テクノロジー

2026年 情報漏洩Tier表

1: Ohi 2026/10/07 20:58

情報漏洩一覧

2: IGA-OS 2026/10/07 22:35

2026年も壮観ですなぁ・・・まだ残り3ヶ月弱もあるんだぜ🙄

3: favoriteonline 2026/10/08 08:28

Tierという意味ではタイムズは殿堂入りだろ

4: electrica666 2026/10/08 08:43

もう情報追いかけるのすら大変な量だから、助かってしまうな...

5: nguyen-oi 2026/10/08 08:43

情報漏洩Tier表、見事なまとまり。SSSがKDDIで、SSの漏洩数も桁違いで恐ろしい

6: achtacht88 2026/10/08 08:49

パスワードは短期的にヤバいけど、長い目で見るとタイムズの本人確認書類は無限に反社のおもちゃにできてこっちの方がヤバい気がする…

7: kisiritooru 2026/10/08 08:58

Ctrl+Fでページ内を「楽天」で検索すると3箇所ヒットするよ、ティアは「S」「B」「C」に入ってる

8: yuzuk45 2026/10/08 09:10

恐怖恐怖

9: quandle 2026/10/08 09:15

SSSとか恥ずかしいからやめない?

10: iphone 2026/10/08 09:17

より深刻な事態を想定しうる以上、今のSSSはせいぜいA扱いで、以下もズラしてった方が良いと思う

11: Xray 2026/10/08 09:32

タイムズがSSSじゃないのか

12: komutan1 2026/10/08 09:32

先頭のSSSでもう他はどうでもよくなった/『対象はID(メールアドレス)とパスワードです。認証情報の漏洩対象12,231,954人のうち、7,616,173人分のパスワードが平文で保存』

13: taxman_1972 2026/10/08 09:32

長崎市、いつかドーンと行きそう

14: hkstd_rock 2026/10/08 09:35

感心するわー

15: t1mvverr 2026/10/08 09:36

被害が大きい漏れはちょっと前の方が多いんだ。最近漏洩報告増えてるのはやっぱりログをAIで早く分析できるようになったからなのかな

16: JORG 2026/10/08 09:44

評価基準を見ても、やっぱりタイムズは1番上じゃないかなと思う。

17: kahoma621 2026/10/08 09:44

KDDI ISPはプロバイダのメールだし数ほど使っている人は多くなさそう。ただパスワードが流出してるし色んな認証に使われるのがまずい。それよりIDCFの件がトップクラスにヤバいと思うのでSSSSいくと思う

18: otihateten3510 2026/10/08 09:44

草

19: bike-a-to-z 2026/10/08 09:51

ほとんどじゃん。

20: l__LINE__l 2026/10/08 09:51

SS引いた

21: Nunocky 2026/10/08 09:52

タイムラインも欲しいな / 一覧表タブがそれ相当ですね

22: jou2 2026/10/08 09:52

ウケる

23: raitu 2026/10/08 09:53

タイムズの免許証画像流出は実際はどれくらい漏れたんだろ

24: financedekatsu2000 2026/10/08 09:54

個人情報流出してるにもかかわらず電話で氏名、住所、電話番号だけで本人確認しようとしてるゴミ企業ばかりで酷すぎる

25: sushisashimisushisashimi 2026/10/08 10:09

鳩は〜?

26: hasiduki 2026/10/08 10:11

ソフトバンク子会社は実業務に効いて辛い!!!!!!!

27: differential 2026/10/08 10:13

衝撃度と影響度と両軸が必要な気がする。

28: sigwyg 2026/10/08 10:13

キャリアメール使ってる人だとKDDIが深刻だろけど、一般的にはやり直しが効かないタイムズのほうが上かなあ。/KDDIが落とされたのは事業者向けメールシステムか。B2Bなら被害額は上になるかな…

29: HMT_EG 2026/10/08 10:14

トラスト・ログインも仲間に入れてあげて。 https://news.trustlogin.com/20260916

30: takamurasachi 2026/10/08 10:16

大阪公立大学は顔写真もいってるからね。SSなの納得。N高も顔写真つき生徒の情報が流出してヤバかったけどあれに匹敵する

31: akghuaiooajt 2026/10/08 10:18

このサイトもすぐ攻撃されそう(平文は終わってる)

32: macha0606 2026/10/08 10:20

SSS=周回汎用&高難度適正 SS=どちらか片方 みたいな感じかな?

33: qouroquis 2026/10/08 10:20

これは「その情報を使って攻撃者が本人に対して何ができるか」という観点でのTier表になっていますか?流出した情報を組み合わせて、認証を突破して可逆性のない被害を及ぼせるかが1番のポイントだと思います。

34: washi-mizok 2026/10/08 10:20

この機運に乗じて公表した企業もあるのでは「この速さなら言えるっ」

35: welchman 2026/10/08 10:25

PマークとかISMSとかみたいなの、もっとなんとかならんかな。

36: hirolog634 2026/10/08 10:28

パスワードの漏洩は個人が対策を取れなくもないが、免許証の漏洩は今後も悪用され続ける可能性があり、日本人全体の免許証の効力を失わせたインパクトも大きい(まともな企業なら免許証の画像を信頼しなくなる)

37: lifeisadog 2026/10/08 10:29

長崎間違いすぎだろ(もしくは生真面目すぎ)

38: t-sat 2026/10/08 10:29

いまどき平文でパスワードを保存するって、何も考えずに実装するにしてもかえって面倒だろ。何か事情があるのだろうか?

39: daumaneko 2026/10/08 10:31

どこからの流出が危険とかより個人情報が名寄せされることが怖い。小学校から現在までの経歴がデータベース化されてしまうかもしれないよ。デジタル化を進める時代からセキュリティ投資に莫大な費用をかける時代。

40: byod 2026/10/08 10:49

最近こういう「AIです」って見た目のサイト見るとそれだけで気持ち良くない

41: FutureIsWhatWeAre 2026/10/08 10:50

えらいこっちゃ

42: kuroaka1871 2026/10/08 10:50

やばすぎ

43: hatebu_ai 2026/10/08 10:53

タイムズ社員乙(決めつけ)

44: airj12 2026/10/08 11:00

多いとは思ったけどホント多いな…

45: honeybe 2026/10/08 11:03

漏洩件数と漏洩内容の影響度合いで見たらタイムズカー(免許証/160万件)はSSS、HIS(パスポート/600件)はSSでいいと思うが。

46: k-holy 2026/10/08 11:10

KDDIメール基盤がSSS(社会機能への回復困難な連鎖、重大な人命・安全への危険)って、IDとパスワードと言っても所詮はメールサービスのアカウントに過ぎないし、本人確認書類画像ほどのインパクトは無いと思うけど…。

47: rxshiba 2026/10/08 11:14

こんだけやっても、詫びの相場は500円だからな…ゲームの詫び石の方が気前良いよね

48: FreeCatWork 2026/10/08 11:16

情報漏洩はボクの秘密のおやつより深刻にゃ!そんなのダメダメ、猫パンチ!

49: frkw2004 2026/10/08 11:21

電話での認証のために秘密の質問をユーザー情報テーブルとは別に管理するのが良いのかな。

50: gimonfu_usr 2026/10/08 11:31

/セカヤサAIブログ/(Tierて評価のことらしい。TierSSSは最高〔この場合は最悪か〕)(デジタル庁の漏洩はSSSに評価していいんじゃないか。)

51: minoton 2026/10/08 11:32

"KDDI/ISP向けメール基盤" キャリアメールではなく、ビッグローブやニフティを含むISPメールかと。会員ページのパスワードと共通だったりすると

52: toaruR 2026/10/08 11:33

つか、焼肉きんぐがなぜ1000万人分の情報を持ってるのがわからない(・ω・) 自社アプリだけでそんなに得られないよね。裏を感じる

53: daira4000 2026/10/08 11:35

個人情報大公開時代

54: takeishi 2026/10/08 11:35

新しい案件だらけでやばい

55: jeeraa 2026/10/08 11:36

マイカー修理時にタイムズを使おうと思ったけど、ペット不可だったのでやめたのホントよかった。免許データをDBに持ってる企業、大丈夫?

56: ustam 2026/10/08 11:38

平文パスワードの保存は違法にして死刑または無期拘禁にしたい。

57: inazuma2073 2026/10/08 11:39

俺に関係ある漏洩は10件でした!

58: chaz_21 2026/10/08 11:40

今のところ被弾ゼロだが明日は我が身…

59: knowledge7p 2026/10/08 11:41

500円で舐めてんのかゴラァ!とか言ってた頃が懐かしいよ

60: jamg 2026/10/08 11:49

把握してないセキュリティ事案あるな…幸いにもセキュリティ事案と遭遇してないけどいつかきそうで嫌だな〜

61: gambol 2026/10/08 11:50

焼肉キングの人数、テスト用の本物っぽいデータとか?>数がすごいbyブコメ

62: spark64 2026/10/08 11:50

情報の重要度と規模の掛け算でTireが決まってるのかね。SとSSの深刻度の違いがいまひとつわからん『大規模な機微情報・強い共通権限の侵害』『深い私的情報・本人確認書類・有効な認証情報の侵害』

63: torish 2026/10/08 11:53

赤ちゃんでも自重するぐらいのお漏らし

64: mayumayu_nimolove 2026/10/08 11:58

量より質で言えばタイムズがSSS

65: rogertroutman 2026/10/08 12:01

最近はランキングとか番付ではなくTier(ティアー/クラス分け)が流行りなんですね。ゲーム文化から来てるのかな

66: lowarc 2026/10/08 12:02

皆で漏らせば恥ずかしくないのフェーズに入ったかな?次は漏らす事前提でどんなオムツを履くのが良いか考えるのかな?暗号化ウンコとか?

67: midori361 2026/10/08 12:06

九州住んでる人の中に被弾ゼロはいないという酷さ(九州電力送配電のお漏らし)

68: kumpote 2026/10/08 12:15

もう漏れてない日本人はよほどのアナログ引きこもり生活してる人くらいやろ。仙人が世捨て人

69: peketamin 2026/10/08 12:17

日経の「Google側のおそれ」とは

70: ckis 2026/10/08 12:19

むしろ長崎市が正直でよい

71: atsushieno 2026/10/08 12:20

器はもうSSGで雑にAIに作らせてvercelとかGitHub pagesとかにすぐ公開できる時代なので中身の質が重要なんだけど、その肝心な部分の「評価基準」が雑な人間系なので中身いじらせろって思ってる人が多そう

72: mineo-sec 2026/10/08 12:27

個人情報なんて対して価値がないのかもしれないね

73: retore 2026/10/08 12:36

芸術点という意味でタイムズを批判する社説書いた直後に自社で事案発生した日経新聞は点数高い

74: pernodoom 2026/10/08 12:42

長崎市だけちゃんと申告してるのだろうか。他の自治体も漏れてるところいくらでもあるのでは。

75: uunfo 2026/10/08 12:43

これ、国は静観してるの?個人情報漏洩じゃなくてデータセンターが止まったら仕事にならんでしょ。テロじゃないの?

76: morgen3ed 2026/10/08 12:45

もうだめだ

77: soreso 2026/10/08 12:48

幽遊白書思い出した。SSS級がいたら三大妖怪が束になっても勝てん

78: ku-kai27 2026/10/08 12:50

企業が駄目なのかAIが駄目なのか。

79: wdnsdy 2026/10/08 12:50

Tier表という若者にも分かりやすい表記にしてあるな。「打線組んだ」だとダメだからな

80: sionsou 2026/10/08 12:51

ID、メアド、パスワードなど電子的に変更や停止が可能なものはぶっちゃけどうでもよいが、氏名住所電話番号に加えて、顔写真など含む免許証はかなりアウト。マイナンバーとそれに紐づく情報もかなりきつい。

81: ultrabox 2026/10/08 12:53

助かる!

82: qtamaki 2026/10/08 12:56

大杉わろたw

83: kathew 2026/10/08 12:59

免許証流出のタイムズカーは他のSS群と同列じゃないでしょ。なんたって本人確認書類よ/深刻過ぎて茶化してないとやってられないね

84: udonoisii 2026/10/08 13:07

漏洩した情報の性質もあるから強さ議論もしないと駄目じゃないかな?

85: tsurukame3 2026/10/08 13:08

長崎市が地味にヤバくない?

86: jet-city-people 2026/10/08 13:15

ベネッセや大日本、Yahoo!の過去の大規模漏洩もプロットして欲しい

87: TETSUYA01 2026/10/08 13:20

これだけやられてると、やられる前に先に自ら漏らすところも出てくるのではないか。

88: eagleyama 2026/10/08 13:23

いいねこういうのほしかった

89: lont_in 2026/10/08 13:31

AAAじゃなくてSSSなのが日本人が書いてるて感じ

90: indication 2026/10/08 13:42

これだけ多くのシステムがあり、共通化されていないってことは分かる

91: kurataikutu 2026/10/08 13:47

JIS Q 27001とPマークの存在意義が完全になくなっとる!!!

92: mujou03 2026/10/08 13:49

平文で保存という質の悪さでSSSなのかな?

93: kazoo_oo 2026/10/08 14:03

このどさくさのタイミングで25年12月の漏洩を公表する HIS もなかなかひどい。

94: nui81 2026/10/08 14:10

いやー、まとめると壮観。

95: nagaduru 2026/10/08 14:16

noteがない

96: nojimage 2026/10/08 14:23

楽天ドライブがSなのは納得いかん

97: mermaidtan 2026/10/08 14:29

これが序章なんだよね…。これから世界の仕組みは変わらざるを得ないよね…。

98: nannimonai 2026/10/08 14:40

何でもTier

99: nil0303 2026/10/08 14:43

国外に目を向けたらデンマークとかどうすんだよこれ状態で、これでもまだマシレベルなのが怖い。

100: timetrain 2026/10/08 14:58

後々のダメージを考えるとKDDIよりタイムズの方がかなり格上だと思うがなあ

101: Hamachiya2 2026/10/08 15:03

Omiaiの免許証パスポート含む本人確認画像171万件流出は2021年だから入ってないのか。あちらはその後会社が買収されてうやむやになったけれど

102: omaya 2026/10/08 15:03

念の為、kddiのはキャリアとは別。ISP向けの基盤。

103: tabihotelcom 2026/10/08 15:17

社長「セキュリティ対策しろ」→システム部長「はい」「セキュリティ対策しろ」→管理者「はい」「セキュリティ対策しろ」→→→現場技術エンジニア(年収400万円)「給料安すぎだろ、仕事増えるから余計なことしない」

104: kyahi227 2026/10/08 15:33

こういうリストに金融・保険・原子力が当たり前に入るという事は従来の「厳格なセキュリティ対策」がいかに専門家の認識通り逆効果で有害で攻撃経路として有効だったかの証左 / 「Aの上がS」は既に海外でも知られてる

105: mkotatsu 2026/10/08 15:34

平文パスワードもまぁびっくりだけど、顔写真付き免許証情報を、すでに退会済みのユーザーの分まで漏らしたタイムズが圧倒的王者感ある

106: YokoChan 2026/10/08 15:35

口座情報流出の為、全国民の銀行口座凍結はまだか。

107: hazardprofile 2026/10/08 15:59

Eストアーから流出ごめんやでって来たけど、どこを使った記録で何が流出したか一切いわない。10年以上前に1回接触があるだけで、そのお店はとっくに廃業してるのに何が残ってたんだろうな。

108: bfagargar 2026/10/08 16:13

本当のトリプルSはここに載っていない、公表もしていない、どこかの企業だろうな。絶対あるに決まってる

109: Crone 2026/10/08 16:14

被害の大きさや漏洩した情報のやばさと、責任(会員がフィッシングでログイン情報抜かれかか、企業の対策がザルなのか等)は別問題なんだよね。被害者的にはどこまで対策してたかどうかより漏れた事実ではあるけど。

110: aosiro 2026/10/08 16:23

いまは各社話題になってるけど、この先はこれ(被害が頻発)が当たり前になってくんだろうと思ってる。収束することはあるのか疑問

111: daishi_n 2026/10/08 16:32

これ、件数Tierだからデータの重要度の重みがないよ。KDDIの平文パスワードは重すぎるけどさ→いつのまにかSSS対象がなくなった

112: scipio1031 2026/10/08 16:49

これを受けて世間が一気に余計なデータを持たない方向に動いたけど代償が大きすぎる…

113: strange 2026/10/08 16:51

焼肉きんぐは年間売上と客単価から計算して延べ客数が年間3000万人くらいらしい。アプリはクーポンだけでなく順番待ちの整理券がとれるからみんな使ってるらしい。だからまあ1000万も極端に多いわけではない

114: YQsan 2026/10/08 17:00

ランキングはともかく、まとめはありがたい

115: minamiminamikita 2026/10/08 17:01

個人情報が流出したら、まずすること https://ai.itokoba.com/security-tier/help/

116: solidstatesociety 2026/10/08 17:01

一人500円換算で総額だして

117: bluescreen 2026/10/08 17:08

パスワードってハッシュで保管するものじゃないの?

118: kmiura 2026/10/08 17:15

よいまとめ

119: quabbin 2026/10/08 17:53

平文パスワード…だと!? 単純ハッシュ化すらしてないとは。

120: misshiki 2026/10/08 18:00

2026年に公表された国内事案・国内利用サービスの情報漏洩や不正アクセスをSSS~Dの7段階で整理。10月8日時点で148項目。流出確認・おそれ・調査中を区別し、詳細記事に出典や個別の対処法を掲載。

121: masahiror 2026/10/08 18:02

見た目がAIまんまなんだけど、AIで作ると生成した側は細かいとこまで全部確認せずざっくり見て「いい感じ」の状態で「さあ全部読んでくれ」で渡し、読む側は理解するため全文を読まないといけない文化辛いよね

122: Helfard 2026/10/08 18:03

長崎市に何の恨みがあるんだよ…。

123: hobo_king 2026/10/08 18:05

内容の危険度から言えばタイムズのそれは最上位のやらかしだよなあ……国際的な責任範囲で補償を考えたら企業が消滅するレベルでも足りないんじゃないか。

124: daruism 2026/10/08 18:09

SSS?と思ったらPW平文のパワーワードよ

125: katano33jp 2026/10/08 18:17

GMOのAIおじさん何か言えや

126: otoku-memo 2026/10/08 18:20

AIが作ったシステムは脆弱性だらけとか言うけど、どんなに性能低いモデル使っても平文パスワード保存だけはないわ。関係者全員どうかしてる。

127: lastline 2026/10/08 18:21

下の方どうなってるだろ?と思ってDを見たら、長崎市誤送付多過ぎ!

128: OssAN 2026/10/08 18:35

情報漏洩はあっちゃならねえことだとは思うが、このような事案によって発生した利用者側の実害などってなぜ全然報道されないのかね。公表されてないだけ?それとも実害はないの?一体我々は何を失っているの?

129: or6 2026/10/08 18:40

壮観。先が思いやられるなあ。

130: BigWhiteDog 2026/10/08 18:43

KDDI、いったいどんなものを食ってたら平文でパスワードを保存しようだなんて考えられるんだろう???

131: suika3417 2026/10/08 18:43

海外のアクセスがあからさまに増えたわ…

132: m7g6s 2026/10/08 18:50

そんなもんでTier表作んなw

133: goldhead 2026/10/08 19:02

さくらインターネットはサービス的にその後の悪用が怖いかと思ったが、続報は聞かないしそうでもなかったのかな

134: komaboo 2026/10/08 19:53

これは実際にここ数ヶ月は上昇傾向にあるとみていいの?

135: irimodi 2026/10/08 19:59

ドワンゴはどのあたりだろう?

136: pwobie 2026/10/08 20:34

最低でも、「規模」と「内容による重みづけ」の二軸にしてくれないとわかりにくくて参考にならん

137: nekojarashi2 2026/10/08 20:59

こんなにあるのか

138: danboard_twins 2026/10/08 21:16

MrMaxのアカウント作った途端に謝罪文来て驚いたわ。ほんと、連日漏洩情報でうんざり

139: diverdown03 2026/10/08 21:41

当社もそのうちここに並ぶんだろうなあ、という絶望感しかない

140: imash 2026/10/08 22:25

本当に人類滅亡に近づいているのかもしれん

141: n2sz 2026/10/08 23:02

長崎でちょこちょこ1人のやつが入ってるのは何だろ

142: kitassandro 2026/10/08 23:07

数字の単位は揃えて欲しい、、、

143: nakab 2026/10/08 23:26

Claude Mythosを使わずにこれだけハッキングが増えているなら、Mythosが一般開放されたらもう社会システムが崩壊しそう。

144: owi 2026/10/09 00:06

これ作った人は自ら実名っぽいのを掲げてるけど、もはや住所氏名はどこかで漏れ出るのを前提にしてみんなネット上では実名隠して活動するのを基本にしたほうがいいんでない?

145: shinji 2026/10/09 00:35

【重要】お詫び:~~~漏洩につきまして みたいなメール一通で終わらせてくるからなぁ。どいつもこいつも。なんかおかしいだろ。

146: harumomo2006 2026/10/09 06:15

焼肉きんぐは「大切な人の誕生日情報」という機能があるらしいので友達の誕生日を登録してる人がたくさんいてそれ込みで1000万人分なのかなと思った。本人には防御不可能