【今すぐ確認】旅行432万件・外食238万件…10月の終わりに会員情報の漏えいが続いた。政府の集計では10月は半月で830件。あなたがやること、サイトの持ち主がやること（公式発表）【2026年】

10月の終わり、会員情報の漏えいが続きました。旅行のクラブツーリズムで約432万件、外食の松屋で約238万件です。

政府の集計でも、不正アクセスによる漏えいの報告は増えています。個人情報保護委員会の資料によると、10月は16日までの半月だけで830件。9月の約2.7倍です。

私たちは、委員会の集計の表と、2社の発表を実際に開いて、数を足し直し、漏れた項目を並べて数えました。後半では、お客さんの情報を預かるサイトの持ち主に向けて、漏れたときの報告の期限と、手元の WordPress で試した結果（コメント1件で、どんな個人データが残るか）をお伝えします。

10月25日までに公表された主な漏えい11社は、10月の情報漏えいまとめ。あなたは対象？ 11社の公式発表で、漏れた中身と今日やることを整理【2026年】で並べました。この記事は、そのあと10月の終わりに漏えいが分かった2社と、政府の集計の回です。

先に結論を書きます。

• 不正アクセスによる漏えい等の報告は、10月（16日まで）だけで830件。 9月（303件）の約2.7倍です。委員会に直接報告されたものを、速報の時点で数えた数です
• 4月から10月16日までの延べ本人数は、約2億6,000万人。 延べの数なので、同じ人が重なって数えられていることがあります。2億6,000万人の情報が漏れた、という意味ではありません
• 2社の3つの発表すべてに、氏名・電話番号・会員IDが入っていました。 クレジットカードの情報は、どちらの会社も、漏れた項目に入っていません
• カード番号が無くても、安心はできません。 2社とも、不審なメールや SMS、電話に注意してほしいと書き、パスワードやカードの情報を尋ねることはない、としています
• サイトの持ち主は、漏れたら、まず3〜5日以内に速報です。 報告が要る4つの場合のうち、人数の条件があるのは、本人の数が1,000人を超える場合だけ。不正アクセスのように不正の目的のおそれがあれば、小さなサイトでも報告の対象になりえます
• 初期のままの WordPress でも、コメント1件で5つの個人データが残りました。 名前・メールアドレス・IP アドレス・ブラウザの情報・日時です。本体の消去ツールで消せることも確かめました

1. 政府の集計：10月は半月で830件

まず、政府の集計です。個人情報保護委員会は、10月28日の委員会の資料（参考資料2）「最近の不正アクセスによる個人データの漏えい等の傾向」で、不正アクセスによる漏えい等の報告を、月ごとにまとめました。

資料の頭には「令和８年４月１日から10月16日までに、漏えい等した延べ本人数は約２億6,000万人である。」とあります（令和8年は2026年）。表は、委員会が速報を受け付けた月ごとに、報告の件数と、漏えい等した本人の数の大きさを並べています。

漏えい等は、漏えいだけではありません。ガイドライン（通則編）の 3-5-3-1 に載っている規則第7条は、個人データの漏えい・滅失（なくなること）・毀損（壊れること）をまとめて、漏えい等と呼んでいます。

実際に足し直した：9月の約2.7倍

この表を、保存した PDF から数を取り出して（手で写さずに）、足し直しました。

• 4月から10月16日までの報告は、合わせて2,094件です。
• 4月から7月は、月に163〜212件。 8月は235件、9月は303件と増え、10月は16日までの半月で830件でした
• 10月（16日まで）は、9月の約2.7倍です。
• 本人の数が1,000万人を超える報告は、7月までは0件。 8月と9月に1件ずつ、10月は半月で4件ありました。100万人超1,000万人以下も、9月の4件に対して、10月は18件です
• 件数でいちばん多いのは、本人の数が10万人以下の報告です。 10月は830件のうち588件でした。本人の数が不明の報告も、9月の57件に対して、10月は197件ありました

この記事で見る2社は、クラブツーリズムが不正なアクセスを検知したのが10月30日、松屋が漏えいの判明を書いているのが10月28日。どちらも、表の範囲（10月16日まで）より後のことです。

読み方の注意：延べの数。人数そのものではない

ただし、この数字の読み方には、注意が要ります。資料の注と脚注に、次の3つが書かれています。

1. 委員会に直接報告されたものだけです。 （注１）は「委任先省庁を経由したもの（金融業、電気通信業等）及び行政機関等からの保有個人情報の漏えい等の報告は含まれない。」としています。金融や通信の会社などから、ほかの省庁を通して出された報告は、この表に入っていません
2. 速報の時点の数です。 （注２）は「速報時点のものを計上しているため、確報提出等の時点で、報告件数や漏えい等した本人数が変動する可能性がある。」と書いています。あとで変わることがあります
3. 延べの数です。 同じ人が、別々の漏えいで重ねて数えられていることがあります。脚注には「個人データの取扱いを委託している場合は、同一の事象について、委託先と委託元の双方が報告をしている場合がある。」ともあります。1つの漏えいが、2件の報告になっていることもある、ということです

つまり、約2億6,000万人は、2億6,000万人の情報が漏れた、という意味ではありません。何人の情報が漏れたのかは、この資料からは分かりません。

それでも、同じ数え方の月ごとの件数が、10月に大きく増えたことは読み取れます。9月から続く漏えいの全体像と、原因について分かっていることは、【2026年】相次ぐ個人情報漏えい、何が起きている？ 原因の「事実」と今日やる対策にまとめています。

2. クラブツーリズム：インターネット会員、約432万件

ここからは、10月の終わりに漏えいが分かった2社の発表です。まず、旅行のクラブツーリズムです。

10月31日の発表（第１信）の発生概要は、「2026年10月30日5時45分外部からの不正なアクセスを検知しました。」で始まります。すぐに通信を止めて調べたところ、お客様の情報の一部が、外部に漏えいした可能性があることを確認した、としています。漏えいが確かめられたのではなく、可能性の段階です。

対象は、インターネットの予約システムの会員

対象は、クラブツーリズムのインターネットの予約システムに、インターネット会員として登録している人の情報です。発表に並んでいる項目は、9つです。

• 氏名（漢字・カナ）
• 国籍
• 性別
• 生年月日、年齢
• 住所
• 電話番号
• メールアドレス
• 会員ID
• 緊急連絡先

件数は、約432万件です。

一方で、含まれていないものも書かれています。「なお、ログインパスワード、パスポート（旅券）情報、クレジットカード情報、金融機関口座番号は含まれておりません。」

そして「また、当社インターネット会員に登録をされたことがないお客様の情報に影響はございません。」と書いています。

その後の対応

• 二次被害: 「なお、現時点において、本件に起因すると考えられる具体的な二次被害は確認されておりません。」
• 本人への連絡: 「情報が漏洩した可能性のあるお客さまへは、順次ご連絡をさせていただきます。」
• 報告: 「また、警察への相談、個人情報保護委員会および監督官庁への報告をおこないました。」
• ホームページ: 被害の拡大を防ぎ、調べるために、ホームページを止めている、と書いています。安全性を確かめ直したら、再開する予定です

発表の終わりには、この件のためのお客様特設窓口（電話）が書かれています。

3. 松屋：松弁ネットなどの利用者、2,377,127件

次に、外食の松屋です。松屋フーズホールディングスの発表によると、2026年10月28日に、松屋公式アプリの管理システムが第三者からの不正アクセスを受け、アプリに登録されている会員情報などが漏えいしたことが判明しました。

この日付は、本文の頭にある、漏えいが判明した日です。発表の文書には、公表した日は書かれていません。

クラブツーリズムは漏えいした可能性の段階でしたが、松屋の発表の見出しは「漏えいが確認された情報と件数」です。利用者を2つに分けて、項目と件数を書いています。

アプリの会員の方は、メールアドレスと暗号化されたパスワードも含みます。松弁ネットなどの方は、お届け先の住所が入っています。

クレジットカードについては「尚、クレジットカード情報については当社で保持しておりません。」と書いています。もともと持っていない、ということです。

原因は調査中

原因は「現時点では、第三者による不正アクセスによるものと確認しており、原因および不正アクセスが可能となった経緯等の詳細は調査中であります。」としています。この記事でも、入られた方法の推測はしません。

今後の対応としては、「また、個人情報保護委員会への報告など、必要な対応を進めております。」「情報が漏洩したお客さまには、順次ご連絡をさせていただく予定でございます。」と書いています。アプリの会員には、利用を止めている期間の補償をする予定で、詳しい内容は別に知らせる、としています。

4. 実際に数えた：3つの発表すべてに、氏名・電話番号・会員ID

ここでクイズです。松屋は、利用者を2つに分けて公表しているので、2社で3つの発表になります。その3つすべてに入っていた項目は、どちらでしょう。

• クレジットカードの番号
• 電話番号

答えは、電話番号

正解は、電話番号です。2社の発表に書かれた項目を、実際に並べて数えました。名前の違う同じ項目は、そろえています（「氏名[漢字・カナ]」は氏名、「お届け先住所」は住所、「生年月日、年齢」は生年月日として数えました）。

• 3つすべてに入っていたのは、氏名・電話番号・会員IDの3つです。
• 生年月日・住所・メールアドレスは、3つのうち2つでした。
• クレジットカードの情報は、どちらの会社も、漏れた項目に入っていません。 クラブツーリズムは「含まれておりません」、松屋は「保持しておりません」と書いています

5. カード番号が無くても、安心はできない

つまり、カードの番号が漏れていなくても、安心はできません。氏名と電話番号、メールアドレスがあれば、その会社を名乗った、本物らしい連絡を作れます。住所や生年月日が加わると、さらに本物らしくなります。

松屋は「今回漏えいした個人情報が、なりすまし等に悪用される恐れがございます。」と書いています。そして2社とも、不審なメールや SMS、電話に注意してほしい、と呼びかけています。

会社が、番号やパスワードを聞くことはない

クラブツーリズムは、お客様へのお願いの1つ目に、こう書いています。

「当社が本件に関連して、お客様に対し電話、メール、SMS、郵便等により、クレジットカード番号、銀行口座情報、暗証番号、ID・パスワード、マイナンバー等の重要な情報をお尋ねすることは一切ございません。」

松屋も「また、当社からメールや電話で、パスワードやクレジットカード情報等をお尋ねすることはありませんので、重ねてご注意いただきますよう、お願い申し上げます。」と書いています。

この2社を名乗って、番号やパスワードを聞いてくる連絡が届いても、答えないでください。

6. あなたがやること（5つ）

2社のお客様へのお願いをもとに、5つにまとめました。

1. 届いたお知らせは、公式の窓口で確かめる。 お詫びや補償の連絡が届いたら、そのリンクは押さずに、公式サイトや、発表に書かれた窓口で確かめます。クラブツーリズムは「ご判断に迷う場合は、当社の店頭や電話窓口、公式サイトなどで事実をご確認ください。」と書いています。松屋は、アプリの会員への補償の内容を、別に知らせる予定です
2. 番号やパスワードを聞く連絡には、答えない。 カードの番号、口座、暗証番号、ID とパスワード、マイナンバーを聞かれても、入力しません
3. 使い回したパスワードは、今日変える。 クラブツーリズムは「当社サービスと同一のパスワードを他のサービスでも利用されている場合は、念のためパスワードの変更をご検討ください。」と書いています。松屋のアプリの会員の分には、暗号化されたパスワードも含まれています
4. 多要素認証（2段階認証）をオンにする。 クラブツーリズムは、サービスごとに違う、推測されにくいパスワードを付け、多要素認証が使える場合は設定してほしい、としています
5. おかしな連絡は、会社の窓口へ。 その会社を名乗る不審な連絡を受けたときや、この件に関係しそうな被害や異常に気づいたときは、問い合わせ窓口に連絡してほしい、とクラブツーリズムは書いています。松屋も、発表に個人情報お問い合わせ窓口を書いています

パスワードの使い回しをやめる方法は、あなたのパスワード、漏れてない？ 最大2,252万件の流出から考える、使い回しをやめる方法【2026年】で詳しく書きました。

7. サイトの持ち主へ：漏れたら、まず3〜5日以内に速報

ここからは、お客さんの情報を預かる、サイトの持ち主の方へ。

漏えいが起きたとき、会社やお店は、個人情報保護委員会に報告しなければならない場合があります。クラブツーリズムは委員会への報告をおこなったと書き、松屋も委員会への報告などを進めている、と書いていました。

委員会の「漏えい等の対応とお役立ち資料」のページは、報告の期限を2段階で示しています。

• まずは速報。 発覚した日から3〜5日以内です。ページには「発覚したら、まずは速やかに報告してください。」とあります
• 次に確報。 発覚した日から30日以内です。ただし「不正な目的で行われたおそれがある場合は、発覚日から、60日以内」です

ガイドラインで確かめた期限

この期限を、ガイドライン（通則編）でも確かめました。

• 速報（3-5-3-3）: 規則では、事態を知ったあと、速やかに報告するとされています。その日数の目安を、ガイドラインは「個人情報取扱事業者が当該事態を知った時点から概ね3～5日以内である。」としています
• 確報（3-5-3-4）: 事態を知った日から30日以内です。不正の目的をもって行われたおそれがある事態（規則第7条第3号）は、60日以内です
• いつから数える？: 会社の場合は「個人情報取扱事業者が法人である場合には、いずれかの部署が当該事態を知った時点を基準とする。」とされています
• 土日も数える: 「確報の報告期限（30日以内又は60日以内）の算定に当たっては、土日・祝日も含める。」とあります。そして「30日以内又は60日以内は報告期限であり、可能である場合には、より早期に報告することが望ましい。」としています

8. 報告が要る4つの場合。不正アクセスは小さなサイトでも対象になりえる

委員会のページは「下記の要件に該当する場合、漏えい等報告が義務付けられています。」と書いています。ガイドライン（通則編）の 3-5-3-1 にある、4つの場合です。どれも、漏えい等が起きたときだけでなく、起きたおそれがあるときも含みます。

要配慮個人情報は、病歴や、健康診断などの検査の結果、犯罪の経歴などのことです。

人数の条件があるのは (4) だけ

大事なのは、4つのうち、人数の条件が書かれているのは (4) だけだ、ということです。ガイドラインの (4) は「個人データに係る本人の数が千人を超える漏えい等が発生し、又は発生したおそれがある事態」。(3) の不正の目的のおそれには、人数のことは書かれていません。

そのため、小さなサイトでも、不正アクセスで会員の情報が漏れたおそれがあれば、報告の対象になりえます。委員会のページの (3) の例には、「不正アクセスにより個人データが漏えいした場合」のほか、「ウェブサイトが改ざんされ、ユーザーが入力した個人情報が第三者に送信された場合」も挙がっています。

漏えい等のおそれについて、ガイドラインは「漏えい等が発生したおそれについては、その時点で判明している事実関係からして、漏えい等が疑われるものの漏えい等が生じた確証がない場合がこれに該当する。」と説明しています。

迷うときは、委員会のページとガイドラインで確かめてください。4つに当てはまらない漏えい等でも、委員会に任意で報告できます（3-5-3-1）。

速報は、分かっていることだけでいい

報告する事項は、概要・漏れた個人データの項目・本人の数・原因・二次被害など、ガイドラインの 3-5-3-3 に9つ並んでいます。

ただし、ガイドラインは「速報時点での報告内容については、報告をしようとする時点において把握している内容を報告すれば足りる。」としています。全部が分かるまで待つ必要はありません。9つすべては、確報で報告します。

報告は、原則として、委員会のホームページの報告フォームから入力します。金融や通信など、委員会が権限をほかの省庁に任せている業種の会社は、その省庁に報告します。

本人にも知らせる

報告が要る場合は、本人に知らせることも求められます。ガイドラインの 3-5-4-1 は「個人情報取扱事業者は、報告対象事態を知ったときは、本人への通知を行わなければならない。」と書いています。

知らせ方の例は、郵便などで文書を送ること、メールを送ることです。知らせるのが難しいときの代わりの措置として、事案の公表などが挙がっています。2社も、対象の人に順次連絡する、と書いていました。

9. 手元の WordPress で試した：コメント1件で、5つの個人データ

では、WordPress のサイトは、どんな個人情報を持っているのでしょうか。手元で試しました。

試し方

• サイト: 公式の zip で入れた WordPress 7.1.4（日本語版）。初期のままで、プラグインは入れていません。自分のパソコンの中だけで動かした、手元のサイトです
• 送ったもの: ログインしていない訪問者として、試しのコメントを1件。名前（テスト 花子）とメールアドレス（[email protected]）は、架空の見本です
• 見たもの: そのコメントについて保存された欄。管理画面のコメントの一覧も撮りました
• 消したもの: WordPress 本体の、個人データの消去と同じ消去の処理で、そのメールアドレスのデータを消し、消したあとの欄も見ました
• 片付け: 試したあと、試しのコメントを消し、元の状態に戻ったことを確かめました

