記事 情報漏えい対策 カプコン、CAPCOM IDの不正アクセスで1,177万件漏えい 19件は通販の購入履歴まで カプコン、CAPCOM IDの不正アクセスで1,177万件漏えい 19件は通販の購入履歴まで 2026/10/23 カプコンは、会員サービス「CAPCOM ID」への不正アクセスで、メールアドレスなど1,177万4,247件が漏えいしたと発表した。第二報で、パスワードを不正に変更された196件のうち19件で、通販サイト「イーカプコン」のマイページにも侵入され、氏名や住所、購入履歴が漏えいしたと判明。クレジットカード情報は対象外という。
記事 情報漏えい対策 デジタル庁、Studioの不正アクセスで問い合わせ内容など最大1万3,323件漏えいの可能性 デジタル庁、Studioの不正アクセスで問い合わせ内容など最大1万3,323件漏えいの可能性 2026/10/23 デジタル庁は2026年10月22日、ホームページ運営の一部で利用していたStudioが第三者から不正アクセスを受け、問い合わせフォームの入力内容など最大1万3,323件（各区分の合計）と、職員らのアカウント情報35件が漏えいした可能性があると発表した。二次被害は現時点で確認されていないという。
記事 情報漏えい対策 TiDBのPingCAP、日本国内で最大約5万件の個人情報が不正アクセスで漏洩したと発表 TiDBのPingCAP、日本国内で最大約5万件の個人情報が不正アクセスで漏洩したと発表 2026/10/21 分散データベース「TiDB」を提供するPingCAPは10月21日、不正アクセスで日本国内の最大約5万件の個人情報が漏洩したと発表した。不正取得された認証情報で2026年9月9日から10月7日（米国時間）に社内システムへ入られ、データを複製された。TiDB Cloudへの不正アクセスやカード情報の流出は確認されていないという。
記事 情報漏えい対策 ヤマト運輸の後払いサービスに不正アクセス、約531万件の個人情報が流出 ヤマト運輸の後払いサービスに不正アクセス、約531万件の個人情報が流出 2026/10/16 1 ヤマト運輸は2026年10月16日、同社が提供するクロネコ代金後払いサービスが第三者からの不正アクセスを受け、利用者の個人情報約531万件が流出したと発表した。流出したデータには氏名や住所、電話番号、購入した商品の明細などが含まれるが、クレジットカード情報やパスワードは含まれていない。現時点で情報の不正利用による二次被害は確認されておらず、同社は対象者へ順次個別に連絡を行っている。
記事 情報漏えい対策 米国防総省に不正アクセス、現役・退役軍人など約300万人の個人情報流出 米国防総省に不正アクセス、現役・退役軍人など約300万人の個人情報流出 2026/10/09 2 米国防総省の国防人事データセンターにおいて、現役軍人や退役軍人など約305万人の個人情報が流出していたことが判明した。システムの脆弱性を突かれ、2025年10月から約9カ月間にわたり、暗号化されていない状態の社会保障番号や氏名などが不正に閲覧できる状態にあった。
記事 情報漏えい対策 高市首相、相次ぐ個人情報漏えいを受けサイバー対策強化を表明 高市首相、相次ぐ個人情報漏えいを受けサイバー対策強化を表明 2026/10/09 3 政府は8日、国内で相次ぐ不正アクセスによる個人情報漏えい事案を受け、関係省庁による緊急会議を開催した。内閣官房の国家サイバー統括室を中心に被害情報の集約や分析を進め、事業者への注意喚起を強化する方針だ。同日には関係省庁による緊急対策会議も開催され、被害の実態把握を急ぐとともに、民間事業者に対するプログラムの更新や多要素認証の導入など、基本的なセキュリティ対策の徹底を強く要請する構えだ。
記事 情報漏えい対策 ブックオフの会員システムに不正アクセス、最大約643万件の個人情報流出 ブックオフの会員システムに不正アクセス、最大約643万件の個人情報流出 2026/10/09 1 ブックオフグループホールディングスは2026年10月9日、子会社が運営する会員管理システムが第三者からの不正アクセスを受け、最大約643万件の会員情報が流出したと発表した。流出データには氏名や住所、パスワードのハッシュ値が含まれるが、クレジットカードなどの決済情報は含まれていない。現時点で情報の悪用は確認されていない。
記事 情報漏えい対策 ローソンで215万件超の個人情報漏えい アプリへの不正アクセスが原因 ローソンで215万件超の個人情報漏えい アプリへの不正アクセスが原因 2026/10/08 1 ローソンは2026年10月8日、同社が運営するアカウントサービスに対する外部からの不正アクセスにより、215万件を超える顧客の個人情報が漏えいしたと発表した。対象となるのは共通アカウントのローソンIDと催事向けのローソンアプリ予約を利用する顧客であり、現時点で情報の不正利用などの二次被害は確認されていない。
