シーイーシーのデータセンター障害はランサムウェア、最終報。顧客データの流出は「確認されず」で決着
システム開発大手シーイーシーが、8月に起きたデータセンターサービスの障害について最終報を公表した。原因はランサムウェア攻撃で、侵入経路と種別を特定。顧客システムと個人情報への影響はないとした。経緯を整理する
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ オンプレExchangeに認証回避「CVE-2026-62911」、攻撃コードが公開され世界2.2万台が無防備。何をすべきか
Microsoft Exchange Serverの自社運用版に認証回避の脆弱性が見つかり、外部の研究者が実証コードを公開した。世界で約2万2000台が未修正、ドイツは自国のオンプレ機の85%が対象という。CVSSは8.0。急ぎの対応を整理する
セキュリティ Chromeにまた刺さったゼロデイ、2026年で早くも6件目はなぜ起きたのか。CVE-2026-85046の中身を確かめる
Google Chromeで新たなゼロデイ脆弱性CVE-2026-85046が見つかり、実際に悪用されていたことが確認されました。CVSS8.8の「型混同」の中身と、2026年に入り6件目という数字の意味を整理した
セキュリティ SonicWallの統合管理ソフト「NSM」オンプレ版に脆弱性3件、組み合わせると何が起きるのか。CVSS9.1の中身を確認する
SonicWallが2026年9月4日、ネットワーク管理ソフトNSMのオンプレミス版に3件の脆弱性を公表。組み合わせれば管理サーバーを乗っ取られかねない中身と、クラウド版は対象外という事実を整理した
セキュリティ RIZAP社員が私用の生成AIに顧客210人分の疾患情報を誤送信、健保が公表した中身はどこまで深刻か。経緯と再発防止策を整理する
RIZAPの社員が特定保健指導の顧客データを個人利用の生成AIに誤ってアップロードし、IHI健保が公表。210人分の疾患情報を含む要配慮個人情報はどこまで見られたのか。分かっている範囲で整理した
セキュリティ 電子契約の金庫番が侵入された、契約書は無事なのか。漏えい未確認の意味を確かめる
電子契約サービスpaperlogicのクラウドサーバーで不正アクセスを確認。契約書や個人情報の持ち出しは未確認です。何が起きたかと利用者の注意点を整理しました
セキュリティ 英空港大手で880万人分が流出、身代金を払わなかったら550GB晒された。初歩ミスの代償を確かめる
マンチェスターなど英3空港の運営会社から駐車場・ラウンジ利用者の情報が流出。恐喝グループの要求を拒否したところ約550GBのデータが公開されました。侵入経路と利用者の対策を整理しました
セキュリティ 欧州の首都の役所が身代金を突っぱねた、5.79TBの脅迫と選挙前の攻防を読み解く
ドイツ・ベルリン州の行政ネットワークがランサムウェア攻撃を受け、5.79TBのデータ窃取を主張する脅迫に市長が支払い拒否を表明。8月上旬の侵入から隔離までの経緯と、私たちへの教訓を整理しました
セキュリティ SonicWallの企業向け機器に最悪レベルの穴、合鍵なしで裏口から入られる。CVSS 10.0の意味を確かめる
米SonicWallのSMA1000シリーズに認証なしで悪用できる脆弱性2件。9月1日公表・9月2日にCISAが緊急指定し、実際の悪用も確認済みです。対象機種と修正版、点検の手順を整理しました
セキュリティ Hugging Face Transformersに脆弱性、なぜ「同意しない」を選んでもコードは残るのか。CVE-2026-80047の仕組みを読み解く
Hugging Face製のPythonライブラリTransformersに、外部モデルのカスタムコードを利用者の同意確認前にディスクへ書き込んでしまう脆弱性CVE-2026-80047が見つかった。対象バージョンと影響、対策を整理した
セキュリティ チャームの漏えい件数はなぜ変わった？約23万件から訂正後の計約39万件まで
第1報約23万件から9月2日訂正の計約39万件までの経緯と、10月7日第4報の退会済み顧客約2.5万件を合算せずに整理した
セキュリティ 三井不動産に不正アクセス、役職員・社外関係者の情報最大5万5000件はどこまで漏れたのか。資格情報悪用の経緯を整理する
三井不動産が2026年9月1日に公表した不正アクセス。資格情報の不正利用で役職員・社外関係者の情報最大5万5000件に閲覧の可能性が生じた経緯と、なりすましメールへの注意点を整理した
セキュリティ EUサイバーレジリエンス法の報告義務が9月11日開始、日本企業はどこまで対象なのか。24時間ルールの中身を確かめる
EUのIT製品向けセキュリティ規則CRAのうち、脆弱性・重大インシデントの報告義務が2026年9月11日に先行適用開始。24時間以内の第一報を含む仕組みと、EU向け製品を扱う日本企業への影響を整理した
セキュリティ カインドオルのECサイトになぜ13万人超の情報漏えい、フィッシングメール1通から何が起きたのか。原因を確かめる
トレジャー・ファクトリー子会社カインドオルのECサイトが不正アクセスを受け、最大13万6464人分の個人情報が漏えいした可能性。従業員がフィッシングメールに引っかかった経緯と、二段階認証の不備を確かめた
セキュリティ 「hololive OFFICIAL CARD GAME」公式サイトに不正アクセス、問い合わせフォーム利用者の情報はどこまで漏れたのか。CMS脆弱性からの経緯を確かめる
公式カードゲームサイトのCMSに脆弱性が公表された直後、侵入の痕跡が見つかった。カバー株式会社が2026年8月25日に公表した経緯と、対象となる利用者の範囲を整理した
セキュリティ スマイルサーバの調査が完了、顧客情報の漏えい・改ざんは確認されず。9月中旬の復旧へ利用者は何をすればいいのか確かめる
NTTスマートコネクトが8月31日にフォレンジック調査の完了を報告。不審ファイルの設置は確認されたが顧客情報の漏えい・改ざんの痕跡はなし。9月中旬の復旧環境提供へ向けた二択と、利用者が今すべきことを整理した
セキュリティ 米医療卸McKessonに不正アクセス、2.84億件の患者情報が主張される。件数の意味と私たちへの関係を確かめる
米医薬品流通大手McKessonが8月28日に不正アクセスを公表。ShinyHuntersが2.84億件の患者関連情報を盗んだと主張するが、件数は行数であって患者数ではない。分かっていることと分からないことを整理した
セキュリティ ボストン・サイエンティフィックでペースメーカーの遠隔監視に影響、新規の接続は停止中。出荷の一部再開へ動いたのか確かめる
8月25日検知のサイバー攻撃から1週間。クラウドは無事、犯人・手口は不明のまま、新規植え込みの心臓デバイスが遠隔監視につながらない事態に。公式の8月30日・9月1日更新と英報道から現状を整理した
セキュリティ 2026年7月のフィッシング報告6万6119件、Amazonをかたる手口はなぜ4割に迫ったのか。最新の傾向を整理する
Amazonをかたる手口が全体の4割に迫った2026年7月のフィッシング報告。件数は前月より減ったのに、サイト数は逆に増えていた――数字のからくりを整理した
セキュリティ 暖房機器大手コロナに不正アクセス、なぜ最大3万5000人分の顧客情報が「施工クラウド」から漏れたのか。経緯を読み解く
顧客最大3万5000人分の氏名・住所が漏れた可能性――発覚のきっかけは「外部からの情報提供」。老舗暖房機器メーカーの初動対応を確かめた
