10月の1か月分と11月の最新の動きを一まとめにして、今日からやることまでを1枚にしました。数字は11/8時点で確認できた範囲です。
| 順 | 公表日 | 組織 | 件数 |
|---|---|---|---|
| 1 | 10/29 | アララ（メール配信） | 8,132万9,467件 |
| 2 | 10/1 | 佐川急便 | 最大 約5,323万件 |
| 3 | 10/19 | ユミルリンク（メール配信） | 延べ 5,162万8,280件 |
| 4 | 10/30 | 良品計画（MUJIアプリ） | 最大 約2,726万件 |
| 5 | 10/15 | ソースネクスト | 2,251万9,960件 |
| 6 | 10/9 | skyticket | 約1,464万件 |
| 7 | 10/22 | カプコン（全世界の合計） | 1,177万4,247件 |
| 8 | 10/15 | バーガーキング公式アプリ | 約1,118万件 |
| 9 | 10/5 | 焼肉きんぐ | 1,078万8,963件 |
| 10 | 10/8 | 第一興商 | 約872万4,000件 |
| 11 | 10/29 | アイリスプラザ | 約770万人分 |
| 12 | 10/13 | 銀のさら・釜寅ほか | 最大 約650万件 |
| 13 | 10/9 | ブックオフ | 642万7,735件 |
| 14 | 10/23 | FXなび（グリーンモンスター） | 約619万件 |
| 15 | 10/17 | Joshin | 最大 約600万件 |
| 16 | 10/2 | ヤマト運輸（クロネコ代金後払い） | 約526万件 |
| 17 | 10/20 | ふるさとチョイス | 445万4,097件 |
| 18 | 10/31 | クラブツーリズム | 約432万件 |
| 19 | 10/28 | 花キューピット | 423万8,242件 |
| 20 | 10/16 | コミックシーモア（システムログ） | 最大 約420万件 |
| 21 | 10/9 | バイトル | 最大 388万5,771件 |
| 22 | 10/17 | リクルート（カーセンサーnetほか） | 最大 370万9,551件 |
| 23 | 10/23 | リンツ（オンラインショップほか） | 314万7,377件 |
| 24 | 10/13 | アルカディア（自治体の防災メールなど） | 最大 約313万6,000件 |
| 25 | 10/26 | 楽天トラベル | 最大 約260万件ほか |
| 26 | 10/27 | So-net／ドコモ光 plala（Sコース） | 合計 258万5,481件 |
| 27 | 10/23 | アンドエスティHD | 約250万件ほか |
| 28 | 10/30 | 松屋（松弁ネットほか） | 237万7,127件ほか |
| 29 | 10/8 | ローソン | 215万5,345件 |
| 30 | 10/16 | 日本経済新聞社 | 約183万件 |
| 31 | 10/6 | ミスターマックス | 最大 173万5,154人 |
| 32 | 10/23 | Value Card（ペイクラウドHD／バリューデザイン） | 142万4,748件 |
| 33 | 10/19 | 阪急阪神百貨店ほか | 約126万件 |
| 34 | 10/30 | ワールド（ティンパンアレイ） | 延べ 約120万件 |
| 35 | 10/8 | NewsPicks | 約117万件 |
| 36 | 10/23 | モスカード | 113万3,070件 |
| 37 | 10/5 | ホワイトエッセンス | 約105万アカウント |
| 38 | 10/24 | ピッコマ（メールマガジン） | 100万2,404件 |
JR東日本・JR九州は、その後「漏えいの事実は確認されず」と更新されたので除いています。
| 順 | 公表日 | 組織 | 件数 |
|---|---|---|---|
| 1 | 11/3 | アソビュー（アララ経由） | 1,582万1,184件 |
| 2 | 11/2・11/6 | ビックカメラ・コジマ・ソフマップ（アララ経由） | 合計 1,520万4,757件 |
| 3 | 11/5 | GMOメイクショップ（アララ経由） | 約1,260万件 |
| 4 | 11/4 | モス WEB会員（アララ経由） | 751万7,087件 |
| 5 | 11/2 | ノジマ | 約700万件 |
| 6 | 11/4 | ほっともっと（メールマガジン・委託先経由） | 最大 約700万件 |
| 7 | 11/5 | カカクコム（食べログ・価格.comほか・アララ経由） | 約570万件 |
| 8 | 11/2 | プレステージ・インターナショナル | 最大 約550万件 |
| 9 | 11/2 | アイスタイル（@cosme） | 約300万人 |
| 10 | 11/2 | TKC（アララ経由） | 最大 223万812件 |
| 11 | 11/4 | ちょびリッチ（アララ経由） | 134万8,525件 |
| 12 | 11/5 | 日本サブウェイ（アララ経由） | 最大 110万7,494件 |
| 13 | 11/2 | ファンくる | 103万741件 |
| 14 | 11/5 | ARTPASS（アララ経由） | 最大 約100万件 |
お客さんとして：聞いたことのない会社から漏れていることがあります。なじみの店の名前で届くメールも、まず疑ってください。
売る側として：メイクショップでは、ショップの会員・注文者のメールアドレスが約1,260万件流出しました（パスワード・カード情報は対象外）。ネットショップやメルマガのサービスを使っている人は、そのサービスの公式のお知らせを確かめてください。
個人の対象者には11/6から順次SMSで案内が始まっています（報道）。だからこそ、ドコモを名乗る連絡でも本文のURLは押さない、添付は開かない、パスワードやカード情報を入力しない。契約番号や本人確認書類の番号を言われても、本物とは限りません。
確かめるときは、公式サイトか特設ダイヤル 0120-451-360（午前9時〜午後8時）へ。
自動売買のサーバーは、「人がいない間も、自分の代わりに口座を動かせる」仕組みです。乗っ取られたら、犯人も同じことができます。
今日つくるAIエージェントも同じ。任せる範囲が広いほど、鍵を取られたときの被害も広くなります。
商品を送ったときの届け先＝お客さんの住所。仕入れや通販で受け取ったときの届け先＝あなたの住所。
本物の住所入りの「不在のお知らせ」SMSが来ても、リンクは押さず、公式アプリから確かめる。
漏れた画像は、なりすましの借金や口座開設に使われるおそれがあります。
信用情報機関（CIC・JICC・全国銀行個人信用情報センター）には、「本人確認書類が漏れた」と登録できる本人申告制度があります。ただし審査の参考にされるだけで、悪用を必ず防げるわけではありません。
WordPressなどで自分のショップ・ホームページを持っている人は、作った人かサーバー会社に「PHPの更新は済んでいますか？」と一言聞く。自分で直す必要はありません。Amazonなどのモールの中だけで売っている人は、モール側が対応します。
政府は11/6の関係閣僚会議で「サイバーセキュリティ緊急対策パッケージ」を決め、予備費 約100億円を措置しました。
パッケージの多くは、これから立ち上げるものです。その間も、偽メールは今夜届くかもしれません。だから、自分の側でできることを、今日のうちに。
漏れた情報は、次の詐欺の材料になります。自分の側でできる守りを、自分で持っておくことが大事です。
これまで：完璧に守る → これから：破られても、売上と信用を失わない
火事を前提に暮らす人も、火の元の確認はやめません。そのうえで消火器と火災報知器を置きます。あきらめるのではなく、備えを3段に分けるということです。
パスワードを使い回さない・2段階認証・急かされたら止まる
バックアップを切り離す・AIに入れるものを線引き
入金先・ログインを定期的に見る・引っかかったらすぐ連絡
1つ漏れたら、同じパスワードの扉が全部開く。まずはAmazon・Gmail・銀行の3つから。手帳に書くのはやめて、管理アプリに任せる（Googleパスワードマネージャー：無料／1Password：有料・講師が利用）
Gmailには必ず。Amazonの通知もパスワードの再設定もメールに届く。メールを取られると全部取られる。セラーセントラルは、コードが届く電話番号が今の番号か確かめる
「停止」「至急」「口座変更」「不在のお荷物」は、まず疑う。メールやSMSのリンクは押さず、公式アプリから自分で確かめる。振込先の変更は、いつものチャットや電話で本人に確かめる
仕入先リスト・原価表・商品画像・売上の記録。外付けのハードディスクに保存したら、パソコンから抜く
公開済みの商品ページはOK。仕入先とのやり取りは会社名・金額を消して。お客さんの住所氏名・パスワード・口座・原価の一覧は入れない
セラーセントラルの入金先口座と、Googleアカウントの「最近のログイン」を見る。破られる前提なので、破られていないか見に行く
| こうなったら | やること |
|---|---|
| ドコモを使っている | 案内のSMSや不審な連絡のURLは押さない。確かめるのは公式サイトか特設ダイヤル 0120-451-360（午前9時〜午後8時） |
| メルマガを受け取っていた店から「漏れた」と知らせが来た | メールアドレスが狙われる。その店を名乗るメールのリンクを押さず、公式サイトやアプリに自分で入って確かめる |
| ネットショップやメルマガのサービスでお客さんのアドレスを預けている | そのサービスの公式のお知らせで、対象かどうかを確かめる。迷ったらサービスの窓口へ |
| 佐川急便で荷物を送った・受け取った | 偽の不在通知に注意。確認は公式アプリ・公式サイトから |
| タイムズカーの会員だった | 会社からの案内を待つ。必要なら信用情報機関の本人申告制度を検討 |
| GMOの自動売買サーバーを使っていた | 証券・FX会社の口座に、身に覚えのない取引がないか確かめる。補償の案内はGMOの公式で確かめる |
| カード情報を入れてしまった | カード会社に電話して、カードを止める |
| パスワードを入れてしまった | そのパスワードと、同じものを使っている他のサービスも全部変える |
| どうしていいか分からない | 消費者ホットライン 188／警察の相談窓口 #9110 |
守る側は、全勝しないと負ける
だから、破られる前提で、困らない形にしておく
パスワードの使い回しを1つやめる。Gmailに2段階認証を入れる。それだけで、いちばん大きな窓が1つ閉まります。