公表情報にもとづく記録
企業の公式発表と報道をもとに、公表日・原因・被害範囲を整理し、出典を添えて掲載しています。
松屋フーズホールディングス
松屋フーズホールディングスは、不正アクセスによる松屋公式アプリの緊急停止のお詫びとして、会員向けの対応を公表しています（2026年11月11日時点の公式ページ）。松屋アプリ会員は、11月と12月のランクが、前月の購買金額による予定ランクより1つ上位に設定されます。予定ランクが「ブラック」の会員には、松屋ポイント1,000ptを、11月分は11月10日〜12日、12月分は12月1日〜3日の間に進呈するとしています。2026年9月26日〜10月28日にアプリ版MATSUYA PASSを購入した人は、アプリの復旧を前提に、11月28日〜12月27日の30日間利用できるとしています。金銭の支払いは、発表では示されていません。
続きを読む
2026年11月9日、NTTデータは住友生命保険から受託したシステムへの不正アクセスを発表しました。11月2日に申し込み用システムで確認し、3日に外部からのアクセスを遮断してサービスを一時停止しました。「住友生命Vitality体験版・企業型」と「Vitalityスマート」の利用者約8万人の氏名、住所、電話番号、生年月日、メールアドレスなどが対象です。一部を非表示にしたカード番号は約1000人分です。
2026年11月9日、ニトリホールディングスは管理するシステムへの不正アクセスを発表しました。11月6日に不正アクセスを確認し、個人会員・商品購入者の氏名、住所、電話番号、生年月日、メールアドレスや法人会員情報など最大3,762万件が流出した可能性があります。ログインパスワードとクレジットカード情報は含まれないとしています。11月6日以前にも不正アクセスがあった可能性があり、調査中です。
2026年11月9日、ラクスルは不正アクセスを受けたと発表しました。8日午前0時20分ごろに発見し、第三者がシステムの認証情報を不正に取得したことを確認したとしています。入稿データの一部が対象で、名刺やはがきに記載された氏名、会社名、住所、電話番号、メールアドレスなどが含まれる可能性があります。件数と期間は調査中です。クレジットカード情報、ログインID、パスワードは漏えいしていないとしています。
2026年11月6日、ロート製薬は通販の顧客の個人データが漏えいしたと発表しました。電話システムのアカウント情報を第三者に不正利用され、顧客管理システムの情報も取得されたとしています。対象は2,797,545人で、氏名、住所、電話番号などが含まれます。通話音声にカード番号と有効期限が含まれる顧客は9,715人です。警察と個人情報保護委員会に届け出て、対象者へ個別に案内するとしています。
2026年11月6日、日本ネットワークセキュリティ協会（JNSA）は「情報セキュリティ理解度チェックサービス」への不正アクセスを発表しました。11月4日に確認し、10月30日夜ごろから行われた可能性があるとしています。利用者の個人情報最大15,128件が漏えいした可能性があり、管理者の氏名、企業名、メールアドレス、利用者のIDとハッシュ化されたパスワードなどが含まれます。サービスを停止し、11月6日に個人情報保護委員会へ報告予定としています。対象者には特定後に個別に連絡する予定です。
2026年11月6日、セレスと子会社マーキュリーは個人情報の流出を発表しました。セレスは10月29日に開発環境への不正アクセスを検知し、「ポイントインカム」の会員情報約11,100名分が第三者に閲覧された可能性があるとしています。ニックネーム、メールアドレス、暗号化されたパスワード、生年月日などが対象です。暗号資産の「CoinTrade」では、委託先が利用するアララのメール配信システムからメールアドレス88,289件が流出しました。対象者へ個別に連絡するとしています。
2026年11月5日、東京海上ダイレクト損害保険は契約者向け「マイページ」などへの不正アクセスを発表しました。11月4日に不審なアクセスを検知し、調査で不正アクセスの形跡と個人情報の漏えいが判明したとしています。11月9日の更新時点で、対象となる契約等の数は71件、漏えいが確認された人数は関係者を含み93人です。氏名、住所、電話番号、契約車両、補償内容、事故関連情報などが対象です。経路を遮断し、Webサイトでの手続きを一時停止しています。対象者へ順次個別に連絡しています。
2026年11月5日、NTTドコモは「ドコモオンラインショップ」と「My docomo」への不正アクセスを公表し、6日の第三報で顧客情報の流出を発表しました。11月4日に不正なアクセスを確認し、5日午前1時5分頃から各種手続きを停止しています。最大約30万件で、氏名、生年月日、住所、電話番号、メールアドレス、本人確認書類の番号、契約内容などが対象です。一部は口座番号なども含みます。原因と侵入経路は調査中で、復旧は未定です。
掲載中の事件を、各社が公表した件数の大きい順に並べています。数え方（件・人・アカウント）は事件ごとに異なります。