[ITmedia ビジネスオンライン] 情報漏えい2.6億人分 焼肉きんぐ、バーガーキング……1000万件超続々、不正アクセス被害企業は？【10月時点】
個人情報の漏えい報告が止まらない。個人情報保護委員会は、4月1日以降に漏えいした、または漏えいの可能性がある対象者数が延べ約2億6000万人に上ると発表した。
10月16日までに報告があった2094件の不正アクセス事案を集計したもので、重複して計上しているものや、速報値から漏えい数が変わったものが含まれる可能性がある。報告件数は8月は235件、9月が303件、10月は830件で増加傾向にある。4月以降、漏えい対象者数が1000万人以上の事案は6件だった（16日時点）。
4月1日～10月16日の、個人情報の漏えい傾向（出所：個人情報保護委員会「最近の不正アクセスによる個人データの漏えい等の傾向」）
1000万件以上の漏えいが続出
東京商工リサーチによると、2025年までの過去14年間で「1000万件以上の漏えい事件」はわずか3回だった。同社は「2026年は大規模な情報漏えいが続出する異常事態となっている」と指摘する。
2026年10月30日までに公表があった事案のうち、1000万件の情報が漏えいした、または漏えいした可能性のあるものは主に以下のようなケースだ。
焼肉きんぐ、バーガーキング、skyticket、カプコンなどで情報漏えいが発生した（画像：ゲッティイメージズ）
7月6日発表 KDDI、メアド1223万1954人分
KDDIは7月6日、インターネットサービスプロバイダー（ISP事業者）向けメールシステムへの不正アクセスによってメールアドレスが1223万1954人分、パスワードが761万6173人分漏えいしたと発表した。
9月16日発表 画像共有「Gyazo」、ユーザー情報約2362万件
画像共有サービス「Gyazo」を運営するHelpfeelは9月16日、Gyazoのシステムに対する不正アクセスによって、ユーザー情報約2362万件が外部に流出したと発表した。流出した情報には、ユーザー名、メールアドレス、SNS連携情報などが含まれている。
また、Gyazoに登録されていた画像のメタデータ約4.9億件も外部に流出した。同データには、画像ID、画像内のテキストを読み取ったデータ、画像の取得元URLなどが含まれている。
10月5日発表 焼肉きんぐ、アプリ会員情報1078万8963件
「焼肉きんぐ」を運営する物語コーポレーションは10月5日、焼肉きんぐ公式アプリの会員管理システムに対する不正アクセスによって、1078万8963件の会員情報が漏えいしたと発表した。
漏えいした情報には、会員番号、アプリ登録名、メールアドレス、電話番号が含まれている。生年月日や郵便番号などは漏えいしていない。クレジットカードなどの決済情報は、同社が保持していないため漏えいはないという。
10月9日発表 旅行予約「skyticket」、利用者情報約1467万件
旅行予約サイト「skyticket」を運営するアドベンチャーは10月9日、同社サーバに対する不正アクセスによって利用者情報約1467万件が外部に流出したと発表した。skyticketに登録していた氏名、メールアドレス、住所などが含まれる。パスワード情報は流出していない。
同社は同日、skyticketの業務管理システムへの不正アクセスによって利用者情報1万7780件が流出した可能性があると説明。また「バス予約サービス」の予約情報を予約情報約1万2000件が、第三者に閲覧されたと発表した。
10月15日発表 ソースネクスト、顧客情報2251万9960件（可能性）
セキュリティソフトや翻訳ツール「POCKETALK」（ポケトーク）を手掛けるソースネクストは10月15日、会員情報を管理するシステムへの不正アクセスによって、顧客情報2251万9960件が外部に流出した可能性があると発表した。同情報には、メールアドレス、パスワード、氏名、所属する企業情報などが含まれている。
10月15日発表 バーガーキング、アプリ会員情報約1118万件
「バーガーキング」を展開するビーケー・ジャパン（東京都千代田区）は10月15日、バーガーキング公式アプリへの不正アクセスによって、アプリ会員情報約1118万件が漏えいしたと発表した。漏えいしたのは会員ID、メールアドレス、氏名、電話番号など。クレジットカード情報は漏えいしていない。
10月16日発表 ECサイト構築サービス、漏えい対象者約2335万6000人
ECサイト構築サービス「ショップサーブ」を運営するEストアー（東京都港区）は10月16日、5月に発生した同サービスへの不正アクセスによって約2335万6000人の個人情報が漏えいした可能性があると発表した。購入者の氏名、住所、メールアドレス、クレジットカード番号の一部などが含まれている。
10月22日発表 カプコン、メアドなど1177万4247件
カプコンは10月22日、オンライン会員サービス「CAPCOM ID」において不正アクセスが発生し、メールアドレスなど1177万4247件が漏えいしたと発表した。
10月23日発表 佐川急便、問い合わせ情報約5323件（可能性）
佐川急便は10月23日、同社の「お荷物問い合わせサービス」に対する不正アクセスによって、個人情報など最大5323万件が漏えいした可能性があると発表した。重複を含む数字で、荷物の送り状データ、Webサービス「スマートクラブ」に登録されている顧客の氏名、住所、電話番号、メールアドレスなどを含んでいる。
10月26日発表 メール配信ユミルリンク、5162万8280件（可能性）
メール配信サービス「Cuenote FC」を手掛けるユミルリンクは10月26日、同サービスへの不正アクセスによって49システムで情報漏えいが起きたと発表した。最大5162万8280件の情報が漏えいした可能性があり、配信先メールアドレスなどが含まれる。
10月30日発表 無印良品、アプリ利用者情報2726万件（可能性）
「無印良品」を展開する良品計画は10月30日、公式アプリ「MUJIアプリ」に対する不正アクセスによって利用者情報約2726万件が漏えいした可能性があると発表した。
関連記事
バーガー買うのに、個人情報は必要か？ “メガ漏えい”で露呈した「データ持ち過ぎ」問題、先進企業の対策は
公式アプリに登録した個人情報の漏えいが相次いでいる。そもそも、こんなにデータを保持する必要があるのか。先進企業が取り組む「持たない対策」に迫る。
「660万件流出」判明の3日前、タイムズカーは何を伝えた？ 企業の命運を分ける「初報の鉄則」
タイムズカーの約660万件アカウント流出をはじめ大規模情報漏えいが相次ぐ中、全容判明前の「初報」の出し方が企業の信頼を大きく左右している。調査完了を待って公表を遅らせるリスクや「不正利用は確認されていない」という常套句の落とし穴を指摘。法令対応の「法律の時計」と二次被害を防ぐ「顧客の時計」を両立させ、不確実な状況でも顧客の不安を減らす危機管理広報の鉄則を最新事例から解き明かす。
GMOの情報漏えい、何が起きていたのか？ 神戸大教授が指摘する“死角”
サイバー攻撃が相次ぐ今、企業に必要な防衛策とは。深刻な事態を招いたGMOの事案やAI悪用の実態から見えてきた脅威の構造と、企業や経営層が意識すべきポイントを探る。
【一体何が？】21日夜に「緊急メンテナンス」続々 業務ツール、ソシャゲ、通販、自治体Webサイトなど
10月21日夜に「緊急メンテナンス」の実施を発表する企業が相次いでいる。対象サービスは、業種業界を問わない。いったい何が起きているのか。
「自社都合」のセキュリティ対策になっていないか 相次ぐ情報漏えい、安否を分ける3つの対策
AIの活用によって、サイバー攻撃は高速化・巧妙化している。企業は何を優先して守るべきなのか。KDDIグループのセキュリティ事業を手掛けるラックでCTOを務める倉持浩明氏は、守る側の都合で対策の優先順位を決める危険性を指摘する。
関連リンク
- 個人情報保護委員会：最近の不正アクセスによる個人データの漏えい等の傾向
- 東京商工リサーチ：上場企業「個人情報漏えい」、過去最悪ペース
- KDDI：ISP 事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告
- 物語コーポレーション：『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び
- Helpfeel：「Gyazo」への不正アクセスによる情報漏えいに関するお知らせとお詫び
- ソースネクスト：当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせhttps://skyticket.jp/news/maintenance/67603/
- ビーケー・ジャパン：不正アクセスによる 公式アプリ会員情報漏え いに関するお詫びとお知らせ
- 佐川急便：「お荷物問い合わせサービス」の再開および 個人情報の流出に関する調査状況について（第5報）
- ユミルリンク：当社システムへの不正なアクセスに関するご報告（第二報）
- カプコン：不正アクセスによるお客様情報漏えいのお詫びとお知らせ
- Eストアー：不正アクセスによる個人情報漏えいに関するお知らせ（最終報）
- 良品計画：無印良品の公式アプリ「MUJIアプリ」におけるお客さま情報流出の可能性について
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.