MENU
お役立ち記事
【近日公開】AIが物件資料からSUUMO・at homeの入稿文を作成「入稿メイト」|先行登録受付中(無料)

情報漏洩 最近多い/3週間で16社

🗨️「最近、情報漏洩のニュースが続いています。自分の情報も漏れているのでしょうか?」

9月28日から10月16日までの3週間で、会員情報などが漏れた、または漏れた可能性があると発表した会社・サービスは主なものだけで16あります。発表された件数を単純に足すと約1億1,660万件。同じ人が何社にも数えられているので人数ではありませんが、コンビニ、外食、宅配便、自治体の防災メールまで、ふだん使うサービスがほぼ並びます。やることは、漏れたのがパスワードか、住所か、メールだけかで変わります。

[IT・ネット] この記事の要点

発表日・更新日

2026年10月17日 発表

影響を受ける人
  • 通販・外食・カーシェア・旅行予約などのアプリや会員サービスに登録している人
  • 市や県の防災メールに登録している人
  • 同じメールアドレスとパスワードを、複数のサービスで使っている人
目次

3週間で16社の一覧

発表日の順に並べました。社名を押すと、対象になる人と窓口をまとめた個別の記事か、会社の発表に移ります。

発表日会社・サービス件数気をつける項目
9/28タイムズカー約660万件住所・生年月日・免許証の画像
9/29セイコーマート約57万ID住所・生年月日
10/5焼肉きんぐ約1,079万件メール・電話
10/6ミスターマックス最大約174万人メール・電話
10/7損保ジャパン(SMILING ROAD)約6万件(延べ)住所・勤務先
10/8ローソンID約216万件メール・氏名(入力した人は住所も)
10/9ブックオフ最大約643万件住所・生年月日・パスワードのハッシュ値
10/9スカイチケット約1,464万件ほか3つの事案で項目がちがう
10/9えきねっと最大約167万件メール(大人の休日倶楽部はカード有効期限も)
10/12YAMAHA PAS Life(ヤマハ パス ライフ)約1,600人住所・生年月日
10/13〜自治体の防災メール(アルカディア)メール約314万件(推定)メール
10/13銀のさら・釜寅・すし上等最大約650万件住所・電話・家族の誕生日
10/15バーガーキング約1,118万件生年月日・電話
10/15ソースネクスト約2,252万件パスワード・住所・生年月日
10/16ヤマト運輸(クロネコ代金後払い)約526万件住所・買った商品
10/16ショップサーブ(最終報)約2,336万人カード情報の一部(約210万人)
i 件数は各社の発表どおりです。「件」と「人」が混ざっていて、同じ人が何社にも入っているため、足しても人数にはなりません。コミックシーモア(10月15日にサービス停止)は、漏えいの有無を調査中のため表に入れていません。

並べると、カーシェア、コンビニ、焼肉、ハンバーガー、宅配寿司、古本、旅行予約、新幹線の予約、宅配便、自治体の防災メールまでそろいます。1つも使ったことがない人のほうが少ないはずです。

漏れた項目で変わる対処

件数の大きさより、自分の何が漏れたかで、やることと急ぐ度合いが変わります。

漏れた項目で、やることが変わる。パスワードなら同じパスワードの他サービスを変える。カード情報の一部なら利用明細を見る。住所・生年月日なら郵便や電話のお詫び・返金を疑う。メール・電話番号ならメールとSMSのリンクを押さない
漏れた項目ごとのやること。上の段ほど急ぐ(各社の発表をもとに当サイト作成)。

いちばん急ぐのはパスワードです。ソースネクストは対象の22,519,960件にパスワードが含まれると発表しています。ブックオフはパスワードのハッシュ値(元に戻しにくい形に変えた値)、ショップサーブは暗号化されたパスワード、タイムズカーは元に戻せない形で保管していたパスワードが対象です。同じメールアドレスとパスワードを通販や銀行など別のサービスでも使っているなら、そちらを先に変えます。

?
読者

カードは止めたほうがいいですか?

おかあさん

この16件で、カード番号がそのまま全部漏れたと書いた発表はありません。ショップサーブは約209万6,900人分にカード情報の一部が含まれ、えきねっとの「大人の休日倶楽部」はカードの有効期限が対象です。当てはまる人は、利用明細に覚えのない請求がないかを見て、あればカード会社に電話してください。

住所と生年月日が漏れた会社(タイムズカー、ヤマト運輸、バーガーキングなど)では、郵便と電話が狙われます。「お詫びの品を送るので口座を教えて」「返金手続きがある」という連絡は、会社が公表した窓口に自分から電話して確かめます。

メールと電話番号だけの会社(焼肉きんぐ、ミスターマックス、防災メールなど)は、本名入りのメールやSMS(ショートメッセージ)が届きやすくなります。静岡市は、実在のカード会社を名乗る不審なメールをすでに確認したと発表しています。

入口は裏側の別の会社

16件のうち少なくとも5件は、利用者が登録した会社ではなく、その裏側で使っていたシステムの会社が攻撃されています。

攻撃されたシステム影響が出た先
アルカディア「SpeeCAN RAIDEN(スピーキャン・ライデン)」大分県・静岡市・上越市など、防災メールを使う自治体
コミューンの会員コミュニティヤマハ発動機、スズキ、LIXIL(リクシル)、青森県
IDCF(アイディーシーフロンティア)のサーバー銀のさら・釜寅・すし上等
スカラコミュニケーションズの問い合わせシステム損保ジャパン
ネットショップ構築の「ショップサーブ」7,858店の購入者・会員

アルカディアは、自治体向けの配信サービスでメールアドレス約313万6,000件が漏れた可能性があると推定値を出しています。市から届く防災メールに登録しただけの人も対象になりえます。

?
読者

知らない会社から「お詫び」のメールが来ました。詐欺ですか?

おかあさん

上の表のように、本物のこともあります。ただ、メールの中のリンクからは確かめません。自分でその会社の公式サイトを開いて、お知らせのページに同じ発表があるかを見てください。スカイチケットも、通知メールにパスワード入力のリンクは入れていないと案内しています。

自分が対象か調べる方法

多くの会社は、対象の人にメールか書面で個別に知らせると発表しています。通知が来ていなくても、上の表で使っているサービスがあれば、個別の記事で対象の条件(登録した時期、アプリだけか、など)を確かめてください。

自分のメールアドレスが過去の流出に含まれているかは、無料で調べられます。パスワードの「ハッシュ値」が漏れた場合の考え方はハッシュ値 流出/パスワードは見られる?で説明しています。

生活・仕事にどう効くか

  • パスワードの使い回し:ソースネクストなどパスワードが対象に入った会社と同じ組み合わせを、別のサービスで使っていると、そちらにログインされるおそれがあります。
  • 本名入りの偽メール・SMS:氏名・メールアドレス・電話番号がそろって漏れた会社が多く、宛名が本名のメールやSMSは本物らしく見えます。静岡市は不審なメールをすでに確認しています。

結局どうすればよいか

  • 上の一覧で、使ったことのあるサービスに印をつける
  • パスワードが対象の会社と同じパスワードを使っていたら、ほかのサービス側を先に変える
  • カード情報が対象なら、利用明細に覚えのない請求がないか見る
  • お詫びや返金をうたう連絡は、メールのリンクではなく公式サイトの窓口で確かめる

公式出典

更新履歴

  • 2026年10月17日 初版を公開

※本記事は2026年10月17日時点で公表されている情報にもとづきます。数値・制度・進路などは今後変わる可能性があるため、最新の内容は各公式発表をご確認ください。

Googleで「おかあさんのおうち」の新着を優先表示する

災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。

ITの新着

もっと見る
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

ハウスメーカー2社で営業職を経験し、不動産・建築の基礎を習得。
その後、地域密着型の不動産会社にて営業事務として勤務し、
契約書作成、ポータルサイト管理、物件情報の入力・更新など、
実務全般に携わってきました。

特に、ポータルサイトを「より魅力的に見せる工夫」や、
反響につながる「分かりやすい間取り図作成」を得意としています。
自分が関わった物件に反響があった時の喜びが、今の原動力です。

現在は子育てのため一線を退いていますが、
これまでの実務経験を活かし、
フリーランスとして不動産会社様向けの
バックオフィスサポート業務を開始しました。

現場目線を大切にしながら、
「早く・正確に・伝わる」業務サポートを心がけています。

コメント

コメントする

目次