【情報漏洩が発覚した企業一覧】2026年9月・10月公表

最近、さまざまな企業で情報漏えいが相次いでいます。

「自分が利用しているサービスは大丈夫？」

と、不安に感じている方も多いのではないでしょうか。

そこで本記事では、2026年9月・10月に情報漏えいを公表した主な企業と漏えいした情報、現在の対応状況をまとめました。

利用している企業やサービスが含まれていないか、ぜひチェックしてみてください。

2026年9月・10月に情報漏えいを公表した主な企業一覧

2026年9月・10月に情報漏えいを公表した主な企業は以下の通りです。

漏洩した情報の詳細や現在の対応状況など、企業ごとに詳しく見ていきましょう。

ブックオフ｜最大約643万件の情報が漏洩

会員管理システムへの不正アクセスにより、情報が漏洩したことが確認されています。

漏洩件数は、最大643万件に上る可能性があります。

■漏洩した可能性のある情報

■対応状況

対象者には、順次個別に連絡が届きます。

JR東日本

不正アクセスにより、「えきねっと」「大人の休日倶楽部」「ビューカード」の会員情報が漏洩した可能性があります。

■漏洩した可能性がある情報

【えきねっと会員】最大約167万件が対象

【大人の休日倶楽部会員】最大約39万件が対象

【ビューカード】最大約403万件が対象
※iiマークのあるカード、ビュー法人カードは対象外

■今後の対応

漏えいした可能性の方には、準備でき次第個別にメールで連絡が届きます。

第一興商｜約872万件が漏えいの可能性

同社従業員の端末がマルウェアに感染したことにより、約872万件のお客様情報が漏えいしたおそれがあります。

■対象者

対象となるのは以下の店舗で会員登録や予約を行った方です。

■漏洩の可能性がある情報

スカイチケット｜約1464万件の情報が漏洩

異なる経路による3件の不正アクセスが発生し、約1464万件の情報が漏洩したおそれがあります。

■事象１

会社サーバーへの不正アクセスにより、skyticketに登録・入力した方、約1,464万件の情報が漏洩しました。

■漏洩した情報

■事象２

skyticketの業務管理システムへの不正アクセスにより、以下の情報が漏洩した可能性があります。

■事象３

バスの予約完了ページがログインをしなくても表示できる状態になっており、予約約12,000件（同行者を含めると人数はさらに増加）の情報が閲覧された可能性があります。

■閲覧された可能性のある情報

■対応状況

対象者には、メールで順次連絡が進められています。

ローソン｜約215万件の情報が漏洩

ローソンID、ローソンアプリ予約」に不正アクセスを受け、個人情報の一部が漏えいしたことが確認されています。

■漏洩した情報

■対応状況

対象者には、以下のメールアドレスから順次、個別に連絡が届きます。
送信元：ローソンIDメール ＜lawson_id@mailservice.lawson.jp＞

タイムズカー｜約660万アカウントの情報が漏洩

パーク24が展開するカーシェアサービス「タイムズカー」では、約660万アカウント分の会員情報が漏洩したことが確認されています。

そのうち約160万アカウントでは、運転免許証画像などの本人確認書類が漏洩したことも発表されています。

また、今回の情報漏洩は、現会員だけでなく退会済みの方も含まれる点には注意が必要です。

■対象者

今回の不正アクセスにより漏洩した情報は以下の通りです。（対象者により漏えいした情報は異なります）

■漏えいした情報

なお、パスワードについては復元できない形式で保管されており、当該情報を用いてアカウントが不正に利用される恐れはないとの発表がありました。

■今後の対応

対象者には、順次個別に案内がされます。

焼肉きんぐ｜約1,078万件の会員情報が対象

不正アクセスにより、焼肉きんぐ公式アプリに登録されている会員情報が漏えいしたことが確認されています。

なお、焼肉きんぐ公式アプリのユーザー数は約1,080万件で、漏洩したのは約1,078万件と、ほぼすべてのユーザーが漏洩の対象となっています。

■漏洩した情報

なお、以下の情報については漏洩はないとの発表がされています。

大和証券｜約11万人分の情報が漏えいした可能性

大和証券では、サーバーへの不正アクセスにより、インターネット経由での問い合わせ等に係る約11万人のお客様に関する情報が漏えいした可能性があります。

また、個人を特定できる情報がない問い合わせも含めると、漏洩した情報は約22万件に及ぶ可能性があります。

■漏洩した可能性のある情報

なお、大和証券の発表によると、今回漏えいした可能性がある情報を利用して、オンライントレードを含む証券口座へのアクセスや各種取引を行うことはできないとされています。

■対応状況

該当する方には、10月５日にお知らせBOXにて個別に連絡済みと案内されています。

GMOリサーチ＆AI「infoQ」｜ポイント不正交換被害も発生

GMOリサーチ＆AIが運営するアンケートサイト「infoQ」が不正アクセスを受け、同社が保有する個人情報全件にあたる最大94万8,498件が漏洩した可能性があることが発表されました。

■漏洩した可能性のある情報

■ポイント不正交換の被害も…

また、今回の不正アクセスにより、ポイントが不正に交換される被害も確認されています。（対象611件）

なお、不正に交換されたポイントについては、全額補填されると案内されています。

■今後の対応

対象者には、10月5日より順次個別にメールにて連絡が届きます。

日本郵便｜19名・69件の情報が不正取得

日本郵便では、「ゆうID」および「郵便局アプリ」に関連するお客様情報69件(19名分)が不正に取得されたことが判明しています。

■不正取得された情報

■今後の対応

該当する方には、準備が整い次第、書面で個別に連絡すると案内されています。

佐川急便

佐川急便では、「お荷物問い合わせサービス」への不正アクセスにより、個人情報が流出した可能性があると発表しました。

10月９日発表時点では、対象となる件数や範囲については確認中となっています。

■今後の対応

確認が完了次第、対象者への連絡方法などの詳細がWebサイトで案内される予定です。

ヤマト運輸

ヤマト運輸は「クロネコ代金後払いサービス」へ不正アクセスを受け、一部情報が漏洩した可能性があると発表しました。

情報漏えいの可能性および範囲については、10月9日時点で現在も調査中となっています。

■今後の対応

情報の漏洩が確認された方には、個別に案内が届く予定です。

楽天ドライブ

楽天ドライブでは不正アクセスにより、以下の情報が取得・閲覧されたことが確認されています。

■今後の対応

対象となる方には、個別にメール等で通知されます。

イープラス｜1,463件の情報が漏洩

イープラスでは、「スマチケ」でチケットを受け取り、2022年6月30日～2026年9月11日の間に公演中止・延期等に伴う払戻し申請を行った一部のお客様の情報が漏えいしたことを発表しました。

対象は1,463件です。

漏洩した情報は、払戻し方法によって以下の通り異なります。

返金方法	漏えいした情報
銀行振込	メールアドレス カナ氏名 振込先口座情報（金融機関名・支店名・口座種別・口座番号・口座名義（カナ））
クレジットカード返金	メールアドレス カナ氏名
郵便振替払出証書	メールアドレス カナ氏名 郵便振替払出証書送付先情報（郵便番号、住所、氏名）

なお、紙チケットなど「スマチケ」以外の方法でチケットを受け取り、払戻しをされた方は漏えい対象に含まれていません。

■今後の対応

対象者には9月29日から順次、個別にメールで案内がされています。

HIS｜最大627名のパスポート情報が流出した可能性

HISでは、最大627名分のパスポート情報などが流出した可能性があることが発表されています。

公表されたのは2026年10月ですが、漏洩が発生したのは2025年となっています。

対象となる方は以下の通りです。

なお、漏洩した可能性のある情報は以下の通りです。

ミスターマックス｜最大173万人の情報が漏洩の可能性

ミスターマックスでは、MrMaxアプリおよびオンラインストアのサーバーが第三者による不正アクセスを受け、会員情報の一部が外部に流出したことが確認されています。

■対象者

対象となるのはMrMaxアプリ会員およびオンラインストア会員で、最大173万人に上ります。

■漏洩した可能性のある情報

■今後の対応

対象となる方には、メールにて連絡が届きます。なお、メールは以下のアドレスより送信されます。
noreply@mrmax.jp

ニッポンレンタカー｜55名の会員情報ページに不正アクセス

ニッポンレンタカーでは、運営するニッポンレンタカーアプリへの不正アクセスにより、55名の会員情報ページが不正に閲覧された可能性があることが確認されています。

■閲覧された可能性がある情報

なお、運転免許証情報やクレジットカード情報を登録していた方については、以下の情報も閲覧された可能性があります。

■対応状況

対象となる方には、登録のメールアドレス宛に個別に連絡済み。

現時点で不正アクセスに関する案内メールが届いていない方は、本件による情報閲覧のおそれは確認されていません。（10月1日時点の情報）

シチズン｜約10万人分の問い合わせ情報が漏洩の可能性

シチズンでは、約10万人分の問い合わせ情報が漏えいした可能性があります。

■漏えいした可能性がある情報

2026年10月3日時点でシステムに保存されていた、Webサイト内に設置した各ブランドのお問い合わせフォームからの問い合わせ情報

■対応状況

対象者には、順次個別に連絡するとしています。