トレンド

個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表

公開日:2026-10-14

結論:まずここだけ読めばOK

1.早見表で見るのは、「流出した情報の種類」と「パスワードが含まれるか」の2点。ここから、やることが決まる
2.パスワードが含まれる(ハッシュ化・暗号化を含む)事案は、そのサービスと、使い回し先のパスワードを変更し、多要素認証を設定する
3.含まれないと公表された事案でも、氏名・メール・電話が漏れると、詐欺の連絡に使われるため、不審な連絡への警戒が必要
4.数字は公表時点のもの。続報で変わるため、公式発表を必ず確認する

詳しい手順・原因は、この下で解説しています。

セキュリティのイラスト

※この記事は、2026年10月14日時点で、10月13日までに公表された情報を整理したものです。調査が続いている事案が多く、件数・内容は変わる可能性があります。必ず、各社の公式発表をご確認ください。随時更新します(更新履歴は、記事の末尾にあります)。

この早見表の見方

ニュースでは、「何件流出した」という数字が目立ちます。しかし、自分にとって大切なのは、**「何が流出したのか」と、「パスワードは含まれるのか」**です。この2点で、やるべきことが変わります。

この記事では、主な事案を、その2点に絞って整理しました。事案の背景は、なぜ今、個人情報の流出が相次いでいるのかをご覧ください。

主な事案の早見表

件数は、各社の公表にもとづく、公表時点のものです(「最大」「おそれ」「可能性」を含みます)。

サービス	公表日	規模(公表)	流出した主な情報	パスワード
タイムズカー	9月25日	最大約660万アカウント(重複を含む)	氏名・住所・生年月日・電話・メール。約160万件は免許証画像など本人確認書類も	含まれる(復元できない形式で保管と説明)
焼肉きんぐ(公式アプリ)	10月5日	1,078万8,963件	会員番号・アプリ登録名・メール・電話	含まれない
ミスターマックス	10月6日	最大約173万人	会員ID・氏名・メール・電話	含まれない
ローソンID	10月8日	215万5,345件	メール・氏名(応募時の入力により、性別・電話・住所なども)	公式発表で確認
第一興商(ビッグエコー等)	10月8日	約872万4,000件のおそれ	氏名(登録名)・性別・生年月日・メール・電話(委託先のPCの感染が原因)	含まれない
ブックオフ(子会社の会員管理。10月13日に第2報)	10月9日	6,427,735件(第2報での会員データ数)	氏名・生年月日・性別・メール・電話・住所・ポイントカード番号など	ハッシュ値が含まれる可能性
skyticket	10月9日	最大約1,464万件	氏名・生年月日・メール・電話・住所など	約413万件はハッシュ化したログインパスワードを含む
バイトル、バイトルNEXT	10月9日	メールアドレス最大約388万件	メールアドレス	含まれない
JR東日本(えきねっと等)	10月9日	最大約206万件	えきねっとはメールアドレス。大人の休日倶楽部はメール・会員番号・カード有効期限・生年月日	含まれる旨の公表なし
JR九州Web会員	10月9日	メールアドレス最大約130万件	メールアドレス	含まれる旨の公表なし
セイコーマートアプリ	9月29日	574,647人	氏名・住所・生年月日・性別・電話・メールなど	含まれない
大起水産公式アプリ	10月5日	174,934人	氏名・電話・メール・性別・住所・生年月日	別サーバで管理し、対象外
GMOリサーチ&AI(infoQ)	10月5日	最大948,498件	氏名・性別・生年月日・メール・住所・電話など	暗号化されたパスワードなどの持ち出しを確認
大和証券ほか(委託先のFAQシステム経由)	10月5日	大和証券で約11万名	氏名・メール・口座番号等・問い合わせ内容	言及なし。口座へのアクセス・取引はできない情報と説明
ユーザベース(NewsPicks)	10月8日	メール最大32.3万件ほか	メール・氏名・生年月日・住所・カード情報の一部(最大36.2万件)など	漏えいは確認されていない
楽天ドライブ	10月6日	15,382アカウント分の保存データ	保存された写真・文書など。一部はアカウント名と、暗号化されたパスワード	一部で取得(687アカウント分のうち、313アカウントの暗号化パスワード)
防災メール配信サービス「SpeeCAN RAIDEN」(アルカディア。全国の自治体が利用)	10月13日	メールアドレス最大約313.6万件、電話番号約10.5万件、FAX番号約1.5万件(推定)	連絡先の名前・メールアドレス・電話番号・FAX番号、配信履歴の本文(自治体により、住所や職員情報なども)	決済情報は扱っていない
銀のさら・釜寅・すし上等(ライドオンエクスプレス)	10月13日	最大約650万件の可能性と報じられている	公式サイト・公式アプリに登録された情報(詳細は公式発表で確認)	公式発表で確認
手間いらず(宿泊施設の予約管理)	10月9日	最大約445万人	氏名・電話・メール・宿泊施設名・日程・宿泊料金	ログイン情報は保有していない

※「含まれる旨の公表なし」は、含まれないと確認されたという意味ではなく、公表された情報に、記載がないという意味です。

表から、やることを決める

パスワードが含まれる(ハッシュ化・暗号化を含む)事案

対象:タイムズカー、ブックオフ、skyticket、infoQ、楽天ドライブ(一部)など。

そのサービスのパスワードを変更する(公式サイトや公式アプリから)
同じパスワードを使っている、他のサービスも変更する
多要素認証を設定する

「復元できない形式」「ハッシュ化」「暗号化」と書かれていても、安全とは限りません(ハッシュ化されたパスワードが流出したら)。

パスワードが含まれないと公表された事案

対象:焼肉きんぐ、ミスターマックス、第一興商、バイトル、セイコーマートなど。

パスワードの変更は、必須ではありません。ただし、使い回しがないかを確認する
氏名・メールアドレス・電話番号が漏れているため、そのサービスを装った詐欺メール・SMS・電話に警戒する
連絡が来ても、リンクは開かず、公式アプリやブックマークから確認する

詳しくは、メールアドレスと電話番号が流出したら、何をされる?をご覧ください。

公表に言及がない事案・調査中の事案

公式サイトの発表を、確認する
念のため、使い回しをやめ、多要素認証を設定する
対象かどうか分からない場合は、公式の問い合わせ窓口に確認する

本人確認書類(免許証の画像など)が含まれる事案

対象:タイムズカー(約160万件)。運転免許証の画像が流出したら?なりすましを防ぐ5つの対処をご覧ください。

共通して、警戒したいこと

連絡の種類	注意点
「お詫び」「補償」の連絡	流出を受けた対応を装った詐欺の可能性(流出後のお詫び・補償の連絡は本物?)
「本人確認が必要です」の連絡	氏名・住所などを把握したうえでの詐欺の可能性
宿泊予約に関する連絡	予約者宛に、カード情報の再入力を求める偽メッセージが届いた事例が、公表されている
ポイントの不正交換	infoQでは、ポイントの不正交換が確認されたと公表されている。利用履歴を確認する

流出が起きる背景

今回の流出の背景は、一つの原因とは限りません。委託先、API、管理の不備、脆弱性など、複数の入口が確認されています。詳しくは、個人情報の流出はなぜ起きるのかと、なぜ今、個人情報の流出が相次いでいるのかで整理しています。

流出を自分で防ぐことはできませんが、被害を小さくする備えはできます。個人情報流出から自分を守る7つの予防策も、あわせてご覧ください。

更新履歴

2026年10月14日:10月13日の公表分(ブックオフの第2報、SpeeCAN RAIDEN、銀のさらなど)を追加
2026年10月13日:初版(10月12日までの公表分)

防災メール配信サービスの登録者向けの対処は、自治体の防災メール登録情報が流出のおそれをご覧ください。

この特集の記事(個人情報流出)

参考にした情報

アルカディア「SpeeCAN RAIDENへの不正アクセスによる個人情報漏洩の可能性について」(2026年10月13日):https://www.arcadia.co.jp/info/4076
piyolog「防災情報配信サービス『SpeeCAN RAIDEN』への不正アクセスについてまとめてみた」(2026年10月14日):https://piyolog.hatenadiary.jp/entry/2026/10/14/014350
ブックオフグループホールディングス「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ(第2報)」(2026年10月13日)
株式会社ウェステリア「2026年の情報漏洩・不正アクセス・ランサムウェア事案一覧」(2026年10月12日更新):https://westeria.jp/security-incidents/2026/
物語コーポレーション(焼肉きんぐ):https://www.monogatari.co.jp/news/261005_news/
ローソン(ローソンID):https://www.lawson.co.jp/contents/cont07/1533174_3310.html
第一興商:https://www.dkkaraoke.co.jp/news/newsletter/261008_2.html
ミスターマックス:https://www.mrmax.co.jp/info/incident_20261006/
ブックオフグループホールディングス(TDnet):https://ssl4.eir-parts.net/doc/9278/tdnet/2893077/00.pdf
skyticket:https://skyticket.jp/news/maintenance/67603
ディップ(バイトル):https://www.dip-net.co.jp/news/2192
JR東日本:https://www.jreast.co.jp/press/2026/20261009_ho02.pdf
セイコーマート(第四報):https://www.secoma.co.jp/images/top/202610051430.pdf
GMOリサーチ&AI(infoQ):https://gmo-research.ai/pressroom/notice/notice-20261005
タイムズモビリティ(第3報):https://share.timescar.jp/news/2026/0929/1816.html
IDCフロンティア(第4報):https://www.idcf.jp/news/topics/20261009001
手間いらず:https://www.temairazu.co.jp/pdf/1212/ir-news

※件数や内容は、公表時点のものです。各社の最新の発表を、ご確認ください。

10月15日以降の追加事案

ソースネクスト(10月15日公表、最大2251万9960件、パスワードを含む可能性):詳しくはソースネクストの会員情報流出|パスワード変更と確認すべきことで解説しています。
カーセンサー(10月17日から全サービスを一時停止):カーセンサーが使えない|全サービス停止の理由と、復旧前に確認したいこと
ふるさとチョイス(10月19日に不正アクセスの疑いで停止):ふるさとチョイスが停止|寄付はどうなる?
JFA Passport・Joshin・Renta!ほか:相次ぐ不正アクセスとサービス停止(10月17〜20日)

関連記事:GMO「お名前.com デスクトップクラウド」不正アクセスとは

FIDOセキュリティキー TrustKey T110 FIDO2 U2F 二要素認証 USBキー PIN+タッチ（非生体認証） USB-Aタイプ

¥4,930

楽天で見る

SHAREX LINE はてブ

よくある質問

Q.自分が使っているサービスが、この表にありません。大丈夫ですか?

A.この表は、主な事案だけをまとめたもので、網羅的ではありません。表にないサービスも、流出の公表がある可能性があります。各サービスの公式サイトの「お知らせ」を確認し、気になる場合は、問い合わせ窓口に確認してください。

Q.パスワードが含まれないなら、何もしなくてよいですか?

A.パスワードの変更は、必須ではありませんが、念のため、使い回しの有無を確認してください。また、氏名・メールアドレス・電話番号が漏れていると、そのサービスを装った詐欺の連絡が届く可能性があります。リンクを開かず、公式アプリやブックマークから確認する習慣が大切です。

Q.「ハッシュ化されたパスワード」は、安全ですか?

A.元のパスワードを、そのまま読み取れない形に変換したものですが、安全とは限りません。短い、推測されやすいパスワードは、割り出される可能性があります。使い回しをしている場合は、変更をおすすめします。詳しくは、当サイトの「ハッシュ化されたパスワードが流出したら」をご覧ください。

トレンドニュース・動向

困りごとを、テーマ別ガイドから探す

バックアップ・データを失わないスマホの不調・困りごとパソコン・Windowsの不調 Wi-Fi・ネットワーク詐欺・流出・アカウントを守る Excel・スプレッドシート仕事のアプリ・会議・メール AIの基本と、仕事での安全な使い方プログラミング・Webの基礎クラウド・サーバー・システム設計アプリ・SNS・決済の使い方周辺機器・買い替えの選び方

カテゴリから探す

PC・スマホ操作アプリアプリ用語辞典用語プログラミング入門トレンド時事

記事一覧をすべて見る

個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表

この早見表の見方

主な事案の早見表