漏えい事件ごとに、公表された件数・対象の情報・経過・訴訟の動き・補償をまとめています。
全11件
| 事件 | 公表された件数 | 状態 | 公表日 | 参加受付 |
|---|---|---|---|---|
株式会社リクルート カーセンサーnet 不正アクセス事件 | 最大3,709,551件 | 状態：調査中 | 2026年10月21日 | — |
株式会社トラストバンク ふるさとチョイス 不正アクセス事件 | 4,454,097件 | 状態：対応中 | 2026年10月20日 | — |
エイチ・ツー・オー リテイリング株式会社 阪急阪神百貨店「H2O ID」不正アクセス事件 | 約126万件 | 状態：調査中 | 2026年10月19日 | — |
ソースネクスト株式会社 ソースネクスト会員情報 不正アクセス事件 | 22,519,960件 | 状態：調査中 | 2026年10月15日 | — |
ブックオフグループホールディングス株式会社 ブックオフ会員情報 不正アクセス事件 | 6,427,735件 | 状態：対応中 | 2026年10月9日 | — |
株式会社アドベンチャー skyticket 不正アクセス事件 | 約1,464万件 | 状態：調査中 | 2026年10月9日 | — |
株式会社第一興商 第一興商 委託先マルウェア感染事件 | 約8,724,000件 | 状態：対応中 | 2026年10月8日 | — |
株式会社ローソン ローソンID 不正アクセス事件 | 2,155,345件 | 状態：対応中 | 2026年10月8日 | — |
株式会社物語コーポレーション 「焼肉きんぐ」公式アプリ 不正アクセス事件 | 10,788,963件 | 状態：対応中 | 2026年10月5日 | — |
ヤマト運輸株式会社 クロネコ代金後払いサービス 不正アクセス事件 | 約526万件 | 状態：対応中 | 2026年9月29日 | — |
タイムズモビリティ株式会社 タイムズカー情報漏えい事件 | 6,628,007件 | 状態：対応中 | 2026年9月25日 | — |
株式会社リクルート ・ 2026年10月21日 公表
リクルートは2026年10月21日、中古車情報サイト「カーセンサーnet」と販売店向けサービス「C-MATCH」が不正アクセスを受け、最大3,709,551件の個人情報が漏えいした可能性があると発表した。販売店に問い合わせをした利用者3,210,421件の氏名や住所のほか、販売店483,168件、従業員ら10,673件の情報が対象としている。決済情報とログインパスワードは含まれないという。10月17日に検知し、同日17時頃から関連サービスを一時停止した。
株式会社トラストバンク ・ 2026年10月20日 公表
トラストバンクは2026年10月20日、「ふるさとチョイス」の会員情報が不正アクセスを受け、4,454,097件の個人情報が外部に流出したと発表した。氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が対象としている。23日には5名について寄附履歴やカード情報の一部などの追加流出を公表した。停止していたサービスはWeb版が11月6日、アプリ版が9日に再開し、全会員のパスワードを無効化して再設定を求めている。
エイチ・ツー・オー リテイリング株式会社 ・ 2026年10月19日 公表
エイチ・ツー・オー リテイリングは2026年10月19日、阪急阪神百貨店が運営する予約サイトを経由して顧客管理システムが不正アクセスを受け、「H2O ID」約126万件の個人情報の一部が漏えいしたと発表した。氏名、住所、メールアドレス、電話番号、生年月日などが対象としている。30日の第2報では、予約サイトの入力フォームの記載内容6,243件の漏えいが新たに判明した一方、公式通販サイトとRemo Orderからの漏えいは確認されなかったとした。
ソースネクスト株式会社 ・ 2026年10月15日 公表
ソースネクストは2026年10月15日、会員情報を管理するシステムが第三者の不正アクセスを受け、会員の個人情報22,519,960件が外部に流出した可能性があると発表した。10月9日10時頃から会員情報取得APIが不正に利用され、13日に確認、同日13時36分までに封じ込めたとしている。対象はメールアドレス、パスワード、氏名、住所、電話番号、生年月日などで、クレジットカード情報は含まれないとした。全会員のパスワードを無効化し、再設定を求めている。
