国内サイバー事故台帳 最新版

関連子会社・委託先：ポイント・特典等の自社システム

個人情報の漏えい項目・保存PWの流出は未公表。認証情報の無効化・更新を、PWの漏えい確認と読み替えない。

関連子会社・委託先：外部SaaS／近鉄グループHD／楽天証券・三菱UFJモルガン・スタンレー証券等

投資家氏名・購入金額等。証券会社ログインID・PW・口座番号等は対象外。委託元別公表数は重複を除去できないため合算しない。

関連子会社・委託先：インターネット予約システム

国籍、性別、年齢、会員ID、緊急連絡先も対象。ログインPW・旅券・カード・金融機関口座番号は対象外。

関連子会社・委託先：Securitize／スターツ信託／スターツアセットマネジメント

対象として公表：氏名・保有口数。住所・電話・メール・PW等の認証情報へのアクセスは公表時点で未確認。

関連子会社・委託先：デジタル証券の外部委託先1社（社名未公表）

取引数量・保有数量・取引日時等。一部に投資家ID、メール、生年月日、住所。銀行口座情報は登録されていない。

関連子会社・委託先：Vプリカサービス提供の委託先（社名未公表）

情報項目・人数・実流出の有無は調査中。カード情報・本人確認書類等の流出を断定しない。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：DHCオンラインショップ

会員番号、配送先、購入履歴、カード下4桁。カード全桁は保持せず対象外

関連子会社・委託先：PICKS利用飲食店（サーティワン・SUBWAY等）

一部に電話・生年月日・性別・会員ID・住所・注文内容・メモ。ゲスト注文も含む。カード番号は保持せず、ログインPW流出は未確認。

関連子会社・委託先：ライフネット生命（連携先システム）

氏名・郵便番号・電話・メール・会員識別子等。項目別6区分の合計22,541件。一部性別・生年月日。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：エコめがねクラウド

個人名・法人名、ログインID等。影響範囲は調査中

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：FESアプリ管理システム

2021年イベントの申込情報。イープラス会員情報・PW・カード情報は対象外

関連子会社・委託先：ユミルリンク／Cuenote FC

メール、ポイント残高・有効期限、都道府県名。詳細住所、電話、ログインPW、カード情報は対象外。

関連子会社・委託先：デジタル証券関連の外部委託先1社（社名未公表）

2区分をそのまま表示。メールやPWを対象項目とする公表ではない。

関連子会社・委託先：ティンパンアレイ（子会社・RAGTAG等）

性別を含む。カード・決済情報、顔画像は対象外

関連子会社・委託先：対外接続ネットワーク

職員・外部関係者の連絡先等。旅券発給管理、たびレジ等の独立システムは対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：松屋フーズ公式アプリ・松弁ネット等

会員ID、都道府県、暗号化PW、ポイント、配送先等。カード情報は保有しておらず対象外

関連子会社・委託先：保守管理委託先・AWS共同サーバー環境

対象サイト、情報項目、件数は影響範囲の特定調査中

関連子会社・委託先：Studio

フォーム等の個人情報。個別項目・件数は当該発表に記載なし。

関連子会社・委託先：―

メールアドレス、生年月日、性別。氏名・住所・電話・カード情報は対象外

関連子会社・委託先：Amadeus IT Group

ANAは氏名、予約番号、搭乗情報等。一部にメール・電話・パスポート番号等。パスポート番号と画像流出は別。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：利用中のデータ分析ツール

会員の銀行口座・口座名義、報酬額、SNS認証情報、外部ID等。会員のメール・PWとカード情報は対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：―

カード情報の漏えいは公表時点で確認されていない

関連子会社・委託先：導入企業・最終利用者

影響企業・企業別件数は調査中

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

情報項目・件数は公表なし

関連子会社・委託先：DIRIGIO（サービス提供元）

31Club会員ID。1人は配送先住所。カード・PWは対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

