エネルギー・重要インフラのサイバー攻撃・情報漏洩事例と対策
電力、ガス、石油、水道など重要インフラを対象としたサイバー攻撃、国家支援型攻撃、ランサムウェア、OT・ICSへの攻撃に関する記事をまとめます。
三菱ガス化学、委託先T4Cが元従業員ら2,093名の個人情報を誤送信―添付ファイルは未開封で削除を確認
三菱ガス化学株式会社は2026年10月16日、人事関連システムの導入を委託していた株式会社T4Cの従業員が、元従業員ら計2,093名の氏名と社員番号を含む資料を...
投稿日時:
更新日時:
米電力大手 Southern Companyの顧客ポータルに不正アクセス、約40万件の個人情報漏洩の恐れ
米電力大手Southern Companyは2026年10月、オンライン顧客ポータルで不審な活動を検知し、第三者が顧客アカウント情報へ不正アクセスしていたことを...
投稿日時:
更新日時:
鳥取ガス、児嶋太一前社長を解任―会社資金10.8億円を個人口座へ送金、私的流用3億円超を会社側が指摘
鳥取ガスは2026年10月2日、児嶋太一前社長について、会社資金の私的流用や取締役会の承認を経ない資金移動などが確認されたとして、9月14日付で社長から解任した...
投稿日時:
更新日時:
中国系ランサムウェア グループが水道・通信事業者などをサイバー攻撃-SharePointを侵入口に40台以上でEDR停止
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
Broadcom傘下のSymantecとCarbon Blackは2026年10月1日、中国との関連が指摘される攻撃グループ「Longlegs（Microsof...
投稿日時:
更新日時:
日本原子力研究開発機構で不正アクセス、175人分の個人情報漏えい―身分証・健康診断結果・マイナンバー含む
国立研究開発法人日本原子力研究開発機構（JAEA）は2026年10月1日、原子力科学研究所の研究用原子炉「JRR-3」の外部利用者向け研究支援サイトが不正アクセ...
投稿日時:
更新日時:
米コロラド州の水道2事業者、OTへのサイバー攻撃でポンプ周期・警報を改変 外国アクター関与、イラン系との関連は未確認
インテリジェンスセキュリティニュース国家 安全保障情報セキュリティ
米コロラド州で2026年8月下旬、2つの小規模な民間水道事業者がサイバー攻撃を受け、運用技術（OT）に関係する設備設定、警報、遠隔アクセス、ポンプ稼働周期が変更...
投稿日時:
更新日時:
鳥取県、環境放射線モニタリングシステムにランサムウェア 攻撃 主監視局停止も放射線監視は継続
鳥取県は2026年9月3日、島根原子力発電所や人形峠環境技術センター周辺の放射線量率などを収集・監視する「鳥取県環境放射線モニタリングシステム」がランサムウェア...
投稿日時:
更新日時:
米政府、テキサスで水道サイバー防御「Project Watershed 250」始動 FBIは7州でOT攻撃確認、日本も10月に重要インフラ規制強化
米テキサス州政府とホワイトハウス国家サイバー長官室（Office of the National Cyber Director、ONCD）は2026年8月31日...
投稿日時:
更新日時:
九電みらいエナジー、公式Facebookページを乗っ取られ管理不能に 7月11日以降の投稿・DMは「一切関与せず」
SNS アカウントへの不正アクセス 被害セキュリティニュース情報セキュリティ
九州電力グループの九電みらいエナジー株式会社は2026年8月25日、同社の公式Facebookページが第三者に乗っ取られ、管理権限を失っていると公表しました。 ...
投稿日時:
更新日時:
英国の小規模発電設備がサイバー攻撃で停止 Telegraphはイラン系ハッカー関与、4日間停止と報道
英国で小規模な発電設備がサイバー攻撃を受け、運転を停止していたことが2026年8月22日から23日にかけて報じられました。 The Telegraphは、イラン...
投稿日時:
更新日時:
エネルギー大手シェル、ランサムウェア グループClopのサイバー攻撃 主張を受け、情報漏洩の調査を開始
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ
英エネルギー大手シェル（Shell plc）が、ランサムウェアグループClop（Cl0p）によるデータ窃取の主張を受け、潜在的なセキュリティインシデントの調査を...
投稿日時:
更新日時:
東京ガスネットワーク、顧客情報約2万件を保存した業務用PCを紛失 社員が飲酒後の帰宅途中に鞄ごと紛失
東京ガスグループの東京ガスネットワーク株式会社は2026年8月13日、顧客情報を保存した業務用パソコンを社員が紛失したと公表しました。 社員は8月5日、同僚らと...
投稿日時:
更新日時:
中部電力、不正アクセスにより最大7万4100件の情報漏洩の恐れ 電力供給・顧客情報への影響はなし
中部電力株式会社は2026年8月4日、同社が利用する一部システムへの不正アクセスにより、役職員の電子メールの一部と同社グループの連絡先情報が外部に漏えいした可能...
投稿日時:
更新日時:
エバーグリーン・マーケティングのメールアカウントに不正ログイン、社内外へフィッシングメールを送信
エバーグリーン・マーケティング株式会社は2026年7月31日、従業員1名のメールアカウントが第三者に不正利用され、社内外へフィッシングを目的とする不審なメールが...
投稿日時:
更新日時:
CISA、水道・廃水処理施設のPLCを狙った攻撃の急増を警告-パスワード変更・IP操作で施設を遮断、インターネット公開のOT機器を即時撤去するよう要請
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年7月30日、水道・廃水処理施設（WWS）セクターのインターネット接続型プログラマブルロジ...
投稿日時:
更新日時:
ミネソタ州の水道施設30か所超が同時にサイバー攻撃-OTシステムを標的にした協調攻撃
2026年7月26日（日曜日）と27日（月曜日）にかけて、米国ミネソタ州の30か所を超えるコミュニティ水道システムが協調サイバー攻撃を受け、浄水場・廃水処理施設...
投稿日時:
更新日時:
九州電力送配電、個人情報 入り外部記憶媒体紛失 の最終報告-対象は最大1,354万件に拡大
九州電力送配電株式会社は2026年7月8日、6月8日に公表していた顧客情報入り外部記憶媒体の所在不明事案について、経済産業省からの報告徴収に対する報告を行い、あ...
投稿日時:
更新日時:
東電、福島第一・第二原発でもテロ対策情報の管理不備-柏崎刈羽と同様の問題が別の社員により発覚
原子力規制委員会は2026年7月9日、東京電力ホールディングスの福島第一原発および福島第二原発においても、テロ対策に関する情報の管理に不備があったことを明らかに...
投稿日時:
更新日時:
ウクライナ軍がロシア 最大級のオムスク製油所を攻撃、過去最深部級の作戦に-深刻化するロシアの燃料危機
ウクライナ軍は2026年7月6日、ロシア最大の製油所とされる西シベリア・オムスクのガスプロムネフチ製油所を無人機で攻撃したと発表しました。ウクライナ側の発表によ...
投稿日時:
更新日時:
九州電力送配電、最大1,090万口分の顧客の個人情報入り外部記憶媒体を紛失-需要者名・住所・使用電力量データなど保存
九州電力送配電株式会社は2026年6月8日、一部システムのデータをバックアップするために使用していた外部記憶媒体が、保管場所から所在不明になったと公表しました。...
投稿日時:
更新日時: