今日もどこかで情報漏えい 第53回「2026年9月の情報漏えい」カメラが情報漏えいの瞬間を捉えた世紀の映像
9 月に最も件数換算の被害規模が大きかったのは、株式会社イエローハットによる「イエローハットWEB作業予約システムへの不正プログラムによる攻撃、最大1,801,499名の会員情報が漏えいした可能性」の最大 1,801,499 名であった。
Radio and PodcastLive Radio & PodcastsTechnology
ScanNetSecurity 最新セキュリティ情報
セキュリティに特化した情報メディアの音声対応版です
Episodes
20 of 859 episodesGunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出
株式会社Gunosyは10月26日、同社への不正アクセスについて発表した。
So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい
ソニーネットワークコミュニケーションズ株式会社は10月27日、同社が提供するインターネット接続サービス「So-net」の会員データベースへの不正アクセスについて発表した。
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金
GMOインターネット株式会社は10月27日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第12報を発表した。
不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出
株式会社リンクステーションは10月20日、不正アクセスによる「GETTIIS」会員情報の漏えいについて、第2報を発表した。
経済産業省が中小企業・小規模事業者向け「サイバーセキュリティ特別相談窓口」を設置
経済産業省は10月27日、相次ぐサイバー攻撃によって大規模な情報漏えい被害等が多数生じていることを踏まえ、中小企業・小規模事業者向けの「サイバーセキュリティ特別相談窓口」を同日、設置すると発表した。
徳丸浩氏 登壇 ～ 日銀金融研究所、オンラインセミナー「AIエージェント時代に求められるセキュリティ戦略と課題」を 11/30 開催
日本銀行金融研究所情報技術研究センターは10月27日、「AIエージェント時代に求められるセキュリティ戦略と課題」をテーマとした情報セキュリティ・セミナーを11月30日に開催すると発表した。
AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見
ラージ氏は、悪用には OT の深い知識も、粒子加速器や核融合炉の仕組みの理解も必要ないと付け加えた。「従来型の悪用スキルがあれば調査できるし、能力を高めつつある AI システムが、OT の専門知識がなくてもエクスプロイトの開発を助けるようになる可能性がある」
三井住友DS投信直販ネットのマイページにログインできない状況に、取引委託業者のシステムで不正アクセスを検知
三井住友DSアセットマネジメント株式会社は10月16日、三井住友DS投信直販ネットのマイページ一時利用停止について発表した。
「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人
株式会社Eストアーは10月16日、8月1日に公表した同社が運営するECサイト構築・運営支援サービス「ショップサーブ」への不正アクセスによる情報漏えいについて、最終報を発表した。
フジテレビの番組宣伝システムに不正アクセス、メディア関係者の個人情報が漏えいした可能性
株式会社フジテレビジョンは10月20日、同社の番組宣伝システムへの不正アクセスについて発表した。
医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止
株式会社メドレーは10月20日、同社が提供する医療機関業務支援システム「@link（アットリンク）」への不正アクセスについて発表した。
Cloudbase、CNAPPに蓄積された情報を起点に重要資産への到達経路を検証する「コンテキスト・ドリブン・ペネトレーションテスト」提供
Cloudbase株式会社は10月16日、「ネットワーク＆セキュリティ MeetUp! 2026」に「Cloudbase AI」を出展すると発表した。
電子納品物検査支援システムにインストール時の不適切なファイルアクセス権設定の脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月26日、電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Note...
創刊 28 周年記念キャンペーンのおしらせ（3）特別企画『When I'm 28』寄稿者決定
そこで中島明日香さんが話したことを要約すると、「技術を磨こうとしてセキュリティの勉強会などに自分が参加すると、何か異物を見るような目で見られ、質問もしづらい空気があり、その挙句勉強会後に Twitter やブログなどに『〇〇の勉強会に参加したら女がいた！』などと UMA に遭った...
個人情報を電話で読み上げ ～ 駐車券紛失届を拾得したとする人物から買い取り要求、個人情報拡散を示唆する発言も
静岡県静岡市は10月24日、同市が設置する静岡駅前地下駐車場（エキパ）での個人情報漏えいのおそれについて発表した。
ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止
株式会社ヤマダデンキは10月23日、外部からの不正アクセスに伴う一部サービスの停止について発表した。
デジタル庁ホームページの問い合せフォームの情報が漏えい、Studio のクラウド環境への不正アクセス
デジタル庁は10月22日、同庁がホームページ運営の一部にサービスを利用していたStudio株式会社への不正アクセスについて発表した。
JFEケミカルに不正アクセス、データの不正取得が判明
JFEケミカル株式会社は10月21日、同社IT環境への不正アクセスについて発表した。
Studio が利用するクラウド環境に不正アクセス、復号に必要な鍵も読み出される
Studio株式会社は10月16日、同社が利用するクラウド環境への不正アクセスについて発表した。