サイバー攻撃
発表：発端は10月16日の異常検知と17日の公表。10月26日、漏えいした可能性のある範囲を公表した。会員情報データベースでは最大約600万件（氏名、住所、電話番号、会員番号）、定額制サービス「ジョーシンのサブスク」では最大約23万件（会員番号、電話番号、手書きサイン、ログインID、初期パスワード、請求履歴、契約番号、デバイスID、有効化コードなど）。住宅リフォーム工事の写真などを上げるシステムでは最大約800件が対象で、漏れた情報のうち重いのは、運転免許証の画像2件、マイナンバーカード1件、口座番号5件と、施工中の工事写真。いずれも漏えいの可能性がある件数で、確定ではない。クレジットカード情報は持っていないとしている。該当者には個別に連絡している
関連報道：https://www.itmedia.co.jp/news/article/2610/26/2000002601/
（続報）メール配信サービスへの不正アクセスで流出した個人情報は延べ5162万件に拡大 利用していたJR東海・JR西日本・JR九州の新幹線予約サービスや毎日新聞社も漏えいを公表 ― ユミルリンク
発表：発端は10月16日未明の不正アクセスの確認と、19日の第一報（約900万件）。10月26日の第二報で、延べ5162万件の個人情報が流出したと公表した。計49のシステムで個人情報が不正に出力されていたことが分かり、16のシステムでは件数の調査が続いている。対象は配信先のメールアドレス、氏名、生年月日などと配信記録。プログラムの脆弱性を突かれ、管理担当者の認証情報も不正に取得されて被害が広がった。同社のドメインを使った迷惑メールも複数確認され、利用者にパスワードの変更と不審なメールへの注意を呼びかけている。日経によると、JR東海・JR西日本・JR九州は同日、「エクスプレス予約」と「スマートEX」で会員のメールアドレス・会員IDなどが漏えいしたと発表し、JR東海によると対象は現時点で約17万件。毎日新聞社も、ニュースやイベント案内の送付先のメールアドレスなどが漏えいした可能性があると発表した
関連報道：https://www.nikkei.com/article/DGXZQOUC2698H0W6A021C2000000/
発表：10月26日、楽天グループが楽天トラベルのサイトで公表した。Impress Watchによると、子会社Rakuten Travel Xchangeが運営する海外ホテル予約サイトの一部ページでは、9月10日に異常を検知し、16日にシステムを改修した。ログインした最大約260万件の氏名、メールアドレス、電話番号、社内用の識別番号が対象で、そこから予約した最大約4万件は居住国、予約情報（宿泊施設名、予約金額など）、同伴者の氏名なども含む。このうち最大約3万6000件には、クレジットカードの発行者識別番号と下4桁、名義、有効期限などの支払情報が含まれる。カード番号の全桁、セキュリティコード、パスワード、パスポートなどの身分証明書の情報、住所は含まれない。多言語予約サイトでは10月20日に検知し、ログインした最大約86万件のメールアドレスと、宿泊施設の従業員最大約4万件のアカウント名などが対象。個人情報保護委員会と国外の当局に報告した
関連報道：https://www.watch.impress.co.jp/docs/news/2151286.html
https://www.chunichi.co.jp/article/1330728
