2026年9月30日から10月6日までに、不正アクセスや設定の不備による個人情報の漏えいと、その調査中の件の公表が続きました。このサイトが当事者の発表をもとに記事にした10件を、一覧にします。自分が対象かを確かめる順番と、関西の4件もまとめました(2026年10月7日に各公式ページで確認)。
10件の一覧 件数と単位は公表のとおり
| サービス(公表した当事者) |
公表日 |
件数 |
対象に挙がった主な項目 |
| 焼肉きんぐ公式アプリ(物語コーポレーション) |
10月5日 |
10,788,963件 |
会員番号、氏名(アプリ登録名)、メールアドレス、電話番号 |
| MrMaxアプリとオンラインストア(ミスターマックス) |
10月6日 |
最大1,735,154人 |
会員ID、氏名、メールアドレス、電話番号 |
| ホワイトエッセンス |
10月5日 |
約105万アカウント |
名前、住所、電話番号、メールアドレス、勤め先、暗号化された状態のログインIDとパスワードなど |
| infoQ(GMOリサーチ&AI) |
10月5日 |
最大94万8,498件 |
氏名、住所、電話番号、メールアドレス、暗号化されたパスワードなど |
| OfferBox(i-plug) |
10月5日 |
最大314,009人 |
学生の氏名、メールアドレス |
| 大起水産公式アプリ |
10月5日 |
174,933人(漏えいのおそれ) |
氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日 |
| 楽天ドライブ |
10月6日 |
対象アカウント数で15,382件、687件、313件 |
保存されたデータ(写真・文書等を含む)、アカウント名、暗号化されたパスワードなど |
| アバハウス |
10月3日 |
公表なし(漏えいのおそれ) |
会員ID、氏名、住所、電話番号、メールアドレス、注文の情報など |
| 関西国際大学 |
9月30日、10月6日 |
調査中 |
在学中の経験や振り返りなどの文字情報 |
| 大阪公立大学 |
10月2日、10月6日 |
調査中 |
個人情報の流出の有無を調査中 |
件・人・アカウントは同じ単位ではなく、そのまま比べられません。「最大」は上限で、OfferBoxの数は企業が実際に見た人数ではなく、理論上の最大値です。楽天ドライブの3つの数は、事象ごとの対象アカウント数です。
大起水産は、実際の漏えいは確認されていないが、可能性を否定できないとしています。
2026年9月30日〜10月6日に公表された10件の件数と、対象に挙がった項目作成: 編集部 / もとの資料: 物語コーポレーション、ミスターマックス、ホワイトエッセンス、GMOリサーチ&AI、i-plug、大起水産、楽天ドライブ、アバハウスインターナショナル、関西国際大学、大阪公立大学の公式のお知らせ(この記事の出典の一覧)
くわしい内容は、それぞれの記事にまとめています。
暮らしと仕事への影響
氏名と、メールアドレスか電話番号が対象に挙がっているのは7件です。多くの当事者が、会社を装ったメールやSMS、電話に注意するよう呼びかけています。アバハウスは、注文の内容と一致する「返金」「欠品」の不審なメールを確認したと公表しました。
パスワードが対象に入るのは3件です。ホワイトエッセンスとinfoQは暗号化されたパスワード、楽天ドライブは313件で、復元を困難にした暗号化済みのパスワードです。
infoQでは、611件・2,869,500円のポイントが、本人の意思によらずAmazonギフトコードに交換されました。会社が全額を補填するとしています。
仕事にも関わります。ホワイトエッセンスは勤め先が項目に入り、楽天ドライブは保存していたファイルそのものが対象です。
心当たりのある人がやること
各社の案内から分かる、確かめる順番
- 公式のお知らせで、対象の条件を見ます。大起水産は、2024年11月1日から2026年9月15日までの登録者です。ホワイトエッセンスは2026年8月5日時点の登録、ミスターマックスは2026年10月3日時点の会員です。OfferBoxは2027年卒と2028年卒の学生です。
- 会社からの個別の連絡を確かめます。登録したメールアドレスの受信箱と、迷惑メールフォルダを見ます。
- 分からないときは、公式の窓口に聞きます。届いたメールにあるリンクや電話番号は使いません。
- 同じパスワードをほかのサービスでも使っていたら、そちらを変えます。ホワイトエッセンス、infoQ、関西国際大学が案内しています。
- 不審なメールやSMSのリンクは開かず、会社を名乗る連絡でパスワードなどを聞かれても答えません。被害に気づいたら、下の公的な窓口に相談します。焼肉きんぐ、ミスターマックス、ホワイトエッセンス、大起水産は、会社から聞くことはないとしています。
自分が対象かを確かめる5つの順番と、10件の個別の連絡・問い合わせ窓口作成: 編集部 / もとの資料: 10件の当事者の公式のお知らせ、警察庁「フィッシング対策」、個人情報保護委員会「個人情報保護法相談ダイヤル」、IPA「情報セキュリティ安心相談窓口」「不正ログイン対策特集ページ」
| サービス |
個別の連絡 |
窓口(受付時間) |
| 焼肉きんぐ公式アプリ |
お知らせに記載なし |
公式アプリ専用コールセンター 0120-795-775(10時〜18時、土日祝日を含む) |
| ミスターマックス |
メール(送信元はnoreply@mrmax.jp) |
incident-desk@mrmax.co.jp |
| ホワイトエッセンス |
連絡先を確認できた人へ順次 |
本件専用窓口 0120-385-035(10:00〜19:00。10月18日までは土日祝を含み、19日以降は平日のみ) |
| infoQ |
10月5日から順次メール |
infoq-support@gmo-research.ai(対応は平日10:00〜18:00) |
| OfferBox |
連絡先を把握している学生へ通知文 |
0120-600-463(平日9時〜18時) |
| 大起水産公式アプリ |
10月5日に登録のメールアドレスへ送付 |
0120-811-266(9:00〜18:00、土日祝を含む) |
| 楽天ドライブ |
対象の人へメールなどで通知 |
臨時サポート窓口 0800-600-6600(年中無休9:00-17:00、日本語対応のみ)、お問い合わせフォーム |
| アバハウス |
10月2日に登録のメールアドレスへ(退会した人にも) |
カスタマーサポートセンター 0120-292-910(月〜金曜日10:00〜17:00、祝日を除く) |
| 関西国際大学 |
必要な人へ、確認結果に基づき連絡 |
各キャンパスの学生課(学生・保証人)。9月30日のお知らせの連絡先は入試・広報課 koho@kuins.ac.jp |
| 大阪公立大学 |
記載なし |
出願・入学手続は入試課 072-254-9117。ほかは臨時お知らせサイトの「お問い合わせ先一覧」 |
公的機関の案内
個人情報保護委員会は、事業者のルールをこう示しています。会社からの連絡をまず確かめるのは、このためです。
委員会規則で定める漏えい等が生じたときには、委員会に対して報告を行うとともに、本人への通知を行う。
出典: 個人情報保護委員会「個人情報保護法相談ダイヤル」
事業者の取扱いへの苦情は、同委員会の個人情報保護法相談ダイヤルが受け付けています。番号は03-6457-9849、受付は9:30〜17:30(土日祝日及び年末年始を除く)です。
警察庁は、メールやSMSのリンクを開かず、ブックマークや公式アプリから正しいサイトを開くよう勧めています。偽のサイトにIDやパスワードを入れてしまったときは、同じものを使う全てのサービスで速やかに変えるよう案内しています。被害の相談先は、最寄りの警察署か、サイバー事案のオンライン受付窓口です。
IPA(情報処理推進機構)は、パスワードを「できるだけ長く」「複雑で」「使い回さない」ものにし、多要素認証も設定するよう勧めています。技術的な相談は、情報セキュリティ安心相談窓口が受けています。番号は03-5978-7509、受付は10時00分から17時00分(土日祝日・年末年始は除く)です。
一般的な注意(公式の案内ではありません)
登録したかどうかがあいまいなときは、受信箱をサービスの名前で検索すると、登録のときのメールが見つかることがあります。
大阪・関西で起きた件 本社や大学が大阪と兵庫にある4件
- 大起水産: 本社は大阪府堺市北区中村町です。対象の人には、10月5日に登録のメールアドレスへ案内を送ったとしています。
- i-plug(OfferBox): 本社は大阪市北区大深町です。設定の不備があったのは2026年5月12日から8月28日までで、すでに解消したとしています。
- 関西国際大学: 神戸市中央区、尼崎市、三木市にキャンパスがあります。10月6日の第2報で、eポートフォリオシステムのファイルが外部に取得されたと公表しました。2023年3月までに在籍していた学生の、在学中の経験や振り返りなどの文字情報が流出したと判断しています。氏名や学籍番号などを含むかは確認中です。
- 大阪公立大学: 法人本部は大阪市城東区森之宮です。10月6日のお知らせで、障害はランサムウェア攻撃によるものと判断していると報告しました。個人情報の流出の有無は調査中です。10月8日までの授業を休講にし、9日以降に対面授業を再開する予定としています。実施中の出願は10月22日17:00まで延長されました。
心当たりのあるサービスがあったら、今日のうちに公式のお知らせだけでも見とこか。
