自社開発サイト・APIの脆弱性の被害事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、自社開発サイト・APIの脆弱性の事例は28件です。

業種が公表された28件では、情報通信・ITが11件、小売・卸売が5件の順に多くなっています。

被害の種類は情報漏えいが27件で最も多く、最新の公表は2026年10月23日の日本瓦斯(ニチガス)(顧客向けアプリ・Webサービス「マイニチガス」)です。

自社で開発したサイトやAPIの欠陥を突かれた。

件数と内訳

掲載事例28件
全体に占める割合4.6%
最初の公表
最新の公表

全体との比較

全体に占める割合
4.6%全606件
原因が公表された事例に占める割合
7.3%381件中28件
被害が情報漏えいの割合
96.4%全体53.3%

被害の種類

  • 情報漏えい27件
  • 閲覧障害1件

業種の内訳

公表月ごとの件数

事例一覧(28件)

10月10件

  1. 日本瓦斯(ニチガス)(顧客向けアプリ・Webサービス「マイニチガス」)情報漏えい電力・ガス・エネルギー
  2. モニタス(アンケートサイト「Qzoo」)情報漏えい人材・専門サービス
  3. リンクステーション(GETTIIS・Gettii-Lite)情報漏えい情報通信・IT
  4. Studio(Web制作・CMS)情報漏えい情報通信・IT
  5. アドベンチャー(skyticketバス予約完了ページ)情報漏えい旅行・宿泊
  6. コミューン(Commune・Commune for Work)情報漏えい情報通信・IT
  7. アクティブ(業務用冷凍食品の通販サイト)情報漏えい小売・卸売
  8. オープンスマイル(ワラウ)情報漏えい情報通信・IT
  9. ディップ(バイトル・バイトルNEXT)情報漏えい人材・専門サービス
  10. リクルート(「スタディサプリ」)情報漏えい教育・研究

9月6件

  1. コロンビア珈琲(極上珈琲 生豆本舗)閲覧障害小売・卸売
  2. スマレジEC情報漏えい情報通信・IT
  3. Zaim(くふうカンパニー)情報漏えい情報通信・IT
  4. モンベル(モンベル・グローバルサイト)情報漏えい小売・卸売
  5. 大興印刷情報漏えい製造
  6. Gyazo(Helpfeel)情報漏えい情報通信・IT

8月2件

  1. チューリッヒ保険会社情報漏えい金融・保険
  2. ウェブライフ(OEM向けホームページ作成サービス)情報漏えい情報通信・IT

7月2件

  1. タカラトミー情報漏えい製造
  2. OCS情報漏えい交通・物流

6月1件

  1. ディライトフル情報漏えい情報通信・IT

4月4件

  1. ファースト(消費者金融・会員ページ)情報漏えい金融・保険
  2. キャネット情報漏えい金融・保険
  3. 2りんかんイエローハット情報漏えい小売・卸売
  4. いえらぶGROUP「いえらぶCLOUD」情報漏えい情報通信・IT

1月3件

  1. TKC情報漏えい情報通信・IT
  2. 山元紙包装社(パッケージショップJP)情報漏えい製造
  3. ボンフォーム(ボンフォームオンラインストア)情報漏えい小売・卸売

28件を公表日の新しい順に掲載606件すべての事例を見る(まとめページ)

他の業種・原因の事例

業種別

原因・侵入経路別