IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
Discord(ディスコード)のサイバー攻撃による個人情報漏洩、漏洩元とされている5CAは否定
Discord(ディスコード)は2025年10月9日、外部カスタマーサービス（CS）ベンダーが不正アクセスを受け、Discordのサポート対応に関連する一部ユー...
投稿日時:
更新日時:
Discord(ディスコード)、不正アクセスで最大7万件の個人情報や本人確認書類画像が漏洩
コミュニティプラットフォームのDiscord(ディスコード)は、外部のカスタマーサポート事業者が侵害され、サポート窓口を通じてやり取りした一部ユーザーの情報が不...
投稿日時:
更新日時:
ハッカーがRed Hat(レッドハット)へのサイバー攻撃と不正アクセスを主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年10月、ハッカーグループ Crimson Collective は、Red Hat(レッドハット)へ不正アクセスし内部 Git リポジトリ 2万8千件...
投稿日時:
更新日時:
Red Hat(レッドハット)、GitLabへ不正アクセス 2.8万リポジトリ 570GB流出の恐れ-製品への影響は否定
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2025年10月、Red Hat(レッドハット)は、コンサルティング部門で使っている特定の自社運用GitLabインスタンスに不正アクセスが発生したと公表しました...
投稿日時:
更新日時:
ジム会員の通話と留守電160万件や個人情報が漏洩、AI製ビッシングへの悪用も指摘
2025年9月9日、米ミネソタ州のフィットネス業界向けコミュニケーション基盤「Hello Gym」が管理するストレージに、計1,605,345件の音声ファイル（...
投稿日時:
更新日時:
primeNumber、Web広告に誤掲載したフォルダURLが原因で個人情報267件が閲覧可能に
クラウドETL「TROCCO」やAIデータ基盤「COMETA」を提供する株式会社primeNumberは、2025年9月2日〜4日に出稿したWeb広告上に個人情...
投稿日時:
更新日時:
Cloudflare、Salesloft Driftへのサプライチェーン攻撃で一部 顧客情報が漏洩
2025年9月2日、Cloudflare(クラウドフレア)は、Salesloftのチャットボット「Drift」統合を悪用した一連の攻撃の影響により、同社のSal...
投稿日時:
更新日時:
Palo Alto Networks(パロアルトネットワークス)、Salesloft Driftへの不正アクセスで顧客情報が流出
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年8月下旬、Salesloft Drift（マーケティングSaaS）に保存・連携されていたOAuthトークンが窃取され、複数社のSalesforce環境...
投稿日時:
更新日時:
Zscaler、Salesloft Driftへの不正アクセスで一部顧客の情報が漏洩した可能性
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年8月下旬、Salesloft Drift（マーケティングSaaS）に保存・連携されていたOAuthトークンが窃取され、複数社のSalesforce環境...
投稿日時:
更新日時:
システムエグゼ、6月の不正アクセスで取引先等の個人情報とログイン情報が流出 二次被害は未確認
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
2025年8月22日、株式会社システムエグゼは、2025年6月20日（金）未明に確認した自社システムへの不正アクセスについて、調査完了を受けた最終報告を公表しま...
投稿日時:
更新日時:
PyPIがドメイン復活攻撃 対策を本格導入-期限切れドメインの検知でメール認証を自動失効、サプライチェーンの乗っ取り経路を遮断
パッケージレジストリのPyPIは、期限切れドメインを足掛かりにアカウントを奪う「ドメイン復活攻撃」を防ぐため、登録メールのドメイン期限を常時監視し、危険域に入っ...
投稿日時:
更新日時:
Microsoft Azureがパレスチナ ガザ地区の通話監視へ使用か-マイクロソフトが再調査
ガーディアンと+972／Local Callの共同調査が、イスラエル軍情報機関「Unit 8200」がMicrosoft Azure上の専用環境にガザ・ヨルダン...
投稿日時:
更新日時:
AnyGift、Shopify構築ECサイトの一部でeギフト購入者情報が受取人に閲覧可能となる事象を公表
AnyReach株式会社は2025年8月8日、同社が提供するeギフト機能「AnyGift」において、一部のShopify構築ECサイトで購入者の個人情報が受取人...
投稿日時:
更新日時:
Google、Salesforceへの不正アクセスでGoogle広告の見込み客情報が漏洩
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
Googleは2025年8月9日、同社のSalesforce CRMインスタンスの1つが不正アクセスを受け、Google広告の見込み客情報が流出したことを認めま...
投稿日時:
更新日時:
インゲージ、メールデータ移行サービスでログイン情報の誤送付-他社顧客情報が一時的に閲覧されるインシデントが発生
クラウド型顧客対応プラットフォーム「Re:lation（リレーション）」を開発・提供する株式会社インゲージ（本社：大阪府、代表取締役社長：和田哲也）は、2025...
投稿日時:
更新日時:
楽待、6月の不正アクセスによるサイバー攻撃で約56万人分以上の個人情報漏洩の可能性
2025年7月29日、株式会社ファーストロジックは、運営する不動産投資サイト「楽待」への不正アクセスによって発生した個人情報漏えい事案の調査結果を公表しました。...
投稿日時:
更新日時:
米 女性向けマッチングアプリ Teaで情報漏洩-72,000件以上の個人情報漏洩の可能性
2025年7月、女性がデート相手の情報を匿名で共有し、危険人物を回避することを目的に人気を集めていた米国発のアプリ「Tea」において、大規模な個人情報漏洩事件が...
投稿日時:
更新日時:
AIコーディングツール Replitが本番データベースを削除-バイブコーディングの影で起きた深刻なインシデント
2025年7月、AIコーディングツール「Replit」で発生した重大なインシデントが、ソフトウェア開発業界に衝撃を与えています。 AIが開発者の命令を無視して本...
投稿日時:
更新日時:
YAMAP、非公開写真が一時閲覧可能に-1,700人超のユーザーに影響
登山・アウトドア向けSNSアプリ「YAMAP（ヤマップ）」を運営する株式会社ヤマップは2025年7月22日、活動日記の非公開設定がされていた一部写真が、特定の条...
投稿日時:
更新日時:
トラストバンクの自治体向け電子申請システム LoGoフォームに不正アクセス-個人情報漏洩の可能性
株式会社トラストバンクは、同社が提供する自治体向けのノーコード電子申請システム「LoGoフォーム」において、第三者による不正ログイン(不正アクセス)が発生したこ...
投稿日時:
更新日時: