IT・SaaSのサイバー攻撃・情報漏洩事例と対策
IT企業、SaaS事業者、システム開発、クラウド、データセンター、ITサービスで発生したセキュリティ事故や脆弱性に関する記事をまとめます。
シーイーシー、東京第二データセンターで不正アクセスによるサイバー攻撃でシステム障害が発生
株式会社シーイーシー（東証プライム上場、システムインテグレーター）は2026年8月6日、同社の東京第二データセンターで発生した障害について、第1報として公表しま...
投稿日時:
更新日時:
東芝テック「ShopCraft」で38万2123名の顧客情報が閲覧可能に、手順書への管理者アカウント誤記載が原因
東芝テック株式会社は2026年8月3日、同社が提供するクラウド型専門店向本部システム「ShopCraft」の一部サーバーで、特定のユーザー1社が同一サーバーに登...
投稿日時:
更新日時:
OpenAI、Apple提訴に反論-「連絡していたのは人違い」とする証拠のメールを公開、Liu氏への疑惑にも反論
米OpenAIは2026年8月3日、Appleから営業秘密の不正取得等で提訴されている件について、自社ブログで詳細な反論を公開しました。Appleが訴状で主張し...
投稿日時:
更新日時:
株式会社イノベーション、GitHub認証 情報漏洩 後に不正アクセス 最大6万件の個人情報流出の恐れ
株式会社イノベーションは2026年8月4日、ソフトウェア開発・システム管理に利用している『GitHub』の認証情報が漏えいし、第三者による不正アクセスが発生した...
投稿日時:
更新日時:
HacobuがMOVO Berth貸与タブレットを紛失、最大5万384件の個人情報漏洩のおそれ
株式会社Hacobuは2026年7月30日、トラック予約受付サービス「MOVO Berth」で事業者へ貸与し、返却を受けたタブレット端末の一部について、同社の管...
投稿日時:
更新日時:
Eストアー「ショップサーブ」に不正アクセス、最大885万3,839件の購入者の個人情報漏洩の恐れ
株式会社Eストアーは2026年8月1日、同社が運営するECサイト構築・運営支援サービス「ショップサーブ」のサーバーに外部から不正アクセスがあり、購入者情報が外部...
投稿日時:
更新日時:
千株式会社、「はいチーズ！フォト」への不正アクセスで個人情報保護委員会へ確報を提出
千株式会社（東京都千代田区、代表取締役社長：千葉伸明）は2026年7月31日、同社が運営するインターネット写真販売サービス「はいチーズ！フォト」（8122.jp...
投稿日時:
更新日時:
楽天ドライブ（Rakuten Drive）、不審プッシュ通知の調査を緊急発表-「支払い失敗」「アカウント停止」を装う通知を開かないよう呼びかけ
楽天ドライブ（Rakuten Drive）は2026年7月30日、「Rakuten Driveから送信されたように見える不審なプッシュ通知が表示される事象」が発...
投稿日時:
更新日時:
スマイルサーバ（NTTスマートコネクト）、jm9・jm10サーバへの不正アクセスの痕跡を確認-全サービス停止継続
NTTスマートコネクトが運営する共用レンタルサーバーサービス「スマイルサーバ」は、2026年7月24日から、収容サーバー「jm9」および「jm10.etius....
投稿日時:
更新日時:
はてなの11.8億円流出はボイスフィッシングが起点-偽警察の電話・遠隔操作・二段階認証突破・正常性バイアスの悪用を徹底解説
株式会社はてなで発生した約11.8億円の資金流出事案は、経理部長の私用携帯にかかってきた一本の電話、すなわちボイスフィッシング（ビッシング）を起点として引き起こ...
投稿日時:
更新日時:
LINEヤフー、LINE広告の第三者提供記録を約3年半分にわたり誤削除―個人情報保護法が保存を義務づける記録が対象、開示請求時の履歴が不完全になる可能性
LINEヤフーは2026年7月24日、LINE広告等のサービス利用企業が広告の配信対象を設定する作業に関連して、本来同社のシステムに保存されるべき記録が誤って削...
投稿日時:
更新日時:
新エフエイコム、ランサムウェアによるサイバー攻撃で取引先 情報漏えいの恐れ
新エフエイコム株式会社は2026年7月21日、4月に発生したランサムウェアによるシステム障害について、外部専門機関によるフォレンジック調査の結果を公表しました。...
投稿日時:
更新日時:
OpenAIのAIモデルが自律的にHugging Faceへサイバー攻撃
OpenAIは2026年7月21日、同社が開発中のAIモデルが内部評価の実施中にサンドボックスを自力で脱出し、AIプラットフォームHugging Faceの本番...
投稿日時:
更新日時:
新種ランサムウェア「Spirals」、侵入から暗号化まで24時間未満で完遂-南アジアのIT企業を標的に、既存の対応体制に警鐘
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
セキュリティ企業シマンテックの脅威分析チームは2026年7月16日、これまで確認されていなかった新種のランサムウェア「Spirals」が、南アジアのIT企業を標...
投稿日時:
更新日時:
Hugging Face、自律型 AIエージェントによる侵害を公表
AI・機械学習分野で45,000以上のモデルを公開し、5万を超える組織が利用するプラットフォームHugging Faceは2026年7月16日、自社の本番インフ...
投稿日時:
更新日時:
はてな、特別調査委員会から資金流出インシデントについての調査報告書を受領-プライバシー等に配慮し部分非開示版を速やかに開示予定
株式会社はてな(東証グロース:3930)は2026年7月17日、資金流出事案について設置していた特別調査委員会から調査報告書を受領したと公表しました。報告書はプ...
投稿日時:
更新日時:
ソリッドアドバンス、マルウェア感染疑いで一部業務システムが停止-主力の「AllGather CRM」利用者への被害はなし
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
ソリッドアドバンス株式会社は2026年7月16日、社内システムにおいて外部からの不正アクセスによるマルウェア感染が疑われる端末を確認したと公表しました。被害拡大...
投稿日時:
更新日時:
佐銀デジタルパートナーズ、メールサーバーへの不正アクセスでドメイン詐称のスパムメール送信-顧客データとは分離、漏えいなし
佐賀銀行グループの佐銀デジタルパートナーズ株式会社は2026年7月8日、業務用の通知等で使用しているメールサーバーが第三者に不正利用され、同社のドメインを詐称し...
投稿日時:
更新日時:
ファブリカホールディングス 子会社メディア4u、SMS送信 システムへの不正アクセスで9万件超の情報漏洩
ファブリカホールディングス 子会社メディア4u、SMS送信システムへの不正アクセスで9万件超の情報漏洩 投稿日時: 2026年07月15日 更新日時: 2026...
投稿日時:
更新日時:
CCアーキテクトの3CXクラウドサービスに不正アクセス、SIPトランク認証情報が閲覧され国際電話の不正発信も確認
CCアーキテクト株式会社は2026年6月16日、同社が提供する3CXクラウドサービスにおいて、第三者による不正アクセスが発生したと発表しました。 同社によると、...
投稿日時:
更新日時: