[雑談] いろいろ。

• IDCFクラウドへのランサム攻撃、495の企業・自治体に影響　一部には「復元難しい」との通達も - ITmedia NEWS

IDCFクラウドへのランサム攻撃、495の企業・自治体に影響　一部には「復元難しい」との通達も

ソフトバンク子会社のIDCフロンティアは10月7日、法人向けクラウドサービス「IDCFクラウド」で起きている障害について、第三者によるランサムウェア攻撃が原因だったと明かし、影響範囲は495の企業・自

https://www.itmedia.co.jp

• IDCFクラウドへの不正アクセス、ランサムウェア攻撃と明らかに　運営会社が回答 - ITmedia NEWS

IDCFクラウドへの不正アクセス、ランサムウェア攻撃と明らかに　運営会社が回答

ソフトバンク子会社のIDCフロンティア（東京都千代田区）が提供する法人向けクラウドサービス「IDCFクラウド」の障害が、ランサムウェア攻撃によるものだったことが10月7日、ITmedia NEWSの取

https://www.itmedia.co.jp

• IDCFクラウドに不正アクセス　東日本の第1リージョンで障害 - ITmedia NEWS

IDCFクラウドに不正アクセス　東日本の第1リージョンで障害

法人向けクラウド事業を手掛けるソフトバンク子会社のIDCフロンティア（東京都千代田）は10月7日、パブリッククラウド「IDCFクラウド」の一部システムが第三者から不正アクセスを受け、サービスの一部で障

https://www.itmedia.co.jp

• 「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生 - INTERNET Watch

「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生　

　株式会社IDCフロンティアが提供するクラウド基盤サービス「IDCFクラウド」の一部のシステムにおいて、第三者の不正アクセスによる障害が発生しているとして、同社は情報を発表した

https://internet.watch.impress.co.jp

• 自治体やJクラブのWebサイトが閲覧不能に、各地で相次ぐ──茨城県・小平市・京都サンガなど - ITmedia NEWS

自治体やJクラブのWebサイトが閲覧不能に、各地で相次ぐ──茨城県・小平市・京都サンガなど

茨城県や東京都小平市、京都サンガF.C.などのWebサイトが10月7日、相次いで閲覧できなくなっている。一部の団体はクラウドの障害やサーバ管理会社の不具合を原因としているが、障害の詳しい内容は明らかに

https://www.itmedia.co.jp

• 持っていた個人情報が「全件」流出対象　infoQでポイント286万円分も不正交換：94万件が対象に - ＠IT

持っていた個人情報が「全件」流出対象　infoQでポイント286万円分も不正交換

アンケートサイト「infoQ」で不正アクセスが発生した。対象は最大94万8498件で、氏名や住所、電話番号などの個人情報が含まれる。さらに、一部会員のポイントが本人の意思によらずAmazonギフトコー

https://atmarkit.itmedia.co.jp

• 損保ジャパン、約6万件漏えいか　大和証券・シチズンと同じ委託先への不正アクセスで - ITmedia NEWS

損保ジャパン、約6万件漏えいか　大和証券・シチズンと同じ委託先への不正アクセスで

損害保険ジャパンは10月7日、事業者向けドライブレコーダー「SMILING ROAD」の問い合わせ対応に使う外部委託先のシステムが不正アクセスを受け、顧客情報が漏えいした可能性があると発表した。氏名や

https://www.itmedia.co.jp

• HIS子会社からパスポート情報流出か、最大627人分　昨年の不正アクセスを公表 - ITmedia NEWS

HIS子会社からパスポート情報流出か、最大627人分　昨年の不正アクセスを公表

パスポートのアルファベットの氏名、署名欄の名前、性別、生年月日、パスポート番号、有効期限と、アレルギー情報が含まれていたという。

https://www.itmedia.co.jp

• 関西国際大に不正アクセス、学生の記録などが外部流出か　授業や手続きにも支障 - ITmedia NEWS

関西国際大に不正アクセス、学生の記録などが外部流出か　授業や手続きにも支障

関西国際大学は10月6日、eポートフォリオシステムへの不正アクセスで、過去に在籍した学生の在学中の振り返りなどの文字情報が外部に流出したと発表した。学内Wi-Fiを含むネットワークを止めており、授業や

https://www.itmedia.co.jp

• 富山県立大にまた不正アクセス　学生のMicrosoft 365アカウントから1092件の迷惑メール　送信は8月末 - ITmedia NEWS

富山県立大にまた不正アクセス　学生のMicrosoft 365アカウントから1092件の迷惑メール　送信は8月末

富山県立大学は10月7日、学生1人が利用する「Microsoft 365」のアカウントに不正アクセスがあり、同アカウントから計1092件の迷惑メールが送信されたと発表した。

https://www.itmedia.co.jp

• 戸田建設へ不正アクセス 従業員ら最大1万件超の“情報流出” 取引先アドレスなど最大7200件も漏洩 | 国内 | ABEMA TIMES | アベマタイムズ

戸田建設へ不正アクセス 従業員ら最大1万件超の“情報流出” 取引先アドレスなど最大7200件も漏洩 | 国内 | ABEMA TIMES | アベマタイムズ

戸田建設が「個人情報漏洩に関するお知らせとお詫び」を公式ホームページで発表しました。「このたび、弊社が管理するシステムの一部におきまして、外部からの不正アクセスにより、取引先様の登録情報及び従業員の個

https://times.abema.tv

• 1億件超えの「楽天会員」情報が闇フォーラムで販売？　楽天「漏えいは確認されていない」 - ITmedia NEWS

1億件超えの「楽天会員」情報が闇フォーラムで販売？　楽天「漏えいは確認されていない」

楽天の会員情報約1億100万件をうたうデータがサイバー犯罪フォーラム上で売りに出されたとの報道があった。楽天グループはITmedia NEWSの取材に漏えいの事実を否定し、投稿に掲載されたサンプルデー

https://www.itmedia.co.jp

• Google広告の代理店アカウントに不正アクセス　顧客アカウントからカジノ広告無断配信　パスキー設定も侵入許す - ITmedia NEWS

Google広告の代理店アカウントに不正アクセス　顧客アカウントからカジノ広告無断配信　パスキー設定も侵入許す

侵入の起点となったGoogleには複雑なパスワードに加え、パスキーとセキュリティキーによる2段階認証を設定していたが、具体的な侵入経路や認証を突破された経緯は特定できていない。

https://www.itmedia.co.jp

• 相次ぐ不正アクセス、「パスワードを使い回さないで」--各社が注意喚起 - CNET Japan

相次ぐ不正アクセス、「パスワードを使い回さないで」--各社が注意喚起

企業への不正アクセスによる個人情報の漏えいが相次ぐなか、IDとパスワードの使い回しをやめるよう呼びかける動きが広がっている。イオン銀行は10月7日、「ID・パスワードの使い回しにご注意ください」とする

https://japan.cnet.com

• 相次ぐWEBシステムからの情報漏洩事案について - セキュリティ研究センターブログ

相次ぐWEBシステムからの情報漏洩事案について | セキュリティ研究センターブログ

1.記事概要  国内の法人・企業が運営するWEBシステムからの情報漏洩が相次いで...

https://security.macnica.co.jp

• 【独自】“日本は世界最悪のコンピュータセキュリティ体制” ハッカー集団「Qilin」中心メンバー拘束で取材に応じる アサヒビールなどにサイバー攻撃（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース

【独自】“日本は世界最悪のコンピュータセキュリティ体制” ハッカー集団「Qilin」中心メンバー拘束で取材に応じる アサヒビールなどにサイバー攻撃（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース

去年、アサヒビールへのサイバー攻撃を行ったハッカー集団「Qilin」。その中心メンバーが拘束されたことをめぐり、QilinがJNNの取材に応じました。【ハッカーvs被害者】「ナイスパスワード」チャッ

https://news.yahoo.co.jp

• 「タイムズカーで免許画像流出」被害者に“不審電話” ダークウェブで売買される個人情報の実態｜KBCニュース

「タイムズカーで免許画像流出」被害者に“不審電話” ダークウェブで売買される個人情報の実態｜KBCニュース

不正アクセスにより最大660万件の個人情報が漏洩したことを発表したカーシェアサービス「タイムズカー」。漏洩した情報の中には約160万件の運転免許証画像などの本人確認書類が含まれていました。福岡市に「タ

https://kbc.co.jp

• 爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に - GIGAZINE

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

タイムズカーやGMO、焼肉きんぐなど、2026年9月以降に日本の企業が不正アクセスによってユーザーの個人情報を流出させるインシデントが相次いで発生しており、AIの悪用が急速に進んでいるのではないかとい

https://gigazine.net

• バイブコーディングで作った公開中のWebアプリ、9割に脆弱性　MSの研究者など調査：Innovative Tech - ITmedia NEWS

バイブコーディングで作った公開中のWebアプリ、9割に脆弱性　MSの研究者など調査

米Microsoftやシンガポール国立大学などに所属する研究者らが発表した論文「Understanding the (In)Security of Vibe-Coded Applications」は、

https://www.itmedia.co.jp

• JR東日本で相次ぐ「グリーン車タダ乗り」問題を乗車して検証…SNSに“アテンダントなし区間情報”流れモラル崩壊｜日刊ゲンダイDIGITAL

JR東日本で相次ぐ「グリーン車タダ乗り」問題を乗車して検証…SNSに“アテンダントなし区間情報”流れモラル崩壊｜日刊ゲンダイDIGITAL

　JR東日本が運行している普通列車の「グリーン車」。利用の際は追加料金（グリーン料金）が必要になるが、リクライニン...

https://www.nikkan-gendai.com

• 5連休にジャングリアに家族で行ってみて、沖縄北部にテーマパークをつくるという挑戦の難しさと、意義をあらためて感じた話｜徳力基彦｜エンタメビジネスウォッチャー

5連休にジャングリアに家族で行ってみて、沖縄北部にテーマパークをつくるという挑戦の難しさと、意義をあらためて感じた話｜徳力基彦｜エンタメビジネスウォッチャー

今さらながら、赤字で話題になってるジャングリアに行って来ました。 「赤字173億円」ジャングリア沖縄に公金投入110億円超へ　「マーケティングの神様」森岡毅氏の誤算（J-CASTニュース） -

https://note.com

• ｢特別室に通されたの｣と浮かれている場合ではない…欧州の名門ホテルで日本人客が"隔離"される本当の理由 | PRESIDENT Online（プレジデントオンライン）

｢特別室に通されたの｣と浮かれている場合ではない…欧州の名門ホテルで日本人客が隔離される本当の理由

日本人が欧州で「特別室」に通される意味とは。英国式マナーを教えている佐藤よし子氏は「その待遇には理由がある。マナーに厳格な欧州で日本人のふるまいがどう映っているのか、知っておくとよい」という――。

https://president.jp

[雑談] いろいろ。

• サイバー攻撃から企業を守る 技術や対応力競う大会 函館 | NHKニュース

サイバー攻撃から企業を守る 技術や対応力競う大会 函館 | NHKニュース

【NHK】企業への不正アクセスによる情報流出が相次ぐ中、サイバー攻撃から企業を守るための技術力や対応力を競う大会が6日、函館市で開かれました。 この大会は、サイバーセキュリティーの知識や技術を持つ

https://news.web.nhk

• 不正アクセスなぜ急増　原因はAIか、それとも……　専門家の見解は - ITmedia NEWS

不正アクセスなぜ急増　原因はAIか、それとも……　専門家の見解は

9月末以降、不正アクセスやそれに伴う情報漏えいの発表が日本企業から相次いでいる。その原因は……専門家に見解を聞いた。（1/2 ページ）

https://www.itmedia.co.jp

• サイバー攻撃で情報漏えい急増、ＡＩ悪用で「短時間・広範囲に」…会員ポイントが不正交換される「二次被害」も : 読売新聞

サイバー攻撃で情報漏えい急増、ＡＩ悪用で「短時間・広範囲に」…会員ポイントが不正交換される「二次被害」も

【読売新聞】　企業・団体がサイバー攻撃を受けて個人情報が大量漏えいする被害が急増している。会員のポイント情報が不正に交換される「二次被害」も確認されている。急増の背景にＡＩ（人工知能）の悪用があるとみ

https://www.yomiuri.co.jp

• 相次ぐ不正アクセス受け、古川デジタル相がコメント　国民に3つのサイバー対策呼び掛け - ITmedia NEWS

相次ぐ不正アクセス受け、古川デジタル相がコメント　国民に3つのサイバー対策呼び掛け

デジタル庁の古川俊治大臣は10月6日の記者会見で、相次ぐ不正アクセスによる個人情報流出を受け、国民一人一人に自衛策を求めた。パスワードの使い回しをやめることや多要素認証の設定を呼び掛けている。

https://www.itmedia.co.jp

• 不正アクセス頻発「自分の情報は自分で守って」　古川デジタル相：時事ドットコム

不正アクセス頻発「自分の情報は自分で守って」　古川デジタル相：時事ドットコム

古川俊治デジタル相は６日の記者会見で、大和証券など民間企業で頻発する不正アクセスによる個人情報の流出事案について「サイバー攻撃は企業や組織だけの問題ではない。国民一人一人の対策が被害の防止につながる」

https://www.jiji.com

• 漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた

漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた

https://zenn.dev

• 交通系IC「ニモカ」で個人情報521件漏えい　一部サービス停止 | 毎日新聞

交通系IC「ニモカ」で個人情報521件漏えい　一部サービス停止 | 毎日新聞

　西日本鉄道の子会社「ニモカ」は6日、交通系ICカード「nimoca（ニモカ）」の利用履歴照会サービスが不正アクセスを受け、利用者の個人情報521件が漏えいしたと発表した。現時点で不正利用は確認されて

https://mainichi.jp

• 旭化成子会社、約51万人分の個人情報漏えいか　医療関係者向けサイトに不正アクセス - ITmedia NEWS

旭化成子会社、約51万人分の個人情報漏えいか　医療関係者向けサイトに不正アクセス

旧旭化成ファーマの医療関係者向け情報サイトに不正アクセス。医療従事者の氏名、所属施設名、施設住所、職種、診療科などが漏えいした可能性。

https://www.itmedia.co.jp

• 大和証券・シチズン漏えい、システム提供元が経緯公表　金曜夜に攻撃、DB監視アラートで発覚→遮断 - ITmedia NEWS

大和証券・シチズン漏えい、システム提供元が経緯公表　金曜夜に攻撃、DB監視アラートで発覚→遮断

金曜夜に管理サイトが不正ログインを受け、サーバに不正なプログラムが設置された。土曜朝に監視アラートを受けて調査を始め、アクセスを遮断した。

https://www.itmedia.co.jp

• GMOグループ会社に不正アクセス 個人情報最大94万件余流出か | NHKニュース | サイバー攻撃、IT・ネット、企業・経営

GMOグループ会社に不正アクセス 個人情報最大94万件余流出か | NHKニュース

【NHK】IT企業「GMOインターネットグループ」傘下の「GMOリサーチ＆AI」は、運営しているアンケートサイトに不正アクセスがあり、会員の氏名や住所などの個人情報最大94万件余りが流出したと発表しま

https://news.web.nhk

• スタディサプリの「仕様不備」突く不正アクセス　ユーザーのメアド3687件を第三者が特定か - ITmedia NEWS

スタディサプリの「仕様不備」突く不正アクセス　ユーザーのメアド3687件を第三者が特定か

「アカウント列挙」と呼ばれる攻撃を受けたとみられる。

https://t.co

• 「楽天ドライブ」、不正アクセスにより約1.5万アカウントのデータなどが漏えい - INTERNET Watch

「楽天ドライブ」、不正アクセスにより約1.5万アカウントのデータなどが漏えい　

　楽天モバイル株式会社が提供するクラウドストレージサービス「楽天ドライブ」は10月6日、不正アクセスによる情報漏えいの発生について情報を発表した。

https://internet.watch.impress.co.jp

• ASCII.jp：楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出

楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出

楽天グループのクラウドストレージサービス「楽天ドライブ」は10月6日、使用する一部システムが第三者から不正アクセスを受けたと発表した。

https://ascii.jp

• 新卒就活「OfferBox」、学生の氏名などを利用企業が開発者ツール経由で閲覧可能に　最大31万人 - ITmedia NEWS

新卒就活「OfferBox」、学生の氏名などを利用企業が開発者ツール経由で閲覧可能に　最大31万人

ブラウザの開発者ツールで開発者向け画面を表示すると、これらの個人情報が見える状態だったという。対象となる可能性がある学生は、理論上の最大値で31万4009人に上る。

https://www.itmedia.co.jp

• ミスターマックス、最大173万人分の会員情報流出　不正アクセスで - ITmedia NEWS

ミスターマックス、最大173万人分の会員情報流出　不正アクセスで

「MrMaxアプリ」とオンラインストアのサーバが第三者から不正アクセスを受けた。

https://www.itmedia.co.jp

• シチズン時計、委託先への不正アクセスで約10万人分の個人情報漏えいか　大和証券と同じサービスが原因に - ITmedia NEWS

シチズン時計、委託先への不正アクセスで約10万人分の個人情報漏えいか　大和証券と同じサービスが原因に

シチズン時計は10月6日、問い合わせ受付業務の委託先に不正アクセスがあり、約10万人分の個人情報が漏えいした可能性があると発表した。対象は、同社の腕時計ブランド「シチズン」「ブローバ」「フレデリック・

https://www.itmedia.co.jp

• デンマークで住民登録簿に不正アクセス　880万人分の個人番号など流出　政府「極めて深刻」 - ITmedia NEWS

デンマークで住民登録簿に不正アクセス　880万人分の個人番号など流出　政府「極めて深刻」

デンマーク政府は2026年10月5日（現地時間）、同国の中央個人登録簿「CPR」に第三者が不正アクセスし、約880万人分の氏名や住所、個人番号が取得されたと発表した。民間企業が持つ正規の照会権限を悪用

https://www.itmedia.co.jp

• 日本信用情報機構、信用情報を注意喚起する「本人申告」状況をスマホアプリで確認可能に　パーク24などの漏えいで殺到 – 日刊自動車新聞

日本信用情報機構、信用情報を注意喚起する「本人申告」状況をスマホアプリで確認可能に　パーク24などの漏えいで殺到 – 日刊自動車新聞

https://www.netdenjd.com

• ［半角/全角］キーなしで日本語・英語を打ち分ける無料日本語入力アプリ「Meltype」が登場 - 窓の杜

［半角/全角］キーなしで日本語・英語を打ち分ける無料日本語入力アプリ「Meltype」が登場／タイプすれば勝手によしなに変換されていく

　［半角/全角］キーを押さなくても日本語と英語を打ち分けられるというユニークな日本語入力ツール「Meltype」が10月5日（日本時間、以下同）、「GitHub」で公開された。ライセンスは「GPL-3

https://forest.watch.impress.co.jp

• 「応用情報技術者試験」申込初日にアクセス集中、「地域選べない」「決済できない」……IPAが謝罪 - ITmedia NEWS

「応用情報技術者試験」申込初日にアクセス集中、「地域選べない」「決済できない」……IPAが謝罪

「受験地域を選べない」「決済できない」――初のCBTとなる「応用情報技術者試験」申込初日にアクセス集中。IT技術者が受ける試験の申し込みで不具合が起きたことを皮肉る投稿も。

https://www.itmedia.co.jp

• しゃぶ葉の「配膳ロボ横取り問題」は本当にあるのか？ 黒毛和牛で検証していたら、隣の席の肉が消えた話 | ロケットニュース24

しゃぶ葉の「配膳ロボ横取り問題」は本当にあるのか？ 黒毛和牛で検証していたら、隣の席の肉が消えた話

ネット上でたびたび話題になる「しゃぶ葉」の配膳ロボ横取り問題。ネコ型ロボットが運んでいる肉を、別のテーブルの客が取ってしまうという珍事を指す。 最近になって再 …

https://rocketnews24.com

• 推しが謎イベに出る！と思って茨城まで行ったらオタクを舐めた酷いイベントだった話｜桐山

推しが謎イベに出る！と思って茨城まで行ったらオタクを舐めた酷いイベントだった話｜桐山

「こんなの誰が行くんだよ」と思うような、よくわからない謎イベに推しが出るなら「お前が行くべき」だと習って育ってきました。これまでも謎イベ最高！となるような瞬間が幾度もありました。「謎イベには行け」は鉄

https://note.com

[雑談] いろいろ。

• 相次ぐ不正アクセス、企業や政府機関でも情報漏洩　AI悪用の影に「一刻の猶予もない」 - 産経ニュース

相次ぐ不正アクセス、企業や政府機関でも情報漏洩　AI悪用の影に「一刻の猶予もない」

不正アクセスによる企業の情報漏洩（ろうえい）が相次いで明らかになっている。政府機関も例外ではなく、デジタル庁が運営するシステムにも被害が確認された。こうしたサ…

https://www.sankei.com

• ASCII.jp：相次ぐ不正アクセス、AIが原因？ 専門家に聞く (1/3)

相次ぐ不正アクセス、AIが原因？ 専門家に聞く (1/3)

タイムズカー、京王電鉄など、大企業を狙ったサイバー攻撃が相次いでいる。ソフトウェアの脆弱性を示すCVEも急増している。背景にはAIの進歩があるのだろうか。専門家に聞いた。

https://ascii.jp

• 大和証券、22万件情報漏えいか　顧客約11万人の口座番号も - ITmedia NEWS

大和証券、22万件情報漏えいか　顧客約11万人の口座番号も

大和証券は10月5日、問い合わせ管理などに利用する外部サービスの提供元が不正アクセスを受けた影響で、約22万件の情報が漏えいした可能性があると発表した。顧客約11万人の氏名、メールアドレス、口座番号に

https://www.itmedia.co.jp

• 大和証券、問い合わせ管理サービスへの不正アクセスで約11万人の利用者情報漏えいの可能性 - INTERNET Watch

大和証券、問い合わせ管理サービスへの不正アクセスで約11万人の利用者情報漏えいの可能性　委託先のサーバーに不正アクセスが発生

　大和証券株式会社は10月5日、利用者からの問い合わせ内容の管理などに利用しているサービスを提供する、株式会社スカラコミュニケーションズのサーバーに対する不正アクセスにより、利用者情報への不正アクセス

https://internet.watch.impress.co.jp

• 大和証、11万人分の顧客情報漏洩の可能性　外部委託先に不正アクセス - ロイター

reuters.com

https://www.reuters.com

• AIでサイバー攻撃のコスト激減　数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

AIでサイバー攻撃のコスト激減　数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

サイバー攻撃の自動化が実戦段階に迫っている。

https://weekly.ascii.jp

• 韓国の銀行6行にサイバー攻撃　計2万5000人超の個人情報流出──AIエージェントを使った可能性も　現地報道 - ITmedia NEWS

韓国の銀行6行にサイバー攻撃　計2万5000人超の個人情報流出──AIエージェントを使った可能性も　現地報道

韓国の銀行で9月末からサイバー攻撃が相次ぎ、新韓銀行など4行で計2万5000人超の個人情報が流出したと現地紙が報じた。攻撃を受けた銀行のうち2行は、AIエージェントによる攻撃と推定しているという。

https://www.itmedia.co.jp

• ASCII.jp：焼肉きんぐに不正アクセス、1078万人分の情報流出　アプリ登録者ほぼ全員が対象

焼肉きんぐに不正アクセス、1078万人分の情報流出　アプリ登録者ほぼ全員が対象

焼肉きんぐを運営する物語コーポレーションは10月5日、公式アプリの会員管理システムが第三者から不正アクセスを受け、会員情報1078万8963件が流出したと発表した。

https://ascii.jp

• 「焼肉きんぐ」会員管理システムへの不正アクセスで約1079万件の個人情報漏えい - INTERNET Watch

「焼肉きんぐ」会員管理システムへの不正アクセスで約1079万件の個人情報漏えい　

　株式会社物語コーポレーションは10月5日、「焼肉きんぐ」公式アプリの会員管理システムが不正アクセスを受け、ユーザーの個人情報の漏えいが確認されたと発表した。

https://internet.watch.impress.co.jp

• 「大起水産アプリ」に不正アクセス、17万人の個人情報漏えいか　大阪の回転寿司チェーン - ITmedia NEWS

「大起水産アプリ」に不正アクセス、17万人の個人情報漏えいか　大阪の回転寿司チェーン

退会者含む17万4933人の個人情報が漏えいした可能性。

https://www.itmedia.co.jp

• 回転ずしの大起水産、17万人分の個人情報が流出か　不正アクセスで：朝日新聞

回転ずしの大起水産、17万人分の個人情報が流出か　不正アクセスで：朝日新聞

　回転ずしチェーンなどを運営する「大起水産」（堺市）は5日、自社の公式アプリのシステムが不正アクセスを受け、約17万人分の個人情報が漏洩（ろうえい）した可能性がある、と発表した。現時点で不正に利用され

https://www.asahi.com

• GMO「infoQ」に不正アクセス、最大95万件の会員情報漏えい　ポイント287万円分が不正交換される - ITmedia NEWS

GMO「infoQ」に不正アクセス、最大95万件の会員情報漏えい　ポイント287万円分が不正交換される

611件では、ポイントが本人の意思によらずAmazonギフトコード（合計286万9500円分）に交換されていたという。

https://www.itmedia.co.jp

• Gポイントに不正アクセス、「会員識別子」最大約7万件流出の可能性 - ケータイ Watch

Gポイントに不正アクセス、「会員識別子」最大約7万件流出の可能性

　ジー・プランは、同社が運営するポイント交換サービス「Gポイント」のシステムにおいて外部からの不正アクセスを受けたことを明らかにした。9月25日からシステムを停止しており、関連サービスを含めて再開の目

https://k-tai.watch.impress.co.jp

• パチンコ店の入場抽選アプリ「777CON-PASS」に不正アクセス　行動エリアやプロフ写真など流出か - ITmedia NEWS

パチンコ店の入場抽選アプリ「777CON-PASS」に不正アクセス　行動エリアやプロフ写真など流出か

オンラインゲームの開発・運営を手掛けるサミーネットワークス（東京都品川区）は10月2日、同社が運営するパチンコ・パチスロ店向け入場抽選アプリ「777CON-PASS」で第三者による不正アクセスがあり、

https://www.itmedia.co.jp

• 日経社員アカウントからなりすましメール9000件　「Microsoft 365」に不正ログインか - ITmedia NEWS

日経社員アカウントからなりすましメール9000件　「Microsoft 365」に不正ログインか

9月30日、社内や、社員とやりとりがあった複数の取材先などに、「悪性サイト」へ誘導するメールが届いた。

https://www.itmedia.co.jp

• 日経BP、社員アカウントへの不正ログインで個人情報が流出 | RTB SQUARE

日経BP、社員アカウントへの不正ログインで個人情報が流出 | RTB SQUARE

日本経済新聞グループの日経BP社は、2026年9月30日、従業員のメールアカウントに対する不正アクセスが発生し、メール送受信先の一部の個人情報が漏えいした恐れがあることを発表しました。 不正ア

https://rtbsquare.work

• 講談社子会社、従業員のメールに不正アクセス　不審メール50件送信 - ITmedia NEWS

講談社子会社、従業員のメールに不正アクセス　不審メール50件送信

何らかの手法で第三者がアカウントのIDとパスワードを不正に取得したことが原因と推測している。

https://www.itmedia.co.jp

• ドコモ、一部のユーザー情報をGoogleに無断送信　1万6000件でRCSの同意画面出ず - ITmedia NEWS

ドコモ、一部のユーザー情報をGoogleに無断送信　1万6000件でRCSの同意画面出ず

店頭でMNP新規契約をしたユーザーの一部・約1万6000件で、本来表示されるべき重要事項説明と、Googleへの第三者提供の同意確認画面が表示されなかった。

https://www.itmedia.co.jp

• ランサム集団キリンの中心メンバー、日本で拘束　アサヒにも「攻撃」（朝日新聞） - Yahoo!ニュース

ランサム集団キリンの中心メンバー、日本で拘束　アサヒにも「攻撃」（朝日新聞） - Yahoo!ニュース

世界各国の企業などにサイバー攻撃を繰り返すランサムウェア（身代金ウイルス）集団「Qilin（キリン）」の中心メンバーでロシア国籍の男（28）を日本の捜査当局が拘束したことがわかった。日本側は2日、恐

https://news.yahoo.co.jp

• ホワイトエッセンス、約105万アカウントの個人情報流出　8月発表の不正アクセス調査で判明 - ITmedia NEWS

ホワイトエッセンス、約105万アカウントの個人情報流出　8月発表の不正アクセス調査で判明

歯のホワイトニングサービスなどを展開するホワイトエッセンス（東京都渋谷区）は10月5日、8月に公表した予約サイトと基幹システムへの不正アクセスにより、約105万アカウント分の個人情報が漏えいしたと発表

https://www.itmedia.co.jp

• GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明 - GIGAZINE

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

セキュリティ企業のTruffle SecurityがGitHubの公開リポジトリを大規模に調査した結果、APIキーやアクセストークン、データベースの接続情報など54万3699件もの認証情報が実際に利用

https://gigazine.net

• 「ChatGPT」悪用、マルウェアを仕込む新手の詐欺に注意 - ZDNET Japan

「ChatGPT」悪用、マルウェアを仕込む新手の詐欺に注意

「ChatGPT」を悪用し、ユーザー自身にマルウェアをインストールさせる新たな詐欺が確認された。この詐欺の手口と、被害を防ぐ方法を紹介する。

https://japan.zdnet.com

• オーストラリアでAIエージェントに「スポーツクラブの予約をするように」と命令…希望の日に空きはなかったためサイトに侵入、他者の予約を削除、自分の主人の予約を入れた - Togetter

オーストラリアでAIエージェントに「スポーツクラブの予約をするように」と命令…希望の日に空きはなかったためサイトに侵入、他者の予約を削除、自分の主人の予約を入れた

オーストラリアで、ある人がAIエージェントに、「スポーツクラブの予約をするように」と命じたところ、希望の日にはすでに空き時間がなかった。するとAIエージェントは、スポーツクラブのサイトに侵入して、他の

https://togetter.com

• 「サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0」公開、能動的サイバー防御などに対応 - INTERNET Watch

「サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0」公開、能動的サイバー防御などに対応　

　内閣官房国家サイバー統括室（NCO）は10月、サイバーセキュリティ対策について参照すべき関係法令をQ&A形式で解説した「サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0

https://internet.watch.impress.co.jp

• Codex Cloudを利用してコード修正してもらっていたら本名が駄々洩れしていた話

Codex Cloudを利用してコード修正してもらっていたら本名が駄々洩れしていた話 | Pandora Pocket

最近Codex Cloudが新しくなり、OpenAI側のクラウド環境でGitHub連携をして手軽に開...

https://blog.hitsujin.jp

• GitHub、プライベート脆弱性報告に新規報告のレート制限を導入

Security check

https://codezine.jp

• Linuxネットワーク標準教科書 ダウンロード | Linux技術者認定試験 リナック | LPI-Japan

Linuxネットワーク標準教科書 ダウンロード | Linux技術者認定試験 リナック | LPI-Japan

ネットワークの仕組みを実習を通して基礎から学べる教材「Linuxネットワーク標準教科書」の無料ダウンロードページです。

https://linuc.org

• なぜ中学生の打ち上げ「5000円」は親子ですれ違うのか？――凍結した物差しと変わり続ける世界｜haru | observation

なぜ中学生の打ち上げ「5000円」は親子ですれ違うのか？――凍結した物差しと変わり続ける世界｜haru | observation

2026年9月、X上で「中学生の体育祭の打ち上げ代5000円」が炎上した。焼肉食べ放題とボウリングで一人5000円。「500円でお菓子とジュースでも買って教室でやれよ」という引用は642万回表示され、

https://note.com

• クラスで「めっちゃばかにされた」裁縫セット→約30年後……　「先見の明がある」まさかのデザインに「変わるもんですねぇ世界って」（1/2） | ライフスタイル ねとらぼ

クラスで「めっちゃばかにされた」裁縫セット→約30年後……　「先見の明がある」まさかのデザインに「変わるもんですねぇ世界って」（1/2） | ライフスタイル ねとらぼ

　子どものころに選んだ裁縫セットが“先見の明がある”と、X（旧Twitter）で話題です。投稿は記事執筆時点で37万回以上表示され、7000件以上の“いいね”を獲得しています。クラスで2人しか選ばなか

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• ローソンのメールサーバが踏み台に、不審メール約70万件送信　件名「RE」など - ITmedia NEWS

ローソンのメールサーバが踏み台に、不審メール約70万件送信　件名「RE」など

同社が確認した不審メールは、件名が「Mutual Benefit」または「RE」で、英文で金銭の取得を示唆し、メールでの連絡や個人情報の提供などを求める内容。

https://www.itmedia.co.jp

• ASCII.jp：ローソンからの不審メール70万件　受信しても返信しない、開かない

ローソンからの不審メール70万件　受信しても返信しない、開かない

ローソンは10月1日、同社のメールサーバーが第三者に不正利用され、9月25日午後から27日夕方まで英文メールが送信されていたと発表した。送信件数は約70万件。

https://ascii.jp

• ローソンの“ふり”ではなく本物のメールサーバーを悪用 不審メール約70万件を送信 | おたくま経済新聞

ローソンの“ふり”ではなく本物のメールサーバーを悪用 不審メール約70万件を送信 | おたくま経済新聞

よくある「ローソンを騙った偽メール」とは、少し事情が違います。今回は、ローソンのメールサーバーそのものが第三者に不正利用されました。ローソンは10月1日、同社のメールサーバーが第三者に不正利用され、外

https://otakuma.net

• 日経にサイバー攻撃　不審メール、社内外に9000件 - 日本経済新聞

日経にサイバー攻撃　情報漏洩、不審メール9000件送信 - 日本経済新聞

日本経済新聞社は4日、社員が使っていた業務ソフト「マイクロソフト365」のアカウントがサイバー攻撃を受け、なりすましメール約9000件が送信されたと発表した。第三者が不正にログインしたとみられる。送信

https://www.nikkei.com

• 英字日刊紙のジャパンタイムズ、傘下が不正アクセス被害に　漏えいの有無は「調査中」 - ITmedia NEWS

英字日刊紙のジャパンタイムズ、傘下が不正アクセス被害に　漏えいの有無は「調査中」

英字日刊紙「The Japan Times」を発行するジャパンタイムズ（東京都千代田区）は10月2日、グループ会社が管理するサーバの一部に不正アクセスがあったと発表した。

https://www.itmedia.co.jp

• 第一生命に不正アクセス　従業員情報12万人分漏えいか　退職者も対象 - ITmedia NEWS

第一生命に不正アクセス　従業員情報12万人分漏えいか　退職者も対象

第一ライフグループと第一生命保険が、2社の使う人事システムが不正アクセスを受け、従業員情報約12万人分が漏えいした可能性があると発表した。うち7万人分は退職者の情報という。

https://www.itmedia.co.jp

• 「e-Tax」で不具合 贈与税申告内容が閲覧される状態に | NHKニュース | 国税庁・国税局、IT・ネット

「e-Tax」で不具合 贈与税申告内容が閲覧される状態に | NHKニュース

【NHK】税金の電子申告や納税ができる国税庁のシステム「e-Tax」で、贈与税の申告内容が本人以外からも閲覧される状態になる不具合があったとして、国税庁は謝罪しました。 国税庁によりますと、e-T

https://news.web.nhk

• 米国防総省の人材データベースに不正アクセス、300万人超の個人情報が閲覧された可能性　報道 - 週刊アスキー

米国防総省の人材データベースに不正アクセス、300万人超の個人情報が閲覧された可能性　報道 - 週刊アスキー

米軍関係者の個人情報を扱う人事データベースで、300万人を超える記録が外部から閲覧された可能性が明らかになった。

https://weekly.ascii.jp

• タイムズカー漏えいで集団訴訟の動き、登録3000人弱　呼び掛けた弁護士に聞いた──「謝罪で済む案件ではない」 - ITmedia NEWS

タイムズカー漏えいで集団訴訟の動き、登録3000人弱　呼び掛けた弁護士に聞いた──「謝罪で済む案件ではない」

カーシェアリングサービス「タイムズカー」の個人情報漏えいを巡り、被害者が共同で損害賠償を求める集団訴訟に向けた動きが出ている。参加者を募る牧野裕貴弁護士がITmedia NEWSの取材に応じ、立ち上げ

https://www.itmedia.co.jp

• 「アバハウス」全顧客の情報漏えいか　会員・受注DBに不正アクセス　「不審な返金メール届いた」報告で判明 - ITmedia NEWS

「アバハウス」全顧客の情報漏えいか　会員・受注DBに不正アクセス　「不審な返金メール届いた」報告で判明

複数の顧客から「注文情報と一致する不審な返金案内メールを受信した」との問い合わせが寄せられ、同社が調査を始めて判明した。

https://www.itmedia.co.jp

• 靴のムーンスター、顧客情報漏えいの可能性　氏名や住所、注文情報など - ITmedia NEWS

靴のムーンスター、顧客情報漏えいの可能性　氏名や住所、注文情報など

3月26日に公表した不正アクセスの疑いの続報。約半年後に漏えいの可能性を報告した。

https://www.itmedia.co.jp

• 車内の会話が筒抜け？　情報機関がスマートカーで「機密話すな」警告、中国勢がシェア拡大 - 産経ニュース

車内の会話が筒抜け？　情報機関がスマートカーで「機密話すな」警告、中国勢がシェア拡大

IT技術を活用した「スマートカー」に関連し、オランダ当局は2日までに、外部からマイクやカメラが操作されたり、位置情報が取得されたりする恐れがあると警告した。中…

https://www.sankei.com

• AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明 - GIGAZINE

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

AIコーディングエージェントが開発中の画面をレビュー担当者と共有する際、非公開リポジトリのスクリーンショットをGitHub上の公開リポジトリへアップロードしていたことがセキュリティ企業のGlow Se

https://gigazine.net

• サポート詐欺はなぜ広告審査を通るのか──マウスを1回動かすまで正体を隠す「不正広告」を解析した：秋山大志のそれとりあえず作ってみようか。：オルタナティブ・ブログ

サポート詐欺はなぜ広告審査を通るのか──マウスを1回動かすまで正体を隠す「不正広告」を解析した：秋山大志のそれとりあえず作ってみようか。：オルタナティブ・ブログ

文春オンラインの記事に出た広告をクリックすると、Windows Defenderの偽警告が全画面で出るサポート詐欺に飛ばされる。解析したら、マウスが1回動くまで正体を隠し、離れようとするとWeb Wo

https://blogs.itmedia.co.jp

• IIJ、企業の情シス担当者向け講座「ITインフラのしくみ講座」開講、初回は通信の基礎を学べる「ネットワークプロトコルのしくみ編」 - INTERNET Watch

IIJ、企業の情シス担当者向け講座「ITインフラのしくみ講座」開講、初回は通信の基礎を学べる「ネットワークプロトコルのしくみ編」　

　株式会社インターネットイニシアティブ（IIJ）は、企業の情報システム担当者を対象に、ITインフラの仕組みを基礎から体系的に学ぶ「ITインフラのしくみ講座 Presented by IIJ」を開講する

https://internet.watch.impress.co.jp

• 無料でAWSをローカルでシミュレーションできるエミュレーター「MiniStack」、60以上のAWSサービスを単一ポートで利用可能でマルチアカウント＆マルチリージョン対応、セルフホスト可能 - GIGAZINE

無料でAWSをローカルでシミュレーションできるエミュレーター「MiniStack」、60以上のAWSサービスを単一ポートで利用可能でマルチアカウント＆マルチリージョン対応、セルフホスト可能

AWSを利用するアプリを開発する場合、動作確認のたびにAWS上へS3・DynamoDB・Lambdaなどのリソースを作成すると、環境の構築・削除・利用料金の管理などが必要になります。そこで、AWSのA

https://gigazine.net

• 無料でJev互換の小型高速意思決定モデル「Jeff」、ローカル環境で約22～28ミリ秒と爆速 - GIGAZINE

無料でJev互換の小型高速意思決定モデル「Jeff」、ローカル環境で約22～28ミリ秒と爆速

ChatGPTの共同開発者であるがディオゴ・アルメイダ氏がCEOを務めるTypeSafe AIが開発した、意思決定モデルの「Jev」と同じように、リクエスト形式でコードに組み込むことができる小型の意思

https://gigazine.net

• localhostを爆速でインターネットへ安全に公開する「Cloudflare Quick Tunnels」、たった1つのコマンドで暗号化された公開URLを作成可能でアカウント・DNSレコード・ポート開放は一切不要 - GIGAZINE

localhostを爆速でインターネットへ安全に公開する「Cloudflare Quick Tunnels」、たった1つのコマンドで暗号化された公開URLを作成可能でアカウント・DNSレコード・ポート開放は一切不要

