利用しているサービスがサイバー攻撃を受けたと聞くと、「自分の情報も対象？」「カードを止めた方がいい？」と心配になります。
まずは、利用したサービスの公式発表で対象者と情報の種類を確認してください。 パスワード変更やカード明細の確認が必要かどうかは、事故ごとに異なります。
この記事では、2026年10月1日～10月31日に初報または重要な続報が公表された主な事例を、サービス名から探せるようにまとめました。詳しい対象範囲や確認方法は、各記事で解説しています。
確認日：2026年11月1日。掲載は、ぴろりんテックに個別記事がある主な事例です。すべての事故を網羅した一覧ではありません。掲載がないサービスの安全性を示すものでもありません。
企業・サービス名から探す
花キューピット ／ スマートEX ／ 楽天トラベル ／ ジョーシン ／ 佐川急便 ／ CAPCOM ID ／ カーセンサー ／ Studio ／ バーガーキング ／ 銀のさら・釜寅・すし上等 ／ So-net ／ plala（Sコース） ／ アララ メッセージ ／ Cuenote FC ／ ブラストメール ／ @nifty光など ／ 阪急・阪神百貨店／H2O ID ／ ファンケル・アテニア ／ 日本経済新聞社 ／ クロネコ代金後払い ／ 発車オーライネット ／ skyticket ／ ブックオフ ／ ローソンID ／ 大和証券・シチズン・損保ジャパン／i-ask ／ NTTデータ・社債関連
※「漏えいを確認」と「漏えいした可能性」は異なります。件数には重複が含まれる場合があり、人数と同じとは限りません。
サイバー攻撃・情報漏えいの主な事例
花キューピット
公表：2026年10月28日
何が起きた？ 会員情報の漏えいを確認。対象となる可能性があるのは423万8,242件。ID、メールアドレスとハッシュ化されたパスワードが含まれます。氏名、住所、カード番号などは漏えいしていないと説明しています。
確認したいこと：公式ECサイトでメールアドレスを登録したか確認。パスワードの使い回しがあれば、他のサービスも変更しましょう。
スマートEX
公表：2026年10月27日
何が起きた？ 委託先ユミルリンクのメール配信サービスへの不正アクセスにより、一部会員のメールアドレス、会員ID、カタカナ氏名などの漏えいが判明。スマートEX自体への不正アクセスは同社案内時点で確認されていません。
確認したいこと：対象のメール配信を受けた可能性がある人は公式案内を確認。JRを装うメールに注意してください。
楽天トラベル
公表：2026年10月26日
何が起きた？ 海外ホテル予約サイトの一部ページと多言語予約サイトに不正アクセスがありました。対象となる情報や期間は、それぞれの事案で異なります。
確認したいこと：海外ホテルを予約した人や宿泊施設担当者は、どのサイト・期間が対象か公式発表を確認してください。
ジョーシン
公表：初報：2026年10月19日／第2報：10月26日
何が起きた？ 不正アクセスによるシステム障害が発生。第2報では会員情報データベースの最大約600万件などについて、漏えいした可能性が公表されました。件数は漏えいが確定した人数ではありません。
確認したいこと：会員情報、サブスク、リフォーム関連では対象情報が異なります。利用したサービスの案内を確認してください。
佐川急便
公表：初報：2026年9月30日／第5報：10月23日
何が起きた？ お荷物問い合わせサービスへの不正アクセスで、送り状などの情報が流出した可能性があります。第5報の最大約5,323万件は重複を含み、対象者の実人数ではありません。
確認したいこと：送り状の対象期間や配送元の案内を確認し、配送や再配達を装うSMSに注意してください。
CAPCOM ID
公表：2026年10月22日
何が起きた？ メールアドレスなど1,177万4,247件の漏えいを確認。うち196件ではパスワードが不正に変更されました。利用者が設定したパスワードやカード情報の漏えいは確認されていないと説明しています。
確認したいこと：登録メールを確認し、カプコンを装う不審な連絡に注意。ログインできない場合は公式サイトの案内を確認してください。
カーセンサー
公表：2026年10月21日
何が起きた？ カーセンサーnetと販売店向けC-MATCHへの不正アクセスで、最大370万9,551件の個人情報が漏えいした可能性が公表されました。
確認したいこと：車の購入相談や問い合わせをした人、販売店の担当者は対象範囲と公式案内を確認してください。
Studio
公表：2026年10月16日
何が起きた？ Webサイト制作サービスのクラウド環境への不正アクセスで、アカウントやフォーム送信内容などが流出した可能性があります。実際に第三者が取得した事実は確認できていないものの、取得されたものとみなして対応しています。
確認したいこと：企業の問い合わせフォームを使った人は、送信先の企業のお知らせを確認してください。Studioに登録していない人も関係する場合があります。
バーガーキング
公表：2026年10月15日
何が起きた？ 公式アプリの会員情報約1,118万件の漏えいを確認。氏名やメールアドレス、電話番号などが対象です。カード番号は保有しておらず、パスワードの漏えいは発表時点で確認されていません。
確認したいこと：アプリ会員は公式案内や個別連絡を確認し、バーガーキングを装うメールやSMSに注意してください。
銀のさら・釜寅・すし上等
公表：初報：2026年10月8日／第3報：10月13日
何が起きた？ 公式サイト・アプリの登録情報を保管する委託先サーバーが攻撃を受け、最大約650万件の情報が漏えいした可能性が公表されました。漏えいの事実や範囲は第3報時点で特定されていません。
確認したいこと：過去に公式サイトやアプリへ登録したかを確認。家族や届け先の情報を登録した場合も案内を確認してください。
So-net
公表：2026年10月27日
何が起きた？ 会員情報が流出。一部メールサービスでは送受信用パスワードも対象で、初期化されています。
確認したいこと：契約サービス名を確認し、対象なら公式案内に従い再設定してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
plala（Sコース）
公表：2026年10月27日
何が起きた？ 委託先So-netへの不正アクセスにより44万3,495件の情報流出を確認。パスワードや決済情報は含まれないと説明しています。
確認したいこと：ドコモ光の契約者はコース名を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
アララ メッセージ
公表：2026年10月28日
何が起きた？ メール配信サービスへの不正アクセスで、約301万件のメールアドレス流出が公表されました。
確認したいこと：配信元企業からの案内を確認し、不審な連絡に注意してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
Cuenote FC
公表：2026年10月の公表・続報
何が起きた？ メール配信サービスへの不正アクセスで、スマートEXなど多数の配信元企業にも影響が及びました。
確認したいこと：配信元企業の案内を確認してください。各社の件数は単純に合算できません。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
ブラストメール
公表：2026年10月の公表・続報
何が起きた？ メール配信サービスへの不正アクセスで情報漏えいが公表され、配信先にも影響する場合があります。
確認したいこと：利用企業のお知らせを確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
@nifty光など
公表：2026年10月19日
何が起きた？ 回線サービスの申し込み情報が最大54万2,513件漏えいした可能性が公表されました。
確認したいこと：対象サービスと期間を公式案内で確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
阪急・阪神百貨店／H2O ID
公表：2026年10月19日
何が起きた？ 予約サイトなどへの不正アクセスで、H2O ID会員約126万件の個人情報の一部が漏えいしたと公表されました。
確認したいこと：対象の通販・予約サービスと個別案内を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
ファンケル・アテニア
公表：2026年10月16日
何が起きた？ ECサイトへの不正アクセスにより合計83万4,947件の会員情報が流出。一部の二次パスワードのハッシュ値も対象です。
確認したいこと：個別案内を確認してください。メインのパスワードと決済情報は発表では対象外です。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
日本経済新聞社
公表：2026年10月16日
何が起きた？ システム開発用クラウドへの不正アクセスで約183万件の情報漏えいを公表しました。
確認したいこと：対象サービスや個別通知について、公式案内を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
クロネコ代金後払い
公表：2026年10月の続報
何が起きた？ ヤマトグループの後払いサービスに関連する情報流出が確認され、530万件を超える件数が公表されました。
確認したいこと：対象範囲を確認し、身に覚えのない請求に注意してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
発車オーライネット
公表：2026年10月15日
何が起きた？ 高速バス予約サービスの連携用APIサーバーへの不正アクセスにより、一部の予約情報が外部へ流出したと公表されました。
確認したいこと：予約した便やバス会社の案内を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
skyticket
公表：2026年10月の初報・続報
何が起きた？ 不正アクセスによる情報流出が公表され、その後、旧プレミアム会員のカード情報について初報が訂正されました。
確認したいこと：対象期間と利用明細の確認について公式案内を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
ブックオフ
公表：2026年10月の公表
何が起きた？ 会員情報に関する漏えいが公表されました。最大約643万件の意味や対象情報は公式発表の区分を確認してください。
確認したいこと：会員登録したサービスやパスワード変更の案内を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
ローソンID
公表：2026年10月8日
何が起きた？ ローソンIDの情報について、約215万件の個人情報漏えいが公表されました。
確認したいこと：対象サービスと公式からの案内を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
大和証券・シチズン・損保ジャパン／i-ask
公表：2026年10月の公表
何が起きた？ 問い合わせ対応用FAQシステムの委託先への不正アクセスに関連し、情報漏えいの可能性が公表されました。
確認したいこと：問い合わせをしたサービスの公式発表を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
NTTデータ・社債関連
公表：2026年10月の公表
何が起きた？ 委託先への不正アクセスに関連し、社債購入者などの情報が漏えいした可能性が公表されました。
確認したいこと：発行会社や証券会社の対象案内を確認してください。
対象者と確認方法を詳しく見る（個別記事に出典を掲載）
利用していた場合に確認したいこと
1．対象のサービスと利用時期を確認する
同じ企業でも、一部のサービスや特定期間の利用者だけが対象となることがあります。まず公式サイトやアプリで、対象サービス、登録時期、漏えいした情報を確認しましょう。個別通知が届いていないことだけで、対象外とは判断できません。
2．パスワードやカード情報への影響を確認する
認証情報が対象に含まれる場合や変更が案内されている場合は、公式サイトから手続きを行ってください。同じパスワードを使う別のサービスも変更します。カード情報が対象の場合は明細を確認し、不審な利用があればカード会社に連絡してください。事故が起きたという情報だけで、すべてのカードを停止する必要があるとは限りません。
3．メールやSMSから手続きを急がない
事故に便乗して、補償や本人確認、再配達を装う連絡が届く可能性があります。メッセージ内のリンクをすぐに開かず、普段使っている公式アプリやブックマークから確認してください。
よくある質問
サービスが復旧すれば、情報漏えいの心配もなくなりますか？
サービスの復旧と、情報漏えいの調査・対応は別です。利用を再開できても、対象者への連絡や調査が続いている場合があります。
退会すれば、漏えいした情報も消せますか？
すでに外部へ流出した情報は、退会だけで回収できるとは限りません。企業の案内を確認し、漏えいした情報に応じて対処してください。
事故の違いをさらに知りたい方へ
情報漏えいの11事例を比較した記事では、委託先を通じた影響や、事故ごとの違いを整理しています。
掲載対象と更新について
2026年10月1日～31日に初報または重要な続報が公表された事例から、利用者への影響と既存記事の有無を考慮して選びました。佐川急便は9月に初報があり、10月の続報を踏まえて掲載しています。各項目の状況は記載した発表時点のものです。新しい情報は企業の公式発表をご確認ください。
