MSP・ITサービスのサイバー攻撃・情報漏洩事例と対策
MSP・ITサービスに関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
Eストアー「ショップサーブ」不正アクセスによるサイバー攻撃の影響企業まとめ―最終報で約2,335万人の情報漏えい、7,858店舗が対象
株式会社Eストアーが運営するEC構築サービス「ショップサーブ」への不正アクセスを巡り、2026年10月16日に調査結果の最終報が公表されました。漏えい対象者数は...
投稿日時:
更新日時:
PFU、旧EC利用者の個人情報漏えいを確認 ショップサーブ不正アクセスで最大169,355件の注文データが対象
株式会社PFUは2026年9月18日、過去に「PFUダイレクト本店」で利用していた株式会社EストアーのECサイト管理システム「ショップサーブ」への不正アクセスに...
投稿日時:
更新日時:
シンカ、kaiwa.cloudへの不正アクセスの調査結果を公表-CMSプラグインの脆弱性を悪用、個人情報漏えいは確認されず
株式会社シンカは2026年9月17日、サービス紹介サイト「kaiwa.cloud」で複数の不正プログラムが設置された不正アクセスについて、外部専門調査機関による...
投稿日時:
更新日時:
LEAN BODY、分析ツール「Metabase」への不正アクセスで顧客情報を取得される 脆弱性悪用を確認
株式会社LEAN BODYは2026年9月15日、同社が利用していた分析ツール「Metabase」のセキュリティ上の脆弱性が悪用され、第三者が同ツールへ不正アク...
投稿日時:
更新日時:
アイスタイル、@cosme利用者1万997人の個人情報含むファイルを約20分公開 外部ファイル転送サービスの設定不備
株式会社アイスタイルは2026年9月16日、@cosmeに登録されている一部利用者の個人情報を含むファイルが、9月2日に約20分間、インターネット上で閲覧可能な...
投稿日時:
更新日時:
Gyazoに不正アクセス、ユーザー関連データ約2,362万件と画像メタデータ約4.9億件の情報が漏洩-アップロードサーバーの脆弱性を悪用
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
株式会社Helpfeelは2026年9月16日、画像共有サービス「Gyazo(ギャゾー)」への不正アクセスにより、ユーザー関連データ約2,362万件と、画像に関...
投稿日時:
更新日時:
円谷プロ「ULTRA MART」の抽選システムに不正アクセス 133名の当選結果を「落選」へ改ざん
円谷プロダクションは2026年9月11日、直営店「ULTRA MART」が利用していたLINEアプリ上のデジタル整理券システム「mogily」で不正アクセスが発...
投稿日時:
更新日時:
Surfshark、内部テストサーバーに不正アクセス 設定ミスでインターネット公開、ユーザーデータとVPNサービスへの影響なし
VPNサービスを提供するSurfsharkは2026年9月9日、内部テストサーバーへの不正アクセスに関するインシデント報告を公表しました。 Surfsharkに...
投稿日時:
更新日時:
総務省、pixiv・note・ガールズちゃんねる・好き嫌い.comなど4サイトを情プラ法の「大規模プラットフォーム」に追加指定 対象は計13サイトに
総務省は2026年8月31日、情報流通プラットフォーム対処法（情プラ法）第20条第1項に基づき、新たに4者を「大規模特定電気通信役務提供者」に指定しました。 今...
投稿日時:
更新日時:
さくらインターネット、一部顧客のサーバーパスワードを同社側で変更 販売管理システムへの不正アクセスで追加対応
さくらインターネットは2026年8月31日、販売管理システムへの不正アクセスに関連し、「さくらのレンタルサーバ」「さくらのマネージドサーバ」など一部サービスの対...
投稿日時:
更新日時:
OpenAIなど155組織、AIサイバー攻撃に備え「集団的サイバー防御」を提唱 Google・Microsoft・NTT DATAなどが署名
OpenAIは2026年8月27日、AIを悪用したサイバー攻撃の高度化に備え、世界規模でサイバー防御を強化するよう呼びかける公開書簡「A call for co...
投稿日時:
更新日時:
OpenAI、Hugging Face侵害の詳細調査を公表 社内環境ではAIエージェントがCVE-2026-53362を悪用
OpenAIは2026年8月26日、7月に発生したHugging Faceへの自律型AIエージェントによる侵害について、詳細な技術報告書と再発防止策を公表しまし...
投稿日時:
更新日時:
ラッコ株式会社、Stripe APIキー不正アクセスの対象100名を特定―旧キー失効漏れが原因、決済被害は確認されず
ラッコ株式会社は2026年10月8日、決済サービス「Stripe」の本番環境APIキーが第三者に不正利用された事案について、第2報を公表しました。同社が確認でき...
投稿日時:
更新日時:
米 防衛大手Leidos、米陸軍と3億100万ドルのサイバー防衛契約 ネットワークを24時間監視、AI活用で対応迅速化
米国の防衛・IT大手Leidosは2026年8月24日、米陸軍との5年間・3億100万ドル（約479億円）の契約の下で、米軍が利用するDepartment of...
投稿日時:
更新日時:
東邦通信システムズ、外部ホスティング環境に不正アクセス 一部顧客のメールアカウント設定が変更
株式会社東邦通信システムズは2026年8月19日、同社がサービス提供に利用する外部ホスティングサーバー環境において、第三者による不正アクセスを受けたと公表しまし...
投稿日時:
更新日時:
イノベーション、GitHubへの不正アクセスで62,691名分の個人情報漏洩が確定 認証情報のハードコーディングと個人情報のリポジトリ保存という「独立した2つの問題」
株式会社イノベーションは2026年8月7日、8月4日に速報として公表していたGitHubへの不正アクセスについて、詳細調査が完了したとして確定報を公表しました。...
投稿日時:
更新日時:
サイバーセキュリティ企業 リチェルカセキュリティ、防衛装備庁の委託研究で人件費水増し請求 9カ月の指名停止処分に
防衛装備庁は2026年8月7日、サイバーセキュリティ企業の株式会社リチェルカセキュリティ（東京都文京区）について、同庁からの委託研究に関する調査で不正行為の事実...
投稿日時:
更新日時:
学研メディカルサポート、管理するWordPressサイト78件で不正アクセス 不正アカウント生成やパスワード書き換えを確認
株式会社学研メディカルサポートは2026年8月4日、同社Web制作事業部が管理するWebサイトで、WordPressの脆弱性を狙った不正アクセスが発生したと公表...
投稿日時:
更新日時:
株式会社イノベーション、GitHub認証 情報漏洩 後に不正アクセス 最大6万件の個人情報流出の恐れ
株式会社イノベーションは2026年8月4日、ソフトウェア開発・システム管理に利用している『GitHub』の認証情報が漏えいし、第三者による不正アクセスが発生した...
投稿日時:
更新日時:
新種ランサムウェア「Spirals」、侵入から暗号化まで24時間未満で完遂-南アジアのIT企業を標的に、既存の対応体制に警鐘
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
セキュリティ企業シマンテックの脅威分析チームは2026年7月16日、これまで確認されていなかった新種のランサムウェア「Spirals」が、南アジアのIT企業を標...
投稿日時:
更新日時: