーションズ | So-net会員情報 2,141,986件 | 不正アクセス（調査中） | [記事](/so-net-202610/) |
| 10月28日 | 花キューピット | 4,238,242件（可能性） | 管理システムへの不正アクセス（原因は究明中） | [記事](/hana-cupid-202610/) |
| 10月30日 | 松屋フーズホールディングス | 2,377,127件 | 不正アクセス（詳細は調査中） | [記事](/matsuya-foods-202610/) |
| 10月30日 | ワールド（ティンパンアレイ） | 延べ約120万件（可能性） | 業務サーバーへの不正アクセス（経路の記載なし） | [記事](/world-202610/) |
| 10月31日 | クラブツーリズム | 約432万件（可能性） | サーバの一部への不正アクセス（経路の記載なし） | [記事](/club-tourism-202610/) |

## 件数の大きい事案

人・件などの単位も名寄せの方法もそろっていないため、厳密な比較ではなく規模の目安として見てください。

<BarChart
  title="公表された影響件数の上位8件"
  subtitle="単位は各社の公表どおり"
  source="各社の公式発表（2026年10月）"
  caption="複数の区分がある事案は、一覧に載せた主な件数です。"
  data={[
    { label: "ソースネクスト", value: 22519960, display: "22,519,960件", highlight: true },
    { label: "ビーケー・ジャパン", value: 11180000, display: "約1,118万件" },
    { label: "物語コーポレーション", value: 10788963, display: "10,788,963件" },
    { label: "Joshin", value: 6000000, display: "最大約600万件" },
    { label: "クラブツーリズム", value: 4320000, display: "約432万件" },
    { label: "花キューピット", value: 4238242, display: "4,238,242件" },
    { label: "アルカディア", value: 3136000, display: "約3,136,000件" },
    { label: "楽天グループ", value: 2600000, display: "最大約260万件" },
  ]}
/>

## 利用者が共通してできること

自分が使っているサービスが一覧にあれば、次の順で確認してください。ここに挙げたのは一般的な対策です。各社が求める対応は個別記事を見てください。

<Steps>
<Step title="公式発表と個別連絡を確かめる">

メール内のリンクではなく、公式サイトを直接開いて確認します。

</Step>
<Step title="使い回しているパスワードを変える">

同じパスワードを使っている他のサービスも変更します。

</Step>
<Step title="不審なメール・SMS・電話に応じない">

漏えいした情報を使った連絡が届いても、リンクを開かず、パスワードやカード情報を入力しないでください。

</Step>
</Steps>

## 出典

各事案の公式発表は、一覧の個別記事の出典に載せています。