まとめ
情報漏えい・サイバー攻撃2026まとめ、自分は対象か確かめる手順とANA・JAL
この記事の答え
- このまとめ
- 当社が2026年に書いた情報漏えい・サイバー攻撃の記事74本を、目的ごとに並べています。
- まずすること
- 会社の公式の発表で範囲と漏れた項目を見て、にせの連絡に気をつけます。
- 探し方
- 使っているサービス名は第3章、漏れた項目は第2章、原因は第4章で探せます。
- いちばん新しい発表
- 10月29日のANAの第1報です。人数や中身は、まだ調べている途中です。
件数は各社の発表の表記のままです。くわしくは各記事にあります。
お知らせが届いたら、まず範囲と項目を確かめます
会社の公式の発表で、自分が範囲に入るか、何が漏れたかを見ます。
このまとめは、当社が2026年に書いた情報漏えい・サイバー攻撃の記事を、目的ごとに並べたものです。会社から「情報漏えいのお知らせ」が届いたときや、ニュースで使っているサービスの名前を見たときに、どの記事を読めばよいかが分かるようにしています。
まず、この3つを確かめます
会社の公式の発表を見る
いちばん新しい「第〇報」の日付と、自分が使ったサービスと時期が範囲に入るか
漏れた項目を見る
パスワード・カード・パスポートや免許証など、項目によってすることが変わる
にせの連絡に気をつける
お知らせのメールのリンクからではなく、自分で公式サイトを開いて確かめる
くわしい読み方と、することは、次の記事にまとめています。
メールが来たら情報漏洩のお知らせメールが来たら何をするか、項目ごとの対応表
対象かの確かめ方情報漏洩で自分が対象かどう確かめるか、本人通知と調べ方の限界
件数の読み方漏えい件数の「最大」「おそれ」はどう読むか、タイムズカー・ニフティで変わった数字
パスワードパスワードの使い回しはなぜ危ないか、10月の呼びかけと対策3つ
お詫び情報漏洩のお詫びは何がもらえる?500円から補償なしまで
補償情報漏洩の補償はいくらか、タイムズカー660万件と判例の慰謝料
消去の請求利用停止・消去の請求はどう出すか、個人情報保護法35条の文例と個人情報保護委員会
身に覚えのないメール身に覚えのないお詫びメールはなぜ届くのか、Studioへの不正アクセスコピペ枠:お知らせを見たときのメモ
「全文をコピー」を押すと、そのまま貼り付けられます。〇〇の部分を書き換え、当てはまるものを残して使ってください。
情報漏えいのお知らせを見たときのメモ
会社・サービス名:〇〇〇〇(いちばん新しい報告:第〇報・〇月〇日)
自分が使ったか:使った(〇年〇月ごろ)/使っていない/分からない
漏れた項目:氏名/住所/電話番号/メールアドレス/パスワード/カード/パスポート・免許証/その他(〇〇)
会社からの連絡:来た(〇月〇日・メール/郵便)/まだ来ていない
したこと:パスワードを変えた/カードの明細を見た/公式サイトで確かめた
漏れた項目で、することが変わります
パスポート・免許証・口座・カードと、にせの連絡の見分け方です。
漏れた項目によって、することが変わります。パスポートや免許証、口座番号、カード番号が漏れたときは、次の記事を見てください。
パスポートパスポート情報が漏れたら作り直しはできるのか、切替申請の条件
免許証免許証の画像が漏れたら再交付できるのか、タイムズカーの流出
口座番号口座番号が漏れたらどこまで危ないのか、イープラス751件の流出
カード番号決済画面の改ざんでカード番号はなぜ漏れるか、EC-CUBEと日本クレジット協会
退会した人退会したのに情報が漏れたのはなぜか、タイムズカーの7年保管
法人会員タイムズカー漏えいの対象者リスト、法人会員の会社と社員が確かめることにせのメール・SMS・電話を見分ける
情報漏えいのあとは、会社や役所を名乗るにせの連絡に気をつけます。見分け方は次の記事にあります。
使っているサービスの名前から探せます
交通・お店・ネット・お金・委託先の5つに分けて並べました。
使っているサービスの名前から記事を探せます。業種ごとに並べました。記事の題名にある件数は、その記事を書いた時点の発表です。
交通・旅行
ANAANAの予約が見られたらどうする、全日空の第1報とJAL・大韓航空の発表
JALJALの情報漏えいはいつから、アマデウスで3年間見られた9万2000人
えきねっとえきねっとで漏れたのはどこまでか、メールアドレス最大167万件
skyticketskyticketで漏れた情報はどこまでか、パスポート表記の氏名など
楽天トラベル楽天トラベル不正アクセス、カードは危ない?260万件と86万件の中身
カーセンサーカーセンサーの情報漏洩で自分は対象か、最大約371万件通販・お店・外食
ジョーシンジョーシンで何が漏れたのか、会員最大約600万件とサブスク23万件の中身
ミスターマックスミスターマックスの情報漏洩で何をするか、最大173万人の電話番号
ムーンスタームーンスターの情報漏洩で自分は対象か、8ショップ最大59万3千人
ファンケルファンケルの情報漏洩で自分は対象か、アテニアと合わせ83万件
アエナアエナの情報流出で自分は対象か、最大81万人とカード下4桁
ビューティガレージビューティガレージの情報漏洩でサロンは何をするか、77万5,725件
ショップサーブショップサーブの情報漏洩で自分は対象か、約2,335万人とカード番号
阪急阪神百貨店阪急阪神百貨店の情報漏洩はどこまでか、H2O ID約126万件
ローソンローソンからのメールは本物か、ローソンID215万件の漏えい
ブックオフブックオフの情報漏洩でパスワードは変えるべきか、最大643万件
バーガーキングバーガーキングの情報漏洩はどこまでか、アプリ会員約1118万件
銀のさら銀のさらの情報漏洩で自分は対象か、ライドオンエクスプレス最大650万件と出前館・電話注文
イエローハットイエローハットの情報漏洩で自分は対象か、作業予約179万7,124名分
第一興商第一興商の情報漏洩で何をするか、ビッグエコーなど約872万件
楽天楽天の情報漏洩は本当か、1億100万件の販売主張と楽天の説明ネット・通信・ゲーム・ニュース
So-netSo-netの漏えい258万件、ドコモ光のplala44万件で何が出たか
@nifty光@nifty光の情報漏洩で自分は対象か、54万件が1万8,000件に
カプコンCAPCOM IDの情報漏洩で何をするか、1,177万件とパスワード
SONICWIRESONICWIREの情報漏洩で何をするか、36万2,137件と再設定
OTOTOYOTOTOYの不正アクセスで自分は対象か、最大約48万件とカード情報
コミックシーモアコミックシーモアの情報流出はどこまでか、最大約420万件
ソースネクストソースネクストの情報流出で何をするか、最大2251万件と再設定
日経日経の情報漏洩で自分は対象か、約183万件のうち氏名などは約15万件
NewsPicksNewsPicksから漏洩メールが届いたら何をするか、カード名義など
バイトルバイトルのメールアドレス漏洩で何が起きるか、最大388万件
infoQinfoQの情報漏洩で何をするか、89万件で確定とポイントの補填
ふるさとチョイスふるさとチョイスの情報漏洩で何をするか、445万件と寄附の情報お金・決済・ギフト
IDAREIDAREの情報漏洩で何をするか、Fivot 12万9,659人の残高・取引履歴と本人確認書類の番号
ビューカードビューカード情報漏洩、約403万件は「なかった」と発表、カードは止めるべきか
NP後払いNP後払いの請求書は本物か、ネットプロテクションズの2万8884件と偽の請求書
ギフティギフティの不正アクセスで何が起きたか、eギフト5.5億円分と特別損失メール配信・委託先・自治体・国
名前を知らない会社から漏れたように見えるときは、メールの配信などを請け負う会社(委託先)で起きていることがあります。
原因の多くは、入りこまれる入口の弱さです
認証情報・アプリ・PHPやWordPressの弱点・ランサムウェアの記事です。
なぜ情報漏えいが起きるのか、どこから入りこまれるのかを書いた記事です。ウェブサイトを運営する会社の方にも役立ちます。
原因の型情報漏洩はなぜこんなに多いのか、報告1万7,139件から見る原因
認証情報日経225の96%で認証情報が漏れたのはなぜか、退職者のIDも入口に
A2B攻撃A2B攻撃でなぜ情報漏洩が起きるのか、Androidアプリの解析
php2shellphp2shellで何をするか、PHPの修正版と各社が始めた対策
PHPのお知らせ「PHP脆弱性の影響のお知らせ」はどう読むか、各社の公表
PHPの期限PHPのサポート期限はいつまでか、8.2は年末で終了とさくら・ロリポップの旧版
PHPの版PHPのバージョンはどこで見るか、エックスサーバー・さくらとWordPress
WordPressWordPressプラグインの脆弱性で何をするか、JVN公表の3件と自動更新
ランサムウェアサイバー攻撃で出荷はなぜ止まるのか、日本トレクス22日の停止
海外の例スーパーの冷蔵庫はなぜ50℃になったのか、仏へのサイバー攻撃会社の側には、報告の期限と使える助成があります
漏えい等報告、サイバー保険、東京都の助成、★3の費用の記事です。
会社の側で漏えいが起きたときの報告の期限や、備えの費用、使える助成を書いた記事です。
報告の期限漏えい等報告はいつまでか、速報3〜5日・確報30日と4類型
サイバー保険中小企業のサイバー保険で何が出るか、損保協会の加入率10%と警察庁の復旧費
東京都の助成東京都の情報漏えい対策はいつまで申し込めるか、助成金500万円
★3の費用取引先に★3を求められたら費用はいくらか、経産省の評価制度一覧と動画
9〜10月に公表された件を一覧にした記事と、記事の要点をまとめた動画のページです。
よくある質問
自分が対象かどうかは、どうすれば分かりますか。
会社の公式の発表で、自分が使ったサービスと時期が範囲に入るかを見ます。対象の人には会社から連絡が来ることが多いので、連絡は自分で公式サイトを開いて確かめてください。くわしくは第1章の記事にあります。
お知らせのメールが本物か分かりません。
メールのリンクは押さずに、会社の公式サイトを自分で開いて、同じお知らせが出ているかを見てください。にせの連絡の見分け方は第2章の記事にあります。
パスワードは変えたほうがよいですか。
パスワードが漏れた項目に入っているときや、ほかのサイトと同じパスワードを使っているときは変えます。くわしくは第1章のパスワードの記事にあります。
使っているサービスの記事がありません。
9〜10月に公表された件は、第5章の一覧の記事にも並べています。まとめには、当社が記事にした件を載せています。
会社の担当者は何から読めばよいですか。
報告の期限は「漏えい等報告」の記事、原因と入口は第4章、備えの費用は第5章の記事にあります。
言葉の意味4語
- 情報漏えい
- 個人データが外部に流出すること。法令では、なくなる(滅失)・こわされる(毀損)と合わせて「漏えい等」とよびます。
- 不正アクセス
- 許可なく他人のシステムに入りこむことです。
- 委託先
- 会社から仕事を請け負う別の会社です。メール配信や予約の仕組みなど。
- 第〇報
- 会社が同じ件で出すお知らせの何回目かです。
出典・エビデンス一覧3件(公的機関1・企業の発表2(各社の数字の出典は各記事))
- 個人情報保護委員会「漏えい等報告・本人への通知の義務化について」
- ユミルリンク「当社システムへの不正なアクセスに関するご報告(第二報)」(2026年10月26日)
- ANA「Amadeus社が提供する旅客サービスシステムへの不正アクセスについて」(2026年10月29日)
- ※記事は2026年10月29日時点。新しい記事を書いたら、このまとめに足します
- ※件数は各社の発表の表記のままで、合計していません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文:プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- 松屋アプリはいつ再開、松弁ネットとモバイルオーダーが止まった理由
- アイリスプラザのカード情報は大丈夫か、アイリスオーヤマの通販停止
- ANAの予約が見られたらどうする、全日空の第1報とJAL・大韓航空の発表
- 経産省のデントリネットはなぜ止まった、電力・ガス会社の報告と流出の有無
- NP後払いの請求書は本物か、ネットプロテクションズの2万8884件と偽の請求書
- JALの情報漏えいはいつから、アマデウスで3年間見られた9万2000人
ほかのテーマ:テーマから探す









