SaaSのサイバー攻撃・情報漏洩事例と対策
SaaSに関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
GitHubの内部リポジトリへの不正アクセス、VS Code 拡張機能から侵害される
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
GitHubは公式Xで、GitHubの内部リポジトリに対する不正アクセスについて調査していると公表しました。現時点で、顧客情報に影響があったことを示す証拠は確認...
投稿日時:
更新日時:
リクリエのホテルチェックインシステム Tabiq、設定ミスで100万件超のパスポート・運転免許証・顔写真などの個人流出か
2026年5月15日、TechCrunch（記者：Zack Whittaker氏）が報告したところによれば、日本を拠点とするスタートアップ株式会社リクリエ（Re...
投稿日時:
更新日時:
OpenAI、TanStackへのサプライチェーン攻撃で従業員端末2台へ不正アクセス、認証 情報の一部が流出
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
OpenAIは、TanStack npmパッケージを狙ったサプライチェーン攻撃の影響により、同社の従業員端末2台が不正アクセスされたと公表しました。 同社による...
投稿日時:
更新日時:
SailPointのGitHubリポジトリに不正アクセス、第三者 アプリの脆弱性が原因
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
SailPointは、同社の一部GitHubリポジトリに不正アクセスがあったとSEC提出資料で公表しました。第三者アプリケーションの脆弱性が原因とされ、本番・ス...
投稿日時:
更新日時:
JDownloaderの公式サイトが不正アクセスで改ざん、インストーラーがマルウェアに置き換えられる
JDownloaderは2026年5月8日付のインシデント告知で、同年5月上旬に攻撃者が公式Webサイト上の一部インストーラーリンクを変更し、正規のJDownl...
投稿日時:
更新日時:
メディカルペイで処方せん画像が外部掲載された可能性、氏名・住所・処方内容も含まれる恐れ
株式会社SENSECAREは2026年5月8日、同社が運営する処方箋送信サービス メディカルペイ において、利用者の個人情報を含む画像データの一部が、同社管理外...
投稿日時:
更新日時:
資生堂美容室、業務委託先 サインドへの不正アクセスで個人情報を閲覧された可能性-流出の痕跡なし
2026年5月7日、資生堂美容室（資生堂ビューティーサロン株式会社）は、予約・顧客管理システムを委託している株式会社サインドのサーバーに対して不正アクセスによる...
投稿日時:
更新日時:
株式会社はてな、最大約11億円のCEO詐欺 被害で特別調査委員会を設置
2026年5月7日、「はてなブログ」「はてなブックマーク」等のインターネットサービスを運営する株式会社はてな（東証グロース：3930、代表取締役社長：栗栖義臣）...
投稿日時:
更新日時:
サインド（4256）、BeautyMeritへの不正アクセス-情報持ち出し・バックドアの痕跡なし
2026年4月27日、理美容店舗向けクラウド型予約管理システム「BeautyMerit（ビューティーメリット）」を提供する株式会社サインド（東証グロース：425...
投稿日時:
更新日時:
Bitwarden CLIの公式npmがマルウェア化-開発者の認証情報を標的にするサイバー攻撃【2026年4月】
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年4月22日（現地時間）、パスワードマネージャー「Bitwarden」のコマンドラインインターフェース（CLI）を配布する公式npmパッケージ@bitw...
投稿日時:
更新日時:
はてなで最大約11億円の資金流出-ビジネスメール詐欺（BEC）か
2026年4月24日、インターネット関連事業を手掛ける株式会社はてな（京都市中京区、東証グロース：3930）は、不正な送金指示に起因する資金流出事案が発生したと...
投稿日時:
更新日時:
LINEのパスワードが誤入力で上書きされる不具合—約1年間気づかず放置、設計上の根本的な問題も
LINEヤフーは2026年4月21日、LYPプレミアムの「プレミアムバックアップ」利用開始時に、LINEアカウントのパスワード確認画面で誤入力した場合、画面上は...
投稿日時:
更新日時:
公開禁止のClaude Mythos、公表当日にサードパーティ経由で権限外ユーザーに不正アクセスされ漏洩
AnthropicのAIモデル「Claude Mythos Preview クロード ミトスプレビュー」が、公表当日の2026年4月7日、権限を持たない少人数の...
投稿日時:
更新日時:
いえらぶGROUPで不正アクセス、SUUMO、CHINTAI、ホームズ、アットホームへのサイバー攻撃による個人情報漏洩 疑惑に関連か
2026年4月8日、不動産業界向けの業務支援クラウドサービスを展開する「株式会社いえらぶGROUP」は、自社のクラウドサービスにおいて第三者による不正アクセスを...
投稿日時:
更新日時:
ライバル企業へサイバー攻撃(DoS攻撃)した会社代表を逮捕
2026年4月7日の報道によると、千葉県警は、ライバル企業が運営するウェブサイトにDoS攻撃を行って業務を妨害した疑いで、埼玉県のIT関連会社代表と同僚の20代...
投稿日時:
更新日時:
株式会社ワサビ、Chatworkのスタッフアカウントが不正アクセスの被害-利用企業にパスワード変更を要請
リユース業界向けのEC一元管理システム ワサビスイッチ などを提供する株式会社ワサビは2026年3月30日、同社のカスタマーサポート窓口で利用していたChatw...
投稿日時:
更新日時:
AnthropicのClaude Code ソースコードが漏洩-概要やセキュリティへの影響
2026年3月31日、米国Anthropic社において、同社の主力AIコーディングエージェント「Claude Code」の完全なソースコードがnpmレジストリへ...
投稿日時:
更新日時:
サインド、BeautyMeritへの不正アクセスで個人情報漏洩の恐れ
株式会社サインドは2026年3月24日、同社が理美容店舗向けに提供するクラウド型予約管理システムBeautyMeritに対し、外部からのサイバー攻撃による不正ア...
投稿日時:
更新日時:
AI 企業 パランティアとは 脅威と戦略は-その眼は英知の眼か破滅の眼か
現代の地政学的状況およびマクロ経済環境は、物理的な軍事資産の絶対量や伝統的な鉱工業生産力といった旧来の指標ではなく、国家や多国籍コングロマリットが持つ「異種デー...
投稿日時:
更新日時:
CAC、寄附金Web申請クラウドサービス Academic Support Naviを再開-情報漏洩は確認されず
株式会社シーエーシーは2026年3月23日、寄附金Web申請クラウドサービス Academic Support Navi を同日から再開したと発表しました。 概...
投稿日時:
更新日時: