IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
サインド（4256）、BeautyMeritへの不正アクセス-情報持ち出し・バックドアの痕跡なし
2026年4月27日、理美容店舗向けクラウド型予約管理システム「BeautyMerit（ビューティーメリット）」を提供する株式会社サインド（東証グロース：425...
投稿日時:
更新日時:
YCC情報システムへのランサムウェアによるサイバー攻撃のまとめ-被害組織・漏洩件数を随時更新【2026年4月】
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2026年4月2日早朝、山形新聞・山形放送グループに属するシステムインテグレーター株式会社YCC情報システム（山形市、富士通グループが少額出資）のファイルサーバ...
投稿日時:
更新日時:
Bitwarden CLIの公式npmがマルウェア化-開発者の認証情報を標的にするサイバー攻撃【2026年4月】
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年4月22日（現地時間）、パスワードマネージャー「Bitwarden」のコマンドラインインターフェース（CLI）を配布する公式npmパッケージ@bitw...
投稿日時:
更新日時:
はてなで最大約11億円の資金流出-ビジネスメール詐欺（BEC）か
2026年4月24日、インターネット関連事業を手掛ける株式会社はてな（京都市中京区、東証グロース：3930）は、不正な送金指示に起因する資金流出事案が発生したと...
投稿日時:
更新日時:
LINEのパスワードが誤入力で上書きされる不具合—約1年間気づかず放置、設計上の根本的な問題も
LINEヤフーは2026年4月21日、LYPプレミアムの「プレミアムバックアップ」利用開始時に、LINEアカウントのパスワード確認画面で誤入力した場合、画面上は...
投稿日時:
更新日時:
公開禁止のClaude Mythos、公表当日にサードパーティ経由で権限外ユーザーに不正アクセスされ漏洩
AnthropicのAIモデル「Claude Mythos Preview クロード ミトスプレビュー」が、公表当日の2026年4月7日、権限を持たない少人数の...
投稿日時:
更新日時:
Vercelの不正アクセスの原因判明-従業員がRobloxチートコードをダウンロードしインフォスティーラーに感染
セキュリティインテリジェンス企業Hudson Rockは2026年4月20日、先にVercelが公表した内部システムへの不正アクセス事案について、侵入の起点とな...
投稿日時:
更新日時:
Vercelの内部システムへ不正アクセス-Next.js へのサプライチェーン 型 サイバー攻撃 リスクも浮上
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年4月19日、Next.jsの開発元として知られるクラウド開発プラットフォームVercelは、一部の内部システムへの不正アクセスが確認されたと公式に発表...
投稿日時:
更新日時:
システム開発のＡＧＳ株式会社、再委託先へのランサムウェア 攻撃で情報漏えいのおそれ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
ＡＧＳ株式会社(東証スタンダード：3648)は2026年4月17日、同社が受託している一部業務の再委託先がランサムウェア攻撃を受け、情報が外部に漏えいしたおそれ...
投稿日時:
更新日時:
山形市委託のYCC情報システム、ランサムウェア攻撃で約50万件・マイナンバーを含む個人情報が漏洩の恐れ-9組織以上に波及した攻撃の起点【2026年4月】
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2026年4月16日、山形市は、同市がシステムの構築・運用を委託していた株式会社YCC情報システム（山形市）にランサムウェアによるサイバー攻撃が発生し、市民の健...
投稿日時:
更新日時:
エロビデオ通話のKyuun サイバー攻撃で3万9,267件の個人情報漏洩-ハッカーが不正アクセスを主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年4月14日、STARTDASH株式会社（東京都）は、同社が運営するビデオチャット・通話アプリ「Kyuun（きゅーん）」をはじめとする計12サービスにお...
投稿日時:
更新日時:
YCC情報システム、ランサムウェアによるサイバー攻撃で情報漏洩の恐れ
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース
YCC情報システムは2026年4月14日、ランサムウェア攻撃に関する第四報を公表しました。公表によると、2026年4月2日早朝に同社のファイルサーバーがランサム...
投稿日時:
更新日時:
いえらぶGROUPで不正アクセス、SUUMO、CHINTAI、ホームズ、アットホームへのサイバー攻撃による個人情報漏洩 疑惑に関連か
2026年4月8日、不動産業界向けの業務支援クラウドサービスを展開する「株式会社いえらぶGROUP」は、自社のクラウドサービスにおいて第三者による不正アクセスを...
投稿日時:
更新日時:
ライバル企業へサイバー攻撃(DoS攻撃)した会社代表を逮捕
2026年4月7日の報道によると、千葉県警は、ライバル企業が運営するウェブサイトにDoS攻撃を行って業務を妨害した疑いで、埼玉県のIT関連会社代表と同僚の20代...
投稿日時:
更新日時:
Axiosへのサプライチェーン サイバー攻撃はどう起きたのか-メンテナーアカウント侵害から見る不正公開の手口
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
2026年3月31日、世界中で利用されているHTTPクライアントライブラリ「Axios」の悪意あるバージョン（1.14.1 および 0.30.4）がnpmに公開...
投稿日時:
更新日時:
株式会社ワサビ、Chatworkのスタッフアカウントが不正アクセスの被害-利用企業にパスワード変更を要請
リユース業界向けのEC一元管理システム ワサビスイッチ などを提供する株式会社ワサビは2026年3月30日、同社のカスタマーサポート窓口で利用していたChatw...
投稿日時:
更新日時:
AnthropicのClaude Code ソースコードが漏洩-概要やセキュリティへの影響
2026年3月31日、米国Anthropic社において、同社の主力AIコーディングエージェント「Claude Code」の完全なソースコードがnpmレジストリへ...
投稿日時:
更新日時:
サインド、BeautyMeritへの不正アクセスで個人情報漏洩の恐れ
株式会社サインドは2026年3月24日、同社が理美容店舗向けに提供するクラウド型予約管理システムBeautyMeritに対し、外部からのサイバー攻撃による不正ア...
投稿日時:
更新日時:
AI 企業 パランティアとは 脅威と戦略は-その眼は英知の眼か破滅の眼か
現代の地政学的状況およびマクロ経済環境は、物理的な軍事資産の絶対量や伝統的な鉱工業生産力といった旧来の指標ではなく、国家や多国籍コングロマリットが持つ「異種デー...
投稿日時:
更新日時:
CAC、寄附金Web申請クラウドサービス Academic Support Naviを再開-情報漏洩は確認されず
株式会社シーエーシーは2026年3月23日、寄附金Web申請クラウドサービス Academic Support Navi を同日から再開したと発表しました。 概...
投稿日時:
更新日時: