最新記事一覧
パーク24は10月23日、カーシェアサービス「タイムズカー」の会員情報が漏えいした不正アクセス事案について、一部の被害者に見舞金として3000円相当の現金または金券を渡すと発表した。
()
GMOインターネット（東京都渋谷区）は10月22日、同社のFX自動売買専用サーバ「お名前.com デスクトップクラウド」で、不正アクセスにより、サーバ内に保存されていた情報が第三者に取得され、不正利用された可能性があると発表した。影響があるとみられるサーバは2万6739件。この中には取引口座のログイン情報などが含まれていた可能性があり、取引口座で第三者による不正な操作が行われたとの報告も受けているという。
()
タイムズカーの約660万件アカウント流出をはじめ大規模情報漏えいが相次ぐ中、全容判明前の「初報」の出し方が企業の信頼を大きく左右している。調査完了を待って公表を遅らせるリスクや「不正利用は確認されていない」という常套句の落とし穴を指摘。法令対応の「法律の時計」と二次被害を防ぐ「顧客の時計」を両立させ、不確実な状況でも顧客の不安を減らす危機管理広報の鉄則を最新事例から解き明かす。
()
ソフトバンクが10月21日から22日にかけ、停止していた会員向けサイト「My SoftBank」「My Y!mobile」「My Menu」を再開した。同社の一部システムに対し、第三者による不正アクセスの試みがあったことを受け、会員サイトを一時停止していた。
()
【ワシントン＝杉本康士】Webサイトの開発などに使われるプログラミング言語「PHP」にシステム上の欠陥が見つかった問題で、米国家安全保障局（NSA）は10月21日、PHPを使用する全ての組織に直ちに対策を講じるよう求める声明を発表した。即座に対応しなければ、サーバーのファイルシステムやデータベースに不正アクセスされる恐れも指摘した。
()
NTTドコモが一部サイトで緊急メンテナンスを実施。予防的なセキュリティ対策のため。メンテナンスは終了し、サービスを再開した。
()
ソフトバンクの会員向けWebサイト「My SoftBank」の一部関連システムで不正アクセス被害が発生した。同社はWeb版の「My SoftBank」だけでなく「My Y!mobile」「My Menu」を一時的に停止した。この影響でユーザーからは「支払いができない」といった声も上がっており、停止が長期化すれば、利用者の利便性に影響する可能性がある。
()
マネックス証券は証券総合取引口座の新規開設受付を一時的に停止した。外部委託先の口座開設システムに第三者がアクセスを試行した痕跡を確認した。同社は専門チームによる安全確認を進め完了次第受付を再開する。
()
ニデックは2026年10月20日、一連の会計不正問題を巡り、役員責任調査委員会の調査報告書を公表した。報告書では、創業者の永守重信氏や元会長の小部博志氏をはじめ、吉本浩之氏、関潤氏、岸田光哉氏ら歴代5社長について、それぞれの任務懈怠（けたい）の具体的な内容を詳述している。
()
阪急阪神百貨店の親会社、エイチ・ツー・オー（H2O）リテイリングは10月19日、百貨店の予約サイトなどが不正アクセスを受け、「H2O ID」のうち約126万件の個人情報が漏洩（ろうえい）したと発表した。ほぼ全ての「H2O ID」会員情報が漏洩したとみられるという。現時点で、不正利用や二次被害の発生は確認されていないとしている。
()
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。
()
ソフトバンクは会員サイトの一部のシステムに対して不正アクセスの試みがあったことを発表した。安全措置の一環として同社は関連Webサイトを一時的に停止している。なお各種サービスのアプリ版については引き続き利用可能となっている。
()
資産運用会社、三井住友DSアセットマネジメント（東京都港区）は、同社が運営する投資信託直販サービス「三井住友DS投信直販ネット」で不正アクセスがあり、一時的にWebサイトにログインできない状況が発生していたことを発表した。現在は復旧しているという。
()
ニフティは10月19日、同社が管理する回線申し込みと受付管理システムが外部からの不正アクセスを受け、最大54万2513件の個人情報が流出した可能性があると発表した。
()
セカンドリテイリングは、社内システムへの不正アクセスを確認したと発表した。被害拡大を防ぐため、ゲオやセカンドストリートなどのWebサービスを緊急停止している。実店舗の営業は通常通り行われているが、アプリ機能やオンライン取引に影響が出ている。
()
パスワードに代わる安全な認証手段として普及が進む「パスキー」。その設定を更新するよう求める案内が、企業へのサイバー攻撃の入り口になっていた。Microsoftが報告した。
()
Webサービスへの不正アクセスが相次ぐ中、攻撃者はサーバの脆弱性を探すだけではなかった。JPCERT/CCの調査で見つかったのは、Androidアプリの配布ファイルや解析ツール、APIの弱点を探るために使われたと見られるスクリプトだ。AIも利用した攻撃者は、どこまで標的のシステムを調べていたのか。
()
2251万件超の会員情報が、サイバー攻撃の標的になった。ソースネクストへの不正アクセスでは、メールアドレスやパスワードだけでなく、住所や電話番号、生年月日、勤務先情報まで流出した可能性がある。同社は漏えい対象のユーザーにパスワード変更を求めているが、ログインサイトにつながりにくいといった事象も発生している。（一部表現が誤解を招く可能性もあったためタイトルを修正いたしました／2026年10月17日17時更新）
()
バーガーキングを展開するビーケー・ジャパンは、公式アプリの会員情報約1118万件が不正アクセスで漏えいしたと発表した。ログインパスワードの漏えいは確認されていないが、同社は自社を装った不審な連絡への注意を呼び掛けている。顧客の会員情報を預かる企業は、何を点検すべきか。
()
パーク24は10月16日、カーシェアサービス「タイムズカー」の不正アクセスによる個人情報流出について、今後の対応方針を10月23日に案内すると発表した。
()
ニデックは2026年10月16日、一連の会計不正問題を巡り、役員責任調査委員会が創業者の永守重信氏や元会長の小部博志氏、元社長の吉本浩之氏、関潤氏、岸田光哉氏ら計9人について、損害賠償責任が認められると結論づけたと発表した。
()
IPA（情報処理推進機構）が「不正アクセス特別相談窓口」を開設した。情報漏えいインシデントの初動対応を支援する。どのようなサポートが受けられるのか。
()
ヤマト運輸は10月16日、不正アクセスにより「クロネコ代金後払いサービス」の顧客情報など約531万件が漏えいしたと発表した。
()
医療従事者向け情報サイトを運営するエムスリー（東京都港区）は10月15日、製薬企業向けサービス「MR君」のシステムが不正アクセスを受け、会員の医師や製薬企業の担当者の個人情報が漏えいしたと発表した。現時点では情報が不特定多数に公開された事実は確認していないという。
()
不正アクセスが相次ぐ中、日本企業が講じるべき対策とは。人間が数日から数週間かけていた攻撃の作業が、AIやエージェントの悪用によって、条件によっては数分に短縮される可能性がある中で、Gartnerが早急な実施を推奨する「7つのアクション」を紹介する。
()
ローソンのアカウントサービス「ローソンID」で215万件を超える個人情報が漏えいした。被害は公式アプリに関連するシステムへの不正アクセスによるもので、メールアドレスや氏名の他、一部の利用者は住所や電話番号も対象となった。現時点で二次被害は確認されていないが、漏えいした情報が悪用されるリスクは残る。今回の事案で何が起き、利用者や企業は何に注意すべきなのか。
()
不正アクセスによる情報漏えいが相次ぐ日本企業に、ガートナーが緊急警告を発した。AIによって攻撃対象の探索から侵入までが短時間で進む時代、従来の対策だけで被害を防げるのか。
()
ソースネクストは10月15日、会員管理システムへの不正アクセスにより約2252万件の個人情報が流出したと発表した。APIが悪用され、氏名やパスワードなどが対象に含まれる。東京商工リサーチによると、2014年のベネッセ（約3504万件）に次ぐ歴代2位の規模だ。2026年の上場企業による100万件以上の流出は過去最悪ペース。事業継続を揺るがす異常事態に企業の防衛体制が問われている。
()
バーガーキングの公式アプリが不正アクセスを受け、会員情報約1118万件が漏えいした。氏名やメールアドレス、電話番号、生年月日などが含まれる。クレジットカード番号は保持しておらず、漏えいはないという。
()
ソースネクストは、第三者の不正アクセスにより会員情報約2251万件が流出した可能性があると発表した。メールアドレスとパスワード、氏名、住所、生年月日などが含まれ、同社はパスワードの再設定などを呼び掛けている。
()
バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。
()
自治体職員らに防災情報などを発信するサービスを手掛ける「アルカディア」（大阪府箕面市）が不正アクセスを受け、最大約313万件のメールアドレスを含む個人情報が漏洩（ろうえい）した可能性が出ている問題で、サービスを導入している県内各自治体からも被害報告が相次いだ。
()
「一般公開していないシステムだから安全」と考えていないだろうか。JPCERT/CCは、国内組織で相次ぐ不正アクセスによる情報漏えいを巡り、攻撃の痕跡や手口を公表した。標的は一般利用者向けアプリにとどまらず、BIツールや従業員向け管理システムにも及ぶ。公表された4つのケースから、見落としがちな侵入口と対策の要点を探る。
()
「再発防止策を実行しただけでは、会社は変われない」――プルデンシャル生命を揺るがした営業社員らによる顧客からの不適切な金銭受領問題。改革が求められる中、問われているのは、制度の拡充ではなく長年現場を支配してきた「空気」の刷新だ。
()
楽天モバイルの「my 楽天モバイル」から発行できる「支払い証明書」について、第三者が不正な操作をすることで閲覧できる状態だったことが公表された。既に対策済みとのことだが、同社では注意を呼びかけている。
()
旅行予約サイト「skyticket」で、約1464万件の個人情報が流出した恐れがあることが分かった。会員のログインパスワード約413万件分に加え、別の事案では返金先の口座情報、バスの予約情報も対象となった。運営元のアドベンチャーが公表した3件の事案から、何が漏れ、どのような二次被害が懸念されるのか。
()
国内企業で不正アクセスや個人情報漏えいの公表が相次ぐ中、企業のセキュリティに対する意識はどう変化しているのか。調査から、大企業と中小企業の意識や対応の違いが明らかになった。
()
旭化成の元社員が営業秘密を漏えいしたとして、不正競争防止法違反の疑いで愛知県警に逮捕された事件。会社は「辞める人」の何を確認すべきなのか。そして、機密漏えいが起きてしまったとき、会社は何を語るべきなのか。
()
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。
()
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。
()
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。
()
問い合わせ情報の管理を委託していた1社への不正アクセスにより、5社に影響が及んだ。委託先で何が起き、どのような情報が流出した恐れがあるのか。各社への影響と、不正アクセス後の動きを追う。
()
エイチ・アイ・エスは、タイ現地法人のファイルサーバが不正アクセスを受け、最大627人分のパスポート情報などが外部へ流出した可能性があると発表した。データ混在により特定は手作業となり、調査に時間を要したという。
()
サイバー犯罪フォーラムで楽天の会員情報1億件超が販売されているとの投稿が拡散した。ITmedia Mobileが楽天グループ広報へ取材したところ、流出の事実は確認されていないと回答した。同社は不正利用対策としてパスキーの導入やモニタリング強化などを進めている。
()
不正アクセスの被害が相次いでいる。10月も連日報道があり、焼肉きんぐ公式アプリの会員情報1078万件、ローソンIDなど215万件、JR東日本の会員情報206万件などが漏えいした可能性がある。10月1〜9日までの発表をまとめた。
()
国内で相次ぐ不正アクセス被害を踏まえて、国家サイバー統括室が「注意喚起」を公表した。企業の対策ポイントを提示するとともに「情シスだけの問題でない」「経営層は必要な投資を」と呼びかけるなど“危機感”を示した。
()
国内で多発している不正アクセス被害。攻撃者がAIを悪用しているという見方もあるが、実際どうなのか。国家サイバー統括室に聞いた。
()
プルデンシャル生命保険は10月8日、元営業社員などによる金銭詐取問題を巡る調査委員会の報告書を公表し、東京都内で記者会見を開いた。得丸博充社長は問題を「構造的かつ経営的な問題」と認識し、再発防止に向けた報酬制度や営業モデルの見直しなどについて説明した。
()
冷凍食品メーカーのアクティブは、同社が運営する通販サイトに第三者からの不正アクセスがあり、最大5万4916件の顧客情報が外部に漏えいした可能性があると発表した。SQLインジェクション攻撃を受けた。4つの再発防止策を挙げている。
()
大量の個人情報を扱う事業者への不正アクセスが相次いでいる。個人情報保護委員会は2026年10月7日、大規模な漏えい等事案を踏まえた注意喚起を公表し、ガイドライン見直しの内容を先取りして示した。
()