クレジットカード 【続報】Vプリカ委託先の漏えいは69件、サービスは11月2日に再開｜委託先はGMO-PG
ライフカードは2026年11月2日、プリペイドカード「Vプリカ」の委託先で起きた不正アクセスについて続報を公表しました。窃取されたのは69件のアカウントの情報で、そのうち3件はVプリカ番号・セキュリティコード・有効期限・氏名がそろって漏えい...
個人情報漏えい
クレジットカード 
セキュリティ 【約300万人】@cosmeに不正アクセス、会員の住所・電話番号・肌質などが漏えい｜パスワード・カード情報は対象外
@cosmeへの不正アクセスで、@cosme共通IDの会員約300万人の名前・住所・電話番号・メールアドレス・肌質・髪質などが漏えい。パスワードとカード情報は対象外で、11月6日までに案内メールが届きます。
ホテル 【11月9日から順次】リゾートトラスト RTTGアプリ・予約サイトの再開日程を発表｜海外からは接続制限
リゾートトラストは2026年11月2日、不正アクセスを受けて止めていたRTTGアプリと統合予約サイトについて、利用再開の日程を公表しました。RTTGアプリは最短で11月9日（月）に一部機能を、統合予約サイトは最短で11月13日（金）に会員制...
セキュリティ 【第2報・約7,700万件】アララメッセージの不正アクセス拡大、氏名など会員情報も流出｜サービス全面停止
メール配信サービス「アララメッセージ」の不正アクセスで、持ち出されたメールアドレスは約7,700万件に拡大。氏名などの会員情報も流出し、カード会社を装う不審メールが正規の送信元から最大約713万通送られました。
セキュリティ 【延べ362件】楽天証券、デジタル特典付き社債の購入者情報が流出の可能性｜カゴメ・JR西日本・近鉄の3銘柄
NTTデータの委託先の「デジタル証券プラットフォーム」への不正アクセスで、楽天証券が販売したデジタル特典付き社債3銘柄の購入者情報、延べ362件が持ち出された可能性。ID・パスワードは対象外です。
セキュリティ 【第三報】GMOトラスト・ログイン、2,492社・45,030人の情報が漏えい｜約9年間ファイルが外部から取得可能
ID管理サービス「GMOトラスト・ログイン」が第三報で調査完了を公表。設定の不備で顧客情報を含むファイルが2017年11月から外部取得可能な状態で、対象は2,492社・45,030人。原因と再発防止策を整理します。
セキュリティ JR西日本、社債投資家2件の情報が漏えいの可能性｜NTTデータ委託先のデジタル証券プラットフォームに不正アクセス
NTTデータの委託先が提供する「デジタル証券プラットフォーム」への不正アクセスで、JR西日本の第80回無担保社債を買った投資家2件の氏名・住所などが漏えいした可能性。野村證券に続く公表です。
セキュリティ 【約432万件】クラブツーリズムに不正アクセス、会員の住所・国籍・緊急連絡先などが流出の可能性
クラブツーリズムのサーバーへの不正アクセスで、インターネット会員の氏名・住所・電話番号・国籍・緊急連絡先など約432万件が流出した可能性。パスワードやパスポート、カード情報は対象外です。
クレジットカード 【10月31日公表】Vプリカの委託先に不正アクセス｜個人情報漏えいの可能性、サービス一部停止
【2026年11月2日追記】ライフカードは11月2日に続報を公表し、漏えいは69件（うちVプリカ番号・セキュリティコード・有効期限が漏えいしたのは3件）と判明しました。委託先はGMOペイメントゲートウェイで、Vプリカのサービスは同日に再開し...
クレジットカード 【1,889名】「セゾンのスマート不動産投資」委託先に不正アクセス｜カード番号は対象外
クレディセゾンは2026年10月31日、不動産セキュリティ・トークン「セゾンのスマート不動産投資」の外部委託先が不正アクセスを受け、利用者1,889名の個人情報が漏えいしたと公表しました。漏えいした項目は利用者によって異なり、39名は住所・...