画像はイメージ（AI生成）AI生成画像はイメージです。記事で紹介している製品・人物・場所を写したものではありません。
本ページはプロモーションを含みます
上場企業からの個人情報漏えいが約3億5,000万件に達し過去最多を更新
なるほど
要約版：専門用語を控えて説明しています
10月に入ってから、1社で1,000万件を超えるような大型の情報漏えいが相次ぎました。
佐川急便のWebサイトへの不正アクセスで最大5,323万件、メール配信システムのユミルリンクで5,162万件の流出の可能性が明らかになっています。
利用者の多い大手サービスやアプリが狙われており、漏れた情報の総数は前年全体の10倍以上に膨らんでいます。
身近なお店やサービスのアプリからも情報が漏れている可能性があります。
届いた荷物の不在通知や確認メールに不審な点がないか、リンクを安易に開かないよう落ち着いて確認することが大切です。
東京商工リサーチの調べによると、国内の上場企業とその子会社で個人情報の漏えい事故が急増しています。2026年1〜10月の累計事故件数は215件となり、これまで年間最多だった2024年の189件を上回りました。
漏えいした個人情報の件数は10月末時点で累計3億4,999万8,482件に達し、前年の年間累計（3,063万6,910件）の10倍以上に及んでいます。日常的に使う通販や公式アプリの情報も含まれており、利用者は身に覚えのない連絡に注意が必要です。
2026年の事故件数は、9月までは月間10件台と前年並みで推移していました。しかし、10月だけで全体の半分以上となる109件の事故が判明しました。
件数の増加だけでなく、被害規模の大型化が目立っています。漏えい件数の規模別の内訳は次のとおりです。
1,000万件以上の事故は前年には発生しておらず、2012年から2025年までの14年間を合わせてもわずか3件でした。2026年10月の突出した多さが分かります。
100万件以上1,000万件未満の事故も、前年の6件から23件増えて約4.8倍に急増しました（サイソク編集部の計算）。1社が持つデータが膨大になっているため、1回の事故が広い範囲に影響を与えています。
今回の集計で最も規模が大きかったのは、SGホールディングス傘下の佐川急便でした。Webサイトの「お荷物問い合わせサービス」が不正アクセスを受け、顧客情報が外部に漏えいしました。規模は最大5,323万件に上ります。
これまで過去最大だったベネッセコーポレーションの約3,504万件（2012年7月）と比べても、佐川急便の漏えい規模はその約1.5倍に達しています。
次いで規模が大きかったのは、メール配信システムを提供するユミルリンクの5,162万件です。同社のシステムを利用していた企業や自治体の顧客情報が二次的に漏えいし、影響が広がりました。
また、良品計画（無印良品）で2,726万件、物語コーポレーション（焼肉きんぐ）で1,078万件の漏えいの可能性が公表されています。いずれも公式アプリへの不正アクセスが原因でした。
判断ガイド
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
不安Q&A
無印良品（良品計画）と焼肉きんぐ（物語コーポレーション）は、公式アプリへの不正アクセスで顧客情報の一部が流出したと公表されています。個人ごとに漏れたかは、このページでは分かりません。
出典・tsr-net.co.jp今できること使っている通販や公式アプリの公式サイトで、漏えいや不正アクセスの発表がないか確認する。
一般的な注意・npa.go.jp
ユミルリンクはメールアドレスなどを含む個人情報とされていますが、カードや口座の情報が漏れたとは書かれていません。漏えいした情報の種類の詳細は、このページには書かれていません。
出典・tsr-net.co.jp今できることカードの利用明細を普段から見て、身に覚えのない支払いがないか確認する。
一般的な注意・npa.go.jp
公式発表に答えが無いため、公的機関の一般的な注意から
実在の会社をかたり、偽サイトでIDやパスワードを盗む手口です。送信元の名前やリンクの見た目では、本物かどうか判断しにくいとされています。
一般的な注意・npa.go.jp今できることメールやSMSのリンクは開かず、公式サイトや公式アプリから直接確かめる。
公式発表に答えが無いため、公的機関の一般的な注意から
一つでもIDとパスワードを盗まれると、銀行やSNS、通販など全てのサービスが乗っ取られる被害に遭うと書かれています。
一般的な注意・npa.go.jp今できること同じIDとパスワードを使うサービスを洗い出し、重要なものから別々のものに変える。
今回の調査対象は上場企業とその子会社に限定されており、非上場企業や官公庁の事故は含まれていません。
専門企業を傘下に持つ情報・通信グループでも、不正アクセスの検知に2カ月以上かかった事例がありました。委託先を含めたシステムの安全性確認とともに、侵入された際の対応体制を整えておくことが求められます。
政府もサイバー対応特設サイトを設置して対策を強化しています。自社の顧客データ保護について、外部システムの利用状況を点検しておくとよいでしょう。
なぜ起きた？
ページによると、今回の漏えいは不正アクセスによるものが多く、佐川急便・良品計画・物語コーポレーションなどは、Webサイトや公式アプリへの第三者からの不正アクセスが原因でした。AIの発展で、対策がいたちごっこになっているとも指摘されています。
出典・tsr-net.co.jpすぐにできること
佐川急便などを装う不審な荷物通知は、リンクを開かず公式サイトや公式アプリから確かめる
複数のサイトで同じIDとパスワードを使っていないか確かめ、使い回しがあれば変更する
公式窓口
SMSやメールに書かれた連絡先ではなく、ここにある公式の窓口を使ってください。
一般社団法人全国銀行協会 金融犯罪に遭った場合のご相談・連絡先
不正送金の被害に遭った場合の相談先として、ページに案内されている。
前日に出た記事から大きな発表を選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は報道（東京商工リサーチの調査・取材記事）をもとにAIが要約・解説して自動生成したものであり、特定の企業・金融商品への投資を勧誘するものではありません。誤りが含まれる可能性があるため、正確な内容は発表元の一次情報をご確認ください。元記事を読む制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
