2026年、日本では人口を超える件数の個人情報が流出しました。問題は「どこから漏れたか」が 自分では把握できないこと。SYPIは、公表された漏洩事案のデータベースと、Gmailの送信元だけを ブラウザ内で照合するChrome拡張機能で、自分が契約しているサービスのうちどれが漏れたかを数分で可視化します。
そして、何が起きていないのか。
2026年9月から11月にかけて、日本国内では不正アクセスの公表が記録的なペースで続きました。10月はとくに集中し、 PHPの深刻な脆弱性、Brotliの脆弱性、認証局の証明書問題、そしてAI関連ライブラリ LiteLLM のサプライチェーン侵害が重なったことから、この時期は 「ブラック・オクトーバー」と呼ばれるようになりました。
特徴は、1社の侵害が多数の企業に波及したことです。メール配信基盤（アララ、Cuenote FC、ブラストメール）、 ECプラットフォーム（ショップサーブ）、問い合わせフォーム基盤（i-ask）、ノーコードCMS（STUDIO）といった 共通基盤やSaaSの侵害が、そこを使う何十社・何百自治体の利用者情報に一度に及びました。 だから「自分がどこに情報を預けていたか」を自分で把握するのが、ほぼ不可能になっています。
この漏洩ラッシュを「AIによる攻撃」と説明する記事は多いですが、国内の事案でAIの使用が公式に確認されたものは、現時点でありません。 侵入経路は認証情報の悪用、委託先・SaaSの侵害、API悪用、既知脆弱性の未修正といった従来型が中心です。
SYPIのデータベースは、この区別を事案ごとに ai_link として明示します。推測で企業を断定しないためです。
有料API・AI・外部サーバーを一切使いません。
from: 検索で該当サービスからのメールがあるかだけを調べます。Gmail APIもOAuthも使いません。「漏洩チェックのために個人情報を渡す」を、やらない設計にしました。
件名・本文・添付は一切参照しません。使うのは検索結果一覧に出る差出人のアドレスと表示名だけです。
照合はすべてブラウザ内。サーバーに送るのは静的JSONの取得リクエストだけで、そこにあなたの情報は含まれません。
ログイン中のGmailの画面をそのまま使うため、Googleアカウントの連携も、パスワード入力も不要です。
Gmail APIもAI APIも使わないので、利用者が増えても運用費は静的ホスティング代だけです。
現在は開発者モードでの読み込みに対応しています。
sypi-extension フォルダをダウンロードして展開します。chrome://extensions を開き、右上の「デベロッパーモード」をオンにして「パッケージ化されていない拡張機能を読み込む」から展開したフォルダを選びます。掲載内容は各社の公表資料および報道をもとに編集した二次情報です。件数・漏洩項目は公表時点のもので、 続報により変動します。「漏洩の可能性」「調査中」段階の事案も含みます。最終的な事実は必ず各社の公式発表でご確認ください。 掲載企業を非難する目的のサイトではありません。
データは CC BY 4.0 で、data/breaches.json /
data/meta.json としてそのまま利用できます。
誤りの指摘・追加情報はお知らせください。