Nike・穴吹で50万人流出。
あなたのメアドは大丈夫？
2分で確認＋次の一手【2026年版】

データを盗んだのは「World Leaks」（旧ハンターズ・インターナショナル）という、盗んだデータを人質にお金を要求する“身代金型”のハッカー集団です。彼らは「Nikeから約1.4TB（スマホの写真なら数十万枚分という膨大な量）・約19万ファイルを盗んだ」と自分たちの公開サイトで宣言し、事件が表に出ました。Nikeは、業務を任せていた外部の協力会社（委託先）経由で漏れた可能性があるとして、2月末に日本のユーザーへ個別に連絡。漏れたとみられるのは氏名・メールアドレス・電話番号・買い物の履歴などで、SNKRSやNIKEメンバーの利用者はとくに確認しておきたいところです。

▶ その後・いま：盗まれたデータは一度ハッカー側のサイトに掲載され、その後いったん削除されました。裏で交渉や調査が続いているとみられ、まだ油断はできません。盗まれたメアド宛にNikeを装った“本物そっくりの偽メール”が届く危険は今も継続中。会社はパスワード変更と、不審なメール・SMSへの注意を呼びかけています。流出した範囲の全容はまだ調査中で、「通知が届いた＝今すぐ動くサイン」と考えて早めに手を打つのが安全です。

マンション管理大手の穴吹ハウジングサービスが、「Qilin（キリン）」という身代金型のハッカー集団の攻撃を受けました。グループ会社の通信機器をきっかけに社内ネットワークへ侵入され、ファイルサーバから約49.6万人分の氏名・電話番号など（約21万ファイル）が外部へ流れた可能性があります。なお、クレジットカード・銀行口座・マイナンバーは含まれないと公表されています。

▶ その後・いま：問題はここからで、盗まれたデータが“闇サイト”（ダークウェブ＝ふつうの検索では出てこない、犯罪者が情報を売り買いする裏の市場）に掲載されたことが確認されています。氏名と電話番号がセットで出回るため、「管理会社を装った電話」や「身に覚えのない請求」に悪用される心配が現実になりました。会社は調査結果を第1報〜第4報と順次公表し、専門機関と連携した原因究明や問い合わせ窓口の設置を進めています。当面は心当たりのない連絡には応じない——これが一番の自衛策です。

クラウド型のレジシステム「スマレジ」で、あとから連携していた外部アプリ「書類上手」の提供元（合同会社coastline）の設定ミスにより、氏名11万359件・電話番号10万293件が漏れた可能性があります。ポイントは、スマレジ本体が攻撃されたわけではないこと。穴が空いたのは“あとからつないだ外部アプリ”の側でした。

▶ その後・いま：こわいのは、影響が連携していた複数の店舗・サービスにまで広がっている点です。つまり「スマレジなんて聞いたこともない」人でも、買い物や食事でその店のレジを通っただけで巻き込まれている可能性があります。会社は1月の続報を経て3月9日に最終報告を公表し、二次被害への注意を呼びかけています。本体は無事でも“つないだ先”が穴になる——これは誰の身にも起こりうる、今どきの漏洩の典型例です。