お問い合わせ

委託先・外部サービスが関わった事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、委託先・外部サービスが関わった事例は59件です。

業種が公表された59件では、情報通信・ITが27件、小売・卸売が6件の順に多くなっています。

被害の種類は情報漏えいが44件で最も多く、最新の公表は2026年10月22日の一関市（いちのせきメール）です。

件数と内訳

掲載事例59件
全体に占める割合9.7%
最初の公表
最新の公表

全体との比較

全体に占める割合
9.7%全606件
原因が公表された事例に占める割合
11%381件中42件
被害が情報漏えいの割合
74.6%全体53.3%

被害の種類

  • 情報漏えい44件
  • 業務停止8件
  • 改ざん・乗っ取り5件
  • 資源の悪用・踏み台2件

業種の内訳

公表月ごとの件数

原因・侵入経路の内訳

事例一覧（59件）

10月25件

  1. 一関市（いちのせきメール）情報漏えい行政・公的機関
  2. システムファイブ（EC連携システム）情報漏えい小売・卸売
  3. GoWebクラウド（GoWeb）情報漏えい情報通信・IT
  4. 日本電気（NEC）情報漏えい情報通信・IT
  5. クリプトン・フューチャー・メディア（SONICWIRE・D2R）情報漏えい情報通信・IT
  6. Astemo（データー共有クラウド環境）情報漏えい製造
  7. 三井住友DSアセットマネジメント（投信直販ネット）業務停止金融・保険
  8. トレードワークス情報漏えい情報通信・IT
  9. STANDS（Onboarding）改ざん・乗っ取り情報通信・IT
  10. Studio（Web制作・CMS）情報漏えい情報通信・IT
  11. WASABI SWITCH情報漏えい情報通信・IT
  12. 大和総研情報漏えい情報通信・IT
  13. メドレー（アットリンク）情報漏えい情報通信・IT
  14. 日テレWands（FaveConnect）情報漏えい情報通信・IT
  15. アルカディア（SpeeCAN RAIDEN）情報漏えい情報通信・IT
  16. コミューン（Commune・Commune for Work）情報漏えい情報通信・IT
  17. 第一興商（委託先の日本コロムビアグループの従業員PC）情報漏えい娯楽・スポーツ
  18. アズマ（hitmart／ヒットマート）情報漏えい小売・卸売
  19. IDCフロンティア（IDCFクラウド 東日本第1リージョン）業務停止情報通信・IT
  20. ホテリエ情報漏えい旅行・宿泊
  21. ライドオンエクスプレス（銀のさら・釜寅・すし上等）情報漏えい飲食
  22. スカラコミュニケーションズ（FAQ・問い合わせ管理「i-ask」）情報漏えい情報通信・IT
  23. ホテルリゾートイン石垣島（リゾーツ琉球。宿泊管理システム）情報漏えい旅行・宿泊
  24. 大阪公立大学業務停止教育・研究
  25. ZonExpert情報漏えい情報通信・IT

9月4件

  1. レゴランド・ジャパン・ホテル情報漏えい旅行・宿泊
  2. ApplyNow情報漏えい情報通信・IT
  3. サンメッセ（購買発注システム「WEB発注システム」）情報漏えい製造
  4. さくらさくみらい情報漏えい医療・福祉

8月8件

  1. コープやまぐち（LINEミニアプリ）情報漏えい小売・卸売
  2. さくらインターネット情報漏えい情報通信・IT
  3. 両毛システムズ情報漏えい情報通信・IT
  4. 福知山産業支援センター（福知山市の業務委託先）資源の悪用・踏み台行政・公的機関
  5. 東海大学山中湖セミナーハウス（ウェブサイト・予約サイト）改ざん・乗っ取り教育・研究
  6. シンアイ産業（利用予定だったLINE予約用Webシステム）情報漏えい小売・卸売
  7. M&Sフードサービス（宮本むなしお持ち帰り注文サイト）情報漏えい飲食
  8. Eストアー（ショップサーブ）情報漏えい情報通信・IT

7月4件

  1. 東京都中小企業振興公社改ざん・乗っ取り行政・公的機関
  2. 島根県古代文化センター改ざん・乗っ取り教育・研究
  3. NTTスマートコネクト（レンタルサーバ「スマイルサーバ」）業務停止情報通信・IT
  4. 東京都業務停止行政・公的機関

6月2件

  1. ソフツー（検証用サーバー）情報漏えい情報通信・IT
  2. ディライトフル情報漏えい情報通信・IT

5月1件

  1. 石川コンピュータ・センター（添付ファイル分離メールサーバ）情報漏えい情報通信・IT

4月6件

  1. コープいしかわ（ギフトカタログオンラインショップの委託先）情報漏えい小売・卸売
  2. Autify（オーティファイ）改ざん・乗っ取り情報通信・IT
  3. ホテルオークラ福岡情報漏えい旅行・宿泊
  4. UPSIDER（法人カード）業務停止金融・保険
  5. いえらぶGROUP「いえらぶCLOUD」情報漏えい情報通信・IT
  6. YCC情報システム情報漏えい情報通信・IT

3月6件

  1. 埼玉大学情報漏えい教育・研究
  2. ザイナス（ジョイフルの委託先、データ受け渡し用サーバー）情報漏えい情報通信・IT
  3. 博報堂（国土交通省「子育てエコホーム支援事業」の事務事業者）資源の悪用・踏み台人材・専門サービス
  4. モリテックスチール（システム開発の再委託先のサーバー）情報漏えい製造
  5. 国際武道大学情報漏えい教育・研究
  6. シード・プランニング業務停止人材・専門サービス

2月2件

  1. マイナビ（利用するクラウドサービス）情報漏えい人材・専門サービス
  2. エフワン（オーダースーツ）情報漏えい小売・卸売

1月1件

  1. MCリテールエナジー（まちエネ）業務停止電力・ガス・エネルギー

59件を公表日の新しい順に掲載606件すべての事例を見る（まとめページ）

この原因の解説記事

2026年10月22日公表

システムファイブの通販サイトが停止、連携システムへの不正アクセスで顧客情報流出のおそれ

2026年10月16日公表

Astemoの情報流出｜委託先アカウントとクラウド共有の確認事項

2026年10月16日公表

Onboardingの不正アクセス被害｜AIチャットの設定変更と利用企業の確認事項

2026年10月16日公表

Studioの情報流出のおそれ｜パスワード・APIキー・フォームの確認事項

2026年10月16日公表

WASABI SWITCHの情報流出｜注文情報を使った返金メールへの対応

2026年10月14日公表

アットリンクの不正アクセス｜予約への影響と患者情報の確認状況

2026年10月8日公表

Communeの情報漏えい、延べ16万6,505人と判明｜再開状況と確認先

2026年10月8日公表

第一興商・ビッグエコーで個人情報漏洩のおそれ｜約872万件の対象と利用者の対応

他の業種・原因の事例

業種別

原因・侵入経路別