搜尋通報

日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。

Raksul 11 月 12 日第 2 報指出，第三方不當取得其系統驗證資訊，在 11 月 7 日約 3 時至 8 日約 1 時之間，可在該權限範圍內存取其雲端上保存的資料；公司已於 8 日約 1 時廢止該驗證資訊 。

日本株式會社 SEGA 於 2026 年 11 月 9 日在官網確認，該公司與集團公司 SEGA Fave 部分電子報所使用的アララ株式會社發送系統遭第三者未授權存取，用於發送電子報的客戶電子郵件等資料已外洩 。

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報，確認 10 月 23 日與 25 日遭不正存取，含個資的資料庫備份檔等極可能已外洩 。

樂敦製藥 11 月 6 日公布，9 月接獲通訊販售電話系統業者通報有可疑存取後展開調查，確認通訊販售所用電話系統與顧客管理系統遭第三方入侵，部分公司持有資料被不當取得，其中包含顧客資料 。

三井不動產 11 月 5 日公布，其為辦公室租戶員工營運的「＆BIZ」電子報發送，委託業者所使用的阿拉拉（アララ）郵件發送系統遭第三方入侵，部分會員資料外洩 。

LAWSON Entertainment 11 月 4 日公布，電通總研通知其「FACERE」服務與開發平台「iPLAss」遭第三方入侵；公司在「エンタ GO」使用 FACERE、在「LAWSON DO!

MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 。

日本遊樂與門票預訂平台「アソビュー！」（アソビュー株式會社）在官網確認，其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取，預託的アソビュー！會員資料一部已外洩，件數為 15,821,184 件 。

Nojima 11 月 2 日公布，11 月 1 日偵測並確認其電商網站會員管理系統遭第三方入侵，登錄的會員資料已外洩 。

索尼網路通訊（Sony Network Communications）官方 FAQ 載明，2026 年 10 月 23 日確認 So-net 會員資料庫遭外部入侵，導致已登錄的顧客個人資料外流；確認後已停止該伺服器並立即切斷來源連線，之後未確認新的外洩 。

PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。

BOOKOFF 集團控股在 11 月 6 日第 3 報中重申，子公司 BOOKOFF CORPORATION 的會員管理系統在 10 月 4 日至 6 日遭第三方取得會員資料，10 月 6 日確認後已切斷入侵路徑；影響範圍較第 2 報（10 月 16 日訂正後）沒有變更 。

LAWSON 於 10 月 8 日公布，其帳戶服務「ローソン ID」與「ローソンアプリ予約」遭第三方入侵，部分顧客個資外洩；10 月 7 日調查確認，「ローソン ID」在 9 月 12 日至 14 日、「ローソンアプリ予約」在 9 月 17 日遭入侵，並稱除此之外未發現其他入侵或惡意程式感染 。

五大開發株式會社於 2026 年 8 月 10 日在「いさぼうネット」官網確認，該公司管理的いさぼうネット伺服器遭第三者未授權存取，會員個人資料有被外部閱覽或取得的可能 。

日本株式會社シーラホールディングス（SYLA Holdings）於 2026 年 5 月 14 日在官網確認，集團管理的部分客戶個人資料已外洩，直接原因是集團使用的外部雲端服務（營運者：株式會社いえらぶ GROUP）遭未授權存取 。