2026年10月に初めて公表された国内の情報漏えい・不正アクセスのうち、当サイトで個別記事にした主な19件を一覧にしました。件数と原因は公式発表の記載に合わせ、「最大」「可能性」などの表現も残しています。2026年11月1日時点の情報です。
2026年10月に公表された19件の一覧
公表日は初報の日付です。複数の区分がある事案は主な件数だけを載せたので、内訳は個別記事で確認してください。
| 公表日 | 組織 | 主な影響件数 | 公表された原因 | 詳細 |
|---|---|---|---|---|
| 10月5日 | 物語コーポレーション | 10,788,963件 | 会員管理システムへの不正アクセス（詳細は調査中） | 記事 |
| 10月5日 | 大起水産 | 174,933人 | 公式アプリのシステムへの不正アクセス | 記事 |
| 10月13日 | アルカディア | メールアドレス 約3,136,000件（推定値） | ディレクトリパストラバーサル脆弱性からシークレットキーが流出 | 記事 |
| 10月15日 | ソースネクスト | 22,519,960件 | 会員情報取得APIの不正利用（原因は調査中） | 記事 |
| 10月15日 | ビーケー・ジャパン | 約1,118万件 | 不正アクセス（詳細は調査中） | 記事 |
| 10月17日 | Joshin | 最大約600万件（確定値ではない） | 不正アクセス（詳細は調査中） | 記事 |
| 10月19日 | 阪急阪神百貨店 | 約126万件 | 不正アクセス（詳細は調査中） | 記事 |
| 10月19日 | ニフティ | 最大18,000件 | 不正アクセス（詳細は調査中） | 記事 |
| 10月19日 | リンクステーション（GETTIIS） | 会員ID 317,971件 | 「Gettii-Lite」のプログラムの脆弱性の悪用 | 記事 |
| 10月23日 | トレジャー・ファクトリー | お客様情報 746,277件 | データベースへのアクセスに関する脆弱性の悪用とみている | 記事 |
| 10月23日 | ゼビオホールディングス | 購入者情報 最大約12.8万件 | 委託先の認証情報の不正取得と設定不備等の悪用との報告 | 記事 |
| 10月26日 | 楽天グループ（楽天トラベル） | 最大約260万件 | 具体的な記載なし | 記事 |
| 10月26日 | ドトールコーヒー | 951名（可能性） | 不正アクセス（経路の記載なし） | 記事 |
| 10月26日 | バンダイロジパル | 調査中 | アカウントの不正利用（詳細は調査中） | 記事 |
| 10月27日 | ソニーネットワークコミュニケーションズ | So-net会員情報 2,141,986件 | 不正アクセス（調査中） | 記事 |
| 10月28日 | 花キューピット | 4,238,242件（可能性） | 管理システムへの不正アクセス（原因は究明中） | 記事 |
| 10月30日 | 松屋フーズホールディングス | 2,377,127件 | 不正アクセス（詳細は調査中） | 記事 |
| 10月30日 | ワールド（ティンパンアレイ） | 延べ約120万件（可能性） | 業務サーバーへの不正アクセス（経路の記載なし） | 記事 |
| 10月31日 | クラブツーリズム | 約432万件（可能性） | サーバの一部への不正アクセス（経路の記載なし） | 記事 |
件数の大きい事案
人・件などの単位も名寄せの方法もそろっていないため、厳密な比較ではなく規模の目安として見てください。
公表された影響件数の上位8件
単位は各社の公表どおり
利用者が共通してできること
自分が使っているサービスが一覧にあれば、次の順で確認してください。ここに挙げたのは一般的な対策です。各社が求める対応は個別記事を見てください。
公式発表と個別連絡を確かめる
メール内のリンクではなく、公式サイトを直接開いて確認します。
使い回しているパスワードを変える
同じパスワードを使っている他のサービスも変更します。
不審なメール・SMS・電話に応じない
漏えいした情報を使った連絡が届いても、リンクを開かず、パスワードやカード情報を入力しないでください。
出典
各事案の公式発表は、一覧の個別記事の出典に載せています。