記事 標的型攻撃・ランサムウェア対策 日本を襲う同時多発サイバー攻撃、背景に国家ぐるみの「AIサイバー攻撃工場」稼働か 日本を襲う同時多発サイバー攻撃、背景に国家ぐるみの「AIサイバー攻撃工場」稼働か 2026/10/07 8 日本国内で「同時多発サイバー攻撃」ともいえる、不正アクセスや情報漏えいの被害が未曾有の規模で拡大している。焼肉きんぐ、大阪公立大学、大和証券、日本経済新聞社、シチズン時計など業種を問わず、無差別とも言える被害が続いている。いづれの被害も原因は調査中の段階であるが、背景として囁かれるのがフロンティア級の攻撃能力を持つ「オープンAIの拡散」と、国家ぐるみで24時間稼働する「AIサイバー攻撃工場」の存在である。
記事 標的型攻撃・ランサムウェア対策 大阪公立大学、ランサムウェア攻撃でサーバー500台停止、13万人分の個人情報流出か 大阪公立大学、ランサムウェア攻撃でサーバー500台停止、13万人分の個人情報流出か 2026/10/06 2 2026年10月2日に発生した大阪公立大学の大規模システム障害について、同大は5日、ランサムウェアによるサイバー攻撃が原因であると発表した。約500台のサーバーが停止し、授業の休講や入試手続きの延長といった影響が出ているほか、13万人分の個人情報が流出したかについて調査を進めている。
記事 情報漏えい対策 韓国金融機関6行へAIを使ったサイバー攻撃、2万5000人超の個人情報流出 韓国金融機関6行へAIを使ったサイバー攻撃、2万5000人超の個人情報流出 2026/10/06 5 2026年9月末から10月初旬にかけて韓国の新韓銀行やKB国民銀行など複数の金融機関がサイバー攻撃を受け2万5000人超の個人情報が流出した。攻撃インフラからAIを活用した自律型侵入テストツールの痕跡が検出されており金融当局が緊急対応と全容解明を進めている。
記事 情報漏えい対策 焼肉きんぐ 公式アプリに不正アクセス、1078万件の個人情報漏えい 焼肉きんぐ 公式アプリに不正アクセス、1078万件の個人情報漏えい 2026/10/06 2 外食大手の物語コーポレーションは2026年10月5日、同社が運営する焼肉きんぐの公式アプリが第三者による不正アクセスを受け、約1078万件の会員情報が外部に漏えいしたと発表した。流出したのは氏名や電話番号などの基本情報であり、クレジットカード情報やパスワードは含まれていない。同社は防御措置を講じた上でサービスの提供を継続している。
記事 情報漏えい対策 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 2026/09/29 「Microsoft 365」の全社活用が進み、メールやTeams、SharePoint、OneDriveに業務データが蓄積され続けている。だが、「クラウドサービス事業者が守ってくれるから大丈夫」というその前提は、どこまで正しいのか。実は、守られる範囲には明確な線引きがあり、データは利用企業の責任として定義されている。限られた人数で情報システム部門を運営する企業は、この現実にどう向き合えばよいのか。クラウド時代のデータ保護とビジネス継続のために、いま押さえるべき論点を探る。
記事 標的型攻撃・ランサムウェア対策 【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点 【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点 2026/09/07 2 ランサムウェアをはじめとするサイバー攻撃の被害が広がる中、「うちの会社は大丈夫なのか」という問いが、株主から経営者へ、経営者からCIOやCSOへと、あらゆる立場に向けて投げかけられるようになった。ところが、この問いに答えるのは容易ではない。そもそも何を基準に「大丈夫」とするかがはっきりせず、セキュリティ対策に“万全”も存在しないからだ。では、何を、どこまでやれば「大丈夫」と言い切れるのか。ガートナーの鈴木弘之氏は、その到達点を「60点」「90点」「100点」の3段階の回答として示す。本記事では、その3つの中身と、被害にあってしまった際に影響を最小限に抑えるための道筋を解説する。
記事 AI・生成AI アップル、オープンAI訴訟で新証拠…元社員のMacBook解析で主張強める アップル、オープンAI訴訟で新証拠…元社員のMacBook解析で主張強める 2026/09/02 米アップルと米オープンAIの営業秘密を巡る訴訟が、新たな局面に入った。アップルは元社員が持ち出したとするデータの解析結果を基に主張を強める一方、オープンAIは不正取得そのものを否定している。AI人材の移籍に伴う機密情報管理の在り方も問われる争いとなっている。
