決済・FinTechのサイバー攻撃・情報漏洩事例と対策
決済・FinTechに関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
CAMPFIRE、GitHubへの不正アクセスによるサイバー攻撃で最大22万5,846件の個人情報漏洩の恐れ
2026年4月24日、クラウドファンディングサービスを運営する株式会社CAMPFIRE(キャンプファイヤー)は、同年4月3日に公表したGitHubアカウントへの...
投稿日時:
更新日時:
CAMPFIRE、GitHubへの不正アクセスで顧客情報管理システムの一部で外部からの不正アクセス痕跡
CAMPFIREは2026年4月22日、4月3日に公表していたシステム管理用GitHubアカウントへの不正アクセスについて第三報を公表しました。今回の調査で、同...
投稿日時:
更新日時:
UPSIDER、システム障害は不正アクセスが発端-OSSにマルウェアが混入
UPSIDERは2026年4月10日、4月1日に発生した決済やログイン機能などの停止について、調査結果の続報を公表しました。原因は、同社が利用していたオープンソ...
投稿日時:
更新日時:
レイク、なりすましによるカードローン申請を発表、SIMスワップによる端末乗っ取りか
レイクは2026年4月8日、携帯電話番号を第三者が不正に乗っ取り、本人になりすましてカードローン申込みを行う事案が確認されているとして注意喚起を公表しました。レ...
投稿日時:
更新日時:
北朝鮮 ハッカー チームがWeb3-仮想通貨 業界に潜入-Stabble・Elemental・Marinade 等に複数年在籍
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月7日、オンチェーン調査員ZachXBTがX（Twitter）上で、SolanaのDeFiプロジェクト「ElementalDeFi」の元コアメンバー...
投稿日時:
更新日時:
北朝鮮がDrift Protocolへ標的型攻撃とソーシャルエンジニアリングで456億円を窃取-サイバー攻撃の手口と日本企業への脅威を解説
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年4月1日、Solanaブロックチェーン上の最大級の分散型無期限先物取引所「Drift Protocol」が壊滅的なサイバー攻撃を受けました。被害総額は...
投稿日時:
更新日時:
PayPal、PPWCローン申請の不具合で個人情報漏洩の恐れ
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
PayPalは、PayPal Working Capital（PPWC）ローン申請アプリケーションの不具合により、一部の顧客の個人情報（PII）が権限のない第三...
投稿日時:
更新日時:
ドットマネー、システム不具合で最大18,936件に他人の情報表示と操作が可能な状態に
株式会社サイバーエージェントが運営するポイント交換サービス、ドットマネー by Amebaは2026年2月12日、システム設定の不備により、ログインユーザーに別...
投稿日時:
更新日時:
BTCBOX、個人情報漏洩となったインシデントで全サービス停止継続 関東財務局から報告徴求命令も
暗号資産交換業者のBTCボックス株式会社（BTCBOX）は2026年2月5日、「サービス停止の現状のご説明とお詫び」を公表しました。外部関係先との業務提携に伴う...
投稿日時:
更新日時:
偽造 マイナンバー カードで口座開設、クレカなど約6億円不正使用か
偽造されたマイナンバーカードを使って銀行口座を不正に開設し、キャッシュカードをだまし取った疑いなどで、警視庁は東京都内に住む林茂樹容疑者（52）や田中一郎容疑者...
投稿日時:
更新日時:
Coinbase（コインベース）のソーシャルエンジニアリングによる情報漏洩、元サポート担当者を逮捕
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
暗号資産取引所大手のCoinbaseを巡り、内部関係者による情報漏洩事件の全容が徐々に明らかになっています。2025年12月下旬、インド当局は、Coinbase...
投稿日時:
更新日時:
トラストウォレット(Trust Wallet)のブラウザ拡張機能が改ざん-約2,500〜2,600件のウォレットから最大約132億円相当が流出か
2025年12月下旬、暗号資産ウォレット「Trust Wallet（トラストウォレット）」のChrome向けブラウザ拡張機能に、第三者が仕込んだ不正な更新（改ざ...
投稿日時:
更新日時:
CIC 社員をかたる詐欺電話が多発 「＋1」からの着信や警察官名乗る手口も―金銭要求は一切なしと注意喚起
個人信用情報機関の株式会社シー・アイ・シー（CIC）は2025年11月28日、同社社員や警察官を名乗る人物からの不審な電話・メールが相次いでいるとして、消費者に...
投稿日時:
更新日時:
韓国最大の暗号資産(仮想通貨)取引所 Upbitへサイバー攻撃、約47億円が流出-ラザルスが関与か
韓国メディアなどによると、韓国最大の暗号資産（仮想通貨）取引所Upbit（運営：Dunamu）で、ソラナ（Solana）系銘柄を中心とした暗号資産が不正流出した...
投稿日時:
更新日時:
韓国 ロッテカードへ不正アクセスとランサムウェアによるサイバー攻撃、約300万人分の個人情報漏洩の可能性
韓国の大手クレジットカード会社ロッテカードで、2025年8月中旬に外部からの不正アクセスによるサイバー攻撃が発生し、約300万人分の顧客の個人情報が流出しました...
投稿日時:
更新日時:
PBRレンディング、顧客の個人情報流出 原因は業務委託先の不正持ち出し
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
暗号資産運用サービス「PBRレンディング」を運営するPORTOBELLO ROAD株式会社は、2025年9月19日の初報に続き、9月22日に顧客の個人情報流出の...
投稿日時:
更新日時:
暗号資産運用のPBRレンディング、第三者による顧客情報流出の恐れ
暗号資産運用のPBRレンディングを運営するPortobello Road株式会社は2025年9月19日、同社顧客情報の一部が第三者に不正に取得・利用された疑いが...
投稿日時:
更新日時:
Custodiem/Quoine、クラウド設定誤りで最大約3.6万人分の個人情報が閲覧 可能状態に
2025年8月、株式会社Custodiem（旧FTX Japan）とQuoine Pte. Ltd.は、Custodiemの買収後に実施していた顧客データの一部...
投稿日時:
更新日時:
MyJCBでシステム障害か(復旧：2025年6月15日)
2025年6月15日19時前後から、JCBカード会員専用のWebサービス「MyJCB」が利用できないという報告が発生しておりシステム障害の可能性があります。 ブ...
投稿日時:
更新日時:
Coinbase（コインベース）の情報漏洩、インドBPO企業の内部犯行か
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
暗号資産取引所の大手「Coinbase（コインベース）」は、2025年1月に発覚した大規模な情報漏洩の背後に、インドのアウトソーシング企業「TaskUs」のサポ...
投稿日時:
更新日時: