IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
ラッコ株式会社、Stripe APIキー不正アクセスの対象100名を特定―旧キー失効漏れが原因、決済被害は確認されず
ラッコ株式会社は2026年10月8日、決済サービス「Stripe」の本番環境APIキーが第三者に不正利用された事案について、第2報を公表しました。同社が確認でき...
投稿日時:
更新日時:
米 防衛大手Leidos、米陸軍と3億100万ドルのサイバー防衛契約 ネットワークを24時間監視、AI活用で対応迅速化
米国の防衛・IT大手Leidosは2026年8月24日、米陸軍との5年間・3億100万ドル（約479億円）の契約の下で、米軍が利用するDepartment of...
投稿日時:
更新日時:
米上院議員、TikTokに安全機能のA/Bテスト巡り説明要求 未成年含む約1,500万人が対照群との報道
米国のMarsha Blackburn上院議員（共和党、テネシー州）とRichard Blumenthal上院議員（民主党、コネティカット州）は2026年8月1...
投稿日時:
更新日時:
KDDIウェブコミュニケーションズ、KDDIへの不正アクセスで125万543件のアカウントの情報漏洩
株式会社KDDIウェブコミュニケーションズは2026年8月24日、法人向けレンタルサーバー「CPI」のメールサービスで発生した不正アクセスについて、調査結果と対...
投稿日時:
更新日時:
教育ソフトウェア、休眠サーバーがランサムウェアの被害 自己採点システム利用者4,627件に閲覧された可能性
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
株式会社教育ソフトウェアは2026年8月17日、長期間使用していなかったレンタルサーバーが第三者から不正アクセスを受け、ランサムウェアによって暗号化されたと公表...
投稿日時:
更新日時:
シーイーシー、データセンターへのランサムウェア侵入経路と種別を特定 顧客システム・個人情報の流出は確認されず
株式会社シーイーシーは2026年8月21日、東京第二データセンターで発生したランサムウェア攻撃について、ランサムウェアの種別と侵入経路を特定したと公表しました。...
投稿日時:
更新日時:
ジーニー、GENIEE MA不正アクセスで1億8,100万円の損失計上 クラウド計算資源の不正利用、最終額は未確定
株式会社ジーニーは2026年8月14日、マーケティングオートメーションツール「GENIEE MA」で5月に発生した不正アクセスについて、2027年3月期第1四半...
投稿日時:
更新日時:
東邦通信システムズ、外部ホスティング環境に不正アクセス 一部顧客のメールアカウント設定が変更
株式会社東邦通信システムズは2026年8月19日、同社がサービス提供に利用する外部ホスティングサーバー環境において、第三者による不正アクセスを受けたと公表しまし...
投稿日時:
更新日時:
ウェブライフ、OEM向けホームページ作成サービスに不正アクセス 最大7,425名の個人情報漏洩の恐れ
株式会社ウェブライフは2026年8月18日、同社が提供するOEM向けホームページ作成サービスで第三者による不正アクセスが発生し、最大7,425名の顧客情報が外部...
投稿日時:
更新日時:
NTTスマートコネクト、スマイルサーバへの不正アクセス 続報 8月末に調査完了見込み、復旧環境は9月中旬目標
NTTスマートコネクト株式会社は2026年8月19日、レンタルサーバサービス「スマイルサーバ」の一部設備で発生した不正アクセスについて、調査状況と復旧の見通しを...
投稿日時:
更新日時:
さくらインターネットの「さくらのレンタルサーバ」への不正アクセス、会員情報136万563アカウントに影響の可能性、30アカウントでハッシュ化パスワードも対象
さくらインターネット株式会社は2026年8月19日、8月17日に公表した「さくらのレンタルサーバ」への不正アクセスについて第二報を公表し、調査の過程で同社の販売...
投稿日時:
更新日時:
RingCentral、ソーシャルエンジニアリングの被害を公表 HIBPが約160万件の情報漏洩を確認
クラウド型コミュニケーションサービスを提供するRingCentralは2026年7月28日、同社を狙ったソーシャルエンジニアリング攻撃により、一部の顧客データが...
投稿日時:
更新日時:
さくらインターネット、「さくらのレンタルサーバ」で不正アクセス 583アカウントに不正ログイン、個人情報漏洩の恐れ
さくらインターネット株式会社は2026年8月17日、「さくらのレンタルサーバ」の一部顧客環境に対する第三者による不正アクセスを確認したと発表しました。不正ログイ...
投稿日時:
更新日時:
両毛システムズ、社内システムへの不正アクセスを確認 情報流出や侵入経路は調査中
株式会社両毛システムズは2026年8月15日、同社の社内システムに対する不正アクセスが発生したと公表しました。 同社によると、不正アクセスを確認したのは8月14...
投稿日時:
更新日時:
Mozilla、Firefox・Thunderbirdの署名用GPG鍵を交換 GitHubリポジトリへの誤コミットが原因、不正アクセスの証拠はなし
Mozillaは2026年8月10日、FirefoxおよびThunderbirdの一部リリース成果物（Linux用tarball、RPMパッケージ、チェックサム...
投稿日時:
更新日時:
AI議事録ツール「tl;dv」、Firestoreの設定不備で18万件超の会議情報が公開 進行中の通話への無断参加も 研究者と企業側の説明は対立
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
AI会議アシスタント「tl;dv」を提供するtl;dv社は2026年8月5日、セキュリティ研究者による指摘とDarkReadingの報道を受け、自社の技術スタッ...
投稿日時:
更新日時:
イノベーション、GitHubへの不正アクセスで62,691名分の個人情報漏洩が確定 認証情報のハードコーディングと個人情報のリポジトリ保存という「独立した2つの問題」
株式会社イノベーションは2026年8月7日、8月4日に速報として公表していたGitHubへの不正アクセスについて、詳細調査が完了したとして確定報を公表しました。...
投稿日時:
更新日時:
サイバーセキュリティ企業 リチェルカセキュリティ、防衛装備庁の委託研究で人件費水増し請求 9カ月の指名停止処分に
防衛装備庁は2026年8月7日、サイバーセキュリティ企業の株式会社リチェルカセキュリティ（東京都文京区）について、同庁からの委託研究に関する調査で不正行為の事実...
投稿日時:
更新日時:
シーイーシー、データセンターサービス障害はランサムウェア攻撃と確認 個人情報保護委員会へ報告
株式会社シーイーシーは2026年8月7日、前日に公表した同社データセンターサービスの障害について、ランサムウェアによる攻撃であることを確認したと発表しました。 ...
投稿日時:
更新日時:
学研メディカルサポート、管理するWordPressサイト78件で不正アクセス 不正アカウント生成やパスワード書き換えを確認
株式会社学研メディカルサポートは2026年8月4日、同社Web制作事業部が管理するWebサイトで、WordPressの脆弱性を狙った不正アクセスが発生したと公表...
投稿日時:
更新日時: