個人情報流出モニター

号外「ブラック・オクトーバー」は本当か。拡散している話を 1 件ずつ確かめました

メールアドレスの 流出を調べる

直近24時間に観測された流出の恐れ · KDDI 2.2万 · Qantas among multiple major · クラブツーリズム 432万 · ◎野村証券 · Vook · Bidders furious · Airlines flying · フジッコのキャンペーンの応募 · Sallyに · PingCAP 5万 · WorldShopping 301 · Philadelphia-based DHS · 楽天証券 362 · GMO 95万 · フィリップ・キャピタル証券 162 · Malaysia Airlines
色＝30日に観測した報道の数1–23–910+24時間以内に報道を観測

あなたのアドレスが、どこから、何と一緒に漏れたかを表示いたします。アドレスは保存いたしません。

最新の観測日本のKDDI 2.2万（流出の恐れ）報道を読む →

24時間19件7日 13530日 202本観測所が記録した最大の流出の恐れ（24時間） クラブツーリズム 432万

流出だけでは見えない、深刻なセキュリティ問題

すべて見る（12）→
  1. 予約の基盤航空会社の予約システム「アマデウス」に不正アクセス。JAL も大韓航空も、約 3 年分の予約が見られた恐れ多くの航空会社が使う予約の仕組みで、予約番号や氏名、一部はパスポート番号まで見られた恐れ
  2. 開発の基盤GitLab に深刻度 10.0 の欠陥が 2 つ。10 月 12 日に直したサーバーも、まだ危ないログインなしで、自社のコード置き場のサーバーを乗っ取られる恐れ
  3. 開発の基盤Node.js に外から命令を実行される欠陥「Node2Shell」、22・24・26 系の全部が対象多くのウェブサービスの裏で動く仕組みに、サーバーを乗っ取られる恐れ

国ごとの流出

  1. 観測なし
  2. 1〜2件
  3. 3〜9件
  4. 10件以上

日本 87件

地球儀の上の国、または下の国名を押していただくと、表示が切り替わります

1日ごとの報道の観測数

流出の恐れ 調査中

29: 228: 027: 326: 225: 124: 723: 222: 021: 120: 119: 518: 117: 516: 415: 214: 013: 712: 511: 710: 39: 58: 27: 26: 125: 44: 203: 322: 401: 80: 19
30日前15日前今日

報道で観測された流出の恐れ　30日・規模の大きい順

各社の公表および報道に基づく件数でございます。本観測所は流出データそのものを検証しておりません。調査の進展により、数値が変わる場合がございます。

順位会社・組織件数日付
1ホワイトハッカーにいろいろ聞3億10/30
2個人情報漏えい、2.6億人分2.6億10/30
3楽天トラベル2.2億10/27
4松屋2億10/31
5佐川急便5323万10/23
6ユミルリンク5162万10/26
7ANA2726万10/30
8無印良品2726万10/30
9ソースネクスト2252万10/16
10Oracle Health2000万10/09

データの実物が検証された流出　世界・新しい順

流出データの実物を Have I Been Pwned が入手・検証し、登録したものでございます。国内の流出の多くは未登録です。ここに記載がないことは、流出がなかったことを意味いたしません。

会社・組織件数日付
AfD34.5万10/27
Assurance Retraite 危険7.04万10/20
Gîtes de France11.8万10/18
Crunchbase56万10/14
Sharecare 危険31.8万10/12
Neogen43.6万10/09
CyrusOne37.3万10/07
Double Counter27.5万10/07
Angel One 危険677万10/07
Medela42.4万09/30

流出で漏れた情報の内訳　世界・直近12か月

131件の流出を本観測所にて集計いたしました

流出に備えて、やっておくこと

  1. Q.1つのサイトから漏れたら、ほかのサービスまで乗っ取られる？

    A.パスワードを全部ちがうものにする。1 つ漏れても、ほかのサービスまで乗っ取られにくくなります。全部を記憶するのは負担が大きいため、パスワード管理アプリを使う方法がございます。

  2. Q.パスワードが漏れたら、もう手遅れ？

    A.ログインに「スマホでの確認」を足す。パスワードが漏れても、ご本人のスマホや鍵がないと入られにくくなります。二段階認証・パスキーと呼ばれているものです。

  4. Q.自分の情報が売られていても、気づけないのでは？

    A.出回ったときに、知らせてくれるサービスがございます。メールアドレスやカード番号がネットの裏側で観測されたときに、通知が届くようにできます。

  5. Q.流出のあとに届くメール、本物か見分けられる？

    A.見分けるのは難しいので、開く前に止める仕組みがあると安心です。流出のあとは、本物そっくりの詐欺メールが増えることが観測されています。セキュリティソフトは、危ないサイトやリンクの多くを開く前に知らせてくれます。

  6. Q.カードを勝手に使われたら、いつ気づける？

    A.利用通知をオンにすれば、使われたことにすぐ気づけます。カードが使われるとスマホに通知が届くようにできます。多くのカード会社や銀行のアプリで、無料で設定できます。

    多くのカード会社・銀行のアプリの「利用通知」から、無料で設定していただけます。

  7. Q.フリー Wi-Fi で、パスワードを盗み見られることはない？

    A.通信を暗号化すれば、同じ Wi-Fi の他人から中身を見られにくくなります。カフェ・駅・ホテルの Wi-Fi は、設定によっては同じ回線の人に通信をのぞかれます。VPN を使うと、外出先でも通信を暗号化できます。

  8. Q.紙の書類やカードから、情報が漏れることはない？

    A.捨てる書類は細かく裁断し、宛名は消して、カードは読み取られにくくしておきましょう。流出はネットだけではございません。ゴミに出した明細や郵便、満員電車でのぞかれる画面からも、名前や口座番号は漏れます。身の回りの道具で、手軽に減らすことができます。

どの対策も、流出や被害を完全に防げるものではございません。それでも、いくつかの対策を重ねておけば、もし流出が起きても、被害を小さくおさえる手立てを持っておけます。できるところから備えておかれることを推奨いたします。

流出ニュースの観測記録

  1. 日本KDDI2.2万見出しに記載がございません 調査中KDDI、2万2541件の顧客情報漏えいか ライフネット生命への不正アクセスで

    · ASCII.jp · 13媒体

  2. オーストラリアQantas among multiple major件数不明見出しに記載がございません 流出の恐れQantas among multiple major airlines affected by data breach

    · 7NEWS

  3. 日本クラブツーリズム432万ユーザー名氏名電話番号住所身分証・公的番号 流出の恐れクラブツーリズムに不正アクセス 個人情報約432万件漏えいの可能性、サイト停止

    · ITmedia · 22媒体

  4. 日本◎野村証券件数不明見出しに記載がございません 調査中◎野村証券、顧客情報漏えいの可能性

    · 時事通信ニュース

  5. 日本Vook件数不明パスワード 調査中Vookに不正アクセス、会員らの個人情報が漏えいのおそれ 分析ツールの脆弱性を悪用、作品閲覧パスワードも対象

    · 合同会社ロケットボーイズ

  6. オーストラリアBidders furious件数不明見出しに記載がございません 流出の恐れBidders furious after data breach bungle blows up $50 million hospital tender

    · SMH.com.au

  8. オーストラリアAirlines flying件数不明見出しに記載がございません 流出の恐れAirlines flying in and out of Australian airports impacted by customer data breach

    · News24

  9. 日本フジッコのキャンペーンの応募件数不明見出しに記載がございません 流出の恐れフジッコのキャンペーンの応募受付業務の委託先に不正アクセス

    · ScanNetSecurity

  10. 日本Sallyに件数不明見出しに記載がございません 調査中Sallyに2件の不正アクセス、問い合わせ情報が漏えいした可能性

    · ScanNetSecurity

  11. 日本PingCAP5万見出しに記載がございません 流出の恐れPingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい

    · ScanNetSecurity

  12. 日本WorldShopping301見出しに記載がございません 流出の恐れ越境ECサービス「WorldShopping」に不正アクセス、海外顧客301名の個人情報が漏えい

    · ScanNetSecurity

  13. 米国Philadelphia-based DHS件数不明見出しに記載がございません 流出の恐れA hack exposed personal info of nearly 300 Philadelphia-based DHS personnel

    · Inquirer.com

  14. 日本楽天証券362見出しに記載がございません 調査中楽天証券、社債購入者延べ362件の情報漏えいか NTTデータ委託先システムへの不正アクセス受け

    · 東京報道新聞 · 2媒体

  15. 日本GMO95万見出しに記載がございません 流出の恐れGMOトラスト・ログインで顧客情報漏えい、2,492社・45,030人分が9年近く外部から取得可能に

    · innovaTopia · 6媒体 · 漏れた情報と、なすべきこと →

  16. 日本フィリップ・キャピタル証券162生年月日 流出の恐れフィリップ・キャピタル証券、顧客162名の情報漏えいを確認 デジタル証券の委託先に不正アクセス、100名は生年月日も対象

    · 合同会社ロケットボーイズ

  17. マレーシアMalaysia Airlines件数不明見出しに記載がございません 流出の恐れMalaysia Airlines Warns Customers of Amadeus Data Breach

    · Airways Magazine · 3媒体

  18. 日本モイン件数不明見出しに記載がございません 流出の恐れモインで個人情報流出 第三者含め証憑漏えい

    · Chosunbiz

  19. 日本朝日新聞7万メールアドレス 調査中富士登山客、「吉田ルート」７万人分の個人情報漏えいか…２０２４年分・予約システムに不正アクセス

    · 読売新聞 · 3媒体

  20. 日本社債購入者件数不明見出しに記載がございません 調査中社債購入者の個人情報、流出か NTTデータ委託先に不正アクセス

    · 朝日新聞

悪用が確認された脆弱性・注意喚起

米国 CISA が実際の悪用を確認した脆弱性と、JPCERT/CC の注意喚起（直近 30 日）。流出の件数には入れていません。

  1. 悪用を確認Ivanti Connect Secureの脆弱性 2 件CISA KEV · CVE-2026-118527 ほか
  2. 注意喚起・更新PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）JPCERT/CC
  3. 悪用を確認GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound VulnerabilityCISA KEV · CVE-2026-97229
  4. 悪用を確認Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference VulnerabilityCISA KEV · CVE-2026-76418
  5. 悪用を確認Broadcom VMWare ESX Insufficient Logging VulnerabilityCISA KEV · CVE-2026-41709

CISA KEV →　JPCERT/CC 注意喚起 →