記事 情報漏えい対策 Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる 2026/09/02 1 米ドロップボックスの「Dropbox」で、約5000件のユーザーアカウントが不正アクセスを受けたことが分かった。被害は2026年8月4～21日に発生し、3分の1未満のアカウントでは保存ファイルが閲覧またはダウンロードされた。中国レノボ・グループの「Lenovo ID」との旧来の認証連携が悪用されたという。
記事 中国 FBI、中国系ハッカー基盤を押収…政府・病院・電力も標的、130カ国超でIoT機器を悪用 FBI、中国系ハッカー基盤を押収…政府・病院・電力も標的、130カ国超でIoT機器を悪用 2026/08/27 1 米司法省と米連邦捜査局（FBI）は8月26日（米現地時間）、中国政府の支援を受けるハッカー集団「QTFY」の攻撃基盤を遮断した。QTFYは2018年から米政府機関や重要インフラを狙い、米航空宇宙局（NASA）や米上院も標的になった。攻撃通信は130カ国超のIoT機器などを経由し、発信元を隠していたという。政府機関への長期的な攻撃実態も浮かび上がった。
記事 量子コンピューター サイバーセキュリティクラウド、耐量子計算機暗号PQCの技術検証開始 WAF対応目指す サイバーセキュリティクラウド、耐量子計算機暗号PQCの技術検証開始 WAF対応目指す 2026/08/21 サイバーセキュリティクラウドは、耐量子計算機暗号（PQC）への対応に向けた技術検証を開始した。2026年8月公開のRFC 10024で定義されたハイブリッド鍵合意方式を対象に、既存のWeb環境やブラウザとの互換性、通信性能への影響などを確認する。まずはクラウド型WAF「攻撃遮断くん」でのPQC対応実現を目指す。
記事 情報漏えい対策 ルールも研修も効果なし…なぜ社員は「職場で写真撮ってSNS投稿」の誘惑に負けるのか ルールも研修も効果なし…なぜ社員は「職場で写真撮ってSNS投稿」の誘惑に負けるのか 2026/08/17 11 BeRealやInstagramへの何気ない投稿は、会社の機密だけでなく、投稿者自身の将来まで傷つけてしまう可能性があります。2026年春、金融、メディア、医療といった高リスクな職場で、写真や動画への情報の写り込みが相次ぎました。投稿者の多くに悪意はありません。企業も情報漏えいを防ぐためあらゆる手を尽くしています。それでも、SNS投稿への欲望には打ち勝てません。なぜこのような事象が頻発するのでしょうか。企業が今すぐ見直すべき対策とともに、解説します。
記事 セキュリティ総論 米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に 米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に 2026/08/14 米ホワイトハウスは8月12日、連邦政府の監督下で、審査を通過した米民間企業に国外のサイバー犯罪組織への「サイバー監視作戦」と「サイバー効果作戦」を認める新制度の創設を発表した。民間企業が情報システムの妨害や機能低下、破壊までを可能にする一方、人命損失や国際法上の武力行使に当たる作戦は対象外とする。
記事 セキュリティ総論 中国製ルータ20機種に「隠しバックドア」、世界10万台超か…35秒ごとに外部通信判明 中国製ルータ20機種に「隠しバックドア」、世界10万台超か…35秒ごとに外部通信判明 2026/08/07 15 米サイバーセキュリティ企業VulnCheckは、中国・深センのZbtlinkが製造するルータ20機種に、外部からroot権限で操作できるバックドア「ENDLESSDOORS」が組み込まれていると発表した。対象機器は世界で少なくとも10万台が展開済みとみられ、OEM／ODM製品にも広がる可能性がある。
記事 情報漏えい対策 【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に… 【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に… 2026/06/12 4 金融機関にとって、外部サービスの活用は競争力の源泉です。同時に、委託先を経由したサイバー攻撃や情報漏えいは、金融機関自身の信頼を揺るがす重大リスクになっています。金融庁の調査報告書を基に、サードパーティーのサイバーセキュリティ管理（TPCRM）における課題と、欧米の金融機関が実践するリスク統制の具体策について徹底解説していきます。
記事 情報漏えい対策 英国ビザ申請代行で数千人規模の個人情報流出、デジタル完全移行の死角が浮き彫りに 英国ビザ申請代行で数千人規模の個人情報流出、デジタル完全移行の死角が浮き彫りに 2026/05/27 2 英国の電子渡航認証（ETA）やビザ申請を代行する民間ポータルサイトにおいて、数千人規模の申請者のパスポート画像および自撮り写真がオンライン上に流出した。漏えいしたデータは無防備な状態にあり、運営元による修復措置は講じられていないという。英国の移民システムの完全デジタル化に乗じた公式模倣サイトの横行が、重大なデータ保護違反を引き起こした。
記事 最新ニュース SNS時代の会社、守れてる？ 1355社調査で7割が社員投稿ルールなしと判明 SNS時代の会社、守れてる？ 1355社調査で7割が社員投稿ルールなしと判明 2026/05/18 株式会社帝国データバンクは2026年5月15日、従業員のSNS投稿に関する社内ルールの整備状況についてのアンケート結果を発表した。従業員の私的利用による情報漏洩や炎上リスクに対し、ルールを整備している企業は23.2％にとどまる実態が明らかになった。
記事 情報漏えい対策 LINEヤフー、今だから明かせる「情報漏えいの傷跡」…巨大組織セキュリティ再建の全貌 LINEヤフー、今だから明かせる「情報漏えいの傷跡」…巨大組織セキュリティ再建の全貌 2026/05/18 誕生と同時に、信頼が崩れた──6社合併で生まれたLINEヤフーは、発足直後に「大規模情報漏えい」という大きな逆風に見舞われた。数千万人の日常を支える社会インフラとしての信頼が、一夜にして揺らぐ。この経験は同社に、セキュリティを「IT部門の課題」から「経営の課題」へと根本から問い直すことを迫った。巨大組織ゆえの難題に、同社はどう向き合ったのか？ 同社セキュリティRMディビジョンリードの東 信一氏が、生々しい再建の全貌を語る。（肩書は2026年3月時点のものです）
記事 標的型攻撃・ランサムウェア対策 教育プラットフォーム「Canvas」で大規模データ侵害、ハッカー集団が身代金を要求 教育プラットフォーム「Canvas」で大規模データ侵害、ハッカー集団が身代金を要求 2026/05/11 1 教育ソフトウェアプラットフォームを手掛ける米インストラクチャーが運営する学習管理システム「Canvas」がサイバー攻撃を受け、世界規模のデータ侵害が発生した。サイバー犯罪グループ「シャイニーハンターズ」が最大2億7500万人分のデータを窃取したとして犯行声明を出している。同グループは身代金の支払期限を5月12日に設定しており、期末試験の時期と重なったことで多くの教育機関に影響が広がっている。
記事 セキュリティ総論 ガートナー、日本のセキュリティ事故10傾向を整理 AIや委託先リスク浮上 ガートナー、日本のセキュリティ事故10傾向を整理 AIや委託先リスク浮上 2026/04/15 1 ガートナーは2026年4月14日、日本国内におけるセキュリティ・インシデントの傾向を発表した。直近の事例を10パターンに分類し、企業に対して日常的に発生する事故を含めた幅広いリスクへの備えを促した。
記事 標的型攻撃・ランサムウェア対策 日本医科大武蔵小杉病院、ランサムウェア攻撃で1万人分の個人情報が漏えい、身代金150億円要求される 日本医科大武蔵小杉病院、ランサムウェア攻撃で1万人分の個人情報が漏えい、身代金150億円要求される 2026/02/16 4 日本医科大学武蔵小杉病院は2026年2月13日および14日、同院の医療情報システムの一部がランサムウェア攻撃を受け、患者の個人情報が漏洩したことを明らかにした 。病院側の公式発表によると、漏洩が確認されたのは約1万人分の患者データであり、項目には氏名、性別、住所、電話番号、生年月日、患者IDが含まれている 。同院は、診療録（カルテ）、クレジットカード情報、マイナンバーカード情報の流出については、現時点で確認されていないとしている。
記事 金融セキュリティ ついに金融庁が「脱PPAP」宣言、フロー変更必要なし「簡単すぎる」代替策とは ついに金融庁が「脱PPAP」宣言、フロー変更必要なし「簡単すぎる」代替策とは 2026/01/28 2025年5月、金融庁がパスワード付きZIPファイル、いわゆる「PPAP」の利用是正を求める方針を明確にした。マルウェア感染の温床となるなど、同手法のセキュリティリスクが近年浮き彫りになっているためだ。しかし、多くの組織では依然としてPPAPの利用が続いているという現状がある。企業が安全性と効率性を両立させて脱PPAPを実現するにはどうすればよいのか。金融庁が推奨する代替策と、その「4つのメリット」を解説する。
記事 AI・生成AI 「Microsoft Agent 365」の衝撃、人事も情シスも驚愕…AIを「人並み」に管理する革命 「Microsoft Agent 365」の衝撃、人事も情シスも驚愕…AIを「人並み」に管理する革命 2026/01/09 31 Microsoft 365 Copilotの進化により、社内で多様なエージェントを作成できる環境が整ってきました。一方で、エージェントが増えることで新たな課題が生じています。それがAIエージェントの管理です。そこでマイクロソフトは2025年11月にその解決策として「Microsoft Agent 365」を発表しました。AIエージェントにIDを付与し、人間の従業員と同様に管理するという革新的なアプローチです。これにより、企業の人事戦略にも大きな影響を与えます。Agent 365によって何が変わるのか、その「変化」について解説します。
