プラチナちゃん
クロマル2026年10月30日、日本交通が社内システムへの不正アクセスで約29万人分の個人情報漏えい懸念を発表しました。
同日は無印良品（最大約2,726万件）や松屋（約238万件）の流出も公表され、ニトリの過去事案（約13.2万件）と並び拡散されています。
- 日本交通の境界線：一般タクシー客は対象外、応募者と事故相手が最多
- ニトリの事実関係：2022年リスト型攻撃が再拡散、使い回しPWが最大の罠
- 二次被害の3大盾：本人申告2,611円・クレカ60日確認・パスキーで完全封鎖
ポチップ
日本交通29万人・ニトリ個人情報流出の真相！被害対象と安全の境界線
プラチナちゃん
ミントちゃん日本交通は採用応募者や事故相手など約29万人が対象で一般タクシー客は安全。ニトリは過去のリスト型攻撃であり現在は使い回しPW対策が必須。
日本交通・ニトリ・2026年10月末の主要流出事案の危険度比較
2026年10月末に相次いだ発表とニトリ事案の対象範囲・危険度を比較表に整理しました。
| 企業・サービス | 公表時期・規模 | 危険判定と必須対応 |
|---|---|---|
| 日本交通（社内基盤） | 2026/10/30（約29万人） | × 応募者・事故相手は要確認 |
| 日本交通（タクシー・GO） | 2026/10/30（対象外） | ◎ 乗車履歴・クレカ流出なし |
| ニトリ（ニトリアプリ） | 2022/09（約13.2万件） | △ リスト型攻撃・PW変更必須 |
| 無印良品（MUJIアプリ） | 2026/10/30（約2,726万件） | × 退会者含むメール・生年月日 |
| 松屋（松弁ネット等） | 2026/10/30（約238万件） | × 宅配届け先住所・電話に注意 |
| アイリスプラザ（通販） | 2026/10/29（調査中） | △ EC一時停止・偽通知を無視 |
| ユミルリンク（配信基盤） | 2026/10/26（延べ5,162万件） | × JR東海・りそな等49社へ波及 |
生活リスクポイント
ポチップ
日本交通「約29万人流出」の6大内訳！最多は客ではなく応募者と事故相手
日本交通の第6報で判明した対象6区分と漏えい懸念項目を以下の表で点検してください。
| 対象者の区分 | 人数規模 | 漏えい懸念項目とリスク |
|---|---|---|
| ① 採用選考の応募者 | 約10万7,900人 | × 過去含・免許証・顔写真・口座 |
| ② 事故等の相手方 | 約7万2,000人 | × 示談相手の氏名・住所・口座 |
| ③ 乗務員・職員（退職含） | 約6万100人 | × マイナンバー・免許・健診結果 |
| ④ 従業員の家族 | 約3万7,700人 | × 扶養手続きの一部マイナンバー |
| ⑤ ハイヤー利用客 | 約1万3,100人 | △ 氏名・住所・社名（東電役員等） |
| ⑥ 取引先の担当者 | 約2,100人 | △ 社名・連絡先（偽請求に警戒） |
- 新興ランサム集団「AiLock」の2.9TB窃取主張と三重恐喝
-
ポスト量子暗号を用い、身代金拒否時は個人情報保護委員会等の規制当局へ通報すると脅す悪質な手口です。
- ニトリCISO改革と「リスト型攻撃」によるポイント無断交換の罠
-
ニトリは2022年以降に外部評価を導入しましたが、利用者がPWを使い回すと他社流出名簿で突破されます。
半年で延べ2.6億人流出！無知は罰金となる二次被害の損失額と4大罠
プラチナちゃんクロマル2026年度は半年で延べ2.6億人分が流出。放置すると無断借入、クレカ60日補償失効、ポイント窃取、提訴費用倒れの4大損失を招く。
個人情報保護委員会が公表した「半年で延べ2.6億人漏えい」と損失試算
個人情報保護委員会の最新統計と、放置時の4大損失試算を以下の表にまとめました。
| 公的統計・二次被害類型 | 確定数値・想定損失額 | 生活者が知るべきリスク構造 |
|---|---|---|
| 4〜10月漏えい延べ人数 | 約2億6,000万人（2,094件） | × 日本人口の2倍超（10月前半830件） |
| ① 身分証悪用の無断借入 | 50万〜100万円超の督促 | × 免許再交付だけでは非対面審査防げず |
| ② クレカ明細60日超放置 | 数万〜数十万円自己負担 | × 通知から60日経過で不正利用補償0円 |
| ③ リスト型ポイント窃取 | 数千〜数万円分が無断消滅 | × 10月事案で611件・287万円分が被害 |
| ④ 漏えい企業への単独提訴 | 約15万〜34万円の大赤字 | × 判例慰謝料は数千円で弁護士費用倒れ |
お金のポイント【想定される良いシナリオ】過去の応募歴に気づき本人申告とパスキーで完封
過去に応募歴があるBさんは、報道当日にCICへ本人申告し通販のPWをパスキーへ変更。
後日届いた本名入りの偽補償SMSも即削除し、本人申告ロックで無断借入を水際遮断。
【想定される悪いシナリオ】「タクシー客じゃないから安心」と放置し二重被災
過去に接触事故の示談をしたCさんは対象と気づかず放置し、同じPWを使い回し続けた。
1ヶ月後に通販ポイントを無断交換され、明細70日放置で不正決済12万円も補償対象外に。
【漏えい項目別】マイナンバー・免許証・クレカを守る3大実践プロトコル
プラチナちゃんミントちゃん①免許証流出は3大信用情報機関へ本人申告（計2,611円）、②クレカは60日以内の明細点検、③IDはパスキー化で二次被害を完全遮断せよ。
① 運転免許証・マイナンバー流出：再交付の罠と「本人申告2,611円」の盾
身分証や個人番号が漏れた場合、以下の通り「本人申告（計2,611円）」が最優先です。
| 身分証・番号の防御手続き | 費用・有効期間 | なりすまし借入の防止効果 |
|---|---|---|
| CIC・JICC・KSC本人申告 | 計2,611円（5年間有効） | ◎ 審査時に警告・無断借入を水際封鎖 |
| 運転免許証の紛失再交付 | 2,600円（警察署窓口） | △ 末尾1桁変更のみ・画像悪用防げず |
| マイナンバー12桁のみ流出 | 0円（変更原則不要） | ○ 顔写真確認必須のため単体悪用不可 |
【あわせて読みたい関連記事】
免許証画像・マイナンバー流出の罠！悪用防ぐ本人申告と再交付の真実
② クレカ「60日補償0円の壁」とAI偽サイト「途中入力抜取」の遮断
- 下4桁記載の偽SMS：番号一部を示し全16桁とCVCを入力させる罠
- 明細放置60日の壁：通知から60日超過で不正利用補償が0円（自己負担）
- 途中入力の即時抜取：送信ボタンを押さずとも文字入力だけで外部送信
【あわせて読みたい関連記事】
グッスマ不正アクセスでクレカ流出！放置は補償0円の罠と個人防衛術
【あわせて読みたい関連記事】
【情報漏えい急増】AIフィッシング詐欺の見破り方とクレカ不正利用自衛術
今日からできる時間軸自衛アクションと推奨セキュリティ装備3選
プラチナちゃんクロマル5分以内に主要ID（Google・Apple・通販）のPW分離とパスキー化を行い、1週間以内にクレカ点検と本人申告、1ヶ月以内に物理キーを導入せよ。
迷わず動ける！時間軸別・生活自衛3ステップ（5分・1週間・1ヶ月）
【5分以内】主要IDのパスキー化：Google・Apple IDや通販の使い回しPWを変更しパスキーを設定。
【1週間以内】明細点検と本人申告：過去60日分のカード明細を確認し、免許流出時はCIC等へ本人申告。
【1ヶ月以内】休眠退会と物理キー：不要な通販・アプリを退会削除し、重要口座をFIDO2物理キーで保護。
乗っ取り・偽サイト・不正審査を物理遮断する推奨自衛装備3選
注意力に頼らず物理的・システム的に二次被害を遮断する推奨装備3選を比較しました。
| 推奨自衛装備・サービス | 防御できる脅威と強み | おすすめの対象者 |
|---|---|---|
| ① FIDO2物理セキュリティキー （YubiKey 5C NFC / PocketKey） | ◎ 物理タッチ必須で乗っ取り0 AiTM攻撃・リスト型を完全遮断 | Google・Apple IDや証券・銀行口座を絶対守りたい人 |
| ② ウイルスバスター トータル （個人データ流出監視機能付） | ◎ ダークウェブ流出を常時監視 偽SMSや詐欺URLを事前ブロック | 自分のメール・電話番号の流出有無を自動検知したい家族 |
| ③ RFIDスキミング防止ケース （磁気・非接触読取遮断本革） | ○ 外出先の非接触抜取を防止 免許証・クレカの物理情報を保護 | 再発行したカードやマイナカードを安全に携帯したい人 |
ポチップ
ニトリ・日本交通の個人情報流出に関するよくある質問（FAQ）
- Q1. 日本交通のタクシーやアプリ「GO」を使った人も個人情報は漏れましたか？
-
いいえ。一般タクシー客や配車アプリ「GO」は別基盤で対象外であり、クレカ情報の保有もありません。
- Q2. 日本交通に昔応募しただけ、または事故の示談をしただけでも対象ですか？
-
はい。過去の採用応募者（約10.8万人）や事故の相手方（約7.2万人）も対象で、順次個別通知されます。
- Q3. ニトリは2026年10月にも新しくハッカー攻撃を受けたのですか？
-
2026年10月の新規侵害はありません。2022年9月のリスト型攻撃（約13.2万件）が再注目されています。
- Q4. マイナンバーや銀行口座番号が漏れたら勝手に預金を引き出されますか？
-
番号単体での預金引き出しは不可能です。ただし免許証流出時は信用情報機関への本人申告が有効です。
- Q5. 自分の情報が漏れているか犯行声明サイト（リークサイト）を見てもいいですか？
-
厳禁です。ウイルス感染の危険があり、総務省も10月29日に通信各社へサイト遮断を要請しています。
▼ あわせて読みたい関連記事
【あわせて読みたい関連記事】
免許証画像・マイナンバー流出の罠！悪用防ぐ本人申告と再交付の真実
【あわせて読みたい関連記事】
グッスマ不正アクセスでクレカ流出！放置は補償0円の罠と個人防衛術
【あわせて読みたい関連記事】
【情報漏えい急増】AIフィッシング詐欺の見破り方とクレカ不正利用自衛術
コメント