2026年の​情報漏洩事案一覧と、​企業に​求められる​公表・​信頼回復の​対応

2026年は、​大手企業に​よる​情報漏洩の​公表が​相次いでいます。​KDDI、​アフラック、​タイムズカー、​ヤマト運輸、​ローソン、​カプコン、​無印良品、​ビックカメラ​など、​多くの​人が​使う​サービスが​対象に​なりました。

情報漏洩が​公表されると、​その​あとも​「社名+​情報漏洩」​の​検索候補や、​ニュース・​まとめ記事が​ネット上に​残る​ことがあります。​これらが​新しい​取引先や​採用の​応募者の​目に​入り続ける​おそれも​あります。​大切なのは、​公表と​お詫びを​早く​具体的に​行い、​事案の​あとに​残る​検索候補や​記事にも​手を​打つ​ことです。​この​記事では、​2026年の​主な​事案の​一覧と、​企業が​とるべき対応を​まとめました。

情報漏洩とは​（定義と​2026年の​現状）

情報漏洩とは、​企業などが​持つ個人情報や​機密情報が、​不正アクセスや​設定の​誤り、​誤送信などに​よって​外部に​漏れる​ことです。​法律​（個人情報保護法）​では​「漏えい」と​表記されます。

2026年は、​1つの​事案で​数百万件から​数千万件にの​ぼる​大きな​情報漏洩の​公表が​続きました。​各社が​公表している​原因を​見ると、​システムの​脆弱性​（セキュリティ​上の​弱点）を​悪用された​不正アクセスが​多く、​ほかにも​設定の​誤りや​委託先の​パソコンの​感染が​あります。​漏れた​情報も、​氏名や​連絡先だけでなく、​メールアドレスと​パスワード、​クレジットカード​情報の​一部、​運転免許証などの​画像に​及ぶ事案も​ありました。

2026年に​公表された​主な​情報漏洩​（企業一覧）

2026年11月4日時点で、​SORIXにて​各社の​公式発表を​確認できた​主な​事案37件を​新しい​順に​並べています。​件数は​各社が​発表した​数字で、​「確認」と​「可能性・​おそれ」は​発表の​表現の​まま​分けて​記載しました。​サービス名・​企業名の​リンクから、​各社の​公式発表を​確認できます。

表の​公表日は、​不正アクセスの​疑いや​サービスの​停止を​含め、​事案が​最初に​公表された​日です。​件数は​最新報の​数字で、​その​件数が​載っている​発表へ​リンクしています。​件数の​数え方​（件・​人・​社）や​確認できた​範囲は​会社ごとに​異なる​ため、​件数どうしを​単純に​比べる​ことは​できません。​また、​アララの​事案には、​アソビューや​ビックカメラ​など​メールの​配信を​委託していた​会社の​情報も​含まれる​ため、​件数を​足し合わせる​こともできません。​な​お、​タイムズカーの​本人確認書類の​画像に​ついて、​同社は​暗号化して​保管していたと​説明しています。​最新の​状況は、​各社の​発表で​ご確認ください。

情報漏洩の​あと、​企業に​何が​残るか

情報漏洩に​よる​影響は、​公表した​時点で​終わるとは​限りません。​事案が​落ち着いた​あとも、​社名を​検索した​人の​目に、​次のような​情報が​入る​ことがあります。

• 検索候補​（サジェスト）：​社名を​入力しただけで​「情報漏洩」​「流出」などの​語が​候補に​出る
• 検索結果：​社名で​検索すると、​ニュースや​まとめ記事が​上位に​並ぶ
• SNS・​掲示板：​事案に​ついての​投稿や、​事実と​違う​憶測が​残る
• 生成AIの​回答：​社名に​ついて​聞かれた​とき、​漏洩の​報道を​もとに​答える​ことがある

2026年11月4日に​SORIXが​日本語・​日本向けの​設定で​Googleの​検索候補を​調べた​ところ、​「タイムズカー」​「アフラック」​「KDDI」​「ショップサーブ」​などでは、​名前の​あとに​空白を​入れただけで​「情報漏洩」​「情報漏えい」​が​候補に​出ました​（検索候補は、​調べる​地域や​時期に​よって​変わります）。​このように​検索候補に​ネガティブな語が​出る​状態は、​サジェスト汚染と​呼ばれます。

こうした​情報は、​ネット上に​長く​残る​デジタルタトゥーに​なりやすい​ものです。​新しい​取引先や​応募者、​金融機関が​社名を​調べた​ときに​目に​入り、​新規取引や​採用、​与信に​影響する​おそれが​あります。

漏洩が​分かったら、​何を​どの​順で​進めるか

被害を​止める​ための​調査や​システムの​対応は、​情報システムの​担当者や​専門の​調査会社が​担う​領域です。​ここでは、​炎上や​風評被害に​関わる​「公表」と​「発信」を​中心に、​時期ごとに​やる​ことを​整理します。

※の​期限は、​個人情報保護委員会​（表の​「委員会」）​への​報告の​対象に​あたる​場合の​ものです。​不正の​目的の​おそれが​ある​場合、​確報は​60日以内と​なります。​本人への​通知は​状況に​応じて​速やかに​行い、​公表の​時期と​内容は​事態の​内容などに​応じて​判断します。​また、​社員には​早い​段階で、​個人での​発信を​控えるよう​伝えて​おきます。

な​お、​第1報の​時点ですべてを​調べ終えている​必要は​ありません。​調査中の​点は​「調査中」と​書き、​次に​いつ発表するかを​示しておく​ことを​おすすめします。​それに​より、​読む人が​次の​情報を​待つ目安を​持てるようになります。

法律で​決まっている​報告と​本人への​通知

2026年11月時点の​個人情報保護法では、​個人の​権利や​利益を​害する​おそれが​大きい​漏えいなどが​起きた​ときの​対応と​して、​個人情報保護委員会への​報告​（権限が​委任されている​分野では、​委任先の​省庁など）と、​本人への​通知が​決まっています。​個人情報保護委員会に​よると、​対象に​なるのは​次の​4つの​いずれかに​あたる​場合です。​ここで​いう​漏えいなどは、​原則と​して​個人データの​漏えい・​滅失・​毀損などの​ことです。​いずれも、​漏えいが​確定する​前の​「おそれ」の​段階から​対象に​なります。​「おそれ」に​あたるかは、​その​時点で​分かっている​事実を​もとに​判断します。

• 要配慮個人情報​（病歴など）が​含まれる​漏えい
• 不正に​利用されると​財産的な​被害が​生じる​おそれが​ある​漏えい
• 不正の​目的​（不正​アクセスや​持ち出しなど）​を​もって​行われた​おそれが​ある​漏えい
• 本人の​数が​1,000人を​超える​漏えい

報告は、​原則と​して​2段階で​行います。​まず​速やかに​報告します​（速報）。​その​目安は、​事態を​知った​時点から​概ね​3〜5日以内と​されています。​次に、​調査結果を​まとめた​報告​（確報）を、​事態を​知った​日から​30日以内に​出します。​不正の​目的に​よる​おそれが​ある​場合は​60日以内です。​確報の​時点で​分からない​点は、​分かっている​内容を​期限内に​報告し、​判明した​あとに​追加します（出典：​個人情報保護委員会​「漏えい等の​対応と​お役立ち資料」、​個人情報保護委員会​「個人情報の​保護に​関する​法律に​ついての​ガイドライン​（通則編）」​〔確認日 2026.11.04〕）。

本人への​通知は、​事態の​状況に​応じて​速やかに​行います。​連絡先が​分からないなどの​理由で​通知が​難しい​場合は、​代わりの​措置を​とります。​事案を​公表する、​あるいは​問い合わせ窓口の​連絡先を​公表して​本人が​自分の​情報が​対象か​確かめられるように​する、と​いった​方法です。​ガイドライン​では、​問い合わせ窓口など​公表以外の​代わりの​措置を​とる​場合でも、​事態の​内容などに​応じて​公表する​ことが​望ましいと​されています。​二次被害​（漏れた​情報を​使った​詐欺など）や、​同じような​事案を​防ぐ​ためです（出典：​個人情報保護委員会​「個人情報の​保護に​関する​法律に​ついての​ガイドライン​（通則編）」​〔確認日 2026.11.04〕）。

業務を​委託している​先で​起きた​場合も、​原則と​して​委託元と​委託先の​両方に​義務が​あります。​ただし、​委託先が、​報告の​義務を​負う​委託元へ、​決められた​事項を​速やかに​知らせた​場合は、​委託先の​報告と​本人への​通知の​義務は​なくなります（出典：​個人情報保護委員会​「個人情報の​保護に​関する​法律に​ついての​ガイドライン​（通則編）」​〔確認日 2026.11.04〕）。

な​お、​2026年7月に​改正個人情報保護法が​公布され、​施行に​向けて​規則や​ガイドラインの​検討が​進められています（出典：​個人情報保護委員会​「令和８年 改正個人情報保護法に​ついて」​〔確認日 2026.11.04〕）。​実際の​手続きに​あたっては、​その​時点の​最新の​ガイドラインを​確かめ、​弁護士などの​専門家に​相談しながら​進めてください。

批判を​広げない​公表・​お詫びの​しかた

同じ​情報漏洩でも、​伝え方に​よって​受け止められ方は​変わってきます。​対応を​考える​ときの​例と​して、​よく​ある​場面ごとに、​SORIXが​おすすめする​対応を​比べると​次のようになります。

特に​注意したいのは、​後から​対象の​範囲や​件数が​広がる​場合です。​2026年の​事案でも、​続報で​件数が​変わった​例が​多く​ありました。​そのため、​最初の​発表で​「調査の​結果、​範囲が​変わる​可能性が​ある」と​書いて​おく​ことを​おすすめします。​そうしておけば、​続報で​数字が​増えた​ときに​「隠していた」​と​受け取られる​心配を​減らせます。

お詫びの​文​（謝罪文）に​入れておきたい​こと

お詫びの​文では、​丁寧な​言葉よりも、​読んだ​人が​次の​行動を​とれるか​どうかが​大切です。​本人への​通知の​代わりに​公表する​場合に​ついて、​ガイドラインは、​公表する​内容は​本人に​通知すべき​内容を​基本と​すると​しています。​お詫びの​文全体でも、​次の​項目を​そろえて​おくと​読み手に​伝わりやすくなります。

1. 何が​起きたか​（いつ​分かったか、​どの​経路か）
2. 対象​（人数、​漏れた​情報の​項目）
3. 分かっていない​点と、​次の​発表の​予定
4. 本人が​できる​対策​（パスワードの​変更など）と、​なりすましや​詐欺への​注意
5. 問い合わせ窓口​（受付時間、​対象か​どうかを​確認する​方法）
6. 原因​（​分かった​範囲で）と​再発防止策​（調査が​進むごとに​更新）
7. お詫び

見舞金を​出した​例

2026年の​事案では、​お見舞いを​案内した​会社も​あります。​パーク24は、​本人確認書類の​画像の​外部送信が​確認された​利用者に​3,000円相当の​お見舞いを​渡すと​しています（出典：​パーク24​「タイムズカー​Web​システムへの​不正アクセスに​よる​個人情報漏えいに​関する​ご報告と​今後の​対応に​ついて​（第5報）」​〔確認日 2026.11.04〕）。​GMO​インターネットは、​お名前.com デスクトップクラウドの​全契​約者に​一律5,000円の​見舞金を​案内しています（出典：​GMO​インターネットグループ​「お名前.com デスクトップクラウドサービスに​対する​サイバー攻撃に​ついて​（第4報）」​〔確認日 2026.11.04〕）。

対応中の​SNSの​発信は​どうするか

公表した​あとは、​SNSでの​発信も​会社の​姿勢を​判断される​材料に​なります。​2026年の​事案では、​GMO​インターネットグループの​代表に​よる​X​（旧Twitter）​での​投稿が​批判を​集めました。​報道に​よると、​主に​次のような​投稿が​挙げられています。

• 笑​顔の​自撮り：​10月27日、​国際刑事警察機構​（INTERPOL）​に​相談した​ことを​伝える​投稿に、​INTERPOLの​ロゴなどを​背景に​した笑​顔の​自撮りを​添えた​ところ、​「あまりにも​不謹慎」と​いった​批判を​受けました。​代表は​29日に​「被害者の​皆様の​お気持ちへの​配慮が​不足しておりました」​と​謝罪した​ものの、​写真は​「犯人に​対して​脅迫に​屈しない​姿勢を​示す意図から」、​当面の​間は​そのまま​掲載すると​しました（出典：​J-CAST​ニュース​「GMO​熊谷代表、​不正​アクセス​渦中に笑​顔の​自撮り​→​「不謹慎」と​批判　本人謝罪も​削除せず​...理由を​説明」​（2026年10月29日）​〔確認日 2026.11.04〕）
• 刑事告訴に​言及した​返信：​GMOが​出した​削除の​お願いを​引用して​感想を​書いた​アカウントに​対しても、​「指定の​時間までに​削除されないと​刑事告訴を​いたします。​本気です。」と​返信しました。​J-CASTに​よると、​返信先には​攻撃者が​公開した​情報​その​ものを​投稿していない​アカウントも​含まれており、​返信の​対象を​疑問視する​声が​寄せられました。​GMOは、​削除を​お願いしているのは​犯人の​サイトへの​拡散・​誘導に​つながる​おそれの​ある​投稿であり、​基準に​あたらない​ものは​お願いを​取り下げるとしたうえで、​「当社の​投稿に​対する​ご意見​その​ものを​対象と​する​ものでは​ございません」​と​説明しています（出典：​J-CAST​ニュース​「削除せねば​刑事告訴​「本気です」​GMO​熊谷代表の​投稿が​波紋　対象巡り疑問の​声、​家族構成への​言及も​物議【GMOの​見解を​追記】」​（2026年10月28日）​〔確認日 2026.11.04〕）

ITmediaに​よると、​代表は​11月2日の​記者会見で、​投稿の​なかで​被害者に​関わる​事柄に​触れた​こと、笑顔の​写真を​投稿した​こと、​自社の​陸上部に​ついて​投稿した​人に​向けた​コメントを​挙げ、​「いずれも​被害に​遭われた​方の​お気持ちへの​配慮が​欠けて​おりました」と​陳謝しました（出典：​ITmedia NEWS​「GMO​熊谷代表、​会見で​改めて​謝罪　SNS​投稿巡り​「配慮が​欠けていた」」​（2026年11月2日）​〔確認日 2026.11.04〕）。

事案の​対応中は、​経営者個人の​投稿であっても​会社からの​発信と​して​受け取られます。​投稿の​内容は​もちろん、​写真の​表情や​投稿する​タイミング、​相手への​言い方に​よっても​受け止められ方が​変わります。​以下は、​事案に​応じて​検討しておきたい​対応の​例です。

• 公式​アカウント：​予約投稿や​キャンペーン、​広告は​いったん​止めます。​発表は​自社サイトに​まとめ、​SNSでは​その​ページを​案内する​投稿を​固定しておきます
• 経営者・​役員の​個人​アカウント：​個人の​アカウント​であっても、​会社の​顔と​して​見られます。​対応中は​投稿を​控えるか、​発信する​場合でも​会社の​発表と​同じ​内容に​と​どめます
• 社員：​社内の​情報や​推測を​個人で​投稿しないよう、​早めに​全社へ​伝えて​おきます
• 批判への​返信：​個別の​投稿には​反論しないようにします。​事実と​異なる​情報が​広がっている​場合は、​公式の​発表や​よくある質問を​通じて​訂正します
• 法的な​措置：​弁護士に​相談したうえで、​措置が​必要か​どうかと、​発信するか​どうかや​その​方法を​会社と​して​検討します

あわせて、​SNSや​掲示板で​何が​話題に​なっているか、​事実と​異なる​情報が​広がっていないかも​確認しておきます。​SORIXの​SNS​監視・炎上対策では、​言及の​急増を​検知してお知らせする​ほか、​炎上時の​状況把握や​対外方針の​助言、​違反投稿の​通報サポートを​ご支援しています。​SNSでの​炎上全般の​予防と​対応に​ついては、​企業の​SNS炎上対策の​記事も​参考に​してください。

事案の​あとに​残る​「社名+​情報漏洩」​への​対策

事案が​落ち着いたら、​検索候補・​検索結果・​SNS・​AIの​回答に​何が​残っているかを​確かめ、​それぞれに​手を​打っていきます。​SORIXでは、​次の​対策を​ご提供しています。

検索候補の​「情報漏洩」を​非表示に​する

サジェスト対策は、​Google・Yahoo!・Bingの​検索候補や​関連​キーワード​から、​「情報漏洩」​のような​ネガティブな語の​非表示化を​目指す施策です。​SORIXでは、​非表示化と​再発の​監視までを​定額で​ご提供している​ほか、​所定の​期間内に​非表示を​確認できなければ​費用を​いただかない、​成果条件つきの​プランも​ご用意しています。​検索候補は​「検索の​入り口」に​あたる​ため、​社名を​入力する​たびに​「情報漏洩」が​出る​状態を​早めに​変える​ことが​大切です。

検索結果の​まとめ記事を​押し下げる

逆SEOは、​自社の​公式な​情報を​制作・​育成して​上位に​表示されるようにし、​ネガティブな​記事を​相対的に​検索結果の​2ページ目以降へ​押し下げていく​施策です。​情報漏洩の​あとは、​調査結果や​再発防止策の​進み具合、​その後の​取り組みを​日付を​入れて​発信し続ける​ことが、​検索した​人に​今の​状況を​伝える​ことにも​つながります。​過去の​報道が​長く​検索に​出続ける​お悩みに​ついては、​過去の​不祥事・​報道が​検索に​出るでも​解説しています。

SNSと​生成AIの​回答を​見張る

SNSや​掲示板に​ついては、​Web​モニタリングで​毎営業日​チェックを​行い、​新しい​ネガティブな​投稿を​早く​見つけます。​また、​生成AIが​社名に​ついて​聞かれた​ときの​答えは、​AI風評対策で​定期的に​観測し、​回答のもとになっている​情報源への​対策に​つなげていきます。

よくある質問

情報漏洩の​あと、​検索候補に​出る​「情報漏洩」は​消せますか？

サジェスト​対策に​よって、​Google・Yahoo!・Bingの​検索候補からの​非表示化を​目指せます。​各検索​エンジンへ​自分で​削除を​申請する​こともできますが、​申請しても​認められない​場合が​あります。​その​場合は、​施策に​よる​対応を​ご検討ください。​SORIXには、​所定の​期間内に​非表示を​確認できなければ​費用を​いただかない、​成果条件つきの​プランも​あります。

ニュース記事や​まとめ記事が​検索結果の​上位に​残っています。​どうすればいいですか？

逆SEOに​よって​公式の​情報を​上位に​育て、​ネガティブな​記事を​検索結果の​2ページ目以降へ​押し下げていく​方法が​あります。​事実と​違う​内容や​各サイトの​規約に​違反する​書き込みに​ついては、​当事者と​して​各サイトへ​削除を​申請できます。​また、​媒体に​よっては、​第三者からの​規約違反の​報告​（通報）を​受け付ける​窓口が​あります。​お客様が​規約違反に​あたると​ご判断された​投稿は、​こうした​窓口から​SORIXが​第三者名義で​通報します。​削除するか​どうかは、​各媒体が​判断します。​名誉を​傷つけるなど​権利を​侵害する​書き込みで​法的な​手続きが​必要な​場合は、​提携弁護士を​ご紹介します。

漏洩した​人数が​少なくても、​報告や​公表は​必要ですか？

個人情報保護委員会の​ガイドラインに​よると、​本人の​数が​1,000人以下であっても、​報告と​本人への​通知の​対象に​なる​場合が​あります。​要配慮個人情報が​含まれる​場合、​財産的な​被害の​おそれが​ある​場合、​不正の​目的に​よる​おそれが​ある​場合です。​いずれも、​漏えいが​確定する​前の​「おそれ」の​段階から​対象に​なります。​一方で、​高度な​暗号化を​したうえで、​元に​戻すための​鍵なども​適切に​管理していた​場合などは、​対象外に​なることもあります。​判断に​迷う​場合は​弁護士に​相談してください。

SNSで​事実と​違う​情報が​広がっています。​反論した​ほうが​いいですか？

個別の​投稿に​反論すると、​やり取り​その​ものが​注目されてしまい、​さらに​広がる​おそれが​あります。​事実は​公式の​発表で​示し、​誤解の​多い​点は​よくある質問に​加えていく​方が​落ち着きやすくなります。​媒体に​よっては、​第三者からの​規約違反の​報告​（通報）を​受け付ける​窓口が​あります。​お客様が​規約違反に​あたると​ご判断された​投稿は、​こうした​窓口から​SORIXが​第三者名義で​通報します。

まとめ：​公表を​急ぎ、​その​あとに​残る​検索候補と​記事にも​手を​打つ

2026年は、​大手企業の​情報漏洩が​相次ぎました。​情報漏洩が​起きた​ときは、​分かった​範囲で​早めに​公表し、​対象と​本人が​できる​ことを​具体的に​示し、​会社と​しての​発信を​一つに​そろえる​ことが​基本に​なります。​法律で​決まっている​報告と​通知の​期限も、​最新の​ガイドラインで​確かめながら​進めてください。​そして​事案が​落ち着いた​あとは、​「社名+​情報漏洩」​の​検索候補や​まとめ記事、​SNS、​生成AIの​回答に​何が​残っているかを​確かめ、​早めに​対策を​始める​ことが​風評被害への​備えに​なります。

いま自社名の​検索候補や​検索結果に​何が​表示されているかは、​無料の風評診断で​確認できます。