CATEGORY
サイバー被害・注意喚起
企業やサービスの情報漏えい・不正アクセスなどの被害の公表と、公的機関の注意喚起の一覧です。影響範囲と利用者・運営者が確認したい対応の要点を、公式情報をもとに新しい順に掲載しています。
59件の記事
ARTICLES
記事一覧
新着順・46〜59件を表示
-
ふるさとチョイスで445万件超の情報流出！停止中に利用者と運営者が確認すべきこと
ふるさとチョイスで会員情報445万4,097件の流出が確認されました。公表済みの項目と調査中の範囲を分け、ハッシュ化パスワードへの対応、標的型詐欺への警戒、サービス停止中に運営者が…
-
LIXILの業務用アプリで3379名の情報漏えいを確認！取引先会員データの点検事項
LIXILが公表したL-ポケットとLite版の情報漏えいについて、対象者や情報項目、停止措置と調査の状況を整理します。会社名や部署を含む会員データのリスク、退職者情報の保管、便乗し…
-
Joshinが不正アクセスで一部サービスを停止｜遮断と復旧をどう切り分けるか
Joshinが公表した不正アクセスによる一部サービス停止について、検知日と公表日、調査中の情報を分けて整理します。Web運営者向けに、通信遮断の影響、受付済み処理の確認、独立した障…
-
ゆうIDが2段階認証を必須化！不正ログインの公表から見直す会員サイトの守り方
ゆうIDの不正ログインに関する日本郵政の公表と、10月20日からの2段階認証必須化を整理します。外部で漏えいした認証情報の使い回し、住所録への影響、利用者が行う確認に加え、Web運…
-
Studioの不正アクセスで何を点検する？フォーム回答と外部連携の対応を整理
Studioの不正アクセスに関する公式発表をもとに、フォーム回答や外部連携の影響範囲を整理します。暗号化済みデータの扱い、プレビューURL、APIキー、Google連携などの対応を…
-
NECが委託先経由の不正アクセスを公表｜正規アカウントと共有ストレージの点検
NECは10月20日、開発・保守の委託先で盗まれた正規アカウント情報が悪用され、顧客システムの障害と情報漏えいを確認したと公表しました。確認済みの被害と未公表の範囲を分け、Web保…
-
ARTEXの使用確認で何が分かった？国内企業へのAI攻撃と防御の優先順位
GMOイエラエは10月19日、国内企業を狙った侵害事案の攻撃元でARTEXの使用を確認したと公表しました。調査で確認された範囲と推定を分け、韓国の事例との違い、CVE管理やWAFだ…
-
銀のさらなどで最大約650万件の漏えい可能性｜家族・届け先情報も確認対象に
ライドオンエクスプレスは銀のさら・釜寅・すし上等の登録情報について、最大約650万件の漏えい可能性を公表しています。確定件数ではなく、家族や届け先の情報も対象になり得ます。10月1…
-
GETTIISで会員情報流出を公表｜パスワード変更と主催者側の確認点
リンクステーションは10月19日、Gettii-Liteへの不正アクセスによりGETTIISの会員情報が外部流出したと公表しました。対象件数や項目別の範囲は調査中です。ハッシュ化パ…
-
SpeeCAN RAIDENの調査報告が更新！ファイル参照から秘密情報とメール送信へ広がった影響
アルカディアは2026年10月19日、SpeeCAN RAIDENなどへの不正アクセスに関する詳細報告を公開しました。ファイル参照の脆弱性による秘密情報の取得と不正メール送信の説明…
-
阪急阪神百貨店で約126万件の個人情報の一部が漏えい｜共通IDとサービス停止の確認点
阪急阪神百貨店は2026年10月19日、予約サイトなどへの不正アクセスと、H2O ID約126万件の個人情報の一部の漏えいを公表しました。公式発表の時系列、確認済み情報と調査中の範…
-
ConnectWise Cloud Backupの不正アクセス調査が更新！Microsoft 365側で確認すべき接続と権限
MicrosoftはConnectWiseのサプライチェーン侵害にStorm-0940とAI基盤ARTEXが関与し、2,250超のMicrosoft 365テナントへ認証を試みたと…
-
数分だけの改ざんをどう調べる？AOMEIの更新配信基盤を狙った攻撃
GTIG・MandiantとMETALが公表したAOMEIの更新配信基盤への攻撃を解説。数分だけの設定改ざん、チェックサムの限界、Web運営端末で残すべき証跡と更新機能の設計上の注…
-
日本も参加したITG共同注意喚起｜AIへの言及とWeb・メール防御の点検ポイント
2026年10月8日のITG関連共同注意喚起と、日本の10月9日発表を解説。AIへの言及の範囲を整理し、公開サービス、XSS、メール、継続アクセスを点検する方法を示します。
スポンサーリンク