SaaSのサイバー攻撃・情報漏洩事例と対策
SaaSに関連するサイバー攻撃、不正アクセス、情報漏洩、システム障害やセキュリティ対策に関する記事をまとめます。
テモナ、「たまごリピート」不正アクセス調査結果を公表 個人情報流出の痕跡は確認されず
テモナ株式会社は2025年12月4日、自社が提供するECカートシステム「たまごリピート」の一部サーバーに対する第三者の不正アクセスについて、外部専門機関による調...
投稿日時:
更新日時:
テモナ、「たまごリピート」への不正アクセスによるサイバー攻撃で来期業績予想は未定に
サブスクECカート「たまごリピート」などを手がけるテモナ株式会社は、2025年9月期決算説明資料の中で、自社システムへの不正アクセスとその影響について説明しまし...
投稿日時:
更新日時:
OpenAI、サードパーティーツールのインシデントで個人情報漏洩の可能性
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年11月27日頃、ChatGPTなどの生成AI サービスを提供するOpenAIは、外部のWeb解析サービス「Mixpanel」で発生したセキュリティイン...
投稿日時:
更新日時:
EMシステムズのクラウド環境でシステム障害-電子カルテが全国各地で停止 診療・会計・オンライン診療に影響
2025年11月15日（土）正午過ぎ、株式会社EMシステムズが運用するクラウド版電子カルテでシステム障害が発生し、医療現場の電子カルテ（EHR）が一斉に利用不能...
投稿日時:
更新日時:
ギフティ、「giftee for Business」申込みサイトへの不正アクセスで迷惑メール 約58万件を送信
2025年11月10日、ギフティは「giftee for Business」の申込みサイトが外部から機械的なアクセスを受け、同サービスの顧客ではない不特定多数の...
投稿日時:
更新日時:
テモナ、「たまごリピート」で不正アクセスによるシステム障害を公表-サーバー隔離と調査を進行中
システム障害に関するニュースセキュリティニュース情報セキュリティ
テモナ株式会社(東証スタンダード：3985）)は2025年10月26日、同社が運営するECカートシステム「たまごリピート」の一部サーバーで、第三者による不正アク...
投稿日時:
更新日時:
Canva-システム障害でログインできない状態（復旧済み：2025年10月20日）
2025年10月20日 16時頃からCanvaがシステム障害でログインできない状態が発生していましたが、19時頃回復しました。 なお同時期に世界的にAWSで障害...
投稿日時:
更新日時:
ローレルバンクマシンのAI-OCR Jijilla 不正アクセスで情報流出の可能性-第一フロンティア生命保険や野村證券、NRIフィナンシャル・グラフィックスもインシデント 発表
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
ローレルバンクマシン株式会社（LBM）は、同社が提供するAI-OCRサービス「Jijilla（ジジラ）」のサーバーが第三者の不正アクセスを受け、保管していた個人...
投稿日時:
更新日時:
Discord(ディスコード)のサイバー攻撃による個人情報漏洩、漏洩元とされている5CAは否定
Discord(ディスコード)は2025年10月9日、外部カスタマーサービス（CS）ベンダーが不正アクセスを受け、Discordのサポート対応に関連する一部ユー...
投稿日時:
更新日時:
Discord(ディスコード)、不正アクセスで最大7万件の個人情報や本人確認書類画像が漏洩
コミュニティプラットフォームのDiscord(ディスコード)は、外部のカスタマーサポート事業者が侵害され、サポート窓口を通じてやり取りした一部ユーザーの情報が不...
投稿日時:
更新日時:
ジム会員の通話と留守電160万件や個人情報が漏洩、AI製ビッシングへの悪用も指摘
2025年9月9日、米ミネソタ州のフィットネス業界向けコミュニケーション基盤「Hello Gym」が管理するストレージに、計1,605,345件の音声ファイル（...
投稿日時:
更新日時:
primeNumber、Web広告に誤掲載したフォルダURLが原因で個人情報267件が閲覧可能に
クラウドETL「TROCCO」やAIデータ基盤「COMETA」を提供する株式会社primeNumberは、2025年9月2日〜4日に出稿したWeb広告上に個人情...
投稿日時:
更新日時:
PyPIがドメイン復活攻撃 対策を本格導入-期限切れドメインの検知でメール認証を自動失効、サプライチェーンの乗っ取り経路を遮断
パッケージレジストリのPyPIは、期限切れドメインを足掛かりにアカウントを奪う「ドメイン復活攻撃」を防ぐため、登録メールのドメイン期限を常時監視し、危険域に入っ...
投稿日時:
更新日時:
AnyGift、Shopify構築ECサイトの一部でeギフト購入者情報が受取人に閲覧可能となる事象を公表
AnyReach株式会社は2025年8月8日、同社が提供するeギフト機能「AnyGift」において、一部のShopify構築ECサイトで購入者の個人情報が受取人...
投稿日時:
更新日時:
インゲージ、メールデータ移行サービスでログイン情報の誤送付-他社顧客情報が一時的に閲覧されるインシデントが発生
クラウド型顧客対応プラットフォーム「Re:lation（リレーション）」を開発・提供する株式会社インゲージ（本社：大阪府、代表取締役社長：和田哲也）は、2025...
投稿日時:
更新日時:
楽待、6月の不正アクセスによるサイバー攻撃で約56万人分以上の個人情報漏洩の可能性
2025年7月29日、株式会社ファーストロジックは、運営する不動産投資サイト「楽待」への不正アクセスによって発生した個人情報漏えい事案の調査結果を公表しました。...
投稿日時:
更新日時:
米 女性向けマッチングアプリ Teaで情報漏洩-72,000件以上の個人情報漏洩の可能性
2025年7月、女性がデート相手の情報を匿名で共有し、危険人物を回避することを目的に人気を集めていた米国発のアプリ「Tea」において、大規模な個人情報漏洩事件が...
投稿日時:
更新日時:
AIコーディングツール Replitが本番データベースを削除-バイブコーディングの影で起きた深刻なインシデント
2025年7月、AIコーディングツール「Replit」で発生した重大なインシデントが、ソフトウェア開発業界に衝撃を与えています。 AIが開発者の命令を無視して本...
投稿日時:
更新日時:
YAMAP、非公開写真が一時閲覧可能に-1,700人超のユーザーに影響
登山・アウトドア向けSNSアプリ「YAMAP（ヤマップ）」を運営する株式会社ヤマップは2025年7月22日、活動日記の非公開設定がされていた一部写真が、特定の条...
投稿日時:
更新日時:
トラストバンクの自治体向け電子申請システム LoGoフォームに不正アクセス-個人情報漏洩の可能性
株式会社トラストバンクは、同社が提供する自治体向けのノーコード電子申請システム「LoGoフォーム」において、第三者による不正ログイン(不正アクセス)が発生したこ...
投稿日時:
更新日時: