サイバー攻撃
会員情報取得のAPIを不正に使われ、顧客情報2251万9960件が流出した可能性 パスワードも含む ― ソースネクスト
発表：10月15日公表。10月13日9時ごろに会員情報を管理するシステムへの不正アクセスを確認し、同日13時36分までに封じ込めた。調査の結果、10月9日10時ごろから第三者が会員情報取得APIを不正に使い、登録者の情報を取得していた。流出した可能性があるのは2251万9960件で、項目はメールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、加入サービス・登録日・ログイン日などの識別情報（登録状況により異なる）。クレジットカード情報は対象のシステムに保存しておらず、流出していない。ログイン時にパスワードの再設定を求め、同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合は変更するよう呼びかけた。15日に個人情報保護委員会へ報告し、16日に警察に被害を申告する予定。日経によれば、パスワードは暗号化して保存していたが、暗号化を解除するプログラムをハッキングされたという
関連報道：https://www.nikkei.com/article/DGXZQOUC15AOL0V11C26A0000000/
産婦人科向けの予約・受付システム「アットリンク」と患者向けアプリに不正アクセス、患者の個人情報が漏えいした可能性 利用医療機関は787件 ― メドレー
発表：10月15日の適時開示。10月11日に外部の専門機関から不正アクセスの可能性について情報提供を受けて調査し、第三者による不正アクセスを確認した。被害の拡大を防ぐため14日深夜にサービスを一時停止し、漏えいの有無と範囲は外部の専門機関と調査中。漏えいした項目は公表されていない。報道によれば、アットリンクアプリは患者の氏名、性別、生年月日、住所、電話番号、メールアドレス、問診の回答、ワクチン接種履歴などを扱っている。サービス停止で、多くの医療機関でWeb予約やデジタル診察券が使えなくなっている。個人情報保護委員会に報告し、警察に相談した
関連報道：https://www.itmedia.co.jp/news/article/2610/15/2000002293/
公式アプリの会員情報、約1118万件が漏えい 氏名・電話番号・生年月日など ― ビーケー・ジャパン（バーガーキング）
発表：10月15日公表。公式アプリの会員情報を管理するシステムが10月2日〜7日に第三者の不正アクセスを受け、13日に漏えいが判明した。漏えいしたのは、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無。クレジットカード番号は保有しておらず、ログインパスワードの漏えいは現時点で確認していない。二次被害は確認していない。アクセス元からの通信を遮断し、対策本部を設け、個人情報保護委員会に報告した。同社を装った不審なメール・SMS・電話への注意を呼びかけている
関連報道：https://www.itmedia.co.jp/news/article/2610/15/2000002306/
製薬企業向けサービス「MR君」に不正アクセス、会員の医師の1割未満と製薬企業の担当者数百人分の氏名・勤務先・メールアドレスが漏えい ― エムスリー
発表：10月15日公表。14日に不正アクセスを確認した。日経によれば、対象は会員の医師の1割未満と製薬企業の担当者数百人分の情報で、氏名、勤務先、メールアドレスを含む。ログインパスワードとポイントは含まれず、クレジットカード情報は保持していない。対象の人数と情報の詳細は確認中で、不特定多数への公開は確認していない。不正アクセスの経路を遮断し、監視を続けている
関連報道：https://www.nikkei.com/article/DGXZQOUC15BGA0V11C26A0000000/
電子書籍ストア「コミックシーモア」のサーバーに外部から不正アクセスの可能性、サービスを停止 ― NTTソルマーレ
発表：10月15日20時5分、公式Xで公表。同日、サーバーに外部から不正なアクセスが行われた可能性が高いと判断し、原因究明のためサービスを止めた。影響範囲と原因を調査中で、新たな事実が分かれば知らせるとしている。同社のニュースリリースの一覧には掲載がなく、公式サイトは停止中の表示になっている
関連報道：https://www.nikkei.com/article/DGXZQOUC15CEQ0V11C26A0000000/
