日本郵便「郵便局アプリ」に不正アクセス、19名分・69件の情報を不正取得。公表内容と対応を確かめる
日本郵政・日本郵便の9月29日公表では、郵便局アプリ・ゆうID関連69件(19名分)の不正取得が判明。緊急メンテナンスと翌日の再開、調査請求サービスとは区別した公表内容を整理した
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ 両毛システムズのランサムウェア被害、名張近鉄ガスの顧客情報約6,800件にも漏えいの可能性
名張近鉄ガスは9月30日、情報管理を委託した両毛システムズの被害により、プロパンガス利用者の情報約6,800件に漏えいの可能性があると公表。都市ガス・コミュニティガスは対象外だ
セキュリティ CitrixのNetScalerに新たな未修正RCE、なぜ「初期設定のまま」でも突破されたのか。CVE-2026-88771の仕組みと対応を確認する
CitrixがNetScaler ADC/Gatewayの深刻な脆弱性CVE-2026-88771・CVE-2026-88772を公開。パッチ提供前から悪用されていた実態とJPCERT/CCの注意喚起、今すぐ確認すべき対応を整理した
セキュリティ IT企業「両毛システムズ」のランサムウェア被害、なぜ伊勢崎市の児童生徒と大東ガスの顧客情報まで巻き込んだのか。侵入の経緯を確かめる
群馬県のIT企業・両毛システムズがVPNアカウント悪用で侵入されランサムウェア被害に。委託先の伊勢崎市(児童生徒3,789件)と大東ガス(顧客情報約12万4,000件)に漏えいが広がった経緯を確認した
セキュリティ VOISINGの不正アクセス、最終報告(第4報)で原因が判明。BIツールの「既知の脆弱性」はなぜ塞がれないままだったのか確かめる
2.5次元アイドル「いれいす」運営元VOISINGが公表した最終報告(第4報)の中身を確認。原因となったBIツールの既知の脆弱性と、約17万件の個人情報が漏えいした経緯、再発防止策を整理した
セキュリティ ヤマト運輸「クロネコ代金後払い」に不正アクセス、なぜ即日サービス停止に追い込まれたのか。分かっている事実をたどる
ヤマト運輸が発表した「クロネコ代金後払いサービス」への不正アクセスと、サービス停止に至った経緯、現時点で分かっていることを確かめた
セキュリティ 「タイムズカー」不正アクセスの「第3報」、免許証画像など160万件はなぜ後から判明したのか。追加被害の中身を整理する
パーク24「タイムズカー」への不正アクセスで新たに判明した、運転免許証画像など本人確認書類約160万件の流出について整理した
セキュリティ iPhoneの「iOS 26.7.1」、なぜ緊急アップデートが必要なのか。実際に悪用されたゼロデイ脆弱性を見極める
Appleが公開した「iOS 26.7.1」の緊急セキュリティ更新と、実際に悪用が確認された脆弱性CVE-2026-86950の中身を確かめた
セキュリティ セイコーマートアプリへの不正アクセス、たった1件の不審な退会操作はなぜ57万件の流出に広がったのか。発表の中身を確かめる
セイコーマートが発表した「セイコーマートアプリ」への不正アクセスと、約57万アカウントの会員情報漏えいの可能性がある経緯を確認した
セキュリティ 宿泊予約システム「TEMAIRAZU」に不正アクセス、なぜ予約者本人にしか分からない情報つきの不審メッセージが届いたのか。仕組みと対策を整理する
宿泊予約システム「TEMAIRAZU」への不正アクセスと、複数施設の宿泊者に届いた不審メッセージの経緯を確認した
セキュリティ 「タイムズカー」に不正アクセス、退会者含む660万件はなぜ流出したのか。パーク24の発表を確かめる
パーク24が発表した「タイムズカー」への不正アクセスと、退会者を含む最大約660万件の個人情報が漏えいした可能性がある内容を確認した
セキュリティ 東京メトロ「メトポ」への不正アクセス、なぜ海外から5万9000件のメールアドレスが狙われたのか。原因と対応を整理する
東京メトロが発表した「メトポ」への不正アクセスと、委託先サーバーからメールアドレス約5万9000件が漏えいした可能性がある経緯を確認した
セキュリティ 京王電鉄のランサムウェア被害、なぜホテルやスーパーにまで広がったのか。鉄道が無事な理由を確かめる
京王電鉄グループへのランサムウェア攻撃で、鉄道以外のホテル・スーパー・バス事業に広がった影響の内容を確認した
セキュリティ オズモールに不正アクセス、メールアドレス45万件近くが流出したのか。スターツ出版の発表内容を確かめる
スターツ出版が運営する女性向け情報サイト「オズモール」で発生した不正アクセスと、メールアドレス最大44万7610件などが漏えいした可能性がある公表内容を確認した
セキュリティ 佐賀大学でランサムウェア被害、NAS内ファイルが暗号化されたのはなぜか。分かっている事実をたどる
佐賀大学が公表した、事務情報システムの一部でランサムウェアとみられる被害が発生し、NAS内のファイルが暗号化された事案の内容を確認した
セキュリティ Gyazoが9日ぶりに再開、過去の画像はなぜ全て非公開に戻ったのか。再開の条件を確かめる
Helpfeel運営の「Gyazo」が不正アクセスによるサービス停止から9日ぶりに再開した内容と、公開設定の再設定など再開時の仕組みを確認した
セキュリティ OpenAIの研究用AIエージェントは、なぜDNSの抜け道から外部に抜け出せたのか。3カ月で2度目となる訓練停止の中身を確かめる
OpenAIが公表した、研究用AIエージェントがDNSの抜け道を使って外部のチャットボットに接続していた事案の内容と、3カ月で2度目となる訓練停止に至った経緯を確認した
セキュリティ 「サイバー対処能力強化法」10月1日施行で何が変わるのか。約257社に課される新しい義務を確かめる
重要インフラ事業者に資産届出・インシデント報告を義務づける「サイバー対処能力強化法」が2026年10月1日に施行される。対象事業者と義務の内容を確認した
セキュリティ 京王電鉄グループへのランサムウェア攻撃、決済とホテル予約はなぜ止まったのか。分かっている事実をたどる
京王電鉄グループが2026年9月26日未明にランサムウェア攻撃を受けたと発表。京王ストアの決済停止や京王プレッソインの予約停止など、現時点で分かっている被害と対応をたどった
セキュリティ OpenAIのAIエージェントはなぜ米政府の複数サイトに接触したのか。24件の「意図しない行動」を検証する
OpenAIが自社AIエージェントの「意図しない行動」レビューで、米SEC・国勢調査局・教育省のサイトへの接触を公表。24件にのぼる事案の中身を確かめた
