SaaSのサイバー攻撃・情報漏洩事例と対策
SaaSに関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
スマレジ 連携アプリで個人情報漏洩 氏名11万359件、電話番号10万293件に影響-提供元coastlineの設定不備
スマレジは2026年3月9日、スマレジ・アプリマーケットで提供されていた外部アプリ 書類上手／見積・請求書＋invoice に関連するデータ流出事案について最終...
投稿日時:
更新日時:
つくるAI、AWSアカウントへの不正アクセスで迷惑メール17.6万通を配信
つくるAI株式会社は、同社サービス「VCプロ」の送信基盤として利用していたAWSアカウントが第三者に不正アクセスされ、Amazon SES（Simple Ema...
投稿日時:
更新日時:
AnthropicのClaudeへDeepSeek・Moonshotなどがモデルを抽出し不正流用する蒸留攻撃
Anthropicは2026年2月23日、Claudeの能力を不正に抽出して自社モデル改善に流用する「蒸留攻撃」が、DeepSeek、Moonshot、Mini...
投稿日時:
更新日時:
英政府、Redditに制裁金1,447万ポンド（約30.5億円） 子どものプライバシー侵害を認定
英国の情報コミッショナー・オフィス（ICO）は2026年2月24日、Reddit, Inc.に対し、子どもの個人情報の取り扱いに関する法令違反を理由に1,447...
投稿日時:
更新日時:
株式会社TKC、税理士紹介コーナーへの不正アクセスで情報漏洩は確認されず
TKCは2026年2月6日、「TKC税理士ご紹介コーナー」および「HP毎月更新サービス」で使用しているサーバーに対し、外部から不正な通信が試みられた事象について...
投稿日時:
更新日時:
ハッカーがTinderやBumble、Match.comなどのマッチングアプリへのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
恐喝型のハッカーグループ ShinyHuntersが、複数企業に関するデータを入手したとしてリークサイト上で公開・販売を示唆する動きが広がっています。添付の犯行...
投稿日時:
更新日時:
Google 日本法人の元派遣社員を再逮捕、正社員登用不採用を逆恨みし取引先100社へ「虚偽メール」ばら撒く
警視庁捜査1課は2026年2月2日、Google日本法人の元幹部社員を中傷する虚偽のメールを取引先に一斉送信し、同社の業務を妨害したとして、元派遣社員の男（33...
投稿日時:
更新日時:
Google、児童プライバシーの集団訴訟に825万ドル(約13億円)で和解
米カリフォルニア北部地区連邦地裁で係争している、Google Play上のアプリ利用に関連した児童プライバシーの集団訴訟について、原告側が和解の「仮承認（pre...
投稿日時:
更新日時:
シーエーシー、寄付金Web申請クラウドサービスへの不正アクセスによる個人情報流出の痕跡未確認
株式会社シーエーシーは2026年1月13日、寄附金Web申請クラウドサービス「Academic Support Navi」への不正アクセス事案について現時点でサ...
投稿日時:
更新日時:
スマレジ、外部連携アプリへの不正アクセスで約13万件の個人情報漏洩の恐れ
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
スマレジは2026年1月13日、同社が運営する「スマレジ・アプリマーケット」で提供されていた外部アプリに関連し、個人情報が流出した可能性がある事案の続報を公表し...
投稿日時:
更新日時:
ローレルバンクマシンのAI-OCR Jijillaの不正アクセス 被害-最大22.3万帳票 情報漏洩の可能性
ローレルバンクマシン株式会社は2026年1月9日、同社が提供するAI-OCRサービス「Jijilla」のサーバーに対する不正アクセス事案について、外部専門業者に...
投稿日時:
更新日時:
Instagram(インスタグラム)、サイバー攻撃で1700万件超の個人情報漏洩の恐れ-Metaは侵害を否定
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
2026年1月上旬、SNS「Instagram」を巡り、約1700万件を超えるユーザー情報が漏えいしたとする主張がハッカー系フォーラムやX（旧Twitter）上...
投稿日時:
更新日時:
EmEditor 公式サイトのインストーラー 導線改ざん、最大約2週間の確認を推奨-複数の偽署名MSIが混入
Emurasoftは2026年1月7日、テキストエディター「EmEditor」の公式サイトで発生したセキュリティインシデントについて、追加情報と全体の整理を公表...
投稿日時:
更新日時:
ぐるなび、不正アクセスによる個人情報流出を否定-ハッカーがサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
飲食店検索サイト「楽天ぐるなび」を運営する ぐるなび を巡り、2026年1月上旬、個人情報流出を示唆するSNS投稿と、海外ハッカーフォーラム上での「データベース...
投稿日時:
更新日時:
EmEditorの公式サイト「今すぐダウンロード」導線が改変-第三者のサイバー攻撃か
Emurasoft, Inc.は2025年12月23日、EmEditor公式サイトのダウンロード導線（ホームページ上の「今すぐダウンロード」ボタン）において、第...
投稿日時:
更新日時:
宿泊DXのtripla 海外子会社の不正アクセスで個人情報漏洩の可能性
tripla株式会社（東証グロース・5136）は2025年12月12日、連結子会社である PT. tripla BookandLink Indonesia（イン...
投稿日時:
更新日時:
LastPass、2022年の不正アクセスで160万人の個人情報漏洩-英国ICOから120万ポンドの罰金(約2億5千万円)
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
パスワード管理サービス「LastPass」が、2022年に発生したデータ侵害をめぐり、英国の情報コミッショナーオフィス（ICO）から120万ポンド（約2億5千万...
投稿日時:
更新日時:
宿泊DXのtripla インドネシア子会社サーバーに不正アクセス 予約情報の一部が外部流出
宿泊施設向けに予約エンジンやAIチャットボットなどを提供しているtripla株式会社は2025年12月8日、インドネシアの連結子会社 PT. tripla Bo...
投稿日時:
更新日時:
教育プラットフォーム「Edv Path」で不正アクセス-利用高校でも個人漏洩を発表
教育プラットフォーム「Edv Path（エデュ パス）」を提供するEdv Future株式会社は、自社システムが第三者による不正アクセスを受け、攻撃活動の中でラ...
投稿日時:
更新日時:
EMシステムズとオプテージがクラウドのシステム障害 最終報告-人為的な設定ミスが原因と公表
株式会社EMシステムズと株式会社オプテージは2025年12月3日、11月15日に発生したクラウド版システム障害について、原因および再発防止策をまとめた最終報告を...
投稿日時:
更新日時: