2026年9月2日のITセキュリティ事案・障害情報、リコール、アンケート、ランキング、表彰等

2026年9月10日2026年9月13日

The News Source

毎日多数公表されているプレスリリース、お知らせ等の中から、本ブログで注目しているITセキュリティ事案、IT関連障害情報、リコール・自主回収、アンケート調査・データー集計、ランキング、認定・表彰・アワード・コンテスト等に関して、拾い集めたものの一覧を日別に掲載します。

後日に拾い集めたものは、随時追加更新します。

※左のロゴ部分にはリリースの発行主体の紹介へのリンクを、ロゴの下に図等がある場合は関連するサービスや施設等へのリンクを張っています。
※二次被害先、関連企業・団体等のリリースはリンク先のみ掲載しています。
※障害情報、自主回収等のリリースは削除されることがあるため、画面コピーへのリンクを残している場合があります。
※ブログの文字数制限にかかる際は、（１）（２）（３）‥に分けて掲載します。

■ITセキュリティ事案

大阪市高速電気軌道（Osaka Metro）

9月2日（水）

マイナンバーカード裏面画像の登録・管理に関するお詫びとお知らせ｜Osaka Metro

WEB予約サービス
■対象期間：2021 年2月25日から2026年8月23日まで、公的証明書としてマイナンバーカードの裏面をアップロードされていた場合、マイナンバー（個人番号）にマスキング等の加工がされず保存されておりました。
■原因：マイナンバーカードを公的証明書として利用される場合、表面のみをアップロードいただくことで本来お手続きいただけますが、この点についてのご案内がHP上でも出来ておらず、また裏面がアップロードされた場合の当社側でマスキングする等の対応もできておりませんでした。
拾得物管理システム
■対象期間：2024 年8月25日から2026年8月21日まで、当社へ拾得物として届けられたものにマイナンバーカードが含まれていた場合、一部でマイナンバー（個人番号）が画像登録されていることを確認しています。
■原因：確認した拾得物については、拾得物管理システム上で画像登録をしておりますが、マイナンバーカードが届けられた場合、カード裏面の個人番号も画像登録されていることが判明いたしました。

西武鉄道

9月2日（水）

【お詫び】西武旅するレストラン「52 席の至福」における予約関連情報の一部漏えいについて

■漏えいした個人データ：ご予約完了後のお客さま等からのご連絡内容に含まれる情報（約500名）
■原因：2025年1月9日（木）より、「52席の至福」予約サイトの管理画面上に、スタッフ間で情報共有する機能（ご予約完了後にお客さま等からのご連絡内容等を共有する機能）を新たに実装いたしましたが、当該実装時の誤設定により、当該情報共有機能に入力された内容（個人情報を含む）をエンコード（符号化）した情報が外部から閲覧できる状態となっていたことが、2026年８月27日（木）に当社お客さまセンターへのお問合せにより判明いたしました。
■委託先企業：NKB

カインドオル

9月2日（水）

不正アクセスによるお客様情報漏えいに関する専用お問い合わせ窓口開設のお知らせ | ブランド古着の買取販売の専門店｜カインドオル（kindal）

■漏えいしたお客様情報：136,464名
■原因：不正アクセスを受けたスタッフアカウントを使用していた従業員宛に、当社が利用するECプラットフォームの運営会社を装ったフィッシングメールが送信され、当該メールに記載されたリンク先の偽サイトにおいて、スタッフアカウントの認証情報が入力されていたことを確認いたしました。
■関連会社：
　トレジャー・ファクトリー
■これまでのリリース：
　2026年8月28日不正アクセスによるお客様情報漏えいに関するお詫びとお知らせ

チャーム

9月2日（水）

不正アクセスによるシステム障害発生に関するお知らせとお詫び（第3報）｜チャーム

■個人情報の漏えいが確認された対象および漏えいのおそれがある対象：約39万件
■第三者による不正ログインが確認されたお客様：239名
■不正ログインの確認期間：2026年7月1日～2026年8月12日
■これまでのリリース：
　2026年8月13日不正アクセスによるシステム障害発生に関するお知らせとお詫び
　2026年8月20日不正アクセスによるシステム障害発生に関するお知らせとお詫び（第2報）