ほかの人のサイトや、本物の訪問者のデータには、触れていません。

結果：名前・メールアドレス・IP アドレス・ブラウザ・日時

コメント1件で、5つの個人データが保存されました。

IP アドレスが 127.0.0.1 なのは、手元のサイトだからです。自分のパソコンを表す番号です。本当のサイトなら、訪問者の通信元の番号が残ります。

このコメントは、送った直後は承認待ちでした。まだ公開されていないコメントでも、名前やメールアドレス、IP アドレスは、もう保存されています。

コメント欄があるだけで、サイトは、訪問者の個人情報を預かっている、ということです。

管理画面には、メールアドレスと IP アドレスも

管理画面のコメントの一覧では、投稿者の名前の下に、メールアドレスと IP アドレスが表示されます。

WordPress 自身も、そう書いている

WordPress 自身も、プライバシーポリシーの見本の中で、同じことを書いています。管理画面の 設定 > プライバシー > ポリシーガイド にある、コメントの節の提案テキストです。訪問者がコメントを残すとき、コメントフォームに出ているデータと、スパムを見つけるのに役立てるための IP アドレスとブラウザーのユーザーエージェント文字列を集める、という内容です。

また、WordPress には、初めから問い合わせフォームは入っていません。プラグインで足したフォームが、送られた内容をサイトに残すのか、何を残すのかは、そのプラグイン次第です。

消すための道具も、本体にある

そして、消すための道具も、WordPress 本体に入っています。管理画面のツールにある、個人データの消去です。画面の説明によると、指定したユーザーの既知のデータを削除したり匿名化したりして、サイトの持ち主が国内の法律や規制を守るのを助ける道具です。ユーザー名かメールアドレスを入れて、データ消去のリクエストを追加します。

手元では、この画面が使うのと同じ消去の処理を、試しのコメントのメールアドレスに使いました。初期のままの WordPress で、この処理に登録されていた消去の道具は、WordPress コメントの1つだけでした。

消したあとは、名前は匿名に、メールアドレスとブラウザの情報は空に、IP アドレスは最後の数字が0に変わりました（127.0.0.1 が 127.0.0.0 に）。コメントの本文と日時は残ります。

試したあとは、試しのコメントを消して、元に戻しています。

10. 持っていない情報は、漏れない

クラブツーリズムはインターネット会員の情報、松屋はアプリや松弁ネットなどの会員の情報と、どちらも、会員として預かっていた情報が対象でした。

お客さんの情報は、預かった分だけ、漏れたときの影響が大きくなります。持っていない情報は、漏れません。

• 要らない入力欄は、作らない。 会員登録や問い合わせで、使わない項目まで聞いていないかを見ます
• 使わなくなった会員やデータは、消す。 古いコメントや会員、問い合わせの記録などです
• フォームのプラグインが何を残すか、確かめる。 送られた内容を、サイトに残す作りかどうかを見ておきます

11. サイトの持ち主がやること（5つ）

1. サイトが預かる個人情報を書き出す。 コメント、会員、問い合わせなど。コメント欄があるだけでも、名前・メールアドレス・IP アドレスを預かっています
2. 要らない情報は、持たない・消す。 使わない入力欄は外し、古いデータは消します。コメントの個人データは、本体の個人データの消去でも消せます
3. WordPress 本体・プラグイン・テーマを更新する。 古い版のまま残さないようにします
4. 管理者の一覧に、知らない人がいないかを見る。 作った覚えのない管理者がいたら、入られているおそれがあります
5. もし漏れたら、発覚から3〜5日以内に速報を出す。 個人情報保護委員会へ。確報は30日以内（不正の目的のおそれがある場合は60日以内）です

知らない管理者や知らないプラグインが、管理画面のどこに出るのかは、【今すぐ確認】WordPressが改ざんされると、検索結果はどうなる？ 跡を5つ置いて試すと、知らない投稿はサイトマップにすぐ載った。Search Consoleの「セキュリティの問題」とGoogle公式の直す順番【2026年】で、手元で試しました。

入れているプラグイン・テーマ・本体に既知の脆弱性が無いかは、URLを入れるだけの無料のセキュリティ診断でも確かめられます。

Sorabun で見張るなら

Sorabun は WordPress の AI プラグインですが、守りの機能も入っています。

• WordPress 本体のファイルを、毎日、公式の一覧と照らします
• 入れているプラグイン・テーマの脆弱性を照らします
• 見つけたら、管理画面と通知で知らせます

ただし、どんな仕組みでも、漏えいを必ず防げるわけではありません。まずは、預かる情報を減らすことからです。

よくある質問

まとめ

• 不正アクセスによる漏えい等の報告は、10月（16日まで）で830件。9月の約2.7倍。ただし延べの数で、委員会に直接報告されたものだけ、速報の時点の数
• 10月の終わりには、クラブツーリズム（約432万件・漏えいした可能性）と松屋（2,377,127件ほか）で、不正アクセスによる漏えいが分かった
• 3つの発表すべてに、氏名・電話番号・会員ID。カードの情報は、どちらも入っていない
• 届いた連絡は、リンクではなく公式の窓口で確かめる。番号やパスワードは答えない。使い回したパスワードは今日変える
• サイトは預かる情報を減らす。もし漏れたら、3〜5日以内に速報。不正アクセスなら、人数が少なくても報告の対象になりえる

出典（2026年11月1日に確認）

集計の足し直しと、漏れた項目の並べ方は、公式の文書を2026年11月1日（日本時間）に保存して、私たちが数えたものです（数え方は コンテンツ/leak-surge-2026/shots/measure.py、結果は shots/measure.json）。名前の違う同じ項目は、そろえて数えました。手元の WordPress の試しは、2026年11月1日に、公式の zip で入れた WordPress 7.1.4（日本語版・初期のまま・プラグインなし）で行いました（shots/wp_test.py・wp_personal.php、結果は shots/data/wp-test.json）。名前とメールアドレスは架空の見本で、自分の手元のサイトだけで試し、試したあと元に戻しました。WordPress の提案テキストと消去の画面は、そのサイトの管理画面で撮ったものです。被害にあった人の情報や、流出したとされるものは扱っていません。

• 個人情報保護委員会「最近の不正アクセスによる個人データの漏えい等の傾向」（2026年10月28日・参考資料2） https://www.ppc.go.jp/files/pdf/261028_sankoushiryou-2.pdf
• クラブツーリズム「不正アクセスによる個人情報漏えいに関するお詫びとお知らせについて（第１信）」（2026年10月31日） https://www.club-tourism.co.jp/jpn/news/2026/1031/
• 松屋フーズホールディングス「松屋公式アプリ（松弁ネット・モバイルオーダー・松弁デリバリー）管理システムに対する第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」 https://www.matsuyafoods.co.jp/261030_info.pdf
• 個人情報保護委員会「漏えい等の対応とお役立ち資料」 https://www.ppc.go.jp/personalinfo/legal/leakAction/
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（令和８年６月一部改正） https://www.ppc.go.jp/personalinfo/legal/guidelines_tsusoku/

関連するコラム

セキュリティ2026年10月25日 10月の情報漏えいまとめ。あなたは対象？ 11社の公式発表で、漏れた中身と今日やることを整理【2026年】 10月に公表された主な情報漏えい11社（佐川急便・ソースネクスト・skyticket・焼肉きんぐなど）。各社の公式発表で、対象になる人の条件と漏れた情報の種類を数えました。メールアドレスは11社中10社、パスワードは3社。今日やることまで。 セキュリティ2026年10月18日 【2026年】相次ぐ個人情報漏えい、何が起きている？ 原因の「事実」と今日やる対策 2026年9月から相次ぐ個人情報の漏えい（タイムズカー・ローソン・ソースネクストほか）。何が起きているのかを各社の発表と国の機関の資料で整理し、確認された手口、「AIのせい」は本当か、漏れたら個人が今日やること（免許証の本人申告）、サイトを持つ人の対策までまとめました。 セキュリティ2026年10月21日 あなたのパスワード、漏れてない？ 最大2,252万件の流出から考える、使い回しをやめる方法【2026年】 ソースネクストは最大2,252万件、ふるさとチョイスは445万件。パスワードを含む流出が相次ぐなか、各社の書き方を並べ、漏れたパスワードの一覧を実際に数えました（P@ssw0rd は642万回）。ハッシュ化なら安心か、国の指針、今日やることまで。

コラムの一覧へ