TIMELINE
タイムライン（113件）
公表 松屋フーズ 公式アプリ管理システムへの侵害による会員情報流出
松屋フーズの公式アプリ管理システムが第三者に侵害され、2026年10月28日に会員情報の流出が判明した。「松弁ネット」「モバイルオーダー」「松弁デリバリー」の利用者情報237万7127件と、アプリ会員情報2000件（最大3000件の可能性）が流出した。
技術レポート Cisco Secure Firewall ASA and FTD CVE-2026-76418: Exploited SSL VPN DoS Flaw Added to CISA KEV
Rescana
Security NEXT
報道 松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
ITmedia NEWS
報道 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金
ScanNetSecurity
報道 Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出
ScanNetSecurity
報道 So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい
ScanNetSecurity
報道 不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出
ScanNetSecurity
報道 リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃
ScanNetSecurity
報道 エンタッチにランサムウェア攻撃、データベース内の情報が流出
ScanNetSecurity
報道 ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
ScanNetSecurity
ScanNetSecurity
報道 メディアサーバにディレクトリパストラバーサルが存在 ～ アルカディア運営の「SpeeCAN RAIDEN」に不正アクセス
ScanNetSecurity
報道 「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えい
ScanNetSecurity
公表 ドトールコーヒー システム侵害による従業員個人情報流出の可能性
ドトールコーヒーは2026年10月20日にシステムへの侵害を検知した。都内4店舗の従業員（退職者を含む）951人の個人情報が流出した可能性があると公表した。
公表 ギフティ システムの脆弱性を突いた不正アクセスによるeギフトの不正発行
ギフティグループ子会社のギフティが2026年10月25日、システムの脆弱性を突いた不正アクセスを受けました。第三者にeギフトを不正に発行され、約5億5000万円の損失が見込まれています。
公表 ANA 委託先Amadeusの旅客サービスシステム経由で予約情報に不正アクセス
全日本空輸（ANA）は、旅客サービスシステムの提供元であるスペインのAmadeus IT Group経由でANA便の予約情報に不正アクセスがあり、第三者が一部顧客の個人情報を参照した形跡があると発表した。
経緯 対象者へ書面送付
口座情報・通知書情報の対象者へ書面を発送。
報道 松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
ITmedia NEWS
報道 従業員の個人情報が流出した可能性 - ドトールコーヒー
Security NEXT
Security NEXT
報道 ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
ITmedia NEWS
報道 ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
ITmedia NEWS
報道 三井住友DS投信直販ネットのマイページにログインできない状況に、取引委託業者のシステムで不正アクセスを検知
ScanNetSecurity
報道 フジテレビの番組宣伝システムに不正アクセス、メディア関係者の個人情報が漏えいした可能性
ScanNetSecurity
報道 「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人
ScanNetSecurity
報道 医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止
ScanNetSecurity
報道 ルールに違反し外部生成AIサービスにパナソニックグループ従業員の個人情報をアップロード
ScanNetSecurity
パナソニック オペレーショナルエクセレンス 人事情報システム導入プロジェクトでグループ従業員の個人情報を外部生成AIサービスにアップロード
ScanNetSecurity
報道 石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス
ScanNetSecurity
報道 丸木医科器械へのサイバー攻撃で基幹システムがダウン、FAX で注文受付
ScanNetSecurity
公表 ベネフィット・ワン 委託先フォレステックへの不正アクセスによる「トク買」会員情報漏えい
ベネフィット・ワンの業務委託先フォレステックが運用するシステムが不正アクセスを受け、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいした。
報道 デジタル庁ホームページの問い合せフォームの情報が漏えい、Studio のクラウド環境への不正アクセス
ScanNetSecurity
報道 個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も
ScanNetSecurity
報道 ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止
ScanNetSecurity
ScanNetSecurity
報道 Studio が利用するクラウド環境に不正アクセス、復号に必要な鍵も読み出される
ScanNetSecurity
報道 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
ScanNetSecurity
報道 製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい
ScanNetSecurity
報道 アイラッシュガレージECサイトに不正アクセス、4万9,191件の顧客情報が漏えい
ScanNetSecurity
報道 行動データプラットフォーム「トイポアプリ」に不正アクセス、69万7,209名のユーザーの登録情報が漏えいした可能性
ScanNetSecurity
報道 札幌国際大学のメールアカウントに不正アクセス、学内外の宛先に大量のフィッシングメールを送信
ScanNetSecurity
報道 スズキワールドホームページに不正アクセス、問い合わせフォームの送信ログに記録された情報が不正に閲覧・取得された可能性
ScanNetSecurity
スズキ二輪 スズキワールドホームページへの不正アクセスで問い合わせフォームの送信ログ約4,400件が閲覧・取得された可能性
報道 アエナ運営の「ECアプリ」に不正アクセス、最大81万7,215人の会員情報が閲覧された可能性
ScanNetSecurity
報道 正常に部屋を用意できない予約が発生 ～ PIECE 運営施設が利用する Booking.com 管理アカウントに不正アクセス
ScanNetSecurity
経緯 公表
情報漏洩に関するお詫びとお知らせを公表。
経緯 第12報
公開された情報に本人情報が含まれる利用者への特別見舞金などを公表。
経緯 調査完了・原因公表（第7報）
OSSの脆弱性を突いた認証システムへの侵入が原因と公表。不正照会は最大71社に拡大。
公式発表 【第7報】不正アクセスに関する調査結果および今後の対応について
IDCフロンティア
公式発表 So-net 会員データベースへの不正アクセスに伴う情報漏洩に関するお詫びとお知らせ
ソニーネットワークコミュニケーションズ
公式発表 【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第12報）
GMOインターネットグループ
報道 GMO、不正アクセス実行犯の手がかりに懸賞金 1億5000万円規模
ITmedia NEWS
報道 「お名前.com デスクトップクラウド」に不正アクセス、見舞金として一律 5,000円を支払い
ScanNetSecurity
報道 オンライン会員サービス「CAPCOM ID」に不正アクセス、全世界合計 1,177万4,247件のメールアドレス等が漏えい
ScanNetSecurity
報道 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
ScanNetSecurity
公表 Gunosy 社内業務用アカウントの認証情報悪用による不正ログインで役職員・取引先情報が流出
第三者が不正に入手したGunosyの社内業務用アカウントのIDとパスワードでログインし、クラウド環境や業務ツールにアクセスした。役職員と一部取引先担当者の個人情報が流出した。
公表 静岡市 静岡駅前地下駐車場（エキパ）の駐車券紛失届を拾得したとする人物から買い取り要求、個人情報漏えいのおそれ
静岡市が設置する静岡駅前地下駐車場（エキパ）の管理業務受託者に、約300枚の駐車券紛失届を拾得したとする人物から買い取りを求める電話があり、2名分の個人情報が読み上げられた。相手方は個人情報の拡散も示唆している。
経緯 第4報・情報持ち出しを確認
不正アクセスと利用者情報の外部持ち出しを確認。金銭要求を受けていることを公表。見舞金の支払いを発表。
公式発表 【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）
GMOインターネットグループ
経緯 不正アクセスを確認
会員データベースへの外部からの不正アクセスを確認し、サーバー停止・通信遮断。
公表 パナソニック オペレーショナルエクセレンス 人事情報システム導入プロジェクトでグループ従業員の個人情報を外部生成AIサービスにアップロード
パナソニック オペレーショナルエクセレンスと子会社パナソニック デジタルの人事情報システム導入プロジェクトで、プロジェクトメンバーが社内ルールに反し、グループ従業員・元従業員・家族の個人情報を含むデータを外部の生成AIサービスにアップロードした。
パナソニック オペレーショナルエクセレンス 人事情報システム導入プロジェクトでグループ従業員の個人情報を外部生成AIサービスにアップロード
公表 ヤマダデンキ 「ヤマダビデオ」「スマホゴールド会員」の手続き画面への不正アクセスでサービスを一時停止
ヤマダデンキが提供する「ヤマダビデオ」と「スマホゴールド会員」の各種手続き画面に外部から不正アクセスがあったことが確認され、2026年10月22日午後4時13分頃からサービスを一時停止した。個人情報への影響は調査中。
報道 デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか Web制作ツール「Studio」不正アクセスで
ITmedia NEWS
公表 デジタル庁 Web制作ツール「Studio」への不正アクセスで問い合わせ情報最大1万3323件漏えいの可能性
デジタル庁は、公式サイトの運営に一部使っていたノーコードWeb制作サービス「Studio」が不正アクセスを受けた影響で、問い合わせフォームに寄せられた情報が最大1万3323件漏えいした可能性があると発表した。
公表 カプコン 「CAPCOM ID」への不正アクセスで1177万件の会員情報漏えい
カプコンは不正アクセスにより会員サービス「CAPCOM ID」の情報が全世界合計で1177万4247件漏えいしたと発表した。パスワードやクレジットカード情報の漏えいはないとしている。
公表 ネットプロテクションズ 「NP後払い」請求書再発行システムへの不正アクセスで28,884件の個人情報にアクセス
ネットプロテクションズが運営するBtoC通販向け決済「NP後払い」の請求書再発行システムに、第三者から機械的かつ連続的なリクエストが送られ、一部取引28,884件の氏名・住所へのアクセスが確認された。
経緯 第2報
取引口座のログイン情報などが不正利用された可能性を公表。警察に相談。
公式発表 【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第2報）
GMOインターネットグループ
ITmedia NEWS
報道 コミックシーモア、流出は最大約420万件に メールアドレスや生年月日など 不正アクセスの経路特定・遮断は完了
ITmedia NEWS
経緯 第1報・全サーバー停止
全プランのサーバーを順次停止。第1報では個人情報の漏洩・悪用は未確認としていた。
公表 石油資源開発 委託先ラクスライトクラウドの「blastmail」への不正アクセスで個人情報漏えいの可能性
石油資源開発（JAPEX）がメールマガジンや投資家向けイベント案内の配信に使っていたラクスライトクラウドのASPサービス「blastmail」が第三者から不正アクセスを受け、同社が管理する個人情報が漏えいした可能性が判明した。
公表 JFEケミカル IT環境への不正アクセスでデータが不正取得
JFEケミカルは同社IT環境への不正アクセスを受け、データが不正に取得されたことが2026年10月19日に判明したと10月21日に発表した。
経緯 第5報
大学がNECからの報告内容を公表。漏洩情報の内容・件数は確認中。
公式発表 本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について
大阪公立大学
公式発表 お名前.com デスクトップクラウドに関するお知らせ（第1報）
お名前.com（GMOインターネット）
経緯 不正なプログラムを確認
利用者からの問い合わせを受けた調査で不正なプログラムを確認し、新規申込とコントロールパネルを停止。
公表 リンクステーション 「Gettii-Lite」の脆弱性悪用による「GETTIIS」会員情報の外部流出
リンクステーションが運営する主催者向け公演登録サービス「Gettii-Lite」のサーバに第三者が不正アクセスし、プログラムの脆弱性を悪用してチケット購入サービス「GETTIIS」の会員情報を不正に取得した。
