「不正アクセス」関連の最新 ニュース・レビュー・解説 記事 まとめ

NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明　不正アクセスでは「見舞金」の支払いも検討
NTTドコモが、11月5日に公表した不正アクセスに伴う個人情報流出事案と、同日に発生した5G SA契約者における通信障害について記者説明会を開催している。この記事では、その概要をお伝えする。【更新】（2026/11/6）

パ・リーグ5球団で顧客のメアド流出　千葉ロッテは公式サイトへの侵入被害も
プロ野球パ・リーグ6球団の共同出資会社であるパシフィックリーグマーケティングとパ・リーグ6球団は11月6日、球団公式サイト関連のシステムに対する第三者からの不正アクセスにより、5球団で顧客のメールアドレスやニックネームが外部へ流出したと発表した。（2026/11/6）

ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず
NTTドコモのサーバへの不正アクセスがあったことが判明した。オンライン窓口2拠点から最大約30万件のユーザー情報が流出した。同社は全アクセスを遮断して復旧を進めつつ不審な連絡への警戒を呼びかけている。（2026/11/5）

予算1億円→「137億円」へ急拡大　厚労省が医療サイバー防衛を異例の強化
厚生労働省は来年度、医療機関のサイバーセキュリティーの大幅な強化を進める方針だ。不正アクセスや身代金要求型コンピューターウイルス「ランサムウエア」攻撃の脅威は、GMOインターネットグループなどの民間企業だけでなく医療機関にも及んでおり、安定的な医療の提供体制を維持する上で、対策強化が不可欠と判断した。（2026/11/5）

ソラシドエア49万件、エア・ドゥ67万件のメアド流出　システム不正アクセスで
航空会社のソラシドエア（宮崎市）とAIRDO（エア・ドゥ、札幌市）は11月4日、両社のメール配信サービスに不正アクセスがあり、個人情報が漏洩したとそれぞれが発表した。（2026/11/5）

ドコモオンラインショップとMy docomoで緊急メンテナンス　不正アクセスの可能性
NTTドコモは「ドコモオンラインショップ」と「My docomo」で緊急メンテナンスを実施している。サーバへの不正アクセスの可能性が高いと判断したためサービスを停止した。急ぎの手続きを求めるユーザーには最寄りの店頭での相談を案内している。（2026/11/5）

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意
インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メールへの注意と削除を呼びかけている。（2026/11/5）

情報漏えい急増は「AIのせい」で片付けていいのか　専門家3人に見解を聞いた
企業の情報漏えいや不正アクセス被害の公表が相次いでいる。AIを悪用した攻撃が広がっているのか、そもそも検知や公表の在り方が変わっただけなのか。アクセンチュア、デロイト トーマツ サイバー、NRIセキュアの有識者3人に聞くと、その答えは三者三様だった。各氏は何を根拠にどう読み解いたのか。（2026/11/5）

「社長が犯人と同じ舞台に」　有識者が指摘するGMO「統治不全の深層」
GMOインターネットグループに対する不正アクセスでは、発覚後のGMOの対応に厳しい目が向けられている。有識者は熊谷正寿社長の情報発信について「混乱を生じさせた」と指摘。グループ全体の業績悪化やコーポレートガバナンス（企業統治）への懸念も強まり、関連子会社も含めた株価は下落している。（2026/11/4）

GMO熊谷代表「いまのインターネットを放置して死ねない」、辞任を否定　問われる経営責任は？
GMOインターネットグループは11月2日、不正アクセス被害の説明会を開催。役員報酬減額や顧客補償について言及した。グループ代表の熊谷正寿氏は辞任を否定し「（今のインターネットを）放置して死ねない」とサイバー空間の健全化に力を注ぐと表明した。（2026/11/4）

PayPay、セキュリティ対策は「万全を期すべく総点検している最中」と中山社長
相次ぐ不正アクセス被害を受け、決済国内最大手PayPayのセキュリティ対策方針に注目が集まる。同社はAI診断や規約改定など全社を挙げた総点検と継続的な監視体制を推進する。万が一被害に遭った場合は、60日以内の申請や警察への届け出などを条件に全額補償制度も整備している。（2026/11/4）

GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】
不正アクセス問題で開かれたGMOインターネットグループの緊急記者会見。3時間超に及ぶ長丁場のなか、熊谷正寿代表の「命の砂時計」発言や社員への叱責など会見運営での対応が批判を浴びた。だが、外野から失点を採点しても意味はない。なぜ被害者感情とズレた会見が許されたのか、なぜ誰もトップを止められなかったのか。強いリーダーを擁する企業が直面する「危機管理広報と組織防衛の死角」を、専門家の視点から解き明かす。（2026/11/4）

GMO記者会見を読む：
「ネットのセキュリティもGMO」の実態　イエラエの事前指摘はなぜ放置されたか
お名前.com デスクトップクラウドで起きた大規模な不正アクセス被害。2026年11月2日に開催された記者会見ではGMOグループの熊谷正寿代表らが同社を襲った事態と機能しなかったセキュリティガバナンスの欠陥を赤裸々に語った。（2026/11/3）

「31年間『もうける』と言ったことはない」GMO熊谷代表、不正アクセスで謝罪も露呈した“組織の壁”【会見の要点まとめ】
GMOインターネットグループおよびGMOインターネットは11月2日に「お名前.com デスクトップクラウド」への不正アクセスに関する記者説明会を都内で開催した。会見の要点をまとめて紹介する。（2026/11/2）

情報漏えい2.6億人分　焼肉きんぐ、バーガーキング……1000万件超続々、不正アクセス被害企業は？【10月時点】
個人情報保護委員会は、情報漏えいの対象者が延べ約2億6000万人に上ると発表した。10月だけでも1000万件超の漏えいが相次いでいる。事案をまとめた。（2026/10/31）

SNS時代の危機対応を考える：
GMO不正アクセスで“SNSをやめたくなった”　攻撃者の仕掛ける情報戦に企業と報道はどう向き合うべきか？
GMOインターネットのVPSサービスへの不正アクセスは、顧客情報の漏えいだけでなく、攻撃者による情報公開、企業の対抗措置、SNSでの真偽不明情報の拡散を招いた。攻撃者が仕掛ける「劇場型」の情報戦に、企業も報道も巻き込まれていないか。SNSをやめたくなった記者が、事件の経緯を振り返りながら考える。（2026/10/31）

KDDIのユーザー情報が漏えいか　ライフネット生命への不正アクセスで判明
ライフネット生命の連携システムが不正アクセスを受け、KDDIが保有するユーザー情報の一部が外部に漏えいした可能性がある。影響は連携範囲に限られ、KDDIの通信設備やライフネット生命の他システムへの影響はない。対象項目は氏名や連絡先などで、金融情報などは含まれず二次被害も確認されていない。（2026/10/30）

松屋、237万件超の個人情報が漏えい　「氏名」「電話番号」「住所」など流出、公式アプリへの不正アクセスで
松屋フーズホールディングスの公式アプリへの不正アクセスにより、会員情報2000件と、ネット注文サービスなどの利用客の情報237万7127件が漏えいした。（2026/10/30）

【漏えい被害者必見】：
個人情報、漏れたらまず何する？　ID／PW、クレカ、免許証、メールアドレス、情報別やることまとめ
不正アクセス被害が続出する昨今、情報漏えいの被害者になった読者も多いだろう。ではそうなったとき何をすればいいのか。漏えいした情報ごとにやるべきことは違う。IPAが、漏えいした場合の対処法と日頃から気を付けるべきことをまとめた。（2026/10/30）

GMO熊谷社長、Xで「犯人特定の有力情報を入手」と投稿　「自撮り笑顔写真」掲載には「深くお詫び」
GMOインターネットグループに対する不正アクセス問題で、同社の熊谷正寿社長は10月29日、自身のXで「犯人の特定につながる有力な情報を入手した」と投稿した。社外からの情報提供に加え、同社のホワイトハッカーチームの活動によるものという。（2026/10/29）

