ニチレイの個人情報漏えいはなぜ7回の報告を経て5万3866件に達したのか。7月のサイバー攻撃の全容を確かめる
ニチレイが2026年9月18日、7月のサイバー攻撃による個人情報漏えいを第7報で確認したと公表。配送先・取引先・従業員ら5万3866件の内訳を確かめた
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ 北朝鮮ハッカー集団「WaterPlum」はなぜIT技術者を狙うのか。3万台感染・17億円流出の手口を確かめる
警察庁と日米豪独4か国が2026年9月18日、北朝鮮系ハッカー集団「WaterPlum」の攻撃手口を公表。3万台感染・7000件超のウォレット被害・17億円相当の暗号資産流出の実態を確かめた
セキュリティ @cosmeで1万997人分のメール漏洩、原因はわずか20分の設定ミスだったのか。何が起きたのかを確かめる
コスメの口コミサイト「@cosme」で、外部ファイル転送サービスの設定ミスにより会員情報が約20分間、誰でも閲覧できる状態に。1万997人分の情報が対象になった経緯を確かめた
セキュリティ ICT企業「扶桑電通」に不正アクセス、認証情報はなぜ何者かに渡ったのか。2万6,489件の内訳を確かめる
情報通信機器を扱う扶桑電通のクラウドストレージに不正アクセスがあり、取引先関係者2万6,489件の情報漏えいの可能性が判明。原因と対応を確かめた
セキュリティ 老舗通販「ムラウチドットコム」に不正アクセス、771万件はなぜ2カ月越しで確定したのか。原因と対応を確かめる
家電・パソコン通販の老舗「ムラウチドットコム」で、7月に発覚した不正アクセスによる個人情報漏えいの件数が771万6811件に確定。原因と現時点の被害状況を確かめた
セキュリティ 大阪市の職員採用試験、録画面接システムに不正アクセス。106人の情報はなぜ狙われたのか。経緯を確かめる
大阪市行政委員会事務局が職員採用試験で使う録画面接システムに不正アクセスがあり、申込者106人の個人情報が漏えいした可能性があると公表。原因と経緯を確かめた
セキュリティ ロート製薬に不正アクセス、通話音声まで漏れたのか。攻撃者が主張する「4TB」の中身を確かめる
ロート製薬の通信販売システムへの不正アクセスで、顧客との通話音声データが流出した可能性が判明。攻撃者が主張する「4TB」のうち、何が確認済みで何が未確認かを確かめた
セキュリティ 人気スクショ共有「Gyazo」に不正アクセス、2362万件のユーザー情報はなぜ漏れたのか。原因と対応を確かめる
画像共有サービス「Gyazo」への不正アクセスで、ユーザー情報2,362万件・画像メタデータ4.9億件が漏えい。原因と、いま取るべき対応を確かめた
セキュリティ 国産CMS「a-blog cms」にパストラバーサルの脆弱性、自分のサイトは対象か。CVE-2026-87727を確かめる
国産CMS「a-blog cms」バージョン3.2.33以前に見つかったパストラバーサルの脆弱性CVE-2026-87727。対象となる設定と対策を確かめた
セキュリティ 登山アプリ「YAMAP」に脆弱性、370万ダウンロードのシェア王者はなぜ狙われたのか。CVE-2026-85125を確かめる
登山地図アプリ「YAMAP」のAndroid版に見つかったアプリ内ブラウザの脆弱性CVE-2026-85125。対象バージョンと確認すべき点を確かめた
セキュリティ ウルトラマン抽選の「当選」が「落選」に化けた不正アクセス、円谷プロで何が起きたのか。mogilyの経緯を確かめる
円谷プロダクションの抽選販売で使われたデジタル整理券システム「mogily」への不正アクセス。133人の当選が落選に改ざんされた経緯を確かめた
セキュリティ 迷惑メールを防ぐはずの装置が、逆に乗っ取りの入口になったのはなぜか。Ciscoの最悪級脆弱性を確かめる
Ciscoのメールセキュリティ機器「Secure Email Gateway」に見つかった脆弱性CVE-2026-76461。CVSS9.8、認証不要でroot権限を奪われる仕組みと、すでに悪用が確認されている経緯を確かめた
セキュリティ コープやまぐちのLINEミニアプリが全データ削除、21万7295件はなぜ漏れたおそれがあるのか。経緯を確かめる
コープやまぐちが運営するLINEミニアプリのデータベースが不正アクセスで全削除。その後の調査で判明した対象21万7295件の内訳と、経緯を確かめた
セキュリティ 採用管理サービス「ApplyNow」不正アクセス、地方自治体にも被害は及んでいたのか。福山市の148人への影響を確認する
きちりHD子会社ApplyNowの不正アクセスで、広島県福山市の職員採用試験の申込者148人の個人情報が流出した可能性があることが判明。9日公表の企業側の発表とは対象データがどう違うのかを整理した
セキュリティ トレーラーメーカー「日本トレクス」に不正アクセス、ランサムウェア集団との関係はあるのか。受注システム停止の経緯を整理する
極東開発工業の子会社で輸送用機器メーカーの日本トレクスが不正アクセス被害を公表。ネット受注や部品受注システムが停止した経緯と、ランサムウェア集団「INC Ransom」による7月の犯行声明サイト掲載との関連が不明な点を整理した
セキュリティ さくらインターネットの不正アクセス、なぜ3年間も気づけなかったのか。「初期パスワード平文保存」が明らかになった第三報を読み解く
さくらインターネットが公表した第三報。侵入は2023年4月から2026年3月まで続き、対象は「さくらのレンタルサーバ」951アカウントと販売管理システム最大136万563アカウントに拡大した。原因と再発防止策を整理した
セキュリティ 抽選で「当選」から「落選」に書き換えられた133人、何が起きていたのか。円谷プロの整理券システム不正アクセスを確かめる
円谷プロダクションとmogily株式会社が発表した、LINE連携の抽選システムへの不正アクセス。133人分の当選結果が落選に書き換えられていた経緯と、個人情報漏えいの有無を確認した
セキュリティ ドズル社の公式ストアで「見知らぬ英語の決済画面」に飛ばされた、原因は何だったのか。Shopifyの外部アプリ経由の不正誘導の経緯を整理する
ゲーム実況グループ「ドズル社」の公式ストアで発生した、不正な決済ページへの誘導。Shopify上の外部アプリが原因だったと判明した経緯と、購入者が確認すべき点を整理した
セキュリティ Windowsの標準機能に「悪用済み」の脆弱性2件、何が危ういのか。2026年9月の定例更新とCISAの警告を読み解く
IPA・JPCERT/CCが至急の対応を呼びかけた、Windowsの権限昇格の脆弱性2件。パッチ公開前から悪用されていた手口と、CISAのKEVカタログ登録の意味を確認した
セキュリティ 採用管理サービス「ApplyNow」に不正アクセス、マイナンバーはなぜ対象に入っていたのか。きちりHD子会社の公表内容を整理する
飲食チェーンを運営するきちりホールディングスの子会社ApplyNowが提供する採用管理サービスに不正アクセス。応募者の個人情報に加え、マイナンバーや金融機関口座情報まで対象に入っていた理由と、公表された対応状況を整理した