PC上で開発中のWebアプリを外部から確認するには、ポート開放やサーバー設定などの手間がかかります。以前レビューした「Cloudflare Tunnel」からさらに手軽になり、アカウント登録不要かつコ

https://gigazine.net

• GitHub - sh1ma/Angelic-Angel: A server for streaming tweets by emulating browser Web Push. · GitHub

GitHub - sh1ma/Angelic-Angel: A server for streaming tweets by emulating browser Web Push.

A server for streaming tweets by emulating browser Web Push. - sh1ma/Angelic-Angel

https://github.com

• API仕様書・リファレンス | OpenPOI API

API仕様書・リファレンス | OpenPOI API

日本全国のPOI検索API。Overture Maps と食品営業許可・届出オープンデータを統合した約337万件を検索できるAPIです。

https://docs.openpoiapi.com

• ANA SFC、スタアラゴールドはなぜ外れるのか　特集・「持つカード」の生きる道

ANA SFC、スタアラゴールドはなぜ外れるのか　特集・「持つカード」の生きる道

https://www.aviationwire.jp

• ロシア最新「自爆ドローン」を分解→海外製部品がゾロゾロ！ 制裁中なのになぜ入手できる？ (乗りものニュース)

ロシア最新「自爆ドローン」を分解→海外製部品がゾロゾロ！ 制裁中なのになぜ入手できる？（1/5 ページ） | 乗りものニュース

ウクライナで急速な進化を続けているロシアの自爆型ドローン。その最新型を分解すると、中国製だけでなく欧米や日本メーカーが製造した部品まで確認されました。なぜ制裁下のロシア軍兵器に外国製品が使われている

https://trafficnews.jp

• 「LUUP」に3年間乗り続ける30代記者が車と衝突。「救急搬送される重傷でも、返却はセルフ」の衝撃（SPA!） - Yahoo!ニュース

「LUUP」に3年間乗り続ける30代記者が車と衝突。「救急搬送される重傷でも、返却はセルフ」の衝撃（SPA!） - Yahoo!ニュース

街中ですっかりおなじみとなった電動キックボードだが、普及とともに事故も相次いでいる。 2026年6月には、東京都北区の交差点でLUUPを利用していた62歳男性が軽貨物車と衝突し、死亡。2023年7月

https://news.yahoo.co.jp

[雑談] いろいろ。

• 吉野家HD、バイト応募者の個人情報5366件漏えい　元委託先に不正アクセス　契約終了もデータ残存 - ITmedia NEWS

吉野家HD、バイト応募者の個人情報5366件漏えい　元委託先に不正アクセス　契約終了もデータ残存

吉野家ホールディングスは9月30日、吉野家とはなまるが採用業務を委託していたApplyNow（東京都渋谷区）の採用管理プラットフォームが不正アクセスを受け、アルバイト応募者の個人情報5366件などが漏

https://www.itmedia.co.jp

• 申し込み画面に知らない人の名前や連絡先……チケットサイトで個人情報の誤表示　最大107人分 - ITmedia NEWS

申し込み画面に知らない人の名前や連絡先……チケットサイトで個人情報の誤表示　最大107人分

チケットプラス（東京都渋谷区）は10月1日、電子チケットサービス「チケプラ」で、一部ユーザーの個人情報が別のユーザーに表示される不具合があったと発表した。最大107人の情報が他の利用者の画面に表示され

https://www.itmedia.co.jp

• 免許証の悪用防止で申し込み集中　JICCがアプリ受付を一時休止　タイムズカー漏えいの影響か - ITmedia NEWS

免許証の悪用防止で申し込み集中　JICCがアプリ受付を一時休止　タイムズカー漏えいの影響か

信用情報機関の日本信用情報機構（JICC）は10月1日、免許証などの悪用を防ぐ「本人申告コメント」と、自分の信用情報を確認する「本人開示」について、申し込み集中を受けてスマートフォンアプリからの受付を

https://www.itmedia.co.jp

• 関係法令Q&Aハンドブック - 国家サイバー統括室

サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0 - NCO

内閣官房国家サイバー統括室（NCO）が発行する「サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0」の公式ページです。 企業のサイバーセキュリティ対策やインシデント対応で参照すべき関係法令

https://security-portal.cyber.go.jp

• 【GPT-6 Astra】「画像入りパワポ」がプロンプト1発、資料作成「完全自動化術」が凄い - ビジネス+IT

【GPT-6 Astra】「画像入りパワポ」がプロンプト1発、資料作成「完全自動化術」が凄い

ChatGPTの最新モデル「GPT-6 Astra」の登場により、生成AIによるスライド資料作成は新たな領域へ突入しました。従来のAIツールでは困難だった「画像生成とPowerPoint作成の完全自動

https://www.sbbit.jp

• 中国人富裕層を呼び込んだのに詐欺師が集まった…｢東南アジア最大のゴーストタウン｣と呼ばれた人工島の悲劇 | PRESIDENT Online（プレジデントオンライン）

中国人富裕層を呼び込んだのに詐欺師が集まった…｢東南アジア最大のゴーストタウン｣と呼ばれた人工島の悲劇

中国人富裕層を呼び込むはずの人工島が、詐欺集団の拠点になった。中国の大手不動産会社「碧桂園（カントリー・ガーデン）」が、総額1000億ドル（約16兆円）の建設計画を掲げた、マレーシアの「フォレストシテ

https://president.jp