2026年11月に日本でサイバー攻撃・不正アクセス・情報漏洩を公表した企業・団体の一覧です。各社の公式の発表で確かめた事案だけを、公表日の新しい順に足していきます。下の表から、それぞれの事案の要点と出典へ飛べます。ほかの月を含めた一覧は「サイバー攻撃・情報漏洩を公表した企業の一覧」にあります。これまでの傾向は「委託先から広がる情報流出（2026年10〜11月）」にまとめています。
一覧（公表日の新しい順）
| 公表日 | 企業・団体 | 何が起きたか |
|---|---|---|
| 11月13日 | スノーピーク | リユース買取サービスなど3つのサービスで顧客情報が流出した可能性と、公式オンラインストアへの不正ログインを確認 |
| 11月13日 | マネックス証券 | 外部委託先が運営・管理する口座開設システムへの不正アクセスで、メールアドレスと本人確認書類の画像が漏えいしたおそれ |
| 11月12日 | ユナイテッド・スーパーマーケット・ホールディングス | 「Scan＆Go ignica」のシステムへの不正アクセスで、64,003アカウントの氏名とメールアドレスが流出した可能性 |
| 11月12日 | 電通デジタル | 「TONARIWA」への不正アクセスで、導入企業2社のエンドユーザーの個人情報の漏えいを確認（第二報） |
| 11月11日 | オープンロジ | 物流サービスのシステムへの不正アクセスで、出荷データのお届け先の個人情報が持ち出された |
| 11月11日 | 電通デジタル | マーケティングプラットフォーム「TONARIWA」への不正アクセスで、クライアント企業のエンドユーザーの個人情報が漏えいした可能性 |
| 11月11日 | 河淳 | KEYUCA事業の委託先が運用するサーバーへの不正アクセスで、最大77,105件の個人情報が漏えい（第2報） |
| 11月9日 | 良品計画 | 「無印良品ネットストア」へのリスト型攻撃を確認し、ネットストアの再開を延期（第四報） |
| 11月9日 | NTTデータ | 住友生命から受託したVitality関連サービスへの不正アクセスで約8万名の個人情報が漏えい |
| 11月9日 | NTTドコモ | ドコモオンラインショップとMy docomoへの不正アクセスで顧客情報が流出（第四報） |
| 11月9日 | ニトリホールディングス | システムへの不正アクセスで、最大3,762万件の個人情報が流出した可能性 |
| 11月8日 | teket | 電子チケットサービスへの不正アクセスで会員情報が流出 |
| 11月7日 | サトフードサービス | 再委託先のメール配信サービスからメールアドレスが流出 |
| 11月7日 | シグナルトーク | オンライン麻雀「Maru-Jan」の会員のメールアドレスとパスワードが流出 |
表の会社名から、その事案の要点と出典へ飛べます。続報で件数や内容が変わることがあります。
11月13日｜スノーピーク、リユース買取サービスなど3つのサービスで顧客情報が流出した可能性と、公式オンラインストアへの不正ログインを確認
リユース買取サービス・イベント予約システム・コミュニティアプリへの不正アクセスで顧客情報が流出した可能性があり、公式オンラインストアと会員アプリでは、外部で取得されたとみられるIDとパスワードによる不正ログインを最大445件確認したと公表しました。リユース買取サービスの対象は現時点で24,948名で、氏名・住所・電話番号などに加えて振込先口座情報（銀行名・支店名・口座番号・口座名義）が含まれ、パスワードとクレジットカード番号は含まれていないとしています。3つのサービスの流出はいずれも各サービスの脆弱性に起因するとし、二次被害は「現時点で」確認されておらず、公式オンラインストアは11月13日中に再開するとしています。
11月13日｜マネックス証券、外部委託先が運営・管理する口座開設システムへの不正アクセスで、メールアドレスと本人確認書類の画像が漏えいしたおそれ
外部委託先が10月18日に口座開設システムへの不正アクセスの試みを確認し、翌19日に外部からのアクセスを遮断して一部の口座開設を停止したうえで、フォレンジック調査の中間報告で個人情報の一部が漏えいしたおそれが判明したと公表しました。対象は口座開設申込の最初に登録されたメールアドレス最大113万件と、本人確認書類の画像データ1,592件（マイナンバーカードの表面、運転免許証の表面・裏面、セルフィー画像）で、マイナンバーの漏えいは確認されていないとしています。原因と経緯は調査中で、このシステムは口座や取引を管理する基幹システムとは別系統とし、不正取引や資産への影響は「現時点で」確認されていないとしています。
出典：マネックス証券株式会社「外部委託先が運営・管理する一部の口座開設システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年11月13日）
11月12日｜ユナイテッド・スーパーマーケット・ホールディングス、「Scan＆Go ignica」のシステムへの不正アクセスで、64,003アカウントの氏名とメールアドレスが流出した可能性
「Scan＆Go ignica」のシステムで第三者からの不正アクセスを確認し、システム内に一部の顧客の個人情報を含むファイルがあったと公表しました。対象はアプリ利用者約240万アカウントのうち64,003アカウントの、新規登録時に入力した氏名とメールアドレスで、クレジットカード情報・住所・電話番号・生年月日は含まれていないとしています。実際に外部へ流出した事実は確認されていないものの可能性を否定できないとし、不正利用や二次被害は確認されていないとしたうえで、同社を装う不審なメールへの注意を呼びかけています。
出典：ユナイテッド・スーパーマーケット・ホールディングス株式会社「不正アクセスによる個人情報流出の可能性に関するお詫びとお知らせ」（2026年11月12日）
11月12日｜電通デジタル、「TONARIWA」への不正アクセスで、導入企業2社のエンドユーザーの個人情報の漏えいを確認（第二報）
11月11日に公表した不正アクセスの続報で、システム基盤内の一部データに外部への持ち出しを示すログを確認し、現時点で導入企業2社の個人情報の漏えいを確認したと公表しました。対象の情報の種類は第一報と同じで、件数は特定中、決済関連情報は含まれず、不正利用は確認されていないとしています。全サーバーを停止して隔離しており、再開には場合によっては数カ月程度を要する可能性があるとしています。
出典：株式会社電通デジタル「【第二報】当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいに関するお詫びとご報告」（2026年11月12日）
11月11日｜オープンロジ、物流サービスのシステムへの不正アクセスで、出荷データのお届け先の個人情報が持ち出された
11月8日から9日にかけて第三者による不正アクセスがあり、預かっている出荷データの一部が外部に持ち出されたことを確認したと公表しました。対象は2026年4月8日から11月8日までに依頼された出荷データのお届け先の氏名・住所・電話番号・メールアドレス（登録されている場合）と商品情報で、範囲と件数は調査中です。クレジットカード番号は保有しておらず、11月11日現在、二次被害は確認されていないとし、配送業者等を装った不審な連絡への注意を荷主からお届け先へ伝えるよう求めています。
出典：株式会社オープンロジ「【重要】当社システムへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年11月11日）
11月11日｜電通デジタル、マーケティングプラットフォーム「TONARIWA」への不正アクセスで、クライアント企業のエンドユーザーの個人情報が漏えいした可能性
11月10日、「TONARIWA」のシステム基盤で使う管理アカウントで、認証情報の漏えいに起因する不正アクセスと権限昇格を確認し、サービスを一時停止したと公表しました。漏えいした可能性があるのは、一部のクライアント企業が扱うエンドユーザーの氏名・生年月日・連絡先等と、LINE公式アカウント連携用のアクセストークン等で、対象企業と件数は特定中です。決済関連情報は対象に含まれていないことを確認したとし、悪用の事実は確認されていないものの、不正なメッセージ配信等のリスクは排除できないとしています。
出典：株式会社電通デジタル「当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいの可能性に関するお詫びとご報告」（2026年11月11日）
11月11日｜河淳、KEYUCA事業の委託先が運用するサーバーへの不正アクセスで、最大77,105件の個人情報が漏えい（第2報）
システムの開発・運用を委託しているナノテックが管理するサーバーに10月21日に不正アクセスがあり、外部専門機関の調査で、名入れ・刺繍サービス等の受注システムから個人情報が漏えいしたこと、および漏えいした可能性があることが判明したと公表しました。対象は店舗とKEYUCAオンラインショップの家具・カーテンの注文者の一部（最大530件）と、名入れの依頼者・壁面収納シミュレーションの利用者（最大76,575件）の氏名・電話番号・注文情報などで、第1報で対象外としたオンラインショップの受注情報の一部が含まれていたと訂正しています。原因は委託先のサーバー上のウェブアプリケーションの脆弱性を悪用して不正なプログラムが設置されたこととし、クレジットカード情報は対象外、二次被害の報告は「現時点で」無いとしています。
出典：河淳株式会社「当社システムへの不正アクセスによる個人情報漏えいに関するお知らせとお詫び（第2報）」（2026年11月11日）
11月9日｜良品計画、「無印良品ネットストア」へのリスト型攻撃を確認し、ネットストアの再開を延期（第四報）
11月6日16時から一時停止している「無印良品ネットストア」で、第三者が外部で不正に入手した可能性のあるパスワード等を使った多数のログイン試行（リスト型攻撃）が行われ、本人以外による不正なログインの可能性が判明したと公表しました。あわせて、2020年1月2日から2025年2月10日までに代金引換配送の受取先となった顧客の情報の一部にも不正アクセスがあったことを確認したとしています。再開時期は未定で、再開時には全員にパスワードの再設定を求める方向で準備しています。