公表 フジテレビ 番組宣伝システムへの不正アクセスでメディア関係者の個人情報最大730件が漏えいした可能性
フジテレビジョンの番組宣伝システムに10月19日夜に第三者による不正アクセスがあり、登録されていたメディア関係者の氏名・会社名・メールアドレス等最大730件が漏えいした可能性がある。
公表 メドレー 医療機関業務支援システム「@link（アットリンク）」への不正アクセスでサービスを一時停止
株式会社メドレーが提供する医療機関業務支援システム「@link（アットリンク）」で第三者による不正アクセスが確認され、10月14日深夜から@link、患者向けアプリ、周辺サービスの提供を一時停止した。
経緯 NECが委託先経由の侵入を公表
再委託先の正規アカウントによる不正アクセスと、クラウドストレージからの情報漏洩をNECが公表。
公式発表 大阪公立大学のシステム障害に関するNECの公表（2026年10月20日）
日本電気株式会社
公表 エンタッチ データベースへのランサムウェア攻撃によるリモートディテーリング事業データの漏えい
東邦ホールディングスの子会社エンタッチが管理するデータベースに、ランサムウェア攻撃者による不正アクセスがあった。リモートディテーリング事業に関するデータが外部に漏えいした。
公表 ニフティ 回線申込・受付管理システムへの不正アクセスで最大54万2,513件の会員情報に影響
ニフティは、社内で情報を登録するために使う回線申込・受付管理システムが外部から不正アクセスを受けたと発表した。最大54万2,513件の会員情報に影響が出たおそれがある。
公表 阪急阪神百貨店 予約サイト経由の不正アクセスで約126万件の「H2O ID」個人情報が漏えい
阪急阪神百貨店が運営する「阪急百貨店・阪神百貨店予約サイト」を経由して顧客管理システムに第三者が不正アクセスし、「H2O ID」約126万件の個人情報の一部が漏えいした。「HANKYU HANSHIN E-STORES」「Remo Order」でも不正アクセスが確認され、各サイトのシステムを停止した。
経緯 バックアップサービス再開
「IDCFクラウド バックアップ」の提供を再開。
公表 セカンドリテイリング 社内システムへの不正アクセスでセカンドストリート・ゲオ等のアプリ・Webサービスを停止
セカンドリテイリングは10月15日に社内システムへの第三者による不正アクセスを確認し、セカンドストリートやゲオなどのアプリ・Webサービスを停止した。調査の結果、個人情報や機密情報が外部に漏えいした事実は確認されなかった。
公表 コミックシーモア サーバへの不正アクセスで最大約420万件の会員情報が流出
NTTソルマーレが運営する電子書籍ストア「コミックシーモア」のサーバが不正アクセスを受けた。会員データベース上の319件とシステムログファイル上の最大約420万件の会員情報が流出し、サービスは停止された。
公表 三井住友DSアセットマネジメント 取引委託業者システムへの不正アクセス検知で投信直販ネットのマイページを一時停止
三井住友DSアセットマネジメントの「三井住友DS投信直販ネット」で、取引委託業者のシステムに第三者からの不正アクセスが検知され、予防措置としてシステムを停止したため、マイページに一時ログインできなくなった。
公表 Studio 一部機能の脆弱性を悪用したクラウド環境への不正アクセスで復号鍵も読み出し
Studio株式会社が利用するクラウド環境に、2026年9月30日から10月1日にかけて第三者が一部機能の脆弱性を悪用して不正アクセスした。環境内のデータが外部から取得できる状態になっており、復号に必要な鍵も読み出されていた。
公表 丸木医科器械 サイバー攻撃で基幹システムがダウンし受注・出荷を停止
丸木医科器械は2026年10月15日午前10時頃から自社サーバに不審なアクセス（サイバー攻撃）を受け、発注・仕入・入出庫管理を担う基幹システムが全面的にダウンした。これにより商品の注文受付と出荷業務を一時停止した。
公表 釧路市 学習用端末の管理運用委託先ポータスへのランサムウェア攻撃で情報流出の可能性
釧路市が市立小中学校の学習用端末の管理運用を委託している株式会社ポータスの社内サーバが8月29日にランサムウェア攻撃を受けた。釧路市の端末設定等に関する情報を保存していたサーバで不正アクセスの痕跡が見つかり、情報が外部に流出した可能性を否定できない。
公表 エムスリー 製薬企業向けサービス「MR君」への不正アクセスで医師会員・製薬企業担当者の情報が漏えい
エムスリーが運営する製薬企業向けサービス「MR君」のシステムが2026年10月14日に第三者から不正アクセスを受けていたことが確認された。一部の医師会員と製薬企業の担当者の氏名・勤務先・メールアドレス等が漏えいした。
公表 アイラッシュガレージ ECサイトへの不正アクセスで4万9,191件の顧客情報が漏えい
アイラッシュガレージのECサイトのサーバに2026年10月10日から12日にかけて不正侵入があり、顧客情報4万9,191件の一部が取得され外部に流出した。
公表 トイポ 行動データプラットフォーム「トイポアプリ」への不正アクセスで69万7,209名の登録情報が漏えいした可能性
株式会社トイポが運営する「トイポアプリ」で、権限のない第三者が他のユーザー情報を取得できる脆弱性を突かれた不正アクセスがあった。69万7,209名の登録情報が漏えいした可能性がある。
公表 札幌国際大学 フィッシングによるメールアカウントへの不正アクセスで学内外に大量のフィッシングメールを送信
札幌国際大学で、7月9日以降に学生・教職員がフィッシングメールから偽装サイトにアクセスしたことで複数のメールアカウントが不正利用された。これらのアカウントを踏み台に、学内外の宛先へ大量のフィッシングメールが送信された。
公表 スズキ二輪 スズキワールドホームページへの不正アクセスで問い合わせフォームの送信ログ約4,400件が閲覧・取得された可能性
スズキ二輪は、スズキワールドホームページが不正アクセスを受け、問い合わせフォームの送信ログに記録された約4,400件の個人情報を第三者が閲覧・取得した可能性があると発表した。
スズキ二輪 スズキワールドホームページへの不正アクセスで問い合わせフォームの送信ログ約4,400件が閲覧・取得された可能性
公表 アエナ 「ECアプリ」への不正アクセスで最大81万7,215人の会員情報が閲覧された可能性
株式会社アエナが運営する「ECアプリ」が第三者から不正アクセスを受けた。機械的な連続アクセスにより会員のマイページ情報が閲覧され、最大81万7,215人の会員情報が閲覧された可能性がある。
公表 PIECE 運営施設のBooking.com管理アカウントへの不正アクセスで不正な予約・フィッシングメッセージが発生
株式会社PIECEが運営する施設のBooking.com管理アカウントが2026年10月13日に第三者から不正アクセスを受けた。本来販売していない期間や客室が販売され、一部顧客には施設を装って個人情報を求める不正メッセージが送信された。
経緯 データ流出なしと判断
仮想サーバー内データの外部流出はなかったと判断。ポータルで48社分の登録情報への不正照会が判明。
セキュリティアドバイザリ JVN#88474777: SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
JVN（JPCERT/CC・IPA）
公表 アルカディア 「SpeeCAN RAIDEN」のメディアサーバのディレクトリパストラバーサルを突いた不正アクセス
アルカディアが運営する「SpeeCAN RAIDEN」で、メディアサーバのディレクトリパストラバーサルを悪用されて内部ソースファイルとシークレットキーを取得され、総当たり攻撃でログインされたセッションから内部情報が取得された。
セキュリティアドバイザリ GitLab Critical Patch Release: 19.4.2, 19.3.5, 19.2.8
GitLab
報道 GitLab warns of max severity code execution vulnerability
BleepingComputer
経緯 影響範囲の報道
495の企業・自治体に影響、一部データは復旧困難と報じられる。
経緯 対面授業再開
全キャンパスで対面授業を再開。
報道 一部顧客のデータは復旧困難 IDCフロンティアにランサムウェア、495社・自治体に影響
@IT
経緯 障害発生・検知
午前3時40分頃、東日本リージョン1の一部で仮想サーバーが停止。
経緯 ランサムウェア攻撃と特定
午前11時42分に原因をランサムウェア攻撃と特定。午後に全リージョンのポータルを停止し外部ネットワークを遮断。
経緯 ランサムウェア攻撃と判断
記者会見で、仮想化基盤の障害はランサムウェア攻撃によるものと説明。
経緯 システム障害発生・休講告知
未明に情報基盤システムで障害が発生し、同日に休講を告知。
公表 タイムズモビリティ 「タイムズカー」Webシステムへの不正アクセスで運転免許証画像など本人確認書類が漏えい
パーク24の子会社タイムズモビリティが運営するカーシェアリングサービス「タイムズカー」のWebシステムが不正アクセスを受け、本人確認書類の画像データなど同社グループが保有する個人情報が第三者に閲覧・取得された。第5報では、本人確認書類の画像が漏えいした顧客に3,000円相当の見舞いを支払うと発表した。
公表 Eストアー 「ショップサーブ」への不正アクセスで約2,335万6,000人の購入者情報が漏えい
Eストアーが運営するECサイト構築・運営支援サービス「ショップサーブ」で、外部の第三者がアプリケーションの脆弱性を悪用してサーバ上で不正なプログラムを実行し、購入者情報を外部へ送信した。漏えい対象者は約2,335万6,000人。