SaaSのサイバー攻撃・情報漏洩事例と対策
SaaSに関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
スマレジECに不正アクセス 管理画面ログイン機能の脆弱性を悪用、4社で個人情報閲覧・取得の可能性
株式会社スマレジは2026年9月25日、「スマレジEC・リピート」と「スマレジEC・B2B」の一部顧客環境で、第三者による不正アクセスを確認したと公表しました。...
投稿日時:
更新日時:
ファインズの予約システムに不正アクセス 約153万6,322件の個人情報漏洩の恐れ
株式会社ファインズは2026年9月25日、同社が提供する予約システムに第三者からの不正アクセスが発生し、予約者情報の漏えいが発生したとして速報を公表しました。 ...
投稿日時:
更新日時:
Brevo、Cloudflareへ不正アクセスされClickFixの配信に悪用-10万超サイトに影響の可能性
顧客エンゲージメントプラットフォーム「Brevo」は2026年9月17日、同社のCloudflareアカウントが不正アクセスされ、9月14日にBrevoのWeb...
投稿日時:
更新日時:
ApplyNow 不正アクセスによるサイバー攻撃のまとめ-吉野家や鳥貴族、複数の自治体でも個人情報漏洩 確認分は延べ1万1,631件以上
株式会社ApplyNowの採用管理プラットフォームへの不正アクセスを巡り、利用企業や自治体による個人情報漏えいの公表が続いています。セキュリティ対策Labが20...
投稿日時:
更新日時:
きちりホールディングス 子会社 ApplyNowに不正アクセス、個人データ漏えいの可能性 Interview Cloud・ApplyNow Signなど3サービスに影響
株式会社ApplyNowは2026年9月9日、同社が提供する採用管理プラットフォーム「Interview Cloud」「ApplyNow」「ApplyNow S...
投稿日時:
更新日時:
ペーパーロジック、クラウドサーバーへの不正アクセスを確認 顧客情報や契約書の漏えいは現時点で未確認
電子契約ソリューションのペーパーロジック株式会社は2026年9月1日、同社が提供する「paperlogic」に関連して利用しているシステムの一部で、第三者による...
投稿日時:
更新日時:
Dropbox、約5,000アカウントが不正アクセスの被害 Lenovo ID連携を経由、一部でファイル閲覧・ダウンロード
米Dropboxは2026年9月1日、8月に発生した不正アクセスで約5,000件のDropboxアカウントが侵害されたことを明らかにしました。 Dropboxが...
投稿日時:
更新日時:
シンカ、kaiwa.cloud不正アクセスで全サイトの公開を再開 個人情報への外部アクセス可能性は調査継続、「カイクラ」影響なし
株式会社シンカは2026年9月1日、サービス紹介サイト「kaiwa.cloud」で複数の不正プログラムが設置された不正アクセスについて続報を公表し、一時停止して...
投稿日時:
更新日時:
米上院議員、TikTokに安全機能のA/Bテスト巡り説明要求 未成年含む約1,500万人が対照群との報道
米国のMarsha Blackburn上院議員（共和党、テネシー州）とRichard Blumenthal上院議員（民主党、コネティカット州）は2026年8月1...
投稿日時:
更新日時:
ジーニー、GENIEE MA不正アクセスで1億8,100万円の損失計上 クラウド計算資源の不正利用、最終額は未確定
株式会社ジーニーは2026年8月14日、マーケティングオートメーションツール「GENIEE MA」で5月に発生した不正アクセスについて、2027年3月期第1四半...
投稿日時:
更新日時:
ウェブライフ、OEM向けホームページ作成サービスに不正アクセス 最大7,425名の個人情報漏洩の恐れ
株式会社ウェブライフは2026年8月18日、同社が提供するOEM向けホームページ作成サービスで第三者による不正アクセスが発生し、最大7,425名の顧客情報が外部...
投稿日時:
更新日時:
RingCentral、ソーシャルエンジニアリングの被害を公表 HIBPが約160万件の情報漏洩を確認
クラウド型コミュニケーションサービスを提供するRingCentralは2026年7月28日、同社を狙ったソーシャルエンジニアリング攻撃により、一部の顧客データが...
投稿日時:
更新日時:
AI議事録ツール「tl;dv」、Firestoreの設定不備で18万件超の会議情報が公開 進行中の通話への無断参加も 研究者と企業側の説明は対立
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
AI会議アシスタント「tl;dv」を提供するtl;dv社は2026年8月5日、セキュリティ研究者による指摘とDarkReadingの報道を受け、自社の技術スタッ...
投稿日時:
更新日時:
東芝テック「ShopCraft」で38万2123名の顧客情報が閲覧可能に、手順書への管理者アカウント誤記載が原因
東芝テック株式会社は2026年8月3日、同社が提供するクラウド型専門店向本部システム「ShopCraft」の一部サーバーで、特定のユーザー1社が同一サーバーに登...
投稿日時:
更新日時:
OpenAI、Apple提訴に反論-「連絡していたのは人違い」とする証拠のメールを公開、Liu氏への疑惑にも反論
米OpenAIは2026年8月3日、Appleから営業秘密の不正取得等で提訴されている件について、自社ブログで詳細な反論を公開しました。Appleが訴状で主張し...
投稿日時:
更新日時:
HacobuがMOVO Berth貸与タブレットを紛失、最大5万384件の個人情報漏洩のおそれ
株式会社Hacobuは2026年7月30日、トラック予約受付サービス「MOVO Berth」で事業者へ貸与し、返却を受けたタブレット端末の一部について、同社の管...
投稿日時:
更新日時:
Eストアー「ショップサーブ」に不正アクセス、最大885万3,839件の購入者の個人情報漏洩の恐れ
株式会社Eストアーは2026年8月1日、同社が運営するECサイト構築・運営支援サービス「ショップサーブ」のサーバーに外部から不正アクセスがあり、購入者情報が外部...
投稿日時:
更新日時:
千株式会社、「はいチーズ！フォト」への不正アクセスで個人情報保護委員会へ確報を提出
千株式会社（東京都千代田区、代表取締役社長：千葉伸明）は2026年7月31日、同社が運営するインターネット写真販売サービス「はいチーズ！フォト」（8122.jp...
投稿日時:
更新日時:
楽天ドライブ（Rakuten Drive）、不審プッシュ通知の調査を緊急発表-「支払い失敗」「アカウント停止」を装う通知を開かないよう呼びかけ
楽天ドライブ（Rakuten Drive）は2026年7月30日、「Rakuten Driveから送信されたように見える不審なプッシュ通知が表示される事象」が発...
投稿日時:
更新日時:
はてなの11.8億円流出はボイスフィッシングが起点-偽警察の電話・遠隔操作・二段階認証突破・正常性バイアスの悪用を徹底解説
株式会社はてなで発生した約11.8億円の資金流出事案は、経理部長の私用携帯にかかってきた一本の電話、すなわちボイスフィッシング（ビッシング）を起点として引き起こ...
投稿日時:
更新日時: