エイチ・ツー・オー リテイリングと阪急阪神百貨店は10月19日、「阪急百貨店・阪神百貨店予約サイト」「HANKYU HANSHIN E-STORES」「Remo Order」が不正アクセスを受けたと公表しました。16日に予約サイト経由で顧客管理システムへの不正アクセスを確認し、17日には残る2サイトでも確認して、3サイトを停止しています。19日の調査で、ほぼすべての「H2O ID」会員にあたる約126万件の氏名、性別、メールアドレス、住所、電話番号、生年月日などの漏えいが判明しました。E-STORESとRemo Orderの注文履歴やカード番号の下4桁などは漏えいの有無を調査中で、ログインパスワードの漏えいは確認されていないとしています。
ニフティ株式会社は10月19日、同社が管理する回線申込・受付管理システムで、同日10時20分ごろに外部からの不正アクセスを確認したと公表しました。通信元からのアクセスはすぐに遮断しています。漏えいした可能性がある対象は、2019年以降に＠nifty光、＠nifty MAX光、＠nifty auひかりプラスを申し込んだ利用者（同社Webサイトからの申し込みを除く）の最大54万2513件で、項目は会員ID、氏名、性別、生年月日、住所、電話番号、メールアドレスです。実際に漏えいした情報は調査中で、口座やクレジットカードの情報はこのシステムに保有していないとしています。
メール配信サービス「Cuenote」を運営するユミルリンク株式会社は10月19日、「Cuenote FC」の一部サーバーが不正アクセスを受け、個人情報が外部に持ち出されたことを確認したと公表しました。16日未明に確認したもので、攻撃者はプログラムの脆弱性を使って同社のサポート・品質管理担当者の認証情報を取得し、不正なプログラムを置いてデータベースからデータを出力していました。対象は専用ASPプランの5システムで、メールアドレスを含む延べ約900万件が出力されたと試算しています。同社はサーバーを切り離し、脆弱性を修正したうえで、捜査機関に届け出ています。
チケット販売サイト「GETTIIS」を運営する株式会社リンクステーションは10月19日、第三者が「Gettii-Lite」のプログラムの脆弱性を悪用し、18日未明にGETTIISの会員情報を取得していた可能性があると公表しました。対象には会員ID、氏名、電話番号、メールアドレス、郵便番号、性別、生年月日、ハッシュ化されたパスワード、カード番号の先頭4桁・末尾4桁や名義・有効期限を暗号化した情報が含まれます。完全なカード番号とセキュリティコードは保存していないとしています。対象者の範囲と件数は確認中です。同社はパスワードの変更を求め、同じパスワードをほかのサービスで使っている場合は変更するよう呼びかけています。
ソフトバンク株式会社は10月19日、会員サイト「My SoftBank」の一部のシステムに第三者による不正アクセスの試みがあったと公表しました。17日に監視システムが関連システムの異常な動きを自動で検知し、関連システムの一部停止や疑わしい通信経路の遮断を行いました。17日午前8時から「My SoftBank」「My Y!mobile」「My Menu」のWebサイトを停止していますが、各サービスのアプリ版は引き続き使えます。サイトの再開は準備が整い次第知らせるとしています。
株式会社パピレスは10月19日、運営する電子書籍販売サイト「Renta！」のサーバーに外部から不正なアクセスがあった可能性を18日に把握し、サービスを一時停止して緊急メンテナンスを行っていると開示しました。不正アクセスの詳細は調査中で、サービスの再開時期は決まっていません。業績への影響も精査中としています。個人情報への影響はまだ公表されていません。
株式会社Z会は10月19日、グループのサービスのログインに使う「Z-IDシステム」で不正ログインがあったと公表しました。10月15日未明、パスワードリセット機能を使って短時間に13件のパスワードが不正に変更されており、対象アカウントの氏名、メールアドレス、Z-IDが閲覧された可能性があります。サーバーやデータベースへの直接の侵入による流出の形跡は確認されていないとしています。対象のアカウントは一時停止し、本人に個別に連絡しました。パスワードリセット機能は停止中で、20日中の再開を予定しています。
株式会社LIXILは10月19日、リフォーム事業者向けの業務支援アプリ「L-ポケット」と「L-ポケットLite版」のシステムで13日に不正アクセスを検知し、登録会員などの個人情報が漏えいしたと公表しました。対象は3379人（うち同社とグループ会社の従業員・退職者375人）で、氏名、メールアドレス、生年月日、性別、会員番号、会社名や住所などの事業者情報が含まれます。決済情報への影響はなく、社内の基幹システムやネットワークへの侵入も確認されていません。アプリの運用とアプリストアでの公開は停止しています。
セカンドストリートやゲオを運営する株式会社セカンドリテイリングは10月19日、15日に起きた社内システムへの不正アクセスについて第2報を公表しました。外部の専門機関との調査で、データベースサーバーへの不審な外部接続や直接アクセスの形跡はなく、個人情報と機密情報の外部漏えいは確認されなかったとしています。セカンドストリートアプリ、ゲオアプリ、ゲオオンラインストア、宅配買取などのアプリとWebサービスは、セキュリティ対策の強化のため引き続き停止しており、再開時期は未定です。
スカイマーク株式会社は10月19日、新卒・既卒採用の問い合わせを管理する画面のアクセス制限が不十分で、2016年3月から2020年2月までに問い合わせた488人の情報が、外部から閲覧できる状態だったと公表しました。対象は氏名、メールアドレス、学校名や勤務先、問い合わせ内容などで、住所や電話番号は含まれません。10月16日に社員が見つけ、同日に対処しました。2025年6月9日以降の記録ではこの画面へのアクセスはなく、それより前は記録がないため閲覧の有無を確認できていないとしています。
株式会社ワールドライブラリーは10月19日、会員情報が外部から閲覧・取得できる状態になっていた2つの事案を公表しました。1つは保守作業で作られた記録用ファイルがサーバーに残っていたもので、「パーソナル」会員1674人のメールアドレスなどが対象です。8月30日と9月10日に計3件の取得記録がありました。もう1つは社内共有サーバーの共有設定の誤りで、推定約2965人の氏名、住所、電話番号などを含むファイルが、URLを知っていれば社外から閲覧できる状態でした。どちらも10月10日に対処し、会員には19日に連絡しています。
Web制作サービス「Studio」のクラウド環境への不正アクセスで、サイトを作っていた企業の公表が続いています。TRUSTART株式会社は10月19日、サービス紹介ページの問い合わせ・資料請求フォームに2021年12月から2026年5月に送られた約1440件（同じ人の複数回の送信などを含む）の氏名、会社名、メールアドレス、電話番号などが流出した可能性があると公表しました。シミックホールディングスも同日、グループのCMIC Trust、harmoなどのサイトの問い合わせフォームに入力された情報が閲覧・取得された可能性を否定できないとしています。
Microsoftは10月19日（米国時間）、Android版の「Microsoft Edge」155.0.4283.61を公開し、Chromiumプロジェクトの最新のセキュリティ修正を取り込んだと案内しました。デスクトップ版では16日に155.0.4283.62を公開しています。Android端末でEdgeを使っている場合は、アプリを更新してください。