国税庁をかたる不正アプリ誘導。e-Tax通知はどこで確かめる？
9月30日の注意喚起は、国税庁やe-Taxを装ってAndroid向け不正アプリへ誘導するメール。入力しなければ安全とは保証せず、公式アプリの現状と正規メッセージボックスへの確認経路を整理する
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ 日本経済新聞に2件の不正ログイン発覚、なぜなりすましメール9000件と1646人分の漏えい疑いが同じ日に公表されたのか。経緯を確かめる
日本経済新聞社が2026年10月4日に発表した2件の不正ログイン。Microsoft 365アカウントを悪用した約9000件のなりすましメール送信と、Google Workspaceアカウントからの最大1646人分の情報漏えいの疑いを確かめた
セキュリティ ドコモの「RCS」で同意取得漏れ、なぜ225件はGoogleに送受信情報が渡っていたのか。1万6000件への影響を確かめる
ドコモの店頭MNP手続きでRCSの説明・同意画面が表示されず約1万6000件に影響、送受信は225件。公式のシステム不備の説明と、簡素化目的という報道を分け、対象条件と案内を確認する
セキュリティ ムーンスターの不正アクセス続報、オンラインストア利用者に漏えいの可能性。3月と10月の発表を読み分ける
3月26日は情報の不正取得を未確認として調査継続。10月2日は社内調査で漏えいの可能性を公表し、外部との詳細調査は継続中。対象情報とフィッシングへの注意点を整理する
セキュリティ 大阪公立大学のシステム障害、10月8日まで休講。履修手続の延期と対面授業の再開予定を確認する
10月2日未明の障害で授業は8日まで休講。履修修正・先着申請の延期は発表済み、9日以降の対面授業は再開予定。原因未特定とオンライン授業の判断条件を整理する
セキュリティ Webサーバー用ソフト「Apache HTTP Server」に20件の脆弱性、どのサイトが影響を受けるのか。JVNの注意喚起を確認する
Apacheソフトウェア財団が10月1日公開したバージョン2.4.69。JPCERT/CCが注意喚起した20件の脆弱性のうち、特定の設定が重なると遠隔からのコード実行につながる可能性がある問題を整理した
セキュリティ 第一生命グループに不正アクセス、なぜ退職者を含む12万人分の従業員情報が漏えいの可能性なのか。発表内容を確かめる
第一ライフグループと第一生命保険が10月2日発表した不正アクセス。従業員番号や氏名など12万人分(退職者7万人分含む)が漏えいの可能性があるか、対象範囲を確認する
セキュリティ アパレル「アバハウス」に不正アクセス、なぜ全顧客が対象になり得るのか。注文情報と一致した詐欺メールの手口を確かめる
アパレル「アバハウス」などを運営する株式会社アバハウスインターナショナルに不正アクセス。会員・受注データベースから、なぜ全顧客の情報が対象になり得るのか、漏えいの可能性がある情報と対応を確認する
セキュリティ 中古アニメグッズ「らしんばん」に不正アクセス、なぜ買取時の銀行口座情報まで対象になったのか。漏えいの可能性がある情報を確かめる
中古アニメグッズ「らしんばん」運営会社に不正アクセス。氏名や住所だけでなく、買取時に入力した銀行口座情報や本人確認書類の番号まで、なぜ対象に含まれたのか確かめる
セキュリティ 日本エネルギー経済研究所の不正アクセス、旅券13件は漏えい確認。メール情報759件などは可能性として続報を読む
IEEJの10月2日続報では、メール情報759件と氏名・役職・所属23件は漏えいの可能性、旅券13件は確認済み。通知と問い合わせ先も公式発表から確認する
セキュリティ 福利厚生サービス「ベネワン・プラットフォーム」、2,322社・団体1万3460人分はなぜ他社担当者に見えていたのか。設定不備の経緯を確かめる
ベネフィット・ワンの9月30日発表。不具合発生は2025年6月、社内認知は同年10月、顧客連絡は2026年7月30日。発生と把握の時期を分けて経緯を確かめる
セキュリティ 家電量販「WonderGOO」などを運営するREXT、ランサムウェア被害の漏えい情報はなぜインターネット上に掲載されたのか。第1報から第4報までの経緯を確かめる
REXT Holdingsが9月11日に公表した第4報。8月のランサムウェア被害で流出した可能性のある情報の一部がネット上に掲載されたと確認したか
セキュリティ 原子力機構(JAEA)の研究支援サイトに不正アクセス、マイナンバー6人分はなぜ漏れたのか。175人分の内訳を確かめる
日本原子力研究開発機構は10月1日、研究用原子炉「JRR-3」利用者向けサイトへの不正アクセスで175人分の個人情報が漏れたと公表。6人分にはマイナンバーも含まれていた
セキュリティ TOPPANのドラッグ&ドロップ1回で17万7,426人分が同業他社へ誤送付、損保ジャパン契約者情報はなぜ混入したのか。発表内容を整理する
TOPPANは9月29日、受託業務での操作ミスにより損保ジャパン契約者17万7,426人分の情報を別の損害保険会社に誤送付したと発表。マイナンバーや口座情報は対象外だ
セキュリティ 集英社『HAPPY PLUS COMMUNITY』不正アクセス、ブロガー2,835人の結婚状況まで漏れたのはなぜか。CMS設定不備の中身を探る
集英社は9月28日、ファッション誌メディアのブロガー管理システムへの不正アクセスで2,835人分の個人情報が漏れたと発表。結婚状況や子の有無まで対象に含まれていた
セキュリティ イープラス「スマチケ」払戻し情報1,463件が漏えい。対象範囲と9月29日開始の通知を確認する
スマチケで指定期間に払戻しを申請した一部利用者が対象。銀行751件・カード返金644件・郵便68件の内訳と、非会員同行者を含むメール通知を整理する
セキュリティ 佐賀大学のランサムウェア被害、端末は9月27日再開。公式発表と認証情報の会見報道を分けて確認する
端末再開・通常業務再開は9月28日公式発表、約500台と認証情報流出の可能性・変更指示方針は会見報道による。悪用未確認の時点と確認範囲を整理する
セキュリティ タイムズカーの本人確認書類漏えい、通知はどこで確かめる？9月29日第3報の確認手順
第3報の新たな続報ではなく、対象会員へのメールと詳細案内を確認する補足。第1報は9月25日、2週間程度の目処は9月29日起点だ
セキュリティ 吉野家・はなまるの採用情報が漏えい、対象は5,784アカウント。残存データとサービス別の情報を確認する
応募者5,366件と採用担当者418件は人数ではなくアカウント数。Interview Cloudと録画面接の対象情報、10月1日以降の通知、契約終了後の残存データを整理する
セキュリティ 佐川急便「お荷物問い合わせサービス」に不正アクセス、なぜ送り主・届け先情報が100日分も対象になったのか。第2報の中身を確かめる
佐川急便が10月1日に公表した不正アクセスの「第2報」。送り主・届け先情報が最大100日分、対象に含まれた可能性がある範囲を整理した。あなたの荷物も対象か
