旅行会社のクラブツーリズムは10月31日、サーバーの一部が外部から不正アクセスを受け、インターネット会員の情報が流出した可能性があると発表しました。10月30日の5時45分に検知し、通信を遮断しました。対象は約432万件で、氏名、国籍、性別、生年月日、住所、電話番号、メールアドレス、会員ID、緊急連絡先です。ログインパスワード、パスポートの情報、クレジットカードの情報、銀行口座番号は含まれないとしています。調査のためホームページは止めています。具体的な二次被害は今のところ確認されていません。同社は、同社を装う不審な電話やメール、SMSのURLを開かないよう求め、同じパスワードをほかのサービスでも使っている場合は変更を検討するよう呼びかけています。
無印良品を展開する良品計画は10月30日、公式アプリ「MUJIアプリ」で外部からの不正なアクセスを検知し、利用者の情報が流出した可能性があると発表しました。対象は退会した人を含む最大約2,726万件で、メールアドレス、生年月日、性別です。氏名、住所、電話番号、クレジットカードの情報は含まれないとしています。該当する部分へのアクセスを遮断して修正しました。今のところ、ダークウェブなどへの流出や悪用の被害は確認されていません。アプリとネットストアはふつうに使えます。同社は、なりすましメールが届くおそれがあるとして、不審なメールのURLを開いたり個人情報を入力したりしないよう呼びかけています。
GMOグローバルサインは10月30日、社員のIDをまとめて管理するサービス「GMOトラスト・ログイン」の情報漏えいについて調査結果を発表しました。ロゴ画像を配信するための公開されたファイル置き場に、利用者の情報を含むファイルが保存され、2017年11月ごろから2026年9月15日まで外から取得できる状態でした。第三者による取得も確認しています。対象は2,492社の45,030人で、氏名、メールアドレス、社員番号や所属などです。ログインのパスワード、多要素認証の情報、決済の情報は含まれないとしています。同社は、契約の更新などを理由にIDやパスワードの入力や送金を求める不審な連絡に注意し、管理者は社内のメンバーにも知らせるよう求めています。
映像制作者向けのサービスを運営するVookは10月30日、社内で使っていたデータ分析ツールの脆弱性を悪用され、データベースに不正アクセスを受けたと発表しました。10月14日にツール内の見覚えのないアカウントに気づき、22日に情報を取られた可能性を確認しました。対象は会員、イベントの申込者、問い合わせをした人などで、氏名、メールアドレス、電話番号、住所、生年月日、勤務先などが含まれる可能性があります。ログイン用の認証情報は22日にすべて無効にしており、会員は次に使うときにもう一度ログインする必要があります。クレジットカードや銀行口座の情報、ログインパスワードは含まれないとしています。