Airbyteの脆弱性、悪用を確認 自社運用版は更新を
自社運用のAirbyteで、接続テスト用の設定を通じてコンテナ内でコマンドを実行される欠陥が判明。旧構成にはログインを必要としない場合もあります。
2026年 国内のサイバー被害
確認
漏えい等の延べ人数約2.6億人4/1〜10/16・個人情報保護委員会
漏えいのおそれ・重複を含む漏えい等の報告件数830件10月は16日間で個人情報保護委員会・速報受付月。9月は1か月で303件当サイトの収録事例89件公式発表を1件ずつ確認
企業名で検索 →
漏えいのおそれ・重複を含む漏えい等の報告件数830件10月は16日間で
4月5月6月7月8月9月10月1〜16日
企業名で検索 →
集計元ごとに範囲・期間・数え方が異なり、合算できません。全国の全件数・被害者の実人数ではありません。数字の出典と範囲 →
新着・更新記事
公式情報の更新日順55件を表示
cPGuardの偽更新、約2,950台で実行
サーバー保護ソフトの正規の配信経路から、管理者の認証情報を盗む更新が配られました。開発元は更新履歴の確認とパスワード・鍵の交換を求めています。
7NOWの配送先情報が流出 委託先「ピックゴー」に不正アクセス
セブン‐イレブン・ジャパンは、7NOWの配達を一部委託するピックゴーから、注文者の氏名や一部の住所・電話番号が第三者に取得されたと発表しました。
Binance、偽の採用面接から不正送金に至った経緯を公表
社員が業務端末で面接課題を実行したことが侵入の足がかりになりました。Binanceは、攻撃者が社内のAIツールを経由し、送金を承認する仕組みを悪用したと報告しています。
アララメッセージへの不正アクセス、アソビューの会員情報1,582万1,184件が流出
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。
サントリー、外部クラウドから個人情報が流出 従業員ら約9万人の氏名・メールアドレスも
第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。
ノジマで会員情報約700万件が流出 通販・中古スマホ買取の2サイトを一時休止
ノジマオンラインの会員管理システムに第三者が不正アクセスし、氏名や住所、ログインID、暗号化されたパスワードなどの漏えいが確認されました。
@cosmeで約300万人の会員情報が流出 住所や電話番号、肌質・髪質も対象
アイスタイルは、@cosmeへの不正アクセスで共通IDの会員情報の一部が流出したと公表しました。11月6日までに対象者への個別連絡を終える予定です。
無印良品のオーダーカーテン、注文関連情報19,933件に流出のおそれ
再委託先が管理するサーバーに不正アクセスの痕跡が見つかりました。対象は2018〜2022年の注文に関する氏名・配送先住所などで、流出の有無は調査中です。
ロードサービス受付先から顧客情報が流出、最大約550万件 プレステージ・インターナショナルが公表
事故・故障の受付を担うグループ会社の業務で、氏名や車両情報などが持ち出されました。一部の口座情報も含まれます。最大約550万件は重複を含み、対象人数は調査中です。
ネットマイルに不正アクセス、退会者を含む最大約549万人の情報が流出した可能性
ウィルズは「ネットマイル」と「すぐたま」の両サイトを停止しました。調査対象には氏名やメールアドレスのほか、ポイントの特典交換に関する情報も含まれます。
旧版BTCPay Serverで暗号資産の盗難報告 開発元はサーバー再構築を推奨
決済サーバー上で鍵を管理していたウォレットから、ビットコインとライトコインが盗まれたとの報告がありました。攻撃対象は2.4.1以前です。
Vプリカ、69アカウントの情報流出を確認 停止していたサービスは再開
ライフカードは、委託先GMOペイメントゲートウェイのシステムで利用者情報の一部が窃取されたと発表しました。3アカウントではVプリカ番号・専用セキュリティコードなどが対象です。
Northflank、管理基盤の認証情報を狙った攻撃とみて調査 全キー更新と外部連携の再接続を要請
AI APIキーの不正利用報告を受け、提供元は外部連携用とプロジェクト用の認証情報をすべて更新するよう要請。専用・顧客側に配置した管理基盤は影響対象外と説明しています。
PHPの重大な欠陥、VPN機器の管理画面も確認を PAN-OSで悪用を観測
IPAは11月2日、VPN機器などでもPHPを使うと注意を呼びかけました。Palo Alto Networksは、インターネットに公開された管理画面を狙う攻撃を確認しています。
クラブツーリズム、約432万件の会員情報に流出の可能性
インターネット会員の氏名・住所・緊急連絡先などが対象。パスワードやカード情報は含まれない。
Cursor配信のClaude Code拡張に不正コード 削除だけでは対処できないおそれ
Cursorの拡張機能ストアで、不正に改変された2.1.312・2.1.313を配信。Windows・macOSの対象端末に侵入用の仕組みを残すおそれがあります。
ブラストメールで情報流出 配信先情報など345契約で確認、停止続く
全契約者の契約情報の流出を確認。配信先リストなどの流出は一部契約で確認し、11月11日頃の再開を目指しています。
イープラス、フェス専用アプリから個人情報3,571件流出 管理画面に総当たり攻撃
ポルノ超特急2021の観覧エリア申込情報が対象。チケット販売システムの会員情報・カード情報は含まれない。
暗号資産調査のChainalysisに不正アクセス 利用者の氏名・メールなどに影響
同社はAIエージェントを用いる手法で内部システムへ侵入されたと説明。利用組織ごとの対象記録を調査しており、被害人数は公表していません。
特定販売店のTrezorに改造の疑い メーカーが資産移動を呼びかけ
CryptoBilis経由で購入した端末に注意。メーカーによる現物確認は未了で、Trezor利用者の資金被害報告はありません。
MUJIアプリ、最大約2,726万件の情報に流出の可能性
退会者を含むメールアドレス・生年月日・性別が対象。氏名や住所、カード情報は含まれない。
ティンパンアレイ、延べ約120万件の会員情報に流出の可能性
業務サーバーに侵入され、データを抽出する操作を確認。氏名・住所・電話番号などが対象。
グッドスマイル公式ショップ、第4報で対象範囲を修正 注文情報は最大202件に流出のおそれ
連絡対象5,356人と、漏えいの可能性がある人数・件数を区別。カード情報の調査内容も整理。
GitLabに最大深刻度の欠陥、悪用を確認 認証なしでサーバーを不正操作されるおそれ
独自のRubyを組み合わせた環境では、GitLab本体の更新だけでは不十分。Alpine Linuxの攻撃調査で注意点が明らかになった。
ビジュアルアーツ、情報流出事案の最終報 認証情報の窃取経路は不明
発売前のゲームデータが外部公開され、顧客・取引先などの個人情報にも流出のおそれ。10月30日の最終報でも、クラウドの認証情報が盗まれた経路は特定できませんでした。
Apache Struts 2に入力制限の不備、条件によりデータ改ざんのおそれ
RESTプラグインの特定設定が対象。更新に加えて設定の確認も必要。
NELで個人情報流出、速報の対象は23万5,329人
分析ツールの脆弱性が悪用されたと公表。口座情報やSNS連携用の認証情報などが対象。
アイリスプラザに不正アクセス、ECサイトを一時停止
情報漏えいの可能性を調査中。10月29日の公表時点でカード情報の漏えいは未確認。
SynologyのNASにランサムウェア攻撃 古いDSMの更新を緊急呼びかけ
2024年に修正された欠陥が、未更新の機器で悪用されています。メーカーが即時更新と自動更新の有効化を推奨。
ツイキャスに不正アクセス、個人情報7件へのアクセス痕跡
モイの10月29日第2報。サービスを停止し、ログデータの影響範囲も調査している。
So-netで会員情報214万件超が流出、一部メールのパスワードにも被害
plala（Sコース）の会員情報も対象。原因と影響範囲の詳細は調査中。
WASABI SWITCHで情報流出、購入者へ返金を装う不審メールも
流出した管理者パスワードの悪用も公表。侵入経路は遮断済みで、再開に向け検証中。
予約システム「いつあき」「TSUNAGU」で情報流出 ファインズが原因と対象を公表
入力処理の不備を悪用され、予約データを取得された。発表対象は153万6,322件で、人数とは異なる。
オンライン診療で患者の情報を不正閲覧 厚労省が認証強化を要請
医療機関側と患者側の両アカウントに不正ログイン。厚生労働省は医療機関やシステム事業者に対策を求めています。
ヤマハ NWR100に重大な脆弱性、ルーターを不正操作されるおそれ
対象はNWR100の旧ファームウェア。修正版はRev.26.00.08。
ヤマハ LAN Monitorの旧インストーラに脆弱性、PCを不正操作されるおそれ
細工されたDLLと同じ場所から起動すると危険。正常に導入済みのソフトは対象外。
DrupalのEC機能に重大な欠陥、すでに悪用 販売側に金銭的影響のおそれ
Commerce Coreのアクセス制御を回避される問題。公式は更新に加え、注文内容の点検を求めている。
ヤマハのVPNソフトに欠陥 Windowsで高い権限を悪用されるおそれ
対象はYMS-VPN8・YMS-VPN8-CPの1.04.00以前。端末を操作できる攻撃者が不正なプログラムを実行するおそれがあり、1.07.00で修正しています。
TeamViewerに重大な欠陥 接続先から支援担当者の端末を攻撃されるおそれ
攻撃者が用意・侵害した端末へのリモート接続が条件。画面データの処理に問題があり、接続する側のアプリ停止や不正なコード実行につながるおそれがあります。
Studioに不正アクセス、アカウント情報やフォーム回答などに流出の可能性
一部機能の脆弱性を悪用。経路は遮断済み、流出規模は精査中と説明。
GROWIに権限確認の不備、非公開ページの閲覧や下書き改ざんのおそれ
ページ・コメント・同時編集などに影響。v8.0.7で修正。
ジェトロ e-Venueに不正アクセス、個人情報最大133件に流出のおそれ
氏名・メールアドレス・電話番号などが対象。安全性の確認までサービスを停止。
CloudflareのAI応答に他顧客データ GLM-5.3の155応答で確認、修正済み
Workers AIの特定モデルで、以前の利用者のデータが別の利用者の応答に混入。8月27日〜9月9日の問題で、9月9日に修正済みです。
MendixのSSOに認証回避のおそれ SAMLモジュールの更新を案内
ログインに使う応答の再利用により、なりすましのおそれ。IdP側から開始するSSOを利用するアプリが対象です。
Gallery・2通販に不正アクセス、購入者情報最大128,311件に流出の可能性
アクセス制御と認証情報管理の不備を公表。実際の流出件数は未確定。
GitLabに別の最大深刻度の欠陥 10月21日の修正版を確認
CVE-2026-110264は認証なしでサーバー上のコードを実行されるおそれ。先に公表された別の欠陥とは修正版が異なり、独自Rubyを使う環境ではRuby側の更新も必要です。
国内で相次ぐ不正アクセス、JPCERT/CCが攻撃手法の情報を追加
管理・運用向けのシステムも被害に。10月23日に攻撃試行などの情報を追記。
VeloCloudの管理基盤に重大な欠陥、悪用を確認 自社運用版は更新を
認証済みユーザーが管理権限を得るおそれのあるSQLインジェクション。Aristaは実際の悪用を確認し、修正版への更新を案内しています。
Cisco Expresswayに重大な欠陥、遠隔から最高権限で操作されるおそれ
クラスタ構成のExpressway-C／Eが対象。深刻度9.8で、修正版への更新が必要。
BINDにDNS停止・不正操作のおそれ 4件の欠陥を修正
DNSサーバーのソフトウェアが対象。設定条件によって遠隔から不正操作されるおそれがあり、修正版への更新が必要です。
Gyazo、利用者情報約2,362万アカウント分の流出を報告
動画などの変換処理の不備を悪用。調査結果と再発防止策を公表。
Roundcubeに複数の欠陥 メール処理やパスワード変更機能を修正
WebメールのRoundcubeが1.6.20と1.7.5を公開。運用中の1.6・1.7系列の利用者に更新を強く推奨しています。
Laravelに重大な欠陥 条件次第で別の利用者になりすまされるおそれ
TokenGuardを使うAPI認証に問題。特定のMySQL・MariaDB構成が対象で、修正版が公開されています。
三菱電機の監視・制御ソフトに複数の欠陥 MC Works64などは修正版の予定なし
GENESISなどに認証回避や不正操作のおそれ。製品ごとに修正版が異なり、修正予定のない製品では回避策や置き換えの検討を案内しています。
該当する記事がありません。別の言葉で検索するか、リセットしてください。