{
  "_meta": {
    "generatedAt": "2026-10-13T12:40:45.180Z",
    "count": 2,
    "license": "CC BY 4.0（当サイトが作成した要約・分類・突合結果）",
    "attribution": "IncidentLog（incidentlog.jp）, CC BY 4.0",
    "thirdParty": [
      {
        "name": "RansomLook",
        "license": "CC BY 4.0",
        "url": "https://www.ransomlook.io/"
      },
      {
        "name": "MITRE ATT&CK",
        "license": "© 2026 The MITRE Corporation. Reproduced with permission.",
        "url": "https://attack.mitre.org/"
      },
      {
        "name": "MISP Galaxy threat-actor",
        "license": "CC0",
        "url": "https://github.com/MISP/misp-galaxy"
      },
      {
        "name": "CISA KEV",
        "license": "Public",
        "url": "https://www.cisa.gov/known-exploited-vulnerabilities-catalog"
      }
    ],
    "note": "企業の公表文、公的機関の文書、トラッカーの description はそのまま含めていません。リークサイトの所在と IP は無効化表記です。"
  },
  "items": [
    {
      "slug": "commune-20261009",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://communeinc.com/ja/news/2026oct09",
          "title": "【重要】当社サービス「Commune」、「Commune for Work」への不正アクセスによる個人情報の漏えいに関するお詫びとお知らせ",
          "publisher": "コミューン株式会社",
          "kind": "first_party",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "organizationSlug": "commune",
      "title": "「Commune」「Commune for Work」への不正アクセスによる会員情報の漏えい",
      "type": "unauthorized_access",
      "secondaryTypes": [
        "data_leak"
      ],
      "status": "investigating",
      "occurredFrom": "2026-10-05",
      "occurredTo": "2026-10-07",
      "detectedAt": "2026-10-06",
      "disclosedAt": "2026-10-09",
      "restoredAt": "2026-10-08",
      "summary": "コミューン株式会社が運営する「Commune」「Commune for Work」が、2026年10月5日18時ごろから10月6日にかけて第三者による不正アクセスを受けた。同社は10月6日に検知して通信遮断と防御措置を行い、同日21時ごろから全コミュニティのサービスを停止した。10月7日にはメンテナンス中に残っていた通信経路を悪用した不正な会員登録と閲覧が発生し、同日14時58分に遮断した。一部のコミュニティで会員情報が漏えいし、漏えいした会員数は推計約30.7万人、うちメールアドレスを含む情報は約12.6万人。144名はパスワードが本人の操作によらず仮パスワードに変更された。原因は同社システムの不備で、攻撃者は非公開コミュニティの招待リンクを不正に取得して一般会員として登録したほか、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行った。10月8日12時ごろから順次再開。",
      "affected": {
        "counts": [
          {
            "kind": "confirmed",
            "value": 307000,
            "comparator": "approx",
            "unit": "persons",
            "population": "会員（推計。重複と攻撃者作成アカウントを除く）",
            "sourceId": "s1",
            "asOf": "2026-10-09"
          },
          {
            "kind": "confirmed",
            "value": 126000,
            "comparator": "approx",
            "unit": "persons",
            "population": "メールアドレスを含む情報が漏えいした会員（うち約4.2万人は同社従業員・テスト用）",
            "sourceId": "s1",
            "asOf": "2026-10-09"
          },
          {
            "kind": "confirmed",
            "value": 144,
            "comparator": "exact",
            "unit": "accounts",
            "population": "パスワードが仮パスワードに変更された会員",
            "sourceId": "s1",
            "asOf": "2026-10-09"
          }
        ],
        "dataTypes": [
          "email",
          "other"
        ],
        "confirmation": "confirmed"
      },
      "cause": {
        "initialAccess": "web_app_vuln",
        "initialAccessConfidence": "disclosed",
        "description": "同社システムの不備を突いた不正アクセス。非公開コミュニティの招待リンクを不正に取得して一般会員として登録し、管理者になりすまして会員情報の閲覧・取得やデータの上書きを行った"
      },
      "businessImpact": {
        "stoppedServices": [
          "Commune",
          "Commune for Work"
        ],
        "stoppedFrom": "2026-10-06",
        "stoppedTo": "2026-10-08"
      },
      "actors": [],
      "waveSlug": "2026-summer-web-intrusions",
      "aiInvolvement": "unassessed",
      "evidence": [
        {
          "field": "occurredFrom",
          "excerpt": "2026年10月5日（月）18時ごろから",
          "sourceId": "s1",
          "confidence": "disclosed"