実績ある特権アクセスの隔離技術を中核に据えた新基盤：
PR：攻撃者は「侵入」せず「ログイン」する　相次ぐ不正アクセス被害から事業を守る、ID管理一元化の勘所
サイバー攻撃による操業停止や情報漏えいが相次いでいる。攻撃者は脆弱性を突いて「侵入」するだけでなく、盗んだ認証情報で正規ログインを装って不正アクセスするケースも後を絶たない。AIエージェントを含むマシンIDの急増で、守るべきアイデンティティは膨れ上がっている。ビジネスを止めないために、人、マシン、AIのIDをどう守るべきか。（2026/10/29）

JAL、9万件超の予約情報が漏えいか　一部は「氏名」「パスポート番号」「電話番号」も　海外委託先に不正アクセス
日本航空の予約情報約9万2000件が外部から参照された形跡があることが分かった。一部にはパスポート番号や電話番号、メールアドレスなども含まれる。（2026/10/28）

GMO、サイバー犯罪情報に「懸賞金1.5億円」　最大300万円の特別見舞金も
GMOインターネットグループは「お名前.com デスクトップクラウド」への不正アクセスを巡り、総額100万ドル（約1億5000万円）を上限とする「GMOサイバー犯罪撲滅・懸賞金」を創設すると発表した。（2026/10/28）

GMO、個人情報を暴露されたら「見舞金300万円」　攻撃者「毎日公開する」表明を受け
GMOインターネットグループは27日、外国為替証拠金取引（FX）向けサービスへの不正アクセス問題で、個人情報が公開されたと確認した被害者に対して、最大300万円を見舞金として支払うと発表した。（2026/10/28）

So-netの会員情報など258万件超が漏えい 不審な連絡への警戒を呼びかけ
ソニーネットワークコミュニケーションズはインターネット接続サービス「So-net」の会員データベースが不正アクセスを受けたと発表した。So-netやplalaの会員情報など258万件超が漏えい、一部のメールアドレスパスワードや銀行口座情報も流出した。同社はパスワードの初期化を実施し、不審な連絡に注意するよう呼びかけている。（2026/10/27）

GMO、27日正午までに「ネット切断、PCの電源落として」　不正アクセスで顧客に呼びかけ
GMOインターネットが、不正アクセスを受けた「お名前.com デスクトップクラウド」の利用者に、ネットワークの切断とPCの電源を落とすよう求めている。攻撃者とみられる者から、情報公開とランサムウェア攻撃を予告されている。（2026/10/27）

プレステサービスで不正アクセスの恐れ　家族アカウントが「勝手に追加」されたとの投稿相次ぐ
ソニーグループの家庭用ゲーム機「プレイステーション」（PS）のオンラインサービスで、利用者本人の許可なく、家族アカウントが追加されたというSNSの投稿が相次いでいる。パスワードや二段階認証を回避しており、個人情報やクレジットカード情報などを狙った不正アクセスの可能性がある。10月26日午後6時現在、産経新聞の取材にソニーから回答はない。（2026/10/27）

専門家たちは見抜いていた：
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。（2026/10/27）

がっかりしないDX 小売業の新時代：
「顧客アプリ」は格好の餌食に　相次ぐ不正アクセス、自社を守る手立ては？
企業を狙った不正アクセスなどによる情報漏洩が後を絶たない。攻撃者がAIを使っていた例も明らかになったほか、顧客向けアプリが攻撃の入り口になっていることも分かった。今回は一連の不正アクセス事例を基に、守る側は何から手をつけるべきかを整理する。（2026/10/27）

SCS評価制度を前に考えるサプライチェーンリスク管理の実践：
「取引先のサイバーリスクが高い」――不正アクセス相次ぐ今、“AI判定の正しさ”をどう見極める？
サプライチェーン全体のセキュリティ対策を評価する重要性が高まり、一方では評価においてもAIを活用する動きが広がっています。評価を信頼し、実務に生かすために、いまサイバーリスク評価には何が求められるのでしょうか。（2026/10/28）

SBOM運用を「形だけ」で終わらせない：
PR：“人海戦術に頼らない”脆弱性管理の現実解　専門家も評価した「運用のかかりつけ医」
不正アクセス対策サービス「Capy CAPTCHA」を展開するCapyが「SBOM」を活用した脆弱性管理体制を構築した。大量の脆弱性情報の中から自社への影響を迅速に見極められる基盤をどのように実現したのか。（2026/10/27）

メール配信サービス「ユミルリンク」で個人情報5000万件超漏えいか　氏名や住所が含まれるかは「確認中」
メール配信サービスを手がけるユミルリンクは10月26日、外部からの不正アクセスを受けて、メールアドレスなどの個人情報が延べ5162万件余り漏えいした可能性があると発表した。（2026/10/26）

5000円のお見舞金で幕引き？　GMO熊谷社長「そうではない」──不正アクセスの真相と“後手の悔恨”【ブログ全文】
外国為替証拠金取引（FX）のためのサービスに不正アクセスを受けたことを巡り、GMOインターネットグループの熊谷正寿社長が10月25日、事前に社内の技術者から安全性に関して「改善すべき課題」が指摘されていたとブログに投稿した。一律5000円の見舞金を支払うと発表したことについて、「ご不便とご心配」をかけた顧客への「初動の誠意」だと説明し、幕引きを否定。インターネットが「壊れかけている」として「官民連携」で守ろうと強く訴えた。（2026/10/26）

総額44億円：
タイムズカー、見舞金「3000円」を“被害者の一部”に支払いへ　対応費用で55億円の特別損失
パーク24は10月23日、カーシェアサービス「タイムズカー」の会員情報が漏えいした不正アクセス事案について、一部の被害者に見舞金として3000円相当の現金または金券を渡すと発表した。（2026/10/23）

約2.6万件に影響か：
GMO「お名前.com デスクトップクラウド」に不正アクセス　 取引口座の不正操作も報告
GMOインターネット（東京都渋谷区）は10月22日、同社のFX自動売買専用サーバ「お名前.com デスクトップクラウド」で、不正アクセスにより、サーバ内に保存されていた情報が第三者に取得され、不正利用された可能性があると発表した。影響があるとみられるサーバは2万6739件。この中には取引口座のログイン情報などが含まれていた可能性があり、取引口座で第三者による不正な操作が行われたとの報告も受けているという。（2026/10/23）

ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」を再開　セキュリティ強化の対策を実施
ソフトバンクが10月21日から22日にかけ、停止していた会員向けサイト「My SoftBank」「My Y!mobile」「My Menu」を再開した。同社の一部システムに対し、第三者による不正アクセスの試みがあったことを受け、会員サイトを一時停止していた。（2026/10/22）

PHPに深刻な脆弱性、米NSAやFBIが組織へ直ちに対策要請　サイト遮断の勧告も
【ワシントン＝杉本康士】Webサイトの開発などに使われるプログラミング言語「PHP」にシステム上の欠陥が見つかった問題で、米国家安全保障局（NSA）は10月21日、PHPを使用する全ての組織に直ちに対策を講じるよう求める声明を発表した。即座に対応しなければ、サーバーのファイルシステムやデータベースに不正アクセスされる恐れも指摘した。（2026/10/22）

ドコモが一部サイトで緊急メンテナンス、現在は完了　不正アクセスは確認されず
NTTドコモが一部サイトで緊急メンテナンスを実施。予防的なセキュリティ対策のため。メンテナンスは終了し、サービスを再開した。（2026/10/22）

アプリ版は利用可能：
「支払い・解約できない」My SoftBankが不正アクセスで一時停止　復旧長期化か？
ソフトバンクの会員向けWebサイト「My SoftBank」の一部関連システムで不正アクセス被害が発生した。同社はWeb版の「My SoftBank」だけでなく「My Y!mobile」「My Menu」を一時的に停止した。この影響でユーザーからは「支払いができない」といった声も上がっており、停止が長期化すれば、利用者の利便性に影響する可能性がある。（2026/10/21）

マネックス証券が新規口座開設を一時停止　外部委託先システムに不正アクセス試行の痕跡
マネックス証券は証券総合取引口座の新規開設受付を一時的に停止した。外部委託先の口座開設システムに第三者がアクセスを試行した痕跡を確認した。同社は専門チームによる安全確認を進め完了次第受付を再開する。（2026/10/20）

阪急・阪神百貨店、126万件の情報流出　「クレカ情報の一部」漏えいの可能性も
阪急阪神百貨店の親会社、エイチ・ツー・オー（H2O）リテイリングは10月19日、百貨店の予約サイトなどが不正アクセスを受け、「H2O ID」のうち約126万件の個人情報が漏洩（ろうえい）したと発表した。ほぼ全ての「H2O ID」会員情報が漏洩したとみられるという。現時点で、不正利用や二次被害の発生は確認されていないとしている。（2026/10/20）

宮田健の「セキュリティの道も一歩から」（126）：
相次ぐ不正アクセス、「ウチは大丈夫か？」と叫ぶ前に疑うべきこと
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。（2026/10/20）

「My SoftBank」「My Y!mobile」などを一時停止　「第三者による不正アクセスの試みがあった」
ソフトバンクは会員サイトの一部のシステムに対して不正アクセスの試みがあったことを発表した。安全措置の一環として同社は関連Webサイトを一時的に停止している。なお各種サービスのアプリ版については引き続き利用可能となっている。（2026/10/19）

三井住友DS投信直販ネットに不正アクセス　一時ログインできない状態に
資産運用会社、三井住友DSアセットマネジメント（東京都港区）は、同社が運営する投資信託直販サービス「三井住友DS投信直販ネット」で不正アクセスがあり、一時的にWebサイトにログインできない状況が発生していたことを発表した。現在は復旧しているという。（2026/10/19）

ニフティ、54万件超の個人情報など流出か　「クレカ情報」は漏えいせず
ニフティは10月19日、同社が管理する回線申し込みと受付管理システムが外部からの不正アクセスを受け、最大54万2513件の個人情報が流出した可能性があると発表した。（2026/10/19）

ゲオ系に不正アクセス　会員証は使えず、Pontaカード提示必要に　ゲオモバイルは新規申し込み停止
セカンドリテイリングは、社内システムへの不正アクセスを確認したと発表した。被害拡大を防ぐため、ゲオやセカンドストリートなどのWebサービスを緊急停止している。実店舗の営業は通常通り行われているが、アプリ機能やオンライン取引に影響が出ている。（2026/10/19）

Microsoftが確認、更新を装った手口とその対策：
Teamsに届く「パスキーを更新してください」――“不正アクセスのわな”だった
パスワードに代わる安全な認証手段として普及が進む「パスキー」。その設定を更新するよう求める案内が、企業へのサイバー攻撃の入り口になっていた。Microsoftが報告した。（2026/10/19）

攻撃者はスマホアプリの中まで調べていた：
連続不正アクセスの実態判明　Androidアプリを解析してAPIに侵入か
Webサービスへの不正アクセスが相次ぐ中、攻撃者はサーバの脆弱性を探すだけではなかった。JPCERT/CCの調査で見つかったのは、Androidアプリの配布ファイルや解析ツール、APIの弱点を探るために使われたと見られるスクリプトだ。AIも利用した攻撃者は、どこまで標的のシステムを調べていたのか。（2026/10/19）

パスワード変更もサイトにアクセス集中：
ソースネクストで2251万件超の情報流出　ユーザーパスワードも漏えい
2251万件超の会員情報が、サイバー攻撃の標的になった。ソースネクストへの不正アクセスでは、メールアドレスやパスワードだけでなく、住所や電話番号、生年月日、勤務先情報まで流出した可能性がある。同社は漏えい対象のユーザーにパスワード変更を求めているが、ログインサイトにつながりにくいといった事象も発生している。（一部表現が誤解を招く可能性もあったためタイトルを修正いたしました／2026年10月17日17時更新）（2026/10/17）

セキュリティニュースアラート：
バーガーキング、会員情報約1118万件が漏えい　顧客データを預かる企業が点検すべき3項目
バーガーキングを展開するビーケー・ジャパンは、公式アプリの会員情報約1118万件が不正アクセスで漏えいしたと発表した。ログインパスワードの漏えいは確認されていないが、同社は自社を装った不審な連絡への注意を呼び掛けている。顧客の会員情報を預かる企業は、何を点検すべきか。（2026/10/19）