https://incidentlog.jp 株式会社カンムが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/kanmu-20261029 incident:kanmu-20261029 Thu, 29 Oct 2026 00:00:00 GMT 株式会社カンムは2026年10月29日、同社が提供するバンドルカードアプリとサポートサイトから、利用状況の分析に使っている委託先サービスへ、本来送信すべきでない情報を送信していたと公表した。送信されていたのは、アプリではメールアドレス、氏名（漢字、かな）、ユーザー名、サポートサイトではメールアドレス、電話番号、ユーザー名である。対象は2019年11月22日から2026年10月22日までにアプリでこれらの情報を登録または変更する操作をした5,161,998人と、2017年11月21日から2026年10月22日までにアプリからサポートサイトのお問い合わせフォームを開いた590,594人（重複あり）。カード番号、セキュリティコード、ログイン用パスワードは含まれない。原因は委託先サービスへ情報を送信するプログラムの不備である。同社は10月22日にプログラムを修正して送信を停止し、同日アプリの強制アップデートを実施した。10月23日までに委託先サービス側の該当データの削除を申請した。不正アクセスによる環境の侵害ではなく、送信先から第三者への流出も確認されていない。