ログインID・パスワード、顧客番号、電力契約番号、使用量、請求金額、利用明細等

関連子会社・委託先：DIRIGIO／PICKS

性別、注文内容（商品・金額・日時・状態）を含む

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：業務委託先のメール配信システム

氏名・住所・電話・カード情報は対象外

関連子会社・委託先：ユミルリンク／Cuenote FC

メールアドレスのみ。性別・都道府県・会員コードは漏えいしていないと公表。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：フォレステック（業務委託先）

郵便番号、顧客番号、入退会情報、決済連携用の一部認証関連情報。カード番号等は対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

メールアドレス、会社名、氏名。オフィシャルパートナー等への案内配信先

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

性別、保険証券番号、契約内容。ソニー生命が代理店として扱ったメディケア生命の契約者・被保険者情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

カード名称、ETCカード番号の一部（60件）。暗証番号や通常のカード番号全体の流出を示す発表ではない

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

ユーザーID、PC用・携帯用メールアドレス。パスワードは復元不能なハッシュ値

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

個人情報・設計データ等の漏えいは公表文に記載なし

関連子会社・委託先：Amadeus IT Group

予約番号、旅程、搭乗クラス。約2,000人はパスポート番号・国籍・マイレージ番号等。カード・PWは対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

メールアドレスとバンダイナムコID管理用の内部識別子

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

会員情報のパスワードは漏えいせず。メールアカウントのパスワード、口座情報16件。カードは対象外

関連子会社・委託先：ユミルリンク／Cuenote FC

メールアドレス等。PW・カード情報は登録されておらず対象外。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

個人情報の漏えいは未確認

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

配送情報

関連子会社・委託先：公式サイト・たのしい給食等

問い合わせ情報・会員情報等。たのしい給食の登録PWは暗号化と公表（ハッシュ方式とは断定しない）。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

予約情報、支払情報 最大約3.6万件（カードの発行者番号・下4桁・名義・有効期限）

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

送信履歴も

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

性別・都道府県・生年

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

カード・パスワードは含まず

関連子会社・委託先：個別資料を参照

カード全桁・名義・有効期限・CVVの可能性と、登録カード末尾4桁等の可能性は別区分。注文情報は最大202件だが具体的な注文を特定できず。カード枚数を人数にしない。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

一部は氏名・住所も。取引先・従業員情報

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

従業員・元従業員の社員番号、家族の氏名・連絡先

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

プリペイドカードのID番号・PIN・残高（個人情報は含まず）

関連子会社・委託先：フューチャーショップ（EC基盤提供元）

会員ID、性別、メール配信設定、利用店舗、ハッシュ化済みPW等。カード・決済情報は対象外

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

関連子会社・委託先：未公表

メール・ログイン日時等。国内19件はイーカプコンの氏名・住所・電話・購入履歴等。設定済みPWの漏えいは未確認、196件は不正変更。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

FXなどの取引口座のログイン情報、顧客情報

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

サポートチケット、契約条件、APIキーの公開鍵部分

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

本人確認書類画像10名分、従業員情報

関連子会社・委託先：モニタスのQzoo専用システム

氏名・生年月日・住所・電話・メール、会員ID・PW、口座、年収・職業等のアンケート回答。全件に全項目とは限らない。カード・マイナンバーは保有しない。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

契約者の会社名・担当者名・メール、配信先リスト

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

問い合わせ者の氏名・住所・電話・メールの一部、販売店担当者、個人事業主の引落口座。ログインパスワード・決済情報は対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

顧客システムのファイル

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

内部ユーザーID、登録日時

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

情報漏えいの記載なし

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

パスワードはハッシュ値。寄附控除試算額を含む

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：Gettii-Lite／GETTIIS

カードは先頭4桁・末尾4桁、名義、有効期限。完全番号・セキュリティコードは対象外

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

法人代表者・個人事業主・担当者の連絡先

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

パスワードはハッシュ値

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

会員ID。口座・カードは対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

関連子会社・委託先：未公表

配信先メール等。付属情報は利用企業別に異なる。BASEは企業名・氏名・電話・メール。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：―

企業名、企業担当者のメールアドレス等

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

顧客ID、カード情報1,305アカウント分

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

パスワードはハッシュ値

関連子会社・委託先：未公表

ユーザー名、メール、ハッシュ化PW、フォーム・CMS等、APIキー・トークン。保存データの復号鍵も読み出されたため暗号化だけで対象外にしない。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

一部で2段階目のパスワードのハッシュ値。カードは対象外

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

楽天・Amazonなど8店舗の注文情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

社内の電子ファイル

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

残りの大半は単体では個人を特定できない識別子

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

予約情報

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

EC顧客情報

関連子会社・委託先：未公表

性別・勤務先も。カードは対象外

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

アプリ会員情報

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

パスワード・秘密の質問のハッシュ値

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

児童生徒らのアカウント情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

患者情報の可能性

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

本人確認書類画像（最大7,261人）、パスワードを盗む不正プログラム

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

DBのテーブル名一覧のみ参照

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

配送先、カードの下4桁・有効期限。全桁・セキュリティコード・パスワードは対象外

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

住民登録情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

外部流出は未確認

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

他社の顧客情報が閲覧可能に（不具合）

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

会員番号、会員ステージ、ポイント残高

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

残高・取引履歴、本人確認関連の情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

任意登録項目を含む会員情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

取引先・監査士の連絡先

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

配信登録者の情報、配信履歴本文

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

10/16続報：社用メールアドレス1,789件の流出を確認

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

公式サイト・アプリの会員情報

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

サイト改ざん

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

なりすましメール送信

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

表示名・自己紹介などのプロフィール

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

勤務先・役職、カード名義や番号末尾

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

ハッシュ化パスワード約413万件、銀行口座、カード情報最大6,140名分（10/16判明）

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

宿泊施設名・日程・料金。カードは保有していない

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

氏名・電話・パスワード・カードは漏えい未確認

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

パスワードはハッシュ値

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

10/24訂正：メールは漏えいせず、生年月日は漏えいの可能性。アプリ予約26件にカード番号の一部

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

顧客・従業員の情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

利用企業のデータ

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

医療関係者の情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

住所・パスワード・カード・購入履歴は流出未確認

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

ポイント不正交換

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

問い合わせ内容

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

会員番号も。パスワード・利用履歴・カードは対象外

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

社員アカウントから不審メール送信

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

従業員情報

関連子会社・委託先：さくらインターネット

氏名、メール、ホットライン通報・連絡内容、問い合わせ、イベント・研修申込、メール送受信内容。

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

在学生・卒業生の情報を調査中

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

免許証・パスポート画像、健康診断結果、実験計画書

関連子会社・委託先：未公表

送り状の依頼主・配送先、運賃契約者、スマートクラブ会員情報等。カード情報は含まない。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

公表時点で漏えい未確認

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

ユーザー関連情報、画像のメタデータ

関連子会社・委託先：パーク24グループの両Webシステム

カーの画像は外部送信痕跡1,468,122件、アクセス痕跡のみ326,534件（暗号化画像）。パスワード4,406,722件はハッシュ化。クラブは属性12,681,654件に加え認証情報7,567,994件等。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

委託元（自治体・ガス会社）の情報

関連子会社・委託先：ID管理・SSOサービス利用企業

氏名、メール、連携アプリ名、所属等のカスタム属性。一部に請求先連絡先。ログインPW・連携先PW・多要素認証情報・決済情報は対象外。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

