2026年7月 サイバー攻撃の被害 事例 まとめ
2026年7月は、ニチレイへの不正アクセスがケンタッキー・イオン・くら寿司など取引先約5,000社に波及し、食品物流業界のサプライチェーンリスクを改めて浮き彫り...
投稿日時:
更新日時:
国家情報局の情報提供フォームで問われるデータ所在 CIAやMI5、MI6の受付方法と比較する
国家情報局の情報提供フォームがMicrosoft Formsで提供されている件について、前回の記事では真正性、プライバシー表示、データ所在の3点を整理しました。...
投稿日時:
更新日時:
小学館「マンガワン」や週刊ポストでの不祥事の調査報告書に見る内部不正と内部統制の問題
小学館は2026年8月3日、マンガワン事案および類似事案を踏まえて設置した第三者委員会から調査報告書を受領したと公表しました。報告書は公表版で106ページに及び...
投稿日時:
更新日時:
北朝鮮IT労働者に関する多国間注意喚起-日本でも偽装労働者を確認
警察庁は2026年7月31日、「北朝鮮IT労働者に関する各国・企業等に対する注意喚起」を公表しました。日本・米国・韓国・英国・豪州・カナダが参加する多国間アドバ...
投稿日時:
更新日時:
EPARKリラク＆エステの予約管理システムPeakManagerに不正アクセス、最大3300万レコードの情報漏洩の恐れダークウェブでハッカーが犯行声明
セキュリティニュースハッカー集団・脅威アクターに関する動向個人情報漏洩のニュース情報セキュリティ
株式会社EPARKリラク＆エステは2026年7月31日、同社が提供する予約管理・顧客管理プラットフォーム PeakManager の一部データベースに対して不正...
投稿日時:
更新日時:
脆弱性診断の必要性 「気づいていない」だけで100万件の個人情報が漏洩した事例と、CISA・INCDが診断を義務化した根拠
「自社のシステムに脆弱性はない」と言い切れる企業はどれほどあるでしょうか。2026年5月、ホテル向けデジタルチェックインシステム「Tabiq（タビック）」の運営...
投稿日時:
更新日時:
札幌柏葉会病院の旧ドメインを第三者が取得、病院をかたるメールや偽サイトに注意
札幌柏葉会病院は2026年7月30日、過去に使用していたドメイン「kashiwaba-nougeka.or.jp」が、現在は同院と関係のない第三者に取得されてい...
投稿日時:
更新日時:
CISA、水道・廃水処理施設のPLCを狙った攻撃の急増を警告-パスワード変更・IP操作で施設を遮断、インターネット公開のOT機器を即時撤去するよう要請
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年7月30日、水道・廃水処理施設（WWS）セクターのインターネット接続型プログラマブルロジ...
投稿日時:
更新日時:
GoogleがChromeの脆弱性修正にAIを全面統合—Chrome 149・150の2リリースで1,072件を修正
Googleは2026年7月30日、ChromeのセキュリティチームがAIを脆弱性管理プロセスの全フェーズに統合した結果、Chrome 149とChrome 1...
投稿日時:
更新日時:
大阪・関西万博の旧専用ドメインが無関係サイトに転用か 公式が運用終了を注意喚起
2025年日本国際博覧会協会は2026年7月29日、過去に大阪・関西万博関連事業の専用サイトとして使っていた複数のドメインとURLについて、すでに運用を終了して...
投稿日時:
更新日時:
HacobuがMOVO Berth貸与タブレットを紛失、最大5万384件の個人情報漏洩のおそれ
株式会社Hacobuは2026年7月30日、トラック予約受付サービス「MOVO Berth」で事業者へ貸与し、返却を受けたタブレット端末の一部について、同社の管...
投稿日時:
更新日時:
JetBrains、TeamCity On-Premises全バージョンに認証不要のRCE脆弱性（CVE-2026-63077）
JetBrainsは2026年7月27日、CI/CDサーバー「TeamCity On-Premises」の全バージョンに影響するクリティカルな脆弱性「CVE-2...
投稿日時:
更新日時:
丸高興業にランサムウェアによるサイバー攻撃、VPN経由で侵入し1.5GBの情報漏えいのおそれ
丸高興業株式会社は2026年7月29日、同年3月11日に発生したランサムウェア攻撃について、VPN機器を経由した社内ネットワークへの侵入と、不正な管理者アカウン...
投稿日時:
更新日時:
Node.js 2026年7月のパッチで11件の脆弱性を修正(CVE-2026-56846,CVE-2026-56848)等
Node.jsプロジェクトは2026年7月29日（当初予定から2日延期）、22.x・24.x・26.xの全アクティブリリースラインに対するセキュリティアップデー...
投稿日時:
更新日時:
総務省、LINEヤフーに厳重注意 LINE GAME利用者識別子約803万件を無断で外部送信
総務省は2026年7月31日、LINEヤフー株式会社に対し、特定利用者情報の保護と外部送信規律の遵守に向けた措置を求める行政指導を行いました。対象はLINE G...
投稿日時:
更新日時:
ランサムウェア グループ Qilinが医療技術大手 Stryker(ストライカー)へのサイバー攻撃を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
2026年7月24日、ランサムウェアグループ「Qilin」がダークウェブ上のリークサイトに医療技術大手Stryker Corporation（NYSE: SYK...
投稿日時:
更新日時:
アスクル、ランサムウェアによるサイバー攻撃の追加調査で約60万件の個人情報漏洩の恐れ-個人情報保護委員会から行政指導も
アスクル株式会社（東京都江東区、代表取締役社長：吉岡晃）は2026年7月30日、2025年10月19日に発生したランサムウェア攻撃に伴うシステム障害について第1...
投稿日時:
更新日時:
脅威ハンティングとは？概要・流れ・必要性と米国・英国・イスラエルの公的事例を解説
脅威ハンティングとは、アラートが鳴ってから調査する従来型の監視ではなく、「すでに侵入されているかもしれない」という前提で、ログや端末、ネットワーク上の痕跡を自発...
投稿日時:
更新日時:
アフラック生命保険、不正アクセスによる個人情報漏洩についての調査結果と再発防止策を金融庁へ報告
アフラック生命保険株式会社は2026年7月31日、同社の「オンライン相談」および「アフラック よりそうネット」のシステムに対する不正アクセスについて、調査結果と...
投稿日時:
更新日時:
政府が「脅威ハンティング」基本方針を決定-第6回サイバーセキュリティ戦略本部、Project YATA-Shieldも報告。米英の先行実績が示す効果と課題
令和8年7月31日、高市早苗首相を本部長とする第6回サイバーセキュリティ戦略本部が総理大臣官邸で開催されました。同本部では「脅威ハンティングの普及促進・実施等に...
投稿日時:
更新日時: