株式会社ナバックの個人情報流出

深刻度 40 /100・中 1人あたりの危険度高い × 規模大

漏えい件数 350,000件

誠実度スコア D 途中評価・達成率 48% 確定は 2027年1月3日まで（最終報告が出れば早まる）

漏れた情報

氏名住所電話番号メールその他

実際の不正利用または二次被害が確認されています。

発生	2026年11月2日
公表	2026年11月4日

漏れた情報の重み合計 11.0 ×　件数の規模係数 5.54　×　不正利用による加重 1.3　＝　79.28（0〜100に正規化して深刻度 40）

暗号化・ハッシュ化されていた情報は重みを減じて計算しています。

途中評価　D　（第1報の時点でも示せる対応の達成率 48%）

現時点 31点・確報待ち 69点分。調査途中の段階のため、調査完了や続報など後からしか示せない対応は途中評価に含めていません。最終報告が出るか、確報の期限（2027年1月3日）を過ぎた時点で、100点満点の点数で評価を確定します（途中評価から上下することがあります）。

公表の速さ	0/20 確報待ち 20点	確報待ち（発覚日が未公表）
説明の具体性	15/20 確報待ち 5点	満たす対象件数を公表5/5 満たす漏れた情報の項目を列挙5/5 満たす原因（侵入経路・手口）を具体的に説明5/5当社が提供する宿泊予約システム「RESERVE GATE α」(以下RGαといいます。)への脆弱性をついた第三者による不正アクセス確報待ち発覚日を明示0/5
被害者対応	8/20 確報待ち 12点	確報待ち対象者へ個別に連絡0/6 満たす専用の問い合わせ窓口6/6連絡先メールアドレス:rgmainte@navc2.co.jp 満たす二次被害への注意喚起2/2宿泊予約の確認、変更、キャンセル、宿泊料金のお支払いなどを装った連絡に記載されたURLは開かず、添付ファイルも開封しないでください。確報待ち被害を防ぐ具体的措置（PWリセット等）0/2 確報待ち補償・お詫びの措置0/4
再発防止	8/20 確報待ち 12点	満たす封じ込め（遮断・停止等）を実施8/8会員マイページへのログイン後に「メンテナンス中」の画面を表示し、画面遷移ができない状態としております。確報待ち具体的な再発防止策0/12
透明性の継続	0/20 確報待ち 20点	確報待ち個人情報保護委員会等へ報告0/5 確報待ち続報・追記で新事実を公表0/5 確報待ち調査完了・影響範囲を確定0/10

各点数は公開情報にもとづく機械的な評価です。精査が進めば変わり得ます。