2026年10月7日のITセキュリティ事案・障害情報、リコール、アンケート、ランキング、表彰等

2026年11月10日

The News Source

毎日多数公表されているプレスリリース、お知らせ等の中から、本ブログで注目しているITセキュリティ事案、IT関連障害情報、リコール・自主回収、アンケート調査・データー集計、ランキング、認定・表彰・アワード・コンテスト等に関して、拾い集めたものの一覧を日別に掲載します。

後日に拾い集めたものは、随時追加更新します。

※左のロゴ部分にはリリースの発行主体の紹介へのリンクを、ロゴの下に図等がある場合は関連するサービスや施設等へのリンクを張っています。
※二次被害先、関連企業・団体等のリリースはリンク先のみ掲載しています。
※障害情報、自主回収等のリリースは削除されることがあるため、画面コピーへのリンクを残している場合があります。
※ブログの文字数制限にかかる際は、（１）（２）（３）‥に分けて掲載します。

■ITセキュリティ事案

北海学園大学、学生アカウントに不正アクセス、教員等5名へフィッシングメールが送信される

10月7日（水）

本学学生アカウントへの不正アクセスに関するお詫びとご報告 | ニュース・お知らせ | 北海学園大学

北海学園大学は、学生アカウントが第三者による不正アクセスを受け、2026年9月10日から9月12日にかけて、当該学生と過去にやり取りのあった教員や関係者5名に対しフィッシングメールが送信されていたことを公表しました。パスワード管理の徹底や情報セキュリティ教育の強化、多要素認証（MFA）の導入検討など、再発防止策を進めるとしています。

ペット用品通販「チャーム」、不正アクセスによる個人情報漏えいで追加公表退会済み顧客約2.5万件も対象に

10月7日（水）

不正アクセスによるシステム障害発生に関するお知らせとお詫び（第4報）｜チャーム – ペット用品の専門店ネット通販

株式会社チャームは、運営する「チャーム本店サイト」への不正アクセスによるシステム障害について追加調査の結果、退会済みの顧客に関する情報約2万5,000件が漏えいのおそれのある対象となり、このうち大部分について情報漏えいを確認したと発表しました。また、過去の注文でお届け先として登録された人の個人情報も漏えいまたは漏えいのおそれがある対象に含まれていることが判明しました。■これまでのリリース：
　2026年8月13日不正アクセスによるシステム障害発生に関するお知らせとお詫び
　2026年8月20日不正アクセスによるシステム障害発生に関するお知らせとお詫び（第2報）
　2026年9月2日不正アクセスによるシステム障害発生に関するお知らせとお詫び（第3報）

埼玉県のイノベーション拠点「渋沢MIX」、管理システムの脆弱性突く不正アクセスで約2,200名の会員情報が閲覧されたと公表～登録情報の改ざんと不正メール送信も発生

10月7日（水）

渋沢MIXの管理システムへの不正アクセスについて

渋沢MIXは、10月6日18時30分頃に会員情報や施設予約を管理するシステムの脆弱性を悪用された不正アクセスを受け、約2,200人分の会員の氏名やメールアドレス等が記載された情報一覧が閲覧されたことを公表しました。
対象者のうち3名についてはより詳細な個人情報が閲覧され、一部の登録情報が改ざんされたことで不正なメール送信も発生したとしています。
現時点では情報の窃取や不正利用などの二次被害は確認されていませんが、システムを外部から遮断し、会員登録や施設予約を停止したうえで調査と再発防止対応を進めています。
■関連リリース
　2026/10/06 会員マイページのメンテナンスに伴う使用停止につきまして
　2024年11月19日コミュニティコム

マーキュリアインベストメント、役職員のメールアカウントへの不正アクセスで約1,200件の不審メール送信

10月7日（水）

株式会社マーキュリアインベストメントのメールアカウントへの不正アクセスおよび不審メールの送信について

株式会社マーキュリアホールディングスは、グループ中核会社である株式会社マーキュリアインベストメントの役職員1名が使用するメールアカウントへの第三者による不正アクセスを2026年10月2日に確認し、当該アカウントから約1,200件の不審メールが送信されたことを公表しました。
不審メールは不正サイトへの誘導を目的としたものとみられ、送信先のメールアドレスが第三者に利用されたことを確認しており、同社はアカウントおよび関連システムへの対策を講じるとともに、不正アクセスの範囲やその他の情報漏えいの有無について調査を進めています。

戸田建設

10月7日（水）

個人情報漏洩に関するお知らせとお詫び | 新着情報 | 戸田建設

10月1日から10月5日にかけて、取引先への支払い管理システムなどが外部からの不正アクセスを受け、取引先担当者のメールアドレス最大7,200件・取引データ最大6,000件と、、従業員4,778名分の個人情報が漏えいしたことを公表し、システム遮断や個人情報保護委員会への報告を実施するとともに詳細調査を進めていると発表しました。

富山県立大学

10月7日（水）

学生のクラウドサービスアカウントに対する不正アクセスについて – 富山県立大学

学生1名のMicrosoft 365アカウントが不正アクセスを受け、2026年8月23日から27日にかけて不特定多数の宛先に計1,092件の迷惑メールが送信されたと発表しました。
■同様の事案
　2026.07.03 学生のクラウドサービスアカウント及び学生団体HPに対する不正アクセスについて

IDCフロンティア

10月7日（水）

【第2報】当社サービスの一部システムに対する不正アクセスについて | IDCフロンティア

クラウドサービス「IDCFクラウド」の東日本リージョン1が第三者によるランサムウェア攻撃を受け、契約する495の企業・自治体に影響が生じたことを明らかにし、被害拡大防止のため同リージョンのネットワーク遮断とシステム停止を実施するとともに、侵入経路や他リージョンへの影響を調査していると発表しました。
■二次被害
　日水物流
　ダイハツ工業
　九州旅客鉄道
　東海旅客鉄道
　東日本旅客鉄道
　ビューカード
　東武レジャー企画
　東武デリバリー
　千代田区
　滋賀県
　湖西市
　高島屋
　イズミ
　オーエムツーネットワーク
　ダイショー
　日本酒類販売（東京酒粋）
　ヤッホーブルーイング（よなよなの里）
　DRC医薬
　ケアネット
　ポピンズ
　MONOCO
　レック
　ジュン
　ピーチ・ジョン
　エイベックス・ミュージック・クリエイティヴ（スマプラムービ）
　ライズシステム（海天気.jp）　（THE SURF NEWS）
　コロンビアスポーツウェアジャパン
　スカパーＪＳＡＴ
　中央競馬ピーアール・センター
　シックス・アパート
　マウスコンピューター
　メディアリンク
　ソリトンシステムズ
　フォースネット
　知多メディアスネットワーク
　ノバシステム
　クロスランゲージ　１　２（※以下、このサービスの影響）
　　会津若松市
　　姶良市
　　大阪府
　　東京二十三区清掃一部事務組合
　　取手市
　　南城市
　　広島市立図書館
　　三鷹市
　　南島原市
　　八重瀬町
　　八千代市
　　山梨県
　　四日市市社会福祉協議会
　　新横浜グレイスホテル
　　マザー牧場
　クリックス
　COLORFULLY
　グリニッジ
　フューチャーショップ
　NTT ExCパートナー
　サイバー大学
　日本ＩＣＴテレコムユーザー協会
　オートサーバー
　メディウェル
　はてな（Mackerel）
　e-365（さぶみっと！メール配信）
　インテグラル（ホームズ君）
　ビジュアルワークス（SKIMA）
　ジェイック（Future Finder）
　ファイバーゲート（FGBB）
　シャムロック・レコード（UDトーク）
　Fanplus（SKE48 Mail）　（NMB48 Mail）
　フーバーブレイン
■これまでのリリース
　2026/10/07 当社サービスの一部システムに対する不正アクセスについて

HIS

10月7日（水）

子会社ファイルサーバへの不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ

タイ現地法人「H.I.S. TOURS CO., LTD.」のファイルサーバーが第三者による不正アクセスを受け、2017年、2019～2020年、2024～2025年にタイへ渡航した顧客の最大627人について、パスポート情報（氏名、性別、生年月日、番号、有効期限など）およびアレルギー情報が流出した可能性があると発表しました。

セレス（ポイントインカム）

10月7日（水）

第三者による不正アクセス検知に伴う緊急メンテナンスおよびセキュリティ強化のお知らせ

2026年10月5日未明、第三者による不正アクセスを検知し、調査の結果、会員88件と従業員等107件の計195件の個人情報が閲覧された可能性があると発表しました。直ちにサービスの緊急停止・セキュリティ強化を実施し、10月7日(水) 21時30分よりポイントインカムサービスを再開いたしました。
■関連企業
　セレス

手間いらず

10月7日（水）

当社システムへの不正アクセスに関する経過および対応について（第二報）

2026 年9月21日深夜頃より、当社サービス「TEMAIRAZUシリーズ」をご利用の宿泊施設に予約された方に対し、WhatsApp等のメッセージアプリ、電子メール、SMS等を通じて、予約の確認・確定、クレジットカード情報の再入力、緊急の支払い等を求め、不審なウェブサイトへ誘導する不審なメッセージが届いている事象を確認いたしました。
調査の過程で、当社システムへの不正アクセスがあったことを確認し、宿泊者情報の一部が第三者に閲覧または取得された可能性を否定できない状況です。
■二次被害：
　※非常に多くの宿泊施設が影響を公表しているため、複数の施設を運営している企業や機関、ホテルグループのみを9月28日分の記事に掲載
■原因：
　調査の結果、不正アクセスの原因を特定し、当該原因を解消するために必要な対策を完了しております。セキュリティ上の理由から、不正アクセスの具体的な手法および実施した対策の詳細については、公表を控えさせていただきます。
■これまでのリリース：
　2026 年9月28日不審なメッセージおよび当社システムへの不正アクセスに関するお詫びとお知らせ

遠州夢咲農業協同組合

10月7日（水）

ホームページへの不正アクセスに関する調査結果のご報告

令和８年８月２４日に当ホームページへの不正アクセスにより、プログラム改ざんが行われホームページの更新が不可能な状況となりました。
■これまでのリリース：
　令和８年９月９日不正アクセスによるホームページ一時閉鎖のお知らせ

■IT関連障害情報

■リコール・自主回収

TOYOTA

10月7日（水）

2026年｜ RAV4 PHEVのリコール

リコール対象数：5,307台
プラグインハイブリッドシステムにおいて、モータ制御用コンピュータのプログラム検討が不十分なため、始動時のモータ初期学習が完了しない場合、走行時にモータ出力制御が正しく行われず、異常検出することがあります。そのため、警告灯が点灯し、最悪の場合、当該システムが停止して走行不能となるおそれがあります。
■管轄当局：
　消費者庁
　国土交通省