相次ぐ個人情報の流出（2026年秋）、結局どうなった？

追跡中

FILE 095 ／ CASE 2026-10-15 ／ あれから0年 ／ ジャンル：サイバー・流出

流出台帳（公表日順）

日付は各社が公表した日。件数は各社の公表どおりで、「最大」「可能性」「延べ」の値を含む。同じ人の情報が複数の事案に含まれることがあるため、合計はしない。

公表日	組織（サービス）	規模・主な項目	原因	11月6日時点の状況
2026-10-15	ソースネクスト（会員情報システム）	22,519,960件。メールアドレス、パスワード、氏名、住所、電話番号、生年月日など（カード情報なし）	第三者の不正アクセス。会員情報取得APIが不正に利用された	調査中（外部専門機関と原因究明・影響範囲を調査。10月15日の告知以降、追記なし）［1］
2026-10-15	バーガーキング（公式アプリ）	約1,118万件。会員ID、メールアドレス、氏名、電話番号、生年月日など（カード番号は保持しておらず流出なし）	会員情報管理システムへの第三者の不正アクセスの可能性（10月2日〜7日）	通信元を遮断。二次被害は未確認（報道時点）［2］
2026-10-16	日本経済新聞社	約183万件。うち氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含むのは約15万件（カード情報なし）	クラウドサービスにアクセスするための認証情報が窃取された	影響範囲を調査中。漏洩が確認された人に個別連絡予定［3］
2026-10-17	Joshin上新電機（会員情報DBほか）	最大約600万件が漏えいした可能性（氏名、住所、電話番号、会員番号）。別にサブスク最大約23万件など（カード情報は保持せず）	社内ネットワークの一部への第三者の不正アクセス	調査中（10月26日に第2報。一部サービス停止が続く）［4］
2026-10-19	ユミルリンク（メール配信「Cuenote FC」）	延べ最大51,628,280件（重複を含み得る）。メールアドレスなど利用企業の配信先情報（JR各社はカード情報流出の可能性なしとしている）	Cuenote FCのシステムへの不正アクセス。メール配信を委託していたJR東海、りそなグループ、毎日新聞社などに波及	調査中（10月26日の第二報で対象50システムに拡大。件数は利用各社とも調査中）［5］
2026-10-20	トラストバンク（ふるさとチョイス）	4,454,097件。氏名、メールアドレス、住所、電話番号、ハッシュ化パスワード、寄附控除試算額（カード情報への言及なし）	第三者の不正アクセス（10月17日）。検知した脆弱性を外部専門家と調査	調査中。関連サービスは10月19日から停止、再開時期は未定［6］
2026-10-22	カプコン（CAPCOM ID）	11,774,247件（全世界合計）。メールアドレスとシステム識別子、うち43件は生年月日・性別など（カード情報なし）	不正アクセス（手口の詳細は非公表）。196件でパスワードが不正に変更された	10月23日の第二報で影響範囲の調査は完了と発表。監視を継続［7］［8］
2026-10-24	GMOインターネットグループ（お名前.com デスクトップクラウド）	件数は告知に記載なし。顧客情報の外部持ち出しを確認（※詳細は別記事で追跡）	サービスのシステムに存在したセキュリティ上の問題による不正アクセス、不正プログラムの設置	第4報（10月24日）時点で全プランのサーバーを停止。現行システムは復旧せず再設計の方針［9］
2026-10-29	アララ（メール配信「アララメッセージ」）	持ち出されたメールアドレス約7,700万件（精査中、人数ではない）。企業により氏名・生年月日・電話番号なども（カード番号は保有せず）	ウェブサーバーの脆弱性に加え、システム環境の問題。利用企業は最大約380社（推計）	調査中（11月2日に第2報。10月31日に全サービス停止、侵入の開始時期・経路は調査継続）［10］
2026-10-30	良品計画（MUJIアプリ）	最大約2,726万件（退会者含む）。メールアドレス、生年月日、性別（カード情報・氏名・住所・電話番号は含まれない）	外部からの不正なアクセス（詳細は非公表）	第一報の段階。ダークウェブ等への流出・悪用は未確認。カード番号が加わったとする続報は確認できず［11］
2026-11-02	ビックカメラ・コジマ・ソフマップ（メールマガジン）	グループ合計約1,490万件。メールアドレス等（カード情報・ログイン情報は対象外）	委託先アララのメール配信システムへの不正アクセス	漏えいの可能性として告知。アララと範囲を特定中、二次被害は未確認［12］
2026-11-02	ノジマ（ノジマオンライン、中古スマホ買取サイト）	約700万件（退会者除く）。氏名、生年月日、住所、電話番号、ログインID、暗号化パスワード、メールアドレス（カード情報は保持せず）	会員管理システムへの第三者の不正アクセス（11月1日検知）	調査中。対象2サイトを一時休止、不正利用・二次被害の有無も調査中［13］
2026-11-02	プレステージ・インターナショナル（グループ会社のロードサービス）	最大約550万件。氏名、電話番号、ナンバープレート番号、一部口座情報（カード情報の漏洩は未確認）	グループ会社の業務システムへの不正アクセス（10月29日検知）	システムを停止し調査中。悪用は未確認（報道時点）［14］［15］
2026-11-03	アソビュー	15,821,184件。会員ID・会員番号、性別、登録日、最終ログイン日、チケット購入情報など（パスワード・カード情報は預託しておらず流出なし）	委託先アララのメール配信サービスへの不正アクセス	調査中。アララの調査結果を受けて照合し、対象会員に個別連絡予定［16］
2026-11-04	ファンくる（モニター向けサービス）	退会者を除くモニター会員1,030,741件が漏えいしたおそれ。会員ID、メールアドレス、ハッシュ化済みパスワード、氏名、性別、郵便番号、電話番号の下4桁	会員情報を取得するAPIの脆弱性を突かれた（10月30日〜31日に不正取得）	11月1日からシステム停止。不正ログインやポイントの不正交換は確認されていないとしている（11月4日の発表時点）［17］
2026-11-05	NTTドコモ（ドコモオンラインショップ、My docomo）	最大約30万件の情報が流出したと発表（詳細は調査中）。氏名、住所、生年月日、携帯電話番号、連絡先電話番号など	自社サーバーへの外部からの不正アクセス	11月5日未明から緊急メンテナンス。原因・侵入経路・範囲は調査中、復旧見込みは未定［18］

4コマでわかる

タイムライン

• 2026年10月15日ソースネクストが会員情報22,519,960件の流出を発表［1］［2］
• 2026年10月15日バーガーキングの公式アプリ会員情報約1,118万件の漏えいが報じられる［1］［2］
• 2026年10月19日ユミルリンクがメール配信「Cuenote FC」への不正アクセスを第一報で発表［5］
• 2026年10月20日トラストバンクが「ふるさとチョイス」会員情報4,454,097件の流出を発表（関連サービスは前日から停止）［6］
• 2026年10月22日カプコンがCAPCOM IDのメールアドレスなど11,774,247件の漏えいを発表［7］
• 2026年10月26日ユミルリンクが第二報。影響は50システムに広がり、利用企業の発表が相次ぐ［5］
• 2026年10月30日良品計画がMUJIアプリの情報最大約2,726万件の流出の可能性を発表［11］
• 2026年10月31日アララが「アララメッセージ」の提供をすべて停止［10］
• 2026年11月2日アララが第2報で約7,700万件のメールアドレス持ち出しを公表。同日、ビックカメラ・コジマ・ソフマップも委託先経由の漏えいを発表［10］［12］
• 2026年11月3日アソビューが委託先アララ経由で会員情報15,821,184件の流出を発表［16］
• 2026年11月4日ファンくるがモニター会員1,030,741件の漏えいのおそれを発表［17］
• 2026年11月5日NTTドコモが不正アクセスで最大約30万件の情報が流出したと発表［18］