出典：株式会社良品計画「無印良品の公式アプリ「MUJI アプリ」におけるお客さま情報流出の可能性について（第四報）」（2026年11月9日）
11月9日｜NTTデータ、住友生命から受託したVitality関連サービスへの不正アクセスで約8万名の個人情報が漏えい
住友生命から構築・運用を受託している「住友生命Vitality体験版・企業型」「Vitalityスマート（福利厚生タイプ含む）」の申込みに係るサービスで、11月2日に第三者による不正アクセスを確認し、翌3日に外部からのアクセスを遮断してサービスを一時停止したと公表しました。対象は約8万名で、氏名・住所・電話番号・生年月日・メールアドレス・クレジットカード番号（一部マスキング済み）のいずれかが漏えいし、カード番号の漏えいは約1000名としています。原因や詳細な経緯は調査中で、現時点で不正利用は確認されていないとしています。
11月9日｜NTTドコモ、ドコモオンラインショップとMy docomoへの不正アクセスで顧客情報が流出（第四報）
外部からの不正アクセスを11月4日に確認し、11月5日午前1時5分頃から各種お手続きを停止したうえで、一部のお客さま情報が流出したことを確認したと公表しました。対象は最大約30万件で、全員の氏名・生年月日・住所・連絡先・本人確認書類の番号・契約情報が含まれ、一部には金融機関の口座情報も含まれます。原因は「外部からの不正アクセス」とし、侵入経路や流出範囲・件数は調査中で、現時点で新たな情報流出は確認されていないとしています。
11月9日｜ニトリホールディングス、システムへの不正アクセスで、最大3,762万件の個人情報が流出した可能性
11月6日に管理するシステムへの不正アクセスを確認して遮断し、サーバー上の個人情報が最大3,762万件流出した可能性があると公表しました。対象は個人会員・購入者の会員番号・氏名・メールアドレス・住所・電話番号・生年月日・性別、法人会員の情報、ニトリネットとECモールのニトリ公式ショップの注文データで、ログインパスワードとクレジットカード情報は含まれないとしています。10月中旬から下旬にもアクセスがあった可能性を確認しており、経緯と件数は調査中です。
出典：株式会社ニトリホールディングス「当社システムへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ」（2026年11月9日）
11月8日｜teket、電子チケットサービスへの不正アクセスで会員情報が流出
電子チケット販売・管理サービス『teket』の会員情報等を管理するシステムに不正アクセスがあり、保管していた情報の一部が流出したことを11月6日に確認したと公表しました。全会員の氏名・メールアドレスのほか、登録・購入した会員の住所・電話番号・生年月日・性別・チケット情報が含まれ、件数は精査中です。サービスは11月5日から停止しており、不正ログインなどの二次被害は「現時点で」確認されていないとしています。
出典：株式会社teket「【重要】不正アクセスによる情報流出に関するお詫びとお知らせ（第一報）」（2026年11月8日）
11月7日｜サトフードサービス、再委託先のメール配信サービスからメールアドレスが流出
「さとキッズくらぶ」のメールはGMOコマースを通じてアララのメール配信サービスで送っており、その再委託先への不正アクセスで、登録者のメールアドレス318,513件が持ち出されました。原因は、再委託先のWebサーバーの脆弱性などが第三者に悪用されたものと同社が公表している、としています。具体的な二次被害は「現時点で」確認されていないとしたうえで、カード会社を装うメールへの注意を呼びかけています。
出典：サトフードサービス株式会社「【重要】さとキッズくらぶメールサービスに関するお知らせ（第二報）」（2026年11月7日）
11月7日｜シグナルトーク、オンライン麻雀「Maru-Jan」の会員のメールアドレスとパスワードが流出
管理システムの機能を悪用した不正アクセスがあり、11月4日15時頃までに会員情報を含むデータが外部へダウンロードされたと公表しました。流出が確認されたのは全会員185万5578人分のメールアドレスとパスワードで、クレジットカード番号は保有していないため含まれていないとしています。侵入経路は特定して対策したとし、他のサービスで同じパスワードを使っている会員に変更を求めています。
出典：株式会社シグナルトーク「オンライン麻雀「Maru-Jan」への不正アクセスによる会員情報流出のお詫びとご報告」（2026年11月7日）
ネクストラボのセキュリティ診断
外から弱点を点検する無料の外形点検と、ヒアリングで体制を確かめて直す順番をまとめる体制診断があります。委託先の管理（カード情報の指針）や、SCS評価制度★3への準備は、セキュリティ診断のページにまとめています。脆弱性が無いことを保証するものではありません。
このページについて
各社と国の公式の発表を、公表日ごとに確かめて足しています。最後に確かめたのは2026年11月15日です。その後の続報で、件数や内容が変わることがあります。会社名は公表された内容を紹介するためのもので、各社の対応を評価するものではありません。