TOP STORY
外務省からアドレスや氏名など3600件の個人情報漏えいか…今年7月に不正アクセス検知
外務省は、外部とやりとりできる省のネットワークへの不正アクセスを7月に検知し、氏名やメールアドレスなど約3600件の個人情報が漏えいした可能性があると発表しました。機密性の高い情報の漏えいは確認されていないとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
CYBER SECURITY NEWS DIGEST
不正アクセスランサムウェア情報漏洩詐欺・二次被害
2026年10月に掲載したサイバー攻撃・不正アクセス・情報漏洩のニュース182本を、日付ごとにまとめています。
LATEST
※見出しは各報道機関・発表元の記事タイトルで、要点はサイバー攻撃・情報漏洩の疑問100がまとめたものです。記事の内容・著作権は各報道機関・発表元に帰属します。リンク先は外部サイトのため、記事の公開終了や有料記事への変更により閲覧できない場合があります。
TOP STORY
外務省は、外部とやりとりできる省のネットワークへの不正アクセスを7月に検知し、氏名やメールアドレスなど約3600件の個人情報が漏えいした可能性があると発表しました。機密性の高い情報の漏えいは確認されていないとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
暗号資産取引所大手バイナンスがシステムへの不正アクセスを受け、約9900億円相当の暗号資産が盗まれた可能性があります。技術者のパソコンが侵入の起点とされ、北朝鮮系ハッカー集団の関与が指摘されています。
タクシー大手の日本交通は、7月に起きた社内システムへの不正アクセスで、採用応募者や事故の相手方、従業員、ハイヤー利用者など約29万人分の個人情報が流出した可能性があると公表しました。マイナンバーが含まれる恐れもあるとされています。
ヤクルトが不正アクセスを受け、約4万件の個人情報が流出したと報じられました。大手食品メーカーでも外部からの攻撃による情報流出が明らかになりました。
ANAは、予約システムの委託先が不正アクセスを受けた影響で、約3万7800人分の個人情報が漏えいした恐れがあると発表しました。このうち約1700人分にはパスポート番号などが含まれるとしており、確認中としていた被害の規模が明らかになりました。
関連する疑問漏れた個人情報は、どのように悪用されるのですか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
無印良品を展開する良品計画は、公式アプリ「MUJIアプリ」の利用者の情報が流出した可能性があると公表しました。会員アプリを通じた顧客情報の管理にもリスクが及んでいます。
関連する疑問自分のメールアドレスやパスワードが漏れていないか確認できますか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
ライフネット生命とKDDIは、KDDIと連携するライフネット生命のシステムが不正アクセスを受け、KDDIが保有するユーザー情報の一部が漏えいした可能性があると発表しました。提携先のシステムを経由した被害の例です。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
Gunosyは、第三者が不正に入手した社内業務用アカウントの認証情報で10月21日に不正ログインされたと発表しました。取引先や役員・従業員などの情報が漏えいした可能性があるとしています。
関連する疑問アカウントが乗っ取られました。まず何をすればいいですか?2段階認証(多要素認証)は本当に必要ですか?どう設定しますか?
宣伝会議は、メール配信事業者ユミルリンクへの不正アクセスに関し、先に「可能性」として知らせていた顧客情報の漏えいについて続報を公表しました。10月30日から対象の顧客に個別のメールで順次通知しているとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
フィギュア販売会社への不正アクセスで、クレジットカード番号の全16桁とセキュリティーコードが流出した可能性が報じられました。記事は、今年の不正アクセスによる情報漏えいが3億件を超えたとの調査にも触れています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
セカンドリテイリングは、10月17日に公表した社内システムへの不正アクセスについて、調査結果を発表しました。リユース事業者でも社内システムを狙った攻撃の被害が確認されています。
上場企業が、連結子会社のサーバーへの不正アクセスで個人情報が流出した可能性があると適時開示しました。不正な操作を検知してサーバーを隔離し、当日夜までに侵入経路を遮断したと説明しています。
政府は相次ぐサイバー攻撃を受け、各府省庁や関係機関の相談窓口や対応方法、注意喚起をまとめた特設サイトを開設しました。企業や個人が必要な情報を一か所で確認できるようにします。
関連する疑問「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?サイバー被害に遭ったとき、どこに相談すればよいですか?
トレンドマイクロによると、2026年1月から9月末までに公表された個人情報の漏えいは607件に上りました。被害拡大を防ぐための対策を専門家に聞いた記事です。
米国防総省は、8月に各地の米軍基地で相次いだ原因不明の冷凍庫の故障について、サイバー攻撃の疑いがあるとみて調べています。設備を狙った攻撃の可能性として注目されています。
佐賀市は、4〜9月に起きた個人情報の漏えい事案9件を初めて一括で公表しました。証明書の誤交付や郵便配送中の紛失、メールの宛先間違いなどが含まれています。
関連する疑問パソコンやUSBメモリを紛失したら、どうすればいいですか?古いスマホやパソコンを処分するとき、データはどう消せばいいですか?
個人情報保護委員会が事業者から報告を受けた不正アクセスによる個人情報の漏洩が、2026年4月以降で延べ約2億6000万人分に達したことが分かりました。企業への攻撃による被害が急拡大している実態が数字で示されました。
関連する疑問「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?サイバー被害に遭ったとき、どこに相談すればよいですか?
GMOインターネットのFX取引用クラウドサービスへの不正アクセス問題で、総務省が国内の通信事業者に対し、攻撃者側のサイトへの接続を遮断するよう要請していたことが分かりました。政府としては異例の対応です。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
全日本空輸は、予約に使う旅客サービスシステムの委託先が不正アクセスを受け、利用者の個人情報の一部が閲覧された恐れがあると発表しました。流出の有無や対象人数は調査中としています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
AIRDOは、旅客サービスシステムを提供するスペインのAmadeus社が不正アクセスを受け、同社が管理する予約の個人情報が参照された形跡があるとの報告を受けたと公表しました。航空各社に影響が広がっています。
関連する疑問AI(生成AI)はサイバー攻撃にどう使われ、どんなリスクがありますか?【コラム】AIの進化で、サイバー攻撃はどう変わっていくのですか?
旅行予約サイト「skyticket」を運営するアドベンチャーは、顧客の銀行口座番号などの情報が合わせて3万件以上流出したと発表しました。金融情報を含む漏洩として注意が呼びかけられています。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか?ネットバンキングで不正送金されました。どうすればいいですか?
グッドスマイルカンパニーは公式ショップへの不正アクセスについて第3報を出し、決済画面に不正プログラムが仕込まれ、約2800人分のクレジットカード情報がセキュリティコードを含め漏れた可能性があると明らかにしました。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
GMOインターネットグループは、社内のホワイトハッカーチームが攻撃者の特定につながる有力な情報を得たとして、警察などに提出すると発表しました。情報提供を募る懸賞金には100件を超える応募があったとされます。
GMOへのサイバー攻撃を受け、流出した顔写真などを使ってパスワードを勝手に再発行され、通販や株取引で約120万円の被害に遭った例が報じられました。漏洩情報が悪用される二次被害の深刻さを示しています。
官房長官は記者会見で、GMOインターネットグループを攻撃した者が公開したとみられる個人情報について、SNSなどで拡散しないよう呼びかけました。政府も被害の広がりを警戒しています。
関連する疑問「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?サイバー被害に遭ったとき、どこに相談すればよいですか?
JFEケミカルは、外部からの不正アクセスにより社内データが不正に取得されたことが分かったと公表しました。緊急対策本部を設け、外部の専門機関と影響範囲の調査や被害拡大の防止を進めています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
ライブ配信サービスを運営するモイは、自社サーバーへの不正アクセスについて第2報を開示しました。社内システムが侵入の痕跡を自動検知し、サービスを緊急停止した経緯などを説明しています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
韓国の暗号資産取引所Bithumbは、社内向けモバイルグループウェアへの不正アクセスで顧客6444人分の個人情報が漏れたと発表しました。うち844人分は住民登録番号や身分証の写しも含まれます。
米国土安全保障省の職員や契約会社の氏名・連絡先など4万人超の情報がインターネット上に流出したことが分かりました。ハッカー集団が犯行を示す声明を出したと報じられています。
サブウェイは、公式モバイルオーダーのAPIが不正アクセスを受け、7人分の個人情報が流出した可能性があると公表しました。システムの提供元のサービスを経由した被害とされています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
千葉県教育委員会は、県立高校7校の教職員と生徒計7人の学校用メールアカウントが不正アクセスを受け、外部へ大量のメールが送信されたと発表しました。送信は停止させたとしています。
関連する疑問「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?サイバー被害に遭ったとき、どこに相談すればよいですか?
国内の企業・団体がサイバー攻撃を受けて個人情報が大量に漏れる被害が続いている現状を整理した記事です。背景にAIの悪用があるとされ、企業や個人に求められる備えを解説しています。
関連する疑問AI(生成AI)はサイバー攻撃にどう使われ、どんなリスクがありますか?【コラム】AIの進化で、サイバー攻撃はどう変わっていくのですか?
韓国で金融機関へのサイバー攻撃が相次ぐ中、北朝鮮のIPアドレスからのアクセスが大量に検知されたことが分かりました。国家が関与する攻撃への警戒が強まっています。
東邦ホールディングスは、子会社エンタッチのデータベースに第三者が侵入したと発表しました。ランサムウェア攻撃を行う者による不正アクセスとされ、事業に関するデータが外部に漏れたそうです。
関連する疑問ランサムウェアとは何ですか?どんな被害が出ますか?個人のパソコンがランサムウェアに感染したら、どうすればいいですか?
愛知県は、精神保健福祉センターで手帳や受給者証の申請書類233件を紛失したと公表しました。対象は172人で、氏名や住所、マイナンバー、病名などが含まれています。
経済産業省は、電力・ガス取引監視等委員会の関連サイトが10月27日に攻撃を受けたと明らかにしました。サイトを止めて情報流出の有無を調べ、復旧まで事業者の報告はメールで受け付けます。
関連する疑問「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?サイバー被害に遭ったとき、どこに相談すればよいですか?
リンクステーションは、主催者向けサービスへの不正アクセスにより、チケット購入サービスの会員情報が流出したと第2報で公表しました。第三者がシステムの弱点を突いて取得していたそうです。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
日本航空は、旅客サービスシステムの委託先が不正アクセスを受け、2023年8月以降の予約情報など約9万2000人分が流出したと発表しました。うち約2000人分はメールアドレスや電話番号、パスポート番号なども含まれます。
関連する疑問漏れた個人情報は、どのように悪用されるのですか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
ドン・キホーテ、長崎屋、橘百貨店、UDリテールの4社は10月28日、時計修理を委託していた会社がランサムウェア攻撃を受け、顧客情報が漏えいした可能性があると発表しました。
関連する疑問ランサムウェアとは何ですか?どんな被害が出ますか?個人のパソコンがランサムウェアに感染したら、どうすればいいですか?
NTTドコモは10月27日、「ドコモ光」の一部契約者44万3495件の個人情報が流出したと発表しました。業務委託先のソニーネットワークコミュニケーションズの会員データベースが不正アクセスを受けたことが原因です。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
ソニー生命が保険代理店として扱ったメディケア生命の保険契約について、契約者と被保険者の個人情報約38.5万件が漏えいしたと発表されました。代理店経由の情報管理に潜むリスクが浮き彫りになっています。
関連する疑問自分のメールアドレスやパスワードが漏れていないか確認できますか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
バンダイナムコ系の2社は、メール配信の委託先が不正アクセスを受け、「ガンダム」ファン向け会員サービスなどの顧客メールアドレス約34万件が流出したと発表しました。パスワードやカード情報の漏洩はないとしています。
日本航空と全日空がそれぞれ利用するシステムの委託先で不正アクセスがあり、個人情報が閲覧された形跡が見つかりました。国内航空大手2社にまたがる被害となっています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
GMOインターネットは10月28日、自社サービスへの不正アクセスを巡り、犯行声明などを載せていたWebサイトのドメインが停止されたことを確認したと発表しました。警視庁も捜査を進めています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
通販サイト「TBSショッピング」で、利用者のメールアドレスが最大のべ約5万人分漏洩しました。氏名や住所、カード情報は含まれず、現時点で不正利用は確認されていないとしています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
東京消防庁は、小論文の課題をAIで添削するサービスの委託先が不正アクセスを受け、採用試験の論文と受験者の氏名が漏えいした可能性があると発表しました。業者と連携して対策を講じるとしています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
九州大学は、校友会ウェブサイトで同窓生への情報配信に使っていたメール配信サービス「ブラストメール」が第三者の不正アクセスを受け、個人情報が漏えいしたと公表しました。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
自治体向けシステムを手がける石川コンピュータ・センターが、不正アクセスを確認したと発表しました。氏名やメールアドレスは含まれず、現時点で外部への漏えいや不正利用は確認されていないとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
東京都は、モニター調査の受託者が10月24日に参加者のメールアドレスを漏えいさせる事故を起こしたと発表しました。再発防止に向けて情報管理を徹底するとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
岐阜県が実施したスタンプラリーで、応募者1135人分のメールアドレスや性別・年齢層などが漏洩しました。氏名や住所は含まれず、県は個人情報に当たるかを精査しつつ全員に注意を呼びかけます。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
静岡市では委託先の不正アクセスで防災メールなどの登録者約4万3千人分の情報が漏洩していましたが、市職員1240人にカード会社を装った不審なメールが届きました。二次被害が懸念されています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
GMOへのサイバー攻撃など全国で個人情報の流出が問題になるなか、福岡でも被害が広がっています。実際の買い物履歴をもとにした偽メールなど、流出情報の悪用実態と対策を伝えています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
警視庁は、個人情報が流出した後に想定される5つの犯罪被害の事例と、身を守るための対策をまとめて公開しました。自分の情報が知らないうちに漏れている可能性への備えを促しています。
関連する疑問自分のメールアドレスやパスワードが漏れていないか確認できますか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
国内企業へのサイバー攻撃が相次ぎ、氏名や住所だけでなく運転免許証の画像まで漏洩している実態が明らかになっています。犯罪への悪用を防ぐために気を付けるべき点を整理しています。
関連する疑問漏れた個人情報は、どのように悪用されるのですか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
ネットプロテクションズは、NP後払いの請求書再発行システムに機械的な連続アクセスを受けたと公表しました。一部取引2万8884件の氏名や住所へのアクセスが確認されています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
パナソニックのグループ会社は、人事システム導入の担当者が禁止された外部の生成AIに個人情報を載せたと発表しました。従業員や元従業員、その家族の情報が含まれていたそうです。
関連する疑問AI(生成AI)はサイバー攻撃にどう使われ、どんなリスクがありますか?【コラム】AIの進化で、サイバー攻撃はどう変わっていくのですか?
メドレーは、医療機関向けシステム「@link」への不正アクセスを発表し、患者向けアプリなどとあわせて提供を一時停止しました。原因や個人情報への影響は外部機関と調査を続けています。
関連する疑問病歴や健康診断の結果など、要配慮個人情報が漏れるとどうなりますか?【コラム】病院がサイバー攻撃で止まると、何が起きるのですか?
フジテレビは、番組宣伝システムに第三者が侵入し、登録されたメディア関係者の情報が流出した可能性があると発表しました。氏名や会社名、メールアドレスなど最大730件が対象です。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
丸木医科器械は、サーバーへのサイバー攻撃で発注や出荷を担う基幹システムが全面停止したと公表しました。注文の受付と出荷業務を一時止め、見出しによると注文はFAXで受け付けています。
石油資源開発は、メールマガジンなどの配信に使う「blastmail」への不正アクセスで、管理する個人情報が漏れた可能性があると発表しました。提供会社からの報告で判明したそうです。
関連する疑問GitHubなどのソースコード管理サービスから情報が漏れることはありますか?「設定ミス」で情報が漏れるとは、どういうことですか?
三井住友DSアセットマネジメントは、委託先システムで不正アクセスを検知し、予防措置として停止したと発表しました。一時マイページに入れなくなりましたが、口座や取引への影響は確認されていません。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか?ネットバンキングで不正送金されました。どうすればいいですか?
富士急ハイランドの公式アプリと会員サイトがパスワードリスト攻撃を受け、159件のアカウントにログインされました。氏名や電話番号などが閲覧された可能性があり、パスワードを初期化したそうです。
沖縄県は、受託事業者が利用していた「アララメッセージ」への不正アクセスで、メールマガジン会員のアドレス2560件が漏れた可能性があると公表しました。県を装う不審なメールに注意を促しています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
ソニーネットワークコミュニケーションズは、会員データベースへの不正アクセスにより「So-net」「plala」の会員情報約258万件が流出したと発表しました。口座情報16件も含まれており、不正アクセスは19日に発生したとしています。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか?ネットバンキングで不正送金されました。どうすればいいですか?
楽天トラベルが約260万件の個人情報と3万6000件超のカード情報の流出可能性を公表するなど、大手企業で不正アクセス被害が相次いでいます。一連の不正アクセスによる流出は合計で2億2000万件に達する可能性があると報じられています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
GMOインターネットグループは、FX関連サービスへの不正アクセスを巡り、顧客のものとされる情報がインターネット上で公開されたことを確認したと発表しました。攻撃者側が事前に予告していた情報公開が実行された形です。
GMOインターネットグループへのサイバー攻撃で、ハッカー集団が新たな声明を出し、同社が交渉に応じなかったとして利用者1人分とされる個人情報を公開しました。予告どおり情報の暴露が始まった形です。
GMOインターネットのFX取引用クラウドサービスへの不正アクセス問題で、片山金融相は国内のFX事業者5社から顧客被害の報告を受けたことを明らかにしました。金融庁は事業者に利用者への注意喚起を求めています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
GMOインターネットグループのFXサービスが不正アクセスを受けた問題で、警視庁が捜査を始めたことが分かりました。不正アクセス禁止法違反などの容疑での立件を視野に、攻撃の経路や実行者の特定を進めるとみられます。
りそな銀行・埼玉りそな銀行・関西みらい銀行の3行は、メール配信サービス「Cuenote FC」を運営するユミルリンクへの不正アクセスにより、顧客情報が漏えいした可能性が高いと連名で発表しました。当初の判断を変更した形です。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
名古屋銀行は、メールマガジン配信を担うラクスライトクラウドのシステムが不正アクセスを受け、顧客のメールアドレスなどが流出した可能性があると発表しました。委託先経由の漏えいが金融機関にも広がっています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
ドトールコーヒーは10月26日、社内システムへの不正アクセスを公表しました。4店舗の従業員・退職者951人について、氏名・住所・生年月日・銀行口座番号などが漏えいした可能性があります。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか?ネットバンキングで不正送金されました。どうすればいいですか?
バンダイロジパルは10月21日、物流システムのサーバーで不正アクセスの痕跡を見つけたと発表しました。社内アカウントが不正に使われた操作が確認され、「一番くじ ONLINE」の配送情報が漏えいした可能性があります。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
宣伝会議は、メール配信を委託していたユミルリンクへの不正アクセスにより、自社の顧客情報が漏えいした可能性があると公表し、謝罪しました。ユミルリンク問題の影響を受けた企業がまた一社加わりました。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
相次ぐサイバー攻撃で大規模な情報漏えい被害が多く出ていることを受け、経済産業省は10月27日、中小企業・小規模事業者向けの特別相談窓口を設けました。被害や対策について相談できる体制を整える狙いです。
企業へのサイバー攻撃が相次ぐなか、外部から使えるウェブサイトやアプリのシステムを足がかりに侵入する手口が急増していることがわかりました。公開システムの脆弱性管理が一段と重要になっています。
不正アクセスによる情報漏えいが続くなか、被害を受けた利用客への補償や見舞金の支払いを決める企業が出始めました。負担が業績に響く例もあり、画像による本人確認をやめる動きも広がっています。
脆弱性の悪用やサプライチェーン経由の侵害による情報漏えいが国内で相次いでいることから、IPAは個人情報が漏れた際の対処法と日頃の対策をまとめて公開しました。従業員への注意喚起にも使える内容です。
米マイクロソフトの調査で、中国系ハッカー集団が人工知能を悪用して大量の攻撃を仕掛けていることが判明しました。AIで侵入が効率化され、基幹インフラへの脅威が高まっていると同社は懸念しています。
米連邦選挙委員会のウェブサイトがハッカーの攻撃を受け、電子申告システムが停止しました。11月の中間選挙を1週間後に控えた時期の被害です。
プレイステーションのサービスで、身に覚えのない家族アカウントが勝手に追加されたという投稿がSNSで相次いでいます。不正アクセスの可能性が指摘されています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
ローソンや第一興商、損保など、不正アクセスによる大量の個人情報流出が相次いでいます。記事は、技術力不足よりも深刻な日本企業の構造的な要因を論じています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
決済アプリ「Payどん」のメール送信を委託するアララへの不正アクセスが確認されました。利用者や加盟店のメールアドレス、決済の日時や金額が漏れた可能性があり、通知機能と新規登録を止めています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
釧路市の学習用端末の管理を担うポータスの社内サーバーがランサムウェア攻撃を受けました。市の端末設定などを保存したサーバーに侵入の痕跡があり、情報流出の可能性を否定できないとしています。
関連する疑問ランサムウェアとは何ですか?どんな被害が出ますか?個人のパソコンがランサムウェアに感染したら、どうすればいいですか?
愛知県の婚活情報サイトで、主催団体が誤って添付した非公開情報599人分が閲覧できる状態になっていました。県もそのまま承認して掲載しており、指摘を受けて削除し対象者に謝罪しています。
関連する疑問【コラム】自治体の情報はどう守られているのですか?漏洩はなぜ起きる?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
メール配信システムを手がけるユミルリンクは、外部からの不正アクセスでメールアドレスなど延べ5162万件の個人情報が流出したと発表しました。19日に公表した当初の件数から大きく膨らみ、JR東海の新幹線予約など利用企業側にも影響が広がっています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
楽天グループは、楽天トラベルの海外ホテル予約ページなどが不正アクセスを受け、氏名やメールアドレスなど最大約260万件が流出した可能性があると発表しました。訪日客向けの多言語サイトでも約86万件の流出の可能性があり、カード番号の全桁やパスワードは含まれないとしています。
家電量販店のJoshinは、社内ネットワークへの不正アクセスにより、600万件を超える個人情報が漏洩した可能性があると発表しました。運転免許証の画像やマイナンバーカードの情報も含まれるとしており、本人確認書類の管理のあり方が問われています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
GMOインターネットグループの熊谷正寿会長兼社長は、傘下企業への不正アクセス問題で、攻撃者から5000万ドル(約79億円)を要求されたことを明らかにしました。要求には応じておらず、支払いもしていないとしています。
関連する疑問ランサムウェアの身代金は、払うべきですか?ランサムウェアの「二重恐喝(ダブルエクストーション)」とは何ですか?
ギフティは、子会社が運用するシステムの一部が不正アクセスを受け、電子ギフトが不正に発行されたと発表しました。約5億5000万円を特別損失として計上する見込みで、原因となったシステムは停止し、発行の管理・監視体制を強化するとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
JR東海、JR西日本、JR九州は、新幹線の予約サービス「エクスプレス予約」「スマートEX」の会員約17万件分の個人情報が流出したと発表しました。メール配信を委託していたユミルリンクへの不正アクセスが原因で、委託先管理のリスクが改めて浮き彫りになりました。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
GMOインターネットグループの熊谷正寿会長兼社長が、FX自動売買用サーバーへの不正アクセスについて謝罪しました。社内からセキュリティー上の課題が事前に指摘されていたものの、被害を防げなかったとされています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
カーシェア「タイムズカー」の会員情報が不正アクセスで漏えいした問題で、集団訴訟を準備する弁護団が、約2.5万人に不審メールが届いていると明らかにしました。本人になりすましてローンを組まれる被害も報告されており、流出後の二次被害が深刻になっています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクが、不正アクセスによる寄附者情報の外部流出について第3報を公表しました。被害の状況や対応についての続報となっています。
毎日新聞社は、メールマガジンの配信に使っていたユミルリンクのサービスが不正アクセスを受け、読者のメールアドレスなどが漏えいした可能性があると発表しました。当初は漏えいは確認されていないとの説明を受け配信を再開していましたが、その後一部の漏えいが判明しました。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
物流会社のエスケーロジは、9月に公表したサーバーへの不正アクセスについて第2報を出し、ランサムウェア攻撃により一部の社内情報が漏えいしたことを確認したと明らかにしました。
関連する疑問ランサムウェアとは何ですか?どんな被害が出ますか?個人のパソコンがランサムウェアに感染したら、どうすればいいですか?
GMOインターネットのFX自動売買向けサーバー「お名前.com デスクトップクラウド」への不正アクセスをめぐり、利用者から被害を訴える声が上がっています。攻撃者を名乗るメールも届いており、GMOは利用者に注意を呼びかけています。
関連する疑問GitHubなどのソースコード管理サービスから情報が漏れることはありますか?「設定ミス」で情報が漏れるとは、どういうことですか?
GMOインターネットグループは、FX用VPSへの不正アクセスを巡り、攻撃者から顧客端末への攻撃を予告されたことを受け、従業員が全国に出向いて顧客の端末を回収していると明らかにしました。回収した端末は社内の専門家が解析しています。
東京都は、政策連携団体が配信するメールマガジンの登録者のメールアドレスや氏名など、最大約1万6千件の個人情報が漏えいしたと発表しました。配信を委託していた事業者への不正アクセスが原因で、同様の被害が各地で続いています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
企業へのサイバー攻撃と大規模な情報漏えいが相次ぐなか、政府はサイバーセキュリティに関する関係閣僚会議を開きました。高市首相は来週中をめどに緊急対策パッケージを取りまとめるよう関係閣僚に指示しました。
関連する疑問「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?サイバー被害に遭ったとき、どこに相談すればよいですか?
個人情報漏洩のお詫びを受け取った利用者の約4割がサービスを解約したとする調査結果を紹介しています。少額のお詫び金よりも、原因の説明や再発防止策など企業の誠実な対応が求められていることがうかがえます。
岡山県と婚活イベントを共催する団体が、申込フォームの告知に編集者用URLを誤って載せました。申込者26人分の氏名や電話番号などが閲覧できる状態となり、見出しによると開催は中止されました。
関連する疑問【コラム】自治体の情報はどう守られているのですか?漏洩はなぜ起きる?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
モスフードサービスは、プリペイド式の「モスカード」のカード番号やPIN、残高の情報約113万件が外部に流出したと公表しました。業務の委託先が不正アクセスを受けたことが原因としています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
漫画アプリのピッコマは、メール配信を任せていた委託先が不正アクセスを受け、約100万件のメールアドレスが流出したと発表しました。パスワードやカード情報は含まれず、個人情報保護委員会へ報告のうえ対象者の確認を進めています。
ヤマダデンキは外部からの不正アクセスを確認し、月額制の「スマホゴールド会員」や動画配信「ヤマダビデオ」のサービスを一時停止しました。大手企業への不正アクセスの公表が続いています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
GMOインターネットグループのクラウドサービスへの不正アクセス問題で、攻撃者を名乗る人物が期限を示して身代金を要求し、利用者のパソコンの乗っ取りも企てているとされます。同社は要求に応じない方針で、利用者に注意を呼びかけています。
関連する疑問ランサムウェアの身代金は、払うべきですか?ランサムウェアの「二重恐喝(ダブルエクストーション)」とは何ですか?
野村證券は、金融機関向けポートフォリオ管理ツール「i-Port」のメール配信を担う委託先が不正アクセスを受けたと公表しました。利用する金融機関の担当者のメールアドレスが漏えいした可能性があります。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
医薬品卸の東邦ホールディングスの子会社で、利用していた外部のメール配信サービスが不正アクセスを受けました。医師の氏名などおよそ8000件が漏えいした可能性があるとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
静岡市は、JR静岡駅北口の地下駐車場で駐車券を紛失した利用者の個人情報が載った書類が、外部に流出した恐れがあると発表しました。書類を拾ったという人物から買い取りや拡散をほのめかす電話があったということです。
関連する疑問パソコンやUSBメモリを紛失したら、どうすればいいですか?古いスマホやパソコンを処分するとき、データはどう消せばいいですか?
カーシェア「タイムズカー」への不正アクセスで会員情報が漏えいした問題を受け、滋賀県公安委員会は被害者を対象に運転免許証の再交付で特例措置を設けました。顔写真や番号の変更ができるようになります。
関連する疑問漏れた個人情報は、どのように悪用されるのですか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
神奈川県厚木市は、市内の複数の小中学校が児童生徒や保護者の個人情報を同意なくPTAへ提供していたと公表しました。保護者からの問い合わせをきっかけに判明したそうです。
関連する疑問【コラム】自治体の情報はどう守られているのですか?漏洩はなぜ起きる?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
佐川急便は、9月に荷物の配送状況を確認するウェブサービスが不正アクセスを受けた件で、氏名や住所などの個人情報が最大5000万件流出した可能性があると発表しました。一連の不正アクセス被害の中でも最大規模とみられます。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
GMOインターネットのFX取引などに使うクラウドサービスが不正アクセスを受けた問題で、同社は政府に能動的サイバー防御の適用を緊急要請しました。不正アクセスが原因の取引で個人投資家に損失が出たとしており、実現すれば初の適用となります。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
不正アクセスを受けた口座で短時間に取引が繰り返され、大きな損失が出た事例が報告されています。9月下旬から続く企業の個人情報流出による2次被害の可能性が指摘されています。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか?ネットバンキングで不正送金されました。どうすればいいですか?