職員・業務関係者の連絡先

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

個人情報は保存していない

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

会員番号も。カード・パスワード・車両情報は対象外

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

関連子会社・委託先：さくらのレンタルサーバ／販売管理システム

会員情報・契約情報等。会員PWは30アカウントでハッシュ化情報の閲覧可能性。別に、一部のレンタルサーバ・VPSの初期PWはハッシュ化されていない。

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

一部がネット上に掲載

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

最終報で漏えいなしを確認

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

社用メール内の個人情報

関連子会社・委託先：未公表

配送先を含む購入者情報、暗号化された会員PW、店舗管理画面ログイン、アフィリエイター情報。カードは先頭6桁・末尾4桁等、全桁・CVVなし。

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

SMS送信システムの情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

配送先顧客・取引先・従業員。一部で給与などの人事情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

一部ファイルの外部流出

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

ソースコード・Azure認証情報（攻撃者の主張）

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

証券番号、保険料振替口座（約22万人）。マイナンバー・カードは対象外

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

Salesforce上の商業データ

関連子会社・委託先：未公表

ISP6社のメールアカウント

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

共有フォルダのファイル

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

不正送金で最大11億7,900万円

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

売上金の受取口座を改ざんされ約900万円の損失

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

性別・予約情報も。メール・パスワード・カードは対象外

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

内部リポジトリ（ソースコード）

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

偽サイトでカード情報の入力を誘導

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

注文ID・購入履歴など（氏名・住所・電話は対象外と発表）

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

カード保持者名・番号下4桁、ソースコード、従業員情報

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

フランチャイズ申請者の情報

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

社外関係者の情報

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

車両情報やパスワードを含む11項目

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

診療システムの停止

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

公開データを集めた偽装と判断

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

従業員・採用応募者・取引先・株主などの情報

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

会員情報

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

顧客情報（閲覧可能な状態）

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

従業員・退職者の情報

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

顧客情報

公表資料を参照。最新続報の有無・全項目の再照合は未完了です。

関連子会社・委託先：個別資料を参照

委託先に置かれた作業用データ

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

入居者等の個人情報

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

クラウド経由で個人情報が漏えい

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

患者等の個人情報（項目の詳細は未確認）

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

個別の一次資料による裏付けは未確認。この情報は推測が混じっています。

関連子会社・委託先：個別資料を参照

個別項目は参照資料で確認してください。

関連子会社・委託先：審調社

介護費用保険。対象区分により案件番号・事故番号、氏名等、医療情報。

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

ペット保険の契約者情報

報道・解説の記載に基づく情報。公式原文および最新続報の全項目照合は未完了です。

関連子会社・委託先：個別資料を参照

業務データが暗号化

関連子会社・委託先：ASKUL LOGIST／アスクル

出荷・配送データ（住所、氏名、電話、注文商品）。カード情報は対象外。

関連子会社・委託先：システム運用委託先

約60万件への通知対象は氏名・住所・電話・メール。流出確認分と漏えい可能性の区分は異なるため合算しない。

関連子会社・委託先：アサヒビール、アサヒ飲料、アサヒグループ食品等

顧客相談、社外関係先、従業員・家族、取引先。全件に全項目を含むわけではない。カード情報なし。

関連子会社・委託先：損害調査・鑑定を委託した保険会社等

案件・証券等番号、氏名等。確認約1,200件には医療情報。各区分に本人重複の可能性。

関連子会社・委託先：損害保険ジャパン

口座情報1,638件を含む。マイナンバーカード・カード情報は含まれない。

関連子会社・委託先：サービス利用企業／Active! mail

アカウント・PWは132契約、メール本文・ヘッダは6契約、連携クラウド認証情報は488契約。項目間の契約重複あり。

関連子会社・委託先：法人向けサービス／オーダ情報流通システム

契約番号、契約名、担当者名、電話、メール、住所、サービス利用情報。個人向けサービスは対象外。

関連子会社・委託先：快活フロンティア

メール、パスワード、身分証明書、カード情報は対象外

関連子会社・委託先：国内外グループ会社

一部に身分証明書記載情報。証明書の種類は未公表。カード情報は含まれない。

関連子会社・委託先：子会社TGES／業務委託元

法人関係者の口座85件・マイナンバー5件。従業員等の口座約1,000件・カード8件。一般消費者分に口座・カードは含まず。各値は区分内の情報数。

関連子会社・委託先：グループ会社・委託業務従事者

氏名、所属、メール、社内ログインID、ハッシュ化PW。顧客情報は含まれない。

関連子会社・委託先：ドワンゴ、角川ドワンゴ学園