個人情報流出した企業一覧｜2026年10月16日時点の対処法

個人情報流出した企業一覧｜2026年10月16日時点の対処法

「また個人情報の流出ニュースだ」と、画面を閉じてしまった方も多いのではないでしょうか。ここ数週間は、会員アプリやオンラインストア、カーシェア、証券会社まで、ジャンルを問わず発表が続いています。

この記事では、2026年10月16日時点で公表されている流出（または流出のおそれ）の案件を一覧にまとめました。そのうえで、パソコンやスマホにあまり詳しくない方でも今日から取りかかれる対処法を、順番に説明していきます。

動画で見たい方は、テックスタイルchでもiPhoneのセキュリティ設定を紹介しています。あわせてご覧ください。なお、件数や内容は各社の続報で変わることがあります。この記事は各社の公式発表を伝える報道をもとにまとめています。ご自身が使っているサービスは、必ず公式サイトのお知らせも確認してください。

2026年10月16日時点で個人情報流出が公表された主な企業リスト

一覧の見方：「流出確認」と「おそれ」は別の意味です

表に出てくる言葉を先に整理します。

• 流出確認：情報が外部に持ち出されたことを、企業が認めている状態です。
• おそれ・可能性：持ち出されたかもしれないが、断定はできていない状態です。調査が進むと「確認」に変わる場合もあれば、被害なしで終わる場合もあります。
• 件数：人数ではなく「アカウント数」や「会員番号の数」で数えている企業があります。一人が複数登録していると、人数より件数のほうが多くなります。

規模が大きい案件の早見表

公表日の新しい順に並べています。

公表日	企業・サービス	件数・規模	主な情報	状況
10月16日	ショップサーブ	2335万6000人	氏名や住所のほか、クレジットカードの名義情報やカード番号の一部などが含まれています。	流出確認
10月15日	ソースネクスト（会員情報）	最大約2,251万件	氏名、電話番号、パスワード、住所、勤務先・役職など。カード情報は含まれない	流出の可能性
10月15日	イエローハット（WEB作業予約）	1,797,124人	氏名、住所、生年月日、電話番号、メール、ログインID、復元できない状態のパスワード。カード情報なし	流出確認（第二報）
10月15日	内藤証券（運用は大和総研）	最大631名	氏名、住所、証券口座番号、出金先口座情報など	流出の可能性
10月9日（第二報10月13日）	ブックオフ（会員管理システム）	6,383,279人	氏名、住所、メール、電話番号、パスワードのハッシュ値、会員番号など。カードと口座情報は対象外	流出確認
10月9日	skyticket（スカイチケット）	約1,464万件（うち約413万件にハッシュ化パスワード）	氏名、生年月日、連絡先、住所など。ほかに業務管理系・バス予約でも別の流出	流出確認
10月8日	第一興商（委託先）	約872万4,000件	委託先で漏えいのおそれ	外部流出は未確認
10月8日	ローソン（ローソンID）	2,155,345件	メールアドレス、氏名、入力状況により性別・電話番号・住所など	流出確認
10月6日	ミスターマックス	最大1,735,154人	会員ID、氏名、メール、電話番号	流出確認
10月5日	焼肉きんぐ（公式アプリ）	10,788,963件	会員番号、登録名、メール、電話番号。パスワードや生年月日は漏れていないと公表	流出確認
10月5日	GMOリサーチ＆AI「infoQ」	最大948,498件	個人情報の持ち出しに加え、ポイントの不正交換も発生	流出確認
10月5日	ホワイトエッセンス	約105万アカウント	情報の外部持ち出し	流出確認
10月5日	大起水産（回転ずしアプリ）	174,933人	生年月日、住所、電話番号、メールなど	おそれ
10月6日	スカラコミュニケーションズ「i-ask」	最大713,126件	問い合わせ内容、氏名、メール	流出確認
10月6日	シチズン時計（委託先経由）	約10万名	氏名、住所、電話番号、問い合わせ内容	おそれ
10月6日	楽天ドライブ	15,382アカウント	保存されていた写真・文書、暗号化されたパスワード	取得・閲覧を確認
9月28日	タイムズカー（パーク24グループ）	約660万アカウント	氏名、住所、電話番号、運転免許証などの本人確認書類の画像。カード情報の漏えいはなし	流出確認

この表にない案件もあります。ヤマト運輸、佐川急便、セイコーマートなど、調査中や追加発表待ちの企業が複数あります。2026年に入ってからの不正アクセス被害を整理している個人の一覧記事もあり、そちらには年初からの案件がまとめられています。

10月13〜15日に新しく動いた案件

直近の3日間だけで、大きな動きが3つありました。

まず、ソースネクストです。会員情報を管理するシステムに第三者が侵入し、2026年10月13日13時36分までに会員登録していた方は、対象範囲に入ります。同社は10月15日から、対象となる方へ登録メールアドレス宛てに順次案内を出しています。

次にイエローハットです。第一報では最大約180万人とされていましたが、第二報で1,797,124人に確定しました。確定の際に、住所や生年月日、ログインID、復元できない状態のパスワードも対象に加わっています。

三つ目は内藤証券です。ネット取引システムが攻撃を受け、攻撃の時間帯にログインしていた最大631名の情報が漏れた可能性があります。大和総研の発表では、この情報だけで証券口座へログインしたり取引したりはできないとされています。ただし、住所や口座番号が相手に渡った可能性がある以上、偽の連絡には気をつけたいところです。

運転免許証などが絡む案件は、より慎重に

タイムズカーでは、本人確認書類の画像が流出の対象に含まれています。ニッポンレンタカーのアプリでも、少数ですが免許証情報が閲覧された可能性が報じられています。

免許証は、銀行口座の開設やクレジットカードの申込みなどに使われる書類です。そのため、パスワードの変更だけでなく、後半で説明する「なりすまし」への備えも大切になります。なお、タイムズカーの約660万件はアカウントの数で、全員の免許証画像が流出したという意味ではありません。対象者への個別案内で、ご自身の項目を確認してください。

個人情報が流出するとどうなる？初心者向けにやさしく解説

「うちは被害がなさそう」と思いがちな理由

流出という言葉だけだと、実感がわきにくいですよね。クレジットカード番号が含まれていない案件では、特に「お金は盗まれないから大丈夫」と考えてしまいがちです。

ところが、氏名・住所・電話番号・メールアドレスの組み合わせは、詐欺をする側にとって使い道が多い情報です。本物そっくりのメールやSMSを作る材料になるためです。

被害が起きる主なパターン

被害の流れは、大きく3つに分けられます。

1. 別のサービスへの不正ログイン：同じメールアドレスとパスワードの組み合わせを、他のサイトで次々に試す手口です。専門用語で「リスト型攻撃」と呼びます。
2. フィッシング詐欺：企業やカード会社を装った偽メール・偽SMSで、偽サイトへ誘導します。流出した氏名や会員番号が入っていると、本物と見分けにくくなります。
3. なりすまし：免許証などの画像や生年月日が揃うと、本人のふりをして契約や申込みをされるおそれがあります。

この中で、最も身近で多いのが1番目です。複数のサービスで同じパスワードを使っていると、一社の流出が連鎖して広がってしまいます。

「パスワードのハッシュ値」とは何か

ブックオフやskyticketの発表に出てくる言葉です。ハッシュ値とは、パスワードを特別な計算で別の文字列に変えたものを指します。元のパスワードがそのまま見えるわけではないので、平文（そのままの文字）で漏れるよりは安全です。

とはいえ、安心しきるのは禁物です。短くて単純なパスワードは、計算を逆に試すことで当てられてしまう可能性が残ります。ブックオフ自身も、対象会員にパスワードの変更を求めています。ハッシュ化されていても、変えておくのが無難です。

自分が対象かどうかを確認する方法

対象者には、企業から個別の連絡が届く流れになっています。確認のしかたを整理します。

まず登録したメールの受信箱を見る

ソースネクストやブックオフなどは、10月15日以降に登録メールアドレスへ案内を出しています。迷惑メールフォルダに入っていることもあるので、そちらも見ておきましょう。

件名に「不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」といった言葉が入ります。ただし、本文のリンクはクリックしないでください。偽物が混じる可能性があるためです。

公式サイトの「お知らせ」から読む

確認は、ご自身でブラウザやアプリを開き、公式のお知らせページを見るのが確実です。検索結果の上位に出る広告や、まとめサイトのリンクから入るのは避けたほうが安心です。

「退会したから関係ない」と考えない

タイムズカーやブックオフでは、退会済みの方も対象に含まれました。企業が古い会員データを保管し続けているケースがあるためです。昔に登録して使わなくなったサービスも、思い出せる範囲で確認してみてください。

連絡が来ない場合は問い合わせ窓口へ

対象かどうか分からないときは、各社が公表している専用窓口へ問い合わせる方法があります。電話番号は、公式のお知らせに書かれているものを使ってください。

今日やるパスワード変更の手順と順番

全部のパスワードを一度に変えようとすると、途中で疲れてしまいます。優先順位をつけて、進めましょう。

変更の優先順位

1. 流出が公表された企業のサービス（ブックオフ、イエローハット、ソースネクストなど）
2. メールアカウント（Gmail、iCloudメール、携帯キャリアのメールなど）
3. 銀行、証券、クレジットカード、ポイントサービス
4. Apple AccountやGoogleアカウント
5. SNSやショッピングサイト

2番目のメールアカウントが、意外と大切です。他のサービスの「パスワードを忘れた場合」の連絡先になっているため、ここを乗っ取られると連鎖的に被害が広がります。

変更するときのルール

• メールやSMSのリンクからではなく、公式アプリや、ご自身で開いた公式サイトから手続きをします。
• 他のサービスで使っているパスワードは、流用しません。
• 「誕生日」「電話番号」「名前」など、推測されやすい文字は入れません。
• 12文字以上で、英字・数字・記号を混ぜた長めのパスワードにします。

覚えきれないときは「パスワード管理機能」を使う

サービスごとに違うパスワードを覚えるのは、現実的ではありません。iPhoneなら「パスワード」アプリ、AndroidやChromeならGoogleのパスワードマネージャーが、無料で使えます。ランダムな文字列を作って保存してくれるので、自分で覚える必要がなくなります。

iPhoneでは、設定アプリの「パスワード」を開くと、使い回しや漏えいが疑われるパスワードを教えてくれる項目があります。変更の抜けを探すのに便利です。

変更したあとに確認すること

パスワードを変えたら、そのサービスの「ログイン履歴」や「登録情報」を見て、身に覚えのない変更がないかを確かめます。ポイントサービスなら、残高と利用履歴も見ておくと安心です。

今スグ備えたい人におすすめ：セキュリティキー「YubiKey 5C NFC」

パスワードを変えても、フィッシングで入力してしまえば意味がなくなります。その弱点を補えるのが、物理的な「セキュリティキー」です。

YubiKey（ユビキー）とは

指先ほどの小さな鍵のような機器で、ログインのときにiPhoneやパソコンに差し込む、または近づけることで本人確認ができます。偽サイトでは反応しない仕組みのため、「パスワードを入力してしまった」というミスに強いのが特徴です。

Amazonでは「YubiKey 5C NFC」の名前で探せます。USB-Cに対応しているので、USB-C端子のiPhoneやパソコンに使えます。

使う前に知っておきたいこと

• Apple Accountでセキュリティキーを使うには、2本以上の登録が必要です。予備を含めて2本そろえる前提で考えてください。
• 使えるのはiOS 16.3以降など、対応した環境に限られます。
• 設定の前に、Apple公式の案内で条件を確認してください。
• 価格は時期や販売元で変わるため、購入前にAmazonの商品ページで確認をお願いします。

全員に必要なものではありません。それでも、「銀行や仕事のアカウントを守りたい」「Apple AccountやGoogleアカウントの乗っ取りが心配」という方には、一つの有力な手段になります。設定が難しく感じる場合は、Appleアカウント乗っ取り被害が急増中！安全対策と防止法を解説を参考にしてみて下さい。

二段階認証とパスキーを設定する

二段階認証とは

パスワードに加えて、スマホに届く数字などで二重に本人確認をする仕組みです。パスワードが漏れていても、数字を知らない相手はログインできません。

まず、メールアカウント、Apple AccountやGoogleアカウント、銀行、ECサイトの順にオンにしましょう。「二段階認証」「2ファクタ認証」「ログイン時の追加認証」などの名前で、設定画面に用意されています。

SMSより認証アプリのほうが安全な場面もある

認証の数字をSMSで受け取る方法は手軽ですが、SIMの乗っ取りなどに弱い面があります。サービスが認証アプリに対応していれば、そちらを選ぶのも選択肢です。

パスキーという新しい方法

パスキーは、パスワードの代わりに顔認証や指紋認証でログインできる仕組みです。パスワードそのものが存在しないので、流出する心配がありません。対応しているサービスでは、積極的に切り替えていくと安全性が上がります。

偽メール・偽SMSの見分け方

流出が公表された直後は、便乗した詐欺が増えやすい時期です。見分けのコツを覚えておきましょう。

こんな連絡はまず疑う

• 「アカウントが停止されます」「24時間以内に手続きしてください」と急かす内容
• 「流出の対象です。こちらから確認を」とリンクだけを送ってくる内容
• 差出人のドメイン（@の右側）が、公式のものと少し違う
• 見慣れない電話番号からの、コード番号を聞き出そうとする電話

本物の見分けかた

企業からの正式な案内は、パスワードや暗証番号、認証コードを聞いてくることはありません。リンクを押す前に、公式アプリや公式サイトを自分で開いて、同じお知らせが出ているか確かめましょう。

引っかかったかもしれないときは

偽サイトにIDとパスワードを入力してしまったら、すぐに本物のサービスでパスワードを変更します。カード番号まで入れた場合は、カード会社の窓口に連絡して、利用の停止や再発行の相談をしてください。

免許証などの画像が流出したときの備え

起こりうること

免許証や学生証の画像が出回ると、本人になりすまして契約を結ばれるおそれがあります。今のところ、タイムズカーでは不正利用は確認されていないと発表されています。ただし、画像は後から長く出回る可能性があるため、備えておく価値はあります。

今できる備え

• 対象になった企業の個別案内と、公式サイトの続報を確認する
• 身に覚えのない郵便物、カードの申込み完了メール、督促状が来ていないか気にしておく
• 信用情報機関には、なりすましの疑いを本人が申告できる仕組みがあります。内容は機関ごとに違うので、各機関の公式案内で確認してください
• 免許証の番号や住所が書かれた書類は、不要なアプリやサイトに送らない

警察や公的な窓口

不審な連絡や、実際の被害の相談先は次のとおりです。

• 警察相談専用電話：#9110
• 消費者ホットライン：188（局番なし）
• 実際にお金を取られた場合：最寄りの警察署、各カード会社・銀行

クレジットカード・ポイント・銀行口座の確認

今回の案件の多くは、カード番号や銀行口座の情報は流出していないと発表されています。それでも、確認しておくと安心です。

見る場所

• カードの利用明細（アプリやWeb）で、身に覚えのない請求がないか
• ポイントサービスの利用履歴（infoQでは、ポイントの不正交換が実際に起きています）
• 証券口座の出金先や登録情報に、変更がないか
• 通販サイトの登録住所や配送先に、見知らぬものが追加されていないか

