日本

汽車美容用品商 Soft99 官方網購站遭從客服表單上傳惡意檔，最多約 13.7 萬名顧客個資恐外洩

日本汽車用品商 Soft99 於 11 月 10 日公告，官方網購站遭外部第三者不正存取，最多 136,968 名會員與購物顧客的個人資料可能外洩 。

日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

日本家具零售商 Nitori 控股公司 11 月 9 日公告，11 月 6 日確認其管理的系統遭第三者未授權存取，最多 3,762 萬筆個人資料可能外流，包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別，以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。

日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報，確認 10 月 23 日與 25 日遭不正存取，含個資的資料庫備份檔等極可能已外洩 。

日本 Doutor 咖啡（ドトールコーヒー）11 月 6 日公告，金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動，委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面，並匯出、檢視會員資料 。

據 Security NEXT 報導，養樂多於 2026 年 10 月 26 日發現網站遭第三方入侵，至 11 月 4 日確認個資外洩共 39,505 筆 。

據 Security NEXT 報導，NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵，翌日凌晨停止兩服務辦理程序並維護 。

據 Security NEXT 報導，Nojima 於 2026 年 11 月 1 日偵測線上商店會員管理系統遭攻擊，調查確認線上商店與中古手機收購網站會員資料外洩 。

日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。

據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。

據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。

據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。

據 Security NEXT 報導，福岡縣介護職場認證制度的網站申請檔案設定不當，讓 24 家法人共 183 名役員個資可被第三方查看 。

據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。

MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 。

京瓷通訊系統（KCCS）11 月 6 日發布第二報，子公司 MOTEX 網站伺服器遭未授權存取，客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。

據 Security NEXT 報導，Istyle 於 2026 年 10 月 28 日確認，＠cosme 遭入侵後部分共用 ID 會員資料外洩 。

據 Security NEXT 報導，Club Tourism 於 2026 年 10 月 30 日偵測第三方存取伺服器，調查後確認入侵途徑與手法，部分個資可能流出 。

據 Security NEXT 報導，日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵，已封鎖存取並停用認證資訊 。