TOP STORY
アソビュー、会員1,582万1,184件の個人情報漏洩の恐れ、委託先アララへの不正アクセスによるサイバー攻撃で
レジャー予約サイトのアソビューは、メール配信の委託先アララが不正アクセスを受けた影響で、会員約1582万件の個人情報が漏れた恐れがあると公表しました。アララ経由の被害公表がさらに広がっています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
サイバー攻撃デイリーニュース
CYBER SECURITY NEWS DIGEST
不正アクセスランサムウェア情報漏洩詐欺・二次被害
企業・自治体・大学などの被害の公表から、国の制度や海外の動きまで。サイバー攻撃と情報漏洩のニュースを毎朝ピックアップし、見出しと要点をまとめています。
LATEST
- 情報漏洩アソビュー、会員1,582万1,184件の個人情報漏洩の恐れ、委託先アララへの不正アクセスによるサイバー攻撃で
- 情報漏洩ビックカメラGの顧客アドレス約1490万件漏洩か クレジットカード情報などは被害なし
- 不正アクセス松屋公式アプリに不正アクセス 会員情報等が漏えい
- 不正アクセスハウス電子マネー発行サービス「Value Card」に不正アクセス、ID番号等が流出
- 情報漏洩生活協同組合ユーコープ、メールアドレス21万495件が流出 委託先アララの「repica」への不正アクセスが影響
- 情報漏洩セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
- 情報漏洩成城石井の公式オンラインショップ「成城石井.com」、会員メールアドレス最大16万8,630件が流出対象に アララへの不正アクセスで
- 不正アクセス大阪市の行政オンラインシステム、利用者情報が漏えいした可能性 アララへの不正アクセスで新規登録・パスワード再設定も停止
- 不正アクセス横浜市の電子申請システム、約82万アカウントの個人情報漏えいを調査 アララへの不正アクセスでログイン停止
- 不正アクセス外務省のネットワークに不正アクセス、7月27日に検知
※見出しは各報道機関・発表元の記事タイトルで、要点はサイバー攻撃・情報漏洩の疑問100がまとめたものです。記事の内容・著作権は各報道機関・発表元に帰属します。リンク先は外部サイトのため、記事の公開終了や有料記事への変更により閲覧できない場合があります。
WED31本
-
ビックカメラGの顧客アドレス約1490万件漏洩か クレジットカード情報などは被害なし
ビックカメラグループは、メール配信を委託している会社が不正アクセスを受け、約1490万件のメールアドレスが流出した可能性があると発表しました。クレジットカード情報などへの被害はないとしています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
松屋公式アプリに不正アクセス 会員情報等が漏えい
松屋フーズなどは、公式アプリの管理システムが10月28日に不正アクセスを受けたと発表しました。アプリ会員の情報のほか、松弁ネットなどの届け先情報約237万件が漏れたとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
ハウス電子マネー発行サービス「Value Card」に不正アクセス、ID番号等が流出
バリューデザインが運営する「Value Card」のサーバーが、Webサーバーの脆弱性を突かれ侵入されました。ID番号やPIN番号、残高情報など約142万件が流出し、発行済みIDは不正利用の恐れがあるとして対処したそうです。
-
生活協同組合ユーコープ、メールアドレス21万495件が流出 委託先アララの「repica」への不正アクセスが影響
生協のユーコープは、委託先アララのサービスへの不正アクセスにより、メールアドレス約21万件が流出したと公表しました。10月8日から29日に配信したメールの宛先が対象です。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
宅配サービス「7NOW」の配達業務の委託先が不正アクセスを受け、16万件を超える利用者情報が漏れたと報じられました。同じ委託先を通じて出前館でも約800件の影響があったとされています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
成城石井の公式オンラインショップ「成城石井.com」、会員メールアドレス最大16万8,630件が流出対象に アララへの不正アクセスで
成城石井の通販サイトで、会員のメールアドレス最大約16万9千件が流出の対象となる可能性があると伝えられました。アララへの不正アクセスが原因で、実際の流出件数は調査中です。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
大阪市の行政オンラインシステム、利用者情報が漏えいした可能性 アララへの不正アクセスで新規登録・パスワード再設定も停止
大阪市は、行政オンラインシステムの利用者情報が漏えいした可能性があると発表しました。メール送信に使うアララへの不正アクセスが原因で、新規登録やパスワード再設定の受け付けも止めています。
-
横浜市の電子申請システム、約82万アカウントの個人情報漏えいを調査 アララへの不正アクセスでログイン停止
横浜市の電子申請・届出システムについて、約82万アカウント分の個人情報が漏えいしたかどうかの調査が進められています。アララへの不正アクセスを受け、システムへのログインは停止されています。
関連する疑問【コラム】自治体の情報はどう守られているのですか？漏洩はなぜ起きる？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
外務省のネットワークに不正アクセス、7月27日に検知
外務省は、外部とやり取りするネットワークへの不正アクセスを7月27日に検知したと発表しました。メールなどに含まれる約3600件が漏れた可能性がありますが、機密性の高い閉域網に影響はないとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
駅探、アララへの不正アクセスでメールアドレス流出 運行情報や有料の乗換アラートなど4サービス停止
乗換案内の駅探は、メール配信を委託するアララへの不正アクセスで利用者のメールアドレスが流出したと公表しました。運行情報メールや有料の乗換アラートなど4つのサービスを停止しています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
神戸新聞NEXT、アララへの不正アクセスでメールアドレス約4万件が流出 ニュースレター・メルマガを停止
神戸新聞社は、メール配信の委託先アララへの不正アクセスにより、メールマガジン受信者のアドレス約4万件が流出したと公表しました。ニュースレターなどの配信は停止しています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
大阪ガス「FitDish」でメールアドレス3万4,489件が流出 委託先アララへの不正アクセス、偽の配送・支払い案内に注意
大阪ガスのサービス「FitDish」で、委託先アララへの不正アクセスによりメールアドレス約3万4千件が流出しました。偽の配送や支払いの案内メールに注意するよう呼びかけられています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか？漏洩のあとに来る詐欺（二次被害）に気づくコツはありますか？
-
ライトアップショッピングクラブ、メールアドレス43,506件が情報流出、データX「b→dash」経由でアララ「repica」に不正アクセス
通販のライトアップショッピングクラブで、メールアドレス約4万4千件が流出しました。データXのサービスを経由して利用していたアララの配信基盤への不正アクセスが原因とされています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
不正アクセスで個人情報流出続く サントリーHDやノジマ
サントリーHDやノジマなどで不正アクセスによる情報流出の公表が続いていると報じられました。ペイクラウドHDの子会社からはメールアドレス約7700万件が流出し、北陸電力や大阪ガスの分も含まれるとされます。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
秋田県が業務委託している建設コンサルタント会社の社内サーバが不正アクセスを受け個人情報が…
秋田県が公共工事の測量などを委託している湯沢市の建設コンサルタント会社で、社内サーバが不正アクセスを受けてシステム障害が起きました。県が発注した契約に関わる個人情報が漏れた恐れがあるとされています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
高速道路情報サイト「ドラとら」に不正アクセス、登録情報が閲覧された可能性
NEXCO東日本は、高速道路情報サイト「ドラとら」が不正に侵入され、一部利用者の登録情報が閲覧された可能性があると発表しました。メールアドレスやパスワードなどが対象で、該当者にはメールで連絡するそうです。
-
東京都水道局で個人情報を含む外付けHDD4台が施錠されたキャビネットから紛失
東京都水道局は、施錠されたキャビネットに保管していた外付けHDD4台が紛失したと発表しました。職員が開けた際には箱だけが残っており、1932人分の個人情報などが保存されていたそうです。
関連する疑問パソコンやUSBメモリを紛失したら、どうすればいいですか？古いスマホやパソコンを処分するとき、データはどう消せばいいですか？
-
台東区のウェブサイト管理者トラベルジップに不正アクセス
東京都台東区は、観光サイトの管理会社トラベルジップへの不正アクセスで個人情報が流出したと発表しました。問い合わせなどをした約5600件が対象で、区を装った情報提供の要求に注意を促しています。
関連する疑問ランサムウェアの身代金は、払うべきですか？ランサムウェアの「二重恐喝（ダブルエクストーション）」とは何ですか？
-
ELESTYLEのシステムに不正アクセス、加盟店の登録情報が外部に取得された可能性
ELESTYLEは、管理システムの一部機能が10月25日に不正アクセスを受けたと発表しました。加盟店7162件分のユーザー名やメールアドレスなどが外部に取得された可能性があるとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
競輪・オートレース投票サービス「チャリロト」に不正アクセス、点検で不審なログを発見
投票サービス「チャリロト」が攻撃を受け、会員373人分の会員情報や銀行口座情報などが取得されました。点検で異常な記録が見つかり判明したもので、運営会社は該当者へ個別に連絡しています。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか？ネットバンキングで不正送金されました。どうすればいいですか？
-
「悪用を完全に防ぐ方法はない」有名企業で相次ぐ個人情報漏えい…カード不正利用
有名企業からの個人情報の流出が相次ぎ、自分の情報がどう使われるのか不安に感じる人が増えています。記事では、流出した情報がカードの不正利用などに悪用されるおそれを取り上げています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
欧州9か国のスーパー冷蔵設備にサイバー攻撃か 食品廃棄被害も
欧州の少なくとも9か国で、スーパーマーケットを狙ったとみられるサイバー攻撃が起きました。夜間に冷蔵・冷凍設備の温度が上がり、大量の食品が廃棄される被害が出ています。
関連する疑問パソコンやUSBメモリを紛失したら、どうすればいいですか？古いスマホやパソコンを処分するとき、データはどう消せばいいですか？
-
ベルギーなど欧州９か国でも冷蔵庫狙ったサイバー攻撃、メーカーのシステム改修間に合わず
欧州各国のスーパーで冷蔵・冷凍庫を狙った攻撃が相次いでいる問題で、被害はベルギーやイタリアなど9か国に及ぶと報じられました。見出しによると、メーカーのシステム改修が間に合わなかったとされます。
-
バイナンス暗号資産流出、金与正氏が関与否定…ＦＢＩが北朝鮮ハッカー集団の犯行と断定
米連邦捜査局（FBI）は、暗号資産取引所バイナンスからの大規模な流出事件を北朝鮮のハッカー集団による犯行と断定しました。これに対し、北朝鮮の金与正氏は関与を否定しています。
-
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
米CISAは、WordPressの更新機能にある脆弱性の悪用を確認したとして注意を促しました。外部からコードを実行される恐れがあり、修正版は7.1.4で、古い系統にも順次提供されています。
-
「証券口座が乗っ取られても半額しか戻らない？」サイバー攻撃で注目される“企業の補償格差”の現実
2025年に相次いだ証券口座の乗っ取り被害を振り返り、被害にあったときの補償が会社によって大きく違う現状を取り上げた記事です。国会でのやり取りにも触れています。
関連する疑問アカウントが乗っ取られました。まず何をすればいいですか？2段階認証（多要素認証）は本当に必要ですか？どう設定しますか？
-
Proofpoint Blog 第60回 日本のランサムウェア感染率が 2 年で約 2 倍に急増 ～ ランサムウェア感染率/身代金支払率 12 か国調査 2026
プルーフポイントの12か国調査で、日本のランサムウェア感染率は2023年の38%から2025年は73%へ上昇しました。身代金の支払い率は37%で、世界平均の54%を下回っています。
関連する疑問ランサムウェアとは何ですか？どんな被害が出ますか？個人のパソコンがランサムウェアに感染したら、どうすればいいですか？
-
ホワイトハッカーが明かすサイバー攻撃の実態 進化するＡＩは攻守の要因に パスワードは「６桁だ…
被害が収まらない不正アクセスについて、テレビ局のアナウンサーがホワイトハッカーに企業の守り方を聞いた企画です。GMOの問題を踏まえ、攻守の両面で存在感を増すAIなどが話題となっています。
-
個人口座が｢数秒で空になる｣時代が始まった…GMOでもサイバー攻撃に2カ月気づけない日本…
GMOインターネットグループの関連企業がサイバー攻撃を受け、外国為替証拠金取引などで大きな被害が出た件を解説した記事です。攻撃に2か月気づけなかった点を取り上げています。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか？ネットバンキングで不正送金されました。どうすればいいですか？
-
「個人情報集めすぎ時代」の終焉で日本は"データ砂漠"になる!?
企業の情報漏洩が連日続く現状を、一過性ではなく中長期の問題と捉えた記事です。ひとまず個人情報を集めておくという企業の姿勢が今後どう変わるかを論じています。
関連する疑問自分のメールアドレスやパスワードが漏れていないか確認できますか？「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか？
-
再開を断念 PHPの重大脆弱性受け「くみあいアプリ」がサービス終了
j.unionは、PHPの重大な脆弱性への対応で止めていた「くみあいアプリ」の終了を発表しました。中断が2か月以上に及ぶと分かり再開を断念したもので、代替サービスの案内や解約の受付を行うそうです。
TUE17本
-
メール配信業者「アララ」7700万件メアド流出 悪用しカード会社装うメール大量送信か
メール配信サービスを提供するアララが外部からの不正アクセスを受け、約7700万件のメールアドレスが流出したと報じられました。流出したアドレスが、クレジットカード会社を装う詐欺メールの送信に使われた可能性も指摘されています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
会計システムのTKC、アララ メッセージへの不正アクセスで最大223万812件のメールアドレスが漏えい対象に
TKCは、利用していたアララのメール配信サービスへの不正アクセスにより、最大約223万件のメールアドレスが漏えいの対象になったと公表しました。自治体のマイナンバーカード交付予約システムなどでメール送信を止めているとされています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
愛知・豊橋市で市民のメールアドレスが漏えいした可能性 マイナンバーカードに関わるメール配信
豊橋市は、市が使うメール配信サービスが不正アクセスを受け、市民のメールアドレスが漏れた可能性があると発表しました。マイナンバーカードに関するメール配信に使われていたサービスです。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
横浜市電子申請・届出システムが使用するメール送信サービスにおける個人情報の漏えいの可能性
横浜市は、電子申請・届出システムが使うメール送信サービスで不正アクセスが検知されたと発表しました。市の利用環境への影響と個人情報の漏えいの有無を、委託事業者を通じて確認しているとしています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
セブン、宅配サービス「セブンナウ」の顧客情報16万件流出
セブン-イレブン・ジャパンは、宅配サービスの業務委託先が不正アクセスを受け、注文者の名前や住所など約16万件の顧客情報が流出したと発表しました。クレジットカード情報は含まれていないと報じられています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
大阪府警が不正アクセス禁止法違反の疑いで捜査 300万件以上の個人情報が流出したおそれ
不正アクセスを受けて300万件以上の個人情報が流出したおそれがあるIT企業アルカディアについて、大阪府警が不正アクセス禁止法違反の疑いで捜査していると報じられました。同社は捜査に全面的に協力するとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
ダークウェブで日本人の個人情報の取引急増 世界で500万件以上も
通常の検索では見つからないダークウェブで、日本人の個人情報の取引が急増していると報じられました。相次ぐ漏洩で出回った情報が、詐欺などに使われるおそれがあります。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか？漏洩のあとに来る詐欺（二次被害）に気づくコツはありますか？
-
ハッカー集団、ロシア統計局にサイバー攻撃 軍損失の情報取得と主張
ハッカー集団がロシアの統計当局にサイバー攻撃を行い、軍の損失に関する情報を得たと主張していると報じられました。当局は攻撃があったことを認めつつ、重要な情報の流出は確認されていないとしています。
-
GMO不正アクセス、侵入は2カ月半前 明らかになった攻撃の実態は
GMOインターネットグループの会見で、攻撃者がシステムに侵入したのは発覚の約2か月半前だったことが明らかになりました。記事では、会見で分かった攻撃の経緯を整理しています。
-
GMO 熊谷会長ら役員報酬減額 サイバー攻撃受けた問題で
GMOインターネットグループは、サイバー攻撃を受けた問題で、熊谷正寿会長ら役員4人の報酬を減額すると発表しました。熊谷氏は2日、問題後初めての記者会見を開きました。
-
GMO幹部“サイバー攻撃に北朝鮮関与の可能性含め調査” 「攻撃者はあえてレベルを低く見せて…
GMOの幹部がJNNの取材に対し、一連の攻撃について北朝鮮系ハッカーの関与の可能性も含めて調べていると答えました。攻撃者があえて技術水準を低く見せているとの見方も伝えられています。
-
ロシア非常事態省、警報アプリに「大規模サイバー攻撃」 ウクライナでも被害
ロシア非常事態省は、ドローン攻撃などを住民に知らせる同省のアプリが大規模なサイバー攻撃を受けたと発表しました。ウクライナでも警報アプリが攻撃を受けたとされています。
-
冷蔵設備にサイバー攻撃、欧州各地のスーパーで ベルギー当局は捜査
ベルギーの大手スーパー、デレーズが1〜2日に攻撃を受け、約40店舗で冷蔵・冷凍設備の温度が上がったと報じられました。ベルギー当局は捜査に乗り出しています。
-
仮想通貨取引所バイナンスに過去最大規模のハッキング被害、再開後に36億ドルの顧客引き出し
史上最大規模とされるバイナンスへの攻撃で、取引再開後に36億ドルの顧客資金が引き出されたと報じられました。FBIなどの捜査当局は北朝鮮のハッカー集団によるものとみています。
-
暗号資産約1兆円がわずか20分で流出、FBIが北朝鮮の犯行と断定…史上最大の窃取事件の全貌
約1兆円の暗号資産が20分で流出した事件を振り返る解説記事です。北朝鮮のハッカーによる過去の攻撃について、調査会社の分析や当局の調査件数も紹介しています。
-
北朝鮮、なぜサイバー攻撃で巨額の収益 能力より道義心の欠如が問題
FBIがバイナンスへの攻撃を北朝鮮の犯行と発表したことを受け、巨額の収益を上げられる理由を考える記事です。見出しでは、能力よりも道義心の欠如に問題があると指摘しています。
-
恐るべき北朝鮮のハッカー攻撃 国際社会は止められない！
先月相次いだGMOへの不正アクセスとバイナンスへの攻撃を、いずれも北朝鮮によるものとの見方から論じた記事です。国際社会が止められない現状に焦点を当てています。
MON38本
-
サントリーHD、10万人分の個人情報漏洩 不正アクセスで
サントリーホールディングスは、業務で使う外部のクラウドサービスが不正アクセスを受け、従業員や採用応募者などの個人情報約10万人分が漏れたと発表しました。個人情報保護委員会に報告し、対象者への連絡を始めたとしています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
ノジマ、会員情報約700万人が流出 管理システムに不正アクセス
ノジマは、ECサイトの会員管理システムが不正アクセスを受け、氏名・住所・ログインIDなどの会員情報約700万件が流出したと発表しました。対象者のパスワードを強制的にリセットし、サイトを休止しています。
-
アットコスメ、会員約300万人分の情報漏えい 不正アクセスで
化粧品情報サイト「アットコスメ」の共通IDに登録された会員情報のうち、約300万人分が不正アクセスで漏えいしたと報じられました。名前や住所、生年月日のほか、肌質や髪質の情報も含まれるとされています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
ロードサービス向け業務システムを手がけるプレステージ・コアソリューション、不正アクセスで最大550万件の情報漏えい
ロードサービス向けの業務システムを提供する会社が不正アクセスを受け、車両番号や口座番号を含む最大550万件の情報が漏えいしたと報じられました。カード情報の漏洩や二次被害は現時点で確認されていないとされています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
GMO系決済、プリペイドカード番号など69件漏洩 不正アクセスで
GMOペイメントゲートウェイは、取引システムの一部で不正な操作が行われ、プリペイドカード番号など69件の顧客情報が漏れたと発表しました。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
GMO熊谷代表が情報流出を謝罪、セキュリティ不備やSNS対応陳謝
GMOインターネットグループは、「お名前.com デスクトップクラウド」への不正アクセスと情報流出について謝罪会見を開きました。最初の侵入は8月で、管理者権限を奪われていたと説明されています。
関連する疑問GitHubなどのソースコード管理サービスから情報が漏れることはありますか？「設定ミス」で情報が漏れるとは、どういうことですか？
-
NTTデータ、2789人の情報漏洩を確認 委託先の不正アクセスで
NTTデータは、社債購入者向けの特典付与サービスの委託先が不正アクセスを受けた件で、2789人分の情報漏洩を確認したと発表しました。サービスは停止し、調査を続けています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
丸井で個人情報漏えい、銀行口座番号も
丸井グループは、デジタル社債の管理業務を委託した会社が不正アクセスを受け、応募者最大9086人の個人情報が漏えいしたと発表しました。銀行口座番号も含まれるとされています。
関連する疑問銀行口座の情報が漏れたら、お金を引き出されますか？ネットバンキングで不正送金されました。どうすればいいですか？
-
会員名簿とされるデータがアップロードされていると警察から報告 在宅ワーク求人サイト「ママワークス」
在宅ワーク求人サイト「ママワークス」で、システム設定の脆弱性を突いた不正アクセスにより、会員情報の一部が漏えいした可能性が判明したと報じられました。警察から会員名簿とみられるデータが公開されているとの連絡があったとされています。
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス
職員が他の職員のIDとパスワードを使い、庁内の共有フォルダに何度も不正にアクセスしていた事案が報じられました。他人の端末を無断で使って不正アクセスしたケースもあったとされています。
-
不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について
IPA（情報処理推進機構）は、相次ぐ不正アクセスによる個人情報漏えいを受け、「情報セキュリティ安心相談窓口」の受付を強化すると発表しました。自分の情報が漏れて不安な人の相談に応じるとしています。
関連する疑問「能動的サイバー防御」とは何ですか？どんな法律ができたのですか？サイバー被害に遭ったとき、どこに相談すればよいですか？
-
欧州スーパー冷蔵設備に再びサイバー攻撃、温度上昇で食品廃棄相次ぐ
スウェーデンからベルギーまで、欧州各地のスーパーで冷蔵設備を狙ったサイバー攻撃が再び起き、設備の温度が上がって食品の廃棄が相次いだと報じられました。
関連する疑問パソコンやUSBメモリを紛失したら、どうすればいいですか？古いスマホやパソコンを処分するとき、データはどう消せばいいですか？
-
ウクライナ 警報アプリがサイバー攻撃被害か 偽の「核警報」も
ウクライナ空軍は、空襲警報を知らせるアプリがサイバー攻撃を受けた可能性が高いと発表しました。偽の通知が配信されたとされ、ロシア側でも同様の警報アプリへの攻撃が発表されています。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか？漏洩のあとに来る詐欺（二次被害）に気づくコツはありますか？
-
【速報】GMO不正アクセス、北朝鮮関与か
GMOインターネットグループへの一連の不正アクセスについて、攻撃側に北朝鮮系のハッカー集団が関与している可能性が浮上したと報じられました。国家的な攻撃グループとの関連が焦点になりつつあります。
-
GMO傘下 顧客情報漏えい 9年近く外部から取得可能な状態
GMOグローバルサインが提供するID管理サービスで、設定ミスにより約4万5000人分の顧客企業社員の情報が9年近く外部から取得できる状態だったと発表されました。対象の企業は約2500社に上ります。
-
富士登山客、「吉田ルート」７万人分の個人情報漏えいか
富士山・吉田ルートの登山予約システムで、2024年分の登山客約7万人分の個人情報が漏えいした可能性があると発表されました。委託先のジャパンチケットが使う分析ツールへの不正アクセスが原因とされています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
セキュリティ上の問題への対応について（続報：2026年11月1日15時時点）
ニュースアプリのスマートニュースは、10月31日から11月1日にかけて運営システムの一部に第三者の不正アクセスがあったと公表しました。被害拡大の防止と影響範囲の調査を進めているとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
モイ「ツイキャス」不正アクセス、個人情報7件に第三者アクセスの痕跡 サービス再開は未定
ライブ配信サービス「ツイキャス」を運営するモイが不正アクセスの第2報を公表し、社内調査で個人情報7件に第三者がアクセスした痕跡が見つかったと明らかにしました。サービス再開の時期は決まっていません。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
「エコめがね」に不正アクセス、個人情報漏洩の可能性
NTTスマイルエナジーは、太陽光発電の遠隔監視サービス「エコめがね」のサーバーで外部からの不正アクセスを確認したと10月30日に発表しました。利用者の個人情報が漏えいした可能性があります。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
GMOインターネットグループ 週明け11/2（月）午後に記者会見へ 不正アクセスを受けてから初
GMOインターネットグループは、不正アクセスで個人情報が公開された問題などを受け、11月2日午後に熊谷正寿社長らが記者会見を開くと発表しました。攻撃を受けてから初めての会見となります。
-
GMOの被害者情報集める不審サイト ハッカー側と関連か
GMOへのサイバー攻撃をめぐり、被害者の情報を集めようとする不審なサイトが見つかり、攻撃者側と関連している可能性が指摘されています。被害者を装った接触による二次被害への注意が必要です。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか？漏洩のあとに来る詐欺（二次被害）に気づくコツはありますか？
-
相次ぐ「1000万件超」の情報漏えい 防げる会社と防げない会社は何が違うのか
東京商工リサーチの調査で、1000万件以上の個人情報漏えいは2025年までの14年間で3件だったのに対し、2026年は10月23日までに8件に達したことが分かりました。大規模漏えいの急増ぶりがうかがえます。
関連する疑問自分のメールアドレスやパスワードが漏れていないか確認できますか？「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか？
-
日本企業の弱さ露呈で「狙われやすくなった」…闇サイトで日本に高まる関心
不正アクセスによる個人情報の漏えいが急増する中、ハッカーが集まる闇サイトで日本の個人情報への関心が高まっていることが分かりました。相次ぐ被害で日本企業の守りの弱さが知られた形です。
関連する疑問ダークウェブとは何ですか？自分の情報が売られているのでしょうか？漏洩後に勧められる「ダークウェブ監視」や「漏洩モニタリング」サービスは必要ですか？
-
医療機関にオンラインシステムのセキュリティ強化を要請 厚労省
厚生労働省は、医療機関が使うシステムへのサイバー攻撃が相次いでいることを受け、全国の医療機関などにセキュリティーの強化を求める通知を出しました。
関連する疑問病歴や健康診断の結果など、要配慮個人情報が漏れるとどうなりますか？【コラム】病院がサイバー攻撃で止まると、何が起きるのですか？
-
日本政府、サイバー防衛強化へ米AI大手に高度AIモデル提供要請へ
日本政府が、サイバー攻撃の脅威に対抗するため、米国のAI開発大手にサイバー防御向けの高性能AIモデルの提供拡大を求めていることが明らかになりました。
-
相次ぐ「データ預け先」での情報漏洩、責任の所在とサービス選択の勘所
2026年10月、メドレーの医療機関向け業務支援システムなど、医療分野のITサービスで情報漏えいの公表が相次ぎました。データを預ける先で起きた漏えいの責任の所在と、サービス選びの注意点を整理しています。
関連する疑問病歴や健康診断の結果など、要配慮個人情報が漏れるとどうなりますか？【コラム】病院がサイバー攻撃で止まると、何が起きるのですか？
-
病院を攻撃したハッカーが一転、謝罪。「治療に使う機械が動いてるのを知らなかった」
米国の病院にサイバー攻撃を仕掛けたハッカー集団が、医療機器が稼働中だと知らなかったとして謝罪し、復号キーを無料で提供したと伝えられました。医療機関が標的となる攻撃の危うさを示す事例です。
関連する疑問病歴や健康診断の結果など、要配慮個人情報が漏れるとどうなりますか？【コラム】病院がサイバー攻撃で止まると、何が起きるのですか？
-
メール配信「アララ」で不正アクセス、最大713万通の不審メール確認
メール配信サービスのアララが不正アクセスを受けた問題で、最大713万通の不審なメールが送られていたことが確認されました。流出したメールアドレスが詐欺メールに悪用された可能性があります。
関連する疑問情報漏洩の「二次被害」にはどんなものがありますか？漏洩のあとに来る詐欺（二次被害）に気づくコツはありますか？
-
当社公式中古車サイト「M・Cネット」への不正アクセスに関するお知らせ
三菱自動車は、中古車サイト「M・Cネット」の関連システムが不正アクセスを受け、2014年と2015年に問い合わせた顧客1125件の氏名や住所の一部が取得された可能性があると発表しました。悪用は確認されていないとしています。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
アイリスオーヤマの通販サイト「アイリスプラザ」で侵害が確認され、サイトが一時停止されました。カード情報の流出は確認されていないものの、可能性も含めて調査が続いています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
姫路市「オンライン手続サイト」で情報漏えいか 外部のメール配信サービスが不正アクセス受け
姫路市は、オンライン手続サイトに登録された氏名やメールアドレスなどが漏れた可能性があると発表しました。TKCが利用するメール配信サービスへの不正アクセスが原因で、カード情報は含まれないそうです。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
PingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい
PingCAPは、不正に取得された認証情報で社内システムに侵入され、データを複製されたと発表しました。国内では最大約5万件の個人情報が漏れたことが判明し、調査を続けています。
関連する疑問GitHubなどのソースコード管理サービスから情報が漏れることはありますか？「設定ミス」で情報が漏れるとは、どういうことですか？
-
フジッコのキャンペーンの応募受付業務の委託先に不正アクセス
フジッコは、キャンペーン応募の受付を委託する会社のサーバーが不正アクセスを受けたと発表しました。2つのキャンペーンの応募者延べ約1万5500件の氏名や住所などが漏れた可能性があります。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
新菱冷熱工業にサイバー攻撃、システム障害で一部サービスにも影響
新菱冷熱工業は、10月17日にサイバー攻撃を受けてシステム障害が起きたと公表しました。一部サービスにも支障が出ていますが、個人情報などの流出は現時点で確認されていないとしています。
-
「SHIPS CYCLE MARKET」で利用している外部アプリケーション「Swym Wishlist Plus」に不正アクセス、外部の疑似サイトに誘導
通販サイトが利用する外部アプリが不正アクセスを受け、購入手続きをした客が偽サイトへ誘導されました。カード情報を入力した可能性があるとして、運営会社は該当期間の利用者に明細の確認を求めています。
関連する疑問クレジットカード情報が漏洩したと通知が来ました。カードは止めるべき？カード情報が漏れたかもしれないとき、カードは止めるべきですか？
-
Sallyに2件の不正アクセス、問い合わせ情報が漏えいした可能性
Sallyは、2件の不正アクセスで問い合わせ情報が漏れた可能性があると公表しました。社員のメールアカウントの悪用で544人分、Studioのクラウド環境への侵入で404人分が対象です。
関連する疑問GitHubなどのソースコード管理サービスから情報が漏れることはありますか？「設定ミス」で情報が漏れるとは、どういうことですか？
-
越境ECサービス「WorldShopping」に不正アクセス、海外顧客301名の個人情報が漏えい
ジグザグは、越境ECサービスに第三者が侵入し、台湾や香港、米国などの海外顧客301人分の個人情報が漏れたと公表しました。氏名や住所、注文情報などが含まれます。
-
WPプラグインの脆弱性悪用 ～ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず
ティエスエスリンクのサイトがWordPressプラグインの脆弱性を突かれ、問い合わせ内容約160件などが漏れた可能性があります。同社は製品自体に問題は確認されていないと説明しています。
SUN14本
-
クラブツーリズムで約432万件の個人情報が漏れたか 不正アクセス
大手旅行会社のクラブツーリズムが10月31日、不正アクセスを受けて顧客の個人情報約432万件が流出した可能性があると公表しました。旅行業界で相次ぐ大規模漏えいの一つです。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
佐賀大で約8万人分の個人情報と附属病院の患者情報漏洩の可能性
佐賀大学がサイバー攻撃を受け、学生や教職員など約8万人分の個人情報に加え、附属病院の患者情報も外部に流出したおそれがあることが分かりました。
関連する疑問病歴や健康診断の結果など、要配慮個人情報が漏れるとどうなりますか？【コラム】病院がサイバー攻撃で止まると、何が起きるのですか？
-
NTTデータ委託先に不正アクセス 社債購入者情報漏えいの可能性
NTTデータは、社債購入者向けの特典付与サービスの委託先が不正アクセスを受けたと発表しました。このサービスを使う発行企業の社債購入者の情報が漏えいした可能性があります。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
近鉄GHD、投資家情報2678件漏洩か 氏名と社債購入金額
近鉄グループホールディングスは、社債の特典申し込みに使う外部サービスへの不正アクセスにより、社債を購入した投資家の氏名や購入金額など2678件が漏えいした可能性があると発表しました。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
外部サービス提供元への不正アクセスによるお客様情報漏えいの可能性について
楽天証券は、同社が販売した「デジタル特典付き社債」の特典申込に使われている外部サービスの提供元NTTデータへの不正アクセスにより、顧客情報が漏えいした可能性があると公表しました。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
外部サービスへの不正アクセスによる投資家様情報漏えいの可能性について
JR西日本は、外部サービスへの不正アクセスにより、同社の投資家の情報が漏えいした可能性があると発表しました。社債特典サービスの委託先を通じた被害が複数の発行企業に広がっています。
関連する疑問自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？サプライチェーン攻撃とは何ですか？
-
GMO不正侵入、システム脆弱性を2年前に把握 子会社指摘も対策後手
GMOインターネットグループへの不正アクセス問題で、子会社のセキュリティー企業が2024年4月の時点でシステムの脆弱性を指摘していたことが分かりました。対策の遅れが問われています。
-
経産省、省内の会員制交流スペース予約システムに不正アクセス…1100人分の個人情報漏えいか
経済産業省内の会員制交流スペース「ベツナナ」の予約管理システムが第三者による不正アクセスを受け、利用者約1100人分の個人情報が漏えいした可能性があることが分かりました。
関連する疑問「能動的サイバー防御」とは何ですか？どんな法律ができたのですか？サイバー被害に遭ったとき、どこに相談すればよいですか？
-
東建コーポレーションにサイバー攻撃、社内・社外向けシステムの一部が停止
東建コーポレーションで10月27日に社内ネットワーク障害が発生し、調査の結果サイバー攻撃と判明しました。社内外向けシステムの一部が停止しており、個人情報への影響を確認しています。
-
ちいかわベーカリーで顧客情報が流出、予約サイト「Japanticket」への不正アクセスが波及
ちいかわベーカリーは、予約サイトJapanticketの外部分析ツールへの不正アクセスにより顧客情報が漏えいしたと公表しました。購入済みの優先入場券にも影響が及んでいます。
関連する疑問「不正アクセス」とは、法律上どういう行為のことですか？自分のメールアドレスやパスワードが漏れていないか確認できますか？
-
暗号資産分析のチェイナリシスに不正アクセス 利用者の氏名・メールアドレスなど閲覧される
暗号資産分析企業の米Chainalysisは10月30日、同社のシステムや社内ツールに不正アクセスがあったと発表しました。利用者の氏名やメールアドレスなどが閲覧されたとしています。
関連する疑問メールアドレスだけが漏れた場合、何に気をつければいいですか？自分が使っている会社ではなく、その委託先から情報が漏れることはありますか？
-
女風「東京秘密基地」へのサイバー攻撃の続報
サイバー攻撃を受けた女性向けサービス「東京秘密基地」について、ハッカー側が利用者情報に関する新たな主張を出したと報じられました。過去の別の漏えい情報と一致する記録もあるとされています。
-
情報漏えい2.6億人分 焼肉きんぐ、バーガーキング……1000万件超続々
個人情報保護委員会が漏えいの対象者は延べ約2億6000万人に上ると発表したことを受け、10月だけで1000万件を超える漏えいが相次いだ事案をまとめた記事です。
関連する疑問「能動的サイバー防御」とは何ですか？どんな法律ができたのですか？サイバー被害に遭ったとき、どこに相談すればよいですか？
-
無印・松屋・ANA・外務省でも…情報流出が続くなか“GMOサイバー攻撃”では
無印良品や松屋、ANA、外務省などでサイバー攻撃による個人情報の漏えい公表が続いています。GMOへの攻撃をめぐっては、攻撃者特定の糸口が見え始めていると伝えています。
この月のこのカテゴリーのニュースは掲載していません。
このページについて
サイバー攻撃・不正アクセス・ランサムウェア・情報漏洩のニュースを毎朝更新しています。各ニュースは見出しと出典へのリンク、このサイトでまとめた短い要約です。詳しい内容は出典の記事でご確認ください。被害にあった企業・団体の発表は、その後の続報で内容が変わることがあります。
ニュースの下には、関係する「疑問」へのリンクを付けています。自分の情報が漏れたかもしれないときは漏洩の通知が届いたらまず何をする？、会社で対策を考えるときは会社の対策のカテゴリもあわせてお読みください。
RSSで購読するFeedly などのRSSリーダーに https://cyber-faq.com/news/feed.xml を登録すると、新しいニュースが届きます。このページのURLを登録しても自動で見つかります。
ニュースを読むときのポイント
- 「漏えいの可能性」「おそれ」は、まだ調査中という意味です。確定した件数・項目は続報で発表されます。
- 委託先（メール配信・予約システムなど）への攻撃では、1社の被害が多くの会社・自治体に広がります。
- 大きな漏洩のあとは、その会社を名乗る偽メールや電話が増えます。届いた連絡のリンクは開かず、公式サイトやアプリから確かめてください。
- このページは報道や各社の発表をもとにした要約で、事実関係の判断は出典の記事・発表をご確認ください。