        },
        {
          "field": "detectedAt",
          "excerpt": "当社は10月6日（火）にこれを検知し",
          "sourceId": "s1",
          "confidence": "disclosed"
        },
        {
          "field": "affected.counts[0]",
          "excerpt": "漏えいした会員数：約30.7万人（推計）",
          "sourceId": "s1",
          "confidence": "disclosed"
        },
        {
          "field": "cause.initialAccess",
          "excerpt": "当社システムの不備を突き、不正アクセスを行った",
          "sourceId": "s1",
          "confidence": "disclosed"
        }
      ],
      "disclosureQuality": {
        "hasCause": true,
        "hasCount": true,
        "hasTimeline": true,
        "hasFinalReport": false
      },
      "derived": {
        "daysDetectToDisclose": 3,
        "claimSlugs": [],
        "eventSlugs": [
          "20261006-service-stop",
          "20261008-service-restore",
          "20261009-first-report"
        ],
        "pageModifiedAt": "2026-10-12T22:00:00+09:00"
      }
    },
    {
      "slug": "wingarc1st-20261008",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://corp.wingarc.com/public/202610/news3042.html",
          "title": "当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性に関するお詫びとご報告",
          "publisher": "ウイングアーク１ｓｔ株式会社",
          "kind": "first_party",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "organizationSlug": "wingarc1st",
      "title": "ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性",
      "type": "unauthorized_access",
      "secondaryTypes": [
        "data_leak"
      ],
      "status": "investigating",
      "detectedAt": "2026-10-06",
      "disclosedAt": "2026-10-08",
      "summary": "ウイングアーク１ｓｔ株式会社が運営するユーザー向け交流サイト「nest Portal」が利用する外部クラウドサービス（コミューン株式会社の「Commune」）で、第三者による不正アクセスが発生し、一部会員の個人情報が外部に漏えいした可能性がある。同社は2026年10月6日にコミューン株式会社から不正アクセス発生の報告を受け、同日にサービスが停止された。10月7日に調査結果の速報を受領し、10月8日に個人情報保護委員会へ報告するとともに、全会員にメールで通知した。コミューン株式会社の調査では、当該サイトの管理者アカウントが不正に利用され、一部の会員情報が取得・閲覧された可能性があるとされる。対象となりうる情報は企業名、役職、氏名、フリガナ、メールアドレス、住所等の登録情報で、対象者は約1,200名と推定（調査中）。",
      "affected": {
        "counts": [
          {
            "kind": "possible",
            "value": 1200,
            "comparator": "approx",
            "unit": "persons",
            "population": "nest Portal 会員（推定・調査中）",
            "sourceId": "s1",
            "asOf": "2026-10-08"
          }
        ],
        "dataTypes": [
          "name",
          "email",
          "address",
          "employment"
        ],
        "confirmation": "possible"
      },
      "cause": {
        "initialAccess": "supplier_saas",
        "initialAccessConfidence": "disclosed",
        "supplierSlug": "commune",
        "description": "委託先クラウドサービス（Commune）の管理者アカウントが不正に利用された"
      },
      "actors": [],
      "waveSlug": "2026-summer-web-intrusions",
      "parentIncidentSlug": "commune-20261009",
      "aiInvolvement": "unassessed",
      "evidence": [
        {
          "field": "detectedAt",
          "excerpt": "10月6日: コミューン株式会社から報告",
          "sourceId": "s1",
          "confidence": "disclosed"
        },
        {
          "field": "affected.counts[0]",
          "excerpt": "約1,200名（現時点の推定）",
          "sourceId": "s1",
          "confidence": "disclosed"
        },
        {
          "field": "cause.initialAccess",
          "excerpt": "外部クラウドサービスで第三者による不正アクセス",
          "sourceId": "s1",
          "confidence": "disclosed"
        }
      ],
      "disclosureQuality": {
        "hasCause": true,
        "hasCount": true,
        "hasTimeline": true,
        "hasFinalReport": false
      },
      "derived": {
        "daysDetectToDisclose": 2,
        "claimSlugs": [],
        "eventSlugs": [
          "20261008-first-report"
        ],
        "pageModifiedAt": "2026-10-12T22:00:00+09:00"
      }
    }
  ]
}