ID・会員番号が漏れた情報漏えい事故
公式発表で「ID・会員番号」が漏れた、または漏れた可能性があるとされた事故 45 件です。
事故の一覧
英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
漏れた情報: メールアドレス・パスワード・ID・会員番号／規模: メールアドレス・パスワード 10,834アカウント（可能性） ほか1つの数
光回線の申込・受付管理システムに不正アクセス、2019年以降の申込者 最大542,513件の会員IDや氏名などが漏えいした可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・その他／規模: 光回線の申込者の情報 最大542,513件（可能性）
「ゆうID」に外部で漏えいしたID・パスワードで不正ログイン、249アカウントの会員情報が閲覧された可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・その他／規模: 不正ログインされたアカウント 249アカウント（可能性） ほか1つの数
阪急阪神百貨店の予約サイトなどに不正アクセス、共通会員ID「H2O ID」約126万件の個人情報の一部が漏えい
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・クレジットカード情報・ID・会員番号・購入履歴・その他／規模: H2O ID会員の個人情報 約126万件
音源販売サイト「SONICWIRE」とシリアル管理サービス「D2R」に不正アクセス、SONICWIRE会員の情報最大約42万件などが漏えいした可能性
漏れた情報: 氏名・メールアドレス・パスワード・住所・ID・会員番号・取引先の情報・その他／規模: SONICWIRE の会員情報 最大約42万件（可能性）
Web制作サービス「Studio」のクラウド環境への不正アクセスで、全ユーザーの情報やフォームの送信内容が流出した可能性
漏れた情報: メールアドレス・パスワード・ID・会員番号・その他／規模: 公表されていません
システム開発に使うクラウドサービスへの不正アクセスで、約183万件の個人情報が漏洩
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・その他／規模: 個人情報の合計 約183万件 ほか3つの数
ウェブ制作サービス「Studio」への不正アクセスで、問い合わせや応募など6つのフォームの送信情報が漏えいした可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・ID・会員番号・取引先の情報・その他／規模: お問い合わせ（日本語） 185件（可能性） ほか5つの数
ECサイトへの不正アクセスで、ファンケル会員の氏名・住所・メールアドレスなど368,184名分が漏えい
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他／規模: ファンケル会員の情報 368,184人・393,785件
ECサイトへの不正アクセスで、アテニア会員の氏名・住所・メールアドレスなど417,312名分が漏えい
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他／規模: アテニア会員の情報 417,312人・441,162件
会員情報を管理するシステムへの不正アクセスで会員情報が流出、対象は22,519,960件
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他／規模: 会員情報（対象件数） 22,519,960件（可能性）
電子書籍ストア「コミックシーモア」への不正アクセスで、会員のメールアドレス・ハッシュ化パスワードが流出
漏れた情報: メールアドレス・パスワード・生年月日・ID・会員番号／規模: 公表されていません
バーガーキング公式アプリの会員情報 約1,118万件が不正アクセスで漏えい
漏れた情報: 氏名・メールアドレス・パスワード・電話番号・生年月日・ID・会員番号・その他／規模: アプリ会員の氏名 約1,118万件
子会社の越境EC支援サービス「CROS」に不正アクセス、台湾などの通販利用者の個人情報が流出
漏れた情報: 氏名・メールアドレス・住所・電話番号・クレジットカード情報・ID・会員番号・購入履歴／規模: 通販利用者の氏名 155,280アカウント
防災情報配信システム兼自治会電子回覧板システムの事業者への不正アクセスで、住民らの氏名・メールアドレスなどが漏えいしたおそれ
漏れた情報: 氏名・メールアドレス・電話番号・ID・会員番号・従業員の情報・その他／規模: 住民らのメールアドレス 3,636人（可能性） ほか4つの数
「コトダマン」公式コミュニティの委託先Communeへの不正アクセスで、会員750名のメールアドレスなどが閲覧・取得された可能性
漏れた情報: メールアドレス・ID・会員番号・その他／規模: 閲覧・取得された可能性のある会員 750人（可能性）
コミュニティサイト「CLUB MAZDA COMMUNITY」の委託先Communeへの不正アクセスで、最大4,103名の情報が閲覧・取得された可能性
漏れた情報: メールアドレス・ID・会員番号・購入履歴・その他／規模: メールアドレス 最大4,103人（可能性）
フリーランス向けコミュニティ「DIGIFUL BASE」の委託先Communeへの不正アクセスで、会員推定1,940名のメールアドレスなどが閲覧・取得された可能性
漏れた情報: メールアドレス・ID・会員番号・その他／規模: 会員のメールアドレス 約1,940人（可能性）
オンラインコミュニティ「おしごと改革らぼ」の委託先Communeへの不正アクセスで、最大1,169名の会員情報が漏えい
漏れた情報: メールアドレス・ID・会員番号・その他／規模: メールアドレス 最大1,169人
導入していた顧客管理アプリの提供会社への不正アクセスで、会員約26,900名の情報が漏えいした可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・その他／規模: 対象会員の合計（ユーザーID） 約26,900人（可能性）
サーバーへの不正アクセスで従業員・委託先など1,789件の氏名と社用メールアドレスが流出、会員55件は照会された可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・ID・会員番号・従業員の情報・その他／規模: 従業員・委託先などの情報 1,789件 ほか2つの数
メール配信用の外部サービスがIDCフロンティアへの不正アクセスの影響を受けメールアドレス等の漏えいのおそれ、その後「えきねっと」「大人の休日倶楽部」会員の個人情報の漏えいはなかったと判断
漏れた情報: メールアドレス・生年月日・クレジットカード情報・ID・会員番号／規模: えきねっと会員のメールアドレス 最大約167万件（漏えいは確認されていない） ほか1つの数
「skyticket」に3件の不正アクセス、登録情報 約1,464万件が流出、過去のクレジットカード情報 最大6,140名分も流出
漏れた情報: 氏名・メールアドレス・パスワード・クレジットカード情報・銀行口座・ID・会員番号・その他／規模: skyticketの登録・入力情報 約1,464万件 ほか4つの数
「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表
漏れた情報: メールアドレス・ID・会員番号・取引先の情報・その他／規模: ポータルの登録情報 48社（漏えいは確認されていない）
「楽天ドライブ」の管理用アカウントを乗っ取られ、利用者のアカウント情報や保存データが閲覧
漏れた情報: パスワード・ID・会員番号・その他／規模: 保存データ 15,382アカウント ほか2つの数
交通系ICカード「nimoca」の利用履歴照会サービスに不正アクセス、カード番号など521件が漏えい
漏れた情報: メールアドレス・生年月日・ID・会員番号／規模: 漏えいした登録情報 521件
アプリとオンラインストアのサーバーへの不正アクセスで、会員最大1,735,154人の情報が流出
漏れた情報: 氏名・メールアドレス・電話番号・ID・会員番号／規模: 会員の氏名 最大1,735,154人
「焼肉きんぐ」公式アプリの会員管理システムへの不正アクセスによる会員情報の漏えい
漏れた情報: 氏名・メールアドレス・電話番号・ID・会員番号／規模: アプリ会員 10,788,963件
アンケートサイト「infoQ」に不正アクセス、会員89万4,082件の個人情報が外部に持ち出された
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号／規模: 会員の氏名・フリガナ 89万4,082件
問い合わせ管理の委託先スカラコミュニケーションズへの不正アクセスで、顧客約11万名の氏名・メールアドレス・口座番号等が漏えいした可能性
漏れた情報: 氏名・メールアドレス・ID・会員番号・その他／規模: 問い合わせをした顧客の氏名 約11万人（可能性） ほか1つの数
中古アニメグッズの買取・販売サービスに不正アクセス、氏名・住所・振込先口座などが漏えいした可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・銀行口座・ID・会員番号・購入履歴・その他／規模: 公表されていません
「お荷物問い合わせサービス」への不正アクセスで、荷物の送り主・届け先などの個人情報が流出した可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・ID・会員番号／規模: 公表されていません
ポイントサービス「Gポイント」のシステムに不正アクセス、最大約7万件の会員識別子が漏えいした可能性
漏れた情報: ID・会員番号・その他／規模: 会員識別子 最大約7万件（可能性）
保険料控除証明書発行サービスの委託先TOPPANが契約者データを他の損害保険会社へ誤送付
漏れた情報: ID・会員番号／規模: 控除証明書の対象契約者 最大177,426人
「タイムズカー」Webシステムへの不正アクセスによる会員情報の漏えい
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他／規模: 会員情報（全体） 約660万アカウント ほか1つの数
「@cosme」会員情報を含むファイルが約20分間ネット上で閲覧可能に
漏れた情報: メールアドレス・ID・会員番号・その他／規模: @cosme会員 10,997人（可能性）
画像共有サービス「Gyazo」に不正アクセス、ユーザー情報と画像のメタデータが流出
漏れた情報: 氏名・メールアドレス・パスワード・ID・会員番号・その他／規模: ユーザーに関するデータ（合計） 約2,362万件 ほか3つの数
WEB作業予約システムへの不正アクセスで、会員1,797,124名分の情報が流出
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・その他／規模: イエローハット会員の氏名 1,797,124人
EC構築サービス「ショップサーブ」への不正アクセスで、購入者・会員など約2,335万人の情報が漏えい
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・クレジットカード情報・ID・会員番号・取引先の情報・その他／規模: 漏えいの対象者（合計） 約2,335万6,000人 ほか1つの数
通販サイトを管理するサーバーへの不正アクセスによる会員情報の流出
漏れた情報: 氏名・メールアドレス・パスワード・住所・電話番号・生年月日・ID・会員番号・購入履歴・その他／規模: 個人情報の合計 78,763件
漏れた情報: 氏名・ID・会員番号・健康・医療の情報・その他／規模: 要介護認定の申請者 7人（紛失・流出未確認）
学生の面談予約情報がスケジュール管理ソフトで全教職員に閲覧可能に
漏れた情報: 氏名・ID・会員番号・その他／規模: 面談予約をした学生 650件（可能性）
社内の指標管理用Webシステムへの不正アクセスで、顧客と代理店のデータが漏えいした可能性
漏れた情報: 氏名・メールアドレス・住所・電話番号・生年月日・銀行口座・ID・会員番号・取引先の情報・その他／規模: 氏名・連絡先・証券番号 約337万件（可能性） ほか6つの数
ランサムウェア攻撃による顧客・取引先・従業員情報の閲覧の可能性
漏れた情報: 氏名・クレジットカード情報・ID・会員番号・従業員の情報・取引先の情報／規模: カード会員など 421,355件（可能性） ほか7つの数
漏れた情報: ID・会員番号／規模: ハンズクラブ会員 121,886件