※アイキャッチ画像はAIで作成したイメージです。実際の現場や人物ではありません。

出典

1. ソースネクスト株式会社「当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ」2026-10-15（https://www.sourcenext.com/support/i/2026/1015_info/）
2. Impress Watch「バーガーキング、1118万件の会員情報流出 メールや電話番号など」2026-10-15（https://www.watch.impress.co.jp/docs/news/2148486.html）
3. 株式会社日本経済新聞社「不正アクセスによる個人情報漏洩について」2026-10-16（https://www.nikkei.co.jp/nikkeiinfo/news/information/1561.html）
4. 株式会社Ｊｏｓｈｉｎ「不正アクセスによるシステム障害発生のお詫びとお知らせ（第 2 報）」2026-10-26（https://www.joshin.co.jp/ja/ir/news/auto_20261026556267/pdfFile.pdf）
5. INTERNET Watch「ユミルリンク「Cuenote FC」不正アクセスの影響広がる、JR東海、りそなグループらが相次ぎ発表」2026-10-27（https://internet.watch.impress.co.jp/docs/news/2151621.html）
6. 株式会社トラストバンク「不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ」2026-10-20（https://www.trustbank.co.jp/newsroom/newsrelease/news261020/）
7. 株式会社カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ」2026-10-22（https://www.capcom.co.jp/ir/news/html/261022.html）
8. 株式会社カプコン「不正アクセスによるお客様情報漏えいのお詫びとお知らせ （第二報）」2026-10-23（https://www.capcom.co.jp/ir/news/html/261023.html）
9. GMOインターネットグループ株式会社「【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）」2026-10-24（https://group.gmo/info/alert/20261024/）
10. アララ株式会社「当社が提供する「アララメッセ－ジ」への不正アクセスによる情報流出およびサービス停止について（第２報）」2026-11-02（https://www.arara.com/dcms_media/other/arara_20261102__.pdf）
11. 株式会社良品計画「無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について（第一報）」2026-10-30（https://www.ryohin-keikaku.jp/news/articles/2026_1030_01）
12. ビックカメラ「業務委託先への不正アクセスによるメールマガジン登録のお客様情報漏えいに関するお詫びとお知らせ」2026-11-02（https://www.biccamera.com/bc/c/info/report/sorry_20261102.jsp）
13. 株式会社ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」2026-11-02（https://www.nojima.co.jp/wp-content/uploads/2026/11/fa47750556e505f2ddb83dc080a6420f.pdf）
14. NHK「ロードサービス利用者の個人情報 最大約550万件漏えい」2026-11-02（https://news.web.nhk/newsweb/na/nd-20261102de69807）
15. KSB瀬戸内海放送（ANN）「ロードサービス事業会社で最大550万件の情報漏洩 ナンバープレート番号や口座情報も」2026-11-02（https://news.ksb.co.jp/ann/article/17018902）
16. ITmedia NEWS「アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで」2026-11-04（https://www.itmedia.co.jp/news/article/2611/04/2000002854/）
17. ビジネス＋IT（Yahoo!ニュース掲載）「あなたも対象か　ファンくる会員103万件超に漏えいのおそれ、APIの脆弱性を突かれ」2026-11-06（https://news.yahoo.co.jp/articles/ec93b68ad752f07d7b4245796ab0270d02118f16）
18. INTERNET Watch「NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出」2026-11-05（https://internet.watch.impress.co.jp/docs/news/2154115.html）

END LOG（更新履歴）

• 2026-11-05　初版公開（AIが執筆、別のAI2体が出典を検査。検査の指摘で、「流出」と「流出の可能性」「最大」「延べ」の値を書き分けた）。この台帳は続報や新しい公表が出るたびに更新する
• 2026-11-06　追記：ファンくる（11月4日発表）とNTTドコモ（11月5日発表）の2件を台帳に追加。既存の各社に11月6日時点で新しい公式発表は見つからなかった（AIが調査、別のAI2体が検査）