タイムズカーを運営するパーク24は、運転免許証の画像約146万件が流出した問題で、1人3000円の見舞金を支払う方針です。被害を受けた会員らは集団で提訴する構えを見せています。
関連する疑問漏れた個人情報は、どのように悪用されるのですか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
HISの子会社は、ホテル会員向けメールマガジンの配信委託先が不正アクセスを受け、約14万人分の氏名とメールアドレスが流出した可能性があると公表しました。クレジットカード情報は含まれないとしています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
共同通信社が運営する会員制の行政情報サイトで、メール配信の委託先が不正アクセスを受け、利用者最大500人分の個人情報が漏えいしたことが分かりました。メール配信サービスを狙った被害が広がっています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
福島県郡山市は、事業を委託した業者のウェブサービスが不正アクセスを受け、個人情報約140件が漏えいした可能性があると明らかにしました。市は対象者への注意喚起を進めています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
防災情報配信サービスを手がけるアルカディア(大阪府箕面市)が、不正アクセス被害について東京都内で記者会見を開き、社長が謝罪しました。被害の状況や今後の対応について説明しています。
関連する疑問【コラム】自治体の情報はどう守られているのですか?漏洩はなぜ起きる?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
自治体向けに職員の安否確認システムを提供するIT企業が不正アクセスを受け、2つの自治体の職員の氏名や所属部署、メールアドレスが漏えいした可能性があります。対象となった自治体名は公表されていません。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
東京都の政策連携団体が業務を委託する事業者の利用していたメール配信サービス「ブラストメール」が不正アクセスを受け、個人情報が漏えいしたと都が公表しました。委託先が使う外部サービスを通じた漏えいの事例です。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
ピザハットの国内向けオンライン注文サービスに関連するシステムに第三者による不正アクセスがあり、顧客情報の一部が漏えいしたと発表されました。同社は利用者に向けて謝罪しています。
国内で不正アクセス事案が多発していることを受け、経済産業相は閣議後の会見で、「オフ・ホワイトハッカー」によるチームを来月中に独立行政法人に立ち上げる方針を示しました。国として攻撃への備えを強める動きです。
関連する疑問「能動的サイバー防御」とは何ですか?どんな法律ができたのですか?サイバー被害に遭ったとき、どこに相談すればよいですか?
講談社BECKは、従業員のメールアカウントが不正アクセスを受け、そのアカウントから50件の不審なメールが送信されたと発表しました。アカウントの乗っ取りによる迷惑メール送信の被害です。
関連する疑問アカウントが乗っ取られました。まず何をすればいいですか?2段階認証(多要素認証)は本当に必要ですか?どう設定しますか?
カプコンは、オンライン会員サービス「CAPCOM ID」が第三者の不正アクセスを受け、顧客情報の一部が外部に漏れたと公表しました。大手ゲーム会社の会員基盤にも被害が及び、相次ぐ不正アクセスの広がりを示しています。
イオンは10月21日、グループ各社が運営する一部のWebサイトで第三者による不正アクセスを検知したと発表しました。グループ13社のサイトが閲覧できない状態となり、情報漏えいの有無などが焦点となっています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
厚生労働省は22日、外部委託先のウェブサイトが不正アクセスを受け、最大595人分の氏名や会社名などが漏えいした可能性があると発表しました。官公庁でも委託先経由の情報漏えいが続いており、委託先管理の重要性が改めて問われています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
デジタル庁は、ホームページ運営の一部に利用していたStudio社が第三者から不正アクセスを受け、お問い合わせフォームに入力された個人情報が外部に漏れた可能性があると発表しました。外部サービス経由の被害が行政にも及んでいます。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
山梨県は、県の事業「やまなしキャリアアップ・ユニバーシティ」などの申し込みで入力された氏名や電話番号などが漏えいした可能性があると明らかにしました。利用していたウェブサイト作成サービスが不正アクセスを受けたためです。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
新潟県長岡市は22日、市外在住者向けメールマガジンの配信に使っているシステムが不正アクセスを受け、登録情報2600件以上が流出したおそれがあると発表しました。十日町市に続く被害で、自治体が使う外部サービスの安全性が問われています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
大分県は、2つの委託事業で使っているサーバーが不正アクセスを受け、問い合わせをした17人分の名前やメールアドレスなどが漏えいした可能性があると明らかにしました。委託先を含めたセキュリティ管理の徹底が求められます。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
学校法人修道学園は、同学園が管理するサーバーが不正アクセスを受けたと公表しました。漏えいのおそれがある情報には学生に関するものは含まれていないとしており、教育機関でもサーバー管理の見直しが求められています。
IT関連会社が受けた不正アクセスの影響で、全国の警察官らの個人情報約12万5000件が流出した恐れがあることが分かりました。影響は22府県警に及ぶとされ、委託先システムを起点にした被害の広がりが浮き彫りになっています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
中古車情報サイト「カーセンサー」を運営するリクルートが、不正アクセスにより最大約371万件の個人情報が流出した可能性があると発表しました。不正アクセス被害は金融機関にも広がっています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
企業への不正アクセスによる個人情報漏洩が相次ぐ中、警視庁には今月15日までの1カ月で600件を超える相談が寄せられました。個人だけでなく企業からの相談もあり、流出後の対応への不安が広がっています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
岩井コスモ証券は、委託先のシステムが不正アクセスを受け、利用者4975人の情報が漏えいしたと公表しました。利用者が意図しない売買も7件発生しており、委託先経由の被害が金銭面にも及んでいます。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか?ネットバンキングで不正送金されました。どうすればいいですか?
ラクスは、子会社が提供するメール配信サービス「ブラストメール」への不審なアクセスを調査した結果、第三者の不正アクセスにより顧客の個人情報を含むデータが外部に持ち出されたと第2報で公表しました。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
GMOインターネットは、FX自動売買専用のVPSサービス「お名前.com デスクトップクラウド」のサーバーが第三者による不正アクセスを受けたとして、サーバーを停止したと発表しました。
関連する疑問GitHubなどのソースコード管理サービスから情報が漏れることはありますか?「設定ミス」で情報が漏れるとは、どういうことですか?
不正アクセスで流出した個人情報が、匿名性の高い「ダークウェブ」で売買されていたことが分かりました。被害を受けた求人サイト運営会社は、外部から情報提供を受けるまで流出に気付いていなかったとされています。
関連する疑問ダークウェブとは何ですか?自分の情報が売られているのでしょうか?漏洩後に勧められる「ダークウェブ監視」や「漏洩モニタリング」サービスは必要ですか?
顔写真を含む個人情報の漏えいが相次いだことを受け、金融機関の口座開設で運転免許証の画像による本人確認をやめ、ICチップを使った確認へ移行する動きが進んでいます。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか?ネットバンキングで不正送金されました。どうすればいいですか?
大阪大学は、学生の氏名やメールアドレスなど約7万8000人分の個人情報が漏えいしたと発表しました。大学のシステム運用を担う委託事業者の側で発生したもので、漏えい情報を悪用したフィッシングメールへの注意を呼びかけています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
セキュリティ製品を手がけるデジタルアーツは、クラウドサービスの運用環境や社内環境が不正アクセスを受け、顧客情報が閲覧された可能性があると公表しました。AIを使った総点検で、2025年7月ごろにさかのぼる侵入の痕跡が見つかったとしています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
NECは、システム開発・保守を委託する協力会社がサイバー攻撃を受け、顧客企業3社の情報が漏えいしたと発表しました。協力会社から流出した正規アカウントの認証情報が悪用されたとされ、委託先管理の重要性が改めて問われています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
自治体向けシステムを運営するIT業者への不正アクセス問題で、神奈川・埼玉・栃木・群馬の各県警の警察官らの個人情報が大量に漏えいした可能性が出ています。防災情報配信サービスを通じた被害が、警察組織にも広がっています。
関連する疑問【コラム】自治体の情報はどう守られているのですか?漏洩はなぜ起きる?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
メール配信サービスを運営するユミルリンクは、管理する5つのシステムが不正アクセスを受け、メールアドレスを含む約900万件の個人情報が持ち出されたと公表しました。プログラムの脆弱性を突かれ、不正プログラムが設置されていたといいます。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
インターネット接続サービスのニフティは、回線申込・受付管理システムが不正アクセスを受けたと発表しました。最大で約54万件の個人情報が流出した可能性があり、口座やカード情報は同システムに保有していないとしています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
国土交通省などが実施する住宅省エネキャンペーンの事務局システムが外部から不正アクセスを受け、登録事業者など約2万4000人分の情報が流出した可能性があることがわかりました。事務局業務の委託先が運営するシステムでの被害です。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
GMOインターネットグループ子会社の調査で、日本企業を狙った不正アクセスに中国系のAIツールが悪用された可能性が判明しました。金融など業種を絞った攻撃とみられ、AIによる自動化攻撃への備えが急務になっています。
企業などへの不正アクセスによる個人情報流出が連日のように報じられ、不安が広がっていると伝えています。セキュリティー会社の集計をもとに、今年に入ってからの公表件数の多さを取り上げています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
阪急阪神百貨店が運営する予約サイトなどが不正アクセスを受け、「H2O ID」会員のほぼ全員にあたる約126万件の個人情報が漏れたとみられます。現時点で不正利用などの二次被害は確認されていないとしています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
「ゲオ」「セカンドストリート」を運営するセカンドリテイリングの社内システムが不正アクセスを受けました。二次被害を防ぐため、アプリやネット通販などのサービスを止めています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
家電量販店「ジョーシン」を運営するJoshinが、社内ネットワークに第三者からの不正アクセスがあったと発表しました。外部の専門機関と影響範囲を調べており、個人情報が漏れた可能性も否定できないとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
帝国データバンクの企業調査で、人為ミスやサイバー攻撃による情報漏えい(可能性を含む)を経験した企業は16.2%、大企業では約3割にのぼりました。発生したかどうか分からないと答えた企業も約15%あり、把握の仕組みづくりが課題とされています。
企業への不正アクセスで個人情報の大量漏えいが続くなか、流出した情報を悪用したとみられる詐欺メッセージが相次いで見つかっています。「宿泊予約の確認」を装ったメッセージなどが報告されています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
ノーコードWeb制作サービス「Studio」が不正アクセスを受け、全顧客の情報が流出した可能性があると公表しました。アカウント情報や各種設定の認証情報などが対象とみられ、利用者にパスワード変更などを求めています。
セキュリティー大手トレンドマイクロのエバ・チェン社長が都内で会見し、相次ぐ不正アクセスやサイバー攻撃について見解を示しました。AIを使った自動化攻撃がすでに始まっていると警鐘を鳴らしています。
関連する疑問AI(生成AI)はサイバー攻撃にどう使われ、どんなリスクがありますか?【コラム】AIの進化で、サイバー攻撃はどう変わっていくのですか?
クリプトン・フューチャー・メディアが、運営する「SONICWIRE」と「D2R」に第三者の不正アクセスがあったと公表しました。会員登録している利用者の情報が漏えいした可能性があるとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
和歌山県は、県が業務を委託しているクラウドサービス事業者が不正アクセスを受け、個人情報が漏洩したおそれがあると公表しました。漏洩した情報を悪用した二次被害に注意するよう呼びかけています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
アイホンが、オーストラリアの販売子会社の社内システムに不正アクセスがあったと発表しました。海外のグループ会社が狙われた事例として注意が必要です。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
日本サッカー協会が、約70万人が登録する公式アプリ「JFA Passport」に第三者による不正アクセスがあったと発表しました。個人情報を含む利用者情報への影響を調べています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
東北電力のグループ会社で、イベント参加者ら約180人分の個人情報が漏えいした恐れがあります。ホームページの運営に関わる委託先企業が不正アクセスを受けたことが原因とみられます。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
日本経済新聞社が発表した約183万件の個人情報漏えいについて、テレビ東京とBSテレ東は自社サービスの利用者情報も含まれている可能性があると明らかにしました。グループや取引先にまで影響が広がっています。
関連する疑問自分のメールアドレスやパスワードが漏れていないか確認できますか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
自治体の防災情報メールの配信システム会社が不正アクセスを受け、山形県内では9市町村などに影響が出ています。委託先を狙った攻撃の被害が各地の行政機関に広がっています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
製薬企業や医療機関向けのオンラインサービスで不正アクセスが相次いでいることを受け、厚生労働省が事務連絡を出しました。サイバー対策を経営課題として位置づけるよう求めています。
関連する疑問病歴や健康診断の結果など、要配慮個人情報が漏れるとどうなりますか?【コラム】病院がサイバー攻撃で止まると、何が起きるのですか?
企業への不正アクセスで本人確認書類の画像などが流出する被害が相次ぎ、マイナンバーカードを使った認証の導入についてデジタル庁への相談が6倍に増えました。漏えいした画像がなりすましに悪用される二次被害も懸念されています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
不正アクセスによる個人情報の漏えいが全国で急増している背景について、専門家が解説しています。生成AIを悪用すれば攻撃の偵察から侵入、情報の窃取までを自動化できてしまうと警鐘を鳴らしています。
MM総研の調査によると、今年1~9月のサイバー攻撃による情報漏えい事案は454件で、前年同期から49%増えました。従業員300人以下の中小企業でも被害が広がっています。
サイバー攻撃による個人情報の漏えいが相次ぐ中、読売新聞の全国世論調査で、情報流出の影響を懸念すると答えた人が89%に上りました。企業の情報管理に対する社会の目が厳しくなっています。
ヤマト運輸は、10月2日に公表したネット通販向け決済サービスへの不正アクセスについて、氏名や住所など約531万件の顧客情報の流出を確認したと発表しました。大手物流企業での大規模流出として影響が注目されます。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
日本経済新聞社は、開発用クラウドの認証情報が盗まれて不正アクセスを受け、約183万件の個人情報が流出したと発表しました。16日時点で二次被害やシステム停止、データ改ざんは確認されていないとしています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか?漏洩のあとに来る詐欺(二次被害)に気づくコツはありますか?
EC支援大手のEストアーは、提供する「ショップサーブ」への不正アクセスについて外部専門機関の調査結果を公表し、漏えいの可能性が最大2335万人分に及ぶことを明らかにしました。委託先経由の流出リスクを改めて示す事案です。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?サプライチェーン攻撃とは何ですか?
IT関連会社「アルカディア」への不正アクセス問題で、福井県警の警察官・職員約2000人分の情報が流出した可能性が出ています。同社のサービスを使う自治体や消防などでも影響が広がっています。
関連する疑問【コラム】自治体の情報はどう守られているのですか?漏洩はなぜ起きる?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
大企業からの個人情報流出が相次ぎ、電話番号や住所、免許証画像など数千万件が闇サイトで取引されていると報じられました。専門家は流出した情報を使った二次被害への警戒を呼びかけています。
関連する疑問漏れた個人情報は、どのように悪用されるのですか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
タイムズカーの運営会社が運転免許証画像を含む約660万件の情報漏洩を公表した問題で、退会後も7年間データを保有していたことが取り上げられました。企業の個人情報の保存期間や管理の姿勢が問われています。
関連する疑問漏れた個人情報は、どのように悪用されるのですか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
日本郵便は、サーバーが不正アクセスを受け、同社から迷惑メール約52万通が送信されたと発表し、受信者に削除を求めています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
ゲオと親会社のセカンドリテイリングは10月17日、社内システムへの不正アクセスを確認したと発表しました。「ゲオオンライン」で新規注文を停止するなど影響が広がっています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
バーガーキングを運営するビーケー・ジャパンが、公式アプリへの不正アクセスにより約1,118万件の会員情報が流出したと発表しました。クレジットカード番号は保持しておらず、流出していないとしています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき?カード情報が漏れたかもしれないとき、カードは止めるべきですか?
ローソンが、アカウントサービス「ローソンID」などへの不正アクセスにより、約215万件の氏名・メールアドレスなどが漏えいしたと公表しました。予約機能を一時停止し、個人情報保護委員会へ報告しています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか?自分が使っている会社ではなく、その委託先から情報が漏れることはありますか?
ブックオフグループホールディングスが、子会社の会員管理システムへの不正アクセスにより、最大約643万件の会員情報が外部に流出した可能性があると公表しました。決済情報は含まれていないとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか?自分のメールアドレスやパスワードが漏れていないか確認できますか?
クラウドサービス「IDCFクラウド」がランサムウェア攻撃を受け、495の企業・自治体に影響が出ました。同社はネットワークを遮断してシステムを停止し、一部の顧客データは復旧が難しい見通しだと説明しています。
関連する疑問ランサムウェアとは何ですか?どんな被害が出ますか?個人のパソコンがランサムウェアに感染したら、どうすればいいですか?
企業からの個人情報流出が相次ぎ、わずか2週間で計2,300万件に上ったと伝えています。
関連する疑問自分のメールアドレスやパスワードが漏れていないか確認できますか?「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?
大阪公立大学で、約13万人分の個人情報が外部に流出した恐れがあることが分かりました。
この月のこのカテゴリーのニュースは掲載していません。
サイバー攻撃・不正アクセス・ランサムウェア・情報漏洩のニュースを毎朝更新しています。各ニュースは見出しと出典へのリンク、このサイトでまとめた短い要約です。詳しい内容は出典の記事でご確認ください。被害にあった企業・団体の発表は、その後の続報で内容が変わることがあります。
ニュースの下には、関係する「疑問」へのリンクを付けています。自分の情報が漏れたかもしれないときは漏洩の通知が届いたらまず何をする?、会社で対策を考えるときは会社の対策のカテゴリもあわせてお読みください。
RSSで購読するFeedly などのRSSリーダーに https://cyber-faq.com/news/feed.xml を登録すると、新しいニュースが届きます。このページのURLを登録しても自動で見つかります。