ブックオフグループホールディングス株式会社 ・ 2026年10月9日 公表
ブックオフグループホールディングスは2026年10月9日、子会社の会員管理システムが不正アクセスを受け、会員情報が外部に流出したと発表した。13日の第2報で、漏えい対象は会員データ6,427,735件、対象者は6,383,279人と確定した。11月6日の第3報では、システムの一部機能のアクセス制御上の問題を悪用されたことが原因と特定したとし、本件に起因してポイントが不正に利用された場合は全額補塡するとしている。
株式会社アドベンチャー ・ 2026年10月9日 公表
アドベンチャーは2026年10月9日、比較予約サイト「skyticket」が経路の異なる3件の不正アクセスを受け、約1,464万件の顧客情報が流出したと発表した。16日の第2報で「カード番号は流出していない」とした説明を訂正し、最大6,140名のクレジットカード情報の流出を公表。30日の第3報では返金先の銀行口座情報32,341件の流出と、カード情報の一部約93.6万件、旅行保険の申込情報約11.8万件の流出のおそれを明らかにした。外部調査会社による調査を準備中としている。
株式会社第一興商 ・ 2026年10月8日 公表
第一興商は2026年10月8日、個人情報の取扱いを委託している日本コロムビアグループの従業員の端末1台がマルウェアに感染し、店舗の会員・予約客と従業員の情報 約8,724,000件が漏えいしたおそれがあると発表した。11月6日には外部専門機関の調査結果を公表し、外部サーバーとの不正な通信と情報を送信する機能は確認されたが、送信された情報の内容や範囲は特定できず、流出や不正利用は確認されていないとしている。
株式会社ローソン ・ 2026年10月8日 公表
ローソンは2026年10月8日、アカウントサービス「ローソンID」と「ローソンアプリ予約」が第三者の不正アクセスを受け、ローソンID 215万5,345件と、アプリ予約26件の個人情報が漏えいしたと発表した。24日の追記で、ローソンIDの対象項目から「メールアドレス」「メルマガ取得情報」を外し、「生年月日」に漏えいの可能性があると訂正した。停止していた予約機能は19日に再開している。不正利用や二次被害は確認されていないという。
株式会社物語コーポレーション ・ 2026年10月5日 公表
物語コーポレーションは2026年10月5日、『焼肉きんぐ』公式アプリの会員管理システムが第三者の不正アクセスを受け、登録10,808,784件のうち10,788,963件の会員情報が漏えいしたと発表した。対象は会員番号、氏名（アプリ登録名）、メールアドレス、電話番号で、パスワードや生年月日、利用履歴は含まれないとしている。20日には、グループの計11の公式アプリで氏名と電話番号を保持しない仕組みに2027年上半期に変更する方針を示した。
ヤマト運輸株式会社 ・ 2026年9月29日 公表
ヤマト運輸は2026年9月29日、「クロネコ代金後払いサービス」が第三者の不正アクセスを受けたと発表し、サービスを停止した。10月9日に再開し、16日の第4報で、利用者情報 約526万件（うちメールアドレスを含むもの約49万件）、届け先情報 約5万件、加盟店情報 約4,100件が不正に持ち出されたとした。氏名、住所、電話番号、商品明細などが対象で、クレジットカード情報とパスワードは含まれないとしている。二次被害は確認されていないという。
タイムズモビリティ株式会社 ・ 2026年9月25日 公表
タイムズモビリティが運営するカーシェアリング「タイムズカー」のWebシステムで、2026年9月25日に不正アクセスが検知された。同社は10月23日の第5報で、氏名・住所・生年月日・電話番号・メールアドレス・運転免許情報などが外部に送信された痕跡のあるアカウントが6,628,007件、このうち運転免許証などの本人確認書類の画像データが外部に送信された痕跡のあるものが1,464,800件と発表した。漏えいした情報が売買・公開された事実は確認されていないとしている。