確認の手順 · 一般ガイド

漏えい規模の「最大・推計・確定」を読み分ける：単位・内数・母数の確認

漏えいの確認状況と数値の精度を二つの軸で整理。人数・件数・アカウント、最大値、推計、内数と母数を混同せず読む手順です。

「何が確認されたか」と「どんな数値か」を別々に読む

情報漏えいの公表で大きな数字を見つけたら、まず漏えいの確認状況と数値の限定を分けます。漏えいが確認された事故でも、示された最大値の全件が漏えいしたとは限りません。一方で、人数が推計だからといって、漏えい自体が未確認とは限りません。

確認状況と数値の精度は、別の軸
数値の書き方	漏えい確認の公表	可能性・調査中の公表
限定のない公表値	何の単位で確認した値かを読む。	対象範囲の値であり、実流出の確認数へ変えない。
約・推計	確認された対象を推計した場合がある。推計の方法と対象を読む。	可能性のある対象の概数。漏えい確認済みにしない。
最大・上限	事故の確認と、その上限全体の確認を分ける。	可能性のある範囲の上限。確認数や実人数にしない。

この表は公表を読むための整理で、公式に示されていない対象や確率を算出するものではありません。「確認された」という語が、事故、情報の一部、全件のどれに掛かっているかを文章ごとに確かめます。

公式発表は漏えいを確認したうえで、会員数を約30.7万人の推計としています。従業員・テスト用デモも含む対象の推計であり、顧客だけの厳密な人数へ置き換えません。Communeの公式発表

一部メールアドレスの漏えい確認と、最大3,885,771件が漏えいした可能性という説明が併記されています。最大値全体の流出を確認した説明には変えません。ディップの公式発表

この二つを、数字だけで「確定」と「未確定」の一列に並べると意味を失います。事故の確認状況、何を数えたか、推計や上限の条件をセットで記録することが必要です。調査による変更があり得る値は、元の表現と公表時点を残して読みます。

「件」は何を数えた件なのかを確認します。メールアドレス、会員情報の記録、画像の属性情報などは別の対象です。同じ人に複数の記録があるか、複数アカウントがあるかを公表から確認できなければ、件数を人数へ変えることはできません。

例えばCLASS EARTHの公表値はメールアドレス69件です。独立した人数を公表したものとして扱いません。CLASS EARTHの公式発表。数値の比較をする場合も、単位、対象範囲、時点をそろえます。単位が違う値を並べても、そのまま被害人数や危険度の順位にはなりません。

全体の人数と、その中でメールアドレスを含む人数が両方示されても、全体へ内訳を上乗せしません。提供元と利用組織が同じ事故を発表している場合も、利用先の数値が独立した追加被害とは限りません。重複関係が分からない数字は、勝手に足し合わせないようにします。

登録100人が母数、影響を確認した40人が対象、そのうち20人がある情報項目の対象なら、100＋40＋20＝160人という流出人数にはなりません。これは包含関係を説明する例で、実際の事故データではありません。

対象者全体と実際の閲覧・取得を確認した範囲も区別します。「閲覧できた状態」「参照された可能性」と「外部へ取得されたことの確認」は、同じ確定性の値ではありません。調査結果に実際の確認数がない場合は、不明として残します。不明は0でも安全の証明でもありません。

続報で数値が変わった場合は、理由や対象の変更を確かめ、旧値と新値を両方の被害として足しません。発生日、初公表日、続報日、解説記事の公開日も別の時点です。

本サイトのトップにある延べ合計は、人数・件数・アカウントなどを単位をまたいで足した既存の表示で、重複のない人数ではありません。単位と確定状況を分けた説明は10月の公表数量・除外理由で確認できます。掲載数も全国の実際の発生数を意味しません。

ここでは読み方を整理しました。実際の対象情報と時系列は、Communeの推計と内訳、バイトルの最大件数と確認状況へ。自分のアカウントの確認は通知を受けた人の確認手順にまとめています。

2026年10月12日に公式資料を確認し、独自の説明・確認表として整理しました。個別の対象や利用条件は、各提供元の最新の案内を確認してください。