不正アクセス・情報漏洩・個人情報流出の企業一覧

不正アクセスされた企業一覧

最終更新日時 : 2026/11/02 19:50

1人が閲覧中

Wiki管理人: ユーザー109622

参考になった！ 0

2026年10月から多発している不正アクセス・情報漏洩・個人情報流出の事案を一覧にして掲載しています。

目次 (トップページ)

2026年10月以降の不正アクセス事案まとめ
不正アクセスされた企業一覧
委託先への攻撃で多数の企業に波及した事案

※本サイトは本文内の記述にAIを使用しています

2026年10月以降の不正アクセス事案まとめ

※各社の公式発表（第1報〜続報）をもとに作成。2026年11月2日時点の情報です。

※件数・項目は続報で変わることがあります。最新情報は各社の公式発表を確認してください。

※攻撃者側の主張のみで、企業が事実を確認していないもの（楽天・ドコモの「1億件販売」投稿など）は掲載していません。

■影響度の目安

影響度	基準
★★★	パスワード（平文・初期PW含む）、カード番号全桁、本人確認書類、口座情報の流出、またはアカウントの乗っ取り・不正利用が確認されたもの
★★	ハッシュ化・暗号化されたパスワードが流出したもの
★	メールアドレス・氏名・電話番号などの個人情報のみ（パスワードは含まない）

※影響度は公表された漏えい項目をもとにした独自の目安です。

不正アクセスされた企業一覧

公表日	サービス／影響度	件数／主な漏えい情報
11/2	サントリーHD （サントリーホールディングス） ★	約10万人分・業務で利用するマイクロソフトのクラウドサービスへの不正アクセス・従業員など約9万人分のほか、採用応募者・顧客の情報も・氏名、メールアドレスなど
11/2	大阪ガス（委託先のメール配信サービス） ★	約3万5,000件・メール配信サービスへの不正アクセスにより会員情報が流出　┗項目の詳細は公式発表を参照
11/2	ノジマオンライン（ノジマ） ★★	約700万件（退会者は含まない）・氏名（漢字・カナ）、生年月日、性別・郵便番号、住所、電話番号・ログインID、メールアドレス・暗号化されたパスワード　┗カード情報は保持しておらず対象外　┗ノジマオンライン・中古スマホ買取サイトを一時休止
11/2	@cosme共通ID （アイスタイル） ★	約300万人・ユーザーID、ニックネーム・氏名（漢字・カナ）、郵便番号、住所・電話番号、メールアドレス・性別、生年月日・肌質、髪質　┗ユーザーIDはログインには使われないもの
11/2	アララメッセージ（アララ／ペイクラウドHD） ★	メールアドレス約7,700万件・メールアドレス・利用企業によっては氏名、電話番号、住所も　┗10/29公表時の約301万件から拡大　┗カード番号は含まない
11/1	SmartNews （スマートニュース）調査中	調査中・10/31〜11/1にポイント・特典システムで不正な操作を確認　┗ポイント交換を一時停止・個人情報への影響は調査中　┗10/22公表の事案とは別件（10日で2度目）
11/1	ALL.Net／Aime （セガフェイブ／セガ）調査中	調査中・不正アクセスへの対応のため、11/1 15時からALL.NetとAimeの各種サービスを停止　┗Aimeを使ったゲームプレイやオンラインコンテンツが利用不可　┗再開日時は未定・漏えいの有無は未発表
10/31	クラブツーリズム（クラブツーリズム） ★	約432万件・漏えい項目は調査中（第1信）
10/30	MUJIアプリ（良品計画） ★	最大約2,726万件（退会者含む）・メールアドレス・生年月日、性別　┗氏名・住所・カードは含まない
10/30	松屋公式アプリ（松屋フーズHD） ★	約238万件・顧客情報（詳細は公式発表を参照）
10/28	DIRECT GAMES （H2INT） ★★	件数記載なし・会員ID ・暗号化されたログインパスワード・生年月日、氏名・注文履歴　┗カード情報は含まない
10/28	ゲームトレード（ゲームトレード） ★★	調査中（第3報まで）・電話番号、メールアドレス・氏名、生年月日、性別、住所・ハッシュ化されたパスワード
10/28	花キューピット（花キューピット） ★★	4,238,242件・ユーザーID ・パスワード（復元できない形で暗号化）・メールアドレス　┗カード・氏名・住所は含まない
10/28	アニメイト（委託先ユミルリンク） ★	調査中・メールアドレス・性別、都道府県・会員コード　┗カード・パスワードは漏えいしていない
10/27	So-net （ソニーネットワークコミュニケーションズ） ★★★	2,141,986件・氏名、電話番号、メールアドレス・生年月日、ユーザーIDなど・一部メールサービスのメール用パスワード　┗同社がパスワードを初期化
10/27	THE GUNDAM BASE MEMBERS （委託先ユミルリンク） ★	346,247件・メールアドレス・内部の識別番号　┗パスワード・カードは含まない
10/27	ブシロード（ゲームCBT応募者など） ★	計13,304名・メールアドレス・IPアドレス、端末情報・問い合わせ本文
10/26	楽天トラベル（楽天グループ） ★	最大約260万件ほか・氏名、メールアドレス、電話番号・予約情報・カード番号の一部　┗全桁・パスワードは含まない
10/26	一番くじONLINE （バンダイロジパル） ★	調査中・配送先の氏名・住所・電話番号　┗カードは含まない
10/24	ピッコマメルマガ（委託先ブラストメール） ★	1,002,404件・メールアドレスのみ
10/23	グッドスマイルカンパニー公式ショップ（グッドスマイルカンパニー） ★★★	カード全情報2,800人分ほか・カード番号全桁・有効期限・セキュリティコード（2,800人分）・カード下4桁・有効期限（40万2,466枚）・氏名・住所など（7,673人）　┗サイトは閉鎖中
10/23	リンツ公式ショップ（リンツ＆シュプルングリージャパン） ★★	3,147,469件・会員ID、氏名、住所、電話番号・生年月日、メールアドレス・ハッシュ化されたパスワード
10/23	アンドエスティHD （アンドエスティHD） ★	約250万件・氏名、生年月日、性別・住所、電話番号、メールアドレス・会員ID
10/22	CAPCOM ID （カプコン） ★★★	11,774,247件（全世界）・メールアドレス・アカウント作成日時・ログイン履歴など・196件でパスワードを不正に変更　┗うち19件はイーカプコンの氏名・住所・購入履歴も漏えい
10/21	お名前.com デスクトップクラウド（GMOインターネット） ★★★	サーバー26,739件（影響の可能性）・サーバー内の取引口座のログイン情報などが取得・不正使用された可能性　┗全プランを停止
10/21	カーセンサー（リクルート） ★	最大3,709,551件・氏名、住所（市区町村まで）・電話番号、メールアドレス　┗個人事業主の販売店は口座情報も
10/21	OTOTOY （オトトイ） ★	最大約48万件・内部ユーザーID ・メールアドレス・登録日時
10/20	ふるさとチョイス（トラストバンク） ★★	4,454,097件・氏名、メールアドレス、住所、電話番号・ハッシュ化されたパスワード・寄附控除の試算額