通知をオンにしておく

カードや銀行のアプリには、利用や変更のたびに通知が届く機能があります。早めに気づけると、被害が小さいうちに止められます。

困ったときは一人で抱えこまず相談を

ここまで読んで、「自分のアカウントがどうなっているか分からない」「設定の手順で止まってしまった」という方もいるかもしれません。パスワードの変更や二段階認証の設定は、画面の表示が機種によって違うため、迷いやすい作業です。

iPhoneやスマホの設定でつまずいたときは、LINEメンバーサポートでご相談いただけます。落ち着いて、一つずつ進めていきましょう。なお、すでに不正利用の被害が出ているときは、各サービスの窓口とカード会社への連絡を先にしてください。

よくある質問（Q&A）

Q1. 流出した企業のサービスを、すぐ退会したほうがいいですか？

退会しても、すでに持ち出された情報は戻りません。ただし、使っていないサービスを残しておくと、次の流出で同じ目に遭う可能性があります。使わないなら、パスワード変更のあとで退会を検討するのが現実的です。なお、退会後も一定期間データが残る企業があります。

Q2. 通知メールが来ていないので、自分は対象外ですか？

そうとは限りません。案内は順次送られており、数日かかる場合もあります。迷惑メールフォルダの確認と、公式サイトのお知らせの確認をしてみてください。

Q3. パスワードを変えるだけで十分ですか？

十分とは言えません。パスワードの変更に加えて、二段階認証の設定と、偽メールへの注意をセットで行うと安全性が上がります。

Q4. パスワードがハッシュ値で漏れた場合も、変更が必要ですか？

変更をおすすめします。ハッシュ化されていても、単純なパスワードは推測で破られる可能性が残るからです。同じパスワードを他のサービスで使っているなら、そちらも変えてください。

Q5. クレジットカード情報は漏れていないと書かれていれば、安心ですか？

カードの不正利用は起きにくくなりますが、氏名や住所、電話番号を使った偽メールや偽電話は届く可能性があります。カードの明細は、念のため確認しておきましょう。

Q6. 「おそれ」と書かれているだけの企業も、対応が必要ですか？

はい。「おそれ」の段階でも、パスワードの変更など、簡単にできることは先に済ませておくのが安心です。調査の結果、被害なしと分かるかもしれませんが、変更して困ることはほとんどありません。

Q7. パスワードを何度も変えるのは面倒です。定期的に変えたほうがいいですか？

使い回しをせず、長くて推測されにくいものにしているなら、定期的な変更は必須ではありません。流出の発表があったとき、不審なログインがあったときに、変える形で十分です。

Q8. 家族の分も確認したほうがいいですか？

登録情報が家族の名前や連絡先になっている場合は、同じ対象に入っていることがあります。特に、ご高齢の家族には、偽メールや偽電話に注意するよう声をかけておくと安心です。

Q9. この一覧はいつまで有効ですか？

2026年10月16日時点の情報です。各社が続報を出して件数や内容が変わることがあるので、最新の発表は各社の公式サイトでご確認ください。

まとめ

2026年10月16日時点では、ソースネクスト、イエローハット、ブックオフ、skyticket、タイムズカー、焼肉きんぐなど、多くの企業が個人情報の流出や、そのおそれを公表しています。件数が大きい案件も目立ち、使っているサービスのどれかが対象になっていても、おかしくない状況です。

今日から取りかかれる流れを、もう一度まとめます。

1. 対象かどうかを、メールと公式サイトのお知らせで確認する
2. 流出が公表されたサービス、メール、金融系の順にパスワードを変える
3. 二段階認証（できればパスキーやセキュリティキー）を設定する
4. 偽メール・偽SMSのリンクは開かず、公式アプリや公式サイトから確認する
5. カード明細やポイントの履歴を、念のため見ておく

全部を一日で終える必要はありません。まずは、使い回しているパスワードを一つ変えるところから始めてみてください。

設定の手順で迷ったときは、LINEメンバーサポートも参考にしてください。iPhoneの設定やセキュリティの話題は、テックスタイルchでも引き続き発信していきます。チャンネル登録をして、新しい情報をチェックしてもらえるとうれしいです。