IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
スマレジ、外部連携アプリへの不正アクセスで約13万件の個人情報漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
スマレジは2026年1月13日、同社が運営する「スマレジ・アプリマーケット」で提供されていた外部アプリに関連し、個人情報が流出した可能性がある事案の続報を公表し...
投稿日時:
更新日時:
ローレルバンクマシンのAI-OCR Jijillaの不正アクセス 被害-最大22.3万帳票 情報漏洩の可能性
ローレルバンクマシン株式会社は2026年1月9日、同社が提供するAI-OCRサービス「Jijilla」のサーバーに対する不正アクセス事案について、外部専門業者に...
投稿日時:
更新日時:
Instagram(インスタグラム)、サイバー攻撃で1700万件超の個人情報漏洩の恐れ-Metaは侵害を否定
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年1月上旬、SNS「Instagram」を巡り、約1700万件を超えるユーザー情報が漏えいしたとする主張がハッカー系フォーラムやX（旧Twitter）上...
投稿日時:
更新日時:
EmEditor 公式サイトのインストーラー 導線改ざん、最大約2週間の確認を推奨-複数の偽署名MSIが混入
Emurasoftは2026年1月7日、テキストエディター「EmEditor」の公式サイトで発生したセキュリティインシデントについて、追加情報と全体の整理を公表...
投稿日時:
更新日時:
ぐるなび、不正アクセスによる個人情報流出を否定-ハッカーがサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
飲食店検索サイト「楽天ぐるなび」を運営する ぐるなび を巡り、2026年1月上旬、個人情報流出を示唆するSNS投稿と、海外ハッカーフォーラム上での「データベース...
投稿日時:
更新日時:
株式会社シーエーシー、不正アクセスで寄付金Web申請クラウドサービスを一時停止
システムインテグレーション事業を行う株式会社シーエーシーは2026年1月5日、同社が提供する寄附金Web申請クラウドサービス「Academic Support ...
投稿日時:
更新日時:
関西総合システムでランサムウェア感染 外部からの不正アクセスを確認
セキュリティニュースランサムウェア 被害の注意喚起情報セキュリティ
国際物流向けシステムを提供する関西総合システムは2025年12月29日、同社の一部サーバーに対する外部からの不正アクセスが確認され、ランサムウェアに感染するセキ...
投稿日時:
更新日時:
EmEditor 公式サイトでインストーラー改ざん-マルウェア 配布の経緯と調査結果を発表
Emurasoft, Inc.は2025年12月、テキストエディタ「EmEditor」の公式サイトにおけるダウンロード導線が第三者により改ざんされ、正規ではない...
投稿日時:
更新日時:
Meta、詐欺広告対策を認識するが広告収益への影響を最小限にする試みが行われる-内部文書からロイターが検証
米IT大手のMeta（旧Facebook）が、FacebookやInstagram上で横行する詐欺広告について、長年にわたり問題を把握しながらも十分な対策を取っ...
投稿日時:
更新日時:
Remogu（リモグ）を運営する LASSIC(ラシック)、不正アクセスで個人情報漏洩を確認
株式会社LASSICは2025年12月24日、同社システムがサイバー攻撃を受け、サーバー内に保存されていた個人情報の一部について外部への漏えいが確認されたと発表...
投稿日時:
更新日時:
EmEditorの公式サイト「今すぐダウンロード」導線が改変-第三者のサイバー攻撃か
Emurasoft, Inc.は2025年12月23日、EmEditor公式サイトのダウンロード導線（ホームページ上の「今すぐダウンロード」ボタン）において、第...
投稿日時:
更新日時:
NECネクサソリューションズの再委託先 ジェイマックソフトで不正アクセス JICAにも影響
NECネクサソリューションズは2025年12月19日、同社がシステム開発・保守を委託している株式会社ジェイマックソフトにおいて、同社が運用するファイルサーバの一...
投稿日時:
更新日時:
ブロードバンドタワーへのサイバー攻撃、データセンターサービスに影響なし
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
ブロードバンドタワー（BBTower）は2025年12月19日、同社へのサイバー攻撃に関する調査状況の中間報告を公表しました。 概要 ブロードバンドタワーが12...
投稿日時:
更新日時:
ネットワーク機器ベンダーのロジックベイン、社内ネットワークへの不正アクセスの可能性
ネットワーク監視ソフトウェアなどを手がける株式会社ロジックベイン（神奈川県川崎市宮前区、代表取締役：笹岡隆）は、社内ネットワークに第三者からの不正アクセスが行わ...
投稿日時:
更新日時:
宿泊DXのtripla 海外子会社の不正アクセスで個人情報漏洩の可能性
tripla株式会社（東証グロース・5136）は2025年12月12日、連結子会社である PT. tripla BookandLink Indonesia（イン...
投稿日時:
更新日時:
LastPass、2022年の不正アクセスで160万人の個人情報漏洩-英国ICOから120万ポンドの罰金(約2億5千万円)
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
パスワード管理サービス「LastPass」が、2022年に発生したデータ侵害をめぐり、英国の情報コミッショナーオフィス（ICO）から120万ポンド（約2億5千万...
投稿日時:
更新日時:
ブロードバンドタワーにサイバー攻撃-ハッカーがフォーラムで「多数ホストを侵害し顧客情報等を窃取」と主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
クラウド／データセンター事業を手がける株式会社ブロードバンドタワーは12月12日、同社クラウド上で運用している特定の仮想サーバーおよび周辺サーバーに対し、外部か...
投稿日時:
更新日時:
ブロードバンドタワーへサイバー攻撃、クラウド上の特定仮想サーバで不正アクセスの痕跡、情報流出の可能性も調査中
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
株式会社ブロードバンドタワーは2025年12月12日、同社がクラウドサービス上で運用している特定の仮想サーバおよび周辺サーバに対し、外部からの不正アクセス（サイ...
投稿日時:
更新日時:
LINE公式アカウントで情報漏洩、CVE-2025-66373が関連 チャット内容など誤表示の可能性
LINEヤフーは2025年12月9日、企業・店舗向けの「LINE公式アカウント」で、ユーザー情報や企業・店舗情報が誤って表示される事象が発生し、情報漏洩を確認し...
投稿日時:
更新日時:
株式会社ヴィンクスの「グーポンサービス」ドメインが第三者に取得されサポート詐欺のサイトへ誘導
2025年12月3日、株式会社ヴィンクスは、既に終了している旧ポイントサービス「グーポンサービス」で使用していたドメイン 「goopon.com」 が第三者に取...
投稿日時:
更新日時: