IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
石川コンピュータ・センター（ICC）の添付ファイル分離メールサーバに不正アクセス-添付ファイル2,551件・メールアドレス14,071件が漏えいの可能性
2026年5月19日（第一報）および同月27日（第二報）、株式会社石川コンピュータ・センター（ICC）は、同社の添付ファイル分離メールサーバに対するサイバー攻撃...
投稿日時:
更新日時:
アソビューのパートナー向け予約管理システムにサイバー攻撃-予約者の個人情報漏洩の恐れ
体験・アクティビティの予約サービスを展開するアソビュー株式会社は2026年5月28日、同社がパートナー（取引先）事業者向けに提供するアクティビティ予約管理システ...
投稿日時:
更新日時:
YCC情報システム、ランサムウェアの被害 調査完了-外部専門機関が実質的な情報漏えいを裏付ける痕跡は確認されず
株式会社YCC情報システム（山形市、以下「YCC社」）は2026年5月20日、2026年4月2日に発生したランサムウェア攻撃に関する「第五報」を公式ウェブサイト...
投稿日時:
更新日時:
ジーニーのGENIEE MAに不正アクセス、個人情報・機密情報への漏洩は確認されず
東証グロース市場に上場する株式会社ジーニー（本社：東京都新宿区、代表取締役社長：工藤智昭、証券コード：6562）は2026年5月21日、同社が提供するマーケティ...
投稿日時:
更新日時:
GitHubのソースコードが不正アクセスによるサイバー攻撃でダークウェブで売りに出される-TeamPCPが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年5月20日、GitHubの公式X（旧Twitter）アカウント（@github・フォロワー266万人）が、内部リポジトリへの不正アクセスに関する調査の...
投稿日時:
更新日時:
石川コンピュータ・センターで不正アクセス、添付ファイル分離メールサーバ内の送信メール情報が漏えいした可能性
石川コンピュータ・センターは、添付ファイル分離メールサーバに第三者による不正アクセスがあったと公表しました。メールアドレスや添付ファイルなど、お客様への送信メー...
投稿日時:
更新日時:
GitHubの内部リポジトリへの不正アクセス、VS Code 拡張機能から侵害される
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
GitHubは公式Xで、GitHubの内部リポジトリに対する不正アクセスについて調査していると公表しました。現時点で、顧客情報に影響があったことを示す証拠は確認...
投稿日時:
更新日時:
リクリエのホテルチェックインシステム Tabiq、設定ミスで100万件超のパスポート・運転免許証・顔写真などの個人流出か
2026年5月15日、TechCrunch（記者：Zack Whittaker氏）が報告したところによれば、日本を拠点とするスタートアップ株式会社リクリエ（Re...
投稿日時:
更新日時:
OpenAI、TanStackへのサプライチェーン攻撃で従業員端末2台へ不正アクセス、認証 情報の一部が流出
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
OpenAIは、TanStack npmパッケージを狙ったサプライチェーン攻撃の影響により、同社の従業員端末2台が不正アクセスされたと公表しました。 同社による...
投稿日時:
更新日時:
ディーネットのPalette UP、メールアカウント乗っ取りと大量スパム送信の急増を注意喚起
株式会社ディーネットが提供するPalette UPは2026年5月12日、利用者のメールアドレスにおいて、パスワード漏洩によるアカウント乗っ取りと大量のスパムメ...
投稿日時:
更新日時:
富士通の子会社 富士通Japan 元社員が営業秘密の持ち出しで逮捕-商談資料・プレゼン資料など26点を私用メールに送信。
セキュリティニュース個人情報漏洩のニュース内部不正のニュース情報セキュリティ
2026年5月12日、埼玉県警は、富士通株式会社の子会社「富士通Japan株式会社」（川崎市）の元社員高橋佑介容疑者（38歳・さいたま市見沼区）を不正競争防止法...
投稿日時:
更新日時:
日本・アルカディア・ネットワークが顧客サーバー環境への不正アクセスを公表
日本・アルカディア・ネットワーク株式会社は2026年5月12日、同社が管理・運用を行っている一部の顧客サーバー環境において、第三者による不正アクセスの痕跡と不審...
投稿日時:
更新日時:
SailPointのGitHubリポジトリに不正アクセス、第三者 アプリの脆弱性が原因
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
SailPointは、同社の一部GitHubリポジトリに不正アクセスがあったとSEC提出資料で公表しました。第三者アプリケーションの脆弱性が原因とされ、本番・ス...
投稿日時:
更新日時:
JDownloaderの公式サイトが不正アクセスで改ざん、インストーラーがマルウェアに置き換えられる
JDownloaderは2026年5月8日付のインシデント告知で、同年5月上旬に攻撃者が公式Webサイト上の一部インストーラーリンクを変更し、正規のJDownl...
投稿日時:
更新日時:
DigiCertのサポート担当がマルウェアに感染し不正アクセス、コード署名証明書60件を失効
DigiCertは、MozillaのCAコンプライアンストラッカー上で、同社のサポート担当者を狙ったマルウェア感染により、EVコード署名証明書の初期化コードが攻...
投稿日時:
更新日時:
イレブンラボ、Udemy Businessの個人情報漏洩で不審メール発生
2026年5月11日、ソフトウェア開発・DXコンサルティングを提供する株式会社イレブンラボ（神奈川県川崎市、eleven-lab.co.jp）は、「【重要】弊社...
投稿日時:
更新日時:
メディカルペイで処方せん画像が外部掲載された可能性、氏名・住所・処方内容も含まれる恐れ
株式会社SENSECAREは2026年5月8日、同社が運営する処方箋送信サービス メディカルペイ において、利用者の個人情報を含む画像データの一部が、同社管理外...
投稿日時:
更新日時:
資生堂美容室、業務委託先 サインドへの不正アクセスで個人情報を閲覧された可能性-流出の痕跡なし
2026年5月7日、資生堂美容室（資生堂ビューティーサロン株式会社）は、予約・顧客管理システムを委託している株式会社サインドのサーバーに対して不正アクセスによる...
投稿日時:
更新日時:
NTTPC 運営のWebARENA SuiteXへ1か月に2度のサイバー攻撃-情報漏洩の有無は調査中
NTTPCコミュニケーションズ株式会社が提供するレンタルサーバー・メールサービス「WebARENA SuiteX」において、2026年5月に入り2度にわたるサイ...
投稿日時:
更新日時:
株式会社はてな、最大約11億円のCEO詐欺 被害で特別調査委員会を設置
2026年5月7日、「はてなブログ」「はてなブックマーク」等のインターネットサービスを運営する株式会社はてな（東証グロース：3930、代表取締役社長：栗栖義臣）...
投稿日時:
更新日時: