最新のセキュリティ情報や
診断ノウハウをご紹介します。
2026年1月29日〜9月17日、楽天ドライブの15,382アカウント分の保存データが取得・閲覧されました。7月の別事案、8月の説明、10月6日の公表を整理し、管理用アカウントを通じた被害と、利用者…
2026年10月、大和証券が利用する委託先スカラコミュニケーションズの「i-ask」に不正アクセスがあり、顧客約11万名の情報に漏えいの可能性が出ました。公表された原因と未解明の点、対象者への案内、…
京王電鉄グループのランサムウェア攻撃で、鉄道運行に支障はなかった一方、ホテルの新規予約や店舗の決済、ポイント利用などに影響が出ました。侵入経路と情報漏えいは調査中です。各社の公表に基づき、部分復旧ま…
２りんかんの会員情報漏えいは3,179,454名様分と特定。一方、イエローハットの作業予約システムでは最大1,801,499名様分に漏えいの可能性があります。公表された原因と対応を分けて整理し、自社…
ニチレイでは、不正アクセスを受けて被害拡大を防ぐためにシステムを遮断し、冷蔵倉庫の入出庫と冷凍食品の出荷が止まりました。侵入経路は公表されていません。業務再開までの経過、確認された個人情報の件数、委…
さくらインターネットのレンタルサーバと販売管理システムで確認された不正アクセスを解説します。情報の閲覧・取得はどこまで確認されたのか、侵入経路の公表範囲、初期パスワードや顧客台帳から自社が確認できる…
アフラック生命保険の契約者向けサイトと代理店向けシステムへの不正アクセスを解説。契約者約440万人分の情報漏えい、同社が公表した原因と対応をたどり、自社の大量データ照会への備えを確認します。
KDDIのISP向けメール基盤で、第三者製ソフトの脆弱性を悪用した不正アクセスが発生しました。確認された情報漏えいと利用者のメールへの影響、行政の指摘を整理し、業務メールを外部に預ける会社が確認した…
デジタル庁のGSSで、VPN機器の脆弱性を利用した不正アクセスが判明しました。職員等の個人情報約24.6万件に漏えいの可能性があります。検知から公表までの経過と、社外からの接続機器や正規アカウントを…
2026年4月、いえらぶCLOUDで不正アクセスが発生しました。利用企業の顧客情報には外部流出の可能性があります。確認された事実と未公表の範囲を分け、侵入経路についての説明、利用企業への影響、委託先…
2026年9月、Helpfeelの画像共有サービス「Gyazo」で不正アクセスが発生。公表された侵入経路、確認されたデータ流出と画像閲覧の可能性を分けて整理し、公開サーバーの点検や限定公開の扱いなど…
パーク24グループのタイムズカーで起きた不正アクセスを公表資料でたどります。漏えいが確認された約660万アカウントと本人確認書類約160万アカウント、未公表の侵入経路、退会後も残る情報、自社で確かめ…