10/19	スクウェア・エニックスアカウント（スクウェア・エニックス） ★★	非公表・他社で流出したID・パスワードを使った不正ログインを確認　┗スクエニからの流出ではない・被害が疑われるアカウントはログイン制限
10/19	SONICWIRE （クリプトン） ★★	362,137件・氏名・メールアドレス・ハッシュ化されたパスワード
10/19	Cuenote （ユミルリンク） ★	延べ5,162万8,280件・メールアドレスを含む配信情報　┗多数の委託元に波及
10/17	ジョーシン（上新電機） ★★★	会員最大約600万件ほか・氏名、住所、電話番号、会員番号・サブスク最大約23万件：ログインIDと初期パスワード・免許証画像2件、マイナンバーカード画像1件、口座番号5件　┗カード情報は保有していない
10/16	ショップサーブ（Eストアー） ★★★	約2,335万人・会員の暗号化されたパスワード・店舗管理画面のID・パスワード・約209万人はカード番号の一部（先頭6桁・下4桁）・有効期限
10/16	Studio （Studio） ★★★	未公表（全顧客の可能性）・ユーザー名、メールアドレス・ハッシュ化されたパスワード・外部連携のAPIキー・トークン・フォーム送信内容　┗260以上の委託元に波及
10/16	ファンケル・アテニア（ファンケル） ★★	834,947件・氏名、住所、電話番号、メールアドレス・生年月日・一部のハッシュ化されたパスワード
10/16	日本経済新聞社（日本経済新聞社） ★	約183万件・氏名・メールなどを含むのは約15万件・残りは識別子のみ
10/15	ソースネクスト（ソースネクスト） ★★★	22,519,960件（可能性）・メールアドレス、パスワード・氏名、住所、電話番号、生年月日・会社名、役職名など
10/15	釧路市学習用端末（釧路市） ★★★	延べ約3.1万件・児童生徒・教職員の氏名・アカウント名とパスワード・39校の管理用パスワード
10/15	アットリンク（メドレー） ★★★	非公表（医療機関最大787）・患者の氏名、誕生月日・ログインID・パスワード（初期PW含む）・メールアドレス　┗カード番号は保有していない
10/15	コミックシーモア（NTTソルマーレ） ★★	DB 319件／ログ最大約420万件・DB分：メール、ハッシュ化PW、ニックネーム、生年月日、性別・ログ分：メール、ニックネーム、生年月日、性別　┗ログ分はパスワードを含まない
10/15	イエローハット WEB作業予約（イエローハット） ★★	1,797,124名分・氏名、住所、生年月日・電話番号、メールアドレス・パスワード（復元できない状態）
10/15	アイラッシュガレージ（ビューティガレージ） ★★	49,191件・会社名・サロン名、氏名・電話番号、メールアドレス・パスワードと秘密の質問の答え（ハッシュ値）
10/15	バーガーキング公式アプリ（ビーケー・ジャパン） ★	約1,118万件・会員ID、氏名・メールアドレス、電話番号・生年月日
10/14	Lili （Lili） ★★★	最大約98,256人・メールアドレス、生年月日・パスワード（平文で漏れた可能性）・本人確認書類画像（一部）
10/13	銀のさら・釜寅・すし上等（ライドオンエクスプレス） ★★	最大約650万件・氏名、住所、電話番号、メールアドレス・生年月日、注文履歴・ハッシュ化されたパスワード
10/9	ブックオフ（ブックオフコーポレーション） ★★	6,427,735件・氏名、生年月日、住所・電話番号、メールアドレス・ハッシュ化されたパスワード
10/9	バイトル（ディップ） ★	最大3,885,771件・メールアドレス
10/8	skyticket （アドベンチャー） ★★★	約1,464万件ほか・ハッシュ化されたパスワード（約413万件）・返金用口座（1万7,780件）・カード番号など（最大6,140名）・ベネフィット・ステーションのID・パスワード
10/8	ワラウ（オープンスマイル） ★★★	非公表・ハッシュ化されたパスワード・秘密の質問と答え・振込先口座・Yahoo! JAPAN ID連携トークン
10/8	hitmart （ヒットマート） ★★	未公表・氏名、住所、電話番号、メールアドレス・注文履歴・暗号化されたパスワード
10/8	ビッグエコーなど（第一興商） ★	約872万件・氏名、性別、生年月日・メールアドレス、電話番号
10/8	ローソンID （ローソン） ★	2,155,345件・氏名、生年月日、性別・電話番号、住所
10/7	チャーム（ペット用品通販） ★★	約39万件・ハッシュ化されたパスワードなど
10/6	楽天ドライブ（楽天） ★★★	PW 313件ほか・暗号化されたパスワード（313件）・保存データ（写真・文書）の閲覧（15,382アカウント）
10/6	ミスターマックス（ミスターマックスHD） ★	最大1,735,154人・会員ID、氏名・メールアドレス、電話番号
10/5	infoQ （GMOリサーチ＆AI） ★★★	894,082件・氏名、住所、電話番号、生年月日・暗号化されたパスワード・ポイント不正交換611件　┗全額補償
10/5	焼肉きんぐ公式アプリ（物語コーポレーション） ★	10,788,963件・会員番号、氏名・メールアドレス、電話番号
10/1	お荷物問い合わせ（佐川急便） ★	最大約5,323万件（重複含む）・送り状の氏名、住所、電話番号　┗カード・パスワードは含まない
9/29	クロネコ代金後払い（ヤマト運輸） ★	約526万件ほか・氏名、住所、電話番号・メールアドレス・商品明細
9/25	タイムズカー（パーク24） ★★★	6,628,007件・住所、生年月日・ハッシュ化されたパスワード・免許証などの画像　┗1,464,800件に外部送信の痕跡

委託先への攻撃で多数の企業に波及した事案

委託先（サービス）	種別	影響を公表した主な委託元
IDCフロンティア（IDCFクラウド）	クラウド（ランサムウェア）	495の企業・自治体に影響。第7報で仮想サーバー内データの流出はなしと発表
Studio	Web制作	Luup、ラクスル、TVer、SmartHR、デジタル庁ほか260以上
コミューン（Commune）	コミュニティ	ヤマハ、スズキ、LINEヤフー、マツダ、MIXI、バンダイナムコエクスペリエンスなど33
アルカディア（SpeeCAN RAIDEN）	自治体の一斉配信	全国170以上の自治体・県警。メールアドレス約313.6万件、詐欺メール142万通
ユミルリンク（Cuenote）	メール配信	りそな3行、ライフカード、バンダイナムコ、アニメイト、JR東海・西日本・九州など
ラクス（ブラストメール）	メール配信	ピッコマ、静岡ガス、アルク、JR四国など
スカラコミュニケーションズ（i-ask）	問い合わせ管理	大和証券、シチズン時計、損保ジャパン、オリックス生命、東武鉄道
アマデウス	航空の予約	日本航空、ANA（パスポート番号を含む旅客あり）

コメント (トップページ)

総コメント数0

表示形式：スレッド形式｜ツリー形式
並び順：新しい順｜古い順

このWikiを作った人

ユーザー109622

Wikiにゲームが紐づいていません

未登録

掲示板(スレッド)一覧

公表日	サービス／影響度	件数／主な漏えい情報
11/2	サントリーHD （サントリーホールディングス） ★	約10万人分・業務で利用するマイクロソフトのクラウドサービスへの不正アクセス・従業員など約9万人分のほか、採用応募者・顧客の情報も・氏名、メールアドレスなど
11/2	大阪ガス（委託先のメール配信サービス） ★	約3万5,000件・メール配信サービスへの不正アクセスにより会員情報が流出　┗項目の詳細は公式発表を参照
11/2	ノジマオンライン（ノジマ） ★★	約700万件（退会者は含まない）・氏名（漢字・カナ）、生年月日、性別・郵便番号、住所、電話番号・ログインID、メールアドレス・暗号化されたパスワード　┗カード情報は保持しておらず対象外　┗ノジマオンライン・中古スマホ買取サイトを一時休止
11/2	@cosme共通ID （アイスタイル） ★	約300万人・ユーザーID、ニックネーム・氏名（漢字・カナ）、郵便番号、住所・電話番号、メールアドレス・性別、生年月日・肌質、髪質　┗ユーザーIDはログインには使われないもの
11/2	アララメッセージ（アララ／ペイクラウドHD） ★	メールアドレス約7,700万件・メールアドレス・利用企業によっては氏名、電話番号、住所も　┗10/29公表時の約301万件から拡大　┗カード番号は含まない
11/1	SmartNews （スマートニュース）調査中	調査中・10/31〜11/1にポイント・特典システムで不正な操作を確認　┗ポイント交換を一時停止・個人情報への影響は調査中　┗10/22公表の事案とは別件（10日で2度目）
11/1	ALL.Net／Aime （セガフェイブ／セガ）調査中	調査中・不正アクセスへの対応のため、11/1 15時からALL.NetとAimeの各種サービスを停止　┗Aimeを使ったゲームプレイやオンラインコンテンツが利用不可　┗再開日時は未定・漏えいの有無は未発表
10/31	クラブツーリズム（クラブツーリズム） ★	約432万件・漏えい項目は調査中（第1信）
10/30	MUJIアプリ（良品計画） ★	最大約2,726万件（退会者含む）・メールアドレス・生年月日、性別　┗氏名・住所・カードは含まない
10/30	松屋公式アプリ（松屋フーズHD） ★	約238万件・顧客情報（詳細は公式発表を参照）
10/28	DIRECT GAMES （H2INT） ★★	件数記載なし・会員ID ・暗号化されたログインパスワード・生年月日、氏名・注文履歴　┗カード情報は含まない
10/28	ゲームトレード（ゲームトレード） ★★	調査中（第3報まで）・電話番号、メールアドレス・氏名、生年月日、性別、住所・ハッシュ化されたパスワード
10/28	花キューピット（花キューピット） ★★	4,238,242件・ユーザーID ・パスワード（復元できない形で暗号化）・メールアドレス　┗カード・氏名・住所は含まない
