【2026年9月〜10月】情報漏洩が止まらない|主な事例まとめと、私たちが今すぐできる自衛策

最近大型の情報漏洩のニュースをよく見かけませんか？

タイムズカー約660万件、Gyazo約2,362万件、大和証券など、2026年9月から10月に相次いだ情報漏洩を整理します。事例から見える共通点と、個人でできる対策をまとめました。

ここ数週間、情報漏洩のニュースが連日のように流れています。「また?」と感じている方も多いと思います。

この記事では、9月から10月初めに公表された主な事案を整理し、どんな原因で起きているのか、自分は何をすればいいのかをまとめます。数字は2026年10月5日時点の公表内容に基づいています。

タイムズカー: パーク24が9月25日に不正アクセスを検知し、9月28日の第2報で約660万アカウントの取得を公表しました。さらに9月29日には、運転免許証画像などの本人確認書類が漏えいしたアカウントが約160万件にのぼると発表されています。
セイコーマート: 9月29日に公表。約57万アカウントで氏名、生年月日、住所、電話番号、メールアドレスなどが漏えいした可能性があります。
Gyazo(Helpfeel): ユーザー関連データ約2,362万件と、画像のメタデータ約4.9億件の漏えいが確認されました。
ムラウチドットコム: 個人情報7,716,811件の持ち出しが確認されています。
オズモール: 最大約44万7,000人分でメールアドレスなどが漏えいした可能性があります。
東京メトロ(メトポ): 会員のメールアドレス約5万9,000件が漏えいした可能性があります。

大和証券(10月5日公表): 問い合わせ管理に使う外部サービスの提供元が不正アクセスを受け、約22万件の情報が漏えいした可能性があります。約11万人分の氏名・口座番号などを含み、大和証券自身のシステムへの不正アクセスは確認されていません。
第一生命: 不正アクセスにより、従業員ら約12万人分の個人情報が漏えいした可能性があります。退職者約7万人も対象です。
デジタル庁(GSS): VPNの脆弱性を悪用され、約24.6万件に漏えいの可能性があります。
さくらインターネット: 販売管理システムで、最大136万563アカウントに影響した可能性があります。

TOPPAN(損保ジャパン契約者分): 保険料控除証明書のデータを同業他社へ誤送付し、17万7,426名分の情報が届いてしまいました。ドラッグ＆ドロップの誤操作が原因とされています。

1. 自社ではなく「委託先・外部サービス」が狙われる
大和証券は委託先のサーバー経由でした。宿泊予約系のSaaS「TEMAIRAZU」でも、複数施設の予約者に不審なメッセージが届く事態になっています。利用者が自分で防ぐのは難しい領域です。

2. 古い脆弱性・VPNが入口になる
VOISINGではBIツールの既知の脆弱性が悪用されました。両毛システムズではVPNアカウントの悪用によるランサムウェア被害が起き、取引先の大東ガスや伊勢崎市にも影響が出ています。「すでに知られている穴」が塞がれていなかったケースが目立ちます。

3. 人為ミスも大きな原因
TOPPANの例のように、攻撃を受けなくても情報は漏れます。メールの誤送信や設定ミスも毎月のように報じられています。

4. 漏れたあとが本番(二次被害)
氏名・住所・メールアドレスなどが漏れると、本物そっくりの偽メールや偽電話に使われます。「漏れた時点」より「そのあと」に注意が必要です。

漏洩そのものは防げませんが、被害を小さくすることはできます。

コメント