搜尋通報

Raksul 11 月 12 日第 2 報指出，第三方不當取得其系統驗證資訊，在 11 月 7 日約 3 時至 8 日約 1 時之間，可在該權限範圍內存取其雲端上保存的資料；公司已於 8 日約 1 時廢止該驗證資訊 。

日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告，其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取，系統認證資訊遭不當取得，部分保管資料處於可從外部存取的狀態 。

日本株式會社 SEGA 於 2026 年 11 月 9 日在官網確認，該公司與集團公司 SEGA Fave 部分電子報所使用的アララ株式會社發送系統遭第三者未授權存取，用於發送電子報的客戶電子郵件等資料已外洩 。

三井不動產 11 月 5 日公布，其為辦公室租戶員工營運的「＆BIZ」電子報發送，委託業者所使用的阿拉拉（アララ）郵件發送系統遭第三方入侵，部分會員資料外洩 。

日本遊樂與門票預訂平台「アソビュー！」（アソビュー株式會社）在官網確認，其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取，預託的アソビュー！會員資料一部已外洩，件數為 15,821,184 件 。

ITmedia 報導，Iris Plaza 於 11 月 5 日公布，該公司使用的外部雲端服務遭未授權存取後，存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。

PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。

GMO Internet 公告，10 月 20 日確認「お名前.

PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.

日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。

日本雲端業者 IDC Frontier 10 月 7 日公告，旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致，受影響的是簽約的 495 家企業與地方政府 。

日本デジタル庁 9 月 11 日公告，其營運的政府共用業務環境 GSS 遭外部未授權存取，6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案，7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。

日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出，8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常，調查確認租用伺服器遭未授權存取並被植入惡意程式，受影響帳戶共 951 個 。

日本株式會社シーラホールディングス（SYLA Holdings）於 2026 年 5 月 14 日在官網確認，集團管理的部分客戶個人資料已外洩，直接原因是集團使用的外部雲端服務（營運者：株式會社いえらぶ GROUP）遭未授權存取 。

日本群眾募資平台 CAMPFIRE（株式會社 CAMPFIRE）於 2026 年 4 月 24 日在官網確認，客戶資料管理系統的一部分中，客戶個人資料可能已外洩，去重後的對象使用者為 225,846 人，且不含信用卡資料 。

Mynavi 3 月 31 日第 3 報指出，2025 年 12 月 5 日其使用的雲端服務出現異常，公司隨即阻斷外部連線；2026 年 1 月 16 日確認，第三方入侵可能已使部分一般使用者、法人承辦人以及公司與集團員工的個人資料外流 。

日本穴吹住房集團（あなぶきハウジング集團）在官網第 6 報確認，2026 年 2 月 3 日集團部分伺服器遭勒索軟體攻擊，經精查後可能外洩的個人資料件數確定為 207,773 件 。