10/28	アニメイト（委託先ユミルリンク） ★	調査中・メールアドレス・性別、都道府県・会員コード　┗カード・パスワードは漏えいしていない
10/27	So-net （ソニーネットワークコミュニケーションズ） ★★★	2,141,986件・氏名、電話番号、メールアドレス・生年月日、ユーザーIDなど・一部メールサービスのメール用パスワード　┗同社がパスワードを初期化
10/27	THE GUNDAM BASE MEMBERS （委託先ユミルリンク） ★	346,247件・メールアドレス・内部の識別番号　┗パスワード・カードは含まない
10/27	ブシロード（ゲームCBT応募者など） ★	計13,304名・メールアドレス・IPアドレス、端末情報・問い合わせ本文
10/26	楽天トラベル（楽天グループ） ★	最大約260万件ほか・氏名、メールアドレス、電話番号・予約情報・カード番号の一部　┗全桁・パスワードは含まない
10/26	一番くじONLINE （バンダイロジパル） ★	調査中・配送先の氏名・住所・電話番号　┗カードは含まない
10/24	ピッコマメルマガ（委託先ブラストメール） ★	1,002,404件・メールアドレスのみ
10/23	グッドスマイルカンパニー公式ショップ（グッドスマイルカンパニー） ★★★	カード全情報2,800人分ほか・カード番号全桁・有効期限・セキュリティコード（2,800人分）・カード下4桁・有効期限（40万2,466枚）・氏名・住所など（7,673人）　┗サイトは閉鎖中
10/23	リンツ公式ショップ（リンツ＆シュプルングリージャパン） ★★	3,147,469件・会員ID、氏名、住所、電話番号・生年月日、メールアドレス・ハッシュ化されたパスワード
10/23	アンドエスティHD （アンドエスティHD） ★	約250万件・氏名、生年月日、性別・住所、電話番号、メールアドレス・会員ID
10/22	CAPCOM ID （カプコン） ★★★	11,774,247件（全世界）・メールアドレス・アカウント作成日時・ログイン履歴など・196件でパスワードを不正に変更　┗うち19件はイーカプコンの氏名・住所・購入履歴も漏えい
10/21	お名前.com デスクトップクラウド（GMOインターネット） ★★★	サーバー26,739件（影響の可能性）・サーバー内の取引口座のログイン情報などが取得・不正使用された可能性　┗全プランを停止
10/21	カーセンサー（リクルート） ★	最大3,709,551件・氏名、住所（市区町村まで）・電話番号、メールアドレス　┗個人事業主の販売店は口座情報も
10/21	OTOTOY （オトトイ） ★	最大約48万件・内部ユーザーID ・メールアドレス・登録日時
10/20	ふるさとチョイス（トラストバンク） ★★	4,454,097件・氏名、メールアドレス、住所、電話番号・ハッシュ化されたパスワード・寄附控除の試算額
10/19	スクウェア・エニックスアカウント（スクウェア・エニックス） ★★	非公表・他社で流出したID・パスワードを使った不正ログインを確認　┗スクエニからの流出ではない・被害が疑われるアカウントはログイン制限
10/19	SONICWIRE （クリプトン） ★★	362,137件・氏名・メールアドレス・ハッシュ化されたパスワード
10/19	Cuenote （ユミルリンク） ★	延べ5,162万8,280件・メールアドレスを含む配信情報　┗多数の委託元に波及
10/17	ジョーシン（上新電機） ★★★	会員最大約600万件ほか・氏名、住所、電話番号、会員番号・サブスク最大約23万件：ログインIDと初期パスワード・免許証画像2件、マイナンバーカード画像1件、口座番号5件　┗カード情報は保有していない
10/16	ショップサーブ（Eストアー） ★★★	約2,335万人・会員の暗号化されたパスワード・店舗管理画面のID・パスワード・約209万人はカード番号の一部（先頭6桁・下4桁）・有効期限
10/16	Studio （Studio） ★★★	未公表（全顧客の可能性）・ユーザー名、メールアドレス・ハッシュ化されたパスワード・外部連携のAPIキー・トークン・フォーム送信内容　┗260以上の委託元に波及
10/16	ファンケル・アテニア（ファンケル） ★★	834,947件・氏名、住所、電話番号、メールアドレス・生年月日・一部のハッシュ化されたパスワード
10/16	日本経済新聞社（日本経済新聞社） ★	約183万件・氏名・メールなどを含むのは約15万件・残りは識別子のみ
10/15	ソースネクスト（ソースネクスト） ★★★	22,519,960件（可能性）・メールアドレス、パスワード・氏名、住所、電話番号、生年月日・会社名、役職名など
10/15	釧路市学習用端末（釧路市） ★★★	延べ約3.1万件・児童生徒・教職員の氏名・アカウント名とパスワード・39校の管理用パスワード
10/15	アットリンク（メドレー） ★★★	非公表（医療機関最大787）・患者の氏名、誕生月日・ログインID・パスワード（初期PW含む）・メールアドレス　┗カード番号は保有していない
10/15	コミックシーモア（NTTソルマーレ） ★★	DB 319件／ログ最大約420万件・DB分：メール、ハッシュ化PW、ニックネーム、生年月日、性別・ログ分：メール、ニックネーム、生年月日、性別　┗ログ分はパスワードを含まない
10/15	イエローハット WEB作業予約（イエローハット） ★★	1,797,124名分・氏名、住所、生年月日・電話番号、メールアドレス・パスワード（復元できない状態）
10/15	アイラッシュガレージ（ビューティガレージ） ★★	49,191件・会社名・サロン名、氏名・電話番号、メールアドレス・パスワードと秘密の質問の答え（ハッシュ値）
10/15	バーガーキング公式アプリ（ビーケー・ジャパン） ★	約1,118万件・会員ID、氏名・メールアドレス、電話番号・生年月日
10/14	Lili （Lili） ★★★	最大約98,256人・メールアドレス、生年月日・パスワード（平文で漏れた可能性）・本人確認書類画像（一部）
10/13	銀のさら・釜寅・すし上等（ライドオンエクスプレス） ★★	最大約650万件・氏名、住所、電話番号、メールアドレス・生年月日、注文履歴・ハッシュ化されたパスワード
10/9	ブックオフ（ブックオフコーポレーション） ★★	6,427,735件・氏名、生年月日、住所・電話番号、メールアドレス・ハッシュ化されたパスワード
10/9	バイトル（ディップ） ★	最大3,885,771件・メールアドレス
10/8	skyticket （アドベンチャー） ★★★	約1,464万件ほか・ハッシュ化されたパスワード（約413万件）・返金用口座（1万7,780件）・カード番号など（最大6,140名）・ベネフィット・ステーションのID・パスワード
10/8	ワラウ（オープンスマイル） ★★★	非公表・ハッシュ化されたパスワード・秘密の質問と答え・振込先口座・Yahoo! JAPAN ID連携トークン
10/8	hitmart （ヒットマート） ★★	未公表・氏名、住所、電話番号、メールアドレス・注文履歴・暗号化されたパスワード
10/8	ビッグエコーなど（第一興商） ★	約872万件・氏名、性別、生年月日・メールアドレス、電話番号
10/8	ローソンID （ローソン） ★	2,155,345件・氏名、生年月日、性別・電話番号、住所
10/7	チャーム（ペット用品通販） ★★	約39万件・ハッシュ化されたパスワードなど
10/6	楽天ドライブ（楽天） ★★★	PW 313件ほか・暗号化されたパスワード（313件）・保存データ（写真・文書）の閲覧（15,382アカウント）
10/6	ミスターマックス（ミスターマックスHD） ★	最大1,735,154人・会員ID、氏名・メールアドレス、電話番号
10/5	infoQ （GMOリサーチ＆AI） ★★★	894,082件・氏名、住所、電話番号、生年月日・暗号化されたパスワード・ポイント不正交換611件　┗全額補償
10/5	焼肉きんぐ公式アプリ（物語コーポレーション） ★	10,788,963件・会員番号、氏名・メールアドレス、電話番号
10/1	お荷物問い合わせ（佐川急便） ★	最大約5,323万件（重複含む）・送り状の氏名、住所、電話番号　┗カード・パスワードは含まない
9/29	クロネコ代金後払い（ヤマト運輸） ★	約526万件ほか・氏名、住所、電話番号・メールアドレス・商品明細
9/25	タイムズカー（パーク24） ★★★	6,628,007件・住所、生年月日・ハッシュ化されたパスワード・免許証などの画像　┗1,464,800件に外部送信の痕跡