上場企業「個人情報漏えい」、過去最悪ペース ～ 100万件以上、2026年はすでに10件の異常事態 ～

　不正アクセスによる個人情報漏えいが相次いでいる。これまでも漏えいはあったが、最近は頻発かつ大規模だ。 　カーシェアリングサービスを手掛けるタイムズモビリティ（株）（TSRコード: 740491903、品川区）は9月28日、約660万件（アカウント数）の情報の漏えいを公表した。また、人気焼肉チェーン「焼肉きんぐ」を運営する（株）物語コーポレーション（TSRコード:510118895、豊橋市）は10月5日、同チェーンの公式アプリから会員情報1,078万8,963件の情報漏えいを明らかにした。 　いずれも多くの一般消費者が対象のBtoC企業なだけに、巻き込まれた顧客は広範囲に及ぶ。

　東京商工リサーチ（TSR）は2012年以降、上場企業とその子会社が公表した個人情報の漏えい・紛失事故を集計している。 　集計開始から2025年までの14年間で、最大の情報漏えいは、2014年7月に発生した（株）ベネッセホールディングス（現：（株）ベネッセコーポレーション、TSRコード:710092490、岡山市）の約3,504万件だ。これはグループ会社の業務委託先の元社員による不正持ち出しだった。これを含め、1,000万件以上の漏えい事件は2025年までの14年間で3回発生している。 　ところが、2026年は大規模な情報漏えいが続出する異常事態となっている。すでに10月5日までに1,000万人分以上の漏えい事故が3回発生している。 2026年の最大の流出は、インターネットサービスプロバイダー（ISP）向けメールシステムが不正アクセスを受け、1,223万1,954件のメールアドレスが漏えいしたKDDI（株）（TSRコード:292021216、東京都港区）。 　流出100万件以上は、2026年はすでに10件確認された（10月5日時点）。これは2025年（1-12件）の6回を大幅に上回っている。 カー用品大手の（株）イエローハット（TSRコード: 291004628、大田区）は4月、連結子会社の会員専用サーバーに不正アクセスを受け、317万9,454件の個人情報の漏えいを公表した。ところが8月にも本体の予約システムに不正アクセスがあり最大180万1,499件の情報漏えいの可能性を公表。短期間で2回の大量の漏えいが発生した。 　ことしの大規模漏えいのうち、5件が歴代の漏えい件数ワースト10位にランクする。頻発する最近の情報漏えいの規模が、いかに大規模化しているかを物語る。