IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
ApplyNow 不正アクセスによるサイバー攻撃のまとめ-吉野家や鳥貴族、複数の自治体でも個人情報漏洩 確認分は延べ1万1,631件以上
株式会社ApplyNowの採用管理プラットフォームへの不正アクセスを巡り、利用企業や自治体による個人情報漏えいの公表が続いています。セキュリティ対策Labが20...
投稿日時:
更新日時:
LEAN BODY、分析ツール「Metabase」への不正アクセスで顧客情報を取得される 脆弱性悪用を確認
株式会社LEAN BODYは2026年9月15日、同社が利用していた分析ツール「Metabase」のセキュリティ上の脆弱性が悪用され、第三者が同ツールへ不正アク...
投稿日時:
更新日時:
アイスタイル、@cosme利用者1万997人の個人情報含むファイルを約20分公開 外部ファイル転送サービスの設定不備
株式会社アイスタイルは2026年9月16日、@cosmeに登録されている一部利用者の個人情報を含むファイルが、9月2日に約20分間、インターネット上で閲覧可能な...
投稿日時:
更新日時:
IDホールディングス、従業員が委託元の備品を無断売却 約1億2,200万円を不正に領収、社長直轄の調査・再発防止へ
株式会社IDホールディングスは2026年9月15日、同社グループの従業員1名が、業務上の立場を利用して委託元の顧客1法人が所有する事務関連備品などを無断で持ち出...
投稿日時:
更新日時:
Gyazoに不正アクセス、ユーザー関連データ約2,362万件と画像メタデータ約4.9億件の情報が漏洩-アップロードサーバーの脆弱性を悪用
セキュリティニュース個人情報漏洩のニュース内部不正のニュース
株式会社Helpfeelは2026年9月16日、画像共有サービス「Gyazo(ギャゾー)」への不正アクセスにより、ユーザー関連データ約2,362万件と、画像に関...
投稿日時:
更新日時:
扶桑電通、クラウドストレージへの不正アクセスで個人情報 2万6,489件に漏えいの可能性 認証情報を不正利用
扶桑電通株式会社は2026年9月10日、7月に公表したクラウドストレージへの不正アクセスについて、第2報を公表しました。 外部のセキュリティ専門会社と調査した結...
投稿日時:
更新日時:
英政府、富士通の新規公共契約への入札を監視 政府調達フレームワーク参加も「新規顧客には使わない」
英国政府は、Post Office Horizon問題を受けて新規の政府顧客への入札を自主的に停止している富士通について、政府調達フレームワークへの参加後も自粛...
投稿日時:
更新日時:
円谷プロ「ULTRA MART」の抽選システムに不正アクセス 133名の当選結果を「落選」へ改ざん
円谷プロダクションは2026年9月11日、直営店「ULTRA MART」が利用していたLINEアプリ上のデジタル整理券システム「mogily」で不正アクセスが発...
投稿日時:
更新日時:
きちりホールディングス 子会社 ApplyNowに不正アクセス、個人データ漏えいの可能性 Interview Cloud・ApplyNow Signなど3サービスに影響
株式会社ApplyNowは2026年9月9日、同社が提供する採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow S...
投稿日時:
更新日時:
Surfshark、内部テストサーバーに不正アクセス 設定ミスでインターネット公開、ユーザーデータとVPNサービスへの影響なし
VPNサービスを提供するSurfsharkは2026年9月9日、内部テストサーバーへの不正アクセスに関するインシデント報告を公表しました。 Surfsharkに...
投稿日時:
更新日時:
さくらインターネット、不正アクセスで最大1,360,563アカウントに影響の可能性 レンタルサーバは951アカウントに拡大
さくらインターネット株式会社は2026年9月10日、「さくらのレンタルサーバ」および顧客の契約情報などを管理する販売管理システムへの不正アクセスについて、第三報...
投稿日時:
更新日時:
DAIKO NEXT LINK、旧大興ビジネスのメールシステム不正アクセスを最終報告 旧サーバー停止、個人情報流出は確認されず
DAIKO NEXT LINK株式会社は2026年9月1日、旧大興ビジネス株式会社が使用していたメールシステムへの不正アクセスについて最終報告を公表しました。 ...
投稿日時:
更新日時:
シーイーシー、ランサムウェア攻撃の最終報 情報漏えい「なし」を確認、社内調査を完了
株式会社シーイーシーは2026年9月3日、東京第二データセンターで発生したランサムウェア攻撃について最終報を公表しました。 同社は、調査委員会および第三者専門機...
投稿日時:
更新日時:
ペーパーロジック、クラウドサーバーへの不正アクセスを確認 顧客情報や契約書の漏えいは現時点で未確認
電子契約ソリューションのペーパーロジック株式会社は2026年9月1日、同社が提供する「paperlogic」に関連して利用しているシステムの一部で、第三者による...
投稿日時:
更新日時:
Dropbox、約5,000アカウントが不正アクセスの被害 Lenovo ID連携を経由、一部でファイル閲覧・ダウンロード
米Dropboxは2026年9月1日、8月に発生した不正アクセスで約5,000件のDropboxアカウントが侵害されたことを明らかにしました。 Dropboxが...
投稿日時:
更新日時:
総務省、pixiv・note・ガールズちゃんねる・好き嫌い.comなど4サイトを情プラ法の「大規模プラットフォーム」に追加指定 対象は計13サイトに
総務省は2026年8月31日、情報流通プラットフォーム対処法（情プラ法）第20条第1項に基づき、新たに4者を「大規模特定電気通信役務提供者」に指定しました。 今...
投稿日時:
更新日時:
さくらインターネット、一部顧客のサーバーパスワードを同社側で変更 販売管理システムへの不正アクセスで追加対応
さくらインターネットは2026年8月31日、販売管理システムへの不正アクセスに関連し、「さくらのレンタルサーバ」「さくらのマネージドサーバ」など一部サービスの対...
投稿日時:
更新日時:
シンカ、kaiwa.cloud不正アクセスで全サイトの公開を再開 個人情報への外部アクセス可能性は調査継続、「カイクラ」影響なし
株式会社シンカは2026年9月1日、サービス紹介サイト「kaiwa.cloud」で複数の不正プログラムが設置された不正アクセスについて続報を公表し、一時停止して...
投稿日時:
更新日時:
OpenAIなど155組織、AIサイバー攻撃に備え「集団的サイバー防御」を提唱 Google・Microsoft・NTT DATAなどが署名
OpenAIは2026年8月27日、AIを悪用したサイバー攻撃の高度化に備え、世界規模でサイバー防御を強化するよう呼びかける公開書簡「A call for co...
投稿日時:
更新日時:
OpenAI、Hugging Face侵害の詳細調査を公表 社内環境ではAIエージェントがCVE-2026-53362を悪用
OpenAIは2026年8月26日、7月に発生したHugging Faceへの自律型AIエージェントによる侵害について、詳細な技術報告書と再発防止策を公表しまし...
投稿日時:
更新日時: