【2026年10月】注目のインシデントニュース｜情報漏えい5選

サイバーセキュリティラボでは、サイバーセキュリティに関する事件や事故のニュースを日々取り上げています。2026年10月も様々な種類のインシデントが発生しました。今月は情報漏えいのインシデント事例を5つピックアップしてまとめています。

^{※ 本記事の内容は各社・各団体の発表当時の情報です。
※ 本記事はサイバーセキュリティに関する啓発や考察を目的としています。特定の企業・団体を批判する意図は一切ありません。}

株式会社物語コーポレーションは2026年10月5日、同社が運営する「焼肉きんぐ」公式アプリの会員管理システムが第三者による不正アクセスを受け、登録会員情報約1,078万件が漏えいしたと公表しました。同年10月2日に不正アクセスを確認し、翌3日に情報漏えいが判明したものです。

漏えいした情報には会員番号、氏名、メールアドレス、電話番号が含まれますが、パスワードや生年月日、クレジットカード情報等の漏えいは確認されていません。同社は直ちに通信遮断と防御措置を実施し、防御策を講じた上でアプリの提供を継続しています。今後はセキュリティ強化を進めるとともに、個人情報保護委員会への報告や警察への被害届提出等を進める方針です。

株式会社アドベンチャーは2026年10月9日、同社が運営する比較予約サイト「skyticket」などのシステムが第三者による不正アクセスを受け、顧客情報が流出、または流出した可能性があると公表しました。今回の事案は経路の異なる3件の不正アクセスにより発生したものです。サーバーや業務管理システムへの攻撃、バス予約ページの閲覧不備により、合計で約1,464万件を超える顧客の氏名、生年月日、メールアドレス、口座情報等が流出・閲覧されたおそれがあります。なお、クレジットカード情報やパスポート画像の流出はありません。同社は不正アクセス経路の遮断やカード決済機能の停止を実施し、関係機関への報告や顧客への周知を進める方針です。

株式会社ビーケー・ジャパンは2026年10月15日、同社が運営するバーガーキング公式アプリが第三者による不正アクセスを受け、公式アプリ会員情報約1,118万件が漏えいしたと公表しました。同年10月2日から7日にかけて不正アクセスが行われ、同月13日に情報漏えいが判明したものです。漏えいした情報には会員ID、氏名、生年月日、電話番号、メールアドレス等が含まれますが、クレジットカード情報やログインパスワードの漏えい、および二次被害は確認されていません。同社は直ちに該当通信元からのアクセスを遮断し、対策本部の設置や個人情報保護委員会への報告、顧客への案内を進めています。

株式会社Eストアーは2026年10月16日、運営するECサイト構築サービス「ショップサーブ」に対する不正アクセスの最終報を公表しました。同年5月21日から8月1日にかけ、アプリケーションの脆弱性を悪用した不正プログラム実行により、約2,335万6千人分（7,858店舗）の顧客情報が漏えいしたと判明したものです。漏えい情報には氏名や住所、電話番号等のほか、約209万6千人分の一部クレジットカード情報が含まれます。完全なカード番号等は保持しておらず、二次被害は確認されていません。同社は不正アクセスの遮断や脆弱性修正、認証情報リセットを実施し、二要素認証の導入など再発防止に取り組む方針です。

ユミルリンク株式会社は2026年10月26日、提供するメール配信サービス「Cuenote」シリーズ等のシステムに対する不正アクセス被害を発表しました。ライブラリ等の脆弱性を悪用されサポート担当者の認証情報が窃取されたことで、データベースから「Cuenote FC」の顧客データ延べ51,628,280件や「Cuenote BASE」の契約者情報190件の漏えいが確認されました。公表時点で二次被害は確認されていません。同社はサーバーの遮断やプログラム修正、接続制限などの対策を実施し、警視庁や個人情報保護委員会へ報告するとともにセキュリティ強化に取り組む方針です。